防范商業銀行操作風險財經熱點對話系列之五

　　對話嘉賓：　　中國建設銀行首席風險官 朱小黃

　　主持人：　　本報記者 戴磊

　　在我國銀行業第一份《商業銀行操作風險管理指引》出臺的同時，銀監會相關負責人這樣評價操作風險管理的重要性：“近年來，由于金融管制放松，業務全球化、金融創新步伐加快以及信息技術的迅猛發展，商業銀行的操作風險有增大的趨勢。國際銀行業和監管當局都日益重視操作風險的管理和監管。”

　　事實上，隨著股份制改革的深入，一些商業銀行已經開始逐步完善操作風險的管理架構，根據監管部門的要求制定了一些規章制度，并指定了專門的部門或崗位負責操作風險管理。這次《指引》的問世，無疑給他們提出了新的要求。

　　為了解商業銀行如何在新形勢下增強操作風險管控能力，記者專訪了中國建設銀行首席風險官朱小黃。這位上任一年有余的風險管理當家人講述了他對操作風險的看法，同時闡述了建行在操作風險管理方面的措施和經驗。

　　記者：從商業銀行的角度出發，我們應該如何看待操作風險？

　　朱小黃：對于商業銀行而言，操作風險管理是一個大課題，要從現代管理學的角度來看。我認為,關于操作風險，有幾個觀念需要澄清。首先，操作風險是客觀存在的，只要有人群、行為和活動,就一定存在操作風險。我們不是要在所有領域消滅它，而是盡量降低其發生的頻率和所造成的損失。其次，除極少數外部事件原因引發的操作風險外，大部分操作風險都有規律可循，其發生過程類似多米諾骨牌,有前因后果的連鎖關系。因此,要查找出其發生規律，通過技術手段切斷引發操作風險的關鍵環節，并通過必要的管理措施加以控制。

　　對操作風險的管理，有幾點需要強調。

　　首先，抓好基礎管理和流程設計是解決操作風險的基本方法。通過修補有缺陷的流程、規則，阻斷操作風險的其它誘因，可以達到事半功倍的管理效果。

　　其次，改正問題比發現問題更有價值。發現問題很容易，但是發現問題的目的和價值在于改正，如果不能改正，所有的發現都等于零。過去我們在各種檢查上耗費了大量精力，但實際效果并不盡如人意，現在建設銀行非常重視整改問題，將整改提升為一個管理概念，設計了相關流程、反饋機制和考核機制來建立科學的糾偏和糾錯的長效機制。

　　第三,注重日常的細節管理，僅僅依靠口號式語言制定的風險政策解決不了問題。要關注細節上的風險管理，在制定政策制度時特別加強工作細節的設計。

　　第四，要盡可能避免重大危機事件，控制好一般事件。重大危機事件影響范圍廣，一旦發生后果嚴重，會影響到銀行的經營生存。而危機事件的誘因往往蘊含在日常管理中，平常管理中的疏忽漏洞可能導致危機事件的爆發。至于一般事件，可能會經常發生，要通過查找規律降低這類風險發生的不確定性，將它控制在銀行可以接受的范圍內。

　　第五，要注意運用操作風險的緩釋技術。操作風險是不可避免的，但可以通過保險轉移，通過撥備沖銷等工具和方法降低其影響程度。

　　另外還有一些文化觀念。比如適當地增加違規成本；提倡風險事件的暴露和傳播，讓大家都了解并引以為戒；在鼓勵暴露問題方面，考核體系也要做相應調整。

　　記者：談及操作風險，我們往往會和人的因素聯系起來。您怎么看待這種觀點？

　　朱小黃：在談及操作風險時，由于傳統觀念的缺陷，我們容易把發生操作風險的原因都歸結到人的道德感和責任感上，事實上這種說法不夠全面。總的來說有以下幾個因素：

　　首先還是人的因素，包括心理上和生理上。比如人有情緒問題或是發生疾病，都可能導致操作上的失誤。職業道德也是一個重要方面，銀行職員必須有一定的道德規范約束。此外，管理疲勞和操作疲勞是一個值得注意的方面。比如兩個人長時間面對面辦公，很容易產生放松心理，認為對方不可能出問題，因而自覺不自覺地簡化或放棄某些具體程序和流程。

　　第二是流程因素。過去有一個錯誤觀點，認為流程越復雜、相互制約性越強越好。事實上，流程越簡單越易于操作，流程越短越便于管理，設計越合理越利于控制。這樣才能適應變化，確保效率和風險管理。

　　第三是系統因素。一方面，系統的"鋼性"控制和防范是管理操作風險的有效途徑，但是另一方面，對于系統過多的依賴、信息數據高度集中的同時也給銀行帶來新的風險管理課題。

　　至于外部事件的沖擊，在事前無法預見的情況下,如何抵御這類風險，更多地還是依賴于銀行自身的管理能力和應對機制。

　　記者：建行是怎樣管理操作風險的？都出臺了哪些具體辦法？

　　朱小黃：首先，在管理體系建設上，經建行董事會審議通過的《操作風險管理政策》已經在全行貫徹落實，它進一步明確了各級機構和部門在操作風險中的管理職責，特別強調了業務部門、操作風險管理職能部門以及紀檢、審計部門共同構成的操作風險的"三道防線"，突出了業務部門作為"第一道防線"的重要責任，著重強調了各級機構負責人對操作風險管理的第一責任，以及每個崗位、每位員工都是風險的管理者和承擔者的風險文化理念。

　　其次，針對操作風險管理，我們制定了一套工作體系。案件是操作風險的極端表現形式，案件的背后反射出的是基礎管理和內部控制中存在的深層次的問題。為從根本上消除案件發生的土壤，建行制定了詳細的《案件防控及整改方案》，得到了銀監會的高度贊賞。

　　我們建行遵循"基于事實管理"的原則，對全行近三年來發生的案件從11個角度148個方面進行了多維度的技術分析，查找出了案件風險的集中區域以及案件暴露出的突出問題和深層次問題。針對查找出來的問題，總行22個部門結合部門職責，從事前防范和事后整改兩個維度，提出了9大類有針對性的整改措施。例如，為有效解決案件暴露出來的崗位分離與制衡失效問題，我們今年要進行不相容崗位梳理工作，形成手冊和制度，并在全行嚴格執行；為加快流程化銀行建設，我們運用六西格瑪管理方法，啟動了業務流程操作手冊項目，逐步實施核心流程的梳理、整理和優化。這個方案中的每一項措施不僅有具體的工作內容和實施步驟，還明確了具體牽頭部門、協辦部門和督辦部門，同時通過建立整改督辦、報告、評價和責任追究四個機制，使方案具有了較強的可操作性。這個方案是今后三年全行案件防控工作的綱領性文件。全行上下都要嚴格按照方案確定的工作內容和時限，逐項貫徹落實到位。

　　針對各種可能的突發性事件，建行建立了有效的應急和危機處理機制，制定了詳盡的處理預案和報告路線，可以快速應對外部侵害等緊急事件；我們正在實施業務持續性計劃，確保核心系統發生問題后不會出現營業中斷，并著手進行業務持續性管理的系統建設。

　　值得一提的是，建行下發了《基層機構關鍵風險點監控檢查內容與操作指引》，通過風險經理，對主要業務的關鍵、高發風險點進行實時監測。第一批公布了13個風險點，關注的都是很基礎但很重要的方面，比如柜員的庫存現金是否賬實相符、對作廢重要空白憑證是否加蓋作廢章并及時上交、網點監控錄像是否完整并按規定進行定期抽查、金庫雙鎖的兩把鑰匙是否由兩名管庫員分別保管等等。檢查人員有詳細的操作指引，檢查后要填寫記錄表格，以便全面掌握基層的操作風險管理狀況。

　　記者：在技術層面上，建行如何保證對操作風險的管理？

　　朱小黃：《巴塞爾新資本協議》對操作風險提出了資本約束要求，提供了風險敏感性從低到高的三種計量操作風險經濟資本的方法。建行的近期目標是實施標準法。目前，建行正在探索標準法的實施路徑；此外建行收集了1998年以來的操作風險損失的各種數據，計量各條線各類型操作風險的損失率，為未來開發資本計量模型、實施高級計量法打好數據基礎。

　　建行正在部分分行試點的操作風險與內部控制自我評估是一個實踐證明非常有效的基礎管理工具。通過這個工具的推廣實施將會在全行建立操作風險的主動識別機制和糾正問題、解決問題的持續改進機制，樹立各級員工主動管理風險的意識。

　　我們正在研究建立關鍵風險指標(KRI)體系，通過構建覆蓋各業務條線和管理層級的指標體系，有效地監測關鍵風險變化情況，進行風險預警。

　　另外，建行充分利用IT在操作風險防范和控制中的"鋼性"作用，通過各類系統對業務流程實施預警和動態監控，一旦系統發現可疑、異常情況，馬上自動報警，防風險于未然。

　　為了集中管理資源，形成檢查合力，建行整合了不同部門的檢查力量，確保每年在全行范圍內組織開展一次"三查一審"："三查"是信貸業務大檢查、會計與營運風險大檢查和合規綜合大檢查；"一審"指的是在"三查"之外，由審計部門再對全行經營管理活動中存在的突出問題進行專項或全面的審計。

　　此外，建行正在組織建立整改工作流程，以實現整改工作的常態化、流程化、制度化。其背后需要數據庫積累、軟件系統開發、數學模型建立等等一整套技術支撐。這一套系統建立起來后，建行將擺脫傳統的就事論事、頭疼醫頭、腳疼醫腳的辦法，將操作風險納入到現代科學管理的軌道上來。

　　現在，通過基礎管理的日益加強和技術手段的有力支持，我們對完成銀監會下達的案件下降20%、損失下降20%的目標充滿信心。