淺析商業銀行操作風險及內部控制

劉雅捷

摘 要：現代經濟的核心是金融，銀行資本在整個金融業中占絕對優勢，可以說金融業的核心是銀行。而風險作為商業銀行的基本屬性，意味著銀行不可能脫離風險而存在。區別于市場風險和信用風險，商業銀行操作風險具有特殊的本質，操作風險的發生意味著純粹的損失，因此操作風險的防控意義猶為重大。本文結合案例闡述操作風險的概念及特點，分析其成因，引出加強銀行業內部控制的重要意義，并給出操作風險控制方法。

關鍵詞：操作風險，內部控制，商業銀行，特點，成因，控制方法

根據某國有大型商業銀行內部資料不完全統計，2007年至今，僅基層網點所涉及的操作風險案件涉案金額達20億元，直接造成經濟損失6.7億元，問責人員200余人，涉案人員30余人中30歲以下年輕員工18人，大專學歷以上人員11人，其中含碩士研究生4人。近年來，操作風險案件的發生呈現出許多新的特點，暴露出商業銀行目前的經營管理缺陷與內控制度的空白點。

一、操作風險的概念、主要特點

《新巴塞爾資本協議》定義：操作風險是指由不完善或失效的內部流程、人員及系統或外部事件而造成銀行損失的風險。中國銀監會在2007年出臺的《商業銀行操作風險管理指引》中定義：操作風險是指由于不完善或有問題的內部程序、員工和信息科技系統，以及外部時間所造成損失的風險。此定義與巴塞爾委員會的定義基本一致，側重于操作風險形成原因，從銀行內部因素和外部事件兩方面進行了界定，涵蓋了銀行內部很大范圍的一部分風險。[1]李志輝，《商業銀行管理學》

現代經濟的核心是金融，銀行資本在整個金融業中占絕對優勢，可以說金融業的核心是銀行。而風險作為商業銀行的基本屬性，意味著銀行不可能脫離風險而存在。雖都稱之為風險，操作風險較之信用風險和市場風險有著本質的區別。信用風險和市場風險是中性概念，既包含潛在的損失，也意味著潛在的盈利機會，是銀行的利潤來源，銀行必須通過承擔此類風險來獲取利潤。操作風險則意味著純粹的損失，只會給銀行帶來損失成本支出。

總結起來，操作風險具有以下特點，最顯著特點是其多樣性，所涉及的人員上至銀行高管，下至基層網點一線員工；案件形式包括內部人員違規操作，內外勾結詐騙，利用系統程序漏洞等；風險存在于各個條線部門，各種產品及整個運營過程中；波及范圍之廣，影響之全面是其他類型風險所無法媲及的。該特點是其難以防控的根本原因。

其次是其風險與報酬的不對稱性，絕大多數的市場風險與信用風險中風險與收益成正比關系，即高收益高風險，區別于此，操作風險所造成的損失都是不可預計的，這也是其難以計量的主要原因。

第三是其內生性，操作風險的發生是諸如管理水平、制度建設與執行、外部環境變化及員工自身素質等多種因素合力作用的結果，但歸根結底是離不開員工自身的原因，通過歷史數據顯示，半數以上的操作風險，是內部欺詐和失職違規造成的，員工的個人道德缺失、人生觀和價值觀扭曲，為了私利，不惜以身試法，操作風險的這一特點決定了此類案件的發生能夠暴露出基層機構在經營管理、內部控制方面存在問題。

二、操作風險的成因

綜合近些年國內外一些案例來看，操作風險的形成機理基本可以歸結為以下兩點：

1.激勵與約束的不完全吻合性對個人的有限理性形成反向激勵約束，制約了個人效用最大化目標趨向集體理性目標的理性行為，擴大了個人有限理性目標與集體理性目標的矛盾和沖突，這種擴大了的矛盾和沖突通過利益相關當事人的博弈形成操作風險。某分行環城南路支行行長白某參與民間融資詐騙案，以及某分行相城支行營業部助理業務經理陳某、蓬朗支行行長周某內外勾結詐騙資金案等非法集資案件，充分暴露出，涉事員工貪圖巨額利益，利令智昏，巨額的收益與自己合法的收入形成鮮明對比，促使其無視法律法規，鋌而走險，直至案件敗露。

2.激勵與約束的不完全吻合性強化個人的機會主義傾向，進一步加劇了個人效用最大化目標對集體理性目標的制肘和損害，激化了個人通過機會主義行為獲取效用最大化目標的傾向，加劇了與集體理性目標的沖突，這種激化里的目標沖突通過利益相關當事人的博弈形成操作風險。例如，某分行勝山支行核準員余某挪用ATM資金炒外匯期貨案，個人投資失敗激發起強烈的僥幸心理，試圖利用短期的盜用資金，掙回巨額虧損資金，瞞天過海，但機會成本的付出并沒有令其如愿以償，導致案件暴露。[2]厲吉斌，《中國商業銀行操作風險管理研究》即銀行經營活動是載體，個人有限理性和機會主義傾向是根源，激勵與約束制度的不完全吻合性是動力，利益相關當事人的博弈是傳輸帶。四種因素綜合作用形成操作風險。

三、操作風險防控防法

不確定性是所有風險的本質特征，但這種不確定不是對發生風險的事物及過程等信息一無所知，我們可以根據發生過的類似事件進行統計分析，對風險發生的頻率及造成的損失進行預測與度量。也可以采取不同的決策和管理方法，改變對類似事件的處理結果，更大程度的減少損失。因此，難以防控不等同于不可控，商業銀行可以通過建立科學有效的決策機制，構建完整的內控管理平臺，通過健全的內控制度和行之有效的員工行為規范，將操作風險控制在一定范圍之內。

1、健全內部控制制度，優化內部環境

操作風險的評估和控制最大的優勢在于對于風險能夠進行動態控制，其核心內容是通過對風險的識別、評估、決策、監督和報告四個主要環節，進行循環管理，使風險評估與控制成為一個動態管理過程。而內部控制基本原理則是指以一定的內部控制環境為背景，對風險進行識別，評估并實施各種控制措施，而監督評價與糾正體系則是在信息交流的基礎上對其控制過程不斷進行評價與調整。

2、加強人才隊伍和激勵機制建設

根據操作風險內生性的特點，以及其產生機理綜合分析，除了客觀方面健全的內控機制以外，從主觀方面加強對人員管控才是根本。

首先，管理方面：國內具備操作風險管理經驗的人才稀缺，加強相關人才培訓及引進是良策，加大對員工風險防控及合規意識的培訓投入，將合規滲透到銀行人血液里。從思想，價值觀方面，對員工尤其是年輕員工，進行引導，和規范。具體措施包括：

（1）實際全員培訓機制，制定統一規范的風險操作規程，按照規范要求對在崗人員進行技能和實務操作訓練。

（2）推行風險管理制度，通過選拔考試篩選出風險管理人，保證其具備足夠理論和實踐能力，并對其崗位職責及管理權限作出明確規定。

（3）完善人才管理制度，建立人才庫之后，按照實際崗位需求分配人才，制定科學的考核制度，定期進行考核管理，并定期流轉，在全轄范圍內實現人力資源最優配置。

3、建立和完善的操作風險管理體系

（1）建立包含操作風險的辨認、評估、監測、緩釋、掌控和報告等程序的管理體系，及時對產品進行檢查和評估、避免在運行過程中產生操作風險；設計有效的程序對可疑事件進行監控，和及時報告；采取合適的措施和程序對已經發生的操作風險，進行緩釋，將損失降到最低。

（2）梳理銀行組織構架，建立專門的風險管理部門，選取切合實際的組織管理形式，做到權責分明，各部門相互之間在做好整合的前提下，既要相互獨立，又要相互制約，避免權力過分集中，適得其反。

目前我國銀行業操作風險管理體系尚不完備，管理意識薄弱，防控水平不高，風險事故頻頻爆發。加之銀行經營環境日益復雜，操作風險對我國過商業銀行的威脅不斷增加，其管理及防控成為當今銀行業重大難題，仍需要繼續深入的研究，以尋找更適合的解決方法。