商业银行操作风险现状分析及对策研究【摘要】操作风险已成为影响商业银行稳健经营的重要决定因素。近年来，随着商业银行经营规模和交易范围的扩大，我国商业银行因操作风险引致的损失日趋严重。本文从防控我国商业银行操作风险的目的出发，结合我国商业银行操作风险管理的现状，分析其运营过程中存在的问题，并提出相关的对策建议，以期对我国商业银行操作风险的管理具有一定的借鉴意义。
【关键词】商业银行操作风险现状对策
一、引言
银行业本身就是一个高风险行业，而在新时代的发展下又融入了大量的高新技术，增加了操作风险，可谓给商业银行的经营管理带来了严峻的挑战。在新时代发展下，如果商业银行不能对操作风险进行有效的控制，就可能影响到商业银行的持续发展，甚至会导致商业银行倒闭。
近年来，国际上频繁发生的操作风险事故使商业银行遭受巨额的损失，过去10年内导致金融机构操作风险损失超过1亿美元的事件不下100宗。随着全球经济一体化速度的不断加快，银行经营规模和交易范围不断扩大，商业银行的操作风险问题也日益凸显。国内银行业面临的操作风险形势不容乐观，随着银行规模的不断扩大，如何有效管理操作风险、减少损失成为了金融界最为关注的问题。
本文通过对商业银行操作风险的相关问题及发展现状进行研究，提出了一些有效控制商业银行操作风险的建议。
二、商业银行操作风险的定义及特征
（一）定义
根据《巴塞尔新资本协议》对操作风险的定义：“操作风险是指由于不完善或有问题的内部程序、人员、计算机系统或外部事件所造成的损失的风险。它包括法律风险，但不包括策略风险和声誉风险。”由此可以看出操作风险分为四类：流程因素引起的操作风险、人员因素引起的操作风险、系统因素引起的操作风险和外部事件引起的操作风险。若进行更加具体的分类，操作风险可分为内部欺诈、外部欺诈、金融腐败、违规操作、系统漏洞等。
（二）特征
1.普遍性。操作风险普遍存在于商业银行业务和管理的各个方面，既包括发
生频率高但损失较低的日常业务流程的错误处理上，也包括发生频率低但损失较大、甚至危及到银行存亡的重大事件上。
2.不对称性。操作风险是非盈利的，与市场风险和信用风险中风险-收益映射关系不同，它是一种纯粹的风险。操作风险的提高，与银行价值的提升没有必然的联系。
3.危害性。市场风险和信用风险可以将损失界定在一定范围之内，而操作风险不同，造成的损失可能对商业银行造成致命的打击，具有强烈的危害性。
4.可控性。操作风险是在银行内部产生的，故而内部控制可以有效的控制操作风险的发生，所以银行也能采取有效的制度减少操作风险的发生，减少潜在损失。
三、我国商业银行操作风险管理的现状
（一）基层银行操作风险程度高
操作风险损失案件主要发生在基层银行（支行与分行），其损失事件数占所有损失事件的70%以上，因此基层的操作风险程度高于其余级别的银行。基层银行操作风险频发现象是我国商业银行，也是国际上商业银行普遍存在的问题。由于操作风险的人为性，基层银行的员工比高级别银行有更多的机会进行银行基本业务操作，也就是在这些最基本的操作环节中，操作人员比管理人员更加熟悉系统的漏洞隐患，从而使得操作风险的发案率远高于高级别的银行。
（二）内部欺诈为主要类型
结合我国现状，内部欺诈是我国操作风险的主要类型，违规执行和外部欺诈则其次。而在基层银行机构，欺诈类风险（含内部欺诈和外部欺诈）和违规操作类风险占了绝大部分。因为银行内部操作人员机会主义行为而造成的操作风险发生几率高于因自然灾害、外部欺诈以及其他因素导致的操作风险的发生几率。我国商业银行操作风险的内部欺诈风险，给各家商业银行内部控制制度的文化理念的传达与贯彻的脱节敲响了警钟。
（三）操作风险多发于经济发达地区
对我国位于不同省份地区的商业银行操作风险案件数量进行分析，发现经济发达地区的操作风险案件数量明显多于经济欠发达地区。广东、上海、江苏、山东等地区，操作风险案件数量都位于全国前列。这一方面因为活跃的经济环境吸
引了更多的商业银行建立基层银行，同时采用高级化的业务与操作方法往往带来更多的风险；另一方面也因为经济发达地区监管的独立性和媒体的透明度比较高，而导致其案件数量高于经济不发达地区。但由于考察期较短，具体损失数据难以获得，也可能出现特殊个案影响较大，经济不发达地区掩藏操作风险案件事实等例外情况。
四、我国商业银行操作风险管理中存在的问题
（一）管理理念存在误区
由于对操作风险重视较晚，在实践工作中，对操作风险的认识存在较多误区，集中体现以下两个方面。一是重事后管理，轻事前防范。银行对操作风险的事前防范措施关注较少，要么没有，要么形同虚设，而对已发生的风险往往采取处罚措施和风险教育。二是重基层人员管理，轻高层领导人员管理。这种理念在国内银行业几乎根深蒂固，银行内部审计部门将主要的精力放在基层操作人员身上，而对高层管理人员没有进行日常的稽核检查。
（二）管理架构不够清晰
长期以来，我国商业银行的治理结构极不完善，操作风险管理的设计者、监督者、执行者角色不清，导致操作风险的防控缺乏专业性。实践中，不同类型的操作风险的管理基本上是分散在各业务线内部，缺少整合，导致对操作风险的管理重叠与控制不足并存，内部协调性较差。这样不仅影响了银行管理者对操作风险状况的整体把握，而且使银行缺乏统一的操作风险管理战略和政策。
（三）管理水平不够先进
当前国内商业银行对操作风险的管理运用较多的是根据风险提示点进行记分评估，因数据缺失，关键风险指标行同虚设。这样既无法根据国际银行业准则对操作风险设定操作风险资本金，又无法观察出操作风险的变动趋势，难于提前采取防控措施。国外对操作风险的管理主要采取定量管理，无论是基本指标法、标准法，还是高级计量法，其理论研究和实践操作都相当成熟。而我国开展操作风险定量分析的难度还较大，一方面是操作风险损失数据比较匮乏，且采集难度较大；另一方面是我国银行业信息披露制度不严，损失数据难以实现共享，从而数据的真实分布受到影响。
（四）内控信息反馈不畅
我国商业银行制度的制定过程多是自上而下，缺乏执行人员的参与，由于制度的制定者并非制度的受众，在实践中制度并不能有效地指导实践操作。再加上制度的修订和完善也滞后于业务和环境的发展，无法动态适应控制的需要，导致表面上各项制度很健全，实际控制效果差，弱化了内部控制的效能。与制度建设滞后相比，我国商业银行制度执行不力的现象更为突出。一方面由于制度本身设计存有瑕疵，制度执行过程中的问题不能及时沟通和反馈。另一方面由于对合规制度的掌握不够，在实践操作中存在随意执行的现象。因此，我国商业银行的部分规章制度不仅没有起到风险防范的作用，反而加大了业务操作的成本，使操作风险的暴露更加严重。
（五）考核激励机制落后
当前我国商业银行业绩考核标准还是注重利润指标和收入指标，特别是存款指标，忽略了关键风险指标，因而对银行内在的质量重视不够。目前我国商业银行的薪酬体系的安排缺乏标准，银行对操作风险的防范行为不是建立在对员工实施足够的激励上，而是建立在严厉的惩罚措施上的。现实中既存的对工作人员实施的激励行为中，又存在激励过度的现象，在考察员工经营业绩时，过分看重其吸存放贷的数额。
五、完善我国商业银行操作风险管理的对策建议
（一）加强操作风险教育，提高防控意识
操作风险发生是由外部环境变化、制度建设与执行、管理水平及工作人员自身修为等多种因素共同造成的结果，但归根结底是工作人员自身的原因。通过对我国商业银行部分历史数据的分析发现，内部欺诈、内外合谋以及内部操作失误是我国商业银行操作风险的高发类型，从行为金融学的角度来看，这主要是由于工作人员在面临不确定条件下的非理性判断和决策导致的。因此，商业银行应该调动每位员工的积极性、主动性，在全行加强风险文化建设，以典型案例的宣传教育或其他形式，培育员工的操作风险观念和防控意识，提高职业道德操守，确保全体员工具有极强的防范操作风险的意识。
（二）重构风险管理主体，健全风险管理体系
商业银行建立覆盖信用风险、市场风险和操作风险的全面风险管理体系是确保其稳健经营的系统要件，为此，我国商业银行应设立专业的操作风险管理主体。
操作风险与日常业务经营密切相关，因此需要分散在不同业务部门进行控制和管理，故还需要在业务部门设立专职的操作风险经理岗位。它既要对本部门负责，又要向上一级操作风险管理部门负责，从而有利于形成一个以操作风险管理委员会为中心，横向拓展到相关部门，纵向延伸到基层营业网点的比较全面的操作风险管理体系。
（三）制定完善的内控制度，强化流程管理
加强内部管理、健全内控机制是商业银行改革发展的内在要求，为了确保操作风险管理的有效性，应该制定完善的内控制度，并强化其执行力度。首先，应保证内部控制制度的连续性和易调整性。银行更应该根据经营环境和实际业务的改变，特别是实践反馈信息，及时修订内控制度和业务流程，确保制度的有效和连续，形成对风险进行事前预防、事中控制和事后监督纠正的动态机制。其次，应强化内控制度的执行力度。操作风险管理制度能否很好地实施，有赖于各个部门间的协调配合，内控制度如果没有得到有效地执行，其实效性将十分有限。
（四）积极开展内控评价，加强风险监控力度
商业银行要保证内控体系的有效运转，必须对其进行长期的、持续的内部控制评价，才能及时发现银行内部存在的风险隐患。通过设立只对最高决策层负责的地位独立、监督权威的内部审计部门，由内审部门独立行使综合性内部监督职能并对内控制度的有效性和合规性进行评价。商业银行可以采取现场和非现场检查、专业和全面检查、重点部门和非重点部门检查相结合的方式，对分支机构的内部控制制度建设及其执行情况和执行效果进行全面的检查，并把检查制度长期化、规范化。
（五）提高操作风险管理水平，实施电子化控制
对我国银行业来说，应该尽快建立操作风险损失数据库，建立操作风险损失事件档案，积累损失数据，以便于对操作风险损失事件发生的规律和其他信息进行动态研究，为我国商业银行对操作风险实行定量分析奠定基础。另外，为了适应业务发展和竞争的需要，各商业银行要提高对信息技术的投入和应用力度，加快对业务处理系统的调整更新。
（六）制定合理的激励考核机制，确保激励与责任对称
商业银行绩效考评、干部选拔应脱离目前以揽存数额定绩效的制度，实施配
套的人力资源政策和提升内控制度执行力的激励约束机制，改变激励与责任不对称的问题。一方面应加强对领导班子的配备、调整和考核工作，重点抓好机构主要负责人的培养工作，提高其综合能力的同时，要增强负责人的责任感和使命感；另一方面还应积极探索符合现代商业银行要求的考核、考察体系，使银行工作人员的成长与全行的发展目标有机地结合起来。
参考文献：
[1]巴曙松.巴塞尔新资本协议研究[M].北京：中国金融出版社.2003:7-8.
[2]商业银行操作风险识别与管理[M].北京:中国人民大学出版社.2005:127-148.
[3]万杰、苗文龙.国内外商业银行操作风险现状比较及成因分析[J].国际金融研究.2005(7)：10-15.
[4]李韵.关于商业银行操作风险管理的探析[J].财贸研究.2006(1)：155－156.
[5]郭英见.国有商业银行面临的主要操作风险及防范对策[J].学术交流,2006(8).
[6]胡开芮.商业银行的操作风险与控制 [J].经济研究导刊.2008(8).77-78.
[7]卢安文,任玉珑.商业银行操作风险形成机理研究[J].重庆大学学报.2009(6)：15.
[8]兰莉.商业银行操作风险的特征、成因及控制[J].金融论坛,2010(5).
[9]莫文林.我国商业银行操作风险的现状和防控[J].金融经济2010年.
[10]侯延湘,李常伟.浅析我国商业银行操作风险问题[J].经济技术协作信息2010年11期.
[11]吕宝林,张同建.国有商业银行人员操作风险防范研究——基于内部控制视角[J].云南财经大学学报,2010(3).
[12]庞少华.商业银行操作风险[D].石家庄：河北大学,2010.
[13]曲绍强，张启全.商业银行操作风险管理组织架构存在问题探讨[J].金融论坛，2010.(2).
某商村镇银行 操作风险管理办法 第一章总则 第一条为进一步促进某商村镇银行（以下简称“本行”）各项业务健康、持续、规范发展，有效控制和规范操作风险，根据《中华人民共和国银行业监督管理法》、《中华人民共和国商业银行法》、中国银行业监督管理委员会《商业银行操作风险管理指引》以及其他有关法律和行政法规，制定本办法。 第二条本办法适用于本行各级机构及各业务条线。 第三条操作风险是指由不完善或有问题的内部程序、员工和信息科技系统，以及外部事件所造成损失的风险。本定义所指操作风险包括法律风险，但不包括策略风险和声誉风险。 第四条本办法所称操作风险事项主要包括以下方面： （一）内部欺诈。有机构内部人员参与的诈骗、盗用资产、违反法律以及本行的规章制度的行为。 （二）外部欺诈。第三方的诈骗、盗用资产、违犯法律的行为。 （三）雇用合同以及工作状况带来的风险事件。由于不履行合同，或者不符合劳动健康、安全法规所引起的赔偿要求。 （四）客户、产品以及商业行为引起的风险事件。有意 或无意造成的无法满足某一客户的特定需求, 或者是由于产 品的性质、设计问题造成的失误。 （五）有形资产的损失。由于灾难性事件或其他事件引起的有
形资产的损坏或损失。 （六）经营中断和系统出错。例如，软件或者硬件错误、通信问题以及设备老化。 （七）涉及执行、交割以及交易过程管理的风险事件。例如，交易失败、与合作伙伴的合作失败、交易数据输入错误、不完备的法律文件、未经批准访问客户账户，以及卖方纠纷等。 第二章组织架构及职责 第五条本行董事会承担监控操作风险管理有效性的最终责任。主要职责包括： （一）制定与本行战略目标相一致且适用于全行的操作风险管理战略和总体政策。 （二）通过审批及检查高级管理层有关操作风险的职责、权限及报告制度，确保全行的操作风险管理决策体系的有效性，并尽可能地确保将本行从事的各项业务面临的操作风险控制在可以承受的范围内。 （三）定期审阅高级管理层提交的操作风险报告，充分了解本行操作风险管理的总体情况、高级管理层处理重大操作风险事件的有效性以及监控和评价日常操作风险管理的有效性。 （四）确保高级管理层采取必要的措施有效地识别、评估、监测和控制/缓释操作风险。 （五）确保本行操作风险管理体系接受内审部门的有效审查与监督。
浅谈商业银行风险及其防范对策 【论文关键词】风险对策金融环境 【论文摘要】针对我国商业银行在经营风险中存在的风险，结合商业银行的具体特点，将风险主要分为信用风险、利率风险、流动性风险和操作风险。并对商业银行风险的产生原因、危害以及防范措施提出了看法。 0引言 商业银行是以信用为基础、以经营货币借贷和结算业务为主的高负债高风险行业。商业银行风险是指：商业银行在经营过程中。由于不确定因素的影响，从而导致银行蒙受经济损失或获取额外收益机会的可能性。由于商业银行经营风险具有隐蔽性和扩散性的特点，一旦银行经营风险转化成现实损失，不仅会导致银行破产，而且将对整个国民经济产生巨大的破坏力。因此，正确认识商业银行风险并建立有效的风险防范和控制机制，对商业银行而言有着更为重要的意义。根据我国金融环境和商业银行的具体情况，可将风险分为信用风险、利率风险、流动性风险和操作风险。 1我国商业银行面临的主要风险 1．1信用风险 对商业银行而言，信用风险即银行的客户未能按提前签订的条件履行义务的可能性。由于银行是以信用为基础、以经营货币借贷为主的企业，自商业银行产生以来，信用风险就是最为关注的风险。随着我国市场经济的发展，商业银行需要管理的风险也逐步增多，其信用风险依然是最大风险，据了解在剥离大量不良资产的前提下，2005年末，全国商业银行不良贷款为13133．6亿元，不良贷款率为8．61％，其中国有银行不良贷款高达10274亿元，不良贷款率高达10．49％…。 我国商业银行风险控制水平和管理能力远低于资产的扩张(2005年商业银行资产较2004年增长18．6％)[21，使商业银行面临的信用风险有扩大隐患。首先，我国商业银行的信用风险现状严重，具体表现为贷款结构失衡，不良资产数量巨大，贷款比重过高且投向集中，出现风险集中趋势；资产结构过于单一，以企业贷款为主，负债结构以存款为主，居民存款占比上升；资产和负债期限结构不合理，存短贷长现象严重等。其次，商业银行在信用风险管理中依然存在许多误区，这表现在：(1)大量的“桌上放款人”仅仅以贷款审查流程是否合规，资料手续是否完备为审批标准．而忽略对借款人的实地调查；(2)过分迷信大客户，大项目，尤其是有政府背景的项目，忽略风险的动态变化，从而盲目扩大贷款规模，引发恶性循环。(3)片面理解发展化解风险的手段，通过扩大贷款规模来缓解和延缓风险。忽略贷款市场的有效需求而进行过度贷款投放和对客户的竞争，使贷款审查降低了信用标准，也使贷款风险管理人员对贷后实际管理能力下降，增大了信用风险的发生概率。近几年各商业银行信贷资产调整力度很大，中长期贷款占比不断增加，在改善了信贷资产结构的同时，也掩盖和延缓了风险暴露。在银行的信贷投入中多是大企业、大项目，这些企业大多是垄断性行业。目前盈利性及流动性都非常好。但有些问题必须引起我们的高度重视。1)这种盈利性是建立在高度垄断基础之上，一旦垄断被打破，盈利性将受到影响；2)这些企业本身尚未建立一套适应市场经济要求的运作和管理机制，国有企业的固疾仍然存在，在人世后受到的冲击较大； 3)由于这些企业目前效益很好，是各家银行竞争的焦点，贷款条件优惠，基本上无担保，利率全下浮，贷款金额大，而且因为当期效益很好，使商业银行对其风险情况关注较差，存在麻痹心理。将进一步增加银行的系统性风险，不利于风险的分散。 商业银行的收益结构和业务扩张模式解决了信用风险在整个银行风险体系中的核心地位。我国商业银行的主要收益来源是存贷利差f据2006年中期报告反映，某国有商业银行利息收入占全部营业收入比重高达92％)，业务扩张模式主要是存贷款的急速膨胀。在加入WTO
毕业论文开题报告 金融学 我国商业银行操作风险管理探析 一、选题的背景与意义 银行业是一个高风险的行业，对风险的防范、管理和化解是银行业发展的永恒主题，而风险管理已经成为当前商业银行的生命线和核心竞争能力。科学有效的金融风险管理一方面可以保证金融机构健康、持续地运行，另一方面可以降低金融机构防范风险的资金成本，提高其竞争力。但是长期以来，国内商业银行将更多的注意力放在了信用风险和市场风险上，对操作风险关注较少。近几年来，国内商业银行连续发生的大案、要案使人们开始关注操作风险问题。特别是巴塞尔新资本协议的出台，进一步引发人们对操作风险的关注。当然，国内商业银行对操作风险的认识远未达到巴塞尔委员会的要求，在操作风险管理方面仍十分薄弱。因此在这种情况下，分析国内商业银行操作风险管理现状，归纳总结存在的问题，借鉴国际银行业对操作风险管理的研究成果，结合我国商业银行操作风险管理上的实际情况，建立和完善操作风险管理体系已经成为现代商业银行急需解决的重大课题，同时对推动操作风险管理研究的深入和提高操作风险管理水平具有积极的意义。 二、研究的基本内容与拟解决的主要问题： 基本内容： 本文首先对商业银行操作风险的基本内容进行介绍，其次对我国商业银行操作风险管理现状及成因进行分析，然后对国外先进银行操作风险管理的实践和经验进行介绍，最后结合我国商业银行的现状提出加强我国商业银行操作风险管理的策略。 提纲如下： 我国商业银行操作风险管理探析 1引言 2商业银行操作风险概述 2.1操作风险的定义 2.2操作风险的分类 2.2.1按业务性质分类 2.2.2按风险事件类型分类
2.3操作风险的特点 2.4操作风险的度量方法 2.4.1定性分析法 2.4.2定量分析法 2.5操作风险管理的必要性 3我国商业银行操作风险管理分析 3.1我国商业银行操作风险现状分析 3.2我国商业银行操作风险管理存在的主要问题 3.2.1对操作风险管理缺乏足够重视，认识不足及意识落后 3.2.2操作风险管理框架和体系仍不健全 3.2.3操作风险管理政策不统一 3.2.4操作风险管理缺乏电子化手段，手段过于单一 3.2.5尚未建立操作风险报告机制，缺乏量化管理数据 3.2.6缺乏操作风险管理人才 3.3我国商业银行操作风险管理问题的成因分析 3.3.1风险管理文化氛围不足 3.3.2内控和监管机制不健全 3.2.3人力资源管理因素 3.3.4外部环境因素 4国外先进银行操作风险管理的实践和经验 4.1汇丰银行操作风险管理的实践和经验 4.2美国银行操作风险管理的实践和经验 4.3经验总结 5加强我国商业银行操作风险管理的策略 5.1强化操作风险管理意识及文化 5.2完善商业银行公司治理结构和和内部控制体系 5.3构建全面的操作风险管理体系框架 5.4注重技术创新，积极推进操作风险管理工具的开发 5.5操作风险人力资源管理的优化 5.6创造良好的操作风险管理和监管外部环境 6总结 拟解决的主要问题：
商业银行操作风险的案例分析 一、操作风险的基本内容 1998年巴塞尔银行监管委员会发布了名为《操作风险管理》的咨询文件，之后操作风险作为一个单独的风险范畴引起人们的重视。2004年巴塞尔委员会发布了《统一资本计量和资本标准的国际协议：修订框架》，将操作风险纳入风险监管范围，为其设定最低资本要求。操作风险已成为与信用风险、市场风险并列的银行业三大风险。 根据巴塞尔委员会的定义，操作风险是指由不完善或有问题的内部程序、人员、系统及外部事件所造成损失的风险。2007年6月中国银监会发布了《商业银行操作风险管理指引》，确定了操作风险的定义。 二、商业银行操作风险的国际案例 案例一：巴林银行。1995年2月英国中央银行英格兰银行宣布了一条消息：巴林银行不得继续从事交易活动并将申请资产清理。10天后，以1英镑的象征性价格被荷兰国际集团收购。巴林银行总损失为13亿美元；资本损失100%；从违规到灾难发生的时间为三年；违规内容是未经授权及隐匿的期权和期货交易、隐匿亏损；违规者为新加坡附属机构交易员；操作风险发生的原因在组织因素上，治理、管理、文化多元、沟通失败；在政策因素上，违反政策、不合规、职责不清；在人员因素上，雇员不当、雇主判断失误。 具体分析巴林银行倒闭的原因，首先，巴林银行没有将交易与清算业务分开，允许里森既作为首席交易员，又负责其交易的清算工作。在大多数银行，这两项业务是分立的。因为让一个交易员清算自己的交易会使其很容易隐瞒交易风险或亏掉的金钱。这是一种制度上的缺陷。其次，巴林银行的内部审计极其松散，在损失达到5，000万英镑时，巴林银行总部曾派人调查里森的账目，资产负债表也明显记录了这些亏损，但巴林银行高层对资产负债表反映出的问题视而不见，轻信了里森的谎言。里森假造花旗银行有5，000万英镑存款，也没有人去核实
商业银行的操作风险及控制 论文关键词：信用风险；风险；操作风险 论文摘要：传统的风险是指信用风险与市场风险，事实上这两种风险很早就已引起机构的重视。按照巴塞尔银行业委员会的估计，在银行业所有风险中，操作风险所造成的损失已经发展到仅次于信用风险的地步。因此。操作风险是当今中国银行业风险的重中之重，是当下乃至今后一段时间内现代商业银行必须高度重视，并着手狠抓的一项重要任务。 从19世纪70～80年代开始，银行业就已经逐步形成了较为成熟的风险管理技术。但是，对操作风险来说，尽管该概念提出有很长的，但把操作风险作为银行风险管理的三大风险之一则是最近几年的事情。本文从操作风险的基本概念人手，分析了现代商业银行在操作风险管理方面所存在的问题，并对症下，寻求防范操作风险的有效途径。 一、操作风险的定义和类型 巴塞尔银行监管委员会对操作风险的正式定义是：由于内部程序、人员和系统的不完备或失效，或由于外部事件造成损失的风险。按照发生的频率和损失大小，巴塞尔委员会将操作风险分为七类： (1)内部欺诈。有机构内部人员参与的诈骗、盗用资产、违犯以及公司的规章制度的行为。 (2)外部欺诈。第三方的诈骗、盗用资产、违犯法律的行为。 (3)雇用以及工作状况带来的风险事件。由于不履行合同，或者不符
合劳动健康、安全法规所引起的赔偿要求。 (4)客户、产品以及商业行为引起的风险事件。有意或无意造成的无法满足某一顾客的特定需求，或者是由于产品的性质、设计问题造成的失误。 (5)有形资产的损失。由于灾难性事件或其他事件引起的有形资产的损坏或损失。 (6)经营中断和系统出错。例如，软件或者硬件错误、问题以及设备老化。 (7)涉及执行、交割以及交易过程管理的风险事件。例如，交易失败、与合作伙伴的合作失败、交易数据输入错误、不完备的法律文件、未经批准访问客户账户，以及卖方纠纷等。 从操作风险的定义和分类方法中我们不难发现，操作风险的来源不外乎以下两个方面：一是人为操作性的操作风险，二是非操作性的操作风险。从我国各商业银行在操作风险管理方面的现状来看，目前各商业银行对操作风险的管理尚不完善，在操作风险管理理念、管理框架、管理手段等方面都存在着很大的缺陷，即使部分商业银行对操作风险有所关注，也还只是停留在操作性的操作风险层面。 二、商业银行在操作风险管理方面存在的问题 我国银行业对操作风险的关注较晚，真正意义上的标志性事件应是中国银行业监督管理委员会在2005年3月22日发布的《关于加大防范操作风险工作力度的通知》，在这一通知中，银监会明确提出了操作风险概念。但由于理论准备和实践经验不足，对操作风险尚处于学
浅谈商业银行存在的风险点及防范措施 一、商业银行一般存在的风险 1、人员配备不足风险 该风险主要是指业务机构由于人员配备不足引发的各种非系统性管理风险。其主要表现和危害是：业务岗位的设置和管理缺乏应有的检查和制约机制，基层行人员配备达不到制度要求，混岗，兼岗、业务处理一手清等现象大量存在，业务分级授权制度无法落实，这些问题的存在造成银行内部业务操作成为“良心活”，为职业道德败坏的内部人员作案提供了可乘之机，形成潜在风险。 2、账户管理风险 账户管理风险是指由于主客观因素影响，放松对客户开户条件的审查和账户活动情况的监督从而导致的风险。这里所说的客户既包括公司客户，也包括私人客户。该风险的主要表现为：一是不按银行账户管理有关规定开立和使用账户，开户手续不全或资金性质与账户类别不符；二是不按规定与开户单位定期办理对账，使存在的问题长期难以发现；三是对长期不动户清理不及时。 3、单位预留印鉴卡片及客户签章（字）管理风险 印鉴卡管理风险主要是银行对印鉴卡管理不善，为犯罪分子所用进而盗取银行或他人资金的风险。其风险表现一是银行对单位预留印鉴卡片的管理不严，未分人保管，及时核对，相互制约；二是银行工作人员对单位更换印鉴手续的审查未按照规定要求执行，使犯罪分子得以“掉包”印鉴实施诈骗；三是由于单位人员不慎，致使印鉴为犯罪分子获取并拓制，利用银企对账和重要空白凭证等管理漏洞窃取单位资金。印鉴卡管理上存在的风险既有单一的外部作案，也有相当数量的内外勾结作案。 客户签章（字）管理风险主要是银行柜员在办理业务过程中对客户签章要求不严，产生漏签、代签等现象，使银行资金出现风险损失。其风险表现一是银行柜员对客户签章（字）的重要性认识不足，尤其是对私人客户，在挂失、领用卡折、重要凭证、更改客户信息等业务中审查不严，导致出现风险时客户逃避责任、银行垫付资金的现象。二是办理业务时对授权代理现象缺乏法律意识，造成无效代理、过期代理等行为出现，一旦客户恶意逃避银行债务，就会形成银行损失的被动局面。 4、章、证、押（压）的管理风险 章、证、押管理的风险主要是会计部门章、证、押（压）保管不善，未严格执行分工制约、交接登记等制度规定的手续，为内部人员所利用，办理非法的结算业务等引发的风险。其主要表现为：章、证、押（压）未进行有效的三分管，办理结算业务一手清；岗位责任制不落实；会计业务用公章与重要空白凭证、汇票专用章、压数机、密押器、汇票凭证保管、使用管理制度执行不到位，使用交接及相关检查登记制度未有效执行等。危害主要表现为内部作案和内外勾结，监守自盗，一旦作案得逞往往形成较大的资金损失，造成非常严重的后果。 5、凭证审核风险 凭证审核环节的风险包括收入凭证与支付凭证审核两大类，主要是由于对凭证要素审查不严，造成银行与客户之间的纠纷或者使犯罪分子诈骗成功，基于票据法及相关司法解释形
商业银行个人信贷操作风险防控要点及案例解析 操作风险是指由于不完善或有问题的内部操作过程、人员、系统或外部事件而导致的直接或间接损失的风险。商业银行个人信贷业务操作风险防控要点主要有三大方面，即内部欺诈、外部欺诈及流程管理。 （一）操作风险 1、内部欺诈 一是隐瞒客户不良信用记录。当信用记录为“查无此人信息”，且打印件上身份证号码与基本资料中显示的身份证号码不符时；当个贷档案（正本）中信用报告为复印件时；当打印件、复印件上有明显人为修改痕迹时；当借款人、财产共有人和财产所有人信用报告不全时。 二是人为调高客户信用等级评分。当评分指标证明材料与贷款申报材料不一致时；当评分指标证明材料收集不全时。 三是隐瞒重大风险。当对调查报告表述存在异议时；当调查报告所举数据、证明材料等收集不完善、不充分时。 四是假名、冒名贷款。当客户经理拒绝检查人员检查指定客户的贷款时，贷款资料中申请人前后签字明显不符时，建议通过电话等方式询问借款人的借款基本情况；对单笔金额较大的贷款，且材料瑕疵较多的借款人，建议通过联网核查系统核查申请人身份。 五是抵押物不符合担保准入规定。核对土地使用权证所登记相关记载是否合规；核对房屋所有权证所登记相关记载是否合规；核查抵押物所有权人年龄与其身份证件和户口是否相符，财产所有人是否为未成年人。 2、外部欺诈 一是收入证明虚假。应向借款人收入证明开具单位调查其职务、级别、收入等情况；借款人如有其它收入来源的，应核实相关证明材料（租赁收入、股本分
红等）。 二是购房行为不真实。实地调查了解房屋的位置、朝向、结构、销售等情况；通过面谈或电话等方式知悉借款人对房屋情况的了解程度，了解借款人购房行为的真实性；向房地产权登记部门查询销售合同的备案情况。 三是资金用途不真实。实地查看生产经营情况，向交易对手查询，核实交易合同的真实性；核查贷款发放后，借款人是否直接将信贷资金划转入个人投资参股的法人类企业账户；发放贷款时严格核查借款人账户是否为资本投资账户。 四是汽车购销行为不真实。与借款人联系了解其购车行为的真实性，详细了解借款人的家庭财务情况；密切关注汽车经销商财务状况，防止其利用按揭贷款套取资金。 3、流程管理 一是基础资料未核实。当复印件为传真件时，建议复查原件；当复印件无“与原件核对相符”章和客户经理签名时，建议复查原件；当公司章程明确规定不得为股东和其他自然人提供抵押时，当公司章程未经工商管理部门签章确认时，建议向工商部门查询登记备案原件。 二是对共有权人的调查流于形式。贷款调查面谈时，调查人员应同时约谈借款人和共有权人；贷款合同签约时，借款人和共有权人应同时到场签订合同。 三是抵押登记不落实。客户经理必须参与抵押登记过程，办理与取回抵押登记手续须由不同的银行工作人员执行，不得委托中介机构和第三方代为办理；房屋登记管理部门和土地管理部门分立的，必须首先核实土地使用权证和房产所有权证是否已经抵押，并按照相关要求办妥抵押手续；对存量贷款权证办理情况进行清理整改，及时跟踪楼盘产权证办理情况，落实抵押登记。 四是贷款催收不及时。按月进行当月逾期贷款警示和次月到期贷款提示；强化贷后管理，加强监督检查。
商业银行操作风险管理指引考试试题 一、填空题 1、业务复杂及规模较大的商业银行，应采用更加先进的风险管理方法，如使 用量化方法对各部门的操作风险进行评估，收集操作风险损失数据，并根据各业务线操作风险的特点有针对性地进行管理; 2、重大操作风险事件应当根据本行操作风险管理政策的规定及时向董事会、高级管理层和相关管理人员报告; 3、为有效地识别、评估、监测、控制和报告操作风险，商业银行应当建立并逐步完善操作风险管理信息系统。管理信息系统至少应当记录和存储与操作风险损失相关的数据和操作风险事件信息; 4、商业银行可购买保险以及与第三方签订合同，并将其作为缓释操作风险的一种方法，但不应因此忽视控制措施的重要作用； 5、操作风险报告程序，其中包括报告的责任、路径、频率，以及对各部门;的其他具体要求; 6、应针对现有的和新推出的重要产品、业务活动、业务程序、信息科技系统、人员管理、外部因素及其变动，及时评估操作风险的各项要求 二、单项选择题 1、下列不属于关键风险指标的是：（D ） A、每亿元资产损失率; B、每万人案件发生率、百万元以上案件发生比率; C、客户投诉次数、错误和遗漏的频率; D、利率变化频率 2、商业银行应及时向银监会或其派出机构报告重大操作风险事件,下列无需报告的是：（D ） A、高管人员严重违规; B、涉及损失金额可能超过商业银行资本净额1‰的操作风险事件; C、抢劫商业银行或运钞车、盗窃银行业金融机构现金40万元; D、诈骗商业银行或其他涉案金额500万元案件 3、商业银行应当选择适当的方法对操作风险进行管理,具体的方法不包括：（D ） A、评估操作风险和内部控制、损失事件的报告; B、数据收集、关键风险指标的监测; C新产品和新业务的风险评估、内部控制的测试; D、外部监管措施 4、谁承担监控操作风险管理有效性的最终责任？（B ） A、当事行行长; B、当事行董事会; C、当事行高级管理层; D、当事行当事员工 三、多项选择题
商业银行的经营风险及防范 摘要 随着社会经济的不断发展，金融危机、泡沫经济等使得我国商业银行在其经营过程中面临着更多的风险和挑战。由于金融行业的特殊性，对于商业银行而言，一着不慎就可能面临破产风险，所以研究商业银行经营风险管控具有重要意义。本文基于商业银行现有经营模式和业务范围，对现有风险模式进行分析，并就产生原因进行深入探讨，深度挖掘商业银行规避风险的方法，为银行的风险管控提出一些建议和意见。 关键词：商业银行经营风险管理控制 1.商业银行经营风险的含义和特征 1.1商业银行经营风险的含义 所谓商业银行经营风险，首先要明确商业银行，区别于中央银行等，是营利为目的的，经营多种金融产品和资金类别的组织机构。因为经营产品和服务范围较广，在其服务过程中承担较大的风险，因为经营风险的发生从而导致了银行损失，这一过程叫做商业银行经营风险。 1.2商业银行经营风险的特征 1.2.1经营风险具有一定的隐蔽性 风险的特性之一就是不确定，对于商业银行的经营而言，风险也就具备了一定的隐蔽性，很难及时发现并根除。笔者通过对商业银行运营过程的研究发现，很大程度上，商业银行面临的风险多数是可避免的、人为原因造成的，但是，尽管可避免，但是很多时候银行对于市场情况等的忽视会导致难以发现隐藏在现有经营模式下风险的发生：商业银行以营利为最终目的，一方面，银行为了增加获利，会根据当前市场情况、消费者心理等不断推出新的金融产品或者服务，但是在经济快速发展的今天其形式不断变化，银行自身很难准确判断市场情况；另一方面，我国现有商业银行管理模式相关的法律法规还不够完善，银行在激烈的竞
争中，要不断创新发展，但是一着不慎就有可能面临破产风险，这是难以承受的，且国家法律法规保护力度不够，银行破产后何去何从也没有确切的说明，一般情况下不会发生，但是对于商业银行却是潜在的威胁，很难及时意识到。 1.2.2经营风险具有集中性 通过研究发现，商业银行尽管金融产品和服务种类众多，即营利模式有多种选择。但是，这些产品或者服务在我国当前的金融大背景下，其融资模式单一固定，而银行想要进一步营利就只有通过大量融资的途径，间接融资和直接融资相结合的模式，导致了其风险集中，一旦发生泡沫经济等经济危机，银行必然无法进行调整。 1.2.3经营风险具有“三全”特性——全时段、全方位、全过程 无论是对于商业银行还是其他企业而言，风险的存在很难摆脱其经营过程，只要企业在运营其风险也就会一直伴随，这是风险的全过程性；银行业务的发展，需要结合我国随时变动的汇率、黄金价格等，在时间上难以把控，这是风险的全时段性；商业银行经营风险可能是来自金融市场的，也有可能是借贷人本身信用问题，亦或者是银行业务运作存在漏洞，这些都是风险，来自方方面面，体现了风险的全方位性。 1.2.4经营风险具有危害大，难控制的特点 对于金融类的风险而言，多数是很难控制的，只能是在一些国家政策策略上做文章，进行大方向上的调控。商业银行的经营风险由部分是有金融市场情况决定的，一旦遇到风险就有可能导致银行资金周转困难，甚至破产情况的发生。同时，风险一旦发生还会对消费者心理产生影响，使得它们对其他金融也产生恐慌心理，带来连锁反应，加大风险涉及的领域 1.2.5经营风险具有产生社会影响的特点 我国对于商业银行经营风险的管控体系不够完善，同时由于商业银行的经营范围的特殊性，关系到人们的财产安全.增值等，同时近年来广大消费者生活水平的提高，在金融等方面的关注和投入增加，且我国现有的四大商业银行业务覆盖面广，银行经营风险一旦发生，必将带来一系列不良社会影响甚至社会恐慌，国家稳定。
国内外商业银行操作风险对比及案例分析 凌峰 （江西财经大学南昌 330013） 摘要：操作风险是商业银行经营活动中面临的主要风险之一，它和整体社会经济的信用环境有关，但究其根本原因，还在于银行内部控制机制的不完善，特别是操作风险管理机制的缺乏。本文通过对比国内外商业银行的操作风险，并通过案例分析，提出解决对策的建议。 关键词：商业银行；操作风险；内控机制；对策 一、引言 操作风险，又称运作风险，同信用风险和市场风险相比，该风险难以量化，管理难度更大，且由于操作风险所带来的损失通常也是非常巨大的。巴塞尔银行监管委员会在协议第644段给出了操作风险的定义：由不当或者失效的内部风险控制,人员和系统以及外部事件所造成的损失。此后，操作风险的重要性才受到广泛的关注。 二、国内外商业银行操作风险相关数据分析 本文通过对国内外商业银行操作风险的主要原因进行分析，同时结合著名的巴林银行和我国国内某商业银行案例分析，可以发现我国商业银行操作风险事件主要归结于内部欺诈和外部欺诈，而国外商业银行银行的内部欺诈较少，其外部欺诈所引起的损失强度也比国内低很多。 具体对比数据见下表： 出。 由上表，我们可以看出，国内外商业银行的操作风险表现形式既有相似之处，又有不同之处。相似之处在于，损失频率和损失强度较高的都主要集中在外部欺诈，主要包括执行、交割以及交易过程，不同之处在于，我国商业银行内外部损失频率和强度都明显高于外国商业银行，其中，我国商业银行内部和外部欺诈这两者所致的银行损失频率和损失强度分别为78.88%和98.68%，而外国商业银行的这两个指标却明显偏低，分别只有45.55%和22.77%。
主要内容 ?银行风险概述 （信用风险、市场风险、操作风险、信誉风险等） ?全面风险管理 一般信贷业务风险及防范案例分析 银行风险概述 ?风险定义银行风险概念主要特征主要种类 银行风险概述 ?风险定义： 从经济学的角度讲，风险是指未来的消极结果或损失的可能性。 ?两层含义：一是未来可能产生的；二是产生损失的可能性。 ?三个要素：一般由风险因素、时间和结果三个要素构成。 银行风险概述 ?银行风险概念： 银行在经营活动中，由于各种不确定性因素导致其损失或盈利能力下降的可能性。 ?银行风险特征 ?客观性：银行作为信用中介，客观上面临信息不对称性 ?隐蔽性：即期风险可能被借新还旧、收回再贷、以贷收息等方式掩盖，被行政干预或政府特权掩盖 ?扩散形：自身风险可能影响到储户和投资者，同时银行很大程度上创造信用、放大信用，数量倍数扩散。“ 房利美” 和“ 房地美” ?加速性：银行风险爆发，影响广，“ 马太效应” ?可控性：通过一定的事前识别、分析、可以预测和防范，尽量降低风险。同时，金融监管加强，也可以在一定程度上防范和控制风险。 银行风险概述 ?风险种类： 依据巴塞尔委员会《有效银行监管的核心原则》和《巴塞尔辛资本协议》，分8大类。 ?信用风险：也称违约风险，指借款人无法按协议偿还本息而导致银行遭受损失的可能性，是商业银行面临的主要风险之一。 存在银行资金的发放、投资或其他的风险敞口，反映在表内或表外。 目前我行商业银行的核心业务仍是信贷业务，信贷业务的主要风险表现形式是信用风险。对信用风险的识别、防范和控制对商业银行的经营成果有着决定性的影响。主要体现在贷前、贷中、贷后各环节。 银行风险概述 ?风险种类： ?市场风险：因市场价格（主要指利率、汇率、股票价格和商品价格）的不利变动而是银行的表内外业务发生损失的可能性。 市场风险主要体现在交易类业务中。 银行风险概述 ?银行风险种类： ?操作风险：由于银行内部存在不完善或有问题的程序、员工、信息技术及外部事件导致损失的风险。 操作风险存在于银行业务和管理的各个环节。目前主要体现在： ?执行外管政策的合规风险。“热钱”的流入问题及外管政策的执行。 ?资产管理业务的操作风险 ?营业及办公场所的强盗风险。网点的安防系统建设及管理
关于我国商业银行操作风险相关思考 摘要：现在，不断出现的操作风险事件，使商业银行不得不更加重视操作风险对商业银 行经营的威胁。本文通过对我国商业银行的现状进行简单的分析，继而了解了我国商业银行面临的主要操作风险及其原因，同时提出了加强商业银行操作风险管理的几点建议。 关键词：商业银行操作风险风险管理内部控制 一、引言 上世纪90年代以来，商业银行因操作风险引起的损失事件在全球范围内不断涌现，使得各国监管机构开始关注操作风险。1994年信孚银行因员工对衍生交易的说明不清楚而导致客户不断进行投诉，最后使得该行损失了1.57亿美元；1995年英国老牌银行巴林银行驻新加坡交易员李森，在未经总部授权的情况下擅自进行衍生品交易，并在亏损后隐瞒实际交易情况，最终造成了9.27亿英镑的损失。 随着类似事件不断被爆出，2004年6月巴塞尔银行监管委员会颁布了《巴塞尔新资本协议》，把操作风险纳入银行的监管范畴，并对其进行了“由于不完善的或有问题的内部程序、人员及系统或外部事件所造成的直接或间接地经济损失”的定义。同时对操作风险监管资本要求设计了三种方法，即基本指标法、标准法、高级计量法，开始确立操作风险在银行风险监管中的重要地位。 在中国，关于商业银行操作风险及其预防的相关研究开始的比较迟，大多数银行对信用风险和市场风险看的比较重要，对操作风险的重视程度还不够。2004年中行湖州市分行凤凰分理处因员工严重违规操作（违规办卡、违规放贷），网点员工基于自身利益，合伙违规、隐瞒不报，引发多功能借记卡自助质押贷款诈骗案，涉案金额2599万元；2003年深圳发展银行向某企业发放的3年期共计15亿元的贷款中，存在不合内部管理程序和借款人使用贷款违规，使得银行损失4个亿；2006年中国银行黑龙江双鸭山四马路支行副行长内外勾结票据诈骗，带来损失4.325亿元。操作风险事件的不断涌现使得我国银行监管部门逐渐重视这一风险，并与2005年3月22日和2007年6月1日由中国银行监督管理委员会发布了《中国银行业监督管理委员会关于加大防范操作风险工作力度的通知》和《商业银行操作风险管理指引》，对我国商业银行操作风险管理提出了明确的要求。 目前，商业银行操作风险已经成为了全社会关注的热点问题，认清我国商业银行当前操作风险的现实状况，对其进行有效的防范和控制，是我吗不得不面对的紧迫问题。 二、我国商业银行对操作风险控制的现状 1.操作风险管理文化不成熟。 长期以来，我国商业银行将信用风险和市场风险放在风险管理的首位，对操作风险有所忽略，许多管理者未将其作为一个独立的风险，这首先在银行管理理念中就造成了操作风险管理的缺失，此外，银行的高管人员由于轮换和任职年限的原因， 每一任管理人员都有自己的思路，不能使银行管理文化连续发展。只有真正从思想上认识到操作风险管理的重要性，才能把操作风险防范落到实处。 2.操作风险的数据缺乏。 在我国，对于操作风险的研究起步较晚，又由于社会各界对于商业银行风险情况的特别关注，银行为了维护自己的声誉，往往会隐瞒一些损失小的操作风险事件，使监管者很难真
基层商业银行操作风险防范 随着金融体制改革的深化和金融市场开放程度的不断提高，银行风险也将与日俱增。操作风险是商业银行经营活动中所面临的最常见、最易发生的风险。近年来，商业银行操作风险事件频繁发生，并且大多发生在基层商业银行，不但给商业银行造成了一定的损失，影响整个商业银行的效益和信誉，还会造成区域性的经济金融问题，给社会带来不稳定因素和负面影响，应引起足够重视。 基层商业银行特点及操作风险类型 相对于商业银行总、分行，基层商业银行机构在人力资源、技术水平和运营管理等方面都处于弱势地位，无论是在办公环境、设备设施等硬件方面，还是在人员素质、社会环境等软件方面，都存在较大差距，具有总体规模小、员工综合能力水平相对较低、监督管理机制不完善、处理突发事件能力弱等特点，使其容易发生因操作而造成的相关风险。 操作风险作为商业银行主要风险之一，其主要在于内部控制及公司治理机制的失效。按照业务类型，基层商业银行的操作风险可分为电子银行、柜面业务、对公业务及信贷业
务操作风险四大类，具体表现为欺诈、违规操作和系统安全三个方面。 操作风险形成原因 (一)人员综合能力水平偏低。一方面，由于基层商业银行员工的业务素质和操作技能不高，而无意识地引起的失误操作风险。主要表现在:熟悉单项业务的人员较多，具有综合业务素质的人员较少，熟悉传统业务的人员较多，了解创新业务的人员较少;另一方面，员工政治思想素质不高，人为制造操作风险。表现在部分单位的管理者和岗位人员对本职工作不尽职尽责，不能很好地执行制度造成风险。有的员工为了个人利益，置银行利益于不顾，利用工作之便，铤而走险，滥用职权，违规操作。 (二)管理不到位。一是错误的管理理念。存在重事后管理，轻事前防范;重基层操作人员管理，轻高层领导人员管理;重审计稽核，轻全面管理等问题。二是不健全的管理架构。基层分支机构风险管理由不同的部门负责，没有一个协调部门。缺乏统一的操作风险管理策略，使得有些操作风险因无人管理而陷入真空状态。三是单一的管理手段。随着电子技术的不断发展，操作风险管理手段的日益完善，从以往的定
3.5 A 市农村商业银行内控方面的案例分析 中国银行业操作风险最突出的特点就体现在银行业案件上，案件的发生除了一些外部因素，更重要的是银行内部控制出现了问题，近年来金融机构发生的案件涵盖了银行日常经营的各个领域，如存款、贷款、现金管理及金库、票据、银行卡、外部侵害等[45],这些案件的发生，不仅带来巨大损失，而且容易引发外界对银行业的信任危机，影响金融秩序的稳定。因此进一步加强内控机制建设，防范各类金融风险也就成了商业银行的当务之急。 下面就从A 市农村商业银行经营过程中发生的四个案例进行分析。这四个案例主要发生在柜台业务、信贷业务、资金业务这几个业务环节，而且均与员工的业务操作息息相关。这几个业务正是商业银行风险防范、内部控制的重点业务范围，这些风险也正是全面风险控制理论要素中内部控制环境、风险识别与评估、监控活动、监督与纠正等环节出现漏洞所造成，因此具有很强的借鉴意义。 3.5.1 柜员卷款潜逃案例 2007 年4 月，原A 市农村合作信用联社某信用社主任接到其辖下某分社柜员李某报告，说一同上班的梁某突然不见了，由梁某保管的钱箱也不见了。信用社主任马上和相关人员赶到现场，经查看录像，发现梁某趁李某上厕所之际，拿着其保管的钱箱开着无牌摩托车逃走了。经清点账务，发现梁某带走的现金有人民币30 多万元。事后经多方追踪，梁某在藏匿近1 年之后终被当地公安机关抓获归案，款项由其本人及家属筹款归还。 3.5.1.1 案例分析 从该案的作案手段分析其主要存在的问题是： 1、银行员工出现思想道德风险问题。据调查了解，梁某产生偷盗库款的最重要原因是参于赌博，因赌博输了，无力偿还欠款，故产生了直接盗取银行资金的念头。 2、网点内部控制环境出现漏洞，给梁某可乘之机。因当时梁某所处的分社虽有三名员工，但其中一名员工管理农贷，经常不在网点，实际上网点内只有两名员工，因此当其中一人上厕所时，网点内就只有梁某一人，缺少了第三者的监督，给梁某以拿钱离开的机会。 3、监督环节出现漏洞，信用社对员工的管理不到位。因梁某染上赌博已有一段时间，但一同上班的同事及其领导并未查觉其这一异常行为，导致未能及时给予教育，造成其最终走上犯罪道路。 4、对网点的现金库存管理出现漏洞。据调查了解，该网点平时的现金库存量并不大，但梁某在作案前一天向上级申领了20 万现金，这一异常情况并未引起上级管理部门的重视，以致给梁某提供了作案的机会。 3.5.1.2 案例的教训和启示 该案例的发生，给我们的教训是深刻的，事后原A 市农村信用合作联社通过多种措施
商业银行操作风险与防范 【摘要】 根据《巴塞尔新资本协议》的定义，操作风险是指由于不完善或有问题的内部操作过程、人员、系统或外部事件而导致的直接或间接损失的风险。近几年来发生的许多银行案例都显示，对操作风险的忽视会导致股东价值的下降，而适当的关注则能为公司各方面带来质的提高，包括公司信誉的提高和经营损失的减少，并且还可以使公司在市场竞争中处于有利的地位。本文分析了商业银行操作风险产生的主要原因，并针对我国商业银行管理的实际情况，借鉴国外操作风险管理的经验，研究了商业银行操作风险的防范对策。 【关键词】 商业银行、操作风险、防范、对策 商业银行操作风险产生的原因是多方面的，这就需要从不同的角度来一一分析，并从中找到对商业银行操作风险的防范对策。 一、商业银行操作风险产生的主要原因 1、人员因素。操作风险的人员因素主要是指由于银行内部员工的行为不当（包括无意行为和故意行为）、人员流失或关系到员工利益的事件发生从而给银行带来损失的情况。人员因素涵盖了所有与银行内部人员有关的事件引起的操作风险，具体包括以下几种情况：（1）内部欺诈。内部欺诈是指员工故意欺骗、盗用财产或违反监管章程、法律或公司政策导致的损失。我国商业银行员工违法行为导致的操作风险主要集中于内部人员作案和内外勾结作案两种，属于
多发风险。 （2）员工操作失误。这种操作风险是由员工业务操作过程中非主观失误造成的，如数字输入错误、忘记复核等。由银行员工操作失误引起的操作风险一般具有损失小（不排除特殊情况）、发生频率高、难以实现预测和非员工故意行为的特征，因而更加难于防范。 （3）员工违法行为。银行人员具有的信息、身份优势为其进行违法活动提供了可能，而且由于银行员工“内部人”身份，使得银行员工内部作案更加难以防范。 （4）失职违规。商业银行内部员工因过失没有按照雇佣合同、内部员工守则、相关业务及管理规定操作或者办理业务造成的风险，主要包括因过失、未经授权的业务或交易行为以及超越授权的活动。 （5）知识/技能匮乏。商业银行员工由于知识/技能匮乏而给商业银行造成的风险，主要有三种行为模式：在工作中，自己意识不到缺乏必要的知识，按照自己认为正确而实际是错误的方式工作；意识到自己缺乏必要的知识，但由于颜面或者其他原因而不向管理层提出或者声明其无法胜任某一工作或者不能处理面对的情况；意识到本身缺乏必要的知识，并进而利用这种缺陷。、 （6）核心雇员流失。核心人员掌握商业银行大量技术和关键信息，他们的流失将给商业银行带来不可估量的损失。 （7）违反用工法。违反用工法是指违反就业、健康或安全方面的法律或协议，包括劳动法、合同法等，造成个人工伤赔付或因性别/种族歧视事件导致的损失。
我国商业银行操作风险管理案例分析 近年来，随着金融服务的全球化，以及信息技术在金融业的应用和发展，银行业所面临的风险变得更为复杂。在我国，由操作风险引发的大案触目惊心，对金融机构的操作风险提出了严峻的挑战。自上个世纪90年代以来，随着银行规模不断扩大、交易金额迅速放大、经营复杂程度不断加剧，出现了一系列震惊国际金融界的操作风险损失事件。 一、操作风险管理不善引发案件的具体原因分析 案例：某分理处发生多功能借记卡自助质押贷款诈骗案 2004年中行湖州市分行凤凰分理处因员工严重违规操作：违规办卡、违规放贷，网点员工基于自身利益，合伙违规、隐瞒不报，引发多功能借记卡自助质押贷款诈骗案。经查，涉及金额2599万，形成巨大风险。 案例发生原因分析： （一）缺乏科学完善的考核机制，利益误导驱使少数员工为完成考核铤而走险。 一方面在业务发展的管理上，该行采取考核与完成任务挂钩的做法，在一定程度上助长了“向钱看”的风气，造成部分风险意识薄弱的员工为了眼前利益而不惜以违规经营的代价来换取一时的经营业绩和利益。另一方面该行对考核办法缺少辅助教育的手段，还提出了一些诸如“谁完成任务好，谁贡献大，谁多拿钱”等不甚科学的提法，没有通过合理的业绩考核和合理的待遇水平来增强员工对单位的归属感和忠诚度，来提高员工的奉献精神以及政策水平和工作能力，避免员工因追逐短期利益而不惜采取违规经营的行为。 （二）缺乏内控制度执行的有效性，没有真正建立起防范约束机制。 该分理处从2002年初开始违规操作，代办借记卡，不签贷款协议书放贷，在此后长达2年的时间里，一次次的检查，一次次的活动都没有发现，没有排除，清楚地说明该行的内部控制苍白无力，从一线人员的制度执行到二线管理人员对一线人员的监督，再到内控部门对各环节的再监督，这三道防线都失察和疏漏。该行案防教育流于形式，各种检查没有落到
商业银行操作风险管理指引 第一章总则 第一条为加强商业银行的操作风险管理，根据《中华人民共和国银行业监督管理法》、《中华人民共和国商业银行法》以及其他有关法律法规，制定本指引。 第二条在中华人民共和国境内设立的中资商业银行、外商独资银行和中外合资银行适用本指引。 第三条本指引所称操作风险是指由不完善或有问题的内部程序、员工和信息科技系统，以及外部事件所造成损失的风险。本定义所指操作风险包括法律风险，但不包括策略风险和声誉风险。 第四条中国银行业监督管理委员会（以下简称银监会）依法对商业银行的操作风险管理实施监督检查，评价商业银行操作风险管理的有效性。 第二章操作风险管理 第五条商业银行应当按照本指引要求，建立与本行的业务性质、规模和复杂程度相适应的操作风险管理体系，有效地识别、评估、监测和控制/缓释操作风险。操作风险管理体系的具体形式不要求统一，但至少应包括以下基本要素： （一）董事会的监督控制； （二）高级管理层的职责； （三）适当的组织架构；
（四）操作风险管理政策、方法和程序； （五）计提操作风险所需资本的规定。 第六条商业银行董事会应将操作风险作为商业银行面对的一项主要风险，并承担监控操作风险管理有效性的最终责任。主要职责包括： （一）制定与本行战略目标相一致且适用于全行的操作风险管理战略和总体政策； （二）通过审批及检查高级管理层有关操作风险的职责、权限及报告制度，确保全行的操作风险管理决策体系的有效性，并尽可能地确保将本行从事的各项业务面临的操作风险控制在可以承受的范围内； （三）定期审阅高级管理层提交的操作风险报告，充分了解本行操作风险管理的总体情况、高级管理层处理重大操作风险事件的有效性以及监控和评价日常操作风险管理的有效性； （四）确保高级管理层采取必要的措施有效地识别、评估、监测和控制/缓释操作风险； （五）确保本行操作风险管理体系接受内审部门的有效审查与监督； （六）制定适当的奖惩制度，在全行范围有效地推动操作风险管理体系地建设。 第七条商业银行的高级管理层负责执行董事会批准的操作风险管理战略、总体政策及体系。主要职责包括：