商業銀行操作風險管理研究

摘 要： 在金融領域競爭加劇、金融風險趨于多樣化、復雜化的情況下，有關操作風險的防范 正日益引起各金融機構的重視。文章通過分析操作風險的定義及操作風險管理現狀，揭示出 我國商業銀行目前在操作風險防范方面存在的問題，從而提出防范操作風險的對策建議 。

關鍵詞：商業銀行 操作風險 管理防范

中圖分類號：F832.33 文獻標識碼：A 文章編號：1004-4914(2008)05-245-02

銀行業是一個經營風險的行業，能否有效地對各種風險進行科學的管理和防范直接關系到銀 行的生存與發展。目前，商業銀行所面臨的風險大體主要包括市場風險(Market Risk)、信 用風險(Credit Risk)以及操作風險(Operational Risk)。市場風險和信用風險在很早就引 起了金融機構的重視，到目前為止都已經有了較為成熟的風險管理技術，但對操作風險的理 解、認識和管理卻處于較低水平。近年來，我國商業銀行分支機構大案要案頻頻發生，造成 了極大的經濟損失和不良影響，這些案件大多發生在商業銀行基層分支機構，多屬于操作風 險的范疇。這表明我國商業銀行所面臨的操作風險已頗為嚴重，對于處在經濟轉軌期和正在 加速推進改革開放的中國銀行業來講，全面認識和有效防范操作風險是一個亟待解決的難題 。

一、商業銀行操作風險的內涵

根據《巴塞爾新資本協議》，操作風險是指“由于不完善或失靈的內部程序、人員和系統， 或外部事件導致損失的風險”。 近年來，我國商業銀行分支機構大案要案頻頻發生，造成 了極大的經濟損失和不良影響，這些案件大多發生在商業銀行基層分支機構，多屬于操作風 險的范疇。這表明我國商業銀行所面臨的操作風險已頗為嚴重，對于處在經濟轉軌期和正在 加速推進改革開放的中國銀行業來講，全面認識和有效防范操作風險是一個亟待解決的難題 。

二、我國商業銀行操作風險管理缺陷

我國商業銀行在操作風險管理方面仍然存在許多問題，主要反映在對操作風險的認識、組織 構架、內部控制制度、管理方法等方面。

1.操作風險管理文化落后。風險管理文化是一種融合現代商業銀行經營思想、風險管理理念 與風險管理環境等要素于一 體的文化，是商業銀行企業文化的重要組成部分。我國商業銀行的風險管理文化仍然處于相 對落后的階段，而操作風險管理文化又不幸成為其中最為薄弱的一個方面。首先，我國 商業銀行一味追求規模擴張和快速發展，置內在操作風險于不顧。銀行的高層管理者致力 于做大做強。同時，國內外的銀行業又普遍存在這樣一種法則，即“大而不死”，只要銀行 規模足夠大，為了社會穩定，政府一般不會輕易讓其破產。這就導致我國商業銀行，無論是 國有的，還是股份制的，都存在無限擴張的欲望。在這樣的經營方針下，大量的人力、物力 和財力投人到業務第一線，對中后臺的投入相對較少，使操作風險管理系統、內部控制制度 等遠遠滯后于業務發展，在銀行實現快速發展的同時蘊含著許多的風險隱患。業務至上的經 營理念也催生了以業務為衡量標準的績效評估機制，其中尤以客戶經理的貸款指標、網點負 責人的存款指標為代表。為了完成指標、贏得獎金、獲取殊榮，相關職員不惜進行違規違法 行為，這在很大程度上誘發了高息攬儲、貸款手續簡化、外部人連續以同樣方式騙取銀行貸 款等多類操作風險事件的發生。其次，我國商業銀行缺乏對操作風險的正確認識。長期以來 ，我國銀行對操作風險普遍存在認知上的偏差，認為其就是操作性風險，就是操作部門才會 產生的風險，故一直將基層部門操作人員的管理視為操作風險管理的全部，忽視了對高層管 理人員的監管。錯誤的操作風險界定也使其一直未能得到應有的重視，從未被納入到銀行風 險管理的主流風險中。管理層往往把風險管理的重心放在信用風險或市場風險上，將操作風 險擱置一邊或視而不見。最后，我國商業銀行的操作風險管理理念并不科學。我國銀行的操 作風險管理大部分仍然停留在事后管理的層面，注重在銀行內部風險事件發生后對責任人進 行查處并頒布相關針對性的改進意見，缺乏事前全面、細致、系統的評價機制，不能對所有 的風險損失事件進行預測和控制。

2.操作風險管理分散。 目前我國商業銀行對于不同類型的操作風險由不同的部門負責，各個業務部門“各自為政” 、分頭管理，缺乏統一的協調管理部門。即使一些商業銀行設置了風險管理部門，它們的職 能也主要是負責管理信用風險，很少涉及操作風險的管理，對于分散在各個部門的操作風險 管理沒有起到檢查和督導作用。這樣，我國商業銀行對操作風險的管理仍然處于由各部門自 立門戶、自成體系的狀態中。

3.內部控制制度不健全。 按照人民銀行的定義，內部控制是商業銀行為實現經營目標，通過制定和實施一系列制 度、程序和方法，對風險進行事前防范、事中控制、事后監督和糾正的動態過程和機制。我 國商業銀行在內部控制制度上有很多不足之處，突出表現在以下幾方面: 一是內控制度體系不完善，銀行內部存在大量的規章制度，缺少系統的整理。 二是內控制度執行不嚴格，許多內控制度都沒有得到很好的貫徹落實。 三是權力約束機制欠缺。 四是內部審計不完善。

4.操作風險管理方法落后，量化管理明顯不足。

操作風險管理包括風險識別、評估、監測和控制/緩釋，各個環節緊密相扣，有機地形 成一個完整的操作風險管理流程。國際上在操作風險管理方面主要有自我評估系統、風險地 圖、風險指標和資本衡量方法，通過定性和定量方法結合來發現各業務部門的潛在操作風險 并做出損失評估，對之進行有效監控。目前，我國商業銀行操作風險管理尚未形成完整的框 架體系，管理方法也大多停留在定性層面，主觀性較強，缺乏量化分析。這些都制約了我國 商業銀行操作風險管理的發展，使我們無法達到精確識別和度量操作風險的目的，也使我們 很難在短期內做到為操作風險配置合理的資本金。

三、防范商業銀行操作風險的對策

1.加強銀行操作風險文化建設。

良好的操作風險文化是進行有效操作風險管理的基礎。只有加快培養科學的操作風險文 化，才有利于中國商業銀行在一個健康的內部環境中管理操作風險。只有增加全員的操作風 險意識，才有利于降低業務的操作失誤率、內部人員違法的可能性。

操作風險文化應該是“重風險、重誠信、重控制”的文化，重風險要求銀行能將風險融 于日常的培訓、政策、流程、部門職責、業績考核中；重誠信提倡員工在為客戶提供產品和 服務時要實事求是、真心實意；重控制需要大家充分認識內控制度的嚴肅性，在平日工作中 遵紀守法、依照規章制度辦事。同時，操作風險文化也應該積極倡導員工的主人翁精神。

培養這樣的操作風險文化關鍵在于商業銀行的董事會及高層管理者。董事會是銀行決策的核 心，作為股東的代理人負有管理銀行實現股東和存款人利益最大化的受托責任。董事會首先 要修正對操作風險的認識，才能在各項決策中注重操作風險的防范。董事會在制定銀行總體 戰略目標時，要充分考慮信用風險、市場風險、操作風險等各類風險的影響，為管理層設定 切實可行的目標。這樣的政策就可以在一定程度上避免各業務部門管理人員、客戶經理的一 味追求業務規模的盲目性，也可以為績效考核機制提供指導思路，改變目前僅與業績掛鉤的 評估機制。董事會在進行風險管理時，要把原先忽視的操作風險加入到風險管理體系中，形 成全面風險管理框架。

2.健全操作風險管理組織結構。 我國商業銀行應該學習國際活躍銀行的組織結構，組建專職管理操作風險的團隊。在 商業銀行不斷完善公司治理結構的條件下，應該在隸屬于董事會或監事會監管的風險委員會 下設立操作風險管理委員會，與信用風險管理委員會平行，負責全行的操作風險管理戰略的 制定和修改，包括決定商業銀行操作風險容忍度、操作風險管理組織結構、操作風險組織框 架等，該委員會可以由主要負責操作風險管理的人員以及審計、控制、人力資源、法律、稅 收等功能部門的代表組成。

在總行內設立由操作風險管理委員會直接管轄的操作風險管理部門，負責依據戰略制定具體 的操作風險管理政策，包括管理方法的選用、規章制度的制定等。該部門需要保持較強的獨 立性，定期向操作風險管理委員會進行報告。這一部門由操作風險執行官領導，操作風險官 是操作風險管理委員會的成員，在業務上向銀行的首席風險官匯報。這樣，在總行層面就有 權威性的職能部門統籌負責操作風險管理事務，便于實時進行管理和監督。最終，伴隨中國 商業銀行機構扁平化和業務垂直化的改革成功，我們也將轉向由業務部門負責操作風險具體 管理、總行負責操作風險總體監管的組織結構。

3.完善內部控制制度。 操作風險管理和內部控制有著密切的關系，一方面，操作風險管理過程尤其是風險評估 過程可以發現內部控制制度的薄弱環節，使內部控制制度更趨完善；另一方面，完善的內控 制度為操作風險管理豎起了一道屏障，在一定程度上防范了由于流程、系統、人員引起的操 作風險，包括 保障“有章可依、有章必依、行章必嚴、違章必究”、約束高層管理人員權力 、提高銀行系統穩定性等。因此，為了更好地管理操作風險，商業銀行絕不能忽視內 控制度的建設完善工作。

在具體完善內控制度時，商業銀行需要在以下幾方面給予高度的重視: 一是確立各部門之間、各崗位之間的相互制約關系； 二是健全各項操作流程；三是加大內部控制的執行力度。

此外，我國商業銀行應加強操作風險量化管理研究，使我們能夠精確識別和度量操作風險， 下一步能為操作風險配置合理的資本金。總之，有效的商業銀行操作風險管理是一項系統的 任務，它涉及到風險管理部門和技術部門、人力資源部門、審計部門、業務部門等各個部門 ，需要各方共同參與。除了商業銀行自身的努力，監管者監管能力的提高和市場環境的創 建都是不可或缺的。相信通過業內人士和專家學者的共同研究，在不久的未來，我國商業銀 行一定能將操作風險管理水平提高到一個新的高度。

參考文獻：

1.顧京圃．中國商業銀行操作風險管理．中國金融出版社，2006

2.巴曙松．巴塞爾新資本協議研究．中國金融出版社，2003

3.王修華，黃滿池．基于新巴塞爾協議的銀行操作風險管理．經濟問題，2004(10)

4.黃海聲．新巴塞爾協議與商業銀行操作風險管理．新金融，2005(11)

5.孫濤．商業銀行操作風險控制模式及防范策略研究．財貿經濟，2006(9)

(作者單位：華夏銀行股份有限公司 山西太原 030000)

(責編：小青)