对我国商业银行操作风险的若干探讨

1、对我国商业银行操作风险的若干探讨摘 要：随着全球银行业的不断发展，银行规模的不断扩张，商业银行的操作风险逐渐成为银行面临的重要的风险之一，它严重影响着我国商业银行的生存和发展。本文从商业银行操作风险的内涵、产生原因等问题入手，分析了我国商业银行普遍存在的若干操作风险，在此基础上进一步分析了我国商业银行操作风险管理中存在的主要问题，并提出了相应的改进对策。关键词：商业银行 操作风险 风险管理一、商业银行操作风险的内涵根据新巴塞尔协议，操作风险是指由于以不当或不足的方式操作业务或外部事件而给银行业务带来负面影响的可能性，其与市场风险不同的是可具体表现为经营混乱、失控、出差错、不当行为或外部事件等。

2、根据其可能造成的实质性损失,可将操作风险分为七种类型：内部欺诈； 外部欺诈； 员工行为和工作场所问题；客户、产品和经营行为；实物资产的损毁；经营中断和系统的瘫痪；执行、交货和流程管理。七种类型中的每一项都同银行从业人员的工作和业务密切相关。操作风险具有涉及面广、风险频点集中、突发性强、内生性等特征。由于其往往给银行及社会造成巨大损失甚至带来灾难性后果,因此越来越受到国内外金融监管部门和商业银行的重视。操作风险、市场风险与信用风险共同构成了商业银行的三大风险。操作风险作为其中较为重要的风险，影响着我国商业银行的生存和发展。随着全球银行市场的不断发展，银行规模的不断扩张，新型交易品种的不断增加,无

3、论是国内还是国外,操作风险案件频繁发生,涉及金额较大,造成了严重的经济损失，尤其是巴林银行的倒闭案，大和银行纽约支行的不慎交易案等诸多事件为全球金融机构敲响了警钟，金融理论界和国际银行业开始密切关注研究影响日益巨大的操作风险问题。而我国从2001至2008年也发生了多起轰动全国的操作风险案件,涉案金额高达139亿元，如2001年“开平案”、2005年 “高山案”、2007年“邯郸案”等，都造成了严峻的后果。种种迹象表明，中国银行业正面临着越来越严重的操作风险，国际银行业也开始普遍认识到新巴塞尔协议重新界定操作风险的重要意义。二、商业银行操作风险产生的原因（一）制度本身的缺陷 风险管理机制不健全

4、，风险控制措施不力，导致部分业务在操作风险防范上缺乏应有的约束和控制。如在研发与推出某些新型金融产品时，往往对开办此项业务可能产生的风险和漏洞没有充分估计，对某些关键控制点的规定存在遗漏; 部分制度更新迟缓, 未能与业务发展、技术进步和产品创新保持同步; 制度之间不能很好地衔接, 甚至有的规定相互矛盾; 许多制度没有进行应有的整合。此外，虽然有时也制定了一些风险防范措施，但因防范机制不健全，往往在实际工作当中仍发挥不了应有的作用。（二）经营指导理念上的误区 在许多营业机构, 经营者的目光仅局限于完成考核任务, 甚至不惜冒着违规操作的风险以实现短期业绩; 有的营业机构出现牺牲内控管理为减员增效让

5、路的情况; 许多员工在操作岗位, 却被迫承担了大量营销任务, 加大操作风险隐患。（三）操作系统控制的滞后性 在拓展业务时，新的业务系统不断推出, 造成系统运行磨合期间的真空。新业务系统在磨合期间形成真空状态不可避免, 但如果相应内控措施跟不上, 控制上出现盲点, 这段期间形成操作风险的概率就会加大。更有甚者，为了业务的发展甚至把规章制度抛在一边，一味满足客户提出的无理要求，使一些本该认真贯彻执行的规章制度流于形式，形同虚设。（四）监督控制机制落实不到位主要是肩负监督管理重任的部门和人员未能很好地履行岗位职责，往往碍于关系和情面，能遮就遮，能隐就隐，于是，一方面不能及时发现存在的问题，另一方面，

6、对发现的问题不能及时有效采取相应措施，不能及时对人员进行奖罚。（五）从业人员不规范行为一是员工的思想出现问题，职业操守缺失，背离职业道德和规章制度，利用职务之便，想方设法钻银行的空子，故意行为形成操作风险损失事件；另一种情况是操作技能不能满足业务处理要求，或出现操作失误，或对业务运行过程中存在的风险不能有效识别和防范，形成损失。三、我国商业银行操作风险管理中存在的问题随着国有商业银行的逐步公开上市,公司治理结构逐步完善,内部和外部监管力度的加大,商业银行风险管理意识、制度、执行力逐步加强,操作风险管理水平有了较大提升,但与国外商业银行相比,仍存在较大差距,主要表现在:（一）操作风险管理理念存在

7、误区目前，我国银行业还未全面树立先进风险文化管理理念，员工自律性与操作风险管理要求有一定差距。近几年，随着我国商业银行改革的逐渐推进，机构和人员调整，员工的思想复杂化，加上对先进风险管理文化的教育学习不够，往往过分注重业务的发展，缺乏对风险的整体认识和把握，产生操作风险的机率加大。（二）操作风险管理架构有待完善当前，我国商业银行绝大多数未设立独立的专业化部门，承担操作风险管理职责，在全行范围内，也往往没有形成针对操作风险的统一的政策标准，操作风险管理处于分散、割裂状态。此外,国内商业银行的风险管理架构存在一个共同的问题,即基层风险管理职能缺失:国内银行的分支机构大多没有专门的风险管理岗位,而基

8、层分支机构恰恰是操作风险的高发地区。显然,现有风险管理架构已不能适应银行日益强烈的操作风险管理需求。（三）制度建设落后于业务运行普遍缺乏对内部欺诈异常指标和业务活动监测的相关制度，存在内控真空，特别是对基层机构主要负责人进行有效约束的制度不健全，在基层滥用和放大权力的现象普遍存在。部分制度缺乏针对性或者过于繁琐不利于执行。同时，也缺乏对制度有效性、科学性进行重检的机制，难以做到根据业务的发展和经营管理的需要，随时修改制度，确保制度的有效性。四、有效规避商业银行操作风险的措施（一）客观层面上的完善具体而言，我国商业银行操作风险管理在制度层面上的改进应该集中体现在如下几个方面：1、 健全操作风险管

9、理组织结构。银行管理层必须为操作风险确定一个组织结构, 设定个人在风险控制过程中的任务和责任, 并使每个人清楚了解自己的任务和责任。一是确定银行高级管理层的任务, 其不仅承担操作风险, 而且应负责操作风险管理实施过程中授权和日常决策工作, 确保操作风险管理过程正常运行。二是应建立独立的操作风险职能管理部门, 通过建立特定政策和标准、协调风险管理活动、创建风险评估方法、监督控制和事故处理、向管理层报告风险状态等，辅助高级管理层完成其操作风险管理职责。2、建立操作风险识别和评估体系。操作风险识别应包括对当前和未来潜在操作风险的识别, 识别手段包括内部分析、指标分析、升级触发分析、损失事迹数据分析等

10、。操作风险被识别出来后, 就应该加以评估, 决定哪些风险为不能接受性质, 应该作为风险缓解的目标。自我评估计划的主要目标是鼓励各级机构承担责任及主动对操作风险进行管理，其主要策略是改变企业文化，把风险管理纳入那些具备判断控制能力员工的业务体系内，制定与业务策略目标配套的评估机构，将制度的被动执行转变为主动查错与纠错，建立良好的操作风险管理氛围，确保自我评估的准确性及一致性，确保有关程序的持续性及高效率性，在银行追求盈利时取得恰到好处的平衡点，兼顾风险与收益。3、完善商业银行内部审计制度。商业银行的内部审计制度是操作风险管理中非常关键的环节，内部审计部门对商业银行的经营管理活动进行独立地监督和评

11、价，将包括操作风险在内的各种风险控制在可承受的范围之内，从而确保商业银行发展战略和经营目标的实现。有效的内部审计制度主要包括独立的审计机构、高效的审计手段和审计成果的充分利用。当前我国商业银行主要应该从四个方面完善内部审计制度：建立健全独立的内部审计体系；改进审计手段和方法；提高内部审计人员素质；实施系统管理工程。4、加强会计核算制度的控制。会计系统本身具有信息收集与反馈功能，承载着整个银行几乎所有信息的传递与存储功能，也体现着所有业务的收益与风险。银行不仅要保证会计系统自身的科学性与严谨性，更要保证会计准则应用和会计信息收集与整理的合规性。完善严密的会计核算控制制度，不仅有助于银行控制自身的

12、风险，也有利于银行的信息披露，便于公众与监管机构的监督。5、 操作风险管理政策和战略。一是操作风险管理政策。它是为所有关键业务及其支持过程制定操作风险管理标准和目标的, 并应有助于业务活动及其支持过程中监控、测量和管理。操作风险政策应包括操作风险测度标准和提出降低操作风险的措施。二是操作风险管理战略。为了使操作风险管理框架有效运行, 银行需要识别其利益相关人, 并了解他们的要求和银行对他们的义务, 这有助于在决定操作风险管理战略时, 识别关键业务的驱动者和相关目标。明确了这些目标后, 银行应考虑它在实现这些目标过程中面临的战略挑战, 从而建立起一套操作风险管理战略。（二）主观层面上的改进1、加

13、快操作风险专业人才的培养与引进。再好的操作风险管理制度终归是要人来执行的，因此，商业银行操作风险管理的最终决定因素在于人，而非计算机系统或数学模型。不管计算机系统多么先进，数学模型多么精准，它们都是由人开发、使用和操作的，所以，在人才使用和分配方面，我们要彻底改变关系竞争的不良风气，要给操作风险专业人才以机会，充分体现“专才专用”的理念。2、制定行之有效的激励机制。对那些经营管理好、防范风险或堵截案件有功的单位和个人给予一定的物质奖励和精神奖励，具体奖励金额可与堵截案件的金额挂钩，并进行明示；对发现操作风险并积极举报、勇敢斗争的人员，要给予奖励，具体奖励金额也可与举报案件的金额挂钩，并进行明示

14、；对在监管工作中认真负责、及时发现风险隐患、堵塞漏洞的有功人员，也要给予重奖；要把个人执行规章制度情况纳入年终绩效考核和评先评优工作中，以鼓励业务人员自觉遵守规章制度，自觉与各种违法违规行为做斗争，提高防范操作风险的自觉性和主动性。3、加强员工职业操守教育。人的因素是操作风险最主要的因素,特别是在经济转型、金融机构变革的环境中,人的因素对操作风险和管理更加重要。我国商业银行要建立完善的定期学习制度，经常组织员工开展政治学习，提高思想认识、增强服务意识，引导员工正确对待手中的权力，自觉抵制拜金主义和各种腐败思想的侵蚀；要抓好一线员工的思想政治、职业道德和法律法规教育，使他们树立正确的人生观、价值

15、观，这是建立良好职业道德的保证。要在商业银行内部建立职业道德标准, 防止职业道德教育的盲目性。同时，必须从提高员工的文化水平和业务技能人手, 通过获取知识、应用知识, 来提高员工职业操守，培养其高度的职业责任心和良好的职业素质, 克服违规行为的发生。待添加的隐藏文字内容24、加强对关键岗位、人员和环节的监督。首先，要实现职责分离、岗位制约。其次，完善授权体系。按照业务流程的环节，确定不同层级授权的权限，针对关键业务和关键环节，分配不同的办理业务的权限。第三，加强对关键岗位的人员轮换和强制休假，通过轮换，使后来者可以轻易发现前任存在的问题，从而对关键岗位人员形成强有力威慑力，使其处于无形的监督约

16、束机制中。基层机构的公司业务和个人业务的经办岗位是操作风险高发点，需要对这些岗位的人员予以重点观察和管理。5、与其他风险管理部门进行有效沟通合作。操作风险管理几乎覆盖了银行经营管理所有方面的不同风险。因此, 操作风险的管理不可能由一个部门完成, 应在战略政策集中管理的前提下, 将更多日常性操作风险管理职责分散于业务部门。主要应对措施: 一是建立并持续完善操作风险管理体系。构建从决策层、高级管理层到各级分支机构共同管理的操作风险管理组织结构, 发挥和完善各级风险管理与内控委员会的决策和协调功能, 明确各层级、部门的操作风险管理职能、权限和责任。二是建立专业化操作风险管理团队。在各级机构、各业务条

17、线有计划、有重点、有步骤地组建一支专业化、高素质的操作风险管理团队, 开展操作风险识别、评估、控制、缓释、监测、报告工作。商业银行应鼓励主动发现和报告风险，通过各风控部门间有效的分工合作机制以及信息交流沟通机制，缩短操作风险的汇报路径，以便高级管理层能及时获得风险信息，进而采取相应的控制手段，规避风险或者使损失降至最小。（三）技术层面上的提高1、加大银行电子信息系统建设。现阶段市场竞争不断加剧的情况下,人才和技术是商业银行之间竞争的关键。在人员基本素质相同的情况下,新技术和新装备的普及水平在很大程度上决定着操作风险的控制程度以及商业银行的竞争地位。我国商业银行有必要加大电子信息系统建设，加大资

18、金投入力度，建立覆盖各种业务、各个部门的管理信息系统，使我国商业银行可以实现系统资源共享，确保银行内部财务数据、经营数据、合规性数据的时效性和可靠性。同时商业银行应通过不断加大对新技术和新设备的投入比例,来提高计算机、互联网、电子监控系统等现代化的技术与管理手段在商业银行日常经营中的使用比例,降低操作风险发生的可能性。此外，我国商业银行可以根据自身的实际情况，积极设计适合本银行操作风险管理流程的信息系统，也可以引进一些国际知名的操作风险管理系统。2、加强内部审计中新电子科技的应用。商业银行要想提高审计的时效性，首先就要升级内部审计部门的技术装备和加大软件开发力度，提高网络的使用程度，从而提高信息的现代化处理效率。另外，我们还可以借助计算机工具建立审计成果及信息分析制度。具体来说，我们可以利用信息技术对不同业务种类进行统计分析以找出其内在联系，从而发现操作风险管理制度和政策方面存在的深层次问题，进而提出切实可行的审计建议并制定相应的管理措施，以便从根本上弥补操作风险管理上的薄弱环节，达到从源头上防范操作风险的目的。参考文献： 1 巴塞尔委员会.巴塞尔新资本协议.2004 2 张吉光.商