论文部分内容阅读
摘 要：操作风险是商业银行三大主要风险之一，在业务快速发展的同时，商业银行面临的操作风险也越来越大。商业银行操作风险形成的主要原因有人员因素、内部程序、系统因素和外部事件。为有效控制操作风险发生，本文着重从以人为本的角度提出相应的防控对策。
关键词：商业银行；操作风险；成因；防控对策
引言
商业银行的三大风险是信用风险、操作风险和市场风险。操作风险是指不完善或有问题的内部程序、人员、系统或外部事件所造成的风险，它遍布商业银行内部各个业务环节、各个产品和不同的管理层面。相比信用风险和市场风险，操作风险具有内生性，操作风险内涵更为广泛，操作风险事件更为复杂，且操作风险与收益没有太多联系。同时操作风险与信用风险、市场风险又有高度的相关性，它们一旦结合将导致风险更加复杂，风险损失更大。
一、商业银行操作风险的主要成因
随着金融技术的日趋复杂化和金融创新的日益频繁，银行经营活动及其操作风险的特征变得更加复杂多变，操作风险带来的大额损失事件也越来越多，如英国巴林银行倒闭、法国兴业银行交易员事件等都与操作风险直接相关，因此，有效提升操作风险管理效能，已日益显现出其必要性。巴塞尔银行委员会新资本协议明确地将操作风险的衡量和管理纳入金融机构的风险管理框架中，并且要求金融机构为操作风险配置相应的资本金水平，这标志着操作风险已经成为商业银行风险体系中不容忽视的重要部分。
有效防控操作风险的前提是必须搞清楚操作风险产生的成因有哪些？操作风险的定义中已经指出了其形成的主要原因有四个方面：一是人员因素，源于主观和客观因素，主观为员工不遵守职业道德，违法、违规或违章操作，单独或参与骗取、盗用银行资产和客户资产，或工作疏忽等行为导致损失的风险；客观为人员数量配备不足或员工的自身能力与岗位对人员素质要求不符而导致损失的风险。二是内部程序，因业务流程、制度管理存在不当或偏差而没有及时完善，导致操作或执行困难，甚至给蓄意不法者留下漏洞而造成损失的风险。三是系统因素，主要是IT技术系统、设备失灵造成系统服务中断或错误服务，以及由于系统数据风险影响业务正常运行而导致损失的风险。四是外部事件，由于外部主观或客观的破坏性因素导致损失的风险。
影响商业银行操作风险发生的上述因素，有主观的，也有客观的。对于纯粹由于客观原因造成的操作风险，我们可以通过建立应急预案或计提风险准备金等方式进行缓释或弥补。对于由于主观或主客观原因造成的操作风险，控制的关键在人。人是生产力中最活跃的因素，是操作风险防控的“牛鼻子”。一是任何制度需要人去执行，任何流程需要人去操作，任何岗位需要人去履行，因此，一方面不解决好人员问题，再好的制度、再细的流程、再全的岗位都无济于事；另一方面，制度流程的缺陷在一定程度上是可以通过人控和机控结合来弥补的。分析以往商业银行的操作风险案例，许多案例具有高度的重复性，属于“屡查屡犯、此查彼犯”类型，这说明不是我们的制度不完善、流程不细致、岗位设置不合理，而是由于员工有规不依、有章不循、制度落实不到位、管理缺失造成的。二是目前大部分欺诈银行案件属于内外勾结类案件，有的外部欺诈案件也是钻了银行制度流程缺陷和员工风险防范意识差、制度执行不到位的空子，也就是说外因通过内因起作用。因此，从某种意义上讲，一个银行的操作风险管理水平取决于银行员工的综合素质。
二、有效防控商业银行操作风险的对策
操作风险是客观存在的，我们要做的是通过管理来尽量避免操作风险发生的频率，降低操作风险造成的损失。商业银行要有效提升操作风险管理效能，必须抓好人这个“牛鼻子”。
一是要从治本入手，提高员工思想道德情操。要经常性地开展理想信念教育、法纪法规教育、廉洁从业教育等，引导员工树立正确的世界观、人生观和价值观；要树立典型，弘扬正气，充分发挥广大党员、干部的带头示范和感召影响作用，激发员工奋发向上的精神风貌；要关心关爱员工，畅通渠道增进与员工的交流，及时了解员工的思想和行为动态，切实为员工排忧解难，并组织开展丰富多彩的活动，陶冶员工情操，提高员工满意度，培育员工家园情结，从源头上构筑好防控和化解操作风险的思想防线。
二是要重意识强化，加强合规文化建设。理念是行动的先导，文化是无形的约束。“屈平辞赋悬日月，楚王台榭空山丘”，我们要从战略高度重视长远的合规文化建设。合规文化是一个银行的软实力，在同业竞争日趋激烈的今天，通过建设和提升合规文化这个软实力来增强自身的综合竞争力显得尤为重要。健康向上的合规文化是有效管理操作风险的基础保障，要在进一步健全和完善各项制度流程体系的基础上，通过多种形式的教育、宣传、培训，倡导“合规人人有责”、“合规创造价值”等理念，引导员工对合规的理解由感性认识上升到理性認识，进而内化于心、外化于行，使合规意识融入每位员工的行为规范和工作习惯之中，让员工认识到自身岗位的关键风险点，把风险防范作为自觉行为，营造“主动合规、事事合规、时时合规”的良好氛围，形成防控操作风险的有效屏障。
三是要抓素质提升，强化员工教育培训。对照国际一流商业银行，要想在未来竞争中取胜，必须全面提升员工队伍的整体素质。随着银行业务快速发展，业务范围越来越广，产品越来越多，风险也越来越复杂化，相应对各层面员工素质的要求就越来越高，因此，要切实加大员工的学习和培训力度，提高员工知风险、识风险、防风险、化风险的能力，以适应业务经营管理的需要。要注重员工上岗前培训，让新上岗员工对岗位相关业务知识、操作技能、规章制度、法律常识做到应知应会，减少工作中的失误和盲从；要建立和完善传帮带制度，以老带新，明确责任制并实行配套考核，提高新员工的实战能力；要通过晨会、例会等多种渠道和载体加强新业务、新制度的学习理解，确保新业务、新制度在推出或实施前对相关人员培训到位、风险点揭示清楚，实现无缝对接；要分层面、分条线有针对性地开展培训，提高培训的系统性、实用性、专业性；要扎实推进学习型组织创建活动，树立“全员学习、终身学习”的理念，有效提升全体员工的业务素质，确保制度执行有力。
四是要保人员配备，优化人员配置结构。要根据部门、机构岗位设置和业务量科学安排人员配置，做好岗位分离和岗位制约工作，保持员工合理适度的工作量，以保证制度、流程执行到位，不流于形式；要完善选人用人机制，特别是对重要岗位人员必须严格把控准入关，健全员工考评制度，在人才使用上注重时点性考评与过程性表现相结合，避免人力资源管理与操作风险管理的脱节；要未雨绸缪，对部分岗位如一线柜台等要提前培训一定数量的后备人员，建立起相应的应急和调配机制。科学合理的人员配备在很大程度上可以解决制约商业银行操作风险管理的“瓶颈”。
五是要强风险问责，夯实操作风险管理基石。全面落实操作风险管理责任制是提高制度执行力、防控操作风险的重要保障。要倡导正确的问责文化，做到有权必有责、有责必问责，制度面前人人平等；要层层签订操作风险责任状，使风险防控责任目标与员工个人利益直接挂钩，强化各级机构一把手负总责，各部门具体抓，全员积极参与的防范格局；要明确各级管理者和每位操作人员在操作风险防范中的权力和责任，对违规行为和案件，查明原因，分清责任，严格问责，真正做到有章必循，违章必究。通过加强检查监督，加大问责力度，有效遏制有令不行、有禁不止的违规行为。
三、结束语
操作风险管理是伴随商业银行业务发展的一项长期而重要的任务，要坚持以人为本，发挥好员工在操作风险管理中的核心作用，全面提升操作风险防控能力，从而推动各项业务稳健可持续发展。
作者简介：
沈桂芳，中国建设银行浙江省湖州分行。
关键词：商业银行；操作风险；成因；防控对策
引言
商业银行的三大风险是信用风险、操作风险和市场风险。操作风险是指不完善或有问题的内部程序、人员、系统或外部事件所造成的风险，它遍布商业银行内部各个业务环节、各个产品和不同的管理层面。相比信用风险和市场风险，操作风险具有内生性，操作风险内涵更为广泛，操作风险事件更为复杂，且操作风险与收益没有太多联系。同时操作风险与信用风险、市场风险又有高度的相关性，它们一旦结合将导致风险更加复杂，风险损失更大。
一、商业银行操作风险的主要成因
随着金融技术的日趋复杂化和金融创新的日益频繁，银行经营活动及其操作风险的特征变得更加复杂多变，操作风险带来的大额损失事件也越来越多，如英国巴林银行倒闭、法国兴业银行交易员事件等都与操作风险直接相关，因此，有效提升操作风险管理效能，已日益显现出其必要性。巴塞尔银行委员会新资本协议明确地将操作风险的衡量和管理纳入金融机构的风险管理框架中，并且要求金融机构为操作风险配置相应的资本金水平，这标志着操作风险已经成为商业银行风险体系中不容忽视的重要部分。
有效防控操作风险的前提是必须搞清楚操作风险产生的成因有哪些？操作风险的定义中已经指出了其形成的主要原因有四个方面：一是人员因素，源于主观和客观因素，主观为员工不遵守职业道德，违法、违规或违章操作，单独或参与骗取、盗用银行资产和客户资产，或工作疏忽等行为导致损失的风险；客观为人员数量配备不足或员工的自身能力与岗位对人员素质要求不符而导致损失的风险。二是内部程序，因业务流程、制度管理存在不当或偏差而没有及时完善，导致操作或执行困难，甚至给蓄意不法者留下漏洞而造成损失的风险。三是系统因素，主要是IT技术系统、设备失灵造成系统服务中断或错误服务，以及由于系统数据风险影响业务正常运行而导致损失的风险。四是外部事件，由于外部主观或客观的破坏性因素导致损失的风险。
影响商业银行操作风险发生的上述因素，有主观的，也有客观的。对于纯粹由于客观原因造成的操作风险，我们可以通过建立应急预案或计提风险准备金等方式进行缓释或弥补。对于由于主观或主客观原因造成的操作风险，控制的关键在人。人是生产力中最活跃的因素，是操作风险防控的“牛鼻子”。一是任何制度需要人去执行，任何流程需要人去操作，任何岗位需要人去履行，因此，一方面不解决好人员问题，再好的制度、再细的流程、再全的岗位都无济于事；另一方面，制度流程的缺陷在一定程度上是可以通过人控和机控结合来弥补的。分析以往商业银行的操作风险案例，许多案例具有高度的重复性，属于“屡查屡犯、此查彼犯”类型，这说明不是我们的制度不完善、流程不细致、岗位设置不合理，而是由于员工有规不依、有章不循、制度落实不到位、管理缺失造成的。二是目前大部分欺诈银行案件属于内外勾结类案件，有的外部欺诈案件也是钻了银行制度流程缺陷和员工风险防范意识差、制度执行不到位的空子，也就是说外因通过内因起作用。因此，从某种意义上讲，一个银行的操作风险管理水平取决于银行员工的综合素质。
二、有效防控商业银行操作风险的对策
操作风险是客观存在的，我们要做的是通过管理来尽量避免操作风险发生的频率，降低操作风险造成的损失。商业银行要有效提升操作风险管理效能，必须抓好人这个“牛鼻子”。
一是要从治本入手，提高员工思想道德情操。要经常性地开展理想信念教育、法纪法规教育、廉洁从业教育等，引导员工树立正确的世界观、人生观和价值观；要树立典型，弘扬正气，充分发挥广大党员、干部的带头示范和感召影响作用，激发员工奋发向上的精神风貌；要关心关爱员工，畅通渠道增进与员工的交流，及时了解员工的思想和行为动态，切实为员工排忧解难，并组织开展丰富多彩的活动，陶冶员工情操，提高员工满意度，培育员工家园情结，从源头上构筑好防控和化解操作风险的思想防线。
二是要重意识强化，加强合规文化建设。理念是行动的先导，文化是无形的约束。“屈平辞赋悬日月，楚王台榭空山丘”，我们要从战略高度重视长远的合规文化建设。合规文化是一个银行的软实力，在同业竞争日趋激烈的今天，通过建设和提升合规文化这个软实力来增强自身的综合竞争力显得尤为重要。健康向上的合规文化是有效管理操作风险的基础保障，要在进一步健全和完善各项制度流程体系的基础上，通过多种形式的教育、宣传、培训，倡导“合规人人有责”、“合规创造价值”等理念，引导员工对合规的理解由感性认识上升到理性認识，进而内化于心、外化于行，使合规意识融入每位员工的行为规范和工作习惯之中，让员工认识到自身岗位的关键风险点，把风险防范作为自觉行为，营造“主动合规、事事合规、时时合规”的良好氛围，形成防控操作风险的有效屏障。
三是要抓素质提升，强化员工教育培训。对照国际一流商业银行，要想在未来竞争中取胜，必须全面提升员工队伍的整体素质。随着银行业务快速发展，业务范围越来越广，产品越来越多，风险也越来越复杂化，相应对各层面员工素质的要求就越来越高，因此，要切实加大员工的学习和培训力度，提高员工知风险、识风险、防风险、化风险的能力，以适应业务经营管理的需要。要注重员工上岗前培训，让新上岗员工对岗位相关业务知识、操作技能、规章制度、法律常识做到应知应会，减少工作中的失误和盲从；要建立和完善传帮带制度，以老带新，明确责任制并实行配套考核，提高新员工的实战能力；要通过晨会、例会等多种渠道和载体加强新业务、新制度的学习理解，确保新业务、新制度在推出或实施前对相关人员培训到位、风险点揭示清楚，实现无缝对接；要分层面、分条线有针对性地开展培训，提高培训的系统性、实用性、专业性；要扎实推进学习型组织创建活动，树立“全员学习、终身学习”的理念，有效提升全体员工的业务素质，确保制度执行有力。
四是要保人员配备，优化人员配置结构。要根据部门、机构岗位设置和业务量科学安排人员配置，做好岗位分离和岗位制约工作，保持员工合理适度的工作量，以保证制度、流程执行到位，不流于形式；要完善选人用人机制，特别是对重要岗位人员必须严格把控准入关，健全员工考评制度，在人才使用上注重时点性考评与过程性表现相结合，避免人力资源管理与操作风险管理的脱节；要未雨绸缪，对部分岗位如一线柜台等要提前培训一定数量的后备人员，建立起相应的应急和调配机制。科学合理的人员配备在很大程度上可以解决制约商业银行操作风险管理的“瓶颈”。
五是要强风险问责，夯实操作风险管理基石。全面落实操作风险管理责任制是提高制度执行力、防控操作风险的重要保障。要倡导正确的问责文化，做到有权必有责、有责必问责，制度面前人人平等；要层层签订操作风险责任状，使风险防控责任目标与员工个人利益直接挂钩，强化各级机构一把手负总责，各部门具体抓，全员积极参与的防范格局；要明确各级管理者和每位操作人员在操作风险防范中的权力和责任，对违规行为和案件，查明原因，分清责任，严格问责，真正做到有章必循，违章必究。通过加强检查监督，加大问责力度，有效遏制有令不行、有禁不止的违规行为。
三、结束语
操作风险管理是伴随商业银行业务发展的一项长期而重要的任务，要坚持以人为本，发挥好员工在操作风险管理中的核心作用，全面提升操作风险防控能力，从而推动各项业务稳健可持续发展。
作者简介：
沈桂芳，中国建设银行浙江省湖州分行。