1、本科毕业论文（20_届）我国商业银行操作风险管理探析所在学院专业班级金融学学生姓名学号指导教师职称完成日期年月我国商业银行操作风险管理探析1目录摘要关键词ABSTRACTKEYWORDS1引言12商业银行操作风险概述121操作风险的定义122操作风险的分类2221按业务性质分类2222按风险事件类型分类323操作风险的特点324操作风险的度量方法4241定性分析法4242定量分析法525操作风险管理的必要性53我国商业银行操作风险管理分析631我国商业银行操作风险现状分析632我国商业银行操作风险管理存在的主要问题8321对操作风险管理缺乏足够重视，认识不足及意识落后8322操作风险管理框架和
2、体系仍不健全8323操作风险管理政策不统一8324管理手段上缺乏电子化，手段过于单一8325尚未建立操作风险报告机制，缺乏量化管理数据9326缺乏操作风险管理人才933我国商业银行操作风险管理问题的成因分析9331风险管理文化氛围不足9332内控和监管机制不健全9323人力资源管理因素10334外部环境因素104国外先进银行操作风险管理的实践和经验1041汇丰银行操作风险管理的实践和经验1042美国银行操作风险管理的实践和经验1143经验总结125加强我国商业银行操作风险管理的策略1251强化操作风险管理意识及文化1352完善商业银行公司治理结构和内部控制体系1353构建全面的操作风险管理体系
3、框架1354注重技术创新，积极推进操作风险管理工具的开发1455操作风险人力资源管理的优化1456创造良好的操作风险管理和监管外部环境146总结14参考文献16我国商业银行操作风险管理探析2摘要操作风险已逐渐成为全球银行业风险管理的研究焦点。巴塞尔新资本协议为操作风险设定了新的资本要求，并将其纳入风险管理框架。一直以来，我国商业银行风险意识不够，尤其是在操作风险方面不能准确反映银行所承受的风险，操作风险的管理水平有待提高。本文首先介绍了操作风险的定义、分类及度量方法，然后分析其主要特点，之后对国内商业银行操作风险现状进行考察，提出存在的问题，分析问题成因，然后分享国外先进银行在操作风险管理方面
4、的经验，最后结合我国商业银行现状提出加强我国商业银行操作风险管理的策略和建议。关键词商业银行；新巴塞尔协议；操作风险；管理策略ABSTRACTOPERATIONRISKISINCREASINGLYBECOMINGTHERESEARCHFOCUSOFTHEGLOBALBANKINGRISKMANAGEMENTTHEBASELNEWCAPITALACCORDWILLBRINGOPERATIONRISKINTOTHERISKMANAGEMENTFRAMEWORKFORITSSETTINGNEWCAPITALREQUIREMENTSATPRESENT,COMMERCIALBANKOFOURCOUNTR
5、YLACKSRISKAWARENESS,ESPECIALLYINOPERATIONRISKASPECTSBASICNOSCIENTIFICMETHODTOQUANTITATIVEOPERATIONALRISK,ANDITCANTCORRECTLYREFLECTTHERISKBYOPERATIONALRISKMANAGEMENTLEVELSOITSHOULDBEENHANCEDURGENTLYTHISPAPERFIRSTLYINTRODUCESTHEDEFINITION,CLASSIFICATIONOFTHEOPERATINGRISKANDTHEMETHODTOMEASUREIT,THENANA
6、LYZESTHEMAINCHARACTERISTICS,ANDTHENINVESTIGATETHEPRESENTSITUATIONOFDOMESTICCOMMERCIALBANKSOPERATIONRISK,ANDPUTSFORWARDTHEEXISTINGPROBLEMSANDANALYZESTHECAUSESOFITLEARNFROMFOREIGNADVANCEDBANKSOPERATINGRISKMANAGEMENTEXPERIENCE,ANDINVIEWOFTHEPRESENTSITUATIONOFCHINASCOMMERCIALBANKS,THEPAPERPUTFORWARDSTRA
7、TEGYANDSUGGESTIONSTOSTRENGTHENTHEOPERATIONALRISKMANAGEMENTOFOURCOUNTRYCOMMERCIALBANKKEYWORDSCOMMERCIALBANK；BASELNEWCAPITALACCORD；OPERATIONRISK；MANAGEMENTSTRATEGY1引言银行业是个高风险行业，对风险的预防、管理是银行业发展的永久主题。而今，商业银行的生命线和核心竞争力主要落在风险管理上。因而科学的风险管理一方面可以保证金融机构正常运行，另一方面能降低金融机构防范风险的资金成本，从而提高其竞争力。但是长久以来，国内商业银行更多的注重信用风险
8、和市场风险的管理，对操作风险的关注相对较少。近些年来，国内商业银行频频发生的重大案件使人们开始注意到操作风险这一问题。特别是随着新巴塞尔协议的出台，进一步引发了人们对操作风险的关注。当然，国内商业银行对操作风险方面的认识远远没有达到巴塞尔委员会的要求，同时在操作风险管理我国商业银行操作风险管理探析3这一环节还非常薄弱。因此在这种情况下，分析国内商业银行操作风险管理现状，归纳总结存在的问题，借鉴国际银行业对操作风险管理的实践经验，结合我国商业银行操险管理的实情可知，现代商业银行急需解决的重大任务是建立和完善操作风险管理体系，这对推动操作风险管理深入的研究和提高操作风险管理水平具有重要的意义。2商
9、业银行操作风险概述21操作风险的定义操作风险的定义相对信用风险、市场风险而言要复杂得多，因而要界定操作风险较为困难，因为它涉及到的领域和行为多种多样，在不同领域中，其特征也有很大的差别。巴塞尔新资本协议将操作风险定义为“内部控制不完善、人为错误、外部事件以及系统故障等带来的损失风险”。1这一定义不含名声风险和战略风险，但含法律风险，它涉及到广大范围的风险，成为很难界定的残值风险范畴。因此考虑到操作风险的复杂性和各银行具体情况的不同，巴塞尔委员会允许各商业银行结合自身特点给出自己的操作风险定义。但是简单的说来，操作风险可以说就是人为风险，人们做每件事都有一个程序，如果违背了程序，那么就可能产生风
10、险，即所谓的操作风险。22操作风险的分类若要测量操作风险和评估它的影响程度，仅对其成因分析明显不能满足实际的需求。因而很有必要对其成因、实际风险或损失时间以及操作风险损失的结果加以区分，也就是所谓的对操作风险进行分类。在众多的分类方法中，我比较赞同巴塞尔银监会提出的两种方法一是按业务性质分类，二是按事件类型分类。221按业务性质分类根据该方法，巴塞尔委员会在新资本协议中，按损失事件发生的业务部门又把操作风险分为8类，其分别是“（1）公司金融，包括承销股份、收购与合并、首次公开上市发行等。（2）交易和销售，包括股权、商品期货、固定收益债券、债务等。（3）零售银行，包括零售的存贷款业务、委托理财。
11、（4）商业银行，包括融资、代收账款、租赁、贷款。（5）支付与清算，包括转账、支付、清算。（6）代理服务，包括契约、存款收据。（7）资产管理，包括可自由支配和不可自由支配的资金管理。（8）零售经纪，是指零售的经济执行以及其他服务。”1我国商业银行操作风险管理探析4222按风险事件类型分类巴塞尔银监会按操作风险事件类型将其划分为7类，详见表21表21操作风险事件类型分类事件类型定义业务罗列内部欺诈员工故意骗取、盗用财产或违反监管规章、法律或公司政策导致的损失没允许的活动没通过允许的交易品种（带有资金损失）；不报告交易。欺诈与盗窃伪造；欺诈；多户头支票欺诈；盗窃公款；开空头支票。外部欺诈损失来自第三
12、方的欺诈、盗用资产、违反法律的行为。盗窃和欺诈盗窃/抢劫；伪造；多户头支票欺诈。系统安全性黑客破坏；盗用信息（存在资金损失）。雇佣制度和工作场所安全由于违反合同、劳动健康、安全法规所引起的赔偿要求。劳资关系薪酬、福利、雇佣合同终止后的安排。安全环境违反员工健康及安全规定事件；工人的劳保开支。性别及种族歧视事件所有涉及歧视的事件。客户、产品与业务操作有意或无意造成的无法满足某一顾客的特定需求。合理性、披露和信托责任违背信托责任；合理性/披露问题；泄露秘密；保密信息使用不当；贷款人责任。不良业务或市场行为反托拉斯；不正当交易。产品缺陷产品缺陷。客户业务风险限额超出客户要求。实物资产的损失因灾害性事
13、件或其他事件引起的有形资产的损坏或损失。灾害和其他时间自然灾害；外部原因；人员伤亡。营业中断、系统失败系统中断或计算机硬件和软件有错误。系统硬件；软件；通信。执行、交付和流程管理处理交易以及流程管理上的失败等导致的损失。交易的执行与维持信息传达错误；会计错误/交易方认定记录错误；交割失败。报告与监控报告制度未形成明确规定。服务客户与记录文件缺失相关法律文件。管理客户帐户擅自登陆帐户；客户资料的毁坏。资料来源巴塞尔委员会WWWBISORG23操作风险的特点操作风险主要有以下特点1、内生性。引起操作风险的因素很多来自于银行的业务操作，因而可以说所发生的大多数操作风险是在银行可控范围内的内生风险，当
14、然，这里不能包括自然灾害等外部事件引起的操作风险损失。而信用风险和市场风险则更多的表现为外生风险。2、分散性。这是从范围上来讲的，主要是操作风险案件分散在银行经营的方方面面。3、难于计算。与其他风险相比，操作风险难以准确地计算，主要表现在以下方面一、操作风险数据的搜集、整理和运用比较困难；二、对外公布的数据往往不具有可比性，而且企业也存在可信度的问题；三、操作风险损失与引起该风险的风险因素之间并不存在明显的数量关系。4、管理滞后性。操作风险管理事先难于预料和计量，事中在短时间内也难以用实证方法准确测量。从操作风险事件来看，每一事件的发生都比较突然，并且具有偶然性和无规律我国商业银行操作风险管理
15、探析5性，不能确定其发生的时间，发生的形式更是多种多样，这使得银行和监管当局采取的措施只能是“亡羊补牢”。5、不对称性。主要是指操作风险的损失呈不对称分布。从操作风险发生的次数和损失程度来说可分两类一类是损失相对较低，但发生次数较多的日常业务处理上的小错误；另一类如自然灾害、大规模舞弊等，它们发生情况少，但造成的后果极为严重。因而，操作损失在分布上呈不对称性。6、偏好冲击交易量大、业务规模大、结构快速变化的领域。这些领域一般包括贷款、存款、外汇交易和零售业务等。7、对企业文化有巨大的反作用力。操作风险几乎涉及到银行所有的部门、员工和领导，高层管理者对操作风险的不重视，企业上下没有防范操作风险的
16、意识，或者是操作风险管理不畅通，或者是执行相关决策时不到位，亦或者是没有足够的操作风险方面的培训，再加上员工间经验交流不足等都会使银行形成违规经营的企业文化。8、非盈利性。这是操作风险与市场风险、信用风险相比的另一个重要的特性。对于信用风险和市场风险来说，商业银行承担它们的一个主要动机就是为了盈利，因为其风险与报酬之间存在一一映射的关系。而操作风险是一种纯粹的风险,它的高低和收益大小之间没有太大关联性，没有利润来源，仅是一种管理成本，银行不能保证因承担操作风险而获得收益。但是商业银行又必须承担它，因为操作风险在业务开展和机构管理中不可避免。9、与其它风险的强烈关联性。随着商业银行的业务经营管理
17、活动越来越复杂,操作风险也随之而产生，但它与其他风险又具有强烈的关联性。例如，为减少市场风险，却可能增加了操作风险。同样，操作风险也有可能转化为信风险和市场风险，或者通过这两种风险来表现。对市场和信用风险产品的操作失误会通过信用或者市场工具本身的特点将风险放大，从而可能造成更大的损失。帕日认为银行在对操作风险的进一步研究中发现，部分归于市场风险或信用风险的事件，它们导致的损失实际上根源于操作风险。因此操作风险与信用风险、市场风险之间没有明确的界限，存在较强的交叉性和重叠性。10、表现形式的特殊性。由于操作风险的复杂性及其发生范围的广阔性，加之各银行所处环境的特殊性，使其表现形式也不尽相同。11
18、、较大危害性。首先是直接经济上的损失。其次是银行声誉上的损害。操作风险一旦发生，社会各界心理会较难承受，普遍会认为是银行管理不得当，从而给银行声誉带来严重损害。当客户不信任银行时，还会引发银行挤兑风险，这一结果好比雪上加霜。再次是由声誉上的损害引发的股价下跌，这不仅会损害股东权益，还会挫伤投资者的信心。24操作风险的度量方法241定性分析法当搜集到的操作风险损失数据有限，或者对于那种损失性虽大但发生次数极少的操作风险来说就需要用到定性分析的方法。1、自我评估自我评估是自我检查的一种方式，它借助于问卷调查、公开交流经验讨论存在的问题及解决方案、定期系统性的检查等方式展开，通过这种方式检测目前所制
19、定的相关政策，这有利于操作风险的管理，并以此检查出内部操作风险的优劣势之所在。当发现评估结果中有违机构规章制度的项目，要马上上报高级主管人员，以此监督修正的进度，因此说自我评估还可作为内部稽核的工具之一。2、情景分析它主要研究对企业造成影响的事件，然后通过模拟情景来估计未来还可能发生的潜在影响，当然，模拟的情景包括过去的，也包括将来可能发生的，可以以此来估计不利趋势，从我国商业银行操作风险管理探析6而研究它对现有企业可能产生的影响。3、风险图首先要根据损失数据库的资料或情景分析来进行风险图的设计，按引起操作风险的因素分类，评估每类风险的大小、每种业务种类中的重要性。为便于今后科学有效的管理操作
20、风险，最后需要按现在已有的风险管理水平和评估的可能发生最大损失的结果排列各种风险。4、风险指标法各个业务种类中操作风险的代表指标主要是由业务主管或风险主管制定的，这些指标包括人员周转率、交易失败次数、损失频率和程度、资产额等，用以监督日常操作表现。242定量分析法1、基本指标法由一固定系数乘上银行前三年总收入的平均值即得到操作风险资本。其计算公式是KBIAAGIKBIA基本指标法下的资本要求；A系数，它与行业范围的监管资本要求和行业范围的指标相联系，巴塞尔委员会将其设定为15；GI前三年总收入的平均值。2、标准法使用该方法前，首先要将商业银行的业务按其性质分为八条业务线，也即是前面第一种分类方
21、法中所讲到的八类。由各业务线监管资本相加即可得到总的资本要求。其计算公公式是KTSA18GI18KTSA标准法下的资本要求；18固定百分数，为建立每条业务线各自总收入与资本之间的联系，这是巴塞尔委员会设定的；GI18。八条业务线中每条线前三年总收入的平均值。3、高级计量法当搜集到充分的历史损失数据时，才能运用高级计量法。其主要有内部度量法、损失分布法、记忆卡法等。（1）内部度量法它是商业银行自我估算风险资本的一种方法，当然要借助于收集到的本行的损失数据。内部度量法仍使用巴塞尔委员会划分的八个业务领域，计算各业务领域中不同类型的风险资本，并加总。其计算公式是风险资本IJEII，JPEI，JLGE
22、I，JRI，JI业务领域，J风险类型；EI不同领域与不同风险类型组合所对应的风险暴露指标；PE损失概率；LGE损失程度；R预期损失与非预期损失的转换系数。（2）损失分布法该方法首先要选取最优拟合度模型，其中模型的选取得根据自己的损失资料库中每种业务类别的损失特征来进行。其次对损失发生的概率和严重性做出假设，得出将来可能存在的损失分布，以此来计量各类操作风险所需计提的资本，再将所计算出的各风险资本算术相加，那么整个银行操作风险要求的资本金总额就求出来了。（3）记忆卡法这种衡量风险水平的方法是利用损失数据和前瞻的风险指标来做出评估的。记分卡往往是用一系列指标表示产品线内的风险类型，它可以建立在实际
23、计算的风险上。记分卡法计算出的全部资本要求量需通过对内外损失数据的严格分析而产生，这必须要建立在完善的数据基础上。25操作风险管理的必要性我国商业银行操作风险管理探析7操作风险概念的提出虽然有较长的历史，但将其列入金融机构面临的三大主要风险却是最近几年的事。长期以来商业银行都忽视了对操作风险的管理，或者对其管理仅零星地停留在一些业务领域中，没有形成统一的管理体系。随着金融管制的放松、金融全球化、金融服务产品极大的丰富以及金融技术越来越繁杂，使得金融机构的活动日趋复杂，加上国际上由操作风险造成的重大银行危机的产生，国内由操作风险造成的商业银行重案、大案的频频发生，使得操作风险危害的严重性和管理的
24、紧迫性日益凸显，这才引起人们对操作风险的重视。加强操作风险管理对商业银行而言，不管是从适应国际银行监管的客观要求来说，还是从商业银行的生存或自身发展的内在需求来谈，都是银行提高风险管理水平、提高经营状况、增强核心竞争力的必由之路。3我国商业银行操作风险管理分析31我国商业银行操作风险现状分析长期以来，由于我国商业银行忽略了对操作风险的重视，所以近些年来一直饱受操作风险的损失，先看几个案件“1995年，华夏银行无法收回2亿多元资金，这是由3名职员非法拆借34亿多元的贷款所导致；1998年5月，信贷员谢炳峰、储蓄员麦蓉辉共同贪污原中国银行南海支行丹灶办事处公款5250万元后潜逃；2004年11月山
25、西省728系列诈骗案，导致多家企业和单位丢失存款，损失金额达1038亿元。另外，在2000年至2004年期间，所发生的操作风险案件总共损失国有资产达到2415亿元，其中有75起涉及金额达百万元以上，另外还有13起案件损失金额没能统计出来，没有计入这2415亿元，否则损失更高，这是从2005年第6期金融信息参考得到的数据。”8我国商业银行操作风险事件总是接二连三的发生，以上所述仅是其中的小部分，近些年来的操作风险越来越严重，而且还常存在同类事件多次发生的状况。我国商业银行在搜集操作风险历史数据方面比较困难，这与我国商业银行没有完善的信息披露制度有关，也没积累操作风险的历史损失数据，以上种种还造成
26、银行有了隐藏风险事件的动机，从而更加剧了历史数据的收集难度。本文所搜集到的有关我国商业银行操作风险损失事件的资料均来源于国内外媒体的公开报道，另外根据“樊欣、杨晓光2003”量化归纳的我国商业银行操作风险的现状，以下总结并分析了他们的统计结果樊欣、杨晓光2003搜集到1990年至2003年间共71件操作风险损失事件，给银行带来2500元53亿元的损失，涉及的商业银行包括四大国有在内总共有7家，以下表格列出了按业务性质和事件类型分类的损失事件具体数据我国商业银行操作风险管理探析8表31损失事件发生的频数统计表频数百分比（）执行、交割以及交易过程经营中断和系统出错客户、产品以及商业行为外部欺诈内部
27、欺诈总计资产管理001012000000141000141282代理服务000011000000000000141141公司财务001012000000141000141282商业银行业务201123853282000141169053527465零售银行业务53230137044232824230001831合计7351541719864237042113577510000资料来源樊欣、杨晓光，“中国商业银行操作风险分析”，CFEF研究报告，2003年9月。由表31可以看出，从业务性质的分类来看，商业银行业务和零售银行业务中操作风险发生的频率最高，分别为7465、1831；从损失事件分类来看
28、，主要由5775的内部欺诈和2113的外部欺诈因素引起操作风险的发生。综合两种因素而言，商业银行业务中的内部欺诈占损失事件比重高达5352，号称占最大比例，接下来就是占总损失事件的1690的商业银行业务中的外部欺诈行为。表32各级银行机构不同损失类型事件数目统计案例类型银行级别内部欺诈外部欺诈违规执行金融腐败系统漏洞其他合计支行22784253一级分行46124228二级分行4419信用社和城市商业银行314311总行2158不明112合计3628281741111资料来源姜炳麟，“国内外商业银行操作风险管理比较分析”，2006年第17其9799由表32可以看出，从操作风险发生的机构来看，支行
29、和一级分行发生的次数最多，分别占到总次数的4775和2523；从损失事件分类来看，主要由内部欺诈、外部欺诈及违规执行引起，这一结论与上表的分析基本一致。若将发生的机构和损失事件类型综合起来看，则为由支行的内部欺诈引起发生的操作风险所占比例最大，为1982。而近年来，主要由系统漏洞引起的操作风险越来越多，这主要是随着增强的金融业信息化程度以及加大政府反腐倡廉力度和加强媒体监督政策的提出和执行，同时也曝光了大量银行中高级人员造成的金融腐败事件。由于各银行各具管理特色，再加上操作风险的复杂性，使得操作风险没有统一的定义，因此商业银行往往结合本行的具体情况给出自己的操作风险的定义，我国商业银行更是如此
30、，如建设银行、民生银行、招商银行、中国银行和浦发银行等，它们各自界定了操作风险的定义，并结合自己银行的特色各自采取了管理操作风险的相应措施。当然，虽然取得了一我国商业银行操作风险管理探析9定的成效，但各个银行之间没有沟通，整个银行界没有统一的操作风险的相关政策，所以防范和管理起来仍然存在很多问题。综上所述，我国时常发生那些由于操作风险管理不到位而造成的重大资金损失的案件。这些直接威胁银行和客户资金安全，而这些案件绝大多数是由操作风险引起的。尤其是当今全球经济一体化、多元化和自由化，直接面对全球金融现象的影响，我国商业银行怎样维持自己的优势，克服不足之处以便更好的应对金融环境的变幻莫测，这是各商
31、业银行在新时期必须探索和研究的新方向。32我国商业银行操作风险管理存在的主要问题321对操作风险管理缺乏足够重视，认识不足及意识落后从目前来看，我国商业银行对操作风险的意识仍非常落后，主要体现在以下方面认识上以偏概全。认为操作性产生的风险或操作中带来的风险就是操作风险，而这仅是从字表意义去理解的操作风险；有的认为操作风险是偶然的、无法计算的，并将操作风险和金融犯罪看为一样；有的甚至忽略了事物的共性本质，只看到了表象，未形成全面的认识；也有的认为操作风险管理与其他部门无关，只由内部审计部门管理即可。正式由于人们对操作风险存在这样的认识，直接导致了操作风险管理上的滞后性。就拿那些已经开始引入操作风
32、险概念的银行来说吧，他们对操作风险的管理也仅仅是停留在操作性风险及稽查和复核监督的层面上。322操作风险管理框架和体系仍不健全按现行体制来看，由管理层选取风险管理委员会的人员，由副行长担任风险管理委员会主席。这种方式容易造成管理层掌握权力，而又由行长一人掌控管理层的权力，这样不能科学有效的约束管理层和行长的权力，同时造成基层分支机构庞大，缺失操作风险管理的职能。在分行制体制下，分行的管理层要求分行的业务部门对其负责，而分行的上一级管理层又要求各分行管理层对其负责，这样很容易缺乏对分支机构管理层的权力制衡，特别是得不到来自总行业务部门的制衡。另一方面，风险管理部门分工不当，虽然有的银行每个部门都
33、有统计操作风险的人员，但由于整个银行缺乏协调组织部门，这样导致没有一个将这些操作风险案例及数据汇集的部门，仅是作了统计，各个部门之间没有交流，分享不到防范风险的经验，这就会变成失去意义的事。因此说，目前国内银行在风险管理的分工上存在很大的不协调。323操作风险管理政策不统一操作风险管理政策包括整体政策和各部门的具体操作规章。从整体上来看，操险管理政策明确了从上到下的管理职责，同时定制了相应的程序，首先是对操作风险进行识别，对其进行初步评估，同时设计关键风险指标，然后对其进行测量，以达到监控目的，并想办法转移风险，最后完成风险的上报。但目前，我国商业银行业绝大多数尚未建立全行统一、标准化的操作风
34、险管理政策，而是各业务管理部门自行制定业务操作规章和管理办法。另一方面，同一问题对各业务部门来说，理解上也会存在较大差异，再加上各部门对操作风险管理的不同标准和目标，从而增加了银行管理操作风险的难度。324管理手段上缺乏电子化，手段过于单一随着电子化的提高、信息技术和金融工程的逐渐发展，国际银行业对操作风险的管理逐渐从原来的人工管理到现在的电子化操作，从原先的定性评估变为现在的定量分析，手法日趋完善。相比起来，手法上国内商业银行还存在较大差距。这集中表现在一是忽略了外部审计的力量，而只重视内部审计。在某些情况下，外部审计的独立性往往强于内部审计部门，因此国外很多银行会聘请权威外部审计所对银行进
35、行审计。国内商业银行则不然，他们绝大多数情况下依赖内部审计部门，但这些部门往往又很难担此重任，不仅没有先进的电子化装备，同时还缺乏专业人才。二是没有完善的制度建设，执行上也不到位。国内商业银行很多我国商业银行操作风险管理探析10情况下是先开展业务，后制定相应规章制度，这分明不符逻辑。此外，在制度执行上力度不强，这等同于没设制度，从而失去约束力。三是普遍缺乏电子化手段，信息系统装备落后。国外活跃银行的信息系统装备非常先进，并且较多的采用电子化手段，就拿信贷方面的业务来说，都是借助计算机系统完成的，不管是信贷调查资料的录入还是审批过程，以及最后发放信贷资金等都是如此，因为这样可以相对控制由人为因素
36、引发的操作风险，减少其发生的次数。但是在我国，商业银行内控部门还没有科学有效的内部电子监督系统，其电子化建设主要集中于业务一线，管理操作风险方面仍停留在手工操作的传统上，亦或是管理人员很难将具体的业务和现代化的手段对应起来进行有效管理。325尚未建立操作风险报告机制，缺乏量化管理数据当拥有操作风险报告系统和健全的操作风险损失数据库，并制定了落到实处的操作风险报告制度时，才能有效促进对操作风险的量化管理。但目前国内还未建立起健全的操作风险报告制度，主要有以下三方面原因一是缺乏报告制度和报送模板，导致无法做出统一的规定用于报送时间、数据确认、例外事项规定及报送人员职责等环节上。二是实行逐层上报制度
37、，使得报送具有时滞性。三是各部门不会将所有事件都报告。各部门容易忽略掉损失性较小的事件，其报告制度主要是针对重大案件的报告，因此无法统计到完整的损失数据，从而难以建立完善的数据库，给操作风险的定量管理带来障碍。326缺乏操作风险管理人才尽管随着电子、信息技术的不断发展，计算机系统越来越先进，各种数学模型也越做越精准，但他们始终都是由人发明制作并加以使用和操作的，因此对操作风险起最后决定因素的还是人。由此可见，操作风险有效管理的前提和基础是拥有充分了解操作风险、掌握大量风险管理知识并能熟练运用计算机的人才。国际先进银行往往都有自己的专业队伍，专门负责管理操作风险，与他们相比，我国商业银行缺乏这方
38、面的人才。长期以来，人们对操作风险认识和研究都不深，而是将注意力都放在了信用风险和市场风险上，因此很多人员甚至还不具备专业操作风险管理人才的一般条件。可想而知，我国更是缺乏那种既具备金融工程知识、又懂计算机技术的人才，尚且还不说经验丰富的专家级人才。综上所述，制约我国商业银行操作风险管理的因素之一就是缺乏专业的管理人才。33我国商业银行操作风险管理问题的成因分析331风险管理文化氛围不足我国银行业对操作风险还没有一个全面、系统的认识，从而也未从真正意义上全面的引入操作风险的概念。缺乏对员工这方面的知识的充足培训，主要还是因为高层管理人员对此没有高度重视，归结起来主要表现为以下几点员工文化水平参
39、差不齐，并不是所有的都较高，多数知识结构还是比较单一，风险意识不强，没有主动防范风险的习惯，同事工作创新能力也较差。这从银行内部人员参与操作风险事件逐年增加的比例就可以看出来。这主要还是因为我国银行没有一个较好的风险管理文化氛围，其内部管理很混乱，内外监管也不力，有些银行内部人员甚至知法犯法，窃取客户资料，利用自己的权力进行犯罪。332内控和监管机制不健全在我国，各分、支行有很大的权力决定设置自己的组织机构、考核制度、管理制度以及业务流程，这主要是起源于我国商业银行实行的一级法人下多级经营管理体制。各分行之间甚至同一分行的各支行经营管理模式上存在很多不同，这主要是由于各分、支行各自强调自己所处
40、内外部环境的特殊性导致。我国商业银行主要有以下不足的内控方面内控机制不健全，同时制度落实不到位；内控制度不能跟上新业务发展的步伐，比如综合业务系统推广应用后，由于相关内控制度建设不完备，有时出现内控滞后或内控“真空”的现象，以致高科技作案时有发生；同时制度执行意识淡薄，一些制度没有真正得到贯彻落实，使得违章操作我国商业银行操作风险管理探析11问题仍然较为突出。333人力资源管理因素从人力资源管理因素上来分析，主要有以下几方面一是对操作风险的认识具有偏差，从字面意思将操作风险理解为操作性风险，在管理上面有的忽视了管理高层管理人员，而只重视对基层操作人员的管理。二是人力资源配置及职位设计上没有满足
41、操作风险管理的需要，缺乏职位设计、职位分析、人员配置、人员考核和激励制度等一系列系统化、规范化的管理方式。三是缺乏专业性人才。对操作风险管理人才的要求比较高，这主要是因为操作风险的管理非常的复杂性，技术性和专业性要求都很高。从事风险管理的人才必须经过严格的专业训练，另外还必须具备较强的洞察性和前瞻性眼光，而这类人才在短期内是很难快速培养起来的，这就造成了银行缺乏风险管理的人才。334外部环境因素任何东西，只要生存在这个世界上，就要适应其周围的环境，操作风险的管理也如此，要适应它所在的环境因素。但由于它所处的环境变化迅速，操作风险的管理往往是以“计划不如变化快”的方式远远落后于其外部环境的变化，
42、所以在管理上出现很多问题。这些外部环境因素归纳起来总共有以下三点一是由于政策变化而带来的风险。银行要通过及时识别和预测政策变化带来的影响与风险，提早作好防范风险的准备。二是风险随着外部竞争压力的增大而随之增大的。有些地方由于金融竞争环境的严重扭曲，为了在市场竞争中获取相应地位，不管约束的制度，最后引起操作风险。三是由于外部突发事件的影响。随着社会经济环境的日益复杂，银行面临大量突如其来的事件，如果处理方法不对，极易引起操作风险的发生。4国外先进银行操作风险管理的实践和经验41汇丰银行操作风险管理的实践和经验221、识别操作风险汇丰银行将引起操作风险事件的类型划分为以下几方面内容1系统本身引起，
43、包括“系统故障”、“硬、软件发生错误”和“技术风险”等；2操作失误所致，包括“执行、交付和流程管理”、“数据录入、维护或登载错误”及“隐私保密条例”等带来的风险；3内部员工引起，包括“员工盗用资产”、“违反法律以及银行的规章制度”等；4外部事件引起，包括“自然灾害”、“犯罪”等。2、操作风险管理的程序和目标汇丰银行操作风险管理的基本程序包括以下三方面一是在已有目标基础上定义银行的风险管理偏好，目标基础是通过对操作风险的识别、分类及对银行所面临的现实操作风险的了解而得出的；二是为降低损失发生的可能性及其影响和整个业务体系的表现，银行要对各风险及其相应控制手段进行评估；三是为促进各部门更好识别操作
44、风险，将操险的管理引入内控、合规等部门。汇丰银行大力推进操作风险的管理，一是为减少监管局对操作风险的警告，以及尽可能的减少操作损失的发生；二是为加强信息管理诚信度，提高操作风险透明度；三是为维护银行的信誉和风险评级。3、操作风险管理构架汇丰银行在操作风险管理上的一大特色就是设置了“协调人”专职岗位，具体情况如下设“协调人”专职岗位于各业务部门。各部门“协调人”要推进操作风险管理计划在各自部门顺利进行，要对管理工作进行支持、协调，并督促提交操作风险管理报告。为保证集团下各公司得到操作风险及时更新计划，还得需要与操作风险协调人进行及时的沟通、合作。我国商业银行操作风险管理探析12各业务部门之上设“
45、协调人”专职岗位。该“协调人”的职责主要有按要求培训操作风险业务“协调人”，对其工作进行一定的协助，引导其恰当使用集团操作风险数据库。作为其他部门管理层与操作风险管理人的沟通桥梁，及时向管理人员提供操作风险的报告。对上主动与监管机构人员、集团总部、及整个行业保持联络，及时向资产负债委员会、执行委员会、审计委员会和董事会报告操作风险相关情况，对下主动向各业务部门提供反馈意见，通过这种方式以提高整个集团对风险自评的质量。大区设立操作风险管理委员会，其相应的职责有在主权国有关法律和集团规章要求内，制定恰当策略以保证操作风险的管理在大区内各区之间得以有效实行。帮忙识别特殊机构或机构层面的操作风险问题，
46、同时审查相关的操作风险评估，研究其损失数据。另外要定期对操作风险管理架构进行检测，有必要时进行适当的更新。4、损失报告及主要风险指标汇丰银行依据设计原则和管理要求设计的关键风险指标有“流程衡量”，“损失衡量”，“评价环境”等。汇丰银行对损失或“近乎损失”“近乎损失”是指操作出现问题，但没有造成损失的报告程序如下首先要找出引起所有损失或“近乎损失”总额超过1万美元的损失事件的原因所在，汲取其中的教训，争取今后降低此类操作风险的发生。其次是取得批准，形成正规报告。最后，为便于操作风险后续的管理，还要将操作风险的损失与相应的风险行动计划对接起来加以分析、研究。5、风险损失分布状况及风险的监控汇丰银行
47、操险管理委员会要对风险进行评估，他们通常是通过审阅和询问损失方式进行，然后发放反馈报告让各部门从中汲取教训，学习操作风险管奥、理的经验，同时将及时的情况报告给风险管理委员会和集团审计委员会。在操作风险管理实践中，汇丰银行也按照新巴塞尔资本协议的分类方式对相关损失事件按事件种类进行了科学的分类，具体统计情况如下内部欺诈引起的损失占11；外部欺诈引起的损失占33；顾客、实物资产引起损失占2；业务中断和系统失败引起的损失占1；产品和业务操作引起损失占5；执行、交付和流程管理引起的损失占48。从以上的统计数据可以看出，由执行、交付和流程因素引起的损失所占比例最大，因此要引起对这方面的重视，加大管理力度；而由系统因素所带来的损失仅有1，这说明由系统方面引
