0 引言
　　操作风险这一话题并不新鲜，银行的所有业务都存在操作风险。国际金融界在最近几年来开始关注操作风险管理制度的建立，严格的管理制度更有助于全面实行风险管理，确保银行体系更稳固。商业银行操作风险相较于信用风险、市场风险来说，覆盖范围更广，成险概率较高，而且包含很多人为因素。云南热气球
　　1 操作风险的定义、分类及其特点
　　巴塞尔银行委员会将操作风险的定义为：由于内部程序、人员、系统的不完善或失误，或外部事件造成直接或间接损失的风险。银行主要通过两种途径区分操作风险。一是将操作风险笼统的划分成人为失误、操作流程存在问题、系统问题和外部环境造成的操作风险。二是将操作风险具体细分为内部欺诈；外部欺诈；雇员活动和工作场所的安全问题；客户、产品和业务活动的安全问题；银行维系经营的实物资产损坏；业务中断和系统错误；行政、交通、过程管理等七类。相较于其他风险而言，操作风险的特点主要体现在以下几点：①银行的众多业务操作无法避免操作风险的发生，且引起操作风险的因素与之导致的损失之间并不存在清晰的可以用数量关系衡量的联系。所以，要防范操作风险，需要银行里各部门和所有工作人员的通力配合。②结构频繁调整、业务规模和交易量越大的领域，发生操作风险的几率越大。③银行经营管理的方方面面都存在操作风险，小到经济损失少、频频发生的日常业务中的小失误，大到时有发生、可能引发重大经济损失的大规模舞弊行为或自然灾害等，都可能发生操作风险。
　　2 国内商业银行操作风险管理现状
　　2.1 缺乏完善的风险管理体制 企业要推行风险管理，首先要具备良好的公司治理结构，明确产权制度。很多发达国家都是以国家法律和行业规范为前提来组建股份制商业银行，每家银行的产权制度、公司治理结构都比较完备，而且还构建了一定的激励和约束机制以及较高的风险控制和管理能力。国内尚未确立完善的现代商业银行制度，现代公司治理结构和配套的风险管理体系还不健全，也不具备足够的条件推行有效的风险管理，具体体现在：商业银行风险管理机制受外部环境影响很大，不具有独立性；目前尚缺乏一套系统的、完整的风险管理制度；风险管理人员匮乏，精通风险管理理论及风险计量技术的专业人才较少等。
　　2.2 操作风险管理理念亟待更新 对操作风险管理缺乏系统、全面的认识。有的职工只用片面的观点来认识操作风险，全局意识较差，认为人为因素是出现操作风险的最主要的原因，因此，在操作风险管理上一直容易产生“四轻四重”的问题。“四轻四重”主要表现在：重事后管理、轻事前防范，大部分单位容易忽略事前防范以及事中控制，只是注重事后对操作风险的处理，比如只采取措施补救；重基层操作人员管理，轻高层管理人员管理。尤其对于操作风险管理工作所面临的形势和危害，某些基层经营机构缺乏整体的把握，容易出现重业务经营、轻内控管理的问题；重个案查处、轻全面分析，以后的工作难免重蹈覆辙；有些经营机构为拓展业务，打着“政策变通”的旗号，违反行业操作规范，甚至进行违章操作。
　　2.3 内控机制不健全，制度落实不到位 随着新业务的不断拓展，现有的内控机制已不能满足新业务发展的各种需求，一部分内控机制在综合业务系统推广应用以后漏洞百出，有时呈现“真空”状态，有时明显滞后于业务的发展，在这种情况下，高科技作案便有了可乘之机。各部门未严格按相关制度办事，造成某些制度从未真正贯彻落实，违章操作问题时有发生。
　　2.4 内控岗位设置不能适应风险防范的要求 目前的几家大型商业银行开始撤点减员，目前的网点机构风险控制点随着网点经营业务类型的拓展而逐渐增多，银行现有的从业人员和职工素质都无法满足业务发展的需求，在岗位设置和人员配备上很难达到内控要求。一部分银行内部业务操作人员不熟悉业务操作规范，工作能力有待提高，无法真正体现出内控实施的有效性。
　　3 对加强商业银行操作风险管理的几点建议
　　商业银行应坚持“稳健经营、控制风险”的经营理念，大力提倡风险管理，确保银行能够在可持续发展的轨道上正常运作。商业银行一定要秉承“内控优先、规范操作、遵守制度、违规问责、综合治理、标本兼治”的工作原则，按照相关管理制度实施风险管理。
　　3.1 完善银行的公司治理结构，健全风险管理体制 ①加强对商业银行董事会及高管层领导人员的培训，端正其工作态度，使其对内控机制的运作流程和重要作用有全面性的认识，完善各项内控机制。以中国人民银行《商业银行内部控制指引》要求作为参考，对商业银行内控机制的目标、性质和基本原则有充分的认知，一定要正确把握内控机制各要素之间的关系，完善覆盖全行所有业务范围的内控制度。②健全组织结构，配套组建一套完善的约束机制。以市场作为导向、以客户为中心，不断调整内部经营体制和组织结构。明确各部门的权责关系，建立严格的责任制，使各部门相互协作，同时也相互制约。
　　3.2 强化操作风险管理意识 我国的商业银行一定要建立健全操作风险管理体系，包括对操作风险的识别、评估、监测、控制及报告等各道流程，进一步确立操作风险管理的相关政策和战略目标。对操作风险进行定期的监测和预控，做好信息的处理和反馈，时时上报操作风险的变化情况，从而构建一套完整的风险预警决策支持机制。要进一步建立有效的内部信息交流制度和报告制度。
　　3.3 树立先进的风险管理理念和风险管理文化 在实践过程中，各部门必须认真落实集体负责制以及个人负责制。对内控机制中的薄弱环节以及经营管理中尚待解决的问题进行分析，设立支行、网点、条线(处室)三个层面的风险控制点，搞好风险预警工作，按部门严格筛选各营业网点、各工作岗位的工作人员。对操作风险实行行业化、专业化的管理，通过目标管理、过程控制等方式，确立专业、标准的操作流程，按行业化的要求管理信用、市场以及操作风险，及时进行风险预警，构建一个全行信息共享和风险月评(报)平台，对分区域的进入退出标准进行修整，完善风险预控方案和结构调整方案。确立行业操作流程，根据横向制衡、纵向制约的目标，严格监督前后台、上下级、以及各岗位之间业务往来，健全内控机制，对操作风险进行严格的控制。
　　3.4 切实强化风险责任的追究机制，加大对责任人员的查处力度 ①健全相关问责制度，强调各级领导人员的风险意识，责任落实到人，对于因领导失职而引起的风险损失，必须追究负责人的责任；②以“强化内控、规范管理”为基本要求，进一步完善相关规章制度，明确责任追究的重点，做到权责分明；③责任认定人员要相关要求执行任务，监督落实各项责任人的工作；④进一步调整相关处理程序，明确程序中必须坚持的原则、责任认定部门、责任认定的监察部门、责任认定程序与处理程序的对接等。内、外监管通力合作，完善相关机制进一步加强风险责任的追究，将有令不行、有禁不止的不规范行为扼杀在摇篮里。
　　3.5 以人为本，强化教育，提高商业银行职工综合素质 对行为人的具体操作进行严格的管理和控制是规避操作风险的重要举措。一是商业银行应该坚持“以人为本”的经营理念，构建一个综合性的、覆盖面广的教育网络，确保教育培训能够系统地、有目的地开展起来；明确各级人员的工作职能和权责要求，帮助职工充分掌握业务操作的整体流程及重要的风险点；对广大职工进行职业道德和专业技能的培育，帮助职工树立正确的职业理想，培养其高尚的职业道德情操。二是商业银行应确立合理、高效、公正的人力资源管理制度，加强职工的责任意识，增强其归属感。银行要结合职工的学历、年龄、业务水平等条件，考虑其品德操守以及岗位要求，看岗定人；把好“进门关”，关键的岗位和部门，必须严格筛选适合这些岗位的工作人员，将人为的操作风险降至最低。