商业银行操作风险探讨

赵存

摘要： 操作风险在银行的风险中成为不可忽视的风险，与信用风险、市场风险并列为商业银行的三大风险。在过去的几十年间因为“操作”上的失误，银行业蒙受了巨大的损失。由于操作风险的多样性和不确定性，操作风险虽然不能完全消除但是可以通过采取有效的措施来降低风险发生的概率。本文从操作风险的形成原因入手，通过对操作风险案例的研究，结合工作实际，提出了控制操作风险的建议。

Abstract： Operational risk in the banks risks can not be ignored， and has been one of the three major risks of commercial banks with credit risk and market risk. The banking industry has suffered huge losses in the past few decades because of the "operation" mistakes. Due to the diversity and uncertainty of operational risk， operational risk can not be completely eliminated， but its probability of occurrence can be reduced by taking effective measures. This article from the formation reasons of the operational risk， and through the case study about operational risk， puts forward the proposal to control the operational risks combined with the actual work.

关键词： 商业银行；操作风险；成因；控制建议

Key words： commercial bank；operational risk；cause of formation；control suggestion

中图分类号：F832.2 文献标识码：A 文章编号：1006-4311（2016）29-0019-02

0 引言

在当前经济调结构促转型的大背景下，我国金融业面临着前所未有的竞争压力，利率市场化，新型互联网金融，同业之间竞争加剧等等对银行业的抗风险能力提出了新的要求和挑战。纵观近二十年来银行业发生的各种操作风险案例，涉及的范围覆盖面非常的全面，无论是银行内部各个部门，还是日常经办的各项业务，有时候一个小的纰漏就有可能造成极大的损失甚至危及到银行的生死存亡。这些案件的发生，有银行业自身体制问题的弊端，各项制度执行不到位，内控制度落实不到位，各项管控措施缺乏等原因，也有社会文化、信用环境思想认识不足等因素。因此在当前互联网金融与传统金融竞争不断激烈的形势下，建立健全银行业抗操作风险制度，提高银行业抗风险水平，是我国每一个商业银行都要考虑和解决的现实问题。思想认识不足，制度建设存在缺陷，管理技术手段落后，都是银行业操作风险案例频发的原因，因此提高商业银行操作风险管理水平对我国商业银行的稳定发展有很重要的意义。

1 操作风险的内涵与国内商业银行操作风险现状

1.1 内涵

操作风险这个概念最早是由英国皇家协会提出来的，他们认为操作风险与人为失误、不完备的程序控制、欺诈和犯罪活动相联系，它是由技术缺陷和系统崩溃引起的。随着之后的不断讨论与补充，巴塞尔委员会最终将操作风险可以分为由人员、系统、流程和外部事件所引发的四类风险，并由此分为七种表现形式：“内部欺诈，外部欺诈，聘用员工做法和工作场所安全性，客户、产品及业务做法，实物资产损坏，业务中断和系统失灵，交割及流程管理。”操作风险与市场风险、信用风险并列为商业银行三大风险，而且随着金融机构的发展，回首过去二十年我们发现由操作风险导致的损失已经明显大于其他两种风险，加强操作风险管理，提高操作风险控制水平已刻不容缓。

1.2 典型案例

1992年巴林银行新加坡分行负责人尼克·理森，在未经授权的情况下，以银行的名义认购了70亿美元的日本股票并且以买空的做法在日本期货市场买进了价值200亿美元的短期利率债券，使得巴林银行因此而损失10多亿美元，最终导致巴林银行宣布倒闭。表面上看，巴林银行是由理森个人操作投机失败导致的，但是从更深层次的原因看，巴林银行的内控操作风险制度薄弱，内部审计工作松散，以及外部监管不严都是导致其最终倒闭的根本原因。

我国商业银行由于操作风险管理不善而引发的案例也是不在少数，2010年济南伪造金融票证案，涉案金额高达百亿，多家商业银行被牵连其中。在该诈骗案中涉案金额最多的齐鲁银行，由于盲目追求规模，内部风险控制失效，票据业务缺乏规范，银行工作人员内外勾结，监管机构对风险睁一只眼闭一只眼等等，都暴露出了银行在操作风险管理方面存在的问题。

2 操作风险的成因

2.1 重业务发展，轻风险防范

目前商业银行的竞争非常激烈，在日常工作中会有很多指标，最常见的有存款、贷款、中间业务收入等等，还会有年指标和阶段性指标等等。随着业务的发展，考核指标也在增加，而所有的指标都和每个员工绩效挂钩，这样就形成了每一个员工都会使出浑身解数来完成自己的指标，工作重点自然会在业务发展上，而风险防范工作常常被忽视，甚至为了完成指标，还会违规办理一些业务。只重视业务发展，而忽略风险防范，两者如果不能统筹兼顾，相互促进，久而久之为操作风险的发生埋下了隐患。

2.2 制度执行力不到位

目前，各商业银行制度都在不断地完善，但由于内控考核方面存在的缺陷，许多制度都执行不力从而流于形式。其次制度设置完善好后还需要落实到银行每一位员工。无视规章制度，操作不规范不严谨在银行员工实际中普遍地存在，不严格按照操作规程进行操作，一人临柜办理业务、碰库长短款、私设小金库等违反制度的现象时有发生，为案件的发生埋下了隐患，诸如银行职工盗用客户资金案、贪污公款案、挪用公款案等。

2.3 重基层管理、轻管理层和后台重点岗位管理

中国银行业在观念上一直存在一个观念，认为只有基层岗位操作员才存在着操作风险。因此从管理、检查、审计、事后稽核监测几个层面都把风险管理的重点放到基层操作岗位，而对后台重点岗位和领导层形成了管理的薄弱环节或盲点，但随着银行操作流程的改变，一些风险在向后台转移，而后台和业务形成的风险往往金额较大，管理者的风险由于其地位的特殊，危害性更大于基层柜员。

2.4 重传统业务风险，轻创新业务风险

随着第三方支付、众筹融资、P2P网贷、电子银行等新型互联网金融的兴起，银行业的风险点也在不断变化，在传统操作风险以外增加了新的操作风险，由于互联网金融在我国还处于起步阶段，整个行业面临着诸多政策和法律风险，如何监管，采取怎样的法律加以约束才能降低操作风险都需要时间才完善。另外由于金融创新往往基于电子信息，形成的操作风险具有的高科技性、时间短，一旦发生很难控制。

2.5 专门负责操作风险管理的职能部门缺失

商业银行的风险管理部门设置比较薄弱，有的没有单独的风险管理部门，即使有的商业银行设立了风险管理部门，但人员较少，内控岗位设置不能适应风险防范的要求，也无法扛起整个银行抗风险的责任。

3 操作风险管控体系的改进建议

随着商业银行的不断发展，业务经营范围的扩大，由此产生的风险点也是越来越多，过去二十年惨痛的教训时刻提醒着我们对于操作风险的管理还有很长的道路要走，而操作风险难以计量的特点更需要我们要下大工夫，结合以上分析的案例和自身实际工作中暴露出的问题，现提出完善我国商业银行操作风险的几点建议：

3.1 加强人员管理

加强风险意识教育，安全意识教育要作为一项长期工程，常抓不懈。可以通过开展典型案例的分析学习、全员学习规章制度，开展多种形式的安全防范教育学习来提高每一位员工的风险责任意识。二是对于重要岗位要重点关注，定期或者不定期地关注员工八小时以外的生活动态，发现风险可疑点要及时消除在萌芽阶段。互联网金融的兴起对于防止计算机犯罪和控制网络风险提出了更高的技术要求，因此不断提高员工队伍的综合素质和计算机技术水平，也是降低商业银行操作风险的一个重要途径。

3.2 通过内部审计控制操作风险

内部审计制度，是防范金融风险与危机的基础性和根本性制度，是金融机构稳健经营的前提。通过实施内部审计，对商业银行自身业务上的不足以及管理制度上的缺陷进行全面的描述，然后提出改进商业银行的内部控制制度，从而达到降低操作风险的目的。

3.3 不断改进操作风险计量方法

风险管理部门可以不断改善管理考评制度、完善操作风险的实施方案，确保内部监控的连续性。通过建立“操作风险库”对各种操作风险进行差别化管理，不断研究开发新的风险计量模型，降低操作风险的发生。

3.4 建立健全风险控制手段，实现人控到机控的转移，建立起整套的风险控制体系和风险控制流程

建立事前防范，事中监测、预警、跟踪，事后稽核的风险防范体系，在系统流程设计、业务制度制定上形成互相补充的风险防范体系，减少业务操作流程，实现风险由人控向机控的转移。近年来多家相继建立了业务处理中心，集中处理业务，将前台业务处理逐渐向后台转移，改变了作业模式，实现了流程化、工厂化的流水线作业，大大降低了由操作员经办业务一手清带来的操作风险，但也增加了新的操作风险，如电子验印风险和业务外包风险。所以事中监测预警和业务跟踪就显得尤为重要，也是目前集中处理模式下控制风险的一个有效手段。

3.5 强化风险管理文化建设

风险文化的建设有助于降低银行的操作风险，操作风险涉及银行的各种业务领域，范围广种类多样，每个人都担负着控制操作风险的责任，这就要求银行所有员工都应当充分认识到防范操作风险的重要性，了解操作风险管理政策，对风险的控制有足够的理解和掌握，严格遵守各项规章制度，以身作则。其次全面提高员工的业务素质，增强合规经营意识，对于营造良好的操作风险管理和控制环境至关重要。

4 结论

在当前全球经济发展低迷，互联网金融不断冲击的新形势下，我国商业银行面临的压力与风险不断增多。我国商业银行在操作风险管理水平上仍需加强。通过不断提高人员素质，积极开发高级计量法模型，建立操作风险管理组织结构，加强内部审计和强化风险管理文化对于降低商业银行操作风险，具有重要的现实意义。

参考文献：

[1]本论文参考资料部分来自银行内部文件制度及有关银行内部法规.

[2]郭睿.我国商业银行操作风险管理研究[M].华东师范大学，2012.

[3]东德宇.商业银行操作风险管理理论与实务[M].中国经济出版社，2014.

[4]中国银行业监督管理委员会.商业银行操作风险管理指引[Z].2007.

[5]中国银监会.中国银行业实施新资本协议指导意见[Z].2007.

[6]中国银行业监督管理委员会.商业银行操作风险资本计量指引[Z].2008.