內部控制對操作風險控制的促進效應分析

張銳+廖曉莉+張同健

【摘 要】 我國股份制商業銀行在我國金融體系中占據重要的地位。操作風險控制是我國股份制商業銀行風險控制的主要任務之一，而內部控制是操作風險控制的根本性策略。內部控制對操作風險控制的微觀路徑解析揭示了基于內部控制視角的操作風險控制機理，從而為我國股份制商業銀行深化內部控制的實施策略，進而改進操作風險控制績效提供了現實性的理論借鑒。

【關鍵詞】 股份制商業銀行； 內部控制； 操作風險控制； 結構方程

中圖分類號：F830 文獻標識碼：A 文章編號：1004-5937（2014）14-0068-06

一、引言

股份制商業銀行是我國金融體系的重要組成部分，是我國經濟發展的動力機制之一。1986年，自我國組建第一所股份制銀行——交通銀行以來，經過二十余年的發展，股份制商業銀行取得了巨大的發展業績。目前，包括渤海銀行在內，我國已成立13家股份制銀行，資產額占據我國銀行體系資產總額的15%以上，資產利潤率顯著高于四大國有商業銀行，從而打破了國有商業銀行一統天下的局面。改革開放以來，股份制商業銀行經歷了從無到有、從弱到強的發展歷程，成為我國銀行業的主體之一，為我國金融業的發展和社會經濟建設作出了重要的貢獻。

銀行業在本質上是經營風險的行業，我國股份制商業銀行面臨著同樣的特征。自20世紀90年代以來，操作風險的防范已成為世界銀行業風險控制的主要任務之一，操作風險已逐漸威脅到銀行運營的各個方面。因此，操作風險控制已成為包括股份制商業銀行在內的我國銀行界風險控制的一項重要目標。在中國銀行業監督管理委員會的大力引導下，同時在國有商業銀行的影響下，我國股份制商業銀行于21世紀初期先后實施了操作風險控制戰略。巴塞爾銀行監管委員會認為：操作風險是指商業銀行內部由不完善、陳舊的或有問題的內部程序、人員及系統或外部事件所造成運營損失的風險，包括法律方面的風險，但不包括一般性的策略風險和聲譽風險。根據操作風險的特征，巴塞爾銀行監管委員會將其分為7個類型：內部欺詐、外部欺詐、就業和用工政策與人員工作場所安全、客戶關系管理、實體資產或固定資產的損害、業務流程的中斷及偶然的系統失靈、執行交割及流程管理。

內部控制是銀行業風險控制的主要措施，同時也必然是我國股份制商業銀行操作風險控制的一項關鍵性措施。事實上，對于銀行業而言，內部控制的根本目標就是風險控制，風險控制是內部控制的深化與具體化，因此，股份制商業銀行操作風險控制是內部控制的一項重要目標。2002年4月，中國人民銀行在頒布的《商業銀行內部控制指引（征求意見稿）》中指出，所謂內部控制是指商業銀行為實現經營目標，通過制定和實施一系列業務規范制度、業務程序和工作方法，對各類運營風險進行事前防范、事中控制和事后評價的動態過程或機制。

近年來，股份制商業銀行操作風險的研究已引起了理論界的關注，積累了一定的研究成果。面對股份制商業銀行操作風險日盛的局面，12家股份制商業銀行共同呼吁：守住操作風險的底線，大力服務實體經濟，將操作風險的危害降低至最小限度，避免惡性操作風險事件的發生。童光榮、張磊（2007）針對股份制商業銀行操作風險控制的目標，有針對性地設計了操作風險的監管指標，解析了操作風險的監管路徑。許小蒼（2007）研究了股份制商業銀行的銀行規模對操作風險的影響，解析了資產規模、人員規模、收入規模等在操作風險防范中的作用，從而深化了對股份制商業銀行操作風險的認識。朱晉華（2011）基于內部控制的視角探析了股份制商業銀行基層操作風險的防范問題，提出了股份制商業銀行操作風險防范的若干對策，主要有增強人員的流動性、建立開放的風險信息系統架構、合理設計決策管理流程和業務流程。郭創（2011）研究了股份制銀行的操作風險控制優化的機制，認為操作風險的原因是操作權限邊界模糊、信息化建設遲滯、崗位替代成本較高、激勵不足或激勵失當、責任追究標準存在差異。袁仁書（2012）研究了股份制商業銀行操作風險和內部控制之間的關系，認為股份制銀行機構應建立操作風險管理的專門部門并配專職人員，應盡早建立操作風險損失數據庫和相關管理工作，并強調股份制商業銀行內部控制和操作風險管理之間具有高度的互補性。

我國股份制商業銀行近年來大力實施了內部控制戰略，以提高銀行運營的穩定性，取得了較大的業績，也同時促進了操作風險控制績效的改進。然而，現有的研究僅從表層闡述了股份制商業銀行操作風險的內涵、特征和趨向，缺乏深層次的解析，因而很難對操作風險控制實踐產生有效的促進作用。基于內部控制的視角，操作風險控制的實證性檢驗揭示了內部控制對操作風險控制的微觀機理，從而為我國股份制商業銀行進一步深化內部控制的實施策略、進而持續性地增強操作風險的控制效率提供現實性的理論指導。

二、模型構建

（一）要素設計

1.股份制商業銀行內部控制要素設計

根據COSO委員會關于內部控制的一般定義、Basel委會員關于內部控制的內涵，以及中國人民銀行在《商業銀行內部控制指引》中的有關規定，我國商業銀行內部控制分為控制環境、風險評估、制度執行、信息與溝通、監督與反饋五個要素。這五個要素的有效實施能夠確保銀行機構對各種風險產生積極的抗御。

內部控制環境是指對銀行機構的內外部運行環境進行協調、優化和完善，包括銀行文化、組織環境、董事會治理，以及各種宏觀經濟、財政與金融政策的影響。風險評估是指銀行機構對所面臨的風險進行事先的測評和估算，并初步預測各種風險的危害程度。制度執行是指銀行機構認真地執行現有的規章制度，以逐步提高制度本身內在價值。信息與溝通指銀行機構加強各部門、個體、部門與個體之間的信息交流，以增進銀行機構內部的相互了解。監督與反饋是指對內部控制的信息進行反饋處理，深挖內部控制的隱患，以提高內外部監管機構的監管效率。

相對于國有商業銀行而言，股份制銀行內部控制實施的進程較慢、效率較低、成果較小，因此，為了適應股份制商業銀行內部控制研究的合理性，本研究選擇內部控制設計、內部控制執行和內部控制改進作為內部控制體系的要素。

2.股份制商業銀行操作風險控制要素設計

操作風險的控制是股份制商業銀行風險控制的一項核心內容。相比于信用風險和市場風險而言，操作風險的危害性更大，正逐漸上升為股份制銀行所面臨的首要風險。同時，相比于信用風險和市場風險而言，操作風險的可控性較強。

2006年，中國人民銀行號召各商業銀行重視和加強操作風險的控制，以提高銀行運營的安全性。隨后，我國各類銀行機構相繼實施了操作風險控制戰略，取得了一定的成效。操作風險的控制主要涉及銀行內部員工的行為，同時涉及部分外部因素，但外部因素所引起的操作風險是借助于內部員工的行為不端或失誤引起的。操作風險存在著多種形式，但人員操作風險和流程操作風險是兩種較為關鍵的形式。

相對于國有商業銀行而言，股份制商業銀行的操作風險控制具有自己的特色，更為注重公司治理、風險文化和信息反饋等方面。因此，為了適應股份制商業銀行操作風險研究的合理性，本研究選擇操作風險控制意識、操作風險控制行為和操作風險控制績效作為操作風險控制體系的要素。

（二）研究假設的提出

1.內部控制設計對操作風險控制的促進效應分析

內部控制是一種傳統的管理行為，在許多行業得到了較為廣泛的應用，但在銀行、保險、投資公司等金融行業的應用更為突出。在不同的應用領域，面對不同的內部控制目標，內部控制的策略是不同的，也就是說，內部控制在不同的環境和場合下要進行不同需求的設計，不存在千篇一律的控制模式。國有商業銀行、股份制商業銀行和城市商業銀行都在實施操作風險的控制策略，但是，它們各自實施的內部控制方式是有差異的。股份制商業銀行可以借鑒和學習其他商業銀行的內部控制方法或方案，但不可以照搬硬套。每一個股份制商業銀行都要根據自己的操作風險控制環境來構建自己的內部控制框架。顯然，優異的內部控制設計方法、方案或框架對操作風險控制意識、操作風險控制行為和操作風險控制績效均存在著積極的推動作用。

根據以上分析，可以提出如下研究假設：

H1a：股份制商業銀行內部控制設計強化了操作風險控制意識。

H1b：股份制商業銀行內部控制設計改進了操作風險控制行為。

H1c：股份制商業銀行內部控制設計提升了操作風險控制績效。

2.內部控制執行對操作風險控制的促進效應分析

制度執行是COSO委員會和Basel委員會所認為的內部控制五大要素之一，且在內部控制體系中的作用日益增強。包括股份制商業銀行在內的我國金融機構，不是缺乏內部控制的制度，而是對現行的制度執行不力，導致操作風險損失居高不下。在西方商業銀行，操作風險控制的經驗較為豐富，許多銀行機構認為制度的執行至關重要，高于其他一切制度性因素。相比于四大商業銀行，股份制商業銀行的內部控制經驗不足，內部控制制度執行上存在許多疏漏，是滋生操作風險的一個重要原因。近年來，股份制商業銀行的內部控制正逐漸走向正軌，加大了對內部控制的執行力度，必然對操作風險控制意識、操作風險控制行為和操作風險控制績效存在促進作用。

根據以上分析，可以提出如下研究假設：

H2a：股份制商業銀行內部控制執行強化了操作風險控制意識。

H2b：股份制商業銀行內部控制執行改進了操作風險控制行為。

H2c：股份制商業銀行內部控制執行提升了操作風險控制績效。

3.內部控制改進對操作風險控制的促進效應分析

內部控制策略是一種典型的動態性策略，需要隨著控制機制內外部環境的變化而不斷調整。銀行的內部控制策略更不是一成不變的，需要隨著銀行內外部環境的變化而不斷改進，這是Basel委員會在2006年頒布《新巴塞爾資本協議》時所重點強調的。操作風險是一種古老的銀行風險，在20世紀末期才開始爆發性地增長，危害性逐漸超越市場風險和信用風險，因而它的控制環境極不穩定，也在客觀上要求相應的內部控制方法不斷優化。內部控制的改進具有一定的風險性，當一種內部控制方法的生命力還存在時，就不能輕易停止，可見，對于控制方法效應的正確判斷是必須的，也對股份制商業銀行決策層的決策水平提出了更高的要求。如果股份制商業銀行能夠恰如其分地調整針對操作風險防范的內部控制方法或方案，就會不斷地刺激操作風險控制意識、操作風險控制行為和操作風險控制績效的成長。

根據以上分析，可以提出如下研究假設：

H3a：股份制商業銀行內部控制改進強化了操作風險控制意識。

H3b：股份制商業銀行內部控制改進改進了操作風險控制行為。

H3c：股份制商業銀行內部控制改進提升了操作風險控制績效。

4.研究假設的歸納

基于股份制商業銀行內部控制對操作風險控制的促進效應的分析，通過對各個研究假設的總結，可以歸納出如下研究假設組（如表1所示），也為研究模型的構建奠定了基礎。

（三）要素分解

1.股份制商業銀行內部控制要素的分解

根據既有的商業銀行內部控制研究的成果，并考慮到股份制商業銀行內部控制的運營實踐，可以進行股份制商業銀行內部控制體系的指標設計。

內部控制設計要素（ξ1）分為三個測度指標：（X1）職責分離、（X2）內部審計和（X3）內部控制激勵。其中：職責分離是指內部控制的設計必須遵循職責分離的準則；內部審計是指內部控制設計需要包含內部審計的內容；內部控制激勵是指在實施內部控制設計時，需要考慮到各種激勵措施的設計。

內部控制執行要素（ξ2）分為三個測度指標：（X4）職責明晰、（X5）持續監督和（X6）內控實時。其中，職責明晰是指內部控制制度的執行需要遵循職責明晰的原則；持續監督是指內部控制的執行過程需要時刻接受各種監督；內控實時是指在內部控制執行過程中所發現的問題和漏洞要在最短的時間內彌補。

內部控制改進要素（ξ3）分為三個測度指標：（X7）規章完善、（X8）制度適應和（X9）沖突識別。其中，規章完善是指銀行內部控制的規章制度要隨著內外部控制環境的變化和控制經驗的豐富而不斷完善；制度適應是指銀行的控制制度要不斷適應銀行運營環境的變化；沖突識別是指銀行機構要不斷識別潛在的導致風險滋生的控制缺陷。

2.股份制商業銀行操作風險控制要素的分解

根據既有的商業銀行操作風險控制研究的成果，并考慮到股份制商業銀行操作風險控制的特征，可以進行股份制商業銀行操作風險控制體系的指標設計。

操作風險控制意識要素（η1）分為三個測度指標：（Y1）風險防范意識、（Y2）領導自律意識和（Y3）風險監控意識。其中，風險防范意識是指銀行機構對操作風險防范的重視程度和對操作風險危害的認識程度；領導自律意識是指銀行機構領導層在操作風險防范過程中對自身行為的約束程度；風險監控意識是指銀行員工相互之間在違規違法方面的監督程度。

操作風險控制行為要素（η2）分為三個測度指標：（Y4）風險信息披露、（Y5）操作風險計量和（Y6）風險轉移。其中，風險信息披露是指銀行機構主動對外界披露操作風險事件的主動性；操作風險計量是指銀行機構對操作風險危害程度進行測度的能力；風險轉移是指銀行機構將內部操作風險轉移到銀行外部的能力。

操作風險控制績效要素（η3）分為三個測度指標：（Y7）風險發生頻次、（Y8）風險損失額度和（Y9）稽核體系健全。其中，風險發生頻次是指在固定時間單位內操作風險事件發生的次數；風險損失額度是指操作風險事件的平均損失額；稽核體系健全是指銀行機構稽核體系的穩健性和效能性。

（四）研究模型的確立

本研究擬采用結構方程模型來對研究假設體系進行檢驗。結構方程模型是一種典型的統計方法，常用于心理、教育和管理研究之中。它基于變量的協方差矩陣來分析變量之間的關系，能夠分析涉及潛變量的復雜關系。回歸模型只能分析變量之間的直接效應，而結構方程不僅能分析變量之間的直接效應，也可以分析變量之間的間接效應。根據研究假設和要素分解的內容，可以構建研究模型如圖1所示。

三、模型驗證

（一）數據收集

本研究的樣本單位是股份制商業銀行的市級分行，數據收集方法是李克特7點量表。目前，不包括渤海銀行在內，我國已擁有12家股份制銀行，每個股份制銀行都設置了一定的市級機構。本次數據調查自2013年7月1日起，至8月12日結束，歷時42天，獲取有效樣本數據90份，樣本數和指標數之比是5，滿足結構方程檢驗的基本數據條件。樣本特征如表2所示。

（二）信度檢驗

信度分析是指所設計的問卷作為測量工具的穩定性或可靠性，即用所設計的問卷對同一事物進行多次重復測量時所得測量結果的一致性程度。信度檢驗的方法一般是探索性因子分析，采用的工具是SPSS軟件。基于所獲取的有效樣本數據，本次信度檢驗的結果如表3所示。可見，樣本數據的信度較好。

（三）效度檢驗

效度是指最后測量結果的正確性程度，即所使用的測量工具能夠正確地測量出所要測量的特質的程度。效度越高，表明所測量結果越能夠顯示所要測量目標的真正特質。效度檢驗所使用的方法一般是驗證性因子分析，工具是Lisrel 8.7軟件。基于所獲取的有效樣本數據，效度檢驗的結果如表4所示。可見，樣本數據的效度較好。

（四）實證檢驗

本研究采用了SPSS 11.5和Lisrel 8.7進行模型驗證，得外源變量對內生變量的效應矩陣（г）如表5所示。

根據表5的內容可知，假設H1a、H1b、H1c、H2b、H2c和H3a通過了檢驗，而假設H2a、H3b和H3c沒有通過檢驗。同時得模型擬合指數列表如表6所示。

四、結論

根據檢驗結果，從宏觀層面看：股份制商業銀行的內部控制戰略對操作風險控制存在著一定的促進作用，有效地防范了操作風險事件的發生，降低了操作風險危害，但是，內部控制的功能沒有得到完全發揮，仍然存在著一定的拓展空間。

根據檢驗結果，從微觀層面看：（1）內部控制設計對操作風險控制意識、操作風險控制行為和操作風險控制績效均存在著明顯的促進作用；（2）內部控制執行對操作風險控制行為和操作風險控制績效存在著明顯的促進作用，而對操作風險控制意識的促進功能不足；（3）內部控制改進對操作風險控制意識存在著明顯的促進作用，而對操作風險控制績效的促進功能不足。

根據檢驗結果，從內部控制改進的視角來看：（1）加強對內部控制制度的宣傳，使其深入到每一個員工的思想之中，進一步增強操作風險的控制意識。操作風險控制的意識存在多個方面，內部控制的制度執行的意識更為重要。（2）在適當的時機果斷地改進內部控制的戰略方向或具體方法，以優化操作風險的控制行為。現有的操作風險控制行為的僵化性在很大程度上來自于內部控制方法變革的滯后性。（3）采取有效措施對內部控制方法進行變革，以在短期內提升操作風險控制績效，從而賦予銀行機構或員工更多的操作風險防范的信心。

【參考文獻】

[1] 馬騰躍.守住風險底線，服務實體經濟——2012年全國股份制商業銀行行長聯席會議側記[J].中國金融家，2012（10）：82-85.

[2] 童光榮，張磊.中國股份制商業銀行信貸風險監管指標研究[J].經濟與管理研究，2007（11）：1-6.

[3] 許小蒼.我國國有與股份制商業銀行規模經濟的比較[J].山西財經大學學報，2007（7）：85-90.

[4] 朱晉華.對商業銀行基層機構防范操作風險的思考[J].山西財經大學學報，2011（1）：61.

[5] 郭創.國有股份制商業銀行操作風險控制優化分析[J].中國證券期貨，2011（12）：170-171.

[6] 袁仁書.操作風險管理與內部控制的關系研究[J].生產力研究，2012（8）：83-86.

[7] 蘇虹，胡亞會，張同健.基于COSO模式的國有商業銀行內部控制評價模型研究[J].福建金融管理干部學院學報，2009（12）：3-10.

[8] 張同健，簡傳紅.我國商業銀行計算機系統內部控制的實證研究[J].武漢商業服務學院學報，2008（1）：36-39.

[9] 馬國建，張同建，劉良燦.銀行業內部控制對操作風險控制的激勵性實證研究——基于信息化平臺的檢驗[J].財會通訊，2009（5）：35-37.

[10] 張同建.信息溝通對操作風險防范的激勵機制研究[J].山西財經大學學報，2010（6）：38-43.

[11] 張同建.我國商業銀行拆出資金業務內部控制體系研究[J].金融理論與實踐，2009（10）：66-69.

[12] 李明星，張同建.風險評估對操作風險控制的激勵功能[J].經濟導刊，2010（10）：18-19.

內部控制改進要素（ξ3）分為三個測度指標：（X7）規章完善、（X8）制度適應和（X9）沖突識別。其中，規章完善是指銀行內部控制的規章制度要隨著內外部控制環境的變化和控制經驗的豐富而不斷完善；制度適應是指銀行的控制制度要不斷適應銀行運營環境的變化；沖突識別是指銀行機構要不斷識別潛在的導致風險滋生的控制缺陷。

2.股份制商業銀行操作風險控制要素的分解

根據既有的商業銀行操作風險控制研究的成果，并考慮到股份制商業銀行操作風險控制的特征，可以進行股份制商業銀行操作風險控制體系的指標設計。

操作風險控制意識要素（η1）分為三個測度指標：（Y1）風險防范意識、（Y2）領導自律意識和（Y3）風險監控意識。其中，風險防范意識是指銀行機構對操作風險防范的重視程度和對操作風險危害的認識程度；領導自律意識是指銀行機構領導層在操作風險防范過程中對自身行為的約束程度；風險監控意識是指銀行員工相互之間在違規違法方面的監督程度。

操作風險控制行為要素（η2）分為三個測度指標：（Y4）風險信息披露、（Y5）操作風險計量和（Y6）風險轉移。其中，風險信息披露是指銀行機構主動對外界披露操作風險事件的主動性；操作風險計量是指銀行機構對操作風險危害程度進行測度的能力；風險轉移是指銀行機構將內部操作風險轉移到銀行外部的能力。

操作風險控制績效要素（η3）分為三個測度指標：（Y7）風險發生頻次、（Y8）風險損失額度和（Y9）稽核體系健全。其中，風險發生頻次是指在固定時間單位內操作風險事件發生的次數；風險損失額度是指操作風險事件的平均損失額；稽核體系健全是指銀行機構稽核體系的穩健性和效能性。

（四）研究模型的確立

本研究擬采用結構方程模型來對研究假設體系進行檢驗。結構方程模型是一種典型的統計方法，常用于心理、教育和管理研究之中。它基于變量的協方差矩陣來分析變量之間的關系，能夠分析涉及潛變量的復雜關系。回歸模型只能分析變量之間的直接效應，而結構方程不僅能分析變量之間的直接效應，也可以分析變量之間的間接效應。根據研究假設和要素分解的內容，可以構建研究模型如圖1所示。

三、模型驗證

（一）數據收集

本研究的樣本單位是股份制商業銀行的市級分行，數據收集方法是李克特7點量表。目前，不包括渤海銀行在內，我國已擁有12家股份制銀行，每個股份制銀行都設置了一定的市級機構。本次數據調查自2013年7月1日起，至8月12日結束，歷時42天，獲取有效樣本數據90份，樣本數和指標數之比是5，滿足結構方程檢驗的基本數據條件。樣本特征如表2所示。

（二）信度檢驗

信度分析是指所設計的問卷作為測量工具的穩定性或可靠性，即用所設計的問卷對同一事物進行多次重復測量時所得測量結果的一致性程度。信度檢驗的方法一般是探索性因子分析，采用的工具是SPSS軟件。基于所獲取的有效樣本數據，本次信度檢驗的結果如表3所示。可見，樣本數據的信度較好。

（三）效度檢驗

效度是指最后測量結果的正確性程度，即所使用的測量工具能夠正確地測量出所要測量的特質的程度。效度越高，表明所測量結果越能夠顯示所要測量目標的真正特質。效度檢驗所使用的方法一般是驗證性因子分析，工具是Lisrel 8.7軟件。基于所獲取的有效樣本數據，效度檢驗的結果如表4所示。可見，樣本數據的效度較好。

（四）實證檢驗

本研究采用了SPSS 11.5和Lisrel 8.7進行模型驗證，得外源變量對內生變量的效應矩陣（г）如表5所示。

根據表5的內容可知，假設H1a、H1b、H1c、H2b、H2c和H3a通過了檢驗，而假設H2a、H3b和H3c沒有通過檢驗。同時得模型擬合指數列表如表6所示。

四、結論

根據檢驗結果，從宏觀層面看：股份制商業銀行的內部控制戰略對操作風險控制存在著一定的促進作用，有效地防范了操作風險事件的發生，降低了操作風險危害，但是，內部控制的功能沒有得到完全發揮，仍然存在著一定的拓展空間。

根據檢驗結果，從微觀層面看：（1）內部控制設計對操作風險控制意識、操作風險控制行為和操作風險控制績效均存在著明顯的促進作用；（2）內部控制執行對操作風險控制行為和操作風險控制績效存在著明顯的促進作用，而對操作風險控制意識的促進功能不足；（3）內部控制改進對操作風險控制意識存在著明顯的促進作用，而對操作風險控制績效的促進功能不足。

根據檢驗結果，從內部控制改進的視角來看：（1）加強對內部控制制度的宣傳，使其深入到每一個員工的思想之中，進一步增強操作風險的控制意識。操作風險控制的意識存在多個方面，內部控制的制度執行的意識更為重要。（2）在適當的時機果斷地改進內部控制的戰略方向或具體方法，以優化操作風險的控制行為。現有的操作風險控制行為的僵化性在很大程度上來自于內部控制方法變革的滯后性。（3）采取有效措施對內部控制方法進行變革，以在短期內提升操作風險控制績效，從而賦予銀行機構或員工更多的操作風險防范的信心。

【參考文獻】

[1] 馬騰躍.守住風險底線，服務實體經濟——2012年全國股份制商業銀行行長聯席會議側記[J].中國金融家，2012（10）：82-85.

[2] 童光榮，張磊.中國股份制商業銀行信貸風險監管指標研究[J].經濟與管理研究，2007（11）：1-6.

[3] 許小蒼.我國國有與股份制商業銀行規模經濟的比較[J].山西財經大學學報，2007（7）：85-90.

[4] 朱晉華.對商業銀行基層機構防范操作風險的思考[J].山西財經大學學報，2011（1）：61.

[5] 郭創.國有股份制商業銀行操作風險控制優化分析[J].中國證券期貨，2011（12）：170-171.

[6] 袁仁書.操作風險管理與內部控制的關系研究[J].生產力研究，2012（8）：83-86.

[7] 蘇虹，胡亞會，張同健.基于COSO模式的國有商業銀行內部控制評價模型研究[J].福建金融管理干部學院學報，2009（12）：3-10.

[8] 張同健，簡傳紅.我國商業銀行計算機系統內部控制的實證研究[J].武漢商業服務學院學報，2008（1）：36-39.

[9] 馬國建，張同建，劉良燦.銀行業內部控制對操作風險控制的激勵性實證研究——基于信息化平臺的檢驗[J].財會通訊，2009（5）：35-37.

[10] 張同建.信息溝通對操作風險防范的激勵機制研究[J].山西財經大學學報，2010（6）：38-43.

[11] 張同建.我國商業銀行拆出資金業務內部控制體系研究[J].金融理論與實踐，2009（10）：66-69.

[12] 李明星，張同建.風險評估對操作風險控制的激勵功能[J].經濟導刊，2010（10）：18-19.

內部控制改進要素（ξ3）分為三個測度指標：（X7）規章完善、（X8）制度適應和（X9）沖突識別。其中，規章完善是指銀行內部控制的規章制度要隨著內外部控制環境的變化和控制經驗的豐富而不斷完善；制度適應是指銀行的控制制度要不斷適應銀行運營環境的變化；沖突識別是指銀行機構要不斷識別潛在的導致風險滋生的控制缺陷。

2.股份制商業銀行操作風險控制要素的分解

根據既有的商業銀行操作風險控制研究的成果，并考慮到股份制商業銀行操作風險控制的特征，可以進行股份制商業銀行操作風險控制體系的指標設計。

操作風險控制意識要素（η1）分為三個測度指標：（Y1）風險防范意識、（Y2）領導自律意識和（Y3）風險監控意識。其中，風險防范意識是指銀行機構對操作風險防范的重視程度和對操作風險危害的認識程度；領導自律意識是指銀行機構領導層在操作風險防范過程中對自身行為的約束程度；風險監控意識是指銀行員工相互之間在違規違法方面的監督程度。

操作風險控制行為要素（η2）分為三個測度指標：（Y4）風險信息披露、（Y5）操作風險計量和（Y6）風險轉移。其中，風險信息披露是指銀行機構主動對外界披露操作風險事件的主動性；操作風險計量是指銀行機構對操作風險危害程度進行測度的能力；風險轉移是指銀行機構將內部操作風險轉移到銀行外部的能力。

操作風險控制績效要素（η3）分為三個測度指標：（Y7）風險發生頻次、（Y8）風險損失額度和（Y9）稽核體系健全。其中，風險發生頻次是指在固定時間單位內操作風險事件發生的次數；風險損失額度是指操作風險事件的平均損失額；稽核體系健全是指銀行機構稽核體系的穩健性和效能性。

（四）研究模型的確立

本研究擬采用結構方程模型來對研究假設體系進行檢驗。結構方程模型是一種典型的統計方法，常用于心理、教育和管理研究之中。它基于變量的協方差矩陣來分析變量之間的關系，能夠分析涉及潛變量的復雜關系。回歸模型只能分析變量之間的直接效應，而結構方程不僅能分析變量之間的直接效應，也可以分析變量之間的間接效應。根據研究假設和要素分解的內容，可以構建研究模型如圖1所示。

三、模型驗證

（一）數據收集

本研究的樣本單位是股份制商業銀行的市級分行，數據收集方法是李克特7點量表。目前，不包括渤海銀行在內，我國已擁有12家股份制銀行，每個股份制銀行都設置了一定的市級機構。本次數據調查自2013年7月1日起，至8月12日結束，歷時42天，獲取有效樣本數據90份，樣本數和指標數之比是5，滿足結構方程檢驗的基本數據條件。樣本特征如表2所示。

（二）信度檢驗

信度分析是指所設計的問卷作為測量工具的穩定性或可靠性，即用所設計的問卷對同一事物進行多次重復測量時所得測量結果的一致性程度。信度檢驗的方法一般是探索性因子分析，采用的工具是SPSS軟件。基于所獲取的有效樣本數據，本次信度檢驗的結果如表3所示。可見，樣本數據的信度較好。

（三）效度檢驗

效度是指最后測量結果的正確性程度，即所使用的測量工具能夠正確地測量出所要測量的特質的程度。效度越高，表明所測量結果越能夠顯示所要測量目標的真正特質。效度檢驗所使用的方法一般是驗證性因子分析，工具是Lisrel 8.7軟件。基于所獲取的有效樣本數據，效度檢驗的結果如表4所示。可見，樣本數據的效度較好。

（四）實證檢驗

本研究采用了SPSS 11.5和Lisrel 8.7進行模型驗證，得外源變量對內生變量的效應矩陣（г）如表5所示。

根據表5的內容可知，假設H1a、H1b、H1c、H2b、H2c和H3a通過了檢驗，而假設H2a、H3b和H3c沒有通過檢驗。同時得模型擬合指數列表如表6所示。

四、結論

根據檢驗結果，從宏觀層面看：股份制商業銀行的內部控制戰略對操作風險控制存在著一定的促進作用，有效地防范了操作風險事件的發生，降低了操作風險危害，但是，內部控制的功能沒有得到完全發揮，仍然存在著一定的拓展空間。

根據檢驗結果，從微觀層面看：（1）內部控制設計對操作風險控制意識、操作風險控制行為和操作風險控制績效均存在著明顯的促進作用；（2）內部控制執行對操作風險控制行為和操作風險控制績效存在著明顯的促進作用，而對操作風險控制意識的促進功能不足；（3）內部控制改進對操作風險控制意識存在著明顯的促進作用，而對操作風險控制績效的促進功能不足。

根據檢驗結果，從內部控制改進的視角來看：（1）加強對內部控制制度的宣傳，使其深入到每一個員工的思想之中，進一步增強操作風險的控制意識。操作風險控制的意識存在多個方面，內部控制的制度執行的意識更為重要。（2）在適當的時機果斷地改進內部控制的戰略方向或具體方法，以優化操作風險的控制行為。現有的操作風險控制行為的僵化性在很大程度上來自于內部控制方法變革的滯后性。（3）采取有效措施對內部控制方法進行變革，以在短期內提升操作風險控制績效，從而賦予銀行機構或員工更多的操作風險防范的信心。

【參考文獻】

[1] 馬騰躍.守住風險底線，服務實體經濟——2012年全國股份制商業銀行行長聯席會議側記[J].中國金融家，2012（10）：82-85.

[2] 童光榮，張磊.中國股份制商業銀行信貸風險監管指標研究[J].經濟與管理研究，2007（11）：1-6.

[3] 許小蒼.我國國有與股份制商業銀行規模經濟的比較[J].山西財經大學學報，2007（7）：85-90.

[4] 朱晉華.對商業銀行基層機構防范操作風險的思考[J].山西財經大學學報，2011（1）：61.

[5] 郭創.國有股份制商業銀行操作風險控制優化分析[J].中國證券期貨，2011（12）：170-171.

[6] 袁仁書.操作風險管理與內部控制的關系研究[J].生產力研究，2012（8）：83-86.

[7] 蘇虹，胡亞會，張同健.基于COSO模式的國有商業銀行內部控制評價模型研究[J].福建金融管理干部學院學報，2009（12）：3-10.

[8] 張同健，簡傳紅.我國商業銀行計算機系統內部控制的實證研究[J].武漢商業服務學院學報，2008（1）：36-39.

[9] 馬國建，張同建，劉良燦.銀行業內部控制對操作風險控制的激勵性實證研究——基于信息化平臺的檢驗[J].財會通訊，2009（5）：35-37.

[10] 張同建.信息溝通對操作風險防范的激勵機制研究[J].山西財經大學學報，2010（6）：38-43.

[11] 張同建.我國商業銀行拆出資金業務內部控制體系研究[J].金融理論與實踐，2009（10）：66-69.

[12] 李明星，張同建.風險評估對操作風險控制的激勵功能[J].經濟導刊，2010（10）：18-19.