纵观近期发生的操作风险案例，覆盖面非常广，涉及的范围全面，几乎涉及银行内部的所有部门，既涉及商业银行传统的资产负债业务，也涉及商业银行的中间业务；既包括发生频率高、但损失相对较低的日常业务流程处理上的小纰漏，也包括发生频率低、但一旦发生就会造成极大损失，甚至危及到银行存亡的自然灾害、大规模舞弊等。这些案件呈现出四大特点：一是刑事犯罪案件频发，内外勾结案件凸现；二是尽管银行案件总数稳中有降，但涉案金额上升；三是大部分案件集中在基层；四是因赌博、炒股、经商等原因诱发的案件比重较大。这些案件的发生，是旧体制的弊端、当前社会矛盾、社会信用环境以及传统的银行文化等多种因素相互交织与作用的结果，也是商业银行自身管理体制不完善、基本制度执行不力、内控制度不落实和对基层机构特别是对机构负责人管控不到位造成的。要遏制当前银行案件高发势头，必须坚持改革和管理并重，要从根本上改变“重业务轻管理，重外延扩张轻内控建设”的局面。
一、 我国商业银行操作风险的成因
通过总结这些案例，我国商业银行操作风险的影响因素可以概括为：制度因素，内部人员因素，系统因素，有关社会因素。下面分别从这四个方面阐述我国商业银行操作风险的成因[1]。
（一）制度因素
主要包括制度不完善、滞后性、执行不力等。目前，各商业银行制度建设正朝规范化和标准化的方向发展，但由于内控制度和各程序设计上存在缺陷，许多制度都执行不力从而流于形式；制度的滞后性使得制度建设跟不上业务创新的需要。诸如银行职工盗用客户资金案、贪污公款案、挪用公款案等。
（二）内部人员因素
包括员工思想道德素质、员工业务能力、越权和滥用职权行为、关键人员流失等。人是操作风险防范的主体，在操作风险的控制过程中发挥着不可或缺的作用。同时随着我国法律制度的不断健全和完善，银行和内部员工之间的劳资和法律纠纷，员工因意外伤害而要求赔偿的事件也不断出现，增加了操作风险的损失。诸如违规放贷案、假冒客户名义办理贷款案等。
（三）系统因素
包括软硬件设备、操作系统网络等。目前，银行都实现了网络化，系统的评估与升级、系统日常维护、系统安全保护就显得非常重要，一旦出现失误，就会引发操作风险。在业务处理过程中，由于网络故障，可能会出现存款重复入帐、取款未下账等。如果不法分子利用这类故障，将错误款项转移将使银行蒙受损失。诸如存款资金被电话银行盗取案、利用假省份证造假案等。
（四）有关社会因素
主要包括外部欺诈、抢劫、盗窃、黑客攻击以及经济萧条、战争等不可抗力因素。从短期来看，操作风险主要来自内外部欺诈，从银行的实践中可以看出，由于内外部欺诈所产生的损失事件数目占到全部损失事件数目的70%，损失频度和强度均高于其他类型；从长期来看，随着银行业电子化程度不断提高，技术性因素引发的操作风险越来越多。诸如：齐鲁银行金融票据诈骗案等。
二、 我国商业银行操作风险的特征
（一）广泛性
这些操作风险案例覆盖面广，涉及的范围全面，操作风险发生可能性遍布银行的所有业务环节，涵盖所有的部门，而且风险内容会随着管理实践的发展和管理环境的变化而不断增加。既包括较为传统的存取款业务、贷款业务、支付业务、收单业务、担保业务，也包括新兴的代客理财业务、信用卡业务、票据业务、同业业务，还包括银行外包的相关业务；既包括发生频率高但损失较低的日常业务流程的错误处理上，也包括发生频率低但损失较大、甚至危及到银行存亡的重大事件上。
（二）同步性
纵观这些案例，发现随着商业银行业务的创新，业务的复杂程度上升，在制度、流程、系统和人员上会出现许多新的操作风险因子；随着业务规模扩大，在制度、流程和系统上越是容易出现漏洞，人员越是容易疏忽。商业银行操作风险发生与商业银行发展的同步性，虽然具有一定的客观必然性，但商业银行内控机制与人员素质的落后是其频发的症结。
（三）多样性
通过总结这些案例，发现我国金融机构操作风险的表现形式多种多样，有内部欺诈风险、外部欺诈风险、客户产品与经营业务风险、执行分割和流程管理风险。
（四）基层性
纵观这些案例，大多数操作风险案例发生在基层单位，支行对总行与分行的相关制度和业务规定执行不力，总行和分行对支行的监督也不够充分，基层员工法律和合规意识不足，有章不循，有法不依，或抱有明显的侥幸心理。
（五）放大性
这些案例在发生的第一时间都没有得到有效的控制，大多数基层支行对操作风险案件的发生封闭消息、封闭舆论，只要有负面东西一律不让报道，说是担心引发金融风险。结果是把小问题酿造成了大问题，把小风险酿造成了大风险。比如齐鲁银行事件，普华永道中天会计师事务所早有预警和提示，结果是人员被换，最终酿成大案。
三、 我国商业银行操作风险的防范
（一）防范难点
对于这些防不胜防的操作风险案件，国内银行在监控上确实存在不少的难点[2]：
1、案件防范意识不到位
不论是领导者还是一般员工，对案件防范的意识不到位，片面的认为案件主要是指大案要案，操作上的小问题不是案件，没有考虑到往往是这些小问题才导致了大案件；认为业务发展是主要，案件防范是次要，重发展、轻风险的思想还比较严重。
2、制度执行不到位
再完善的制度落实不到位也只是空谈。有章不循，操作不规范在实际中普遍的存在，过分相信自己，没有严格按照操作规程进行操作，导致了“大错不犯，小错不断”的现象频繁出现，久而久之，造成风险漏洞越来越多、越积越大，为案件的发生埋下了隐患。
3、监督检查不到位
没有监督检查，制度就无法真正的落实到位，而在工作中，不论是专门监督检查部门还是业务部门自身，监督检查常常流于形式，重视纸式材料，忽视现场检查，造成在重要工作环节上不能严格履行制度，规章制度的严肃性和相互制约的作用受到了限制，以致引发了案件。
4、案件防范手段不到位
目前，工作中主要强调硬件手段的防范，而忽视员工对案件防范的关心程度、理解程度、执行程度，忽视员工的思想变化、
情绪变化、家庭环境变化，缺乏对案件防范措施的创新性、有效性。
（二）防范措施
针对这些防不胜防的案件，纵然监管部门在监控上存在诸多难点，但还是要坚定不移的防范操作风险，以维护金融市场的稳定，使金融机构健康有序的发展。就如何防范操作风险问题，提出如下几项建议[3]：
1、全面加强内部控制建设
内部控制制度是有针对性的管理操作风险的有力工具，有效且能保证严格执行的内部控制制度是银行风险管理体系的核心。主要手段：第一，加强内控管理文化建设；第二，建立有效的法人治理结构和合理的组织架构，从制度上保证内控效率。有效的法人治理结构和合理的组织架构是商业银行内控制度发挥效率的制度保证； 第三，积极开展内部控制评价，建立独立、权威的内部监督制度，确保内部监管的连续性。
2、建立和完善操作风险管理体系
这是商业银行防范和控制操作风险的一项基础工作，也是我国商业银行操作风险管理的基本要求。主要手段：第一，梳理商业银行的组织架构；第二，专设操作风险管理部门；第三，建立科学的决策机制。
四、 结束语
综上所述，商业银行的操作风险可能来源于制度、人员、系统和社会等各个方面，任何方面的缺陷都会诱发商业银行操作风险的发生。在总结我国当今商业银行操作风险特征的基础上，我们要抓住重点，克服难点，加强内控制度的执行力，增强员工守法合规意识，在全行形成良好的文化氛围，力争全面控制操作风险的发生。
参考文献：
[1]杨天玲.银行操作风险成因及对策研究.金融与保险.2008.（6）.
[2]中恒国际租赁有限公司项目部.金融业风险案例汇编.2012.
[3]杨娅丽，陈林龙.切实防范商业银行的操作风险[J].中国城市金融，2005，（5）.
作者简介：
王源嫄（1990—），女，安徽无为人，安徽大学2012级金融硕士。
