浅谈邮政储蓄银行操作风险管理存在的问题及对策论文

1、浅谈邮政储蓄银行操作风险管理存在的问题及对策 浅谈邮政储蓄银行操作风险管理存在的问题及对策目 录写作提纲1内容摘要3关键词3一、绪论3二、本论3(一) 邮政储蓄银行操作风险管理现状3(二) 邮政储蓄银行操作风险管理存在问题及原因4(三) 邮政储蓄银行操作风险管理的对策和措施7三、结论11参考文献11 浅谈邮政储蓄银行操作风险管理存在的问题及对策写作提纲一、 绪论1999年6月巴塞尔委员会颁布的新资本协议框架中，巴塞尔委员会认为操作风险对银行来说日益重要，银行有必要投入足够的资源对其进行量化分析，并将其纳入衡量资本充足率的范围。有关操作风险的防范，正日益引起各金融机构的重视。虽然近年来中国邮政储

2、蓄银行在风险管理方面进行了积极探索,但在操作风险管理上,邮储银行与其他商业银行还存在较大差距。对于转型期间的邮政储蓄银行，如何更好地加强操作风险管理，是实现“又好又快”发展，迅速赶上其他商业银行步伐的重要保证。二、 本论(一) 邮政储蓄银行操作风险管理现状(二) 邮政储蓄银行操作风险管理存在问题及原因1. 管理体制不顺畅2. 在风险理念上认识不到位3. 人力资源管理薄弱4. 内控制度建设有待进一步完善5. 计算机系统还不够完善6. 操作风险管理手段亟待加强(三) 邮政储蓄银行操作风险管理的对策措施1. 要理顺管理体制2. 要营造风险控制文化3. 要实施“人才兴行”战略4. 要完善内控制度5.

3、要提高科技含量6. 要建立和完善操作风险管理机制7. 要实行严格的风险问责与惩戒制度三、 结论邮政储蓄银行只要能不断地加快操作风险管理体系建设，完善风险管理体制、机制，进一步提升对操作风险管控能力，就能促进邮政储蓄银行加快向商业银行转型，提高其市场竞争力，实现各项业务“又好又快”发展。浅谈邮政储蓄银行操作风险管理存在的问题及对策【内容摘要】邮政储蓄银行经过两年多的实践与探索，业务规模不断扩大，业务领域不断延伸，经营风险也在不断积累。作为一家转型期间的国有大型商业银行，邮政储蓄银行的内控机制还不完善，风险管理相对薄弱，因此，加强操作风险的防范和管理对其发展尤为重要。本文在对邮政储蓄银行操作风险管

4、理现状分析的基础上，对完善操作风险管理体系，加强操作风险管控能力，提出了建设性的意见。【关键词】邮储银行 操作风险管理 对策商业银行在自身经营业务中面临的主要风险是信用风险、市场风险和操作风险，加强这三大风险的管理是保证商业银行稳健经营的重要内容。其中操作风险又是其在经营和发展过程中面临的最常见,也是最主要的风险。操作风险是指由不完善或有问题的内部程序、人员及系统或外部事件所造成损失的风险。随着巴林银行倒闭、法国兴业银行倒闭等事件的发生，银行界对操作风险的危害性有了新的认识，加强商业银行操作风险管理,探索操作风险管理新技术也是适应国际银行业监管当局的需要。作为巴塞尔新资本协议三大支柱组成部分之

5、一的最低资本要求也强调了商业银行加强操作风险管理的重要性,并提出了操作风险的相关计量方法。作为一家转型期间的国有大型商业银行，邮政储蓄银行的内控机制还不完善，风险管理相对薄弱。因此，加强操作风险的防范和管理对其发展尤为重要。一、邮政储蓄银行操作风险管理现状2007年3月20日中国邮政储蓄银行正式挂牌成立，这标志着我国第五大商业银行的诞生。中国邮政储蓄银行在加快业务发展的同时，也面临着区大的经营风险。目前，中国邮政储蓄银行存款规模高达22000亿元，小额贷款规模达2000亿元，拥有覆盖城乡的36500个网点，服务近4亿名客户，业务规模迅速扩张，经营风险也在不断积累，案件发生的数量及损失金额也呈上

6、升趋势。为了加强对风险的防范和管理，邮政储蓄银行建立了“业务检查合规管理内部审计”三道防线组成的内控管理体系。业务检查部门是第一道防线，主要负责日常业务的监督检查辅导工作，及时发现风险隐患，及时纠正违规操作行为，并对违规人员进行处罚。合规管理部门是第二道防线，主要负责向高管层提供合规建议，制定并执行风险为本的合规管理计划，审核评价各项政策、程序和操作指南的合规性，开展员工合规培训和教育，识别和评估新产品和新业务的开发以及新业务方式的拓展等产生的合规风险，开展合规风险的监测和测试，保持与监管机构的日常联系等。内部审计是第三道防线，主要牵头负责内控管理工作，明确各职能部门的管理和检查职责、检查的频

7、次和内容等，协调解决各职能部门之间、各项业务之间的问题，使各职能部门步调统一，齐抓共管，确保内控管理制度落实到位，并对各部门的履职情况、合规情况及风险情况进行评价。近几年尽管各级邮政储蓄银行机构加强对风险的管理，但个别基层单位有令不行、有禁不止、违规操作的现象仍时有发生，有章不循，监督制约乏力的问题仍然比较突出。同时部分机构内部管理和控制仍然存在漏洞，业务线路相互制约制衡不力，内部审计检查的有效性、独立性不强，管理信息系统建设滞后，防范措施重外轻内，案件防范、处置的责任意识尚不到位等问题仍然存在，严重制约了邮政储蓄银行未来的发展。二、邮政储蓄银行操作风险管理存在问题及原因（一）管理体制不顺畅与

8、其他商业银行相比，以邮政为主导的邮政金融管理体制，增加了邮政储蓄银行操作风险管理难度，内控措施难以完善和落实，这是邮政储蓄银行风险管理面临的难题。一是邮政储蓄机构网点、从业人员归属不统一，难以“一杆子”管到底。邮政公司与邮政储蓄银行分家时，对邮政储蓄银行实行属地管理原则，当地邮政公司是第一责任人，授权邮政储蓄银行负责邮政金融业务。同时将网点分为三类，除一类网点归属邮政储蓄银行外，二类网点和三类网点人员归属邮政公司，由当地邮政公司对其进行管理和考核。二是邮政储蓄银行与当地邮政公司签订合作协议，当地邮政公司对二类、三类网点实施业务考核与激励，从而导致邮政储蓄银行的风险管理考核和激励机制难以贯彻落实

9、。三是二类、三类网点固定资产及硬件设施改造审批权归邮政公司，从而导致二类、三类网点风险管理的硬件设施难以按照银行要求改善和提高。四是对二类、三类网点责任划分上邮政储蓄银行更多的是建议权而无处理权，致使风险管理措施执行不力。（二）在风险理念上认识不到位主要表现在：（1）员工普遍存在风险意识不强的问题。邮政储蓄银行经营范围已经发生很大变化，但员工对操作风险的认识还停留在原来经营邮政储蓄的层面，对公司业务、信贷业务的操作风险认识不足。商业银行操作风险的发生，原因不外乎两个方面：一是银行没有一套具有执行力的，严密的政策和程序。二是银行员工因缺乏诚信与审慎的道德标准而不愿或没有严格执行制度。据统计，近年

10、国内外公布的银行案件中，后者占90以上。（2）对风险管理与业务发展关系存在误区。一方面，错误地把风险管理摆在业务发展的对立面上，认为风险管理是为难业务人员，没有把控制风险与创造利润看作是同等重要的事情，未能把风险和利润紧密地联系起来。另一方面，不能把风险控制与市场营销、市场拓展有机结合起来，害怕承担责任，过分强调控制风险，丧失了业务发展的机会，反而降低了银行的整体抗风险能力。目前，邮政储蓄银行先进的风险管理文化还未形成，风险管理部门和业务部门很少通过沟通去消除文化上的差距，业务流程前台与后台的矛盾往往是被动解决，而不是通过沟通来消除这些差异，换位思考不够。同时，风险管理的方法还不到位，对业务发

11、展理解不深，不能按照业务发展规律进行风险控制，一放就乱、一管就死的现象很普遍。（三）人力资源管理薄弱1、部分岗位人员配备不足。虽然在内控制度有岗位编制要求，但由于人员流动频繁、经营成本压力等原因，部分基层支行和业务岗位仍然存在缺员现象，造成普遍存在人员兼岗、分级授权落实不到位等现象，留下较大的操作风险隐患。2、新员工比重过大。由于近两年来规模扩张带来了人员扩张，柜面人员和信贷人员的新工比重超过50%。这些新工从业经验较少，会计基础工作很不扎实，防范风险的意识淡薄，自我保护意识差，操作随意性较强，存在较大风险隐患。3、人员素质不高。总体人员综合素质与商业银行相比仍有差距，人员知识结构和专业管理水

12、平无法达到银行风险管理的专业要求。特别是在信贷、公司等新业务及法律方面缺乏专业人才。4、学习制度不落实。各营业机构没有建立起行之有效的业务学习制度或业务学习制度形同虚设，无法加以严格落实，学习成效不明显。（四）内控制度建设有待进一步完善随着邮政储蓄银行的成立和业务的不断发展，原有的规章制度已不完全适应当前的管理需要，监管部门对邮政储蓄银行的内控管理要求也改为严格按照商业银行的标准执行，这些变化必然促使邮政储蓄银行不断完善现有的内控制度。同时伴随着新业务产生的新内控制度也需要在实践的过程中，不断疏理和补充。一些新业务品种的开发，既缺乏对新业务的开办制度和运作流程的充分论证，又缺乏有效落实内控制度

13、的保障措施，使得业务开拓与内控建设不同步，形成无章可循的空隙。（五）计算机系统还不够完善目前邮政储蓄银行各项业务的计算机系统是相对独立的，柜员日常办理业务需要分别登入七个独立的系统进行操作，这样不利于对风险的有效控制。一是各系统的账务是相对独立的，但实际业务中存在各系统中的资金调拨，需要进行调账处理，增加资金管理风险。要盘点柜员的现金需要同时对所有系统同步进行轧账，增加了检查难度。对于不常用的系统，柜员或检查人员可能会偷懒不轧账，久而久之养成坏习惯留下风险隐患。二是除了储蓄系统和公司业务系统是用指纹登入，其他系统是用密码登入，但登入各系统的密码是不一致的，为了便于记忆柜员常把密码抄在纸上或设置

14、成简单的密码。三是没有建立一套完整监控各系统可疑交易的预警系统，及时发现违规操作行为，从而有效控制风险。信贷、公司等业务系统是邮政储蓄银行新开发的，由于业务人员经验不足，系统研发人员能力不足等原因，新业务系统存在不少漏洞，功能还要进一步完善。（六）操作风险管理手段亟待加强当前邮政储蓄银行内部稽核形式化问题严重，问责制没有威慑力。操作风险管理技术上还存在较大差距。首先是风险管理专业化程度不高，尚未成立专门的操作风险管理部门。其次是风险评估、计量、监测管理技术较落后。邮政储蓄银行对风险管控的电子化手段缺乏，风险管理人员素质有待提高，缺少完善的激励约束机制。现有的激励约束机制大多侧重于业务经营指标，

15、而与内控管理和风险防范方面的联系不够紧密，往往是出现了重大风险或已造成资金损失时才给予处罚或者在考核时“一票否决。由于对全行干部员工的内控管理水平缺乏耐心细致的考核，对个人业绩的评价缺少内控能力的硬约束，导致人们对有章不循、违章操作的现象麻木不仁，久而久之必将形成隐患。三、邮政储蓄银行操作风险管理的对策和措施（一）要理顺管理体制中国邮政储蓄银行正式成立起它就是一个法人主体，中国邮政可以代理邮政储蓄银行部分业务，当地邮政公司与邮政储蓄银行是兄弟合作关系。邮政储蓄银行的经营优势要依附于邮政网络系统和邮政资源，邮政代理的金融业务也要依托邮政储蓄银行的新业务才能不断发展壮大。正确处理好邮政储蓄银行与邮

16、政公司之间的利益分配关系，形成双方发展的合力，发挥协同效应，才能充分发挥邮政储蓄银行的竞争优势。但就风险管理而言，邮政储蓄银行是第一责任人，邮政储蓄银行要对包含一类、二类、三类的所有邮政储蓄网点安全负责。邮政公司应从全局战略高度出发，付与邮政储蓄银行对风险管理的权利，建立以邮政储蓄银行为主导的风险管理体系。一是所有邮政代理的金融业务必须严格按照邮政储蓄银行的规章制度执行，邮政储蓄银行统一进行业务培训与辅导。二是邮政储蓄银行对邮政所代理的金融业务有检查、监督权，定期开展稽查、审计。三是邮政储蓄银行对邮政所代理的金融业务有处罚权，对检查发现的责任单位和个人有权要求整改并对其进行处罚。四是建立邮政公

17、司与邮政储蓄银行之间定期协调会议制度，对双方之间出现的问题要及时进行协调和化解，消除不利于双方之间发展的因素。（二）要营造风险控制文化风险控制文化是指全体员工在从事业务活动时遵守统一的行为规范，所有存在重大操作风险的单位员工都清晰了解本行的操作风险管理政策，对风险的敏感程度、承受水平、控制手段有足够的理解和掌握。邮政储蓄银行营造的风险控制文化应是一种融合现代商业银行经营思想、管理理念、风险控制行为、风险道德标准与风险管理环境要素于一体的以“诚信审慎”为核心的企业文化。一是要倡导和强化全员风险意识，引导全行员工树立对风险管理的认同感，真正意识到风险管理绝不仅仅是风险部门和风险管理人员的事情，风险

18、管理人人有责，使风险意识突破传统的部门界限真正融入全行各个部门、每位员工的行为规范和工作习惯之中，让每一位员工认识到自身岗位上存在的风险点，形成防范风险的第一道屏障。二是要确立鼓励主动发现和报告风险的基调，通过机制完善，建立各风险管理职能部门间有效的分工和合作机制，以及信息交流和沟通机制，缩短操作风险的汇报路径，以便银行高层能及时获取风险信息，采取相应的制度安排和机制建设，规避风险或者使案件的发生概率降低到最低程度。三是正确认识风险管理对业务发展的正向促进作用。风险管理和业务发展是并行不悖的，风险管理的过程同样是创造价值的过程。任何业务都是有风险的，风险管理的任务就是寻找业务过程的风险点、衡量

19、业务的风险度，积极寻找、发展防范风险的办法，在克服风险的同时从风险管理中创造收益。（三）要实施“人才兴行”战略企业的竞争最终要落实到人上。因此，必须坚持以人为本的核心理念，把加强邮政储蓄银行领导班子建设和员工队伍建设作为贯彻落实科学发展观的重要保证，抓住提高人的道德素质和业务素质这一关键，紧紧围绕建立商业银行竞争要求的总体目标，加强人力资源规划。操作风险的防范关键是对行为人的控制。邮政储蓄银行要始终把人作为风险防范的第一主体来抓。一是加大人员招收培养力度，确保各岗位人员充足，同时把好“进门关”，对重要部门、要害岗位的员工，要进行严格挑选，并适时进行岗位轮换，防范操作风险。二是要建立公正、合理、

20、高效的人力资源管理体制，增强员工的归属感和责任感。要根据每位员工的品德和业务能力，结合不同年龄、学历和工作经验，分配适合的岗位。通过激励约束机制来发挥绩效管理在吸引、稳定人才方面的作用，大力做好风险管理人才方面的引进、培养和激励工作，创造一个有利于培养、发现、吸引和留住人才的环境。三是全面提升员工素质，要有计划、有步骤地组织各级经营管理人员进行商业银行经营理念、内控制度、风险管理等专业知识培训，不断提高员工经营管理能力和风控水平。一方面要建立一个综合的教育网络，并保证教育的连续性、系统性和针对性。使全体员工熟悉自身岗位工作职责要求，理解和掌握业务的整体流程和关键风险点，同时加强员工理想信念、职

21、业道德和法纪观念等在内的综合性教育，培养员工高尚的职业道德情操，做到无论在什么情况下，都不做损害国家和银行利益的事。另一方面要实施严格的考试考核制度,将考试考核结果与员工的薪酬以及聘任、职位升迁等挂钩。（四）要完善内控制度在一定程度上，防范操作风险最有效的办法就是制定尽可能详尽的业务规章制度和操作流程，使内控制度建设与业务发展同步，并提高制度执行力。首先，应对现有的规章制度和涉及所有业务和管理活动的流程进行全面的清理、梳理、整合和优化，建立基于流程的岗责体系，形成以流程管理为基础的“一项业务一个流程、一个流程一项制度、一个岗位一本手册”的操作标准。对那些与现实不相适应的规章制度要及时修改、废止

22、，并总结重大风险事件的经验教训，及时发现并弥补制度设计和执行上的缺陷，不断完善风险管理制度体系。其次，建立高效的风险管理流程。以专业化和集中化操作为重点，建立风险管理政策、标准和工具的制订和批准流程，政策执行和监督流程，风险状况变动的跟踪流程，特事特办的例外流程和工作汇报流程等完整程序的风险管理流程，并确保所有风险管理节点与业务流程良好契合，以提高风险管理效率。第三，不断增强风险管理制度的可操作性。要尽快建立覆盖全业务、全部门的信息管理系统，该系统不仅仅包括对已有的各种业务流程的再造和设置操作风险控制点，更有助于总行对其星罗棋布的分支机构进行垂直的、扁平化的管理。第四，在进一步完善制度的同时，

23、改变业务硬约束、人员软约束的状况，实行三分离制度，防范道德风险：（1）管理与操作的分离，即管理人员、特别是高级管理人员不能从事具体业务的操作，要办业务必须经过必需的业务流程；（2）银行与客户分离，银行为方便客户，可以在防范风险的前提下，尽量简化手续，但客户经理不能代客户办理；（3）程序设计与业务操作分离。即程序设计人员不能从事业务操作，当然，随着员工素质的提高，复合型人才的增多，由此可能引发的一些行为风险应引起高度重视。（五）要提高科技含量邮政储蓄银行要加大人、财、物的投入，提高计算机系统的研发研发能力，使用电子化科学技术运用来加强操作风险的控制。通过计算机业务系统的整合，提高系统的集成度，减

24、少业务操作环节，避免账务差错。通过计算机程序编制、设定权限指令，控制超越授权的违规操作，避免因为个人的疏忽而导致的业务失误，有效防范风险。通过计算机系统强化对业务操作运行的实时监控管理，构建全面覆盖内控关键环节的风险预警和监控系统。借助计算机系统收集、加工、反馈风险信息数据，为决策提供充分信息支持。同时，要加强信息技术运用自身风险防范管理。（六）要建立和完善操作风险管理机制1、建立专职管理机构，加强内外审计。可以通过设立专门的风险管理委员会来加强对操作风险的管理，操作风险管理委员会要加强与其他风险管理部门的协调，分析内外操作风险形势，制订具体的操作风险管理方案，并负责监督实施。还应完善内外审计

25、体制，应从职能设置和工作程序上保证内审机构的独立性和权威性，同时也要求对银行的损失估计进行外审。2、建立操作风险识别、评估与预警机制。风险识别和评估是内部控制的重要组成部分。按照操作风险的定义,从引起操作风险的原因入手,识别各个业务条线和管理环节可能存在的操作风险类别及风险点是前提,对操作风险的评估是建立在有效的风险识别基础之上的。对于操作风险的全面评估,巴塞尔委员会认为,对于操作风险的管理应比照其他重大银行业风险的管理严格进行。银行应开发出一个管理操作风险的框架,框架应制定银行识别、评估、监测和控制/释缓操作风险的政策。此外应建立操作风险有效的预警机制,设计操作风险的预警指标,如业务快速增长

26、、员工流失、交易中断情况等对操作风险进行预警,以便及时发现操作风险关键点,并采取恰当管理措施。3、建立有效的信息沟通与传递机制。 由于操作风险与信用风险、市场风险具有一定的相关性,所以加强这3个风险管理部门的信息交流与沟通,协调一致地搞好风险管理很有必要。此外,邮政储蓄银行还可根据本行实际,建立和完善员工举报制度,依靠和发动一线员工,鼓励检举违法违规问题,完善信息沟通与传递机制。4、建立风险转移机制。加强风险转移工具的运用，通过风险转移的措施来缓解操作风险,减轻自己的损失。风险转移可以通过保险、担保、证券化和项目融资等具体方法来实现。（七）要实行严格的风险问责与惩戒制度当前操作风险的频繁发生在很大程度上是因为没有实行严格的问责制，该处理的没有处理或处理不到位，该退出的未退出。因此要进一步规范经营行为，强化责任追究制度,将问责制落实到具体岗位，按照岗位进行责任认定与追究。对于因违规而引发操作风险给银