浅析当前商业银行操作风险 管理存在的问题及改进建议 赵盛 中国银行总行法律与合规部１ ００８１ ８ 业银行金字塔形的组织结构中，基层机构数 能力较弱，导致全行规章制度繁多、政出多 门、逻辑混乱，出现制度空白、交叉、滞后、 冲突。此外，过分强调个体差异和特殊ｌ生， 把制定实施细则的权力下放给下属机构，导 致全行的规章制度缺乏一致ｌ生，诱发了更多 的操作风险。 ４、管理工具匮乏，风险管理效率偏低 （无的放矢 盲目控制）。目前，国内银行普 【文章摘要】 近年来，国内商业银行对操作风险 普遍给予高度关注并在管理方面取得了 一定进展，但目前仍然存在管理基础薄 弱的问题，如何改进基础环境对于深入 推进操作风险管理工作具有重要意义。 【关键词】 商业银行；操作风险管理 操作风险（ｏｐｅｒａｔｉｏｎａｌ ｒｉｓｋ），也称运作 风险，是企业与生俱来的风险，也是个古老 的风险，广泛存在于银行经营管理的各个领 域，但其长期未得到重视，或者说与信用风 险、市场风险等风险同等的重视。最终将操 作风险地位提升，并纳入风险管理范畴，应 归功于巴塞尔委员会及 巴塞尔新资本协 议》（以下简称Ｂａｓｌｅ ＩＩ）。因为Ｂａ ｓｌｅ ＩＩ中 一项重要的修改，就是将操作风险纳入风险 资本的计算和监管框架。根据巴塞尔委员会 在Ｂａｓｌｅ ＩＩ中所给的定义，操作风险是指由 不完善或有问题的内部程序、人员及系统或 外部事件所造成损失的风险。 近年来，我国商业银行业及监管机构受 到国际监管理念的影响，同时受到大要案件 频发的警醒，进一步认识到操作风险比信用 风险、市场风险等其他风险更加可怕，其对 银行声誉的影响同样可以决定企业的成败。 因此，我国监管机构和各商业银行均对操作 风险防范予以高度关注。各主要商业银行从 巴塞尔委员会等国际监管机构和国际先进银 行学习到部分管理经验，并在公司治理机 制、组织架构、制度建设等方面取得了一定 进展，但基础环境薄弱的问题已日渐成为制 约操作风险管理向科学化、精细化、透明化 方向深入发展的瓶颈。所谓操作风险管理的 基础环境，主要指组织架构、人员、流程、工 具、ＩＴ系统、风险文化等影响风险管理效果 的基本因素。 一 商业银行目前在操作风险管理基 础环境方面存在的问题主要表现在以 下方面： １、基层机构风险控制薄弱。在我国商 量最多，而大要案及违规事件几乎都发生在 遍缺乏识别和评估风险的工具，在操作风险 基层银行，反映了各银行对基层机构的控制 的识别、评估和控制等各环节上还不能做到 及基层机构自身的操作风险管理能力相对较 定量分析，识别风险主要通过内部稽核与检 弱。主要原因是：从组织架构上看是由于商 查，对风险的大小和危害只是定性估计和主 业银行管理层级多（至少分为总行、分行、 观感觉，对风险的识别大多是以事后，缺乏 市行、县行、网点等五级以上），管理链条 有效的事前防范和事中控制，对易发生操作 长导致信息传导效率低下，上级的管理要求 风险的环节岗位缺乏有效的防范措施。国内 不能完整的传达到基层员工。从资源配置 银行业对操作风险没有成熟的风险控制和缓 看，存银行内部管理资源没有向基层倾斜， 释技术，在发生操作风险事件后尽管开展了 基层承担了大量的业务操作、营销任务，但 举一反三的检查、查找漏洞、治理整改工作， 人力资源相对短缺、培训力度不足。从管理 但多数情况下，整改的结果就是制定规章制 机制看，总行及各级管理机构没有建立持续 度、增加人力和控制环节。由于没有从优化 有效的对下的辅导监控机制，上级机构没有 组织结构、岗位设置、流程设计、人员素质、 把风险管理理念和制度举措传导到基层机构 ＩＴ支持等基础原因人手，因此风险控制成本 并监督落实，也没有教会基层员工如何识别 较高、效率低下，往往治标不治本，不可避 各类业务中的风险并及时地进行评估和控 免类似操作风险事件的再次发生。， 制，导致基层机构员工难以形成风险意识， ５、ＩＴ系统缺乏规划与整合。操作风险 上级机构也不了解基层机构的实际风险状 的识别与监控依赖于海量的业务信邑的汇总 况。因此，各银行的基层机构违规行为最为 分析，没有集中、高效的系统平台是难以实 普遍，制度执行力最为薄弱，风险最为突出。 现的。１９９８年之后，国内银行在金融信息化、 ２、激励约束机制不到位。近年来，商 电子化方面的建设确实有了长足的改善，但 业银行通过运用市场化的激励约束手段对各 是ＩＴ投入不足，存在系统林立、系统间的勾 级管理人员的绩效进行考核，客观上调动了 连核对功能不足，系统规划不足与建设滞后 管理积极『生，但绩效考核中主要仍关注于业 使得总行难以对分支机构进行准确到位的内 务发展的硬指标。风险管理的指标由于较难 部监控，系统功能缺陷仍依赖手工操作实 衡量而不被考核者和被考核者的重视，即使 现，系统的风险控制功能缺陷与手工操作的 确定的指标也相对简单（如以案件数量 金 增加也是形成操作风险和难以及时发现风险 额、比率、检查发现问题数量等），难以全 的重要原因。 面反映风险管理的实际成果，导致操作风险 管理难以被放在重要的地位或驱使管理者关 二、商业银行改善操作风险管理的基 注于加大案件风险防查及提高问题整改完成 础环境建议从以下方面入手： 率等表面工作。对于违规行为没有采取有力 正如巴塞尔委员会在指导实施操作风 的奖善罚恶举措，对于领导、管理责任的处 险管理的过程中一再强调的，完善操作风险 理仍然是遮遮掩掩，导致纪律松弛、违规普 管理的关键是“过程而不是结果”，Ｂａｓｌｅ ＩＩ 遍的现象不能根本遏制 中对操作风险分配资本的目的是为建立有效 ３、制度流程缺乏统一『生、规范性。目 激励机制，鼓励商业银行提高自身风险分 前商业银行最为普遍的操 眭风险就是有章 析、评估和预警能力。我国银行业的操作风 不循，除了制度执行中的问题，很重要一方 险管理工作应积极借鉴吸收国际先进管理经 面的问题就是制度流程本身存在问题，或者 验，用过建立良好公司治理机制、倡导合规 说制度流程体系存在问题。目前，各主要商 文化，构建风险管理体系，开发风险管理工 业银行采用的都是总分行机构，具有显著的 具，完善业务流程、人力资源管理、加强ｉｔ 行政层级管理的特征，规章制度体系应与组 基础建设，营造和完善操作风险管理的基础 织架构相匹配，但由于以往缺乏对管制制度 环境，提高风险的识别、评估、控制、缓释、 体系的总体规划，而总行层面的统筹化管理 监控能力。具体建议如下： ＭＯＤＥＲＮＢＵＳＩＮＥＳＳ 坝代商业 ｌ、以基层机构为管理关注重点，提升 的风险文化。加强培训，提高业务操作及风 系统工具，提高对操作风险管理的支持力 整体的操作风险管理水平。操作风险管理应 险管理能力，持续培育风险，提高风险认识。 度。面 以基层机构的执行效果作为评价、验证管理 ５、增强ＩＴ支持，关注ＩＴ系统风险。重 效果的标准，提供给基层机构用以识别、评 视ＩＴ建设的规划，建立逻辑统一的ＩＴ架构， 【参考文献】 誊 估风险的工具，对基层机构的风险进行及时 建立全行集中统一的ＩＴ系统平台，通过ＩＴ １、巴塞尔委员会新资本协议 的监控，加强基层机构负责人的激励约束， 支持减少手工操作产生的风险。在加强ＩＴ系 ２、张吉光．《商业银行操作风险识别与 加大对基层的培训力度，加强员工的考核， 统对业务运营的支持能力的同时，重视并加 管理》，中国人民大学出版社。 在基层机构建立规章制度学习制度。 强风险控制功能的设计与完善，建立ＩＴ系统 ２、整合、规范制度流程，实现管理的 控制与岗位制约、权约等风险控制措施 【作者简介】 统一化和标准化。梳理全行的制度流程，建 的协调机制。利用已有的系统加强对操作风 赵直（１ ９７６一），男，汉族，辽宁瓦房 立制度流程体系，实现逻辑统一，避免交叉、 险的非现场监控，对已有的财务会计记录等 店人，本科，中级经济师，经理，研 重复和空白，建立动态的更新机制及横向沟 信息进行深入加工，开发并运用侦测软件等 究方向：企业管理。 通协调机制，实现业务操作有章可循，规章 制度相互衔接，规章制度于业务发展紧密结 》接２５页 合，制度的设立、修改、废止流程，及时发 ３、户选择其竞争对手。银行不应该仅仅将贷 现和弥补制度漏洞。严格控制分支机构的流 从Ｐｒｉｃｅ到Ｃｏｎｖｅｎｉｅｎｃｅ 程、制度制订权限，提高制度的约束力，总 客户要求可以随时随地地了解银行的 款局限在对顾客的教育服务上，而要力图 和信息，以及个人贷款账户的具体情 行应提高制度的可操作性，以保障全行管 为客户提供终身服务，从生命开始到生命 况。而目前，学生想要得到银行贷款，必须 理、操作的规范化和标准化。部分银行（如 结束，提供长期贷款，同时在这个过程中消 填写大量的表格，并要经历漫长的审批期。 工商银行）已认识到流程重要眭，并已在迈 除了第三方或者其他中介机构的介入，实 繁琐的手续也让很多有意向贷款的学生望 向流程银行的方向上取得初步成果。 现对客户直接点对点的接触。从长远看，帮 ３、开发风险管理工具，提供风险管理 而却步。 助大学生就读成才，是在为银行培育未来 简化贷款程序的一个重要策略就是利 技术支持。目前，国际先进的银行已开发了 的优良客户。大学生既是最易接受新兴理 用现代信息技术实现金融电子化。在这方 风险自我评估、风险对应关系、风险指标、 念的人群，也将是未来经济社会中最活跃 面，全美最优秀的教育贷款银行Ｗｅ１１ ｓ 记分卡法等操作风险管理工具，由于境内外 的经济群体。市场营销学的八二规则认为 银行的组织架构不尽相同、监管要求不同、 Ｆａｒｇｏ也给我们很多启示。Ｗｅｌｌｓ Ｆａｒｇｏ在 ２０％的客户创造８０％的业务量。据统计资 教育贷款业务上大力推进ＣＲＭ战略，实现 料显示，我国失业人口中大专以上学历的 外部环境不同，结合我国、本行实际，从相 了无纸化业务在线处理与流程化管理。在 只占７．４％。相对于其他群体，今天的大学 对粗放的稽核、检查手段转化为更加深入的 未实施无纸化业务在线处理与流程化管理 风险要素分解分析，从风险事件、风险频率、 生更有可能成为未来那２０％的高端客户。 的１９９４年，教育金融贷款项目的年销售额 商业助学贷款业务的成功将会成为一家银 风险影响度、固有风险、控制措施、风险敞 为８０亿美元；而在实施后的２０００年，给数 口等维度重新审视、评估现有各项业务操作 行未来竞争的一项优势。 额已激增至２１０亿美元，从而也使Ｗｅｌｌｓ 中的风险，并对重要的风险环节建立Ｅｌ常监 Ｆａｒｇｏ一跃成为全美领先的教育贷款供应 控、预警机制，制定重大操作风险事件的报 三、总结 告及处理流程。进一步开发风险与控制评 商。 从国外经验看，助学贷款是商业银行 便利性包括贷款的便利性和还款的便 的重要业务品种。国有商业银行在吸收国 估，关键风险指标、损失数据收集、业务持 利性。金融电子化不仅简化了申请与审批 内客户上更有优势，他们不仅获得了长期 续性管理、新产品风险管理、操作风险管理 贷款的操作规程，而且有助于实现异地偿 报告等工具，指导和推动在全行的熟练运 的优势，而且更了解中国的市场。信贷 用，并通过开展评价、验证工作，提高工具 还和异地催缴。 业正在向国际化接轨。２００６年我国的金融 ４的使用效果。 、从Ｐｒｏｍｏｔｉｏｎ到Ｃｏｍｍｕｎｉｃａｔｉｏｎ 业全面开放后，大量的外资银行开始进入 Ｐｒｏｍｏｔｉｏｎ强调把产品推销给客户， ４、秉持以人为本，完善激励约束机制。 我国的贷款市场，信贷业务势必将会出现 但Ｃｏｍｍｕｎｉｃａｔｉｏｎ强调互动，实现双赢。 更为激烈的竞争。国内的商业银行必须抓 操作风险的定义表明，其产生于流程、操作 交流一方面使银行把利于其营销的观 紧时间，占领市场，才能处于不败之地。商 与系统，但根本上源于人的因素。人既是制 造风险的活的因素，也是管理风险的活的因 念传达给顾客，使顾客了解其产品。但更为 业银行贷款不仅有经济效益，而且有社会 积极的意义是，可以听取颐客的意见，改进 效益。大学生存贷款时，以披露个人的信息 素，操作风险管理是调动人的积极Ｉ生、克服 产品或服务，以此满足客户的需求。同时， 为代价；在还款时，建立了人生的第一笔信 人的消极｝生的重要工作。商业银行应利用平 可以从某些顾客的想法中发现道德风险的 用记录。这些原始资料将是我国个人征信 衡积分卡等绩效考核方法进一步完善对饥构 和员工的操作风险管理激励约束机制。在自 可能，从而及时对其加以防范。 体系建立的依据。中国个人征信体系的逐 交流还可以建立长期稳定的客户关 渐丰富和完善，将大大降低商业银行贷款 上而下的绩效考核体系中通过指标体现和传 系。从权威机构的统计数据我们可以看到， 的风险，使其更加规范。 达操作风险管理的重要性，并应体现管理过 绝大多数的客户流失不是竞争对手造成的， 教育是国家前进和民族发展的根本动 程与管理结果同等重要的原则。建立奖罚分 而是因为企业在销售和服务过程中，因某 力。成功投资教育事业将会培养出大量的 明的激励约束制度，对合规行为予以鼓励， 个环节出现了问题，而使客户对企业产生 人才，振兴民族经济，国内银行界也将因此 对违规责任人进行严肃处理，建立管理责 了不满的情绪，而且没有互动，最终导致客 任、领导责任的问责制度，以倡导贯彻全行 而焕发出勃勃生机。圃 坝代商业 ＭＯＤＥＲＮＢＵＳＩＮＥＳＳ
