提要 党的十七大报告明确提出要防范和化解金融风险。银行是经营风险、管理风险从中获得收益的高风险经营行业，因而防范和化解风险是银行的永恒主题。随着经济金融全球化发展，在大量金融产品提供给消费者的同时，银行业所面临的操作风险也越来越大。商业银行如何应对防范日益复杂多变的操作风险，如何采取多种防控措施，建立操作风险管理的长效机制，以提升银行的竞争力，这是一门风险管理科学。
根据《巴塞尔新资本协议》的定义，操作风险是指不完善或有问题的内部程序、人员及系统或外部事件所造成损失的风险。与信用风险和市场风险相比，操作风险具有四个明显特征。一是风险的内生性。二是复杂性和隐蔽性。三是风险与收益不对称性。四是关联性。这些特殊因素都决定了操作风险的防范是一项系统工程，需要各商业银行长期不懈的努力方能取得成效。
一、对操作风险引发案件的成因剖析
操作风险防范意识不强。从许多案件看，是屡犯屡查，屡禁不止，重要制度形同虚设。如查库制度、授权制度流于形式；没有坚持重要岗位轮换和相互制衡机制；金库管理制度、现金提取、现金调拨程序管理不严，导致工作人员利用职务之便截取库款、盗用现金；网点管理不到位、重要空白凭证管理失控，工作人员私自开户购买支票挪用银行资金等。
操作风险管理体系不健全。各商业银行经过这几年的改革，虽已相继建立了垂直的内部审计体系，建立了内控风险管理委员会，统一领导操作风险管理等。但与建设现代金融企业的内在要求相比，还有很大的差距。一是缺乏对操作风险的整体掌控，未应用统计学原理对操作风险事件进行计量、分析，更谈不上数据库的建设和科学有效的管理。二是“三道防线”未能形成整体合力。由于基层机构、专业管理部门和内控合规部门的职责界定不清，三道防线不能很好地衔接，导致政出多门、各自为战，削弱了内控体系的整体性、协调性和有效性。三是未建立操作风险评价、监督和整改机制等。
缺乏完善的操作风险管理、方法和程序来管理风险。银监会《商业银行操作风险管理指引》要求商业银行制定完善的操作风险管理，对操作风险的明确界定和分类，并在全行范围内建立统一的方法和流程来识别、评估、监测、控制操作风险。但不少商业银行还未能制定操作风险管理，也就难以有效地控制操作风险的发生。
二、强化防范操作风险的多种防控措施
随着我国商业银行股份制改革完成和成功上市，并同外资银行开展同台竞技，防范操作风险是提高竞争力和公信度的一项紧迫任务。防范操作风险要以巴塞尔银行监管委员会公布的《操作风险管理和监管稳健原则》和银监会发布的《商业银行操作风险管理指引》为指导，但根据我国商业银行的实际情况，则要因地制宜，强化防范操作风险则应采取多种防控措施：
（一）要学习贯彻《商业银行操作风险管理指引》，提高对加强操作风险管理的重要性、必要性、紧迫性的认识，提高全行员工合规经营理念，增强防范操作风险的自觉性。在银行经营中，依法经营、合规操作是银行一切工作的基本要求，是每个银行员工应尽的基本职责，把合规经营理念贯穿到员工的日常行为之中，使之成为自觉的习惯，把操作风险管理的各项措施细化落实到每个环节、每个岗位、每个节点。
（二）要建立健全操作风险管理的组织体系，为防范操作风险提供组织保障。为加强对操作风险的统一管理，商业银行应成立操作风险管理委员会，作为银行操作风险的调研、决策、组织、沟通和协调机构。操作风险管理委员会下设办公室，可挂靠在法律与合规部，对操作风险进行日常监控管理。
（三）建立制度“防线”，用完善制度防范操作风险。比如民生银行开展了以加强制度建设和防范操作风险为主要内容的查防银行案件专项治理工作，在剖析已发案件、查找风险隐患基础上，对现有规章制度的缺陷，及时进行相应的补充、修订和完善；并进一步建立健全各项管理制度和业务操作规程，完善了对创新业务品种的制度跟进，强化了对薄弱环节的监控管理，不仅杜绝了管理“断层”和风险控制“盲区”，为有效防范操作风险提供了制度保障。
（四）银监会发布的《商业银行操作风险管理指引》中，要求通过制定完善操作风险管理、方法和程序来管理风险，通过适情计提操作风险所需资本来抵御风险。对此，中国银行、建设银行已走在其他商业银行的前面。目前，建设银行正在探索标准法的实施路径；并收集了1998年以来的操作风险损失的各种数据，计量各条线各类型操作风险的损失率，为未来开发资本计量模型、实施高级计量法打好数据基础。
（五）加强执行力建设，防范操作风险。美国管理学家拉里·博西迪和拉姆·查兰在《执行》一书中提出：“执行应该成为一家公司的战略和目标的重要组成部分”。执行力是企业领导者的主要工作。作为企业的各级领导者，如果不知道如何去执行、执行不力，那么，所有工作都将无法取得预期的结果。
（六）要充分运用现代技术堵截操作风险的发生。防范操作风险仅仅靠制度规定是不够的，还要靠管理艺术，靠创新。工商银行的票据业务量高居各家银行之首，但近3年来没有发生过一起票据操作案件。这是因为工商银行在票据业务的风险管理上采取了不少措施，搞了一些创新，如建立了票据营业部、对分行实行了票据移存等。各分行的票据必须在一定时限内移存到票据营业部，而且移存还要按照票据的时间序列，先进的票据先移，不允许替代。这种创新做法避免了很多操作风险。工商银行这一创新成功做法，是很值得其他银行进行学习推广的。
（七）由于操作风险具有内生性特征，决定了防范操作风险还应在建设合规文化、开展警示教育，警钟长鸣，提高员工的道徳素质和防腐抗变的能力、构筑坚实的道徳防线上狠下功夫。从无数大案要案实例表明，那些违法犯罪分子无不是丧失了理想信念，陷入了拜金主义、享乐主义和腐化堕落的泥潭。正如刘明康指出：在法人层面，我们要讲治人、治法，不能仅抓业务。商业银行业务健康发展的基础是依法合规，从国际经验看，业务健康发展的前提有三项原则，即“了解你的客户”、“了解你的客户业务”、“了解你的部下”。看来，要防范操作风险最根本还应从治本入手，要有针对性地加强对员工理想信念、思想道徳教育，建立良好的合规文化，要引导员工树立正确的人生观、价值观和荣辱观，要以总提出的“八荣八耻”为行动的指针；要教育员工珍惜现有的工作、生活环境、爱岗敬业，乐于奉献，自觉抵制各种诱惑，远离违法乱纪；要加强职业道徳教育，引导员工学规学法，增強道徳意识和法制意识，遵章守法；要警钟长鸣，加强对有不良行为员工的转化教育，严防道徳风险。
