（工商管理专业论文）论商业银行操作风险管理.pdf

原创性声明 本人郑重声明：所呈交的学位论文，是本人在导师的指导下，独 立进行研究所取得的成果。除文中已经注明引用的内容外，本论文不 包含任何其他个人或集体已经发表或撰写过的科研成果。对本文的研 究在做出重要贡献的个人和集体，均已在文中以明确方式标明。本人 完全意识到本声明的法律责任由本人承担。 论文作者签名：垂蔓 日 期： ! q q ! 生i 旦 关于学位论文使用授权的声明 本人完全了解贵州大学有关保留、使用学位论文的规定，同 意学校保留或向国家有关部门或机构送交论文的复印件和电子 版，允许论文被查阅和借阅；本人授权贵州i 大学可以将本学位论 文的全部或部分内容编入有关数据库进行检索，可以采用影印、 缩印或其他复制手段保存论文和汇编本学位论文。 “呆密论文在解密后应遵守此规定) 论文作者签名：歪丑导师签名：- j 邕趣董 日期：! q q z 生! 旦 摘要 本文首先阐述了论文的研究目的及背景，因为随着金融创新的日益频繁以及 金融技术的日趋复杂化，银行活动及其操作风险特征变得更加复杂多变，实践表 明，操作风险比信用风险和市场风险更为广泛的分布于银行经营管理的方方面 面，并给银行造成了越来越多的损失。操作风险的客观存在及其增大，促使金融 机构加强了对它的管理和监控。基于此，巴塞尔委员会在新资本协议中把操作风 险与信用风险、市场风险一并纳入到对金融机构的监管框架之中，并要求为操作 风险配备相应资本金。这既是近年来国际金融界日益注重操作风险管理的制度体 现，同时也是从全面风险管理和保持银行体系稳定的角度对操作风险管理的新要 求。目前，商业银行操作风险已经成为了金融界十分关注的热点问题，如何有效 规避和控制操作风险己经成为需要紧迫解决的一个课题， 其次本文从商业银行操作风险的表现特点和成因分析。在了解了操作风险的 成因及危害后，就如何加强操作风险的管理，提出一个有效的操作风险管理体系 应该包括战略和政策，流程、方法和工具、信息系统、报告和激励约束机制等， 在全面管理体系下，搭建中国商业银行操作风险管理框架，构筑防范操作风险的 长效管理机制，是我国商业银行开展操作风险管理的必由之路。 关键词；操作风险，风险特点，框架，对策 a b s t r a c t t h isa r t i c i ef ir s te i a b o r a t e dt h ep a p e rr e s e a r c hg o a ia n dt h e b a c k g r o u n d t h ef i n a n c i a it e c h n o i o g yc o m p li c a r e sd a yb yd a ya i o n gw i t h t h ef i n a n c i a ii n n o v a t i o n t h eb a n ka c t i v i t ya n dt h eo p e r a t i o nr i s k c h a r a c t e r is t i cb e c o m e sm e r ec o m p i e xc h a n g e a b i e t h ep r a c t i c ei n d j c a t e d ， t h eo p e r a t i o nr i s kc o m p a r e dt ot h ec r e d i tr i s ka n dt h em a r k e tr i s km o r e w i d e s p r e a dd is t r i b u t i o ni nt h eb a n km a n a g e m e n ta n do p e r a t i o l la s p e c t s a n d h a sc a u s e di ) l o r ea n dm o r eio s s e st ot h eb a n k t h eo p e r a tio nris ko b j e c t ；v e e xis t e n c ea n din c r e a s e d u r g e st h efin a n ciaio r g a nt os t r e n g t h e nt oit s m e n a g e m e n ta n dt h em e g it o rin g b a s e do nt his ，t h eb a r t h eic o l t i git t e ein t h en e wc a p i t a ia g r e e m e n tt h eo p e r s t i o rr i s ka n dt h ec r e d i tr i s k t h e m a r k e tr i s ko n ea n di n t e g r a t e st ot h ef i n a n c i a io r g a ns u p e r v i a i n ga n d m a n a g i n gf r a m ei n a n dr e q u e s t sf o rt h eo p e r a t i o nr i s kt op r o v i d et h e c o r r e s p o n d i n gc a p i t a ii nc a s h t h i sn o to n i yw a st h em a n i f e s to fr e c e n t y e a r si n t e r n a t i o n a if i n a n c i a ic ir c i e sp a y sg r e a ta t t e n t i o nt ot h e o p e r a t i o nr i s km a n a g e m e n td a yb yd a y s i m u i t a n e o u s i yw a st h en e wr e q u e s t w h a tf r o mt h ec o m p r e h e n siv eris km a n a g e m e n ta n d 帕in t ain st h eb a n ks y s t e m s t a b i ea n g i et oo p er a t et h er i s km a n a g e m e n t a tp r e s e n t t h ec o f l m 艳r c i a i b a n ko p e r a t e d t h er i s ka ir e a d y t ob e c o m e t h eh o t t o p i c w h i c h t h e f i n a n c i a i c i r c i e sp a i da t t e n t i o ne x t r e m e i y ，h o wd o d g e da n dc o n t r o io p e r a t i o nr i s k e f f e c t i v e i yb e c a m eat o p i cw h i c hn e e d st os o i v ou r g e n t i y ，n e x t ，t h i s a r t i c i ea i s oa n a i y s i sf r o mt h er i s ko ft h ep e r f o r m a n c ec h a r a c t e r i s t i ca n d t h eo r j g ；no ft h ec o f l l n e r c i a ib a n k a f r o ru n d e r s t o o dt h eo r j g i na n dt h e h a r mo fo p e r a tio nris k a b o u th o ws t r e n g t h e nt h em a n a g e m e n tt ot h e o p e r a t i o nr i s k 。p r o p o s e da ne f f e c t i v eo p e r a t i o nr i s km a n a g e m e n ts y s t e m 呐i c hs h o u i di n c i u d e st h es t r a t e g y 。p c ii c y p r o c e d u r e m e t h o da n dt o o i ， i n f o r m a t i o ns y s t e m 。r e p o r ta n dd r i v er e s t r a i n tm e c h a n i s ma n ds oo n b u il d s t h eo p e r a t eris km a n a g e m e n tf r a m ea n dc o n s t r u c tio ng u a r do p e r a tio nris k p e r s is t e n te f f e c ts u p o r vis o rint h ec o m p r e h e n sjv em a n a g e m e n ts y s t e mis t h ew a yt h a tm u s tb et a k e nb yt h ec o n m r c i a ib a n kc a r r i e so u tf o rt h e o p e r a t io nris km a n a g e m e n t k e yw o r d s ：o p e r a t i o nr i s k ，r i s kc h a r a s t e r i s t i c ，f r a m e ， c o u n t e r m e a s u r o 2 导论 一、论文的研究背景 随着金融创新的日益频繁以及金融技术的日趋复杂化，银行活动及其操作风 险特征变得更加复杂多变，许多著名银行亏损案件，如巴林银行倒闭、日本大和 银行国债等都与操作风险直接相关。实践表明，操作风险比信用风险和市场风险 更为广泛的分布于银行经营管理的方方面面，并给银行造成了越来越多的损失。 操作风险的客观存在及其增大，促使金融机构加强了对它的管理和监控。基于此， 巴塞尔委员会在新资本协议中把操作风险与信用风险、市场风险一并纳入到对金 融机构的监管框架之中，并要求为操作风险配备相应资本金。这既是近年来国际 金融界日益注重操作风险管理的制度体现，同时也是从全面风险管理和保持银行 体系稳定的角度对操作风险管理的新要求。 改革开放以来我国商业银行取得了高速发展，但由于商业银行的发展是处在 经济转轨时期，与现代市场经济相适应的法律及各种规章制度的缺失以及整个社 会追逐财富的浮躁心理使商业银行的各种违规和欺诈事件层出不穷。同时金融机 构的管理方法相对落后，管理经验不足，软件硬件设备不够先进，发现危机、应 对危机的能力相对较低，导致我国商业银行暴露在巨大的操作风险中。2 0 0 5 年 我国银行业监督管理委员会公布了关于加大防范操作风险工作力度的通知， 说明监管层己经开始对操作风险进行审慎性监管【l j 就中国商业银行而言为了尽快融入国际金融业的发展，适应银监局审慎监管 的要求必定要引入操作风险管理。因此，正确理解操作风险的定义，建立一个完 整、有效的操作风险管理框架，选择适合的操作风险度量方法成为当务之急。这 也正是本文的研究目的所在。 二、问题的提出及选题的研究意义 自2 0 世纪9 0 年代特别是2 0 0 4 年以来，我国商业银行接连爆发了一些大案 要案，给商业银行造成了巨大的资金损失，影响到了银行的社会形象，在社会上 造成极大的震动，也引起了国务院的高度重视。2 0 0 5 年3 月，国务院总理温家 宝同志做出重要批示，要求遏止金融案件高发的势头，维护良好的社会经济秩序， 创建更加和谐的社会【2 l 。2 0 0 5 年3 月2 2 日，中国银行业监督管理委员会紧急召 开了由国有商业银行和新兴股份制商业银行总行行长参加的控制操作风险专题 会议，要求各家商业银行加强管理，并发布了中国银行业监督管理委员会关 【l 】，o 巾壤：翰筑现 杆济l i 屯r 州“新t 纪的f 1 崮金融改革 广1 i l i 挪托人学u 版杜南宁i 螂年l zj t 2 格兆碰：t 嘲fj 商k 镟i r 翻j 盘学醣十州经济j i ；版扎，j 匕泉，z ( x n i 午版 3 于加大防范操作风险工作力度的通知，随即中国农业银行动员8 万名检查人员 对全行的各级机构进行全面检查，中国工商银行也抽调6 3 0 0 名专业人员开展专 项检查，其他各家银行也迅速行动起来，进行大规模的清理检查3 。特别是在金 融全球化大背景下，在我国向w t o 承诺的全面对外开放人民币业务之际，能否 有效解决我国商业银行操作风险问题，已经不仅关系到我国商业银行的生存与发 展，还关乎到我国的金融安全和经济安全。目前，商业银行操作风险已经成为了 金融界十分关注的热点阿题，如何有效规避和控制操作风险己经成为需要紧迫解 决的一个课题，本文正是在这一背景下准备从理论和实践的角度对商业银行操作 风险进行一些研究和探索。 从理论上讲，商业银行操作风险的研究对丰富和发展金融风险理论特别是商 业银行的风险理论有着积极的意义，操作风险属于银行风险体系的重要组成部 分，其发生机制、补偿机制、控制方法等具有鲜明的特点。然而，长期以来理论 界对商业银行操作风险的研究比较滞后，还没有形成一种具有权威性、科学性的 理论框架体系本课题正是从这一薄弱环节入手，对操作风险的概念、特点、成 因、对策展开研究，希望其研究成果能为商业银行操作风险理论研究带来一定的 帮助。 从实践上讲，商业银行操作风险研究就是要对我国商业银行操作风险上存在 的问题和应采取的措施进行了深入的探讨。本课题研究正是对商业银行操作风险 中存在的各种问题进行了分析探究，并提出了控制操作风险、降低操作风险损失 的若干意见，希望对指导商业银行开展操作风险管理，控制操作风险的发生起到 积极的参考价值。 三、相关研究状况 国际上对金融全球化研究的较多，己经形成了比较完整的理论框架，而对操 作风险的系统性研究主要集中在2 0 世纪9 0 年代末，具有代表性的就是巴塞尔银 行监管委员会发布的商业银行新资本协议的征求意见稿，该协议首次提出将操作 风险作为与信用风险和市场风险同等重要的风险种类，提出了计提风险准备以补 偿操作风险损失的意见。一些大型跨国银行针对巴塞尔新协议征求意见稿，结合 银行的操作风险实际状况，对操作风险进行了些有益的探讨，并按照一定的比 例尝试性的计提了风险准备，在操作风险理论研究领域与实践领域进行了探索和 尝试。 我国理论界对商业银行操作风险的研究直没有停止过，但多年以来对操作 风险的概念界定、理论架构等没有一个系统化的研究，要么集中研究商业银行的 市场风险和信用j x l 险，集中于内部控制理论等表面的研究：要么集中在具体的单 n i 臼_ t 银 r 内部押制桁引，巾闱 k 鼬 f 公r i 【2 i h 呓 钯1 9q 北京 4 个操作风险事项的研究，如票掘风险、支付风险、道德风险等微观方面，属于操 作性风险研究的范畴，是操作风险的一个方面。因此我国对商业银行的操作风险 研究只是处在起步阶段，也没有一家银行将操作风险准备纳入计提范围。随着新 资本协议在世界各国的推广，将极大推迸我国对操作风险的研究和实践。 第一章操作风险的定义和新巴塞尔资本协议对操作风险管 理的影响 第节操作风险的概念 迄今为止，银行业对操作风险的定义仍不完全一致，英国皇家协会( b b a ) 的调查报告对此有如下评价：对操作风险性质正在形成一致看法，操作风险是由 不当和失败的程序人员系统和外部事件所造成的，各公司对操作风险有不同 的定义。 一、几个有代表意义的操作风险定义 1 、巴塞尔银行监管委员会 巴塞尔银行监管委员会在巴塞尔新资本协议中的定义是：操作风险是指 由不完善或有问题的内部程序、人员及系统或外部事件所造成损失的风险。 2 、英国银行家协会 英国银行家协会将操作风险定义为由于内部程序、人员、系统的不完善或失 误或外部事件造成直接或间接损失的风险。 3 、全球风险专业人员协会 全球风险专业人员协会认为，操作风险是与业务操作相联系的风险，可以分 为两个部分：操作失败风险和操作战略风险。操作失败风险来自于操作业务过程 中发生失败的可能。操作战略风险则来自于一些环境因素，例如改变业务做法的 一个新的竞争对手、相关政治和监管制度发生变化等因素。它还会来自于新的战 略，例如进入一个新的业务领域或对未来的业务流程进行重组。所有业务都要依 赖于其业务之外的人、流程和技术，这里面同样存在失败的可能性。因此这类风 险又被称为外部依赖风险。总结起来，操作失败风险可能会源于人、流程或技术 的失败和外部依赖因素。 上述几个定义可能内涵和外延各有所不同，但从引发操作风险的因素角度 看，几个定义基本一致，都包括了人、流程、系统( 技术) 和外部事件。 二我国商业银行操作风险定义 ( 一) 2 0 0 5 年银监会发届了关于加大防范操作风险工作力度的通知，但 是我国银行监管机构没有对操作风险进行完整定义1 4 1 。对我国银行业来说，由于 各家银行在操作风险领域关注的重点不尽相同，对操作风险的解释也有所不同， 但不论怎样解释，也应当遵循以下原则：1 满足监管当局的要求。观察国际大 银行关于操作风险的定义，它们都满足了监管当局关于操作风险的要求，主要目 的是便于与监管机构的沟通以及资本计量的一致性。2 ，充分体现本行的业务特 点和管理需求。监管机构对操作风险的定义主要用于银行监管，考虑银行内部管 理需要较少。银行自身在定义操作风险时需要兼顾内部管理的需用。3 ，易于接 收和理解，在整个银行保持定义及理解的一致性。 ( 二) 适应我国商业银行的操作风险定义 1 ，一般意义上，风险是指未来损失的可能性，这一点与国际银行业的理解 是一致的，但关于操作风险是否包括未来的间接损失，这一点可能会有争议。由 于间接损失的衡量存在一定的难度，国际银行业对此有不同看法就我国当前操 作风险管理现状而言，为了让监管结构和商业银行重视操作风险管理，将间接损 失纳入操作风险更为合适。 2 ，操作风险的驱动因素与国际银行业应当是一致的。但是，有的商业银行 以客户为中心的理念不强，在流程设计中，控制不足与过度控制同时存在，由于 过度控制导致的效率低下严重影响了银行的竞争力。如果在重视控制不足的同 时，忽略了过度控制，不利于提升银行的竞争力，并造成风险管理资源的浪费。 因此，应当将过度控制纳入操作风险的驱动因素中。 3 ，业务品种与经营范围。我国银行业的业务品种和经营范围与国际大银行 有很大差异，这些差异对操作风险的定义不会有太大影响，但是对操作风险的分 类，特别是细化分类有较大影响。全球风险专业人员协会认为操作风险不仅仅存 在于金融机构，同样存在于工业，石油、天然气以及建筑等其他行业，它们在对 操作风险进行界定时更侧重于从一般企业角度，而不仅仅面向商业银行。 三、商业银行操作风险显著特征 l ，风险的内生性 除自然灾害，恐怖袭击等外部事件引起的操作风险损失外，操作风险大多是 银行的内生风险；而信用风险和市场风险则不然，它们更多是一种外生风险。 2 、风险与收益的对应关系 对于信用风险和市场风险来说，一般原则是风险高收益高，风险低收益低， 存在风险与收益的对应关系；但操作风险不然，银行不能保证长期，持续地因承 担操作风险而获得高收益，而且操作风险损失在大多数情况下与收益的产生没有 必然的联系。即没有额外的收益与之相对应。 【4 】瞅h 呲f # 鬻静：f 金胜全球化r i i 勺巾用金融改* ) t f 用蚪a 符坪j t 京2 堪慰年第：i 枷。 6 3 、操作风险的多样性和复杂性 操作风险主要来源于内部程序人员系统和外部事件，而信用风险主要来 源于客户，市场风险主要来源于市场上的各种价格的波动。由于引发操作风险的 因素较为复杂，如多样化的产品，产品营销渠道的拓展，新技术的应用，人员的 流动，违规操作以及规章制度的变化等都可能引起操作风险，而通常可以监测和 识别的操作风险同由此可能导致的损失规模、频率之间不存在直接的关系，常常 带有鲜明的个案特征。因而银行的风险管理部门难以确定哪些因素对于操作风险 管理来说是最为重要。 4 、分散性 从覆盖范围看操作风险管理实际上覆盖了几乎银行经营管理所有方面的不 同风险，既包括那些发生频率高但是可能造成的损失相对高的自然灾害，大规模 舞弊等。而且操作风险与各类风险相互交迭涉及面广，因此试图用一种方法来覆 盖操作风险管理的所有领域，几乎是不可能的。同时对于操作风险的管理不可能 由一个部门完成，银行各具体的业务部门应当承担第一责任。就三类风险的管理 趋势看，市场风险和信用风险的管理日趋集中化，操作风险管理则应在战略政策 集中管理的前提下，将更多日常性操作风险管理职责分散于业务部门。 5 、操作风险具有突发性，形成的损失难以准确估量 目前，操作风险越来越受到国际银行业界的重视，对操作风险的频频发生和 带来的损失到了无法容忍的地步，现实的状况就是在全球范围内没有哪一家银行 能够逃脱操作风险和操作风险损失，我国商业银行也是面临如此的状况，银行不 知道操作风险何时发生，不知道发生在那家分支机构，不知道发生的操作风险将 要造成多大的损失，操作风险一直困扰着银行的发展，一旦发生操作风险，商业 银行只能是无奈的面对，有的面对的可能是灭顶之灾。如哈尔滨市河松街支行的 案件，而国际上最为典型的就是1 9 9 5 年巴林银行的操作风险案件。巴林银行新 加坡分行首席交易员尼克李森，利用欺骗手段越权交易，使巴林银行蒙受了 8 6 亿英镑的巨额亏损，从而把这家拥有2 0 0 多年历史，在国际银行界享有盛誉 的巴林银行推上了死亡之路。例 第二节新巴塞尔资本协议对操作风险管理的影响 2 0 0 1 年巴塞尔银行委员会发布的新资本协议，率先将操作风险的衡量和管 理纳入金融机构的风险管理框架中，并且要求金融机构为操作风险配置相应的资 本金水平。应当说，这既是近年来国际会融界同益注重操作j x l 险管理实践的一个 总结，同时也对操作风险的管理突出了新的要求，使得会融机构的风险管理面临 【5 】拿晓峰：( 仑融全肆化背嫩f j 】 f q 商业钺行的1 f 遗j ，j t 京知趣 学学撒北京2 0 j l 牛挪脚j 7 新的压力。 一、巴塞尔银行监管委员会 巴塞尔协议的出台起源于前联邦德国赫尔斯塔银行( h e r s t a t tb a n k ) 和美国的 富兰克林国民银行( f r a n k l i nn a t i o n a lb a n k ) 的倒闭。这是两家著名的国际性商业 银行，它们的倒闭使监管机构在惊愕之余开始全面审视拥有广泛国际业务的商业 银行监管问题。1 6 】 1 9 7 4 年，由美国、英国、法国、联邦德国、意大利、日本、荷兰、比利时、 加拿大和瑞典西方十国集团的中央银行行长倡议建立了巴塞尔( b a s e l ) 银行监管 委员会，其成员包括十国集团中央银行和银行监管部门的代表。 二、1 9 船年巴塞尔协议 2 0 世纪8 0 年代拉美债务危机对西方商业银行产生了巨大冲击，促使银行监 管理念发生了重大变化，传统的以资产规模大小为实力象征的观念受到严峻挑 战，取而代之的是“资本是上帝”的全新理念。1 9 8 7 年1 2 月1 0 日，国际清算 银行“b i s ) 在瑞士巴塞尔召开了包括十国集团以及卢森堡和瑞士在内的1 2 国中 央银行行长会议，会议通过了具有里程碑意义的巴塞尔协议，全称为“统一计量 资本和资本标准的国际协议”( i n t e r n a t i o n a lc o n v e r g e n c eo fc a p i t a lm e a s u r e m e n t a n dc a p i t a l s t a n d a r d s ) ，一般称为“1 9 8 8 年协议”它的核心内容是对国际化程度 较高的银行提出了最低资本充足率的要求，包括资本的定义、风险资产的计算及 8 的最低资本充足比率要求等三方面的内容。该协议的制订与逐步推广为进行 有效的银行监管提供了依据，对防范和化解银行业的风险、维护银行体系的稳定 发挥了积极作用。川 三、巴塞尔新资本协议 ( 一) 新资本协议的出台背景 进入9 0 年代以来，国际银行业中多起重大银行巨额亏损和倒闭事件，特别 是亚洲金融危机的爆发和危机的蔓延所引发的金融动荡，使金融监管当局和国际 银行业迫切感到重新修订现行的国际金融监管标准已刻不容缓。巴塞尔委员会于 1 9 9 9 年出台的新框架对1 9 8 8 年协议又进行了较为彻底的修改；2 0 0 1 年1 月1 6 日， 巴塞尔委员会公布了新资本协议草案( 第二稿) ，再次在全球范围内征求银行界与 监管部门的意见，共收到意见和建议2 5 0 余条。此次公布的草案是在1 9 9 9 年6 月公布的文件基础上，广泛听取多方意见，进一步对具体问题进行了补充和完善 后形成的。 2 0 0 3 年第四季度，巴塞尔委员会将要公御巴塞尔新资本协议的正式版本， r l 巴嚣尔讳 ，监符委舜会会编：( ( 巾州 媳钺行讦芒窜尔钺 j 髓竹委菸夸文献a 编”，f l 一套融j f 版补北京删屹年版 r 1 李鲥潮： ( 岔融全球化与巾垌套融改坼”，巾博对蚪埂磷，此束，2 0 0 1 印s j l 并于2 0 0 3 年开始实施。实践证明，单靠资本充足率无法保证单一银行乃至整个 银行体系的稳定性。而以资本充足率、监管当局监督检查和市场约束三大要素为 主要特点的新资本协议，代表了资本监管的最新发展趋势。与现行资本协议相比， 新资本协议力求把资本充足率与银行面临的主要风险紧密地结合在一起，突出内 部评级法在风险管理中的核心地位，对银行业风险控制提出了更高的要求。与此 同时，巴塞尔委员会相信，把资本与风险更加紧密联系起来的制度所带来的收益， 将远远超过其成本。新资本协议的推广与实施，将使银行体系更加安全、稳健、 高效。 仁：) 新资本协议对1 9 8 8 年协议的修改 与1 9 8 8 年协议相比，巴塞尔新资本协议主要在以下六个方面做了修改： 1 ，建立了更加科学合理的监管框架新资本协议草案除了继续规定8 的最 低资本充足比率外，强调了“三个支柱”在现代监管体制中的作用，即第二支柱 “监管当局监督检查”和第三支柱“市场约束”作为对第一支柱“最低资本要 求”的重要补充手段，对监管商业银行面临的信用风险、市场风险、操作风险、 利率风险至关重要。从而表明，三大支柱互为一体、协调发展，才能达到提高商 业银行风险计量与管理水平的目的，才能真正体现新资本协议的精髓。而这也是 新资本协议区别于1 9 8 8 年协议的核心之所在。 ，2 、使资本水平更真实地反映商业银行面对的风险 新资本协议草案对信用风险的衡量提出了标准法和内部评级法两种方法 ( 内部评级法又进一步分为初级法和高级法) 。标准法需要借助外部评级机构确定 资产风险权重，计算最低资本要求；内部评级法则采用商业银行内部评级，确定 资本要求；内部评级法分为初级法和高级法两个阶段，循序渐进地增加对资本计 量的准确性，力求适用于各类商业银行；同时，监管当局对商业银行内部评级体 系的科学性和准确性做出评估和认定。 3 、使资本水平更全面地反映商业银行面对的风险 商业银行资本除了要反映信用风险之外，还要同时反映市场风险和操作风险； 确定资本水平要充分考虑各种风险缓释技术( 包括抵押、质押、保证、表内冲销、 信用衍生工具等) 的影响；评估资产风险权重及资本水平时，考虑抵( 质) 押品的价 值及质量、保证人的信用和能力等。 4 、区分监管资本和经济资本 经济资本是根据资产的风险状况确定的资本，但计量起来比较困难，因此即 使计算出经济资本也要接受检验和认可。 5 强调激励商业银行改善内部控制 资本确定标准中增加内部评级因素；允许符合条件的商业银行采用内部评级 9 系统确定资本风险权重；符合更高条件的商业银行采用更高级的内部评级法确定 资产权重和资本水平。如此，更有利于吸收现代国际大型银行管理风险的各种先 进经验。 6 、监管当局的评估和及时干预 第二章我国商业银行操作风险的表现特点和成因分析 第一节操作风险在我国商业银行的表现 我国金融体制改革的步伐比较缓慢，历史包袱沉重。商业银行经营管理水平 有待提高，操作风险时有发生。概括起来讲，我国商业银行操作风险主要表现形 式有以下几种。 一、涉及金额巨大，损失严重 我国商业银行的操作风险损失总体数量、总数额、单笔损失额呈快速上升趋 势。2 0 0 4 年，我国工、农、中、建四家国有商业银行发生操作类风险案件3 0 0 多起，涉案金额4 亿多元，同比上升2 5 0 2 0 0 5 年伊始，相继爆发了几起操作风 险大案要案，如中国银行黑龙江省哈尔滨市河松街支行2 0 亿元人民币存款诈骗 案件，以及涉及山西省太原市多家银行的1 0 亿元人民币存款诈骗案等等，涉案 金额多数无法追回，给银行造成巨大资金损失。同 二、银行内部人员作案占有较高比倒 银行内部人员作案以及银行内部人员与外部人员勾结作案所占比例较高，甚 至达到操作风险案件的8 0 以上。银行工作人员掌握着客户和银行大量的商业秘 密，有比较便利的作案环境，只要有作案动机，成功的概率一般较高。 三、操作风险案件多集中在支行一级的营业机构 目前我国支行一级的营业机构几乎可以有权办理银行的所有业务品种，是基 层银行主要的营业机构，缺乏现场实时有效监督的情况下，支行一级营业机构自 然就成为了风险案件集中攻击的目标。而总、分行一级机构主要扮演着管理角色， 内部管理一般比较规范，不办理具体业务操作，形成操作风险案件的诱因较少； 储蓄所等基层网点的业务比较单一，对于金额较大的资金往来容易引起主管部门 的关注，案件的隐蔽期较短，极易在短时间内被发现，因此银行的最上和最下级 两级机构操作风险案件发生率较低，中间层的支行一级的发案率较高，呈现出“两 头小，中间大”趋势。 四、银行高级管理人员涉案的比例增加 n “向卅钺玎l | j 场m 睃箭胖析o l 巾闱l f q k 监舒竹理委员会北京。a ，午帮1 0 j 。 1 0 上至商业银行总行的行长，如原中国如建设银行总行行长张恩照、王雪宾等， 下至支行的行长，如中国银行黑龙江哈尔滨市河松街支行行长高山等，都属于银 行高管人员，他们主要是利用手中的权力进行作案。 五、风险案件的作案手段呈现出高科技化 这主要表现在利用计算机技术通过网上银行、自助银行作案的数量和数额逐 年增加。如利用虚假银行网站窃取客户密码、账号，利用网上银行测试、摄像偷 拍、外接电子设备等盗取客户密码等办理款项支取，其中涉及银行卡的案件、盗 用联行在途资金等较多。 六、操作风险案件的作案人员日趋年轻化 目前我国部分银行工作人员年龄较低，他们的法律意识比较淡薄，没有形成 正确的价值观，易受外部不良因素的影响而走上犯罪道路。 七、国有商业银行的操作风险案件多 在操作风险案件中，国有商业银行多于新兴股份制商业银行，这说明我国国 有商业银行在体制、机制上存在着严重问题，国有商业银行的所有者与经营者之 间关系模糊，责任不明，带有浓厚的机关作风。而新兴股份制商业银行重视对操 作风险防范，能够对操作风险进行有效的管理，产权明晰，责任到位。 第二节我国商业银行操作风险成因分析 形成商业银行的操作风险原因很多，包括在操作风险的范畴中，有由于业务 素质不高而导致的操作失误，也有由于内控制度不健全而导致的资产损失等。归 纳以来，主要有以下几种原因： 一、不健全的操作风险管理架构 健全的风险管理架构是实现全面风险管理的前提、风险管理架构存在缺陷 会使得严密的内控体系出现漏洞，就如同有了窟窿的渔网，发生风险在所难免 从目前的情况来看，商业银行对信用风险和市场风险管理相对较重视，但对操作 风险则没有配套的防范和控制措施，甚至没有专门的部门和人员来对操作风险进 行管理，而是把操作风险整个的交给基层分支机构去管理。国内银行业在操作风 险管理架构上的缺陷表现在：层级组织结构增加了操作风险管理难度、缺乏专门 的操作风险管理部门、基层分支机构风险管理职能缺失以及内部审计部门权威性 不强等。 二、制度建设的滞后和执行不力 从某种程度上讲，防范操作风险最有效的办法就是制定尽可能详尽的业务规 章制度和操作手册。大凡那些风险管理做得比较好的银行，其在制度建设方面必 定是完善的。在这方面，外资银行的做法显然值得国内银行学习，他们对每种业 务都会制定详尽的操作手册，并列示所有潜在风险点。这在很大程度上减少了操 作人员因操作不当引发操作风险的可能，并为操作风险管理部门的监督提供指 导。而国内银行业在风险管理制度建设方面明显不足，很多情况下往往是先开展 业务，后制定规章，从而引发大量风险的发生。此外，制度执行不力也是我国银 行业在操作风险管理上的一大问题。制度执行不力就会使制度形同虚设，失去约 束力。 三、银行管理人员的素质因索和绩效考核的缺陷 银行内部的管理人员由于受传统专业银行体制的影响，部分管理人员对现代 银行管理理论与方法缺乏系统的了解，对体现银行管理水平的内控系统认识不 足，没有把内控这种自我调节，自我制约，自我控制的自律行为系统作为管理工 作的重要组成部分，缺乏强化内控的自觉性和主动性。加之随着金融创新业务不 断增多，服务领域不断拓展，银行内部队伍素质不高，有些操作人员的业务素质 滞后于日益发展的银行业务，这已成为操作风险发生的原因之一。造成银行管理 人员素质不高的原因可归结为以下几点：一是没有形成防范风险所要求的人员能 进能出、干部能上能下、奖勤罚懒的激励与约束机制。缺乏激励、约束与监督， 人的上进心责任感就很难树立起来，好人也可能变坏，动机不纯的人也可能做出 毁灭一家银行的事情；二是员工队伍不纯，鱼龙混杂，一些人成为社会上犯罪分 子腐蚀拉拢的对象。这两年发生的一系列案件足以说明银行人员队伍有问题；三 是员工队伍的专业技术水平不高，缺乏识别和防范风险的能力，更不要说运用专 业技术来分散风险了；四是一些领导干部的责任心不强，管理粗放，从发生的问 题上看，有些风险只要我们的责任心稍微强一点，是完全可以避免的。同时，由 于在经营管理中，对绩效考核的指标设计上，业务发展的指标权重高，而真正涉及 到操作风险考核的指标权重则较低，这也成为操作风险发生的一个诱因。 四、电子化手段缺乏 在对操作风险的管理上，国外越来越多地采用电子手段，既提高了工作效率， 也确保了风险管理的有效性。以流程因素引起的操作风险为例，先进的银行业务 运作大多采用电子化方式，比如从信贷人员调查资料的录入到信贷经理的审批， 再到最终信贷资金的发放都是借助于计算机系统实现。这就大大减少了人为因素 引发操作风险的可能。在对操作性风险的审计监督上，国外银行大多也采用了电 子审计的方式。在这方面，国内银行的电子手段相对较为缺乏。 五、业务流程设计的滞后和不规范 国内商业银行现行的不少业务流程都是很早以前设计的，反映的是当时手工 模式下的技术和认识水平。随着电子技术和先进的理念在银行管理中的广泛应 用，日f i i 的业务流程管理己经不能适应银行业务发展和风险控制的要求，相应的 新的流程未能完善起来，这也是对基层网点控制不到位、业务操作不规范、容易 形成操作风险的一个重要因素。 六、操作风险文化意识不强 就银行目前的实际来讲，还没有形成系统、彻底的操作风险文化。或许银行 的高级管理层已经意识到操作风险的重要性，可是商业银行很多员工却没有认识 到自己的行为可能给商业银行所带来的操作风险，也没有意识到自己对商业银行 的风险管理所承担的责任和义务，觉得风险管理只是风险管理部门的事，从而增 加了操作风险损失的可能性。 七、外部监管不利所形成的操作风险 首先，我国的中央银行独立性不高，货币政策主要是配合政府的宏观调控目 标，而执行的结果事实上是损害了国有银行的利益，使风险处于不断的扩大之中。 其次，银行监管部门监管不力，对违规违法行为查处不力，导致金融秩序混乱， 必然形成银行风险。最后，中央银行监管手段落后，对新业务包括金融创新监管 滞后，形成金融业务失控，每一次国有银行业务创新，必然会伴随一轮大的风险。 第三章商业银行操作风险的管理框架建设、自我评估与 量化管理 第一节操作风险管理框架建设 一个有效的操作风险管理体系应该包括战略和政策，流程、方法和工具、信息 系统、报告和激励约束机制等借鉴国际大银行操作风险管理的成熟经验，深入研 究中国商业银行操作风险的实际情况，按照标本兼治、重在治本的原则，积极筹划， 在全面管理体系下，搭建中国商业银行操作风险管理框架，通过弓i 入战略、框架、 功能、业务模式、工具、技术、分析范式、度量方法，流程和技术，实现对人员、 流程、系统及外部事件冲击的有效管理，构筑防范操作风险的长效管理机制，是我 国商业银行开展操作风险管理的必由之路。 一、国际大银行操作风险管理经验总结 1 、推崇风险管理文化 操作风险同内部员工的行为密切相关，因此，操作风险往往带来较强的文化 色彩。不同银行有不同的企业文化，而风险管理文化在银行企业文化中具有更加 重要的地位。国际活跃银行都非常重视风险管理文化。银行的风险偏好、风险战 略和风险限额是银行风险管理文化的重要内容，各项业务操作都与之保持一致。 国际活跃银行还非常重视员工行为和道德上与企业风险管理文化的相容性，通过 制定行为规范、设立道德与纪律委员会等方式树立员工对风险管理文化的认 同，约束员工行为。1 9 1 2 ，重视操作风险管理组织架构建设 国际大银行都非常重要操作风险的管理，建立起了操作风险管理组织结构， 明确划分董事会经营者，相关职能部门和员工的责任和权利。在董事会中建立 相应的委员会作为操作风险决策机构，明确公司高层经营者负责操作风险管理。 3 ，将操作风险纳入全面风险管理体系 国际大银行都对操作风险实行全过程的管理，并将其纳入全面风险管理体 系。风险控制和自我评估是实现操作风险全过程管理的有效手段，国际大银行都 建立了有效的风险控制和评估体系。此外，国际大银行重视操作风险量化管理， 确立对风险足够敏感的资本配置观，重视开发高级计量法模型，源于其具有很强 的风险资本意识，有敏感的资本配置观。 4 ，普遍开发了风险和控制自我评估体系 自我评估计划的主要目标是鼓励各级机构承担责任及主动对操作风险进行 管理。其主要策略是改变企业文化，把风险管理纳入那些具备判断控制能力员工 的业务体系内，制定与业务策略目标配套的评估机制，将制度的被动执行转变为 主动查错与纠错，建立良好的操作风险管理氛围，确保自我评估的准确性及一致 性，确保有关程序的持续改进与高速运转，在企业追求盈利与控制风险之间取得 恰到好处的平衡点。 5 ，设立全行统一的关键操作风险指标 为实现风险自我评估，建立主要风险指标是关键。银行应分别根据各业务类 型。将操作风险流程及制度办法转化为风险指标，建立全行统一的风险指标体系。 该风险指标体系应由风险管理委员会统一维护，定期更新，全行的员工适时阅读 学习，不断进行操作流程的持续优化 6 建立对操作风险的审计监督机制 国际大银行一方面非常重要操作风险管理中执行制度主体的主动性，同时还 不断完善内部审计体制，定期不定期由审计监督部门对业务部门操作风险控制情 况制度执行情况，自我评估程序的有效性进行检查。审计部门主要依据全行统 一的风险指标，决定其需审计的内容。 二我国商业银行操作风险管理差距分析 ( 一) 缺乏较为完整操作风险管理的理论框架 目前，我国理论界和金融界从业工作者对操作风险管理尚未进行系统化的研 究，还主要停留在介绍国外研究成果阶段。对于如何立足国情立足我国商业银 行的实际，探讨和分析适合我国商业银行管理实际和业务实际的操作风险管理模 1 1 蕻炎：( ( 英黄辟闱钺打内部监 的捌垃b 覆# k 厦种巾闱帕借鉴 ，巾问k 晦泣律朋( ! 坚：! ! ! ! ：l 尘! ：坚舅：盐) 1 4 式方面少有涉及。 ( 二) 尚未设置专门的操作风险管理部门 首先，我国绝大多数商业银行尚未全面引入全面风险管理的理念，对风险管 理的理解仍指信贷风险管理。据不完全调查，我国2 0 的商业银行没有设置风险 管理部门，7 0 的银行设置信贷风险管理部门，且有的银行信贷风险管理部门的 职能实际上是专门的不良贷款管理部门，只有不到1 0 的银行设置了全面的风险 管理部门，其中一家银行还设置了专门的操作风险管理部门。因此，绝大多数商 业银行没有专门的操作风险管理机构，有的银行将风险管理的职能放在审计部 门，有的银行将操作风险管理职能放在信贷风险管理部门。 在当前，商业银行操作风险管理工作的重点是防止发生金融案件，少数银行 开始考虑操作风险管理的整体规划，并开始进行理念宣传，人员培训、数据收集 等方面的工作。 ( 三) 操作风险的数据缺乏，操作风险的量化技术研究刚刚起步 如果银行不能量化识别潜在的重大风险事件，操作风险管理只能是宽泛的、未 区别轻重缓急的操作风险是我国商业银行的主要风险来源之一，其在商业银行风 险中的比重远于国际同行的水平，操作风险的度量和控制的研究在我国有着重要 的现实意义，但在银行经营实践中往往因缺乏基础数据支持而增加了精细化管理 的难度。国际大银行积极推动操作风险的量化管理，已经开始着手建设损失事件 数据库，并积极开发各种高级度量模型。根据巴塞尔新资本协议要求，银行 实施高级计量法必须积累年以上的历史数据，而我国商业银行目前尚未收集、保 存、报告操作风险相关数据的相关要求和机制。尽管我国商业银行由操作风险引 发的损失事件数量较大，但是有关操作风险事件和数据的积累却十分贫乏，给操 作风险的度量研究带来很大的困难。其原因一方面是因为，过去对操作风险更多 地是从管理制度方面考虑，很少有定量分析的意识，因而不注重历史数据的积累； 另一方面是因为我国商业银行没有压力披露操作风险事件，相反却有主动隐藏风 险事件的动机。 ( 四) 操作风险的管理手段单一，缺乏有效可行的、对操作风险识别评估、 控制或缓释的管理工具和管理机制 从国外经验看，对操作风险的管理手段和工具、方法使用上也经历过一个发 展的历程：总的趋势是从过于依赖简单的流程管理、使用定性化、手工的管理方 法到