《国有商业银行操作风险研究.doc》由会员分享，可在线阅读，更多相关《国有商业银行操作风险研究.doc（8页珍藏版）》请在金锄头文库上搜索。
1、我国商业银行操作风险研究对于商业银行的从业人员来讲，操作风险是一个既熟悉又陌生的领域。说熟悉，是因为操作风险自商业银行诞生伊始就伴随其左右，并时时刻刻存在于商业银行的运行过程中。说陌生，是因为人们对操作风险的关注是近两年才开始的事情。操作风险是巴塞尔新资本协议列出的银行业三大风险之一，却是中国银行业风险管理者长期以来所忽略的对象。2005年以来发生的一系列操作风险大案、要案告诉我们，国内银行业面临的操作风险日益严重。因此，对我国国有商业银行操作风险的研究也就具有特别的重要性和迫切性。一、商业银行操作风险概况（一）商业银行操作风险的内涵迄今为止，对于操作风险的一些概念仍未形成统一观点。国际上有代
2、表性的定义主要包括巴塞尔委员会的定义、英国银行家协会的定义和全球风险专业人员协会的定义。巴塞尔委员会将操作风险定义为“由于不完善或有问题的内部程序、人员及系统或外部事件所造成损失的风险。”这一定义突出强调了银行内部人员操作和业务系统因素所导致的操作风险，也覆盖了商业银行的所有业务线，比较实用，因此我很认同。（二）商业银行操作风险的表现形式根据巴塞尔新资本协议,操作风险可以分为由人员、系统、流程和外部事件所引发的四类风险，并由此分为七种表现形式：内部欺诈；外部欺诈；聘用员工做法和工作场所安全性；客户、产品及业务做法；实物资产损坏；业务的中断和系统的失灵；交割及流程管理。（三）商业银行操作风险的特
3、征操作风险已成为商业银行风险的重要根源，在现阶段具有以下特征：1.操作风险主要表现为欺诈和操作失误内部员工的欺诈、外部人员的欺诈以及内外部的勾结欺诈，是目前形成商业银行操作风险的最主要原因，虽然发生频率相对较低，但单笔损失金额通常很大，社会影响较大。由于员工的操作失误所导致的操作风险，虽然发生频率较高，但单笔损失金额通常较小，所造成的危害较轻，仍需要加强管理。因此，防范欺诈和操作失误所造成的操作风险损失已经成为我国商业银行操作风险管理的重点。2.操作风险发生的主要业务操作风险集中于公司与个人金融业务，而且公司金融业务发生的操作风险损失巨大，由于对公业务所涉及的单笔金额通常较大，所以面临的操作风
4、险及潜在损失金额相对于其他业务也都大。3.操作风险发生的频率增加近年来，操作风险的发生频率增加，而且与业务品种的增加呈正比。操作风险高发的原因主要有银行业务电子化程度提高带来的风险，电子商务发展所带来的潜在风险，内部控制和支持系统尚未及时配套带来的风险，公司治理结构调整带来的风险，大量缓释风险技术的应用等带来的风险等等。与此同时，随着我国商业银行业务品种的日益多样化，操作流程的复杂化，操作每项业务所经过的环节也在相应的增加，因此发生操作风险的可能性也随之上升。4.损失事件数目和金额的地区分布从损失事件数目和损失金额的地区分布看，操作风险不一定发生在经济发达的分支机构，但是肯定会发生在管理薄弱、
5、风险控制意识不强的地区。5.操作风险大多发生在基层分支机构操作风险大多发生在基层分支机构，且与总、分行的距离与控制力密切相关。由于我国商业银行的业务运作大多集中在基层分支机构，总、分行机构更偏重于行政管理职能。因此，基层分支机构操作风险的发生频率与该机构和银行控制中心的距离、以及总分行的控制力存在着密切关系。6.操作风险涉及部门广泛、管理复杂随着电子技术和网络技术的飞速发展，我国商业银行加快业务系统升级改造以及产品推陈出新，操作风险案件也呈现出由传统作案向高科技作案转变的趋势。二、我国商业银行操作风险存在的问题2007年4月14日，中国农业银行邯郸分行发生了一起特大盗窃金库案，被盗现金达510
6、0万元。震惊之余，也暴露了操作风险存在的问题。（一）银行管理层对操作风险的危害和严重性认识不足首先，在对操作风险的认识方面存在误区：有的商业银行管理层对操作风险的存在和发生不以为然，或认为发生操作风险是偶然的，不可预知和掌控的；或认为防控操作风险是内外审计部门及监察、保卫等部门的事情，总之对操作风险的防控不采取积极主动的态度和措施，总是漠然置之。其次，有的经营管理层虽也很清楚操作风险的危害和严重性，但在错误政绩观的引导下，容易产生盲目的短期行为，存在侥幸和冒险心理，在经营管理过程中把风险的防控摆到了次要位置，甚至打“擦边球”，这种情况则更具有普遍性。（二）操作规章落实不到位尽管中国银监会于20
7、05年3月下发了银行业防范操作风险的十三条指导意见，但在实践中，商业银行操作风险仍屡禁不止，其中一个重要原因就是商业银行在平时的内控管理和经营工作中，未能严格执行各项操作规章制度的要求，对有关规定落实不到位。在某些基层部门，有关操作规程、纪律反而常常成了墙上的装饰和摆设，该执行的制度可以不执行或者马马虎虎执行；不该通融的事可以通融，更为可怕的是在一些案件已露端倪的时候，还要继续设法掩饰，从而失去了最后补偿的机会。（三）检查追究不到位、合规管理比较难一方面，不少商业银行机构在平时的业务监督及检查中，敷衍塞责、走马观花、流于形式，对业务经营办理流程未起到应有的监督管理作用。另一方面，很多商业银行未
8、建立起行之有效的责任处罚和追究机制，对一些司空见惯的违规违章行为熟视无睹，应严格处罚的尽量大事化小、小事化了，表面上看似乎是爱护和保护员工，实则滋生助长了不良习气，导致各种违规违章行为屡查屡犯、屡禁不止，直至爆发重大风险事故，最终得不偿失。（四）人员素质不够高、理念树立比较难从大量的操作风险案例不难看出，由于人员因素引起的操作失误、违法行为、越权行为和流程因素引起的流程执行不严格等诸多情况占了实际发生操作风险的大部分，是操作风险中发生频率最大、占比最高的风险类型，也是防范操作风险应该关注的重点。也就是说，“人”的问题是我们防范操作风险不可回避的问题。尤其在基层机构中，基层机构人员素质相对较低，
9、带来能力不足、观念落后、认识肤浅等一系列问题，因此人员素质已成为风险防控工作的“瓶颈”。三、我国商业银行操作风险形成的原因分析商业银行操作风险的产生具有多方面的原因，针对我国商业银行的实际情况及存在的问题，可以把产生操作风险的原因归纳为以下几个方面：（一）人员因素操作风险的人员因素主要是指因商业银行员工发生内部欺诈、失职违规，以及因员工的知识 、技能匮乏等造成损失或者不良影响而引起的风险。1内部欺诈内部欺诈是指员工故意骗取、盗用财产或违反监管规章、法律或公司政策导致的损失。此类事件至少涉及内部人员一方。我国商业银行员工违法行为导致的操作风险主要集中于内部人员作案和内外部人员勾结作案两种，属于多
10、发风险。2失职违规商业银行内部员工因过失没有按照雇佣合同、内部员工守则、相关业务及管理规定操作或者办理业务而造成的风险，主要包括因过失、未经授权的业务或交易行为以及超越授权的活动。员工越权行为包括滥用职权、对客户交易进行误导或者支配超出其权限的资金额度，或者从事未经授权的交易等，致使商业银行发生损失的风险。商业银行应对员工越权行为导致的操作风险予以高度关注。3知识、技能匮乏商业银行员工由于知识、技能匮乏而给商业银行造成的风险，主要有以下三种情况：在工作中，自己意识不到缺乏必要的知识，按照自己认为正确而实际错误的方式工作；意识到自己缺乏必要的知识，但是由于颜面或者其他原因而不向管理层提出或者声明
11、其无法胜任某一工作或者不能处理面对的情况；意识到本身缺乏必要的知识，并进而利用这种缺陷。 在前两种情况下，有关人员会按照他们自己认为正确的方式工作，如果他们负责交易方面的工作，就可能会给商业银行带来经济或者声誉方面的损失。最后一种情况则属于欺诈行为。（二）内部流程内部流程引起的操作风险是指由于商业银行业务流程缺失、设计不完善，或者没有被严格执行而造成的损失，主要包括财务管理和会计账务处理方面的流程错误、监控和报告错误、结算和支付错误、交易和定价错误等。1.财务管理和会计账务处理方面的流程错误财务管理和会计账务处理方面的流程错误是指商业银行内部在财务管理和会计帐务处理方面存在流程错误，主要原因是
12、财会制度不完善，管理流程不清晰，财会系统建设存在缺陷等。自从2007年实施新的会计准则以后，各商业银行应根据新的会计准则进行财务制度的设计和相应管理流程的调整，也有必要对相应操作风险予以关注，尤其是上市商业银行在不良贷款拨备方面的处理。2.监控和报告错误监控和报告错误是指商业银行监控和报告流程不明确、混乱，负责监控和报告的部门的职责不清晰，有关数据不全面、不及时、不准确，造成未履行必要的汇报义务或者对外部汇报不准确（发生损失）。3.结算和支付错误结算和支付错误是指商业银行结算支付系统失灵或延迟，如现金未及时送达网点以及对方商业银行等。目前各商业银行均在大力推进运营与后台支持的集中化，因此在流程
13、方面既要加强对前台和中台的控制，又要重视对商业银行总体管理的流程重整。4.交易和定价错误交易和定价错误是指在交易过程中，因未遵循操作规定，交易和定价产生错误。2005-2006年，某公司在某商业银行分三次贷款2400万元，其中1200万元以该公司所有的100亩土地作抵押，另外1200万元由于欠缺手续，尚未来得及办理他项权证。该贷款发放后，由于该公司发生重大事故，法人代表出车祸死亡，经营活动停止，因此，该笔1200万元贷款无抵押物，处于高风险状态。这是一例由内部流程引起的操作风险中的一个类别对规定执行不严格造成的风险。该商业银行如果未在授信管理规定中明确先落实抵押手续、后放款，则属于该商业银行流
14、程缺失、设计不完善；如果有明确流程规定，而没有被严格执行，或者对客户通融办理授信提款，在贷后管理中没有及时完成有关手续，则属于流程无效。（三）系统缺陷目前，各商业银行已经高度依赖信息系统，无论是对大客户的现金管理、对个人客户的网银服务，还是对商业银行内部进行风险管控，都要及时汇总对各项集中性风险的敞口，如果没有系统安全、及时的支持是无法解决的。在系统方面，最典型的风险是电脑“千年虫”的风险，世界各地的商业银行为此支付了巨额费用。而巴塞尔新资本协议的实施，对系统和数据需求又提出新的挑战。1.数据、信息质量不符合要求商业银行对数据、信息质量管理主要是防止各类文件档案的制定、管理不善，业务操作中的数
15、据出现差错，如金额、币种等输入错误。曾有说法“商业银行里数据为王”，而企业级数据仓库的建设，如核心银行系统、管理信息系统、全面集成的报告体系，都离不开数据。在商业银行实施巴塞尔新资本协议的过程中，缺乏数据、信息以及数据、信息的质量不符合要求的风险成为近期风险防范的重点。2.违反系统安全规定系统安全包括外部系统安全、内部系统安全以及对计算机病毒和对第三方程序欺诈的防护等。（四）外部事件商业银行的经营是在一定的政治、经济和社会环境中发生的，经营环境的变化，外部突发事件等都会影响商业银行的正常经营活动，甚至发生损失。具体包括，由于外部人员故意欺诈、骗取或盗用银行资产（资金）及违反法律而对商业银行的客
16、户、员工、财务资源或声誉可能或者已经造成负面影响的事件。该类事件可能是内部控制失败或内部控制的薄弱环节，或是外部因素对商业银行运作或声誉造成的“威胁”。1.外部欺诈外部欺诈是指外部人员故意骗取、盗用财产或逃避法律而给商业银行造成损失的行为，包括外部的盗窃、抢劫、涉枪行为；伪造、变造多户头支票，骗贷等欺诈行为。该类风险是给商业银行造成损失最大、发生次数最多的操作风险之一。2.洗钱洗钱是指通过各种手段将违法所得合法化的行为。3.监管规定监管规定是指未遵守金融监管当局的规定而引起的风险。在出台新的金融监管规定或者金融监管加强，新的金融监管者发生改变，出现新的金融监管重点时，较易出现此方面的风险。四、对防范我国商业银行操作风险的建议金融业运行的质量与效益直接影响国民经济运行的质量和效益。操作风险并不是单纯的风险，而是一
