商业银行操作风险的现状分析及对策建议

李晓梦

（安徽财经大学金融学院，安徽 蚌埠 233030）

一、引言

随着我国商业银行股份制改革和网络金融业的快速发展，商业银行的经营压力越来越大，忽视了银行的内部管理，内部控制薄弱，操作风险日益突出。商业银行的操作风险事件逐年增加，尤其是内部欺诈，导致商业银行严重的损失，影响十分恶劣。因而，商业银行需要合理的操作风险防范措施，来保证银行的日常经营运作，促进银行未来更好更快地发展。

二、商业银行操作风险的概述

（一）商业银行操作风险由来

自1998年巴塞尔银行监管委员会颁布《操作风险管理咨询文件》以来，操作风险作为一个独立的风险概念引起了人们的关注。2004年，巴塞尔委员会颁布了《统一资本计量和资本标准的国际协议：修订框架》，该协议将操作风险纳入风险监管范围，并为其规定了最低资本要求，从此操作风险跻身商业银行三大风险行列。中国金融学会公布的商业银行操作风险定义为：操作风险是人为失误、制度失误、控制程序不完善、违规行为和其他外因导致的意外损失。2007年6月，中国银行业监督管理委员会颁布了《商业银行操作风险管理指引》，明确了操作风险的定义。

（二）商业银行操作风险的主要特点

商业银行操作风险的主要特征是：1、存贷款业务中操作风险事件多发。相关数据表明，由贷款和存款业务引起的操作风险事件约占42%。2、操作风险具有内生性、涉及面广、且影响恶劣。3、操作风险可以分为信息技术风险、内部欺诈风险、管理失败风险等多种类型。在一些业务领域，操作风险的重要性远大于市场风险和信用风险。许多银行承认，操作风险造成的损失已超过10亿美元，而其他未披露的损失事件可能更为严重。

三、我国商业银行操作风险的现状分析

（一）内部人员的违法违规操作

商业银行内部人员违法违规操作或者无意的工作失误都会给银行带来经济损失，主要有以下三个表现。第一，员工因贪图眼前一时利益而做出越权行为导致的银行操作风险，且往往造成无法弥补的损失，以至于让银行破产倒闭，例如巴林银行就是由于员工的越权行为愈演愈烈而破产倒闭的。第二，银行内部人员违法行为引起的操作风险，比如银行内外部勾结犯罪，伪造票据、销售未经允许的产品、私用公章交易等。这种由于监管漏洞引发的操作风险也时常发生，其对银行的损害也不可小觑。第三，由员工操作失误引起的操作风险是最简单、最容易控制的，但也容易被忽视。虽然员工失误引发的操作风险损害较小，不会直接造成银行的账面亏损，但也会影响其正常经营运作。

（二）信息技术方面引发的操作风险

随着信息技术飞速发展并被广泛运用，加之大数据、云计算等技术的发展与成熟，互联网金融也顺势而生。电子银行业务为客户提供更加便捷的网络金融服务的同时，也埋下了操作风险的种子。例如，由信息安全管理不善给银行带来信用风险，在日常运行中也可能存在数据安全、技术规范等操作风险。另外，很多商业银行有外包业务，但是外包合同条款的更新完善速度远远滞后于外包业务的发展，因此其中存在许多漏洞，这些漏洞随时可能变成风险。而商业银行却没有对应的监管措施来防范以上种种风险，造成许多损失，对银行的股价也有不良影响。

（三）缺乏重视导致的操作风险

我国商业银行的管理水平在现阶段还有待提高，目前对操作风险的管理十分有限，只在监督和审计方面有所涉及。银行基层员工缺乏操作风险意识，管理层缺乏对操作风险监督管理重要性的认识，而且面对风险的能力与实践经验匮乏，整个银行没有操作风险管理的企业文化。内部控制制度的实施可行性低，且不具备针对性。许多商业银行存在违反规章制度的行为，在没有签署贷款协议的情况下贷款和发放信用卡等。 “事后管理”现象存在，在操作过程中没有及时发现风险、提示风险、防范风险，缺乏提前防范的思想；一些银行制度制定很好但是执行力不够，或者执行过程中出现偏差，导致效果不明显。

四、操作风险的危害

（一）商业银行的运营风险增加

操作风险主要是由内部人员失误、系统失误、控制程序不完善、未经授权的活动以及外部事件造成的意外损失。操作风险事件最直接的影响就是银行存贷款资金问题，经常使银行遭受了严重的意外损失，妨碍银行正常业务的开展运作和资金流通。还有一些“重大案件”直接关系到银行的生存。如果不加强对操作风险的管理防范，其很有可能成为“压死骆驼的最后一根稻草”给商业银行造成致命的冲击。

（二）损害金融机构的信誉

拥有良好的信誉是商业银行的优势。当金融机构研发出新产品或做出承诺时，投资者会根据银行的信誉做出反应。如果商业银行的信誉不好，投资者可能不会认可和购买产品，从而不利于银行的经营活动。因此，操作风险对银行的信誉效应是显而易见的。 如果商业银行因内部管制不足引发操作风险，不仅要面临经济惩罚，且会对其信誉产生直接影响，这种损失是无法用经济衡量的。

（三）妨碍商业银行股份制改革

当前的时代对于银行业而言是一个变革的时代，开放的时代。银行业的竞争不仅仅局限于国内，在国外也逐渐展开，对于我国商业银行来说，这既是一个难得的机遇，也是一个必须要谨慎对待的挑战。在这样的时代背景下，商业银行若是不能紧跟时代发展的脚步，积极有效地应对操作风险，那么无疑会成为银行改革征程上的绊脚石，限制自身前进的同时也不利于整个金融业的发展。

五、商业银行操作风险的防范策略和建议

首先，努力提高工作人员的个人素质，重视操作风险，形成良好的企业文化。基层高层一视同仁，不能只加强对基层员工的风险教育，而忽视对领导层的管理。要营造全员参与操作风险管控的环境，让操作风险管理从语言变为实际行动。众多操作风险案件显示人员因素是操作风险发生的主要因素，对我国商业银行而言，建立健全绩效考核制度和激励机制是防范操作风险的关键所在。

其次，商业银行的操作风险管理必须依靠科学的评价和度量。操作风险的度量应该严谨科学，要以操作风险识别为基础，以科学的方法为手段来度量与评估商业银行中存在的操作风险，最后以科学评估与度量的结果为依据制定操作风险防范措施。因此，要对银行的内外部环境做详细的了解，识别和测量潜在的操作风险、已经存在的操作风险和风险发生的概率；坚持具体问题具体对待，根据风险评估的水平采取相应的措施。如工作场所之间的沟通方法、叙述方法、清单方法等。

第三，规范贷款业务流程并对其进行监管，存贷款业务是商业银行操作风险的高发区域。因此，存贷款业务的规范可以有效减少操作风险的发生，进而减少银行因操作风险导致的经济和信誉损失。为了有效控制存贷款业务风险，应实行贷款担保制度和审查制度，着重加强对贷款参与人的信用调查；实行审贷分离制度，保证其独立性，进一步完善风险管理制度。在商业银行日常运营过程中，对操作风险要提前防范，提前识别，提前解决，不能只做事后的管理者。

第四，银行内部形成一体化的风险防范系统，健全操作风险内部管理机构。银行员工滥用职权违规操作是操作风险的重要诱因，因此，有必要增强银行从业人员的风险控制意识，在工作中锻炼他们应对操作风险的能力与经验，从而降低操作风险发生的频率。同时，在商业银行中实施垂直多层次的风险管控模式，覆盖银行的各个部门，使每个员工认识到操作风险防范的重要性。

六、总结

我国商业银行刚进入市场这个新环境中，经营管理经验相对匮乏，因此还没有形成科学有效的操作风险管控体系。但伴随经济市场化与互联网金融业的发展，商业银行对操作风险管理日益关注，且付诸行动。近几年操作风险事件呈现逐年增加趋势，造成的损失也往往出乎意料。在商业银行今后的发展中，必须重视操作风险，形成由上而下的风险防范体系，规范并监管贷款流程，科学评价和度量商业银行的操作风险。最重要的一点是增强从业人员的风险意识和素质教育，提高他们的从业能力和实践经验，只有这样才能有效防范操作风险。