商業銀行操作風險管理存在的問題及對策探討

王雅男

摘要：本文主要分析了商業銀行操作風險管理的相關概念，并對其管理中存在的問題進行了詳細探討，并提出相應的對策。

關鍵詞：商業銀行；操作風險管理；問題；對策

1.商業銀行操作風險管理的概念

最初的操作風險定義為除了市場風險和信用風險，其他的所有風險都是操作風險。這種定義表述不清晰，使用應不強，只有在完全確定了市場風險和信用風險之后才能將操作風險區分出來。不同的國家對操作風險的定義都有一定的差別。美國的操作風險是指不能預見的災難、不完善的操作、欺詐或者由于信息系統故障造成的損失，不遵守內控的相關規定。巴塞爾的操作風險是指由于內部程序、人員、系統不足或者運行不當，以及外部事件出現問題或者不夠完善而發生直接或間接損失的一種風險，這種操作風險在國際中最為權威。我國的商業銀行經營特點同國際上有一定的差別，今后的發展一定會盡量運用巴塞爾定義的操作風險，以保證我國商業銀行的操作風險同國際接軌。

2.商業銀行操作風險管理的特點

商業銀行的操作風險管理有四個特點。第一，內生性。商業銀行的操作風險的產生和銀行內部關系密切，是內生風險，主要體現在越權操作、內部程序、人員操作等出現的錯誤操作。第二，收益和風險不對應。市場和信用風險是風險系數高，但是收益也高的風險，而操作風險雖然存在風險，但是卻同收益沒有直接的關系，造成收益和風險不對應。第三，多樣性。操作風險多為內部風險，因此造成操作風險的因素很多，形式復雜，如欺詐、人員違規、操作流程錯誤等，這些操作風險沒有監測系統和識別系統， 它們的發生都有自身的特征。第四，分散性。操作風險管理存在于銀行管理的各個方面，如日常業務辦理中的小失誤、自然災害、舞弊等，涉及面廣且分散沒有一種方法能涵蓋操作風險管理的各個方面。

3.商業銀行操作風險管理存在的問題分析

3.1 操作風險管理體系不完善

商業銀行操作風險管理涉及的面非常廣，需要一個專門的操作風險管理體系，才能盡量避免各種操作風險的發生。但是，目前我國的商業銀行沒有完善的操作風險管理體系，并且對操作風險的監督和管理比較落后，與國際大銀行差距很大，不能實現對操作風險的事前和事中管理，造成操作風險發生概率很大。商業銀行內部也沒有專門的操作風險管理中部門，只是根據之前的管理經驗來進行風險的處理，這樣就不能及時發現操作風險，并且對操作風險的管理模式也比較落后，沒有相應的監控和防范系統，大部分是用于手工操作處理。由于操作風險不能及時發現，一般采用事后補救的方式來進行管理，造成操作風險的擴大，最終對銀行造成嚴重的沖擊和影響。商業銀行業務非常廣，系統復雜，引起風險的因素多并且變化快，具有偶然性、不可預見性、復雜性等特點，處理時非常困難，沒有良好的風險防范準備，就不能杜絕操作風險事件的頻繁發生。

3.2 銀行員工的操作風險管理的意識比價薄弱

商業銀行的操作風險很復雜，需要銀行人員有高水平的職業素養和操作風險管理意識，但是目前商業銀行人員的風險意識比較薄弱，嚴重阻礙了操作風險的管理質量。首先，一部分銀行的員工業務知識水平不高，有些是中專學歷，沒有經過專業的培訓，只是通過導師帶徒來掌握相關業務，對比較前沿的電子化金融技術掌握不好，如自助轉賬、網上銀行等，造成新型金融產品存在風險加大。其次，部分員工對操作風險的認識不到位，不能按章操作，不重視操作風險，有些銀行對操作風險的教育只是停留在表面工作，并沒有針對性的進行培訓，造成員工不能很好地控制自身的行為。第三，員工沒有自覺學習的意識，沒有相關資格認證，業務技能不高，造成操作風險的產生。如內部的核算和對賬不規范；不能正確使用印、押、證，不能實現雙人對賬；對業務不熟練，違反相關的流程卻不知道，造成操作風險的產生。

3.3 操作風險管理的系統技術不高

操作風險管理的系統技術主要包括系統漏洞、系統崩潰、外部侵入、操作人員錯誤這四個方面。主要是由于網絡通信、信息安全等技術的風險。信息技術為銀行的業務提供了很大方便，但是在這些技術的運用中卻存在很大風險。首先，隨著業務流程的不斷更新，流程制度越來復雜，但是對流程的執行卻不嚴格，造成業務的基層執行時可能漏掉或者隨意加入多余的程序，造成操作風險頻繁發生。第二，銀行操作風險管理流程復雜，但是流程架構卻不清晰。我國商業銀行操作風險管理沒有成熟的計量模型，并且計量的理論不完善，造成分析不準確。沒有完善的員工溝通和激勵機制，造成操作風險管理水平不好。由于沒有操作風險管理部門，造成操作風險管理戰略模糊，對一種操作風險可能存在多種認識，造成操作風險管理的隨意性。

3.4 內控制度不完善

商業銀行的信息是處于壟斷狀態的，沒有監督和自我約束，因此內控制度對操作風險管理非常重要。銀行的內控制度沒有得到很好的執行，造成工作人員濫用職權，給銀行經營帶來潛在危險。其次，由于內部管理不利，造成內部數據的缺失。主要是由于我國商業銀行的操作風險報告制度不完善、標準化程度不夠，并且沒有相應的報告模板，對操作風險沒有詳細的分類，并且在多個環節都沒有一個統一的標準。另外，操作風險報告涉及不全面，只重視重大案件，不重視日常的小案件，造成損失數據庫不完善，阻礙了商業銀行操作風險的管理。

4.商業銀行操作風險管理存在問題的對策

4.1 建立統一的操作風險管理體系

操作風險控制對于操作風險的管理有些非常重要的作用，因此，需要建立統一的操作風險管理體系。首先，要建立良好的風險控制環境，提高管理人員的風險觀念和意識，制定標準的控制原則，形成一個良好的操作風險管理體系。其次，要有監管體系。建立監管部門，對操作風險進行監督，做到操作風險的事前預防、事中控制和事后分析總結的良好習慣，細化操作風險監控環節，總結成功經驗，提前做好操作風險的防范工作，對發生的操作風險事件要嚴格處理，事后對事件進行分析反饋，保證有一套完整的操作風險控制系統。建立操作風險的自我評估系統，對可能發生的操作風險進行狀態估計，根據分析結果制定相應應對措施，并尋找事件發生的規律性，及時做到預防和管理。

4.2 增強員工的操作風險管理意識

我國商業銀行人員的操作風險管理意識比較薄弱，需要加強他們的防范意識。首先，要加強銀行操作人員的自身防范意識，自覺做到遵守制度。雖然銀行人員已經有一定的風險防范意識，但是還需要將這種意識通過管理和業務人員的不斷努力，深入到公司的企業文化中。要培養員工的人生觀和價值觀，做到合規工作。公司領導應該重視對員工操作風險防范意識的培養，可以通過激勵措施促使員工加強操作風險的管理，并能主動承擔責任。其次，監督意識需要進一步增強。要重視員工思想行為變化，對出現異常狀態的，要及時進行糾正和制止，保證操作風險的有效管理。員工自己、員工之間以及銀行內部之間要相互監督，進一步約束員工的行為。

4.3 對操作風險管理的系統進行升級

操作風險管理需要有先進的系統，這就需要對操作風險管理的系統進行升級，以保證系統的最新。首先，要對操作風險管理的計算機系統進行升級，以更好的約束員工行為，保證業務操作、數據分析和傳送等正常運行，促進業務流程和計算機系統同步升級。通過計算機對員工的行為進行監控，及時發現存在的風險，大大減少了員工失誤造成的損失。設計符合應該發展的業務流程，減少流程之間的操作風險。要定期對計算機系統進行維護，及時發展系統中的漏洞，并進行補救。其次，要對操作風險中比較關鍵的指標進行監測，通過多個案例分析出現風險事故的原因，并總結相應的經驗，根據這些原因和經驗制定相應的關鍵風險監測指標。

4.4 完善銀行的內控制度

商業銀行的操作風險管理要通過銀行的內控制度進行控制，要不斷完善銀行的內控制度。首先，要通過內部管理引進內控制度，實現業務運行的監督和制約，并建立崗位制約體系，保證按照崗位進行業務辦理，實行分權操作。實行業務的定期輪崗制度，促進銀行人員的業務復合型發展。其次，要根據商業銀行的特點，建立內部審計部門，保證它和領導層相脫離，保證審計部門對銀行操作風險的管理。第三，對以前發生的或者可能發生的風險進行收集和整理，建立操作風險損失數據庫，應采用合適的方法對操作風險進行量化處理，提高操作風險管理的質量，讓操作風險損失數據庫很好的運用到操作風險的基礎性工作中。

參考文獻：

[1]游鵬.我國商業銀行操作風險管理研究[D].安徽財經大學，2014.

[2]呂夢菲.我國商業銀行操作風險管理研究[D].吉林大學，2014.

[3]王婭霏.我國商業銀行操作風險內部控制研究[D].北京交通大學，2015.

[4]吳磊.商業銀行操作風險管理研究[D].太原理工大學，2015.

[5]殷潔.我國商業銀行操作風險管理研究[D].西南財經大學，2014.