浅析我国商业银行操作风险问题.doc

浅析我国商业银行操作风险问题

摘要近年来随着全球经济一体化速度的不断加快银行经营规模和交易范围不断扩大商业银行的操作风险问题也日益凸现国内银行业面临的操作风险形势不容乐观文章对操作风险的定义进行阐述分析引发我国商业银行操作风险的原因并提出加强操作风险管理的措施关键词商业银行；操作风险；风险管理

　　随着银行规模的不断扩大如何有效管理操作风险、减少损失成为金融界最为关注的问题因此巴塞尔监管委员会（BaselCommittee）在2004年正式发布的《新资本协议》中把操作风险纳入管理框架内对国际银行业操作风险的度量和管理提出了新的要求从我国来看近几年由操作风险引起的大案要案频频发生给我国造成了严重的经济损失既影响了银行的社会形象也影响了正常的社会秩序因此如何正确认识操作风险借鉴国际先进管理经验吸取管理失败的教训建立科学有效的操作风险管理体系提高操作风险管理水平成为我国银行亟待解决的问题

　　一、操作风险的内涵

　　操作风险通常有狭义和广义之分狭义的操作风险是仅将存在于商业银行“运营”部门的操作风险定义为操作风险并将其界定为由于控制、系统及运营过程中的错误或疏忽而可能引致的潜在损失的风险这些风险是商业银行可以控制的风险但不包括外部事件如监管者或自然灾害的影响广义的操作风险是将操作风险定义为除市场风险与信用风险之外的一切金融风险这个内涵很广泛它的优势在于涵盖了所有市场和信用风险以外的剩余风险但该定义使商业银行对操作风险的管理和计量非常困难银行业普遍认同巴塞尔委员会对操作风险的定义根据2003年发布的《巴塞尔新资本协议》征询意见稿操作风险是指由于不完善或失灵的内部程序、人员和系统或外部事件导致损失的风险巴塞尔委员会关于操作风险的定义突出强调了银行内部人员操作和业务系统因素所导致的操作风险这一概念侧重于操作风险形成的原因基本上涵盖了商业银行的所有业务线是比较实用的

　　二、我国商业银行操作风险的现状

　　20世纪90年代以后操作风险问题越来越突出特别是近两年有加速曝露的趋势如2005年发生的中国银行黑龙江河松街支行10亿元诈骗案、中国银行北京分行的6.45亿元按揭贷款骗贷案；2006年深圳发展银行违法放贷总额15亿元、中国银行广东分行开平支行前行长4.82亿美元资金挪用案等等这些案件只是银行业操作风险中的一部分大量的损失金额较小的操作风险还没有披露据银监会披露2004年共处罚违规机构2202个处分相关人员4538人涉嫌案件274起违规金额高达5840亿元2005年共查出金融机构违规金额7671亿元处罚违规金融机构1205个处理金融机构违规人员6826人取消高级管理人员任职资格325人可见我国银行业操作风险的严重性令人担忧从国内的现状来看造成商业银行操作风险越来越突出的原因主要是各家商业银行在操作风险管理上普遍存在诸多缺陷这集中表现在错误的操作风险管理理念和不健全的操作风险管理框架

　　（一）错误的操作风险管理理念

　　所谓的风险管理理念就是以什么样的思想来指导风险管理因此对风险有怎样的认识就会有怎样的风险管理理念片面地、错误地认识只能形成国内银行业错误的操作风险管理理念这集中体现在以下几个方面

　　1、重事后管理轻事前防范在这一错误理念的“指导”下银行看重的是对已发生或已存在的风险采取事后管理的处罚措施试图以严厉的处罚遏制风险的出现而对事前的防范措施和事中的控制措施关注较少要么没有要么形同虚设

　　2、重基层人员管理轻高层领导人员管理国内银行业在操作风险管理上存在一个根深蒂固的错误理念即重基层人员管理轻高层领导人员管理认为只有基层操作人员才有发生操作风险的可能因此银行内部审计部门将主要的精力放在基层操作人员身上而对高层管理人员没有进行日常的稽核检查但由于高层管理人员掌握着人力、财力、物力等大权由其引发的操作风险特别是内外勾结情形的危害性要远远大于基层操作人员

　　3、重审计稽核轻全面管理国内很多银行往往将操作风险视同操作性风险这是造成银行操作风险管理上“重审计稽核轻全面管理理念”的认识根源在此理念的支配下银行往往将操作风险管理职能赋予内部审计部门而非风险管理部门从而造成很多类型的操作风险（比如系统因素引起的操作风险）无人管理

　　（二）不健全的操作风险管理部门

　　健全的风险管理框架是实现全面风险管理的前提风险管理框架存在缺陷会使得严密的内控体系出现漏洞出现风险损失在所难免从目前的情况看国内银行业在操作风险管理框架上的缺陷表现在缺乏专门的操作风险管理部门和基层分支机构风险管理职能缺失

　　1、操作风险管理职责分散缺乏专门的管理部门根据巴塞尔委员会的定义操作风险由人员、系统、流程和外部事件等四类因素引起几乎涉及到银行的各个职能室但在我国则是不同类型的操作风险由不同部门负责没有一个协调部门这种分散管理的做法使得银行系统缺乏统一的操作风险管理战略和政策高层管理者更是无法清楚了解银行面临的整体操作风险状况同时分散管理还会使得有些操作风险因无人管理而陷入真空状态

　　2、基层分支机构操作风险管理职能缺失国外对操作风险的研究显示操作风险大多集中在基层分支机构因此国外银行一般会在基层分支机构设置风险经理一职负责总行风险管理政策在基层的贯彻落实对基层分支机构的监督管理以及与总行风险管理信息的沟通而国内银行则大多没有这一设置操作风险管理基本上由内部审计部门负责并且仅在总行设置在基层机构没有分支这就造成基层分支机构操作风险管理职能的缺失由于总行内部审计部门不可能对基层分支机构进行实时监督从而为操作风险的出现提供了机会

　　三、我国商业银行操作风险管理的对策

　　（一）全面加强内部控制建设

　　内部控制制度是有针对性的管理操作风险的有力工具有效且能保证严格执行的内部控制制度是银行风险管理体系的核心

　　1、加强内控管理文化建设内控管理文化包括银行员工的风险观、风险内部控制意识和风险管理职业道德等银行内部控制管理要求员工具有一定行为规范和道德水准内部控制管理文化建设就是通过调动每位员工的积极性、主动性和创造性在全行树立全员内控意识持续不断地对全体员工进行内部控制培训确保全体员工都具有内控管理观念、意识和行为规范通过约束员工行为来达到业务发展与内部控制的目的2、建立有效的法人治理结构和合理的组织架构从制度上保证内控效率有效的法人治理结构和合理的组织架构是商业银行内控制度发挥效率的制度保证要从根本上强化商业银行的内控制度建设产权制度改革是一个核心问题对国有商业银行进行股份制改造实现股权多元化可以改变目前产权不清、职责不明的状况建立一个目标明确、权责利相对应的有效制衡的法人治理结构合理的组织架构对内部控制的效果也起着至关重要的作用商业银行应按决策系统、执行系统、监督反馈系统相互制衡的原则设置银行的组织结构选用合理的组织管理形式在横向上做到权利制衡各部门之间在合理分工、职责分明的基础之上做到既相对独立又相互牵制；在纵向上做到减少管理层次精简机构同时加强对下级机构的控制

　　3、积极开展内部控制评价建立独立、权威的内部监督制度确保内部监管的连续性内部控制评价是商业银行对分支机构的内部控制制度建设及其执行情况和执行效果进行全面检查、测试与考核过程是对各项业务经营活动进行更高层次监督的审计活动它与监督检查相辅相成商业银行要保证内部控制体系运转有效必须对其进行连续的监管通过设立只对最高决策层负责的地位独立、监督权威的内部审计部门由内审部门独立行使综合性内部监督职能并对内控制度的有效性和符合性进行评价建立健全合理有序的内部审计检查制度和非现场审计制度加大监督检查的频率和力度对商业银行内控制度的总体有效性进行连续性监管推进银行业内控体系的建立与完善

　　（二）建立和完善操作风险管理体系

　　这是商业银行防范和控制操作风险的一项基础工作也是我国商业银行操作风险管理的基本要求

　　1、梳理商业银行的组织架构设立专门的风险管理委员会总揽银行风险控制形成顺畅有效的汇报路线商业银行应在风险管理委员会下设市场风险、信用风险和操作风险等专业管理委员会在操作风险管理委员会领导下协调管理操作风险操作风险管理委员会要加强部门之间的沟通协作定期不定期召开操作风险管理联席会议分析内外部操作风险形势评估风险暴露程度研究制定防范措施

　　2、专设操作风险管理部门一般来说操作风险与日常业务经营密切相关因此需要分散在不同业务部门进行控制和管理需要在业务部门设立专职的操作风险经理岗位它既要对本部门负责又要向上一级操作风险管理部门负责从而形成一个以操作风险管理委员会为中心横向拓展到相关部门纵向延伸到基层营业网点的操作风险全面管理体系操作风险经理可实行派驻制或下管一级操作风险经理的职责是充分识别本部门所涉及的业务线操作风险损失类型全面评估风险暴露程度实时监测及时预警

　　3、建立科学的决策机制对商业银行而言应形成基于个人负责制基础上的集体决策制强调全面风险管理就必须意识到一般员工或高管人员都必须基于个人对其行为负责的微观基础之上风险管理框架本身必须能够甄别和奖励善于应对风险获得收益的高管和员工惩罚那些过度冒险或者厌恶风险的人惟其如此金融机构内的风险文化才是良性的

　　（三）选取恰当的操作风险计量方法

　　风险量化﹑模型化是银行风险管理的一个发展趋势信用风险﹑市场风险都已经发展了成熟的量化模型而操作风险由于发生范围广﹑损失资料难以收集﹑损失程度难以确定等原因使得量化技术发展缓慢2004年4月26日新巴塞尔协议要求商业银行为操作风险配置相应的资本金并提出了三种计算操作风险资本的方法基本指标法、标准法和高级计量法

　　对我国银行来说标准法既克服了基本指标法的缺陷同时还不像高级计量法那样条件苛刻比较适合自身的业务情况如业务范围、规模、业务类别等对风险衡量有较强的针对性因此我国当前应采用该方法各商业银行根据自身情况将自己的业务划分为8个产品线对于不同产品线的资本要求系数可以根据各银行的具体情况适当调整逐步向标准化方向发展为将来采用精确度更强﹑灵敏度更高的计量方法做准备同时为了使该方法更适用我国银行当前应从以下几方面加强管理第一建立操作风险损失事件档案对损失事件发生的频率、规律、严重性和其他相关信息定期追踪记录为操作风险量化提供依据；第二建立包括若干年数据的操作风险损失数据库积累损失数据；第三招聘具有丰富的操作风险测量经验的员工收集和测量操作风险损失数据；第四建立严格的执行程序经常对损失率﹑风险指数和大小进行有效性检验保证内部数据和外部数据的精确性和适用性

　　参考文献

　　1、张静,马黎.商业银行操作风险的度量与管理J.管理现代化,2003(5).

　　2、陈学华,杨辉耀,黄向阳.POT模型在商业银行操作风险度量中的应用J.管理科学,2003(1).

　　3、阎晓辉.浅论商业银行操作风险管理J.现代商业银行导刊,2002(10).

　　4、张吉光.商业银行操作风险识别与管理M.中国人民大学出版社,2005.

　　5、钟伟,王元.略论新巴赛尔协议的操作风险管理框架J.国际金融研究,2004(4).