如何应对操作风险管理关注银行业操作风险防范

                      采访嘉宾：中国银监会监管一部主任 阎庆民

在20世纪90年代经受了操作风险所带来的巨大损失之后，金融业开始认识到对操作风险进行管理的必要性。近来，我国银行监管者和管理者对操作风险防范的认识也逐步深入。日前，本报记者就银行业如何应对操作风险管理与中国银监会监管一部主任阎庆民进行了探讨。

主持人：近年来，由于操作风险管控失败导致的案例，在我国金融机构中不断出现，而且大要案多数涉及业内知名度较高的银行，而这些银行的管理部门在事发前却毫无知晓。操作风险具有什么样的特点？为何要管理操作风险？金融机构对操作风险滞后反应的原因是什么？

阎庆民：一般意义上讲，操作风险是由不完善的内部程序、人员失误、系统故障或外部事件造成损失的风险，广泛存在于银行经营管理的各个领域，是银行经营管理面临的基础风险之一。
操作风险事件难以在事前充分预期，并往往来源于制度、系统缺陷和人员舞弊行为，具有较强的内生性，即使建立相对完善的内控制度和监督检查机制，也难以充分预计未来持续期内的所有变动因素并彻底杜绝内部舞弊所造成的违法犯罪行为。实践表明，相对信用风险和市场风险，操作风险更加难以事先计量和预测，这也就是通常意义上所说的管理滞后性特征。因此，除事前预防、事中控制外，更为重要的是要建立良好的管理机制，从而力图在操作风险发生之初及时、有效地识别和处置风险。
基于上述原因，我国银行监管者和管理者对操作风险防范予以高度重视。
主持人：在操作风险管理过程中，是否可以指定标准化的风险管理办法和指导原则，供商业银行风险管理实践中借鉴和应用？
阎庆民：操作风险管理是一个非线形的过程，正因为操作风险具有的独特性，短时间内难以用实证办法准确计量，通常是采用自我评估和主要风险指标管理的方法。因此，在完善监管的过程中，国际监管组织和银行监管当局高度重视风险管理规章制度建设工作，始终将研究总结良好经验，督促、指导商业银行建立规范化、标准化管理制度作为完善监管的重要任务。
银监会成立以来，高度重视规章制度建设，针对当前存在的管理薄弱环节，及时发布《关于加大防范操作风险工作力度的通知》，提出防范操作风险“十三条措施”，发布《商业银行授信工作尽职指引》、《商业银行内控评价试行方法》等多项风险管理指引和指导性文件，提示风险要点和管理重点，规范商业银行业务经营管理行为，对有效督促、指导商业银行监控和改正缺陷起到良好效果。
主持人：建立操作风险管理企业文化，是操作风险管理的重要一环。目前对操作风险管理，我国商业银行还存在哪些理解误区？存在什么主要问题？监管当局怎样促进商业银行建立良好的操作风险管理企业文化？
阎庆民：在银行监管领域内，有这么一句术语：“风险不可能完全消除，但可以降低，昨天的信用风险与市场风险部分转化为今天的操作风险”。当前，国内操作风险管理面临的突出问题是商业银行内控机制不完善，有章不循现象突出，外部欺诈、内外勾结等金融犯罪问题多发。对操作风险管理存在许多理解上的误区，主要体现在以下几个方面：
操作风险相对信用风险和市场风险而言，对银行业稳健运行的影响不大；查处防范操作风险主要是监管当局和外部监督的职责；操作风险不可以事先预警和预防；金融违法犯罪行为是个体行为，同银行管理无关；操作风险等同于案件。
针对上述问题，当前促进商业银行建立良好的操作风险管理文化，有效实施操作风险管理应着力做好以下三个方面的工作。一是要大力提高商业银行经营管理人员业务素质，加强职业操守和法律意识教育，摒弃“存款立行”等不正确的经营思想。二是要进一步推进体制改革，完善商业银行治理结构和内部控制，形成分工明确、责任清晰、有效制衡的内部管理架构。三是要进一步改进外部环境，完善法规体系建设，推动建立良好社会法律环境和信用环境。主持人：显然，操作风险已经成为监管者和商业银行都关注的问题。结合案件治理整顿工作，在控制操作风险方面，银监会出台了“关于加强操作风险管理的13条措施”，在商业银行内部反映良好，但业内也有人将其称为是被动的、灭火式的行为，对此，您如何评价？

阎庆民：近年来，国际上时有发生的操作风险事故使商业银行蒙受了巨额损失，国际银行业和银行监管机构在关注银行业的信用风险和市场风险的同时，越来越重视防范操作风险。
“没有执行力就没有竞争力”。当前，国内部分银行机构对操作风险的识别与控制能力不能适应业务发展的问题比较突出，主要表现为风险管理和内部控制薄弱，内控制度不健全，制度执行情况缺乏有效监督，查处不力，导致大案、要案屡有发生，给银行业金融机构造成大量损失。针对这一情况，银监会及时发布了《关于加大防范操作风险工作力度的通知》，提出防范操作风险十三条意见。
需要说明的是，《通知》重点针对我国当前商业银行操作风险管理中存在的突出问题和管理要点提出原则性要求，并不是操作风险控制的一般性指引，因此，并未覆盖有关操作风险的全部内容。但是，从《通知》所提出的要求来看，十三条意见中已明确了对商业银行操作风险管理的基本要求，需要商业银行逐条落实，并结合内部管理实际，进一步制定更为具体的制度安排。

主持人：操作风险管理还面临着很多难度和挑战。今后我国监管当局还有哪些工作要做？

阎庆民：操作风险管理面临的主要难点和挑战，一是如何完善商业银行公司治理结构和内部控制体系；二是如何对操作风险的资本金分配进行准确计量。目前情况下，国际范围内尚未形成任何一种可以被广泛接受的操作风险计量方法，银行监管者和管理者普遍认为，操作风险损失难以预计，和预期回报之间往往没有直接关系。因此，在指导实施对操作风险管理的过程中，巴塞尔委员会一再强调，完善操作风险管理的关键是“过程而不是结果”，对操作风险分配资本的目的是为建立有效激励机制，从而鼓励商业银行提高自身风险分析、评估和预警能力。
从我国银行监管实践和管理实践出发，有效实施操作风险管理必须积极借鉴吸收国际先进管理经验，在促进商业银行建立良好管理文化，提高风险管理水平的同时，进一步完善外部监督检查，强化市场纪律约束，从而形成对操作风险的全面综合防范机制。