操作風險管理

前言：想要寫出一篇令人眼前一亮的文章嗎？我們特意為您整理了5篇操作風險管理范文，相信會為您的寫作帶來幫助，發現更多的寫作思路和靈感。

操作風險管理范文第1篇

【關鍵詞】保險公司 操作風險 對策

保監會對操作風險的定義為：操作風險是由于相關操作流程不完善、人為過失以及系統故障等產生損失的可能性。從廣義上來說操作風險是除了信用風險以及市場風險之外的其他風險，可以由內部因素或者是外部因素產生。其中內部因素包括企業內部人員操作、業務流程或者是技術失誤，外部因素包括宏觀經濟環境、產業政策調整或者是意外事故等。狹義上認為只有在金融機構以及相關的運營部門產生的風險才是操作風險，狹義的界定范圍比較小，有一些常規隱含的風險沒有考慮在內，例如員工素質水平、政策法規的變化以及外部環境。

一、操作風險的特點

（一）操作風險具有內生性

內生性是操作風險最本質的特點，其他風險或多或少都與操作風險有關聯。簡單的說就是操作風險主要產生于公司內部經營，是一種無法進行分散的風險，風險產生的嚴重程度取決于公司內部的經營狀況。操作風險的內生性與以下幾個方面有較大的關系：公司組織架構、公司人員構成、公司內部控制制度以及風險管理體系等。當然也有少部分操作風險發生于公司的外部經營環境，例如自然災害的發生產生的風險以及恐怖襲擊事件造成的風險。

（二）操作風險與其他風險具有關聯性

上一小節闡述了操作風險具有內生性，在整個業務操作過程中，操作風險與各項金融活動緊密相連，所以與其他的風險也具有關聯性。舉例說明，套利活動減少了市場風險的同時，卻引起相關的操作風險；運用相關技術對信用風險以及市場風險進行化解的同時可能會將這些風險轉換成為操作風險，這些操作風險包括抵押、對沖等證券化的操作風險。

（三）操作風險具有復雜多樣性

從業務流程來看，整個業務流程是由多方面組成的，所以操作風險包括著中間業務以及后臺業務等，除此之外還包括著數據模型以及信息流通等技術問題。從范圍來看，操作風險的發生與內部員工文化素質、公司治理水平等當面息息相關，組織結構波動越大，人員組成波動越大越容易產生操作風險。從形成原因來看，不但有外部的因素還有內部員工的不可控因素，這些事件很難做到事前預警以及事后的準確計量。

（四）操作風險難以度量

由于操作風險的復雜多樣性，風險的度量一直是個難以解決的問題。主要是由于兩方面的原因造成操作風險難以進行度量：第一是操作風險的產生來自于公司經營的方方面面，不可能每個方面都進行細分；第二是操作風險的度量受到來自環境的影響，對于環境的依賴性以及對于系統模型的有效性較高。操作風險度量操作起來較為復雜的原因還在于很多時候與人的因素是緊密聯系，企業以及員工出于自身利益的考慮，選擇隱瞞真實情況，選擇“大事化小，小事化了”的方式來解決問題，這樣在很大程度上影響了相關數據的收集，并且由于添加了復雜情況，相關數據的真實性也值得深思。

二、操作風險的危害

首先是保險銷售人員出于自身利益考慮，而在銷售過程中出現夸大保險收益水平或者是發生誤導消費者的現象，從而導致退保現象的產生。其次是保險公司雖然表面上都有著完善的內控制度，但是由于存在著領導的指令代表一切的現象，所以規章制度的權威性便受到挑戰，在這種情況下容易出現員工的怠慢情緒，領導權利的膨脹現象使得上下級出現失信的現象，不利于工作的進一步展開。最后由于信息系統的故障以及人員操作失誤而導致的公司資料丟失，經營數據受損，不利于公司的日常經營。

三、保險公司操作風險管理的對策

（一）培育良好的企業文化

企業文化是在企業的發展過程中逐漸發展形成的，不是管理層個人主觀意愿的產物，而是多方共同綜合作用的結果，包括有企業自身的形態、企業所經營的各類產品、企業所提供的各項服務等。保險公司可以從兩方面來培育良好的企業文化，第一，加強對員工的道德約束力以及行為的規范。如果員工沒有風險管理的意識，再好的風險管理制度都是無用功。第二，建立自律的風險管理文化，自律是人們按照基本的行為準則來對自己的行為進行自我約束的一種行為。隨著社會經濟的不斷發展，這些外在的環境對保險公司員工的思想觀念、行為準則等方面產生了巨大的影響，出于個人利益考慮，近些年經常出現保險公司內部等不良現象，所以培育良好的企業文化，加強員工的道德約束將會減少操作風險的發生。

（二）完善相關激勵機制

完善相關的激勵機制指的是，保險公司將各級以及各類人員的獎罰與其自身行為進行掛鉤，良好的激勵機制能夠帶動員工的工作積極性，從而實現保險公司風險管理目標。通過設計相關激勵機制，采用一定的標準和方法對保險公司操作風險進行控制及指導，能夠更好的實現保險公司的風險管理目標。公司應當滿足優秀員工對于職位晉升的要求，創造一切條件來為優秀員工施展自己的才華，采用合理的激勵方式為他們的努力工作創造條件。除此之外，保險公司還應當不斷為員工提供培訓的機會以及獲取新知識的機會，幫助員工提升自身專業技能水平，從而為公司創造更大的利益，合理的激勵機制能夠很大程度上調動員工工作的積極性，減少保險公司的操作風險。

（三）健全內部控制制度

對于保險公司操作風險產生的外部因素而言，其具有不控性，所以不可規避；對于內部因素而言，健全內部控制制度能夠對其有著較好的管理。完善內部控制制度包括如下幾方面：完善業務流程、人事管理以及會計制度。內部控制制度只能作為保險公司操作風險管理的一部分，內部控制是化解保險業風險的第一道關卡，對于實現風險管理有著重要的意義。內部控制是對于常規風險進行防范，包括有五個方面的要素，簡而言之就是如何正確的進行工作，操作風險管理簡而言之就是如何選擇正確的事并且使之能夠順利完成。

（四）規范信息技術操作流程

信息系統是保險業務操作過程中必不可缺的一部分，同時也是操作風險高發的部分。對于信息系統的操作風險的管理，首先需要做的便是進行合理的分工，設立操作崗位以及監控崗位，做好崗位分離，這樣相互牽制以及相互監督能夠較好規避員工的操作風險。其次需要建立必要的上機操作記錄，不僅有利于加強相關工作人員責任意識的培養，還有利于管理人員對信息技術監督檢查工作的順利進行。最后是對員工信息技術知識進行培訓完善，保險公司日常工作的順利進行都是基于信息系統，所以員工的技術知識及時更新能夠更好的控制操作風險的產生。

參考文獻

[1]卓志.風險管理理論研究[M].中國金融出版社，2006.

[2]魏巧琴.保險企業風險管理[M].上海財經大學出版社，2002.

[3]劉明彥.商業銀行操作風險管理[M].中國經濟出版社，2008.

[4]寧向東.公司治理理論[M].中國發展出版社，2005.

操作風險管理范文第2篇

【關鍵詞】 商業銀行 操作風險 風險管理 方法措施

一、引言

操作風險貫穿于整個銀行發展的始終，自銀行興辦以來便伴隨著風險的產生，但長期以來大家都對其缺乏足夠的重視。近年來，隨著我國銀行業務的快速發展，商業銀行面臨的運營風險也在不斷增加。其中，作為商業銀行常見的三大金融風險之一的操作風險更是頻頻凸顯。據統計，僅2003—2007年，通過媒體公開報道可以搜集到的操作風險案件就達174件。2011年，中國銀監會的《銀監會2010年年報》指出，2011年中國銀行業仍存在諸多風險挑戰，其中之一便是“部分金融機構操作風險管理意識弱化”。該報告指出：“2010年底，部分銀行業金融機構案件出現反彈。齊魯銀行案件等多數案件發生在基層網點和所謂低風險業務領域，且多為內部人員作案，這反映出部分銀行內在風險管理機制存在缺陷。”

隨著現代經濟的不斷發展，在銀行業中，由于其自身具備國際化的發展機制、規模化的組織機構、電子化的業務操作、模糊化的產權邊界等特點，再加上受到其他外界因素的影響，如來自國家的監管、恐怖勢力的威脅、自然災害等，造成對商業銀行的操作風險管理難度加大，致使許多的商業銀行在操作風險的管理方面存在許多漏洞，即使是一些具有良好口碑和聲譽的國際性商業銀行，如巴林銀行、住友銀行、大和銀行等也存在操作風險。因此相關的金融機構及監管部門必須加強對這方面的重視，加大對操作風險的管理及防范。

二、概述

長期以來，我國的商業銀行都偏重于對市場風險和信用風險的管理，而操作風險的管理沒有受到廣泛的重視，無論是從制度管理方法上還是從認識水平上，考慮都比較缺乏。許多商業銀行的管理高層都沒有將操作風險當作一個相對獨立的風險來進行管理，不能很好地對其風險邊界進行掌握，只是把操作風險的管理停留在審計和內控的層次上，無法將操作風險進行量化的計算，也無法對經濟資本進行分配。在銀行內部缺乏很好的內部控制和嚴格的外部管理，時常會出現某些違規操作現象，對某些引發了操作風險的行為也沒能采取切實有效的措施進行追究。大部分的商業銀行沒有設立專門的部門進行操作風險的管理及進行資本的分配，多是由非獨立的部門進行管理，缺乏科學的管理措施和統一的政策實施標準，各部門之間缺乏必要的協調和溝通，導致操作風險的管理處于割裂、分散的狀態，無法發揮對操作風險進行管理的作用。同時，在總分支行制度的施行條件下，商業銀行的內控力度遭到了極大的削弱，各級負責人的橫向權利卻得到了增長，在一定程度上也會引起操作風險的產生。

三、我國商業銀行操作風險管理的現狀

1、操作風險的管理理念過于陳舊

目前，我國的商業銀行在管理方面主要存在以下方面的問題：一是注重對基層操作人員的管理，但缺乏對高層人員的管理。由于受到總行管理半徑的限制，支行和分行的行長存在著權利過大的現象，也缺乏必要的管理措施對上述高管人員的業務操作流程實施監控；在現實環境中，許多銀行的高層管理人員都掌握著財力、人力和物力等方面的大權，容易引發內外勾結的操作風險。同時，某些銀行的高級管理人員不能嚴格履行其管理職責，對自身的崗位責任缺乏承擔意識，當風險存在時不能采取積極有效的措施進行控制，而是一味地進行責任的躲避和推委。二是注重對事后的管理，缺乏對事前的防范。當某些操作風險發生之后，花大力氣進行內部的檢查和加強相關方面的防范措施，而在日常的操作過程中卻沒有形成嚴格的防范和管理操作風險的意識。三是注重對個案的嚴厲查處，缺乏對問題的全面分析。在以往的操作過程中，對商業銀行進行業務檢查和案件查辦時，存在就事論事的現象，而缺乏對問題的全面了解和分析，屢查屢犯的情況時有發生。

2、缺乏健全的操作風險管理結構

（1）管理職責過于分散。商業銀行操作風險主要是由外部事件、流程、系統和人員等因素引起的，與銀行中的各個職能部門密切相關。但在我國的銀行運作過程中，不同的業務部門負責不同的操作風險，缺乏一個協調統一的管理部門。在這種分散管理的模式下，銀行的操作系統缺乏對操作風險的統一管理，造成了許多的管理“盲區”，高層管理人員也難以對銀行的操作風險進行很好的整體把握，不能及時地采取防治措施。

（2）基層分支機構缺乏對操作風險的管理。在國外的許多銀行都會選擇在基層的分支機構進行風險管理職位的設置，主要是負責監督和管理總行的風險管理政策的實施情況，并時刻保持與總行的信息溝通。在我國的商業銀行中，大多沒有進行這一職位的設置，操作風險的管理主要是由內部的審計部門進行負責，基層機構也沒有其分支。部分商業銀行雖已開始基層機構操作風險管理的嘗試，但就目前運行情況來看，尚處于起步階段，在實際監督和實施上的操作風險管理尚有較大差距。

（3）內部審計部門缺乏權威性。在我國許多的商業銀行內部，其操作風險管理部門就是內部的審計部門，缺乏管理的權威性，與其他職能部門處于平行的設置，導致許多監督稽核工作難以順利地得以展開。部分商業銀行雖然已開始設立獨立的操作風險管理部門，但在實際監督與控制過程中，與國際金融同業的管理水平尚存在較大差距。

3、操作風險管理的手段落后

在對操作風險進行管理的過程中，其手段相對落后，主要表現在：一是內部審計存在嚴重的形式化現象，問責制缺乏實施力度；二是電子化技術的運用相對落后，主要體現在基于信息技術的風險管理平臺搭建不足，操作人員的素質需要進一步提高等方面；三是對相關的操作風險數據缺乏積累，再加上信息及產權披露制度的不健全，存在著對風險事件進行隱藏的動機。

四、對我國商業銀行的操作風險管理進行改進的主要措施

操作風險管理范文第3篇

【關鍵詞】操作風險；金融投資；管理與防范

經濟社會迅速發展的21世紀，金融市場迅速發展，金融投資在市場中的地位越來越突出，那么金融投資的安全性也越來越是投資者競相關注的問題。金融投資是具有一定風險性的，其中操作風險對金融投資的危害性是不可估量的。操作風險包括因內部風險因素導致的操作失敗風險和因對外部環境因素做出反應時選擇不恰當戰略所致的操作戰略風險。如何有效的控制和管理金融投資的操作風險是本研究的主要論述點。

1、操作風險定義的爭議

對于操作風險給出定義最早的當屬英國銀行家協會，他們認為：操作風險與人為失誤、不完備的程序控制、欺詐和犯罪活動相聯系，它是由技術缺陷和系統崩潰引起的。隨后在1998年IBM公司操作風險論壇又對操作風險給出了另一種解釋：操作風險是遭受潛在損失的可能，是指由于客戶、設計不當的控制體系、控制系統失靈以及不可控事件導致的各類風險。最后巴塞爾銀行監管委員會對操作風險的正式定義是：由于內部程序、人員和系統的不完備或失效，或由于外部事件造成損失的風險。

2、操作風險的特征

2.1風險內生性

根據巴塞爾銀行監管委員會對操作風險做出的的正式定義：由于內部程序、人員和系統的不完備或失效，或由于外部事件造成損失的風險，可知操作風險產生的原因很大比例上是由于內部程序、人員和系統的不完備或失效等內在因素。

2.2大危害性

從覆蓋范圍看，操作風險管理幾乎覆蓋了金融投資的各個階段、不同種類的投資產品的不同風險。既包括投資的初始階段，又包括投資的收益階段，無論什么階段，一旦操作失誤都會產生很大的金融風險。因此，試圖用一種方法來覆蓋操作風險的所有領域幾乎是不可能的。

2.3風險收益不穩定性

對于金融投資來說，風險越大效益越大的說法對于金融投資的操作風險似乎并不適應。這種風險相對更適應于投資的市場風險和信用風險。金融投資的操作風險存在著很大的收益不穩定性，操作風險多是在投資的無形中有很大的殺傷力，而且這種殺傷力很有可能是毀滅性的，可能導致投資付諸東流。

2.險不易控制性

對于操作風險的控制難度很大，因為金融投資的操作風險影響因素很多，在投資過程中，只要有投資機構或是投資人員的存在，就會有操作風險的存在，然而機構和人員又是不可避免的。越是業務規模大、交易量大、結構變化迅速的業務領域，受操作風險沖擊的可能性越大大。對于操作風險的影響因素不僅僅如此，這些影響因素是每時每刻都在變化的，因此對于操作風險的控制難度大大加強了。

3、金融投資操作風險的分類

按其定義，操作風險是指由于不完善或有問題的內部操作過程、人員、系統或外部事件而導致的直接或間接損失的風險，可將操作風險分為操作失敗風險、內部操作風險和技術風險。

3.1操作失敗風險

操作失敗風險多強調人為因素所導致的風險，這類風險在某種程度上是可控制和管理的。操作失敗風險存在與金融投資的整個階段，投資機構和投資管理部門應當重視操作失敗風險，要制定詳細的投資操作管理制度和詳細的投資計劃，要確保投資的每一項資金、每一步投資路線都是安全可靠的，要將認為操作失誤造成的風險降到最低。避免操作失敗風險，就要求金融投資機構招賢納士，聘用高素質的技術操作人員，嚴格要求投資人員，不允許操作人員的失職，要求操作人員有足以勝任工作的專業技能，有良好的職業道德，決不允許缺乏責任感，欺詐等行為出現在金融投資業。

3.2內部操作風險

金融投資本省就存在一定的風險，風險性大與小與金融投資機構業務操作速率有很大關系。若是投資機構的業務運作過程存在低效性，那么對于該機構來說金融投資的內部操作風險性較大，會導致很大程度上的損失。內部操作風險是與金融機構內部控制密切相關的，貫穿于金融投資的整個過程，存在于投資的每一個環節，因此避免內部操作風險就將投資的內部控制要貫穿于投資的整個過程，投資的每一個環節。要求每一項控制都是按照投資要求管理的，是遵守投資計劃的

3.3技術風險

金融投資機構的硬件設施能否跟得上投資業的要求是技術風險的決定因素。低水準的硬件設施如應用軟件、基礎設施等會增大技術風險存在的可能性，高水準的硬件設施就很大程度上降低了技術風險發生的可能性。因此，對于金融投資業來說，專業知識是在不斷更新的，投資機構的硬件設施也要隨時更新，要跟得上技術的步伐。滿足金融投資業對技術的要求是減少操作風險的基本保障。

4、金融投資的操作風險管理與控制措施

4.1制定操作風險控制政策，完善內部控制制度

俗話說‘無規矩不成方圓’，在金融投資過程中，明確的操作風險控制政策和完善的內部控制制度是必不可少的。金融投資機構要依法進行投資，要依法制定并完善管理制度和內部控制制度。完善的管理制度需要明確部門相應的職責，要有明確的監督管理條約和相應的懲罰制度。對于關鍵崗位特殊崗位要有明確的控制要求。對于金融投資的具體過程要有詳細的記錄，要嚴格按照內部控制制度執行。對于投資機構的硬件設備也要做好相應的規定，嚴格控制不合格設備的應用，保證設備的合理應用。對于出現的操作風險要有相應的應急預案和程序，確保業務的持續進行。

4.2標準化、規范化操作流程

操作風險存在于金融投資的每一階段、每一個流程，標準化、規范化的操作流程有助于降低操作風險發生的可能性。標準的、規范的操作流程要涉及到投資機構的每一個部門、每一項投資決策。要嚴格要求金融投資人員的操作手法，降低內部操作風險發生的可能性，降低操作風險為金融投資帶來的危害。對于每一項投資決策都需要投資人員制定詳細的投資計劃，嚴格按照內部控制制度執行，做到投資決策的標準化、規范化。

4.3嚴格把關聘用人員，增大職員的培訓力度

影響金融投資的操作風險發生的一大因素就是操作人員，無論是操作人員的職業技能還是操作人員的職業道德都會對金融投資的風險性有一定的影響。金融機構嚴格把關聘用的公司職員是非常有必要的，要招聘具有高技術水準的公司職員，同時還具有高水準的職業道德。同時對工作人員要進行職業培訓和審核力度，要培養職員的誠實意識和責任感。增強工作人員金融投資的風險意識，進而使工作人員嚴格要求自己，盡量減少操作風險發生的可能性。

4.4加強信息技術應用

對于投資機構來說，跟得上信息技術的發展是非常有必要的。在數據大集中的進程中，要加強業務系統操作平臺建設，全面查找設計上的漏洞，完善系統軟件。只有給與投資機構加強的有力后盾，才能夠保證投資的順利進行，才能夠降低風險存在的可能性。

5、結語

就目前而言，金融界對于金融投資的操作風險已經有了高度重視，加強金融投資操作風險的控制與管理是保證投資得到回報的有力手段。對于操作風險的控制，要做到既要控制操作人員，又要控制投資機構各個部門，投資的各個階段。要制定明確的投資管理制度和完善的內部控制制度，要有標準化、規范化的操作流程，要有合格的投資操作人員，要有跟得上信息發展的信息應用技術。總之，操作風險在金融投資的各種風險中不容小覷，要嚴格降低操作風險發生的可能性。

參考文獻

操作風險管理范文第4篇

關鍵詞：操作風險；公司治理結構；內部控制

長期以來，社會各界對銀行業的風險管理都聚焦于信用風險和市場風險，而對操作風險并未予以足夠的重視，對其認識和管理都處于較低水平。然而，隨著金融管制的放松、銀行經營業務范圍及產品的多樣化和復雜化，操作風險的破壞力和影響力愈發顯現，對其研究和管理也迫在眉睫。在此背景下，2004年的巴塞爾新資本協議規范了操作風險的定義①，并提出操作風險的最低資本要求，為各國銀行業加強操作風險管理敲響警鐘和提供指導；中國銀監會于2007年6月了《商業銀行操作風險管理指引》（以下簡稱《指引》），為加強銀行業操作風險管理、推進完善銀行業公司治理結構、提升風險管理能力提供指導。

一、我國銀行業操作風險危機四伏

受舊體制等不利影響，我國銀行業面臨著嚴重的操作風險。表1列示了近年來部分銀行操作風險事件。

通過綜合分析我國銀行業操作風險損失事件，其具有的特點主要有：

1．操作風險主要形式是欺詐①。欺詐包括內部員工的欺詐、外部人員的欺詐以及內外部勾結的欺詐，其中內部員工欺詐和內外部勾結的欺詐是我國當前存在的主要形式，并且這種類型的損失事件一旦發生，就具有單筆損失金額大和社會影響力大的特點。

2．操作風險大都發生在基層分支機構，且與上層機構的控制力負相關。我國銀行的業務運作大多數集中在基層機構，總、分行則更偏重于行使管理職能，當分支機構距離較遠、受到的監管較弱時，分支機構的一些違規操作就不易被發現，操作風險發生的可能性就更大。

二、我國銀行業操作風險的影響因素

目前，我國銀行業普遍存在內部控制制度不完善的問題，這是導致操作風險頻發的最主要原因。我國銀行業內部控制不健全性主要表現在：

1．操作風險管理意識薄弱。目前，我國銀行業的主營業務仍以信貸為主，因此銀行風險管理的焦點都集中于信用風險，而對于操作風險，從管理層到基層員工對其管理的意識都有待于提高。

2．操作風險專業化管理部門缺位。我國絕大多數銀行均未設立獨立的專業化的操作風險管理部門，對其管理主要是依靠非專業部門負責，以定性管理為主，主要依賴專家的主觀判斷，缺乏科學和專業的管理。此外，根據巴塞爾新資本協議，用于計算監管資本的內部操作風險計量法，必須建立在對內部損失數據至少5年的觀察基礎上，而我國由于缺乏數據，很少采用定量分析控制操作風險的科學方法。

3．分行制的組織形式不利于監管。我國銀行主要采用分行制，該體制下的直線管理職能削弱了內部控制的力度和有效性，各層次的負責人橫向權利過大，為操作風險的孕育提供了空間。

4．管理體系不完善。我國銀行業普遍存在管理層次多而繁雜，各層次權責不清，缺乏相互制衡、權責明晰和相互獨立的管理體系，容易出現管理的真空地帶和重復低效管理。

5．管理制度不健全。我國銀行業風險管理所需的制度建設不健全，現有的制度大都流于形式，存在不切實際、難以執行的問題，此外，仍有部分正常經營所必備的規章制度缺位，導致管理盲點的存在。

三、完善我國銀行業操作風險管理體系

由于我國銀行業對操作風險的重視長期不足，導致銀行對操作風險的管理長期處于低效率和不足的水平。因此，克服各種不利因素，及時建立完善的操作風險管理體系，具有重要的現實意義。銀行操作風險管理和內部控制在內容、對象和范圍上有著密切的聯系，因此健全內部控制機制的形成有助于銀行操作風險的高效管理。本文結合COSO委員會關于內部控制五要素的闡述和銀監會的《指引》，設計一套適合我國銀行業操作風險管理的體系。

COSO委員會所述的內部控制包括五要素：控制環境、風險評估、控制活動、信息與溝通和監控，以下分別從這五方面構建操作風險管理體系。

（一）控制環境

控制環境是指對建立、加強或削弱特定政策、程序及其效率產生影響的各種因素。控制環境塑造企業風險管理文化，影響銀行內部各成員的風險意識，關系著風險管理控制制度的貫徹和執行。

《指引》指出，操作風險管理需要創造一個良好的控制環境。首先，銀行董事會應充分了解本行的主要操作風險所在，把它作為一種必須管理的主要風險類別，努力促進這種公司文化的建立，并且提供充足的資源支持在各職能部門實施操作風險管理，還應當把操作風險管理納入到業績評估程序中，強調風險管理為銀行關注重點。其次，應建立一個能夠有效執行操作風險管理框架要求的組織架構，該組織架構應明確界定各職能部門的責權關系、上下級報告關系，并且制定嚴格的監管審計制度。最后，應根據本行對操作風險的承受能力，制定規范的操作風險管理政策，該政策應對存在于本行各類業務中的操作風險進行界定，列明本行操作風險的具體構成，應明確識別、評估、監測與控制操作風險所應依據的原則、政策和方法。

（二）風險評估

風險評估是指操作風險管理部根據職能部門的信息，識別、量化和分析相關風險以實現既定目標，從而形成操作風險管理的核心內容。風險評估系統包括以下三個子系統

1．風險識別子系統

風險識別子系統的作用是將操作風險進行定義和分類，它的主要部分是“知識庫”。“知識庫”是一種風險映射，將職能部門的業務與風險類別之間建立對應關系。具體來說，“知識庫”將銀行業務分為若干個風險檔次，并將所有的業務歸類到相應的風險檔次之中，并存儲在數據庫的相應位置。

2．風險計量子系統

風險計量子系統由“模型庫”和“預警庫”組成。該系統在初步識別原始數據的基礎上，利用“模型庫”中的風險計量模型對風險進行量化，將定性的操作風險數字化。其中風險計量模型利用數理統計方法量化銀行操作風險，“模型庫”再將風險計量模型計算機程序化，即編寫計算機軟件以實現風險計量模型的功能。而“預警庫”則是預先在系統內設定的不同職能部門的市場風險限額指標，在“模型庫”計算出風險值之后，“預警庫”就可以對實際風險承擔與預先設定的風險限額自動比較，若發生超限額的情況，“預警庫”會將該信息同時反饋到風險評價子系統中，實現實時風險監控的功能。

3．風險評價子系統

風險評價子系統主要提供風險匯總報告，并對各職能部門風險承擔狀況進行評價，為風險管理決策層提供支持。“報告庫”針對經“模型庫”風險計量子系統測量的風險結果，根據指定的報告模式進行綜合匯總，為管理層提供銀行風險的數據。“評價庫”是對綜合報告進行的深入分析，通過對具體風險的分析評價，提出風險改進意見。

總的說來，風險評估系統中，風險識別子系統歸類操作風險，風險計量子系統量化操作風險，評價子系統評價并報告操作風險。這一系列活動的完成，關鍵在于設計出一整套計算機程序以實現上述幾個子系統的功能。我國銀行應當根據本行業務的特點，設計出自己的風險管理程序，或者直接從專業公司引進成熟又適合自身的風險管理系統。

（三）控制活動

控制活動是指那些有助于管理層決策順利實施的政策和程序，主要包括明確銀行各部門的職責、對各部門活動的控制和對偏離授權的行為進行調整。

首先，《指引》明確規定了各組織層次在操作風險管理系統中的職責，以便整個系統有條不紊的運作，各層次的職責具體為：銀行高層負責制定操作風險管理的戰略和總體政策；風險管理委員會建立風險管理的操作方法；各職能部門具體實施。

其次，對各職能部門活動的控制分為兩個層次：第一個層次是各職能部門，應定期向負責操作風險管理的部門通報本部門操作風險管理的總體狀況，及時通報重大操作風險事件；第二個層次是操作風險管理部門應當提供風險預警指標，將風險限額建立在各業務部門的不同的層面，然后為每個關鍵風險指標設定門檻值，一旦風險值超過門檻值則啟動預警系統。

最后，操作風險部門應當對于超過門檻值的采取必要的整改措施，及時修正執行中的偏差。

（四）信息與溝通

各職能部門的信息溝通是整個操作風險系統的基礎，系統的數據來源于各職能部門。只有將信息及時有效地傳遞給操作風險管理部，才能及時進行信息分類。《指引》規定，職能部門應當根據統一的操作風險管理評估方法，建立持續、有效的操作風險報告程序，從制度上建立有效的信息和溝通機制。此外，《指引》要求建立案件查處和相應的信息披露制度，通過對案件查處的信息披露有良好的警示作用，對案件的及時總結能有效地避免同類風險事件的發生。

（五）監控

監控的核心在于監控的制度性和監控的獨立性。《指引》規定，監控的制度性建設要求風險管理委員會應當建立指向清晰的定期監控體系，清晰的監控系統可以明確監管者的責任范圍，而定期監查行為有利于快速發現并且糾正操作風險。監控獨立性依靠操作風險管理部與其他職能部門相對保持獨立，不能存在從屬關系，應當受董事會或其下屬的審計委員會直接領導。

與此同時，銀行還需要對其內部監管人員進行嚴格培訓，使其對銀行各項業務活動和崗位責任的執行情況依據相關制度標準進行監控，及時預見潛在風險并極力阻止其發生，實現銀行操作風險的有效管理。

參考文獻：

[1]閻達五，寧建波．雙元控制主體構架下現代企業會計控制的新思考[J]．會計研究，2000．

[2]鐘偉．論跨國銀行操作風險管理模型的新進展[J]．學術月刊，2004．

[3]鐘偉．新巴塞爾協議和操作風險高級衡量法框架[J]．金融與經濟，2005．

[4]樊欣，楊曉光．操作風險管理的方法與現狀[J]．證券市場導報，2003，（6）：64－6．

操作風險管理范文第5篇

關鍵詞：新巴塞爾協議；操作風險管理；政策建議

自20世紀80年代以來，一系列因為操作風險所導致的金融案件震驚了國際銀行界(見表1)，使銀行經營者和監管者普遍認識到了操作風險管理的重要性。安永國際會計公司2001年對美國前100家大銀行的風險管理調查報告證實了這一點。報告間隔一個月或更長時間，94％的銀行衡量了市場風險，100％的銀行衡量了信用風險，69％的銀行衡量了操作風險。在不少國際金融機構中，操作風險導致的損失已經明顯大于市場風險和信用風險。2004年6月通過的新巴塞爾資本協議反映了這一風險管理趨勢，正式將市場風險，信用風險和操作風險綜合起來考慮，并首次明確了對操作風險的資本配置要求。目前我國正處于經濟轉軌時期，相應的制度環境尚待完善，人們求富的急切心態導致各種違規事件的層出不窮(見表2)，操作風險正成為我國金融機構面臨的主要風險。

一、新巴塞爾協議與銀行操作風險

新巴塞爾協議(2004)第一次對銀行操作風險提出了資本要求，并把操作風險定義為：由于不正確的內部操作流程，人員，系統或外部事件所導致的直接或間接損失的風險。該定義包括法律風險，但不包括策略風險和聲譽風險。這一定義側重于風險形成的原因，委員會認為這樣對操作風險的管理和度量都是合適的，同時又鼓勵對定義中損失類型(見表3)進行討論以形成更為完備的定義。操作風險相比于信用風險和市場風險，意味著純粹的損失；而后兩者是一中性概念，損失機會和盈利可能并存。根據新協議的監管要求，銀行必須全面收集業務活動中有關操作風險的損失數據。可以依照巴塞爾委員會定義的8種銀行業務類型(具體包括：公司金融，交易和銷售，零售銀行業務，結算和支付，和保管，資產管理，零售經紀業務)和7種操作風險事件類型(具體包括：內部欺詐，外部欺詐，就業政策和工作場所安全，客戶產品及業務操作，實物資產的損壞，業務中斷和系統失敗，執行交割和流程管理)進行數據分類。分別統計發生概率大而每件的損失額度較小和發生概率小而每件的損失額度較大的事件數量。同市場風險和信用風險一樣，不論是對操作性風險簡單的定性估計，還是復雜的模型計量，都必須涉及風險的種類，風險敞口，風險事件的發生概率以及風險損失。

二、新巴塞爾協議下我國商業銀行的操作風險管理建議

根據巴塞爾委員會2003年2月公布的《操作性風險管理與監管的最佳實踐》，不管銀行規模的大小，監管當局應當要求所有的銀行都建立起自己的操作性風險計量和監管框架。銀行應同時進行足夠的信息披露，以便市場能夠就其操作性風險管理方法進行評估。操作性風險管理越來越被置于同信用風險和市場風險管理同樣重要的地位，對操作性風險管理計量的技術要求也在逐步向信用風險和市場風險看齊。操作風險管理正作為一個重要的有機組成部分被納入到銀行的風險管理體系中。目前我國在銀行操作風險方面存在很大的不足。中國有五家規模各異的銀行參加了十國集團國家監管當局之間對新資本協議第三決定量影響測算(QIS3測算)，其合計的資產占到中國銀行業總資產的48％。按標準法計算，操作風險的貢獻率為3．83％。由此可見，我國銀行在操作風險管理方面的水平是相當低的。雖然中國人民銀行于2002年9月并開始實施《商業銀行內部控制指引》，對我國銀行建立操作風險管理和控制框架提出了要求，但是到目前為止，我國商業銀行的操作風險管理仍然存在很多問題。商業銀行操作風險的組織基礎工作薄弱，銀行內部控制制度建設滯后，相關的信息披露嚴重不足，缺乏操作風險的計量模型和損失數據等問題。基于巴塞爾新資本協議的要求和我國銀行業操作風險管理的現狀，要解決上述問題，建立起適應我國銀行業發展要求的操作風險管理體系，本文認為應從以下幾個方面人手。

1．確立全面風險管理理念，加強金融機構自身的風險管理文化建設。我國商業銀行應從以定性為主的傳統風險管理方式向以定量分析為基礎定量與定性相結合的現代風險管理模式轉變，樹立市場風險、信用風險和操作風險綜合管理的理念，積極借鑒新巴塞爾協議的銀行管理精髓，打造我國金融機構自身的風險管理文化，使高層管理人員和所有員工對各自業務部門防范操作風險有一個全面的認識，認真履行風險管理責任，確保操作風險管理活動被很好地理解和執行。

2．建立操作風險損失數據庫，選用適當的操作風險計量方法。新巴塞爾協議指出：“委員會認為，根據統一的損失、風險和業務的定義，在業內有序地收集及分享數據，對于制定處理操作風險的各類先進方法十分重要。若沒有這類數據，委員會將被迫在制定操作風險最低資本規定時采用保守的假設。”盡管目前我國很難采用那些先進的操作風險量化方法，但是操作風險的量化將是大勢所趨。因此我們要提前做好風險損失數據庫的建立，為日后使用先進的操作風險管理方法作準備。根據新協議的提議，“委員會計劃允許銀行采用更加先進的方法按業務處理操作風險。如銀行可以采用標準法處理某些產品，并同時采用內部計量法處理其他產品。”因此，當前我國的金融機構可以根據自身情況對不同業務的操作風險采用不同的度量方法。前面分析的幾種度量方法為銀行操作風險管理提供了一種可以參照的標準，但這些方法有自身的特點，就現階段的中國商業銀行來說，并不都適用。基本指標法過于簡單，損失分布法和極值方法屬于高級計量法，對損失數據要求高，必須滿足一系列的分類標準，這些標準有許多在現階段我國商業銀行無法達到，應用難度較大。而標準法和內部度量法介于兩者之間，既克服了基本指標法的不足，又不像高級計量法那么復雜，應當是大多數商業銀行的短期努力方向。尤其是內部度量法，能很好地結合絕大多數中國商業銀行自身業務狀況(如業務規模、范圍、業務類別等)，對風險的衡量有較強的針對性，可以建議我國商業銀行現階段著重考慮對該方法應用的熟悉和完善，為今后更高級方法的使用積累經驗。

3．借鑒國際經驗，創造一個合適的操作風險管理環境。新協議對操作風險管理環境提出了三條原則。一是董事會應當意識到操作風險的主要方面，并將其做清楚的分類以能夠實施管理，并應當批準和定期地檢查銀行操作風險管理框架；二是董事會應當確保銀行的操作風險管理框架從屬于由受過培訓能力的員工所獨立進行的、有效的和全面的內部審計；三是高級管理層應當負責董事會批準的操作風險管理框架的實施。這個實施在全行范圍內應當是一致的，所有層面的員工都應該理解其相關的操作風險管理責任。我國的操作風險管理應該積極借鑒這些原則，操作風險管理體系應基本覆蓋操作風險識別、評估、監測、緩釋、控制和報告等程序和環節，并在此基礎上建立覆蓋整個銀行的操作風險管理戰略和政策，構建責權明晰的管理架構。與此同時，由于國有銀行權責不明晰，操作者是銀行經營者，而風險承擔者是國家，這樣使得銀行經營者缺乏實施風險監管的動力。因此，國有商業銀行操作風險的管理必須與銀行的產權改革、完善法人治理結構相結合，為操作風險管理提供一個好的企業制度環境。

4．健全銀行內部控制制度，加強風險管理人才建設。最重大的操作風險經常由內控制度的失靈引起，而這又是銀行可控范圍內的內生風險，所以防范操作風險的關鍵在于健全銀行的內控制度。內控制度建設應從銀行實際出發，設計合理科學，具有可操作性。同時要發揮信息披露的作用，要求銀行應向公眾進行充分的信息披露以便于市場參與者能夠對銀行的操作風險管理進行監督和評價。由于操作風險的復雜性，客觀上要求其業務人員必需具有豐富的專業知識和技能，這在很大程度上決定了操作風險管理質量的高低。目前我國熟悉操作風險管理業務的人員非常匱乏，加強這方面的人才培養和引進非常必要。

參考文獻：

1．BaselCommitteeOnBankingSupervision．TheNewBaselCapltalAccord．Fourthconsultativedoc-ument．http：//www．bis．org/bcbs/cp3full．Pdf，2004．

2．趙先信，銀行內部模型和監管模型：風險計量與資本分配．上海：上海人民出版社，2004．

3．BaselcommitteeonBankingsupervision．SoundPracticesfortheManagementandSupervisionOfOperationalRisk．Basel，February，2003．

4．King，J．L．OperationalRisk：MeasurementandModeling．JohnWiley&SonsLtd．starliuCom．cn，2001．

5．段紅濤等．中國商業銀行風險防范問題研究．武漢：湖北人民出版社，2001．

6．王衛東．現代銀行全面風險管理．北京：中國經濟出版社，2001．