b. 针对操作风险，搞好专业管理系统建设
晋商银行应当建立统一的操作风险及内控风险管控系统，以风险点识别及监测、关键风险指标体系、事件管理及事件数据库、损失数据库的建立为核心基础，进而进行操作风险的分析评估、趋势分析、计量模型的开发建立。
风险点识别监测及关键风险指标体系设计是一个复杂的过程，这也是操作风险执行的基础核心，主要体现在从风险区域的选择、风险点的识别、监测、风险诱因、关键风险指标选择、数据的收集到关键风险指标监测评估的每一个过程中存在信息的损失和不确定性，因此，选择一个合适的关键风险指标体系是一个复杂和艰巨的工作。也是整合操作风险执行的关键基础点，也是操作风险管理系统的核心基础功能。
对监控预警信息、问题数据、事件数据、损失数据等操作风险相关信息数据进行清洗整合，建立操作风险数据库，是操作风险监控、分析、度量、测评、反馈及操作风险资本计量的依据及基础。这也是操作风险及内控管理的核心基础之一。按照新协议的建议，允许银行业采用更先进 的业务处理方法量化目前操作风险。因此，晋商银行可以使用标准通行的计量手段来处理某些金融产品，同时也可以采用内部的测量方法来处理其他金融产品。
4.2.5 优化银行内部的操作风险管理流程
（1）有关操作风险的识别
操作风险的识别是商业银行进行操作风险管理工作的基础起点，也是后续评估、控制以及检测等环节顺利开展的一个重要前提，其目的主要在于能够及时地对商业银行的隔离操作风险进行及时、有效的识别，并在此基础之上正确对不同的操作风险做出相应地具体分类和准确定位，为下一步进行风险分析提供相关的可靠信息。
（2）有关操作风险的评估
晋商银行在对本行内部所面临的各类潜在操作风险及时地做了有效地识别之后，就要再根据相关的风险指标来进行评估。为真正地实现晋商银行内部风险管理资源的优化配置做铺垫。在这一环节中，晋商银行需要认真地考察每一类操作风险的主要驱动和影响因素，并及时、准确地预测和估计各类操作风险所发生的可能性。
（3）有关操作风险的监测
对商业银行的各类操作风险进行定期监测十分有助于银行及时发现并弥补操作风险有关管理政策以及具体操作流程中的各种潜在隐患和漏洞，并使得银行的高级管理层可以实时、充分地了解本行的操作风险状况，而还包括各种操作风险的演变以及预警。笔者建议晋商银行对于内部操作风险的监测应该在风险评估的基础之上来进行，这样将能够真正地增强监测的针对性以及目的性。
（4）有关操作风险的控制
操作风险控制是晋商银行进行操作风险管理流程中的重点核心部分，晋商银行对操作风险主要可以采取以下几种控制方法：
风险控制，这种方法主要针对的是已经被识别出来的那些操作风险，对于此类操作风险，晋商银行应当及时地决定是采取合适的措施来缓释这些风险还是容忍这些风险。而对于那些不可控的操作风险，晋商银行则应当及时地决定是否要承受这些操作风险，或者减少以迅速停止此类金融业务。
风险缓释，银行内部并非所有的操作风险事件都能够被及时、有效地控制，例如：一些自然灾害等，而风险缓释技术正是银行减轻此类操作风险严重性的比较有效的手段和工具，如金融保险业务以及科技投入等等。
4.3 建立晋商银行操作风险管理文化
4.3.1 从银行内部员工的个人行为上降低各类操作风险
对于操作风险管理来讲，商业银行内部的人力资本激励就是要充分地发挥出银行内部的每一位员工作为人力资本所有者的巨大作用，实现科学、规范的各项金融业务流程操作，确保银行的内控制度的顺利贯彻执行，这样就可以使操作风险降到最小化。
有鉴于此，笔者建议，晋商银行首先应当积极在其内部确保实现权责明确的人力资源方面的部署安排，对于银行自身的每一个工作岗位的职责与业务操作权限都应当划分到具体的每一个人头上，并彻底消除那种事后多人承担的互相扯皮、推诿现象，切实保障银行内部的每一位员工个人的人力资源效能能够得到最大程度的充分发挥。晋商银行可以依据其内部岗位工作的业务复杂程度以及岗位责任的具体大小，来科学、合理地确定不同工作岗位相应的激励系数。而且，晋商银行一定要特别注重在其内部实施对于不同工作岗位的不同物质收入差别的限额制度，将银行内部的所有够各种人员之间的收入差距控制在一个相对合理的范围之内。第二，晋商银行应当为其内部的所有员工积极构建起一个科学、完善、合理的个人职业生涯设计发展规划体系以及具体的实践平台。具体到晋商银行的操作风险管理领域，其应当特别注重做好下属的各个支行中的基层工作人员的个人职业生涯设计发展规划。这是由于商业银行的下属机构的基层工作人员的个人职业起点相对比较低，而且他们所面对的个人发展和晋升的机遇也非常的少，所以随着时间的不断推移，在这些银行的基层工作人员心理更容易滋生出许多懈怠懒散、厌倦工作等许多不良的负面情绪。因此，晋商银行在对其所有内部员工进行个人职业生涯设计时，应当首先消除这些基层工作人员内心认为自己是纯粹的业务操作员的落后观念和意识，一定要为这些人数众多的基层员工积极地创造出广泛地参与银行自身的操作风险管理以及金融业务发展规划工作的大量机会，这样就十分地有利于提升银行内部所有员工的内心归属感，从而就能够不断增强他们内心深处的个人风险防范意识。第三，要不断加强内部全体员工的思想道德教育，使内部的每一位员工都深深地认识到操作风险的防范是银行核心竞争力的重要体现。晋商银行一定要积极引导全体员工树立起正确的世界观、人生观以及价值观，培养他们爱岗敬业、忠于职守的精神，不断提升员工自身的职业精神。而且，晋商银行还应当不断通过广泛而深入的风险教育来培养起其内部全体员工对于操作风险的敏感性和认知能力，以此来真正地构筑和形成防范各类操作风险的第一道思想屏障。而且，晋商银行还应当在内部自上而下的建设一个十分有利于操作风险管理方面的、良好的工作氛围和环境，对每一位员工都要及时地给予真正地关心和及时地爱护，使全体员工不断提升对晋商银行的忠诚度以及责任心，通过这种家庭般的温暖与呵护就能够潜移默化推动和促进晋商银行内部的全体员工去自觉地贯彻和执行内部操作风险方面的各项规章管理制度。
4.3.2 在银行内部积极培育出健康先进的风险管理文化
为了不断占领全国金融业务管理优势以及技术优势方面的战略制高点，晋商银行就必须认真地借鉴当前国内外那些优秀银行内部的先进操作风险管理经验，在此基础之上，在晋商银行内部积极地树立起一个科学、完善的全面风险管理理念，并努力营造出一个健全的、积极向上的、以风险文化为主的、良好的银行风险管理文化体系，不断完善晋商银行内部的信用评级标准、方法以及授信尽职的管理制度，而且，晋商银行还应当在内部逐步地确立和深入完善以经过风险调整后的资本收益率（RAROC）为核心的全面风险管理体系。
a. 董事会和管理层要成为操作风险管理文化的推动力
晋商银行内部的董事会与经营管理层是银行内部操作风险管理文化的最高执行者以及推行者。因此，对于晋商银行内部的操作风险管理文化建设来说，银行的高级管理层一定要积极树立先进的操作风险价值观念，并加以认真地总结和提炼，形成一个完善、整体的文化标准、测评方法、反馈机制以及统一流程。晋商银行内部的高级管理层还要在银行内部的风险管理文化建设中，高度重视，身体力行，积极做出表率，以至于上行下效，以此就能够在晋商银行内部形成一种至上而下的十分良好的风险管理文化环境和氛围。
b. 建立合理的薪酬和奖励机制
在我国的现代社会，灯红酒绿，千般诱惑，尤其目前经济处于下行时期，利润收窄，资金紧张。因此，国内的许多商业银行的内部员工往往会做出一些不符合商业银行风险管理以至于有损银行自身形象的无不良违法行为。而在现阶段，我国的部分商业银行为了追求自身短期经营的效益和结果，也可能会由此而导致商业银行内部各种虚假行为的发生。而银行内部的不合理、不公平的薪酬也大大地刺激了商业银行内部员工的冒险冲动，特别是对商业银行内部高管人员的不合理刺激，被广泛认为是金融危机发生的根源之一。为了吸取教训，晋商银行一定要科学设计一个公平公正、完善科学的薪酬体系，可以有效地避免由降薪等不确定因素引发的金融事件的再度爆发。
在确立银行内部的薪酬体系时，晋商银行应当积极遵循业绩与风险匹配、长期贡献与短期贡献匹配、股东利益与机构利益一致、公开激励与股权激励相结合的原则。而且，晋商银行一定必须要去除内部基层业务人员即是单纯操作人员这种以往传统落后的观念，要积极创造其内部所有基层员工广泛地参与银行内部操作风险管理以及发展规划工作的机会，鼓励其大胆进行积极思考，勇于献计献策。这样，不仅有助于晋商银行提高其内部所有基层员工的自我认知以及工作积极性，而且还更有利于降低这些员工在业务受理过程中的那种机械操作的比较枯燥的惯性，更有利于大大地提升他们自身的风险防范意识。此外，在条件允许的情况下，晋商银行还可以通过短期交流、定期培训以及零风险示范岗建设等方式不断提升其内部所有基层员工的职业生涯优化理念以及对组织的忠诚度和认知度，从而就能够最大化地发挥出这些基层员工的人力资本效能。
4.3.3 培养专业的全面风险管理人才
眼下，在晋商银行内部，有关操作风险管理方面的专业技术人才十分地匮乏，职业化的风险经理人才队伍还没有形成，特别是缺少精通操作风险相关专业的管理人才，专家级别的从业者更是少得可怜。从以下几方面培养我国的操作风险管理人才是当务之急：
一是建立完善银行操作风险管理培养体系。应该加大对操作风险从业人员培训频度和力度，使每一位风险管理人员，都能及时全面地学习和掌握全行最新的风险管理技术与研究成果。
二是加强银行与高等院校等学术机构的合作。通过双向交流，由商业银行的操作风险管理专家与高等科研院所的教授高级知识分子的合作，联手培养现代风险管理方面的专家级人才。
三是实时“请进来，走出去”的人才引进输出战略。在本轮经济危机结束不长的这一期间，对于我国的各大商业银行来说是一个千载难逢的吸纳人才的良机。要本着科学发展、以人为本、洋为中用的精神，积极为招揽的高级人才提供发挥特长的平台，做好各类人才的储备，为巴塞尔新协议的实施和更大金融风险的应对打下坚实的基础。走出去指的是，我国商业银行可以出国主动与国外先进的风险管理机构交流合作，派出有潜力的可塑人员到国外境外学习先进的风险管理技术与经验， 迅速培养我们自己的高端人才，学成后回国，将全面风险管理技术和经验在我国商业银行全面开花、生根和发芽。
