商業銀行操作風險管理文化建設

徐文潔 蔣悅帆 韓培榮

商業銀行作為金融體系的重要一環，在激烈的市場競爭中始終存在經營風險，面臨著較大的風險管理挑戰。操作風險是銀行的三大風險之一，貫穿商業銀行每一個業務環節，與信用風險、市場風險交織存在。近些年來，我國商業銀行發生的操作風險案例屢見不鮮，給金融機構造成的損失巨大，負面的社會影響也日趨嚴重，操作風險管理在金融機構活動中的重要性不斷提高，成為商業銀行在防控金融風險、保障金融安全穩定過程中的一個重要抓手。扭住操作風險，可以牽住金融風險的“牛鼻子”。探索操作風險管理文化建設的途徑，優化操作風險管理模式，豐富事前預警、事中監測以及事后管理手段，對于推進商業銀行筑牢風險防控底線、穩健發展、保障金融安全穩定具有重要的現實意義。

操作風險管理的難點和對策

“天下難事，必作于易；天下大事，必作于細。”商業銀行在操作風險管理過程中要找準切入點、把握細節、克服難點，從而有效提升事前預警、事中監測的風險管理能力。

操作風險管理的難點

輕事前防范，重事后管理。商業銀行操作風險事件收集的時效性較低。當發生與信用風險相關的操作風險事件時，信貸相關責任認定和損失確認周期長，待事件確定為操作風險事件時已處于事件處理的尾聲，風險事件收集的時效性欠佳，多為事件回顧、經驗總結。多數商業銀行采取“亡羊補牢”式管控，在事件發生后才開始采取措施對相關人員問責和追責，這種事后懲罰的效果并不足以提升員工的操作風險防范意識。只有在事前發現風險的誘因，事中采取一定的流程控制措施，在風險因子萌芽時予以糾偏，才能從根本上減少風險事件的發生，為商業銀行長期穩定發展保駕護航。

缺乏數字化管理手段。商業銀行大部分關鍵風險指標方面的基礎數據需要通過手工方式匯總，可直接通過業務系統自動獲取的結果性指標較少。致使指標統計效率低、管理成本高，存在人工統計或錄入錯誤的風險。操作風險事件大部分以事后線下收集的方式開展，存在填報少、錯漏多、事件發現遲緩、報送質量不高等問題，損失數據的管理往往停留在形式上。操作風險管理系統不能充分從其他系統中獲取損失數據的線索和來源，事件收集因此會有遺漏的情況。

人才隊伍建設不到位。目前，各商業銀行基本上都建立了操作風險管理的組織架構，明確了相關職責，制定了相關制度。但是在實際運作過程中，操作風險管理職能大部分由操作風險管理部門來承擔，操作風險管理理念未有效地從高級管理層傳導到基層，操作風險管理沒有引起全行的足夠重視和廣泛認同，操作風險管理所能達到的預期水平有限。商業銀行雖然指定部門負責全行操作風險管理體系建設，但是存在專職管理人員配置不足的情況，管理工作疏于精細化。分支機構的操作風險管理人員則多為兼職人員，對操作風險管理缺乏系統性認知，對操作風險管理文化的傳導很難及時到位。

操作風險管理的對策

建立評估機制，提升操作風險評估效果。一是建立操作風險自我評估的動態評估機制，持續更新業務發展過程中發現的風險點及其控制措施。在新業務大類和新系統上線、發生重大操作風險事件、受到監管處罰、行內外通報或風險提示、業務流程或者信息科技系統發生重大變更等事項時開展觸發式評估，及時對風險點和控制措施進行重新評估，對存在風險隱患的環節制定或調整控制措施。二是建立關鍵風險指標重檢機制，持續迭代升級指標監測體系。定期對指標的名稱、定義及閾值進行重檢，重新定義報送過程中發現描述有歧義的指標，評估長期未產生預警的指標，對于因閾值設置不準確導致敏感性不足的指標及時調優。采用部門以訪談和調研的方式了解業務種類、開展情況及業務相關系統，結合同業實踐，增加相應指標擴大監測的覆蓋面。

增加信息來源，前移操作風險管理關口。一是打通內部信息獲取渠道，增加操作風險線索的來源。在操作風險管理系統中接入合規、消保、財務等系統的相關數據線索，多方位獲取操作風險相關信息。挖掘事件發生數量較為集中的業務類型，提煉形成關鍵風險指標，不斷完善指標內容和范圍；通過系統將抓取的操作風險事件的線索派發給責任單位，由責任單位對線索開展核查并反饋核查結果，及時發現操作風險事件。二是增加自動化監測指標，提高事前、事中的監測能力和效率。通過與業務系統對接，自動獲取監測數據，降低手工填報的人工成本和差錯。開發非現場監測模型，通過建立模型自動獲取觸發預警的數據，提升關鍵風險指標監測的時效性。

持續提高數字化水平，提高操作風險管理的全面性和準確性。一是建立線索參數管理機制，提升數智化管理能力。歸納出風險線索中與操作風險事件和關鍵風險指標關聯性強的關鍵字，形成關鍵字的字典庫。利用關鍵字搜索功能實現自動化篩查疑似損失數據，提高線索核查的效率；獲取與關鍵風險指標相關的線索，核對指標填報的準確性，不斷提高操作風險自動化管理能力。二是推行操作風險資本計算過程線上化，提高計量準確性。基于計量方法，通過對接財務系統及業務系統直接獲取計量所需的財務及相關業務數據。建立與損失數據的關聯關系，根據損失金額和損失類別自動判斷是否納入計量，根據記賬日期、金額自動計算每一年的操作風險損失和內部損失乘數。根據映射關系和計算邏輯加工通過系統對接所獲取的數據，實現操作風險資本計量測算結果“一鍵生成”。

操作風險管理工具的運用

《商業銀行資本管理辦法（征求意見稿）》采用業務規模指標（BIC）衡量風險暴露。“新標準法”引入內部損失乘數（ILM）對業務規模進行調整，將操作風險損失一并考慮，進而有效提高風險計量的敏感性。在業務規模一定時，單個商業銀行歷史損失增加，ILM會非線性增加。這一調整將推動銀行機構加強操作風險的主動管理。

以上海農商銀行為例，在配合監管機構開展法人口徑的2021年操作風險加權資產測算工作中，結果顯示，該行使用自行計算的內部損失乘數計算資本要求，比使用給定的內部損失乘數（ILM=1）計算的資本要求減少近40%。資本要求的節約可以激勵商業銀行自上而下重視操作風險管理與數據治理，通過完善事件識別、評估、監測、預警、報告、處理、案例警示等控制機制，減少操作風險事件的發生和操作風險帶來的損失，降低操作風險資本要求，提高經營績效。

操作風險管理文化的傳導

操作風險管理與操作風險管理文化的建設密不可分，商業銀行應注重內部操作風險管理文化建設，營造良好的文化氛圍，加強全行上下的認識和重視程度，促進操作風險管理機制的完善。“為之于未有，治之于未亂。”在風險尚未發生時做好預防和治理工作，執行制度；在風險產生時，不亂陣腳，按照規矩去治理。商業銀行不能在產生損失之后才意識到操作風險管理的重要性，要在日常工作中持續向全體員工傳導操作風險管理文化，讓員工時刻銘記防控操作風險的“規矩”，并在實際工作中貫徹這一理念。

對標監管要求，持續開展業內良好做法的內化工作。上海農商銀行風險管理部從2016年起持續對標上海銀保監局下發的《銀行業金融機構操作風險重要風險點及防范措施》中的業內良好做法，開展差距分析工作。相關責任部室在對標過程中認真剖析、充分調研、互相協作、穩步推進各項提升工作，經過多年的持續對標，業內良好做法在該行的實現比例從52.1%提升至90%以上，取得了長足的進步。對標成果隨即被轉化為《上海農商銀行操作風險良好做法匯編》，行內防控措施與同業的良好做法形成對照關系，為業務條線防控操作風險提供更清晰的參考依據。

寓教于行，開展操作風險學習闖關活動。例如，上海農商行將各業務領域操作風險常見風險點及對應的制度要求形成題庫，通過文件學習和闖關答題相結合的方式，組織全行員工提升操作風險管理水平，深化全行操作風險識別能力和管控實力。

關注操作風險隱患，及時發出風險提示。針對已發生的重大的或嚴重的操作風險事件，在風險提示中揭示業務存在的風險點，提示相關責任單位做好事件成因分析、歸納總結、問題整改、業務培訓等方面工作，強調操作風險管理要求，持續提高操作風險的管理水平。

提煉操作風險事件，建立典型案例庫。篩選損失數據收集中具有典型性的事件，還原事件經過、剖析操作風險成因、歸納風險防控措施，形成事件案例。通過建立案例庫加強各級機構對操作風險事件的總結能力，引導全行引以為戒。

編寫操作風險管理簡報，沉淀管理經驗。匯總分析行內近期發生的操作風險損失數據、關鍵指標監測情況、管理評價結果等，并結合監管動態、同業良好做法、行內外案例等操作風險管理相關資料，定期編寫操作風險管理簡報，向全行傳導操作風險的管理理念。

建立操作風險管理考核激勵機制，定期開展考核評價。定期對營銷類部室及分支行開展操作風險管理評價，考核操作風險管理體系建設及三大工具（關鍵風險指標、損失數據收集、風險與控制自我評估）的運用情況，并根據管理需要，優化修改評價項內容，將操作風險管理滲透到全行的業務管理中，不斷強化全行操作風險的管理意識。

提升操作風險管理文化的建議

操作風險管理文化是包含理念、制度、行為和結果的一套完整體系。將操作風險管理文化內化為全體員工的思想意識、外化為員工的職業行為、內嵌于操作風險的管理工具中，可以引領全行樹立“風險為本”的意識，夯實駕馭風險的能力，為商業銀行高質量發展提供有力支撐。

運用創新形式傳導操作風險管理文化

商業銀行可以根據自身的實際情況，對操作風險工具的運用情況進行挖掘、整理、總結和提煉，通過宣貫、培訓等多樣的形式不斷向全行傳導操作風險管理文化。可以不斷學習借鑒其他商業銀行的良好做法，吸收他行的先進經驗，將操作風險管理文化理念傳導、滲透至全體員工。

隨著業務和科技的發展，操作風險管理的工具和手段推陳出新，商業銀行應當適時調整和優化文化建設的形式，創新文化理念，使操作風險管理保持先進性。

自上而下傳導操作風險管理理念

在文化建設過程中，商業銀行應統一思想，讓全體員工樹立風險管理理念，增強風險防范意識，將貫徹操作風險管理文化作為全行文化的重要構成因素，從源頭上防范操作風險的發生。

一是將宣貫操作風險管理文化作為“一把手”工程，自上而下傳導操作風險管理理念。高級管理層帶頭做好操作風險管理文化建設的“領路者”，在全行營造“操作風險防范從高層做起，經中層抓緊，到基層落地”的操作風險管理理念，并將該理念滲透至全體員工。

二是通過調查研究掌握全行操作風險管理情況，查找在操作風險管理過程中存在的不足及原因，收集對操作風險管理考核評價和激勵機制的意見建議，不斷完善操作風險管理的方式方法，使操作風險管理更貼近實際，營造良好的操作風險管理環境。

三是針對考核評價結果反映出來的不足，對相關分支機構進行走訪調研，了解分支機構操作風險管理工作開展情況及其轄內發生的操作風險事件，指導其規范操作，將總行的管理理念傳導至分支機構，實現操作風險管理水平的全面提升。

運用管理工具持續提高操作風險管理水平

操作風險管理的三大工具之間存在事前、事中、事后的邏輯關系，同時也可以作為相互評估及設置的參考依據。損失數據收集（LDC）和關鍵風險指標（KRI）都為風險與控制自我評估（RCSA）中的風險點識別和評估提供參考，作為觸發RCSA重新評估的依據；KRI可以依據RCSA的業務大類及重要風險環節進行設置；KRI和LDC可以相互佐證，確保指標報送的準確性和事件收集的完整性。通過三大工具聯動，可以充分發現業務中的風險點，形成操作風險的閉環管理，不斷提高商業銀行的風險管理水平，切實提升三大工具運用的有效性。

推動操作風險管理數字化轉型

一是整合多源頭數據，建立操作風險問題庫。整合合規內控部、審計部等部門的檢查問題庫，建立操作風險問題庫的歸集與統籌管理機制，指導業務部門借助問題庫提高自我評估的準確性，在專家主觀判斷的基礎上，結合操作風險事件發生情況更準確地反映業務大類的風險情況及控制措施的有效性。

二是持續提升資本計量自動化水平。根據“新標準法”要求進一步提升、完善操作風險管理系統資本計量模塊，加強對基礎數據的獲取、分析和處理能力，提高數字化信息動態收集與管理水平，從而滿足“新標準法”的精細化計算和信息披露要求。

三是整合操作風險管理三大工具及資本計量等各項數據，深度挖掘下鉆，開發操作風險機構畫像功能，形象化展示全行操作風險管理情況。