商业银行操作风险计量与管理

北京2021年4月商业银行操作风险计量与管理1目录操作风险根本概念操作风险计量方法操作风险管理工具操作风险管理实践2〔一〕操作风险的定义、成因和特征——定义操作风险的提出风险管理越来越受到金融机构的重视。科学有效的金融风险管理一方面可以保证金融机构健康、持续地运行，另一方面可以降低企业防范风险的资金本钱，提高企业的竞争力。目前，金融机构所面临的风险大体可以概括为信用风险(CreditRisk)、市场风险(MarketRisk)以及操作风险(OperationalRisk)。信用风险和市场风险很早就引起了金融机构的重视，到目前为止都已经有了较为成熟的风险管理技术。3〔一〕操作风险的定义、成因和特征——定义金融创新和经济全球化加大了银行操作风险管理的压力，表现在：一是金融全球化的迅速开展，跨国金融交易和效劳面临不同的社会、政治和法律制度，增加了银行的操作风险暴露。二是新技术的开展尤其是信息技术在金融领域的广泛应用，大大提高了银行金融效劳的效率，但同时加大了商业银行的操作风险。三是金融创新和市场压力需要银行开发更为复杂的金融产品，随之带来操作风险的增加。四是信用风险和市场风险管理技术的迅速开展，在缓释信用风险和市场风险的同时，也加大了操作风险。

操作风险的提出4〔一〕操作风险的定义、成因和特征——定义技术系统的更新日趋复杂的交易工具和交易战略法律和监管体系的调整交易量的提高网络银行的发展监管要求的日趋严格操作风险提出的背景

5〔一〕操作风险的定义、成因和特征——定义操作风险的涵义虽然操作风险这个概念的提出已有较长的历史，但将其与其他两种风险并列为金融机构面临的三种主要风险那么是最近几年的事情。巴塞尔银行业监管委员会1998年提出操作风险概念，并于2001年以来连续屡次发表长篇咨询报告，与业界磋商如何建立稳妥的操作风险管理和监管机制。在学术界，操作风险的研究也得到长足的开展，出现了一批从不同角度出发的操作风险度量模型，为操作风险的管理提供了较为可靠的根底。巴塞尔新资本协议定义：操作风险是指由不完善或有问题的内部程序、人员及系统或外部事件所造成损失的风险。本定义包括法律风险，但不包括策略风险和声誉风险。我国银监会和我行采用的定义与之一致。6〔一〕操作风险的定义、成因和特征——定义操作风险高级计量法（AMA）原则19881988年巴塞尔协议：信用风险资本要求操作风险管理：引入操作风险1998.91999.6新资本协议框架：强调操作风险及其定量分析对银行的重要性2004.6巴塞尔协议II19921988年巴塞尔协议实施1996《资本协议》关于市场风险的修订案：市场风险资本要求操作风险管理与监管的稳健做法2003.22001.9操作风险法规政策2004.1巴塞尔委员会关于操作风险管理规定演进7〔一〕操作风险的定义、成因和特征——定义我国银监会关于操作风险管理的规定近年来，银监会加大了商业银行操作风险管理的力度，发布了一系列的法规，措施从定性要求逐渐开展到定量评估。2005年3月，发布了?关于加大防范操作风险工作力度的通知?〔十三条〕。2007年5月，下发?商业银行操作风险管理指引?。2021年9月，印发了?商业银行操作风险监管资本计量指引?。8〔一〕操作风险的定义、成因和特征——特征起因为什么会发生？失败的人员、程序、系统、外部事件事件发生了什么？欺诈、系统中断……影响结果是什么？财务损失、名誉受损……操作风险的三个维度9〔一〕操作风险的定义、成因和特征——特征操作风险的特征具体/特质性——操作风险与各家银行自身因素密切相关，更大程度上表现为非系统性风险／特质风险，

而且只带来损失不产生收益。复杂性——商业银行在经营活动当中需要进行各种类型不同的业务操作，所以引发操作风险的因素较为复杂。分散性——操作风险几乎覆盖了银行经营管理的所有方面和各个环节，并且与其他各类风险相互交迭。差异性——不同的业务领域操作风险的表现方式存在差异，损失事件带有鲜明的个案特征。内生性——除自然灾害、恐怖袭击等外部事件外，操作风险的风险因素很大比例上来源于银行的业务操作，属于银行可控范围内的内生风险

。10〔一〕操作风险的定义、成因和特征——特征我国商业银行操作风险特征操作风险具有很强的突发性商业银行的操作风险损失事件呈二维分布〔高频低额和低频高额〕人员因素引起的操作风险占了大多数商业银行操作风险的单笔损失金额呈逐年上升趋势我国商业银行操作风险职务犯罪严重11〔二〕操作风险和其他风险的关系操作风险信用风险市场风险其它风险信用风险违约风险交易对手风险国别风险汇率风险系统故障内外部欺诈其它风险市场风险操作风险第一支柱的主要风险利率风险其它风险其它风险12〔二〕操作风险和其他风险的关系操作风险和信用风险、市场风险的比较评价标准信用风险市场风险操作风险风险暴露可量化是是不易量化衡量基准信用状况对市场因素的风险敏感性不易获得信息完整性已知已知未知风险度量及检验风险衡量方法信用评分模型；违约损失模型；经济资本VaR；压力测试；经济资本无一致的方法精确度中高低检验较成熟有足够数据进行返回检验检验难度较大结论较成熟市场风险模型建构已趋成熟无一致的模型13〔三〕操作风险的管理——三道防线第二道防线是风险、法律、内控等职能部门负责协调、指导、评估、监督各业务部门及后台保障部门的操作风险管理活动操作风险的直接承担者和管理者第三道防线是审计、纪检部门负责对操作风险管理、控制、监督体系进行再监督和责任追究第一道防线是业务部门14目录操作风险根本概念操作风险计量方法操作风险管理工具操作风险管理实践15二、操作风险计量16操作风险的计量17操作风险的计量根本指标法采用根本指标法计算的操作风险资本应等于前三年总收入的平均值乘上一个固定比例(用α表示)。资本计算公式如下：KBIA=GIx其中，KBIA=根本指标法需要的资本，GI=前三年总收入的平均值，=15%，由巴塞尔委员会设定。

18操作风险的计量标准法在标准法中，银行的业务分为8个产品部门，在各产品部门中，总收入是个广义的指标，代表业务经营规模，因此也大致代表各产品线的操作风险暴露。计算各产品部门资本要求的方法是，用银行的总收入乘以一个该产品部门适用的系数(用β值表示)。β值是由委员会设定的固定百分数，代表行业在特定产品部门的操作风险损失经验值与该产品部门总收入之间的关系，见右图。总资本要求是各产品线监管资本的简单加总。业务部门

系数公司金融(

1)18%交易和销售(

2)18%零售银行业务(

3)12%商业银行业务(

4)15%支付和清算(

5)18%代理服务(

6)15%资产管理(

7)12%零售经纪(

8)12%19标准法-核心监管要点标准法核心监管要点序号核心要点银监会指引内容1董事会及高级管理层的责任董事会应承担监控操作风险管理有效性的最终责任。高级管理层负责执行董事会批准的操作风险管理策略、总体政策及体系。2将操作风险管理纳入全行风险管理体系商业银行应按照《商业银行操作风险管理指引》的要求，将操作风险管理作为主要风险管理职能纳入全行风险管理体系。3建立完善的报告制度商业银行应建立清晰的操作风险内部报告路线，由操作风险管理部门定期向高级管理层和董事会提交全行的操作风险管理报告，报告中应包括操作风险及控制措施的评估结果、关键风险指标、主要操作风险事件、已确认或潜在的重大操作风险损失等信息，并对报告中反映的信息应采取有效举措。4配备充足的操作风险管理人员商业银行应投入充足的人力和物力支持在业务条线实施操作风险管理，并确保内部控制和内部审计的有效性。5开展损失数据收集、操作风险评估、关键风险指标监测等工作，搭建操作风险管理系统。商业银行应建立与本行的业务性质、规模和产品复杂程度相适应的操作风险管理系统。该管理系统应能够记录和存储与操作风险损失相关的数据和操作风险事件信息，能够支持操作风险及控制措施的自我评估和对关键风险指标的监测，能够帮助商业银行有效地识别、评估、监测、控制、缓释操作风险。该管理系统应配备完整的制度文件，规定对未遵守制度的情况进行合理的处置和补救。6定期收集内部损失数据，确保其完整性和准确性商业银行应系统性地收集、整理、跟踪和分析操作风险相关数据，包括业务条线的操作风险损失金额和损失频率，定期根据损失数据进行风险评估，并将评估结果纳入操作风险监测和控制。7对操作风险管理系统和流程进行验证和审查操作风险管理系统和流程必须接受验证和审查，验证和审查应覆盖各业务条线和操作风险管理环节。操作风险管理系统及其验证情况应接受银监会的监督检查。商业银行的操作风险计量系统应通过验证，验证的标准和程序应符合银监会的有关规定。20标准法总收入的口径总收入包括净利息收入加上净非利息收入，未扣除营业费用，由以下工程构成。1净利息收入金融机构往来利息收入+贷款+投资利息收入+其他利息收入-金融机构往来利息支出-客户存款利息支出-其他借入资金利息支出2手续费和佣金净损益手续费及佣金收入-手续费及佣金支出3净交易损益汇兑与汇率产品损益+贵金属与其他商品交易损益+利率产品交易损益+权益衍生产品交易损益等4证券投资净损益证券投资净损益等-出售银行账户“持有至到期日”和“可供出售”两类证券实现的损益5其他营业收入股利收入+投资物业公允价值变动+经营租赁6总收入1+2+3+4+521标准法监管资本计算监管资本等于前三年操作风险监管资本的算术平均数。计算公式为：KTSA={S1-3年max[S(GI1-9×b1-9),0]}/3，与监管规定一致。如某业务条线的资本要求为负值，可以抵消当年其他业务条线的资本要求。如各业务条线资本相加为负，当年的监管资本用零表示。完成操作风险监管资本定量测算，分析其对银行资本充足率的影响，为正式实施做好准备。221.4高级计量法-核心监管要点〔定性局部〕AMA核心监管要点---定性部分（与标准法一致）序号核心要点银监会指引内容1董事会及高级管理层的责任董事会应承担监控操作风险管理有效性的最终责任。高级管理层负责执行董事会批准的操作风险管理策略、总体政策及体系。2将操作风险管理纳入全行风险管理体系商业银行应按照《商业银行操作风险管理指引》的要求，将操作风险管理作为主要风险管理职能纳入全行风险管理体系。3建立完善的报告制度商业银行应建立清晰的操作风险内部报告路线，由操作风险管理部门定期向高级管理层和董事会提交全行的操作风险管理报告，报告中应包括操作风险及控制措施的评估结果、关键风险指标、主要操作风险事件、已确认或潜在的重大操作风险损失等信息，并对报告中反映的信息应采取有效举措。4配备充足的操作风险管理人员商业银行应投入充足的人力和物力支持在业务条线实施操作风险管理，并确保内部控制和内部审计的有效性。5开展损失数据收集、操作风险评估、关键风险指标监测等工作，搭建操作风险管理系统。商业银行应建立与本行的业务性质、规模和产品复杂程度相适应的操作风险管理系统。该管理系统应能够记录和存储与操作风险损失相关的数据和操作风险事件信息，能够支持操作风险及控制措施的自我评估和对关键风险指标的监测，能够帮助商业银行有效地识别、评估、监测、控制、缓释操作风险。该管理系统应配备完整的制度文件，规定对未遵守制度的情况进行合理的处置和补救。6定期收集内部损失数据，确保其完整性和准确性商业银行应系统性地收集、整理、跟踪和分析操作风险相关数据，包括业务条线的操作风险损失金额和损失频率，定期根据损失数据进行风险评估，并将评估结果纳入操作风险监测和控制。7对操作风险管理系统和流程进行验证和审查操作风险管理系统和流程必须接受验证和审查，验证和审查应覆盖各业务条线和操作风险管理环节。操作风险管理系统及其验证情况应接受银监会的监督检查。商业银行的操作风险计量系统应通过验证，验证的标准和程序应符合银监会的有关规定。23高级计量法-核心监管要点〔定量局部〕AMA核心监管要点---定量部分序号核心要点银监会指引内容1初次使用AMA的银行，内部损失数据时间跨度不少于3年数据准备商业银行应具备至少5年观测期的内部损失数据。初次使用高级计量法的商业银行，可使用3年期的内部损失数据。商业银行的内部损失数据应全面覆盖对全行风险评估有重大影响的所有重要的业务活动。商业银行除应收集损失金额信息外，还应收集损失事件发生时间、损失事件发生的原因等信息。2计量操作风险，应使用相关的外部损失数据商业银行的操作风险计量系统应使用相关的外部数据，包括公开数据、银行业共享数据等，并书面规定外部数据加工、调整的方法、程序和权限。外部数据应包含实际损失金额、发生损失事件的业务规模、损失事件的原因和背景等信息。3计量操作风险，应结合情景分析，合理估计潜在风险商业银行运用外部数据估计潜在的操作风险大额损失时，应借助风险管理专家的主观情景分析。商业银行对操作风险计量系统所使用的相关性假设，也应进行情景分析。商业银行应及时将事后真实的损失结果与情景分析进行对比，不断提高情景分析的合理性。4计量操作风险，还应考虑RCSA和KRI等指标商业银行在运用内部、外部损失数据和情景分析方法计量操作风险时，还应考虑到可能使操作风险状况发生变化的业务经营环境和内部控制因素，并将这些因素转换成为可计量的定量指标纳入操作风险计量系统。5计量模型应符合本行的业务特点和实际情况商业银行可根据本行业务性质、规模和产品复杂程度以及风险管理水平自行选择操作风险计量模型，包括损失分布模型、打分卡模型等。操作风险计量模型的置信度应设定为99.9%，观测期为1年。6银行应对建模中的重要参数如数据使用权重、相关性等进行详细说明商业银行应对内部损失数据、外部相关损失数据、情景分析、本行的业务经营环境和内部控制四个基本要素在操作风险计量系统中的作用和权重做出书面合理界定。商业银行在加总不同类型的操作风险监管资本时，可以自行确定相关系数，但要书面证明所估计的各项操作风险损失之间相关系数的合理性。商业银行应具备操作风险计量系统的模型开发和模型独立验证的严格程序。24高级计量法工作要求高级计量法必须包括以下几个要素：1、内部损失数据(ILD)2、外部损失数据(ELD)3、情景分析(SA)4、业务经营环境和内部控制因素(BEICF，主要包括RCSA和KRI)5、操作风险资本计量模型6、内部操作风险管理系统25高级计量法方法论蒙特卡洛模拟99.9%分位数聚合损失内部数据外部数据频率情景分析数据严重度业务条线分配BEICFRCSAKRI-X%+Y%全行层级分配分行预期损失BEICFRCSAKRI内部数据方法论——损失分布法〔LDA〕26数据收集模块主要内容使用内部数据估计频率分布及严重度主体分布以RCSA和KRI为主设计打分卡得到BEICF调整系数使用情景分析作为严重度分布估计的数据补充使用外部数据估计严重度分布并作为情景分析工作的参考依据情景分析内部损失数据BEICF外部损失数据AMA模型需要使用四类数据27高级计量法分布选择－频率分布频率是指在一段时间内〔通常为一年〕发生损失事件的次数举例：系统故障:有时候一周发生两次，有时候一个月发生一次概率(%)

12345678损失频率（次数）假设:导致损失发生的事件是随机的每个事件〔同一单元内〕的发生都是互相独立的，与其他事件无关频率由离散的非负随机变量模拟〔例如，泊松〕28高级计量法分布选择－严重度分布假设:在单元内每个事件的发生都是互相独立的严重度是不对称分布〔非正态〕ILDELD/SAELD/SA严重度是指单个损失事件的损失金额举例:系统故障：

造成不同的损失程度，十万元、一百万元或更高…损失金额1万830万12亿P29高级计量法分布聚合－蒙特卡洛模拟损失频率计算事件的随机发生次数

ni严重度10k1m100m计算ni次随机损失量Xi,j(j=1,…,ni)计算损失的总合每一次模拟

i(i=1,…,N)填充损失向量长度为N的损失向量如果N=1百万次，则在99,9%的置信水平下，VaR=第1000个最大损失1

2345678ProbabilityProbability蒙特卡洛模拟按照模型矩阵设计的精细度，在每个业务部门/事件类型矩阵单元中运行30高级计量法相关性与保险相关性包括：单元格内的相关性单元格之间的相关性——频率的相关性严重度的相关性对于AMA银行，一般假设单元格内部数据之间相互独立，主要处理单元格之间的相关性。一般只考虑单元格之间频率的相关性实现方法：GaussianCopula相关系数：使用内部数据，通过定量与定性综合方法求解31高级计量法相关性与保险保险无效保险有效c1-c严重度金额xi严重度蒙特卡洛模拟只有符合一定要求时，才能在模型中考虑保险的资本缓释作用，但银监会尚未制定的具体标准。保险参数：每一个业务部门/事件类型的覆盖程度可抵减额限额含保险的净损失金额损失金额D

L32高级计量法模型检验检验方法——统计检验，包括拟合优度检验、显著性检验及区间估计等——基准检验，包括与国际同业进行比较、与标准法计量结果进行比较——敏感性分析，包括单个因素微调对模型结果的影响——压力测试，包括极端事件对模型结果的影响衡量标准准确性、稳定性、审慎性、敏感性33AMA模型开展目标加强模型稳健性/稳定性〔稳健〕加强模型的性能/运转速度〔性能〕加强模型的精密度〔精密〕加强模型在管理中的应用〔管理〕加强模型的准确性〔准确〕34目录操作风险根本概念操作风险计量方法操作风险管理工具操作风险管理实践35三、操作风险管理工具管理工具的应用价值

减少损失加强风险分析改进调整规章制度提高风险管理水平保持/提高声誉操作风险管理工具内外部数据风险与控制自我评估情景分析关键风险指标操作风险管理工具36操作风险管理工具损失数据库〔LossDatabase〕损失事件数据库是在标准化的操作风险事件分类根底上，对银行已发生的风险事件进行确认和记录，并采用结构化的方式进行存储，每条数据记录至少应反映风险事件的类型、发生时间、损失金额、产生原因、重要细节描述等主要因素，分内、外部损失数据库。——通过对内部历史数据进行统计分析，揭示我行操作风险变化趋势，预测某类风险的潜在可能性，为战略决策提供依据。——通过对同业损失数据的分析比较，可以为日常管理及趋势预测提供数据支持，并了解国际银行业的经营动态和操作风险趋势。37填报要求〔1〕报送单位〔2〕报送内容〔3〕报送时间〔4〕报表币种〔5〕数据单位〔6〕报送文件名〔7〕折算汇率〔8〕报送方式〔9〕数据调整38损失事件成因〔7大类〕内部欺诈：有机构内部人员参与的诈骗、盗用资产、违犯法律以及公司的规章制度的行为。例如内部人员虚报头寸、内部人员偷盗、在职员的账户上进行内部交易等等。外部欺诈：第三方的诈骗、盗用资产、违犯法律的行为。例如抢劫、伪造、开具空头支票以及黑客行为对计算机系统的损坏。雇用合同以及工作状况带来的风险事件：由于不履行合同、或者不符合劳动健康、平安法规所引起的赔偿要求。例如，工人赔偿要求、违犯雇员的健康平安规定、有组织的罢工以及各种应对顾客负有的责任。客户、产品以及商业行为引起的风险事件：有意或无意造成的无法满足某一顾客的特定需求，或者是由于产品的性质、设计问题造成的失误。例如受托人违约、滥用客户的秘密信息、银行账户上的不正确的交易行为、洗钱、销售未授权产品等。有形资产的损失：由于灾难性事件或其他事件引起的有形资产的损坏或损失。例如恐怖事件、地震、火灾、洪灾等。经营中断和系统出错：例如软件或者硬件错误、通信问题以及设备老化。涉及执行、交割以及交易过程管理的风险事件：交易失败、过程管理出错、与合作伙伴、卖方的合作失败。例如交易数据输入错误、间接的管理失误、不完备的法律文件、未经批准访问客户账户、合作伙伴的不当操作以及卖方纠纷等。39业务部门〔8个〕公司财务〔CorporateFinance〕：合并与收购、股份承销、资产证券化、首次公开上市发行、政府债券和高收益债券等。交易与销售〔Trading&Sales〕：固定收益债券、股权、商品期货、信用产品、自有头寸证券、租赁与赎回、经纪、债务。零售银行业务〔RetailBanking〕：零售的存贷款业务、私人的存贷款业务、委托理财、投资建议。商业银行业务〔CommercialBanking〕：工程融资、房地产、出口融资、交易融资、代收帐款、租赁、担保、贷款。支付与清算〔Payment&Settlement〕：支付、转帐、清算。代理效劳〔AgencyServices〕：契约、存款收据、证券借贷、发行和支付代理。资产管理〔AssetManagement〕：可自由支配的资金管理和不可自由支配的资金管理。零售经纪〔RetailBrokerage〕：零售的经纪执行以及其他效劳。40操作风险管理工具风险与控制自我评估〔RCSA〕RCSA〔RiskandControlSelf-Assessment〕：

——它是指银行各部门对自身经营管理中存在的操作风险点进行识别，评估固有风险，再通过分析现有控制活动的有效性，评估剩余风险，并提出优化控制活动的方案。——RCSA建立一套覆盖我行各项经营活动的动态识别、评估机制，有利于发挥各级行各部门主动管理风险的积极作用。41RCSA对银行经营管理的作用了解你身边的风险。建立覆盖全行各类业务流程、经营管理活动的操作风险动态识别评估机制，实现操作风险的主动识别与内部控制持续优化；发现问题，解决问题，促进制度和流程的优化。通过自评有效识别制度、流程中控制缺乏和控制过度的环节，优化和完善各类经营管理作业流程，能够积极促进流程银行的建立，提升银行效劳效率和盈利能力；通过全员风险识别，提高员工参与操作风险管理的主动性和积极性，促进操作风险管理文化的形成。使机构〔业务条线〕在关注收益和管理风险之间达成适当的平衡。为案件防查工作提供方法和技术支持，从根源上解决制度执行不力的问题，减少有章不循、违规操作，从源头控制案件隐患及风险损失；42详细的流程图43严重度发生频率控制设计有效性控制实施有效性控制有效性固有风险水平固有风险评估控制水平评估剩余风险评估举例：某风险点的固有风险水平为“高〞相应的控制水平为“很有效〞该风险点的剩余风险评估为“低〞RCSA结果44操作风险管理工具情景分析〔SA〕SA〔ScenarioAnalysis〕：——它是指在对我行内、外部因素的重大变化提出各种关键假设的根底上，通过对未来开展进行详细、严密地推理和描述来分析各种可能发生的结果，并随时监测影响因素的变化，对方案做出相应调整，最终为决策效劳的管理体系。——SA作为内外部数据的必要补充，通过对一些极端事件的情景假设和分析，为全行压力测试提供重要信息，有助于我行制定应对突发、极端事件的预警方案和紧急措施。45SA工作流程应用情景制订情景分析计划产生情景分析情景复核情景报告情景46操作风险管理工具关键风险指标〔KRI〕KRI〔keyriskindicator〕：——操作风险监测指标作为识别、计量此类风险的重要工具，已经引起国际银行业的高度重视。——我行在2005年初启动了研究制定操作风险监测指标体系相关工作，通过对各类业务操作风险高发领域的定期监测和分析，及时发现和预警操作风险隐患并采取防控措施，同时，建立起操作风险监测报告制度，探索操作风险识别、计量、分析、预警方法，并适应我行经营管理及国际、国内金融监管的要求。47目录操作风险根本概念操作风险计量方法操作风险管理工具操作风险管理实践484.1案例分析机构名称损失金额发生时间事件类型事件描述巴林银行15亿美元1995违规交易明星交易员在缺乏有效控制的环境下超出限额买卖日经指数衍生产品大和银行11亿美元1995.9违规交易一名员工为隐瞒11亿美元的巨额亏损，在11年内伪造3万多笔虚假交易兴业银行71.4亿美元2008.1违规交易一名员工违规从事期货交易，建立了约500亿欧元的头寸，最终被强行平仓瑞惠银行3亿美元2005交易次序错误证券交易员误将每股￥610,000日元的J-COM公司股票当作610,000股，每股1元卖出中国银行4.83亿美元2001.10贪污开平支行的三位职员在1991-1999年间将银行资金挪用，汇入自己在国外的公司农业银行5100万人民币2007.4盗窃邯郸市农业银行职员在一个月的时间内对金库实施连续盗窃

案例分析49案例分析——巴林银行倒闭案

案件回放1995年2月26日，新加坡巴林公司期货经理尼克·里森投资日经225股指期货失利，导致巴林银行遭受巨额损失，合计损失达14亿美元，最终无力继续经营而宣布破产。从此，这个有着233年经营史和良好业绩的老牌商业银行在伦敦城乃至全球金融界消失。事情外表看起来很简单，里森的判断失误是整个事件的导火线。英国银行监管委员会认为，巴林银行倒闭的原因是新加坡巴林期货公司的一名职员越权、隐瞒的衍生工具交易带来的巨额亏损，而管理层对此却无丝毫觉察。该交易员同时兼任不受监督的期货交易、结算负责人的双重角色。巴林银行未能对该交易员的业务进行独立监督，以及未将前台和后台职能别离等，正是这些操作风险导致了巨大损失并最终消灭了巴林银行。从巴林银行倒闭案开始，欧美金融界人士开始关注如何约束机构内部成员的个人行为，从而防止由个人行为导致的无可挽回的巨大损失。业内关于完善监督机制、限制个人权限的讨论一直不曾间断。50案例分析——法国兴业银行欺诈案案件回放2021年1月24日，法国兴业银行公布的一条消息使本已处在次贷危机中的国际金融市场激起了更大的波澜。该行在新闻发布会上向外界透露，一名交易员从2007年上半年开始在上级不知情的情况下违规从事欧洲股指期货交易，建立了约500亿欧元的头寸，最终被强行平仓，给银行造成49亿欧元〔约合71.4亿美元〕的损失。这是世界银行业迄今为止因员工违规操作而蒙受的单笔最大金额损失。案件爆发后，兴业银行股价持续下挫，并拖累法国股市连续下跌，其股价预期也被花旗银行集团由之前的每股130美元降至65美元，德意志银行随即将兴业银行的投资评级从“买入〞下调至“持有〞，而瑞士银行在案发次日便将评级从“买入〞下调至“中性〞。受其影响，1月25日美股大幅下跌，三大股指跌幅均超过1％，欧洲股指尽管当日总体收平，但银行股出现了较大跌幅，而远离欧洲的香港恒生指数也受其牵连于24日重挫550.90点。欧洲金融家普遍担忧，这起事件不但会让法国兴业银行陷入危机，还会引发法国乃至欧洲金融动乱，进而令深陷次贷危机的全球经济雪上加霜。资料图片：交易员科维尔，2000年参加法国兴业兴业银行，负责欧洲股指对冲期货业务。51案例分析——中行高山案

案件回放2005年1月4日，中国银行黑龙江省分行主要负责人到公安机关报案称，该行下属的哈尔滨道里区河松街支行(简称河松支行)的存款客户——东北高速公路股份(简称东高公司)在查对账目时，发现其存在河松支行账户上的2.93亿元资金去向不明，河松支行行长高山失踪。哈尔滨市公安局迅速组成专案组进行侦查，此案被称作“106〞专案。资料图片：携巨款潜逃加拿大的贪官高山在温哥华接受拘留聆讯。同年2月5日，银监会召集了工、农、中、建和交通银行五家银行的行长，在京召开了“商业银行违法违规案件通报会〞。2月18日，刘明康在2005年股份制商业银行董事长、行长座谈会时指出，各行要在防范信用风险的同时防范操作风险和市场风险，刘明康同时就如何加大预防操作风险工作的力度提出了13条具体的指导意见。由于存款失窃事件发生在中行筹备上市之时，引起了国际财经媒体的广泛关注，英国?金融时报?说，“丑闻加大了投资者对其财务稳健度的忧虑〞。虽然此次事件未影响中行上市，但对中行声誉还是造成了很大的负面影响。

52案例分析——邯郸农行金库5100万元盗窃案

案件回放2006年11月至2007年4月,两名邯郸农行金库管库员马向景和任晓峰在一个月的时间内对金库实施连续盗窃，涉案金额5100万元。人员处理结果农行河北分行行长瞿建耀责令其引咎辞职主管会计副行长邓振国

主管保卫工作纪委书记

徐跃生予以免职邯郸分行现金管理中心员工下岗接受审查邯郸分行行长

主管会计的副行长

主管保卫工作的副行长予以免职邯郸分行现金管理中心

正、副主任予以免职资料图片：邯郸农行被盗案疑犯任晓峰连云港落网。

53案例分析——5.12汶川大地震2021年5月12日14时28分04秒，8级强震猝然袭来，大地颤抖，山河移位，满目疮痍，生离死别……这是新中国成立以来破坏性最强、涉及范围最大的一次地震。地震重创约50万平方公里的中国大地!

54案例分析——启示银行应当采取有力措施降低衍生品交易中的风险

！银行业必须采取行之有效的措施强化执行力以切实控制操作风险！55564.2有效的操作风险管理手段建立并不断完善股东大会、董事会、监事会和高级管理层组成的“三会一层〞现代公司治理架构，形成权力机构、决策机构、监督机构和执行机构之间权责清楚、各司其职、相互协调、有效制衡的组织架构和运作机制，提升公司治理水平。加强内部控制体系建设，加快推进操作风险制度建设，逐步建设内部控制全行参与、各司其职的工作格局和良好的内控环境。各业务部门从优化业务流程入手，加强流程控制，逐步提升内部控制效率，改善客户效劳质量，保障各项业务稳健开展。充分利用信息技术手段，消除业务运行中的操作风险隐患，实现相关业务操作的硬控制和操作风险动态监控，强化科技系统建设和风险控制能力。574.3商业银行必须纠正的操作风险管理理念一、“重事后管理，轻事前防范〞三、“重基层人员管理，轻高层领导管理〞二、“重个案查处，轻全面分析〞58基层行必须纠正的操作风险管理理念重事后管理，轻事前防范。在这种理念支配下，银行看重的是对已发生或已存在风险的事后惩处，试图以严厉的处罚遏制风险的出现，而对事前的防范和事中的控制关注较少，要么没有，要么形同虚设。一、“重事后管理，轻事前防范〞三、“重基层人员管理，轻高层领导管理〞二、“重个案查处，轻