目 录
我国商业银行操作风险管理现状
对操作风险存在认识上的偏差
操作风险管理机制不健全
执行制度不力，问责不严
监管措施没有及时跟进
经营指导思想有误区
加强商业银行操作风险管理的对策思考
建立分工明确的操作风险管理架构
强化内控建设，切实提高制度执行力
加速股份制改造，引入先进绩效考核体系
健全风险“免疫系统”，缓释操作风险
加强员工队伍管理，倡导“人银合一”
结论
致谢语
参考文献
内 容 摘 要
【摘要】 近年来，国际和国内银行业操作风险事件频发，给商业银行带来了巨大的损失。尤其是国内近期频频发生的系列金融大案要案，不断提醒我们，对于处在经济转型之中和加速推进改革开放的中国银行业来说，防范操作风险是一个十分重要而紧迫的课题，我们必须进一步提高对防范操作风险的认识，加快构建防范操作风险的长效管理机制，从根本上加以有效控制。分析我国商业银行当前案件发生的情况，最突出的问题应为对操作风险认识有偏差、对风险管理的机制不健全、认识和执行制度不力、监管措施没有及时跟进、经营指导思想有误区等。本文针对我国商业银行操作风险管理的现状，从建立风险管理架构、提高制度执行力、引入先进绩效考核体系、倡导“人银合一”、健全风险“免疫系统”等方面，提出了商业银行加强操作风险管理的具体对策,力求从源头上防范银行业案件的发生，实现操作风险群防群治。
【关键词】商业银行 风险管理 对策思考
当前，正值中国银行、中国建设银行等国有商业银行股改上市的关键时期，随着人力资源改革、业务流程整合，银行员工的思想也受到了前所未有的冲击。回顾二十世纪九十年代以来动荡不安的国际金融市场，从巴林银行的倒闭到日本大和银行事件；从国际商业信贷银行的倒闭到东南亚金融危机，都无一例外地印证了一点：银行内部控制的任何松懈，都可能招致灭顶之灾。可见，无论是国内现状还是国外环境，都对商业银行的有效内部控制提出了迫切要求。因此，如何建立一套完整、有效、合理的内部控制体系，如何加强风险管理，严格业务操作，防范操作风险和案件的发生，以维护银行资产完整、保持资金合理流动、规范经营行为，已成为走在改革前沿的商业银行管理者不可避免的严峻现实。对此，积极研究和借鉴国内外操作风险管理的最新理念和方法，加强操作风险管理已成当务之急。
我国商业银行操作风险管理现状
《巴塞尔新资本协议》将操作风险定义为由于不完善或有问题的内部程序、人员、系统不充足或者运行失当以及因为外部事件的冲击等导致直接或间接损失的可能性，并将操作风险的衡量和管理纳入商业银行的风险管理框架中，列为与信用风险、市场风险并列的三大风险之一。操作风险虽然是商业银行 “开门即来”的最古老的风险，但在我国只是最近几年才引起监管当局和银行业的重视。目前我国商业银行内控制度的整体执行情况并不理想，突出表现在缺乏“五性”：有效性、全面性、及时性、独立性、审慎性。分析我国商业银行当前案件发生的情况，最突出的问题又集中在对操作风险的认识不够和执行制度不力方面。
从表面上看，各银行都有自己看似完备的操作规程和管理制度，银行的各项内控制度可谓数量庞大，辅之以的现代化手段可称日新月异，而大要案件却累发不止，甚至还有愈演愈烈之势。而相较之下在过去的专业银行时期，内控制度也有，但比现在少得多，银行却很少有案件发生。银行的账被称为铁账，款称为铁款，制度也被称为铁制度，这就是社会对银行的“三铁”美誉。由此可见，当前银行业在客观上面临着更为激烈的市场竞争和更为复杂的经营环境，但在主观上也存在认识偏差及内控制度建设不到位且执行不力的问题。
对操作风险存在认识上的偏差
对操作风险认识上的偏差主要表现在对操作风险整体的把握、事前防范、系统管理及责任认定等方面。各商业银行普遍制定了一定的操作风险防范和控制措施，普遍建立了授权审批制度、岗位分离制度、重要环节控制制度、对账制度、内部审计（稽核）制度等制约机制，在业务流程和系统开发、运营方面也有严格的制度规范，但目前商业银行对操作风险管理仍然处于起步阶段，对操作风险仍然没有形成一个全面的、系统的认识。对操作风险的含义缺乏统一的理解，尚未形成浓厚的控制文化。主要表现在三方面：
第一、缺乏对操作风险的整体把握。操作风险事件的产生带有很强的随机性，容易使人采用孤立、隔离的思维方法来看待各个突发事件。统计学分析表明，在足够长的时间序列和足够多的损失事件信息下，可以近似拟合其风险事件发生的概率分布，《巴塞尔协议》关于操作风险资本计量的一些定量方法，如损失分布和记分卡等方法，就是针对操作风险从整体上进行系统管理的积极探索。而国内银行业目前对操作风险还停留在分离、局部的认识层次上。
第二、在风险防范上未能做到未雨绸缪、积极应对。由于在认识上存在偏颇，在实践上必然采用亡羊补牢的模式，就事论事，缺乏事前防范和系统管理。
第三、在操作风险控制的责任认定上，认为操作风险是风险管理部门的事情，与业务部门关联度不强。同市场风险和信用风险的管理趋于集中化不同，操作风险存在于各个部门不同岗位人员的日常行为中，这种特点决定了具体业务部门在操作风险管理方面必须承担第一责任。
第二节 操作风险管理机制不健全
健全有效的风险管理机制是商业银行经营运作的坚实基础，也是商业银行安全性原则的重要体现。对操作风险的管理应囊括银行经营的各个方面，但这一点正是我国商业银行的薄弱环节。银行一些管理制度本身就存在问题，有的不够精细化，对某些关键风险点的规定存在遗漏，有的管理制度措施更新迟缓，未能与业务拓展和产品创新保持同步，相关制度之间缺乏衔接，甚至相互矛盾。具体表现为：
一方面，在内控管理的部分环节无章可依。如国际银行业一般采取编制欺诈疑点表的方式，分别从行为、业绩、^论文、关系等方面建立一系列异常指标来监测、确定内部欺诈的可疑点，并决定采取的侦察监督措施。国内商业银行目前还普遍缺乏对内部欺诈异常指标和业务活动监测的相关制度，对基层机构第一负责人进行有效约束的制度也不健全，导致基层滥用和放大权力的现象普遍存在，并成为大要案发生的首要原因。
另一方面，内控制度管理滞后。制度必须被不断控管检验并及时修订，才能保持其科学性和管理效能。当前，银行机构对操作风险的识别与控制能力不能适应业务发展，如对高管人员的权力运用缺乏有效监督制约机制；对业务操作偏重事后监督，而对事前、事中的风险控制不力；对内部岗位设置和业务处理缺乏有效制约；授权管理较为薄弱，一些相对重要业务仅靠柜员间授权办理，必然存在风险隐患；计算机应用系统还不尽完善；新业务、新产品推广前的风险评估不足等。由于银行相关制度的不健全，或者对制度执行情况缺乏有效监督，对不执行制度规定者查处不力，风险管理和内部控制薄弱，大案、要案屡有发生，导致银行大量资金流失。
第三节 执行制度不力，问责不严
制度是员工行为的准则和业务操作的规范，商业银行的一切活动都要严格按照制度的规定执行，而目前国内银行普遍存在两个方面的问题：
一是执行制度不力。任何一个案件发生的背后，都存在着有章不循、违章操作的共同原
因。由于制度执行缺乏刚性，不少员工缺乏风险防范意识，往往有章不循、麻痹大意，加大了银行的操作风险。
二是问责不严。有的机构内部管理薄弱，违规经营、越权操作时有发生，以信任代替管
理、以习惯代替制度、以情面代替纪律的积弊未得到根除。因为问责不严，处罚力度软化，对违规违纪行为较多依赖事后教育和限期整改等措施，所以对存在问题整改不力，一定程度上纵容了违规违纪行为，致使制度防线屡屡失控。
此外，国内银行内部稽核部门独立性不够，稽核的客观公正难以保证，也是内控制度
体系存在问题的重要表现。
第四节 监管措施没有及时跟进
银行内部管理违规问题屡禁不止，案件时有发生，甚至在监管检查之后仍会发生案件、事故，其原因有三：一是监管不得力，后续监督不够刚性和量化，还没有实现合规监管向风险监管的转变、定性监管向定量监管的转变。二是对重要岗位和敏感环节人员八小时之外的行为失察、失教、失处，行为失范监察囿于八小时之内。三是执行基层主管和重要岗位人员轮岗轮调和强制性休假制度不力。
银行业是一个竞争激烈的行业，基层营业机构更是承担了极大的经营压力，若个别人员不能正确对待压力，又未能得到及时有效的缓释方法，压力很可能就成为其行为扭曲的诱因，使其自律控制减弱。而长期以来上级行对基层营业机构各项业务活动缺乏足够的监督控制，无法及时发现基层营业机构的大量违规行为，这种对基层的疏于监督和控制，实际上为基层个别员工的欺诈行为提供了机会，同时也为其完成营业指标而挪用资金等行为找到了借口，于是，面对压力、机会和诱惑，操作风险事件必然发生。
第五节 经营指导思想有误区
发展经济涉及结构调整、增长方式、协调发展等问题，但最核心的是提高科技创新能力，其中包括创新发展模式，创新体制机制，但目前在各商业银行中，相当一部分分支机构经营者没有树立科学的发展观以及“内控优先、审慎经营”的理念，片面强调发展速度，盲目追求规模扩张，对风险特别是操作风险则是讲起来重要、做起来次要、忙起来不要。主要表现在：（1）分支机构目光聚焦在吸收存款、不良贷款处置、利润等硬指标上，不惜冒着违规操作的风险追求短期业绩。（2）基层机构甚至出现牺牲内控管理为减员增效让路的情况。（3）绝大多数基层机构员工承担着巨额营销任务，高压下被动“踩线”，存在着潜在风险。（4）更为严重的是国内的一些银行仍然沿用过去以存款指标为主要考核内容的考核方式，忽视了增加对营业机构违规操作程度、问题整改率等管理行为和结果的考核。原始的考核导向直接导致了基层营业机构经营管理行为和操作行为的扭曲，在存款任务的重压之下，一些基层负责人为完成指标，不惜以身试法结交社会上的“资金贩子”最终走上内外勾结、骗取银行存贷款的犯罪道路。
第二章 加强商业银行操作风险管理的对策思考
2003至2004年，是我国国有商业银行的综合改革迈出实质性步伐的重要时刻。国有商业银行股份制改造的结构性手术正式操刀。2003年12月，国家动用450亿美元的外汇储备为中国银行和中国建设银行注入资本金，为上市作准备，中国金融界正经历着一场脱胎换骨的变化。支持这两家银行启动股份制改造，也标志着国有商业银行改革已进入全面攻坚阶段。然而，上市虽能解决产权单一的问题，却并不意味着它是一副万灵药。在我国国有商业银行公司治理不完善、内部控制系统还很薄弱，经营风险还很大的情况下，太过乐观不是好事。新形势、新情况要求商业银行必须审时度势，把加强操作风险管理作为建立良好公司治理机制、提高风险管理水平的重要举措之一。对于操作风险，我们既不能为了发展而将其“置之度外”，但也不能“谈险色变”，实际上，找到发展与风险的平衡点，是对商业银行各级机构经营能力的重大考验。
第一节 建立分工明确的操作风险管理架构
商业银行应根据自身特点，通过一系列操作风险管理流程和框架的再造，对操作风险进行全面识别、评估、监控、报告、改进，构筑较为完整的操作风险制度体系，同时建立操作风险管理责任制度，明确不同职位的人员在操作风险管理中应担负的责任。
由于操作风险涵盖银行的所有部门、所有环节、所有业务，具有极强的隐蔽性、内生性和难以度量性，各类案件往往以不经常发生的离散事件或偶然事件等形式出现，因此业务发展、业务管理、稽核监察等部门应密切配合，承担各自部门的操作风险管理责任。操作风险控制、业务操作和后台服务等部门的职责和报告渠道应充分分离，避免利益冲突。目前我国商业银行还没有完全建立这样一个分工明确的管理架构。建议国有商业银行在制定股改内设机构改革方案的同时，考虑设立独立的操作风险管理部门（团队）的可行性。由它牵头、各部门（团队）配合，具体负责操作风险管理，汇总全行操作风险管理信息并向管理层报告。此外，还需健全举报奖励制度，实现操作风险群防群治。
第二节 强化内控建设，切实提高制度执行力
温家宝总理指出：“完善公司治理,建设现代金融企业，最主要的是取决于一个银行的内控管理和人员素质能否适应改革的要求，实施股份制改造上市并不能解决所有的问题，关键是要不断提高内控管理水平。”操作风险与内部控制有着密切的联系，内部控制失败可能形成操作风险，因此必须强化内部控制建设，提高操作风险防范的效率和能力。
完善的内控制度不仅要对企业经营管理各个环节实施有效的监督，还要让从业人员知道干什么和怎么干，同时也封密了银行内部控制环境在有败德动机职员面前所暴露的操作风险敞口。因此完善的内控制度是控制操作风险的基础和保障。
找准关键风险环节
抓住了关键环节，也就抓住了风险控制的全局。商业银行应进一步加强岗位和业务之间的制衡、制约，找出关键的风险环节，如岗位设置、业务授权、业务交接、内外部对账、授权号/柜员号和密码管理、事中监督和事后监督等，及时有效地评估并控制可能出现的操作风险，把各种不安全隐患消除在萌芽状态。
做好规章制度的清理整合，并使遵守规章制度成为一种文化
理念是行动的先导，文化是无形的约束。孔子说过：“与善人居，如入芝兰之室，久而不闻其香，即与之化矣；与不善人居，如入鲍鱼之肆，久而不闻其臭，亦与之化矣。”（《孔子家语•六本》卷四）如果周围的人都恪守制度，按章行事，原先心存不轨的人也能变成循规蹈矩的模范，这就是文化的力量。随着现代金融工具越来越复杂，风险文化日益重要。通过建设操作风险文化，可以相当程度地消除某些员工思想上潜在的贪欲，化解风险隐患。由于操作风险总是发生在具体的业务流程中，当前应对各层级、各岗位、各环节的操作规程和规章制度进行梳理和分析，不断完善内部控制制度。
提高制度执行力
商业银行要认真落实银监会《关于加大防范操作风险工作力度的通知》，切实提高制度的执行力，要加强制度执行情况的监督检查，确保各项制度在各部门、各层次得到贯彻执行。
1．提高领导决策能力。领导决策前应多作调查研究，充分听取基层和群众的意见，尽量预测各种可能的风险因素，确保决策的科学性。
2．强化合规理念传导，提高管理人员的执行力。各业务主管部门、稽核部门要切实履行好自律监管职责，认真做好事前、事中和事后的自律监管工作。
3．严格操作人员的执行力。从近期商业银行案件发生情况看，很多大案要案都是基层操作风险引发的，操作人员有章不循、违章操作是案件的直接诱因。
落实操作风险管理责任制
操作风险的形成与人的因素密切相关，而且点多面广，每一个网点、每一笔业务、每一名操作人员都是潜在的风险点。因此，全面落实操作风险管理责任制是提高制度执行力，防范操作风险的重要保障措施，也是群防群治的基础。
加强员工行为规范管理
强化落实八小时内外行为失范监察制度教育引导员工规范八小时外的行为，发现涉黄、涉赌、涉毒和违规炒股、经商办企业者，要及时了解情况，调离重要岗位，情节严重的，要依法依规严肃处理。严格落实强制性休假制度。要利用休假期对员工进行稽核检查，及时发现问题，及时解决，堵塞漏洞，从根本上杜绝操作风险的滋生蔓延。
第三节 加速股份制改造，引入先进绩效考核体系
股份制改革是国有商业银行治理整顿的必由之路。只有通过改制，剪断国有商业银行联结在政府母体上的“脐带”，使股权结构多元化，银行资本社会化，才能促使国有商业银行以其法人财产权承担有限责任，以市场经济规则去经营、承担和防范风险，去选人用人，才能使其经营者排除经营因素的干扰，聚精会神谋发展。在此基础上，现代企业的公司治理结构必须加以完善。
形成督查制衡机制
建立规范的董事会和监事会，适当引进外部独立董事和监事，明确划分股东、董事会、监事会、高级管理层、经理人员各自的权力、责任和利益，保持他们之间的独立性，形成制衡机制。按照“机构扁平化、业务垂直化”的要求推进管理架构和业务流程整合，解决操作风险的控制问题。通过机构扁平化改革，建立经营管理功能强大的总行，将总行建设成高效运转的战略规划中心、资源配置中心、风险控制中心和业务中心；强化分支机构的经营职能，缩短管理半径，提升经营层次。通过业务垂直化管理，建立“以客户为中心，以市场为导向”的垂直化领导的营销体制，以公司、个人和资金业务为依托形成前台三大利润中心，以风险管理、稽核监察、会计核算、数据信息等部门对前台业务进行联合督查制衡。
创新绩效考核机制
合理确定业务经营计划，从绩效考核方面引导各级行关注风险防范，努力实现业务发展、风险控制和效益增长的有机统一。将内控风险防范纳入绩效考核，实现风险防范与业务发展两手抓，两手都要硬。
建立公正、合理、高效的人力资源管理体制。
人力资源管理制度是指对人员的雇佣、开发、保持、使用和激励等方面所进行的规划、组织、指挥和控制等活动的规定。其关键在激励约束机制上，有效的激励机制能够使企业的经营者与所有者的利益一致，努力实现企业所有者利益，促进企业市场价值最大化。如可适当拉开员工收入差距，提高高层管理人员的工资，“以薪养廉”、“以酬留人”，将薪酬和晋升机会与工作绩效、创新成果、技术水平挂钩。为了保证待遇和晋升的合理性，还要充分考虑业绩的风险收益对比和长期效用，而不是以表面的、短期的业绩为标准考察。
健全风险“免疫系统”，缓释操作风险
不断建立和完善安全、有效的操作风险管理系统，应能使银行经营的各方面做到自上而下、有章可循、行之有效、并及时跟进，防患于未然，切实提高风险管理水平、强化内控能力。
一 、加强常规性检查，加紧构建自上而下的条线监督检查防线。
上级行各职能部门应根据所辖业务，定期或不定期组织开展检查，充分发挥各职能部门对日常操作风险的“屏蔽”作用。充分发挥稽核监督职能。加强现场和非现场检查手段，强化操作风险过程控制，建立操作风险预警机制，对关键风险点设置定性和定量指标，对这些指标进行持续监测和早期预警，加强早期预防。加强稽核监督的电子化建设，大量采用非现场稽核手段，洞察风险。借助外部审计手段。遇到有特殊要求或由于其他原因而无法由内审人员完成任务时，应充分利用外部审计专业人员来完。
二、建立循环的、持续的改进管理机制，严格问责。
检查监督只是对是否符合要求进行发现，还必须建立一个循环的、持续的改进管理机制，实施有效的纠正。主要措施是：
1.由责任单位或责任人对现有问题制定整改计划和措施，消除现有风险隐患；
2.责任单位或责任人针对问题的根源采取纠正措施和预防措施，杜绝类似现象再次发生，防患于未然，把可能发生的问题消除在萌芽状态；
3.由监督部门对问题整改情况进行跟踪验证，对措施不落实、整改不彻底现象及时督促，并采取相应处罚措施，直至整改完毕。
第五节 加强员工队伍管理，倡导“人银合一”
人的行为受思想支配，过去大量风险多是因人而起的，只有管住了思想，才能管住人的行为，因此思想防范是控制操作风险最根本的措施，行为规范是控制操作风险的根本保障。
不断提高员工素质
正确的荣辱观是人的社会行为和精神生活的底线，要教育员工树立公平竞争、廉洁经营的观念，努力培养员工与银行同呼吸、共命运的价值观，发挥员工在操作风险管理上的主观能动性。要加强思想政治教育。用先进的思想武装人，用模范的力量带动人，树立人人遵纪守法的良好氛围。
加强对员工的行为管理
要落实领导和部门责任，从多方面、多层次地将矛盾纠纷和不安定的因素化解在萌芽状态。加强风险意识教育，切实提高员工的安全防范意识和遵纪守法观念，做到常抓不懈、警钟常鸣。注重提高员工的业务素质，树立“终生学习、全员学习、团队学习”的理念，使员工知晓规章制度，知晓操作规程，提高操作风险的识别和控制能力。
结论
在我国的商业银行中，操作风险广泛存在，并且给银行带来了巨大的损失。需要引起银行注意的是商业银行公司业务和零售银行业务，在这两个部门中，操作风险发生的机率最高，而且风险一旦发生带来的损失也最大。目前我国商业银行的内部控制机制还不健全，或者说对于内部控制制度的执行还不够严格。商业银行的风险管理水平以及对内部控制的执行程度决定了操作风险的大小。只有把荣辱观与改革观相结合，通过积极研究和借鉴国内外操作风险管理的最新理念和方法，加强操作风险管理，进一步完善操作风险管理体系，规范经营行为，才能够减少案件的发生和造成的损失，有效维护银行资产完整，保持资金合理流动。
致谢语 在本文创作过程中，特别感谢：
厦门大学 李子白先生
现代培训学院 刘萌女士
中国银行股份有限公司昆明市东寺支行 李煜女士 艾华先生
参 考 文 献
[1] 巴塞尔银行监管委员会文献汇编[Z]．北京：中国金融出版社，2002.
[2] 卢鸿.现代商业银行内部控制系统论[M]. 北京：中国金融出版社，2001.
[3] 汪叶斌、廖道亮. 银行内部控制原理与评价[M].大连：东北财经大学出版社，2002.
[4] 冯静生．对我国商业银行风险管理的探讨[J]．农金纵横，2004（2）．
[5] 刘毅. 从金融风险看国有商业银行内部控制机制的改革[J]．湖北社会科学，2004（3）．
[6] 王果．论新时期我国商业银行风险管理体系的构建[J]．北方经贸，2004（4）．
[7] 唐国储．风险管理、内部控制与国有商业银行海外上市[J]．金融论坛，2005（3）．
[8] 徐敦清.中国银行基础培训教材[Z].2004.
