合规风险与操作风险

刘踴傧律师

操作风险的概念：

根据巴塞尔委员会的定义：操作风险是指由不完善或失灵的内部程序、人员和系统或外部事件导致损失的风险。而中国银监会〈〈商业银行操作风险管理指引〉〉第3条的规定：操作风险是指由不完善或有问题的内部程序、员工和信息科技系统，以及外部事件所造成损失的风险。本定义所指操作风险包括法律风险，但不包括策略风险和声誉风险。

操作风险分类：

操作风险一般分为七大类：（1）内部欺诈事件；指故意骗取、盗用财产或违反监管规章、法律或公司政策导致损失的事件；（2）外部欺诈事件；指第三方故意骗取、盗用、抢劫财产，伪造文件，攻击企业信息系统或逃避法律监管导致的损失事伯；（3）就业制度工作场所安全事件；指违反就业、健康或安全方面的法律或协议，个人工伤赔付或因歧视及差别待遇导致的损失事件。（4）客户、产品和业务活动事件；指因未按有关规定造成未对特定客户履行分内义务（如诚信责任和适当要求）或产品性质或设计缺陷导致损失事件。（5）实物资产的损失；国自然灾害或其他事件（恐怖袭击）导致实物资产丢失或毁坏的损失事件；（6）信息科技系统事件；因信息系统的运行、开发、安全管理及由于软件产品、硬件设备、服务提供商等第三方因素，造成成无法正常办理业务或系统速度异常导致的损失事件。（7）执行、交割和流程管理事件。因交易处理或流程管理失败，以及交易对手、外部供应商及销售商发生纠纷导致的损失事件。

操作风险与合规风险关系：

合规风险与操作风险在形态划分向内涵方面有所不同。

合规风险从行为的结果出发，按行为是否“合规”的角度进行的划分；而操作风险则是从多角度来划分的，是按操作流程中所出现的不同的行为作为标准划分风险的。内涵方面通过合规风险与操作风险的概念可以了解到，操作风险涵盖的范围比较广，造成操作风险损失的事件比较多。

但合规风险与操作风险之间又是紧密相联系的，合规风险是操作风险存在和表现的重要诱因，而操作风险又可以导致合规风险的发生。在一定程度上，二者之间互为“蝴蝶效应”。且二者风险的结果都会给企业带来经济或声誉上的损失。

注：蝴蝶效应

美国气象学家爱德华·罗伦兹（Edward N.Lorentz）1963年在一篇提交纽约科学院的论文中分析了这个效应。“一个气象学家提及，如果这个理论被证明正确，一只海鸥扇动翅膀足以永远改变天气变化。”在以后的演讲和论文中他用了更加有诗意的蝴蝶。对于这个效应最常见的阐述是：“一只南美洲亚马逊河流域热带雨林中的蝴蝶，偶尔扇动几下翅膀，可以在两周以后引起美国德克萨斯州的一场龙卷风。”其原因就是蝴蝶扇动翅膀的运动，导致其身边的空气系统发生变化，并产生微弱的气流，而微弱的气流的产生又会引起四周空气或其他系统产生相应的变化，由此引起一个连锁反应，最终导致其他系统的极大变化。它称之为混沌学。

“蝴蝶效应”之所以令人着迷、令人激动、发人深省，不但在于其大胆的想象力和迷人的美学色彩，更在于其深刻的科学内涵和内在的哲学魅力。混沌理论认为在混沌系统中，初始条件的十分微小的变化经过不断放大，对其未来状态会造成极其巨大的差别。我们可以用在西方流传的一首民谣对此作形象的说明。　　

这首民谣说：　

　丢失一个钉子，坏了一只蹄铁；　

　坏了一只蹄铁，折了一匹战马；　

　折了一匹战马，伤了一位骑士；　　

伤了一位骑士，输了一场战斗；　

　输了一场战斗，亡了一个帝国。　

　马蹄铁上一个钉子是否会丢失，本是初始条件的十分微小的变化，但其“长期”效应却是一个帝国存与亡的根本差别。这就是军事和政治领域中的所谓“蝴蝶效应”。有点不可思议，但是确实能够造成这样的恶果。一个明智的企业家一定要防微杜渐，看似一些极微小的事情却有可能造成集体内部的分崩离析，那时岂不是悔之晚矣？横过深谷的吊桥，常从一根细线拴个小石头开始。