商业银行操作风险管理有效性探讨.doc

商业银行操作风险管理有效性探讨【论文关键字】:商业银行操作风险风险管理有效性【论文摘要】长期以来我国商业银行对于信用风险和市场风险的管理比较重视但是对于操作性风险的界定和作用却存在认识误区风险管理作为商业银行风险管理体系的核心如何进一步加以完善有效地提升管理效率和能力已日益显现出其必要性现代风险观念将风险视为损失可能与盈利机会的结合体所以操作风险管理的目标就不仅限于控制可能的损失而且还包括利用盈利机会进而达到为金融机构实现价值增长和提升核心竞争力的最终目标如何有效管理商业银行操作风险利用风险机会为金融机构创造价值和形成核心竞争力本文进行了探讨一、商业银行操作风险管理有效性的内涵操作风险,指因操作流程不完善、人为过失、系统故障或外来因素所造成的经济损失传统意义上,操作风险一直以来被定义为除市场风险、信用风险和流动性风险之外的所有风险巴塞尔银行委员会新资本协议将操作风险定义为“由于内部程序、人员、系统的不完善或失误,或因外部事件造成损失的风险”,并明确规定不包括策略风险、信誉风险和体制风险,但包括法律风险"效"有两种解释,一是效果,二是效率全面地看,风险管理有效性的“效”也应该包含这两个方面:(一)效果方面前提是要了解希望风险管理对什么产生效果这又涉及到风险管理的目标问题传统意义上,风险被定义为损失的可能,因而风险管理的目标也相应地被理解为控制可能的损失,包括降低其可能性和严重程度,风险管理的效果应该表现在潜在的损失得到控制甚至消除(二)效率方面风险管理为控制潜在损失所付出的代价应该是经济的然而问题的关键在于这些代价是什么显然管理过程中人、财、物等资源的消耗是代价的重要内容,但是,从现代观念看,这并非代价的全部在风险和收益相匹配的市场经济体系中,降低风险也相应地降低盈利机会和水平,降低风险也可能要失去一部分客户和市场份额因此,风险管理的代价还包括盈利机会和水平的降低、客户和市场份额的减少以及机构经营活力和市场竞争能力的降低等方面现代风险观念将风险视为损失可能与盈利机会的结合体所以操作风险管理的目标就不仅限于控制可能的损失而且还包括利用盈利机会进而达到为金融机构实现价值增长和提升核心竞争力的最终目标这样风险管理的“效果”和“效率“得到了的机统一银行业是一个高风险的行业对风险的防范、管理和化解是银行业发展的永恒主题2004年6月26日巴塞尔银行监管委员会正式发布了巴塞尔新资本协议它体现了国际银行业监管的最新理念和风险管理的最新成果特别值得关注的是它把操作风险纳入了最低资本充足要求的管理框架内对国际银行业操作风险的度量以及管理提出了新的要求新资本协议要求对资本充足的监管能够更为准确地反映银行经营的风险状况为银行和金融监管当局提供更多的衡量资本充足的可供选择的方法从而使巴塞尔委员会的资本充足框架具有更大的灵活性来适应金融体系的变化以便更准确及时地反映银行经营活动中的实际风险水平及其所需要配置的资本水平进而促进金融体系的平稳健康发展目前国际上许多一流活跃银行已明确界定了操作风险的概念并收集了进行操作风险管理所必需的损失数据还在纷纷努力开发最适合自己的内部测量模型以实现对操作风险的精确管理然而对于中国银行业而言操作风险的计量无论在意识上还是在行动上都处于刚刚起步阶段操作风险定量管理严重不足这样通过直接借鉴新资本协议有关操作风险度量的先进做法了解国际银行的先进风险管理思想和技术由此可见,操作风险管理有效性问题的本质在于金融机构作为经营风险的专业机构不仅在防范未来可能的损失（包括降低其可能性和严重程度）方面,更重要的是在承担风险利用风险机会为金融机构创造价值和形成核心竞争力方面是否有效二、商业银行操作风险管理失效的主要原因(一)对操作风在认识不足内控文化缺失,长期以来我国商业银行对于信用风险和市场风险的管理比较重视但是对于操作性风险的界定和作用却存在认识误区把操作风险与操作性风险混为一谈缩小了操作风险的覆盖范围由操作失误越权行为等人员因素所造成的操作性风险仅仅是操作风险中发生频率最大占有最高的风险类型是操作风险的重要组成部分；将操作风险简单的等同于金融犯罪没有把那些由于银行自身制度的不完善或系统漏洞以及外部事件等因素造成的操作风险考虑在内；操作风险管理的全面性和重要性认识不足未形成一种完整的健全的内控文化疏不间亲孤立地分析和处理每次发生的操作风险认为是局部的、促偶然的只关注表面现象没有深入分析不同操作风险产生的根源大量信贷损失案件表明信贷损失是由于信贷流程关健环节人员人情贷款、违规操作、内控控制制度不严等问题造成的操作风险很大程度上引发和放在了信用风险；只注重结已经发生的操作风险事件进行查处和处罚忽视对事前防范和事中控制措施的施行（二)操作风险管理机制不完善我国商业银行内部管理架构都属于大型、非集中式的管理模式多层次管理模式增加了操作链的长度,管理半径过长,管理效力衰减,发生操作风险的可能性和诱发因素也随之增加;操作风险信息不能得到及时、有效的传递,对于操作风险事件的处理也不能尽快得到实施;我国商业银行目前普遍缺乏对内部欺诈异常指标和业务活动监测的相关制度对基层机构第一负责人进行有效约束的制度不健全基层分行和支行行长权力过大极易由于个人或者小集团的利益寻租行为而引发操作风险不同操作风险的管理职责由各个业务部门分别负责,存在职能交叉、管理目标冲突、音理流程紊乱,缺乏统一的操作风险的具体管理上过于依赖内部稽核部门仅仅是与其它业务部门平行的机构并不是直接隶属于银行监事会使内部稽核部门的权威性大打折扣（三）操作风险计量技术手段落后我国商业银行缺少短期内实施先进风险计量的必要支撑在操作风险的识别、评估上以定性估计与职业判断为主,不能做到定量分析;没有成熟的操作风险计量模型阶段商业银行分产品核算工作刚刚起步,尚不足以支持采用标准法在短期内也不存在实施高级计量法的前提条件和数据积累；对操作风险进行定性分析的流程和目标不清晰,不能对操作风险事件给以全面的定性评估；MIS:信息系统不能满足复杂的操作风险计量要求MIS信息系统的建设水平与国外商业银行相比有很大差距,很多商业银行的分支机构在MIS信息系统的建设上各行其是操作风险已经成为全球银行业风险管理的重要领域之一在全球范围内,金融机构因为操作风险导致巨额损失的事件屡屡发生,从而对于操作风险的关注日益加强巴塞尔银行监管委员会在新资本协议中将操作风险纳入资本监管框架中,并且要求银行为操作风险配置相应的资本金外部监管压力和内在动力同时促使全球银行业改进操作风险管理,开始着手建立操作风险管理框架我国大多数银行还处于向真正意义的商业银行转型的过程中,内控机制和运营管理尚不成熟,面临着比国际同行更大的操作风险,事实上发生的操作风险损失也是非常引人注目的根本的缺陷在于没有建立起健全的操作风险管理框架我国要致力于构建操作风险管理的整合框架,并为我国商业银行引入操作风险管理框架提供策略建议巴塞尔银行监管委员会在推动操作风险管理演进上的努力,以及操作风险管理的演变进程和趋势,国际银行业的先进做法而建立操作风险管理框架,乃是其中最为重要的发展趋势构建操作风险管理框架的理论与实务该框架由环境、组织机构、战略、工具和技术、流程等五个互相关联的关键要素组成,分别对这些要素要进行了详细的探讨三、提高商业银行操作风险管理有效性的对策建议（一)制定科学合理的风险管理战略专业银行的风险偏好可概括为"理性、稳健、审慎“银行的风险偏好由董事会确定风险偏好又决定风险管理战略,操作风险管理战略既要置于银行发展战略之下又要考虑股东偏好商业银行操作风险管理战略就是要坚持全面的风险管理,包括:全球的风险管理体系、全面的风险管理范围、全员的风险管理文化、全程的风险管理过程、全新的风险管理方法和全额的风险计量模式等六个方面在这个战略中,全面是核心,全员和全程是保障,全球是表现,全新和全额是手段(二)建立独立高效的风险管理组织体系操作风险管理组织体系是关于商业银行操作风险管理的组织架构是商业银行实施操作风险管理的载体在我国金融业已全面对外开放的形势下,商业银行应建立独立的职能部门负责操作风险管理,并制订相关政策、程序和步骤,以管理存在于银行重要产品、业务、程序和系统中的操作风险,从而有效地辅助高级管理层履行对操作风险的管理责任在商业银行现有组织架构下,要建立独立高效的操作风险管理组织体系要将风险管理委员会的职责扩展至操作风险管理,下设专门的操作风险管理小组,然后按条线在分支行分别建立操作风险垂直管理职能部门(即风险管理部)和风险管理岗位系列,同时把独立的稽核(审计)部门职责扩展至操作风险管理的审计操作风险管理组织体系实行垂直管理模式,下一级单位要对上一级单位负责如遇紧急情况可越级报告,甚至可直接向高级管理层提交报告,以确保信息流的畅通无阻就目前状况来说在风险制度建设方面应从两方面着手一是整合、梳理原有内部管理制度加以完善并强化其风险管理作用；二是坚持制度创新引进并吸收国内外风险管理方面先进管理经验和管理机制进行合理消化结合各银行实际形成有本行特色的风险管理方法以此建立起较为完整的银行风险管理制度框架一是建立风险识别和评估系统借鉴国际先进经验并运用现代科技手段逐步建立覆盖所有业务风险的监控、评价和预警系统执行贷款风险集中度及关联企业授信监测和风险提示办法提高对风险集中度的早期预警认真实施重大违约情况登记报告和风险提示制度同时加强对风险数据的收集通过对风险的定性分析与定量测算正确评价风险的状态与程度为风险控制与监管提供基本依据二是强化相互制约的经营管理及决策机制加强授权、分权管理规范决策程序通过科学合理地分配责权利在各级、各部门之间实行权力制衡减少决策失误杜绝任何个人或部门独立完成某一业务而不受监督和制约情况的发生另外推行管理决策信息化实现风险管理由事后管理向全程管理、由定性管理向定量管理的转变三是健全内部监督机制促进内部控制建设建立科学有效、防患于未然的监督防范体系把加强内控作为防范银行风险的关键环节实行内部风险评级制度对商业银行经营管理状况进行全面分析和判断并以此作为银行内部和银行间在横向和纵向上比较的依据健全独立有效的内部审计制度逐步提高内部稽核工作的层次和效率四是规范银行内部控制在内控制度层次上改变将内部控制单纯视为对员工工作的一般要求的状况将其上升为法律、法规、制度在内控对象上改变对员工控制制约较多对管理层控制制约较少的现象不但要强化会计、出纳、信贷工作操作环节控制还要加强对业务的决策、部门管理和相互制约等方面的控制确保内控能够涵盖内部管理和经营活动的各个层次和各个方面(三)建立以提高执行力为目标的制度体系在一定程度上,防范操作风险最有效、成本最低的方法就是制定尽可能详尽的业务规章制度和操作流程,使内控制度建设与业务发展同步,让制度管住人、约束人,用制度规避操作风险当然,制度建设与狠抓落实、提高执行力两者缺一不可因此,在加强制度建设的同时,要切实加强内部风险管理,提高制度执行力,真正做到有章可循,违章必纠建立和规范操作流程,把各项制度绘制成清晰的流程图,让每个人都能一目了然地了解办事程序,将工作中形成的先进经验固定下来,并且通过流程图能够比较容易发现内部风险控制中的不足之处和风险隐患从而有助于内部风险控制管理的持续改进重点构筑三条主要风险监督防线第一道是横向防线即岗位监督制约防线如会计业务要合理进行岗位设置和人员分工做到账、证、押分管从签章确认、交叉复核到主管岗位的总体监控从柜员授权额度管理到会计主管的审核确认把好每一笔业务的进口关和出口关使会计业务风险降到最低；又如信贷业务要在调查-审查-审批-检查岗位以及决策-执行-监督岗位之间建立相互监督制约的内控防线第二道是纵向防线即从总行、省行、市行到县级支行形成自上而下的条线自律监督防线上级行各职能部门根据所辖业务范围内各类经营风险的需要定期或不定期组织开展信贷管理、会计出纳业务、资产质量、人事管理等方面的专项检查在支行范围内要重视支行信贷、财会监管员和会计主管的日常坐班监管作用因为它是防范日常业务风险的主要防线第三道是综合防线即由稽核部门控制的综合防线稽核部门可对各机构、部门、岗位的所有业务实施全面检查监督同时不断改进检查督促方式多采用"飞行"检查手段不发通知、不打招呼、不定时间地下基层对重要风险点进行突击排查要狠抓责任追究措施落实限期整改强化稽核部门监管的威慑力提高违规成本(四)完善风险预测预警机制完善的风险预测预警机制就是要为管理者提供早期信息给决策者提供做出正确判断的依据使其能及时采取措施,从而实现对风险的早发现、早预防、早化解现阶段,商业银行需主要抓好以下几项工作:一是建立严密的风险监控机制,要从资格审查、贷前调查、贷款审查、贷款审批、贷款发放、贷款使用等各环节入手,加强对各个风险点的稽核监督、内控约束和责任认定可建立逐户分析、逐笔测算和定期分析制度,为风险预警提供准确的早期信息二是建立分级预警机制按风险程度可将操作风险分成若干等级并制定相应的管理办法,设置相应的处置方案如:对轻度风险预警可发布风险预警信号,指示相关机构和人员实行重点监控,并采取必要的防范措施等;对中度风险预警,应及时采取措施实施现场监管,对业务风险进行分散、阻断和转化·对高度风险预警应紧急应对,并采用特别处置方案,最大限度地降低风险损失三是借助计算机网络和分析软件提高风险预警能力商业银行加快开发用于风险监控和预警的系统平台,对每个客户、每笔贷款、每项业务进行连续跟踪、监测和警报提示,以辅助管理人员及时有效地防范业务风险四是加强对操作风险的前瞻性研究操作风险具有隐蔽性、突发性,隐蔽时使人不知不觉,突发时让人措手不及要掌握其分布状态、特征及走向需经常深入基层调查研究,听取一线员工的意见及建议,分析风险要害点,定期交流情况,特别是对新业务、新产品的管理要加强研究,找出风险隐患,分析原因,更新技术,完善制度,总结经验(五)加快推进以风险量化为核心的金融技术创新科技进步是推进风险管理长效机制建设的重要途径商业银行应加快改进风险计量的方法、技术和手段,提高风险管理的技术含量,努力向科学化、精细化的管理模式迈进因此,需借鉴国际先进经验,启动技术创新机制加快系统平台和工具体系建设需要采取一系列措施积极构筑防范辖内银行业操作风险的屏障这一屏障是以银监局外部监管、银行业机构的内部控制、行业自律、社会监督的“四位一体”的安全体系为保证银行业操作风险的一般理论作为一种古老的险种自商业银行诞生伊始操作风险就伴随其左右但操作风险并没有在金融业中得到与信用风险、市场风险等相平等的重视国际金融界对操作风险的关注和认识是近几年才开始的在巴林银行、日本大和银行因严重的操作风险管理失败带来巨大损失后才将视角投向这个古老而又陌生的范畴目前世界上对操作的风险的定义还没有统一的标准英国银行家协会(BBA)把操作风险定义为“由于内部进行引导同时我省企业也应该面向市场发展新技术开发新产品随着人结构变化和消费倾向的变化探索可能产生的新的消费热点以适应市场消费需求的变化和消费结构开始加快变动、转型、升级使产业结构的调整符合消费需求的发展趋势一是加强风险管理信息化建设,健全信贷管理信息系统,形成以客户为中心的业务信息平台,在信息采集、资源共享、业务处理、数据集中和风险控制等方面实现全程优化二是全面升级客户内部评级体系,以巴塞尔新资本协议为导向,引入先进的计量经济学方法,设计开发如客户违约概率模型等,提高操作风险计量的科学性三是在贷款五级分类的基础上,进一步研发以预期损失率为基础的l2级分类系统,提高贷款定价和限额设定的精确度四是实行风险资本金分配方法在风险评估体系中,事先设定风险指标衡量各机构风险管理程度的标准、依据指标、自我评估报告,将这些综合产生商业银行某一个营业网点操作风险的高、中、低度报告同时根据新资本协议所手所提供的方法,主要是基本指标法计算操作风险与成本资金挂构实行依据不同的风险管理表现不同的资金作为成本由此,不但可以减少操作风险损失还可以提高商业银行各级机构负责人对操作风险资本的认识提高对操作风险水平(六)培育健康向上的风险管理文化健康向上的风险管理是商业银行实现有效操作风险管理的基础保障商业银行需采取多种手段加强风险管理知识教育培训倡导和强化全员风险意识树立“全面风险管理、全员风险管理”的理念让员工充分认识到商业银行操作风险存在的客观必然性和风险管理的持久性全面培育健康向上的风险管理文化实现商业银行操作风险管理目标由“实现零风险”向“为股东创造最大价值”过渡同时,要推行涵盖事前预测、事中控制和事后处置的全程风险管理行为将风险管理贯穿到所有业务中去树立良好的风险控制文化形成风险控制的文化氛围、风险防范的道德环境树立风险管理意识是落实风险管理制度防范化解风险把风险管理理念贯穿到每一项管理活动中去的基础随着商业银行经营环境不确定性的进一步增强和现代商业银行制度的建立和完善树立并强化风险管理意识势在必行强化风险管理意识首先要把风险管理纳入到企业文化建设范畴着力培育独特的“风险文化”一是要加强教育培训对全行员工特别是对处在市场开拓一线的员工和风险控制岗位的员工要进行持续不断的教育灌输使其全面掌握现代风险管理理论和方法培育先进的风险管理理念二是要加强行为控制任何岗位的银行员工做任何事情都要自觉地考虑到风险因素把防范风险作为每个人的自觉行动并尽可能将风险控制到最低限度三是要建立起共同的风险管理价值观与行为模式通过高级管理人员的积极推动结合制度规范、业务流程及信息系统促进内部沟通将风险管理的理念、原理、工具等传递给下一环节相关人员近些年来国内外出现了一系列属于操作风险的损失事件表明目前银行面临着巨大的损失隐患“Basel新资本协议”及时地将操作风险纳入监管的范畴并在第一支柱中要求银行通过量化操作风险而为其配置监管资本具体提出了三类度量方法而在我国涉及到内部欺诈的操作损失事件比较突出主要表现为内外勾结它具有发生频率小但损失大的特点此类操作风险给我国银行带来了巨大的损失必须为其配置监管资本金以管理IF类操作风险本文试图从整个商业银行系统出发搜集属于IF类操作风险的损失事件并借鉴适合厚尾分布特征的极值理论的POT模型来量化IF类操作风险通过其整体度量VaR_(99.9)和超过99.9分位数的损失期望值(?)_(99.9)扣除掉银行日常防范中已经配置的风险准备金从而得到为IF类操作风险配置的监管资本只要配置了足够的资本金银行就可以抵御此类风险损失并指出我国商业银行进行操作风险量化管理必须建立各业务部门的风险损失数据库结合自身实际情况对不同业务不同类型的操作风险管理采用不同的度量方法从而完善银行的资本金配置由于新巴塞尔资本协议把风险区分为市场风险、信用风险和操作风险,同时把操作风险纳入到资本充足率的计算之中,使得金融界对它的关注显著提高,并对量化操作风险提出了迫切要求值得注意的是,国际上一些大银行在量化和度量操作风险管理上已经积累了较为丰富的经验,并取得一定的成就目前我国的金融机构缺乏风险意识,尤其是在操作风险方面基本没有什么量化操作风险的科学方法,不能正确反映所承受的风险,操作风险的管理水平亟待提高面对加入WTO之后国际金融机构在国内市场上的激烈竞争,我国金融机构应广泛借鉴国外商业银行的成功经验,加强操作风险的量化管理和研究风险文化的培育应贯穿于风险管理体系的整个过程在银行内部组织结构的设置上要充分体现决策、执行、监督三权相互制衡的原则；在制度建设上要按照有效性与可操作性的要求经常性对各项内部管理制度进行评价对存在的制度性漏洞和缺陷加以修订完善使之更符合客观实际总之风险文化一旦建立能够创造一种浓厚的风险管理氛围进而培养出具有较强风险意识和行为习惯的员工风险管理亦是如此通过较为完善的制度体系和有效措施使每个员工长期在一种风险管理的环境中工作学习养成优秀的行为习惯而优秀的行为习惯是贯彻执行各项规章制度的有力保障它可以使每一个员工共同遵循风险管理的行为产生整体重视风险管理的效应并构成商业银行企业文化建设的基础同时在风险文化的培育过程中要尽力消除一个认识误区即风险文化不仅是风险管理人员所拥有的而且应该是整个银行的每一个员工、每一个岗位都要拥有的风险文化在整个银行中推广之后便不会因某个领导人的职务变动而发生改变了主要参考材料1美斯蒂格利茨经济学（上册）M北京中国人民大学出版社19972王松奇金融学（第2版）M北京中国金融出版社20003陈四清.打造国有商业银行风险管理的长效体制N金融时报20050606N.金融时报,25-06-06.4陈忠阳.金融机构风险管理有效性一一对风险管理长效机制问题的思考J国际金融研究2006（5）58645武剑商业银行风险管理的十大长效机制J金融理论与实践2006(4):20-226黄海峰,马弘毅.论中国金融风险管理的主要方法J经济理论与经济管理2005（9）3136