（工商管理专业论文）浅论国内商业银行操作风险控制管理.pdf

论文摘要 论文摘要 操作风险是银行面临的最古老的风险之一，在全球范围内给许多金融机构造 成了严重的经济损失。但操作风险的理论研究、实际应用、制度规范等却远远落 后于信用风险和市场风险。本论文试图为我国国内商业银行操作风险管理的实践 提出思路，采用了理论与实际相结合、对比分析法，以管理学和流程再造等理论 为基础，首先系统阐述了商业银行操作风险理论，然后深入分析了当前我国国内 商业银行操作风险形成的主要原因，最后运用操作风险管理的基本理论，借鉴国 际先进银行操作风险管理先进经验，结合我国的实际情况，提出了我国国内商业 银行操作风险管理的操作性思路。 本文第一章介绍了论文研究的背景和意义，概括地回顾了国内外有关文献， 提出了商业银行操作风险的定义和种类。第二章通过对美国银行操作风险管理实 践的分析，总结出国际活跃银行的先进管理经验。第三章对比国内商业银行与国 际活跃银行的差距，针对国内银行操作风险管理现状，从我国的经营管理体制、 风险管理文化、内部控制等角度分析其形成原因。我国商业银行基础管理薄弱、 内部控制不健全，操作风险管理和控制的基础不牢固，是操作风险产生的主要原 因。第四章系统地提出了我国商业银行操作风险管理的对策，本文尝试着从提倡 建立健康的风险管理文化、打造流程银行，提高内控执行力等方面，解决国内银 行在操作风险管理上的间断控制、单点控制带来的弊端。健康的风险文化要深入 人心，并创造主动发现潜在风险的良好氛围，并融入到日常业务的业务流程再造 和创新管理管理中，做到自觉按章操作、合规经营。同时要不断建立尝试运用适 合我国商业银行的管理工具一操作与内控自我评估，对内控制度进行由表及里的 系统检验，提高管理效率，从而改变目前的“头痛医头，脚痛医脚”，或是“一 人得病，全行吃药的尴尬现状。 关键字：商业银行；操作风险；流程再造。 a b s t r a c t a b s t r a c t a so n eo ft h eo l d e s tr i s k st h eb a n kf a c e s ， e c o n o m i cl o s st om a n yf i n a n c i a li n s t i t u t e so na t h eo p e r a t i o nr i s kh a sc a u s e dag r e a t g l o b a ls c a l e h o w e v e r , t h et h e o r e t i c a l r e s e a r c h ，t h ep r a c t i c a la p p l i c a t i o n s ，a n dr e g u l a t i o n so f t h eo p e r a t i o nr i s kf a rl a gb e h i n d t h ec r e d i tr i s k sa n dt h em a r k e tr i s k s t h i st h e s i st r i e st of i n do u ts o m eu s e f u lm e t h o d s f o r t h em a n a g e m e n to fs t a t e o w n e dc o m m e r c i a lb a n k so fo u rc o u n t r yi nh a n d l i n gt h e o p e r a t i o nr i s k s b yi n t e g r a t i n gt h e o r ya n dp r a c t i c e a n da d o p t i n gt h ec o n t r a s t i v e a p p r o a c h , t h et h e s i st a k e st h em a n a g e m e n tt h e o r ya n dr e c o n s t r u c t i o nt h e o r yo ft h e b a n k i n gp r o c e s sa st h eb a s i s ，a n df i s t c a r r i e so u tt h es y s t e m a t i cd e s c r i p t i o no nt h e t h e o r yo fo p e r a t i o nr i s k , a n dt h e na n a l y z e dd e e pi n t ot h ep r i m a r yc a u s eo ft h e f o r m a t i o no ft h eo p e r a t i o nr i s ki no u rs t a t e o w n e dc o m m e r c i a lb a n k s i nt h el a s tp a r t ， b yu s i n gt h eb a s i cm a n a g e m e n tt h e o r yo ft h eo fo p e r a t i o nr i s ka n dt a k i n gr e f e r e n c et o t h ea d v a n c e de x p e r i e n c eo ft h em a n a g e m e n to fo p e r a t i o nr i s ki no t h e ri n t e r n a t i o n a l b a n k s ，t h et h e s i sp r o p o s ei t so w np r a c t i c a lm e t h o d so ft h em a n a g e m e n tt h e o r yo ft h e o fo p e r a t i o nr i s ki no u rs t a t e o w n e dc o m m e r c i a lb a n k s c h a p t e ro n e i n t r o d u c e st h eb a c k g r o u n da n ds i g n i f i c a n c eo ft h er e s e a r c h ，r e v i e w s t h ed o m e s t i ca n df o r e i g nr e l e v a n td o c u m e n t sb r i e f l ya n dp r o p o s e st h ed e f i n i t i o na n d t y p e so ft h eo p e r m i o n r i s ki nc o m m e r c i a lb a n k s c h a p t e rt w o a n a l y z e st h eo p e r a t i o n a l r i s k se x p e d e n c e so ft h eb a n k - a m e r i c ac o r p o r a t i o n , o b t a i n st h ec h a r a c t e r i s t i e so ft h e o p e r a t i o nr i s ko ft h em o s ta c t i v eb a n k si nt h ew o r l dc o m m e r c i a lb a n k sb yt h ed a t a c h a p t e rt h r e eb yc o m p a r i n go ft h eo p e r a t i o nr i s ko fc o m m e r c i a lb a n k sh o m ea n d a b r o a da n da n a l y z i n gt h ec u r r e n to p e r a t i o nr i s ks i t u a t i o ni nt h ec o m m e r c i a lb a n k si n 0 1 1 1 c o u n t r y i ta n a l y z e so nt h ec a u s e so fo p e r a t i o nr i s kf r o mt h ea s p e c t so ft h e m a n a g e m e n ta n do p e r a t i o ns y s t e m ，t h ec u l t u r eo f r i s ka d m i n i s t r a t i o na n di n n e rc o n t r 0 1 t h ew e a k n e s so fm a n a g e m e n t ，t h ei m p e r f e c ts y s t e m ，t h eu n s t e a d yf o u n d a t i o no ft h e m a n a g e m e n ta n dc o n t r o lo fo p e r a t i o nr i s ka r et h em a i nc a u s e s c h a p t e rf o u rp r o p o s e s s y s t e m a t i c a l l ya d m i n i s t r a t i o nm e a s u r e so fo p e r a t i o nr i s ki no u rc o m m e r c i a lb a n k s t h et h e s i sa t t e m p t st oe l i m i n a t et h ed i s a d v a n t a g e sb r o u g h tb yt h ed i s c o n t i n u o u s c o n t r o la n ds i n g l ep o i n tc o n t r o li nm a n a g e m e n t i ts u g g e s t st h a te v e r y o n es h o u l dh a v e t h ea w a r e n e s so fr i s k ，o b e yt h er u l e sv o l u n t a r i l y , p u te m p h a s i so ft h eo p e r a t i o na n d e s t a b l i s ht h ec o n v e n t i o n a lm e c h a n i s m i nt h es a m et i m e ，t h em a n a g e m e n tt o o l sf o rt h e 浅论国内商业银行操作风险控制管理 o p e r a t i o n a lr i s k ss h o u l db ee s t a b l i s h e d ，s u c hi l l st h er c s am a yb et h em o s te f f i c i e n c y t o o lf o rc h i n a sc o m m e r c i a lb a n k s k e yw o r d s ：c o m m e r c i a lb a n k s ，o p e r a t i o nr i s k s ，r e c o n s t r u c t i o no fp r o c e s s 厦门大学学位论文原创性声明 本人呈交的学位论文是本人在导师指导下，独立完成的研究成 果。本人在论文写作中参考其他个人或集体已经发表的研究成果，均 在文中以适当方式明确标明，并符合法律规范和厦门大学研究生学 术活动规范( 试行) 。 另外，该学位论文为() 课题( 组) 的研究成果，获得() 课题( 组) 经费或实验室的 资助，在() 实验室完成。( 请在以上括号内填写课 题或课题组负责人或实验室名称，未有此项声明内容的，可以不作特 别声明。) 声明人( 签名) ： 叫年瑚姗 厦门大学学位论文著作权使用声明 本人同意厦门大学根据中华人民共和国学位条例暂行实施办 法等规定保留和使用此学位论文，并向主管部门或其指定机构送交 学位论文( 包括纸质版和电子版) ，允许学位论文进入厦门大学图书 馆及其数据库被查阅、借阅。本人同意厦门大学将学位论文加入全国 博士、硕士学位论文共建单位数据库进行检索，将学位论文的标题和 摘要汇编出版，采用影印、缩印或者其它方式合理复制学位论文。 本学位论文属于： () l 经厦门大学保密委员会审查核定的保密学位论文， 于年月日解密，解密后适用上述授权。 ， ( v ) 2 不保密，适用上述授权。 ( 请在以上相应括号内打“”或填上相应内容。保密学位论文 应是已经厦门大学保密委员会审定过的学位论文，未经厦门大学保密 委员会审定的学位论文均为公开学位论文。此声明栏不填写的，默认 为公开学位论文，均适用上述授权。) 声明人： 年瑚汐e l 引言 引言 风险管理是全球金融机构经营管理中至关重要的问题，也是目前中国金融界 不可回避、必须积极面对的大问题。金融机构所面临的风险大体可以分为市场风 险、信用风险以及操作风险。随着全球经济一体化及信息技术的发展，操作风险 的影响在逐渐增强，甚至直接威胁到银行的生存。但是操作风险是客观存在的， 只要有人群、行为和活动，就一定存在操作风险。我们无法在所有领域消灭它， 而是尽量降低其发生的频率和所造成的损失。除极少数外部事件原因引发的操作 风险外，大部分操作风险都有规律可循，其发生过程类似多米诺骨牌，有前因后 果的连锁关系。因此，要查找出其发生规律，通过技术手段切断引发操作风险的 关键环节，并通过必要的管理措施加以控制。 国际活跃银行由于政治经济环境的差异，以及良好的企业文化氛围，在操作 风险管理方面处于领先地位，而国内商业由于特殊的历史原因，操作风险管理一 直是中国银行业的“软肋”。随着国内银行股份制上市改革步伐的明显加快和 对外资银行的全面开放，在与外资银行的激烈竞争中，操作风险管理的重要性愈 发显得重要，谁能有效控制操作风险，降低操作风险损失，谁就能在中国银行业 中获胜。 由于操作风险的内在性决定，它与业务流程之间存在着密切的联系。银行 在提供产品或服务的过程，即是承担风险、消耗资源使得价值从一个业务流程或 作业转移到下一个业务流程或作业的集合，也是全部资源、全部风险的集合。从 本质上，商业银行就是一个为最终满足顾客需求、实现投资者价值最大化而运行 的一系列有密切联系的业务流程或作业的几何体。 o 钟伟，金融时报 ，2 0 0 5 年7 月8 日 浅论国内商业银行操作风险控制管理 第一章概述 第一节操作风险管理背景 随着金融市场的迅速发展、利率和汇率管理管制的逐步放开，我国商业银行 和其他金融机构面临的风险暴露进一步增加，这就要求我国金融机构尽快采取应 对措施，将信用风险、市场风险和操作风险纳入到整体的风险管理范畴，逐步推 行全方位风险管理模式。只有这样，才能使我国银行业的风险监管适应国际金融 业风险管理发展和我国金融市场平稳发展的需要，才能适应国际金融市场上银行 业愈来愈激烈的竞争。 由于国内大多数银行还处在向真正的商业银行转型的过程中，内部控制机制 还不完善，而且在社会转型过程中泥沙俱下的腐败蔓延，操作风险是我国商业银 行的主要风险来源之一，其在商业银行风险中的比重远大于国际同行的水平。所 以操作风险管理和控制的研究在我国有着重要的现实意义。 商业银行操作风险有的效管理重要性具体表现在以下方面： l 、操作风险管理可以减少操作风险损失和收入的不稳定性，减少资本的要 求，从而提高股东价值。操作风险管理适当，将会保证商业银行正常顺利运转并 获取利润。相反，如果操作风险管理不当，将会导致商业银行蒙受巨大的损失， 严重时，甚至会给商业银行造成毁灭性的打击。 2 、操作风险管理可以降低成本，提高收益。如英国风险杂志曾经对英 国的商业银行操作风险进行统计，他们发现，通过降低操作风险损失可以节约成 本约1 7 。 3 、操作风险管理可以提高银行的声誉，提升银行信用评级，提高客户满意 度。一个在操作风险管理上优秀的银行，一定是个内控严密的银行，因为内部控 制制度的有效性是银行操作风险管理的基础。 4 、优化完善作业流程，在加强操作风险管理的一系列工作中，特别是流程 再造环节，有助于建立标准化服务流程，从而提高服务效率。 2 第一章概述 第二节国内外商业银行操作风险管理历程 一、国际金融监管机构操作风险管理发展历程 国际金融监管机构对操作风险的管理主要分为四个发展阶段。第一阶段为识 别阶段，主要是能准确分辨和识别出银行所面临的主要操作风险，2 0 世纪9 0 年 代国际金融界基本处于这一时期。第二阶段为量化和追踪阶段。即进一步关注和 研究操作风险，能够运用简单的方法对操作风险进行初步量化，并且能够简单预 测主要操作风险的发展趋势。从2 0 0 0 年起至今，国际银行界基本处于这一时期。 第三阶段为计量阶段，要求银行应能对自身所面l 临的操作风险进行准确的计量， 并能公开对外披露。2 0 0 4 年6 月2 6 日公布的“巴赛尔资本协议中提出的操作 风险资本量化的三种方法，即基本指标法( b i a ) 、标准法( s a ) 和高级测量法 ( a m a ) ，其中a m a 于2 0 0 7 年底实施，标志着国际先进银行对于操作风险的管理 进入一个更高的阶段。第四阶段为整合管理阶段，在此阶段银行能结合自身所面 临的操作风险，运用多种方法进行管理，以最大限度地降低操作风险所带来的损 失。从全球现状看，目前大多数银行还处于第一、二阶段，部分国际活跃银行已 经初步完成了第三阶段的工作，正在着手准备第四阶段的工作。 二、我国商业银行操作风险监管进程 我国对操作风险管理日益重视，2 0 0 2 年9 月，中国人民银行发布并开始实 施商业银行内部控制指引，对我国银行建立操作风险管理和控制框架提出了 要求，内部控制制度覆盖了银行的全部经营管理活动。2 0 0 5 年3 月7 日，中国 银监会针对银行机构对操作风险识别与控制能力不适应业务发展的突出问题，发 布了关于加大防范操作风险工作力度的通知圆，首次将操作风险与市场风险、 信用风险并列为银行面临的三大风险，首次对操作风险进行了详细的定义。通 知是商业银行防范操作风险的指引性文件，但并未覆盖有关操作风险的全部内 容。 o 由银监局2 0 0 5 年3 月2 6 日下发，其中提出1 3 条防范操作风险的意见 3 浅论国内商业银行操作风险控制管理 紧接着，银监会于2 0 0 7 年又出台了商业银行操作风险管理指引 ，进 一步对银行金融机构的操作风险提出了更加全面的监管指引。该指引一方面将操 作风险作为单独一类重要的风险进行管理，要求商业银行建立与本行的业务性 质、规模和复杂程度相适应的操作风险管理体系，有效地识别、评估、监测、控 制和缓释操作风险；另一方面则重点强调加强内部控制对降低操作风险的重要作 用及具体内容。 我国操作风险管理起步较晚，但随着国内银行的股份制改革进程的加快，各 商业银行也着力采取各项措施，如在人员配备、组织机构设置及风险管理工具等 方面作了积极尝试。但商业银行上下对操作风险仍缺乏统一的认识，还没有形成 自觉自愿进行风险防范的氛围，风险认识上仍存在一定的偏差，尚未认识到操作 风险的防范是一个全局的概念，是一个过程，需要全面认识，需要建立一个环环 相扣、监督制约的动态机制。此外，我国商业银行的业务拓展具有明显的“顺经 济周期”特征，在经济扩张周期中，各项业务往往超常规发展，在认识不到位、风 险管理手段落后的条件下，发生操作风险和造成事实损失的可能性必然增加。 第三节操作风险概念及特点 一、操作风险的概念 所谓操作风险，英国银行家协会( b b a ，1 9 9 9 ) 将其定义为：“由于内部程序、人 员、系统的不完善或失误或外部事件造成直接或间接损失的风险，这个定义得 到了广泛的认可，巴塞尔委员会将其沿用并进一步定义为：“操作风险就是指由于 内部程序、人员、系统不充足或者运行失当，以及因为外部事件的冲击等导致直 接或间接损失的可能性的风险。 中国银监局在2 0 0 7 年颁布的商业银行操作 风险管理指引也认同巴塞尔协议的定义，其从人员、系统和操作流程三个方面 对操作风险进行了界定，并且把管理作为防止操作风险的决定性因素。中国银监 局在2 0 0 7 年5 月1 4 日颁布的商业银行操作风险管理指引中，对操作风险的 定义：操作风险是指由不完善或有问题的内部程序、员工和信息科技系统，以及 。由银监局2 0 0 7 年5 月出台 。b a s e lc o m m i t t e eo nb a n k i n gs u p e r v i s i o n t h en e wb a s e lc a p i t a i 觚o r dc o n s u l t a t i v ed 砌l m 曲t 帆v w b i s o 喀 4 第一章概述 外部事件所造成损失的风险。本定义所指操作风险包括法律风险，但不包括策略 风险和声誉风险。 二、商业银行操作风险的特征 l 、内生性。操作风险多数为内生性风险，属于银行内部控制和内部管理的 范畴。每个银行都有其自身的、独立的和独特的操作环境，必须考虑银行具体情 况来对操作风险进行分析。除自然灾害以及外部冲击等一些不可测的意外事件外， 大部分的操作风险都是内生风险，而且单个的操作风险因素与操作风险损失之间 并不存在清晰的、可以定量界定的数量关系。 2 、复杂性和隐蔽性。操作风险存在于经营管理的全过程、各环节和所有机 构，涉及人员、流程较多，风险识别、预警和监管成本较高，且多数操作风险暴 露具有时滞性，潜伏期长，破坏力大。 3 、风险与收益不对称性。一般而言，经济行为的风险和收益存在对称关系， 风险越大，收益越高。但操作风险源于企业内部控制行为，不产生任何收益，也 无法直接创造利润，是一种纯粹的风险，承担这种风险不能带来任何收入。 4 、突发性。操作风险的发生具有突发性，目前尚没有金融机构能够对风险 发生的时间、规模和持续时间做出准确预测，很多时候只能被动接受风险的发生。 5 、“u 型曲线 。操作风险如同一条“u 型曲线，银行在开展新业务、上 线新系统时，可能会存在规章制度不完善、员工操作经验不足、管理漏洞等因素， 因而出现操作风险的概率较高。当这些问题逐步解决后，发生操作风险的频率就 会降低。不过，当现有系统老化或市场经济环境变化时，原有的规章制度、管理 系统等与之不适应，操作风险又重新上升。 三、操作风险的类型 巴塞尔银行监管委员会通过进行操作风险事件的调查，按照引起操作风险 事件的原因种类，将操作风险归结为以下7 个类型。 1 内部欺诈。由于有意不当取得或规避监管、法律或公司政策类行为导致 的损失，此类事件至少牵涉一个内部当事人。 2 外部欺诈。由于第三方的有意不当取得或规避法律的行为而导致的损失。 浅论国内商业银行操作风险控制管理 3 就业政策和工作场所安全。由于不符合雇佣、保健或安全方面的法律规 定而导致的人身伤害以及多样性歧视方面的诉讼或索赔而造成的损失。 4 客户关系、产品及业务操作。在履行对特定客户的职责( 包括受托和适 宜性要求) 的过程中，由于非主观故意的失误或由于自然因素或由于产品涉及而 造成的损失。 5 实体资产的损害。由于自然灾害或其他事件造成的对实物资产的损失或 损害。 6 业务中断或系统失灵。由于业务流程被中断或系统失效造成的损失。 7 执行、交割及流程管理。由于交易过程失效或对交易过程的管理失效造 成的损失，以及由于和交易对手和供应商的关系而造成的损失。 6 第二章国际活跃商业银行操作风险管理经验 第二章国际活跃商业银行操作风险管理经验 第一节美国银行操作风险管理实践 为保证稳定经营业绩，美国银行采用全面风险管理管理方案，目标是通过基 于事实的风险管理理念，增强风险管理的透明度；通过对波动性的度量和控制， 加强风险管理的可预见性；通过最优化手段，实现战略增值目标和风险与回报的 平衡。其中合规是风险管理的核心，也是其经营之道。 一、美国银行制定统一的操作风险政策。集团设置统一的操作风险政策，并以 书面文件的方式规定操作风险管理框架；建立统一的操作风险报告制度，规定至少 每个季度向业务单元和整个集团的内部和外部损失数据和操作风险状况；建立损失 数据管理制度，确保在损失数据的收集和管理方面有稳健可靠的流程和标准。 二、风险管理流程 为了确保风险与回报的适当平衡，设置精细的操作风险管理流程，在全行范 围内识别、度量、监督和管理风险，采用全面综合的方法审视风险。风险管理流 程包括识别和度量、政策和审批、缓释和升级调整、报告和评估、培训和认知等 环节。风险评级、风险矩阵等控制流程都是标准化的，能确保信息通过单元和产 品类别进行汇总。 三、三大法则 1 、 三道防线 美国银行的风险管理架构和流程建立在三道防线基础上，其中的任一层对 确保经营活动中风险和收益的合理识别、计量和管理都有重要意义。三道风险需 要有效的团队合作，团队的每个角色都应对自己岗位负责。如图1 。 7 拽论国内商业银行操作r 险撺制管理 第一 防 图1 美国银行的三道防线 在第一道防线中，业务单元经理对业务单元内的所有已经存在和未来可能 发生的风险负责；在第二道防线中，企业职能部门( 财务、科技、人力资源、i t 、 风险管理) 独立运作但需要业务单元配合来识别、评估并降低风险：在第三道防 线中，审计部门和信用审查部门独立地测定、确认并评估风险以及管理控制措施。 2 、持续改进 持续改进为美国银行风险与回报管理模式的特点之一。美国银行根据各业务 类型，将操作流程及制度办法转换为风险指标，建立全行统一的风险指标体系。 该风险指标有风险管理委员会统一维护、对其更新，全行的员工适时阅读、学习、 不断进行操作流程的持续优化。 3 、合规管理 合规是美国银行的经营之道。合规是各业务单元及所有员工的首要职贵。各 项业务的合规包含7 个元素：承诺和责任、政策和操作规程、控制和检查、监管 检查、监督、培训和认知以及报告。 c e o 每年与各业务单元执行官会晤检查其主要的合规风险以度合规程序的执 行情况，评估第层高级领导人员对最高标准的合规要求的责任表现、尽责长度 和贯彻落实情况。 所有员工每年必须承诺一次将严格遵守道德行为手册上的内容规定，并将其 作为继续聘用的条件之一，要求员工进行反洗钱培训，了解掌握客户情况，注意 保密，重视信息安全等。 、， 一 道线 一 鲎 第二章国际活跃商业银行操作风险管理经验 四、建立风险控制自评估体系 定期评价经营环境和内部控制措施，为操作风险管理和计量框架提供支持； 风险及控制自评估还与公司内部治理接轨，为关键风险识别和计量创造条件，确 保定性和定量评价的一致性，优化风险控制矩阵，使之能够覆盖所有关键的职能 或业务活动。 在整个集团分为开展风险与控制自我评估，业务单元负责其下属的主要业务 单位的自评，绘制业务单位的风险图，确定实际残余风险评级，对风险及控制流 程趋势作出评价，信息反映业务单元风险状况、关键风险指标及风险降低计划， 统计汇总业务单元的的风险数据。集团设定统一的风险评价准则，在自评文件中 使用这些风险评级类别来评定残余风险，对被评估业务部门内部的每个风险类型 进行控制流程评价时也使用这些风险评价类别，评价为高( 红) ，表示关键的控 制流程不足以降低业务活动的风险，对业务职能和实务的实际或潜在影响很显 著，并且可能对业务、关键改革行动计划或公司战略的执行造成影响；评级为中 ( 黄) ，表示关键的控制流程在一定程度上足以降低业务活动的风险，对业务职 能和实务的实际或潜在影响显著，并且可能对业务、关键改革行动或公司战略的 执行造成影响，对于关键改革行动计划，如果不在合理的期间内取得显著的改进， 这个程度的风险可能对计划实施造成影响；评级为低( 绿) ，表示关键的控制流 程基本上足以降低业务活动的风险，对业务职能和实务的实际或潜在影响微乎其 微。至于对风险发展趋势的评估，评估结果为增加( i ) 、稳定( s ) 或降低( d ) ， 是对当前期间后1 2 0 天内风险的前瞻性判断，风险趋势的评定结果为增加，意味 着实际风险在不断增加，而且同时没有相应增加控制措施，或者控制环境在不断 恶化；风险趋势的评定结果为稳定，意味着实际风险或相关控制措施基本没有变 化，或实际风险增加，但已经或计划采取增强的控制措施，以降低风险；风险趋 势的评定结果为降低，意味着实际风险在不断降低，为进一步降低风险，控制措 施正在得到加强。 美国银行还采用保险统计精算技术对操作风险进行计量，以损失数据为基 础，对损失事件的频率和严重性举行统计模拟，确定每项业务的资本要求，通过 保险计划来覆盖操作风险损失，反映风险降低效应；根据每项业务盈利的波动性 9 浅论国内商业银行操作风险控制管理 计算战略风险资本，根据业务线自评的结果进行定性调整，以反映当前的控制环 境。 第二节国际活跃商业银行操作风险管理的特点 一、全面风险管理组织架构 有效的公司治理结构能提供一种相互制衡的结构，并提供充分精确的信息。 国际活跃银行董事会或高管层下设立了首席风险官和风险委员会，按照银行的风 险管理战略和政策，组织实施全行信用风险、市场风险、操作风险的统一、归口 管理，包括监测和控制全行信用风险、市场风险和操作风险状况及其变化，制定 相应的风险管理措施。在各业务条线也建立了相应的风险管理架构，在各业务条 线、各地区均设立了独立的合规风险管理部门。各业务条线和各地区的合规风险 管理工作实行双线汇报制度，同时向本条线、本地区总裁和上一级合规风险管理 部门报告工作。近年来，国际银行业操作风险管理逐步走向集中化模式，除业务 部门在操作风险管理中发挥重要作用外，加强了管理部门和专职监控人员的参 与，赋予其明确的权力。操作风险的集中管理可以解决基层业务经理和风险控制 人员缺乏全局意识，难以正确执行总部决策等问题。 如德意志银行按照全面风险管理的原则建立了风险管理组织架构，如图2 。 集团的首席风险官列席董事会，同时牵头集团风险管理委员会，审计和法律法规 部门发挥对风险管理的支持功能，但独立运作。同时设立首席操作风险管理官， 并成立了由各业务部门和支持部门负责人组成的操作风险管理委员会，主席由首 席操作风险官担任。操作风险管理委员会牵头拟定全行的操作风险管理规划，建 立操作风险管理框架，设立全行范围内的风险报告标准，定期撰写全行范围内的 操作风险管理报告，开发操作风险管理工具，开发全行范围内的操作风险计量方 法，对业务部门风险管理负责人提供决策支持，确保业务部门与风险管理专业部 门的沟通与合作。部门和分支机构操作风险管理负责人负责所辖范围操作风险管 理框架的实施，负责推广应用操作风险管理工具，建立定期性的部门和机构操作 风险报告制度，设定所辖的操作风险管理标准，确保所辖危机管理的有效性。 1 0 第二章国际活跃商业银行操作风险管理# 验 搬一惟且瞪曩曩曩摹帽 盘圈 二至墅旦蓝虽匝二 ! ：! 鳖! ! ! ! h 竺塑! 竺l 面再磊稚际面i 忑硐 l 业t 立j l 垦壁量一 匹垂! h 至鲴 图2 德意志锻行风险管理组织架构 二、推崇风险管理文化 由于操作风险同内部员工的行为密切相关，因此操作风险往往带有强烈的文 化色彩。不同银行有不同的企业文化，而风险管理文化在银行企业文化中具有更 加重要的地位。国际活跃银行都非常重视风险管理文化，银行的风险偏好、风险 战略和风险限额是银行风险管理文化的重要内容，各项业务操作都与之保持一 致。国际活跃银行还非常重视员工行为和道德上与企业风险管理文化的相容性， 通过制定行为规范、设立道德与纪律委员会等方式树立员工对企业风险文化 的认同，约束员工行为。 国际滔跃银行有着强烈的内控合规意识和理念。他们认为合规是银行经营的 底线和最起码的要求，遵循法律法规己成为银行基本的经营管理理念，也是同常 业务活动的内在组成部分违规的业务坚决不做。 三、推行流程银行 大多数银行推行了较为彻底的业务流程再造，建立了以客户为中心，条线垂 直运作管理和考核为主，以流程落实内部控制制度的便利化、信息化、自动化、 耋一 浅论国内商业银行操作风险控制管理 智能化和标准化的业务流程。他们大多实行前中后台相互分离、相互制约的原则， 把独立完成业务的长流程，尤其是在一个或两个部门完成的流程，切割成前、中、 后台清晰分离，相对独立又相互联系的流程，同时对各段流程的衔接点或面采用 技术手段加以控制。这样新流程改变了以前仅仅依赖制度和教育的、较为柔性的 控制体系，形成以流程制约和系统控制为主要形式、较为刚性的控制体系，做到 以完善的业务流程切实落实内控。 四、完善的风险与控制自我评估机制 风险与控制自我评估( r c s a ) 是一种对内部控制和风险管理体系的健全性、 有效性进行系统的自我评估、自我检讨与自我完善的机制。r c s a 是合规风险、 操作风险和内控管理中被普遍运用的方法，是业务职能部门履行其风险管理和内 部控制职责最有效的方式之一。 如德意志银行要求各业务部门定期从6 个方面进行合规风险自我评估，以确 定每个业务线的风险点和风险等级。一是监管部门对业务是如何规定的；二是对 银行声誉有何潜在影响；三是现有的控制环境状况时，是否有系统支持，相应的 控制流程是否完善；四是业务或产品特性，是否属于复杂性业务或产品，是否需 要特殊或专门的知识支持；五是现有的管理和操作人员状况、人员是否充足，是 否具备胜任能力等；六是风险产生的可能性和频率等。根据风险自我评估的结果， 高风险的业务或产品在6 1 2 个月内需要重新评估一次，低风险的业务或产品可 以在3 年内重新评估一次。 五、日益完善的操作风险管理工具和方法 完善的操作风险管理包括健全的操作风险管理组织架构、风险与控制自我评 估机制、损失事件数据收集程序、关键风险指标报告流程以及风险问题的跟踪处 理等五个方面。 国际活跃银行在损失事件数据收集程序、关键风险报告流程、资本计量以及 风险处理等方面做了很多的研究和探索，而且已经积累了多年的经验和数据。如 德意志银行为分析和收集损失事件数据，建立了专门的数据模型，从业务条线、 产品、功能、分支机构和系统等五个维度来分析操作风险产生的部位，并将收集 第二章国际活跃商业银行操作风险管理经验 的损失事件数据按照巴塞尔新资本协议的七大损失类型进行分类，建立了损失事 件的报告机制，要求报告损失在5 0 0 0 欧元以上的操作风险事件。由于某些高危 低频损失事件数据比较欠缺，通过从某些中介机构损失事件数据来充实相关数 据。 关键风险指标是及时识别、评估操作风险状况的重要工具。如i n g 集团按照 业务类型建立了上千个操作风险指标，各业务条线各业务单元经理要定期将风险 指标用红、黄、绿灯的形式进行标识，以及时识别并报告风险水平的变化。 在资本计量方面，尝试运用相关的数理统计模型和量化模型计量操作风险资 本。根据不同的情景分析，如i t 系统被攻击、类似9 1 1 的事件等，来估算非预 期损失和灾难损失，还先后开发了一系列计量模型，包括损失分布模型、极值模 型、精算模型、记分卡模型等。2 0 0 6 年德意志银行为风险计提的经济资本为6 8 亿欧元，其中操作风险为9 亿欧元。在操作风险的处理方面，根据风险产生的频 率和损失大小，分别采取接受、转移、缓释和回避的策略来处理，即接受低频低 危的风险、转移低频高危的风险、缓释高频低危的风险，回避高频高危的风险。 1 3 浅论国内商业银行操作风险控制管理 第三章国内商业银行的操作风险管理现状 第一节国内商业银行操作风险管理的缺陷 以前，操作风险往往被忽视，使操作风险的重要性没有被提升到与金融企业 经营成败息息相关的关键地位。在目前复杂多变的国内外经济环境中，一些情节 恶劣的大案要案频频发生，作案手段也很简单，都是违反了银行最基本的规章制 度，有章不循，或是内外勾结。在没有任何市场风险、信用风险的情况下，数亿 元资金不知不觉中没了踪影，案件突发，使正跑在改革快行道上的国有商业银行 受到前所未有的压力。中国银行业清醒地认识到，操作风险管理疏忽的后果，是 比信用风险和市场风险等其他风险更可怕的一类风险。操作风险管理决定着企业 的成败，这已不是一句戏言。 国有商业银行操作风险管理还处于初级阶段，处在对操作风险的识别阶段。 由于业务操作流程和内控制度的标准化程度低，对于操作风险的识别还是处在定 性阶段，操作风险的定量基础工作正在进行中。中国国有商业银行的组织架构和 所有权制度也在深刻影响着业务流程的再造，所以国内商业银行在操作风险管理 方面与国际活跃银行之间存在不小的差距，主要表现在以下三个方面： 一、组织架构及风险意识方面 随着风险管理体制改革的不断推进及全面风险管理理念的提出，作为商业银 行面i 临的主要风险之一，操作风险近年来日益受到各银行董事会、高管层、各级 机构和部门的重视。但是国有商业银行对操作风险认识缺乏统一的认识，其员工 缺乏风险管理的意识和理念，对风险管理的重要性认识不足，且对于风险管理缺 乏明确全面的管理制度和措施，未能对风险管理的各环节进行有效指引。国有商 业银行仅初步建立了操作风险管理框架，各部门分别负责风险管理的一些工作， 各部门之间职责划分尚不明确，缺乏协调和报告机制。银行的内部审计部门在一 定程度上附属于同级机构，无法做到完全独立。 相比之下，国际活跃银行均制定了统一明确的操作风险管理政策，对风险管 理的各个环节均有详细的指引，员工均建立了管理和承担风险、合规经营的理念。 1 4 第三章国内商业银行的操作风险管理现状 在组织架构上建立了由董事会批准的统一的操作风险管理框架，完全独立的审计 部门监督和汇报操作风险管理政策和程序是否有效实施，而且在具体管理过程 中，由集中的风险管理部门发展维护管理工具、协调和汇报风险，业务部门则负 责操作风险的具体监控，数据收集和工具的实施。 另一方面，国际活跃银行多数已完成了流程银行改造，具有清晰明确的业务 规程和健全的内部控制体系。而我国商业银行对流程银行有所认识，操作和管理 流程尚未完全标准化，只是对部分严重影响工作效率的业务环节进行流程优化， 属于小规模改造，还没有上升到将内控评估作为一项系统工程来开展。 二、操作风险管理工具方面 目前，国内商业银行的操作风险管理工具开发和运用刚刚起步，尚未成熟和 普及，基本处于空白阶段。国有商业银行还不能识别潜在的重大风险事件，操作 风险管理只能是宽泛的、未区别轻重缓急的。从实践看，大多数操作风险管理需 要使用的基本工具和管理手段尚未得到正式的建立和系统应用，已经采取的一些 工具和管理方法因为缺乏系统安排而不能充分发挥效用。而国际活跃银行中，自 评、损失数据库、关键风险指标等一系列专业工具已得到广泛应用，并开始探索 构建与流程系统和其他信息系统有机衔接的操作风险管理信息系统。 三、操作风险管理方法方面 当前国际活跃银行已建立了相对成熟的操作风险管理方法，将操作风险管理 与业务流程有机结合进行主动、动态管理和控制；而我国商业银行的操作风险管 理方法运用尚处于起步阶段，风险管理较为被动，多数以检查稽核为主代替操作 风险管理，未形成主动查找流程和内控问题的管理机制。 此外，国内商业银行信息系统滞后的现状也将对操作风险管理的完善构成一 定程度的制约。虽然近年来商业银行陆续实行了数据集中工程，但在系统建设方 面，偏重于业务系统和客户关系管理系统的建设，在决策支持和风险管理系统建 设上并没有多大的进展。所以商业银行的高级管理层往往苦于因不能及时、全面 取得相关操作风险信息而无法作出决策，也不利于他们在风险管理系统规划上实 行统一部署，从而加剧了银行风险管理部门“一条腿 走路的尴尬。 1 5 浅论国内商业银行操作风险控制管理 总之，我国商业银行从操作风险管理理念的认同、政策框架的建设、组织结 构的设计到操作风险管理识别、评估、监测、报告、持续改进机制的建立，操作 风险损失数据库的构建和操作风险资本计量分配模型的研究开发，以及操作风险 管理信息系统的研发，与股份制上市公司的形象、与境内外监管机构的要求、与 国际活跃银行操作风险管理实践经验还有不小的差距。 第二节国内商业银行操作风险损失特征分析 据中国银行业监督管理委员会办公厅通报：2 0 0 7 年1 3 季度，全国银行 业金融机构共发生操作类风险案件( 金融诈骗、内外勾结) 和非操作类风险案件 ( 盗窃、抢劫) 3 2 3 件，涉案金额1 4 1 4 亿元。其中发生操作风险类案件2 8 7 件， 涉案金额1 3 3 亿元；发生非操作风险类案件3 6 件，涉案总金额8 4 1 0 9 万元。 操作风险案件其中百万元以上案件8 4 件，百万元以上案件涉案金额1 2 4 亿元， 全部案件风险金额9 1 亿元，其中百万元以上案件风险金额8 6 亿元， 中国银 行业面临的操作风险正在逐渐显现，且严重程度令人担忧。 结合我国实际发生的商业银行操作风险事件中，可以看出我国商业银行操作 风险现状具有如下特征： 一、操作风险发生频率增加，且与银行业务品种的增加成正比 操作风险高发的原因主要有银行业务电子化程度提高带来的风险，电子商务 发展所带来的潜在风险，大量风险缓释技术的运用等带来的风险等等。同时，随 着银行业务品种的日益多样，操作流程更加复杂，每项业务经过的环节也在相应 增加，因此，发生操作风险的可能性在上升。 二、内部欺诈涉及金额巨大 在各种类型的操作风险中，几乎所有的操作风险都跟人有关，人的因素引 起的操作风险占绝大多数。从表1 可以看出，从损失事件笔数和损失金额来看， 人员因素发生频率分别为4 1 4 4 和5 4 6 6 左右，而且内部欺诈损失金额占比达 到2 3 。由此可见，人员内部欺诈是目前形成我国商业银行操作风险最突出的原 因。集中体现在相关人员风险意识淡薄，有章不循、违章操作。 。2 0 0 7 年中国银监局业务通报 1 6 = 目自商n 银行的操作风险管理现扒 表l操作风险分类特征分析。 损失原因笔数笔数占比 金额占比 人员因素 1 9 8 24 l4 4 5 46 6 内部流程 1 7 5 63 67 1 3 26 9 y 外部事件 5 2 51 09 6 1 25 5 系统因素 5 2 l1 08 9 o1 0 3 26 9 金