商業銀行操作風險管理理論基礎目錄TOC\o"1-2"\h\u3231商業銀行操作風險管理理論基礎 1204311商業銀行操作風險管理的涵義 188901.1商業銀行操作風險 1282151.2商業銀行柜面業務操作風險的概念 2127852商業銀行操作風險的成因和分類 2233961道德風險引發的操作風險 229712因為決策失誤帶來的操作風險 256213來自缺乏內部控制的操作風險 39864外部事件引發的操作風險 3147193商業銀行操作風險管理的主要措施 41商業銀行操作風險管理的涵義在對商業銀行操作風險管理這個復合概念進行解讀時，首先需要明確何為“商業銀行”、“操作風險”。1.1商業銀行操作風險根據巴塞爾銀行監管委員會的定義，操作風險是指因為不完善或有問題的內部操作過程、人員、系統或外部事件而導致的直接或間接損失的風險。典型的操作風險有內部欺詐、外部欺詐以及風險事件等等。[1]廣義定義法認為，商業銀行除了信用風險和市場風險之外的所有其他風險都應該視為操作風險。這種方法最大的優勢在于簡單形象、清晰易懂，在理論上明確突出的表達了操作風險來源的廣泛性和涉及的全面性。但在實踐中，由于其涵蓋范圍過大，商業銀行很難找到合適的識別和度量方法，不利于實際工作中操作和運用，限制了操作風險定量分析的準確性。簡言之，廣義定義法存在理論上的優勢和實際操作的復雜性等不足。[2]狹義定義法指出操作風險之所以產生是與銀行運營部門緊密相關的，只有在銀行運營管理過程中產生的疏忽大意，進而帶來的潛在風險損失才是操作風險。這種定義方法將操作風險發生的范圍劃定在運營管理部門，具有一定的局限性，忽略了其他部門管理操作上的不規范行為給銀行帶來的風險損失，涉及面過窄[3]。當下我國關于商業銀行操作風險的管理水平較為低下，有關操作風險的防控體系尚處于起步階段。1.2商業銀行柜面業務操作風險的概念柜面業務的操作風險就是同經營部門相關的風險，是直接或者間接損失的風險。它由商業銀行內部流程控制，人員專業素養，系統設備完善等不當或失敗或由外部特殊事件的牽引所造成的。柜面操作風險的定義，大體可分為狹義和廣義這兩類。狹義上所指的柜面操作風險是指銀行工作人員在營業柜臺為個人或對公客戶辦理儲蓄和結算賬戶的開銷戶、支付結算和貨幣存取等交易業務過程中，由于內部人員、銀行流程、核心制度和外部事件等因素構成了損失風險。而操作風險廣義概念是基于狹義概念，也包含自助柜員的非操作性，如使用CDM，ATM，CRS辦理存取款業務等。本文所稱的商業銀行柜面操作風險僅針對狹義概念進行探討。2商業銀行操作風險的成因和分類國內外學者關于商業銀行操作風險的成因擁有廣泛的研究，作者在此介紹一下具有代表新的學者的研究成果。1道德風險引發的操作風險所謂道德風險是指在委托代理關系中，由于信息不對稱，代理人（指一方的信息優勢）系統漏洞并具有利用信息優勢，損害在他們的過程中，自己的利益最大化的追求客戶利益的風險[4]。商業銀行存在操作風險的兩類道德風險：一是銀行員工的道德風險，二是銀行的道德風險。銀行員工在最大限度地追求自身利益的過程中，在懶惰和勤奮之間做出選擇。缺乏主動工作的偷懶員工，他不想收集借款人信息，會仔細分析信息隱藏的風險，從而導致操作風險。例如揚子晚報曾經報道過這樣的一則新聞，南京市民丁先生曾經到銀行的自助區存款，因為操作失誤導致存款被ATM機誤吞[5]。丁先生立即聯系銀行客服被告知要兩個工作日才能夠修好；丁先生急于找回自己的錢所以再次致電銀行客服并謊稱ATM機多吐出了三千元，銀行客服人員在五分鐘內就趕到了現場。這就是典型的由銀行員工導致的道德風險。從發生的事實來看銀行并沒有資產上的損失，但是卻造成了名譽損失，落下了“店大欺客”的惡名[6]。2因為決策失誤帶來的操作風險由于信息不完全，理解和決策能力有限，商業銀行決策者也很難做出最佳決策選擇。銀行員工的各種業務活動對銀行的計算能力和認知能力是有限的，制約著對相關信息的收集、甄別、分析和處理，并受到個人素質和能力的影響。即使收集到的信息充足，也難以對銀行員工進行信息甄別、準確評價，因此當銀行員工根據自己的主觀時間選擇自己的決策時，就面臨著較為嚴重的操作風險。例如巴林銀行倒閉事件是由多種風險因素共同作用導致的悲劇，雖然主要的原因在于規章制度執行不力，但是作為整個事件的主角，時任巴林銀行新加坡分行期貨與期權交易部門總經理的李森，因為其在期權期貨市場上的判斷失誤，導致最終給巴林銀行造成了超過10億美元的損失，并且超過了巴林銀行當時的總價值，致使巴林銀行這個百年老店黯然倒閉。如果李森能夠在資本市場上獲得好的收益，那么巴林銀行也不會倒下得如此之快[7]。上述幾種風險類型，主要都是從商業銀行從業人員的角度出發的，其中道德風險是一種主動的風險，而決策失誤或者操作失誤帶來的風險是一種無意識的風險，下文中我們將介紹幾種出于制度層面的操作風險。3來自缺乏內部控制的操作風險伴隨著互聯網金融、金融產品創新的不斷加速，商業銀行的內部風險控制也應當及時更新升級。內部控制的確實加之商業銀行從業人員的道德風險將會導致操作風險的集中爆發，這種情況給商業銀行帶來的損失是巨大的。巴林銀行的倒閉最為重要的原因就在于內部管理制度的混亂和內控的缺失。一般而言金融機構的交易部門和清算部門是分開的；如果兩個部門擁有同一個負責人，就很有可能通過交易和清算機制舞弊。但是因為巴林銀行在新加坡人手不足，所以派去的交易經理也兼任了清算部門的負責人。這給了當時的交易經理—李森通過偽造賬戶掩蓋投資失誤的機會[8]。后來李森的投資失誤越來越大，直到其所持有的期貨交割價格高于了整個巴林集團的價值，最終導致了巴林銀行倒閉。這就是因為內部風險控制機制不完善，執行不到位所導致的。4外部事件引發的操作風險外部事件引發的操作風險是指商業銀行之外、其所不能夠把控的事件所帶來的操作風險。例如銀行與企業之間的信息不對稱導致的操作風險，如果基層商業銀行面臨的是一個具有較多關聯交易、信息比較復雜的企業客戶，那么基層商業銀行在貸款準入、貸后管理等問題上可能就會面臨信息處理能力不足的問題。而貸款欺詐、信用卡短信詐騙等信息時代涌現的外部欺詐，也給銀行帶來了不小的損失[9]。外部事件引發的操作風險有很多，例如外部的詐騙導致銀行貸款無法收回，也就是常說的騙貸。例如持續發酵相當長一段時間的青島港問題就是典型的外部事件引發的操作風險。青島港通過重復質押倉儲單據進行融資，獲得了包括中國銀行、中信銀行、恒豐銀行、農業銀行等13家銀行在內的共計52億元人民幣的貸款。因為銀行的信貸人員僅僅是通過確認倉單的真實性之后就對青島港進行了放貸，并沒有到倉庫區進行實地查看，更無法驗證作為質押的貨物已經抵押給其他銀行，所以沒有辦法阻止放貸。青島港事件就是典型的由外部欺詐導致的操作風險事件。3商業銀行操作風險管理的主要措施關于商業銀行操作風險的管控措施，很多學者也進行了頗有意義的研究，我們在下文中進行了綜述。張宏毅、陸靜（2007）根據新巴塞爾協議對銀行的操作風險計量的基本框架，探討了不同產品線下的先進的測量方法，操作風險類型單元之間的相關性，并使用相關系數不同單位的損失分布模型的累計損失的操作風險計算之間，試圖用開普勒算法計算相關系數矩陣，并將研究成果應用于操作風險資本配置[10]。郭玉冰（2013）從國有控股商業銀行山西省分行入手，對其影響因素進行調查研究與分析探討，并從中選取合規文化與領導力兩個因素作為研究重點，通過SPSS的Pearson相關系數分析，得出銀行合規文化建設與領導力中存在相關性的結論，并在此基礎上從管理層績效考核指標優化、關注領導者風險觀念和建立合規文化學習型組織等方面對操作風險的管理提出建議，旨在為今后我國國有控股商業銀行的操作風險管理提供理論與實踐指導依據[11]。更多的學者是從定性分析的角度進行研究。例如湯亞軍（2014）認為當前我國商業銀行內部控制中存在的主要問題有：制度建設不健全、組織架構設置不合理以及內部審計模式不健全、技術手段較為落后。作者提出的針對性的政策建議是加強內部制度建設、完善內控機構設置以及提高內部審計的技