建立完善的風險管理體系是一個系統(tǒng)的工程，本文從商業(yè)銀行的操作風險管理框架的建立這一視角出發(fā)，為構建我國商業(yè)銀行操作風險管理體系提出了理論思考和政策建議?？刂粕虡I(yè)銀行操作風險是一個系統(tǒng)工程，所以建立一個完整、全面的操作風險管理框架成為控制商業(yè)銀行操作風險的前提，這個管理框架應該由風險戰(zhàn)略的確定、管理流程的再造和風險管理環(huán)境的優(yōu)化幾部分組成。
　　
　　一、操作風險管理戰(zhàn)略
　　
　　風險管理戰(zhàn)略包括業(yè)務目標、風險偏好和業(yè)務政策三方面。
　　1.業(yè)務目標。我國銀行在制定操作風險管理戰(zhàn)略時應首先考慮銀行的業(yè)務目標，即應重點發(fā)展哪類業(yè)務、將來要取得多大的市場占有率、要推出什么樣的新產品、新技術等。
　　2.風險偏好。風險偏好是風險管理戰(zhàn)略的核心內容，主要指銀行可接受的風險水平。在設定風險偏好時要結合我國銀行自身的實際狀況，同時還要考慮諸如市場狀況、客戶、競爭等外在因素的影響，要以不妨礙銀行業(yè)務的正常開展為前提。另外，我們還要對已有的風險偏好進行分析，判斷其恰當性，并不斷修正，最終選擇最適合本銀行的風險偏好水平。
　　3.風險政策。風險政策就是對操作風險管理中各相關部門的具體責任、應采用的技術和方法等所作的具體規(guī)定。其主要內容包括：確定我國商業(yè)銀行操作風險管理的目標；建立完善的操作風險管理流程；規(guī)定操作風險各相關部門的責任和作用；規(guī)定操作風險管理運用的方法、技術及應達到的預期效果。
　　
　　二、建立操作風險管理流程
　　
　　操作風險流程是操作風險管理活動從開始到結束所經歷的過程，是銀行日?；顒拥囊徊糠帧Ｒ粋€完整有效的操作風險流程包括風險識別、風險評估、風險控制和管理、測量和監(jiān)測、風險報告五個環(huán)節(jié)。
　　1.風險識別。操作風險識別應在銀行未對發(fā)生的操作風險采取任何措施之前進行。一般來說，風險識別主要是要辨別各項業(yè)務、各業(yè)務部門和風險管理過程中的風險狀況和風險程度，同時對外部環(huán)境和產業(yè)的發(fā)展趨勢進行監(jiān)測，保證充分識別其面臨的操作風險。
　　2.風險評估。操作風險被識別出來以后，就要對其進行評估。通過評估，我們可以判斷銀行對風險的承受能力，決定哪些風險是不可接受的，應該作為風險緩釋的目標；同時通過對操作風險與風險管理戰(zhàn)略和政策的比較，判斷風險管理政策的有效性。
　　3.控制/管理。當銀行的操作風險被識別以后，就需要決定該如何對其進行控制和管理。在該過程中，要保證實施措施的責任明確，確保責任人有實施措施的動力。具體的操作風險控制方法包括管理洞察力、信息處理、行為監(jiān)控、自動化、流程控制、責任分離、績效指標、政策和程序等。但是并非所有的操作風險都能被控制。一些重大的操作風險，如自然災害引發(fā)的操作風險等，發(fā)生的概率雖然很低，但是銀行卻沒有能力控制。而這類事件一旦發(fā)生，對銀行的影響很大。銀行應通過其他手段對其進行管理，如通過風險緩釋工具(保險、外包和科技投入等)減少此類事件的發(fā)生頻率或嚴重性。
　　4.監(jiān)測/測量。一旦風險和控制措施得到確認，就需要對風險暴露情況進行測算，包括控制措施如何發(fā)生作用、風險暴露是否變動和是否需要采取相應的行動等。我國銀行的高級管理層應該建立一套操作風險監(jiān)測程序，通過對風險動因、風險指標、損失事件、因果模型、資本模型和績效測評等六個方面進行監(jiān)測，實現(xiàn)對銀行面臨的所有操作風險的定性和定量評估進行監(jiān)控，確保風險控制、管理系統(tǒng)的正常運行。
　　5.風險報告。報告應涵蓋諸如銀行面臨的主要操作風險種類、風險損失事件、風險發(fā)生的原因、采取的措施、關鍵指標的變動情況、分配的資本金水平等方面的信息，并且這些信息要能滿足各業(yè)務經理的需要和對高級管理層提供匯總信息的需要，以便高級管理層對所有業(yè)務領域和所有操作風險組合進行整體研究。
　　
　　三、完善風險管理環(huán)境
　　
　　風險管理環(huán)境是指風險管理活動所影響的范圍或風險管理行為所面臨的境況，主要包括風險管理文化、交流與溝通、責任與意識、人員培訓等。前面提到，“人”的風險是最大的風險，無論是管理人員還是基層業(yè)務操作人員，都構成了操作風險的源泉，但其同時也擔負著控制和防范操作風險的責任。因此必須加強所有銀行從業(yè)人員對操作風險的認識，要求員工在業(yè)務操作或從事內部管理時必須嚴格遵守行為準則，保證風險管理政策的有效落實；要建立內部風險控制文化，營造良好的風險管理和控制氛圍。這可以是強行灌輸?shù)?，如出臺一項新制度后對必須遵守的員工大力培訓，要求新員工必須熟知《操作風險管理手冊》等；也可以正面引導，如鼓勵員工在對所在崗位的制度熟知的前提下，就制度對業(yè)務的覆蓋性、完備性和有效性進行不斷審查，對發(fā)現(xiàn)問題或提出改進措施的給予獎勵等。更關鍵的是讓員工積極參與到銀行的發(fā)展戰(zhàn)略和具體措施的實施過程中，這樣能更好地激發(fā)員工的責任意識，從上至下形成一種良好的文化氛圍，使置身其中的每一個人更加重視風險、感知風險，進而防范和控制風險。我們可以通過兩條途徑來塑造企業(yè)文化：一是以政策、輿論、理論、價值、生活方式等全方位導向來提高員工的風險理念，通過全面滲透引導員工認同風險控制觀和職業(yè)道德風尚。二是運用全方位激勵的方式把內控理念貫徹到員工的日常生活中，通過靈活運用灌輸引導與自我教育相結合、思想教育與行為規(guī)范約束相結合、情與理相結合、社會塑造與自我塑造相結合等方式，形成全方位融合態(tài)勢，提高員工素質，實現(xiàn)全員綜合能力的全面提升。
　　(天津財經大學金融系)