商业银行操作风险管理存在的问题及对策探讨

王雅男

摘要：本文主要分析了商业银行操作风险管理的相关概念，并对其管理中存在的问题进行了详细探讨，并提出相应的对策。

关键词：商业银行；操作风险管理；问题；对策

1.商业银行操作风险管理的概念

最初的操作风险定义为除了市场风险和信用风险，其他的所有风险都是操作风险。这种定义表述不清晰，使用应不强，只有在完全确定了市场风险和信用风险之后才能将操作风险区分出来。不同的国家对操作风险的定义都有一定的差别。美国的操作风险是指不能预见的灾难、不完善的操作、欺诈或者由于信息系统故障造成的损失，不遵守内控的相关规定。巴塞尔的操作风险是指由于内部程序、人员、系统不足或者运行不当，以及外部事件出现问题或者不够完善而发生直接或间接损失的一种风险，这种操作风险在国际中最为权威。我国的商业银行经营特点同国际上有一定的差别，今后的发展一定会尽量运用巴塞尔定义的操作风险，以保证我国商业银行的操作风险同国际接轨。

2.商业银行操作风险管理的特点

商业银行的操作风险管理有四个特点。第一，内生性。商业银行的操作风险的产生和银行内部关系密切，是内生风险，主要体现在越权操作、内部程序、人员操作等出现的错误操作。第二，收益和风险不对应。市场和信用风险是风险系数高，但是收益也高的风险，而操作风险虽然存在风险，但是却同收益没有直接的关系，造成收益和风险不对应。第三，多样性。操作风险多为内部风险，因此造成操作风险的因素很多，形式复杂，如欺诈、人员违规、操作流程错误等，这些操作风险没有监测系统和识别系统， 它们的发生都有自身的特征。第四，分散性。操作风险管理存在于银行管理的各个方面，如日常业务办理中的小失误、自然灾害、舞弊等，涉及面广且分散没有一种方法能涵盖操作风险管理的各个方面。

3.商业银行操作风险管理存在的问题分析

3.1 操作风险管理体系不完善

商业银行操作风险管理涉及的面非常广，需要一个专门的操作风险管理体系，才能尽量避免各种操作风险的发生。但是，目前我国的商业银行没有完善的操作风险管理体系，并且对操作风险的监督和管理比较落后，与国际大银行差距很大，不能实现对操作风险的事前和事中管理，造成操作风险发生概率很大。商业银行内部也没有专门的操作风险管理中部门，只是根据之前的管理经验来进行风险的处理，这样就不能及时发现操作风险，并且对操作风险的管理模式也比较落后，没有相应的监控和防范系统，大部分是用于手工操作处理。由于操作风险不能及时发现，一般采用事后补救的方式来进行管理，造成操作风险的扩大，最终对银行造成严重的冲击和影响。商业银行业务非常广，系统复杂，引起风险的因素多并且变化快，具有偶然性、不可预见性、复杂性等特点，处理时非常困难，没有良好的风险防范准备，就不能杜绝操作风险事件的频繁发生。

3.2 银行员工的操作风险管理的意识比价薄弱

商业银行的操作风险很复杂，需要银行人员有高水平的职业素养和操作风险管理意识，但是目前商业银行人员的风险意识比较薄弱，严重阻碍了操作风险的管理质量。首先，一部分银行的员工业务知识水平不高，有些是中专学历，没有经过专业的培训，只是通过导师带徒来掌握相关业务，对比较前沿的电子化金融技术掌握不好，如自助转账、网上银行等，造成新型金融产品存在风险加大。其次，部分员工对操作风险的认识不到位，不能按章操作，不重视操作风险，有些银行对操作风险的教育只是停留在表面工作，并没有针对性的进行培训，造成员工不能很好地控制自身的行为。第三，员工没有自觉学习的意识，没有相关资格认证，业务技能不高，造成操作风险的产生。如内部的核算和对账不规范；不能正确使用印、押、证，不能实现双人对账；对业务不熟练，违反相关的流程却不知道，造成操作风险的产生。

3.3 操作风险管理的系统技术不高

操作风险管理的系统技术主要包括系统漏洞、系统崩溃、外部侵入、操作人员错误这四个方面。主要是由于网络通信、信息安全等技術的风险。信息技术为银行的业务提供了很大方便，但是在这些技术的运用中却存在很大风险。首先，随着业务流程的不断更新，流程制度越来复杂，但是对流程的执行却不严格，造成业务的基层执行时可能漏掉或者随意加入多余的程序，造成操作风险频繁发生。第二，银行操作风险管理流程复杂，但是流程架构却不清晰。我国商业银行操作风险管理没有成熟的计量模型，并且计量的理论不完善，造成分析不准确。没有完善的员工沟通和激励机制，造成操作风险管理水平不好。由于没有操作风险管理部门，造成操作风险管理战略模糊，对一种操作风险可能存在多种认识，造成操作风险管理的随意性。

3.4 内控制度不完善

商业银行的信息是处于垄断状态的，没有监督和自我约束，因此内控制度对操作风险管理非常重要。银行的内控制度没有得到很好的执行，造成工作人员滥用职权，给银行经营带来潜在危险。其次，由于内部管理不利，造成内部数据的缺失。主要是由于我国商业银行的操作风险报告制度不完善、标准化程度不够，并且没有相应的报告模板，对操作风险没有详细的分类，并且在多个环节都没有一个统一的标准。另外，操作风险报告涉及不全面，只重视重大案件，不重视日常的小案件，造成损失数据库不完善，阻碍了商业银行操作风险的管理。

4.商业银行操作风险管理存在问题的对策

4.1 建立统一的操作风险管理体系

操作风险控制对于操作风险的管理有些非常重要的作用，因此，需要建立统一的操作风险管理体系。首先，要建立良好的风险控制环境，提高管理人员的风险观念和意识，制定标准的控制原则，形成一个良好的操作风险管理体系。其次，要有监管体系。建立监管部门，对操作风险进行监督，做到操作风险的事前预防、事中控制和事后分析总结的良好习惯，细化操作风险监控环节，总结成功经验，提前做好操作风险的防范工作，对发生的操作风险事件要严格处理，事后对事件进行分析反馈，保证有一套完整的操作风险控制系统。建立操作风险的自我评估系统，对可能发生的操作风险进行状态估计，根据分析结果制定相应应对措施，并寻找事件发生的规律性，及时做到预防和管理。

4.2 增强员工的操作风险管理意识

我国商业银行人员的操作风险管理意识比较薄弱，需要加强他们的防范意识。首先，要加强银行操作人员的自身防范意识，自觉做到遵守制度。虽然银行人员已经有一定的风险防范意识，但是还需要将这种意识通过管理和业务人员的不断努力，深入到公司的企业文化中。要培养员工的人生观和价值观，做到合规工作。公司领导应该重视对员工操作风险防范意识的培养，可以通过激励措施促使员工加强操作风险的管理，并能主动承担责任。其次，监督意识需要进一步增强。要重视员工思想行为变化，对出现异常状态的，要及时进行纠正和制止，保证操作风险的有效管理。员工自己、员工之间以及银行内部之间要相互监督，进一步约束员工的行为。

4.3 对操作风险管理的系统进行升级

操作风险管理需要有先进的系统，这就需要对操作风险管理的系统进行升级，以保证系统的最新。首先，要对操作风险管理的计算机系统进行升级，以更好的约束员工行为，保证业务操作、数据分析和传送等正常运行，促进业务流程和计算机系统同步升级。通过计算机对员工的行为进行监控，及时发现存在的风险，大大减少了员工失误造成的损失。设计符合应该发展的业务流程，减少流程之间的操作风险。要定期对计算机系统进行维护，及时发展系统中的漏洞，并进行补救。其次，要对操作风险中比较关键的指标进行监测，通过多个案例分析出现风险事故的原因，并总结相应的经验，根据这些原因和经验制定相应的关键风险监测指标。

4.4 完善银行的内控制度

商业银行的操作风险管理要通过银行的内控制度进行控制，要不断完善银行的内控制度。首先，要通过内部管理引进内控制度，实现业务运行的监督和制约，并建立岗位制约体系，保证按照岗位进行业务办理，实行分权操作。实行业务的定期輪岗制度，促进银行人员的业务复合型发展。其次，要根据商业银行的特点，建立内部审计部门，保证它和领导层相脱离，保证审计部门对银行操作风险的管理。第三，对以前发生的或者可能发生的风险进行收集和整理，建立操作风险损失数据库，应采用合适的方法对操作风险进行量化处理，提高操作风险管理的质量，让操作风险损失数据库很好的运用到操作风险的基础性工作中。

参考文献：

[1]游鹏.我国商业银行操作风险管理研究[D].安徽财经大学，2014.

[2]吕梦菲.我国商业银行操作风险管理研究[D].吉林大学，2014.

[3]王娅霏.我国商业银行操作风险内部控制研究[D].北京交通大学，2015.

[4]吴磊.商业银行操作风险管理研究[D].太原理工大学，2015.

[5]殷洁.我国商业银行操作风险管理研究[D].西南财经大学，2014.