论文部分内容阅读
[摘 要] 有关操作风险的防范，正日益引起各金融机构尤其是中小银行的重视，本文从操作风险的定义、特点及我国中小商业银行目前在操作风险防范方面的现状及存在的问题出发，提出了防范操作风险必须纠正错误理念、通过健全操作风险管理框架、完善内控机制、强化管理手段，加强风险教育，提高员工综合素质等手段方能逐步达到防范操作风险的要求。
[关键词] 中小商业银行 操作风险 管理体系
一、商业银行操作风险的概念及特点
（一）商业银行操作风险的概念
根据《商业银行操作风险管理指引》中指出，操作风险是指由不完善或有问题的内部程序、员工和信息科技系统，以及外部事件所造成损失的风险。
（二）操作风险的特点
一是操作风险中的风险因素很大比例上来源于银行的业务操作,属于银行可控范围内的内生风险。单个操作风险因素与操作损失之间并不存在清晰的、可以界定的数量关系。
二是从覆盖范围看,操作风险管理几乎覆盖了银行经营管理所有方面的不同风险。
三是业务规模大、交易量大、结构变化迅速的业务领域，受操作风险冲击的可能性最大。
四是操作风险是一个涉及面非常广的范畴，操作风险管理几乎涉及银行内部的所有部门。
二、中小银行操作风险管理中存在的问题
（一）对操作风险的认识存在误区，操作风险意识薄弱
一是将操作风险狭隘的理解为“操作性风险”，这种观念往往使建立在这一认识基础上的操作风险管理体系不能覆盖所有的操作风险，从而使银行难以防范那些非操作性风险事件突发给银行带来的冲击。
二是认为操作风险是无法计量的，无法为其分配资本。操作风险虽具有突发性、偶然性和难以预测等特点，但如果将大量操作风险事件放在很长一段时间和同类型的大量数据中来看，这些操作风险往往会以某种稳定的概率在发生，这正是量化操作风险的科学基础。
三是认为操作风险管理只是内部审计部门的事情。内部审计部门的职责是对银行的风险管理进行监督，而不是直接参与风险管理。操作风险管理既需要一个独立的管理部门，也离不开各业务部门的有效支持，唯有此才能确保操作风险管理的独立性和专业性的有机结合。
（二）中小银行操作风险管理体系不完善
1、操作风险管理职责分散，缺乏专门的管理部门。中小银行对操作风险的管理职责较为分散，不同类型的操作风险由不同的部门来负责，这种做法使得银行系统缺乏统一的操作风险管理战略和政策，高层管理者更是无法了解银行面临的操作风险的整体状况。同时，分散管理还使得有些操作风险因无人管理而陷入真空状态。
2、基层分支机构操作风险管理职能缺失。从大多案例分析，操作风险大多集中于基层分支机构，而操作风险管理基本上由内部审计部门负责，这一部门仅在总行有设置，在基层机构没有分支机构，这就造成基层分支機构操作风险管理职能的缺失。
3、操作风险管理手段单一，电子化手段缺乏。中小银行没有管理操作风险的量化管理系统，缺乏有效的计量评估技术，难以实现操作风险事件的损失计量。
三、中小银行操作风险管理体系构建
（一）完善操作风险组织架构
完善的操作风险组织架构是管理操作风险的基础。目前，部分中小银行虽设立了风险管理委员会，但是该委员会没有发挥相应的职能，关键在于没有形成完整的组织架构，因此，中小商业银行应建立“董事会——高管层及下设风险管理委员会——风险管理部——风险管理官——风险管理员”为主体的风险组织和责任体系。
（二）制定科学有效、系统的操作风险管理制度和业务流程
科学、有效的操作风险管理制度体系是防范操作风险的保障。操作风险管理制度要具备普遍适用性和可操作性，具体包括：
1、建立全方位的授权体系，健全统一法人体制和法人授权为主要特征的内部授权管理制度。
2、建立必要的职责分离，以及横向与纵向相互监督制约制度。对各项业务流程和管理流程进行充分的部门分离和岗位分离，实现部门之间、岗位之间的有效制约。
3、建立关键岗位，不相容岗位控制要求，对于涉及人权例如人事任用罢免、资产、财务等方面的业务不能由一人决定。
4、建立岗位定期和不定期轮换制度，同时应严格实施强制休假制度。
（三）全面落实操作风险管理责任制
首先，要通过层层签订防范操作风险责任合同，使风险防范责任目标与员工个人利益直接挂钩，形成各级行一把手负总责，分管领导直接负责，相关部门各司其职、各负其责，一线员工积极参与的大防范工作格局。与此同时，要真正落实问责制。
（四）加强关键环节的管理，提高员工制度的执行力、加大监督检查力度等措施
首先得强化基层部门第一道防线的实时监督检查。其次要充分发挥专业部门第二道防线的指导、检查、督促作用。同时，稽核部门应建立与业务管理部门定期联系制度，做到信息共享，避免重复劳动，还应定期对银行风险控制程序、流程和内部控制措施的充分性进行评价并及时建议相关部门进行修订。
（五）切实改进操作风险管理方法
一是不断摸索，逐步完善操作风险计量方法。 二是加强信息技术应用。在数据大集中的进程中，要加强业务系统操作平台建设，全面查找设计上的漏洞，完善系统软件。 三是建立健全操作风险识别和评估体系。要借鉴先进银行经验并运用现代科技手段，逐步建立覆盖所有业务类别操作风险的监控、评价和预警系统，识别和评估所有当前和未来潜在的操作风险及其性质。 四是建立和完善内部信息交流制度。
（六） 加强人员管理，营造良好的操作风险管理文化氛围
一是要牢固树立以人为本的经营思想，充分发动和依靠广大员工抓好操作风险管理工作。二是加强思想政治教育。三是加强风险意识教育。要坚持不懈地进行安全形势教育、典型案例教育、规章制度教育，提高全行员工安全防范意识和遵纪守法观念。四要及时、深入了解重要岗位人员工作、生活情况，掌握思想和行为变化动态，对行为失范的员工要及时进行教育疏导和诫免谈话，情节严重的，要严肃处理。
[关键词] 中小商业银行 操作风险 管理体系
一、商业银行操作风险的概念及特点
（一）商业银行操作风险的概念
根据《商业银行操作风险管理指引》中指出，操作风险是指由不完善或有问题的内部程序、员工和信息科技系统，以及外部事件所造成损失的风险。
（二）操作风险的特点
一是操作风险中的风险因素很大比例上来源于银行的业务操作,属于银行可控范围内的内生风险。单个操作风险因素与操作损失之间并不存在清晰的、可以界定的数量关系。
二是从覆盖范围看,操作风险管理几乎覆盖了银行经营管理所有方面的不同风险。
三是业务规模大、交易量大、结构变化迅速的业务领域，受操作风险冲击的可能性最大。
四是操作风险是一个涉及面非常广的范畴，操作风险管理几乎涉及银行内部的所有部门。
二、中小银行操作风险管理中存在的问题
（一）对操作风险的认识存在误区，操作风险意识薄弱
一是将操作风险狭隘的理解为“操作性风险”，这种观念往往使建立在这一认识基础上的操作风险管理体系不能覆盖所有的操作风险，从而使银行难以防范那些非操作性风险事件突发给银行带来的冲击。
二是认为操作风险是无法计量的，无法为其分配资本。操作风险虽具有突发性、偶然性和难以预测等特点，但如果将大量操作风险事件放在很长一段时间和同类型的大量数据中来看，这些操作风险往往会以某种稳定的概率在发生，这正是量化操作风险的科学基础。
三是认为操作风险管理只是内部审计部门的事情。内部审计部门的职责是对银行的风险管理进行监督，而不是直接参与风险管理。操作风险管理既需要一个独立的管理部门，也离不开各业务部门的有效支持，唯有此才能确保操作风险管理的独立性和专业性的有机结合。
（二）中小银行操作风险管理体系不完善
1、操作风险管理职责分散，缺乏专门的管理部门。中小银行对操作风险的管理职责较为分散，不同类型的操作风险由不同的部门来负责，这种做法使得银行系统缺乏统一的操作风险管理战略和政策，高层管理者更是无法了解银行面临的操作风险的整体状况。同时，分散管理还使得有些操作风险因无人管理而陷入真空状态。
2、基层分支机构操作风险管理职能缺失。从大多案例分析，操作风险大多集中于基层分支机构，而操作风险管理基本上由内部审计部门负责，这一部门仅在总行有设置，在基层机构没有分支机构，这就造成基层分支機构操作风险管理职能的缺失。
3、操作风险管理手段单一，电子化手段缺乏。中小银行没有管理操作风险的量化管理系统，缺乏有效的计量评估技术，难以实现操作风险事件的损失计量。
三、中小银行操作风险管理体系构建
（一）完善操作风险组织架构
完善的操作风险组织架构是管理操作风险的基础。目前，部分中小银行虽设立了风险管理委员会，但是该委员会没有发挥相应的职能，关键在于没有形成完整的组织架构，因此，中小商业银行应建立“董事会——高管层及下设风险管理委员会——风险管理部——风险管理官——风险管理员”为主体的风险组织和责任体系。
（二）制定科学有效、系统的操作风险管理制度和业务流程
科学、有效的操作风险管理制度体系是防范操作风险的保障。操作风险管理制度要具备普遍适用性和可操作性，具体包括：
1、建立全方位的授权体系，健全统一法人体制和法人授权为主要特征的内部授权管理制度。
2、建立必要的职责分离，以及横向与纵向相互监督制约制度。对各项业务流程和管理流程进行充分的部门分离和岗位分离，实现部门之间、岗位之间的有效制约。
3、建立关键岗位，不相容岗位控制要求，对于涉及人权例如人事任用罢免、资产、财务等方面的业务不能由一人决定。
4、建立岗位定期和不定期轮换制度，同时应严格实施强制休假制度。
（三）全面落实操作风险管理责任制
首先，要通过层层签订防范操作风险责任合同，使风险防范责任目标与员工个人利益直接挂钩，形成各级行一把手负总责，分管领导直接负责，相关部门各司其职、各负其责，一线员工积极参与的大防范工作格局。与此同时，要真正落实问责制。
（四）加强关键环节的管理，提高员工制度的执行力、加大监督检查力度等措施
首先得强化基层部门第一道防线的实时监督检查。其次要充分发挥专业部门第二道防线的指导、检查、督促作用。同时，稽核部门应建立与业务管理部门定期联系制度，做到信息共享，避免重复劳动，还应定期对银行风险控制程序、流程和内部控制措施的充分性进行评价并及时建议相关部门进行修订。
（五）切实改进操作风险管理方法
一是不断摸索，逐步完善操作风险计量方法。 二是加强信息技术应用。在数据大集中的进程中，要加强业务系统操作平台建设，全面查找设计上的漏洞，完善系统软件。 三是建立健全操作风险识别和评估体系。要借鉴先进银行经验并运用现代科技手段，逐步建立覆盖所有业务类别操作风险的监控、评价和预警系统，识别和评估所有当前和未来潜在的操作风险及其性质。 四是建立和完善内部信息交流制度。
（六） 加强人员管理，营造良好的操作风险管理文化氛围
一是要牢固树立以人为本的经营思想，充分发动和依靠广大员工抓好操作风险管理工作。二是加强思想政治教育。三是加强风险意识教育。要坚持不懈地进行安全形势教育、典型案例教育、规章制度教育，提高全行员工安全防范意识和遵纪守法观念。四要及时、深入了解重要岗位人员工作、生活情况，掌握思想和行为变化动态，对行为失范的员工要及时进行教育疏导和诫免谈话，情节严重的，要严肃处理。