我国商业银行操作风险及其防范对策研究

２００８年第２期　总第９９期　哈尔滨商业大学学报（社会科学版）　ＪＯＵＲＮＡＬ　ＯＦ　ＨＡＲＢＩＮ　ＵＮＩＶＥＲＳＩＴＹ　ＯＦ　ＣＯＭＭＥＲＣＥ　Ｎｏ．２，２００８　Ｓｅｒｉａｌ　Ｎｏ．９９　［金融理论与实务］　我国商业银行操作风险及其防范对策研究　王新宇　（东北财经大学，ｉｊ＝宁大连１　１６０２３）　［摘要］操作风险是当前我国商业银行面临的主要风险之一，在一定程度上影响了我国银行业的经营秩　序和竞争实力。通过对我国商业银行存在的操作风险现状的分析，可以揭示我国商业银行操作风险存在的特　有问题；通过对这些风险成因的分析，可以为我国商业银行在操作风险的防范与控制上提出有效的对策。　［关键词］商业银行；操作风险；对策　［中图分类号］Ｆ８３０．３３［文献标识码］Ａ［文章编号］ｌ６７ｌ一７ｌ１２（２００８）０２—００９４—０４　Ｔｈｅ　Ｏｐｅｒａｔｉｏｎａｌ　Ｒｉｓｋｓ　ｉｎ　Ｃｈｉｎｅｓｅ　Ｃｏｍｍｅｒｃｉａｌ　Ｂａｎｋｓ　ａｎｄ　Ｃｏｕｎｔｅｒｍｅａｓｕｒｅｓ　ｏｆ　Ｐｒｅｖｅｎｔｉｎｇ　ｔｈｅ　Ｒｉｓｋ　ＷＡＮＧ　Ｘｉｎ—ｖｕ　（１）ｏｎｇｂｅｉ　Ｕｎｉｖｅｒｓｉｔｙ　ｏｆ　Ｆｉｎａｎｃｅ＆Ｅｃｏｎｏｍｉｃｓ，Ｄａｌｉａｎ　１　１　６０２３，Ｃｈｉｎａ）　Ａｂｓｔｒａｃｔ：Ｏｐｅｒａｔｅ　ｒｉｓｋ　ｉｓ　ｏｎｅ　ｏｆ　ｃａｒｄｉｎａｌ　ｒｉｓｋ　ｔｏ　ＯＨｒ　ｃｏｕｎｔｒｙ　ｃｏｍｍｅｒｃｉａｌ　ｂａｎｋ，ｉｔ　ａｆｆｅｅｌｅｄ　ｔｈｅ　ｏｐｅｒａｔｅ　ｏｒｄｅｒ　ａｎｄ　ｃｏｍｐｅｔｉｔｉｏｎ　ｓｔｒｅｎｇｔｈ　ｏｆ　ｏｕｒ　ｃｏｕｎｔｒｙ　ｂａｎｋｉｎｇ．Ｔｈｒｏｕｇｈ　ｔｏ　ｍａｋｅ　ａｎ　ａｓｓａｙ　ｏｆ　ｏｐｅｒａｔｅ　ｒｉｓｋ　ｉｎ　ｏｕｒ　ｃｏｕｎｔｒｙ　ｃｏｍｍｅｒｃｉａｌ　ｂａｎｋ，ｔｏ　ｓｈｏｗ　ｔｈｅ　ｏｗｎ　ｐｒｏｌＡｅｍ　ｉｎ　ｏｔｌｒ　ｃ．ｏｕｎｌｙ　ｒｃｏｍｍｅｒｃｉａｌ　ｂａｎｋ　ｏｐｅｒａｔｅ　ｒｉｓｋ．Ａｎａｌｙｓｉｓ　ｔｈｅ　ｆｏｒｍａｔｉｖｅ　ｆａｃｔｏｒ　ｏｆ　ｒｉｓｋ　ｂｙ　ｓｙｎｔｈｅｓｉｓ　ａｂｏｖｅ—ｍｅｎｔｉｏｎｅｄ，ｔｏ　ｒａｉｓｅ　ｃｏｕｎｔｅｒｍｅａｓｎｒｅ　ｏｆ　ｄｅａｌｉｎｇ　ｗｉｔｈ　ｋｅｅｐ　ａｗａｙ　ａｎｄ　ｃｏｎｔｒｏｌ　ｏｐｅｒａｔｅ　ｒｉｓｋ　ｏｎ　ｏｕｒ　ｃｏｕｎｔｒｙ　ｃｏｍｍｅｒｃｉａｌ　ｂａｎｋ．　Ｋｅｙ　ｗｏｒｄｓ：ｃｏｍｍｅｒｃｉａｌ　ｂａｎｋｓ；ｏｐｅｒａｔｉｏｎａｌ　ｒｉｓｋ；　２００４年６月正式颁布的《巴塞尔新资本协　风险已颇为严重，对于处在经济转型期和正在加　速推进改革开放的中国银行业来说，全面认识和　防范操作风险是一个亟待解决的问题。　一议》在对商业银行最低资本金要求方面增加了操　作风险的内容。巴塞尔银行监管委员会对操作风　险的正式定义是“由不完善或有问题的内部程　、序、人员及系统或外部事件所造成损失的风险”，　并明确将操作风险列为继市场风险和信用风险之　后的第三大风险，纳入资本监管范畴。一般而言，　目前对操作风险的分类有两种方法。第一种分类　弱　我国银行业中存的操作风险　（一）对操作风险认识不足，风险防范意识薄　我国银行业还未令面引入操作风险的概念，　对操作风险还没有一个全面的、系统的认识。这　主要表现在：一是望文生义，片面地认为操作风险　就是操作性风险。事实上，在操作风险的分类中，　属于操作性风险的仅包括由人员因素亦即由操作　方法将操作风险简单地分为人员因素引起的操作　风险、流程因素引起的操作风险、系统因素引起的　操作风险和外部事件引起的操作风险四类。第二　种分类方法将操作风险较详细地分为七类，包括　内部欺诈：外部欺诈；雇员活动和工作场所的安全　问题；客户、产品和业务活动的安全问题；银行维　系经营的实物资产损坏；业务中断和系统错误；行　政、交付和过程管理。我国银行还未全面引入操　作风险概念，对操作风险尚没有一个全面、系统的　失误、违法行为、越权行为和流程因素引起的操作　风险。尽管操作性风险是操作风险中发生频率最　高的，但二者不能等同。二是将操作风险视同为　金融犯罪。一般而言，人们认识操作风险是从金　融犯罪开始的，在银行业信息透明度较低的情况　下，等同起来在所难免。但严格来讲，金融犯罪仅　是操作风险中的主要类型，并不能涵盖所有类型　认识。但自２００５年初以来，国内频频发生的一系　列金融大案、要案，说明我国银行业所面临的操作　［收稿日期］２００７—１２—１４　９４－－－——　维普资讯 http://www.cqvip.com 王新宇：我国商业银行操作风险及其防范对策研究　的操作风险。从《巴塞尔新资本协议》关于操作　风险的定义来看，金融犯罪显然不包括那些由于　长不但对业务处理拥有绝对的决策权，而且对员　工的奖惩、福利、调配等有很大的话语权。在这种　银行自身不完善的流程和系统漏洞以及外部事件　等因素造成的操作风险。三是认为各种操作风险　事件之间是孤立的、毫无联系的，从而缺乏对操作　风险的整体认识和把握。四是认为操作风险无法　计量，因而不能为其分配资本。由于这些认识上　的不足，我国银行业在风险防范上往往很难做到　机制下，其内设的监督部门如纪检、审计等起不到　应有的作用，对高管人员的行为缺乏有效的约束，　银行的经营存在着风险。符合现代银行要求的公　司法人治理结构尚未完全确立，与之相适应的自　我约束、自我发展机制不够完善，从一定意义上来　说，这也是造成近年来案件高发的重要原因。　未雨绸缪、积极应对，在实践中也只会就事论事，　采用亡羊补牢的模式，缺乏事前防范和系统管理。　（二）制度本身存在缺陷　我国商业银行的组织结构设计不合理。目　前，我国商业银行从总行到基层支行大都要经过　４个层级，过多的层级既容易诱发操作风险，又增　加了操作风险管理的难度。首先，多级管理模式　难以对操作风险的特性、度量和控制达成共识，不　易在认识一致的基础上实现操作风险的管理；其　次，多级管理模式难以使风险信息快速、真实传　递，极有可能出现操作风险事件应对措施的建立　不及时，甚至得不到有效的执行；再次，多环节的　多级管理模式本身给操作又增添了一系列的风险　隐患，为操作管理者带来诸多问题。这种多级管　理、层层授权的管理制度，使操作风险管理过于分　散，使风险的决策者与风险的最终承担者相分离，　因而分支机构有强烈的动机追求经营业绩而忽视　对操作风险的管理，从而引发操作风险。同时，内　部控制制度体系存在疏漏。一方面，内控管理的　部分环节无章可依，内控制度管理滞后；另一方　面，制度执行缺乏刚性，任何一个案件发生的背　后，都存在着有章不循、违章操作的共同原因。　（三）公司治理机制不完善　公司治理是一系列股东、管理者、债权人和其　他利益相关人之关系的规则。公司治理的目的是　为了解决所有权和经营权相分离而产生的委托～　代理问题而设定的制度安排。目前，我国商业银　行公司治理机制建设虽然取得了一定的成果，但　是公司治理机制的改革并不到位。具体表现在：　公司部门责任不清、权力集中、监督不力、追究不　严；决策权与经营权未能实现真正的分离，且两权　过分集中，缺乏有效的制衡机制，尤其是对基层行　高管人员监督不到位，导致“内部人控制”的现象　比较严重；各家银行的基层行实行行长负责制，行　（四）管理不健全　我国银行业在操作风险管理上存在着一个错　误的理念，即重视对基层操作人员的管理，轻视对　高层管理人员的管理，似乎只有基层操作人员才　有引发操作风险的可能。这种管理理念对双方都　不利。一方面，对于基层操作人员而言，过于严格　的管理势必会产生巨大的压力。根据美国注册舞　弊审核师协会的Ａｌｂｒｅｃｈｔ教授提出的三角理论，　企业舞弊产生的原因是由压力、机会和借口三要　素组成的，缺乏任何一项要素都不可能真正形成　企业舞弊行为。银行业是一个竞争激烈的行业，　基层操作人员不仅要承担经营压力，还要面对管　理压力，如果不能正确对待这些压力，这些压力很　可能就成为其行为扭曲的诱因，使其自律控制减　弱，一旦有欺诈的机会和挪用资金的借口，就必然　引发操作风险事件。另一方面，对于高层管理人　员而言，松懈的管理往往会使其轻易丧失原则，从　而导致金融。从实际情况来看，不用说那些　分行级银行行长，就连基层储蓄所、分理处或信用　社负责人，手中也拥有数十万乃至上百万元的资　金支配权。这种权力一旦被个人私欲扭曲，就会　导致金融，产生大量的商业银行高层管理者　的操作风险。　（五）银行监管法制不健全　我国商业银行的监管有国家审计机关、银行　业监督管理委员会等多个部门。监管机关一般通　过现场或非现场的方式对商业银行的业务经营情　况和财务状况进行监督管理。但我国现有银行监　管法律制度不健全，现有法律条文可操作性差，在　现已出台的监管法中，没有与操作风险管理相配　套的法规，基本上属于事后诸葛亮式的监管模式。　另外，由于监管人员的业务素质参差不齐，缺乏对　风险进行数据收集及可行性分析与判断的能力，　发现问题往往是给予简单的处罚、处分，甚至经常　一９５—　维普资讯 http://www.cqvip.com 哈尔滨商业大学学报（社科版）２００８年第２期　因监管不当或处理不当引发商业银行与监管部门　的纠纷，使监管方与被监管方问产生对立情绪。　同时，由于信息沟通不畅，金融监管部门仍习惯于　将发现的风险案件通过行政途径来逐级上报，缺　乏迅速传递机制，造成同类或类似的风险在一家　银行或一个地区的蔓延。　二、操作风险防范的对策　（一）加强风险意识及防范机制　确立风险防范理念、营造风险控制文化理念　是行动的先导。文化是无形的约束，确立风险防　范理念，将直接影响到银行广大员工日常的工作　态度，并形成习惯，久而久之会凝聚为风险控制文　化。文化一旦形成，就变成一种力量，直接指导、　激励和约束着员工的行为。因此，只有风险控制　文化以高标准的理念和思维要求各级管理者时，　操作风险的管理才会积极主动。确立操作风险防　范理念应该做到：一是强化对操作风险的认识，纠　正“操作风险的控制会增大经营成本、影响工作　效率”的错误观念；二是激发员工树立操作风险　的防范意识，增强主动性和积极性，使员工明确操　作风险与业务活动相生相伴，分布在银行的各个　岗位，操作风险的防范是银行核心竞争力的体现；　三是树立“违规就是风险”的思想观念，养成扎实　的工作作风，从小处着手，从点滴做起，做细一切　工作。营造风险控制文化是指全体员　［在从事业　务活动时遵守统一的行为规范，所有员工都清晰　了解本行的操作风险管理，对风险的敏感程　度、承受水平、控制手段有足够的理解和掌握。因　此，银行高级管理层应将操作风险管理作为日常　管理的首要任务，积极倡导营造良好的风险控制　文化，培养员工良好的职业道德，增强员工自我约　束、自我监督的能力，建立牢固的思想防线，杜绝　有章不循、违规操作的现象，倡导“零差错”文化。　（二）完善管理制度，建立科学有效的制度体　系　１．要保证制度的科学性和合理性。首先，在　制度体系的规划层面，划分层次，力求简洁，使得　各项制度有适用范围的清晰界定和执行效力高低　的明显顺序。其次，在制度制定的过程层面、各个　环节和阶段建立全过程管理，形成固有的流程和　管理。再次，在制度效果的反馈层面，完善制度使　一９６～　Ｊｏｕｒｎａｌ　ｏｆ　Ｈａｒｂｉｎ　Ｕｎｉｖｅｒｓｉｔｙ　ｏｆ　Ｃｏｍｍｅｒｃｅ　Ｎｏ．２，２００８　用效果的信息收集和传导反馈机制。最后，在制　度的完善层面，要周期性评审、修订、梳理和清理　制度，以适用于不断变化的内外部环境，保持制度　的持续有效性。　２．要强调制度执行的严肃性。第一，必须推　行管理问责制，打破监督管理中的情面关，对屡查　屡犯的员工要给予相应的惩罚，使每位员工对工　作都有约束地去负责任。第二，要建立违规、违纪　事项举报制，加强民主监督；同时，强化激励机制，　对严格按照制度办事的员工予以表扬奖励，做到　约束和激励并举。总之，要以制度的刚性来保障　银行经营活动的依法合规。　３．要形成规范的操作风险报告机制。同其他　类型的风险相比，操作风险往往具有突发性、偶然　性和难以预测的特点。因此，我们既要强调操作　风险控制的管理关口前移，防患于未然，做到早发　现早处理，又要高度重视事后的整改，通过总结经　验教训来提升管理水平。事后整改是针对暴露的　事件进行的，因此必须建立操作风险的暴露机制，　避免隐瞒不报、弄虚作假的行为。　（三）规范公司治理结构，完善操作风险管理　体系　首先，分散股权结构，降低国有股比例。要在　实行股份制改造的前提下，引入新的投资者，改变　股权过度集中状况，以此提高我国商业银行治理　结构的效率。其次，增强董事会的性和监事　会的监督职能。组建结构合理、定期调整、授权充　分的董事会，负责定期审批商业银行的总体经营　战略，确定商业银行的风险偏好和可以接受的操　作风险水平，以避免管理层权力来源多元化，为实　施有效风险管理奠定权力制衡基础，营造良好的　内部公司治理环境。第三，建立操作风险管理组　织机构，特别是设立专门的操作风险管理委员会，　形成以风险管理委员会、操作风险管理委员会、风　险管理部、风险控制室为主线的至上而下的风险　组织和责任体系，实施垂直化的风险控制流程。　第四，明确各部门在操作风险管理中的定位和职　责，理顺各业务部门的管理边界及其相互关系，协　调一致，共同参与操作风险的计量分析与评估工　作。内部审计部门、信息数据统计部门、业务操作　部门、教育培训部门、内部授权管理部门、法律事　务部门等密切配合。全面搜集有关信息，系统地进　维普资讯 http://www.cqvip.com

王新宇：我国商业银行操作风险及其防范对策研究　行风险识别、分析、估价及控制。　（四）构建并逐步完善操作风险管理　协助制度，避免犯罪嫌疑人逃脱我国法律制裁。　立法时应避免法律条款过于宽泛，改变原来“宜　粗不宜细”的立法指导思想，法律条款力争具体　和可操作性强。第三，严格执法，加大处罚力度。　今后在行政执法中，必须要整肃执法环境，通过司　法介入提高对高级管理人员的处罚。只有使银行　根据风险、责任、利益相互匹配的原则，对现　有的管理进行改革，对风险相关责任人的权　力要有相应的制衡，尤其对一些领导的职责和权　力的不匹配现象要进行彻底的纠正，做到权力多　大责任多大。当然，也要对责任人承担的风险进　行肯定，给予相应的激励，以避免道德风险的发　生，做到风险多大收益多大。我国商业银行可借　鉴美国的相关做法，对风险相关责任人的权力作　相应的制衡。应筹建统一的管理，明确职责　分工。操作风险的管理与控制对于中国银行业而　内部发生的违法行为在国家法律监督之下，才能　从根本上遏制商业银行操作风险案件的发生。　三、结束语　我国商业银行在操作风险方面还处于很不完　善的阶段，我们的很多风险管理控制措施还只是　停留在表面上，缺乏健全的风险文化和有效的规　言是一个全新的课题，无任何经验可循，各商业银　行应尽快根据《巴塞尔新资本协议》的要求和银　监会《商业银行内部控制评价试行办法》的要求　建立全行统一的操作风险管理。该不仅　要强化操作风险的管理文化，而且要提高银行各　操作部门的整合度，明确界定各产品线业务管理　部门、信息技术部门、法律合规部门、风险管理部　门和审计部门的职责分工。只有这些职能部门有　章制度保障其落实。目前，我们应先从建设风险　文化、加强风险意识的培养、完善内部的公司治　理、健全法律监督机制、提高自己的执行能力、规　范操作流程、提高操作人员的业务素质和道德水　平做起。还应在建立便捷、完善、能控制风险的信　息系统基础上，优化业务流程和风险管理模式，加　强内部审计，实现前后台的分离制约和内部控制　与外部监督的有机结合。在此基础上，建立数据　库，对各类银行业务因操作风险而造成的损失的　历史资料进行统计分析并建立风险指标体系用来　表征某类问题业务的操作风险的大小，为逐步建　效地合作，才能制定和实施有效的操作风险管理　战略。当然，该还要实行结果管理，将风险评　估结果与整改措施和考核挂钩，将操作风险指标　纳入业绩管理和资本分配的计算。　（五）加快监管法制建设　立打分卡量化操作风险并计算资本金作准备。总　之，只要我们银行机构能充分认识到存在的操作　风险并及时采取相应的对策，那么，我国商业银行　的发展一定会迈上一个新的台阶，为将来在国际　建立商业银行操作风险法律体系，是治理社　会信用秩序混乱，通过充分竞争创造公平市场环　境，加大违规人员的违规成本的保证。要加快监　管的法制建设，必须做到以下几点：第一，提高立　法质量，加大监督和惩戒力度。重点是完善刑事　金融市场上的竞争打下坚实的基础。　［参考文献］　立法和金融行政处罚法规，提高对违规放贷、非法　向关系人放贷、金融票据诈骗等重要金融犯罪的　量刑标准，加大对金融违法违规人员的罚款处罚　［１］朱忠明，张淑艳．金融风险管理学［Ｍ］．北京：中国人　民大学出版社，２００４．　额度，从根本上改变我国金融犯罪执法依据缺位、　法律法规及规章的制裁性规定不配套、金融行政　法规涵盖的违法违规类型不全等现象。第二，提　［２］卫功琦．商业银行操作风险管理与监督研究［Ｊ］．　财经大学学报，２００５（１２）．　［３］师兴无．关于商业银行操作风险防范的思考［Ｊ］．经济　师，２００６（１）．　高立法的可操作性。我国应与相关国家建立司法　［责任编辑：张维城］　…◆。◆…◆…◆…◆…。◆…◆…◆…◆…◆…◆川◆…◆…◆…　◆…　◆…◆…　◆…。◆…◆…◆…◆…◆…◆…　◆…。◆…◆…◆…。◆…◆川◆…◆…◆…◆…。◆…◆…◆…。◆…◆…◆…◆…◆…。、　欢逛好阆　欢逛掇褊　－－－——９７－－－——