从齐鲁银行案看商业银行操作风险管理.ppt

从齐鲁银行案

看商业银行操作风险管理

;案件概要

;;;风险类型;风险原因;风险原因：

〔一〕错误的操作风险管理理念

;2、重基层人员管理，轻高层领导人员管理。国内银行业在操作风险管理上存在一个根深蒂固的错误理念，即重基层人员管理，轻高层领导人员管理，认为只有基层操作人员才有发生操作风险的可能。因此，银行内部审计部门将主要的精力放在基层操作人员身上，而对高层管理人员没有进行日常的稽核检查，但由于高层管理人员掌握着人力、财力、物力等大权，由其引发的操作风险特别是内外勾结情形的危害性要远远大于基层操作人员。;3、重审计稽核，轻全面管理。国内很多银行往往将操作风险视同操作性风险，这是造成银行操作风险管理上“重审计稽核，轻全面管理理念”的认识根源。在此理念的支配下，银行往往将操作风险管理职能赋予内部审计部门，而非风险管理部门，从而造成很多类型的操作风险〔比方系统因素引起的操作风险〕无人管理。;风险原因;1、操作风险管理职责分散，缺乏专门的管理部门。根据巴塞尔委员会的定义，操作风险由人员、系统、流程和外部事件等四类因素引起，几乎涉及到银行的各个职能室。但在我国那么是不同类型的操作风险由不同部门负责，没有一个协调部门。这种分散管理的做法使得银行系统缺乏统一的操作风险管理战略和政策，高层管理者更是无法清楚了解银行面临的整体操作风险状况。同时，分散管理还会使得有些操作风险因无人管理而陷入真空状态。;2、基层分支机构操作风险管理职能缺失。国外对操作风险的研究显示，操作风险大多集中在基层分支机构。因此，国外银行一般会在基层分支机构设置风险经理一职，负责总行风险管理政策在基层的贯彻落实，对基层分支机构的监督管理以及与总行风险管理信息的沟通。而国内银行那么大多没有这一设置。操作风险管理根本上由内部审计部门负责，并且仅在总行设置，在基层机构没有分支，这就造成基层分支机构操作风险管理职能的缺失。由于总行内部审计部门不可能对基层分支机构进行实时监督，从而为操作风险的出现提供了时机;商???银行操作风险解决的对策;商业银行操作风险解决的对策;2、建立有效的法人治理结构和合理的组织架构，从制度上保证内控效率。对国有商业银行进行股份制改造，实现股权多元化，可以改变目前产权不清、职责不明的状况，建立一个目标明确、权责利相对应的有效制衡的法人治理结构。同时，商业银行应按决策系统、执行系统、监督反响系统相互制衡的原那么设置银行的组织结构，选用合理的组织管理形式。在横向上做到权利制衡，各部门之间在合理分工、职责清楚的根底之上做到既相对独立又相互牵制；在纵向上做到减少管理层次，精简机构，同时加强对下级机构的控制。;3、积极开展内部控制评价，建立独立、权威的内部监督制度，确保内部监管的连续性。内部控制评价是商业银行对分支机构的内部控制制度建设及其执行情况和执行效果进行全面检查、测试与考核过程，是对各项业务经营活动进行更高层次监督的审计活动。商业银行要保证内部控制体系运转有效，必须对其进行连续的监管。通过设立只对最高决策层负责的地位独立、监督权威的内部审计部门，由内审部门独立行使综合性内部监督职能并对内控制度的有效性和符合性进行评价。建立健全合理有序的内部审计检查制度和非现场审计制度，对商业银行内控制度的总体有效性进行连续性监管，推进银行业内控体系的建立与完善。;〔二〕建立和完善操作风险管理体系

这是商业银行防范和控制操作风险的一项根底工作，也是我国商业银行操作风险管理的根本要求。

主要手段：

1.梳理商业银行的组织架构

2.专设操作风险管理部门

3.建立科学的决策机制;1、梳理商业银行的组织架构。设立专门的风险管理委员会总揽银行风险控制，形成顺畅有效的汇报路线。商业银行应在风险管理委员会下设市场风险、信用风险和操作风险等专业管理委员会，在操作风险管理委员会领导下协调管理操作风险。操作风险管理委员会要加强部门之间的沟通协作，定期不定期召开操作风险管理联席会议，分析内外部操作风险形势，评估风险暴露程度，研究制定防范措施;2、专设操作风险管理部门。操作风险与日常业务经营密切相关，因此需要分散在不同业务部门进行控制和管理，需要在业务部门设立专职的操作风险经理岗位。它既要对本部门负责，又要向上一级操作风险管理部门负责，从而形成一个以操作风险管理委员会为中心，横向拓展到相关部门，纵向延伸到基层营业网点的操作风险全面管理体系。操作风险经理可实行派驻制或下管一级。操作风险经理的职责是：充分识别本部门所涉及的业务线操作风险损失类型，全面评估风险暴露程度，实时监测，及时预警;3、建立科学的决策机制。对商业银行而言，应形成基于个人负责制根底上的集体决策制。强调全面风险管理就必须意识到，一般员工或高管人员都必须基于个人对其行为负责的微观根底之上，风险管理框架本身，必须能够甄别和