（工商管理专业论文）商业银行操作风险管理问题研究.pdf

中文摘要 近年来 国内各金融机构频频爆发大案要案 暴露出我国商业银行及股份制 银行在公司治理结构 经营管理机制 内控管理理念等操作风险内控管理方面存 在众多缺陷和不足 在以银监部门为主导的外部监管引导下 各金融机构不断加 大对操作风险的综合管理力度 逐步研究 健全和完善操作风险管理体系 力求 在操作风险管理方面与信用风险 市场风险统筹兼顾 以保障银行的稳健 协调 可持续发展 纵观目前理论界关于对操作风险管理现状的研究 全面风险管理的理念越来 越被广大商业银行所接受 并在各商业银行具体的实践和发展中日趋成熟 本文 应用风险管理理论和方法 采取数据采集 调查问题 专家座谈 一线考察等多 种形式 对商业银行操作风险的各种表象进行搜集 结合某省级商业银行实践 全面 系统 多角度地对目前商业银行的操作风险现状及产生原因进行了剖析 并提出了防范操作风险的对策建议 首先 对商业银行操作风险管理的必要性进 行分析 操作风险事件给银行和社会造成的负面冲击越来越大 加强管理的必要 性日益凸现出来 操作风险管理系统性 有效性有待加强 对加强和完善操作风 险管理提出了迫切要求 其次 对商业银行操作风险现状及其原因进行剖析 目 前操作风险管理的问题主要表现为操作风险的管理理念存在较大偏差 操作风险 管理架构不健全 业务处理流程不畅 内控管理工具落后等 再次 在对商业银 行操作风险现状及其原因深入分析的基础上 本文提出解决操作风险的有效途 径 加强合规文化建设 创新操作风险控制机制 查防并举与责任追究相结合 业务流程再造和精细化管理等 最后本文结合国内商业银行操作风险管理中的客观实际 提出需进一步研究 探讨的几个问题 对现实管理中存在的一些实际问题及下一步的发展做一反思和 前瞻思考 关键词 商业银行 操作风险管理 内控管理机制 经济资本 a b s t r a c t r e c e n t l y h u g en e g a t i v ei m p a c ti sb r o u g h tb yo p e r a t i o n a lr i s ke v e n to nd o m e s t i c f i n a n c i a li n s t i t u t i o n s n u m e r o u sd e f i c i e n c i e sa r er e v e a l e db yi n t e r n a lc o n t r o lo f o p e r a t i o n a lr i s km a n a g e m e n ti nd o m e s t i cc o m m e r c i a lb a n k sa n dj o i n t e q u i t yb a n k s s u c ha sd e f i c i e n c yo fc o r p o r a t eg o v e r n a n c es t r u c t u r e o p e r a t i n gm a n a g e m e n ts t r u c t u r e a n ds e n s eo fb a n ki n t e r n a lc o n t r 0 1 u n d e rt h es t r i c ts u p e r v i s i o na n dm a j o rg u i d eo ft h e c h i n ab a n k i n gr e g u l a t o r yc o m m i s s i o n i tp u t sf o r t he f f o r ti n t oi n t e g r a t e dm a n a g i n g t h eo p e r a t i o n a lr i s ko ff m a n c i a li n s t i t u t i o n s m a k i n ge v e r ye f f o r tt oe n s u r et h e t e m p e r a t e u n i s o n o u sa n dc o n t i n u a b l ed e v e l o p m e n to fc o m m e r c i a lb a n k s i tg i v e s c o n s i d e r a t i o nt oc r e d i tr i s k m a r k e tr i s ka n do p e r a t i o n a lr i s kb yc o n s u m m a t i n gr i s k m a n a g e m e n ts y s t e mg r a d u a l l y a ni n d e xs y s t e mo fm e a s u r i n gt h eo p e r a t i o n a lr i s ka n d r e f l e c t i n gi t si n t e r n a lc o n t r o ls t a t u s i sd e s i d e r a t e dt ob ee s t a b l i s h e dw e i g h t i l ya n d n e c e s s i t o u s l y b yl o o k i n ga tt h ec u r r e n ts t u d yo nm a n a g i n go p e r a t i o n a lr i s k t h eo v e r a l lr i s k m a n a g e m e n tc o n c e p ti sa c c e p t e db ym o r er e s e a r c h e r sa n d i tg e t sc o n s u m m a t ew i t ht h e a c c e p t a n c ea n dp r a c t i c eo fc o m m e r c i a lb a n k s t h i sd i s s e r t a t i o ne m p l o y sr i s k m a n a g e m e n tt h e o r ya n dt a k e sv a r i o u sm e a n sl i k ei n v e s t i g a t i n g i n t e r v i e w i n ga n d o n s i t ei n s p e c t i o nt oc o l l e c td a t ac o n c e r n i n go p e r m i o n a lr i s ko fc o m m e r c i a lb a n k sa n d p r e s e n t su sv a r i o u sp r e s e n c e so fo p e r a t i o n a lr i s k c i t i n go n ep r o v i n c i a lc o m m e r c i a l b a n kf o ra ne x a m p l e i tm a k e sac o m p r e h e n s i v e s y s t e m a t i ca n dm u l t i v i s i o n a l a n a l y s i so fc u r r e n ts t a t u sw h i c hc a u s e db yo p e r a t i o n a lr i s k a n di tp r e s e n t st h em a j o r p o i n t so fo p e r a t i o n a lr i s km a n a g e m e n tm a n i f e s t e dm a i n l y i nt h e s ei s s u e sb e l o w f i r s t l y i ta n a l y z e st h en e c e s s i t yo fr i s km a n a g e m e n t s e c o n d l y t h i s d i s s e r t a t i o n t h o r o u g h l ya n a l y z e st h ec a u s eo fo p e r a t i o n a lr i s ko fc o m m e r c i a lb a n k s a n dt h ec u r r e n t s t a t u s i tp u t st h a tt h e r ea r et h r e ei s s u e sg o v e r n i n go p e r a t i o n a lr i s km a n a g e m e n t t h e d e v i a t i o nc o n c e r n i n gt h eu n d e r s t a n d i n go fr i s km a n a g e m e n to p e r a t i o n t h ei n c o m p l e t e m a n a g e m e n tf r a m e w o r ka n d t h es h o r to fb u s i n e s so p e r a t i o np r o c e s s a n dt h eo u t d a t e d i n t e r n a lc o n t r o li n s t r u m e n tm a r k e db yl a c k i n ge f f e c t i v em e t h o d st oi d e n t i f y v e r i f ya n d m e a s u r et h er i s k a f t e rad e e pa n a l y s i so fo p e r a t i o n a lr i s k t h i sd i s s e r t a t i o np u t s e f f e c t i v ew a y st om a n a g et h er i s ks u c ha s n u r t u r i n gc o n s t r u c t i o no fc u l t u r ei nt h e b a n k s i n n o v a t i n gc o n t r o lm e c h a n i s mo fo p e r a t i o n a lr i s k p e r f o r m i n gi n s p e c t i o na n d p r e v e n t i o no f r i s ks i m u l t a n e o u s l y o p t i m i z i n gb u s i n e s sp r o c e s sa n dr e f i n i n gb u s i n e s s m a n a g e m e n t i n t e g r a t i n gw i t hp r a c t i c ei no p e r a t i o n a lr i s km a n a g e m e n to f d o m e s t i cc o m m e r c i a l b a n k s t h i sd i s s e r t a t i o np r e s e n t ss e v e r a li s s u e sw h i c hn e e dt ob ei i e s e 锄 c h e db a s e d o na s y s t 锄a t l ca n a l y s i so fo p e r a t i o n a lr i s kf o rc o m m e r c i a lb a n k s i nr e t r o s p e c to ft h e p r o b l e m sb yr i s km a n a g e m e n to fc o m m e r c i a lb a n k s i tg i v e sr e s o l u t i o n s w h i c hi s w o r t h yo fb e i n gt h o u g h tb yc o m m e r c i a lb a n k si n t e r m so f o p e r a t i o n a lr i s k m a n a g e m e n t k e yw o r d s c o m m e r c i a lb a n k s o p e r a t i o n a lr i s km a n a g e m e n t i n t 锄a 1c o n t r o l m e c h a n i s m e c o n o m i cc a p i t a l 独创性声明 本人声明所呈交的学位论文是本人在导师指导下进行的研究工作和取得的 研究成果 除了文中特别加以标注和致谢之处外 论文中不包含其他人已经发表 或撰写过的研究成果 也不包含为获得苤盗盘堂或其他教育机构的学位或证 书而使用过的材料 与我一同工作的同志对本研究所做的任何贡献均已在论文中 作了明确的说明并表示了谢意 学位论文版权使用授权书 歹 1 年 肋 日 i 本学位论文作者完全了解苤鲞盘鲎有关保留 使用学位论文的规定 特授权苤盔盘鲎可以将学位论文的全部或部分内容编入有关数据库进行检 索 并采用影印 缩印或扫描等复制手段保存 汇编以供查阅和借阅 同意学校 向国家有关部门或机构送交论文的复印件和磁盘 保密的学位论文在解密后适用本授权说明 学位论文作者签名 答字醐之叶 导师签名 签字日期 第一章绪论 第一章绪论 近年来 国内各金融机构频频爆发大案要案 暴露出我国商业银行及股份制 银行在公司治理结构 经营管理机制 内控管理理念等操作风险内控管理方面存 在众多缺陷和不足 引起社会上广泛关注 也受到银行业监管部门的高度重视 针对于此 在以银监部门为主导的外部监管引导下 各金融机构不断加大对操作 风险的综合管理力度 逐步研究 健全和完善操作风险管理体系 力求在操作风 险管理方面与信用风险 市场风险统筹兼顾 以保障银行的稳健 协调 可持续 发展 1 1 国内 外研究现状及存在问题 操作风险与信用风险 市场风险共为银行经营的三大风险 伴随金融行业的 不断发展与创新 对操作风险的认识和研究也不断深入 1 1 1 国外的研究 国外许多有借鉴意义的操作风险管理的运用实例来源于石油 天然气 建筑 及制造等行业 而1 9 9 5 年巴林银行倒闭事件 更推动了对金融机构操作风险的 重新认识与反思 国际上如操作风险论坛 英国银行家协会 巴塞尔银行监管委 员会等研究机构或监管组织不断深化对操作风险定义 分类 计量等方面的研究 关于操作风险定义的研究 不同研究机构和研究学者对操作风险给出了不同的 表达 广义上 将市场风险和信用风险以外的所有风险均视为操作风险 狭义上 大多数研究机构将操作风险定位于后台管理部门 认为只有与金融机构中运营部 门相关的风险才是操作风险 l 如操作风险论坛 o p e r r a t i o n a lr i s kf o r u m 认为 操作风险是遭受潜在经济损失的可能 指由于客户 设计不当的控制体 系 控制系统失灵及不可控事件导致的各类风险 2 英国银行家协会于1 9 9 7 年将操作风险定义为由于不完善或有问题的内部操作程序 人员 系统或外部事 件而导致的直接和间接损失风险 3 由于该定义影响广泛 巴塞尔委员会于2 0 0 4 年6 月颁布的 新巴塞尔资本协议 中采用了这一定义 4 1 s l 关于操作风险分 类的研究 除巴塞尔银行监管委员会的典型分类外 根据研究和管理的需要 不 同研究机构和学者对操作风险的分类也各不相同 如英国银行家协会将操作风险 第一章绪论 分为两类 操作性失误风险和操作性杠杆风险 前者指由银行内部因素导致的操 作风险 包括人员因素 流程因素和系统因素导致的操作风险 后者指由银行外 部因素导致的操作风险 德国银行将操作风险分为四类 人员 关系风险 内部 控制风险 系统风险 外部行为风险 还有的研究人员将操作风险分为三类 名 义风险 常态风险或例外风险 或将操作风险分为四类 交易风险 操作控制风 险 系统性风险和业务事件风险 6 关于操作风险计量的研究 整体上存在定 性和定量两种方法 早期以定性为主 更多的依据管理者的经验和知识 定性计 量方法包括风险排序法 检查表法 记分卡法等 2 0 世纪9 0 年代以来 定量的 方法更多地得到了研究和发展 通常是把保险科学和风险价值技术的组合应用到 历史操作事件数据库中 建立量化模型和方法 力求清晰地描述操作风险敞口 风险冈素 潜在损失及三者的关系 并将判断操作风险损失的模型和报告纳入银 行的核心业务运营和管理五环节 主流的定量方法包括 指标型方法 操作风险 价值法和极限值法 j 7 1 关于操作风险管理的研究 主要集中在从宏观角度探讨 操作风险管理的要素和框架 同时 立足和着眼于操作风险本身 通过对一些操 作失败损失个案的分析 总结经验教训 探索进行操作风险管理的方式方法 1 1 2 国内的研究 国内学者和金融机构就银行业操作风险的研究起步较晚 相关资料也较少 理论方面 巴曙松 顾京圃 叶永刚等知名学者均对操作风险的分类 表现 成 因等进行了分析 普遍认为内部欺诈是我国商业银行操作风险的主要表现形式 由于处于特殊的经济 社会 制度背景下 国有银行产权结构单一 公司治理结 构不完善 内部控制不足 内部控制 问题和对经营管理层监督与激励不足等 是诱致操作风险的主要原因 实务方面 结合我国内部控制的实践和企业管理的 特点来看 内部控制是单位为实现管理目标而建立的程序 调节和措施所形成的 调整 检查 制约活动的总称 8 国内以银监会为主导 以各金融机构为主体 也在持续不断地探索 加强对操作风险的管理和规范 并取得一些实效 中国人 民银行颁布的 商业银行内部控制指引 对商业银行内部控制定义为 内部控制 是商业银行为实现经营目标 通过制定和实施一系列制度 程序和方法 对风险 进行事前防范 事中控制 事后监督和纠正的动态过程和机制 9 该定义为各 商业银行制定实施细则提供了一致的标准 2 0 0 4 年 银监会通过的 商业银行 内部控制评价试行办法 0 0 对商业银行内部控制评价给出了具体定义和评价过 程方面的指导f 1 2 0 0 5 年银监会发布 关于加大防范操作风险工作力度的通知 1 2 被业务称为 铁规十三条 随后每年的大型商业银行电视工作会议上 银 监会主席均对操作风险防控问题进行全面剖析 并进行系统的工作部署 但与信 第 章绪论 用风险 市场风险相比 操作风险的管理架构 程序 方法和工具无论是在理论 研究还是在实践探索上 都不如后两者成熟和先进 1 1 3 操作风险管理存在的主要问题 在国内银行业的管理实践中 操作风险以各种不同的形式表现出来 对其深 层次的原因也缺少系统 全面地分析 主要表现在 1 尚没有提出一个较完善的操作风险管理体系 2 对操作风险进行研究的部门和个人相对分散 缺乏系统的深入研究和 整合 3 定量研究基础薄弱 数据资料不够全面 系统 没有建立专门的操作 风险损失数据库 4 如何实现与国际上先进操作风险管理理念的对接 需要进一步研究探 讨 目前 国内商业银行现行的操作风险管理存在如下问题 1 操作风险电子管理手段缺失 缺乏有效的避险工具 2 基层分支机构操作风险管理职能缺失较为突出 3 操作过程中忽视授信控制和对账管理 4 忽视风险管理人员的开发和管理 l 4 1 1 2 主要研究内容 研究路线和研究方法 本文拟借鉴国内外金融业操作风险管理的先进理念与方法 结合某省商业银 行 a 行 经营管理实际 对我国商业银行操作风险管理中存在的问题 原因做 一剖析 并在此基础上提出全面加强操作风险管理的对策建议 以商业银行现阶 段 战略经营转型 股改上市 的操作风险管理为研究对象 深入分析操作风险 的表现形式及形成机理 原因 在此基础上提出加强操作风险管理 全面防范操 作风险的解决思路及措施建议 为商业银行高级管理层决策提供理论分析与实证 研究依据 为银监部门指导金融机构的操作风险管理提供一般性借鉴 并为我国 商业银行对操作风险管理的科学计量和资本配置提供前瞻性思考 本文所涉及的 操作风险主要指会计内控管理与银行临柜业务方面所发生或潜存的操作风险 对 于信贷业务等方面涉及的操作风险不进行分析 在研究路线和方法上 综合运用定性与定量相结合 规范研究与实证研究相 结合 系统研究等多种方法 采取数据采集 调查问题 专家座谈 一线考察等 多种形式 对商业银行操作风险的各种表象进行搜集 资料搜集主要来源 一是 第一章绪论 统计近几年来的案件情况 分别发案部位 发案对象 金额等要事进行分类统计 并从中选择典型样本 二是分析专业自律监管检查资料 归纳会计内控管理与临 柜业务操作的主要风险点 三是国内金融同业的操作风险相关资料 第二章商业银行操作风险管理 第二章商业银行操作风险管理 2 1 商业银行操作风险的内涵 操作风险是最古老的风险之一 伴随着银行业务的诞生而存在 以1 9 9 5 年 巴林银行倒闭为重要标志性事件 对操作风险的定义逐步进行明确 巴塞尔银行 监管委员会根据英国银行家协会 国际掉期及衍生品交易协会 风险管理协会及 普华永道咨询公司的意见 在2 0 0 4 年6 月底公布的新资本协议正式文件中把操 作风险定义为 操作风险是指由不完善或有问题的内部程序 人员及系统或外 部事件所造成损失的风险 出于对操作风险监管资本要求尽可能最小化的目的 以上定义包括法律风险 但不包括战略风险和声誉风险 1 5 1 这一定义目前已 成为对操作风险的权威表述 也被我国银监会所采用 根据不同的标准 对操作风险可有不同的分类 巴塞尔银行监管委员会的分 类方式主要是按业务性质 按事件类型 及对以上两类分类的组合 按业务性质 可将操作风险分为公司金融 交易与销售 零售银行 商业银行 支付与清算 代理服务 资产管理与零售经纪8 条业务线 按风险事件类型 可将操作风险分 为内部欺诈 外部欺诈 雇佣制度 就业政策 和工作场所安全 顾客 产品和 业务操作 实物资产的损坏 营业中断和系统失败 执行 交付和流程管理7 个 类型 其中 按业务类型的划分为操作风险计量 按标准法分配经济资本奠定了 基础 2 2 操作风险管理的内涵 操作风险管理是指识别 评估 计量 监督和控制以及缓释操作风险的过程 操作风险管理的目标是将风险状况降低到高级管理层 股东和监管机构可以接受 的水平以内 巴塞尔银行监管委员会对操作风险管理的研究相对系统d 6 1 9 1 1 9 9 8 年发布 了 操作风险管理 从管理层监督管理 风险计量 风险监控和管理信息系统 操作风险控制措施 政策和程序 内部控制 监管者的可能作用等六个方面 简 要指出了商业银行进行操作风险管理的框架 2 0 0 3 年发布了 操作风险管理和 监管的稳健做法 又进一步丰富和完善了商业银行操作风险管理的框架结构 第 章商业银行操作风险管理 从风险管理环境 风险管理 识别 评估 监测和缓释 控制 监管者的作用 信息披露四个方面提出了操作风险管理的1 0 项基本原则 对商业银行操作风险 管理具有普遍的指导意义 2 0 0 4 年发布了 统一资本计量和资本标准的国际协 议 修订框架 提供了三种可供选择的操作风险经济资本计量方法 即基本指 标法 标准法和高级计量法 这三种计算方法在复杂性和风险敏感性上是逐渐增 强的 概要提出了商业银行操作风险管理的主要内容 就国内商业银行而言 操作风险管理还缺少系统 深入地研究 在管理框架 管理体系 管理机制等方面仍处于滞后状态 但部分银行已着手按照监管部门指 引要求 建立与银行业务性质 规模和复杂程度相适应的操作风险管理体系 制 定操作风险管理战略 如相对先行的工行组建了专门的项目小组 2 0 0 8 年内制 定出实施操作风险高级计量法的路线图和时间表 力争在2 0 1 3 年实现按高级计 量法配备操作风险经济资本 2 3 操作风险管理与全面风险管理的关系 回顾商业银行的风险管理历程 在经历了资产风险管理 2 0 世纪6 0 年代以 前 负债风险管理 6 0 年代 资产负债风险管理 7 0 年代 三种管理模式后 到2 0 世纪9 0 年代中后期 亚洲金融危机 巴林银行倒闭等一系列银行危机进一 步显示 银行面临的风险越来越多样化 复杂化 全球化 损失不再是由单一风 险造成 随着金融衍生产品 金融工程学等一系列专业技术的应用 风险管理理 念与技术有了新的提升 发展到全面风险管理模式 2 0 世纪8 0 年代之后 越 来越多的风险管理专家认识到 在操作风险与信用风险 市场风险之间 以及各 种操作风险之间 都存在着密切的关系 不能孤立地看待操作风险 2 们 从源于 授权 的内部控制的发展过程来看 在经历了内部牵制 内部控制 制度 内部控制结构 内部控制整体框架几个阶段后 也发展到了全面风险管理 总体框架 理论和实践的发展都表明 全面风险管理已迅速成为全球主流银行的 主要风险管理模式 2 1 1 2 3 1 全面风险管理的内涵 全美反对虚假财务报告委员会发起委员会 c o s o 在2 0 0 4 年9 月定稿颁 布的 全面风险管理框架 中对全面风险管理的内涵做了如下表述 全面风险 管理是一个动态过程 这个过程受董事会 管理层和其他人员的影响 这个过程 从企业战略制定一直贯穿到企业的各项活动中 用于识别那些可能影响企业的潜 在事件 以将风险控制在企业的风险偏好之内 合理地确保企业取得既定的目标 第璋商业银行操作风险管理 1 2 2 1 删 通俗地讲 就是从银行箍体出发 由全体银行员工参考 针对银行内各 个层次的业务单位 采用先进的管理方法 对各种风险进行统筹管理的过程 这定义体现了先进的风险管理理念和方法 即全球的风险管理体系 全面 的风险管理范甩 全程的风险管理过程 全新的管理风险方法 全员的风险管理 文化 对商业银行而言 争面风险管理就是银行为了达到经营目标 由董事会推 动和参与 由具体业务和管理部门实施的风险管理程序 该程序贯彻十战略业务 绎营备个环节 覆盖各风险类别和业务单元 目的在于将风险控制在可接受范围 内 并实现银行利润日标1 圳 2 3 2 全面风险管理框架 根据全面风险管理的砰念 其体系包涵了三个维度 第罐度是企业的目标 包括战略目标 经营目标 报告目标和台规目标 第二维度是全面风险管理要素 包括内部环境 日标制定 事件识别 风睑评估 风险反应 控制措施 信息和 沟通 监控 第三十维度是指企业的并个层次 包括企业总体层面 部门层面 业务单位及分支机构 见阿2 1 二个维度中的几个要素都是为企业的四千 口标服务的 并个层次都要嶙持这同样的四个目标 每个层次都必须从以上八十 方而进行风险管理 标标标标 一 咧2 奄面风舱管理框架耵意罔 因此 商业银行操作风险管理必须至少包括全面风险管理的8 个要素 r 涠碾悯旧循饵肜沙一孵训 第 二章商业银行操作风险管理 1 内部环境 这是企业的基调和基础 反映企业的风险管理观 风险承 受力和道德价值 它决定全体员工如何看待和处理风险 2 目标制定 决策层制定目标 管理层实现目标 全面风险管理确保董 事会有一套方法制定合适的目标 支持并符合企业的远期目标 并与企业的风险 承受力 风险偏好 保持一致 3 事件识别 必须识别和衡量可能影响企业实现目标的内部和外部事件 必须区别风险和机会 机会要反馈到管理层的战略决策或目标设定中 4 风险评估 分析各类风险发生的可能性和潜在影响 是银行风险决策 的基础 应评估内在风险和剩余风险 5 风险反应 管理层决定如何应对风险以及如何规避 接受 减少或承 担风险 制定一系列联系风险与风险承受能力的行动方案 包括风险管理制度 模型等 6 控制措施 建立并实施有关的政策和流程 确保有效实施必要的风险 反应 7 信息和沟通 用表格和时间表等形式识别 捕捉和沟通有关信息 帮 助经理和员工履行职责 风险信息要在企业内部自由流动 自下而上 自上而下 和横向流动 并利用好重要的风险指标和风险信息 8 监控 必须监控企业全面风险管理的全过程 实行动态管理 修改 培训内部控制合适的文化 2 3 3 操作风险管理是全面风险管理的重要组成部分 操作风险是银行的一项基础风险 全球风险专业人员协会的研究表明 在银 行风险损失中 信用风险导致的损失占比约为7 0 市场风险导致的损失占比约 为1 0 操作风险导致的损失占比约为2 0 事实上 由于操作风险与信用风险 市场风险往往相互交叉 难以彻底分开 很多情况下会把本应属于操作风险的事 件划归信用风险或市场风险 同时银行对操作风险的信息披露受到诸多限制 因 此 实际上由操作风险导致的损失占比虑高于2 0 理念研究及实践表明 操作风险某种程度上会对信用风险和市场风险具有放 大作用 在当前的现实经营环境中 如果能有效管理和规避操作风险 信用风险 和市场风险几乎很难转化为实质的损失 2 6 1 因此 对于操作风险的管理 商业银 行应以全面风险管理的理念为指导 从全面 全员 全程的视角 加强对操作风 险及其管理的认识和研究 灵活运用各种管理方法和技术 真正建立起全面风险 管理体系 2 7 第 章商业银行操作风险管理 2 4 商业银行操作风险管理的必要性 商业银行操作风险与市场风险 信用风险相比 带有覆盖范围广 成险概率 高 人为因素大等特征 并带有一定的偶然性 突发性和损失难以预计性 目前 金融行业对操作风险的认识和研究不断深入 银监会先后发布了 铁十三条 商业银行内部控制管理引导 等 各商业银行也开始探讨进行内部控制等级评 价 操作风险管理作为一个既现实又前沿的问题 已成为目前金融业风险管理的 重要内容之一 一 操作风险事件给银行和社会造成的负面冲击越来越大 加强管理的必 要性曰益凸现出来 对于从一成立就与经营风险时刻相伴的金融行业而言 操作风险是一个既熟 悉又陌生的问题 2 0 世纪9 0 年代以来 尤以国际上巴林银行倒闭为重要标志性 事件 对操作风险的研究和关注达到前所未有的高度 国内各金融机构相继爆发 贷款 票据 会计 金库等各种类型的大案要案 一段时期内呈现出内外勾结作 案多 作案手法多 发案数量基层多且高案值 高科技的特点 并且同质同类案 件重复发生 如此频发的操作风险事件 一方面严重影响了银行业务的健康发展 另一方面也会对经济社会的健康发展产生不良影响 因此 金融机构必须在以银 监部门为主导的外部监管引导下 金融机构不断加大操作风险的综合管理力度 逐步研究 健全操作风险管理体系 力求将操作风险与信用风险 市场风险管理 统筹兼顾 把操作风险降低到最低限度 二 操作风险管理系统性 有效性有待加强 对加强和完善操作风险管理 提出了迫切要求 由于操作风险伴随着商业银行的业务发展而产生 一直受到实务界 理论界 和政府监管部门的高度关注 目前已与信用风险 市场风险共同构成商业银行的 三大风险 2 0 0 4 年巴塞尔银行监管委员会新资本协议对1 9 8 8 年资本协议的重大 突破之一 就是为操作j x l 险配备最低监管资本 但另一方面 操作风险的管理 架构 程序 方法 工具和模型 无论是在理论研究还是在实践探索上 都远 远没有信用风险和市场风险管理那样成熟和先进 研究资料表明 尽管操作风险 已经给不少银行带来了相当严重的损失 迄今为止建立起有效操作风险管理体系 的银行并不多见 即使在国际上 大部分金融机构对操作风险的量化仍处于初级 阶段 多数银行对风险指标的追踪还处于起步阶段 很多银行还没有进行这方面 的工作 即使追踪数据的银行在风险管理或分配经济资本时对如何使用数据也不 十分清楚 多数银行还不具备将风险定义 数据收集 风险评估和管理以及资本 第二章商业银行操作风险管理 配置和管理机制完全统一起来的程序 因此 加强操作风险管理 尤其是增强操 作风险管理的系统性 有效性 是摆在商业银行面前的一项迫切任务 2 5 本章小结 本章主要介绍了商业银行风险管理的内涵 通过对操作风险管理与全面风险 管理关系的把握 和对全面风险管理框架的学习和再认识 导出商业银行应建立 全面风险管理体系的理念 并分析当前商业银行操作风险管理存在的问题 进一 步阐述商业银行建立全面风险管理体系的必要性 第三章商业银行操作风险现状及其原冈分析 第三章商业银行操作风险现状及其原因分析 目前各商业银行普遍加大了对操作风险的关注 研究和防控 因地制宜地采 取了多种措施 取得了较好效果 但受组织架构 现行体制 思想认识 管理手 段 系统设计等各方面主 客观原因的制约 在操作风险内控管理上也还存在很 多缺陷和不足之处 3 1 操作风险现状 多年来 银行操作风险呈现点多 面广 成冈复杂 管理难度大且不易见效 等特点 2 8 1 操作风险的管理理念存在较大偏差 思想认识较不平衡 主要表现为 以下几个方面 一 重发展 轻内控 实践证明 用什么样的内控意识指导内控建设和内控运行在很大程度上决定 着内控的有效性 内控意识薄弱必然导致内控体系的脆弱和低效 如果一味追求 业务规模和发展速度 而忽视风险管理和内部控制 虽然可能带来业务规模的迅 速扩张 其潜存的风险隐患却越积越深 由于对内控管理和业务开拓关系处理不 妥当 直接影响到各经营行的长期发展与稳定 2 9 1 在内部控制无法适应业务的快 速发展 进而出现漏洞的情况下 案件发生将不可避免 从现实情况看 重发 展 轻内控 的思想 仍不同程度地存在 在个别行 个别部门 对内部控制的 认识不充分 未形成完整的风险控制制度体系 内部控制手段跟不上业务发展 未建立与内部控制相适应的激励机制 3 这是操作风险频发的重要原因 二 重治标 轻治本 商业银行在很多情况下 加强内控管理是迫于外部或内部的各种压力而被动 地采取一些就急的内控管理措施 就事论事 或做表面文章 而不是系统地从根 本上分析 研究问题的实质及存在的深层次原因 对症下药 科学 合理 客观 地解决内控管理的 瓶颈 制约 三 重内控具体事件 轻内控制度落实 内控规章制度是银行多年经验甚至是鲜血的结晶 是内部控制有效运行的前 提 如印 押 证分管 定期查库 账实六相符 以及贯穿内控核心的 职责分 离 岗位制约 和 关键岗位人员轮换和强制休假 制度等 3 1 1 切实可行 有效 第三章商业银行操作风险现状及其原冈分析 的内控措施是实现既定内控目标的关键 一旦得不到执行或变通执行 制度只能 形同虚设 如部分员工信任代替制度 机械地按照领导要求进行业务操作 使内 控制度失去了制约监督作用 起不到任何防范风险的效果 3 2 1 而一些商业银行 只重视对一些具体事件的管理和控制 而忽视对内控制度的贯彻落实 实际上这 也是重治标 轻治本的一种表现 四 重处罚 轻激励 缺乏完善的激励约束机制极易产生逆向激励和道德风险 目前商业银行大部 分的激励考核机制侧重于对业务发展的奖励 很少考虑内控建设情况 考核指标 及规模不等的营销奖励基金或业务拓展基金中 极少考虑内部控制指标 或设立 专门的基金对风险管理和内部控制做得较好的分支机构进行奖励 同时 随着各 种外部 内部的内控检查频率 深度的不断加大 相应的处罚措施 处罚范围也 不断加大 对内控管理岗位的重处罚轻奖励加之 重经营轻内控 的思想 更易 诱发逆向激励和道德风险的产生 五 重基层操作管理 轻高管人员职责落实 忽视对管理人员的履职管理 各商业银行对操作风险的管理更多的落脚于基层操作方面 忽视了高管人员 的职责落实 忽视了对管理人员履职的管理 而事实上 关键人员尤其是管理人 员一旦违规作案 带来的损失将远远超过一般操作人员 六 重事后 事中 轻事前 在金融系统中 往往都是等到金融事件发生以后 才回头去关注操作风险 并且只着重对已发生的风险采取事后处罚 这使得银行一直处于被动的局面 3 3 尽管不少商业银行的分支机构提出了事前 事中 事后内控并重 监管重心前移 等想法 但受管理工具 技术手段等制约 真正能够做到事前有效防范的较少 同时 对事前防范的确认 有效性的评判及事前防范带来的效率评估还缺乏典型 案件及历史数据支持 七 重个案 轻全面 一些商业银行一方面不能对出现的问题 已提示的风险隐患举一反三 由此 及彼进行全面 深入 系统分析 达到事前防范 另一方面心存侥幸 不能将他 人案件视同己出 致使同类同质问题反复发生 j k 对员工干部重使用 轻培养培训 金融业务的目益更新 内控形势的不断变化 对银行从业人员的培养 培训 提出了更新 更高的要求 但在一些传统经营管理模式中 对员工干部的培训 第三章商业银行操作风险现状及其原因分析 培养受到人员数量 业务模式等制约 与学习型社会的要求相去甚远 3 2 操作风险管理架构存在的问题分析 操作风险管理架构不健全 业务处理流程不畅 主要表现为 一 风险管理职责分散在各个部门 各个业务条线 未纳入统一的管理部 门或委员会 未形成合力 目前国内商业银行仍属于典型的 部门 银行 操作风险分散在资产 负债 中间业务 人力资源 计算机信息技术等各项业务管理与操作中 其分散程度较 信贷风险 市场风险更高 更易导致风险管理政策或措施事倍功半 风险管理职 责的分散导致了全行的操作风险政策不明 操作风险偏好不确定 二 基层分支行 营业机构风险管理职能缺少 国际上先进的商业银行一般向分支机构派驻风险经理 或首席风险官 独 立行使风险管理职责 执行董事会风险政策 直接向董事会报告风险信息 目前 国内商业银行普遍没有这一独立岗位设置 大多是管辖行向基层营业机构委派会 计主管 行使监督 服务 指导和协调的职能 并将工资 人事关系上收一级 具有一定的超脱性 但在实际操作中 很多会计主管承担了网点行政副主任的职 责 从事了大量的网点人员管理 绩效考核 文明服务 安全保卫 反洗钱 各 种统计报表填报等事务性工作 难以专心行使业务监督 操作风险防范的职能 同时 在传统习惯和做法下 网点负责人的风险管理职责不明确 三 制度建设缺乏规范化 目前我国商业银行 部门银行 特色明显 部门银行的业务流程必然导致制 度制定政出多门 涉及内控管理的规章制度分散于各业务部门 这种情况下 一 方面使业务拓展 产品营销与内控管理可能脱节或出现空档 另一方面 易使内 控制度及管理不能适应变化了的内控形势 造成制度的修订滞后或难以执行 四 监管 检查机制与新的风险管理形式不适应 一些商业银行不同部门 不同级别的检查重复度较高 但监管信息不共享 各部门检查责任不明确 随着现代商业银行的业务快速发展和新产品 新业务的 不断推出 柜面业务品种 业务量不断增大 业务操作日趋复杂 操作风险防控 工作难度增大 传统的专业监管 事后监督的思路 方法 手段越来越暴露出其 局限性 无法适应新形势下防控操作风险工作需要 迫切需要进行改革 创新 第三章商业银行操作风险现状及其原冈分析 主要表现在 一是操作风险在不同的时间阶段 不同的部门岗位 不同的业务范 围内表现出多样性 复杂性及关联性 如何通过监管监督去有效发现 识别 确 认 分析 纠改 需要进一步改进监管监督手段 增强操作风险识别能力 二是 随着会计电算化的普及以及更深 更高层次地应用 各种操作风险信息通过计算 机自动识别出来 如何加强对这些风险信息的应用 需要进一步改进监管监督的 思路与方法 三是目前监管人员监管网点多 管理半径大 监管员往往一身兼数 职 难以对管辖营业机构进行全面有效的监督管理 现有事后监督人员受监督手 段 方式的限制 仍停留在通过翻看会计凭证 报表等纸质资料来进行监管的 事 后 阶段 监督方式滞后 效率低下 同时 部分事后监督人员年龄结构 知识 结构老化 缺乏监管工作经验 无法适应新形势下会计内控工作需要 工作处于 被动 落后状态 急需对监管 监督人员进行整合 合理分工 明细职责 提高 综合业务素质并强化履职考核 四是不同专业部门的监管相互间存在重合交叉现 象 监管 检查边界难以准确划分 五 综合柜员制存在天然的柜面操作风险 综合柜员制的基本思路是 单人临柜 风险自担 在提高劳动效率的同时 有其天然的难以克服的操作风险隐患 综合柜员制尽管在业务系统上进行了严密 授权 在营业环境中配备必须的监控设施 但与复核制相比 其单人临柜的劳动 组合形式必然是在一定的业务范围内实行 一手清 因柜员道德因素 个人业 务素质 操作技能差异等因素所导致的不可控风险机率与复核制相比会大大增 大 六 业务管理 处理流程缺乏系统整合 具体到操作层面表现为业务处理 方式标准化 流程化程度低 部门银行的组织特点导致了各项业务在管理流程和具体操作流程设计时以 业务部门为主导 必要的沟通 协调难以准确到位 不可避免地存在着资源错配 信息传递效率低 信息集成度低 交易费用高的弊端 在目前银行综合业务处理 系统中 相似业务的操作流程可能会有较大差异 并会有重复的信息搜集 记录 过程 客户信息未能有效共享 技术进步的优势未能得到有效利用 如个人客户 在不同网点开立结算户 基金户 代理保险户时需要重复的身份登记手续 客户 资料未有效共享 利用 再如代理保险业务 每个保险公司均有自己的业务系统 并且业务流程不统一 每次推广新业务 开办网点都要重新学习业务处理流程 业务管理 操作的标准化 流程化程度低 在增加一线柜员的业务量 占用大量 时间和精力的同时 给操作风险的管理也带来很大难度 七 受各种客观因素制约 部分分支管理机构 营业机构的实际劳动组合 第三幸商业银行操作风险现状及其原因分析 中 难以达到不相容岗位完全分离的设置 一方面 受 减人增效 思想影响 营业机构一线柜员在严重不足 前台柜 员普遍处于长期超负荷运转状态情况下 印押证岗位分离 钱账分管 记账与对 账相分离等不相容岗位分离设置的要求难以严格落实 过大的业务量也可能会使 操作中的实时授权控制流于形式 另一方面 借助技术进步而开发应用的各种管 理类的业务系统不断增多 每一项系统的上线都需要有专门的人员进行维护和管 理 需要管理机构配备的人员 工作量也相应增加 在人员没有刚性增加的前提 下 兼职人员越来越多 潜存的道德风险 技能风险隐患也相应增大 使 制约 无力 管理弱化 的矛盾进一步凸现 3 3 操作风险管理工具和手段存在的问题分析 内控管理工具落后 先进的管理手段匮乏 主要表现为 一 缺乏有效的操作风险管理 识别工具 理论研究及国际经验表明 在人员因素 内部流程 系统缺陷和外部事件四 个方面都会形成操作风险 并且表现为不同的损失种类和特征 在具体的银行业 务中 业务和产品不同 所表现的操作风险点 形成操作风险的原因 对其进行 有效管理 识别的方法和工具也各不相同 目前银行的业