我国商业银行的操作风险管理(终稿).doc

*远程教育毕业论文毕业论文/设计题目： 我国商业银行的操作风险管理 学号 * 姓 名 * 学院 远程教育学院 指导教师 专业 金融学 论文成绩 完成时间： 2007 年 12 月 16 日论文审题表选题研究课题操作风险管理题 目我国商业银行的操作风险管理选题说明论文要点全面阐述操作风险的涵义、特点及分类，发展历程，当前的我国商业银行操作风险现状、存在的认识误区和管理缺陷以及完善我国商业银行操作风险管理的建议。研究方法主要以论述的方法全面阐述商业银行操作风险管理的现状、存在的认识误区和管理缺陷以及完善操作风险管理的建议。研究基础针对当前的我国商业银行操作风险管理现状分析为基础进行论述。定题题 目我国商业银行的操作风险管理指导教师意见指导教师签名： 时间 年 月 日论文评定表（学生不必填写）指导教师评语指导教师评定成绩指导教师签字论文答辩小组意见论文答辩小组审定成绩组长签字论文指导委员会意见论文指导委员会审定成绩主任签字14目 录论 文 摘 要5一、操作风险概述61、操作风险的涵义、特点及分类62、操作风险管理的发展历程7二、我国商业银行操作风险管理现状71、操作风险管理理念错位72、操作风险管理手法单一83、风险管理控制体系不全、漏洞较多84、有关操作风险的信息披露严重不足95、数据积累和实践经验缺乏96、操作风险意识薄弱9三、完善我国商业银行操作风险管理的建议91、确立全面风险管理理念，加强金融机构自身的风险管理文化建设92、建立操作风险损失数据库，选用适当的操作风险计量方法93、借鉴国际经验，创造一个合适的操作风险管理环境104、健全银行内部控制制度，加强风险管理人才建设105、加强外部监管，充分发挥信息披露作用11注释 12参考文献.13致谢.14 论 文 摘 要操作风险是商业银行经营活动中所面临的最古老的风险种类。但是与市场风险、信用风险、流动性风险相比,商业银行对操作风险的理解、认识和管理都处于较低水平。操作风险频繁引爆,破坏力量之大令人震惊,建立和完善操作风险管理体系已经成为现代商业银行急需解决的重大课题。本文据此全面阐述操作风险的涵义、特点及分类，发展历程，提出当前的我国商业银行操作风险管理现状以及完善我国商业银行操作风险管理的建议。关键词：商业银行 操作风险 管理 一、操作风险概述1、操作风险的涵义、特点及分类迄今为止，不同组织提出了对操作风险的不同定义。在英国银行家协会采用直接方式将操作风险定义为“由于内部程序、人员、系统的不完善或失误，或外部事件造成直接或间接损失的风险”之后，这个定义便得到了广泛的认可和应用。巴塞尔委员会也沿用了这个定义。巴塞尔委员会同时指出，这一界定包括法律风险 中国银监会2005年5月14日发布商业银行操作风险管理指引有关名词的说明附录。，但不包括策略风险和声誉风险。银监会商业银行操作风险管理指引 中国银监会发布商业银行操作风险管理指引，2005年5月14日。对操作风险的定义是指由不完善或有问题的内部程序、员工和信息科技系统，以及外部事件所造成损失的风险。可以看到，这一涵义侧重于操作风险形成的原因，从银行内部因素和外部事件两方面进行了界定，它涵盖了银行内部很大范围的一部分风险。 这个定义有五个特点：一是关注内部操作，内部操作常常就是银行及其员工的作为或不作为，银行能够也应该对其施加影响；二是重视概念中的过程导向；三是人员和人员失误起着决定性作用，但人员失误不包括出于个人利益和知识不足的失误；四是外部事件是指自然、政治或军事事件，技术设施的缺陷，以及法律、税收和监管方面的变化；五是内部控制系统具有重要的作用。目前常见的操作风险分类方法将其划分为以下七种事件类型我国商业银行操作风险管理问题研究论文，第3页，作者于立海，载于中国金融界网，/Article/ShowArticle.asp?ArticleID=6752。：（1）内部欺诈：有机构内部人员参与的诈骗、盗用资产、违犯法律以及公司的规章制度的行为。例如内部人员虚报头寸、在职员的账户上进行内部交易等等。（2）外部欺诈：第三方的诈骗、盗用资产、违犯法律的行为。例如抢劫、伪造、开具空头支票以及黑客行为对计算机系统的损坏。 （3）雇用合同以及工作状况带来的风险事件：由于不履行合同或者不符合劳动健康、安全法规所引起的赔偿要求。例如，工人赔偿要求、违犯雇员的健康安全规定、有组织的罢工以及各种应对顾客负有的责任。（4）客户、产品以及商业行为引起的风险事件：有意或无意造成的无法满足某一顾客的特定需求，或者是由于产品的性质、设计问题造成的失误。例如滥用客户的秘密信息、银行账户上的不正确的交易行为、洗钱、销售未授权产品等。（5）有形资产的损失：由于灾难性事件或其他事件引起的有形资产的损坏或损失。例如恐怖事件、地震、火灾、洪灾等。（6）经营中断和系统出错：业务的意外中断或系统出现错误。例如软件或者硬件错误、通信问题以及设备老化。（7）涉及执行、交割以及交易过程管理的风险事件：交易失败、过程管理出错、与合作伙伴、卖方的合作失败。例如交易数据输入错误、间接的管理失误、不完备的法律文件、未经批准访问客户账户、合作伙伴的不当操作以及卖方纠纷等。业务部门是按照损失事件发生的部门，来对损失事件进行分类。2、操作风险管理的发展历程根据国际跨国银行对“操作风险管理”研究达成的共识，认为对于操作风险的研究与管理可分为四个阶段我国商业银行操作风险管理问题研究论文，第4页，作者于立海，载于中国金融界网，/Article/ShowArticle.asp?ArticleID=6752。： 第一阶段为识别阶段。此阶段的目标是要正确分辨和识别出银行所面临的主要操作风险，20世纪90年代国际金融界基本处于这一时期。90年代初期，国际上对于操作风险还没有统一的定义、没有普遍认同的衡量方法、没有可以公开获取的数据库、没有成熟的技术和软件，也没有引起监管者足够的关注。但是到90年代末期，尤其是1999年6月巴塞尔委员会颁布的“新资本协议框架”提出银行应对操作风险进行定量分析以后，操作风险才开始受到重视。 第二阶段为量化和追踪阶段。此阶段表现为进一步关注和研究操作风险，能够运用简单的方法对操作风险进行初步量化，并且能够简单预测主要操作风险的发展趋势。从2000年起至今，国际银行界基本处于这一时期。如巴塞尔委员会在2001年发布的“新资本协议框架”中提出，“银行应当披露更为详细的操作风险的信息”。最近，美联储对美国大型银行的抽样调查发现，样本银行中的17已经为操作风险建立了资本准备，有几家还公开披露了相关信息。 第三阶段为计量阶段。在此阶段银行应能对自身所面临的操作风险进行准确计量，并能公开对外披露。2004年6月公布的“巴塞尔新资本协议 巴塞尔委员会巴塞尔新资本协议，2004年。”中提出操作风险资本量化的三种方法，即基本指标法(BIA)、标准法(SA)和高级测量法(AMA)，其中AMA于2007年底实施，届时标志着国际先进银行操作风险管理进入更高的阶段。 第四阶段为整合管理阶段。在此阶段银行应能结合自身所面临的操作风险，运用多种方法进行管理，最大限度地降低操作风险所带来的损失。 从全球现状来看，目前多数银行都处于认知、量化追踪阶段，少数国际大银行达到了计量和整合阶段。二、我国商业银行操作风险管理现状1、操作风险管理理念错位一是“重事后管理，轻事前防范”，看重对已发生或已存在的风险采取事后的管理处罚措施，试图以严厉的处罚遏制风险的出现。而对事前的防范和事中的控制措施关注较少。二是“重个案查处，轻全面分析”，从而造成同类性质案件屡次发生，相同的诈骗手法屡次得逞。关联企业骗贷频频发生就是很好的例证。三是“重基层操作人员管理，轻高层领导人员管理”，银行内部审计部门主要精力集中在基层操作人员，而对高层管理人员仅有离任审计，没有日常稽核监督。近年很多银行高官纷纷落马与这种错误风险理念的指导是分不开的。四是“重审计稽核，轻全面管理”，国内很多银行往往将操作风险视同操作性风险。在此理念的支配下，银行往往将操作风险管理职能赋予内部审计部门，而非风险管理部门，从而造成很多类型的操作风险（比如系统因素引起的操作风险）无人管理。我国商业银行业对操作风险的认识误区及管理缺陷论文，第3页，作者曹长宁，载于中国金融网，/mulu_content.asp?id=884。2、操作风险管理手法单一一是过分依靠内部审计，忽略外部审计力量。二是制度建设跟不上，制度执行不力。外资银行对每种业务都会制定详尽的操作手册，并列示所有潜在风险点，减少了操作人员因操作不当引发操作风险的可能，并为操作风险管理部门的监督提供指导。而国内银行业在风险管理制度建设方面明显不足，往往先开展业务，后制定规章，从而引发大量风险的发生。此外，制度执行不力也是我国银行业操作风险管理上的一大问题。制度执行不力就会使制度形同虚设，失去约束力。三是电子化手段缺乏。国外越来越多地采用电子手段进行操作风险管理，既提高了工作效率，也确保了风险管理的有效性。在对操作性风险的审计监督上，国外银行大多也采用了电子审计方式。在这方面，国内银行要走的路似乎还很长我国商业银行业对操作风险的认识误区及管理缺陷论文，第4页，作者曹长宁，载于中国金融网，/mulu_content.asp?id=884。3、风险管理控制体系不全、漏洞较多现代商业银行风险管理， 作者杨高林，中国金融出版社,2004年第一版，第98页。 大多数银行未设立独立的专业化部门承担操作风险管理和分配资本职责,更多的是依靠非独立专业部门牵头负责或由各个专业条线内部控制。在全行范围内,往往没有形成针对操作风险的统一的政策标准,各职能部门之间缺少必要的沟通协调,操作风险管理处于分散、割裂状态。一是操作风险管理职责分散，缺乏专门的管理部门。国外银行在操作风险管理框架上一般会设置一个委员会，由各相关部门参加，而操作风险管理政策的执行和协调由风险管理部来负责。但从我国的情况来看，不同类型的操作风险由不同的部门负责，没有一个协调部门。这种分散管理的做法使得银行系统缺乏统一的操作风险管理战略和政策，高层管理者更是无法清楚了解银行面临的操作风险整体状况。二是基层分支机构操作风险管理职能缺失。操作风险管理基本上由内部审计部门负责，这一部门仅在总行有设置，在基层机构没有分支。这就造成基层分支机构操作风险管理职能的缺失，从而为操作风险的出现提供了机会。4、有关操作风险的信息披露严重不足即使是国内信息披露最好的几家上市银行，按照中国证监会的要求也只是说明内部控制制度的完整性、合理性与有效性，而未披露有关操作风险本身的信息。目前银监会刚刚颁布的商业银行资本充足率管理办法对商业银行信用风险、市场风险提出了更为具体、细化的披露要求，但对操作风险的披露没有提出要求。5、数据积累和实践经验缺乏 操作风险管理需要信息系统强有力的支持,但是我国商业银行信息系统建设严重滞后。根据新巴塞尔协议,用于计算监管资本的内部操作风险计量法,必须建立在对内部损失数据至少5年的观察基础上。国内商业银行至今很少有建立损失事件数据库的,大多缺乏损失和风险方面的历史数据。另外,由于社会诚信机制不健全,行业数据和公共外部数据的真实性无法准确判断,也影响到风险计量和管理决策。6、操作风险意识薄弱商业银行很多员工没有认识到自己的行为可能给商业银行所带来的操作风险，也没有意识到自己对商业银行的风险管理所承担的责任和义务，觉得风险管理只是风险管理部门的事。三、完善我国商业银行操作风险管理的建议 1、确立全面风险管理理念，加强金融机构自身的风险管理文化建设我国商业银行应从以定性为主的传统风险管理方式向以定量分析为基础定量与定性相结合的现代风险管理模式转变，树立市场风险、信用风险和操作风险综合管理的理念，积极借鉴新巴塞尔协议的银行管理精髓，打造我国金融机构自身的风险管理文化，使高层管理人员和所有员工对各自业务部门防范操作风险有一个全面的认识，认真履行风险管理责任，确保操作风险管理活动被很好地理解和执行。2、建立操作风险损失数据库，选用适当的操作风险计量方法商业银行风险防范全书，中国物资出版社,2003第三版，第345页。新巴塞尔协议指出：“委员会认为，根据统一的损失、风险和业务的定义，在业内有序地收集及分享数据，对于制定处理操作风险的各类先进方法十分重要。若没有这类数据，委员会将被迫在制定操作风险最低资本规定时采用保守的假设。”尽管目前我国很难采用那些先进的操作风险量化方法，但是操作风险的量化将是大势所趋。因此我们要提前做好风险损失数据库的建立，为日后使用先进的操作风险管理方法作准备。根据新协议的提议，“委员会计划允许银行采用更加先进的方法按业务处理操作风险。如银行可以采用标准法处理某些产品，并同时采用内部计量法处理其他产品。”因此，当前我国的金融机构可以根据自身情况对不同业务的操作风险采用不同的度量方法。从巴塞尔委员会的建议和国际银行业风险管理方面的实践看，银行用于识别、评估操作风险的工具和方法主要包括监测指标、外部参考指标、统计分析、计分卡方法、体现风险及其影响的因果关系的模型、风险对应关系、历史损失数据库等等。运用先进的现代技术，建立操作风险计量、预报和信息发布制度，学习和借鉴科学的操作风险计量技术，建立适合于我国商业银行的操作风险计量模型，定期对操作风险进行度量和预测。 3、借鉴国际经验，创造一个合适的操作风险管理环境新协议对操作风险管理环境提出了三条原则。一是董事会应当意识到操作风险的主要方面，并将其做清楚的分类以能够实施管理，并应当批准和定期地检查银行操作风险管理框架；二是董事会应当确保银行的操作风险管理框架从属于由受过培训能力的员工所独立进行的、有效的和全面的内部审计；三是高级管理层应当负责董事会批准的操作风险管理框架的实施。这个实施在全行范围内应当是一致的，所有层面的员工都应该理解其相关的操作风险管理责任。我国的操作风险管理应该积极借鉴这些原则，操作风险管理体系应基本覆盖操作风险识别、评估、监测、缓释、控制和报告等程序和环节，并在此基础上建立覆盖整个银行的操作风险管理战略和政策，构建责权明晰的管理架构。与此同时，由于国有银行权责不明晰，操作者是银行经营者，而风险承担者是国家，这样使得银行经营者缺乏实施风险监管的动力。因此，国有商业银行操作风险的管理必须与银行的产权改革、完善法人治理结构相结合，为操作风险管理提供一个好的企业制度环境。4、健全银行内部控制制度，加强风险管理人才建设最重大的操作风险经常由内控制度的失灵引起，而这又是银行可控范围内的内生风险，所以防范操作风险的关键在于健全银行的内控制度。内控制度建设应从银行实际出发，设计合理科学，具有可操作性。同时要发挥信息披露的作用，要求银行应向公众进行充分的信息披露以便于市场参与者能够对银行的操作风险管理进行监督和评价。由于操作风险的复杂性，客观上要求其业务人员必需具有丰富的专业知识和技能，这在很大程度上决定了操作风险管理质量的高低。目前我国熟悉操作风险管理业务的人员非常匮乏，加强这方面的人才培养和引进非常必要。5、加强外部监管，充分发挥信息披露作用我国商业银行操作风险管理问题研究论文，第6页，作者于立海，载于中国金融界网，/Article/ShowArticle.asp?ArticleID=6752。参考文献：1.赵其宏，商业银行风险管理，经济管理出版社，2001 2.杨高林，现代商业银行风险管理，中国金融出版社,20043.巴塞尔委员会，巴塞尔新资本协议,2004 4.赵先信，银行内部模型和监管模型，上海人民出版社,2004 5.张吉光，商业银行操作风险识别与管理，中国人民大学出版社,2005 6.招商