关于商业银行操作风险的若干思考与建议

■ 李楚君（中国邮政储蓄银行湖北省分行）

一、国内商业银行操作风险管理现状

（一）缺乏完善的风险管理体制

为能在更大程度上控制风险以及进行管理，西方的商业银行还构建了激励和约束机制。国内就现阶段来说，没有完善的商业银行制度，并且无论是治理结构还是风险管理体系较为欠缺，加之无序的创新和监管的缺位，导致银行业因风险管理不到位导致的大量暴雷。同时，由于经济周期下行，导致企业“去产能”“去杠杆”，加上金融脱媒、利率市场化和互联网金融“新业态”的强力冲击等多重因素的影响，纷纷将经营重点转向零售银行市场的银行业金融机构面临了大量的“飞单”和非法集资等操作风险，客户逆向选择导致的“明斯基时刻”到来，目前中国的商业银行正面临着空前的风险压力。

（二）操作风险管理理念亟待更新

职工对于操作风险管理的认识不够全面和系统，部分职工甚至认为操作风险就是人为因素导致。所以，往往容易出现“四轻四重”的情况，在操作风险管理中，很多单位都不够重视事前的防范和事中的控制，总是在出现问题之后再进行补救，但是这样的操作会使得风险管理的难度更大。同时还有很多单位只重视基层的操作人员管理，但是对于高层管理人员管理却十分忽视，特别是面对现阶段操作风险管理工作面临的危害，很多基层经营机构如果不能做到很完整的把控，就很容易出现问题，这些问题表现在过于重视业务经营，但是却不重视内部管理上。并且，很多单位都很少对案例进行全面的分析，而是对个案进行查处，所以会使得之后的工作也很有可能犯同样的问题。还有一些经营机构在法律的边缘试探，为了拓展业务，不惜进行违章操作。

（三）内控机制不健全，制度落实不到位

现阶段，内控制度其实已经无法满足业务发展的需求了，因为业务的发展越来越快，而业务发展的范围也越来越广，在综合业务系统推广中，有一部分内控机制是存在很多问题的，并且因为这些问题，会引来很多风险，显然无法满足业务的发展需求。所以，高科技作案在这种形势下，也就有了漏洞可钻，并且因为相关部门并没有真正地按照制度行事，所以还是会存在很多违章操作的情况。

（四）内控岗位设置不能适应风险防范的要求

现阶段很多大型商业银行已经开始裁员了，并且网点也在缩减，因为虽然随着网点的经营业务的类型不断拓展，网点机构的风险控制点也在不断地增加，但是银行从业的专业人士太少，无法满足这种发展的需求，而无论是对于岗位设置还是人员配备，都难以做到内控。部分银行人员业务操作不够规范，工作能力也达不到要求，所以也无法满足内控实施的需求。（五）监管从严对银行风险管理提出更高要求

当前是严监管、强监管、深监管。仅2018年，监管机构密集出台了40多项监管新规，涉及股权管理、资管业务、数据治理、大额风险暴露等方面，为监管立标，为银行立规。同时，深化实施宏观审慎评估体系（MPA），强化对资本、杠杆率、信贷规模、流动性、资产质量的约束。监管部门加大检查和处罚力度，开展进一步深化整治银行业市场乱象工作，紧抓同业、理财和表外等重点领域；并将反洗钱、反假币、消费者权益保护、征信管理、支付结算等作为监管检查的重点。2019年，监管处罚力度将继续加大，罚金可能从“没一罚一”升格为“没一罚二”，并将违规行为与业务和机构准入挂钩，银行违规代价越来越高。

二、对加强商业银行操作风险管理的几点建议

商业银行的经营理念是稳健经营和控制风险，这两者都是必须要做到的，同时还应该在可持续发展的前提下保证正常运作。商业银行也应该秉承“内控优先、规范操作、遵守制度、违规问责、综合治理、标本兼治”的工作原则，按照相关管理制度实施风险管理。

（一）完善银行的公司治理结构，健全风险管理体制

想要完善银行的公司治理结构，那么首先就要对银行的董事会以及银行的领导进行培训，并且还应该端正其工作态度，加深其对内部控制机制的运作的认识，同时还应该完善银行内部控制机制。依照《商业银行内部控制指引》要求，加深对商业银行内部控制机制的目标的认识和对商业银行内部控制机制的性质的认识，同时还应该将银行内部控制机制的各个要求把控完全，使其能够覆盖所有的业务范围。

（二）强化操作风险管理意识

在我国的商业银行中，操作风险管理体系的建设是非常重要的，而现在我国的操作风险管理体系还有待完善。在操作风险管理体系中还包括对我国操作风险报告和识别，同时还要将操作风险管理的政策和战略目标进行进一步确定。检测和预控操作风险，做到能够及时地反馈信息，并且将操作风险的变化情况上报，直到建立有效的报告制度。在业务管理、风险合规、内审监察“三道防线”中，为防范操作风险，业务部门必须加强风险意识和风控责任，要将风控要求镶嵌到产品研发、业务政策、流程设计、系统开发、授权审核等具体环节中。说的更透彻一点，银行最大的风险当然是信用风险，而信用风险完全是可以通过管住操作风险实现的，其中最重要的就是杠杆比的确定和价格管理。

（三）树立先进的风险管理理念和风险管理文化

在各个部门的在实践过程中，想要保障风险管理，就必须要落实集体负责制和个人负责制。并且还应该分析并解决内部控制制度中的薄弱环节以及在经营管理中存在的问题，同时也将三个层面的风险控制点，就是支行和网点，以及条线之间的风险预警工作做好，各个营业网点的工作人员都必须是风险管理专业人员，因为只有风险管理专业人员才能够做好营业网点的风险管理工作。同时，还应该专业化管理操作风险，利用目标控制又或是过程控制的方式，将操作流程专业化和标准化，也应该按照市场风险和操作风险，管理行业信用，及时进行风险预警。最后还应该明确行业的操作流程，并且严格监督业务往来，将内部控制制度完善好，控制好操作风险。

（四）切实强化风险责任的追究机制，加大对责任人员的查处力度

领导人员的风险意识对于风险控制管理而言是非常重要的，在真正的经营业务往来中，也常出现因为领导人员风险意识不强而出现的风险问题，并且这些风险问题或多或少都会造成风险损失。其次，银行风险管理还必须要做到权利和责任的明确，因为只有明确权利才能追究责任，最后，责任的相关认定人员也应该按照要求将任务执行完毕，落实责任人的工作。而相关的处理程序也应该进行进一步的调整，程序中的原则和部门之间的对接都必须是明确的，要坚决杜绝可能会发生的风险问题。

（五）以人为本，强化教育，提高商业银行职工综合素质

想要规避操作风险，那么首先就要严格管理和控制人员的操作，并且作为商业银行，所秉持的经营理念应该是以人为本，并且还应该将教育网络的覆盖面进行扩张，保障教育培训能够达成目的，也能够更加系统化地展开，同时，对于不同级别的人员的职能和不同级别人员的权责要求而言，职工有必要明确自己的工作，掌握工作的流程，避免风险的发生。当然也应该培训员工的职业道德和专业技能，使员工的职业道德和专业技能都能够更上一层楼。并且还应该帮助职工树立职业理想，让职工能够不断地提升自己。而且商业银行的人力资源管理制度也应该得到完善和保障，应该更加合理和高效，这样职工的责任意识也能够得到增强，职工的归属感也能够得到提升，避免风险问题的发生。

三、结语

操作风险在银行业务中是非常常见的名词，并且也一直都备受银行的关注，国际金融在近几年非常关注操作风险管理制度的建立，同时全面实行风险管理也能够通过严格的管理制度进行，并且严格的管理制度能够保障银行体系更加牢固，商业银行的操作风险和市场风险以及信用风险相对比，风险的概率会比较高，覆盖的范围也会更加广泛，同时其中存在很多人为导致的问题。