內(nèi)部控制的失效往往是商業(yè)銀行操作風(fēng)險(xiǎn)頻發(fā)的最主要原因，應(yīng)通過(guò)建立有效的內(nèi)控體系加以控制和防范，并在此基礎(chǔ)上構(gòu)建全面的操作風(fēng)險(xiǎn)管理體系。

20世紀(jì)80年代以來(lái)，全球金融機(jī)構(gòu)因操作風(fēng)險(xiǎn)而造成的損失超過(guò)2000億美元。2002年巴塞爾委員會(huì)做過(guò)一次全球性的操作風(fēng)險(xiǎn)調(diào)查，被調(diào)查銀行共計(jì)報(bào)告損失金額超過(guò)1萬(wàn)歐元的操作性風(fēng)險(xiǎn)事件47269起，平均每家銀行發(fā)生操作風(fēng)險(xiǎn)事件逾500起。操作風(fēng)險(xiǎn)事件頻繁引爆，破壞力量之大令業(yè)內(nèi)震驚，建立和完善操作風(fēng)險(xiǎn)管理體系已經(jīng)成為現(xiàn)代商業(yè)銀行急需解決的重大課題。

隨著金融全球化趨勢(shì)的加快，銀行業(yè)無(wú)論是經(jīng)營(yíng)的業(yè)務(wù)范圍還是提供的金融產(chǎn)品種類(lèi)都更具多元化，加之日益先進(jìn)的信息技術(shù)和金融技術(shù)在銀行業(yè)越來(lái)越廣泛的應(yīng)用，使得銀行面臨的風(fēng)險(xiǎn)也更為復(fù)雜。操作風(fēng)險(xiǎn)暗流涌動(dòng)，已成為導(dǎo)致金融機(jī)構(gòu)及整個(gè)金融體系恐慌的潛在威脅。即使是最傳統(tǒng)的業(yè)務(wù)，也有相當(dāng)部分是銀行內(nèi)部由于有章不循、違規(guī)越權(quán)甚至內(nèi)部人作案而導(dǎo)致的，有的甚至釀成重大損失，比如，今年四月邯鄲農(nóng)行金庫(kù)被盜近5100萬(wàn)元，涉案金額如此之巨大，性質(zhì)如此之惡劣，給正處于股改關(guān)鍵時(shí)期的農(nóng)行產(chǎn)生了極壞影響，也給整個(gè)金融系統(tǒng)帶來(lái)了一定的負(fù)面影響，這起案件依然凸現(xiàn)了商業(yè)銀行在操作風(fēng)險(xiǎn)管理上的薄弱環(huán)節(jié)，它又一次給各家商業(yè)銀行敲響了警鐘，值得中國(guó)銀行業(yè)深刻反思。

巴塞爾銀行業(yè)監(jiān)管委員會(huì)以及國(guó)內(nèi)外商業(yè)銀行對(duì)于操作風(fēng)險(xiǎn)的調(diào)查統(tǒng)計(jì)都表明，操作風(fēng)險(xiǎn)不同于信用風(fēng)險(xiǎn)，不僅具有很強(qiáng)的不可預(yù)測(cè)性，難以依賴(lài)模型進(jìn)行判斷，而且與政策體制及人員因素直接相關(guān)，因而健全的內(nèi)部控制成為商業(yè)銀行進(jìn)行有效操作風(fēng)險(xiǎn)管理的基礎(chǔ)。

內(nèi)部控制失效導(dǎo)致操作風(fēng)險(xiǎn)頻發(fā)

政策層面上的控制機(jī)制缺乏是要害所在。由于地域遼闊、經(jīng)濟(jì)發(fā)展不平衡的特點(diǎn)，使得商業(yè)銀行的一些程序在不同區(qū)域或不同層級(jí)呈現(xiàn)非標(biāo)準(zhǔn)化特征，而這種非標(biāo)準(zhǔn)化正是造成操作行為不一并缺乏統(tǒng)一衡量標(biāo)準(zhǔn)的重要原因。同時(shí)，這些程序并沒(méi)有被系統(tǒng)整合上升為政策層面的東西，沒(méi)有形成諸如信用風(fēng)險(xiǎn)、市場(chǎng)風(fēng)險(xiǎn)、操作風(fēng)險(xiǎn)等統(tǒng)一有效的政策，無(wú)法指導(dǎo)和規(guī)范各類(lèi)業(yè)務(wù)的運(yùn)行，這也是商業(yè)銀行從整體上難以規(guī)避操作風(fēng)險(xiǎn)的原因所在。

嚴(yán)密有效的制度體系缺乏是風(fēng)險(xiǎn)難以規(guī)避的重要原因。近年來(lái)，我國(guó)商業(yè)銀行在制度建設(shè)方面下了很大功夫。但是，這些制度或規(guī)章多是針對(duì)某一產(chǎn)品或某一業(yè)務(wù)領(lǐng)域而制訂的，因而具有單點(diǎn)或條線(xiàn)式的特征，不能形成一個(gè)網(wǎng)絡(luò)狀的體系，使業(yè)務(wù)運(yùn)行中的各個(gè)部位和各個(gè)環(huán)節(jié)達(dá)到平衡制約、相互支持。這種制度執(zhí)行的結(jié)果，往往是局部或某一環(huán)節(jié)的風(fēng)險(xiǎn)點(diǎn)得到了控制，抑或是某一業(yè)務(wù)條線(xiàn)的風(fēng)險(xiǎn)得到了防范，但總體上卻控制不足或系統(tǒng)控制失效，使內(nèi)控難以達(dá)到預(yù)期目標(biāo)。

監(jiān)督不力或無(wú)效容易釀成操作風(fēng)險(xiǎn)。無(wú)論是商業(yè)銀行自身還是外部監(jiān)管機(jī)構(gòu)，為實(shí)現(xiàn)規(guī)章、制度的有效運(yùn)行，每年都會(huì)定期或不定期地組織現(xiàn)場(chǎng)或非現(xiàn)場(chǎng)檢查，甚至是大規(guī)模的全國(guó)性檢查?？擅看螜z查都會(huì)發(fā)現(xiàn)大量的、以前檢查中發(fā)現(xiàn)并責(zé)成整改的問(wèn)題，又在不同的部位、以不同的形式表現(xiàn)出來(lái)，甚至還會(huì)在相同部位、相同形式再次發(fā)生。究其原因，一是這種檢查多是“自上而下”發(fā)起而非“內(nèi)生性”的，操作人員有“隔靴搔癢”之感；二是這種檢查是不定期的、視銀行管理者或監(jiān)管部門(mén)的管理偏好而定的，是非制度化的，改進(jìn)的效果也多屬“就事論事”式的，而非從根源上查找原因并加以系統(tǒng)整改的；三是缺乏持續(xù)跟進(jìn)的機(jī)制，因此屢查屢犯的現(xiàn)象難以從根本上去除。

關(guān)鍵崗位缺乏有效制約是風(fēng)險(xiǎn)頻發(fā)的重要因素。盡管商業(yè)銀行的制度規(guī)定中對(duì)一些關(guān)鍵崗位有明確界定，如要求機(jī)構(gòu)負(fù)責(zé)人、尤其是基層機(jī)構(gòu)負(fù)責(zé)人在任期屆滿(mǎn)后必須交流，又如，要求會(huì)計(jì)部位的人員必須定期輪換或“強(qiáng)制休假”等，但執(zhí)行起來(lái)遭遇種種原因或借口而打了許多“折扣”。近些年在一些銀行發(fā)生的大案要案，有相當(dāng)部分屬于機(jī)構(gòu)負(fù)責(zé)人在一地或某一崗位任期太長(zhǎng)，而使一些已釀成損失的事件長(zhǎng)期被掩蓋，由此造成巨額損失。

體制性因素成為商業(yè)銀行內(nèi)控失效的關(guān)鍵。近年來(lái)，雖然銀行內(nèi)部強(qiáng)調(diào)了平衡制約，規(guī)定了一些不相容崗位的職責(zé)，但由于業(yè)務(wù)條線(xiàn)自上至下的管理與對(duì)人員和資源的配置是脫節(jié)的，因此政策的傳導(dǎo)和制度的執(zhí)行力度會(huì)因各層級(jí)管理者的風(fēng)險(xiǎn)偏好或自身利益驅(qū)動(dòng)而發(fā)生一定的扭曲或調(diào)整，從而使控制失效。這一問(wèn)題已成為商業(yè)銀行實(shí)現(xiàn)效益最大化目標(biāo)的致命性掣肘因素。

建立有效內(nèi)控體系管理操作風(fēng)險(xiǎn)

有效的內(nèi)控體系是銀行防范各類(lèi)風(fēng)險(xiǎn)、尤其是操作風(fēng)險(xiǎn)的一道重要屏障。而要建立這套體系，則必須把著眼點(diǎn)既放在銀行管理的根部又放在頂部。根部則需從基礎(chǔ)做起，通過(guò)對(duì)銀行現(xiàn)有運(yùn)行的基礎(chǔ)系統(tǒng)進(jìn)行梳理分析，識(shí)別出風(fēng)險(xiǎn)點(diǎn)和薄弱環(huán)節(jié)，并跟進(jìn)有效控制措施，把基礎(chǔ)打牢。頂部則指銀行高管層必須把對(duì)操作風(fēng)險(xiǎn)的防范放在同信用風(fēng)險(xiǎn)同等重要的位置，在明確內(nèi)控政策、目標(biāo)和程序的前提下，督促建立系統(tǒng)、透明、文件化的內(nèi)控體系，實(shí)施對(duì)銀行整體經(jīng)營(yíng)活動(dòng)的系統(tǒng)監(jiān)測(cè)控制，并通過(guò)不斷評(píng)審保持其持續(xù)改進(jìn)。

進(jìn)行制度整合，建立文件化的內(nèi)控體系。為使內(nèi)控體系有效，需按照內(nèi)控原則對(duì)現(xiàn)有制度進(jìn)行整合，通過(guò)系統(tǒng)梳理業(yè)務(wù)及管理流程找準(zhǔn)其出口與入口，將其有機(jī)連接起來(lái)，使之體系化，然后通過(guò)這一“網(wǎng)狀”的體系文件來(lái)指揮、控制各項(xiàng)業(yè)務(wù)的運(yùn)行。體系文件在指揮業(yè)務(wù)運(yùn)行中的一大顯著優(yōu)勢(shì)是它的惟一性，即一項(xiàng)活動(dòng)只能由一個(gè)文件來(lái)規(guī)范，其后發(fā)生的變化可以通過(guò)該文件的不斷評(píng)審和修訂來(lái)完成。這不僅可避免眾多文件指揮一項(xiàng)活動(dòng)帶來(lái)的負(fù)擔(dān)和操作風(fēng)險(xiǎn)，還有利于根據(jù)不斷變化的經(jīng)營(yíng)環(huán)境和基層行的實(shí)際情況隨時(shí)修訂文件，增進(jìn)體系文件的時(shí)效性，并隨著不斷評(píng)審持續(xù)改進(jìn)，增進(jìn)內(nèi)控的有效性。

定期評(píng)審，建立持續(xù)改進(jìn)機(jī)制。解決商業(yè)銀行“屢查屢犯”問(wèn)題的根本途徑在于建立制度化的評(píng)審和系統(tǒng)化改進(jìn)機(jī)制。即規(guī)定承擔(dān)操作風(fēng)險(xiǎn)的各業(yè)務(wù)部門(mén)的各崗位員工必須定期對(duì)涉及該崗位的體系文件的適宜性和有效性進(jìn)行自查或?qū)徍?，?duì)發(fā)現(xiàn)問(wèn)題并積極建議者給予獎(jiǎng)勵(lì)；風(fēng)險(xiǎn)管理部門(mén)需定期組織對(duì)所有業(yè)務(wù)條線(xiàn)和各業(yè)務(wù)環(huán)節(jié)的系統(tǒng)評(píng)審，發(fā)現(xiàn)問(wèn)題及時(shí)跟進(jìn)整改措施，并對(duì)疑點(diǎn)和薄弱環(huán)節(jié)建立持續(xù)跟蹤檢查制度；審計(jì)部門(mén)也需定期對(duì)文件化的內(nèi)控體系進(jìn)行評(píng)審，對(duì)其有效性發(fā)表意見(jiàn)并提出整改建議；銀行監(jiān)管當(dāng)局則應(yīng)在一定的期間內(nèi)對(duì)商業(yè)銀行內(nèi)控體系進(jìn)行評(píng)價(jià)，針對(duì)發(fā)現(xiàn)的問(wèn)題或風(fēng)險(xiǎn)隱患責(zé)成制定糾正措施，并跟蹤其糾正效果及有效性。這種職責(zé)分明、環(huán)環(huán)相扣的評(píng)審機(jī)制有利于形成一個(gè)動(dòng)態(tài)的過(guò)程，促使商業(yè)銀行不斷改進(jìn)內(nèi)控體系，提升內(nèi)控體系的有效性。

積累數(shù)據(jù)，為開(kāi)發(fā)操作風(fēng)險(xiǎn)管理模型奠定基礎(chǔ)。內(nèi)控體系的一個(gè)基礎(chǔ)性要求，就是要求商業(yè)銀行建立并保持書(shū)面程序，記錄內(nèi)部控制相關(guān)活動(dòng)中所涉及的主要內(nèi)容，以提供內(nèi)控體系有效運(yùn)行的證據(jù)，并可追溯到相關(guān)的活動(dòng)。這無(wú)疑為積累操作風(fēng)險(xiǎn)的數(shù)據(jù)，開(kāi)發(fā)操作風(fēng)險(xiǎn)管理模型奠定了基礎(chǔ)。由于操作風(fēng)險(xiǎn)的無(wú)處不在和爆發(fā)前的隱蔽性，靠人工檢查和手工操作有較大局限性，因此亟需開(kāi)發(fā)模型，建立監(jiān)測(cè)與計(jì)量系統(tǒng)，以有效跟進(jìn)與控制操作風(fēng)險(xiǎn)。考慮到目前國(guó)際上尚無(wú)成熟的操作風(fēng)險(xiǎn)管理模型，且操作風(fēng)險(xiǎn)的量化存在一定困難等因素，我國(guó)商業(yè)銀行現(xiàn)在就應(yīng)著手積累數(shù)據(jù)，并就易發(fā)風(fēng)險(xiǎn)的關(guān)鍵環(huán)節(jié)開(kāi)發(fā)相應(yīng)控制程序，并隨經(jīng)驗(yàn)的增加和情形的發(fā)展而不斷豐富完善。

建立基于有效內(nèi)控體系的操作風(fēng)險(xiǎn)管理體系

嚴(yán)密的內(nèi)部控制體系為操作風(fēng)險(xiǎn)政策及標(biāo)準(zhǔn)的實(shí)施提供了基礎(chǔ)平臺(tái)。國(guó)際先進(jìn)銀行的內(nèi)部控制體系是建立在統(tǒng)一的風(fēng)險(xiǎn)管理政策和框架之下的。這一基于統(tǒng)一政策、標(biāo)準(zhǔn)流程、明晰的職責(zé)分工和授權(quán)建立起來(lái)的體系，能夠通過(guò)全行范圍內(nèi)的自評(píng)活動(dòng)，有效識(shí)別經(jīng)營(yíng)及管理活動(dòng)中的風(fēng)險(xiǎn)，跟進(jìn)控制措施，并搜集、積累操作風(fēng)險(xiǎn)損失事件的數(shù)據(jù)，為篩選關(guān)鍵風(fēng)險(xiǎn)指標(biāo)，開(kāi)發(fā)分析工具奠定基礎(chǔ)。

確立統(tǒng)一完整的操作風(fēng)險(xiǎn)管理流程。銀行可在全面風(fēng)險(xiǎn)管理流程框架的基本模式下，結(jié)合操作風(fēng)險(xiǎn)的特點(diǎn)，確定統(tǒng)一完整的操作風(fēng)險(xiǎn)管理流程。首先，從潛在重大風(fēng)險(xiǎn)事件入手，開(kāi)展風(fēng)險(xiǎn)辨識(shí)和成因分析；其次，通過(guò)對(duì)上述工作所得數(shù)據(jù)在各業(yè)務(wù)單元和業(yè)務(wù)部門(mén)進(jìn)行分類(lèi)，從而使各業(yè)務(wù)部門(mén)根據(jù)自身的操作風(fēng)險(xiǎn)狀況采用合理的風(fēng)險(xiǎn)管理架構(gòu)；最后，銀行需要建立一個(gè)防范非預(yù)期損失的機(jī)制，包括一個(gè)風(fēng)險(xiǎn)轉(zhuǎn)移機(jī)制，如保險(xiǎn)。風(fēng)險(xiǎn)管理流程可以分為事件識(shí)別、原因分析、風(fēng)險(xiǎn)映射、風(fēng)險(xiǎn)應(yīng)對(duì)以及資本管理五個(gè)環(huán)節(jié)，每個(gè)環(huán)節(jié)又分別涉及定性、定量風(fēng)險(xiǎn)管理以及內(nèi)外部審計(jì)三個(gè)層面。

開(kāi)發(fā)行之有效的操作風(fēng)險(xiǎn)管理范式和工具。首先，要建立全行范圍的事件和風(fēng)險(xiǎn)指標(biāo)數(shù)據(jù)庫(kù)。新資本協(xié)議在多處提及操作風(fēng)險(xiǎn)損失數(shù)據(jù)問(wèn)題。操作風(fēng)險(xiǎn)損失數(shù)據(jù)的收集被視為風(fēng)險(xiǎn)識(shí)別和風(fēng)險(xiǎn)監(jiān)控的基本要素，用來(lái)校驗(yàn)風(fēng)險(xiǎn)估計(jì)，并成為風(fēng)險(xiǎn)報(bào)告和操作風(fēng)險(xiǎn)高級(jí)法的關(guān)鍵輸入變量。在風(fēng)險(xiǎn)事件數(shù)據(jù)庫(kù)構(gòu)建時(shí)，必須要確立連續(xù)的事件收集標(biāo)準(zhǔn)，包括事件的定義、收集的金額起點(diǎn)以及事件分類(lèi)方法等。其次，通過(guò)開(kāi)發(fā)一個(gè)獲取和跟蹤的程序?qū)θ珯C(jī)構(gòu)各層面的操作風(fēng)險(xiǎn)問(wèn)題、事件和損失進(jìn)行跟蹤，包括這些事件的損失和成因。識(shí)別并跟蹤操作風(fēng)險(xiǎn)的先行指標(biāo)和驅(qū)動(dòng)因子。獲取定量及定性的驅(qū)動(dòng)因素?cái)?shù)據(jù)和其他描述性信息，為管理層采取適當(dāng)?shù)男袆?dòng)提供指標(biāo)報(bào)告和打分依據(jù)。

開(kāi)展動(dòng)態(tài)的操作風(fēng)險(xiǎn)監(jiān)控和評(píng)估。操作風(fēng)險(xiǎn)監(jiān)控和評(píng)估有三大目標(biāo)：第一，確定風(fēng)險(xiǎn)事件損失情景的類(lèi)型；第二，確定損失事件的原因以及潛在的損失程度；第三，將上述分析結(jié)果轉(zhuǎn)化為能夠應(yīng)用于風(fēng)險(xiǎn)緩解的模式。風(fēng)險(xiǎn)管理部與業(yè)務(wù)部門(mén)協(xié)同進(jìn)行持續(xù)性的風(fēng)險(xiǎn)評(píng)估，從內(nèi)外部審計(jì)等部門(mén)獲取有關(guān)風(fēng)險(xiǎn)的信息及數(shù)據(jù)。操作風(fēng)險(xiǎn)管理部為各業(yè)務(wù)部門(mén)進(jìn)行的操作風(fēng)險(xiǎn)評(píng)估提供便利，并在全行范圍內(nèi)進(jìn)行操作風(fēng)險(xiǎn)脆弱性分析。通過(guò)在全行實(shí)施操作性風(fēng)險(xiǎn)調(diào)整后績(jī)效管理（RAPM）方法等風(fēng)險(xiǎn)和業(yè)績(jī)測(cè)量工具，將有關(guān)操作風(fēng)險(xiǎn)、風(fēng)險(xiǎn)指標(biāo)以及事件趨勢(shì)等信息進(jìn)行有效傳遞。

建立一體化的操作風(fēng)險(xiǎn)報(bào)告體系。操作風(fēng)險(xiǎn)報(bào)告過(guò)程應(yīng)該涵蓋銀行面臨的關(guān)鍵操作風(fēng)險(xiǎn)或潛在操作風(fēng)險(xiǎn)、風(fēng)險(xiǎn)事件以及所采取的補(bǔ)救措施、已實(shí)施措施的有效性、管理風(fēng)險(xiǎn)暴露的詳細(xì)計(jì)劃、操作風(fēng)險(xiǎn)明確會(huì)發(fā)生的壓力領(lǐng)域、為管理操作風(fēng)險(xiǎn)而采取步驟的狀態(tài)等方面的信息。并且這些信息應(yīng)該足以滿(mǎn)足以下要求：（1）使高級(jí)管理層和經(jīng)營(yíng)者能夠確定風(fēng)險(xiǎn)管理職責(zé)的委派的有效性，操作風(fēng)險(xiǎn)管理的要求是否得到了滿(mǎn)足；（2）使整體風(fēng)險(xiǎn)預(yù)測(cè)能夠與銀行的風(fēng)險(xiǎn)戰(zhàn)略和偏好相比較，并得到評(píng)定；（3）使關(guān)鍵風(fēng)險(xiǎn)指標(biāo)得到監(jiān)控，可以判斷出采取措施的需要；（4）使業(yè)務(wù)單元能夠確定對(duì)關(guān)鍵風(fēng)險(xiǎn)成功實(shí)施了控制，有關(guān)信息得到了傳遞。以上所述的風(fēng)險(xiǎn)管理過(guò)程是一個(gè)不斷重復(fù)的過(guò)程。風(fēng)險(xiǎn)管理職能部門(mén)應(yīng)該確保關(guān)鍵操作風(fēng)險(xiǎn)管理活動(dòng)以適當(dāng)?shù)念l率重復(fù)進(jìn)行，例如每年或每半年一次。

操作風(fēng)險(xiǎn)管理中的有關(guān)報(bào)告清單包括：風(fēng)險(xiǎn)匯總報(bào)告、單一風(fēng)險(xiǎn)指標(biāo)報(bào)告、風(fēng)險(xiǎn)指標(biāo)綜合分析報(bào)告；關(guān)鍵風(fēng)險(xiǎn)因素分析報(bào)告；問(wèn)題跟蹤系統(tǒng)報(bào)告；損失原因分析和預(yù)測(cè)報(bào)告；事件和損失匯總報(bào)告；事件趨勢(shì)預(yù)測(cè)報(bào)告；損失預(yù)測(cè)；關(guān)鍵事件的風(fēng)險(xiǎn)監(jiān)控報(bào)告；經(jīng)濟(jì)資本分析報(bào)告；監(jiān)管資本分析報(bào)告；操作風(fēng)險(xiǎn)管理成本報(bào)告；風(fēng)險(xiǎn)融資和保險(xiǎn)決策報(bào)告；風(fēng)險(xiǎn)化解報(bào)告。

運(yùn)用科學(xué)的操作風(fēng)險(xiǎn)管理激勵(lì)和約束機(jī)制。為充分調(diào)動(dòng)業(yè)務(wù)部門(mén)和員工在日常工作中參與風(fēng)險(xiǎn)管理的主動(dòng)性，可運(yùn)用激勵(lì)和約束機(jī)制來(lái)平衡戰(zhàn)略性風(fēng)險(xiǎn)和收益，運(yùn)用資本作為優(yōu)化風(fēng)險(xiǎn)和回報(bào)的手段，為風(fēng)險(xiǎn)管理提供激勵(lì)和約束。比如使用風(fēng)險(xiǎn)調(diào)整后績(jī)效測(cè)量模型（如基于風(fēng)險(xiǎn)的經(jīng)濟(jì)資本配置或分配程序）來(lái)強(qiáng)化操作風(fēng)險(xiǎn)較高的業(yè)務(wù)。通過(guò)經(jīng)濟(jì)資本分配和操作風(fēng)險(xiǎn)管理成本配置等手段對(duì)業(yè)務(wù)部門(mén)操作風(fēng)險(xiǎn)管理的進(jìn)展給與獎(jiǎng)勵(lì)；通過(guò)在員工績(jī)效考核指標(biāo)體系中增加操作風(fēng)險(xiǎn)管理的考核指標(biāo)，鼓勵(lì)員工參與操作風(fēng)險(xiǎn)管理的積極性。將操作風(fēng)險(xiǎn)的考核內(nèi)嵌到員工的福利計(jì)劃中，以保證員工在日常工作中能夠?qū)Ｗ⒂诓僮黠L(fēng)險(xiǎn)的防范和優(yōu)化上。

（作者系上海浦東發(fā)展銀行總行操作風(fēng)險(xiǎn)管理部總經(jīng)理）