商業銀行操作風險管理問題研究

文/應季良，成都交子金融控股集團有限公司

隨著市場經濟的出現，市場風險和信用風險相繼確立，作為了資本監管中非常重要的組成部分。《巴塞爾協議》將信用風險、市場風險和操作風險同步納入銀行資本計量與監管的范圍，標志著操作風險管理已經成為商業銀行全面風險管理體系的重要組成部分。目前，我國商業銀行真正意義上的各業務部門內部控制制衡機制尚未建立，而管理部門機構控制設置繁多，但職責不清，職能不明確，容易產生控制的重復和出現管理的真空地段，同時各部門間又缺乏協調與制約，極易對同一控制點產生不同的控制標準和辦法，每個人的個人特點不同，管理風格不同，有分歧時很正常的事。

1 商業銀行操作風險概述

1.1 商業銀行風險的概念和分類

1.1.1 商業銀行風險的概念

對于風險的概念的認識和界定，在目前為止還沒有明確的同意界定。比較受到認可的是1895年美國學者海斯在自己的著作中提出的概念，即風險指的是損失的可能性。那么根據這個關于風險的概念，我們就不難理解商業銀行風險的概念了，即商業銀行在經營中由于各種不確定的因素從而招致經濟損失的可能性。

商業銀行的風險并不能等同于損失，只能說是包含了潛在的損失，這種損失有可能發生，也有可能不會發生。但是只要這種風險存在，就會促使商業銀行在管理和資源配置的過程中注重提高效率、優化資源被指，以為了降低風險發生率。

商業銀行的風險不僅僅指的是我們一般所了解到的資產業務和負債業務，而且還包含著隨著經濟發展和商業銀行的發展出現的一些新的有可能引發風險的內容。

1.1.2 商業銀行風險的分類

隨著市場經濟的發展，信用風險和市場風險是先于操作風險出現的兩大風險。這三大風險也就是資本監管中的三大風險。因而從風險性質的角度來分類的話，商業銀行風險應該被劃分為信用風險、市場風險和操作風險。

如果借款人到了借款期限卻不能償還或者不愿償還本金和利息，就會導致銀行機構蒙受很大的損失的可能，這就會給商業銀行帶來很大的風險。這種風險就被稱為信用風險，或者違約風險。信用風險最大的特點就是非系統性，它不能夠產生什么效益，但是導致的后果就只會是損失。

市場風險根據變量不同，可以區分為利率風險、匯率風險、流動性風險、價格風險等。市場風險與信用風險之間有著很大的區別，就是市場風險具有很明顯的系統性特征，它一般是由市場上一些變量的變動所帶來的風險。比如利率風險就是由于市場上利率的變動所帶來的影響銀行成本和收益的風險；匯率風險就是由于市場上各國之間的貨幣匯率的變動多帶來的銀行資產的持有和運用過程的風險。

1.2 商業銀行操作風險特征

操作風險幾乎覆蓋了銀行所經營的方方面面，既有高頻率地損失的銀行日常業務，也有因為一些突發事件等外部事情所造陳大哥低頻率高損失的事情。所以說，商業銀行操作的風險特征首先就是覆蓋范圍非常廣泛。

風險不一定帶來的就是損失，有時候帶來的也有可能是收益。但是操作風險所帶來的卻一定是損失，不可能有任何的收益。所以說，操作風險與收益是沒有一一對應的關系的。

操作風險對于銀行的所有業務并不是具有同樣的風險沖擊，一般遭受風險沖擊比較大的是那些業務規模比較大、交易量比較大、結構變化比較迅速的銀行操作業務。

雖然操作風險只能夠帶來損失，并且有時候損失非常的慘重，但是這種操作風險卻往往是可以內控的。因為操作風險一般都是有內部人員、流程、系統等的管理原因造成的，而這些因素往往是可以人為地控制的。那些自然災害等帶來的操作風險畢竟是極少數的存在。

2 商業銀行操作風險存在的問題

2.1 操作風險管理體系不完善

中國人民銀行頒布的《商業銀行內部控制指引》指出:內部控制包括內部控制環境、風險識別與評估、內部控制措施、信息交流與反饋以及監督評價與糾正五個要素，它們共同構成商業銀行內部控制系統。商業銀行內部控制是一個過程，這個過程是通過納入管理過程的大量制度及活動實現的，要防范和管理操作風險，內控制度就必須被監督。

我國商業銀行操作管理體系中內控體系缺乏風險預警機制。雖然我國各個商業銀行都在內控方面制定了一些列的規章制度，但是這些制度卻往往流于形式，并沒有在實際中進行強有力的執行。同時在內部的審計和監督方面，往往是由同一級別的領導來進行審計和監督的，這就使得這方面的管理往往得不到真正的監管，從而使得一些暴露的問題不能夠及時得到解決。

另一方面，在我國商業銀行中往往習慣于按照行政職能來設置崗位，這樣就缺乏了機動性和靈活性。然而機動性和靈活性才是創新工作所需要的。同時，我國商業銀行現行的管理體制和績效評價標準不夠使對員工價值積累的評估，而是過多的重視員工的短期激勵。這對于全面風險管理的深入研究和發展是非常不利的。

2.2 操作風險管理方法落后

現在是一個信息技術高度發達的時代，信息技術被廣泛的應用與各個領域。在國外的商業銀行風險管理中，現代信息技術就被靈活的運用到了管理方法和管理工具等方面。

但是，在我國國內的商業銀行操作風險管理中，管理的方法對數是一些定性分析。這種定性分析的主觀性特別強，因而很難對風險進行定量的分析。定量分析才是現在發達國家所使用的風險管理的比較有效的方法。然而我國即使引進這種先進的定量分析的商業銀行操作風險管理方法，也會出現在定量分析的時候，因為所需要的歷史風險損失數據庫不夠完善，而沒有辦法設置關鍵的指標體系。這樣定量分析也很難順利的完成。對商業操作風險事件不能夠給予全面的、有效的評估，將嚴重的制約銀行操作風險管理的發展。

2.3 風險監控機制缺乏

從我國商業銀行的管理實踐來看,風險管監控意識薄弱，并且員工普遍沒有風險意識。我國許多商業銀行的管理人員普遍認為，在銀行的業務營銷方面遠遠要比管理方面重要的多。即使認識到風險的存在，在風險管理的過程中也是時松時緊，難以有效持續地實行，這也是導致我國商業銀行中內部欺詐案件頻發的關鍵原因之一。

風險監控職責分散。從我國的情況來看，不同類型的操作風險由不同的部門負責，缺乏一個真正意義上的協調部門。基層分支機構操作風險管理職能缺失。內部審計部門權威性不強。我國很多銀行幾乎都將內部審計部門作為操作風險管理的職能部門，但在權限上又與其他部室平行設置。

3 加強我國商業銀行操作風險管理的措施

3.1 更新操作風險管理理念

管理體系的建立和完善需要先進的管理理念的指導和引領，早我國風險操作風險管理方面也是一樣的。首先要改變上層管理人員的經營管理理念，通過學習的方式使得他們加深對操作風險管理理念的領悟。只有上層管理人員真切的領悟力操作風險管理理念，才能將這一理念慢慢地納入整個銀行風險防范的重要范疇。

針對銀行多年來重視業務拓展而輕視風險管理的現狀，還應該加強銀行管理人員關于這方面的理念更新。需要明確業務拓展和風險管理兩者是相互依托的，甚至于好的風險管理可以為業務拓展提供一個穩定的保障。在日常的業務拓展中，應該講風險意識貫穿其中，使得所有銀行員工都能夠自覺地了解風險，重視風險，以為了及早的發現風險，避免風險。

3.2 完善操作風險管理體系

操作風險管理體系是商業銀行風險管理體系的核心，組織結構和流程體系都屬于操作風險管理體系。解決我國現存銀行操作風險管理問題的最根本的基礎就是完善我國商業銀行的操作風險管理體系。

我國現在缺乏操作風險管理的框架，所以完善商業銀行操作風險管理體系要從建立健全操作風險管理的框架開始，并配備專人負責操作風險的管理。商業銀行的操作風險管理體系應該是一種自下而上的責任制，由下一級向上一級管理者報告和負責，以確保信息的暢通。當然，如果遇到特殊的緊急情況，也可以直接跨部門進行報告。

如果可以在商業銀行中設立一個由董事會或者監事會監管的風險委員會，也可以有利于商業銀行操作風險管理體系的完善。在風險委員會之下又設立操作風險管理委員會，在操作風險管理委員會下設置專門的總行操作風險管理部門。這樣，就形成了操作風險管理部門定期向操作風險管理委員會報告近期的風險管理問題，再有風險管理委員會向風險委員會及時的匯總和報告。這不僅大大的縮短了風險問題的發現和解決時間，也使得整個銀行的操作風險管理體系非常的暢通和完善。