浅析商业银行操作风险及内部控制

刘雅捷

摘 要：现代经济的核心是金融，银行资本在整个金融业中占绝对优势，可以说金融业的核心是银行。而风险作为商业银行的基本属性，意味着银行不可能脱离风险而存在。区别于市场风险和信用风险，商业银行操作风险具有特殊的本质，操作风险的发生意味着纯粹的损失，因此操作风险的防控意义犹为重大。本文结合案例阐述操作风险的概念及特点，分析其成因，引出加强银行业内部控制的重要意义，并给出操作风险控制方法。

关键词：操作风险，内部控制，商业银行，特点，成因，控制方法

根据某国有大型商业银行内部资料不完全统计，2007年至今，仅基层网点所涉及的操作风险案件涉案金额达20亿元，直接造成经济损失6.7亿元，问责人员200余人，涉案人员30余人中30岁以下年轻员工18人，大专学历以上人员11人，其中含硕士研究生4人。近年来，操作风险案件的发生呈现出许多新的特点，暴露出商业银行目前的经营管理缺陷与内控制度的空白点。

一、操作风险的概念、主要特点

《新巴塞尔资本协议》定义：操作风险是指由不完善或失效的内部流程、人员及系统或外部事件而造成银行损失的风险。中国银监会在2007年出台的《商业银行操作风险管理指引》中定义：操作风险是指由于不完善或有问题的内部程序、员工和信息科技系统，以及外部时间所造成损失的风险。此定义与巴塞尔委员会的定义基本一致，侧重于操作风险形成原因，从银行内部因素和外部事件两方面进行了界定，涵盖了银行内部很大范围的一部分风险。[1]李志辉，《商业银行管理学》

现代经济的核心是金融，银行资本在整个金融业中占绝对优势，可以说金融业的核心是银行。而风险作为商业银行的基本属性，意味着银行不可能脱离风险而存在。虽都称之为风险，操作风险较之信用风险和市场风险有着本质的区别。信用风险和市场风险是中性概念，既包含潜在的损失，也意味着潜在的盈利机会，是银行的利润来源，银行必须通过承担此类风险来获取利润。操作风险则意味着纯粹的损失，只会给银行带来损失成本支出。

总结起来，操作风险具有以下特点，最显著特点是其多样性，所涉及的人员上至银行高管，下至基层网点一线员工；案件形式包括内部人员违规操作，内外勾结诈骗，利用系统程序漏洞等；风险存在于各个条线部门，各种产品及整个运营过程中；波及范围之广，影响之全面是其他类型风险所无法媲及的。该特点是其难以防控的根本原因。

其次是其风险与报酬的不对称性，绝大多数的市场风险与信用风险中风险与收益成正比关系，即高收益高风险，区别于此，操作风险所造成的损失都是不可预计的，这也是其难以计量的主要原因。

第三是其内生性，操作风险的发生是诸如管理水平、制度建设与执行、外部环境变化及员工自身素质等多种因素合力作用的结果，但归根结底是离不开员工自身的原因，通过历史数据显示，半数以上的操作风险，是内部欺诈和失职违规造成的，员工的个人道德缺失、人生观和价值观扭曲，为了私利，不惜以身试法，操作风险的这一特点决定了此类案件的发生能够暴露出基层机构在经营管理、内部控制方面存在问题。

二、操作风险的成因

综合近些年国内外一些案例来看，操作风险的形成机理基本可以归结为以下两点：

1.激励与约束的不完全吻合性对个人的有限理性形成反向激励约束，制约了个人效用最大化目标趋向集体理性目标的理性行为，扩大了个人有限理性目标与集体理性目标的矛盾和冲突，这种扩大了的矛盾和冲突通过利益相关当事人的博弈形成操作风险。某分行环城南路支行行长白某参与民间融资诈骗案，以及某分行相城支行营业部助理业务经理陈某、蓬朗支行行长周某内外勾结诈骗资金案等非法集资案件，充分暴露出，涉事员工贪图巨额利益，利令智昏，巨额的收益与自己合法的收入形成鲜明对比，促使其无视法律法规，铤而走险，直至案件败露。

2.激励与约束的不完全吻合性强化个人的机会主义倾向，进一步加剧了个人效用最大化目标对集体理性目标的制肘和损害，激化了个人通过机会主义行为获取效用最大化目标的倾向，加剧了与集体理性目标的冲突，这种激化里的目标冲突通过利益相关当事人的博弈形成操作风险。例如，某分行胜山支行核准员余某挪用ATM资金炒外汇期货案，个人投资失败激发起强烈的侥幸心理，试图利用短期的盗用资金，挣回巨额亏损资金，瞒天过海，但机会成本的付出并没有令其如愿以偿，导致案件暴露。[2]厉吉斌，《中国商业银行操作风险管理研究》即银行经营活动是载体，个人有限理性和机会主义倾向是根源，激励与约束制度的不完全吻合性是动力，利益相关当事人的博弈是传输带。四种因素综合作用形成操作风险。

三、操作风險防控防法

不确定性是所有风险的本质特征，但这种不确定不是对发生风险的事物及过程等信息一无所知，我们可以根据发生过的类似事件进行统计分析，对风险发生的频率及造成的损失进行预测与度量。也可以采取不同的决策和管理方法，改变对类似事件的处理结果，更大程度的减少损失。因此，难以防控不等同于不可控，商业银行可以通过建立科学有效的决策机制，构建完整的内控管理平台，通过健全的内控制度和行之有效的员工行为规范，将操作风险控制在一定范围之内。

1、健全内部控制制度，优化内部环境

操作风险的评估和控制最大的优势在于对于风险能够进行动态控制，其核心内容是通过对风险的识别、评估、决策、监督和报告四个主要环节，进行循环管理，使风险评估与控制成为一个动态管理过程。而内部控制基本原理则是指以一定的内部控制环境为背景，对风险进行识别，评估并实施各种控制措施，而监督评价与纠正体系则是在信息交流的基础上对其控制过程不断进行评价与调整。

2、加强人才队伍和激励机制建设

根据操作风险内生性的特点，以及其产生机理综合分析，除了客观方面健全的内控机制以外，从主观方面加强对人员管控才是根本。

首先，管理方面：国内具备操作风险管理经验的人才稀缺，加强相关人才培训及引进是良策，加大对员工风险防控及合规意识的培训投入，将合规渗透到银行人血液里。从思想，价值观方面，对员工尤其是年轻员工，进行引导，和规范。具体措施包括：

（1）实际全员培训机制，制定统一规范的风险操作规程，按照规范要求对在岗人员进行技能和实务操作训练。

（2）推行风险管理制度，通过选拔考试筛选出风险管理人，保证其具备足够理论和实践能力，并对其岗位职责及管理权限作出明确规定。

（3）完善人才管理制度，建立人才库之后，按照实际岗位需求分配人才，制定科学的考核制度，定期进行考核管理，并定期流转，在全辖范围内实现人力资源最优配置。

3、建立和完善的操作风险管理体系

（1）建立包含操作风险的辨认、评估、监测、缓释、掌控和报告等程序的管理体系，及时对产品进行检查和评估、避免在运行过程中产生操作风险；设计有效的程序对可疑事件进行监控，和及时报告；采取合适的措施和程序对已经发生的操作风险，进行缓释，将损失降到最低。

（2）梳理银行组织构架，建立专门的风险管理部门，选取切合实际的组织管理形式，做到权责分明，各部门相互之间在做好整合的前提下，既要相互独立，又要相互制约，避免权力过分集中，适得其反。

目前我国银行业操作风险管理体系尚不完备，管理意识薄弱，防控水平不高，风险事故频频爆发。加之银行经营环境日益复杂，操作风险对我国过商业银行的威胁不断增加，其管理及防控成为当今银行业重大难题，仍需要继续深入的研究，以寻找更适合的解决方法。