淺析商業銀行操作風險管理

金融行業作為現代經濟生活的中心，其安全與穩定發展對一個國家乃至世界的和平穩定都十分重要。自20世紀90年代以來，隨著各國銀行規模不斷擴大、交易金額不斷提高、支付手段不斷增加、經營復雜程度不斷加劇，出現了一系列震驚國際金融界的操作風險損失事件。如何管理操作風險則成為國際金融界理論研究與實踐的突出問題。于是，自2001年以來，巴塞爾銀行監管委員會連續多次發表長篇咨詢報告，與業界磋商如何建立穩妥的操作風險管理與監管機制，并要求金融機構為操作風險配置資本金。根據巴塞爾委員會的定義，操作風險是指由于不完善或失靈的內部程序、人員、系統或外部事件導致損失的風險。本文從操作風險定義入手，簡要分析了我國商業銀行操作風險的主要特征、形成原因，提出幾點操作風險管理的對策。

一、我國商業銀行操作風險的主要特征

通過研究我國商業銀行近年來操作風險事件和損失事件不難發現，操作風險案件呈現出了快速增長的勢頭，主要表現出如下特征：

1. 銀行內部人員作案占有較高比例。

銀行內部人員作案以及銀行內部人員與外部人員勾結作案所占比例較高，甚至達到操作風險案件的 80%以上。銀行工作人員掌握著客戶和銀行大量的商業秘密，有比較便利的作案環境，只要有作案動機，鋌而走險，成功的概率一般較高。

2. 操作風險案件多集中在支行一級的營業機構。

目前支行一級的營業機構幾乎可以有權辦理銀行的所有業務品種，是基層銀行主要的營業機構。在缺乏現場實時有效監督的情況下，支行一級營業機構自然就成為了操作風險案件的多發地。而總、分行一級機構主要扮演著管理的角度，不辦理具體業務操作，因而操作風險發生的可能要小點，主要是一些非操作性的操作風險。儲蓄所等基層網點業務比較單一，對于金額較大的資金往來業務容易引起主管部門的關注，案件的隱蔽期較短，極易在短時間內被發現，因此銀行的最上和最下級兩級機構操作風險案件發生的概率較低，中間層的支行一級的發案率較高，呈現出“兩頭小，中間大”的趨勢。

3. 銀行高級管理人員涉案的比例在增加。

由于國內商業銀行并未真正建立起產權清晰、職責分明的現代企業制度，并未真正走上以利潤為中心和股東權益最大化為目標的內涵式發展道路，不少銀行還在走拼規模、拼存款的老路，一些銀行高級管理人員為了完成任務，不惜鋌而走險，走上違法犯罪的道路。加上部分商業銀行管理層次太多，監管不力，分支行管理人員權利過大，很容易產生操作風險。

4. 操作風險的作案手段呈現出高科技化。

這主要表現在利用計算機技術通過網上銀行、自助銀行作案的數量和數額逐年增加。如利用虛假銀行網站竊取客戶密碼、帳號，利用網上銀行測試、攝像機偷拍、外接電子設備盜取客戶密碼等辦理款項支取，其中涉及銀行卡的案件、利用計算機系統虛增計息積數、盜用聯行在途資金較多。

二、我國商業銀行操作風險形成的主要原因

1、分支機構績效考核機制缺乏風險約束

當前國內商業銀行對操作風險的量化與管理方面水平較低，沒有完整的風險數據積累以及相關的損失數據采集系統，無法科學準確的計量各類業務操作風險，并反映到績效考核指標中去，造成績效考核內容缺乏風險約束，銀行經營理念和方針向分支機構傳導過程發生扭曲，分支機構有可能單純追求存款、貸款市場規模的擴張以及經營利潤增加而從事風險過高的業務，審慎經營管理的體系難以有效建立。

2、與操作風險管理有關的內部控制系統薄弱

商業銀行要采用更為先進的操作風險計量方法和管理措施，需要搜集更廣泛、更細化、更為及時的業務數據信息。當前國內商業銀行的組織管理結構和管理信息系統在不同程度上還無法適應上述要求。

（1）組織管理結構存在的問題。目前國內商業銀行的組織結構屬于直線職能型與地區事業部型的結合方式，實際上與我國政府機構的組織結構形式非常相似，總行各職能部門相當于中央部委，地區分行相當于各省區，支行相當于縣級政府部門。商業銀行組織鏈條包括 5 個層級，即總行——省（自治區）分行——二級（地級市）分行——縣（市）支行——分理處、儲蓄所。該行組織管理鏈條共有 4 個層級，即使在股改后，這種狀況依然沒有大的變化。在這種管理模式下，縱向鏈條過長、信息漏損嚴重，增加了總行、分行對基層行（儲蓄所、分理處和支行）操作風險的監測難度，降低了對基層行操作風險的管理控制效率。

（2）管理信息系統存在的問題。目前，國內商業銀行管理信息系統與國際先進銀行相比還比較落后。管理信息系統是一個以人為主導，利用計算機硬件、軟件、網絡通信設備以及其他辦公設備，進行信息的收集、傳輸、加工、儲存、更新和維護，支持組織高層決策、中層控制、基層運作的集成化的人機系統。隨著計算器技術的發展，信息系統越來越多地被用于企業各管理層的決策和風險控制，信息系統從而被視為企業內部最具價值的子系統之一。采用企業信息系統有許多優點其中包括直接提高企業運作效率，降低成本，加強對企業運營中的各種風險的監控等。

3、銀行內部企業文化缺失，員工敬業精神與職業操守有待提高

銀行企業文化是銀行在長期的生存發展中形成的、為企業成員所共同遵循的目標、價值標準和行為規范，優秀的銀行企業文化能夠促進銀行業務的良性發展，而銀行企業文化的缺失會降低員工的忠誠度，從而加大操作風險的發生。

近些年，隨著國內商業銀行改革的不斷推進，其企業文化在生成、擴展、進步和更迭過程中，核心價值觀念受到來自內外各方面的壓力及受到周圍不斷變化環境的沖擊，不僅經營理念、運作模式在不斷地調整，而且員工的行為規范與行為準則也在不斷地改變，銀行員工的觀念體系與行為模式也將受到反復沖擊，尤其體現在激勵機制的轉變、人員流動的日趨頻繁以及員工為完成指標而承受較大的壓力。一是一些機構對員工的思想道德、職業道德教育不重視，不掌握員工思想動態；二是對職工的激勵方式主要以物質激勵為主，員工的物質利益與存款、貸款、利潤等內容直接掛鉤，對基層員工的考核評價、提拔任用以及發放獎勵主要依據存款指標和市場份額，員工收入差距逐漸拉大，導致一些員工士氣受到較大影響，同時隨著人事制度的改革，員工流動性加大，以上兩個因素導致員工行為利益目標短期化傾向明顯增強。與改革以前相比，企業文化中愛崗敬業、無私奉獻的主人翁精神逐漸減少，而為追求個人或小集體的利益而無視銀行長遠利益的行為卻屢禁不止，給商業銀行的長遠發展埋下了風險隱患。

4、考核壓力的不斷增加，員工違規動機不斷加強

目前，銀行業是一個競爭激烈的行業，商業銀行基層員工均面臨著較大的業務指標壓力。當基層營業機構承擔很大的經營壓力，如存款的壓力、貸款的壓力、貸款收息的壓力、發行銀行卡的壓力等時，如果基層營業機構的個別人員不能正確對待壓力，采取有效的緩釋方法，壓力很可能就成為其行為扭曲的誘因，使其自律控制減弱。而長期以來上級行對基層營業機構各項業務活動缺乏足夠的監督控制，無法及時發現基層營業機構的大量違規行為，這種對基層的疏于監督和控制實際上為基層個別員工的欺詐行為提供了機會，同時也為其完成營業指標而挪用資金等行為找到了借口，于是，面對壓力、機會和誘惑，操作風險事件就難免發生。

三、我國商業銀行操作風險管理對策

1、建立科學績效考核機制。

在績效考核方面，改變基層網點的考核模式和評價人才標準，建立科學、合理的績效考核制度，健全績效考核指標體系，增大風險管理指標的權重，同時將操作風險指標單列考核，建立雙向激勵機制。按照現代人力資源管理理論的要求以有競爭力的薪酬制度和專業技術職務晉升制度吸引高素質的專業人才從事風險管理工作。放棄片面追求規模，將機構競爭壓力簡單轉嫁給基層員工的傳統模式，盡可能把員工個人價值的實現與企業發展目標有機融合，讓員工對前途充滿希望，增強機構和組織的向心力、凝聚力和創造力。在對員工進行職業道德教育時，對員工進行風險意識教育，讓員工意識到違規操作不僅傷害到銀行利益、也危及自身，而遵守規章制度不僅僅是對銀行的保護，也是對自己的保護，以次來調動職工遵守規章制度的積極性和主動性。最終使防范操作風險不但成為員工的自覺行為，并體現和落實到職工的每一筆業務和每一項活動中。

2、完善內控體系建設。

健全完善內控體系是識別、防范和控制操作風險的基礎，有效的內控體系是銀行防范各類風險、尤其是操作風險的一道重要屏障。要按照內控有氛圍、管理有標準、部門設置有制約、操作有制度、崗位有職責、過程有監控、風險有監測、工作有評價、事后有考核的要求，全面加強內控建設。

3、加強企業操作風險文化建設，增強服務意識。

風險伴隨銀行業務而生，在客體上貫穿銀行業務的全過程；由于涉及戰略決策者、中層執行者與一線操作者，所以在主體上又必然涉及銀行的全體員工。制度本身不是文化，但有什么樣的制度就有什么樣的文化，制度塑造文化，塑造的過程就是執行、控制、評價的過程。要培育出良好的企業風險文化，首先要加強員工教育，疏堵結合，應加強員工的職業操守和道德教育，培育風險和合規文化。讓員工對操作風險有更多了解，知道形成操作風險的因素和怎樣規避這些操作風險，意識到員工個人在操作風險管理中所承擔的責任。其次，要在銀行內部樹立良好的服務意識，正確處理規范化操作與客戶服務的關系，對于中小客戶，銀行應該本著耐心、細心的服務態度，對客戶解釋業務辦理流程，避免不必要的沖突；而對于銀行的優質客戶，規范化操作是其對商業銀行的基本要求，是吸引優質客戶的有效手段，以違規作為代價來迎合客戶的要求，必將留有隱患而影響與客戶的長期合作，一旦出現案件就要危急客戶，影響銀行經營和形象。

4、完善檢查監督體系建設

目前銀行檢查監督資源分布于各級機構、各個部門，檢查人員人數眾多，檢查項目和檢查對象交叉和重復，同時又存在檢查真空和覆蓋面不足的滯脹情況，已經不能勝任操作風險管理的要求。首先，整合全行的檢查監督資源，加強統籌管理，建立層次分明的監督檢查體系。建立監督檢查工作的統一管理平臺，合理協調各專業部門、內控合規部門監督檢查工作的重點和范圍，避免重疊，逐步實現監督檢查信息的共享，提升監督檢查的效率和效果。其次，強化操作風險的后臺管理職能。加快建立操作風險和完善操作風險管理的系統平臺、工具、標準與方法，積極推進操作風險資本計量與分配、管理評價與考核工作，激勵和促進各級行、各部門操作風險規范管理，強化后臺的操作風險目標與任務管理職能，緊密結合風險管理評估與考核工作，合理引導前臺和中臺的操作風險管理活動，有效連接前、中、后臺的職能，增強操作風險管理的整體性，有效確保全行操作風險管理戰略目標的實現；加強操作風險管理文化建設，提高各層級人員對操作風險的認知水平和防范能力。再次，完善操作風險管理的報告機制。在當前的操作風險報告制度基礎上，進一步完善報告機制，建立操作風險管理前、中、后臺之間較為順暢的信息溝通渠道，前臺負責向中臺報告與特定業務相關的操作風險信息，中臺重點關注某類或某幾類風險的整體情況，向后臺提供關于某類操作風險較為全面的管理信息；后臺在中臺所提供信息的基礎上進行各類風險的總體分析與評估，結合風險計量、管理評價和監督檢查等方面工作的結果，生成全行操作風險管理的總體信息，并及時向董事會和高管理層報告以輔助決策。

參考文獻

（1）紀乃方. 商業銀行操作風險管理方法的研究[J]. 現代管理科學，2005(11)：48-50.

（2）楊雋萍，沈靜，于曉宇等. 中國商業銀行操作風險研究文獻綜述與模型選擇[J]. 工業技術經濟，2006(2)：118-120.

（3）鐘偉. 新巴賽爾協議和操作風險高級衡量法框架[J]. 金融與經濟，2005(5)：3-5.

（4）卡羅爾·亞歷山大(英). 商業銀行操作風險(陳林龍譯)[M]. 北京：中國金融出版社，2005.

（5）厲吉斌，歐陽令南. 商業銀行操作風險管理價值的理論與應用[J]. 求索，2006(12)：12-14.

（作者單位：中國工商銀行總行運行管理部 湖南大學）