李金迎 劉 睿

摘要：操作風(fēng)險管理體系建設(shè)既是商業(yè)銀行管理操作風(fēng)險的基礎(chǔ)，也是我國銀行實施新資本協(xié)議過程中遇到的重大挑戰(zhàn)之一。體系的建設(shè)與完善直接關(guān)系到操作風(fēng)險管理的有效性。文章對包括新資本協(xié)議在內(nèi)的監(jiān)管要求進行了剖析，在明確操作風(fēng)險管理體系建設(shè)目標和構(gòu)成的基礎(chǔ)上，對如何建設(shè)該體系提出了具體建議。

關(guān)鍵詞：操作風(fēng)險；管理體系；商業(yè)銀行

自2007年2月28日中國銀行業(yè)監(jiān)督管理委員會《中國銀行業(yè)實施新巴塞爾資本協(xié)議指導(dǎo)意見》發(fā)布以來，我國各主要銀行實施新資本協(xié)議的工作已經(jīng)陸續(xù)全面啟動。作為實施新資本協(xié)議不可或缺的要求和內(nèi)容之一，對來源廣泛的操作風(fēng)險進行系統(tǒng)的管理已成為我國銀行業(yè)必須完成的任務(wù)。因此，如何按照巴塞爾協(xié)議和銀監(jiān)會的要求，結(jié)合我國銀行自身的組織構(gòu)架、企業(yè)文化。建立和完善富有實效的操作風(fēng)險管理體系，已成為我國銀行目前階段亟待解決的一個問題。

實際上，對操作風(fēng)險管理體系建設(shè)問題進行研究，就是要回答商業(yè)銀行應(yīng)當(dāng)如何來管理操作風(fēng)險的問題。因為操作風(fēng)險來源廣泛，內(nèi)容復(fù)雜。內(nèi)生于銀行的業(yè)務(wù)流程，涉及到銀行的所有的部門單位和業(yè)務(wù)流程，有效的操作風(fēng)險管理必然涉及到銀行內(nèi)部的組織構(gòu)架、政策制度、計量方法、管理工具等多個方面的工作。商業(yè)銀行應(yīng)當(dāng)通過操作風(fēng)險管理體系的建設(shè)。明確由誰來管理操作風(fēng)險，怎樣管理，以及各自的職責(zé)如何的問題。商業(yè)銀行對操作風(fēng)險進行持續(xù)管理的過程，就是操作風(fēng)險管理體系構(gòu)建和不斷完善的過程。這一過程始終以識別、評估、監(jiān)測和控制，緩釋操作風(fēng)險為核心，通過經(jīng)驗和數(shù)據(jù)的積累，逐漸實現(xiàn)系統(tǒng)化、結(jié)構(gòu)化的管理。

由于操作風(fēng)險的多樣性和復(fù)雜性，現(xiàn)有的監(jiān)管文件對操作風(fēng)險管理體系的描述是遠不夠清晰的，同時由于缺乏經(jīng)驗。我國銀行業(yè)對于如何建設(shè)和完善操作風(fēng)險管理體系尚在摸索當(dāng)中。本文首先對包括新資本協(xié)議在內(nèi)的監(jiān)管要求進行了剖析。在明確體系建設(shè)目標和構(gòu)成的基礎(chǔ)上，對如何建設(shè)操作風(fēng)險管理體系提出了具體建議。

一、監(jiān)管要求評述

1《巴塞爾新資本協(xié)議》。總的來看，新資本協(xié)議中對操作風(fēng)險管理的規(guī)定主要集中在第一支柱下，主要包括四個部分，即操作風(fēng)險定義、監(jiān)管資本計量方法(基本指標法、標準法、高級法)、各種方法適用的資格標準、局部使用(如幾個主要業(yè)務(wù)條線)高級法的要求。除了基本指標法和標準法的資本計算說明(高級法由銀行自行開發(fā)、選擇，只有應(yīng)具備何種資格的要求，沒有具體形式)外，都是一些關(guān)于適格性的原則規(guī)定，主要體現(xiàn)在適用不同方法的“資格標準”中?！百Y格標準”按照基本指標法一標準法一高級法的順序依次提高。

對于基本指標法的使用，協(xié)議沒有(強制性的)具體的資格標準，雖然協(xié)議“鼓勵采用此法的銀行遵循《操作風(fēng)險管理和監(jiān)管的穩(wěn)健做法》”，但這不是必須的。這表明商業(yè)銀行(不論大小和風(fēng)險管理能力)都能使用基本指標法來計算監(jiān)管資本。這樣做可能考慮到操作風(fēng)險管理的起步較晚，能力的提升需要有一個循序漸進的過程。

標準法對量化技術(shù)的要求較低，但要求銀行建立一套完整的操作風(fēng)險管理體系，包括對組織結(jié)構(gòu)、管理方法等方面的要求，主要體現(xiàn)在第660條～663條中。而高級法的要求除了包括標準法的要求外，還提出了應(yīng)具備向各條線分配操作風(fēng)險資本的能力等定性方面的要求，及對內(nèi)部、外部數(shù)據(jù)、等定量方面的規(guī)定。可以說。高級法除了對數(shù)據(jù)和量化方法提出了比較高的要求之外，還要求銀行具備完善的體系來管理操作風(fēng)險。如要求銀行“必須在全行范圍內(nèi)具備對主要產(chǎn)品線分配操作風(fēng)險資本的技術(shù)”。

從標準法開始，對于操作風(fēng)險管理的要求主要是圍繞著建立一個有效的體系來展開的。這些要求以標準法的適用資格為基礎(chǔ)，其基本內(nèi)容包括：

銀行的操作風(fēng)險管理體系必須對操作風(fēng)險管理職能的職責(zé)進行明確界定；作為銀行內(nèi)部操作風(fēng)險評估系統(tǒng)的一部分，銀行必須系統(tǒng)地跟蹤與操作風(fēng)險相關(guān)的數(shù)據(jù)，包括各產(chǎn)品線發(fā)生的巨額損失：必須定期向業(yè)務(wù)單位管理層、高級管理層和董事會報告操作風(fēng)險暴露情況，包括重大操作損失；銀行的操作風(fēng)險管理系統(tǒng)必須文件齊備：銀行的操作風(fēng)險管理流程和評估系統(tǒng)必須接受驗證和定期獨立審查；銀行操作風(fēng)險評估系統(tǒng)(包括內(nèi)部驗證程序)必須接受外部審計師和，或監(jiān)管當(dāng)局的定期審查。

總的來看，新資本協(xié)議對操作風(fēng)險管理的要求都較為抽象，雖然指出了方向和原則，但缺乏具體的、可操作性的建議。

2銀監(jiān)會監(jiān)管指引的要求。中國銀監(jiān)會于2007年5月和2008年9月分別發(fā)布了《商業(yè)銀行操作風(fēng)險管理指引》(以下簡稱《管理指引》)和《商業(yè)銀行操作風(fēng)險監(jiān)管資本計量指引》(以下簡稱《計量指引》)。與新資本協(xié)議相比。指引體現(xiàn)出了兩個特點：提高要求、相對細化。提高要求體現(xiàn)在《計量指引》中刪除了“基本指標法”的規(guī)定。這不僅意味著國內(nèi)銀行在計量操作風(fēng)險監(jiān)管資本時只能選擇標準法或者高級法，這實際上要求國內(nèi)銀行必須在建立操作風(fēng)險管理體系(至少達到標準法的要求)的基礎(chǔ)上才能實施新資本協(xié)議。而不能在操作風(fēng)險管理方面無所作為。相對細化是指《管理指引》中明確了“操作風(fēng)險管理體系”的概念和要素，并提出了對管理操作風(fēng)險的方法的要求。如《管理指引》提到了識別、評估操作風(fēng)險的常用工具——自我風(fēng)險評估和關(guān)鍵風(fēng)險指標，指出了應(yīng)急和業(yè)務(wù)連續(xù)方案的要求等。但指引中提到的這些要求僅僅停留在概念層面。對于銀行如何建設(shè)管理體系。開發(fā)和使用管理工具并未進行說明。顯然不具備可操作性。與銀監(jiān)會已經(jīng)發(fā)布的其他監(jiān)管指引相比，操作風(fēng)險管方面的指引明顯過于空泛。

從監(jiān)管指引的要求來看。對國內(nèi)多數(shù)銀行來說。操作風(fēng)險管理實施標準法是最現(xiàn)實的選擇。但是。即便是按照標準法的要求，建設(shè)和完善操作風(fēng)險管理體系對國內(nèi)多數(shù)銀行的管理現(xiàn)狀而言仍然是一項具有挑戰(zhàn)性的任務(wù)。

二、操作風(fēng)險管理體系的建設(shè)

1體系的構(gòu)成。實際上。商業(yè)銀行操作風(fēng)險管理體系是一個開放的體系，沒有統(tǒng)一的標準。必須根據(jù)銀行具體的戰(zhàn)略定位、業(yè)務(wù)特點、風(fēng)險分布和控制環(huán)境來確定適當(dāng)?shù)男问?。同時，由于具有明確的目的性和功能性，因此必須具備相應(yīng)的要素。

從管理體系的建設(shè)目標來看，我們認為，操作風(fēng)險管理應(yīng)當(dāng)注重成本收益分析，將有限的資源運用到關(guān)鍵的業(yè)務(wù)單位、流程和風(fēng)險環(huán)節(jié)上去，從而提高風(fēng)險控制的有效性。具體來說，建設(shè)操作風(fēng)險管理體系應(yīng)當(dāng)遵循以下四個重要原則：

管理體系的完備性。應(yīng)涵蓋所有必備要素。包括董事會、高級管理層的職責(zé)。操作風(fēng)險管理的組織構(gòu)架。操作風(fēng)險管理政策、程序和方法，資本計量的程序和規(guī)定。

“重要性”和“有效性”原則。體系建設(shè)應(yīng)當(dāng)突出重點。通過操作風(fēng)險管理工具在各層級組織機構(gòu)的運用，使商業(yè)銀行能充分了解總體操作風(fēng)險狀況，并評估出重要的操作風(fēng)險有那些，其損失嚴重性和可能性如何。同時，銀行必須

有完備的制度政策、管理方法和保障措施來應(yīng)對這些風(fēng)險，并確保措施執(zhí)行到位。

充分的資源保障。各業(yè)務(wù)條線應(yīng)有專人負責(zé)操作風(fēng)險管理。分行須設(shè)置專門操作風(fēng)險管理崗位，并保證支行有專人履行相應(yīng)職責(zé)。法律合規(guī)、人力、內(nèi)審、監(jiān)察保衛(wèi)等部門應(yīng)按新資本協(xié)議要求形成對操作風(fēng)險管理的支持。

保障基礎(chǔ)功能的實現(xiàn)。建立完整的組織構(gòu)架、政策程序、管理方法和工具，形成對全行上下主要操作風(fēng)險的覆蓋。具有對違反制度的情況進行處置和補救的能力。通過操作風(fēng)險及控制措施的自我評估，和對關(guān)鍵風(fēng)險指標體系的建設(shè)完善，持續(xù)識別、評估、監(jiān)測、控制／緩釋操作風(fēng)險。記錄存儲與操作風(fēng)險有關(guān)的數(shù)據(jù)信息。評估、分析并形成有效報告。

基于監(jiān)管要求和以上分析，我們可以將操作風(fēng)險管理體系的內(nèi)容歸納為五個方面。具體包括銀行的治理結(jié)構(gòu)、操作風(fēng)險管理的政策和程序、管理工具和方法、資本計量和操作風(fēng)險管理信息系統(tǒng)。五個方面的內(nèi)容如圖1所示。

在操作風(fēng)險管理體系中，完善的治理結(jié)構(gòu)是前提和基礎(chǔ)。除了高層的積極參與和支持，專業(yè)管理部門和可靠的組織保障都是順利開展操作風(fēng)險管理的前提。在此基礎(chǔ)上，操作風(fēng)險管理部門應(yīng)當(dāng)牽頭全行各條線和各單位的操作風(fēng)險管理。制定全行性的政策和程序，如操作風(fēng)險的詳細定義和分類、各單位的管理職責(zé)、數(shù)據(jù)收集和損失報告的程序、資本計量的程序等。為了達到識別、評估、監(jiān)測和控制操作風(fēng)險的目的，各部門和單位還需要相應(yīng)的工具和方法支持，主要包括風(fēng)險與控制自我評估(RCSA)、關(guān)鍵風(fēng)險指標(KRJ)、業(yè)務(wù)連續(xù)性計劃(BCP)等。這些工具需要結(jié)合各單位的特點進行開發(fā)和實施，其設(shè)計完善主要由操作風(fēng)險管理部門來負責(zé)。同時，風(fēng)險資本的計量也是不可或缺的內(nèi)容。目前，我國銀行應(yīng)當(dāng)從標準法的要求為工作重點，逐漸建立和完善操作風(fēng)險管理體系，為未來高級法的實施奠定基礎(chǔ)。為了保障以上工作的順利展開。一個覆蓋全行的管理信息系統(tǒng)的支持是必不可少的。值得注意的是，這個系統(tǒng)的實施不可能一蹴而就，需要在前面四項工作過程當(dāng)中逐漸積累經(jīng)驗，因為只有基于這些必要的經(jīng)驗。才能了解和掌握各條線、各分支行在管理流程風(fēng)險當(dāng)中的不同需求和側(cè)重點，而這些信息是我們之前并不清楚的。

2操作風(fēng)險管理體系建設(shè)的主要內(nèi)容。依據(jù)《巴塞爾新資本協(xié)議》、《商業(yè)銀行操作風(fēng)險管理指引》、《商業(yè)銀行操作風(fēng)險監(jiān)管資本計量指引》和《操作風(fēng)險管理與監(jiān)管的穩(wěn)健做法》的要求。我們對操作風(fēng)險管理體系的建設(shè)內(nèi)容進行了梳理，確定了以下主要內(nèi)容：

(1)操作風(fēng)險管理的組織構(gòu)架和分工。必須明確各層級部門和員工的職責(zé)，主要包括董事會、高級管理層職責(zé)；操作風(fēng)險管理部門的建設(shè)及職責(zé)：各業(yè)務(wù)條線和分支機構(gòu)操作風(fēng)險管理職責(zé)和人員配置；法律合規(guī)、審計、信息技術(shù)、人力資源、監(jiān)保部門在操作風(fēng)險管理中的職責(zé)，及對操作風(fēng)險管理部門的支持等。

(2)操作風(fēng)險管理政策和程序制定。包括制定銀行整體總體的操作風(fēng)險偏好，即操作風(fēng)險的總體容忍度、最關(guān)注哪些風(fēng)險類型和業(yè)務(wù)領(lǐng)域、這些類型或領(lǐng)域中愿意且可接受的損失程度：事件分類和詳細定義(損失類型的細化)：識別、評估、監(jiān)測和控制程序；對現(xiàn)有及新推出的產(chǎn)品業(yè)務(wù)進行操作風(fēng)險評估的要求：資本計算的審批和驗證程序：操作風(fēng)險報告的規(guī)定，即操作風(fēng)險內(nèi)部報告路線、頻率、內(nèi)容(操作風(fēng)險及控制措施的評估結(jié)果、關(guān)鍵風(fēng)險指標、主要操作風(fēng)險事件、已確認或潛在的重大操作風(fēng)險損失)。對報告中反映的信息采取措施的規(guī)定等。

(3)操作風(fēng)險管理工具的設(shè)計實施。主要包括風(fēng)險控制自評(RCSA)和關(guān)鍵風(fēng)險指標(KRI)的設(shè)計與實施，這是銀行識別、評估、監(jiān)測操作風(fēng)險的主要工具和風(fēng)險信息收集的基礎(chǔ)來源。評估的展開和指標的選擇使用統(tǒng)一的方法進行。風(fēng)險自我評估可以在選定的產(chǎn)品或流程基礎(chǔ)上展開，并進行相應(yīng)關(guān)鍵風(fēng)險指標的挑選。由業(yè)務(wù)條線管理部門自行挑選出自身的關(guān)鍵流程和其中的關(guān)鍵風(fēng)險點，評估結(jié)果應(yīng)覆蓋到條線中最重要的風(fēng)險。在完成自我評估的基礎(chǔ)上，KRI也由部門設(shè)計，這些KRI必須能識別、監(jiān)測上述風(fēng)險。自我評估應(yīng)該按照政策的要求定期展開。同時需要制定專人負責(zé)關(guān)鍵風(fēng)險指標的監(jiān)測和維護。評估和監(jiān)測的結(jié)果應(yīng)定期匯總，并按照規(guī)定的報告路徑向操作風(fēng)險管理部門匯報。

對低頻高損的操作風(fēng)險，應(yīng)當(dāng)制定業(yè)務(wù)持續(xù)性計劃(BCP)并定期進行維護。另外，我國銀行應(yīng)立即著手推動銀行內(nèi)各部門和分支機構(gòu)進行損失數(shù)據(jù)收集。各部門和分行應(yīng)系統(tǒng)性地收集、整理、跟蹤和分析操作風(fēng)險相關(guān)數(shù)據(jù)，包括業(yè)務(wù)條線的操作風(fēng)險損失金額和損失頻率。由操作風(fēng)險管理部門定期根據(jù)損失數(shù)據(jù)進行風(fēng)險評估，并將評估結(jié)果納入操作風(fēng)險監(jiān)測和控制。

(4)監(jiān)管資本計量。由于目前階段大部分國內(nèi)銀行尚無法達到高級法的要求，按照標準法計算監(jiān)管資本就成為銀行唯一的選擇。根據(jù)新資本協(xié)議和《計量指引》，標準法的計量工作主要集中在將本行的收入科目按要求詳細劃分為八個業(yè)務(wù)類型，無法歸人的作為“其他”處理，并按規(guī)定確認“總收入”的內(nèi)容。在確定所有相關(guān)科目的分類后，就可以按標準法算出監(jiān)管資本。銀行需要制定相應(yīng)政策對資本計量進行審批和驗證。

(5)操作風(fēng)險管理信息系統(tǒng)建設(shè)?！豆芾碇敢分刑岢隽瞬僮黠L(fēng)險管理信息系統(tǒng)的建設(shè)要求。該系統(tǒng)的主要作用在于保障管理效率，支持各項管理工具的應(yīng)用和資本計量的展開。由于能干降低工作量，便于風(fēng)險信息及時匯總和報告，對于提高業(yè)務(wù)部門和分支行進行操作風(fēng)險管理的積極性。這一新系統(tǒng)的實施應(yīng)當(dāng)建立在前述工作的基礎(chǔ)上，才能具備穩(wěn)固的基礎(chǔ)。

三、結(jié)論和建議

對操作風(fēng)險管理體系的探索是一個不斷豐富和完善的過程。但無論從何種角度來說。商業(yè)銀行的操作風(fēng)險管理都應(yīng)遵循一個基本原則，即在明確內(nèi)部職責(zé)和分工的基礎(chǔ)上，使得操作風(fēng)險管理形成四道防線：基礎(chǔ)流程和操作環(huán)節(jié)。主要是分行和一線部門；各業(yè)務(wù)條線基于業(yè)務(wù)質(zhì)量對基礎(chǔ)流程和環(huán)節(jié)的把關(guān)。主要是業(yè)務(wù)條線管理部門；操作風(fēng)險管理部門，牽頭全行的操作風(fēng)險管理工作并進行監(jiān)督檢查：內(nèi)審部門。對操作風(fēng)險管理體系的有效性進行檢查評估。

從長期來看。操作風(fēng)險管理是一個逐漸深化的過程，短期內(nèi)其成效難以顯現(xiàn)。這里既需要進行大量的宣傳培訓(xùn)，使全行員工樹立操作風(fēng)險管理責(zé)任的觀念，也需要不斷探索一套與本行的組織架構(gòu)和風(fēng)險文化相適應(yīng)的體系和方法。在起步階段，應(yīng)當(dāng)從易到難，以點帶面，從了解流程人手，從恰當(dāng)?shù)脑圏c單位和業(yè)務(wù)人手，逐漸覆蓋全行的主要單位、流程和風(fēng)險點，不斷豐富完善操作風(fēng)險管理的方法和工具。

值得注意的是，政策制定和員工培訓(xùn)在體系的建設(shè)中將起到的重要作用。操作風(fēng)險管理政策的主要目標是使大家明確應(yīng)該做什么，了解相應(yīng)的程序，并清楚各自的責(zé)任。而全行員工的培訓(xùn)則是推廣落實政策的前提和基礎(chǔ)，對于高層傳播關(guān)于操作風(fēng)險的偏好，體現(xiàn)對操作風(fēng)險管理的要求來說培訓(xùn)都是必不可少的。這兩樣工作既是操作風(fēng)險管理職能的重要職責(zé)，也是在全行推行操作風(fēng)險管理工作的保障。