內控視角下商業銀行操作風險管理研究

王伯泰

摘要：商業銀行作為我國經濟發展的核心，在面臨機遇的同時也存在著風險，尤其是銀行在發展自身業務的同時由于各種操作失誤帶來的損失風險。由于操作風險給商業銀行帶來的損失往往無法估量，所以如何識別風險并規避風險就變得尤為重要，如何更好地對操作風險進行防范控制也成為重要的話題。對于商業銀行自身來說，操作風險的存在不僅會降低內控的有效性，帶來資金和信譽損失，還會影響金融市場的穩定。建立完善的內部控制體系和操作風險管理體系是商業銀行規避風險的基礎保障，也是防控風險必不可少的措施。

關鍵詞：商業銀行;內部控制;操作風險

1.前言

作為整個現代社會經濟的神經中樞，商業銀行以經營貨幣為主要業務，這使得其承擔著比其他行業更高的風險，因此也更加需要加強對風險的管理控制。國內外對商業銀行風險的管理主要從外部監管和內部控制兩大方面出發，而在相同的市場環境下，商業銀行完善的內部控制可以增加銀行在同業中的競爭力。在商業銀行的三大風險中，唯有操作風險與內部控制是相互聯系、相互影響的，并且一旦商業銀行工作人員發生操作失誤或是內部控制不夠完善，不僅會給銀行帶來巨大的損失，甚至會破壞金融市場的穩定和發展。所以對商業銀行內部控制和操作風險管理的研究具有現實意義，有利于商業銀行避免操作風險帶來的損失以及加強在同業中的競爭優勢，有利于鞏固商業銀行在金融行業中的推動作用，并且有利于金融市場的穩定。

商業銀行內部控制的有效性和發生操作風險事件的可能性大小之間存在相反的關系，發生操作風險事件越少，說明商業銀行內部控制越有效。在商業銀行發生操作風險事件的同時，也反映了內部控制系統的不完善之處，尤其是在對商業銀行風險的防控和監督管理上。當操作風險事件發生時，說明銀行內部人員、流程和系統都或多或少存在疏漏。因此，本文從內控視角下，對商業銀行的操作風險進行管理研究。

2.我國商業銀行操作風險管理存在的問題

操作風險管理對我國商業銀行的發展產生了積極的作用，在我國各大商業銀行都嚴格依照《商業銀行操作風險管理指引》的規定，對操作風險進行管理監督，制定并不斷完善商業銀行操作風險管理體系，越來越看重商業銀行內部控制，致力于通過完善的監督管理體系來提升風險管理能力。從我國商業銀行的現狀來看，商業銀行發生操作風險，主要是因為各家商業銀行在內部控制以及操作風險管理上有很多缺陷，而國外銀行對操作風險管理的研究比我們深入，許多管理經驗值得我們學習，尤其是對人員風險意識的培養和內部監督管理。

2.1內部控制體系不完善

我國商業銀行操作風險管理體系的建立是在內部控制體系的基礎上演變而來的，也就是說內部控制體系是操作風險管理的基礎之一。雖然我國商業銀行對內控文化建設越來越重視，也基本建立了較為合理的內部控制體系，但是依然存在著一些問題，其中最主要的問題就是銀行內部人員內控意識薄弱以及權力過于集中，導致我國商業銀行內部控制體系不夠完善，內控措施的實施無法到位。而存在漏洞的內部控制體系從人員、流程和系統等方面直接妨礙到商業銀行對操作風險的管理。

2.2工作人員內部控制和操作風險管理的意識薄弱

我國商業銀行操作風險損失事件之所以存在，大部分都是因為工作人員的疏忽或欺詐，人為因素較為明顯。其原因在于我國商業銀行從管理高層到基層員工都缺乏對內部控制和風險管理的意識。我國商業銀行往往只看重業務的發展和企業的增值，而選擇忽視風險所帶來的損失和危害，遇到可能存在的操作風險隱患，都選擇盡可能隱瞞實情，而不是勇敢地去面對和解決，直到無法控制風險損失時，才急忙進行補救措施。

2.3風險管理組織結構不合理

目前，我國商業銀行操作風險依托銀行內部各部門執行管理和監測，沒有獨立的風險管理部門。這使得每個分支機構的風險防范和控制不是把所有網點結合起來直接進行責任管理，而是停留在對行長負責。銀行設立了內部監察部門，要求獨立，但權限方面與其他業務部門平行，不易發揮獨立性，不夠說服力。因此，銀行的風險管理功能只能分散在每個獨立的分支機構中，造成多種類型的操作風險事件的發生。例如，由系統因素引起的操作風險是難以管理的，結果必然會出現實質性的風險防控工作的困難。

2.4內控體系和操作風險管理體系調整未實現動態化

目前我國商業銀行在不斷地開拓新業務，迅速地提高自身競爭力，業務量和新產品種類明顯有所增加。商業銀行在發展的過程中，經營活動是持續進行的，但是對新業務操作流程和規則的制定與修改卻無法同步實現，容易導致新的控制活動出現疏漏。同時，商業銀行信息交換系統和信息反饋也不是完美的，在新的管理制度實行期間無法及時地發現問題，只有在發生內部控制和風險管理問題后，商業銀行才采取相應的補救措施。但是，預防和控制風險的目標尚未實現，導致無法實現內部控制和操作風險的動態管理，而國外銀行對操作風險管理更多的是事前的防范。

3.完善操作風險管理體系的對策

隨著經濟金融的發展，商業銀行面臨的風險也越來越多，種類也越來越復雜，監管部門也不斷加大對銀行業的監管，但是外部監管的作用是有限的，商業銀行想要真正做到對操作風險的防控，還是要從自身的內控和監管入手，尤其是對風險數據的分析和對工作人員的反饋監督。因此，商業銀行需要進一步增強風險防控意識，提升風險防控能力，有效防范各類操作風險事件，穩步推動銀行業務發展。針對商業銀行操作風險管理存在的問題，從四個方面提出以下建議，進一步完善我國商業銀行操作風險管理體系。

3.1創造一個良好的內部控制環境，建立和完善內部控制制度的運作

操作風險管理體系的完善與內部控制體系的完善密不可分。在現有的商業銀行的內部控制體系上，借鑒國外經驗，結合自身的特點，提高內部控制措施。首先，實施內部控制需要全體員工的共同努力，要反映到銀行日常經營的各項業務中，商業銀行內部控制措施要逐一落實，結合銀行的經營管理過程，創造一個良好的內部控制環境，建立和完善內部控制制度。

3.2加強風險意識，營造良好的風險控制文化氛圍

對我國商業銀行來說，要加強內部人員對內部控制和操作風險的意識，建立良好的風控環境，通過借鑒國外先進的操作風險管理理念，對每個員工進行風險防控理念的培養，爭取做到每個員工都能有基本的內控和風險意識，能夠自主識別風險，對風險進行簡單的分類評估，實現對風險的有效監管以及掌握處理日常操作風險事件的能力。

3.3建立完善的風險管理組織結構

在商業銀行內部設立相應的一個專門部門負責銀行操作風險的管理職能，并采用直接責任的管理方式，使銀行風險管理職能的履行集中在獨立的部門，具體的風險管理操作要基于內部控制體系要求來進行，不對各個分支機構的行長負責。例如，德意志銀行實行雙層董事會制度以及設立專門的操作風險委員會。

3.4實現內部控制和操作風險管理的動態化

商業銀行在開拓新業務的同時，也要注重員工對新業務操作流程和規則的熟悉情況，相應的對管理流程進行優化，及時調整并改正存在風險漏洞的流程。人員隊伍的建設是商業銀行內部控制機制建設的關鍵環節，要加強人力資源管理，加強員工職業道德及職業培訓。針對不同崗位的特點，分配適當的工作人員。爭取做到能夠及時有效地對人員情況、經營狀況、系統軟件等方面進行監督管理。

4.總結

我國商業銀行的內部控制主要是制定預防風險、控制風險、事后糾正的規章制度，也是一個不斷發現問題然后解決問題的動態機制。內部控制的根本目的在于對風險的防控，其中就包括操作風險管理，實現操作風險管理目標有助于實現內部控制目標。而且商業銀行在完善操作風險管理系統的同時，也在逐步完善內部控制系統。

一方面，為了構筑完善的操作風險管理系統，人員的管理、流程的優化和管理系統的完善是不可缺少的，這些要素對于健全的內部控制系統的構筑也是不可缺少的。商業銀行的風險管理措施，可以完善操作風險管理體系，也有助于內部控制的建設。另一方面，操作風險管理體系的不斷完善能夠有效的降低商業銀行發生操作風險的概率，及時避免操作風險影響的擴大以及減少在風險發生后造成的經濟損失和信譽損失，這在一定程度上實現了內部控制的目標。

參考文獻：

[1]陳婧.內控視角下我國商業銀行操作風險管理研究-以A銀行為例[D].云南財經大學，2017.

[2]陳曉宇.我國商業銀行操作風險管理-以徽商銀行為例[J].商場現代化，2018（18） ：139-140.