（工商管理专业论文）农村信用社操作风险控制研究.pdf

a thesis submitted in partial fulfillment of the requirements for the degree of the mba research on operational risk control of rural credit cooperatives candidate : zhao yongchao major : business administration supervisor : prof. zhang zhaoguo huazhong university of science and technology wuhan, hubei 430074, p.r. china october, 2011 独创独创性声明性声明 本人声明所呈交的学位论文是我个人在导师指导下进行的研究工作及取得的研 究成果。尽我所知，除文中已经标明引用的内容外，本论文不包含任何其他个人或 集体已经发表或撰写过的研究成果。对本文的研究做出贡献的个人和集体，均已在 文中以明确方式标明。本人完全意识到，本声明的法律结果由本人承担。 学位论文作者签名： 日期： 年 月 日 学位论文版权使用授权书学位论文版权使用授权书 本学位论文作者完全了解学校有关保留、使用学位论文的规定，即：学校有权 保留并向国家有关部门或机构送交论文的复印件和电子版，允许论文被查阅和借阅。 本人授权华中科技大学可以将本学位论文的全部或部分内容编入有关数据库进行检 索，可以采用影印、缩印或扫描等复制手段保存和汇编本学位论文。 保密 ，在_年解密后适用本授权书。 不保密。 （请在以上方框内打“”） 学位论文作者签名： 指导教师签名： 日期： 年 月 日 日期： 年 月 日 本论文属于 华 中 科 技 大 学 硕 士 学 位 论 文 i 摘 要 新巴塞尔协议把商业银行操作风险定义为：由于不完善或有问题的内部程序、 人员、计算机系统或外部事件所造成的损失。近年来,操作风险已成为我国商业银行 风险管理的重要内容，并建立健全了完善的管理体系，积累了丰富的管理经验和办 法。然而，农村信用社作为地方性金融机构，目前正处于改革转型时期，法人治理 结构不够完善，风险管控能力不够强，面临着严重的操作风险。因此，从理论上对 农村信用社的操作风险进行研究具有一定的现实意义。 本文在综述国内外相关研究成果的基础上，运用银行风险管理理论，采用规范 研究与案例研究相结合的研究方法，借鉴国际商业银行风险管理的经验，对我国农 村信用社的操作风险问题进行了较系统地研究。其内容包括： （一）商业银行操作风 险控制的若干基本理论问题，包括操作风险的概念、特点、衡量、流程和影响因素 等内容； （二）农村信用社操作风险控制的现状和对策； （三）以震惊全国的江西鄱 阳县农村信用社操作风险事件为案例，对农村信用社风险产生的原因和控制做了进 一步的剖析和阐述。 本文通过对农村信用社操作风险的研究，提出了一些有益的观点和结论。其意 义在于有助于深化对目前我国农村信用社操作风险产生原因的认识，为我国农村信 用社加强对操作风险的控制提出了具有一定借鉴价值的对策和措施。 关键词：关键词：农村信用社 操作风险 控制对策 华 中 科 技 大 学 硕 士 学 位 论 文 ii abstract in basel ii, commercial bank operational risk is defined as losses caused by imperfectness including internal processes, personnel computer systems and external events. in recent years, operational risk has become an important content of commercial bank in china, and established a perfect management system, accumulated a wealth of management experience and methods. however, rural credit cooperatives as local financial institutions, is during a transition period of reform, corporate governance structure is inadequate, risk management capability is not strong enough, facing serious operational risk. so, the theoretical study on operation risk of rural credit cooperatives has some practical significance. this paper based on the results of research at home and abroad, using the bank risk management theory, combining the methods of standard research and case studies, drawing on international experience in risk management of commercial banks, doing a more systematic study of chinas rural credit cooperatives operating risk. which including: firstly, some basic theoretical issues on commercial banks operational risk control, including the concept of operational risk, feature, measurement, process and factors; secondly, the status and measures of rural credit cooperatives operating risk control; thirdly, using the rural credit cooperatives manipulation risk events in po yang county of jiangxi province as a case, to do further analysis and elaboration about the cause of risk and control measures of the rural credit cooperatives. based on the study of rural credit cooperatives operational risk, this paper puts forward some useful ideas and conclusions. its significance lies in helping to deepen the understanding of the causes of operational risk of chinas rural credit cooperatives, making some reference policies and measures to strengthen the control of operational risk for chinas rural credit cooperatives. key words: rural credit cooperatives, operational risk, control measures 华 中 科 技 大 学 硕 士 学 位 论 文 iii 目 录 摘 要 . i abstract . ii 1 绪 论 1.1 研究背景与研究意义 . (1) 1.2 文献综述 . (3) 1.3 研究内容与研究方法 . (6) 2 商业银行操作风险控制若干基本理论问题研究 2.1 操作风险的概念和特点 . (8) 2.2 操作风险的衡量和控制流程 . (10) 2.3 操作风险控制的影响因素分析 . (16) 3 农村信用社操作风险控制的现状和对策研究 3.1 农村信用社操作风险控制的现状 . (19) 3.2 农村信用社操作风险产生的成因 . (21) 3.3 农村信用社操作风险控制的对策 . (26) 4 农村信用社操作风险控制的案例分析 4.1 案例背景 . (33) 4.2 案例内容 . (33) 4.3 案例评价 . (34) 结束语 . (37) 致 谢 . (39) 参考文献 . (40) 华 中 科 技 大 学 硕 士 学 位 论 文 1 1 绪 论 1.1 研究背景与研究意义 1.1.1 研究背景 随着经济一体化的深入，加强风险管理已成为监管当局和商业银行双方的共识。 长期以来，商业银行对风险的关注多集中在信用风险和市场风险，而对操作风险的 认识和管理都处于较低水平。近年来，全球银行界一系列重大损失案件的发生，使 操作风险的破坏力和影响力愈发显现，也为各国银行业加强操作风险管理敲响了警 钟。2004 年，巴塞尔新资本协议正式提出了操作风险最低监管资本要求，这也为各 国商业银行审慎监管提供了参照。巴塞尔协议作为世界各国银行所遵循的“神圣条 约”和各国银行进行风险管理的最新法则，它对全球银行业产生的深远影响不止是表 面上的资本充足率要求，而是银行内部风险管理体制的根本变革。巴塞尔资本协议 促进了风险管理转化成为银行业的核心竞争力，推动了我国商业银行迈入精细化的 全面风险管理时期。 中国银监会于 2006 年 6 月发布了 商业银行操作风险管理指引 ， 为商业银行加强操作风险控制、完善公司（法人）治理结构、提升风险管理能力提 供了具体指导。中国银监会在 2011 年监管工作会议上强调要严密防范四大风险（即 信用风险、市场风险、操作风险、流动性风险） ，尤其是要做好操作风险防控工作， 切实全面提升风险管理水平。当前，如何有效加强操作风险管理已成为摆在我国商 业银行面前的当务之急。 近年来，农村信用社积极深化改革，加快业务发展，充分发挥了支农资金主渠 道和农村金融主力军的作用，为服务地方经济发展作出了积极贡献，成为我国金融 体系的重要组成部分。然而，因体制不理顺，产权不清晰，机制不科学，农村信用 社整体经营质量不高，风险隐患较多，尤其是风险管理水平落后，合规执行能力不 足，大案要案频发，如 2010 年发生的江西鄱阳县巨额财政资金被侵吞案件引起全国 震惊。根据中国银监会统计数据，2010 年，农村中小金融机构在全国银行业金融机 华 中 科 技 大 学 硕 士 学 位 论 文 2 构的案件数量、涉案金额占比分别为 73.03%和 64.33%，比 2009 年分别上升 15%和 23%1。这些案件基本上都是因内控管理薄弱，操作不合规，制度执行力差等原因造 成的，可以说“十个案件九违规”，操作风险成为案发的根源。因此，对农村信用社 而言，有效加强操作风险控制，建立操作风险控制长效机制迫在眉睫。 1.1.2 研究意义 1）有利于农村信用社学习和借鉴先进银行的风险管理的理念和技术 农村信用社作为地方性中小金融机构，无论是在风险管理理念，还是在风险管 理技术方面同国有控股商业银行及中小股份制银行相比，都存在较大差距，操作风 险管理更是刚刚起步。他山之石，可以攻玉，本文将分散于国内外不同文献中的关 于商业银行操作风险控制的理念知识进行了梳理，有利于农村信用社学习和借鉴先 进银行的风险管理理念和管理方法。 2）有利于农村信用社遏制案件高发态势 目前，农村信用社案件呈现高发态势，且多与操作风险有关，不仅影响我国金 融大局稳定，还严重影响农村信用社的持续健康发展。因此，研究农村信用社如何 有效加强操作风险控制，既有助于维护我国金融安全与稳定，还有助力农村信用社 防范操作风险案件发生，遏制案件高发态势。 3）有利于农村信用社尽快实现与监管要求接轨 随着银监部门对银行机构监管力度的不断加强，操作风险越来越成监管的重点 领域。农村信用社由于经营基础先天薄弱，操作风险管理水平与银监部门的要求存 在较大差距。因此，本选题有助于农村信用社提高操作风险控制能力，尽快实现同 中国银监会的监管要求接轨，促进可持续发展。 4）有利于农村信用社提升核心竞争力 风险管理能力是商业银行的核心竞争力。本文对农村信用社操作风险控制的现 状与成因进行了研究，并结合农村信用社实际情况，提出了建立健全操作风险控制 长效机制的若干对策，具有较强的针对性、实效性和可行性，有利于农村信用社全 面加强风险管理，提升核心竞争力。 华 中 科 技 大 学 硕 士 学 位 论 文 3 5）有利于农村信用社深化机制体制改革 本文对农村信用社操作风险产生的原因进行了深入分析，指出机制体制问题是 操作风险产生的根源,组建省级银行是破解机制体制难题的最可行路径，也是农村信 用社操作风险控制的治本之策。因此，本选题也为农村信用社推进改革工作指明了 方向。 1.2 文献综述 同信用风险和市场风险一样，操作风险也有着悠久的历史。但不同的是，操作 风险研究对银行业来说却是一个新领域，商业银行对操作风险的研究是近年才开始 的。 1.2.1 国外研究现状 1）关于操作风险定义方面 （1）全球风险专业人员协会认为为：操作风险就是与业务操作有关系的风险2。 国际清算银行认为：操作风险是由内部失控或信息系统的漏洞而造成不可预料损失 的风险 3。这些都是狭义的定义，优点是有助于商业银行将管理重心向主要风险倾 斜，缺点是视野狭窄，可能使商业银行因此遭受一些不可预见的其他风险损失。 （2）英国金融监管局将操作风险定义为：除信用风险和市场风险外的所有风险 4。这一界定不仅包括国家风险、战略风险，还包括声誉风险和法律风险。由于此界 定包含的内涵较广，造成商业银行对操作风险进行管理和监控的代价较高，难以准 确地识别和衡量，同时也不符合风险管理的成本与收益相匹配原则，因此，在操作 风险管理实践中很少被采纳。 （3）巴塞尔银行监管委员在巴塞尔资本协议 ii（baselii）明确阐述了什么是 操作风险：由不完善或有问题的内部程序、人员及系统或外部事件所造成损失的风 险。巴塞尔银行监管委员还认为，操作风险包括法律风险，但并不包括战略风险和 声誉风险5。巴塞尔委员会对操作风险的定义实际上是介于狭义和广义之间, 包含的 华 中 科 技 大 学 硕 士 学 位 论 文 4 内容更加完整，它不仅考虑了商业银行内部运营部门以外的操作风险，还考虑了外 部事件所引发的操作风险以及法律风险。由于声誉风险和战略风险难以被量化，所 以巴塞尔委员会并没有将其包括在内 6。巴塞尔委员会对操作风险的定义拓宽了监 管视野，真正体现了风险管理全面化，现在已成为国际上通行的定义。 2）关于操作风险分类方面 (1) 英国银行家协会将操作风险划分为两类。一类是操作性杠杆风险，它主要指 由商业银行外部因素引起的操作风险，如因法律法规的改变、监管要求的调整等外 部冲击造成商业银行收益减少7。另一类是操作性失误风险，它主要指由商业银行内 部因素引起的操作风险，如操作流程不规范、员工素质不高、核心业务系统存在漏 洞等情况使商业银行遭受损失。这个分类主要是从内、外部因素两个方面考虑，口 径过于宽泛，不符合操作风险多样性和复杂性的特点，并不是国际上的主流分类方 法8。 （2）巴塞尔委员会在资本协议 ii（baselii）中认为：可以将操作风险划分为 七种事件类型和八条业务线。在此基础之上，将七种风险事件类型和八条业务线进 行矩阵式组合，巴塞尔委员会将操作风险进一步划分为五十六个类型9。巴塞尔委员 会关于操作风险的分类站在商业银行的视角，坚持了可控性和可量化的原则，采用 了详细列举的方法，便于商业银行细化操作风险管理，是最科学、最主流的分类方 法10。 3）关于操作风险计量方面 巴塞尔资本协议 ii（baselii）在第一支柱：最低资本金要求中，设置了关于操 作风险的最低资本金要求条款11，同时提供了在复杂程度和风险的敏感程度方面有 所区别的三种操作风险资本金衡量方法，复杂程度和风险的敏感程度最强的是高级 计量法，程度最弱的是基本指标法，中间的是标准法。但是，这三种衡量方法并不 是可以同时选择的，它有比较苛刻的适用条件，比如基本指标法只适用于风险管理 水平不高的小银行。 4）关于操作风险管理方面 巴塞尔银行监管委员会在借鉴吸收国际经验的基础上，对操作风险管理的一般 华 中 科 技 大 学 硕 士 学 位 论 文 5 框架进行了完善归纳，即：风险管理环境、风险管理流程(识别、评估、监测和缓释/ 控制)、监管者的作用、信息披露四个方面，这四个方面又具体体现为十项原则12。 此理论研究指导了商业银行怎么样去控制操作风险，也是国际银行业实施的统一监 管标准。 1.2.2 国内研究现状 自巴林银行倒闭事件发生以来，无论是我国的银行业监管部门，商业银行自身， 还是理论学者都开始注重商业银行操作风险管理研究，但同国外相比，国内的研究 新成果较少，主要集中在如下几个方面。 1）关于对操作风险管理框架方面 王廷科、张丽娟、邓琼（2003）对操作风险管理的原则和方法进行了较系统地 介绍。这是国内金融权威期刊登载的关于国际银行界操作风险管理的初步经验总结 和前瞻考虑。 曲绍强(2009)介绍了巴塞尔委员会在新资本协议中阐述的操作风险管理 理论，提出了我国商业银行健全操作风险管理框架的一些想法。但总体上感觉这些 研究同我国商业银行的实际情况结合不够紧密。 2）关于操作风险管理管理控制方面 贺雪迎、饶充蕾（2000）对我国银行业当前的操作风险现状及产生原因进行了 阐述，提出了一些建议和对策，但不足之处是缺乏数据支持，分析不够深入。王廷 科（2003）分别对操作风险被纳入新资本协议的监管框架有何重要意义，商业银行 操作风险控制有哪些障碍，操作风险控制有哪些策略等几个方面进行了分析，但是 没有回答我国商业银行应该如何引入操作风险管理这个问题。张黎（2003）针对我 国基层银行网点的柜面业务操作，通过部分案件现身说法，对柜面业务操作风险进 行了认真审视，该研究紧密联系我国商业银行的实际情况，具有较好的针对性和实 用性。 3）关于操作风险衡量方面 禹梅芳(2003)通过实证研究，提出了适合我国商业银行的操作风险衡量方法，但 现实中我国商业银行采用这些操作风险衡量方法的并不多。钟伟（2004）总结了当 华 中 科 技 大 学 硕 士 学 位 论 文 6 商业银行应用高级计量法时面临着哪些困难，以及在采用高级计量法衡量操作风险 时所要遵循的定性原则和定量原则，但现阶段我国大多数商业银行的风险管理水平 与采用高级计量法的条件并不匹配。 1.3 研究内容与研究方法 1.3.1 研究内容 本文首先介绍了商业银行操作风险的概念、特点、衡量、控制流程及影响因素， 然后结合我国农村信用社实际情况，具体阐述了农村信用社操作风险控制的现状， 详细分析了形成原因，提出了加强操作风险控制的若干对策，并选取农村信用社发 生的操作风险经典案例进行了深入剖析。本文主要由四个部分组成： 第一部分为绪论，介绍了本文研究的背景、意义、国内及国外研究现状、主要 研究内容和研究方法等。 第二部分为商业银行操作风险控制若干基本理论问题研究，主要对商业银行操 作风险的概念、特点、衡量、控制流程及操作风险控制的影响因素等几个理论问题 进行分析。 第三部分为农村信用社操作风险控制的现状和对策研究，主要阐述了我国农村 信用社操作风险控制现状、分析了形成原因，提出操作风险控制的治标之策和治本 之策。 第四部分为农村信用社案例分析，选取江西鄱阳县农村信用社操作风险事件作 为经典案例，并从农村信用社的角度分析了案发原因，进行了案例评价。 1.3.2 研究方法 主要借助于现代风险管理理论及相关知识，坚持理论与实践相结合，运用了规 范研究、案例研究相结合的研究方法,对农村信用社操作风险控制问题进行了研究。 (1)规范研究法。规范研究法指对某一事物或现象，通过从一般到特殊的归纳和 逻辑推理，得出包含主观价值判断的结论的方法。规范研究不是描述 “事物或现象 华 中 科 技 大 学 硕 士 学 位 论 文 7 是什么”，而是追求“事物或现象的实质是什么”、 “事物或现象是好还是坏”这些 问题的答案。 (2)案例研究法。 案例研究法其实是实证分析法的一种， 它是指对某一事件何时 何地发生、事件演进过程等要素进行完整记录和客观描述，进而进行系统研究的一 种方法。 本文在阐述商业银行操作风险若干基本理论问题和我国农村信用社操作风险控 制的现状及产生原因等问题时采用了规范研究法；同时又采用了案例研究法，如对 发生在江西鄱阳县农村信用社的巨额财政资金被侵吞案件进行了深入剖析，对农村 信用社操作风险产生的原因和控制对策做了进一步的剖析和阐述,提出了较有借鉴 意义的对策和措施。 华 中 科 技 大 学 硕 士 学 位 论 文 8 2 商业银行商业银行操作风险控制操作风险控制若干若干基本理论问题基本理论问题研究研究 2.1 操作风险的概念和特点 2.1.1 操作风险的概念 从经济学的角度讲，风险一般是指未来的消极结果或损失的潜在可能13。要很 好地控制某一种风险，首先要对该风险的内涵和外延有一个比较清晰的定义。巴塞 尔委员会起草的巴塞尔新资本协议征求意见稿先后三易其稿，对操作风险的定 义也经历多次修改，因为巴塞尔委员会认为，操作风险的内涵十分丰富，要对它一 概而论并不容易。2004 年 6 月，巴塞尔委员在经过 6 年酝酿之后发布了巴塞尔资本 协议，明确要求：将操作风险纳入风险资本金监管框架，商业银行要为操作风险 配备相应的资本金，并披露详细的操作风险信息14。这一显著变化引起全球银行业 的关注。从此，操作风险受到了商业银行对信用风险和市场风险一样程度地重视。 巴塞尔委员会对操作风险的概念的认定是：因为不完善或有问题的内部程序、人员 及系统或外部事件所造成损失的风险，包含法律风险，但不包括声誉风险和战略风 险 15。巴塞尔委员会对操作风险的定义侧重于操作风险的产生原因，既是近年来国 际金融界日益注重操作风险管理的体现，又是从全面风险管理和保持银行体系稳定 的角度对操作风险管理的新要求。 中国银监会一直以满足新巴塞尔协议作为先进银行的一个标准，中国银监 会关于操作风险的定义与巴塞尔委员会也保持了高度一致。目前，包括巴塞尔委员 会成员国，全球已有 100 多个国家实施新资本协议。因此，巴塞尔委员会关于操作 风险的定义是最具代表性，最非常权威的。本文也将巴塞尔委员会关于操作风险的 定义作为研究的基准。 2.1.2 操作风险的特点 巴塞尔委员会认为，商业银行主要有八种风险，它们的特征各不相同。操作风 华 中 科 技 大 学 硕 士 学 位 论 文 9 险具有如下特点： （1） 内生性。 信用风险和市场风险都主要是商业银行的外生风险。 除了泥石流、 海啸、地震、战争等外部事件所引起的操作风险损失外，操作风险大多数是商业银 行的内生因素引起的。 （2） 多样性。 操作风险因素分布非常广泛， 可以说涵盖了商业银行的所有业务。 操作风险的类型不同，它的特点也不一样，世界上找不到一种十全十美的方法，既 能够快速识别风险，又能够准确衡量风险。 （3）人为性。只要业务与人有关系，存在操作风险就理所当然。绝大部分操作 风险产生的原因都是来自商业银行内部或外部的、有意或无意的人为操作失误所致。 人为因素是引发操作风险的主要因素。 （4）高风险性和突发性。操作风险无时不在、无处不在，并且难以预测在何时 何地暴露。但也有个一般规律，发生频率低的操作风险可能造成的风险损失相对较 大，杀伤力较大；发生频率高的操作风险可能造成的损失则相对较低，杀伤力也较 小。 （5）覆盖范围广。操作风险产生的因素既包括低频、高损的自然灾害、高管欺 诈，又包括高频、低损的日常业务流程纰漏。同时，操作风险涉及的部门范围比较 广，可以说每个部门都存在着操作风险，涉及银行部门的层次也比较多，总行、分 行、支行到基层营业网点也都存在着操作风险。 （6）复杂性。信用风险主要来源于客户违约，市场风险主要来源于资产负债市 场价格的波动，而操作风险主要来源于人员、系统、商业银行的内部程序以及外部 事件。不难看出，引发操作风险的因素相对更为复杂，如创新金融产品本身的复杂 性、合规要求的变化，核心系统的升级改造、员工的岗位轮换都有可能引起操作风 险。而且，能够被监测和识别的操作风险同可能由此导致的损失规模、损失频率之 间不存在直接的关系。所以，商业银行并不容易确定哪些是产生操作风险的重要因 素。但从某一商业银行整体上看,操作风险造成损失的频率与损失的严重程度之间是 呈负比例关系的。 华 中 科 技 大 学 硕 士 学 位 论 文 10 图 2-1 损失频率与损失程度关系 在图 2-1 中，在三条曲线，其中：t0 曲线是损失风险分布，t1 曲线是可接受的 风险分布，t2 曲线是可容忍的最小损失风险分布。商业银行的操作风险管理目标就 是将损失风险分布移到 t1 与 t2 之间，越靠近 t2 越好。 2.2 操作风险的衡量和控制流程 2.2.1 操作风险的衡量 巴塞尔银行监管委员会要求，商业银行要对操作风险计提取风险资本金。具体 计提多少，有三种衡量方法： 1）基本指标法 基本指标法是直接将总收入的一定比例当作资本的标准，采用银行过去 3 年的 总收入的平均值乘上一个固定的比例计算得出应计提的操作风险监管资本。 k=gi* k 指在基本指标法下所需为操作风险配置的资本金；gi 指银行过去三年的总收 入的平均值；=15%。 新资本协议中末对使用基本指标法提出具体的标准和要求。基本指标法一般适 用于城市商业银行、农村信用社这些风险管理水平不高的小银行。 损 失 频 率 t0 t1 t2 损失严重程度 华 中 科 技 大 学 硕 士 学 位 论 文 11 2）标准法 标准法的基本思路是：按照新巴塞尔协议规定的口径将商业银行的业务划分为 八个业务条线：交易和销售、公司金融、零售银行业务、商业银行业务、支付和清 算、代理服务、资产管理、零售经纪。按每类产品线计算总收入，并给每类业务收 入规定一个合适的系数 。 每类业务操作风险的资本要法度每类业务线用过去三年收 入的平均值乘上相应的系数，然后将各业务线的值相加作为应计提的操作风险监管 资本。 k=（gi1-8*18） k 是按照标准法计算所应计提的操作风险监管资本； gi1-8 是八类业务线过去三 年收入的平均值；18 是巴塞尔银行监管委员会规定的百分数，表示上述八个产品 条线中各业务的总收入与操作风险资本监管要求之间的关系。具体 系数的规定如 下： 产品线 系数 交易和销售 18% 公司金融 18% 零售银行业务 12% 商业银行业务 15% 支付和清算 18% 代理服务 15% 资产管理 12% 零售经纪 12% 至少要采用标准法计算操作风险监管资本是巴塞尔银行监管委员会对国际活跃 银行提出的建议。 3）高级计量法 华 中 科 技 大 学 硕 士 学 位 论 文 12 高级度量法主要是运用数学模型来计算操作风险最低的资本金要求。巴塞尔委 员会考虑到高级计量法仍处在不断发展和探索中，为便于银行根据实际需要选择适 合的操作风险计量方法，所以在在新资本协议中并没有列举具体的操作风险衡量和 监管资本金计算方法。国际上目前采用较多的高级计量法包括：平衡计分卡法、内 部度量法和损失分布法，其它的高级计量法包括：极值法、贝叶斯网络法等。由于 高级计量法要求商业银行建立完备充分的历史损失数据资料，以便运用开发模型进 行情景分析和压力测试。为鼓励商业银行提升操作风险管理的水平，巴塞尔委员提 倡开发高级计量法模型，允许国际活跃银行开发风险敏感性强的操作风险计量模型， 但前提是满足了新巴塞尔协议一系列监管要求、并得到监管部门同意。国际活跃银 行为尽快实施巴塞尔协议，纷纷积极开发高级计量法模型。毫无疑问，高级计量 法代表了操作风险管理技术的水平。 2.2.2 操作风险控制的流程 从操作风险管理战略和操作风险管理政策开始，操作风险控制流程可以分为五 个循环环节：风险识别、风险评估和量化、风险缓释/管理、风险监测和风险报告20， 如图 2-2： 华 中 科 技 大 学 硕 士 学 位 论 文 13 图 2-2 操作风险管理流程 1）风险识别 操作风险识别是了解商业银行整体风险状况的过程，它是操作风险控制流程的 基础。操作风险识别的一般思路是：根据操作风险涵盖范围界定，排查过去发生过 的损失事件和今后可能发生的损失事件，进行具体分析，搞清楚每个操作风险事件 的成因，深入分析每个操作风险事件的性质，测算已造成或估计可能造成损失的大 小，从而掌握商业银行内各类操作风险的分布状况和整体暴露程度，最后形成操作 风险分布图。操作风险识别应当把当前显性的和未来潜在隐性的操作风险作为重点。 通常，商业银行采用自我评估法和因果分析模型，对所有业务岗位和流程中的 操作风险进行全面且有针对性的识别，并建立起操作风险成因与损失事件之间的关 系。银行进行操作风险自我评估的重要目的是鼓励各级各部门主动承担责任，加强 对操作风险控制流程的有效管理。 报告 识别 评估/测量 监测 风险缓释/ 管理 操作风险管理战略 操作风险管理政策 华 中 科 技 大 学 硕 士 学 位 论 文 14 2）风险评估和量化 当操作风被识别出来之后，就要对它的损失严重程度和发生的概率进行评估， 然后作出判断，哪些风险可以被接受，哪些风险不能够被接受，应作为缓释风险， 及时将其转移或规避。在操作风险评估和量化步骤时，一般要从驱动某项操作风险 产生的原因角度进行考察，来评估该项风险可能发生的概率和可能产生的影响，包 括经济利益方面的直接影响和实现银行目标方面的间接影响。商业银行应选择或者 开发出合适的模型，以适应每一种风险量化管理的需要。 通常，银行采取定性与定量相结合的方法来操作风险。操作风险评估要素包括 内部操作风险损失事件的数据、外部损失事件相关数据、情景分析和银行的业务经 营环境及内控四个方面。 目前，银行操作风险评估主要有自我评估法、关键风险指标法、损失分布法和 风险地图法等方法。其中，运用最广泛、最成熟的是自我评估法。在操作风险自我 评估过程中，可根据评审对象不同，采用流程分析、情景模拟、引导会议、调查问 卷等方法，并借助操作风险定义及损失事件、操作风险损失事件相关历史数据、各 类业务检查报告等资料进行操作风险自我评估。关键指标法是在自我评估法和因果 分析模型的基础上，选择已经识别出来的主要操作风险因素，结合银行内、外部操 作风险损失事件相关数据形成统计分析指标，来评估商业银行整体的操作风险水平。 银行可按照关键风险指标所反映的风险评估结果进行优先排序，从而根据风险重要 程度针对性地采取合适的控制对策。 3）风险缓释/管理 风险缓释就是采取措施规避或降低操作风险的过程。值得注意的是，经营管理 层要从降低一项风险发生时付出的成本和降低一项特定操作风险带来的效益两个方 面来评估措施的充足性。 一般而言，商业银行往往很难规避或降低火灾、抢劫、高管人员欺诈这些操作 风险，甚至在这些风险面前是无能为力，但是，可以通过制订可持续营业应急方案、 通过商业保险投保、部分或全部业务外包等方式将风险转移或缓释。对关键业务， 商业银行不能简单地通过外包的方式缓释风险，还应制订突发风险应急预案。 华 中 科 技 大 学 硕 士 学 位 论 文 15 4）风险监测 操作风险形成原因复杂，涉及领域广泛，特别是严重的操作风险事件往往是人 员、流程、系统、外部因素同时交叉作用的结果。全面、系统的监测这些因素有助 于银行及早发现风险隐患并采取有针对性的控制措施。监测程序是否科学合理十分 重要，定期监测有利于快速发现并且及时应对操作风险。商业银行内审部门应实施 定期检查，分析控制环境、检查控制措施的有效性，确保各项业务在有效控制下良 性运作。定期监控、检查有利于应对外部市场变化及其他环境因素造成的操作风险， 以及新的产品、新的业务、新的系统带来的操作风险。商业银行可根据自身的风险 管理偏好，从风险事件纪录中筛选出需要进行评估并采取对策的风险因素，由专家 小组对全部风险因素对关键绩效指标的影响和风险承受能力发表意见，然后根据风 险发生的损失程度、可控性、概率进行排序，确定关键风险指标，并将其设定为阈 值。同时，按照这些关键风险指标所反映的风险状况，调整监测频率，目的是让操 作风险管理部门能够及时向高级管理层发出预警，对异常风险状况迅速采取应对措 施。 5）风险报告 风险报告主要是指：对所有风险类型和业务领域的操作风险组合进行整体研究， 向高级管理层揭示主要风险源。一是列明经评估后银行所面临的各类操作风险发生 的频率和损失规模。明确反映当前的操作风险水平或严重程度。通常以风险地图的 形式给出风险评估结果，便于以直观的方式清晰显示银行整体的风险状况。二是损 失事件的深度分析。分析事件的起因、发生过程、导致事件发生的原因、已经采取 或准备采取哪些预防措施。同时，报告还要对整个银行业发展趋势及外部监管信息 进行分析。三是诱发风险的原因。报告应说明不同类型操作风险的诱因，其中，与 业务行为密切相关的风险诱因（如系统升级、兼并收购） ，要引起格外关注和重视。 四是关键风险指标。通过对关键风险指标与阈值的距离及变化情况进行分析，预测 操作风险变化的趋势。五是资本金水平。根据关键风险指标的变动情况，评估资本 金是否充足。六是措施和建议。 为从整体上提高银行的操作风险管理意识，除高级管理层外，操作风险报告还 华 中 科 技 大 学 硕 士 学 位 论 文 16 要发送给相应的各级管理层及可能受影响的部门。值得注意的是，风险报告在完成 后到报送给高级管理层及其他部门期间，还要进行认真检查确认，以确保报告的内 容与实际情况相吻合。 笔者建议：在撰写风险报告时，为提高有效性和准确性不妨参考监管部门或外 部审计师出具的风险报告。 2.3 操作风险控制的影响因素分析 1）操作风险识别能力 巴塞尔委员会对操作风险界定的七项内容是：内部欺诈、外部欺诈、就业政策 和工作场所安全、客户、产品及业务操作、实体资产损坏、业务中断和系统失败、 执行、交割及流程管理。全球风险专业人员协会将操作风险划分为：控制性风险、 人力资源风险、流程风险、法律风险、名誉风险、收购风险等 16 种风险类型。可以 看出，巴塞尔委员会则更侧重于从银行监管的角度而不是风险管理的角度来对操作 风险进行界定，所以更强调风险资料数据的易得性、可监控性及可计量性。国际及 国内银行业的操作风险管理实践总结出一个规律：有什么样的风险观和风险识别水 平，就会有什么样的风险管理水平。 2）操作风险评估能力 操作风险评估就是银行判断识别出哪些风险不可以承受，哪些风险可以承受， 并将不可承受的风险作为风险缓释的目标。通过有效的风险评估，银行可以更好地 审视其风险管理政策，识别超出银行风险偏好的操作风险，从而更加科学、合理地 配置风险管理资源。 3）操作风险衡量能力 风险管理的前提是风险衡量。目前，我国商业银行对对操作风险的认识尚处于 初级阶段，衡量方法不多，建立数学模型等先进衡量工具的商业银行更是寥寥无几。 因此，我国商业银行要向西方的先进银行学习，尽快提高操作风险衡量能力。 4）风险报告能力 向高级管理层揭示主要风险源及整体的风险状况、风险发展的趁势及需重点关 华 中 科 技 大 学 硕 士 学 位 论 文 17 注的风险是风险报告的目的。 5）风险数据库建设能力 缺乏操作风险损失数据，无法进行很好的统计分析是我国商业银行操作风险衡 量面临的主要难题之一。巴塞尔委员会要求采用高级计量法计量操作风险监管资本 时，必须要有完整的“高频低损事件”和“低频高损事件”风险损失数据库。目前，我国 绝大部分商业银行没建立操作风险数据库，已经建立的数据库也多为高频低损数据 库，却很少关注对操作风险影响甚大的低频高额数据。 6）内部控制能力 操作风险难以事前充分预料，内生性特征较强，控制难度较大。西方的商业银行 操作风险控制环境是从组织文化建设开始的。我国商业银行内控建设起步虽早，但 效率低下。目前，我国商业银行操作风险控制能力较弱，主要表现为：内控制度不 完善、控制系统功能落后、执行力不强等。 7）风险信息披露能力 巴塞尔协议规定的三大支柱的第三支柱是市场约束。其实，市场约束就是要求 商业银行进行信息披露。信息披露数量与业务规模、风险复杂程度相匹配。目前， 我国商业银行披露风险信息相对滞后，披露领域不明确，披露深度不够。实际情况 是，尽管社会公众对商业银行风险事件格外关注，各银行却常常将损失较大的风险 进行加工处理，将损失较小的风险隐瞒不报。 8）内部审计能力 强大的内部审计监督是商业银行风险管理的一项重要措施。商业银行审计人员一 般由上级行管理，建立总行审计派驻制度，它的优点是内审部门能够超脱地处理与 被审计对象的关系，使审计工作更具权威性。商业银行应扩大内审工作的范围、内 容和权限，不仅要对业务部门，还要对其他部门。实践证明，内部审计制度完善的 商业银行，操作风险也比较低。 9）教育培训能力 人的因素是操作风险产生的主要因素，对操作风险的预防和控制都具有很大的影 响，譬如：高管人员的职业操守、前台柜员的业务操作技能、高级管理层的风险偏 华 中 科 技 大 学 硕 士 学 位 论 文 18 好等。要全面提高操作风险管理效率，就要首先提高人的综合素质和管理能力，一 方面是增强合规意识，让人变成遵规守纪的人，拒绝操作风险的人，另一方面是增 强责任意识，发现别人身上存在引发操作风险的因素，要及时采取措施消除隐患， 不光要自己不犯错误码，还要监督别人不犯或少犯错误，而不是事不关已，高高挂 起。因此，加强各级各岗位员工的教育培训显得尤为重要。在我国商业银行中，具 有较高操作风险管理能力的人才相对较少，急需培养或引进大量的具有风险管理专 长的人才。 华 中 科 技 大 学 硕 士 学 位 论 文 19 3 农村信用社操作风险控制的现状和对策研究 3.1农村信用社操作风险控制的现状 农村信用社成立五十多年来，坚持以服务“三农“为宗旨，在支持地方经济发展 中作出了突出贡献。近年来，农村信用社按照国务院进一步深化改革的有关部署， 不断加快体制机制创新，各项业务快速发展；认真贯彻落实监管部门工作要求，大 力强化基础管理工作，着力构建制度流程体系和内部