浅析当前商业银行操作风险管理存在的问题及改进建议

1、现代商业MODERNB USINESS 23金融视线Financial View操作风险(operationalrisk,也称运作风险,是企业与生俱来的风险,也是个古老的风险,广泛存在于银行经营管理的各个领域,但其长期未得到重视,或者说与信用风险、市场风险等风险同等的重视。最终将操作风险地位提升,并纳入风险管理范畴,应归功于巴塞尔委员会及巴塞尔新资本协议(以下简称BasleII。因为BasleII中一项重要的修改,就是将操作风险纳入风险资本的计算和监管框架。根据巴塞尔委员会在BasleII中所给的定义,操作风险是指由不完善或有问题的内部程序、人员及系统或外部事件所造成损失的风险。近年来,我国商

2、业银行业及监管机构受到国际监管理念的影响,同时受到大要案件频发的警醒,进一步认识到操作风险比信用风险、市场风险等其他风险更加可怕,其对银行声誉的影响同样可以决定企业的成败。因此,我国监管机构和各商业银行均对操作风险防范予以高度关注。各主要商业银行从巴塞尔委员会等国际监管机构和国际先进银行学习到部分管理经验,并在公司治理机制、组织架构、制度建设等方面取得了一定进展,但基础环境薄弱的问题已日渐成为制约操作风险管理向科学化、精细化、透明化方向深入发展的瓶颈。所谓操作风险管理的基础环境,主要指组织架构、人员、流程、工具、IT系统、风险文化等影响风险管理效果的基本因素。一、商业银行目前在操作风险管理基础

3、环境方面存在的问题主要表现在以下方面:1、基层机构风险控制薄弱。在我国商浅析当前商业银行操作风险管理存在的问题及改进建议赵盛中国银行总行法律与合规部100818【文章摘要】近年来,国内商业银行对操作风险普遍给予高度关注并在管理方面取得了一定进展,但目前仍然存在管理基础薄弱的问题,如何改进基础环境对于深入推进操作风险管理工作具有重要意义。【关键词】商业银行;操作风险管理业银行金字塔形的组织结构中,基层机构数量最多,而大要案及违规事件几乎都发生在基层银行,反映了各银行对基层机构的控制及基层机构自身的操作风险管理能力相对较弱。主要原因是:从组织架构上看是由于商业银行管理层级多(至少分为总行、分行、市

4、行、县行、网点等五级以上,管理链条长导致信息传导效率低下,上级的管理要求不能完整的传达到基层员工。从资源配置看,在银行内部管理资源没有向基层倾斜,基层承担了大量的业务操作、营销任务,但人力资源相对短缺、培训力度不足。从管理机制看,总行及各级管理机构没有建立持续有效的对下的辅导监控机制,上级机构没有把风险管理理念和制度举措传导到基层机构并监督落实,也没有教会基层员工如何识别各类业务中的风险并及时地进行评估和控制,导致基层机构员工难以形成风险意识,上级机构也不了解基层机构的实际风险状况。因此,各银行的基层机构违规行为最为普遍,制度执行力最为薄弱,风险最为突出。2、激励约束机制不到位。近年来,商业银

5、行通过运用市场化的激励约束手段对各级管理人员的绩效进行考核,客观上调动了管理积极性,但绩效考核中主要仍关注于业务发展的硬指标。风险管理的指标由于较难衡量而不被考核者和被考核者的重视,即使确定的指标也相对简单(如以案件数量、金额、比率、检查发现问题数量等,难以全面反映风险管理的实际成果,导致操作风险管理难以被放在重要的地位或驱使管理者关注于加大案件风险防查及提高问题整改完成率等表面工作。对于违规行为没有采取有力的奖善罚恶举措,对于领导、管理责任的处理仍然是遮遮掩掩,导致纪律松弛、违规普遍的现象不能根本遏制3、制度流程缺乏统一性、规范性。目前商业银行最为普遍的操作性风险就是有章不循,除了制度执行中

6、的问题,很重要一方面的问题就是制度流程本身存在问题,或者说制度流程体系存在问题。目前,各主要商业银行采用的都是总分行机构,具有显著的行政层级管理的特征,规章制度体系应与组织架构相匹配,但由于以往缺乏对管制制度体系的总体规划,而总行层面的统筹化管理能力较弱,导致全行规章制度繁多、政出多门、逻辑混乱,出现制度空白、交叉、滞后、冲突。此外,过分强调个体差异和特殊性,把制定实施细则的权力下放给下属机构,导致全行的规章制度缺乏一致性,诱发了更多的操作风险。4、管理工具匮乏,风险管理效率偏低(无的放矢、盲目控制。目前,国内银行普遍缺乏识别和评估风险的工具,在操作风险的识别、评估和控制等各环节上还不能做到定

7、量分析,识别风险主要通过内部稽核与检查,对风险的大小和危害只是定性估计和主观感觉,对风险的识别大多是以事后,缺乏有效的事前防范和事中控制,对易发生操作风险的环节岗位缺乏有效的防范措施。国内银行业对操作风险没有成熟的风险控制和缓释技术,在发生操作风险事件后尽管开展了举一反三的检查、查找漏洞、治理整改工作,但多数情况下,整改的结果就是制定规章制度、增加人力和控制环节。由于没有从优化组织结构、岗位设置、流程设计、人员素质、IT支持等基础原因入手,因此风险控制成本较高、效率低下,往往治标不治本,不可避免类似操作风险事件的再次发生。,5、IT 系统缺乏规划与整合。操作风险的识别与监控依赖于海量的业务信息

8、的汇总分析,没有集中、高效的系统平台是难以实现的。1998年之后,国内银行在金融信息化、电子化方面的建设确实有了长足的改善,但是IT投入不足,存在系统林立、系统间的勾连核对功能不足,系统规划不足与建设滞后使得总行难以对分支机构进行准确到位的内部监控,系统功能缺陷仍依赖手工操作实现,系统的风险控制功能缺陷与手工操作的增加也是形成操作风险和难以及时发现风险的重要原因。二、商业银行改善操作风险管理的基础环境建议从以下方面入手:正如巴塞尔委员会在指导实施操作风险管理的过程中一再强调的,完善操作风险管理的关键是“过程而不是结果”,BasleII 中对操作风险分配资本的目的是为建立有效激励机制,鼓励商业银

9、行提高自身风险分析、评估和预警能力。我国银行业的操作风险管理工作应积极借鉴吸收国际先进管理经验,用过建立良好公司治理机制、倡导合规文化,构建风险管理体系,开发风险管理工具,完善业务流程、人力资源管理、加强it 基础建设,营造和完善操作风险管理的基础环境,提高风险的识别、评估、控制、缓释、监控能力。具体建议如下:现代商业MODERNB USINESS 24金融视线Financial View【参考文献】1、巴塞尔委员会新资本协议2、张吉光.商业银行操作风险识别与管理,中国人民大学出版社。【作者简介】赵盛(1976,男,汉族,辽宁瓦房店人,本科,中级经济师,经理,研究方向:企业管理。1、以基层机构

10、为管理关注重点,提升整体的操作风险管理水平。操作风险管理应以基层机构的执行效果作为评价、验证管理效果的标准,提供给基层机构用以识别、评估风险的工具,对基层机构的风险进行及时的监控,加强基层机构负责人的激励约束,加大对基层的培训力度,加强员工的考核,在基层机构建立规章制度学习制度。2、整合、规范制度流程,实现管理的统一化和标准化。梳理全行的制度流程,建立制度流程体系,实现逻辑统一,避免交叉、重复和空白,建立动态的更新机制及横向沟通协调机制,实现业务操作有章可循,规章制度相互衔接,规章制度于业务发展紧密结合,制度的设立、修改、废止流程,及时发现和弥补制度漏洞。严格控制分支机构的流程、制度制订权限,

11、提高制度的约束力,总行应提高制度的可操作性,以保障全行管理、操作的规范化和标准化。部分银行(如工商银行已认识到流程重要性,并已在迈向流程银行的方向上取得初步成果。3、开发风险管理工具,提供风险管理技术支持。目前,国际先进的银行已开发了风险自我评估、风险对应关系、风险指标、记分卡法等操作风险管理工具,由于境内外银行的组织架构不尽相同、监管要求不同、外部环境不同,结合我国、本行实际,从相对粗放的稽核、检查手段转化为更加深入的风险要素分解分析,从风险事件、风险频率、风险影响度、固有风险、控制措施、风险敞口等维度重新审视、评估现有各项业务操作中的风险,并对重要的风险环节建立日常监控、预警机制,制定重大

12、操作风险事件的报告及处理流程。进一步开发风险与控制评估,关键风险指标、损失数据收集、业务持续性管理、新产品风险管理、操作风险管理报告等工具,指导和推动在全行的熟练运用,并通过开展评价、验证工作,提高工具的使用效果。4、秉持以人为本,完善激励约束机制。操作风险的定义表明,其产生于流程、操作与系统,但根本上源于人的因素。人既是制造风险的活的因素,也是管理风险的活的因素,操作风险管理是调动人的积极性、克服人的消极性的重要工作。商业银行应利用平衡积分卡等绩效考核方法进一步完善对机构和员工的操作风险管理激励约束机制。在自上而下的绩效考核体系中通过指标体现和传达操作风险管理的重要性,并应体现管理过程与管理

13、结果同等重要的原则。建立奖罚分明的激励约束制度,对合规行为予以鼓励,对违规责任人进行严肃处理,建立管理责任、领导责任的问责制度,以倡导贯彻全行的风险文化。加强培训,提高业务操作及风险管理能力,持续培育风险,提高风险认识。5、增强IT支持,关注IT系统风险。重视IT建设的规划,建立逻辑统一的IT架构,建立全行集中统一的IT 系统平台,通过IT 支持减少手工操作产生的风险。在加强IT系统对业务运营的支持能力的同时,重视并加强风险控制功能的设计与完善,建立IT系统控制与岗位制约、权限制约等风险控制措施的协调机制。利用已有的系统加强对操作风险的非现场监控,对已有的财务会计记录等信息进行深入加工,开发并

14、运用侦测软件等3、从Price到Convenience客户要求可以随时随地地了解银行的政策和信息,以及个人贷款账户的具体情况。而目前,学生想要得到银行贷款,必须填写大量的表格,并要经历漫长的审批期。繁琐的手续也让很多有意向贷款的学生望而却步。简化贷款程序的一个重要策略就是利用现代信息技术实现金融电子化。在这方面,全美最优秀的教育贷款银行W e l l s Fargo 也给我们很多启示。WellsFargo在教育贷款业务上大力推进CRM 战略,实现了无纸化业务在线处理与流程化管理。在未实施无纸化业务在线处理与流程化管理的1994年,教育金融贷款项目的年销售额为80亿美元;而在实施后的2000年,

15、给数额已激增至210亿美元,从而也使Wells Fargo 一跃成为全美领先的教育贷款供应商。便利性包括贷款的便利性和还款的便利性。金融电子化不仅简化了申请与审批贷款的操作规程,而且有助于实现异地偿还和异地催缴。4、从Promotion到CommunicationPromotion 强调把产品推销给客户,但Communication 强调互动,实现双赢。交流一方面使银行把利于其营销的观念传达给顾客,使顾客了解其产品。但更为积极的意义是,可以听取顾客的意见,改进产品或服务,以此满足客户的需求。同时,可以从某些顾客的想法中发现道德风险的可能,从而及时对其加以防范。交流还可以建立长期稳定的客户关系。

16、从权威机构的统计数据我们可以看到,绝大多数的客户流失不是竞争对手造成的,而是因为企业在销售和服务过程中,因某个环节出现了问题,而使客户对企业产生了不满的情绪,而且没有互动,最终导致客户选择其竞争对手。银行不应该仅仅将贷款局限在对顾客的教育服务上,而要力图为客户提供终身服务,从生命开始到生命结束,提供长期贷款,同时在这个过程中消除了第三方或者其他中介机构的介入,实现对客户直接点对点的接触。从长远看,帮助大学生就读成才,是在为银行培育未来的优良客户。大学生既是最易接受新兴理念的人群,也将是未来经济社会中最活跃的经济群体。市场营销学的八二规则认为20%的客户创造80%的业务量。据统计资料显示,我国失业人口中大专以上学历的只占7.4%。相对于其他群体,今天的大学生更有可能成为未来那20%的高端客户。商业助学贷款业务的成功将会成为一家银行未来竞争的一项优势。三、总结从国外经验看,助学贷款是商业银行的重要业务品种。国有商业银行在吸收国内客户上更有优势,他们不仅获得了长期的政策优势,而且更了解中国的市场。信贷业正在向国际化接轨。2006年我国的金融业全面开放后,大量的外资银行开始进入