隨著中國(guó)金融市場(chǎng)的快速發(fā)展，金融行業(yè)競(jìng)爭(zhēng)形態(tài)的持續(xù)演化，以及監(jiān)管力度的不斷加強(qiáng)，IT咨詢服務(wù)公司對(duì)金融企業(yè)的商業(yè)智能解決方案，也面臨著不斷的創(chuàng)新。

　　在主題為“乘數(shù)據(jù)之舟，達(dá)價(jià)值彼岸”的文思海輝商業(yè)智能解決方案研討會(huì)上文思海輝事業(yè)群總監(jiān)彭澤飛在風(fēng)險(xiǎn)管理之道分論壇分享了銀行操作風(fēng)險(xiǎn)管理。

　　以下為演講實(shí)錄：

　　一是操作風(fēng)險(xiǎn)是什么，操作風(fēng)險(xiǎn)包括咨詢和IT落地兩部分的內(nèi)容。既然包括咨詢，說(shuō)明逃犯風(fēng)險(xiǎn)還是有它的復(fù)雜度和一定的高度。我也不可能在這么短的時(shí)間內(nèi)把高度和細(xì)節(jié)方面內(nèi)容講的很深入，但是我們至少知道操作風(fēng)險(xiǎn)基本的內(nèi)容和宏觀上是由哪些方面構(gòu)成的。

　　另一方面是我們?cè)诓僮黠L(fēng)險(xiǎn)實(shí)施過(guò)程中，從咨詢和IT落地這兩個(gè)方面，我們作為IT的銀行科技部門負(fù)責(zé)人這個(gè)角度，我們會(huì)面臨什么樣的問(wèn)題。即使我們現(xiàn)在不了解操作風(fēng)險(xiǎn)，但是隨著認(rèn)識(shí)的深度我們一定會(huì)面臨兩個(gè)問(wèn)題，今天下午探討一下這兩個(gè)問(wèn)題，有助于在以后項(xiàng)目實(shí)施過(guò)程中遇到這樣問(wèn)題的時(shí)候我們可以有一個(gè)思考的角度。

　　操作風(fēng)險(xiǎn)從07年開(kāi)始到目前為止，應(yīng)該說(shuō)我們國(guó)內(nèi)進(jìn)行了兩輪建設(shè)。第一輪是國(guó)內(nèi)的四大行為主的國(guó)有銀行他們開(kāi)展操作風(fēng)險(xiǎn)建設(shè)，目前為止全部通過(guò)了驗(yàn)收。第二輪以股份制商業(yè)銀行開(kāi)始的操作風(fēng)險(xiǎn)的建設(shè)。另外城商、農(nóng)商，從今年開(kāi)始，甚至從去年開(kāi)始，城商業(yè)農(nóng)村商這兩個(gè)體系進(jìn)入了建設(shè)周期，這是目前的現(xiàn)狀。

　　什么是操作風(fēng)險(xiǎn)？操作風(fēng)險(xiǎn)大家都知道銀行從成立第一天開(kāi)始就有操作風(fēng)險(xiǎn)。我們也有大量的管理辦法從各個(gè)不同的層面管理操作風(fēng)險(xiǎn)。我們今天談的是用一個(gè)新的方法，巴塞爾把它單拿出來(lái)，現(xiàn)在為什么還談操作風(fēng)險(xiǎn)？是因?yàn)橐郧暗墓芾磙k法都是在一個(gè)局部，在專家認(rèn)為的一個(gè)點(diǎn)上解決操作風(fēng)險(xiǎn)的問(wèn)題。而現(xiàn)在要談的基于巴塞爾協(xié)議方法論的操作風(fēng)險(xiǎn)是一個(gè)完整的體系，是基于在所有管理辦法，其他針對(duì)具體業(yè)務(wù)管理基礎(chǔ)之上，更宏觀的全面的去俯視、去得到我們所有的管理辦法它們的好壞？操作風(fēng)險(xiǎn)管理目標(biāo)是推動(dòng)原有的體系制度的完善，這也是現(xiàn)在目前我們談到操作風(fēng)險(xiǎn)為什么存在的理由。

　　現(xiàn)在新的操作風(fēng)險(xiǎn)體系建立完了以后能回答哪些問(wèn)題？沒(méi)有上這樣的體系以前的問(wèn)題是回答不了的。比如目前有哪些類型操作風(fēng)險(xiǎn)對(duì)銀行威脅比較大？什么樣的風(fēng)險(xiǎn)發(fā)生了董事長(zhǎng)會(huì)睡不著覺(jué)？這是逃犯風(fēng)險(xiǎn)要解決的問(wèn)題。銀行采取這么多控制措施，哪些控制措施是有效的？哪些是無(wú)效的？這個(gè)我們給不出一個(gè)答案。風(fēng)險(xiǎn)暴露的哪些機(jī)構(gòu)、哪些網(wǎng)點(diǎn)比較高？

　　操作風(fēng)險(xiǎn)三大工具，具體每一項(xiàng)內(nèi)容的展開(kāi)，今天這個(gè)時(shí)間不可能把這個(gè)話題解決。但是我們要能夠通過(guò)今天知道，操作風(fēng)險(xiǎn)能夠核心利用的方法論和工具就叫三大工具。其中一個(gè)是RCSA，是對(duì)風(fēng)險(xiǎn)及控制的自我評(píng)估，是對(duì)未來(lái)風(fēng)險(xiǎn)可能存在的一種形態(tài)的評(píng)估。這是對(duì)風(fēng)險(xiǎn)未來(lái)的觀點(diǎn)。

　　關(guān)鍵風(fēng)險(xiǎn)指標(biāo)是通過(guò)我們對(duì)現(xiàn)在經(jīng)營(yíng)數(shù)據(jù)的計(jì)算和分析得到一系列指標(biāo)值，這是我們對(duì)風(fēng)險(xiǎn)當(dāng)下的觀點(diǎn)。另外損值數(shù)據(jù)，我們要收集銀行曾經(jīng)發(fā)生過(guò)的數(shù)據(jù)這是對(duì)風(fēng)險(xiǎn)歷史的視角，是從未來(lái)和當(dāng)小和歷史三種視角管理操作風(fēng)險(xiǎn)。

　　三大工具我們?cè)趺蠢斫馑�？有歷史的、過(guò)去的、現(xiàn)在的。把銀行比做一個(gè)人的話，三大工具起到的作用，首先做操作風(fēng)險(xiǎn)要對(duì)全行所有業(yè)務(wù)流程進(jìn)行梳理，找到它現(xiàn)有的措施，這樣的過(guò)程對(duì)應(yīng)著人體，就是我們整個(gè)進(jìn)行全面的體檢，找到人身上所有的不適之處，找到我們遺存的病因。然后開(kāi)展對(duì)風(fēng)險(xiǎn)的評(píng)估，對(duì)人體進(jìn)行健康檢查，這是一個(gè)周期性的工作。所以說(shuō)三大工具中最難的是風(fēng)險(xiǎn)控制的自我評(píng)估。這個(gè)開(kāi)展的話在全行會(huì)涉及到所有部門、所有員工，這是一個(gè)周期性的工作，沒(méi)有結(jié)束的時(shí)候。

　　關(guān)鍵風(fēng)險(xiǎn)指標(biāo)相對(duì)于人體就是一些計(jì)量指，通過(guò)指標(biāo)反應(yīng)出當(dāng)下我們的身體狀況。還有就是歷史的“發(fā)病”數(shù)據(jù)要進(jìn)行分析。

　　我們作為銀行，操作風(fēng)險(xiǎn)的職能部門是新成立的，我們以前也沒(méi)有接觸過(guò)操作風(fēng)險(xiǎn)這個(gè)方法。銀行怎么開(kāi)展、啟動(dòng)操作風(fēng)險(xiǎn)？這個(gè)過(guò)程中要規(guī)避什么問(wèn)題？我們?cè)趺慈��?duì)這些問(wèn)題有一個(gè)提前的認(rèn)識(shí)。另外對(duì)于IT規(guī)劃，因?yàn)樵谧�都是IT五負(fù)責(zé)人，銀行在對(duì)操作風(fēng)險(xiǎn)進(jìn)行IT規(guī)劃的時(shí)候，有一些問(wèn)題是隨著對(duì)操作風(fēng)險(xiǎn)認(rèn)識(shí)越來(lái)越深入，我們不得不去思考的和不得不去面對(duì)的。如果我們不思考，沒(méi)有準(zhǔn)確哪一天行長(zhǎng)會(huì)來(lái)問(wèn)我們，所以說(shuō)我們?cè)贗T規(guī)劃中一定會(huì)面臨著操作風(fēng)險(xiǎn)和內(nèi)控的關(guān)系。我們新認(rèn)識(shí)它的關(guān)系是什么，再看銀行IT規(guī)劃怎么來(lái)考慮？

　　操作風(fēng)險(xiǎn)建設(shè)之初做咨詢的時(shí)候所有的內(nèi)容，一開(kāi)始做咨詢一般是只有四大公司才能做。以前國(guó)內(nèi)也有一些學(xué)者在研究，研究的不太深入，國(guó)外很多銀行提前實(shí)踐過(guò)所以國(guó)外咨詢公司搬到國(guó)內(nèi)來(lái)。但是經(jīng)過(guò)幾年的實(shí)踐，已經(jīng)探索出了適合國(guó)內(nèi)銀行前進(jìn)的路線和方法論，和實(shí)踐。目前為止，整個(gè)咨詢內(nèi)容包括四個(gè)部分：一是整個(gè)操作風(fēng)險(xiǎn)業(yè)務(wù)管理體系以前是一片空白，我們要建立起來(lái)。另外一個(gè)是三大工具管理體系和三大工具方法論的具體落地方法。然后就是IT建設(shè)。因?yàn)楝F(xiàn)在對(duì)各個(gè)銀行操作風(fēng)險(xiǎn)建設(shè)來(lái)說(shuō)，這三個(gè)方面應(yīng)該說(shuō)是越來(lái)越趨向于標(biāo)準(zhǔn)化。方法論不像前幾年咨詢公司引入國(guó)內(nèi)的時(shí)候好像還挺神秘的。現(xiàn)在銀行操作風(fēng)險(xiǎn)管理體系，三大反對(duì)論和工具落地是標(biāo)準(zhǔn)化的。各個(gè)銀行操作風(fēng)險(xiǎn)建設(shè)過(guò)程中差異化最大的是我們進(jìn)行全行業(yè)務(wù)梳理和全行操作風(fēng)險(xiǎn)的識(shí)別，以及針對(duì)于這些操作風(fēng)險(xiǎn)的具體的控制措施的識(shí)別這個(gè)過(guò)程會(huì)有差別。因?yàn)楦鱾�(gè)銀行業(yè)務(wù)不同、流程不同，管理辦法不同，這是銀行比較大量的工作。

　　各條線主流程內(nèi)控梳理，銀行很難做一個(gè)全行業(yè)務(wù)梳理和風(fēng)險(xiǎn)識(shí)別的控制，我認(rèn)為趁著操作風(fēng)險(xiǎn)建設(shè)過(guò)程，做了這樣一件了不起的事情以后，也許好幾年之內(nèi)我們都不太可能有這樣的機(jī)會(huì)進(jìn)行全行業(yè)務(wù)梳理和風(fēng)險(xiǎn)控制的識(shí)別。這個(gè)工作的產(chǎn)出的成果對(duì)于銀行來(lái)講是非常有價(jià)值的市場(chǎng)。它既是我們進(jìn)行全行操作風(fēng)險(xiǎn)管理的基礎(chǔ)，另外這也是建立起全行標(biāo)準(zhǔn)的作業(yè)指導(dǎo)書的基礎(chǔ)，也是推動(dòng)全行進(jìn)行持續(xù)業(yè)務(wù)流程優(yōu)化的基礎(chǔ)。很多年前有些銀行在自己組織調(diào)整過(guò)程中啟動(dòng)過(guò)業(yè)務(wù)流程規(guī)劃，但是那些事情都是一次性做完了，當(dāng)時(shí)調(diào)整過(guò)來(lái)了挺好的，但是業(yè)務(wù)在發(fā)展，又不適用了，我們不可能每年啟動(dòng)這樣的業(yè)務(wù)流程優(yōu)化這樣大的項(xiàng)目。操作風(fēng)險(xiǎn)業(yè)務(wù)體系完成以后就可以承載這樣的職能。能夠通過(guò)這樣的體系運(yùn)轉(zhuǎn)實(shí)現(xiàn)持續(xù)的推動(dòng)銀行進(jìn)行業(yè)務(wù)流程的優(yōu)化這樣的一個(gè)工作。

　　所以說(shuō)IT老總們?cè)趯?duì)操作風(fēng)險(xiǎn)系統(tǒng)進(jìn)行規(guī)劃的時(shí)候，我們的思維和視角可以從這個(gè)角度進(jìn)行思考，定位操作風(fēng)險(xiǎn)在全行業(yè)務(wù)開(kāi)展過(guò)程中它的價(jià)值。

　　咨詢過(guò)程中一個(gè)是整個(gè)咨詢體系方法論的部分和落地的部分是標(biāo)準(zhǔn)化的，已經(jīng)沒(méi)有太神秘的東西了。

　　另外一個(gè)在全行業(yè)務(wù)流程梳理的時(shí)候，我們要從流程優(yōu)化的角度和建立起全行標(biāo)準(zhǔn)體系的角度看待業(yè)務(wù)流程的梳理。一般咨詢公司進(jìn)行咨詢的時(shí)候，一般只會(huì)完成兩個(gè)業(yè)務(wù)條線。很多銀行沒(méi)有力量或者是沒(méi)有能力去完成其他業(yè)務(wù)條線流程的梳理，很多銀行導(dǎo)致操作風(fēng)險(xiǎn)建設(shè)擱淺。

　　最后要討論的問(wèn)題是全行的內(nèi)控管理體系是一個(gè)完整的體系。操作風(fēng)險(xiǎn)只是全行內(nèi)控管理體系當(dāng)中的一個(gè)重要組成部分。我們下面看到的是，內(nèi)控管理體系中，操作風(fēng)險(xiǎn)和內(nèi)控的關(guān)系是什么？怎么處理這個(gè)關(guān)系？IT規(guī)劃如何準(zhǔn)備？這是全行風(fēng)險(xiǎn)管理的三大防線，第一是業(yè)務(wù)部門對(duì)風(fēng)險(xiǎn)的管理。第二防線是操作風(fēng)險(xiǎn)管理職能單位和合規(guī)風(fēng)險(xiǎn)管理職能部門和內(nèi)控管理牽頭職能單位，他們管理內(nèi)容有差別，但是方法相似。這就是IT規(guī)劃建設(shè)過(guò)程中，這是分開(kāi)考慮還是合并考慮的問(wèn)題。

　　從監(jiān)管機(jī)構(gòu)角度，銀行作為一個(gè)國(guó)內(nèi)大企業(yè)，受到這么多不同監(jiān)管的約束，有財(cái)政部的有銀監(jiān)會(huì)的，有上交所的。從不同的角度我們?cè)趺礃訚M足所有的監(jiān)管的要求？我們不可能每一個(gè)監(jiān)管要求出一個(gè)系統(tǒng)，有一個(gè)體系。我們一定要納入整體進(jìn)行考慮。

　　首先要解決的問(wèn)題就是合規(guī)和操作風(fēng)險(xiǎn)的關(guān)系。銀行總行合規(guī)部門和操作風(fēng)險(xiǎn)一定是兩個(gè)部門，職能部門是兩個(gè)。但是，操作風(fēng)險(xiǎn)和合規(guī)風(fēng)險(xiǎn)有很多關(guān)系。首先操作風(fēng)險(xiǎn)和合規(guī)風(fēng)險(xiǎn)存在著互換性，有的風(fēng)險(xiǎn)既是操作風(fēng)險(xiǎn)也是合規(guī)風(fēng)險(xiǎn)。有的是重疊性，因?yàn)椴僮黠L(fēng)險(xiǎn)和合規(guī)風(fēng)險(xiǎn)都管的是全行，很多都需要業(yè)務(wù)部門的配合，合規(guī)風(fēng)險(xiǎn)監(jiān)管可以先出，但是出的時(shí)候是參考巴塞爾協(xié)議的，所以操作風(fēng)險(xiǎn)和合規(guī)風(fēng)險(xiǎn)管理手段有時(shí)候是重合的。還有就是合規(guī)風(fēng)險(xiǎn)和操作風(fēng)險(xiǎn)數(shù)據(jù)共享。首先他們管理的都是全行的業(yè)務(wù)，業(yè)務(wù)庫(kù)、風(fēng)險(xiǎn)庫(kù)和流程庫(kù)這是合規(guī)風(fēng)險(xiǎn)、操作風(fēng)險(xiǎn)的管理的基礎(chǔ)。三大庫(kù)產(chǎn)生的數(shù)據(jù)有風(fēng)險(xiǎn)識(shí)別數(shù)據(jù)這些也是共享的。所以管理方法個(gè)管理數(shù)據(jù)有很多一致性。

　　我們跟很多銀行交交流了以后，很多銀行也是基本采用這樣的思考方式進(jìn)行他們的IT規(guī)劃。進(jìn)行IT規(guī)劃建設(shè)的時(shí)候首先要考慮如何應(yīng)對(duì)COSO和巴塞爾兩個(gè)方面的挑戰(zhàn)。在整個(gè)實(shí)施過(guò)程中，得到的結(jié)論：以巴塞爾新資本協(xié)議實(shí)施為主，但不是全部。同時(shí)借鑒COSO國(guó)際內(nèi)控的標(biāo)準(zhǔn)。逐步建立起具有各自不同銀行自己特色的內(nèi)控和逃犯風(fēng)險(xiǎn)管理框架。總體框架一定有很多相似標(biāo)準(zhǔn)的地方，但是我們把框架借鑒到銀行內(nèi)部的時(shí)候，有一般要根據(jù)本銀行自己管理清晰度的不同做一些通過(guò)一個(gè)框架體系同時(shí)滿足巴塞爾和COSO兩個(gè)方面的要求。

　　操作風(fēng)險(xiǎn)和合規(guī)平臺(tái)的整合邏輯：操作風(fēng)險(xiǎn)基層體系是操作風(fēng)險(xiǎn)點(diǎn)為核心的操作風(fēng)險(xiǎn)、合規(guī)風(fēng)險(xiǎn)的基礎(chǔ)庫(kù)與法律法規(guī)的關(guān)系。他們運(yùn)用的三大工具都是一樣的，三個(gè)數(shù)據(jù)的數(shù)據(jù)跟合規(guī)有關(guān)的給到合規(guī)管理部門使用，跟操作風(fēng)險(xiǎn)有關(guān)的給到操作風(fēng)險(xiǎn)管理部門使用。首先這樣的方法數(shù)據(jù)統(tǒng)一了。對(duì)于一線員工來(lái)講他們不用關(guān)心我做的工作是跟合規(guī)有關(guān)的還是跟操作風(fēng)險(xiǎn)有關(guān)的工作，他們就做一次。現(xiàn)在很多銀行基本采用了這樣的思路。

　　最后把我們的內(nèi)控管理平臺(tái)做一個(gè)介紹，我們實(shí)現(xiàn)的思路是有一個(gè)風(fēng)險(xiǎn)管理的基礎(chǔ)平臺(tái)，把我們整個(gè)跟第二道防線管理相關(guān)所有的基礎(chǔ)要素管理起來(lái)。然后支持操作風(fēng)險(xiǎn)和合規(guī)風(fēng)險(xiǎn)的兩個(gè)應(yīng)用。以操作風(fēng)險(xiǎn)風(fēng)險(xiǎn)為主，同時(shí)合規(guī)涉及到的法律，通過(guò)一個(gè)平臺(tái)管理職能支持合規(guī)風(fēng)險(xiǎn)和操作風(fēng)險(xiǎn)的應(yīng)用。

　　分享一個(gè)案例：招商銀行的案例，體現(xiàn)了我們討論了三個(gè)方面問(wèn)題的過(guò)程。招商銀行咨詢是做了兩個(gè)階段。第一個(gè)階段是進(jìn)行了法律制度和流程梳理，之后建立了一個(gè)合規(guī)系統(tǒng)。因?yàn)楹弦?guī)是要基于這個(gè)完成。第二期咨詢進(jìn)行了進(jìn)一步流程梳理，很多工作是重疊的。在合規(guī)風(fēng)險(xiǎn)操作風(fēng)險(xiǎn)兩大系統(tǒng)建設(shè)過(guò)程中，一開(kāi)始咨詢中心、我們、銀行都沒(méi)有認(rèn)識(shí)到合規(guī)和操作風(fēng)險(xiǎn)之間有什么太大的關(guān)系，做了以后才發(fā)現(xiàn)這樣下去有很大的問(wèn)題，因?yàn)槌掷m(xù)下去所有銀行員工就只為我們服務(wù)呢，我們操作風(fēng)險(xiǎn)是后建，我們做操作風(fēng)險(xiǎn)的時(shí)候?qū)崿F(xiàn)了操作風(fēng)險(xiǎn)和合規(guī)在底層數(shù)據(jù)在三大工具上的整合。

　　操作風(fēng)險(xiǎn)目前為止建設(shè)了三期。一期是完整操作風(fēng)險(xiǎn)管理平臺(tái)，包括所有要素。二期重點(diǎn)工作是實(shí)現(xiàn)和合規(guī)風(fēng)險(xiǎn)的整合。同時(shí)根據(jù)銀監(jiān)會(huì)檢查結(jié)果提出改進(jìn)建議，進(jìn)一步對(duì)系統(tǒng)進(jìn)行完善。

　　目前為止招商銀行這個(gè)系統(tǒng)上線了兩年的時(shí)間，進(jìn)行了兩年的推廣和使用，操作風(fēng)險(xiǎn)作為招商銀行新成立的部門，一開(kāi)始他們很忐忑。目前為止整個(gè)這個(gè)部門在全行的價(jià)值和地位得到了很大的提升，也是因?yàn)樗麄冊(cè)诓僮黠L(fēng)險(xiǎn)領(lǐng)域取得了很大的成果。

　　這個(gè)成果包括在整個(gè)系統(tǒng)中，涵蓋了全行20多個(gè)業(yè)務(wù)條線，200多個(gè)業(yè)務(wù)流程。涵蓋了全行6000多個(gè)風(fēng)險(xiǎn)點(diǎn)和4萬(wàn)多個(gè)操作，管理非常細(xì)。目前為止每年進(jìn)行三次滾動(dòng)風(fēng)險(xiǎn)評(píng)估。已經(jīng)有大量評(píng)估結(jié)果的數(shù)據(jù)，全行40多家分行，60多個(gè)二級(jí)分行全部參與進(jìn)來(lái)。關(guān)鍵風(fēng)險(xiǎn)指標(biāo)已經(jīng)有200多個(gè)在使用，監(jiān)控全行方方面面的業(yè)務(wù)。

　　有了這么多數(shù)據(jù)以后，現(xiàn)在已經(jīng)有近200張報(bào)表在使用，提供給各個(gè)層面不同的管理者和業(yè)務(wù)使用者，來(lái)監(jiān)控各自不同的風(fēng)險(xiǎn)狀況。

　　在整個(gè)實(shí)施過(guò)程中銀監(jiān)會(huì)檢查過(guò)三次，第一次是2010年4月份，當(dāng)時(shí)系統(tǒng)正在需求設(shè)計(jì)過(guò)程中，檢查看籌備是否充分。第二次檢查是系統(tǒng)第一次上線之后，已經(jīng)推廣了銀監(jiān)會(huì)過(guò)來(lái)檢查，對(duì)這個(gè)系統(tǒng)應(yīng)用比較滿意，提出了一些改進(jìn)建議。希望對(duì)數(shù)據(jù)的應(yīng)用、分析更加充分。后面我們進(jìn)行第二期和第三期建設(shè)，銀監(jiān)會(huì)第三次檢查是第二期上線以后，是去年11月份，銀監(jiān)會(huì)最終宣布招商銀行通過(guò)了銀監(jiān)會(huì)的驗(yàn)收。