商業銀行操作風險初探

長久以來，商業銀行對市場風險和信用風險的重視程度遠遠超過了操作風險，而實際上操作風險管理才是治理結構不完善的商業銀行最應該關注和最有可能取得風險管理成效的領域，更應該是商業銀行改革過程中關注的風險管理的關鍵。

一、操作風險的定義

操作風險自從銀行誕生的那一刻起便存在著了，但其作為一個概念被人們意識到則是上個世紀九十年代的事。狹義的操作風險是指將操作風險定義為與操作部門有關的風險。或者指各公司業務和支持活動中內生的一種風險因素，這種風險表現為各種形式的錯誤、中斷或停滯、可能導致財務損失或者給公司帶來其它方面的損害。廣義的操作風險的定義有這么幾種：一認為操作風險是指信貸和市場風險之外的一切事物風險；二認為操作風險是指由于以不當或不足的方式操作業務而對業務帶來負面影響的風險，操作風險也可能是由外部因素造成的；三認為操作風險是直接或間接損失風險，它由過程、人員及系統的不當或失敗或由外部事件所造成。廣義定義的優點是可以根據銀行的運營部門劃分風險類別，明確了每個部門的主要風險，便于銀行進行對運營部門中的主要風險進行管理。缺點是沒有全面覆蓋使得銀行遭受一些不可預見損失的操作風險。

二、操作風險分類及特點

（一）操作風險分類

對操作風險進行分類的基礎是操作風險損失事件。巴塞爾委員會從操作風險損失事件出發，把操作風險損失事件分為內部詐騙，外部詐騙，就業政策和場所安全，客戶、產品及業務操作，實體資產損壞、業務中斷和系統失敗，執行、交割及流程管理等七大類。

（二）操作風險特點

操作風險作為一種有別于傳統銀行風險類型的新的風險類型，有其自身的獨特的特點。這些特點包括：一，外延的寬擴展性。操作風險存在于每家銀行，而且幾乎天天都會發生，錯誤或失敗存在于日常業務經營管理的每一個方面。二，與預期收益的弱相關性。商業銀行中存在的“風險—收益”的對應關系不適用于操作風險，操作風險引起的損失在很多情況下與收益之間的關系并不明顯，也不一致。三，操作風險成因具有明顯的內生性。操作風險包括內生于銀行業務操作的風險和外部事件，其中大部分是由內部不合規的操作因素引起的。四，與其它風險具有強烈的關聯性。它與商業銀行各項業務經營活動緊密相聯。五，表現形式的特殊性。由于每個銀行都有其自身的、獨立的和獨特的操作環境，每個銀行都有自己不同的經營范圍和管理模式，因此操作風險也有其特殊性。六，較強的人為性特征。八，操作風險具有難以管理的復雜性。操作風險涉及的領域廣，覆蓋范圍大，試圖用一種方法來覆蓋操作風險的所有領域幾乎是不可能的。

三、操作風險的表現、原因和案例

（一）操作風險的表現

操作風險在我國商業銀行中首先表現在銀行信貸操作人員有意違反信貸操作規程，或者是銀行內外人員相互勾結實施詐騙，把不合乎信貸管理規定的項目予以批準放貸，致使銀行資金違規流出。其次，會計核算方法不對、核算程序不規范、核算質量不高；缺少合理的內控制度，營業管理人員對重要崗位檢查監督不利，崗位分工不明確，缺乏主要業務崗位說明書，營業人員對細分的崗位職責、操作規程沒有較為明確的認識，影響業務操作的規范性，從而產生差錯。再次，表現為票據結算風險和其他業務操作風險。隨著經濟活動的日益頻繁，支付數量的日趨上升，以票據為主要支付手段的結算業務給銀行帶來了諸多風險。銀行新產品、新業務的發展和人員的業務素質及管理水平不能同步，也會產生風險隱患。最后，只注重經辦人員業務技能的培訓提高，忽視了人員管理和道德教育，造成操作風險的產生。

（二）操作風險的產生原因

我國操作風險的產生機理相當復雜，既有宏觀層面因素也有微觀層面因素；既有外部環境不良影響，也有內部管理不善的作用；既有道德品質問題，也有制度不完善、落實不到位問題；既有權力失控因素，也有防范措施不力、監督不到位的結果。其本質上源于風險管理文化、理念、技術的滯后，金融企業制度和公司治理結構缺損、金融監管有效性低以及外部監督的無效，具有明顯的制度性缺陷和社會主義初級階段特征。其具體原因歸結為以下幾點：一，內控制度缺陷。對內控制度的認識還存在偏差，內控規章制度還不健全；對所屬分支機構控制不力，對決策管理層缺乏有效的監督；內控機構缺乏權威性，內控制度難以落實。二是治理和激勵機制不合理。在盈利壓力下和存貸款指標壓力下，商業銀行制定激勵政策時都向市場營銷傾斜，而對風險控制方面的工作，領導不愿管，員工不敢管，更談不上對風險控制工作的激勵，從而在全行形成了重發展輕風險的錯誤認識。三，缺乏必須的信息技術和風險管理手段。機構層級過多，缺乏必需的信息技術和風險管理手段，在信息傳遞和風險監管方面會產生一系列問題。四，員工的需求發生了變化。社會的發展，時代的進步，物質文化生活水平不斷提高，員工的價值取向發生改變，容易發生監守自盜和內外勾結竊取、詐騙銀行資金的事件。

（三）案例

2002年1月，愛爾蘭聯合銀行對資產部進行例行的管理審核，發現外匯交易員魯斯納克大量偽造交易文件，造成6.91億美元的資產損失。1997年到2002年的五年時間里，魯斯納克為了賺錢投資了多家企業的股票，結果股票市場走勢與他的預想背道而馳，持續低迷，造成巨大損失。為了彌補巨額的損失，他未向銀行主管人員報告，按自己的分析和啟示步驟進行違法外匯交易，并且偽造了大量的假交易單，導致虧空不斷增加。

愛爾蘭聯合銀行這樣一家業績良好的發生這個巨大損失的表面原因是魯斯納對市場錯誤的判斷，直接原因是濫用金融衍生產品，而深層次原因是內部的管理混亂，愛爾蘭聯合銀行和其分行完全第一銀行之間的關系不明晰，報告和監管制度不完善。

再來談一個發生在中國的案例。在2000年12月至2002年6月的一年半時間里，華運達公司采取假按揭的方式，從中行北京市分行申請按揭貸款199筆，涉及公寓273套，形成風險敞口64494萬元。2002年9月，北京華運達房地產開發有限公司，“森豪公寓”開發商，以員工名義，虛構房屋買賣合同、提供虛假收入證明套取按揭貸款及重復按揭貸款，并將按揭得到的資金移至外地，致使該項目的工程被停工，形成爛尾工程被中行北京分行在對零售按揭貸款進行內部稽核時發現。這個案件還是銀行內控機制評價不夠科學、“防火墻”虛設、內控監督不到位、權力監督真空等等“老毛病”所引起的。由于信息的不可得、搜尋成本過高、信用制度不健全，金融市場上交易雙方信息不對稱，尤其是涉及公司內部經營、個人收入狀況等方面的信息難以搜集，“森豪公寓”欺詐案是一個典型事例。

四、降低銀行操作風險的構想

2003年2月，巴塞爾委員會發布了《操作風險管理與監管的穩健做法》，建立了一套針對操作風險管理的特殊框架和程序。(1)建立一個合適的風險管理環境。董事會應當意識到操作風險的主要方面，并將其做清楚的分類以能夠實施管理，并應當批準和定期地檢查銀行操作風險管理的框架。確保銀行的操作風險管理框架從屬于由受過培訓的、有能力的員工所獨立進行的、有效的和全面的內部審計，內部審計的功能不應直接為操作風險管理負責；高級管理層應當負責董事會批準的操作風險管理框架的實施。(2)風險管理。銀行應當識別和估量在所有的產品、活動、過程和系統中固有的操作風險，并應確保在新的產品、活動、過程和系統在使用或推出之前，其固有的操作風險已經經過充分的估量；銀行應當采取措施定期地跟蹤操作風險的組合及其實質性的損失敞口，應當有向高級管理層和董事會的定期報告；銀行應當有政策、步驟和程序來控制和減少實質性的操作風險，應當定期地檢查風險限額及控制策略，應當根據整個銀行的風險偏好和組合，使用適當的策略調整操作風險的組合；銀行應當有在偶然事件之下繼續營業的計劃，以確保在一個持續的基礎上的運作和在嚴重的業務中斷事件發生時損失得以控制。(3)監管。銀行監管者應要求所有規模的銀行，建立一個有效的框架來識別、估量、跟蹤、控制或減輕實質性的操作風險；監管者應當直接或間接地、定期地對與銀行與操作風險相關的政策、程序和實踐進行獨立的評估。(4)銀行應當進行足夠的公開披露以使市場參與者能夠對其操作風險的管理方法進行估量。

在西方，從強烈的風險意識，細分的管理流程，協作的內部關系，良好的職業操守——制度、文化、人三個關鍵要素出發，對人的行為進行制度約束和文化的熏陶。從根本上控制和減少操作風險，形成操作風險防范的長效管理機制。商業銀行已經初步建立起相對完善的商業銀行操作風險內部管理框架。概括西方銀行界對操作風險的管理經驗主要有以下幾點：(1)提取以操作風險度量為基礎的經濟資本作為補償機制。(2)建立完善的內控機制，控制銀行內生風險。三是建立健全的組織結構和適宜的操作風險管理環境。四是啟動全面的操作風險管理政策和程序。五是建立并運行持續的操作風險管理流程。

在有選擇地遵循巴塞爾委員會提出的控制管理操作風險的原則以及借鑒西方的有益的經驗的基礎之上，在這里提出一些總括的意見。在我國對操作風險進行管理的總體戰略為：加強內控制度建設和內控制度執行檢查，同時建立操作風險損失數據庫；在搞好內控的基礎上，探索定量和定性相結合的操作風險管理技術；建立中國商業銀行的全面的操作風險管理框架，進行主動的風險管理。在總體戰略的基礎上，還應該采取以下幾項應對措施來管理操作風險。即完善銀行公司治理結構，建立和執行銀行領導人員和關鍵員工的全面問責制；完善內部控制制度，保證執行；整合監察和稽核資源；結合銀行數據大集中，銀行內部施行扁平化、垂直化的管理；深化人力系統改革，重視誠信與長效約束；銀監會要加強對商業銀行操作風險的監管，改進監管方式；逐步完善商業銀行的信息披露機制。

（作者單位：沈陽師范大學國際商學院）