我国商业银行操作风险管理研究

内蒙古财经大学双学位学士论文我国商业银行操作风险管理研究作者王楷系别旅游学院专业金融学年级2012级金融学7班学号122083104指导教师李杰导师职称教授内容摘要商业银行操作风险管理是现代银行风险管理理论中的重要研究课题之一，对商业银行的稳健经营具有重大意义。在全球范围内，商业银行因为操作风险导致巨额损失的事件屡有发生，操作风险越来越引起学术界和银行界的重视。国际银行业在这一领域已经取得了一定的成果，一些国际活跃银行和操作风险大的银行已经建立了操作风险管理框架，准备更进一步为操作风分配监管资本。与此相比，中国商业银行虽然已经认识到操作风险的重要性和重大危害性，但与国外的商业银行比起来，仍然有相当大的差距，数据缺乏、管理框架不完善、监管不力、信息披露不充分等等，需要进行改进和完善。论文旨在探讨当前中国商业银行如何在借鉴国外领先成果的同时，结合自身实情，控制和管理操作风险。本文首先阐述了商业银行操作风险的基本理论；其次分析了我国商业银行操作风险的现状及原因；接着分析了我国商业银行操作风险管理中存在的问题；最后针对问题提出相应的解决对策。关键词：操作风险商业银行风险管理AbstractOperationriskmanagementofcommercialbanksisoneoftheimportantresearchtopicsinthemodernbankingriskmanagementtheory.Itisofgreatsignificancetothehealthyoperationofcommercialbanks.Intheglobalscope,commercialbanksbecauseoftheoperationoftheriskofhugelossescausedbytheincident,theoperationoftheriskismoreandmoreattentiontotheacademicandthebankingsector.Theinternationalbankingindustryhasachievedsomeresultsinthisfield,someinternationalbanksandoperationalriskbankshaveestablishedaframeworkforoperationalriskmanagement,andpreparedtofurthertheoperationofthewinddistributionofregulatorycapital.Comparedwiththis,China'scommercialbankshaverecognizedtheimportanceofoperationalriskandgreatharm,butcomparedwithforeigncommercialbanks,thereisstillaconsiderablegap,thelackofdata,managementframeworkisimperfect,inadequatesupervision,informationdisclosureisnotsufficient,etc.,needtobeimprovedandperfected.ThispaperistodiscusshowthecurrentChinesecommercialbanksinthesametime,thecombinationoftheirownsituation,controlandmanagementofoperationalrisk.Thispaperfirstdescribesthebasictheoryofoperationalriskofcommercialbanks;secondly,analyzesthecurrentsituationandreasonsofChina'scommercialbanksoperationalrisk,andthenanalyzestheexistingproblemsinourcountry'scommercialbanksoperationalriskmanagement.Keywords:OperationalriskCommercialBankRiskmanagement 目录HYPERLINK一、商业银行操作风险概述 1HYPERLINK（一）广义的操作风险概念 1HYPERLINK（二）狭义的操作风险概念 1HYPERLINK二、我国商业银行操作风险的分析 1HYPERLINK（一）我国商业银行操作风险的表现形式 1HYPERLINK（二）我国商业银行操作风险的生成原因 2HYPERLINK三、我国商业银行操作风险管理中存在的问题 3HYPERLINK四、我国商业银行规避操作风险的对策 4HYPERLINK（一）理念当先，树立正确的操作风险管理理念 4HYPERLINK（二）注重人员队伍管理,从源头上防范操作风险。 5HYPERLINK（三）健全操作风险管理架构,从机制上防范操作风险。 5HYPERLINK（四）更新风险管理手段,从技术上管理操作风险。 6参考文献HYPERLINK 7HYPERLINK后记 8我国商业银行操作风险管理研究一、商业银行操作风险概述（一）广义的操作风险概念既然是广义上的风险，那么它所包含的内容必然十分宽泛，我们常常认为除了市场和信用方面的风险外，其余的所有可能发生的风险都属于这个范畴之内。我们想要在确定风险的大小时，可以将全部的因素都考虑到，以便我们未雨绸缪，防患于未然，在风险发生之前及时的阻止，以保证我们的基本利益。但是，全面也有全面的缺点，毕竟，在实际工作中不能将理论中的内容全部实现。风险是一种不可控制和很难估计价值的东西，所以，我们是在一个可以确定的范围内对风险进行估算，但是，有可能我们无法估计的那个风险恰恰是影响整体利益的关键。（二）狭义的操作风险概念狭义的操作风险概念认为，只有金融机构中运营部门有关的风险才是操作风险，即由于控制、系统及运营过程中的错误或疏忽而可能引致的潜在损失的风险。从这个定义中我们可以看出，狭义的风险是一种由于人为的操作不当而产生的风险，从银行的角度来说，如果我们可以规范管理的制度，总结经验教训，严格控制操作流程，那么大部分的风险是可以避免的。然而，我们无法预料的风险点依然存在。二、我国商业银行操作风险的分析我国的经济近年来一直在大踏步的前进，从全世界的角度看，我国正处在经济的高速增长期，所以，当我国经济面向世界的同时，我们的各个行业就不仅仅面临着国内的行业竞争，我们还要与国外的先进企业一较高下，银行业也不例外。从上述银行业操作风险的狭义定义中我们可以看出，要想降低操作风险，我们就要避免人为的操作漏洞，以确保我们在激烈的经济竞争中可以获得一席之地。那么，如何减少操作错误的发生呢，自然要重视并且加强管理，我国的银行业在这方面现在还是比较薄弱的，所以，研究这个课题具有很重要的意义。（一）我国商业银行操作风险的表现形式根据实际的案例分析，我总结商业银行的风险大概有以下几种形式的体现。(1)与操作风险有关的事件发生的频率有逐年上升的趋势。我国经济在不断发展，银行业务也在与时俱进，与以前相比，现在的银行业务种类更加丰富，操作的手段自然也要随之增加，操作流程更加繁复，但同时，这也增加了在操作中产生更多风险的可能性。张吉光通过媒体报道搜集到168起操作风险事件。操作风险损失事件从1998年的7件激增到2003年的45件。(2)人为的操作风险不可避免。我国大部分的银行业务都是由人工来操作的，尤其是越复杂的业务，在办理过程中所需要经过的业务人员就更多，这样，由于操作不当而产生的风险自然就会概率增加。樊欣、杨晓光通过媒体报道搜集整理了1990年至2003年期间我国商业银行的操作风险损失事件，通过对损失事件进行分析发现:不论是损失事件金额还是损失事件数目，商业银行业务都远远高于其他业务部门。(3)银行职员有监守自盗的可能性。较大金额的经济案件是需要筹划的，大多是有作案人员与银行内部人员相互勾结，里应外合才能最终达到目的。再加上银行内部人员对于银行的各项业务都很了解，作案时更加容易，有时甚至利用职务之便大开绿灯，到最后还可以钻银行制度的空子，不被追究责任，获得非法的利益，更有人尝到了甜头，不止一次的做出危害银行利益的行为。(4)支行的操作风险比总行和分行更大。首先，银行大多数具体的业务都是在支行进行办理的，所以，支行进行的具体操作更多，从概率的角度讲，出现问题的可能性也更大。其次，总行主要负责的是银行的行政管理工作，然而，总行的管理常常无法精准的下达到每个支行并且被很好地执行，再加上没有专门的监督部门进行监督管理，所以，支行的操作风险又被增大了。(5)作案的手段越来越趋于高科技。随着科学技术和信息工程学的发展，我们的生活越来越离不开计算机，银行也不例外，各种客户数据和机密资料都保存在电脑中进行管理，然而，计算机只要联网，就存在着被黑客盗取数据的风险，不法分子的手段和花样更是不断创新，这也对银行的电子系统提出了更高的要求，需要不断的更新加密，以确保自己的银行系统不被有目的的人摧毁。（二）我国商业银行操作风险的生成原因在我国经济不断丰富且快速发展的今天，银行业也在不断发展着，我们已经看到了我国银行存在着风险，下面我们就来研究一下这些风险形成的主要原因。1.我国商业银行操作风险生成的内因根据巴塞尔委员会在协议所给的定义，操作风险是指由不完善或有问题的内部程序、人员及系统或外部事件所造成损失的风险。可细分为两类：一类是操作失败或失误风险。另一类是操作策略风险，指在应对外部事件或外部环境时，由于采取了不适当的策略而导致损失的风险。(1)银行内部的管理制度不完善。在银行操作业务的开展过程中，银行职员是最直接的操作者，每笔数额较大业务的发生其实都是需要领导审批的，然而在目前的商业银行内部管理机制下，操作的风险却不是由领导来承担的，但是由业务所带来的回报却是大部分归于领导层，这样的管理机制，怎么能有效地控制风险，管理制度的管控力度并没有包含最关键的领导层，这是不合理的。再看西方的经济成熟发展的国家，他们的商业银行中部门和职责的划分非常的精准和全面，尤其是在监督管理和信息管理方面，我们不得不承认，我们落后于人家很大的一段距离。庞大而又完整的信息处理系统可以省去国外银行的调查工作，但是，工作是在日常的不断累积中完成的，这并不会耗费员工的很多精力，但是在使用时却是非常方便。国外的监督机制很健全，不仅仅是银行内部，市场上的机构和组织也拥有很强大的执行力，他们更加重视信用的建立，也更舍得花费时间和精力去完成这样的一件事情。这在我们国家现如今几乎是无法完成的，如今，许多高层的领导已经有了想要改变的意识，然而，这么多年累积的沉珂并不是一天两天就可以改变的，这是一个很长的过程，所以，我们要从基层做起，先从意识上改变大家的想法，只有所有的人一起努力，这个目标才有可能实现。（2）管理层和经营层存在道德风险。管理层是直接受到领导层的控制的，没有一个好的榜样，又怎么能有好的管理人员呢。商业银行的经营层是指信贷业务的直接经办人员。他们是信息的收集者，是微观信息量最丰富的层次，由于其获取的微观信息量最大，当管理层的监督不到位时，成为商业银行内部风险发生频率最高的层次。2.我国商业银行操作风险生成的外因(1)政府干预。商业银行的职员常常对国家经济、行业及资源提出的新的政策方向没有进行很好的解读，看不清市场未来的发展趋势，不能将资金用在真正有需要且发展前景良好的企业身上，这是一个方面。但是从另一个方面来说，比如一些老牌的国有企业，他们贷款相对容易，由于有国家的支持，贷款的审批也更加容易，然而，这些企业已经发展成熟，将来也并不会有什么跨越式的进步，甚至有可能因为经营不善而倒闭，将款项带给这企业，在事实上并没有降低银行贷款的风险，但是有政府文件的支持，银行业并不是可以完全自己做主的。(2)外部监督滞后，操作风险信息失真。就我国而言，政府在经济中还是起着关键的调控作用的，然而，在外部的监督环节上，我国与国外的发达国家相比还是比较薄弱的，无论是对银行的外部审计方面还是银行操作网络系统的全面性，都是不能和西方的成熟国家相提并论的，所以，作为银行企业，应该时刻谨记国家的法律政策，不做违背国家发展意愿的事情，要时刻关注国家新的政策，时刻把握住经济未来发展的方向，要将借贷的资金积极投放到国家大力支持的产业上，这样一来可以规避一些风险，二来，也是对国家经济结构的调整起到了积极的作用。从另一个方面来说，银行之间的交流也存在着问题，不能及时的将有问题的客户数据在各个银行之间共享，短期内是损害了别的银行的利益，从长期来看，是对整个行业的不负责任，如果是一个银行出了问题，我们不能及时发现，那就不是一点点损失，而是很有可能危害巨大的国家利益了，所以，加强我国的外部审计监督力量势在必行，建立良好的数据分享平台也是迫在眉睫。三、我国商业银行操作风险管理中存在的问题集团客户管理难度大，“羊群效应”使银行非理性盲目跟进。由于商业银行对集团性客户的经营风险认识不足，盲目迷信明星企业，把集团性客户简单等同于优良客户。受“羊群效应”影响，商业银行向集团客户多头授信、过度授信、放宽贷款条件，从而导致一些集团性客户身价倍增，助长了部分集团客户恶意逃避银行监督。银行风险识别和管理制度的落后，使得银行内部控制混乱，对于大多商业银行而言，都存在着这样的问题的，他们不能将风险扼杀在摇篮里，也不能在风险来临时以最快的速度采取有效的手段。原因有以下几个方面：(l)银行风险识别和管理制度的落后。拿银行的贷款业务举例来说，在客户提出贷款申请之后，银行一般会让贷款人提供真实有效的财务报告来作为审批的依据，然而，贷款方提供的资料是否真的是真实有效的，还有待考证，作为银行的信贷部业务员，也是无法判断出其真假的，如果财务报告是虚假的，而银行又没有发现其中的问题，将款项借了出去，这就是在贷款的第一步已经埋下了风险的种子，如果贷款企业经营良好，也许可以降低风险，但如果贷款企业没有继续发展，那就是银行为其的失败买了单。其次，在贷款发放下去之后，银行并不能有效的监督款项的用途和流向，导致借出的资金是否用在贷款时所写的用途之上银行也无法知道。一旦资金发生问题，最先得知消息的一定不会是银行，所以，银行也无法在第一时间作出相应的对策，降低自己的损失。(2)操作风险管理理念错误。许多商业银行都有理念错位，导致银行“垒大户”现象。管理层没有好的管理制度和手段，职员也缺乏风险和竞争意识，对于客户的选择，盲目的追求高大上，却没有实际的进行调研工作，而且，个人干个人的工作，工作结束就结束了，并没有将团队作为一个整体，意识到自己是整体的一部分，“重基层、轻高层;重事后、轻事前;重个案、轻全面”的现象。这样表面上看是将风险分散了，然而，这些风险累加起来，并是简单的相加就可以的，而是会呈现几何倍数的上升关系，反而增大了操作的风险。(3)操作风险管理体系不健全。商业银行普遍缺乏完善的管理制度，只有完善的管理制度，才能让银行的每一位员工各司其职，在各自的岗位上认真负责的工作，管理工作要逐级开展，管理风险的部门不能形同虚设，要实际的发挥出自己的作用，然而，由于制度的不健全，可能风险部门自己也并不能清楚的认识到自己的工作范畴和工作的重要性，更不可能与其他部门相配合，共同来完成降低银行操作风险的目标。我国是一个讲究人情的国家，这不像国外的商业银行甚至是别的企业，他们认为制度是第一位的，所有人不管是领导还是员工，都要执行，我国人是最大的，所有的制度在人情面前甚至利益面前都可以让步，这并不是一件好事情，在工作中，这种状态是要不得的，这也是在建立风险部门时的一种阻碍。(4)操作风险管理方法落后技术滞后。经济发展了，业务的种类和办理难度也会相应的增加，然而，商业银行的管理制度和操作流程方式方法却没有与时俱进，依然和以前一样由银行柜员进行相应的操作，新的业务伴随着新的问题的产生，这种可能性并没有落实到每个银行职员的手中，在遇到问题的时候没有可以参考的经验数据，有可能一个错误的操作就可能造成银行的损失，银行并没有将预防风险的工作做到风险发生的前面，那么，当风险来临的时候，银行怎么能在第一时间作出反应，做出有利于减少损失的行为，而且，由于银行分支机构较多，且并不能对所有的业务都互通有无，常常同样的错误会再犯第二次，造成不必要的损失。(5)风险管理岗位上缺乏相关专业的人才。商业银行中往往更注重招聘银行专业的员工，而忽视了管理人才的重要性，尤其是风险管理的人才，这个岗位的管理者既需要银行业的相关专业知识，又需要管理方面的知识和经验，还要有敏锐的洞察力和对风险的判断力，这样的人才在市场上也是相对短缺的，所以，银行在风险来临时常常不能有效的防止和控制。四、我国商业银行规避操作风险的对策总体来说，我国商业银行的操作风险主要还是由银行内部的管理漏洞造成的，所以，作为我国的商业银行，首先要自己意识到这一点，然后有针对性的进行改进，不断与时俱进，防范风险。从制度上讲，商业银行的管理制度还有待完善，从业务流程来说，商业银行也需要及时的补充，从人员素质来讲，有时候，道德品质比业务能力更重要，对风险管理的人才要着重培养，具体问题要具体分析，各个商业银行要根据自己的实际情况进行分析改变。我针对大多数的商业银行提出几点自己的建议。（一）理念当先，树立正确的操作风险管理理念预警机制的设立应该是银行势在必行的一点措施，这个方法对于防止商业银行产生巨大的经济损失是很有效的，在问题发生的初期，我们可能并不能发现它，然而，预警机制就是在稍有异常的时候向我们提出警告，我们有一个心里的准备阶段，对这个问题重视起来，一旦问题爆发，我们可以在第一时间采取相应的措施，将我们的损失挽回甚至降到最低，加强同业交流与合作，探索有效的方法，科学设定和管理集团风险限额。第一，建立集团风险限额确定机制。第二，区别设定和使用集团风险限额。第三，完善商业银行对银行员工业务完成情况的奖惩制度，比如对于信贷部的员工，我们不能再根据员工完成了多少贷款的数额来进行奖励或者惩罚，而是要将完成的每笔贷款的风险也考虑到其中，每一位员工都要对自己发放的每一笔贷款从头负责到尾。其次,要传导风险控制从我做起的“责任观”。由于道德因素而产生的风险是可以规避的，要控制风险就要从其形成的根本原因入手，只有从源头解决了问题，才能为银行业务的展开提供良好的环境。第三，有好的制度才能在工作中有章可循，这是基本也是最重要的一步。再来，有了好的制度就要去认真执行，如何执行就需要有优秀的管理团队，从银行内部形成一个完善的控制体系，可以使银行健康运转。好的制度是否被良好的执行了也是需要监督和管理的，这样就可以全面的地降低商业银行内部道德风险。以法约束，加大对从业人员从事道德风险行为的惩罚力度。（二）注重人员队伍管理,从源头上防范操作风险。人格问题被视为银行业从业人员最重要的问题。中国银行业的前身———山西票号十分注重对伙计职业道德训练,主要有节情欲、敦品行、贵忠诚、鄙利已、幸辛苦、戒奢华,并派往繁华商埠,以观其色。人们曾在巴林银行的倒闭悲剧中质疑过人员的可信度,于是国外银行业开发出一系列被视作制胜法宝的风险控制系统,遗憾的是这些系统模型不仅未能预测出美国次贷危机爆发所带来巨额损失,既使在法国兴业银行一案中,不仅这些风险监控系统自动对交易员发出了75次报警,也未能挽回49亿欧元的损失。可见,建立了风险控制系统并不意味着万事大吉,对人的管理依然是不可忽视的重要方面。要控制风险就要从其形成的根本原因入手，只有从源头解决了问题，才能为银行业务的展开提供良好的环境。我们常在企业文化中看到以人为本这样的字样，的确，任何业务都是由许多的人配合完成的，有了人，才有了今天的便利生活，但便利的生活也伴随着风险，这些风险就是在许许多多人为的操作过程中产生的，所以，银行首先要有优秀的从业团队，才可能降低操作风险，怎样的团队算是优秀呢，我想不仅仅是要业务操作熟练，更是要有良好的品行，这才是重中之重，最后，塑造诚信企业文化，建立廉洁高效的从业人员队伍。企业文化是决定企业运作的核心模式和信念。健全的道德文化，是各级员工处理日常事务的决策基础。（三）健全操作风险管理架构,从机制上防范操作风险。（1）完善管理制度。只有完善的管理制度，才能让银行的每一位员工各司其职，在各自的岗位上认真负责的工作，管理工作要逐级开展，业务的审批工作也要逐级汇报，防止有员工与客户勾结串通，积极查缺补漏，及时修正制度，如不及早纠正，将严重影响到业务的发展。（2）规范严格制订业务手册。针对不同业务的操作人员，应该有详细的管理手册。只有有了精准的业务流程手册，银行的工作人员才能在工作时有根有据，这样的手册汇集了大量实际工作中的经验和教训，虽然这些问题不是每一员工可能会遇到的，然而，当发生问题时，员工也不至于不知道该如何处理，这样既可以很好的完成工作，又不会损害银行的利益，所以，手册的制定应特别注重对操作风险易发环节的设计与处理。（3）数据库的建立、管理和维护。目前我国商业银行对数据库的建立、管理和维护已经引起重视，并开始建立自己的客户信息数据库。需要指出的是，大多商业银行还未认识到一个好的数据库对业务发展的良好推动作用和在操作风险防范中能起到的指导作用。这个数据库，不仅仅是个人信息的总和，也是客户信用度以及历史业务诚信的汇总，它可以减少许多银行调差业务的工作量，更快速准确的作出判断。（4）加强人员管理，优化风险管理岗位设里。所有的制度都需要每一个员工的配合才有可能实现，每一个风险只有每一位员工都兢兢业业才有可能规避，只有有能力的专业人才才能更有效的发现和解决风险带来的问题，然而，人也是变化最多的一部分，所以，对操作人员的管理，是防范操作风险中最重要也是难度最大的一环。（四）更新风险管理手段,从技术上管理操作风险。首先，建立统一集中的集团风险管理体系。其次，明确集团风险的管理主线和工具。第三，完善利益分配和协调管理机制。第四，要建立全面的商业银行风险管理文化。与此同时，要想有个健康向上的业务环境，就必须从基础入手，使每一个员工都有主人翁的意识，第一，责任方面风险意识，要通过培训学习，提高员工对操作风险的意识，使员工在工作的过程中就尽量避免潜在风险。第二，自觉的遵守相应的制度。在对业务操作的分析研究的基础上，进行奖惩制度，使每一个工作人员认识到自身的工作岗位上可能存在的危险，时刻警觉，认真履行职责，形成防范业务操作风险的第一道防线。

参考文献1.丰吉闯，《商业银行操作风险与系统性风险度量研究》，中国科学技术大学,2012年2.郭玉冰，《基于绩效考核下的国有控股银行操作风险管理研究》，山西财经大学,2013年3.李永华，《中国商业银行全面风险管理问题研究》，武汉大学,2013年4.闫永恒，《我国商业银行操作风险的内部控制研