商业银行操作风险管理国际比较、启示和建议

颜廷峰 任森春

（安徽财经大学，安徽蚌埠 233041）

商业银行操作风险管理国际比较、启示和建议

颜廷峰 任森春

（安徽财经大学，安徽蚌埠 233041）

文章对汇丰银行等三家主要商业银行操作风险管理基本做法进行比较，以便为我国商业银行操作风险管理提供启示；在综合分析的基础上，从制定适当的操作风险管理战略、培育良好的操作风险管理文化、合理选择与开发适合的操作风险度量方法、建立操作风险损失数据库等方面，提出完善我国商业银行操作风险管理措施的合理化建议。

商业银行；操作风险；比较

一、商业银行操作风险管理的国际比较

国外商业银行在操作风险管理上起步较早，有较为成熟的经验和做法，但各家银行具体做法有所差异。在操作风险管理上，具有一定代表性的是汇丰银行、瑞士信贷集团和德意志银行。[1]

（一）汇丰银行的操作风险管理

汇丰银行主要参照“新资本协议”中操作风险的人员、流程、系统和外部事件四类风险因素的思路建立其风险列表。汇丰银行把主要风险划分为三类：第一类是高频低损事件，通常表现为日常的疏忽、差错，占有90%的数量和约1/3的损失价值；第二类是低频高损事件，占有大约9%的数量和约1/3的损失价值；第三类是虽发生的频率较低，但损失的价值仍然达1/ 3，如玉树地震、洪水等。

从风险管理角度看，汇丰银行认为第一、第二类风险，可以结合保险和其他的手段进行转移，同时银行也相应的采取一些管理措施。第三类风险主要通过购买保险进行转移，同时通过引入“永续经营管理”的方法来减轻其影响。

（二）瑞士信贷集团的操作风险管理

瑞士信贷集团认为操作风险的有效管理需要相关业务部门的参与，每一个业务部门及其管理层对其自身负责，并为操作风险评估委员会提供足够的信息资料，是由内部控制、流程风险报告和职责组成的网络体系。[2]

瑞士信贷集团推行12个S管理方针：战略（Strategy）、结构（Structure）、系统/系统化（Systems）、员工（Staff）、安全（Safety）、速度（Speed）、技能（Skills）、风格（Style）、共同价值观（Shared values）、利益相关者（Stake-holders）、象征（Symbol）、同步（Synchronization）。

（三）德意志银行的操作风险管理

德意志银行通过建立有效地操作风险管理组织架构、制定完整的操作风险管理流程、重视IT系统的技术支持、培育良好的风险管理文化，建立其自身的操作风险管理框架。

（四）国外商业银行操作风险管理的比较

国外商业银行的操作风险管理战略都是建立在对本行实际情况研究的基础上，并根据风险状况和风险类型采取相应的管理措施，制定适合其自身特点的操作风险管理组织架构。其异同点见表1。

二、国外商业银行操作风险管理主要启示

（一）应加强操作风险管理战略的研究与制定

表1 国外商业银行操作风险管理异同比较

在“新资本协议”管理和监管的要求下，对商业银行操作风险管理，首先是风险识别、评估、控制、监测和报告，然后根据商业银行风险承受能力以及自身其它方面因素，选择适当的风险管理战略，进行风险的规避、转移、承担或者预防。[3]对发生频率高、损失大的操作风险，“规避”是最佳策略；风险转移主要通过保险或者业务外包进行；风险预防主要是通过一系列预防措施来降低风险损失。目前我国商业银行在风险预防和规避方面已经取得了共识的成就，但风险转移的潜力依然较大，特别是通过保险手段转移风险尚有欠缺。

（二）要把风险管理文化建设和员工素质提高放在突出位置

近年来，我国商业银行已建立了较为完善的风险管理框架，制定了较为完备和细化的操作流程，但操作风险事件依旧时有发生。归结起来，有些事件的发生是由于行员风险防范意识淡薄。比如，2007年，农行河北邯郸分行“彩票”案。由于行员缺乏操作风险管理意识，认为操作风险事件的发生是偶然性的，才致使监守自盗的发生，因此，应当学习国外先进银行的做法，注重建设良好的风险管理文化，提高行员操作风险防范意识，减少风险事故的发生。

（三）根据“新资本协议”要求，银行实施高级计量法必须积累5年以上的历史数据，而我国商业银行目前尚没有收集、保存、报告操作风险数据的相关要求和机制。尽管我国商业银行由操作风险引发的损失事件数量较大，但是有关操作风险事件和数据的积累却十分贫乏，给操作风险的度量研究带来很大的困难。从我国商业银行实践看，大多数操作风险管理需要使用的基本工具和管理手段尚未得到正式的应用，已经开始采用的一些工具和管理方法因为缺乏系统安排而不能充分发挥效用。

三、完善我国商业银行操作风险管理措施的建议

（一）制定完善的操作风险管理战略

风险管理战略包括业务目标、风险偏好和业务政策三个方面：

1.我国商业银行在制定风险管理战略时首先要考虑银行的业务目标重点，即应重点发展哪类业务、要推出什么样的新产品、新技术等，这是规避银行操作风险的第一道防线。

2.在设定商业银行风险偏好时要结合银行实际状况，考虑外部因素的影响，要以不妨碍银行业务的正常开展为前提；要对已存在操作风险进行分析，判断可承受程度，通过有效管理，最终选择最适当的风险偏好水平。

3.对操作风险管理中各相关部门的具体责任、应采用的技术和方法等做出具体规定。包括：确定我国商业银行风险管理目标，保证每个员工能正确意识到操作风险的危害性，在日常工作中养成自觉防范和控制操作风险的意识；努力提高董事会和高管人员对操作风险管理重要性的认识；建立操作风险管理模型对其量化管理，并为其分配经济资本；建立完善的风险识别、评估、控制、监测和报告的风险管理流程；厘清操作风险各相关部门的责任和作用等。

（二）加强商业银行操作风险管理文化建设

首先，要在全行树立“稳健、审慎、理性”的操作风险文化，树立“风险管理创造价值、风险管理节约成本、风险管理带来收益”的风险理念，要求行员都应当充分认识到防范操作风险的重要性；其次，要加强对内控制度建设，对业务流程进行基于操作风险管理的再造，对制度的可执行性和操作性以及风险防范的有效性进行充分地评估；再次，要增强行员风险控制能力，使全体员工都清晰了解银行操作风险的管理对策，对风险的敏感度、承受水平、控制手段有足够的理解和掌握，并体现在业务活动中；第四，要全面提高行员的道德水平、风险知识、业务熟练程度等方面的素质，特别是增强基层行员的合规经营意识；最后，要建立完备的业务持续规划，减少突发灾难事件（如汶川、玉树地震等）对银行正常运营的影响。

（三）建立防范操作风险的长效机制

1.详尽地制定和修改业务规章制度和操作手册。银行要制定详实的业务规章制度和业务操作手册，使内控制度贯穿于整个业务操作流程和各个操作环节，覆盖所有主要的风险点。要保证内部控制制度的全面性和科学性，还必须随着形势和环境的变化，经常和及时地修改、废除不合理的业务规章制度，总结重大操作风险事件的经验教训，及时发现并弥补制度设计和执行上的缺陷，不断完善操作风险管理制度体系，确保制度的有效性和连续性。

2.严格执行各类规章制度。要确保制度得到严格的执行，具体方法有：强化岗位定期或不定期交流；强化内控的电子化管理；建立必要的职责分离，健全授权体系，实行统一法人管理和法人授权等制度。

3.要加强对各类问题的查处和整改，加大违规处罚力度，提高违规成本。银行要严格做到“有章必循，违章必纠，违制必处”的原则；商业银行对已经发生的重大操作风险案件，要严厉查处。在发现、深挖和处理问题的过程中追究各级管理人员、审计人员、监管人员的责任，加大处理处罚的力度。要对操作风险大检查进行认真总结，建立操作风险防范的长效机制。要对存在的各种风险隐患进行深入的梳理分析，找出规律，追根溯源，制定有针对性的管理办法。

（四）选择与开发适当的操作风险度量模型

1.商业银行应以采用更复杂、更敏感、准确度更高的操作风险计量模型为努力目标，根据自身的特点，选择适当的操作风险度量模型。目前情况下，对中小银行而言，可以选择基本指标法、标准法进行测算。大银行或者风险管理能力较强的商业银行，可以考虑使用高级计量法进行度量。

2.商业银行要根据自身的业务和经营情况对不同业务类别的操作风险采用不同的度量模型。不但有助于金融机构结合自身的实际情况处理操作风险，还能促使商业银行完善其风险度量模型，提高风险度量水平。

3.在借鉴国外操作风险度量模型的基础上，结合我国商业银行的实际情况，国内银行应适度进行操作风险度量模型的自主开发。

（五）加强操作风险损失数据库建设

1.在数据分类的基础上，开展操作风险损失数据收集工作。对操作风险损失事件的数据库的分类，可以按照业务类型和操作风险损失类型进行划分。不管采用哪种分类方法，损失库的数据都应当来自多个不相关的系统。

2.跟踪最新的操作风险度量方法与实践，做好数据规划，为将来操作风险度量模型的开发预留好数据接口。当前，我国商业银行还没有选用高级计量法进行操作风险的度量，但在现阶段做好数据的收集工作可以为未来的模型构建做好准备。

3.建立外部操作风险损失数据库。由于存在“低频高损”操作风险，一家银行不可能有完整的损失类型数据。监管机构应该敦促银行加大信息披露力度，并有针对性地收集特定类别的损失数据，在适当的时候提供给其它银行作为操作风险度量方法的数据补充，其它中介机构也可以在操作风险的研究与咨询中发挥更为积极的作用，提供力所能及的数据支持。

［1］李志辉.中国银行业风险控制和资本充足性管制研究[M].北京：中国金融出版社，2007.325-329.

［2］顾京圃.中国商业银行操作风险管理[M].北京：中国金融出版社，2006.71-73.

［3］Robert Hubner等.金融机构操作风险新论[M].李雪莲，万志宏译.天津：南开大学出版社，2005.35～77.

［4］司倩，李莉.操作风险视角下我国商业银行内部控制研究[J].商业经济，2009，（2）.

［5］王兆星等.计提监管资本改进操作风险管理——解读〈商业银行操作风险监管资本计量指引〉[J].中国金融，2009，（1）.

F830

：A

：1672-0547（2010）04-0020-02

2010-05-26

颜廷峰（1975－），男，山东茌平人，安徽财经大学金融学院讲师，硕士，研究方向：商业银行经营与管理、货币理论与政策；

任森春（1965－），男，安徽宣城人，安徽财经大学金融学院教授，博士，副院长，硕士研究生导师，研究方向：商业银行管理、信用管理。