银行操作风险讲座

1操作风险

主讲：稽核内审部靳涛伟2024/1/102

银行操作风险及管理（如何防范操作风险）Unit1操作风险2024/1/103程序风险

系统风险交易风险流动性风险人员风险汇率风险风险利率风险一、银行风险与风险类型

（一）银行有哪些风险外部风险信用风险2024/1/104（二）什么是银行风险

银行风险是指银行在经营中由于各种因素而招致经济损失的可能性，或者说是银行的资产和收入遭受损失的可能性.

1、什么是风险（通俗定义）某种损失发生的可能性。（招致损失的不确定性）银行风险:招致银行财务损失的不确定性。2、富有哲理的概念风险是特定条件下各种可能后果与预期后果之间的差异，表现为预期收益与预期损失的配比关系。

当预期收益小于预期损失风险当预期收益大于预期损失机遇富有哲理的风险概念不仅指损失的不确定性，还包括从风险中获利的不确定性。

2024/1/105（三）从专业视角理解风险与拐点

1、广义的风险可能后果与预期后果之间的差异，表现为预期收益与预期损失的配比关系。

当预期收益大于预期损失机遇（上升拐点）当预期收益小于预期损失风险（下降拐点）

2、企业发展伴随着风险及拐点

企业发展及风险进入机遇期（抓住机遇）进入风险期（规避危机）2024/1/10

3、企业发展拐点

所谓拐点，就是企业发展的战略转折点。(1)拐点出现的必然性拐点的出现是企业内在因素与外在环境相互作用的结果，企业就是在拐点中发展，企业总是在曲折中前进。

4、风险管理：在于把握机遇

风险管理不仅是规避风险，应认识到包含着机遇的发现和把握。

（1）确定机遇的起始点（上升拐点）（2）估算机遇的终结点（下降拐点）（3）对每个机遇的利用周期作出估算。（4）利用危机获得更大的发展空间。

（四）银行风险的类型根据《巴塞尔协议》现代银行风险可以分为信用风险、市场风险及操作风险。2024/1/107

1、信用风险是指债务人未来不能按期还本付息的可能性；

2、市场风险就是因为利率、汇率等市场要素波动而引起的，金融产品价值或收益具有不确定性的风险，通常包括流动性风险、利率风险、汇率风险和交易风险等；

3、操作风险是指因操作流程不完善、人为过失、系统故障或失误及外部事件造成损失的风险。

操作风险正逐渐成为各银行高级管理层最大的担忧，原因在于两个方面：

（1）操作风险是一个涉及面非常广的范畴，操作风险管理几乎涉及银行内部的所有部门。

（2）操作风险导致的损失往往是天文数字，巴林银行的倒闭就是操作风险的集中体现。操作风险并不总是导致银行破产，但是需要恰当地识别、计量和控制，需要分配资本予以防御。巴塞尔委员会下属的风险管理小组曾经做过调查，银行通常将资本的15-20%分配给操作风险。

2024/1/108资本配置：当前与未来当前资本配置操作风险20%市场风险10%信用风险70%未来资本配置操作风险30%市场风险30%信用风险40%行业趋势2024/1/109

二、《巴塞尔新资本协议》中的操作风险

(一)引发操作风险的因素根据《巴塞尔新资本协议》，操作风险可以分为由人员、系统、流程和外部事件所引发的四类风险。

商业银行操作风险的表现形式主要有：

(1)员工方面表现为内部欺诈、失职违规、违反用工法律等；(2)系统方面表现为信息科技系统和一般配套设备不完善；(3)内部流程方面表现为内部流程不健全、流程执行失败、控制和报告不力、文件或合同缺陷、担保品管理不当、产品服务缺陷、泄密、与客户纠纷等；

(4)外部事件方面表现为外部欺诈、自然灾害、交通事故、外包商不履责等。引发操作风险的因素人工系统流程外部事件2024/1/1010

(二)操作风险分为七类根据《巴塞尔新资本协议》，操作风险按照发生的频率和损失大小，巴塞尔委员会将操作风险分为七类：

（1）内部欺诈。有机构内部人员参与的诈骗、盗用资产、违犯法律以及公司的规章制度的行为。

（2）外部欺诈。第三方的诈骗、盗用资产、违犯法律的行为。

（3）雇用合同以及工作状况带来的风险事件。由于不履行合同，或者不符合劳动健康、安全法规所引起的赔偿要求。

（4）客户、产品以及商业行为引起的风险事件。有意或无意造成的无法满足某一顾客的特定需求,或者是由于产品的性质、设计问题造成的失误。

（5）有形资产的损失。由于灾难性事件或其他事件引起的有形资产的损坏或损失。（6）经营中断和系统出错。例如，软件或者硬件错误、通信问题以及设备老化。

2024/1/1011

（7）涉及执行、交割以及交易过程管理的风险事件。例如，交易失败、与合作伙伴的合作失败、交易数据输入错误、不完备的法律文件、未经批准访问客户账户，以及卖方纠纷等。

（三）操作风险凸现原因

1、金融全球化的迅速发展，跨国金融交易和服务面临不同的社会、政治和法律制度，增加了银行的操作风险暴露;

2、新技术的发展尤其是信息技术在金融领域的广泛应用，大大提高了银行金融服务的效率，但同时加大了商业银行的操作风险；

3、信用风险和市场风险管理技术的迅速发展，在缓释信用风险和市场风险的同时，加大了操作风险；

4、金融创新和市场压力需要银行开发更为复杂的金融产品。

三、操作风险的组成要素对于具有结构化视野的管理者而言，操作风险是由风险因素、风险事故和风险损失等要素组成。2024/1/10121、风险因素

是引起或增加风险事故发生的机会或扩大损失幅度的条件，是风险事故发生的潜在原因。

2、风险事故

是指造成风险损失的偶发事件，是造成损害的直接原因。风险事故意味着风险的可能性转化成了现实性，只有通过风险事故的发生，才能导致损失。

3、风险损失

是风险事故所带来的物质上、行为上、关系上和心理上的实际和潜在的利益丧失。风险因素风险事故风险损失危机2024/1/1013

巴林银行事件分析巴林银行成立于1762年，是英国的一家老牌银行、有着233年历史的老店，却于1995年宣布倒闭。被一名年仅28岁的交易员、新加坡巴林期货有限公司总经理尼克·利森非法投资而破产。故事的开始几乎都一样：生长在小地方、出生于工人家庭，但从小就有宏伟的梦想。

（一）风险因素

1993年时，年仅26岁的尼克·利森已经达到了事业巅峰——为巴林银行赢得1000万英镑，占巴林当年总利润的10％。尼克·利森平步青云，成为巴林银行新加坡总经理。当时担任巴林银行新加坡期货公司执行经理的利森，同时一人身兼首席交易员和清算主管两职。

（二）风险事故

有一次，他手下的一个交易员，因操作失误亏损了6万英镑，当利森知道后，却因为害怕事情暴露影响他的前程，便决定动用88888“错误账户”。而所谓的“错误账户”，是指银行对代理客户交易过程中可能发生的经纪业务错误进行核算的账户（作备用）。

2024/1/1014

如果严格执行其风险管理和内控制度，下属公司一个执行经理的交易失误最多只能使银行的报表不太好看。

（三）风险损失以后，他为了私利一再动用“错误账户”，创造银行账户上显示的均是赢利交易。随着时间的推移，备用账户使用后的恶性循环使公司的损失越来越大。1994年底以来，尼克·利森根据日本政府公布的经济态势分析，认为日本股市在短期内会上涨，于是大量购入日经225种股票指数期货——这种衍生金融商品只须预付很少的订金。此时的尼克·利森为了挽回损失，竟不惜最后一博。结果不涨反跌、而且是一跌再跌。

1995年2月下旬巴林银行的流动资金和储备额估计不到5亿美元，他在不到2个月的时间里，押下了200多亿美元的“期权”，而巴林银行总部有关部门竟然无人知晓，已经大大超过了银行总部规定的持仓限额，结果一下子输掉了10多亿美元。在越权操作和违规交易的情况下，损失被无限放大，最终造成了银行倒闭。

2024/1/1015输掉了10多亿美元，可以称是巴林银行全部资本及储备金的1.2倍。巴林银行宣布倒闭，95、3、6英国伦敦高级法院判决：批准巴林银行以1英镑的象征价格出售给荷兰的国际荷兰集团。

(四)操作风险分析在衍生金融商品的买卖中，有三个重要的内部控制必须遵照执行：

1、在操作中必须是决策员、操作员、监督员实行分离，不能由一个人包办；2、在操作中对看涨做买进，同时必须对看跌做卖出，一旦判断失误，可以对冲，以控制风险；3、在操纵中要严格控制资金，不能超出规定的持仓限额。

尼克·利森利用了操作上内部控制中的漏洞：巴林银行有衍生金融商品的业务，但没有衍生金融商品业务的内部控制制度。内部控制应随着外部环境的变化、单位业务职能的调整和管理要求的提高，不断修订和完善。由于内部牵制制度上的问题，被一名年仅28岁的交易员、新加坡巴林期货有限公司总经理尼克·利森非法投资形成大的操作风险而破产。

2024/1/1016为什么会发生这种事？利森在《我是如何搞垮巴林银行的》一书中认为，巴林银行混乱的监管是个中原因。的确，巴林银行甚至让利森一人担任总经理和交易员两个角色。这简直就是请小偷担任金库保管员。

巴林银行倒塌了，利森潜逃、被捕、坐牢、假释，之后他写书《我是如何搞垮巴林银行的》、攻读心理学硕士、与癌症斗争、做演讲。

☆2008年，一名叫热罗姆·盖维耶尔的法国兴业银行交易员在未经授权情况下大量购买欧洲股指期货，最终给银行造成49亿欧元（约合71.4亿美元）损失。

☆2005年10月，国家发改委下属国家物资储备调节中心进出口处处长刘其兵，因在伦敦铜期货市场上擅自违规交易，给国家物资储备调节中心造成了6.06亿美元的巨额经济损失。

2024/1/1017

据统计，银行业发生的案件中，80％是源于自身的操作风险。

风险管理是一种程序，它要识别风险，评估风险，并针对风险来制定相应对策。在银行，风险管理部是很重要的部门，这个部干什么呢？它要分析银行运用资产有什么样的风险，这些风险究竟有多大，银行可接受的风险的水平有多高，然后银行既然有这么多的风险，采取什么政策对付这些风险，这叫风险管理。银行通过风险管理发现了风险，认定了风险，评价了风险，并且制定了风险应对的对策。（一）操作风险识别就是找出操作风险因素，根据直接或间接的症状将潜在的风险找出来，形成风险清单。按照导致操作风险的不同因素，操作风险可分类设别：

1．程序风险的识别

程序风险指在执行业务过程中产生的各类风险，主要源于薄弱的过程，如结算和支付、不遵守内部或外部政策规定以及客户交往上的失败等。程序风险是国有商业银行操作风险中最突出的风险。

2024/1/1018

(1)违规执行。如在客户信用等级评定中发现多次人为修改评级数据，人为加大定性指标分值，故意抬高企业信用等级，有意避开信贷管制等。

(2)盲目执行。在执行过程中，非执行者本人意图，盲目听从上级的指示，以服从代替制度；或人员素质不到位，对制度没有深刻了解、业务不熟悉，导致执行中出现错误。

(3)随意执行。业务操作中不能严格按制度和流程要求执行，而是随意按自己的经验或他人要求省略程序甚至逆程序操作。如临柜业务权限失控等问题。

2．人员风险的识别

人员风险包括雇员与银行整体利益冲突，或其他内部欺诈行为，主要源于人力资源管理和员工道德水平。我国商业银行中由人员因素导致的操作风险在当前阶段尤为突出。(1)人员配置和职位设计不够合理。(2)缺乏足够激励与约束。(3)培训与考核尚未足够。2024/1/1019

3．系统风险的识别

目前，银行都实现了网络化，这样系统的评估与升级、系统日常维护、系统安全保护就显得尤为重要，一旦出现失误，就会产生操作风险。系统操作风险主要表现在四个方面：（1）系统失灵或崩溃风险；（2）系统漏洞风险；（3）系统操作人员失误操作、违规越权操作和故意非法入侵风险；（4）系统外部入侵风险。

4．外部风险的识别外部风险主要由外部不可控因素引起，包括外部欺诈风险、法律风险和抢劫、黑客攻击、盗窃以及地震、战争等不可抗因素。从长期来看，随着银行业电子化程度不断提高，黑客攻击等技术性因素产生的操作风险越来越多。(二)操作风险分析应当采用定性与定量相结合的方法，按照风险发生的可能性及其影响程度等，对识别的风险进行分析和排序，确定关注重点和优先控制的风险。

2024/1/1020

1、操作风险发生的可能性分析操作风险发生的可能性一般用所谓“U状曲线”来描述。因为任何一家银行新业务开展或新系统刚上线时，由于规章制度不完善、员工操作经验不足、管理上的漏洞等因素，都会使得出现操作风险的概率较高。如果这些问题逐步解决，就会使操作风险的频率降低。不过，当已有的系统开始老化、当现有的市场经济环境发生变化后，原有的规章制度与系统已经不适用已经发生新变化的运营环境了，此时的操作风险又重新上升。

(1)业务前端易发风险操作性风险主要是人为风险，凡属外部诈骗或内外勾结，必然牵涉到为客户服务的前端人员。如与客户接触较多的客户经理、上门收款人员、代客户办理柜台业务的会计人员以及大厅接柜人员等，较易受到不良客户的诱惑而联合作案。

(2)监控末端易发风险主要是流程性风险，一般监控链条越长，监控的力度越弱，末端越易引发案件。如地处偏远的同城支行、异地支行以及授信管理中下放2024/1/1021审批权限的个人业务等，都处于管理监督末端，不法人员有较强的作案动机和较大的作案空间。

(3)管理“病灶”易发风险由于操作性风险是一种累积性风险，因此，经常产生违规问题、屡查屡犯等“病灶”环节容易导致大家见怪不怪，从而引发案件。如客户经理代为对账、开户资料不全、印押证未坚持三分管等屡查屡犯问题，就是很多大案要案的案发条件。

(4)交叉结合部易发风险操作性风险的积累性特点，还使风险更易发生在柜台业务的上下手之间、不同管理部门的职能交叉之间、不同分支机构之间，以及银行间的清算交换环节等结合部上。如接柜员与记账员票据传递环节、集团客户在不同分支机构间贷款等。

(5)内外转型易发风险外部转型包括宏观政策调整、市场供求急变、同业竞争加剧等变化；内部转型包括业务增长方式的转变、业务流程的再造、新系统上线、新产品开发等。这些变化都容易产生管理真空，给作案分子可乘之机。

2024/1/1022

(6)“光环笼罩”易发风险“光环笼罩”是指在有多种荣耀笼罩下，极易产生监控的“视觉盲区”，往往不被列为内控监督的重点。

2、操作风险量化操作风险量化的方式常用的有三种：基本指标法、标准法和高级计量法。

（1）基本指标法，即操作风险以银行业务活动的规模来测量，如操作风险资本金等于前三年总收入的平均值乘以15%。它比较适用于规模较小、业务单一的银行，而对业务复杂的银行则不太适合。（2）以产品线分类计算的标准法，就是对不同业务线的操作风险进行分类监控和分类度量。（3）高级计量法就是指银行可以依靠其内部系统决定针对操作风险的资本要求。而高级计量法转化可操作的方式就是尝试运用打分卡法和损失分布法。

3、确定重点关注的操作风险和优先控制的操作风险。

2024/1/1023

（三）风险应对应当根据风险分析的结果，结合风险承受度，权衡风险与收益，确定风险应对策略。

1、操作风险分布与缓释策略2024/1/1024

2、操作风险管理选择策略

2024/1/1025

3、操作风险应对办法

（1)风险规避

是对超出风险承受度的风险，通过放弃或者停止与该风险相关的业务活动以避免和减轻损失的策略。

(2)风险降低是在权衡成本效益之后，准备采取适当的控制措施降低风险或者减轻损失，将风险控制在风险承受度之内的策略。

(3)风险分担

是准备借助他人力量，采取业务分包、购买保险等方式和适当的控制措施，将风险控制在风险承受度之内的策略。

(4)风险承受

是对风险承受度之内的风险，在权衡成本效益之后，不准备采取控制措施降低风险或者减轻损失的策略。2024/1/10262024/1/10杭州西湖景区免费开放风险管理案例

旅游业是一个无形的产业，然而却是一个不可忽视产业，美国旅游业年均匀增值为3300亿美元，工业为900亿美元，汽车农业为550亿美元，金属产业为400亿美元。旅游业的上游靠景点、人数、门票，收入有限，而对下游的拉动作用大，如交通、住宿、饮食、特产、购物等消费。如何开创一个新管理模式！需要更大胆地富有冒险胆略的人去迈出，在国内很多景区景点乘假期涨价，杭州西湖景区却反其道而行之，24小时免费开放，成为全国第一家不收门票的4A级旅游区和国家级风景名胜区。

（一）免费开放的风险识别

2002年，杭州西湖环湖公园景点实行免费开放，论证时（参加杭州市园林部门测算）：（1）景区管理部门每年直接减收门票收入2530万元。（2）改造再投入3400万元

风险：实行免费开放将带来5930万元的损失，今后每年损失门票收入2530万元。

2024/1/10272024/1/10

（二）免费开放的风险分析

1、分析靠什么来抵补5930万元的损失①免费开放带动了西湖景区商业网点经营价值的提升，通过出租或承包景区商业网点经营权，估计每年能产生5000多万元的收益，接近抵补损失的门票收入。②西湖南线改造后，商铺的拍卖总收入700万元。

2、这样可以带来5700多万的收益，基本上降低了风险。

（三）免费开放的风险应对

不算小账算大账，不看眼前看长远，不计局部计全局的观念。供应链、需求链和财务链分析法（三链分析法）。

由此会带动旅客流、物流、车流和餐饮、宾馆、服务业、礼品业、食品业的变化，扩大就业，增加税收，一年可能会创造数亿元的收入，同时进一步提升了西湖的知名度。

“三链分析”分析法“三链分析”是自身的资金链、上游的供应链和下游的需求链分析，把握动态的发展趋势，提前采取措施，规避风险、抓住机遇。

上游供应链自身资金链下游需求链供求关系2024/1/1028决定杭州西湖景区实行24小时免费开放！

（四）事实检验

2006年的审计调查报告作了如下评估：西湖免费开放，每年减少门票收入2530万元，但由此带来的大幅增长的旅客流、物流、车流和餐饮、宾馆、服务业的全线走红，一年增收高达100多亿元！

有吸引力的西湖文化

断桥残雪

雷峰夕照

2024/1/1029

五、加强我国银行操作风险管理的建议

（一）操作风险国内部分案例（国内银行）1997年6月，福州市商业银行马江支行原行长贺冬玉将拆入资金7000万人民币中的3690万挪用4家私有公司使用及马江支行自购股票。

1998年5月，原中国银行南海支行丹灶办事处信贷员谢炳峰、储蓄员麦容辉共同贪污5250万元潜逃。事后，警方追回赃款人民币3311万元，检察机关扣押并追回588万元，尚有972万未能追回。

1998年9月22日，江苏扬州的郝氏兄弟利用自制装置侵入工商银行扬州分行电脑系统，将72万元转入以其假名开设的银行活期存折，并提款26万元。

2002年1月6日，中国银行巴黎第九区分行总值40多万欧元现钞和法郎现金被盗。盗贼还破坏了分行的相关通讯线路，导致中国银行巴黎第九区分行和十三区支行互联网中断，以致两处分支机构无法正常营业。2002－2003年6月，工商银行上海外高桥保税区支行向“姚康达”一人就发放个人住房贷款7141万元，这些资金被用于购买128套住房，炒作房地产。2003年审计署审计报告中公布的“华光案”中，冯明昌利用其控制的13家关联企业，累计从工商银行广东南海支行获得贷款74.21亿元，案发后，其中28.8亿元无法归还。

2024/1/1030（二）国内银行部分操作损失事件机构名称发生年份损失金额操作风险产生根源中国建设行吉林分行1999.12－2001.432844万内外勾结，采取私刻印鉴、印章，制作假合同、假存款证明书，伪造资信材料、担保文件等手段，进行贷款、承兑汇票的诈骗中国银行北京分行2000.12－2002.66.4亿元北京“森豪公寓”的开发商以员工名义，虚构房屋买卖合同，提供虚假收入证明套取按揭贷款和重复按揭贷款2024/1/1031中国农业银行包头分行2003.7－2004.61149万元银行工作人员与社会人员相互串通、勾结作案，挪用联行资金、虚开大额定期存单、办理假质押贷款、违规办理贴现、套取银行信贷资金，谋取高息。中国工商银行南海支行1990－2003超过20亿元使用虚假的财务报表、经济合同、证明文件，使用虚假的产权证明、抵押物作担保、抵押，骗取银行贷款中国工商银行上海外高桥保税区支行2002－2003.6涉案金额：7141万以消费信贷名义经营谋利：姚康达将个人住房贷款用于购买128套住房，炒作房地产。中国银行龙江省分行河松街支行2005.1*超过10亿元内外勾结的票据诈骗案件2024/1/1032

（三）我国商业银行操作风险管理的建议

1、不断学习并提高人员的素质对操作风险的防范关键是对行为人的控制，提高行为人的业务素质。

(1)银行首要的风险是人事风险银行首要的风险是人事风险，在人事风险当中，管理层的风险最大；在管理层的风险中