1、1商业银行操作风险管理研究【摘 要】随着我国市场化进程的加快，商业银行管理取得一定成效。但是，上世纪 90 年代的商业银行大案要案的发生使得操作风险管理受到各国银行业的关注。充分认识操作风险并寻求管理操作风险的方法是当前商业银行需要解决的问题。 【关键词】商业银行；操作风险管理 一、操作风险概述 巴塞尔监管委员会在新资本协议中给出的定义：“操作风险是指由不完善或失灵的内部程序、人员及系统或外部事件所造成损失的风险。 ” 基于中国国情的操作风险定义：“由于不完善的或失效的内部程序、人员、系统或外部事件导致直接或间接损失的风险。 ” 本文认为与市场风险和信用风险相比，操作风险具有自己的特点： （1
2、）相对可控。市场风险和信用风险主要来源于银行外部因素，非银行所能控制。操作风险主要来源于银行内部，包括银行自身的安全设施、人员配备及内部控制制度。这些因素在一定程度上可以控制。大多数的操作风险都是由于银行本身或内部人员无意失误或故意实施造成的，人为因素是造成操作风险的重要因素。 （2）难以预测。金融系统历来都不乏操作风险，但是对其研究是从20 世纪 90 年代才开始的。由于研究是近来才开始的，所以对操作风险数据的收集就存在很大的困难，而且操作风险的产生原因又难以分析，发2现操作风险需要一个过程，因此要对操作风险进行预测统计是相当困难的。 （3）范围广泛。操作风险几乎涵盖了除市场风险和信用风险之
3、外的所有风险，商业银行所有业务类型和所有经营部门都可能出现操作风险。商业银行风险管理程序出现任何遗漏，都可能引发操作风险。 （4）不易量化。单独对操作风险进行研究是近来才开始的，对操作风险数据的收集相对困难。同时，操作风险包括各类高频低损、低频高损事件，所以想要对操作风险损失进行准确的估计在目前是做不到的。 巴塞尔新资本协议将操作风险事件分为七个类型：（1）内部欺诈；（2）外部欺诈；（3）就业政策和工作场所安全性；（4）客户、产品及业务操作；（5）实体资产损坏；（6）业务中断和系统失败；（7）执行、交割及流程管理。 我国银监会在 2007 年发布的商业银行操作风险管理指引中对操作风险事件按风险
4、种类划分与巴塞尔新资本协议的划分要求一致。在2008 年发布的商业银行操作风险监管资本计量指引中按业务线分类划分为：公司金融、交易和销售、零售银行、商业银行、支付和清算、代理服务、资产管理、零售经纪、其他业务条线。 二、国内外商业银行操作风险管理比较 （一）操作风险管理意识对比 国内管理意识较强的商业银行会尽量平衡业务营销和防范风险二者的关系，但不少银行对风险管理还存在认识误区。这些误区如不区分操3作风险与“操作性风险” ；将操作风险视同“金融犯罪” ；认为操作风险难以预测，无法计量等。发达国家银行业十分重视操作风险管理，瑞典银行业就认为风险控制与利润创造同样重要。 （二）操作风险管理框架对比
5、 目前我国缺乏专门对商业银行操作风险进行管理的部门，管理部门职能分散。发达国家先进的商业银行则建立了较为完善的操作风险管理框架。如渣打银行对操作风险实行矩阵式控制，集团总部设审计和风险管理委员会，主要业务部门均有独立的风险控制部门。 （三）基层分支机构操作风险管理职能对比 我国商业银行操作风险案例大多发生在分支机构。这主要是由于我国银行业“委托代理”关系链过长，缺乏基层操作风险管理体系、流程、回报路线、沟通机制，基层管理者权限过大。如我国商业银行基层机构负责人有贷款审批权限，但国外商业银行基层机构负责人一般没有贷款审批权。 （四）操作风险管理手段对比 我国银行业较为缺乏操作风险管理手段，对内部
6、审计部门依赖过大。内控部门的内部监督、预警系统不科学不完善，不能提供有效的操作风险管理战略决策信息。目前我国商业银行操作风险管理仍处于注重定性分析的初级阶段。从国外先进的管理经验来看，商业银行操作风险管理更多的依靠外部审计部门，更多的采用电子手段，运用定性和定量相结合的方法。如荷兰商业银行已经设置了一整套风险指标系统，共设置了60 个指标项目，提供相应的“红绿灯”警戒线系统，设置风险容忍度，4向管理层定期提交概要报告。 （五）信息披露对比 国外银行一般都会向外部详尽披露各种信息，积极争取外部市场及公众的监督。我国商业银行往往不会主动披露相关信息，信息披露制度还不够公开透明，给引入外部监督和研究
7、分析造成了极大的不便。 三、加强操作风险管理的建议措施 （一）加强操作风险管理的意识和观念 金融机构在追求利润的过程中，风险的控制极为重要，尽管我国在市场化进程中商业银行的风险管理也在与时俱进，但是对于操作风险管理的认识和研究还刚刚起步，全国银行业对于操作风险管理的水平参差不齐。对此，商业银行应统一规划，逐步形成比较正确的操作风险管理意识。 （二）健全操作风险管理组织架构 完善的操作风险管理组织架构是实施操作风险管理的重要基础。由于各商业银行在操作风险管理方面起步较晚，没有形成统一完善的操作风险管理组织架构和体系。各商业银行应结合各自实际情况，尽快完善自身的操作风险管理体系。成立专门的操作风险
8、管理部门和团队；明确各级操作风险管理机构的职责并严格执行；确保内部审计的权威性和独立性；加强操作风险管理部门与各职能部门的沟通协调；适时引入外部审计。 （三）完善操作风险管理流程 正确的观念和完善的操作风险管理组织架构为操作风险管理提供了5前提保障，而操作风险管理的实行则是预防风险减少损失的最为关键的环节。商业银行应建立操作风险预警机制；加强操作风险监测；规范风险报告制度。 （四）重视操作风险量化管理 继续加强对操作风险管理的研究。建立操作风险数据库；形成成熟的操作风险量化模型。 （五）提高操作风险管理技术水平 加强管理信息系统建设，深度挖掘和充分使用内部信息资源，建立操作风险管理信息系统。为
9、操作风险数据库的建立提供先进的技术支持，为测量风险、分配资本和设计模型提供基础。 注释： 李懋.巴塞尔新资本协议下中国商业银行操作风险管理研究J. 韩华婷.商业银行操作风险管理：基于行为金融学视角J. 参考文献： 1卡罗尔?亚历山大.商业银行操作风险M.中国金融出版社，2005. 2张吉光.商业银行操作风险识别与管理M.中国人民大学出版社，2005. 3刘明彦.商业银行操作风险管理M.中国经济出版社，2008. 4温红梅.商业银行操作风险度量与控制M.中国财政经济出版社，2008. 5汪建峰.商业银行操作风险管理实务M.中国工商出版社，2005. 66厉吉斌.商业银行操作风险管理M.上海财经大学出版社，2008. 7陈德胜.商业银行全面风险管理M.中国金融出版社，2007.
