我國商業銀行操作風險的成因與對策分析
羅-麗-君
我國商業銀行操作風險的成因與對策分析
一、引言
隨著全球經濟加速融合，銀行業長足發展，逐步呈現出混業化、巨型化、表外化、衍生化特點，這也導致其經營環境更為復雜；2007年美國爆發的 次貸危機，引發全球經濟陷入衰退困境，更使商業銀行在操作風險管理上面臨新的挑戰。從我國來看，近幾年由操作風險引起的大案要案頻頻發生，給我國造成了嚴重的經濟損失，既影響了銀行的社會形象，也影響了正常的社會秩序。面對世界各國頻頻爆發的操作風險事故，金融界和監管當局開始對操作風險 加倍關注，對操作風險進行深入研究并提出防范對策也成為商業銀行經營管理的一項重大課題。
二、我國商業銀行操作風險的現狀
2.1操作風險的含義和類型
巴塞爾銀行監管委員會對操作風險的正式定義是：由于內部程序、人員和系統的不完備或失效，或由于外部事件造成損失的風險。按照發生的頻率和損失大小，巴塞爾委員會將操作風險分為七類：
（1）內部欺詐。有機構內部人員參與的詐騙、盜用資產、違犯法律以及公司的規章制度的行為。
（2）外部欺詐。第三方的詐騙、盜用資產、違犯法律的行為。
（3）雇用合同以及工作狀況帶來的風險事件。由于不履行合同，或者不符合勞動健康、安全法規所引起的賠償要求。
(4) 客戶、產品以及商業行為引起的風險事件。有意或無意造成的無法滿足某一顧客的特定需求，或者是由于產品的性質、設計問題造成的失誤。
(5) 有形資產的損失。由于災難性事件或其他事件引起的有形資產的損壞或損失。
(6) 經營中斷和系統出錯。例如，軟件或者硬件錯誤、通信問題以及設備老化。
(7) 涉及執行、交割以及交易過程管理的風險事件。例如，交易失敗、與合作伙伴的合作失敗、交易數據輸入錯誤、不完備的法律文件、未經批準訪問客戶賬戶，以及賣方糾紛等。
從操作風險的定義和分類方法中我們不難發現，操作風險的來源不外乎以下兩個方面：一是人為操作性的操作風險，二是非操作性的操作風險。從我國各商業銀行在操作風險管理方面的現狀來看，目前各商業銀行對操作風險的管理尚不完善，在操作風險管理理念、管理框架、管理手段等方面都存在著很大的缺陷，即使部分商業銀行對操作風險有所關注，也還只是停留在操作性的操作風險層面。
2.2 我國商業銀行操作風險的特征
2.2.1我國商業銀行操作風險的主要特征大概可以總結為：
（1）損失事件主要集中在商業銀行業務和零售銀行業務,主要可以歸因于內部欺詐、外部欺詐,占到損失事件比例最大的是商業銀行業務中的內部欺詐。
（2）單筆損失金額的均值相差很大，在度量操作風險時,應該分別考慮每個業務部門和每個風險事件組合下的損失分布情況。
（3）損失事件的多少與銀行的總資產規模成正相關，但損失金額多少與總資產沒有明顯的相關性。
（4）從損失事件數目和損失金額的地區分布看，操作風險不一定發生在經濟發達的分支機構,但是肯定會發生在管理薄弱、風險控制意識不強的地區。
2.3 我國商業銀行操作風險的現狀
首先，國內商業銀行操作風險事件的丑聞頻發，特別是進入21世紀以來，幾乎每年都會發生一件甚至更多的損失金額巨大、影響極其惡劣的操作風險事件。以內部欺詐和外部欺詐為代表的操作風險案例發生比率最高，損失金額最多。其中內部欺詐的發生率及其所造成的損失金額均高于外部。 20世紀90年代以后，操作風險問題越來越突出，特別是近兩年有加速曝露的趨勢。如2005年發生的中國銀行黑龍江河松街支行10億元詐騙案、中國銀行北京分行的6.45億元按揭貸款騙貸案；2006年，深圳發展銀行違法放貸總額15億元、中國銀行廣東分行開平支行前行長4.82億美元資金挪用案等等。這些案件只是銀行業操作風險中的一部分，大量的損失金額較小的操作風險還沒有披露。據銀監會披露，2004年共處罰違規機構2202個，處分相關人員4538人，涉嫌案件274起，違規金額高達5840億元。2005年共查出金融機構違規金額7671億元，處罰違規金融機構1205個，處理金融機構違規人員6826人，取消高級管理人員任職資格325人，可見我國銀行業操作風險的嚴重性令人擔憂。從國內的現狀來看，造成商業銀行操作風險越來越突出的原因主要是各家商業銀行在操作風險管理上普遍存在諸多缺陷，這集中表現在錯誤的操作風險管理理念和不健全的操作風險管理框架。
三、我國商業銀行操作風險的成因
3.1 從業人員風險防范意識淡薄
從我國商業銀行操作風險事件可以看出，普通員工風險意識十分薄弱，法制觀念淡薄，違規操作事件時常發生，不少員工并沒有認識到自己的行為可能給銀行帶來操作風險，也沒能認識到自己對商業銀行操作風險管理所承擔的責任和義務，錯誤地認為操作風險防范只是風險管理部門的事。
3.2 治理結構不完善，內部控制制度不健全
我國商業銀行治理結構存在嚴重弊端且長期以來未能得到有效改善。我國國有商業銀行在銀行業占據統治地位，但國有商業銀行所有者虛位，容易導致銀行內部的高級管理人員利用政府產權控制力的薄弱而成為銀行事實上的所有者。我國商業銀行的管理層次過多，職能不明確，容易產生各部門重復控制的情況。
3.3 銀行外部監督缺乏，相關監管法規缺失
監督人員配備不足，監管力量薄弱。近年來，我國商業銀行發展迅猛，營業網點廣布，但是相關的監管措施卻沒有及時跟上。由于人員緊張，有的營業點監管員配備不足，有的甚至一身兼多職，監督無法到位。同時，還存在監管措施落后，監管法規不完善，隱瞞操作風險問題等現象，使得目前的監管難以適應新形勢發展需要。
四、商業銀行操作風險對策分析
4.1加強風險管理內部環境
建設內部原因是造成操作風險經常發生的根本原因。為了有效防止、控制和減少商業銀行操作風險的發生，商業銀行就應該起手于自身的內部環境建設，構建起一套優質的風險管理框架，建立高效管理信息系統，把以人為本作為管理文化的核心，來建設、提高、強化商業銀行內部控制體系。要建構商業銀行風險管理組織結構，必須設定專門的風險管理機制，來總攬銀行風險控制。風險管理機構主要是指：組成專業的操作風險管理員會，它是風險管理委員會的分委員會，組成人主要是操作風險管理方面的專家董事和高級管理人員，它的主要責任是召開定期或不定期的各部門操作風險管理的會議，分析外部和內部的操作風險形勢，對操作風險進行評估來暴露其風險程度，進而研究制定出防范和化解操作風險的應
對措施。
4.2建立和完善操作風險管理體系建立健全風險管理體系對于商業銀行防止風險的發生以及實時的處理風險的一項基礎工作，同時，也是我國商業銀行操作風險管理最為基本性的需求：
1．建立包含了操作風險的辨認、評估、監視監測、緩釋、掌控和報告等等這樣的程序和環節的管理體系。為了達到建立操作風險管理體系的基本目標，首先就要做到及時的對產品進行檢查和評估工作、避免在活動和系統之中產生操作風險：其次就是要采用一套程序，每隔一段時間就要監測操作風險的具體情況和比較大的損失，實時的做好報告：最后就是按照實際情況采取比較合適的策略、措施、程序來盡量避免風險所帶來的危害，并按照該情況實時的調整風險政策。
2．梳理銀行織架構，建立專門的風險管理中心，總管銀行風險控制，形成暢有順效的匯報路線。商業銀行務必要在風險管理中心建立市場、信用和操作的風險管理部門，以方便在操作風險管理部門領導下控制和組織結構。首先，選取比較切實可行的組織管理形式控?制住權利的使用，所有的部門相互之間要在做好整合和任務劃分明晰的前提之上不僅僅是要相對獨立還要相互牽制，使得有些管理者出現越職或者個別部門權利超出范圍的情況：其次是要盡可能的減少管理的層次、去掉不必要的機構的時候不斷的增加對下級機構的管理。
4.3建立高效管理信息系統
1.加強高端信息技術的應用信息技術的應用能夠有效防范和控制銀行操作風險，通過風險分析，提出業務需求，進而設計計算機程序、設置權限指令、設定業務風險的臨界值等可以有效防范業務操作和經營上的風險，如根據不同區域或預先設定的管理能力指標的差異，來設置信貸審批權限、會計關鍵風險點的主管授權、高風險環節的業務限制、特殊業務的提示預警和審批、洗錢確認控制等，可以有力地控制違規越權等操作風險行為發生;程序設置還可以代替手工操作，解決人工難以監控的環節。如多頭貸款、壘大戶、頂冒名領域中的問題，貸款、違法騙貸等問題;通過業務異常運行。
2.預警分析系統的研發，能夠在第一時間監控到業務操作風險，變事后監督為事前防范、事中控制?，將操作風險防控關口前移;通過管理信息系統實時地記錄各類業務信息，可以便捷各部門之間的信息交流，通過建立商業銀行內部信息共享平臺，達到全行信息資源的共享;通過商業銀行之間建立信息共享渠道，可以有效防止過度授信、一人多貸、信貸資金違法轉移等，從而提高內部控制的深度和廣。我們還可以引進先進、高端的外資銀行管理信息系統，通過學習與借鑒，創新出適合我國銀行自身實際的操作風險管理系統。
4.4加強人才隊伍建設
為操作風險管理提供支持和保障人在風險管理過程中起著十分重要的作用。當前，為有效引入操作風險管理，需要培育一批紀律性強、專業水平和政治素質較高的風險管理人才隊伍，并不斷完善激勵機制，以提升管理水平和管理效果。具體措施包括：
1.實施全員培訓機制。發展對作為現代金融領域重要主體的商業銀行的風險管理提出了更高的要求，為此，需要打造一支與之相適應的人才隊伍。
2.推行風險管理制度。為保證所有操作風險管理專業人士都具備足夠的理論和實踐，應當通過嚴格的選拔考試篩選風險管理人才，擇優聘用，并對風險經理任職以后的崗位職責、管理權力作出明確規定，如果出現失職行為，則要承擔相應的責任。
3.完善人才管理制度。各行在培養出一批符合崗位要求的風險經理、具備一定的人才。備規模之后，應按照實際需要將風險管理人才分配到各風險環節，并制定科學的業績評價制度，定期進行考核管理，以促進其業務水平的不斷提高?。此外，要實施人才流轉機制，在全行范圍內優化配置人力資源，實現人盡其才。第四，強化激勵約束機制。為最大發揮每位風險管理人員的效用，除了嚴格約束其更需要運用獎勵機行為遵守崗位職責外，制，將崗位貢獻與績效工資掛鉤，用適當的收入差距激發積極性。總之，只有不斷提高人才的專業能力水平，才能有效提高風險管理水平，才能適應經濟發展的新形勢對商業銀行提出的新要求，才能在金融領域的競爭中處于有利地位。
4.5加大對外部的監督和管理，及時的利用好信息披露
銀行監管部門應當采取各種各樣的方式指導銀行定時的審核檢查和評估其操作風險管理系統，與此同時需要商業銀行及時的，按照客觀規律地向公眾公布相關的信息，由此來加強市場約束，從而使得操作風險的管理比較合理有效。當然防范商業銀行操作風險的對策還有很多，但是這些對策的利用主要是局限在商業銀行的決策層和管理層，為了充分的應用好這樣的對策就要主動的開展操作風險控制，加大審計的力度，盡可能的發揮銀行內部規避風險的潛能并在這個基礎上延伸到相關方面控制中去，逐漸達到控制效率達到不斷降低操作訛風險的的目的，由此減少操作風險給商業銀行帶來的損失。
結論
商業銀行的市場化運作產生操作風險具有客觀必然，控制與防范操作風險是商業銀行管理的一項長期任務。為探索降低商業銀行操作風險的有效途徑，本文在闡述商業銀行操作風險具體表現形式的基礎上，重點分析了商業銀行操作風險產生的主要原因，并針對我國商業銀行管理的實際情況，借鑒國外操作風險管理的經驗，研究了市場經濟環境下控制與防范商業銀行操作風險的主要對策，對降低商業銀行操作風險，減少國有資產的流失等具有重要的現實意義。