（公共管理专业论文）我国商业银行操作风险防范研究——基于内控制度视角.pdf

摘要 操作风险作为银行业最古老的一种风险，长期以来并没有得到商业银行和监管当局的充 分重视和关注从国内银行业情况来看，对操作风险的认识和管理还停留在比较肤浅的层次， 无论是在操作风险管理理念、操作风险管理框架，还是操作风险管理手段上，各商业银行均 存在很多缺陷。本文从国内对操作风险的认识入手，结合案例对我国商业银行操作风险的特 征、危害性及其成因进行分析，通过对我国商业银行内部风险控制的现状的实证分析，得出 内控机制不完善是造成国内商业锟行操作风险控制乏力的主要原因，从而，站在内部风险控 制的角度上，针对目前我国商业银行操作风险管理的现状，进一步探讨并提出如何加强内控 建设，提高商业银行的操作风险防范工作的具体措施。 本文共分五个部分。第一章，主要介绍了研究背景、相关概念的界定、国内的一些相关 研究，并提出本论文的具体研究框架；第二章，总结分析了商业银行的操作风险及特征。主 要通过对笔者所在商业银行操作风险事件的整理分析、国内操作风险案例的统计分析，阐述 国内操作风险的现状、成因，并总结出国内商业银行操作风险的特征，进一步说明操作风险 的危害性；第三章，通过对笔者所在的商业银行及媒体公开报道的典型的操作风险案例进行 的分析，进一步展开商业银行内部控制现状分析，以及内部控制与操作风险的关系，总结出 内控机制的不完善是造成操作风险控制乏力的主要原因；第四章，从强化内部控制的角度， 提出了完善内部控制、防范操作风险的主要措施；第五章对全文进行了总结。 关键词 ：操作风险内部控制防范 a b s t r a c t a st h er i s kw i t ht h el o n g e s th i s t o r yi nt h ef i e l do f b a n k , o l - , a l i o nr i s kh a sn o tb e e nc o n c e r n e d b yt h ec o m m e r c i a lb a n ka n dt h es u p e r v i s i o na u t h o r i t y t h er e c o g n i t i o na n dm a n a g e m e n to fi ta 糟 s t i l ls t a y i n ga tav e r yl o wl e v e l , a c c o r d i n gt ot h ep r e s e n ts i t u a t i o no ft h ec h i r t e s ec o m m e r c i a l b 咀k s t h e r ea 地al o to fd e f e c t si nn o to n l yt h e n c e p to ft h eo p e r a t i o nr i s k , b u tt h eo p e r a t i o n r i s km a n a g e n l c n tm e t h o d s t h i s 舒s 町s t a r t sf r o mt h eu n d e r s t a n d i n go ft h eo p e r a t i o nr i s k m a n a g e m e n t , a n a l y 卵st h ec h a r a c t e r i s t i c sa n dt h ed l l n g c fa sw e l la si t sc a t l 船f r o ms o l n cc a s 鹅i n c h i n a ，a n ds h o w st h es i t u a t i o no f t h er i s ke o l l t r o li ne o m m e r e i a ib a n k s t h ec o n c l u s i o ni st h a ti ti s t h ei m p e r f e c t i o no ft h ei n t e r n a lc o n t r o lm e c h a n i s mt h a tc l l u t h ei n e f f i c i e n c yo ft h ed o m e s t i c c o m m e r c i a lb a n k sr i s kc o n t r 0 1 s oi nt h i se s s a y1w i l ld i s c u s sh o wt oe n h a n c et h ee o n s m j c t i o no f i n t e r n a lc o n t r o la n dt h ec o n c r e t em e a s u 懵o f t h ep r e c a u t i o n si nc o m m e r c i a lb a n k s t h e r ea f i v ep a r t si nt h i s e s s a y c h a p t e r i t h eb a e k g r o t m do ft h er e s e a r c h ；t h e c l a s s i f i c a t i o no ft h ec o n c e p t sr e l a t e d ；t h eb r i e fi n t r o d u c t i o no ft h er e l a t e dr e s e a r c ha n dt h e f r a m e w o r ko f t h el e a r e hi nt h i se s s a y ；c h a p t e r2 ，s u m m a r i z i n gt h ec o n c e p to f o p e r a t i o nr i s ka n d i t sc h a r a c t e r i s t i c si nc o m m e r c i a lb a n k s , i l l u s t r a t et h eh a r m f u l n e s so ft h eo p e r a t i o nr i s ka n dt h e n e c e s s i t yo ft h ep r e c a u t i o n c h a p t e r3 ，t h ep r e s e n ts i t u a t i o no ft h ei n t e m a lr i s kc o n t r o li n c o m m e r c i a lb a n k s 锄dt h er e l a t i o n s h i pb e t w l e e l lr i s ke o r m o lo f t h eo p e r a t i o nr i s k ；t h em a i nr e a s o n o ft h ei n e f f i c i e n c yo ft h er i s kc o n t r o li st h ei n - l r f e e t i o no ft h ei n t e r n a lc o n t r o lm e c h a n i s m ； c h a p t e r4 ，t h em a i nl l l e u r eo ft h ep e r f e c t i o no ft h ei n t e r n a lc o n t r o la n dt h ep r e c a l l i t i o no ft h e o p e r a t i o nr i s k ；c h a p t e r , s m n m a l yo f t h ee s s a y 1 k e y w o r d s - o p e r a t i o n a lr i s k ；i n t e r n a lc o n t r o l ；p r e c a u t i o n h 独创性l 声明 本人声明所呈交的论文是我个人在导师指导下进行的研究工作及取得的研 究成果。尽我所知，除了文中特另z j ；h n 以标注和致谢的地方外，论文中不包含其他 人已经发表或撰写过的研究成果，也不包含为获得中国农业大学或其它教育机构 的学位或证书而使用过的材料。与我一同工作的同志对本研究所做的任何贡献均 已在论文中作了明确的说明并表示了谢意。 研究生签名： 冯力7 当勿 时间：2 0 0 6 年1 1 月6 日 关于论文使用授权的说明 本人完全了解中国农业大学有关保留、使用学位论文的规定，即：学校有权 保留送交论文的复印件和磁盘，允许论文被查阅和借阅，可以采用影印、缩印或 扫描等复制手段保存、汇编学位论文。同意中国农业大学可以用不同方式在不同 媒体上发表、传播学位论文的全部或部分内容。 ( 保密的学位论文在解密后应遵守此协议) 研究生签名：冯力易匆时间：2 0 0 6 年1 1 月6 曰 导师签名： 溯。辛 时间： d 6 年f 月r 驹 中国农业大学硕士论文 第一章导占 1 1 研究背景 第一章导言 操作风险作为银行业最古老的一种风险，长期以来并没有得到商业银行和监管当局的充 分重视和关注从全球范围看，尽管操作风险已给不少的金融机构造成了相当严重的损失， 但对操作风险认识深刻、建立有效操作风险管理框架的商业银行并不多，巴塞尔银行监管委 员会也迟至1 9 9 9 年才在新赉本协议框架中将操作风险纳入风险管理的框架在实践中， 国内外大多数银行倾向于将操作风险纳入日常行政管理范畴，没有上升到风险管理的高度， 监管当局监管的重点也没有覆盖操作风险。2 0 纪9 0 年代以来，经济金融运行的全球化、日 益增多的诉讼、迅速调整的法律和监管体系、新经济模式( 如网络银行、电子商务等) 的出现、 更为复杂的交易工具和交易战略、技术系统的可靠性、金融交易量的提高、监管要求的日益 严格，都增大了金融机构面临的操作风险，有些监管机构已经注意到在不少金融机构中。操 作风险导致的损失已经明显大于市场风险和信用风险1 。鉴于此，国际金融界和监管组织开 始致力于操作风险管理技术、方法和组织框架的探索与构建，目前已取得了明显的进展。但 是，从国内银行业情况来看，对操作风险的认识和管理还停留在比较肤浅的层次，无论是在 操作风险管理理念、操作风险管理框架，还是操作风险管理手段上，各商业银行均存在很多 缺陷，监管当局关注的焦点一直定位在信用风险领域，监管资源过分倾斜于银行不良资产的 处置，以至于银行操作风险近些年呈持续上升趋势。特别是2 0 0 3 年以来，许多银行连连爆 发重大内部欺诈、舞弊、腐败丑闻，涉及金额动辄上亿甚至数十亿元，覆盖范围囊括资产、 负债、结算等业务领域，涉案人员遍及董事长、高管人员、基层行长甚至“输机员”等各个 层次，这一具有普遍性、整体性、严重性，持续性的操作风险图景，国际金融业史无前例。 2 国际金融事件与风险的不断出现，使得许多国家的金融监管当局和一些重要的国际金融 监管组织。对防范操作风险、健全内部控制问题给予了前所未有的关注。1 9 9 4 年7 月，巴 塞尔委员会和国际证券协会组织就联合公布了“衍生金融工具风险管理的指导方针”，其主 导思想就是通过强化内部控制，防范和控制有关金融衍生工具管理和操作的各种风险1 9 9 7 年巴塞尔委员会又颁布了“利率风险管理原则”和“有效银行监管的核心原则”两个重要文 件，就银行内部控制提出了具体的原则和要求。我国金融业自8 0 年代末以来，陆续颁布了 中华人民共和国商业银行法、贷款通则、关于对商业银行实行瓷产负债比例管理的通 知、商业银行资产负债比例管理暂行监控指标 、加强金融机构内部控制的指导原则、 商业银行内部控制指引等一系列的法律、法规及指导性方针措施，从不同层面对商业银 行内部控制制度建设进行了实践和探索。2 0 0 5 年银监会专门下发了关于加大防范操作风 1 巴曙松巴塞尔新资本协议研究，中国金融出版社，2 0 0 3 z 葛兆强操作风险、内控机制与金融制度创新河南金融管理干部学院学报，2 0 0 5 年第3 期 l 中国农业大学硕士论文第一章导苦 险工作力度的通知，提出了防范操作风险的“1 3 条意见”，对加强操作风险控制的各个方 面提出了具体要求，具有很强的针对性和指导性，有助于银行机构进一步提高识别和控制操 作风险的能力。但是目前我国商业银行的操作风险防范研究还处于建立制度、探索方法的阶 段，与国外先进范例相比，有着很大的差距。内部风险控制方面存在着内控文化尚未建立、 内控机构缺乏独立性与权威性，风险评估滞后，制度不够健全，信息交流不够充分等等。这 就使得我国商业银行在实现经营目标，防范操作风险方面显得力不从心，因此加强内控建设， 切实防范操作风险已成为当务之急。 本文选择我国商业银行操作风险防范研究：基于内控制度视角为题，结合商业银行操作 风险现状及特征分析，通过实证从内部风险控制的研究入手，得出内控机制的不完善是造成 操作风险控制乏力的主要原因，进一步探讨如何从内部风险控制的角度加强商业银行的操作 风险防范工作。综合国内研究资料看出，一方面对商业银行操作风险的研究是个新话题，另 一方面从内部风险控制的角度对商业银行操作风险防范机制的研究工作还很薄弱，从这两方 面来看，本文的研究和探讨都将有着较深远的意义 1 2 文献综述 1 2 1关于操作风险防范的讨论综述 ( 1 ) 国外关于操作风险管理方面的研究 操作风险包含的内容方面：目前，国际金融界关于操作性风险应当包含那些内容，也依 然存在相当明显的争论和分歧。大致来说，可以归结为以下几个方面：1 、基本认同的内容： ( 1 ) 清算失误：( 2 ) 交易记录错误；( 3 ) 火灾和洪灾等灾害；( 4 ) 系统故障。2 、部分认同 的内容：( 1 ) 内部舞弊；( 2 ) 外部舞弊；( 3 ) 虚假交易；( 4 ) 不适当的销售技术；( 5 ) 战略 决策失误( 如进入边际收益已经很低的业务领域) 3 、少数认同的内容：( 1 ) 市场逆转时导 致的损失；( 2 ) 交易对手违约。同时，从金融的几个不同业务领域看，投资银行业务、市场 交易业务、公司业务等被视为市场风险和信用风险主导的业务，零售业务、资产管理业务、 信托业务、服务性收费业务则被视为操作风险主导的业务 在操作风险的分类方法方面一种方法将其划分为以下七种事件的类型：内部欺诈：外 部欺诈：雇员活动和工作场所安全；客户、产品和业务活动；实物资产的损坏；业务中断和 系统错误；行政、交付和过程管理。另一种研究将风险分为风险驱动力和风险因素两个系统， 其中，操作风险的驱动力包括人、计算机系统、内部控制、外部供应、自然灾害五大驱动力， 而导致的风险因素则包括清算风险、法律风险、名誉风险、舞弊、丢失市场份额或重要客户、 战略风险、联盟风险、信息技术风险、环境风险等 操作风险衡量的主要方法方面：新的资本协议提供了多种可供选择的衡量操作风险、及 其所需配置的资本金的方法，主要包括；( 1 ) 基本指标方法，对于业务活动范围有限的小型 银行，覆盖操作风险的资本为总收入的一个比率( 目前这个比率暂时确定为3 0 n ) 。( 2 ) 标 准法，这种方法将金融机构划分为不同的业务线，对于每种业务线，其所需的资本为b e t a 2 中国农业大学硕七论文第一章导言 乘以敞口系数，b e t a 由监管当局根据样本银行的基本数据进行测算和确定( 3 ) 内部衡量 方法，这种方法要对每种业务线和每种类型的损失分别从内部采集数据进行计算，每种业务 线的预期损失为敞口系数、损失概率和给定事件的损失等共同确定的，所需配置的资本则是 g a m a 系数与预期损失的乘积目前，很少有银行能够采用内部衡量方法，因为当前很少有 锻行能够积累足够充分的内部损失数据来建立相关的模型，当然其中部分数据也可以向外部 采集 从目前金融机构在风险管理方面的实践看，当前正在被采用的衡量操作风险的主要方法 主要包括：监测主要指标、参考外部指标、统计分析、计分卡方法、体现风险及其影响的因 果关系的复杂模型。由于不同的衡量方法之问存在的优劣各有不同，因而综合运用不同的方 法进行判断和相互引证，可能是效果最好的方法目前关于操作风险的模型还存在相当大 ，一的分歧和争论，不过其基本目标应当是一致的，就是测算操作风险所可能带来的损失，并相 应配置资本，提出管理操作风险的方法。在这个测算过程中，重点要确定不同类型的操作风 险发生的部门和领域、这种风险发生的可能性、以及发生这种事件所可能导致的损失， 揉作风险管理在金融机构的引入和管理框架的建立方面：目前国际范围内在操作风险管 理方面水平相对较高的金融机构，通常都建立了强有力的操作风险管理流程和框架，并将操 作风险与管理其他风险所采用的方法和框架有机整合起来，而且通过有效管理操作风险减少 了收入的波动性，其中有些机构还改进了自身的外部评级水平巴塞尔新资本协议的颁布及 其实旌，促使操作风险进一步向更多的金融机构扩展 ( 2 ) 国内关于操作风险防管理方面的研究 旋光中，王银洋( 2 0 0 5 ) 认为，国有商业银行在操作风险管理中存在以下问题：一是对 操作风险管理的认识存在偏差，二是风险预警机制尚未真正建立，三是缺乏全面、科学、可 操作的风险管理激励约束机制，四是风险管理机制缺失，五是风险管理手段落后，六是风险 管理人才匮乏1 常红华( 2 0 0 5 ) 认为，我国商业银行操作风险问题的本质是执行力的问题。 。张吉光( 2 0 0 5 ) 认为，操作风险管理三大缺陷现状；一是错误的操作风险管理理念，二是 不健全的操作风险管理架构，三是操作风险管理手法单一。3 王兴城( 2 0 0 5 ) 认为，由于国 有商业银行的。内部人”控制，由道德风险而引发的操作风险一直得不到很好的治理，归根 结底是银行公司治理问题。 钟伟、王元( 2 0 0 4 ) 认为在操作风险管理方面：一是构建责权明晰的风险管理框架；二 是从现代商业银行的管理和银行内部风险控制的要求出发配置人力资源，形成有效的横向制 约机制：三是提高员工素质、道德水平建设。5 王哲华、尚静( 2 0 0 4 ) 认为操作风险管理在 金融机构的引入和管理框架的建立方面：一是建立良好的操作风险管理环境和恰当的管理框 架；二是谨慎的选择适当的操作风险衡量方法和技术；三是配备操作风险管理专业人员，加 1 施光中。王银洋浅议国有商业银行操作风险管理现代金融，2 0 0 5 年第5 期 2 常红华提高执行力防范商业银行操作风险，现代金融，2 0 0 5 年第7 期 张吉光别再无视操作风险了，数字财富，2 0 0 4 年9 月 4 王兴城银行公司治理一操作风险管理的治本之策科技情报开发与经济2 0 0 5 年第4 期 钟伟、王元略论新巴塞尔协议的操作风险管理框架，国际金融研究) 。2 0 0 4 年第4 期 3 中国农业大学顼士论文 第一章导占 强员工培硼；四是建立完善的激励考核机制1 谢济全( 2 0 0 3 ) 认为加强操作风险管理一是 进行产权改革，完善法人治理结构；二是加强管理体制建设，保证风险管理政策得到有力实 施；三是加强操作风险文化建设；四是加强操作风险管理政策建设，并且在结合f s a ( 英国 金融服务管理局) 指导意见的基础上进一步认为，硬件方面：一是加强i t 系统建设。减少人 为操作失误：二是加强内部文档与外部文档建设，加强后备人员和后备系统建设，以维持操 作的连续性：三是建立一系列操作风险指标，设置风险头寸限值。软件方面：一是建立一套 风险管理体系，以鉴别、评估、监测和控制操作风险；二是加强内控制度建设；三是建立激 励、考核机制，加强员工培训：四是加强金融监管当局的监管；五是进行操作风险保险2 刘明康指出，防范操作风险，就是要从制度建设、责任追究和惩戒以及科技手段建设上下功 夫，尤其是法人机构要切实履行对分支机构的管理职责，加强内部控制和监督检查，严密防 范金融案件的发生，维护银行体系的安全与稳定，为银行业的发展和深化改革创造有利的环 境同时就如何加强领导，深化改革、健全制度，加大预防操作风险工作的力度提出了1 3 条具体的指导意见。3 张吉光( 2 0 0 5 ) 认为，防范操作风险需“追本溯源”，需要在六大方面 下大力气：一是理念转变，二是角色转换，三是强化执行，四是架构再造，五是体制改革， 六是完善系统。4 巴曙松( 2 0 0 3 ) 分析了操作风险的特点和巴塞尔新资本协议对于操作风险相关规定的演 变，并讨论了当前国际金融界通常采用的操作风险衡量方法：5 沈沛龙、任若恩( 2 0 0 2 ) 对 新巴塞尔协议中关于操作风险资本金计算的理论依据和计算框架进行了剖析；6 蒋东明、张 维、熊熊、吴丽君( 2 0 0 4 ) 对操作风险的管理程序和相应的组织机构设计进行了讨论研究， 设计了操作风险管理的组织机构和管理程序的理想模式7 1 。2 ，2 关于内部风险控制的研究 ( 1 ) 国外内部风险控制方面的研究 在内部控制的内容方面：巴塞尔委员会颁布的内部控制系统评估框架( 征求意见稿) 指出内控的三大目标为操作性目标、信息性目标、合规性目标。内控的五大构成要素为；控 制环境、风险评估、控制活动、信息与交流、监督评审 在内部控制的评价标准方面：巴塞尔委员会颁布的“乖率风险原则”和。有效银行监 管的核心原则”这两个重要文件中，制定的原则1 4 和原则1 5 涉及到商业银行内部控制原则 及评价标准，这其中包括对授权和职责分配的明确安捧，将银行承诺、付款和资产与负债帐 务处理方面的职能分离，完善、独立的内部或外部审计，以及“了解你的顾客”政策等，以 促进金融部门形成高风险的职业道德与专业标准，并防止银行有意或无意被罪犯所利用。 1 王哲华，尚静商业银行操作风险管理问题探析，现代管理科学) j2 0 0 4 年第9 期 2 谢济全f s a 对操作风险的政策建议及给我国的启示新金融，2 0 0 3 年第7 期 参考；张驰遏制违法违规案件有效防范操作风险，中国金融家，2 0 0 5 年第5 期 张吉光商业银行防范操作风险需“追奉溯源”新金融，2 0 0 5 年第7 期 巴曙松巴塞尔新资奉协议框架下的操作风险衡量与资本金约束，经济理论与经济管理，2 0 0 3 年第2 期 。沈沛龙，任若恩新巴塞尔协议资本充足率计算方法剖析，金融研究，2 0 0 2 年第6 期 7 蒋东明，张维，熊熊r 吴丽君商业银行操作风险的管理程序及其组织结构再造，西安电子科技大学学报 2 0 0 4 年第4 期 4 中国农业人学硕七论文第一章导言 在内部控制的评价方法上分为两类：一是静态评估和动态评估，即内部控制健全程度测 试法和内部控制效果评估法：二是定性标准和定量标准。定性标准包括健全性评价、符合性 评价和功能性评价 国内内部风险控镧方面的研究 在我国商业银行内控制度方面存在问题的研究方面：张吉光( 2 0 0 5 ) 认为国内商业银行 内控体系存在七大缺陷：一是内控意识薄弱：二是内控制度执行不力：三是缺乏有效监督； 四是激励约束机制不合理；五是信息交流渠道不畅；六是内部稽核力量薄弱；七是持续改进 机制缺失1 徐刚( 2 0 0 4 ) 在控制环节上认为薄弱环节有：一是内控机制不健全，制度落实 不到位；二是对决策者、管理层、责任人和分支机构缺乏有效的监督制约；四是内部稽核监 督职能未能充分发挥。2 蒋建华( 2 0 0 2 ) 从内控风险防范螽度上认为：一是对内控的认识和 理解上存在偏差；二是绝大多数金融机构在业务工作中都建立了基本的规章制度。但制度不 够完善和健全；三是有些金融机构缺乏明确的经营方针，不能够制定适合自身实际的发展战 略和中长期经营目标；四是内部管理机制不完善，缺乏必要的办事程序；五是内部组织结构 不尽科学，部门之间业务分工不明确，权利制衡在运行中“失灵”；六是风险防范意识薄弱； 七是缺乏法律、政策观念，造成不必要的法律政策风险；八是缺乏有效的系统资金调剂和资 金成本核算机制，造成交付风险和头寸风险：九是安全防范措施不完备，手段落后，一些必 要的监测监控机制尚未建立，事前、事中的预警、预报机制差。十是内部监督层次不高。权 威不够。3 在建立健全商业银行的内控机制方面：徐刚( 2 0 0 4 ) 认为一是坚持以人为本。加强内控 管理文化建设；二是建立健全现代公司法人治理结构；三是加快构架内部控制管理体系，四 是进一步理顺内部控制程序；五是强化对内部控制建设的监督和后评价机制。2 蒋建华认为 首先应建立“三道防线，五个系统。完善十项机制”。三道防线分别是：建立一套完整的、 科学的、有效地规章制度和操作程序、严格的授权问责和部门间的相互监督制约、定期或不 定期监督检查和评价五个系统是：组织管理监控系统、资产风险监测系统、资科信息保全 系统、预警预报防范系统、稽核检查监督系统十项机制分别是：自我约束机制、相互制约 机制、严格授权机制、审批管理机制、资产质量管理机制、财务管理机制、有效奖惩机制、 岗位行为规范机制、检测防范机制、检查监督机制。傅胜原，张建成( 2 0 0 3 ) 认为，一是 必须建立“纵向到底，横向到边”的组织体系；二是必须建立具有“超脱性、独立性、权威 性、震慑性”的内审机构；三是必须建立“环环相扣，相互制约”的运作程序4 1 2 3 对综述的评价 已有的相关研究文献虽然对商业银行风险防范进行了多方面的研究分析，但在研究角度 上也存在一些缺陷，主要表现在：第一，对商业银行操作风险的研究在我国是刚刚起步，研 究资料不多，第二，从内部风险控制角度对商业银行风险防范机制构建方面的研究较少，多 。张吉光商业银行操作风险识别与管理，中胃人民大学出版社，2 0 0 5 年 2 徐刚，国有商业银行如何强化内控建设，现代金融，2 0 0 4 年第7 期 3 蒋建华商业银行内部风险控制与稽核。北京大学出版社，2 0 0 2 4 傅胜原张建成现代商业银行的内控制度。农村金融研究2 0 0 3 年第1 期 5 中国农业人学硕十论文第一章导言 是将内控机制建立作为银行操作风险防范的一项措施来看，没有从内部风险控制的现状分析 等角度，来详细分析操作风险成因及防范措施。因此，本文拟从上述方面对如何构建商业银 行操作风险防范机制展开有益的探索 1 3 概念界定 内部控制：商业银行管理层为实现既定的经营目标和防范金融风险，对内部各职能部门、 分支机构及其员工从事的业务活动进行风险控制，制度管理和相互制约的一系列方法、措施 和程序的总称 操作风险：本文讨论的操作风险为介于广义与狭义之阃的操作风险观念，就是指由于内 部程序、人员、系统不充足或者运行失当、以及因为外部事件的冲击等导致直接或者间接损 失的可能性的风险，这一界定包含了法律风险，但是并不包含系统、策略风险和声誉风险。 1 4 研究内容、方法和技术路线 1 4 1 研究目标 总目标 本文基于内控机制视角，对我国商业银行所面临的操作风险进行深入分析，并提出防 范操作风险的对策建议。 具体目标 第一。分析我国商业银行所面临的操作风险的现状及其特征，并总结我国商业银行操作 风险与内部风险控制的关系。 第二，从内部风险控制的角度，分析我国商业银行目前内部风险控制的现状及成因。 第三，从内部风险控制的角度，研究如何加强我国商业银行内部风险控制的措施方法， 理论联系实际，将对操作风险的研究工作结合到具体的我国商业银行内部风险控制工作中 去 1 4 2 研究内容 第一章，主要介绍了研究背景、相关概念的界定，国内的一些相关研究，并提出本论文 的具体研究框架；第二章，总结分析了商业银行的操作风险及特征，主要通过对国外重大操 作风险事传的整理分析、国内操作风险案饥的统计分析。鲺述何谓操作风险，并总结操作风 险的特征，说明操作风险的危害性及防范的必要性；第三章，分析了商业银行内部控制现状， 以及内部控制与操作风险的关系，总结出内控机制的不完善是造成操作风险控制乏力的主要 原因；第四章，从强化内部控制的角度，提出了完善内部控制是防范操作风险的主要措施； 第五章对全文进行了总结 6 中国农业人学硕 论文第一章导言 1 4 3 研究方法 1 系统分析法 考虑到操作风险资料收集的难度，因此，在实际研究过程中注意运用系统分析方法对所 收集的材料进行归类，全面分析专家、学者和网络等各方对向题的看法和不同观点，分析导 致商业银行操作风险发生的方方面面的因素，以便能够揭示出隐藏在现象背后的根本原因， 提出可行的治理对策 2 文献研究法 由于各方面条件限制。因此在本课题的研究方法上。采用了文献研究法，即通过各种渠 道，即官方统计资料、已出版的著作及文章、学者和官员在公开场合发表的讲演、相关网站 上发表的文章、内部参考等等，收集大量的研究资料，目的一是扩充理论知识，了解国内对 于操作风险方面问题的研究现状；二是全面了解各方面情况、各方观点，以便有针对性地进 行分析；三是为有针对性地选取案例做准备；四是可以直接得到有关数据。 3 典型案例分析法 通过对典型案例的分析，揭示出操作风险防范和内部风险控制的特征、现状及其重要性。 1 4 4 技术路线 7 中田农业大学硕e 论文第二章我国商业银行的操作风险分析 第二章我国商业银行的操作风险分析 2 1 操作风险的涵义 作为种古老的险种，自商业银行诞生伊始操作风险就伴随其左右。但人们对操作风险 的关注和认识是近几年才开始的1 9 9 5 年巴林银行的倒闭为全球金融机构敲响了警钟，金 融理论界和实务界开始研究影响日益巨大的操作风险问题。因而即使是那些先进的国际银 行，其对操作风险的管理也未能达到巴塞尔委员会新资本协议所要求达到的标准，甚至于不 能达到这些银行自身的信用风险管理水平。但这些银行对操作风险均有系统、全面的认识， 并形成了自身独特的操作风险文化和理念与之形成鲜明对比的是，国内银行业还未全面引 入操作风险概念，其对操作风险尚未有一个全面、系统的认识。即使是那些已经引入操作风 险概念的银行，也仅仅是停留在操作性风险和稽核监督的层面上。正是这种认识上的局限性 造成了国内银行业对操作风险理解上的误区，并成为制约国内银行业操作风险管理实践的主 要因素。有什么样的风险认识，就会有什么样的风险管理水平。错误的认识往往会导致风险 管理的失败。为有效地管理商业银行操作风险，仅了解其概念是远远不够的，我们还应对操 作风险的本质、特征及其对商业银行经营的危害性等方面展开更深刻的认识 2 1 1 操作风险的概念： 国际上关于操作风险的界定可归纳为三种观点：第一种观点为广义的操作风险观念，是 指把市场风险和信用风险以外的所有风险都视为操作风险。操作风险可以划分为操作性杠杆 风险和操作性失误风险。操作性杠杆风险主要是指外部因素引起的操作风险，如因为外部冲 击导致金融机构收益的减少，这些外部冲击包括税制和政治方面的变动、监管和法律环境的 调整、竞争者的行为和特性的变化等，通常衡量这个操作风险的方法是运用情景分析。操作 性失误风险主要是指因为金融机构的内部因素引起的操作风险，这些内部因素主要包括处理 流程、信息系统、人事等方面的失误。总体来看，操作性失误风险在整个操作风险中所占据 的比重近年来明显上升。如果对操作失误风险作进一步细分，我们还可以划分为：( 1 ) 执行 风险，即执行人员不能正确理解管理人员的意图或者有意错误操作等；( 2 ) 信息风险，即信 息在机构内部、或者机构内外之间的产生、接收、处理、储存、转移等环节出现故障；( 3 ) 关系风险，即因为产品和服务、管理等方面的问题影响到客户与金融机构的关系；( 4 ) 法律 风险，即金融机构的经营管理活动不符合所在地的法律和监管要求所导致的风险：( 5 ) 人员 风险，即缺乏足够合格的员工、缺乏对员工表现的恰当评估和考核等导致的风险；( 6 ) 系统 事件风险，即电脑系统等出现故障所可能导致的风险根据巴塞尔新资本协议的要求和不同 金融机构的实际状况，还可以提出更为详细的操作风险的细分。 第二种观点为狭义的操作风险观念，是指只有金融机构中与运营部门有关的风险才是操 作风险，即由于控制、系统及运营过程中的错误或疏忽而可能引致潜在损失的风险。显然， 8 中国农业大学硕士论文第二章我国商业银行的操作风险分析 广义观念和狭义概念均不利于操作风险管理工作的开展。广泛的内涵往往使得人们很难对其 进行准确计量，而狭义的概念往往会因不能覆盖所有操作风险而使银行遭受到一些意想不到 的损失，比如偶尔发生的停电也会使银行产生极大的损失。因此，越来越多的人倾向于接受 介于广义和狭义之间的操作风险概念。 第三种观点为介于广义与狭义之间的操作风险观念，这种界定首先区分了可控制事件和 由于外部实体如监管机构、竞争对手的影响而难以控制的事件，进而将可控制事件的风险定 义为操作风险。其中最具代表性的是巴塞尔委员会和英国银行家协会( b b a ) 的界定。英国银 行家协会的界定则是在巴塞尔委员会定义的基础上，结合本国银行业的实际进行细化而成 根据2 0 0 4 年通过的巴塞尔新资本协议 ，操作风险是指由于不完善或失灵的内部程序、人 员和系统或外部事件导致损失的风险。也就是说，操作风险可以分为四类：人员因素引起的 操作风险：包括操作失误、违法行为( 员工内部欺诈内外勾结) 、违反用工法、关键人员流 失等情况。流程因素引起的操作风险：分为流程设计不合理和流程执行不严格两种情况。系 统因素引起的操作风险：包括系统失灵和系统漏洞两种情况。外部事件引起的操作风险：主 要是指外部欺诈、突发事件以及银行经营环境的不利变化等情况1 2 1 2 操作风险较之其他风险存在明显的特点： 1 、操作风险中的风险因素是内在于银行的业务操作的，而且单个的操作风险因素 与操作性损失之间并不存在清晰的、可以定量界定的数量关系，属于银行可控范围内的 内生风险，而信用风险和市场风险都产生于银行的外部。所以，对于操作风险，具体业务部 门应当承担第一位责任，董事会应承担最终责任 2 、从覆盖范围看，操作风险管理实际上覆盖了几乎银行经营管理的所有方面的不同风 险。既包括那些发生频率高、但造成损失相对较低的日常业务流程处理上的小纰漏，也包括 发生频率低、但一旦发生就会造成极大损失，甚至危及到银行存亡的自然灾害、大规模舞弊 等。因此，试图用一种方法来覆盖操作风险的所有领域几乎是不可能的。 3 、操作风险是一种纯粹的风险，承担这种风险不能带来任何收入，风险与报酬不存在 一一对应关系。而信用风险和市场风险存在着风险与报酬的一一对应关系，因而银行的风 险管理部门难以确定哪些因素对于操作风险管理来说是最为重要的。 4 、市场风险和信用风险的损失分布基本呈现正态分布。而操作风险的损失分布是很歪 斜的，当风险资本正常分配于一个置信度很高水平时，损失分布的“尾巴”将很极端，配置 资本可能不可行不过，大多数人认为，操作风险至少占用了2 0 的总风险资本，甚至可能 占收费业务的5 0 5 ，业务规模大、交易量大、结构变化迅速的业务领域，受到操作风险冲击的可能性最 大 6 、操作风险是一个涉及面非常广的范畴，操作风险管理几乎涉及银行内部的所有部门， 1 张吉光何谓操作风险，数字财富，2 0 0 4 年9 月 9 中国农业，k 学硕 论文 第二章我国商业银行的操作风险分析 i i 量曼曼罾曼皇皇| 量量| 曼曼曼曼曼曼曼鼍笪曼曼曼曼曼! ! ! 曼曼舅曼曼量量量量_ 因此，操作风险管理不仅仅是风险管理部门和内部审计部门的事情1 2 1 3 国内银行业在操作风险认识上存在的误区 近年来随着我国银行业电子化和新业务的发展，商业银行的操作风险问题日益严重，情 节恶劣的大寨要寨频频发生，实施操作风险管理，已成为我国银行业风险管理的重中之重， 而当前国内没有建立起相对成熟的银行操作风险管理体系，对操作风险的认识存在很大误 区，从某种意义上来讲，有什么样的风险认识水平，就会有什么样的风险管理水平，就会严 重制约银行业防范操作风险的力度和质效。笔者认为综合来看，国内银行业在操作风险的认 识上主要有以下几大误区： 误区之一：认为操作风险是一种独立的风险，与信用风险和市场风险无关 这种观点错误的理解了操作风险与市场风险和信用风险的关系，事实上操作风险与市场 风险和信用风险紧密相连。信用、市场风险的处理是建立在人、系统和流程中的交易活动基 础上。复杂的风险测量技术、风险的细分以及更为复杂的产品设计使化解市场与信用风险的 综合性产品与实施方法得到越来越广泛的应用，这些复杂的技术为提高信用、市场风险控制 水平提供了空间，但是同时增大了银行的操作风险，使得操作风险很不容易分辨。如目前我 国商业银行大量的不良贷款，从表面看可能都是信用风险所致，但仔细分析就不难发现，其 中有许多是由于操作风险，或有操作风险引发的信用风险，以及信用风险和操作风险并发所 致。因而，操作风险与市场风险和信用风险往往相互关联，相互影响，决不能孤立地来管理 误区之- - = 操作风险是操作中的风险或者是操作性风险，操作风险的管理只是内审部 门的事情 根据2 0 0 4 年通过的巴塞尔新资本协议，操作风险是指由于不完善或失灵的内部程序、 人员和系统或外部事件导致损失的风险，也就是说人员因素引起的操作风险中的操作失误、 违法行为、越权行为和流程因素引起的操作风险中的流程执行不严格，属于操作性风险。操 作性风险显然不能等同于操作风险，操作风险不是单层面的，是有多个层次的。同样，操作 风险管理也不能仅仅看作是单一部门的事情，既银行内部审计部门的事情。从银行内部控制 体系的构成来看。内部审计部门位于风险防范的第三道防线，主要是对银行的风险管理进行 监督，并对其有效性进行评价，而不是直接参与风险管理。从风险管理的实践经验来看，有 效的风险管理既需要一个独立的管理部门，也离不开各业务部门的支持。将操作风险管理单 独赋予内部审计部门，将其他部门排除在外，只能导致操作风险管理专业性的低下，降低抗 风险能力。因而。操作风险管理必将涉及许多部门，如安全保卫部门、科技部门、后勤事务 部门等 误区之三：认为各种操作风险事件之间是独立的，风险是无法计量的 这种观念其实是忽略了隐藏在不同表面现象背后的共性本质，忽略了众多随机变量近似 地服从正态分布的统计原理如果我们就单个年份、单个损失事件来看，一些操作风险事件 葛兆强操作风险、内控机制与金融制度创新，河南金融管理干部学院学报，2 0 0 5 年第3 期 1 0 中国农业人学硕1 ：论文 第一章我国商业银行的操作风险分析 的发生的确是无规律的，但是，如果将这些操作风险事件放在很长一段时间和同类型的大量 数据中来看，我们会发现，这些操作风险往往会以某种稳定的概率发生。且在足够长期限和 足够多数据的情况下可以近似地描绘出其概率分布，看到各种操作风险事件之间的联系，准 确地描述银行面临的操作风险，进而从整体上把握操作风险。这同样也为人们量化操作风险 提供了基础。操作风险量化模型的开发，以及对操作风险分配资本的最大好处就在于，当银 行遭受某种灾难性损失的时候不至于瘫痪，甚至于倒闭。 误区之四：把银行所面临的风险基本都归结为操作风险 在这种认识观念影响下，很可能会引起风险管理的视角转移，不利于有针对性的进行操 作风险的防范，如把新网点从开设后业务发展缓慢的风险、商业用房投资不能按时偿还的风 险统统归结为操作风险。对操作风险的这种理解，从一个侧面反映了商业银行在风险管理上 的租放，这也是导致商业银行在操作风险管理上重事后管理，轻事前防范；重个案查处，轻 全面管理：重柜台操作人员管理，轻高级管理人员管理的重要原因为此，要对操作风险的 内涵和外延有一个正确的认识和把握。 误区之五：风险管理意识淡薄、短期行为较为突出。 有些人认为风险管理是行长、信贷管理人员和风险管理人员的事；有些人注重市场营销 与拓展，忽视风险防范和风险控制；有些人对信贷风险比较重视，对其他业务的风险防范意 识不强；有些人认为少发展业务就可以控制风险等等。由于对风险管理的认识不到位。致使 有些银行潜在风险进一步加大，严重影响了国有商业银行的改革与发展 2 2 我国商业银行操作风险的现状分析 进入2 0 世纪9 0 年代以来。操作风险越来越突出，特别是近两年有加速暴露的态势，就 已披露的案件看，大案要案触目惊心。如2 0 0 3 年发生的工行广东南海支行冯明昌7 4 亿元骗 贷案，2 0 0 4 年发生的交通银行锦州分行2 2 1 亿元核销不良贷款作假案、建行广州苏村区 1 0 亿元虚假骗贷案、山西“7 2 8 ”系列诈骗案；2 0 0 5 年发生的中行黑龙江河松街支行1 0 亿元诈骗案、农行包头市分行1 1 5 亿元内外勾结骗贷案、吉林省建行两起总案值近4 亿元 的大案件、中行北京分行的6 4 5 亿元按揭贷款骗贷案、光大银行广州越秀支行的近亿元骗 贷案等。可以肯定的是，这些案件只是银行业操作风险中的“冰山一角”。大量的损失金额 较小的操作风险还没有充分暴露。据银监会披露，2 0 0 4 年银监会共派出现场检查组1 6 7 0 0 次，检查各类各级银行业金融机构7 4 9 1 1 个，提出整改意见5 8 2 4 7 项，处罚违规机构2 2 0 2 个，处分相关责任人4 5 3 8 人，取消高管人员任职资格2 4 4 人，发现涉嫌案件2 7 4 起，全年 共检查出银行业金融机构违规金额5 8 4 0 亿元。种种迹象显示，我国银行业已经进入金融案 件高发期，操作风险的严重程度令人担忧 2 2 1 对某商业银行操作风险现状分析 1 葛兆强操作风险、内控机制与金融制度创新，河南金融管理干部学院学报，2 0 0 5 年第3 期 l l 中国农业人学硕士论文第一二章我国商业银行的操作风险分析 笔者根据对某商业银行的调查研究资料，对该所在行近年的经济案件和违规案件的基本情况 进行了整理，综合分析来看，操作风险仍是该行目前面临的主要风险之一 图2 一i 从作案动机分析某行近年经济案件和违规案件情况 图2 2 从案件性质分析某行近年经济案件和违规案件情况 1 2 中国农业大学硕 论文第一二章我国商业银行的操作风险分析 图2 3 从案件多发岗位分析某行近年经济案件和违规案件情况 图2 4从案件基本情况分析某行近年经济案件和违规案件情况 中国农业大学硕士论文 第一章我国商业银行的操作风险分析 图2 - - 5 从案发的环节分析某行近年经济案件和违规案件情况 通过对该行发生的案件所暴露的操作风险情况进行分析，笔者认为该行目前操作风险主 要表现为： f ( 1 ) 对业务运行过程中的环