商業銀行操作風險范文

本站小編為你精心準備了商業銀行操作風險參考范文，愿這些范文能點燃您思維的火花，激發您的寫作靈感。歡迎深入閱讀并收藏。

一、操作風險的定義

巴塞爾銀行監管委員會對操作風險的正式定義是：由于不正確的內部操作流程、人員、系統或外部事件導致的直接或間接損失的風險。通俗地講，就是銀行因辦理業務或內部管理出了差錯，需要對客戶做出補償或賠償；以及由于內部人員監守自盜，外部人員欺詐得手；電子系統硬件軟件發生故障，網絡遭到黑客侵襲；通信、電力中斷；地震、恐怖襲擊等原因導致損失的銀行風險，被統稱為操作風險。巴塞爾新資本協議對操作風險的定義，既是近年來國際金融界日益注重操作風險管理的制度體現，同時也是從全面風險管理和保持銀行體系穩定的角度對操作風險管理的新要求。商業銀行操作風險與市場風險和信用風險相比較，其特征是：覆蓋范圍廣，成險概率高，人為因素大。通過分析近年國內外發生的銀行大要案，十案九違章，當事人違規操作是導致案件發生的關鍵。

二、目前商業銀行操作風險現狀及存在的問題

從現實情況來看，國內外銀行也所發生的一系列重大案件都是與操作風險有關。雖然國內銀行在防范操作風險方面作了大量的工作，但由于受認識上的誤區，發展滯后等因素的影響，目前國內銀行在操作風險的控制上仍存在一定的缺陷，直接制約著操作風險管理機制的建立和完善。

（一）操作風險管理理念亟待更新。當前我國商業銀行主要存在以下三“重”三“輕”的問題：一是重基層操作人員管理，輕高層管理人員管理。由于總行管理半徑過長以及分行和支行行長權利過大，無法對這些高管人員掌握的業務流程進行有效監控；現實中，由于銀行高管人員掌握著人力、財力、物力等大權，由其引發的操作風險特別是內外勾結的情形，其危害性要遠大于基層操作人員。另一方面，部分銀行高管人員未能嚴格履行管理職責，害怕承擔自身應付的崗位責任，對待風險不是積極想辦法化解，而是一味推委、躲避，這在基層機構貸款審批中尤為明顯。二是重事后管理，輕事前防范。三是重個案查處，輕全面分析。以往銀行在查辦案件或進行業務檢查時，存在對發現的問題就事論事，舉一反三少的現象，導致屢查屢犯時有發生。

（二）操作風險管理框架亟待健全。一是風險管理職責分散。操作風險人員、系統、流程和外部事件等四類因素引起，幾乎涉及到銀行的各個職能部室。但從我國的情況來看，不同類型的操作風險由不同的部門負責，缺乏一個真正意義上的協調部門。這種分散管理的做法，使得銀行系統缺乏統一的操作風險管理戰略和政策，高層管理者更是無法清楚了解銀行面臨的操作風險整體狀況。同時，分散管理還使得有些操作風險處在管理“盲區”，無人過問。二是基層分支機構操作風險管理職能缺失。國外銀行一般會在基層分支機構設置風險管理一職，負責總行風險管理政策在基層的貫徹落實，對基層分支機構進行監督管理，并保持與總行風險管理信息的溝通。我國銀行大多沒有這一設置，操作風險管理基本上由內部審計部門負責，在基層機構沒有分支。三是內部審計部門權威性不強。我國很多銀行幾乎都將內部審計部門作為操作風險管理的職能部門，但在權限上又與其他部室平行設置。其權威性的不足致使對總行、分行層面的稽核監督難以開展。

（三）操作風險管理手段亟待加強。一是內部稽核形式化問題嚴重，問責制沒有威懾力。二是電子化手段缺乏，內控人員素質有待提高。三是操作風險的數據積累不足。由于產權和信息披露制度的原因，銀行不但沒有壓力披露操作風險事件，相反卻有主動隱藏風險事件的動機。

三、防范操作風險的對策分析

（一）建立和完善系統縝密、操作性強的制度規范機制

在一定程度上，防范操作風險最有效的辦法就是制定盡可能詳盡的業務規章制度和操作流程，使內控制度建設與業務發展同步，并提高制度執行力。首先，要根據情況變化和形勢發展，不斷增加管理制度對風險點的覆蓋密度。對那些與現實不相適應的規章制度要及時修改、廢止，并總結重大風險事件的經驗教訓，及時發現并彌補制度設計和執行上的缺陷，不斷完善風險管理制度體系。其次，商業銀行應構建防范操作風險的組織架構，不斷完善對操作風險的識別、評估、監測、咨詢和報告機制，并建立與銀行內部法律部門、其他分專業風險管理部門的合作機制，協助銀行高層有效防范操作風險。另外，風險管理部門還應針對不同崗位分別制定羅列式的、簡明的操作風險管理手冊，涵蓋相應崗位全部現行的業務流程，風險點等，使員工能根據手冊速查，了解某項業務的具體辦理方法、依據，以及發生某種操作風險后，應該如何處理和向上匯報。第三，不斷增強風險管理制度的可操作性。商業銀行要盡快建立覆蓋全業務、全部門的信息管理系統，該系統不僅僅包括對已有的各種業務流程的再造和設置操作風險控制點，更有助于總行對其星羅棋布的分支機構進行垂直的、扁平化的管理。第四，在進一步完善制度的同時，改變業務硬約束、人員軟約束的狀況，實行三分離制度，防范道德風險：（1）管理與操作的分離，即管理人員、特別是高級管理人員不能從事具體業務的操作，要辦業務必須經過必需的業務流程；（2）銀行與客戶分離，銀行為方便客戶，可以在防范風險的前提下，盡量簡化手續，但客戶經理不能代客戶辦理；（3）程序設計與業務操作分離。即程序設計人員不能從事業務操作，當然，隨著員工素質的提高，復合型人才的增多，由此可能引發的一些行為風險應引起高度重視。

（二）營造以“誠信審慎”為核心的風險控制文化

風險控制文化是指全體員工在從事業務活動是遵守統一的行為規范，所有存在重大操作風險的單位員工都清晰了解本行的操作風險管理政策，對風險的敏感程度、承受水平、控制手段有足夠的理解和掌握。商業銀行操作風險的發生，原因不外乎兩個方面：一是銀行沒有一套具有執行力的，嚴密的政策和程序。二是銀行員工因缺乏誠信與審慎的道德標準而不愿或沒有嚴格執行制度。據統計，近年國內外公布的銀行案件中，后者占90％以上。為此，商業銀行營造的風險控制文化應是一種融合現代商業銀行經營思想、管理理念、風險控制行為、風險道德標準與風險管理環境要素于一體的企業文化。

一是商業銀行要倡導和強化全員風險意識，引導全行員工樹立對風險管理的認同感，真正意識到風險管理絕不僅僅是風險部門和風險管理人員的事情，風險管理人人有責，使風險意識突破傳統的部門界限真正融入全行各個部門、每位員工的行為規范和工作習慣之中，讓每一位員工認識到自身崗位上存在的風險點，形成防范風險的第一道屏障。

二是商業銀行要確立鼓勵主動發現和報告風險的基調，通過機制完善，建立各風險管理職能部門間有效的分工和合作機制，以及信息交流和溝通機制，縮短操作風險的匯報路徑，以便銀行高層能及時獲取風險信息，采取相應的制度安排和機制建設，規避風險或者使案件的發生概率降低到最低程度。

三是商業銀行要提高內控文化的科技含量。各銀行在基層一線普遍推行的單人臨柜、綜合柜員制，都需要電子化科學技術來加強操作風險的控制。通過計算機程序編制、設定權限指令，控制超越授權的違規操作，避免因為個人的疏忽而導致的業務失誤，有效防范風險；通過計算機系統強化對業務操作運行的實時監控管理，構建全面覆蓋內控關鍵環節的風險預警和監控系統；借助計算機系統收集、加工、反饋風險信息數據，為決策提供充分信息支持；同時，加強信息技術運用自身風險防范管理。

（三）切實強化風險責任的追究機制，加大對責任人員的查處力度。

一是通過補充、修改完善有關問責制度，加大對各級領導人員管理責任的追究力度，特別是加大對由于失職造成風險損失的各級領導人員的責任追究力度，讓那些信奉“上有政策，下有對策”的人付出沉重代價；二是適應強化內控、規范管理的需要，對有關規章制度做進一步補充與細化，明確責任追究的重點和要求；三是加大對責任認定人員的行為約束和責任追究，確保責任認定工作得到落實；四是通過對處理程序的調整、完善，明確處理程序中應貫徹的原則、責任認定部門、責任認定的監察部門、責任認定程序與處理程序的對接等。通過內部監管和外部監管的協調配合，強化風險責任的追究機制，堅決遏制有令不行、有禁不止的違法違規行為。

（四）以人為本，強化教育，提高商業銀行員工綜合素質

操作風險的防范關鍵是對行為人的控制。一方面商業銀行要以人為本，建立一個綜合的教育網絡，并保證教育的連續性、系統性和針對性。使全體員工熟悉自身崗位工作職責要求，理解和掌握業務的整體流程和關鍵風險點，同時加強員工理想信念、職業道德和法紀觀念等在內的綜合性教育，培養員工高尚的職業道德情操，做到無論在什么情況下，都不做損害國家和銀行利益的事。另一方面商業銀行要建立公正、合理、高效的人力資源管理體制，增強員工的歸屬感和責任感。要根據每位員工的品德和業務能力，結合不同年齡、學歷和工作經驗，分配適合的崗位；同時把好“進門關”，對重要部門、要害崗位的員工，要進行嚴格挑選，并適時進行崗位輪換，防范操作風險。