毕业设计（论文）浅析我国商业银行操作风险的管理.doc

《毕业设计（论文）浅析我国商业银行操作风险的管理.doc》由会员分享，可在线阅读，更多相关《毕业设计（论文）浅析我国商业银行操作风险的管理.doc（25页珍藏版）》请在三一办公上搜索。

1、目录原创性及知识产权声明.I摘要IIIAbstractIV引 言1一、商业银行操作风险概述2(一)银行操作风险定义及分类2(二)商业银行操作风险的特征2二、银行操作风险的管理流程3(一)银行操作风险的识别3(二)操作风险的评估4(三)操作风险的度量与控制4三、我国商业银行操作风险现状分析6(一)国内对操作风险的认识存在误区8(二)国内基层银行操作风险程度高8(三)国内银行操作风险多发于经济发达地区8(四)国内银行操作风险产生的主要原因9四、我国商业银行操作风险管理存在的主要问题10(一)管理水平落后11(二)工作人员专业知识不足13(三)信息技术存在缺陷14五、改进我国商业银行操作风险管理的相

2、关对策15(一) 健全操作风险管理体系15(二) 以人为本，提高人员素质16(三) 科学技术作为重要工具17六、 结束语18参考文献20致谢21摘要商业银行操作风险是伴随着商业银行的诞生而产生的，其定义出现的时间比较早，但是作为商业银行的三大风险之一来认识和防范的时间并不长。当今社会科技不断发展，全球化步伐不断加快，世界性金融问题也层出不穷，由商业银行操作风险引起的社会经济问题频繁发生。如何控制商业银行操作风险已经成为当今金融界的热点话题。本文集前人的研究成果和个人观点相结合，使用理论研究的方法，浅析国内商业银行操作风险。首先，对商业银行操作风险的基本理论进行阐述。其次，简要分析我国商业银行操

3、作风险的现状。第三，对操作风险中所存在的问题进行浅析。国内对操作风险的认识和规范比较晚，存在的问题相对比较多。最后总结了解决这些问题的对策。本文意在分析国内商业银行操作风险存在的问题以及应对操作风险的方法，其核心思想是：操作风险是可以控制的，目的在于提高社会对此的关注，对研究操作风险具有一定的参考价值。关键词：风险管理操作风险操作风险类型AbstractCommercial bank operational risk is accompanied by commercial bank was born in generation, its definition appears earlier,

4、 but as the three major commercial banks to the risk to awareness and prevention is not a long time. In todays society, the continuous development of science and technology, accelerating the pace of globalization, the world financial problems also emerge in an endless stream, from the commercial ban

5、k operational risk caused by the frequent occurrence of social and economic problems. How to control the operating risk of commercial banks has become a hot topic in financial circles.This anthology of previous research achievements and personal point of view combined, using the method of theoretica

6、l research, analysis of the domestic commercial bank operational risk. First of all, expound the operational risk of commercial bank s basic theory of. Secondly, have a brief analysis of Chinas commercial bank operational risk status. Third, the operational risk of the existence of the problem of. T

7、he operational risk awareness and norm later, problems relatively more. Finally summarizes the countermeasures to solve these problems. This article is intended to analyze the domestic commercial bank operational risk problems and coping methods of operation risk. its core idea is: operational risk

8、can be controlled. the purpose is to improve the social concern, to study the operating risk which has a certain reference value. Keywords: risk managementoperational riskOperation risk types浅析我国商业银行操作风险的管理引言操作风险是一个古老而又年轻的风险类型，在银行业兴起之初即已存在。但它作为一种与信用风险、市场风险并列的重要风险类型受到理论界和实务界的关注则是在20世纪90年代以后的事情。从20世纪末

9、到21世纪初，特别是巴塞尔新资本协议实施以后，操作风险的界定、识别、量化建模和管理问题受到金融界前所未有的重视。随着金融行业进一步国际化，操作风险管理被提到了我国银行界和金融监管当局的议事日程上。自2007年，银监会陆续发布商业银行操作风险管理指引、商业银行资本计量高级方法验证指引、商业银行资本管理办法等法律法规，表明中国正不断的完善对银行操作风险的管理。金融风暴犹有余威时期，正是国内商业银行深化改革、与国际接轨的关键时期，能否对国内商业银行操作风险进行有效的管理和控制，不仅事关我国商业银行的生存与发展，还关系到我国的金融安全甚至于经济安全。国内商业银行频繁发生操作风险事件，如中行赵成支行、中

10、行湖州支行、齐鲁银行等等，操作风险管理已经迫在眉睫。商业银行如何有效规避和管理操作风险已经成为一个迫切需要研究的课题。本文正是基于这个出发点，借鉴国内学者关于操作风险管理的研究成果，阐述操作风险的基本理论，分析国内商业银行操作风险管理的现状、存在的问题，并针对性地提出了加强我国商业银行操作风险管理的对策，对改善操作风险管理具有借鉴意义。一、商业银行操作风险概述(一)银行操作风险定义及分类根据巴塞尔新资本协议和中国银监会商业银行操作风险管理指引的定义，操作风险是指由于不完善或有问题的内部程序、员工、信息科技系统以及外部事件造成损失的风险。巴塞尔新资本协议从操作风险产生的原因出发对操作风险进行了界

11、定，又从众多操作风险事件中总结出七种典型类型对操作风险进行分类，包括内部欺诈，外部欺诈，就业制度和工作场所安全，客户、产品和业务活动，实物资产的损坏，营业中断和信息技术瘫痪，执行、交割及流程管理。(二)商业银行操作风险的特征从商业银行操作风险的事件中，学者总结出商业银行操作风险的主要特征有如下几种：(1)普遍性。一方面，世界各国的商业银行或多或少都发生过商业银行操作风险事件；另一方面表现为发生的频率高，多数损失较小，难以引起人们的注意。(2)不对称性，即商业银行操作风险是非盈利的。与市场风险和信用风险中风险收益映射关系不同，商业银行操作风险是一种纯粹的风险，其风险程度的提高与商业银行收益的提高

12、没有必然的关系。(3)危害性。市场风险和信用风险的预期损失是可以界定在一个范围内的，而商业银行操作风险的损失是难以预期的，其损失可能给商业银行致命打击，具有强烈的危害性。(4)可控性。由商业银行操作风险产生的原因可知，操作风险是可以控制的。只要商业银行采取积极措施来防范和认识商业银行操作风险，就可以很大程度降低其发生的概率，从而减少不必要的损失。许冰清，我国商业银行操作风险现在分析，财经视点，2011年07月，145146 二、银行操作风险的管理流程(一)银行操作风险的识别王建峰，商业银行操作风险管理实务，中国工商出版社，2005，18详细、精确的风险识别、评估对后续如何改善操作风险至关重要，

13、银行用于识别、评估风险的工具主要包括：自我风险评估、风险对应关系、关键风险指标。 1.按照操作风险发生的频率和损失强度，可以将操作风险划分为三种风险进行识别： (1)名义操作风险：是指发生比较频繁、损失比较小的风险，也称为重要性操作风险。银行日常业务经营活动中的支付结算、小的外部欺诈以及交易中的人为失误都是名义上的操作风险 (2)常态操作风险：是指发生频率较低，损失较大但对银行没有破产危险的风险。 (3)例外风险：是指发生频率较低，但损失巨大，对银行构成致命威胁的风险。黑客进入导致计算机系统瘫痪、大宗的衍生业务交易损失等都是例外操作风险。 2.按照操作风险损失原因，可以将操作风险划分为以下四种

14、风险进行识别： (1)人为风险：可分为内部人为风险、雇佣人员风险、与客户服务有关的风险。 (2)程序风险：主要指在执行、发送以及程序管理过程中发生的风险。 (3)系统风险：主要以信息技术或信息系统引起的风险事故。 (4)外部风险：主要指外部事件导致物质资产损失的风险。3.按照操作风险损失发生的产品线分类，可以将操作风险分为八类进行识别，即：公司金融业务风险、交易和销售业务风险、零售银行业务风险、商业银行业务风险、支付与结算业务风险、代理及托管业务风险、资产管理业务风险、零售经纪业务风险。4.综合内外部因素对操作风险进行识别。有效的风险识别既要考虑内部因素，也要考虑外部因素，这些因素隐藏的风险点

15、都可能对银行目标的实现造成重大不利影响。内部因素主要包括：银行的结构、银行业务的性质、银行人力资源的素质、组织机构的变化。外部因素主要包括：政策、制度、监管法律等法律法规的变化，技术进步。(二)操作风险的评估在识别绝大部分潜在的不利风险的同时，银行还应该评估自身对这些风险的承受能力。风险评估常用频率和强度来加以描述，或以高、中、低进行定性或定量分析。下表是一个对操作风险的评估表：表1 各种类型操作风险频率和强度评估表王建峰，商业银行操作风险管理实务，中国工商出版社，2005，18风险类型风险频率损失强度内部欺诈风险低高外部欺诈风险高(中)低(中)客户、产品与商业行为风险低(中)高(中)执行交割

16、和流程管理风险高低经营中断和系统管理错误风险低低雇员行为与工作场所管理风险低低物理资产破坏风险低低(三)操作风险的度量与控制 1操作风险度量的概念 操作风险度量是根据经验分析、损失数据定性或定量测定所有被识别出来的操作风险因素的影响程度，以便于采取具体的控制技术的过程。操作风险度量是管理的核心环节。通过度量，可以显示的结果为：哪些操作风险可以接受，能够自留或管理；哪些风险是银行所不能接受的，必须转移出去。操作风险度量以风险管理分级及损失数据库的确定为基础，选择定性、定量相结合的度量方法。温红梅，商业银行操作风险度量与控制，中国财政经济出版社，2008，4950 2操作风险控制的概念操作风险控制

17、是商业银行对发生的操作风险损失采取的处理方法和手段。操作风险损失包含预期损失和非预期损失。不同的损失采取的控制方法不同。有效的风险管理会针对每一项业务及不同的风险程度提出最优的控制方法、将其列入风险管理流程和管理政策。温红梅，商业银行操作风险度量与控制，中国财政经济出版社，2008，49503. 操作风险度量与控制的目标操作风险度量的目标是量化操作风险的预期损失和非预期损失。定性度量可以说明风险的程度、定量度量可以表示风险损失的金额。但通常情况下，预期和非预期损失是不能直接被度量出来的。由于风险频率及强度是随机的，通常度量的是对应于统计分布频率和强度的参数。风险损失的分布借助于合并频率和强度分

18、布而得到，得到损失分布后，就能得到预期损失和非预期损失的合理估计。4. 操作风险度量的基本原则。确定操作风险度量的原则，保证对商业银行所有业务部门的操作风险进行测度的有效性。这些原则见下表：表2温红梅，商业银行操作风险度量与控制，中国财政经济出版社，2008，50 操作风险度量的基本原则度量原则具体内容客观性使用正式的客观标准衡量操作风险。包括选择通用的风险分类和关键风险指标一致性对不同业务部门相似的操作风险进行评估所得出的测度结果应该相近相关性所报告的风险是可操作的，评估结果可以在银行内进行累计和加总透明性所有实质性操作风险都可以进行报告和评估完整性要确保所有实质性操作风险都能得到识别和考察

19、而不会有遗漏，风险指标涵盖所有重要的操作风险暴露 5.商业银行操作风险度量方法(1)操作风险度量的基础。操作风险度量的基础包括操作风险的管理分级和确定损失数据库。操作风险的管理分级。操作风险存在于商业银行的各业务条线，应确定在什么层面上(公司、业务、产品)进行度量，以此确定数据收集层面。分级越多，数据收集成本越高，与成本相对应的，是价值的增加，但细化的分级对数据监测有益，可以通过成本-收益分析确定数据收集的层面。确定损失数据库。损失数据库是操作风险度量的基础，也是一个回溯检视工具。它能够告诉我们，过去何处出现损失，损失的暴露程度。通过损失数据的整理分析，可以为操作风险度量提供原始资料。损失数据

20、库包括内部数据和外部数据。内部数据主要用于风险估计实证分析的基础；验证银行风险计量系统输入与输出变量的手段；实际损失与风险管理、控制决策之间的桥梁。内部数据的累积时间为35年，内部损失数据应综合全面，涵盖所有重要的业务活动，反映所有相应的风险暴露情况。外部数据为公开或行业集合数据，银行面临非经常性的、潜在的严重损失时，外部数据的影响会明显增强。(2)操作风险度量方法。操作风险度量方法处于不断演变之中，巴塞尔银行委员会没有规定用于操作风险度量和计算监管资本的具体方法，但要求银行采用的高级度量方法要考虑到潜在较严重的概率分布损失事件。针对中国商业银行的现实状况，操作风险度量要采取定性度量与定量度量

21、相结合，定量度量为主的方法。定性度量采用基于内部控制理论的自我评估法；定量度量采用基于极值理论峰值法的CVaR度量模型，计算操作风险的预期损失及非预期损失。温红梅，商业银行操作风险度量与控制，中国财政经济出版社，2008，51-52 三、我国商业银行操作风险现状分析银行业是一个高风险的行业，能否有效地对各种风险进行科学的管理和防范直接关系到银行的稳健发展。20世纪90年代以前，由于产品种类和业务结构单一、电子化程度较低、业务规模不大、同业竞争不激烈、内部管理比较严格，我国商业银行操作风险问题不是太严重，风险损失也比较小。但是，20世纪90年代以来，操作风险一直处于高发状态，特别是近两年有加速暴

22、露的态势，给银行业带来巨大的直接损失和无法估量的间接损失。而且操作风险的高发态势并没有随着金融改革的深化而减少，反而时时出现上升趋势。这一点从以下数据可见一斑。据公开披露信息显示：2003年发生的工行广东南海支行冯明昌7亿元骗贷案；2004年发生的交通银行锦州分行2.21亿元核销不良贷款作假案、建行广州苏村区1l亿元虚假骗贷案、山西“7.28”系列诈骗案；2005年发生的中行黑龙江河松街支行10亿元诈骗案、农行包头市分行1.15亿元内外勾结骗贷案、吉林省建行两起总案值近4亿元的大案件、中行北京分行的6.45亿元按揭贷款骗贷案、光大银行广州越秀支行的近亿元骗贷案。2003年起的1年零10个月的时

23、间里，中国建设银行湖南省分行相继发生10起涉及巨款的大案，累计涉款金额接近5000万元。20042005年一年中，中国银行各级行有31名正副行长被免职,处理违规违纪人员3045人,追究相关责任人4252人,追究领导责任人1448人,追究上一级领导责任人936人。此外,通过在重大节假日组织查库和明查暗访及各类业务检查活动,发现当年作案的案件17件,成功堵截诈骗案件65起,堵截率为76.5%,挽回资金或避免银行资金损失49439万元。据不完全统计，2005年上半年上海银行业金融机构共堵截案件19起，涉案金额42312万元。但是，上半年全市银行业金融机构仍发案11起，涉案金额24564万元。据不完全

24、统计，2003以来，已经公开披露出来的1000万元以上的操作风险案件达到17起，涉案金额87亿元。2003年，银监会共查处违规经营机构1124件，对3251名违规人员进行了处分。2004年，银监会共派出现场检查组16700次，检查各类各级银行业金融机构74911个，提出整改意见58247项，处分相关责任人4538人，全年共检查出银行业金融机构违规金额584亿元。2005年上半年，银行业金融机构在严肃查处有关涉案人员的同时，追究有关责任人1697人，其中追究领导责任570人。任有泉中国商业银行操作风险管理研究博士学位论文，天津大学，200627-28结合上述数据可知，我国银行操作风险有其独特的表

25、现方式：(一)国内对操作风险的认识存在误区由于操作风险特殊性，国内对其的认识是不全面的，存在一定的误区。经国内学者研究，总结出操作风险认识上的误区主要有： 1.将商业银行操作风险当作操作性风险或者操作中风险。2.认为操作风险管理只是内部审计的事。3.认为操作风险就是金融犯罪。4.认为操作风险是无法计量的。5.认为操作风险事件的发生是孤立的、没有联系的万言，浅谈商业银行操作风险及对策，财经视点，2011年第03期，176(二)国内基层银行操作风险程度高操作风险损失案件主要发生在基层银行（支行与分行），其损失事件数占所有损失事件的70%以上，因此基层的操作风险程度高于其余级别的银行。基层银行操作风

26、险频发现象是国内商业银行，也是国际上商业银行的普遍现象。由于操作风险的人为性，基层银行的员工比高级别银行有更多的机会进行银行基本业务操作，也就是在这些最基本的操作环节中，操作人员比管理人员更加熟悉系统的漏洞隐患，从而使得操作风险的发案率远高于高级别的银行。(三)国内银行操作风险多发于经济发达地区对国内位于不同省份地区的商业银行操作风险案件数量进行分析，发现经济发达地区的操作风险案件数量明显多于经济欠发达地区。广东、上海、江苏、山东等地区，操作风险案件数量都位于全国前列。这一方面因为活跃的经济环境吸引了更多的商业银行建立基层银行，同时采用高级化的业务与操作方法往往带来更多的风险；另一方面也因为经

27、济发达地区监管的独立性和媒体的透明度比较高，而导致其案件数量高于经济不发达地区。但由于考察期较短，具体损失数据难以获得，也可能出现特殊个案影响较大，经济不发达地区掩藏操作风险案件事实等例外情况。许冰清，我国商业银行操作风险现状分析，财经视点，2011年07月，145-146(四)国内银行操作风险产生的主要原因商业银行操作风险的产生具有多方面的原因针对我国商业银行的实际情况充分考虑商业银行所面临的环境、运行特点以及内部控制状况等因素可以把产生操作风险的主要原因归纳为以下几个主要方面1.内部欺诈行为。是指商业银行内部的有关人员采用诈骗、盗用资产、违犯法律以及内部规章制度等手段，进行舞弊致使商业银行

28、发生资产损失的行为。在我国商业银行中由于缺乏内部控制或内部控制失效，内部欺诈是产生操作风险的主要原因，应重点进行防御。2.外部欺诈行为。是指商业银行外部的人员采用抢劫伪造凭证或票据进行诈骗、开具空头支票或使用银行卡恶意透支、利用计算机盗取他人及银行货币资金破坏金融行业计算机系统以及采用其他的违法手段使商业银行资产造成损失的行为。在国内外部欺诈仅次于内部欺诈是产生商业银行操作风险的第二大原因。 3.执行、交割及流程管理失误。是指在商业银行的业务操作过程中业务人员及管理人员，由于交易数据输入错误、管理失误、不完备的法律文件、未经批准访问客户账户合作伙伴的不当操作、以及经济纠纷等所产生的交易失败、过

29、程管理出错、合作失败等状况，最终导致商业银行经济损失的行为。在国内这是产生商业银行操作风险的第三大原因，是我国商业银行操作风险的一个潜在原因也应加强重视。 4.客户、产品及商业行为失误或低效。是指由于商业银行的业务及管理人员因违约、滥用客户的秘密信息、进行错误的交易、参与洗钱以及销售未授权的金融产品等从而产生无法满足某一顾客的特定需要、产品失效或失误、商业行为出错等现象给银行或用户造成巨大的经济损失。5.雇佣合同以及工作状况带来的风险事件。在商业银行运行中因商业银行不履行合同就会产生职员要求赔偿的事件；商业银行不能为职员创建良好的工作环境就可能会违反职员的健康安全规定也可能或产生职员要求赔偿；

30、商业银行在执行合同和提供良好工作条件方面的不足也可能会引起职员的消极怠工、降低责任心、甚至会发生罢工，一方面会增加商业银行的风险指数，另一方面会引发更严重的操作风险案件。 6.意外事件产生有形资产损失。主要是指由于恐怖事件、地震、火灾、洪灾等不可抗拒的力量，产生的商业银行实体资产的损失，这种损失一般是由非人为性原因造成的。当不可抗拒的意外事件发生时，如果管理有效会减少所发生的风险，管理失效会增加所产生的风险。在国内这部分原因所产生的操作风险不大，不是操作风险的主要原因。7. 经营中断和系统出错。这种原因主要包括商业银行计算机及网络系统的硬件、软件产生故障、发生问题通讯系统故障，以及设备老化或出

31、现问题发生业务中断，从而发生直接的经济损失和由此产生其他的操作风险损失。四、我国商业银行操作风险管理存在的主要问题当前我国商业银行面临的主要操作风险有：1.人员因素风险。有资料显示，在对我国169起商业银行操作风险案例分析中，人员因素引起的风险占了44%，比例之高必须引起重视。2.流程因素。业务流程设计如果欠妥，将会造成商业银行损失。而某些不合理的业务流程设计，会进一步导致流程执行的不严格，在业务执行的过程中减少步骤和人意插入无效的人员或程序。3.系统因素。一是系统系统失灵或崩溃风险；二是系统漏洞风险；三是系统操作人员错误操作、违规越权和故意非法入侵风险；四是系统外部入侵风险。万言，浅谈商业银

32、行操作风险及对策，财经视点，2011，第03期，176我国商业银行操作风险虽然还没有象巴林银行那样引发银行倒闭，但发案形势和造成的损失比较严峻。从长期来看，信用风险、市场风险是商业银行风险的主要风险，但现阶段，操作风险也成为重要的风险源。种种迹象显示，当前，我国商业银行操作风险已进入集中暴发期、高发期，金融操作风险事件正在朝着“高职务、高科技、高案值;“发案数量”基层多、内外勾结作案多、作案手法多”的“三高三多”趋势发展，并呈现出“同类案件屡次发生”的特点。19任有泉中国商业银行操作风险管理研究博士学位论文，天津大学，200624从国内商业银行操作风险的现状来看，造成操作风险越来越严重的原因主

33、要集中在操作风险管理水平落后、人员专业知识不足、信息技术存在缺陷三大方面。下面综合国内学者研究成果简要操作风险所存在的问题：(一)管理水平落后国内对银行操作风险的认识和规范时间比较短，在管理方面远落后于西方发达国家，主要体现在以下具体方面： 1.银行内部制度缺陷 内部制度缺陷主要来自银行内部控制及公司治理机制的失效、银行保密及保安体制不完善、中央银行和银行监督管理委员会等监管机构失职等。(1)操作风险管理过于分散，风险的决策者与风险的最终承担者相分离，使得分支行有强烈的动机去追求经营业绩而忽略对操作风险的管理，从而引发商业银行操作风险。(2)以存款、贷款、保险、基金、信用卡等营销任务的指标为主

34、要内容的考核很可能导致基层营业机构经营管理行为和操作风险的扭曲。银行职工将大部分精力放在了如何提高业绩，达到季度及年度任务指标，对银行的制度规定、业务流程性规定的执行大打折扣，使得操作风险事件发生的可能性大大增加。(3)过分依赖内部审计部门，而审计部门又缺乏应有的独立性和权威性。加上内部审计部门本身力量不足，无法应对日益变化的操作风险的检查、评估和防范的需要。(4)银行管理方法的落后，使得在内部控制管理的环节上尚无明确的规定，对易发生操作风险的环节和岗位缺乏有效地防范措施。在制度漏洞的背后潜伏的就是商业银行操作风险。(5)内控信息反馈不畅，原因在于制度的制定者并非制度的受众。在实践中制度并不能

35、有效地指导实践操作，再加上制度的修订和完善也滞后于业务和环境的发展，无法动态适应控制的需要，导致表面上各项制度很健全，实际控制效果差，弱化了内部控制的效能。与制度建设滞后相比，国内商业银行制度执行不力的现象更为突出。一方面由于制度本身设计存有瑕疵，制度执行过程中的问题不能及时沟通和反馈；另一方面由于对合规制度的掌握不够，在实践操作中存在随意执行的现象。因此，国内商业银行的部分规章制度不仅没有起到风险防范的作用，反而加大了业务操作的成本，使操作风险的暴露更加严重。2.管理理念存在误区在实践中对操作风险管理的认识存在很多误区，集中体现在两个方面：一是重事后管理、轻事前防范。银行对操作风险事件事前防

36、范措施较少，要么没有，要么就形同虚设，而对已发生的风险事件就会进行处罚措施和风险教育。二是重基层人员的管理而轻高层人员的管理。这种理念在国内商业银行几乎是根深蒂固的，银行内部审计部门将主要精力放在基层操作人员的身上，而对高层的审查十分缺乏。过去几十年，国内商业银行并没有确立真正的风险文化,商业银行本身没有对其员工设计出一套明确的价值观念和行为规范，很多员工存在思维惯性，无法从深层次去理解操作风险。加之，长期以来国内商业银行对风险管理侧重于信用风险和市场风险，不重视操作风险。错误的认为操作风险的发生是孤立的或是操作性风险，无形中缩小了操作风险的管理范围，且不能将操作风险量化管理。国内商业对操作风

37、险的认识还处于初级阶段，大部分银行没有设立专门的部门管理操作风险。对操作风险的认识不足，就会导致风险管理观念不健全。在日常经营中不能平衡业务发展与操作风险管理之间的关系，要么片面强调业务发展，资产规模和市场占有率，忽略建立与之相应的风险管理程序；要么强调操作风险的内控，而放松市场开拓和业务发展。3.内部欺诈严重结合国内现状，内部欺诈是国内操作风险的主要类型，违规执行和外部欺诈则其次。因为银行内部操作人员机会主义行为而造成的操作风险发生几率高于因自然灾害、外部欺诈以及其他因素导致的操作风险的发生几率。4.操作风险管理在产品创新管理方面混乱国内学者研究发现：操作风险管理未能实现全覆盖，在产品创新管

38、理混乱，缺乏面向市场的产品管理组织框架，“新产品开发评估论证申报审核研究设计完善内控成熟移交形成品牌”的创新流程尚未建立，新产品管理政策政出多门，多头开发，多头审批，各业务部门、各专业都可以开发本专业、本部门的产品，甚至出现内部竞争，部分产品投产前就存在先天不足的问题。5.考核激励机制不科学当前国内商业银行业绩考核标准还是注重利润指标和收入指标，特别是存款指标，忽略了关键风险指标，因而对银行内在的质量重视不够。目前国内商业银行的薪酬体系的安排缺乏标准银行对操作风险的防范行为，不是建立在对员工实施足够的激励上，而是建立在严厉的惩罚措施上的。现实中既存的对工作人员实施的激励行为中，又存在激励过度的

39、现象，在考察员工经营业绩时，过分看重其吸存放贷的数额等等。(二)工作人员专业知识不足1. 银行职工教育培训不足从业人员专业素质与职业能力的欠缺是引发银行操作风险事件的主要原因。据国内学者张吉光的统计，国内商业银行发生的银行操作风险事件中属于人员因素导致的高达66%。对操作风险认识上存在偏差主要表现在实际操作中不善于分析不同操作风险的根源，只注意银行操作风险产生的表象，而且很多人往往把出现的操作风险事件看出是孤立的，忽略它们之间的关联性、相似性、长期性以及普及性。目前，与国外商业银行大多拥有一支专业的操作风险管理队伍相比，国内商业银行风险管理人才严重匮乏。现有的风险人员，对操作风险尚未有深入研究

40、，还不具备专业操作风险管理人员的一般条件。商业银行普遍缺乏精通风险管理理论和风险计量技术的专业人才，没有形成职业化的风险管理人才队伍。人才的缺乏将成为国内商业银行操作风险管理进程中的最大制约因素。2.商业银行交易员道德风险在交易过程中，交易员可能会采取舞弊行为，主要有隐瞒交易头寸不报、利用职务之便与客户相互勾结以谋取个人利益、隐瞒信息等行为。这些行为很可能引发银行操作风险事件。3.国内商业银行欠缺对毕业实习生的操作风险教育国内很多财经院校都与国有商业银行或者其它股份制商业银行签订毕业生实习协议，将很多应届毕业生安排到银行实习，目的在于让学生早点接触商业银行业务，为其以后的工作打下良好的基础。但

41、是，在实际工作中，大部分银行将毕业实习生看做廉价劳动力，并不注重对实习生的培训，特别是风险管理方面的培训。(三)信息技术存在缺陷1.银行信息技术系统存在缺陷有些商业银行的因为分支机构缺乏现代化的管理工具和高效的信息管理系统，引发银行操作风险事件。例如，人为或意外的电脑失灵导致的交易中断或数据丢失，或设备落后不能满足运行的要求等。 2.数据积累存在缺陷 当前国内商业银行对操作风险的管理运用较多的是根据险提示点进行记分评估，因数据缺失，关键风险指标不能发挥作用，既无法根据国际银行业准则对操作风险设定操作风险资本金又无法观察出操作风险的变动趋势，难于提前采取防控措施。 电子化手段缺乏,没有成熟的操作

42、风险计量模型为商业银行监控风险提供技术支撑。操作风险报告路径不健全,使得数据积累严重不足,不能对操作风险进行全面的评估和管理。国外对操作风险的管理主要采取定量管理，无论是基本指标法准法还是高级计量法其理论研究和实践操作都相当成熟，而国内开展操作风险定量分析的难度较大。一方面是操作风险损数据比较匮乏，且采集难度较大；另一方面是国内银行业信息露制度不严，损失数据难以实现共享，从而数据的真实分布受影响。五、改进我国商业银行操作风险管理的相关对策国内商业银行在操作风险上存在的问题虽然非常严重，但是并不是不可改变的。商业银行应当选择适当的方法对操作风险进行管理。具体的方法可包括：评估操作风险和内部控制、

43、损失事件的报告和数据收集、关键风险指标的监测、新产品和新业务的风险评估、内部控制的测试和审查以及操作风险的报告。商业银行操作风险管理指引，中国银行业监督管理委员会网站，银监会在发布的中国银行业监督管理委员会2011年报中指出，在操作风险防范方面，案件防控高压态势继续保持，案防工作主动性不断增强。2012年，银监会将继续突出坚守风险底线，前瞻预判复杂多变的形势，准确把握风险防控的重点，努力克服各种不稳定、不确定因素的影响，及时解决苗头性、倾向性问题，及早化解重点风险隐患。针对上述几大问题，在综合了国内各学者的研究成果后，我提出以下意见以便改善国内商业银行操作风险管理水平：(一) 健全操作风险管理

44、体系商业银行建立覆盖信用风险、市场风险和操作风险的全面风险管理体系，是确保其稳健经营的系统要件。为此国内商业银行应设立专业的操作风险管理主体，操作风险与日常业务经营密切相关，因此需要分散，在不同业务部门进行控制和管理。我们需要做到以下几个方面1.建立独立的内部审计体系。商业银行应按照专业化、独立性的要求，建立垂直管理的内部审计部门，并充分发挥审计应有的作用，强化审计检查的深度和广度，将审计以及其他内外部检查中发现的突出问题，纳入到风险合规管理，并建立台账进行分类，定期组织专项复查，以监控问题的落实整改情况，避免屡查屡犯。2.建立和完善内部信息交流制度针对近年来多发的管理人员带头实施违规，强迫命

45、令下属违规操作，形成案件和资金风险的问题，银行要建立和完善员工举报制度，依靠和发动一线员工，鼓励检举违法违规问题，坚决遏制各类案件特别是大案要案的高发势头。3.商业银行应当将加强内部控制作为操作风险管理的有效手段，与此相关的内部措施至少应当包括：（1）部门之间具有明确的职责分工以及相关职能的适当分离，以避免潜在的利益冲突；（2）密切监测遵守指定风险限额或权限的情况；（3）对接触和使用银行资产的记录进行安全监控；（4）员工具有与其从事业务相适应的业务能力并接受相关培训；（5）识别与合理预期收益不符及存在隐患的业务或产品；（6）定期对交易和账户进行复核和对账；（7）主管及关键岗位轮岗轮调、强制性休

46、假制度和离岗审计制度；（8）重要岗位或敏感环节员工八小时内外行为规范；（9）建立基层员工署名揭发违法违规问题的激励和保护制度；（10）查案、破案与处分适时、到位的双重考核制度；（11）案件查处和相应的信息披露制度；（12）对基层操作风险管控奖惩兼顾的激励约束机制商业银行操作风险管理指引，中国银行业监督管理委员会网站，(二) 以人为本，提高人员素质1.商业银行应该以人为本，加强员工对操作风险的防范能力。从行为金融学的角度来看，工作人员在面临不确定条件下的非理性判断和决策，很可能导致银行操作风险。因此商业银行应该从以下方面着手：(1)要牢固树立以人为本的经营思想，充分发动和依靠广大员工抓好操作风险管理工作。(2)加强思想政治教育要深入开展矛盾纠纷和不安定因素排查化解工作，多方面多层次将矛盾纠纷和不安定因素化解在单位内部和萌芽状态。(3)加强风险意识教育要坚持不懈地进行安全角势教育典型案例教育规章制度教育，提高全行员工安全防范意识和遵纪守法观念。(4)要及时深入了解重要岗位人员工作生活情况，掌握思想和行为变化动态，对行为失范的员工要及时进行教育疏导和诫免谈话，情节严重的，要严肃处理。2.文化理念建设 由于操作风险的人为性和隐蔽性，只有每个员工具备正确的内控管理文化，树立起员工的风险意识，使其对风险管理有