国内商业银行操作风险的特点及控制思路.pdf

对外经济贸易大学 硕士学位论文 国内商业银行操作风险的特点及控制思路 姓名：潘艳红 申请学位级别：硕士 专业：金融学 指导教师：于瑾 20070901 摘要 当代金融机构所面临的主要风险有三类，即信用风险、市场风险和操作风险， 目前国内各家商业银行对风险的管理仍偏重于信用风险和市场风险，对操作风险 管理还没有进行足够的重视，而现实生活中却出现了一系列令人触目惊心的由于 操作风险引致的案件，银行乃至社会为此蒙受了严重的损失。 本文参照“巴塞尔新资本协议”分析了商业银行操作风险的主要表现形式， 以损失产生的主要原因为依据分为八大类别，即内部欺诈导致的损失、外部欺诈 导致的损失、就业政策和工作场所安全性导致的损失、业务操作疏忽或产品缺陷 造成的损失、实体资产损坏、业务中断和系统失败导致的损失、执行或交割及流 程管理问题导致的损失等。操作风险表现形式的多样性，同时由于操作风险的内 在性( 风险因素内在于银行的各项业务操作) 、曲线分布( 业务初期和末期风险 较高，中期风险稍低) 和难以度量性( 单个的操作风险因素与损失之间不存在可 以度量的数量关系) 、与经营目标相互矛盾( 银行经营管理中永恒的矛盾) 、与信 用风险和市场风险的关联性( 相互依托、相互转化) 等特性，使操作风险防范和 控制成为必要，同时也成为难点。 进而，本文从银行经营风险的本质入手，详细分析了我国商业银行操作风险 形成的主要原因，如内控机制失效、道德风险、社会法制不健全、管理水平低下、 管理体制不健全、人才流失等方面，并针对操作风险产生的原因，结合作者多年 在商业银行工作的真实体会，提出了对商业银行操作风险进行控制的思路，除了 应该建立良好的治理结构和实行有效的金融监管外，加强内部控制才是商业银行 控制操作风险的根本途径，进而提出商业银行加强内部控制的措施：首先，实行 风险量化是制定有效控制措施的基础，通过摸索和总结，整理归纳出各类型操作 风险在各项业务环节出现的概率及具体岗位，从而对风险数据的分析和防范提供 模板，进而建立一套完整的风险防范体系，才有可能实现风险控制手段的程序化， 才能直接有效地控制操作风险；其次，将风险控制手段进行程序化运作是有效控 制操作风险的“捷径”。通过引进先进统一的风险控制系统，在风险量化的基础 上，把风险放到商业环境中进行量化，并进行持续性监测，减少人为因素的干预， 减少个别工作人员“欺上瞒下”作案的可能；再次，适度的职责分离和制衡是内 控措施得以有效实施的保障机制。风险控制作为一项系统工程，涉及到商业银行 的方方面面，设立相互独立的董事会、监事会和审计委员会，各机构之间互相监 督，保证监事会和审计委员会的独立性和公正性、公开性，才能真正实现监督的 目的；最重要的，将内控措施“融入”业务操作流程之中是实现内控长治久安的 重要思路，将“控制”理念融入到每一个业务环节、每一项业务流程之中，进行 业务流程再造不能急于求成，应该在相互制约和制衡的前提下设计业务流程，以 制度管理操作、以程序控制操作，实现真正的“事中控制”。在此，本文也呼吁 全国银行机构的风险资源共享和建立风险防范的长效机制。同时，“风险防范关 键在于人才素质的提高”是本文对于当前国内商业银行人才流失和人才管理的忧 虑和期望。 关键词：商业银行，操作风险，控制 A b s t r a c t T h ec u r r e n tf i n a n c i a lo r g a n i z a t i o n sh a v et of a c e3m a j o rt y p e so fr i s k s ：e r e d i tr i s k ， m a r k e tr i s ka n do p e r a t i o n a lr i s k N O Wd o m e s t i cc o m m e r c i a lb a n k sh a v e n tP a ye n o u g h a t t e n t i o no no p e r a t i o n a lr i s km a n a g e m e n t B u tal o to f s t a r t l i n gc h a r g es h e e t sh a v ea p - p e a r e db e c a u s eo f o p e r a t i o n a lr i s ka n dt h eb a n k sh a v eS U f f e r e ds e r i o u sl o s s e s B a s i n go nt h eN e w B a s e lC a p i t a lA c c o r d ，t h i sp a p e ra n a l y s e st h em a j o rf o r m so f o p e r a t i o n a lr i s ki nd o m e s t i cc o m m e r c i a lb a n k s O p e r a t i o n a lr i s ki Sc u r v i l i n e a rd i s t r i b - u t e da n du n m e a s u r a b l e I th a sc o n f l i c tw i t ht h eo p e r a t i o n a lg o a l sb u tc o r r e l a t i v ew i t h c r e d i tr i s ka n dm a r k e tr i s k S oi tb g w , o m e sn e c e s s a r yb u td i f f i c u l t yt op r e v e n ta n dc o n - t r o lo p e r a t i o n a lr i s k A n d t h e n ，s t a r t i n gf r o mt h ee s s e n c eo f b a n k , t h i sp a p e r h a sa n a l y s e dt h em a j o rt e a - s o n so f t h ec o m m e r c i a lb a n ko p e r a t i o n a lr i s ki no u rc o u n t r y , s u c ha si n v a l i dc o n t r o ls y - s t e m ，m o r a lp r o b l e m sa n du n - s o u n ds o c i a ll e g a ls y s t e m ，l o wm a n a g e m e n tl e v e l ，a n - s o - u n dm a n a g e m e n ts y s t e ma n dl o s i n gt a l e n tr e s o u r c ee t c A n da c c o r d i n gt ot h er e a s o n s t h a to p e r a t i o n a lr i s k p r o d u c e s ，t h i sp a p e r h a ss u g g e s t i o n st oc o n t r o lt h er i s k F i r s t l y s t r o n ga d m i n i s t e r a t i o na n de f f e c t i v es u p e r v i s i o na r eu n d o u b t e d l yn e c e s s a r y H o w e v e r i t St h eb a s i cm e a n st h a tt h ed o m e s t i cc o m m e r c i a lb a n k sh a v et or e i n f o r c ei n t e r n a lc o n - t r 0 1 H O Wc a nh ed o m e s t i cc o m m e r c i a lb a n k sr e i n f o r c ei n t e r n a lc o n t r o l ? n l eP a p e r s u g g e s t ss o m ea p p r o a c h e s ：q u a n f i f y i n go f r i s k ，r o u f i n i z a t i o no f c o n t r o lm e a n s ，a p p r o p r i a t es e p a r a t i n gd u t i e sc o n t r o l e db ye a c ho t h e r A sw e l la si n t e r n a lc o n t r o Im e a s u r e s s h o u l d b l e n d ”i n t ot h eo p e r a t i n gp r o c e s s e s T h i sp a p e ra l s oa p p e a l sa l lt h eb a n k st o s h a r et h er i s kr e s o u r c e sa n dt oe s t a b l i s h m e n tt h el o n ge f f e c t i v ea n t i r i s ks y s t e m A tt h e s a m et i m et h ea u t h o rh o p e st h ed o m e s t i cc o m m e r c i a lb a n k st oi m p r o v et h eL e v e lo f t h e t a l e n tr e s o u r c e K e y w o r d s ：c o m m e r c i a lb a n k s ，o p e r a t i o n a lr i s k , c o n t r o l 学位论文原创性声明 本人郑重声明：所呈交的学位论文，是本人在导师的指导下， 独立进行研究工作所取得的成果。除文中已经注明引用的内容 外，本论文不含任何其他个人或集体已经发表或撰写过的作品成 果。对本文所涉及的研究工作做出重要贡献的个人和集体，均已 在文中以明确方式标明。本人完全意识到本声明的法律责任由本 人承担。 特此声明 学位论文作者签名：趣【、，2 7 年I1 月夕日 学位论文版权使用授权书 本人完全了解对外经济贸易大学关于收集、保存、使用学位 论文的规定，同意如下各项内容：按照学校要求提交学位论文的 印刷本和电子版本；学校有权保存学位论文的印刷本和电子版， 并采用影印、缩印、扫描、数字化或其它手段保存论文；学校有 权提供目录检索以及提供本学位论文全文或部分的阅览服务；学 校有权按照有关规定向国家有关部门或者机构送交论文；在以不 以赢利为目的的前提下，学校可以适当复制论文的部分或全部内 容用于学术活动。保密的学位论文在解密后遵守此规定。 学位论文作者签名：涨h 导师签名于涯 如7 年 日 日 夕 月月 f f 丁 国内商业银行操作风险的特点及控制思路 前言：商业银行风险概述 商业银行追求赢利性、流动性和安全性“三性”的统，银行的本质就是“经 营风险”的实体，风险管理是全球金融机构经营管理中至关重要的问题，也是目前 国内商业银行面对的重大问题。 ( 一) 商业银行风险的主要类别 根据2 0 0 4 年6 月通过的“巴塞尔新资本协议”表述，当代金融机构所面临的主 要风险有三类：信用风险、市场风险和操作风险。 信用风险，主要是指信贷风险，是指银行将贷款放出去却收不回来的风险，这 是银行固有的风险，超过8 0 的资产负债表内容都和信用风险管理有关。 市场风险，银监会于2 0 0 5 年3 月1 日开始施行的商业银行市场风险管理指导 定义，是指因市场价格( 利率、汇率、股票价格和商品价格) 的不利变动而使银行 表内和表外业务发生损失的风险，包括利率风险、汇率风险( 包括黄金) 、股票价格 风险和商品价格风险，分别是指由于利率、汇率、股票价格和商品价格的不利变动 所带来的风险。商业银行实行市场化经营管理后，市场风险也自然随之丽涨。 操作风险，2 0 0 6 年修改后的“巴塞尔新资本协议”定义为由不完善或有问题的 内部程序、人员及系统或外部事件所造成损失的风险。本定义包括法律风险，但不 包括策略风险和声誉风险( s t r a t e g i ca n dr e p u t a t i o n a lr i s k ) 。银行在经营活动中 出现的差错事故被视为通俗意义上的“操作风险”。 ( 二) 当前我国商业银行对风险管理的现状 中国银监会副主席唐双宁在中国金融学会2 0 0 5 学术年会上的演讲时指出，目前 信用风险仍然是银行风险的主要表现形式，市场风险是银行新的风险点。操作风险 是银行风险的重要根源之一。然而，从我国的现状来看，国内各家商业银行的风险 管理活动才刚刚开始，对操作风险的管理还没有得到足够的重视，国内风险管理的 对象仍偏重于信用风险和市场风险，对操作风险的管理深度和技术水平只是刚刚起 步。如对信用风险，国内大型的商业银行早在两年前就普遍采用了国际通行的贷款 质量“五级分类法”，并且推行了以跟踪监控贷款分类的偏离度和迁徙率为主要内容 的不良贷款监测和考核新模式，向国际接轨迈出了一大步；但对操作风险，即使“巴 塞尔新资本协议”也只是给出了三种计算操作风险资本的方法：基本指标法、标准 法、高级计量法( A M A ) ，但对于复杂多变的具体业务环节，目前尚没有一套相对系统 国内商业银行操作风险的特点及控制思路 和完整的风险控制体系。 但是，近几年各家商业银行连续出现了一系列令人触目惊心的大案要案： 2 0 0 1 年中国银行开平支行先后三任支行行长抽逃资金4 8 3 亿美元；2 0 0 4 年，山西 省发生了“7 2 8 特大金融诈骗案”，涉及四大国有商业银行和多家股份制银行，涉 案金额约1 1 2 5 亿元；2 0 0 5 年3 月2 7 日，银监会公布了关于加大防范操作风险 工作力度的通知，要求银行机构有效防范和控制操作风险，遏制金融大案的发生， 维护广大存款人的利益，通知的背景就是中国银行黑龙江河松支行高山卷走1 0 亿元的大案，同年建行吉林分行下属两支行被诈骗3 2 亿元；2 0 0 6 银行第一大案， 中国银行黑龙江双鸭山分行四马路支行被盗用银行承兑汇票9 6 张，滚动金额达 9 1 4 6 亿元。1 大案要案的频繁曝光，一方面是各家商业银行J 句国际规范管理化管理靠拢的表 现，同时更为管理者敲响了警钟：重视操作风险的防范和控制已经到了刻不容缓的 地步。 二商业银行操作风险的主要表现形式 银行的每一个业务环节，无论手工作业还是系统处理，随时随地都潜伏着操作 风险。在“巴塞尔新资本协议”中，将操作风险主要分为八大类别，分别是：内 部欺诈，外部欺诈，就业政策和工作场所安全性，客户、产品及业务操作， 实体资产损坏，业务中断和系统失败，执行，交割及流程管理，其他。详 见以下列表： 损失事件分类详表2 事件类定义2 级目录业务举例( 3 级目录) 型( 1 级 目录) 内部欺诈 故意骗取、盗用财产或 未经授权的活动交易不报告( 故意) 违反监管规章、法律或交易品种未经授权( 存在资金损失) 公司政策导致的损失，头寸计价错误( 故意) I I - t J M 樊砍，杨晓光从媒体报道看我国商业银行摊作风险状况 ，管理评论2 0 0 3 年第1 1 期 2 巴塞尔新资本协议( B a s e lI I ) 第三次征求意见稿( C P 3 ) 附录7 ，2 0 0 4 。 2 国内商业银行操作风险的特点及控制思路 事件类定义2 级目录业务举例( 3 级目录) 型( 1 级 目录) 此类事件至少涉及内部盗窃和欺诈欺诈信贷欺诈假存款 一方，但不包括性别盗窃勒索挪用公款抢劫 种族歧视事件盗用资产 恶意损毁资产 伪造 多户头支票欺诈 走私 窃取账户资金假冒开户人等等 违规纳税述税( 教意) 贿赂回扣 内幕交易( 不用企业的账户) 外部欺诈 第三方故意骗取、盗用盗窃和欺诈盗窃抢劫 财产或逃避法律导致的伪造 损失，多户头支票欺诈 系统安全性黑客攻击损失 盗窃信息( 存在资金损失) 就业政策 违反就业、健康或安全劳资关系薪酬、福利、雇佣台同终止后的安排 和工作场 方面的法律或协议，个有组织的劳工行动 所安全性 人工伤赔付或者因性别 安全性环境一般责任( 滑倒和坠落，等等) 种族歧视事件导致的 违反员工健康及安全规定事件 损失 工人的劳保开支 性别及种族歧视所有涉及歧视的事件 事件 客户、产 因疏忽未对特定客户履适当性，披露和违背信托责任违反规章制度 品及业务 行份内义务( 如信托责信托责任适当性披露问题( 了解你的客户等) 操作 任和适当性要求) 或产违规披露零售客户信息 品性质或设计缺陷导致泄露私密 的损失冒险销售 为多收手续费反复操作客户账户 保密信息使用不当 贷款人责任( L e n d e rL i a b i l i t y ) 不良的业务或市反垄断 场行为不良交易市场行为 操纵市场 内幕交易( 不用企业的账户) 未经当局批准的业务活动 洗钱 3 国内商业银行操作风险的特点及控制思路 事件类定义2 级目录业务举例( 3 级目录) 型( 1 级 目录) 产品瑕疵 产品缺陷( 未经授权等) 模型误差 客户选择，业务未按规定审查客户 提起和风险暴露超过客户的风险限额 咨询业务 咨询业务产生的纠纷 实体资产 实体资产因自然灾害或灾害和其他事件自然灾害损失 损坏 其他事件丢失或毁坏导 外部原因( 恐怖袭击、故意破坏) 造成的 致的损失人员伤亡 业务中断 业务中断或系统失败导系统硬件 和系统失 致的损失软件 败 电信 动力输送损耗中断 执行，交 交易处理或流程管理失交易认定，执行错误传达信息 割及流程 败和因交易对手方及外和维持数据录入、维护或登载错误 管理 部销售商关系导致的损超过最后期限或未履行义务 失模型系统误操作 会计错误交易方认定记录错误 其他任务履行失误 交割失败 担保品管理失败 交易相关数据维护 监控和报告未履行强制报告职责 外部报告失准( 导致损失) 招揽客户和文件客户许可免则声明缺失 记录 法律文件缺失不完备 个人企业客户未经批准登录账户 账户管理客户记录错误( 导致损失) ( 客户资产因疏忽导致的损失或毁坏) 交易对手方非客户对手方的失误 与非客户对手方的纠纷 外部销售商和供外包 应商 与外部销售商的纠纷 根据巴塞尔银行监管委员会发布的2 0 0 1 年操作风险损失数据统计，银行操作风 险主要表现在实体资产损失、流程管理业务操作和内外部欺诈等方面，其中内部和 外部欺诈所致损失金额占到所有损失的2 2 7 7 ；执行、交割及流程管理导致的操作 4 国内商业银行操作风险的特点及控制思路 风险损失占所有损失的2 9 4 1 ，客户、产品及业务操作导致的操作风险损失占所有 损失的1 3 1 4 ，两者所致损失金额占到所有损失的4 2 5 5 ：就业政策和工作场所安 全性问题所致的损失金额占到所有损失的6 7 6 ；业务中断和系统失败所致的损失 占所有损失的2 7 3 。详见下表：3 就业政 客户、产 实体资 业务中执行、交 事件类内部欺外部欺策和工 品及业 产损坏 断和系割及流其他 合计 型 诈诈 作场所 务操作 统失败程管理 安全性 次数 1 5 6 42 0 0 3 9 4 0 2 8 3 3 9 06 6 25 4 11 6 5 7 84 6 74 7 2 6 9 ( 次) 次数占 3 3 14 2 3 98 5 27 1 71 4 01 1 43 5 0 7 O 9 9 1 0 0 O O 比( ) 金额 ( 百万 5 6 3 5 01 2 1 1 2 05 2 6 6 01 0 2 4 5 01 8 9 3 4 02 1 2 ，5 0 2 2 9 2 6 07 1 1 07 7 9 5 4 0 欧元) 金额占 比( ) 7 2 31 5 5 46 7 61 3 1 42 4 2 92 7 32 9 4 10 9 11 0 0 0 0 这里需要解释的是，以上统计表中的金融实体资产损坏金额相当大，而根据巴 塞尔委员会以前的调查，2 0 0 0 年商业银行发生的实体资产损坏给银行造成的损失仅 占2 ，远低于2 0 0 1 的情况。一个很重要的原因就在于2 0 0 1 年发生了“9 1 1 ”事件， 导致很多金融机构的资产损失严重。这也给金融机构敲了一次警钟。 三商业银行操作风险的特点 ( 一) 内在性。 操作风险中的风险因素是内在于银行的各项业务操作的，凡是有业务，则存在 操作风险，存在由于操作风险导致损失的可能性。 目前，国际金融界关于操作风险的具体内容基本概括为9 个方面：清算失误， 交易记录错误，火灾和洪灾等灾害，系统故障，内部舞弊，外部舞弊， 虚假交易，不适当的销售技术，战略决策失误。 ( 二) “浴缸形”曲线分布。 3 成俊，银行操作风险控制及成本收益分析 中国金融出版社，2 0 0 7 。 5 国内商业银行操作风险的特点及控制思路 一般来讲，在业务规模大、交易量大、结构变化迅速的业务领域。受到操作风 险冲击的可能性也大。 从具体的定量衡量的角度看，描述操作风险经常采用的曲线形状是“浴缸形” 的。即一个操作性的系统或一项新的业务流程在应用初期，员工缺乏经验，管理上 容易存在漏洞，出现操作风险的概率相对较高：随着操作和管理经验的不断积累及 系统的不断完善，风险出现的概率降低：最后，随着系统的老化以及环境的变化， 出现风险的概率重新上升。 ( 三) 难以度量性。 与信用风险及市场风险相比，银行操作风险不仅表现形式多样、涉及情况复杂， 而且对于操作风险可能引致的后果难以衡量；单个的操作风险因素与损失之间并不 存在清晰的、可以度量的数量关系，所以对于银行的风险管理部门来讲，很难确定 具体哪些因素是最重要的。而且与信用风险和市场风险对银行收益的影响不同的是， 操作风险与银行的收益变化方向不确定。 表卜1 银行信用风险、市场风险和操作风险比较分析表1 风险类型 含义 与收益的关系风险业务领域控制方法 银行交易对手 或债务人不能 正常履行合约 需要授信的资授信限额、贷 或信用品质发 风险与收益呈产业务、担保款转让与资产 信用风险生变化，导致 正向变化承诺类业务和证券化、信用 交易另一方或 金融衍生业务衍生工具 债权人遭受损 失的潜在可能 性 被用于交易的 收益或损失受缺口管理、衍 资产或可交易 风险与收益呈利率、汇率等生金融工具、 市场风险资产的价值发 正向变化金融市场价格外汇风险敞口 生变化而导致 损失的风险 影响的业务管理 银行内部程序 所有资产、负 不完善、人为 风险与收益变债和中间业 加强内部控制操作风险失误、系统故 化方向不确定务、中后台的 障或是外部事 保障支持业务 件引发损失的 4 叶永刚、顾京圃著，中国商业银行内部控制体系研究、设计与实施 ，中国金融出版社2 0 0 3 6 国内商业银行操作风险的特点及控制思路 从上述三类风险的对比分析来看，信用风险与市场风险与收益呈正向变化，而 操作风险与银行收益变化方向不确定，因为操作风险和银行整个组织以及内部系统 功能有关( 包括计算机水平和其他技术手段) ，与银行的政策和流程有关，与银行处 理管理失误和欺骗行为的方式有关，很难具体衡量操作风险的高低与某类业务带给 银行收益多少的关系。 ( 四) 风险控制与银行经营目标之间的矛盾。 银行经营目标与内部控制之问的矛盾是银行经营管理中永恒的矛盾，这些矛盾 在一定程度上影响到银行管理层的判断力，降低了银行操作风险管理措施的成效。 ( 五) 与信用风险和市场风险的关联性。 操作风险与信用风险和市场风险关联密切，信用风险和市场风险形成损失的过 程相当大程度上会引发操作风险，或者说将银行引入信用风险或市场风险的“作蛹 者”是通过操作失误或操作者故意违规实现他们的收益的；同时，操作风险在一定 条件下有可能转化为信用风险和市场风险。2 0 0 6 年3 月2 8 日，深圳发展银行董事 长周林被拘留，主要罪名是涉嫌违法放贷高达1 5 亿元，大量的呆账无法收回，这是 一起典型的操作风险转为信用风险的案件。 四我国商业银行操作风险形成的原因分析 操作风险本质是银行内部业务流程中或管理流程中的风险，是业务环节处理缺 陷造成的风险，即使外部事件，本质上也与银行内部人员风险识别能力不足或风险 控制能力不够有关。目前国内各大商业银行都实现了或正在准备上市，内部管理和 外部监督监管均有了相当大程度上的提高，在这种特殊时期，国内的商业银行操作 风险起源因素也有其特殊性。 ( 一) 首先，风险存在是由银行的本质决定的。 银行自一诞生起，就是一个特殊的行业，经营货币的职能决定了其与风险密不 可分。银行的经营是以债权资产经营为主，而债权资产面对导致价值损失的风险因 素比其他类资产要多、要大。房地产、制造业还有实物资产可以变现，而债权资产 如果债务人违约或者债务人采用欺诈的手段达到追求自身利益最大化的目的，银行 国内商业银行操作风险的特点及控制思路 没有东西可兑现。 ( 二) 内部原因：银行内部控制及公司治理机制的失效是导致银行 操作风险的根源。 国内商业银行实行的是代理制度，只要存在委托代理机制，就存在着股东与经 营者之间的信息不对称，就会有风险存在滋生的土壤。股东追求企业效益最大化和 盈利最大化，而经营者或经营者集团追求的是个人利益最大化，在监督和控制不到 位的情况下，两者之间的失衡必然导致银行经营风险的加剧。 同时由于我国体制的特殊性，国有银行的股东代表是政府，即使目前已经或准 备上市，政府对银行的影响力仍然存在。政府不仅代表股东利益、追求企业效益最 大化和盈利最大化，同时也追求社会福利最大化，两者之问存在根本矛盾，社会福 利最大化必然以牺牲效益为代价。 ( 三) 道德风险。 “君子爱财，取之有道”，但并非人人都是君子。“钱乃万恶之源”，在西方哲学 中也同样将钱视为罪恶。由于对金钱的追求丽产生不道德行为，从而给银行带来损 失。 在目前中国的特殊时期，还存在着某些特殊的道德风险：企业改制带来的信用 风险，进而引发市场风险或操作风险。目前中国的企业改制过程，尤其是国有企业 改制过程，本身就是一个企业、个人与银行“博弈”的过程，通过破产、借壳等手 段逃废债务成为这一时期的社会道德风险。而这些风险同样会通过操作失误或故意 违规等方式导致损失。 ( 四) 由于法制建设尚不健全引致的“操作”风险。 这表面上看应属于外部社会因素导致的风险，但往往此类风险最终以内部风险 的名义出现。 比如各家商业银行均“谈虎色变”的反洗钱工作，今年1 月1 日反洗钱法 开始生效，2 0 0 3 年版的金融机构反洗钱规定和金融机构大额交易和可疑交易 报告管理办法也随之作了修订。但无认如何改，这些业务基本上是不查则已、一 查则罚。一般都会解释说是商业银行操作不规范，但究其深层的原因，为什么法能 则众? 对于法律，西方国家一般遵循“制定从严，执行从宽”的原则，而我们国家 在制定法律法规的时候，往往制定得比较粗范或难以施行，执行过程中就难免出现 理解偏差或不到位，再加上检查水平的限制，出现查谁罚谁的现象也就不难理解了。 国内商业银行操作风险的特点及控制思路 ( 五) 风险的管理和控制水平较低。 制度或流程设计缺陷越来越成为引发操作风险的主要因素。操作风险存在于银 行的各类业务、各个环节，在信息网络系统被广泛应用的当今社会，银行的各项业 务间具有高度的相关性，但国内银行历史上形成的“条条”形业务管理模式，致使 很少有全能型的人才能够熟悉银行的所有业务，相对独立的各“条”业务程序的设 计者控制风险的能力也相当有限。在公元前两三千年的古代埃及已经开始使用的内 控方法，即让两个官吏同时对税收加以记录和核对的方法，当今的银行仍在沿用， 浪费人力物力，而且效率低下。比如目前国内各商业银行普遍采用的“三人网点制” 甚至“四人网点制”，在某些业务量并不饱和的网点，就存在着“两人甚至三人看 着一人做事”的现象。 ( 六) 风险管理体系不健全。 由于目前国内尚没有完整有效的风险管理体系，在一个银行内部，往往行政与 风险控制部门无法实现真正意义上的“分立”，在业务拓展的庞大压力面前，风险控 制部门也只能是低声下气。尤其是庞大的全国性商业银行内部，更是各自为政，即 使真有个别领导想加强风险管理，也只能是在自己管辖范围内，大有捉襟见肘、心 有余而力不足之嫌。 ( 七) 人才成为银行风险防范的“短板”。 著名的“箍桶理论”说明，一个桶最大盛水量是由最短的一块板决定的。各家 国有商业银行都在进行股改上市前的冲刺或在进行上市之初的亮相，“减员增效”成 为一种时尚，内部退养、买断工龄、甚至不惜采用降低薪筹的方式，殊不知，能“减” 掉的除去已届退休年龄的老员工，也“顺便”把一批优秀的经验丰富的员工“送” 给了其他股份制银行，等于“代人培训”。于是出现一边是有经验的高素质人才大流 出、边是毫无经验的新手的大流入，严重的“青黄不接”致使业务风险度加大。 人民银行副行长吴晓灵在首届银行家高峰论坛上透露，2 0 0 4 年到2 0 0 7 年间，某家 国有银行总共有6 5 8 8 人相继跳槽，占到了该行在职员工的3 7 4 ，这些离开的人 几乎都是工作经验丰富、学历较高的人才，他们纷纷进入了新兴的股份制银行和外 资银行。， 5 每日经济新闻，2 0 0 7 年0 7 月0 2 日。 9 国内商业银行操作风险的特点及控制思路 五国内商业银行操作风险控制的建议 在分析了风险产生的原因之后，控制的思路也就应运而生了：建立良好的治理 结构是商业银行控制风险的前提，实行有效的金融监管是商业银行控制操作风险的 补充，而加强内部管理才是商业银行控制操作风险的根本途径。 ( 一) 建立良好的治理结构是商业银行控制风险的前提。 国有商业银行通过股份制改造上市从而成为市场中的竞争主体，这已经是成为 定论的事项，也是当前我们全国上下都在关注的焦点问题。 上市后银行的经营管理是否能够经得起市场的考验，将由股东、董事会、经营 管理者的决策水平和经营管理水平综合决定。减少行政干预，让银行真正成为市场 的主体，这是大势所趋也是必然结果。 ( 二) 实行有效的金融监管是商业银行控制操作风险的有利补充。 因为银行是高风险的行业，所以监管当局对银行的监管应把风险的管理作为监 管的首位，从监管的角度看，风险管理是核心。针对触目惊心的银行案件，银监会 于3 月2 7 日发布了关于加大防范操作风险工作力度的通知，紧接着3 月2 8 曰发 布了关于对中资银行衍生产品交易业务进行风险提示的通知，旨在加强对银行体 系的内部控制机制和风险管理体制，并进一步有效防范银行大案和要案发生，以化 解银行业改革中逐渐暴露的操作风险问题。 + 但是，我们必须注意到，这两项通知所涉及到监管当局对于风险的监管，仍然 只是对操作性风险和市场性风险的一种指引性文件或审慎监管要求，而不是一般性 指引。由于目前中国银行业的信息披露还不太规范，在信息不对称的情况下，如何 具体落实和细化通知的精神，以此来有效地加强对银行的内部控制机制和风险管理 体制，仍然是一个难以预测实际效果的问题。所以说，当前的金融监管只是从制度 上规定“条条框框”，是没有多大实际意义的。 ( 三) 加强内部管理才是商业银行控制操作风险的根本途径。 大环境和外部监管只能起到辅助性作用，商业银行想达到有效控制操作风险、 有效避免操作风险损失的目的，最根本的还是依靠内部管理、通过提升自身的内控 水平来实现。良好的内部控制可以降低重大的人为错误以及过程和系统方面违规行 为发生的可能性，即使错误和违规发生，良好的内控也有助于及时发现。 1 、实行风险量化是制定有效控制措施的基础。目前国内各商业银行由于操作风 险导致的大大小小的损失天天都有，却没有一家机构能够把这些损失进行整理分析。 1 0 国内商业银行操作风险的特点及控制思路 这与当前国内业务日新月异，各家银行疲于进行所谓的系统升级、业务流程再造有 关。只有重视操作风险的破坏性，通过不断摸索和总结，整理归纳出各类型操作风 险在各项业务环节出现的概率及具体岗位，从而对风险数据的分析和防范提供模板。 进而建立一套完整的风险防范体系，才有可能实现风险控制手段的程序化，才能直 接有效地控制操作风险。 2 、将风险控制手段进行程序化运作是有效控制操作风险的“捷径”。通过引进 先进统一的风险控制系统，在风险量化的基础上，把风险放到商业环境中进行量化。 并进行持续性监测，减少人为因素的干预，减少个别工作人员“欺上瞒下”作案的 可能 风险只能由技术和制度手段控制，并不能因为资本充足就可避免，巴林银行倒 闭前资本充足在1 2 ，是很安全的，但是在操作过程中，却出现了失误，致使这个 属于世界第一梯队级别的大银行倾刻间崩溃。“有一连串人本来可以看穿我的把戏揭 穿我，并且阻止我的行动，但他们没这么做。我不知道他们的粗心与罪犯 级的渎职之间界线何在，我不清楚他们应该对我负何种责任，但我知道在任何其他 一家银行我都不至于走到今天这个地步。”6 3 、适度的职责分离和制衡是内控措施得以有效实施的保障机制。风险控制作为 一项系统工程，涉及到商业银行的方方面面，设立相互独立的董事会、监事会和审 计委员会，各机构之间互相监督，保证监事会和审计委员会的独立性和公正性、公 开性，才能真正实现监督的目的。 4 、将内控措施“融入”业务操作流程之中是实现内控长治久安的重要思路。如 果完全依靠各部门互相制衡来达到控制风险的目的，将在很大程度上增加运营成本、 甚至阻碍业务的发展。古埃及采取让一名官吏记账、另一名官吏监督的做法来达到 控制操作风险的目的，目前各商业银行普通还在运用两三千年前古埃及的监督方法， 甚至是一个人记账，背后有复核、授权、事后监督、内部稽核、外部审计等等一大 群人来“看着”，造成大量的资源浪费，笔者敢大胆预言：这样的控制方式将很难持 久，在“赢利性”面前，“安全性”又将沦落到次级地位，如果不改革现有的控制方 式，新一轮风起云涌将在所难免。 真正有效防范风险的思路是将“控制”理念融入到每一个业务环节、每一项业 务流程之中，进行业务流程再造不能急于求成，应该在相互制约和制衡的前提下设 计业务流程，以制度管理操作、以程序控制操作，实现真正的“事中控制”。 6 尼克季森，我是如何弄垮巴林银行的尼克李森自传，电子图书北极星书库。 国内商业银行操作风险的特点及控制思路 ( 四) 风险资源共享。 作为行政管理部门，银监局和中央银行应更多地担当“引路人”的职能，负责 路上的障碍物清理干净，让路人安全行走。就象目前人民银行负责资金清算一样， 银监局应该更多地着重于风险监管，应将各行的风险性资料归集汇总，给出综合的 风险信息供各家银行参考。当然，各行资料可以采取有价出售的方式转让给银监局， 银监局采取有偿使用的方式提供给各家银行。 目前全国性的信用数据库已开始着手建立，但操作风险的数据尚没有部门进行 整理，这是一项长远的工程，但早一天开始就有可能早一天实现。 ( 五) 目光长远，建立风险防范的长效机制。 作为银行的高层管理者，不能因为出一单案件就制订一项措施，只是盯着眼前、 做“堵窟窿”的短期行为，更不能“过一天算一天”，存有侥幸心理，努力构建全方 位的风险持续监管长效机制才是各家银行和金融监管当局应该考虑的当务之急。 ( 六) 风险防范关键在于人才素质的提高，不仅包括高层管理人才， 也包括基层的操作- 性人员。 各家银行对高层干部的形式管理给予了较多的关注，实行了所谓“强制休假制 度”、“干部交流制度”和“轮岗制度”等一系列旨在减少高层人员作案机会的规定， 但却一定程度上忽略了对高素质人才的管理水平的提高，同时也忽视了普通员工的 “能量”。提高一线员工的风险意识、法律法规和专业技能是商业银行风险防范中不 可或缺的重要一环。当然，培养人才、留住人才、使用人才，将是国有商业银行人 才管理的终生事业。 国内商业银行操作风险的特点及控制思路 参考文献 l 、巴塞尔银行监管委员会，巴塞尔新资本协议( B a s e lI I ) 第三次征求意见稿 ( C P 3 ) ，2 0 0 4 。 2 、叶永刚、顾京圃著，中国商业银行内部控制体系研究、设计与实施，中国金融 出版社，2 0 0 3 年。 3 、R o b e r th u b n e r 著，李雪莲、万志宏译，金融机构操作风险薪论，南开大学出 版社，2 0 0 5 。 4 、H e n n i eV a nG r e u n i n g S o n j aB r a j o v i cB r a t a n o v i C 著，王汀汀等译，银行 风险分析与管理，中国人民大学出版社，2 0 0 6 。 5 、武剑，内部评级理论、方法与实务，中国金融出版社，2 0 0 5 。 6 、樊欣、杨晓光，从媒体报道看我国商业银行操作风险状况，管理评论2 0 0 3 年第1 1 期。 7 、巴曙松，巴塞尔新资本协议研究，中国金融出版社，2 0 0 3 。 8 、成俊，银行操作风险控制及成本收益分析，中国金融出版社，2 0 0 7 。 9 、章彰，解读巴塞尔新资本协议，中国经济出版社，2 0 0 5 。 1 0 、杨瑞龙、陈秀山、张宇，社会主义经济理论，中国人民大学出版社，1 9 9 9 。 1 1 、中国工商银行总行内控合规部组编，中国工商银行操作风险管理手册，中国 金融出版社，2 0 0 6 。 1 2 、彭宏超，关于我国商业银行内部审计的探讨，金融会计2 0 0 7 年第7 期。 1 3 、夏志凌，当前我国银行业操作风险及对策探析，金融会计2 0 0 6 年第7 期。 1 4 、尼克李森，我是如何弄垮巴林银行的尼克李森自传，电子图书，北 极星书库。 1 5 、黄达，货币银行学，中国人民大学出版社，1 9 9 9 。 1 6 、中国人民银行，商业银行内部控制指引，2 0 0 2 。 】7 、张晓朴、罗迅、林凌，操作风险损失分类的原理与方法探讨，银行家2 0 0 6 年第4 期。 1 8 、郑曦，完善银行会计内控制度的对策，金融理论与实践2 0 0 2 年第1 0 期。 1 9 、刘焰峰，农业发展银行新会计应用系统对完善内控机制的积极作用，中国金 融网2 0 0 6 年8 月9 日。 国内商业银行操作风险的特点及控制思路 2 0 、中国银行业监督管理委员会，商业银行市场风险管理指导，关于加大防范操 作风险工作力度的通知，关于对中资银行衍生产品交易业务进行风险提示的 通知，2 0 0 5 年3 月。 1 4 国内商业银行操作风险的特点及控制思路 致谢 值此论文付梓之际，请允许我向所有帮助过我的人表达最真挚的谢意。 感谢我曾就读的武汉大学国际金融系给予了我对金融的最初认识I 感谢对外经 济贸易大学和珠海市外经贸专修学院让我拥有了一次提升自我的机会J 感谢学校安 排的各位教授和老师让我开拓了眼界! 感谢于瑾老师在忙碌的教学和科研之余给予 我精心的指导和帮助! 同时感谢我的父母和我的先生，以及我的妹妹和三岁的宝贝儿子，从儿子出生 后不到半岁我开始读书，除了异常忙碌的工作和培训，还要上课、考试、写论文， 我陪伴家人的时间少之又少，他们给予了我莫大的支持和鼓励，在此向我最最亲爱 的家人们表示无尽的谢意和深深的歉疚。 国内商业银行操作风险的特点及控制思路 个人简历在读期间发表的学术论文与研究成果 个人简历：) 潘艳红，女，1 9 7 7 年6 月1 1 日生。 1 9 9 8 年6 月毕业于武汉大学，获经济学学士学位。 2 0 0 4 年9 月进入对外经济贸易大学攻读金融专业硕士研究生。 已发表的学术论文与研究成果： 1 潘艳红何振亚基于宁波为案例的消费信贷发展研究中共宁波市委党校学 报，2 0 0 6 年第6 期。 1 6 国内商业银行操作风险的特点及控制思路国内商业银行操作风险的特点及控制思路 作者：潘艳红 学位授予单位：对外经济贸易大学 相似文献(10条)相似文献(10条) 1.学位论文 孙丽霞 浅议我国商业银行的操作风险管理 2008 近年来，由于金融管制放松，业务全球化、金融创新步伐的加快，商业银行进入了全面发展的时期。而随着银行业的飞速发展，商业银行案件频发 多发，不仅造成严重经济损失，而且造成很大负面社会影响。从发案环节分析，由操作风险引发的案件占了相当大的比重，操作风险已经成为仅次于信 用风险和市场风险的又一大风险源，如何防范、化解操作风险已成为当前工作中亟待解决的问题。国际银行业和各监管当局日益重视操作风险的管理和 监管。随着巴塞尔新资本协议实施和商业银行内外部监管力度不断加大，合规、持续的监管措施及要求必将日趋严格。这一切都对我国商业银行防 范操作风险提出了更高的要求。 我国商业银行业对操作风险的关注比较晚，对操作风险的管理还只能说刚刚起步，在近年内才真正得到重视，从而对操作风险还未能有一个全面、 系统的认识，在此情况下，无论是在操作风险管理理念，还是操作风险管理架构，抑或是操作风险管理手段上，均存在很大缺陷，这已经成为制约国内 银行业操作风险管理的主要障碍。同时，由于商业银行从业人员操作风险意识薄弱，风险管理方法比较落后，管理经验不足，近几年由操作风险引起的 大案要案频频发生，给我国造成了严重的经济损失，既影响了商业银行的社会形象，也影响了正常的社会秩序。因此，如何正确认识操作风险，借鉴国 际先进管理经验，吸取管理失败的教训，建立科学有效的操作风险管理体系，提高操作风险管理水平成为我国商业银行亟待解决的问题。 2005年2月18日，中国银行业监督管理委员会(以下简称银监会)主席刘明康在股份制商业银行座谈会上提出了防范操作风险的13条要求。之后，银监 会下发了关于加大防范操作风险工作力度的通知(以下简称十三条)，第一次明确提出了操作风险的概念。2007年5月14日，银监会正式下发商业银 行操作风险管理指引，对操作风险的管理和监管提出了明确规范的要求和指导，标志着我国商业银行的操作风险管理进入了一个新的阶段。理论界和 银行业纷纷开始研究我国商业银行的操作风险管理