時間：2023-01-05 03:30:34
開篇：寫作不僅是一種記錄，更是一種創(chuàng)造，它讓我們能夠捕捉那些稍縱即逝的靈感，將它們永久地定格在紙上。下面是小編精心整理的12篇操作風(fēng)險管理，希望這些內(nèi)容能成為您創(chuàng)作過程中的良師益友，陪伴您不斷探索和進步。
關(guān)鍵詞：會計結(jié)算 操作風(fēng)險 管理
一、建立完善的會計結(jié)算操作風(fēng)險管理體制
會計業(yè)務(wù)操作風(fēng)險的內(nèi)部控制體系和管理體制的設(shè)置應(yīng)按照商業(yè)銀行的決策、執(zhí)行、監(jiān)督、反饋相互制約的原則進行。建立職責(zé)清晰、層次分明的會計內(nèi)部管理監(jiān)督和執(zhí)行體系。由會計結(jié)算管理機構(gòu)制定出一套針對會計結(jié)算操作風(fēng)險管理的具體辦法并執(zhí)行其主要職能，建立實時控制的監(jiān)督系統(tǒng)以及針對會計結(jié)算操作風(fēng)險的事后監(jiān)控系統(tǒng)，從而可形成一個由上而下，系統(tǒng)且連貫的會計操作風(fēng)險管理體系。由于會計業(yè)務(wù)是最基礎(chǔ)的平臺，會計業(yè)務(wù)中存在的操作風(fēng)險必然會對其他業(yè)務(wù)產(chǎn)生影響，但會計管理部門并不是唯一對風(fēng)險負(fù)責(zé)的部門，其他各相關(guān)業(yè)務(wù)部門都應(yīng)按照各部門的職能特性共同地參與和配合對會計業(yè)務(wù)操作風(fēng)險的管理和防范工作。
二、加強會計結(jié)算制度的流程建設(shè)工作
第一，要在整合、梳理會計結(jié)算管理制度及內(nèi)部控制管理制度的基礎(chǔ)上建立更加統(tǒng)一的業(yè)務(wù)標(biāo)準(zhǔn)和操作流程，完善并強化對會計業(yè)務(wù)操作過程中各個環(huán)節(jié)的風(fēng)險控制和風(fēng)險管理。第二，要及時對會計制度和流程進行補充修訂。第三，建立定期的風(fēng)險評價和風(fēng)險評估機制。定期對各項會計業(yè)務(wù)進行風(fēng)險評估和評價、操作風(fēng)險防范評價、會計內(nèi)控檢查評價。第四，制定具有針對性的操作風(fēng)險防范制度。警惕和借鑒金融領(lǐng)域已發(fā)生過的各大案例，積極查找會計業(yè)務(wù)中存在的漏洞，制定出更加具有針對性的防范操作風(fēng)險的制度。
三、實施有效檢查監(jiān)督、完善整改糾錯機制
1、對會計工作的檢查目的進行明確，改進會計工作的日常檢查方法，嚴(yán)肅地對待檢查的結(jié)果，提高整改落實的效果。對會計工作進行檢查目的并不是查出問題本身，而是要通過檢查提高對風(fēng)險的防范能力，從而促進會計業(yè)務(wù)的健康發(fā)展。對會計工作進行檢查時要注意抓住重點方面，對容易出現(xiàn)問題的環(huán)節(jié)及相關(guān)工作崗位應(yīng)進行重點控制和監(jiān)督。不僅要檢查出現(xiàn)存的問題，還要能夠分析導(dǎo)致問題原因，并由此進行風(fēng)險分析。
2、不斷完善整改和糾錯機制。首先，對會計檢查工作中發(fā)現(xiàn)的問題要制定出明確的整改計劃和整改措施，徹底消滅風(fēng)險隱患。其次，檢查部門要及時對整改的情況和進展進行跟蹤驗證，以便能及時地對措施未落實和整改不夠徹底的現(xiàn)象進行督促。
3、建立起會計結(jié)算工作操作風(fēng)險警示、報告制度。針對比較突出的風(fēng)險點，可由會計結(jié)算主管部門或稽核監(jiān)控部門每月進行整理和匯總，編制一個風(fēng)險警示報告下發(fā)到各營業(yè)網(wǎng)點，以便對大家都能起到強調(diào)和警示的作用。
4、定期召開會計結(jié)算工作風(fēng)險對策分析討論會。通過討論有效的措施，監(jiān)督和指導(dǎo)相關(guān)工作人員嚴(yán)格履行崗位職責(zé)并嚴(yán)格遵守會計業(yè)務(wù)的操作流程，確保每個環(huán)節(jié)都能有效實施，最終達(dá)到控制和消除會計操作風(fēng)險的目的。
四、加強會計結(jié)算監(jiān)督隊伍建設(shè)，提高風(fēng)險管理水平
1、加強結(jié)算操作風(fēng)險監(jiān)督管理和預(yù)警手段的完善，要著力于培養(yǎng)出更多的會計操作風(fēng)險的管理性人才。加強對會計業(yè)務(wù)操作風(fēng)險的動態(tài)管理、模型化管理以及量化管理，在技術(shù)條件比較成熟的情況下還可運用非線性模型、回歸分析、經(jīng)濟函數(shù)模型等理論來科學(xué)地預(yù)測風(fēng)險，使得監(jiān)督管理部門能夠在最短的時間內(nèi)發(fā)現(xiàn)問題從而堵塞風(fēng)險漏洞。
2、明確風(fēng)險管理的責(zé)任，建立和完善風(fēng)險管理能力和業(yè)績的評價機制。定期組織風(fēng)險管理能力、管理業(yè)績和管理經(jīng)驗的評估活動，建立考核機制。同時可通過集中培訓(xùn)或者分散培訓(xùn)的方式，定期組織相關(guān)工作人員學(xué)習(xí)風(fēng)險管理的先進知識、先進理念和先進方法，不斷提高會計工作人員的風(fēng)險管理水平。
3、加強會計結(jié)算監(jiān)管隊伍的人員培養(yǎng)。將業(yè)務(wù)素質(zhì)比較高、工作責(zé)任心比較強、敢抓敢管的會計人員充實到監(jiān)督管理和風(fēng)險防范隊伍中去,充分發(fā)揮出防線作用。
五、優(yōu)化會計業(yè)務(wù)操作流程，提高會計結(jié)算操作的風(fēng)險管理水平
1、優(yōu)化會計業(yè)務(wù)的操作流程。從客觀上減少會計業(yè)務(wù)操作風(fēng)險的源頭、減少出現(xiàn)技術(shù)性風(fēng)險的可能性，盡量將會計結(jié)算業(yè)務(wù)中的高風(fēng)險點納入計算機所能控制的范圍，通過在計算機內(nèi)設(shè)置一些要素來增加后臺管理的能力，減少人為業(yè)務(wù)操作時風(fēng)險的發(fā)生概率。
2、提高會計操作風(fēng)險的管理水平。采用科學(xué)的操作風(fēng)險衡量和控制方法，建立會計結(jié)算風(fēng)險預(yù)測系統(tǒng)，以便更加敏感地反映會計結(jié)算工作操作風(fēng)險的相應(yīng)變動，由此對會計結(jié)算工作操作風(fēng)險的信息進行自動的收集和分析。
六、培育出會計業(yè)務(wù)操作風(fēng)險預(yù)測、控制和管理的文化
會計業(yè)務(wù)操作風(fēng)險的管理文化應(yīng)貫穿于建設(shè)和完善風(fēng)險管理體系的整個過程之中，并結(jié)合實際的組織架構(gòu)、業(yè)務(wù)流程及信息系統(tǒng)的建設(shè)工作，不斷將會計業(yè)務(wù)操作風(fēng)險管理的原理、工具和新理念傳遞給相關(guān)崗位的會計工作人員，使他們能夠主動地參與風(fēng)險防范制度的改進，發(fā)揮集體的聰明才智和力量。
首先，要加強風(fēng)險防范知識的教育，增強會計工作者對會計業(yè)務(wù)操作風(fēng)險的防范意識。風(fēng)險的防范關(guān)鍵之處在于人，要加強會計工作者對會計業(yè)務(wù)操作風(fēng)險知識的學(xué)習(xí)，增強員工的風(fēng)險防范意識。其次，要建立共同的風(fēng)險防范以及管理價值觀。讓各層次的會計結(jié)算及相關(guān)人員對操作風(fēng)險形成足夠而全面的了解，充分認(rèn)識到各類違規(guī)和違法行為所造成的危害的嚴(yán)重性，使各崗位會計工作人員能夠真正提高警惕，把防范措施落到實處。再次，要發(fā)揮會計工作人員在操作風(fēng)險管理防范中的主觀能動性。增強會計人員在操作風(fēng)險管理上的主人翁意識，尊重并聽取會計工作者的建議和意見，構(gòu)建一個充滿活力的選拔會計工作人員的機制，做到人盡其才，使大家充分發(fā)揮出自己的智慧和能力，形成積極努力的工作氛圍。最后，要加強對會計風(fēng)險管理人才的培養(yǎng)，建立科學(xué)、全面、可操作的風(fēng)險管理約束和風(fēng)險管理激勵機制，充分調(diào)動會計工作人員參與風(fēng)險管理的主動性和積極性。
七、結(jié)語
在每一筆會計結(jié)算事件中都隱藏著會計業(yè)務(wù)操作風(fēng)險，在會計操作風(fēng)險的管理和控制中，我們要時刻牢記形神兼顧的原則。建立起完善的會計結(jié)算風(fēng)險組織管理體系，制定出嚴(yán)格的會計結(jié)算風(fēng)險管理機制及業(yè)務(wù)流程，又要充分地導(dǎo)入會計業(yè)務(wù)操作風(fēng)險管理文化，這樣才能有效構(gòu)筑會計業(yè)務(wù)操作的風(fēng)險防范和控制的堅固大堤。
參考文獻：
[1]姜薇、韓雪蓮.商業(yè)銀行會計結(jié)算操作風(fēng)險研究[J].希望月報(上半月), 2007,(07).
[2]李希榮、張澤文、楊志兵.銀行會計結(jié)算存在的問題及風(fēng)險防范[J].甘肅金融, 2003,(10).
[3]李俊亮.銀行會計結(jié)算業(yè)務(wù)集中處理探討[J].科技情報開發(fā)與經(jīng)濟, 2004,(08).
關(guān)鍵詞：金融投資；風(fēng)險管理；操作；分析
引言：風(fēng)險管理逐漸受到金融機構(gòu)的關(guān)注。科學(xué)合理的金融風(fēng)險管理可以讓金融機構(gòu)進行有效的、健康的發(fā)展，并且，還可以將企業(yè)的防范風(fēng)險的資金成本降低，提升企業(yè)的競爭能力。當(dāng)前，金融機構(gòu)所要面對的風(fēng)險大致上可以分為：市場風(fēng)險、信用風(fēng)險和操作風(fēng)險。市場風(fēng)險指的是因為特殊的環(huán)境風(fēng)險因素的轉(zhuǎn)變，讓凈收入或投資組合價值出現(xiàn)波動。當(dāng)前由于我國的經(jīng)濟處在轉(zhuǎn)型階段，認(rèn)為目前的市場經(jīng)濟的法律及規(guī)章制度具有許多不完善的地方，加上社會的變化，使得各種違規(guī)與欺詐的事情不斷涌現(xiàn)。所以，操作風(fēng)險是我國金融機構(gòu)需要面對的主要風(fēng)險，操作風(fēng)險的管理對于金融機構(gòu)具有極其特殊的含義。
一、操作風(fēng)險的含義
金融操作風(fēng)險的含義為：操作風(fēng)險與金融投資業(yè)務(wù)緊密相連，是由于外部因素、技術(shù)體系以及內(nèi)部因素的影響下，導(dǎo)致無法掌控的損失，這些損失和金融市場上出現(xiàn)的波動以及交易方的信用問題無關(guān)。所以，通過引起風(fēng)險發(fā)生的內(nèi)部原因可以發(fā)現(xiàn)，金融投資的操作風(fēng)險主要出自以下幾個方面：
1、操作結(jié)算風(fēng)險。由于交易指令、定價、結(jié)算以及交易能力等問題引起的損失；
2、技術(shù)風(fēng)險。因為技術(shù)的局限或者硬件方面的原因，導(dǎo)致公司無法有效、正確的收集、解決、傳導(dǎo)信息所引發(fā)的損失；
3、內(nèi)部失控風(fēng)險。因為超風(fēng)險限額而沒有被發(fā)現(xiàn)、越權(quán)交易或者是后臺部門的欺詐行為造成的損失。
當(dāng)然，想要為金融投資的操作風(fēng)險給出一個非常明確的定義是具有難度的。在進行風(fēng)險操作管理時，很多國外的金融投資機構(gòu)運用了對于市場風(fēng)險以及信用風(fēng)險認(rèn)同的方法及管理方式，也就是針對風(fēng)險進行詳細(xì)劃分，掌握操作風(fēng)險的含義，了解哪些類型的風(fēng)險應(yīng)當(dāng)歸入到操作風(fēng)險當(dāng)中，哪些類型的操作風(fēng)險應(yīng)當(dāng)歸入到風(fēng)險管理當(dāng)中，并且進行詳細(xì)的分析來確定是否要進行整體風(fēng)險的控制，通過實踐表明，這樣的方式確實非常有效。
二、金融投資面對的風(fēng)險分析
風(fēng)險管理的目的并非消除風(fēng)險，而是將風(fēng)險管理降到最低的過程，在風(fēng)險管理的過程里，要先針對金融投資里的風(fēng)險進行辨別，這是投資者做風(fēng)險管理的先決條件，只有真正辨別出投資過程里的風(fēng)險，才可以運用合理的方法進行風(fēng)險管理。而在金融投資的過程里，最為常見的風(fēng)險有以下幾種：
1、市場風(fēng)險。市場風(fēng)險也可以稱作價格風(fēng)險，指的是通過金融工具的市場價格進行轉(zhuǎn)變，從而引發(fā)的虧損風(fēng)險。因為金融投資工具頻繁出現(xiàn)價格的轉(zhuǎn)變，因此投資者在面對市場風(fēng)險是最常見的一種風(fēng)險。通過市場風(fēng)險的不同來源可以進行不同的分類，大致可以把市場風(fēng)險分成系統(tǒng)性和非系統(tǒng)性風(fēng)險，系統(tǒng)性風(fēng)險通常是指因為宏觀原因的轉(zhuǎn)變，造成投資組合凈值的轉(zhuǎn)變。非系統(tǒng)性風(fēng)險指的是投資的某一品種引發(fā)的風(fēng)險。投資者在面對系統(tǒng)性風(fēng)險及非系統(tǒng)性風(fēng)險時所采用的房里方法也不同，而系統(tǒng)性風(fēng)險是無法動搖的，非系統(tǒng)性風(fēng)險可以透過投資重組進行分散。
2、流動性風(fēng)險。流動性風(fēng)險指的是通過投資重組將金融工具進行集中，引發(fā)投資產(chǎn)品短期內(nèi)變現(xiàn)困難，并且持有的流動資金無法進行正常支付時產(chǎn)生的風(fēng)險。常規(guī)情況下，如果投資者的金融產(chǎn)品價格波動正常，并且投資金額占總資金的比重不大時，流動性風(fēng)險就不會非常嚴(yán)重。流動性風(fēng)險往往出現(xiàn)在市場波動較大，交易量迅速降低，投資者必須要大批先進的狀況下，才容易造成嚴(yán)重的損失，因為這樣的狀況下，投資者通常要用較低的價格將手中投資的金融資產(chǎn)銷售掉。
3、操作風(fēng)險。操作風(fēng)險作為金融投資過程里最關(guān)鍵的風(fēng)險，包含了很多已經(jīng)識別出的風(fēng)險。詳細(xì)來說，操作風(fēng)險指的是因為投資者內(nèi)部經(jīng)營管理問題以及投資策略失誤引起的風(fēng)險。通常包含以下幾點：
（1）投資研究員的專業(yè)素養(yǎng)、職業(yè)道德以及風(fēng)險意識所引起的投資決策風(fēng)險；
（2）因為投資者的管理能力有限所引起的經(jīng)營風(fēng)險。
這些風(fēng)險都會給金融投資造成損失。操作風(fēng)險融入于金融投資過程當(dāng)中的方方面面，是投資者必須基于關(guān)注和防范的風(fēng)險。
4、信用風(fēng)險。信用風(fēng)險也是金融投資風(fēng)險當(dāng)中非常重要的一種，它主要指在金融交易的過程里可能會引發(fā)的交收違約，也可能會引起債券持有發(fā)行人違約或者拒絕支付到期款而引發(fā)的金融投資資產(chǎn)損失的風(fēng)險。由于我國金融市場的不斷發(fā)展，貨幣、債券等固定收益的金融工具逐漸變成重要的投資類型，甚至是國內(nèi)短期的融資券的發(fā)行也在不斷擴大，由于這些金融投資品種的風(fēng)險不斷累積，最大程度的避免金融投資信用風(fēng)險成為了投資者必須關(guān)注的問題。
三、操作風(fēng)險的度量
操作風(fēng)險作為金融活動當(dāng)中最為普遍的風(fēng)險表現(xiàn)形式，從歷史的角度來講，很多度量操作風(fēng)險的失敗原因，大多是沒有適當(dāng)?shù)姆绞揭约翱梢杂迷诹炕治龅目陀^數(shù)據(jù)，而信用風(fēng)險和市場風(fēng)險則存在許多例如價格變動、違約率等可以利用的外部分析數(shù)據(jù)，相對而言較為容易進行風(fēng)險度量。因為影響操作風(fēng)險的原因大多是金融機構(gòu)內(nèi)部原因，并且風(fēng)險因素和產(chǎn)生的可能性及損失的大小之間不具備明顯的關(guān)聯(lián)，所以，在實際操作中，很難有人尋求到一種方式可以清晰的描繪出操作風(fēng)險，自然對于操作風(fēng)險的度量來講，也具有非常大的困難。已經(jīng)掌握的操作風(fēng)險度量模型有三種：
第一種：創(chuàng)建于數(shù)據(jù)之上的統(tǒng)計模型，此模型最具代表性的方式就是損失分步法，也被稱為LDA。此方式會先對單個損失的發(fā)生頻率以及大小通過參數(shù)進行評估，之后運用連接函數(shù)的方式將各種影響因素進行綜合；
第二種：依舊是統(tǒng)計模型的計算操作風(fēng)險，可是主要應(yīng)當(dāng)通過定性方法進行校對模型，定性方法大致包含了風(fēng)險排序法、情景分析法、排查法、權(quán)衡打分法等；
第三種：創(chuàng)建于操作風(fēng)險過程的功能模擬智商的模型，透過單一的過程相互依存的方式來模仿影響因素之間的關(guān)聯(lián)性。
當(dāng)然，就目前的操作風(fēng)險度量方法而言，有兩種模型應(yīng)當(dāng)重點說明：第一種是用于測量操作風(fēng)險的VaR技術(shù)。它的主要論點在于操作風(fēng)險可以通過VaR技術(shù)進行測量，以建立來自內(nèi)部和外部的操作損失數(shù)據(jù)庫為基本思想，并通過數(shù)據(jù)的操作損失分布，來確定一個置信區(qū)間，這樣就可以將VaR的操作風(fēng)險計算出來。但也可以通過分析收益波動性來計算操作風(fēng)險，也就是通過收益當(dāng)中將市場風(fēng)險以及信用風(fēng)險的相關(guān)收益剔除掉，把剩下的收益當(dāng)成和操作風(fēng)險有關(guān)的收益，可是就這一點而言爭議性非常大；第二種是貝葉斯推斷網(wǎng)絡(luò)模型，也可以稱之為BBN模型，貝葉斯網(wǎng)絡(luò)逐漸被使用在度量以及模擬操作風(fēng)險方面，其主要原因有以下四個方面：
第一，BBN推斷網(wǎng)絡(luò)模型描繪了對操作風(fēng)險具有影響的各類因素，所以可以提供行為改變的原因；
第二，BBN可以使用在情景分析方面，計算出度量的最大經(jīng)營損失，并將市場風(fēng)險以及信用風(fēng)險有效結(jié)合；
第三，BBN適合用在度量以及模擬不同種類的操作風(fēng)險方面；
第四，運用決策節(jié)點以及效用來充實BBN，來提升管理決策的明朗化。
BBN的結(jié)構(gòu)屬于一種直接的非循環(huán)類的圖形，其中節(jié)點的意思是隨機變量，連線的意思是影響因素，BBN結(jié)構(gòu)屬于一種流轉(zhuǎn)過程同各類因素的融合。BBN較為容易進行情景分析，投資經(jīng)理在進行債券交易的同時，對即將要執(zhí)行的交易通過情景模擬的方式來計算出預(yù)計的結(jié)算損失有多少，BBN較容易通過情景分析讓風(fēng)險經(jīng)理針對外來的交易風(fēng)險進行掌控，并且風(fēng)險經(jīng)理可以透過針對市場風(fēng)險因素以及信用風(fēng)險因素的情景模擬，判斷出操作風(fēng)險是怎樣同市場風(fēng)險以及信用風(fēng)險有效結(jié)合的。
貝葉斯推斷網(wǎng)絡(luò)模型可以用在一系列的度量操作風(fēng)險上，針對同一個問題可以創(chuàng)建出很多個BBN網(wǎng)絡(luò)大框，并且決策人員可以透過返回檢驗的方法來判定哪種是最佳的網(wǎng)絡(luò)設(shè)計。通過理論以及實踐可以發(fā)現(xiàn)，貝葉斯推斷網(wǎng)絡(luò)模型非常值得金融投資機構(gòu)使用操作風(fēng)險度量以及模擬方式進行操作。
總之，操作風(fēng)險度量大致有以下三種方式：
第一種，分析方式。這種方式對于損失產(chǎn)生的次數(shù)以及大小都給出了非常強硬的假定，之后通過一些統(tǒng)計模型來獲得操作風(fēng)險的大小，大致上來講屬于一種定量測量的方式；
第二種，主觀判定方式。在執(zhí)行操作風(fēng)險的度量時，由于缺少操作風(fēng)險的損失數(shù)據(jù)，因此，想要通過數(shù)據(jù)進行評估操作損失的分布就變得尤為困難，至少對當(dāng)前而言，用評估操作損失分布的方式來判斷金融投資的操作風(fēng)險是不符合邏輯的。因此，當(dāng)前國外的金融體系運用的操作風(fēng)險度量方式普遍以定性評價方式為主，這種方式通過獨立的部門，經(jīng)由事先預(yù)定的風(fēng)險評估指標(biāo)針對每一個業(yè)務(wù)的缺陷進行評估，之后，再進一步進行細(xì)分；
第三種，定性和定量相結(jié)合的方式。這種混合的方式，使得相對風(fēng)險排序、主觀方式的運用以及損失時間數(shù)據(jù)庫的建立進行有效結(jié)合。
四、操作風(fēng)險的控制與管理
操作風(fēng)險管理不僅要系統(tǒng)的進行分析預(yù)期損失以及未預(yù)期損失的緣由，并且也要評估風(fēng)險，為風(fēng)險的預(yù)防、降低轉(zhuǎn)移和為風(fēng)險分配資本等做出努力。操作風(fēng)險管理的步驟大致包括以下幾點：
1、明確風(fēng)險管理的范疇以及目標(biāo)。
高層的管理人員詢問過董事會之后，應(yīng)當(dāng)同企業(yè)的經(jīng)營策略、風(fēng)險偏好相結(jié)合，為風(fēng)險管理建立一個范疇以及目標(biāo)。并且，還要制定一些短期的具體目標(biāo)，以確保風(fēng)險管理的工作可以穩(wěn)定的發(fā)展。這些短期的具體目標(biāo)可以分為以下方面：
（1）明確定義一些關(guān)鍵的損失事件并進行命名，這樣才可以確保在未來的管理工作里可以更加方便的進行探討和分析；
（2）創(chuàng)建一個損失事件簿，為定量分析操作風(fēng)險模型積攢數(shù)據(jù)；
（3）創(chuàng)建統(tǒng)計模型分析特定損失時間的原因以及相互之間的關(guān)聯(lián)；
（4）采取由于風(fēng)險進行的資源配置和情景分析。
2、明確重要的風(fēng)險。
員工通過高級管理人員的支持后，一定要明確哪些才是重要的風(fēng)險。操作風(fēng)險管理之所以失敗，是由于內(nèi)容過于寬泛，所以在明確的同時，一定要嚴(yán)格依照高層規(guī)定的目標(biāo)進行操作。
3、針對風(fēng)險進行評估。
運用不同渠道獲得的數(shù)據(jù)，用來評估一些較為重要的過程以及資源的操作風(fēng)險，評估的內(nèi)容不僅包含了風(fēng)險形成的沖擊，還包含了損失事件產(chǎn)生的概率。針對無法定量分析的風(fēng)險，一定要找到產(chǎn)生這些風(fēng)險的原因和可以通過怎樣的方式進行評估。并且，風(fēng)險不同，相互間的依賴就不同，所以需要對她們之間的依賴性進行評估。
4、分析。
通過以上內(nèi)容后，已經(jīng)初步判斷出各部門潛在的操作風(fēng)險。隨之而來的，就是要為這些風(fēng)險進行分析。先進行風(fēng)險加總，然后進行可行的風(fēng)險管理措施，之后要分析單獨的損失事件，再分析風(fēng)險的過程以及資源的分配，分析出關(guān)鍵的風(fēng)險因素，最后，針對風(fēng)險管理的措施進一步進行分析。
5、通過措施消除存在于經(jīng)營過程以及資源當(dāng)中的風(fēng)險。
可以通過風(fēng)險回避以及風(fēng)險因素管理的措施、損失預(yù)報的措施、損失預(yù)防的措施、損失掌控的措施、降低損失的措施、應(yīng)急措施和風(fēng)險融資的措施進行管理。
6、針對操作風(fēng)險的檢測報告。
一個規(guī)范的報告制度是一個成功的風(fēng)險管理的首要條件。針對風(fēng)險采取連續(xù)的檢測，并定期進行報告的方式可以有效的檢測出操作風(fēng)險管理的需求，所以，持續(xù)的檢測對于任何一種風(fēng)險管理來講都是必不可少的環(huán)節(jié)。
結(jié)束語：通過世界的角度來看，針對操作風(fēng)險管理的分析才剛剛開始，雖然在金融部門的投資過程里運用了一系列的操作風(fēng)險管理的方法，可是顯然這些管理方式還不夠健全，也缺少理論作為指導(dǎo)。操作風(fēng)險在金融機構(gòu)進行投資的過程里需要面對的主要風(fēng)險，金融投資風(fēng)險的管理成效如何完全在于怎樣操作風(fēng)險管理。投資者應(yīng)當(dāng)建立長期的投資目標(biāo)，以完善的風(fēng)險政策進行總結(jié)和評論，進而為風(fēng)險建立一個完善的制度及管理的支持。（作者單位：貴州省茅臺集團財務(wù)有限公司）
參考文獻：
[1]黎仁華，馬麗莎.商業(yè)銀行風(fēng)險預(yù)警測度指標(biāo)的定位分析——基于操作風(fēng)險導(dǎo)向的審計模式[A].中國會計學(xué)會財務(wù)成本分會2006年年會暨第19次理論研討會論文集（下）[C].2006.
[2]周青.中國特色社會主義金融監(jiān)管體制創(chuàng)新研究——轉(zhuǎn)軌時期我國商業(yè)銀行操作風(fēng)險管理創(chuàng)新研究[A].“中國特色社會主義行政管理體制”研討會暨中國行政管理學(xué)會第20屆年會論文集[C].2010.
關(guān)鍵詞：商業(yè)銀行 風(fēng)險管理操作風(fēng)險信息科技風(fēng)險
中圖分類號：F830.33 文獻標(biāo)識碼：A 文章編號：1006-1770(2010)09-032-05
一、引言
隨著信息技術(shù)與現(xiàn)代商業(yè)銀行業(yè)務(wù)的深度融合，銀行對信息技術(shù)和信息系統(tǒng)的依賴日益增強。信息科技已成為商業(yè)銀行日常運營的操作平臺、管理決策的重要支持、以及業(yè)務(wù)創(chuàng)新的基礎(chǔ)工具。同時，與之相關(guān)的信息科技風(fēng)險也滲透到了銀行經(jīng)營和決策的各個方面，信息科技風(fēng)險管理不僅維系著商業(yè)銀行的持續(xù)安全運營，而且也成為銀行價值創(chuàng)造的重要支柱，因而信息科技風(fēng)險成為現(xiàn)代商業(yè)銀行風(fēng)險管理不可或缺的重要內(nèi)容。
商業(yè)銀行傳統(tǒng)的信息安全管理，更多是從信息技術(shù)開發(fā)和管理的本身出發(fā)，建立相應(yīng)的技術(shù)標(biāo)準(zhǔn)而進行的，這些標(biāo)準(zhǔn)適用于信息技術(shù)部門內(nèi)部的信息安全管理，也是信息科技風(fēng)險管理的重要基礎(chǔ)。但信息安全管理的本質(zhì)是風(fēng)險管理，現(xiàn)代商業(yè)銀行構(gòu)建全面風(fēng)險管理體系，也需要借助操作風(fēng)險管理框架和工具對信息科技風(fēng)險進行有效管理。
我國主要商業(yè)銀行正在積極實施《巴塞爾新資本協(xié)議》，這需要對包括操作風(fēng)險在內(nèi)的三大風(fēng)險建立全面風(fēng)險管理體系，而信息科技風(fēng)險作為操作風(fēng)險的重要表現(xiàn)形式之一，也成為銀行風(fēng)險管理的一個新的焦點。因此，本文試圖在操作風(fēng)險管理視角下探討信息科技風(fēng)險的識別、計量、監(jiān)測和控制等流程和方法，以提高商業(yè)銀行對信息科技的應(yīng)用水平和對信息科技風(fēng)險的管理效率，增強銀行全面風(fēng)險管理能力。
二、信息科技風(fēng)險與操作風(fēng)險管理框架
商業(yè)銀行信息科技風(fēng)險，是指信息科技在商業(yè)銀行運用過程中，由于自然因素、人為因素、技術(shù)漏洞和管理缺陷產(chǎn)生的操作、法律和聲譽等風(fēng)險。信息科技風(fēng)險管理的目標(biāo)是通過建立有效的機制，實現(xiàn)對商業(yè)銀行信息科技風(fēng)險的識別、計量、監(jiān)測和控制，促進商業(yè)銀行安全、持續(xù)、穩(wěn)健運行，推動業(yè)務(wù)創(chuàng)新，提高信息技術(shù)應(yīng)用水平，增強核心競爭力和可持續(xù)發(fā)展能力。
操作風(fēng)險是《巴塞爾新資本協(xié)議》在信用風(fēng)險和市場風(fēng)險之外，所強調(diào)的商業(yè)銀行面臨的另一種重要風(fēng)險類型，是指“由不完善或者有問題的內(nèi)部程序、人員及系統(tǒng)或外部事件所造成損失的風(fēng)險（表1）。”策略風(fēng)險和聲譽風(fēng)險不包含在此定義中。我國銀監(jiān)會也基本沿用了這一定義。
可見操作風(fēng)險這一定義的內(nèi)涵包括由信息科技系統(tǒng)所產(chǎn)生的信息科技風(fēng)險。因而商業(yè)銀行在落實《巴塞爾新資本協(xié)議》、實施全面風(fēng)險管理的過程中，需將信息科技風(fēng)險作為操作風(fēng)險的重要內(nèi)容統(tǒng)一進行管理；對信息科技風(fēng)險的管理，可以借用操作風(fēng)險的管理框架和工具。
從風(fēng)險管理的流程來看，一個完整的操作風(fēng)險管理（Operational Risk Management，ORM）框架首先要確定執(zhí)行和負(fù)責(zé)操作風(fēng)險管理的組織機構(gòu)，然后依據(jù)操作風(fēng)險識別、風(fēng)險計量、風(fēng)險監(jiān)測和風(fēng)險控制的流程進行，形成一個循環(huán)往復(fù)、不斷提升的風(fēng)險管理過程。這一過程可用如下的操作風(fēng)險管理“轉(zhuǎn)輪”來表示（圖1）。這一框架能提供一個對操作風(fēng)險管理的完整流程，并允許銀行在事先管理操作風(fēng)險，而不論風(fēng)險是否存在于業(yè)務(wù)過程、人員、信息科技系統(tǒng)或是外部事件中。
操作風(fēng)險管理框架中的每一階段都有不同的任務(wù)，理論界和實務(wù)界也都分別提出相應(yīng)的工具和方法。下文嘗試將操作風(fēng)險的管理框架應(yīng)用于商業(yè)銀行信息科技風(fēng)險管理，從而使信息科技風(fēng)險管理成為銀行全面風(fēng)險管理的有機組成部分。
三、ORM框架下的信息科技風(fēng)險管理
（一）信息科技風(fēng)險管理的組織建設(shè)――信息科技治理
根據(jù)銀監(jiān)會的要求，IT治理的目標(biāo)是在良好的公司治理的基礎(chǔ)上，形成分工合理、職責(zé)明確、相互制衡、報告關(guān)系清晰的信息科技治理組織結(jié)構(gòu)。從銀行內(nèi)部來看，IT治理是公司治理的重要組成部分，包括與信息科技相關(guān)的領(lǐng)導(dǎo)關(guān)系、組織結(jié)構(gòu)和工作流程等，其目的是保障信息科技與業(yè)務(wù)發(fā)展戰(zhàn)略目標(biāo)相一致。
信息科技治理是良好信息科技風(fēng)險管理的基石，商業(yè)銀行需要在公司治理基礎(chǔ)上建立自上而下的信息科技治理結(jié)構(gòu)。具體地，商業(yè)銀行的董事會、高管層要對本行信息科技風(fēng)險最終負(fù)責(zé)；董事會下的風(fēng)險管理委員會可專設(shè)信息科技風(fēng)險管理分委員會，由高級管理層、信息科技部門和主要業(yè)務(wù)部門代表組成；設(shè)立首席信息官（CIO），負(fù)責(zé)信息科技相關(guān)的重大決策，向上直接向行長和董事會報告信息科技運行和管理情況，向下統(tǒng)一領(lǐng)導(dǎo)信息科技板塊各個部門，布置信息科技風(fēng)險管理措施的實施；同時，風(fēng)險管理部、尤其是操作風(fēng)險管理部，也應(yīng)把信息科技風(fēng)險作為操作風(fēng)險管理的一個特殊而重要的類型進行統(tǒng)一管理。此外，內(nèi)部審計部門負(fù)責(zé)對信息科技風(fēng)險管理的合規(guī)性和有效性進行審核（圖2）。
在這樣的信息科技治理結(jié)構(gòu)之上，商業(yè)銀行可將信息科技風(fēng)險納入總體風(fēng)險管理框架，針對信息科技風(fēng)險分布廣泛、專業(yè)性強等特點，可以構(gòu)建由信息科技業(yè)務(wù)經(jīng)營部門、信息科技條線管理部門、風(fēng)險管理部門和內(nèi)部審計部門構(gòu)成的“四道防線”，實現(xiàn)對信息科技風(fēng)險的有效防范和管理。
（二）信息科技風(fēng)險的識別方法
信息科技風(fēng)險識別是指風(fēng)險管理者通過一定的方法和手段，按照信息科技風(fēng)險的來源范圍和表現(xiàn)形式，鑒別信息系統(tǒng)開發(fā)和運行過程中一切可能導(dǎo)致信息科技風(fēng)險的因素和產(chǎn)生風(fēng)險的環(huán)節(jié)點的過程。信息科技風(fēng)險識別方法可借用操作風(fēng)險的識別工具。
1．風(fēng)險與控制自評估法
信息科技風(fēng)險的風(fēng)險與控制自評估法（RCSA），是指銀行IT風(fēng)險管理部門對本行信息系統(tǒng)開發(fā)、信息數(shù)據(jù)管理、系統(tǒng)運行與維護等IT條線業(yè)務(wù)進行流程分析，識別并評估其中隱含的風(fēng)險點，并對業(yè)務(wù)流程現(xiàn)有的控制措施的合理性和有效性進行評價的過程。
RCSA從梳理IT條線的主流程及其包含的子流程入手，針對這些流程設(shè)計RCSA問卷。這一問卷包含了每一流程步驟涉及的風(fēng)險類型、相應(yīng)的控制類型等內(nèi)容，需要評分人對現(xiàn)有的控制設(shè)計和有效性進行評估，對風(fēng)險導(dǎo)致的固有風(fēng)險暴露、以及采取控制措施之后的剩余風(fēng)險進行評分。最后要根據(jù)RCSA的結(jié)果決定是否采取對特定風(fēng)險的控制行動。
2．風(fēng)險地圖法
風(fēng)險地圖（Risk Mapping）能夠顯示特定風(fēng)險事件的風(fēng)險暴露分布狀況，將風(fēng)險暴露與銀行或業(yè)務(wù)部門的風(fēng)險容忍度連接起來，根據(jù)特定風(fēng)險在風(fēng)險地圖中的落點可決定對風(fēng)險是否采取適當(dāng)?shù)目刂拼胧?/p>
風(fēng)險地圖是一個嚴(yán)重性-可能性矩陣。根據(jù)特定風(fēng)險可能導(dǎo)致?lián)p失的嚴(yán)重程度及損失發(fā)生的可能性，可以共同確定風(fēng)險暴露及其在風(fēng)險地圖的落點。風(fēng)險地圖不同區(qū)域所代表了不同風(fēng)險容忍度，風(fēng)險的不同落點有不同的涵義（圖3）。
A.綠色區(qū)域：表示風(fēng)險處于安全區(qū)域，不需采取控制措施降低風(fēng)險暴露。
B．黃色區(qū)域：表示風(fēng)險在加強監(jiān)控的區(qū)域，應(yīng)對風(fēng)險進行關(guān)注和加強監(jiān)控，但還不需采取具體控制措施。
C．橙色區(qū)域：表示風(fēng)險在警戒范圍內(nèi)，風(fēng)險管理部門應(yīng)立即采取控制措施，將風(fēng)險暴露降低到安全區(qū)域之內(nèi)。
D．紅色區(qū)域：表示風(fēng)險已不可容忍，除了應(yīng)立即采取措施降低風(fēng)險暴露至安全范圍內(nèi)，還應(yīng)該對風(fēng)險暴露過高的原因進行追溯和問責(zé)。
需要說明的是，不同銀行、不同業(yè)務(wù)條線的風(fēng)險容忍度不同，因而風(fēng)險地圖的具體風(fēng)險輪廓各異。即使同樣的風(fēng)險暴露在不同部門的風(fēng)險地圖上所處的區(qū)域可能都不一樣，嚴(yán)重程度也不一樣。對具體的信息科技風(fēng)險管理者而言，要根據(jù)本行信息科技業(yè)務(wù)特點和自己的風(fēng)險偏好，確定以上四個區(qū)域的臨界值。
3．關(guān)鍵風(fēng)險指標(biāo)（KRI）
KRI是可用于表示商業(yè)銀行信息科技風(fēng)險狀況的定量指標(biāo)。通過指標(biāo)的定期監(jiān)控，可以對信息科技風(fēng)險變化有代表性的某些方面進行跟蹤和預(yù)警，并根據(jù)指標(biāo)所處的區(qū)域決定是否采取控制措施。
關(guān)鍵風(fēng)險指標(biāo)應(yīng)能代表信息科技領(lǐng)域最主要的風(fēng)險指標(biāo)，容易度量并能反映信息科技風(fēng)險的暴露水平或者控制狀態(tài)。商業(yè)銀行首先需要明確各項與信息科技相關(guān)的關(guān)鍵風(fēng)險指標(biāo)，對每一指標(biāo)設(shè)定相應(yīng)門檻值。銀行通過對所有KRI的動態(tài)跟蹤，在超過門檻值時采取必要的控制措施，從而及時降低風(fēng)險暴露程度，使基于KRI的風(fēng)險控制行動能防止重大損失事件的發(fā)生。
與信息科技風(fēng)險相關(guān)的KRI可根據(jù)信息科技業(yè)務(wù)的風(fēng)險表現(xiàn)和分布特點而設(shè)定，具體指標(biāo)可能包括：系統(tǒng)故障頻率、系統(tǒng)中斷次數(shù)、系統(tǒng)中斷持續(xù)時間、系統(tǒng)交易失敗比例、IT人員離職率、IT風(fēng)險事件總數(shù)等。
4．損失數(shù)據(jù)收集（LDC）
首先要根據(jù)信息科技風(fēng)險的分布特點，確定損失數(shù)據(jù)的收集范圍、起點金額以及統(tǒng)一的損失數(shù)據(jù)內(nèi)容（具體表現(xiàn)為損失數(shù)據(jù)庫的字段格式）。
關(guān)于收集范圍，巴塞爾新資本協(xié)議對操作風(fēng)險的損失事件形態(tài)分為7個類型，其中與信息科技風(fēng)險損失事件有關(guān)的整理如表2。銀監(jiān)會《商業(yè)銀行操作風(fēng)險管理指引》中規(guī)定應(yīng)收集并報告的重大操作風(fēng)險事件中，就包括“造成涉及兩個或以上省（自治區(qū)、直轄市）范圍內(nèi)中斷業(yè)務(wù)3小時以上，在涉及一個省（自治區(qū)、直轄市）范圍內(nèi)中斷業(yè)務(wù)6小時以上”的系統(tǒng)業(yè)務(wù)中斷事件等等。
損失起點金額要根據(jù)IT風(fēng)險損失的分布特征和銀行的風(fēng)險容忍度而定。而損失數(shù)據(jù)內(nèi)容則包括損失事件產(chǎn)生原因、發(fā)生時間、所在部門、損失金額、控制措施及有效性等。損失數(shù)據(jù)要按統(tǒng)一字段格式及時錄入操作損失數(shù)據(jù)庫。巴塞爾新資本要求采用高級計量法（AMA）的銀行需要至少三年的歷史損失數(shù)據(jù)積累。
（三）信息科技風(fēng)險度量方法
操作風(fēng)險度量方法包括基本指標(biāo)法（BIA），標(biāo)準(zhǔn)法（SA），以及高級度量法（AMA），后者包括內(nèi)部度量法、損失分布法和極值法等。目前我國商業(yè)銀行對操作風(fēng)險計量在實踐中采用標(biāo)準(zhǔn)法。
但標(biāo)準(zhǔn)法設(shè)定的8個業(yè)務(wù)線，并未將信息科技業(yè)務(wù)條線專門列出，因而不能充分體現(xiàn)對信息科技風(fēng)險的資本要求。事實上，信息科技風(fēng)險不僅存在于商業(yè)銀行信息科技業(yè)務(wù)條線，同時也廣泛分布于其他業(yè)務(wù)條線之中。因而，在標(biāo)準(zhǔn)法的基礎(chǔ)上，我們提出將信息科技風(fēng)險按照所存在的業(yè)務(wù)部門分為兩部分，分別進行風(fēng)險計量和資本計提。
第一部分是存在于8大業(yè)務(wù)線內(nèi)部的信息科技風(fēng)險，在根據(jù)標(biāo)準(zhǔn)法對8大業(yè)務(wù)類型的操作風(fēng)險計量時，已經(jīng)包含了其中涉及到信息系統(tǒng)操作、運行等相關(guān)的信息科技風(fēng)險。第二部分是信息科技條線的業(yè)務(wù)平臺上涉及到的信息科技風(fēng)險，主要包括信息系統(tǒng)開發(fā)、信息系統(tǒng)運行維護、數(shù)據(jù)中心建設(shè)和管理、軟件外包、業(yè)務(wù)連續(xù)性經(jīng)營等方面的風(fēng)險。
具體計量時，第一部分已經(jīng)涵蓋在各個業(yè)務(wù)線的操作風(fēng)險中；第二部分則由于信息科技業(yè)務(wù)并不直接產(chǎn)生收入盈利，可根據(jù)前三年信息科技投入的平均值，按其一定比例計算信息科技風(fēng)險的資本要求。
其中Ii表示此前第i年信息科技投入的金額，βIT表示根據(jù)信息科技業(yè)務(wù)風(fēng)險特征所確定的資本計提比例，KIT表示信息科技風(fēng)險的資本要求，與其他業(yè)務(wù)的資本要求相加得到全行總的操作風(fēng)險資本要求。
（四）信息科技風(fēng)險監(jiān)測與報告
風(fēng)險管理是一個持續(xù)提升的過程，因而信息科技風(fēng)險也需要定期持續(xù)的監(jiān)測，以掌握風(fēng)險發(fā)展的動態(tài)。監(jiān)測一方面可以結(jié)合信息安全管理和內(nèi)控措施，發(fā)現(xiàn)信息科技業(yè)務(wù)中存在的風(fēng)險點及嚴(yán)重程度；另一方面也可以通過對之前設(shè)定的KRI的定期檢查，判斷風(fēng)險是否在可容忍的范圍之內(nèi)。
對風(fēng)險監(jiān)測的結(jié)果和風(fēng)險控制的現(xiàn)狀，需要定期撰寫風(fēng)險報告，并逐級向上級風(fēng)險管理部門匯總，最后由總行風(fēng)險管理部向高管層和董事會定期提交風(fēng)險報告。如總行操作風(fēng)險部可以逐月匯總來自信息安全管理部和所有分行有關(guān)操作風(fēng)險報告，其中包含信息科技風(fēng)險的相關(guān)內(nèi)容，然后逐季向高管層和董事會提交全行的風(fēng)險報告。當(dāng)遇到重大信息科技風(fēng)險事件時，應(yīng)隨時上交風(fēng)險報告。
風(fēng)險報告是支持全面風(fēng)險管理決策的重要依據(jù)，信息科技風(fēng)險報告內(nèi)容應(yīng)包含在操作風(fēng)險報告之中，其內(nèi)容應(yīng)涵蓋報告期內(nèi)：面臨的或潛在的信息科技風(fēng)險類型，已發(fā)生的信息科技風(fēng)險事件，風(fēng)險事件原因和過程，風(fēng)險導(dǎo)致的損失，風(fēng)險控制/緩釋措施及其有效性，對風(fēng)險事件的總結(jié)等。
（五）信息科技風(fēng)險控制措施
由于信息科技風(fēng)險自身的技術(shù)特點，對其有效控制的基礎(chǔ)是在信息科技部門的開發(fā)、服務(wù)、運營等具體業(yè)務(wù)流程中實施先進的信息安全管理標(biāo)準(zhǔn)，如ISO20000 IT服務(wù)管理國際標(biāo)準(zhǔn)、ISO27001信息安全管理制度標(biāo)準(zhǔn)等。從信息科技風(fēng)險整體的控制方面，可以實施以下幾項措施。
1．完善內(nèi)部控制機制。為實現(xiàn)信息科技風(fēng)險的有效控制，商業(yè)銀行需要建立并完善與信息科技風(fēng)險相關(guān)業(yè)務(wù)的內(nèi)部控制機制，確定信息科技相關(guān)業(yè)務(wù)和信息系統(tǒng)應(yīng)用中不同職位的人員在信息科技風(fēng)險管理中的分工和責(zé)任。這包括不同系統(tǒng)在物理上和技術(shù)上的隔離、規(guī)范業(yè)務(wù)操作流程、確定并執(zhí)行嚴(yán)格的權(quán)限范圍、建立業(yè)務(wù)流程之間相互平衡的制約機制等。
2．信息系統(tǒng)審計（IS audit）。指收集并評價證據(jù)，以判斷一個信息系統(tǒng)能否有效做到保護資產(chǎn)、維護數(shù)據(jù)完整、完成組織目標(biāo)，同時最經(jīng)濟地使用資源的過程。商業(yè)銀行內(nèi)部或外部的信息系統(tǒng)審計部門，可通過一般控制和應(yīng)用控制等審計方法對全行范圍內(nèi)的信息系統(tǒng)生命周期內(nèi)的資產(chǎn)保護、數(shù)據(jù)完整、資源經(jīng)濟有效利用以及完成組織目標(biāo)的情況進行綜合評價。從而總體把握商業(yè)銀行信息系統(tǒng)的風(fēng)險狀況，并向商業(yè)銀行風(fēng)險管理部門和信息科技部門提出咨詢意見。
3．業(yè)務(wù)連續(xù)性管理（BCM）。BCM的目的是通過有效的管理，使在各種意外情況發(fā)生時，銀行信息系統(tǒng)和相關(guān)業(yè)務(wù)都能始終不間斷運營；或者退一步，BCM使意外沖擊對信息系統(tǒng)正常運行或業(yè)務(wù)連續(xù)經(jīng)營的影響降至最小。影響信息科技基礎(chǔ)設(shè)施（如銀行的數(shù)據(jù)中心或業(yè)務(wù)處理中心）連續(xù)運營的主要因素有，黑客攻擊、電腦病毒、軟件錯誤、人為失誤、硬件故障、自然災(zāi)難等。
有效的BCM是針對以上影響因素嚴(yán)重程度制訂的一整套管理方法。如首先是要建立信息系統(tǒng)應(yīng)急機制和緊急變更預(yù)案，從制度上保證出現(xiàn)業(yè)務(wù)中斷時的行動路線。其次加強重要數(shù)據(jù)的災(zāi)難備份。目前我國大部分大中型商業(yè)銀行都已經(jīng)成立了災(zāi)備中心，進行核心數(shù)據(jù)的同城鏡像和異地災(zāi)備。此外還需要對業(yè)務(wù)處理系統(tǒng)進行切換演練，通過定期進行切換演練，對可能面對的不同沖擊進行情景分析和壓力測試，降低突發(fā)事件威脅，提高應(yīng)急處理能力。
4．通過保險和外包來緩釋和轉(zhuǎn)移風(fēng)險。由于發(fā)生概率較低但損失程度較大的信息科技風(fēng)險是難以預(yù)測、量化及分配資本的，因此對信息科技風(fēng)險的緩釋和轉(zhuǎn)移，可大大降低銀行相關(guān)風(fēng)險暴露程度。
使用保險作為操作風(fēng)險的重要緩釋工具有很大的必要性。商業(yè)銀行與保險公司可以根據(jù)主要信息科技風(fēng)險的損失分布特征，共同開發(fā)適當(dāng)?shù)谋ｋU產(chǎn)品以此對商業(yè)銀行面臨的信息科技風(fēng)險進行緩釋。同時軟件開發(fā)等的外包，即可利用外部專業(yè)資源，又可轉(zhuǎn)移商業(yè)銀行自身承擔(dān)的失敗風(fēng)險。但也需注意要通過簽署權(quán)責(zé)明確的事前協(xié)議，來規(guī)避外包過程中的潛在風(fēng)險。
綜上，信息科技風(fēng)險管理可利用操作風(fēng)險管理的框架，但信息科技風(fēng)險的組織結(jié)構(gòu)、識別、計量、報告和控制等都有其具體的方法和工具。這一框架可以表示為如下圖4，其中左半部分表示了操作風(fēng)險管理的框架，右邊虛線內(nèi)是信息科技風(fēng)險管理的具體內(nèi)容。
四、結(jié)論和建議
本文在操作風(fēng)險視角下研究了信息科技風(fēng)險的管理流程和具體措施。研究發(fā)現(xiàn)，首先，商業(yè)銀行的信息科技風(fēng)險是操作風(fēng)險的重要表現(xiàn)形式之一，因而有必要利用操作風(fēng)險管理框架對其進行管理。其次，操作風(fēng)險管理的流程和工具，可為信息科技風(fēng)險的識別、計量、監(jiān)測和控制提供規(guī)范化的參考依據(jù)。另外，值得注意的是，信息科技風(fēng)險有其具體的表現(xiàn)形式和技術(shù)特點，對信息科技風(fēng)險的評估、監(jiān)測和控制等具體措施等有明顯的技術(shù)特點，因而信息技術(shù)部門內(nèi)部的信息安全管理是信息科技風(fēng)險管理必不可少的重要基礎(chǔ)。
研究建議，商業(yè)銀行應(yīng)在信息技術(shù)部門內(nèi)部的信息安全管理的基礎(chǔ)上，通過在信息技術(shù)條線推行操作風(fēng)險管理，利用操作風(fēng)險的規(guī)范流程和科學(xué)方法對信息科技風(fēng)險進行有效管理。這不僅有利于落實《新巴塞爾資本協(xié)議》的監(jiān)管要求，也有助于提升我國商業(yè)銀行全面風(fēng)險管理體系的建設(shè)水平。
注：
本文得到中國博士后科學(xué)基金第四十七批面上資助，項目名稱《商業(yè)銀行信息科技風(fēng)險管理研究――基于操作風(fēng)險管理框架》（資助編號20100470108）。特此感謝，當(dāng)然文責(zé)自負(fù)。
關(guān)鍵詞：操作風(fēng)險；公司治理結(jié)構(gòu)；內(nèi)部控制
長期以來，社會各界對銀行業(yè)的風(fēng)險管理都聚焦于信用風(fēng)險和市場風(fēng)險，而對操作風(fēng)險并未予以足夠的重視，對其認(rèn)識和管理都處于較低水平。然而，隨著金融管制的放松、銀行經(jīng)營業(yè)務(wù)范圍及產(chǎn)品的多樣化和復(fù)雜化，操作風(fēng)險的破壞力和影響力愈發(fā)顯現(xiàn)，對其研究和管理也迫在眉睫。在此背景下，2004年的巴塞爾新資本協(xié)議規(guī)范了操作風(fēng)險的定義①，并提出操作風(fēng)險的最低資本要求，為各國銀行業(yè)加強操作風(fēng)險管理敲響警鐘和提供指導(dǎo)；中國銀監(jiān)會于2007年6月了《商業(yè)銀行操作風(fēng)險管理指引》（以下簡稱《指引》），為加強銀行業(yè)操作風(fēng)險管理、推進完善銀行業(yè)公司治理結(jié)構(gòu)、提升風(fēng)險管理能力提供指導(dǎo)。
一、我國銀行業(yè)操作風(fēng)險危機四伏
受舊體制等不利影響，我國銀行業(yè)面臨著嚴(yán)重的操作風(fēng)險。表1列示了近年來部分銀行操作風(fēng)險事件。
通過綜合分析我國銀行業(yè)操作風(fēng)險損失事件，其具有的特點主要有：
1．操作風(fēng)險主要形式是欺詐①。欺詐包括內(nèi)部員工的欺詐、外部人員的欺詐以及內(nèi)外部勾結(jié)的欺詐，其中內(nèi)部員工欺詐和內(nèi)外部勾結(jié)的欺詐是我國當(dāng)前存在的主要形式，并且這種類型的損失事件一旦發(fā)生，就具有單筆損失金額大和社會影響力大的特點。
2．操作風(fēng)險大都發(fā)生在基層分支機構(gòu)，且與上層機構(gòu)的控制力負(fù)相關(guān)。我國銀行的業(yè)務(wù)運作大多數(shù)集中在基層機構(gòu)，總、分行則更偏重于行使管理職能，當(dāng)分支機構(gòu)距離較遠(yuǎn)、受到的監(jiān)管較弱時，分支機構(gòu)的一些違規(guī)操作就不易被發(fā)現(xiàn)，操作風(fēng)險發(fā)生的可能性就更大。
二、我國銀行業(yè)操作風(fēng)險的影響因素
目前，我國銀行業(yè)普遍存在內(nèi)部控制制度不完善的問題，這是導(dǎo)致操作風(fēng)險頻發(fā)的最主要原因。我國銀行業(yè)內(nèi)部控制不健全性主要表現(xiàn)在：
1．操作風(fēng)險管理意識薄弱。目前，我國銀行業(yè)的主營業(yè)務(wù)仍以信貸為主，因此銀行風(fēng)險管理的焦點都集中于信用風(fēng)險，而對于操作風(fēng)險，從管理層到基層員工對其管理的意識都有待于提高。
2．操作風(fēng)險專業(yè)化管理部門缺位。我國絕大多數(shù)銀行均未設(shè)立獨立的專業(yè)化的操作風(fēng)險管理部門，對其管理主要是依靠非專業(yè)部門負(fù)責(zé)，以定性管理為主，主要依賴專家的主觀判斷，缺乏科學(xué)和專業(yè)的管理。此外，根據(jù)巴塞爾新資本協(xié)議，用于計算監(jiān)管資本的內(nèi)部操作風(fēng)險計量法，必須建立在對內(nèi)部損失數(shù)據(jù)至少5年的觀察基礎(chǔ)上，而我國由于缺乏數(shù)據(jù)，很少采用定量分析控制操作風(fēng)險的科學(xué)方法。
3．分行制的組織形式不利于監(jiān)管。我國銀行主要采用分行制，該體制下的直線管理職能削弱了內(nèi)部控制的力度和有效性，各層次的負(fù)責(zé)人橫向權(quán)利過大，為操作風(fēng)險的孕育提供了空間。
4．管理體系不完善。我國銀行業(yè)普遍存在管理層次多而繁雜，各層次權(quán)責(zé)不清，缺乏相互制衡、權(quán)責(zé)明晰和相互獨立的管理體系，容易出現(xiàn)管理的真空地帶和重復(fù)低效管理。
5．管理制度不健全。我國銀行業(yè)風(fēng)險管理所需的制度建設(shè)不健全，現(xiàn)有的制度大都流于形式，存在不切實際、難以執(zhí)行的問題，此外，仍有部分正常經(jīng)營所必備的規(guī)章制度缺位，導(dǎo)致管理盲點的存在。
三、完善我國銀行業(yè)操作風(fēng)險管理體系
由于我國銀行業(yè)對操作風(fēng)險的重視長期不足，導(dǎo)致銀行對操作風(fēng)險的管理長期處于低效率和不足的水平。因此，克服各種不利因素，及時建立完善的操作風(fēng)險管理體系，具有重要的現(xiàn)實意義。銀行操作風(fēng)險管理和內(nèi)部控制在內(nèi)容、對象和范圍上有著密切的聯(lián)系，因此健全內(nèi)部控制機制的形成有助于銀行操作風(fēng)險的高效管理。本文結(jié)合COSO委員會關(guān)于內(nèi)部控制五要素的闡述和銀監(jiān)會的《指引》，設(shè)計一套適合我國銀行業(yè)操作風(fēng)險管理的體系。
COSO委員會所述的內(nèi)部控制包括五要素：控制環(huán)境、風(fēng)險評估、控制活動、信息與溝通和監(jiān)控，以下分別從這五方面構(gòu)建操作風(fēng)險管理體系。
（一）控制環(huán)境
控制環(huán)境是指對建立、加強或削弱特定政策、程序及其效率產(chǎn)生影響的各種因素。控制環(huán)境塑造企業(yè)風(fēng)險管理文化，影響銀行內(nèi)部各成員的風(fēng)險意識，關(guān)系著風(fēng)險管理控制制度的貫徹和執(zhí)行。
《指引》指出，操作風(fēng)險管理需要創(chuàng)造一個良好的控制環(huán)境。首先，銀行董事會應(yīng)充分了解本行的主要操作風(fēng)險所在，把它作為一種必須管理的主要風(fēng)險類別，努力促進這種公司文化的建立，并且提供充足的資源支持在各職能部門實施操作風(fēng)險管理，還應(yīng)當(dāng)把操作風(fēng)險管理納入到業(yè)績評估程序中，強調(diào)風(fēng)險管理為銀行關(guān)注重點。其次，應(yīng)建立一個能夠有效執(zhí)行操作風(fēng)險管理框架要求的組織架構(gòu)，該組織架構(gòu)應(yīng)明確界定各職能部門的責(zé)權(quán)關(guān)系、上下級報告關(guān)系，并且制定嚴(yán)格的監(jiān)管審計制度。最后，應(yīng)根據(jù)本行對操作風(fēng)險的承受能力，制定規(guī)范的操作風(fēng)險管理政策，該政策應(yīng)對存在于本行各類業(yè)務(wù)中的操作風(fēng)險進行界定，列明本行操作風(fēng)險的具體構(gòu)成，應(yīng)明確識別、評估、監(jiān)測與控制操作風(fēng)險所應(yīng)依據(jù)的原則、政策和方法。
（二）風(fēng)險評估
風(fēng)險評估是指操作風(fēng)險管理部根據(jù)職能部門的信息，識別、量化和分析相關(guān)風(fēng)險以實現(xiàn)既定目標(biāo)，從而形成操作風(fēng)險管理的核心內(nèi)容。風(fēng)險評估系統(tǒng)包括以下三個子系統(tǒng)
1．風(fēng)險識別子系統(tǒng)
風(fēng)險識別子系統(tǒng)的作用是將操作風(fēng)險進行定義和分類，它的主要部分是“知識庫”。“知識庫”是一種風(fēng)險映射，將職能部門的業(yè)務(wù)與風(fēng)險類別之間建立對應(yīng)關(guān)系。具體來說，“知識庫”將銀行業(yè)務(wù)分為若干個風(fēng)險檔次，并將所有的業(yè)務(wù)歸類到相應(yīng)的風(fēng)險檔次之中，并存儲在數(shù)據(jù)庫的相應(yīng)位置。
2．風(fēng)險計量子系統(tǒng)
風(fēng)險計量子系統(tǒng)由“模型庫”和“預(yù)警庫”組成。該系統(tǒng)在初步識別原始數(shù)據(jù)的基礎(chǔ)上，利用“模型庫”中的風(fēng)險計量模型對風(fēng)險進行量化，將定性的操作風(fēng)險數(shù)字化。其中風(fēng)險計量模型利用數(shù)理統(tǒng)計方法量化銀行操作風(fēng)險，“模型庫”再將風(fēng)險計量模型計算機程序化，即編寫計算機軟件以實現(xiàn)風(fēng)險計量模型的功能。而“預(yù)警庫”則是預(yù)先在系統(tǒng)內(nèi)設(shè)定的不同職能部門的市場風(fēng)險限額指標(biāo)，在“模型庫”計算出風(fēng)險值之后，“預(yù)警庫”就可以對實際風(fēng)險承擔(dān)與預(yù)先設(shè)定的風(fēng)險限額自動比較，若發(fā)生超限額的情況，“預(yù)警庫”會將該信息同時反饋到風(fēng)險評價子系統(tǒng)中，實現(xiàn)實時風(fēng)險監(jiān)控的功能。
3．風(fēng)險評價子系統(tǒng)
風(fēng)險評價子系統(tǒng)主要提供風(fēng)險匯總報告，并對各職能部門風(fēng)險承擔(dān)狀況進行評價，為風(fēng)險管理決策層提供支持。“報告庫”針對經(jīng)“模型庫”風(fēng)險計量子系統(tǒng)測量的風(fēng)險結(jié)果，根據(jù)指定的報告模式進行綜合匯總，為管理層提供銀行風(fēng)險的數(shù)據(jù)。“評價庫”是對綜合報告進行的深入分析，通過對具體風(fēng)險的分析評價，提出風(fēng)險改進意見。
總的說來，風(fēng)險評估系統(tǒng)中，風(fēng)險識別子系統(tǒng)歸類操作風(fēng)險，風(fēng)險計量子系統(tǒng)量化操作風(fēng)險，評價子系統(tǒng)評價并報告操作風(fēng)險。這一系列活動的完成，關(guān)鍵在于設(shè)計出一整套計算機程序以實現(xiàn)上述幾個子系統(tǒng)的功能。我國銀行應(yīng)當(dāng)根據(jù)本行業(yè)務(wù)的特點，設(shè)計出自己的風(fēng)險管理程序，或者直接從專業(yè)公司引進成熟又適合自身的風(fēng)險管理系統(tǒng)。
（三）控制活動
控制活動是指那些有助于管理層決策順利實施的政策和程序，主要包括明確銀行各部門的職責(zé)、對各部門活動的控制和對偏離授權(quán)的行為進行調(diào)整。
首先，《指引》明確規(guī)定了各組織層次在操作風(fēng)險管理系統(tǒng)中的職責(zé)，以便整個系統(tǒng)有條不紊的運作，各層次的職責(zé)具體為：銀行高層負(fù)責(zé)制定操作風(fēng)險管理的戰(zhàn)略和總體政策；風(fēng)險管理委員會建立風(fēng)險管理的操作方法；各職能部門具體實施。
其次，對各職能部門活動的控制分為兩個層次：第一個層次是各職能部門，應(yīng)定期向負(fù)責(zé)操作風(fēng)險管理的部門通報本部門操作風(fēng)險管理的總體狀況，及時通報重大操作風(fēng)險事件；第二個層次是操作風(fēng)險管理部門應(yīng)當(dāng)提供風(fēng)險預(yù)警指標(biāo)，將風(fēng)險限額建立在各業(yè)務(wù)部門的不同的層面，然后為每個關(guān)鍵風(fēng)險指標(biāo)設(shè)定門檻值，一旦風(fēng)險值超過門檻值則啟動預(yù)警系統(tǒng)。
最后，操作風(fēng)險部門應(yīng)當(dāng)對于超過門檻值的采取必要的整改措施，及時修正執(zhí)行中的偏差。
（四）信息與溝通
各職能部門的信息溝通是整個操作風(fēng)險系統(tǒng)的基礎(chǔ)，系統(tǒng)的數(shù)據(jù)來源于各職能部門。只有將信息及時有效地傳遞給操作風(fēng)險管理部，才能及時進行信息分類。《指引》規(guī)定，職能部門應(yīng)當(dāng)根據(jù)統(tǒng)一的操作風(fēng)險管理評估方法，建立持續(xù)、有效的操作風(fēng)險報告程序，從制度上建立有效的信息和溝通機制。此外，《指引》要求建立案件查處和相應(yīng)的信息披露制度，通過對案件查處的信息披露有良好的警示作用，對案件的及時總結(jié)能有效地避免同類風(fēng)險事件的發(fā)生。
（五）監(jiān)控
監(jiān)控的核心在于監(jiān)控的制度性和監(jiān)控的獨立性。《指引》規(guī)定，監(jiān)控的制度性建設(shè)要求風(fēng)險管理委員會應(yīng)當(dāng)建立指向清晰的定期監(jiān)控體系，清晰的監(jiān)控系統(tǒng)可以明確監(jiān)管者的責(zé)任范圍，而定期監(jiān)查行為有利于快速發(fā)現(xiàn)并且糾正操作風(fēng)險。監(jiān)控獨立性依靠操作風(fēng)險管理部與其他職能部門相對保持獨立，不能存在從屬關(guān)系，應(yīng)當(dāng)受董事會或其下屬的審計委員會直接領(lǐng)導(dǎo)。
與此同時，銀行還需要對其內(nèi)部監(jiān)管人員進行嚴(yán)格培訓(xùn)，使其對銀行各項業(yè)務(wù)活動和崗位責(zé)任的執(zhí)行情況依據(jù)相關(guān)制度標(biāo)準(zhǔn)進行監(jiān)控，及時預(yù)見潛在風(fēng)險并極力阻止其發(fā)生，實現(xiàn)銀行操作風(fēng)險的有效管理。
參考文獻：
[1]閻達(dá)五，寧建波．雙元控制主體構(gòu)架下現(xiàn)代企業(yè)會計控制的新思考[J]．會計研究，2000．
[2]鐘偉．論跨國銀行操作風(fēng)險管理模型的新進展[J]．學(xué)術(shù)月刊，2004．
[3]鐘偉．新巴塞爾協(xié)議和操作風(fēng)險高級衡量法框架[J]．金融與經(jīng)濟，2005．
[4]樊欣，楊曉光．操作風(fēng)險管理的方法與現(xiàn)狀[J]．證券市場導(dǎo)報，2003，（6）：64－6．
關(guān)鍵詞：新巴塞爾協(xié)議；操作風(fēng)險管理；政策建議
自20世紀(jì)80年代以來，一系列因為操作風(fēng)險所導(dǎo)致的金融案件震驚了國際銀行界(見表1)，使銀行經(jīng)營者和監(jiān)管者普遍認(rèn)識到了操作風(fēng)險管理的重要性。安永國際會計公司2001年對美國前100家大銀行的風(fēng)險管理調(diào)查報告證實了這一點。報告間隔一個月或更長時間，94％的銀行衡量了市場風(fēng)險，100％的銀行衡量了信用風(fēng)險，69％的銀行衡量了操作風(fēng)險。在不少國際金融機構(gòu)中，操作風(fēng)險導(dǎo)致的損失已經(jīng)明顯大于市場風(fēng)險和信用風(fēng)險。2004年6月通過的新巴塞爾資本協(xié)議反映了這一風(fēng)險管理趨勢，正式將市場風(fēng)險，信用風(fēng)險和操作風(fēng)險綜合起來考慮，并首次明確了對操作風(fēng)險的資本配置要求。目前我國正處于經(jīng)濟轉(zhuǎn)軌時期，相應(yīng)的制度環(huán)境尚待完善，人們求富的急切心態(tài)導(dǎo)致各種違規(guī)事件的層出不窮(見表2)，操作風(fēng)險正成為我國金融機構(gòu)面臨的主要風(fēng)險。
一、新巴塞爾協(xié)議與銀行操作風(fēng)險
新巴塞爾協(xié)議(2004)第一次對銀行操作風(fēng)險提出了資本要求，并把操作風(fēng)險定義為：由于不正確的內(nèi)部操作流程，人員，系統(tǒng)或外部事件所導(dǎo)致的直接或間接損失的風(fēng)險。該定義包括法律風(fēng)險，但不包括策略風(fēng)險和聲譽風(fēng)險。這一定義側(cè)重于風(fēng)險形成的原因，委員會認(rèn)為這樣對操作風(fēng)險的管理和度量都是合適的，同時又鼓勵對定義中損失類型(見表3)進行討論以形成更為完備的定義。操作風(fēng)險相比于信用風(fēng)險和市場風(fēng)險，意味著純粹的損失；而后兩者是一中性概念，損失機會和盈利可能并存。根據(jù)新協(xié)議的監(jiān)管要求，銀行必須全面收集業(yè)務(wù)活動中有關(guān)操作風(fēng)險的損失數(shù)據(jù)。可以依照巴塞爾委員會定義的8種銀行業(yè)務(wù)類型(具體包括：公司金融，交易和銷售，零售銀行業(yè)務(wù)，結(jié)算和支付，和保管，資產(chǎn)管理，零售經(jīng)紀(jì)業(yè)務(wù))和7種操作風(fēng)險事件類型(具體包括：內(nèi)部欺詐，外部欺詐，就業(yè)政策和工作場所安全，客戶產(chǎn)品及業(yè)務(wù)操作，實物資產(chǎn)的損壞，業(yè)務(wù)中斷和系統(tǒng)失敗，執(zhí)行交割和流程管理)進行數(shù)據(jù)分類。分別統(tǒng)計發(fā)生概率大而每件的損失額度較小和發(fā)生概率小而每件的損失額度較大的事件數(shù)量。同市場風(fēng)險和信用風(fēng)險一樣，不論是對操作性風(fēng)險簡單的定性估計，還是復(fù)雜的模型計量，都必須涉及風(fēng)險的種類，風(fēng)險敞口，風(fēng)險事件的發(fā)生概率以及風(fēng)險損失。
二、新巴塞爾協(xié)議下我國商業(yè)銀行的操作風(fēng)險管理建議
根據(jù)巴塞爾委員會2003年2月公布的《操作性風(fēng)險管理與監(jiān)管的最佳實踐》，不管銀行規(guī)模的大小，監(jiān)管當(dāng)局應(yīng)當(dāng)要求所有的銀行都建立起自己的操作性風(fēng)險計量和監(jiān)管框架。銀行應(yīng)同時進行足夠的信息披露，以便市場能夠就其操作性風(fēng)險管理方法進行評估。操作性風(fēng)險管理越來越被置于同信用風(fēng)險和市場風(fēng)險管理同樣重要的地位，對操作性風(fēng)險管理計量的技術(shù)要求也在逐步向信用風(fēng)險和市場風(fēng)險看齊。操作風(fēng)險管理正作為一個重要的有機組成部分被納入到銀行的風(fēng)險管理體系中。目前我國在銀行操作風(fēng)險方面存在很大的不足。中國有五家規(guī)模各異的銀行參加了十國集團國家監(jiān)管當(dāng)局之間對新資本協(xié)議第三決定量影響測算(QIS3測算)，其合計的資產(chǎn)占到中國銀行業(yè)總資產(chǎn)的48％。按標(biāo)準(zhǔn)法計算，操作風(fēng)險的貢獻率為3．83％。由此可見，我國銀行在操作風(fēng)險管理方面的水平是相當(dāng)?shù)偷摹ｋm然中國人民銀行于2002年9月并開始實施《商業(yè)銀行內(nèi)部控制指引》，對我國銀行建立操作風(fēng)險管理和控制框架提出了要求，但是到目前為止，我國商業(yè)銀行的操作風(fēng)險管理仍然存在很多問題。商業(yè)銀行操作風(fēng)險的組織基礎(chǔ)工作薄弱，銀行內(nèi)部控制制度建設(shè)滯后，相關(guān)的信息披露嚴(yán)重不足，缺乏操作風(fēng)險的計量模型和損失數(shù)據(jù)等問題。基于巴塞爾新資本協(xié)議的要求和我國銀行業(yè)操作風(fēng)險管理的現(xiàn)狀，要解決上述問題，建立起適應(yīng)我國銀行業(yè)發(fā)展要求的操作風(fēng)險管理體系，本文認(rèn)為應(yīng)從以下幾個方面人手。
1．確立全面風(fēng)險管理理念，加強金融機構(gòu)自身的風(fēng)險管理文化建設(shè)。我國商業(yè)銀行應(yīng)從以定性為主的傳統(tǒng)風(fēng)險管理方式向以定量分析為基礎(chǔ)定量與定性相結(jié)合的現(xiàn)代風(fēng)險管理模式轉(zhuǎn)變，樹立市場風(fēng)險、信用風(fēng)險和操作風(fēng)險綜合管理的理念，積極借鑒新巴塞爾協(xié)議的銀行管理精髓，打造我國金融機構(gòu)自身的風(fēng)險管理文化，使高層管理人員和所有員工對各自業(yè)務(wù)部門防范操作風(fēng)險有一個全面的認(rèn)識，認(rèn)真履行風(fēng)險管理責(zé)任，確保操作風(fēng)險管理活動被很好地理解和執(zhí)行。
2．建立操作風(fēng)險損失數(shù)據(jù)庫，選用適當(dāng)?shù)牟僮黠L(fēng)險計量方法。新巴塞爾協(xié)議指出：“委員會認(rèn)為，根據(jù)統(tǒng)一的損失、風(fēng)險和業(yè)務(wù)的定義，在業(yè)內(nèi)有序地收集及分享數(shù)據(jù)，對于制定處理操作風(fēng)險的各類先進方法十分重要。若沒有這類數(shù)據(jù)，委員會將被迫在制定操作風(fēng)險最低資本規(guī)定時采用保守的假設(shè)。”盡管目前我國很難采用那些先進的操作風(fēng)險量化方法，但是操作風(fēng)險的量化將是大勢所趨。因此我們要提前做好風(fēng)險損失數(shù)據(jù)庫的建立，為日后使用先進的操作風(fēng)險管理方法作準(zhǔn)備。根據(jù)新協(xié)議的提議，“委員會計劃允許銀行采用更加先進的方法按業(yè)務(wù)處理操作風(fēng)險。如銀行可以采用標(biāo)準(zhǔn)法處理某些產(chǎn)品，并同時采用內(nèi)部計量法處理其他產(chǎn)品。”因此，當(dāng)前我國的金融機構(gòu)可以根據(jù)自身情況對不同業(yè)務(wù)的操作風(fēng)險采用不同的度量方法。前面分析的幾種度量方法為銀行操作風(fēng)險管理提供了一種可以參照的標(biāo)準(zhǔn)，但這些方法有自身的特點，就現(xiàn)階段的中國商業(yè)銀行來說，并不都適用。基本指標(biāo)法過于簡單，損失分布法和極值方法屬于高級計量法，對損失數(shù)據(jù)要求高，必須滿足一系列的分類標(biāo)準(zhǔn)，這些標(biāo)準(zhǔn)有許多在現(xiàn)階段我國商業(yè)銀行無法達(dá)到，應(yīng)用難度較大。而標(biāo)準(zhǔn)法和內(nèi)部度量法介于兩者之間，既克服了基本指標(biāo)法的不足，又不像高級計量法那么復(fù)雜，應(yīng)當(dāng)是大多數(shù)商業(yè)銀行的短期努力方向。尤其是內(nèi)部度量法，能很好地結(jié)合絕大多數(shù)中國商業(yè)銀行自身業(yè)務(wù)狀況(如業(yè)務(wù)規(guī)模、范圍、業(yè)務(wù)類別等)，對風(fēng)險的衡量有較強的針對性，可以建議我國商業(yè)銀行現(xiàn)階段著重考慮對該方法應(yīng)用的熟悉和完善，為今后更高級方法的使用積累經(jīng)驗。
3．借鑒國際經(jīng)驗，創(chuàng)造一個合適的操作風(fēng)險管理環(huán)境。新協(xié)議對操作風(fēng)險管理環(huán)境提出了三條原則。一是董事會應(yīng)當(dāng)意識到操作風(fēng)險的主要方面，并將其做清楚的分類以能夠?qū)嵤┕芾恚?yīng)當(dāng)批準(zhǔn)和定期地檢查銀行操作風(fēng)險管理框架；二是董事會應(yīng)當(dāng)確保銀行的操作風(fēng)險管理框架從屬于由受過培訓(xùn)能力的員工所獨立進行的、有效的和全面的內(nèi)部審計；三是高級管理層應(yīng)當(dāng)負(fù)責(zé)董事會批準(zhǔn)的操作風(fēng)險管理框架的實施。這個實施在全行范圍內(nèi)應(yīng)當(dāng)是一致的，所有層面的員工都應(yīng)該理解其相關(guān)的操作風(fēng)險管理責(zé)任。我國的操作風(fēng)險管理應(yīng)該積極借鑒這些原則，操作風(fēng)險管理體系應(yīng)基本覆蓋操作風(fēng)險識別、評估、監(jiān)測、緩釋、控制和報告等程序和環(huán)節(jié)，并在此基礎(chǔ)上建立覆蓋整個銀行的操作風(fēng)險管理戰(zhàn)略和政策，構(gòu)建責(zé)權(quán)明晰的管理架構(gòu)。與此同時，由于國有銀行權(quán)責(zé)不明晰，操作者是銀行經(jīng)營者，而風(fēng)險承擔(dān)者是國家，這樣使得銀行經(jīng)營者缺乏實施風(fēng)險監(jiān)管的動力。因此，國有商業(yè)銀行操作風(fēng)險的管理必須與銀行的產(chǎn)權(quán)改革、完善法人治理結(jié)構(gòu)相結(jié)合，為操作風(fēng)險管理提供一個好的企業(yè)制度環(huán)境。
4．健全銀行內(nèi)部控制制度，加強風(fēng)險管理人才建設(shè)。最重大的操作風(fēng)險經(jīng)常由內(nèi)控制度的失靈引起，而這又是銀行可控范圍內(nèi)的內(nèi)生風(fēng)險，所以防范操作風(fēng)險的關(guān)鍵在于健全銀行的內(nèi)控制度。內(nèi)控制度建設(shè)應(yīng)從銀行實際出發(fā)，設(shè)計合理科學(xué)，具有可操作性。同時要發(fā)揮信息披露的作用，要求銀行應(yīng)向公眾進行充分的信息披露以便于市場參與者能夠?qū)︺y行的操作風(fēng)險管理進行監(jiān)督和評價。由于操作風(fēng)險的復(fù)雜性，客觀上要求其業(yè)務(wù)人員必需具有豐富的專業(yè)知識和技能，這在很大程度上決定了操作風(fēng)險管理質(zhì)量的高低。目前我國熟悉操作風(fēng)險管理業(yè)務(wù)的人員非常匱乏，加強這方面的人才培養(yǎng)和引進非常必要。
參考文獻：
1．BaselCommitteeOnBankingSupervision．TheNewBaselCapltalAccord．Fourthconsultativedoc-ument．http：//www．bis．org/bcbs/cp3full．Pdf，2004．
2．趙先信，銀行內(nèi)部模型和監(jiān)管模型：風(fēng)險計量與資本分配．上海：上海人民出版社，2004．
3．BaselcommitteeonBankingsupervision．SoundPracticesfortheManagementandSupervisionOfOperationalRisk．Basel，F(xiàn)ebruary，2003．
4．King，J．L．OperationalRisk：MeasurementandModeling．JohnWiley&SonsLtd．starliuCom．cn，2001．
5．段紅濤等．中國商業(yè)銀行風(fēng)險防范問題研究．武漢：湖北人民出版社，2001．
6．王衛(wèi)東．現(xiàn)代銀行全面風(fēng)險管理．北京：中國經(jīng)濟出版社，2001．
關(guān)鍵字: 流程；操作風(fēng)險；商業(yè)銀行
中圖分類號：F830.49文獻標(biāo)識碼：B文章編號：1006-1770(2006)09-053-03
一、引言
隨著銀行服務(wù)的全球化、技術(shù)系統(tǒng)的更新、交易量的提高、日趨復(fù)雜的交易工具和交易策略等，都增大了銀行機構(gòu)面臨的操作風(fēng)險。對整個銀行業(yè)和國際監(jiān)管機構(gòu)引起巨大震撼的“巴林銀行”事件，從表面上來說是由于“關(guān)東大地震”所導(dǎo)致的日經(jīng)指數(shù)期貨暴跌，日本政府債券卻一路上揚，里森不幸在這兩個品種上都持有錯誤方向的籌碼。這種突然來臨的市場風(fēng)險直接導(dǎo)致了里森的，及巴林銀行的清盤倒閉。但本質(zhì)上，卻是由于巴林銀行混亂的內(nèi)部控制與風(fēng)險管理體系所導(dǎo)致的，徹頭徹尾是由于操作風(fēng)險而招致的滅頂之災(zāi)。巴林事件之所以能發(fā)生，關(guān)鍵在于：交易與清算之間應(yīng)有的制度執(zhí)行缺失，業(yè)務(wù)流程應(yīng)履行的監(jiān)督失靈所導(dǎo)致。
操作風(fēng)險源自于內(nèi)部程序不完善、人為失誤、系統(tǒng)故障和外部事件的影響，而銀行業(yè)務(wù)流程是操作風(fēng)險發(fā)生的主要載體，規(guī)范、科學(xué)、運行良好的業(yè)務(wù)流程，能從根本上起到規(guī)避和減少操作風(fēng)險的作用。因此，從流程角度來研究操作風(fēng)險管理是從商業(yè)銀行操作風(fēng)險管理和流程管理理論的內(nèi)在耦合性出發(fā)，對銀行操作風(fēng)險管理所做的有益嘗試。
二、流程與操作風(fēng)險
操作風(fēng)險的核心概念是操作(operations)，其本意是“運營或發(fā)揮功能的活動或流程(the act or process of operating or functioning,美國傳統(tǒng)辭典)”，中心詞是活動或流程（act或process）。實際上，商業(yè)銀行本身就是一個為最終滿足顧客需求、實現(xiàn)投資者價值最大化而運行的一系列有密切聯(lián)系的業(yè)務(wù)流程和活動的集合體。2005年中國銀監(jiān)會主席劉明康就指出“流程銀行”是商業(yè)銀行變革的方向之一，凸顯了“流程”在現(xiàn)代商業(yè)銀行中的重要地位。銀行提品或服務(wù)的過程，即是承擔(dān)風(fēng)險、消耗資源使得價值從一個業(yè)務(wù)流程或活動轉(zhuǎn)移到下一個業(yè)務(wù)流程或活動的過程，最終商品或勞務(wù)既是全部業(yè)務(wù)流程的集合，也是全部資源、全部風(fēng)險的集合。國內(nèi)外許多學(xué)者在這方面進行了研究，從國內(nèi)的研究看，主要集中在操作風(fēng)險的管理框架、度量方法及風(fēng)險值衡量、基于工作流的操作風(fēng)險控制及基于流程管理的銀行信息化等方面。從國外看，Ebnother et al. (2002 )認(rèn)為操作風(fēng)險的衡量和管理一定是基于定義良好的流程，它們是操作風(fēng)險管理的“精微平臺(microscopic level)”，該文獻中也提到了流程活動的概念，但它們只是作為流程的附屬存在。Leippold et al. (2003) 提出并應(yīng)用價值鏈的概念來模型化操作風(fēng)險，而價值鏈實質(zhì)就是基于流程展開的。這些研究雖然涉及到流程和操作風(fēng)險之間的關(guān)系，但較為全面論述二者關(guān)系的文章還沒有見到，特別是將流程理論和操作風(fēng)險緊密結(jié)合起來，重新審視操作風(fēng)險管理。因此本文從流程出發(fā)，以流程的視角分析操作風(fēng)險管理的兩個重要內(nèi)容：內(nèi)部控制和風(fēng)險度量，為銀行操作風(fēng)險管理提供一個新的思路。
所謂流程，普適的定義是指為特定客戶和市場提品和服務(wù)而實施的一系列精心設(shè)計的有邏輯相關(guān)性的活動(Davenport & Short, 1991)。流程進一步細(xì)分為活動(或稱為流程活動，activity ) ，流程活動是流程的最基本要素。一個流程活動是接收某一種類型的輸入，并在某種規(guī)則控制下，利用某些資源，經(jīng)過特定變換轉(zhuǎn)化為輸出的過程，即：
流程活動={輸入，處理規(guī)則，資源，輸出}
其中，資源是指流程活動執(zhí)行者在執(zhí)行這一流程活動時所依賴的方法或憑借的手段。一個流程中的基本流程活動是不可再分的流程活動，其特征包括：明確的結(jié)果；清楚的邊界；獨立于其他流程活動。
銀行業(yè)務(wù)流程就是銀行實現(xiàn)自身價值所進行的一系列的業(yè)務(wù)活動，它是銀行的核心價值活動，也是隱含風(fēng)險，造成損失的重要載體。
我國商業(yè)銀行現(xiàn)有的業(yè)務(wù)流程可以分為直接創(chuàng)造價值的前臺客戶服務(wù)流程和為直接創(chuàng)造價值活動服務(wù)的后臺支持流程，這兩個流程按照J(rèn)?佩帕德和P?羅蘭的劃分分別屬于銀行的經(jīng)營流程和保障流程。對我國的商業(yè)銀行而言，前臺后臺的業(yè)務(wù)流程類型如圖1所示：
從流程的角度來考察操作風(fēng)險，也可以從操作風(fēng)險的定義中反映出來。巴塞爾委員會的定義是：“由于不當(dāng)或失敗的內(nèi)部程序、人員和系統(tǒng)或外部事件導(dǎo)致?lián)p失的風(fēng)險”，這一定義包含四類因素，即人員，程序，系統(tǒng)和外部事件，但都通過業(yè)務(wù)流程發(fā)生作用。瑞士信貸集團的定義是“由于以不當(dāng)或失敗的方式操作流程活動而對業(yè)務(wù)帶來負(fù)面影響的風(fēng)險，操作風(fēng)險也可能是由外部因素造成的”。全球衍生產(chǎn)品研究小組曾經(jīng)給操作風(fēng)險下過這樣一個定義：“操作風(fēng)險是指由于控制和系統(tǒng)的不完善、人為的錯誤或管理不當(dāng)所導(dǎo)致的損失的風(fēng)險。”它是從人員、系統(tǒng)和操作流程三個方面對操作風(fēng)險進行了界定，并且把管理作為防止操作風(fēng)險的決定性因素。銀行操作風(fēng)險涉及組織的各個方面，主要發(fā)生在銀行服務(wù)的各種流程活動之中，流程中的人、系統(tǒng)和操作程序就成為操作風(fēng)險管理的重點。因而操作風(fēng)險管理的重要內(nèi)容是規(guī)范、監(jiān)視和分析組織內(nèi)部的各種流程，同時將人和系統(tǒng)的因素考慮到流程之中。
由圖2可以看出，風(fēng)險管理流程作為一項支持性的經(jīng)常活動，對其它流程有著監(jiān)督的作用，因而可以將風(fēng)險管理流程和普通業(yè)務(wù)流程作為整體來考慮，即對流程的數(shù)據(jù)、知識和規(guī)則建模時，可以對每個業(yè)務(wù)流程活動和類型進行基于損失數(shù)據(jù)的風(fēng)險評估和分析，做到每一個流程活動的流程管理和風(fēng)險管理。
三、流程視角下的銀行內(nèi)部控制框架
自1992年美國COSO委員會《內(nèi)部控制框架》(簡稱COSO報告)以來，該內(nèi)部控制框架已經(jīng)被世界上許多銀行所采用，但理論界和實務(wù)界紛紛對內(nèi)部控制框架提出一些改進建議，強調(diào)內(nèi)部控制框架的建立應(yīng)與銀行的風(fēng)險管理尤其是操作風(fēng)險相結(jié)合。新的全面風(fēng)險管理框架就是在1992年的研究成果--《內(nèi)部控制框架》報告的基礎(chǔ)上，結(jié)合《薩班斯一奧克斯法案》(Sarbanes-OxleyAct)在報告方面的要求，進行擴展研究得到的。《薩班斯－奧克斯法案》是安然、世通等財務(wù)欺詐事件發(fā)生后，美國證監(jiān)會于2002年7月30日頒布并實施的強制所有在美國上市的公司在2006年財年結(jié)束前執(zhí)行的一項內(nèi)部控制法案，被美國總統(tǒng)布什稱為“自羅斯福總統(tǒng)以來美國商業(yè)界影響最為深遠(yuǎn)的改革法案”。該法案要求組織機構(gòu)使用文檔化的財務(wù)政策和流程來改善可審計性，并更快地拿出財務(wù)報告。要求銀行針對產(chǎn)生財務(wù)交易的所有流程活動，都做到透明度、控制、通訊、風(fēng)險管理和詐欺防治，并且這些流程必須詳加記錄到可追查交易源頭的地步。
在傳統(tǒng)的勞動分工原則下，職能部門把銀行的流程割裂成一個個獨立的環(huán)節(jié)，關(guān)注的是單個任務(wù)或工作，其結(jié)果就是忽視內(nèi)部控制的動態(tài)性、系統(tǒng)性。從流程的視角出發(fā)，就需要從顧客需求出發(fā)，對銀行流程進行系統(tǒng)性的思考分析，或通過對銀行流程構(gòu)成要素的重新分解、組合，以此實現(xiàn)銀行流程徹底的改造和重新設(shè)計，從而獲得銀行績效的持續(xù)改進。它不再強調(diào)單個工作或任務(wù)自身是什么，而是這些工作是如何有效執(zhí)行的，因為銀行的一切經(jīng)營活動就是一系列富有邏輯關(guān)系的流程的有序集成，因而契合于銀行整個業(yè)務(wù)流程的內(nèi)部控制活動和程序，也將表現(xiàn)出如同流程再造那樣必須根據(jù)外界需求變化不斷檢視和調(diào)整的系統(tǒng)動態(tài)過程，這個過程也體現(xiàn)了銀行抵御外部影響而導(dǎo)致操作風(fēng)險的柔性能力。
進一步看，流程實際上又是由一系列流程活動的集成，也即銀行就是一個為滿足履行要素使用權(quán)交易合約需求而設(shè)計的一系列流程活動的集合體。流程活動是通過組織、單位或成員按照一定的流程、活動的要求來完成。為此，內(nèi)部控制的功能不僅在于通過流程活動的分析，剔除非增值流程活動，實現(xiàn)流程的最優(yōu)化，而且還要保證最優(yōu)化的流程有效地運行，并在此基礎(chǔ)上根據(jù)客戶的不斷變化的需求產(chǎn)生最優(yōu)的流程。此時，內(nèi)部控制實際上進一步彰顯其過程化的行為，成為銀行最優(yōu)化、間接和理性的流程活動標(biāo)準(zhǔn)，并按照控制的循環(huán)步驟，實現(xiàn)內(nèi)部控制的目標(biāo)。其具體過程如下圖3所示。
顯然，傳統(tǒng)的內(nèi)部控制強調(diào)權(quán)利與職責(zé)的分配、崗位相互之間的牽制等基本理念將受到嚴(yán)重挑戰(zhàn)，原有“要素化”的控制方式將會被流程化、系統(tǒng)化的控制機制所取代，也就是說職能控制、崗位控制將被流程控制所替代，從上到下的分權(quán)控制將被各個流程活動之間的控制、各個任務(wù)之間的控制所替代。在流程視角下，信息流、資金流成為銀行經(jīng)營活動的基本組成要素。為迎合銀行業(yè)務(wù)流程管理和操作風(fēng)險控制的需要，內(nèi)部控制實際上將演變成一種最優(yōu)化、簡潔和理性(合乎邏輯)的流程活動方式或流程活動標(biāo)準(zhǔn)，實現(xiàn)資金流和信息流的高度合一，達(dá)到控制和規(guī)避操作風(fēng)險的目的。
四、基于流程活動的操作風(fēng)險度量
巴塞爾新資本協(xié)議中將銀行業(yè)務(wù)分為8個產(chǎn)品線，19個二級目錄及50多個業(yè)務(wù)群組，但這種劃分只是停留在流程層面，并沒有深入到流程活動層面。正確劃分銀行流程活動，應(yīng)從銀行本身的規(guī)模、戰(zhàn)略、業(yè)務(wù)特性和管理特點出發(fā)。對流程活動分解的越細(xì)，就越容易找到具體的風(fēng)險驅(qū)動因素，從而越能對操作風(fēng)險進行準(zhǔn)確衡量與管理，因此，合乎邏輯的做法是將銀行業(yè)務(wù)劃分為產(chǎn)品線，再細(xì)分為流程，最后細(xì)分到流程活動。
定義、衡量和控制操作風(fēng)險，不可能對所有的銀行流程活動都同樣關(guān)注，而應(yīng)該重點關(guān)注銀行的核心流程活動，對銀行的增長和收益沒有貢獻的非核心的流程及流程活動不應(yīng)予以考慮。
巴塞爾委員會將操作風(fēng)險因素劃分為7個類型，在此基礎(chǔ)上進一步細(xì)分為20種、71個具體風(fēng)險因素。Doerig(2004)將操作風(fēng)險類型分為5大類，即組織，政策/過程，技術(shù)，人員和外部，細(xì)分因素有20種；英國銀行服務(wù)局(FSA , 2002)在其關(guān)于操作風(fēng)險系統(tǒng)和控制的咨詢文件(CP142)中將形成操作風(fēng)險的因素歸結(jié)為人的因素、過程和系統(tǒng)、外部事件、外部采購和保險等5個方面。盡管細(xì)分的風(fēng)險因素中可能包含幾十種，但具體到不同的流程活動，很可能只有幾種因素在起作用。
銀行業(yè)務(wù)可以劃分為若干個產(chǎn)品線，每個產(chǎn)品線由一組流程組成，而每個流程又由一組關(guān)鍵流程活動ai構(gòu)成，每個流程活動都有潛在的fj 種風(fēng)險因素可能導(dǎo)致操作風(fēng)險。圖4所示的流程活動和風(fēng)險因素的組合顯示了基于流程活動的操作風(fēng)險度量原理。
圖4中，橫坐標(biāo)為關(guān)鍵流程活動，縱坐標(biāo)為風(fēng)險因素。圖中取1的為關(guān)鍵流程活動與風(fēng)險因素的有效組合，取0表示該組合無效。例如組合(a2, f1)表示在流程活動a2中，風(fēng)險因素f1不起作用。對于有效組合，可以進行衡量或評估以確定該組合下的風(fēng)險損失Rij。如果確認(rèn)了銀行業(yè)務(wù)中的所有關(guān)鍵流程活動ai和風(fēng)險因素fj，那么就可以得到一個關(guān)鍵流程活動/風(fēng)險因素組合有效性矩陣，在該矩陣中，有效組合取值為1，無效組合取值為0。
一般地，操作風(fēng)險度量有兩大類方法，即自上而下法和自下而上法。自上而下法基于宏觀數(shù)據(jù)來度量操作風(fēng)險，不去識別具體的損失事件和原因。自下而上法則是利用具體的事件來決定操作風(fēng)險的來源并進行度量，屬于風(fēng)險敏感方法。巴塞爾新資本協(xié)議中的前兩種方法屬于自上而下法，第三種方法即高級衡量法屬于自下而上法。委員會鼓勵銀行提高風(fēng)險管理的復(fù)雜程度并采用更加精確的計量方法。基于流程活動的操作風(fēng)險度量方法將銀行業(yè)務(wù)細(xì)分為流程活動，識別每一流程活動中潛在的具體風(fēng)險因素，在此基礎(chǔ)上衡量風(fēng)險損失，因而屬于風(fēng)險敏感的自下而上方法。
該方法首先確認(rèn)流程活動和風(fēng)險因素將銀行操作風(fēng)險暴露分解，EI(i,j)表示第i個流程活動在j類風(fēng)險因素下的風(fēng)險暴露；PE(i,j)表示流程活動i在風(fēng)險因素j下操作風(fēng)險發(fā)生的概率；LGE(i,j)表示流程活動i在風(fēng)險因素j下的預(yù)期損失程度，那么，組合(ai, fj)的操作風(fēng)險預(yù)期損失為：
如果數(shù)據(jù)是夠充分，模型還可以估算出不同風(fēng)險損失之間的相關(guān)系數(shù)，從而使計算結(jié)果更加準(zhǔn)確。基于流程活動的操作風(fēng)險度量深入到微觀的活動層面，對流程活動的各個要素和風(fēng)險驅(qū)動因素進行分析，為銀行控制和緩釋操作風(fēng)險提供了依據(jù)。
該方法將操作風(fēng)險度量與管理有機地結(jié)合起來。將操作風(fēng)險度量和管理建立在對銀行關(guān)鍵流程活動及潛在風(fēng)險因素的清晰理解基礎(chǔ)之上，它考慮到了每個流程活動/風(fēng)險因素組合(ai, fj)的損失分布，考慮到了流程活動之間的銜接同樣是操作風(fēng)險的重要來源，考慮到了流程活動與流程活動之間、風(fēng)險因素與風(fēng)險因素之間的相關(guān)關(guān)系，從而保證了衡量的準(zhǔn)確性。
五、結(jié)論
操作風(fēng)險的基本定義表明，操作風(fēng)險主要載體是業(yè)務(wù)流程，本文研究了流程視角下的操作風(fēng)險管理，闡述了基于流程的商業(yè)銀行內(nèi)部控制和操作風(fēng)險度量，為進一步“流程銀行”的操作風(fēng)險管理模式研究打下了理論基礎(chǔ)。
作者簡介：
胡衍強 同濟大學(xué)經(jīng)濟與管理學(xué)院博士生
關(guān)鍵詞：操作風(fēng)險;人力資本;激勵
近年來，隨著我國銀行業(yè)務(wù)的快速發(fā)展，商業(yè)銀行面臨的運營風(fēng)險也在不斷增加。其中，作為商業(yè)銀行常見三大金融風(fēng)險之一的操作風(fēng)險更是頻頻凸顯。據(jù)統(tǒng)計，僅2003年－2007年，通過媒體公開報道可以搜集到的操作風(fēng)險案件就達(dá)174件。2011年，中國銀監(jiān)會的《銀監(jiān)會2010年年報》指出，2011年中國銀行業(yè)仍存在諸多風(fēng)險挑戰(zhàn)，其中之一便是“部分金融機構(gòu)操作風(fēng)險管理意識弱化”。該報告指出：“2010年底，部分銀行業(yè)金融機構(gòu)案件出現(xiàn)反彈。齊魯銀行案件等多數(shù)案件發(fā)生在基層網(wǎng)點和所謂低風(fēng)險業(yè)務(wù)領(lǐng)域，且多為內(nèi)部人員作案，這反映出部分銀行內(nèi)在風(fēng)險管理機制存在缺陷。”
與信用風(fēng)險和市場風(fēng)險不同，操作風(fēng)險涵蓋的范圍和涉及的業(yè)務(wù)種類更為廣泛，貫穿于商業(yè)銀行經(jīng)營管理活動的始終，幾乎覆蓋了銀行經(jīng)營活動的方方面面，因此管理難度更大。本文從操作風(fēng)險的分類與特征入手，對商業(yè)銀行操作風(fēng)險的一般問題進行分析。在此基礎(chǔ)上，選取人力資本激勵視角對我國商業(yè)銀行操作風(fēng)險管理問題進行另一種視角的詮釋，最后提出相關(guān)對策建議。
1 關(guān)于操作風(fēng)險的一般問題分析
目前對于操作風(fēng)險國內(nèi)外尚未有統(tǒng)一的定義。其中，巴塞爾委員會在《巴塞爾新資本協(xié)議》中關(guān)于操作風(fēng)險的定義較具代表性，具體為“操作風(fēng)險是指由不完善或有問題的內(nèi)部程序、人員及系統(tǒng)或外部事件所造成損失的風(fēng)險”。該定義突出強調(diào)了銀行內(nèi)部人員操作和業(yè)務(wù)系統(tǒng)因素所導(dǎo)致的操作風(fēng)險。
1.1 操作風(fēng)險的分類
操作風(fēng)險類型較多，可從不同的角度予以劃分。比較常見的劃分標(biāo)準(zhǔn)有:巴塞爾新資本協(xié)議標(biāo)準(zhǔn)、英國銀行家協(xié)會分類標(biāo)準(zhǔn)等。
（1）巴塞爾新資本協(xié)議中的分類。包括兩個維度的分類：一個是按照損失事件類型進行分類，具體分為七類：內(nèi)部欺詐，外部欺詐，雇用合同以及工作狀況帶來的風(fēng)險事件，客戶、產(chǎn)品以及商業(yè)行為引起的風(fēng)險事件，有形資產(chǎn)的損失，業(yè)務(wù)中斷和系統(tǒng)錯誤，涉及執(zhí)行、交割以及交易過程管理的風(fēng)險事件。另一個維度是依據(jù)發(fā)生操作風(fēng)險的業(yè)務(wù)部門或業(yè)務(wù)流程環(huán)節(jié)，分為八類：公司財務(wù)、交易與銷售、零售銀行業(yè)務(wù)、商業(yè)銀行業(yè)務(wù)、支付與清算、服務(wù)、資產(chǎn)管理、零售經(jīng)紀(jì)。上述兩個維度的分類還可共同構(gòu)成操作風(fēng)險分類的7×8矩陣。
（2）英國銀行家協(xié)會的分類標(biāo)準(zhǔn)。具體涉及四類：人員因素導(dǎo)致的操作風(fēng)險、流程因素導(dǎo)致的操作風(fēng)險、系統(tǒng)因素導(dǎo)致的操作風(fēng)險、外部事件導(dǎo)致的操作風(fēng)險。其中，前三類為內(nèi)部因素導(dǎo)致的操作風(fēng)險，又稱為操作性失誤風(fēng)險（operational failure risk）；第四種為外部因素導(dǎo)致的操作風(fēng)險，又稱為操作性杠桿風(fēng)險（operational leverage risk）。
1.2 操作風(fēng)險的特征
操作風(fēng)險的內(nèi)涵豐富，外延寬泛，因此了解和把握其主要特征，可以更有效的管理此類風(fēng)險。通過對國內(nèi)外文獻和監(jiān)管部門披露的操作風(fēng)險案件進行梳理發(fā)現(xiàn)，操作風(fēng)險主要具有以下幾方面特征：
（1）操作風(fēng)險的生成具有明顯的內(nèi)生性。相對于信用風(fēng)險和市場風(fēng)險，操作風(fēng)險的生成更多的是由銀行內(nèi)部不合規(guī)的操作引起。銀行業(yè)務(wù)的客觀存在使得操作風(fēng)險將永遠(yuǎn)存在，并成為銀行業(yè)務(wù)經(jīng)營的重要組成部分。
（2）操作風(fēng)險具有較強的人為性。在《巴塞爾新資本協(xié)議》中按照損失事件類型劃分的七類操作風(fēng)險中，有六類與人為因素直接相關(guān)。如若說市場風(fēng)險來自于金融產(chǎn)品的市場價格變動，信用風(fēng)險源于借款者償還能力的不確定性，而操作風(fēng)險則大多數(shù)來自于有意或是無意的、銀行內(nèi)部或外部的人為操作失誤。此外，操作風(fēng)險的強人為性還表現(xiàn)在來自銀行內(nèi)部人員的操作風(fēng)險反控性（銀行業(yè)務(wù)人員往往對業(yè)務(wù)流程更為熟知，因而更加容易通過對既有管理流程和制度的規(guī)避從而實施違規(guī)操作，并隱匿操作風(fēng)險的外在表現(xiàn)）和操作風(fēng)險管理過程中的不作為。
【關(guān)鍵詞】銀行 操作風(fēng)險
會計操作是反映商業(yè)銀行資金運作的各個重要環(huán)節(jié)，其風(fēng)險的防范在現(xiàn)代商業(yè)銀行營運中的地位顯著。各項業(yè)務(wù)發(fā)展和創(chuàng)新都需要會計操作風(fēng)險加強管理，各新舊網(wǎng)點的升級改造、新吸收員工不斷增多，而當(dāng)前會計操作大部分處在柜面操作，由此伴隨會計操作風(fēng)險管理重要性凸顯。
一、會計操作風(fēng)險的重要地位及特點
商業(yè)銀行作為經(jīng)營貨幣的企業(yè)，會計風(fēng)險是客觀存在的。按照商業(yè)銀行經(jīng)營的一般規(guī)律，其會計操作風(fēng)險在經(jīng)營各環(huán)節(jié)中占有重要地位和獨特的特點，主要體現(xiàn)在以下三方面：
第一方面是商業(yè)銀行的資金運作的各個環(huán)節(jié)不可能撇開會計操作，而銀行日常的資金流量巨大、出入款項頻率高，加上程序設(shè)計上漏洞，有可能產(chǎn)生會計操作風(fēng)險，可以說會計是銀行營運的基礎(chǔ)。
第二方面是會計的職責(zé)是擔(dān)負(fù)著銀行營運全過程的收支、結(jié)算、核算業(yè)務(wù)，全面反饋資金、資本運作信息，為領(lǐng)導(dǎo)層的決策提供可靠財務(wù)依據(jù)，為確保銀行資金安全，實現(xiàn)績效目標(biāo)的重要保證。會計操作出現(xiàn)了問題，不僅難以實現(xiàn)績效目標(biāo)，而且會影響企業(yè)整體營運，因此說會計風(fēng)險管理在商業(yè)銀行經(jīng)營中處于核心地位。
第三方面是會計的覆蓋面大，會計操作風(fēng)險對內(nèi)涉及到銀行高、中、低層工作人員和有關(guān)機構(gòu)，而且出現(xiàn)頻率較高，風(fēng)險時刻存在。對外范圍較廣，面對不同的業(yè)務(wù)種類和客戶群體，因此說會計操作風(fēng)險潛在危害性巨大。
二、商業(yè)銀行會計操作風(fēng)險的成因分析
（一）隊伍建設(shè)方面存在管理不到位
一是員工培訓(xùn)效果不理想。一方面上崗前培訓(xùn)不夠全面，針對性不夠強，涉及到新員工和輪崗到新崗位員工，由于對所在崗位操作規(guī)范不熟悉，辦理業(yè)務(wù)時對關(guān)鍵風(fēng)險點控制不到位。而隨著營業(yè)網(wǎng)點擴張和升級改造，新員工不斷增多，該矛盾顯得較為突出；二是在激勵約束機制方面，對網(wǎng)點人員的核算質(zhì)量還未實行量化考核，造成部分柜員重產(chǎn)品營銷、輕前臺操作風(fēng)險控制。
（二）會計操作風(fēng)險的評估手段不夠科學(xué)
商業(yè)銀行會計操作風(fēng)險的科學(xué)管理，要求能夠?qū)γ總€機構(gòu)會計操作風(fēng)險水平做出客觀的評價，但目前的會計操作風(fēng)險的評估手段不夠科學(xué)。 一是可量化的綜合評價指標(biāo)不夠精準(zhǔn)，且不同的機構(gòu)沒設(shè)有細(xì)化評價指標(biāo)，各機構(gòu)差別化管理難以實施，管理重點出現(xiàn)偏離。二是風(fēng)險評估工作達(dá)不到會計操作風(fēng)險控制的要求。隨著經(jīng)濟發(fā)展和形勢變化，新業(yè)務(wù)及金融工具的更新?lián)Q代較快，使會計操作風(fēng)險存在增加的可能，但內(nèi)部控制風(fēng)險評估體系的完善和發(fā)展程度卻落后于業(yè)務(wù)的發(fā)展，無法準(zhǔn)確識別風(fēng)險點，不能有針對性地警示員工，會計操作風(fēng)險發(fā)生的概率有增無減。
（三）業(yè)務(wù)發(fā)展與風(fēng)險控制沒兼顧平衡
隨著市場經(jīng)濟的不斷發(fā)展，銀行在市場上的競爭也面臨著越來越激烈，這就促使銀行營業(yè)機構(gòu)網(wǎng)點極為關(guān)注營銷、成本、效益等績效指標(biāo)和存款、貸款等市場指標(biāo)。部分銀行的管理層只顧業(yè)務(wù)發(fā)展而輕風(fēng)險控制，對會計操作風(fēng)險帶來的危害認(rèn)識不到位，甚至為取得業(yè)務(wù)發(fā)展而干預(yù)會計操作的情況時有發(fā)生，業(yè)務(wù)發(fā)展與風(fēng)險控制容易失去了平衡點。
（四）內(nèi)部控制機制不夠完善
財政部頒布新會計準(zhǔn)則之后，新舊財務(wù)會計的處理規(guī)定發(fā)生了較大的變化，但是商業(yè)銀行的相關(guān)法規(guī)，并沒有及時進行修訂，制度建設(shè)與業(yè)務(wù)的發(fā)展不同步，造成了業(yè)務(wù)操作過程中出現(xiàn)了一些存在著爭議性的問題，企業(yè)會計內(nèi)部控制制度建設(shè)不夠完善。
三、防范商業(yè)會計操作風(fēng)險的對策
（一）加強隊伍建設(shè)，充分利用各種資源 。
一是人事部門統(tǒng)一規(guī)劃，加強企業(yè)員工業(yè)務(wù)素質(zhì)的培訓(xùn)。做好前崗后培訓(xùn)，根據(jù)企業(yè)員工實際情況，分層次、按不同對象實施針對性培訓(xùn)。對新上崗人員、發(fā)生差錯較多人員等開展中短培訓(xùn)，利用工作空隙時間進行重點提示和強調(diào)，特別是操作要求和風(fēng)險應(yīng)對措施。二是加強員工行為管理。完善員工行為管理和排查有效方法，例如建立員工家訪制度，定期對員工家庭進行家訪，既掌握員工八小時以外的生活情況，又使員工感受到組織的溫暖。對排查發(fā)現(xiàn)有異常行為的，及時采取有效措施。在問責(zé)方面，不只建立單純“懲戒”制度，同時還要建立保護和獎勵合規(guī)、主動糾錯從輕問責(zé)等制度相結(jié)合。三是加強人力資源利用。前臺人員直接接觸客戶，掌握客戶資金流動信息，這些信息可與營銷和貸款部門共享，可賦予前臺、后臺人員相應(yīng)職責(zé)，并在利益分配上給予考慮，通過發(fā)揮整體合力進一步拓展業(yè)務(wù)。
（二）量化綜合評價指標(biāo)，實行差別化管理
將銀行資金運轉(zhuǎn)內(nèi)控制度重點環(huán)節(jié)的執(zhí)行情況、經(jīng)全面檢查發(fā)現(xiàn)存在風(fēng)險性問題以及同行業(yè)普遍容易出現(xiàn)的風(fēng)險問題等能反映會計風(fēng)險控制狀況的指標(biāo)，將這些指標(biāo)納入風(fēng)險評價體系，根據(jù)各個指標(biāo)風(fēng)險重要程度來分別設(shè)定分值，然后根據(jù)綜合分值對機構(gòu)的風(fēng)險防范水平做出綜合的評價。評價結(jié)果可分為優(yōu)、良、中、低、差五個等級，評價結(jié)果可與機構(gòu)的績效相掛鉤。對風(fēng)險不等級的機構(gòu)，管理層可以采取不同的管理措施，改進其會計操作風(fēng)險管理狀態(tài)。
（三）建立銀行內(nèi)控的信息交流與反饋機制
一是銀行要分別建立內(nèi)網(wǎng)和外網(wǎng)，全面實行信息化管理，內(nèi)網(wǎng)用于系統(tǒng)內(nèi)部信息傳達(dá)、交流、反饋等，外網(wǎng)用于對外信息。企業(yè)內(nèi)部信息數(shù)據(jù)均可在內(nèi)網(wǎng)實時獲取，也便于發(fā)現(xiàn)問題及時向上級領(lǐng)導(dǎo)反映，從而進行及時的整改。二是信息部門可將信息整理及提煉，形成有價值的信息平臺，內(nèi)控人員獲取相關(guān)信息后要采取有效措施，及時控制風(fēng)險。
（四）進一步完善內(nèi)部控制機制
進一步完善內(nèi)部控制機制，建立完整的內(nèi)部控制系統(tǒng)，以有效地防止違規(guī)操作及犯罪的出現(xiàn)。根據(jù)財政部頒發(fā)會計準(zhǔn)則、會計法及本企業(yè)實際會計業(yè)務(wù)，制定詳細(xì)的制度規(guī)范和操作程序。以整個業(yè)務(wù)流程為中心，整合分散的規(guī)則規(guī)章，形成一個動態(tài)的系統(tǒng)平臺，指導(dǎo)并控制系統(tǒng)文件的運行和會計業(yè)務(wù)的操作。
關(guān)鍵詞：操作風(fēng)險員工素質(zhì)職業(yè)道德
1、管理操作風(fēng)面臨的挑戰(zhàn)
巴塞爾委員會在新資本協(xié)議中將操作風(fēng)險定義為：由不完善或有問題的內(nèi)部程序、人員及系統(tǒng)或外部事件所造成損失的風(fēng)險，包括法律風(fēng)險，但不包括策略風(fēng)險和聲譽風(fēng)險。近年來，國內(nèi)銀行業(yè)不斷有大案曝光，均給商業(yè)銀行造成了嚴(yán)重的損失。“人”不僅是風(fēng)險的控制者，也是風(fēng)險的制造者。相比國際活躍銀行操作風(fēng)險主要集中在外部欺詐方面，我國操作風(fēng)險高發(fā)的是人員風(fēng)險。違規(guī)操作、內(nèi)外勾結(jié)導(dǎo)致的操作風(fēng)險在國內(nèi)更多。
1.1 管理人員約束真空
國內(nèi)商業(yè)銀行普遍存在對管理人員監(jiān)督約束不力的問題，有關(guān)管理人員尤其是分支機構(gòu)領(lǐng)導(dǎo)權(quán)力過大，時間一長難免出現(xiàn)內(nèi)部人控制以及由此引發(fā)的各類違規(guī)違法行為。舉報機制不健全，對重點要害部門和崗位沒有完善的舉報流程，把關(guān)不嚴(yán)現(xiàn)象時有發(fā)生，事前預(yù)防工作形同虛設(shè)。
1.2 業(yè)務(wù)人員素質(zhì)參差不齊
風(fēng)險管理需要工作人員具有較為扎實的理論功底和豐富的實踐經(jīng)驗。但是，現(xiàn)有商業(yè)銀行工作人員的知識水平，知識結(jié)構(gòu)與有效的控制操作風(fēng)險這一艱巨的任務(wù)相比，存在著較大的差距，很多業(yè)務(wù)流程存在著不合理和不適用的情況。同時對前臺業(yè)務(wù)操作人員的后續(xù)培訓(xùn)工作不夠重視，容易造成業(yè)務(wù)人員的使用業(yè)務(wù)系統(tǒng)以及新系統(tǒng)的過程中出現(xiàn)操作錯誤和失誤，給控制操作風(fēng)險帶來極大的難度。
1.3 員工職業(yè)道德隱患
雖然各家銀行相繼制定了不少規(guī)章制度，但是由于許多銀行政治思想工作薄弱，對職工的思想教育重視不夠。員工面對誘惑的抵抗力不足，造成內(nèi)外勾結(jié)，詐騙、挪用銀行和客戶資產(chǎn)的事件頻發(fā)。
2、建設(shè)完善的人員管理機制
人是風(fēng)險管理的核心。雖然《巴塞爾新資本協(xié)議》將操作風(fēng)險分為七種類型，但每個類型的操作風(fēng)險，風(fēng)險產(chǎn)生的每個環(huán)節(jié)都有伴隨著較大的人為因素。加強對操作風(fēng)險的管理，本質(zhì)上是加強對人的管理。
2.1 推進內(nèi)控文化建設(shè)和宣傳
在組織內(nèi)部建立從上至下的完善的合規(guī)教育體系，決策層要明確風(fēng)險管理的導(dǎo)向和意義，成立專職機構(gòu)和人員負(fù)責(zé)全公司的風(fēng)險管理；管理層要制定科學(xué)的業(yè)務(wù)流程，嚴(yán)格執(zhí)行決策層制定的規(guī)章制度，同時對業(yè)務(wù)層的操作進行跟蹤、監(jiān)控和反饋，不斷的發(fā)現(xiàn)問題、總結(jié)問題并更新制度；業(yè)務(wù)層要認(rèn)真履職，一切工作按規(guī)章辦事。同時要完善獎懲機制，明確違規(guī)事件責(zé)任人，管理層和業(yè)務(wù)層采取捆綁式管理，發(fā)生違規(guī)事件，業(yè)務(wù)部門的主管領(lǐng)導(dǎo)為第一責(zé)任人，員工的所有操作與個人和部門的績效掛鉤，并建立違規(guī)考核辦法，對于不同影響和危害的違規(guī)事件的相關(guān)責(zé)任人要給予不同級別的懲罰，對于重大違規(guī)事件，要從嚴(yán)從重處罰。最后要加強對員工的培訓(xùn)和輔導(dǎo)，提高銀行從業(yè)人員整體素質(zhì)。加強內(nèi)控管理文化建設(shè)，對銀行員工的風(fēng)險觀、風(fēng)險內(nèi)部控制意識和風(fēng)險管理職業(yè)道德等銀行內(nèi)部控制管理要作為一項持續(xù)的工作來抓。要求員工具有一定行為規(guī)范和道德水準(zhǔn)，內(nèi)部控制管理文化建設(shè)就是通過調(diào)動每位員工的積極性、主動性和創(chuàng)造性在全行樹立全員內(nèi)控意識持續(xù)不斷地對全體員工進行內(nèi)部控制培訓(xùn)，確保全體員工都具有內(nèi)控管理觀念、意識和行為規(guī)范通過約束員工行為來達(dá)到業(yè)務(wù)發(fā)展與內(nèi)部控制的目的。要通過優(yōu)化結(jié)構(gòu)、強化培訓(xùn)、完善激勵等手段，努力提高銀行從業(yè)人員的政策水平、思想覺悟和業(yè)務(wù)素質(zhì)。
2.2 提高對管理人員的監(jiān)管
將分支機構(gòu)主管領(lǐng)導(dǎo)的風(fēng)險防范能力和合規(guī)管理能力納入到考核體系中，同時加強對其的監(jiān)管。每個分支機構(gòu)設(shè)置獨立的監(jiān)察部門，具體負(fù)責(zé)對分支機構(gòu)的管理層和業(yè)務(wù)層進行審查和審計，該部門直接對公司監(jiān)管層負(fù)責(zé)，分支機構(gòu)領(lǐng)導(dǎo)無權(quán)管理其工作，該部門同時承擔(dān)分支機構(gòu)違規(guī)事件責(zé)任。建立舉報制度，各級會計人員對于他人超越自身職責(zé)范圍（僅限于會計專業(yè)規(guī)定的職責(zé)），越規(guī)越權(quán)，違法或嚴(yán)重違規(guī)辦理會計業(yè)務(wù)或自身被他人授意、暗示、指令或強令，違法或嚴(yán)重違規(guī)辦理會計業(yè)務(wù)等情況可越級向分支機構(gòu)監(jiān)管部門、分支機構(gòu)領(lǐng)導(dǎo)和總部監(jiān)管層直接進行舉報，同時建立舉報保護制度，對于進行實名舉報的業(yè)務(wù)人員要充分保護其工作、崗位、人身和財產(chǎn)安全不受侵害，對于匿名舉報的業(yè)務(wù)人員，對其身份要嚴(yán)格保密，對于泄密人員要進行嚴(yán)肅處理。
2.3 加強用人管理
嚴(yán)格崗位分工，根據(jù)業(yè)務(wù)運作的實際要求，因事設(shè)崗，因崗定人。按照每一項業(yè)務(wù)至少必須有兩個崗位或兩個人以上參與記錄、核算和管理的要求，明確各崗位或員工在業(yè)務(wù)操作中的責(zé)權(quán)劃分，按各自的工作性質(zhì)、權(quán)限承擔(dān)相應(yīng)的工作責(zé)任。并對未達(dá)賬和賬款實行差錯核查不逆返原崗，設(shè)立獨立審核和責(zé)任復(fù)核制度。業(yè)務(wù)人員必須按照各自的崗位職責(zé)要求充分履職，提高制度的執(zhí)行力，把好每一個關(guān)口，認(rèn)真、仔細(xì)對待每一筆業(yè)務(wù)，嚴(yán)防每一個風(fēng)險，不給犯罪分子留有任何的可乘之機。對于會計人員，要引入會計人員淘汰機制，對工作散漫、差錯率高、技能差以及在工作中表現(xiàn)出不良動機等道德風(fēng)險的會計人員，要及時終止上崗資格，營造會計人員優(yōu)勝劣汰的良性競爭環(huán)境。運用組織控制考核輪換的方法，對重要崗位和關(guān)健崗位人員定期考核，適時輪換，并進行必要的離職稽核、責(zé)任稽核或強行休假制度。
3、結(jié)語
加強商業(yè)銀行操作風(fēng)險的管理，管人是關(guān)鍵，著力培養(yǎng)操作風(fēng)險文化、加強對管理層人員的監(jiān)控、完善組織的用人制度和考核機制是全面提高操作風(fēng)險管控能力的重要方面。只有以人為本，從員工管理出發(fā)，不斷完善風(fēng)險管理的制度和手段，才能將涵蓋操作風(fēng)險在內(nèi)的全面風(fēng)險管理水平將提升到一個新的高度。
參考文獻
[1]閻慶民,蔡紅艷.商業(yè)銀行操作風(fēng)險管理框架評價研究[J].《金融研究》,2006(6):17-19.
[2]郭睿.我國商業(yè)銀行操作風(fēng)險管理研究[M].華東師范大學(xué)出版社,2008.
[3]張吉光,梁曉.商業(yè)銀行全面風(fēng)險管理[M].立信會計出版社,2006.
[4]中國銀行業(yè)監(jiān)督管理委員會.商業(yè)銀行操作風(fēng)險管理指引.2007.
[5]陽.金融機構(gòu)現(xiàn)代風(fēng)險管理基本框架[M].中國金融出版社,2006.
[6]陳小憲.風(fēng)險、資本、價值[M].中國金融出版社,2004.
中圖分類號:TU247.1
文獻標(biāo)識碼:A
隨著金融技術(shù)和金融業(yè)務(wù)的不斷創(chuàng)新和全球銀行市場的不斷發(fā)展,全世界范圍內(nèi)銀行的規(guī)模不斷膨脹,交易金額的迅速放大,經(jīng)營復(fù)雜程度的急劇提高,銀行活動及其操作風(fēng)險特征越來越復(fù)雜多變,操作風(fēng)險已經(jīng)成為全球銀行業(yè)風(fēng)險管理的重要領(lǐng)域。由巴塞爾銀行監(jiān)管委員會于2004年6月的《巴塞爾新資本協(xié)議》,更是繼信用風(fēng)險、市場風(fēng)險之后,對銀行的操作風(fēng)險提出了資本要求。
一、《巴塞爾新資本協(xié)議》
(一)商業(yè)銀行操作風(fēng)險的概念、特點和分類。2004年6月公布的《巴塞爾新資本協(xié)議》將操作風(fēng)險定義為:操作風(fēng)險是指由于不完善或有問題的內(nèi)部程序、人員、以及系統(tǒng)或外部事件所造成損失的風(fēng)險。此定義兼顧了操作風(fēng)險的內(nèi)涵和量化操作風(fēng)險的可能性。可以說,《巴塞爾新資本協(xié)議》中對操作風(fēng)險的定義將會普遍被各金融機構(gòu)所認(rèn)可,成為度量和管理操作風(fēng)險的統(tǒng)一標(biāo)準(zhǔn)。商業(yè)銀行的操作風(fēng)險是與信用風(fēng)險、市場風(fēng)險截然不同的一種風(fēng)險,與信用風(fēng)險和市場風(fēng)險相比較,有其明顯的特點:一是風(fēng)險因素在于銀行的業(yè)務(wù)操作中;二是操作風(fēng)險是一種純粹風(fēng)險;三是操作風(fēng)險具有內(nèi)生性;四是從覆蓋范圍看,操作風(fēng)險管理實際上幾乎覆蓋了銀行經(jīng)營管理的所有方面。
(二)商業(yè)銀行操作風(fēng)險管理。首先,銀行應(yīng)該識別和評估所有重要產(chǎn)品、活動、程序和系統(tǒng)中固有的操作風(fēng)險,確保在引進或采取新的產(chǎn)品、活動、程序和系統(tǒng)之前,對其中固有的操作風(fēng)險已經(jīng)進行了足夠的評估步驟。其次,銀行應(yīng)制定一套程序來定期監(jiān)測操作風(fēng)險狀況和重大損失風(fēng)險。對積極支持操作風(fēng)險管理的高級管理層和董事會,定期報告有關(guān)信息。再次,銀行應(yīng)制定控制或緩釋重大操作風(fēng)險的政策、程序和步驟。定期檢查其風(fēng)險限度和制戰(zhàn)略,并且根據(jù)其全面的風(fēng)險喜好和狀況,通過使用合適的戰(zhàn)略,相應(yīng)地調(diào)整其操作風(fēng)險狀況。最后,銀行要制定應(yīng)急和連續(xù)營業(yè)方案,以確保在嚴(yán)重的業(yè)務(wù)中斷事件中連續(xù)經(jīng)營并控制損失。
二、我國商業(yè)銀行操作風(fēng)險管理
在借鑒巴塞爾新資本協(xié)議操作風(fēng)險管理框架后,中國的商業(yè)銀行要建立適合自身發(fā)展的操作風(fēng)險管理框架。
(一)建立操作風(fēng)險預(yù)警體系:1,操作風(fēng)險的識別。有效的預(yù)警體系能夠保證對銀行各項操作風(fēng)險做到及時的識別和正確的評估。操作風(fēng)險的種類和程度會隨著銀行業(yè)務(wù)活動和外部環(huán)境的變化而變化,因此操作風(fēng)險的識別和評估不僅要全面反映操作風(fēng)險的性質(zhì)和程度,更要反映操作風(fēng)險的變化。2,操作風(fēng)險的度量。操作風(fēng)險度量是操作風(fēng)險管理的核心。銀行應(yīng)選擇適合自身的度量方法,通過建立度量模型和損失估計,對操作風(fēng)險的大小和影響進行定量分析,當(dāng)條件成熟時就采用更高級的度量方法。3,操作風(fēng)險處理。綜合考慮銀行面臨的操作風(fēng)險性質(zhì)、大小,銀行的經(jīng)營目標(biāo)、風(fēng)險承受能力、風(fēng)險管理能力和核心競爭能力等因素,選擇恰當(dāng)?shù)娘L(fēng)險管理工具和策略,對面臨的操作風(fēng)險進行處理,包括風(fēng)險回避、風(fēng)險轉(zhuǎn)移、風(fēng)險保留、風(fēng)險緩釋、風(fēng)險防范與風(fēng)險控制等。4,操作風(fēng)險管理的實施。為保證操作風(fēng)險管理策略、方法和過程的貫徹執(zhí)行,銀行須對董事會、執(zhí)行委員會、各職能部門等組織系統(tǒng)的功能進行科學(xué)設(shè)置、授權(quán)和監(jiān)督,從而使操作風(fēng)險的監(jiān)測程序保持正常、有效運轉(zhuǎn)。5,管理監(jiān)督和控制文化。一個有效的預(yù)警體系包括董事會、高級經(jīng)理層以及各級經(jīng)理和員工在內(nèi),使銀行面臨的操作風(fēng)險得到每個人的充分認(rèn)識和重視,從而把操作風(fēng)險管理體系納入銀行的整體文化之中,使之成為銀行合法、穩(wěn)健經(jīng)營、長遠(yuǎn)發(fā)展的銀行文化的基本因素。6,風(fēng)險激勵和考核。銀行應(yīng)該在操作風(fēng)險調(diào)整的績效測量基礎(chǔ)之上,充分考慮風(fēng)險因素和風(fēng)險管理戰(zhàn)略的執(zhí)行效果,將激勵機制的目標(biāo)與風(fēng)險調(diào)整回報、績效的絕對指標(biāo)以及變化情況相結(jié)合。
【關(guān)鍵詞】哈爾濱銀行 運營操作風(fēng)險 風(fēng)險管理
近年來，國內(nèi)外屢屢爆出因運營操作風(fēng)險事故導(dǎo)致商業(yè)銀行蒙受巨大損失的案例，同時從我國近些年來銀行機構(gòu)所爆出的問題也可以看出，銀行運營操作風(fēng)險已是銀行損失重要的源頭。隨著哈爾濱銀行業(yè)務(wù)規(guī)模的逐步提升，其運營操作風(fēng)險管理也應(yīng)隨之進一步加強，本文對哈爾濱銀行運營操作風(fēng)險管理現(xiàn)狀進行分析，從中就其存在的問題進行分析，并就如何進一步加強運營操作風(fēng)險管理提出了具體的建議，以便于提高哈爾濱銀行操作風(fēng)險管理水平。
一、哈爾濱銀行運營操作風(fēng)險管理體系的現(xiàn)狀
（1）實施運營人員崗位認(rèn)證制度。為了規(guī)范操作，哈爾濱銀行將運營人員分為運營管理人員和操作人員，實行準(zhǔn)入資格認(rèn)證和聘任資格認(rèn)證兩種模式，同時對于崗位層次多、人員數(shù)量龐大、更新變化快的特點，實施運營崗位人員資格認(rèn)證序列，從而確保人員的素質(zhì)。
（2）實施定期監(jiān)督檢查。加強監(jiān)督檢查是保障運用操作風(fēng)險管理的重要舉措。對此主要通過現(xiàn)場監(jiān)督和非現(xiàn)場監(jiān)督來控制。現(xiàn)場監(jiān)督主要對業(yè)務(wù)、人員、內(nèi)控以及機構(gòu)進行檢查，檢查的重點主要包括“風(fēng)險要點”、“過程控制”以及“管理模式”三個部分，主要通過資料調(diào)用、檢查準(zhǔn)備以及系統(tǒng)操作等方法進行檢查。而非現(xiàn)場檢查主要是由事后監(jiān)督人員及監(jiān)測系統(tǒng)進行，發(fā)現(xiàn)問題之后及時下達(dá)整改通知書，及時對所出現(xiàn)的問題進行整改。
（3）實施存款風(fēng)險滾動式檢查。哈爾濱銀行采用存款風(fēng)險滾動式檢查制度，在原有賬戶檢查的基礎(chǔ)之上，結(jié)合銀行開戶流程，對實施大額支付對賬制度。同時存款風(fēng)險控制除了依靠滾動式檢查之外，還要結(jié)合存款動態(tài)管理、賬戶集中管理等手段加強，檢查人員主要由分行負(fù)責(zé)賬戶管理、大額支付、對賬、反洗錢等相關(guān)人員組成，實施周期性檢查。
二、哈爾濱銀行運營操作風(fēng)險管理存在的問題
雖然哈爾濱銀行在流程、制度、環(huán)境上對運營操作風(fēng)險有一定的保障措施，但是仍有進一步可以改進的空間，其主要在以下幾個方面存在著一些問題。
（1）銀行體系建設(shè)方面。由于對會計工作理論指導(dǎo)缺乏足夠的認(rèn)識，導(dǎo)致整個分行系統(tǒng)并沒有形成一個完整的體系，造成了日常工作缺少操作和制度依據(jù)。具體主要表現(xiàn)在對于銀行特色業(yè)務(wù)或是新業(yè)務(wù)并沒有相應(yīng)的核算辦法作為指導(dǎo)，很難規(guī)范和指導(dǎo)業(yè)務(wù)的展開和處理。同時人員、機構(gòu)以及業(yè)務(wù)管理等方面規(guī)范性還需加強，存著著選擇性執(zhí)行的現(xiàn)象。
（2）業(yè)務(wù)流程方面。由于二級分行及異地支行的快速擴張，以及同城支付前臺柜員在SOP模式下角色的轉(zhuǎn)變，導(dǎo)致總行層面對于異地分行業(yè)務(wù)和人員管理還沒有健全和成熟的模式可供其參考，使得對異地支行非現(xiàn)場監(jiān)督的力度還不是很強。同時由于總行對各層面的電子銀行業(yè)務(wù)、零售銀行業(yè)務(wù)以及外匯業(yè)務(wù)還沒有相關(guān)明確的崗位職責(zé)，導(dǎo)致業(yè)務(wù)管理邊界不甚明了，在支行業(yè)務(wù)出現(xiàn)疑難問題時無法及時得到溝通和解決。最后則是由于異地監(jiān)管環(huán)境不同，對于分行的管理難以達(dá)到預(yù)定的目標(biāo)。由于收入水平、競爭文化以及當(dāng)?shù)卣J(rèn)識的不同，人員素質(zhì)差異較大，對此在短時間內(nèi)很難適應(yīng)哈爾濱銀行的管理模式。
（3）人員管理及崗位分工方面。對于分行而言，存在著人員結(jié)構(gòu)不合理的現(xiàn)象，主要表現(xiàn)在由于新員工比例較大，導(dǎo)致機構(gòu)人員管理基礎(chǔ)薄弱，操作風(fēng)險管理水平不一，人員素質(zhì)有待于進一步提高。同時由于缺乏足夠的人才培養(yǎng)機制，導(dǎo)致普通員工晉升通道單一，員工對崗位認(rèn)同度較低，從而影響了運營工作的提高和改善。
（4）業(yè)務(wù)操作環(huán)節(jié)方面。由于部分支行領(lǐng)導(dǎo)對員工思想建設(shè)工作不到位，導(dǎo)致員工對制度執(zhí)行存在選擇性認(rèn)識，缺乏合規(guī)風(fēng)險氛圍的營造。同時由于資產(chǎn)業(yè)務(wù)、開戶等重要流程涉及到客戶部門、客戶、運營機構(gòu)等眾多部門，導(dǎo)致運營人員日終在崗時間過長，存在著對重要時間人員監(jiān)督薄弱的環(huán)節(jié)。
三、加強哈爾濱銀行操作風(fēng)險管理的對策
（1）加強哈爾濱銀行運營操作風(fēng)險管理體系。為了加強對銀行運營操作風(fēng)險管理，需要不斷深化合規(guī)風(fēng)險管理的深度和廣度，營造出嚴(yán)厲規(guī)范的監(jiān)管企業(yè)文化。對此哈爾濱銀行因依據(jù)《商業(yè)銀行合規(guī)風(fēng)險管理指引》之規(guī)定，不但完善和梳理內(nèi)控制度，逐步建立起嚴(yán)密科學(xué)的內(nèi)部風(fēng)險管理體制，初步形成事前防范、事中控制、事后監(jiān)督的管理體制，從而將各項制度滲入日常的各項操作當(dāng)中，同時著力完善人員管理手段，努力提升員工的風(fēng)險管理意識，從而形成良好的合規(guī)文化體系。
（2）關(guān)鍵業(yè)務(wù)操作控制。針對業(yè)務(wù)操作存在的問題，應(yīng)加強對分行風(fēng)險業(yè)務(wù)環(huán)節(jié)的控制力度，對此可以通過以下幾個步驟進行。首先強化客戶身份的識別，同時嚴(yán)查客戶的證明文件等證件，從而強化客戶信息的真實性，同時通過對員工加強培訓(xùn)學(xué)習(xí)，從而提供其對客戶身份的識別能力和防范意識。其次則是嚴(yán)密實施實物交接和保管手續(xù)，實施雙封和日終碰庫制度，對實物進行定期不定期檢查。
（3）運營人員控制。由于風(fēng)險存在于各個環(huán)節(jié)，對此要加強對員工的培訓(xùn)。哈爾濱銀行應(yīng)結(jié)合自身實際情況，制定相應(yīng)的培訓(xùn)制度和計劃，定期對員工進行培訓(xùn)。同時嚴(yán)格落實運營人員準(zhǔn)入、崗位輪換以及資格認(rèn)證制度，促使運營人員素質(zhì)的不斷提高。可定期召開關(guān)鍵崗位運營人員風(fēng)險例會，促進相關(guān)人員加強對風(fēng)險的認(rèn)識，并以此機會進行相關(guān)經(jīng)驗的交流。
（4）建設(shè)操作風(fēng)險管理文化。操作風(fēng)險管理體系能夠很好的實施離不開企業(yè)文化的支持。而銀行操作風(fēng)險管理文化則是操作風(fēng)險管理的靈魂。對此哈爾濱銀行應(yīng)積極培育自身的操作風(fēng)險管理文化，堅持實施全員行動的風(fēng)險管理理念和文化，唯有銀行以高標(biāo)準(zhǔn)的道德情操嚴(yán)格遵守各項規(guī)則，才能夠真正將風(fēng)險控制與業(yè)務(wù)增長緊密的結(jié)合起來，從而減少運營操作風(fēng)險。
參考文獻：
關(guān)鍵詞:商業(yè)銀行操作風(fēng)險 ; 經(jīng)濟模型;內(nèi)控制度
中圖分類號:F830.33 文獻標(biāo)識碼:A 文章編號:1006-3544(2009)05-0020-04
本文擬從成本―收益分析的經(jīng)濟學(xué)視角出發(fā),通過經(jīng)濟模型的構(gòu)建和解讀, 得出關(guān)于操作風(fēng)險成因的解釋, 并在此基礎(chǔ)上提出完善我國商業(yè)銀行操作風(fēng)險管理體系的建議。
一、經(jīng)濟模型的構(gòu)建
從邏輯上來講,并不存在放之四海而皆準(zhǔn)的普適性模型, 任何經(jīng)濟模型都是植根于某種特定條件并在該環(huán)境
中才是有效的。具體而言,首先在某種環(huán)境中找出一些具有共性的現(xiàn)象或關(guān)系作為參數(shù), 再將所關(guān)注的該環(huán)境中的特定問題作為變量, 最后再根據(jù)數(shù)理邏輯關(guān)系將這些參數(shù)和變量組合到一個目標(biāo)函數(shù)之中, 而一個或多個目標(biāo)函數(shù)的組合便構(gòu)成了與該環(huán)境相適應(yīng)的經(jīng)濟模型。就本文而言,模型所處的環(huán)境乃是我國商業(yè)銀行操作風(fēng)險的實際情況和典型特征。總的來說,我國商業(yè)銀行面臨的操作風(fēng)險主要是內(nèi)部欺詐和外部欺詐,客戶、產(chǎn)品及業(yè)務(wù)操作等其他類型的操作風(fēng)險所占比例很小。 具體而言, 我國商業(yè)銀行操作風(fēng)險呈現(xiàn)出四個特點: 第一, 操作風(fēng)險損失金額巨大, 單筆金額呈上升的趨勢, 且多存在于對公業(yè)務(wù);第二,操作風(fēng)險事故發(fā)案率逐年上升;第三,操作風(fēng)險大多集中在基層分支機構(gòu);第四,銀行內(nèi)部人員欺詐較多。 [1]
由上述操作風(fēng)險的典型特征可知, 我國銀行業(yè)的操作風(fēng)險集中體現(xiàn)為基層行領(lǐng)導(dǎo)和員工基于主觀故意的人為性內(nèi)部欺詐。 這就是本文模型所處的特定環(huán)境。也就是說,模型中的潛在違規(guī)者是在這種環(huán)境的約束下應(yīng)用“成本―收益”方法來權(quán)衡利弊得失從而最終決定做與不做以及做多少違規(guī)之事。需要指出的是, 任何違規(guī)行為的暴露事實上都是一個不確定性事件, 所以潛在違規(guī)者在對成本和收益權(quán)衡時考慮的并非現(xiàn)實成本和收益, 而是加入概率因素的期望成本和收益。換言之,潛在違規(guī)者考慮的是與違規(guī)行為相關(guān)的可能的損失和收益(即經(jīng)濟學(xué)中的期望成本和收益),而這種可能的成本和收益就是用現(xiàn)實成本和收益各自乘上其相關(guān)概率p(違規(guī)被發(fā)現(xiàn)的概率)和(1-p)(違規(guī)未被發(fā)現(xiàn)的概率)得到的。
首先,為簡便起見,可以將特定環(huán)境中的諸種客觀因素化約到違規(guī)被發(fā)現(xiàn)的概率p之中,因為這些客觀因素如銀行的內(nèi)控制度、審計制度、紀(jì)檢監(jiān)察力度等與p其實屬于正相關(guān)的函數(shù)關(guān)系。例如,內(nèi)控制度的完善最主要的目的和功能就是增大行員違規(guī)被發(fā)現(xiàn)的概率,從而震懾潛在違規(guī)者使其不敢違規(guī)。
其次, 將潛在違規(guī)者進行一次違規(guī)所導(dǎo)致的期望損失(或稱預(yù)期損失)及獲得的期望收益放到一個公式之中,從而得到其違規(guī)期望收益。分別以Y、R、(-L)來指代收益(違規(guī)所得)、銀行工作給其帶來的效用、違規(guī)被發(fā)現(xiàn)后的損失(刑法懲罰及銀行內(nèi)部紀(jì)律處罰),這樣就可以得出潛在違規(guī)者一次違規(guī)所得到的凈期望收益,即NI=(1-p)Y-pR-pL。其中,(1-p)Y是指潛在違規(guī)者一次違規(guī)所得的期望收益,即其未被發(fā)現(xiàn)的概率和實際違法所得的數(shù)學(xué)期望值;-pR是指其銀行工作效用的期望損失, 即違規(guī)行為被發(fā)現(xiàn)的概率與銀行工作效用的數(shù)學(xué)期望值的負(fù)數(shù); 而-pL則是指期望懲罰即違規(guī)行為被發(fā)現(xiàn)的概率與懲罰的數(shù)學(xué)期望值。
為便于分析, 可將上述充要條件轉(zhuǎn)化為同價的充要條件,即pR+pL>(1-p)Y。這個同價的充要條件告訴我們, 當(dāng)違規(guī)行為的期望成本大于其期望收益時, 潛在違規(guī)者就打消了或根本不會產(chǎn)生違規(guī)操作的念頭,從而使銀行實現(xiàn)了最優(yōu)控制目標(biāo),即X=0。
從模型中得出的上述結(jié)論應(yīng)該說既符合“經(jīng)濟人”假定,又經(jīng)得起實踐和常識的檢驗。需要強調(diào)的是, 此處的成本是現(xiàn)代經(jīng)濟學(xué)意義上的機會成本概念,它不同于傳統(tǒng)經(jīng)濟學(xué)意義上的生產(chǎn)成本概念。簡言之, 機會成本就是你為了得到某種東西所必須放棄的東西。 [2] 從本質(zhì)上來說,機會成本是行為選擇的成本, 因為當(dāng)你選擇從事某種行為時, 你就不能從事另一種可行的行為, 而你放棄的這種行為便成為你的既定選擇的機會成本。于是,可以得出關(guān)于操作風(fēng)險的基本命題: 銀行欲實現(xiàn)員工不違規(guī)的控制目標(biāo), 就必須促使?jié)撛谶`規(guī)者的違規(guī)機會成本大于違規(guī)收益。 這一命題不僅能夠清晰地揭示出操作風(fēng)險的形成機理,而且能夠在操作風(fēng)險的治理上提供更為科學(xué)合理的“藥方”。具體來說,從公式pR+pL>(1-p)Y中可以看出,銀行員工是否選擇違規(guī)操作主要取決于p、R、L、Y四個變量相互作用所導(dǎo)致的“成本―收益”天平的傾斜情況, 而p、R、L等變量的大小又直接取決于銀行的操作風(fēng)險管理制度,因此,通過考察銀行的操作風(fēng)險管理制度便可以間接地了解到與之相應(yīng)的操作風(fēng)險程度, 更重要的是還可以通過完善相關(guān)的制度和措施來改變p、R、L的值, 從而達(dá)到有效降低銀行操作風(fēng)險的目的。可見,潛在違規(guī)者用以權(quán)衡機會成本和收益的公式pR+pL>(1-p)Y中隱藏著關(guān)于操作風(fēng)險的一切秘密, 只要以公式中的變量作為突破口便可以最終找到解開操作風(fēng)險奧秘的鑰匙。
二、基于模型的三個核心命題
在上述公式pR+pL>(1-p)Y的兩端, 機會成本pL與收益(1-p)Y存在著相互對應(yīng)的關(guān)系。 具體而言,在p、R等變量既定的情況下,當(dāng)違規(guī)操作的收益Y超過了刑法規(guī)定的底線時, 公式右端的Y越大,刑法對違規(guī)者的相應(yīng)處罰就越重, 即公式左端的L相應(yīng)增加,從而基本抵消了Y增大的效應(yīng)。同樣地,即使違規(guī)操作尚未達(dá)到違法程度, 銀行內(nèi)部的紀(jì)律處罰也會隨著Y的增加而增加,從而使“機會成本―收益”天平兩端的砝碼重量不會發(fā)生實質(zhì)性變化。加之銀行的制度和措施并不能有效地調(diào)控變量Y, 所以完全可以將變量Y視為既定, 而僅僅考察其他三個既具可操作性又具重要性的變量。鑒于此,我們可以通過進一步地對公式pR+pL>(1-p)Y移項及合并同類項而得出另一個同價公式,即p(R+L+Y)>Y。在新公式中,由于變量Y是既定的,因此,能夠決定公式成立與否的變量就只能是左端的p、R和L了,而且p、R、L的增加都能獨自或共同保證充要條件的滿足。也就是說, 銀行只要能夠通過內(nèi)部管理制度的改進使違規(guī)被發(fā)現(xiàn)的概率、 銀行工作收益及違規(guī)處罰額度都變大,那么銀行的操作風(fēng)險就會實現(xiàn)有效的、實質(zhì)性的降低。推而廣之,通過對公式p(R+L+Y)>Y的考察可以得出關(guān)于操作風(fēng)險的三個核心命題。
第一,變量p對于公式的成立與否起著至關(guān)重要的作用,因而它是理解和控制操作風(fēng)險的基本工具。p在公式中的重要性主要體現(xiàn)為:它是一個乘數(shù)從而能夠使機會成本得以成倍地擴大或縮小, 而機會成本端砝碼重量的猛烈變化又必然導(dǎo)致天平傾斜方向及程度的相應(yīng)變化。客觀地說,當(dāng)前我國商業(yè)銀行操作風(fēng)險管理制度和措施中的絕大多數(shù)在本質(zhì)上都是針對p這個中間變量的,盡管很多商業(yè)銀行自身并未認(rèn)識到這一點, 它們只是籠統(tǒng)地認(rèn)為那些制度和措施是通過威懾作用來降低操作風(fēng)險的。實際上,作為我國銀行操作風(fēng)險管理的主要工具, 無論是操作風(fēng)險責(zé)任制、操作風(fēng)險報告制、內(nèi)部審計制、垂直的風(fēng)險管理制,還是基于高科技的業(yè)務(wù)信息系統(tǒng)、高強度的紀(jì)檢監(jiān)察系統(tǒng)甚至外部的監(jiān)管和監(jiān)督系統(tǒng), 都無非是為了盡快、 盡可能地發(fā)現(xiàn)員工的違規(guī)行為, 即提高違規(guī)發(fā)現(xiàn)概率p。 提高后的p值會大大增加潛在違規(guī)者的機會成本, 潛在違規(guī)者通過對違規(guī)操作的機會成本和收益的權(quán)衡會發(fā)現(xiàn)機會成本遠(yuǎn)大于收益,從而放棄違規(guī)行為。可見,上述以p值調(diào)控為中心的邏輯鏈條正是銀行操作風(fēng)險管理制度和措施發(fā)揮威懾功能的內(nèi)在機理。毋庸置疑,我國銀行業(yè)未出現(xiàn)違規(guī)事件大面積爆發(fā)的現(xiàn)狀從反面證明了我國銀行業(yè)的制度和措施已經(jīng)使p值達(dá)到了比較高的位置。不過,p值并不能無限升高至其極限值1。 筆者認(rèn)為,隨著上述操作風(fēng)險管理制度和措施的不斷加強和完善,p值也會隨之升高,但p值上升的速度卻會不斷趨緩直到達(dá)到某個最高值(如0.7)便終止其上升勢頭,而導(dǎo)致p值上升速率趨緩并終止的根本原因是管理者與潛在違規(guī)者之間客觀存在著的信息不對稱。 根據(jù)知識論理論, 潛在違規(guī)者的違規(guī)行為是其在特定的時間從事的特定行為, 它本質(zhì)上屬于特定知識或信息,而這種特定的知識或信息屬于違規(guī)者個人,其他人(包括風(fēng)險管理者)根本無從知曉,于是就可以說違規(guī)者和其他人之間存在著信息不對稱。 由于潛在違規(guī)者隨時都可以做出管理者無從知曉的某種違規(guī)行為,因此,管理者和潛在違規(guī)者之間的信息不對稱可以說是普遍存在的,它無時不在、無處不在。顯然, 這種客觀存在的嚴(yán)重的信息不對稱就像茫茫黑夜遮擋住了管理者的視線,或者更確切地比喻為,信息不對稱狀況下的管理者就像“躲貓貓”游戲中被黑布蒙上雙眼的人,任憑你如何努力,你也無法洞察那些躲閃你的人的所有行為。所以說,不能僅僅指望通過提高p值來一勞永逸地解決操作風(fēng)險問題, 因為p值在信息不對稱所設(shè)置的重重障礙下終究會停下上升的腳步。此時,要想繼續(xù)解決操作風(fēng)險問題,就必須把目光轉(zhuǎn)到另外兩個變量即L和R的身上。
第二, 由懲罰而導(dǎo)致的損失L屬于潛在違規(guī)者的機會成本的重要組成部分, 因而它也成為影響操作風(fēng)險的重要因素。在p值既定的情況下,L值越大,潛在違規(guī)者的機會成本―收益天平的左端砝碼就越重, 其違規(guī)操作的動機就越小, 從而銀行的操作風(fēng)險也就相應(yīng)得以降低,因此,銀行可以通過對L值的調(diào)控來進行操作風(fēng)險管理。需要指出的是,L值一般由兩部分組成,一部分是刑法懲罰所導(dǎo)致的損失,包括罰金、喪失自由所造成的精神損失等,另一部分則是銀行內(nèi)部處罰所導(dǎo)致的損失。 我們此處所說的L值是指后者,它主要由經(jīng)濟處罰、行政處分、解除勞動合同等所造成的損失構(gòu)成。不可否認(rèn),基于L值的管理制度在有效降低銀行操作風(fēng)險方面的確起著舉足輕重的作用, 但是這種制度卻存在著結(jié)構(gòu)性缺陷。進而言之, 基于L值的管理制度只能適用于一般性違規(guī)行為的預(yù)防, 在涉及違法的違規(guī)行為的預(yù)防時,它就喪失了威懾功能,因為對嚴(yán)重違法行為的威懾主要依靠的是刑法的懲罰, 而潛在違規(guī)者在對嚴(yán)重違法行為的“成本―收益”權(quán)衡時,早把銀行的內(nèi)部懲罰拋在了腦后。換言之,在嚴(yán)重違法行為的預(yù)防上, 刑法懲罰的威懾功能將銀行內(nèi)部懲罰的威懾功能完全涵蓋, 從而使得銀行基于L值的管理制度歸于無效。于是,在p值已無法繼續(xù)提高,基于L值的管理制度在嚴(yán)重違規(guī)案件的預(yù)防方面又歸于無效時,就只能依靠對機會成本R的調(diào)控了。
第三,R是潛在違規(guī)者的違規(guī)機會成本的主要組成部分, 從而對R的調(diào)控成為銀行化解操作風(fēng)險尤其是嚴(yán)重違規(guī)操作風(fēng)險的最有力武器。 由于我國銀行業(yè)和理論界都是從如何威懾潛在違規(guī)者入手來理解和運用操作風(fēng)險管理的, 因此注意力都集中到如何加強和完善操作風(fēng)險管理體系, 以最大限度地提高p值和L值。毫無疑問,在操作風(fēng)險的傳統(tǒng)的威懾視角下,R的意義、 作用以及如何調(diào)控R值自然成為盲點, 而對R的無視也讓我國銀行業(yè)付出了沉重代價。 近年來我國銀行業(yè)雖然在操作風(fēng)險管理方面付出了很多精力, 但重大違規(guī)事件仍此起彼伏,層出不窮,這無疑從側(cè)面證明了銀行業(yè)基于p值和L值調(diào)控的操作風(fēng)險管理體系存在著系統(tǒng)性漏洞。 可見, 要想在操作風(fēng)險管理方面實現(xiàn)實質(zhì)性突破, 就必須拓展視界,獨辟蹊徑,從“成本―收益”權(quán)衡的經(jīng)濟學(xué)視角來重新審視操作風(fēng)險問題。R, 簡單地說, 就是銀行員工的未來所有預(yù)期工作收入或效用的折現(xiàn)值。對R而言,最重要的并不是當(dāng)前收入,而是銀行員工對未來的預(yù)期, 因為根據(jù)理性預(yù)期學(xué)說, 理性人通常是根據(jù)其對未來的預(yù)期來做出決策的。因此,要想提高R值,不僅需要提高員工的現(xiàn)實收入, 更重要的是要為員工的職業(yè)生涯打通上升的通道。也就是說,盡管員工的當(dāng)前收入較低,但只要能夠預(yù)期他經(jīng)過自身努力就可以沿著職業(yè)路徑持續(xù)、平穩(wěn)地順利前行,那么,他的R值就會高到足以抵御任何大額違規(guī)收益的誘惑。由此可見,商業(yè)銀行人力資源部門針對所有員工實施職業(yè)生涯規(guī)劃在提高員工的R值, 從而徹底根除重大違規(guī)事件方面起著舉足輕重的作用。當(dāng)然,除了物質(zhì)收入之外,同事之間的關(guān)心、 領(lǐng)導(dǎo)的關(guān)愛以及不斷進步的喜悅等精神上的快樂也是構(gòu)成R值的重要因素。因此,良好的企業(yè)文化建設(shè)在提升R值從而有效降低操作風(fēng)險方面也是大有可為的。
三、經(jīng)濟模型的啟示
根據(jù)由模型引出的三個核心命題, 可以圍繞著p值、L值和R值來探尋導(dǎo)致我國商業(yè)銀行操作風(fēng)險困境的具體原因,并以此為突破口對癥下藥,找出破解操作風(fēng)險之患的良策。
第一,就基于p值的操作風(fēng)險管理而言,雖然我國銀行業(yè)已經(jīng)建立了功能齊備、結(jié)構(gòu)完整的操作風(fēng)險防控體系,但該體系在實踐中的表現(xiàn)卻不盡人意。究其原因, 主要在于我國商業(yè)銀行仍沉溺在主要從全局發(fā)展、戰(zhàn)略高度及大處著手等方面思考問題,對于“在一切有序的情況下,決定成敗的必將是微若沙礫的細(xì)節(jié)” [3] 的觀念尚缺乏深刻認(rèn)識。毫無疑問,這種忽略細(xì)節(jié)、大而無當(dāng)?shù)拇址攀椒揽伢w系大大阻礙了p值的提升,進而導(dǎo)致傳統(tǒng)操作風(fēng)險管理體系的威懾效力大打折扣。“泰山不拒細(xì)壤,故能成其高;江海不擇細(xì)流,故能就其深”,所以,我國銀行業(yè)要想進一步提升p值, 從而使防控體系的威懾功能最大化,就必須擺脫過去那種粗放管理的防控模式, 從小處著手,以細(xì)節(jié)成就完美。鑒于此,我國銀行業(yè)應(yīng)該從制度、 執(zhí)行和技術(shù)等三個層面來進行操作風(fēng)險防控體系的邊際改進。首先,我國商業(yè)銀行在制度層面上的邊際改進應(yīng)體現(xiàn)在如下七個方面:(1)建立健全操作風(fēng)險度量和監(jiān)測機制;(2)強調(diào)后臺的監(jiān)管職能;(3)建立對重要崗位和敏感環(huán)節(jié)人員的監(jiān)控制度;(4)完善會計核算控制制度;(5) 建立防控制度執(zhí)行監(jiān)管機制;(6) 建立各風(fēng)險管理部門間有效的分工合作機制;(7)完善商業(yè)銀行內(nèi)部審計制度。其次,我國商業(yè)銀行在執(zhí)行層面上的邊際改進應(yīng)體現(xiàn)在如下四個方面:(1)必須引進一些操作風(fēng)險的專業(yè)人才;(2)制定行之有效的激勵機制;(3) 經(jīng)常進行員工的思想教育;(4)提高內(nèi)部審計人員素質(zhì)。最后,我國商業(yè)銀行在技術(shù)層面上的邊際改進應(yīng)體現(xiàn)在如下兩個方面:(1)加大電子信息系統(tǒng)建設(shè);(2)加強計算機技術(shù)和網(wǎng)絡(luò)技術(shù)在內(nèi)部審計中的應(yīng)用。
第二,就基于L值的操作風(fēng)險管理而言,我國銀行業(yè)在與L值相關(guān)的違規(guī)懲罰方面雖然規(guī)定得極為明確和嚴(yán)格,但L值的威懾功能在實踐中卻往往因不合理的業(yè)務(wù)流程而大打折扣。 正如郭樹清所指出的:“過去很長一段時間內(nèi), 我們過分重視編寫制度條例,各級機構(gòu)和每個環(huán)節(jié)‘層層加碼’,比如有的交易要客戶按十幾個手印,簽幾十個名。這種做法看似很安全,但實際上并不能真正達(dá)到目的。近年來,我們不斷對主要業(yè)務(wù)流程進行優(yōu)化, 找出關(guān)鍵的風(fēng)險點,取消不必要的控制環(huán)節(jié),在方便客戶的同時又加強了風(fēng)險控制。” [4] 這實際上也從側(cè)面印證了業(yè)務(wù)流程優(yōu)化與操作風(fēng)險的正相關(guān)關(guān)系, 即業(yè)務(wù)流程設(shè)計得越合理,員工違規(guī)操作的概率就越小,銀行的操作風(fēng)險也相應(yīng)變小。顯然,為使L值在實踐中恢復(fù)其既有的威懾功能,我國銀行業(yè)有必要圍繞著“以客戶為中心” 的理念來進行業(yè)務(wù)流程的優(yōu)化設(shè)計。 具體而言,應(yīng)重點做好如下三方面的工作:第一,從價值鏈分析入手,突出核心業(yè)務(wù)流程;第二,以客戶為中心,流程設(shè)計體現(xiàn)差別和柔性要求;第三,優(yōu)化業(yè)務(wù)處理流程,提高業(yè)務(wù)工作集約化程度和反應(yīng)速度。 [5]
第三,就基于R值的操作風(fēng)險管理而言,我國銀行業(yè)應(yīng)把提高R值的努力集中于職業(yè)生涯管理和企業(yè)文化建設(shè)之上。當(dāng)然,上述兩項制度建設(shè)在實踐中能否起到提高R值進而有效降低操作風(fēng)險的作用,最終取決于它們是否彰顯了以人為本的理念。 因為任何違規(guī)操作事件都不是一個偶然的孤立的存在,它實際上是操作風(fēng)險由小到大不斷累積直至最終爆發(fā)的必然結(jié)果,正所謂“冰凍三尺,非一日之寒”,而惟有秉承以人為本理念的職業(yè)生涯管理和企業(yè)文化建設(shè)才能真正溫暖銀行員工的心, 進而將操作風(fēng)險的“寒冰”融化。首先,R值在本質(zhì)上乃是一種預(yù)期,可以說,就基于R值的操作風(fēng)險管理制度而言, 預(yù)期比黃金更重要。 根據(jù)國外先進銀行的成功經(jīng)驗, 職業(yè)生涯管理中對銀行員工的預(yù)期影響最大的是職業(yè)通道的設(shè)計, 而與職業(yè)通道設(shè)計配套的人力資源制度以及分階段職業(yè)生涯管理制度也從不同層面上影響著銀行員工對未來收入的預(yù)期。因此,我國商業(yè)銀行應(yīng)該以職業(yè)通道設(shè)計為主、 以分階段職業(yè)生涯管理和相關(guān)人力資源配套制度為輔來設(shè)計以人為本的職業(yè)生涯管理制度。毫無疑問, 透明順暢的職業(yè)通道以及完善的配套措施將點燃員工心中對美好明天的向往和渴望, 從而使他們的心靈時刻沉浸在溫暖的氛圍之中。人心暖了,操作風(fēng)險“堅冰”自然也就融化了。其次, 良好的銀行企業(yè)文化能夠通過滿足銀行員工的尊重需求和自我實現(xiàn)需求使其無形中獲得可觀的非物質(zhì)利,從而使員工違規(guī)的機會成本大增, 進而將員工的違規(guī)風(fēng)險從源頭上予以清除。比如,日常工作中銀行領(lǐng)導(dǎo)對員工的關(guān)愛就如春風(fēng)化雨, 在不經(jīng)意間便把員工偶爾迸發(fā)的違規(guī)操作的沖動火花澆滅;而公開、公平的良性競爭環(huán)境以及和諧友愛的工作氛圍也會使銀行員工的內(nèi)心溫暖如春,操作風(fēng)險“寒冰”自然無法結(jié)成。故此,為了有效降低操作風(fēng)險,我國商業(yè)銀行應(yīng)秉持著以人為本的理念來努力加強銀行企業(yè)文化的建設(shè)。
綜上所述,為了破解操作風(fēng)險之患,我國商業(yè)銀行就必須堅持兩手抓,即一手抓外部防控,要給違規(guī)者布下“天羅地網(wǎng)”以使其不敢違規(guī);一手抓內(nèi)部激勵,要為合規(guī)者勾畫美好未來以使其不愿違規(guī)。進而言之, 我國銀行業(yè)操作風(fēng)險管理的基本路線應(yīng)該是一方面繼續(xù)完善外部防控制度, 另一方面大力推進內(nèi)部激勵體系建設(shè),并使二者相輔相成,有機統(tǒng)一于操作風(fēng)險管理體系之中。惟有如此,才能夠構(gòu)建一個監(jiān)督與激勵一體、 震懾違規(guī)與溫暖人心齊備的以人為本的科學(xué)的操作風(fēng)險管理體系。
參考文獻:
[1]李志輝. 巴塞爾新協(xié)議與商業(yè)銀行操作風(fēng)險管理[J]. 南開經(jīng)濟研究,2008(3).
[2]N.格里高利?曼昆. 經(jīng)濟學(xué)原理 (第4版)[M].北京:北京大學(xué)出版社,2006:3.
[3]汪中求. 細(xì)節(jié)決定成敗[M].北京:新華出版社,2004:23.
