我国商业银行操作风险防范与化解浅析

２００９年第１期　理　论　观　察　Ｎ０．１，２００９　（总第５５期）　Ｔｈｅｏｒｅｔｉｃ　０ｂｓｅｒｖａｔｉｏｎ　Ｓｅｒｉａ１　Ｎｏ．５５　我国商业银行操作风险防范与化解浅析　周世举　（中国建设银行股份有限公司齐齐哈尔分行，黑龙江齐齐哈尔１６１００５）　［摘要］操作风险是商业银行面临的诸多风险之一，随着银行业务全球化、金融创新步伐　加快以及信息技术的迅猛发展，商业银行的操作风险也呈现增大的趋势。有效防范操作风险，　规范操作行为，是商业银行面临的一个重要课题。　［关键词］商业银行；操作风险；防范　［中图分类号］Ｆ８［文献标识码］Ａ［文章编号－］１００９－－２２３４（２００９）０１—０１５１—０２　随着金融体制改革的不断深化，金融市场不断　注意操作风险的表面现象。对操作风险的普遍性、　开放，金融业务不断创新，商业银行的操作风险出　关联性、长期性、顽固性等缺乏足够的认识，往往把　现增大的趋势。防范操作风险、审慎经营，持续发　出现的操作风险事件看成是偶然的、局部的，以侥　展，不仅具有现实的意义，也是商业银行在竞争和　幸心理看待和认识操作风险。　改革中实现健康发展的必然选择。　２．在风险防范上重事后管理，轻事前防范；重　一、操作风险及主要特征　个案查处，轻全面分析。由于在认识上存在偏颇，在　巴塞尔委员会对操作风险的定义：操作风险是　实践中经常采取亡羊补牢的方式，头疼医头，脚疼　由于内部程序、人员和系统的不完备（或失效），或　医脚，缺乏事前防范和系统管理。　由于外部事件造成损失的风险。与信用风险、市场　（二）内控机制不健全　风险比较，操作风险具有以下特征：一是内部性，操　我国商业银行内部控制建设普遍起步较晚，内　作风险主要来源于银行的日常营运，大多是在银行　控体系不健全，内控水平不高，内部控制的建设多　的可控范围内产生的，而信用风险和市场风险大多　落后于业务及新产品开发。尤其对于基层银行来　由外部原因引发；二是全面性，操作风险无处不在，　讲，尽管存在较多的规章制度，但较为分散，对于关　几乎涉及到商业银行的所有部门、机构和人员；三　键部位、关键环节的制约机制还相当不完善。从而　是人为性，人为因素在引发操作风险的因素中占有　使基层银行各业务部门行使具体职能时，出现职责　直接的、重要的地位，绝大多数的操作风险则更多　不清、分工不明的现象，都管又都不管，难以形成科　可以归因于有意（通常被称为道德风险）或无意的　学、系统的内控协调与制约机制。往往是出了问题，　人为操作失误；四是不对称性，对于信用风险和市　再完善规章制度，有时在封闭某一风险点的同时，　场风险来说，存在风险与回报的对应关系，但这种　在其它风险防范上造成更大的敞口。　关系并不适用于操作风险，操作上引起的损失很多　（三）规章制度执行不到位　情况下与回报的产生没有任何关系。五是模糊性，　从目前现状看，许多问题的产生不是因为没有　表现在银行经常很难将操作风险从日常信用风险　制度或制度本身有问题，而是由于在具体执行中出　或市场风险中区分出来。　现了偏差。表现为：一是在业务操作中不能严格按　二、当前操作风险管理中面临的主要问题　制度和流程要求执行，而是随意按个人的习惯、经　（一）对操作风险的认识不到位　验或按他人要求省略程序甚至逆程序操作，以习　１．缺乏对操作风险的整体把握。表现在对操作　惯、信任或感情代替制度；二是在执行过程中，盲目　风险的涵义理解不透，不能从本质上把握。在实际　“唯上”或盲目“无知”；三是为了个人、小团体利益　管理中，不善于分析不同操作风险产生的根源，只　或人情关系有意回避制度执行；四是由于人员配备　［收稿日期］２００９－－Ｏ１—１６　［作者简介］周世举（１９６６一），男，黑龙江哈尔滨人。风险主管，经济师，研究方向：商业银行风险管理。　等基础支持工作未能到位，造成许多政策规定得不　加强对各岗位之间业务流程的熟悉程度，并形成一　到有效执行，有的虽未形成案件或造成经济损失，　定的监督制约效果。二要加强定期检查。及时组织　但却埋下隐患。　业务主管部门履行再监督的大检查，通过检查，发　（四）技术手段与业务创新不同步　现问题，及时化解业务操作风险，及时落实整改措　商业银行的技术手段包括通信、软硬件和信息　施，做到防患于未然。三要做好突击检查。要对所　技术安全问题，风险主要来源于软硬件欠缺或其他　辖营业网点的重要凭证、密码管理、库存现金、库房　技术上的失败。系统操作风险主要表现在：系统失　管理等容易发生案件的薄弱环节进行突击稽核。稽　灵或崩溃风险；系统漏洞风险；系统操作人员误操　核前，不定时间，不定路线，不定单位，不打招呼，随　作、违规越权操作和故意非法入侵风险；系统外部　时稽核　充分体现稽核部门的权威性、专业性和有　入侵风险等。同时计算机系统方面也存在着不少操　效性。（４）建立整改机制。做到检查处理到位、责任　作风险，计算机系统的不完善和失误所造成的问题　追究到位、问题整改到位，建立依法合规经营的长　影响面广、范围大，所引起的操作风险是不容忽视　效机制。　的。　（四）加强对商业银行现有信息系统的管理　（五）受外部环境、诉讼和欺诈等因素影响　我国商业银行现有业务系统大部分都已实现　一是金融机构的经营管理活动不符合所在地　联网，信息管理能力不断加强。但由于系统升级、新　的法律和监管要求以及业务人员缺乏法律意识，操　业务上机、临时系统出错等原因，难免会出现机内　作不规范所导致的风险；二是第三方的诈骗、盗用　数据不正确的情况，因此必须加强对计算机系统的　资产、违反法律的外部欺诈风险；三是一些金融机　数据检查，以及系统安全的管理。明确落实各业务　构不顾制度的约束采取高息揽储，给客户好处费，　系统管理部门的职责，使操作人员遇到问题时可以　甚至公款私存等不正当手段参与竞争，采取一些非　及时询问，进行核查，从而有效防范操作风险。　正常的手段和措施，甚至违反上级行的制度规定，　（五）再造业务流程，完善科技系统，减少操作　形成的操作风险及外部突发事件风险等。　风险　三、商业银行操作风险防范措施　商业银行内部各管理部门应该承担起业务流　（一）更新风险防范理念，正确处理风险防范和　程再造的任务，深入研究本业务范围内的操作流程　业务拓展之间的关系　是否符合风险控制的要求，是否在有效防范风险的　改变传统的经营理念，加深对风险管理的理　前提下，提高效率，促进业务发展。商业银行应为每　解，将操作风险的管理和防范纳入到整个银行风险　项银行业务设计尽可能短的业务处理流程或程序，　防范体系。通过教育、培训、目标管理等多种方式，　从客观上减少操作风险源，减少出现技术性风险的　切实提高全员的风险意识和责任意识，深入理解风　错误或事故机率，并尽量将业务流程中的高风险控　险和效益的关系。充分认识到风险防范是每一个员　制点纳入计算机的控制范围。　工的责任，需要全员共同参与风险管理，最终将风　（六）以人为本，强化教育，培育成熟的全员风　险意识贯穿到银行全体员工的自觉行动中去。　险管理文化　（二）强化内部控制，杜绝违章操作　１．人是操作风险管理和防范的核心。从目前银　各级管理人员要切实起到模范表率作用，这是　行发现的大案要案来看，基本上都与内部人员有　贯彻执行各项制度方法的根本保证。管理层既要负　关，这种来自内部的因素比外部因素更难防范。因　责组织制定各项制度，又要运用各种管理手段去督　此，操作风险的防范关键要做好对内部行为人的控　促和指导并关注执行中的细节，业务主管部门要切　制，加大对风险控制薄弱环节尤其是加大对员工的　实发挥战略执行的督办、协助作用，做好管理层和　学习培训力度，提高全员对执行制度严肃性、必要　基层营业网点的传递桥梁和纽带。在网点和员工层　性的认识，增强风险防范的自觉性。　面上，要强化员工的风险意识，提升业务操作的执　２．注重文化建设，营造良好的风险控制氛围。　行力，基层银行战略能否得以实施、是否发挥作用，　要引导员工对操作风险的文化认同，操作风险分布　要靠网点员工来体现和验证。　于银行的所有工作岗位，这种分散化特征决定了每　（三）加大对基层行稽核和监管力度，建立健全　一个业务点都是操作风险点，操作风险无处不在，　监督体系　每一名员工都是防范操作风险的第一责任人，其行　健全的监督体系是提升执行力的有效保证，可　为的合规与否，将直接决定操作风险控制的成效。　从管理体系上形成对经营者的有效约束。一要加强　总之，操作风险的防范就是要树立和强化“违　自律监管。各业务管理部门要认真执行业务经营和　规就是风险”的思想观念，养成扎实的工作作风，从　自律监管的双重职能，抓住落实规章制度关键环　小处着手，从点滴做起，兢兢业业做好、做细一切工　节，筑牢第一道防线。可对内部重点岗位员工实行　作，使管理不留死角。　强制休假制度，对信贷客户经理进行定期轮岗制，　［责任编辑：张志臣］　１５２一