论文部分内容阅读
摘要：近年来我国商业银行大案要案频繁发生，如何进行有效的操作风险管理已成为商业银行风险管理中重要的一环。文章就操作风险成因进行了总结和分析，并对商业银行操作风险管理提出相关建议。
关键词：操作风险 风险管理
根据《巴塞尔新资本协议》的定义，操作风险是指不完善或有问题的内部程序、人员及系统或外部事件所造成损失的风险。通俗地解释，操作风险在于银行内部控制及公司治理机制的失效，这种失效状态可能因为失误、欺诈，未能及时做出反应而导致银行财务损失，或使银行的利益在其他方面受到损失，如银行交易员、信贷员、其他工作人员越权或从事职业道德不允许的或风险过高的业务。
我国商业银行操作风险的表现形式主要有：员工方面表现为内部欺诈、失职违规、违反用工法律等；内部流程方面表现为内部流程不健全、流程执行失败、控制和报告不力、文件或合同缺陷、担保品管理不当、产品服务缺陷、泄密、与客户纠纷等；系统方面表现为信息科技系统和一般配套设备不完善；外部事件方面表现为外部欺诈、自然灾害、交通事故、外包商不履责等。
操作风险特征
(一)风险的内生性
除外部事件引起的操作风险外，一般的操作风险是内生风险，由内部人控制、内控制度失效、内部系统失灵造成。而信用风险和市场风险一般在市场交易过程中产生，与交易对手的品质、能力以及外部宏观经济因素变化息息相关。
(二)复杂性和隐蔽性
操作风险存在于经营管理的全过程、各环节和所有机构，涉及人员、流程较多，风险识别、预警、监管成本较高，且多数操作风险暴露具有时滞性，潜伏期长，破坏力较大。这是商业银行风险控制的难点，也是重点。
(三)风险与收益不对称性
一般而言，经济行为的风险与收益存在对称关系，风险越大，收益越高。但操作风险根源于企业内部控制行为，不产生任何收益，也无法直接创造利润，一旦形成风险将带来纯粹的损失。
(四)关联性
操作风险往往与信用风险、市场风险相伴而生，加大了信用风险和市场风险的冲击力度。这些特殊因素都决定了操作风险的防范是一项系统工程，需要各商业银行长期不懈的努力方能取得成效。
操作风险成因
(一)大案要案仍不断发生，性质恶劣、影响极坏
内部规定的管库制度、检查监督完全流于形式，防范操作风险执行力严重缺失，同类同质案件时有复发。根据对2007年上半年的典型案件剖析发现，发生在现金业务、代理业务、清算业务和安全保卫领域等部位和业务环节案件占比仍然较高。这些同质同类的案件频繁、反复出现，充分说明在一些机构、一些业务部门，案防工作基础还不够牢固。案防措施贯彻还不到位。票据案件占整个发案数量40％左右(据银监会统计)。案件仍然多发于基层营业机构，作案人员主要集中在基层负责^、重要岗位人员，信贷、储蓄和现金管理等业务和重要业务经办人员岗位仍然是案件高发的主要风险部位。许多案件尽管发生了，但由于基层营业机构管理不到位，部分不法之徒仍然屡屡得逞，甚至隐瞒数年。
(二)案件资金用途
从所发生的案件中可以看出作案人挪用、侵占资金主要用于经商办企业、炒股和购买彩票，或者用于个人挥霍。操作风险引发案件高发势头之所以没有根本上得到遏制，剖析其原因是：滋生案件的体制机制、内控管理等深层次问题尚未得到根本解决，操作风险防范意识不强。很多案件屡犯屡查，屡禁不止，重要制度形同虚设。如查库制度、授权制度流于形式；没有坚持重要岗位轮换和相互制衡机制；金库管理制度、现金提取、现金调拨程序管理不严，导致工作人员利用职务之便截取库款、盗用现金；网点管理不到位、重要空白凭证管理失控，工作人员私自开户购买支票挪用银行资金等。
(三)操作风险管理体系不健全
各商业银行经过这几年的改革，虽已相继建立了垂直的内部审计体系，建立了内控风险管理委员会，统一领导操作风险管理等，但与建设现代金融企业的内在要求相比，还有很大的差距。一是缺乏对操作风险的整体掌控，未应用统计学原理对操作风险事件进行计量、分析，更谈不上数据库的建设和科学有效的管理。二是“三道防线”未能形成整体合力。由于基层机构、专业管理部门和内控合规部门的职责界定不清，三道防线不能很好地衔接，导致政出多门、各自为战，削弱了内控体系的整体性、协调性和有效性。三是未建立操作风险评价、监督和整改机制等。缺乏完善的操作风险管理政策、方法和程序来管理风险。
操作风险管理
第一，银监会《商业银行操作风险管理指引》要求商业银行制定完善的操作风险管理政策，对操作风险进行明确界定和分类，并在全行范围内建立统一的方法和流程来识别、评估、监测、控制操作风险。但不少商业银行还未能制定操作风险管理政策也就难以有效地控制操作风险的发生。操作风险管理手段落后，仍主要依靠员工的自律，管理方式落后，凭主观感觉的多，缺乏应有的警惕性，缺乏及时系统的管理、有效的事前防范和事中控制。银行之间无序竞争、违规操作是导致“家贼”、“外鬼”里应外合洗钱、赃款外逃得逞的主要原因。国家对大额现金支付的规定、《金融机构反洗钱规定》等法规对账户的设立、现金的支取，都有明确的严格的规定。但银行之间的无序竞争，以及银行工作人员徇私舞弊，为犯罪分子洗赃钱。防范操作风险制度落后于业务经营发展的需要，给犯罪分子诈骗有可乘之机。对各种金融票据、印章缺乏鉴别能力。有些银行员工道德品质败坏，受拜金主义影响，贪图享受，伺机作案，这也是导致内生性操作风险形成的主要原因。强化操作风险的多种防控措施随着我国商业银行股份制改革完成和成功上市，并同外资银行开展同台竞争，防范操作风险是提高竞争力和公信度的一项紧迫的任务。
第二，防范操作风险要以巴塞尔银行监管委员会公布的《操作风险管理和监管稳健原则》和银监会发布的《商业银行操作风险管理指引》为指导，但根据我国商业银行的实际情况，则要因地制宜，强化防范操作风险则应采取多种防控措施：学习贯彻《商业银行操作风险管理指引》，提高对加强操作风险管理的重要性、必要性、紧迫性的认识，提高全行员工合规经营理念，增强防范操作风险的自觉性。一是要使全行员工认识到：操作风险会给银行造成巨额的经济损失，给银行经营带来不利影响。据巴塞尔银行监管委员会估计，操作风险给商业银行所造成的损失占全部风险损失的30％以上，能否做到防控操作风险，事关银行的生存与发展。二是要使全行员工认识到：防范操作风险不力引发的大案要案屡禁不止，不仅是事关银行形象、银行信誉的大问题，也是关乎银行改革成败的大问题。因此，在银行经营中，把合规经营理念贯穿到员工的日常行为之中，使之成为自觉的习惯，把操作风险管理的各项措施细化落实到每个环节、每个岗位、每个节点。要建立健全操作风险管理的组织体系，为防范操作风险提供组织保障。商业银行应成立操作风险管理委员会，作为加强对操作风险的统一管理及银行防范操作风险的调研、决策、组织、沟通和协调机构。
第三，操作风险管理委员会下设办公室，可挂靠在法律与合规部，对操作风险进行日常监控管理。建立制度“防线”，用完善的制度防范操作风险。比如民生银行开展了以加强制度建设和防范操作风险为主要内容的查防银行案件专项治理工作，在剖析己发案件、查找风险隐患基础上，对现有规章制度的缺陷，及时进行相应的补充、修订和完善；进一步建立健全各项管理制度和业务操作规程，完善对创新业务品种的制度跟进，强化对薄弱环节的监控管理，不仅杜绝了管理“断层”和风险控制“盲区，也为有效防范操作风险提供了制度保障。
目前，银行业制定的规章制度很多，但不折不扣执行的不多，这是造成案件频发的主要原因。领导抓强化执行力，更要自身率先垂范，以身作则，带头执行，充分运用现代技术堵截操作风险的发生。防范操作风险仅仅靠制度规定是不够的，还要靠管理艺术，靠创新。工商银行的票据业务量高居各家银行，近年来在票据业务的风险管理上采取了不少首创措施，进行了许多创新，如建立票据营业部、对分行实行票据移存等，要求各分行的票据必须在一定时限，而且移存还要按照票据的时内移存到票据营业部间序列，不允许替代。这种创新做法避免了很多操作风险。由于操作风险具有内生性特征，决定了防范操作风险还应在建设合规文化、开展警示教育、提高员工的道德素质和防腐抗变的能力、构筑坚实的道德防线上狠下工夫。无数大案要案的实例表明，那些违法犯罪分子无一不是丧失了理想信念，陷入了拜金主义、享乐主义和腐化堕落的泥潭。
因此，要防范操作风险最根本还应从治本入手，要有针对性地加强对员工理想信念、思想道德教育，建立良好的合规文化，要引导员工树立正确的人生观、价值观和荣辱观；要教育员工珍惜现有的工作、生活环境，爱岗敬业，乐于奉献，自觉抵制各种诱惑，远离违法乱纪；要加强职业道德教育，引导员工学规学法，增强道德意识和法制意识，遵章守法；要警钟长鸣，加强对有不良行为员工的转化教育，严防道德风险。
关键词：操作风险 风险管理
根据《巴塞尔新资本协议》的定义，操作风险是指不完善或有问题的内部程序、人员及系统或外部事件所造成损失的风险。通俗地解释，操作风险在于银行内部控制及公司治理机制的失效，这种失效状态可能因为失误、欺诈，未能及时做出反应而导致银行财务损失，或使银行的利益在其他方面受到损失，如银行交易员、信贷员、其他工作人员越权或从事职业道德不允许的或风险过高的业务。
我国商业银行操作风险的表现形式主要有：员工方面表现为内部欺诈、失职违规、违反用工法律等；内部流程方面表现为内部流程不健全、流程执行失败、控制和报告不力、文件或合同缺陷、担保品管理不当、产品服务缺陷、泄密、与客户纠纷等；系统方面表现为信息科技系统和一般配套设备不完善；外部事件方面表现为外部欺诈、自然灾害、交通事故、外包商不履责等。
操作风险特征
(一)风险的内生性
除外部事件引起的操作风险外，一般的操作风险是内生风险，由内部人控制、内控制度失效、内部系统失灵造成。而信用风险和市场风险一般在市场交易过程中产生，与交易对手的品质、能力以及外部宏观经济因素变化息息相关。
(二)复杂性和隐蔽性
操作风险存在于经营管理的全过程、各环节和所有机构，涉及人员、流程较多，风险识别、预警、监管成本较高，且多数操作风险暴露具有时滞性，潜伏期长，破坏力较大。这是商业银行风险控制的难点，也是重点。
(三)风险与收益不对称性
一般而言，经济行为的风险与收益存在对称关系，风险越大，收益越高。但操作风险根源于企业内部控制行为，不产生任何收益，也无法直接创造利润，一旦形成风险将带来纯粹的损失。
(四)关联性
操作风险往往与信用风险、市场风险相伴而生，加大了信用风险和市场风险的冲击力度。这些特殊因素都决定了操作风险的防范是一项系统工程，需要各商业银行长期不懈的努力方能取得成效。
操作风险成因
(一)大案要案仍不断发生，性质恶劣、影响极坏
内部规定的管库制度、检查监督完全流于形式，防范操作风险执行力严重缺失，同类同质案件时有复发。根据对2007年上半年的典型案件剖析发现，发生在现金业务、代理业务、清算业务和安全保卫领域等部位和业务环节案件占比仍然较高。这些同质同类的案件频繁、反复出现，充分说明在一些机构、一些业务部门，案防工作基础还不够牢固。案防措施贯彻还不到位。票据案件占整个发案数量40％左右(据银监会统计)。案件仍然多发于基层营业机构，作案人员主要集中在基层负责^、重要岗位人员，信贷、储蓄和现金管理等业务和重要业务经办人员岗位仍然是案件高发的主要风险部位。许多案件尽管发生了，但由于基层营业机构管理不到位，部分不法之徒仍然屡屡得逞，甚至隐瞒数年。
(二)案件资金用途
从所发生的案件中可以看出作案人挪用、侵占资金主要用于经商办企业、炒股和购买彩票，或者用于个人挥霍。操作风险引发案件高发势头之所以没有根本上得到遏制，剖析其原因是：滋生案件的体制机制、内控管理等深层次问题尚未得到根本解决，操作风险防范意识不强。很多案件屡犯屡查，屡禁不止，重要制度形同虚设。如查库制度、授权制度流于形式；没有坚持重要岗位轮换和相互制衡机制；金库管理制度、现金提取、现金调拨程序管理不严，导致工作人员利用职务之便截取库款、盗用现金；网点管理不到位、重要空白凭证管理失控，工作人员私自开户购买支票挪用银行资金等。
(三)操作风险管理体系不健全
各商业银行经过这几年的改革，虽已相继建立了垂直的内部审计体系，建立了内控风险管理委员会，统一领导操作风险管理等，但与建设现代金融企业的内在要求相比，还有很大的差距。一是缺乏对操作风险的整体掌控，未应用统计学原理对操作风险事件进行计量、分析，更谈不上数据库的建设和科学有效的管理。二是“三道防线”未能形成整体合力。由于基层机构、专业管理部门和内控合规部门的职责界定不清，三道防线不能很好地衔接，导致政出多门、各自为战，削弱了内控体系的整体性、协调性和有效性。三是未建立操作风险评价、监督和整改机制等。缺乏完善的操作风险管理政策、方法和程序来管理风险。
操作风险管理
第一，银监会《商业银行操作风险管理指引》要求商业银行制定完善的操作风险管理政策，对操作风险进行明确界定和分类，并在全行范围内建立统一的方法和流程来识别、评估、监测、控制操作风险。但不少商业银行还未能制定操作风险管理政策也就难以有效地控制操作风险的发生。操作风险管理手段落后，仍主要依靠员工的自律，管理方式落后，凭主观感觉的多，缺乏应有的警惕性，缺乏及时系统的管理、有效的事前防范和事中控制。银行之间无序竞争、违规操作是导致“家贼”、“外鬼”里应外合洗钱、赃款外逃得逞的主要原因。国家对大额现金支付的规定、《金融机构反洗钱规定》等法规对账户的设立、现金的支取，都有明确的严格的规定。但银行之间的无序竞争，以及银行工作人员徇私舞弊，为犯罪分子洗赃钱。防范操作风险制度落后于业务经营发展的需要，给犯罪分子诈骗有可乘之机。对各种金融票据、印章缺乏鉴别能力。有些银行员工道德品质败坏，受拜金主义影响，贪图享受，伺机作案，这也是导致内生性操作风险形成的主要原因。强化操作风险的多种防控措施随着我国商业银行股份制改革完成和成功上市，并同外资银行开展同台竞争，防范操作风险是提高竞争力和公信度的一项紧迫的任务。
第二，防范操作风险要以巴塞尔银行监管委员会公布的《操作风险管理和监管稳健原则》和银监会发布的《商业银行操作风险管理指引》为指导，但根据我国商业银行的实际情况，则要因地制宜，强化防范操作风险则应采取多种防控措施：学习贯彻《商业银行操作风险管理指引》，提高对加强操作风险管理的重要性、必要性、紧迫性的认识，提高全行员工合规经营理念，增强防范操作风险的自觉性。一是要使全行员工认识到：操作风险会给银行造成巨额的经济损失，给银行经营带来不利影响。据巴塞尔银行监管委员会估计，操作风险给商业银行所造成的损失占全部风险损失的30％以上，能否做到防控操作风险，事关银行的生存与发展。二是要使全行员工认识到：防范操作风险不力引发的大案要案屡禁不止，不仅是事关银行形象、银行信誉的大问题，也是关乎银行改革成败的大问题。因此，在银行经营中，把合规经营理念贯穿到员工的日常行为之中，使之成为自觉的习惯，把操作风险管理的各项措施细化落实到每个环节、每个岗位、每个节点。要建立健全操作风险管理的组织体系，为防范操作风险提供组织保障。商业银行应成立操作风险管理委员会，作为加强对操作风险的统一管理及银行防范操作风险的调研、决策、组织、沟通和协调机构。
第三，操作风险管理委员会下设办公室，可挂靠在法律与合规部，对操作风险进行日常监控管理。建立制度“防线”，用完善的制度防范操作风险。比如民生银行开展了以加强制度建设和防范操作风险为主要内容的查防银行案件专项治理工作，在剖析己发案件、查找风险隐患基础上，对现有规章制度的缺陷，及时进行相应的补充、修订和完善；进一步建立健全各项管理制度和业务操作规程，完善对创新业务品种的制度跟进，强化对薄弱环节的监控管理，不仅杜绝了管理“断层”和风险控制“盲区，也为有效防范操作风险提供了制度保障。
目前，银行业制定的规章制度很多，但不折不扣执行的不多，这是造成案件频发的主要原因。领导抓强化执行力，更要自身率先垂范，以身作则，带头执行，充分运用现代技术堵截操作风险的发生。防范操作风险仅仅靠制度规定是不够的，还要靠管理艺术，靠创新。工商银行的票据业务量高居各家银行，近年来在票据业务的风险管理上采取了不少首创措施，进行了许多创新，如建立票据营业部、对分行实行票据移存等，要求各分行的票据必须在一定时限，而且移存还要按照票据的时内移存到票据营业部间序列，不允许替代。这种创新做法避免了很多操作风险。由于操作风险具有内生性特征，决定了防范操作风险还应在建设合规文化、开展警示教育、提高员工的道德素质和防腐抗变的能力、构筑坚实的道德防线上狠下工夫。无数大案要案的实例表明，那些违法犯罪分子无一不是丧失了理想信念，陷入了拜金主义、享乐主义和腐化堕落的泥潭。
因此，要防范操作风险最根本还应从治本入手，要有针对性地加强对员工理想信念、思想道德教育，建立良好的合规文化，要引导员工树立正确的人生观、价值观和荣辱观；要教育员工珍惜现有的工作、生活环境，爱岗敬业，乐于奉献，自觉抵制各种诱惑，远离违法乱纪；要加强职业道德教育，引导员工学规学法，增强道德意识和法制意识，遵章守法；要警钟长鸣，加强对有不良行为员工的转化教育，严防道德风险。