对商业银行而言，操作风险是无法回避的风险之一，它伴随着银行的产生而产生，并与信用风险、市场风险并称为商业银行面临的三大主要风险。在业务全球化、金融创新步伐加快以及金融科技迅猛发展的大背景下，银行业金融机构的操作风险有增大的趋势。监管部门在强调宏观审慎监管的同时，也在不断督促商业银行进一步完善内控制度，有效防范和控制操作风险。本文在阐述商业银行操作风险基本内涵，分析其内在特征的基础上，提出商业银行操作风险的具体控制策略和措施建议。
一、商业银行操作风险的内涵
在诸多文献中，由于对操作风险研究的目的、认识角度、外部环境等方面的差异，学者们对操作风险的内涵及定义并未达成一致。本文引用巴塞尔银行监管委员会对操作风险的正式定义，即操作风险是指由于不完善或有问题的内部操作过程、人员、系统或外部事件而导致的直接或间接损失的风险。这一定义包含了法律风险，但是不包含策略性风险和声誉风险。根据《巴塞尔新资本协议》，操作风险可以分为由人员、系统、流程和外部事件所引发的四类风险，并由此分为七种表现形式：内部欺诈，外部欺诈，聘用员工做法和工作场所安全性，客户、产品及业务做法，实物资产损坏，业务中断和系统失灵，交割及流程管理。
二、商业银行操作风险的特点
与信用风险、市场风险相比，操作风险具有以下特点：一是操作风险覆盖面广。对市场风险和信用风险而言，其产生往往局限于与之相关的商业银行部分业务环节，主要集中在业务经营部门和业务管理部门，一般情况下不会出现于后台支持保障部门。但操作风险则不同，商业银行要通过员工、流程、系统和科技等来实现业务目标，这些因素中每一个环节都有产生操作风险的可能性。因此，从覆盖范围看，操作风险管理几乎覆盖了银行经营管理的方方面面、各个环节，既包括公司、机构、个人金融、金融市场等前台业务部门，也包括人力资源、信息技术部、安全保卫、风险管理、审计等后台部门；既包括发生频率高、但损失相对较低的日常业务流程和经营管理上的小纰漏，也包括发生频率低、但一旦发生就会造成极大损失的案件。二是操作风险难以度量。对市场风险和信用风险而言，无论是理论研究还是实践操作中，金融界都给予了广泛的关注和重视，长期以来也研发出了较为完善的风险管理技术、积累了相对成熟的风险管理经验，可以对市场风险和信用风险进行度量，甚至能够精准度量。然而，学界对操作风险的研究与管理仍然相对滞后。由于操作风险中的风险因素很大比例上来源于银行的业务操作，引起操作风险的因素分散在商业银行的各项业务之中，属于银行可控范围内的内生风险。单个操作风险因素与操作损失之间并不存在清晰的、可以界定的数量关系，不同风险发生的概率和损失的大小也不确定，风险的成因也具有复杂性，以上因素都导致操作风险难以度量。三是操作风险具有内生性和可控性。从产生操作风险的原因来看，虽然外部事件和外部因素也可能导致操作风险的发生，但主要是由商业银行内部人员因素、系统因素、流程因素等内部因素引发的。比如，商业银行内部员工在操作过程中出现意外事故或者出现个人道德风险；商业银行通讯系统、操作系统运行不稳定、功能落后、安全缺陷和出现故障等带来的风险。当然，这些因素是可以采取措施进行控制的。比如，加强内部控制、升级系统、完善流程，加强企业文化建设和干部员工教育培训等。
三、商业银行操作风险控制的意见建议
针对操作风险的以上特点，对商业银行操作风险控制提出如下意见建议：一是完善商业银行公司治理结构。全面加强党的领导，建立健全中国特色现代金融企业制度，把党的领导与现代企业制度有机结合起来，完善双向进入、交叉任职领导体制，将党组织研究讨论作为重大问题决策的前置程序，不断完善权责对等、运转协调、相互支持、有效制衡的决策执行监督机制。加强“三会一层”建设，有效发挥股东大会的权力机构作用，持续推动完善公司治理机制。优化董事会规模和结构，健全董事选聘机制。做实监事会功能，提高专职监事占比，提升外部监事效能，充分借助内外审计力量开展监督检查，切实防范操作风险。二是健全内部控制机制建设。建立由董事会、监事会、高级管理层、内控管理职能部门、内部审计部门、业务部门组成的分工合理、职责明确、报告关系清晰地内部控制治理和组织建构。明确各部门之间、员工之间的分工，科学界定各部门、各岗位的职责和权限，对核心或重要岗位的职责实行严格分离。认真落实强制性休假制度和离岗、离任审计制度、建立员工揭发违法违规问题的激励和保护制度。严格实行授权与审批制度，对越权行为严肃查处。三是加强商业银行合规文化建设。正确处理业务发展与合规经营的关系，从各级领导到各基层网点普通员工，都要牢固树立业务发展和合规经营并重的理念，并且要落实到具体行动上。通过合规文化建设，明确合规操作、合规经营是业务发展的前提条件。通过开展教育培训、专题讲座、举报知识竞赛、发型内部刊物、开展警示教育活动等多种形式引导员工合规操作，推出具有本企业鲜明特色的合规经营理念，力求被全体员工广泛认可并模范遵守，形成全员自觉防范操作风险的行动自觉。四是有效识别和评估操作风险。对银行的各项产品、业务、流程和部门所面临的操作风险状况和发生频率信息进行梳理，针对隐含的操作风险点，分析影响因素和可能的损失结果，对操作风险进行排序，确定关注重点和优先控制的风险，明确银行内部各部门在风险和控制评估中的具体责任，对操作风险及其控制各尽其责。同时，要加强对商业银行内外部环境的实时检测，与时俱进、因势利导做好操作风险的防范和控制。
作者:张红亮 单位:中国建设银行
