浅析商业银行操作风险的防范

(1.内蒙古建设银行公司业务部；2.内蒙古双河羊绒集团3.中国农业银行 巴彦淖尔市分行，内蒙古 巴彦淖尔 015000)
摘 要：文章重点分析了当前商业银行操作风险管理中存 在的主要问题，提出了操作风险防范管理的措施及解决途径。
关键词：商业银行；操作风险；管理能力
中图分类号：F830  文献标识码：A  文章编号：1007—6921(2008)15—0041—03

与所有的企业一样，现代商业银行的运作过程也是一个投资过程。现代商业银行的最高目标 是创造价值，即在投资过程中追求企业价值最大化。根据“风险价值”理念，实现价值和规 避 风险是一一对应的，可以说现代商业银行的全部工作归根结底就是“风险管理”，即整合资 源，规避风险。

自巴塞尔银行委员会将操作风险管理、信用风险管理、市场风险管理，并列为银行业风险管 理三大支柱以来，国内、外银行业对操作风险的研究越来越关注，而国有商业银行自进入股 份制改革攻坚阶段以来，对银行整体形象有重要影响力的操作风险的控制更是空前的重视。 然而，操作风险涉及到银行管理的方方面面，很难通过较小的篇幅进行详述，因此，本文拟 从操作风险的基本概念入手，分析了现代商业银行在操作风险管理方面所存在的问题，需尽 快解决的几个主要方面为着眼点，对现阶段国有商业银行操作风险控制谈几点粗浅的看法。 
1 商业银行操作风险的内涵与识别及分类

对于商业银行人员而言，操作风险是一个既熟悉又陌生的领域。说熟悉，是因为操作风险自 商业银行诞生之初就伴随其左右，并时时刻刻存在于商业银行的运行过程中。说陌生，是因 为人们对操作风险的关注是近两年才开始的事情。迄今为止，对于操作风险的一些概念仍然 存在争议，不同的国家有不同的看法，巴塞尔银行委员会根据英国银行协会，国际掉期和衍 生品的交易协会、风险管理协会及普华永道咨询公司的意见，将操作风险定义为：由不完善 或有问题的内部程序、人员及系统或外部事件造成损失的风险。一般而言，目前对操作风险 的分类有两种方法。第一种将操作风险简单的分为人员因素引起的操作风险、流程因素引起 的操作风险、系统因素引起的操作风险和外部事件引起的操作风险四类。第二种分类方法将 操作风险较详细的分为七类，包括内部欺诈；外部欺诈；雇员活动和工作场所的安全问题； 客户、产品和业务活动的安全问题；银行维系经营的实物资产损坏；业务中断和系统错误； 行政、交付和过程管理等。

从操作风险的定义和分类方法中我们不难发现，操作风险的来源不外乎以下两个方面：一是 人为操作性的操作风险，二是非操作性的操作风险。从我国各商业银行在操作风险管理方 面的现状来看，目前各商业银行对操作风险的管理尚不完善，在操作风险管理理念、管理框 架、管理手段等方面都存在着很大的缺陷，即使部分商业银行对操作风险有所关注，也还只 是停留在操作性的操作风险层面。因此在日常经营管理活动中，商业银行各级机构无时无刻 不面临操作风险失控的威胁，要实现完全控制非常困难。但商业银行要保证稳健经营并长期 保持良好信誉就必须用发展的眼光，全面、科学地分析和识别操作风险，采取有效综合治理 措施小心控制防范操作风险。
2 加强操作风险管理的必要性
2.1 操作风险普遍存在，并严重地威胁着银行的经营安全

不仅是管理水平较弱的国内银行业操作风险普遍存在，即使是经过数百年发展的西方发达国 家银行业，操作风险同样普遍存在，如巴塞尔银行委员会在2002年举行的一次全球性针对操 作风险的调查表明，参加调查的银行一共报告了47 029件损失超过1万欧元的操作风险事件 ， 平均每家银行在这一年间，发生了528件操作风险事件，其中有5家在这一年间发生了超过2  0 00起操作风险事件，其造成的损失一年近80亿欧元，这足见操作风险在银行风险中发生的普 遍性。 操作风险不仅具有普遍性，它的危害性同样不容忽视，它甚至可以使一家百年老字 号银行一夜之间走向破产。如英国的外汇交易员里森违规操作，导致巴林银行的破产，澳大 利亚最大的国民银行因为4个交易员私自操作，在3个月内导致1.4亿美元的损失。再如国内 银行业的“中行开平分行事件”、“张恩照事件”、“刘金宝事件”等，不仅造成了事发行 巨大的资产损失，而且还使国内银行业的声誉蒙受重大损失。
2.2 操作风险管理是信用风险、市场风险管理的基础

虽然巴塞尔银行委员会将操作风险与信用风险、市场风险作为概念并列提出，但是从 可以分析的资料显示，操作风险的失控正是信用风险与市场风险失控的前提条件，即信用风 险与市场风险能够从风险状态发展为损失状态，其中必有操作上的失误，如果采取正确的操 作措施，信用风险和市场风险几乎很难转化为实质的损失，从这个意义上说，操作风险管理 是信用风险、市场风险管理的基础。因此，理论界将操作风险管理列为银行业风险管理的重 中之重。国内专家认为操作风险控制，在国有商业银行改革中具有核心的地位。
3 当前商业银行操作风险管理中存在的主要问题
3.1 操作风险管理防范意识弱，认识提高难

部分基层行处对操作风险管理工作的重要性、紧迫性认识不足，重视不够，没有真正树立起 科学的发展观和风险防范观。一是在经营理念上，对商业银行经营管理中基本的风险意识理 解片面，忽视因内控失效引发的操作风险。突出表现在重指标、轻风险防范，重业务发展、 轻制度落实，重市场拓展、轻内部控制，满足于案件事故尚未暴露，忽视潜在风险。就比如 “重基层操作人员管理，轻高层管理人员管理”，国内银行业在操作风险管理上存在一个根 深蒂固的错误理念，即重视对基层操作人员的管理，轻视对高层管理人员的管理，在他们看 来，只有基层操作人员才有发生操作风险的可能。因此，银行内部审计部门的主要精力放在 了基层操作人员身上，而对高层管理人员仅有离任审计，没有日常的稽核监督。但从现实案 例来看，由于高层管理人员掌握着人力、财力、物力等大权，由其引发的操作风险特别是内 外勾结情形的危害性要远大于基层操作人员。2002年发生的中信实业银行票据诈骗大案之所 以得逞与支行信贷科科长的直接参与不无关系；广东省梅州市兴宁信用社8.8亿元账外账更 是该信用社主任胡某一手造成；而迅达信用社的破产正是该信用社董事长总经理林芊挪用、 侵占信用社资金所致。近几年，很多银行高官纷纷落马与这种错误风险理念的指导是分不开 的。二是对存在操作风险的事实认识不到位，各公众媒体上经常可以看到某某银行又发生了 大案要案，但部分人总认为同类事件不会在本单位发生，员工之间过于信任，用信任感来取 代规章制度，忽视制度管人的重要性，认为一些操作风险引发的只是偶然事件，看不到其必 然性。三是风险控制能力不能适应业务创新发展和形势的需要，对执行制度的重要性认识不 到位，一方面表现在个别基层商业银行负责人认为执行制度过于死板，势必影响业务发展， 只注意短期效益而忽视违规操作损失风险。另一方面表现在部分员工认为有些制度过于繁琐 、业务量大、劳动强度大，柜员之间朝夕相处，风险防范意识不强，执行制度的自觉性不够 。三是片面认为操作风险、内控管理只是内控部门的事、是管理层的事，没有认识到内部控 制和操作风险管理始终要贯穿于每级机构、每个部门、每个业务流程、每个岗位和每个操作 环节，与每个员工、每个管理者息息相关，不仅是管理层的责任、更是我们每位员工共同的 责任和义务。
3.2 操作风险管理、内控制度不落实

个别基层行对上级行提出的风险管理措施、内控要求贯彻执行不力，在狠抓落实上功夫下得 不够。一是以信任代替管理、以习惯代替制度、以情面代替纪律、自我保护意识不强，削弱 了制度执行力。有的甚至责任心差，履职不到位，对违规违章问题和员工的违纪不良行为， 缺乏应有的考察了解和必要的管理手段，致使规章制度形同虚设，违规行为时有发生，为案 件、事故的发生埋下了隐患，有的造成了经济损失，败坏了商业银行的社会形象。二是部分 行将风险管理与业务发展对立起来，认为加强风险控制就会阻碍业务发展，从而消极地对待 操作风险管理，使操作风险控制措施形同虚设。
3.3 监督检查的有效性尚待提高

一是有些单位监督检查不深不细，检查人员责任心不强，检查质量不能保证，走马观花，流 于形式，存在三多三少现象，一是抽查多，全面核查少；二是对操作层检查多，对管理层检 查少；三是对支行级检查多，对偏远分理处检查少，使该发现的问题不能及时发现，违章违 规现象屡查屡犯，没有真正有效地发挥出应有的监督检查作用。如中行黑龙江双鸭山支行案 件，各级检查多达54次，均未能发现案情。二是监督检查不到位。管理层检查流于形式，没 有查出或纠正操作中存在的问题。一是各种类型的检查太多太杂，基层行、网点疲于应付； 三是检查从内容、方式方法、操作程序、整改到处理都不够规范，存在很大的随意性；四是 检查人员大多是从各行临时抽调，素质、业务水平参差不齐，检查没有权威性，无法真正达 到检查、整改的效果。
3.4 自控、互控、监控三道防线未充分发挥应有作用，未形成整体合力

一是操作风险的第一道防线自控防线未充分发挥应有作用，一线操作人员在办理和操作各项 业务的全过程中未严格遵守各类规章制度和各项业务操作流程，存在有章不循、执章不严、 思想麻痹，风险防范意识不足等现象；二是操作风险第二道防线互控防线未有效发挥相关部 门、岗位之间相互制衡作用，专业检查指导不力，相互监督控制措施不强，检查监督流于形 式，内控手段有弱化之势内部检查监督手段软化。会计、储蓄等事后监督和内部检查部门应 对这些部门处理的各项业务的合规性、正确性、及时性进行监督检查，防患于未然，但许多 监督检查人员对此却认识不足，检查辅导缺乏计划性、针对性，往往是上级布置，下级应付 ，不能及时发现存在的薄弱环节和漏洞，而且奖罚手段软化，检查整改成效甚微。三是操作 风险第三道防线监控防线未充分发挥再检查再监督的作用，监督检查不到位，检查的针对性 和有效性不强。由于一些基层机构、专业管理部门和内控合规、纪检监察部门的职责界定不 清，三道防线不能很好地发挥各自的职能作用，相互衔接、配合不到位，导致各部门各自为 战，削弱了内控体系的整体性、协调性和有效性，使自控、互控、监控三道防线未充分发挥 应有作用。其次是内审部门监督职能弱化和力量薄弱，加之部分内审人员业务不精，从而使 第二道、第三道监督防线不能很好地发挥作用。弱化了内审监督功能，使许多内控制度难以 贯彻始终。
3.5 业务培训、风险教育不到位

随着金融业竞争的加剧，对人才的需求也在不断加大，因此各商业银行内部人员的流动性加 剧。但目前我国商业银行还没有建立一套真正科学、合理、有效的新员工培训机制，老员工 后续教育机制。导致虽然有“师傅带徒弟”的培训办法，但师傅的操作也并不完全规范，徒 弟的规范性便无从谈起，因此技术性风险错误或事故难以根绝，这也是我们在日常内部管理 中出现频率最高的问题。另外风险教育不到位，员工防范意识不强，法制观念淡漠。近年来 ，虽然对基层网点的员工进行了一系列规章制度及操作流程的教育与培训，但对风险意识的 教育深度与强度不够，常常是“警钟长挂而不长鸣”，造成以信任代替制度、以情面代替原 则等违规现象时有发生。特别是个别员工由于人生观、世界观、价值观扭曲，追求奢华腐朽 的生活方式，不惜以身试法，为案件和事故的诱发培育了“土壤”。
3.6 操作风险管理职责分散，缺乏专门的管理部门

根据巴塞尔委员会的定义，操作风险有人员、系统、流程和外部事件等四类因素引起，几乎 涉及到银行的各个职能部室。人员因素涉及到人力资源部，系统因素涉及到科技部，流程因 素涉及公司金融、个人金融等业务部门及内部审计等后台部门，而外部事件会涉及安全保卫 、后勤事务等部门。因此，国外银行在操作风险管理框架上一般会设置一个委员会，由各相 关部门参加，而操作风险管理政策的执行和协调由风险管理部来负责。但从我国的情况来看 ，不同类型的操作风险由不同的部门负责，没有一个协调部门。比如安全保卫部负责安全保 卫方面的操作风险，内部审计部门负责操作性风险，科技部门负责系统方面的操作风险。这 种分散管理的做法使得银行系统缺乏统一的操作风险管理战略和政策，高层管理者更是无法 清楚了解银行面临的操作风险整体状况。同时，分散管理还使得有些操作风险因无人管理而 陷入真空状态。
4 操作风险防范管理的主要措施及解决途径

操作风险管理是一项长期系统工程，需要商业银行长期不懈的努力，特别是经济欠发达地区 更应该正确认识操作风险的危害性，操作风险实际是管理风险，所以健全有效的公司治理和 内部控制是操作风险管理的前提和保证，加强内部控制也是管理操作风险的主要工具。要加 强全面风险管理，牢固树立以管理促发展、以管理防风险、以管理出效益的经营理念。下面 结合经济欠发达地区的实际，针对当前操作风险管理中存在的问题，提出以下操作风险防范 管理措施。
4.1 增强操作风险防范意识，优化内部控制环境
4.1.1 树立“以人为本”的经营管理思想，广泛深入地开展理想信念教育，引导干部 职工树立 正确的世界观、人生观和价值观。进一步深化对操作风险内控管理重要性的认识，牢固建立 内控管理的全局观念。强化员工的业务学习和思想教育，培养员工遵守规章制度的自觉性， 让严格执行制度成为习惯。提高员工的防范意识和内控管理水平，教育广大员工珍惜职业生 命，树立牢固的职业纪律观念。把职业道德教育作为思想政治工作的重要内容，结合商业银 行改革发展面临的新形势，持久开展以依法合规、遵章守纪、稳健经营、规范服务为主要内 容的职业道德教育活动，提高职业道德修养，不仅要主动维护规章制度的严肃性，还要勇于 监督和制止他人的违规违章行为。
4.1.2 进一步深化“内控创造价值”的理念，确保商业银行经营目标的全面实现。根 据经济资 本管理和新的绩效考评要求，商业银行初步建立了以经济增加值为核心的经营管理考核体系 ，引导全行树立经济资本管理理念，强化资本约束和资本回报，推动全行经营模式和增长方 式的根本转变。要加强对经济资本的监测分析工作，特别是要监测分析操作风险经济资本占 用情况，以及对商业银行经营发展的影响。内控评价等级、评价结果的运用，都会对商业银 行综合经营绩效考核、经济资本占用产生重大影响，要通过有效的内部控制规避操作风险， 避免大案要案，减少经济损失，确保经营目标的全面实现。
4.1.3 严格问责、落实奖惩。一方面，强化责任追究力度。对在专项检查中屡查屡犯的 违章现 象将发出

“违章整改通知书”，属于管理不到位或人员管理、安排配备不当以及不及时传达 业务文件的，将对支行或网点负责人、职能部门负责人、专职检查人员进行相应的处罚；属 经办人员有章不循、违规操作的，除对责任人作出相应的处罚外，还将追究相关管理人员的 责任，并进行通报批评；对一些重大违规行为，不能一罚了之，要让违规违纪者付出更大的 成本，真正起到惩戒警示作用。另一方面，在建立问责制基础上对在风险管理工作中做出突 出贡献的员工进行适当奖励。

操作风险防范与管理一定要从管理层做起，并由管理层做出表率，此项工作才最为有效。在 实际工作中，必须不折不扣的贯彻“内控优先”的原则，把握“风险防范在先，谋求发展在 后”的实质，确保各项规章制度得到认真贯彻执行，要把严格按照规章制度、操作流程办理 各项业务，确保业务安全运营成为商业银行的首要工作目标。
4.2 加强对重点业务风险点的防控力度

全面贯彻落实好银监会防范操作风险十三条和各项有关操作风险防范的规章制度，在认真组 织开展各项常规检查、专项审计工作的同时，继续加大对重点业务风险点的监控力度，切实 做好操作风险防范工作。
4.3 强化三道防线整体合力，充分发挥作用，锁定风险

坚持以人为本，强化员工内控和风险防范意识，真正发挥“三道防线”应有作用。一是充分 发挥第一道防线作用，使广大员工在办理和操作各项业务的全过程中遵守各类规章制度和各 项业务操作流程。严格按照总行“一项业务一本手册，一个流程一项制度，一个岗位一套规 定”的要求，将风险控制落实到各个业务岗位上；二是加大第二道防线作用，加大专业部门 检查力度是有效防范操作风险的重要一环，要逐步形成科学规范的以业务主管部门检查为主 体的检查体系，使相关部门和相关岗位之间相互监督制约，发挥各专业管理部门自查自纠的 互控作用；三是强化第三道防线作用，建立以内控合规、纪检监察、安全保卫部门的高效能 的检查监督体系，对各部门、各岗位、各项业务实施全面监督检查。将风险隐患锁定在第三 道防线，切合实际找出症结，认真落实整改，真正收到实效。
4.4 加强内控，夯实操作风险管理基础

内部控制是商业银行管理操作风险的主要手段，加强内控管理是操作风险防范管理的治本之 策。操作风险同公司治理、企业文化和内部控制密切相关，内部控制从管理控制风险的角度 ，通过建立完善的内部控制体系，加强检查监督，防范操作风险。一是培养操作风险管理文 化，营造良好的操作风险管理氛围。加强学习，使大家都了解内部控制和操作风险的重要性 ，熟悉内部控制的要求，主动参与操作风险防范和内部控制活动，使操作风险观念贯穿于每 位员工的思想和行动，营造有利于操作风险管理的良好氛围；二是将操作风险防范管理与内 部控制有机结合，通过内部控制评价的五大要素内部控制环境、风险评估与管理、内部控制 活动、信息与交流、监督与纠正，对各级机构内部控制的健全性、执行制度的有效性及风险 防范能力进行综合评定，促进内部控制体系建设，有效防范和控制经营风险；三是认真开展 内控合规案件专项治理大检查，有效防范操作风险；四是加强内控，扎实做好操作风险监测 ，操作风险监测工作作为操作风险管理的一个重要环节，是对风险进行评估、分析和判断的 基础，是商业银行防范操作风险、进一步提升风险管理水平的重要举措，也是为管理层提供 决策依据从而确定科学管理的重要手段。五是抓好操作风险管理人才的引进和培养。操作风 险本身是一种非常难于量化的风险，现在的量化操作风险的方法存在着诸多的缺陷，不能满 足合理度量操作风险的要求。但是，新巴塞尔协议要求计算操作风险，并于2006年正式实施 ，因此。对操作风险的量化有着迫切的要求，要加强量化操作风险方法的研究。同时，由于 操作风险的复杂性，要求其相关业务人员必需具有丰富的专业知识和技能。目前熟悉操作风 险管理的高素质的管理人员和业务操作人员非常缺乏，加强这方面人才的引进和培养已成为 风险管理的当务之急，这在很大程度上决定着操作风险管理质量的高低。 

商业银行要进一步加强各级管理人员、操作人员对操作风险管理工作重要性的学习和教育， 使全行上下都能够充分重视对各风险点的监测和分析，从而及时发现风险隐患，遏制案件、 事故的发生。
［参考文献］
［1］ 风险管理操作风险管理［M］北京中国金融出版社，2007，(8).