日前，中國銀監(jiān)會發(fā)布了《商業(yè)銀行操作風險管理指引》（以下簡稱《指引》），銀監(jiān)會有關(guān)部門負責人就《指引》有關(guān)問題回答了記者的提問。
問：銀監(jiān)會為什么要制定《商業(yè)銀行操作風險管理指引》？
答：銀監(jiān)會制定《指引》主要基于以下三個方面的考慮：
一是操作風險是商業(yè)銀行面臨的主要風險之一。近年來，由于金融管制放松、業(yè)務全球化、金融創(chuàng)新步伐加快以及信息技術(shù)的迅猛發(fā)展，商業(yè)銀行的操作風險有增大的趨勢。國際銀行業(yè)和監(jiān)管當局都日益重視操作風險的管理和監(jiān)管。巴塞爾委員會于2003年公布了《操作風險管理和監(jiān)管穩(wěn)健原則》，在2004年《新資本協(xié)議》中將操作風險納入資本監(jiān)管的范疇，并把操作風險明確定義為“由不完善或有問題的內(nèi)部程序、員工、信息科技系統(tǒng)或外部事件所造成損失的風險” 。中國銀監(jiān)會在成立之初就提出，要在加強合規(guī)性監(jiān)管的基礎上，把監(jiān)管著力點放在風險監(jiān)控上，做到在監(jiān)管資源的分配上以風險為基礎，高風險高密度監(jiān)管，低風險低密度監(jiān)管。目前，我國商業(yè)銀行經(jīng)營過程中不斷暴露操作風險，客觀上要求從規(guī)制和實踐中加強監(jiān)管。
二是我國銀行業(yè)經(jīng)過20多年的改革和發(fā)展，外部環(huán)境和內(nèi)部機制都有了很大變化。尤其是通過近年來的股份制改革，商業(yè)銀行在資產(chǎn)質(zhì)量、資本充足率、公司治理結(jié)構(gòu)、人才儲備以及風險管理等方面都有顯著提高，一些商業(yè)銀行已經(jīng)開始逐步完善操作風險的管理架構(gòu)，根據(jù)監(jiān)管部門的要求制定了一些規(guī)章制度，并指定了專門的部門或崗位負責操作風險管理；還有的商業(yè)銀行也開始比照新資本協(xié)議要求，探索為操作風險計提資本。在此過程中，許多商業(yè)銀行希望監(jiān)管部門在現(xiàn)有的關(guān)于內(nèi)部控制、合規(guī)等指引的基礎上，盡快出臺操作風險管理指引，明確操作風險管理方面的監(jiān)管指導意見，提高風險管理水平。
第三，針對我國銀行機構(gòu)對操作風險的識別與控制能力不能適應業(yè)務發(fā)展的突出問題，2005年銀監(jiān)會出臺了《關(guān)于加大防范操作風險工作力度的通知》。從強化內(nèi)部控制入手，提出了操作風險管理的13條要求，為商業(yè)銀行提高操作風險的管理水平提供了有效的指導。但也應看到，在操作風險管理的認識、制度建設、組織結(jié)構(gòu)的設計，到操作風險管理識別、評估、監(jiān)測、報告、持續(xù)經(jīng)營機制的建立，操作風險損失數(shù)據(jù)庫的構(gòu)建和操作風險資本計量分配模型的研究開發(fā)等方面，我國商業(yè)銀行與國際化大銀行操作風險管理實踐還有不小的差距，與加強操作風險管理的要求仍有較大的距離。為此，從與時俱進，進一步完善對操作風險的監(jiān)管要求考慮，在相繼出臺有關(guān)內(nèi)部控制、合規(guī)等指引之后，銀監(jiān)會決定制定該《指引》。
問：請進一步談一談發(fā)布《指引》的意義和作用？
答：銀監(jiān)會成立后，在認真借鑒國際監(jiān)管成功經(jīng)驗、結(jié)合我國實際的基礎上，通過大力推進實施貸款五級分類等相關(guān)制度，強化了銀行業(yè)機構(gòu)信用風險的監(jiān)管，通過制訂和發(fā)布《商業(yè)銀行市場風險管理指引》加強了銀行業(yè)機構(gòu)市場風險的監(jiān)管。而本《指引》的發(fā)布，又進一步對銀行業(yè)機構(gòu)的操作風險提出了更加全面的監(jiān)管指引。由此，銀監(jiān)會就對商業(yè)銀行面臨的三大風險：信用風險、市場風險和操作風險的監(jiān)管有了一套較完整的法規(guī)。相信《指引》的發(fā)布，將有助于進一步完善銀行業(yè)審慎監(jiān)管的規(guī)章體系，提高監(jiān)管的有效性，推進我國銀行業(yè)監(jiān)管標準與國際銀行監(jiān)管標準接軌。從操作層面上看，《指引》的出臺有助于銀行業(yè)機構(gòu)提高識別、控制操作風險的能力和風險管理水平，有助于進一步防范銀行業(yè)大案、要案的發(fā)生，促進銀行業(yè)的穩(wěn)健運行，切實維護廣大存款人的利益，提升銀行業(yè)的整體國際競爭力。
問：國際上是如何看待操作風險監(jiān)管的？
答：近年來，國際銀行業(yè)和銀行監(jiān)管機構(gòu)在關(guān)注銀行業(yè)的信用風險和市場風險的同時，越來越重視操作風險管理。2004年6月，巴塞爾銀行監(jiān)管委員會發(fā)布了新資本協(xié)議，繼信用風險、市場風險之后，對銀行的操作風險提出了資本要求。據(jù)巴塞爾銀行業(yè)委員會估計,在銀行業(yè)所有風險中,操作風險所造成的損失已經(jīng)僅次于信用風險。所以,如何加強操作風險管理,是當前銀行業(yè)風險管理面臨的一項重要挑戰(zhàn)。
目前，國際上實施新資本協(xié)議的國家都按照新協(xié)議的要求，明確將操作風險納入資本監(jiān)管的范疇，同時還提出了商業(yè)銀行操作風險管理的最佳做法或監(jiān)管指引。另外，在巴塞爾委員會2006年10月最終發(fā)布的新版《有效銀行監(jiān)管核心原則》中，專門為“操作風險的監(jiān)管”新增一條原則（原則15），該條原則概括了《操作風險管理和監(jiān)管穩(wěn)健做法》的主要內(nèi)容，提出：“銀行監(jiān)管當局必須滿意地看到，銀行具備與其規(guī)模及復雜程度相匹配的識別、評價、監(jiān)測和緩解操作風險的風險管理政策和程序?！蓖瑫r，巴塞爾委員會還制定了評估該條原則執(zhí)行情況的8條必要標準和1條附加標準。由此可見，國際上已形成了對操作風險加強監(jiān)管的共識。
問：可否請就操作風險作一些解釋？
答：國際上對操作風險的定義一直存有爭議，大體上可歸納為二種，一是廣義操作風險概念，它把信用風險和市場風險之外的所有風險都視為操作風險；二是狹義操作風險概念，認為只有與業(yè)務運營部門有關(guān)的風險才是操作風險。迄今為止，雖然銀行考慮自身經(jīng)營管理的需要對操作風險的界定有些不同，但監(jiān)管部門對操作風險的定義基本一致。參照新資本協(xié)議，《指引》將操作風險定義為：由不完善或有問題的內(nèi)部程序、員工和信息科技系統(tǒng)，以及外部事件所造成損失的風險。本定義所指操作風險包括法律風險，但不包括策略風險和聲譽風險。
通俗地解釋，操作風險是銀行業(yè)金融機構(gòu)面臨的諸多風險中的一類，與信用風險、市場風險等并列。操作風險在于銀行內(nèi)部控制及公司治理機制的失效，這種失效狀態(tài)可能因為失誤、欺詐，未能及時做出反應而導致銀行財務損失，或使銀行的利益在其他方面受到損失，如銀行交易員、信貸員、其他工作人員越權(quán)或從事職業(yè)道德不允許的或風險過高的業(yè)務。操作風險的其他方面還包括信息技術(shù)系統(tǒng)的重大失效或諸如火災等災難事件。在我國，商業(yè)銀行操作風險的表現(xiàn)形式主要有：員工方面表現(xiàn)為內(nèi)部欺詐、失職違規(guī)、違反用工法律等；內(nèi)部流程方面表現(xiàn)為內(nèi)部流程不健全、流程執(zhí)行失敗、控制和報告不力、文件或合同缺陷、擔保品管理不當、產(chǎn)品服務缺陷、泄密、與客戶糾紛等；系統(tǒng)方面表現(xiàn)為信息科技系統(tǒng)和一般配套設備不完善；外部事件方面表現(xiàn)為外部欺詐、自然災害、交通事故、外包商不履責等。
問：與信用風險和市場風險相比，操作風險有哪些特點？
答：與信用風險和市場風險相比，操作風險存在明顯的特點：一是風險的內(nèi)生性。除自然災害、恐怖襲擊等外部事件引起的操作風險損失外，操作風險大多是在銀行可控范圍內(nèi)的內(nèi)生風險；而信用風險和市場風險則不同，它們更多的是一種外生風險。二是風險與收益的對應關(guān)系不同。對于信用風險和市場風險來說，一般原則是風險高收益高，風險低收益低，存在風險與收益的對應關(guān)系；但操作風險不同，銀行不能保證因承擔操作風險而獲得收益，而且在大多情況下操作風險損失與收益的產(chǎn)生沒有必然的聯(lián)系。三是操作風險的多樣性。操作風險主要來源于內(nèi)部程序、員工、科技信息系統(tǒng)和外部事件，而信用風險主要來源于客戶和交易對手方，市場風險主要來源于市場上的各種價格波動。
問：《指引》的主要內(nèi)容是什么？
答：《指引》共有四章三十一條。第一章總則，闡述了《指引》制定的目的和適用范圍，操作風險的概念。第二章操作風險管理，強調(diào)商業(yè)銀行應從組織架構(gòu)建設來明確職責，通過制定完善的操作風險管理政策、方法和程序來管理風險，通過適情計提操作風險所需資本來抵御風險，建立符合各商業(yè)銀行自身業(yè)務性質(zhì)、規(guī)模和復雜程度相適應的操作風險管理體系。第三章操作風險監(jiān)管，主要強調(diào)商業(yè)銀行應建立操作風險事件的報告制度，銀監(jiān)會要加強對操作風險的監(jiān)管力度。第四章附則，明確政策性銀行和非銀行金融機構(gòu)參照本《指引》執(zhí)行，并對有關(guān)名詞概念詳細說明。
問：《指引》的主要特點是什么？
答：《指引》 從我國銀行風險管理現(xiàn)狀出發(fā)，主要參考了國際上操作風險的監(jiān)管文獻、吸收了我會《關(guān)于加大防范操作風險工作力度的通知》和《銀監(jiān)會關(guān)于重大突發(fā)事件報告制度的通知》等文件的有關(guān)內(nèi)容?？傮w來說，《指引》有以下幾個特點：
一是將操作風險作為單獨一類重要的風險進行管理，要求商業(yè)銀行建立與本行的業(yè)務性質(zhì)、規(guī)模和復雜程度相適應的操作風險管理體系，有效地識別、評估、監(jiān)測和控制/緩釋操作風險。但從我國商業(yè)銀行風險管理及內(nèi)設機構(gòu)的實際情況出發(fā)，要求商業(yè)銀行指定相關(guān)部門或牽頭部門專門負責全行操作風險管理體系的建立和實施，但在現(xiàn)階段不一定要單獨成立操作風險管理部。
二是分別描述董事會、高管層、操作風險管理部門、和其他部門的操作風險管理職責。董事會承擔監(jiān)控操作風險管理有效性的最終責任，高級管理層負責操作風險的管理最終責任，操作風險管理部門要負責全行操作風險管理體系的建立和實施，其他部門對本部門的操作風險管理情況負直接責任，內(nèi)審部門不直接負責或參與其他部門的操作風險管理。
三是重點強調(diào)加強內(nèi)部控制對降低操作風險的重要作用及具體內(nèi)容。商業(yè)銀行應當將加強內(nèi)部控制作為操作風險管理的有效手段，包括對員工、業(yè)務流程、銀行賬戶、案件查處等管理措施。事實也證明，加強內(nèi)控對于降低操作風險能夠發(fā)揮決定性作用。
四是《指引》結(jié)合中國國情，明確了商業(yè)銀行應當按照銀監(jiān)會關(guān)于商業(yè)銀行資本充足率管理的要求為所承擔的操作風險計提資本。根據(jù)《中國銀行業(yè)實施新資本協(xié)議指導意見》，銀監(jiān)會正在進行操作風險資本監(jiān)管的研究和規(guī)制工作，將另行公布符合我國商業(yè)銀行實際的操作風險資本計算方法。
問：《指引》與2005年銀監(jiān)會下發(fā)的《關(guān)于加大防范操作風險工作力度的通知》（簡稱“十三條”）是什么關(guān)系？
答：針對一些銀行業(yè)金融機構(gòu)相關(guān)制度不健全，或者對制度執(zhí)行情況缺乏有效監(jiān)督，對不執(zhí)行制度規(guī)定者查處不力，風險管理和內(nèi)部控制薄弱，導致大案、要案屢有發(fā)生，給銀行業(yè)金融機構(gòu)造成大量資金損失這一情況，2005年2月18日，銀監(jiān)會主席劉明康在股份制商業(yè)銀行座談會上提出了防范操作風險的13條要求。之后，銀監(jiān)會下發(fā)了《關(guān)于加大防范操作風險工作力度的通知》（簡稱“十三條”）。
“十三條”主要是抓住了商業(yè)銀行內(nèi)控方面的薄弱環(huán)節(jié)，從進一步加強內(nèi)部控制方面，對銀行業(yè)機構(gòu)、銀行員工及銀行賬戶管理提出了內(nèi)部控制要求，具有很強的針對性和可操作性，是《指引》出臺前銀監(jiān)會指導各商業(yè)銀行加強操作風險管理的主要文件，也是制定《指引》的基礎。
《指引》不僅充分吸收了“十三條”的具體內(nèi)容，而且更全面地反映了“十三條”所強調(diào)的加大防范操作風險管理的精神實質(zhì)，進一步豐富了“十三條”的內(nèi)容。
