（公共管理专业论文）国有商业银行操作风险管理研究——以中国工商银行为例.pdf

摘要 对于银行业来说，操作风险及其管理是实际工作中一个重要而生动的话题， 自有银行以来，操作风险及管理就客观存在。2 0 世纪9 0 年代前，银行业对于操 作风险并没有明确的概念和认识，巴林银行、大和银行、爱尔兰联合银行等一系 列操作风险事件的发生，不仅带来巨额的财产损失，也使银行声誉遭受重大损害， 对于商业银行持续、稳健经营管理造成严重的负面影响，甚至导致有上百年历史 的银行倒闭破产。2 0 0 4 年6 月巴塞尔新资本协议的颁布，表明操作风险已 引起监管机构的重视。操作风险与信用风险、市场风险并列成为金融机构面临的 三大主要风险。 对于我国国有商业银行而言，操作风险的管理尚处于起步阶段，管理的精细 化程度和管理手段还有待于进一步提高。本文以中国工商银行及徐州分行在操作 风险的管理为个案，采取理论与实践相结合的方法，对我国商业银行操作风险的 管理现状进行分析，通过操作风险管理流程及组织机构的安排，风险管理现状、 存在问题的描述，找出我国商业银行在操作风险管理上存在的差距，结合我国商 业银行现实情况，提出风险管理的建议与措施。鉴于我国的操作风险管理水平不 高的情况，在重点分析了操作风险管理的具体实践和存在的问题后，通过与西方 商业银行进行比较，找出问题原因。希望能对我国国有商业银行操作风险的管理 有所启迪。 关键词：操作风险国有商业银行巴塞尔新资本协议 操作风险防范 a b s t r a c t f o rb a n b n g ，m a n i p u l a t i o nr i s ka n di t sm a n a g e m e n ti sa ni m p o n a m b u ta l s od r a m a t i c t o p i c f r o mt h ef i r s t 印p e a r a n c e o f b a n h n g ， m a n i p u l a t i o nr i s ka n di t sm a n a g e m e n ta r ee x i s ti m p e r s o n a l l y b e f o r et h e l9 9 0 s ，t h e r ew e r e n tc l e a rc o n c e p t i o na n di d e a sa _ b o u tm a n i p u l a t i o nr i s k ， b a r i n g s 、 i r e l a n df e d e r a lb a i l l ( a n ds u c hs 耐e sm a n i p u l a t i o nr i s ke v e n t s o c c u n e d ，w h i c hl e a dt on o to n l yt h el o s so fs u b s t a n t i v ep i o p e r t y ，b u ta l s o t h eg r e a tl o s so fb a n kr e p u t a t i o n d u et ot h es e r i o u sp a s s i v ei n f e c t i o n c a u s e db yc o m m e r c i a lb a n k s s t a n d i n ga n ds t e a d ym a n a g e m e n t ，e v e n m o r et h a no n eh u n d r e d y e a rh i s t o 秽b a n kw e n tb a n l ( m p t w h i l et h e i s s u i n go f o nj u n e2 0 0 4s h o w e d t h a t ， s u p e r v i s eo 玛a n i z a t i o n sb e g a nt op a ya t t e n t i o nt om a n i p u l a t i o nr i s k m a n i p u l a t i o nr i s kh a sj u m p e dt ot h et h r e em a i n l yr js 1 ( sb i l l b o a r d ( t o g e t h e r w i mc r e d i tr i s ka n dm a r k e tr i s k ) t h ef i n a n c eo r g 锄i z a t i o n sh a v et of a c e m o s t l y f o ro u rs t a t eo w n e dc o m m e r c i a lb a n k s ，m a n a g e m e n to fm a n i p u l a t i o nr i s k i sj u s ta ti t sc o m m e n c es t a g e ，t h er e 丘n e d n e s se x t e n ta n da l s ot h em e t h o d s o fm a n a g e m e n tn e e dt ob ei m p r o v e dg r e a t l y w r em a k ei c b ca n di t s x u z h o ub r a n c h sm a n a g e m e n ti nm a n i p u l a t i o nr i s ka sc a s ei nt h i sa r t i c l e ， t 1 1 i o u g hd e s c r i p t i o n o f m a n i p u l a t i o n r i s k m a n a g e m e n t n o wa n d o r g a l l i z a t i o na r r a n g e m e n t ，r i s km a n a g e m e n ta c t u a l i t ya sw e l la st h e p r o b l e m s i n e x i s t i n g ， w ec o u l df i n dt h ed i f r e r e n c eb e t w e e no u r c o m m e r c i a lb 砒浓si nt h ep o i n to fm a n a g e m e n tr i s k s ，a l s oa c c o r d i n gt oo u r c o m m e r c i a lb a n k s f a c t ，s o m es u g g e s t i o n sa n dm e t h o d sw i l lb ea d v i s e d a sar e s u l to ft h el o wl e v e lo fm a n a g e m e n tr i s ki no u rc o u n t r y ，a r e ra n e m p h a s e sa n a l y s i si nm a n i p u l a t i o nr i s km a n a g e m e n ta c m a lp r a c t i c ea n d e x i s t i n gp r o b l e m s ，c o m p a r e dw i t hc o m m e r c i a lb a n l ( si nw e s tw o r l d ，w e w i l lt i yt of i n dt h ek e yi e a s o na n dh o p et h i sa f t i c l ec a ng i v ee d i f i c a t i o nt o o u rm a n i p u l a t i o nr i s km a n a g e m e n t k e yw o r d s ：m a n i p u l a t i o nr i s k ，s t a t eo w n e dc o m m e r c i a lb a n k ，b i s ， p r e v e n t i o no fm a n i p u l a t i o nd s k 学位论文独创性声明 本人所呈交的学位论文是我在导师的指导下进行的研究工作及取得的研究 成果据我所知，除文中已经注明引用的内容外，本论文不包含其他个人已经 发表或撰写过的研究成果对本文的研究做出重要贡献的个人和集体，均已在 文中作了明确说明并表示谢意 作者签名：融日期至翌 授权使用声明 本人完全了解华东师范大学有关保留、使用学位论文的规定，学校有权保留学位论文 并向国家主管部门或其指定机构送交论文的电子版和纸质版。有权将学位论文用于非赢利 目的的少量复制并允许论文进入学校图书馆被查阅。有权将学位论文的内容编入有关数据 库进行检索。有权将学位论文的标题和摘要汇编出版。保密的学位论文在解密后适用本规 定。 学位论文作槲务簪呻 导：专职 舸7 日期：墨翌星! !日期：至! ! 呈：， 华东师范大学m p a 学位论文 国有商业银行操作风险管理研究 以中国工商银行为例 第一章导言 随着世界经济一体化、金融全球化进程的加快，各类金融风险也在不断积 累。作为商业银行经营发展过程中的一个永恒的课题，风险对于银行的发展有 很大影响。银行风险不仅威胁一个国家经济发展和经济秩序的稳定，在国际经 济迅速发展并实现一体化的今天，也直接影响着国际经济的发展以及地区、国 际政治的稳定。对于金融机构和商业银行来说，操作风险在银行风险管理过程 中是一个十分重要而生动的话题。操作风险作为风险管理中的一个重要内容已 日益被摆上各大银行风险管理的重要议事日程。金融业的发展，银行经营规模 的不断膨胀、交易范围的迅速扩大以及经营复杂程度的急剧提高，银行的操作 风险越来越受到关注，欺诈和一些属于操作性方面的风险，在银行业已经导致 了大量的损失，甚至引起了一些大型公司的倒闭一如杜塞尔和巴林银行。 改革开放以后，中国的银行业得到了长足的发展，在为经济增长做出巨大 贡献的同时，我国的银行体系还保持了稳定，没有发生过大的银行危机。但是 随着我国经济金融改革的不断深化，金融发展呈现出业务国际化、竞争市场化 及融资资本化的新趋势下，是否拥有一个健康和富有竞争力的银行体系对于中 国而言显得比任何时候都更加迫切。目前，我国正处在建立社会主义市场经济 和金融体制转轨时期，商业银行的许多问题不断暴露出来，且具有其自身的特 殊性，引发银行操作风险的因素也十分复杂，如果不加以分析和防范，一旦出 现危机，不但银行的生存发展会受到损害，而且会影响和波及经济、政治和社 会的各个层面。虽然我国现并没有出现因操作风险而引起的银行的倒闭，但近 些年来一些大案的发生，给我国金融监管单位及管理层敲响了警钟。2 0 0 5 年轰 动中国金融圈的“高山案”还恍若在眼前，仅时隔一年有余，另一惊天大案又 浮出水面，黑龙江中行双鸭山分行四马路支行9 6 张汇票被盗，涉案金额9 1 4 6 亿元，这是2 0 0 6 年中国银行业第一大案。2 0 0 7 年河北邯郸农行金库5 l o o 万被 盗大案在银行界又引起渲然大波，金库管理的混乱，影响的恶劣令人震惊。各 类案件的暴露一方面说明，目前国有银行的改革与重组正在发挥着一定的作用， 长期隐藏于监管死角的罪犯们已无所遁形。另一方面也说明了在以往的银行风 险管理工作中，市场风险与信用风险较为受到重视，也有相应成熟的风险管理 华东师范大学m p a 学位论文 技术，但金融机构对操作风险的认识与管理却相当不足，也没有引起银行业及 监管当局足够的重视。伴随着商业银行和金融机构损失事件的发生，银行业不 得不重新认识这一古老而又陌生的操作风险。其最突出的反映就是巴塞尔新资 本协议首次将包括操作风险在内的全面风险管理落实至l j 计量层次，提出银行应 为可能遭受的操作风险提供资本金配置的要求。在此形势下，作为国有商业银 行，必须提高自身的操作风险管理水平，正确识别和防范操作风险，以提高银 行抗御风险的能力。 美国花旗银行主席及总裁w a l t e rw r i s t o n 有一句名言：“事实上银行家从 事的是管理风险的行业。简单来说，这就是银行业。这句话在一定程度上道 出了银行风险管理的重要性。风险管理是金融机构的生命线，是现代商业银行 最重要、最具决定意义的管理实践之一，也是衡量商业银行核心竞争力和市场 价值的最重要考量因素之一。其中，操作风险贯穿于银行经营活动的全过程， 操作风险的管理不是某一个银行部门或某些人的职能，而是商业银行整个组织 体系和全体员工的职能，是一个系统性的管理工程。适应新资本协议和操作风 险管理的需要，研究和探索建立商业银行操作风险管理架构体系，对操作风险 实施有效的管理，是商业银行当前较为迫切的一项工作。深入具体地分析研究 银行操作风险并找出风险防范的对策，来提高我国商业银行的风险管理水平， 是今后银行生存发展的需要，也是社会持续稳定发展的需要。随着世界金融的 一体化和我国金融领域进一步对外国银行的全面放开，国内的商业银行势必要 更加深入地参与到世界金融的竞争之中。在此背景下，研究我国商业银行在风 险问题处理上与国外一流银行的差距，寻求一条符合我国国情的商业银行风险 管理的道路，具有十分重大的意义。 1 1 研究综述 现代银行业的j x l 险如同幽灵，一直伴随着银行业艰难发展的每一步。全世 界的银行业都曾为此付出过巨大代价。特别是2 0 世纪9 0 年代，巴林银行和大 和银行事件，更是引起了人们对商业银行操作风险的关注。2 0 0 4 年6 月巴塞尔 银行监督管理委员会( b i s ) 颁稚了最新的巴塞尔新资本协议，使风险识别、 度量、评价、控制和风险文化为内容的风险管理手段和方法研究进入了一个新 的阶段，对商业银行的经营与发展产生重大而深远的影响。在该协议中，对操 作风险进行了定义，全面引入操作风俭的概念，提出了操作风险管理的系统框 架，同时继信用j x l 险、市场风险之后，对于操作风险提出了明确的资本金的要 求，要求商业银行位操作风险单独提取规范保证金。随着监管部门对于银行业 2 华东师范大学m p a 学位论文 监管力度的加大，新监管制度的不断涌现，促使银行业在操作风险管理方面迈 出实质性的步伐。 国有商业银行是对我国工、农、中、建四家银行的习惯称呼。他们是我国 金融业重要组成部分，其健康、持续的发展对于我国金融体系和经济的稳定起 到十分重要的作用。其中，工商银行作为我国最大的国有商业银行，操作风险 的管理具有一定的代表性。我国商业银行的操作风险管理研究尚处在初级阶段， 与国外同行相比，在风险管理观念，风险管理的技术水平上存在较大的差距。 尽管近年来，国内银行在风险管理方面进行了种种努力和探索，取得了一定的 进展，但差距仍十分明显。本文对于工商银行操作风险现状的分析研究，通过 对存在问题的成因进行分析，进一步借鉴国际先进的风险管理经验与技术，尝 试寻找提高商业银行操作风险管理水平的方法。 1 2 研究的思路和方法 作者身处银行操作风险管理的一线，较为熟悉商业银行操作风险的管理现 状与存在问题。本文通过采取理论与实践相结合的方法，对我国国有商业银行 操作风险的管理现状进行分析，按照商业银行操作风险定义、风险分类、风险 特征的思路顺序，详解商业银行操作风险的基本原理，对于商业银行的操作风 险管理模式进行分析，通过操作风险管理流程及组织机构的安排，风险管理现 状、存在问题的描述，找出我国商业银行在操作风险管理上存在的差距，结合 我国商业银行现实情况，提出风险管理的建议与措施。 3 华东师范大学m p a 学位论文 第二章商业银行操作风险管理概述 2 0 0 4 年6 月巴塞尔委员会发布了巴塞尔新资本协议，将操作风险纳入 银行监管的统一架构，要求银行为操作风险配置相应的资本。表明操作风险已 经引起监管机构的重视，并将操作风险与信用风险、市场风险并列为金融机构 面临的主要风险。 在2 0 世纪9 0 年代之前，银行业还未有明确的操作风险概念和认识，银行 对于诸如制度漏洞、违规违章操作行为、内外部诈骗、信息系统故障等因素形 成的原因多采用“灭火式”的管理手段。9 0 年代后，一些商业银行相继发生一 系列重大风险事件( 表1 1 ) ，这些事件在给银行带来巨额财务损失的同时，也 使银行声誉遭受重大损害，对于银行持续稳健经营造成严重的负面影响。于是 在结合金融界风险管理的实际经验，通过广泛收集、分析内外部各种案例的基 础上，业界提出了独立于信用风险、和市场风险以外，涵盖控制风险、信息技 术风险、欺诈风险及法律风险等多种风险类型、全面而系统的操作风险的理念。 表2 1 金融机构风险损失事件 金融机构。虱险损失事件案例 年份机构名称事件概要 隐瞒日经指数交易失败事实，导致9 2 7 亿 1 9 9 5巴林银行( 英国) 英镑损失。 隐瞒美圆国债交易失败事实，原因职责不 1 9 9 5大和银行( 日本) 明，导致损失约1 1 亿美圆以上。 国民威斯敏斯特银行( 英隐瞒互换期权交易失败事实，导致7 7 0 0 万 1 9 9 7 国)英镑损失。 以虚假交易隐瞒外汇交易失败事实，公布 2 0 0 2爱尔兰联合银行( 爱尔兰) 损失7 5 亿美圆。 事实上操作风险是银行与生俱来的古老风险，银行自产生之日起，就一直 努力防范各类欺诈行为、违规违章操作行为，建立健全内控体系，重点防范管 理的对象就包括操作风险。但长期以来，银行业对于操作风险的认识、定义、 管理并没有一个准确的定义，界限不清、数据模糊、模型复杂。并且对于操作 风险的研究大都停留在理论研究上，未能紧密联系实际。外部对于银行的监管 巴察尔银行舱管委员会，简称巴采尔委员会，于1 9 7 5 年由l 国集团( 比利时、加拿大、法国、德国、意 人利、l | 奉、荷兰、瑞i ：、英困和天罔，沙特阿拉们为) e 准会员) 中央银行行长倡议建锣。如今，该委员 会由) k 自比利时、加拿人、法国、德围、意人利、l l 奉、卢森堡、荷兰、瑞典、瑞上、英国和美国的中央 银行以及银行监管部门的l 岛级监管代表纽成。 4 华东师范人学m p a 学位论文 上，虽然监管者急于提高监管水平，但在具体实施上无法有的放矢，没有切实 有效的实施方法。对于操作风险的定义及管理一直处于发展和争论之中。操作 风险作为一种系统概念的提出，表明银行对于操作风险管理与信用风险、市场 风险一样，置于同样重要的地位，正在作为一个重要的有机组成部分被纳入银 行的全面风险管理体系中。 2 1 操作风险的定义 国际银行业的风险管理实践表明，有什么样的风险认识，就会有什么样的 风险管理水平。因此，对于操作风险合理准确的进行定位是建立完善、有效的 操作风险管理体系的前提和基础。 2 1 1 国外金融界关于操作风险的定义 一 围绕如何对操作风险的内涵进行合理界定，近年来国际金融理论界和金融 工作者进行了广泛深入的研究和探索，基本形成以下观点： 1 、狭义的操作风险概念： ( 1 ) 、国际清算银行对于操作风险的定义是：操作风险是信息系统不足或内部 失控而造成意外损失的风险。这种风险与人类的错误系统上的失败及程序或控 制不当有关。 ( 2 ) 、j p m o r g a j l 认为：各公司业务和支持活动中生的一种风险因素，这种风险 表现为各种形式的错误、中断或停滞，可能导致财务损失或者带来其他方面的 损害。 ( 3 ) 、其他：操作部门操作过程中产生的风险。 2 、广义的操作风险概念： ( 1 ) 、1 9 9 9 年，b b a 对5 5 家金融机构调查后认为：操作风险是指信贷和市场 风险之外的一切事物风险。 ( 2 ) 、瑞士信贷集团将操作风险定义为：操作风险是由于以不当或不足的方式 操作业务而对业务带来负面影响的风险，他也可能是由外部因素造成的。 ( 3 ) 、其他：操作风险是直接或间接损失风险他由过程、人员及系统的不当或 失败或由外部实践所造成。 介于广义和狭义之i 臼j 的操作风险概念 操作风险被定义为银行遭受潜在经济损失的可能。损失可能来自于内部或 外部事件、宏观趋势以及不能为公司决策机构和内部控制体系、信息系统、行 政机构组织、道德标准或其他主要控制手段和标准所洞悉并阻止的变动，他不 包括已经存在的j x l 险种类如：市场风险、信用风险和战略风险。这种界定排除 了由于外部实体如监管机构、竞争对手的影响等难以控制的事件，但将外部欺 诈、自然灾害等外部事件涵盖进来。操作风险被明确锁定在内部操作失误和内 外部事件影响两个层面上。其中最有代表性的是巴塞尔银行监督委员会( b i s ) 5 华东师范大学m p a 学位论文 和英国银行家协会的界定。巴塞尔银行监督委员会的操作风险定义是在英国银 行家协会定义基础之上，参考国际上其他有关机构的研究成果而提出的。 显然广义的概念与狭义的概念均不利于操作风险管理工作的开展。广义的 概念往往使得人们很难对其进行准确计量，而狭义的概念往往会因为不能够覆 盖全面的操作风险而使银行遭受一些意想不到的损失，因此更多的意见倾向于 广义与狭义之间的操作风险概念。 2 1 2 巴塞尔银行监督委员会( b i s ) 对于操作风险的定义 - 当前，操作风险及其管理是风险管理最热门的话题之一，其中，监管者发 挥了十分重要的作用。作为银行监管者的巴塞尔银行监督委员会( b i s ) 对于操 作风险管理的深层次、大范围的推广起到了重大作用。2 0 0 4 年6 月巴塞尔银行 监督委员会发布了巴塞尔新资本协议，其中对于操作风险的定义正被大多数 人们所接受：“由于不完善或失效的控制流程、人的因素和系统因素或因其他外 部事件导致损失的风险。这一定义包括法律风险，但不包括策略风险和声誉风 险 。 2 1 3 部分知名银行对于操作风险的定义 鉴于巴塞尔新资本协议代表着国际银行业监管的发展趋势，其中对于 操作风险的定义对于各国商业银行界操作风险定义有着重要的影响。作为巴塞 尔银行监督委员会关于操作风险的定义从监管者的角度出发，主要考虑监管的 需要，并不能完全满足商业银行的风险管理的实际。各国商业银行一般在巴 塞尔新资本协议的定义基础上，结合自身情况定义本行的操作j x l 险。 l 、花旗银行 操作风险是由于内部流程、人员或系统不完善或失败以及外部事件而造成 的风险。包括与业务操作和市场行为相关联的声誉和特许经营j x l 险。 2 、美洲银行 操作风险是由于涉及人员、过程、技术、外部事件、执行、法律、合规与 监管( c o m p l i a n c ea n dr e g u l a t o r ym a t t e r s ) 、声誉等事件造成损失的可能性。 3 、渣打银行 操作风险是源于技术、流程、基础设施、人事等方面的失误所造成的直接 或间接损失的风险以及其他具有操作影响的风险。 4 、加拿大皇家银行 操作风险源于流程、技术、人员行为以及外部事件的欠缺或失败而造成的 直接或间接损失的风险。 从以上定义可以看出，国外知名商业银行对于操作风险的界定都是以巴 塞尔新资本协议的操作风险定义为基础，采取了同巴塞尔新资本协议相 同的风险来源列举定义方式，主要操作风险来源基本相同。 6 华东师范大学m p a 学位论文 2 2 操作风险的风险来源 通常说法，操作风险主要产生于银行内部控制及公司治理机制的失败，此 外，还包括信息系统的重大故障和诸如火灾、地震和其他灾难事件带来损失的 可能性。根据巴塞尔新资本协议对于操作风险的定义，操作风险主要源于 人力、业务流程、信息系统、以及外部环境等方面。 1 、人力因素是指由于员工的违法行为、公司违反用工法、关键人员流失等 情况给银行带来损失的可能。加掌握了对于银行有关键作用的技能的职员辞职、 雇员罢工、超时加班、员工欺诈行为等。2 0 0 6 年国有商业银行某省分行国际业 务处全体员工集体跳槽至某外资银行，给银行业务带来巨大损失。 2 、业务流程因素是指由于流程设计不合理和流程执行不严格带来损失的可 能性。如未充分考虑产品的流程漏洞、流程设计不清楚、未建立严格的执行保 障措施等。2 0 0 5 年国有商业银行某分行客户经理利用个人住房贷款流程设计中 存在的漏洞，盗取银行信贷资金，造成银行l o 万余元的经济损失。 3 、信息系统因素是指系统失灵、软硬件故障和业务系统漏洞给银行带来损 失的可能性。如对系统软硬件的破坏、业务数据的不合适访问、不严格的软件 变更管理、未充分估计的容量管理以及不足的数据备份等。 4 、外部环境因素主要指由于自然灾难、外部欺诈、突发事件以及银行经营 环境的不利变化给银行的经营环境的不利变化给银行带来损失的可能性。如火 灾、地震、恐怖袭击、外部抢劫、黑客攻击等。 例如：2 0 0 7 年2 月徐州某银行被人盗窃，当日金库内所保管的全部库款被 窃，并造成2 名守库人员被害身亡。 2 3 操作风险的管理及分类 2 3 1 操作风险管理的涵义 操作风险管理是商业银行对于定义的风险种类进行鉴别分析、判断风险来 源和程度，构建制度和措施加以控制防范、控制和补救的的管理活动。按照风 险管理的一般步骤，它一般包括识别分析、度量评估、制定计划和组织实施等 系列互相关联的风险行为及其损失威胁的控制、缓解和补救活动。 操作风险管理中，无论是识别、度量还是控制都建立在对于这种j x l 险的科 学归纳和分类的基础上， 2 3 2 操作风险的类型 根据操作风险的定义，巴塞尔委员会b c b s ( 2 0 0 1 b ) 中，对于操作风险的 类型进行了归纳界定，共分为七种不同的操作风险类型：( 1 ) 内部欺诈风险( 2 ) 外部欺诈风险( 3 ) 就业政策和工作场所安全( 4 ) 客户、产品和业务操作( 5 ) 实物资产损坏( 6 ) 业务中断和系统失败以及执行( 7 ) 支付及流程管理 7 毕求师抠大学m p a 学位论文 图1 1 某分行操作风险损失的历史数据( 2 0 0 6 年) 数据束源( 徐州分行2 0 0 6 年内控工作情况分析) 23 3 操作风险管理的特点 在商业银行经营管理中，存在着多种风险。如：市场m 险、信用风险、利 率风险等。与市场m 险，信用风险相比，操作风险具有不同的特点。| 此决定 了操作风险的管理与控制具有不同于其他m 险的独特要求。 l 、操作风险成园具有明显的内生性 操作j 扎险具有明娃的内生性，市场风险、信川风险般为外生性风险，由 f 外部升i 确定因素而引发的风险。操作风险包括内生于银行业务操作引起的风 险和外部事件，大部有内部小合规的操作囚素所引起，操作风险的防范依赖于 银行的结构、效率和控制力。只要银行在持续着经营操作风险便继续着存在， 井成为银行业务经营巾的重要组成部分商业银行只能对银行操作风险进行管雕 而并不能完全消除操作风险。 2 、操作风险与预期收益具有弱相笑性 现代风险管理对于风险的定义已 i 发佳损失的可能性的单风险概念发展到 同时注重赢利可能性的双面概念，使管理者币仅将风险视为损失的可能而加以 控制，而且将m 险视为赢利的机会加以利用，从而保持适度风险承担能力来 扶取更大的收益。一般米说商q k 银行的风险管理是一把“敢刃剑”，风险h 可 以带来损失也i 能带来火的收益。即人们通常所说的“风险与收益成i f 比的 关系”。在商业银行对于市场m 险和信用m 险的管理l ：即存在着风险一收益的对 比关系，风险越大，虽然损失加大的可能性在加大，但另一方面也可能带来更 犬的收益。但在操作风险的管理上却并不存在这种关联，操作风险引起的损失 在根多情况下与收益之m 帽联关系并不明显也不一致。 3 、操作风险的外延具有很宽的扩展性 操作风险在商业银行中发乍的频率报高几乎天天都可能发生，错误和失败 华东师范大学m 队学位论文 存在于日常业务经营管理的每一个方面。操作风险包括不同的种类，如：控制 风险、信息技术风险、欺诈、法律风险、等方面，使其成为一个很难界定的残 值风险范畴，许多新的风险将不断归并其中。广义上说操作风险实际上覆盖了 商业银行经营管理方面除信用风险、市场风险等风险之外的所有风险，因此， 操作风险在银行风险中的比重将会不断上升。正是由于操作风险与商业银行所 有职能部门与业务部门均相关，因此，银行的每个业务部门都具有管理操作风 险的责任。 4 、操作风险与其他风险具有强烈的关联性 操作风险作为商业银行日益复杂的业务经营管理活动中所产生的“副产 品 ，是商业银行为获取利润而承担的风险中不可分割的一部分，他与商业银行 各项业务经营活动紧密相联，关系很大，存在“此消彼长”的现象。例如：日 益复杂的套利交易活动，在减少了市场风险的同时，却加大了操作风险。 5 、操作风险的表现形式具有其具体的特殊性 由于商业银行在经营中有其自身的、独立的和独特的操作环境，每个银行 都有自己不同的经营范围和管理模式，因此，操作风险也有其特殊性，在个别 单位存在着个性虽然大多商业银行对于巴塞尔委员会对于操作风险的定义及分 类大都比较认可，但业界仍有一些不同的声音，在一些评论家看来，巴塞尔委 员会对于操作风险的定义仍有一些缺陷。它没有能够对商业银行操作风险全面 的覆盖，即使已将操作风险分为七大类、1 4 7 种操作风险的具体表现形式，在不 同银行仍有一些具体方式表现不同。 6 、操作风险具有较强的人为性 由于操作风险主要来自于商业银行的同常运营，因此，人为因素在操作风 险的形成原因中站了绝大部分。只要是与人员相干的业务，都存在着操作风险。 如果说市场风险来自于金融市场上金融产品价格的波动，信用风险来自于借款 人的违约，那么操作风险则来自予银行内部，人为的有意或无意的损失失误， 在操作风险的七大类风险表现形式中，大都与人员的操作具有一定关系。 7 、操作风险具有很大的危害性，一旦形成损失，会给商业银行带来危害极大 操作j x l 险在商业银行发生的频率很高，他呈现出危害越来越大，损失越来 越多的特点。一、直接的经济损失。大宗的金融衍生交易、内部人员长期从事 非法交易所带来的巨额经济损失，将给金融机构带来毁灭性的打击。二、使银 行声誉受到损害。现代商业银行在国民中的形象一直以严谨细致、审慎规范面 对公众。而当操作风险发生后，将会超出社会各界的心理承受能力，对商业银 行声誉有狠大影响，包括投资者在内会对商业银行的管理产生疑问，认为银行 在管理上存在严重的漏洞，继而对自身资金安全产生疑虑，当对银行信心不足 时，客户将采取提取资金，转投到其他银行，引发挤兑现象的发生，对银行经 9 华东师范大学m p a 学位论文 营影响极大。三、声誉的损害将影响到银行的股价下跌。麦肯锡的三位研究人 员对发生在北美、欧洲上市的金融机构3 5 0 件损失金额为2 3 0 亿美圆的操作风 险案例进行研究，当银行风险形成的信息传递到市场时，最初这些金融机构股 票市值的下跌额度与实际的损失金额基本一致，通过持续的跟踪和分析，在接 下来的1 2 0 个交易同中，上述金融机构的股本回报持续下跌最终市值下跌了 2 7 8 0 亿美圆，为实际损失的1 2 倍。 2 3 4 操作风险的特征 由于操作风险具有以上特点，在同商业银行经营管理中的其他风险相比， 操作风险的管理和控制具有以下几种表现特征： 1 、涉及银行各个领域，操作风险发生的范围广，涉及的领域较多，涵盖了 商业银行业务经营的方方面面。 2 、形成的原因复杂。操作风险的成因既有外部的影响，更大部分是“银行 内部制造的 ，其变现形态和形成原因依赖于前后关联的事件，而这些事件往往 不易被辨别。 3 、损失的不确定性。操作风险的发生频率很高，他即包括发生频率很高， 但损失很小，或并不造成损失的失误性操作。也包括发生频率很低，但能带来 巨大损失的意外风险。同时，操作风险造成的损失会以信用风险、市场风险的 形式表现出来。 4 、难以对操作风险进行有效的控制。操作风险于人的关系密不可分，并相 互关联。而人的思想行为、道德特征又十分难以控制。所以，操作风险的发生 具有突发性、偶发性和难以预测的特点。 2 4 操作风险管理的基本原则 由于操作风险的独特性以及管理控制的难度，在构造操作风险管理系统过 程中必须采取不同的对策措施，以满足基本要求。鉴于全球银行业操作风险事 件的频发和造成的巨额损失，为引导商业银行更好的管理操作风险，巴塞尔委 员会2 0 0 3 年发布了操作j x l 险管理和监管的稳健做法，该做法从营造适宜的 风险管理环境，风险的识别、评估、监测、缓释、监控，监管者的作用以及信 息披露的作用四个方面确立了与建立操作风险管理框架有关的l o 条原则。 原则一：董事会应了解本行的主要操作风险所在，把它做为一种必须管理 的主要风险类别，核准并定期审核本行的操作风险管理系统。该系统应对存在 于本行各类业务中的操作j x l 险进行界定，并制定识别、评估、监测与控制、释 缓操作风险所应当依据的原则。 7 原则二：董事会要确保本行的操作风险管理系统受到内审部门全面有效的 谨摘自会融风险宏观0 微脱透视中困金融_ l ；版圣i ：李忠刚。 l o 监督。内审部门必须拥有一支独立运作、训练有素、业务精良的内审队伍。内 审部门不应直接负责操作风险的管理。 ， 原则三：高级管理层应负责执行经董事会批准的操作风险管理系统。该系 统应在银行内各部门得以持续贯彻执行，并且各级员工也应了解自己在操作风 险管理中的责任。高级管理者还应负责制定相关政策、程序和步骤，以管理存 在于银行重要产品、活动、程序和系统中的操作风险。 原则四：银行应识别和评估所有重要产品、活动、程序和系统中固有的操 作风险。银行还应该确保在引进或采取新产品、活动、程序和系统之前，对于 其中固有的操作风险已经进行了足够的评估步骤。 原则五：银行应制定一套程序来定期监测操作风险状况和重大损失风险。 对于积极支持操作风险管理的高级管理层和董事会，应定期报告相关信息。 原则六：银行应制定控制和缓释重大操作风险的政策、程序和步骤。银行 应定期检查其风险限额和控制战略，并且根据其全面的风险偏好和状况，通过 使用合适的战略，相应地调整其操作风险状况。 原则七：银行应制定应急和连续营业方案，以确保在严重的业务中断事件 中连续经营并控制住损失。 原则八：银行监管者应要求所有的银行，不管其大小，均制定有效的制度 来识别、评估、监测和控制、缓释重大操作风险，并作为全面管理的一部分。 原则九：监管者应该直接或问接地对银行有关操作风险的政策、程序和做 法进行定期的独立评估，监管者应该确保有适当的机制保证他们知悉银行的进 展情况。 原则十：银行应进行足够的信息披露，允许市场参与者评估银行的操作风 险管理办法。 从内容上来看，这十条原则分别从战略、流程、基础设施和环境等四个层 次确立了操作风险管理制度的基本要求。其中，战略方面涉及业务目标、风险 容忍度、管理模式以及与操作风险管理的相关政策，设定了操作风险管理的总 基调和基本方法；流程方面主要涉及既定战略框架下操作风险管理的日常活动 和过程；基础设施方面主要涉及用于操作风险管理的系统和工具；环境方面主 要涉及风险文化和相关的外部因素。巴塞尔委员会特别指出，对于操作风险的 防范，一套较为完整的管理目录，有助于商业银行对于业务流程进行组织，并 在银行内部形成共同的操作风险价值观和语言。这些原则成为各国各类银行建 立操作风险控制体系和制度的重要指南；也成为我国银行构建和完善操作风险 体系和制度的重要的参考。 巴曙松，巴塞尔委员会皋本雌管原则的形成及】e 发展新趋势，投资研究，2 0 0 l 第l 期。 l l 华东师范大学m p a 学位论文 第三章国有商业银行操作风险管理现状 一以中国工商银行为例 3 1 国有商业银行操作风险的管理 3 1 1 工商银行基本情况 中国工商银行成立于1 9 8 4 年，前身为中国人民银行。工商银行成立后全 面承担起原人民银行的办理的工商信贷和储蓄存款业务。成立后工商银行发展 迅速，在中国拥有领先的市场地位、优质的客户基础、多元的业务结构、强劲 的创新能力和市场竞争力，以及卓越的品牌价值。在中国及全球1 3 个国家与地 区，中国工商银行共有3 8 1 ，7 1 3 名员工。近1 7 万家境内外机构，覆盖中国大 部分大中城市与主要国际金融中心。作为我国最大的国有股份制商业银行，2 0 0 5 年，中国工商银行完成了股份制改造，正式更名为“中国工商银行股份有限公 司 ；2 0 0 6 年，工商银行成功在上海、香港两地同步发行上市。公开发行上市 后，工商银行共有a 股2 5 0 ，9 6 2 ，3 4 8 ，0 6 4 股，h 股8 3 ，0 5 6 ，5 0 1 ，9 6 2 股，总股本 3 3 4 ，0 1 8 ，8 5 0 ，0 2 6 股。工商银行在中国拥有领先的市场地位、优质的客户基础、 多元的业务结构、强劲的创新能力和市场竞争力，以及卓越的品牌价值。 截至2 0 0 7 年末，工商银行总市值升至3 ，3 8 9 3 4 亿美元，增长3 5 ，成为全 球市值最大的上市银行。作为中国最大的商业银行，工商银行在公司金融业务、 个人金融业务、银行卡业务、资金业务、电子银行业务等领域均处于领先地位。 3 1 2 工商银行操作风险发展的历程 在我国商业银行，操作风险管理无论在理论上还是实践上都还比较陌生。 很长时间以来，控制信用风险成是商业银行的风险控制的重点，不良贷款率作 为行长目标考核的重要指标之一，银行更多的把注意力放在了不良贷款的双降 上。对于健全内控制度、加强操作风险管理上重视不够。从上层管理人员至一 线员工均未能真正树立风险防范、风险控制意识。以信任代替制度、逆操作流 程违规、违章进行操作的现象较为普遍。对于操作风险的防范和控制的措施得 不到有效的实施与落实，且控制防范的方法较为简单。 2 0 0 5 年以来，面对金融机构不断暴露出来的大案要案，银监会在借鉴先进 的国际银行业监管经验的基础上，结合我国商业银行的实际情况，制定下发了 关于加大防范操作风险工作力度的通知，明确了操作风险管理的1 3 条要求， 正式拉开了强化国内商业银行操作风险管理力度的序幕。 作为中国最大的国有商业银行，工商银行操作风险管理在国有商业银行中 具有一定的代表性。现阶段，操作风险的管理尚处于起步阶段，管理的精细化 程度还有待提高。股份制改造后，通过吸取国外商业银行先进的管理经验与做 法，结合工商银行的实际情况。对于操作风险管理架构，各级风险管理职责、 1 2 华东师范大学m p a 学位论文 业务操作流程重新进行了整合，使工商银行在操作风险管理方面向前推动了一 大步。 3 1 3 工商银行操作风险管理相关的法规细贝i j ， 1 、中国工商银行公司法人客户统一授信管理办法工银发o o o 号 2 、人民银行贷款通则 3 、关于严格防范客户虚假会计信息的意见工银办发o o o 号 4 、中国工商银行贷款担保管理办法工银发0 0 0 号 5 、中华人民共和国票据法 6 、中国工商银行商业承兑汇票贴现业务管理暂行规定工银发o o o 号 7 、中国工商银行紧急重大情况报告制度工银发0 0 0 号 在赶 予o 3 2 国有银行操作风险的定义及基本原则 3 2 1 操作风险的定义 目前工商银行的操作风险采用巴塞尔委员会的定义口径：即由不完善和失 败的内部控制，以及人为和系统因素，或者外部事件所造成损失的风险( 含直 接损失和间接损失) ，其中包括法律风险，但不包括策略风险和声誉风险。 3 2 2 操作风险管理的基本原则 根据操作风险的特点，并结合工商银行的实际情况，当前工商银行的操作 风险管理遵循“集中管理，分散控制；专线报告，统一监测；严格问责，落实 奖惩 的原则。 “集中管理，分散控制”就是对于操作风险的管理采取总行集中一个部门 统一管理，即由内控合规部门牵头负责操作风险的统一分析、监测、报告，各 专业管理部门、各级分支机构对各自领域内存在的操作风险按照全行统一的规 定进行识别、评估、缓释和控制、报告。 “专线报告，统一监测 即在各专业( 包括业务产品线部门和支持保障部 门) 内必须有专、兼职人员对各自领域操作风险进行管理，并按照统一的要求 和专门的报告线路向上级行主管部门和本级内控合规部门报告；全行操作风险 的整体变化情况由内控合规部门牵头组织各部门实施统一监测。 “严格问责，落实奖惩”对于操作风险的管理和监督，以及风险事件的处 理，必须明确责任，落实奖惩，建立良好的激励与约束机制。 3 3 国有商业银行操作风险管理的框架 3 3 1 组织结构 工商银行的操作风险管理采取总部集中管理与分散化支持型模式，支持这 种管理模式的是一个矩阵式的组织结构，分为职能和地区两个维度：在职能上 分为信贷管理、计划财务、会计结算、人事、个人金融等专业部门，实行纵向 1 3 华东师范大学m p a 学位论文 管理。在地区上分为总行、一级分行( 直属分行) 、二级分行、基层营业机构( 支 行及其营业网点) 、各级机构为一个相对独立的机构，实行横向的行政管理。 图3 1 工商银行操作风险管理组织结构图 3 3 2 责任界限 。 l 、高级管理层 高级管理层根据董事会授权负责全行的经营管理，在操作风险方面的职责 主要有： ( 1 ) 、对操作风险管理架构进行批准和定期检查； 1 4 华东师范大学m p a 学位论文 ( 2 ) 、保证银行操作风险管理架构受全面有效独立运作、有适量的受过专业 培训和于练人员的内部审计的监督； ( 3 ) 、对于操作风险管理架构的实施工作负责；负责制定与银行全部业务产品、 活动、程序和系统相关的管理操作风险的制度、流程和程序； ( 4 ) 、采取书面形式合理的进行授权、转授权并进行职责分配： ( 5 ) 、保证可以使用必要的资源有效的管理操作风险； 2 、操作风险管理委员会 ( 1 ) 、组织领导全行操作风险管理工作，审议操作风险管理战略、政策、制度 与指标系统； 、 ( 2 ) 、审议操作风险管理的年度工作目标与计划； ( 3 ) 、审议全行操作风险分析报告； ( 4 ) 、审议全行操作风险管理组织体系的架构与职能分工，审定操作风险管理 准则、流程； ( 5 ) 、协调、统一部门之间的操作风险管理政策与制度，解决操作风险管理中 的重大问题； ( 6 ) 、听取有关部门对于操作风险相关的违规人员处理情况报告；研究审议其 他事项； 3 、内控合规部门 ( 1 ) 、内控合规部组织修订全行的操