王伯泰

摘要：商业银行作为我国经济发展的核心，在面临机遇的同时也存在着风险，尤其是银行在发展自身业务的同时由于各种操作失误带来的损失风险。由于操作风险给商业银行带来的损失往往无法估量，所以如何识别风险并规避风险就变得尤为重要，如何更好地对操作风险进行防范控制也成为重要的话题。对于商业银行自身来说，操作风险的存在不仅会降低内控的有效性，带来资金和信誉损失，还会影响金融市场的稳定。建立完善的内部控制体系和操作风险管理体系是商业银行规避风险的基础保障，也是防控风险必不可少的措施。

关键词：商业银行;内部控制;操作风险

1.前言

作为整个现代社会经济的神经中枢，商业银行以经营货币为主要业务，这使得其承担着比其他行业更高的风险，因此也更加需要加强对风险的管理控制。国内外对商业银行风险的管理主要从外部监管和内部控制两大方面出发，而在相同的市场环境下，商业银行完善的内部控制可以增加银行在同业中的竞争力。在商业银行的三大风险中，唯有操作風险与内部控制是相互联系、相互影响的，并且一旦商业银行工作人员发生操作失误或是内部控制不够完善，不仅会给银行带来巨大的损失，甚至会破坏金融市场的稳定和发展。所以对商业银行内部控制和操作风险管理的研究具有现实意义，有利于商业银行避免操作风险带来的损失以及加强在同业中的竞争优势，有利于巩固商业银行在金融行业中的推动作用，并且有利于金融市场的稳定。

商业银行内部控制的有效性和发生操作风险事件的可能性大小之间存在相反的关系，发生操作风险事件越少，说明商业银行内部控制越有效。在商业银行发生操作风险事件的同时，也反映了内部控制系统的不完善之处，尤其是在对商业银行风险的防控和监督管理上。当操作风险事件发生时，说明银行内部人员、流程和系统都或多或少存在疏漏。因此，本文从内控视角下，对商业银行的操作风险进行管理研究。

2.我国商业银行操作风险管理存在的问题

操作风险管理对我国商业银行的发展产生了积极的作用，在我国各大商业银行都严格依照《商业银行操作风险管理指引》的规定，对操作风险进行管理监督，制定并不断完善商业银行操作风险管理体系，越来越看重商业银行内部控制，致力于通过完善的监督管理体系来提升风险管理能力。从我国商业银行的现状来看，商业银行发生操作风险，主要是因为各家商业银行在内部控制以及操作风险管理上有很多缺陷，而国外银行对操作风险管理的研究比我们深入，许多管理经验值得我们学习，尤其是对人员风险意识的培养和内部监督管理。

2.1内部控制体系不完善

我国商业银行操作风险管理体系的建立是在内部控制体系的基础上演变而来的，也就是说内部控制体系是操作风险管理的基础之一。虽然我国商业银行对内控文化建设越来越重视，也基本建立了较为合理的内部控制体系，但是依然存在着一些问题，其中最主要的问题就是银行内部人员内控意识薄弱以及权力过于集中，导致我国商业银行内部控制体系不够完善，内控措施的实施无法到位。而存在漏洞的内部控制体系从人员、流程和系统等方面直接妨碍到商业银行对操作风险的管理。

2.2工作人员内部控制和操作风险管理的意识薄弱

我国商业银行操作风险损失事件之所以存在，大部分都是因为工作人员的疏忽或欺诈，人为因素较为明显。其原因在于我国商业银行从管理高层到基层员工都缺乏对内部控制和风险管理的意识。我国商业银行往往只看重业务的发展和企业的增值，而选择忽视风险所带来的损失和危害，遇到可能存在的操作风险隐患，都选择尽可能隐瞒实情，而不是勇敢地去面对和解决，直到无法控制风险损失时，才急忙进行补救措施。

2.3风险管理组织结构不合理

目前，我国商业银行操作风险依托银行内部各部门执行管理和监测，没有独立的风险管理部门。这使得每个分支机构的风险防范和控制不是把所有网点结合起来直接进行责任管理，而是停留在对行长负责。银行设立了内部监察部门，要求独立，但权限方面与其他业务部门平行，不易发挥独立性，不够说服力。因此，银行的风险管理功能只能分散在每个独立的分支机构中，造成多种类型的操作风险事件的发生。例如，由系统因素引起的操作风险是难以管理的，结果必然会出现实质性的风险防控工作的困难。

2.4内控体系和操作风险管理体系调整未实现动态化

目前我国商业银行在不断地开拓新业务，迅速地提高自身竞争力，业务量和新产品种类明显有所增加。商业银行在发展的过程中，经营活动是持续进行的，但是对新业务操作流程和规则的制定与修改却无法同步实现，容易导致新的控制活动出现疏漏。同时，商业银行信息交换系统和信息反馈也不是完美的，在新的管理制度实行期间无法及时地发现问题，只有在发生内部控制和风险管理问题后，商业银行才采取相应的补救措施。但是，预防和控制风险的目标尚未实现，导致无法实现内部控制和操作风险的动态管理，而国外银行对操作风险管理更多的是事前的防范。

3.完善操作风险管理体系的对策

随着经济金融的发展，商业银行面临的风险也越来越多，种类也越来越复杂，监管部门也不断加大对银行业的监管，但是外部监管的作用是有限的，商业银行想要真正做到对操作风险的防控，还是要从自身的内控和监管入手，尤其是对风险数据的分析和对工作人员的反馈监督。因此，商业银行需要进一步增强风险防控意识，提升风险防控能力，有效防范各类操作风险事件，稳步推动银行业务发展。针对商业银行操作风险管理存在的问题，从四个方面提出以下建议，进一步完善我国商业银行操作风险管理体系。

3.1创造一个良好的内部控制环境，建立和完善内部控制制度的运作

操作风险管理体系的完善与内部控制体系的完善密不可分。在现有的商业银行的内部控制体系上，借鉴国外经验，结合自身的特点，提高内部控制措施。首先，实施内部控制需要全体员工的共同努力，要反映到银行日常经营的各项业务中，商业银行内部控制措施要逐一落实，结合银行的经营管理过程，创造一个良好的内部控制环境，建立和完善内部控制制度。

3.2加强风险意识，营造良好的风险控制文化氛围

对我国商业银行来说，要加强内部人员对内部控制和操作风险的意识，建立良好的风控环境，通过借鉴国外先进的操作风险管理理念，对每个员工进行风险防控理念的培养，争取做到每个员工都能有基本的内控和风险意识，能够自主识别风险，对风险进行简单的分类评估，实现对风险的有效监管以及掌握处理日常操作风险事件的能力。

3.3建立完善的風险管理组织结构

在商业银行内部设立相应的一个专门部门负责银行操作风险的管理职能，并采用直接责任的管理方式，使银行风险管理职能的履行集中在独立的部门，具体的风险管理操作要基于内部控制体系要求来进行，不对各个分支机构的行长负责。例如，德意志银行实行双层董事会制度以及设立专门的操作风险委员会。

3.4实现内部控制和操作风险管理的动态化

商业银行在开拓新业务的同时，也要注重员工对新业务操作流程和规则的熟悉情况，相应的对管理流程进行优化，及时调整并改正存在风险漏洞的流程。人员队伍的建设是商业银行内部控制机制建设的关键环节，要加强人力资源管理，加强员工职业道德及职业培训。针对不同岗位的特点，分配适当的工作人员。争取做到能够及时有效地对人员情况、经营状况、系统软件等方面进行监督管理。

4.总结

我国商业银行的内部控制主要是制定预防风险、控制风险、事后纠正的规章制度，也是一个不断发现问题然后解决问题的动态机制。内部控制的根本目的在于对风险的防控，其中就包括操作风险管理，实现操作风险管理目标有助于实现内部控制目标。而且商业银行在完善操作风险管理系统的同时，也在逐步完善内部控制系统。

一方面，为了构筑完善的操作风险管理系统，人员的管理、流程的优化和管理系统的完善是不可缺少的，这些要素对于健全的内部控制系统的构筑也是不可缺少的。商业银行的风险管理措施，可以完善操作风险管理体系，也有助于内部控制的建设。另一方面，操作风险管理体系的不断完善能够有效的降低商业银行发生操作风险的概率，及时避免操作风险影响的扩大以及减少在风险发生后造成的经济损失和信誉损失，这在一定程度上实现了内部控制的目标。

参考文献：

[1]陈婧.内控视角下我国商业银行操作风险管理研究-以A银行为例[D].云南财经大学，2017.

[2]陈晓宇.我国商业银行操作风险管理-以徽商银行为例[J].商场现代化，2018（18） ：139-140.