作者：初阳

来源：《商情》2017年第03期

        （福州奥特帕斯工业有限公司 福建 福州 350001）

        【摘要】经过十几年的发展，西方金融业发达国家普遍建耷起了较为完善的操作风险管理体系，并且总结出了一套与自身情况相适应的操作风险管理方法。相比来说就我国银行业的现实情况来看，对于操作风险的管理却依然存在很多问题。在此背景下，本文从我国商业银行操作风险管理的实际情况出发，剖析了我国在商业银行操作风险管理中所存在的核心问题，并结合国际上应对操作风险管理方面的先进经验，提出一些可供改进我国商业银行操作风险管理的建议。

        【关键词】操作风险 风险管理 金融监管

        一、商业银行操作风险情况概述

        2007年美国爆发的次贷危机迅速演变成全球金融危机，导致世界经济的严重衰退。这场危机造成美国数百家商业银行破产倒闭，有关银行存在操作风险管理不到位的问题也是重要原因之一，如不可接受的奖金文化、外部信用评级机构扮演的角色存在利益冲突等。有鉴于此，2010年10月颁布的巴塞尔资本协议Ⅲ提出更加严格的资本监管标准，同时在强化风险管理监管原则方面要求采取进一步的措施。

        改革开放以来，我国银行业取得了长足发展，存贷款规模不断攀升，银行机构数量和从业人员数量快速增加，金融技术日益先进，业务及其组合更加复杂，这使我国银行业具备了产生较高操作风险的一般环境。据统计，2015年全国银行业金融机构共发生各类案件余件，基本都涉及到柜面业务操作。2012年7月，中国建设银行浙江分行遭受规模近30亿元的中江贷款案，在中江集团申请破产重组后巨额贷款才浮出水面。这一系列由于操作风险所导致的银行案件震惊了我国金融界，同时也显示出我国商业银行加强操作风险管理的紧迫性。

        目前，国内外监管层将操作风险监管提到越来越重要的位置。2004年，新巴塞尔协议的第一支柱（最低资本要求）下，巴塞尔委员会首次将操作风险管理提到与市场风险管理和信用风险管理同等重要的位置。2005年3月，银监会出台《关于加大防范操作风险工作力度的通知》，以应对日益突出的操作风险的识别和控制能力与业务发展不相配的情况。2007年5月，以要求商业银行建立与本行的规模、业务性质和复杂程度相适应的操作风险管理体系为目的的《商业银行操作风险管理指引》由银监会发布，以对操作风险实施有效的识别、评估、监测、控制与缓释。2011年12月，BCBS发布了《操作风险管理和监管的良好做法》，对监管机构监管操作风险的职责进行了明确的划分，指出对于操作风险，银行必须构筑业务条线管理、法人操作风险管理部门、评估与审查这三层防范架构，并提出了银行操作风险管理的条原则。

        二、我国商业银行操作风险现状

        （一）内部管理制度不完善

        在我国商业银行业务发展中，往往会出现这样的现象，某个商业银行全系统的业绩标兵及经营分支机构，到最后往往会发生低频率、高风险强度的“骇人听闻”操作风险大案件。这说明，实践中有些操作风险的发生并非完全是执行中的操作失误，而是根源于制度本身的设计缺陷。一些重要的操作风险管理制度缺乏总体的设计和协调，未严格遵循内部控制要求的前后台职能分离原则，内控制度只是一个摆设。而风险管理职能大多由各个业务管理部门负责，存在管理职能交叉、管理目标冲突和管理流程紊乱的情况，并且还有不少管理死角，导致潜在操作风险加大。

        （二）操作风险管理在业务流程中的实践效果不大

        目前我国的商业银行在操作风险管理上仍主要依靠各级风险管理人员的经验和直觉，依靠员工的自律。由于业务风险管理流程方面的落后，操作风险管理方式基本还停留在行政管理和手工操作上。在操作风险的识别、评估和控制等各个环节上还不能做到定量分析，对操作风险的大小和危害只是定性估计和主观感觉。对操作风险的管理大多是以事后补救为主的亡羊补牢的方式，缺乏有效的事前防范和事中控制。对易发生操作风险的环节、岗位缺乏有效的防范措施，发生操作风险事件后往往只是突击检查、查找漏洞、进行整改、处理有关责任人等等。

        （三）操作风险管理未达成共识

        有的商业银行认为操作风险相对于信用风险和市场风险而言，对银行业稳健运行的影响不大；有的认为查处防范操作风险主要是监管当局和外部监督部门的职责；有的认为操作风险不可以事先预警和预防；有的认为金融违法犯罪行为是个体行为，同银行管理无关；有的认为操作风险等同于案件等等。可见操作风险，是我国银行业风险管理者长期以来忽视的对象。无论是在操作风险管理理念认识上、在操作风险认定上、还是操作风险的识别上，我国银行业均存在很大缺陷。银行业还未全面引入操作风险概念，其对操作风险尚未有一个全面、系统的认识。即使是那些已经引入操作风险概念的银行，也仅仅是停留在操作性风险和稽核监督的层面上。

        （四）未建立风险数据库

        由于银行的数据缺乏，计量操作风险就没有基础。更谈不上对操作风险进行建模管理分析。我国的商业银行往往将操作风险事件看着偶然的突发事件，而不是银行日常管理的一部分。在此情况下，往往只在事件发生时才采取应对措施，常常忘记从中吸取教训，并建立一套应急预案。当类似事件再次出现，商业银行依然是束手无策、重蹈覆辙。我国的商业银行有关操作风险的大案和要案频发，作案手法往往惊人相似。我们常常见到这样的“怪圈”，案发了整改，整改后又同样案发。以至于监管当局不得不依靠监察纪检力量，在业务监管以外，成立案件专项治理领导小组，采取“运动式”方法来遏制操作风险案件发生。这实际上是极不正常的。

        （五）操作风险技术保障不足

        这方面需要大力引进国外先进银行业的风险管理技术和建模方法，同时有关研究部门也必须加大研发工作，尽早建立适合我国商业银行的操作风险管理技术平台，为提高我国商业银行操作风险管理水平提供有力的技术支持和保障。

        三、加强商业银行风险管理的建议

        （一）构建责权明晰的操作风险管理组织体系

        针对内部控制方面的不足和缺陷，商业银行可以通过构建一个责权明晰的操作风险管理组织体系来克服缺点和降低风险。建立一个完整的操作风险管理体系，关键是要建立董事会管理下的操作风险管理框架，向董事会提供支持。保持性是操作风险管理框架构建的重要着眼点。一是设立的操作风险管理部门，牵头银行操作风险管理的统筹规划、沟通协调、传导落实、监督执行、指导和后评价。二是各主要业务部门内部成立履行本条线操作风险管理职能的团队，并实行双线报告和双线考核制度，操作风险管理部门对业务部门的操作风险管理团队的考核比重应不低于50%。三是分支行设立相应的操作风险管理岗位，贯彻落实上级行操作风险管理目标，识别、评估、汇报和反馈本级机构的操作风险管理状况；

        （二）打造审慎的操作风险管理文化

        第一，把权力关进制度的笼子里。商业银行必须对各级管理人员在开展各项经营管理活动过程中所拥有的权力通过明确的授权制度进行控制。任何层级的管理人员都必须在自己受权范围内依规行事，严禁出现擅自越权的行为。第二，注重培育全员风险理念。商业银行要构建员工与银行共同发展的价值观，树立理性发展观和全员风险管理理念。董事会和高级管理层应该通过必要的信息传导渠道让所有员工都清楚地了解银行的操作风险管理。第三，充分发挥考核机制的激励约束和导向作用。商业银行要将操作风险资本的计量结果充分运用到年度绩效考核当中，从而建立起风险资本约束的绩效考核机制，引导各业务条线部门朝着节约资本的经营方向努力。

        （三）建立全覆盖的操作风险评估和监测系统

        商业银行建立全覆盖的操作风险评估和监测系统，可以从以下几个方面入手：第一，建立操作风险内部控制评估系统。操作风险内控评估可采取专题讨论会、访谈、问卷调查等方式进行，重点关注高风险领域和关键流程，定期审查、更新评估记录情况，对评估出的操作风险进行优先级别排序，定期向管理层报告操作风险整体状况。第二，建立操作风险关键指标监测预警系统。商业银行主要采取专题讨论会的方式，通过集中讨论审阅通过风险内控评估工作获得的操作风险特征信息的操作风险特征信息资料，调查分析相关数据信息，确定关键风险指标及其阈值。

        （四）提高外部监管水平

        银监会对操作风险的外部监管可以在两方面进行加强：一是完善对我国商业银行操作风险的评价体系。银监会应建立一系列评价标准对商业银行操作风险管理状况进行监管和评价，引导商业银行依法合规经营。二是加大操作风险管理的检查评估力度。银监会应对商业银行操作风险管理技术工具的有效性和内部控制制度的完善性等进行全面检查评估，对检查中发现的问题按照人员、流程、系统、外部事件等不同因素进行深入分析，督促商业银行制定切实可行的措施对存在问题以及潜在的操作风险隐患进行整改。

        参考文献：

        [1]丰吉闯等.商业银行操作风险度量模型选择分析[J].国际金融研究，2011，（8）.

        [2]胡阳.银行对融资租赁信贷业务的风险管理研究[J].兰州学刊，2016.

        [3]潘悦.我国商业银行操作风险信息披露水平研究[J].现代经济信息，2016.

        [4]罗宏.商业银行合规风险管理研究：以兴业银行济南分行为例[D].山东大学，2014.

        [5]林龙腾.商业银行操作风险管理研究[D].华侨大学，2015.下载本文