浅谈国有商业银行操作风险管理

于宏宇　徐镝锋　杨廷芳

摘要：操作风险与信用风险和市场风险相比，其内涵及事件较为广泛、复杂。主要体现为人为、流程、系统因素和外部事件等造成的风险事故。

关键词：国有商业银行 操作风险 管理

1 操作风险及特点

风险就是未来结果的不确定性。不确定性越高，风险就越大。可分为市场风险、信用风险、流动性风险、操作风险、法律风险、道德风险和国家风险。一般所说的三大风险是指信用风险、市场风险和操作风险，是国际银行业和银行监管机构重点关注的三类风险。我国商业银行都有自己的操作风险管理实践，即“内部控制”，而且，在多年内控管理过程中，各商业银行都不同程度地建立和制定了相关的管理框架、制度和措施。但是，相对于信用风险、市场风险管理而言，操作风险管理还缺乏识别标准、管理模式、数据积累等。操作风险是指由不完善或有问题的内部程序、员工和信息系统，以及外部事件所造成损失的风险。与信用风险和市场风险相比，操作风险大多是在银行可控范围内，而且普遍存在于商业银行的业务和管理中。对于信用风险和市场风险，风险越高，收益越高，存在风险与收益的对应关系，而操作风险和收益没有太多联系。

2 操作风险识别

2.1 人为因素 主要为内部欺诈、主观违规、操作失误。主观违规有超授权授信行为、逆程序、岗位设置不合理造成监督空位、不良爱好引发的违法违规。操作失误是由于员工技能水平不高、态度不认真在办理业务过程中造成的，如数字输入错误、将取款记作存款等。由员工操作失误引起的操作风险一般具有损失小（不排除特殊情况）、发生频率高、难以事先预测的特征，因而非常难以防范。人员因素引发的操作风险，有的是作为，如主观违规，有的是不作为，如业务不熟出错，疏忽大意。

2.2 流程因素 操作程序遗漏或忽略、产品设计缺陷、业务流程设计不合理等。流程越简单越易于操作，流程越短越便于管理，设计越合理越利于控制，这样才能适应变化，确保效率和风险管理。流程设计不合理，有瑕疵，往往容易出现风险隐患。

2.3 系统因素 系统是现代商业银行赖以生存的命脉。但是，商业银行信息数据高度集中也给银行带来新的风险管理难题，一旦系统出现如故障、瘫痪，系统不安全、通讯中断以及系统兼容性、稳定性、适宜性方面的操作风险很容易给银行带来巨大的经济损失和无法估量的信誉损失。此外，从操作风险发生的部位来看，当前与系统有关的操作风险日益增加。由于系统原因和流程问题导致犯罪分子利用系统漏洞实施金融诈骗已经成为妨碍我国银行业资金安全重大问题。

2.4 外部因素 银行经营都是处于一定的政治、社会、经济环境中的，经营环境的变化、外部突发事件都会影响到银行的经营活动，甚至会产生损失。其中，外部人员的蓄意欺诈行为和内外勾结作案是近年来给银行造成损失最大、发生频率最高的操作风险之一。外部经营环境的不利变化引起的操作风险是由于受宏观经济环境、银行监管法规变化使银行发生损失的风险。宏观经济环境的不利变化会给商业银行带来意想不到的损失。

3 操作风险管理的现状

目前，我国商业银行操作风险管理与监管尚处在一个较为初期的发展阶段。监管机构主要把重点放在内部控制管理质量上，并且要求银行提高对操作风险的重视。

3.1 操作风险的监管要求 根据中国银监会《商业银行操作风险指引》要求，操作风险监管机构是中国银监会和派出机构。商业银行要履行报告义务，提交有关方面的审议报告，对有关政策和程序要报备。银监会定期要进行检查评估。另外，《商业银行操作风险指引》要求商业银行要根据自身实际操作风险管理的政策、选择适当的方法进行管理，采取一定的措施控制、降低操作风险。

3.2 操作风险机制建设 加强操作风险管理的关键是加强商业银行操作风险的机制建设。

3.2.1 各商业银行操作风险管理的组织体系间存在着重大差异。各商业银行主要依据银监会《商业银行操作风险管理指引》要求逐步建立和探索适应本行的操作风险管理体系。有些银行在总行层面上建立了首席风险官，在各营运业务条线设置风险经理，对主要业务的关键、高发风险点进行实时监测。有些银行在专业领域内如法规部门、审计监察部门设立单独的风险监管部门，在管理好本部门的操作风险的基础上，为其他部门管理操作风险提供相关资源和支持。

3.2.2 各商业银行正积极探索制定有效管理操作风险的政策和方法。首先，在操作风险政策制定方面，部分商业银行已经制定针对操作风险的执行具体执行措施，同时，将操作风险控制基本要求纳入业务流程改造的建设中。其次，为衡量分析操作风险建立操作风险管理技术标准。各商业银行正在积极研发风险控制与评估、关键风险指标、重大事件报告制度、损失数据收集和业务持续经营计划等工具。再次，根据银行风险的特点，加大对操作风险的识别，并针对性地制定制度措施，如对系统风险、外部等操作风险，有关行制定了详细的风险应急预案，增加应急措施；建立与新产品、新业务发展相对应的制度规定；增加制度执行建设，强化日常检查的频率，加强员工行为排查等。

4 商业银行加强操作风险管理建议

4.1 引入全面风险管理 主要体现在它的全面性、全程性、全员性和系统性。操作风险与市场风险、信用风险有高度的相关性，操作风险与其他风险结合将导致风险更加复杂、更加分散，风险损失更加显著。因此，在风险管理中应将操作风险与市场风险、信用风险等各种风险联系起来进行全面的风险管理，保证风险管理政策统一、工作协调。同时，操作风险遍布商业银行内部各业务环节、产品线和不同的管理层面，不仅仅是依赖于一两个专门的部门监管，应该从本行、本部门、个人操作抓起。逐步建立全面风险管理委员会下辖操作风险、信用风险和市场风险等风险管理委员会，制定全面风险管理政策，形成总体规划，发挥资本在风险覆盖、部门配置方面的作用。

4.2 操作风险的缓释 操作风险是客观存在的，应尽量降低其发生的频率和所造成的损失。操作风险可以分为可规避的操作风险、可降低的操作风险、可缓释的操作风险。除极少数应承担的操作风险外，大部分操作风险都有规律可循，其发生过程有前因后果的连锁关系。因此，要查找出其发生规律，通过技术手段切断引发操作风险的关键环节，并通过必要的管理措施加以缓释。如：对于风险性高的守护、保卫、押运可聘请符合资质条件的保安公司管理；对于产品评估、网络维护、系统开发也可招标专业性服务公司等。

4.3 建立健全制度管理，狠抓制度落实 纵观操作风险案例，大部分为有法不依，有章不循，制度落实不到位，管理缺位造成的风险损失。因此，要建立健全制度管理，狠抓制度落实，才能够使操作风险得到有效管理和控制，才能使损失降到最低限度。一是做到制度到位，并将有关规章制度分解到各个部门、各个环节、各个岗位，形成操作指南和岗位流程；二是责任到人，处理到人。要及时跟踪检查执行，增加检查的频率和有效性，加大违规处罚力度，把隐患消灭在萌芽状态。

4.4 加强合规管理与合规文化教育 商业银行要倡导和强化全员合规文化，引导全行员工树立对风险管理的责任意识，使风险意识突破传统的部门界限，真正融入全行各个部门、每位员工的行为规范和工作习惯之中，让员工认识到自身岗位关键风险点，形成防范风险的有效屏障。

总之，我国商业银行的操作风险管理是伴随商业银行发展的长期任务，因此必须不断提高自身的操作风险管理水平，全面加强风险管理。