四、我国商业银行操作风险管理存在的主要问题
5.雇佣合同以及工作状况带来的风险事件。在商业银行运行中因商业银行不履行合同就会产生职员要求赔偿的事件；商业银行不能为职员创建良好的工作环境就可能会违反职员的健康安全规定也可能或产生职员要求赔偿；商业银行在执行合同和提供良好工作条件方面的不足也可能会引起职员的消极怠工、降低责任心、甚至会发生罢工，一方面会增加商业银行的风险指数，另一方面会引发更严重的操作风险案件。
6.意外事件产生有形资产损失。主要是指由于恐怖事件、地震、火灾、洪灾等不可抗拒的力量，产生的商业银行实体资产的损失，这种损失一般是由非人为性原因造成的。当不可抗拒的意外事件发生时，如果管理有效会减少所发生的风险，管理失效会增加所产生的风险。在国内这部分原因所产生的操作风险不大，不是操作风险的主要原因。
7.经营中断和系统出错。这种原因主要包括商业银行计算机及网络系统的硬件、软件产生故障、发生问题通讯系统故障，以及设备老化或出现问题发生业务中断，从而发生直接的经济损失和由此产生其他的操作风险损失。
四、我国商业银行操作风险管理存在的主要问题
当前我国商业银行面临的主要操作风险有：1.人员因素风险。有资料显示，在对我国169起商业银行操作风险案例分析中，人员因素引起的风险占了44%，比例之高必须引起重视。2.流程因素。业务流程设计如果欠妥，将会造成商业银行损失。而某些不合理的业务流程设计，会进一步导致流程执行的不严格，在业务执行的过程中减少步骤和人意插入无效的人员或程序。3.系统因素。一是系统系统失灵或崩溃风险；二是系统漏洞风险；三是系统操作人员错误操作、违规越权和故意非法入侵风险；四是系统外部入侵风险。①
我国商业银行操作风险虽然还没有象巴林银行那样引发银行倒闭，但发案形势和造成的损失比较严峻。从长期来看，信用风险、市场风险是商业银行风险的主要风险，但现阶段，操作风险也成为重要的风险源。种种迹象显示，当前，我
①
万言，浅谈商业银行操作风险及对策，财经视点，2011，第03期，176
10
四、我国商业银行操作风险管理存在的主要问题
国商业银行操作风险已进入集中暴发期、高发期，金融操作风险事件正在朝着“高职务、高科技、高案值;“发案数量”基层多、内外勾结作案多、作案手法多”的“三高三多”趋势发展，并呈现出“同类案件屡次发生”的特点。①从国内商业银行操作风险的现状来看，造成操作风险越来越严重的原因主要集中在操作风险管理水平落后、人员专业知识不足、信息技术存在缺陷三大方面。下面综合国内学者研究成果简要操作风险所存在的问题：
(一)管理水平落后
国内对银行操作风险的认识和规范时间比较短，在管理方面远落后于西方发达国家，主要体现在以下具体方面： 1.银行内部制度缺陷
内部制度缺陷主要来自银行内部控制及公司治理机制的失效、银行保密及保安体制不完善、中央银行和银行监督管理委员会等监管机构失职等。
(1)操作风险管理过于分散，风险的决策者与风险的最终承担者相分离，使得分支行有强烈的动机去追求经营业绩而忽略对操作风险的管理，从而引发商业银行操作风险。
(2)以存款、贷款、保险、基金、信用卡等营销任务的指标为主要内容的考核很可能导致基层营业机构经营管理行为和操作风险的扭曲。银行职工将大部分精力放在了如何提高业绩，达到季度及年度任务指标，对银行的制度规定、业务流程性规定的执行大打折扣，使得操作风险事件发生的可能性大大增加。
(3)过分依赖内部审计部门，而审计部门又缺乏应有的独立性和权威性。加上内部审计部门本身力量不足，无法应对日益变化的操作风险的检查、评估和防范的需要。
(4)银行管理方法的落后，使得在内部控制管理的环节上尚无明确的规定，对易发生操作风险的环节和岗位缺乏有效地防范措施。在制度漏洞的背后潜伏的就是商业银行操作风险。
①
[19]任有泉．中国商业银行操作风险管理研究．博士学位论文，天津大学，2006．24
11
四、我国商业银行操作风险管理存在的主要问题
(5)内控信息反馈不畅，原因在于制度的制定者并非制度的受众。在实践中制度并不能有效地指导实践操作，再加上制度的修订和完善也滞后于业务和环境的发展，无法动态适应控制的需要，导致表面上各项制度很健全，实际控制效果差，弱化了内部控制的效能。与制度建设滞后相比，国内商业银行制度执行不力的现象更为突出。一方面由于制度本身设计存有瑕疵，制度执行过程中的问题不能及时沟通和反馈；另一方面由于对合规制度的掌握不够，在实践操作中存在随意执行的现象。因此，国内商业银行的部分规章制度不仅没有起到风险防范的作用，反而加大了业务操作的成本，使操作风险的暴露更加严重。
2.管理理念存在误区
在实践中对操作风险管理的认识存在很多误区，集中体现在两个方面：一是重事后管理、轻事前防范。银行对操作风险事件事前防范措施较少，要么没有，要么就形同虚设，而对已发生的风险事件就会进行处罚措施和风险教育。二是重基层人员的管理而轻高层人员的管理。这种理念在国内商业银行几乎是根深蒂固的，银行内部审计部门将主要精力放在基层操作人员的身上，而对高层的审查十分缺乏。
过去几十年，国内商业银行并没有确立真正的风险文化,商业银行本身没有对其员工设计出一套明确的价值观念和行为规范，很多员工存在思维惯性，无法从深层次去理解操作风险。加之，长期以来国内商业银行对风险管理侧重于信用风险和市场风险，不重视操作风险。错误的认为操作风险的发生是孤立的或是操作性风险，无形中缩小了操作风险的管理范围，且不能将操作风险量化管理。国内商业对操作风险的认识还处于初级阶段，大部分银行没有设立专门的部门管理操作风险。
对操作风险的认识不足，就会导致风险管理观念不健全。在日常经营中不能平衡业务发展与操作风险管理之间的关系，要么片面强调业务发展，资产规模和市场占有率，忽略建立与之相应的风险管理程序；要么强调操作风险的内控，而放松市场开拓和业务发展。
3.内部欺诈严重
结合国内现状，内部欺诈是国内操作风险的主要类型，违规执行和外部欺诈则其次。因为银行内部操作人员机会主义行为而造成的操作风险发生几率高于因
12
四、我国商业银行操作风险管理存在的主要问题
自然灾害、外部欺诈以及其他因素导致的操作风险的发生几率。
4.操作风险管理在产品创新管理方面混乱
国内学者研究发现：操作风险管理未能实现全覆盖，在产品创新管理混乱，缺乏面向市场的产品管理组织框架，“新产品开发评估论证→申报审核→研究设计→完善内控→成熟移交→形成品牌”的创新流程尚未建立，新产品管理政策政出多门，多头开发，多头审批，各业务部门、各专业都可以开发本专业、本部门的产品，甚至出现内部竞争，部分产品投产前就存在先天不足的问题。
5.考核激励机制不科学
当前国内商业银行业绩考核标准还是注重利润指标和收入指标，特别是存款指标，忽略了关键风险指标，因而对银行内在的质量重视不够。目前国内商业银行的薪酬体系的安排缺乏标准银行对操作风险的防范行为，不是建立在对员工实施足够的激励上，而是建立在严厉的惩罚措施上的。现实中既存的对工作人员实施的激励行为中，又存在激励过度的现象，在考察员工经营业绩时，过分看重其吸存放贷的数额等等。
(二)工作人员专业知识不足
1.银行职工教育培训不足
从业人员专业素质与职业能力的欠缺是引发银行操作风险事件的主要原因。据国内学者张吉光的统计，国内商业银行发生的银行操作风险事件中属于人员因素导致的高达66%。对操作风险认识上存在偏差主要表现在实际操作中不善于分析不同操作风险的根源，只注意银行操作风险产生的表象，而且很多人往往把出现的操作风险事件看出是孤立的，忽略它们之间的关联性、相似性、长期性以及普及性。
目前，与国外商业银行大多拥有一支专业的操作风险管理队伍相比，国内商业银行风险管理人才严重匮乏。现有的风险人员，对操作风险尚未有深入研究，还不具备专业操作风险管理人员的一般条件。商业银行普遍缺乏精通风险管理理论和风险计量技术的专业人才，没有形成职业化的风险管理人才队伍。人才的缺
13
