苏ICP备112451047180号-6
我国商业银行操作风险管理研究--以Z银行为案例
第1章 Z银行操作风险管理现状
（1） Z银行简介
A 银行是我国国内大型银行，也是中国金融体系的重要组成部分。作为中国主要的综合性金融服务提供商之一，其致力于建设融入国际、服务多元的一流现代商业银行，向广大客户提供各种国际结算、信贷授信、理财投资、票据业务、对公业务、机构业务和零售银行产品和服务，积极进行产品创新。长期以来，A银行一直位于同业领先、系统领先的行业领头位置，资产规模、网点数量、员工人数等均位居国内商业银行前列。但是，操作风险是A 银行管理环节的短板之一，多年来操作风险案件数量、金额多年在金融系统中排名靠前。
（2） Z银行操作风险管理的内容
从目前的业务经营范围看，Z银行有信贷、国际、零售、公司、机构、结算和票据等七大类客户服务流程，以及综合、计划、风险、产研、资金、会计、信息、员工、后勤等九大后台支持流程。根据以上七大服务流程和九大支持流程，结合商业银行操作风险的复杂性、广泛性、高发性、反复性等特点，可以说不管是前台客户服务流程或者是后台后勤支持流程，任何一个环节都有可能出现操作风险。下面，将以银行账户在商业银行的一个使用周期为例，通过列明各个环节操作的制度规定，分析各个环节可能存在的操作风险点，同时这也正是商业银行操作风险管理的主要内容。
（1） Z银行操作风险管理的方法
Z银行对操作风险管理的方法，主要是通过内部规章制度的约束，对操作风险事件进行分类定级。根据操作风险事件的严重程度，分为事故案件、红牌、黄牌、一级、二级、三级、四级和五级等八个风险级别，共设置了100 条风险等级评定标准，对应设置了处理标准，含一票否决、50 分/每次、20 分/每次、5 分/每次、4 分/每次、3 分/每次、2 分/每次、1 分/每次。
同时，根据业务种类对操作风险事件分析风险防控要点，并对监管人员设置检查频次及要求，强化其岗位履职，定期督促员工认真执行内部规章制度，规范业务操作流程，增强操作风险防控能力，有效遏制各种违法违规行为，降低操作风险发生的频次，减少操作风险事件的发生，切实保证客户和银行资金安全。Z银行组织监管人员对内部员工规章制度的执行情况进行日常监管、定期排查，从而督促内部员工严格执行，发现违反规定的，采取一定的处罚手段，以儆效尤。根据监管人员的检查情况，对营业机构按照等级评定标准进行基础管理扣分。
第2章 Z银行操作风险管理存在的问题
（1）外部风险环境不完善
近几年，社会外部大环境信用不良，资金链断裂，跑路事件时有发生。许多不法分子将目光瞄上了银行，大额存款诈骗案件频发。经过精心谋划，不法分子就如何收买银行员工、如何利诱存款人、如何挪用存款、如何延迟暴露等作案细节，均仔细推敲、精心谋划，制造了一起起案件。同时，不法分子还利用人类贪婪的弱点，以高额利息或利益的诱惑存款人，骗取存款人按其要求调动资金，达到挪用、骗取大额资金的目的。
（2）员工行为管理不到位
上文提高的操作风险案例中，涉案银行员工中，有的帮骗子出谋划策；有的给骗子提供预留印鉴、银行印章式样供其伪造；有的利用银行员工身份，帮骗子传递假存款凭证和假对账单，欺骗客户；有的强令员工违规操作；有的欺骗客户输入密码挪用大额存款。可见，人必定还是操作风险管理的主体。员工行为管理不到位，疏于对员工的教育、管理和监督，缺少必要的行为排查，使得部分员工道德失范，受外部利益诱惑，价值观念扭曲，职业操守确实，收受骗子好处，内外勾结，盗取客户存款。
(3) 内部控制制度执行不到位
银行管理部门制定了内部控制制度，规范员工业务操作，以此达到规避操作风险的目的。但是，不法分子通过造假印鉴、假授权书，凭假资料冒名开户，买通银行人员出具假单，使用假印鉴挪用对公存款；以打对账单为名，欺骗客户输密转账，挪用个人存款，并且不将支取记录打印在存折上，让存款人误认为其存款安全。以上各方面都是员工制度执行不到位的表现，才给不法分子可趁之机。
第3章 Z银行操作风险管理问题原因分析
（1）内控体系不完善
首先，我国大多数商业银行，同时也包含Z银行，实行总分行制度，基本都是“总行－一级分行－二级分行－支行－网点”的层级架构，从总行到网点，形成了层层委托代理关系，同时也造成了“约束递减”的现象。Z银行在内部控制体系的建设上存在显著的缺陷，比如业务规章制度比较分散，不同的业务出自不同的业务部门，不利于整体的协调执行；虽有大量规章制度，但是缺乏系统梳理；有些规章制度的可操作性不强；有些制度规定已经过时，没有得到及时的废除或更新等。Z银行对操作风险的监管形式较为落后，手段单一，检查方式过于规律化，形式固化，从检查过程和方法来看，普遍存在流于形式，被查部门容易灵活应付，很难积极有效的对操作风险进行监督管理。
（2）A银行操作风险管理方法、手段落后
当前，Z银行没有一套完整的操作风险识别、监控、预防等管理系统，缺乏完善的操作风险管理政策、方法和流程，未建立操作风险数据库，也就无法通过定量分析来控制操作风险，客观性不强。由于信息披露的不透明，操作风险数据缺失，各行尚不能建立自己和公用的风险数据库，无法为操作风险的评估、识别及预防提供技术支撑，同时也是造成商业银行对客户信息掌握不完全，操作风险事件频发的原因之一。Z银行在操作风险量化分析方面同样比较落后，对操作风险的目标不明确，不能对操作风险事件给以全面的定性评估，很难精确的判断、识别和测量操作风险。
（3）Z银行操作风险管理文化缺失
近年来，国内经济形势压力大，社会资金面收紧，商业银行经营压力十分沉重。在这种情况下，业务至上的经营理念催生了以业绩为主要评估指标的绩效评估制度，为完成经营考核目标，商业银行很容易忽视对操作风险的管控。有的员工风险防控意识薄弱，加上没有深刻掌握规章制度，容易“以习惯代替制度”，有时为了完成指标任务，可能发生违规违法等操作风险事件的发生。
第4章 建议及对策
（1）完善内部控制机制
建立不受其他业务部门制约的操作风险管理职能部门。Z银行一要从本行实际出发，设计合理、科学、全面的规章制度体系，根据实际经营环境和业务情况及时更新、定期清理或是适时停用，易于执行。二要建立内部控制规章制度后评价机制，及时评价有关制度的执行效果，并适时修订完善。三要督促员工内部控制制度执行到位、落到实处，操作风险才能够得到很好的控制。否则即使有再好的制度，到头来一切还是空。Z银行要建立专业的操作风险管理团队，从业务部门到风险管理部门再到审计部门，形成“三道防线”模式，采用多道防线对各个操作风险环节行监督指导，防止操作风险管理出现监管盲区或真空地带，促进风险防控工作的完整性和全面性。
（2） 构建操作风险管理体系
首先，Z银行要收集和存储本行操作风险事件及损失情况，建立全行的操作风险事件库，为风险报告的编写和分析模型的建立提供历史依据。其次，还要建立操作风险指标数据库，可以根据本行的规模、文化以及业务的复杂程度，设立符合本行实际情况的操作风险指标。最后，开发或选择适合本行的、有效的计量模型，将定性与定量结合的方法，对所设立的风险指标进行监测和识别，实现操作风险的量化、监测和预警，以便达到防范操作风险的目的。Z银行应该开发一套操作风险管理流程，包含操作风险的识别、操作风险的评估、操作风险的决策和操作风险的监测四个环节。Z银行可以将部分操作风险性较大且商业机密程度较低的非核心业务，给具有较高技能和规模的第三方机构进行外包，实现风险转移。
（3）加强操作分线管理的文化建设
Z银行必须建立先进的内部风险合规文化，充实员工在操作风险方面的知识，提高员工对业务的掌握程度，提升员工的职业道德水平，加强员工对操作风险的认识。加强员工的风险意识和合规意识，营造良好的操作风险控制环境和人人尽责的企业氛围。鼓励全体员工努力发现隐藏的身边的操作风险问题和操作风险隐患，同时要进一步剖析原因并积极解决问题，不能因任何缘由有意隐瞒，从而加强对风险防范的意识，形成“小风险规避、大风险杜绝”的情况。Z银行要加强培养银行内部管理人员在操作风险管理方面意识，确保银行业务稳健开展。还要有正确的操作风险理念，不能只谈业务发展需求，而荒废了操作风险控制管理。开展合规文化培训，促使合规文化理念渗入到各项业务环节，渗入到每位员工的思想深处，让全部员工都具有风险管理意识；树立“人人有责，从我做起，创造价值”的合规理念，调动起每位员工的积极性和能动性，有效防范操作风险的发生。
参考文献:
[1]德 勤 风 险 管 理 团 队 . 银 行 如 何 管 理 操 作 风 险 ？ [EB/OL].http://finance.sina.com.cn/column/management/20130412/092515127743.shtml，2013年 4 月 12 日.
[2] 李西.商业银行操作风险及其内部控制[J].银行家，2013 年第 7 期.
[3] 钱浩辉、徐学锋.我国商业银行操作风险管理问题解析[J].货币银行，2011年第12期.
[4] 兰莉.商业银行操作风险的特征、成因及控制[J].金融论坛，2010年第5期.
第1章 Z银行操作风险管理现状
（1） Z银行简介
A 银行是我国国内大型银行，也是中国金融体系的重要组成部分。作为中国主要的综合性金融服务提供商之一，其致力于建设融入国际、服务多元的一流现代商业银行，向广大客户提供各种国际结算、信贷授信、理财投资、票据业务、对公业务、机构业务和零售银行产品和服务，积极进行产品创新。长期以来，A银行一直位于同业领先、系统领先的行业领头位置，资产规模、网点数量、员工人数等均位居国内商业银行前列。但是，操作风险是A 银行管理环节的短板之一，多年来操作风险案件数量、金额多年在金融系统中排名靠前。
（2） Z银行操作风险管理的内容
从目前的业务经营范围看，Z银行有信贷、国际、零售、公司、机构、结算和票据等七大类客户服务流程，以及综合、计划、风险、产研、资金、会计、信息、员工、后勤等九大后台支持流程。根据以上七大服务流程和九大支持流程，结合商业银行操作风险的复杂性、广泛性、高发性、反复性等特点，可以说不管是前台客户服务流程或者是后台后勤支持流程，任何一个环节都有可能出现操作风险。下面，将以银行账户在商业银行的一个使用周期为例，通过列明各个环节操作的制度规定，分析各个环节可能存在的操作风险点，同时这也正是商业银行操作风险管理的主要内容。
（1） Z银行操作风险管理的方法
Z银行对操作风险管理的方法，主要是通过内部规章制度的约束，对操作风险事件进行分类定级。根据操作风险事件的严重程度，分为事故案件、红牌、黄牌、一级、二级、三级、四级和五级等八个风险级别，共设置了100 条风险等级评定标准，对应设置了处理标准，含一票否决、50 分/每次、20 分/每次、5 分/每次、4 分/每次、3 分/每次、2 分/每次、1 分/每次。
同时，根据业务种类对操作风险事件分析风险防控要点，并对监管人员设置检查频次及要求，强化其岗位履职，定期督促员工认真执行内部规章制度，规范业务操作流程，增强操作风险防控能力，有效遏制各种违法违规行为，降低操作风险发生的频次，减少操作风险事件的发生，切实保证客户和银行资金安全。Z银行组织监管人员对内部员工规章制度的执行情况进行日常监管、定期排查，从而督促内部员工严格执行，发现违反规定的，采取一定的处罚手段，以儆效尤。根据监管人员的检查情况，对营业机构按照等级评定标准进行基础管理扣分。
第2章 Z银行操作风险管理存在的问题
（1）外部风险环境不完善
近几年，社会外部大环境信用不良，资金链断裂，跑路事件时有发生。许多不法分子将目光瞄上了银行，大额存款诈骗案件频发。经过精心谋划，不法分子就如何收买银行员工、如何利诱存款人、如何挪用存款、如何延迟暴露等作案细节，均仔细推敲、精心谋划，制造了一起起案件。同时，不法分子还利用人类贪婪的弱点，以高额利息或利益的诱惑存款人，骗取存款人按其要求调动资金，达到挪用、骗取大额资金的目的。
（2）员工行为管理不到位
上文提高的操作风险案例中，涉案银行员工中，有的帮骗子出谋划策；有的给骗子提供预留印鉴、银行印章式样供其伪造；有的利用银行员工身份，帮骗子传递假存款凭证和假对账单，欺骗客户；有的强令员工违规操作；有的欺骗客户输入密码挪用大额存款。可见，人必定还是操作风险管理的主体。员工行为管理不到位，疏于对员工的教育、管理和监督，缺少必要的行为排查，使得部分员工道德失范，受外部利益诱惑，价值观念扭曲，职业操守确实，收受骗子好处，内外勾结，盗取客户存款。
(3) 内部控制制度执行不到位
银行管理部门制定了内部控制制度，规范员工业务操作，以此达到规避操作风险的目的。但是，不法分子通过造假印鉴、假授权书，凭假资料冒名开户，买通银行人员出具假单，使用假印鉴挪用对公存款；以打对账单为名，欺骗客户输密转账，挪用个人存款，并且不将支取记录打印在存折上，让存款人误认为其存款安全。以上各方面都是员工制度执行不到位的表现，才给不法分子可趁之机。
第3章 Z银行操作风险管理问题原因分析
（1）内控体系不完善
首先，我国大多数商业银行，同时也包含Z银行，实行总分行制度，基本都是“总行－一级分行－二级分行－支行－网点”的层级架构，从总行到网点，形成了层层委托代理关系，同时也造成了“约束递减”的现象。Z银行在内部控制体系的建设上存在显著的缺陷，比如业务规章制度比较分散，不同的业务出自不同的业务部门，不利于整体的协调执行；虽有大量规章制度，但是缺乏系统梳理；有些规章制度的可操作性不强；有些制度规定已经过时，没有得到及时的废除或更新等。Z银行对操作风险的监管形式较为落后，手段单一，检查方式过于规律化，形式固化，从检查过程和方法来看，普遍存在流于形式，被查部门容易灵活应付，很难积极有效的对操作风险进行监督管理。
（2）A银行操作风险管理方法、手段落后
当前，Z银行没有一套完整的操作风险识别、监控、预防等管理系统，缺乏完善的操作风险管理政策、方法和流程，未建立操作风险数据库，也就无法通过定量分析来控制操作风险，客观性不强。由于信息披露的不透明，操作风险数据缺失，各行尚不能建立自己和公用的风险数据库，无法为操作风险的评估、识别及预防提供技术支撑，同时也是造成商业银行对客户信息掌握不完全，操作风险事件频发的原因之一。Z银行在操作风险量化分析方面同样比较落后，对操作风险的目标不明确，不能对操作风险事件给以全面的定性评估，很难精确的判断、识别和测量操作风险。
（3）Z银行操作风险管理文化缺失
近年来，国内经济形势压力大，社会资金面收紧，商业银行经营压力十分沉重。在这种情况下，业务至上的经营理念催生了以业绩为主要评估指标的绩效评估制度，为完成经营考核目标，商业银行很容易忽视对操作风险的管控。有的员工风险防控意识薄弱，加上没有深刻掌握规章制度，容易“以习惯代替制度”，有时为了完成指标任务，可能发生违规违法等操作风险事件的发生。
第4章 建议及对策
（1）完善内部控制机制
建立不受其他业务部门制约的操作风险管理职能部门。Z银行一要从本行实际出发，设计合理、科学、全面的规章制度体系，根据实际经营环境和业务情况及时更新、定期清理或是适时停用，易于执行。二要建立内部控制规章制度后评价机制，及时评价有关制度的执行效果，并适时修订完善。三要督促员工内部控制制度执行到位、落到实处，操作风险才能够得到很好的控制。否则即使有再好的制度，到头来一切还是空。Z银行要建立专业的操作风险管理团队，从业务部门到风险管理部门再到审计部门，形成“三道防线”模式，采用多道防线对各个操作风险环节行监督指导，防止操作风险管理出现监管盲区或真空地带，促进风险防控工作的完整性和全面性。
（2） 构建操作风险管理体系
首先，Z银行要收集和存储本行操作风险事件及损失情况，建立全行的操作风险事件库，为风险报告的编写和分析模型的建立提供历史依据。其次，还要建立操作风险指标数据库，可以根据本行的规模、文化以及业务的复杂程度，设立符合本行实际情况的操作风险指标。最后，开发或选择适合本行的、有效的计量模型，将定性与定量结合的方法，对所设立的风险指标进行监测和识别，实现操作风险的量化、监测和预警，以便达到防范操作风险的目的。Z银行应该开发一套操作风险管理流程，包含操作风险的识别、操作风险的评估、操作风险的决策和操作风险的监测四个环节。Z银行可以将部分操作风险性较大且商业机密程度较低的非核心业务，给具有较高技能和规模的第三方机构进行外包，实现风险转移。
（3）加强操作分线管理的文化建设
Z银行必须建立先进的内部风险合规文化，充实员工在操作风险方面的知识，提高员工对业务的掌握程度，提升员工的职业道德水平，加强员工对操作风险的认识。加强员工的风险意识和合规意识，营造良好的操作风险控制环境和人人尽责的企业氛围。鼓励全体员工努力发现隐藏的身边的操作风险问题和操作风险隐患，同时要进一步剖析原因并积极解决问题，不能因任何缘由有意隐瞒，从而加强对风险防范的意识，形成“小风险规避、大风险杜绝”的情况。Z银行要加强培养银行内部管理人员在操作风险管理方面意识，确保银行业务稳健开展。还要有正确的操作风险理念，不能只谈业务发展需求，而荒废了操作风险控制管理。开展合规文化培训，促使合规文化理念渗入到各项业务环节，渗入到每位员工的思想深处，让全部员工都具有风险管理意识；树立“人人有责，从我做起，创造价值”的合规理念，调动起每位员工的积极性和能动性，有效防范操作风险的发生。
参考文献:
[1]德 勤 风 险 管 理 团 队 . 银 行 如 何 管 理 操 作 风 险 ？ [EB/OL].http://finance.sina.com.cn/column/management/20130412/092515127743.shtml，2013年 4 月 12 日.
[2] 李西.商业银行操作风险及其内部控制[J].银行家，2013 年第 7 期.
[3] 钱浩辉、徐学锋.我国商业银行操作风险管理问题解析[J].货币银行，2011年第12期.
[4] 兰莉.商业银行操作风险的特征、成因及控制[J].金融论坛，2010年第5期.