建立完善的风险管理体系是一个系统的工程，本文从商业银行的操作风险管理框架的建立这一视角出发，为构建我国商业银行操作风险管理体系提出了理论思考和政策建议。控制商业银行操作风险是一个系统工程，所以建立一个完整、全面的操作风险管理框架成为控制商业银行操作风险的前提，这个管理框架应该由风险战略的确定、管理流程的再造和风险管理环境的优化几部分组成。
　　
　　一、操作风险管理战略
　　
　　风险管理战略包括业务目标、风险偏好和业务政策三方面。
　　1.业务目标。我国银行在制定操作风险管理战略时应首先考虑银行的业务目标，即应重点发展哪类业务、将来要取得多大的市场占有率、要推出什么样的新产品、新技术等。
　　2.风险偏好。风险偏好是风险管理战略的核心内容，主要指银行可接受的风险水平。在设定风险偏好时要结合我国银行自身的实际状况，同时还要考虑诸如市场状况、客户、竞争等外在因素的影响，要以不妨碍银行业务的正常开展为前提。另外，我们还要对已有的风险偏好进行分析，判断其恰当性，并不断修正，最终选择最适合本银行的风险偏好水平。
　　3.风险政策。风险政策就是对操作风险管理中各相关部门的具体责任、应采用的技术和方法等所作的具体规定。其主要内容包括：确定我国商业银行操作风险管理的目标；建立完善的操作风险管理流程；规定操作风险各相关部门的责任和作用；规定操作风险管理运用的方法、技术及应达到的预期效果。
　　
　　二、建立操作风险管理流程
　　
　　操作风险流程是操作风险管理活动从开始到结束所经历的过程，是银行日常活动的一部分。一个完整有效的操作风险流程包括风险识别、风险评估、风险控制和管理、测量和监测、风险报告五个环节。
　　1.风险识别。操作风险识别应在银行未对发生的操作风险采取任何措施之前进行。一般来说，风险识别主要是要辨别各项业务、各业务部门和风险管理过程中的风险状况和风险程度，同时对外部环境和产业的发展趋势进行监测，保证充分识别其面临的操作风险。
　　2.风险评估。操作风险被识别出来以后，就要对其进行评估。通过评估，我们可以判断银行对风险的承受能力，决定哪些风险是不可接受的，应该作为风险缓释的目标；同时通过对操作风险与风险管理战略和政策的比较，判断风险管理政策的有效性。
　　3.控制/管理。当银行的操作风险被识别以后，就需要决定该如何对其进行控制和管理。在该过程中，要保证实施措施的责任明确，确保责任人有实施措施的动力。具体的操作风险控制方法包括管理洞察力、信息处理、行为监控、自动化、流程控制、责任分离、绩效指标、政策和程序等。但是并非所有的操作风险都能被控制。一些重大的操作风险，如自然灾害引发的操作风险等，发生的概率虽然很低，但是银行却没有能力控制。而这类事件一旦发生，对银行的影响很大。银行应通过其他手段对其进行管理，如通过风险缓释工具(保险、外包和科技投入等)减少此类事件的发生频率或严重性。
　　4.监测/测量。一旦风险和控制措施得到确认，就需要对风险暴露情况进行测算，包括控制措施如何发生作用、风险暴露是否变动和是否需要采取相应的行动等。我国银行的高级管理层应该建立一套操作风险监测程序，通过对风险动因、风险指标、损失事件、因果模型、资本模型和绩效测评等六个方面进行监测，实现对银行面临的所有操作风险的定性和定量评估进行监控，确保风险控制、管理系统的正常运行。
　　5.风险报告。报告应涵盖诸如银行面临的主要操作风险种类、风险损失事件、风险发生的原因、采取的措施、关键指标的变动情况、分配的资本金水平等方面的信息，并且这些信息要能满足各业务经理的需要和对高级管理层提供汇总信息的需要，以便高级管理层对所有业务领域和所有操作风险组合进行整体研究。
　　
　　三、完善风险管理环境
　　
　　风险管理环境是指风险管理活动所影响的范围或风险管理行为所面临的境况，主要包括风险管理文化、交流与沟通、责任与意识、人员培训等。前面提到，“人”的风险是最大的风险，无论是管理人员还是基层业务操作人员，都构成了操作风险的源泉，但其同时也担负着控制和防范操作风险的责任。因此必须加强所有银行从业人员对操作风险的认识，要求员工在业务操作或从事内部管理时必须严格遵守行为准则，保证风险管理政策的有效落实；要建立内部风险控制文化，营造良好的风险管理和控制氛围。这可以是强行灌输的，如出台一项新制度后对必须遵守的员工大力培训，要求新员工必须熟知《操作风险管理手册》等；也可以正面引导，如鼓励员工在对所在岗位的制度熟知的前提下，就制度对业务的覆盖性、完备性和有效性进行不断审查，对发现问题或提出改进措施的给予奖励等。更关键的是让员工积极参与到银行的发展战略和具体措施的实施过程中，这样能更好地激发员工的责任意识，从上至下形成一种良好的文化氛围，使置身其中的每一个人更加重视风险、感知风险，进而防范和控制风险。我们可以通过两条途径来塑造企业文化：一是以政策、舆论、理论、价值、生活方式等全方位导向来提高员工的风险理念，通过全面渗透引导员工认同风险控制观和职业道德风尚。二是运用全方位激励的方式把内控理念贯彻到员工的日常生活中，通过灵活运用灌输引导与自我教育相结合、思想教育与行为规范约束相结合、情与理相结合、社会塑造与自我塑造相结合等方式，形成全方位融合态势，提高员工素质，实现全员综合能力的全面提升。
　　(天津财经大学金融系)