商业银行操作风险管理浅析

商业银行操作风险管理浅析

【摘要】 新巴塞尔资本协议认为商业银行必须加强对操作风险的管理，并且认为这是十分有意义的举措。目前，我国商业银行操作风险管理还存在许多的问题，本文结合笔者的实际经验，对我国商业银行的风险管理问题进行了探讨。

【关键词】 商业银行 操作风险 风险管理 方法措施 一、引言

操作风险贯穿于整个银行发展的始终，自银行兴办以来便伴随着风险的产生，但长期以来大家都对其缺乏足够的重视。近年来，随着我国银行业务的快速发展，商业银行面临的运营风险也在不断增加。其中，作为商业银行常见的三大金融风险之一的操作风险更是频频凸显。据统计，仅2003—2007年，通过媒体公开报道可以搜集到的操作风险案件就达174件。2011年，中国银监会发布的《银监会2010年年报》指出，2011年中国银行业仍存在诸多风险挑战，其中之一便是“部分金融机构操作风险管理意识弱化”。该报告指出：“2010年底，部分银行业金融机构案件出现反弹。齐鲁银行案件等多数案件发生在基层网点和所谓低风险业务领域，且多为内部人员作案，这反映出部分银行内在风险管理机制存在缺陷。”

随着现代经济的不断发展，在银行业中，由于其自身具备国际化的发展机制、规模化的组织机构、电子化的业务操作、模糊化的产权边界等特点，再加上受到其他外界因素的影响，如来自国家的监管、恐怖势力的威胁、自然灾害等，造成对商业银行的操作风险管理难度加大，致使许多的商业银行在操作风险的管理方面存在许多漏洞，即使是一些具有良好口碑和声誉的国际性商业银行，如巴林银行、住友银行、大和银行等也存在操作风险。因此相关的金融机构及监管部门必须加强对这方面的重视，加大对操作风险的管理及防范。

二、概述 长期以来，我国的商业银行都偏重于对市场风险和信用风险的管理，而操作风险的管理没有受到广泛的重视，无论是从制度管理方法上还是从认识水平上，考虑都比较缺乏。许多商业银行的管理高层都没有将操作风险当作一个相对独立的风险来进行管理，不能很好地对其风险边界进行掌握，只是把操作风险的管理停留在审计和内控的层次上，无法将操作风险进行量化的计算，也无法对经济资本进行分配。在银行内部缺乏很好的内部控制和严格的外部管理，时常会出现某些违规操作现象，对某些引发了操作风险的行为也没能采取切实有效的措施进行追究。大部分的商业银行没有设立专门的部门进行操作风险的管理及进行资本的分配，多是由非独立的部门进行管理，缺乏科学的管理措施和统一的政策实施标准，各部门之间缺乏必要的协调和沟通，导致操作风险的管理处于割裂、分散的状态，无法发挥对操作风险进行管理的作用。同时，在总分支行制度的施行条件下，商业银行的内控力度遭到了极大的削弱，各级负责人的横向权利却得到了增长，在一定程度上也会引起操作风险的产生。

三、我国商业银行操作风险管理的现状 1、操作风险的管理理念过于陈旧 目前，我国的商业银行在管理方面主要存在以下方面的问题：一是注重对基层操作人员的管理，但缺乏对高层人员的管理。由于受到总行管理半径的限制，支行和分行的行长存在着权利过大的现象，也缺乏必要的管理措施对上述高管人

员的业务操作流程实施监控；在现实环境中，许多银行的高层管理人员都掌握着财力、人力和物力等方面的大权，容易引发内外勾结的操作风险。同时，某些银行的高级管理人员不能严格履行其管理职责，对自身的岗位责任缺乏承担意识，当风险存在时不能采取积极有效的措施进行控制，而是一味地进行责任的躲避和推委。二是注重对事后的管理，缺乏对事前的防范。当某些操作风险发生之后，花大力气进行内部的检查和加强相关方面的防范措施，而在日常的操作过程中却没有形成严格的防范和管理操作风险的意识。三是注重对个案的严厉查处，缺乏对问题的全面分析。在以往的操作过程中，对商业银行进行业务检查和案件查办时，存在就事论事的现象，而缺乏对问题的全面了解和分析，屡查屡犯的情况时有发生。

2、缺乏健全的操作风险管理结构

（1）管理职责过于分散。商业银行操作风险主要是由外部事件、流程、系统和人员等因素引起的，与银行中的各个职能部门密切相关。但在我国的银行运作过程中，不同的业务部门负责不同的操作风险，缺乏一个协调统一的管理部门。在这种分散管理的模式下，银行的操作系统缺乏对操作风险的统一管理，造成了许多的管理“盲区”，高层管理人员也难以对银行的操作风险进行很好的整体把握，不能及时地采取防治措施。

（2）基层分支机构缺乏对操作风险的管理。在国外的许多银行都会选择在基层的分支机构进行风险管理职位的设置，主要是负责监督和管理总行的风险管理政策的实施情况，并时刻保持与总行的信息沟通。在我国的商业银行中，大多没有进行这一职位的设置，操作风险的管理主要是由内部的审计部门进行负责，基层机构也没有其分支。部分商业银行虽已开始基层机构操作风险管理的尝试，但就目前运行情况来看，尚处于起步阶段，在实际监督和实施上的操作风险管理尚有较大差距。

（3）内部审计部门缺乏权威性。在我国许多的商业银行内部，其操作风险管理部门就是内部的审计部门，缺乏管理的权威性，与其他职能部门处于平行的设置，导致许多监督稽核工作难以顺利地得以展开。部分商业银行虽然已开始设立独立的操作风险管理部门，但在实际监督与控制过程中，与国际金融同业的管理水平尚存在较大差距。

3、操作风险管理的手段落后

在对操作风险进行管理的过程中，其手段相对落后，主要表现在：一是内部审计存在严重的形式化现象，问责制缺乏实施力度；二是电子化技术的运用相对落后，主要体现在基于信息技术的风险管理平台搭建不足，操作人员的素质需要进一步提高等方面；三是对相关的操作风险数据缺乏积累，再加上信息及产权披露制度的不健全，存在着对风险事件进行隐藏的动机。

四、对我国商业银行的操作风险管理进行改进的主要措施 1、制定并实施统一的风险管理政策

制定并实施对操作风险进行管理的统一性政策，其主要内容包括：一是制定基本的指导性方针及开展性原则；二是建立与我国国情相适应且与国际接轨的风险事件分类处理标准；三是从商业银行自身的业务情况、行业特点及内外部环境等出发，制定出与各类业务相符的具体操作流程；四是对资本分配及风险计量的方法加以确定，制定各类的风险操作应急措施。2、进一步提高操作风险的管理技术

对新巴塞尔协议中所提出的建议进行有效的选择和利用，在努力做好系统设

计和数据收集的基础上，进一步开发与本行特点相符的风险计量管理模式。对信贷管理、资金管理、财务管理、人力资源管理、客户信息管理等各个系统的信息进行整合，并深度挖掘其内在价值，以对本行的信息资源进行充分的运用。同时，还可以借助现代信息技术，一是建立起操作风险的历史性数据库，为风险的测量、资本的分配及模型的设计提供必要的数据基础；二是根据业务条线建立操作风险预警模型，对日常工作中出现的操作风险及时进行监测；三是建立操作风险专项检查模型，实现各业务系统间风险数据的自动比对，加大对操作风险的监督力度。

3、增强对操作风险的管理组织建设

建立一个可以实现集中管理风险的机构，其主要措施如下：设立一个与交易、市场等部门相分离的独立操作部门，对操作风险进行管理，同时保持其在管理决策、分析判断方面的独立性；对风险控制进行垂直化的流程管理；明确各职能部门的职责和定位，处理好管理层、内控部门、业务部门、审计部门等同操作风险管理部门的关系。

4、建设立足岗位差异的多元化激励制度

逐步建立员工个人价值与银行发展价值间的正向关系，充分发挥人力资本在操作风险管理中的积极效能。一是依据岗位工作的业务复杂程度和岗位职责的责任大小，合理确定岗位激励系数，突出对业务复杂程度高、岗位职责重的员工激励。同时，注重实施不同岗位的不同收入限额制，并尽量将总行与分支行之间相同岗位或近似岗位的收入差距控制在合理范围。二是针对高官人员、核心岗位人员和业绩显著的员工，探索丰富的激励手段，特别是要强化除薪酬激励之外的满足多层次需求的激励体系，例如实行多元化的弹性福利制度、增加股权激励等方式，注重对员工的激励要实现短期与长期两个维度的良好相合。鼓励员工开展风险管理方式方法的探索，对于做出积极贡献和显著成绩的员工予以一定的物质和精神奖励。

5、进一步强化操作风险的管理意识 在商业银行内部，自上而下进行对操作风险管理的宣传，以董事会及高层管理人员为代表，进一步提高全员对操作风险的管理意识及认识程度，将操作风险的管理工作作为一项基础性的风险管理工作。同时，还需在管理高层、各职能部门、各岗位成员中进行操作风险管理的相关培训，努力培育并提高全员的操作风险管理意识，并让其对操作风险进行识别、掌握、分析及度量，以更好地对操作风险进行控制。此外，还要将操作风险的管理有效地落实到每一位银行职员的行为、职责中，让操作风险管理可以持续有效的顺利进行，将操作风险控制在萌芽状态。

【参考文献】

[1] 县莉：从“中国银行北京分行巨额骗贷案”浅析我国商业银行操作风险法律对策[D].兰州大学，2011.

[2] 邴康泰：基于CSA的商业银行操作风险内部控制价值评估模型研究[D].合肥工业大学，2010.

[3] 胡海滨：基于满意度调查的中国银行金城支行员工激励模式改进研究[D].兰州大学，2011.

[4] 朱睿博：我国商业银行操作风险管理与实证研究[D].西南财经大学，2010. [5] 张青庚、费洁春：部门银行向流程银行转型中的核心竞争力研究：基于风险管理的视角[J].金融理论与实践，2008（5）.