商業銀行操作風險的現狀分析及對策建議

李曉夢

（安徽財經大學金融學院，安徽 蚌埠 233030）

一、引言

隨著我國商業銀行股份制改革和網絡金融業的快速發展，商業銀行的經營壓力越來越大，忽視了銀行的內部管理，內部控制薄弱，操作風險日益突出。商業銀行的操作風險事件逐年增加，尤其是內部欺詐，導致商業銀行嚴重的損失，影響十分惡劣。因而，商業銀行需要合理的操作風險防范措施，來保證銀行的日常經營運作，促進銀行未來更好更快地發展。

二、商業銀行操作風險的概述

（一）商業銀行操作風險由來

自1998年巴塞爾銀行監管委員會頒布《操作風險管理咨詢文件》以來，操作風險作為一個獨立的風險概念引起了人們的關注。2004年，巴塞爾委員會頒布了《統一資本計量和資本標準的國際協議：修訂框架》，該協議將操作風險納入風險監管范圍，并為其規定了最低資本要求，從此操作風險躋身商業銀行三大風險行列。中國金融學會公布的商業銀行操作風險定義為：操作風險是人為失誤、制度失誤、控制程序不完善、違規行為和其他外因導致的意外損失。2007年6月，中國銀行業監督管理委員會頒布了《商業銀行操作風險管理指引》，明確了操作風險的定義。

（二）商業銀行操作風險的主要特點

商業銀行操作風險的主要特征是：1、存貸款業務中操作風險事件多發。相關數據表明，由貸款和存款業務引起的操作風險事件約占42%。2、操作風險具有內生性、涉及面廣、且影響惡劣。3、操作風險可以分為信息技術風險、內部欺詐風險、管理失敗風險等多種類型。在一些業務領域，操作風險的重要性遠大于市場風險和信用風險。許多銀行承認，操作風險造成的損失已超過10億美元，而其他未披露的損失事件可能更為嚴重。

三、我國商業銀行操作風險的現狀分析

（一）內部人員的違法違規操作

商業銀行內部人員違法違規操作或者無意的工作失誤都會給銀行帶來經濟損失，主要有以下三個表現。第一，員工因貪圖眼前一時利益而做出越權行為導致的銀行操作風險，且往往造成無法彌補的損失，以至于讓銀行破產倒閉，例如巴林銀行就是由于員工的越權行為愈演愈烈而破產倒閉的。第二，銀行內部人員違法行為引起的操作風險，比如銀行內外部勾結犯罪，偽造票據、銷售未經允許的產品、私用公章交易等。這種由于監管漏洞引發的操作風險也時常發生，其對銀行的損害也不可小覷。第三，由員工操作失誤引起的操作風險是最簡單、最容易控制的，但也容易被忽視。雖然員工失誤引發的操作風險損害較小，不會直接造成銀行的賬面虧損，但也會影響其正常經營運作。

（二）信息技術方面引發的操作風險

隨著信息技術飛速發展并被廣泛運用，加之大數據、云計算等技術的發展與成熟，互聯網金融也順勢而生。電子銀行業務為客戶提供更加便捷的網絡金融服務的同時，也埋下了操作風險的種子。例如，由信息安全管理不善給銀行帶來信用風險，在日常運行中也可能存在數據安全、技術規范等操作風險。另外，很多商業銀行有外包業務，但是外包合同條款的更新完善速度遠遠滯后于外包業務的發展，因此其中存在許多漏洞，這些漏洞隨時可能變成風險。而商業銀行卻沒有對應的監管措施來防范以上種種風險，造成許多損失，對銀行的股價也有不良影響。

（三）缺乏重視導致的操作風險

我國商業銀行的管理水平在現階段還有待提高，目前對操作風險的管理十分有限，只在監督和審計方面有所涉及。銀行基層員工缺乏操作風險意識，管理層缺乏對操作風險監督管理重要性的認識，而且面對風險的能力與實踐經驗匱乏，整個銀行沒有操作風險管理的企業文化。內部控制制度的實施可行性低，且不具備針對性。許多商業銀行存在違反規章制度的行為，在沒有簽署貸款協議的情況下貸款和發放信用卡等。 “事后管理”現象存在，在操作過程中沒有及時發現風險、提示風險、防范風險，缺乏提前防范的思想；一些銀行制度制定很好但是執行力不夠，或者執行過程中出現偏差，導致效果不明顯。

四、操作風險的危害

（一）商業銀行的運營風險增加

操作風險主要是由內部人員失誤、系統失誤、控制程序不完善、未經授權的活動以及外部事件造成的意外損失。操作風險事件最直接的影響就是銀行存貸款資金問題，經常使銀行遭受了嚴重的意外損失，妨礙銀行正常業務的開展運作和資金流通。還有一些“重大案件”直接關系到銀行的生存。如果不加強對操作風險的管理防范，其很有可能成為“壓死駱駝的最后一根稻草”給商業銀行造成致命的沖擊。

（二）損害金融機構的信譽

擁有良好的信譽是商業銀行的優勢。當金融機構研發出新產品或做出承諾時，投資者會根據銀行的信譽做出反應。如果商業銀行的信譽不好，投資者可能不會認可和購買產品，從而不利于銀行的經營活動。因此，操作風險對銀行的信譽效應是顯而易見的。 如果商業銀行因內部管制不足引發操作風險，不僅要面臨經濟懲罰，且會對其信譽產生直接影響，這種損失是無法用經濟衡量的。

（三）妨礙商業銀行股份制改革

當前的時代對于銀行業而言是一個變革的時代，開放的時代。銀行業的競爭不僅僅局限于國內，在國外也逐漸展開，對于我國商業銀行來說，這既是一個難得的機遇，也是一個必須要謹慎對待的挑戰。在這樣的時代背景下，商業銀行若是不能緊跟時代發展的腳步，積極有效地應對操作風險，那么無疑會成為銀行改革征程上的絆腳石，限制自身前進的同時也不利于整個金融業的發展。

五、商業銀行操作風險的防范策略和建議

首先，努力提高工作人員的個人素質，重視操作風險，形成良好的企業文化。基層高層一視同仁，不能只加強對基層員工的風險教育，而忽視對領導層的管理。要營造全員參與操作風險管控的環境，讓操作風險管理從語言變為實際行動。眾多操作風險案件顯示人員因素是操作風險發生的主要因素，對我國商業銀行而言，建立健全績效考核制度和激勵機制是防范操作風險的關鍵所在。

其次，商業銀行的操作風險管理必須依靠科學的評價和度量。操作風險的度量應該嚴謹科學，要以操作風險識別為基礎，以科學的方法為手段來度量與評估商業銀行中存在的操作風險，最后以科學評估與度量的結果為依據制定操作風險防范措施。因此，要對銀行的內外部環境做詳細的了解，識別和測量潛在的操作風險、已經存在的操作風險和風險發生的概率；堅持具體問題具體對待，根據風險評估的水平采取相應的措施。如工作場所之間的溝通方法、敘述方法、清單方法等。

第三，規范貸款業務流程并對其進行監管，存貸款業務是商業銀行操作風險的高發區域。因此，存貸款業務的規范可以有效減少操作風險的發生，進而減少銀行因操作風險導致的經濟和信譽損失。為了有效控制存貸款業務風險，應實行貸款擔保制度和審查制度，著重加強對貸款參與人的信用調查；實行審貸分離制度，保證其獨立性，進一步完善風險管理制度。在商業銀行日常運營過程中，對操作風險要提前防范，提前識別，提前解決，不能只做事后的管理者。

第四，銀行內部形成一體化的風險防范系統，健全操作風險內部管理機構。銀行員工濫用職權違規操作是操作風險的重要誘因，因此，有必要增強銀行從業人員的風險控制意識，在工作中鍛煉他們應對操作風險的能力與經驗，從而降低操作風險發生的頻率。同時，在商業銀行中實施垂直多層次的風險管控模式，覆蓋銀行的各個部門，使每個員工認識到操作風險防范的重要性。

六、總結

我國商業銀行剛進入市場這個新環境中，經營管理經驗相對匱乏，因此還沒有形成科學有效的操作風險管控體系。但伴隨經濟市場化與互聯網金融業的發展，商業銀行對操作風險管理日益關注，且付諸行動。近幾年操作風險事件呈現逐年增加趨勢，造成的損失也往往出乎意料。在商業銀行今后的發展中，必須重視操作風險，形成由上而下的風險防范體系，規范并監管貸款流程，科學評價和度量商業銀行的操作風險。最重要的一點是增強從業人員的風險意識和素質教育，提高他們的從業能力和實踐經驗，只有這樣才能有效防范操作風險。