从齐鲁银行案看商业银行操作风险管理课件

1、从齐鲁银行案看商业银行操作风险管理案件概要2010年12月6日，济南市公安局经侦支队接到报案，某银行在受理业务咨询过程中发现一存款单位所持“存款证实书”系伪造，公安机关高度重视，采取果断措施，立即将主要犯罪嫌疑人刘某及其他犯罪嫌疑人抓获归案。经公安机关初步调查，犯罪嫌疑人刘某通过伪造金融票证多次骗取资金，涉及一些金融机构和多家企业。2010年12月23日，济南市公安局向社会公布了这起伪造金融票证案，但没有通报涉案金额以及涉及的金融机构。之后，社会盛传济南本土城市商业银行齐鲁银行涉及此案，涉案金额在10亿15亿在归案的“内部人员”中，除总行营业部经理赵连成，还有一位女性业务经理，她每年都可以给齐

2、鲁银行拉来数以亿元计的存款，是齐鲁银行的“明星”经理。但有关知情人士也透露，“她在支行工作时就有违规前科，后将其调至总行营业部，本是为加强管理，但未有改变。”另外也有消息称，齐鲁银行高层在事发后曾要求此人尽可能将问题“承担”下来。案件的基本原理是：该业务经理与刘济源勾结开具了有瑕疵的存单，将该存单抵押贷款，贷款获得的现金再去存款，循环往复，以此做大存贷款规模。”知情人士介绍，而初始入库的存单可能真实，后经出库再入库的存单就有很大水分。风险类型此案属于商业银行风险管理中的操作风险操作风险的定义：操作风险是指由于不健全或失效的内部控制过程、人员和系统或是外部事件而导致的损失风险其中最重要类型的操作

3、风险涉及内部控制和公司管理方面的失败，这将导致银行利益的重大损失。此外，其他类型的操作风险还包括信息技术系统的瘫痪，有时甚至是像火灾、地震那样的灾害。风险原因：（一）错误的操作风险管理理念1、重事后管理，轻事前防范。在这一错误理念的“指导”下，银行看重的是对已发生或已存在的风险采取事后管理的处罚措施，试图以严厉的处罚遏制风险的出现。而对事前的防范措施和事中的控制措施关注较少，要么没有，要么形同虚设。2、重基层人员管理，轻高层领导人员管理。国内银行业在操作风险管理上存在一个根深蒂固的错误理念，即重基层人员管理，轻高层领导人员管理，认为只有基层操作人员才有发生操作风险的可能。因此，银行内部审计部门

4、将主要的精力放在基层操作人员身上，而对高层管理人员没有进行日常的稽核检查，但由于高层管理人员掌握着人力、财力、物力等大权，由其引发的操作风险特别是内外勾结情形的危害性要远远大于基层操作人员。 风险原因：（一）错误的操作风险管理理念风险原因（二）不健全的操作风险管理部门 健全的风险管理框架是实现全面风险管理的前提。风险管理框架存在缺陷会使得严密的内控体系出现漏洞，出现风险损失在所难免。从目前的情况看，国内银行业在操作风险管理框架上的缺陷表现在：缺乏专门的操作风险管理部门和基层分支机构风险管理职能缺失 主要体现在：1.操作风险管理职责分散，缺乏专门的管理部门2.基层分支机构操作风险管理职能缺失1、

5、操作风险管理职责分散，缺乏专门的管理部门。根据巴塞尔委员会的定义，操作风险由人员、系统、流程和外部事件等四类因素引起，几乎涉及到银行的各个职能室。但在我国则是不同类型的操作风险由不同部门负责，没有一个协调部门。这种分散管理的做法使得银行系统缺乏统一的操作风险管理战略和政策，高层管理者更是无法清楚了解银行面临的整体操作风险状况。同时，分散管理还会使得有些操作风险因无人管理而陷入真空状态。风险原因：（二）不健全的操作风险管理部门2、基层分支机构操作风险管理职能缺失。国外对操作风险的研究显示，操作风险大多集中在基层分支机构。因此，国外银行一般会在基层分支机构设置风险经理一职，负责总行风险管理政策在基

6、层的贯彻落实，对基层分支机构的监督管理以及与总行风险管理信息的沟通。而国内银行则大多没有这一设置。操作风险管理基本上由内部审计部门负责，并且仅在总行设置，在基层机构没有分支，这就造成基层分支机构操作风险管理职能的缺失。由于总行内部审计部门不可能对基层分支机构进行实时监督，从而为操作风险的出现提供了机会风险原因：（二）不健全的操作风险管理部门商业银行操作风险解决的对策1、加强内控管理文化建设。内控管理文化包括银行员工的风险观、风险内部控制意识和风险管理职业道德等。银行内部控制管理要求员工具有一定行为规范和道德水准，内部控制管理文化建设就是通过调动每位员工的积极性、主动性和创造性，在全行树立全员内

7、控意识，持续不断地对全体员工进行内部控制培训，确保全体员工都具有内控管理观念、意识和行为规范，通过约束员工行为来达到业务发展与内部控制的目的。一）全面加强内部控制建设2、建立有效的法人治理结构和合理的组织架构，从制度上保证内控效率。对国有商业银行进行股份制改造，实现股权多元化，可以改变目前产权不清、职责不明的状况，建立一个目标明确、权责利相对应的有效制衡的法人治理结构。同时，商业银行应按决策系统、执行系统、监督反馈系统相互制衡的原则设置银行的组织结构，选用合理的组织管理形式。在横向上做到权利制衡，各部门之间在合理分工、职责分明的基础之上做到既相对独立又相互牵制；在纵向上做到减少管理层次，精简机

8、构，同时加强对下级机构的控制。商业银行操作风险解决的对策一）全面加强内部控制建设（二）建立和完善操作风险管理体系 这是商业银行防范和控制操作风险的一项基础工作，也是我国商业银行操作风险管理的基本要求。 主要手段：1.梳理商业银行的组织架构2.专设操作风险管理部门3.建立科学的决策机制商业银行操作风险解决的对策1、梳理商业银行的组织架构。设立专门的风险管理委员会总揽银行风险控制，形成顺畅有效的汇报路线。商业银行应在风险管理委员会下设市场风险、信用风险和操作风险等专业管理委员会，在操作风险管理委员会领导下协调管理操作风险。操作风险管理委员会要加强部门之间的沟通协作，定期不定期召开操作风险管理联席会

9、议，分析内外部操作风险形势，评估风险暴露程度，研究制定防范措施商业银行操作风险解决的对策（二）建立和完善操作风险管理体系2、专设操作风险管理部门。操作风险与日常业务经营密切相关，因此需要分散在不同业务部门进行控制和管理，需要在业务部门设立专职的操作风险经理岗位。它既要对本部门负责，又要向上一级操作风险管理部门负责，从而形成一个以操作风险管理委员会为中心，横向拓展到相关部门，纵向延伸到基层营业网点的操作风险全面管理体系。操作风险经理可实行派驻制或下管一级。操作风险经理的职责是：充分识别本部门所涉及的业务线操作风险损失类型，全面评估风险暴露程度，实时监测，及时预警商业银行操作风险解决的对策（二）建

10、立和完善操作风险管理体系3、建立科学的决策机制。对商业银行而言，应形成基于个人负责制基础上的集体决策制。强调全面风险管理就必须意识到，一般员工或高管人员都必须基于个人对其行为负责的微观基础之上，风险管理框架本身，必须能够甄别和奖励善于应对风险获得收益的高管和员工，惩罚那些过度冒险或者厌恶风险的人，惟其如此，金融机构内的风险文化才是良性的。商业银行操作风险解决的对策（二）建立和完善操作风险管理体系（三）选取恰当的操作风险计量方法 风险量化模型化是银行风险管理的一个发展趋势.新巴塞尔协议要求商业银行为操作风险配置相应的资本金，并提出了三种计算操作风险资本的方法：基本指标法、标准法和高级计量法 对我国银行来说，标准法既克服了基本指标法的缺陷，同时还不像高级计量法那样条件苛刻。比较适合自身的业务情况，如业务范围、规模、业务类别等，对风险衡量有较强的针对性，因此我国当前应采用该方法。各商业银行根据自身情况适当调整，逐步向标准化方向发展，为将来采用精确度更强灵敏度更高的计量方法做准备。 同时，为了使该方法更适用，我国银行当前应从以下几方面加强管理：第一，建立操作风险损失事件档案，对为操作风险量化提供依据第二，建立包括若干年数据的操作风险损失数据库，积累损失数据第三，招聘具有丰富的操作风险测量经验的员工，收集和测量操作风险损失数据第四，建立严格的执行程序，经常对损失