金融企业操作风险管理问题与对策

陆绮琦

金融服务企业面临的风险可分为信用风险、市场风险和操作风险，信用风险和市场风险已经有较为成熟的管理理论和技术，而操作风险管理还处于初级阶段。近年来，随着我国的经济迅速发展，在激烈的行业竞争下，金融服务企业面临的问题也逐渐浮出水面，尤其是在操作风险管理方面，国内的金融企业不论是从组织机构还是管理技术来看，都需要加强改进，以促进经济发展。

一、目前金融企业操作风险管理所存在的问题

（一）操作风险管理体系不健全，管理职责分散

在全球经济一体化和金融管制松动的背景下，社会与经济环境迅速变化，而金融企业对操作风险的认知程度更新缓慢，操作风险与企业内部的每个职能部门都有关联。但我国金融企业不健全的操作风险管理体系导致组织架构中的管理职责分散，也并未针对操作风险设立相关管理部门。随着信息技术的飞跃，金融创新层出不穷，金融产品、服务的复杂性逐步提高，操作风险的类型也在不断演变，国内的金融企业原有的管理模式难以适应这种技术变化，若一直采取被动的应对措施，造成的操作风险将持续扩大，最终对金融企业造成严重冲击。

（二）操作风险管理方法和技术落后，制度缺乏规范性

从国内金融企业对信用风险管理和重视贷款的合法性、安全性来看，国内金融企业对操作风险管理采取的是定性管理方法，该管理方法对强化风险管理而言是不可或缺的。但金融企业在操作风险管理方法中对定量管理稍微欠缺，因此导致我国金融企业的风险管理信息系统建设严重落后，管理中有需要的业务信息大量缺失，企业无法建立相对应的风险监管组织结构，无法准确地识别风险，风险管理信息失真，为加强操作风险管理技术增加了难度。

金融企业内部缺乏严格的自律和他律管理机制，对责任落实追踪不够，管理体系漏洞较多，金融企业在制定较多的操作风险管理制度的条件下，却并未形成统一的政策标准，以往缺乏对管理制度体系的总体规划，分配基本职责，而金融企业层面的统筹化管理较为落后，导致规章制度过多，出现制度多余或制度空缺、制度重叠等现象，并未起到实质性作用，反而促使整个金融企业的规章制度缺乏一致性，大大增加了操作风险的发生。

（三）缺乏数据积累和信息披露

操作风险需要信息系统作为支撑，根据新巴塞尔协议，在对内部操作风险评测之前，必须先对内部损失数据至少5年的观察，而我国金融企业信息系统建设严重滞后，尚未建立完善的信息数据库，缺乏损失和风险方面的历史数据。数据无迹可寻，也就没有办法准确地掌握到操作风险的实际情况。甚至还有部分金融企业对较小的操作风险事项进行虚报，对较大的操作风险事项进行“优化”处理之后再上报，这样就导致信息严重失真，致使信息披露不足，对操作风险真实情况的掌握基本为零。在缺乏数据积累和信息披露的前提下，对操作风险的管理更是难上加难。

（四）对操作风险管理不重视、意识淡薄

随着市场经济的发展，我国金融机构在引起许多金融风险管理问题的全球发展下转型，但对待操作风险管理意识淡薄，甚至缺乏对风险概念的理解。从企业的基层上到高层领导，都未对操作风险加以重视，与全员参与的效果相差甚远。且大量员工对操作风险的了解停留在表面，企业未进行深度的针对性培训。金融企业为了取得更多资金规模、扩大贷款规模，而导致大量的不良贷款；各种理财投资业务的盲目扩展，在一定程度上加剧了操作风险的增长。甚至有投资者盲目投资金融机构以达到更多收益，却忽视了风险防范意识。管理意识淡薄、防范意识差等现象出现的具体原因还是因为我国企业金融操作风险管理制度条例不完善，所制定的法规未融入到金融体系中。

二、完善金融企业操作风险管理的对策

完善操作风险管理的关键是“过程而不是结果”，巴塞尔委员会在指导实施操作风险管理的过程中如此强调过。为了鼓励金融企业提高自身风险分析、评估和预警能力，Basle Ⅱ对操作风险分配资本建立了有效奖励机制。在简历良好企业治理机制、提倡合规文化、建造风险体系的重要前提是我国金融企业在操作风险管理方面应积极借鉴、汲取国际先进管理经验。

（一）建立完善的操作风险管理体系，设立独立组织机构

金融企业拥有强大风险管理的重要前提是具有完善的风险管理体系和先进的风险管理理念，而各种完善的管理技术则为风险管理提供了技术加持。提高风险管理技术水平是一个繁琐的过程，因为在不同的阶段对操作风险的管理技术要求也是不一致的。

因此需要金融企业应设立专有的风险管理部门，完善风险管理组织架构。此外还需要保证组织架构的独立性、管理事务的有效性、管理人员的权威性，以充分发挥部门管理的职责。设置独立的操作风险管理职能部门，提高金融企业管理人员的风险意识，制定规范的操作风险管理制度，做好过程监督，进行定时、定点检查，规避操作风险。通过全局性风险、系统性的监督，达到事前预防、事中控制、事后分析。建立起便捷有效地操作风险评估体系，能快捷有效地识别操作风险、及时预测发生操作风险的概率。

（二）改进操作风险管理方法和技术，制度实现统一、标准化

对金融企业而言，着手于部门职能、岗位职能、业务操作流程等方面是深入认识操作风险的重要手段，需要及时制定并完善操作风险内控制度，因为内控制度是操作风险管理的核心。金融企业应设立统一的组织结构，为了避免制度多余、空缺、重叠，简历完整的制度流程体系，实现统一化、标准化。要实现业务操作流程有章可循，应建立起动态的更新机制和及时沟通协调机制，业务发展紧密连接，规章制度相互衔接，并及时发现和修补制度漏洞，严格控制分支的流程，制定权限，提高制度的约束力。

（三）完善信息数据库系统，加强信息披露

建立強大的数据库，实现系统间信息共享可进一步提高商业银行操作风险管理的信息化程度，完善信息数据库系统，实现系统间信息共享。上级单位或外部监管部门不仅可以得到更加准确、及时的数据信息，还可以减少人工统计、报送数据等繁琐程序，通过系统取得一手数据，系统权限级级递增，在完善信息数据库的同时，还规范了数据管理制度。此外，外部监管部门需要不定期地审查金融企业的操作管理体系，在强大的数据支撑之下，评估其防控操作风险能力，为了加大市场对金融企业的约束力度，可适当要求其对外公布操作风险信息，若有虚报、瞒报等情况，则加大力度处罚。

（四）强化操作风险管理意识，完善激励约束机制

从操作风险的定义可知，其产生于流程、操作与系统，但根本上源于人的因素，所以要降低金融企业的操作风险，需先从员工的综合素质入手，就先加强操作人员的风险防范意识，需要先营造良好的企业文化氛围，加强职业道德及法律观念教育，提高操作人员的荣誉感、归属感，提高职业素养，并使操作人员自觉、主动地参与到风险管理和防控中，形成有效的内控机制。

以调动操作人员的积极性、克服消极应对工作，金融企业应建立绩效考核机制，如使用积分制等方式来进一步加强对员工的操作风险管理激励约束机制。为了体现和传达操作风险管理的重要性，可以通过自上而下的绩效考核体系来实现，并展现出管理过程与管理结果同等重要的原则。建立奖罚分明的激励约束制度，对于合格的操作员工进行奖励，未达标的员工则进行严肃处理。

三、结语

随着国际金融业的不断发展和金融一体化的趋势，加上历史和现实的原因在风险管理上存在着很多问题，我国金融企业需要采取积极有效的措施，实现对风险的有效管理和规避。加强自身控制风险的能力，巩固全面风险的管理思想，在金融业的激烈竞争中不断发展。而提高金融企业操作风险管理水平是一个持久而繁复的过程，在建立有效操作风险管理体系的基础上，要不断完善操作风险管理体系，改进操作风险管理方法和技术，完善信息数据系统，强化操作风险管理意识，约束金融企业降低操作风险。金融企业需要不断开拓创新，运用先进的管理办法来提高操作风险管理水平，提升在现代市场经济的地位，创造更大的价值。（作者单位为广汽汇理汽车金融有限公司）