商业银行操作风险的防范与控制
开篇：润墨网以专业的文秘视角，为您筛选了一篇商业银行操作风险的防范与控制范文，如需获取更多写作素材，在线客服老师一对一协助。欢迎您的阅读与分享！
摘要：操作风险是指不完善或有问题的内部程序、人员及系统或外部事件所造成损失的风险。与信用风险和市场风险相比，具有内生性、复杂性、隐蔽性、关联性的特点，这些因素决定了操作风险的防范是一项系统工程，需要各商业银行长期不懈的努力方能取得成效。
文章编号：1003-4625(2008)03-0114-03
中图分类号：F832.2
文献标识码：A
一、操作风险的含义与特征
根据《巴塞尔新资本协议》的定义，操作风险是指不完善或有问题的内部程序、人员及系统或外部事件所造成损失的风险。通俗地解释，操作风险在于银行内部控制及公司治理机制的失效，这种失效状态可能因为失误、欺诈，未能及时作出反应而导致银行财务损失，或使银行的利益在其他方面受到损失，如银行交易员、信贷员、其他工作人员越权或从事职业道德不允许的或风险过高的业务。我国商业银行操作风险的表现形式主要有：员工方面表现为内部欺诈、失职违规、违反用工法律等；内部流程方面表现为内部流程不健全、流程执行失败、控制和报告不力、文件或合同缺陷、担保品管理不当、产品服务缺陷、泄密、与客户纠纷等；系统方面表现为信息科技系统和一般配套设备不完善；外部事件方面表现为外部欺诈、自然灾害、交通事故、外包商不履责等。
与信用风险和市场风险相比，操作风险具有4个明显特征。一是风险的内生性。除外部事件引起的操作风险外，一般的操作风险是内生风险，由内部人控制、内控制度失效、内部系统失灵造成。而信用风险和市场风险一般在市场交易过程中产生，与交易对手的品质、能力以及外部宏观经济因素变化息息相关。二是复杂性和隐蔽性。操作风险存在于经营管理的全过程、各环节和所有机构，涉及人员、流程较多，风险识别、预警、监管成本较高，且多数操作风险暴露具有时滞性，潜伏期长，破坏力较大。这是商业银行风险控制的难点，也是重点。三是风险与收益不对称性。一般而言，经济行为的风险与收益存在对称关系，风险越大，收益越高。但操作风险根源于企业内部控制行为，不产生任何收益，也无法直接创造利润，一旦形成风险将带来纯粹的损失。四是关联性。操作风险往往与信用风险、市场风险相伴而生，加大了信用风险和市场风险的冲击力度。这些特殊因素都决定了操作风险的防范是一项系统工程，需要各商业银行长期不懈的努力方能取得成效。
二、操作风险引发案件的成因剖析
从操作风险引发的案件看，目前银行业案件高发的势头并没有从根本上得到遏制。2007年上半年，银行业金融机构累计发生各类案件虽比上年同期有较大下降，但仍发生了179件案件，其中百万元以上案件达51件。案件发生的深层次问题尚未根本解决：一是大案要案仍不断发生，性质恶劣、影响极坏。比如2007年4月，发生在农业银行河北省邯郸市分行金库特大盗窃案，是管库员任晓峰、马向景监守自盗库款达5100万元，而该单位领导、同事竟丝毫没有察觉，内部规定的管库制度、检查监督完全流于形式，防范操作风险执行力严重缺失。二是同类同质案件时有复发。根据对2007年上半年的典型案件剖析发现，发生在现金业务、业务、清算业务和安全保卫领域等部位和业务环节案件占比仍然较高。这些同质同类的案件频繁、反复出现，充分说明在一些机构、一些业务部门，案防工作基础还不够牢固，案防措施贯彻还不到位。三是票据案件占整个发案数量的40％左右(据银监会统计)，涉案金额占比更高达60％左右。四是案件仍然多发于基层营业机构，作案人员主要集中在基层负责人、重要岗位人员和重要业务经办人员，信贷、储蓄和现金管理等业务岗位仍然是案件高发的主要风险部位。特别是由于一些基层营业机构管理不到位，许多案件尽管作案人手段简单、直接，但能屡屡得逞，甚至隐瞒数年。从案件资金用途看，作案人挪用、侵占资金主要用于经商办企业、炒股和购买彩票，或者用于个人挥霍。
操作风险引发案件高发势头之所以没有根本上得到遏制，剖析其原因是：滋生案件的体制机制、内控管理等深层次问题尚未根本解决。
1、操作风险防范意识不强。从很多案件看，是屡犯屡查，屡禁不止，重要制度形同虚设。如查库制度、授权制度流于形式；没有坚持重要岗位轮换和相互制衡机制；金库管理制度、现金提取、现金调拨程序管理不严，导致工作人员利用职务之便截取库款、盗用现金；网点管理不到位、重要空白凭证管理失控，工作人员私自开户购买支票挪用银行资金等。
2、操作风险管理体系不健全。各商业银行经过这几年的改革，虽已相继建立了垂直的内部审计体系，建立了内控风险管理委员会，统一领导操作风险管理等，但与建设现代金融企业的内在要求相比，还有很大的差距。一是缺乏对操作风险的整体掌控，未应用统计学原理对操作风险事件进行计量、分析，更谈不上数据库的建设和科学有效的管理。二是“三道防线”未能形成整体合力。由于基层机构、专业管理部门和内控合规部门的职责界定不清，三道防线不能很好地衔接，导致政出多门、各自为战，削弱了内控体系的整体性、协调性和有效性。三是未建立操作风险评价、监督和整改机制等。
3、缺乏完善的操作风险管理政策、方法和程序来管理风险。银监会《商业银行操作风险管理指引》要求商业银行制定完善的操作风险管理政策，对操作风险进行明确界定和分类，并在全行范围内建立统一的方法和流程来识别、评估、监测、控制操作风险。但不少商业银行还未能制定操作风险管理政策，也就难以有效地控制操作风险的发生。
4、操作风险管理手段落后，仍主要依靠员工的自律，管理方式落后，凭主观感觉的多，缺乏应有的警惕性，缺乏及时系统的管理、有效的事前防范和事中控制。
5、银行之间无序竞争、违规操作是导致“家贼”、“外鬼”里应外合洗钱赃款外逃得逞的主要原因。中国银行哈尔滨河松支行行长高山内外勾结，骗取30家企业存款达9.4亿多元(形成风险资金达6亿多元)，设立数十个账户在18家银行提现4.57亿元携款外逃即是典型案例。国家对大额现金支付、《金融机构反洗钱规定》等法规对账户的设立、现金的支取有明确的规定。但银行之间的无序竞争，怕过严管理把客户逼跑；也有银行工作人员，为犯罪分子洗赃钱。
6、防范操作风险制度落后于业务经营发展的需要，给犯罪分子诈骗有可乘之机。如2004年7月，山西省太原市5家商业银行17家分支机构相继发生诈骗案件，涉案金额达10多亿元，预计损失7亿元。该案例直接暴露了商业银行内控管理和技术落后，具体表现在：对制度上存在的管理断层和风险控制盲区反应不及时，没有及时修订和完善已不适应风险控制要求的规定；金融电子化进程严重滞后，银行
间数据信息不能共享；对各种金融票据、印章缺乏鉴别能力。
7、有些银行员工道德品质败坏，受拜金主义影响，贪图享受，伺机作案，是导致内生性操作风险形成的主要原因。诸如中国银行开平支行三任行长许超凡、佘振东、许国俊等人内外勾结，利用当时联行资金汇划系统存在的漏洞，贪污挪用公款4.85亿美元逃往美国。
三、强化操作风险的多种防控措施
随着我国商业银行股份制改革完成和成功上市，并同外资银行开展同台竞争，防范操作风险是提高竞争力和公信度的一项紧迫的任务。防范操作风险要以巴塞尔银行监管委员会公布的《操作风险管理和监管稳健原则》和银监会的《商业银行操作风险管理指引》为指导，但根据我国商业银行的实际情况，则要因地制宜，强化防范操作风险则应采取多种防控措施：
1、学习贯彻《商业银行操作风险管理指引》，提高对加强操作风险管理的重要性、必要性、紧迫性的认识，提高全行员工合规经营理念，增强防范操作风险的自觉性。一是要使全行员工认识到：操作风险会给银行造成巨额的经济损失，给银行经营带来不利影响。据巴塞尔银行监管委员会估计，操作风险给商业银行所造成的损失占全部风险损失的30％以上，能否做到防控操作风险，事关银行的生存与发展。二是要使全行员工认识到：防范操作风险不力引发的大案要案屡禁不止，不仅是事关银行形象、银行信誉的大问题，也是关乎银行改革成败的大问题。因此，在银行经营中，把合规经营理念贯穿到员工的日常行为之中，使之成为自觉的习惯，把操作风险管理的各项措施细化落实到每个环节、每个岗位、每个节点。
2、要建立健全操作风险管理的组织体系，为防范操作风险提供组织保障。为加强对操作风险的统一管理，商业银行应成立操作风险管理委员会，作为银行防范操作风险的调研、决策、组织、沟通和协调机构。操作风险管理委员会下设办公室，可挂靠在法律与合规部，对操作风险进行日常监控管理。
3、建立制度“防线”，用完善的制度防范操作风险。比如民生银行开展了以加强制度建设和防范操作风险为主要内容的查防银行案件专项治理工作，在剖析已发案件、查找风险隐患基础上，对现有规章制度的缺陷，及时进行相应的补充、修订和完善；进一步建立健全各项管理制度和业务操作规程，完善对创新业务品种的制度跟进，强化对薄弱环节的监控管理，不仅杜绝了管理“断层”和风险控制“盲区”，也为有效防范操作风险提供了制度保障。
4、银监会的《商业银行操作风险管理指引》中，要求通过制定完善操作风险管理政策、方法和程序来管理风险，通过计提操作风险所需资本来抵御风险。对此，中国银行、建设银行已走在其他商业银行的前面。中国银行、建设银行董事会审议通过的《操作风险管理政策》，进一步明确了各级机构和部门在操作风险中的管理职责，特别强调了业务部门、操作风险管理职能部门以及纪检、审计部门共同构成的操作风险的“三道防线”，突出了业务部门作为“第一道防线”的重要责任，着重强调了各级机构负责人对操作风险管理的第一责任，以及每个岗位、每位员工都是风险的管理者和承担者。同时，针对操作风险管理，建设银行正在探索标准法的实施路径；并收集了1998年以来的操作风险损失的各种数据，计量各条线各类型操作风险的损失率，为未来开发资本计量模型、实施高级计量法打好数据基础。
5、加强执行力建设，防范操作风险。美国管理学家拉里・博西迪和拉姆・查兰在《执行》一书中提出：“执行应该成为一家公司的战略和目标的重要组成部分”。执行力是企业领导者的主要工作。银监会要求各家银行要增强执行力建设，切实提高案件防控水平。目前，银行业制定的规章制度很多，但不折不扣执行的不多，这是造成案件频发的主要原因。领导抓强化执行力，更要自身率先垂范，以身作则，带头执行。
6、充分运用现代技术堵截操作风险的发生。防范操作风险仅仅靠制度规定是不够的，还要靠管理艺术，靠创新。工商银行的票据业务量高居各家银行之首，近年来在票据业务的风险管理上采取了不少措施，搞了一些创新，如建立票据营业部、对分行实行票据移存等，要求各分行的票据必须在一定时限内移存到票据营业部，而且移存还要按照票据的时间序列，不允许替代。这种创新做法避免了很多操作风险。
7、由于操作风险具有内生性特征，决定了防范操作风险还应在建设合规文化、开展警示教育、提高员工的道德素质和防腐抗变的能力、构筑坚实的道德防线上狠下工夫。无数大案要案的实例表明，那些违法犯罪分子无一不是丧失了理想信念，陷入了拜金主义、享乐主义和腐化堕落的泥潭。因此，要防范操作风险最根本还应从治本人手，要有针对性地加强对员工理想信念、思想道德教育，建立良好的合规文化，要引导员工树立正确的人生观、价值观和荣辱观；要教育员工珍惜现有的工作、生活环境，爱岗敬业，乐于奉献，自觉抵制各种诱惑，远离违法乱纪；要加强职业道德教育，引导员工学规学法，增强道德意识和法制意识，遵章守法；要警钟长鸣，加强对有不良行为员工的转化教育，严防道德风险。