李曉蓓，費倫蘇

(1.武漢理工大學管理學院，湖北 武漢 430070;2.華夏銀行 總行，北京 100010)

商業(yè)銀行操作風險的傳導需要通過一定的載體沿著一定的路徑才能得以實現(xiàn)，其中風險傳導載體是承載操作風險因子進行傳遞的附著物。沒有載體，風險就不可能完成傳導過程。

關于商業(yè)銀行操作風險的內(nèi)涵和傳導載體國內(nèi)外有很多學者進行了研究。BBA在對英國和澳大利亞銀行的“操作風險調(diào)查”報告中指出，商業(yè)銀行操作風險引發(fā)的高額損失主要來自于系統(tǒng)失誤、犯罪活動、法律問題、大量的資金轉(zhuǎn)移、業(yè)務中斷和資產(chǎn)破壞;MICHEL等對操作風險的類型、產(chǎn)生因素、測算步驟，以及整體操作風險管理的關鍵問題進行了詳細分析［1］;PHILIPPE對操作風險的定義、產(chǎn)生的原因，以及運用損失分布法具體計算操作風險所需的資本要求進行了簡單分析，提出了通過建立操作風險基金來防范操作風險的管理對策［2］;FAA的系統(tǒng)安全手冊對操作風險的來源進行了分析，并提出了一些管理操作風險的具體方案，但沒有將定量管理結(jié)合到操作風險管理中去［3］;馬克·洛爾和列夫·博羅多夫斯基認為操作風險的一個主要來源是人為因素［4］;英國的卡羅爾·亞歷山大教授主編的《商業(yè)銀行操作風險》認為，操作風險與銀行的結(jié)構、效率和控制能力密切相關，因此管理操作風險的第一道防線是銀行的系統(tǒng)設計與激勵機制，第二道防線才是資本金要求。他從操作風險的三大支柱入手，對操作風險的數(shù)量框架、風險計量、統(tǒng)計模型、風險緩釋技術、管理架構和風險資本等進行了闡述，還對法律風險與欺詐、損失分布方法、記分卡法、貝葉斯網(wǎng)絡法等問題進行了剖析［5］;ROBERT研究了商業(yè)銀行兼并過程中的操作風險問題［6］;約翰·麥肯探討了由電子商務引起的操作風險及相應的IT對策;彼得·思克菲爾德研究了聲譽風險對商業(yè)銀行的重要性;伯特·布魯金克等提出了對操作風險納入新協(xié)議框架的擔憂以及對操作風險定量度量可行性的置疑［7］。

國內(nèi)學者也對銀行業(yè)的操作風險進行了大量研究。巴曙松指出，在近年來國際金融界越來越重視操作風險管理的基礎上，巴塞爾新資本協(xié)議率先將操作風險納入風險管理框架中，并要求金融機構為操作風險配置相應的資本金。操作風險管理的突顯，使金融機構面臨新的壓力與挑戰(zhàn)。他還討論了當前國際銀行界通用的操作風險衡量方法［8］;鐘偉認為相對于流程、系統(tǒng)和外部事件的風險管理而言，操作風險管理的核心是對人的管理，包括對人的道德、能力的評估和一個良好的激勵相容框架的實施等［9］;劉超從流程管理的角度提出了基于作業(yè)的操作風險管理框架(ABORM)，回答了操作風險管理中實踐者關心的主要問題，具有較好的有效性和可操作性［10］。

結(jié)合國內(nèi)外學者的研究，筆者認為，依照操作風險產(chǎn)生的原因可將其分為信息傳導模式、人員傳導模式、技術傳導模式和業(yè)務傳導模式。商業(yè)銀行操作風險傳導模式是風險傳導載體承載操作風險沿一定路徑進行傳遞的方式。通常情況下，商業(yè)銀行操作風險傳導載體在受到各種風險誘發(fā)因素的映射以后，會依照一定的傳導模式對該風險進行傳導，在這個過程中，操作風險強度會不斷累積直至最終暴露。但具體到某一傳導載體時，操作風險的傳導模式有所不同。

1 商業(yè)銀行操作風險傳導的信息傳導模式

除信息傳導載體與傳導路徑相互作用、相互影響以外，信息源(本身可能存在可靠性問題，如利用信息不對稱的優(yōu)勢故意給信息接收方發(fā)出錯誤信息等)在傳導過程中如果信息傳導載體出現(xiàn)損壞或傳導方式不適宜(如網(wǎng)絡安全性不夠?qū)е裸y行經(jīng)營信息被黑客篡改)就會導致信息失真，如果此時信息的交互性不夠或信息接收者受到各種噪音的干擾，就會進一步導致銀行有關部門或職員對錯誤信息做出誤判，由此形成的波及效應與連鎖反應必然會導致操作風險的產(chǎn)生。商業(yè)銀行操作風險的信息傳導模式如圖1所示。

圖1 商業(yè)銀行操作風險的信息傳導模式

2 商業(yè)銀行操作風險傳導的人員傳導模式

嚴格地說，商業(yè)銀行發(fā)生的大多數(shù)操作風險都與人員因素有關。根據(jù)心理學、行為學的研究成果，銀行員工的行為并不是隨意產(chǎn)生的，而是按照人特定的個性心理特征和行為規(guī)律形成的。銀行員工在外界環(huán)境和組織內(nèi)部的風險映射作用下，發(fā)生生理與心理的交織互動，引起相應的欲望與需求(需要)，進而出現(xiàn)心理緊張與生理緊張，形成動機，并可能將之轉(zhuǎn)化為操作風險行為輸出，如圖2所示。這可以從兩個方面來解釋:一是銀行職員受到外部風險因子的映射，如賭博、炒股虧損嚴重、消費攀比、交友不良等，產(chǎn)生資金需求與違法違規(guī)操作動機，進而形成操作風險;二是對自己的工作付出與回報不滿意進而消極怠工，或受到銀行內(nèi)部其他職員違法違規(guī)操作卻未受到相應處罰或處罰過輕的示范效應影響產(chǎn)生作案心理導致操作風險。

圖2 商業(yè)銀行操作風險的人員傳導模式

道德風險能夠產(chǎn)生商業(yè)銀行內(nèi)部職員職務犯罪的關聯(lián)機制，這種關聯(lián)機制通過內(nèi)部傳導產(chǎn)生擴張機制，會導致銀行職員隨著職業(yè)經(jīng)歷的增長，不斷擴張道德風險的邊界，主觀侵犯意識逐漸增強，到達一定程度產(chǎn)生質(zhì)變，滋生出犯罪情緒。而已有的外部金融犯罪得不到相應懲罰反而得到利益所產(chǎn)生的效仿刺激極易使銀行職員產(chǎn)生效仿心理，通過內(nèi)外勾結(jié)套取銀行資金，實施犯罪活動。

3 商業(yè)銀行操作風險傳導的技術傳導模式

商業(yè)銀行使用的技術主要包括軟件技術、硬件技術、網(wǎng)絡技術和通信技術。對軟件技術的風險傳導，可以從軟件技術系統(tǒng)的開發(fā)與研制過程來研究。商業(yè)銀行軟件系統(tǒng)的開發(fā)與研制過程分為需求分析、系統(tǒng)調(diào)研、需求說明書、界面設計、開發(fā)及測試、使用培訓和正式切換7個步驟。在這些步驟中，強大研發(fā)力量的重要性自不必言，但缺乏有效的溝通渠道，將使系統(tǒng)在實際使用過程中出現(xiàn)許多不適用的情形，使系統(tǒng)開發(fā)的初衷失去意義。而界面設計與開發(fā)測試的水平則完全取決于開發(fā)者的專業(yè)水平，銀行對這一階段風險的控制在于選擇一家有強大技術研發(fā)實力的開發(fā)商。使用培訓對銀行來講十分重要，職員對信息系統(tǒng)的熟練使用將直接關系到系統(tǒng)的使用效率。商業(yè)銀行軟件系統(tǒng)研發(fā)(銀行有些軟件業(yè)務也采取外包的形式，但操作風險結(jié)果的性質(zhì)是一樣的)成果的先進性、實用性、兼容性將會直接影響到系統(tǒng)的運行狀況，同時還會影響到銀行軟件系統(tǒng)的日常維護。如銀行的一些網(wǎng)絡技術漏洞或缺陷將使銀行的交易系統(tǒng)易遭到黑客攻擊或感染病毒，進而導致客戶信息泄露，最終會使客戶遭受資金損失。

而對于硬件技術，其完備性、業(yè)務量支持情況、與現(xiàn)有網(wǎng)絡的兼容性等都會直接影響到銀行業(yè)務的操作效果。如硬件處理技術對業(yè)務量的增長考慮不足，在業(yè)務量大幅上升時極易發(fā)生系統(tǒng)被“擠爆”或系統(tǒng)癱瘓的現(xiàn)象，從而誘發(fā)操作風險。Internet的開放性使信息訪問的各個環(huán)節(jié)都較難控制，而網(wǎng)絡協(xié)議的安全缺陷，落后的防火墻技術、加密技術、病毒防護技術和邏輯訪問控制技術等都會帶來銀行操作風險，并導致銀行財務損失。通信技術的設計缺陷及其安全故障則不僅會影響銀行各部門之間的信息溝通與交流，而且還可能使銀行及其客戶信息泄露，而無線信道的安全脆弱性更加明顯，甚至會導致銀行的業(yè)務中斷，極端情況下，通信技術風險還會導致商業(yè)銀行整個業(yè)務系統(tǒng)的崩潰。商業(yè)銀行操作風險的技術傳導模式如圖3所示。

圖3 商業(yè)銀行操作風險的技術傳導模式

4 商業(yè)銀行操作風險傳導的業(yè)務傳導模式

商業(yè)銀行內(nèi)部各業(yè)務環(huán)節(jié)之間存在各種直接或間接的關聯(lián)，往往某一個部門的業(yè)務操作環(huán)節(jié)涉及多個業(yè)務流程，而一項業(yè)務流程的完成又需要多個部門、多個操作環(huán)節(jié)的共同實施。依據(jù)商業(yè)銀行操作風險的傳導原理可知，如果商業(yè)銀行業(yè)務流程鏈上某一業(yè)務操作環(huán)節(jié)蘊含的風險不能得到及時控制，該業(yè)務所蘊含的風險就會按照價值鏈的形成路徑與前進方向不斷向前傳導給其他業(yè)務環(huán)節(jié)，表現(xiàn)為操作風險因子的業(yè)務流程鏈的傳導與累積，最終導致操作風險暴露。

商業(yè)銀行各項業(yè)務從構思到正式運作一般要經(jīng)過需求分析、業(yè)務設計、試操作、操作反饋和正式實施等環(huán)節(jié)。因此，嚴格來講，商業(yè)銀行業(yè)務可能產(chǎn)生的操作風險可以分為兩個部分:一是業(yè)務流程設計風險，二是業(yè)務流程執(zhí)行風險。據(jù)此得出了商業(yè)銀行操作風險的業(yè)務傳導模式如圖4所示。從商業(yè)銀行操作風險的業(yè)務傳導模式可以看出，當商業(yè)銀行的某種業(yè)務設計出來以后，即使市場需求分析與業(yè)務設計沒有問題，仍然可能存在一定的操作風險，即業(yè)務執(zhí)行過程中存在的各種隱性或顯性風險。

圖4 商業(yè)銀行操作風險的業(yè)務傳導模式

5 結(jié)論

商業(yè)銀行操作風險是通過信息載體、人員載體、技術載體或業(yè)務載體傳導的，而不同的傳導載體有著不同的傳導模式，因而產(chǎn)生了商業(yè)銀行操作風險的信息傳導模式、人員傳導模式、技術傳導模式和業(yè)務傳導模式。分析和研究商業(yè)銀行操作風險傳導載體及其模式，有利于在防范和控制商業(yè)銀行操作風險時，有效地截留操作風險傳導載體，致使商業(yè)銀行操作風險中止傳導，實現(xiàn)商業(yè)銀行防控操作風險傳導的目的，提升商業(yè)銀行防控操作風險傳導的能力。

［1］MICHEL C，DAN G，ROBERT M.Risk management［M］.New York:Mc-Graw-Hill，2000:21-36.

［2］PHILIPPE J.Value at risk:the new benchmark for controlling derivatives risk［M］.New York:Mc-Graw-Hill，1997:54-59.

［3］FAA.Operational risk management［M］.New York:Mc-Graw-Hill，2000:12-87.

［4］馬克·洛爾，列夫·博羅多夫斯基.金融風險管理手冊［M］.陳斌，譯.北京:機械工業(yè)出版社，2002:20-23.

［5］卡羅爾·亞歷山大.商業(yè)銀行操作風險［M］.陳林龍，譯.北京:中國金融出版社，2005:23-129.

［6］ROBERT H.Advances in operational risk:firm-wide issues for financial institutions［M］.London:Risk Water Group，2001:62-75.

［7］伯特·布魯金克，艾利斯·蒂拉特，龔烔，等.風險進入真實世界:新的資本充足率框架與操作風險度量［J］.浙江金融，2001(5):47-48.

［8］巴曙松.巴塞爾新資本協(xié)議框架下的操作風險衡量與資本金約束［J］.經(jīng)濟理論與經(jīng)濟管理，2003(2):17-24.

［9］鐘偉.論跨國銀行操作風險管理模型的新近進展［J］.學術月刊，2004(10):105-106.

［10］劉超.基于作業(yè)的商業(yè)銀行操作風險管理框架:實踐者的視角［J］.金融論壇，2005(4):20-25.