銀行操作風(fēng)險(xiǎn)管理重在體系建設(shè)

章　彰　傅巧靈

操作風(fēng)險(xiǎn)是近年來國際銀行界風(fēng)險(xiǎn)管理領(lǐng)域關(guān)注的一個(gè)新的重點(diǎn)。2004年公布的新巴塞爾資本協(xié)議首次將操作風(fēng)險(xiǎn)納入統(tǒng)一計(jì)算銀行監(jiān)管資本的框架之中，標(biāo)志著國際銀行界已經(jīng)正式認(rèn)可操作風(fēng)險(xiǎn)大小會(huì)直接影響一家銀行的資本充足水平，操作風(fēng)險(xiǎn)作為獨(dú)立的管理對象正在受到監(jiān)管機(jī)構(gòu)和商業(yè)銀行越來越多的重視。

管理操作風(fēng)險(xiǎn)的原則

在新巴塞爾資本協(xié)議征求意見階段，操作風(fēng)險(xiǎn)曾被定義為“由于不完善或有問題的內(nèi)部程序、人員、系統(tǒng)以及外部事件給銀行造成直接或間接損失的風(fēng)險(xiǎn)”。這個(gè)定義意味著操作風(fēng)險(xiǎn)可能引發(fā)直接損失和間接損失。直接損失比較容易理解，是指某一操作風(fēng)險(xiǎn)事件發(fā)生后，按照銀行適用的法律、法規(guī)反映在銀行法定財(cái)務(wù)報(bào)表的損失，損失包括所有與該操作風(fēng)險(xiǎn)事件相聯(lián)系的成本支出，但不包括為避免后續(xù)操作風(fēng)險(xiǎn)損失實(shí)施的相關(guān)成本支出。但對于如何界定操作風(fēng)險(xiǎn)引發(fā)的間接損失一直存在爭議，有觀點(diǎn)認(rèn)為是其他類型的風(fēng)險(xiǎn)發(fā)生引發(fā)操作風(fēng)險(xiǎn)事件發(fā)生，或者操作風(fēng)險(xiǎn)事件發(fā)生后引發(fā)其他類型風(fēng)險(xiǎn)發(fā)生而造成的財(cái)務(wù)損失，但難以把握的是，間接損失數(shù)據(jù)是應(yīng)當(dāng)歸入操作風(fēng)險(xiǎn)損失，還是歸入其他類型風(fēng)險(xiǎn)的損失。后來，在新資本協(xié)議定稿之際，操作風(fēng)險(xiǎn)被定義為“由于不完善或有問題的內(nèi)部程序、人員、系統(tǒng)以及外部事件給銀行造成損失的風(fēng)險(xiǎn)”，事實(shí)上將間接損失排除在外。

參考新資本協(xié)議的定義,我國商業(yè)銀行管理操作風(fēng)險(xiǎn)現(xiàn)階段應(yīng)遵循以下四項(xiàng)基本的原則：

（1）全面管理。未來我國商業(yè)銀行的總部和國內(nèi)外分支機(jī)構(gòu)都必須建立完善的操作風(fēng)險(xiǎn)管理制度，控制操作風(fēng)險(xiǎn)損失。而操作風(fēng)險(xiǎn)管理具有高度分散化的特征，因此操作風(fēng)險(xiǎn)管理制度的控制力應(yīng)該滲透到銀行各項(xiàng)業(yè)務(wù)過程和各個(gè)操作環(huán)節(jié)，覆蓋所有的部門、分支機(jī)構(gòu)和崗位，并由全體員工執(zhí)行。

（2）政策及時(shí)調(diào)整。由于目前我國銀行業(yè)監(jiān)管機(jī)構(gòu)尚未對商業(yè)銀行操作風(fēng)險(xiǎn)管理制訂監(jiān)管規(guī)則，我國商業(yè)銀行經(jīng)營戰(zhàn)略、方針、政策也都處于變化當(dāng)中，操作風(fēng)險(xiǎn)管理的政策制度應(yīng)隨著外部和內(nèi)部環(huán)境的變化及時(shí)調(diào)整。

（3）成本與收益匹配。管理操作風(fēng)險(xiǎn)要付出一定的成本，商業(yè)銀行的管理措施必須與具體業(yè)務(wù)的規(guī)模、復(fù)雜程度和特點(diǎn)相適應(yīng)，通過付出合理的成本將操作風(fēng)險(xiǎn)損失控制在銀行經(jīng)營所能承受的范圍內(nèi)，不切實(shí)際地追求零操作風(fēng)險(xiǎn)并不可取。

（4）嚴(yán)格問責(zé)。目前我國商業(yè)銀行正處于操作風(fēng)險(xiǎn)發(fā)生頻率較高的階段，應(yīng)堅(jiān)持嚴(yán)格問責(zé)的原則。銀行內(nèi)部操作流程的每一個(gè)環(huán)節(jié)都必須有明確的責(zé)任人，并嚴(yán)格按規(guī)定對違反制度的直接責(zé)任人和負(fù)有領(lǐng)導(dǎo)責(zé)任的管理人員進(jìn)行問責(zé)。

操作風(fēng)險(xiǎn)的分類

新資本協(xié)議將操作風(fēng)險(xiǎn)損失事件分為內(nèi)部欺詐，外部欺詐，就業(yè)政策和工作場所安全性，客戶、產(chǎn)品及業(yè)務(wù)操作，實(shí)體資產(chǎn)損壞，業(yè)務(wù)中斷和系統(tǒng)失敗，執(zhí)行、交割及流程管理七類，每一類還有相應(yīng)的子類。但如何根據(jù)新協(xié)議對我國銀行業(yè)面臨的操作風(fēng)險(xiǎn)進(jìn)行有效分類是實(shí)踐中的一個(gè)難題。不少國內(nèi)商業(yè)銀行發(fā)生的操作風(fēng)險(xiǎn)事件帶有典型的“中國特色”。因此，在新協(xié)議的指引下，結(jié)合我國商業(yè)銀行的實(shí)際情況，對操作風(fēng)險(xiǎn)進(jìn)行分類或許是當(dāng)前一個(gè)比較合理的選擇。

按照新協(xié)議中規(guī)定的操作風(fēng)險(xiǎn)的四類誘因，我國商業(yè)銀行的操作風(fēng)險(xiǎn)類別大體可以分為：

（1）由于銀行業(yè)務(wù)流程、制度管理存在不當(dāng)或偏差而沒有及時(shí)完善，導(dǎo)致操作或執(zhí)行困難而產(chǎn)生的操作風(fēng)險(xiǎn)。比如，內(nèi)部或?qū)ν饬鞒滩贿m當(dāng)；責(zé)任分工不明確；文件殘缺；合同標(biāo)準(zhǔn)文本條款殘缺；合同標(biāo)準(zhǔn)文本條款對銀行不利；文件記錄內(nèi)容不全面；合同標(biāo)準(zhǔn)文本中空白條款填寫不完善或不正確；風(fēng)險(xiǎn)管理報(bào)告不充分；財(cái)務(wù)報(bào)表披露不充分；新業(yè)務(wù)或新產(chǎn)品已經(jīng)在前臺辦理，相關(guān)的文件沒有及時(shí)傳達(dá)到前臺；對前臺相關(guān)業(yè)務(wù)的新規(guī)定沒有及時(shí)傳達(dá)到員工；對業(yè)務(wù)流程要求執(zhí)行不力等。

（2）由于人員因素導(dǎo)致的操作風(fēng)險(xiǎn)。這類操作風(fēng)險(xiǎn)是當(dāng)前我國銀行業(yè)面臨的主要操作風(fēng)險(xiǎn)。人員風(fēng)險(xiǎn)源于主觀和客觀因素，前者為銀行員工不遵守職業(yè)道德，違章、違規(guī)或違法操作，單獨(dú)或參與騙取、盜用銀行資產(chǎn)和客戶資產(chǎn)，或工作疏忽，其行為給銀行造成直接經(jīng)濟(jì)損失；后者為員工的自身能力與崗位對人員素質(zhì)要求不符給銀行造成的直接經(jīng)濟(jì)損失。

（3）由于IT技術(shù)或技術(shù)應(yīng)用環(huán)境失靈造成系統(tǒng)服務(wù)中斷或造成錯(cuò)誤的服務(wù)，或由于系統(tǒng)數(shù)據(jù)風(fēng)險(xiǎn)影響業(yè)務(wù)的正常運(yùn)行而產(chǎn)生的操作風(fēng)險(xiǎn)。如科技投資風(fēng)險(xiǎn)；系統(tǒng)開發(fā)和執(zhí)行風(fēng)險(xiǎn)；系統(tǒng)功能問題或系統(tǒng)失效風(fēng)險(xiǎn)；系統(tǒng)安全風(fēng)險(xiǎn)；法律或公共責(zé)任風(fēng)險(xiǎn)；風(fēng)險(xiǎn)管理模型風(fēng)險(xiǎn)等。

（4）來自外部的主觀或客觀因素產(chǎn)生的操作風(fēng)險(xiǎn)。如交易對手通過訴諸法律而使交易無效（并非主觀故意或過失違反法律、法規(guī)、規(guī)章和規(guī)定）；內(nèi)部的管理規(guī)章制度與外部法律、法規(guī)或監(jiān)管要求發(fā)生沖突；反洗錢活動(dòng)不力；業(yè)務(wù)操作違規(guī)；對客戶的隱私和數(shù)據(jù)保護(hù)不力；外部采購或供應(yīng)商風(fēng)險(xiǎn)；外部開發(fā)過程中所面臨的第三方中斷必要資源的風(fēng)險(xiǎn)；火災(zāi)、洪水、其他自然災(zāi)害等。

操作風(fēng)險(xiǎn)管理組織架構(gòu)設(shè)計(jì)

隨著我國商業(yè)銀行公司治理機(jī)制的完善，未來完整的操作風(fēng)險(xiǎn)管理組織架構(gòu)應(yīng)由董事會(huì)、高級管理層、商業(yè)銀行總部履行操作風(fēng)險(xiǎn)管理的牽頭部門、總部其他部門、國內(nèi)外各級分支機(jī)構(gòu)等構(gòu)成。

在這個(gè)管理層級體系中，董事會(huì)應(yīng)是我國商業(yè)銀行操作風(fēng)險(xiǎn)管理的最高決策機(jī)構(gòu)，負(fù)責(zé)制定操作風(fēng)險(xiǎn)管理的發(fā)展藍(lán)圖和體系框架，審議并批準(zhǔn)操作風(fēng)險(xiǎn)基本管理制度。評判操作風(fēng)險(xiǎn)狀況，對高級管理層、職能部門、各級機(jī)構(gòu)履行操作風(fēng)險(xiǎn)管理職責(zé)情況進(jìn)行定期評估，并提出改進(jìn)要求，確保整個(gè)銀行機(jī)構(gòu)能夠識別、衡量、監(jiān)督及控制操作風(fēng)險(xiǎn)。確定整個(gè)銀行操作風(fēng)險(xiǎn)可以接受的水平，監(jiān)控整體操作風(fēng)險(xiǎn)狀況是否符合本行的操作風(fēng)險(xiǎn)偏好，對特殊情況進(jìn)行審議，必要時(shí)向董事會(huì)報(bào)告特殊情況等。

高級管理層負(fù)責(zé)執(zhí)行董事會(huì)批準(zhǔn)的操作風(fēng)險(xiǎn)管理戰(zhàn)略、管理政策、基本管理制度，評估操作風(fēng)險(xiǎn)管理制度的有效性，監(jiān)控相關(guān)管理制度的具體實(shí)施情況，識別相關(guān)管理制度的不足和缺陷，決定為完善操作風(fēng)險(xiǎn)管理而采取的重要措施或行動(dòng)方案。

商業(yè)銀行總部是履行操作風(fēng)險(xiǎn)管理的牽頭部門，負(fù)責(zé)擬訂有關(guān)加強(qiáng)操作風(fēng)險(xiǎn)管理的基本制度和辦法，以及操作風(fēng)險(xiǎn)識別、評估、監(jiān)測、控制、緩釋、計(jì)量等方面的具體管理制度和報(bào)告制度，并向高級管理層報(bào)告有關(guān)情況；就完善操作風(fēng)險(xiǎn)管理及擬采取改進(jìn)措施和行動(dòng)方案提出意見和建議；牽頭協(xié)調(diào)、監(jiān)控、督導(dǎo)總部其他部門及各一級分行開展操作風(fēng)險(xiǎn)管理工作和執(zhí)行高級管理層的決定，并向高級管理層報(bào)告有關(guān)情況；負(fù)責(zé)定期向高級管理層報(bào)告操作風(fēng)險(xiǎn)狀況及其占用的經(jīng)濟(jì)資本狀況等。

商業(yè)銀行總部其他部門的主要職責(zé)包括：結(jié)合本部門實(shí)際情況負(fù)責(zé)制定本部門的操作風(fēng)險(xiǎn)管理制度，報(bào)備牽頭管理的部門。負(fù)責(zé)建立本部門操作風(fēng)險(xiǎn)控制程序，貫徹操作風(fēng)險(xiǎn)管理的各項(xiàng)要求。積極掌握和運(yùn)用操作風(fēng)險(xiǎn)管理技術(shù)、模型和經(jīng)驗(yàn)，識別本部門存在于產(chǎn)品、業(yè)務(wù)、流程方面及其他方面的操作風(fēng)險(xiǎn)，并確保在推出新的產(chǎn)品、業(yè)務(wù)、流程及IT系統(tǒng)前，對其內(nèi)在操作風(fēng)險(xiǎn)做出充分的評估，采取適當(dāng)措施防范和化解操作風(fēng)險(xiǎn)。對本部門操作風(fēng)險(xiǎn)控制情況進(jìn)行檢查、監(jiān)督，對主要業(yè)務(wù)范圍內(nèi)的操作風(fēng)險(xiǎn)暴露及操作風(fēng)險(xiǎn)事件進(jìn)行持續(xù)監(jiān)控，完成本部門操作風(fēng)險(xiǎn)狀況的匯總、歸集和分析工作，按時(shí)報(bào)送牽頭部門。

國內(nèi)外各級分支機(jī)構(gòu)負(fù)責(zé)本級機(jī)構(gòu)的操作風(fēng)險(xiǎn)管理，其主要職責(zé)包括：實(shí)施轄內(nèi)操作風(fēng)險(xiǎn)信息的匯集、操作風(fēng)險(xiǎn)的監(jiān)控和管理工作，并按相關(guān)要求向上級機(jī)構(gòu)報(bào)告本級機(jī)構(gòu)操作風(fēng)險(xiǎn)狀況，同時(shí)向本級機(jī)構(gòu)負(fù)責(zé)人匯報(bào)。對轄內(nèi)各部門及下級機(jī)構(gòu)的操作風(fēng)險(xiǎn)管理情況進(jìn)行政策執(zhí)行督導(dǎo)和檢查，匯集轄內(nèi)操作風(fēng)險(xiǎn)信息狀況。通過自我評估等方法識別對實(shí)現(xiàn)工作目標(biāo)有負(fù)面影響的各類內(nèi)在因素（如本機(jī)構(gòu)業(yè)務(wù)的性質(zhì)和復(fù)雜程度、人員的素質(zhì)、組織的變化及人員流失率等）及外在因素（如經(jīng)濟(jì)狀況的波動(dòng)、產(chǎn)業(yè)技術(shù)的改變、政策形勢的變化等），制訂或完善相應(yīng)的操作風(fēng)險(xiǎn)管理制度，采取適當(dāng)措施防范和化解操作風(fēng)險(xiǎn)。

我國銀行業(yè)操作風(fēng)險(xiǎn)管理運(yùn)行機(jī)制

未來我國商業(yè)銀行操作風(fēng)險(xiǎn)管理的運(yùn)行機(jī)制應(yīng)該由識別和確定、量化和評估、緩釋、監(jiān)控、規(guī)避、報(bào)告等環(huán)節(jié)組成。

從操作風(fēng)險(xiǎn)的識別來看，首先要通過確定不同部門、不同分支機(jī)構(gòu)、不同業(yè)務(wù)的操作風(fēng)險(xiǎn)事件來識別操作風(fēng)險(xiǎn)。由于操作風(fēng)險(xiǎn)表現(xiàn)程度上的差異，在確定操作風(fēng)險(xiǎn)事件時(shí)應(yīng)根據(jù)對操作風(fēng)險(xiǎn)的歷史經(jīng)驗(yàn)、未來操作風(fēng)險(xiǎn)預(yù)測、潛在損失金額、潛在損失頻率等因素，將操作風(fēng)險(xiǎn)事件進(jìn)行一定的分類，如一類操作風(fēng)險(xiǎn)事件、二類操作風(fēng)險(xiǎn)事件和三類操作風(fēng)險(xiǎn)事件等。

操作風(fēng)險(xiǎn)的度量是現(xiàn)階段我國商業(yè)銀行最難以做到的。根據(jù)國際活躍銀行的經(jīng)驗(yàn)，一般是通過量化方法，歸集和分析銀行在不同部門、不同分支機(jī)構(gòu)、不同業(yè)務(wù)的各類操作風(fēng)險(xiǎn)，全面衡量銀行總體操作風(fēng)險(xiǎn)承受能力。隨著戰(zhàn)略投資者進(jìn)入我國商業(yè)銀行，我國的商業(yè)銀行應(yīng)借助戰(zhàn)略投資者的風(fēng)險(xiǎn)管理技術(shù)，引進(jìn)關(guān)鍵風(fēng)險(xiǎn)指標(biāo)、戰(zhàn)略風(fēng)險(xiǎn)評估、自我評估問卷、操作損失分析等方法，建立完整的操作風(fēng)險(xiǎn)度量體系。

操作風(fēng)險(xiǎn)緩釋實(shí)際是銀行操作風(fēng)險(xiǎn)的“出口”。我國的商業(yè)銀行應(yīng)根據(jù)操作風(fēng)險(xiǎn)管理的成本效益和預(yù)期損失相匹配原則，以及各類風(fēng)險(xiǎn)緩釋措施在應(yīng)用中的可操作性，針對不同類型操作風(fēng)險(xiǎn)事件可以考慮采取接受風(fēng)險(xiǎn)、減少業(yè)務(wù)量、實(shí)施外包、購買保險(xiǎn)、調(diào)整流程、計(jì)提準(zhǔn)備金、加強(qiáng)人員培訓(xùn)等不同的操作風(fēng)險(xiǎn)緩釋措施。

操作風(fēng)險(xiǎn)的監(jiān)控是現(xiàn)階段我國商業(yè)銀行管理操作風(fēng)險(xiǎn)的另外一個(gè)難點(diǎn)。操作風(fēng)險(xiǎn)事件涉及的領(lǐng)域非常寬泛，沒有IT手段的強(qiáng)力支持，有效地監(jiān)控操作風(fēng)險(xiǎn)幾乎是一句空話。我國的商業(yè)銀行應(yīng)充分利用IT手段建立操作風(fēng)險(xiǎn)的監(jiān)控體系，操作風(fēng)險(xiǎn)的信息應(yīng)納入整個(gè)銀行企業(yè)級數(shù)據(jù)倉庫項(xiàng)目中。在風(fēng)險(xiǎn)緩釋措施難以奏效，風(fēng)險(xiǎn)監(jiān)控手段不到位的情況下，如果業(yè)務(wù)產(chǎn)生的盈利無法覆蓋可能帶來的損失，應(yīng)果斷限制開展具有高操作風(fēng)險(xiǎn)的業(yè)務(wù)。

現(xiàn)階段我國的商業(yè)銀行應(yīng)考慮建立操作風(fēng)險(xiǎn)管理的報(bào)告制度。完整的操作風(fēng)險(xiǎn)報(bào)告制度應(yīng)涵蓋報(bào)告內(nèi)容、報(bào)告人員、報(bào)告頻率等要素。操作風(fēng)險(xiǎn)報(bào)告的內(nèi)容應(yīng)包括操作風(fēng)險(xiǎn)類型，所有因操作風(fēng)險(xiǎn)事件產(chǎn)生的相關(guān)數(shù)據(jù)和損失原因，關(guān)鍵風(fēng)險(xiǎn)指標(biāo)KRI、戰(zhàn)略風(fēng)險(xiǎn)評估結(jié)果、自我評估問卷結(jié)果、操作損失分析結(jié)果，對監(jiān)管機(jī)構(gòu)、董事會(huì)稽核委員會(huì)、內(nèi)外部審計(jì)機(jī)構(gòu)等在檢查中發(fā)現(xiàn)問題進(jìn)行整改的結(jié)果等；無論是商業(yè)銀行總部的職能部門，還是國內(nèi)外各級分支機(jī)構(gòu)都應(yīng)該設(shè)立本級機(jī)構(gòu)操作風(fēng)險(xiǎn)的報(bào)告人，由報(bào)告人負(fù)責(zé)報(bào)告轄內(nèi)的操作風(fēng)險(xiǎn)狀況；應(yīng)區(qū)分報(bào)告的內(nèi)容，確定操作風(fēng)險(xiǎn)報(bào)告的頻率，有臨時(shí)性報(bào)告、月度報(bào)告、季度報(bào)告等，對于重大操作風(fēng)險(xiǎn)事故或案件，應(yīng)采取特事特報(bào)的方式，不設(shè)時(shí)限規(guī)定，使董事會(huì)和高級管理層能在第一時(shí)間獲得準(zhǔn)確信息。

我國銀行業(yè)操作風(fēng)險(xiǎn)管理的環(huán)境建設(shè)

現(xiàn)階段我國商業(yè)銀行內(nèi)部應(yīng)特別注意操作風(fēng)險(xiǎn)管理的環(huán)境建設(shè)。

首先，銀行董事會(huì)和高級管理層必須對操作風(fēng)險(xiǎn)給予足夠的重視，營造由全體員工共同參與的操作風(fēng)險(xiǎn)管理環(huán)境，建立科學(xué)、有效的激勵(lì)約束機(jī)制，提高員工的操作風(fēng)險(xiǎn)管理意識和職業(yè)道德素質(zhì)。

其次，根據(jù)銀行企業(yè)級數(shù)據(jù)倉庫項(xiàng)目建設(shè)的總體規(guī)劃，對計(jì)劃實(shí)施的流程進(jìn)行操作風(fēng)險(xiǎn)識別，同時(shí)建立及時(shí)歸集操作風(fēng)險(xiǎn)損失的數(shù)據(jù)采集系統(tǒng)和數(shù)據(jù)庫，提升操作風(fēng)險(xiǎn)管理水平?，F(xiàn)階段就應(yīng)著手收集操作風(fēng)險(xiǎn)損失數(shù)據(jù)，實(shí)現(xiàn)連續(xù)、實(shí)時(shí)地監(jiān)控和評估整個(gè)銀行總體操作風(fēng)險(xiǎn)，確?？傮w操作風(fēng)險(xiǎn)水平在董事會(huì)確定的可以接受的范圍內(nèi)，同時(shí)使董事會(huì)和高級管理層能根據(jù)操作風(fēng)險(xiǎn)數(shù)據(jù)對操作風(fēng)險(xiǎn)狀況進(jìn)行有效評估。

第三，銀行內(nèi)部應(yīng)加強(qiáng)對操作風(fēng)險(xiǎn)管理手段和方法的培訓(xùn)，保證各級員工獲得操作風(fēng)險(xiǎn)管理方面足夠的知識和技能。尤其是對新入行員工，應(yīng)在上崗前將崗位的操作職責(zé)及操作技能作為培訓(xùn)的必要內(nèi)容。

第四，在制訂關(guān)于操作風(fēng)險(xiǎn)管理的政策上要注意清晰、便于理解和正確執(zhí)行。正式下發(fā)操作風(fēng)險(xiǎn)管理有關(guān)政策前，應(yīng)確保政策制訂部門或機(jī)構(gòu)與相關(guān)執(zhí)行部門或機(jī)構(gòu)的人員進(jìn)行充分溝通。

第五，應(yīng)將操作風(fēng)險(xiǎn)管理的理念、政策體系、制度規(guī)范以及監(jiān)控目標(biāo)充分傳達(dá)到各級員工，作為銀行風(fēng)險(xiǎn)管理文化的一部分自覺貫徹到實(shí)際行動(dòng)中。

（作者單位：中銀香港風(fēng)險(xiǎn)管理部北京聯(lián)合大學(xué)）

責(zé)任編輯：柯 丹