新巴塞尔协议下我国商业银行操作风险管理对策分析

前加南孽虎然姆孽虎

LongqlaoCollegeOfLanzhouCommercialCollege

兰州商学院陇桥学院

本科生毕业论文（设计）

论文（设计）题目：新巴塞尔协议下我国商业银行操作风

险管理浅析

系别：财政金融系__________

专业（方向）：金融学______________

年级班：

学生姓名：___________

指导教师_____________

2014年3月10日

声明

本人郑重声明：所呈交的毕业论文（设计）是本人在导师的指导

下取得的成果。因本毕业论文（设计）引起的法律后果完全由本人承

担。

本毕业论文（设计）成果归兰州商学院陇桥学院所有。

特此声明

毕业论文（设计）作者签名:

年月日

新巴塞尔协议下我国商业银行操作风险管

理对策浅析

摘要

20世纪70年代至今，金融自由化、全球化和金融创新的发展，

使得国际银行业血临的风险U趋复杂，促使商业银行重视强化了风险

管理，风险管理水平不断提高。我国银行业在改革开放中不断学习西

方商业银行的先进管理经验，风险管理水平也有所改进。但总的来看,

目前我国商业银行的风险管理水平还比较低，与新巴塞尔协议的风险

管理标准还有一定的差距。

本文以商业银行风险管理为研究对象，首先介绍了《新巴塞尔协

议》，分析了巴塞尔协议的历史发展进程，剖析了《新巴塞尔协议》

的主要内容。然后本文重点介绍对商业银行风险管理的相关基础理论

进行了概括，主要包括传统的风险管理理论和现代的金融工程理论以

及公司治理理论等，为本文奠定了一个理论基础。接着引出该协议对

中国银行业的影响。

［关键词］商业银行；风险管理；新巴塞尔协议

Abstract

Sincethe70softhe20thcentury,withmanyinternationaltopbankssuchas

Barings,DaiwaBankfailure,thebankingsectorandregulatoryauthoritiesrealized

thattherestillexistriskrelatedtofailedinternalprocesses,peopleandsystemsor

externaleventsinadditionlocreditriskandmarketrisk,whichWasdefinedas

operationalrisk(OR).AftertheintroductionofBasciII,ChinaBankingRegulatory

CommissionissuedaseriesofdocumentsaboutORinthedomesticbanking,which

stressedtheimportanceandtheurgencyofOR.ThecoverageofORiswide,and

factorsareComplexandinteractional.IntheconditionoflackofORlossesdatabase

andexperienceofriskmeasurement,itisdifficulttomanage.OrinChinaismuch

moreseriousthaninteractionalcounterparts,SOthepriorityistofindtheriskfactors

andchooseAppropriateORassessmenttoolstohelpenhancetheOR

managcmcnt(ORM).

Thethesisstudiedriskmanagementofthecommercialbanks.First,theauthor

summarizedtherelatedtheoriesofriskmanagementofthecommercialbank,

includingtraditionalriskmanagementtheoryandthetheoriesofmodernfinancial

engineeringandcorporategovernance.Thislayatheoreticalfoundation.Then,the

authorintroducedthe"NewBasleAgreement",andanalyzedthehistorical

developmentoftheBaselAgreement,andanalyzedthemaincontentofthe”New

BasciAgreement“andraisedtheimpactoftheNewBaselAgreementtoChinese

bankingindustry.TheauthorexpoundedseveralproblemsofChinesecommercial

banksinthesystemofpropertyrights,managementmechanisms,creditriskstock

assets,capitaladequacyratio,financingmechanisms,andthenanalyzedthecausesof

suchproblems,namelytheenorofpropertyrightssystem,imperfectexternalmarket,

imperfectcreditlegalenvironment,

[KeyWords]CommercialBanks；operationalriskmanagement；

BaselNewCapitalAccord

目录

一、新巴塞尔协议主要内容及其分析................................................1

（一）巴塞尔协议的逻辑演进.....................................................I

1.巴塞尔协议的诞生........................................................1

2.巴塞尔协议的补充与完善.................................................1

3.新巴塞尔协议的形成.....................................................2

（-）《新巴塞尔协议》的主要内容...............................................3

1.《新巴塞尔协议》的基本原则.............................................4

2.《新巴塞尔协议》的支柱.................................................5

3.新巴塞尔协议对我国银行业的影响........................................7

二、操作风险管理及相关规定......................................................8

（一）操作风险与操作风险管理的定义及分类......................................8

1.操作风险与操作风险管理的定义...........................................8

2.操作风险的分类.........................................................9

（二）巴塞尔新资本协议对操作风险管理的相关规定..............................10

1.对计量方法的规定.......................................................11

2.对最低资本金的规定....................................................II

3.对监督检查的规定.......................................................11

4.对市场纪律的规定.......................................................12

三、我国商业银行操作风给管理的现状和问题分析...................................13

（一）我国商业银行操作风险管理的现状.........................................13

1.国家政策上开始积极响应................................................13

2.操作风险事件特征与国外商业银行差别明显...............................14

（一）我国商业银行操作风险管理中存在的问题...................................15

1.风险管理的文化氛围不足................................................15

2.操作风险管理的组织架构不完善..........................................16

3.内控和监管机制不健全..................................................16

4.操作风险管理手段落后..................................................18

5.信息披露不足和信息数据库系统不完善...................................19

四、我国商业银行操作风给管理的对策研究........................................19

（一）建立良好的操作风险管理文化.............................................20

（二）完善操作风险管理的组织架构.............................................21

（三）加强银行内控体系的建立.................................................22

1.对所处环境的控制......................................................22

2.操作风险管理流程的控制................................................23

3.内外审计对操作风险的监控..............................................27

（四）加强高级风险管理人才的培养.............................................27

（五）建立完善的数据库系统...................................................28

1.加强信息披露息披露....................................................29

2.充分运用IT系统.......................................................29

五、结论........................................................................29

III

参考文献31

IV

编号：

时间：2021年X月X日书山有路勤为径，学海无涯苦作舟页码：第1页共38页

新巴塞尔协议下我国商业银行操作风险管

理对策浅析

一、新巴塞尔协议主要内容及其分析

㈠巴塞尔协议的逻辑演进

1.巴塞尔协议的诞生

1974年,西德的赫斯塔特银行和美国的富兰克林国民银行倒闭，

震动国际金融业，这两家著名国际性银行的倒闭使监管机构开始全面

审视银行监管问题。1975年，针对国际性银行监管主体缺位的情况，

第一个巴塞尔协议出台，强调任何银行的国外机构都不能逃避监管,

但这个协议极为简单。1983年修改的协议其总体思路也是“股权原

则为主，市场原则为辅；母国综合监督为主，东道国个别监督为辅”。

直到1988年，巴塞尔委员会推出了第一份资本充足性国际文件《统

一国际银行资本衡量与资本标准的协议》［《巴塞尔协议D〉）才使得

巴塞尔协议有了实质性进步。

2.巴塞尔协议的补充与完善

自巴林银行、大和银行的倒闭到1997年7月全面爆发的东南亚

金融风暴，印证了金融业存在的风险是由信用风险、市场风险外加操

作风险互相交织、共同作用造成的。巴塞尔委员会随后于1997年9

月推出了《有效银行监管的核心原则》，《核心原则》表明委员会已

经确立了全面风险管理的理念。该文件共提出涉及到银行监管7个方

第1页共38页

编号：

时间：2021年X月X日书山有路勤为径，学海无涯苦作舟页码：第2页共38页

面的25条核心原则,是一个具有实质性意义的监管框架。

1998年9月，巴塞尔委员会首次发布了《操作风险管理》的咨询

文件,着重强调了控制银行操作风险的重要性。

1999年6月，巴塞尔委员会公布了《新巴塞尔资本协议》征求意

见稿（第一稿）。文件提出了新的资本协议框架,将操作风险正式与信

用风险、市场风险一起纳入到资本充足率的计算框架中并强调操作风

险及其定量分析对银行的重要性。

又分别于2001年至2003年间，先后公布了［新资本充足架构1和

［新巴塞尔资本协议］的第二及第三咨询文本。

3.新巴塞尔协议的形成

1999年6月，巴塞尔委员会推出了《新巴塞尔资本协议》（巴塞

尔协议H）第一个征求意见稿。新协议提出了一个能对风险计量更

敏感、并与当前市场状况相一致的新资本标准，明确将市场风险和经

营风险纳入风险资本的计算和监管框架，并要求银行对风险资料进行

更多的公开披露，从而使市场约束机制成为监管的有益补充。随后推

出了两个征求意见稿用于补充和完善。

2004年6月26日，10国集团的央行行长一致通过《资本计量和

资本标准的国际协议：修订框架》，即《巴塞尔协议H》的最终稿，

并决定于2006年底在10国集团开始实施。新资本协议的内容更广、

更复杂，推出了具有开创性内容的三大支柱：最低资本要求、监管部

门的监督检查及市场约束。此后，25个欧盟成员国、澳大利亚、新

第2页共38页

编号：

时间：2021年X月X日书山有路勤为径，学海无涯苦作舟页码：第3页共38页

加坡和中国香港等发达国家和地区也表示将利用新协议对商业银行

进行监管，部分发展中国家也表示将采取积极措施克服困难实施新协

议。

㈡《新巴塞尔协议》的主要内容

随着世界经济一体化、金融国际化浪潮的涌动，金融领域的竞争

尤其是跨国银行间的竞争日趋激烈，金融创新日新月异使银行业务趋

于多样化和复杂化，银行经营的国内、国际环境及经营条件发生了巨

大变化，银行规避管制的水平和能力也大为提高。为应对这些挑战，

巴塞尔委员会对协议进行了长时期、大面积的修改与补充，2004年6

月26日新巴塞尔协议最终定稿。根据委员会的安排，2004年到

2005年是拟实施新巴塞尔协议的银行集团和监管当局按照新巴塞尔

协议要求建设风险管理体系和过程的时间，2006年12月底开始正

式实施新巴塞尔协议。为适应国际银行业监管和商业银行风险管理的

需要，巴塞尔银行监管委员会于1998年开始全面修改资本协议，预

计于2004年中期出台新资本协议,2006年在十国集团国家开始实施。

新协议不仅包括原有的8%资本充足率的最低要求，还提出监管

部门要对商业银行资本充足率的监督检杳和市场纪律的新规定。在信

用风险和市场风险的基础上，补充了对操作风险计提资本的要求。为

计算信用风险和操作风险的资本要求（计提市场风险资本的方法保持

不变），该协议采用了由简单到复杂的多种方法，如标准法和内部评

级法。其中，对最为重要的信用风险，在简单标准法中，采用外部评

第3页共38页

编号：

时间：2021年X月X日书山有路勤为径，学海无涯苦作舟页码：第4页共38页

级公司的评级结果确定商业银行各项资产的风险权重，废除以往按是

否为经合组织成员确定风险权重的不合理做法。在相对复杂的内部评

级法中，允许管理水平较高的商业银行采用银行内部对客户和贷款的

评级结果来确定风险权重、计提资本。该法是新协议的核心内容，有

助于商业银行提高风险管理水平。根据内部评级法初级法的要求，银

行必须计算出银行客户的无力还本付息的可能性，以及各类贷款的详

细的损失率等量化指标。

1.《新巴塞尔协议》的基本原则

1988年协议强调银行资本总量的管理，这对于减小银行破产

风险和银行倒闭可能给储户造成的损失十分重要。除保留银行资本

总量管理要求外，新协议确立的制度框架还通过更多强调银行自身内

部管理.、加强监管检查和市场约束，以保持金融系统的安全和稳

定。虽然新制度框架的重点主要是国际性主要银行，但是，它的基本

原则适用于各级各类银行采用。委员会在制定新规则的过程中咨询全

世界的监管者的意见，即是期望在一定时间以后，所有的主要银行

都能遵守新协议。

1988年协议的主要成就，仅仅是提供给国际重点银行计量适度

资本的一种选择。然而，管理和减小金融风险的最好方法，在银行与

银行之间是不同的。1996年所进行的一个修正针对银行交易风险，

第一次允许一些银行使用他们自己的制度，计量他们的市场风险。

新制度框架为资本水平决定信用风险和操作风险的计量，提供了一

第4页共38页

编号：

时间：2021年X月X日书山有路勤为径，学海无涯苦作舟页码：第5页共38页

系列从简单到复杂的方法。它提供一个灵活的架构，使银行服从监管

检查的要求，采取最适合他们的发展水平和风险状况的方法。这个制

度框架也有意成为更强、更精确的风险计量的一部分。新制度框架意

在提供比1988年协议对风险更为综合、敏感的方法，同时又保持总

的管制资本的水平。这种与潜在风险相一致的资本条件，将有利

于银行更有效地管理他们的业务。

2.《新巴塞尔协议》的支柱

《巴塞尔新资本协议》对于统一银行业的资本及其计量标准作出

了卓有成效的努力，在信用风险和市场风险的基础上，新增了对操作

风险的资本要求；在最低资本要求的基础上，提出了监管部门监督检

查和市场约束的新规定，形成了资本监管的“三大支柱”。

第一大支柱：最低资本要求。最低资本充足率要求仍然是新资本

协议的重点。该部分涉及与信用风险、市场风险以及操作风险有关的

最低总资本要求的计算问题。最低资本要求由三个基本要素构成：受

规章限制的资本的定义、风险加权资产以及资本对风险加权资产的最

小比率。其中有关资本的定义和8%的最低资本比率，没有发生变化。

但对风险加权资产的计算问题，新协议在原来只考虑信用风险的基础

上，进一步考虑了市场风险和操作风险。总的风险加权资产等于由信

用风险计算出来的风险加权资产，再加上根据市场风险和操作风险计

算出来的风险加权资产。资本充足率的计算公式为：资本充足率二（资

本-扣除项）/（风险加权资产+12.5

第5页共38页

编号：

时间：2021年X月X日书山有路勤为径，学海无涯苦作舟页码：第6页共38页

第二大支柱：外部监管。监管部门的监督检查，是为了确保各银

行建立起合理有效的内部评估程序，用于判断其面临的风险状况，并

以此为基础对其资本是否充足做出评估。监管当局要对银行的风险管

理和化解状况、不同风险间相互关系的处理情况、所处市场的性质、

收益的有效性和可靠性等因素进行监督检查，以全面判断该银行的资

本是否充足。《巴塞尔新资本协议》要求各国监管当局通过银行内部

的评估进行监督检查，确保银行有科学可靠的内部评估方法和程序，

使银行能够准确地评估、判断所面临的风险敞口，进而及时准确地评

估资本充足情况。为保证最低资本要求的实现，《巴塞尔新资本协议》

要求监管当局可以采用现场和非现场检查等方法审核银行的资本充

足情况。在资本水平较低时，监管当局要及时采取措施予以纠正。

第三大支柱：市场约束。市场约束旨在通过市场力量来约束银行，

其运作机制主要是依靠利益相关者（包括银行股东、存款人、债权人

等）的利益驱动，出于对自身利益的关注，会在不同程度上和不同方

面关心其利益所在银行的经营状况，特别是风险状况，为了维护自身

利益免受损失，在必要时采取措施来约束银行。由于利益相关者关注

银行的主要途径是银行所披露的信息，因此，《巴塞尔新资本协议》

特别强调提高银行的信息披露水平，即要求银行及时、全面地提供准

确信息，加大透明度，以便利益相关者作出判断，采取措施。《巴塞

尔新资本协议》要求银行披露信息的范围包括资本充足率、资本构成、

风险敞口及风险管理策略、盈利能力、管理水平及过程等。市场约束

第6页共38页

编号：

时间：2021年X月X日书山有路勤为径，学海无涯苦作舟页码：第7页共38页

是对第一支柱、第二支柱的补充。

3.新巴塞尔协议对我国银行业的影响

1.从风险管理水平的角度看，新巴塞尔协议对我国银行'也的风险

管理水平起到了促进作用。随着新巴塞尔协议实施工作的稳步进行，

新的风险管理政策、操作指引相继出台，各家银行相应制定了风险管

理细则，并将风险管理纳入银行管理人员考核内容。风险管理的高度

重视，有效地促进了广大从业人员对风险认知程度的提高，风险防范

意识的加强，风险管理实践能力的提升。正如银监会刘明康主席在

2003年7月31日致巴塞尔银行监管委员会主席卡如纳先生的信中所

说:“在新协议的推动下，中国银行业的风险管理水平正在迅速提升。

大银行已开始着手建立符合新协议要求的二维评级体系；小银行的积

极性也很高，力求借鉴新协议的有关内容。”

2.从风险管理方法的角度看，新巴塞尔协议在风险的识别、计量

和控制上提供了多种方法，其中也包括了一些已在发达国家银行采用

的先进方法。而这些为我国在实施风险管理过程中方法的采用提供了

多样性，同时对我国风险管理方法的制定具有指导和借鉴作用。新协

议就处理信用风险提出了标准法和内部评级法两种方法。标准法主要

依赖于外部评级的广泛应用，而从我国现有的情况看，外部评级覆盖

面低，同时国内的多数评级机构还未达到能够计算违约概率等风险因

素的水平，必要外部条件的缺失对实施标准法可谓难度重重；而内部

评级法为我国风险管理提供了新的选择，国内许多的大银行可以凭借

第7页共38页

编号：

时间：2021年X月X日书山有路勤为径，学海无涯苦作舟页码：第8页共38页

其较为充分的数据准备和较为强大的技术力量，对客户的基础财务信

息进行深度挖掘、分析研究，产生数学模型，使之标准化、规范化，

逐步创造条件，使之能够在短时期内达到实施标准成为可能。

3.从风险管理制度的角度看，新巴塞尔协议作为一个制度性的纲

领文件对我国的风险管理制度的制定和修正起到了一个高屋建令瓦的

作用。新协议给出了针对银行业风险制定的监督检查的主要原则、风

险管理指引和监督透明度及问责制度，而这些制度也是中国银监会制

定实施新协议监管规章的基础。

二、操作风险管理及相关规定

㈠操作风险与操作风险管理的定义及分类

1.操作风险与操作风险管理的定义

广义的操作风险界定范围非常之宽泛，它把市场风险和信用风险

之外的所有风险都视为操作风险。该定义划分比较简单，但是由于范

围面太广，致使其在计量和防范风险的时候缺乏针对性。

狭义的操作风险定义则认为，只有与金融机构和运营部门相关的

风险才是操作风险。这个层面将操作风险的面局限在很窄的范围，由

控制系统及运营过程中的错误或疏忽而带来的潜在损失的风险以及

由于声誉、法律、人力资源等方面带来的风险都不属于操作风险的范

畴。该定义对操作风险的范畴做了详细的规定，但是计算的时候往往

漏掉很多关键因素，例如主体人的因素，不能考虑全面。

巴塞尔新资本协议第644条将操作风险定义为：“操作风险是指

第8页共38页

编号：

时间：2021年X月X日书山有路勤为径，学海无涯苦作舟页码：第9页共38页

由于不完善的或者有问题的内部程序、人员及系统或外部事件所造成

损失的风险:这一定义包含了法律风险，但并不包括策略风险和声

誉风险。其侧重点在于操作风险的成因，从银行内部因素和外部事件

两方面进行了界定，涵盖了银行内部很大范围的一部分风险，并详细

介绍了具体影响因素。我国银监会在2007年6月发布的《商业银行

操作风险管理指引》中采用了巴塞尔新资本协议对操作风险的这个定

义。

2.操作风险的分类

在操作风险管理上，实现对操作风险的合理分类，是操作风险管

理上的一大进展。巴塞尔委员会按照两类标准对日常的操作风险进行

分类，一种是损失事件类型分类法，另一种是业务部门分类法，下面

将通过表格的形式进行展示。操作风险损失事件的类型进行的分类，

一级标题共七类，包括内部欺诈、外部欺诈、就业政策和工作场所的

安全性、客户、产品及业务操作、实体资产的损坏、业务中断和系统

失败以及执行、交割及流程管理，每个二级标题又包含具体的因子。

表2-1是《巴塞尔新资本协议》附录6中给出了按照业务部门的类型

进行的分类，共八类，即八条业务线，具体细分如下：

表2-1：按业务性质进行分类

业务性质二级目录具体影响因子

公司金融公司金融、商业银行合并与收购、资产证

第9页共38页

编号：

时间：2021年X月X日书山有路勤为径，学海无涯苦作舟页码：第10页共38页

政府金融、咨询服务券化、配股等

交易和销售销售、资金业务固定收益债券、商品

期货、信用产品等

零售银行零售银行业务、私人零售的和私人的存贷

银行业务、银行卡业款业务、委托理财

务

商业银行商业银行业务贸易或出口的融资、

汇票、租赁、不动产

支付与清算外部客户支付和托收、清算和

结算、资金的转账

代理服务公司的信托、托管契约。债券借贷、存

放收据

资产管理可支配和非可支配基集合、分散、封闭式、

金代理开放式的基金

零售经济零售经济业务零售的经济执行以及

其他服务

㈡巴塞尔新资本协议对操作风险管理的相关规定

在新协议中，巴塞尔委员会在给出操作风险的定义之后，详细给

出了三种计算操作风险资本的方法，分别为基本指标法(BIA)、标准

法(SA)和高级计量法(AMA)o

第10页共38页

编号：

时间：2021年X月X日书山有路勤为径，学海无涯苦作舟页码：第11页共38页

1.对计量方法的规定

基本指标法是巴塞尔委员会确定的在初始阶段度量操作风险使

用的方法，此方法比较简单，不区分机构的类型和经营的范围，只需

要知道银行前三年的数据就可以，求出前三年的收入平均值GI,然

后乘以巴塞尔委员会规定的固定比例a,就可以得出银行应该准备的

操作风险资本金，计算公式为：KBIA=GI*ao这种方法的优势是比较

简单，数据比较容易收集；弊端是不能充分反映每个商业银行的具体

特点和对资本的要求，因此只适合中小型的商业银行。

2.对最低资本金的规定

巴塞尔新资本协议的第一支柱就是最低资本要求，新协议规定资

本比率的分母为市场风险和操作风险的资本要求乘以12.5（即最低资

本比率8%的倒数），再加上针对信用风险的风险加权资产，即总的风

险加权资产；分子是监管资本。因此银行资本充足率的表达式为：总

资本要求/总风险加权资产28虹新协议规定商业银行最低资本规定

即核心资本充足率不低于4%,资本充足率不低于8%o监管部门应该

随时监控资本金的充足情况，防止银行的资本水平降至防范风险所需

的最低要求之下；如果银行资本充足率过低，监管当局应要求其迅速

采取补救措施。

3.对监督检查的规定

一是董事会和高级管理层对银行内部的监督。巴塞尔新资本协议

规定商业银行的董事会有责任确保银行对操作风险的具备足够的承

第11页共38页

编号：

时间：2021年X月X日书山有路勤为径，学海无涯苦作舟页码：第12页共38页

受能力，并且同时还要及时监督高级管理层，督促其建立一套完善的

评估操作风险的框架，以便及时的了解银行所处的风险状态。同时董

事会应制定相关政策和程序，加强内部控制，确保相关政策规定在整

个组织体系中有效地传达。同时银行应该定期将操作风险管理的状态

以报告的形式送交高级管理层，以便高层管理者对银行总体的把握。

二是对风险的识别、计量和报告的规定。巴塞尔新资本协议规定，

监管当局有义务对商业银行进行及时的监管，确保商业银行的正常运

行。不仅要提高对银行的操作风险管理水平，还要监管其资本金的计

提符合国家最低标准的要求，同时还要对银行风险评估体系的合理性、

准确性进行监督，并且要求银行定期向监管机构报告风险资产情况、

不良资产变动情况、内部稽核处理情况，建立对董事会、高级管理层

和业务经理有关操作风险的日常报告制度。新协议建议国际上比较活

跃的银行使用高级计量法进行风险的评估和资本金的计提。

4.对市场纪律的规定

在对信息的披露中，新协议规定董事会要有一套明确的信息披露

政策。在第三支柱中，巴塞尔委员会提出了全面信息披露的理念，认

为商'业银行要及时披露银行所处的风险和资本充足状况的信息，让公

众及时了解风险评估和管理过程、资本结构以及风险与资本匹配状况

的信息；同时还要考虑强化市场的约束以及信息披露的安全性与可行

性。这样不仅有利于外界的监督，也有利于商业银行自身的反省。

第12页共38页

编号：

时间：2021年X月X日书山有路勤为径，学海无涯苦作舟页码：第13页共38页

三、我国商业银行操作风险管理的现状和问题分析

㈠我国商业银行操作风险管理的现状

新资本协议颁布后，我国相关监管部门积极响应，采取了相

关措施，但是在日常的操作风险管理的过程「I」，我国的操作风险

管理还存在着一些问题，下面将从国家政策、我国商业银行操作

风险事件的特征和日常操作风险管理的具体情况具体分析我国

商业银行的现状。

1.国家政策上开始积极响应

巴塞尔新资本协议颁布后，我国相关部门积极响应。2005年3

月27日我国银行业监督管理委员会发布了《关于加大防范操作风险

工作力度的通知》，明确提出了操作风险的概念，要求银行机构采取

切实可行的措施，有效防范和控制操作风险。2007年5月14B,我

国银监会正式颁布了《商业银行操作风险管理指引》，指引中明确指

出了操作风险的定义，并结合巴塞尔新资本协议的规定，对操作风险

管理的流程和资本金的要求以及相关机构的设置做了详细的规定，为

各大银行以后的操作风险管理指明了方向。2008年10月，银监会下

发了包括《商业银行内部评级体系监管指引》在内的6个监管指引，

之后各大型银行成立了项目领导小组和项目实施机构，编制了关于巴

塞尔新资本协议的实施规划。2008年中国银监会发布的《中国银行

业监督管理委员会2008年报》指出，银监会将根据银行业发展面临

的新问题和新要求，继续加强对商业银行的监管法制建设和能力建设,

第13页共38页

编号：

时间：2021年X月X日书山有路勤为径，学海无涯苦作舟页码：第14页共38页

强化审慎监管的力度，不断增强监管工作的预见性、针对性和有效性。

2009年3月9日证券时报的记者张广明在报道中称七家大型商

业银行将于2010年实施巴塞尔新资本协议。2009年12月24日，银

监会在一天之内连续发布两项旨在推进巴塞尔新资本协议以及加强

商业银行风险管理的指引，分别为《商业银行银行账户利率风险管理

指引》和《商业银行资本计量高级方法验证指引》，要求商业银行要

加强

银行账户利率的风险管理，并且要求实施巴塞尔新资本协议的银

行要尽快的建立其对高级计量方法的验证体系，以提高预测风险的能

力。从上面列出的相关出台的措施，我们可以发现巴塞尔新资本协议

出台后我国对操作风险的管理日益重视，在政策上积极响应巴塞尔新

资本协议的要求。

2.操作风险事件特征与国外商业银行差别明显

由于长期以来我国商业银行不大重视操作风险损失历史数据的

积累，再加上我国商业银行信息披露制度不健全，银行故意隐瞒风险

事件的原因使得我国商业银行操作风险的历史数据较难收集。因此本

文引用了中的部分数据为了下面对损失金额统计分析的精确性和时

代性，本文将其附录中损失金额不确定的样本予以剔除，并通过媒体

的报道和相关金融网页的查询将时间范围限定在2009-2012年，总共

涉及234个案件。现将分析结果陈述如下：

首先，根据数据我们先统计出不同范围内的损失金额的频率，如

第14页共38页

编号：

时间：2021年X月X日书山有路勤为径，学海无涯苦作舟页码：第15页共38页

表3-2

表3-22009-2012年我国商业银行损失金额情况

损失金额0<X<l1<X<55<X<1515<X<X>150

总计

（万元）150

发生次数0101545175240

所占比例0.00%o3.00%o6.13%o19.95%o80.72%o100.00%o

从表3-2的损失金额来看，操作风险损失金额巨大，仅大于150

万的事件就占到了80.72%,属于我们重点关注的范围，大于15万小

于150万的比例19.95%排在第二，也是不容忽视的问题，并且从附

录的事件中我们可以发现单笔损失金额呈直线上升的趋势，单笔的涉

案金额已经开始达到上亿，有的甚至涉及到几十亿，引起媒体和公众

的广泛关注，使广大客户和股东开始对我国商业银行的风险自控能力

和防范能力提出质疑，严重损害了商业银行的形象和声誉。这说明操

作风险虽然发生频率不大，但一旦发生带来的损失是巨大的。

㈡我国商业银行操作风险管理中存在的问题

1.风险管理的文化氛围不足

良好的风险管理文化直接决定了商业银行在日常经营管理过程

中的风险管理理念和行为方式。虽然从巴塞尔新资本协议出台后，我

们相关监管机构也相应的出台了相关文件和政策，从政策上积极响应

新资本协议的规定，但部分银行还是未真正地全面引入操作风险的概

念，对操作风险的定义以及管理还没有一个全面的、系统的认识C目

前，我国商业银行风险管理人才严重匮乏，尤其是高级复合型人才,

第15页共38页

编号：

时间：2021年X月X日书山有路勤为径，学海无涯苦作舟页码：第16页共38页

现有风险管理人员的综合素质不是太高，主要表现在：文化水平的层

次不是很高、专业知识比较结构单一、风险意识、敏感性不强、工作

创新能力不强等等，这些特征往往导致操作风险管理质量的大打折扣。

如果不及时提高风险管理人员的素质，将很难识别业务和产品中存在

的风险，更难以采取有效的风险防范措施。

2.操作风险管理的组织架构不完善

商业银行的组织架构是商业银行业务运行和管理实施的组织方

式，是银行日常经营的基础性的制度因素，是商业银行的“经脉”。

从上面我国发生的操作风险事件的统计分析中我们可以发现，操作风

险大部分发生在基层分支机构，根据巴塞尔委员会的定义，操作风险

由人员、系统、流程和外部事件四大类因素组成，几乎涉及到银行内

部的各个职能部门。而在我国，部分银行的组织架构中操作风险管理

职责分散，缺乏负责统一协调的机构；操伦风险管理部门所处的级别

不高，层次较低，过于分散，责任主体不够明确。甚至同一操作风险

在同一银行的不同分行做法也不尽相同，表现出较大的随意性和自发

性，各行业务部门往往按照自身利益最大化原则，根据自己的工作目

标管理操作风险，沟通机制不健全。

3.内控和监管机制不健全

根据我国《商业银行法》的规定，我国商业银行实行的是一级法

人下的三级或四级经营管理体制，即我国的商业银行普遍采用“总行

-分行-支行”的管理体制。按照规定各分支机构均不具备独立的法人

第16页共38页

编号：

时间：2021年X月X日书山有路勤为径，学海无涯苦作舟页码：第17页共38页

资格，但在现实中各分行、支行都有很大的权力决定自己组织的机构

设置、考核机制、管理制度以及'业务流程。我国商业银行在内控和监

管方面的不足主要表现在以下几个方面:一是内控制度不够完善。银

行内部存在大量的规章制度，但是缺少系统的整理.，有的重复，有的

甚至相互矛盾。这主要是由于在监管方面，我国的商业银行虽然也设

有监事会，但却是由政府有关部门的领导、相关专家以及本行的部分

工作人员的代表组成，并且商业银行的财务报告很少公开，因此，从

某种程度上说，我国的商业银行的监管主要由政府来监督，不具有广

泛的社会性，导致监管的责任不清晰，沟通不是很及时。二是内控制

度的执行不严格，许多内控制度都形同虚设，没有得到很好的贯初落

实。权力约束机制欠缺，尤其对高层领导人的约束很少，致使由于高

层领导内外勾结造成的损失日益增长。一部分原因主要是由于我国商

业银行的股权结构相对单一，国有股权处于绝对的控股地位，这也就

意味着银行的投资者大部分是外部人，几乎不存在内部的所有者，导

致所有者与管理者的分离，监管不到位。另一部分原因是我国的商业

银行“人治”的色彩比较浓厚，导致部分领导权利过大并且集中，失

去了制度对其应有的约束力。三是内部审计制度不完善。许多案件屡

查屡犯，屡禁不止。工作人员利用职务之便盗取库款、挪用现金等就

是因为金库管理制度、现金提取、现金调拨程序管理不严。在监管方

面的不足主要表现在过分依靠内部审汁，忽略外部审计力量。内部审

计部门往往又因为某些利益的原因审计不全或者故意放宽，从而很难

第17页共38页

编号：

时间：2021年X月X日书山有路勤为径，学海无涯苦作舟页码：第18页共38页

发现风险隐患。

4.操作风险管理手段落后

一是电子化手段比较落后。在操作风险的管理上，国外商业银行

越来越多地采用电子化产品的先进技能进行日常操作，既提高了工作

效率，也确保了风险管理的有效性。我国商业银行是在近几年才开始

加大对电子化产品的使用，对操作风险管理方法比较落后，在信息技

术应用上比较滞后，使得我国商业银行操作风险管理所需的大量损失

事件的数据欠缺，无法建立相应的风险管理模型，无法将国外先进的

风险管理技术运用到业务发展和实践管理中。当前我国商业银行的信

息系统主要存在两大问题：一是信息系统的建设起步时间较晚，系统

不太完善，存在比较多的漏洞，特别是未能彻底实现数据在全行的集

中和共享；二是系统功能仍然局限于服务性的经营，还没有实现服务

经营与服务管理并重的状况，不能为银行的风险管理提供充分、及时、

完整的数据和信息。

二是操作风险管理的手段较为单一。随着科学技术和金融业的交

互发展，国外银行业操作风险管理的手段日益完善，从早先的定性管

理到现在的定量管理，从原来的手工管理到现在的电子化运作，相比

之下国内银行业在这个方面还有很大的差距。长期以来，我国银行业

主要重视信用风险和市场风险的管理，巴塞尔协议出台后开始关注操

作风险管理，对操作风险管理的研究起步比较晚，主要是重视定性分

析，较多地依赖规章制度来约束员工的行为，以操作规范来控制程序

第18页共38页

编号：

时间：2021年X月X日书山有路勤为径，学海无涯苦作舟页码：第19页共38页

的运作，定量分析手段欠缺，在风险识别、度量、监控等方面方法技

术不是很先进。

三是高级风险管理人才比较匮乏。操作风险的管理既需要懂风险

管理的，又需要懂信息技术的，并且还要有敏感的风险意识，而目前

我国的教育复合型的人才还是比较难求，导致不能尽快参透国际的领

先计量模型或者方案。

5.信息披露不足和信息数据库系统不完善

首先，由于我国大部分银行出于自己名誉等利益的各种考虑，对

上报材料进行加工，使得决策层难以真正了解操作风险的真实情况，

信息在银行内部不能及时上传，结果失去了采取管理措施的最佳机会。

其次，数据库很不完善，同时利用效率比较低，决定了我国商业

银行目前不可能采用新协议提出的高级计量法进行操作风险资本计

量。尽管中国商业银行由操作风险引发的损失事件数量较大，但是有

关操作风险事件和数据的积累却十分匮乏，这给操作风险的管理和度

量带来很大的困难。操作风险管理所需的大量业务信息和损失事件数

据缺失，导致银行无法建立相应的操作风险计量模型，无法准确掌握

操作风险的缺口。而风险管理信息失真，直接影响到银行经营管理中

决策的科学性，尤其是在基层机构和分支行之间更为明显。

四、我国商业银行操作风险管理的对策研究

因为操作风险是一种复杂的、难以掌握的风险，为了有效地管

理和控制风险，银行必须建立起一套合理的、完善的操作风险管理方

第19页共38页

编号：

时间：2021年X月X日书山有路勤为径，学海无涯苦作舟页码：第20页共38页

案，明确操作风险管理的目标和各职能部门的职责，使操作风险管理

能够有效的实施。因此本章将针对巴塞尔新资本协议的相关规定和在

第三章中统计分析的特征以及目前我国操作风险管理中存在的弊端，

提出我国商业银行操作风险管理的对策，包括操作风险管理文化的建

立，风险管理架构的完善，内控体系的建立，高级风险管理人才的培

养以及损失数据库的建立和应急方案的设计。并在操作风险的内控体

系中结合我国商业银行的实际情况设计每一步的具体步骤，确保在我

国商业银行的可实施性。

㈠建立良好的操作风险管理文化

操作风险管理的有效开展在很大程度上取决于银行内部是否具

有良好的操作风险管理文化。风险管理文亿是一种融合现代商业银行

经营思想、风险管理理念与风险管理环境等要素于一体的文化，是商

业银行企业文化的重要组成部分。而加强操作风险管理意识是完善我

国商业银行操作风险管理构架的前提，必须予以足够重视。提高对风

险的认识，高度重视对操作风险的防范，除事前预防、事中控制外，

更为重要的是建立良好的管理机制，将风险管理贯穿到所有业务中去，

从而力图控制在操作风险发生之初就及时、有效的处理主要做法：

一是要在银行内部强调操作风险管理的重要性，对员工进行职业道德

教育、思想教育，并加强操作风险管理相关概念和理论的学习，提高

全体员工的风险识别水平、控制能力，树立正确的价值观和人生观。

二是要从战略角度加强操作风险管理的建没，提高操作风险管理的重

第20页共38页

编号：

时间：2021年X月X日书山有路勤为径，学海无涯苦作舟页码：第21页共38页

视度，争取高层管理者的支持。三要科学合理的设置岗位，建立完整

而清晰的岗位职责制度。明确不同岗位的职责、工作人员的资格和素

质以及岗位的工作目标等，根据岗位特点，选择合适的员工从事该岗

位的工作，做到因需设岗、量力适用。四要建立对违规操作事项的举

报制度，加强民主监督，奖励为组织做出突出贡献的人员，做到约束

与激励并举。

㈡完善操作风险管理的组织架构

比较活跃的的国际商业银行为了确保各部门在操作风险管理中

能配合一致，都成立了一个专门的委员会负责操作风险战略的制定和

政策的审批。董事会应充分了解银行的主要操作风险所在，核准并定

期审查银行的操作风险管理系统，制定操作风险管理的战略目标、政

策和文化，确保操作风险管理系统受到内审部门全面、有效的监督，

对银行风险管理负有最终责任。因为风险管理委员会隶属于董事会，

因此，其需要审定详细的风险管理制度，对操作风险管理的相关部门

进行授权和日常的决策工作。当情况比较特殊时，还可以设立首席风

险管理官，使风险管理部门独立于业务部门，直接对董事会风险管理

委员会侦责。高级管理层则负责执行和实施经董事会批准的操作风险

管理战略和政策，具体管理存在于银行重要产品、日常活动和系统中

的操作风险，随时监督各部门操作风险管理的日常工作。风险管理部

门则负责对操作风险进行评估、监控，并将具体情况整合报告上报董

事会和高级管理层C最基础的一线业务人员则负责操作风险的防范，

第21页共38页

编号：

时间：2021年X月X日书山有路勤为径，学海无涯苦作舟页码：第22页共38页

因为他们是接触产品最多，接触顾客最多的一个群体，他们对风险的

认识和理解程度以及对风险的敏感性是降低风险的重要保障，因此，

应加强一线'业务人员的自测，及时了解操作风险管理政策的反馈情况。

㈢加强银行内控体系的建立

巴塞尔委员会的《银行机构的内部控制制度框架》对操作风

险管理的内控体系做了详细的规定，认为我国的商业银行主要应

从环境、风险的识别与评估、内部控制的措施、信息的交流和反

馈、监督评价与纠正五个方面加强管理。简单来讲可以归为三类，

一是对所处环境的控制；二是对操作风险管理过程的控制，包括

对风险的识别、评估、量化、控制、报告；三是内外审计的监控。

1.对所处环境的控制

银行的存在离不开环境，环境又分为内部环境和外部环境。银行

的内部环境指的是银行的内部氛围，这个可以通过建立完善的风险管

理文化进行控制，也可以制定相关的规章制度强制实施；外部环境主

要指国家的大政方针、国内的经济形势以及国际的形势。国内的如政