一、我国商业银行操作风险存在情况
二、风险对策研究
三、对商业银行操作风险的思考
内 容 摘 要
随着金融体系变革和金融产品的不断创新，风险管理理论和技术的迅速发展，以及相关监管措施的进一步完善，尤其是2006年《巴塞尔新资本协议》提出一系列风险计量的规范标准，商业银行风险管理的模式也发生了本质变化。但我国商业银行是在特定历史时期产生的，与国有商业银行相比，其规模小，抗风险能国弱。如何在激烈的市场竞争中实现可持续发展，是所有商业银行面对的严峻课题。
试论商业银行操作风险
近年来，我国商业银行普遍存在重业务拓展，轻合规管理，金融企业各级机构往往把目光局限于完成考核任务和经营目标，注重市场营销和拓展，忽视业务的合规性管理，有些营业机构甚至不惜冒着违规操作的风险以实现短期业绩，加大了银行合规经营风险。长此以往，我国的金融市场将很有可能成为下一次世界金融危机的发源地。合规操作风险一直以来都是商业银行面临的主要风险。银监会发布的《商业银行合规风险管理指引》对金融机构合规操作风险建设等提出了明确的要求。但与银监会的要求相比，我国商业银行在操作风险管理、培养合规企业文化、完善操作流程再造管理方面仍存在差距。
一、商业银行操作风险存在情况
操作风险普遍存在于商业银行业务和管理的各个方面。从商业银行日常管理及近期银监局对商业的风险排查情况来看，商业银行的操作风险主要存在以下几个方面：
（一） 人员风险。主要是指商业银行员工发生内部欺诈、失职违规，以及因员工的知识/技能匮乏、核心员工流失、商业银行违反用工法等造成损失或者不良影响引起的风险。
1、知识/技能匮乏。目前我国商业银行员工素质参差不齐，部分人员素质和业务水平不高，在各种业务创新产品层出不穷的现状下，很多人没有培训到位就匆匆上岗，很容易造成风险。近几年来大多数商业银行对运营一线柜员推行了外聘员工制。该部分员工人数众多，只经过短时间简单业务知识培训及模拟业务操作就上岗，很多风险点及业务知识没有完全撑握，容易产生两方面风险：一是因为业务知识出错而真正产生结算事故风险；二是因害怕风险，对不熟悉的业务拒绝开展或不向客户推介或办理而产生少获收益的风险。例如，一些商业银行已获人民银行批准办理银行本票、银行承兑汇票、电票业务等，但这些商业银行几乎没有开展这些业务或只有很少人熟悉这些业务。这无疑让商业银行失去特别是优质的客户群体，因为在现在的脱媒时代，只依赖传统贷款的优质企业越来越少，更多企业利用自身的业务便利条件以更低的成本发展业务，发展票据业务还能为商业银行带来很多派生保证金存款及中间业务收入，是客户与银行双赢的业务。而现在柜员对新兴业务知识的匮乏已加大了业务操作风险的发生，产生了阻止业务开展的风险。
2、风险意识薄弱，没有按规定办事产生风险。从运营管理部这几年组织的会计结算业务和柜台业务操作风险排查情况来看，风险防范的观念并没有深入人心，部分柜员的风险意识不强，授权卡随便给别人、印鉴卡丢失、离岗不签退、现金尾箱清点不到位、重要空白凭证管理和使用不符合规定、内部账不及时换人对账等违规现象时有发生，给他人作案留下了风险隐患。
3、核心雇员流失的风险。核心人员具备商业银行员工不普遍具备的知识，或者主要人员能够快速吸收商业银行的内部知识。核心人员掌握商业银行大量技术和关键信息，他们的流失将给商业银行带来不可估计的损失。目前，我国商业银行在加速人才队伍建设的过程中，不同岗位人员的流动加快，部分银行缺乏足够的后援或替代人员，相关信息缺乏共享和文档记录，造成对关键人员依赖的风险。例如有经验的运营监督岗人员变换就易出现接手人员业务不熟产生管理风险，部分业务甚至出现全行无人知晓的情况。人员交接不清，也会造成一些重要资料缺失的风险。一些商业银行在会计业务风险排查问题清理中，就发现很多储蓄账户档案资料丢失，多年经营产生的不动户账户因系统升级换代，当年的手工账丢失，转入不动账户里的钱归属是谁已不清楚，但以前办理该业务及负责保管资料的人员已不在岗，造成清理困难及潜在支付风险。
4、违规操作风险。极个别业务人员缺乏诚信，合规，尽职的职业道德操守，工作出现失职违规操作的风险。在个别银行存在贷款审查不严格的现象，特别是在各商业银行完成股改上市之后，发展业务的冲动和对各分支机构考核的沉重压力，有可能造成基层分支机构以越权放款或者化整为零、短贷长用、借新还旧等方式规避上级支行的监管，追求片面的信贷业务余额增长，忽略长期风险的控制。还有个别员工故意骗取盗用财产或违反监管规章法律或公司政策导致损失的风险。
（二） 内部流程风险。主要是指由于银行业务流程缺失，设计不完整或没有被严格执行布造成的损失。体现在内部规章制度有待梳理或建制。有些重要内控制度尚未建立或不够健全；一些已建立健全的规章制度数量庞大，分散于各类文件中，缺少整合性；还有商业银行系统升级更新许多内部规章制度未能及时修订和更新，有些内容早已失效的文件未得到及时清理和废止，从而造成制度适用上的混乱和产生失误风险。商业银行还存在业务流程缺失或是没有严格执行而造成的风险。
随着外资商业银行的进入，发达国家的先进金融工具会直接在我国转化并进入市场。为了满足客户的要求，各商业银行会竞相模仿甚至在条件方面更优惠客户、流程更简便，但是内部流程的缺失、设计不合理或者执行的不到位，将造成更严重的风险。
（三） 信息系统缺陷风险。多年来商业银行的信息系统大部分都运转正常，但现实工作中银行信息系统仍存在风险因素：一是各业务部门为了业务的开展，有时有必要在业务系统修改或增加部分交易，但经常开发测试都为同一人，存在产品缺陷不能及时发现的风险，同时对于新理财业务的开发，因银行相关人员缺乏相应的专业知识经验，容易导致因处理能力不足产生设计缺陷风险。二是商业银行对灾难备份系统日常缺乏专业的监督考核，对于备份是否做的相当完备，备份保留时间是否足够，缺乏专业的评价，业务隐含风险。2003年11月，某商业银行为进行全行计算机系统升级，调整了系统参数表，使得该行全国范围内的数个营业网点出现系统故障，业务停办长达三个半小时，给客户和商业银行造成了无法估计的损失。
（四）外部事件风险。这类事件可能是商业银行内部控制失败或内部控制的薄弱环节，对商业银行运作或声誉制成影响。它主要包括外部欺诈盗窃、洗钱，政治风险、监管规定 、业务外包、自然被害、恐怖威胁等。
商业银行外部人员通过网络侵入内部系统作案已成为新型外部欺诈风险的重要关注点。因我国网络技术的不发达和客户通过网络支付的需求增大之间的差距，个别商业银行为了争揽业务，大力拓展网络支付和网上银行业务，在信息系统和网络建设方面忽视安全问题造成信息泄密，乃至客户和商业银行承担重大的损失。并且，目前全球反恐的推进，对商业银行在经营过程中设定相应程序，政策以对付恐怖速效和洗钱行为也提出了更高的要求。
二、风险对策研究
第一，推行全面合规风险管理体系建设。
推行合规和内部控制是商业银行全面风险管理的必须环节。商业银行风险管理的目标在于使经营风险处于其能够承受和控制的合理范围之内，而合规管理则通过建立健全合规风险管理框架，实现对合规风险的有效识别和管理，促进全面风险体系建设，确保依法合规经营。因此，建立健全合规管理是商业银行做好日常经营风险管理的根本前提，也是商业银行安全稳健经营的关键所在。
第二，加强稽核和运营管理队伍建设。
稽核内部审计部门负责商业银行各项经营活动的合规性审计，专门从事银行内部控制体系的再控制职能，从风险识别、计量、监测和控制四个主要阶段，确保内控体系的有效性。运营管理部负责对银行日常业务和经营管理等各左活动的检查和监督。两部门通过审核管理商业银行风险管理的能力和效果，发现、报告潜在的重大风险，提出应对方案并监督风险控制措施的落实，确保商业银行经营管理活动的合规性和运营安全，实现风险可控的前提下收益最大化。因此，有必要加强商业银行稽核队伍及运营队伍的建设。
第三，积极引进现代风险管理工具和系统。
应该积极引进现代风险管理工具和系统，例如引进或开发PD模型、VaR模型、操作风险与控制评估流程等一系列管理工具，加强商业银行风险识别、计量、监测、控制，实现传统信贷管理模式向以资本管理为核心的现代风险管理模式过渡，实现对客户需要向其于偿还能力和现金流量等到的多元化风险评估体系转变，实现由原来基于交易的风险合规审查向基于“收益、资产组合、风险”的现代管理体系转变。商业银行应根据内外部损失经验分析、情景分析等方法，综合商业银行业务环境和内部控制因素，对所有被识别的商业银行所面临的操作风险因素进行测评，以决定哪些风险可接受，哪些风险不可接受，需加以控制或转移。
第四，引进风险管理人才，加强风险管理队伍建设。
金融风险管理是一门技术性很强、结构复杂的新兴科学，涵盖了管理学、金融学、数量统计学等多种学科知识，并与先进的信息系统高度融合，这就要求从事风险管理的人员，必须经过严格训练，具备很高的素质。因此，商业银行一方面可积极引进风险计量开发、项目管理等多方面的专业人才；另一方面，实施中长期培训规划，加快培训与培养选拔内部人才。
第五，进一步梳理内部规章制度。
商业银行要高度重视各项规章制度建设，认真做好对现在规章制度的评估、清理、整全和优化工作，及时进行相应的补充、修订和完善，并进一步建立健全各项管理制度和业务操作规程，确立以流程管理为基础的文件合规风险管理体系，为有效防范合规风险提供健全的制度保障。对无章可循或虽有规章但已不适应当前业务发展和基层行实际管理情况的，上级行应进行专门研究，及时制定或修订。对于基层和有关部门就规章制度建设提出的问题，总行要认真研究，及时解决，不得延误。对有章不循的，要将责任人调离原岗位，并严肃处理。
第六，组织合规培训，坚持对相关的行务管理公开制度。
通过培训，让每一个岗们的员工都充分系统的了解和掌握商业银行的合规政策以及想关合规文件的具体内容和各自岗们的合规流程，从上至下培养和强化“合规人人有责”、“主动合规”等合规文化和理念，真正做到人人合规，以减少业务风险。
对薄弱环节要定期自我评估，并请外审机构进行独立评估。要进一步扩大社会和新闻舆论对银行的监督。对已发生的大案，可以披露，要加强信息披露工作，及时详细介绍整改规划和具体措施，正确引导公众舆论，争取主动。通过公众监督，防止银行懈怠操作风险管理，防止管理人员玩忽职守和滥用权力。各行高管人员要分工合作，一级抓一级，并注意对基层的抽检，到问题多的地方去，深入调查研究，帮助基层解决问题。
三、对商业银行操作风险的思考
商业银行对其面临的各项操作风险进行有效的分类，是进行操作风险管理和报告的基础，是规范和统一全行操作风险管理“语言”，为建立操作风险重大事件报告制度、操作风险损失事件的数据收集、操作风险与控制评估流程等重要操作风险制度提供基础，为分析、解释操作风险数据提供基础定义。在具体方法上，主要对操作风险事件加以分类，同时也对操作风险事件的发生原因和影响进行分类，并通过确定影响评级、概率评级等方式评估风险的严重程度。
商业银行主动识别合规风险，持续修订合规管理制度，采取惩戒措施，避免违规事件发生，持续管理合规风险的动态过程。加强合规建设，建立和完善合规管理工作体制、机制对商业银行市场化改革具有深远的影响和意义。
参 考 文 献
1、《风险管理》-北京，中国金融出版社，2007.7
2、北京招银咨询有限公司资料选编.
3、《风险管理机制建设指引》、《积极开展全面风险管理 努力增强核心竞争能力》-深圳，深圳农村商业银行，2009.12
4、《巴塞尔新资本协议》，2006.
5、《商业银行风险监管核心指标（试行）》.
6、《关于加大防范操作风险工作力度的通知》，中国银行业监督管理委员会专栏.
