○周艷明 鈕慧娟 （內蒙古工業(yè)大學管理學院 內蒙古 呼和浩特 010051）

一、引言

隨著全球經濟一體化的速度不斷加快，金融管制日益放松，金融技術的日新月異，金融創(chuàng)新產品的不斷擴大，使得商業(yè)銀行業(yè)處于一種錯綜復雜、快速變化的經營環(huán)境中，商業(yè)銀行的操作風險問題也日益凸現(xiàn)。操作風險和信用風險與市場風險一樣，已經成為了一種商業(yè)銀行必須面對并需要努力規(guī)避的風險。因此，加強操作風險管理也成為商業(yè)銀行風險管理過程中的重中之重。

操作風險，廣義地講，它泛指市場風險和信用風險以外的所有風險。同時，很多學者都對操作風險的界定進行了探討和研究。數學博士杰克·金將其定義為：操作風險是指由于企業(yè)在提供產品或服務的過程中的失誤或帶來的損失不確定性。Warburg Dillon Read的操作風險總裁Peter Slater將操作風險狹義定義為：遭受由于人為的、系統(tǒng)的錯誤而引起的內部控制缺乏或信息系統(tǒng)的信息不足所導致的不可預見的損失的風險。2003年巴塞爾委員會公布的新資本協(xié)議中也做出了界定：操作風險是指由不完善或有問題的內部程序、人員及系統(tǒng)或外部事件所造成損失的風險。本定義包括法律風險，但不包括策略風險和聲譽風險。在《巴塞爾新資本協(xié)議》中，銀行第一次被要求為操作風險單獨地提取規(guī)范準備金，其風險管理將面臨專門而嚴格的監(jiān)管，它還被要求披露操作風險所對應的資本以及所運用的測量技術。

二、我國商業(yè)銀行操作風險的現(xiàn)狀

自進入20世紀90年代以來，隨著金融產品和IT技術的不斷創(chuàng)新和發(fā)展，金融產品種類和業(yè)務結構逐漸擺脫過去的單一模式，商業(yè)銀行的電子化程度也日益提高。同時商業(yè)銀行的業(yè)務規(guī)模出現(xiàn)了大幅度的擴大，操作風險也顯現(xiàn)出了高發(fā)的態(tài)勢，給銀行業(yè)帶來了巨大的直接損失和無法估量的間接損失。盡管銀監(jiān)會2005年就已發(fā)布《關于加大防范操作風險工作力度的通知》，但銀行案件的多發(fā)仍暴露出“有章不循”的突出問題。

操作風險是我國銀行業(yè)面臨的僅次于信用風險的第二大風險來源。目前，我國商業(yè)銀行操作風險雖然還沒有像英國巴林銀行、法國興業(yè)銀行等由于違規(guī)交易致使銀行遭受巨額損失甚至破產的情況出現(xiàn)，但是發(fā)案形勢和造成的損失比較嚴峻。種種跡象顯示，當前我國商業(yè)銀行操作風險已進入集中暴發(fā)期、高發(fā)期。

據有關統(tǒng)計可知，在2006年媒體報道的71起操作風險案件中，共產生經濟損失295821萬元。其中內部欺詐案件41起，占全部操作風險案件57.75%，產生的經濟損失高達199677.43萬元，占全部損失金額的比例為67.50%；外部欺詐案件15起，占全部操作風險案件的21.13%，產生經濟損失92237.3萬元，占全部損失金額的31.18%；執(zhí)行、交割及流程管理方面案件占全部案件的比例為9.86%，產生經濟損失75.09萬元，占全部損失金額的0.025%；因客戶、產品及業(yè)務操作失誤產生的操作風險，案件數量占比為7.04%，業(yè)務中斷和系統(tǒng)失敗發(fā)生操作風險的案件所占百分比在5%以內，經濟損失所占百分比不到1%（如圖1所示）。

圖1 操作風險抽樣分布圖

綜合以上所述，在我國商業(yè)銀行中，由于缺乏內部控制或內部控制失效，內部欺詐成為產生操作風險的主要原因；外部欺詐僅次于內部欺詐，但是國外外部欺詐也是銀行操作風險的重要原因。因此，對于內部欺詐和外部欺詐應當重點防御，對于其他原因造成的操作風險也應當給予充分的重視，做到提前預防，爭取將損失控制在最小的范圍。

三、我國商業(yè)銀行操作風險管理中存在的問題

1、風險管理文化缺失。從我國商業(yè)銀行的管理實踐來看,風險管理意識薄弱，并且員工普遍沒有風險意識。商業(yè)銀行管理人員將工作重點放在業(yè)務經營上，而意識不到風險管理的重要性。即使認識到風險的存在，在風險管理的過程中也是時松時緊，難以有效持續(xù)地實行，這也是導致我國商業(yè)銀行中內部欺詐案件凸顯的原因之一。

2、操作風險管理體系建設滯后。巴塞爾協(xié)議要求，銀行必須全面建立操作風險管理框架。該框架的核心內容是：必須有一個獨立的或者專門的部門負責操作風險管理。目前我國的商業(yè)銀行風險管理的現(xiàn)狀遠遠達不到要求，大多數銀行的風險管理部門仍然停留在過去的信用風險管理為主的水平，風險管理部門實質上是一個信用風險管理部門，尚未形成一個完善的、合理的風險管理體系，操作風險管理的職責分散于會計、審計等公司不同的業(yè)務部門來進行自律監(jiān)管，存在職責不明現(xiàn)象。

3、操作風險的管理手段和技術落后。近年來，隨著IT技術的飛速發(fā)展，金融管制的放松以及銀行業(yè)全球性競爭的日趨激烈，銀行操作系統(tǒng)的自動化程度不斷提高，金融產品和服務方式創(chuàng)新日新月異，我國商業(yè)銀行在操作風險管理過程中運用的信息技術出現(xiàn)嚴重滯后的現(xiàn)象。長期以來，一直注重定性分析，主觀性較強，經常運用經驗分析方法，因而對操作風險的識別還不夠全面準確，對于操作風險的評估和計量手段也比較單一，與國際先進銀行大量運用數量模式、金融工程等先進方法相比，操作風險管理方法比較落后。

4、內控機制建設不足。商業(yè)銀行面臨著一個復雜多變的經營環(huán)境，經營管理過程中所面臨的操作風險也變得更加突出，其影響日益嚴重。防范操作風險，必須要建立一套健全的、有效的內部控制體系。但是，商業(yè)銀行在制定規(guī)章制度的同時基本沒有考慮與其他部門的銜接情況和具體操作部門的實際執(zhí)行情況，導致規(guī)章制度在制定時就不完善。此外，內部控制過程中的主觀判斷、內部人控制現(xiàn)象比較嚴重，這將在一定程度上加重操作環(huán)節(jié)內控管理不及時、不到位、執(zhí)行制度不力等問題的出現(xiàn)，進而促使這些業(yè)務崗位的操作風險案件呈現(xiàn)出高發(fā)勢頭。

四、我國商業(yè)銀行操作風險管理的思路和框架

中國銀監(jiān)會于2007年3月12日公布了關于印發(fā)《中國銀行業(yè)實施新資本協(xié)議指導意見》的通知，其中鼓勵商業(yè)銀行積極改進風險管理，要求大型商業(yè)銀行實施新資本協(xié)議。銀監(jiān)會將自2010年初開始接受銀行的申請，考慮到各家銀行準備工作的差異性，為保證實施新資本協(xié)議取得實效，允許各家商業(yè)銀行實施新資本協(xié)議時間先后有別，但大型商業(yè)銀行應從2010年底開始實施新資本協(xié)議，即使到時經批準可暫緩實施新資本協(xié)議，也不能遲于2013年底。

2007年6月中國銀監(jiān)會發(fā)布了《商業(yè)銀行操作風險管理指引》（以下簡稱《指引》）?！吨敢芬蟾骷疑虡I(yè)銀行建立與本行業(yè)務性質、規(guī)模和復雜程度相適應的操作風險管理體系，有效地識別、評估、監(jiān)測和控制/緩釋操作風險。操作風險管理體系的具體形式涉及董事會、高級管理層的職責、組織架構、操作風險管理政策、方法和程序以及計提操作風險所需資本的規(guī)定。針對我國操作風險管理的不足，我們應該在一定程度上借鑒巴塞爾新資本協(xié)議中提到的管理框架，防范和降低我國商業(yè)銀行的操作風險。

1、強化風險意識，推動操作風險管理文化建設。商業(yè)銀行業(yè)本身就是個高風險行業(yè)，而操作風險貫穿于商業(yè)銀行業(yè)務的全過程?？刂撇僮黠L險應是銀行全體人員必須履行的義務，而不僅僅是銀行管理人員或風險管理部門的責任。因此，金融機構的所有員工都必須充分認識到防范操作風險的重要性，尤其是高層管理人員需要對操作風險有一個全面清楚的認識，認真履行風險管理的責任，以身作則，帶動各級工作人員加強風險防范。同時，要經常性地進行相關法律法規(guī)教育、典型案例教育、規(guī)章制度教育等，通過多種形式和方法切實抓好風險教育工作，讓員工真正意識到當前經濟形勢下該行可能面臨的巨大風險，從而在實際的工作中予以高度的警惕，提前做好化解風險的各項準備工作。

2、建立和完善操作風險管理體系。我國的商業(yè)銀行組織結構是“總行→一級分行→二級分行→支行→分理處”的直線組織結構，總行對分支行的風險控制能力逐級下降，并且容易出現(xiàn)信息不對稱。本文結合我國商業(yè)銀行組織結構的實際，借鑒國外操作風險管理的經驗，設立了一套責權分明、相互制約、運作有序、符合我國商業(yè)銀行發(fā)展的操作風險管理體系。此外，操作風險的管理流程也應該遵循風險識別、風險評估、風險轉移或管理、風險監(jiān)測、風險報告的良性循環(huán)，持續(xù)實施，并與既定的風險管理環(huán)境和風險管理戰(zhàn)略及政策相協(xié)調。

3、優(yōu)化管理工具，創(chuàng)新管理方法。借鑒國際先進管理經驗并運用現(xiàn)代科技手段，積極開展操作風險模型化研究，識別和評估所有當前存在和未來潛在的操作風險及其性質，通過量化客觀地評價商業(yè)銀行操作風險管理水平。商業(yè)銀行在控制操作風險發(fā)生頻率與大小的同時，還可以采用各種方式轉移和緩釋風險。如通過業(yè)務外包的形式將金融機構并不擅長或在戰(zhàn)略上不愿意重點拓展的業(yè)務以及管理環(huán)節(jié)給相應的外部專業(yè)機構，通過購買保險將風險轉嫁給保險公司；對發(fā)生頻率較高但后果并不嚴重的風險可以通過提取操作風險準備金的方法，將預期損失計入產品成本，最后通過產品定價獲得補償；對發(fā)生頻率較低但一旦發(fā)生損失嚴重的風險則通過提取資本金的方式吸收，而金融機構為吸收這種風險所付出的資本成本同樣通過產品的風險定價得到補償。

4、完善內控機制建設，提高外部監(jiān)管水平。有效的內控機制和外部監(jiān)管是識別、防范和控制操作風險的基礎，要不斷研究新的操作風險控制點，特別是對于新開展的業(yè)務，制度建設一定要充分考慮其精密性、前瞻性和可行性，將各種可能出現(xiàn)的安全隱患消除在萌芽狀態(tài)。健全內部控制制度，主要包括：建立專門的操作風險研究機構，全面落實操作風險管理責任制，實現(xiàn)部門崗位之間的監(jiān)督制約，加強分支機構高級管理人員的權力約束機制，采用先進的科學技術手段控制操作風險。此外，商業(yè)銀行應建立清晰的風險報告體系，明確報告的標準、頻率、線路和質量要求，提高信息傳遞效率，增強銀行對風險的反應能力。與此同時，還應該加強對風險的外部監(jiān)管，監(jiān)管人員的素質必須有一個高標準的要求，最好建立監(jiān)管人員資格認證制度。

5、加強風險培訓提高員工素質。在我國商業(yè)銀行操作風險的形成因素中，一個重要的原因就是欺詐問題，很多都是由于內部人員違規(guī)造成的。因此，加強人力資源管理對于控制風險也有著重要的意義。在員工間應該建立一種誠信的文化氛圍，改變過去的用人觀念與體制，公開高薪聘用誠信高知的人才。這樣一方面可以提高員工整體素質，控制風險的發(fā)生，另一方面可以利用這些擁有雄厚專業(yè)知識的人才，盡早識別、評估銀行的潛在風險，及早預防風險的發(fā)生。

[1]談蕤：商業(yè)銀行操作風險成因與防范對策[J].現(xiàn)代金融，2008（8）.

[2]鐘偉、王元：略論新巴塞爾協(xié)議的操作風險管理框架[J].國際金融研究，2004（4）.

[3]劉明彥：商業(yè)銀行操作風險管理[M].北京：中國經濟出版社，2008.

[4]朱忠明、張淑艷：金融風險管理學[M].北京：中國人民大學出版社，2004.