对我国商业银行操作风险的思考

第一篇：对我国商业银行操作风险的思考

目录

摘要............2关键词.................2

Abstract...............2

Keywords...............2

引言............2

一、操作风险的定义............2二、目前商业银行操作风险现状及存在的问题„„„„„„„„„„„„

3（一）操作风险管理理念亟待更新 „„„„„„„„„„„„„„„.3

（二）操作风险管理框架亟待健全„„„„„„„„„„„„„„„..3

（三）操作风险管理手段亟待提高„„„„„„„„„„„„„„..4三、防范操作风险的对策分析 „„„„„„„„„„„„„„„„„..4（一）建立和完善系统缜密、操作性„„„„„„„„„„„„„„.4（二）营造以“诚信审慎”为核心的风险控制文化 „„„„„„„.4

（三）切实强化风险责任的追究机制，加大对责任人员的查处力度 „.5（四）以人为本，强化教育，提高商业银行员工综合素质 „„„„..5 参考文献„„„„„„„„„„„„„„„„„„„„„„„„„.6

作了大量的工作，但由于受认识上的误区，发展滞后等 因素的影响，目前国内银行在操作风险的控制上仍存在一定的缺陷，直接制约着 操作风险管理机制的建立和完善。我国商业银行目前在操作风险防范方面存在 的问题，必须更新理念、健全管理框架、强化管理手段，方能逐步达到新巴塞资 本协议的要求。

一、操作风险的定义
巴塞尔银行监管委员会对操作风险的正式定义是： 由于不正确的内部操作流 程、人员、系统或外部事件导致的直接或间接损失的风险。通俗地讲，就是银行 因办理业务或内部管理出了差错，需要对客户做出补偿或赔偿；以及由于内部人

员监守自盗，外部人员欺诈得手；电子系统硬件软件发生故障，网络遭到黑客侵 袭；通信、电力中断；地震、恐怖袭击等原因导致损失的银行风险，被统称为操 作风险。巴塞尔新资本协议对操作风险的定义，既是近年来国际金融界日益注重 操作风险管理的制度体现，同时也是从全面风险管理和保持银行体系稳定的角度 对操作风险管理的新要求。商业银行操作风险与市场风险和信用风险相比较，其 特征是：覆盖范围广，成险概率高，人为因素大。通过分析近年国内外发生的银 行大要案，十案九违章，当事人违规操作是导致案件发生的关键。

二、目前商业银行操作风险现状及存在的问题
从现实情况来看，国内外银行也所发生的一系列重大案件都是与操作风险有 关。虽然国内银行在防范操作风险方面作了大量的工作，但由于受认识上的误区，发展滞后等因素的影响，目前国内银行在操作风险的控制上仍存在一定的缺陷，直接制约着操作风险管理机制的建立和完善。

（一）操作风险管理理念亟待更新。
当前我国商业银行主要存在以下三“重”三“轻”的问题： 一是重基层操作 人员管理，轻高层管理人员管理。由于总行管理半径过长以及分行和支行行长权 利过大，无法对这些高管人员掌握的业务流程进行有效监控；现实中，由于银行 高管人员掌握着人力、财力、物力等大权，由其引发的操作风险特别是内外勾结 的情形，其危害性要远大于基层操作人员。另一方面，部分银行高管人员未能严 格履行管理职责，害怕承担自身应付的岗位责任，对待风险不是积极想办法化解，而是一味推委、躲避，这在基层机构贷款审批中尤为明显。二是重事后管理，轻 事前防范。三是重个案查处，轻全面分析。以往银行在查办案件或进行业务检查 时，存在对发现的问题就事论事，举一反三少的现象，导致屡查屡犯时有发生。

（二）操作风险管理框架亟待健全。
一是风险管理

理职责分散。操作风险人员、系统、流程和外部事件等四类因素 引起，几乎涉及到银行的各个职能部室。但从我国的情况来看，不同类型的操作 风险由不同的部门负责，缺乏一个真正意义上的协调部门。这种分散管理的做法，使得银行系统缺乏统一的操作风险管理战略和政策，高层管理者更是无法清楚了 解银行面临的操作风险整体状况。同时，分散管理还使得有些操作风险处在管理 “盲区”，无人过问。二是基层分支机构操作风险管理职能缺失。国外银行一般 会在基层分支机构设置风险管理一职，负责总行风险管理政策在基层的贯彻落实，对基层分支机构进行监督管理，并保持与总行风险管理信息的沟通。我国银行大 多没有这一设置，操作风险管理基本上由内部审计部门负责，在基层机构没有分 支。三是内部审计部门权威性不强。我国很多银行几乎都将内部审计部门作为操 作风险管理的职能部门，但在权限上又与其他部室平行设置。其权威性的不足致

使对总行、分行层面的稽核监督难以开展。

（三）操作风险管理手段亟待加强。
一是内部稽核形式化问题严重，问责制没有威慑力。二是电子化手段缺乏，内控人员素质有待提高。三是操作风险的数据积累不足。由于产权和信息披露制 度的原因，银行不但没有压力披露操作风险事件，相反却有主动隐藏风险事件的 动机。

三、防范操作风险的对策分析

（一）建立和完善系统缜密、操作性强的制度规范机制 在一定程度上，防范操作风险最有效的办法就是制定尽可能详尽的业务规章 制度和操作流程，使内控制度建设与业务发展同步，并提高制度执行力。首先，要根据情况变化和形势发展，不断增加管理制度对风险点的覆盖密度。对那些与 现实不相适应的规章制度要及时修改、废止，并总结重大风险事件的经验教训，及时发现并弥补制度设计和执行上的缺陷，不断完善风险管理制度体系。其次，商业银行应构建防范操作风险的组织架构，不断完善对操作风险的识别、评估、监测、咨询和报告机制，并建立与银行内部法律部门、其他分专业风险管理部门 的合作机制，协助银行高层有效防范操作风险。另外，风险管理部门还应针对不 同岗位分别制定罗列式的、简明的操作风险管理手册，涵盖相应岗位全部现行的 业务流程，风险点等，使员工能根据手册速查，了解某项业务的具体办理方法、依据，以及发生某种操作风险后，应该如何处理和向上汇报。第三，不断增强风 险管理制度的可操作性。商业银行要尽快建立覆盖全业务、全部门的信息管理系 统，该系统不仅仅

包括对已有的各种业务流程的再造和设置操作风险控制点，更 有助于总行对其星罗棋布的分支机构进行垂直的、扁平化的管理。第四，在进一 步完善制度的同时，改变业务硬约束、人员软约束的状况，实行三分离制度，防 范道德风险：（1）管理与操作的分离，即管理人员、特别是高级管理人员不能从事具体 业务的操作，要办业务必须经过必需的业务流程；（2）银行与客户分离，银行为方便客户，可以在防范风险的前提下，尽量 简化手续，但客户经理不能代客户办理；（3）程序设计与业务操作分离。即程序设计人员不能从事业务操作，当然，随着员工素质的提高，复合型人才的增多，由此可能引发的一些行为风险应引起 高度重视。

（二）营造以“诚信审慎”为核心的风险控制文化
风险控制文化是指全体员工在从事业务活动是遵守统一的行为规范，所有存 在重大操作风险的单位员工都清晰了解本行的操作风险管理政策，对风险的敏感

程度、承受水平、控制手段有足够的理解和掌握。商业银行操作风险的发生，原 因不外乎两个方面：一是银行没有一套具有执行力的，严密的政策和程序。二是 银行员工因缺乏诚信与审慎的道德标准而不愿或没有严格执行制度。据统计，近年国内外公布的银行案件中，后者占 90％以上。为此，商业银行营造的风险控 制文化应是一种融合现代商业银行经营思想、管理理念、风险控制行为、风险道 德标准与风险管理环境要素于一体的企业文化。（1）是商业银行要倡导和强化全员风险意识，引导全行员工树立对风险管 理的认同感，真正意识到风险管理绝不仅仅是风险部门和风险管理人员的事情，风险管理人人有责，使风险意识突破传统的部门界限真正融入全行各个部门、每 位员工的行为规范和工作习惯之中，让每一位员工认识到自身岗位上存在的风险 点，形成防范风险的第一道屏障。（2）是商业银行要确立鼓励主动发现和报告风险的基调，通过机制完善，建立各风险管理职能部门间有效的分工和合作机制，以及信息交流和沟通机制，缩短操作风险的汇报路径，以便银行高层能及时获取风险信息，采取相应的制度 安排和机制建设，规避风险或者使案件的发生概率降低到最低程度。（3）是商业银行要提高内控文化的科技含量。各银行在基层一线普遍推行 的单人临柜、综合柜员制，都需要电子化科学技术来加强操作风险的控制。通过 计算机程序编制、设定权限指令，控制超越授权的违规操作，避免因为个人的疏 忽而导致的业务失误，有效防范风险；通过计算机系统强化对业务操作运

行的实 时监控管理，构建全面覆盖内控关键环节的风险预警和监控系统；借助计算机系 统收集、加工、反馈风险信息数据，为决策提供充分信息支持；同时，加强信息 技术运用自身风险防范管理。一是通过补充、修改完善有关问责制度，加大对各级领导人员管理责任 的追究力度，特别是加大对由于失职造成风险损失的各级领导人员的责任追究力 度，让那些信奉“上有政策，下有对策”的人付出沉重代价； 二是适应强化内控、规范管理的需要，对有关规章制度做进一步补充与细化，明确责任追究的重点和 要求； 三是加大对责任认定人员的行为约束和责任追究，确保责任认定工作得到 落实；四是通过对处理程序的调整、完善，明确处理程序中应贯彻的原则、责任 认定部门、责任认定的监察部门、责任认定程序与处理程序的对接等。通过内部 监管和外部监管的协调配合，强化风险责任的追究机制，坚决遏制有令不行、有 禁不止的违法违规行为。

（四）以人为本，强化教育，提高商业银行员工综合素质
操作风险的防范关键是对行为人的控制。一方面商业银行要以人为本，建立 一个综合的教育网络，并保证教育的连续性、系统性和针对性。使全体员工熟悉 自身岗位工作职责要求，理解和掌握业务的整体流程和关键风险点，同时加强员 工理想信念、职业道德和法纪观念等在内的综合性教育，培养员工高尚的职业道

德情操，做到无论在什么情况下，都不做损害国家和银行利益的事。另一方面商 业银行要建立公正、合理、高效的人力资源管理体制，增强员工的归属感和责任 感。要根据每位员工的品德和业务能力，结合不同年龄、学历和工作经验，分配 适合的岗位；同时把好“进门关”，对重要部门、要害岗位的员工，要进行严格 挑选，并适时进行岗位轮换，防范操作风险。

参考文献：
1 谢小龙.刘张发.王明杰 基于收入法的商业银行操作风险度量实证研究 [期刊 论文]-经济师 2010(12)2 汪俊鹏 基于收入模型的商业银行操作风险实证研究 [期刊论文]-当代经济 2007(21)3 刘元庆.杨旭 从巴塞尔新资本协议看银行操作风险管理 [期刊论文]-南方金 融 2005(10)
4 朱耀 洪.吴桂修 资产证券化 试点项目 操作风险定量 研究 [ 期刊论文 ]-经济研 究导刊 2010(27)

5 姚朝 损失分布法对我国银行业操作风险资本计量的实证分析 [期刊论文] 华北金融 2008(5)6 高印朝.葛春尧 对于高频低损操作风险计量的初步思路和方法 [期刊论文] 工业技术经济 2008(2)7 吴军海 收入模型在我国商业银行操作风险度量中的应用 [期刊论文]-时代 经贸（学术版）2007(6)8 邢治

国.丁日佳 商业银行操作风险的实证分析 [期刊论文]-技术经济与管理 研究 2012(3)9 童晶 商业银行操作风险度量探讨 [期刊论文]-现代商贸工业 2009(3)10 张宇.李萌萌 基于 VaR 的银行操作风险度量 [期刊论文]-合作经济与科技 2009(15)

第二篇：关于对商业银行中操作风险的文化建设思考

论文关键词：操作风险 风险控制 文化

论文摘要：随着经济全球化的发展，银行机构面临的操作风险也越来越大，操作风险的管理不仅要关注技术层面，而且更应该着重探究银行从业人员和高级管理者引发操作风险的行为及动机，银行建立诚实正直守信公平为核心的风险控制文化，对操作风险的控制具有重要的作用。

随着经济全球化的发展，银行的服务也逐渐的全球化，同时技术系统的更新，新的交易工具和交易策略的创新一方面给银行带来了新的盈利点，另一方面也给商业银行带来了巨大的风险，尤其是增大了。尽管金融机构已经建立了各种制度来防范操作风险，但近几年来因为操作风险发生的金融案件却接连不断，这不得不引起对操作风险原因的深入分析。本文试图对文化对人的影响进而对操作风险的影响作用进行分析。

一、操作风险含义的正确理解及商业银行的文化定义

1、巴塞尔监管委员会对操作风险的定义：由于不完善或有问题的内部操作过程，人员系统或外部事件而导致的直接 或间接损失的风险，这定义包含 了法律风险，但不包括策略性风险和声誉风险。由此可看出，操作风险不同于市场风险，信用风险，它是一种纯粹风险，是一种管理成本，不能带来利润，不存在风险与报酬的对应关系，承担这种风险不能带来任何收入，而且操作风险一旦发生往往造成巨额损失。

2、企业文化是在一定的经济条件下通过实践活动形成的全体成员遵循的共同意识价值观念职业道德行为规范和准则的综合，是一种文化氛围，是企业的价值观，是道德文化，管理文化，行为文化，形象文化的综合体，其核心是企业一切行为的最高准则――企业精神。商业银行的文化是企业银行文化的分支，商业银行的文化建设主要包括银行的价值观，经营理念和发展目标。现代商业银行防范风险的制度建立，不仅离不开金融企业文化建设，而且必须依靠其提供思想保证，精神动力和智力支持。制度的建立只能从外观层面防范风险，而诚信审慎的文化的建立能从根本上防范操作风险的发生。

二、操作风险的原因与文化建设的关系

从操作风险的成因来看，有许多的原因，有内部人的欺诈也有由外部事件引起的，但就近期发生的事件来看，主要是银行内部的原因引起的，特别是内部人员或内部人员与外部人员相互勾结，所进行的主观的故意的欺诈行为，如果有行之有效的风险文化理念深入到每个员工心中，风险发生的概率就可大大降低。与风险管理文化建设的不到位引发的操作风险主要有以下几个方面：

1、操作风险管理理念的缺乏。风险文化建设的重点是要强化员工的风险意识，使员工树立风险管理的认同感。风险管理要确立事前防范的观念，营造以诚实审慎为核心的风险控制文化，包括商业银行的价值观，商业银行的经营理念和发展目标，金融业的职业道德规范，银行的形象，以及金融的法规制度。风险管理人人有责，使风险管理真正融入各个部门，每个员工的工作之中，时刻谨防风险的发生，形成风险防范的第一道屏障。[!--empirenews.page--]

2、我国国有商业银行约束激励机制的不完善也是操作风险产生的重要原因。风险管理文化建设的完善是对银行现有的约束激励机制不完善的有益的补充。诚实守信积极向上的文化氛围有助于健全和完善银行的约束激励机制，当前国有商业银行中约束手段不多，约束形式单一，经营者能上不能下，员工基本上是有进不出，违纪人员也可以异地为官，这些为风险的发生埋下了严重的隐患。同时激励机制的不完善，使得一些员工的心里产生了不平衡，尤其是对于一些掌握一定权利的管理人员，于是就利用手中的权利为自己谋利，采取违规操作，结果导致银行操作风险的发生。

3、国有银行公司治理的不完善也是诱发操作风险的原因。风险文化的建设也能有效的预防由于公司治理结构不完善导致的操作风险。由于国有银行出资人的不到位，没有明确的责权利，使得经营着受到的监督作用弱化；同时信息的不对称，以及金融经济的复杂性，导致了银行坚守自盗的问题比较严重，因此建立诚实守信的文化显得刻不容缓，银行的制度是建了不少，但由于我们传统文化的影响，出现了一些不成文的潜规则，人情的力量大于制度的力量，结果是极大的损害了国家和银行的利益，此时就需要有强有力的文化力量来约束有损银行利益的行为。风险管理文化的建设就是要从人的主观意识上抑制人的行为方式，从而达到有效的预防作用。[1][2]下一页

三、建设以人为本,诚信审慎，严格规范，肩负责任的银行文化氛围，让风险管理文化在防范操作风险发面发挥核心作用。

1、商业银行的文化建设必须坚持以认为本，强化教育，培养员工的道德价值观为核心的原则，要建立公正合理高效的员工激励机制，创造一种义利并重的文化精神。建立合理的用人制度，同工同酬待遇平等，去除正式于非正式员工的区别，在平等中激发员工的积极性，自觉性，使员工从心里内在的维护银行的利益。

2、风险管理文化的建设不仅包括银行在风险识别评估能力，风险收益，管理模型等方面形成的技术和艺术等知识面层面的建设，而且包含银行在长期发展过程中形成的全体员工统一与风险管理方向上的一种思想观念，道德标准和行为方式等的精神层面。这是形成企业文化力的一种体现，而文化力又可以分解为凝聚力，向导力，约束力，激励力辐射力，它可以在银行制度缺位的地方发挥巨大的作用，它是风险管理文化建设的最高层次，而这体现为制度的完善合理，因此首先要加强各种人事制度、风险管理的监控制度、员工的激励制度的完善。

3、加强商业银行的社会责任，树立商业银行对社会负责认的形象。现在跨国商业银行的竞争已经从过去硬件竞争到软件的竞争，从技术产品的竞争上升到社会责任理念及道德水准的竞争。要想建设成具有竞争力的现代商业大银行，国有商业银行必须主动的与时俱进，树立承担社会责任的新理念，这不仅有利于银行的长远发展，而且也是建设商业银行软实力，提高国际竞争力的要素之一。

第三篇：我国商业银行操作风险的防范措施

我国商业银行操作风险的防范措施

班级：109060401

学号：10908060107

姓名：郝敏

摘要：近年来, 由于金融管制的放松、网络全球化和金融创新步伐的加快使得商业银行的操作风险变得越来越突出, 并出现了高发的态势。如何防范和控制商业银行的操作风险, 已经成为国内外金融界普遍关注的问题。本文分析了我国商业银行操作风险现状和管理中存在的问题, 结合西方发达国家的商业银行管理操作风险的经验，对加强和改善操作风险管理提出了有针对性的措施和建议。

关键词：商业银行 操作风险 防范措施

随着银行数据统一集中及规模的不断扩大，如何有效管理操作风险、减少损失成为金融界最为关注的问题。因此，巴塞尔监管委员会在2004 年正式发布的《新资本协议》中把操作风险纳入管理框架内，对国际银行业操作风险的度量和管理提出了新的要求。从我国来看，近几年由操作风险引起的大案要案及重大违规事件频频发生，给我国造成了严重的经济损失，既影响了银行的社会形象，也影响了正常的社会秩序。因此，如何正确认识操作风险，借鉴国际先进管理经验，吸取管理失败的教训，建立科学有效的操作风险管理体系，提高操作风险管理水平成为我国银行亟待解决的问题。

一、商业银行操作风险的界定

操作风险，通常有狭义和广义之分。狭义的操作风险是仅将存在于商业银行“运营”部门的操作风险定义为操作风险，并将其界定为由于控制、系统及运营过程中的错误或疏忽而可能引致的潜在损失的风险。这些风险是商业银行可以控制的风险，但不包括外部事件，如监管者或自然灾害的影响。广义的操作风险是将操作风险定义为除市场风险与信用风险之外的一切金融风险。这个内涵很广泛，它的优势在于涵盖了所有市场和信用风险以外的剩余风险，但该定义使商业银行对操作风险的管理和计量非常困难。银行业普遍认同巴塞尔委员会对操作风险的定义：由于内部程序、人员、系统的不完善或失误，或外部事件造成直接或间接损 失的风险。巴塞尔委员会关于操作风险的定义突出强调了银行内部人员操作和业务系统因素所导致的操作风险。对风险进行量化是银行风险管理的一个趋势,市场风险和信用风险均已开发出成熟的度量模型。与它们相比, 操作风险识别困难, 发生范围广泛, 损失资料难以收集, 损失程度难以确定, 因此, 在这一领域还远没有达成共识。

二、我国商业银行操作风险现状及存在的问题 世纪90 年代以后，我国银行业操作风险问题越来越突出，特别是近两年有急速上升的态势。从已披露的案件来看，触目惊心！如2005 年发生的中国银行黑龙江河松街支行10 亿元诈骗案、中国银行北京分行的6.45 亿元按揭贷款骗贷案；2006 年，深圳发展银行违法放贷总额15 亿元、中国银行广东分行开平支行前行长4.82 亿美元资金挪用案、2006 年交通银行沈阳分行2 亿元巨额客户资金诈骗案等。,2007 年中国银监会决定对被企业挪用信贷资金的8 家银行分支机构进行行政处罚,金融诈骗大案频频发生,可见我国银行业操作风险的严重性令人担忧。从国内的现状来看,造成商业银行操作风险的原因主要有以下几个方面: 1.商业银行内控机制和操作风险管理体系不完善。

国内商业银行频繁发生大案要案, 表明其自身的免疫力还不高, 其内控制度仍存在严重缺陷。大多数银行的内控制度建设往往滞后于业务发展, 尤其是新业务的开展缺乏必要的制度保障。另外, 对所属分支机构控制不力, 对决策管理层缺乏有效的监督, 内控制度缺乏刚性。内部审计部门没有完全起到查错防漏、控制操作风险的作用, 稽核审计职能和权威性没有充分发挥。大多数银行不同类型的操作风险在经营层面分由不同的部门负责，未设立专 门的操作风险管理职能部门来统一谐调。对于对同一类型的操作风险，即使在同一银行的不同分行做法也各不相同，表现出较强的随意性和自发性。2.内控机制执行力弱，操作风险管理未能实现全面覆盖

内控机制是对银行内部管理活动进行衡量和纠正的一整套制度安排，其最初目的是为了减少和控制商业银行徇私舞弊、弄虚作假、盗用公款等行为的发生，它属于操作风险管理最传统、最原始的手段。从我国银行业最近暴露出的操作风险的诸多案件看，规章制度不落实、执行不严格、监督管理不到位的问题在一定范围内还比较严重。因此，加强内部控制机制建 设，消除操作风险管理中的“蚁穴”，已是当前各家商业银行面临的现实任务。操作风险未能全面覆盖。其突出问题在于产品创新管理混乱，缺乏面向市场的产品管理组织框架，“新产品开发-评估论证-申报审核-研究设计-完善内控-成熟移交-形成品牌”的创新流程尚未建立。

3.员工队伍管理建设不够, 岗位职能划分不明、责任不清

长期以来, 我国银行业在操作风险管理上存在着一个错误的理念, 即重视对基层操作人员的管理, 轻视对高层管理人员的管理, 似乎只有基层操作人员才有引发操作风险的可能。这种管理理念对双方都不利。一方面, 对于基层操作人员而言, 过于严格的管理势必会产生巨大的压力。另一方面, 对于高层管理人员而言,松懈的管理往往会使高层管理者轻易丧失原则,从而导致金融腐败。其次，我国许多商业银行在人员的选拔任用上, 既没有对候选人的综合素质进行评估, 也没有经过严格的岗前培训,工作当中又放松了员工的思想政治工作, 使得部分员工在思想方面自律性较差。另外, 部分商业银行的重要岗位轮换制度和近亲属回避制度等没有得到严格执行。有的网点主要负责人或重要岗位人员在同一机构、同一岗位一干就是几年甚至十几年, 有的甚至多名直系亲属在同一机构不同岗位担任要职。这必然会给一些价值观扭曲的人以可乘之机, 导致银行业的贪污、挪用、盗窃等现象不断出现, 资金流失严重。

三、西方发达国家商业银行的操作风险管理启示

西方发达国家的商业银行发展历史悠久，在管理方面有较多的经验可以借鉴，在此列举几点来说明：

1、强烈的风险意识

西方发达银行普遍认为, 操作风险的控制并不是业务流程中可有可无的附属产品, 而是为实现经营目标所必须承担的, 因此自上而下树立强烈的风险控制意识非常关键。首先, 必须赋予操作风险控制以明确的价值取向。明确操作风险与银行成本、收益以及股东价值之间的关系, 使所有员工意识到, 其实施的风险控制行为, 能直接使他们自身受益。其次, 有高层管理者的支持。高级管理层坚信, 操作风险的控制过程能给银行带来价值, 增进运行质量, 降低波动性。

2、细分的管理流程

西方发达银行清晰地认识到, 操作风险管理的目的在于加强操作环境中的有害识别与控制,为此, 它们往往会根据一个非常详尽细化的管理框架来设计管理流程, 其中包括风险识别、评估、分析、控制、监督和报告等环节。在每个环节, 还制定了具体的实施程序和步骤, 以增强流程的可操作性。例如，关于风险监督, 它们会建立一套操作风险的监控程序, 尤其要为操作风险建立衡量标准或关键的风险指标, 以确保重大风险事件的相关信息被传递至适当的管理层。与此同时, 它们还会强调细分的管理流程是体现在具体的业务活动上的一个动态持续的和协调的过程。

3、协作的内部关系

操作风险的管理散布于各业务岗位, 这种分散性特点决定了具体业务部门在操作风险管理方面必须承担第一位的责任。西方发达银行为了有效地管理操作风险, 加强了业务部门、内部审计部门、风险管理部门以及其他部门之间的协作关系。这种协作关系有三个含义: 一是操作风险管理部门要从运营环境中提取必要的风险信息及时提交风险报告, 制定控制政策;二是银行各个业务部门各司其职, 负责执行政策, 管理风险;三是内部审计部门定期审核, 以建立有效的横向制约机制, 确保操作风险、管理过程的统一性, 并且确保按照适当的控制程序加以进行。

四、我国商业银行操作风险的防范的具体措施

1、建立和完善操作风险管理框架体系。

建立集业务部门、风险管理部门、监督部门为一体的操作风险管理框架体系。应设立专门的风险管理委员会总揽银行风险控制，形成以操作风险管理委员会为中心，横向拓展到各相关业务部门，纵向延伸到基层营业机构的操作风险全面管理体系。操作风险管理委员会要加强上下联动，协调部门沟通，定期召开操作风险管理联席会议，分析内外部操作风险形势，评估风险暴露程度，研究制定防范措施。

2、加大内控制度的建设及执行力度

完善内控制度体系，尽量避免操作风险的发生。一是营造良好的操作风险管理氛围。注重全体员工树立操作风险意识。建立健全有利于控制操作风险的正向激励机制, 鼓励员工增强防范操作风险的责任和意识。二是确立符合银行整体发展战略的操作风险管理组织架构和体系。将操作风险统一纳入全行的资本和风险管理体系, 使操作风险管理覆盖全行所有的运营层面和业务领域。明确董事会、高管层、操作风险管理部门和其他部门的操作风险职责, 加强对高级管理人员的管理;加快机构扁平化改革和整合步伐, 逐步撤销低效网点, 促进人力资源的优化配置。进一步完善业务操作流程, 运用组织控制和考核轮换的方法, 明确各岗位或员工的职责和权限划分, 严密分级授权。形成银行内部审计、财务会计、风险管理、纪检、监察等互为补充的银行内部操作风险管理组织体系。充分发挥信息披露作用, 与外部审计、银行监管一起, 形成对操作风险外部监管的有效补充。三是提高内部审计等检查监督水平。学习国外先进的审计理念和审计技术, 普及审计创新意识, 提高审计人员对内部控制的适应性。通过各类稽核、检查, 及时发现并解决问题。四是注重内部操作风险管理工具的开发和运用, 给予内部控制丰富的信息资源和决策支持。

3、借助科技手段, 建立健全操作风险识别、评估体系和完整的内控信息反馈机制 商业银行应按照《协议》框架要求, 借鉴国际先进经验并运用现代科技手段, 从操作风险分类定义、组织流程、操作风险计量模型、风险控制和评估、操作风险数据库、操作风险管理、信息系统等方面, 建立科学的内部评级法, 逐步建立覆盖所有业务的操作风险的监控和评价预警系统, 并进行持续的监控和定期评估。同时, 应充分利用现代化的信息处理和通讯技术, 建立灵敏的信息收集、加工、反馈系统和完整的信息交流渠道, 使各项决策和经营活动建立在充分的信息支持的基础上。利用各种信息及时调整业务经营方针和发展策略, 加强决策和经营管理活动的针对性和主动性, 及时协调解决内部控制中的问题, 消除信息传导失真, 有效防范和控制操作风险。

4、提高银行员工的素质水平,建立合理的人力资源管理体制。

现阶段,在我国商业银行经营中,最大的两个潜在风险操作失误和欺诈都与人有关,因此,对我国商业银行而言,操作风险的防范关键是对行为人的控制。商业银行应以人为本,全面 加强操作风险管理的教育、培训,提高全体员工的思想素质和业务素质。这是防范和控制操作风险最基本、最重要的措施,也是操作风险管理最核心的内容。主要从以下方面入手:(1)提高员工对操作风险的认识,正确理解操作风险的涵义,自觉规范操作,避免操作失误,并杜绝各种欺诈行为。理念是行动的先导, 文化是无形的约束, 确立风险防范理念, 将直接影响到银行广大员工日常的工作态度, 并形成习惯, 久而久之凝聚为风险控制文化。文化一旦形成, 就变成一种力量, 直接指导、激励和约束着员工的行为。因此, 只有风险控制文化以高标准的理念和思维要求各级管理者时, 操作风险的管理才会积极主动。

(2)针对人员操作失误导致的操作风险,要加强对业务人员业务技能的培训,提高操作技能,降低操作失误出现的频率;加强对业务人员业务规章、流程的教育,确保业务操作符合各项规章和流程的要求,做到有章可循。

(3)加强员工理想信念、职业道德和法纪观念等在内的综合性教育,培养员工高尚的职业道德情操,建设企业文化、开展警示教育,警钟长鸣,提高员工的道德素质和防腐抗变的能力、构筑坚实的道德防线上狠下功夫;要加强职业道德教育,引导员工学规学法,增强道德意识和法制意识,遵章守法;要警钟长鸣,加强对有不良行为员工的转化教育,严防道德风险。(4)建立公正、合理的人力资源管理体制。商业银行可以一方面完善考评和激励机制,加大对基层管理人员突出内控管理职责的考评;另一方面加大对执行不到位人员的处罚力度,提高违规成本与收益之间的比率。同时,推行职位分析、设计方法,对所有岗位实行综合分析,在此基础上提出各岗位的基本岗位要求及人力资源配置要求,要根据每位员工的品德和业务能力,结合不同年龄、学历和工作经验,分配适合的岗位。

5、将操作风险纳入管理文化建设中，打造基层行操作风险管理文化

首先，加强职业道德教育、提高员工素质，尤其对于新入行员工，要在他们踏上工作岗位的第一天，就将内控文化理念灌输到他们的思想中，为操作风险的防范做好最基本的准备。其次，加强内控安全意识教育。一方面要提高员工对内控安全重要性的认识；另一方面，通过认真解析一些典型案例，强化柜员自觉规范操作的意识。最后，强化内控优先的意识。正确处理业务发展与制度执行的关系，将内控贯穿于业务发展的全过程，克服制度阻碍业务发展的偏见，自觉执行各项规章制度。

参考文献：

1、尹培军，浅谈我国商业银行的操作风险，财经界，2009.7,144-145

2、毛悦宁，浅析商业银行操作风险防范与化解，金融发展研究，75-76

3、胡佳，浅析我国商业银行面临的操作风险及其防范措施，江西金融职工大学学报，2009.10,30-32

4、纪乃方，商业银行操作风险管理方法的研究，经济问题，2005.10,69-70

5、任辉，关于我国银行业防范和控制操作风险的研究，广东经济管理学院学报，2005.10,38-41

6、余琼花，对防范和控制我国银行业操作风险的思考，科技信息，401-403

7、关景辉，商业银行操作风险管理现状及改进建议，河北金融，2009.10,33-36

8、朱彦青，商业银行操作风险初探，金融经济，137-138

第四篇：浅析商业银行操作风险

人才培养模式改革和开放教育试点理工类毕业设计（论文）

安徽广播电视大学

毕业设计(论文)

分校名称 分校 教学点名称 分校 年级名称 2010春 专业名称 金融专业

课题名称 浅析商业银行柜面业务操作风险

学生姓名 指导教师

2012年 5 月 25 日 浅析商业银行柜面业务操作风险管理

提 纲

一、商业银行柜面业务操作风险的特点及其表现形式

（一）商业银行柜面业务操作风险的特点

（二）商业银行柜面业务操作风险的表现形式

二、商业银行柜面业务操作风险成因分析

（一）人员问题

（二）制度问题

（三）银行传统柜面业务流程和风险管理手段亟待更新

三、防范对策及有效措施

（一）以人为本，从源头抓管理

（二）建立健全管理机制全面落实柜面业务操作风险管理责任制

（三）加快业务流程再造，创新操作风险防范手段浅析商业银行柜面业务操作风险管理

内容提要：操作风险，尤其是柜面操作风险是目前商业银行最主要的风险之一，如何化解和防范商业银行柜面操作风险，是商业银行稳健经营，实现全面协调可持续发展的重要课题。本文立足于商业银行柜面业务的风险管理，对目前商业银行柜面业务风险管理存在的问题及影响因素进行深入分析，继而提出提升商业银行柜面业务风险管理的有效措施。

关键词：商业银行；柜面操作风险；防范措施

商业银行柜面业务业务操作风险是指在银行前台柜面业务中因人员、系统、流程及外部事件等因素导致银行或客户的资金遭受损失的可能性。柜面业务操作风险作为操作风险重要的组成部分，越来越成为商业银行股改上市后不容回避的问题。多年来，商业银行柜面业务一直是商业银行经营和管理工作的重要组成部分，它不仅向客户提供资产，负债和中间业务和产品服务。更是银行联系客户的重要渠道和纽带之一。虽然说近几年来商业银行电子银行业务取得了长足的进步，对电子服务渠道的拓展有了很大的进展，也分流了部分客户，但由于客户层次分布参差不齐，银行大部分经营活动还是通过柜面操作来完成。本人也一直从事银行柜面业务工作，也深切体会到柜面业务是商业银行最基础也是最重要的业务之一，也是商业银行内部管理的重中之重。巴塞尔新资本协议将操作风险正式定义为：操作风险是指由于不完善或有问题的内部操作过程、人员、系统或外部事件而导致的直接或间接损失的风险，英国银行家协会最早给出了操作风险的定义，他们认为：操作风险与人为失误、不完备的程序控制、欺诈和犯罪活动相联系，它是由技术缺陷或系统崩溃引起的。以上两种种观点都是从内部和外部两种因素出发，强调银行的经营活动与人、流程、事件之间的互动关系。而我们说的柜面操作风险是指一种狭义的风险，是指仅存在于商业银行运营部门，并将其界定为由于控制、系统及运营过程中的错误或疏忽而可能引发潜在损失的风险。

一、商业银行柜面业务操作风险的特点及其表现形式

（一）商业银行柜面业务操作风险的特点：

一是多样性，形成商业银行柜面业务风险的因素是多种多样的，有的是内部管理机制的不健全造成的，也有是操作人员风险意识淡薄造成的，还有是内外勾结作案，呈现出多样化的特征。这也给商业银行柜面业务风险的管理和防范提出了很严峻的挑战。

二是破坏性，由于商业银行柜面业务涉及种类多样，覆盖面广，近年来，因银行柜面业务风险引发的案件层出不穷，给社会，金融机构，客户以及银行工作人员带来了一定程度的损失和负面影响。

三是隐蔽性：商业银行柜面业务种类多样，业务量大，柜面业务操作人员也是最多。因此风险无处不在，帐户开销户，现金支取，支付结算业务清算等等，任何环节出现问题都会 3 埋下潜在风险的种子，如果管理人员事后监督跟进不到位，等到风险发生后果就不堪设想了。

四是人为性：商业银行柜面业务风险是狭义的操作风险，仅存在于商业银行的运营部门，主要由于银行管理体制不健全，相关制度执行不力，或是柜员人为操作失误引起的，都是人为因素造成的。

（二）商业银行柜面业务操作风险的表现形式：

一是操作失误型：是指员工在业务的操作执行、传递和流程管理中由于责任心不强专业技术不过关或是偶然失误等因素导致的前台业务操作风险事件。这类风险能够通过事中事后控制得到纠正

二是主观违规型：是指员工在熟知流程和制度相关规定的前提下，随意简化操作流程的违规行为，还有业务办理过程中为规避冲帐抹帐等交易，而故意以反交易而取代的违规行为，还有在业务处理过程中，因制度与服务的矛盾无法解决时而采取的违规做法等。

三是内部欺诈型：是指由于员工因为道德缺失，自身需要得不到满足，受其思想状况，道德修养，价值取向的影响，放弃有关法规制度，职业道德，来满足自己需要。如前几年发生的数起管库员监守自盗的案件。这类风险性质恶劣，影响力大，危害性强，损失金额大。四是外部欺诈型：是指员工在办理业务过程中，被客户以欺诈的手段利用，给银行带来潜在的风险。如由于把关不严对客户提供的证件资料审核不严，造成虚假开户而引发的案件。又如近几年出现的假承兑汇票，假存单等。欺诈是我国商业银行最突出的前台业务操作风险，如果审核把关不严，给银行造成的损失也是巨大的。

二、商业银行柜面业务操作风险成因分析

（一）人员问题

1、柜面操作人员的思想管理弱化，鉴别风险意识与抵抗风险能力不足，商业银行柜面业务操作的主体是银行柜员。银行柜员的鉴别风险意识与抵抗风险的能力直接影响着柜 面风险的发生概率。总体来说，柜员的鉴别风险意识和抵抗风险能力主要集中在对业务操作过程的整体把握，而或多或少忽略业务自身的要求 和特点。打个比方，柜员在办理客户挂失业务时，关注的是客户挂失身份是否真实、挂失条件是否具备等 因素，很少考虑挂失原因是否合理或挂失处理结果是否符合常规。殊不知，一些 违反常规的业务往往存在着巨大的风险隐患。柜员对柜面业务的风险意识、风险态度、风险能力及所采取 的手段都直接影响到业务的最终成效。另外，在一些柜面业务的具体操作过程中，许多柜员往往明知相关的制度规定，而实际操作却背道而驰：虚假交易时有发生；对资金长款、短款进行违规 处理；空白重要凭证领用及签发简约操作等等。产生如此现象的根本原因在于:（1）银行对员工的柜面业务风险识别和防范的相关教育和学习还很苍白，没有把风险的危害性宣传到位，致使许多 员工对柜面风险的认识只停留在表面，更谈不上能力的提高了;(2)银行关于柜面风险的奖惩管理制度还没 有真正落实，造成执行制度与否一个样，不能很好地调动员工规避风险操作的积极性和主动性;(3)在银行 追求效益的利益驱动下，银行柜员每天都处于高压的劳动强度和繁琐的柜面操作流程中，其鉴别风险意识 和抵抗风险能力已残留得弱不禁风。

2、监管等重要岗位人员工作责任心不强，监督制约不到位，会计工作管理具有程序化，4 制度化的特点，会计核算和业务处理必须严格遵照有关规章制度来执行，由于目前管理上人少、量大、主管人员精力有限，部分基层行业务主管对业务不熟悉，业务素质和能力跟不上快速发展的业务需求，同时对风险的严重性认识不足，对哪些环节可能出现操作风险很少考虑，没有从防范风险的高度正确认识严格遵守规章制度的重要性：个别网点会计主管履职不履责，对柜员的违规操作未及时纠正，必然会出现监管缺位。履职流于形式行为，部分网点负责人对本岗位的会计管理内控工作重视不够，错误地认为内控监管是会计主管的事，忽视其对内控管理工作负总业务责的职责。对柜员缺乏足够的合规文化教育和制度学习。同时作为“第二道防线”的监管部门，业务监管的深度和广度不够，检查不深入，不细致。各监管层在具体监管工作中由于警惕性不高，导致犯罪分子作案空间很大。容易产生会计部位风险。

3、会计人员的数量素质与业务的快速发展不相适应。由于各种原因，部分基层行对会计岗位的投入较少，使得会计岗位人员相当紧凑甚至不足，这一现象在处于会计管理末稍的分理处表现尤为突出，使得相互制约，相互监督的内控制度难以执行。会计人员素质业务不高，业务知识和技能匮乏，也是导致会计部位风险加大的另一重要原因，由于会计工作的政策性强，随着新业务的不断推出，制度及操作变化较大，对柜员的综合素质要求越来越高，要求柜员必须熟悉相关制度并及时补充熟悉新制度。而长期以来 沿用的师傅教徒弟的方式使柜员缺乏主动学习意识，师傅们一些错误做法被当作正确经验传承下来。导致盲目操作，无形中加大了柜面业务风险。

（二）制度问题

1、制度建设相对滞后和分散，柜面操作潜伏着风险，健全的制度是规范、保障和促进银行业务健康发展的前提，制度不健全会直接形成内控管理上的真空，加大银行业务经营的风险。原则上新业务的开办必须有相应的会计制度来保证，但往往在新业务的开办过程中，由于对其认识不足，在制度制订时很难考虑周全，使得一些新业务在试办过程中面监着较大的风险。比如在业务品种，经营机制，管理模式发生变化的情况下，制度建设跟进不够，制度不衔接，不配套，责任归属不明确，一些环节存在管理空白或风险敞口，有新的系统和新业务上线，但制度和管理办法还没出台，新产品开发和风险控制出现“断层。”

原有的业务制度存在过散，制度与系统流程未能有效控制的问题，由于柜面业务品种的不断增加，新业务的普及，但其相应的规章制度分散在各类业务条线的管理办法，操作规程和核算制度中，制度过多过散，查找困难，柜员学习这类制度有一定难度，在实际操作中极不规范，潜伏着巨大的风险。

2、制度执行力不强，违章违规操作时有发生，严格按业务操作程序办理每一笔业务，严守操作规程，严密核算手续，减少操作错误带来的风险。从监管检查发现的各类违规问题来看，绝大多数情况下不是没有相关制度，而是因为操作中有章不循，有令不行，有禁不止的现象较为普遍。未按关业务的管理规定操作或办理业务，基本制度执行力缺乏，制度得不到有效执行所致。

3、部门相互制约管理不够到位，且个别部门内控工作自我控制不足。一是在当前业务大发展的形势下，业务营销部门多重视营销工作，对内控管理的深入程度以及前瞻性调查研究工作做得不够，使得内控管理的针对性不强。二是个别部门虽然制定了风险防范要点，但 存在着对风险环节、风险点分析不全面、不到位的问题，对内控工作缺乏制度化、经常化的管理,削弱了对各管理环节的制衡作用，使得内控管理的质量不高，不利于对风险点和风险环节进行防范。三是个别部门抓系统风险防范的意识不到位，职能发挥的不充分，认为直接管理的工作才是风险防范的部位和内容，更为严重的是不明确本部门自身内控管理的边界，专业部门条线风险管控的职责不清晰。对于业务有直接关联的部门，虽然业务有很大的关联性，但分析的风险部位和风险点仅仅立足于本部门的工作范围，未将业务整体的风险分析和防控到位。

（三）银行传统柜面业务流程和风险管理手段亟待更新

银行传统柜面业务流程存在的问题，银行柜面业务流程是由一系列按照一定顺序进行的活动和组合，以客户信息与银行内部资源信息为加工对象。在一个完整的业务流程中，同时包括有内部或外部客户，共同构成了自始至终的一个完整的为客户提供某种或几种金融服务的功能。流程的运作需要人员、数据、技术资源和信息系统的合理组合为平台。与国际先进银行比较，我国商业银行柜面业务流程存在的问题主要有：

1、种类繁多。目前国内商业银行的柜面业务流程基本按照产品来制定的，种类极其繁多，如存款类、贷款类、代理类、银行卡类、外汇类、电子银行类等，从而带来柜面培训难、系统设计难、客户服务支持难的局面。

2、环节繁琐。在系统操作设计方面，人性化不够，如可以在一个交易完成的业务分为多个交易；需要重复输入的要素没有记忆功能；各系统之间没有实现自动接口，仍需手工处理等。

3、授权控制不科学。基于风险考虑，在业务系统中设置了复核或授权，系统通过授权复核实现了风险由“人控”到“机控”的跨越，但也带来了一些消极影响。在授权方面，尤其是对于一些风险较小的业务和交易，受授权复核的限制，一方面柜员排队等待授权，造成柜面交易速度较慢，效率较低，客户耗时较长；另一方面日常业务授权过多，容易造成授权流于形式，不利于风险的控制。

4、风险管理手段落后。一是风险内控检查仍侧重于单纯检查监督、时点检查等查错纠弊的检查，缺乏清晰的对各项经营活动事前、事中、事后的流程监督、系统监督路径和机制，内控管理各项职能还没有渗透到全行各项业务的全过程。二是管理方式不科学。目前，商业银行在内控管理上仍主要依靠各级管理人员的经验、直觉和员工的自律，内控管理方式落后，基本上还停留在行政管理、手工操作上，在风险的识别、评估和控制等各个环节上还不能做到定量分析，对风险的管理大多以事后补救为主，缺乏有效的事前防范和事中控制手段。

三、探究商业银行柜面业务风险管理的有效措施

（一）以人为本，从源头抓管理。加强操作风险文化建设，坚持以人为本，建设内部风险控制文化。要强化操作风险意识，营造良好的内控氛围，让所有员工都具有风险管理意识。同时，发挥员工在操作风险管理上的主观能动性。尊重并听取员工在风险管理上的意见和建议；建构充满活力的机制，做到人尽其才，形成奋发向上的氛围；制定风险管理所要实现的目标和发展战略，让员工有一个明确和良好的预期，以振奋精神，凝聚人心；加强对风险管 6 理专业人才的培养和使用，搞好人力资源的开发；建立全面、科学、可操作的风险管理激励约束机制，充分调动员工加强风险管理的积极性和主动性。

加强风险意识教育。注重员工思想道德的培育、法律意识的培养及工作技能的培训，使其自觉遵守各项规章制度和操作规程，杜绝麻痹大意的思想，不给任何犯罪分子留可乘之机；把学习教育同创建学习型银行、争做知识型员工紧密结合起来，通过制度、培训、交流相结合，不断提高员工的综合素质；抓好整肃行风行纪和各类案件的警示教育，有针对性地解决干部员工在思想作风、经营作风和工作作风方面存在的突出问题；落实对员工行为排查制度，对已发现的有经商办企业、从事第二职业、赌博、不正常交友等问题和现象的员工要予以密切关注，力求将各种隐患消灭在萌芽状态。

（二）建立健全管理机制全面落实柜面业务操作风险管理责任制。

要通过层层签订防范操作风险责任合同，使柜面业务风险，防范责任目标与员工个人利益直接挂钩，形成各级行一把手负总责，分管领导直接负责，相关部门各司其职、各负其责，一线员工积极参与的大防范工作格局。(2)要真正落实问责制。要明确各级管理者及每位操作人员在防范柜面业务操作风险中的权力与责任，并进行责任公示。对出现大案、要案，或措施不得力的，要从严追究高管人员和直接责任人的责任，并相应追究检查部门。、审计部门及人员对检查发现的问题隐瞒不报、上报虚假情况或检查监督整改不力的责任。

1、完善柜面业务操作风险内部控制制度建设。建立必要的职责分离，以及横向与纵向相互监督制约关系的制度。明确关键岗位、特殊岗位、不相容岗位及其控制要求，整合、梳理现有内部管理制度。统一业务标准和操作要求，完善并强化其风险管理作用，务求覆盖所有业务环节和风险点，包括决策、执行、监督全过程。对于重要活动应实施连续记录和监督检查；对于银行柜面使用的产品、流程、计算机系统的设计过程和业务组织结构应建立有效的控制程序；建立信息安全管理体系，对硬件、操作系统和应用程序、数据和操作环境，以及设计、采购、安全和使用实施控制，以确保柜面业务处理的正确性。建立并保持柜面业务应急预案和程序，确保业务持续开展，包括岗位责任制度、授权审批制度、业务操作制度、责任追究制度、突发事件控制制度等。

2、规范业务环节的内部控制。在内控制度层次上，改变将内部控制单纯视为对员工工作的一般要求的状况，将其上升为法律、法规、制度，建立严密完整的分级授权体系，对不同重要程度的业务进行不同层次的业务授权。在内控对象上，改变对员工控制制约较多，对管理层控制制约较少的现象，确保内控能够涵盖内部管理和经营活动的各个层次和各个方面。在内控岗位管理上，加强内部岗位责任制，力求岗位目标实施量化考核，重要岗位尽量单设，各岗位和部门相对独立，达到内控所需的双重控制和交叉检查，所有部门都应共同参与对操作风险的管理。柜面新业务、新产品推广前，要在充分研究、试点的基础上，事先制定较为完善的制度和操作规程，以有效评估和防范在新业务和新产品上形成的操作风险。

3、加强岗位职责和业务权限的制约、制衡。要建立强化相互制约的柜面业务岗位职责，加强授权、分权管理，通过科学合理地分配责权利，不相容岗位的业务人员岗位职责必须分离。要进一步强化营业经理在营业网点各项柜面业务的事中授权管理，建立营业经理柜面业务授权的权威性，通过抓好营业经理的授权、管理、培训、考核等措施，真正发挥营业经理 在营业网点的堵关把口的作用，防范经济案件事故的发生。

4、柜面业务操作风险监控体系。建立科学有效、防患于未然的能覆盖所有柜面业务和岗位的事前、事中、事后检查监督防范体系，既要对违章违规行为进行严肃处罚，也要进一步落实和强化监督岗位责任制。(1)重视日常监管检查。加强规章制度执行情况的监督检查，加大对柜面业务管理等重要部门、重要人员和柜面业务风险点的监督检查力度，构筑自上而下的条线专业检查监督防线，上级行各职能部门根据所辖业务范围内各类经营风险的需要，定期或不定期组织开展专项检查；在支行范围内，总会计、检查员要强化监管职能，充分发挥其防范日常业务风险的主要防线作用。(2)建立循环的持续改进过程。检查监督是对是否符合要求进行发现，要建立和完善机制，实施有效的纠正和预防措施，建立一个持续的、循环的柜面业务操作风险改进过程由责任单位或责任人对现有问题制定整改计划和措施，消灭现有风险管理不符合项；由责任单位或责任人针对问题产生的根源采取纠正措施和预防措施，杜绝类似问题再次发生，由监督部门对问题整改情况进行跟踪验证，对措施不落实、整改不彻底现象及时督促，并采取相应处罚措施，直至整改完毕。(3)充分发挥稽核监督职能。由合规性审计向合规性审计与风险性审计并重转变，突出风险性审计。国有商业银行审计部门要及时监测、评价各分行及各业务部门、支行、营业网点的柜面业务风险状况，分析造成风险的因素，提出控制风险的对策。

（三）加快业务流程再造，创新操作风险防范手段

1、推进柜面业务流程再造，大力实施柜面业务分流,降低柜面工作负荷。按照“流程银行”的要求,重构运营组织体系，树立科学的操作风险管理理念,促进柜台业务流程再造。在业务流程再造中,综合考虑风险控制成本、服务效率等因素,有重点、分层次抓好主要风险点管理,在风险承受范围内集中精力将主要风险点管住管好,简化对频繁、小额柜面业务的控制环节。在授权额度确定、滞后复核、分类对账、预警参数设置、库房小额现金检查等方面应突出主要风险的控制,而不应面面俱到。网点转型后会计主管在操作风险控制中应更加专业化,具有更高的独立性,对派驻机构的内控管理、业务指导负责,不得与业务经营指标挂钩。

2、建立业务核算或柜面业务预警监控系统。根据当前国有商业银行柜面业务的风险点，利用先进的计算机技术，从综合业务系统中下载数据进行分析并预警，由各行总会计、检查员、监督中心负责落实并抓整改。

3.加强对柜面的防弊防案防诈骗科技手段的建设。营业网点是国有商业银行各项业务开展、服务客户、提供银行产品的重要场所，柜面业务是营业网点的主要业务，涉及本外币转账、现金等多项业务，同时，也要认真应对假币、假票据以及反洗钱等工作，因此，必须配备必要的点钞机、清分机、票据鉴别仪、本外币票样等。要建立第二代居民身份证验证系统，加强对利用假身份证在银行开户、洗钱问题。

4.实行营业网点营业经理事中监控制度。营业网点建立营业经理委派制是内部控制的需要。营业经理通过在营业过程中履行授权职责，防范案件事故发生，发挥着事中监控的作用。

2010春金融傅丽霞

2012.4.20 8 参考文献：

[1]肖建霞.基层商业银行柜面操作风险分析[J].金融纵横,2010(1).[2]姜海丽.现代商业银行流程再造的探讨[J].经济师,2010(4).[3]杜世清.商业银行操作风险管理实务[M].西南财经大学出版社，2010.9

第五篇：我国商业银行操作风险管理策略分析

我国商业银行操作风险管理策略分析

2008-12-31 10:21:32来源：中国经济信息网

[摘要] 银行操作风险在我国是仅次于信用风险的金融风险，随着我国商业银行的改革，频繁暴露出各种操作风险，严重影响银行的稳健经营。本文从新巴塞尔协议对操作风险的界定和具体形式出发，通过对我国商业银...[摘要] 银行操作风险在我国是仅次于信用风险的金融风险，随着我国商业银行的改革，频繁暴露出各种操作风险，严重影响银行的稳健经营。本文从新巴塞尔协议对操作风险的界定和具体形式出发，通过对我国商业银行实际情况的分析，揭示出我国商业银行目前在操作风险管理和控制方面存在的问题，并提出防范与控制商业银行操作风险的具体对策。（中经评论·北京）随着世界经济一体化程度和金融行业竞争程度的加深，商业银行的风险越来越大。风险管理越来越受到金融机构的重视。科学有效的金融风险管理一方面可以保证金融机构健康、持续地运行，另一方面可以降低企业防范风险的资金成本，提高企业的竞争力。

20世纪90年代以来，操作风险的日益严重，使商业银行即便达到资本充足率的要求，也可能因为操作风险而陷入经营困境，甚至导致破产。人们开始关注操作风险在银行风险管理中的地位和影响。新巴塞尔协议首次将操作风险纳入银行资本计量与监管范围，并且要求金融机构为操作风险配置相应的资本金水平。这标志着操作风险已成为商业银行风险体系中不容忽视的部分。但迄今为止，我国商业银行操作风险管理仍然问题颇多，内部控制制度建设滞后。特别是近几年，国有商业银行因操作风险造成的案件层出不穷，损失相当惨重，严重影响了我国商业银行的竞争力。2007年1月1日，我国银行业全面开放，与国际商业银行的竞争将日趋激烈。因此，研究我国商业银行操作风险管理对策具有特别的重要性和迫切性。

一、商业银行操作风险的界定及具体形式

（一）商业银行操作风险的界定

巴塞尔银行监管委员会对操作风险的正式定义是：由于不正确的内部操作流程、人员、系统或外部事件导致的直接或间接损失的风险。通俗地讲，就是银行因办理业务或内部管理出了差错，需要对客户做出补偿或赔偿，以及由于内部人员监守自盗，外部人员欺诈得手，电子系统硬件软件发生故障，网络遭到黑客侵袭，通信、电力中断，地震、恐怖袭击等原因导致损失的银行风险，被统称为操作风险。巴塞尔新资本协议对操作风险的定义，既是近年来国际金融界日益注重操作风险管理的制度体现，同时也是从全面风险管理和保持银行体系稳定的角度对操作风险管理的新要求。

（二）商业银行操作风险的具体形式

商业银行操作风险在实际管理过程中有多种具体的表现形式，根据商业银行的特征和运行规律，商业银行操作风险主要有以下主要形式：

1、组织风险。指商业银行由于组织机构设置以及组织控制失效或低效，产生操作风险，使实际效果偏离预期目标的可能性。组织风险包括治理结构、文化、沟通、项目管理、外包、持续经营和安全等方面的风险。此类风险主要由于管理层的变化、项目管理行为、企业文化和沟通等方面原因引起。

2、管理风险。指由于管理人员以及管理职能失效，产生操作风险，使实际管理效果达不到预期目标的可能性。加强管理是控制操作风险的有力手段，在商业银行的运行过程中，管理人员舞弊、管理制度缺陷、管理技能下降等，都会导致内部控制制度失效或低效，从而引发操作风险的产生。

3、技术风险。指由于技术工艺、设备及手段等不完备或失效引发操作风险，从而使得

技术控制效果达不到预期目标的可能性。计算机及网络系统在银行业的应用，在便利普及用户同时，风险也不断增加。

4、法律及制度风险。指由于国家法律、法规不健全，以及商业银行制度缺陷，造成商业银行或他人资产损失的现象。

5、外部风险。包括实际环境、诉讼和欺诈等导致的风险。风险来源于欺诈或外部机构对本公司的起诉以及机构及其代表缺乏人身安全等。

（三）我国商业银行操作风险因素分布

综合来看操作风险是一个非常复杂和难以把握的风险，国内的操作风险主要集中在违法行为（31%）、流程设计不合理（26%）、外部欺诈（22%）和操作失误（10%）这四个方面，其中最大比例的是违法行为，也是我国商业银行操作风险的一个显著特点。引发操作风险的因素分布除此四个之外还有越权行为、系统失灵、突发事件等。可见，操作风险存在于商业银行所有产品、所有管理活动的各个环节，所有机构和岗位的人员都是操作风险的控制对象。操作风险的这一特性，决定了对操作风险的管理首先应该是对人的管理、对流程环节的管理。

二、我国商业银行操作风险管理现状和存在的问题

我国商业银行在改制过程中，由于缺乏内部控制制度和风险控制制度，产生了大量的操作风险案件，给国有资产造成了巨大的损失。我国商业银行操作风险管理滞后于形势发展。随着全球经济金融一体化和金融管制的放松，同时金融创新层出不穷，操作风险的类型不断演变，我国商业银行原有的管理模式难以紧随这种环境的变化和技术的发展。而且，我国商业银行的操作风险管理尚处于初级阶段，与国际活跃银行相比存在较大差距，并且存在着一系列认识上和管理上的问题，具体表现在以下几个方面：

（一）操作风险管理理念亟待更新

长期以来，我国商业银行疏于操作风险管理。无论是制度规则、认识水平都比较低，尚未将其视作一个独立的风险来认识，既不了解操作风险的内涵，也不掌握操作风险的边界。将操作风险仅仅停留在内控和审计的层次上，从未量化计算度量。银行内部缺乏严格的风控机制，对引发操作风险的行为没有给予及时有效的责任追究。

（二）操作风险管理框架亟待健全

国内商业银行的操作风险管理尚处于定性管理阶段，依赖专家管理，主要手段是质量控制。普遍没有建立起操作风险管理系统，对如何定量计算分析操作风险知之甚少，在开发和运用操作风险的资本分配模型上基本属于空白。国内目前采用的操作风险管理手段和方法基本上难以反映本行操作风险的总体水平和分布结构，与国际上以资本约束为核心的操作风险管理差距不小。另外，内部审计部门权威性不强。我国很多银行几乎都将内部审计部门作为操作风险管理的职能部门，但在权限上又与其他部室平行设置。其权威性的不足致使对总行、分行层面的稽核监督难以开展。

（三）操作风险控制体系亟待完善

大多数银行往往没有形成针对操作风险的统一的政策标准，各职能部门之间缺少必要的沟通协调。总分支行制下的直线职能制削弱了内控力度，各级负责人横向权力过大，为操作风险的发生提供了空间。

（四）操作风险管理手段亟待加强

一是内部稽核形式化问题严重，问责制没有威慑力。二是电子化手段缺乏，内控人员素质有待提高。三是操作风险的数据积累不足。由于产权和信息披露制度的原因，银行不但没有压力披露操作风险事件，相反却有主动隐藏风险事件的动机。另外，由于社会诚信机制不健全，行业数据和公共外部数据的真实性无从考证，也影响到风险计量和管理决策。

三、我国商业银行加强操作风险防范和管理的策略分析

鉴于我国金融业目前对操作风险的认识和管理尚处于起步阶段，对操作风险的特征和现状尚缺乏清晰的认识。当前还没有一种办法能够覆盖并有效识别和控制各类操作风险。因此，应当从我国商业银行的实际出发，重新对操作风险进行认识，并不断建立健全操作风险防范和管理机制。

（一）建立全新的商业银行风险管理机制

我国商业银行须逐步构建符合新巴塞尔协议的金融风险管理机制。首先，银行应完善自身的运作体系。这种运作体系是建立在明确的产权关系、科学规范的现代银行制度以及合理的治理结构基础上的。同时，需要不断加强金融风险防范工作，改善管理水平，提高银行经营效益和市场竞争力。其次，接受银监会的监督管理。最后，接受来自市场上的存款客户、投资者和有关债权人的压力。这其中，银行信息披露是十分必要和重要的。

（二）建立完善的内部控制机制

商业银行最大的操作风险往往在于其内部控制及公司治理机制失效、不当管理或运作习惯，而这些都属于银行可控范围内的内生风险。所以，首先要健全内控制度，从制度上保证每一种可能的风险因素都有监控，每一种业务都有管理规范，形成有效的自我约束和自我保护。其次，建立独立的内部审计部门和风险报告系统，对银行各项业务进行实时监控。最后，在有效的常规管理的基础上，银行应针对突发事件制定具体的应急措施。

（三）建立与国际接轨的经济资本约束

经济资本是相对于监管资本而言的，是一种最后的保障机制。它需要对风险精确度量，但在实践中这是最薄弱的环节。巴塞尔委员会考虑到目前银行的实际风险管理水平，要求使用初级度量法提取监管资本。伴随着对操作风险研究的深入，度量法应用的拓展，银行应当根据自身业务及管理程序的特点，建立使用的模型，是自己的历史数据，计算出自身操作风险所需要的经济资本以抵补损失，这样可以提高风险管理的效率。

（四）通过采取风险转移的措施缓解商业银行的操作风险

风险转移是指企业将损失事件以一定的费用转移给外部团体或者通过改变资本结构来抵御风险。风险转移的具体形式包括互换、对冲、保险、担保、合约、证券化和项目融资。改变资本结构的具体措施可以是提供更多的资本、降低债务水平、降低操作杠杆、经营分散化、自我保险等。操作风险缓释是指金融机构采取如抵押、担保、金融衍生品等风险缓释工具，或者采取保险、融资等手段所实施的风险转移技术。

（华北金融，齐国宝）

本篇文章来源于 黑客基地-全球最大的中文黑客站 原文链接：