[摘要]2008年1月法國興業(yè)銀行“交易員事件”再次將全球金融界目光聚焦在操作風(fēng)險上。相比信用風(fēng)險和市場風(fēng)險，操作風(fēng)險的內(nèi)涵更為廣泛，操作風(fēng)險事件更為復(fù)雜。主要有人為、流程、系統(tǒng)因素和外部事件所造成的風(fēng)險事故。本文論述了商業(yè)銀行操作風(fēng)險及其特點，探討了操作風(fēng)險的管理現(xiàn)狀，提出了預(yù)防和控制商業(yè)銀行操作風(fēng)險的對策和措施。

[關(guān)鍵詞]風(fēng)險管理；操作風(fēng)險；發(fā)展趨勢

一、商業(yè)銀行操作風(fēng)險及特點

　　風(fēng)險就是未來結(jié)果的不確定性。不確定性越高，風(fēng)險就越大。由于分析角度不同，對銀行風(fēng)險分類的標(biāo)準(zhǔn)也不一。一般可分為市場風(fēng)險(利率、匯率和資產(chǎn)價格)、信用風(fēng)險、流動性風(fēng)險、操作風(fēng)險、法律風(fēng)險、道德風(fēng)險和國家風(fēng)險。一般業(yè)界所說的三大風(fēng)險是指信用風(fēng)險、市場風(fēng)險和操作風(fēng)險。這是國際上巴塞爾委員會要求提取資本金的三類風(fēng)險，是國際銀行業(yè)和銀行監(jiān)管機構(gòu)重點關(guān)注的三類風(fēng)險。

　　對我國商業(yè)銀行來說，操作風(fēng)險是個新概念，但這并不表明我國商業(yè)銀行中沒有操作風(fēng)險管理活動。事實上，各商業(yè)銀行一直都有自己的操作風(fēng)險管理實踐，但一般使用“內(nèi)部控制”一類的表述，而且，在多年內(nèi)控管理過程中，各商業(yè)銀行都程度不一地建立和制定了相關(guān)的管理框架、制度和措施。不過，相對于信用風(fēng)險、市場風(fēng)險管理而言，操作風(fēng)險管理還缺乏識別標(biāo)準(zhǔn)、管理模式、數(shù)據(jù)積累等。

　　操作風(fēng)險是指由不完善或有問題的內(nèi)部程序、員工和信息科技系統(tǒng)，以及外部事件所造成損失的風(fēng)險。操作風(fēng)險包括法律風(fēng)險，但不包括策略風(fēng)險和聲譽風(fēng)險。具體表現(xiàn)就是商業(yè)銀行因辦理業(yè)務(wù)或內(nèi)部管理出了差錯；由于內(nèi)部人員監(jiān)守自盜，外部人員欺詐得手；電子系統(tǒng)硬件軟件發(fā)生故障，網(wǎng)絡(luò)遭到侵襲；通信、電力中斷；自然災(zāi)害、恐怖襲擊等原因?qū)е聯(lián)p失的銀行風(fēng)險，這些都屬于操作風(fēng)險。可見，操作風(fēng)險不僅僅包括操作中的風(fēng)險，還包括內(nèi)部程序、信息科技系統(tǒng)和外部事件所帶來的損失。

　　與信用風(fēng)險和市場風(fēng)險相比，操作風(fēng)險主要有幾個特點。第一，具有內(nèi)生性，除自然災(zāi)害等外部事件引起的操作風(fēng)險損失外，操作風(fēng)險大多是在銀行可控范圍內(nèi)的內(nèi)生風(fēng)險，信用風(fēng)險和市場風(fēng)險則為外生風(fēng)險。第二，廣泛性，操作風(fēng)險的覆蓋的范圍相當(dāng)廣泛，與市場風(fēng)險主要存在于交易類業(yè)務(wù)和信用風(fēng)險主要存在于授信業(yè)務(wù)不同，操作風(fēng)險普遍存在于商業(yè)銀行的業(yè)務(wù)和管理中。此外，對于信用風(fēng)險和市場風(fēng)險來說，風(fēng)險越高，收益越高，存在風(fēng)險與收益的對應(yīng)關(guān)系，而操作風(fēng)險和收益沒有太多聯(lián)系。

二、操作風(fēng)險識別和管理

　　操作風(fēng)險主要表現(xiàn)為以下幾種類型，商業(yè)銀行在經(jīng)營中需加以識別和管理。

　　(一)人為因素。主要為內(nèi)部欺詐、主觀違規(guī)、操作失誤。主觀違規(guī)有超授權(quán)授信行為、逆程序、過度信任造成管理缺位、崗位設(shè)置不合理造成監(jiān)督空位、不良愛好(如涉毒、涉賭、涉黃)引發(fā)的違法違規(guī)。操作失誤是由于員工技能水平不高、態(tài)度不認(rèn)真在業(yè)務(wù)過程中的失誤造成的，如數(shù)字輸入錯誤、將取款記作存款等。由銀行員工操作失誤引起的操作風(fēng)險一般具有損失小(當(dāng)然不排除特殊情況)、發(fā)生頻率高、難以事先預(yù)測的特征，因而非常難以防范。人員因素引發(fā)的操作風(fēng)險，有的是作為，如主觀違規(guī)，有的是不作為，如業(yè)務(wù)不熟出錯，疏忽大意。

　　(二)流程因素。包括操作程序遺漏或忽略、產(chǎn)品設(shè)計缺陷、業(yè)務(wù)流程設(shè)計不合理等。過去認(rèn)為流程越復(fù)雜、相互制約性越強越好。事實上，流程越簡單越易于操作，流程越短越便于管理，設(shè)計越合理越利于控制。這樣才能適應(yīng)變化，確保效率和風(fēng)險管理，流程設(shè)計不合理，有瑕疵，往往容易出現(xiàn)風(fēng)險隱患。

　　(三)系統(tǒng)因素。系統(tǒng)是現(xiàn)代商業(yè)銀行賴以生存的命脈。無論是業(yè)務(wù)發(fā)展如網(wǎng)上銀行、現(xiàn)金管理還是風(fēng)險監(jiān)控，都離不開信息系統(tǒng)緊密支持。但是，商業(yè)銀行高度依賴信息系統(tǒng)，信息數(shù)據(jù)高度集中也給銀行帶來新的風(fēng)險管理難題，如系統(tǒng)安全穩(wěn)定、IT技術(shù)風(fēng)險防范、數(shù)據(jù)和信息質(zhì)量，系統(tǒng)設(shè)計和開發(fā)戰(zhàn)略風(fēng)險，等等。系統(tǒng)出現(xiàn)如故障、癱瘓，系統(tǒng)不安全、通訊中斷以及系統(tǒng)兼容性、穩(wěn)定性、適宜性方面的操作風(fēng)險很容易給銀行帶來巨大的經(jīng)濟損失和無法估量的信譽損失。此外，從操作風(fēng)險發(fā)生的部位來看，當(dāng)前與系統(tǒng)有關(guān)的操作風(fēng)險日益增加。由于系統(tǒng)原因和流程問題導(dǎo)致犯罪分子利用系統(tǒng)漏洞實施金融詐騙已經(jīng)成為妨礙我國銀行業(yè)資金安全重大問題。

　　(四)外部因素。銀行經(jīng)營都是處于一定的政治、社會、經(jīng)濟環(huán)境中的，經(jīng)營環(huán)境的變化、外部突發(fā)事件都會影響到銀行的經(jīng)營活動，甚至?xí)a(chǎn)生損失。外部事件引起銀行損失的范圍非常廣泛，包括外部欺詐、外部突發(fā)事件與外部經(jīng)營環(huán)境的不利變化。外部人員的蓄意欺詐行為是近年來給銀行造成損失最大、發(fā)生頻率最高的操作風(fēng)險之一，而內(nèi)外勾結(jié)作案更是令商業(yè)銀行防不勝防。外部欺詐包括騙貸、搶劫、偷盜、爆炸等風(fēng)險因素。外部突發(fā)風(fēng)險包括遭受冰凍雨雪、地震等自然災(zāi)害以及恐怖襲擊、火災(zāi)等給商業(yè)銀行帶來的損失。外部經(jīng)營環(huán)境的不利變化引起的操作風(fēng)險是由于受宏觀經(jīng)濟環(huán)境、銀行監(jiān)管法規(guī)變化使銀行發(fā)生損失的風(fēng)險。宏觀經(jīng)濟環(huán)境的不利變化會給商業(yè)銀行帶來意想不到的損失。

三、商業(yè)銀行操作風(fēng)險管理的現(xiàn)狀

　　目前，我國操作風(fēng)險管理與監(jiān)管尚處在一個較為初期的發(fā)展階段。由銀行監(jiān)管部門以規(guī)范性文件發(fā)布關(guān)于操作風(fēng)險監(jiān)測方法或者具體操作模式還為時尚早。監(jiān)管機構(gòu)主要把重點放在提高操作風(fēng)險(或內(nèi)部控制)管理質(zhì)量上，并且要求銀行提高對操作風(fēng)險的重視。

　　(一)商業(yè)銀行操作風(fēng)險的監(jiān)管要求。2004年6月，巴塞爾委員會發(fā)布了新的資本協(xié)議，對銀行操作風(fēng)險提出了新的資本要求。據(jù)巴塞爾委員會估計，在銀行業(yè)所有風(fēng)險中，操作風(fēng)險所造成的損失已經(jīng)僅次于信用風(fēng)險。2006年10月巴塞爾委員會發(fā)布的新版《有效銀行監(jiān)管核心原則》中，專門為“操作風(fēng)險的監(jiān)管”新增一條原則，制定了評估該原則執(zhí)行情況的標(biāo)準(zhǔn)，提出了商業(yè)銀行操作風(fēng)險管理的最佳做法和監(jiān)管指引。

　　目前，實施新資本協(xié)議的國家都按照新協(xié)議要求，明確將操作風(fēng)險納入資本監(jiān)管范疇，國際上已形成了對操作風(fēng)險加強監(jiān)管的共識，已經(jīng)形成了相關(guān)制度和監(jiān)管標(biāo)準(zhǔn)。巴塞爾新資本協(xié)議對操作風(fēng)險的有關(guān)規(guī)定是近年來國際金融界日益注重操作風(fēng)險管理的制度體現(xiàn)，也是加強全面風(fēng)險管理方面的新要求。

　　在未來幾年內(nèi)，我國銀行界按照新資本協(xié)議的要求實施操作風(fēng)險管理已是大勢所趨。根據(jù)中國銀監(jiān)會《商業(yè)銀行操作風(fēng)險指引》要求，操作風(fēng)險監(jiān)管機構(gòu)是中國銀監(jiān)會和派出機構(gòu)。商業(yè)銀行要履行報告義務(wù)，提交有關(guān)方面的審議報告，對有關(guān)政策和程序要報備。銀監(jiān)會定期要進行檢查評估。對于高管嚴(yán)重違規(guī)、重大搶劫銀行等操作風(fēng)險事件商業(yè)銀行必須報告銀監(jiān)會和其派出機構(gòu)。另外，《商業(yè)銀行操作風(fēng)險指引》要求商業(yè)銀行要根據(jù)自身實際操作風(fēng)險管理的政策、選擇適當(dāng)?shù)姆椒ㄟM行管理，采取一定的措施控制、降低操作風(fēng)險。

　　(二)操作風(fēng)險機制建設(shè)。國際上巴塞爾協(xié)議將人們的視線更多地集中于操作風(fēng)險的'監(jiān)管資本要求上。但實際上，一個銀行的資本量多少并不是管理成功與否的關(guān)鍵，加強操作風(fēng)險管理最關(guān)鍵是加強商業(yè)銀行操作風(fēng)險的機制建設(shè)。

　　1.關(guān)于操作風(fēng)險管理體系建設(shè)。關(guān)于操作風(fēng)險管理的組織體系，各銀行間存在著重大差異。各商業(yè)銀行主要依據(jù)銀監(jiān)會《商業(yè)銀行操作風(fēng)險管理指引》要求逐步建立和探索適應(yīng)本行的操作風(fēng)險管理體系。該體系主要包括董事會的監(jiān)督控制；高級管理層的職責(zé)；適當(dāng)?shù)慕M織架構(gòu)；操作風(fēng)險管理政策、方法和程序；計提操作風(fēng)險所需資本等基本要素。董事會從總體上履行操作風(fēng)險管理的職責(zé)。如制定總體戰(zhàn)略、政策、定期審批報告等。高級管理層在操作風(fēng)險管理中職責(zé)主要為執(zhí)行董事會的有關(guān)決議，定期向董事會報告。各商業(yè)銀行一般以與自身的風(fēng)險管理戰(zhàn)略和組織結(jié)構(gòu)相匹配成立管理操作風(fēng)險的部門。具體執(zhí)行中操作風(fēng)險人員可能被放在一個部門——操作風(fēng)險管理部門，主要擬定本行操作風(fēng)險管理政策、程序和具體的操作規(guī)程；建立并組織實施操作風(fēng)險識別、評估、緩釋(包括內(nèi)部控制措施)和監(jiān)測方法；定期檢查操作風(fēng)險的管理情況。有些銀行在總行層面上建立了首席風(fēng)險官，在各營運業(yè)務(wù)條線設(shè)置風(fēng)險經(jīng)理，對主要業(yè)務(wù)的關(guān)鍵、高發(fā)風(fēng)險點進行實時監(jiān)測。有些銀行在專業(yè)領(lǐng)域內(nèi)如法規(guī)部門、審計監(jiān)察部門設(shè)立單獨的風(fēng)險監(jiān)管部門，在管理好本部門的操作風(fēng)險的基礎(chǔ)上，為其他部門管理操作風(fēng)險提供相關(guān)資源和支持。

　　2.商業(yè)銀行操作風(fēng)險管理有關(guān)政策。各商業(yè)銀行正積極探索制定有效管理操作風(fēng)險的政策和方法。首先，在操作風(fēng)險政策制定方面，部分商業(yè)銀行已經(jīng)制定《操作風(fēng)險管理政策框架》、《操作風(fēng)險管理政策》，進一步明確了各行各級機構(gòu)和部門在操作風(fēng)險中的管理職責(zé)。針對操作風(fēng)險的執(zhí)行，制定具體執(zhí)行措施，如詳細的《案件防控及整改方案》、《基層機構(gòu)關(guān)鍵風(fēng)險點監(jiān)控檢查內(nèi)容與操作指引》，同時，將操作風(fēng)險控制基本要求植入業(yè)務(wù)流程改造和IT藍圖建設(shè)中。其次，為衡量分析操作風(fēng)險建立操作風(fēng)險管理技術(shù)標(biāo)準(zhǔn)。各商業(yè)銀行正在積極研發(fā)風(fēng)險控制與評估、關(guān)鍵風(fēng)險指標(biāo)、重大事件報告制度、損失數(shù)據(jù)收集和業(yè)務(wù)持續(xù)經(jīng)營計劃等工具。再次，識別操作風(fēng)險，制定有關(guān)制度措施。根據(jù)銀行風(fēng)險的特點，加大對操作風(fēng)險的識別，并針對性地制定制度措施，如對系統(tǒng)風(fēng)險、外部等操作風(fēng)險，有關(guān)行制定了詳細的風(fēng)險應(yīng)急預(yù)案，增加應(yīng)急措施；建立與新產(chǎn)品、新業(yè)務(wù)發(fā)展相對應(yīng)的制度規(guī)定；修改更新產(chǎn)品和流程，塑造流程銀行，按流程操作；增加制度執(zhí)行建設(shè)，強化日常檢查的頻率，加強員工行為排查，等等。