■天津贵金属交易所 姜旭

  金融服务业面临的主要风险分为信用风险、市场风险和操作风险。随着金融环境的日趋复杂、金融业服务内容的不断扩展，增加了金融机构面临的操作风险，使得操作风险愈发受到重视。以我国金融业为例，近年来有关操作风险事件给国内金融机构造成了较大的资本与声誉损失，引发国内监管机构和金融机构的大力重视。

  目前，业内关于操作风险的主流定义是指：由不完善或有问题的内部程序、人员及系统或外部事件所造成损失的风险，包括法律风险，但不包括策略风险和声誉风险。这一定义主要基于形成操作风险的基本成因，概括起来可以分为业务流程问题、系统问题、人事问题、外部事件冲击等四个因素，其中前三个因素属于企业内部因素、第四个因素属于外部因素。鉴于外部风险事件的不可控，衡量一家企业风险管控水平的标准大多是基于对前三个因素的防控水平。

  尽管操作风险已经受到业内的高度重视，许多公司投入了很大的人力和资本用于防控操作风险，但是国内有关操作风险的金融案件却不在少数。目前，国内操作风险事件的成因大体如下：

  在公司战略制定上，目前大多数公司将高增长作为衡量公司业绩的唯一指标，但是未将风控水平纳入指标体系之中，在这样的公司战略引导下，风控体系的漏洞会随着公司规模的增长而不断扩大。

  在内控制度建设上，首先，各项业务管理制度不够规范、全面，存在风险漏洞；其次，未形成定期与非定期的内审制度，或者内审制度流于形式；再次，未构建完善的风险案例库，对已发的操作风险事件研究不够深入，导致风险案件不断滋生。

  在信息传递途径上，管理部门与职能部门以及职能部门之间缺乏有效的沟通机制，导致风险在部门内逐渐积聚，最终引发操作风险事件的发生。

  在考评体系建设上，考评体系与激励惩罚措施结合不当，体现在风险管理上就是——过分激励员工追求业绩，淡化员工风控职责考核，从而弱化了员工的风控意识。

  从以上分析中可以看到，目前企业在操作风险的管理上在文化层面、战略层面、制度层面、管理层面、业务层面均存在漏洞。为有效防控操作风险，必须建立一套高效的风控体系。建议：

  一、将企业的风险管理目标纳入经营指标体系之中。管理层在制定企业发展战略时既要重视利润指标，更要重视风险管理指标，从而营造良好的风险控制环境。

  二、加大员工的合规教育，营造良好的合规文化。首先，明确员工岗位职责，实行操作风险事件问责制；其次，加强员工的风险教育培训，提高风险的识别和控制能力。

  三、严控关键风险点，持续改进内控制度。公司应对各项业务条线操作流程标准化，明确流程内的主要风险点和操作要求，并实现流程的持续改进。

  四、疏通信息传送渠道，健全风险报告制度。公司宜建立跨部门、跨职能的操作风险事件报告与反馈机制。

  五、内、外审相结合，有效揭示操作风险。首先，建立完善的内部稽核体系，提升稽核人员的业务素质；其次，强化内部稽核部门的相对独立性；再次，引入外部审计，对公司的风险管理现状进行客观评价。

  六、建立与风控职责挂钩的绩效管理体系。公司应发挥绩效管理在风险管理中的重要作用，有效引导员工不断提升风险意识，进而形成良好的企业合规文化。

  （CIS）