(文献综述)从流程管理探讨商业银行操作风险防范

1、文献综述（选题：从流程管理探讨商业银行操作风险防范）摘要：自巴塞尔委员会将操作风险纳入商业银行面临的主要三大风险管理后，国内外学者就目前国内外商业银行操作风险管理状况进行了分析研究，得出是由于国内操作风险管理制度不完善，内外部欺诈，监管力度不够，无完善的损失数据库等原因造成的。同时就这些问题提出了包括提高操作风险意识，建立风险管理组织结构；加强内部监督；加快建立损失数据库，加强银行信息披露；确立敏感资本配制观；重视操作风险管理量化管理；鼓励和扶持外部审计力量；提高操作风险管理技术水平等对策。关键词：流程管理 商业银行 操作风险 前言 近年来，金融全球化，金融服务产品的丰富以及金融技术的更新，让

2、金融活动日趋复杂，金融机构面临的风险也不断加剧，对于操作风险这个古老的风险来说，并未得到足够的重视，笔者将分析比较国内外商业银行操作风险管理的现状，寻找差距，对明确国内商业银行操作风险管理今后的发展方向提供现实意义。一、相关概念介绍（一）、银行风险银行风险是指银行在经营过程中，由于各种不确定因素的影响，而使其资产和预期收益蒙受损失的可能性。商业银行是否愿意承担风险，是否能够妥善控制和管理风险，将决定商业银行的经营成败。随着业务的发展和竞争的加剧，商业银行面临的风险也呈现出复杂多变的特征，商业银行为保持其稳健经营，实现安全性、流动性、效益性的经营原则，风险管理已经成为商业银行经营管理的核心内容之

3、一。（二）、操作风险新巴塞尔协会对操作风险的定义是由不完善或有问题的内部程序、人员及系统或外部事件所造成损失的风险。操作风险可以分为人员、系统、流程和外部事件所引发的四类风险，并由此分为七种表现形式：内部欺诈，外部欺诈，聘用员工做法和工作场所安全性有问题，客户、产品及业务做法有问题，实物资产损坏，业务中断和系统失灵，执行、交割及流程管理不完善。（三）、流程管理所谓流程管理，就是以客户为中心，以业务为导向，优化业务前、中、后台业务流程，淡化传统的部门概念，消除职能部门之间的壁垒，建立高效的流程管理模式，提高各部门之间写作能力、工作效率和质量。流程管理的目的是让流程能够使用行业经营的环境，体现先进

4、且实用的管理思想，能够快速融入公司战略，使公司降低成本、缩减时间、提高质量、方便客户，从而提升综合竞争力。二、国外研究概况（一）、巴塞尔委员会上世纪90年代初期，国际上对于操作风险还没有统一的定义，没有普遍认同的衡量方法，也没有引起监管者足够的关注。到90年代末，巴林银行事件发生之后，巴塞尔委员会于1999年6月提出的“新资本协议框架“提出银行应对操作风险进行管理后，操作风险也逐步受到重视。在2001年巴塞尔委员会发布的“新资本协议框架”的“支柱三：市场约束”中就提到“银行应当披露更多详细的操作风险信息”。发展到管理阶段。2004年6月26日，巴塞尔银行监督管理委员会正式颁布了新巴塞尔协议，提

5、高了资本要求对银行面临的实际风险的敏感度，提升了操作风险的地位，将其纳入风险管理的框架，在“最低资本金要求”这一支柱下，与信用风险管理、市场风险管理共同构成银行风险管理的三大领域。国外商业银行也进行了很多操作风险管理的实践，就操作风险管理流程流域已积累了不少经验。（二）、德意志银行德意志银行的操作风险管理流程德意志银行的操作风险管理流程内容来自田玲，：德国商业银行风险管理研究，北京：中国社会科学出版社，德意志银行管理操作风险的基本方法主要有实行岗位职责分离、推行“四眼原则” 既强调有两只眼睛来自于市场拓展系统,有两只眼睛来自于风险控制系统,以确保银行对风险的分析和业务的判断更全面、更准确.、定

6、期对员工进行教育和技能培训、制定应急计划、编发业务操作手册、对业务发展异常情况进行及时跟踪检查、购买保险等；德意志银行主要采用保险作为缓释手段，积极开发操作风险保险品种。可用于操作风险管理的保险品种主要有：银行一揽子保险、计算机犯罪保险、未授权交易保险、财产保险、营业中断保险、错误与遗漏保险、商业综合责任保险、雇员行为责任保险、经理及高层管理人员责任保险与电子保险。这些保险为部分操作风险管理提供了保障。德意志银行对于监测和报告操作风险。德意志银行对操作风险状况和操作风险敞口实行即使持续监测，设置了一系列监测指标来反映操作风险管理的有效性，除此之外还设计了操作风险预警指标，如业务快速增长、新业务

7、推广、员工流失、交易中断情况等对操作风险进行预警，使银行能及时发现操作风险关键点，并采取恰当的管理措施。（三）、荷兰银行荷兰银行的操作风险管理流程 荷兰银行的操作风险管理流程内容出自葛海蛟，：操作风险管理：荷兰银行的经验与启示，银行家，年第期中荷兰银行可以对发生的每一次风险事件进行监控和记录，并分析导致每次风险的因素和产生风险的环节点，度量这些因素对风险的具体影响，同时对风险的程度进行数量化的度量记录。荷兰银行按照不同的风险事件和其所发生的业务部门不断积累风险识别经验，进一步识别当前和未来潜在的操作风险。对操作风险成员。操作风险事件和影响，荷兰银行总结归纳了详细的分类目录；在荷兰银行操作风险度

8、量和评估量话化体系中，其核心是银行损失数据库。建立损失数据库的目的是建立对操作风险特性的识别、减少损失、满足巴塞尔监管要求和支持内部经济资本管理的要求；同时荷兰银行还建立关键操作风险控制机制，对相关的关关键操作风险控制包括政策的提出、决定和建立起正确构架、过程的执行、过程的评估四个步骤。关键操作风险控制必须在每项步骤上都提供最好的控制事件来减轻操作风险，这是荷兰银行内部提高控制风险管理的基础；在风险监测和报告体系中，荷兰银行在操作风险监测与报告体系中设立了关键风险指标，典型的关键操作风险指标有财务中断、客户投诉、营业额变化、应用系统故障和操作损失等。荷兰银行设置的关键风险指标更接近日常操作，可

9、以在银行机构内任何有一个层面使用。通过量化和验证关键风险指标，荷兰银行对当期操作风险进行有效管理。三、国内研究概况 （一）、国内研究者对操作风险管理的研究 国内研究者对操作风险管理研究主要分为两个方面：一是介绍、引进国外先进操作风险的相关研究；另一方面是从国内自身国情出发对国内商业银行操作风险出现的原因及计量方式与模型的研究。巴曙松（2003）分析了巴塞尔新协议对操作风险相关规定的演变进行了分析。刘正良、刘厚俊（2005）分析了新巴塞尔协议下操作风险的界定及其特点，并探讨了新巴塞尔协议出台后对中国银行业所带来的影响和改革。吕亚萍（2005）提出再新协议公布实行后，世界金融业应该给予一定的重视和

10、调整，包括结合内部信息和借鉴行业内经验，加强风险度量；加强并优化内部组织结构，完善自我评估体系；建立风险数据库，加强信息披露，完善信息化建设等。潘建国、张维（2006）对近来国内外商业银行操作风险管理主要研究成果进行了总结，同时，针对国内现有研究存在的不足，提出了今后研究操作风险管理需要注意的问题。万杰、毛文龙（2005）对国内外商业银行操作风险的现状和形成原因进行了分析，提出国内商业银行管理阶层内部欺诈产生的主要原因是银行产权结构单一、公司治理结构不够完善、内部控制不足及管理层监督不足。刘在军（2006）提出国内商业银行经营风险损失增多是多方面造成的，既与中央银行和银监会的外部监管管理环境有

11、密切关系，也与客户的信用环境有密切的联系。国内商业银行经营风险激增于内部机制缺陷存在必然关系，应强化内部控制的落实。郭英见（2006）分析了国内商业银行操作风险，提出国内商业银行管理方面还存在问题，包括：对操作风险认识不足，管理片面，无统一操作流程，内部监督不足及缺少技术保障。同时提出构建有效地防范风险组织架构，加强内控管理，有效运用保险功能，全面进行经济资本准备等对策。针对商业银行内部控制不足问题刘良灿、张同建（2010）提出加强国内商业银行操作风险的识别和评估，加强制度的执行与信息沟通等都将加强内部控制力度。陈玉梅、梁晓洁（2008）提出对策有规范公司治理结构，构建并逐步完善操作风险管理体

12、制，加强规范法制建设等。（二）国内外商业银行操作风险管理问题研究就国内外商业银行操作风险管理的问题，姜炳麟、任嘉嵩(2006)对国内外商业银行操作风险进行比较分析，得出我国商业银行操作风险管理缺少网络在先监控和风险自动预警系统，并且我国商业银行没有利用外部审计，审计理论薄弱，分支机构操作风险管理职能缺失，基层行长的权力过大，信息披露不够透明等问题，提出对策包括提高操作风险意识，调整银行内部结构，加快建立损失数据库，加快国内商业银行股份制改造和上市经营的步伐，鼓励和扶持外部审计力量及风险管理机制的发展等。就操作风险损失数据的分析方面，汪办兴（2007）整理了国内银行操作风险损失事件类型分布的统计

13、特征，并和国外同类进行了比较研究，发现国内商业银行操作风险损失事件主要来自于内部欺诈，并主要发生在公司信贷部门和零售银行部门，提出我国商业银行应加强公司治理改革和内部控制。吴军海（2008）搜集国际知名银行操作风险管理流程，并对国内商业银行问题提出合理选择操作风险缓释工具，选择适用的计量模型等创新意见。许蕾（2009）对英、美、德三国商业银行操作风险管理实践的介绍和国内管理情况的归纳总结，对操作风险从管理文化、管理框架、基层管理职能、管理手段和信息披露等方面进行了比较研究，从组织结构、资本配置观、全面风险管理、量化管理和提高操作风险管理技术水平等方面提出国内商业银行操作风险管理借鉴的建议。结语

14、 从国内、国外两方面对比分析，旨在清楚和了解目前国内外关于银行操作风险研究现状，国外商业银行操作风险管理中操作风险识别和自我风险评估手段先进，操作风险控制或缓释技术有效，操作风险监测及度量日趋成熟，操作风险报告规范化，采用电子化手段等，而目前国内商业银行操作风险管理体制和市场条件都不是十分成熟，同发达国家商业银行相比仍有差距，国内研究者就此问题提出了包括提高操作风险意识，建立风险管理组织结构；加强内部监督；加快建立损失数据库，加强银行信息披露；确立敏感资本配制观；重视操作风险管理量化管理；鼓励和扶持外部审计力量；提高操作风险管理技术水平等对策。这些研究虽然有部分设计到流程和操作风险之间的关系，

15、但未能全面论述二者关系，因此本文从流程管理出发，以流程管理的角度分析操作风险管理的重要内容：内部控制，为银行操作风险管理提供参考。参考文献1 Basel Committee，2000：Best Practices of Credit Risk Disclosure2 Basel Committee on Banking Supervision，2004：The New Basel Capital Accord 3Callum McCarthy，2006 ：风险为本德监管：英国金融服务局的经验4葛海蛟，2006：操作风险管理:荷兰银行的经验与启示，银行家，2006年9期5巴曙松，2003：巴塞尔

16、新资本协议框架下的操作风险衡量与资本金约束，经济理论与经济管理2003年第2期6姜炳麟，任嘉嵩，2006：国内外商业银行操作风险管理比较分析，商业研究2006第17期7 田玲，德国商业银行风险管理模型与技术之三:操作风险衡量与管理，北京:科学出版社，20048万杰，苗文龙，2005：国内外商业银行操作风险现状比较及成因分析，国际金融研究，2005年第7期9陈玉梅，梁晓洁，：内控视角的商业银行操作风险管理研究，今日财富，2008年第7期10刘正良，刘厚俊，2005：新巴塞尔协议下的操作风险与我国银行业改革，财经理论与实践，2005年第2期11吕亚萍，2010新巴塞尔协议下的银行风险管理，大众商务（下半月）， 2010年第6期12刘在军，2006：国有商业银行经营风险及内控机制，经济特区，2006年第10期13胡衍强，刘仲英，邵建利，2006：流程视角下的商业银行操作风险管理研究，新金融，2006年第9期14 刘良灿，张同建，2010：国有商业银行内部控制对操作风险防范的影响研究，广东商学