浅谈我国商业银行经营中的操作风险管理

目录

前言3

一、目前我国商业银行经营操作风险的管理现状。3

二、当前我国商业银行操作风险主要表现特征。4

三、商业银行操作风险多发原因分析。5

四、完善我国商业银行操作风险管理的几点建议。6

内 容 摘 要

长期以来，我国商业银行对于信用风险和市场风险的管理比较重视，但是对于操作性风险的界定和作用却有所忽视。风险管理作为商业银行风险管理体系的核心，如何进一步加以完善，有效地提升管理效率和能力，已日益显现出其必要性。现代风险观念将风险视为损失可能与盈利机会的结合体，所以，操作风险管理的目标就不仅限于控制可能的损失，而且还包括利用盈利机会，进而达到为金融机构实现价值增长和提升核心竞争力的最终目标。如何有效管理控制商业银行操作风险，本文进行了探讨。

关键字: 商业银行；操作风险；风险管理。

浅谈我国商业银行经营中的操作风险管理

前言

银行风险是指银行在经营中由于各种因素而招致经济损失的可能性，或者说是银行的资产和收入遭受损失的可能性。自商业银行产生，风险就与之相伴、形影不离。随着银行业务的不断发展和市场竞争的加剧，银行业风险也呈现出复杂多变的特征。加之目前我们正处于经济转型期，内、外部经济环境较为复杂，银行业发展还很不成熟，商业银行风险的表现形式更为多样化。

在银行风险中，操作风险与市场风险、信用风险共同构成商业银行的三大风险。对于市场风险和信用风险，无论是业界还是学术界都很早给予了足够的重视，也进行了深入的研究，到目前为止已经有了较为成熟的操作风险管理技术。而作为商业银行面临的最为古老的风险—操作风险，其风险管理的理论和实践远远落后于市场风险管理和信用风险管理。近年来，随着金融服务的全球化，以及信息技术在金融业的应用和发展，银行业所面临的风险变得更为复杂。尤其是技术系统的更新、交易量的提高、日趋复杂的交易工具和交易战略、网络银行的发展、法律和监管体系的调整及监管要求的日趋严格等因素，都增大了金融机构面临的操作风险，故现操作风险愈来愈受到银行业界的高度重视。现针对现代商业银行操作风险的现状、特征以及成因展开分析，并提出几点完善建议。

一、目前我国商业银行经营操作风险的管理现状。

巴塞尔银行监管委员会对操作风险的正式定义是：由于不正确的内部操作流程、人员、系统或外部事件导致的直接或间接损失的风险。通俗地讲，就是银行因办理业务或内部管理出了差错，需要对客户做出补偿或赔偿；以及由于内部人员监守自盗，外部人员欺诈得手；电子系统硬件软件发生故障，网络遭到黑客侵袭；通信、电力中断；地震、恐怖袭击等原因导致损失的银行风险，被统称为操作风险。巴塞尔新资本协议对操作风险的定义，既是近年来国际金融界日益注重操作风险管理的制度体现，同时也是从全面风险管理和保持银行体系稳定的角度对操作风险管理的新要求。商业银行操作风险与市场风险和信用风险相比较，其特征是：覆盖范围广，成险概率高，人为因素大。通过分析近年国内外发生的银行大要案，十案九违章，当事人违规操作是导致案件发生的关键。

随着商业银行对操作风险认识的不断加深，风险管理体系初步确立，风险意识明显增强，管理制度不断完善，对操作风险的防控也取得了一定的成效。但随着银行机构越来越庞大，金融产品越来越多样化和复杂化，交易金额迅速放大、经营复杂程度不断加剧，且银行业务对以计算机为代表的IT技术的高度依赖，还有金融业和金融市场的全球化的趋势，使得一些“操作”上的失误，可能带来很大的甚至是极其严重的后果。近年来，在我国由操作风险管理不足引发的大案要案触目惊心，对金融机构的操作风险管理提出了严峻的挑战。

二、当前我国商业银行操作风险主要表现特征。

（一）基层营业机构仍为案件高发区。经统计，各商业银行近两年80%的违法违纪违规案件发生在基层营业机构层面，特别是一些经营指导思想不端正、内部管理薄弱和人员交流轮岗等制度不落实的网点。基层营业机构负责人和临柜人员违法违纪违规占比分别在40%以上，基层营业机构负责人以参与内外勾结欺诈银行资金和客户资金为主，临柜人员以挪用银行和客户资金居多。

（二）有章不循违章操作行为仍屡禁不止。制定的规章制度在分支行等基础机构被“变通”，内部控制逐级弱化，执行力逐级递减。少数领导干部违规操作或授意下级违规操作，一些员工对违规行为不敢抵制，不敢反映。

（三）作案和违规手法趋向多元化。利用银企对帐、大额资金转账、质押品保管、账户开立、预留印鉴、银行承兑汇票贴现、存单挂失、凭证审核、印章密码、授权、查库等经营管理环节上的漏洞作案。此外，违反信贷、个贷法规，不执行双人贷前调查、不落实授信条件放款、不按法律要求办理担保手续，不严格监控资金用途，擅自解除质押物等引发授信风险。此外，内部账户长期挂账、代发工资业务、验资户管理和定期存单密码挂失等环节也出现了新的风险。内外部犯罪分子利用业务管理与操作流程中的一些漏洞，或利用执行制度中的一些偏差，使得一些环节成为风险高发地带。

（四）案件性质仍以陈案居多。从已发现的案件看，很多案件作案持续时间长，多次躲避检查和排查，未能及时发现。同类案件重复发生，内外勾结作案居多，道德风险压力加大。单纯的内部作案和单纯的外部作案往往涉及面较窄，金额较小，造成较大风险的多是内外勾结作案。涉案的内部人员又往往涉赌，盗取银行资金弥补因赌形成的资金黑洞。

（五）违法违纪违规人员趋向年轻化。据统计，年龄在35岁以下的占比为70%，入行时间在5年以上的占比为71%，基层营业机构负责人任职在3年以内的占比达80%。这些人熟悉银行操作流程，也了解内控管理中的薄弱环节，作案隐蔽性强，容易躲避检查和排查。有相当一部分案件是因客户上门对帐和司法机关办案而暴露。

（六）道德风险引发欺诈舞弊行为。涉赌、涉黄、经商、挥霍，为满足个人私欲贪污、挪用银行客户资金；收礼受贿，接受利益，深陷其中为非法融资和诈骗资金提供方便，违规操作，特别是内外勾结作案，作案得逞率高，严重危及银行资金安全。

（七）执纪追究尚不到位。在部分行和基层营业机构，对发生的案件和违规行为能瞒则瞒，能抹就抹，大事化小，小事化了，执纪偏软，追究偏轻的现象仍然存在。对违法违纪违规行为不严肃处理，纪律法规的惩戒、教育作用难以体现，遵纪守法的正气难以弘扬。

三、商业银行操作风险多发原因分析。

目前银行经营所处的复杂外部环境，增加了银行风险防范的难度。资金掮客，以及由掮客形成的地下融资网络，专门研究银行内部操作，以银行存款资金为目标实施犯罪；而银行个别工作人员参与赌博、赌球，一旦深陷其中，形成资金黑洞，将时刻冲击银行工作人员的道德底线，成为外部犯罪分子最容易攻击的目标。在这样的外部环境下，一旦没能扎紧篱笆，在内部管理、控制手段、人员素质、服务技能方面出现漏洞，风险就会趁虚而入。实践证明，操作风险、违规行为乃至案件的发生，与风险意识、内部控制、制度执行、员工管理、责任追究等方面存在的薄弱环节密不可分的。

一是风险意识不到位。良好的风险意识和责任文化在一些分行并没有真正落实到位，总行、分行和基层营业机构之间的风险传导机制不顺畅。在对一些风险和案件事后分析过程中，常常发现由于在授权、查库等再三强调的简单操作环节存在疏漏，造成整个控制体系失效，给作案者以可乘之机。也常常发现一些作案人员存在明显的违规操作或异常行为，但周围的同事，甚至一些管理人员，要么盲目服从，要么见怪不怪、熟视无睹，白白丧失了及早发现风险、堵截风险的机会。 

二是缺乏科学的发展观和正确的业绩观，缺乏正确的经营理念及缺乏科学完善的考核机制，没有把握和处理好业务发展和风险控制的关系，利益误导驱使少数员工为完成考核铤而走险。为数不少的经营管理负责人不同程度地存在重业务发展规模和速度，轻管理、轻风险、轻检查的思想。对本机构的业务风险和内部控制现状不了解或了解不透；制度设计没有充分体现内控的思想，自我检查和自我纠错机制功能不足；内控管理特别是对基层营业机构的管理力度薄弱，岗位制约流于形式，业务检查的针对性和有效性不足。

三是缺乏内控制度执行的有效性，没有真正建立起防范约束机制。有章不循、违规操作行为屡禁不止。制定的规章制度在分支机构特别是基层机构被逐级“变通”，执行力逐级递减。尤其是会计业务基本操作规范，如开户、银企对帐、印鉴卡、授权卡、现金查库、凭证审核等落不到实处。“十个案件个个违章、一个案件多项违章”已成为案发的重要原因。且大部分操作风险事件，从一线人员的制度执行到二线管理人员对一线人员的监督，再到内控部门对各环节的再监督，这三道防线都失察和疏漏。案防教育流于形式，各种检查没有落到实处，风险防范的意识没有在员工的头脑里深深扎根。对整个监督运行机制缺乏调查分析，对各个层面的执行力也缺少评价，这就很难从根本上保证各种教育活动能落到实处，也很难发挥各种制度和监督机制的约束力。

四是员工管理不到位。思想政治工作和职业操守教育针对性不强，对员工的心理、心态变化没有引起足够重视，对员工八小时以外的生活、社交、家庭情况不掌握，缺乏必要的了解和沟通。从案发情况看，作案的主观动因多为赌博、赌球、经商、挥霍等，由道德风险引发的操作风险严重危及银行安全。

五是责任追究不到位。部分分行和基层营业机构怕影响自己的业绩和“政绩”，存在对案件和违规行为能瞒则瞒，能抹就抹，能轻则轻，大事化小，小事化了的现象。有关责任人得不到严肃处理，遵纪守法的正气难以弘扬，规章制度的权威性、严肃性和纪律法规的惩戒、教育作用也荡然无存。

六是我国商业银行制度还未真正确立，风险管理体系不够健全，实施有效的风险管理的基础比较薄弱，独立性差，受外界因素干扰较多；风险管理制度缺乏系统性和操作性；风险管理队伍不强，特别缺乏精通风险管理理论和风险计量技术的专业人才等等。

四、完善我国商业银行操作风险管理的几点建议。

对于商业银行来讲，谋求发展与风险管理的平衡是一个永恒的主题。单方面强调风险，可能降低效率影响发展；单方面强调发展又可能产生风险损失，最终会影响发展质量。商业银行风险管理的最终目标就是要平衡发展与风险的关系，在风险管控中谋求更好的发展。

科学平衡发展与风险的关系，就是要打造一个整体统一、有机协调、强大高效的风险管理系统。这里所说的风险管理系统，不是孤立的、单项的业务系统，而是渗透于业务发展全过程中，将风险管控与经营管理高效融合，你中有我、我中有你的风险管理体系。有如建造一座“大厦”，不仅要生产好的“砖”，即打造强健的风险管理单项，而且要把好砖搭建成完整坚固的风险管理“大厦”。虽然目前我国商业银行的风险管理从单项来看是不错的，但从一个有机整体和系统工程角度来看，仍然存在不少问题。各个单项之间没有很好地整合，风险管理和业务发展之间也没有很好地融合。未来几年全行的重要任务是：打造一个高效的风险管理系统。这个系统从流程维度看，要覆盖所有业务的所有过程；从管控维度看，要包括风险识别、计量、监测和控制的所有步骤；从风险维度看，要囊括信用、市场、操作、合规根据当前的风险形势和案发特点，进一步落实银监会各次案件专项治理会议的精神，加强内控管理的各项工作。这里从机制体系、管理措施等几个方面对完善我国商业银行操作风险管理进行建议。

（一）完善银行的公司治理结构，健全风险管理体制。

首先，强化商业银行董事会及高管层对全面、系统的内部控制重要性的认识，尽快建立健全各项内部控制制度。各商业银行要在思想上高度重视操作风险防范工作，按照中国人民银行《商业银行内部控制指引》要求，全面、系统地认识商业银行内部控制的性质、目标、基本原则，充分了解内部控制各要素之间的有机联系，建立健全覆盖全行所有业务范围的各项内部控制制度。商业银行的董事会和高管层要从服务于银行安全稳健运营的高度来看待操作风险管理问题，要认识到内部控制在维护内部控制有效性中的重要作用，自觉遵守内部控制的各项要求，在全行范围内建立起有利于内部控制运行的良好氛围。在目前纷繁复杂的环境中，不能有任何的放松，更不能对操作风险管理工作掉以轻心，牢记操作风险就在我们身边，伴随着我们每一笔操作、每一项业务。广大员工，特别是领导干部，更要风险防范警钟长鸣，风险内控常抓不懈。一是对操作风险防范工作的重视程度要进一步提高。会计、资金、技管、电子银行及审计等操作风险管理重点部门需通过检查、巡视、培训、督导等形式积极推动各项制度的贯彻落实，并定期不定期的开展全行范围风险排查工作。二是进一步健全操作风险管理的体制机制，需依照银监会等上级分管部门要求，结合本行实际风险管理现状，制订本行操作风险管理实施细则，落实各项防范措施，并实现全行统一化、专业化和垂直化管理。三是以风险防范为目标，不断优化完善业务流程与系统功能，强化风险管控力度及质效。

（二）建立和完善系统缜密、操作性强的制度规范机制。

在一定程度上，防范操作风险最有效的办法就是制定尽可能详尽的业务规章制度和操作流程，使内控制度建设与业务发展同步，并提高制度执行力。首先，要根据情况变化和形势发展，不断增加管理制度对风险点的覆盖密度。对那些与现实不相适应的规章制度要及时修改、废止，并总结重大风险事件的经验教训，及时发现并弥补制度设计和执行上的缺陷，不断完善风险管理制度体系。其次，商业银行应构建防范操作风险的组织架构，不断完善对操作风险的识别、评估、监测、咨询和报告机制，并建立与银行内部法律部门、其他分专业风险管理部门的合作机制，协助银行高层有效防范操作风险。另外，风险管理部门还应针对不同岗位分别制定罗列式的、简明的操作风险管理手册，涵盖相应岗位全部现行的业务流程，风险点等，使员工能根据手册速查，了解某项业务的具体办理方法、依据，以及发生某种操作风险后，应该如何处理和向上汇报。第三，不断增强风险管理制度的可操作性。商业银行要尽快建立覆盖全业务、全部门的信息管理系统，该系统不仅仅包括对已有的各种业务流程的再造和设置操作风险控制点，更有助于总行对其星罗棋布的分支机构进行垂直的、扁平化的管理。第四，在进一步完善制度的同时，改变业务硬约束、人员软约束的状况，实行三分离制度，防范道德风险：（1）管理与操作的分离，即管理人员、特别是高级管理人员不能从事具体业务的操作，要办业务必须经过必需的业务流程；（2）银行与客户分离，银行为方便客户，可以在防范风险的前提下，尽量简化手续，但客户经理不能代客户办理；（3）程序设计与业务操作分离。即程序设计人员不能从事业务操作，当然，随着员工素质的提高，复合型人才的增多，由此可能引发的一些行为风险应引起高度重视。

（三）建立科学合理的授权制度和岗位责任制。

操作风险防范工作不是哪一个条线、哪一个部门的事，而是全行的共同责任。各个操作风险管理重点条线要明确各级人员的风险防范职责，而且要量化。职责明确了，才能督促各级人员尽责，才能实施责任认定和追究，才能真正推行责任文化、形成风险意识。一是在一级法人制度下，要按照分级经营、分类授权的原则，建立完善的经营授权制度。二是要实行一把手定期轮换制度，限定各中层高管人员的任期，期满必须轮换，并实行离任审计。三是要建立和完善岗位责任制，针对不同的业务部门、不同的岗位，明确工作任务，赋予各岗位相应的责任和职权，将岗位职责建立文册，一岗一册，换人不换册，做到有章必循，违章必究。

（四）切实强化责任追究机制，加大对责任人员的查处力度。

在明确风险防范职责基础上，要严格问责机制，狠抓制度的执行和落实。在严惩有章不循、违规操作行为的同时，加强合规意识和风险意识的培育。要坚持执纪执规必严，坚持违纪违规必究，坚持双线问责。加大对挪用、贪污、贿赂、诈骗特别是行内外人员勾结诈骗银行和客户资金案件的查防力度；加大对滥用权力、谋取非法利益和渎职、失职造成资产风险案件的惩处力度；加大对违反金融规章制度行为的处理力度；加大对参与“黄、赌、毒”活动人员的查处力度；加大对瞒案不报、报而不查、查而不处的追究力度；加大对管理责任的问责力度，对管理责任的界定要清晰，不仅要对失职者进行问责，也要对“不作为”者问责，以高压态势遏制各类违纪违规行为的发生。一是通过补充、修改完善有关问责制度，加大对各级领导人员管理责任的追究力度，特别是加大对由于失职造成风险损失的各级领导人员的责任追究力度，让那些信奉“上有政策，下有对策”的人付出沉重代价；二是适应强化内控、规范管理的需要，对有关规章制度做进一步补充与细化，明确责任追究的重点和要求；三是加大对责任认定人员的行为约束和责任追究，确保责任认定工作得到落实；四是通过对处理程序的调整、完善，明确处理程序中应贯彻的原则、责任认定部门、责任认定的监察部门、责任认定程序与处理程序的对接等。通过内部监管和外部监管的协调配合，强化风险责任的追究机制，坚决遏制有令不行、有禁不止的违法违规行为。

（五）突出操作风范及案防工作重点、积极主动开展有效防治。

操作风险防范和案件专项治理工作必须坚持标本兼治，重在治本；坚持查防结合，重在防范；坚持改革管理并重，重在加强内控。以积极、主动的态度实施有效防治。具体措施包括：一是要继续加强对账户开立、大额资金存取、印鉴卡管理、重要空白凭证管理、授权卡及授权操作、现金款箱（含自助设备款箱）等重要风险环节的管理，同时把代付业务、验资户管理、内部账户挂销账管理、大额存单挂失管理列入会计风险防范重点环节。二是要把基层营业机构作为风险防范的重点区域，同时针对最近风险新发部门，把账务中心、渠道服务、自助服务区域作为风险防范重点部位。账务中心要重点关注内部账户的使用、挂账及转销，特别要重视因代理基层营业机构业务而产生的挂账、销账管理。渠道服务要关注因信息安全、系统安全而可能产生的风险。自助服务区域要关注区域及设备的安全，同时要在节假日及夜间，加强对自助服务区域的巡视和监控。三是要重视各项自查和风险提示。操作风险防范工作的一个关键措施是信息共享，“一个行害病，全行来预防”，这样问题才不会蔓延，风险才不会重复出现。对于各项自查及下发的各项风险提示，都是银行血的教训买来的，都是针对着一个个活生生的案例和风险，绝不是空穴来风，一定要予以高度重视，认真传达、狠抓落实。各商业银行应建立并完善通畅的信息传递渠道。

（六）提高风险管理的技术水平，提升风险管控质效。

随着金融理论、统计理论和信息技术的发展，银行风险计量技术水平不断提高，风险计量已经成为大型先进商业银行风险管理的核心。但是长期以来，我国商业银行一直沿用的是传统的、相对比较简单的、粗放的风险管理方法和技术。这种风险管理主要依据经验和直觉判断，是对风险定性和局部的管理，注重的是眼前和事后的管理，根本无法满足现代商业银行对风险管理的日益提高的要求。风险管理需要“海量”的数据和先进的模型技术。我国商业银行要迅速按照新巴塞尔资本协议框架要求，借鉴国际银行业先进经验并运用现代科技手段，从风险组织流程、风险计量模型、风险数据库和风险管理信息系统等方面，建立科学的、符合国际银行业标准的内部评级系统，逐步建立覆盖所有业务风险的监控和评价预警系统，进行持续的监控和评估，全面系统地为风险管理提供决策依据。

（七）以人为本，强化教育，提高商业银行员工综合素质。 

操作风险的防范关键是对行为人的控制。一方面商业银行要以人为本，建立一个综合的教育网络，并保证教育的连续性、系统性和针对性。使全体员工熟悉自身岗位工作职责要求，理解和掌握业务的整体流程和关键风险点，同时加强员工理想信念、职业道德和法纪观念等在内的综合性教育，培养员工高尚的职业道德情操，做到无论在什么情况下，都不做损害国家和银行利益的事。另一方面商业银行要建立公正、合理、高效的人力资源管理体制，增强员工的归属感和责任感。要根据每位员工的品德和业务能力，结合不同年龄、学历和工作经验，分配适合的岗位；同时把好“进门关”，对重要部门、要害岗位的员工，要进行严格挑选，并适时进行岗位轮换，防范操作风险。

参 考 文 献

1、章彰：解读巴塞尔新资本协议 -中国经济出版社 -2005-5。

2、刘莹：强化银行内部控制防范化解经营风险-中国金融- 2003年第20期。

3、张吉光：商业银行操作风险识别与管理-中国人民大学出版社- 2005-09-01。

4、 李敏：浅谈商业银行会计操作风险管理-财经界-2013年 第3期 ；

5、徐学锋：商业银行操作风险管理新论-中国金融出版社-2009-08-20

6、杨子强：金融风险控制与管理-机械工业出版社-2010-6-1。

7、李军：关于加强商业银行内控和防范操作风险的意见-交行内部通报-2013-4-2。

8、 李西：商业银行操作风险及其内部控制-银行家 -2013-7-9。

9、 银监会：商业银行操作风险管理指引-2007-5-14。

10、樊欣，杨晓光：从媒体报道看我国商业银行业操作风险状-.管理评论-2003（11）。

11、曲雅文：基层商业银行操作风险产生的原因及防范对策-中国商界-2008年第4期。