金融-我国商业银行操作风险防范研究

PAGE我国商业银行操作风险防范研究-以贵阳银行为例摘要商业银行操作风险管理是现代银行风险管理理论中的重要研究课题之一，对商业银行的稳健经营具有重大意义。在全球范围内，商业银行因为操作风险导致巨额损失的事件屡有发生，操作风险越来越引起学术界和银行界的重视。国际银行业在这一领域已经取得了一定的成果，一些国际活跃银行和操作风险大的银行已经建立了操作风险管理框架，准备更进一步为操作风分配监管资本。与此相比，中国商业银行虽然已经认识到操作风险的重要性和重大危害性，但与国外的商业银行比起来，仍然有相当大的差距，数据缺乏、管理框架不完善、监管不力、信息披露不充分等等，需要进行改进和完善。论文旨在探讨当前中国商业银行如何在借鉴国外领先成果的同时，结合自身实情，控制和管理操作风险。本文首先阐述了商业银行操作风险的基本理论；其次分析了我国商业银行操作风险的现状及原因；接着分析了我国商业银行操作风险管理中存在的问题；最后针对问题提出相应的解决对策。[关键词]操作风险商业银行风险管理

目录TOC\o"1-3"\u一、商业银行操作风险概述 1（一）商业银行操作风险概念 1（二）商业银行操作风险控制的意义 1二、我国商业银行操作风险的分析 1（一）我国商业银行操作风险的表现形式 2（二）我国商业银行操作风险的生成原因 2（三）贵阳银行操作风险的咨询设计 41.贵阳银行发展概述 42.贵阳银行操作风险管理体系 53.贵阳银行操作风险管理具体表现 7三、我国商业银行操作风险管理中存在的问题 8（一）对操作风险的认识落后 8（二）操作风险管理的专业人才短缺 9（三）操作风险管理体系不健全 9（四）操作风险管理方法落后技术滞后 9四、我国商业银行规避操作风险的对策 9（一）理念当先，树立正确的操作风险管理理念 10（二）注重人员队伍管理，从源头上防范操作风险 10（三）健全操作风险管理架构，从机制上防范操作风险 10（四）更新风险管理手段，从技术上管理操作风险 11结论 12第10页，共15页1/15一、商业银行操作风险概述（一）商业银行操作风险概念这个定义的外延非常广泛，把市场风险和信用风险以外的所有风险都视为操作风险。其初衷是希望掌握在已经计量的市场风险和信用风险损失以外所有潜在损失对利润和成本的影响。这正是其最大优势所在，即涵盖了除市场风险和信用风险以外的所有剩余风险。正因为定义广泛，很多银行感到全面实践它非常困难，从而不得不将其限定在相对易于计算的范围内。这种定义的弱点在于未能计量到的因素可能对利润和成本带来极大的影响，而我们却一无所知。（二）商业银行操作风险控制的意义操作贯穿商业银行整个运作过程中，是一项基础性的工作，起着非常重要的作用。这主要是因为商业银行的主要业务是面向社会公众吸收存款、发放贷款并提供各种结算服务，以此来获取利润进行盈利。由于商业银行客户群体的复杂多样性及其内容的特殊性，所以在具体操作的过程之中需要对于相关内容进行严格的审查，这样才能保证资金安全的最大化。从商业银行操作环节的业务总量占比来看，几乎90%以上的银行业务都是会计业务，会计部门是各家商业银行最大的操作部门。在商业银行的从业人员中，操作人员占了很大比重。因此会计管理部门在商业银行内部管理中具有特殊地位，商业银行的操作风险一般都会在会计运营环节暴露。相关操作风险的存在，一方面会导致银行资金面临着一系列的风险，同样对于银行的信誉和内部系统的操作也是一个潜在的危机。因此，加强操作风险的控制显得尤其重要。从这个意义上讲，商业银行的会计运营工作处于操作风险防范的第一线，是操作风险防范的重中之重。二、我国商业银行操作风险的分析我国的经济近年来一直在大踏步的前进，从全世界的角度看，我国正处在经济的高速增长期，所以，当我国经济面向世界的同时，我们的各个行业就不仅仅面临着国内的行业竞争，我们还要与国外的先进企业一较高下，银行业也不例外。从上述银行业操作风险的狭义定义中我们可以看出，要想降低操作风险，我们就要避免人为的操作漏洞，以确保我们在激烈的经济竞争中可以获得一席之地。那么，如何减少操作错误的发生呢，自然要重视并且加强管理，我国的银行业在这方面现在还是比较薄弱的，所以，研究这个课题具有很重要的意义。（一）我国商业银行操作风险的表现形式从近几年发生的操作风险损失事件来看，我国商业银行操作风险主要表现在如下方面。（1）操作风险发生的频率逐年上升。我国经济在不断发展，银行业务也在与时俱进，与以前相比，现在的银行业务种类更加丰富，操作的手段自然也要随之增加，操作流程更加繁复，但同时，这也增加了在操作中产生更多风险的可能性。（2）人为的操作风险不可避免。我国大部分的银行业务都是由人工来操作的，尤其是越复杂的业务，在办理过程中所需要经过的业务人员就更多，这样，由于操作不当而产生的风险自然就会概率增加（3）银行内部人员作案比例较高。近几年爆发的金融大案，有相当一部分是银行内部人员或内部人员勾结外部人员作案。这主要是由于我国金融法制还不是很完善，银行内部人员熟悉业务流程，更容易规避法律责任。另一方面，银行内部人员掌握着大量的客户资料和银行的商业秘密，其作案条件更为便利。这也从一定程度上反映了我国商业银行内部管理混乱的问题。（4）支行的操作风险比总行和分行更大。首先，银行大多数具体的业务都是在支行进行办理的，所以，支行进行的具体操作更多，从概率的角度讲，出现问题的可能性也更大。其次，总行主要负责的是银行的行政管理工作，然而，总行的管理常常无法精准的下达到每个支行并且被很好地执行，再加上没有专门的监督部门进行监督管理，所以，支行的操作风险又被增大了。（5）作案的手段越来越趋于高科技。随着科学技术和信息工程学的发展，我们的生活越来越离不开计算机，银行也不例外，各种客户数据和机密资料都保存在电脑中进行管理，然而，计算机只要联网，就存在着被黑客盗取数据的风险，不法分子的手段和花样更是不断创新，这也对银行的电子系统提出了更高的要求，需要不断的更新加密，以确保自己的银行系统不被有目的的人摧毁。（二）我国商业银行操作风险的生成原因我国金融体系处在经济转轨时期，我国商业银行也处在经营体制改革的重要时期，透过上述表现形式可以探析出我国商业银行操作风险生成的特殊内外因素。1.我国商业银行操作风险生成的内因①我国商业银行经营管理体制的不健全。在银行操作业务的开展过程中，银行职员是最直接的操作者，每笔数额较大业务的发生其实都是需要领导审批的，然而在目前的商业银行内部管理机制下，操作的风险却不是由领导来承担的，但是由业务所带来的回报却是大部分归于领导层，这样的管理机制，怎么能有效地控制风险，管理制度的管控力度并没有包含最关键的领导层，这是不合理的。再看西方的经济成熟发展的国家，他们的商业银行中部门和职责的划分非常的精准和全面，尤其是在监督管理和信息管理方面，我们不得不承认，我们落后于人家很大的一段距离。庞大而又完整的信息处理系统可以省去国外银行的调查工作，但是，工作是在日常的不断累积中完成的，这并不会耗费员工的很多精力，但是在使用时却是非常方便。国外的监督机制很健全，不仅仅是银行内部，市场上的机构和组织也拥有很强大的执行力，他们更加重视信用的建立，也更舍得花费时间和精力去完成这样的一件事情。这在我们国家现如今几乎是无法完成的，如今，许多高层的领导已经有了想要改变的意识，然而，这么多年累积的沉珂并不是一天两天就可以改变的，这是一个很长的过程，所以，我们要从基层做起，先从意识上改变大家的想法，只有所有的人一起努力，这个目标才有可能实现。②部分商业银行从业人员职业道德缺失。银行业的高风险行业属性和经营对象的特殊性——“货币”，决定了银行业从业人员被诱惑和犯罪的机会远比其他行业多，加之当前我国正处于制度转轨和社会转型时期，复杂的社会环境常常会驱使一些利欲熏心的人千方百计地利用各种手段拉拢、引诱银行的工作人员，或内外勾结共同作案，或以高额回报为诱饵促使有的领导干部或员工铤而走险。近年来媒体报道的多起银行“高官落马”案件充分印证了这一点。2.我国商业银行操作风险生成的外因①政府干预。由体制错位带来的政府行为在金融机构的影响是导致我国商业银行操作风险的一个重要因素。长期以来，我国商业银行在各级政府的直接管理下缺乏独立性。中国人民银行的调研报告表明，我国国有商业银行不良资产，29.2%是由红头文件造成的，8.5%是由企业政策性关停并转造成的，26.8%是由国有企业经营不善造成的，10.1%是由地方政府干预不当造成的，19.4%是由银行自身经营不善造成的，其他因素占6%。政府干预直接增加了商业银行的风险，包括操作风险。比如地方政府干预商业银行为当地企业贷款，把企业的经营风险转嫁给商业银行，从而增加了商业银行的操作风险。②外部监督滞后，操作风险信息失真。就我国而言，政府在经济中还是起着关键的调控作用的，然而，在外部的监督环节上，我国与国外的发达国家相比还是比较薄弱的，无论是对银行的外部审计方面还是银行操作网络系统的全面性，都是不能和西方的成熟国家相提并论的，所以，作为银行企业，应该时刻谨记国家的法律政策，不做违背国家发展意愿的事情，要时刻关注国家新的政策，时刻把握住经济未来发展的方向，要将借贷的资金积极投放到国家大力支持的产业上，这样一来可以规避一些风险，二来，也是对国家经济结构的调整起到了积极的作用。从另一个方面来说，银行之间的交流也存在着问题，不能及时的将有问题的客户数据在各个银行之间共享，短期内是损害了别的银行的利益，从长期来看，是对整个行业的不负责任，如果是一个银行出了问题，我们不能及时发现，那就不是一点点损失，而是很有可能危害巨大的国家利益了，所以，加强我国的外部审计监督力量势在必行，建立良好的数据分享平台也是迫在眉睫。（三）贵阳银行操作风险的咨询设计1.贵阳银行发展概述贵阳银行一家省级城商行，经中国银监会批准。至2016年底，共有员工2994人，其中，大专级以上学历人员2809人，占93.8%，平均年龄32.5人，中共党员1161人，占38.8%。共设7家分行115家支行。贵阳银行成立后面临的首要任务和工作就是如何做大做强，承担起助力省经济社会跨越式发展的使命，一直致力于完善公司治理，重构组织体系和管理模式，积极引进战略投资者，迅速壮大存贷款规模，加速结构调整和转变发展方式，贵阳银行合并重组两年时间，资产和存贷款规模均实现了翻番，相当于再造了一个贵阳银行。截止2016年末，各项存款余额635.6亿元，各项贷款余额409.7亿元，总资产1025.7亿元，突破了千亿元，实现了历史性跨越；拨备前利润17.7亿元，净利润9.9亿元，各项盈利类指标均超过了业务类指标的增幅；不良贷款率0.76%、拨备覆盖率335.1%、拨贷比2.55%，风险抵补水平显著提升。2.贵阳银行操作风险管理体系1）操作风险管理的目标贵阳银行操作风险的定义：操作风险是指由有问题或者不完善的内部程序、信息科技IT系统和内部员工，以及外部事件所导致损失的风险。本定义所指操作风险包括法律风险，但不包括策略风险和声誉风险。2）操作风险管理的架构操作风险管理委员会主要职能：a、制定操作风险管理委员会年度工作计划。b、审议全行的操作风险管理制度、办法和措施。c、收集、分析全行操作风险管理中存在的问题，并采取措施，完善操作风险管理。d、组织相关部门根据操作风险计量模型，识别、计量、评估、监控操作风险。e、按季召开会议，审议季度操作风险管理简要报告，安排下季度操作风险管理工作，编发会议纪要。营运管理部是全行操作风险的牵头管理部门，牵头部门的主要职责是：a、牵头组织全行操作风险管理工作。b、制定年度操作风险管理工作计划。c、按季度组织编写操作风险管理简要报告，并向风险管理委员会汇报。d、按季度组织召开操作风险管理委员会会议。e、负责对相关部门履行操作风险管理情况进行监测、检查、评价，提出建议，督促整改和报告。操作风险管理部门边界：涉及部门风险管理职责营运管理部1.制定操作风险管理办法、操作规范、基本控制标准；2.牵头组织实施全行操作风险识别、评估、监测控制及整改；3.负责操作风险事件的处理、参与问责、风险提示，以及各机构操作风险管理绩效考核；4.汇总操作风险管理信息，收集损失数据，按季编写简要报告；5.负责督促相关部门落实操作风险管理委员会的各项工作要求，承担操作风险管理委员会秘书处工作。机构管理办公室1.负责全行安全保卫，管理日常经营的安防风险；2.组织全行突发性事件应急处理体系建设，并督促应急演练。风险管理部1．负责本部门操作风险管理岗位的管理并落实责任人；2．对全行操作风险管理情况进行再监督。其他各级部门及经营机构负责落实本单位操作风险防范责任岗位和管理责任人，并对本单位所有业务的操作风险进行评估和有效控制、损失事件的报告和数据收集、关键风险指标的监测，并承担直接责任。审计部负责对操作风险管理相关部门履行风险管理职责情况进行监督、检查和评价。3）操作风险管理理念操作风险源于人员、程序和系统，全行各部门、各单位对操作风险均负有管理职责。控制操作风险应贯穿于本行运营过程中的每一个环节，同时要采取自上而下和自下而上的方法分别对重大操作风险和日常操作风险进行分层管理。对高危重大操作风险管理由高级管理层主导进行协调和推动；对日常操作风险由各部门负责具体管理，营运管理部提供必要的支持。4）操作风险管理的流程为有效进行全行操作风险管理，贵阳银行建立统一的操作风险管理流程，持续、有效地监测、控制/缓释及报告操作风险。a.操作风险的识别、评估操作风险识别与评估的程序包括：识别本行经营管理中存在的操作风险点和相应的控制活动；从损失金额和发生概率两个维度评估风险大小，并评估控制活动质量；提出优化控制活动的方案，完善控制措施。b.操作风险的控制与缓释本行应根据操作风险识别评估的结果，结合发展战略、业务规模与复杂性建立关键风险指标，制定缓释行动计划。本行制定与外包业务有关的风险管理政策，确保业务外包有严谨的合同和服务协议、各方的责任义务规定明确。c.操作风险的监测通过监测各类风险指标，动态持续地监测操作风险状况及其控制与缓释措施的质量；快速发现政策、流程内部控制出现的问题并采取相应的补救措施。操作风险的监测报告流程图如下：贵阳银行目前使用标准法计量操作风险监管资本，在积累足够数据的后将向高级计量法过渡。3.贵阳银行操作风险管理具体表现贵阳银行目前的操作风险事件呈现出以下特征：在业务版块上，营运条线的操作风险具有高频低危的特征，公司金融条线风险事件所造成的损失金额较大；在风险事件类型上，以“执行、交付或交割及过程管理”事件最为多见，主要是员工操作失误。营运条线是操作风险的重要高发部位，主要从以下方面强化了操作风险的管理：1）实行营业经理（主管会计）委派制度从银行业近年来的发生案件的实际情况来看，基层分支机构负责人授意作案的比列较高，营业经理实行委派制度，由上级营运管理部会同人力资源部委派至营业网点工作，主要负责营业网点会计结算业务管理，实施内部风险控制，防范会计结算业务操作风险，柜面特殊业务审批和授权，协助网点负责人做好营业网点柜面业务组织及内控管理、柜面人员服务质量管理。营业经理的委派制度构筑了湖北银行基层网点负责人与基层柜面员工之间的防火墙。2)实施会计人员岗位轮换和强制休假制度实施会计人员岗位轮换和强制休假制度是防范操作风险的有效手段，不仅可以使潜在的操作风险及时暴漏，而且能有效震慑犯罪份子。营业经理在同一岗位工作满二年没有岗位轮换的，其他会计人员在同一岗位工作满三年没有岗位轮换的，必须实施强制休假制度。3）在营运条线签订营运管理目标责任书每年年初由总行营运管理部负责人与分行分管负责人签订营运管理目标责任书，就风险管理、案件防控、内部控制等明确目标，实行分管责任，使操作风险的防控责任到人，不留死角。4）加强营运检查，狠抓落实整改，促进制度有限施行，提高风险防控能力。总行每半年对所有的分行不少于三家的营业网点的操作情况进行检查，包括调阅监控录像抽查有无违规操作行为，调阅凭证查看交易记录是否正确等等；分行每季对辖属所有的营业网点进行检查。在公司信贷、个人信贷条线，使用信贷管理系统进行日常的操作风险的管理。三、我国商业银行操作风险管理中存在的问题从国内银行业发展的现状来看，操作风险给我国的金融机构造成了严重损失。虽然通过近几年的努力，国内银行在操作风险管理上也取得了明显的进步，但是与国外银行相比，还存在严重的问题。（一）对操作风险的认识落后我国银行业还未全面引入操作风险的概念，对操作风险还没有一个全面的、系统的认识。即使是那些引入操作风险概念的银行，也仅仅停留在操作性风险和稽核监督的层面上。正式这种认识上的局限性造成了我国银行业对操作风险理解上的误区，并成为制约操作风险管理实践的主要因素。例如，认为操作风险就是操作性风险或操作中的风险；将操作风险等同于金融犯罪；认为操作风险是无法计量的；认为各种操作风险事件之间是孤立的、毫无联系的；认为操作风险管理只是内部审计部门的事情等等。（二）操作风险管理的专业人才短缺目前，我国商业银行风险管理人才严重匾乏，现有风险管理人员综合素质不高。特别是经营行的风险管理人员素质更加低下。表现在：文化水平不高、知识结构单一、风险意识不强、工作创新能力差等。如不提高风险管理人员的素质，将很难识别业务和产品的风险程度，更难以采取有效的风险防范措施。（三）操作风险管理体系不健全健全的操作风险管理框架是操作风险管理的前提。如果操作风险管理框架存在缺陷，那么发生操作风险就在所难免。目前，国内商业银行很多没有设置单独的风险管理部门，即使设置了也未彻底落实。操作风险管理部门的独立性不够。当操作风险管理约束和业务发展之间的冲突时，操作风险管理易受到来自业务部门的压力。业我国是一个讲究人情的国家，这不像国外的商业银行甚至是别的企业，他们认为制度是第一位的，所有人不管是领导还是员工，都要执行，我国人是最大的，所有的制度在人情面前甚至利益面前都可以让步，这并不是一件好事情，在工作中，这种状态是要不得的，这也是在建立风险部门时的一种阻碍。操作风险管理和内部控制缺乏系统性、计划性和操作性，没有形成科学、完整的管理体系。（四）操作风险管理方法落后技术滞后经济发展了，业务的种类和办理难度也会相应的增加，然而，商业银行的管理制度和操作流程方式方法却没有与时俱进，依然和以前一样由银行柜员进行相应的操作，新的业务伴随着新的问题的产生，这种可能性并没有落实到每个银行职员的手中，在遇到问题的时候没有可以参考的经验数据，有可能一个错误的操作就可能造成银行的损失，银行并没有将预防风险的工作做到风险发生的前面，那么，当风险来临的时候，银行怎么能在第一时间作出反应，做出有利于减少损失的行为，而且，由于银行分支机构较多，且并不能对所有的业务都互通有无，常常同样的错误会再犯第二次，造成不必要的损失。四、我国商业银行规避操作风险的对策客观的说，目前我国商业银行业务复杂程度并不高，但因缺乏健全的内控制，操作风险却不小。一些表面上因信用风险造成的重大损失，其实从根本上讲是因内部程序、人员、系统的不完善或失误造成的。首先要自己意识到这一点，然后有针对性的进行改进，不断与时俱进，防范风险。从制度上讲，商业银行的管理制度还有待完善，从业务流程来说，商业银行也需要及时的补充，从人员素质来讲，有时候，道德品质比业务能力更重要，对风险管理的人才要着重培养，具体问题要具体分析，各个商业银行要根据自己的实际情况进行分析改变。我针对大多数的商业银行提出几点自己的建议。（一）理念当先，树立正确的操作风险管理理念首先建立良好的风险文化，从价值上形成科学风险观。企业文化是一种不可复制的软性竞争力，体现一个团体的价值取向。只有风险控制文化以高标准的理念和思维要求各级管理者时，操作风险的管理才会积极主动。首先，要传导业务与风险相生相伴的“效益观”。要纠正两种错误观念：一是没有风险的业务才可操作，二是控制操作风险会增大经营成本、影响工作效率。其次，要传导风险控制从我做起的责任观。由于道德因素而产生的风险是可以规避的，要控制风险就要从其形成的根本原因入手，只有从源头解决了问题，才能为银行业务的展开提供良好的环境。（二）注重人员队伍管理，从源头上防范操作风险顺利开展综合柜员制要求每一位柜面人员都要有较高的职业素养和只是技能，人员的工作习惯和操作技能不仅能预防工作失误和矛盾冲突，而且对于防范柜员制给商业银行带来的风险方面也是至关重要的。因此商业银行需要定期的对员工进行服务意识、职业素养、工作技能、风险处理能力等方面的培训。把对员工的培训放在一个重要的战略位置并不断地贯彻下去。例如，可每星期开例会对业务处理人员工作中遇到的问题和犯的错误及时提出并纠正，以防止此类事件再次发生。商业银行可以通过开展业务技能竞赛，评选优秀柜员的方式，还可实行奖惩机制，对表现好的员工及时予以表彰，形成良好额激励氛围，使员工形成正确的工作态度。尤其是主管或者经理人员要善于管理和监督员工，提高组织和领导能力，能够在各方面起到先锋模范作用。（三）健全操作风险管理架构，从机制上防范操作风险（1）完善管理制度。只有完善的管理制度，才能让银行的每一位员工各司其职，在各自的岗位上认真负责的工作，管理工作要逐级开展，业务的审批工作也要逐级汇报，防止有员工与客户勾结串通，积极查缺补漏，及时修正制度，如不及早纠正，将严重影响到业务的发展。（2）规范严格制订业务手册。针对不同业务的操作人员，应该有详细的管理手册。只有有了精准的业务流程手册，银行的工作人员才能在工作时有根有据，这样的手册汇集了大量实际工作中的经验和教训，虽然这些问题不是每一员工可能会遇到的，然而，当发生问题时，员工也不至于不知道该如何处理，这样既可以很好的完成工作，又不会损害银行的利益，所以，手册的制定应特别注重对操作风险易发环节的设计与处理。（3）数据库的建立、管理和维护。目前我国商业银行对数据库的建立、管理和维护已经引起重视，并开始建立自己的客户信息数据库。需要指出的是，大多商业银行还未认识到一个好的数据库对业务发展的良好推动作用和在操作风险防范中能起到的指导作用。这个数据库，不仅仅是个人信息的总和，也是客户信用度以及历史业务诚信的汇总，它可以减少许多银行调差业务的工作量，更快速准确的作出判断。（4）加强人员管理，优化风险管理岗位设里。所有的制度都需要每一个员工的配合才有可能实现，每一个风险只有每一位员工都兢兢业业才有可能规避，只有有能力的专业人才才能更有效的发现和解决风险带来的问题，然而，人也是变化最多的一部分，所以，对操作人员的管理，是防范操作风险中最重要也是难度最大的一环。（四）更新风险管理手段，从技术上管理操作风险首先，建立统一集中的集团风险管理体系。其次，明确集团风险的管理主线和工具。第三，完善利益分配和协调管理机制。第四，要建立全面的商业银行风险管理文化。与此同时，要想有个健康向上的业务环境，就必须从基础入手，使每一个员工都有主人翁的意识，第一，责任方面风险意识，要通过培训学习，提高员工对操作风险的意识，使员工在工作的过程中就尽量避免潜在风险。第二，自觉的遵守相应的制度。在对业务操作的分析研究的基础上，进行奖惩制度，使每一个工作人员认识到自身的工作岗位上可能存在的危险，