论文部分内容阅读
摘要：有关操作风险管理的问题，正日益引起各家商业银行的重视。本文通过分析商业银行操作风险的形成原因，结合我国商业银行操作风险管理中存在的误区，提出了加强我国商业银行操作风险管理的几点建议。
关键词：商业银行；风险管理；操作风险
作者简介：高飞（1974-），男，蒙古族，内蒙古包头人，中国工商银行内蒙古分行包头内控监督中心，会计师，国际注册内部审计师（CIA），主要研究方向：内部审计。（内蒙古 包头 014035）
近年来，由于全球一体化步伐加快、金融管制放松、金融创新以及信息技术迅猛发展，商业银行操作风险损失事件呈现递增态势。我国商业银行操作风险问题越来越突出，大案要案频发，经济损失严重，对银行形象和社会秩序形成不良影响。如何正确认识操作风险，建立科学有效的操作风险管理体系，提高操作风险管理水平已成为我国银行亟待解决的问题。
一、什么是商业银行操作风险
1.商业银行操作风险的定义
操作风险，通常有狭义和广义之分。狭义的操作风险定义为由于控制、系统及运营过程中的错误或疏忽而可能导致潜在损失的风险。广义的操作风险定义为除市场风险与信用风险之外的一切金融风险。这个内涵很广泛，但对操作风险的管理和计量非常困难。巴塞尔委员会（Basel Committee）在2004年正式发布的《巴塞尔新资本协议》中把操作风险纳入管理框架内，对国际银行业操作风险的度量和管理提出了新的要求。巴塞尔委员会对操作风险的定义是由于不完善或失灵的内部程序、人员和系统或外部事件导致损失的风险。巴塞尔委员会关于操作风险的定义突出强调了银行内部人员操作和业务系统因素所导致的操作风险，基本上涵盖了商业银行的所有业务线，是比较实用的。
2.商业银行操作风险的形成原因
商业银行操作风险的产生具有多方面的原因，参照巴塞尔委员会关于操作风险的定义，可以把产生操作风险的主要原因归纳为以下几个方面。
第一，内部欺诈。在我国商业银行中，由于缺乏内部控制或内部控制失效，内部欺诈成为产生操作风险的主要原因。第二，外部欺诈。第三，执行、交割及流程管理失误。第四，客户、产品及商业行为失误或低效。第五，雇佣合同及工作状况带来的风险事件。在商业银行运行中，这方面若处理不好，将会增加商业银行的风险支出，甚至引发更严重的操作风险案件。第六，意外事件产生有形资产损失。在商业银行运行中，若管理有效则会减少意外事件产生的损失，否则会增加损失。第七，经营中断和系统出错。
3.对商业银行操作风险进行管理的意义
不论是监管当局、银行经营管理者还是理论界，对银行操作风险仍存在不同认识，这影响了银行经营管理者对操作风险的态度和决策以及银行对操作风险的防范和管理。因此，识别操作风险、建立操作风险管理框架、调整组织结构、实施业务流程重组、保持资本充足率、加强操作风险的模型量化等成为我国银行业的当务之急。通过建立科学的操作风险管理体系，优化治理结构，有利于培育健康、优秀的企业文化；有利于建立科学的业务流程；有利于增强内部控制的有效性；有利于推进金融创新，降低操作风险的损失；有利于数据的积累，建立科学的成长方向管理体系。
二、目前我国商业银行操作风险管理的现状
2004年6月《巴塞尔新资本协议》增加了对操作风险的资本要求，国内商业银行也逐渐认识到操作风险的重要性，一些国有商业大型银行已经着手研究建立操作风险管理信息系统。但是，对操作风险的管理依然存在以下问题。
1.操作风险管理架构不健全
按照巴塞尔委员会《操作风险管理与监督的稳健做法》的要求，董事会应定期审查操作风险管理框架和战略，建立适当的风险管理环境，并确保银行内部稽核能够拥有充分的独立性。但从目前的情况来看，国内银行业在操作风险管理架构上的缺陷表现在：缺乏专门的操作风险管理部门，风险管理战略管理层缺位，基层分支机构风险管理职能缺失，控制体系漏洞较多，缺乏负责统一协调和完善内控制度的机构以及内部审计部门权威性不强。
2.操作风险管理理念落后
长期以来，我国商业银行偏重信用风险和市场风险管理，疏于操作风险管理。相当一部分高层管理人员尚未将操作风险视作一个独立的风险，许多银行未明确董事会等高层的操作风险管理职责，尚未建立高管层风险管理委员会，这使操作风险管理的企业文化、管理理念没有形成一种共识。
3.操作风险管理手段单一
随着电子技术和金融工程学的不断发展，操作风险管理的手法也日益完善。然而国内商业银行的操作风险管理尚处于定性管理阶段，主要手段是质量控制。普遍没有建立起操作风险管理系统，制度建设跟不上，对如何定量计算分析操作风险知之甚少，在开发和运用操作风险的资本分配模型上基本属于空白。而且过分依赖内部审计，忽视外部审计。
4.内控稽核权威性不强
由于我国商业银行的稽核部门一般都是银行内部与其他部门平行的内设机构，很多银行又将内控稽核部门作为操作风险管理的职能部门，统一归同级银行行长领导，缺乏应有的独立性，因而检查中涉及行长决策和平级职能部门时，难以完全做到客观性和公正性，这在很大程度上限制了稽核权威性的发挥，导致监督不力。
5.数据积累和信息技术缺乏
操作风险的定量化研究需要数据积累和信息技术支持。而目前，国内商业银行操作风险管理工作缺乏一个信息共享的平台，个别商业银行初步建立的操作风险评估和计量系统，不能囊括造成操作风险隐患的外部因素。同时，我国商业银行信息系统建设滞后，社会诚信机制不健全，行业数据和公共数据失真也影响到风险计量和管理决策。
三、我国商业银行操作风险管理的对策
应该看到我国商业银行操作风险管理面临的实际情况和提高操作风险管理水平的紧迫性。因此，我国商业银行有必要认真学习和借鉴国外商业银行的先进经验和做法，再结合自身所处的经济、制度背景，不断加强和完善操作风险管理。主要可从以下几方面进行。
1.培育商业银行风险控制文化
商业银行的风险控制文化应是一种融合现代商业银行经营思想、管理理念、风险控制行为、风险道德标准与风险管理环境要素于一体的企业文化。一是要倡导和强化全员风险意识，要从操作风险理念的培养入手让每个员工正确认识操作风险，将操作风险的管理和防范纳入整个银行风险防范体系。二是要确立鼓励主动发现和报告风险的机制，建立各风险管理职能部门间有效的分工和合作机制、信息交流和沟通机制，以便银行高层能及时获取风险信息，采取相应的制度安排和机制建设，规避风险或者使案件的发生概率降到最低程度。三是商业银行要提高内控文化的科技含量。四是要加强防范操作风险的环境建设。只有这样，才能从源头上减少或消灭商业银行操作风险。
2.完善我国商业银行公司治理结构
有效的法人治理结构和合理的组织架构是商业银行内控制度发挥效率的制度保证。要从根本上强化商业银行内控制度建设，产权制度改革是一个核心问题。对国有商业银行进行股份制改造，实现股权多元化，可以改变目前产权不清、职责不明的状况，建立一个目标明确、权责利相对应的有效制衡的法人治理结构。合理的组织架构对内部控制的效果也起着至关重要的作用。商业银行应按决策系统、执行系统、监督反馈系统相互制衡的原则设置银行的组织结构，选用合理的组织管理形式。在横向上做到权利制衡，各部门之间在合理分工、职责分明的基础之上做到既相对独立又相互牵制；在纵向上做到减少管理层次，精简机构，同时加强对下级机构的控制。同时，引进科学的竞争激励机制，促进商业银行公司治理结构的有效性。要在银行体系内引入市场竞争，通过市场竞争促使各银行努力提高经营管理。在银行内部完善激励机制，加大违规违法行为惩处力度，通过科学的薪酬制度激励员工认真履行自己的职责。
3.建立有效的内部控制机制
首先，要制定科学、有效、系统的内部控制制度，而且要改变过去内控制度重复与缺失并存的局面，整合全行各业务部门的制度，形成科学系统的内控制度。其次，要加强基于操作风险控制为导向的内控机制建设。我国商业银行当前应按决策、执行、监督反馈系统相互制衡的原则来建立内控机制，形成层次分明的多级控制系统，使控制人员责、权、利关系明确；内部监督系统还要建立起各项业务风险评价、内控状况检查与有效的违规处罚制度。再次，要建立健全内部稽核监督机制。内审部门不应直接负责操作风险的管理，商业银行最重要的就是要保证内部稽核监督部门的独立性和权威性。最后，要加强操作风险的内部审计监督。国内外商业银行管理的实践证明，内部审计是减少或避免商业银行操作风险的重要手段。从我国发生的操作风险损失案件可知基层分支机构是操作风险的易发点，因此要加强对银行基层营业网点的有效监督，尤其要加强对基层分支机构重要岗位人员的监督，从源头上防范和控制操作风险损失事件的发生。
4.建立科学的操作风险控制指标体系
要实现操作风险的现代化科学管理，就要对操作风险进行分类计量，建立风险控制指标体系，制定有效的风险计量、预警、评价和报告机制。一是要加强操作风险的度量工作。《巴塞尔新资本协议》提出的操作风险高级计量法是以商业银行自身操作损失数据来计算操作风险资本的，风险敏感度大为提高。目前我国商业银行对操作风险的认识尚处于起步阶段，度量方法比较简单，尚未形成成熟的理念和工具，因而有必要向国际上的商业银行学习借鉴。二是要加强风险数据库的建设。由于我国银行风险管理的主要对象一直是信用风险和市场风险，因而在度量操作风险时面临着操作风险损失数据的缺乏，无法进行很好的统计分析，更谈不上操作风险的资本计量模型的开发与应用了。因此，我国要尽早建立操作风险损失数据库，为日后采用先进的操作风险管理方法做准备。三是要建立健全操作风险的评估机制。针对商业银行的特点构建有效的操作风险评估机制。逐步改变只注重指标完成和账面收益的绩效考核办法，提高资本对风险的敏感程度，贯彻风险和收益并重的平衡发展理念，从绩效考核和激励机制上促进全行关心操作风险的防范。四是要做好操作风险的定期报告工作。银行各业务部门应定期报告操作风险并分析原因，确保管理层及时掌握风险状况，从而进行监管、测量并研究采取相应的对策。
参考文献：
[1]巴塞尔委员会.巴塞尔新资本协议[Z].2004.
[2]中国银行业监督管理委员会.商业银行操作风险管理指引[Z].
[3]卡罗尔·亚历山大.商业银行操作风险[M].陈林龙,译.北京:中国金融出版社,2005.
[4]张吉光.商业银行操作风险识别与管理[M].北京:中国人民大学出版社,2005.
[5]车德宇.商业银行操作风险管理理论与实务[M].北京:中国经济出版社,2008.
（责任编辑：麻剑飞）
关键词：商业银行；风险管理；操作风险
作者简介：高飞（1974-），男，蒙古族，内蒙古包头人，中国工商银行内蒙古分行包头内控监督中心，会计师，国际注册内部审计师（CIA），主要研究方向：内部审计。（内蒙古 包头 014035）
近年来，由于全球一体化步伐加快、金融管制放松、金融创新以及信息技术迅猛发展，商业银行操作风险损失事件呈现递增态势。我国商业银行操作风险问题越来越突出，大案要案频发，经济损失严重，对银行形象和社会秩序形成不良影响。如何正确认识操作风险，建立科学有效的操作风险管理体系，提高操作风险管理水平已成为我国银行亟待解决的问题。
一、什么是商业银行操作风险
1.商业银行操作风险的定义
操作风险，通常有狭义和广义之分。狭义的操作风险定义为由于控制、系统及运营过程中的错误或疏忽而可能导致潜在损失的风险。广义的操作风险定义为除市场风险与信用风险之外的一切金融风险。这个内涵很广泛，但对操作风险的管理和计量非常困难。巴塞尔委员会（Basel Committee）在2004年正式发布的《巴塞尔新资本协议》中把操作风险纳入管理框架内，对国际银行业操作风险的度量和管理提出了新的要求。巴塞尔委员会对操作风险的定义是由于不完善或失灵的内部程序、人员和系统或外部事件导致损失的风险。巴塞尔委员会关于操作风险的定义突出强调了银行内部人员操作和业务系统因素所导致的操作风险，基本上涵盖了商业银行的所有业务线，是比较实用的。
2.商业银行操作风险的形成原因
商业银行操作风险的产生具有多方面的原因，参照巴塞尔委员会关于操作风险的定义，可以把产生操作风险的主要原因归纳为以下几个方面。
第一，内部欺诈。在我国商业银行中，由于缺乏内部控制或内部控制失效，内部欺诈成为产生操作风险的主要原因。第二，外部欺诈。第三，执行、交割及流程管理失误。第四，客户、产品及商业行为失误或低效。第五，雇佣合同及工作状况带来的风险事件。在商业银行运行中，这方面若处理不好，将会增加商业银行的风险支出，甚至引发更严重的操作风险案件。第六，意外事件产生有形资产损失。在商业银行运行中，若管理有效则会减少意外事件产生的损失，否则会增加损失。第七，经营中断和系统出错。
3.对商业银行操作风险进行管理的意义
不论是监管当局、银行经营管理者还是理论界，对银行操作风险仍存在不同认识，这影响了银行经营管理者对操作风险的态度和决策以及银行对操作风险的防范和管理。因此，识别操作风险、建立操作风险管理框架、调整组织结构、实施业务流程重组、保持资本充足率、加强操作风险的模型量化等成为我国银行业的当务之急。通过建立科学的操作风险管理体系，优化治理结构，有利于培育健康、优秀的企业文化；有利于建立科学的业务流程；有利于增强内部控制的有效性；有利于推进金融创新，降低操作风险的损失；有利于数据的积累，建立科学的成长方向管理体系。
二、目前我国商业银行操作风险管理的现状
2004年6月《巴塞尔新资本协议》增加了对操作风险的资本要求，国内商业银行也逐渐认识到操作风险的重要性，一些国有商业大型银行已经着手研究建立操作风险管理信息系统。但是，对操作风险的管理依然存在以下问题。
1.操作风险管理架构不健全
按照巴塞尔委员会《操作风险管理与监督的稳健做法》的要求，董事会应定期审查操作风险管理框架和战略，建立适当的风险管理环境，并确保银行内部稽核能够拥有充分的独立性。但从目前的情况来看，国内银行业在操作风险管理架构上的缺陷表现在：缺乏专门的操作风险管理部门，风险管理战略管理层缺位，基层分支机构风险管理职能缺失，控制体系漏洞较多，缺乏负责统一协调和完善内控制度的机构以及内部审计部门权威性不强。
2.操作风险管理理念落后
长期以来，我国商业银行偏重信用风险和市场风险管理，疏于操作风险管理。相当一部分高层管理人员尚未将操作风险视作一个独立的风险，许多银行未明确董事会等高层的操作风险管理职责，尚未建立高管层风险管理委员会，这使操作风险管理的企业文化、管理理念没有形成一种共识。
3.操作风险管理手段单一
随着电子技术和金融工程学的不断发展，操作风险管理的手法也日益完善。然而国内商业银行的操作风险管理尚处于定性管理阶段，主要手段是质量控制。普遍没有建立起操作风险管理系统，制度建设跟不上，对如何定量计算分析操作风险知之甚少，在开发和运用操作风险的资本分配模型上基本属于空白。而且过分依赖内部审计，忽视外部审计。
4.内控稽核权威性不强
由于我国商业银行的稽核部门一般都是银行内部与其他部门平行的内设机构，很多银行又将内控稽核部门作为操作风险管理的职能部门，统一归同级银行行长领导，缺乏应有的独立性，因而检查中涉及行长决策和平级职能部门时，难以完全做到客观性和公正性，这在很大程度上限制了稽核权威性的发挥，导致监督不力。
5.数据积累和信息技术缺乏
操作风险的定量化研究需要数据积累和信息技术支持。而目前，国内商业银行操作风险管理工作缺乏一个信息共享的平台，个别商业银行初步建立的操作风险评估和计量系统，不能囊括造成操作风险隐患的外部因素。同时，我国商业银行信息系统建设滞后，社会诚信机制不健全，行业数据和公共数据失真也影响到风险计量和管理决策。
三、我国商业银行操作风险管理的对策
应该看到我国商业银行操作风险管理面临的实际情况和提高操作风险管理水平的紧迫性。因此，我国商业银行有必要认真学习和借鉴国外商业银行的先进经验和做法，再结合自身所处的经济、制度背景，不断加强和完善操作风险管理。主要可从以下几方面进行。
1.培育商业银行风险控制文化
商业银行的风险控制文化应是一种融合现代商业银行经营思想、管理理念、风险控制行为、风险道德标准与风险管理环境要素于一体的企业文化。一是要倡导和强化全员风险意识，要从操作风险理念的培养入手让每个员工正确认识操作风险，将操作风险的管理和防范纳入整个银行风险防范体系。二是要确立鼓励主动发现和报告风险的机制，建立各风险管理职能部门间有效的分工和合作机制、信息交流和沟通机制，以便银行高层能及时获取风险信息，采取相应的制度安排和机制建设，规避风险或者使案件的发生概率降到最低程度。三是商业银行要提高内控文化的科技含量。四是要加强防范操作风险的环境建设。只有这样，才能从源头上减少或消灭商业银行操作风险。
2.完善我国商业银行公司治理结构
有效的法人治理结构和合理的组织架构是商业银行内控制度发挥效率的制度保证。要从根本上强化商业银行内控制度建设，产权制度改革是一个核心问题。对国有商业银行进行股份制改造，实现股权多元化，可以改变目前产权不清、职责不明的状况，建立一个目标明确、权责利相对应的有效制衡的法人治理结构。合理的组织架构对内部控制的效果也起着至关重要的作用。商业银行应按决策系统、执行系统、监督反馈系统相互制衡的原则设置银行的组织结构，选用合理的组织管理形式。在横向上做到权利制衡，各部门之间在合理分工、职责分明的基础之上做到既相对独立又相互牵制；在纵向上做到减少管理层次，精简机构，同时加强对下级机构的控制。同时，引进科学的竞争激励机制，促进商业银行公司治理结构的有效性。要在银行体系内引入市场竞争，通过市场竞争促使各银行努力提高经营管理。在银行内部完善激励机制，加大违规违法行为惩处力度，通过科学的薪酬制度激励员工认真履行自己的职责。
3.建立有效的内部控制机制
首先，要制定科学、有效、系统的内部控制制度，而且要改变过去内控制度重复与缺失并存的局面，整合全行各业务部门的制度，形成科学系统的内控制度。其次，要加强基于操作风险控制为导向的内控机制建设。我国商业银行当前应按决策、执行、监督反馈系统相互制衡的原则来建立内控机制，形成层次分明的多级控制系统，使控制人员责、权、利关系明确；内部监督系统还要建立起各项业务风险评价、内控状况检查与有效的违规处罚制度。再次，要建立健全内部稽核监督机制。内审部门不应直接负责操作风险的管理，商业银行最重要的就是要保证内部稽核监督部门的独立性和权威性。最后，要加强操作风险的内部审计监督。国内外商业银行管理的实践证明，内部审计是减少或避免商业银行操作风险的重要手段。从我国发生的操作风险损失案件可知基层分支机构是操作风险的易发点，因此要加强对银行基层营业网点的有效监督，尤其要加强对基层分支机构重要岗位人员的监督，从源头上防范和控制操作风险损失事件的发生。
4.建立科学的操作风险控制指标体系
要实现操作风险的现代化科学管理，就要对操作风险进行分类计量，建立风险控制指标体系，制定有效的风险计量、预警、评价和报告机制。一是要加强操作风险的度量工作。《巴塞尔新资本协议》提出的操作风险高级计量法是以商业银行自身操作损失数据来计算操作风险资本的，风险敏感度大为提高。目前我国商业银行对操作风险的认识尚处于起步阶段，度量方法比较简单，尚未形成成熟的理念和工具，因而有必要向国际上的商业银行学习借鉴。二是要加强风险数据库的建设。由于我国银行风险管理的主要对象一直是信用风险和市场风险，因而在度量操作风险时面临着操作风险损失数据的缺乏，无法进行很好的统计分析，更谈不上操作风险的资本计量模型的开发与应用了。因此，我国要尽早建立操作风险损失数据库，为日后采用先进的操作风险管理方法做准备。三是要建立健全操作风险的评估机制。针对商业银行的特点构建有效的操作风险评估机制。逐步改变只注重指标完成和账面收益的绩效考核办法，提高资本对风险的敏感程度，贯彻风险和收益并重的平衡发展理念，从绩效考核和激励机制上促进全行关心操作风险的防范。四是要做好操作风险的定期报告工作。银行各业务部门应定期报告操作风险并分析原因，确保管理层及时掌握风险状况，从而进行监管、测量并研究采取相应的对策。
参考文献：
[1]巴塞尔委员会.巴塞尔新资本协议[Z].2004.
[2]中国银行业监督管理委员会.商业银行操作风险管理指引[Z].
[3]卡罗尔·亚历山大.商业银行操作风险[M].陈林龙,译.北京:中国金融出版社,2005.
[4]张吉光.商业银行操作风险识别与管理[M].北京:中国人民大学出版社,2005.
[5]车德宇.商业银行操作风险管理理论与实务[M].北京:中国经济出版社,2008.
（责任编辑：麻剑飞）