商业银行操作风险

单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,商业银行操作风险,一、商业银行操作风险简介,二、我国商行操作风险现状和问题,三、解决我国商行操作风险问题对策,一、商业银行操作风险简介,（一）操作风险的含义,1.狭义：,1）,国际清算银行：操作风险是信息系统不足或内,部失控而造成意外损失的风险。这种风险与,人类的错误、系统上的失败及程序或控制不当,有关。,2）J,P,Morgan 将操作风险定义为：各公司业务,和支持活动中内生的一种风险，表现为各种,形式的错误、中断或停滞，可能导致财务损失,或者给公司带来其它方面的损害。,2.广义：指信贷和市场风险之外的一切事物风险。,3.定义：巴塞尔委员会对操作风险的定义是：由于不当或,失败的内部程序、人员和系统或因外部事件导致,损失的风险。,（二）商业银行操作风险分类,巴塞尔委员会将操作风险分为七大类型：,1、内部欺诈风险。,主要指内部员工有主观愿望，存心欺诈银行。包括由于进行未被授权的交易、从事未报告的交易、超过限额的交易、内部交易；偷盗、贪污、接受贿赂、做假账、违反乘法等原因而引发的银行损失。,2、外部欺诈风险。,主要指由于第三方的故意欺诈、非法侵占财产以及规避法律而引发的损失。包括利用伪造的票据、偷盗、抢劫、敲诈、贿赂等手段造成银行损失；税制、政治等方面的变动，监管和法律环境的调整等导致银行收益减少。,3、客户、产品与商业行为风险。,由于产品特性或设计不合理、员工服务粗心大意、对特定客户不能提供专业服务等原因而造成的银行损失。包括产品功能不完善引发的损失；由于强行销售产品、未对敏感问题进披露、对客户建议不当、职业疏忽大意、不恰当的广告、不适当的交易、销售歧视等导致与客户信托关系破裂、合同关系破裂、客户关系破裂而引发的损失。这类风险，在整个操作风险中占有相当大的比重。,4、执行交割和流程管理风险。,主要指交易处理、流程管理失误以及与交易对手关系破裂而引发的损失。包括业务记账错误、错误的信息交流、叙述错误、未被批准的账户录入、未经客户允许的交易、交割失误、抵押品管理失误等原因造成的损失。,5、经营中断和系统错误风险。,主要指由于计算机硬件、软件、通信或电力中断而引发的损失。包括硬件瘫痪、软件漏洞、设备故障、程序错误、计算机病毒、互联网失灵等原因造成的损失。,6、雇员行为与工作场所管理风险。,主要指在员工雇用、管理中，由于违反相关法律、制度，而引发的索赔、补偿损失；由于缺乏对员工的恰当评估和考核等导致的风险。,7、物理资产破坏风险。,主要指自然灾害或其它外部事件（恐怖主义）而引起的损失。包括由于暴风、洪水、地震、电压过大、恐怖活动等原因造成的物质资产损失。,（三）操作风险的特征,商业银行操作风险与传统的市场风险、信用风险相比，具有自身明显的特性。,1、操作风险成因具有明显的,内生性,。,2、操作风险与预期收益具有弱,相关性,。,3、操作风险的外延具有很宽的,扩展性,。,4、操作风险与其它风险具有强烈的,关联性,。,5、操作风险表现形式有其具体的,特殊性,。,6、操作风险具有较强的,人为性,。,7、操作风险具有圈套的,危害性,。,8、操作风险具有难以管理的,复杂性,。,（四）操作风险的识别与评估,1.识别评估操作风险的工具,1）自我风险评估(积分卡，激励机制),2）风险对应关系,3）关键风险指标（KRI）如：每一元资产损失率 一定期限客户投资次数,2.操作风险的识别,1）损失发生的产品线分类，可以将操作风险划分为八类：,公司金融业务风险、交易和销售业务风险、零售银行,业 务风险、商业银行业务风险、支付与结算业务风险、,代理及托管业务风险、资产管理业务风险、零售经纪,业务风险。,2）,损失强度,名义操作风险,常态操作风险,例外操作风险,3）损失原因,人为风险,程序风险,系统风险,外部风险,巴林银行倒闭！,327国债期货案！,大和银行亏损案！,格里斯银行案！,海发行倒闭案！,中行密押诈骗案！,中行高山案！,吉林建行骗贷案！,成克杰洗钱案！,法国兴银行案！,案例,二、我国商业银行操作风险的现状和问题,资料来源：根据苏州大学张新杨硕士学位论文我国商业银行的操作风险研究整理，见中国期刊网博硕士学位论文全文数据库(),（一）我国银行操作风险存在的认识误区和管理中的缺陷,1.银行操作风险认识,五大误区,。主要表现在：,1）操作风险就是操作性风险或操作中的风险。70%,2）操作风险等同于金融犯罪。犯罪强调人为性。不包括银行各种漏洞,3）操作风险无法计量，不能为其分配资本。但可估计。,4）各种操作风险事件之间是孤立的、毫无联系的。,5）操作风险管理只牵涉到内部审计部门，与其他部门无关。,2.与国外先进银行相比，我国商业银行操作风险管理存在的主要,缺陷,1）错误的操作风险管理理念。事后诸葛亮。抓重点主流忽视全面，重审计轻全面分析。,2）不健全的风险管理架构。,（1）操作风险管理职责分散，缺乏专门的管理部门。,（2）基层分支机构操作风险管理职能缺失。,（3）内部审计部门权威性不强。,3）操作风险管理手法单一。,（1）过分依靠内部审计，忽略外部审计力量。,（2）制度建设跟不上，制度执行不力。,加强操作,风险认识,确立风险,管理理念,梳理要案,以史为鉴,完善操作风,险管理体系,建立新机制,加强外监管,引进新技术,开发新工具,三、解决我国商业银行操作风险问题对策,（一）培育重在细节和执行的企业执行文化和风险文化。,巴塞尔新资本协议提出了对包括操作风险在内的资本最低配置要求，但是配置资本并不是有效控制操作风险的最好办法，对付操作风险的第一道防线还应该是良好的企业执行文化、严格的内控机制和风险管理。,（二）确立全面风险管理理念，建立适当的操作风险管理环境。,董事会应充分了解银行的主要操作风险所在，核准并定期审查银行的操作风险管理系统，确保操作风险管理系统受到内审部门全面、有效的监督；高级管理层应负责执行和实施经董事会批准的操作风险管理系统，制定相关政策、程序和步骤，以管理存在于银行重要产品、活动和系统中的操作风险，使各级员工充分了解其与操作风险管理相关的职责，确保操作风险管理战略和政策在全行范围内得以持续的贯彻执行。,（三）对当前金融案件深层梳理，做好合规、合法与欺诈控制。,当前商业银行操作风险管理应以商业银行业务和零售银行业务部门为重心，以内部欺诈、外部欺诈事件类型等为重点，制订出确保有关法律法规得到有效遵守的内部政策和具体程序；通过教育、示范、监督与技术控制，切断银行与违法犯罪活动的联系，避免内部欺诈与犯罪以及卷入外部欺诈陷阱。防范要基本覆盖交叉于当前商业银行各业务部门的内外勾结、欺诈作案的主要操作风险点。,（四）借鉴国际经验，建立完整的操作风险管理体系。,要使操作风险得到有效控制，还必须建立一个行之有效的操作风险管理体系。这个体系应基本覆盖操作风险的识别、评估、监测、缓释、控制和报告等程序和环节，并在此基础上建立覆盖整个银行的操作风险管理战略和政策。,（五）注重技术创新，积极推进操作风险管理工具的开发和运用。,从巴塞尔委员会的建议和国际银行业风险管理方面的实践看，银行用于识别、评估操作风险的工具和方法主要包括监测指标、外部参考指标、统计分析、计分卡方法、体现风险及其影响的因果关系的模型、风险对应关系、历史损失数据库等等,（六）加强人才队伍和激励机制建设，为有效引入操作风险管理提供支持和保障。,一是制定风险经理职、权、责标准和素质要求，通过考试进行资格认证、竞聘上岗。二是完善风险经理的选拔、培养、使用、业绩评价和考核管理制度，建立人员准入和清退机制。三是强化激励约束机制，加大绩效挂钩力度。四是实施岗位资格培训和全员培训工程。,（七）加强外部监管，充分发挥信息披露作用。,银行监管部门应要求不同规模的银行建立符合自身情况的操作风险管理框架，采取有效的策略来识别、评估、监测、控制和降低实质性的操作风险，直接或间接地指导银行定期审查和评估其操作风险管理系统，同时应要求商业银行适时并有规律地向公众披露相关信息，以加强市场约束，进而使操作风险的管理更加有效。,