商业银行操作风险成因及对策

中共郑州市委党校学报2008年第4期(总第94期)

J ou r nal of t he Pat t y Sch ool of C PC Z he ngzhou M uni ci pal C om m i t t ee N o．4，2008(Sum，94)经济研究

商业银行操作风险成因及对策

郭喜连

(郑州大学，河南郑州450001)

摘要：随着我国对外资银行经营业务的逐渐拓宽，我国商业银行将面临更为激烈的竞争；网络技术在给商业银行带来便利的同时，也使得商业银行的操作风险越来越大。因此，有必要分析探讨商业银行操作风险的成因与对策。

关键词：商业银行；操作风险；防范对策

中图分类号：F832．2文献标识码：A文章编号：1671—6701(2008)04—0059—02

根据《巴塞尔新资本协议>的定义，操作风险是指不完善或有问题的内部程序、人员及系统或外部事物所造成损失的风险。例如银行因办理业务或内部管理出了差错需要对客户作出补偿或赔偿；由于内部人员监守自盗，外部人员欺诈得手；电子系统硬件软件发生故障，网络遭到黑客侵袭；通信、电力中断或地震、恐怖袭击等原因导致损失等等。与信用风险和市场风险相比，操作风险具有具体性、复杂性和隐蔽性、风险与收益的不对称性、关联性。目前，我国监管部门还没有对商业银行操作风险执行全面统计的要求，只是对损失较大的操作风险个案和金融犯罪案件进行上报，一般性操作风险的损失和治理由单位自行解决。这就使机关情况治理缺乏基础，工作浮于面上，不能对机关情况进行有效监督和防范。因此，有必要分析探讨商业银行操作风险的成因，积极采取有效措施予以防范。

一、商业银行操作风险产生的主要原因

1．操作风险防范意识不强。数个案件表明，操作风险是屡犯屡查、屡奄屡犯、屡禁不止，重要制度形同虚设。查库制度、授权制度、定期内控检查流于形式。缺乏坚持重要岗位轮换和相瓦制衡机制，金库管理制度、现金提取、现金挑拨程序管理不严等导致一系列内部欺诈行为发生。如工作人员利用职务之便截取库款、盗用现金，重要空白凭证管理失控、挪用银行资金等。

2．操作风险管理体系不健全。尽管各商业银行经过改革，相继建立了垂直的内部审计体系，建立了内部风险管理委员会，统一领导操作管理等，但与建设现代金融企业的内在要求相比，还有很大的差距。一是缺乏整体对操作风险的掌控，技术跟不上。二是“三道防线”未能形成整体合力。由于基层机构、专业管理部门和内控部门的职责界限不清，三道防线不能很好地衔接，导致政出多门、各自为战，削弱了内控体系的整体性、协调性和有效性。三是未能建立科学的操作风险评价、监督和整改机制。

3．业务操作培训力度跟不上。商业银行的新业务开展很快，而与之对应的是培训力度跟不上，新业务学习掌握考试流于形式，导致商业银行的业务操作过程中，业务及管理人员由于在弄不清交易程序的情况下上岗，使得操作风险不断发生。

4．不可抗力和外部欺诈行为。不可抗力和外部欺诈行为也是商业银行操作风险形成的原因。如拉萨的抢砸银行事件，不法分子抢劫，伪造凭证或票据进行诈骗，开具空头支票或使用银行卡恶意透支，利用计算机盗取他人及银行货币资金，破坏金融行业计算机系统以及采用其他违法手段使商业银行资产造成损失的行为。

商业银行产生操作风险的原因是多方面的，以上分析了其中的一些主要原因。除此之外，诸如信息失真、决策者素质低下，内部控制失效等都会引发操作风险的产生。

=、防范商业银行操作风险的主要对策

1．营造以“诚信审慎”为核心的风险控制文化。风险意识是风险管理的关键，建立良好的企业操作风险控制文化有利于商业银行消除麻痹大意带来的潜在风险。风险控制文化是指全体员工在从事业务活动中遵守统一的行为规范，了解本行的操作风险管理政策，对风险的敏感程度、承受水平、控制手段有足够的理解和掌握，从而做到把操作风险管理的各项措施细化落实到每个环节、每个岗位。商业银行营造的风险控制文化应是一种融合现代商业银行经营思想、管理理念、风险控制行为、风险道德标准与风险管理环境要素于一体的企业文化。

2．建立健全操作风险管理的组织体系，为防范操作风险提供组织保障。一是成立操作风险组织委员会，作为银行操作风险的调研、决策、组织、沟通和协调机构；二是设置垂直化的风险控制流程；三是各部门业务主管应对业务中的事件负责，董事会、高级管理层、操作风险管理部门、业务部门、内控部门、审计部门的管理边界应理顺。

收稿日期：2008—05—10

作者简介：郭喜连(1980一)，女，河南郑州人，郑州大学硕士研究生。

59