（金融学专业论文）我国商业银行操作风险管理研究(10).pdf

摘要 摘要 在金融全球化进程加快以及我国向w t o 承诺对外开放金融市场最后时限的日 益临近，我国商业银行正经历着一场操作风险的严峻考验。特别是2 0 0 5 年伊始， 我国几家商业银行连续爆发了多起金融大案要案，给银行造成了巨大的经济损失， 影响了银行的社会形象，也影响了正常的社会经济秩序。国务院、金融监管当局 对我国商业银行发生的操作风险十分关注，积极研究部署，以期遏止商业银行操 作风险快速上升的势头。因此，及时化解和控制我国商业银行操作风险问题，关 系到我国金融体制改革进程和我国的金融安全，对推进我国商业银行操作风险管 理体系建设，创建安全的金融运行环境有着积极的现实意义。 本文首先介绍了银行操作风险的定义、内容及特点，分析了导致我国商业银 行操作风险的一般性原因，以及我国商业银行操作风险形成的深层次原因。其次， 分析了我国商业银行操作风险管理现状及发展趋势，还分别从对操作风险认识不 足、银行内部管理制度建设严重滞后、制度执行乏力，操作风险监管机制滞后、 补救措施乏力，操作风险控制意识落后、处理方式简单等方面对操作风险管理不 力进行了分析。接着从国际上列举了新巴塞尔协议对操作风险量化管理的要求， 商业银行操作风险度量的常见方法，论述了国际银行业对操作风险管理的理论框 架。最后，笔者从自身从事银行风险管理多年的角度出发，分别从健全内部控制 机制，全方位防范和控制操作风险：大力培育操作风险管理文化，建立有效的激 励约束机制；加强外部监督，提高监管水平，建立操作风险缓解机制，降低操作 风险损失对商业银行的影响等层面提出了一些应对操作风险的对策建议，笔者希 望上述研究和探讨对商业银行操作风险管理的研究也能有所裨益。 关键词：商业银行；操作风险；风险管理 a b s t r a c t a b s t r a c t c o m m e r c i a lb a n k si nc h i n aa r eu n d e r g o i n gs e v e r et e s tb r o u g h ta b o u tb y o p e r a t i o nr i s k a tt h eb e g i n n i n go f 2 0 0 5 ，s e v e r a lm a j o rf i n a n c i a ls c a n d a l sb r o k e o u to n e a f t e ra n o t h e rc o n c e r n i n ga l m o s ta l lt h ec o m m e r c i a lb a n k si nc h i n a t h e s ec a s e sh a v e c a u s e de n o r m o u se c o n o m i cl o s s e st ot h eb a n k s ，w e a k e n e dt h e i rs o c i a li m a g ea n du p s e t t h en o r m a ls o c i a le c o n o m i co r d e r t h es t a t ec o u n c i la n dt h ef i n a n c i a ls u p e r v i s i o n a u t h o r i t i e sa r ep a 皿n gc l o s ea t t e n t i o nt ot h eo p e r a t i o nr i s ke x i s t s p o s i t i v er e s e a r c hh a s b e e nd i s p o s e dw i t ht h ep u r p o s et oc h e c kt h er a p i da s c e n d a n tt r e n do ft h eo p e r a t i o nr i s k i nt h ec o m m e r c i a lb a n k s t h e r e f o r e ，d i s s o l v i n ga n dm a s t e r i n go p e r a t i o nr i s ki nt i m e h a v es o m e t h i n gt od ow i t ht h er e f o r mi nf i n a n c i a ls y s t e ma n dt h ef i n a n c i a ls e c u r i t y i t a l s og i v e sap o s i t i v ea n dr e a l i s t i cf u n c t i o ni na d v a n c i n gt h ec o n s t r u c t i o no fs u p e r v i s i o n s y s t e mi no p e r a t i o nr i s k f o ro u rc o u n t r y sc o m m e r c i a lb a n k sa n de s t a b l i s h i n gas a f e n m n i n ge n v i r o n m e n tf o rf i n a n c e t h et e x tf i r s t l yi n t r o d u c e st h ec o n c e p t ，c l a s s i f i c a t i o n ，c o n t e n ta n dc h a r a c t e r i s t i c so f o p e r a t i o nr i s kf o rc o m m e r c i a lb a n k s ，a n a l y z e st h ec o m m o n r e a s o n so fi ta n dt h ef a c t o r s t h a tl e a dt ot h eo p e r a t i o nr i s k t h e nt h et e x te n u m e r a t e st h eo r d i n a r ym e t h o d st o m e a s u r et h er i s ka n dt h ea p p l i c a b i l i t yi no u rc o u n t r y a n dt h e ni t a n a l y z e s t h e c o n t r i b u t i n gf a c t o r so fo p e r a t i o nr i s kf r o mt h ef o l l o w i n ga s p e c t s ：t h el a g g i n gb e h i n di n t h ec o n s t r u c t i o no ft h ea d m i n i s t r a t i v er e g u l a t i o n sf r o mt h ei n s i d eo fb a n k s ，t h ew e a k c a r r y i n go u to ft h er e g u l a t i o n s ，t h el a g g i n gb e h i n do ft h es u p e r v i s i o nm e c h a n i s mo ft h e o p e r a t i o nr i s k ，t h el a c ko fr e m e d i a lm e a s u r e ，t h el a g g i n gb e h i n di nt h ec o n t r o l l i n g c o n s c i o u s n e s so ft h e o p e r a t i o nr i s k f i n a l l y , i t h a s p u tf o r w a r d an u m b e ro f c o u n t e r m e a s u r e st oh a n d l et h eo p e r a t i o nr i s k ，i n c l u d i n gp e r f e c t i n gt h ei n n e rc o n t r o l l i n g m e c h a n i s m ，t a k i n gp r e c a u t i o n sa g a i n s to m n i d i r e c t i o n a l l ya n dc o n t r o l l i n go p e r a t i o nr i s k ， s t r e n g t h e n i n g t h ee x t e r n a l s u p e r v i s i o n ，i m p r o v i n gt h ec o m p e t e n c eo fs u p e r v i s i o n ， s e t t i n gu pt h ea l l e v i a t i n gm e c h a n i s mi nt h eo p e r a t i o nr i s k ，r e d u c i n gt h ei m p a c to n c o m m e r c i a lb a n k sc o m i n gf r o mt h el o s so ft h eo p e r a t i o nr i s k ，e t c k e yw o r d s ：c o m m e r c i a lb a n k ； o p e r a t i o nr i s k ； r i s km a n a g e m e n t 第一章导论 第一章导论 第一节问题的提出 目前，由于金融服务的普遍性放松管制和全球化，加上日益先进的金融技术 和复杂的金融工具，正在使银行业务及其风险组合更为复杂，致使国内外显著的 操作损失事件不断发生。根据巴塞尔银行监管委员会在其新资本协议中的定 义，操作风险是指由于内部程序、人员和系统的不完备或失效，或者是由于外部 事件造成损失的风险；常见的操作风险包括系统或流程的缺陷，错误的交易，内 部和外部的欺诈，信息的安全性、完整性与机密性受到侵犯，实物资产的损坏等 等。实践表明，操作风险比信用风险和市场风险更为广泛的分布于银行经营管理 的方方面面，并给银行造成了越来越多的损夫，这种损失有时是惊人的( 见表1 ) 。 2 0 0 4 年6 月，巴塞尔委员会风险管理小组的一项调查表明，损失巨大的突发事件 导致大额损失报告事项的增加是一个明显趋势1 。操作风险的客观存在及其增大， 促使金融机构加强了对它的管理和监控。基于此，巴塞尔委员会在其新资本协 议要求意见稿中郑重的把操作风险与信用风险、市场风险一并纳入到对金融机 构的监管框架之中，并要求为操作风险配备相应的资本。这既是近年来国际金融 界日益注重操作风险管理的制度体现，同时也是从全面风险管理和保持银行体系 稳定的角度对操作风险管理的新要求。 摘自巴塞尔银行监管委员会新资本协议，中国银行业监督管理委员会网站h r t p ：f f c b r cg o v c n ，2 0 0 4 年4 月。 ，1 - 我国商业银行操作风险管理研究 表1 近年来显著的银行操作风险损失事件( 根据新协议中操作风险的标准分类) 银行名称时间损失时间分类直接损失额 巴林银行 l9 9 5 2 2 7 内部欺诈未经授权的活动约7 亿英镑 大和银行 l9 9 5 9 2 6 内部欺诈，未经授权的活动约i i 亿美元 爱尔兰联合银行 2 0 0 2 2 2 6内部欺诈盗窃和欺诈7 5 亿美元 中国银行广东分行开平支行 2 0 0 1 1 0 1 6内部欺诈盗窃和欺诈盗窃 4 8 3 亿美元 中国银行重庆分行江北支行 2 0 0 3 5 2 8外部欺诈盗窃和欺诈伪造5 _ 3 亿人民币 资料来源：根据财经2 0 0 2 ( 9 ) ；2 1 世纪经济报道2 0 0 2 - 2 0 0 3 各期：商业银行表外业务及其风险防范 h t t p ：w w w c h i n ac o u t o r g ，整理得到 改革开放以来，我国银行业取得了长足进展：一方面，银行业在经济发展中 迅速壮大，银行机构存、贷款规模不断攀升，银行机构数量和从业人员数量迅速 提升，金融技术日益先进，业务及其组合更加复杂，这就使我国银行业具备了产 生较高操作风险的一般环境。另一方面，我国银行业脱胎于过去的计划经济体制， 多数银行还没有真正建立起现代化的企业组织制度和公司治理，银行的经营管理 和控制制度仍不成熟，官办金融的思维还没有真正摈弃，这种制度性的缺失加大 了我国银行业的操作风险，并且这种风险会以更加典型的形式表现出来。例如中 国国情研究中心2 0 0 5 年的统计数据表明，2 0 0 4 年我国金融欺诈涉及的金额高达 5 0 1 亿元人民币1 。本文选择对于我国商业银行操作风险的对策研究也正是基于此 点考虑，希望能对于未来我国商业银行操作风险的识别和防范起到有力作用。 第二节国内外对操作风险的研究现状 目前，操作风险己成为银行风险损失的重要源头之一，国际银行业也都日益 重视对操作风险的研究，都在操作风险管理制度、监管手段和方式等方面积极进 行探索。国内外理论界对操作风险的介绍、研究的文献主要有：( 1 ) 王森、张丽娟、 邓琼翻译的由巴塞尔委员会于2 0 0 3 年2 月颁布的操作风险管理与监管的稳健做 摘自金融时报2 0 0 5 年9 月。 第一章导论 法( 一) ( 二) ( 载于中国金融2 0 0 3 年第1 t 、1 3 期) ，这是国内金融权威期干0 登载 的巴塞尔委员会有关操作风险的资料，是国际银行界对操作风险管理的初步经验 总结和前瞻考虑。全文系统的介绍了有关操作风险管理的原则和方法，分别从 营造适宜的风险管理环境；风险管理：识别、评估、般测和缓释控制；监管 者的作用；信息披露的作用等四个方面共十条原则进行了介绍。( 2 ) c a r o l a l e x a n d e r o p e r a t i o n a lr i s k ：r e g u l a t i o n ，a n a l y s i sa n dm a n a g e m e n t ) ) ，该书从监管、 分析与管理三部分，着重选取了一些业界已经接受的观点，从构建一套完整的操 作风险测量与管理框架出发，对改进银行操作风险管理起了推动作用。( 3 ) 马蔚 华建立和完善防范操作风险的长效管理机制( 载于中国金融2 0 0 5 年第1 4 期) ，该文从中国股份制商业银行的管理者的角度出发，紧密结合了中国商业银行 操作风险管理实际，分别从加强制度建设、形成科学有效的制度体系；强化文化 建设、形成良好的内在约束氛围；严格队伍管理、抓好操作风险防范的源头三个 方面阐述了加快构建防范操作风险的长效管理机制，从根本上加以有效控制的管 理理念。( 4 ) 张吉光商业银行操作风险识别与管理，该书既阐述了国外关于操 作风险的基本理论，又将这些理论应用于银行业实践，指导银行业在操作风险管 理实践中形成更多更好的思路和做法。将复杂的操作风险理论融入商业银行风险 管理实践中，这正是国内商业银行目前最迫切需要学习的知识。( 5 ) 除了上述介 绍的有关操作风险方面的文章之外，还有一些文章主要从数量化的方向对操作风 险的测度进行理论上的介绍，如用极值理论测度操作风险等。当然，除了上述文 献之外，国际银行业的权威规范新资本协议也将是一份极为重要的有关操作 风险方面的文件。 第三节文章的基本思路与框架 操作风险的产生不但有其现实的土壤，而且也有理论上的根据。本文首先从 理论上来探讨商业银行操作风险的定义分类和特点，并提出了商业银行产生操作 风险的一般原因，然后结合我国银行业界的实际情况来分析操作风险产生的各种 我国商业银行操作风险管理研究 因素。在此，还应用新巴塞尔协议中操作风险管理的一般框架，提出如何构建适合 商业银行自身操作风险的框架，并指出了我国商业银行操作风险管理的现状及发 展的趋势。最后，本文提出了加强我国商业银行操作风险管理的对策建议。 本文在结构上采用理论联系实际的一般方法：第一部分是导论，阐述了本文 的的研究意义和框架；第二部分分析了导致商业银行操作风险的一般性原因，以 及我国商业银行操作风险形成的深层次原因，并列举了我国商业银行操作风险管 理现状及发展趋势；第三部分论述了国际上商业银行操作风险管理的理论框架， 列举了商业银行操作风险度量的常见方法；最后一部分从健全内部控制机制，全 方位防范和控制操作风险，加强外部监督，提高监管水平，建立操作风险缓解机 制，降低操作风险损失对商业银行的影响等层面提出了一些应对操作风险的对策 建议。 第四节论文主要贡献和今后进一步研究方向 长期以来操作风险难以被定义、测量和配置资本，这是其继信用风险、市场 风险之后，最迟才被纳入到新巴塞尔协议的重要原因。大多数跨国银行至今仍在 摸索建立有效的操作风险管理框架，而操作风险更成为我国商业银行风险管理的 软肋。本文旨在对我国商业银行操作风险管理进行有益的、具有开创性的探讨， 将复杂的操作风险管理融入到实际的操作风险管理实践中，希望对银行操作风险 管理的改进具现实意义。 作为巴塞尔新资本协议的一项重要内容，巴塞尔银行监管委员会将在2 0 0 6 年对操作风险提出明确的资本金要求，尽管中国不是十国集团的成员，但相信在 不久的将来，监管部门一定会要求中国的商业银行在计算最低偿付率时考虑操作 风险资本金的因素，因此今后还将从不同的层面研究并探讨最新的操作风险测量 与管理技术，对商业银行操作风险管理问题的研究还是任重道远的。 第二章我国商业银行操作风险产生的原幽及管理现状 第二章我国商业银行操作风险产生的原因及管理现状 第一节操作风险基本概述 一、操作风险的定义 关于什么是操作风险( o p e r a t i o n a lr i s k ) ，理论界尚缺乏统一的、规范的定义， 在实务中，金融机构对操作风险的理解也不尽相同。在1 9 9 8 年9 月时，巴塞尔委 员会还声称，许多银行其实是将操作风险定义为无法归入市场风险或信用风险的 风险。调查显示，过程和程序、人员和人为错误、内部控制、内部和外部事件、 直接和问接损失、失误、技术和系统等，都是近年操作风险定义中频繁出现的关 键词。几乎所有定义都强调内部操作，但未预期的外部事件也被列入操作风险， 并且，很多定义在提到损失时，指的都不只是操作或事件带来的直接损失，还将 经由银行信誉和市场价值变化而导致的间接损失包括在内1 。 迄今为止，不同组织提出了对操作风险的不同定义，定义的方式有广义和狭 义两种。广义的观点把操作风险定义为除信用风险和市场风险以外的所有风险。 这种定义虽然简单，但是几乎没有给出任何定义性或描述性的关键词句，对操作 风险的识别、衡量和管理而言几乎没有意义。狭义的观点认为，只有与金融机构 中运营部门相关的风险才是操作风险。近年来，广义的定义逐渐被狭义的定义所 取代。英国银行家协会( b b a ) 将操作风险定义为“由于内部程序、人员、系统的不 完善或失误，或外部事件造成直接或间接损失的风险”，b b a 的定义得到了广泛的 认可和应用。1 9 9 8 年9 月，巴塞尔银行监管委员会首次发布了操作风险管理 的文件，将操作风险正式纳入新巴塞尔协议的三大风险之中，所采取的即是上述 定义。从1 9 9 8 年到2 0 0 1 年巴塞尔委员会发布关于操作风险的咨询报告，再到2 0 0 3 巴塞尔银行监管委员会( 2 0 0 3 年2 月) 操作风险管理与怖管的稳健做法，王森张丽娟邓琼译，罗平校，中 田金融，2 0 0 3 年( 1 3 ) 5 一 我国商业银行操作风险管理研究 年4 月新资本协议第三次征求意见稿发表之前，都沿用的b b a 的定义。这个定义 有以下几个特点：( 1 ) 关注内部操作。内部操作常常就是银行及其员工的作为或不 作为，银行能够也应该对其施加影响。( 2 ) 重视概念中的过程导向。( 3 ) 人员和人员 失误起着决定性作用，但人员失误不包括出于个人利益和知识不足的失误。( 4 ) 外 部事件是指自然、政治或军事事件，技术设旆的缺陷，以及法律、税收和监管方 面的变化。( 5 ) 内部控制系统具有重要的作用。 2 0 0 3 年的新资本协议第三次征求意见稿中，巴塞尔委员会将操作风险重新定 义为：“操作风险是指由不完善或有问题的内部程序、人员及系统或外部事件所造 成损失的风险”。本定义包括法律风险，但不包括策略风险和声誉风险。这是因为， 法律风险是由于银行在经营活动所涉及的法律问题中处理不当或由于外部法律环 境的变化而导致银行遭受损失的风险，银行的法律活动是银行为完成经营任务而 采取的手段之，基本上是操作性质的活动；而策略风险和声誉风险则是银行董 事会对银行的重大发展方向和目标的决策失误从而导致银行损失的风险，这是决 策性质的风险而不是操作性质的风险。并且，从为风险所要求的资本配置来讲， 对战略风险和声誉风险进行衡量并配置资本几乎是不可能的。 二、操作风险的特点 操作风险主要具有以下一些特点： 1 、因为操作风险主要来源于银行的日常营运，人为因素在引发操作风险的因 素中占有直接的、重要的地位。如果说市场风险来自于金融产品价格的波动，信 用风险来自于借款者偿还能力的变化，绝大多数的操作风险则更多可以归因于有 意或无意的、来自企业内部或外部的人为操作失误。在巴塞尔银行监管委员会定 义的7 种操作风险损失事件类型中，有6 种直接与人为操作有关。 2 、与市场风险和信用风险不同的是，操作风险中的主要风险因素是内在于银 行的业务操作的，而且单个的操作风险因素与操作性损失之间并不存在清晰的、 可以定量界定的数量关系，通常可以监测和识别的操作风险因素同由此可能导致 第二章我国商业银行操作风险产生的原因及管理现状 的损失规模、频率之间不存在直接的关系，因此，对于操作风险的管理，具体的 业务部门应当承担第一位的作用，董事会则应当承担最终的责任。 3 、在业务规模大、交易量大、结构变化迅速的业务领域，受到操作风险冲击 的可能性最大。 4 、从覆盖范围看，操作风险管理实际上覆盖了几乎银行经营管理的所有方面 的不同风险，从一个极端看，操作风险既包括那些发生频率高、但是可能造成的 损失相对较低的日常业务流程处理上的小错误；在另外一个极端，操作风险也包 括那些发生频率低、但是可能导致的损失相对高的自然灾害、大规模舞弊等。 5 、操作风险具有明显的“胖尾”特点，它的最大风险损失金额相当大，一旦 发生，甚至危及到银行的存亡。例如，1 9 9 2 1 9 9 5 年间，巴林银行交易员里森 的错误交易以及在出现损失后继续隐瞒，最终给巴林银行带来9 1 6 0 0 万英镑的损 失，致使其破产。1 9 9 5 年，华夏银行3 名职员非法拆借3 4 亿多元的贷款，致使 华夏银行2 亿多元资金无法收回。 第三节商业银行操作风险形成的主要原因 一、操作风险的一般性成因 ( 一) 道德风险 信息经济学将道德风险( m o r a lh a z a r d ) 定义为：在委托代理关系中，由于双 方信息的不对称，代理人( 泛指有信息优势的一方) 利用制度漏洞和拥有的信息优 势，在追求自身利益最大化过程中损害委托人( 泛指处于信息劣势的一方) 的利 益而产生的风险。银行产生操作风险的道德风险也包括了两种：一是银行雇员的 道德风险，二是银行的道德风险1 。 l 、银行的道德风险与操作风险 银行的道德风险的产生跟两种制度密切相关：一是政府( 中央银行) 最后贷 魏海港商业银行操作风险的测度和监管方法【j 新金融，2 0 0 2 ( 8 ) 我国商业银行操作风险管理研究 款人制度，二是存款保险制度。毫无疑问，这两种制度对于阻止挤兑、避免由于 个别银行倒闭引起的系统性危机、稳定整个金融体系和经济体系有着积极的作用， 然而，却不可避免的产生了来自于银行的道德风险。由于有政府一起“分担风险”， 就降低了银行承担的风险损失成本，人为增加了风险决策的收益值，银行就更有 动力冒更大的操作风险。而且最后贷款人制度往往与“太大而不能倒闭”( t o o b i g t of a i l ) 的现象紧密相关，更使某些大银行产生“一定不会倒闭”的预期，放松对 操作风险的控制，或者诱发了更大的操作风险。由于有“最后贷款人”兜底、存 款保险保障，那么银行往往就放松对经营风险的管理，尤其在银行出现危机时， 银行往往会出现“赌徒”心理，孤注一掷，从事更高风险业务，因为即使不成功 结局不会更坏，而如果成功则可以挽回败局。这种道德风险使银行的操作风险加 大，尤其是对于一些问题银行，两种制度的存在使银行的操作风险明显增加。 2 、银行雇员的道德风险与操作风险1 雇员的道德风险的产生与雇佣双方的信息不对称密切相关，而更深层次的原 因则在于雇佣双方的期望效用函数是不一致的，双方的利益目标是不同的。 我们假设银行雇员是经济人，追求自身利益最大化。在工作的过程中，雇员 会在懒惰和勤奋工作之间进行选择。一个勤奋的雇员会积极管理信贷工作中的风 险，密切关注借款人的风险状况和变化：懒惰的雇员则缺乏主动性，他不会努力 的搜集借款人的信息，也不会认真分析信息中所隐藏的风险。这里似乎有一个矛 盾，一个理性的银行雇员自然会知道要实现自身利益的最大化，就应该勤奋的工 作，因为懒惰的雇员会被银行解雇。但事实并非如此，因为银行往往无法直接观 测到雇员是否“懒惰”，当然，如果雇员采取最简单的“懒惰”方式，如旷工、 不从事工作，银行就很容易观测到只能通过工作的完成情况来判断雇员的努 力程度。把工作的完成情况作为雇员是否懒惰的信号就意味着有信号是否有效的 问题。雇员可以把出现的不良结果归咎于不利的外生影响，如所谓的系统性风险， 从而逃避银行的指责事实上，很多银行雇员就是这样做。 刘园编商业银行表外业务及风险管理【m 】对外经济贸易大学出版社，2 0 0 0 ( 1 0 ) 第二章我国商业银行操作风险产生的原阏及管理现状 另外，如果银行的内部对银行雇员的工作绩效缺乏相应的奖惩机制，采取平 均主义，那么也会极大地影响雇员工作积极性的发挥，原本勤奋的人就会向懒惰 转化，从而使银行业务的风险增加，银行的操作风险也就相应增加这种操作 风险往往以信用风险或市场风险的形式表现出来，具有极大的隐蔽性。委托代理 理论提供的建议便是设计合理的激励和约束机制，通过激励相容约束( i n c e n t i v e c o m p a t i b i l i t yc o n s t r a i n t ) 同时实现双方效用的最大化。然而问题恰恰在于银行很难 设计出一个完全有效的激励约束机制，对银行雇员的道德风险进行完全防范。因 为每一个雇员的效应函数是不同的，而且事实上其效应函数是不可知的。即使银 行能够得到雇员的效应函数，但不同的雇员有不同的偏好效应函数，银行要分别 设计激励约束机制，那么从成本上来看也是不现实的。也就是说，这个过程不可 能有最优的结果，只有次优或满意的可能。 ( 二) 个人理性与集体理性的矛盾和冲突 传统经济学假定人是理性的。理性人是指有一个很好定义的偏好，在面临给 定的约束条件下最大化自己的偏好。理性人与自私人不同，理性人可能是利己主 义者，也可能是利他主义者。无论是利己的还是利他的，理性人在最大化偏好时， 需要相互合作，而合作中又存在冲突。为了实现合作的潜在利益和有效的解决合 作中的冲突，理性人发明了各种各样的制度规范他们的行为。其中价格制度是最 重要的制度之，传统经济学也是以价格制度为研究对象的。价格制度的前提假 设是：( 1 ) 市场参与者的数量足够多，从而市场是竞争性的；( 2 ) 参与者不存在 信息不对称问题。因此，完全竞争和完全信息假定下，价格由市场总供给和总需 求相互作用决定，不受单个人、单个厂商行为的影响；进而人与人之问不是直接 相互作用的，而是通过价格间接作用的。价格的引入，使得经济学在研究个人行 为时，总是假设其他人的行为都被总结在一个非人格化的参数一一价格一一里面， 所以个人是在给定价格参数下决策，人们之间通过给定价格参数下，在个人执行 最优决策时，也能使集体决策保证有效率、公正和公平，集体利益最大化。最终， 理性人的个人理性不会导致集体的非理性，个人理性和集体理性可以在价格作用 我国商业银行操作风险管理研究 下达到一致。然而，个人的理性行为可能导致集体非理性，个人理性与集体理性 之间存在着矛盾与冲突。我们越来越意识到：在有限人数下，市场不可能是完全 竞争的，在不完全竞争中人与人之间是直接影响的，人们之间在相互猜测：而且， 现实中市场参与者之间的信息一般是不对称的，人们猜测中的优势是不平衡的， 个人利益的最大化很可能会导致集体利益损失。如果一种制度安排不能满足个人 理性的话，就不可能实行下去。所以解决个人理性与集体理性之间的冲突的办法 不是否认个人理性，而是设计一种机制，在满足个人理性的前提下达到集体理性。 认识到个人理性与集体理性的冲突对于认识制度安排是非常重要的：一种有效的 激励制度是必要的。例如，银行员工与银行之间实质上便是一种个人理性与集体 理性的关系。对于职员个人来说，银行每一个职员的操作行为，都是职员投入人 力资源，规避个人风险，实现个人价值的过程，这属于个人理性。在这个操作过 程中，银行需要职员投入人力资源去规避银行风险，实现银行价值，即去实现集 体理性。而银行职员自身却希望通过投入人力资源去规避个人风险，实现个人价 值。由于个人价值与银行价值的要求不可能完全一样，还可能完全不一样，即员 工的个人理性与银行的集体理性相冲突。这将造成银行职员操作过程的目标冲突。 这时，由于人力资源天然附着于职员个人身上，出于“经济人”的自利本性，职 员首先会去想方设法规避个人风险，实现个人价值。这时，银行的操作风险就发 生了。换言之，职员操作失当将给银行带来操作风险。 ( 三) 业务流程、内部控制1 最早对业务流程进行系统研究的是迈克尔波特，8 0 年代早期，他将这个概 念运用到“企业竞争优势”的研究中，但他并没有给出流程的明确定义。后来的 研究者，如达文波特、肖特等人将流程定义为“为目标顾客或市场提供产品或 服务而实施的一系列操作”。现在，一般认为流程( p r o c e s s ) 是为了达到某一目标， 而由相互独立或关联的事项所组成的一个群体。现代金融业务的组合化及复杂化 导致了复杂操作流程的普遍存在，而流程中的每一个事件都为操作风险的产生提 樊欣，杨晓光中国商q k 银行业操作风险分析 5 】2 0 0 5 ( 3 ) 第二章我国商业银行操作风险产生的原因及管理现状 供了物质上的基础，正如制造企业生产流水线上的每一道制造程序一样，任何 个环节的操作失败都有可能导致废品的产生。金融服务企业的流程化操作也使得 偏离服务目标的概率增大。因此，对操作流程风险因素的管理也构成了银行日常 业务管理的重要有机组成部分。内部控箭j ( i n t e r n a lc o n t r 0 1 ) 作为一门集管理学、审 计学、会计学等学科而成的边缘学科，有其自身的理论方法，但本文并非专门对 此而论，故仅将其与商业银行操作风险相关的内容择要表述。正如与操作风险的 定义一样，内部控制的定义也因人而异，本文在此援引美国权威机构 c o s o ( c o m m i t t e eo f s p o n s o r i n go r g a n i z a t i o no f t h et r e a dw a yc o m m i s s i o n ) 委员会对 内部控制提出的简明透彻的定义：内部控制是一种为合理保证实现下述三大目标 的一系列程序：经营的效果和效率财务报告的可靠性符合法律和规章制度。 1 9 9 8 年1 月，巴塞尔委员会在吸取个别成员国经验及其以前出版物所确定的原则 的基础上，参照美国等国家的理论，并针对银行失败的教训，颁布了一份旨在适 用于银行一切表内、外业务的内部控制系统评估框架( 征求意见稿) ，提出了新 的内部控制的定义，并且给出了所应达到的三大目标，即操作性、信息性、遵从 性目标，内部控制作为一个过程，它是达到企业目标的一个方法，而本身并非目 的。它与组织的业务流程相匹配，是组织经营管理的一部分，但是内部控制的建 立并不等于它就会有效的发挥作用，大量发生操作损失的银行在某种程度上都建 立了良好的内部控制制度，但是为什么操作风险损失事件仍频频发生呢? 一般认 为，这可能是因为：( 1 ) 内部控制作为一种制度，它必须由组织中的人来执行，在 此，人的因素( 道德风险因素) 仍发挥作用；制度的表述是由纸张文字来实现的，但 是制度的执行却必须由组织中的每一个人来执行完成。因此，只有当组织中的每 一个人尤其是高层人员建立了深厚的内部控制理念并且在组织中形成一种文化 时，内部控制才能真正发挥其作用。( 2 ) 内部控制设计无论多么健全，执行也极为 有效，但是仍不能绝对保证组织的目标就会实现，仍不能避免业务中的操作失败。 因为内部控制是由人来制定和执行的，加上某些业务流程的固有限制，以及组织 的成本效益原则，内部控制的作用是巨大的但也是有限的。正如人的有限理性一 我国商业银行操作风险管理研究 样，内部控制也是有限理性的。以上两点只是说明，内部控制在规避操作风险中 所起的作用及其不足。银行的实践也表明，内部控制良好的机构，其操作失败的 风险趋于一个稳定的区间，但系统性的操作失败风险仍然存在。内部控制就其范 围而言涉及到组织的方方面面，从组织规划、授权批准、全面预算、文件记录、 实物保护、风险评估到职工素质、内部报告和内部审计等方面。操作风险损失虽 与以上谈到的道德风险因素有极大的关系，但内部控制的缺失在某种程度上放纵 了人的道德风险，使其不被察觉或逐步积累，以至突发事件的发生。 一般的企业以划分业务循环来评估其内部控制，考虑到银行组织的特殊性， 其业务划分可能有所不同。更为重要的是，银行组织所经营产品或服务的特殊性 决定了其操作风险的性质，银行所经营的产品具有普遍的吸引力，其固有风险很 大，这也决定了银行组织内部控制的极端重要性。 二、我国商业银行操作风险形成的主要原因 ( 一) 我国商业银行操作风险的主要表现及特征 近期以来，我国商业银行的操作风险案件呈现出快速增长的势头，具体表现 为：银行操作人员假借客户之名为自己办理授信业务：化整为零，绕权办理授信 业务：账外发放贷款；对明知没有真实贸易背景的客户办理银行承兑汇票和票据 贴现业务：滚动循环为客户签开银行承兑汇票；票据查询走形式；明知是虚假的 客户财务数据却作为授信依据；对贷款的核保流于形式；贷款的“三查制度”不 落实：未执行抵押贷款的登记制度；无限放大对个人按揭贷款发放金额；假冒客 户办理存单及密码挂失，冒领客户存款；上门收款不入客户账：存款不入账；空 存存款；银企对账不及时；凭银行承兑汇票的复印件办理贴现。盗取授权卡或授 权密码，伪造主管授权；办理不合规定的大额公款私存；直接盗取、挪用库款； 对开户资料不齐全的单位开立银行结算账户；不执行印、押、证三分管制度：私 自填制转账凭证划转客户资金；授信人员、会计人员等未坚持持证上岗制度，未 达到岗位要求的人员办理相关专业业务；会计复核、授权等控制行为流于形式； 第二章我国商业银行操作风险产生的原因及管理现状 对清算业务、大额支付等业务未坚持事前复核制度；会计检查人员未按规定的时 间和规定的方式查库，或查库流于形式；对于同业往来、会计与信贷部门往来的 账务未按规定及时进行核对；会计人员、会计主管人员的岗位交接不全、不彻底； 事后监督岗位人员素质不高，监督不及时，无监督重点，不能通过事后监督发现 和控制操作风险；会计检查针对性不强，未对违规操作形成一定的威慑力；个人 存款账户的开立未坚持实名制：任意扩大他人代理业务范围；对客户存单、卡等 的挂失补发等高风险业务不敏感，对客户身份的辨别流于形式；代理销售的信托 理财计划等产品责任排除的宣传不到位，措施不落实，银行不得不承担垫付资金 兑付的责任；自助银行操作人员虚增a t m 机现金库存，空装或少装现钞；盗取 a t m 机密码或钥匙，直接盗取款项中的现钞，造成短款。 资料来源：樊欣、杨晓光，c f e f 研究报告0 3 0 9 中国商业银行操作风险分析 通过分析这些操作风险的不同类型事件，相对来说，我国商业银行操作风险 具有以下几个方面的特点： 1 、操作风险多数为内生性风险，属于银行内部控制和内部管理的范畴 我国商业银行操作风险管理研究 银行的操作风险是伴随着银行的产生而产生的，是一种最古老的风险种类。 自银行产生之时，银行和管理者对银行操作风险就一直比较重视，主动制定规章 制度和采取措施防范和控制操作风险的发生，建立了银行内部控制体系，从制度 上、人员上、技术上、机构上等多角度控制操作风险。因为操作风险主要局限于 内控的范围，因此，通过加强内部控制与管理，是可以降低甚至控制操作风险的 发生。我国商业银行操作风险案件的频发，银行内部的管理不健全是一个主要的 原因。不过，有一类操作风险不属于内生性风险，其主要来源于银行之外，如电 力系统问题、自然灾害等造成的银行风险，银行不能够通过自身的主动防范消除 该类风险，但可以通过主观努力，减少或避免该类风险的发生。 2 、操作风险具有突发性，形成的损失难以准确估量 目前，操作风险越来越受到国际银行业界的重视，对操作风险的频频发生和 带来的损失到了无法容忍的地步，现实的状况就是在全球范围内没有哪一家银行 能够逃脱操作风险和操作风险损失，我国商业银行也是面临如此的状况，银行不 知道操作风险何时发生，不知道发生在那家分支机构，不知道发生的操作风险将 要造成多大的损失，操作风险一直困扰着银行的发展，一旦发生操作风险，商业 银行只能是无奈的面对，有的面对的可能是灭项之灾。如哈尔滨市河松街支行的 案件，而国际上最为典型的就是1 9 9 5 年巴林银行的操作风险案件。巴林银行新加 坡分行首席交易员尼克李森，利用欺骗手段越权交易，使巴林银行蒙受了8 亿6 千万英镑的巨额亏损，从而把这家拥有2 0 0 多年历史，在国际银行界享有盛誉的 巴林银行推上了死亡之路。 3 操作风险的发生具有时间性、地域性的趋同化反映 商业银行操作风险具有较明显的时代烙印，受社会大环境和银行业小环境的 影响，不同时期发生的操作风险有着较大的差别，如2 0 世纪8 0 年代，我国商业 银行的操作风险主要集中在盗用小额现金方面，9 0 年代主要集中在账外经营及票 据欺诈等方面，2 1 世纪初则主要集中在大量盗取并转移客户存款案件上。操作风 险在同一地域内有流行蔓延之势，且不同地区发生的操作风险也存在着趋同化。 第二章我国商业银行操作风险产生的原固及管理现状 如离中行黑龙江河松街支行巨额存款失窃案曝光一年后，同属于中行黑龙江分行 的中行四马路支行再曝巨额资金失窃案，自2 0 0 3 年3 月起，集贤县富强粮油贸易 有限公司总经理朱德全先后以各种名义，从四马路支行盗用承兑汇票9 6 张，该案 至今尚有4 亿多元人民币不知去向。 ( 二) 我国商业银行操作风险形成原因分析 1 、我国银行业操作风险的根源产权问题1 需要首先说明的是，本文中对产权的定义是“剩余控制权”和“剩余索取权”。 在分支行的组织形式条件下，分支行仍然是一人负责制。我国国有商业银行形成 了庞大的分支行组织，分支机构纵向划分，大致可以划分为总行一级分行一一 二级分行一一县级支行( 或科级办事处) 。我们称总行以外的各级分支机构为基层 行，这样，基层行的概念实际是包含了一级行、二级行和县级支行这几个层次的 分支机构。各级基层行长是经营管理的核心，其个人能力和管理水平在银行的经 营管理中发挥着极其重要的作用。但是，基层行行长的行政控制权力过于集中和 缺乏有效治理，影响了总行风险控制能力。在一人负责制下，虽然基层行是商业 银行经营管理的利润单元和源泉，但是激励机制还很不完善。商业银行激励基层 行长及员工努力工作的手段主要有两种：一是报酬激励，即剩余索取权，二是控 制回报激励。当前，我国商业银行基层行长及员工的收入水平普遍较低，单凭报 酬收入不足以激发他们的积极性，但银行对基层行长及员工有另一种重要的激励 手段一一控制权回报。控制权回报之所以能够作为一种激励机制，是因为控制权 掌握者可以在一定的信息环境条件下有权决定选择何种行动，即具有选择何种行 动的权威。控制权回报可以满足银行员工三方面的需要：一是一定程度上满足施 展才能，体现“企业家精神”的自我实现需要：二是满足控制他人或感觉优越于 他人，感觉自己处于负责地位的权力需要；三是使他具有在职特权并享受职位消 费，以此带来正规报酬激励以外的物质利益需要。我们将控制权回报给予员工前 两方面的满足划为精神满足，第三方面为物质满足，这些满足必须与其在位连结 尹毅飞对我固商业银行操作风险管理的思考 】财贸经济，2 0 0 5 ( 7 ) 我国商业银行操作风险管理研究 在一起，一旦不在位便会失去与此相关的一切。控制权回报的实现形式是晋升。 当前，银行的管理模式为：各分支行的利润全盘上缴，在以人力费用和非人力费 用的方式，按分支机构人数多少大致平均的分配到各分支机构。各级行长并没有 控制自己创造的利润一一剩余的权力，其他银行员工更没有剩余控制权；而且， 尽管各级行长有制定分配方案的权力，但是在有限的资源内，行长无法让自己在 分配中获取远远超出一般员工的高薪。这样，晋升便成了所有员工获取控制权回 报的最重要形式。只有晋升，才能从更高的层级上获得更大的控制权，获得更多 的优越于他人的精神和物质方面的需要。 然而，下面的分析说明：剩余控制权回报导致银行员工短期行为，银行经营 绩效差。在现实银行经营管理中，下级能否获得晋升，在考核和升迁职位时往往 是“以业绩论英雄”，即以存款规模、业务量大小为标准，而不注重风险和盈利。 而且，在现有激励体系下，银行仍然广泛地存着“干部能上不能下，职位能升不 能降”情况，下级一旦获得某一等级的职位，只要不发生大的差错，其职位相当 于进入“保险箱”，一般不会产生被免职的现象。所以基层行行长和员工为了晋升， 不惜通过各种手段甚至违规违法手段来达到目的。这就埋下了严重的风险隐患。 既然，控制权回报激励的无效，激励机制的不完善，我们应该重新思考如何激励 员工的工作热情，从根源上管制操作风险。剩余索取权回报是主要的激励手段。 设置一种让银行绩效