我国商业银行操作风险成因与对策分析.doc

摘 要操作风险是一个古老的风险类型，它不仅仅是存在金融业，也存在于与其他行业。在我国的商业银行业，无论是在监管上还是经营者一直没给操作风险太多的重视。这种忽视就直接导致了严重的操作风险损失的接连发生，国内外研究都显示：中国商业银行都存在严重的操作风险问题，特别是近年以来，各种操作风险进入了一个暴露高峰期，严重影响了政府以及公众和海外投资者对中国商业银行的信心。因此要从根源上分析操作风险的归因，从中国国情出发，对搜集到的国内各类商业银行对操作风险事件所进行的特征分析，为商业银行操作风险管理和监管部门提出对策。本文的重点在于研究形成操作风险的成因，分析我国商业银行操作风险管理中所存在的问题，对操作风险的概念和特征以及操作风险案例的剖析，结合我国商业银行的实际情况。最后在理论研究和实证研究的基础上，为商业银行操作风险的管理和监管部门提出对策，并列出完善我国商业银行操作风险的具体措施。 关键词：操作风险；内部控制；风险意识；风险管理AbstractABSTRACTOperational risk is one of the oldest types of risk， it is not only exist in the financial industry, and are also present in the other industries. In our country's commercial banks, whether in the regulation or operators always did not give too much attention to operational risk. This neglect leads directly to a spate of operational risk loss serious. The domestic and foreign research shows: there are severe operational risks of commercial banks Chinese, especially in recent years, all kinds of operational risk has entered a peak exposure, seriously affected the government and the public and overseas investors in the commercial bank China confidence. Due to analysis of operational risk from the root, starting from the China conditions, analysis on the characteristics of operational risk events collected all kinds of domestic commercial banks, put forward countermeasures for operational risk management of commercial banks and regulators. The focus of this paper is to study the formation causes of operational risk, analysis of the operational risk management of commercial banks in China in question, combined with the actual situation of China's commercial banks. finally, based on theoretical research and empirical research, for the commercial bank operational risk management and regulatory measures, and lists specific measures to perfect our country commercial bank operation risk.Key words: Operational risk； Internal control；Risk consciousness; Risk management目录目 录摘 要IABSTRACTII目 录I第1章 绪论11.1选题的背景11.2 国内外操作风险事件11.4国内外学者对操作风险的研究11.5 选题的意义1第二章 我国商业银行操作风险的现状32.1商业银行操作风险的定义32.2商业银行操作风险的一般表现32.3我国商业银行操作风险的特征32.4我国商业银行操作风险表现形式繁多42.5操作风险与其他风险的关系52.5.1操作风险与流动性风险的关系52.5.2操作风险与信用风险的关系52.5.3操作风险和市场风险的关系5第三章 我国商业银行操作风险的成因73.1操作风险管理文化缺失73.2操作风险管理的体系建设滞后，管理框架亟待健全73.3操作风险的管理手段以及技术落后，亟待加强73.4组织机构不健全73.4.1缺乏专门的风险管理委员会73.4.2操作风险管理职责不集中73.5操作规范、程序控制、稽核制度的不完善73.6内部流程因素诱发操作风险83.7缺乏有效的激励和约束机制8第四章 对我国商业银行操作风险的对策分析94.1建立健全的操作风险管理体系94.1.1建立操作风险管理委员会94.1.2建立严格的监管系统94.1.3建立相关操作风险的自我评估体系94.2完善内控机制并建立损失数据库94.2.1进行内部机制环境建设94.2.2完善内部控制机制104.2.3建立一个独立的内部审计部门104.2.4完备操作风险数据库104.3提高银行从业人员职业素养以及专业能力104.3.1培养员工风险意识和能力104.3.2吸引专业的人才来培训现有员工114.3.3提高员工的监督意识114.4更新升级信息技术系统114.5改良软环境11ii我国商业银行操作风险成因与对策分析第1章 绪论1.1选题的背景 随着融业在不断发展，各种金融衍生品层出不穷，同时各种风险也不断涌现出来，商业银行的三大风险是信用风险、市场风险以及操作风险。信用风险和市场风险一直被银行业所重视，而对于操作风险的关注反而比较少，20世纪90年代以来，各国商业银行在巴塞尔协议的指导之下，才开始逐渐关注操作风险对于本国银行业的影响。所以操作风险是商业银行正面临的一个重要风险。1.2 国内外操作风险事件2002年，发生在爱尔兰联合银行，美国巴尔的摩的全资附属机构的交易员伪造出大量的外汇交易单据，营造出虚假的记录，从而导致银行万损了7.5亿美元。2008年，法国兴业银行的期货交易员在没有经过授权情况下大量地购买了欧洲股指期货，导致了高达71亿美元的巨额万空，创下了世界银行业迄今为止由于员工的违规操作从而承受的单笔最大金额损失。2012年，英国巴克莱银行试图操纵伦敦银行问同业拆借利率而被罚款4.5亿美元。2013年，英国苏格兰皇家银行银行由于操控LIBOR而被罚6.1亿美元。以上都是国际商业银行操作损失事件。同样国内的各种案列也很多。2007年，农行邯郸分行银行工作人员与外人相互勾结，金库被盗现金将近5100万元。2009年，北京农商银行商务中心区支行行长田军等多名银行的管理者，里应外合的骗出贷款7.08亿余元。2010年，齐鲁银行银行职员与外部人员内外勾结诈骗金额达101亿。2011年，江苏江阴支行行长携巨额逃款到海外，盗走资金数1.26多亿元，如今还在全球通缉。1.4国内外学者对操作风险的研究 美国学者Michael Haubenstock(2009) 认为，操作风险管理框架的四个组成部分：战略，流程，基础设施和环境，应使用不同的工具和技术，通过语言和文化，绩效指标和激励机制，共同加强管理等因素为辅; 加拿大学者Kim MicPhail(2012)指出，操作风险管理框架应包括定义、识别、评估、测量以及控制和监督；巴塞尔委员会也重视操作风险具有重要意义，在2003年初提出了如何稳健经营的风险管理实践，有一个清晰的策略和规则，内部控制文化，有效的内部报告系统和应急计划。我国学者研究银行的操作风险管理始于本世纪初，到目前为止，国内理论界操作风险的研究主要集中在以下几个方面：巴塞尔新资本协议操作风险管理框架，并建立和提出了一些建议，以完善商业银行在中国经营的风险管理机制。通过对操作风险的具体事件提出加强操作风险管理的一些建议和意见。对我国商业银行操作风险的分类研究。现在中国商业银行操作风险分类没有完全符合新巴塞尔资本协议的要求，在中国商业银行的实际情况下，操作风险分类如下：人员风险因素； 流程风险因素；IT系统及技术风险因素；外部事件风险因素。1.5 选题的意义 频繁发生的操作风险案例充分暴露出商业银行在这一方面的欠缺，同时商业银行也面临着残酷威胁。所以，研究操作风险的成因与对策分析是商业银行面临的重要课题。同时一些商业银行，即使在一定程度上达到监管当局的最低资本充足率的要求，还是存在由于操作风险而陷入的经营困境，甚至会导致破产的可能性。由此可看出，有效的防范和管理操作风险对商业银行的正常运营有着重要的意义。第二章 我国商业银行操作风险的现状2.1商业银行操作风险的定义 狭义的来说，操作风险被定义为由于控制、系统以及在运营的过程中，疏忽或错误而可能导致的潜在损失的风险，是商业银行有能力控制的风险，但外部事件不包含在内，正如监管者及自然灾害的影响。但广义上是将操作风险定义为除市场风险与信用风险之外的一切金融风险，这样定义就很广泛。它的优势体现在包含了市场和信用风险除外的剩余风险。 巴塞尔委员会给出了正式定义:由于不完善或有问题的内部操作过程、人员、系统或外部事件而导致的直接或间接损失的风险。这是巴塞尔协议第一次给出了操作风险的定义。在以巴塞尔协议的操作风险定义的基础之上，同时又结合我国商业银行日常的营运的具体情况，我国商业银行给出的定义：由不完美或存在问题的内部程序以及员工和信息科技系统出错引起的操作风险损失事件。2.2商业银行操作风险的一般表现 商业银行操作风险表现为组织风险、管理风险、技术风险以及人员风险。组织风险是指商业银行由于组织机构设置以及组织控制无效所产生的内部操作风险。管理风险是指因为管理人员和管理职能失效，所产生操作风险，而使得实际的管理效果无法达到预期目标的可能性。技术风险是指技术，设备和不完整的，失败的，导致经营风险的手段，控制效果没有达到预期目标；例如犯罪分子利用互联网而增加网络操作风险，或是生产假币、假钞。人员风险是指商业银行由于员工素质低，内部控制制度失效，最终导致的人为风险；或是外部人员和内部人勾及利用商业银行的缺陷而采用现代技术手段进行诈骗，进而造成商业银行或者他人资产损失的行为。2.3我国商业银行操作风险的特征 广泛发生的操作风险事件每天都会出现。发生的区域广,不管是经济发达的地区、欠发达地区，都是容易发生操作风险的。发生的业务广泛，存款，贷款，电子银行业务，银行卡业务，国际业务，人员管理等各方面都有可能。制造风险的人员广，即可能是新员工，同时也可能是老员工。制造手段广，操作风险不仅包括内部欺诈，还包括外部欺诈。由于操作风险数据不完整，信息披露制度不健全，没有详细的操作的每个具体风险造成的损失统计，然而，从我国开放的媒体和银行专业的数据都能非常清楚的看出来，中国商业银行的操作风险正处于一个爆发时期。参见表2-1表2-1 1990-2012年我国商业银行损失金额统计损失金额（万元）0X11X55X1515X150150X损失金额发生次数071242173234发生比例02.95.1317.7973.93100数据来源:本文选取的数据主要是引用于浙江大学谢海源在其2012年的硕士论文附录。图2-1按照地区统计亏损事件数目(件)图2-2按照地区统计亏损金额(亿元)图表来源：以上图片来自知网数据库2.4我国商业银行操作风险表现形式繁多 内部欺诈风险主要表现在管理人员，尤其是高管，收回、贪污以及挪用银行和客户资金等。也包括基层的工作人员，为了私人的利益外内外勾结欺诈银行资产。外部欺诈的主要表现为外部人员欺骗，偷窃或黑客操作电脑，以上也是操作风险所以会导致银行的损失。客户、产品与经营行为风险主要是由于银行产品设计上不合理、服务不完善、单方面地修改合同、私自提高服务的价格、服务质量不好而引发的诉讼等带给银行损失。进行分割和过程管理的风险主要表现：错帐项、无客户端允许交易、抵押品管理失败等危险操作。图2-3操作风险按风险类型统计图 图表来源：以上图片来自知网数据库2.5操作风险与其他风险的关系2.5.1操作风险与流动性风险的关系流动性是银行必然存在的，如果大量存款人在同一时间来主张其债权，银行就会面临巨大的危险。所以，依靠着客户的信心去维持银行的流动性很重要，然而严重的操作风险事件会让客户的信心发生动摇，继而给银行带引发巨大的流动性风险。2.5.2操作风险与信用风险的关系信用风险的发生如果是由于商业银行的信息系统失灵、内控机制的不完善、风险评估的不充分、内部人员的玩忽职守甚至是腐败和欺诈等一些问题，那么，这同时当然也应该是一种操作风险。2009年，银行上海外高桥保税区支行向高某一人发放个人住房贷款高达7141万元，这些资金被用来购买了128套住房，用作炒作房地产。此举违背了个人信贷规则，房地产是一个高危产业，如果房地产价格有严重下跌或借款人逃债，这笔贷款将是很难收回来。这是一个操作风险直接导致了银行信用风险的典型案例。2.5.3操作风险和市场风险的关系 银行自营交易是银行帐户而并非客户帐户持有的敞口头寸，银行是想通过自营交易来承担价格风险进而获得资本收益。如果想从自营交易中持续的获利，银行需要拥有持续性的竞争优势。风险管理的一条基础的原则就是:如果对某一项交易、业务或着其风险不是充分了解，就不要做。但是在很多己经公开的危机中，这一原则并未得到足够的重视。在自营交易中所得到的超额收益让让银行忽视对风险头寸的控制，轻视了客户服务和传统业务。13我国商业银行操作风险的成因与对策分析第三章 我国商业银行操作风险的成因操作风险和信用风险以及市场风险一样都是银行业正面临的一种风险，但是与信用风险和市场风险所不同的是：人们对操作风险却没有足够重视。3.1操作风险管理文化缺失目前我国商业银行在各个业务部门内部控制平衡机真正意义上还没有完全建立起来，虽然管理控制机制的设置很多，但职责不清，职能不明确，容易产生资源和真空管理控制的重复及浪费，而且各部门缺乏协调和控制，即相同的控制点却有不同的标准和程序，所以让管理者和操作人员不知道如何去做。 从我国的角度来看，商业银行的管理实践，不仅对风险管理意识薄弱，而且一般工作人员都没有风险意识。商业银行经营管理以业务经营为重点，并不能意识到风险管理的重要性。即使意识到风险的存在，而且在时紧时松的风险管理过程中难以有效实施，这是造成中国商业银行内部欺诈的重要原因之一。3.2操作风险管理的体系建设滞后，管理框架亟待健全 一是风险管理责任分散。从我国目前的情况来看，不同的部门负责不同类型的操作风险，一个真正意义上的部门之间缺乏协调。二是基层分支机构操作风险管理职能缺失。三是内部审计部门的权威性不够强。从而导致对总行、分行层面的稽查监督在权威上不足以开展。所以银行必须建立一个全面的操作风险管理框架。该框架的核心内容是：务必有一个独立的或专门的部门来负责操作风险管理。但目前中国商业银行风险管理并未达到要求，甚至还停留在过去的信用风险管理水平，风险管理部实质上是一种信用风险管理部门，没有形成一个完整的、合理的风险管理系统，在会计与审计业务上操作风险管理部门职责分散且无法进行自我调节，有严重职责不清现象。3.3操作风险的管理手段以及技术落后，亟待加强一是内部审计的形式存在的严重问题。二是内部控制的电子手段还需提高，人员素质也有待提高。三是操作风险损失数据的缺乏。考虑到产权和信息披露制度，银行不仅没有披露的操作风险事件，反而隐藏风险事件。3.4组织机构不健全3.4.1缺乏专门的风险管理委员会协调整个银行操作风险管理并且执行操作风险政策的机构是风险管理委员会的重要职责，可以及时的完善公司风险管理和内部控制，确保操作风险管理合理并有序开展。高管可以通过风险管理委员会定期提交操作风险检查报告，使其满意操作风险管理的要求。成立风险管理委员会，就是要形成“横能到边、纵可到底”的全方面监管架构。所以缺乏专门的风险管理委员会就造成高层管理者无法及时掌握银行风险管控的具体情况，做不到对操作风险管理有的放矢。3.4.2操作风险管理职责不集中目前为止我国很多商业银行对操作风险是分散管理，对于部门交叉的风险管理，所以监管上漏洞或相互推卸责任的现象的这种现象就很容易发生，还有各个部门之间缺少沟通，必定会在操作风险的管理上形成管理真空或者责任重叠，使操作风险管理水平严重下降。3.5操作规范、程序控制、稽核制度的不完善 部分银行业金融机构出现了贷款附加不合理条件、收费管理不够规范等现象，严重损害银行的声誉，削弱银行可持续发展的基础，降低了银行务实体经济的效率，扰乱金融市场秩序。而且内控制度缺乏针对性和系统性。大多数银行对操作风险没有制定一个统一的政策标准，有不少的制度只是在原则性上有规定，操作性不强而且并没有针对资产业务的流程进行基于风险管理的再造，进而使员工对自身的操作风险责任有明确的认识。最后：内部监督作用没能得到有效发挥。一是当前基层机构并未切实履行操作风险的管理职能，缺少对高管人员的权力行之有效的制衡机制，对处在关键岗位员工的工作时间以外活动的也缺乏合理监管，二是我国银行业的内部审计部门并非直接隶属于董事会，而是和其它的部门平行，必然会影响内审监察。3.6内部流程因素诱发操作风险 国银行业目前对操作风险的管理状态非常的被动，在管理理念上也有很大的偏差。体现的主要方面有:一是重业务经营和轻内部管理;二是重事后补漏和轻事前防范;三是重视案件风险，却忽视信息资产安全以及业务中断风险，四是重案件查处和轻案件防范管理;例如，银行通常是在事发后严格查处案件，并不是在事前就真正建立一整套行之有效的防范性措施。 业务流程设计的不当造成操作风险。经济快速进步带来商业银行的长足发展，新的业务也应运而生争奇斗艳、层出不穷。相对于表内业务，银行中间业务更是操作风险的多发地，信息技术是一把双刃剑，随着先进通信技术和信息技术的充分运用，让迅速发展的银行中间业务正面临越来越大的操作风险。一是商业银行经营决策上的失误。其中最常见的就是一些产品业务在设计阶段就存在的一些漏洞没有被及时发现，运行之后才发现所存在风险隐患。二是商业银行内部管理不足。就像银行卡的发放、授权、挂失、止付、清算等方面所存在的诈骗风险；内外勾结作案风险以及业务操作不当的风险。 制度流程执行不力加剧了操作风险。一般来说，存在以下两种由于制度流程执行不力而加剧操作风险的情况，一是公司内部存在制度流程，但是因为基层分支机构的疏忽或遗忘等原因，而没能严格执行公司内部存在制度流程;二是缺少相应的制度流程所带来的流程空白。例如，在新产品运行过程中，新产品的推行没有相应的制度流程的建设，必要的约束有了空白，操作风险势必会无限放大。3.7缺乏有效的激励和约束机制 要想确保银行合规经营一定要建立完整的激励报酬机制。目前我国很多银行的报酬激励机制对风险的重视程度不高，没有形成与绩效相联动的考核机制，商业银行常常只是追求规模收益，忽视了风险，长而久之，就滋生了金融腐败和内外部欺诈的行为;除此外，如今银行内部的约束机制对高级管理层的管束不够，高管人员可以为一己私欲而盲目的追求高额报酬，忽视银行面临的风险状况。高比例分红、超收入分配等关联贷款的坏现象比比皆是，这种不计成本损失的行为，加剧了操作风险的同时又给社会造成严重的影响。第四章 对我国商业银行操作风险的对策分析4.1建立健全的操作风险管理体系4.1.1建立操作风险管理委员会 借鉴国外一些先进的商业银行管理体系，我国的商业银行应建立一个完整的操作风险管理委员会，从制度层面上重视操作风险。我国有很多的银行都已成立风险内控部门，但很少有成立专业的操作风险管理委员会。专业的操作风险管理委员会一般是由董事会、首席操作风险执行官以及级管理层等部门组成。 首先，成立操作风险管理委员会，制定操作风险管理流程，风险监控，风险报告制度和报告程序，对风险评估的操作范围，综合监测，制定相应的全面监管措施。 其次，制定和银行的运营相匹配的监管工具，鼓励银行根据自身运营特点而开发监管工具。 最后，有效的帮助银行不断完备风险内部管理，不仅帮银行了解和改善自身的管理状况，更是专业的规避了操作风险。 除此之外，操作风险管理委员会必须保持独立性和权威性，这样才能够保障相关风险管理政策的制定和执行的客观性，独立的操作风险管理委员会是帮助银行避免重新风险经营的基础。随着国有股份制商业银行的改革，我国的商业银行建立了董事会，应根据中国银行业的具体情况，结合国际先进的银行操作风险管理委员会的制定出更专业的操作风险管理委员会。 操作风险管理委员会的主要职责是制定操作风险管理制度，政策，计量模型和整体营运风险管理报告，其中委员会要有财务会计部、金融市场部、资产负债管理部、个人金融部、信贷管理部、电子银行部以及风险管理部等。首席风险执行官负责监管和控制银行全面的风险，其中包括风险监管制度的制定，执行及监管，首席风险执行官要向风险管理委员会负责汇报。总行和分行分别成立相关的风险管理部门，风险管理部门要负责操作风险的监管、预测以及制定应对举措，还应该向该级别的操作风险管理委员会汇报总体情况。在商业银行的组织结构中，各级部门应负责相应的职责，同时又彼此协作约束，建立一个完备的操作风险管理委员会。4.1.2建立严格的监管系统 全面开展自查自纠。个银行要在全系统范围内组织全层级、全流程、全品种的地毯式、无死角的自查清理，结合本行管理和经营特点修订和完善业务规定。成立风险控制部门在商业银行内部组织结构，建立在一个有效的控制措施，并严格反馈系统的操作风险。对操作风险的全面管理高度重视，在银行的内部设立风险监控部门，监管那些也许会在商业银行业务流程中存在的操作风险环节。根据国外的一些经验，我国商业银行不该在有了严重的经济损失后才想起来操作风险管理的重要性。应建立一个完整的监控操作风险管理体系，把预防工作在风险发生前就做好，如果发生了一定实施严格的控制手段，最后操作风险发生后及时进行信息反馈，采取风险管理措施的制定，这是一个健全的操作风险管理。4.1.3建立相关操作风险的自我评估体系在商业银行的内部建立操作风险评估机制，可以有效地杜绝与减少操作风险事件发生。对操作风险发生的可能性进行评估与测量，对操作风险所发生的结果进行度量和评价，通过这样一个持续、反复辨识分析的过程，从中发现操作风险事件发生的规律，能够有针对性的对商业银行操作风险进行防范和管理。4.2完善内控机制并建立损失数据库4.2.1进行内部机制环境建设 完善的风险内部控制环境是风险文化建设组织得以完善的存在，只有当商业银行工作人员的风险管理，提高风险控制的意识，加强风险控制的概念，每个风险管理部门都能够严格按风险控制标准及原则实施风险控制与管理，所有的员工可以主动地参与风险控制活动，整个银行内部才可以形成了一套完善的操作风险控制系统。那么，商业银行操作风险事故发生的几率就会大大的降低。4.2.2完善内部控制机制 加强内部控制工作的重点是：要从内部管理入手，将那些环环相扣和监督制约的内控制度能真正引入到商业银行业务的运作全过程。银行职员的各自职责一定严格分明，不同岗位之间要相互制约，实行严格的分管制度和分用制度。建立有效的岗位制约体系，还要制定规范与制度的工作人员与部门不可从事具体的业务工作，负责业务操作的基层部门与人员要严格按岗位权限来办理业务，实行分权操作原则;严禁客户经理代替客户办理业务;同时严谨信息系统的程序开发与维护人员从事银行的日常业务操作工作。此外，对于各项关键的业务岗位要执行定期轮岗的制度，有利相互监督与制约，并可以为银行培养出复合型人才。 内控制度的建设工作同时也是一个在不断持续完善的过程，不是一蹴而就的简单事。各个商业银行要有一套长效机制，要对内控制度不断总结经验，不断优化来适应当前的业务发展，便于建立一套标准的、统一的、内容全面、操作性强以及责任明确的制度架构，切实的提高内控管理水平。4.2.3建立一个独立的内部审计部门 内部审计部应作为一个独立的部门脱离管理层去履行应尽的职责。行长在中国商业银行的内部组织结构中是位于金字塔顶端，对整个银行有着最高领导权，内部审计部门虽然对整个银行有监督责任，但是一般归在行长的领导的范围之内，也就是说对行长的监督方面形同虚设。要想彻底杜绝操作风险事件发生，审计部门一定作为主要的风险监督以及防范部门，必须发挥其应有的作用，而这些的前提就是首先完全排除来自其他部门的压力，建立独立的履行职责的基础上。因此，如果建立商业银行内控机制，进行全面操作风险管理，使审计部门或其他风险管理部门就一定要完全独立，方可履行其被赋予的职责。4.2.4完备操作风险数据库 防范操作风险的一个重要前提就是建立一个完整的风险数据库。因为我国的风险数据缺乏以及不够完整，我国商业银行更应重视风险数据的统计分析，不断的更新统计数据，才能够为风险管理流程提供更加可靠的度量标准。除此外，高级衡量法的运用通常依赖于银行历史数据，完备风险数据库对于银行的运用更加准确的高级计量方法有着重要意义。 第一，操作风险数据库必须全面收集风险相关的信息。详细记录风险发生的时间、发生的业务领域、对银行会造成损失金额。同时还要收集并没造成银行亏损的隐藏着的风险事件，完备的数据库对银行制定风险政策有着重要的意义。 第二，在搜集数据的同时要保证数据的真实性、准确性以及全面性，不可杜撰风险数据，数据的真实性是确保风险数据库权威性的基础。 第三，要将商业银行内部统计的风险数据同外部数据进行对比和分析，不断的完备更新风险数据库。还要及时的向对外公布银行统计数据，增强数据的透明度。4.3提高银行从业人员职业素养以及专业能力4.3.1培养员工风险意识和能力 商业银行银行应对风险管理的基础和提前之一就是培养员工的风险意识及能力。我们不仅应培训员工的专业技能，同时还要培训工作人员的风险意识。 带领员工学习巴塞尔协议，全面的了解银行操作风险。我国大部分银行的员工对操作风险的认识存在着漏洞，只是将员工违规操作认为是操作风险。银行应组织大家培训学习，帮助员工能全面的认识操作风险以及发生的风险类型。培养员工的风险防范能力并了解风险的不同的分类，尤其是最主要，将合法合规的理念集中在员工的工作之中，帮助从业人员在日常工作中做到更加认真负责，行为合法合规，尽量减免那些可以避免的风险亏损。4.3.2吸引专业的人才来培训现有员工 公开吸引更专业的优秀人才，我国商业银行从业人员的整体学历不高，有的专业知识缺乏，以银行长远发展的眼光来看，应多招引专业人才，尤其是是复合型人才。银行可以通过改革薪酬体制以及优化企业文化等好的方式，进一步的吸引高端人才，对于目前银行现有的员工，要加强技能上的培训，不断培养员工的专业知识，确保银行工作人员能够熟练操作风险管理工具。4.3.3提高员工的监督意识 管理者应该对员工的思想动向以及精神状态有着高度的重视，如果员工出现了异常行为或者有违规的倾向，要及时阻止和纠正。不能让错误的行为进行。还要让员工在工作期间互相监督，要凭借对银行业务的敏锐感，自工作时如果发现同事有不合规以及操作失误的一些做法，应给予提示，如果有违规行为情节严重的，甚至可能带来大损失的，一定向上级及时汇报。只有形成了一个相互内部监督的良好氛围，才能避免操作风险的损失和限制员工的行为，使我国商业银行操作风险管理更加有效。4.4更新升级信息技术系统 目前金融交易方式在不断创新，电子计算机已经是银行交易的基础，我们要确保硬件的后台支持，降低信息系统所带来的操作风险亏损，信息技术系统的稳定是商业银行得以有序营业的基础。因为系统的原因而导致银行操作风险，主要是由于系统技术的落后，更新或者升级较慢所导致的无法正常运用等。 第一，更换那些技术系统落后的硬件和软件装备，要确保信息技术系统构建的装备基础。 第二，根据银行业务的不断创新，金融环境在改变，确保技术系统可以得到及时的有效的更新升级，防范由于信息技术的落后而造成银行亏损的可能性。 第三，提高系统的稳定性的同时要多引进复合型的专业人才，制定与银行业务、经营管理相协调的系统，这样才可以保证银行日常交易得以正常的进行，银行同时还要注重计算机系统的更新升级以及维护，这样才可保证系统能够稳定的运行。4.5改良软环境 操作风险管理委员会的成立和风险管理流程的完备都是正规的改革举措，虽然培养良好的企业文化是非正式制度性改革，同样可以降低操作风险。 第一，银行根据本行的特点制定出有特色且合理的文化制度，提供工作人员公平自由的工作环境，制定合理的薪酬机制，提倡工作人员有一定的工作自主权，保证员工有公平的回报等，这样能够增强员工的责任感。 第二，企业文化还包括风险意识的培养，帮员工培养风险意识，进一步的规避了操作风险。 第三，好的企业文化能够调动员工的工作积极性，让员工最大程度的发挥自己的能力，同时还会吸引更多的人才来银行团队，企业文化能帮每个员工更好的把自己投入到工作中。参考文献1 刘青. 我国商业银行操作风险的成因及对策研究D.河南大学, 2012.2 阴静夷. 我国商业银行操作风险管理对策研究D. 东北农业大学, 2012.3 罗南. 防范商业银行操作风险的对策探讨J. 金融经济（论文版）, 2013(5).4 李万里. 对我国商业银行管理的思考J. 华北金融, 2009(5).5 张金清. 金融风险管理M. 复旦大学, 2011:15-19.6 戴国强. 商业银行经营学M. 高等教育出版社, 2007:357-359.7 杨晏忠. 全面风险管理条件下商业银行内部控制体系的构建J. 中国信用卡, 2009(8):45-50.8 陆松开. 浅谈中小商业银行的操作风险管理J. 老区建设, 2010(10):37-38.9 李晨. 基于网络分析法的商业银行操作风险关键要素研究D. 山东大学, 2011.10 Porter D. Heralding the Rise of Operational RiskJ. Computer Fraud&Security, 2013(5).11 Ong Michael K. Internal Credit Risk Models:Capital Allocation and Performance Measurement M.Published by Risk Books.2001附录