简述银行操作风防范管理 .docVIP

简述银行操作风险防范管理 　　[摘要]依据商业银行操作风险基本理论，通过设立假设条件，对哈尔滨市x、Y两家商业银行机构近三年操作风险事件情况进行调查研究，从中得到的启示和结论是，商业银行内部控制与操作风险高度呈正相关；操作风险事件中的绝大多数能够从内控薄弱中寻到根据；抓住操作风险管理的“牛鼻子”是加强内部控制建设的关键，加强内部控制在操作风险管理进程中永无止境。 　　[关键词]研究假设；相关性；操作风险；风险事件 　　商业银行操作风险产生的重要原因在于银行内部程序出了问题。建立起良好的内部程序，主要靠银行管理层的责任，因为管理层掌握着银行内部控制的设计和监控权力。本文要研究和探讨的问题是商业银行内部控制建设优劣与出现的操作风险事件情况之间的相关性，为管理层自觉重视和加强内部控制以防范和控制操作风险找到有力依据。 　　一、研究假设及理论依据 　　本论文的研究假设和理论依据包括：一是经过理论界和银行界漫长的研究和探讨，商业银行操作风险的定义是科学和完整的，对导致操作风险四大成因的表述是充分和有效的。所谓商业银行操作风险，即银行办理业务或内部管理出了差错，必须做出补偿或赔偿；法律文书有漏洞，被人钻了空子；内部人员监守自盗，外部人员欺诈得手；电子系统硬件软件发生故障，网络遭到黑客侵袭；通信、电力中断；地震、水灾、火灾、恐怖袭击等等造成的损失的可能性，概括地说，操作风险就是由于不完善或有问题的内部程序、人员、信息科技系统以及外部事件而导致的直接或间接损失的风险，这一定义包含了法律风险，但是不包含策略性风险和声誉风险。该定义对导致操作风险的成因表述为四方面：(1)内部程序；(2)员工；(3)信息科技系统；H）外部事件。二是所谓内部程序应当是企业长期发展中形成的一揽子规章制度、规范和文化等等，概括地说可以分成两大系统，即运行系统和监管系统，内部程序从对企业存续和发展的意义上与内部控制是一致的，但内部程序的概念与内部控制也有不同，因为有一些内部程序的形成的固化并不是来自企业管理层的力量，而是企业员工自发形成。基于内部程序与内部控制的关系，我们可以肯定地说，内部程序的好坏主要取决于内部控制的好坏，因为，管理层才是企业运行方向的主导者。三是所谓内部控制，是指一个单位为了实现其经营目标，保护资产的安全完整，保证会计信息资料的正确可靠，确保经营方针的贯彻执行，保证经营活动的经济性、效率性和效果性而在单位内部采取的自我调整、约束、规划、评价和控制的一系列方法、手续与措施的总称。内部控制包括控制环境、风险评估、控制活动、信息与沟通、监控等五个相互联系的要素。内部控制的特殊地位和作用使它的存在深刻影响着员工，并能为减少信息科技系统失灵提供很多保障，同时对外部事件导致的操作风险事件，好的内部控制能够保证企业迅速启动应急预案，来降低操作风险损失。 　　二、研究方法 　　本文基于商业银行操作风险与内部控制的基本知识、基本假设和基本理论，寻求从银行实务中找到更加充分和有力的证据，来验证加强内部控制建设对于加强操作风险管理是重要和富有实践意义的。方法概述由于本课题研究范围无法覆盖所有银行机构，因此。主要选取哈市某大型国有商业银行x、Y两家支行作为研究范围。对x支行，我们采取的是访谈填表法，即由我们事先制定一个表格，持表格到x支行向其了解近三年操作风险事件发生的数量情况，并按发生操作风险事件所属业务环节进行细分，以及分别分析其具体表现、应采取的管理措施等等；对Y支行，我们采取的是比较分析法，对其所属8个分理处近三年操作风险事件发生情况按单位汇总和排序，同时，又对这8个分理处内部控制优劣情况进行排序，分析其相互联系。 　　方法可行性与局限性 　　对X支行的访谈法，了解到的情况比较全面和具体，能够较充分说明问题；对Y支行的比较法，比较科学和高效，能够较直接反映出问题。但两种方法都有一定局限性，都会受被访谈者诚实守信情况及对课题组访谈的重视程度的影响。 　　三、实施过程与分析情况 　　(—)对x支行的实施情况 　　根据x支行有记载的资料，近三年该支行(2006年12月-2009年12月)累计发生操作风险事件171件，直接经济损失达46万元，其中列为行里重大操作风险事件12件，单笔损失金额最大为28万元。以下将具体说明： 　　件操作风险事件的分布情况。(1)存款及柜台业务易发点共计41件。其中开立、变更、撤销账户、验印系统及印鉴卡的管理19件，大额存单签发、大额存款支取14件，重要空白凭证管理8件；(2)会计业务易发点共计14件。其中重要会计岗位5件，授权4件，对账5件；(3)信贷业务易发点38件。其中贷款三查18件，授信管理14件，其他6件；(4)资金业务易发点15件。资金的调入、调出7件，岗位分设4件，其他4件；(5)中间业务易发点42件。其中银行卡、贷记卡28件，代理