论文部分内容阅读
摘要：近年来，操作风险引起国际上的高度关注，国际先进银行和金融监管机构都在研究探索管理操作风险的最佳做法。以下就我国商业银行操作风险管理方法建议进行分析探讨。
关键词：商业银行 风险管理 操作风险
一、商业银行操作风险
在新《巴塞尔协议》开始对商业银行面临的操作风险关注时，针对商业银行面临的风险，我国银监会也颁布了《商业银行操作风险指引》对商业银行的操作风险的定义、量化、防范等方面进行规范。银监会在该指引中规定：商业银行应当按照指引要求，建立与本行的业务性质、规模和复杂程度相适应的操作风险管理体系，有效地识别、评估、监测和控制/ 缓释操作风险。操作风险管理体系的具体形式不要求统一，但至少应包括以下基本要素：一是董事会的监督控制；二是高级管理层的职责；三是适当的组织架构；四是操作风险管理政策、方法和程序；五是计提操作风险所需资本的规定。在此规定中可以看到，银监会的目的在于使我国银行业尽快与国际准则新《巴塞尔协议》接轨，可以尽快用先进的方法量化操作风险。因为在新《巴塞尔协议》中，有如下规定：为具备使用标准法和高级计量法的资格，银行必须至少符合监管当局以下规定：一是银行的董事会和高级管理层适当积极参与操作风险管理框架的管理。这符合我国银监会的第一、二条规定，董事会和高级管理层的监督控制职责。二是银行的风险管理体系概念稳健，执行正确有效。这对应了我国银监会的第三、四条规定。以适当的组织架构，制定管理政策、方法和程序，使得银行对操作风险的监管体系清晰，可执行。三是有充足的资源支持在主要产品线上和控制及审计领域采用该方法。这可以反映在银监会对计提操作风险所需资本的规定。由此可以看出，银监会制定的一系列的规定，使得商业银行的操作风险管理与国际接轨，可以尽快达到新《巴塞尔协议》这一世界先进银行通行的标准。
二、商业银行的操作风险特点及问题
银行的操作风险管理不仅涉及到银行内的程序和流程，同时也涉及到银行的组织结构、政策以及操作风险的管理流程。与国际先进银行相比，我国银行业务结构、发展模式、发展阶段都有所不同，这决定了我国商业银行操作风险管理有其特殊性。一是操作风险突发性随机性强，难以预测，往往是在很短的时间内对银行稳健经营造成巨大不利冲击，甚至危及银行存亡。二是操作风险来源于日常营运，人为因素起关键作用，许多操作风险直接与人为操作有关，难以度量，难以管理。三是操作风险特别是内外部欺诈不仅带来财产损失，更会对银行声誉产生负面影响，舆情处理不好可能引发挤提行为，可能导致区域性、系统性金融风险。对我国商业银行而言，操作风险最突出的问题：一是内控机制失效，有章不循，一些银行从业人员特别是高管人员缺乏较高的道德规范和职业操守，内审形同虚设，监守自盗现象时有发生。二是内外勾结造成资金损失。银行员工和社会人员相互串通，勾结作案，通过挪用银行资金虚开大额存单，违规办理贴现等手段骗取银行资金。三是外部欺诈。通过提供虚假财务报表、收入证明套取银行信贷资金。特别是获取银行贷款后，擅自改变贷款用途，导致银行信贷资金违规进入股市、房市和民间借贷市场，蕴藏很大风险。
三、加强商业银行操作风险管理的建议
目前，国际范围内在操作风险管理方面水平相对较高的商业银行，通常都建立了强有力的操作风险管理流程和框架，并将操作风险与管理其他风险所采用的方法和框架有机整合起来，形成操作风险管理的体系，而且通过有效管理操作风险减少了收入的波动性，其中有些机构还改进了自身的外部评级水平。
（一）健全操作风险管理框架模式
（1）建立基本运作程序的同时，从容易衡量的领域着手。从具体的实施过程看，国际金融界的经验是，首先建立一套相对策略的、但是比较完整的操作风险管理体系、缓释、监 控、报告等环节，在此基础上建立覆盖整个机构的操作风险管理战略和政策，从相对简略的领域出发，在实际运作中逐步完善，扩大其覆盖的操作风险的领域。
（2）金融机构在着手管理操作风险时，重点要建立与信用风险和市场风险相一致的操作风险管理框架，确定不同职位的人员在操作风险管理中的责任，如业务管理人员，其中特别是零售业务部门的操作人员；中台人员；稽核人员；风险管理部门等。在此基础上，风险管理委员会等高层机构应当确定打算选用的风险管理方法和策略，业务部门应当据此采集关于操作风险的各种数据，向市场寻求专业的咨询和支持，逐步建立初步的操作风险管理体系。严格地说，整个金融机构范围内管理不同风险的基本原则和方法应当一致，这意味着新建立的操作风险管理框架必须要整合到与信用风险和市场风险管理相一致的框架中去，操作风险所运用的方法和原理也应当与整个商业银行在风险管理方面运用的方法和原理相协调。
（3）风险管理部门并不是风险管理的惟一部门，具体的业务部门、法律部门、稽核部门都承担着进行操作风险管理的责任。如果说市场风险和信用风险的管理日趋强调集中化的话，那么，操作风险的管理必须强调分散化。严格地说，具体的业务部门在操作风险管理方面应承担第一位的责任。这是由操作风险的特征所决定的，当然关于操作风险管理的具体原则应当由风险管理部门提供。
（二）建立操作风险的报告与考核机制
（1）操作风险的报告体系。操作风险的报告系统应当独立于业务部门，并且应当能够敏感地反映操作风险的变动，主要数据自动生成，在整个机构采用的采集方法保持一致。
（2）操作风险体系中的激励和考核机制。在具体的管理人员介入操作风险系统的运行时，就存在着其机会主义地运用这一系统的可能性，因此，建立完善的激励机制和绩效考核制度在操作风险管理中同样十分重要。同时，即使一个机构中建立了相当自动化的操作风险报告体系，但是如果高级管理人员不能动态地介入整个管理过程、不能将报告的结果与员工和部门的绩效考核有机的结合起来，这个系统的运作也会大打折扣。
（3）操作风险的报告和考核都离不开操作风险的衡量方法和技术，谨慎选择适当的操作风险衡量方法和技术显得非常重要。在多种计算方法中，一般的银行可以先采用单一指标法进行测试（即一定的风险系数×毛收入），向金融机构管理层提供参考数据，有条件的银行还可以考虑采用标准化方法的具体措施。按标准化方法，银行业务将分类，并以各类业务的毛收入去计算总操作风险资本金的配置要求。对于一些风险管理能力较强的银行来说，应当注意及时跟进监管机构及业界有关计提操作风险资本金配置要求的最新发展，着手积累各类操作风险损失的数据，并在此基础上考虑使用更精确的方法。
（三）参与操作风险的管理者应各司其职
（1）董事会和高级管理层在操作风险的管理中应当承担更大的责任，包括建立清晰的管理结构、明确的责任分工，并且保证操作风险的管理框架能够覆盖所有相关领域，还应当建立清晰的关于操作风险的管理和报告程序。所有的业务部门和支持性部门 都应当整合在整个操作风险的管理框架中。
（2）寻求合格的、充足的操作风险管理人员。从人员结构看，目前的一些国际金融机构中的操作风险管理人员主要有不同部门的管理经理、法律或者稽核人员、业务计划人员、信息安全人员等。较之信用风险和市场风险，操作风险管理方面有实际经验的人员相对较少，大部分需要金融机构结合自身的实际情况进行培训，还有一部分需要向外部招聘。
（四）选择操作风险管理的主要类型
目前，全球范围内管理操作风险主要采取三种方法：总部集中管理型、总部集中管理与分散化支持型、稽核部门占据主导作用型。选择其中任何一种类型，主要取决于各自企业文化和董事会的风险偏好、自身的风险管理能力和风险管理水平等。针对性的选择操作风险管理的类型有利于操作风险管理框架的建立和实施。
参考文献
[1]祁群编著：《商业银行经营管理》。北京大学出版社2005 年版。
[2]赵志宏：《全方位强化商业银行风险风险管理能力》《银行家》2004年第6期
[3]陈四清：《试论商业银行风险管理》，《国际金融研究》2003年第7期
关键词：商业银行 风险管理 操作风险
一、商业银行操作风险
在新《巴塞尔协议》开始对商业银行面临的操作风险关注时，针对商业银行面临的风险，我国银监会也颁布了《商业银行操作风险指引》对商业银行的操作风险的定义、量化、防范等方面进行规范。银监会在该指引中规定：商业银行应当按照指引要求，建立与本行的业务性质、规模和复杂程度相适应的操作风险管理体系，有效地识别、评估、监测和控制/ 缓释操作风险。操作风险管理体系的具体形式不要求统一，但至少应包括以下基本要素：一是董事会的监督控制；二是高级管理层的职责；三是适当的组织架构；四是操作风险管理政策、方法和程序；五是计提操作风险所需资本的规定。在此规定中可以看到，银监会的目的在于使我国银行业尽快与国际准则新《巴塞尔协议》接轨，可以尽快用先进的方法量化操作风险。因为在新《巴塞尔协议》中，有如下规定：为具备使用标准法和高级计量法的资格，银行必须至少符合监管当局以下规定：一是银行的董事会和高级管理层适当积极参与操作风险管理框架的管理。这符合我国银监会的第一、二条规定，董事会和高级管理层的监督控制职责。二是银行的风险管理体系概念稳健，执行正确有效。这对应了我国银监会的第三、四条规定。以适当的组织架构，制定管理政策、方法和程序，使得银行对操作风险的监管体系清晰，可执行。三是有充足的资源支持在主要产品线上和控制及审计领域采用该方法。这可以反映在银监会对计提操作风险所需资本的规定。由此可以看出，银监会制定的一系列的规定，使得商业银行的操作风险管理与国际接轨，可以尽快达到新《巴塞尔协议》这一世界先进银行通行的标准。
二、商业银行的操作风险特点及问题
银行的操作风险管理不仅涉及到银行内的程序和流程，同时也涉及到银行的组织结构、政策以及操作风险的管理流程。与国际先进银行相比，我国银行业务结构、发展模式、发展阶段都有所不同，这决定了我国商业银行操作风险管理有其特殊性。一是操作风险突发性随机性强，难以预测，往往是在很短的时间内对银行稳健经营造成巨大不利冲击，甚至危及银行存亡。二是操作风险来源于日常营运，人为因素起关键作用，许多操作风险直接与人为操作有关，难以度量，难以管理。三是操作风险特别是内外部欺诈不仅带来财产损失，更会对银行声誉产生负面影响，舆情处理不好可能引发挤提行为，可能导致区域性、系统性金融风险。对我国商业银行而言，操作风险最突出的问题：一是内控机制失效，有章不循，一些银行从业人员特别是高管人员缺乏较高的道德规范和职业操守，内审形同虚设，监守自盗现象时有发生。二是内外勾结造成资金损失。银行员工和社会人员相互串通，勾结作案，通过挪用银行资金虚开大额存单，违规办理贴现等手段骗取银行资金。三是外部欺诈。通过提供虚假财务报表、收入证明套取银行信贷资金。特别是获取银行贷款后，擅自改变贷款用途，导致银行信贷资金违规进入股市、房市和民间借贷市场，蕴藏很大风险。
三、加强商业银行操作风险管理的建议
目前，国际范围内在操作风险管理方面水平相对较高的商业银行，通常都建立了强有力的操作风险管理流程和框架，并将操作风险与管理其他风险所采用的方法和框架有机整合起来，形成操作风险管理的体系，而且通过有效管理操作风险减少了收入的波动性，其中有些机构还改进了自身的外部评级水平。
（一）健全操作风险管理框架模式
（1）建立基本运作程序的同时，从容易衡量的领域着手。从具体的实施过程看，国际金融界的经验是，首先建立一套相对策略的、但是比较完整的操作风险管理体系、缓释、监 控、报告等环节，在此基础上建立覆盖整个机构的操作风险管理战略和政策，从相对简略的领域出发，在实际运作中逐步完善，扩大其覆盖的操作风险的领域。
（2）金融机构在着手管理操作风险时，重点要建立与信用风险和市场风险相一致的操作风险管理框架，确定不同职位的人员在操作风险管理中的责任，如业务管理人员，其中特别是零售业务部门的操作人员；中台人员；稽核人员；风险管理部门等。在此基础上，风险管理委员会等高层机构应当确定打算选用的风险管理方法和策略，业务部门应当据此采集关于操作风险的各种数据，向市场寻求专业的咨询和支持，逐步建立初步的操作风险管理体系。严格地说，整个金融机构范围内管理不同风险的基本原则和方法应当一致，这意味着新建立的操作风险管理框架必须要整合到与信用风险和市场风险管理相一致的框架中去，操作风险所运用的方法和原理也应当与整个商业银行在风险管理方面运用的方法和原理相协调。
（3）风险管理部门并不是风险管理的惟一部门，具体的业务部门、法律部门、稽核部门都承担着进行操作风险管理的责任。如果说市场风险和信用风险的管理日趋强调集中化的话，那么，操作风险的管理必须强调分散化。严格地说，具体的业务部门在操作风险管理方面应承担第一位的责任。这是由操作风险的特征所决定的，当然关于操作风险管理的具体原则应当由风险管理部门提供。
（二）建立操作风险的报告与考核机制
（1）操作风险的报告体系。操作风险的报告系统应当独立于业务部门，并且应当能够敏感地反映操作风险的变动，主要数据自动生成，在整个机构采用的采集方法保持一致。
（2）操作风险体系中的激励和考核机制。在具体的管理人员介入操作风险系统的运行时，就存在着其机会主义地运用这一系统的可能性，因此，建立完善的激励机制和绩效考核制度在操作风险管理中同样十分重要。同时，即使一个机构中建立了相当自动化的操作风险报告体系，但是如果高级管理人员不能动态地介入整个管理过程、不能将报告的结果与员工和部门的绩效考核有机的结合起来，这个系统的运作也会大打折扣。
（3）操作风险的报告和考核都离不开操作风险的衡量方法和技术，谨慎选择适当的操作风险衡量方法和技术显得非常重要。在多种计算方法中，一般的银行可以先采用单一指标法进行测试（即一定的风险系数×毛收入），向金融机构管理层提供参考数据，有条件的银行还可以考虑采用标准化方法的具体措施。按标准化方法，银行业务将分类，并以各类业务的毛收入去计算总操作风险资本金的配置要求。对于一些风险管理能力较强的银行来说，应当注意及时跟进监管机构及业界有关计提操作风险资本金配置要求的最新发展，着手积累各类操作风险损失的数据，并在此基础上考虑使用更精确的方法。
（三）参与操作风险的管理者应各司其职
（1）董事会和高级管理层在操作风险的管理中应当承担更大的责任，包括建立清晰的管理结构、明确的责任分工，并且保证操作风险的管理框架能够覆盖所有相关领域，还应当建立清晰的关于操作风险的管理和报告程序。所有的业务部门和支持性部门 都应当整合在整个操作风险的管理框架中。
（2）寻求合格的、充足的操作风险管理人员。从人员结构看，目前的一些国际金融机构中的操作风险管理人员主要有不同部门的管理经理、法律或者稽核人员、业务计划人员、信息安全人员等。较之信用风险和市场风险，操作风险管理方面有实际经验的人员相对较少，大部分需要金融机构结合自身的实际情况进行培训，还有一部分需要向外部招聘。
（四）选择操作风险管理的主要类型
目前，全球范围内管理操作风险主要采取三种方法：总部集中管理型、总部集中管理与分散化支持型、稽核部门占据主导作用型。选择其中任何一种类型，主要取决于各自企业文化和董事会的风险偏好、自身的风险管理能力和风险管理水平等。针对性的选择操作风险管理的类型有利于操作风险管理框架的建立和实施。
参考文献
[1]祁群编著：《商业银行经营管理》。北京大学出版社2005 年版。
[2]赵志宏：《全方位强化商业银行风险风险管理能力》《银行家》2004年第6期
[3]陈四清：《试论商业银行风险管理》，《国际金融研究》2003年第7期