商業銀行操作風險形成機理研究

趙文廈

[摘 要]近些年來，巨額虧損事件在國內外各大商業銀行不斷發生，究其發生的原因，大多是由于操作風險事件導致的，例如商業銀行內部控制監管不力、內部控制機制不健全，銀行內部人員的違規操作和欺詐行為，信息系統存在漏洞等。20世紀末期到21世紀初期，商業銀行大案接連不斷，這引起了國內金融管理高層的關注，國家陸續出臺一系列針對商業銀行操作風險的監管文件，開始對商業銀行操作風險進行系統的管理。國內金融界對操作風險的控制和管理才剛剛起步，風險控制手段及管理技術相對落后，風險評價模型相對缺乏，嚴重阻礙了風險管理水平的提高。

[關鍵詞]商業銀行；操作風險；機理

[中圖分類號]F832 [文獻標識碼] A [文章編號] 1009 — 2234（2013）06 — 0105 — 02

1 引言

操作風險對商業銀行來說，是與生俱來的，自商業銀行誕生就始終伴隨其左右，但是金融界和監管當局對操作風險的研究卻剛剛起步。國內外對操作風險的定義大體上是從操作風險的影響因素這個角度考慮而界定的。巴塞爾委員會對操作風險做了如下定義：由于不完善或失靈的內部程序、人員和系統，或外部事件而導致損失的風險。這一定義包括法律風險，但不包括聲譽風險和策略風險〔1〕。中國《商業銀行操作風險管理指引》認為操作風險是由不完善或有問題的內部程序、員工和信息科技系統，以及外部事件而造成損失的風險，包括法律風險，但不包括聲譽風險和策略風險〔2〕。

基于國內外金融機構對操作風險的定義，本文在對操作風險定義時，考慮了可以被量化的間接損失，即由不完善或有問題的員工、內部程序、外部事件以及信息科技系統而造成直接或間接損失的風險。本定義包括法律風險和聲譽風險，但是不包括策略風險。

2 操作風險的形成機理

操作風險的主要特點是覆蓋范圍廣、包含種類多，它與市場風險、信用風險以及其它幾類風險間的界限并不明顯，甚至還存在較大的重復性和交叉性，并具有一定的共生關系。操作風險通過和其它幾類風險之間的交叉滲透，使得其影響和作用日趨顯著，也成為銀行業的熱點問題之一。因此，操作風險并不是孤立存在的，將其從市場風險或信用風險中區別開來并不是件容易的事。對商業銀行操作風險識別的根據是引發操作風險的風險誘因。

2.1 關鍵風險誘因的構成

關鍵風險誘因即誘發操作風險的重要影響因素。各種重要影響因素的變化會引發操作風險的發生或導致已經存在的操作風險損失的變化，關鍵風險誘因可以定性、定量的進行描述。操作風險是一種復合性風險，與其它幾類風險之間的關系密切，而且操作風險往往是其它幾類風險的起因。盡管操作風險在商業銀行公告以及學術研究報告中所占比例并不是很高，但它的重要性以及由其引發的危害卻遠遠超過它占據的比例。所以，識別操作風險不僅是對操作風險進行控制、評價的基礎，也是商業銀行對操作風險實行積極、有效管理的保障。本文從商業銀行的內部管理和外部環境兩個角度對操作風險的關鍵風險誘因進行了歸納，內部控制包括：風險管理文化、管理制度、人力資源、信息不對稱、技術和設備；外部環境包括市場變動、社會環境和金融生態環境。

2.2 關鍵風險誘因的形成機理

（1） 風險管理文化缺失

商業銀行經營管理過程中的風險管理理念和行為模式取決于風險管理文化。某些商業銀行的高層管理者，在經營管理或業務處理的過程中，常常以人情替代制度，重信任而輕原則，致使授權過大或越權的行為時有發生，引起大量操作風險損失事件的發生〔3〕。因為歷史和體制方面的原因，我國商業銀行的風險管理意識淡薄，操作風險管理主要受外部驅動，其無法適應銀行業務快速發展和操作風險日益變化的要求。

（2） 管理制度失衡

我國商業銀行操作風險損失事件頻發也有制度失衡的原因，商業銀行內部風險管理制度的執行受傳統管理理念的影響，存在許多問題，主要表現在管理體系不是垂直管理、管理職責分散、組織架構不清晰、管理方法落后，以及內控建設缺乏前瞻性、內部監督總行缺乏力度和外部監督手段技術落后。

（3） 人力資源狀況欠佳

近年來，我國商業銀行在不斷進行著深入的體制改革，重組、改制、分流、減員等導致員工的安全感降低、忠信度下降，員工長期處于高壓環境，存在普遍的心里焦慮，隱藏著操作風險隱患，主要表現在道德缺失、職業舞弊、人力資源管理不到位三方面。同時，我國商業銀行，特別是國有商業銀行引發操作風險的主要原因之一，就是銀行從業人員整體素質不高，學歷層次較低。

（4） 操作風險信息不對稱

一般而言，信息的不對稱性是客觀存在的。操作風險的信息不對稱主要體現在：

① 業務管理過程中的信息不對稱。

中國商業銀行操作風險的主要因素是業務流程設計不當，控制措施不足或過度。商業銀行各級管理層和業務流程的各個環節，都普遍存在授權意義上的委托代理管理。而委托代理會產生信息的不對稱，導致內部員工控制。內部員工可能運用自己擴張的權利使銀行經營目標發生偏差，由追求銀行利潤最大化轉變為追求個人利益最大化。解決信息不對稱導致的道德風險的主要方法是實施科學的內部控制，這就要求商業銀行在內部控制機制的建設上充分考慮集權和分權的尺度〔4〕。經營管理者在經營中通過合理的授權和集權將所有者的利益得到貫徹，并通過內部控制機制加以引導。

② 風險披露中的信息不對稱。

商業銀行對操作風險的信息披露嚴重不足。即使是信息披露最好的幾家上市銀行，按照中國證監會的要求，也只是說明內部控制制度的合理性、完整性以及有效性，而未披露有關操作風險本身的信息。銀監會頒布的《商業銀行資本充足率管理辦法》對商業銀行的市場風險、信用風險提出了更為具體、細化的披露要求，但對操作風險的披露沒有提出要求。

（5） 技術和設備相對落后

技術和設備的相對落后主要表現在：信息系統各部門之間割據、流程中斷，致使商業銀行內部和各商業銀行之間的信息共享受阻，弱化了對風險的識別和控制；同時，某些商業銀行的硬軟件設備相對落后，先進商業銀行的高標準系統與落后商業銀行的低標準系統間的不協調等因素也是誘發操作風險的重要影響因素。

（6） 轉型期社會環境和市場變化復雜

社會轉型及商業銀行變革也是引發操作風險的重要影響因素。就目前的研究與經驗來看，當某個社會的人均GDP在1000美元——3000美元的時候，正是這個社會經濟劇烈變化的時期。2006年，中國人均GDP達到了2000美元，這一時期正是中國經濟發展的黃金時期，同時又是社會矛盾的凸顯時期〔5〕。從外部環境看，商業銀行的欺詐、盜竊和搶劫等犯罪活動突出；從內部情況看，各類商業銀行的市場定位不明確，提供的產品或服務同質化現象嚴重，國有商業銀行和其它股份制商業銀行之間的競爭不規范等，這些都滋生了操作風險。

（7） 金融生態環境不理想

“金融生態”的概念有益于更深入地理解操作風險的凸顯問題。金融生態環境不理想主要體現在：社會信用秩序混亂。社會信用管理體系和信用制度的建設與市場經濟體制的發展進程不同步，各級政府、企業以及個人的信用意識薄弱，信用監督和懲治制度不健全，商業銀行的顧客選擇權非常有限。商業銀行尤其是國有商業銀行因受到意識形態和銀行組織結構不健全等因素的影響，往往對顧客“來者不拒”，其直接后果是增加了商業銀行的操作風險和運營成本；從執法環境來看，我國打擊金融犯罪的力度還遠遠不夠，某些擾亂金融秩序的行為，雖然情節比較嚴重，但卻只能定性為違規，這就降低了違法犯罪的成本，增加了銀行操作風險發生的可能性。

3 對策和建議

操作風險在我國商業銀行中是普遍存在的，形成的原因受多方面因素的影響。目前我國商業銀行操作風險損失事件發生頻繁，涉案金額或損失金額巨大，這些都暴露了操作風險的嚴重程度。針對上述問題，本文提出了以下對策和建議，以期幫助商業銀行提高操作風險內部控制水平。

（1） 加強員工職業道德和專業技能的培訓。防范操作風險，減少操作失誤的一個有效手段就是要提高員工素質〔6〕。商業銀行應該從多個環節來提高員工的素質，包括人員招聘，不定期或定期的培訓，員工只有不斷地熟悉新的業務，新的操作流程，才能提高自身的業務能力，增強操作風險意識，避免非主觀意愿產生的操作風險。

（2） 加大外部監管和違規處罰力度。操作風險損失事件在近兩年有下降的趨勢，原因之一就是銀行監管部門加大了監管力度，陸續出臺了一系列操作風險管理與控制措施。銀監會應繼續加強監管，要求商業銀行必須定期向公眾披露相關信息，增加業務與管理的透明度，同時對已經查證核實的操作風險損失事件，按照有關規定從重處罰，追究相關人員的責任，加大違規處罰力度。

（3） 強化對各類風險的持續控制。商業銀行應當設立履行風險管理職能的專門部門，負責具體制定并實施識別、計量、監測和控制風險的制度、程序和方法，以確保風險管理和經營目標的實現；商業銀行應當建立涵蓋各項業務、全行范圍的風險管理系統，開發和運用風險量化評估的方法和模型，對信用風險、市場風險、流動性風險、操作風險等各類風險進行持續的監控。

（4） 重視信息系統對操作風險控制的作用〔7〕。商業銀行雖然已經基本實現了業務操作和管理的電子化，但是并沒有做到業務數據的集中處理。商業銀行應當進一步實現經營管理的信息化，建立貫穿各級機構、覆蓋各個業務領域的數據庫和管理信息系統，做到及時、準確提供經營管理所需要的各種數據；加強有效的信息交流和反饋，確保董事會、監事會、高級管理層及時了解本行的經營和風險狀況，確保每一項信息均能夠傳遞給相關員工。操作風險量化管理方法多數要求有較長期準確、完整的基礎損失數據，這些依賴于數據庫的建立和充實以及信息系統功能的完善。

〔參 考 文 獻〕

〔1〕 巴曙松. 巴塞爾新資本協議研究〔M〕. 北京： 中國金融出版社，2003.

〔2〕 中國銀監會. 商業銀行操作風險管理指引〔Z〕. 2007.

〔3〕 周佩， 張潔， 楊冰. 我國商業銀行操作風險度量： 凈利潤模型〔J〕.財會月刊，2009： 35～37.

〔4〕 李思影. 當前我國商業銀行操作風險問題研究〔J〕. 區域金融研究，2009， （22）.

〔5〕 溫紅梅. 商業銀行操作風險度量與控制〔M〕 . 北京： 中國財政經濟出版社， 2008.

〔6〕 卡羅爾·亞歷山大. 商業銀行操作風險〔M〕 . 北京： 中國金融出版社， 2005.

〔7〕 Donald P. Morgan， Adam B. Ashcraft. Using Loan Rates to Measure and Regulate Bank Risk：Findings and an Immodest Proposal〔N〕.Journal of Financial Services Research. 2003： 181～200.〔責任編輯：杜 宇〕