（金融学专业论文）商业银行操作风险防范与持续改进机制研究.pdf

t h e s t u d y o nt h ep r e v e n t i o na n dt h e c o n t inu a li m p r o v in gm e c h a n i s m o fo p e r a t i o n a lr i s ki nc o m m e r c i a l b a n k s 学位论文原创性声明 本人郑重声明：所呈交的学位论文，是本人在导师的指导下， 独立进行研究工作所取得的成果。除文中已经注明引用的内容 外，本论文不含任何其他个人或集体已经发表或撰写过的作品成 果。对本文所涉及的研究工作做出重要贡献的个人和集体，均已 在文中以明确方式标明a 本人完全意识到本声明的法律责任由本 人承担。 特此声明 学位论文作者签 烈。辱歹具以e l 学位论文版权使用授权书 本人完全了解对外经济贸易大学关于收集、保存、使用学位 论文的规定，同意如下各项内容：按照学校要求提交学位论文的 印刷本和电子版本；学校有权保存学位论文的印刷本和电子版， 并采用影印、缩印、扫描、数字化或其它手段保存论文；学校有 权提供目录检索以及提供本学位论文全文或部分的阅览服务；学 校有权按照有关规定向国家有关部门或者机构送交论文；在以不 以赢利为目的的前提下，学校可以适当复制论文的部分或全部内 容用于学术活动。保密的学位论文在解密后遵守此规定。 学位论文作者签名： 导师签名： 2 0 ，。年f 月g 日 2 0 f 。年厂月上3 日 摘要 近年来，国外商业银行不断发生操作风险事件，致使一些国际活跃银行或出 现巨额损失，或倒闭；而在国内，商业银行对操作风险的管理经验和研究较少， 也出现数起金额巨大的操作风险事件。这说明，无论国外商业银行还是国内的银 行，都应当注视对操作风险的防范与管理。在此背景下，本文试图对商业银行的 操作风险防范与管理进行研究。 本文沿着从理论到实务的角度介绍了商业银行操作风险管理理论以及在实 践中运用的风险管理工具，并对操作风险管理的持续改进机制进行探讨。本文的 具体框架如下： 第一章介绍了论文选题的背景和意义，阐述了国内外学者关于商业银行操作 风险管理的相关研究。第二章从理论角度对操作风险进行探析，并对我国商业银 行操作风险管理的现状进行分析；同时介绍了商业银行内部控制体系，分析了内 部控制体系的构成及构建，从而如何防范操作风险。第三章重点介绍了在操作风 险流程化管理中所使用的工具，即风险自我评估、风险地图、损失数据收集、关 键操作风险控制、关键风险指标等五大工具。第四章对商业银行操作风险管理持 续改进机制建设进行了理论的探讨，首先从p d c a 在操作风险管理持续改进机 制中的应用，其次对操作风险管理的持续改进机制的动力( 企业文化、激励机制) 进行说明，然后说明持续改进机制的实施，最后叙述了操作风险管理持续改进机 制与业务持续计划的问题。第五章结论，对本文进行总结。 关键词：商业银行，操作风险，风险管理，持续改进机制 a b s t r a c t i nr e c e n ty e a r s ，t h ec o n s t a n t l yo c c u r r i n go fo p e r a t i o n a lr i s ke v e n t si nf o r e i g n c o m m e r c i a lb a n k sc a u s e dan u m b e ro fh u g el o s so rc o l l a p s eo fi n t e m a t i o n a la c t i v e b a n k s ；w h i l ei nt h ed o m e s t i c ，t h el e s sm a n a g e m e n te x p e r i e n c ea n dr e s e a r c ho f c o m m e r c i a lb a n ko p e r a t i o n a lr i s ka l s ol e dt os o m eh u g eo p e r a t i o n a lr i s ke v e n t s i ti s s h o w nt h a tn om a t t e rf o r e i g nc o m m e r c i a lb a n k so rd o m e s t i c ，o n es h o u l dp a ya t t e n t i o n t ot h ep r e v e n t i o na n dm a n a g e m e n to fo p e r a t i o n a lr i s k i nt h i sc o n t e x t ，t h i sa r t i c l et r i e d t om a k er e s e a r c ho ft h ep r e v e n t i o no f o p e r a t i o n a lr i s ka n dm a n a g e m e n to f c o m m e r c i a l b a n k s t h i sa r t i c l e ，f r o mt h ep e r s p e c t i v eo ft h e o r yt op r a c t i c e ，i n t r o d u c e dt h ec o m m e r c i a l b a n k so p e r a t i o n a lr i s km a n a g e m e n tt h e o r ya n dt h er i s km a n a g e m e n tt o o l su s i n gi n p r a c t i c e ，a sw e l la se x p l o r i n gt h ec o n t i n u a li m p r o v i n gm e c h a n i s mo fo p e r a t i o n a lr i s k m a n a g e m e n t t h ed e t a i lf r a m e w o r ko f t h i sp a p e ri sa sf o l l o w ： c h a p t e ri i n t r o d u c e dt h eb a c k g r o u n da n dt h e s i g n i f i c a n c eo ft h et o p i c s ，a n d e x p l a i n e dt h es c h o l a rr e s e a r c ho ft h eo p e r a t i o n a lr i s ka n dm a n a g e m e n to fc o m m e r c i a l b a n k s t h ec h a p t e ri i ，f r o mt h et h e o r e t i c a lp o i n to fv i e w , a n a l y z e dt h em a n a g e m e n to f c h i n a sc o m m e r c i a lb a n k so p e r a t i o n a lr i s k a tt h es a m et i m e ，t h i sc h a p t e ri n t r o d u c e d t h ei n t e r n a lc o n t r o ls y s t e mo fc o m m e r c i a lb a n k sa n da n a l y z e dt h ec o m p o s i t i o na n dt h e b u i l d i n go ft h ei n t e r n a lc o n t r o ls y s t e m ，t h e ng o tt h em e t h o do ft h em a n a g e m e n to f o p e r a t i o n a lr i s k c h a p t e ri i iw a sa ni n t r o d u c t i o nf o c u s i n go nt h et o o l sw h i c hw e r e u s e di nt h em a n a g e m e n to fo p e r a t i o n a lr i s kp r o c e s s n a m e l yt h ef i v et o o l sa sr i s k s e l f - a s s e s s m e n t ，r i s km a p s ，l o s sd a t ac o l l e c t i o n ，k e yo p e r a t i o n a lr i s kc o n t r o l ，a n d k e yr i s ki n d i c a t o r s c h a p t e ri vw a sa ni n t r o d u c t i o na b o u tt h ec o n s t r u c t i o no ft h e c o n t i n u a li m p r o v i n gm e c h a n i s mo f o p e r a t i o n a lr i s ki nc o m m e r c i a lb a n k s t h ec h a p t e r s t a r t e d 、) l ，i t i lt h ep d c af o rt h ea p p l i c a t i o nt ot h ec o n t i n u a li m p r o v i n go f o p e r a t i o n a l r i s k , f o l l o w e db yt h ee x p l a n a t i o no ft h ed y n a m i co ft h ec o n t i n u a li m p r o v i n g m e c h a n i s mo fo p e r a t i o n a lr i s k ( c o r p o r a t ec u l t u r e ，i n t e n s i v em e c h a n i s m ) ，a n dt h e n e x p l a i n e dt h ei m p l e m e n t a t i o no ft h ec o n t i n u a li m p r o v i n gm e c h a n i s m ，a n df i n a l l y d e s c r i b e dt h ec o n t i n u a li m p r o v i n gm e c h a n i s mo fo p e r a t i o n a lr i s km a n a g e m e n ta n d b u s i n e s sc o n t i n u i t yp l a no ft h eb a n k c h a p t e rvc o n c l u d e dt h i sa r t i c l e k e y w o r d s ：c o m m e r c i a lb a n k , o p e r a t i o n a lr i s k ，r i s km a n a g e m e n t , t h ec o n t i n u a l i m p r o v i n gm e c h a n i s m 目录 第一章绪论1 1 1 选题背景1 1 2 研究意义3 1 3 文献综述3 1 4 论文研究思路与内容框架6 第二章商业银行操作风险与内部控制体系7 2 1 操作风险及其特征7 2 1 1 操作风险的定义7 2 1 2 操作风险的特征8 2 1 3 操作风险与信用风险、市场风险的关联性8 2 2 商业银行内部控制体系建设9 2 2 1 商业银行的内部控制体系和操作风险防范9 2 2 2 内部控制体系构成1 0 2 2 3 商业银行内部控制体系构建1 l 2 3 我国商业银行操作风险管理的现状分析1 2 第三章商业银行操作风险管理工具1 4 3 1 风险自我评估( r i s ks e i f - a s s e s s m e n t ，r s a ) 1 4 3 2 风险地图( r is km a p ) 1 6 3 3 损失数据收集( l o s sd a t ac o f ie c tio n ，l d c ) 1 8 3 4 关键操作风险控制( k e yo p e r a t i o n a lr is kc o n t r 0 1 k o r c ) 1 9 3 5 关键风险指标( k e yr is k ln dic a t o r s ，k r l ) 2 0 第四章商业银行操作风险管理持续改进机制2 1 4 1 操作风险管理的一般框架2 1 4 1 1 操作风险的风险战略2 2 4 1 2 操作风险管理流程2 3 4 1 3 操作风险管理的组织架构2 6 4 1 4 操作风险管理的环境2 6 4 1 5 操作风险管理文化和内部控制体系2 7 4 2p d c a 在操作风险管理持续改进机制中的应用2 7 4 3 操作风险管理的持续改进机制的动力2 8 4 3 1 构建持续改进理念的企业文化2 8 4 3 2 持续改进的激励机制2 9 4 4 操作风险管理的持续改进机制的运作2 9 4 4 1 持续改进机制运作的主体2 9 4 4 2 持续改进机制实施的步骤2 9 4 5 操作风险管理持续改进机制与业务持续计划3 0 第五章结论3 0 参考文献3 2 附录：表a 1巴塞尔监督委员会损失事件分类详表3 4 附录：表a 2中国银行业监督管理委员会业务条线归类目录3 8 致谢4 0 个人简历4 1 第一章绪论 过去数十年，商业银行不断提高对风险的认知和管理能力，但在追求利润最 大化的目标激励下，商业银行在不断开拓新业务、新领域的同时，必然也将其推 入到更加难以把控的风险漩涡之中，而且伴随着金融市场的迅猛发展、金融创新 的层出不穷，所有这一切，都必然给商业银行面临的风险的内涵与外延带来了巨 大的变化。 1 。1 选题背景 从某种意义上讲，商业银行就是经营风险。作为经营货币资金的特殊金融机 构，银行的资金来源中大约8 5 以上都来源客户资金，其资金运用的基础都是建 立在这些资金来源之上，任何宏观经济环境、金融市场的突然改变，都会给商业 银行的经营带来巨大的挑战，使其处于倒闭之缘；同时，经营环境的变化不断地 把商业银行推向不熟悉的新风险领域，这也促使商业银行不断的变更管理思路， 建立新的风险管理框架以覆盖新风险。回顾商业银行的风险管理演进路线，正遵 循了这种发展过程，从开始的信用风险管理，拓展到市场风险，再拓展到目前的 操作风险管理，商业银行己进入到覆盖信用风险、市场风险、操作风险、流动性 风险、法律风险等全面风险管理的新时代。 但作为商业银行面临的主要风险之一的操作风险，其识别、管理模式都有着 与其他风险不同之处。其实，对于商业银行来说，操作风险是一个既熟悉又陌生 的领域，一方面，任何一家银行自开业之时，就不可避免的面临着操作风险，并 且在其业务经营过程始终都伴随着操作风险；另一方面，对于操作风险的研究及 关注，却起步较晚，至今尚未形成成熟的管理理论体系。 长期以来，商业银行对面临的信用风险、市场风险和流动性风险研究比较深 入，但对操作风险的研究和关注相对滞后。1 9 8 8 年巴塞尔委员会1 通过的关于 统一国际银行的资本计量和资本标准的报告提出了对信用风险的资本计提； 1 9 9 6 年又公布的资本协议关于市场风险的补充规定，将市场风险纳入资本监 管的范畴。伴随着操作风险、声誉风险等非传统风险的威胁与日俱增，银行业和 巴塞尔委员会，即巴寒尔银行监管委员会( t h e b a s e l c o m m i t t e e o n b a n k i n g s u p e r v i s i o n ) ，是由美国、英国、 法国、德囝、日本、意人利、加拿大、荷兰、比利时、瑞典等i o 人工业国的中央银行于1 9 7 4 年底共同成 立的，作为国际清算银行的一个正式机构，以各国中央银行官员和银行监管当局为代表，总部设在瑞士巴 塞尔。巴塞尔委员会本身1 i 具自法定跨国监管权力，所提 f ；的监管标准与指导原则在法律上也没有强制效 力，只供务固监管当局参考，但由于该委员会成员均来自于主要发达国家，影响人，一般认为各国将会采 取立法规定或其它方式，并结合各国实际情况，逐步实施其所订监管标准与指导原则，或采纳其建议。 1 银行监管当局才开始注重防范操作风险。1 9 9 5 年年初，当国际银行业和巴塞尔 委员会还在将目光关注于信用风险、市场风险之时，一起。惊天的倒闭案巴林 银行破产倒闭案，才促使业界重新认识这一既熟悉又陌生的操作风险给银行带来 的巨大灾难；2 0 0 2 年2 月，联合爱尔兰银行( a i l i e di r i s hb a n k ，简称a i b ) 设在美国巴尔的摩的全资附属机构a l l f i r s t 银行由于巨额虚假交易( 涉案 金额累计5 亿英镑，约合7 5 亿美元) 造成了a i b 集团2 0 0 1 年度税后收入减少 5 9 6 亿欧元，这使得操作风险的问题又一次引起了业界的广泛关注。多起金额 巨大的操作风险类案件最终促成了业界将操作风险纳入风险管理框架之中，巴塞 尔委员会也在新资本协议2 中将操作风险作为银行业经营中面临的三大风险 之一而计提操作风险资本，同时纳入监管框架。 在国内，商业银行的操作风险事件频频发生，但无论是商业银行自身还是银 行监管机构对操作风险的关注则更晚。多年以来，我国银行业一直将风险管理关 注重点放在信用风险管理上，而且与国际活跃银行相比，操作风险管理理念存在 较大差距，尽管国内商业银行的操作风险事件虽屡有发生，但尚未得到银行管理 层的高度重视。进入新世纪，随着我国金融体制改革的深入，以工、中、建、交 等几家大型银行为代表的国内银行业纷纷改制，或重组上市，或引进战略投资者， 通过引入先进的风险管理理念和措施，提升了自身风险管理水平。尽管如此，国 内银行因操作风险引发的事件仍不断发生，损失巨大，如2 0 0 5 年1 月，中国银 行大连分行6 0 0 万美元银行资金挪用案；2 0 0 6 年6 月，招商银行上海东大名支 行等6 家银行向中国海运( 集团) 公司发放的2 7 亿流动资金贷款中至少2 4 亿被 挪为他用；2 0 0 7 年4 月，河北邯郸农业银行的5 1 0 0 万人民币的金库惊天窃案， 这都凸显了我国商业银行在操作风险管理上存在的诸多问题，控制操作风险迫在 眉睫。 同时，作为中国银行业的监管机构中国银行业监督管理委员会，也出台 一系列相关规章、指引，以引导国内商业银行建立完善的包含操作风险管理在内 的风险管理体系。2 0 0 5 年以来，面对着国内银行业重大操作风险事件屡屡发生， 银监会高度重视，并于当年3 月发布了国内银行业的第一个关于操作风险管理指 引关于加大防范操作风险工作力度的通知( 即操作风险十三条) ，这揭开 了国内关注并重视操作风险管理的序幕。 2 新资本协议，( 即巴塞尔新资奉协议，b a s e l i i ) ，2 0 0 4 年6 月正式定稿，该协议强调三大支柱：最低资本 要求( m i n i m u mc a p i t a lr e q u i r e m e n t s ) 、监督检查( s u p e r v i s o r yr e v i e wp r o c e s s ) 、市场纪律( m a r k e td i s c i p l i n e ) 。 该协议对银行业面临的信用风险、市场风险、操作风险三大风险提出了明确的资本要求。 2 1 2 研究意义 虽然国内外银行业对操作风险管理有了一定的研究和实践经验，然而操作风 险管理作为一个新的领域，无论银行界，还是理论界，对此还处于一个探索阶段， 管理办法与管理工具还处于摸索阶段。当前，金融危机的影响还未消除，对造成 危机的金融机构经营理念的反思仍在继续，对银行业风险管理能力的质疑声仍不 绝于耳。在这种背景下，研究操作风险，整理出操作风险管理思路，其现实意义 尤为重要。 探索我国商业银行操作风险管理问题时，要借鉴和学习国际活跃银行操作风 险管理的最新研究和实践动态，但更要结合我国银行业的文化传统、体制环境和 业务模式，从大量的操作风险损失事件中探寻出其形成和发生的内在机理，从而 开发和建立一套能够覆盖全业务流程和管理职能活动、在管理方式和技术手段上 比较先进的操作风险管理模式。 1 3 文献综述 在英国银行家协会( b b a ) 、国际掉期与衍生工具协会( i s d a ) 以及风险管理 办 会( r m a ) 对全球的5 4 的大规模银行、2 7 的零售银行、9 的财务公司、5 的 资产管理公司、5 的投资银行所进行的大规模调查中，数据显示，已有8 4 的 金融机构实行了对操作风险管理，其中3 0 家机构拥有自己的操作风险定义和政 策，2 4 家机构对跨国公司的操作风险进行评估，2 2 家机构已将操作风险与信用 风险、市场风险相联系，1 9 家机构执行并发展了操作风险自我评估系统，1 8 家 机构进行了操作风险管理的训练，有8 0 的金融机构发展了操作风险的量化方 法。3 在银行领域，尽管国际活跃银行在操作风险管理方面已经积累了许多实践经 验，但是能够构建并实施有效的操作风险防范及管理体系的银行却屈指可数。具 有代表性的是，1 9 9 1 年，美国信孚银行( b a n k e r st r u s tn e wy o r kc o r p o r a t i o n ) 成立了一个专家小组，对操作风险评估、风险资本、风险控制及缓释等相互关联 的问题进行了研究和探寻，这被认为是银行业在操作风险管理领域进行实践探索 的一个重大进步；1 9 9 9 年，瑞信银行( c r e d i ts u i s s e ) 提出了一种风险管理技术 风险自我评估，其最终目标是识别、评估和降低风险；2 0 0 3 年，摩根大通 ( j pm o r g a nc h a s e ) 开发了集成化的操作风险管理工具“凤凰工程 ( t h e p h o e n i xp r o j e c t ) ，该软件是在数据集成之上的全面整合的数据包，包含了增强版 3 汪建峰著，商业银行操作风险管理实务，中国工商：i j 版社，2 0 0 5 年1 0 月第l 版，p 2 6 3 的根因分析、风险评估基础之上的压力测试等风险事件模型。 国际理论界在对操作风险管理领域的研究主要集中体现在巴塞尔委员会颁 布的一系列协议和文件中。这些协议和文件全面的阐述了操作风险管理的原则和 做法。操作风险管理与监管的稳健做法( 巴塞尔银行监管委员会，2 0 0 3 年2 月) ，在借鉴国际活跃银行在风险管理方面的先进经验基础之上，列举出涉及到 有效管理与监管操作风险总体框架的一系列原则，同时提出商业银行以及各国银 行监管当局可依据这些原则进行评估操作风险的管理政策及做法。巴塞尔新资 本协议( 即b a s e li i ，巴塞尔银行监管委员会，2 0 0 3 年1 2 月) ，在原有一系列协 议基础之上，把操作风险与信用风险、市场风险一并纳入到商业银行的风险监管 框架，并要求银行为操作风险计提相应的风险资本，并提出了基本指标法( b i a ) 、 标准法( t s a ) 以及高级计量法( a m a ) 等三种操作风险资本的计提方法；同 时对风险预防的程序设置、建构操作风险的管理系统应遵循的原则等方面提出建 议。 在计量和缓释操作风险角度，国外学者c a r o la l e x a n d e r ( 2 0 0 4 年) ，从监管、 分析与管理三大角度，系统的阐述了操作风险一系列相关问题。他通过引入操作 风险损失分布的统计模型，探讨了如何将这些损失分布统计模型应用于测算商业 银行所需的经济资本；同时，他以汜分卡来计量风险，探讨了风险识别、监测及 控制的主要风险参数的自我评估机制。r o b e r th u b n e r ( 2 0 0 4 年) ，提出商业银行 如何建立一个行之有效的操作风险管理体系，同时提出如何使用真实期权对金融 兼并过程中涉及到的操作风险进行衡量，以及保险在作为一种操作风险缓释工具 的重要性。 国内学者对操作风险的研究是在对巴塞尔新资本协议的介绍和引入基础 之上拓展开来的。沈沛龙等( 2 0 0 2 年) ，就新资本协议中有关操作风险的资本计量 的理论依据和计算框架进行了理论见解和深入的分析。巴曙松( 2 0 0 3 年) ，介绍并 分析了商业银行的操作风险的发展以及演变，并指出操作风险可能对我国的银行 业产生的各种影响，是我国较早分析和研究新资本协议以及操作风险的学者，但 研究面只广而深度不够，仅是一种介绍性的研究。钟伟( 2 0 0 4 年) ，以新巴赛尔资 本协议为基准，介绍了操作风险定义、分类、风险管理框架等内容，以及损失分 布法与高级计量法在操作风险计量中的使用，同时指出了历史数据、尾部特征量 化困难及损失类型相关程度不高等方面是银行风险损失分布法在实际应用中面 临的主要难题，并对商业银行使用高级计量法的难点和挑战进行了说明。 同时，国内很多学者也结合我国商业银行经营和管理的环境因素，分析我国 发生操作风险的成因，并提出一种改进思路。王旭东( 2 0 0 4 年) ，通过对我国商业 银行操作风险管理的研究分析，指出我国银行业应当对操作风险给予充分的重 4 视，加强各金融机构自身的全面风险管理文化建设，金融机构应加强对操作风险 损失事件数据的收集和整理，并建立起各业务条线部门的风险损失事件数据库， 并结合自身的实际情况，对不同业务条线的操作风险管理进行不同的风险度量方 法，同时指出，银行业监管当局还应当建立起新的监管制度以及相应的监管体系。 陈岩( 2 0 0 5 年) ，从内外因的角度探讨了商业银行的操作风险成因问题，指出我 国经济转型、社会的变革带来的负面因素是外因，而商业银行的内控机制不足或 缺乏、制度建设不完善或制度执行力度不够是内因，从而提出欲完善我国商业银 行操作风险管理，应从银行的公司治理、建立健全内部控制体系、强化银行制度 的执行力度等方面进行探讨和研究。梁缤尹( 2 0 0 5 年) ，提出对于处在不完善的制 度环境中的我国银行业，使用内部模型法计量操作风险是加强银行自我有效管理 的最佳方法，并对于操作风险计量过程中的复杂性，创新设计了操作风险计量改 进模型。顾京圃( 2 0 0 6 年) ，结合中国银行业现实，提出了适合中国商业银行特 点的操作风险分类标准，并利用数据实证分析了中国商业银行操作风险的形成机 理和特征，并提出操作风险管理的文化理念、风险管理组织架构、政策流程、量 化方法及管理、自评估管理等一系列操作风险管理方法及思路，这对我国商业银 行操作风险管理者具有一定的实践借鉴意义。 从商业银行内部控制机制角度分析银行各业务条线中所存在的操作风险，国 内学者也进行了有益的探索。乔立新等( 2 0 0 3 年) ，从内部控制机制方面入手， 研究了控制操作风险的策略问题，提出了建立操作j x l 险控制系统的六个子系统， 这些子系统包括操作风险管理指挥中心，业务条线操作风险管理中心，数据传输 系统操作风险管理中心，操作风险报告与通报系统、操作风险事件应急反应中心 和操作风险审计中心。汪建峰( 2 0 0 5 年) ，通过对西方商业银行的操作风险管理 理论及实践进行分析，以及对我国商业银行操作风险管理的现状进行了对比分析 及论述，首次提出我国商业银行操作风险在七大风险类型、八大业务条线的具体 表现形式，同时对我国商业银行操作风险在量化方面进行了一定的探索，对工、 建、中、农以及招商银行等五家大银行的操作风险量化进行了论证，并从存款及 支付结算业务、法人客户信贷业务、个人信贷业务、银行卡业务、中间业务、不 良资产处置、国际业务、电子银行业务以及劳动用工制度等业务层面提出了操作 风险管理的具体方法。 从计量的角度，统计分析我国商业银行操作风险管理的现状，这在国内研究 操作风险是一个很大的进步，为以后的操作风险计量打下了很好的基础。樊欣 ( 2 0 0 4 年) ，通过公开渠道收集并整理了媒体报导的7 1 件我国商业银行发生的操 作风险损失事件，对这些数据进行了统计分析，分析后发现我国商业银行的操作 风险发生领域主要存在于欺诈行为，包括内部欺诈、外部欺诈以及内外勾结的欺 5 诈行为，但限于数据来源原因，分析所涉及的操作风险损失类型较为狭隘，代表 性欠缺。张新扬( 2 0 0 4 年1 ，通过整理资料数据后进行统计分析，指出，中国的商 业银行所发生的操作风险的主要事件类型为内部欺诈和客户、产品及业务操作两 大类，共占所有操作风险损失事件类型的7 2 9 。李伏安( 2 0 0 5 年) ，通过对中国 银行业总体风险进行统计分析后得出，不良贷款造成的信用风险所引致的损失约 占8 0 ；因股票价格、汇率变动以及交易行为等产生的市场风险占5 1 0 ，而 由于内部控制缺失或缺陷、腐败及相关原因产生的操作风险占1 0 一1 5 。 1 4 论文研究思路与内容框架 在研究方法上，本文采用定性研究与定量研究相结合、理论研究与实践经验 相结合的方法。在论文行文中，主要采用定性研究为主，对操作风险管理及防范、 持续改进机制问题等进行论述，以及对相关问题进行剖析，同时利用所收集到的 大量操作风险损失事件，对我国商业银行操作风险管理现状进行统计分析，指出 问题形成成因，为构建完善的操作风险管理体系提供现实支撑。 本文的结构安排，如下： 第一章绪论，主要介绍了选题的背景和意义、文献综述及文章研究的思路和 框架等内容。 第二章商业银行操作风险与内部控制体系，首先，介绍操作风险定义、特征 以及与信用风险、市场风险的关联性等；然后，介绍了商业银行内部控制体系， 分析了内部控制体系的构成及构建；再者，对我国商业银行操作风险管理的现状 进行分析。 第三章商业银行操作风险管理工具，本章重点介绍了在风险流程化管理中所 使用的工具，即风险自我评估、风险地图、损失数据收集、关键操作风险控制、 关键风险指标等五大工具。 第四章商业银行操作风险管理持续改进机制，首先，介绍了操作风险管理的 一般框架，并介绍了风险管理的流程( 风险识别与评估、监测与量化、控n 缓 释、监督与报告) ；其次，介绍了p d c a 在操作风险管理持续改进机制中的应用； 再次，对操作风险管理的持续改进机制的动力( 企业文化、激励机制) 进行说明； 然后，说明持续改进机制的运作；最后，叙述了操作风险管理持续改进机制与业 务持续计划的问题。 第五章结论，对本文进行总结。 6 第二章商业银行操作风险与内部控制体系 2 1 操作风险及其特征 2 1 1 操作风险的定义 对操作风险的合理、准确界定，是构建行之有效的操作风险管理体系的前提 和基础，但由于认知角度的不同，不同的行业专家和组织对操作风险的定义会有 所差异，归纳起来可分为： 广义操作风险，是指除信用风险、市场风险之外的所有风险。这个定义虽明 了，但操作性不强，没有对操作风险进行任何定义性解释，从而对操作风险的管 理和计量变得较为困难。 狭义操作风险，专指在金融机构运营部门中出现的有关风险，具体指由于运 营过程中的疏忽、错误以及控制、系统的失灵等可能导致可能损失的风险。对于 狭义操作风险，目前业界权威的界定主要有以下三种： 1 ) 英国银行家协会( b r i t i s hb a n k e ra s s o c i a t i o n ，b b a ) 关于操作风险的定义： 操作风险是与人为失误、不完备的程序控制、欺诈和犯罪活动相联系的，是由技 术缺陷和系统崩溃引起的。这个定义主要按照人的因素、流程、系统和外部事件 、等操作风险产生的主要来源方面对操作风险进行的界定。 - ” 2 ) 全球风险专业人员协会( t h eg l o b a la s s o c i a t i o no fr i s kp r o f e s s i o n a l s ， g a r p ) 4 对操作风险的定义：操作风险是与业务操作相关联的风险，具体可分为 操作战略j x l 险和操作失败风险。操作战略风险来自于一些环境因素的变化，例如 相关政治、监管制度发生变化等因素，也包括公司制定的一个新战略，如公司将 进入一个新的业务领域等；操作失败风险来自于业务过程中因操作失败或失误所 造成的可能。 3 ) 巴塞尔委员会新资本协议对操作风险的定义，操作风险是由于不完 善或者失灵的内部程序、人员和系统，以及外部事件导致损失的风险，这个定义 包括法律风险，但不包括策略风险和声誉风险。5 由于巴塞尔新资本协议的重要性，并结合我国操作风险的管理现状和监管情 4 伞球风险专业人员协会( g a r p ) ，成立于1 9 9 6 年，是在英国巴林银行倒闭、全球风险重要性凸显的背景 下由风险专业人士倡议成立的专业性组织。总部设在美国纽约，它是一个非盈利性独立机构。会员既有各 大金融机构的风险管理部门经理，又有各研究机构、高等院校的风险学者、专家，该协会会员一直关注： 从日常风险管理到审视现行风险管理技术和管理标准；评价现行风险的操作和监管；提醒社会公众、公司 需注意的金融市场潜在风险等。 5 巴塞尔银行监管委员会，统一资本计量和资本标准的国际协议：修订框架，中国金融出版社，2 0 0 4 年 7 况，本文采用巴塞尔委员会新资本协议对操作风险的定义，基于此定义之上 进行分析和相关理论探讨。 2 1 2 操作风险的特征 1 ) 操作风险具有内生性。大多数操作风险事件的引发因素，是由于内部因 素引起的，如内部程序、系统的不完备或失效以及人员的失职，它的防范主要依 托于银行的内部控制体系的完善和健全以及控制能力的提高。只要银行业务继续 开展，操作风险就是时时i i i i 存在，商业银行只能管理操作风险，而不能将操作 风险消除。正是基于此，操作风险的诱发因素很大比例上来自于商业银行内部， 因而操作风险是在银行的可控范围之内，通过采取相应的管理措施，如加强内部 控制、流程化管理业务，则可以有效的降低操作风险的发生概率。 2 ) 操作风险具有突发性。操作风险事件的发生，对于任何一个商业银行来 说，都是不可预知的，事件发生的时间、损失程度以及持续的时间都是不可预测 的。 3 ) 操作风险与预期收益的不对称性。一般来说，风险与收益有较高的正相 关性，即高风险，高收益。但对于操作风险来况，较高的操作风险，并不意味着 较高的收益，相反可能损失更大。 4 ) 操作风险具有厚尾6 特性。从统计分析角度说，操作风险发生的频率较低， 但可能会引起巨大的损失，其损失分布具有鲜明的厚尾性。 5 ) 操作风险具有复杂性。首先，操作风险发生的领域宽泛，覆盖了商业银 行的各业务条线、管理职能活动的每一方面，因此防范管理工作相当复杂；其次， 操作风险发生的成因复杂，既可以由外部事件导致，也可以由银行“内部制造”； 再者，操作风险难以量化，因操作风险发生的原因多为人为因素且难以预测，操 作风险计量起来比较困难。 2 1 3 操作风险与信用风险、市场风险的关联性 操作风险与信用风险、市场风险，是商业银行经营过程中面临的三大主要风 险，这三大风险既相互交织，又有很大的差异性： 1 ) 操作风险与信用风险、市场风险关联度很高，信用风险、市场风险的发 生在很大程度上会引起操作风险，同时，操作风险在一定条件下也有可能演化为 为信用风险、市场风险。 6 厚尾，i i i i i 尾，是指对于概率分布密度函数的图形，中间部分较矮而两边较高( 整个图形矮矮胖胖i i ) 的现象。 8 自1 9 9 8 年以来，在中国金融机构改革的过程中，政府为主要金融机构损失 埋单的累积出资额约为5 万亿元1 ，一些主要大事件，比如，1 9 9 8 年，财政部为 补充国有商业银行资本金而发行2 7 0 0 亿元特别国债；汇金公司为支持国有商业 银行改革，先后向中国银行、中国建设银行、中国工商银行三家大型国有银行注 资合计约为6 0 0 亿美元；在上述三家大型国有银行股改中核销不良资产近万亿。 这些损失表面看来，主要是由于银行的信用风险损失造成，其本质还是由于操作 风险所致，这是因为在银行发放贷款过程中，从贷前调查、贷中审查直至贷后检 查等各环节都有很大程度上的流程不规范或者人员不尽责，或者在贷款发放后， 有关人员不能切实进行尽职调查、贷后管理不及时而使贷款不能如期收回，这才 最后导致了银行的不良贷款发生。 2 ) 与信用风险、市场风险不同，由于银行各业务条线中任何环节的失误， 都会引致操作风险事件的发生，而且可能因为业务链的传递而被放大若干倍，给 银行带来巨大损失，甚至导致银行的倒闭。信用风险主要存在于银行的授信业务 之中，市场风险主要存在予银行的资产负债业务中，操作风险则存在于银行的全 部经营和管理活动中，包括授信业务和金融资产负债业务。 2 2 商业银行内部控制体系建设 内部控制体系，是为实现商业银行的经营、管理目标，通过制定、实施系统 化的、完善的风险政策、流程、程序和方案，对银行经营中所面临的风险进行有 效的识别与评估j 监测与控制以及改进的动态过程、机制。8 内部控制体系的建设和完善，是加强商业银行基础管理的一个过程，是从内 部控制的体系建设入手，依据于过程控制、系统化管理以及规范且标准化的现代 管理的理念，对现存及现行的各种规章制度进行梳理和清理，对业务及管理流程 进行梳理、整合并规范化管理，对银行的各岗位职责进行明晰要求和细化分配， 建立起一整套系统化且透明的、包括各项业务操作要求以及管理控制要求在内的 内部控制制度化的文件、并且能有效组织和运行，且其能对各项业务和管理活动 进行监控、而且已形成持续改进机制的过程。 ， 2 2 1 商业银行的内部控制体系和操作风险防范 国际商业银行的操作风险管理实践经验表明，健全和完善内部控制体系是商 业银行对操作风险进行有效防范和管理的重要手段。 7 数据米源，每口财经，2 0 0 6 年4 月2 6 日。 8 中国银行业监督管理委员会令( 2 0 0 4 年第9 号) ，商业银行内部控制评价试行办法，2 0 0 5 年2 月1 日起 施行 9 内部控制体系，就是要构建一套可以对风险进行事前防范、事中控制、事后 纠正与监督的动态过程和机制。内部控制的终极目标就是要实现银行的安全、稳 健的运营，也就是要把银行面临的风险控制在可承受范围之内。 商业银行的内部控制是一个由不同要素、不同环节组成的一个有机整体，它 包括内控环境、风险识别与评估、控制措施、信息交流与反馈、监督与评价等五 大要素，任何一个要素或环节的失灵，或者缺陷，都会导致银行的整个内部控制 体系的失效，从而对于银行来说，内控的失效必然会给其带来操作风险事件的发 生。 实施以风险为导向的内部控制体系，是防范和管理操作风险行之有效的重要 手段。操作风险内生性的特征决定了操作风险的有效管理必然和内部控制体系内 在的联系在一起。一般来说，由于商业银行缺乏健全、有效的内部控制体系，使 其面临较大的操作风险；同时，一些表面上是由其他风险( 如信用风险、市场风 险) 给银行造成的巨大损失，追根溯源，还是由于银行的组织结构、银行职员、 内部程序和业务系统的不完善或者失灵造成的。 2 2 2 内部控制体系构成 以风险为导向的内部控制体系，就是建立以市场为导向、客户为中心，同时 保证经营目标，银行前、中、后台相分离但又相互制约的组织架构体系。该体系 应保证业务条线纵向垂直运作、管理，同时横向间进行运行协调管理，前台为银 行的市场营销业务平台、中台为银行的风险管控和财务管理等集中控制平台、后 台为银行的业务监督评价平台。以风险为导向的内部控制体系，具体应包括： 决策体系，是指在银行董事会领导下的风险管理专业委员会，制定全行的内 控制度、风险管理政策，保证银行在风险容忍度内正常运营的体系。 实施体系，是由银行内自上而下的垂直管理的风险管理部门负责，通过风险 经理对各业务产品条线、管理职能活动部门以及分支机构实施风险管理委员会制 定的各类风险防范及管理政策，是风险管理的前端部门。 支持体系，是包括处于银行中台或者后台的总行和分支机构的职能部门，如 法律部、计划财务部、科技信息部等形成的风险管理支持体系。该体系提供操作 风险管理过程中所涉及的法务咨询、经济资本分配以及信息系统支持等法律、财 务、i t 方面的技术支持。 监督检查体系，是董事会( 和或监事会) 领导下的审计委员会、稽核审计 部、合规部等机构，利用内部检查、审计和外部审计，对银行的各业务产品条线、 管理职能活动部门及分支机构的合规性、风险管理情况进行监督、检查。 内部控制体系，就是通过事前、事中和事后三个环节的风险控制以及手工与 l o