淺談中小商業銀行的操作風險管理

[提要] 近年來，我國中小商業銀行受國際監管理念的影響和大要案件頻發的警醒，進一步認識到操作風險的重要性，但案件仍然頻發。文章根據操作風險的特點，對國內中小商業銀行的操作風險成因進行了分析，并提出采取完善風險管理體系、業務流程再造、強化內外部監督、提高員工素質以及打造風險管理文化等綜合措施，才能有效提高中小商業銀行的操作風險管理水平。

[關鍵詞] 商業銀行;操作風險

[作者簡介]陸松開(1975—)，男，江西財經大學統計專業碩士，政工師。(江西南昌330013)

近年來，有關我國中小商業銀行操作風險事件的報道不時見諸報端，并引起了各方對銀行內部管理水平和風險控制體系有效性的質疑。2009年2月底，某農商行曝出4.6億元的按揭詐騙大案。目前，已查明的損失超過1億元。在今年第一季度全國信貸投放爆炸式增長的背景下，這起“新鮮出爐”的騙貸大案再一次為中小商業銀行的操作風險管理問題敲響了警鐘。

一、操作風險的定義及其特點

中國銀監會頒布的《商業銀行操作風險管理指引》明確指出，操作風險是指由不完善或有問題的內部程序、員工和信息科技系統，以及外部事件所造成損失的風險，包括法律風險，但不包括策略風險和聲譽風險。這個定義與巴塞爾銀行監管委員會的定義是一致的。根據近年來國內中小商業銀行發生的案件情況分析，筆者認為，操作風險具有以下特點:

(一)廣泛性。操作風險廣泛存在于銀行的所有層級機構、部門以及經營管理的各個崗位和環節，涵蓋了銀行經營活動中所有與業務操作相關的風險。

(二)內因性。操作風險往往來源于內部人員的舞弊行為和內控制度、內部系統的缺陷等內部因素。

(三)損失性。與信用風險和市場風險不同，操作風險是純損失性的風險，無法創造利潤。操作風險一旦發生，對銀行經營的危害甚至可以是毀滅性的。

(四)集中性。雖然操作風險具有廣泛性的特點，但其風險點還是較為集中的，主要集中發生在銀行的公司金融業務和個人金融業務、基層機構及業務經辦崗位。

二、我國中小商業銀行操作風險產生的主要原因

操作風險的形成是中小商業銀行業務發展和信息技術運用的必然結果，與中小商業銀行的管理體系、經營制度、員工素質以及技術水平等方面都有密切的聯系。我國中小商業銀行操作風險產生的主要原因有:

(一)風險管理體系不完善。雖然目前部分中小商業銀行已經設立了獨立的風險管理部門，負責統一的操作風險管理戰略和政策，協調各管理部門和業務部門，以期達到控制風險的目的。但是，各部門之間缺乏有效溝通協調，授權分配管理機制、權力制衡機制不完善，內部的各種檢查、監督不力等問題依然突出。各類檢查流于形式，沒有對操作風險產生有效的防范和發掘作用，以至于不少案件的作案時間長達數年之久。同時，銀行的大多檢查只注重表面整改，不重視對同類問題的反省，處罰不力，風險防范的效果大打折扣。

(二)風險管理水平相對滯后。近年來，我國中小商業銀行的內部管理體系已經取得了較好的成績，內控管理水平顯著提高。但是，內控體系不健全、內部控制的建設滯后于業務及新產品開發速度的局面沒有得到根本改變。基于信息技術的應用，金融創新層出不窮，金融產品與服務的復雜性大大提高，操作風險的爆發點隨之增多，操作風險的隱蔽性更加突出，中小商業銀行原有的管理模式難以適應這種變化。在認識不到位、風險管理手段落后而業務超常規發展的情況下，操作風險的發生幾乎是必然的。

(三)制度執行力不強。操作風險案件的發生，常常是由于員工的違規操作和有章不循等行為產生的。建章立制是風險控制的主要手段，是防范風險的重要保障。但規章制度要真正落實才能起到堵塞漏洞、防范風險的作用。在實踐中，部分中小商業銀行制度執行力不強，從而造成不法分子有機可乘。執行力缺乏的原因主要有:一是以信任代替管理，以習慣代替制度，以情面代替紀律的現象較為突出，員工自我保護意識不強。二是違規成本較低，處罰力度不夠，不能起到應有的震懾作用。三是規章制度本身存在缺陷:制度多而散，缺乏系統性，不夠細化、具體，部分條款與實際操作脫節，忽略了風險管理的需要，制度建設跟不上業務發展的需要。

(四)員工素質和職業操守有待提高。如上所述，操作風險具有內因性的特點。制度總是存在一定漏洞和缺點的，如同法律永遠追不上社會生活發展一樣，制度的滯后性也是難以避免的。這就需要作為制度執行者的銀行員工具有較高的素質和職業操守來彌補制度的缺陷。因此，中小商業銀行內部員工對控制風險的態度和能力直接關系到風險控制的有效性。目前，隨著銀行業務量的不斷增加，員工超時、超負荷工作的現象十分突出，從而導致員工操作失誤和控制疏忽的事件屢見不鮮。同時，受銀行績效考核機制的影響，員工完成任務的壓力大，部分員工為完成任務不惜違規操作，對違規行為聽之任之，甚至利用工作上的漏洞內外勾結侵害銀行利益。有學者的研究結果表明，銀行員工引起的操作風險占比達44%，由于許多外部欺詐行為往往是由于內部人員的違規行為得逞的，因此，如果考慮到外部人的因素，這一比例將高達66%。

三、提高我國中小商業銀行操作風險管理的對策

(一)建立健全操作風險管理體系。要改變目前多級、多頭管理風險的模式，構建系統、透明、集中的操作風險管理及監督體制，集中行使風險管理職能，避免分散多頭管理，實現對操作風險實時、連續、有效地控制，確保風險管理的獨立性和有效性;要堅持審慎經營的原則，改進績效評價機制，合理確定任務指標，把風險及內控管理納入考核體系，形成有效的激勵與約束，實現業務發展、風險控制和效益增長的有機統一;實行內部風險評級制度，對中小商業銀行經營管理狀況進行全面、系統的分析和判斷，并以此為依據有針對性地確定風險管理的管理等級和具體應對措施;健全獨立有效的內部審計制度，逐步提高內部稽核工作的層次和效率;實行扁平化管理，減少內部傳遞的路徑，建立健全合理的職權分配體系和權力監督機制，減少銀行內部的委托與代理層級，使內部人員道德風險得到有效抑制;建立健全有效的風險管理制度體系，堅持金融創新、內控先行，及時檢討制度的實施情況，不斷改進、完善，提高制度的適應性和實用性。

(二)優化業務流程，強化風險控制。業務流程再造主要是圍繞風險控制與緩解，從操作風險管理入手，對中小商業銀行業務流程進行重新設計，使流程中的績效增值最大化、風險最小化。要按照科學流程管理的原則和方法，對業務、管理流程進行優化和再造。一是對內部的業務管理制度、操作流程、制約機制以及崗位職責的科學性、有效性和執行情況進行及時審核，確定內部業務風險分類層級，將部分流程復雜、風險較大的業務進行集中窗口辦理，集中監督，從而加強對特殊業務的風險控制。同時，對風險突出的業務進行流程化再造，優化業務流程，堵塞風險漏洞，降低操作風險發生的幾率。二是實現前后臺業務的徹底分離，前臺業務操作崗位與后臺管理崗位之間和不相容崗位之間實行嚴格的職責分離，相互監督、牽引，構筑起崗位自控、部門互控、相互監督的風險防線，從而有效控制和降低風險。

(三)強化內外監督，落實責任。一是加強內部檢查監督的力度，嚴格落實風險防控責任。對檢查發現的問題進行嚴肅處理，及時整改，決不能流于形式，切實發揮內部監督的震懾和防控作用。二是強化外部監管。外部監管部門要嚴格實行問責制，堅決遏制有令不行、有禁不止的違規行為。針對問題性質明確應承擔的責任，一追到底，絕不姑息，使其不想為、不敢為。尤其是對大案要及時問責，深入追查事件責任人，并嚴肅追究上一級機構領導的責任，從源頭上遏制住操作風險的發生。

(四)堅持以人為本，強化員工教育。人是操作風險管理和防范的核心。從目前我國中小銀行發現的大案、要案來看，基本上都與內部人員有關。因此，操作風險的防范關鍵是要做好對內部員工行為的控制，提高員工的綜合素質。要加大對員工的培訓力度，特別是要加強員工風險管理技能的教育，提升員工的業務操作水平和識別操作風險的能力，盡可能減少操作風險的發生;要加大對員工合規守法意識的教育，提高全員對執行制度嚴肅性、必要性的認識，增強合規守法意識和風險防范意識，從思想上筑牢風險防范的堤壩。

(五)培育良好的風險管理文化。良好的風險管理文化是一種融合商業銀行經營理念、風險管理策略、風險管理行為、風險道德標準與風險管理環境等要素于一體的文化體系，是商業銀行企業文化的重要組成部分。良好的風險管理文化可以把風險管理的責任擴散到每個業務部門和每個業務環節，并內化為員工的職業操守和工作習慣，從而最大限度地發揮員工在風險管理方面的主動性、積極性，以實現風險管理的全方位、多角度和綜合性，把風險控制在可承受的范圍之內。

[參考文獻]

[1]巴塞爾委員會.操作風險管理與監管的穩健做法[Z].2003.[2]中國銀行業監督管理委員會，商業銀行操作風險管理指引[Z].2007.[3]盛軍.我國商業銀行操作風險事件的實證研究與國際比較[J].南方金融，2008，(3).[4]張吉光.商業銀行操作風險識別與管理[J].2005，(1).[5]宋文魯，侯明.商業銀行構建操作風險防范長效機制的途徑[J].現代經濟，2008，(12).

[責任編輯:羅丹]