淺談商業銀行操作風險及對策

摘要：近年來，隨著全球經濟一體化速度的不斷加快，銀行經營規模和交易范圍不斷擴大，商業銀行的操作風險問題也日益凸現。文章對操作風險的定義進行闡述，分析引發我國商業銀行操作風險的原因并提出加強操作風險管理的措施。

關鍵詞：商業銀行操作風險；風險管理

中圖分類號：F239.64文獻標識碼：A文章編號：1006-4117（2011）03-0170-01

長期以來，無論是銀行管理層還是學術界，對銀行業的風險管理都聚焦于信用風險和市場風險，而對操作風險并未予以足夠的重視，對其認識和管理都處于較低水平。然而，隨著銀行經營業務范圍及產品的多樣化和復雜化，作為和傳統的市場風險、信用風險并列的三大風險之一的操作風險，其破壞力和影響力愈發顯現。操作風險管理的好壞直接決定著商業銀行的生存與發展，如果操作風險管理適當，將會保證商業銀行正常順利地運營，以獲取利潤；相反，將會導致商業銀行蒙受巨大的損失，甚至會給商業銀行造成毀滅性的打擊。因此，對操作風險研究和管理迫在眉睫。

一、對操作風險內涵的認識和評價

作為一種古老的險種，自商業銀行誕生伊始操作風險就伴隨其左右。但人們對操作風險的關注和認識是二十一世紀初才開始的。2004年的巴塞爾新資本協議規范了操作風險的定義，并提出操作風險的最低資本要求，為各國銀行業加強操作風險管理敲響警鐘和提供指導。

（一）操作風險的涵義

巴塞爾委員會于2004年6月頒布的《新巴塞爾資本協議》中對操作風險的定義是:“指由不完善或有問題的內部程序、人員及系統或外部事件所造成損失的風險”。

（二）操作風險的認識誤區

誤區主要表現為：1．將操作風險當做操作性風險或操作中的風險。2．認為操作風險就是金融犯罪。3．在將操作風險當做是無法計量前提下，使得為其分配資本變的不可能。4．由于將各種操作風險事件當做是孤立的、沒有關聯的，導致了對于操作風險的整體認識的缺乏和對操作風險把握的不足。5．認為操作風險管理只是內部審計部門的事情，其他部門可以袖手旁觀。

（三）商業銀行面臨的主要操作風險

當前，我國商業銀行面臨的主要操作風險有：1．人員因素。有資料顯示，在對我國169起商業銀行風險案例分析中，人員因素引起的風險占了44%，比例之高必須引起重視。2．流程因素。業務流程設計如果欠妥，將會造成銀行損失。而某些不合理的業務流程設計，會進一步導致流程執行的不嚴格，在業務執行過程中減少步驟和任意插入無效的的人員或程序。3．系統因素。一是系統失靈或崩潰風險；二是系統漏洞風險；三是系統操作人員誤操作、違規越權操作和故意非法入侵風險；四是系統外部入侵風險。

二、商業銀行操作風險現狀和原因剖析

20世紀90年代以后，操作風險問題日益顯現，近些年有加速擴展的趨勢。國內的現實情況來說，商業銀行風險凸顯的原因主要是各家商業銀行在操作風險管理上普遍存在很多缺陷，主要表現在：

（一）錯誤的操作風險管理理念

風險管理理念就是風險管理的指導思想是什么。因此，怎樣的風險認識會產生怎樣的風險管理水平。錯誤的認識一般是風險管理失敗的起因。這集中體現在以下幾個方面：1．注重事后管理，對事前防范掉以輕視。2．重基層人員管理，輕高層領導人員管理。3．重審計稽核，輕全面管理。

（二）不健全的操作風險管理框架

健全的操作風險管理框架。健全的風險管理框架是實現全面風險管理的必要條件。風險管理框架存在缺陷會使得內控體系出現漏洞的風險加大，出現風險損失不可避免。從當前形式分析，國內銀行業在操作風險管理框架上的缺陷表現在：1．操作風險管理職責分散，缺乏專門的管理部門。2．基層分支機構操作風險管理職能缺失。3．內部審計部門（或內控部門）不直接參與風險管理。

（三）無效或低效的內部控制

美國一會計事務所對39個倒閉銀行的報告研究發現，內部控制不力和早期預警系統存在嚴重缺陷是銀行破產重要原因。

三、提升操作風險管理水平的對策思考

借鑒國際商業銀行的實踐經驗，商業銀行業應從完善防范操作風險監管體系、建立操作風險長效管理機制、加大操作風險管理力度等方面入手，提升操作風險管理水平。

（一）完善防范操作風險監管體系

1．改善法制環境，提高違規成本。立法當局應改變“宜粗不宜細”的立法指導思想，盡量細化法律條款，提高操作性。完善刑事立法和金融行政處罰法規。2．強化人員管控，促進履職盡責。編制科學的高級管理人員管理辦法，監管管理者在實施監控中，應當主動加強任職資格審核、過程監管及處罰力度將會收到“事半功倍”的效果。3．加強風險管理，強化考核測評。監管者可以采取制定績效考核指導意見的措施，進而規范商業銀行的績效考核行為，敦促和指引商業銀行進一步端正經營思想，樹立內控為首、審慎經營的理念，全面加強風險管理。

（二）建立操作風險長效管理機制

1．切實完善內部治理架構。一是組建相對獨立的風險管理部門。二是確定風險管理部門、業務和支撐部門、內審部門及操作風險主管的責任。三是建設科學順暢的操作風險報告路徑。2．加強內控合規文化建設。面對普遍存在的在的高頻率、低損失類操作風險，商業銀行應該強化對員工的法律合規意識教導和培訓，向所有員工普及操作風險意識，切實做到操作風險觀念印刻于全行所有人的思想和行動之中，構建優良的操作風險管理的氛圍。3．提升防范風險科技投入。完善的操作系統與信息系統可以使整個業務流程的每個環節置于不同部門、不同崗位的監督之下，進而形成了對操作人員強有力的約束。

（三）加大操作風險管理力度

1．加大教育管理投入力度。商業銀行各機構要不能放松對職工的思想教育，使每個員工具有責任意識、主人翁意識，提高員工的職業道德操守。2．加大技術保障力度。應當努力完善內控制度，提高管理技術手段和系統支持，加強系統組建和維護，做好各類風險的防范。3．加大內控監管力度。要提高內部控制制度實行效率效果，加強內部監督效能的提升，進一步從嚴內控制度紀律。4．加大執行監督力度。要不斷完善業務操作流程，建設好分支機構的授權制度。

作者單位：中國農業銀行青島分行

作者簡介：萬言，女，河南省濮陽市人，任職于農行青島分行，研究方向：國際傳播學。

參考文獻：

[1]樊欣，楊曉光.操作風險度量:國內兩家股份制商業銀行的實證分析[J]，金融會計.2004，5.

[2]鮑守東，喬國友.商業銀行實行會計委派制的利與弊[J].會計工作.2005，12.