风险管理期末课程作业

xx大学 xx学院

题目：商业银行操作风险的原因及对策分析

学生姓名_   xx    _ 学号 xx              

专    业  xx 班级__ xx        _

20##年 4 月 14  日

商业银行操作风险的原因及对策分析

摘要：银行业作为现代金融业的中心，其安全性及稳定性十分重要．这些年以来，经济的全球化进程不断的加快，银行所经营的业务涉及到的领域越来越广。规模持续的扩展，造成经营的复杂性的因素不断的增多。商业银行面临着越来越棘手的操作的风险。从我国来看，最近这些年的，由于操作不利使得各种重大的案件发生的越来越多。为促进我国的操作风险管理，需对我国操作风险的具体状况作出分析，然后根据相关特征情况作出比较精准的判断，准确了解操作风险，进而提出我国商业银行操作风险对策。

关键词：商业银行   操作风险   风险管理

Abstract: The banking industry took the modern financial industry the center, its security and the stability are extremely important. Since these years, economical globalization advancement unceasing quickening, the bank has managed the service involves the domain is more and more broad. The scale continues the expansion, creates the management complex factor unceasing increase. The commercial bank is facing the more and more  thorny  operation risk. Looked from our country, recently these years, because operates enables each kind of significant case to occur more and more many disadvantageously. In order to promote our country's operation risk management, must operate the risk to our country the concrete condition to make the analysis, then makes the quite fine accurate judgment according to the correlation characteristic situation, understood accurately the operation risk, then proposed Our country Commercial bank operates the risk countermeasure.

Key words: commercial banks    Operational risk     management

一、操作风险的概述：

操作风险与信用风险、市场风险一样是银行业面监的最古老的一种风险，然而与信用风险、市场风险不同的是，人们对操作风险相当漠视。随着操作风险事故的发生不断增加，对操作风险的研究近几年才逐步拉开帷幕，但无论是制度规范或是认识水平，操作风险都远远落后于信用风险和市场风险。目前，我国商业银行操作风险管理远远滞后于形势发展。首先，全球经济一体化进程不断加深，商业银行也逐步在朝着全球化、综合化经营的方向发展，但其对操作风险的认知程度却远远落后于经济环境的变化发展。其次，基于ＩＴ技术的重大进步使银行业得以长足发展，也是绝大部分金融创新的源泉。层出不穷的创新产品和服务已使我国商业银行原有的管理模式难以再适应不断复杂化的操作风险；在认识不到位、风险管理手段落后的条件下，发生操作风险和造成事实损失的可能性必然增加。

二、研究的意义：

目前，国际金融界在操作风险管理方面已取得了较大成果。我国对商业银行操作风险的研究起步较晚，其理论探讨、制度规范、实际运用等均落后于信用风险和市场风险。近些年，银行业操作风险事故呈持续上升趋势，银行业的操作风险问题日益突出。因此，结合中国商业银行实际，吸取国外先进经验，深入分析我国商业银行操作风险的成因，正确识别、规避操作风险，对建立科学有效的操作风险防范体系，提高操作风险管理水平，推动我国银行业健康、快速发展有着极其深远的意义：

首先，研究商业银行操作风险顺应我国经济发展的时代潮流。随着经济全球一体化，银行业进入了一个高速发展的阶段，信息技术广泛应用于金融领域，银行业有效提升金融服务的效率同时，也变得越来越依赖科技时代的自动化技术，如，当前发展迅猛的电子商务、使用ＩＴ技术不断优化升级银行结算和清算系统，运用这些高科技技术虽然可以减少人工操作所带来的风险，却可能会引起其他影响面更宽的操作风险，例如，外部欺诈。因而，有效防范商业银行操作风险，建立科学的操作风险防范机制对我国银行业的健康发展至关重要。

其次，提高商业银行的操作风险管理水平是银行业稳健运营的重要保障。在商业银行三大风险中，金融机构及监管当局对于市场风险和信用风险研究起步较早，至今已形成了较成熟的风险管理技术。风险度量技术的升级、风险分类的细化、以及产品设计的更新换代等等，这些管理技术的迅速发展，在有效分散信用风险与市场风险的同时，却加大了操作风险。如，金融业最基本的风险管控工具——金融衍生产品，由于其高杠杆特性，稍有操作失误就有可能带来较大的损失。故不断提高操作风险的管理水平已成为银行业亟待解决的重大问题。

再次，规避商业银行操作风险是银行业的迫切愿望。在银行业的层层面面都可能会有操作风险事故发生。且随着经济金融的不断进步，银行业务的不断发展，商业银行面临的操作风险还在不断增加。近年来，一些金融大案频频爆发，给我国商业银行造成巨大的资金损失，也形成了恶劣的社会影响。这一切均表明：操作风险的防范与于银行业的稳健发展息息相关，如何识别、规避操作风险已成为我国银行业的迫切需求。

三、商业银行操作风险现状：

（一）组织机构不健全

一套健全完善的组织结构是商业银行有效实施对操作风险全面管理的基础和保障。对于银行的管理层，应首先确定一个组织结构，对每个角色进行明确的认定，并使其在了解在风险管理过程中的任务和责任，才能有效防范损失事件的发生。但目前在我国，有一些银行机构由于组织架构不完善而导致操作风险的事故时常发生。主要有以下两方面：

1．成立专门的风险管理委员会。风险管理委员会是一个专门负责协调全行操作风险管理和执行操作风险政策的机构，其主要职责评审公司高层在市场、业务等层面的操作风险控制水平，及时完善公司风险管理和内部控制，确保操作风险管理合理有序开展。高层管理者可以通过风险管理委员会定期提交操作风险检查报告，以确保其对操作风险管理的要求得到满足。成立风险管理委员会，目的就是要形成“横到边、纵到底＂的全方位监管架构，保证高层管理者及时掌握本行风险管控的整体情况，做到对操作风险管理有的放矢。监察稽核部随着我国商业银行加强对操作风险的了解认识，逐渐将其作为操作风险管理的职能部门，然而监察稽核部只是后天中心的主要职能部门之一，还有其他平行的部门设置，这样监察稽核部没有足够的独立性与权威性，特别是在监察本机构其他职能部门的操作风险时其力度不够更突出，这样我国商业银行在控制监督操作风险时严重缺少一道强有力的防线。基层分支机构权限过大缺少相应的制衡机制。目前我国商业银行的设置组织架构以行政区划设立分支机构为原则 ，分支机构具有管理职能与经营职能双重职能，与此同时各家商业银行管理体制的主要特征是用行政层级管理活动按照行政条线运行，即上级行政单位及负责人必须严格对下级行政单位及负责人管理，而普遍的单个行政单位用一把手负责制在本机构内分支机构的行长具有绝对的强有力的权力，结果一把手权力太大，使得基层分支机构权限过大，形成了事实上的内部人控制。

2．操作风险管理理职责不集中。我国大多数商业银行对操作风险仍然实行分散管理，业务部门负责与各自部门相关的操作风险管理，对于部门交叉的风险管理，容易出现监管漏洞或相互推诿的现象，加之各部门之间又缺少必要沟通，势必会在操作风险的管理上会形成职责重叠或管理真空，大大降低了操作风险管理水平。

（二）内控机构不完善

1．内控制度缺乏针对性和系统性

决大多数银行，没有针对操作风险制定统一的政策标准，形成系统、完善的内部控制制度，现在执行的大部分制度办法往往也不能涵盖银行业务经营过程中对所有关键业务实施操作风险管理的标准和目标，不少制度只是原则性规定，操作性不强，并没有针对资产业务流程进行基于风险管理的再造，从而形成一种内部风险控制文化，使员工对自身操作风险的责任有明确的认识；此外，目前我国银行业内控制度建设严重滞后于银行业务的开拓，使新业务的开展缺乏必要的制度保障，风险较大，造成基层员工在执行过程中无所适从。

2．总分的银行体制使分支机构表现出较强的“内部人控制特征内部人”。

是由所有权与经营权分离所造成的现象，主要原因是所有者与经营者利益的不一致，而导致的经营者控制公司。即权利过分集中于“内部人”。国内商业银行普遍架构为多级总、分支机构，这种直线职能制大大削弱了内控的力度，总行对分支行的控制能力逐级下降，信息获取不够及时准确完整，使得分支机构负责人的横向权利过大，而相对于一级分行，二级分行与支行又承担了更多的实际业务操作职能，这正是我国操作风险事故发生较多的领域，加之分行与支行的管理链条较长，物理网点分散，总行对其控制力较弱。

3．内部监督作用未得到有效发挥

一是当前基层机构没有切实履行操作风险的管理职能，缺乏对高管人员权力行之有效的制衡机制，对关键岗位员工工作时间以外活动的也没有合理监管，二是我国银行业的内部审计部门并不是直接隶属于董事会，而是与其它部门平行，势必会影响内审监察部门在全行的威严，导致对分支机构的稽查监督容易，对本部的稽查监督困难，难以满足识别和管理操作风险的需求。

（三）内部流程诱发操作风险

1．操作风险管理理念的偏差

当前，我国银行业对操作风险一直处于被动管理状态，因此管理理念存在一定的偏差。主要表现在以下五个方面：一是重业务经营、轻内部管理；二是重事后补漏、轻事前防范；三是重视案件风险，忽视信息资产安全和业务中断风险，四是重案件查处，轻案件防范管理；五是重会计操作风险，轻授信和营销操作风险的管理。例如，银行往往是的事发后严格查处案件，而不是在事前真正建立一整套行之有效的防范性措施。

2．业务流程设计不当引发操作风险

目前，经济的快速进步带动了银行的长足发展，新业务争奇斗艳，层出不穷。相对于表内业务，操作风险更多的存在于银行中间业务，随着信息技术、先进通信技术的充分运用，迅速发展的银行中间业务面临的操作风险越来越大。一是商业银行经营决策的失误。最常见的就是一些产品业务在设计阶段存在的一些漏洞未被及时发现，运行之后才发现存在风险隐患。二是商业银行内部管理不足，如业务人员未授权办理业务、工作失职等问题造成资金损失的风险。例如，银行卡的发放、授权、挂失止付、清算、电脑、商户管理等方面存在的诈骗风险、内外勾结作案风险和业务操作不当风险；又如在支付结算类、代理类、担保类等中间业务中，由于商业银行或代理行的管理制度不当和执行不力、工作人员失职、监察不力或管理失控等形成的操作风险等。

3．制度流程执行不力加剧操作风险

一般而言，存在以下两种制度流程执行不力加剧操作风险的情况，一是公司内部存在制度流程，但是由于基层分支机构疏忽或遗忘等原因，而未严格执行；二是缺少相应的制度流程所带来流程空白。例如，在新产品的运行过程中，制度流程的建设滞后于新产品的推行，缺少了必要的约束，势必会引发操作风险。

（四）操作风险管理体系不健全

 缺乏完善的操作风险管理体系银行内部没有专门的操作风险监管部门对操作风险进行有效的事前防范和事中监控 。目前 ，我国的商业银行普遍不存在一套完整的操作风险管理框架体系，现有的操作风险管理和监控手段与国际大银行之间尚存在很大的差距。商业银行内部也没有设立专门的操作风险管理部门，对于操作风险的管理也大多依靠银行内部相关人员的经验和自律，这对及时发现操作风险事件的产生造成了很大的阻碍 。除此之外 ，商业银行操作风险管理方式也相对落后，没有设计出有效的操作风险防范和监控系统，而只是停留在行政管理和手工操作上。对于操作风险的管理也大多采用事后补救的方式，没有做到有效地事前防范和事中监控，因而大部分的操作风险事件没有在其刚产生之时被及时的制止，而是任由其发展，直至最后给商业银行带来严重的冲击和不良影响。由于商业银行体系的复杂性 ，业务的广泛性 ，涉及到的人员普遍性以及风险因素的多变性等，这些复杂的要素都将导致操作风险事件发生具有极强的偶然性 、复杂性和难以预料性 ，如果只是查出一件纠正一件，而没有取积极主动的态度做好充分的风险防范准备工作，这将不会从根本上杜绝操作风险事件的发生。

（五）人员因素诱发操作风险

银行部分员工自身素质不高 ，业务技能、知识水平不能满足工作要求 。有些银行的部分一线员工还是中专学历，通过师傅带徒弟的方式掌握业务技能 ，对待网上银行 、自助转账及支付密码等电子化金融的接受较慢因此，更加缺乏对待这些新型金融产品带来的潜在风险的意识 。然而 ，金融产品的创新和新业务的不断上线则要求员工不断更新业务知识技能，加强风险防范意识。银行部分员工风险意识淡薄 ，按章操作观念淡化 。银行部分员工风险意识淡薄 ，按章操作观念淡化 ，以至于有章不循 、违章操作 ，缺乏对操作风险的足够重视 。在少数某些基层银行，风险教育工作更是说起来重要，抓起来热闹，但往往停留在表面，没有真正深入下去，银行对本单位职工的思想政治工作缺乏针对性和有效性 ，尤其对职工 八“小时 ”以外的活动失去控制 。有的银行明明知道单位职工有不良表现 ，但就是没人去管。人员因素引起的操作风险主要是指，由于银行内部员工的行为不当，人员流失等原因给银行带来损失的情况，具体包括人员的违法行为、越权行为、操作失误、劳动力中断、关键人员流失或缺乏等。由于商业银行正常运营对人员的依赖性，人员因素管理在银行操作风险管理中应当处于核心地位。

人员因素导致的操作风险具体有以下两方面：

1．基层员工队伍整体素质不高

主要表现在两个方面：一是员工的业务素质和操作技能不高。银行业务团队中，由于缺乏思想教育和业务培训，存在部分员工风险意识较为淡薄，责任心不强，对规章制度学习理解不够，执行随意性较大，难免诱发操作风险；二是员工思想素质不高。这就是我们常说的“道德风险一。人性本是利己与利他的矛盾统一，在条件具备的情况下，人性的缺陷很容易暴露。从内部管理上讲，收入分配不公、高层贪污腐败、管理查处不严都激发了银行人员内部作案的动机和冲动：从外部监管而言，监管力度弱、处罚轻，犯罪成本低，使得一些人怀着侥幸心理，以身试法、铤而走险。

2．对管理层的约束不够

董事会和管理层人员作为银行的公司治理结构，负责营造银行操作风险控制文化，将有效的操作风险管理和稳健的运营控制结合起来，应该是人员管理和整个银行操作风险管理的核心。但目前，我国商业银行体系对高级管理层约束机制还存在一些问题：一是高层问责机制执行不力。我国金融机构的高层问责制相当不完善，具体执行过程也存在高层人员寻找市场发展不成熟、法规不健全等借口充当理由；二是监管部门作用难以有效发挥。我国商业银行的审计部门无法完全独立于董事会和高管层，加之举报机制的不健全，使得监督部门无法有效发挥作用。

（六）外部事件导致的操作风险

外部突发事件、以及外围环境的改变都会诱发操作风险，给银行带来损失。一是外部突发事件。例如外部人员故意骗取、盗用、盗窃、抢劫银行财产，伪造证件，实施欺诈；又如不法分子无视监管的规定，将违法所得通过银行洗钱等。二是外部环境变化。经济的转型、社会的变革所造成贫富差距加大、各种矛盾尖锐化，加之外部监管部门不能有效履职，均不同程度的加剧了操作风险。

四、商业银行操作风险对策分析：

（一）加强风险管理内部环境建设

 内部原因是造成操作风险经常发生的根本原因 。为了有效防止 、控制和减少商业银行操作风险的发生，商业银行就应该起手于自身的内部环境建设，构建起一套优质的风险管理框架 ，建立高效管理信息系统 ，把以人为本作为管理文化的核心 ，来建设 、提高、强化商业银行内部控制体系 。要建构商业银行风险管理组织结构，必须设定专门的风险管理机构 ，来总揽银行风险控制 。风险管理机构主要是指:组成专业的操作风险管理员会，它是风险管理委员会的分委员会，组成人员主要是操作风险管理方面的专家董事和高级管理人员，它的主要责任是召开定期或不定期的各部门操作风险管理的会议 ，分析外部和内部的操作风险形势 ，对操作风险进行评估来暴露其风险程度，进而研究制定出防范和化解操作风险的应对措施。

（二）建立和完善操作风险管理体系

建立健全风险管理体系对于商业银行防止风险的发生以及实时的处理风险的一项基础工作，同时，也是我国商业银行操作风险管理最为基本性的需求：

1．建立包含了操作风险的辨认、评估、监视监测、缓释、掌控和报告等等这样的程序和环节的管理体系。为了达到建立操作风险管理体系的基本目标，首先就要做到及时的对产品进行检查和评估工作、避免在活动和系统之中产生操作风险：其次就是要采用一套程序，每隔一段时间就要监测操作风险的具体情况和比较大的损失，实时的做好报告：最后就是按照实际情况采取比较合适的策略、措施、程序来尽量避免风险所带来的危害，并按照该情况实时的调整风险政策。

2．梳理银行织架构，建立专门的风险管理中心，总管银行风险控制，形成畅有顺效的汇报路线。商业银行务必要在风险管理中心下建立市场、信用和操作的风险管理部门，以方便在操作风险管理部门领导下控制和组织结构。首先，选取比较切实可行的组织管理形式控制住权利的使用，所有的部门相互之间要在做好整合和任务划分明晰的前提之上不仅仅是要相对独立还要相互牵制，使得有些管理者出现越职或者个别部门权利超出范围的情况：其次是要尽可能的减少管理的层次、去掉不必要的机构的时候不断的增加对下级机构的管理。

（三）建立高效管理信息系统

1.加强高端信息技术的应用

信息技术的应用能够有效防范和控制银行操作风险，通过风险分析，提出业务需求，进而设计计算机程序 、设置权限指令 、设定业务风险的临界值等可以有效防范业务操作和经营上的风险 ，如根据不同区域或预先设定的管理能力指标的差异，来设置信贷审批权限、会计关键风险点的主管授权 、高风险环节的业务限制、特殊业务的提示预警和审批、洗钱确认控制等 ，可以有力地控制违规越权等操作风险行为发生;程序设置还可以代替手工操作，解决人工难以监控的环节。如多头贷款、垒大户、顶冒名领域中的问题，贷款 、违法骗贷等问题;通过业务异常运行

2.预警分析系统的研发

预警分析系统的研发，能够在第一时间监控到业务操作风险 ，变事后监督为事前防范 、事中控制 ，将操作风险防控关口前移;通过管理信息系统实时地记录各类业务信息，可以便捷各部门之间的信息交流，通过建立商业银行内部信息共享平台，达到全行信息资源的共享;通过商业银行之间建立信息共享渠道，可以有效防止过度授信、一人多贷、信贷资金违法转移等，从而提高内部控制的深度和广度 。我们还可以引进先进的 、高端的外资银行管理信息系统 ，通过学习与借鉴 ，创新出适合我国银行自身实际的操作风险管理系统。

（四）加强人才队伍建设 ，为操作风险管理提供支持和保障

 人在风险管理过程中起着十分重要的作用。当前，为有效引入操作风险管理，需要培育一批纪律性强、专业水平和政治素质较高的风险管理人才队伍，并不断完善激励机制，以提升管理水平和管理效率 。具体措施包括：

1.实施全员培训机制。发展对作为现代金融领域重要主体的商业银行的风险管理提出了更高的要求 ，为此 ，需要打造一支与之相适应的人才队伍。制定统一规范的风险管理操规程，以之为基础对在岗人员进行技能训练和实务操作训练。

2.推行风险管理制度。为保证所有操作风险管理专业人员都具备足够的理论和实践能力 ，应当通过严格的选拔考试筛选风险管理人才 ，择优聘用 ，并对风险经理任职以后的岗位职责、管理权力作出明确规定，如果出现失职行为 ，则要承担相应的责任。

3.完善人才管理制度。各行在培养出一批符合岗位要求的风险经理、具备一定的人才储备规模之后，应按照实际需要将风险管理人才分配到各风险环节，并制定科学的业绩评价制度 ，定期进行考核管理 ，以促进其业务水平的不断提高 。此外 ，要实施人才流转机制，在全行范围内优化配置人力资源，实现人尽其才。第四，强化激励约束机制。为最大发挥每位风险管理人员的效用，除了严格约束其更需要运用奖励机行为遵守岗位职责外 ，制，将岗位贡献与绩效工资挂钩 ，用适当的收入差距激发积极性 。总之 ，只有不断提高人才的专业能力水平，才能有效提高风险管理水平，才能适应经济发展的新形势对商业银行提出的新要求，才能在金融领域的竞争中处于有利地位。

（五）加大对外部的监督和管理，及时的利用好信息披露

银行监管部门应采取各种各样的方式指导银行定时的审核检查和评估其操作风险管理系统，与此同时需要商业银行及时的，按照客观规律地向公众公布相关的信息，由此来加强市场约束，从而使得操作风险的管理比较合理有效。当然防范商业银行操作风险的对策还有很多，但是这些对策的利用主要是局限在商业银行的决策层和管理层，为了充分的应用好这样的对策就要主动的开展操作风险控制，加大审计的力度，尽可能的发挥银行内部规避风险的潜能，并在这个基础之上延伸到相关的方面控制中去，逐渐的提高控制效率，达到不断降低操作风险的目的，由此不断的减少操作风险给商业银行带来的损失。

五、结论：

操作风险是银行业面临的主要风险之一。目前，我国商业银行操作风险管理体系不完备，管理意识薄弱，防范水平较低，风险事故频频爆发。随着银行业的长足进步，商业银行的经营环境日益复杂，操作风险对我国商业银行的威胁不断增加，因此有效的识别、规避操作风险已成为我国银行业亟待解决的重大问题。本文重点研究商业银行操作风险的成因及防范对策。系统阐述了各类操作风险的定义、分类和特征，并深入分析我银行业操作风险的现状及成因。结合我国国情，从构架权责明晰的操作风险管理架构、完善内控机制、建立健全激励和约束机制、强化人力资源管理、改善外部环境等六个方面提出了防范操作风险的对策和建议。本文对操作风险的研究是单纯的定性分析，没有选择度量模型展开定量分析，主要原因是损失事件的收集无法满足模型需求。一是由于我国的披露制度不健全，数据收集本身的困难，二是我国对操作风险的研究起步较晚，已采集操作风险损失事件的数量不足以说明问题：三是部分国外操作风险度量模型与我国国情拟合效果一般，这三条原因直接导致现行操作风险的定量分析不能达到精确结果，然而仅通过定性分析，仍无法有效的完成操作风险的实证研究，这也本文的不足之处。

参考文献：

【1】刘超 ，基于作业的商业银行操作风险管理框架 [J]，金融论坛， （04）2011

【2】李万里 ，对我国商业银行操作风险管理的思考[J]，华北金融， （05）2009

【3】周志明 ，大型企业远程学习资源建设实践研究周志明[J]，企业研究，20##年4月，第08期

【4】钟伟 ，新巴塞尔协议和操作风险高级衡量法框架[J]，金融与经济， （05）2010

【5】张吉光．商业银行操作风险识别与管理［Ｍ］．中国人民大学出版社，２００５．

 姓名   xx   学号  xx