商業銀行操作風險管理存在的問題及對策分析

田春霞

摘 要：國內銀行業金融機構近年來雖然越來越重視防范操作風險，但是與發達國家商業銀行操作風險管理水平相比，在風險管理理念、風險管理組織架構、風險控制手段等方面仍然存在較大差距。本文針對國內商業銀行風險管理的現狀，提出了商業銀行操作風險防范對策。

關鍵詞：商業銀行；操作風險；管理時策

進入21世紀以來，各類經濟活動日益豐富，帶來了金融行業的飛速發展，但是各種違規和欺詐事件也層出不窮，操作風險管理控制日益受到關注。以中國建設銀行為例，全行初步建立了操作風險管理整體框架，明確了操作風險管理的組織構架，構建了操作風險損失事件數據庫，建立了對基層機構監控檢查制度。但還存在不少問題，如何提高操作風險管理能力，已經成為建設銀行亟待解決的重大問題。

1操作風險概述

《巴塞爾新資本協議》中，將商業銀行面臨的風險歸納為信用風險、市場風險、操作風險三大類。其中操作風險指由不完善或有問題的內部程序、人員及系統或外部事件而對銀行業務帶來負面影響的可能性。比如，人員的操作失誤、銀行內外勾結、流程設計不合理、流程執行不嚴格、系統失靈、系統漏洞、外部欺詐、突發外部事件以及經營環境的不利變化等，以及由于網絡遭到黑客侵襲；通信、電力中斷；地震、恐怖襲擊等原因導致損失的銀行風險，被統稱為操作風險。

2 目前商業銀行操作風險現狀及存在的問題

2.1操作風險管理理念較為落后

長期以來，國內商業銀行對操作風險未給予充分的重視，操作風險管理滯后予形勢發展。在業務超常發展，而相應的風險管理手段未予跟進的情況下，發生

操作風險的概率將同比率增加。當前我國商業銀行主要存在以下問題：一是對基層機構負責人因道德因素引發的操作風險無法有效監控，基層機構重業務發展輕內部管理的現象較為常見。二是業務流程再造沒有真落實，利用現代科技手段對流程進行規劃和優化、對業務風險點進行揭示及有效控制仍顯薄弱。三是銀行內部缺乏嚴格的自律和他律機制，導致有章不循、違規操作的現象屢禁不止。有關部門在查辦案件時只注重個案查處，未能從總體上研究和控制操作風險。導致屢查屢犯的現象時有發生。

2.2 操作風險管理體系不完善

商業銀行操作風險管理涉及的面非常廣，需要一個專門的操作風險管理體系，才能盡量避免各種操作風險的發生。但是，目前我國的商業銀行沒有完善的操作風險管理體系，并且對操作風險的監督和管理比較落后，與國際大銀行差距很大，不能實現對操作風險的事前和事中管理，造成操作風險發生概率很大。商業銀行內部也沒有專門的操作風險管理中部門，只是根據之前的管理經驗來進行風險的處理，這樣就不能及時發現操作風險，并且對操作風險的管理模式也比較落后，沒有相應的監控和防范系統，大部分是用于手工操作處理。由于操作風險不能及時發現，一般采用事后補救的方式來進行管理，造成操作風險的擴大，最終對銀行造成嚴重的沖擊和影響。

2.3監控機制的有效性存在漏洞從而產生操作風險

操作風險的內生性決定了操作風險屬于銀行內部管理的范疇。我國商業銀行也建立起了一套內部監督控制機制，比如會計業務上的前臺操作、事中監督、事后監督、會計檢查等監控體系，信貸業務上的客戶經理與授信經理分離制度、審貸分離制度、專家集體評審制度等信貸監控體系，銀行內部的審計稽核體系等。為什么有如此完整的監督機制我國商業銀行的操作風險問題仍然突出？顯然這些監控機制的有效性存在漏洞。

3防范商業銀行操作風險的主要對策

3.1強化風險意識

作為商業銀行，首先，要賦予操作風險控制以明確的價值取向。明確操作風險與銀行成本、收益及股東價值之間的關系，使全體員工明白，實施風險控制行為，是能直接減少損失而提高收益的多贏行為。其次，在內部創造一種控制文化，向各層次工作人員說明內部風險控制的重要性。摒棄那種認為走“擦邊球”路線能夠帶來銀行期望利益，而沒有考慮因為內部控制失效，產生操作風險給銀行帶來的致命打擊的錯誤想法和做法。再次，激勵內置于系統之中。績效的設定禁止員工逆風險管理價值行事，同時，通過風險控制水平的提高，改進操作風險計量方法，減少其占用資本金也是重要的激勵手段。

3.2營造良好的風險控制環境

首先，加強合規文化建設。對內認真學習貫徹《商業銀行操作風險管理指引》，通過培訓、定規矩、抓執行等在商業銀行內部樹立正確的合規管理理念，把合規理念貫穿到全體干部員工和所有業務條線、管理崗位中，形成強有力的風險管理屏障。對外讓社會各界對商業銀行的風險管理放心，努力塑造平安銀行、責任銀行、安全銀行的形象，并積極引導社會各界參與到銀行風險文化建設活動中來，在外部建立監督機制。其次，要強化操作風險管理。建立上至銀行領導層下至普通員工全員參與的風險管理機制，要充分發揮各項機制的約束作用，注重發揮領導干部在風險管理中的帶頭示范作用。第三，建立健全風險評估機制。為了有效地控制商業銀行的操作風險，從提高管理效率的角度出發還應該建立、健全風險評估機制，使商業銀行的風險評估形成制度化。

3.3強化內控建設，構筑嚴密的防范體系。

很多金融案件暴露了銀行內部管理上的漏洞，這也是許多案件長期潛伏的重要原因，因此，嚴格內部控制，強化內控機制約束是治理操作風險的有效途徑。

（1）整合、梳理現有內部管理制度。對本條線的各類業務的規章制度進行整合、梳理，明確各操作環節的規范操作，務求覆蓋所有業務環節和風險點，包括決策、執行、監督全過程，形成《規范操作指引》，便于操作人員和管理人員掌握。

（2）建立對流程和制度的評估反饋機制。通過檢查及基層反映的問題，對原有的制度和流程中存在的問題，不斷加以補充、修改和完善；并針對業務操作過程中容易出現問題的薄弱環節，有針對性地制訂防范操作風險的規章制度。

（3）規范內部控制。改變對員工控制制約較多，對管理層控制制約較少的做法，確保內控能夠涵蓋內部管理和經營活動的各個層次和方面；在新業務、新產品推廣前，進行充分研究、試點，制定較為完善的制度和操作規程，有效評估和防范新業務和新產品可能形成的操作風險。

3.4加強技術裝備，提高銀行系統的安全性

隨著計算機在商業銀行的普及應用，互聯網絡、電子監控系統，PS系統、貨幣檢驗技術等現代化得技術與管理手段相繼在商業銀行的營運活動中得以廣泛應用，并收到了良好的效果。在人員素質基本相同的條件下，技術與裝備水平在很大程度上決定著操作風險的控制程度以及商業銀行的競爭地位。運用尖端技術管理商業銀行是一項長期的工程，因此加強技術裝備尤為重要。為了提高銀行系統的安全性必須要求系統開發人員、管理人員與操作人員崗位職責明確，做到崗位之間相互制約，不得兼崗；要建立完善的網絡管理系統；嚴格計算機用戶和密碼管理制度；定期及時更新系統安全設置、病毒代碼庫；要建立技術、業務和后勤保障的詳細的一體化應急方案，并及時進行修訂和定期演練，同時要求盡快建立異地數據備份中心，保證最大限度地降低意外災難給銀行帶來的損失。

4結語

防范商業銀行操作風險的對策是多方面的，以上只是其中的一些主要策略，只要商業銀行的決策層和管理層能夠從以上這些策略人手積極開展操作風險控制，加大稽核審計的力度，充分發揮銀行內部規避風險的潛能，就會逐步提高控制效率，實現不斷降低操作風險的目的。

參考文獻：

[1]祁東. 基層商業銀行操作風險防范[N]. 金融時報，2018-09-03（010）.

[2]王偉杰.商業銀行操作風險防控與合規文化建設探究[J].中國市場，2018（27）：65-66.

[3]劉靜.金融創新下的商業銀行風險控制研究[J].河北企業，2018（08）：72-73.