关于商业银行操作风险防范管理的几点建议

摘要：自20世纪90年代以来，由于银行内控机制不完善引致的操作风险问题越来越突出。我国商业银行存在内控体系不完备，操作风险管理机制失衡;内部控制执行力不足以及信息披露制度未能有效贯彻等不足之处，文章就以上缺陷进行简要分析，并提出了下列的措施建议：建立完善商业银行操作风险管理信息系统，加强信息沟通和信息披露制度;实行业务条线管理，全面落实操作风险管理责任制;并对商业银行操作风险进行资本计量等。

关键词：操作风险;内控机制;信息披露

巴塞尔委员会把操作风险界定为。“由不完善或有问题的内部程序、人员及系统或外部事件所造成损失的风险”，在此定义中，突出强调了操作风险形成的原因。近年来银行操作风险案件的频发才使操作风险的控制逐渐受到全球银行界的高度重视。如美国所罗门兄弟公司因账务处理错误形成的6000万美元的损失;日本大和银行因操作风险控制制度缺失导致的11亿美元的损失。我国此类案件也不乏其数，如中行的“高山卷款10亿潜逃案”，建行的“吉林金融诈骗案”，农行的“邯郸金库5500万被盗案”等。从表面上看，引发这些案件的原因林林总总，但本质上，均是由于银行业内部混乱的内部控制与风险管理体系所导致的，规范、科学、运行良好的内部控制制度，能从根本上起到规避和减少操作风险的作用。因此，从内控视角来研究探讨操作风险防范管理对我国商业银行的经营实践有着积极的意义。

一、引致商业银行操作风险的内部控制机制存在的不足之处

从国内外发生的商业银行操作风险损失事件类型和业务类型来看，商业银行操作风险主要集中在商业银行业务和零售银行业务这2个业务部门，而且一旦发生带来的损失也最大。内部欺诈和外部欺诈以及内外部相勾结的欺诈行为是操作风险发生的最经常形式。这说明目前我国商业银行的内部控制机制还不健全，对内部控制制度的执行还不够有效。反思我国商业银行操作风险形成的原因，其内控制度方面主要存在以下不足：

（一）商业银行内控体系不完备，操作风险管理机制失衡

1、董事会未在操作风险管理中发挥积极作用。操作风险带有隐蔽性和突发性，在日常工作中未能得到董事会的充分重视。大多数银行不同类型的操作风险在经营层面分由不同的部门负责，未设立专门的操作风险管理职能部门来统一谐调。对于对同一类型的操作风险，即使在同一银行的不同分行做法也各不相同，表现出较强的随意性和自发性。

2、操作风险管理主要由各行业务部门按照本部门的理解和工作目标进行管理，缺乏信用风险、市场风险和操作风险信息协调、沟通与共享机制。目前，我国银行操作风险管理只是在部分风险点有所突破，操作风险管理战略和政策不明确，风险标准不统一，风险偏好和容忍度不清晰，缺乏一套规范的操作风险定义、识别、监控、转嫁等管理系统。

3、管理层与业务部门信息不对称。近年来，尽管各国有商业银行通过对人事、财务和信贷审批等方面进行了重大改革，大大加强了对分支行的控制，但由于信息不对称，总行在与分支机构的博弈中依然处于相对弱势的地位。相反，各分支机构随着行长负责制的推行，使得岗位监督制约成为一种摆设。

（二）内控机制执行力弱，操作风险管理未能实现全面覆盖