操作风险管理范文

操作风险管理范文第1篇

关键词：合规风险；操作风险；管理措施

金融机构传统的三大风险包括信用风险、市场风险、操作风险。而作为更基础的合规风险，是金融机构能够持续运营的前提。较之信用风险和市场风险的被动性，合规风险和操作风险在管理方法和控制措施方面有着千丝万缕的联系。

一、认识合规风险和操作风险

1.什么是合规风险。根据新巴塞尔协议的定义，“合规风险”指的是：银行因未能遵循法律法规、监管要求、规则、自律性组织制定的有关准则、已经适用于银行自身业务活动的行为准则，而可能遭受法律制裁或监管处罚、重大财务损失或声誉损失的风险。

合规风险广泛存在于金融机构业务和管理的各个方面，较其他风险更具有主观、主导等内生性特点，合规风险事件一旦发生，其后果更为严重。

2.什么是操作风险。操作风险是指由不完善或失灵的内部程序、人员和系统或外部事件导致损失的风险。

操作风险较分散，金融机构运营的任何方面都可能出现操作风险，且主体多样，可以由内部工作人员操作不当、管理流程设计缺陷、系统设计缺陷等引发，并多由于内部原因引起。

二、合规风险和操作风险的联系

1.合规风险可以诱发操作风险

合规风险往往是操作风险存在和发生的重要起因，或是因为对合规风险的不重视、未能及时掌握政策法规要求而触发了操作风险，或是明知不合规却由于外部刺激、利益驱使、侥幸心理等因素而引发了操作风险。金融机构“合规文化”的缺失，合规风险意识的淡漠，必将通过操作风险等形式暴露。

2.操作风险可以导致合规风险

操作风险是金融机构日常经营活动中最容易发生或数量最大的风险。操作风险可能是由于主观上的疏忽，也可能由于相对客观的原因给操作风险的发生提供了可能性。无论主观与否，操作风险发生的前提都与合规风险管理不到位有关。操作人员未能按照合规要求操作，设计人员和管理人员未能按合规要求执行或设置相应控制措施等等，最终往往导致合规风险的产生。

3.操作风险使合规风险管理难度增加

简单地理解合规风险，主要指金融机构做了违法、违规的事，而招致的风险或损失，其动机主要受机构主观性的行为影响。而由于操作风险的存在，其分散性的特点，动机的不确定性，使得风险发生的点更加错综复杂。从而由操作风险可能引起一系列连锁反应，包括引发其他类风险而最终导致合规风险事件，为合规风险管理增加了难度，使得合规风险管理与操作风险管理不能割裂地进行。

4.内部控制中的关联性

虽然合规风险与操作风险有诸如以上的这些联系，但仍然不可以把两种风险的管理等同起来，尤其不能仅以操作风险管理措施替代合规风险管理。因为操作风险往往针对具体操作人员或者流程的具体环节而言，而合规风险往往发生在已经过管理层、决策层审批的流程中不合规的设计基础上。这就意味着合规风险更多体现了制度设计层面、合规意识层面的缺陷，而操作风险更多体现了具体执行中风险发生的可能性。但在内部控制方面两者也有较大的关联性，一方面，合规风险与操作风险在控制目标、控制措施设计上可以联动考虑，增强风险管理的力度。另一方面，要明确控制措施所面对的主体，使得风险管控措施更具针对性。

三、合规风险与操作风险的管理措施

合规风险与操作风险的内在联系，使得两者在风险管控手段上有着许多的共通的地方，具体如下：

1.培育良好“合规文化”

合规风险和操作风险的发生常常由观念意识的不够端正引起，所以培育“合规文化”，是金融机构合规风险和操作风险管理的基础。合规文化包含诚信守法、自主自觉、团队意识、廉洁自律、坚守道德底线等诸多层面。要做到高管带头、员工主动，在运营管理的环节上坚持将“合规”作为决策标准之一；员工在实际操作时时刻不忘进行合规性审查，树立主动合规意识，克服被动心理、侥幸心理，并能够主动发现所负责业务和管理活动中的不足，及时改进风险管理措施。

通过培训、宣传等方式，解读最新政策法规要求、分析真实案例，强化全员的风险管理意识、约束员工违规行为。

良好的合规文化虽然不能完全杜绝合规风险和操作风险事故的发生，但却能在萌芽阶段大大降低两类风险发生的概率。

2.建立健全制度、流程

合规风险和操作风险管理要通过制定一整套合理合规的制度和流程作为管理的依据和支撑。

以标准化管理下的制度体系来说，主要包括技术标准体系、管理标准体系、工作标准体系。其中管理标准中明确了法人治理机构、各层级、职能部室、岗位的职责，业务操作和管理活动各环节的具体要求等。工作标准中针对各个岗位的主要职责、工作内容、关键业绩指标、岗位资格要求做了详细的规定。制度体系建设涉及金融机构底层设计层面的架构设置，是风险管理的前提，要以风险为导向，由各职能部室负责编制，指定部门统筹管理。

业务流程和管理流程设计将操作规范化，流程是建立在制度建设和合规风险管理基础上的程式化体现。细化的流程、合理的岗位配置、明确的风险点、有效的控制点设置都是防控操作风险较好的手段。

制度和流程都需要定期进行执行情况的检查和评价，建立更新、修编、审批机制，弥补缺陷、完善措施，确保制度和流程的合规性，避免违规事件的发生和纠正已发生的违规事件。

3.建立合规管理机制

合规风险和操作风险管理不能被动迫于外部的监管压力和法律强制性要求，金融机构要建立适合自身发展的合规管理机制。

合规管理部门应当根据外部法律环境和监管环境等的发展变化，分析政策指导文件对本机构的影响程度及工作完善方向，根据分析结果向经营层提出管理建议，并对业务部门和岗位进行合规风险提示，参与内部规章制度等的及时更新修订，为公司内部各个层面提供合规咨询。

合规管理部门要运用先进方法识别和评估风险，定期对操作风险等重要风险敞口实施监测。通过信息技术手段实现对风险的实时监测和预警。建立合规风险的识别、监测、评估与报告机制，及时发现、制定风险缓释和转移策略，及时制止由此造成的损失。

4.确保合规部门独立性

设置独立的合规部门是合规风险和操作风险管理的重要保障，它可以协助经营层做好合规风险和操作风险的统筹管理。

首先，将合规部门独立于其他职能部门，直接隶属于董事会，有直接向董事会汇报的畅通渠道，确保合规部门的独立性不受干扰。其次，构建合规风险管理机制，要让合规人员充分地参与到组织架构和制度流程的设计过程中，使依法合规经营原则渗透到制度流程的每一个环节中。最后，明确职责，具体执行部门仍然对合规风险和操作风险负有直接责任，合规部门的工作是否到位不能作为各业务部门不履行风险管理责任的借口。

5.完善信息系统建设

信息系统建设是提高合规风险和操作风险管理质量和效率的最有力支持，更是加强防范基层机构人员操作风险的保障。信息系统建立在既定的逻辑关系下，对业务操作、管理流程起到了刚性的控制作用，使得合规风险可信息化管理的部分得到了控制，将操作风险控制在一定可预计的范围内。同时，统计分析的优势得以体现，提高了风险实时监测的可能性，风险预警的及时性，以及实现信息的共享，风险报告和风险提示功能。

6.建立问责与考核机制

合规风险和操作风险的问责与考核机制明晰了风险责任，充分体现金融机构倡导合规经营和惩处违规的价值观念。同时，对触碰红线的行为起到警示作用。风险责任包括经办责任、审查责任、管理责任和领导责任等。将合规风险与操作风险指标纳入对机构、员工等级评定的体系，如果发现了合规风险和操作风险，一旦被内审部门或外部监管查实，相关责任人员将受到相应的惩罚。

参考文献：

[1]毕鹏Q.对我国小额贷款公司合规风险管理的探析[J].经济论坛，2016（08）.

[2]尚峰.农信社合规风险管理工作的对策[J].中外企业家，2013（32）.

[3]刘华，古辉洪.国有金融控股平台公司开展合规风险管理的探讨[J].西南民族大学学报（自然科学版），2013（03）.

[4]凌志红.加强合规风险管理，为银行可持续发展创造有利条件[J].中国投资，2013（S1）.

操作风险管理范文第2篇

关键词：商业银行；操作风险；巴塞尔新资本协议；操作风险管理框架

一、商业银行操作风险的实质、内涵和管理要求

（一）全面认识操作风险的实质和内涵

认识事物是改造事物的前提和关键，对操作风险的认知程度越高，才能有效的提升操作风险管理的地位和管理的水准，有了正确的操作风险的认识，才能够上升到宏观的决策和微观的具体落实。张吉光认为：“商业银行在操作风险管理中，对操作风险的认识存在五大方面错误或偏差”。通过对操作风险管理理论的研究，笔者认为：解决操作风险管理认识上存在错误或偏差，成为提高操作风险管理水平的关键。具体而言，要全面认识和了解操作风险，需要消除以下几方面的误区。

1、操作风险不能等同于操作性风险和操作中的风险

根据巴塞尔新资本协议的定义，操作风险可以分为四类：人员因素引起的操作风险、流程因素引起的操作风险、系统因素引起的操作风险和外部事件引起的操作风险。人员因素引起的操作风险包括操作失误、违法行为（员工内部欺诈/内外勾结）、违反用工法、关键人员流失等情况。流程因素引起的操作风险又分为流程设计不合理和流程执行不严格两种情况。而系统因素引起的操作风险包括系统失灵和系统漏洞两种情况。外部事件引起的操作风险主要是指外部欺诈、突发事件以及银行经营环境的不利变化等情况。其中，属于操作性风险的仅包括人员因素引起的操作风险中的操作失误、违法行为、越权行为和流程因素引起的操作风险中的流程执行不严格的情况。显然，操作性风险不能等同于操作风险，尽管操作性风险是操作风险中发生频率最大、占比最高的风险类型。从笔者搜集整理的近几年来国内商业银行发生的近50起操作风险案例的数据显示，操作性风险占总数的比例为70%。将操作风险狭隘地定义为操作性风险的做法，往往会使得建立在这一认识基础上的操作风险管理体系不能覆盖所有的操作风险，从而使银行难以防范那些突发事件的冲击，如前一段时间工商银行北京市分行出现的系统瘫痪、美国发生的“911”恐怖袭击等。

2、操作风险不能等同于金融犯罪

金融犯罪仅是操作风险中的主要类型，并不能涵盖所有类型的操作风险。根据我国对金融犯罪的定义，金融犯罪是指在金融活动中，侵害金融管理制度、金融市场秩序以及其他社会经济关系，依照我国刑法规定，应当受到刑法处罚的行为。对比巴塞尔委员会关于操作风险的定义，金融犯罪显然不包括那些由于银行自身不完善的流程和系统漏洞以及外部事件等因素造成的操作风险。最简单的例子就是操作失误，比如银行员工误将取款操作成存款，或者数字录入错误等均属于操作风险的范畴，但并不构成犯罪。将操作风险等同于金融犯罪，往往会使商业银行无意识地缩小操作风险的管理范围，错误地将操作风险管理等同于金融犯罪管理，从而将操作风险管理职责不恰当地赋予内部审计或安全保卫部门。这恰恰是造成目前我国商业银行操作风险管理进展缓慢的原因所在。

3、操作风险是可以计量的，应该为操作风险配置资本

表面上看操作风险确实无规律可循。事实上，这只是人们观察问题的角度不正确造成的。如果我们就单个年份来看，一些操作风险事件是无规律的，一旦将这些操作风险事件放在很长一段时间和同类型的大量数据中来看，我们会发现，这些操作风险往往会以某种稳定的概率发生。这正是人们量化操作风险的基础。最早提出操作风险量化模型的是Duncan Wilson。他在1995年12月的《risk》杂志中发表了“操作Var”的文章。文章认为，操作风险可以使用“在险值（Var）”技术进行测度，银行可以建立来自于内部和外部的操作损失事件数据库，并从数据拟合操作损失的分布，通过设置一个置信区间，比如95%，银行就可以计算出操作风险的Var，也就可以为其分配资本了。为操作风险分配资本的最大好处就在于，当银行遭受某种灾难性损失的时候不至于瘫痪，甚至于倒闭。在不可量化思想的支配下，很难想象银行会致力于操作风险量化模型的开发。这或许是国内商业银行操作风险管理水平难以提升的重要原因之一。

（二）、巴塞尔委员会对管理操作风险提出的要求

1、建立适当的风险管理环境

巴塞尔委员会认为，对银行来说，应当首先建立适当的风险管理环境，这要求董事会应当了解作为一个独特的、可以控制的风险种类……银行操作风险的主要方面，应当批准和定期审查银行的操作风险战略。该战略应该能够反映银行的风险容忍程度及其对这种风险种类的特定特征的理解。巴塞尔委员会也承认，银行组织内部的信息流程在建立和维持一个有效的操作风险管理框架方面可以发挥重要作用。

2、风险管理过程：识别、衡量、监督和控制

巴塞尔委员会认为，银行应当建立识别操作风险的类别、衡量操作风险的方法、监督操作风险的手段和控制操作风险的机制等的电子化管理系统。对操作风险的整个过程进行跟踪，有效的管理操作风险的全过程。建立衡量操作风险的必要方法，实施可以持续监督操作风险暴露和重大业务损失的应用系统。

3、监管者的作用

在建立适当的风险环境和全程的风险管理过程的基础上，监管者应对银行与操作风险相关的战略、政策、程序和做法直接或间接地进行定期的独立评价，使之可以及时的修正错误的环节。并保证银行具备―个有效的报告机制，使他们可以及时了解银行操作风险管理执行过程是否按照计定的方针政策行事，使监管者亦可了解政策方针落实的进展情况。

4、信息披露的作用。

准确、及时、完整的信息披露是管理操作风险的重要环节之一，在操作风险管理和监管中发挥着重要的作用。巴塞尔委员会要求银行应向公众进行充分的信息披露，使市场参与者可以对银行的操作风险暴露及其操作风险管理质量进行评估，从而选择各自的风险偏好，由市场机制评价和吸纳操作风险带来的可能性风险。

二、对加强商业银行操作风险管理的方法和建议

首先，要健全商业银行操作风险管理的体系，商业银行要逐步建立一套从决策层、执行层直到

监督层；从国内到海外；从总行到分支的全球化的操作风险管理体系，由风险管理委员会制定操作风险管理的大政方针、决策操作风险的风险资本配置、批准核销操作风险损失准备等等。执行层按照计定的操作风险策略具体执行和落实操作风险的管理内容。最终，由操作风险的监管层负责跟踪评价操作风险的管理过程。决策、执行与监督，层层到位，各司其职，才能有效的管理和控制操作风险。

其次，商业银行要界定操作风险管理的范围。根据巴塞尔新资本协议的要求操作风险的范围主要包括内部程序、人员、系统三部分，商业银行要针对内部程序制定操作规程，针对人员制定员工的行为规范，针对系统制定规章制度，对整个商业银行的运营制定应急方案，减少和降低因操作风险事故带来的损失，有了清晰的操作风险范围界定，事后评价操作风险和监督操作风险的政策执行情况才能有的放矢。

第三、需要培育商业银行操作风险管理的文化。商业银行的操作风险管理不是一时之需，追赶时髦，而是伴随商业银行发展的不朽主题。就像企业需要建立企业文化，操作风险的管理文化要深入人心。人人意识到操作风险，商业银行的各阶层都来重视操作风险。

第四、商业银行要制定操作风险管理的方法。如何确定和量化操作风险，还需要有科学的方法和计量手段。目前，国际上先进的软件、模型已开始被商业银行应用，商业银行的操作风险管理手段和方法也在不断的完善和进步。

立足于国际金融界的经验，商业银行在引入操作风险管理、建立操作风险管理框架和健全操作风险管理体系时，需要重点注意以下几个方面的问题：

（一）、健全操作风险管理框架模式

1、建立基本运作程序的同时，从容易衡量的领域着手。从具体的实施过程看，国际金融界的经验是，首先建立一套相对策略的、但是比较完整的操作风险管理体系、缓释、监控、报告等环节，在此基础上建立覆盖整个机构的操作风险管理战略和政策，从相对简略的领域出发，在实际运作中逐步完善，扩大其覆盖的操作风险的领域。

2、金融机构在着手管理操作风险时，重点要建立与信用风险和市场风险相一致的操作风险管理框架，确定不同职位的人员在操作风险管理中的责任，如业务管理人员，其别是零售业务部门的操作人员；人员；稽核人员；风险管理部门等。在此基础上，风险管理委员会等高层机构应当确定打算选用的风险管理方法和策略，业务部门应当据此采集关于操作风险的各种数据，向市场寻求专业的咨询和支持，逐步建立初步的操作风险管理体系。严格地说，整个金融机构范围内管理不同风险的基本原则和方法应当一致，这意味着新建立的操作风险管理框架必须要整合到与信用风险和市场风险管理相一致的框架中去，操作风险所运用的方法和原理也应当与整个商业银行在风险管理方面运用的方法和原理相协调。

3、风险管理部门并不是风险管理的惟一部门，具体的业务部门、法律部门、稽核部门都承担着进行操作风险管理的责任。如果说市场风险和信用风险的管理日趋强调集中化的话，那么，操作风险的管理必须强调分散化。严格地说，具体的业务部门在操作风险管理方面应承担第一位的责任。这是由操作风险的特征所决定的，当然关于操作风险管理的具体原则应当由风险管理部门提供。

（二）、建立操作风险的报告与考核机制

1、操作风险的报告体系。操作风险的报告系统应当独立于业务部门，并且应当能够敏感地反映操作风险的变动，主要数据自动生成，在整个机构采用的采集方法保持一致。

2、操作风险体系中的激励和考核机制。在具体的管理人员介入操作风险系统的运行时，就存在着其机会主义地运用这一系统的可能性，因此，建立完善的激励机制和绩效考核制度在操作风险管理中同样十分重要。同时，即使一个机构中建立了相当自动化的操作风险报告体系，但是如果高级管理人员不能动态地介入整个管理过程、不能将报告的结果与员工和部门的绩效考核有机的结合起来，这个系统的运作也会大打折扣。

3、操作风险的报告和考核都离不开操作风险的衡量方法和技术，谨慎选择适当的操作风险衡量方法和技术显得非常重要。在多种计算资本拨备方法中，一般的银行可以先采用单一指标法进行测试（即一定的风险系数×毛收入），向金融机构管理层提供参考数据，有条件的银行还可以考虑采用标准化方法的具体措施。按标准化方法，银行业务将分类，并以各类业务的毛收入去计算总操作风险资本金的配置要求。对于一些风险管理能力较强的银行来说，应当注意及时跟进监管机构及业界有关计提操作风险资本金配置要求的最新发展，着手积累各类操作风险损失的数据，并在此基础上考虑使用更精确的方法。

（三）、参与操作风险的管理者应各司其职

1、董事会和高级管理层在操作风险的管理中应当承担更大的责任，包括建立清晰的管理结构、明确的责任分工，并且保证操作风险的管理框架能够覆盖所有相关领域，还应当建立清晰的关于操作风险的管理和报告程序。所有的业务部门和支持性部门都应当整合在整个操作风险的管理框架中。

2、寻求合格的、充足的操作风险管理人员。从人员结构看，目前的一些国际金融机构中的操作风险管理人员主要有不同部门的管理经理、法律或者稽核人员、业务计划人员、信息安全人员等。较之信用风险和市场风险，操作风险管理方面有实际经验的人员相对较少，大部分需要金融机构结合自身的实际情况进行培训，还有一部分需要向外部招聘。

（四）、选择操作风险管理的主要类型

目前，全球范围内管理操作风险主要采取三种方法：总部集中管理型、总部集中管理与分散化支持型、稽核部门占据主导作用型。选择其中任何一种类型，主要取决于各自企业文化和董事会的风险偏好、自身的风险管理能力和风险管理水平等。针对性的选择操作风险管理的类型有利于操作风险管理框架的建立和实施。

三、结论

对操作风险管理有怎样的认识，就会映射出怎样的管理水平。所以重视操作风险的管理首先要从清醒的认识和了解操作风险人手。其次，要从战略的高度制订操作风险的管理策略。第三，要有与之配套的管理工具，主要指电子化的操作风险管理应用系统。第四，还要具备操作风险管理的具体方法，主要包括：操作风险的计量工具和管理模型。第五，要有高素质的操作风险管理人员和团队具体实施。第六，还需要建立起监督和后评价的机制。

操作风险管理范文第3篇

风险就是未来结果的不确定性。不确定性越高，风险就越大。由于分析角度不同，对银行风险分类的标准也不一。一般可分为市场风险(利率、汇率和资产价格)、信用风险、流动性风险、操作风险、法律风险、道德风险和国家风险。一般业界所说的三大风险是指信用风险、市场风险和操作风险。这是国际上巴塞尔委员会要求提取资本金的三类风险，是国际银行业和银行监管机构重点关注的三类风险。

对我国商业银行来说，操作风险是个新概念，但这并不表明我国商业银行中没有操作风险管理活动。事实上，各商业银行一直都有自己的操作风险管理实践，但一般使用“内部控制”一类的表述，而且，在多年内控管理过程中，各商业银行都程度不一地建立和制定了相关的管理框架、制度和措施。不过，相对于信用风险、市场风险管理而言，操作风险管理还缺乏识别标准、管理模式、数据积累等。

操作风险是指由不完善或有问题的内部程序、员工和信息科技系统，以及外部事件所造成损失的风险。操作风险包括法律风险，但不包括策略风险和声誉风险。具体表现就是商业银行因办理业务或内部管理出了差错；由于内部人员监守自盗，外部人员欺诈得手；电子系统硬件软件发生故障，网络遭到黑客侵袭；通信、电力中断；自然灾害、恐怖袭击等原因导致损失的银行风险，这些都属于操作风险。可见，操作风险不仅仅包括操作中的风险，还包括内部程序、信息科技系统和外部事件所带来的损失。

与信用风险和市场风险相比，操作风险主要有几个特点。第一，具有内生性，除自然灾害等外部事件引起的操作风险损失外，操作风险大多是在银行可控范围内的内生风险，信用风险和市场风险则为外生风险。第二，广泛性，操作风险的覆盖的范围相当广泛，与市场风险主要存在于交易类业务和信用风险主要存在于授信业务不同，操作风险普遍存在于商业银行的业务和管理中。此外，对于信用风险和市场风险来说，风险越高，收益越高，存在风险与收益的对应关系，而操作风险和收益没有太多联系。

二、操作风险识别和管理

操作风险主要表现为以下几种类型，商业银行在经营中需加以识别和管理。

(一)人为因素。主要为内部欺诈、主观违规、操作失误。主观违规有超授权授信行为、逆程序、过度信任造成管理缺位、岗位设置不合理造成监督空位、不良爱好(如涉毒、涉赌、涉黄)引发的违法违规。操作失误是由于员工技能水平不高、态度不认真在业务过程中的失误造成的，如数字输入错误、将取款记作存款等。由银行员工操作失误引起的操作风险一般具有损失小(当然不排除特殊情况)、发生频率高、难以事先预测的特征，因而非常难以防范。人员因素引发的操作风险，有的是作为，如主观违规，有的是不作为，如业务不熟出错，疏忽大意。

(二)流程因素。包括操作程序遗漏或忽略、产品设计缺陷、业务流程设计不合理等。过去认为流程越复杂、相互制约性越强越好。事实上，流程越简单越易于操作，流程越短越便于管理，设计越合理越利于控制。这样才能适应变化，确保效率和风险管理，流程设计不合理，有瑕疵，往往容易出现风险隐患。

(三)系统因素。系统是现代商业银行赖以生存的命脉。无论是业务发展如网上银行、现金管理还是风险监控，都离不开信息系统紧密支持。但是，商业银行高度依赖信息系统，信息数据高度集中也给银行带来新的风险管理难题，如系统安全稳定、IT技术风险防范、数据和信息质量，系统设计和开发战略风险，等等。系统出现如故障、瘫痪，系统不安全、通讯中断以及系统兼容性、稳定性、适宜性方面的操作风险很容易给银行带来巨大的经济损失和无法估量的信誉损失。此外，从操作风险发生的部位来看，当前与系统有关的操作风险日益增加。由于系统原因和流程问题导致犯罪分子利用系统漏洞实施金融诈骗已经成为妨碍我国银行业资金安全重大问题。

(四)外部因素。银行经营都是处于一定的政治、社会、经济环境中的，经营环境的变化、外部突发事件都会影响到银行的经营活动，甚至会产生损失。外部事件引起银行损失的范围非常广泛，包括外部欺诈、外部突发事件与外部经营环境的不利变化。外部人员的蓄意欺诈行为是近年来给银行造成损失最大、发生频率最高的操作风险之一，而内外勾结作案更是令商业银行防不胜防。外部欺诈包括骗贷、抢劫、偷盗、爆炸等风险因素。外部突发风险包括遭受冰冻雨雪、地震等自然灾害以及恐怖袭击、火灾等给商业银行带来的损失。外部经营环境的不利变化引起的操作风险是由于受宏观经济环境、银行监管法规变化使银行发生损失的风险。宏观经济环境的不利变化会给商业银行带来意想不到的损失。

三、商业银行操作风险管理的现状

目前，我国操作风险管理与监管尚处在一个较为初期的发展阶段。由银行监管部门以规范性文件关于操作风险监测方法或者具体操作模式还为时尚早。监管机构主要把重点放在提高操作风险(或内部控制)管理质量上，并且要求银行提高对操作风险的重视。

(一)商业银行操作风险的监管要求。2004年6月，巴塞尔委员会了新的资本协议，对银行操作风险提出了新的资本要求。据巴塞尔委员会估计，在银行业所有风险中，操作风险所造成的损失已经仅次于信用风险。2006年10月巴塞尔委员会的新版《有效银行监管核心原则》中，专门为“操作风险的监管”新增一条原则，制定了评估该原则执行情况的标准，提出了商业银行操作风险管理的最佳做法和监管指引。

目前，实施新资本协议的国家都按照新协议要求，明确将操作风险纳入资本监管范畴，国际上已形成了对操作风险加强监管的共识，已经形成了相关制度和监管标准。巴塞尔新资本协议对操作风险的有关规定是近年来国际金融界日益注重操作风险管理的制度体现，也是加强全面风险管理方面的新要求。

在未来几年内，我国银行界按照新资本协议的要求实施操作风险管理已是大势所趋。根据中国银监会《商业银行操作风险指引》要求，操作风险监管机构是中国银监会和派出机构。商业银行要履行报告义务，提交有关方面的审议报告，对有关政策和程序要报备。银监会定期要进行检查评估。对于高管严重违规、重大抢劫银行等操作风险事件商业银行必须报告银监会和其派出机构。另外，《商业银行操作风险指引》要求商业银行要根据自身实际操作风险管理的政策、选择适当的方法进行管理，采取一定的措施控制、降低操作风险。

(二)操作风险机制建设。国际上巴塞尔协议将人们的视线更多地集中于操作风险的监管资本要求上。但实际上，一个银行的资本量多少并不是管理成功与否的关键，加强操作风险管理最关键是加强商业银行操作风险的机制建设。

1.关于操作风险管理体系建设。关于操作风险管理的组织体系，各银行间存在着重大差异。各商业银行主要依据银监会《商业银行操作风险管理指引》要求逐步建立和探索适应本行的操作风险管理体系。该体系主要包括董事会的监督控制；高级管理层的职责；适当的组织架构；操作风险管理政策、方法和程序；计提操作风险所需资本等基本要素。董事会从总体上履行操作风险管理的职责。如制定总体战略、政策、定期审批报告等。高级管理层在操作风险管理中职责主要为执行董事会的有关决议，定期向董事会报告。各商业银行一般以与自身的风险管理战略和组织结构相匹配成立管理操作风险的部门。具体执行中操作风险人员可能被放在一个部门——操作风险管理部门，主要拟定本行操作风险管理政策、程序和具体的操作规程；建立并组织实施操作风险识别、评估、缓释(包括内部控制措施)和监测方法；定期检查操作风险的管理情况。有些银行在总行层面上建立了首席风险官，在各营运业务条线设置风险经理，对主要业务的关键、高发风险点进行实时监测。有些银行在专业领域内如法规部门、审计监察部门设立单独的风险监管部门，在管理好本部门的操作风险的基础上，为其他部门管理操作风险提供相关资源和支持。

2.商业银行操作风险管理有关政策。各商业银行正积极探索制定有效管理操作风险的政策和方法。首先，在操作风险政策制定方面，部分商业银行已经制定《操作风险管理政策框架》、《操作风险管理政策》，进一步明确了各行各级机构和部门在操作风险中的管理职责。针对操作风险的执行，制定具体执行措施，如详细的《案件防控及整改方案》、《基层机构关键风险点监控检查内容与操作指引》，同时，将操作风险控制基本要求植入业务流程改造和IT蓝图建设中。其次，为衡量分析操作风险建立操作风险管理技术标准。各商业银行正在积极研发风险控制与评估、关键风险指标、重大事件报告制度、损失数据收集和业务持续经营计划等工具。再次，识别操作风险，制定有关制度措施。根据银行风险的特点，加大对操作风险的识别，并针对性地制定制度措施，如对系统风险、外部等操作风险，有关行制定了详细的风险应急预案，增加应急措施；建立与新产品、新业务发展相对应的制度规定；修改更新产品和流程，塑造流程银行，按流程操作；增加制度执行建设，强化日常检查的频率，加强员工行为排查，等等。

四、对商业银行操作风险管理的几点启示

(一)引入全面风险管理。全面风险管理体系(Enterprise

wideRiskManagement简称ERM)是西方商业银行比较成熟的风险控制理念和技术。全面风险是风险管理的最终目标，全面风险管理，主要体现在它的全面性、全程性、全员性和系统性。操作风险与市场风险、信用风险有高度的相关性，操作风险与其他风险结合将导致风险更加复杂、更加分散，风险损失更加显著，将数倍、数十倍地被放大。因此，在风险管理中应将操作风险与市场风险、信用风险等各种风险联系起来进行全面的风险管理，保证风险管理政策统一、工作协调。同时，操作风险遍布商业银行内部各业务环节、产品线和不同的管理层面，不仅仅是依赖于一两个专门的部门监管，应该从本行、本部门、个人操作抓起。各商业银行应及时上升层次，逐步建立全面风险管理委员会下辖操作风险、信用风险和市场风险等风险管理委员会，制定全面风险管理政策，形成总体规划，发挥资本在风险覆盖、部门配置方面的作用。

(二)操作风险的缓释。操作风险是客观存在的，只要有人群、行为和活动，就一定存在操作风险，应尽量降低其发生的频率和所造成的损失。从操作风险的规避角度分析，操作风险可以分为可规避的操作风险、可降低的操作风险、可缓释的操作风险。除极少数应承担的操作风险外，大部分操作风险都有规律可循，其发生过程类似多米诺骨牌，有前因后果的连锁关系。因此，要查找出其发生规律，通过技术手段切断引发操作风险的关键环节，并通过必要的管理措施加以缓释。

1.商业银行一揽子保险和打包保险。火灾、自然灾害等引起的商业银行财产损失，商业银行的内外部欺诈，对高级管理层和员工的责任险等都可以通过保险公司一揽子保险和打包保险承保予以缓释，通过承保转移给保险公司。然而，目前国内保险公司尚未开发更多的针对商业银行操作风险的保险产品，保险方式、有关保险业务品种还有待保险公司创新。另外，保险公司对银行风险管理能力和财务承受能力还不能准确精算评估，各保险公司保费收取也存在重大分歧。如对于内外部欺诈引发的操作风险，各保险公司普遍收费高，无疑增加了银行的成本管理，也直接约束了操作风险的缓释。不过，相信随着金融市场的逐步开放，这一局面将逐步得到改善。

2.业务外包。除保险外，商业银行可以通过业务外包来缓释操作风险。将技术含量高、专业性强的有关业务交由专业机构管理，增加操作风险管理的效益性。如有关法律风险可聘请具有符合条件的外聘律师诉讼和仲裁；对于风险性高的守护、保卫、押运可聘请符合资质条件的保安公司管理；对于产品评估、网络维护、系统开发也可招标专业公司。当然，选择外包公司，不可能一包了事，也需加强双方之间的沟通，通过签订合同，明确双方权利和义务，合理转移风险。事实上基于双方的委托关系，最终的权利和义务应由商业银行承担。

(三)建立健全制度管理，狠抓制度落实。总结有关操作风险损失案例，其中大部分为有法不依，有章不循，制度落实不到位，管理缺位造成的风险损失。因此，要建立健全制度管理，狠抓制度落实，才能够使操作风险得到有效管理和控制，才能使因操作风险损失降到最低限度。一是做到制度到位，及时立、改、废有关制度，形成制度数据库，并根据实际情况将有关规章制度分解到各个部门、各个环节、各个岗位，形成操作指南和岗位流程；二是责任到人，处理到人。要及时跟踪检查执行，增加检查的频率和有效性，加大违规处罚力度，把隐患消灭在萌芽状态。

(四)加强合规管理与合规文化教育。商业银行要倡导和强化全员合规文化，引导全行员工树立对风险管理的责任意识，使风险意识突破传统的部门界限，真正融入全行各个部门、每位员工的行为规范和工作习惯之中，让员工认识到自身岗位关键风险点，形成防范风险的有效屏障。

总之，我国商业银行的操作风险管理要求不是一时之需，而是伴随商业银行发展的长期任务，如果要想保持现有的竞争优势，甚至在国际金融市场取得一定的地位，就必须不断提高自身的操作风险管理水平，全面加强风险管理。

参考文献：

[1]陈余化，赵榄.警惕商业银行操作风险监管走向误区[J].经济论坛，2006，(13).

[2]姜燕.新巴塞尔协议框架下中国商业银行操作风险的度量与管理[D].北京：对外经济贸易大学，2006.

[3]曾向阳.对商业银行操作风险管理的几点思考[J].广西金融研究，2005，(8).

[4]杨满沧.企业银行博弈与共赢[M].北京：中央编译出版社，2007.

[5]刘毅.商业银行经营管理学[M].北京：机械工业出版社，2006.

[摘要]2008年1月法国兴业银行“交易员事件”再次将全球金融界目光聚焦在操作风险上。相比信用风险和市场风险，操作风险的内涵更为广泛，操作风险事件更为复杂。主要有人为、流程、系统因素和外部事件所造成的风险事故。本文论述了商业银行操作风险及其特点，探讨了操作风险的管理现状，提出了预防和控制商业银行操作风险的对策和措施。

操作风险管理范文第4篇

【关键词】商业银行；操作风险管理

一、操作风险概述

巴塞尔监管委员会在新资本协议中给出的定义：“操作风险是指由不完善或失灵的内部程序、人员及系统或外部事件所造成损失的风险。”

基于中国国情的操作风险定义：“由于不完善的或失效的内部程序、人员、系统或外部事件导致直接或间接损失的风险。”①

本文认为与市场风险和信用风险相比，操作风险具有自己的特点：

（1）相对可控。市场风险和信用风险主要来源于银行外部因素，非银行所能控制。操作风险主要来源于银行内部，包括银行自身的安全设施、人员配备及内部控制制度。这些因素在一定程度上可以控制。大多数的操作风险都是由于银行本身或内部人员无意失误或故意实施造成的，人为因素是造成操作风险的重要因素。

（2）难以预测。金融系统历来都不乏操作风险，但是对其研究是从20世纪90年代才开始的。由于研究是近来才开始的，所以对操作风险数据的收集就存在很大的困难，而且操作风险的产生原因又难以分析，发现操作风险需要一个过程，因此要对操作风险进行预测统计是相当困难的。

（3）范围广泛。操作风险几乎涵盖了除市场风险和信用风险之外的所有风险，商业银行所有业务类型和所有经营部门都可能出现操作风险。商业银行风险管理程序出现任何遗漏，都可能引发操作风险。

（4）不易量化。单独对操作风险进行研究是近来才开始的，对操作风险数据的收集相对困难。同时，操作风险包括各类高频低损、低频高损事件，所以想要对操作风险损失进行准确的估计在目前是做不到的。②

《巴塞尔新资本协议》将操作风险事件分为七个类型：（1）内部欺诈；（2）外部欺诈；（3）就业政策和工作场所安全性；（4）客户、产品及业务操作；（5）实体资产损坏；（6）业务中断和系统失败；（7）执行、交割及流程管理。

我国银监会在2007年的《商业银行操作风险管理指引》中对操作风险事件按风险种类划分与巴塞尔新资本协议的划分要求一致。在2008年的《商业银行操作风险监管资本计量指引》中按业务线分类划分为：公司金融、交易和销售、零售银行、商业银行、支付和清算、服务、资产管理、零售经纪、其他业务条线。

二、国内外商业银行操作风险管理比较

（一）操作风险管理意识对比

国内管理意识较强的商业银行会尽量平衡业务营销和防范风险二者的关系，但不少银行对风险管理还存在认识误区。这些误区如不区分操作风险与“操作性风险”；将操作风险视同“金融犯罪”；认为操作风险难以预测，无法计量等。发达国家银行业十分重视操作风险管理，瑞典银行业就认为风险控制与利润创造同样重要。

（二）操作风险管理框架对比

目前我国缺乏专门对商业银行操作风险进行管理的部门，管理部门职能分散。发达国家先进的商业银行则建立了较为完善的操作风险管理框架。如渣打银行对操作风险实行矩阵式控制，集团总部设审计和风险管理委员会，主要业务部门均有独立的风险控制部门。

（三）基层分支机构操作风险管理职能对比

我国商业银行操作风险案例大多发生在分支机构。这主要是由于我国银行业“委托―”关系链过长，缺乏基层操作风险管理体系、流程、回报路线、沟通机制，基层管理者权限过大。如我国商业银行基层机构负责人有贷款审批权限，但国外商业银行基层机构负责人一般没有贷款审批权。

（四）操作风险管理手段对比

我国银行业较为缺乏操作风险管理手段，对内部审计部门依赖过大。内控部门的内部监督、预警系统不科学不完善，不能提供有效的操作风险管理战略决策信息。目前我国商业银行操作风险管理仍处于注重定性分析的初级阶段。从国外先进的管理经验来看，商业银行操作风险管理更多的依靠外部审计部门，更多的采用电子手段，运用定性和定量相结合的方法。如荷兰商业银行已经设置了一整套风险指标系统，共设置了60个指标项目，提供相应的“红绿灯”警戒线系统，设置风险容忍度，向管理层定期提交概要报告。

（五）信息披露对比

国外银行一般都会向外部详尽披露各种信息，积极争取外部市场及公众的监督。我国商业银行往往不会主动披露相关信息，信息披露制度还不够公开透明，给引入外部监督和研究分析造成了极大的不便。

三、加强操作风险管理的建议措施

（一）加强操作风险管理的意识和观念

金融机构在追求利润的过程中，风险的控制极为重要，尽管我国在市场化进程中商业银行的风险管理也在与时俱进，但是对于操作风险管理的认识和研究还刚刚起步，全国银行业对于操作风险管理的水平参差不齐。对此，商业银行应统一规划，逐步形成比较正确的操作风险管理意识。

（二）健全操作风险管理组织架构

完善的操作风险管理组织架构是实施操作风险管理的重要基础。由于各商业银行在操作风险管理方面起步较晚，没有形成统一完善的操作风险管理组织架构和体系。各商业银行应结合各自实际情况，尽快完善自身的操作风险管理体系。成立专门的操作风险管理部门和团队；明确各级操作风险管理机构的职责并严格执行；确保内部审计的权威性和独立性；加强操作风险管理部门与各职能部门的沟通协调；适时引入外部审计。

（三）完善操作风险管理流程

正确的观念和完善的操作风险管理组织架构为操作风险管理提供了前提保障，而操作风险管理的实行则是预防风险减少损失的最为关键的环节。商业银行应建立操作风险预警机制；加强操作风险监测；规范风险报告制度。

（四）重视操作风险量化管理

继续加强对操作风险管理的研究。建立操作风险数据库；形成成熟的操作风险量化模型。

（五）提高操作风险管理技术水平

加强管理信息系统建设，深度挖掘和充分使用内部信息资源，建立操作风险管理信息系统。为操作风险数据库的建立提供先进的技术支持，为测量风险、分配资本和设计模型提供基础。

注释：

①李懋.巴塞尔新资本协议下中国商业银行操作风险管理研究[J].

②韩华婷.商业银行操作风险管理：基于行为金融学视角[J].

参考文献：

[1]卡罗尔・亚历山大.商业银行操作风险[M].中国金融出版社，2005.

[2]张吉光.商业银行操作风险识别与管理[M].中国人民大学出版社，2005.

[3]刘明彦.商业银行操作风险管理[M].中国经济出版社，2008.

[4]温红梅.商业银行操作风险度量与控制[M].中国财政经济出版社，2008.

[5]汪建峰.商业银行操作风险管理实务[M].中国工商出版社，2005.

[6]厉吉斌.商业银行操作风险管理[M].上海财经大学出版社，2008.

操作风险管理范文第5篇

关键词：商业银行；操作风险；管理策略

中图分类号：F830.33

文献标识码：A

文章编号：1007―4392(2007)09―0052―03

一、操作风险的性质分析

(一)操作风险的异质性

这是操作风险与市场风险、信用风险相比都很不同的一种特性。后两者尽管在各产品和业务中的表现会各有差异，但同一类风险的影响因素具有共同的规律，如市场风险主要受到宏观经济因素的影响，各金融产品本质上具有同质性，其价格波动受许多共同因素的影响，而信用风险都可以分解为违约率和违约损失率等因素来分析，而且也大都受到企业、行业和经济周期等大致相同的主要风险因素的影响。但是，操作风险由于覆盖范围广泛，诱发因素多种多样，不同操作风险之间表现出明显的性质差异。外部欺诈、计算机病毒引发的系统崩溃、地震以及恐怖袭击等尽管都同属于操作风险，但显然其诱发因素和性质的差异是很大的。这种性质差异导致了操作风险的管理从量化到管理控制、监测等各个方面都具有很大的挑战性。

(二)操作风险的普遍性

与市场风险主要存在于交易类业务和信用风险主要存在于授信业务不同，操作风险普遍存在于商业银行业务和管理的各个方面，包括前台、和后台，总行、分支机构和子公司，交易业务、信贷业务和中间业务，等等。操作风险不仅存在于业务流程之中，也存在于风险管理本身的实施过程之中。操作风险的普遍性是商业银行进行全面风险管理的重要原因之一。

(三)操作风险的不对称性

这是指反映操作风险的操作损失分布是不对称的。这与信用风险相似，而与市场风险相异。这主要反映在操作风险从发生频率和损失严重程度上看可以分为两类：一是发生频率高、造成损失相对较小的日常业务流程处理上的小错误；二是发生频率低但造成的损失相对大的自然灾害、大规模舞弊等。这使得操作风险在分布上呈现出肥尾的非对称特征。因此，试图用一种方法来覆盖操作风险的所有领域几乎是不可能的。

(四)操作风险的非盈利性

这是操作风险与市场风险和信用风险相比另一个重要的特性。后两者由于存在盈利的可能，商业银行承担它们的一个主要动机是为了获得盈利，而操作风险却并不能直接带来盈利，商业银行之所以承担它是因为在业务开展和机构管理中它不可避免。因此，在承担市场风险和信用风险时，商业银行追求风险和收益的平衡，并将这种管理风险和收益平衡能力视为其核心的竞争能力。而对于操作风险而言，由于不具备盈利性，商业银行的基本策略就是尽可能降低，然而这必须受到成本支出的约束，因而需要追求的是降低操作风险和增加管理成本之间的平衡。

(五)操作风险的可转化性

在实践中，操作风险通常可以转化为市场风险和信用风险。例如，巴林银行的内部控制缺陷和交易员里森的欺诈最终转化为该银行在日本金融市场上的巨大风险；一系列银行信贷流程中的问题最终也会转化为大量的信用风险。由于操作风险的这种可转化性，人们往往难以将操作风险与市场风险和信用风险区别开来。一个典型的例子就是我国银行体系大量的不良贷款，不少人由此认为我国银行信用风险管理能力有缺陷，而实际上，大量不良贷款中相当一部分反映了商业银行管理操作风险的水平欠缺。因为严格地讲，只有由于借款人信用水平变化(而并非信用水平低)所导致的可能损失才算是真正意义的信用风险。即便是借款给欺诈者，银行首先面临的也并非信用风险，而是操作风险，因为借款者的信用水平并没有发生变化，导致银行可能损失的是银行内部识别和管理信用水平的能力和流程出现的问题。

二、操作风险管理的特点

(一)操作风险难以进行量化管理

在商业银行所面临的主要风险中，市场风险因交易数据丰富而最容易计量，信用风险的计量就困难得多，但近些年随着贷款销售和资产证券化导致信贷产品流动性加强，同时信用计量模型也不断被开发出来，其计量的难度相对降低。而操作风险则成为当前最难计量的风险，其主要原因是构成复杂，性质各异，各风险因子之间的可比性差；损失数据，尤其是大额损失数据稀少且缺乏积累；大多数操作风险具有内生性，与人的作用有关，难以客观量化；风险量化模型的开发还处在非常初级的阶段等。操作风险的量化困难目前已经成为制约操作风险管理发展的重要因素。

(二)操作风险不易通过市场转嫁

转嫁风险是现代风险管理中最为引人注目的策略和技术之一，也是金融体系实现风险配置(即将风险由没有承担能力或意愿的参与者转移到有承担能力和意愿的参与者)的重要途径。在市场风险和信用风险管理中，包括信用衍生产品在内的各种市场转嫁产品构成了被称之为金融工程和信用工程的现代风险管理的核心技术。然而，市场转嫁策略在操作风险管理中的应用相对而言就困难得多，传统上商业银行可转嫁的操作风险主要局限在保险公司愿意承保的火灾、盗窃等风险范围，其主要原因在于上述操作风险难以计量的管理特征。不能计量的风险，就不能定价，不能定价自然就不能交易转让。

(三)与业务线路的管理过程相融合

由于操作风险源自商业银行各项业务的人员、系统和流程等因素，对这些因素的管理显然与业务线路本身的管理是相互融合的。即便是审计、公司治理和独立操作风险管理部门，其最终发挥作用仍然必须通过对业务线路的管理产生影响而实现。因此，在操作风险管理体系中，具体的业务部门应该首先对自身的操作风险负首要责任，董事会则应承担最终的责任。

(四)治理结构和内部控制所决定的环境和文化具有决定性的关键作用

公司治理是关于利益相关者之间权责利关系的基本制衡结构，直接决定了商业银行内部从事业务和管理各项活动的人的相应激励机制，内部控制是覆盖商业银行所有人员在内为达到预定业绩进行风险控制、制度管理和相互制约的方法、措施和程序，两者共同作用决定了商业银行操作风险及其管理的基本环境和文化。只有在良好的公司治理和有效的内部控制制度的规范下，才能确保商业银行整体上将其操作风险有效地控制在可以承受的范围之内。

(五)事前合规管理和事后稽核审查是主要管理手段

在操作风险管理中，各项外部法规和内部制

度是管理的主要依据，而对这些法规和制度的违反正是导致损失的直接原因。因此，保持对相关内外部法律和规章制度的遵循是成功的操作风险管理的关键。传统上，审计活动(包括内部审计和外部独立审计)是确保各项法规和制度得到遵循的主要手段。近些年金融界出现了强调合规管理的发展趋势，与审计相比，合规管理偏于事前，更加符合风险管理事前性的要求。

(六)人在操作风险管理中发挥关键作用

尽管操作风险被定义为来自于人员、系统流程和外部事件等多方面因素，但在操作风险管理中，人的因素始终是决定性的因素。这一方面表现在人是操作风险的主要来源，而且职位越高，风险越大，因为一旦位高权重的人犯下错误，其所导致的损失也相应大很多；另一方面表现在人也是操作风险管理动力的主要来源，人的级别越高，权力越大，其对风险管理的责任和作用也越大。

三、商业银行操作风险管理的基本策略

(一)风险规避

商业银行在面临某一项业务所带来的操作风险暴露时，其应对的策略可以分为基本的两类：规避或者承担。选择规避策略，意味着商业银行将拒绝开展该项业务，或者关闭已开展的该项业务。规避策略使得商业银行彻底地消除了对该项业务操作风险的暴露，而且并不支付任何管理成本。很显然，该策略的代价是在消除风险暴露的同时商业银行也失去了开展该业务可能带来的盈利。规避策略适用于操作风险很大和风险难以衡量、缺乏管理手段的新业务，也适用于操作风险水平和业务的盈利水平不匹配、不相称的业务。操作风险规避策略尽管简单，但其关键是如何科学地确定规避的风险对象，即什么样的业务因操作风险过大应该规避。长期以来，商业银行主要是依靠主观经验判断来确定风险规避的对象。近些年来，随着经济资本配置技术和操作风险量化方法的发展，主要用于市场和信用风险的基于经济资本配置的风险和业务限额管理技术也逐渐开始用于操作风险，操作风险规避策略应用的技术基础得以加强。

(二)内部控制降低风险

内部控制降低操作风险主要包括三个方面的内容和方法：一是通过实施IT技术或项目管理方案等来改善业务部门本身的运行质量和管理水平；二是通过审计稽核、合规检查和操作风险管理等业务部门以外的管理部门的管理来降低业务的操作风险；三是通过改善公司治理和加强操作风险管理部门的独立作用，在商业银行建立起管理操作风险的良好环境和文化，制定合适的操作风险管理战略和政策，健全操作风险管理流程。这一类方法的特点是通过内部管理制度和方法的改进对所承担的操作风险进行控制和降低。

(三)风险转嫁

商业银行并不能对所有承担下来的操作风险都可以采取策略降低风险的，有些应该采取风险转嫁的策略。这一方面是因为有些操作风险性质过于复杂或者操作风险所涉及的知识领域并不是商业银行核心竞争力所在的领域，商业银行并不擅长管理和控制这一类操作风险，自己采取控制措施降低操作风险的投入成本相对较高，而经济体系中又存在着管理这类操作风险的专业机构，合理的方法显然是商业银行以一定的代价将这一类操作风险转嫁给擅长管理这类风险的机构。典型的例子就是通过业务外包的形式将商业银行并不擅长或在战略上不愿意重点拓展的业务或管理环节委托给相应的外部专业机构。另一方面，转嫁风险是因为业务中的某些操作风险具有发生概率很小、但后果很严重的性质，商业银行本身缺乏管理的手段和承担的能力，于是通过购买保险将该操作风险转嫁给保险公司，而保险公司则通过在全社会中集合类似的操作风险，在全社会范围内分摊这种风险。保险不仅是商业银行转嫁操作风险，如自然灾害、员工安全等的传统手段，而且，随着保险产品创新的发展，保险在商业银行的风险转嫁中发挥了越来越重要的作用。

(四)风险吸收

风险吸收策略主要有两种方法：一是发生频率较高但后果并不严重的风险可以通过提取操作风险准备金的方法，将预期损失计入产品成本，最后通过产品定价获得补偿。二是发生频率比较低、但一旦发生损失严重的风险则通过提取资本金的方式吸收，而商业银行为吸收这种风险所付出的资本成本同样通过产品的风险定价得到补偿。

操作风险管理范文第6篇

关键词：保险公司；风险管理；操作风险

中图分类号：F27 文献标识码：A

收录日期：2012年2月2日

《巴塞尔新资本协议》将金融机构面临的风险概况为三大类：信用风险、市场风险和操作风险。其中，操作风险被定义为由于不正确的内部操作流程、人员、系统或外部事件所导致的直接或间接损失的风险。这一定义同样适用于保险业。2007年11月中国人寿湖南宜章县支公司某位“业务明星”通过伪造收据、保单等骗取挪用公司保费1，500万元，成为保险业有史以来最大的营销员骗保案；同年，保监会查处新华人寿泰州支公司某副总在任职期间，利用职务之便，通过拼凑团单并截留保费，挪用退保资金，仅2003～2006年期间，涉及资金约达7，500万元左右，被骗客户约2，000人。以上案件的发生，都是由于保险公司内部的操作风险控制薄弱引起的，这不仅给公司造成了巨大的经济损失，同时也给公司的声誉带来了不良影响。

一、保险业操作风险管理现状

（一）保险公司对操作风险的认识不足，且管理水平较低。目前，我国保险业整体还处于粗放型经营，仍以保费收入作为经营业绩的主要指标。保险企业对操作风险的认识不足，对操作风险管理的制度建设不够重视，有些制度的建立只是流于形式，不切实际且针对性差，不能对关键岗位起到监督作用。

保险企业对操作风险的管理水平偏低，缺乏有效的技术手段以及防范和控制措施。对操作风险的评估目前只限于用定性的方法，主观性较强。较之利用金融工程和统计模型对风险进行识别、度量和检测的方法来说比较落后。而且目前对操作风险的管理多为事后控制，缺少积极主动的防范机制，不能从根本上防范重大操作风险的发生。

（二）保险业经营注重业务量的增长，对风险管理重视不够。一直以来，我国保险业的发展都是重保费、轻管理。各保险企业在发展方向上，更注重保费增加的规模和速度，强调业务的增长量，而忽视对业务质量的管理。而且保险法规和监管部门对保费的过分强调也使得各保险企业将保费规模作为主要经营目标，过分地追逐保费的提高必然会导致业务质量的下降，从而导致风险因素的增加。在激烈的市场竞争中，以低价进行恶性竞争，盲目承保、劣质承保的事件屡禁不止。在发展的战略方针上，一些保险企业存在经营决策的短期行为，不重视公司的长远发展战略，从而忽视了对影响公司长远发展的风险因素的管理。

（三）缺乏操作风险管理的企业环境和相关管理人才。保险公司的操作风险包括在经营中存在的资金运用、核保核赔、从业人员和保险人以及法律风险等。其涉及到保险公司的各个岗位和各个环节，一个有效的操作风险管理制度的建立要求操作风险管理意识能够渗透到公司每个员工的日常经营活动中。然而，受保险业多年来粗放式经营的影响，从公司管理层到一般员工都相对缺乏操作风险的意识，缺乏对操作风险管理和防范的理念。由于我国风险管理理论发展滞后，风险管理人才严重不足。尤其操作风险的综合性更需要一些既懂风险管理理论又懂公司管理同时又熟悉保险业务的复合型人才，而这种人才在市场上少之又少。

（四）保险公司对分支机构的操作风险管理不足。对操作风险的控制是各保险企业总公司对分支公司进行有效控制的关键。当前，保险公司分支机构在经营过程中面临诸多操作风险。首先，保险企业合规经营意识不强。保险企业的一些基层分支机构违背市场规律，盲目或违规经营的现象仍时有发生。近年来，同业非理性竞争的手段则更加隐蔽，有些公司甚至通过口头承诺、系统外违规操作等方式为客户提供高保障范围来争取业务，导致保险公司经营风险积聚，同时也损害了保险业的形象；其次，对操作风险的管控不严。如有的基层分支机构不严格执行业务管理制度，有的营销员不在规定时间将投保资料和保费交回公司，业务员代客户签名的事件也时有发生。

二、保险公司操作风险产生的根本原因

（一）盲目的经营目标是操作风险产生的最主要原因。当前，我国多数保险企业仍将保费收入和所占有的市场份额作为经营的首要目标，各保险企业的总公司对分支机构的考核主要是以保费收入的增加额为依据，这使得有些基层分支机构为达到考核目标，违反市场规律和有关制度，为获得短期利益而忽视公司的长远利益，由此诱发操作风险的发生。另外，有些保险企业在发展中不能制定适合自身实际的发展战略，常常提出不切合实际的口号，盲目决策，过分追求规模的扩张。这种盲目扩张的后果往往使得保险企业在获得规模扩张的同时，降低了对内部控制和操作风险的有效管理，成为操作风险发生的直接诱因。

（二）保险企业的多层制度导致对操作风险的管理松懈。当前，我国多数保险企业都采用的是一级法人制，即总公司是最高管理机关，省分公司按照总公司的授权进行经营，然后自上而下一级授权一级，实行总、省、市三级管理制度。这样一来，上级公司对下级公司的管理仅限于各项报表的统计、上下级转发文件、季度末各项报表的检查、定期不定期开会等形式，从而使保险公司的风险难以及时发现并予以纠正。而且，在这种多重关系中，上级公司往往更关心下级公司的成长和发展，而下级分支机构更关心自身效用的最大化，各方利益的不一致也是导致操作风险发生的关键。

（三）保险企业的文化建设严重滞后。在近年来保险企业发生的一些违规案件中突出暴露了部分保险企业员工职业道德沦丧。有些营销员在销售保单时缺乏诚信和职业道德，对客户提供无法兑现的承诺，或利用高的投资回报率误导客户，有的甚至采取欺诈手段欺骗公司和客户，这些都可能引起操作风险的发生。而且，保险业营销员队伍素质偏低、展业不规范、缺乏诚信、误导客户等问题屡见报端，因此对营销员的业务培训和职业道德培训显得越来越重要。尤其是一些分支机构只以保费的多少来衡量营销员工作的好坏，忽视了对营销员的职业道德培训，导致部分营销员职业道德素质不过硬，为寻求自身利益的最大化，以低价进行恶性竞争，盲目承保、劣质承保，这些都无疑会增加保险公司的操作风险。

三、完善操作风险管理的对策建议

一要强化保险企业员工的风险意识。首先要认识到操作风险管理的重要性，操作风险管理并不是经营中可有可无的附属品，而是为实现公司经营目标所必须承担的。忽视了对操作风险的管理，一旦发生操作风险事件，不仅会侵蚀到保险公司的偿付能力，而且会损害保险公司的声誉，由此引发保险公司的融资困难和客户流，并进一步影响到建立新客户关系或服务渠道的能力。所以，需要对保险公司的员工自上而下进行操作风险管理的培训。要使高级管理层深信，不是只有保费的增加量才能给公司带来利润，对操作风险管理的重视能够降低操作风险发生的频率，同样也能给公司带来价值；要使员工意识到，他们实施的对操作风险的控制行为不仅使公司而且还使他们自身受益。其次，保险公司应该从单纯追求业务规模、市场份额的思路中跳出来，建立操作风险管理激励机制。通过采取适当的方法对经营过程中的操作风险进行控制，将保险公司各级、各类人员的奖惩不是单纯地只与保费挂钩，还要与其行为结果挂钩，充分体现保险公司操作风险管理的目标。

二要建立有效的内控机制，防范操作风险的发生。就保险企业的多层制度而言，制定有效的内控机制是委托人监督企业运营，实现企业经营效益最大化目标的重要保证。同时，通过内部控制可以协调上下级公司之间的利益冲突，使控制双方能够建立起相互信任的关系，从而降低操作风险。因此，保险企业只有建立起一套职责分明、规章健全、运作有序的内控机制，才能从根本上防范和控制操作风险的发生。

三要完善激励机制，控制保险人的操作风险。就目前人的佣金制度来说，过高比例的首期佣金制度是导致个人人短期行为的关键，因此，应当适当的将首、续期佣金率均衡化，并确保人续期佣金的请求权，只有这样才能激励人在不断招揽新业务的同时也能为客户提供优质的保全服务。除了人佣金制度，对于在公司服务时间长且业绩较好的人，应积极探索规范的股权、期权激励机制，从而将个人人的自身利益和保险公司的长远利益有机地结合起来，形成为公司长期服务的意识。与此同时，还要加强对营销员队伍的业务培训和职业道德培训，树立正确的世界观和人生观，提高营销队伍的整体素质，这是防范操作风险的根本保证。

四要重视行业自律，加强保险行业协会对操作风险的自律性控制。从各国保险业的发展历程来看，行业自律组织的建立是防范保险公司之间不正当竞争的有效途径。我国的保险行业自律协会尚处于发展初期，还有许多规定有待完善，可以通过借鉴国外保险行业协会的相关规定，完善我国保险行业协会的自律规定，从而加强对各保险企业操作风险控制。

主要参考文献：

[1]连严燕.我国保险业操作风险及其监管[D].云南财经大学硕士论文，2010.

[2]康新.保险公司操作风险管控研究[J].中南林业科技大学学报，2008.7.

操作风险管理范文第7篇

关键词：操作风险；风险管理组织架构；巴塞尔协议

中图分类号：C93文献标识码：A

一、商业银行操作风险管理现状

操作风险是指由于不完善或有问题的内部程序、员工和信息科技系统，以及外部事件导致损失的风险，此类风险可以由程序、员工、系统、外部事件所引发。

现在操作风险之所以逐渐得到了人们的关注，主要的原因有两个：首先，随着实践的进行和新技术的应用，信用风险和市场风险在很大程度上人们已经能够加以控制，并把损失控制在可接受的范围之内，而相比而言操作风险是一个较新鲜的课题。其次，近年来不断发生的操作风险案例使得人们对操作风险更进一步重视。在给予关注的同时，管理者也在不断寻求着控制操作风险的办法，在这过程中取得了很多有益的成果，但这其中所存在的问题更加令人关注。

首先是对操作风险的认识，这主要体现在简单地把操作风险等同于操作性风险。根据巴塞尔协议的规定可以得到引发操作风险的四个主要因素，而操作性风险指的是由人员引起的操作风险事件这一情况，缩小了操作风险所涵盖的范围。

其次是操作风险管理架构。我国的商业银行组织结构是“总行――一级分行――二级分行――支行――分理处”的直线组织结构，这样总行对分支行的风险控制能力逐级下降，并且容易出现信息不对称。在国外，银行会在基层分支机构设置风险经理来使得总行的风险管理政策得到贯彻落实。

最后是对操作风险的管理方法上也存在缺陷。我国商业银行对操作风险的监控主要是由内部审计部门来完成的，但是这也存在问题，一是内部审计部门仅仅在总行设置，对分支行的管理处于真空状态，而以往的大案要案说明了分支行管理的重要性；二是不注重外部审计的作用，内部审计由于内部人员影响、从属关系，具有很大的缺陷，外部审计则可以弥补这样的缺陷，具有很强的独立性。

二、如何对操作风险进行有效管理

以上操作风险管理中存在的问题暴露出了操作风险管理体系中的很多缺陷，正是这些缺陷为操作风险事件的发生埋下了隐患。应该建立完善的操作风险管理体系来对操作风险进行有效管理，杜绝此类事件的进一步发生。

（一）操作风险管理与内控制度。内部控制是商业银行为实现经营目标，通过制定和实施一系列制度、程序和方法，对风险进行事前防范、事中控制、事后监督和纠正的动态过程和机制。

1、内控制度的重要性及其组织架构。内控制度的建立对于防范操作风险很重要，完善的银行内部控制组织架构对于操作风险的事前防范、事中控制、事后监督和纠正有很积极的作用。对于完善的操作风险组织架构，银行业并没有一个统一的标准。但是，一般认为成功的操作风险组织架构应该涵盖以下几个部分：

第一，完善的操作风险组织架构应该渗透到商业银行的各项业务当中。这是由操作风险本身的特点所决定的，操作风险所涉及的范围十分广泛，可以由程序、员工、系统、外部事件各个因素引发，出现在银行的各个部门当中，因此渗透银行各项业务的操作风险组织架构就显得尤为重要。

第二，应该在各个分支机构中设置风险经理一职。前面已经提到，我国商业银行所采用的直线组织结构本身所固有的很大一个缺陷就是总行的风险控制能力逐级递减，以至总行下达的各项风险控制举措不能得到很好的实施，通过设立风险经理一职可以对总行下达的风险管理通知进行监督落实，并把在执行中所存在的问题向总行进行反馈，形成良性循环，当然应当对风险经理所承担的责任和处罚措施明确规定，以防范可能出现的监管人不尽职的情况。

第三，设立集团风险管理委员会，对可能存在的风险进行管理。这样做不仅能增强风险管理部门的独立性，并且能让它专注于银行可能面临的风险的防范。

关于这个组织架构有如下解释：一是关于风险管理委员会，由于操作风险所涉及的部门众多，因此设立一个由各部门参与的风险管理委员会负责监督操作风险制度的执行和对不同部门的操作风险管理进行协调，而并不负责对于操作风险控制的具体实施，对于操作风险管理政策的具体实施是由风险管理部门来完成的。二是关于风险经理，很多操作风险都是在基层发生的，在基层设立风险经理一职对于基层操作风险的落实和信息的反馈具有积极作用。三是关于内部审计部门，这里内审部门是直属于董事会的，这样不仅对分支机构进行监察时不会受到干扰，对总行进行监察时也不会出现困难，能够有效防止大案要案的发生，原因是高管手中控制的资源更多，一旦发生，案件数额不会小。在我国，内审部门与一般的部门是平行设置的，这种架构对于一般的操作风险能够监管，但是对总行进行监管就显得困难，不能有效防止大型案件的发生。

2、德意志银行风险管理组织架构。德意志银行的风险管理组织架构继承了传统的西方商业银行组织架构体系。（图1）德意志银行的风险管理架构有以下优点：

第一，各个部门之间具有独立性，这就避免了在风险管理过程中出现的部门之间相互干扰的情况。在这个风险管理架构中，集团风险管理委员会负责制定风险管理相关政策，各部门首席风险管理执行官则负责这些政策的实施，内控部、审计部、法律部直接从属于集团董事会，并负责对风险管理相关政策的实施情况进行监督和评价，一旦在监督的过程中发现了问题，也能够客观地对问题所发生的原因进行陈述，不至于受到其他因素干扰。

第二，风险管理部门及其人员有自己的组织结构，而并不从属于业务部门，这样也有利于风险管理的中立性。德意志银行风险管理架构具有很强的代表性，它所具有的独立性正是传统的西方商业银行组织架构所提倡的，对于中资银行有一定的借鉴意义。

（二）操作风险管理建议。上面列出的是西方商业银行内控制度组织架构中我国可以借鉴的一些地方，除了内控制度之外，我国商业银行还有很多地方需要改正以缩小与国外商业银行在操作风险管理上的差距。

1、应当选用合适的操作风险准备金计量模型计提操作风险准备金，以应对可能出现的损失。新巴塞尔资本协议对操作风险准备金的计量提供了三种不同的模型，即基本指标法、标准法、高级计量法，每个模型都有各自适合的范围，我国商业银行应该根据自身的情况选择适当的模型来对操作风险进行度量。

2、应该重视外部审计的作用。在我国，对操作风险的监管主要是由内部审计部门来完成的，这样做有很多缺陷，包括内部人干预等。应该注重外部审计的作用，外部审计是内部审计的有效补充，很多时候国家审计机关能够发现内部审计发现不了的问题。在2004年的审计风暴中，外部审计的作用凸显了出来，但是这些被审计的商业银行也拥有自身的审计部门，由此可见，加强外部审计作为内部审计的有效补充是十分重要的。

3、制度建设一定要加强。对于每项业务的实施应规定详尽的业务操作手册，并注明操作风险发生的风险点，员工如果能够参照业务操作手册进行业务开展，将有效降低操作性风险的发生概率。

三、结束语

在操作风险引起了一系列的银行倒闭、亏损事件之后，它终于进入了巴塞尔委员会的视野，并在新的巴塞尔协议中对操作风险给予了重视。在我国，由于大部分银行并不属于新资本协议界定的“国际活跃银行”，并且我国并不具备新资本协议实施的环境及实施新资本协议仍存在着诸多问题，新资本协议在一段时间之内并不会实施，这也意味着监管机构并不要求商业银行对操作风险分配资本，但这并不意味着对操作风险可以置之不理。应尽快建立完善的操作风险控制体系，完善内控机制，积极创造条件提升国内商业银行的操作风险管理水平。

操作风险管理范文第8篇

【关键词】 商业银行 操作风险 风险管理 方法措施

一、引言

操作风险贯穿于整个银行发展的始终，自银行兴办以来便伴随着风险的产生，但长期以来大家都对其缺乏足够的重视。近年来，随着我国银行业务的快速发展，商业银行面临的运营风险也在不断增加。其中，作为商业银行常见的三大金融风险之一的操作风险更是频频凸显。据统计，仅2003—2007年，通过媒体公开报道可以搜集到的操作风险案件就达174件。2011年，中国银监会的《银监会2010年年报》指出，2011年中国银行业仍存在诸多风险挑战，其中之一便是“部分金融机构操作风险管理意识弱化”。该报告指出：“2010年底，部分银行业金融机构案件出现反弹。齐鲁银行案件等多数案件发生在基层网点和所谓低风险业务领域，且多为内部人员作案，这反映出部分银行内在风险管理机制存在缺陷。”

随着现代经济的不断发展，在银行业中，由于其自身具备国际化的发展机制、规模化的组织机构、电子化的业务操作、模糊化的产权边界等特点，再加上受到其他外界因素的影响，如来自国家的监管、恐怖势力的威胁、自然灾害等，造成对商业银行的操作风险管理难度加大，致使许多的商业银行在操作风险的管理方面存在许多漏洞，即使是一些具有良好口碑和声誉的国际性商业银行，如巴林银行、住友银行、大和银行等也存在操作风险。因此相关的金融机构及监管部门必须加强对这方面的重视，加大对操作风险的管理及防范。

二、概述

长期以来，我国的商业银行都偏重于对市场风险和信用风险的管理，而操作风险的管理没有受到广泛的重视，无论是从制度管理方法上还是从认识水平上，考虑都比较缺乏。许多商业银行的管理高层都没有将操作风险当作一个相对独立的风险来进行管理，不能很好地对其风险边界进行掌握，只是把操作风险的管理停留在审计和内控的层次上，无法将操作风险进行量化的计算，也无法对经济资本进行分配。在银行内部缺乏很好的内部控制和严格的外部管理，时常会出现某些违规操作现象，对某些引发了操作风险的行为也没能采取切实有效的措施进行追究。大部分的商业银行没有设立专门的部门进行操作风险的管理及进行资本的分配，多是由非独立的部门进行管理，缺乏科学的管理措施和统一的政策实施标准，各部门之间缺乏必要的协调和沟通，导致操作风险的管理处于割裂、分散的状态，无法发挥对操作风险进行管理的作用。同时，在总分支行制度的施行条件下，商业银行的内控力度遭到了极大的削弱，各级负责人的横向权利却得到了增长，在一定程度上也会引起操作风险的产生。

三、我国商业银行操作风险管理的现状

1、操作风险的管理理念过于陈旧

目前，我国的商业银行在管理方面主要存在以下方面的问题：一是注重对基层操作人员的管理，但缺乏对高层人员的管理。由于受到总行管理半径的限制，支行和分行的行长存在着权利过大的现象，也缺乏必要的管理措施对上述高管人员的业务操作流程实施监控；在现实环境中，许多银行的高层管理人员都掌握着财力、人力和物力等方面的大权，容易引发内外勾结的操作风险。同时，某些银行的高级管理人员不能严格履行其管理职责，对自身的岗位责任缺乏承担意识，当风险存在时不能采取积极有效的措施进行控制，而是一味地进行责任的躲避和推委。二是注重对事后的管理，缺乏对事前的防范。当某些操作风险发生之后，花大力气进行内部的检查和加强相关方面的防范措施，而在日常的操作过程中却没有形成严格的防范和管理操作风险的意识。三是注重对个案的严厉查处，缺乏对问题的全面分析。在以往的操作过程中，对商业银行进行业务检查和案件查办时，存在就事论事的现象，而缺乏对问题的全面了解和分析，屡查屡犯的情况时有发生。

2、缺乏健全的操作风险管理结构

（1）管理职责过于分散。商业银行操作风险主要是由外部事件、流程、系统和人员等因素引起的，与银行中的各个职能部门密切相关。但在我国的银行运作过程中，不同的业务部门负责不同的操作风险，缺乏一个协调统一的管理部门。在这种分散管理的模式下，银行的操作系统缺乏对操作风险的统一管理，造成了许多的管理“盲区”，高层管理人员也难以对银行的操作风险进行很好的整体把握，不能及时地采取防治措施。

（2）基层分支机构缺乏对操作风险的管理。在国外的许多银行都会选择在基层的分支机构进行风险管理职位的设置，主要是负责监督和管理总行的风险管理政策的实施情况，并时刻保持与总行的信息沟通。在我国的商业银行中，大多没有进行这一职位的设置，操作风险的管理主要是由内部的审计部门进行负责，基层机构也没有其分支。部分商业银行虽已开始基层机构操作风险管理的尝试，但就目前运行情况来看，尚处于起步阶段，在实际监督和实施上的操作风险管理尚有较大差距。

（3）内部审计部门缺乏权威性。在我国许多的商业银行内部，其操作风险管理部门就是内部的审计部门，缺乏管理的权威性，与其他职能部门处于平行的设置，导致许多监督稽核工作难以顺利地得以展开。部分商业银行虽然已开始设立独立的操作风险管理部门，但在实际监督与控制过程中，与国际金融同业的管理水平尚存在较大差距。

3、操作风险管理的手段落后

在对操作风险进行管理的过程中，其手段相对落后，主要表现在：一是内部审计存在严重的形式化现象，问责制缺乏实施力度；二是电子化技术的运用相对落后，主要体现在基于信息技术的风险管理平台搭建不足，操作人员的素质需要进一步提高等方面；三是对相关的操作风险数据缺乏积累，再加上信息及产权披露制度的不健全，存在着对风险事件进行隐藏的动机。

四、对我国商业银行的操作风险管理进行改进的主要措施

1、制定并实施统一的风险管理政策

操作风险管理范文第9篇

关键词：金融投资；风险管理；操作；分析

引言：风险管理逐渐受到金融机构的关注。科学合理的金融风险管理可以让金融机构进行有效的、健康的发展，并且，还可以将企业的防范风险的资金成本降低，提升企业的竞争能力。当前，金融机构所要面对的风险大致上可以分为：市场风险、信用风险和操作风险。市场风险指的是因为特殊的环境风险因素的转变，让净收入或投资组合价值出现波动。当前由于我国的经济处在转型阶段，认为目前的市场经济的法律及规章制度具有许多不完善的地方，加上社会的变化，使得各种违规与欺诈的事情不断涌现。所以，操作风险是我国金融机构需要面对的主要风险，操作风险的管理对于金融机构具有极其特殊的含义。

一、操作风险的含义

金融操作风险的含义为：操作风险与金融投资业务紧密相连，是由于外部因素、技术体系以及内部因素的影响下，导致无法掌控的损失，这些损失和金融市场上出现的波动以及交易方的信用问题无关。所以，通过引起风险发生的内部原因可以发现，金融投资的操作风险主要出自以下几个方面：

1、操作结算风险。由于交易指令、定价、结算以及交易能力等问题引起的损失；

2、技术风险。因为技术的局限或者硬件方面的原因，导致公司无法有效、正确的收集、解决、传导信息所引发的损失；

3、内部失控风险。因为超风险限额而没有被发现、越权交易或者是后台部门的欺诈行为造成的损失。

当然，想要为金融投资的操作风险给出一个非常明确的定义是具有难度的。在进行风险操作管理时，很多国外的金融投资机构运用了对于市场风险以及信用风险认同的方法及管理方式，也就是针对风险进行详细划分，掌握操作风险的含义，了解哪些类型的风险应当归入到操作风险当中，哪些类型的操作风险应当归入到风险管理当中，并且进行详细的分析来确定是否要进行整体风险的控制，通过实践表明，这样的方式确实非常有效。

二、金融投资面对的风险分析

风险管理的目的并非消除风险，而是将风险管理降到最低的过程，在风险管理的过程里，要先针对金融投资里的风险进行辨别，这是投资者做风险管理的先决条件，只有真正辨别出投资过程里的风险，才可以运用合理的方法进行风险管理。而在金融投资的过程里，最为常见的风险有以下几种：

1、市场风险。市场风险也可以称作价格风险，指的是通过金融工具的市场价格进行转变，从而引发的亏损风险。因为金融投资工具频繁出现价格的转变，因此投资者在面对市场风险是最常见的一种风险。通过市场风险的不同来源可以进行不同的分类，大致可以把市场风险分成系统性和非系统性风险，系统性风险通常是指因为宏观原因的转变，造成投资组合净值的转变。非系统性风险指的是投资的某一品种引发的风险。投资者在面对系统性风险及非系统性风险时所采用的房里方法也不同，而系统性风险是无法动摇的，非系统性风险可以透过投资重组进行分散。

2、流动性风险。流动性风险指的是通过投资重组将金融工具进行集中，引发投资产品短期内变现困难，并且持有的流动资金无法进行正常支付时产生的风险。常规情况下，如果投资者的金融产品价格波动正常，并且投资金额占总资金的比重不大时，流动性风险就不会非常严重。流动性风险往往出现在市场波动较大，交易量迅速降低，投资者必须要大批先进的状况下，才容易造成严重的损失，因为这样的状况下，投资者通常要用较低的价格将手中投资的金融资产销售掉。

3、操作风险。操作风险作为金融投资过程里最关键的风险，包含了很多已经识别出的风险。详细来说，操作风险指的是因为投资者内部经营管理问题以及投资策略失误引起的风险。通常包含以下几点：

（1）投资研究员的专业素养、职业道德以及风险意识所引起的投资决策风险；

（2）因为投资者的管理能力有限所引起的经营风险。

这些风险都会给金融投资造成损失。操作风险融入于金融投资过程当中的方方面面，是投资者必须基于关注和防范的风险。

4、信用风险。信用风险也是金融投资风险当中非常重要的一种，它主要指在金融交易的过程里可能会引发的交收违约，也可能会引起债券持有发行人违约或者拒绝支付到期款而引发的金融投资资产损失的风险。由于我国金融市场的不断发展，货币、债券等固定收益的金融工具逐渐变成重要的投资类型，甚至是国内短期的融资券的发行也在不断扩大，由于这些金融投资品种的风险不断累积，最大程度的避免金融投资信用风险成为了投资者必须关注的问题。

三、操作风险的度量

操作风险作为金融活动当中最为普遍的风险表现形式，从历史的角度来讲，很多度量操作风险的失败原因，大多是没有适当的方式以及可以用在量化分析的客观数据，而信用风险和市场风险则存在许多例如价格变动、违约率等可以利用的外部分析数据，相对而言较为容易进行风险度量。因为影响操作风险的原因大多是金融机构内部原因，并且风险因素和产生的可能性及损失的大小之间不具备明显的关联，所以，在实际操作中，很难有人寻求到一种方式可以清晰的描绘出操作风险，自然对于操作风险的度量来讲，也具有非常大的困难。已经掌握的操作风险度量模型有三种：

第一种：创建于数据之上的统计模型，此模型最具代表性的方式就是损失分步法，也被称为LDA。此方式会先对单个损失的发生频率以及大小通过参数进行评估，之后运用连接函数的方式将各种影响因素进行综合；

第二种：依旧是统计模型的计算操作风险，可是主要应当通过定性方法进行校对模型，定性方法大致包含了风险排序法、情景分析法、排查法、权衡打分法等；

第三种：创建于操作风险过程的功能模拟智商的模型，透过单一的过程相互依存的方式来模仿影响因素之间的关联性。

当然，就目前的操作风险度量方法而言，有两种模型应当重点说明：第一种是用于测量操作风险的VaR技术。它的主要论点在于操作风险可以通过VaR技术进行测量，以建立来自内部和外部的操作损失数据库为基本思想，并通过数据的操作损失分布，来确定一个置信区间，这样就可以将VaR的操作风险计算出来。但也可以通过分析收益波动性来计算操作风险，也就是通过收益当中将市场风险以及信用风险的相关收益剔除掉，把剩下的收益当成和操作风险有关的收益，可是就这一点而言争议性非常大；第二种是贝叶斯推断网络模型，也可以称之为BBN模型，贝叶斯网络逐渐被使用在度量以及模拟操作风险方面，其主要原因有以下四个方面：

第一，BBN推断网络模型描绘了对操作风险具有影响的各类因素，所以可以提供行为改变的原因；

第二，BBN可以使用在情景分析方面，计算出度量的最大经营损失，并将市场风险以及信用风险有效结合；

第三，BBN适合用在度量以及模拟不同种类的操作风险方面；

第四，运用决策节点以及效用来充实BBN，来提升管理决策的明朗化。

BBN的结构属于一种直接的非循环类的图形，其中节点的意思是随机变量，连线的意思是影响因素，BBN结构属于一种流转过程同各类因素的融合。BBN较为容易进行情景分析，投资经理在进行债券交易的同时，对即将要执行的交易通过情景模拟的方式来计算出预计的结算损失有多少，BBN较容易通过情景分析让风险经理针对外来的交易风险进行掌控，并且风险经理可以透过针对市场风险因素以及信用风险因素的情景模拟，判断出操作风险是怎样同市场风险以及信用风险有效结合的。

贝叶斯推断网络模型可以用在一系列的度量操作风险上，针对同一个问题可以创建出很多个BBN网络大框，并且决策人员可以透过返回检验的方法来判定哪种是最佳的网络设计。通过理论以及实践可以发现，贝叶斯推断网络模型非常值得金融投资机构使用操作风险度量以及模拟方式进行操作。

总之，操作风险度量大致有以下三种方式：

第一种，分析方式。这种方式对于损失产生的次数以及大小都给出了非常强硬的假定，之后通过一些统计模型来获得操作风险的大小，大致上来讲属于一种定量测量的方式；

第二种，主观判定方式。在执行操作风险的度量时，由于缺少操作风险的损失数据，因此，想要通过数据进行评估操作损失的分布就变得尤为困难，至少对当前而言，用评估操作损失分布的方式来判断金融投资的操作风险是不符合逻辑的。因此，当前国外的金融体系运用的操作风险度量方式普遍以定性评价方式为主，这种方式通过独立的部门，经由事先预定的风险评估指标针对每一个业务的缺陷进行评估，之后，再进一步进行细分；

第三种，定性和定量相结合的方式。这种混合的方式，使得相对风险排序、主观方式的运用以及损失时间数据库的建立进行有效结合。

四、操作风险的控制与管理

操作风险管理不仅要系统的进行分析预期损失以及未预期损失的缘由，并且也要评估风险，为风险的预防、降低转移和为风险分配资本等做出努力。操作风险管理的步骤大致包括以下几点：

1、明确风险管理的范畴以及目标。

高层的管理人员询问过董事会之后，应当同企业的经营策略、风险偏好相结合，为风险管理建立一个范畴以及目标。并且，还要制定一些短期的具体目标，以确保风险管理的工作可以稳定的发展。这些短期的具体目标可以分为以下方面：

（1）明确定义一些关键的损失事件并进行命名，这样才可以确保在未来的管理工作里可以更加方便的进行探讨和分析；

（2）创建一个损失事件簿，为定量分析操作风险模型积攒数据；

（3）创建统计模型分析特定损失时间的原因以及相互之间的关联；

（4）采取由于风险进行的资源配置和情景分析。

2、明确重要的风险。

员工通过高级管理人员的支持后，一定要明确哪些才是重要的风险。操作风险管理之所以失败，是由于内容过于宽泛，所以在明确的同时，一定要严格依照高层规定的目标进行操作。

3、针对风险进行评估。

运用不同渠道获得的数据，用来评估一些较为重要的过程以及资源的操作风险，评估的内容不仅包含了风险形成的冲击，还包含了损失事件产生的概率。针对无法定量分析的风险，一定要找到产生这些风险的原因和可以通过怎样的方式进行评估。并且，风险不同，相互间的依赖就不同，所以需要对她们之间的依赖性进行评估。

4、分析。

通过以上内容后，已经初步判断出各部门潜在的操作风险。随之而来的，就是要为这些风险进行分析。先进行风险加总，然后进行可行的风险管理措施，之后要分析单独的损失事件，再分析风险的过程以及资源的分配，分析出关键的风险因素，最后，针对风险管理的措施进一步进行分析。

5、通过措施消除存在于经营过程以及资源当中的风险。

可以通过风险回避以及风险因素管理的措施、损失预报的措施、损失预防的措施、损失掌控的措施、降低损失的措施、应急措施和风险融资的措施进行管理。

6、针对操作风险的检测报告。

一个规范的报告制度是一个成功的风险管理的首要条件。针对风险采取连续的检测，并定期进行报告的方式可以有效的检测出操作风险管理的需求，所以，持续的检测对于任何一种风险管理来讲都是必不可少的环节。

结束语：通过世界的角度来看，针对操作风险管理的分析才刚刚开始，虽然在金融部门的投资过程里运用了一系列的操作风险管理的方法，可是显然这些管理方式还不够健全，也缺少理论作为指导。操作风险在金融机构进行投资的过程里需要面对的主要风险，金融投资风险的管理成效如何完全在于怎样操作风险管理。投资者应当建立长期的投资目标，以完善的风险政策进行总结和评论，进而为风险建立一个完善的制度及管理的支持。（作者单位：贵州省茅台集团财务有限公司）

参考文献：

[1]黎仁华，马丽莎.商业银行风险预警测度指标的定位分析——基于操作风险导向的审计模式[A].中国会计学会财务成本分会2006年年会暨第19次理论研讨会论文集（下）[C].2006.

[2]周青.中国特色社会主义金融监管体制创新研究——转轨时期我国商业银行操作风险管理创新研究[A].“中国特色社会主义行政管理体制”研讨会暨中国行政管理学会第20届年会论文集[C].2010.

[3]姜炳麟，任嘉嵩.国内外商业银行操作风险管理比较分析[J].商业研究.2006.（17）.

操作风险管理范文第10篇

关键词：会计结算 操作风险 管理

一、建立完善的会计结算操作风险管理体制

会计业务操作风险的内部控制体系和管理体制的设置应按照商业银行的决策、执行、监督、反馈相互制约的原则进行。建立职责清晰、层次分明的会计内部管理监督和执行体系。由会计结算管理机构制定出一套针对会计结算操作风险管理的具体办法并执行其主要职能，建立实时控制的监督系统以及针对会计结算操作风险的事后监控系统，从而可形成一个由上而下，系统且连贯的会计操作风险管理体系。由于会计业务是最基础的平台，会计业务中存在的操作风险必然会对其他业务产生影响，但会计管理部门并不是唯一对风险负责的部门，其他各相关业务部门都应按照各部门的职能特性共同地参与和配合对会计业务操作风险的管理和防范工作。

二、加强会计结算制度的流程建设工作

第一，要在整合、梳理会计结算管理制度及内部控制管理制度的基础上建立更加统一的业务标准和操作流程，完善并强化对会计业务操作过程中各个环节的风险控制和风险管理。第二，要及时对会计制度和流程进行补充修订。第三，建立定期的风险评价和风险评估机制。定期对各项会计业务进行风险评估和评价、操作风险防范评价、会计内控检查评价。第四，制定具有针对性的操作风险防范制度。警惕和借鉴金融领域已发生过的各大案例，积极查找会计业务中存在的漏洞，制定出更加具有针对性的防范操作风险的制度。

三、实施有效检查监督、完善整改纠错机制

1、对会计工作的检查目的进行明确，改进会计工作的日常检查方法，严肃地对待检查的结果，提高整改落实的效果。对会计工作进行检查目的并不是查出问题本身，而是要通过检查提高对风险的防范能力，从而促进会计业务的健康发展。对会计工作进行检查时要注意抓住重点方面，对容易出现问题的环节及相关工作岗位应进行重点控制和监督。不仅要检查出现存的问题，还要能够分析导致问题原因，并由此进行风险分析。

2、不断完善整改和纠错机制。首先，对会计检查工作中发现的问题要制定出明确的整改计划和整改措施，彻底消灭风险隐患。其次，检查部门要及时对整改的情况和进展进行跟踪验证，以便能及时地对措施未落实和整改不够彻底的现象进行督促。

3、建立起会计结算工作操作风险警示、报告制度。针对比较突出的风险点，可由会计结算主管部门或稽核监控部门每月进行整理和汇总，编制一个风险警示报告下发到各营业网点，以便对大家都能起到强调和警示的作用。

4、定期召开会计结算工作风险对策分析讨论会。通过讨论有效的措施，监督和指导相关工作人员严格履行岗位职责并严格遵守会计业务的操作流程，确保每个环节都能有效实施，最终达到控制和消除会计操作风险的目的。

四、加强会计结算监督队伍建设，提高风险管理水平

1、加强结算操作风险监督管理和预警手段的完善，要着力于培养出更多的会计操作风险的管理性人才。加强对会计业务操作风险的动态管理、模型化管理以及量化管理，在技术条件比较成熟的情况下还可运用非线性模型、回归分析、经济函数模型等理论来科学地预测风险，使得监督管理部门能够在最短的时间内发现问题从而堵塞风险漏洞。

2、明确风险管理的责任，建立和完善风险管理能力和业绩的评价机制。定期组织风险管理能力、管理业绩和管理经验的评估活动，建立考核机制。同时可通过集中培训或者分散培训的方式，定期组织相关工作人员学习风险管理的先进知识、先进理念和先进方法，不断提高会计工作人员的风险管理水平。

3、加强会计结算监管队伍的人员培养。将业务素质比较高、工作责任心比较强、敢抓敢管的会计人员充实到监督管理和风险防范队伍中去,充分发挥出防线作用。

五、优化会计业务操作流程，提高会计结算操作的风险管理水平

1、优化会计业务的操作流程。从客观上减少会计业务操作风险的源头、减少出现技术性风险的可能性，尽量将会计结算业务中的高风险点纳入计算机所能控制的范围，通过在计算机内设置一些要素来增加后台管理的能力，减少人为业务操作时风险的发生概率。

2、提高会计操作风险的管理水平。采用科学的操作风险衡量和控制方法，建立会计结算风险预测系统，以便更加敏感地反映会计结算工作操作风险的相应变动，由此对会计结算工作操作风险的信息进行自动的收集和分析。

六、培育出会计业务操作风险预测、控制和管理的文化

会计业务操作风险的管理文化应贯穿于建设和完善风险管理体系的整个过程之中，并结合实际的组织架构、业务流程及信息系统的建设工作，不断将会计业务操作风险管理的原理、工具和新理念传递给相关岗位的会计工作人员，使他们能够主动地参与风险防范制度的改进，发挥集体的聪明才智和力量。

首先，要加强风险防范知识的教育，增强会计工作者对会计业务操作风险的防范意识。风险的防范关键之处在于人，要加强会计工作者对会计业务操作风险知识的学习，增强员工的风险防范意识。其次，要建立共同的风险防范以及管理价值观。让各层次的会计结算及相关人员对操作风险形成足够而全面的了解，充分认识到各类违规和违法行为所造成的危害的严重性，使各岗位会计工作人员能够真正提高警惕，把防范措施落到实处。再次，要发挥会计工作人员在操作风险管理防范中的主观能动性。增强会计人员在操作风险管理上的主人翁意识，尊重并听取会计工作者的建议和意见，构建一个充满活力的选拔会计工作人员的机制，做到人尽其才，使大家充分发挥出自己的智慧和能力，形成积极努力的工作氛围。最后，要加强对会计风险管理人才的培养，建立科学、全面、可操作的风险管理约束和风险管理激励机制，充分调动会计工作人员参与风险管理的主动性和积极性。

七、结语

在每一笔会计结算事件中都隐藏着会计业务操作风险，在会计操作风险的管理和控制中，我们要时刻牢记形神兼顾的原则。建立起完善的会计结算风险组织管理体系，制定出严格的会计结算风险管理机制及业务流程，又要充分地导入会计业务操作风险管理文化，这样才能有效构筑会计业务操作的风险防范和控制的坚固大堤。

参考文献：

[1]姜薇、韩雪莲.商业银行会计结算操作风险研究[J].希望月报(上半月), 2007,(07).

[2]李希荣、张泽文、杨志兵.银行会计结算存在的问题及风险防范[J].甘肃金融, 2003,(10).

[3]李俊亮.银行会计结算业务集中处理探讨[J].科技情报开发与经济, 2004,(08).

[4]葛敏.商业银行会计结算中存在的风险及其防范[J].科技创业月刊, 2007,(12).