淺談銀行防范操作風險產生的原因及對策

南 彥，顧文琴

（延安寶塔區信用合作聯社，陜西 延安 716000）

一、操作風險的定義

一般的操作風險可以分為廣義和狹義。狹義是指存在于銀行“運營”部門的操作風險，指由于控制、系統及運營過程中的出現的錯誤或疏忽，進而有可能引來的潛在的損失的風險。這些風險是可以控制的風險，但不包括外部事件，如監管者本身或者自然災害的影響。廣義的操作風險是除市場風險與信用風險之外的所有金融風險。這個涵蓋的內容很廣泛，涵蓋了所有市場和信用風險之外的剩余風險，但這種定義使得銀行對操作風險的管理和計量非常困難。

比較權威的巴塞爾銀行監管委員會認為操作風險是指由于不完善或者失靈的內部程序、系統和人員，或外部事件導致損失的風險。這一概念側重于銀行操作風險形成的原因，可以說涵蓋了商業銀行的所有業務線，是比較實用的，所以銀行普遍認同此觀點。

我國銀行操作風險表現為員工不遵守規章條例；內部操作過程不夠完善、內外勾結作案；內部系統存在缺陷和信息泄露；交通事故、自然災害等不可抗因素引發的外部事件。

二、金融機構操作風險產生的原因

（一）對操作風險認識不夠到位

對操作風險的認識水平在某種程度上影響銀行的管理水平。從國內的銀行業情況來看，對操作風險的認識還僅停留在表面。

主要表現在：

1、多數人簡單的認為操作風險只是偶然發生，事實上我國有很多內外聯手盜取客戶資金的案例并不是偶發事件。這些事件中體現出了銀行操作流程設計的缺陷，和未滿足內部相關崗位要求的雙線制約。

2、認為只有基層操作人員才有發生操作風險的可能。其實不管是基層人員還是高層人員都會引發操作風險，甚至高層人員的危害性更大。事實上高層人員才掌握著關鍵性的權利，如果發生違規行為會比基層人員的危害性要大得多。因此銀行內部應建立高級管理層之間的權利明晰和權力均衡的有效結構，通過高級管理層權力制約來抑制道德風險的發展。目前國內該項做的最好的是建設銀行，建行已經建立境內外分行、子公司的操作風險管理體系，由上而下不斷延伸風險管理半徑。

3、認為操作風險就是操作中才會產生的風險。這樣的錯誤理解就會把操作風險的管理權限歸于內部審計部門，而與其它部門無關。內部審計部門不能直接參與到風險管理的過程中，這樣的誤解會使許多專業性的風險隱患點無法被察覺。真正合理有效的風險管理應該讓風險管理部門獨立于其他業務部門，而其他業務部門在日常管理中保持與風險管理部門的溝通，提供專業有效的幫助和支持。

（二）操作風險的管理體系不夠健全

主要表現在：

1、通過利用歷史數據對操作風險問題的分析能力比較欠缺，無法全面掌控操作風險。風險量化已經成為一個發展趨勢，量化管理技術也已經成為銀行風險實施管理的有力工具。

2、沒有建立獨立的完善的風險管理的組織架構。各管理部門不能厘清各自的職責權限，在風險防范的問題上不能進行有效的溝通。

3、監管不到位，稽核工作流于形式。有些作案人員作案手法簡單低劣，但還是有驚無險得以繼續作案，歸其原因一是部分一線人員沒有對同事盡到監督職責，二是基層的部分網點事后監督風險抓取率較低，達不到防范風險的目的。三是稽核和檢查不深入、不細致、不全面，使之流于形式。

（三）對銀行操作風險的相關規章制度執行不到位

主要表現在：

1、雖然有了相關的規章制度，但違反規定操作，對規章制度的遵循性較差，出現了很多任意刪減操作程序，甚至逆操作流程的案例。

2、基層人員對新出現的業務流程不熟悉，沒有把握新業務的風險點，憑經驗操作，風險監管部門也停留在表面。

3、稽查部門缺乏跟蹤，問責機制，對發現的問題嚴格要求整改，但屢查屢犯，一樣的問題多次出現，或一樣的問題在不同的網點普遍存在。管理上缺乏力度和專業性。

三、操作風險管理的對策

操作風險的特點決定操作風險是不可能完全消除的，我們只能通過采取一些防范措施降低其發生率，筆者認為主要從以下幾方面來控制：

（一）強化人本教育是抓操作風險防范的核心，人是生產力中最活躍的因素，也是防范操作風險的核心內容

因此，抓員工教育培訓，做好員工思想政治工作，是防范操作風險的首要任務和核心工作。

1、關注招聘員工。把好入口就把好了操作風險發生的源頭。一是招聘員工市場化。銀行應根據自身業務發展需要，對員工進行擇優錄取。二是招聘員工多元化。由于銀行經營商品的特殊性，涉及到社會的各個領域和層面，因此招聘員工要考慮員工的綜合能力。三是招聘員工要任人唯才。銀行招聘員工定位要高、綜合評估，不能因為目前的管理體制、發展現狀等因素束縛人事管理的理念。

2、提高員工業務能力培訓。對新進社的員工和現有的員工要根據不同的崗位和文化結構，有針對性、有目的地做好培訓，讓員工知道，哪些操作點是存在風險的，并懂得如何有效的規避它。同時加大對規章制度的學習，讓員工清楚知道對違規操作風險的懲處。

3、狠抓員工職業操守建設。一是要加強員工的職業操守教育，讓員工以銀行的職業操守為行為準則；二是培養員工共同的價值觀，讓員工樹立正確的職業道德觀，提高員工操作風險控制意識。

（二）建立健全商業銀行全面風險管理體系

首先，建立有效的公司治理結構，商業銀行治理結構一定是要實質性的，高級管理層要發揮其應有的職能，制定詳細的風險管理戰略和完善的風險管理政策；其次，建立獨立的風險管理組織架構，實行分層管理、分層承擔相應的責任，高層管理層承擔最終責任。同時還要建立科學的風險管理的模型，作為輔助工具管理風險。最后，強化風險管理隊伍建設，提高全員風險意識，培育先進的風險管理文化。

（三）建立風險預警系統，進行風險預警分析

風險預警系統就是采取非現場監管的手段，將風險提前控制，防患于未然。它將風險管控的事后監督職能前移，強化對操作風險的有效識別，提高監督過程的有效性。總之,智能化的風險預警系統，再有效的配合其他系統就可在銀行的風險管理體系中發揮積極的作用。

（四）強化稽核監察，防范操作風險

1、加強稽核規章制度的建設。要加快建立健全有關的工作、責任、處罰制度，使稽核監察工作做到制度化、規范化、專業化。

2、加強稽核監察隊伍的建設。一是配齊人員。根據銀行網點規模、員工管理水平合理有效配備相應的稽核監察人員，達到全面防范營業網點的各種潛在操作風險。二是增加稽核監察人員相關知識培訓，提升整體稽核人員的專業素質。

3、加大稽核監察的頻率。除了搞好定期常規稽核檢查之外，還要實施專項稽核監察和重點稽核檢查。定期常規現場稽核是實行“周期制”，各級稽核部門，每半年按照規定的稽核內容對指定的稽核對象全面稽核一次，并按照稽核工作報告制度的要求，定期上報稽核情況。定期常規稽核要有章必循，違章必糾。除此之外，定期增加對銀行的專項業務進行重點稽核監察，降低銀行的風險。

4、加大違規懲處力度。對稽核監察查出的問題，要按銀行內部規章嚴厲處罰，決不能姑息遷就，養奸為患。除此之外要認真做好后續再稽核，做到“不整改，不放過”的原則，督促銀行機構限期整改到位，對沒有按照要求時間整改到位或存在重大問題和累查累犯的違規、違紀人員及負責人按照相關文件從重處罰。同時加大稽核工作的問責力度，凡是稽核監察過后出現的問題，屬稽核人員應查而未查出的問題將嚴格按照規定，追究相關稽核人員的責任。

總之，防范銀行操作風險是一個長期的工程，操作風險是我國風險防范的重點和弱點，必須對操作風險給予必要的重視。因此我們要建立有效健全的風險防范體系，明確目標，加強稽核隊伍的建設，保證執行過程的質量，就能逐步提高風險控制效果，最終保障金融業務健康快速發展。

[1]李 娟.淺談商業銀行防范操作風險的對策[J].商業文化，2015，02.

[2]袁臨江.商業銀行全面風險管理體系建設之對策[J].金融時報，2009，01，05.

[3]趙志宏.銀行全面風險管理體系[M].北京：中國金融出版社,2006,11.

[4]龍云飛.淺析我國商業銀行操作風險問題[J].中國集體經濟（下半月）,2007,11.

[5]郝龍芹.對我國商業銀行經營風險及管理控制的看法[J].科技信息,2009,07,15.