论商业银行操作风险管理策略的选择

论商业银行操作风险管理策略的选择
由于我国正处在经济转轨和社会转型时期，商业银行的公司治理机制和内部控制制度还不完善，再加上银行从业人员操作风险意识的淡薄，近几年由操作风险引起的大案要案频频发生，给我国商业银行造成了巨大的经济损失，不利于国家的金融安全和金融稳定。

因此，如何正确认识操作风险，借鉴国际先进管理经验，建立科学有效的操作风险管理体系，提高操作风险管理水平成为我国商业银行亟待解决的问题。

标签：商业银行；操作风险；策略
操作风险管理主要是通过对银行所面临的操作风险进行识别和定性评估，找出操作风险产生的原因，进而通过加强思想教育和完善制度等措施来防范和化解操作风险。

主要的策略如下：
一、不断提高业务员工其综合素质
提高银行员工综合素质有两条途径：一是招聘具有较高素质的新员工；二是对已有员工进行思想教育和业务培训，以提高他们的素质。

（一）招聘较高素质的员工
商业银行是经营货币的特殊企业，不是任何人都可以进银行工作。

商业银行对员工的素质应该有严格的要求，在进人、选人、用人时应特别谨慎。

在进人关上，银行必须坚持高起点，综合考察拟吸纳人员的业务素质、学历层次、组织协调能力、人际交往能力等因素，严格选人标准，实行公开操作，避免以貌选人，以关系选人，确保银行员工队伍的高素质。

由于我国特殊的文化背景，有些企业在招聘新员工时会以人情关系为标准选人，银行业作为高盈利行业也不例外，通过这种途径招进银行的员工素质高低参差不齐，为以后操作风险的发生埋下了隐患。

相信随着社会主义市场经济体制的逐步完善，我国商业银行会以更加科学、公开、公平、公正的方法招聘员工，以减少银行操作风险的发生。

（二）加强思想教育和业务培训，提高员工素质
银行员工不可能成为无所不知、无所不能的“完人”，也就是说，银行员工不是“完全理性经济人”，而是“有限理性经济人”，而只有通过对员工进行思想教育和业务培训，不断提高其综合素质，才能使他们的决策更加“理性”，从而减少“有限理性”的影响程度。

二、完善银行内部制度，强化制度执行力度
在防范操作风险方面，加强思想教育和业务培训是一项非常重要的措施，但在实践中效果却不是很明显，因为思想教育毕竟是一种“软约束”。

想从根本上抑制操作风险的发生，还要靠完善的内部制度、强有力的制度执行等“硬约束”。

（一）建立完善的公司治理机制
完善治理机制是提高风险监控有效性的牢靠基石。

我国商业银行在引进国内外战略投资者，实现投资主体多元化的基础上，要建立规范的股东大会、董事会、监事会制度，设立独立董事，强化监事会的监督功能，构建股东大会一董事会一监事会一经营管理层之间的有效权力制衡机制，通过完善公司治理的组织体系，抑制“内部人控制”的发生。

完善我国商业银行的公司治理机制可以从以下几个方面进行：
1.实行股份制改造，促进股权结构合理化
从我国各大银行的产权结构来看，国有商业银行几乎全是国有产权，而其它非国有商业银行，大部分也是国家控股，并没有真正做到股权分散。

股权的多元化，有利于发挥资本市场对银行经营者的监督约束作用，从而提高商业银行经营效率和财务状况的公开性与透明度，降低银行的风险水平[41]。

因此，国有商业银行应该继续进行股份制改造，引进更多的战略投资者，这样既能帮助银行改进决策和风险管理水平，又能改变股权过度集中的状况，优化股权结构。

对于股份制商业银行，则要通过培育多种形式的持股主体，限制控股股东的权力，以此来提高我国商业银行治理结构的效率。

2.完善公司治理的组织结构
我国商业银行应在优化股权结构的基础上，建立董事会领导下的现代公司法人组织管理结构，使所有权、经营权和监督管理权相互分离制衡，实现产权清晰、权责明确、政企分开、管理科学的现代银行法人治理结构。

（二）健全内部控制机制，全方位防范和控制操作风险
一个健全有效的内部控制制度是银行经营管理的关键组成部分，通过建立起完善的内部控制机制能够规避绝大多数操作风险的发生。

通过前面对内控机制缺陷的分析表明，完善内部控制体系主要包括以下四个方面：
1.转变“重业务发展，轻内控管理”的理念，建立科学的激励约束机制
商业银行应转变“重业务发展，轻内控管理”的传统理念，尽快树立起以全面、有质量、有效益的发展为特征的科学發展观。

2.进行组织架构再造，强化总行管理权威
机构扁平化改革，就是建立经营管理功能强大的总行，充分发挥总行在全行
经营管理中的核心作用。

机构扁平化改革的重点是建立事业部制，即通过贯穿总行到分支机构的众多独立核算的事业部，把分支机构的重要岗位人员的人事任命权授予总行职能部门（事业部），通过作为“条条”的事业部制约作为“块块”的分支机构。

在事业部体制下，分支行的行长权力被大大削弱，其职能主要是协调和服务，这样可以有效防止“内部人控制”，提高商业银行的风险控制能力。

3.建立专门的操作风险管理机构，为控制操作风险提供组织保证
操作风险管理流程包括风险识别、评估、控制、监控和风险报告，这一系列的活动需要专门的部门去开展，因此应在组织上建立独立的操作风险管理部门以确保对操作风险的有效管理。

4.保证内部审计稽核部门的独立性，充分发挥其监督作用
内部审计稽核是内部控制体系不可缺少的重要组成部分，需要从职能设置和工作程序上保证内部审计稽核机构的独立性和权威性。

三、加强外部监督，提高监管水平
外部监督是内部监督的有益补充。

在巴塞尔委员会发布的《操作风险管理与监管的稳健做法》（2003年2月）中，对操作风险的监管提出了两条原则，要求银行监管者督促银行制定有效的制度来识别、评估、监测和控制重大操作风险；对银行有关操作风险的政策、程序和做法进行定期的独立评估；确保有适当的机制保证他们知悉银行的进展情况。