中国银行操作风险现状对策分析

摘要
商业银行在世界经济体系中有着不可或缺、举足轻重的地位。进入21世纪以来，世界经济不断发展，计算机、手机、信息技术迅速普及，加上电子商务也逐步被人们所接受与认可，商业银行的业务种类和经营范围也在不断扩大。随之而来的，是商业银行所面临的来自各方面的风险与日俱增。其中，操作风险而造成的经济财产损失时有发生，有效的控制操作风险成为了商业银行日常管理的重要环节。为此，国内外专家学者逐步重视对操作风险的研究，巴塞尔委员会制定的《巴塞尔新资本协议》和中国银监会发布的《关于加大防范操作风险工作力度的通知》等均表明了人们对商业银行操作风险非常重视。中国银行是我国五大商业银行之一，本文以中国银行为例，结合前人的研究成果，对操作风险作了简单介绍，简要分析中国银行操作风险的现状和出现的问题，并联系国外实际案例，探究有效控制中国银行操作风险的对策方法。
关键词：操作风险 中国银行 原因对策 风险管理
中国银行操作风险现状对策分析
一、绪论
（一）研究背景及意义
众所周知，一直以来，商业银行在全球金融业都有着举足轻重的地位。随着世界经济的不断发展，经济全球化进程的不断加快，各领域的合作发展都愈发离不开商业银行这一纽带。商业银行的经营规模和业务领域亦在不断扩大，加上电子商务的普及和金融衍生产品的创新，商业银行所面临的各项风险尤其是操作风险也与日俱增。近20年，世界范围内各大银行所发生的操作风险事故，引发了人们的广泛关注，也引起了人们的警醒。例如，1995年，英国巴林银行因为金融衍生产品投机失败而破产；2008年，法国兴业银行因交易员欺诈交易而损失49亿欧元。2001年，巴塞尔委员会制定的《巴塞尔新资本协议》，对操作风险的防范提出了诸多要求，如，商业银行需要为此投入一定的资本金等，显示了国际社会对操作风险的高度重视。2005年，中国银监会也发布了《关于加大防范操作风险工作力度的通知》，说明操作风险也受到了我国金融业的重视。
到目前为止，国际金融界在对商业银行操作风险的管理研究方面已取得了不少成果。而反观我国，由于起步较晚，在理论、制度和实践方面均比较落后。近年来，我国银行业操作风险事故时有发生，并呈上升趋势，中国银行也因此受到了重大损失，对操作风险的管理迫在眉睫。因此，充分吸取国外商业银行在管理操作风险的成功经验，结合我国银行业和中国银行实际，分析我国商业银行操作风险现状、原因及对策，对加强商业银行操作风险的管理，建设稳定健康的金融市场，都大有裨益。
（二）文献综述
国际上研究商业银行操作风险已有十几年的时间。1997年，英国银行家协会（BBA）首次提出了操作风险这一概念；1999年，巴塞尔新资本协议草案的出台提升了操作风险的地位，使其与与信用风险和市场风险等同；2004年，《巴塞尔新资本协议》中新增了《操作风险管理与监管有效措施》，指出了操作风险资本要求的具体的计量方法，并于同年发布《全面风险管理框架》，提出了全面控制风险的一些指导方案。2007年次贷危机后，巴塞尔委员会修订出台了《新巴塞尔协议III》，它总结了近年来的经验教训，并以此为基础改善了对操作风险的管理。2010 年12月，发布《操作风险管理和监督的良好作法》，制定了管理操作风险的11条原则。
我国虽然在研究操作风险方面起步较晚，但也取得了一些成果。
2005年3月28日，中国银行业监督管理委员会下发了《关于加大防范操作风险工作力度的通知》，这是在国内首次明确操作风险的概念，指导国内商业银行提高防范操作风险的意识。
2007年5月14 日，银监会正式下发《商业银行操作风险管理指引》，进一步明确了操作风险管理的要求，对银行更有效的防范操作风险加以指导。
巴曙松在2003年出版《巴塞尔新资本协议研究》一书中，对新巴塞尔协议做了详尽的研究，对国际上常用的一些风险控制方法进行了介绍，比较了几种现有的操作风险计量方法。
2003年，樊欣、杨晓光统计了我国商业银行十三年间发生的操作风险事故并作了分析。
2005年，汪建峰在《商业银行操作管理与实务》一书中阐述了商业银行在实物中操作风险存在的主要环节，提出了一些措施和对策。
潘建国、王惠，结合我国商业银行实际，分析了操作风险主流模型的特点及存在的一些缺陷，指出以内控评价为主的基本指标法、标准法以及贝叶斯网络方法是我国商业银行操作风险计量模型的主要选择。
高波在《商业银行操作风险信息披露状况分析及改进》中对操作风险信息披露的现状进行了分析，并提出了五项改进措施。
沈燕在《商业银行操作风险控制的关键控制点研究》中指出了银行各项业务中的主要风险控制点，同时提出了对操作风险控制的对策建议。
徐学锋在《商业银行操作风险管理新论》中将操作风险研究和组织决策理论相结合，时将定性与定量分析相结合，对商业银行操作风险提出了一套系统的的度量识别方法。
盛军在《我国商业银行操作风险事件的实证研究与国际比较》一文中，通过对比，找到了国内与国外操作风险的共性和区别。
（三）研究思路及方法
本文以操作风险的理论知识为基础，结合国内外专家学者现今已有的操作风险防控管理文献和研究成果，联系我国商业银行的操作风险管控总体情况，以近些年中国银行发生的操作风险案例实际为例，对中国银行操作风险的现状和出现的问题进行分析，同时，简单分析了发达国家的实际案例，总结吸取发达国家商业银行操作风险管理的经验和教训。在此基础上，力争提出一些管理我国商业银行操作风险的对策和建议。
（四）本文结构安排
本文正文部分共分为六章。
第一章为绪论。简要介绍了研究中国银行操作风险的背景及意义，对参考文献做一个简单的介绍，梳理了研究思路方法和文章结构。
第二章为操作风险的理论概述。从操作风险的定义入手，解释这一核心概念，并介绍操作风险的分类和特征。
第三章为中国银行操作风险现状问题分析。主要是通过一些案例和图表说明中国银行的操作风险产生的损失和管理现状，从而分析其产生的原因。
第四章为国际上操作风险管理的经验与启示。通过分析英国巴林银行、法国兴业银行的经典案例，找到发达国家对操作风险防控的模式，得出其对于中国银行操作风险管理的经验和启示。
第五章为对中国银行防范操作风险的对策和建议。主要从完善管理架构、加强内控机制、优化业务流程、健全激励和约束机制及加强人力资源管理几个方面来进行阐述。
第六章为结语，对全文进行了总结，指出文章的不足。
最后一部分为参考文献和致谢。
二、操作风险理论概述
（一）操作风险的定义
商业银行通常面临三大风险的考验，即信用风险、市场风险和操作风险。随着市场环境的变化，操作风险越发受到人们的重视。具体的说，商业银行在办理业务的过程中出现差错、法律文书存在漏洞、电子系统发生软硬件的故障、管理不到位导致的工作人员监守自盗或遭遇外部欺诈、火灾、水灾、通信电力中断等等所造成的一系列损失，都可以称之为操作风险。
由于其构成复杂，原因众多，国际上一直没有对操作风险进行统一的界定。各个金融机构对它的定义也不尽相同。
最早的操作风险定义，是1997年英国银行家协会提出的，即“由不恰当的或失败的处理方式，由人员或系统以及外部事件等导致直接或间接损失的风险”。
目前，操作风险使用范围最广、最权威、最被大家所接受的定义，是由巴塞尔银行监管委员会（BCBS）在2004年提出的，即“操作风险是指由于内部程序、人员、系统的不完善或失误，或外部事件而导致的直接或间接损失的风险，这一定义包含了法律风险，但是不包含策略性风险和声誉风险。”
此外，德国的德意志银行（Deutsche Bank）是这样定义操作风险的，因职工、文件、合约条款、技术、基础设施故障和灾难、外部影响和客户关系等招致损失的潜在可能性”。
美国证券交易委员会（SEC）对操作风险提出了一个较为具体的定义，简言之，即是，由于公司内部控制的失败，导致的交易舞弊、不稳定的电脑系统等造成损失的风险。
目前，中国银行业监督管理委员会（CBRC）所使用的，即是由巴塞尔委员会提出的定义。
（二）操作风险的分类
操作风险所涉及的范围较广，因此准确合理的分类对我们更好的理解把握它是非常重要的。按照不同的标准，操作风险的分类方法也是多种多样的。

在巴塞尔新资本协议中，巴塞尔委员会对操作风险进行了双维度划分 。
其中，按损失类型将操作风险分为七个种类：
内部欺诈，即内部人员舞弊、挪用财产及其他违反法律法规的行为；
外部欺诈，即是由来自外部的第三方盗窃、诈骗等其他违反法律的行为；
就业政策和工作场所安全性，即有关就业的政策及工作场所的不安全引发的事件；
客户、产品及业务操作，即接待客户、操作业务时出现的问题；
实物资产的损坏，即为天灾人祸所造成的银行实物资产损毁；
业务中断及系统瘫痪，即业务系统故障或中断造成的业务不能造成办理；
执行、交割及流程管理，即交易流程或管理中产生的错误所造成的损失。
此外，巴塞尔委员会又按损失业务将操作风险分为八个种类：
公司金融，即面向政府、企业的融资、咨询服务；
交易销售，即自营业务交易；
零售银行业务，即零售、银行卡、私人银行业务等；
商业银行业务，即商业银行主要从事的一些业务，包括房地产、贸易、融资、信用证、保函、担保、承兑等；
支付结算，即涉及债券、汇票、外汇等的支付和结算；
代理服务，即托管、公司代理、公司受托；
资产管理，即为单位或个人客户提供资产管理服务；
零售经纪，即一些经纪类的零售业务，例如代销基金、代理保险、个人理财等。
巴塞尔委员会提供的是一种标准化的划分操作风险类型的方法，可以使得分类准确、合理。

（三）操作风险的特征
相对于市场风险和信用风险，对商业银行来说，操作风险的特征是比较明显的。
1、内生性
大多数的市场风险与信用风险是由诸多外部的不确定的因素引发的，而操作风险则恰恰相反。由内部因素导致的风险损失在操作风险中占了很大的比重。商业银行内部人员有意识或者无意的违反规定的操作，以及银行本身在流程、规则、制度、管理上的缺失是引发操作风险的重要因素。只要是通过人工来操作的环节，操作风险的产生几乎是必然的，无法有效避免，只能尽可能的通过严格的防控来减少。
2、广泛性
操作风险来源的覆盖范围非常之广，渗透于商业银行日常管理和经营的各个领域。从源自内部的银行职工、业务系统、操作流程，到一些外部事件；从一些损失金额较小，发生较为频繁的小规模风险，到一些尽管发生频率很低但一旦出现就会给银行带来巨大损失的重大风险，都可以是操作风险的来源所在。
3、关联性
操作风险、信用风险及市场风险在一定的条件下可以互相转化。市场风险和信用风险是商业银行面临的巨大挑战，对其的防控一直受到银行管理层的高度重视。对此，商业银行往往采取一系列的措施来管理它们。比如抵押、质押、资产证券化、信用衍生产品等。然而，人们往往容易忽视，这些措施在减少市场、信用风险的同时，都很可能会伴随着操作风险的产生。
4、不对称性
对于市场风险和信用风险，潜在的盈利和潜在的损失都蕴含其中。风险的大小与收益或者损失的大小通常成正相关。风险越大，获得收益或者损失的可能性也就越大。操作风险则不同。对于操作风险来说，它的出现只会带来造成损失的可能，而不能带来收益的机会。因此，尽量减少操作风险是商业银行管理的目标和追求之一。
5、隐蔽性
与市场风险和信用风险不同，操作风险的隐蔽性也不可忽视。因为与前两者的关系十分密切，在风险损失发生的早期，操作风险通常表现的与市场、信用风险非常类似。比如说，某银行的一笔贷款无法按时收回，表面上看来，这是一起典型的信用风险，但这事件背后可能另有隐情，在当初发放贷款的时候可能就存在信贷人员违规操作的可能，这需要更深入的调查才能使得真相水落石出。