GUANGXZHOU银行操作风险防范体系设计.docVIP

GUANGXZHOU银行操作风险防范体系设计 二、GUANGXZHOU银行操作风险的分类 GUANGXZHOU银行同其他银行一样，现实情况来看，其操作风险存在于运营的各 环节和领域，因此可以依不同的标准对其加以分类。 (一)按操作风险的形成原因划分 本文采用巴塞尔银行监理委员会之定义，在2003年4月的第三次咨询文 (CP3)中，将作业风险的定义修改为[由不完善或有问题的内部程序、人员及 统之不当或失误或外部事件所造成损失的风险」，此定义包括法律风险，但 包含策略风险(strategiCrisk)和声誉风险(reputationrisk)。针对上述定义 委员会摒除2001年1月第二次咨询文件中「直接与间接损失」的概念，而直 由「损失事件型态」加以定义。因此强调的是「因果关系」(causal一based) 着重金融机构内部作业风险控管，提供作业风险量化及损失资料搜集之基础 使作业风险管理能广为执行。 (二)按操作风险人员因素划分 1、按人员因素，可以将操作风险划分为七大类: (l)内部欺诈:指员工故意骗取、盗用资产或违反监管规章、法律或公 政策导致的损失。 (2)外部欺诈:银行外部人员故意骗取、盗用资产或逃避法律而给商业 行造成损失的行为。 (3)核心雇员流失:核心雇员掌握银行大量技术和关键信息，他们的流 给商业银行带来不可估量的损失。 (4)客户、产品以及业务运作:产品品种或服务不能满足客户的需求， 致银行高端客户流。 (5)失职违规 违反内部员工守则，相关业务及管理操作或办理业务所遇到的风险。 (6)知识技能匿乏 员工本身缺乏必要的知识，造成银行损失。 (7)涉及执行、交割和流程管理的风险 由于交易处理或者流程管理的失误以及交易对手的关系破裂造成的损失「魂〕。 2、按照内部流程划分 内部流程引起的操作风险是指由于商业银行业务流程缺失、设计不完善 者没有执行而造成的损失，主要有如下六类: (l)财务会计错误商业银行内部在财务管理和会计帐务处理方面存在 程错误，主要原因是财务制度不完善，管理流程不清晰，财务系统建设存在 陷等。 (2)文件合同缺陷文件档案管理不健全，主要表现为房产证丢失等。 (3)产品设计缺陷银行设计的产品不能满足市场及客户的需求。 (4)错误监控报告商业银行监控报告混乱，不明确，从而引起信息失 造成损失。 (5)结算支付错误支付系统失灵或延迟，如现金未及时送达等。 (6)交易定价错误在交易过程中，因未遵循操作规定，交易或定价产 错误，从而使银行造成重大损失。 除了上述几种分类之外，还有其他的一些分类方法。但是，这些分类只 在一定程度上从特定角度进行的，并不是要将操作风险完全分割开来。其实， 这些分类都有一定的交叉和重合之处，并不能截然分开。 (三)操作风险的成因分析 上述操作风险的分类标准其实在很大程度上都已经说明了操作风险的成 因，但为了后文针对GUANGXZHOU银行操作风险如何控制提供相应的策略和对策，本 对操作风险所形成和产生的根本原因进行更加详细的说明和分析仍显得尤为 要。 总的来说，操作风险的产生主要是指银行工作人员，包括董事会、管理 和基层业务人员，而“物”则是指银行业务的有形资产，如资金、计算机系 等软硬件设施以及技术等。下面将从认识、管理架构、管理政策、管理报告 制这几个方面来对操作风险的成因加以讨论。 1、认识产生的操作风险 对操作风险缺乏全面、系统的认识，不能准确把握操作风险的本质。一 认为操作风险就是一线人员操作中产生的风险，将操作风险等同于金融犯罪。 二是认为各种操作风险事件之间是孤立的、无法计量，也不能为其分配资本。 2、管理架构引起的操作风险 实行统一法人体制下的分级授权经营模式，其内部组织结构一般有四到 个层级，管理链条过长，易导致决策权力层次过多、责任界限不清，总行对 级分行的掌控能力削弱。尽管不少中资商业银行近年来进行了扁平化管理改革 尝试，但由于技术、人力资源等因素所限，实际效果不太理想。 3、管理政策产生的操作风险 缺乏全行统一的、标准化的操作风险管理政策。一是中资银行在操作风险 管理上权责不明确，政策执行不力。二是关键业务的操作风险管理标准和目标 不一致，不同部门及人员之间理解存在偏差，无法确保政策执行的一致性。 4、管理报告机制所产生的操作风险 尚未建立完善的操作风险报告制度。一是报告制度不够标准化，缺乏统一 的报送模板。二是报送时效性差，实行逐层报告制度，总行难以及时了解那些 影响全行的重大事项;三是报告覆盖不够全面，对日常性的、单笔损失较小但 发生频率较高的操作风险事件尚未建立统计报告制度。 5、识别、评估和量化管理 操作风险管理尚不能进行主动的、事前性管理，在风险事件发生后一般采 取“亡羊补牢”式的被动补救措施。由于中资商业银行未能建立全面的损失计 量数据库，即