操作风险控制与金融风险管理

（一）操作风险的内部控制

有效的内部控制体系对金融机构的所有风险管理都是非常重要的，而加强内控制度建设，是商业银行操作风险管理的基础。

“内部控制”作为一个专有名词，首次出现在1936年美国会计师协会发布的《注册会计师对财务报表的审查》中。1994年COSO对《内部控制—整合框架》进行了增补，界定了“内部控制”概念：内部控制是一个过程，受企业董事会、管理当局和其他员工影响，旨在保证财务报告的可靠性、经营的效果和效率以及现行法规的遵循，它认为内部控制整体架构主要由控制环境、风险评估、控制活动、信息与沟通、监督五个要素构成。

巴塞尔银行监管委员会认为：资本约束并不是控制操作风险的最好办法，对付操作风险的第一道防线是严格的内控机制，对于内部因素形成的操作风险是可以防范的，通过加强内控制度建设，完善银行的业务流程、人事安排和会计系统，并强化法规执行控制，就能在一定程度上避免内部失误和违规操作，从而防范操作风险。对于外部因素导致的操作风险，因为外部事件是银行不可控制的，可以采用保险等风险缓释手段进行规避。

1.美国银行的内部控制实践

为了维护声誉，保持稳定的经营业绩，美国银行采用全面风险管理方案。主要内容包括：

（1）三道防线

美国的风险管理架构建立在三道防线基础上：在第一道防线中，业务单元经理对业务单元内的所有已经存在和未来可能发生的风险负责；在第二道防线中，企业职能部门（财务、会计、人力资源、IT、风险管理）独立运作，但须业务单元配合来识别、评估并降低风险；在第三道防线中，审计部门和信用审查部门独立地测定、确认并评估风险以及管理控制措施。

（2）持续改进

持续改进是美国银行风险与回报管理模式的特点之一，目前美国银行关注的改进是加强市场风险和操作风险管理体系的建设，进一步提高在跨业务单元风险方面的预测能力和进一步加强报偿与绩效之间的联系。

（3）合规管理

合规是美国银行的经营之道，合规是各业务单元以及所有员工的首要职责。每项业务的合规包括七个元素：承诺和责任、政策和操作规程、控制和检查、监督检查、监督、培训和认知以及报告。

2.我国商业银行加强内部控制体系建设的方法

中国银保监会出台的《商业银行内部控制评价方法》对推动商业银行内部控制体系建设具有非常重要的意义。我国商业银行应遵循COSO《内部控制—整合框架》、巴塞尔银行监管委员会《银行组织内部控制系统框架》的原则和规定，依据《商业银行内部控制评价方法》完善内控管理机制，建立内控体系。具体包括：运用管理体系标准的原理和方法，梳理银行所有业务流程和管理流程，形成体系化、系统化的文件，建立所有业务操作和管理人员所在岗位明确的操作原则；建立以符合性和适当性为目标的内部控制管理机制，运用持续改进的方法，保证业务流程和管理流程能够被遵循并不断适应客户的需求、市场的变化和监管的要求。

（二）选择适当的控制技术(www.xing528.com)

选择正确的操作风险控制技术对于操作风险的管理至关重要。控制技术的选择是一个动态过程，与处于不同国家或地区、银行规模和监管阶段的控制技术有所区别，因此可选择范围较大，不同的管理阶段可以分别或同时选用几种控制技术实现操作风险管理的目的。由于商业银行发展及监管要求的不均衡性，处于不同阶段的控制技术选择，对商业银行平衡操作风险管理成本与收益、达到最优绩效至关重要。

操作风险与风险控制技术具有对应关系，不同的风险及风险损失运用的控制技术不同。

对操作风险预期损失采取规避操作风险损失准备金的方法，在年度业务上明确或隐含地编进预算之中，包含在产品或服务定价中。

对非预期损失配置经济资本。建立历史操作风险事件数据库，量化未预期损失，计量应分配的经济资本。

对重大损失和灾难损失采取套期保值或风险外包与保险等操作风险缓释技术，降低操作风险损失，减轻经济资本配置压力。

对突发事件损失制订业务持续计划，采取风险自留技术处理。

1.经济资本配置技术

在现阶段，最有效的方法是采取经济资本配置技术。对于操作风险的部分非预期损失，应通过拨备经济资本弥补，开发相应的工具和方法，将操作风险测度结果转换为经济资本金额，使其成为业务部门在风险—收益基础上管理操作风险的依据。日益严峻的操作风险要求银行为其分配更合理的资本。目前，适合我国商业银行的操作风险经济资本配置方法是标准法和替代标准法。

2.操作风险的缓释

操作风险缓释技术是指商业银行根据操作风险识别、计量的结果，结合银行发展战略、业务规模与复杂性，通过采取业务外包、保险等一系列缓释技术，对操作风险进行转移、分散、规避，减少操作风险带来的损失。

我国商务部对服务外包的定义为：服务外包业务系指服务外包企业向客户提供的信息技术外包服务（ITO）和业务流程外包服务（BPO），包括业务改造外包、业务流程和业务流程服务外包、应用管理和应用服务等商业应用程序外包、基础技术外包（IT、软件开发设计、技术研发、基础技术平台整合和管理整合）等。金融领域的BPO是BPO中最重要的部分，同时也是最有发展前景的部分。操作风险的部分业务外包既可以降低成本、提高效益，又可以转嫁风险，是操作风险控制中重要的缓释技术之一。

操作风险事件突发的异常损失超出银行的正常承受能力，虽然发生概率极小，但一旦发生，损失巨大。银行通常通过压力测试和情景模拟等手段予以关注，通过购买保险的方式将部分损失转移出去。

但是，按照《巴塞尔新资本协议》的规定，只有当商业银行采取高级计量法计算操作风险资本时，巴塞尔银行监管委员会才允许采用保险缓释技术，除了这个标准外，还要符合相关标准。所以，银行通过保险代替资本和内部控制的程度是有限的。

中国银保监会规定，商业银行可以将保险理赔收入作为操作风险的缓释因素。保险的缓释最高不得超过操作风险监管资本要求的20%。