《商业银行操作风险管理.docx》由会员分享，可在线阅读，更多相关《商业银行操作风险管理.docx（5页珍藏版）》请在三一办公上搜索。
1、商业银行操作风险管理摘要：长期以来，商业银行的风险管理主要局限于信用风险和市场风险，随着银行业务品种的快速增加，业务流程的日趋复杂，以及对电脑设施和技术手段越来越多的依赖，大量损失发生在操作风险方面，人们在逐渐认识并越来越多的关注操作风险的管理。一个完整的操作风险流程包括风险识别、度量、监测和控制，在上一文中，着重介绍了商业银行操作风险的概念、风险识别与风险度量，那么在本文中，就商业银行操作风险的发生的原因、操作风险的监测和控制，以及操作风险管理措施等方面展开讨论，详细论述商业银行操作风险的管理。关键字：商业银行；操作风险；监测和控制引言操作风险管理是现代商业银行风险管理的重要内容。在全球经济
2、一体化，银行竞争国际化、白热化的时代背景下，风险管理正日益成为商业银行增强竞争力的核心手段。商业银行操作风险管理，成为近年来银行风险管理领域中的一个前沿和热点问题，国际银行界在理论和实践中对操作风险管理进行了较深入的研究。本文重点研究商业银行操作风险管理流程中的操作风险监测和控制，丰富和补充商业银行操作风险管理理论和方法，解决商业银行操作风险管理过程中存在的问题，增强银行的核心竞争力。一、 商业银行操作风险发生的原因新巴塞尔协议给操作风险下的定义是：操作风险是指由于不充分的或失败的内部程序、人员和系统，或者由于外部事件所引起损失的风险。巴塞尔监管委员会从8个业务类别（公司金融、销售和推销、零售
3、银行业务、商业银行业务、结算和支付、代理和保管、资产管理、零售经纪）把操作风险损失划分为7种类型：a.内部欺诈，即内部人员骗取、盗用财产或违反监管规章、法律和银行制度的行为；b.外部欺诈，即外部人员故意骗取、盗用财产或逃避法律责任的行为；c.雇员活动和工作场所安全，即违反就业、健康或安全方面的法律或协议所引起的赔偿要求；d.客户、产品和业务活动，即因疏忽未对特定客户履行份内义务，或者产品性质、设计缺陷导致的损失；e.实物资产的损坏，即由于自然灾害或其他事件导致实物的损坏或丢失；f.业务中断和系统错误，即业务中断或系统失败造成的损失；g.行政、交付和过程管理，即交易失败、过程管理出错及与合作伙伴
4、合作失败。二、 商业银行操作风险管理（一） 风险监测操作风险监测是指通过对各类风险指标的日常监控，对操作风险状况及其控制技术措施的效果进行动态、持续的管理。操作风险监测是风险管理机构建立的一套风险过程控制程序和风险程度测评方法，采用定性和定量评估的方法监控和测评本机构面临操作风险的所有暴露，确保有效的控制措施和管理系统可以将问题在进一步恶化之前发现。一套有效的监测程序是一种动态监测，有利于及时发现和纠正操作风险管理的政策、程序和流程中存在的缺陷，以大大减少操作风险损失事件的发生频率和严重程度。实施有效的操作风险监测需要注意几个问题：一是操作风险监测和控制应采取与市场风险和信用风险一样的独立管理
5、机构；二是高级管理层必须确保本机构的操作风险有统一的内涵，同时，设计的监测、评估和报告操作风险的工作机制应被严格执行；三是这个工作机制应与本机构的业务活动规模和风险承担规模相匹配。一个完整的业务流程操作风险监测框架由操作层、检查层、监督层构成。1.操作层监测流程：包括主体的职责、操作风险监测点落实、各监测点监测要求。如图所示：2.检查层监测流程：检查层要定期或不定期检查。检查层包括检查主体、管理环节、具体管理要求。如图所示：3.监督层监测流程：监督层包括监测主体、管理部位及管理要求。如图所示：在业务流程监测中，可以通过风险诱因和风险图监测操作风险状况。风险诱因是风险驱动指标，包括各业务条线和业
6、务环节的关键点。通过对风险影响因素定性和定量分析，可以发现其显著变化对风险性质变化（操作风险损失或其他风险的变化）及风险组合变动的影响；风险图是一组用以描述风险种类及其发生频率和强度的直方图，其数据主要来源于自我评估结果或损失事件历史数据，它可以帮助高级管理层非常直接地看出银行的主要风险所在，识别那些需要加强管理控制的风险，通过及时减少频率或损失强度，使风险降低到可接受的区域。商业银行操作风险的评测指标。风险评测指标是在一定风险管理框架中，对业务活动和控制环境进行监测的指标。它涵盖两个方面：第一，对已有操作风险损失和频度的监测，这有利于快速发现并且纠正管理操作风险的政策、程序和步骤中的缺陷；第
7、二，对潜在操作风险的监测，这需要确立前瞻性指标，为有可能在将来损失增大的风险提供早期测评，这样的指标可以反映操作风险潜在的原因。操作风险评测的功能：（1）对风险的感知；（2）对整体风险程度的度量；（3）对风险的揭示；（4）风险评测的后评价。操作风险评测的运行过程：（二） 操作风险的控制操作风险控制是商业银行对发生的操作风险损失采取的处理方法和手段。操作风险损失包含预期损失和非预期损失，不同的损失采取的控制方法不同。有效的风险管理会针对每一项业务及不同的风险程度提出最优的控制方法，将其列入风险管理流程和管理政策。操作风险控制的基本原则。操作风险控制应遵循的基本原则有两项：第一，成本/效益原则。对
8、操作风险的控制需要一定的成本，对不同损失的准确度量可以使银行采取适合的控制技术，从而减少成本；管理层应设计实施成本/效益相结合的措施和方法，把操作风险降到可承受的范围之内，对操作风险的责任进行明确划分。第二，控制的有效性原则。风险控制技术的有效性表现为：有效降低特定操作风险发生的概率；有效减少操作风险一旦发生而带来的损失影响；考虑操作风险损失的不同处理方法。商业银行操作风险的控制技术包括财务技术、操作风险的经济资本配置技术、操作风险的缓释技术、操作风险的自留技术。1. 预提损失准备的财务控制技术。操作风险分为预期损失与非预期损失。预期损失是银行事先知道业务经营过程会出现一定的损失，包括差错率、
9、系统故障等。预期损失是在一般情况下银行在一定时期可预见到的平均损失，这类损失要通过调整业务定价和提取相应的一般准备金抵补。以合理的方法预提损失准备金：（1）以营业收入的一定比例计提。在银行面临的风险中，信用风险占40%，市场风险和操作风险各占 30%。会计准则规定，信用风险可按照资产负债表日贷款账面余额与公允价值的差额计提贷款呆账准备金；市场风险可在资产负债表日根据投资的账面价值与公允价值的差额计提投资跌价准备；操作风险目前没有在会计核算期间计提损失准备金。按照风险损失的频度，建议按照银行营业收入的一定比例，如 1%计提。（2）以高频损失金额的均值计提。可以按照发生频率较高的风险事件造成的损失
10、金额均值作为计提损失准备金的基础。2经济资本的配置技术经济资本是公司或组织在一定期间内为防止或缓释（在一定置信水平下）非预期损失导致的支付危机所需的资本金量。用来描述在一定的置信度水平上，一定时间内，为了弥补银行的非预期损失需要的资本，即在数量上，经济资本等于风险总额，即与银行承担的非预期损失数额相等。种资本是基于银行全部风险之上的资本，为抵御各项业务（资产）的风险所需要的资本，因此又称为风险资本。操作风险经济资本是减缓非预期的操作风险损失及其所带来的支付困难而配置的资本。3.操作风险的缓释技术操作风险缓释技术是指商业银行根据操作风险识别度量的结果，结合银行发展战略、业务规模与复杂性，通过采取
11、业务外包、保险等一系列缓释方法，对操作风险进行转移、分散、规避，降低操作风险带来的损失。商业银行通过制定相关政策、程序和流程缓释操作风险；通过全面、高效地使用风险缓释工具降低风险，针对不同类型操作风险事件采取外包、购买保险等不同的操作风险缓释技术。4.业务持续计划的风险自留技术业务持续计划是指企业制定计划以应对遭遇对其业务持续性经营产生影响的灾害性事件，防止出现业务中断，保持业务经营的持续性，或者在灾害性事件对企业业务经营的连续性产生严重影响甚至导致业务中断时，在最短时间内恢复业务的正常运作。业务持续计划的有效实施取决于三个方面。（1）金融机构的董事会和高级管理层必须充分认识到业务持续计划的重
12、要性，予以高度重视并明确责任，尤其是要确保机构内部有足够的合格人才和必要的资金用于业务持续性管理；（2）业务持续计划必须具备良好的工作流程，具体包括对业务影响分析、风险评估、风险管理措施、风险监测等步骤；（3）务持续计划必须具有完备的内容和有效的管理措施。业务持续计划内容与金融机构本身业务和管理变化相适应。三、 中国工商银行的操作风险管理（一） 我国工商银行操作风险的时间分布1.1998年2000年，在这一阶段工商银行操作风险损失事件相对来说比较少，最多3起，最少1起。这一时期工商银行的操作风险损失事件不多，主要有以下三方面原因：（1）当时工商银行的工作重心是按照国家政策进行体制转换，从以前“
13、大一统”的银行体制转化为“自主经营、自担风险、自负盈亏、自我约束”的市场主体。（2）由于当时国家金融政策以及工商银行自身发展状况，银行业务种类有限，许多银行业务都还没有发展起来，操作风险事件比较少。（3）操作风险的概念在国内还没有引起广泛关注，银行内部没有重视。2.2001年2007年，工商银行操作风险频发，在2007年达到高峰。随着工商银行经营体制改革的深化，许多先进理念和方法开始引入，经营绩效和风险内控机制逐步建立，外部行政干预明显弱化。这一阶段的改革重在梳理银行内外部关系、引进先进管理技术、处置不良资产等方面，从而使得以前违规经营的业务和银行损失浮出水面。从2003年4月份开始，工商银行
14、主动揭出了5起百万元以上大案，涉案金额高达1.85亿元。2003年国家审计署对工商银行2002年资产负债进行审查，查出各类涉嫌违法犯罪案件线索30起，涉案金额69亿元，操作风险逐渐引起了银行内外的关注。3.2008年2010年，工商银行操作风险损失事件有所下降。前一阶段，工商银行稽核工作的重点主要在财务真实性和新增贷款质量方面，通过持续深入的稽核监督，这两方面的经营管理状况有了极大的改善，违规违纪现象很少发生。(二)我国工商银行操作风险的特征1. 从业务类型来看，工商银行操作风险损失主要集中在商业银行、零售银行、支付结算以及非业务线类。其中商业银行损失金额最高，而零售银行损失事件数最多，支付结
15、算和非业务线类虽然损失金额不多，但是事件数较多，且事件性质恶劣。2. 从损失类型来看，工商银行操作风险损失主要集中在内、外部欺诈，客户、产品及业务操作和执行、交割及流程管理。内部欺诈引起的操作风险损失频率高，强度大，远远超出其它的损失类型。3. 从损失金额分布看，工商银行操作风险的大额损失多集中在商业银行业务以及内部欺诈类型，小额损失多集中在零售银行和支付结算业务，每类业务损失金额和数量各不相同，因此对操作风险的管理要结合不同业务种类进行重点防范。（三）我国工商银行操作风险防范措施（1）构建风险管理文化。以法律和规章制度为依据，建立专门的纪律检查机构，对员工的行为进行监督。（2）加强数据库的建设。每年对数据进行分类、分级，定期更新，以提高数据的精准性。同时，设立相关的损失数据管理体系，对近年来损失的数据进行合理有效的统计分析。（3）加强外部监管和市场约束。（4）强化产权制度以及员工的激励机制。参考文献1 刘雪英:新巴塞尔协议下我国商业银行操作风险防范与控制M.金融会计.20122 温红梅:中国商业银行操作风险的度量与控制研究D.哈尔滨工业大学.20083 罗少峰:商业银行操作风险的识别与控制M. 现代金融.2010(7)4 侣传振：商业银行操作风险的识别与管理D.山东大学.20105 李志辉:新巴塞尔资本协议与商业银行操作风险管理M.南开经济研究.2005(6)
