浅述商业银行操作风险防范.docVIP

浅述商业银行操作风险防范 　　摘要：操作风险、信用风险、市场风险并称银行的三大主要风险。按照巴塞尔委员会的估计，在银行业所有风险中，因操作风险所造成的损失仅次于信用风险。从银行业暴露的案件情况看，信用风险和市场风险能转化为损失的几乎都与操作风险相关。因此，正确认识和全面理解操作风险的含义、分类及成因，对加强操作风险的监管有着十分重要的意义。《中国银行业监督管理委员会关于加大防范操作风险工作力度的通知》（银监发[2005]17号，2005年3月22日）也明确指出：当前，银行机构对操作风险的识别与控制能力不能适应业务发展的问题突出。一些银行机构由于相关制度不健全，或者对制度执行情况缺乏有效监督，对不执行制度规定者查处不力，风险管理和内部控制薄弱，大案、要案屡有发生，导致银行大量资金损失。因此，各银行机构必须加大工作力度，进一步采取措施，有效防范和控制操作风险。本文浅析了操作风险的成因及防范措施，以期为提升商业银行的风险防范能力给出一些建议。 　　关键词：商业银行；操作风险；防范 　　中图分类号：F830.33 文献标识码：A 文章编号：1001-828X（2014）03-0-02 　　2005年初，面对全国银行业大案要案、恶性案件高发频发的严峻态势，根据国务院领导的批示精神，银监会在全国银行业系统开展了案件专项治理行动，督促银行业金融机构健全法人治理结果、完善内控和考核机制、改造业务流程、强化监督检查、严格责任追究和加强合规文化建设。为加强商业银行的操作风险管理力度，中国银监会于2005年下发了《中国银行业监督管理委员会关于加大防范操作风险工作力度的通知》，于2007年印发了《商业银行操作风险管理指引》，进一步推动了商业银行完善公司治理结构，提升风险管理能力。 　　一、商业银行操作风险定义和分类 　　1.操作风险定义 　　商业银行操作风险是指由不完善或有问题的内部程序、员工和信息科技系统，以及外部事件所造成损失的风险，包括法律风险，但不包括策略风险和声誉风险。 　　2.操作风险分类 　　按照《巴塞尔新资本协议》，根据商业银行风险发生的原因将操作风险分为内部欺诈，外部欺诈，就业政策和工作场所安全性风险，客户、产品和业务操作风险，实体资产损失，业务中断或系统失败，执行、交割和流程管理风险共七类。 　　在我国银行管理实践中，这七种类型大体可以归纳为人员、流程、IT系统及技术、外部事件四类风险。 　　（1）人员风险：指银行员工违反职业道德，违法或违规、违章操作，单独或伙同他人挪用、盗用、诈骗银行资产；或者由于自身素质、能力达不到岗位要求或工作不尽造成的损失。 　　（2）流程风险：指银行管理制度、业务流程存在缺陷，甚至留下漏洞，导致员工操作差错或不法分子蓄意犯罪而造成的损失。 　　（3）IT系统及技术风险：指银行内部IT系统不完善、软件硬件故障，不能形成对风险的技术预警、控制，或影响正常运行造成的损失。 　　（4）外部事件风险：指直接来自外部的主、客观因素给银行带来的损失或影响，包括犯罪、法律纠纷、灾害、政治事件等。 　　二、商业银行操作风险高发频发的原因 　　2011年6月，银监会围绕“夯实内控基础、强化制度执行”，在全国范围内组织开展了“深化银行业内控和案防制度执行年”活动。在该活动的推动下，各银行业金融机构进一步完善了操作规程，在构建标准化的业务处理模式、推行规范操作规范的基础上，纠正各种不合规行为、防范操作风险、堵控银行案件。然而，商业银行操作风险仍存在高发频发、屡查屡犯的现象，风险管控还存在较多薄弱环节，究其原因，主要存在以下几个方面： 　　1.规章制度流程不健全，执行力不足 　　科学、完善的规章制度能够有效防范银行操作风险，然而现实中存在两种主要情况：一方面存在制度流程不健全，特别是一些业务环节存在瑕疵和漏洞，不能覆盖所有风险点，没有建立制度流程后评价机制，制度出台后长期未随业务发展进行修订；另一方面，基层网点以业绩考核和规模扩张为优先点，存在规章制度落实不到位、有制度不循的现象，为风险事件的发生埋下了隐患。 　　例如，北京银行某支行于2011年10月份对马某拖欠信用卡事件提出起诉。法院介入调查后发现：马某为智障人士，在办理信用卡后，在没有主观行为意识的情况下进行消费，前后共透支28000元。而银行在为其办理信用卡时，未为对其身份进行详细核实，甚至没有对马某的职业、收入水平进行调查，也未要求马某出示收入证明等信息。因此，法院根据《合同法》认定，银行与马某之间的合同属于无效合同，因此，北京银行需自行承担由此造成的损失。上述案件正是由于银行规章制度落实不到位，管理不严格所造成，以至于给银行效益带来了损失。 　　2.员工业务素质、风险防范意识和能力有待进一步提升 　　操作风险的产生在很大程度