中國商業銀行操作風險管理試析

【摘要】商業銀行的操作風險作為一種古老的風險類型長期存在于金融行業，然而，無論是監管者，還是經營者一直沒有給予其太多的重視。這種忽視導致了嚴重操作風險損失的接連發生。本文結合《巴塞爾協議》的規定和中國商業銀行的實際，具體分析了我國商業銀行操作風險管理現狀及存在的問題，并嘗試提出了加強我國商業銀行操作風險管理的建議。

【關鍵詞】商業銀行 操作風險管理

一、商業銀行操作風險概述

中國銀監會于2007年6月發布了《商業銀行操作風險管理指引》1明確了適用于我國商業銀行操作風險的定義：由于不完善或有問題的內部程序、員工和信息技術系統以及外部事件所造成損失風險。與信用風險、市場風險相比，操作風險具有獨特的特點：

1.風險來源的多樣性

操作風險主要來源于內部程序、員工、科技信息系統和外部事件，而信用風險主要來源于客戶和交易對手方，市場風險主要來源于市場上的各種價格波動。如：員工的流動、商業銀行的產品營銷、規章制度的變化等都可能引起操作風險。

2.風險的內生性

操作風險產生于銀行內部控制及公司治理機制的失效，這種失效狀態可能因為失誤、欺詐，未能及時做出反應而導致銀行財務損失，或使銀行的利益在其他方面受到損失。在我國，商業銀行操作風險內在性主要表現有：員工內部欺詐、失職違規、違反用工法律等；內部流程不健全、流程執行失敗、控制和報告不力、文件或合同缺陷、擔保品管理不當、產品服務缺陷、泄密、與客戶糾紛等；系信息科技系統和一般配套設備不完善。

3.風險與收益的不對稱性

按照一般原理，高風險獲得高收益。信用風險和市場風險都遵循這樣的規律，但操作風險不然。商業銀行無法保證長期持續的承擔操作風險可以為商業銀行帶來高收益。相反，操作風險的存在為商業銀行帶來了意外損失的嚴重隱患。因此，商業銀行愈加重視操作風險的防范，完善規章制度，按流程辦公，盡可能清除易產生操作風險的觸發點。

商業銀行的操作風險主要有內部欺詐、外部欺詐、雇傭關系客戶關系、產品及業務操作、對實物資產的損害、業務中斷及系統失靈執行、交易及流程管理七個方面。然而，近年來，隨著外部監管力度的加大和商業銀行風險管理意識的增強，國內商業銀行操作風險管理制度逐步健全、制度執行力得到加強，操作風險管理水平有了較大提升。主要表現：一是內控組織體系初步形成。二是內控制度建設得到加強。三是內控制度執行力逐步增強。四是強化了審計、監察部門的再監督職能。五是加大了內控建設投入，物防和技防水平得到提高。各商業銀行在業務快速發展、盈利能力增強的同時，加大了對營業網點的內控投入，提高了商業銀行操作風險防范能力。

二、當前我國商業銀行操作風險管理現狀及存在的問題

從表面看，操作風險產生主要是銀行防范意識松懈、措施不力、堵截手段落后、監督檢查不到位等，主要從本質來源上看：

（一）宏觀層面的現狀及其成因

1.商業銀行固有的脆弱性，一些西方學者運用信息不對稱理論和博弈論等信息經濟學理論對金融機構的風險進行了闡述，形成“金融機構內在脆弱性”理論。信息論的實質是信息不完全狀態。如果信息增加，不確定性減少，風險減小。因此，不完全信息就是風險形成的重要成因，也是損失事件的主要原因。由于我們當前正在進行經濟改革，各種保證信息對稱的法律法規還沒有完全建立起來，這使得社會信息不對稱現象比比皆是，為操作風險買下了隱患。例如：地方政府作為“經濟人”為實現當地經濟增長最快化（行政邊界利益最大化），利用信息不透明對銀行采取信貸倒逼，導致資源配置的低效率，在銀行方面往往反映為不良資產。

2.我國商業銀行改革中存在的缺陷：我國商業銀行的改革不只是高效率體制安排對低效率體制安排的“替代”，而是在特定的轉軌經濟背景下銀行體制的改革，而且采用摩擦成本較低的漸進改革方式，具有明顯的轉軌性或過渡性。我國的銀行體系從改革之初到現在，基本上是國家自上而下“量身定做”的結果。這是國家主導的改革，而非市場自身引發的改革，所以我國商業銀行的股份制改革是一把雙刃劍，產生積極效果的同時也引發了負面效應。

3.由于在我國商業銀行操作風險違法成本偏低，銀行面臨的生態環境不佳、操作風險的大案要案屢屢發生，特別是外部的和內外勾結的惡意欺詐是近年來中國銀行業操作風險的主要表現形式。

4.我國銀行業對操作風險的監管力度有限，外部監管形式比較落后，手段比較單一、很難進行積極而有效地監管。

（二）微觀層面的現狀及其成因

（1）對操作風險認識不全面。長期以來，我國商業銀行偏重信用風險和市場風險管理，疏于操作風險管理。無論是制度規則、認識水平都比較低。主要表現以下幾點：首先，認識上以偏概全。對操作風險的認識僅從字面上去理解，認為對操作風險的管理就是對操作性風險的管理，縮小了操作風險管理的范疇。其次，認為操作風險就是操作性風險， 將操作風險等同于金融犯罪。再次，將操作風險管理僅僅停留在內控和審計的層次上，不知道操作風險也是可以量化計算和分配經濟資本的。

（2）尚未建立起完善的操作風險管理架構。操作風險涉及面廣，必須統籌規劃，各相關部門應明確各自職責，并加強協調配合。但目前部分商業銀行將不同類型的操作風險歸由不同部門負責，未設立專門的操作風險管理職能部門，缺乏統一的操作風險管理戰略。而且，對同一類型的操作風險，即使在同一銀行不同分行做法也各不相同，表現出較強的隨意性。這使高層管理者無法清楚地了解銀行面臨的操作風險整體狀況。

（3）風險管理方法和手段落后。當前我國商業銀行還沒有一套完整的操作風險管理框架，其管理方法多數是定性分析，主觀性較強，缺乏定量分析，同時定量分析所需要的歷史風險損失數據庫不完備，很難精確的判斷、識別和度量操作風險。而且，國內銀行過分依靠內部審計，而這些部門的獨立性和權威有效性都有待提高，再加上內部審計力量薄弱，這嚴重影響了內部稽核的頻率和范圍。

（4）操作風險管理人才基礎比較薄弱。我國各商業銀行現有風險管理人員綜合素質不高，接受操作風險管理系統培訓的人員更是不多少，操作風險管理的高級人才更是少之又少，缺乏精通風險管理理論和風險計量技術的專業人才，沒有形成職業化的風險管理人才隊伍。

三、加強我國商業銀行操作風險管理的建議

當前我國銀行業經營機制改革正在邁向深入，這為重建操作風險管理體系創造了良好機遇。我國商業銀行應研究借鑒國際銀行業操作風險管理的理論成果和實踐經驗，切實提高操作風險管理的能力和水平。

（一）強化操作風險內部控制與管理文化

國內外商業銀行的經驗顯示，商業銀行必須建立卓有成效的監督機制，逐步建立在組織體制上具有獨立性的稽核監督體制。通過制定和實施一系列的制度，程序、方法，對風險進行事前防范、事中控制、事后監督的體制，實現商業銀行安全穩健的運營。大量金融案件表明，建立科學的風險管理理念比識別和評估風險更重要。因此，商業銀行必須自上而下建立、倡導、執行操作風險管理文化，全面加深員工對操作風險的認識和識別能力，使商業銀行所有員工認識到內部控制的重要性與壓迫感，培育健康的操作風險管理文化應突出以下幾個方面：首先，高層領導的參與。銀行高層人員應首先提高對操作風險的認識，把操作風險作為風險管理的核心內容和基礎工作。其次，樹立全員操作風險的防范意識。員工是組織之本，因此銀行應對各部門、各崗位開展操作風險培訓，提高每一個人的操作風險意識。將操作風險管理落實在每一個員工的職責、行為中，保證各項管理制度的落實和操作風險管理體系發揮應有的作用。

（二）健全操作風險管理組織

實行集中管理的操作風險治理結構建立操作風險管理流程日常活動和決策的程序，可以包括以下三個方面：一是設立獨立的操作風險管理部門。即使單獨設立的條件不成熟也應指定某個部門承擔起該管理責任，必須與市場、交易等部門進行分離，并保持分析判斷、管理決策上的獨立性。二是實施垂直化的風險控制流程。三是明確各部門在操作風險管理中的定位和職責，理順董事會、高級管理層、操作風險管理部門、內控部門、審計部門等的管理邊界，新的業務流程如圖1所示。

圖1商業銀行業務流程重組再造（BPR）圖

（三）提高操作風險管理技術

國有銀行可以調整現有風險管理委員會的職能，使其成為信用風險、市場風險和操作風險綜合管理的最高決策機構，在其之下，設立操作風險管理委員會，專門研究和管理各類操作風險。同時，對新巴塞爾協議所建議的三種計量方法進行研究和選擇，在做好數據收集、系統設計的基礎上，逐步開發適合本行特點的內部風險計量模型。

（四）培養和造就高素質的操作管理隊伍

人才是根本，國有商業銀行采取切實可行的措施來育人、挽留人。一方面，國有銀行可以結合自身的實際情況對人才進行培訓，努力培養一批適應未來金融業務發展的高級金融人才。另一方面，由于國際性金融機構中的操作風險管理人員主要由不同業務部門的管理人員、業務計劃人員、信息安全人員等組成。較之信用風險和市場風險，操作風險管理方面有實際經驗的人員相對較少，國有銀行也可以從外部招聘。

(五)加重對金融違法犯罪的懲罰

完善銀行相關的法律法規，增強對金融違法犯罪的打擊力度，在法律中明確加重對金融犯罪的懲罰。

（六）加強外部監管

對公眾普及金融知識加強人們對商業銀行操作風險的認識，發揮利益相關者的監管作用，加強外部監督者的監督意識和監督力量。

文章為貴州省商務廳人文社會科學研究項目階段性成果。

參考文獻

[1]陳四清.商業銀行風險管理通論[M].北京：中國金融出版社，2006.

[2]中國銀監會.商業銀行操作風險管理指引.2007年6月1日.

[3]錢學峰.商業銀行操作風險管理新論. 北京：中國金融出版社，2009.

[4]巴塞爾銀行監理委員會.新巴塞爾協議，2004.

[5]陳忠陽.金融機構現代風險管理基本框架[M].北京：中國金融出版社，2006.

[6]呂香茹.商業銀行全面風險管理[M].北京：中國金融出版社，2009.3.

[7]趙志宏等.銀行全面風險管理體系[M].北京：中國金融出版社，2005.

[8]宋良榮.商業銀行內部控制[M].上海：立信會計出版社，2006.

[9]王一鳴.風險管理[M].北京：中國發展出版社，2006.

[10]張吉光等.商業銀行全面風險管理[M].上海：立信會計出版社，2006.

[11]中國銀行業從業人員資格認證辦公室.風險管理[M].北京：中國金融出版社，2007.

[12]錢學峰.《商業銀行操作風險管理新論》. 北京：中國金融出版社，2009.

[13]巴塞爾銀行監理委員會. 《新巴塞爾協議》，2004.

作者簡介:張漫雪（1971-），女，貴州人，副教授，貴州商業高等專科學校，研究方向：金融證券；何麗娜（1989-），女，貴州人，貴州商業高等專科學校，研究方向：金融。

“本文中所涉及到的圖表、公式、注解等請以PDF格式閱讀”