商业银行操作风险的研究毕业论文

第一章商业银行操作风险概述自从出现了商业银行，就已经有操作风险了。它包含了商业银行很多的风险，但长期以来一直却没有得到与其他风险同等的关注。随着银行业务的不断扩大、技术系统的更新、交易量的增加、各种各样的交易工具和交易策略等，使得商业银行的操作风险问题也日益严重，人们也深刻认识到操作风险所带来的问题。1.1操作风险的定义1.1.1狭义的操作风险狭义的操作风险是只有金融机构中运营部门有关的风险才是操作风险，即由于控制、系统及运营过程中的错误或疏忽而可能引致的潜在损失的风险。根据定义我们能够把这些风险视为能够控制的风险，但是这个风险没有包括内部人员的欺诈，外部人员欺诈得手或自然灾害的影响。所以一般认为这个定义的范围过小。1.1.2广义的操作风险广义的操作风险是指信用风险和市场风险除外的风险。这样的定义就使得范围很广，它的特点就在于包含了所有市场和信用风险以外的风险。因为它所包含的范围很广，如果要全面实践这就会让很多银行感到很困难，从而采用缩小范围来进行计算。1.1.3巴塞尔委员会关于操作风险的定义巴塞尔银行监管委员会对操作风险的正式定义是：操作风险是指由于不完善或有问题的内部程序系统，人员过失或外部事件而造成损失的可能性。这一定义包含了法律风险，但是不包括策略性风险和声誉风险。这一定义侧重于操作风险形成的原因，基本涵盖了商业银行的业务线，是比较实用的。1.2操作风险的特点操作风险是指由于不完善或有问题的内部程序系统，人员过失或外部事件而造成损失的可能性。和别的风险做比较，操作风险有着自己特有的的特点。主要有以下几种：一是人为因素造成的风险，目前商业银行操作风险人为所造成的原因有员工内部的欺诈、外部人员欺诈以及内外人员的勾结欺诈，这些都是人为所造成的的。二是操作风险的严重性受银行业务范围和交易量的影响，随着业务范围的不断扩张，交易量的增加，变化速度比较快的业务领域，就会增加发生操作风险的机率，可能就会造成更多的损失。三从覆盖范围看，操作风险实际覆盖了商业银行很大范围内的风险，差不多涉及银行的方方面面。从一方面看，操作风险包括损失比较低，但是频频发生失误的日常业务：另一方面也包括损失比较大，但是发生频率比较小，如自然灾害、欺诈舞弊等。非营利性也是操作风险的另一个特点，这种风险就是一种单纯的风险。和信用风险、市场风险相比较而然，承担这种风险不会带来任何的收益，操作风险在很多情况下和收益没有必然的联系，因为这种风险和回报不存在的相对应的关系。第二章对商业银行操作风险的现状分析2.1缺少正确的操作风险管理理念风险管理理念形成的正确与否，全在于管理者。管理者对风险的认识存在片面的、错误的认识，这样就会形成不正确的风险管理理念，反之亦然。这集中体现在4个方面：重事后管理，轻事前防范。银行过去的传统是以事后管理为主，对已经发生的风险而采取管理措施，避免风险进一步的发生，而对事前的管理控制就比较少。重个案查处，轻全面分析。只去分析个别案列产生的原因，而没有综合全面的分析风险发生的原因。重基层人员管理，轻高层人员管理。以为基层操作人员引发操作风险的可能性更大，而高层人员引发的可能性就比较小，所以银行对基层人员管理就比较严格，轻视对高层人员的管控，但是高层人员所引发的操作风险往往更加严重，损失也会比基层人员引发的操作风险的损失更大。重审计稽核，轻全面管理。银行比较注重审计部门，对审计部门的依赖性比较大，认为只要有审计部门，就不用去全面管理，但是这样会造成有的风险应类型的不同而造成无人管理陷入真空状态。2.2操作风险管理部门的欠缺想要实现全面管理风险就应该要有完善的操作风险管理部门。风险管理结构存在缺陷会使得严密的内控体系出现漏洞，出现风险损失在所难免。2.2.1缺少专门的管理部门操作风险基本覆盖了银行所有的科室，但由于每个部门所管理不同种类的操作风险，因为没有一个协调部门，就导致了这种分散管理的方式。这种分散管理方式会造成银行系统缺乏统一的操作风险管理战略和政策，同时也会使得高层管理者因不能及时全面清楚银行所面临的操作风险，从而做出准确的决策。同时，这样的分散管理方式可能会造成有的操作风险陷入无人管理状态。2.2.2内部审计部门缺乏权威风险管理部门在以前都是以信用管理为主，而现在得商业银行大多的风险管理部门还停留在以管理信用风险为主，这样风险管理部门实质就变成了信用风险管理部门，就没有形成一个完善的、合理的风险管理体系。操作风险管理的职责分散于会计、审计等不同的业务部门来进行自律监管，存在职责不明现象，这样就导致了内部审计部门没有权威性。分析商业银行操作风险产生的原因产生商业银行操作风险的原因有许多，既有银行自身的原因，也有银行外部的原因，而不同的操作风险形成的原因也不相同。产生商业银行操作风险的原因大概有以下几点：3.1人员因素操作风险的人员因素主要包括银行内部员工欺诈、失职违规、知识技能匮乏、核心员工流失等所造成的风险。3.1.1内部欺诈内部欺诈是指员工蓄意欺骗、窃取公司财产或违反相关法律法规，从而造成公司的损失。商业银行员工违法行为导致的操作风险主要表现于内部人员作案和内外勾结作案两种，属于多发风险。3.1.2失职违规失职违规主要是因为操作人员的失误，对没有取得授权的业务和交易行为以及超越授权的活动进行操作，从而导致操作风险的发生。商业银行应当对员工失职违规的行为所引起的操作风险要高度重视。在商业银行完成股份改革上市后，发展业务的冲动和对各分支机构考核的沉重压力，有可能造成基层分支机构越权放贷或者化整为零、短贷长用、等方式，只追求信贷业务的增长，而忽视长期风险。3.1.3知识技能匮乏由于有的员工知识技能的匮乏，从而给商业银行带来的风险，主要有以下三种:员工的自命不凡，在工作中看不到自己所犯的错误，反而认为自己做的都是正确的。不行硬撑，员工在意识到自己必要知识的不足，但由于颜面或其他的原因而不向管理层提出或声明其不能胜任某一工作或无法处理面对的情况。将错就错，有的员工在意识到本身缺乏必要的知识，可能会带来风险，不但不去改正自己的错误，反而继续利用这种错误。3.1.4核心员工流失商业银行过分依赖关键人员也会产生一定的风险，当重要员工流失而商业银行缺少足够的后援、替代人员下，相关信息缺乏共享和文档记录时这些都可以给商业银行带来不可估量的损失。3.2内部流程内部流程所引发的操作风险是指商业银行业务流程缺失、设计不完善，或者没有被严格执行而产生的损失。主要包括财务、会计方面流程错误、产品设计缺陷、错误监控报告、结算和支付错误、交易和定价错误等。3.2.1财务、会计方面流程错误财务、会计方面流程错误是指商业银行内部的财务管理和会计账务处理方面存在流程错误，主要是因为财务制度不完善，管理流程不清晰，财会系统建设存在缺陷等。自2007年实施新的会计准则以后，各商业银行确立了“准确分类—充足拨备—做实利润—资本充足率达标”的持续监管思路，尤其是在不良贷款以往拨备方面的处理。3.2.2产品设计缺陷产品设计缺陷是指在产品设计本身存在问题，从而使产品具有一种不合理的危险。例如，在2007年理财产品：银行浮收益到期的98款产品中，有10.2%的产品未实现预期收益，6.1%的产品到期收益率为零。3.2.3错误监控报告错误监控报告是指监控报告部门混乱，对相关数据掌握的不具体、不及时、不正确，没有实行必要的报告义务，从而造成决策者不能做出准确的决策。3.2.4结算和支付错误结算和支付错误是指商业银行结算支付系统失灵或延迟，现金未实际送达网点。目前各商业银行均在大力推进运营与后台支持的集中化。3.2.5交易和定价错误交易和定价错误是指在交易过程中，没有按照相关的规定操作，使交易和定价产生错误。如为优质企业贷款时，不按程序贷款，抵押不实而造成的严重损失。3.3系统缺陷系统缺陷是指信息科技部门或服务供应商提供的计算机系统或设备发生故障或其他的原因，商业银行不能正常提供部分或全部服务或业务中断而造成的损失。3.3.1数据、信息质量不符合要求商业银行对数据、信息质量管理主要是防止各类文件档案的制定、管理不善，业务操作中的数据出现差错，如金额、币种等输入错误。在商业银行实施《巴塞尔新资本协议》的过程中，缺乏数据、信息以及数据、信息的质量不符合要求的风险成为近期风险防范的重点。3.3.2违反系统安全规定由于系统的安全性不强；计算机病毒袭击；非法用户登录；系统安全原因导致客户资料泄密；第三方程序欺诈等这些违反系统安全的都会引发操作风险的发生。3.4外部事件商业银行在一定的政治、经济和社会环境中发生的，经营环境的变化，外部突发事件等都会影响商业银行的正常经营活动，甚至发生损失。主要包括外部欺诈、监管规定、外部突发事件等。3.4.1外部欺诈外部欺诈是指外部人员故意骗取、盗用财产或逃避法律而给商业银行造成损失的行为。外部欺诈事件具有不确定性和突发性，给防范和管理带来一定的难度。单就银行兑换票而言，据不完全统计，近3年内全国金融系统共发生票据诈骗案450起，涉及金额约20依元，诈骗范围、金额呈扩大趋势，作案手段也日趋智能化、多样化。3.4.2监管规定监管规定是指没有按照金融监管当局所规定得而引发的风险。在出台新的金融监管规定或者金融监管加强，新的金融监管者发生改变，出现新的金融监管重点时，较易出现此方面的风险。3.4.3外部突发事件目前，在日趋复杂的社会和经济环境中，银行肯定会面对很多出乎意外的事件，若处理不好，很容易导致风险的发生。比如：火灾、洪水、地震、恐怖袭击等。第四章对加强商业银行操作风险管理的建议近年来，人们也意识到了操作风险所带来的影响，也越来越重视操作风险，也采取了不同的方式来防范操作风险的产生。对如何加强商业银行操作风险管理，我提出了以下几点建议：4.1加强人员管理人员是操作风险管理中最重要的因素，任何行动的开展都需要人来落实。很多风险都是由于内部人员违规所造成得，因此，加强人员管理对于控制风险有着重要的意义。4.1.1充分了解员工首先要了解员工的基本信息，如学历、经验、家庭环境等。同时还要及时了解员工的思想，一旦发现员工思想有不好的变化，就要及时加强思想政治教育，把不好的思想扼杀在萌芽状态。要深入了解员工的需求，只有深入了解员工的需求，才能有效地激励他们，充分调动员工的工作积极性。4.1.2建立有效的激励机制所谓激励，就是激发人的动因，使人产生内在动力，朝着所预期的目标前进的管理过程，亦即调动人的积极性的过程。建立有效的激励机制，是提高员工积极性、主动性的重要途径。但是一套科学有效的激励机制不是孤立的，应当与企业的一系列相关体制相配合才能发挥作用。4.1.3提高员工风险防范意识银行应该加强对员工风险防范意识的培养，提高员工的风险防范意识。高层管理者应以身作则，引导员工认同操作风险防范文化，激励员工对于风险的责任有所承担。加强员工对风险防范意识的教育，可以通过对相关法律法规教育、分析典型案例等方式。要让员工树立正确的人生观和价值观，加强合格规范的操作，杜绝操作风险事件的发生。4.2建立完善的信息管理系统随着科学技术的迅猛发展，各个相关部门要实现数据信息共享也不存在技术性屏障。因此，各个部门在确保数据安全的前提下，建立起信息共享通道，以达到对贷款主体（企业和个人）的财务状况的真实性的调查和确认的目的，应该说是不难的。信息数据共享机制建立起来，它就能有效防范企业和个人通过提供虚假信息方式骗取银行贷款或其他不法活动。4.3建立健全内部控制制度健全的内部控制制度主要包括：交易的目标价、交易流程、坐盘限额、权责划分、报告制度等。管理者在应该提高其经营管理水平，建立健全内部控制制度。商业银行在制订发展计划时，不能盲目追求资产规模的膨胀和新兴业务的拓展，而应该首先致力于建立和健全内部控制制度。内部控制制度建设成本较高，其收益也不易度量，但是任何有战略眼光的银行家都应该在日本“大和事件”中吸取教训，作出明智的选择。健全内部控制制度可以做到以下几点：建立科学性和实用性兼容的内控制度操作规程，避免因程序遗漏导致的风险。建立涵盖内部控制和会计控制的实体性稽核规范，制定相应的稽核标准体系，为提高稽核质量提供客观依据。严格违规必究的处罚机制，树立规章制度的权威，对于违反规定的应坚决按标准处罚。4.4建立健全操作风险管理体系4.4.1完善操作风险管理组织构架完善的组织构架应该是独立的、垂直的风险管理构架。董事会是银行最高的权力和决策机构，下设风险管理委员会。风险管理委员会可以设操作风险、市场风险和信用风险等部门，各个部门在风险管理委员会的领导下，要加强部门间的沟通协作，经常联合召开操作风险管理会议，分析操作风险所面临的问题，研究制定防范措施。4.4.2采用先进的技术管理风险随着科学技术的不断发展，银行要更加的注重技术的创新，积极利用先进的科学技术来开发和运用操作风险管理工具。只有采用先进的技术才能更好的管理操作风险。参考文献[1].中国银行业监督管理委员会译.《统一资本计量和资本标准的国际协议：修订框架》[M].北京：中国金融出版社，2004.110[2].顾京圃.中国商业银行操作风险管理[M].北京：中国金融出版社，2005.67[3].张吉光.商业银行操作风险识别与管理[M].北京：中国人民大学出版社，2005.137-150[4].刘明彦.商业银行操作风险管理[M].北京：中国经济出版社，2008.89-123[