商業銀行操作風險的成因與防控對策

摘 要：操作風險是商業銀行三大主要風險之一，在業務快速發展的同時，商業銀行面臨的操作風險也越來越大。商業銀行操作風險形成的主要原因有人員因素、內部程序、系統因素和外部事件。為有效控制操作風險發生，本文著重從以人為本的角度提出相應的防控對策。

關鍵詞：商業銀行；操作風險；成因；防控對策

引言

商業銀行的三大風險是信用風險、操作風險和市場風險。操作風險是指不完善或有問題的內部程序、人員、系統或外部事件所造成的風險，它遍布商業銀行內部各個業務環節、各個產品和不同的管理層面。相比信用風險和市場風險，操作風險具有內生性，操作風險內涵更為廣泛，操作風險事件更為復雜，且操作風險與收益沒有太多聯系。同時操作風險與信用風險、市場風險又有高度的相關性，它們一旦結合將導致風險更加復雜，風險損失更大。

一、商業銀行操作風險的主要成因

隨著金融技術的日趨復雜化和金融創新的日益頻繁，銀行經營活動及其操作風險的特征變得更加復雜多變，操作風險帶來的大額損失事件也越來越多，如英國巴林銀行倒閉、法國興業銀行交易員事件等都與操作風險直接相關，因此，有效提升操作風險管理效能，已日益顯現出其必要性。巴塞爾銀行委員會新資本協議明確地將操作風險的衡量和管理納入金融機構的風險管理框架中，并且要求金融機構為操作風險配置相應的資本金水平，這標志著操作風險已經成為商業銀行風險體系中不容忽視的重要部分。

有效防控操作風險的前提是必須搞清楚操作風險產生的成因有哪些？操作風險的定義中已經指出了其形成的主要原因有四個方面：一是人員因素，源于主觀和客觀因素，主觀為員工不遵守職業道德，違法、違規或違章操作，單獨或參與騙取、盜用銀行資產和客戶資產，或工作疏忽等行為導致損失的風險；客觀為人員數量配備不足或員工的自身能力與崗位對人員素質要求不符而導致損失的風險。二是內部程序，因業務流程、制度管理存在不當或偏差而沒有及時完善，導致操作或執行困難，甚至給蓄意不法者留下漏洞而造成損失的風險。三是系統因素，主要是IT技術系統、設備失靈造成系統服務中斷或錯誤服務，以及由于系統數據風險影響業務正常運行而導致損失的風險。四是外部事件，由于外部主觀或客觀的破壞性因素導致損失的風險。

影響商業銀行操作風險發生的上述因素，有主觀的，也有客觀的。對于純粹由于客觀原因造成的操作風險，我們可以通過建立應急預案或計提風險準備金等方式進行緩釋或彌補。對于由于主觀或主客觀原因造成的操作風險，控制的關鍵在人。人是生產力中最活躍的因素，是操作風險防控的“牛鼻子”。一是任何制度需要人去執行，任何流程需要人去操作，任何崗位需要人去履行，因此，一方面不解決好人員問題，再好的制度、再細的流程、再全的崗位都無濟于事；另一方面，制度流程的缺陷在一定程度上是可以通過人控和機控結合來彌補的。分析以往商業銀行的操作風險案例，許多案例具有高度的重復性，屬于“屢查屢犯、此查彼犯”類型，這說明不是我們的制度不完善、流程不細致、崗位設置不合理，而是由于員工有規不依、有章不循、制度落實不到位、管理缺失造成的。二是目前大部分欺詐銀行案件屬于內外勾結類案件，有的外部欺詐案件也是鉆了銀行制度流程缺陷和員工風險防范意識差、制度執行不到位的空子，也就是說外因通過內因起作用。因此，從某種意義上講，一個銀行的操作風險管理水平取決于銀行員工的綜合素質。

二、有效防控商業銀行操作風險的對策

操作風險是客觀存在的，我們要做的是通過管理來盡量避免操作風險發生的頻率，降低操作風險造成的損失。商業銀行要有效提升操作風險管理效能，必須抓好人這個“牛鼻子”。

一是要從治本入手，提高員工思想道德情操。要經常性地開展理想信念教育、法紀法規教育、廉潔從業教育等，引導員工樹立正確的世界觀、人生觀和價值觀；要樹立典型，弘揚正氣，充分發揮廣大黨員、干部的帶頭示范和感召影響作用，激發員工奮發向上的精神風貌；要關心關愛員工，暢通渠道增進與員工的交流，及時了解員工的思想和行為動態，切實為員工排憂解難，并組織開展豐富多彩的活動，陶冶員工情操，提高員工滿意度，培育員工家園情結，從源頭上構筑好防控和化解操作風險的思想防線。

二是要重意識強化，加強合規文化建設。理念是行動的先導，文化是無形的約束。“屈平辭賦懸日月，楚王臺榭空山丘”，我們要從戰略高度重視長遠的合規文化建設。合規文化是一個銀行的軟實力，在同業競爭日趨激烈的今天，通過建設和提升合規文化這個軟實力來增強自身的綜合競爭力顯得尤為重要。健康向上的合規文化是有效管理操作風險的基礎保障，要在進一步健全和完善各項制度流程體系的基礎上，通過多種形式的教育、宣傳、培訓，倡導“合規人人有責”、“合規創造價值”等理念，引導員工對合規的理解由感性認識上升到理性認識，進而內化于心、外化于行，使合規意識融入每位員工的行為規范和工作習慣之中，讓員工認識到自身崗位的關鍵風險點，把風險防范作為自覺行為，營造“主動合規、事事合規、時時合規”的良好氛圍，形成防控操作風險的有效屏障。

三是要抓素質提升，強化員工教育培訓。對照國際一流商業銀行，要想在未來競爭中取勝，必須全面提升員工隊伍的整體素質。隨著銀行業務快速發展，業務范圍越來越廣，產品越來越多，風險也越來越復雜化，相應對各層面員工素質的要求就越來越高，因此，要切實加大員工的學習和培訓力度，提高員工知風險、識風險、防風險、化風險的能力，以適應業務經營管理的需要。要注重員工上崗前培訓，讓新上崗員工對崗位相關業務知識、操作技能、規章制度、法律常識做到應知應會，減少工作中的失誤和盲從；要建立和完善傳幫帶制度，以老帶新，明確責任制并實行配套考核，提高新員工的實戰能力；要通過晨會、例會等多種渠道和載體加強新業務、新制度的學習理解，確保新業務、新制度在推出或實施前對相關人員培訓到位、風險點揭示清楚，實現無縫對接；要分層面、分條線有針對性地開展培訓，提高培訓的系統性、實用性、專業性；要扎實推進學習型組織創建活動，樹立“全員學習、終身學習”的理念，有效提升全體員工的業務素質，確保制度執行有力。

四是要保人員配備，優化人員配置結構。要根據部門、機構崗位設置和業務量科學安排人員配置，做好崗位分離和崗位制約工作，保持員工合理適度的工作量，以保證制度、流程執行到位，不流于形式；要完善選人用人機制，特別是對重要崗位人員必須嚴格把控準入關，健全員工考評制度，在人才使用上注重時點性考評與過程性表現相結合，避免人力資源管理與操作風險管理的脫節；要未雨綢繆，對部分崗位如一線柜臺等要提前培訓一定數量的后備人員，建立起相應的應急和調配機制。科學合理的人員配備在很大程度上可以解決制約商業銀行操作風險管理的“瓶頸”。

五是要強風險問責，夯實操作風險管理基石。全面落實操作風險管理責任制是提高制度執行力、防控操作風險的重要保障。要倡導正確的問責文化，做到有權必有責、有責必問責，制度面前人人平等；要層層簽訂操作風險責任狀，使風險防控責任目標與員工個人利益直接掛鉤，強化各級機構一把手負總責，各部門具體抓，全員積極參與的防范格局；要明確各級管理者和每位操作人員在操作風險防范中的權力和責任，對違規行為和案件，查明原因，分清責任，嚴格問責，真正做到有章必循，違章必究。通過加強檢查監督，加大問責力度，有效遏制有令不行、有禁不止的違規行為。

三、結束語

操作風險管理是伴隨商業銀行業務發展的一項長期而重要的任務，要堅持以人為本，發揮好員工在操作風險管理中的核心作用，全面提升操作風險防控能力，從而推動各項業務穩健可持續發展。

作者簡介：

沈桂芳，中國建設銀行浙江省湖州分行。