从法国兴业银行看我国商业银行操作风险管理

摘要：操作风险管理是我国商业银行风险管理的薄弱环节。新巴塞尔协议给出了商业银行操作风险的界定与管理标准。我国商业银行产生操作风险的原因在于管理理念失当、组织结构缺陷以及管理方法落后；完善我国商业银行的操作风险管理应建立包括目标设定、风险识别、风险评估、风险缓释和风险报告在内的操作风险管理流程。

关键词：商业银行；操作风险；风险管理

2008年1月24日，法国第二大上市银行――法国兴业银行宣布，旗下一名在巴黎的交易员因从事巨额欺诈交易而给该银行造成了49亿欧元的损失。这是一起商业银行操作风险管理出现严重问题的典型案例，对于正在快速发展的中国银行业具有重要的警示意义。

操作风险管理一直是我国商业风险管理的薄弱环节，自2004年以来，我国商业银行接连爆发了多起欺诈事件并造成巨大损失。当前，我国已经兑现加入WTO时全面开放银行业的承诺，因此，能否有效解决操作风险问题不仅关系到我国商业银行的生存与发展，更关系到我国的金融甚至经济安全。加强对操作风险管理的研究对提高我国银行业风险管理水平，增强其安全性、盈利性和竞争力具有重要的理论与现实意义。

一、商业银行操作风险的界定与管理标准

《新巴塞尔资本协议》对商业银行的操作风险做了明确界定[1]，即操作风险是指由不完善或失效的内部流程、人员及系统或外部事件而造成银行损失的风险；操作风险包括人员风险、系统风险、资本控制风险、产品和销售风险、流程操作风险、工作环境风险以及法律风险，但不包括战略风险和声誉风险。

巴塞尔银行监管委员会（简称“巴塞尔委员会”）同时提出了“三大支柱”即最低资本要求、监管当局的外部监督以及市场约束以要求资本监管更为准确地反映银行经营的风险状况，可视为操作风险管理的最低标准[2]。第一支柱即最低资本要求的本质在于使商业银行为操作风险配置相应的资本，并通过一系列定性和定量的度量规范判定其是否取得特定评估方法的使用资格。第二支柱即监管当局的外部监督要求商业银行必须按机构风险全貌评估所需经济资本，且评估程序必须由监管机构审查。第三支柱即市场约束要求商业银行及时公开地披露操作风险管理信息，以借助市场力量来促使银行稳健经营。

二、我国商业银行操作风险成因分析

我国商业银行出现操作风险的原因主要有：管理理念失当、组织结构缺陷以及管理方法落后等三大原因。

1.管理理念失当

我国商业银行在管理理念上存在许多误区，归结起来主要有：首先，轻视事前防范而偏重事后管理。我国商业银行往往在操作风险出现引起损失后采取处罚措施，试图以严厉的处罚遏制风险的出现，而缺乏操作风险的事前防范和事中控制措施。其次，轻视对整个银行体系操作风险的全面分析而偏重对操作风险个案的查处。因此，导致如欺诈等案件的屡次发生。再次，轻视对高层领导人员的管理而偏重对基层操作人员管理。典型地表现在内部审计部门往往将精力集中于基层操作人员，却仅对高层管理人员进行离任审计而缺乏日常稽核监督，近年许多银行高层纷纷落马则充分说明了这一点。最后，轻视对操作风险的全面管理而偏重审计稽核。多数银行往往将操作风险等同为操作性风险，因此往往将操作风险管理职能赋予内部审计部门而非风险管理部门，从而造成诸如系统因素引起的操作风险无人管理。

2.组织结构缺陷

我国商业银行组织结构的缺陷导致操作风险的管理出现问题，集中体现于风险管理部门组建不利，具体表现在：

首先，管理职责分散。银行不同类型的操作风险由不同的部门负责，缺乏部门间协调。比如，安全保卫部负责安全保卫方面的操作风险，内部审计部门负责操作性风险，科技部门负责系统方面的操作风险。管理职责的分散使银行无法全面进行操作风险管理，使得有些操作风险因无人管理而陷入真空状态。

其次，管理职能缺失。这在银行基层分支机构里体现得较为明显。我国银行的操作风险管理基本由内部审计部门负责，仅在总行有设置风险管理经理一职，而基层机构基本没有专门的操作风险管理部门，因此造成基层分支机构操作风险管理职能的缺失。

最后，部门权力缺乏。主要体现为内部审计部门的权威性不强。我国商业银行大都将内部审计部门作为操作风险管理的职能部门，在部门设置上与一般部室平行而非直接隶属于监事会，因此导致该部门缺乏权威性，从而造成对分支机构的稽核监督容易，而对总行层面的稽核监督难以开展。

3.管理方法落后

我国商业银行的操作风险管理以定性管理为主，多从管理制度方面入手，缺乏定量管理即风险数据库和度量模型的建立[3]，从而给操作风险的科学度量和研究带来很大的困难，因此造成操作风险管理的主观性强且缺乏科学性，管理方法仍停留于较低层面。

三.我国商业银行操作风险管理流程设计

我国商业银行完善操作风险管理的首要措施是规范操作风险管理流程[4]，可建立包括目标设定、风险识别、风险评估、风险缓释和风险报告等流程。具体地：

操作风险管理的目标设定指导整个操作风险管理流程。商业银行根据其风险环境，通过选定风险偏好和风险容忍度，制定操作风险管理政策，并设定风险管理的目标要求。

操作风险识别是进行操作风险管理的起点。商业银行可根据《新巴塞尔资本协议》的分类运用决策树方法来识别操作风险。

操作风险评估是操作风险管理流程的核心。商业银行可设置相关业绩评判指标分别对不同种类的操作风险进行评估，确定其受险程度。

操作风险缓释是缓解释放操作风险的过程。商业银行可以通过调整其政策以抵御预期风险；通过资本管理以缓释非预期风险；通过保险转移异常风险。

风险报告存在于操作风险管理流程的各个环节。风险报告为决策部门提供完整的风险管理信息披露，以促进风险管理部门间的信息交流和反馈。

四、结论

操作风险管理是我国商业银行风险管理的重要环节，关系其安全性、盈利性和竞争力。当前我国商业银行操作风险管理存在管理理念失当、组织结构缺陷以及管理方法落后等三大问题。本文建立了包括目标设定、风险识别、风险评估、风险缓释和风险报告等流程在内的我国商业银行操作风险管理流程，力求通过规范流程逐步提高我国商业银行操作风险的管理水平。

作者单位：东华大学旭日工商管理学院

参考文献：

[1] 巴曙松. 巴塞尔新资本协议框架下的操作风险衡量与资本金约束[J]. 经济理论与经济管理，2003(2)：17-20.

[2] 杨隽萍，沈静. 中国商业银行操作风险研究文献综述与模型选择[J]. 工业技术经济，2006(2)：22-23.

[3]蒋东明，张维，熊熊，吴丽君. 商业银行操作风险的管理程序及其组织结构再造[J]. 西安电子科技大学学报（社会科学版），2004(4)：63-66.