商业银行操作风险的成因及其对策研究

商业银行操作风险的成因 及其对策研究 内容提要“新巴塞尔协议”的颁布提出了研究商业银行 操作风险的要求为探索降低操作风险的有效途径本文在分析 商业银行操作风险具体形式以及产生原因的基础上从我国商 业银行的实际情况出发借鉴国外的先进经验提出了防范与控 制商业银行操作风险的具体对策对降低商业银行操作风险进 行了有益的探讨 关键词操作风险；商业银行；风险控制；防范对策 进入 20 世纪 90 年代以后一系列由于操作风险 （OperationalRisk）所 导致的银行案件震惊了国际金融界也对 金融机构的操作风险管理提出了严峻的挑战 2004 年 6 月 “新巴塞尔协议”的颁布提出了研究商业银行操作风险的要 求据金融信息参考 2005 年第 6 期报道我国从 2000 年到 2004 年共发生涉案金额在百万元以上的银行业案件 75 起其中人 民银行 6 起农业银行 15 起建设银行 17 起中国银行 18 起其 2 他金融机构 10 起除涉案金额不祥的 13 起案件以外的其他案 件造成国有资产损失高达 24.15 亿元在这种情况下研究我国 商业银行的操作风险产生的原因及其防范对策具有特别的重 要性和迫切性 一、商业银行操作风险的具体形式 商业银行的操作风险在实际管理过程中有多种具体的表 现形式根据商业银行的特征和运行规律借鉴国外操作风险控 制与管理的经验主要有以下几种主要形式 1、组织风险是指商业银行由于组织机构设置以及组织控 制失效或低效产生操作风险而使得实际效果偏离预期目标的 可能性我国商业银行在改革过程中组织机构及控制方式都在 变革之中由传统的组织结构及控制方式向“公司化”的组织 机构及控制方式转移组织机构及控制方式发生失效或低效的 可能性很大由此就比较容易引起操作风险的产生这种由组织 机构及控制方式的作用或内在功能失效产生的内部操作风险 就是组织风险 3 2、管理风险是指由于管理人员以及管理职能失效产生操 作风险而使得实际管理效果达不到预期目标的可能性加强管 理是控制操作风险的有力手段在商业银行的运行过程中管理 人员舞弊、管理制度缺陷、管理技能下降等都会导致内部控 制制度的失效或低效从而引发操作风险的产生这种因管理人 员以及职能原因产生的操作风险被称为管理风险 3、技术风险是指由于技术工艺、设备及手段等不完备或 失效引发操作风险从而使得技术控制效果达不到预期目标的 可能性商业银行的技术控制手段越来越先进犯罪分子的作案 手段也越来越高明尤其是计算机及网络系统的产生在方便用 户以及增加商业银行业务量的同时也在不断地增加网络操作 风险另外现代印刷手段的提高也在不断地产生着假票、假币 也促进了操作风险的产生以上这方面的原因产生的操作风险 被称为技术风险 4、人员风险是指商业银行的内部及外部相关人员有意识、 有目的地作弊或责任心不强、判断失误等原因而产生操作风 险的可能性内部人员舞弊是由于员工素质低下以及内部控制 制度失效等原因造成的人为风险；外部人员舞弊是外部不法 分子与内部人勾结、利用商业银行的缺陷或采用现代技术手 段进行诈骗以造成商业银行或他人资产损失的行为 4 5、法律及制度风险是指由于国家法律、法规不健全以及 商业银行制度缺陷而造成商业银行及他人资产损失的现象我 国商业银行目前正处在改制时期法律、法规还不够健全商业 银行制度及业务还没有完全与国际接轨已经颁布的相关法律、 法规也由于环境条件的不成熟还没有完全起作用因此通过完 善及贯彻执行相关法律、法规来降低操作风险具有重要的现 实意义 二、商业银行操作风险产生的主要原因 商业银行操作风险的产生具有多方面的原因针对我国商 业银行的实际情况充分考虑商业银行所面临的环境、运行特 点以及内部控制状况等因素可以把产生操作风险的主要原因 归纳为以下几个主要方面 1、内部欺诈（InternalFraud）行为是指商业银行内部的有 关人员采用诈骗、盗用资产、违犯法律以及内部规章制度等 手段进行舞弊致使商业银行发生资产损失的行为在我国商业 银行中由于缺乏内部控制或内部控制失效内部欺诈是产生操 5 作风险的主要原因在 2003 年媒体报道的 71 起操作风险案件 中内部欺诈引起的有 41 起占全部操作风险案件 57.75%；从 损失金额上看 71 起操作风险案件共产生经济损失 295821 万 元其中内部欺诈产生的经济损失高达 199677.43 万元占全部 损失金额的比例为 67.50%在国外内部欺诈也是产生操作风 险的原因之一但不是主要原因根据 2003 年巴塞尔银行委员 会的调查结果内部欺诈产生的操作风险案件 1564 起占全部 操作风险案件的 3.31%损失金额 56350 万欧元占全部损失金 额的 7.23%可见在我国内部欺诈是产生操作风险的主要原因 应重点进行防御 2、外部欺诈（ExternalFraud ）行为是指商业银行外部的人 员采用抢劫伪造凭证或票据进行诈骗开具空头支票或使用银 行卡恶意透支利用计算机盗取他人及银行货币资金破坏金融 行业计算机系用以及采用其他的违法手段使商业银行资产造 成损失的行为在国内外部欺诈仅次于内部欺诈是产生商业银 行操作风险的第二大原因根据 2003 年媒体报道的操作风险 统计外部欺诈案件 15 起占全案件的 21.13%产生经济损失 92237.3 万元占 31.18%；在国外根据 2003 年巴塞尔银行委员 会的调查结果外部欺诈案件 20039 次占全部案件的 42.39% 产生经济损失 121130 万欧元占全部损失金额的 15.54%可见 外部欺诈在国内外都是产生操作风险的重要原因之一也应重 6 点进行防御 3、执行、交割及流程管理 （ExecutionDeliveryProcessManagement）失误是指在商业银 行的业务操作过程中业务及管理人员由于交易数据输入错误 简洁的管理失误不完备的法律文件未经批准访问客户账户合 作伙伴的不当操作、以及经济纠纷等所产生的交易失败、过 程管理出错、合作失败等状况最终导致商业银行经济损失的 行为在国内这是产生商业银行操作风险的第三大原因根据 2003 年媒体报道操作风险事件的统计这一原因所引起的操作 风险案件占全部案件的比例为 9.86 产生经济损失 75.09 万元 占全部损失金额的 0.025%；在国外这是产生操作风险的主要 原因根据 2003 年巴塞尔银行委员会的调查结果共发生操作 风险案件 16578 起占全部操作风险案件的 35.07%产生操作 风险金额 229260 万欧元占全部操作风险损失金额的 29.41% 可见这是我国商业银行操作风险的一个潜在原因也应加强重 视 4、客户、产品及商业行为 （ClientProductsBusinessPractices）失 误或低效是指由于商业 银行的业务及管理人员因违约、滥用客户的秘密信息、进行 错误的交易、参与洗钱以及销售未授权的金融产品等从而产 7 生无法满足某一顾客的特定需要、产品失效或失误、商业行 为出错等现象给银行或用户造成巨大的经济损失根据 2003 年的统计资料国内因客户、产品及商业行为产生的操作风险 案件数量占比为 7.04%损失金额占比为 1.29%；国外案件数量 占比为 7.17%损失金额占比为 31.14%因此树立客户至上的观 念规范金融产品以及商业行为是控制操作风险产生的一条重 要渠道 5、雇佣合同以及工作状况带来的风险事件 （EmployPracticesWorkspaceSafety）在商业银行运行中因商 业银行不履行合同就会产生职员要求赔偿的事件；商业银行 不能为职员创建良好的工作环境就可能会违反职员的健康安 全规定也可能或产生职员要求赔偿；商业银行在执行合同和 提供良好工作条件方面的不足也可能会引起职员的消极怠工、 降低责任心、甚至会发生罢工这一方面会增加商业银行的风 险指出另一方面会引发更严重的操作风险案件在国内这一原 因引发的操作风险案件不多经济损失也很小不是产生操作风 险的主要原因在国外据 2003 年巴塞尔银行委员会的调查结 果这一原因产生操作风险案件的占比为 8.52%产生经济损失 的占比为 6.72%是引发操作风险的一个重要原因 6、意外事件产生有形资产损失 8 （DamagetoPhysicalAssets）主要是指由于恐怖事件、地震、火 灾、洪灾等不可抗拒的力量产生的商业银行实体资产的损失 这种损失一般是由非人为性原因造成的当不可抗拒的意外事 件发生时如果管理有效会减少所发生的风险管理失效会增加 所产生的风险在国内这部分原因所产生的操作风险不大不是 操作风险的主要原因；在国外确实产生操作风险的一个重要 原因据 2003 年巴塞尔银行委员会的调查结果这一原因产生 操作风险案件的占比为 1.4%产生经济损失的占比却为 24.29%因 此我国也应重视这一原因以最大限度地降低操作风险 7、经营中断和系统出错 （BusinessDisruptionSystemFailure）这 种原因主要包括商业 银行计算机及网络系统的硬件、软件产生故障、发生问题通 讯系统故障以及设备老化或出现问题发生业务中断从而发生 直接的经济损失和由此产生其他的操作风险损失在国内这是 产生操作风险的一个原因但不是主要原因发生操作风险的案 件占比在 5%以内经济损失占比不到 1%；国外的案件占比不 到 2%但经济损失占比超过 2%这说明这类原因是预防操作风 险值得注意的一个潜在原因应引起充分的重视 商业银行产生操作风险的原因是多方面的以上主要分析 了其中的一些主要原因除此之外如非事件类型信息失真、决 9 策者素质低下内部控制失效等都会引发操作风险的产生操作 风险的控制是一项长期的任务商业银行的管理者只要从以上 几个主要方面入手防范操作风险就一定会收到一定的效果 三、防范商业银行操作风险的主要对策 商业银行操作风险控制是一项长期的任务需要相关人员 的共同努力针对商业银行的实际情况借鉴国外的先进经验对 银行的操作风险控制应采取以下主要对策 1、加强防范操作风险的环境建设环境建设是组织文化的 主要组成部分操作风险控制环境的营造应从组织文化建设开 始使商业银行的风险控制人员提高控制意识统一控制观念使 组织之间的控制活动协调一致控制人员的责、权、利关系明 确形成有效的自发控制机制只有这样才能从源头上减少或消 灭商业银行操作风险 2、建立健全操作风险的评估机制进行风险评估主要是分 析和辨认实现预定目标发生风险的可能性辨识和分析风险的 过程是一种持续且反复进行的过程也是一个有效控制操作风 10 险的关键步骤要完善商业银行操作风险的评估机制就要从分 析内部和外部两部分影响因素入手针对商业银行的特点构建 有效的操作风险评估机制 3、利用审计监督手段控制操作风险国内外商业银行管理 的实践证明内部审计是减少或避免商业银行操作风险的重要 手段通过实施内部审计便会不断揭露商业银行业务上的不足 以及管理制度上的缺陷从而完善商业银行的内部控制制度达 到降低操作风险的目的 4、提高业务及管理人员素质市场经济的发展对商业银行 的业务及管理人员提出了优化要求目前国外商业银行职员中 本科学历以上人员的比例已经超过 80%而我国商业银行的这 一比例与国外相比还相差甚远另外由于商业银行计算机及网 络系统的普遍使用对防止计算机犯罪和网络风险提出了更高 的技术要求和人员要求因此提高业务及管理人员素质是降低 商业银行操作风险的一个重要途径 5、加强商业银行的公司治理商业银行股份制改造以后面 临的首要任务就是要建立两级代理、四权分离的现代公司组 织机构并从公司价值最大化的角度考虑加强利益相关者的共 同治理把利益相关者控制商业银行操作风险的积极性和主动 11 性充分地调动起来通过利益相关者的共同治理不断完善商业 银行的公司治理结构、委托代理结构、股东治理结构和经理 人制度 6、加强技术装备提高操作技术水平随着计算机在商业银 行的普及应用互联网络、电子监控系统 PS 系统、货币检验技 术等现代化的技术与管理手段相继在商业银行的营运活动中 得以广泛应用并收到了很好的效果在市场竞争的条件下商业 银行的竞争主要是人才和技术的竞争在人员素质基本相同的 条件下技术与装备水平在很大程度上决定着操作风险的控制 程度以及商业银行的竞争地位 7、完善相关的法律、法规及商业银行的规章制度我国商 业银行的操作风险案件以及经济损失大约 90%来自内部及外 部欺诈这主要原因是由于我国的法律、法规不健全以及商业 银行的规章制度尚未有效发生作用的结果因此完善法律、法 规及商业银行的规章制度是目前亟待解决的一个重要任务随 着这一对策的逐步实施必将会起到降低操作风险的作用防范 商业银行操作风险的对策是多方面的以上只是其中的一些主 要策略只要商业银行的决策层和管理层能够从以上这些主要 策略入手积极开展操作风险控制并以此为基础向相关的方面 扩展控制就会逐步提高控制效率实现不断降低操作风险的目 12 的 四、结论 商业银行的市场化运作产生操作风险具有客观必然控制 与防范操作风险是商业银行管理的一项长期任务为探索降低 商业银行操作风险的有效途径本文在阐述商业银行操作风险 具体表现形式的基础上重点分析了商业银行操作风险产生的 主要原因并针对我国商业银行管