我国商业银行操作风险管理现状

王丽巍　朱建梅

摘 要：随着各大商业银行上市A股，以及商业银行的资产规模逐步增加，商业银行的人员规划不合适、运行机制不完整等原因造成的操作风险事件日益增多且突出，给我国商业银行带来了潜在的威胁，尤其是在经营环境日益复杂的当下，为了商业银行更好的发展，有效的风险管理手段是必不可少的。

关键词：商业银行 操作风险 流程管理

中图分类号：F832文献标识码：A文章编号：1003-9082（2019）09-00-01

一、公司治理结构

10家A股上市商业银行在其官网或者各大财经网站中都对外公开了银行的每年的组织结构，以中国银行为首，其他2家国有银行和中信股份制共4家，商业银行在年报中可以查得到风险管理组织架构图。农业银行在报告期内，本行进一步优化操作风险治理架构和职责分工，强化操作风险的专业化管理。深入开展案防风控大排查， 根据银监会系列监管检查要求进行自查自纠， 持续开展业务条线风险自评估，加强重点领域操作风险管控。中国银行推进业务连续性管理体系建设，优化业务连续性管理运行机制，开展灾备演练，提升业务持续运营能力。民生银行是完善外包风险管理体系，修订管理制度，组织开展管理检查和評估，打造业内领先的外包风险管理体系，实现管理差异化，评估标准化、结果精准化。平安银行借助科技手段，引入大数据分析方法，不断创新整合内部控制和操作风险监测工具，优化完善风险热图评级机制，强化部门控制检查体系（DCFC），持续提升业务部门、基层管理人员风险管控能力。

10家上市商业银行根据国家有关部门的指示，结合相关文件建立了与自己银行相关的治理结构。董、监、高各司其职是风险管理工作在公司治理方面的具体表现，比如宁波银行：各级业务和管理部门负责本单位和本条线的操作风险管理，承担本单位操作风险管理的直接责任和本条线操作风险的管理责任，是第一道防线;各级管理部门的程序、系统等的设计和推广以及操作风险的监测、检查和报告等工作，是第二道防线;各级风险控制部门为第三道防线，

二、人员队伍管理

操作风险的流程涉及到银行大大小小的职员，内部的工作人员整体水平是不平均的，不管是年龄限制还是学历的限制，人员确实是参差不齐的。因此，商业银行为了抓住更多的人才，为了在未来的竞争中保护自身的公司，挑选适合本行的人选，在薪酬福利和人员监控做了各种努力。在风险管理人才建设方面：农业银行是加强人才队伍建设。增加境外机构合规管理人员，强化监督检查、非现场监测、操作风险管理等培训，持续提升内控管理能力。中信银行对本行全面深化分层分类的员工培养体系，报告期初下发了8个专业培训指引，强化全行培训工作的统一管理。报告期内，本行共举办各类面授培训5，800期，参训60万人次。重点完成高管正职轮训，启动高管副职“远航计划”，开展国际化人才境内和境外跟岗培养，深化了内训师培训，强化“中信大讲堂”并创建姊妹品牌“业务加油站”;光大银行不断加强人才队伍建设，完成优化员工职位等级体系改革;合理配置人员费用，优化薪酬福利制度体系，提升员工满意度;整合全行绩效考核体系，加强过程管控，强化结果应用，提升考核激励机制运行效果;加强人力资源重点工作环节把控，强化派驻管理工作，促进业务规范发展。张家港行全面提高经营管理人才、专业技术人才和技能操作人才三支核心人才队伍的业务素质能力，同时强抓案件防控教育，加大对新进管理人员及后备干部的系统培训。

人才队伍建设的缺陷：上面的介绍来看银行对自己的人才建设方面都有自己独到之处，10家上市商业银行对外展示了操作风险管理组织架构大概有四家，我们所看到的方案选项大部分是对总行来说的，虽然也有对分行的指指示，但是仍然是少量的，对于支行和分行的管理工作有待提升，或者制定单独的人员计划去规避风险。急需解决的事情是操作风险涉及的人员范围较高，所导致的是操作风险管理的部门职责混淆责任互相推脱。现在互联网金融和新型的科技技术还有新鲜的理念是一个迸发的态势，急切的需要金融专业和计算机专业的结合型人才去解决相关问题。

三、商业银行操作风险管理文化

操作风险管理文化我们不管怎么研究，最后还是用这理念去影响实践工作，同样的管理文化是一种由内而外的影响，在不断完善我国银行的具体不断地规章制度，更好的应用于市场，还将这种文化理念传承下去。风险偏好、把控风险的理念都是操作风险的分支，在不断进步的基础上，真真切切加强所有职工对其制度深入的学习，在伴随开展宣传教育活动，逐步减少操作风险带来的损失。

1.操作风险管理理念方面

将10家上市商业银行披露的风险管理理念进行了汇总整理。

中国银行风险管理理念偏好于稳健、理性、审慎;中国农业银行则更加注重创新与全面;中国工商银行风险管理原则是收益与风险匹配、采取内部制衡与效率兼顾;而像民生银行、中信银行等股份制银行更加注重风险管理创造价值这一理念。从上市商业银行的年报审计中所有商业银行都提出了操作风险的问题和展望，各大银行都认真落实银监会系列专项治理要求，组织“两个加强、两个遏制”回头看整改问责，积极配合国家政策去完善本行的风险偏好和风险防范新理念。我们从对外展示的年报可以看出银行对风险的重视和对风险的态度，最直白的表现就是他们的风险理念还有风险的偏好，绝大部分的银行的风险偏好都是稳健，比如说，光大银行以“有效的风险管理创造价值”为核心的操作风险管理文化，平安银行围绕全面风险管理战略，坚持“风险为本”的原则，农业银行有专一的的操作风险组织架构图，去防范风险。

2.操作风险管理的制度建设方面

没有规矩，不成方圆。为了更好的防范操作风险所带来的损害，建立优秀的制度是必不可少的，首先制度的建设是评价银行是否对操作风险管理的重视，现在我国商业银行根据规章制度进行的操作风险流程化和规范化，有了长足的进步。比如：农业银行在报告期内，进一步优化操作风险治理架构和职责分工，强化操作风险的专业化管理。深入开展案防风控大排查，根据银监会系列监管检查要求进行自查自纠，持续开展业务条线风险自评估，加强重点领域操作风险管控。中信银行在报告期内，持续加强操作风险管控，强化操作风险的日常管理。操作风险关键风险指标体系进行重检，建立分层分级的指标监控体系，提升操作风险事中监控能力。持续加强重要业务领域的操作风险管控，对重点业务流程进行全面梳理。此外，强化风险事件的分级及报告机制，对部分操作风险易发的业务进行了重点排查，做到风险事件早发现、早报告、早整改。光大银行按照风险控制自我评估工具和评估流程的要求，定期开展风险自评估;坚持“层次化管理、突出重点”的总体原则， 强化业务及职能部门作为“第一道防线”的操作风险管理职责;注重操作风险损失事件的收集、汇总、分析工作，对内外部重要操作风险及时预警、提示、报告、处置，严防重大操作风险事件和案件的发生。工商银行按照风险控制自我评估工具和评估流程的要求，定期开展风险自评估;坚持“层次化管理、突出重点”的总体原则，强化业务及职能部门作为“第一道防线”的操作风险管理职责;注重操作风险损失事件的收集、汇总、分析工作，对内外部重要操作风险及时预警、提示、报告、处置，严防重大操作风险事件和案件的发生。

四、商业银行操作管理流程

1.操作风险控制方面

中国银行持续完善操作风险管理体系，深化操作风险管理工具应用，运用操作风险与控制评估（RACA）、关键风险指标监控（KRI）、损失数据收集（LDC）等管理工具，持续开展操作风险的识别、评估、监控。优化操作风险管理信息系统，提高系统支持力度。推进业务连续性管理体系建设，优化业务连续性管理运行机制，开展災备演练，提升业务持续运营能力。同样的平安银行坚持“变革、创新、发展”的理念，一是深化提升操作风险管理三大工具“操作风险与控制自我评估（RCSA）、关键风险指标（KRI）、损失数据收集（LDC）”的运用深度、覆盖广度及实施效果，提升操作风险风险管理专业工具的实效和“风险敏感性”。

在统计中发现国有银行没有外包的风险管理结构，然而其他股份制银行多数都采取了外包机构的去减少操作风险，把风险转移出去，但是能否可以确定第三方的行为安全是否符合我们的规章制度。因此，商业银行还应制定相应的政策和措施管理与外包相关的风险。

2.操作风险的报告方面

在操作风险报告方面各大银行对外公告的信息，基本上没有十分严谨的陈述，不过值得庆幸的是商业银行的操作风险报告机制已初步建立，这是迈出的第一步。所以我们可见的报告制度的问题在于，合规管理形容词基本就是强化，加强，进一步这种词语去修饰国有银行的内部问题。股份制银行是推动、建立、完善类似的词语，城市银行张家港没有提到下相关的操作。我们对于操作风险的控制措施较少，从整体上看各家都有各家的特点，但是我总结一下大概有以下几种：内控，外包机构，购买保险和不同的营业方案。主要是在风险导致以后进行向上传达进行报告，在防范的方面缺乏预警措施和预防检查措施。在技术指标上面我国现在逐步在采用基本指标法和标准法，国际上面的高级计量法还没有具体的应用在我国，差距是时刻存在的。但是值得确定的一点是我国商业银行已经在运用操作风险三大工具，我觉得只是有一个流程而已，没有在行内时刻进行监控和管理。

参考文献

[1]周凯，胡欢欢.商业银行操作风险识别与评估：原理、方法与应用[J].西部金融.2013，（2）：64-68.

[2]阎庆民.借鉴国际先行经验强化银行业机构操作风险管理[M].新金融.2011（8）：4.

[3]肖祖珽.巴塞尔资本协议与商业银行全面风险管理[M].北京：中国人民大学出版社，2014：10-74.