我国商业银行操作风险管理浅析

1、兰州商学院陇桥学院本科生毕业论文（设计）论文（设计）题目：新巴塞尔协议下我国商业银行操作风险管理浅析 系 别：财政金融系 专 业 (方 向)：金融学 年 级 班：2010级（2）班 学 生 姓 名：李艺丹 指 导 教 师：潘秀 2014 年 3 月 10 日 声 明 本人郑重声明：所呈交的毕业论文（设计）是本人在导师的指导下取得的成果。因本毕业论文（设计）引起的法律后果完全由本人承担。本毕业论文（设计）成果归兰州商学院陇桥学院所有。  特此声明     毕业论文（设计）作者签名: 年 月 日 新巴塞尔协议下我国商业银行操作风

2、险管理对策浅析摘要20 世纪 70 年代至今，金融自由化、全球化和金融创新的发展，使得国际银行业面临的风险日趋复杂，促使商业银行重视强化了风险管理，风险管理水平不断提高。我国银行业在改革开放中不断学习西方商业银行的先进管理经验，风险管理水平也有所改进。但总的来看，目前我国商业银行的风险管理水平还比较低，与新巴塞尔协议的风险管理标准还有一定的差距。本文以商业银行风险管理为研究对象，首先介绍了新巴塞尔协议，分析了巴塞尔协议的历史发展进程，剖析了新巴塞尔协议的主要内容。然后本文重点介绍对商业银行风险管理的相关基础理论进行了概括，主要包括传统的风险管理理论和现代的金融工程理论以及公司治理理论等，为本文

3、奠定了一个理论基础。接着引出该协议对中国银行业的影响。关键词 商业银行； 风险管理； 新巴塞尔协议AbstractSince the 70s of the 20thcentury, with many international top banks such as Barings，Daiwa Bank failure，the banking sector and regulatory authorities realized that there still exist risk related to failed internal processes，people and systems o

4、r external events in addition to credit risk and market risk, which Was defined as operational risk(OR)After the introduction of Basel II，China Banking Regulatory Commission issued a series of documents about OR in the domestic banking, which stressed the importance and the urgency of ORThe coverage

5、 of OR is wide，and factors are Complex and interactionalIn the condition of lack of OR losses database and experience of risk measurement，it is difficult to manage. Or in China is much more serious than interactional counterparts，SO the priority is to find the risk factors and choose Appropriate OR

6、assessment tools to help enhance the OR management(ORM)The thesis studied risk management of the commercial banks. First, the author summarized the related theories of risk management of the commercial bank, including traditional risk management theory and the theories of modern financial engineerin

7、g and corporate governance .This lay a theoretical foundation. Then, the author introduced the "New Basle Agreement", and analyzed the historical development of the Basel Agreement, and analyzed the main content of the "New Basel Agreement” and raised the impact of t he New Basel Agre

8、ement to Chinese banking industry. The author expounded several problems of Chinese commercial banks in the system of property rights, management mechanisms, credit risk stock assets, capital adequacy ratio, financing mechanisms, and then analyzed the causes of such problems, namely the error of pro

9、perty rights system, imperfect external market, imperfect credit legal environment, Key Words Commercial Banks；operational risk management； Basel New Capital Accord 目录一、新巴塞尔协议主要内容及其分析1（一）巴塞尔协议的逻辑演进11.巴塞尔协议的诞生12.巴塞尔协议的补充与完善13.新巴塞尔协议的形成2（二）新巴塞尔协议的主要内容31新巴塞尔协议的基本原则42新巴塞尔协议的支柱53.新巴塞尔协议对我国银行业的影响6二、操作风险管理

10、及相关规定8（一）操作风险与操作风险管理的定义及分类81.操作风险与操作风险管理的定义82.操作风险的分类9（二）巴塞尔新资本协议对操作风险管理的相关规定91.对计量方法的规定92对最低资本金的规定113.对监督检查的规定114.对市场纪律的规定12三、我国商业银行操作风险管理的现状和问题分析12（一）我国商业银行操作风险管理的现状121.国家政策上开始积极响应122.操作风险事件特征与国外商业银行差别明显14（二）我国商业银行操作风险管理中存在的问题151.风险管理的文化氛围不足152.操作风险管理的组织架构不完善153.内控和监管机制不健全164.操作风险管理手段落后175.信息披露不足和

11、信息数据库系统不完善18四、我国商业银行操作风险管理的对策研究19（一）建立良好的操作风险管理文化19（二）完善操作风险管理的组织架构20（三）加强银行内控体系的建立211.对所处环境的控制212.操作风险管理流程的控制223.内外审计对操作风险的监控26（四）加强高级风险管理人才的培养27（五）建立完善的数据库系统271.加强信息披露息披露282.充分运用IT系统28五、结论29参考文献30新巴塞尔协议下我国商业银行操作风险管理对策浅析一、新巴塞尔协议主要内容及其分析巴塞尔协议的逻辑演进1.巴塞尔协议的诞生1974年，西德的赫斯塔特银行和美国的富兰克林国民银行倒闭，震动国际金融业，这两家著名

12、国际性银行的倒闭使监管机构开始全面审视银行监管问题。1975年，针对国际性银行监管主体缺位的情况，第一个巴塞尔协议出台，强调任何银行的国外机构都不能逃避监管，但这个协议极为简单。1983年修改的协议其总体思路也是“股权原则为主，市场原则为辅；母国综合监督为主，东道国个别监督为辅”。直到1988年，巴塞尔委员会推出了第一份资本充足性国际文件统一国际银行资本衡量与资本标准的协议（巴塞尔协议I）才使得巴塞尔协议有了实质性进步。2.巴塞尔协议的补充与完善自巴林银行、大和银行的倒闭到1997年7月全面爆发的东南亚金融风暴,印证了金融业存在的风险是由信用风险、市场风险外加操作风险互相交织、共同作用造成的。

13、巴塞尔委员会随后于1997年9月推出了有效银行监管的核心原则,核心原则表明委员会已经确立了全面风险管理的理念。该文件共提出涉及到银行监管7个方面的25条核心原则,是一个具有实质性意义的监管框架。1998年9月,巴塞尔委员会首次发布了操作风险管理的咨询文件,着重强调了控制银行操作风险的重要性。1999年6月,巴塞尔委员会公布了新巴塞尔资本协议征求意见稿(第一稿)。文件提出了新的资本协议框架,将操作风险正式与信用风险、市场风险一起纳入到资本充足率的计算框架中并强调操作风险及其定量分析对银行的重要性。又分别于2001年至2003年间,先后公布了新资本充足架构1和新巴塞尔资本协议的第二及第三咨询文本。

14、3.新巴塞尔协议的形成1999年6月，巴塞尔委员会推出了新巴塞尔资本协议（巴塞尔协议II）第一个征求意见稿。新协议提出了一个能对风险计量更敏感、并与当前市场状况相一致的新资本标准，明确将市场风险和经营风险纳入风险资本的计算和监管框架，并要求银行对风险资料进行更多的公开披露，从而使市场约束机制成为监管的有益补充。随后推出了两个征求意见稿用于补充和完善。2004年6月26日，10国集团的央行行长一致通过资本计量和资本标准的国际协议：修订框架，即巴塞尔协议II的最终稿，并决定于2006年底在10国集团开始实施。新资本协议的内容更广、更复杂，推出了具有开创性内容的三大支柱：最低资本要求、监管部门的监督

15、检查及市场约束。此后，25个欧盟成员国、澳大利亚、新加坡和中国香港等发达国家和地区也表示将利用新协议对商业银行进行监管，部分发展中国家也表示将采取积极措施克服困难实施新协议。新巴塞尔协议的主要内容随着世界经济一体化、金融国际化浪潮的涌动，金融领域的竞争尤其是跨国银行间的竞争日趋激烈，金融创新日新月异使银行业务趋于多样化和复杂化，银行经营的国内、国际环境及经营条件发生了巨大变化，银行规避管制的水平和能力也大为提高。为应对这些挑战，巴塞尔委员会对协议进行了长时期、大面积的修改与补充，2004 年 6月 26 日新巴塞尔协议最终定稿。根据委员会的安排，2004 年到 2005年是拟实施新巴塞尔协议的

16、银行集团和监管当局按照新巴塞尔协议要求建设风险管理体系和过程的时间，2006 年 12 月底开始正式实施新巴塞尔协议。为适应国际银行业监管和商业银行风险管理的需要， 巴塞尔银行监管委员会于1998年开始全面修改资本协议，预计于2004年中期出台新资本协议，2006年在十国集团国家开始实施。新协议不仅包括原有的8%资本充足率的最低要求，还提出监管部门要对商业银行资本充足率的监督检查和市场纪律的新规定。在信用风险和市场风险的基础上，补充了对操作风险计提资本的要求。为计算信用风险和操作风险的资本要求（计提市场风险资本的方法保持不变），该协议采用了由简单到复杂的多种方法，如标准法和内部评级法。其中，对

17、最为重要的信用风险，在简单标准法中，采用外部评级公司的评级结果确定商业银行各项资产的风险权重，废除以往按是否为经合组织成员确定风险权重的不合理做法。在相对复杂的内部评级法中，允许管理水平较高的商业银行采用银行内部对客户和贷款的评级结果来确定风险权重、计提资本。该法是新协议的核心内容，有助于商业银行提高风险管理水平。根据内部评级法初级法的要求，银行必须计算出银行客户的无力还本付息的可能性，以及各类贷款的详细的损失率等量化指标。1新巴塞尔协议的基本原则1988年协议强调 银行资本 总量的管理，这对于减小银行 破产风险 和银行倒闭可能给储户造成的损失十分重要。除保留 银行资本 总量管理要求外，新协议

18、确立的制度框架还通过更多强调银行自身内部管理、加强监管检查和 市场约束 ，以保持 金融系统 的安全和稳定。虽然新制度框架的重点主要是国际性主要银行，但是，它的基本原则适用于各级各类银行采用。委员会在制定新规则的过程中咨询全世界的 监管者 的意见，即是期望在一定时间以后，所有的主要银行都能遵守新协议。 1988年协议的主要成就，仅仅是提供给国际重点银行计量适度资本的一种选择。然而，管理和减小金融风险的最好方法，在银行与银行之间是不同的。1996年所进行的一个修正针对银行 交易风险 ，第一次允许一些银行使用他们自己的制度，计量他们的 市场风险 。新制度框架为资本水平决定 信用风险 和操作

19、风险的计量，提供了一系列从简单到复杂的方法。它提供一个灵活的架构，使银行服从监管检查的要求，采取最适合他们的发展水平和风险状况的方法。这个制度框架也有意成为更强、更精确的风险计量的一部分。新制度框架意在提供比1988年协议对风险更为综合、敏感的方法，同时又保持总的管制 资本 的水平。这种与潜在风险相一致的 资本 条件，将有利于银行更有效地管理他们的业务。 2新巴塞尔协议的支柱巴塞尔新资本协议对于统一银行业的资本及其计量标准作出了卓有成效的努力，在信用风险和市场风险的基础上，新增了对操作风险的资本要求；在最低资本要求的基础上，提出了监管部门监督检查和市场约束的新规定，形成了资本监管的“

20、三大支柱”。第一大支柱：最低资本要求。最低资本充足率要求仍然是新资本协议的重点。该部分涉及与信用风险、市场风险以及操作风险有关的最低总资本要求的计算问题。最低资本要求由三个基本要素构成：受规章限制的资本的定义、风险加权资产以及资本对风险加权资产的最小比率。其中有关资本的定义和8%的最低资本比率，没有发生变化。但对风险加权资产的计算问题，新协议在原来只考虑信用风险的基础上，进一步考虑了市场风险和操作风险。总的风险加权资产等于由信用风险计算出来的风险加权资产，再加上根据市场风险和操作风险计算出来的风险加权资产。资本充足率的计算公式为：资本充足率=（资本-扣除项）/（风险加权资产+12.5第二大支柱

21、：外部监管。监管部门的监督检查，是为了确保各银行建立起合理有效的内部评估程序，用于判断其面临的风险状况，并以此为基础对其资本是否充足做出评估。监管当局要对银行的风险管理和化解状况、不同风险间相互关系的处理情况、所处市场的性质、收益的有效性和可靠性等因素进行监督检查，以全面判断该银行的资本是否充足。巴塞尔新资本协议要求各国监管当局通过银行内部的评估进行监督检查，确保银行有科学可靠的内部评估方法和程序，使银行能够准确地评估、判断所面临的风险敞口，进而及时准确地评估资本充足情况。为保证最低资本要求的实现，巴塞尔新资本协议要求监管当局可以采用现场和非现场检查等方法审核银行的资本充足情况。在资本水平较低

22、时，监管当局要及时采取措施予以纠正。第三大支柱：市场约束。市场约束旨在通过市场力量来约束银行，其运作机制主要是依靠利益相关者（包括银行股东、存款人、债权人等）的利益驱动，出于对自身利益的关注，会在不同程度上和不同方面关心其利益所在银行的经营状况，特别是风险状况，为了维护自身利益免受损失，在必要时采取措施来约束银行。由于利益相关者关注银行的主要途径是银行所披露的信息，因此，巴塞尔新资本协议特别强调提高银行的信息披露水平，即要求银行及时、全面地提供准确信息，加大透明度，以便利益相关者作出判断，采取措施。巴塞尔新资本协议要求银行披露信息的范围包括资本充足率、资本构成、风险敞口及风险管理策略、盈利能力

23、、管理水平及过程等。市场约束是对第一支柱、第二支柱的补充。3.新巴塞尔协议对我国银行业的影响1.从风险管理水平的角度看，新巴塞尔协议对我国银行业的风险管理水平起到了促进作用。随着新巴塞尔协议实施工作的稳步进行，新的风险管理政策、操作指引相继出台，各家银行相应制定了风险管理细则，并将风险管理纳入银行管理人员考核内容。风险管理的高度重视，有效地促进了广大从业人员对风险认知程度的提高，风险防范意识的加强，风险管理实践能力的提升。正如银监会刘明康主席在2003年7月31日致巴塞尔银行监管委员会主席卡如纳先生的信中所说：“在新协议的推动下，中国银行业的风险管理水平正在迅速提升。大银行已开始着手建立符合新

24、协议要求的二维评级体系；小银行的积极性也很高，力求借鉴新协议的有关内容。”2.从风险管理方法的角度看，新巴塞尔协议在风险的识别、计量和控制上提供了多种方法，其中也包括了一些已在发达国家银行采用的先进方法。而这些为我国在实施风险管理过程中方法的采用提供了多样性，同时对我国风险管理方法的制定具有指导和借鉴作用。新协议就处理信用风险提出了标准法和内部评级法两种方法。标准法主要依赖于外部评级的广泛应用，而从我国现有的情况看，外部评级覆盖面低，同时国内的多数评级机构还未达到能够计算违约概率等风险因素的水平，必要外部条件的缺失对实施标准法可谓难度重重；而内部评级法为我国风险管理提供了新的选择，国内许多的大

25、银行可以凭借其较为充分的数据准备和较为强大的技术力量，对客户的基础财务信息进行深度挖掘、分析研究，产生数学模型，使之标准化、规范化，逐步创造条件，使之能够在短时期内达到实施标准成为可能。3.从风险管理制度的角度看，新巴塞尔协议作为一个制度性的纲领文件对我国的风险管理制度的制定和修正起到了一个高屋建瓴的作用。新协议给出了针对银行业风险制定的监督检查的主要原则、风险管理指引和监督透明度及问责制度，而这些制度也是中国银监会制定实施新协议监管规章的基础。二、操作风险管理及相关规定操作风险与操作风险管理的定义及分类1.操作风险与操作风险管理的定义广义的操作风险界定范围非常之宽泛，它把市场风险和信用风险之

26、外的所有风险都视为操作风险。该定义划分比较简单，但是由于范围面太广，致使其在计量和防范风险的时候缺乏针对性。狭义的操作风险定义则认为，只有与金融机构和运营部门相关的风险才是操作风险。这个层面将操作风险的面局限在很窄的范围，由控制系统及运营过程中的错误或疏忽而带来的潜在损失的风险以及由于声誉、法律、人力资源等方面带来的风险都不属于操作风险的范畴。该定义对操作风险的范畴做了详细的规定，但是计算的时候往往漏掉很多关键因素，例如主体人的因素，不能考虑全面。巴塞尔新资本协议第644条将操作风险定义为：“操作风险是指由于不完善的或者有问题的内部程序、人员及系统或外部事件所造成损失的风险”。这一定义包含了法

27、律风险，但并不包括策略风险和声誉风险。其侧重点在于操作风险的成因，从银行内部因素和外部事件两方面进行了界定，涵盖了银行内部很大范围的一部分风险，并详细介绍了具体影响因素。我国银监会在2007年6月发布的商业银行操作风险管理指引中采用了巴塞尔新资本协议对操作风险的这个定义。2.操作风险的分类在操作风险管理上，实现对操作风险的合理分类，是操作风险管理上的一大进展。巴塞尔委员会按照两类标准对日常的操作风险进行分类，一种是损失事件类型分类法，另一种是业务部门分类法，下面将通过表格的形式进行展示。操作风险损失事件的类型进行的分类，一级标题共七类，包括内部欺诈、外部欺诈、就业政策和工作场所的安全性、客户、

28、产品及业务操作、实体资产的损坏、业务中断和系统失败以及执行、交割及流程管理，每个二级标题又包含具体的因子。表2-1是巴塞尔新资本协议附录6中给出了按照业务部门的类型进行的分类，共八类，即八条业务线，具体细分如下：表2-1：按业务性质进行分类业务性质二级目录具体影响因子公司金融公司金融、商业银行政府金融、咨询服务合并与收购、资产证券化、配股等交易和销售销售、资金业务固定收益债券、商品期货、信用产品等零售银行零售银行业务、私人银行业务、银行卡业务零售的和私人的存贷款业务、委托理财商业银行商业银行业务贸易或出口的融资、汇票、租赁、不动产支付与清算外部客户支付和托收、清算和结算、资金的转账代理服务公司

29、的信托、托管契约。债券借贷、存放收据资产管理可支配和非可支配基金代理集合、分散、封闭式、开放式的基金零售经济零售经济业务零售的经济执行以及其他服务巴塞尔新资本协议对操作风险管理的相关规定在新协议中，巴塞尔委员会在给出操作风险的定义之后，详细给出了三种计算操作风险资本的方法，分别为基本指标法（BIA）、标准法（SA）和高级计量法（AMA）。1.对计量方法的规定基本指标法是巴塞尔委员会确定的在初始阶段度量操作风险使用的方法，此方法比较简单，不区分机构的类型和经营的范围，只需要知道银行前三年的数据就可以，求出前三年的收入平均值GI，然后乘以巴塞尔委员会规定的固定比例，就可以得出银行应该准备的操作风险

30、资本金，计算公式为：KBIA=GI*。这种方法的优势是比较简单，数据比较容易收集；弊端是不能充分反映每个商业银行的具体特点和对资本的要求，因此只适合中小型的商业银行。2对最低资本金的规定巴塞尔新资本协议的第一支柱就是最低资本要求，新协议规定资本比率的分母为市场风险和操作风险的资本要求乘以12.5(即最低资本比率8%的倒数)，再加上针对信用风险的风险加权资产，即总的风险加权资产；分子是监管资本。因此银行资本充足率的表达式为：总资本要求/总风险加权资产8%。新协议规定商业银行最低资本规定即核心资本充足率不低于4%，资本充足率不低于8%。监管部门应该随时监控资本金的充足情况，防止银行的资本水平降至防

31、范风险所需的最低要求之下；如果银行资本充足率过低，监管当局应要求其迅速采取补救措施。 3.对监督检查的规定一是董事会和高级管理层对银行内部的监督。巴塞尔新资本协议规定商业银行的董事会有责任确保银行对操作风险的具备足够的承受能力，并且同时还要及时监督高级管理层，督促其建立一套完善的评估操作风险的框架，以便及时的了解银行所处的风险状态。同时董事会应制定相关政策和程序，加强内部控制，确保相关政策规定在整个组织体系中有效地传达。同时银行应该定期将操作风险管理的状态以报告的形式送交高级管理层，以便高层管理者对银行总体的把握。二是对风险的识别、计量和报告的规定。巴塞尔新资本协议规定，监管当局有义务对商业银

32、行进行及时的监管，确保商业银行的正常运行。不仅要提高对银行的操作风险管理水平，还要监管其资本金的计提符合国家最低标准的要求，同时还要对银行风险评估体系的合理性、准确性进行监督，并且要求银行定期向监管机构报告风险资产情况、不良资产变动情况、内部稽核处理情况，建立对董事会、高级管理层和业务经理有关操作风险的日常报告制度。新协议建议国际上比较活跃的银行使用高级计量法进行风险的评估和资本金的计提。4.对市场纪律的规定在对信息的披露中，新协议规定董事会要有一套明确的信息披露政策。在第三支柱中，巴塞尔委员会提出了全面信息披露的理念，认为商业银行要及时披露银行所处的风险和资本充足状况的信息，让公众及时了解风

33、险评估和管理过程、资本结构以及风险与资本匹配状况的信息；同时还要考虑强化市场的约束以及信息披露的安全性与可行性。这样不仅有利于外界的监督，也有利于商业银行自身的反省。 三、我国商业银行操作风险管理的现状和问题分析我国商业银行操作风险管理的现状新资本协议颁布后，我国相关监管部门积极响应，采取了相关措施，但是在日常的操作风险管理的过程中，我国的操作风险管理还存在着一些问题，下面将从国家政策、我国商业银行操作风险事件的特征和日常操作风险管理的具体情况具体分析我国商业银行的现状。1.国家政策上开始积极响应巴塞尔新资本协议颁布后，我国相关部门积极响应。2005年3月27日我国银行业监督管理委员会发布了关

34、于加大防范操作风险工作力度的通知，明确提出了操作风险的概念，要求银行机构采取切实可行的措施，有效防范和控制操作风险。2007年5月14日，我国银监会正式颁布了商业银行操作风险管理指引，指引中明确指出了操作风险的定义，并结合巴塞尔新资本协议的规定，对操作风险管理的流程和资本金的要求以及相关机构的设置做了详细的规定，为各大银行以后的操作风险管理指明了方向。2008年10月，银监会下发了包括商业银行内部评级体系监管指引在内的6个监管指引，之后各大型银行成立了项目领导小组和项目实施机构，编制了关于巴塞尔新资本协议的实施规划。2008年中国银监会发布的中国银行业监督管理委员会2008年报指出，银监会将根

35、据银行业发展面临的新问题和新要求，继续加强对商业银行的监管法制建设和能力建设，强化审慎监管的力度，不断增强监管工作的预见性、针对性和有效性。2009年3月9日证券时报的记者张广明在报道中称七家大型商业银行将于2010年实施巴塞尔新资本协议。2009年12月24日，银监会在一天之内连续发布两项旨在推进巴塞尔新资本协议以及加强商业银行风险管理的指引，分别为商业银行银行账户利率风险管理指引和商业银行资本计量高级方法验证指引，要求商业银行要加强银行账户利率的风险管理，并且要求实施巴塞尔新资本协议的银行要尽快的建立其对高级计量方法的验证体系，以提高预测风险的能力。从上面列出的相关出台的措施，我们可以发现

36、巴塞尔新资本协议出台后我国对操作风险的管理日益重视，在政策上积极响应巴塞尔新资本协议的要求。2.操作风险事件特征与国外商业银行差别明显由于长期以来我国商业银行不大重视操作风险损失历史数据的积累，再加上我国商业银行信息披露制度不健全，银行故意隐瞒风险事件的原因使得我国商业银行操作风险的历史数据较难收集。因此本文引用了中的部分数据为了下面对损失金额统计分析的精确性和时代性，本文将其附录中损失金额不确定的样本予以剔除，并通过媒体的报道和相关金融网页的查询将时间范围限定在2009-2012年，总共涉及234个案件。现将分析结果陈述如下：首先，根据数据我们先统计出不同范围内的损失金额的频率，如表3-2表

37、3-2 2009-2012年我国商业银行损失金额情况损失金额（万元）0X11X55X1515X150X150总计发生次数0101545175240所占比例0.003.006.1319.9580.72100.00从表3-2的损失金额来看，操作风险损失金额巨大，仅大于150万的事件就占到了80.72%，属于我们重点关注的范围，大于15万小于150万的比例19.95%排在第二，也是不容忽视的问题，并且从附录的事件中我们可以发现单笔损失金额呈直线上升的趋势，单笔的涉案金额已经开始达到上亿，有的甚至涉及到几十亿，引起媒体和公众的广泛关注，使广大客户和股东开始对我国商业银行的风险自控能力和防范能力提出质疑

38、，严重损害了商业银行的形象和声誉。这说明操作风险虽然发生频率不大，但一旦发生带来的损失是巨大的。我国商业银行操作风险管理中存在的问题1.风险管理的文化氛围不足良好的风险管理文化直接决定了商业银行在日常经营管理过程中的风险管理理念和行为方式。虽然从巴塞尔新资本协议出台后，我们相关监管机构也相应的出台了相关文件和政策，从政策上积极响应新资本协议的规定，但部分银行还是未真正地全面引入操作风险的概念，对操作风险的定义以及管理还没有一个全面的、系统的认识。目前，我国商业银行风险管理人才严重匮乏，尤其是高级复合型人才，现有风险管理人员的综合素质不是太高，主要表现在：文化水平的层次不是很高、专业知识比较结构

39、单一、风险意识、敏感性不强、工作创新能力不强等等，这些特征往往导致操作风险管理质量的大打折扣。如果不及时提高风险管理人员的素质，将很难识别业务和产品中存在的风险，更难以采取有效的风险防范措施。2.操作风险管理的组织架构不完善商业银行的组织架构是商业银行业务运行和管理实施的组织方式，是银行日常经营的基础性的制度因素，是商业银行的“经脉”。从上面我国发生的操作风险事件的统计分析中我们可以发现，操作风险大部分发生在基层分支机构，根据巴塞尔委员会的定义，操作风险由人员、系统、流程和外部事件四大类因素组成，几乎涉及到银行内部的各个职能部门。而在我国，部分银行的组织架构中操作风险管理职责分散，缺乏负责统一

40、协调的机构；操作风险管理部门所处的级别不高，层次较低，过于分散，责任主体不够明确。甚至同一操作风险在同一银行的不同分行做法也不尽相同，表现出较大的随意性和自发性，各行业务部门往往按照自身利益最大化原则，根据自己的工作目标管理操作风险，沟通机制不健全。3.内控和监管机制不健全根据我国商业银行法的规定，我国商业银行实行的是一级法人下的三级或四级经营管理体制，即我国的商业银行普遍采用“总行-分行-支行”的管理体制。按照规定各分支机构均不具备独立的法人资格，但在现实中各分行、支行都有很大的权力决定自己组织的机构设置、考核机制、管理制度以及业务流程。我国商业银行在内控和监管方面的不足主要表现在以下几个方

41、面:一是内控制度不够完善。银行内部存在大量的规章制度，但是缺少系统的整理，有的重复，有的甚至相互矛盾。这主要是由于在监管方面，我国的商业银行虽然也设有监事会，但却是由政府有关部门的领导、相关专家以及本行的部分工作人员的代表组成，并且商业银行的财务报告很少公开，因此，从某种程度上说，我国的商业银行的监管主要由政府来监督，不具有广泛的社会性，导致监管的责任不清晰，沟通不是很及时。二是内控制度的执行不严格，许多内控制度都形同虚设，没有得到很好的贯彻落实。权力约束机制欠缺，尤其对高层领导人的约束很少，致使由于高层领导内外勾结造成的损失日益增长。一部分原因主要是由于我国商业银行的股权结构相对单一，国有股

42、权处于绝对的控股地位，这也就意味着银行的投资者大部分是外部人，几乎不存在内部的所有者，导致所有者与管理者的分离，监管不到位。另一部分原因是我国的商业银行“人治”的色彩比较浓厚，导致部分领导权利过大并且集中，失去了制度对其应有的约束力。三是内部审计制度不完善。许多案件屡查屡犯，屡禁不止。工作人员利用职务之便盗取库款、挪用现金等就是因为金库管理制度、现金提取、现金调拨程序管理不严。在监管方面的不足主要表现在过分依靠内部审汁，忽略外部审计力量。内部审计部门往往又因为某些利益的原因审计不全或者故意放宽，从而很难发现风险隐患。4.操作风险管理手段落后一是电子化手段比较落后。在操作风险的管理上，国外商业银

43、行越来越多地采用电子化产品的先进技能进行日常操作，既提高了工作效率，也确保了风险管理的有效性。我国商业银行是在近几年才开始加大对电子化产品的使用，对操作风险管理方法比较落后，在信息技术应用上比较滞后，使得我国商业银行操作风险管理所需的大量损失事件的数据欠缺，无法建立相应的风险管理模型，无法将国外先进的风险管理技术运用到业务发展和实践管理中。当前我国商业银行的信息系统主要存在两大问题：一是信息系统的建设起步时间较晚，系统不太完善，存在比较多的漏洞，特别是未能彻底实现数据在全行的集中和共享；二是系统功能仍然局限于服务性的经营，还没有实现服务经营与服务管理并重的状况，不能为银行的风险管理提供充分、及

44、时、完整的数据和信息。二是操作风险管理的手段较为单一。随着科学技术和金融业的交互发展，国外银行业操作风险管理的手段日益完善，从早先的定性管理到现在的定量管理，从原来的手工管理到现在的电子化运作，相比之下国内银行业在这个方面还有很大的差距。长期以来，我国银行业主要重视信用风险和市场风险的管理，巴塞尔协议出台后开始关注操作风险管理，对操作风险管理的研究起步比较晚，主要是重视定性分析，较多地依赖规章制度来约束员工的行为，以操作规范来控制程序的运作，定量分析手段欠缺，在风险识别、度量、监控等方面方法技术不是很先进。三是高级风险管理人才比较匮乏。操作风险的管理既需要懂风险管理的，又需要懂信息技术的，并且

45、还要有敏感的风险意识，而目前我国的教育复合型的人才还是比较难求，导致不能尽快参透国际的领先计量模型或者方案。 5.信息披露不足和信息数据库系统不完善首先，由于我国大部分银行出于自己名誉等利益的各种考虑，对上报材料进行加工，使得决策层难以真正了解操作风险的真实情况，信息在银行内部不能及时上传，结果失去了采取管理措施的最佳机会。其次，数据库很不完善，同时利用效率比较低，决定了我国商业银行目前不可能采用新协议提出的高级计量法进行操作风险资本计量。尽管中国商业银行由操作风险引发的损失事件数量较大，但是有关操作风险事件和数据的积累却十分匮乏，这给操作风险的管理和度量带来很大的困难。操作风险管理所需的大量

46、业务信息和损失事件数据缺失，导致银行无法建立相应的操作风险计量模型，无法准确掌握操作风险的缺口。而风险管理信息失真，直接影响到银行经营管理中决策的科学性，尤其是在基层机构和分支行之间更为明显。四、我国商业银行操作风险管理的对策研究 因为操作风险是一种复杂的、难以掌握的风险，为了有效地管理和控制风险，银行必须建立起一套合理的、完善的操作风险管理方案，明确操作风险管理的目标和各职能部门的职责，使操作风险管理能够有效的实施。因此本章将针对巴塞尔新资本协议的相关规定和在第三章中统计分析的特征以及目前我国操作风险管理中存在的弊端，提出我国商业银行操作风险管理的对策，包括操作风险管理文化的建立，风险管理架

47、构的完善，内控体系的建立，高级风险管理人才的培养以及损失数据库的建立和应急方案的设计。并在操作风险的内控体系中结合我国商业银行的实际情况设计每一步的具体步骤，确保在我国商业银行的可实施性。建立良好的操作风险管理文化 操作风险管理的有效开展在很大程度上取决于银行内部是否具有良好的操作风险管理文化。风险管理文化是一种融合现代商业银行经营思想、风险管理理念与风险管理环境等要素于一体的文化，是商业银行企业文化的重要组成部分。而加强操作风险管理意识是完善我国商业银行操作风险管理构架的前提，必须予以足够重视。提高对风险的认识，高度重视对操作风险的防范，除事前预防、事中控制外，更为重要的是建立良好的管理机制

48、，将风险管理贯穿到所有业务中去，从而力图控制在操作风险发生之初就及时、有效的处理。主要做法： 一是要在银行内部强调操作风险管理的重要性，对员工进行职业道德教育、思想教育，并加强操作风险管理相关概念和理论的学习，提高全体员工的风险识别水平、控制能力，树立正确的价值观和人生观。二是要从战略角度加强操作风险管理的建设，提高操作风险管理的重视度，争取高层管理者的支持。三要科学合理的设置岗位，建立完整而清晰的岗位职责制度。明确不同岗位的职责、工作人员的资格和素质以及岗位的工作目标等，根据岗位特点，选择合适的员工从事该岗位的工作，做到因需设岗、量才适用。四要建立对违规操作事项的举报制度，加强民主监督，奖励

49、为组织做出突出贡献的人员，做到约束与激励并举。完善操作风险管理的组织架构 比较活跃的的国际商业银行为了确保各部门在操作风险管理中能配合一致，都成立了一个专门的委员会负责操作风险战略的制定和政策的审批。董事会应充分了解银行的主要操作风险所在，核准并定期审查银行的操作风险管理系统，制定操作风险管理的战略目标、政策和文化，确保操作风险管理系统受到内审部门全面、有效的监督，对银行风险管理负有最终责任。因为风险管理委员会隶属于董事会，因此，其需要审定详细的风险管理制度，对操作风险管理的相关部门进行授权和日常的决策工作。当情况比较特殊时，还可以设立首席风险管理官，使风险管理部门独立于业务部门，直接对董事会

50、风险管理委员会负责。高级管理层则负责执行和实施经董事会批准的操作风险管理战略和政策，具体管理存在于银行重要产品、日常活动和系统中的操作风险，随时监督各部门操作风险管理的日常工作。风险管理部门则负责对操作风险进行评估、监控，并将具体情况整合报告上报董事会和高级管理层。最基础的一线业务人员则负责操作风险的防范，因为他们是接触产品最多，接触顾客最多的一个群体，他们对风险的认识和理解程度以及对风险的敏感性是降低风险的重要保障，因此，应加强一线业务人员的自测，及时了解操作风险管理政策的反馈情况。加强银行内控体系的建立巴塞尔委员会的银行机构的内部控制制度框架对操作风险管理的内控体系做了详细的规定，认为我国

51、的商业银行主要应从环境、风险的识别与评估、内部控制的措施、信息的交流和反馈、监督评价与纠正五个方面加强管理。简单来讲可以归为三类，一是对所处环境的控制；二是对操作风险管理过程的控制，包括对风险的识别、评估、量化、控制、报告；三是内外审计的监控。1.对所处环境的控制银行的存在离不开环境，环境又分为内部环境和外部环境。银行的内部环境指的是银行的内部氛围，这个可以通过建立完善的风险管理文化进行控制，也可以制定相关的规章制度强制实施；外部环境主要指国家的大政方针、国内的经济形势以及国际的形势。国内的如政府对银行的控股、财政政策和货币政策的调整、国内经济的发展程度；国际的如国际监管机构的政策、国际大银行

52、的动态。部分内部环境和外部环境，银行自身是无法控制的，但是可以通过熟读相关的政策规定，从字里行间感知未来的动向，及时的调整银行的相关政策，对于国际的形势我们好的地方要积极学习，不好的地方要引以为戒，准确把握自身所处的环境。2.操作风险管理流程的控制目前，国际银行一般将操作风险管理的流程分为五步：风险的识别风险的评估/量化风险控制/缓释风险监控风险报告。下面将具体设计我国商业银行在每一步的具体做法。第一步风险的识别。即通过一定的标准和手段分析业务操作过程中可能遇到的所有风险源和风险因素，对它们的特性进行分析并对其进行归类，风险识别的目的是发现引起风险的主要因素，并对其影响后果做出定性的评估，及时

53、的对风险进行防范。现在设计我国商业银行的操作风险识别流程图4-2-1从定性分析来看，内部分析法是作为日常业务循环流程的一部分而完成的，典型的步骤是通过业务部门的员工会议来完成或者通过各部门领导之间的会晤进行总结分析，关键在于领导以及内部员工关于操作风险的认识程度和重视度。具体的指标有操作风险文化的建设、激励约束机制的完善、操作风险管理战略和政策的制定和实施情况、银行内部相关风险管理委员会的设置和运作的情况等。从定量分析来看，巴塞尔新资本协议给出了操作风险的分类，一般认为可以按照新协议的八个业务类别和七个损失事件类型中涉及的分因子确定关键指标分析法的指标，组成一个8*7的风险因子矩阵。我国商业银

54、行可以先参照巴塞尔委员会提供的这个矩阵表，然后根据自身的业务线，尽量详细的罗列风险点，再根据性质进行风险类别的归类。在此需要注意的一点就是，因此引发操作风险的因素多种多样，随时都有不确定因素的发生，因此关键风险指标应该随着时间而变化，并且每个国家的实际情况不一样，我们不能完全按照巴塞尔新资本协议中的分类进行分析，只能作为参照，当新风险出现后，我们就需要不断的增加新的因子，更换新的关键指标。第二步风险的评估和量化。在评估方法上我国的商业银行主要实行由风险管理部门和业务部门合作的自我评估法，其工作原理就是在银行内部控制体系的基础上，对风险进行识别，识别出全行经营管理中存在的风险点，并从损失金额和发

55、生概率两个角度来评估风险度大小。同时由监事会和外部审计部门独立审计，评估其日常控制活动的有效性。具体流程设计如图4-2-2： 第三步操作风险的控制/缓释。通过收入模型的度量以及银行内部和外部的评估，根据损失程度的等级、银行自身的承受能力以及采取相关措施的成本代价，对不同的风险采取不同的四种战略即：可以由银行自身决定的规避策略、缓释策略和转移策略，以及部分无法决定的承担策略。规避战略的对象为发生频率高并且影响强度比大的风险。缓释战略的对象一是发生频率高、影响强度较小的风险；二是对于无法控制或者无法预料的风险，通过计提充足的资本金，可以弥补重大损失的空洞，尽量减轻对银行正常运营的影响。转移战略的对

56、象为发生频率低、损失强度大的风险。承担战略的对象是发生频率低并且影响强度小的风险，即对银行的发展影响很轻微，不需要去花费大的成本进行控制。具体流程图如图4-2-3： 目前国际和国内商业银行转移操作风险的技术一般包括两种：业务外包和保险。业务外包实质上是把自己做不了的、做不好或者交给别人，别人可以做得更好的、更全面的事交由别人去做的一种管理策略。但是业务外包不等于风险的减少，因为在转移风险的同时，又产生了新的风险，因此，银行在应该确保第三方能够严格按照合同执行，确保双方责任划分明确。因此银行在选择外包策略的时候一要看能不能控制风险，二要看花费的成本的代价；另外一些比较费力的业务也可以外包给专业的

57、机构实施，如市场的调查、信用卡业务的办理等。保险则是目前国际活跃银行使用的最为普遍一种操作风险缓释方式，针对不同的操作风险事件会有不同的保险产品与之相对应，因此，在无法降低风险的时候可以采用这种风险转移的策略，它的最直接的好处在于可以减少或弥补银行因巨大损失发生而造成的经济影响。第四步风险监控。风险监控是一个连续的过程，它的任务是根据整个风险管理过程规定的衡量标准，全面跟踪并评价风险处理活动的执行情况。本节将从银行人员；具体业务活动；总行对分行、支行的监控三方面进行分析。因为商业银行操作风险事件特征多样化，几乎涉及到所有的业务部门，但信贷部、会计部、个人金融业务部以及票据业务部由内部欺诈、外部欺诈、客户、产品及业务操作和执行交割及流程管理原因引发的损失所占的比重最大，因此我们选取这四个部门进行重点监控。训选拔，建立一支训练有素、业务精良，能够独立运作的内部审计队伍，并且针对全行业务的管理制度、操作流程以及岗位设置的科学性、权责的分配情况进行审核，针对不符合的地方要及时督促并要求修改完善，并直接向董