操作风险概述

现代商业银行在操作风险管理方面存在的问题

有关现代商业银行操作风险的防范措施

内 容 摘 要

商业银行所面临的风险包括信用风险、市场风险和操作风险。长期以来，信用风险和市场风险一直为人们所关注，而操作风险却往往处于被遗忘的角落。这种认识上的误区导致了现代商业银行对操作风险管理的不当。按照巴塞尔银行业委员会的估计，在银行业所有风险中，操作风险所造成的损失已经发展到仅次于信用风险的地步。因此操作风险是现代商业银行风险管理的重中之重。

目前，我国商业银行由于操作风险管理不完善，导致大案、要案频发，使商业银行的声誉及资金蒙受了损失，银监会近期出台《商业银行操作风险管理指引》，也凸显加强操作风险管理的重要性及迫切性。本人结合多年基层金融监管经验，从操作风险的基本概念入手，通过分析商业银行操作风险管理存在的问题，寻求防范操作风险的有效途径。

浅议现代商业银行操作风险的防范

就商业银行所面临的风险而言，主要包括以下三大类，即信用风险、市场风险和操作风险。长期以来，信用风险和市场风险一直为人们所关注，而操作风险却往往处于被遗忘的角落。这种认识上的误区导致了现代商业银行对操作风险管理的不当。按照巴塞尔银行业委员会的估计，在银行业所有风险中，操作风险所造成的损失已经发展到仅次于信用风险的地步。因此操作风险是当今中国银行业风险管理的重中之重，是当下乃至今后一段时间内现代商业银行必须高度重视，并着手狠抓的一项重要任务。本文从操作风险的基本概念入手，分析了现代商业银行在操作风险管理方面所存在的问题，并对症下药，寻求防范操作风险的有效途径。

第一部分 操作风险概述

巴塞尔银行委员会对操作风险的定义为：由于内部程序、人员、系统的不完善或失误，或外部事件造成直接或间接损失的风险。一般而言，目前对操作风险的分类有两种方法。第一种将操作风险简单的分为人员因素引起的操作风险、流程因素引起的操作风险、系统因素引起的操作风险和外部事件引起的操作风险四类。第二种分类方法将操作风险较详细的分为七类，包括内部欺诈；外部欺诈；雇员活动和工作场所的安全问题；客户、产品和业务活动的安全问题；银行维系经营的实物资产损坏；业务中断和系统错误；行政、交付和过程管理等。

从操作风险的定义和分类方法中我们不难发现，操作风险的来源不外乎以下两个方面：一是人为、操作性的操作风险，二是非操作性的操作风险。从我国各商业银行在操作风险管理方面的现状来看，目前各商业银行对操作风险的管理尚不完善，在操作风险管理理念、管理框架、管理手段等方面都存在着很大的缺陷，即使部分商业银行对操作风险有所关注，也还只是停留在操作性的操作风险层面。

第二部分 现代商业银行在操作风险管理方面存在的问题

从近年来银监局和各商业银行对银行业务的专业检查、内控调研，以及对经营管理状况的了解情况来看，我国商业银行对操作风险的管理尚不完善，还存在着较多的缺陷，主要表现在以下几个方面：

第一，经营理念存在偏差，考核激励机制不合理，诱发操作风险。

目前，操作风险案件多发与商业银行的经营思想有很大关系。部分商业银行分支机构和人员合规意识薄弱，规章制度形同虚设，用个人关系和简单的人际信任代替规章制度，以发展业务和应对市场竞争为借口忽视风险管理和合规检查，很多分支机构还在采用分任务、下指标等初级形式进行粗放式管理。各行经营目标和对营业机构绩效评价体系的不科学性，如过分强调盈利、存贷款增长等，也是造成操作风险陡增的深层次原因之一。商业银行对基层员工的考核评价、提拔任用以及发放奖励主要依据存款指标和市场份额，在这种激励机制下，基层机构出现了许多乱拉存款、乱拉客户的问题。如中国银行黑龙江省哈尔滨河松街支行案件，就因该支行完成了存款任务，从一个分理处升格为支行，支行行长高山也因此被当作“业务能力强”的管理人员，获得一系列荣誉称号。

第二，操作风险的事前防范和预警机制尚未建立，操作风险管理工作缺乏统一性和协调性。

由于管理体系、技术条件和人员素质等方面的原因，我国商业银行事前风险控制工作显得较为薄弱，并没有相应的操作风险评估、衡量体系，无法量化风险，估计损失。对于操作风险的工作重心主要在事后管理上。如某商业银行在组织机构中设立了内审部、监察室、事后监督中心、贷后管理中心等风险管理部门。但这些部门都只起到了事后防范的作用，并没有系统的评估风险的过程，识别风险的能力较弱。

同时，我国商业银行尚未成立一个风险核心管理机构，有的商业银行虽成立了一定的风险管理机构，但从对风险的整体管理而言，尚未能总揽全部风险的管理工作，不是有效的风险核心管理机构。以某国有商业银行二级分行为例，该分行虽然成立了由相关风险管理部门组成的内控委员会，但由于对风险管理缺乏统一协调和集中管理，未将具体责任落实到相关部门，导致各部门各自为政、分头管理，风险管理既存在管理重叠又存在管理真空。

第三，商业银行人力资源管理及人员素质不能适应风险防范要求。

目前我国商业银行在人员数量、素质方面存在与业务发展不相适应的情况。以某国有商业银行为例，根据风险防范要求，不相容职责应该分离。但由于减员的要求，目前该行大部分分理处配置6名左右工作人员，储蓄所配置4至5名左右工作人员。随着网点经营业务品种的增加，网点机构风险控制点相应增加，因此一人多岗，一人多卡，主任混岗等“失控”现象频频发生，干部交流、员工轮岗以及强行休假制度得不到很好的落实，存在操作风险的隐患。

目前，基层银行经营重心主要集中在业务拓展上，普遍忽视员工培训，相当多的业务操作人员不熟悉与本岗位相关的规章制度和操作细则，在很大程度上增加了操作风险事件的发生概率。

第四，商业银行内部制度建设规范性不足，内控制度可操作性差。

目前各家银行的规章制度数量庞大，但却相当分散，同时有些控制制度又尚未建立或不健全或缺乏可操作性，从而造成内部各业务部门在具体行使职能时，缺乏清晰明确的权责利边界和责任追究机制，或者“齐抓共管”，或者“互相推诿”，或者“无所适从”，难以形成科学的协调与制约机制，致使银行内部各岗位无章可循、有章不循、违规操作、玩忽职守等问题屡屡发生。如广东南海光华案件中的各家涉案银行都对贷前调查、贷时审查、贷后检查做了大量规定，但对要做些什么，如何去做，则没有规定或缺乏一个详尽可行的尽职操作细则，客观上导致了相关人员的敷衍了事或钻制度漏洞。

第五，商业银行内部的监督检查有效性不足，处罚力度不够。

近些年，由于银行业金融案件不断发生，银监局和各商业银行内部都加大了对辖属网点的监督管理，因此各种类型的检查项目比较多，但并不是每一次检查都能切切实实达到效果。有些检查由于照顾情面，得过且过，检查质量、检查深度不尽人意，对被检查单位没有威慑力，起不到应有的警戒作用；有的检查由于时间紧，人员配备问题，匆忙上阵，检查深度和有效性不强；有的检查对发现的问题不及时处理，整改不落实。因此，检查工作的质量和效果受到影响，达不到应有的效果。

各类检查的严肃性不够，处罚力度不强，也影响了操作风险的有效防范。如某商业银行二级分行2006年所处罚的信贷责任人中90%以上进行了500－2000元的罚款，违规成本低导致故意违规屡禁不止。

第六，商业银行计算机系统方面也存在着不少操作风险。

计算机系统的不完善和失误所造成的问题影响面广，范围大，所引起的操作风险是不容忽视的。如某商业银行二级支行2004年3季度全行贷款计息出错就是一个例子，由于该行工作人员对计算机过于信赖，因此没有及时发现这一错误。更为严重的是部分人员在知道出错的情况下，也没有引起应有的重视，甚至向上反映也没有得到及时答复，最终造成该二级支行贷款计息错误一直拖了1个多月才予以更正。又如某商业银行业务处理系统对于手续费减免的监测和控制不严密，日常工作中难免出现手续费漏收或未经授权减免手续费的情况，影响了核算的规范化，存在一定的操作风险。

第三部分 有关现代商业银行操作风险的防范措施

第一，现代商业银行全体干部员工必须更新风险防范理念，正确处理风险防范和业务拓展之间的关系。

从上级管理人员开始，改变传统的经营理念，加深对风险管理的理解，将操作风险的管理和防范纳入到整个银行风险防范的关注范围。通过教育、培训、目标管理等多种方式，切实提高全员，特别是领导层的风险意识和责任意识，深入理解风险和效益的关系。进一步了解风险的防范不是某一些人，某一些部门的责任，而是每一个部门、每一个员工的责任，需要全员共同参与风险管理。

同时应从上到下全面认识业务拓展和风险管理的关系，两者必须相适应。在业务拓展之时，必须坚持“内控先行”的原则，将“安全性”这一目标自觉融入到日常工作中，最终将风险意识贯穿到银行全体员工的自觉行动中去。通过广泛的风险教育和提高对业务上风险的重视，使所有员工了解操作风险，培养对风险的敏感性。

第二，加强对商业银行现有信息系统的管理，进一步重视系统数据的核对工作，加强内部信息资源共享和同业信息资源的利用。

我国商业银行现有业务系统大部分都已实现联网，信息管理能力正在不断较强。但由于系统升级、新业务上机、临时系统出错等原因，难免会出现机内数据不正确的情况，因此必须加强对计算机系统的数据检查，以及系统安全的管理。同时，应该明确落实各业务系统的管理部门，使操作人员遇到问题时可以及时询问，进行核查，从而有效防范操作风险。

另外，我国商业银行现有计算机网络正逐步强大，应进一步推广和加强行内行外信息资源的共享。如赋予风险管理委员会各种查询信息的权利，通过数据查询，及时掌握商业银行各项业务的开展情况，了解其中的风险隐患，为今后建立风险预警系统作准备。各专业部门应及时将日常发现的风险隐患上报风险管理委员会，以便进行统筹安排。银行同业之间应及时互通各种信息资源，通过交流好的经验措施来更好的防范风险。

第三，理顺各部门、组织的责任及其关系，改造现代商业银行现有的风险管理系统组织结构，建立有效的内部信息交流制度和报告制度。

改革现有的风险管理组织结构，建立以风险管理委员会（或内部控制部门）为核心，各业务部门相互协调、共同参与的风险管理组织体系。由风险管理委员会统一领导全行操作风险的管理和防范工作，由其统一指挥和协调，其他部室共同参与，切实落实对风险的全过程监督，避免各自为政，重复监督，重复检查的现状。

同时，必须关注风险管理委员会的职责问题，严格制定各成员及部门的责任，以免出现谁都参与风险管理，谁都不管的相互扯皮，无法落实责任的现象。

进一步建立有效的内部信息交流制度和报告制度。除了定期召开风险管理委员会例会外，还应要求各专业部门将检查的范围及所发现的问题及时报送风险管理委员会，以便统一领导全行的风险防范管理。另外，应对信息交流和报告制度建立相应的规章制度，避免内部各管理部门从自身利益出发，隐瞒不报，或是对该项工作不加重视。

第四，完善内控制度建设，提高制度的可行性、实用性。

一是商业银行应按照全面性的要求，对所有业务、产品线、操作过程的内部控制制度进行全面清查和修订，消除制度空白点；建立内控制度后评价制度，定期对内控制度有效性进行测试。二是应建立清晰的风险报告体系，明确报告的标准、频率、线路和质量要求，提高信息传递效率，增强银行对风险的反应能力。三是建立科学、合理的绩效考核制度，合理确定任务指标，把风险及内控管理纳入考核体系，提高考核机制的正向导引作用。四是建立健全重要岗位、重要业务人员轮换、强制休假制度，通过实施轮换、强制休假，防止一人长期在一岗或长期从事某项业务可能形成的风险隐患。

第五，进一步完善检查目的，改进检查方法，严肃检查结果，提高整改落实的效果。

检查要善于抓住重点，对容易导致事故、案件和造成资产损失的薄弱环节、部门和岗位要进行重点监控。在检查过程中，标准应该严格，结果应分轻重，对于马上整改的问题应作为建议提出，提醒被检查部门提高重视，注意这一类问题的再次发生。同时不仅要检查出现存的问题，还要总结出现问题的环节是否属于一个风险点，并对风险进行区分，分析原因，在检查报告中予以列示。

风险管理的有效性还依赖于对问题的态和对问题的整改落实度。各项检查不能仅仅停留在揭露问题这一层面，要帮助被检查对象提高对存在问题的认识和制定整改措施，从加强管理的角度提出管理建议，并对出现问题的部门、网点进行持续关注、持续检查，以使问题得到彻底解决。

第六，再造业务流程，减少操作风险。

现代商业银行内部各管理部门应该承担起业务流程再造的任务，深入研究本业务范围内的操作流程是否符合风险控制的要求，是否在有效防范风险的前提下，提高效率，促进业务发展。商业银行应为每项银行业务设计尽可能短的业务处理流程或程序，从客观上减少操作风险源，减少出现技术性风险的错误或事故机率，并尽量将业务流程中的高风险控制点纳入计算机的控制范围，通过在机内设置相应的要素，增加后台管理能力，减少人为的操作性风险。

第七，明确岗位职责，加强对员工的管理，充分调动员工积极性，培养自觉学习的良好氛围。

一是制定全面、规范、明确的岗位责任制，明确界定各岗位的操作权限，使人人认识到滥用职权是越权，“怠用”职权则是失职，每个银行职员都需要承担相应的责任。同时切实做好岗位职责的修改工作，及时根据文件和人员岗位的调整进行修改，做到人人有章可循。

二是通过充分调动员工的主观能动性，鼓励发现身边可能出现的操作性风险，加强事前防范能力。对每个员工赋予一定的目标，包括业绩和风险目标，充分调动员工的积极性。对员工制定的“业绩目标”不应超出员工个人能力所及的范围，而风险目标应该是和业绩目标相辅相成的，使员工在开展业务的时候，关注该业务的风险。同时控制每个员工的工作量和业务量，使其有时间、有精力将风险防范纳入工作范围。

三是进一步加大对人力资源管理的投入。包括进行人力资源再投资，提升员工的素质，减少道德风险所造成的操作风险；有意识的培养专业风险管理人员，除在工作上要有意识地培养其专业技能外，还必须采用集中培训的方法，使风险管理人员能集中学习先进的风险管理知识，从而增强商业银行防范风险的能力；健全福利保障和用工制度，提升员工的基本保障水平，不会应过多担心生活问题而影响工作，引发操作风险和道德风险。

参 考 文 献

顾京圃，《中国商业银行操作风险管理》。中国金融出版社，2006年

银监会《商业银行操作风险管理指引》，2007年

成斌，《建立全面风险管理体系的对与建议》，《银行家》2007年

董军，《人因主导型操作风险生成机理与防范策略》，上海金融，2005年

收费专业论文
汉语言文学论文
物理学论文
自动化专业论文
测控技术专业论文
历史学专业论文
机械模具专业论文
金融专业论文
电子通信专业论文
材料科学专业论文
英语专业论文
会计专业论文
行政管理专业论文
财务管理专业论文
电子商务国贸专业
法律专业论文
教育技术学专业论文
物流专业论文
人力资源专业论文
生物工程专业论文
市场营销专业论文
土木工程专业论文
化学工程专业论文
文化产业管理论文
工商管理专业论文
护理专业论文
数学教育专业论文
数学与应用数学专业
心理学专业论文
信息管理专业论文
工程管理专业论文
工业工程专业论文
制药工程专业论文
电子机电信息论文
现代教育技术专业
新闻专业论文
艺术设计专业论文
采矿专业论文
环境工程专业论文
西班牙语专业论文
热能与动力设计论文
工程力学专业论文
酒店管理专业论文
安全管理专业论文
交通工程专业论文
体育教育专业论文
教育管理专业论文
日语专业论文
德语专业论文
理工科专业论文
轻化工程专业论文
社会工作专业论文
乡镇企业管理
给水排水专业
服装设计专业论文
电视制片管理专业
旅游管理专业论文
物业管理专业论文
信息管理专业论文
包装工程专业论文
印刷工程专业论文
动画专业论文
环境艺术专业论文
信息计算科学专业
物流专业论文范文
人力资源论文范文
营销专业论文范文
工商管理论文范文
汉语言文学论文范文
法律专业论文范文
教育管理论文范文
小学教育论文范文
学前教育论文范文
财务会计论文范文

电子商务论文范文