商业银行操作风险的形势及对策

第一篇：商业银行操作风险的形势及对策

商业银行操作风险主要源于内部管理不善、有章不循、违规操作、人为失误、系统故障及外部事件等原因。此外，制度上的疏漏、道德风险、越权交易、内部人作案、外部不法分子欺诈等也经常引发操作风险。研究商业银行操作风险的具体表现形式，对于做好防范工作具有重要的意义。

一、商业银行操作风险的具体表现形式

（一）内控制度没有得到有效执行。近年来，商业银行对内部各部门、各岗位在操作流程等方面的规定是硬性的、可操作的和具体的，但缺乏必要的培训和风险意识教育，风险防范意识薄弱，导致法制观念不强，给正常业务经营带来极大的风险。

（二）商业银行内控制度落实不到位。基层商业银行人员少、“兼岗”人员多，加之本身重业务经营，轻内部管理，结果使内控制度本来就缺乏的基层商业银行，“兼岗”人员顾此失彼，不能很好地执行内控制度，缺乏应有的控制力、监督力、约束力，从内部遏止金融风险的发生。

（三）商业银行对员工的思想教育相对薄弱。基层商业银行普遍存在重业务发展，忽视对员工遵章守法及树立正确的人生观、价值观等思想教育的现象，特别是对员工八小时以外的行为基本没有监控。

（四）经营业务单一，收入少，机构只能减人增效，职工不能更好地安心工作。商业银行改革的深化，对员工压力不断加大，加之个别机构绩效激励机制不尽完善，影响员工尤其是基层员工的积极性、认同感和归属感，也成为导致案件发生的一个原因。

（五）监督检查制度不到位。抓落实，监督检查是一个不可缺少的环节，可在实际工作中，一些商业银行对业务规章制度和操作规程缺乏一套科学的、严密的、操作性强的日常检查和评价标准，检查不深不细，流于形式，敷衍了事，对存在明显漏洞的业务操作也只是轻描淡写地“告知”一下，没有引起高度重视，从而使监督检查流于形式，落实中存在的偏差和问题不易被及时发现和解决，给弄虚作假、蓄意犯罪者提供了机会。

（六）责任追究制度执行不够严格。在发生案件的地区和部门，一些商业银行对违规违纪行为的查处轻描淡写，处罚时不痛不痒；在处理一般的案件时心慈手软，从轻发落；处理大案要案时，不严查深挖，缩小处理范围，对自己不利的就拖、顶、压，从而大大削弱了制度的有效性和严肃性，一定程度上助长了违章操作的歪风。

二、防范和控制商业银行操作风险的对策

（一）建立健全全方位的操作风险防范体系。一是商业银行基层网点要建立各职能部门、各岗位之间互动的监督体制，前后台相互制约的互动体系，充分发挥事后监督岗位的作用，支行长及主管行长要定期、不定期进行换位检查。二是形成对规章制度有检查、有落实、有反馈的良性循环机制，强调员工自我约束力和自我控制能力。三是坚持制度和流程的严肃性。把风险防范全方位、多层次地渗透到单位的各个岗位和环节，充分发挥业务部门的能动性，以防范因操作不到位而引发的案件和差错。

（二）充分利用现有人力资源，建立全方位操作风险监督体系。一是商业银行要把内审部门作为一个具有独立的、可操作的部门，充分发挥内审部门的作用，同时对内审部门也要实行事前、事中、事后全过程审计和交叉审计，实施合规性、责任性和风险性并举的审计原则，对有问题和薄弱环节进行持续跟踪检查，努力将审计关口前移。二是审计部门要摆脱商业银行内部人控制的局面，建立由一级分行行长直接控制的部门，全面扭转现行实际的局面。三是对重要岗位和敏感部位的员工实行八小时以外行为的监管，最终形成银行内部自律约束、再监督和外部监督多维立体的操作风险监督体系。

（三）加强思想道德教育，并引入奖罚并举机制。要加强对员工业务技能的培训，提高操作人员的业务能力、法律意识、制度观念和道德水平，降低因人为因素或员工对政策、制度、法律不了解而引发的操作风险。在日常管理中积极倡导建立有力的风险控制文化，将本行的内部控制战略和政策准确无误地传导到各个层次的每一位管理者和员工，使操作风险控制成为每一位员工日常工作中的首要目标。同时，要引进激励机制，对全年安全无事故的员工要进行奖励，对因工作失误或造成损失的操作风险的员工要进行处，甚至重罚，以最大限度地调动广大员工的工作积极性，把操作风险控制在最低点。

（四）建立经营与内部控制“两条腿走路”的有效体制。首先，要加强内控体制建设，从内部管理入手，将环环相扣、监督制约的内控制度真正引入到商业银行业务运作的全过程。其次，建立具有高度独立性、权威性、管理严谨，工作规范的内控体制，以制度规范业务，约束人员。最后，将内控的“事后查处”改变为“事前防范”，防患于未然，一旦发现苗头，立即采取措施化解风险。同时，通过加大查处力度增强员工自觉执行制度的自觉性，控制金融风险。

（五）严格责

商业银行操作风险主要源于内部管理不善、有章不循、违规操作、人为失误、系统故障及外部事件等原因。此外，制度上的疏漏、道德风险、越权交易、内部人作案、外部不法分子欺诈等也经常引发操作风险。研究商业银行操作风险的具体表现形式，对于做好防范工作具有重要的意义。

一、商业银行操作风险的具体表现形式

（一）内控制度没有得到有效执行。近年来，商业银行对内部各部门、各岗位在操作流程等方面的规定是硬性的、可操作的和具体的，但缺乏必要的培训和风险意识教育，风险防范意识薄弱，导致法制观念不强，给正常业务经营带来极大的风险。

（二）商业银行内控制度落实不到位。基层商业银行人员少、“兼岗”人员多，加之本身重业务经营，轻内部管理，结果使内控制度本来就缺乏的基层商业银行，“兼岗”人员顾此失彼，不能很好地执行内控制度，缺乏应有的控制力、监督力、约束力，从内部遏止金融风险的发生。

（三）商业银行对员工的思想教育相对薄弱。基层商业银行普遍存在重业务发展，忽视对员工遵章守法及树立正确的人生观、价值观等思想教育的现象，特别是对员工八小时以外的行为基本没有监控。

（四）经营业务单一，收入少，机构只能减人增效，职工不能更好地安心工作。商业银行改革的深化，对员工压力不断加大，加之个别机构绩效激励机制不尽完善，影响员工尤其是基层员工的积极性、认同感和归属感，也成为导致案件发生的一个原因。

（五）监督检查制度不到位。抓落实，监督检查是一个不可缺少的环节，可在实际工作中，一些商业银行对业务规章制度和操作规程缺乏一套科学的、严密的、操作性强的日常检查和评价标准，检查不深不细，流于形式，敷衍了事，对存在明显漏洞的业务操作也只是轻描淡写地“告知”一下，没有引起高度重视，从而使监督检查流于形式，落实中存在的偏差和问题不易被及时发现和解决，给弄虚作假、蓄意犯罪者提供了机会。

（六）责任追究制度执行不够严格。在发生案件的地区和部门，一些商业银行对违规违纪行为的查处轻描淡写，处罚时不痛不痒；在处理一般的案件时心慈手软，从轻发落；处理大案要案时，不严查深挖，缩小处理范围，对自己不利的就拖、顶、压，从而大大削弱了制度的有效性和严肃性，一定程度上助长了违章操作的歪风。

二、防范和控制商业银行操作风险的对策

（一）建立健全全方位的操作风险防范体系。一是商业银行基层网点要建立各职能部门、各岗位之间互动的监督体制，前后台相互制约的互动体系，充分发挥事后监督岗位的作用，支行长及主管行长要定期、不定期进行换位检查。二是形成对规章制度有检查、有落实、有反馈的良性循环机制，强调员工自我约束力和自我控制能力。三是坚持制度和流程的严肃性。把风险防范全方位、多层次地渗透到单位的各个岗位和环节，充分发挥业务部门的能动性，以防范因操作不到位而引发的案件和差错。

（二）充分利用现有人力资源，建立全方位操作风险监督体系。一是商业银行要把内审部门作为一个具有独立的、可操作的部门，充分发挥内审部门的作用，同时对内审部门也要实行事前、事中、事后全过程审计和交叉审计，实施合规性、责任性和风险性并举的审计原则，对有问题和薄弱环节进行持续跟踪检查，努力将审计关口前移。二是审计部门要摆脱商业银行内部人控制的局面，建立由一级分行行长直接控制的部门，全面扭转现行实际的局面。三是对重要岗位和敏感部位的员工实行八小时以外行为的监管，最终形成银行内部自律约束、再监督和外部监督多维立体的操作风险监督体系。

（三）加强思想道德教育，并引入奖罚并举机制。要加强对员工业务技能的培训，提高操作人员的业务能力、法律意识、制度观念和道德水平，降低因人为因素或员工对政策、制度、法律不了解而引发的操作风险。在日常管理中积极倡导建立有力的风险控制文化，将本行的内部控制战略和政策准确无误地传导到各个层次的每一位管理者和员工，使操作风险控制成为每一位员工日常工作中的首要目标。同时，要引进激励机制，对全年安全无事故的员工要进行奖励，对因工作失误或造成损失的操作风险的员工要进行处，甚至重罚，以最大限度地调动广大员工的工作积极性，把操作风险控制在最低点。

（四）建立经营与内部控制“两条腿走路”的有效体制。首先，要加强内控体制建设，从内部管理入手，将环环相扣、监督制约的内控制度真正引入到商业银行业务运作的全过程。其次，建立具有高度独立性、权威性、管理严谨，工作规范的内控体制，以制度规范业务，约束人员。最后，将内控的“事后查处”改变为“事前防范”，防患于未然，一旦发现苗头，立即采取措施化解风险。同时，通过加大查处力度增强员工自觉执行制度的自觉性，控制金融风险。

（五）严格责[page_break]任追究制度，加大责任追查力度。银行业金融机构在依法严惩犯罪当事人的同时，决不能放缓对其他相关责任人的处理。一是重点追究在内控制度执行过程中的失职、渎职行为，追究有关领导人的责任。二是高度重视一般违规行为的蔓延，要从小处着手，大处着眼，警钟长鸣，常抓不懈，要把隐患解决在萌芽状态，防微杜渐，形成内控的威严防线。

第二篇：商业银行操作风险形势及对策

商业银行操作风险形势及对策免费文秘网免费公文网

“>商业银行操作风险形势及对策2010-06-29 18:55:58免费文秘网免费公文网商业银行操作风险形势及对策商业银行操作风险形势及对策(2)

商业银行操作风险主要源于内部管理不善、有章不循、违规操作、人为失误、系统故障及外部事件等原因。此外，制度上的疏漏、道德风险、越权交易、内部人作案、外部不法分子欺诈等也经常引发操作风险。研究商业银行操作风险的具体表现形式，对于做好防范工作具有重要的意义。

一、商业银行操作风险的具体表现形式

（一）内控制度没有得到有效执行。

近年来，商业银行对内部各部门、各岗位在操作流程等方面的规定是硬性的、可操作的和具体的，但缺乏必要的培训和风险意识教育，风险防范意识薄弱，导致法制观念不强，给正常业务经营带来极大的风险。

（二）商业银行内控制度落实不到位。基层商业银行人员少、“兼岗”人员多，加之本身重业务经营，轻内部管理，结果使内控制度本来就缺乏的基层商业银行，“兼岗”人员顾此失彼，不能很好地执行内控制度，缺乏应有的控制力、监督力、约束力，从内部遏止金融风险的发生。

（三）商业银行对员工的思想教育相对薄弱。基层商业银行普遍存在重业务发展，忽视对员工遵章守法及树立正确的人生观、价值观等思想教育的现象，特别是对员工八小时以外的行为基本没有监控。

（四）经营业务单一，收入少，机构只能减人增效，职工不能更好地安心

工作。商业银行改革的深化，对员工压力不断加大，加之个别机构绩效激励机制不尽完善，影响员工尤其是基层员工的积极性、认同感和归属感，也成为导致案件发生的一个原因。

（五）监督检查制度不到位。抓落实，监督检查是一个不可缺少的环节，可在实际工作中，一些商业银行对业务规章制度和操作规程缺乏一套科学的、严密的、操作性强的日常检查和评价标准，检查不深不细，流于形式，敷衍了事，对存在明显漏洞的业务操作也只是轻描淡写地“告知”一下，没有引起高度重视，从而使监督检查流于形式，落实中存在的偏差和问题不易被及时发现和解决，给弄虚作假、蓄意犯罪者提供了机会。

（六）责任追究制度执行不够严格。在发生案件的地区和部门，一些商业银行对违规违纪行为的查处轻描淡写，处罚时不痛不痒；在处理一般的案件时心慈手软，从轻发落；处理大案要案时，不严查深挖，缩小处理范围，对自己不利的就拖、顶、压，从而大大削弱了制度的有效性和严肃性，一定程度上助长了违章操作的歪风。

二、防范和控制商业银行操作风险的对策

（一）建立健全全方位的操作风险防范体系。一是商业银行基层网点要建立各职能部门、各岗位之间互动的监督体制，前后台相互制约的互动体系，充分发挥事后监督岗位的作用，支行长及主管行长要定期、不定期进行换位检查。二是形成对规章制度有检查、有落实、有反馈的良性循环机制，强调员工自我约束力和自我控制能力。三是坚持制度和流程的严肃性。把风险防范全方位、多层次地渗透到单位的各个岗位和环节，充分发挥业务部门的能动性，以防范因操作不到位而引发的案件和差错。

（二）充分利用现有人力资源，建立全方位操作风险监督体系。一是商业银行要把内审部门作为一个具有独立 的、可操作的部门，充分发挥内审部门的作用，同时对内审部门也要实行事前、事中、事后全过程审计和交叉审计，实施合规性、责任性和风险性并举的审计原则，对有问题和薄弱环节进行持续跟踪检查，努力将审计关口前移。二是审计部门要摆脱商业银行内部人控制的局面，建立由一级分行行长直接控制的部门，全面扭转现行实际的局面。三是对重要岗位和敏感部位的员工实行八小时以外行为的监管，最终形成银行内部自律约束、再监督和外部监督多维立体的操作风险监督体系。

（三）加强思想道德教育，并引入奖罚并举机制。要加强对员工业务技能的培训，提高操作人员的业务能力、法律意识、制度观念和道德水平，降低因人为因素或员工对政策、制度、法律不了解而引发的操作风险。在日常管理中积极倡导建立有力的风险控制文化，将本行的内部控制战略和政策准确无误地传导到各个层次的每一位管理者和员

工，使操作风险控制成为每一位员工日常工作中的首要目标。同时，要引进激励机制，对全年安全无事故的员工要进行奖励，对因工作失误或造成损失的操作风险的员工要进行处，甚至重罚，以最大限度地调动广大员工的工作积极性，把操作风险控制在最低点。

（四）建立经营与内部控制“两条腿走路”的有效体制。首先，要加强内控体制建设，从内部管理入手，将环环相扣、监督制约的内控制度真正引入到商业银行业务运作的全过程。其次，建立具有高度独立性、权威性、管理严谨，工作规范的内控体制，以制度规范业务，约束人员。最后，将内控的“事后查处”改变为“事前防范”，防患于未然，一旦发现苗头，立即采取措施化解风险。同时，通过加大查处力度增强员工自觉执行制度的自觉性，控制金融风险。

（五）严格责

第三篇：浅谈商业银行防范操作风险的对策

www.xiexiebang.com 浅谈商业银行防范操作风险的对策

一、操作风险的定义

迄今为止，国际上对操作风险的概念理解有所争议，国内银行考虑自身经营管理的需要将操作风险划分为广义和狭义。广义操作风险是把信用风险和市场风险之外的所有风险都视为操作风险;狭义操作风险则把与业务运营部门相关的风险称为操作风险。巴塞尔银行监管委员会认为操作风险是由于内部程序、人员和系统的不完备或失效，或由于外部事件造成损失的风险。

操作风险与其他风险相比具有多样性和内生性的特点，其产生的根源主要是内部员工、操作程序、科技信息系统等在银行可控范围内的内生风险，其次是由自然灾害、恐怖袭击等外部事件引起的损失。在我国，商业银行操作风险主要表现在：员工不遵守规章制度失职;内部操作流程不完善、内外勾结作案;内部科技系统存在漏洞、信息泄露;产品合同存在缺陷导致问题纠纷等;自然灾害、交通事故、外包商不履责等引发的外部事件。

二、剖析当前国内银行业操作风险案件产生的成因

(一)对操作风险管理理念认识上存在误区：对操作风险的认识水平会影响其管理的水平。从国内银行业情况来看，对操作风险管理的认识还停留在较肤浅的层次，主要表现在：

1.认为操作风险就是操作性风险或操作中的风险，这样的理念往往让银行把操作风险的管理职能赋予内部审计部门，而与其他管理部门无关。内部审计部门的职责是对银行的风险管理进行监督，而不是直接参与到风险管理的过程中，这样会导致很多专业性的www.xiexiebang.com 风险隐患无法被发现，操作风险管理的防范力下降。有效的风险管理应该让独立性和专业性有机结合，风险管理部门管理职能应独立于其他业务部门，而其他业务部门在日常管理时也要保持与风险管理部门的沟通，提供专业性的支持。

2.为只有基层操作人员才有发生操作风险的可能。在错误理念的“指导”下，银行内部审计部门主要精力放在基层操作人员身上，而缺乏对高层管理人员建立日常监督机制，由于高层管理人员掌握着关键性权力，如果内外勾结，其危害性要远远大于基层操作人员。

3.认为风险管理影响业务发展。觉得风险管控严格了，很多业务就无法拓展，在市场拓展时，只管把业务做成，强调任务完成率，轻视对风险关的把控，导致业务不合规，甚至引发风险事件。

(二)操作风险防范管理体系不够健全。主要表现在：

1.没有应用科学的计量手段对操作风险事件进行统计，缺乏用数据对操作风险问题的分析能力，无法从整体上掌控操作风险;

2.基层机构、业务部门、风险管理部门常常分不清各自的职责界限，在操作风险防控问题上缺乏沟通，不能有效的协作，导致风险防控体系整体性不强;

3.缺乏完善的操作风险管理政策、方法和程序来管理风险。比如风险管理制度政策的修订与产品创新的速度不能同步，导致理论制度和实际操作脱节;风险管理制度中缺乏关键风险点细化部分，再加上信息传递或理解的偏差，最终影响制度的执行力。

(三)对操作风险的相关规章制度执行不力。主要表现在：

1.对已经制定的规章制度遵循性较差，常常在操作过程中任意删减操作流程步骤，有的甚至逆流程操作;

www.xiexiebang.com

2.对新业务的操作流程不熟悉，对新产品的风险点把握不准，风险管理部门监管不力，检查工作停留在表面，局限于防错查弊;

3.对检查发现的问题整改不到位，常常是检查过后又死灰复燃，同样的问题在同一机构或不同机构重复发生，对出现问题缺乏举一反三主动改进的机制。

三、探究操作风险管理的对策

操作风险不可能完全消除，但通过采取一些防范对策能使其发生率降低，主要可从以下几方面来控制：

(一)树立正确的操作风险管理观念。

首先要培养员工正确的操作风险意识，让员工主动地控制风险，构建全员参与的操作风险管理文化，把风险管理责任落实到各个部门、各个岗位和各个工作环节，让每个机构、每个员工都承担起风险管理的职责;加大业务和制度培训的力度，多学案例，加强自我保护意识的教育，熟悉业务操作，养成良好的操作习惯，使遵守规章制度成为一种文化。其次管理层人员要以身作则，做员工仿效的榜样;严格执行制度，对违反规章制度的人员按要求予以相应的惩罚;鼓励员工对违规行为进行举报，建立检举人保护制度。

(二)建立完善的操作风险管理体系。

首先建立操作风险管理制度流程的框架。将各种业务按性质和复杂程度分门别类，随着业务的发展，对原有规章制度存在缺陷的，及时进行相应的完善;其次是建立分工明确的操作风险管理部门架构。设立专门负责操作风险的管理部门，由它牵头建立对高层管理人员的监督制约机制，其他各层面配合制定操作风险管理策略，防止管理断层和风险控制的盲区，使操作风险得到有效控制。

(三)建立风险预警系统进行风险预警分析。

www.xiexiebang.com

1.运用风险预警指标对早期风险进行预警，使风险管理部门能提前采取措施进行事前防范，对可能发生的操作风险事件可以采用现场和非现场的监控手段，持续跟踪检查，防患于未然;

2.利用先进的信息技术，对各项业务的处理过程实施后台监控，及时预警，将风险管控的事后监督职能前移，建立一种集中风控的管理体系，强化对操作风险的有效识别，让识别风险、计量风险、控制和处置风险形成系统性的操作链条，提高监督过程的有效性;

3.建立定期和不定期的风险评估体系，针对不同岗位、不同业务开展风险自评;建立定期排查制度，机构、部门自排，员工间互排;经常召开风险例会，分析评分结果，存在的问题以及解决的措施。

(四)加强风险合规文化建设，落实风控执行力。

1.加强员工日常思想道德教育，引导员工树立风险防范意识，用鲜活的案例教育员工珍惜现有岗位，告诫员工应当遵章守法，远离各种诱惑;

2.加强业务培训，尤其是对新员工、新业务的培训，让员工养成合规操作的习惯，增强对风险事件的判断力，使业务操作流程合规;

3.良好的执行力是搞好各项工作的前提，要确保各项制度真正得到贯彻执行，必须要风险管理部门加强对规章制度执行情况的监督检查。对检查出的各类问题分析其薄弱环节、剖析关键风险点，探寻让其不在出现的措施，研究制定整改方案和措施;开展各种专项治理检查，通报检查整改结果，建立积分制度，对同类问题再犯者应加大处罚力度;建立问题整改后续跟进制度，复查问题整改情况，使整改成为一项重要的、日常的基础管理工作。

www.xiexiebang.com

总之，商业银行操作风险防范是一个系统工程，防范重在对流程、细节的管理，只要建立良好的合规文化，建立有效完善的防范体系，明确防控目标，保证执行过程的质量，就能逐步提高控制效率，提高风险管理能力，提高自身的竞争优势，从而保障业务平稳快速发展。

第四篇：浅析商业银行操作风险

人才培养模式改革和开放教育试点理工类毕业设计（论文）

安徽广播电视大学

毕业设计(论文)

分校名称 分校 教学点名称 分校 年级名称 2010春 专业名称 金融专业

课题名称 浅析商业银行柜面业务操作风险

学生姓名 指导教师

2012年 5 月 25 日 浅析商业银行柜面业务操作风险管理

提 纲

一、商业银行柜面业务操作风险的特点及其表现形式

（一）商业银行柜面业务操作风险的特点

（二）商业银行柜面业务操作风险的表现形式

二、商业银行柜面业务操作风险成因分析

（一）人员问题

（二）制度问题

（三）银行传统柜面业务流程和风险管理手段亟待更新

三、防范对策及有效措施

（一）以人为本，从源头抓管理

（二）建立健全管理机制全面落实柜面业务操作风险管理责任制

（三）加快业务流程再造，创新操作风险防范手段浅析商业银行柜面业务操作风险管理

内容提要：操作风险，尤其是柜面操作风险是目前商业银行最主要的风险之一，如何化解和防范商业银行柜面操作风险，是商业银行稳健经营，实现全面协调可持续发展的重要课题。本文立足于商业银行柜面业务的风险管理，对目前商业银行柜面业务风险管理存在的问题及影响因素进行深入分析，继而提出提升商业银行柜面业务风险管理的有效措施。

关键词：商业银行；柜面操作风险；防范措施

商业银行柜面业务业务操作风险是指在银行前台柜面业务中因人员、系统、流程及外部事件等因素导致银行或客户的资金遭受损失的可能性。柜面业务操作风险作为操作风险重要的组成部分，越来越成为商业银行股改上市后不容回避的问题。多年来，商业银行柜面业务一直是商业银行经营和管理工作的重要组成部分，它不仅向客户提供资产，负债和中间业务和产品服务。更是银行联系客户的重要渠道和纽带之一。虽然说近几年来商业银行电子银行业务取得了长足的进步，对电子服务渠道的拓展有了很大的进展，也分流了部分客户，但由于客户层次分布参差不齐，银行大部分经营活动还是通过柜面操作来完成。本人也一直从事银行柜面业务工作，也深切体会到柜面业务是商业银行最基础也是最重要的业务之一，也是商业银行内部管理的重中之重。巴塞尔新资本协议将操作风险正式定义为：操作风险是指由于不完善或有问题的内部操作过程、人员、系统或外部事件而导致的直接或间接损失的风险，英国银行家协会最早给出了操作风险的定义，他们认为：操作风险与人为失误、不完备的程序控制、欺诈和犯罪活动相联系，它是由技术缺陷或系统崩溃引起的。以上两种种观点都是从内部和外部两种因素出发，强调银行的经营活动与人、流程、事件之间的互动关系。而我们说的柜面操作风险是指一种狭义的风险，是指仅存在于商业银行运营部门，并将其界定为由于控制、系统及运营过程中的错误或疏忽而可能引发潜在损失的风险。

一、商业银行柜面业务操作风险的特点及其表现形式

（一）商业银行柜面业务操作风险的特点：

一是多样性，形成商业银行柜面业务风险的因素是多种多样的，有的是内部管理机制的不健全造成的，也有是操作人员风险意识淡薄造成的，还有是内外勾结作案，呈现出多样化的特征。这也给商业银行柜面业务风险的管理和防范提出了很严峻的挑战。

二是破坏性，由于商业银行柜面业务涉及种类多样，覆盖面广，近年来，因银行柜面业务风险引发的案件层出不穷，给社会，金融机构，客户以及银行工作人员带来了一定程度的损失和负面影响。

三是隐蔽性：商业银行柜面业务种类多样，业务量大，柜面业务操作人员也是最多。因此风险无处不在，帐户开销户，现金支取，支付结算业务清算等等，任何环节出现问题都会 3 埋下潜在风险的种子，如果管理人员事后监督跟进不到位，等到风险发生后果就不堪设想了。

四是人为性：商业银行柜面业务风险是狭义的操作风险，仅存在于商业银行的运营部门，主要由于银行管理体制不健全，相关制度执行不力，或是柜员人为操作失误引起的，都是人为因素造成的。

（二）商业银行柜面业务操作风险的表现形式：

一是操作失误型：是指员工在业务的操作执行、传递和流程管理中由于责任心不强专业技术不过关或是偶然失误等因素导致的前台业务操作风险事件。这类风险能够通过事中事后控制得到纠正

二是主观违规型：是指员工在熟知流程和制度相关规定的前提下，随意简化操作流程的违规行为，还有业务办理过程中为规避冲帐抹帐等交易，而故意以反交易而取代的违规行为，还有在业务处理过程中，因制度与服务的矛盾无法解决时而采取的违规做法等。

三是内部欺诈型：是指由于员工因为道德缺失，自身需要得不到满足，受其思想状况，道德修养，价值取向的影响，放弃有关法规制度，职业道德，来满足自己需要。如前几年发生的数起管库员监守自盗的案件。这类风险性质恶劣，影响力大，危害性强，损失金额大。四是外部欺诈型：是指员工在办理业务过程中，被客户以欺诈的手段利用，给银行带来潜在的风险。如由于把关不严对客户提供的证件资料审核不严，造成虚假开户而引发的案件。又如近几年出现的假承兑汇票，假存单等。欺诈是我国商业银行最突出的前台业务操作风险，如果审核把关不严，给银行造成的损失也是巨大的。

二、商业银行柜面业务操作风险成因分析

（一）人员问题

1、柜面操作人员的思想管理弱化，鉴别风险意识与抵抗风险能力不足，商业银行柜面业务操作的主体是银行柜员。银行柜员的鉴别风险意识与抵抗风险的能力直接影响着柜 面风险的发生概率。总体来说，柜员的鉴别风险意识和抵抗风险能力主要集中在对业务操作过程的整体把握，而或多或少忽略业务自身的要求 和特点。打个比方，柜员在办理客户挂失业务时，关注的是客户挂失身份是否真实、挂失条件是否具备等 因素，很少考虑挂失原因是否合理或挂失处理结果是否符合常规。殊不知，一些 违反常规的业务往往存在着巨大的风险隐患。柜员对柜面业务的风险意识、风险态度、风险能力及所采取 的手段都直接影响到业务的最终成效。另外，在一些柜面业务的具体操作过程中，许多柜员往往明知相关的制度规定，而实际操作却背道而驰：虚假交易时有发生；对资金长款、短款进行违规 处理；空白重要凭证领用及签发简约操作等等。产生如此现象的根本原因在于:（1）银行对员工的柜面业务风险识别和防范的相关教育和学习还很苍白，没有把风险的危害性宣传到位，致使许多 员工对柜面风险的认识只停留在表面，更谈不上能力的提高了;(2)银行关于柜面风险的奖惩管理制度还没 有真正落实，造成执行制度与否一个样，不能很好地调动员工规避风险操作的积极性和主动性;(3)在银行 追求效益的利益驱动下，银行柜员每天都处于高压的劳动强度和繁琐的柜面操作流程中，其鉴别风险意识 和抵抗风险能力已残留得弱不禁风。

2、监管等重要岗位人员工作责任心不强，监督制约不到位，会计工作管理具有程序化，4 制度化的特点，会计核算和业务处理必须严格遵照有关规章制度来执行，由于目前管理上人少、量大、主管人员精力有限，部分基层行业务主管对业务不熟悉，业务素质和能力跟不上快速发展的业务需求，同时对风险的严重性认识不足，对哪些环节可能出现操作风险很少考虑，没有从防范风险的高度正确认识严格遵守规章制度的重要性：个别网点会计主管履职不履责，对柜员的违规操作未及时纠正，必然会出现监管缺位。履职流于形式行为，部分网点负责人对本岗位的会计管理内控工作重视不够，错误地认为内控监管是会计主管的事，忽视其对内控管理工作负总业务责的职责。对柜员缺乏足够的合规文化教育和制度学习。同时作为“第二道防线”的监管部门，业务监管的深度和广度不够，检查不深入，不细致。各监管层在具体监管工作中由于警惕性不高，导致犯罪分子作案空间很大。容易产生会计部位风险。

3、会计人员的数量素质与业务的快速发展不相适应。由于各种原因，部分基层行对会计岗位的投入较少，使得会计岗位人员相当紧凑甚至不足，这一现象在处于会计管理末稍的分理处表现尤为突出，使得相互制约，相互监督的内控制度难以执行。会计人员素质业务不高，业务知识和技能匮乏，也是导致会计部位风险加大的另一重要原因，由于会计工作的政策性强，随着新业务的不断推出，制度及操作变化较大，对柜员的综合素质要求越来越高，要求柜员必须熟悉相关制度并及时补充熟悉新制度。而长期以来 沿用的师傅教徒弟的方式使柜员缺乏主动学习意识，师傅们一些错误做法被当作正确经验传承下来。导致盲目操作，无形中加大了柜面业务风险。

（二）制度问题

1、制度建设相对滞后和分散，柜面操作潜伏着风险，健全的制度是规范、保障和促进银行业务健康发展的前提，制度不健全会直接形成内控管理上的真空，加大银行业务经营的风险。原则上新业务的开办必须有相应的会计制度来保证，但往往在新业务的开办过程中，由于对其认识不足，在制度制订时很难考虑周全，使得一些新业务在试办过程中面监着较大的风险。比如在业务品种，经营机制，管理模式发生变化的情况下，制度建设跟进不够，制度不衔接，不配套，责任归属不明确，一些环节存在管理空白或风险敞口，有新的系统和新业务上线，但制度和管理办法还没出台，新产品开发和风险控制出现“断层。”

原有的业务制度存在过散，制度与系统流程未能有效控制的问题，由于柜面业务品种的不断增加，新业务的普及，但其相应的规章制度分散在各类业务条线的管理办法，操作规程和核算制度中，制度过多过散，查找困难，柜员学习这类制度有一定难度，在实际操作中极不规范，潜伏着巨大的风险。

2、制度执行力不强，违章违规操作时有发生，严格按业务操作程序办理每一笔业务，严守操作规程，严密核算手续，减少操作错误带来的风险。从监管检查发现的各类违规问题来看，绝大多数情况下不是没有相关制度，而是因为操作中有章不循，有令不行，有禁不止的现象较为普遍。未按关业务的管理规定操作或办理业务，基本制度执行力缺乏，制度得不到有效执行所致。

3、部门相互制约管理不够到位，且个别部门内控工作自我控制不足。一是在当前业务大发展的形势下，业务营销部门多重视营销工作，对内控管理的深入程度以及前瞻性调查研究工作做得不够，使得内控管理的针对性不强。二是个别部门虽然制定了风险防范要点，但 存在着对风险环节、风险点分析不全面、不到位的问题，对内控工作缺乏制度化、经常化的管理,削弱了对各管理环节的制衡作用，使得内控管理的质量不高，不利于对风险点和风险环节进行防范。三是个别部门抓系统风险防范的意识不到位，职能发挥的不充分，认为直接管理的工作才是风险防范的部位和内容，更为严重的是不明确本部门自身内控管理的边界，专业部门条线风险管控的职责不清晰。对于业务有直接关联的部门，虽然业务有很大的关联性，但分析的风险部位和风险点仅仅立足于本部门的工作范围，未将业务整体的风险分析和防控到位。

（三）银行传统柜面业务流程和风险管理手段亟待更新

银行传统柜面业务流程存在的问题，银行柜面业务流程是由一系列按照一定顺序进行的活动和组合，以客户信息与银行内部资源信息为加工对象。在一个完整的业务流程中，同时包括有内部或外部客户，共同构成了自始至终的一个完整的为客户提供某种或几种金融服务的功能。流程的运作需要人员、数据、技术资源和信息系统的合理组合为平台。与国际先进银行比较，我国商业银行柜面业务流程存在的问题主要有：

1、种类繁多。目前国内商业银行的柜面业务流程基本按照产品来制定的，种类极其繁多，如存款类、贷款类、代理类、银行卡类、外汇类、电子银行类等，从而带来柜面培训难、系统设计难、客户服务支持难的局面。

2、环节繁琐。在系统操作设计方面，人性化不够，如可以在一个交易完成的业务分为多个交易；需要重复输入的要素没有记忆功能；各系统之间没有实现自动接口，仍需手工处理等。

3、授权控制不科学。基于风险考虑，在业务系统中设置了复核或授权，系统通过授权复核实现了风险由“人控”到“机控”的跨越，但也带来了一些消极影响。在授权方面，尤其是对于一些风险较小的业务和交易，受授权复核的限制，一方面柜员排队等待授权，造成柜面交易速度较慢，效率较低，客户耗时较长；另一方面日常业务授权过多，容易造成授权流于形式，不利于风险的控制。

4、风险管理手段落后。一是风险内控检查仍侧重于单纯检查监督、时点检查等查错纠弊的检查，缺乏清晰的对各项经营活动事前、事中、事后的流程监督、系统监督路径和机制，内控管理各项职能还没有渗透到全行各项业务的全过程。二是管理方式不科学。目前，商业银行在内控管理上仍主要依靠各级管理人员的经验、直觉和员工的自律，内控管理方式落后，基本上还停留在行政管理、手工操作上，在风险的识别、评估和控制等各个环节上还不能做到定量分析，对风险的管理大多以事后补救为主，缺乏有效的事前防范和事中控制手段。

三、探究商业银行柜面业务风险管理的有效措施

（一）以人为本，从源头抓管理。加强操作风险文化建设，坚持以人为本，建设内部风险控制文化。要强化操作风险意识，营造良好的内控氛围，让所有员工都具有风险管理意识。同时，发挥员工在操作风险管理上的主观能动性。尊重并听取员工在风险管理上的意见和建议；建构充满活力的机制，做到人尽其才，形成奋发向上的氛围；制定风险管理所要实现的目标和发展战略，让员工有一个明确和良好的预期，以振奋精神，凝聚人心；加强对风险管 6 理专业人才的培养和使用，搞好人力资源的开发；建立全面、科学、可操作的风险管理激励约束机制，充分调动员工加强风险管理的积极性和主动性。

加强风险意识教育。注重员工思想道德的培育、法律意识的培养及工作技能的培训，使其自觉遵守各项规章制度和操作规程，杜绝麻痹大意的思想，不给任何犯罪分子留可乘之机；把学习教育同创建学习型银行、争做知识型员工紧密结合起来，通过制度、培训、交流相结合，不断提高员工的综合素质；抓好整肃行风行纪和各类案件的警示教育，有针对性地解决干部员工在思想作风、经营作风和工作作风方面存在的突出问题；落实对员工行为排查制度，对已发现的有经商办企业、从事第二职业、赌博、不正常交友等问题和现象的员工要予以密切关注，力求将各种隐患消灭在萌芽状态。

（二）建立健全管理机制全面落实柜面业务操作风险管理责任制。

要通过层层签订防范操作风险责任合同，使柜面业务风险，防范责任目标与员工个人利益直接挂钩，形成各级行一把手负总责，分管领导直接负责，相关部门各司其职、各负其责，一线员工积极参与的大防范工作格局。(2)要真正落实问责制。要明确各级管理者及每位操作人员在防范柜面业务操作风险中的权力与责任，并进行责任公示。对出现大案、要案，或措施不得力的，要从严追究高管人员和直接责任人的责任，并相应追究检查部门。、审计部门及人员对检查发现的问题隐瞒不报、上报虚假情况或检查监督整改不力的责任。

1、完善柜面业务操作风险内部控制制度建设。建立必要的职责分离，以及横向与纵向相互监督制约关系的制度。明确关键岗位、特殊岗位、不相容岗位及其控制要求，整合、梳理现有内部管理制度。统一业务标准和操作要求，完善并强化其风险管理作用，务求覆盖所有业务环节和风险点，包括决策、执行、监督全过程。对于重要活动应实施连续记录和监督检查；对于银行柜面使用的产品、流程、计算机系统的设计过程和业务组织结构应建立有效的控制程序；建立信息安全管理体系，对硬件、操作系统和应用程序、数据和操作环境，以及设计、采购、安全和使用实施控制，以确保柜面业务处理的正确性。建立并保持柜面业务应急预案和程序，确保业务持续开展，包括岗位责任制度、授权审批制度、业务操作制度、责任追究制度、突发事件控制制度等。

2、规范业务环节的内部控制。在内控制度层次上，改变将内部控制单纯视为对员工工作的一般要求的状况，将其上升为法律、法规、制度，建立严密完整的分级授权体系，对不同重要程度的业务进行不同层次的业务授权。在内控对象上，改变对员工控制制约较多，对管理层控制制约较少的现象，确保内控能够涵盖内部管理和经营活动的各个层次和各个方面。在内控岗位管理上，加强内部岗位责任制，力求岗位目标实施量化考核，重要岗位尽量单设，各岗位和部门相对独立，达到内控所需的双重控制和交叉检查，所有部门都应共同参与对操作风险的管理。柜面新业务、新产品推广前，要在充分研究、试点的基础上，事先制定较为完善的制度和操作规程，以有效评估和防范在新业务和新产品上形成的操作风险。

3、加强岗位职责和业务权限的制约、制衡。要建立强化相互制约的柜面业务岗位职责，加强授权、分权管理，通过科学合理地分配责权利，不相容岗位的业务人员岗位职责必须分离。要进一步强化营业经理在营业网点各项柜面业务的事中授权管理，建立营业经理柜面业务授权的权威性，通过抓好营业经理的授权、管理、培训、考核等措施，真正发挥营业经理 在营业网点的堵关把口的作用，防范经济案件事故的发生。

4、柜面业务操作风险监控体系。建立科学有效、防患于未然的能覆盖所有柜面业务和岗位的事前、事中、事后检查监督防范体系，既要对违章违规行为进行严肃处罚，也要进一步落实和强化监督岗位责任制。(1)重视日常监管检查。加强规章制度执行情况的监督检查，加大对柜面业务管理等重要部门、重要人员和柜面业务风险点的监督检查力度，构筑自上而下的条线专业检查监督防线，上级行各职能部门根据所辖业务范围内各类经营风险的需要，定期或不定期组织开展专项检查；在支行范围内，总会计、检查员要强化监管职能，充分发挥其防范日常业务风险的主要防线作用。(2)建立循环的持续改进过程。检查监督是对是否符合要求进行发现，要建立和完善机制，实施有效的纠正和预防措施，建立一个持续的、循环的柜面业务操作风险改进过程由责任单位或责任人对现有问题制定整改计划和措施，消灭现有风险管理不符合项；由责任单位或责任人针对问题产生的根源采取纠正措施和预防措施，杜绝类似问题再次发生，由监督部门对问题整改情况进行跟踪验证，对措施不落实、整改不彻底现象及时督促，并采取相应处罚措施，直至整改完毕。(3)充分发挥稽核监督职能。由合规性审计向合规性审计与风险性审计并重转变，突出风险性审计。国有商业银行审计部门要及时监测、评价各分行及各业务部门、支行、营业网点的柜面业务风险状况，分析造成风险的因素，提出控制风险的对策。

（三）加快业务流程再造，创新操作风险防范手段

1、推进柜面业务流程再造，大力实施柜面业务分流,降低柜面工作负荷。按照“流程银行”的要求,重构运营组织体系，树立科学的操作风险管理理念,促进柜台业务流程再造。在业务流程再造中,综合考虑风险控制成本、服务效率等因素,有重点、分层次抓好主要风险点管理,在风险承受范围内集中精力将主要风险点管住管好,简化对频繁、小额柜面业务的控制环节。在授权额度确定、滞后复核、分类对账、预警参数设置、库房小额现金检查等方面应突出主要风险的控制,而不应面面俱到。网点转型后会计主管在操作风险控制中应更加专业化,具有更高的独立性,对派驻机构的内控管理、业务指导负责,不得与业务经营指标挂钩。

2、建立业务核算或柜面业务预警监控系统。根据当前国有商业银行柜面业务的风险点，利用先进的计算机技术，从综合业务系统中下载数据进行分析并预警，由各行总会计、检查员、监督中心负责落实并抓整改。

3.加强对柜面的防弊防案防诈骗科技手段的建设。营业网点是国有商业银行各项业务开展、服务客户、提供银行产品的重要场所，柜面业务是营业网点的主要业务，涉及本外币转账、现金等多项业务，同时，也要认真应对假币、假票据以及反洗钱等工作，因此，必须配备必要的点钞机、清分机、票据鉴别仪、本外币票样等。要建立第二代居民身份证验证系统，加强对利用假身份证在银行开户、洗钱问题。

4.实行营业网点营业经理事中监控制度。营业网点建立营业经理委派制是内部控制的需要。营业经理通过在营业过程中履行授权职责，防范案件事故发生，发挥着事中监控的作用。

2010春金融傅丽霞

2012.4.20 8 参考文献：

[1]肖建霞.基层商业银行柜面操作风险分析[J].金融纵横,2010(1).[2]姜海丽.现代商业银行流程再造的探讨[J].经济师,2010(4).[3]杜世清.商业银行操作风险管理实务[M].西南财经大学出版社，2010.9

第五篇：商业银行操作风险的现状与对策[范文模版]

商业银行操作风险的现状与对策

内容摘要：商业银行操作风险主要源于内部管理不善、有章不循、违规操作、人为失误、系统故障及外部事件等原因。此外，制度上的疏漏、道德风险、越权交易、内部人作案、外部不法分子欺诈等也经常引发操作风险。研究商业银行操作风险的具体表现形式，对于做好防范工作具有重要的意义。

关键词：商业银行 操作风险风险防范

一、操作风险的定义

关于什么是操作风险，理论上有三种不同的观点：第一种是除了信用风险、市场风险以外的所有风险，都可以成为操作风险。第二种是只有在金融机构营运部门有关的风险才是操作风险。第三种是介于两者之间即巴塞尔银行监管委员会对操作风险的正式定义是：由于不正确的内部操作流程、人员、系统或外部事件导致的直接或间接损失的风险。通俗地讲，就是银行因办理业务或内部管理出了差错，需要对客户做出补偿或赔偿；以及由于内部人员监守自盗，外部人员欺诈得手；电子系统硬件软件发生故障，网络遭到黑客侵袭；通信、电力中断；地震、恐怖袭击等原因导致损失的银行风险，被统称为操作风险。商业银行操作风险与市场风险和信用风险相比较，其特征是：覆盖范围广，成险概率高，人为因素大。通过分析近年国内外发生的银行大要案，十案九违章，当事人违规操作是导致案件发生的关键。

二、商业银行操作风险现状

从现实情况来看，国内外银行所发生的一系列重大案件都是与操作风险有关。虽然国内银行在防范操作风险方面作了大量的工作，但由于受认识上的误区，发展滞后等因素的影响，目前国内银行在操作风险的控制上仍存在一定的缺陷，直接制约着操作风险管理机制的建立和完善。

（一）治理结构缺陷及内部控制不力导致对经营管理层监督不足

目前，由于国有商业银行股权结构单一，国家作为所有者，并未明确由哪一个部门来具体行使国有银行的所有者代表职能，即使国有银行在形式上建立起完整的公司治理结构，但只要单一的国有产权继续存在，本应行使所有者监督职能的董事会仍然没有动力对经营管理层进行监督，这种所有者监督的缺位是国有商业银行公司治理结构的一个根本缺陷，导致对国有银行内部管理人员的监督难以落到实处，管理层滥用职权的行为难以得到控制和及时制止。另外，由于某些基层银行监管人员业务素质不高，不懂银行业务，而金融创

1新、金融工具的日益复杂和金融专业化使得“外部人”对银行管理层监督难度越来越大，从而容易导致银行管理层权力失控。

（二）经营管理层激励不足及激励失当产生道德风险

银行经营管理者作为经济理性人，其追求的目标是个人报酬的最大化和盈利资本的升值。管理能力是一种稀缺资本，银行如果要追求利润最大化，就应赋予此种资本相当于它为银行带来的边际收益的报酬。也就是说，在委托一代理关系中，委托人必须给予代理人适当和充分的激励，才能避免具有信息优势的代理人的机会主义行为，确保委托人与代理人的利益趋同。

我国商业银行特别是国有银行普遍存在对经营管理层激励不足和激励失当的问题。目前国有商业银行经营管理人员的薪酬体系类似于公务员，相对于股份制银行和外资银行从业人员其待遇偏低，银行没有向员工提供足够的激励去防范风险。很难想象，一个打理成千上万亿元资产的人，每月领取数千元的报酬，仅此一项就可以导致他的行为方式产生严重扭曲。再加上，适应市场经济的商业银行企业文化建设严重滞后，对银行从业人员的价值观培育和职业道德教育缺失，不少银行经营管理者经不起权、钱的诱惑，趁银行管理不严格、法律制度不健全之机，以权谋私，以贷谋私，大肆侵吞国家财产。

（三）操作风险管理手段亟待加强。

1.是内部稽核形式化问题严重，问责制没有威慑力。2.是电子化手段缺乏，内控人员素质有待提高。3.是操作风险的数据积累不足。由于产权和信息披露制度的原因，银行不但没有压力披露操作风险事件，相反却有主动隐藏风险事件的动机。

三、商业银行操作风险的具体表现形式

长期以来，我国商业银行操作风险管理领域主要体现在柜台交易处理与操作方面，如现金收付、账务处理、单证管控等领域，这类风险给予了较多的关注。

随着商业银行越来越多地进入新的、不熟悉的业务领域，越来越多地从收费咨询业务中获取收入，新的操作风险也伴随而来。特别是在商业银行与保险、证券、信托之间合作不断加深的背景下，因为代理销售而引发的操作风险应引起足够的重视：

(1)代理销售业务的风险主要是错误销售、销售误导、销售欺诈。

(2)错误销售是银行客户经理或柜面人员将高风险的产品销售给低风险承受力的人（风险厌恶者）导致客户因难以承受损失而控告银行的风险。

(3)销售误导是银行客户经理或柜面人员夸大产品的收益或功能或某种承诺或人为缩小产品的风险向客户推荐产品，导致客户因承受损失而控告银行的风险。

(4)销售欺诈是使用欺骗性语言来宣传某种产品或投资工具诱导客户购买而导致客户

控告银行的风险。

四、商业银行操作风险的对策

（一）建立健全全方位的操作风险防范体系

在一定程度上，防范操作风险最有效的办法就是制定尽可能详尽的业务规章制度和操作流程，使内控制度建设与业务发展同步，并提高制度执行力。首先，要根据情况变化和形势发展，不断增加管理制度对风险点的覆盖密度。对那些与现实不相适应的规章制度要及时修改、废止，并总结重大风险事件的经验教训，及时发现并弥补制度设计和执行上的缺陷，不断完善风险管理制度体系。其次，商业银行应构建防范操作风险的组织架构，不断完善对操作风险的识别、评估、监测、咨询和报告机制，并建立与银行内部法律部门、其他分专业风险管理部门的合作机制，协助银行高层有效防范操作风险。另外，风险管理部门还应针对不同岗位分别制定罗列式的、简明的操作风险管理手册，涵盖相应岗位全部现行的业务流程，风险点等，使员工能根据手册速查，了解某项业务的具体办理方法、依据，以及发生某种操作风险后，应该如何处理和向上汇报。第三，不断增强风险管理制度的可操作性。商业银行要尽快建立覆盖全业务、全部门的信息管理系统，该系统不仅仅包括对已有的各种业务流程的再造和设置操作风险控制点，更有助于总行对其星罗棋布的分支机构进行垂直的、扁平化的管理。第四，在进一步完善制度的同时，改变业务硬约束、人员软约束的状况，实行三分离制度，防范道德风险：（1）管理与操作的分离，即管理人员、特别是高级管理人员不能从事具体业务的操作，要办业务必须经过必需的业务流程。（2）银行与客户分离，银行为方便客户，可以在防范风险的前提下，尽量简化手续，但客户经理不能代客户办理。（3）程序设计与业务操作分离。即程序设计人员不能从事业务操作，当然，随着员工素质的提高，复合型人才的增多，由此可能引发的一些行为风险应引起高度重视。

（二）营造以“诚信审慎”为核心的风险控制文化

风险控制文化是指全体员工在从事业务活动是遵守统一的行为规范，所有存在重大操作风险的单位员工都清晰了解本行的操作风险管理政策，对风险的敏感程度、承受水平、控制手段有足够的理解和掌握。商业银行操作风险的发生，原因不外乎两个方面：一是银行没有一套具有执行力的，严密的政策和程序。二是银行员工因缺乏诚信与审慎的道德标准而不愿或没有严格执行制度。据统计，近年国内外公布的银行案件中，后者占90％以上。为此，商业银行营造的风险控制文化应是一种融合现代商业银行经营思想、管理理念、风险控制行为、风险道德标准与风险管理环境要素于一体的企业文化。如何避免这些问题的发生呢?可以从以下几点着手: 一是商业银行要倡导和强化全员风险意识，引导全行员工树

立对风险管理的认同感，真正意识到风险管理绝不仅仅是风险部门和风险管理人员的事情，风险管理人人有责，使风险意识突破传统的部门界限真正融入全行各个部门、每位员工的行为规范和工作习惯之中，让每一位员工认识到自身岗位上存在的风险点，形成防范风险的第一道屏障。二是商业银行要确立鼓励主动发现和报告风险的基调，通过机制完善，建立各风险管理职能部门间有效的分工和合作机制，以及信息交流和沟通机制，缩短操作风险的汇报路径，以便银行高层能及时获取风险信息，采取相应的制度安排和机制建设，规避风险或者使案件的发生概率降低到最低程度。三是商业银行要提高内控文化的科技含量。各银行在基层一线普遍推行的单人临柜、综合柜员制，都需要电子化科学技术来加强操作风险的控制。通过计算机程序编制、设定权限指令，控制超越授权的违规操作，避免因为个人的疏忽而导致的业务失误，有效防范风险；通过计算机系统强化对业务操作运行的实时监控管理，构建全面覆盖内控关键环节的风险预警和监控系统；借助计算机系统收集、加工、反馈风险信息数据，为决策提供充分信息支持；同时，加强信息技术运用自身风险防范管理。

（三）切实加大对责任人员的查处力度并引入奖罚并举机制

一是通过补充、修改完善有关问责制度，加大对各级领导人员管理责任的追究力度，特别是加大对由于失职造成风险损失的各级领导人员的责任追究力度，让那些信奉“上有政策，下有对策”的人付出沉重代价；二是适应强化内控、规范管理的需要，对有关规章制度做进一步补充与细化，明确责任追究的重点和要求；三是加大对责任认定人员的行为约束和责任追究，确保责任认定工作得到落实；四是通过对处理程序的调整、完善，明确处理程序中应贯彻的原则、责任认定部门、责任认定的监察部门、责任认定程序与处理程序的对接等。通过内部监管和外部监管的协调配合，强化风险责任的追究机制，坚决遏制有令不行、有禁不止的违法违规行为。同时，要引进激励机制，对全年安全无事故的员工要进行奖励，对因工作失误或造成损失的操作风险的员工要进行处罚，甚至重罚，以最大限度地调动广大员工的工作积极性，把操作风险控制在最低点。

（四）加强思想道德教育，提高商业银行员工综合素质

操作风险的防范关键是对行为人的控制。一方面商业银行要以人为本，建立一个综合的教育网络，并保证教育的连续性、系统性和针对性。使全体员工熟悉自身岗位工作职责要求，理解和掌握业务的整体流程和关键风险点，同时加强员工理想信念、职业道德和法纪观念等在内的综合性教育，培养员工高尚的职业道德情操，做到无论在什么情况下，都不做损害国家和银行利益的事。另一方面商业银行要建立公正、合理、高效的人力资源管理体制，增强员工的归属感和责任感。要根据每位员工的品德和业务能力，结合不同年龄、学历和工作经验，分配适合的岗位；同时把好“进门关”，对重要部门、要害岗位的员工，要进行严格挑选，并适时进行岗位轮换，防范操作风险。同时要加强对员工业务技能的培训，提高操作人员的业务能力、法律意识、制度观念和道德水平，降低因人为因素或员工对政策、制度、法律不了解而引发的操作风险。在日常管理中积极倡导建立有力的风险控制文化，将本行的内部控制战略和政策准确无误地传导到各个层次的每一位管理者和员工，使操作风险控制成为每一位员工日常工作中的首要目标。

参考文献：

1、徐学锋，《武汉金融》，2009年第2期

2、刘明彦，《商业银行操作风险管理》，北京:中国经济出版社,2008.3、黄德根，《公司治理与中国国有商业银行改革》，北京，中国金融出版社，20074、朱忠明 张淑艳，《金融风险管理学》，北京，中国人民大学出版社,20045、厉吉斌，《构建商业银行操作风险管理框架体系》，上海金融，2006（5），37-39