商业银行操作风险的现状与对策

内容摘要：商业银行操作风险主要源于内部管理不善、有章不循、违规操作、人为失误、系统故障及外部事件等原因。此外，制度上的疏漏、道德风险、越权交易、内部人作案、外部不法分子欺诈等也经常引发操作风险。研究商业银行操作风险的具体表现形式，对于做好防范工作具有重要的意义。

关键词：商业银行 操作风险  风险防范

一、操作风险的定义

关于什么是操作风险，理论上有三种不同的观点：第一种是除了信用风险、市场风险以外的所有风险，都可以成为操作风险。第二种是只有在金融机构营运部门有关的风险才是操作风险。第三种是介于两者之间即巴塞尔银行监管委员会对操作风险的正式定义是：由于不正确的内部操作流程、人员、系统或外部事件导致的直接或间接损失的风险。通俗地讲，就是银行因办理业务或内部管理出了差错，需要对客户做出补偿或赔偿；以及由于内部人员监守自盗，外部人员欺诈得手；电子系统硬件软件发生故障，网络遭到黑客侵袭；通信、电力中断；地震、恐怖袭击等原因导致损失的银行风险，被统称为操作风险。商业银行操作风险与市场风险和信用风险相比较，其特征是：覆盖范围广，成险概率高，人为因素大。通过分析近年国内外发生的银行大要案，十案九违章，当事人违规操作是导致案件发生的关键。

二、商业银行操作风险现状

从现实情况来看，国内外银行所发生的一系列重大案件都是与操作风险有关。虽然国内银行在防范操作风险方面作了大量的工作，但由于受认识上的误区，发展滞后等因素的影响，目前国内银行在操作风险的控制上仍存在一定的缺陷，直接制约着操作风险管理机制的建立和完善。 　

    （一）治理结构缺陷及内部控制不力导致对经营管理层监督不足

目前，由于国有商业银行股权结构单一，国家作为所有者，并未明确由哪一个部门来具体行使国有银行的所有者代表职能，即使国有银行在形式上建立起完整的公司治理结构，但只要单一的国有产权继续存在，本应行使所有者监督职能的董事会仍然没有动力对经营管理层进行监督，这种所有者监督的缺位是国有商业银行公司治理结构的一个根本缺陷，导致对国有银行内部管理人员的监督难以落到实处，管理层滥用职权的行为难以得到控制和及时制止。另外，由于某些基层银行监管人员业务素质不高，不懂银行业务，而金融创新、金融工具的日益复杂和金融专业化使得“外部人”对银行管理层监督难度越来越大，从而容易导致银行管理层权力失控。　

（二）经营管理层激励不足及激励失当产生道德风险

银行经营管理者作为经济理性人，其追求的目标是个人报酬的最大化和盈利资本的升值。管理能力是一种稀缺资本，银行如果要追求利润最大化，就应赋予此种资本相当于它为银行带来的边际收益的报酬。也就是说，在委托一代理关系中，委托人必须给予代理人适当和充分的激励，才能避免具有信息优势的代理人的机会主义行为，确保委托人与代理人的利益趋同。

我国商业银行特别是国有银行普遍存在对经营管理层激励不足和激励失当的问题。目前国有商业银行经营管理人员的薪酬体系类似于公务员，相对于股份制银行和外资银行从业人员其待遇偏低，银行没有向员工提供足够的激励去防范风险。很难想象，一个打理成千上万亿元资产的人，每月领取数千元的报酬，仅此一项就可以导致他的行为方式产生严重扭曲。再加上，适应市场经济的商业银行企业文化建设严重滞后，对银行从业人员的价值观培育和职业道德教育缺失，不少银行经营管理者经不起权、钱的诱惑，趁银行管理不严格、法律制度不健全之机，以权谋私，以贷谋私，大肆侵吞国家财产。

   （三）操作风险管理手段亟待加强。

1.是内部稽核形式化问题严重，问责制没有威慑力。2.是电子化手段缺乏，内控人员素质有待提高。3.是操作风险的数据积累不足。由于产权和信息披露制度的原因，银行不但没有压力披露操作风险事件，相反却有主动隐藏风险事件的动机。

三、商业银行操作风险的具体表现形式

长期以来，我国商业银行操作风险管理领域主要体现在柜台交易处理与操作方面，如现金收付、账务处理、单证管控等领域，这类风险给予了较多的关注。

随着商业银行越来越多地进入新的、不熟悉的业务领域，越来越多地从收费咨询业务中获取收入，新的操作风险也伴随而来。特别是在商业银行与保险、证券、信托之间合作不断加深的背景下，因为代理销售而引发的操作风险应引起足够的重视：

(1)代理销售业务的风险主要是错误销售、销售误导、销售欺诈。

(2) 错误销售是银行客户经理或柜面人员将高风险的产品销售给低风险承受力的人（风险厌恶者）导致客户因难以承受损失而控告银行的风险。

(3) 销售误导是银行客户经理或柜面人员夸大产品的收益或功能或某种承诺或人为缩小产品的风险向客户推荐产品，导致客户因承受损失而控告银行的风险。

(4) 销售欺诈是使用欺骗性语言来宣传某种产品或投资工具诱导客户购买而导致客户控告银行的风险。

四、商业银行操作风险的对策

   （一）建立健全全方位的操作风险防范体系

在一定程度上，防范操作风险最有效的办法就是制定尽可能详尽的业务规章制度和操作流程，使内控制度建设与业务发展同步，并提高制度执行力。首先，要根据情况变化和形势发展，不断增加管理制度对风险点的覆盖密度。对那些与现实不相适应的规章制度要及时修改、废止，并总结重大风险事件的经验教训，及时发现并弥补制度设计和执行上的缺陷，不断完善风险管理制度体系。其次，商业银行应构建防范操作风险的组织架构，不断完善对操作风险的识别、评估、监测、咨询和报告机制，并建立与银行内部法律部门、其他分专业风险管理部门的合作机制，协助银行高层有效防范操作风险。另外，风险管理部门还应针对不同岗位分别制定罗列式的、简明的操作风险管理手册，涵盖相应岗位全部现行的业务流程，风险点等，使员工能根据手册速查，了解某项业务的具体办理方法、依据，以及发生某种操作风险后，应该如何处理和向上汇报。第三，不断增强风险管理制度的可操作性。商业银行要尽快建立覆盖全业务、全部门的信息管理系统，该系统不仅仅包括对已有的各种业务流程的再造和设置操作风险控制点，更有助于总行对其星罗棋布的分支机构进行垂直的、扁平化的管理。第四，在进一步完善制度的同时，改变业务硬约束、人员软约束的状况，实行三分离制度，防范道德风险：（1）管理与操作的分离，即管理人员、特别是高级管理人员不能从事具体业务的操作，要办业务必须经过必需的业务流程。（2）银行与客户分离，银行为方便客户，可以在防范风险的前提下，尽量简化手续，但客户经理不能代客户办理。（3）程序设计与业务操作分离。即程序设计人员不能从事业务操作，当然，随着员工素质的提高，复合型人才的增多，由此可能引发的一些行为风险应引起高度重视。 　

（二）营造以“诚信审慎”为核心的风险控制文化 　

风险控制文化是指全体员工在从事业务活动是遵守统一的行为规范，所有存在重大操作风险的单位员工都清晰了解本行的操作风险管理，对风险的敏感程度、承受水平、控制手段有足够的理解和掌握。商业银行操作风险的发生，原因不外乎两个方面：一是银行没有一套具有执行力的，严密的和程序。二是银行员工因缺乏诚信与审慎的道德标准而不愿或没有严格执行制度。据统计，近年国内外公布的银行案件中，后者占90％以上。为此，商业银行营造的风险控制文化应是一种融合现代商业银行经营思想、管理理念、风险控制行为、风险道德标准与风险管理环境要素于一体的企业文化。如何避免这些问题的发生呢?可以从以下几点着手: 一是商业银行要倡导和强化全员风险意识，引导全行员工树立对风险管理的认同感，真正意识到风险管理绝不仅仅是风险部门和风险管理人员的事情，风险管理人人有责，使风险意识突破传统的部门界限真正融入全行各个部门、每位员工的行为规范和工作习惯之中，让每一位员工认识到自身岗位上存在的风险点，形成防范风险的第一道屏障。二是商业银行要确立鼓励主动发现和报告风险的基调，通过机制完善，建立各风险管理职能部门间有效的分工和合作机制，以及信息交流和沟通机制，缩短操作风险的汇报路径，以便银行高层能及时获取风险信息，采取相应的制度安排和机制建设，规避风险或者使案件的发生概率降低到最低程度。三是商业银行要提高内控文化的科技含量。各银行在基层一线普遍推行的单人临柜、综合柜员制，都需要电子化科学技术来加强操作风险的控制。通过计算机程序编制、设定权限指令，控制超越授权的违规操作，避免因为个人的疏忽而导致的业务失误，有效防范风险；通过计算机系统强化对业务操作运行的实时监控管理，构建全面覆盖内控关键环节的风险预警和监控系统；借助计算机系统收集、加工、反馈风险信息数据，为决策提供充分信息支持；同时，加强信息技术运用自身风险防范管理。

（三）切实加大对责任人员的查处力度并引入奖罚并举机制

一是通过补充、修改完善有关问责制度，加大对各级领导人员管理责任的追究力度，特别是加大对由于失职造成风险损失的各级领导人员的责任追究力度，让那些信奉“上有，下有对策”的人付出沉重代价；二是适应强化内控、规范管理的需要，对有关规章制度做进一步补充与细化，明确责任追究的重点和要求；三是加大对责任认定人员的行为约束和责任追究，确保责任认定工作得到落实；四是通过对处理程序的调整、完善，明确处理程序中应贯彻的原则、责任认定部门、责任认定的监察部门、责任认定程序与处理程序的对接等。通过内部监管和外部监管的协调配合，强化风险责任的追究机制，坚决遏制有令不行、有禁不止的违法违规行为。同时，要引进激励机制，对全年安全无事故的员工要进行奖励，对因工作失误或造成损失的操作风险的员工要进行处罚，甚至重罚，以最大限度地调动广大员工的工作积极性，把操作风险控制在最低点。 　　

（四）加强思想道德教育，提高商业银行员工综合素质 

操作风险的防范关键是对行为人的控制。一方面商业银行要以人为本，建立一个综合的教育网络，并保证教育的连续性、系统性和针对性。使全体员工熟悉自身岗位工作职责要求，理解和掌握业务的整体流程和关键风险点，同时加强员工理想信念、职业道德和法纪观念等在内的综合性教育，培养员工高尚的职业道德情操，做到无论在什么情况下，都不做损害国家和银行利益的事。另一方面商业银行要建立公正、合理、高效的人力资源管理，增强员工的归属感和责任感。要根据每位员工的品德和业务能力，结合不同年龄、学历和工作经验，分配适合的岗位；同时把好“进门关”，对重要部门、要害岗位的员工，要进行严格挑选，并适时进行岗位轮换，防范操作风险。同时要加强对员工业务技能的培训，提高操作人员的业务能力、法律意识、制度观念和道德水平，降低因人为因素或员工对、制度、法律不了解而引发的操作风险。在日常管理中积极倡导建立有力的风险控制文化，将本行的内部控制战略和准确无误地传导到各个层次的每一位管理者和员工，使操作风险控制成为每一位员工日常工作中的首要目标。

参考文献：

1、徐学锋，《武汉金融》，2009年第2期

2、刘明彦，《商业银行操作风险管理》，北京:中国经济出版社,2008.

3、黄德根，《公司治理与中国国有商业银行改革》，北京，中国金融出版社，2007

4、朱忠明 张淑艳，《金融风险管理学》，北京，中国人民大学出版社,2004

5、厉吉斌，《构建商业银行操作风险管理框架体系》，上海金融，2006（5），37-39