银行全面风险管理报告

银行全面风险管理报告自查地方银行全面风险管理报告银行自身的健康发展是社会进步和经济繁荣的基本保障。加强银行业的全面风险管理离不开对操作风险管理这一古老而现代的话题。过去人们认为银行最大的风险是信用风险和市场风险，国内将不良资产和呆账统统归为信用风险，但对照《巴塞尔新资本意向书》中关于操作方式风险的定义，寻获很多原来认为是信用风险的，其实是操作风险。巴塞尔委员会XX年对操作风险进行了全球性的调查，操作风险损失高达77.95亿欧元。我国对银行操作风脸局方的认知是从该署的“审计风暴”和银监会公布的金融机构处理涉案人员的人数、发生中国经济案件和违规经营案件数及XX年《关于加大防范操作风险的通知》（业内称为“操作风险十三条”开始的。因此，研究我国商业银行操作风险管理具有兼具现实意义。本报告尝试从保险的角度，研究保险对管理银业操作风险的价值，提出对银行操作风险进行保险化的管理，将保险制度内化为银行操作风险系统的有机组成部分，用保险的理念、制度和方法来管理风险。一、我国银行业发展现状（一）银行业改革开放加速发展战略从1984年建立双层银行体系到XX年银监会诞生，从XX年加入世界贸易组织到XX年《巴塞尔新资本协议》出台，我国银行业通过“存量改革”和“增量改革”两条路径，打破了“大一统”的银行组织体系，同时实现了由垄断走向竞争，由单一走向多元，由封闭走向开放，由功能狭窄走向健全完善，由专业化向商业化、市场化改革市场化和走向世界的五大转变，建立了以央行为中心、以国有中小银行为主体、以股份制商业银行为生长点、以合作地方银行为补充、中资和外资商业银行并存的统一开放、有序博弈的新银行体系。截至XX年4月末，我国共有银行业金融机构2.8万余家，包括政策性银行、国有商业银行、股份制商业银行、城市商业总行、合作银行和外资银行等银行机构，总资产接近40万亿元，占全部金融机构资产的95%以上。XX年10月30日央行发布的《中国金融更稳定报告》公布，到XX年末，中国银行业有外资银行营业性机构254家，资产总额876.57亿美元，占国际上全部银行业资产总额的1.89%。154家外资银行机构获准在25个城市经营人民币投资业务，25家外资金融机构扩股了20家中资银行类金融机构。《中国金融更稳定报告》首次明确积极稳妥地推进对外开放，适度放宽进入金融服务业的股权比例、业务范围和投资来源地限制。英国《银行家》杂志发布的XX年度全球1000家大银行排名报告显示，进入全球1000家大地方银行贡瑟兰排序的中资银行数量由XX年度入围的19家上升到25家，并有14家名次调升。按一级资本排序，进入全球1000家大银行前20名的中资银行有3家，分别是中国建设银行（356亿美元），排名第11位；中国工商银行（317亿美元），排名第16位；中国银行（304亿美元），排名第17位。具体如表1所示。由于中国主要股份制银行的中国上市行动，直接提升了中资银行在欧洲（日本除外）前25家大地方银行和在世界上的影响力。但从不良贷款率和盈利能力上看，我国银行业尚有非常大差距，到XX年6月末，我国商业银行不良贷款率为7.5%，平均资本收益率9.41%，资产收益率达到0.43%，而前1000余家银行的利润率首次超过20%达到了22.7%。通过上市，进行股份制改造，引进战略投资者，建立独立董事制度，并按照现代企业制度初步建立了规范的股东大会、董事会、监事会制度，由股东和董事会聘用管理层，开始按照现代金融机构进行流程再造，使得银行开始真正面对市场。银行业开始进军金融市场周边产业，金融服务控股公司控股公司开始浮出水面。随着中国经济的持续发展，一个不断发展、不断成熟的现代商业银行银行业正向我们走来。（二）风险管理时代来临国有商业银行进行改革的目标是最大限度地增加资本运营效率，最大限度地提高资本运营效率，最大限度地提高社会资源的配置效率，最大限度确保地保证国有资本的安全和增值，力求减少商业银行经营过程中曾的风险形成机会。XX年底，中国银行和中国建设银行实施股份制试点，以股份制为目标，通过财务重组、改造试点，以股份制为目标，通过财务重组、改造公司治理结构、资本市场上市，对国有商业银行的运行机制、管理层进行彻底改造，实现绩效最大化，成为中国银行业新一轮改革的主旋律。XX年3月，国务院小组会议提出用3年左右的时间将试点银行改造成为具有国际竞争力的现代股份制商业银行。同年12月，国务院承诺常务会议再次要求加快建成资本充足、内控严密、运营安全、服务和效益良好的现代商业银行。XX年以来，中国银行、建设银行和工商银行相继挂牌上市，标志着符合现代金融企业制度要求的运行体制已经初步建成，按照国际标准不断改善公司治污公司目前结构，切实转换经营机制，着力推进加强内控机制和风险管理制度建设，不断提高服务水平和效益。通过改革，试点银行主要财务指标靠近已接近国际较好银行水平，正努力向“资本充足、内控严密、运营安全、服务与效益良好”的商业银行现代股份制商业银行化发展。正如中国工商银行行长姜建清所说的那样：“建设毫无疑问的商业银行，最重，的是健全公司治理机制，包括法人治理结构、经营模式、增长方式、资产结构中财务结构、组织结构、内控管理及业务流程等诸多方面的改革。这将是一场彻底的革命。”银行业体制改革的深人，对我国银行业风险管理体制和产生了深远的影响。1、通过增资和不良资产剥离，有利于从根本上改变银行以利于的债权质量之所以是“有利”，因为影响债权质量的利空因素因素依然存在。如滋生不良资产的外部环境因素没有也不会彻底改变，资产结构中的关注金融资产类贷款余额仍然较大，剥离不良贷款本身是这类靠外力，而不是内力。随着经营机制的逐步完善，管理存量和控制增量风险的能力逐步加强，我国银行能够资产投资质量会逐步提高。2、 股份制改造使银行公司治理机制发生了根本性变化四家国有商业银行国有的股东大会、董事会、监事会和高级管理层之间逐步形成了各司其职、有效制衡、协调运作的机制。目前，正在努力按照国际公众持股银行标准和境内外监管规则的要求，推动董事会构成高度和国际化的机制。在引进战略投资者时，以改善公司治理结构和提升经营管理为出发点，重在开发新先进的管理作战经验经验和技术手段，在风险管理、公司治理与内部控制、财务管理、资产负债管理、人力资源管理等方而需要进行需作合作。3、 通过改革，内控机制建设逐步得到强化三家国有商业银行初步形成了相对独立的内控体系和完善的风险防范体制。针对基层分支行管理薄弱、发案较多的情况，XX年以来，内部试点银行不断加强内部结构控制，全面提高了问责制，严肃查处违规经营，严格责任严惩制度。正在进行的流程再造、人力资源改革和信息披露的日益规范将促进风险管理发生巨变。操作风险的内涵1、操作风险定义对于银行假设操作风险定义的理解，国际银行界及其监管部门一直存有差异，但核心内容基本一致。经过长期的研究和与业界的谈判，《巴塞尔新民企协议》对银行操作风险定义为：由于内部流程、人员和系统的不足或失误或由于外部事件造成相关人员伤亡的风险。该定义包括了法律风险，但不包括战略违约风险(strategicrisk)和声誉风险(reputationrisk)。它已被越来越多的国有银行国家和银行监管部门所接受和认可。然而，该定义仅适用于所有银行的最低标准。由于经营规模、业务范围和所处地域等层面的不同，各个尚需在此基础上根据自身情况，制订制定出适合自己的标准定义。表2、表3、表4分别是巴塞尔专业委员会、英国银行家协会(bba)和全球风险专业相关人员协会(garp)对操作风险的详细认定。从风险管理角度看，英国银行家协会专业委员会的定义更具操作性。管好人、流程和系统网络系统的风险是应对外部事件的基础。2、管理模式主要特征用资本管理操作道德风险系统风险的机制。集中体现在《巴塞尔协议》中对操作风险要计提资本。以增进股东价值为导向的风险管理理念。追求股东收藏价值最大化，才能获得应有的资本，从而管理层的顾虑盈利压力增大，促其加强风险管理。重要一环以信用风险量化为核心的风险管理文化。风险是一种成本，只有量化，才能更精确地管理风险，决定承担风险的价格和条件。风险量化已应用于已经操作风险的管理模式，促成了风险管理的可视化。二、银行业操作方式风险分析毋庸讳言，我国银行业在快速推进的同时，操作风险在增加和显露出。我国对银行操作风险的认知XX年3月22日，中国中国银监会下发的《关于加大防范操作工作力度的通知》认为银行机构对问题风险的识别与控制能力不能适应业务发展的操作突出，表现为一些银行机构由于相关制度不健全，或者对制度执行情况缺乏有效监督，对不执行制度规定者查处不力，风险管理和内部控制薄弱，大案、要案屡有发生，导致银行大量资金损失，因此要求做好“十三项”工作，主要是规章制度建设、稽核建设、基层行管理、管理人员轮岗、敏感岗位人员管理、对账管理、印押证管理不严、理、账外经营监控、进一步改进科技信息系统信息系统等方面的要求。操作是银行业金融机构面临的诸多风险中的一类，与信用风险、市场风等并列，三者之间有一定的关联。传统的信用风险是指信贷风险，包括由于各种内部和内部因素导致贷款无法按时全部还本付息而给银行带来损失的违约风险。而现代信用风险的增加概念则增加了交易意大利队信用水平和履约能力变化而导致银行信贷资产损失的风险。市场风险是指因为市场格曾（利率、汇率、黄金价格和商品价格）不利变动而使表内和表外业务发生损失的风险，通常包括流动性系统性风险、利率风险、汇率风险和黄金交易风险等。操作操作方式风险则是指由于其内流程、人员和系统的不足或失误或由于外部该事件造成银行损失的风险。信用风险的产生往往是由于银行牢固内部管理制度的落后和不健全以及内部人员的违规操作，一方面部分经营风险实际上是操作风险，另一方面，有效地管理操作方式风险，能够压制信用风险。如不良贷款的产生，也有银行业自身操作操作流程管理不严、不善和人员道德风险的因素。市场风险固然可以非银行能够左右，但缺少严格和完善的管理系统，就必然缺少应对市场风险的监控手段和，同样不能及时发现和制止市场风险带来的严重后果，如卡达银行的案例。显然，操作风险对信用风险和促进作用市场风险都具有明显的放大作用。XX年10月银监会下发了《商业银行合规信用风险指引》，将合规风险作为重要的操作风险进行。（二）地方银行操作风险的关键节点银行操作风险存在于银行的业务之中，包括柜台业务、会计业务、信贷业务、资金业务、中间业务以及计算机操作系统等。1、柜台投资业务操作风险银行柜台业务时间性强，工作量大，容易产生捕洞。银行对开立、变更和撤销账户设立了复核、审批制度，以防止内部人作案，但“出险”的基层银行要么没有建立这套制度，要么执行不严，道德风险加大。如国内外某商业银行的3亿多元存款失踪大案中竟出现了30多张假存单。对大额存单的支取管理不严，导致挪用客户资金，再从其他分支机构开卡，如中国银行的高山案件。印箍管理不严是操作风险发生的重要节点，如XX年后建设银行吉林分行32亿元的蒸发案。账户的异常波形变动往往是操作风险发生的信号，而缺乏有效的巡查，则很难发现这类个案。操作系统的漏洞，往往给犯罪分子以可乘之机，特别是atm机犯罪和克隆网络银行成为新的犯罪途径。2、 会计产品销售操作风险其风险节点存在于重要会计税务岗位、授权、会计主管的政策法规、对账和财务岗位的设置等。对会计主管、联行、同城票据交换和出纳等岗位全面推行实行强制休假制度、定期轮换期度、离任审计制度、授权制度、对账制度和责任分设制度，因为这些岗位容易诱发操作风险。基层银行往往由于没有很好地实施岗位分离和相互制约的机制而容易发案。3、 信贷业务操作市场风险对公信贷业务涉及大量的信贷流动资金，成为操作风险的高发期集中高发领域。岗位分设、集体审查制度、审查和审批权限设置与程序管理、集团客户授信管理、贷款“三查”制度和授信管理等制度虽然在不断完善中，但没有阻止大案、要案的发生，除了在程序上为的审查和审批不严、信息不对称外，制度缺陷是一大风险问题，表面上用的集体审批是人人上有负责，实际上无人负责。授信审查和审批人之间的权限不明、工作程序不清、监督机制缺失导致信贷员故意绕开审查和审批。分支行、尤其是一把手的权利过大很容易形成内部人控制的局面。授信管理制度对短期利率、收费、担保、申报资料和贷后管理新规定等细微没有明确的规定，造成人为的操作方式风险。授信审批制度性的执行机制不执行完善，往往引发逆序操作、放宽授信标准、化整为零、发放外部行政干预贷款和贷款等操作风险。责任心不强是另重要一环缺陷，调查不尽职、审贷流于形式，对借款用途导致和监控不严审查贷款资金轻易进入股市或挪作他用，从而刺激不法分子骗取银行资本金。4、 资金业务操作市场风险巴林银行的倒闭揭示之中了银行部分资金业务中潜藏的巨大的操作风险。我国刚刚开始这类业务，应对岗位设立、资金调入与调出、授信授权、交易头寸、极端情况应对、代客业务与结算业务等操作风险节点进行深入研究。5、 中间业务操作市场风险支付结算、代理结算、贷记卡业务、基金托管、咨询顾问及保管箱业务等，在不同一定程度上存在着一定的操作方式风险。如支付结算业务操作风险点主要是分后持票人交的票据或结算凭证要素不全、票据伪造或者付款指令不正确或超过有效期限以及操作失误等。银监会曾通报的两起重大票据诈骗案涉案金额达2.58亿元，损失严重，影响恶劣，其基本特征是隐匿，说明内控税制的薄弱。韩国的信用卡危机教训深刻，其风险点是：为了扩大贷记卡发行量，对申请人参考资料审查不严，未能有效揭示风险；持卡人恶意透支；持卡人利用银行卡进行违法活动等。同样，在理财进行咨询业务中，人们也认为违约风险不大，但未履行风险提示等义务导致客户损失仍然会给银行带来伤害。6、 计算机系统操作市场风险这一银行系统的命脉，其操作管理、系统开发、系统维护与管理、用户密码管理、病毒防范、数据管理、电子银行以及灾难备份等方面的操作，同样存在大量的可以导致银行巨大损失的。（三）国内银行操作风险管理我国商业银行在操作风险管理理念、快捷键操作风险管理框架或是操作风险管理手段上，存在较大缺陷。1、 对操作风险因素的认知不足这些认识缺陷的缺陷集中表现为“四重四轻”现象：重事后管理、轻事前防范；重个案查处、轻全面分析；重审计稽核、轻全面管理；重基层管理、轻高层管控。2、 操作风险管理监管机构不健全按照《巴塞尔协议》的要求，操作风险的管理涉及了各个职能部门，如人员因素涉及人力资源部，系统因素关乎科技部，各个环节因素则与公司金融、个人金融等业务部门和内部稽核等后台部门有关，而外部行政管理事件则需要安全保卫等部门参与管理。这么多的部门需要一个委员会来统一领导，上述事务需要专门的风险管理部来事务负责。但我们的地方银行是条块分割，缺乏系统的管理和协调，因而难以有效管理工作，可能出现滚轮风险管理的“真空地带”。特别是更为重要基层银行没有操作风险管理职能，而大量的显示基层是发生操作风险的主要地方。国外银行会在基层设置风险市场总监，专门负责操作方式风险管理事宜。另外，内部审计应是操作市场风险的管理部门，应具有独立性和权威性。3、 操作风险管理手段单一XX年7月份的“电子股份制银行高峰论坛”上，工商银行透露，其电子银行业务占总业务的29%。如何监控电子地方银行的银行机构操作风险?如果过分依赖内部审计，忽略外部审计价值，缺乏电子化监控手段，相关执行制度建设和执行赶不上，不能财务管理从定性管理向定量管理过渡、从手工行政管理到电子化运作，则在新形势落差和老体制下的操作风险管理与国外差距会进一步拉大。对保险的运用，主要集中在事件对其固定资产和设备的影响上、雇员忠诚保险和信用卡的盗划保险上。在操作风险愈来愈增加的今天，我国银行的操作风险管理尚处于初级阶段。（四）我国银行操作违约风险特征按照《巴塞尔协议》对操作风险的定义，我国商业银行的操作风险要高于国外商业银行。可以主要归结为：道德风险突出；业务流程和管理不细化，缺少全程监控体制；系统建设落后，缺少良好的监控手段。我国国有银行的操作风险损失事件58%来自内部欺诈，损失金额49%发生在信贷环节。其中，信贷损失多为信贷程序化关键环节人员未尽职、内部欺诈/内外结合欺诈、人情贷款、违规操作等原因诱发，突出体现了我国银行操作风险中道德风险的典型特征。民营银行存在的六大风险（信息不对称下所的道德风险、资源稀缺下的寻租风险、信誉缺失下的流动性违约风险、股权安排下的预备内部人控制风险、规模敌手下的经营风险、制度缺陷下的退出风险因素）操作方法是其操作风险发生的重要原因。通过上述分析，我国商业银行操作风险特征可归纳如下：1、 非市场化的环境是操作风险产生和加大的主要因素所谓“非市场化”是市场经济从德贝纳姆向指过渡的特殊阶段和政府对信贷的过多要求。2、 不完善的内部管理体制是操作风险存在和发展基本原因，包括不当地引进国外的管理模型和方法等