商業銀行的操作風險與控制

胡開芮

摘要：傳統的銀行風險是指信用風險與市場風險，事實上這兩種風險很早就已引起金融機構的重視。按照巴塞爾銀行業委員會的估計，在銀行業所有風險中，操作風險所造成的損失已經發展到僅次于信用風險的地步。因此。操作風險是當今中國銀行業風險管理的重中之重，是當下乃至今后一段時間內現代商業銀行必須高度重視，并著手狠抓的一項重要任務。

關鍵詞：信用風險；市場風險；操作風險

中圖分類號：F830.33文獻標志碼：A文章編號：1673-291X(2008)08-0077-02

從19世紀70～80年代開始，銀行業就已經逐步形成了較為成熟的風險管理技術。但是，對操作風險來說，盡管該概念提出有很長的歷史，但把操作風險作為銀行風險管理的三大風險之一則是最近幾年的事情。本文從操作風險的基本概念人手，分析了現代商業銀行在操作風險管理方面所存在的問題，并對癥下藥，尋求防范操作風險的有效途徑。

一、操作風險的定義和類型

巴塞爾銀行監管委員會對操作風險的正式定義是：由于內部程序、人員和系統的不完備或失效，或由于外部事件造成損失的風險。按照發生的頻率和損失大小，巴塞爾委員會將操作風險分為七類：

(1)內部欺詐。有機構內部人員參與的詐騙、盜用資產、違犯法律以及公司的規章制度的行為。

(2)外部欺詐。第三方的詐騙、盜用資產、違犯法律的行為。

(3)雇用合同以及工作狀況帶來的風險事件。由于不履行合同，或者不符合勞動健康、安全法規所引起的賠償要求。

(4)客戶、產品以及商業行為引起的風險事件。有意或無意造成的無法滿足某一顧客的特定需求，或者是由于產品的性質、設計問題造成的失誤。

(5)有形資產的損失。由于災難性事件或其他事件引起的有形資產的損壞或損失。

(6)經營中斷和系統出錯。例如，軟件或者硬件錯誤、通信問題以及設備老化。

(7)涉及執行、交割以及交易過程管理的風險事件。例如，交易失敗、與合作伙伴的合作失敗、交易數據輸入錯誤、不完備的法律文件、未經批準訪問客戶賬戶，以及賣方糾紛等。

從操作風險的定義和分類方法中我們不難發現，操作風險的來源不外乎以下兩個方面：一是人為操作性的操作風險，二是非操作性的操作風險。從我國各商業銀行在操作風險管理方面的現狀來看，目前各商業銀行對操作風險的管理尚不完善，在操作風險管理理念、管理框架、管理手段等方面都存在著很大的缺陷，即使部分商業銀行對操作風險有所關注，也還只是停留在操作性的操作風險層面。

二、商業銀行在操作風險管理方面存在的問題

我國銀行業對操作風險的關注較晚，真正意義上的標志性事件應是中國銀行業監督管理委員會在2005年3月22日發布的《關于加大防范操作風險工作力度的通知》，在這一通知中，銀監會明確提出了操作風險概念。但由于理論準備和實踐經驗不足，對操作風險尚處于學習認識階段，國內商業銀行對操作風險尚未有一個全面、系統的認識，從而制約了我國商業銀行對操作風險管理的實踐。操作風險事故在我國銀行界從來沒有間斷過。

(一)我國商業銀行內部對操作風險的意識比較薄弱，對操作風險的認識存在偏差，因此未能正確處理好風險管理與市場營銷、市場開拓的關系

銀行管理人員在日常工作中重業務開拓，輕隊伍建設；重員工使用，輕員工管理，對員工思想動態掌握不夠，加之舉報機制不健全，使本來可以超前防范的操作風險不能及時發現和制止。商業銀行往往把加強風險管理與拓展業務、實現效益對立起來，在業務拓展和風險防范的抉擇中，側重于抓規模、抓效益，忽略了對違規違章現象的防范。

(二)我國商業銀行計算機系統方面也存在著不少操作風險

在整個操作風險管理過程中行之有效的自動預警系統是關鍵的環節，普遍缺少網絡在線監控和風險自動預警系統是目前國內商業銀行控制風險的一大軟肋。由于我國金融市場起步較晚，剛形成衍生金融產品市場的雛形，還不是真正意義的衍生金融產品市場，相當一部分基層營業機構已沉淀了多年的風險投資產品，由于沒有可供轉移的避險工具，不得不被動維持現狀，承擔相當大的風險。

(三)商業銀行內部制度建設缺乏規范性，部分內部控制制度僵化，制度傳遞不及時

我國商業銀行內部各種規章制度名目繁多，發文管理欠規范。有些業務沒有一個明確的規定，缺少指導性較強的文件；有些業務制度既存在著重復控制，又存在著控制盲點。對規章制度的完善工作相對滯后，未及時進行調整，表現出業務與控制在時間上的脫節。在新興業務方面，并沒有落實“內控先行”的原則。還有一些制度管理部門在制訂制度時，比較注重控制風險，沒有考慮制度實施的可行性，使許多制度在基層營業網點難以完全執行，流于形式。

(四)商業銀行內部的監督檢查缺乏系統性，存在檢查不到位，處罰力度不夠的現象，不能有效的防范操作風險

近些年，由于銀行業金融案件不斷發生，銀監局和各商業銀行內部都加大了對轄屬網點的監督管理。因此，各種類型的檢查項目比較多，但并不是每一次檢查都能切切實實達到效果。有些檢查由于照顧情面，得過且過，檢查質量、檢查深度不盡人意，對被檢查單位沒有威懾力，起不到應有的警戒作用；有的檢查由于時間緊，人員配備問題，匆忙上陣，檢查深度和有效性不強；有的檢查對發現的問題不及時處理，整改不落實。因此，檢查工作的質量和效果受到影響，達不到應有的效果。各類檢查的嚴肅性不夠，處罰力度不強，也影響了操作風險的有效防范。事實上，有了嚴格完善的規章制度，還需要有嚴格的“執法”相匹配，這樣才能真正起到風險防范的作用。

(五)商業銀行內部人員流動過大，部分員工學習自覺性不強，業務技能、知識水平不能滿足要求，按章操作觀念淡化，以至于有章不循、違章操作。帶來操作風險

隨著金融業競爭的加劇，對人才的需求也在不斷加大，因此各商業銀行內部人員的流動性加劇。因此，技術性風險錯誤或事故難以根絕，這也是我們在日常內部管理中出現頻率最高的問題。新老員工的頻繁替換造成違規操作在新員工中不斷出現。另外。部分員工素質不高，風險意識薄弱，沒有取得相關資格和認證，工作效率和質量不高，違章操作，帶來操作風險。

三、防范與化解操作風險的具體對策

我國商業銀行操作風險無論是在風險意識、管理機制、管理手段等多方面都遠遠落后于國外銀行，這是個無可爭議的事實。問題的關鍵在于，我們如何采取行之有效的措施來改變這種局面。

(一)商業銀行全體干部員工必須更新風險防范理念，增強操作風險的緊迫感

改變傳統的經營理念，加深對風險管理的理解，將操作風險的管理和防范納入到整個銀行風險防范的關注范圍。通過教育、培訓、目標管理等多種方式，切實提高全員，特別是

領導層的風險意識和責任意識，深入理解風險和效益的關系，使操作風險意識貫徹整個系統，并具體落實每位員工。

(二)不斷完善內部控制制度。商業銀行在堅持過去行之有效的內部控制制度的同時，要把握形勢，緊貼業務，不斷研究新的操作風險控制點，完善內部控制制度，及時有效地評估并控制可能出現的操作風險，把各種安全隱患消除在萌芽狀態

防范操作風險的第一道防線應該是嚴格的內部控制制度和有效的風險管理。現代商業銀行應制定行之有效的規章制度和各種操作規程，切實落實責任，形成系統的風險控制制度和獎懲制度。

(三)再造業務流程，將操作風險控制在可以防范的有效范圍內

商業銀行內部各管理部門應該承擔起業務流程再造的任務，深入研究本業務范圍內的操作流程是否符合風險控制的要求。是否在有效防范風險的前提下，提高效率，促進業務發展。操作環節按系統提示進行操作，將使業務處理流程簡單化、程序化、規范化、大大降低操作風險。

(四)進一步完善檢查目的，改進檢查方法，嚴肅檢查結果。提高整改落實的效果

我們知道，檢查的最終目的不是查問題，而是通過對業務操作層的輔導，提高銀行內部防范風險的能力，促進業務的不斷發展。檢查要善于抓住重點，對容易導致事故、案件和造成資產損失的薄弱環節、部門和崗位要進行重點監控。在檢查過程中。標準應該嚴格，結果應分輕重，對于馬上整改的問題應作為建議提出，提醒被檢查部門提高重視，注意這一類問題的再次發生。同時，不僅要檢查出現存在的問題，還要總結出現問題的環節是否屬于一個風險點，并對風險進行區分，分析原因，在檢查報告中予以列示。風險管理的有效性還依賴于對問題的態度和對問題的整改落實度。各項檢查不能僅僅停留在揭露問題這一層面，要幫助被檢查對象提高對存在問題的認識和制定整改措施，從加強管理的角度提出管理建議，并對出現問題的部門、網點進行持續關注、持續檢查，以使問題得到徹底解決，降低風險。

(五)加強對商業銀行現有信息系統的管理，利用現有條件。完善風險監督預警與風險防范控制機制

我國商業銀行現有計算機網絡正逐步強大，應進一步推廣和加強行內行外信息資源的共享。通過數據查詢，及時掌握商業銀行各項業務的開展情況，了解其中的風險隱患，加快研制、完善預防操作風險預警系統，對操作風險實施動態管理；不斷創新操作風險管理方法，采取量化管理和模型化管理手段，運用現代統計分析手段，讓監督部門能在最短的時間內發現問題，及時防范，最大限度地降低風險、減少損失。

目前，我國商業銀行的操作風險和防范存在諸多弊端，造成金融案件層出不斷。通過對銀行工作人員操作風險意識的強化教育，完善操作風險內部控制制度，加大對風險管理人才的開發并相應跟進操作風險預警系統，將是我國商業銀行防范和化解操作風險的努力方向。

[責任編輯杜娟]