试论银行发生操作风险的成因及其预防控制

摘 要：文章分析了造成银行风险操作的主要成因是：银行董事会治理结构不健全，没有真正建立起风险管理制度，内部控制不力，金融创新风险存在，提出了着重合规制度建设，预防控制操作风险的对策建议。

关键词：商业银行 操作风险 产生原因 控制举措

中图分类号：F830.4

文献标识码：A

文章编号：1004-4914（2013）02-208-02

一、操作风险的涵义及其成因

巴赛尔委员会对操作风险的定义是：“由于内部程序、人员、系统的不完善或失误，或外部事件造成直接或间接损失的风险。”因此，操作风险密切相关的四个要素是：人、流程、系统、外部事件。近年来，随着监管部门监管力度的加大、商业银行风险管理的普遍加强以及全社会信息透明度的日益提高，商业银行暴露了一批职务犯罪、金融欺诈、违规操作等违法违规违纪案件，尤其是一些大案要案，金额巨大，情节恶劣，给国家造成了重大经济损失，也给银行业信誉带来了损害，严重影响了金融安全和社会稳定。操作风险几乎覆盖了商业银行经营管理的各个方面，操作风险主要表现在：可预计损失的风险。即银行在日常的营运活动中比较频繁地发生的失误或错误而导致损失的风险。这些风险发生的概率比较小，但严重程度一定很高；灾难性损失的风险，即银行在经营中所遭受突如其来的内部或外部对银行的生存产生直接影响的风险。这种风险发生的概率极低，但是其后果非常严重，足以使银行破产或倒闭。

造成操作风险的原因主要有以下四个方面：

1.银行董事会治理结构有重大缺陷。一是所有者虚位，导致对代理人监管不够。二是内部制衡机制不完善，董事会、监事会、经营管理层没有真正起到相互制衡作用。三是存在“内部人”控制现象。由于治理结构不健全，很容易导致高管人员的道德风险。分支行主要负责人的权力过大，也容易形成“内部人”控制的局面。四是内部控制能力削弱。由于商业银行内部管理链条长、层次多，信息交流不对称，又没有良好的全流程监控，致使分支机构潜伏问题令人防不胜防。

2.风险管理制度建设不到位。一是在发展与风险控制关系上重发展轻控制；在任务执行上重领导托办轻制度规定；在操作流程上重习惯轻流程，使制度建设不能有效落实。

3.内控制度建设不完善，惩治不力。一是没有形成系统的内部控制制度，重点部门和要害环节控制不到位，业务开拓与内部控制建设不同步。二是内控制度的整体性不够。对所属分支机构控制不力，对决策管理层缺乏有效监督。对业务人员监督较多，而对各级管理人员监督较少、制约力不强，内控制度缺乏刚性。三是内控制度的权威性不强，惩治力度不大。四是部分分支机构内控制度执行不力，有章不循、违规操作时有发生。

4.金融创新与金融风险并存。商业银行为扩大市场份额，不断推出金融新产品、新业务和新服务举措，使产品、业务和服务的复杂程度不断提高，如果内控制度没有及时跟进，就会引发新的操作风险。商业银行业务的电子化、自动化程度的提高，使银行在各个地区的经营和各项产品的经营紧密地联系在一起，若系统建设滞后就会使总行难以对分支行进行内部监控，如果银行的电子化处理系统出现问题，很可能导致严重的甚至灾难性的后果。

二、加强合规制度建设，防控操作风险

商业银行是风险行业，分散化解金融风险是金融业的重要职能，防范风险是商业银行永恒的主题。当前，在同业竞争日益加剧，内部改革不断深化，外部监管不断加强，银行必须加大操作风险防控力度，扎实推进合规制度建设，深化内部体制机制改革。

1.完善公司治理结构。完善公司治理结构是商业银行改革的核心。完善股东会、董事会、监事会及经理班子合理的制衡管理架构，加强制度约束，有效降低内部关联交易和内部人控制的道德风险。

2.建立集中化、扁平化、专业化的风险管理体系。在战略规划、营销、决策、信息等方面，积极探索和尝试集中化、扁平化和专业化管理模式。加速业务流程整合，实施业务集中规范管理；建立覆盖全面业务、部门的信息管理系统；推行客户经理制、产品经理制和风险经理制，确保风险管理尽责到位。

3.理顺风险控制部门和其他职能部门的关系。加强操作风险管理与信用风险、市场风险和流动性风险管理的沟通，防止出现风险管理真空或重复管理。创造条件实施对业务部门和分支机构合规人员实施派驻制，前移风险控制关口，增强风险管理的独立性和有效性。

三、加大法律合规制度建设

合规风险管理是指银行规避违章事件发生，主动发现并采取适当措施纠正已发生的违规事件的内部控制活动，它是构建银行有效的内部控制的基础。

1.合规经营是促进银行业务健康发展的内在需求。国内外许多实践证明，严重的合规缺陷会给银行生存造成致命的威胁，而健全的合规管理可以增加企业的竞争力，提高银行业务效益，提升银行声誉。如果银行无视这些行为准则而违规经营，轻则给银行自身带来经济、声誉的损失，重则会影响到银行的生存发展。

2.加强合规风险管理是强化银行内部治理需要。一家先进的银行必须有良好的合规制度做支撑，否则银行想确立战略目标很困难。如果商业银行的从业人员对银行内部规章视而不见，很容易导致重大违规事件甚至违法案件的发生。

四、加强银行合规建设的举措建议

1.加强合规制度建设。要遵循“标本兼治、重在治本”的原则，根据“一项业务一本手册，一个流程一项制度，一个岗位一套规定”的要求，认真做好对现有规章制度的评估梳理、修订和完善，健全完善各项管理制度和业务操作规程，为有效防范操作风险提供制度基础。

2.健全监督纠正机制。健全授权授信体系，实行统一法人管理和授权；建立必要的职责分离，横纵向相互监督的制度；明确关键岗位、特殊岗位、不相容岗位及其控制要求，积极开展内部控制评价，形成合理的内控管理激励约束机制；充分发挥职能部门自律监管和内部审计的作用，采取多种形式积极排查各类风险隐患，并对检查中发现的各类违规违纪问题，加大责任追究力度。

3.完善合规风险管理长效机制。建立和完善合规风险管理长效机制是合规管理目标实现的重要途径。合规绩效考核制度、合规问责制度和诚信举报制度是合规风险管理长效机制的三个支柱性制度。建立科学的合规绩效考核制度，将银行整体绩效、团体绩效和个人绩效有机结合，建立与岗位职责相联系的合规绩效目标，构建“合规创造价值”的目标导向，落实激励约束，实施有奖有罚，充分体现银行倡导合规与惩处违规的价值理念，使合规风险意识真正贯穿于整个业务流程。切实有效的合规问责制，是解决有章不循，有规不循的关键。建立诚信举报监督制度，为员工举报违规、违法行为提供必要的渠道和途径，鼓励员工举报不合规行为，强化对违规行为的有效监督。

4.以人为本，充分重视人在合规建设中的作用。银行经营管理诸多要素中，人是最基本最活跃的因素，人既是管理的对象，又是管理的动力。健全的体制要靠高素质的队伍去坚持和完善，现代化的管理技术和手段要靠高素质的队伍去掌握和运用。

要改善合规人员配备，加强合规队伍建设。一是选拔有一定资质、经验、从业经历和专业素质，能正确执行法律、规则和标准，具有诚实正直品格的人员充实到合规人员队伍中。二是强化全员合规培训，提高一线员工和管理人员的合规能力，逐步具备与岗位合规要求相匹配的职业素养，更好识别和控制合规风险。

参考文献：

1.陈元富.商业银行内生性操作风险生成机理与防范对策.现代经济信息，2011（4）

2.胡昆.商业银行风险管理文化建设的思考，华南金融电脑，2008（12）

3.谢应东.我国商业银行风险管理文化的陪育和发展.金融与经济，2006（8）

4.窦洪权.银行公司治理分析.中信出版社，2005

（作者单位：温州银行江滨管辖行 浙江温州 325000）

（责编：李雪）