商业银行操作风险管理存在的问题及对策分析

田春霞

摘 要：国内银行业金融机构近年来虽然越来越重视防范操作风险，但是与发达国家商业银行操作风险管理水平相比，在风险管理理念、风险管理组织架构、风险控制手段等方面仍然存在较大差距。本文针对国内商业银行风险管理的现状，提出了商业银行操作风险防范对策。

关键词：商业银行；操作风险；管理时策

进入21世纪以来，各类经济活动日益丰富，带来了金融行业的飞速发展，但是各种违规和欺诈事件也层出不穷，操作风险管理控制日益受到关注。以中国建设银行为例，全行初步建立了操作风险管理整体框架，明确了操作风险管理的组织构架，构建了操作风险损失事件数据库，建立了对基层机构监控检查制度。但还存在不少问题，如何提高操作风险管理能力，已经成为建设银行亟待解决的重大问题。

1操作风险概述

《巴塞尔新资本协议》中，将商业银行面临的风险归纳为信用风险、市场风险、操作风险三大类。其中操作风险指由不完善或有问题的内部程序、人员及系统或外部事件而对银行业务带来负面影响的可能性。比如，人员的操作失误、银行内外勾结、流程设计不合理、流程执行不严格、系统失灵、系统漏洞、外部欺诈、突发外部事件以及经营环境的不利变化等，以及由于网络遭到黑客侵袭；通信、电力中断；地震、恐怖袭击等原因导致损失的银行风险，被统称为操作风险。

2 目前商业银行操作风险现状及存在的问题

2.1操作风险管理理念较为落后

长期以来，国内商业银行对操作风险未给予充分的重视，操作风险管理滞后予形势发展。在业务超常发展，而相应的风险管理手段未予跟进的情况下，发生

操作风险的概率将同比率增加。当前我国商业银行主要存在以下问题：一是对基层机构负责人因道德因素引发的操作风险无法有效监控，基层机构重业务发展轻内部管理的现象较为常见。二是业务流程再造没有真落实，利用现代科技手段对流程进行规划和优化、对业务风险点进行揭示及有效控制仍显薄弱。三是银行内部缺乏严格的自律和他律机制，导致有章不循、违规操作的现象屡禁不止。有关部门在查办案件时只注重个案查处，未能从总体上研究和控制操作风险。导致屡查屡犯的现象时有发生。

2.2 操作风险管理体系不完善

商业银行操作风险管理涉及的面非常广，需要一个专门的操作风险管理体系，才能尽量避免各种操作风险的发生。但是，目前我国的商业银行没有完善的操作风险管理体系，并且对操作风险的监督和管理比较落后，与国际大银行差距很大，不能实现对操作风险的事前和事中管理，造成操作风险发生概率很大。商业银行内部也没有专门的操作风险管理中部门，只是根据之前的管理经验来进行风险的处理，这样就不能及时发现操作风险，并且对操作风险的管理模式也比较落后，没有相应的监控和防范系统，大部分是用于手工操作处理。由于操作风险不能及时发现，一般采用事后补救的方式来进行管理，造成操作风险的扩大，最终对银行造成严重的冲击和影响。

2.3监控机制的有效性存在漏洞从而产生操作风险

操作风险的内生性决定了操作风险属于银行内部管理的范畴。我国商业银行也建立起了一套内部监督控制机制，比如会计业务上的前台操作、事中监督、事后监督、会计检查等监控体系，信贷业务上的客户经理与授信经理分离制度、审贷分离制度、专家集体评审制度等信贷监控体系，银行内部的审计稽核体系等。为什么有如此完整的监督机制我国商业银行的操作风险问题仍然突出？显然这些监控机制的有效性存在漏洞。

3防范商业银行操作风险的主要对策

3.1强化风险意识

作为商业银行，首先，要赋予操作风险控制以明确的价值取向。明确操作风险与银行成本、收益及股东价值之间的关系，使全体员工明白，实施风险控制行为，是能直接减少损失而提高收益的多赢行为。其次，在内部创造一种控制文化，向各层次工作人员说明内部风险控制的重要性。摒弃那种认为走“擦边球”路线能够带来银行期望利益，而没有考虑因为内部控制失效，产生操作风险给银行带来的致命打击的错误想法和做法。再次，激励内置于系统之中。绩效的设定禁止员工逆风险管理价值行事，同时，通过风险控制水平的提高，改进操作风险计量方法，减少其占用资本金也是重要的激励手段。

3.2营造良好的风险控制环境

首先，加强合规文化建设。对内认真学习贯彻《商业银行操作风险管理指引》，通过培训、定规矩、抓执行等在商业银行内部树立正确的合规管理理念，把合规理念贯穿到全体干部员工和所有业务条线、管理岗位中，形成强有力的风险管理屏障。对外让社会各界对商业银行的风险管理放心，努力塑造平安银行、责任银行、安全银行的形象，并积极引导社会各界参与到银行风险文化建设活动中来，在外部建立监督机制。其次，要强化操作风险管理。建立上至銀行领导层下至普通员工全员参与的风险管理机制，要充分发挥各项机制的约束作用，注重发挥领导干部在风险管理中的带头示范作用。第三，建立健全风险评估机制。为了有效地控制商业银行的操作风险，从提高管理效率的角度出发还应该建立、健全风险评估机制，使商业银行的风险评估形成制度化。

3.3强化内控建设，构筑严密的防范体系。

很多金融案件暴露了银行内部管理上的漏洞，这也是许多案件长期潜伏的重要原因，因此，严格内部控制，强化内控机制约束是治理操作风险的有效途径。

（1）整合、梳理现有内部管理制度。对本条线的各类业务的规章制度进行整合、梳理，明确各操作环节的规范操作，务求覆盖所有业务环节和风险点，包括决策、执行、监督全过程，形成《规范操作指引》，便于操作人员和管理人员掌握。

（2）建立对流程和制度的评估反馈机制。通过检查及基层反映的问题，对原有的制度和流程中存在的问题，不断加以补充、修改和完善；并针对业务操作过程中容易出现问题的薄弱环节，有针对性地制订防范操作风险的规章制度。

（3）规范内部控制。改变对员工控制制约较多，对管理层控制制约较少的做法，确保内控能够涵盖内部管理和经营活动的各个层次和方面；在新业务、新产品推广前，进行充分研究、试点，制定较为完善的制度和操作规程，有效评估和防范新业务和新产品可能形成的操作风险。

3.4加强技术装备，提高银行系统的安全性

随着计算机在商业银行的普及应用，互联网络、电子监控系统，PS系统、货币检验技术等现代化得技术与管理手段相继在商业银行的营运活动中得以广泛应用，并收到了良好的效果。在人员素质基本相同的条件下，技术与装备水平在很大程度上决定着操作风险的控制程度以及商业银行的竞争地位。运用尖端技术管理商业银行是一项长期的工程，因此加强技术装备尤为重要。为了提高银行系统的安全性必须要求系统开发人员、管理人员与操作人员岗位职责明确，做到岗位之间相互制约，不得兼岗；要建立完善的网络管理系统；严格计算机用户和密码管理制度；定期及时更新系统安全设置、病毒代码库；要建立技术、业务和后勤保障的详细的一体化应急方案，并及时进行修订和定期演练，同时要求尽快建立异地数据备份中心，保证最大限度地降低意外灾难给银行带来的损失。

4结语

防范商业银行操作风险的对策是多方面的，以上只是其中的一些主要策略，只要商业银行的决策层和管理层能够从以上这些策略人手积极开展操作风险控制，加大稽核审计的力度，充分发挥银行内部规避风险的潜能，就会逐步提高控制效率，实现不断降低操作风险的目的。

参考文献：

[1]祁东. 基层商业银行操作风险防范[N]. 金融时报，2018-09-03（010）.

[2]王伟杰.商业银行操作风险防控与合规文化建设探究[J].中国市场，2018（27）：65-66.

[3]刘静.金融创新下的商业银行风险控制研究[J].河北企业，2018（08）：72-73.