發達國家商業銀行操作風險管理的經驗借鑒

敖姝寧

商業銀行的風險管理不僅為商業銀行的繼續存在，而且還為商業銀行功能邊界的進一步拓寬提供了根據。長期以來，人們關注的重心都落在商業銀行的市場風險和信用風險這兩大領域上，并且在其管理上也已經形成了較為完善的體系。但近年來，一種破壞力大、出現頻率高的風險正引起人們的日益重視，這種風險就是操作風險。本文借鑒了發達國家銀行操作風險管理的先進經驗，期望為我國商業銀行的操作風險管理提供有益的借鑒價值。

一、發達國家銀行操作風險管理的現狀

1.先進的操作風險管理框架。銀行的操作風險管理框架關系到銀行風險管理與其總體戰略目標的一致性，是銀行控制、評估和監督各業務條線風險承受能力的基礎支持和組織支撐。作為發達國家的銀行，其擁有的風險管理框架是十分先進的，總體來說這種框架具有以下三個特點：一是風險管理范圍的全面性。該框架覆蓋了銀行的所有部門、崗位和人員，滲透到了銀行的各個操作環節和業務流程中，不僅重視傳統風險如市場風險和信用風險，而且也同樣重視操作風險、策略風險和聲譽風險等更加全面的風險因素，充分適應了銀行的總體戰略發展要求，實現了全面控制風險的目標。二是風險管理職能的獨立性。在發達國家銀行里，董事會、首席執行官和風險管理委員會是直接領導風險管理的，銀行設有職能獨立的風險管理部門，它與其他各個業務部門是緊密聯系在一起的。其中對授信控制、審批、稽核等部門實行垂直管理，以保證其職能的獨立性。三是風險管理組織上的集中性。發達國家銀行大多都設有獨立的風險管理部門，它完全區分并獨立于戰略業務單元（SBU），并且分布在銀行的各個層面上。它的職責是站在銀行整體層面的角度上，對所面臨的各類風險因素進行全面準確地收集、匯總、整合；而銀行對SBU則實施扁平化的風險管理，設立信貸風險和操作風險管理兩個相對獨立的崗位，其職責主要是對業務拓展和風險回報管理兩大板塊進行研究，進而做出精細化的策略方案和提供有效化的決策支持。這種集中性結合扁平化的矩陣式風險管理框架，使得銀行的風險管理政策更加貼近市場，有效平衡風險與收益。

2.匯豐銀行的操作風險管理框架。匯豐銀行的操作風險管理框架包括三個層級的內容，它們分別是業務部門內部、業務部門之間以及各大區域之間的管理設置和安排。管理框架的第一層級即在各業務部門內部設立一個操作風險管理專員的崗位。其職責主要有：在部門內部制定并實施操作風險管理計劃，定期上報操作風險管理工作；安排部門內部的溝通交流會議，要求部門管理人員評估部門操作風險并總結計劃實施效果；在部門操作風險發生變化時及時做出策略調整；與財務人員商討協調風險及預期損失報告；積極參與管理專員之間的溝通，保證及時落實最新要求。管理框架的第二層級即在各業務部門之上再設立一個操作風險管理專員的崗位。其職責主要有：在第一層級的所有業務部門、中后臺內部服務部門以及各業務部門的操作風險管理專員之間建立一個能正常運轉的交流網絡；培養專職人員；指導員工運用操作風險數據庫防范風險；定期向高管層提交報告；協調與其他部門之間的溝通；與銀行總部、外部監管機構以及整個行業保持定期聯系；向各業務部門反饋有關操作風險管理的意見。管理框架的第三層級即在各大區域設立操作風險管理委員會，其職責主要有：保證操作風險管理符合外部法律和內部要求，有效地推行；就操作風險管理的規章政策、技術方法、資源配置和未來規劃等方面的內容，提出指導意見和優化方案；定期檢查和調整操作風險管理架構，以適應瞬息萬變的市場和政策；審核操作風險的損失數據和評估結果，識別操作風險以及可能存在的風險管理問題；重點監控重要和可疑環節，培育與操作風險戰略目標一致的企業文化。

3.花旗銀行操作風險管理的組織架構設置特點。花旗銀行在組織架構上實行業務單元制和首席風險官管理機制。在集團和業務單元兩個層面實施垂直風險管理組織架構，同時在總行層面設立風險管理官，在獨立的風險管理部門和各業務單元分別設立風險管理主管。他們直接對首席風險官負責，并定期向其匯報工作，使全行風險管理的獨立性得以保證。花旗銀行風險管理委員會是董事會的下設機構，委員會的主席由首席風險官擔任。委員會的職責主要是：審核花旗集團的現行風險政策和風險標準；審核集團的主要風險敞口，特別是綜合性交叉性的跨部門經營活動的風險收益基本情況；審核當前的風險問題，以確保能夠主動采取有針對性并且有效的對策和計劃；審核包括政策、流程、人員、信息和系統在內的風險管理組織架構等等。

二、國外商業銀行操作風險管理的成功經驗

1.匯豐銀行操作風險管理的成功經驗。匯豐銀行從識別到監測管理的各個環節都建立起了一套完整的操作風險管理的基本流程。這套流程的主要程序如下：（1）對操作風險進行識別，在此基礎上對目前存在的操作風險類型進行全面深入的掌握。在確定總體戰略目標的同時評估風險容忍度和偏好，完成對風險偏好的定義；（2）根據成本績效原則，對現有與未來可能發生的操作風險進行預測和評估，并制定相應的風險規避方法，以期降低操作風險事件發生的概率，降低銀行運營的不穩定性；（3）實現操作風險管理、設施裝備管理、安全保衛、合規管理等部門的集合聯動，完善風險管理網絡，及時準確地發現識別各類風險。

匯豐銀行設計的操作風險主要指標包括：計量損失、衡量管理流程、評估環境建設等。在上述風險指標中，操作風險被劃分為損失和近似損失。其中近似損失是指沒有真實發生，但有發生可能的操作風險損失，一旦觸發就會給銀行帶來真實損失。匯豐銀行內部要求定期上報損失與近似損失報告，報告嚴格遵循以下要求和原則：第一，對全部損失金額不少于1萬美元的操作風險事件，應找出緣由，找到相應缺陷，對原因進行分析，以降低概率，減少損失；第二，報告應以正式書面方式提交，由部門總監批準同意；第三，將風險損失與事件、得分與行動聯系起來分析、計算和報告。

匯豐銀行對操作風險的內部審計要求十分嚴格，具體遵循以下三條規定：首先是保證內部審計的完全獨立客觀；其次是保證信息的暢通性，保證內部審計可獲得任何信息；最后是內審部門只負責提出意見而不參與落實。匯豐銀行針對操作風險事件突發的應急預案內容是：制定應對計劃和緊急聯絡人名單；分配和確定各人職責，確保意外事件發生時能立刻恢復，保持穩定；銀行內部定期組織演習，提高應變能力，落實計劃中的各項內容；符合內外審計和法律監管要求，定期提供證明。

2.花旗銀行操作風險管理的成功經驗。花旗銀行的風險管理理念是：保持各層級之間的相互制衡與監督；保持并維護內部審計職能和風險管理職能的獨立性；平衡風險與收益，業務部門和風險部門要共擔責任，而并不只是單一的風險控制；深入了解客戶；統一所有業務部門的風險標準和計量方法；密切關注10大風險；風險政策必須嚴格執行，絕不是指引性條款，對發生違背風險政策的行為一律零容忍；所有例外狀況必須全部上報更高一層審批；變被動為主動地管理風險，最大限度地避免準備不充分情況的發生等。

花旗銀行從其風險管理文化中總結提煉出了一整套獨具特色的管理方法，即“風險窗口”體系，它包括三個部分——對全球經濟環境的評估、全行各類風險敞口評估、調整對策及后續落實行動。既從宏觀角度分析各地區以及各業務條線的風險狀況，根據對未來趨勢的預估制定應急預案，業務發展計劃的制定要詳細具體，相關政策措施需一并跟進。另外也為每個業務領域專門配備了獨立的風險管理經理，并建立了相應的規則和政策。

花旗銀行在上世紀80年代對南美洲的不良貸款進行了巨額沖銷，而后在90年代又被美國住房貸款所打擊而遭受巨大損失。花旗銀行立即從中吸取教訓，研究建立了經濟資本體系，將各類風險因素加以量化，使得集團能夠將精力集中到高實際收益的領域，而不是只有高名義收益的領域上，風險管理水平也因此有了大幅度的提高。從此花旗銀行開始嘗試在各個領域里運用經濟資本這一概念，整個集團的業務更加多元化。作為大型跨國集團，花旗銀行存在一些涉及各領域的巨額風險暴露。針對這一風險隱患，花旗銀行對每個風險暴露所需的經濟資本進行了精密地計算，還配備了貸款專員來監管集團的總風險暴露，以確保集團的各業務風險之和被控制在整個集團所能承受的最大范圍之內。花旗銀行的經濟資本體系目前已獲得明顯成效，集團的資本足夠抵御其潛在的風險損失，使得集團能夠將更多的資本用來進行擴張。

（作者單位：江西財經大學會計學院）