我國商業銀行操作風險管理問題與對策

□文/程修森

我國商業銀行操作風險管理問題與對策

□文/程修森

本文首先簡介商業銀行操作風險的定義和特征，在此基礎上對操作風險問題進行分析，最后提出我國商業銀行應對操作風險的若干策略。

商業銀行；操作風險；內部控制

操作風險是銀行業最古老的風險之一，而且隨著銀行規模和業務范圍的不斷擴大，操作風險在總風險中所占的比重越來越大，所以進一步加強我國商業銀行操作風險監管有其必要性和緊迫性。

一、操作風險的定義

巴塞爾委員會的風險管理小組將操作風險定義為：由于內部操作流程不完善、人為過失、系統故障或外部突發事件等因素造成損失的風險。并且還補充說明：為了進行第一支柱下的有關資本金分配，戰略風險、名譽風險、所有非間接損失或機會成本都未包括在內。其中，操作流程因素引發的操作風險包括流程設計不科學和流程執行不嚴格兩種情況；人為因素引起的操作風險包括操作失誤、違法行為、違反用工法、關鍵人員流失等情況；系統因素引起的操作風險主要是系統失靈和系統漏洞；而外部事件引起的操作風險主要是外部欺詐、突發事件及銀行經營環境的不利變化等情況。

二、操作風險的特征

相對于信用風險和市場風險，操作風險具有的特征包括：

（一）內部性。操作風險中的風險因素很大比例上來源于銀行的業務操作，大多為銀行在可控范圍內的內生風險，只要銀行業務的存在，操作風險就不會消失，而信用風險和市場風險更多的是一種外生風險。

（二）普遍性。操作風險普遍存在于商業銀行業務和管理的各個方面，既包括發生頻率高但損失較低的日常業務流程的錯誤處理上，也包括發生頻率低但損失較大、甚至危及到銀行存亡的重大事件上。因此，操作風險管理不應該對應于一個部門，而應著眼于整個商業銀行的所有部門。

（三）不對稱性。操作風險是非盈利的，不同于信用風險和市場風險存在著風險與報酬的一一映射關系，是一種純粹的風險，所以其引起的損失在很多情況下與回報之間的關系不對稱。

（四）人為性。絕大多數的操作風險可以歸結于有意或無意、來自商業銀行內部或外部的人力操作失誤，只要與人相關的業務，都存在操作風險。

三、我國商業銀行操作風險成因

（一）風險管理文化缺失。從我國商業銀行的管理實踐來看，風險管理意識薄弱，并且員工風險意識不強。商業銀行管理人員將工作重點放在業務經營上，而沒有將風險管理的重要性擺在應有的突出地位。即使認識到風險的存在，在風險管理的過程中也是時松時緊，難以有效持續地實行，這也是導致我國商業銀行中內部欺詐案件凸顯的原因之一。

（二）操作風險管理體系建設滯后。巴塞爾協議要求，銀行必須全面建立操作風險管理框架。該框架的核心內容是：必須有一個獨立的或者專門的部門負責操作風險管理。目前，我國的商業銀行風險管理的現狀遠遠達不到要求，很多銀行的風險管理部門仍然停留在過去的以信用風險管理為主的水平，風險管理部門實質上是一個信用風險管理部門，尚未形成一個完善的、合理的風險管理體系，操作風險管理的職責分散于會計、審計等公司不同的業務部門來進行自律監管，存在明顯的職責不明現象。

（三）操作風險管理方法和技術落后。對操作風險定量分析手段欠缺，在風險識別、度量、監測等方面客觀性、預見性不夠。與國際性大銀行采用數理統計模型、金融工程等先進手段相比，我們的操作風險管理方法相對落后。而且在信息技術運用方面的滯后，使操作風險管理所需的大量損失事件與損失數據欠缺，無法建立相應的操作風險管理模型，無法把先進的風險管理技術運用到業務發展和管理實踐當中。

（四）內部控制機制建設不足。防范操作風險，必須要建立一套健全的、有效的內部控制體系。但是，商業銀行在制定規章制度時較少考慮與其他部門的銜接情況和具體操作部門的實際執行情況，導致規章制度在制定時就不完善。此外，內部控制過程中的主觀判斷、內部人控制現象比較嚴重，在一定程度上增加了操作環節內控管理不及時、不到位、執行不力等問題的出現，進而促使這些業務崗位的操作風險增大。

（五）操作風險管理激勵約束機制缺失。目前，各級分支機構的考核指標仍以規模指標和速度指標為主。大多數銀行都設立了數額不等的營銷獎勵基金、業務拓展費等經費項目，對那些營銷突出的分支機構和個人進行獎勵，但很少有類似的基金來獎勵那些風險管理和內部控制做得好的分支機構，不夠重視操作風險管理的價值，導致操作風險管理缺失內在動力。同時，不合理的激勵約束機制往往隱藏了逆向選擇的風險隱患。

四、我國商業銀行操作風險管理對策

（一）培養穩健的操作風險管理文化。提高操作風險認知程度，重視基層機構的風險管理，是操作風險管理的核心內容和基礎環節。加強人力資源管理，建設內部控制文化和環境，對各管理層、各部門、各崗位開展操作風險培訓，培育和提高操作風險意識，掌握識別、分析、度量和控制操作風險的基本方法，提升操作人員的業務能力、法律意識、制度觀念和道德水準，使其對風險的敏感程度、承受水平、控制手段有足夠的理解和掌握，降低一切因操作人員業務技能低、管理人員管理水平差或員工對政策、制度、法律不了解等原因所造成的操作風險。

（二）加強內部控制與管理體系建設。架構科學的組織管理體系，應制定統一的操作風險防范規劃，明確操作目標、規定和解決措施，提供指導原則，明確操作過程，提出財務管理和會計核算辦法，以便規范運行。建立科學、合理的績效考核制度，健全績效考核指標體系，增大風險管理指標的權重，同時將操作風險指標單列考核，建立雙向激勵機制，形成思想上重視、行動上抓實的局面，促使商業銀行持續健康發展。

（三）加快推進以風險量化為核心的金融技術創新。科技進步是推進風險管理長效機制建設的重要途徑。我國商業銀行應加快改進風險計量的方法、技術和手段，提高風險管理的技術含量，努力向科學化、精細化的管理模式邁進。因此，需借鑒國際先進經驗，啟動技術創新機制，加快系統平臺和工具體系建設。需要采取一系列措施積極構筑防范轄內銀行業操作風險的屏障。這一屏障是以銀監局外部監管、銀行業機構的內部控制、行業自律、社會監督的“四位一體”的安全體系為保證。

（四）完善內部控制與風險預警機制。完善的風險預測預警機制，就是要為管理者提供早期信息，給決策者提供做出正確判斷的依據，使其能及時采取措施，從而實現對風險的早發現、早預防、早化解。現階段，我國商業銀行需主要抓好以下幾項工作：一是建立嚴密的風險監控機制，加強對各個風險點的稽核監督、內控約束和責任認定。可建立逐戶分析、逐筆測算和定期分析制度，為風險預警提供準確的早期信息；二是建立分級預警機制。按風險程度可將操作風險分成若干等級，并制定相應的管理辦法，設置相應的處置方案；三是借助計算機網絡和分析軟件提高風險預警能力。要加快開發用于風險監控和預警的系統平臺，對每個客戶、每筆貸款、每項業務進行連續跟蹤、監測和警報提示，以輔助管理人員及時有效地防范業務風險；四是加強對操作風險的前瞻性研究。操作風險具有隱蔽性、突發性，隱蔽時使人不知不覺，突發時讓人措手不及。要掌握其分布狀態、特征及走向需經常深入基層調查研究，聽取一線員工的意見及建議，分析風險要害點，定期交流情況，特別是對新業務、新產品的管理要加強研究，找出風險隱患，分析原因，更新技術，完善制度，總結經驗。

（五）建立防范與控制操作風險的外部監督機制。外部監管部門應對商業銀行有關操作風險管理的制度、體系和流程進行定期評估，嚴格監管，將對商業銀行操作風險監管的主要力量、精力重點放在提高操作風險管理制度、控制體系、防范機制等方面的合理性、完整性、有效性上，這樣可以達到事半功倍的效果。加強銀行監管部門與人民銀行、證監會、保監會、審計等部門的合作，加強對操作風險的協調管理。加強征信體系建設，建立銀行、證券、保險、工商、財稅、海關等部門的信息溝通機制，有效地解決銀行機構操作風險管理中的信息不對稱問題。同時，完善相關的法律法規，適當賦予銀監會監管機構必要的監管手段，提高監管的有效性；研究制定有關法律，明確如銀企對賬等相關各方的責任和義務；研究獲取員工行為失察信息的合法有效的渠道，完善違法違規人員懲戒機制。

[1]黎振興.加強操作風險管理完善監管體系[J].中國金融，2007.13.

[2]成斌.現代商業銀行操作風險及其管理機制探討[J].新金融，2008.1.

[3]李建華.我國商業銀行操作風險問題探析[J].山東紡織經濟，2009.4.

F 83

A

（作者單位：新疆財經大學金融學院）