对外经济贸易大学
在职人员以同等学历
申请硕士学位论文
F 862772
论文题目：商业银行操作风险管理研究
主题词：商业银行操作风险管理
专业垒照堂
研究方向垒墼塑筮堂
研究生姓名蔓至蛙
导郁姓名擅自垂
写作耐同2QQ§生!!臼=2QQ§生i臼
论文提要
现代商业银行在经营发展过程中面临着各式各样的风险，风险管理的好坏决
定了商业银行经营的成功与否。风险管理是商业银行最核心的竞争力。根据《巴
塞尔资本协议》，现代商业银行风险分为信用风险、市场风险及操作风险。信用
风险与市场风险很早就引起商业银行的重视，并形成了一整套完整的风险管理理
念和风险管理模式，但对操作风险的研究和关注相对滞后。
近年来，随着全球经济一体化速度的不断加快，银行经营规模和交易范罄的
不断扩大，商业银行的操作风险问题凸现。国际上，商业银行操作风险大案要案
不断爆发，2004年6月巴塞尔委员会在《新资本协议》中最终正式将操作风险
纳入风险资本的计算和监管框架，并规定为操作风险分配一定比例的资金用于操
作风险的防范。国内银行业面临的操作风险形势也不容乐观，2005年初以来，
中国银行业爆出多起金融大案，其涉案金额之巨、爆发频率之高令银行业界为之
震惊。目前，我国银监会也己经开始重视操作风险问题。2005年银监会发布《关
于加大防范操作风险工作力度的通知》，在这一通知中，银监会明确提出了操作
风险概念，并要求各商业银行加大对操作风险的防范和控制力度。总而言之，商
业银行操作风险日益受到关注。
本研究主要以《巴塞尔新资本协议》中关于操作风险的规定为基础，从人的
能力、流程、系统和外部因素等四个方面出发，对操作风险进行界定和理解，并
分析国外先进商业银行操作风险管理的科学架构。并且，立足予我露商业银行操
作风险管理的实际情况，指出了我国商业银行操作风险管理过程中存在的问题和
缺陷；然后通过对我国商业银行近几年爆发的操作风险大案进行分析，研究这～
系列操作风险发生的原园，最后从加大体制和制度改革、建立和完善操作风险管
理体系、加强人的管理、全面加强内控建设和建立外部监督机制等层面入手，并
借鉴国外先进商业银行操作风险管理的成功经验，提出构建我国商业银行操作风
险管理的对策与建议，从而实现商业银行全面风险管理的目标，加强商业银行的
综合性市场竞争力。
H
Abstract
Modem commercial banks are facing various risks，i／lallagement of which、as
the core competiti',，eness，is the keY to their SUCCESS，In Basel Ii、risks are divided into
three categories：credit risk．market risk and operational risk The first two categories
have been given SU伍cient attention to，a set of management coneepts and models
being in operation，While the third category,operational risk has just WOR its respect
after being neglected for long．
、vith the f如ter global economic integration m the past years、banking businesses
have been expanding theroselves in seope and scale．Consequently,the operational
risk becomes an imperative problem to commercial banks．Operational risk has
caused So many serious cases across the globe that Basel Committee s如ulated in
Base II(June,2004)that the operational risk should be covered and a proportion of
capital must be set side for the purpose of its prevention．Domestic banks are facing
the same problem．Since the beginning of2005、to the surprise ofthe banking,a series
of serious incidences of monetary cases occurred，a Iot of slnn being involved．n岵
operational risk has gained the attention from China’S Banking Supervision
Committee．The committee published a notification on strengthening the WOrk of
prevention of operational risk in which the committee explicitly put forward the
concept ofoperational risk．
This disscrtation，hased on the regulations in Basel II，defines and interprets in
terms of personnel quality,process，system and external factors，and analyzes the
scientific framework of,theoperation risk management in overseas co琏田矗鼯．First、豁
for nle problems dm_ing船tunas,ifion ofeconomic system Qcrsonnel，system，process
and external factors)．如e删．fllor points out the drawbacks of China's commercial
banks in their management of operational risk，Adopting induction and deduction，
qualitative and quantitative analysis，macro and micro analysis， and institutional
analysis；Second，the author analyzes the series of operational risk cases in China。
studies the possible causes；Third,the author comes up with 11is proposals on
management of operational risk：Strengthen systern and institutional reform,establish
and improve management system ofoperational risk，reinforce personnel management，
better inward control and outward supervision．therefore arriving砒the goal of
management ofoperation risk and make the commercial banks more competitive．
我周商业银行操作风险管埋研究
一、绪论
(一)研究范围及意义
金融是现代经济的核心。现代社会中，金融活动已经成为人们社会经济活
动的主要方面。20世纪70年代以来，随着金融自由化浪潮的到来，金融风险
与日俱增。进入90年代后，国际金融危机频繁发生，给全球经济发展带来危害。
金融风险同益增大，越来越严重地威胁着各经济主体，尤其是备金融机构的生
存与发展。因此，金融风险管理至关重要。
现代商业银行作为最重要的金融机构，作为金融体系的主体，在经营、发
展过程中面临着各式各样的风险，风险管理的好坏决定了商业银行经营的成功
与否。风险管理是商业银行最核心的竞争力。根据《巴塞尔资本协议》现代商
业银行风险可以分为信用风险、市场风险及操作风险。信用风险与市场风险很
早就引起金融机构的重视，并在19世纪7啦80年代开始，就己形成较为成熟的
风险管理技术。但是，对操作风险来说，尽管该概念提出有很长的历史，但把
操作风险作为银行风险管理的三大风险之一则是最近几年的事情。然而，近年
来，随着金融市场的不断变化，金融机构注重风险的管理从开始的信用风险，
进一步拓展到市场风险，乃至到当前的操作风险。
从国际上来看，上世纪末，当大多数银行和巴塞尔委员会仍然将关注的目
光聚集于信用风险和市场风险之时，国际金融业发生的一起倒闭案弓!起了他们
的震惊，那就是发生于1995年的巴林银行的破产倒闭。这一事件在很大程度上
改变了他们原有的认识和做法，也给全球金融机构敲响了警钟——操作风险正
成为金融机构面临的最大威胁之一。至此，人们才重新关注这一最古老，却又
最陌生的风险。巴塞尔委员会开始将操作风险纳入重要关注领域，1999年首次
提出监管资本要覆盖操作风险，2001年对操作风险进行了多次定量影响的分析
调查，2003年《巴塞尔新资本协议》将操作风险直接定义为“由于内部程序、
人员、系统的不完善或失误，或者是外部事件造成损失的风险，1’’。2004年
6月在新资本协议中正式文稿中将操作风险纳入风险资本的计算和监管框架，
并规定为操作风险分配一定比例的资金用于操作风险的防范。
我国银行业对操作风险的关注则很晚。从目前中国金融界对不同风险的关
注程度看，信用风险管理尽管依然存在不少隐忧，但是已经引起了足够的关注，
市场风险的管理可以说刚剐起步，2004年颁布的《商业银行资本充足管理办法》
就覆盖了市场风险，但是操作风险却依然没有包含在监管框架之内。尽管不少
监管人士认为，当前中国的金融机构面临的风险主要还是信用风险，但是，如
参见The New Ba靼l Capital Accord．P矾2．E2003对操作风险的定义
1
我圈商业银行操作风险管理研究
果作进一步分析就会发现，在引发信用风险、导致不良资产的多组案例后面，
实际上相当比率是因为违规操作等操作风险因素引致的。例如，2005年年初以
来，中国银彳亍业先后爆出多起金融大案，其涉案金额之巨、爆发频率之高令铱
行业界内外为之震惊。这一系列操作风险大案要案表明，国内银行业面临的操
作风险形势不容乐观。且不说管理技术上的落后，即使是关于操作风险的认识
也是相当落后。从某种意义上说，今后几年国内银行业如果出现破产倒闭事件，
罪魁祸首可能不是信用风险，也不会是市场风险，丽是长期被人们所忽略的操
作风险。目前，我国银监会已经开始重视操作风险问题。2005年银监会发布
《关于加大防范操作风险工作力度的通知》，在这一通知中，银监会明确提出
了操作风险概念。尽管银监会明确表示，在十国集团2006年实施巴塞尔新协议
的几年后，我国仍将继续执行1998年的老协议，这意味着国内银行业还不需为
操作风险分配资本，也不需像国际先进银行那样为操作风险管理投入大量资源。
但值得注意的是，关注和认识操作风险，刻不容缓。
风险管理是全球金融机构经营管理中至关重要的问题，也是目前中国金融
界不可回避、必须积极面对的大问题。随着金融市场的迅速发展、利率和汇率
管理管制的逐步放开，我国商业银行和其他金融机构面临的风险暴露进一步增
加，这就要求我国金融机构尽快采取应对措施，将信用风险、市场风险和操作
风险纳入到整体的风险管理范畴，逐步推行全方位风险管理模式。只有这样，
才能使我国银行业的风险监管适应曜际金融业风险管理发展和我国金融市场平
稳发展的需要，才能适应国际金融市场上银行业愈来愈激烈的竞争。
然而，从我国的现状来看，国有商业银行的风险管理活动刚刚起步，风险
管理的对象还只是局限于对信用风险的控制和防范，很少涉及操作风险、市场
风险等其他风险；监管当局对于银行风险资产以及资本充足的监管，也主要是
针对信用风险，基本上没有考虑利率风险和操作风险。即使在信用风险的度量
和管理方面，多数商业银行也只是停留在依靠财务比率和信贷部门的经验进行
分析的初级阶段，还未建立风险管理数据库、配套的管理信息系统以及完善的
内部信用风险模型。所以，进～步研究操作风险及其管理，意义重大。
(二)对前人研究的评述
关于操作风险的界定，争论非常激烈，国际金融界最早的定义认为除了信
用风险和市场风险外都是操作风险，而且认为操作风险是不能量化的。后来英
国的银行家协会认为操作风险与人的失误、不完备的程序和控制、欺诈和犯罪
活动相联系，它由技术缺陷和系统崩溃引起。2003年《巴塞尔新资本协议》中，
2
鍪璺堕些塑堑堡堡墨堕篁：些笪壅一操作风险被定义为“由于内部程序、人员、系统的不完善或失误，或者外部事
件造成损失的风险。”对于商业银行本身而占，通常是根据各银行自身的特点，
对操作风险作最具体的定义。
目前，国际先进大银行在操作风险管理上，基本上遵循巴塞尔委员会的统
一监管。2001年巴塞尔银行委员会发布的新资本协议草案中，在第一支柱最低
资本金要求所覆盖的风险领域，银行第一次被要求为操作风险单独提驳规范准
备金。为了避免对操作风险的低估，第二支柱下监管当局需要对银行应对操作
风险的资本水平充足程度进行比较和评估，操作风险管理将面临专门而严格的
监管。针对操作风险，第三支柱银行被要求披露操作风险所对应的资本以及所
运用的测量技术。理论界对操作风险的管理也仅处于在《巴塞尔新资本协议》
的基础上，定性管理与定量管理方式并存。
国外学术界对于操作风险管理的研究多集中于操作风险的计量上，最权威
的是《巴塞尔新资本协议》中提供的三种操作风险的计量方法：基本指标法、
标准法、和高级计量法1。在此基础上，国外学者对操作风险管理注重量化，像
恩诺．库纳特和拉薇妮娅．斯塔布斯的《构建管理和控制操作风险的数据模型》，
建立一系列的指标数据和损失数据，通过这些数据来统计和计量操作风险。马
塞罗．克鲁兹的《用极值理论构建操作风险在险价值模型》，通过建立风险价值
模型来度量操作风险。米歇尔．克拉依的《操作风险的模型选择》，考察操作风
险的类别，讨论如何使用操作风险模型，从而提高操作风险管理水平2。菲利普，
乔瑞写的《风险价值》，同样也是建立量化模型控制风险，从损失分布和数据
分析上度量操作风险，提出操作风险的控制方法3。卡罗尔．亚历山大在《商业
银行操作风险》中通过“运用模型”、“运用贝叶斯网络”4来管理操作风险。
从总体来看，基本上国外学术晃关于操作风险的管理趋向于实行量化操作。
我国商业银行关注操作风险的时间非常短，大多数商业银行对操作风险更
不可能有量化级数，甚至没有考虑为操作风险分配资本。这并不是因为操作风
险不重要．而是因为位操作风险分配资本面临诸多困难。目前，商业银行无论
是在操作风险管理方法还是管理工具上都仅仅处于尝试阶段。
国内学术界和实践界开始较多地关注操作风险，出现了一些介绍性文献，
主要有：陈林龙的《现代西方商业银行核心业务管理》，对于操作风险给予界
定并提出操作风险管理简单的测量方法。王芳、张宗梁的《银行业风险与防范》，
1参见The New Basel Capital Accord，Part 2．V．2003撮作风险度量的方法
：事竹莲。万，占宏惮的《金融甘L构操作风险新论'，南开人学ii}版杜，2005年，]E中～蝗银行实务家对f
闭外先进商业银行的操作风险的管理提出的观点，主婪是通过模型进行苴化管理
3菲利普．乔瑞挺⋯构建操作风险杜险价值(VAR)模型管理操作风险
4卡罗尔弧j=lj山人编著，陈林龙详的‘商业银行操作风险》，中国金融出版社，2005
3
我圃商业银行操作风险管删研究
简单提出操作风险的原因及防范措施。张吉光的《商业银行操作风险识别与管
理》，主要是从界定操作风险的含义出发，论述操作风险管理问题。魏海港《商
业银行操作风险的测废和监管方法》；罗平校《操作风险管理与监管的稳健做
法》；钟伟、沈闻一， 《新巴塞尔协议和操作风险监管原则》等。
综观国内外学者对商业银行操作风险的研究成果，可以发现，在中国确立
市场经济转轨体制后，国内商业银行的操作风险形势不容乐观，关于操作风险
相关的知识和管理水平还相对低下，如何建立起完善的操作风险管理架构，如
何引进先进的风险管理技术已经成为国内银行业的当务之急。
(三)研究方法与论文框架
本研究以马克思主义经济理论的基本原理为指导，借鉴西方发展经济学、
金融经济学、商业银行经营管理学的理论知识，以《巴塞尔新资本协议》中关
于操作风险的规定为基础为从人的能力、流程、系统和外部因素等四个方面出
发，对操作风险进行界定和理解，并分析国外先进商业银行操作风险管理的科
学架构。从我国商业银行在经济体制转轨过程中操作风险存在的问题，即人、
系统、和流程及外部性的问题等角度，运用逻辑演绎与归纳推理相结合、定性
分析与定量分析相结合、宏观分析与微观分析相结合以及制度分析方法，指出
了我国商业银行操作风险管理过程中存在的缺陷；然后结合我国商业银行近几
年爆发的操作风险大案的分析，研究这一系列操作风险发生的原因，最后从加
大体制和制度改革、建立和完善操作风险管理体系、加强人的管理、全面加强
内控建设和建立外部监餐机制等层面入手，提出构建我国商业银行操作风险管
理的对策与建议，从而实现商业银行全面风险管理的目标，加强商业银行的综
合性市场竞争力。
(四)结论
总之，随着金融市场的不断变化，无论是国际还是国内商业银行，最近几
年发生的一些重大操作风险损失事件表明，操作风险问题凸现，操作风险的管
理正成为商业银行最薄弱的环节，防范和控制操作风险，是商业制的艰苦探索
的不变议题，也是商业银行改革的核心所在。
二、被《巴塞尔新资本协议》正式纳入监管框架的操作风险
(--)操作风险被《巴塞尔新资本协议》纳入监管体系的必然性
1、商业银行操作风险彤势严峻
二十世纪八十年代以来，一些国际顶尖级的商业银行纷纷爆出惊天大案，
有的银行甚至因此从人们的视线中消失。1995年，因驻新加坡外汇交易员罩森
4
塞墨塑些塑笪堡堑垦堕篁墨业塑——
违规进行未经授权及隐匿的期权和期货交易，并隐域亏损，最终导致拥有233
年辉煌历史享誉全球的英国巴林银行宣告破产。1996年，同本大和银行因纽约
分行员工井口俊英账外买卖美国联邦债券，并伪造文件，隐瞒亏损，在11年间
有3万多笔交易未经授权，造成11亿美元的损失，最后不得不全面从美国撤退，
并落得与住友银行合并的下场。2002年，联合爱尔兰银行(Allied Irish Bank，
Am)美国分行一位名叫鲁纳克的员工为了弥补原先投资公司股票的损失而伪造
交易单，希望借远期外汇交易弥补损失，结果越陷越深，给银行造成7．5亿美
元的损失。2004年，澳大利亚国民银行(NationalAus—订aIiaBan／c)4个外汇交易
员进行澳大利亚元和新西兰元对美元的外汇期权交易，结果判断失误遭受损失，
为了掩盖损失，他们制造了大量虚假交易，共给银行造成3。6亿澳元的损失。
上述案件涉案金额巨大、影响深远，从而引起人们更多地关注。
再看国内，中国银行业也并不平静，银行业大案要案时有发生。2001年10
月，中国银行广东省开平支行，因高层经理侵吞公款，而致使银行损失金额高
达4．82亿美元。2005年1月，中国银行黑龙江省分行所辖河松街支行发生涉嫌
内外勾结票据诈骗案，涉案金额高达lO亿元。2005年3月，中国银行北京分
行6．4亿元烂尾楼骗贷大案，引起市场哗然。还有最近发生的“张恩照事件”、
“刘金宝事件”等都给商业银行造成恶劣的损失和影响。‘
纵观国内外这些金融大案要案，它们既不属于信用风险，也不属于市场风
险。也就是说，：银行业正在面临着另外一种风险的威胁。通过分析，我们可以
，看出，这些案件不是和银行员工越权交易、操作失误有关，就是流程出了问题，
抑或是系统存在漏洞，或者就是外部环境出现了变化，由此，一种新的风验类
型一操作风险，进入了人们的视野，这也就是我们要讨论的焦点一操作风险。
2、操作风险被《巴塞尔新资本协议》纳入监管的演进历程
1995年，巴林银行的倒闭是全球银行业的一大悲剧，但正是这一倒闭案引
起了人们对操作风险的关注。因而，就银行业操作风险管理演进历程来讲，巴
林银行的倒闭是一个具有重要意义的标志性事件。从此时开始，人们开始关注
日益严峻却长期被忽视的操作风险问题。
从巴塞尔协议发展的历程看，银行的操作风险逐渐被重视和规范，表现在：
(1)1999年6月，巴塞尔委员会在新资本协议第一次征求意见中提出新
协议框架将涵盖操作风险。巴塞尔委员会强调，“巴塞尔委员会认为操作风险
对于银行来说只趋重要，银行有必要投入足够的资源来对其进行定量分析，并
j{自http：／／finance．tom corn
我周商业银行操作风险管理研，￡
将其纳入衡量资本充足的范围”。在2001年发布的“新资本协议框架”中的“支
柱三：市场约束”中，巴塞尔委员会进一步指出，“银行应当披露更为详细的
操作风险的信息‘。”
(2)2002年，巴塞尔委员会举行了一次全球性的针对操作风险的调查，
调查的范围是各家银行在2001年全年因为操作风险而造成的损失的情况，全球
有89家大型银行参加了调查。这些参加调查的银行一共报告了47 269件损失
超过l万欧元的操作风险事件，平均每家银行在这一年问发生了528起操作风
险事件，其中有5家银行在这一年间发生了超过2 000起操作风险事件。根掘
这些银行的统计，这些操作风险事件共造成了77．95亿欧元的损失，而这仅仅
是一年内所造成的损失。很显然，国际银行业面临的操作风险形势不容乐观。
基于此，2002年巴塞尔委员会公布了《管理和监督操作风险的合理做法》的文
件，提出银行应建立适当的风险环境，制定政策，严格过程和程序，以控制和
缓释重大的操作风险。
(3)2004年6月，巴塞尔委员会颁布了最新的《巴塞尔新资本协议》，该
协议将于2006年底在“十国集团”开始实施。在该协议中，首次对操作风险进
行了定义，全面引入了操作风险的概念，提出了操作风险管理的系统框架，同
时继信用风险、市场风险之后，对银行的操作风险提出了明确的资本要求，要
求商业银行为操作风险单独提取规范的准备金，对操作风险进行专门而严格的
监管，并要求披露操作风险所对应的资本以及所运用的测量技术。这是巴塞尔
委员会对操作风险管理的一个最新总结，也对商吵银行操作风险管理提出了新
的要求。
(=)操作风险的定义及分类
与信用风险、市场风险相比，对于操作风险的定义还处于不断的发展之牢．
我们首先来认识一下操作风险。
l、操作风险的定义
关于操作风险的界定，银行业界争论非常激烈。这是因为在操作风险和银
行在日常运营中所面临的“正常的”不确定性之间，很难做出清晰的区分。举
例来说，如果一位客户没法偿付贷款，那么我们需要调查这项错失是应该归因
于“正常的”信用风险，还是归因于信贷人员失误。准确的区分在现实中是很
难做到的。所有同信用有关的不确定性常常可以归为商业风险的一部分。然而，
在一定情况下，人们也可以认为如果信贷员可以获得所有与客户有关的信息的
参见The New Basel Capital Accord．Part2．V2001
6
我固商业锻行操作风险管理研究
话，那他本应拒绝这笔贷款。可是，如果信贷员违反银行的方针批准了一笔贷
款，那么这项错失就应当归于操作风险，而不是信用损失。因此，管理者必
颂首先对操作风险包括的范围进行界定，以降低银行内部在这个概念匕的混乱。
对于操作风险的定义，通常有狭义和广义之分：
狭义的定义是仅将存在于商业银行“运营”部门的操作风险定义为操作风
险，并将其界定为由于控制、系统及运营过程中的错误或疏忽而可能引致的潜
在损失的风险。这些风险是商业银行可以控制的风险，但不包括外部事件，如
监管者或自然灾害的影响。
广义的定义是将操作风险定义为除市场风险与信用风险之外的一切金融风
险。这个定义很广泛，它的优势在于涵盖了所有市场和信用风险以外的剩余风
险，但该定义使商业银行对操作风险的管理和计量非常困难。
随着西方商业银行对操作风险认识和管理实践的进一步加深，银行业中广
泛存在的有关操作风险定义的争议和困惑正在逐步消失，并逐渐趋同。普遍认
同巴塞尔委员会对操作风险的定义。根据2003年发布的《巴塞尔新资本协议》
征询意见稿，操作风险是指由于不完善或失灵的内部程序、人员和系统，或外
部事件导致损失的风险。巴塞尔委员会关于操作风险的定义突出强调了银行内
部人员操作和业务系统因素所导致的操作风险。这一概念侧重于操作风险形成
的原因，基本上涵盖了商业银行的所有业务线，是比较实用的。从国际银行业
监管的趋势来看，越来越多的商业银行接受这一定义，并采用巴塞尔委员会的
监管标准。
2、操作风险的分类
根据巴塞尔新资本协议的内容，将操作风险分为七大类型
(1)、内部欺诈风险
主要指内部员工有主观愿望，存心欺诈银行。包括由于进行未帔授权的交
易、从事未报告的交易、超过限额的交易、内部交易：偷盗、贪污、接受贿赂、
做假账、违反税法等原因而引发的银行损失。例如，巴林银行外汇交易员墨森
违规进行未经授权进行外汇交易，并隐匿期权和期货交易，隐藏亏损，并最终
导致巴林银行8．6亿英镑的亏损，为长期掩盖他们所从事的超授权交易及所造
成的损失，这些交易员们常常傲假账，伪造交易记录。
(2)、外部欺诈风险
主要指由于第三方的故意欺．诈、非法侵占财产以及规避法律而引发的损失。
我罔崩业银彳亍操作风险管理毋f究
包括利用伪造的票据、偷盗、抢劫、敲诈、贿赂等手段造成银行损失；黑客破
坏、盗用客户信息、数据操纵等计算机犯罪简引发的损失；税制、政治等方面
的变动，监管和法律环境的调整等导致银行收益减少。据统计，美国银行业每
年由于支票欺诈而造成的损失大约100亿美元左右。
(3)、客户、产品与商业行为风险
由于产品特性或设计不合理、员工服务粗心大意、对特定客户不能提供专
业服务等原因而造成的银行损失。包括产品功能不完善引发的损失；由于强行
销售产品、未对敏感问题进行披露、对客户建议不当、职业疏忽大意、不恰当
的广告、不适当的交易、销售歧视等导致与客户信托关系破裂、台同关系破裂、
客户关系破裂而引发的损失。这类风险，在整个操作风险中占有相当大的比重。
例如，2000年，英国平等生命保险社团公司，准备对最终奖金进行削减，这一
计划单方面修改台同，抵消了客户所享有的保障年金受益率，最终客户告上法
院，被英国议会上院判为非法而损失惨重。
(4)、执行交割和流程管理风险
主要指交易处理、流程管理失误以及与交易对手关系破裂而引发的损失。
包括业务记账错误、错误的信息交流、叙述错误、未被批准的账户录入、未经
客户允许的交易、交割失误、抵押品管理失误等原因造成的损失。例如，1984
年到1985年，所罗门兄弟公司因为前五年内部交易上的不一致和不平衡而形成
1．26亿美元的损失，同时因当年的账务处理错误而形成6000万美元的损失。
(5)、经营中断和系统错误风险
主要指由于计算机硬件、软件、通信或电力中断而引发的损失。包括硬件
瘫痪、软件漏洞、设备故障、程序错误、计算机病毒、互联网失灵等原因造成
的损失。1985年11月，美国一家声誉很好的证券清算银行，其计算机系统偶
然发生故障，不接受任何收入性交易，这样他们在美联储的账户上出现226 Z
美元的赤字，形成了严重的支付风险。
(6)、雇员行为与工作场所管理风险
主要指在员工雇用、管理中，由于违反相关法律、制度，而引发的索赔、
补偿损失；由于缺乏对员工的恰当评估和考核等导致的风险。2004年7月，华
尔街第二大投资银行——摩根．斯坦利公司，因在员工管理中存在性别歧视，被
提起诉讼，最后不得不向女雇员赔付5400万美元。
(7)、物理资产破坏风险
主要指自然灾害或其它外部事件(恐怖主义)而引起的损失。包括由于暴
我固商业银{于操作风险管理研究
jxL、洪水、地震、恐怖活动等原因造成的物质资产损失。例如，2001年，美国
CantorFitzgerald公司受“9．11”恐怖袭击事件而破产。
(三)操作风险的特征
《巴塞尔新资本协议》将商业银行风险分为信用风险．市场风险和操作风
险。与传统的市场风险、信用风险相比，商业银行操作风险具有自身明显的特
性。
l、操作风险的内生性
市场风险、信用风险一般为外生性风险，是由于外部不确定因素而引发的
风险。除自然灾害以及外部冲击等一些不可预测的意外事件外，大部分操作风
险是一种内生风险。即是由于银行内部不合规的操作因素引起的，它的防范依
赖于银行的结构、效率和控制能力。只要银行业务没有被中断，操作风险将永
远存在，并成为银行业务经营中的重要组成部分，银行只能对操作风险进行管
理，而不能消除操作风险。
2、操作风险具有分散性
从广义上来讲，操作风险实际上覆盖了商业银行经营管理方面除信用风险、
市场风险的所有风险，既包括那些发生频率高，但是可能造成的损失相对较低
的日常业务流程处理上的小错误；也包括那些发生频率低，但是可能导致的损
失相对高的自然灾害、大规模舞弊等。而且操作风险与各类风险相互交叠，涉
及面广，因此，试图用一平中力法来覆盖操作风险管理的所有领域几乎是不可能
的。同时，对于操作风险的管理，不可能由一个部门完成，银行各具体的业务
部门应当承担一定责任，因此，银行每个业务部门都有管理操作风险的责任。
3、操作风险豹特殊性
与市场风险和信用风险不同的是，操作风险中的风险因素主要在于银行的
业务操作，而且几乎涵盖了银行的所有业务。不同的业务领域操作风险的表现
方式存在差异，虽然事件前后之间有关联，但是单个的操作风险因素与操作性
损失之间并不存在清晰的、可以定量界定的数量关系，并且不受盈利的驱动，
不易分散、不易量化。因此，不同类型的操作风险具有各自具体的特性，难以
用一种方法对各类操作风险进行准确的识别和计量。
4、操作风险具有较强的人为性
由于操作风险主要来自于商业银行的只常营运，因此，人为因素在操作风
险的形成原因中占了绝大部分。只要是与人员相关的业务．都存在着操作风险。
我囝I龉业傲行操作风险管理_【{)f究
如果说市场风险来自于会融市场上金融产品价格的波动，信用风险来自于借款
人违约，那么大多数的操作风险来自于有意或无意的、来自于银行内部的人为
损失失误。在上述七大类操作风险表现形式中，有六种风险与人为操作有关。
5、操作风险管理的复杂性
由于引起操作风险的因素较为复杂，如产品的复杂性、产品营销渠道的拓
展、新技术的应用、人员的流动、违规操作以及规章制度的变化等都可能引起
操作风险，而通常可以监测和识别的操作风险同由此可能导致的损失规模、频
率之间不存在宣接的关系，常常带有鲜明的个案特征，因而银行的风险管理部
门难以确定哪些因素对于操作风险管理来说是最为重要的。
因此，操作风险难以识别、难以计量、难以控制、难以转移，它是商业银
行针对业务经营中的不确定性进行的日常斗争，是一个必须天天重视的管理工
作，操作风险管理的关键是过程，而不是结果。
(四)管理操作风险的重要性
近年来，随着全球金融业的发展，银行经营规模的不断膨胀、新技术的广
泛应用以及交易范围的迅速扩大，一方面，银行的操作风险发生的频率目益加
大。其中既有一些违反规章制度引起的“小差错”，也有造成上亿元损失的外
部欺诈事件。另一方面，操作风险引起损失金额和影响也日益扩大。实践表明，
操作风险造成的损失仅次于信用风险造成的损失。例如，2003年工茼银行河南
省分行爆发的1．3亿元票据大案，2004年审计暴露的交通银行锦：Jq分行2．21亿
元不良贷款核销案、南海华光74．2l亿元骗贷大案以及各行曝光的一系列经济
案件等，都说明操作风险的危害曰益严重，应引起管理层的高度重视。从全球
来看，近20年间，世界上有100多个国家发生了120多起的银行危机，这些危
机对大部分国家来说，所付出的沉重代价占据了GDP总额的15％，这些危机几
乎都与操作风险分不开。
因此，加强操作风险管理对于商业银行而言，有着极其重要的意义。一方
面，加强商业银行操作风险管理是适应国际银行监管的客观要求。另一方面，
加强操作风险管理是商业银行自身发展的内在要求。作为和传统的市场风险、
信用风险并列的三大风险之一⋯操作风险，其管理好坏同样直接决定着商业银
行的生存与发展。如果操作风险管理适当，将会保证商业银行正常顺利的运营，
以获取利润。相反，如果操作风险管理不当，将会导致商业银行蒙受巨大的损
失，严重时，甚至会给商业银行造成毁灭性的打击。
从全球范围来看，国际银行界及监管部门对操作风险的研究和管理经历了
我闽商业银行操作风烩管理研究
从不认识到逐步深入研究的渐进过程。第一阶段为识别阶段。主要是能正确分
辨和识别出银行所面临的主要操作风险，20世纪90年代国际金融界基本处于
这一时期。第二阶段为量化和追踪阶段。即进一步关注和研究操作风险，能够
运用简单的方法对操作风险进行初步量化，并且能够简单预测主要操作风险的
发展趋势。从2000年起至今，国际银行界基本处于这一时期。第三阶段为计量
阶段。要求银行应能对自身所面J恼的操作风险进行准确的计量，并能公开对外
披露。2004年6月26日公布的“巴塞尔新资本协议”中提出操作风险资本量
化的三种方法，即基本指标法∞IA)、标准法(SA)和高级测量法(AMA)，其中
AMA于2007年底实施，届时标志着国际先进银行对于操作风险的管理进入一
个更高的阶段。第四阶段为整合管理阶段。在此阶段银行应能结合自身所面临
的操作风险，运用多种方法进行管理，以最大限度地降低操作风险所带来的损
失。从全球现状来看，目前大多数银行还处于第一、二阶段。
三、国外先进商业银行操作风险管理的基本框架
(一)商业银行操作风险管理框架
9．11事件彻底改变了所有金融机构也包括商业银行对风险的认识。随之而
来，一些新的风险印所谓的操作风险凸显，面对这些风险，商业银行需要在董
事会授权下建立管理操作风险部门，负责设计和实施银行操作风险管理系统对
其进行管理，这就需要建立一个包括风险识别、风险评估、风险控制、风险监
测和度量及缓解风险暴露在内的操作风险管理框架。商业银行需要建立一个被
广泛认可的操作风险衡量和强确力的框架来为操作风险提供技术和决策支持。
具体而言，一个完整、全面的搡作风险管理框架包括四部分：风险管理战
略、风险管理流程、基础设施和环境基础。(参见图)
垡璺塑些壁堑堡堑垦堕笪些型壅一．——一．——
操作风险管理框架
1、风险管理战略
操作风险管理是从制定风险管理战略开始的。包括业务目标、风险偏好、
风险政策三个方面。
(1)、业务目标
银行的风险管理战略与业务目标应是一致的。制定风险管理战略的目的是
帮助银行更好地实现其业务目标。因此，风险管理战略酌制定必须充分考虑银
行的业务目标，例如银行将其业务重点是放在占有多少的市场份额上还是推出
新产品、新技术上。总体业务战略制定后，银行还应将总战略分解到各业务部
门，要求各业务部门制定相应的分战略，确定相应的业务目标，这些目标同时
决定了银行面临的风险种类。
(2)、风险偏好
业务目标同时也表达了银行的风险偏好：即可接受的风险和不可接受的风
险。操作风险管理中，根据国际银行业的～般做法，将银行的业务目标和风险
管理水平结合在_起，加上银行的价值导向就可得出其风险偏好。银行可以通
过对已有风险偏好进行定性和定量分析来判断其是否恰当，并决定如何修正等。
风险偏好的定性分析包括：银行的经营活动是否符合法律和政策；产品交易的
控制和自动化是否在合适的水平；银行对业务控制和损失事件的披露是否公开、
透明等。对风险偏好的定量分析包括：风险图中什么样的频率和强度的组合形
成不可接受的风险，操作风险损失水平和不同风险指标的变动标准等。
2
我同商业银行操作风险管理研究
f3)、风险政簧
风险政策是风险战略的另～个组成部分。风险政策就是银行为操作风险管
理战略配备的与备业务部门对应的方法和技术等。它包括：政策常是以实现操
作风险管理的目标开始的；政策要对银行操作风险管理架构及其相应的作用、
责任做出明确规定；风险政策应描绘出操作风险管理工具和报告运用的预期效
果。
2、操作风险流程
操作风险流程是操作风险管理活动从开始到结束所经『力的过程。一些国际
银行的实践证明，一个完整有效的操作风险流程应包括风险识别、风险评估、
控制／管理、度量，监测、风险报告5个环节。(参见图)
操作风险管理流程
(1)风险识别
风险识别是操作风险管理流程的开始，是风险评估、控制、监测和报告等
环节顺利开展的基础。风险识别要解决，银行面临哪些操作风险?什么因素会
导致风险的发生?这些风险的严重到什么程度?除此之外，历史事件、公开信
息和风险指标也为风险识别提供了相应的信息。风险识别就像是一幅风险图，
详细说明每项业务、流程或企业部门的风险状况和风险程度。风险程度通常用
频率和强度来加以描述，或以高、中、低进行定性分析或定量分析。
风险识别不仅应在内在暴露的基础上进行，即在银行未对风险采取任何措
我冈商业制行操作风险管理研究
施之前进行。而且还包括对外部环境和产业发展趋势的监测。此外，银行操作
风险的识别还需要考虑银行内部因素，包括银行的战略目标、银行提供的产品
和服务、银行自身特有的情况。
(2)风险评估
在银行对风险进行识别后，就需要实施风险评估，以判断银行对这些风险
的承受能力，找出那些不可接受的风险作为缓释的目标。风险评估是一个定性
分析的过程，其关键性坏节是设定各级部门的责任。各级部门是操作风险的承
担者，应对风险发生的损益负责。不管风险来源如何，风殓评估过程都应对潜
在的操作风险进行确认并提出相应的控制方法。评估将整合各方面信息，形成
一个改进的计划、责任和目标日期。
风险评估方法很多，常用的有检查表法、叙述法和工作问交流法等。
<1>检查表法，即常用的问卷法。风险管理部门将设计好的问卷分发到各业
务部门，要求其对风险水平及控制措施进行评估。有些检查表很简短，有些检
查表很详细。经理人的答案将具有代表性地揭示风险状况，同时评估出风险频
率、强度、影响以及相应控制措施的水平；
<2>叙述法是以各业务部门界定目标和风险为开始，各部门均要对采取的控
制措施进行答辩，对控制的空白之处也要以相似的方法进行叙述，进而做出评
价；
<3>j二作问交流法是让员工在一起讨论风险、控制和相应的改进之处来实王咒
风险评估目标。为取得更好的效果，这几种方法可以结合使用。
通过有效的风险评估，银行可以更好的掌握其操作风险状况，并通过将操
作风险与风险管理战略和政策进行比较，判断风险管理政策的效用。
(3)控制框架
在对操作风险进行识别和评估之后，银行需要控制或分散操作风险。控制
操作风险的方法很多，包括管理洞察力、信息处理、行为监控、自动化、流程
控制、责任分离、绩效指标、政策和程序等。风险分数工具有培训、保险方案、
分散化和外部采购等。控制框架规定了控制风险的相应方法。
实践证明，多数风险管理方案都会针对每一业务流程提出最优的控制方
法，并将其列入风险管理进程或政策、程序中。在对控制进行界定之后，银行
必须确保这些控制措施是与先前的业务目标相一致。在银行不同业务领域、不
同流程和不同地区需要不同程度的调整。
4
我国商业钺行操作风险管J!l}研究
(4)度量和监测
一旦风险和控制得到确认，就可以对风险暴露情况进行测量，操作风险管
理中常对以下内容进行铡量。
<1>风险诱因。一方面，风险管理部门详细分析哪类业务、哪些环节容易发
生操作风险，对这些风险点进行监测将有助于银行及时发现风险。另一疗面，
一些度量标准会诱发银行的内在风险。因为度量标准发生变化意味着风险组合
发生变化。度量标准包括交易量、员工水平、技能水平、客户满意度、市场变
动、产品成熟度、地区数量、变动水平、产品复杂程度和自动化水平。对这些
指标可以进行定性分析，也可以对其赋予数值，对将来进行预测。这些指标的
显著变化往往意味着操作风险损失或其他风险的上升。
<2>风险指标。是在风险管理框架中，对业务活动和控制环境进行监控的指
标体系。由于风险指标已进入到风险管理进程中，这些指标必须有一个参考体
系，通常是指放大机制或触发水平，表示指标的最低限度或忍耐限度，一旦达
到标准以上，需要管理层采取相应行动。当然，这些风险指标必须具有风险敏
感性，能深入洞察损失组合的变动情况。而且，指标须在方向上与损失的变动
保持一致，且对不同业务领域的关联风险能进行深入研究。
<3>损失事件。对银行过去发生的历史损失事件搜集和监i；90一方面能使银
行在多个层面上增强风险意识；另一方面，历史损失事件可以用来进行经验管
理分析，通过它，可以分析哪些业务点容易发生操作风险?操作风险有什么特征?
过去的损失事件是如何发生的。基于什么原因?这种分析将有助于提高风险管理
水平，改善风险控制环境。此外，建立历史损失数据库是对操作风险进行定量
分析的基础。在巴塞尔委员会提出的操作风险资本金模型中，要求运用损失数
据和精算技术来测算操作风险资本金1。
<4>因果模型。因果模型为操作风险分析提供了数理支持。因果模型是对风
险诱因、风险指标和损失事件进行历史统计，并形成相互关联的多元分稚。该
模型可以确定哪些因素与风险具有最高的关联度，从而为操作风险管理指明方
向。随着相关因素发生变化，模型还能预测出潜在损失，并找出根本原因和对
未来环境进行情景分析。
商业银行通过对上述几个方面的监控，使管理层了解现有风险状况，从而
分析出风险是如何发生变化的，并提出风险警告。
目前，操作风险度量模型正在讨论和发展中，其中，《巴塞尔新资本协议》
根据《巴堪尔新资奉掷议》，企业颁有3--5年以I二的数据方町进}于高级模型分析。
15
垫璺塑些垦堡堡堑墨堕笪些堕塑————
提供的操作风险度量方法有四种：
《1)基本指标法。也称单一指标法，它将单一的风险暴露指标与一个固定
的百分比a相乘得出监管资本要求，目前以总收入作为这一指标，
计算公式为：KB萨aGI
其中，K-BI。代表基本指标法的资本分配：G11为规范资本的总收入，是最近
三年总收入的平均值；巴塞尔委员会经过数据搜集和分析认为基本指标法下的
监管资本应达到现有最小监管资本的12％，在此基础上，a应设在O，12。O．12
是巴塞尔委员会给定的调整系数2。基本指标法很容易执行，对银行达到操作风
险所要求的资本配景具有普遍适用性，但对于不同的银行，该方法中的固定调
整系数0．12值得商榷，另外，该方法对一些业务比较简单的小银行效果较好，
而对一些国际性或操作风险可能损失较大的银行来说，选择复杂一些的方法效
果会更好。
(2)标准化法。此方法将银行的业务活动划分为若干标准业务单元和业务
种类，以便能更好她反映银行不同侧面的风险。每个业务种类的资本配置要求
等于该类别的风险暴露指标与其相对应的B因子的乘积，总监管资本的要求就
是各类别监管资本的加总，计算公式为：
K∞严Σ(EItBi)，Bi=0．12MRCSi厄Ii
其中EIi为i类别的风险暴露指标，MRC为银行的最低监管资本要求，Si
为银行分配给业务种类i的操作风险经济资本份额，O．12位给定的调整系数。
同基本指标法一样，标准化方法下监管资本也要求达到最小监管资本的12％。
标准化方法并不需要一个复杂的信息管理系统，具有很强的可操作性，比较适
用于规模较小的银行。但该方法监管资本的计算并不直接与损失数据相联，也
不能反映各银行自身操作风险损失的特征。
(3)内部度量法。该方法是假定预期损失(损失分布的均值EL)和意外损
失(损失分布的尾部UL)之间具有固定和稳定的关系，这种关系既可能是线性的，
即资本配夏要求是预期损失的简单倍数，也可能是非线性的，即资本配置要求
是预期损失的复杂函数。利用内部度量法计算资本金配置水平通常是基于这样
一个框架：将银行的操作风险暴露分解成一系列业务种类i和风险事件类型J，
对于每个业务种类／事件类型组合银行被允许使用自己的损失数据来计算该组
合的期望损失值EL。监管资本的公式为：
7兰年总收入的1卜均值采用、卜_}l!}的计算方式，巴塞尔银行髓智委员会以前的调盘结果162示总收入为波动数
据
2巴蟮尔委员会起草新资奉协}义时，委员会址定a为o 15，然If|』该数字北缸求意见后进行r黼控，现(t-普
遍足由0．12
16
塞旦堕些塑!!丝堡垫堕笪：些生垄——
KBI^=ΣΣL．ijEL ijRPIij，EL u2 EIU PEu LGEij
其中i代表业务类别，j代表事件类型；柚是将i业务类别／j事件类型组合
的期望损失，由巴塞尔委员会使用一盯业整体数据予以确定；EL u转为监管资本
的参数，由巴塞尔委员会予以确定：E|ij表示i类业务在j类风险事件下风险暴
露的规模或金额，PEij表示i类业务在J类风险事件下操作风险发生的概率，
LGEij表示表示i类业务在j类风险事件下操作风险发生的损失程度，PEij和
LGEij的估计要求使用银行内部数据来近似计算1；RPIij为风险剖面指数，反映
意外损失UL与期望损失EL的比率。内部度量法需要更多的人力资源花费曩多
的时间收集数据，能有效激励银行提高风险管理水平。但银行在对业务类别和
风险事件类型确定时，是遵循监管局的分类标准，还是遵循银行自身的分类标
准，没有统一的标准。
(4)损失分布法。是目前银行度量和管理操作风险最复杂的方法。银行首
先根据内部历史数据，估计出每一业务种类或风险分类的两个可能性分布：(1)
单一事件的影响；(2)次年事件发生的频率。然后，在这两项估计数据的基础上
计算出累计操作损失分布的概率，所有业务种类或风险类型的风险值的总和，
就是银行最终的操作性风险资本金配置要求。该方法与内部度量法一个重要的
区别在于损失分布法的目的是直接估计意外损失，而不是通过对预期损失(EL)
与意外损失(uL)之间关系进行假定。也就是说，内部度量法是估计总体损失分
稚的单一参数EL，并且假定EL和uL之间的关系是固定的j而不管EL的水
平以及EL不同部分的组成如何；相反，损失分布法则允许损失分布随着EL的
水平及其内部组成的变化而变化。此外，损失分布法也不需要先决定一个乘数
因子九。由于此种方法过于复杂，目前在银行操作风险度量和管理中的可执行
性不大。
目前操作风验豹度量呈现出模型化发展的趋势，除上述几种曩化方法外，
还有分类加权模型、贝叶斯网络法1等，而且这种趋势还会进一步加强。
(5)风险报告
在操作风脸识别、评估、控制、度量和监测之后，银行就应当向管理层作
风险报告。风险报告的内容包括：银行面l临的主要操作风险及整体风险状况、
风险的发展趋势及改正措施、应对风险的步骤、采取具体措施的细节及效率。
通常的做法，各业务部门负责收集相关数据和信息，报告至风险管理部门。
风险管理部门进行分析、评估之后，形成最终报告，呈送董事会和高级管理层。
如果银行坍史算是数描积累不足可借助银行业整体数据米弥补
往卡罗尔砸肼山人编蓑的‘商业银行操作风险》中第1 3章、第14章进行r分析
l 7
我周府业银行操作风险管理研究
董事会和高级管理层再确定各个部门风险管理的职责，根据银行风险战略与偏
好，评估全面风险状况，监控关键风险指标，评估防范行为的效果，业务部门
的管理层确信对关键的控制措施已经成功实施。根据巴塞尔委员会的有关规定
及银行业的实际做法，风险报告大致包括风险评估结果、损失事件、风险诱因、
关键指标以及资本金水平五个部分。
3、基础设旌
操作风险管理基础设施是构成操作风险管理框架的基础，是操作风险管理
活动开展的前提条件。操作风险管理基础设施是指用于操作风险决策的有形组
成部分，主要包括系统、数据、方法论、政策与程序。
在操作风险管理中，先进的风险管理系统会使银行的风险管理水平大大提
高。通用的系统是用来支持风险评估、损失数据库、风险指标收集与风险报告
和资本模型的工具。
广泛和准确的数据是操作风险目标管理和决策的核心，也是操作风险量化
的基础。风险管理部门可以从银行内部收集损失事件数据、风险诱因和风险指
标。也可从外部收集损失数据信息，或用以公开披露信息或在社团内部分享经
验等。
衡量操作风险的方法，包括定性化的方法和定量化的方法。其中，定量化
的方法需要～个成文的方法论，用以打分、建立资本模型和因果模型。采用定
量化的方法来计量操作风险，并为其分配资本，已成为现代商业银行管理操作
风险的一个总体趋势。
操作风险控制的现实政策与相应的程序也是基础设施的重要组成部分。单
个的操作风险管理政策可能显得无足轻重，但有许多相关政策和程序对操作风
险管理意义重大。完整的操作风险管理政策与程序可以为银行豹风险管理提供
指导。
4，环境基础
风险管理环境是风险管理活动所影响的范围或风险管理行为所面临的境
况。它包括风险管理文化，交流与沟通、责任与意识、人员培训等内容。
二
风险管理文化是银行在目常经营活动中对风险管理表现出的态度、价值观、
目标和行为等。对银行而言，良好的风险管理文化会大大提高银行操作风险管
理的效率。风险文化的建立需要全员的参与，即抓住所有员工的心智建立共同
的价值观，人人具有强烈的风险意识，这不仅意味着高层管理人员需要参与，
他们的参与和支持会使整个银行的风险管理文化会在短时间内形成。同时，每
我陶商业银行操作风险管理研究
一个员工也需要参与，员工可以公开的与商层管理人员就风险管理文化进行交
流，这有助于吸引更多的人参与风险管理文化的建设中来。高水平的道德规范
也属于风险文化的内容，银行可以通过制定行为规范、设立具体条款以及其他
精神和法律的措施来使员工的道德水准步入一个新台阶。
风险管理的环境与沟通密切相关。银行的风险战略应能被清晰地传达下去，
每个员工都应能建解银行的风险管理目标和所在部门的作用。这就需要银行内
部建立完善的交流沟通渠道，确保政策意图准确及时传达，确保风险信息的共
享。同时，员工们在工作中必须主动及时接受足够的信息，做好本职工作。
责任与意识是另一个重要组成部分。商业银行应在银行内部培养主人翁意
识，让员工意识到风险是每个人的工作职责，每个员工应有义务来履行其职责。
基于此，银行可以将绩效激励包括进风险管理的内容。好的表现应得到奖励，
错误行为应受到处罚。
人员是操作风险管理中最重要的因素。银行的任何经营都需要有合格的人
员来做这项工作。因此，银行必须为员工提供系统的风险管理培训及相关工作
培训，以提高他们对操作风险的认识和管理水平。
此外，操作风险管理环境还包括商业银行的外部环境。例如银行要面对竞
争者的挑战、服务于客户、接受监管者监督，而且，也要受制于宏观经济、法
律法规、政治环境、社会人文环境等因素的制约和限制。因此，·翻寸‘这些外部
因素进行监控和评估以确保其对银行操作风险管理不会产生负效癍。
总之，操作风险管理框架涵盖众多组成部分，几乎涉及商业银行韵方方面
面。在实施操作风险管理框架的过程中，必须将这几个方面联系起来，综合分
析，以确保操作风险管理的成功实旆。
(二)美国花旗银行操作风脸管理基础架构实例
从花旗集团的组织结构来看，在大的商业银行，操作风险的管理～般从三
个层面来进行：
1、在集团层面，即在总部设定专门的操作风险管理部门和直接向董事会负
责的首席操作风险控制官。操作风险管理部门和会计部门、合规部门1共同制
定操作风险管理的基本原则和框架，提供必要的管理工具，并负责汇总全行操
作风险管理的信息和董事会和行外的监管部门汇报。
2、各个业务条线在集团制定的操作风险管理框架内去负责组织实施，并保
证业务运作的合规性，保证集团的操作风险管理战略转化为在该业务领域内能
相：国外的银行一般砹存专门的合规部门负责银行内部规章和法律、城管制度的一敛盹
19
我田商业银行操作风险管理研究
够实施和检验的政策、流程和程序，保证系统内的全体员工认识到操作风险的
存在并采取必要的措施回避和管理这些风险。
3、每二个员工都严格按照有关规章制度去开展自己的工作，能准确识别操
作风险，确保自己办理的业务和管理的事项无差错、无事故、无损失。
除了这三个层次的控制外，为保证风险评估的客观性和独立性，提交给银
行管理层和董事会的风险报告还需要银行内部和外部的独立审计部门审核确
认。
除了从流程和相关业务部门职能上控制外，花旗集团的操作风险管理组织
架构中审计对操作风险控制有着极端的重要性。
审计一般从两个层面来进行：(1)是银行内部的审计系统；(2)是外部审计
系统。其中银行内部审计系统应与银行管理层及业务条线保持很大的独立性。
在国外，不少银行和花旗集团一样，审计部门不是属于行长班子管辖而是直接
归属董事会领导，从而保证董事会能直接获取未经各级管理层扭曲的业务信息。
外部审计也是必要的，它既是外部jl矗管部门和市场的要求，也是银行对各种风
险特别是操作风险进行控制的要求，是独立的外部第三方的意见。(见图)
l竺兰竺竺竺竺竺竺兰竺!! r I_··-__。-。_。____-。_。-。--．__．‘-。。·___-·。_。_··。__。-。。-___-。_。____一l ‘瓣t I首帽操作风险控制官I L
共刷制定风险自我
测试与控制的政策
拢旋集团的台捌管理人员
和首席会计师
花旌集团的操作风险政策
(包括RCSA的标准)
外部审计人虽独立审汁
由各个业务部门具体组织实施
懈茹蒙卜每个员T和岗位的操
l的治理站构、政策、』r
作风险管理，包括风
险自我测试2 o挡制
I和管埋流程f
(RCSA)
花旗银行操作风险管理基础架构
参见殊小宪昔《M除资奉巾值》．中埘余融⋯版“，2004
20
——塾里堕些矍!!堡堡璺堕笪些型塑一一一一——一
四、我国商业银行面临的操作风险分析
(一)人员因素引起的操作风险
根据《巴塞尔新资本协议》，操作风险被分为七类：如部欺诈风险，外部
欺诈风险，客户、产品与商业行为风险，执行交割和流程管理风险，经营中断
和系统错误风险，雇员行为与工作场所风险，物理资产破坏风险。
具体到我国的银行业，其经营范围及业务种类与国际先进银行业还有～些
区别，同时由于我国大多数银行还处在向真正的商业银行转型的过程中，银行
业的企业文化尤其是执行文化，以及体制、机制等方面与国外银行也青差别，
因此，操作风险是我国商业银行的主要风险来源之一，其在商业银行风险中的
比重远大于国际同行的水平。国外银行操作风险管理以低频率高影响事件为重
点，而我国银行当前则需要重点解决高频率低影响的违规操作问题。目前，我
国商业银行操作风险已进入集中暴发期．据不完全统计，2000年以来，已经公
开披露出来的1000万元以上的操作风险案件达到17起，涉案金额87亿元。2004
年银监会加大对商业银行现场检查力度，共发现案件数量274件，涉案金额15．I
亿元。涉案人员479人。
当前，我国商业银行所面临的操作风险与国外银行相比也不完全相同，根
据只塞尔委员会对操作风险的定义、分类及我国商业银行经营管理现状并借
装西方商业银行操作风险分类技术，将当前我国商业银行面临韵主要操作风险
鉴西方商业银行操作风险分类技术，将当前我国商业银行面临宿匀主受操作风险
分为以下四类(见图)
我困商业_}睦行操作风险管理研究
从某种程度上讲，商业银行具有劳动力密集型的特征，即商业银行的诈常
运营在很大程度上取决于人员因素。这种特征使得商业银行所面临的操作风险
绝大多数都与k员因素有关。人员因素引起的操作风险是指，由于银行内部员
工的行为不当1，人员流失或关系到员工利益的事件发生从而给银行带来损失的
情况。人员因素涵益了所有与银行内部人员有关的事件引起的操作风险，具体
包括人员的操作失误、违法行为、越权行为、公私利益冲突或其他内部欺诈行
为。
在各种类型的操作风险中，几乎所有的操作风险都跟人有关，人的因素引
起的操作风险占绝大多数。据有关资料对国内168起商业银行风险案例的分析，
各类操作风险比例分布如图所示，其中，我们可以看出人员因素引起的风险所
占比重最大，即人的因素引起的操作风险所占比例达到44％2。
操作风险的因素分布情况
中国科学院樊欣和杨晓光在分析人员因素引起的操作风险时，从搜集到的
71个案例中分析，银行内部人引起的为4l起，占57．5％：银行外部人引起的
15起，占21．13％3。而且，通过对近几年国内商业银行发生豹操作风险中当
事人的职务进行分析，国内商业银行操作风险涉案人员的职务呈目渐升高的态
势。和前几年操作风险的涉案人员大多为基层信贷员、会计员以及储蓄柜台人
员相比，这两年出现的操作风险则多为分理处主任、支行行长甚至于总行有关
。这罩的行为小当包括无意行为和故意行为
2参见张古光酱《商业银行操作风险识别与管理》的谢壹52．53页
3参见中国科学院樊欣和杨晓光《中圈商业银行操作风险分析》的CFET研究撤告，2003
22
我冈商业银行操作风险管理研兜
管理者引起。例如，2005年1月，中国银行黑龙江省分行所辖河松街支行发生
涉嫌内外勾结票据诈骗案，涉案金额达10亿元。中国银行北京分行6．4亿元烂
尾楼骗贷大案，2006年2月涉及中国建设银行山东省莱芜市钢城支行和中国银
行黑龙江双鸭山分行四马路支行盗用承兑票据案，其涉案金额lO多亿元1，这
些案件几乎都是和商业银行的高层管理人员有关。
实践证明，我国商业银行对人员的管理存在着一定的潜在的操作风险，主
要表现在以下几个方面：
1、由于商业银行员工业务素质偏低引发操作风险
在商业银行工作中，从对操作风险的识别、分析、判断到制定相应的风险
防范措施，都需要工作人员具有较为扎实的理论功底和丰富的实践经验。但是，
现有商业银行工作人员的知识水平，知识结构与有效的控制操作风险这一艰巨
的任务相比，存在着较大的差距。主要表现在：第一．由于知识准备不足，知
识结构不合理，使工作人员不能对商业银行的各项操作风险指标进行前瞻性的
分析。即使是分析，也仅停留在一般指标的计算上，而不能透过指标的变化来
分析商业银行操作风险管理中存在的深层次问题。识别和判断操作风险的能力
较低，实际效果和预期存在较大距离。第二，从目前的情况来看，存在大量简
单的操作型人员，后续教育培训不足，使其很难驾驭具有强大功能的新系统，
不能发挥现有系统的功能，时常出现反流程操作、人为简化流程，形成临柜、世
务差错难以发现。在这方面，我国商业银行和国外商业银行相比，对于员工的
后续培训投入严重不足。在国外，成熟的商业银行非常重视人员的任用、培训
和激励，因为他们清楚地看到，“人”不仅是风险的控制者，也是风险的制造
者。
2、由于商业银行员工职业道德水准引发操作风险
近年来，随着银行业务范围不断扩大，营业网点不断增加，职工总数不断
上涨，虽然各家银行相继制定了不少规章制度，但是由于许多银行政治思想工
作薄弱，对职工的思想教育重视不够，使银行内部少数人员包括个别领导干部，
在市场经济的大潮中，道德操守出现问题，经不起金钱诱惑，私欲膨胀，滋长
了拜金主义、享受主义思想，人生价值观念发生扭曲，作案动机和欲望蠢蠢欲
动。甚至内外勾结，铤而走险，诈骗、盗窃银行和客户资金。这种道德水准偏
低的从业人员是银行操作风险的重大隐患。近年来，在商业银行操作风险发生
的事例中，大案要案呈上升势头，与这种情况不无关系。
jl自http：／／瑚rw cofrl
我同随业锻行操作风险管理研究
“德’，具体到一个行业，就是职业道德，是指从事一定职业的人们在其职
业活动中应具备的道德观念、道德品质和道德规范。在市场经济下，职业道德
表现为“诚”和“信”。在银行与职工关系上，职工对银行要讲“诚”，如职
工要遵守员工守则，承担工作中的责任和义务，要保守商业秘密，不得利用单
位的名义或工作便利谋取个人利益。银行对职工要讲“信”，如赋予职工工作
权利，支付应得的报酬，提供工作必须的培训，它们是互动关系的。如果一个
职工不讲究职业道德的话，后果是十分严重的，甚至会上升到金融犯罪。例如：
深圳招商银行南油证券部电脑管理员孙险峰，1994年1～4月，通过虚设的账
户挪用资金买卖股票，挪用公款529万元；建设银行深圳市福田支行国际业务
部外汇综合会计梁健云，1992～1994年5月，借助电脑虚设账目，贪污公款港
币1300万元，美金80万元，挪用公款港币600万元。
目前，我国商业银行操作风险犯罪的大案要案时有发生，给国家造成了巨
大的经济损失和社会影响。因此提高职业道德，杜绝金融犯罪，已经成为全国
金融业势在必行的一项任务。
3、对管理人员监督约束不力
国内商业银行普遍存在对管理人员监督约束不力的问题，有关管理人员(如
支行行长)权力过大，时间一长难免出现内部人控制以及由此引发的各类违规违
法行为。
由于历史原因．商业银行对职工的录用、任免、升迁缺乏一整套有效的人
力资源管理机制，对许多重点要害部门和岗位用人失察，把关不严现象时有发
生。加之商业银行对员工队伍管理不到位，即银行管理人员在日常工作中重业
务开拓，轻队伍建设：重员工使用，轻员工管理，八小时内外管理脱节；再有
举报机制不健全，使本来可以超前防范的操作风险不能及时发现和制止。2004
年，我国工、农、中、建、交五大行发生的354起案件中，因赌博、炒股、经
商等原因诱发的案件有1 19起，占总数的33．62％。
(二)流程因素引起的操作风险
流程因素引起的操作风险是指由于商业银行业务流程设计不合理或流程没
有被严格执行而造成损失的风险。流程因素分为业务流程漫计不合理和流程没
有严格执行，流程没有严格执行又可以分为实际操作中遗漏或忽略流程、增加
不必要的步骤两种情况。
I、流程设计不科学
业务流程设计不合理不仅影响银行的经营效率，流程中的漏洞还有可能被
我同商业银行操作风险管脞研究
不法分子利用，从而给银行造成损失。例如，菜商业银行根据其原来与客户达
成的上门收款协议，派工作人员上门收取客户存款，并在客户交接本上签写了
现金包数和数额。回行后，银行按照收款协议规定的方法进行操作后，发现数
额不对。第二天，银行打电话通知客户，客户未作反应，银行按照协议灼规定
向客户签发了进账单。一个月后，该客户以银行在双方交接薄上签发的数额向
人民法院提起诉讼，要求该商业银行以该数额承担本息的返还义务。在辩护过
程中，该商业银行以当事人签订的协议为依据，主张客户如对数额有异议，应
在一个星期内查看银行录像，客户如未有异议则视为同意，银行是按协议办事，
并由查点该客户现金封包的银行员工出庭作证。该客户则以银行经办人签收的
数额和银行未对其提出异议为由主张自己的权利。法院认为，因银行录像带已
销毁，且银行通知客户为电话通知，客户通过电话对存款数额口头承诺而无法
举证，故最终判决该商业银行按客户交接本上签收的数额承担向客户支付本息
的义务。本案的发生主要是因为银行上门收款业务流程设计不合理。在上门收
款业务中，银行采用回行之后清点金额的方式，此时在客户不在场的情况下，
发现问题不能及时解决。而银行的有效证据——录像资料仅保存一个月，一旦
客户在一个月后提出异议，银行就会处于一种被动地位’。
这一案例为我们防范操作流程不合理导致的操作风险提供了思路，即在开
发新业务时，要全面考虑可能出现的问题，针对可能出现风险的每个点完善业
务流程。
，2·流程执行不严格
有些业务流程设计的不合理，制度建设滞后于业务的快速发展，就会给执
行带来一定的难度，导致流程执行不严格。流程执行不严格导致的操作风险主
要包括在业务执行过程中缩减步骤和随意加插不必要的人员或程序两种情况。
如在代理业务中，个别支行对代理销售保险预期收益宣传不当，存在隐患；部
分中间业务的数据接收采用电子信箱传递方式，电子文件形成后未能全过程加
密，且出于文件格式的不统一。存在人为调整的环节，单人操作即可完成扣款
及记账业务，操作风险隐患较大。
对于流程执行不严格导致的操作风险，防范的关键就在于严格落实各项规
章制度，严格执行各项业务流程。既要消除那种忽略某个业务流程的做法，又
要避免那种随意添加业务流程的行为。为此，就需要商业银行建立起强有力的
监督检查制度。这样，很多流程因素引起的操作损失都是可以避免的。
参见报古光的《商业银行操作风险识别弩苛理》． 30贞，中国人们大学m版社
2s
垡里堂、业塑笪丝堡垦堕笪堡盟塑一(三)系统因素引起的操作风险
随着计算机和网络技犬的发展，银行业越来越高度依赖电子化系统。计算
机和网络技术的大量应用犹如-把锋利的双刃剑，一方面，极大提高和创新了
银行工作效率和服务水平，为银行发展开拓了崭新的领域，带来了丰厚的利益；
另一方面，不断产生和引发金融科搜风险，从而对银行生存构成了极大的威胁。
因此，系统的良好运转是保证商业银行银行正常运营与发展的基本条件，系统
因素给银行带来的风险不容忽视。
系统因素引起操作风险的情况可以分四个方面：～是系统失灵或崩溃风险；
二是系统漏洞风险；三是系统操作人员误操作、违规越权操作和故意非法入侵
风险；四是系统外部入侵风险。例如，2003年11月19日，中国工商银行总行
为将在11月22日进行的全行计算机系统升级做准备调整了系统参数表，使得
全国范围内的数个工行营业网点出现系统故障，业务停办长达三个半小时，给
客户和银行造成损失。这一案件属于系统失灵。再如。2004年2月27日上午9
点左右，上海市工商银行部分储蓄网点因受通讯故障的影响，柜面终端交易堵
塞，严重影响了营业。这两个案件属于典型的由于系统升级造成系统瘫痪，导
致数据传输不畅造成损失的操作风险。
(四)外部事件引起的操作风险
商业银行的经营都处于一定的政治、经济、社会环境中，经营环境的变化、
外部突发事件都会影响到银行的经营活动，甚至会健商业银行产生损失。外部
事件引起银行损失的范围非常广泛，包括外部欺诈、外部经营环境的不利变化
和外部突发事件，这些因素都会导致操作风险的发生。
1、外部欺诈风险
指第三方的诈骗、盗用资产、违犯法律的行为。目前，此类事件具有不确
定性和突发性，因此，给防范和管理带来一定的难度。如银行承兑汇票作为企
业传统的融资方式就存在极大的风险，据不完全统计，近3年内全国金融系统
共发生票据诈骗案450余起，涉及金额约为20亿元，诈骗范围、金额星扩大趋
势，作案手段也日趋智能化、多样化。例如，前段时期暴露出的两起国有商业
银行重大票据诈骗案，涉及工商银行、农业银行、建设银行共5家分支机构，
犯罪分子内外勾结，采取虚构产品交易合同，虚开增值税发票，以虚假商业承
兑汇票办理回购及贴现等方式，共骗取银行资金2．58亿元，商业银行损失非常
严重，造成了巨大的社会影响。
2、外部经营风险
塞墅塑些壁堑堡堡!墨堕塑：些丛塑一——一．——
指出于银行监管法规、政策、银行的经营环境或竞争对手的违觌行为，经
营场所的安全性使银行经营受到影响，甚至发生损失。银行业在会融系统中地
位独特，因此，各国银行监管机构都制定了严格的监管法律规章，监管法规和
政策的变化会使银行的经营不能连续进行，甚至发生损失。此外，一些基层银
行由于地方金融环境不健康，导致有些商业银行不顾制度的约束采取高息揽储、
给客户好处费、甚至公款私存等不正当手段参与竞争，为了抢占市场和完成指
标任务，也采取一些非正常的手段和措施，甚至违反上级行的制度规定，形成
操作风险。还有，银行经营场所的不安全包括设备老化引发火灾事故、自然灾
害等都会引发操作风险。
3、外部突发事件风险
随着商业银行经营范围的扩大，银行将面临日益复杂的社会和经济环境，
也必然使银行面临许多突如其来的事件，若处理不当，也极易导致操作风险的
发生。这类突发事件包括自然灾害、没有预谋的外部人员的突发性犯罪行为。
如频繁发生的恐怖袭击，国际上最典型的美国“9ll事件”和2003年底汇丰银
行遭受恐怖袭击。我国2002年底开始爆发的“非典”疫情是典型的这一类型。
银行业在“非典”爆发期间也遭到了很大的冲击：“非典”疫隋大大减少了那
些面对面交易的银行业务，如存取款；疫情使银行办公区域成为“隔离区”，
银行的系统运行可能受到影响，甚至直接影响前台的业务操作和银行资金的流
动，因此，“非典”期间很多银行都实行了人员备份、两地办公等措施，这使
银行增加了额外支出i社会服务业、批发零售贸易业、纺织和轻工业企业受。非
典”疫情的冲击比较大，直接影响这些行业的还本付息能力，从而影响到银行
投向这些行业贷款的安全性。类似外部风险的发生将会对银行产生巨大冲击，
甚至是致命打击。
五、我国商业银行操作风险管理的对策分析
长勰以来，我国商业银行搡作风险被风险管理者所忽视。国内银行业对操
作风险设有一个全面、系统地认识。目前，从转轨中的国内商业银行改革情况
来看，商业银行对操作风险的认识和管理上处于起步阶段，鉴于此，针对我国
商业银行操作风险的现状以及原因的分析，提出商业银行操作风险管理的对策：
(一)加大体制和制度改革力度
现阶段，我国商业银行处于从计划体制向市场体制转轨的特殊时期，传统
计划经济的严格制度发生了变化，而新的适应市场的机制还没有完全建立起来。
同时，目的国有银行正在进行股改，这个大变革的过程本身也充满了操作风险。
筏圉1龉业银行操作风照管理研究
因此，要防范和控制操作风险，必须：
l、建立完善的公司法人治理结构
股份制改革目前已成为我国商业银行改革的方向，商业银行法人治理结构
的构建尤为重要。我国商业银行在引进国内外战略投资者，实现投资主体多元
化的基础上，需要建立规范的股东大会、董事会、监事会制度，设立独立董事，
构建以股东大会一董事会一监事会一行长经营层之间的权力划分和权力制衡的
有效结构，通过高级管理层权力制衡，抑制商业银行操作风险的发生。
2、推进风险管理线的垂直、独立和业务流程再造
现代风险管理理论和国际先进银行的实践都表明，风险管理线必须垂直、
独立。我国商业银行应当改变目前多级、多头管理风险的模式。建立集中．垂
直、相对独立的风险管理体制，由总行集中统一实施风险政策、制度的制定和
监督执行。不论分支机构有多少，管理层级有多少，分支机构的区域差异育多
大，全行必须统一业务操作规程和操作标准，必须集中行使风险管理职能，避
免分散多头管理。这样，既能有效减少由于委托代理链条过长带来的逆向选择
和道德风险，又能发挥总行的风险管理优势，使操作风险尽可能降低。
完善操作风险管理制度还应改进或再造现行的业务操作流程。按照科学流
程管理的原则和方法，对现行的流程进行优化、再造。对每一个环节、岗位潜
在韵操作风险因素及其发生可能性进行分析，使各个业务操诈环节之间、岗位
之间实现无缝衔接，尽可能地减少操作风险。
3、教革考核考评办法
要树立科学的发展观和正确的业绩观，建立以自我约束为核心的考核考评
办法，正确引导分支机构在调整结构和防范风险的基础上提高经营效益。要合
理确定任务指标，把风险及内控管理纳入考核体系，切实加强和改善银行审慎
经营和管理，严防操作风险。业务发展不能与风险控制发生利益冲哭，不能制
定容易引发偏离既定经营目标或违规经营的激励机制。
(二)建立和完善摄作风险蟹建体系
建立和完善操作风险管理体系，是商业银行防范和控制操作风险的项基
础工作，也是我国商业银行操作风险管理的基本要求。
l、梳理商业银行的组织架构
梳理商业银行的组织架构，设立专门的风险管理委员会总揽银行风险控制，
形成顺畅有效的汇报路线。
我用商业银行操作风险管理研’C
商业银行应在风险管理委员会下设市场风险、信用风险、操作风险等专业
管理委员会，在操作风险管理委员会领导下协调管理操作风险t操作风险管理
委员会要加强部门之间的沟通协作，定期不定期召开操作风险管理联席会议，
分析内外部操作风险形势，评估风险暴露程度，研究制定防范措施。
2、专设操作风险管理岗位
一般来说，操作风险与日常业务经营密切相关，因此需要分散在不同业务
部门进行控制和管理，需要在业务部门设立专职的操作风险经理岗位。它既要
对本部门负责，又要向上一级操作风险管理部门负责，从而形成～个以操作风
险管理委员会为中心，横向拓展到相关部门，纵向延伸到基层营业网点的操作
风险全面管理体系。操作风险经理可实行派驻制或下管一级。操作风险经理的
职责是：充分识别本部门所涉及的业务线操作风险损失类型，全面评估风险暴
露程度，实时监测，及时预警。
3、建立科学的决策机制
对商业银行而言，应形成基于个人负责制基础上的集体决策制。强调全面
风险管理就必须意识到，一般员工或高管人员都必须基于个人对其行为负责的
微观基础之上，风险管理框架本身，必须能够甄别和奖励善于应对风险获得收
益的高管和员工，惩罚那些过度冒险或者厌恶风险的人，惟其如此，金融机构
内的风险文化才是良性的。
(三)人”晨操作风险管理的核心
《巴塞尔新资本协议》将操作风险分为七种类型，但现阶段在我国商业银
行经营中，操作失误和欺诈两个方面表现得更为突出。操作失误是指员工在业
务操作执行、传递和流程管理中，由于责任心不强、专业技术不过关以及偶然
失误等原因导致的操作风险事件。这类风险事件数量较多，但带来的损失并不
是很大。据巴塞尔委员会风险管堙小组公布的第二次操作风险数量影响研究报
告，国际上主要活跃银行的全部操作风险损失中有35．1％是由执行、传递和流
程管理原因造成。这部分操作风险损失在我国商业银行中虽没有确切的统计，
但从局部的典型调查分析，由于操作失误形成的损失至少不低于国际上主要活
跃银行的水平。欺诈主要表现为银行员工的内部欺诈、外部人员的欺诈以及内
外部勾结欺诈。欺诈是我国商业银行中最突出的操作风险表现。造成的损失也
十分巨大。近年媒体公开报道的我国商业银行操作风险事件中，基本上都是欺
诈。操作失误和欺诈带来的操作风险损失已引起了银行业界的高度关注，成为
现阶段我国商业银行操作风险管理的重点。无论是操作失误还是欺诈，几乎都
与人有关，因此，对我国商业银行而言1，操作风险的防范关键是对行为人的控
墨里堕些塑堑堡笪垦堕竺些堕塑⋯
制。“人”是操作风险管理的核心。为此，商业银行应该以人为本，强化人力
资源管理：
1、商业银行要以人为本，建立一个综合的教育网络，并保证教育的连续性、
系统性和针对性。准确、全面地理解操作风险涵义，加强操作风险管理的教育、
培训，提高全员的素质，包括思想素质、道德素质、业务素质，是防范和控制
操作风险最基本、最重要的措施，也是操作风险管理最核心的内容。每个环节、
每个岗位的员工都应正确认识操作风险的本质特性和危害，自觉规范操作，避
免操作失误，抵制各种诱惑，坚持防范和杜绝各种弦诈行为，在日常工作中，
养成自觉防范和控制操作风险的意识。同时要努力提高商业银行高层管理人员
对操作风险管理重要性的认识。操作风险管理不仅仅是各分支机构的任务，而
且首先应当成为总行高层的管理重点。要提高操作风险的管理层次，将操作风
险管理列入总行决策层的重要议事日程，进行重点关注和管理。加大操作风险
管理资源的投人，总行要有专门部门负责操作风险的集中统一管理并配备相应
的专业人员，形成高层管理人员直接管理，风险管理部门具体实施，相关部门
配合的操作风险管理体系。
2、商业银行要建立公正、合理、高效的人力资源管理体制。
(1)从商业银行操作风险现状来看，临柜业务领域的高频率违规操作风
险应是近一个时期的防控重点。鉴于操作风险的最终源头是人，因此．在商业
银行这种劳动密集型行业是绝不能忽略人格方面的考察和科学的人力资源安
排。商业银行必须要重视人员风险，发挥正、负激励的作用，苑蔷专评和激励
机制，加大对基层管理人员突出内控管理职责的考评。加大对执行不到位人员
的处罚力度，提高违规成本与收益之间的比率。同时，推行职位分析、设计方
法，对所有岗位实行综合分析，在此基础上提出各岗位的基本岗位要求及人力
资源配置要求，合理安排人员，并根据业务量及各行特点合理进行工时安排，
推行人性化管理。另外，各级管理人员要在日常工作中引入压力管理和情绪管
理，增强组织凝聚力和干部亲和力，有效缓释风险。
(2)实行重要岗位突击轮岗、带薪休假和突击走访制度，及时切断“错
误链条”。祸患积于忽微，防范重在制度。要进一步加强对重要岗位人员的风
险评估和动态管理，对一些重要岗位(如网点主任、客户经理)实行突击性轮岗
和定期带薪休假制度，在轮岗和体假的同时对其进行合规性审查和评价，并形
成明确的制度规定。另外，管理层应加强对客户的走访(不通知网点主任和客户
经理)，了解客户经理的工作情况，也可借鉴客户服务中心的做法，建立客户信
息档案登记制度，由非业务部门人员经常与客户电话沟通和回访，一方面，宣
我网商业银行操作风险管理删f兜
传银行对客户经理的禁止性规定，监督客户经理的工作；另一方面，了解客户对
银行服务的认可度和操作风险的异常信息。突击性的工作方式可以及时暴露问
题并切断错误的“链条”，对人员具有100％的威慑面。
’(四)全面加强内部控制建设
内部控制制度是有针对性的管理操作风险的有力工具，有效且能保证严格
执行的内部控制制度是银行风险管理体系的核心。
近期，我国银行系统曝光了一系列大案要案，这暴露了我国银行系统内部
控制存在着问题。内部控制制度建设被提到新的高度。商业银行开始意识到，
单纯依靠监管部门的保护和约束以生存和发展远远不够，正视同益增长的风险、
改善和加强内部风险管理与控制，成为银行生存发展的首要的、基础的条件。
具体而言，内部控制是商业银行为实现经营目标，通过制定和实施一系列制度、
程序和方法，对风险进行事前防范、事中控制、事后监督和纠正的动态过程和
机制。
对于商业银行而言，一方面，加强和改善内控建设是外部监管的客观要求。
巴塞尔委员会是以银行业风险监管为核心的，但始终包含着加强和改善内部控
制的重要思想。加之近年来国际上频频发生的国际银行业亏损倒闭事件，更加
使得银行界认识到完善商业银行内部控制制度，提高银行自身管理水平尤为重
要。我国银行监管部门非常重视银行的内部控制，并不断采取措施加强对中国
商业银行内部控制的评估和监督。．由玎2004年银监会颁布实施《银行业监督管理
法》，银监会将依法履行职责，倍加关注商业银行内部控制的建设和发展，加
强监督和检查，并积极创造条件，促进商业银行不断完善内部控制，提高防范
风险的能力。另一方面，加强和改善内部控制是银行自身发展的需要。有效的
银行监管，必须注重外在约束和自我约束的有机统一。这就要求银行必须发挥
自身自律的作用。即银行机构通过健全内部控制制度。以防止本机构职员或机
构本身出现违规行为。
随着改革的不断深入，近年来出现许多新情况新问题，由银行内部引发的
案件屡见不鲜，这证明银行内部控制存在诸多问题，主要表现在：第一，认识
存在偏差，内部控制意识薄弱。第二，缺乏权力制衡，存在控制盲点。第三，
法人治理结构不完善，内控制度难以有效实行。第四，信息渠道不畅通，政策
程序实施滞后。鉴于此，提出建立健全商业银行内部控制的措施：
l、加强内控管理文化建设。内控管理文化包括银行员工的风险观、风险内
部控制意识和风险管理职业道德等。银行内部控制管理要求员工具有一定行为
规范和道德水准，内部控制管理文化建设就是通过调动每位员工的积极性、主
我周商业银行操作风险管理研究
动性和创造性，在全行树立全员内控意识，提高管理层和全行员工对加强内部
控制建设的重要性、追切性的认识。持续不断地对全体员工进行内部控制培训一
确保全体员工都具有内控管理观念、意识和行为规范：，通过约束员工行为来达
到业务发展与内部控制的目的。
2、建立有效的法人治理结构和合理的组织架构，从制度上保证内控效率。
有效的法人治理结构和合理的组织架构是商业银行内控制度发挥效率的制度保
证。要从根本上强化商业银行的内控制度建设，产权制度改革是一个核心问题。
对国有商业银行进行般份制改造，实现股权多元化，可以改变目前产权不清、
职责不明的状况，建立一个目标明确、权责利相对应的有效制衡的法人治理结
构，使国有商业银行成为真正意义上的商业银行。合理的组织架构对内部控制
的效果也起着至关重要的作用。商业银行应按决策系统、执行系统、监督反馈
系统相互制衡的原则设置银行的组织结构，选用合理的组织管理形式。在横向
上做到权利制衡，各部门之间在合理分工、职责分明的基础之上做到既相对独
立又相互牵制；在纵向上做到减少管理层次，精简机构，同时加强对下级机构的
控制。
3、积极开展内部控制评价，建立独立、权威的内部监督制度，确保内部监
管的连续性。内部控制评价是商业银行对分支机构的内部控制制度建设及其执
行情况和执行效果进行全面检查、测试与考核过程，是对各项业务经营活动进
行更高层次监督的审计活动。它与监督检查相辅相成。商业银行要保证内部控
制体系运转有效，必须对其进行连续的监管。通过设立只对最高决策层负贵的
地位独立、监督权威的内部审计部门，由内审部门独立行使综合性内部监督职
能并对内控制度的有效性和符合性进行评价。建立健全合理有J葶的内部审计检
查制度和非现场审计制度，加大监督检查的频率和力度，对商业银行内控制度
自句总体有效性进行连续性监管，推进银行业内控体系的建立与完善。
(五)建立防范与控制操作风险的外部监督机制
外部监管部门应对商业银行有关操作风险管理的制度、体系和流程进行定
期评估，严格监管，将对商业银行操作风脸监管的主要力量、精力重点放在提
高操作风险管理制度、控制体系、防范机制等方面的合理性、完整性、有效性
上，这样可以达到事半功倍的效果。减少对单笔业务操作风险的监管检查，以
提高监管效率和监管质量。同时，监管部门还应制定统一的操作风险监管标准
或业务指引，使商业银行在管理操作风险时有明确的努力方向，提升操作风险
管理水平。监管部门还应改进监管方式，经常组织各商业银行交流操作风险管
理的经验与做法，对潜在的操作风险迹象及时预警或提示，以更好地促进商业
我困商业银行操作风险管理研究
银行的操作风险管理。
从实践来看，，目前，无论是四大国有银行还是股份制银行纷纷在采取不
同的方式制定制度与规则，优化风险管理模式和业务流程，加强内外部审计等
方面来加强操作风险的管理。如建行内审制度的改革、工行内部评级法的确立
等。各个商业银行都意识到了操作风险的重要性。可以说，有效的管理操作风
险是国内银行改革的核心。
六、我国商业银行操作风险管理未来面临的最大挑战之一：
量化管理
随着商业银行经营地域的不断扩大，全球化的经营必然要求风险体系遍柿
全球的各个机构。海外地区设立业务中心和利润中心的同时也应该设立区域性
的风险管理中心，区域性的风险管理中心应该与国内的风险管理体系相互衔接
和相互配合，对各国、各地区的风险进行识别，对风险在国别、地域之间的转
化和转移进行评估和风险预警。
《巴塞尔资本协议》从1988年到2004年6月26日出最终稿，这个过程经
历了十几年，在这个过程中，整个国际银行界的风险管理发生了很大变化，其
中最重要的变化就是在风险量化的技术方面有了大幅度的提高，1988年的协议
提出了信用风险的度量方法，而且是个很简单的标准法，但是到了2004年，把
信用风险，操作风险和市场风险全部纳入到框架体系之下，而且度量的方法变
得非常复杂。因为整个国际上的活跃银行在风险管理的度量领域取得突飞猛进
的进展。从风险管理的角度而言。银行的生存靠资本，资本是抵御风险的最后
一道屏障。作为商业银行，要考虑银行的自有资本是否把它面对的风险都能覆
盖，不至于因为它业务太大而资本太小发生倒闭，从而保证银行的稳健经营。
所以，国际先进商业银行在资本对风险的敏感程度方面大大增强，以前在计算
资本时很粗略，很模糊，但是现在，商业银行都要求提高风险的计量水平，把
风险真正量化出来，对于风险计算的更为准确，然后把风险跟资本真正挂钩。
《巴塞尔新资本协议》也是要求商业银行能精确的度量其面临的操作风险。前
面我们介绍过，目前，根据《巴塞尔新资本协议》的规定，度量操作风险的方
法有三种：基本指标法、标准法、和高级度量法。其印，高级度量法又包括内
部度量法和损失分布法。国际上先进商业银行对商业银行操作风险的度量也普
遍采用这几种方法。总而言之，量化操作风险已经被商业银行普遍接受。
不管是从巴塞尔银行监管委员会的监管要求，还是全球银行业的风险管理
趋势，抑或是商业银行自身发展需要的层面来看，为操作风险分配资本是大势
所趋。目前操作风险的衡量呈现出模型化发展的趋势，除前面所述量化方法外，
还有分类加权模型、贝叶斯网络法等。有迹象表明这种趋势还会进一步加强。
然而由于操作风险本身的特征，这些模型不可能像信用风险和市场风险的度量
模型那样，对操作风险进行精确的度量。此外，因为操作风险广泛是一个非线
形的过程。在国际范围内目前尚未形成任何一种可以被广泛接受的操作风险计
量方法。鉴于此，在指导实施对操作风险管理的过程中，巴塞尔委员会～再强
调，完善操作风险管理的关键是“过程而不是结果”。实际上，将操作风险量
化并为之配置监管资本的本质目的在于建立有效的激励机制，促使商业银行对
操作风险给予足够的重视，从而鼓励商业银行提高自身风险分析、评估和预警
能力。因此，应对操作风险定义以及对事故类型与操作风险之间内在关系深刻
理解，将操作风险模型中操作风险的度量与管理有机结合起来，起到加强操作
风险管理的作用。
目前，随着国际金融市场的深刻变化，银行的交易对手对未来能否履约越
来越体现为内生性风险、外生性风险共同作用的结果，各类风险之间的界限不
再泾渭分明，银行内部单纯按照风险归属设置职能机构进行管理的做法已经不
能适应银行风险管理的客观要求，这就要求银行对整体风险进行全盘度量，统
筹管理，即商业银行应进行全面风险管理。一方面，银行为了降低风险管理成
本，需要进行全面风险管理；另一方面，风险管理工具的进步以及银行内部管
理流程的再造使全面风险管理成为可能。因此，全面风险管理正逐渐成为国际
活跃银行尸脸管理的核心内容。正是在以上背景下，银行全面风险管理逐渐成
为国际活跃银行风险管理的核心内容。全面风险管理不是简单地使银行承担的
各种风险降到最低水平，而是在银行内部就遇到的风险在各个层面之间进行连
续、动态的沟通和数据收集，使风险管理部门能够全面掌握银行总体风险和收
益的平衡，在鼓励银行业务不断稳健发展和刨新的同时，在可接受的风险范围
内达到利润最大化。我们可以看出，2004年《巴塞尔新资本协议》传递的信
息表明全面风险管理的时代正在来临。
我国正处于市场经济转型时期，商业银行并不是真正意义上纯粹的商业银
行，只是目前正在向真正的商业银行豹角度转变。例如，过去四大商业银行生
存的基础是国家信誉，人们存钱不是看它的资本有多少，看它的风险抵御能力，
而是园为它有国家信用的支持，安全性能较高。在高层管理人员看来，银行的
风险主要是流动性风险，而不是从资本的角度来看待银行，这是中国商业银行
和国外的商业银行很大的一个区别。『E因为如此，商业银行内部对风险管理认
识不足，jxL险管理更多地被强调服务于业务发展，在业务发展的压力下引发操
作风险从而引发信用风险和市场风险。即使在进行风险管理时，银行内部风险
塞塑塑些墼!!堡堑墨堕篁些坐壅一一管理体系垂直性和有效性偏低。商业银行风险管理体系是保证各级机构有效贯
彻风险管理战略决策的基石。在一个完整健全的公司治理架构下，董事会、飙
险管理委员会、风险管理鄢门、风险管理岗位构成风险防范的严密组织体系，
而且要求从上到下风险管理体系独立于业务发展体系，风险的垂直管理对管理
的有效性起到足够的保障作用。目前我国商业银行普遍实行“四级经营、四级
管理”的模式，在这个管理模式下银行内部各层次的风险管理部门并非莲直的
对上一级风险管理部门负责，在业务发展与风险管理发生冲突时，长期利益往
往让位于短期利益。
因此，对于我国的商业银行而言，更多的是从定性方面着手管理操作风险，
包括：首先重要的是清楚本银行的组织架构，明确规定操作风险事件的测量和
汇报的线路，而不是去配置资本。其次是对高管人员实行合乎市场化要求的管
理制度，包括到任审计，离任审计，在岗的年薪制和其他的股权，期权的激励
相容制度，以及对高管人员的亲属，朋友，子女的关联贷款的自动回避制度和
高管人员在这个岗位上可以享受的职务消费制度等等，这属于银行内部管理制
度，不是银监会的事情，通常被称为银行高级管理人员良好行为准则。第三个
层面是业务流程的贷放，即仔细观察所有现有银行的业务流程，领略漏洞，如
果有漏洞怎么改善，因此对于产品设计部门和事业部，要求他们把业务流程汇
报到操作风险管理部，然后由操作风险管理部的工作人员分析，某一笔业务的
发生到它的完成在程序上有没有漏洞。比如房她产贷款的个人按揭合同，它就
有很多操作风险的问题在里头，例如，标准合碾中居然遗漏了提前偿还风险的
利息的分摊条款，那么谁起草这个标准合同，就要受到严厉的惩罚，谁是我银
行的法律顾问，这个法律顾闯必须解雇，或者要求这个律师事务所赔偿由标准
合同带来的早偿风险的损失。所以，必须要有严格管理制度，才能让一个合同
在程序上没有问题。因此，操作风险很重要的一方面就是流程要再造。第四个
层面是针对柜员到普通的银行工作人员的操作人员管理手册，它必须是罗列式
的，发生一个事情，就要速查这个手册并知道该如何处理，对中国的银行业来
讲，操作风险应该从这个切切实实的角度去观察，才能做到有效管理。
可以看出，和国际商业银行业管理操作风险量化相比，我国商业银行内部
风险管理更多地依赖经验，能有效量化风险较少，对风险的管理水平还远没有
达到通过量化的工具能把风险算出来，能够把风险和资本挂钩的程度。众所周
知，风险是客观存在的，为了管理风险首先需要对风险进行度量。从信用风险
到市场风险到操作风险是一整套完整的量化的方法，而且量化的模型非常复杂，
从我国商业银行目前的管理水平看，管理阶段远没有达到可以量化的程度，信
用风险我们管了很多年，相对于市场风险和操作风险来说，管理的时间是比较
垫里堕些型堑丛生墨堕笪些竺壅——一一
长的，但是在这块的量化仍然步履维艰，静进得很慢，还有很多因素制约t包
括没有普遍认同的衡量标准，没有可以公开获取的数据库，没有成熟的控制技
术和相应软件，还有内部管理的因素，内部人员素质的因素等等。而且操作风
险量化方面手段欠缺，风险管理的统～性无法保障。总的来说，和国际先进商
业银行操作风险管理相比，我国操作风险管理基本上处在一个比较低层次的管
理水平。要和国际商业银行操作风险管理接轨，量化管理是我国商业银行操作
风险管理未来面临的最大挑战之一。
正因为如此，2004年我国银监窘已经表态暂不实行《巴塞尔新资本协议》，
但是，这并不表明处于变革之中的商业银行会放弃学习管理操作风险乃至全面
风险先进理念的方法和机会。对于我国的商业银行而言，基于其操作风险的现
实状况，操作风险管理方面最重要的是建立一个相对完善的操作风险管理框架。
与此同时，随着商业银行操作风险管理理念的深入，操作风险管理框架的建立，
商业银行操作风险管理的定量化是一个必然的趋势。我国商业银行必然要从新
资本协议中掌握和吸取先进的操作风险管理理念和方法，这对于提高我国银行
的操作风险管理水平，应对越来越激烈的市场竞争有着极其重要的意义。同时，
也终将为我国向全面风险管理的推进奠定良好的基础。
我囝商业银抒操作风险管矬研究
参考文献
1、SoundPracticesfortheManagementandSupervision ofOperationalRisk．Basel，Switzerland：
Basel Commattee on Banking Supervision，July,2002
2、Consultant Document：Operational Risk．Supporting Documentfo，the New Basel Capital
Accord，Basel CornmjRee 011 Banking Supervision，January 2001
3、张吉光，≮商业银行操作风险识别与管理》，中国人氏大学出版社，2005
4、何自云，《商业银行的边界——经济功能与制度成本》，中国金融出版社，2003
5、2005年《关于加大防范操作风险工作力度的通知》
6，+io利瞥．乔瑞，《风险价值》，中信出版社，2005
7，汪建峰，《商业银行操作风险管理实务》，中国工商出版社，2005
8、巴曙松，《巴塞尔新资本协议研究》，中国金融出版社，2003
9、米歇尔．科罗赫罗．加莱罗伯特．马克《风险管理》，2005
10、卡罗尔．亚历山大编著，陈林龙译，‘商业银行操作风险》，中国金融山版社，2005
n、魏海港《商业银行操作风险的测度和监管方法》[J]．《新金融》，2002年第8期
12、巴曙松，《操作风险管理成为中国银行业的“软肋》，hap／／：www．doctor-caf6．corn
13、名家论坛，《聚焦银行操作风险》，《银行家》2005年第5期
14、李雪莲、万志宏译《金融机构操作风险新论》，南开大学出版社，2005
15、王光升，《商业银行操作风险量化管理》，《金融与经济》2006第l期
16、刘超，《基于作业的商业银行操作风险管理框架：实践者的视角》，《金融论坛》2005
第4期
17、罗平，《揲作风险监管的国际视野》，‘银行家》2005年第5期
18、阮明真，《关于我国商业银行操作风险的若干对策思考》，《新金融》，2006年第l期
19、汪建峰．《商业银行操作风险管理》，‘农村金融研究》2006第6期
20、黄海峰，《中国国有银行操作风险多发诱因与对策研究》，《衾融与经济》，2006年第1
期
21、钟伟、沈闻一。《新巴塞尔协议和操作风险监管原则》天一证券网2004．12
22、中国工商银行江苏省分行课题组，《当前我国商业银行面临的主要操作风险及对策研
究》．《金融论坛》2005第四期
23、皮智，《商业银行新的风险领域．．操作风险》，《农村金融研究》2004第12期
24、张建芳，《完善我国商业银行内部控制的思考》．《广西农村金融研究》2004年5期
25、钟伟，《新巴塞尔协议和全面风险管理》
26、章彰，《解读巴塞尔新资本协议》．中国经济出版社，2005
2287、、中刘固莹银，行《业强监化督银委行员会内网部站控：制w—防w范w,化cb解re经—,营c,风ov险．》co，m 中嗣金融，2003．20 29、巴塞尔银行监管委员会网站：—www．b—is．com
37
致谢
在我的论文开题、资料收集、写作期间，我的论文指导老师何自吾给予了
我精心的指导和帮助，在此表示深深地谢意。同时感谢对外经贸大学给予我这
次学习和提高的机会，感谢刘莹老师给我的热情帮助，感谢我所在单位石家庄
经济学院领导对我的培养和论文写作过程中给予的支持。最后感谢我的爱人、
家人以及朋友在我论文写作期间对我的关爱与支持，特别是我一岁的儿子，在
我论文写作期间，时时提醒我休息，在此一并表示感谢!