建设银行南通支行操作风险管理

建设银行南通支行操作风险管理［内容提要］商业银行操作风险管理是现代银行风险管理理论中的重要研究课题之一，对商业银行的稳健经营具有重大意义在全球范围内，商业银行因为操作风险导致巨额损失的事件屡有发生，操作风险越来越引起学术界和银行界的重视国际银行业在这一领域已经取得了一定的成果，一些国际活跃银行和操作风险大的银行已经建立了操作风险管理框架，准备更进一步为操作风分配监管资本与此相比，中国商业银行虽然已经认识到操作风险的重要性和重大危害性，但与国外的商业银行比起来，仍然有相当大的差距，数据缺乏、管理框架不完善、监管不力、信息披露不充分等等,需要进行改进和完善论文旨在探讨当前中国商业银行如何在借鉴国外领先成果的同时，结合自身实情，控制和管理操作风险本文首先阐述了商业银行操作风险的基本理论；其次分析了我国商业银行操作风险的现状及原因；接着分析了我国商业银行操作风险管理中存在的问题；最后针对问题提出相应的解决对策［关键词］操作风险商业银行风险管理本协议为银行业提供了三种计算方法，即基本指标法、标准法和高级计量法,前两种方法只是过渡阶段的选择,高级计量法的风险敏感度高,更能反映银行操作风险的起初状况,是国内外银行业努力实现的目标方法但不论采用哪种方法,都必须满足一个前提条件一一最低数据要求,即用于计算监管资本的内部操作风险计量法,至少需要年基于对内部损5失数据的观测,没有强大的数据支持,再先进的评级系统也将是无源之水、无本之木为此,要在数据清洗和补录工作上下工夫，建立并实行完整、严格、一致的数据标准，制定数据质量管理规章,确保数据的及时性、准确性和全面性除此之外，不仅要为那些必须承担的操作风险计提损失准备或分配资本外，还要重视采用积极的方法去转移那些很难规避的操作风险，如火灾、欺诈、抢劫等，国外大多数银行都通过购买保险这一手段来强化对操作风险的管理巴塞尔新资本协议中赋予了保险资本缓释的功能,为银行业的操作风险管理指明了一条新路子结论针对我国商业银行存在的操作风险，本文从操作风险的相关理论出发，分析了我国操作风险的现状，总结出操作风险存在的特点根据我国商业银行的操作风险现状，要解决这些操作风险管理中存在的问题是一个系统工程，需要整个经济运行环境中的各个部门密切配合，共同抵御操作风险的冲击对于防范我国商业银行操作风险来说，应当制定科学有效的内控制度;完善操作风险组织架构;建立科学的操作风险运行机制;加强内部审计;加强组织结构建设;建立有效的激励约束机制从现代商业银行管理和银行内部风险控制的要求出发配置人力资源,形成有效的横向制约机制有效的横向制约机制对内部人员欺诈和操作疏忽带来的操作风险的控制非常重要鉴于我国银行信用风险和市场风险管理机制仍然缺失，应当尽快建立相对简略但比较完整的风险管理体系,将风险的管理都纳入其中，并在实际运作中逐步完善;立即着手建立损失数据库，积累损失资料,为精确度量操作风险建立基础,着手建立风险识别、监测和报告制度，做到银行内部事前、事中和事后管理的相互结合;建立对外风险信息披露制度，以形成银行外部力量对银行内部管理的约束同时我国应通过加强法制建设，制定信息披露机制，加强银行业监管等方法建设良好的外部环境但是，由于笔者的学识及实践经验的局限性，没有借助具体案例进行个案分析另外，在研究手段、研究方法上还存在一定的问题，对于出现问题的原因分析不够深入，得出的结论也有不太全面的地方在本文的论述过程中，阅读了大量的研究资料,借鉴了许多别人的研究成果，摘录了有关资料上的统计数据，对此笔者尽量作了注明,但难免有疏漏之处，特此向这些研究成果的作者致谢，也向那些可能在本文中没有标明成果出处的作者致谢由于笔者的水平有限，存在论述的不足和维漏之处，恳请各位专家批评指正参考文献、李玉琪主编《中学数学教学精辟实践研究》，高等教育出版社，版

12001.

06、田玲《德国商业银行风险管理研究》，北京科学出版社，

22014、赵志宏《银行全面风险管理体系》，北京中国金融出版社，

32015、张春梅《关于商业银行操作管理问题分析》，《经济研究导刊》，年第期

420132、程龙《降低商业银行操作风险的对策研究》，《时代金融》，年四月中旬刊

52015、郭瑞《论中国商业银行防范操作风险的的重要性》，《经济研究导刊》年第62014期

31、王心丽史晓霞《浅析商业银行操作风险成因及对策》，《时代金融》7年月中旬刊

20157、蒋抒博王秋颖《黑龙江商业银行操作风险管理研究》，《金融视线》年第8201520期

一、商业银行操作风险概述

31、广义的操作风险概念

32、狭义的操作风险概念3

二、我国商业银行操作风险的分析

31、我国商业银行操作风险的表现形式

32、我国商业银行操作风险的生成原因4

三、我国商业银行操作风险管理中存在的问题

61、对操作风险的认识落后

62、操作风险管理的专业人才短缺

63、操作风险管理体系不健全

74、操作风险管理方法落后技术滞后7

四、我国商业银行规避操作风险的对策

71、理念当先，树立正确的操作风险管理理念

72、注重人员队伍管理，从源头上防范操作风险

83、健全操作风险管理架构，从机制上防范操作风险

94、更新风险管理手段，从技术上管理操作风险9结论10

一、商业银行操作风险概述

（一）广义的操作风险概念这个定义的外延非常广泛，把市场风险和信用风险以外的所有风险都视为操作风险其初衷是希望掌握在已经计量的市场风险和信用风险损失以外所有潜在损失对利润和成本的影响这正是其最大优势所在，即涵盖了除市场风险和信用风险以外的所有剩余风险正因为定义广泛，很多银行感到全面实践它非常困难，从而不得不将其限定在相对易于计算的范围内这种定义的弱点在于未能计量到的因素可能对利润和成本带来极大的影响，而我们却一无所知

（二）狭义的操作风险概念狭义的操作风险概念认为，只有金融机构中运营部门有关的风险才是操作风险，即由于控制、系统及运营过程中的错误或疏忽而可能引致的潜在损失的风险根据这一定义，操作风险涉及的内容大多被定位于后台管理部门在银行实践中，该定义方法的优点在于将每个后台部门的管理重点集中到他们所面临的主要风险上，缺点则是没有将在以上分类以外的细分操作风险纳入管理，继而可能遭受一些不可预见的损失

二、我国商业银行操作风险的分析随着我国加入世界贸易组织，金融开放的范围和领域进一步扩大，我国商业银行在面临着国际市场巨大压力的情况下，国内的业务竞争也更加激烈商业银行只有提高自身的风险管理水平，加强内部管理，才能够在激烈的竞争中立于不败之地在这种情况下，加强操作风险管理就成为了我国商业银行的当务之急但是在风险管理方面，由于国内银行业长期以来只注重信用风险和市场风险，对操作风险只停留在定性分析上甚至忽视了操作风险，导致操作风险管理方法落后，管理经验不足，因此，金融大案要案频频发生，操作风险成了我国商业银行的一根软肋

（一）我国商业银行操作风险的表现形式从近几年发生的操作风险损失事件来看，我国商业银行操作风险主要表现在如下方面（）操作风险发生的频率逐年上升随着银行经营规模的扩大和新技术的广泛应用，1商业银行业务品种不断增加，业务流程因为组织结构的增加而更加复杂，发生操作风险的可能性也就更大同时银行越来越多地采用业务外包形式或依靠第三方提供的专业化服务，也增加了银行的操作风险我国商业银行业务存在大量操作风险由于我国银行业务比较传统，商业银行业2务在银行业务中占了很大的比重，导致该业务部门操作风险发生频率高、金额大银行内部人员作案比例较高近几年爆发的金融大案，有相当一部分是银行内部3人员或内部人员勾结外部人员作案这主要是由于我国金融法制还不是很完善，银行内部人员熟悉业务流程，更容易规避法律责任另一方面，银行内部人员掌握着大量的客户资料和银行的商业秘密，其作案条件更为便利这也从一定程度上反映了我国商业银行内部管理混乱的问题操作风险大多集中在支行一级的分支机构由于总行、分行负责管理工作，不办4理具体的业务，主要的营业机构是在支行，从客观上也造成了支行面临的操作风险因素较多另一方面，由于我国商业银行长期以来实行行政管理模式，支行内部没有专门的风险管理部门，内部审计部门又设在总行，无法对支行实行实时监控，控制力较弱，缺乏具体有效的监督约束，从而加大了支行机构发生操作风险的可能性高科技作案手段在操作风险中占了一定的比例科学技术的进步改变了商业银行5的管理理念和运作方式，但是科技的发展也给银行带来了高风险，如窃密手段更为先进、泄密渠道明显增多等这一切都对业务操作、管理和控制提出了更高的技术要求我国商业银行在业务培训上滞后于技术要求，而且系统建设起步较晚，操作系统和信息系统存在大量的漏洞，加大了高科技作案的可能二我国商业银行操作风险的生成原因我国金融体系处在经济转轨时期，我国商业银行也处在经营体制改革的重要时期,透过上述表现形式可以探析出我国商业银行操作风险生成的特殊内外因素我国商业银行操作风险生成的内因

1.

①我国商业银行经营管理体制的不健全全西方发达国家商业银行多采用股份有限公司的组织形式，商业银行的内部组织结构主要由决策机构、执行机构、监督机构和信息机构四大部分构成，体现“三权分立，相互制衡”运作机制

④而我国商业银行的内部组织结构最缺乏的就是权力的制衡，尤其是监督机构的地位没有得到真正贯彻,有的商业银行如股份制商业银行虽然设置了诸如监事会、总稽核等机构，但是在执行的过程中并没有起到应有的作用中国建设银行行长张恩照认为，国有商业银行公司治理结构的不健全，所有者、经营者的角色和权、责利关系不清晰，导致了商业银行组织架构设计不尽合理，影响了营运效率和内部控制的有效性目前，中国银行业尤其是国有商业银行实行的是所谓“四级管理、四级经营”制度，这种组织架构与国际上通行的矩阵式架构恰恰相反，分支行行长或基层银行机构的负责人的权力几乎等于一家小银行的行长，权力几无边界，惟一的区别是其身后还有大银行的招牌和实力中国银行业内部控制的设计固然要对银行的业务流程来进行，但关键还是要针对商业银行尤其是基层分支行的内部负责人或高层管理人员的内部控制，如果做不到这一点,内部控制的效力就要大打折扣因为，事实上内部控制的最大破坏力不是在员工，而是在高层管理人员，所谓“上梁不正下梁歪”，大量的事实表明，哪里的基层银行负责人的权力没有得到控制，哪里的内部控制就不可能真正被执行，就不可能真正起起作用因此，建立一个更好的商业银行内、外部的组织结构，有效的权力制约机制，这些都是有效内部控制的前提条件

②部分商业银行从业人员职业道德缺失银行业的高风险行业属性和经营对象的特殊性一一“货币”，决定了银行业从业人员被诱惑和犯罪的机会远比其他行业多，加之当前我国正处于制度转轨和社会转型时期，复杂的社会环境常常会驱使一些利欲熏心的人千方百计地利用各种手段拉拢、引诱银行的工作人员，或内外勾结共同作案，或以高额回报为诱饵促使有的领导干部或员工铤而走险近年来媒体报道的多起银行“高官落马”案件充分印证了这一点我国商业银行操作风险生成的外因

2.

①政府干预由体制错位带来的政府行为在金融机构的影响是导致我国商业银行操作风险的一个重要因素长期以来，我国商业银行在各级政府的直接管理下缺乏独立性中国人民银行的调研报告表明，我国国有商业银行不良资产，是由红头文件造成

29.2%的，是由企业政策性关停并转造成的，是由国有企业经营不善造成的,

8.5%

26.8%

10.1%是由地方政府干预不当造成的，是由银行自身经营不善造成的，其他因素占

19.4%6%o政府干预直接增加了商业银行的风险，包括操作风险比如地方政府干预商业银行为当地企业贷款，把企业的经营风险转嫁给商业银行，从而增加了商业银行的操作风险

②外部监督滞后，操作风险信息失真我国商业银行的监管部门主要有国家审计机关、中国人民银行、中国银行业监督监管理委员会、中国证券监督管理委员会、税务机关等监管机关一般通过现场或非现场的方式对商业银行的业务经营情况和财务状况进行监督管理，保证我国商业银行能够安全正常运转，确保我国经济金融环境能够平稳运行但这些外部监督部门对商业银行的操作风险的监督控制显得较为乏力，全国商业银行发生操作风险的数量和数额呈现出较快速度的增长，年审计风暴中查处的商业银2004行的违规违纪金额更是触目惊心外部监管体系对商业银行的监督呈弱化的趋势，一方面外部监管的内容老化，监管的依据陈旧，监管的方式落后，不能适应新形式下对商业银行的监管需求另一方面就是没有树立起监管就是服务的理念，经常因监管不当、处理不当引发商业银行与监管部门的纠纷，监管方与被监管方形成对立情绪.外部监管部门通过监管发现一些违法违规事项，或通过风险案件报告制会聚了大量的风险案件信息，掌握着各银行各类风险案件的最新信息，而商业银行则非常需要了解全面的、最新的风险案件信息，如果这些有价值的信息不能及时传导给其他商业银行，那么同类型的风险就可能在一家银行内或一个地区内蔓延，造成更多类似的风险目前来看，这类信息沟通还存在着较大的问题，金融监管部门习惯于首先将发现的风险案件通过行政途径来逐级向上报告，而缺乏迅速将该类信息向商业银行进行通报，以避免类似案件迅速扩大的机制

三、我国商业银行操作风险管理中存在的问题从国内银行业发展的现状来看，操作风险给我国的金融机构造成了严重损失虽然通过近几年的努力，国内银行在操作风险管理上也取得了明显的进步，但是与国外银行相比，还存在严重的问题

（一）对操作风险的认识落后我国银行业还未全面引入操作风险的概念，对操作风险还没有一个全面的、系统的认识即使是那些引入操作风险概念的银行，也仅仅停留在操作性风险和稽核监督的层面上正式这种认识上的局限性造成了我国银行业对操作风险理解上的误区，并成为制约操作风险管理实践的主要因素例如，认为操作风险就是操作性风险或操作中的风险;将操作风险等同于金融犯罪；认为操作风险是无法计量的；认为各种操作风险事件之间是孤立的、毫无联系的;认为操作风险管理只是内部审计部门的事情等等

（二）操作风险管理的专业人才短缺目前，我国商业银行风险管理人才严重匾乏，现有风险管理人员综合素质不高特别是经营行的风险管理人员素质更加低下表现在:文化水平不高、知识结构单

一、风险意识不强、工作创新能力差等如不提高风险管理人员的素质，将很难识别业务和产品的风险程度，更难以采取有效的风险防范措施

（三）操作风险管理体系不健全健全的操作风险管理框架是操作风险管理的前提如果操作风险管理框架存在缺陷，那么发生操作风险就在所难免目前，国内商业银行很多没有设置单独的风险管理部门，即使设置了也未彻底落实操作风险管理部门的独立性不够当操作风险管理约束和业务发展之间的冲突时，操作风险管理易受到来自业务部门的压力业务部门在开展业务时承担一定的操作风险管理责任，但由于没有形成科学的职责分工体系,部门之间、岗位之间普遍存在职责界定不清的现象，无法建立持续监控的操作风险管理机制操作风险管理和内部控制缺乏系统性、计划性和操作性，没有形成科学、完整的管理体系

（四）操作风险管理方法落后技术滞后长期以来，我国银行业在操作风险管理方面表现出突出的传统风险管理模式的特征:重视定性分析，主观性较强在操作风险管理方面较多地依赖规章制度来约束员工的行为，以操作规范来控制程序的运作定量分析手段欠缺，在风险识别、度量、监测等方面客观性、预见性不够与国际性大银行采用数理统计模型、金融工程等先进手段相比，我国的操作风险管理方法比较落后同时，在信息技术运用方面的滞后，使得我国银行业操作风险管理所需的大量损失事件与损失数据欠缺，无法建立相应的操作风险管理模型，无法把先进的风险管理技术运用到业务发展和管理实践当中信息技术运用的不足，可能导致收集的信息失真，影响操作风险管理决策的科学性客观的说，目前我国商业银行业务复杂程度并不高，但因缺乏健全的内控制，操作风险却不小一些表面上因信用风险造成的重大损失，其实从根本上讲是因内部程序、人员、系统的不完善或失误造成的因此，我国商业银业必须认识到自己在操作风险管理上还处于低级阶段，缺乏健全的风险文化和有效的规章制度保障其落实面对操作风险带来的巨大损失以及业务完全开放后国际大银行的竞争，我国商业银行需要尽快提高对操作风险的规避和管理能力通过以上章节的分析，本人认为我国商业银行规避操作风险，需要借鉴国际上的先进管理方法内外兼修，重塑管理理念和管理框架，同时建立良好的外部环境，针对我国商业银行操作风险管理的现状，采取相应的措施

（一）理念当先，树立正确的操作风险管理理念首先建立良好的风险文化,从价值上形成科学风险观企业文化是一种不可复制的软性竞争力,体现一个团体的价值取向只有风险控制文化以高标准的理念和思维要求各级管理者时,操作风险的管理才会积极主动首先,要传导业务与风险相生相伴的“效益观”要纠正两种错误观念:一是没有风险的业务才可操作,二是控制操作风险会增大经营成本、影响工作效率操作风险自始至终是与业务活动相伴生、内在于业务过程中，不存在没有风险的业务，但操作风险的产生并不仅仅是日益复杂的业务活动与操作所产生的副产品,而是银行为获得期望的回报而必须承担的风险在当今平均利润率不断降低的银行业,高效的风险管理与递增的规模效益是利润的主要来源,无论操作风险以何种形式暴露,它都不能被看作是仅仅与成本相联系的风险,相反,它应该被看作是为产生利润而承担的业务活动风险中不可分割的一部分其次,要传导风险控制从我做起的“责任观”操作风险的防范是银行核心竞争力的本质体现,是银行持续健康发展的重要基础,而一个强大的银行是实现银行员工个人利益的根本保证，因此,操作风险的防范符合银行与员工共同的价值观而操作风险分布于银行的所有工作岗位,这种分散化特征决定了每一个业务点都是操作风险点,操作风险无处不在,每一名员工都是防范操作风险的第一责任人,其行为的合规与否将直接决定操作风险控制的成效银行应在在强化员工风险控制责任观的基础上,增强其防范操作风险的主动性和积极性再是，要传导细节决定成败的“执行观”同其他风险一样,操作风险的发生是难以避免的,但是,依靠员工的敬业精神和专业态度,操作风险事件发生的概率和造成的损失是可以降低的，这种敬业精神和专业态度就体现在细节上“千里之堤,溃于蚁穴”，一些大案要案之所以发生,都是日积月累的结果一时的违规,可能形成不了损失，但却埋下了风险的种子，如果不及时制止,就会生根发芽，形成毒瘤操作风险的防范就是要树立和强化“违规就是风险”的思想观念，养成扎实的工作作风,从小处着手,从点点滴滴做起,兢兢业业做好、做细一切工作，使管理不留死角

（二）注重人员队伍管理，从源头上防范操作风险人格问题被视为银行业从业人员最重要的问题中国银行业的前身------------山西票号十分注重对伙计职业道德训练，主要有节情欲、敦品行、贵忠诚、鄙利己、幸辛苦、戒奢华，并派往繁华商埠，以观其色人们曾在巴林银行的倒闭悲剧中质疑过人员的可信度,于是国外银行业开发出一系列被视作制胜法宝的风险控制系统,遗憾的是这些系统模型不仅未能预测出美国次贷危机爆发所带来巨额损失，既使在法国兴业银行一案中，不仅这些风险监控系统自动对交易员发出了次报警,也未能挽回亿欧元的损失可7549见,建立了风险控制系统并不意味着万事大吉,对人的管理依然是不可忽视的重要方面不管操作风险的成因如何复杂，人员因素总会牵涉其中，是多因素中表现较为突出的因素之一

⑤我国商业银行发生操作风险大部分是由于管理人员的违规操作造成的,原因是用人制度更注重才能的考核,对职业道德的考核基本流于形式这就要求必须加强对管理人员的考核,建立严格德才兼备、以德为先的选拔制度,提高人员的准入条件，并要完善现有人员的清退机制，从根本上杜绝“带病上岗”的现象另外定期的内部沟通和顺畅的信息流动对防范操作风险非常有效,如果管理人员能定期与员工,尤其是一些关键岗位的员工进行沟通,就可以及时掌握员工的思想动向，将将风险隐患消灭于萌芽状态,对员工小时内外行为排查就是一种做法完善的监督和控制系统既要能够发挥管理层的现8场监督职能,又要能充分利用非现场的风险管理技术，只有实现监控系统与人本管理的相辅相成,才能为风险管理活动提供有效、完整的信息,确保银行真正实现对风险的实时识别、监测和控制

（三）健全操作风险管理架构，从机制上防范操作风险银行必须改革现有的风险管理架构，建立起全面风险管理架构其一，必须有一个独立的部门专门负责操作风险管理,或者是一个专门的团队;如改革现有的风险管理部,按信用风险、市场风险、操作风险再分设子部门其二，为了确保各部门在操作风险管理中能配合一致,协调行动,应该有一个专门的委员会该委员会还负责操作风险战略的制定和操作风险政策的审批其三,鉴于目前国内商业银行管理体制约束下,基层分支机构为追求业绩,往往更重营销职能轻风险管理职能，因此风险管理架构的再造应打破原有条块式的设置,建立起扁平化、垂直化的经营管理架构,其目的就是在确保分支机构经营职能的情况下,实现管理权限的上收操作风险案件中的违规者以分支行行长或分理处主任的管理层为主,导致这一现象的深层原因仍然是体制问题因此,要想降低基层分支机构的案发率,特别是支行行长的涉案率,就必须对传统的支行行长权力过大的行政层级管理体制进行改革,实行业务垂直管理体制，即业务主管特别是风险经理向上级行垂直汇报并接受其领导,这样一方面可以提高业务的运作效率,另一方面也能削弱行政权力对业务经营的干扰

（四）更新风险管理手段，从技术上管理操作风险巴塞尔银行监管委员会认为,银行应为抵御操作风险造成的损失安排资本,而且随着操作风险危害性的日益严峻，将会要求银行为其分配更多的资本在实践中，商业银行所面临的最大难题是如何建立资本分配的基础一一量化操作风险对此，巴塞尔新资。