第三、需要培育商业银行操作风险管理的文化。商业银行的操作风险管理不是一时之需，追赶时髦，而是伴随商业银行发展的不朽主题。就像企业需要建立企业文化，操作风险的管理文化要深入人心。人人意识到操作风险，商业银行的各阶层都来重视操作风险。
第四、商业银行要制定操作风险管理的方法。如何确定和量化操作风险，还需要有科学的方法和计量手段。目前，国际上先进的软件、模型已开始被商业银行应用，商业银行的操作风险管理手段和方法也在不断的完善和进步。
第五、跟踪商业银行操作风险管理的过程。操作风险管理包括风险识别、风险评估、风险决策、风险防范、风险处理、风险监督和风险评价的多个步骤，具有环节多、领域广、隐蔽性、突发性等特点的繁杂过程，只有全过程的跟踪操作风险才能够总结经验教训，不断提高操作风险的防范能力。
立足于国际金融界的经验，商业银行在引入操作风险管理、建立操作风险管理框架和健全操作风险管理体系时，需要重点注意以下几个方面的问题：
（一）、健全操作风险管理框架模式
1、建立基本运作程序的同时，从容易衡量的领域着手。从具体的实施过程看，国际金融界的经验是，首先建立一套相对策略的、但是比较完整的操作风险管理体系、缓释、监控、报告等环节，在此基础上建立覆盖整个机构的操作风险管理战略和政策，从相对简略的领域出发，在实际运作中逐步完善，扩大其覆盖的操作风险的领域。
2、金融机构在着手管理操作风险时，重点要建立与信用风险和市场风险相一致的操作风险管理框架，确定不同职位的人员在操作风险管理中的责任，如业务管理人员，其中特别是零售业务部门的操作人员；中台人员；稽核人员；风险管理部门等。在此基础上，风险管理委员会等高层机构应当确定打算选用的风险管理方法和策略，业务部门应当据此采集关于操作风险的各种数据，向市场寻求专业的咨询和支持，逐步建立初步的操作风险管理体系。严格地说，整个金融机构范围内管理不同风险的基本原则和方法应当一致，这意味着新建立的操作风险管理框架必须要整合到与信用风险和市场风险管理相一致的框架中去，操作风险所运用的方法和原理也应当与整个商业银行在风险管理方面运用的方法和原理相协调。
3、风险管理部门并不是风险管理的惟一部门，具体的业务部门、法律部门、稽核部门都承担着进行操作风险管理的责任。如果说市场风险和信用风险的管理日趋强调集中化的话，那么，操作风险的管理必须强调分散化。严格地说，具体的业务部门在操作风险管理方面应承担第一位的责任。这是由操作风险的特征所决定的，当然关于操作风险管理的具体原则应当由风险管理部门提供。
（二）、建立操作风险的报告与考核机制
1、操作风险的报告体系。操作风险的报告系统应当独立于业务部门，并且应当能够敏感地反映操作风险的变动，主要数据自动生成，在整个机构采用的采集方法保持一致。
2、操作风险体系中的激励和考核机制。在具体的管理人员介入操作风险系统的运行时，就存在着其机会主义地运用这一系统的可能性，因此，建立完善的激励机制和绩效考核制度在操作风险管理中同样十分重要。同时，即使一个机构中建立了相当自动化的操作风险报告体系，但是如果高级管理人员不能动态地介入整个管理过程、不能将报告的结果与员工和部门的绩效考核有机的结合起来，这个系统的运作也会大打折扣。
3、操作风险的报告和考核都离不开操作风险的衡量方法和技术，谨慎选择适当的操作风险衡量方法和技术显得非常重要。在多种计算资本拨备方法中，一般的银行可以先采用单一指标法进行测试（即一定的风险系数×毛收入），向金融机构管理层提供参考数据，有条件的银行还可以考虑采用标准化方法的具体措施。按标准化方法，银行业务将分类，并以各类业务的毛收入去计算总操作风险资本金的配置要求。对于一些风险管理能力较强的银行来说，应当注意及时跟进监管机构及业界有关计提操作风险资本金配置要求的最新发展，着手积累各类操作风险损失的数据，并在此基础上考虑使用更精确的方法。
（三）、参与操作风险的管理者应各司其职
1、董事会和高级管理层在操作风险的管理中应当承担更大的责任，包括建立清晰的管理结构、明确的责任分工，并且保证操作风险的管理框架能够覆盖所有相关领域，还应当建立清晰的关于操作风险的管理和报告程序。所有的业务部门和支持性部门 都应当整合在整个操作风险的管理框架中。
2、寻求合格的、充足的操作风险管理人员。从人员结构看，目前的一些国际金融机构中的操作风险管理人员主要有不同部门的管理经理、法律或者稽核人员、业务计划人员、信息安全人员等。较之信用风险和市场风险，操作风险管理方面有实际经验的人员相对较少，大部分需要金融机构结合自身的实际情况进行培训，还有一部分需要向外部招聘。
（四）、选择操作风险管理的主要类型
目前，全球范围内管理操作风险主要采取三种方法：总部集中管理型、总部集中管理与分散化支持型、稽核部门占据主导作用型。选择其中任何一种类型，主要取决于各自企业文化和董事会的风险偏好、自身的风险管理能力和风险管理水平等。针对性的选择操作风险管理的类型有利于操作风险管理框架的建立和实施。
四、结论
对操作风险管理有怎样的认识，就会映射出怎样的管理水平。所以重视操作风险的管理首先要从清醒的认识和了解操作风险入手。其次，要从战略的高度制订操作风险的管理策略。第三，要有与之配套的管理工具，主要指电子化的操作风险管理应用系统。第四，还要具备操作风险管理的具体方法，主要包括：操作风险的计量工具和管理模型。第五，要有高素质的操作风险管理人员和团队具体实施。第六，还需要建立起监督和后评价的机制。
总之，只有建立健全的操作风险管理流程、框架和体系，才能够使操作风险得到有效的管理和控制，才能使因操作风险带来的损失降到最低限度。商业银行的操作风险管理要求不是一时之需，而是伴随商业银行发展的长期任务，我国的商业银行如果要想保持现有的竞争优势，甚至在国际金融市场取得一定的地位，就必须不断提高自身的操作风险管理水平。
【引文注释】：
（注1）张吉光：国际金融报《商业银行操作风险认识的五大误区》2004年11月 5
（注2）巴曙松：《巴塞尔新资本协议研究》中国金融出版社 2003年6月第1版 第34 页
（注3）陈四清：《试论商业银行风险管理》，《国际金融研究》2003年第7期 第49页
【参考文献】：
1、陈忠阳：《金融机构风险分析与管理研究》人民大学出版社2001年版
2、张吉光：国际金融报《商业银行操作风险认识的五大误区》2004年11月
3、巴曙松：《巴塞尔新资本协议研究》中国金融出版社 2003年6月第1版
4、[英]艾迪.凯德著，王松奇等译：《银行风险管理》中国金融出版社2004年5月第1版
5、赵其宏：《商业银行风险管理》经济管理出版社2001年1月第一版
6、彭江平：《商业银行风险管理的理论与系统》西南财经大学出版社2001年9月第1版
7、陈四清：《试论商业银行风险管理》，《国际金融研究》2003年第7期
8、肖刚：《中国金融家》2004年第7期；《银行家》2004年第6期
9、中国金融网：《我国金融机构风险管理存在的问题及对策》2004年8月31日
10、赵志宏：《全方位强化商业银行风险风险管理能力》《银行家》2004年第6期
商业银行操作风险管理研究(四)由毕业论文网（www.huoyuandh.com）会员上传。
