我国商业银行操作风险管理案例分析（5篇模版）

第一篇：我国商业银行操作风险管理案例分析

我国商业银行操作风险管理案例分析

案例发生原因分析：

（一）缺乏科学完善的考核机制，利益误导驱使少数员工为完成考核铤而走险。

一方面在业务发展的管理上，该行采取考核与完成任务挂钩的做法，在一定程度上助长了“向钱看”的风气，造成部分风险意识薄弱的员工为了眼前利益而不惜以违规经营的代价来换取一时的经营业绩和利益。另一方面该行对考核办法缺少辅助教育的手段，还提出了一些诸如“谁完成任务好，谁贡献大，谁多拿钱”等不甚科学的提法，没有通过合理的业绩考核和合理的待遇水平来增强员工对单位的归属感和忠诚度，来提高员工的奉献精神以及政策水平和工作能力，避免员工因追逐短期利益而不惜采取违规经营的行为。

（二）缺乏内控制度执行的有效性，没有真正建立起防范约束机制。

该分理处从2002年初开始违规操作，代办借记卡，不签贷款协议书放贷，在此后长达2年的时间里，一次次的检查，一次次的活动都没有发现，没有排除，清楚地说明该行的内部控制苍白无力，从一线人员的制度执行到二线管理人员对一线人员的监督，再到内控部门对各环节的再监督，这三道防线都失察和疏漏。该行案防教育流于形式，各种检查没有落到实处，风险防范的意识没有在员工的头脑里深深扎根。对整个监督运行机制缺乏调查分析，对各个层面的执行力也缺少评价，这就很难从根本上保证各种教育活动能落到实处，也很难发挥各种制度和监督机制的约束力。

（三）缺乏科学的发展观和正确的业绩观。一是缺乏正确的经营理念，没有把握和处理好业务发展和风险控制的关系。

基层行一味强调任务的完成率，对下不断压任务，竞赛活动也频繁不断，产生了偏重业务发展，疏忽内部管理和风险防范的偏向；二是缺乏审慎经营的思想，没有把握和处理好业务发展和合法守规的关系。没有把工作重心和主要精力锁定在风险防范上，而是偏面地追求“存款增长幅度”、“市场占有率”、“贷款增加额”等粗放型经营指标上。在这种经营思想指导下，放松了对员工诚实守信的教育和依法合规的文化氛围的建设；三是缺乏对零贷款的管理经验，没有把握和处理好新业务品种的风险点，缺乏对新业务品种必要的操作风险管理。该行习惯于传统的公司业务，没有根据业务发展的实际，把大风险的意识落实到零售业务的发展和管理上来，不注意学习、总结和积累这方面的经验。零售贷款作为新的业务发展品种，对其风险点分析不足，操作风险的评估不到位，特别是在操作过程中没有发现风险、提示风险、防范风险。四是零售贷款的风险系统管理没有建立起完善的风险预警、可控体系，给不法分子以可趁之机，发生案件是不可避免的。

二、完善我国商业银行操作风险管理的几点建议

（一）注重操作风险评估和控制，健全内部控制制度。

操作风险的评估和控制（RACA）最大的优势在于对于风险能够进行动态控制，其核心内容是通过对风险的识别、评估、决策、监督和报告四个主要环节，进行循环管理，使风险评估与控制成为一个动态的管理过程。

首先是识别风险，这是最基础的，只有认识到风险的存在、正视风险的大小，才能对风险进行控制，对银行业务进行决策。

其次是对风险进行评估，可分为三个方面的内容：一是对没有进行控制之前的风险进行评估，即不作任何控制时的风险评估；二是对控制措施的充分性和有效性进行评估，如制度设计是否完善等。国内银行通常将制度细化，尤其是管理部门，只要发现有案件后隐患，就“举一反三”地从“责任”角度去细化制度，但对制度的可操作性和有效性却考虑较少，对制度的执行成本问题考虑得更少。由于制度可执行性较弱，所以屡查屡犯的问题几乎在每个

行都存在，也直接影响到控制的有效性；三是对剩余风险的评估，即对没有在之前环节考虑到的风险进行评估。这一领域在国内银行尚为空白。

再次为决策环节。按决策的结果划分，分为三个方面：一是通过成本收益分析，对于高风险业务选择规避；二是通过外包、购买保险的方式将操作风险部分转移出去；三是选择从事该项业务，通过将潜在收益与潜在风险进行比较后，认为收益大于风险，并且风险在可以承受的范围内，即接受该风险，并采取一定措施对风险进行控制。

最后是监督和报告环节，这一环节不只对前面各环节情况进行监督和报告，同时还将剩余风险进行监督，因为剩余风险很有可能会随着业务的发展、环境的变化等因素变化而变成主要风险或风险程度加重，此时就要通过监督和报告及时对风险进行正确的重估，作出正确的决策。

银行应对风险分析

1、进行银行监督管理

监管项目应该以银行业最基本的指标，把精力主要放在了具体政策和规定的制定上，这与当前国内银行业的发展阶段与管理水平直接相关。强化其风险意识，增强银行的整体抗风险能力。

2、提高银行内部管理水平

国内银行业的管理大多处于一种个人化、随意化的水平，还没有完全体系化、制度化，很多时候依赖于个别管理者的素质。例如：预算管理，国外银行做预算需要很长时间，做得很细，预算方法先进且有系统性，而国内大多数银行的预算相对简单，形式主义比较严重，缺乏严密的预算机制和预算监控机制，这本身就加大了风险机率。

因此，要做到风险的事先控制，把风险的概率降到最低，银行业就必须不断地完善管理机制，提高管理水平。

3、构建银行管理体系

构建银行管理体系，推动企业管理创新的中间力量，知识是创新的必备条件，人才是创新的主体。德才兼备的人才不仅是现代企业赖以生存和发展的根基，而且是构建银行管理体系的中坚力量。

因此，重视知识和人才，造就优秀的人才，创建重视知识和人才的机制，是当前银行业所面临的一项迫在眉睫的、势在必行的战略任务。

银行风险案例分析认为银行在经营过程中，必然会面临众多的选择和不确定，这些不确定性就是风险。合理有效地防范风险、规避风险、化解风险，实现高效的风险管理，就成为银行在不断变化着的环境中求生存、谋发展的根本措施。

三、加强我国商业银行操作风险管理的对策与措施

面对操作风险及其危害性,商业银行应掌握操作风险的主要表现形式,从引发操作风险的相关原因出发,结合目前我国商业银行操作风险管理的现状,制订出符合我国实际情况的防范与化解操作风险的措施,笔者主要从以下几个方面提出相关的对策与措施。

1不断完善公司治理结构

商业银行操作风险的有效管理有赖于公司治理结构的不断完善。目前我国的一些国有商业银行虽然进行了股份制改造,也建立了公司治理结构,但这种公司治理结构还不完善,它没能完全发挥出真正的作用,在一定程度上还只停留在表面形式阶段。真正意义上的现代企业制度尚未建立起来。因此,应加快商业银行治理结构改革,完善决策、激励约束、制衡和外部监督机制,规范各级管理者和员工的行为。针对目前我国国有商业银行由国家完全控股,存在“内部人”控制的情况,引进国内外战略投资者是完善公司治理结构的一个不错途径。引进战略投资者,在实现投资主体多元化的基础上,建立规范的股东大会、董事会、监事会制度,设立独立董事,从而形成股东大会、董事会、监事会、行长经营层之间有效的权力制衡机

制。还可以借鉴国际先进银行的做法,不断完善我国商业银行公司治理结构。如借鉴德意志银行的经验,设立双层董事会制度,监督董事会和管理董事会负责操作风险管理战略和改革,并根据各自的职责对操作风险管理负责。明确操作风险的定义具有重要意义,这一职责在德意志银行是由监督董事会来履行的。

2.全面加强内部控制建设

操作风险的发生具有内生性,在很大程度上都是由于内部原因引发的,因此加强商业银行的内部控制对于防范和管理操作风险尤为重要。加强内部控制建设应当制订有效的内部控制框架和完善内部控制制度。

(1)加强内部控制文化建设。全面加强内部控制文化建设首先应建立先进的内控文化,加大对员工合规意识和风险意识的教育,形成一种风险管理人人有责的内控文化氛围,要使全体管理者和员工都有风险控制的理念,都了解内部控制的重要性,都熟悉岗位工作的职责要求,理解和掌握内控要点,努力发现问题和风险,而不是隐瞒、遮盖风险,形成一种“隐瞒文化”。

(2)建立风险识别、评估与预警机制。风险识别和评估是内部控制的重要组成部分。按照操作风险的定义,从引起操作风险的原因入手,识别各个业务线和管理环节可能存在的操作风险类别及风险点是前提,对操作风险的评估是建立在有效的风险识别基础之上的。对于操作风险的全面评估,巴塞尔委员会认为,对于操作风险的管理应比照其他重大银行业风险的管理严格进行。银行应开发出一个管理操作风险的框架,框架应制定银行识别、评估、监测和控制/释缓操作风险的政策。此外应建立操作风险有效的预警机制,设计操作风险的预警指标,如业务快速增长、员工流失、交易中断情况等对操作风险进行预警,以便及时发现操作风险关键点,并采取恰当管理措施。

(3)建立有效的信息沟通与传递机制。由于操作风险与信用风险、市场风险具有一定的相关性,因此加强这3个风险管理部门的信息交流与沟通,协调一致地搞好风险管理很有必要。此外,商业银行还可根据本行实际,建立和完善员工举报制度,依靠和发动一线员工,鼓励检举违法违规问题,完善信息沟通与传递机制。巴林银行的倒闭有其信息沟通与传递机制不健全的原因,由于缺乏有效的沟通,没能使里森的越权行为得到及早发现和有效制止。据英格兰银行调查报告透露,负责巴林银行新加坡业务的职员琼斯曾分别于1995年1月11日和1月27日收到两份来自新加坡交易所的信,其中都提及了里森交易账户及保证金问题,但琼斯没有及时将信息传递给伦敦总部,而是交给里森处理。可见由于信息沟通与传递上的缺陷,重要信息没能及时有效地传递到有关监督部门,会让商业银行错失管理操作风险的有利时机,给其带来损失。

3.建立和完善商业银行操作风险管理机制

商业银行可以通过设立专门的风险管理委员会来加强对操作风险的管理,通过设立专门的风险管理委员会总揽银行风险控制,风险管理委员会下设操作风险、信用风险、市场风险等专业风险管理委员会,操作风险管理委员会要加强与其他风险管理部门的协调,分析内外操作风险形势,制订具体的操作风险管理方案,并负责监督实施。

建立和完善商业银行操作风险管理机制还应完善内外审计体制,内外审计对于操作风险的管理具有很大的作用。目前我国商业银行的内部审计不完善,外部审计也没有真正建立起来。根据内部审计发现而做出的统计数据能够揭露出一些问题,因此商业银行应从职能设置和工作程序上保证内审机构的独立性和权威性。巴塞尔委员会认为内审或同样独立的部门,必须每年至少检查一次银行评级体系及其运作状况,内审必须记录检查结果,一些国家的监管当局,也要求对银行的损失估计进行外审。

4.运用近失管理方法加强操作风险管理

较少发生但引起严重后果的事件可能会危及银行的生存问题,如巴林银行倒闭事件。由于这类事件较少发生,银行缺少这类事件的数据,而经常发生但后果较轻的事件可以作为预警信号,分析此类事件可以更好地理解和分析较少发生但引起严重后果的事件。所谓近失事件是一个或一系列的通过降低风险,提高系统操作水平的事件或观察。近失事件是一个积极的提高机会,鼓励员工报告而不是隐瞒,近失事件更侧重经常发生但后果较轻的事件,它不仅包括事件还包括观察,将近失管理运用于操作风险的管理可以通过如下几个步骤来进行。(1)识别。成功地识别近失事件是近失管理的第一步。

(2)报告。报告阶段的目标是保证所有被识别的近失事件被报告。

(3)优先排序。将被报告的近失事件根据排序方法排序。

(4)信息散播。主要是将相关信息散播给可以分析事件原因的人,通报近失事件可能的危害和解决办法。

(5)分析。主要是指管理者分析问题的原因,采取相应的措施避免类似事件再次发生或是减少事件造成的损失。

(6)解决和跟踪。近失事件被分析后,应采取解决办法,解决方案确定并实施后,管理层应该跟踪方案实施后银行所发生的变化,并将结果通报给近失事件的报告者。

5.加强员工的培训与管理

员工素质不高以及员工队伍管理不到位是引发操作风险的重要原因,也是目前我国商业银行在操作风险管理中面临的现状。因此,培训和鼓励员工学习是提高员工知识素养和操作技能的重要途径,也是提高员工执行力,防范操作风险的重要举措。

(1)制订科学的培训制度。

(2)采取灵活的培训形式,如到高等院校集中培训、外派进修、网上培训、员工自学等。

(3)有针对性地进行培训。主要是针对业务操作技能欠缺的方面以及新业务进行培训。

(4)加强敬业爱岗教育,实施人本管理。

(5)实施严格的考试考核制度,将考试考核结果与员工的薪酬以及聘任、职位升迁等挂钩。加强员工队伍的管理主要包括加强风险意识教育,严格规范重要岗位和敏感环节工作人员8小时内外行为。

6.实行严格的风险问责与惩戒制度

商业银行操作风险的频繁发生在很大程度上是因为没有实行严格的问责制,该处理的没有处理或处理不到位,该退出的未退出。因此要进一步规范经营行为,强化责任追究制,将问责制落实到具体岗位,按照岗位进行责任认定与追究。对于因违规而引发操作风险给商业银行带来损失的员工,一定要追究责任,严厉惩戒。损失较为严重的除了追究当事人的责任外,还应追究相关领导的责任。要用铁的纪律和铁的规章制度强化问责,构建多层次、多渠道、执行有力的问责与惩戒制度。实行严格的风险问责与惩戒制度是增加违规操作成本与代价的一种有效的制度,有利于遏止操作风险的发生。

7.通过风险转移缓解操作风险

在操作风险已经发生的情况下,为了将风险给自己带来的损失降到最低,商业银行可以通过风险转移的措施来缓解操作风险,减轻自己的损失。风险转移的可以通过保险、担保、证券化和项目融资等具体方法来实现。如今,一些商业银行的管理层已经认识到保险是一种风险转移的工具,并将其应用到商业银行操作风险的管理之中。保险虽无法替代好的操作风险管理,但它是风险管理的补充和不可缺少的手段之一。随着操作风险的可保性日益加大,商业银行可以有效地获取到险别并对新型风险进行一体化投保。无论是通过第三者保险进行风险转移,还是用特殊手段及其他金融途径进行风险融资达到风险转移的目的,都必须格外小心,既要结构合理,还应注意监管要求。

第二篇：我国商业银行操作风险管理案例分析

我国商业银行操作风险管理案例分析

近年来，随着金融服务的全球化，以及信息技术在金融业的应用和发展，银行业所面临的风险变得更为复杂。在我国，由操作风险引发的大案触目惊心，对金融机构的操作风险提出了严峻的挑战。自上个世纪90年代以来，随着银行规模不断扩大、交易金额迅速放大、经营复杂程度不断加剧，出现了一系列震惊国际金融界的操作风险损失事件。

一、操作风险管理不善引发案件的具体原因分析

案例：某分理处发生多功能借记卡自助质押贷款诈骗案

2004年中行湖州市分行凤凰分理处因员工严重违规操作：违规办卡、违规放贷，网点员工基于自身利益，合伙违规、隐瞒不报，引发多功能借记卡自助质押贷款诈骗案。经查，涉及金额2599万，形成巨大风险。

案例发生原因分析：

（一）缺乏科学完善的考核机制，利益误导驱使少数员工为完成考核铤而走险。

一方面在业务发展的管理上，该行采取考核与完成任务挂钩的做法，在一定程度上助长了“向钱看”的风气，造成部分风险意识薄弱的员工为了眼前利益而不惜以违规经营的代价来换取一时的经营业绩和利益。另一方面该行对考核办法缺少辅助教育的手段，还提出了一些诸如“谁完成任务好，谁贡献大，谁多拿钱”等不甚科学的提法，没有通过合理的业绩考核和合理的待遇水平来增强员工对单位的归属感和忠诚度，来提高员工的奉献精神以及政策水平和工作能力，避免员工因追逐短期利益而不惜采取违规经营的行为。

（二）缺乏内控制度执行的有效性，没有真正建立起防范约束机制。

该分理处从2002年初开始违规操作，代办借记卡，不签贷款协议书放贷，在此后长达2年的时间里，一次次的检查，一次次的活动都没有发现，没有排除，清楚地说明该行的内部控制苍白无力，从一线人员的制度执行到二线管理人员对一线人员的监督，再到内控部门对各环节的再监督，这三道防线都失察和疏漏。该行案防教育流于形式，各种检查没有落到

实处，风险防范的意识没有在员工的头脑里深深扎根。对整个监督运行机制缺乏调查分析，对各个层面的执行力也缺少评价，这就很难从根本上保证各种教育活动能落到实处，也很难发挥各种制度和监督机制的约束力。

（三）缺乏科学的发展观和正确的业绩观。一是缺乏正确的经营理念，没有把握和处理好业务发展和风险控制的关系。

基层行一味强调任务的完成率，对下不断压任务，竞赛活动也频繁不断，产生了偏重业务发展，疏忽内部管理和风险防范的偏向；二是缺乏审慎经营的思想，没有把握和处理好业务发展和合法守规的关系。没有把工作重心和主要精力锁定在风险防范上，而是偏面地追求“存款增长幅度”、“市场占有率”、“贷款增加额”等粗放型经营指标上。在这种经营思想指导下，放松了对员工诚实守信的教育和依法合规的文化氛围的建设；三是缺乏对零贷款的管理经验，没有把握和处理好新业务品种的风险点，缺乏对新业务品种必要的操作风险管理。该行习惯于传统的公司业务，没有根据业务发展的实际，把大风险的意识落实到零售业务的发展和管理上来，不注意学习、总结和积累这方面的经验。零售贷款作为新的业务发展品种，对其风险点分析不足，操作风险的评估不到位，特别是在操作过程中没有发现风险、提示风险、防范风险。四是零售贷款的风险系统管理没有建立起完善的风险预警、可控体系，给不法分子以可趁之机，发生案件是不可避免的。

二、完善我国商业银行操作风险管理的几点建议

目前我国银行正向现代商业银行转型，在商业银行规模越来越多，业务领域越来越广，风险点越来越多的新形势下，再加上我国转轨的制度因素、银行的管理以及员工素质等问题的客观存在，操作风险管理越来越突出，成为与信用风险、市场风险同样重要的银行风险管理的重要内容，而操作风险管理又有着难以计量的特点，加强对操作风险管理就更显重要，也更需要下大工夫。结合我们以上所分析的案例，我们提出完善我国商业银行操作风险管理的四点建议：

（一）注重操作风险评估和控制，健全内部控制制度。

操作风险的评估和控制（RACA）最大的优势在于对于风险能够进行动态控制，其核心内容是通过对风险的识别、评估、决策、监督和报告四个主要环节，进行循环管理，使风险评估与控制成为一个动态的管理过程。

首先是识别风险，这是最基础的，只有认识到风险的存在、正视风险的大小，才能对

风险进行控制，对银行业务进行决策。

其次是对风险进行评估，可分为三个方面的内容：一是对没有进行控制之前的风险进行评估，即不作任何控制时的风险评估；二是对控制措施的充分性和有效性进行评估，如制度设计是否完善等。国内银行通常将制度细化，尤其是管理部门，只要发现有案件后隐患，就“举一反三”地从“责任”角度去细化制度，但对制度的可操作性和有效性却考虑较少，对制度的执行成本问题考虑得更少。由于制度可执行性较弱，所以屡查屡犯的问题几乎在每个行都存在，也直接影响到控制的有效性；三是对剩余风险的评估，即对没有在之前环节考虑到的风险进行评估。这一领域在国内银行尚为空白。

再次为决策环节。按决策的结果划分，分为三个方面：一是通过成本收益分析，对于高风险业务选择规避；二是通过外包、购买保险的方式将操作风险部分转移出去；三是选择从事该项业务，通过将潜在收益与潜在风险进行比较后，认为收益大于风险，并且风险在可以承受的范围内，即接受该风险，并采取一定措施对风险进行控制。

最后是监督和报告环节，这一环节不只对前面各环节情况进行监督和报告，同时还将剩余风险进行监督，因为剩余风险很有可能会随着业务的发展、环境的变化等因素变化而变成主要风险或风险程度加重，此时就要通过监督和报告及时对风险进行正确的重估，作出正确的决策。

第三篇：我国商业银行操作风险管理策略分析

我国商业银行操作风险管理策略分析

2008-12-31 10:21:32来源：中国经济信息网

[摘要] 银行操作风险在我国是仅次于信用风险的金融风险，随着我国商业银行的改革，频繁暴露出各种操作风险，严重影响银行的稳健经营。本文从新巴塞尔协议对操作风险的界定和具体形式出发，通过对我国商业银...[摘要] 银行操作风险在我国是仅次于信用风险的金融风险，随着我国商业银行的改革，频繁暴露出各种操作风险，严重影响银行的稳健经营。本文从新巴塞尔协议对操作风险的界定和具体形式出发，通过对我国商业银行实际情况的分析，揭示出我国商业银行目前在操作风险管理和控制方面存在的问题，并提出防范与控制商业银行操作风险的具体对策。（中经评论·北京）随着世界经济一体化程度和金融行业竞争程度的加深，商业银行的风险越来越大。风险管理越来越受到金融机构的重视。科学有效的金融风险管理一方面可以保证金融机构健康、持续地运行，另一方面可以降低企业防范风险的资金成本，提高企业的竞争力。

20世纪90年代以来，操作风险的日益严重，使商业银行即便达到资本充足率的要求，也可能因为操作风险而陷入经营困境，甚至导致破产。人们开始关注操作风险在银行风险管理中的地位和影响。新巴塞尔协议首次将操作风险纳入银行资本计量与监管范围，并且要求金融机构为操作风险配置相应的资本金水平。这标志着操作风险已成为商业银行风险体系中不容忽视的部分。但迄今为止，我国商业银行操作风险管理仍然问题颇多，内部控制制度建设滞后。特别是近几年，国有商业银行因操作风险造成的案件层出不穷，损失相当惨重，严重影响了我国商业银行的竞争力。2007年1月1日，我国银行业全面开放，与国际商业银行的竞争将日趋激烈。因此，研究我国商业银行操作风险管理对策具有特别的重要性和迫切性。

一、商业银行操作风险的界定及具体形式

（一）商业银行操作风险的界定

巴塞尔银行监管委员会对操作风险的正式定义是：由于不正确的内部操作流程、人员、系统或外部事件导致的直接或间接损失的风险。通俗地讲，就是银行因办理业务或内部管理出了差错，需要对客户做出补偿或赔偿，以及由于内部人员监守自盗，外部人员欺诈得手，电子系统硬件软件发生故障，网络遭到黑客侵袭，通信、电力中断，地震、恐怖袭击等原因导致损失的银行风险，被统称为操作风险。巴塞尔新资本协议对操作风险的定义，既是近年来国际金融界日益注重操作风险管理的制度体现，同时也是从全面风险管理和保持银行体系稳定的角度对操作风险管理的新要求。

（二）商业银行操作风险的具体形式

商业银行操作风险在实际管理过程中有多种具体的表现形式，根据商业银行的特征和运行规律，商业银行操作风险主要有以下主要形式：

1、组织风险。指商业银行由于组织机构设置以及组织控制失效或低效，产生操作风险，使实际效果偏离预期目标的可能性。组织风险包括治理结构、文化、沟通、项目管理、外包、持续经营和安全等方面的风险。此类风险主要由于管理层的变化、项目管理行为、企业文化和沟通等方面原因引起。

2、管理风险。指由于管理人员以及管理职能失效，产生操作风险，使实际管理效果达不到预期目标的可能性。加强管理是控制操作风险的有力手段，在商业银行的运行过程中，管理人员舞弊、管理制度缺陷、管理技能下降等，都会导致内部控制制度失效或低效，从而引发操作风险的产生。

3、技术风险。指由于技术工艺、设备及手段等不完备或失效引发操作风险，从而使得

技术控制效果达不到预期目标的可能性。计算机及网络系统在银行业的应用，在便利普及用户同时，风险也不断增加。

4、法律及制度风险。指由于国家法律、法规不健全，以及商业银行制度缺陷，造成商业银行或他人资产损失的现象。

5、外部风险。包括实际环境、诉讼和欺诈等导致的风险。风险来源于欺诈或外部机构对本公司的起诉以及机构及其代表缺乏人身安全等。

（三）我国商业银行操作风险因素分布

综合来看操作风险是一个非常复杂和难以把握的风险，国内的操作风险主要集中在违法行为（31%）、流程设计不合理（26%）、外部欺诈（22%）和操作失误（10%）这四个方面，其中最大比例的是违法行为，也是我国商业银行操作风险的一个显著特点。引发操作风险的因素分布除此四个之外还有越权行为、系统失灵、突发事件等。可见，操作风险存在于商业银行所有产品、所有管理活动的各个环节，所有机构和岗位的人员都是操作风险的控制对象。操作风险的这一特性，决定了对操作风险的管理首先应该是对人的管理、对流程环节的管理。

二、我国商业银行操作风险管理现状和存在的问题

我国商业银行在改制过程中，由于缺乏内部控制制度和风险控制制度，产生了大量的操作风险案件，给国有资产造成了巨大的损失。我国商业银行操作风险管理滞后于形势发展。随着全球经济金融一体化和金融管制的放松，同时金融创新层出不穷，操作风险的类型不断演变，我国商业银行原有的管理模式难以紧随这种环境的变化和技术的发展。而且，我国商业银行的操作风险管理尚处于初级阶段，与国际活跃银行相比存在较大差距，并且存在着一系列认识上和管理上的问题，具体表现在以下几个方面：

（一）操作风险管理理念亟待更新

长期以来，我国商业银行疏于操作风险管理。无论是制度规则、认识水平都比较低，尚未将其视作一个独立的风险来认识，既不了解操作风险的内涵，也不掌握操作风险的边界。将操作风险仅仅停留在内控和审计的层次上，从未量化计算度量。银行内部缺乏严格的风控机制，对引发操作风险的行为没有给予及时有效的责任追究。

（二）操作风险管理框架亟待健全

国内商业银行的操作风险管理尚处于定性管理阶段，依赖专家管理，主要手段是质量控制。普遍没有建立起操作风险管理系统，对如何定量计算分析操作风险知之甚少，在开发和运用操作风险的资本分配模型上基本属于空白。国内目前采用的操作风险管理手段和方法基本上难以反映本行操作风险的总体水平和分布结构，与国际上以资本约束为核心的操作风险管理差距不小。另外，内部审计部门权威性不强。我国很多银行几乎都将内部审计部门作为操作风险管理的职能部门，但在权限上又与其他部室平行设置。其权威性的不足致使对总行、分行层面的稽核监督难以开展。

（三）操作风险控制体系亟待完善

大多数银行往往没有形成针对操作风险的统一的政策标准，各职能部门之间缺少必要的沟通协调。总分支行制下的直线职能制削弱了内控力度，各级负责人横向权力过大，为操作风险的发生提供了空间。

（四）操作风险管理手段亟待加强

一是内部稽核形式化问题严重，问责制没有威慑力。二是电子化手段缺乏，内控人员素质有待提高。三是操作风险的数据积累不足。由于产权和信息披露制度的原因，银行不但没有压力披露操作风险事件，相反却有主动隐藏风险事件的动机。另外，由于社会诚信机制不健全，行业数据和公共外部数据的真实性无从考证，也影响到风险计量和管理决策。

三、我国商业银行加强操作风险防范和管理的策略分析

鉴于我国金融业目前对操作风险的认识和管理尚处于起步阶段，对操作风险的特征和现状尚缺乏清晰的认识。当前还没有一种办法能够覆盖并有效识别和控制各类操作风险。因此，应当从我国商业银行的实际出发，重新对操作风险进行认识，并不断建立健全操作风险防范和管理机制。

（一）建立全新的商业银行风险管理机制

我国商业银行须逐步构建符合新巴塞尔协议的金融风险管理机制。首先，银行应完善自身的运作体系。这种运作体系是建立在明确的产权关系、科学规范的现代银行制度以及合理的治理结构基础上的。同时，需要不断加强金融风险防范工作，改善管理水平，提高银行经营效益和市场竞争力。其次，接受银监会的监督管理。最后，接受来自市场上的存款客户、投资者和有关债权人的压力。这其中，银行信息披露是十分必要和重要的。

（二）建立完善的内部控制机制

商业银行最大的操作风险往往在于其内部控制及公司治理机制失效、不当管理或运作习惯，而这些都属于银行可控范围内的内生风险。所以，首先要健全内控制度，从制度上保证每一种可能的风险因素都有监控，每一种业务都有管理规范，形成有效的自我约束和自我保护。其次，建立独立的内部审计部门和风险报告系统，对银行各项业务进行实时监控。最后，在有效的常规管理的基础上，银行应针对突发事件制定具体的应急措施。

（三）建立与国际接轨的经济资本约束

经济资本是相对于监管资本而言的，是一种最后的保障机制。它需要对风险精确度量，但在实践中这是最薄弱的环节。巴塞尔委员会考虑到目前银行的实际风险管理水平，要求使用初级度量法提取监管资本。伴随着对操作风险研究的深入，度量法应用的拓展，银行应当根据自身业务及管理程序的特点，建立使用的模型，是自己的历史数据，计算出自身操作风险所需要的经济资本以抵补损失，这样可以提高风险管理的效率。

（四）通过采取风险转移的措施缓解商业银行的操作风险

风险转移是指企业将损失事件以一定的费用转移给外部团体或者通过改变资本结构来抵御风险。风险转移的具体形式包括互换、对冲、保险、担保、合约、证券化和项目融资。改变资本结构的具体措施可以是提供更多的资本、降低债务水平、降低操作杠杆、经营分散化、自我保险等。操作风险缓释是指金融机构采取如抵押、担保、金融衍生品等风险缓释工具，或者采取保险、融资等手段所实施的风险转移技术。

（华北金融，齐国宝）

本篇文章来源于 黑客基地-全球最大的中文黑客站 原文链接：

第四篇：商业银行操作风险的案例分析（模版）

商业银行操作风险的案例分析

一、操作风险的基本内容

1998年巴塞尔银行监管委员会发布了名为《操作风险管理》的咨询文件，之后操作风险作为一个单独的风险范畴引起人们的重视。2004年巴塞尔委员会发布了《统一资本计量和资本标准的国际协议：修订框架》，将操作风险纳入风险监管范围，为其设定最低资本要求。操作风险已成为与信用风险、市场风险并列的银行业三大风险。

根据巴塞尔委员会的定义，操作风险是指由不完善或有问题的内部程序、人员、系统及外部事件所造成损失的风险。2007年6月中国银监会发布了《商业银行操作风险管理指引》，确定了操作风险的定义。

二、商业银行操作风险的国际案例

案例一：巴林银行。1995年2月英国中央银行英格兰银行宣布了一条消息：巴林银行不得继续从事交易活动并将申请资产清理。10天后，以1英镑的象征性价格被荷兰国际集团收购。巴林银行总损失为13亿美元；资本损失100%；从违规到灾难发生的时间为三年；违规内容是未经授权及隐匿的期权和期货交易、隐匿亏损；违规者为新加坡附属机构交易员；操作风险发生的原因在组织因素上，治理、管理、文化多元、沟通失败；在政策因素上，违反政策、不合规、职责不清；在人员因素上，雇员不当、雇主判断失误。

具体分析巴林银行倒闭的原因，首先，巴林银行没有将交易与清算业务分开，允许里森既作为首席交易员，又负责其交易的清算工作。在大多数银行，这两项业务是分立的。因为让一个交易员清算自己的交易会使其很容易隐瞒交易风险或亏掉的金钱。这是一种制度上的缺陷。其次，巴林银行的内部审计极其松散，在损失达到5，000万英镑时，巴林银行总部曾派人调查里森的账目，资产负债表也明显记录了这些亏损，但巴林银行高层对资产负债表反映出的问题视而不见，轻信了里森的谎言。里森假造花旗银行有5，000万英镑存款，也没有人去核实一下花旗银行的账目。监管不力不仅导致了巴林银行的倒闭，也使其3名高级管理人员受到法律惩处。

案例二：日本大和银行。1995年总部设在大阪的日本大和银行行长藤田彬宣布，由于驻纽约分行雇员井口俊英从1984年开始在账外买卖美国债券，使该行蒙受了1，100亿日元（约合11亿美元）的巨额损失。二战结束时，日本通过

了《证券和交易法》，其中第65条严令禁止日本的银行参与国内证券业，旨在保证存款人利益不受证券市场大幅度波动的影响。然而，日本银行业的利润来源因此大受限制，在与非银行金融机构的业务竞争中也显然处于不利地位。于是，日本银行业纷纷积极拓展国际证券业务，通过国际渠道进行国内证券投资，以此增加利润、积累经验，等待国内金融管制的放松。许多日本银行将其海外分支机构作为对国内人员进行证券交易培训的基地。由于膨胀太快，交易人员缺乏必要的素养和经验，交易机构又缺乏必要的风险管理机制，这就为恶性事件的发生埋下了隐患。

三、我国有关操作风险的案例

某分理处发生多功能借记卡自助质押贷款诈骗案：

2004年中行湖州市分行凤凰分理处因员工严重违规操作：违规办卡、违规放贷，网点员工基于自身利益，合伙违规、隐瞒不报，引发多功能借记卡自助质押贷款诈骗案。经查，涉及金额2599万，形成巨大风险。

案例发生原因分析：

（一）缺乏科学的发展观和正确的业绩观。一是缺乏正确的经营理念，没有把握和处理好业务发展和风险控制的关系。基层行一味强调任务的完成率，产生了偏重业务发展，疏忽内部管理和风险防范的偏向；二是缺乏审慎经营的思想，没有把握和处理好业务发展和合法守规的关系。没有把工作重心和主要精力锁定在风险防范上，而是偏面地追求“存款增长幅度”、“市场占有率”、“贷款增加额”等粗放型经营标上。三是缺乏对零售贷款的管理经验，没有把握和处理好新业务品种的风险点，缺乏对新业务品种必要的操作风险评估与防范。零售贷款作为新的业务发展品种，对其风险点分析不足，操作风险的评估不到位，特别是在操作过程中没有发现风险、提示风险、防范风险。

（二）缺乏内控制度执行的有效性，没有真正建立起防范约束机制。该分理处从2002年初开始违规操作，代办借记卡，不签贷款协议书放贷，在此后长达2年的时间里，每次检查都没有发现，没有排除，清楚地说明该行的内部控制基本失去应有的效力，很难发挥各种制度和监督机制的约束力。

（三）缺乏科学完善的考核机制，利益误导驱使少数员工为完成考核铤而走险。一方面在业务发展的管理上，该行采取考核与完成任务挂钩的做法，造成部分风险意识薄弱的员工为了眼前利益而不惜以违规经营的代价来换取一时的经营业绩和利益。另一方面该行对考核办法缺少辅助教育的手段，没有通过合理的业绩考核和合理的待遇水平来增强员工对单位的归属感和忠诚度，来提高员工的奉献精神以及政策水平和工作能力，避免员工因追逐短期利益而不惜采取违规经营的行为。

四、如何防范操作风险

从巴塞尔委员会对操作风险的界定来看，操作风险包括了人员、程序、系统和外部事件四个风险因素。降低操作风险，也就是要降低这四个风险因素的发生概率。

结合上述几个案例，防范操作风险可从以下几个方面入手：

第一，增强操作风险管理和内部控制。针对操作风险而言的内部控制包括：银行员工的操作风险观、操作风险内部控制意识和操作风险管理职业道德等，对风险的敏感程度、承受水平、控制手段有足够的理解和掌握，银行高级管理层应了解本行的主要操作风险所在。从案例中我们可以发现，人员因素是操作风险发生的主要因素，对我国而言，建立完善的绩效考核制度和激励机制在操作风险管理中十分重要。

第二，构建全面风险管理模式和完整、独立的操作风险管理体系。商业银行不能只注重单一风险管理，而应将信用风险、利率风险、流动性风险、操作风险及其他风险，以及包括这些风险在内的各种金融资产进行组合。

第三，建立健全操作风险识别、评估体系和完整的内控信息反应机制。商业银行应按照新资本协议框架的要求，从操作风险数据库、操作风险管理信息系统等方面，建立科学的内部评级法，建立覆盖所有业务的操作风险的监控和评价预警系统，并进行持续的监控和定期评估。

第四，整合优化业务流程，强化专业稽核审计，实行内控管理的标准化和规范化。建立独立、垂直、具有监督权威的内部稽核部门，设置科学的量化监控指标体系，反映监控对象的主要内容，促进内控和操作风险管理水平的提高。

第五篇：关于商业银行操作风险管理问题分析

关于商业银行操作风险管理问题分析

论文摘要：从操作风险的分类与特征入手，对商业银行操作风险的一般问题进行了分析。在此基础上，从人力资本激励角度诠释了商业银行操作风险管理问题，最后提出优化商业银行操作风险管理的相关建议。

论文关键词：操作风险;人力资本;激励

近年来，随着我国银行业务的快速发展，商业银行面临的运营风险也在不断增加。其中，作为商业银行常见三大金融风险之一的操作风险更是频频凸显。据统计，仅2003年－2007年，通过媒体公开报道可以搜集到的操作风险案件就达174件。2011年，中国银监会发布的《银监会2010年年报》指出，2011年中国银行业仍存在诸多风险挑战，其中之一便是“部分金融机构操作风险管理意识弱化”。该报告指出：“2010年底，部分银行业金融机构案件出现反弹。齐鲁银行案件等多数案件发生在基层网点和所谓低风险业务领域，且多为内部人员作案，这反映出部分银行内在风险管理机制存在缺陷。”

与信用风险和市场风险不同，操作风险涵盖的范围和涉及的业务种类更为广泛，贯穿于商业银行经营管理活动的始终，几乎覆盖了银行经营活动的方方面面，因此管理难度更大。本文从操作风险的分类与特征入手，对商业银行操作风险的一般问题进行分析。在此基础上，选取人力资本激励视角对我国商业银行操作风险管理问题进行另一种视角的诠释，最后提出相关对策建议。关于操作风险的一般问题分析

目前对于操作风险国内外尚未有统一的定义。其中，巴塞尔委员会在《巴塞尔新资本协议》中关于操作风险的定义较具代表性，具体为“操作风险是指由不完善或有问题的内部程序、人员及系统或外部事件所造成损失的风险”。该定义突出强调了银行内部人员操作和业务系统因素所导致的操作风险。

1.1 操作风险的分类

操作风险类型较多，可从不同的角度予以划分。比较常见的划分标准有:巴塞尔新资本协议标准、英国银行家协会分类标准等。

（1）巴塞尔新资本协议中的分类。包括两个维度的分类：一个是按照损失事件类型进行分类，具体分为七类：内部欺诈，外部欺诈，雇用合同以及工作状况带来的风险事件，客户、产品以及商业行为引起的风险事件，有形资产的损失，业务中断和系统错误，涉及执行、交割以及交易过程管理的风险事件。另一个维度是依据发生操作风险的业务部门或业务流程环节，分为八类：公司财务、交易与销售、零售银行业务、商业银行业务、支付与清算、代理服务、资产管理、零售经纪。上述两个维度的分类还可共同构成操作风险分类的7×8矩阵。

（2）英国银行家协会的分类标准。具体涉及四类：人员因素导致的操作风险、流程因素导致的操作风险、系统因素导致的操作风险、外部事件导致的操作风险。其中，前三类为内部因素导致的操作风险，又称为操作性失误风险（operational failure risk）；第四种为外部因素导致的操作风险，又称为操作性杠杆风险（operational leverage risk）。

1.2 操作风险的特征

操作风险的内涵丰富，外延宽泛，因此了解和把握其主要特征，可以更有效的管理此类风险。通过对国内外文献和监管部门披露的操作风险案件进行梳理发现，操作风险主要具有以下几方面特征：

（1）操作风险的生成具有明显的内生性。相对于信用风险和市场风险，操作风险的生成更多的是由银行内部不合规的操作引起。银行业务的客观存在使得操作风险将永远存在，并成为银行业务经营的重要组成部分。

（2）操作风险具有较强的人为性。在《巴塞尔新资本协议》中按照损失事件类型划分的七类操作风险中，有六类与人为因素直接相关。如若说市场风险来自于金融产品的市场价格变动，信用风险源于借款者偿还能力的不确定性，而操作风险则大多数来自于有意或是无意的、银行内部或外部的人为操作失误。此外，操作风险的强人为性还表现在来自银行内部人员的操作风险反控性（银行业务人员往往对业务流程更为熟知，因而更加容易通过对既有管理流程和制度的规避从而实施违规操作，并隐匿操作风险的外在表现）和操作风险管理过程中的不作为。

（3）操作风险具有明显的厚尾性。相对于信用风险与市场风险两种风险而言，操作风险在现实运营中出现的概率较小，但其产生的影响和损失却是不可估量的，甚至在短时间可以威胁金融体系的正常运转乃至银行机构出现挤兑和破产危机，巴林银行破产倒闭案就是典型例证。

（4）操作风险在国内更多表现于欺诈。欺诈包括内部员工、外部人员以及内外部勾结等形式的欺诈，其中内外勾结的欺诈是当前国内商业银行面临的典型操作风险。如：中国银行“高山案”、中国银行广东开平支行资金挪用案、农业银行邯郸分行金库盗窃案等，均为典型的内、外部勾结欺诈案件。

（5）操作风险在银行基层分支机构更为常见。由于银行业务运作大多数集中在基层机构，且与上级行的控制力负相关，当分支机构距离较远、受到的监管较弱时，一些违规操作通常不易被发现，操作风险发生的可能性相对较大。例如近期热议的渤海银行太原分行挪用存款放贷案和农行宜兴支行票据诈骗案等典型操作风险案件多出现在银行基层分支机构。商业银行操作风险管理中的人力资本激励

谈及银行操作风险案件，多数目光和言论都会聚焦于银行的内控制度和操作风险的监管制度建设。但是进一步分析就不难发现，近年来随着我国金融改革的深入推进，无论是银行业的外部环境还是内部机制都有了明显改善，特别是国有商业银行股改上市后，银行在风险管理的内控制度建设和管理人才引进方面的确进步很多。但是，操作风险还是屡见不鲜，这就需要我们跳出制度建设的既定思维框架，审视制度本身之外，特别是制度执行方面的人力资本因素，因为人力资本无论是在操作风险的产生还是在管理环节都十分重要，商业银行对操作风险的管理首先应该是对人力资本的管理和激励。

2.1 操作风险管理的实质是对“人力资本”的优化管理

在银行风险管理过程中，资源的投入是必不可少的，具体讲又分为人力资源和非人力资源的投入。而人力资源又包括自然性人力资源和资本性人力资源。从操作风险的定义中可以看出，人员因素在引发操作风险的四大因素中占有直接而重要的地位。而非人力资源是被动性资源，只有在人力资源的支配下才能够发挥作用。所以，操作风险管理的关键在于投入人力资源，特别是资本性人力资源的投入（与自然性人力资源相比，资本性人力资源是指经过教育、培训、健康与迁移等投资而形成的人力资源）。然而，由于人力资本本身需要依附于个体员工这一载体而存在，因此基于“经济人”固有的自利属性，只有员工个人价值与银行发展价值成正向关系，亦或至少不存在明显冲突的前提下，才能够发挥人力资本在操作风险管理中的积极效能，反之却可能出现基于员工个人价值最大化的操作失当，进而加剧操作风险发生的可能。现阶段，我国商业银行在操作风险管理中，更多地注重于制度的建设、技术和工具的革新，但对于至关重要的人力资本激励制度建设却相对不足。

2.2 强化人力资本激励有助于从根本上提升操作风险管理有效性

人力资本激励的实质在于运用制度设计和管理操作手段，将个体员工价值与集体组织目标最大限度地统一起来，进而充分调动个体员工的能动性，最终促使人力资本在组织目标实现过程中的效能最大化。就操作风险管理而言，商业银行人力资本激励就是要充分发挥银行员工人力资本所有者的作用，实现科学规范的业务操作，确保内控制度的执行得力，促使操作风险最小化。实践中，与人员因素相关的操作风险，一般可以分为两种情况：员工无意失误和故意作案。其中，故意作案类的操作风险本身蕴含着道德风险因素。因此，对人力资本激励的核心在于平衡好员工个人的责任与利益，并尽可能实现清晰界定，从而促使员工自主提升自身的人力资本素质和觉悟，主动规避操作风险，乃至积极参与银行业务和交易过程中的案件防范。基于人力资本激励角度的商业银行操作风险管理优化建议

3.1 建设立足岗位差异的多元化人力资本激励制度

构建多元化的人力资本激励制度，首先应确保真正实现责权利明确且相匹配的人力资源制度安排。在操作风险管理方面，责权利明确且相匹配的人力资源制度安排具体是指操作风险的责权界定要清晰，岗位职责与业务操作权限划分要具体到个人，并彻底消除责任多头承担的模糊现象，切实保障员工个人的人力资源投资效能充分发挥。

在建设人力资本激励制度方面，应重点做好两方面工作：一是依据岗位工作的业务复杂程度和岗位职责的责任大小，合理确定岗位激励系数，突出对业务复杂程度高、岗位职责重的员工激励。同时，注重实施不同岗位的不同收入限额制，并尽量将总行与分支行之间相同岗位或近似岗位的收入差距控制在合理范围。二是针对高官人员、核心岗位人员和业绩显著的员工，探索对其丰富的激励手段，特别是要强化除薪酬激励之外的满足多层次需求的激励体系，例如实行多元化的弹性福利制度、增加股权激励等方式，注重对员工的激励要实现短期与长期两个维度的良好相合。鼓励员工开展风险管理方式方法的探索，对于做出积极贡献和显著成绩的员工予以一定的物质和精神奖励。

3.2 构建科学合理的员工职业生涯设计体系和实践平台

对人力资本的激励不仅表现在提高业务操作人员的岗位激励力度，还应关注其长期的职业发展，因此构建科学合理的员工职业生涯设计体系和实践平台也是提高人力资本激励的重要举措。具体到商业银行操作风险管理领域，应尤其注重做好分支行等基层业务人员的职业生涯设计。与总行、一级分行的职员不同，基层业务人员的职业起点较低，面对的发展和自我提高的机遇相对较少，因此更容易滋生懈怠、厌倦等不良工作情绪，这些都不利于操作风险的防范和管理。因此，在对其进行职业生涯设计时，应首先摒除基层业务人员即是单纯操作人员的传统观念，要积极创造基层员工参与银行风险管理和发展规划工作的机会，鼓励其积极思考，勇于献计献策。这样，不仅有助于提高基层员工的自我认知，更加有助于降低其在业务受理过程中的机械操作惯性，有利于提升其风险防范意识。此外，在条件允许的情况下，还可通过短期交流、定期培训、零风险示范岗建设等方式不断提升基层员工的职业生涯优化理念和对组织的忠诚度和认知度，从而最大化发挥其人力资本效能。

3.3 塑造精诚合作、执行高效的企业文化氛围

良好的企业文化氛围塑造有利于增强员工的归属感和对集体价值的认同感，有助于从内部形成推动操作风险管理内控制度有效执行的无形动力。应探索非制度的企业凝聚力培养和职员共同价值创造模式。在加强对个体人力资本激励的同时，配合团队模式的人力资本激励，增强员工的团队合作意识和高效执行力，从而确保银行操作风险内控制度落实与执行的全员自觉性、主动性和高效性，进而实现全面有效的操作风险管理。