【文章內(nèi)容簡介】 及分類商業(yè)銀行所面臨的風(fēng)險(xiǎn)主要可分為信用風(fēng)險(xiǎn)、市場風(fēng)險(xiǎn)、操作風(fēng)險(xiǎn)三類。巴塞爾監(jiān)管委員會(huì)在《巴塞爾新資本協(xié)議》中指出，操作風(fēng)險(xiǎn)是由不完善或有問題的內(nèi)部程序、人員及系統(tǒng)或外部事件所造成損失的風(fēng)險(xiǎn)。其中：流程因素引起的操作風(fēng)險(xiǎn)，主要是指業(yè)務(wù)運(yùn)管過程中由于管理體制和制度的缺失、以及制度漏洞所造成的操作風(fēng)險(xiǎn)；人員因素引起的操作風(fēng)險(xiǎn)，泛指在商業(yè)銀行內(nèi)部所有由于人員方面的原因給業(yè)務(wù)操作帶來的風(fēng)險(xiǎn)。具體到業(yè)務(wù)運(yùn)行工作當(dāng)中，可以分為操作失誤風(fēng)險(xiǎn)、違法行為風(fēng)險(xiǎn)以及核心人員流失帶來的風(fēng)險(xiǎn)；系統(tǒng)因素引起的操作風(fēng)險(xiǎn)，主要是核心系統(tǒng)、周邊系統(tǒng)自身或系統(tǒng)之間，因設(shè)計(jì)缺陷或其他原因?qū)е碌闹苯踊蜷g接風(fēng)險(xiǎn)，分為系統(tǒng)漏洞風(fēng)險(xiǎn)和系統(tǒng)失靈風(fēng)險(xiǎn)這兩個(gè)方面；外部事件引起的操作風(fēng)險(xiǎn)，主要是指因外部欺詐、突發(fā)事件以及銀行經(jīng)營環(huán)境的不利變化等情況的沖擊，導(dǎo)致銀行發(fā)生直接或間接損失的風(fēng)險(xiǎn)。二、國內(nèi)商業(yè)銀行操作風(fēng)險(xiǎn)管理存在的問題目前，國內(nèi)商業(yè)銀行對操作風(fēng)險(xiǎn)的認(rèn)識和管理還停留在較為膚淺的層次，完整有效的操作風(fēng)險(xiǎn)管理體系框架尚未建立，即使是計(jì)劃實(shí)施新資本協(xié)議的商業(yè)銀行，其操作風(fēng)險(xiǎn)管理的思路亦不例外：識別（根據(jù)監(jiān)管分類列出操作風(fēng)險(xiǎn)事件類型）、評估（定期進(jìn)行操作風(fēng)險(xiǎn)自我評估）、計(jì)量（損失數(shù)據(jù)收集）、控制（根據(jù)自我評估存在的問題并進(jìn)行糾正）、監(jiān)測（審計(jì)部門持續(xù)監(jiān)測）。但是，按照上述思路進(jìn)行操作風(fēng)險(xiǎn)管理，實(shí)際效果卻不盡理想，其主要原因在于：一是操作風(fēng)險(xiǎn)識別“以點(diǎn)概面”。操作風(fēng)險(xiǎn)點(diǎn)無所不在、數(shù)量龐大、層出不窮，現(xiàn)有的分類其實(shí)只是滄海一粟。理論上說，操作風(fēng)險(xiǎn)點(diǎn)當(dāng)然是可以動(dòng)態(tài)擴(kuò)張的，但由于局部私利、信息不對稱、操作風(fēng)險(xiǎn)隱蔽性等原因，不可能全部列出。商業(yè)銀行要管理好操作風(fēng)險(xiǎn)，應(yīng)做到“實(shí)時(shí)報(bào)告蟻穴狀況，確保有及時(shí)足夠的沙袋堵住漏洞”。二是操作風(fēng)險(xiǎn)控制“職責(zé)不清”、“執(zhí)行不力”。由于操作風(fēng)險(xiǎn)涉及面廣，風(fēng)險(xiǎn)類型復(fù)雜，專業(yè)能力要求較高，目前國內(nèi)商業(yè)銀行操作風(fēng)險(xiǎn)模式實(shí)際上多為各職能部門分散管理，有些銀行雖聲稱將操作風(fēng)險(xiǎn)納入全面風(fēng)險(xiǎn)管理統(tǒng)一管理，實(shí)際上全面風(fēng)險(xiǎn)管理部門僅是進(jìn)行形式上的牽頭管理，實(shí)際管理職責(zé)仍落相關(guān)職能部門。涉及人員的操作風(fēng)險(xiǎn)主要由人力資源部管理，涉及系統(tǒng)的操作風(fēng)險(xiǎn)主要由科技部門管理，涉及外部事件的操作風(fēng)險(xiǎn)主要由安全保衛(wèi)、后勤服務(wù)等部門管理，涉及流程的操作風(fēng)險(xiǎn)由各所有業(yè)務(wù)及管理部門共同管理。各職能部門既是制度的制定者，又是制度的執(zhí)行者，導(dǎo)致政出多門、各自為政。三是操作風(fēng)險(xiǎn)監(jiān)測“形同虛設(shè)”。國內(nèi)商業(yè)銀行風(fēng)險(xiǎn)監(jiān)測工作主要由審計(jì)部門或是風(fēng)險(xiǎn)部門負(fù)責(zé)，風(fēng)險(xiǎn)監(jiān)測主要依靠各級風(fēng)險(xiǎn)監(jiān)測人員的經(jīng)驗(yàn)和直覺，往往是發(fā)生案件后，才開始突擊檢查、查找漏洞、處理有關(guān)責(zé)任人，風(fēng)險(xiǎn)監(jiān)測人員主動(dòng)發(fā)現(xiàn)風(fēng)險(xiǎn)的能力不強(qiáng)，被動(dòng)式、運(yùn)動(dòng)式、臨時(shí)性的監(jiān)測活動(dòng)占據(jù)主流。此外，由于考核激勵(lì)機(jī)制的原因，部分銀行分支機(jī)構(gòu)對大量損失較小的操作風(fēng)險(xiǎn)采取“就地消化”的策略，對損失較大的操作風(fēng)險(xiǎn)采取“過濾加工”的策略，形成“隱瞞文化”，導(dǎo)致操作風(fēng)險(xiǎn)信息在銀行內(nèi)部不能真實(shí)、全面、及時(shí)上傳，風(fēng)險(xiǎn)監(jiān)測形同虛設(shè)。三、商業(yè)銀行操作風(fēng)險(xiǎn)體系的構(gòu)建操作風(fēng)險(xiǎn)實(shí)際上是一種全流程風(fēng)險(xiǎn)，只要有業(yè)務(wù)、有行動(dòng)，就會(huì)存在人員誤操作或流程設(shè)計(jì)不當(dāng)或系統(tǒng)出錯(cuò)等風(fēng)險(xiǎn)，而且，操作風(fēng)險(xiǎn)還會(huì)隨著業(yè)務(wù)的發(fā)展而實(shí)時(shí)變化。操作風(fēng)險(xiǎn)的這種特性，決定了商業(yè)銀行過去的那種“自上而下”的管理，天然是一種“低效管理”。因此，商業(yè)銀行要做好操作風(fēng)險(xiǎn)管理，必須變傳統(tǒng)的“自上而下”管理為“自下而上”管理。真實(shí)的風(fēng)險(xiǎn)信息，最權(quán)威、最及時(shí)、最有效的來源途徑，一定是直接接觸業(yè)務(wù)、直接接觸客戶的人員，商業(yè)銀行應(yīng)將操作風(fēng)險(xiǎn)管理扁平化，直接向商業(yè)銀行所有個(gè)體員工采集操作風(fēng)險(xiǎn)信息，主動(dòng)追蹤、處理操作風(fēng)險(xiǎn)事件。商業(yè)銀行操作風(fēng)險(xiǎn)管理系統(tǒng)各個(gè)組成模塊具體要求如下：（一）操作風(fēng)險(xiǎn)信息收集商業(yè)銀行應(yīng)打造功能強(qiáng)大的操作風(fēng)險(xiǎn)管理平臺，對全行所有人員開放，允許任何與工作相關(guān)的不滿意見或完善建議，直接在意見建議中心提交。這些意見建議經(jīng)過后續(xù)的篩選、處理、反饋、固化流程，為商業(yè)銀行自我完善提供源源不斷的動(dòng)力。提交信息人員可自由選擇實(shí)名或匿名兩種方式，系統(tǒng)應(yīng)默認(rèn)匿名方式，以保護(hù)信息提交人員的人身安全，防止打擊報(bào)復(fù)。提交信息人員應(yīng)填寫基本信息，必填項(xiàng)包括：姓名、銀行卡號。其中：商業(yè)銀行應(yīng)確?！靶彰表?xiàng)真實(shí)，以防止惡意人身攻擊、無中生有的舉報(bào)等，但是，商業(yè)銀行應(yīng)確保操作風(fēng)險(xiǎn)信息系統(tǒng)中的個(gè)人資料絕對保密。（二）操作風(fēng)險(xiǎn)信息有效性判斷商業(yè)銀行應(yīng)在總行風(fēng)險(xiǎn)管理部設(shè)置操作風(fēng)險(xiǎn)管理崗對風(fēng)險(xiǎn)信息進(jìn)行有效性判斷，過濾掉與工作無關(guān)的、已處理過的風(fēng)險(xiǎn)信息，將有價(jià)值信息轉(zhuǎn)入處理流程。操作風(fēng)險(xiǎn)管理系統(tǒng)應(yīng)內(nèi)置即時(shí)通訊工具，對信息提交者未表述明確的風(fēng)險(xiǎn)信息進(jìn)行溝通明確?？傂酗L(fēng)險(xiǎn)管理部門設(shè)置操作風(fēng)險(xiǎn)崗應(yīng)判斷風(fēng)險(xiǎn)信息職責(zé)所屬，交主辦部門或相關(guān)分支機(jī)構(gòu)處理，并應(yīng)將風(fēng)險(xiǎn)信息進(jìn)行分類，為后續(xù)統(tǒng)計(jì)分析、風(fēng)險(xiǎn)評估作準(zhǔn)備。（三）操作風(fēng)險(xiǎn)事件處理接受交辦的機(jī)構(gòu)提出處理或整改意見，交具體經(jīng)辦處理；具體經(jīng)辦經(jīng)機(jī)構(gòu)負(fù)責(zé)人同意后及時(shí)填寫處理結(jié)果。系統(tǒng)設(shè)置辦理時(shí)間提醒，具體經(jīng)辦人員每隔4小時(shí)/8小時(shí)/24小時(shí)/48小時(shí)收到辦理時(shí)間提醒，超過48小時(shí)收到催辦提醒。若接受交辦的機(jī)構(gòu)對部門職責(zé)有異議，認(rèn)為不應(yīng)由其主辦的，應(yīng)說明理由，并轉(zhuǎn)辦相關(guān)部門。若轉(zhuǎn)辦部門不明確或有爭議的，提交商業(yè)銀行機(jī)構(gòu)職責(zé)管理部門裁定，若仍不明確或有爭議的，提交行領(lǐng)導(dǎo)裁定。上述處理流程均應(yīng)公開透明，借助公眾的監(jiān)督評價(jià)，可以切實(shí)提高相關(guān)處理人員及機(jī)構(gòu)的重視程度，確保處理的效率及質(zhì)量，杜絕敷衍了事、推諉拖沓的現(xiàn)象。（四）操作風(fēng)險(xiǎn)成果運(yùn)用商業(yè)銀行意見建議的主辦機(jī)構(gòu)對意見建議的處理，不應(yīng)就事論事、簡單整改了事，而應(yīng)舉一反三，根據(jù)風(fēng)險(xiǎn)處理結(jié)果修正現(xiàn)有流程或制度，達(dá)到業(yè)務(wù)流程不斷優(yōu)化、政策制度適時(shí)調(diào)整、操作規(guī)范簡明展現(xiàn)的目的。因此，操作風(fēng)險(xiǎn)管理平臺應(yīng)設(shè)置“操作規(guī)范中心”，該中心包括“制度系統(tǒng)”及“操作系統(tǒng)”，根據(jù)改進(jìn)建議形成良性映射，不斷循環(huán)優(yōu)化。操作規(guī)范中心應(yīng)內(nèi)嵌“制度系統(tǒng)”，提供制度查詢、制度制定及制度修訂功能，主辦機(jī)構(gòu)對建議意見進(jìn)行處理，形成處理方案后，需要以制度形式對管理要求進(jìn)行固化的，可直接在制度系統(tǒng)中申請制度局部更替或是起草新的管理制度，經(jīng)有權(quán)人批準(zhǔn)后，系統(tǒng)自動(dòng)將新舊制度進(jìn)行替換，確保制度查詢?nèi)藛T在系統(tǒng)中查詢到的是最新有效的制度及管理要求?！爸贫认到y(tǒng)”應(yīng)配合“操作系統(tǒng)”使用，將零散、分割的制度轉(zhuǎn)化為流程化、完整的管理要求，每個(gè)崗位的工作人員僅需輸入崗位名稱，系統(tǒng)就自動(dòng)提示崗位職責(zé)、操作規(guī)范、風(fēng)控要點(diǎn)。主辦機(jī)構(gòu)修訂或制定制度后，即應(yīng)同步更新操作系統(tǒng)，確保系統(tǒng)展示的管理要求、操作規(guī)范實(shí)時(shí)有效。（五）操作風(fēng)險(xiǎn)事件后臺分析處理。操作風(fēng)險(xiǎn)種類繁多，為實(shí)現(xiàn)操作風(fēng)險(xiǎn)的針對性管理，商業(yè)銀行可參考巴塞爾協(xié)議損失事件類型，對操作風(fēng)險(xiǎn)進(jìn)行三級細(xì)分，確保所有風(fēng)險(xiǎn)信息對應(yīng)的風(fēng)險(xiǎn)問題得到準(zhǔn)確分類。由于操作風(fēng)險(xiǎn)事件繁雜、操作風(fēng)險(xiǎn)分類需要統(tǒng)一標(biāo)準(zhǔn)，分類專業(yè)性要求較高，因此，該項(xiàng)分類工作應(yīng)由總行操作風(fēng)險(xiǎn)管理崗負(fù)責(zé)。商業(yè)銀行進(jìn)行操作風(fēng)險(xiǎn)分類后，將能夠直觀展現(xiàn)商業(yè)銀行操作風(fēng)險(xiǎn)薄弱環(huán)節(jié)，為商業(yè)銀行針對性加強(qiáng)相關(guān)領(lǐng)域操作風(fēng)險(xiǎn)管理，提供明確指向。商業(yè)銀行應(yīng)定期評估銀行操作風(fēng)險(xiǎn)情況，提交總行決策管理層審議，為管理層采取操作風(fēng)險(xiǎn)控制措施、配置操作風(fēng)險(xiǎn)管理資源提供決策依據(jù)。商業(yè)銀行應(yīng)根據(jù)銀監(jiān)會(huì)《商業(yè)銀行操作風(fēng)險(xiǎn)監(jiān)管資本計(jì)量指引》，建立全行性的操作風(fēng)險(xiǎn)關(guān)鍵監(jiān)測指標(biāo)，例如：“內(nèi)部欺詐事件數(shù)”、“外部違規(guī)事件發(fā)生率”、“操作風(fēng)險(xiǎn)損失率”和“綜合人均發(fā)案率”、“百萬元以上案件發(fā)案件數(shù)”，對操作風(fēng)險(xiǎn)事件進(jìn)行分析跟蹤，一旦發(fā)現(xiàn)關(guān)鍵風(fēng)險(xiǎn)指標(biāo)異動(dòng)，應(yīng)立即采取針對性的措施，追查異動(dòng)深層次原因，加強(qiáng)相關(guān)領(lǐng)域操作風(fēng)險(xiǎn)的關(guān)注及防控。四、商業(yè)銀行操作風(fēng)險(xiǎn)管理展望雖然操作風(fēng)險(xiǎn)事件紛繁復(fù)雜，但管理并非沒有規(guī)律可循，關(guān)鍵是要從業(yè)務(wù)和管理實(shí)際出發(fā)，透過現(xiàn)象看本質(zhì)。無論是業(yè)務(wù)差錯(cuò)、產(chǎn)品缺陷，還是違規(guī)操作、貪污受賄，都是操作風(fēng)險(xiǎn)事件的表現(xiàn)形式，核心問題都是業(yè)務(wù)流程或制度的完善。由于業(yè)務(wù)流程及制度滲透到銀行的方方面面，要真正完善好業(yè)務(wù)流程及制度，商業(yè)銀行應(yīng)該鼓勵(lì)操作風(fēng)險(xiǎn)問題的暴露和糾正。實(shí)際上，任何個(gè)體都不會(huì)獨(dú)立存在，任何行動(dòng)也都會(huì)與他人產(chǎn)生聯(lián)系，操作風(fēng)險(xiǎn)事件一般都會(huì)或多或少地被他人員獲知。如果這些風(fēng)險(xiǎn)苗頭、風(fēng)險(xiǎn)信息能夠及時(shí)傳導(dǎo)到操作風(fēng)險(xiǎn)管理機(jī)構(gòu)，并在公眾的監(jiān)督下得到有效控制或整改，那么，勢必將消滅數(shù)量眾多的操作風(fēng)險(xiǎn)，大大減少商業(yè)銀行的操作風(fēng)險(xiǎn)損失。展望未來，若國內(nèi)銀行業(yè)金融機(jī)構(gòu)能夠打造高效實(shí)用的操作風(fēng)險(xiǎn)管理平臺，以“自下而上”思維管理操作風(fēng)險(xiǎn)，就一定能夠?qū)崿F(xiàn)操作風(fēng)險(xiǎn)的動(dòng)態(tài)管理，實(shí)現(xiàn)商業(yè)銀行操作風(fēng)險(xiǎn)的標(biāo)本兼治。商 業(yè) 銀 行 風(fēng) 險(xiǎn) 管 理 論