时间：2023-01-23 18:56:51
本人系**银行**支行员工，XX年8月参加工作，任职风险管理部综合统计岗。
在本人参加工作半年多时间来，受到领导和各位前辈多方面的关心和照顾，在工作上亦受到了无微不至的指导，帮助我快速的胜任岗位。
风险管理部是负责**支行全面风险管理政策的落实，监测、评价和控制的综合管理部门，是风险和内控的日常管理职责部门。本人任职的综合统计岗，主要负责对本行信贷资产风险状况和风险分类的统计、分析和管理；负责全行信贷数据动态管理、分析。
在实际工作中，本人主要完成以下几个方面的：信贷手工台帐的录入与核对，对实际发生的信贷业务明细进行动态掌控、分析和管理，以便于及时准确的获得各项信贷统计数据；对**支行运行的老信贷系统进行维护和管理，对各部办录入的数据及报表进行统计及分析；提供**行各项信贷资产数据及明细，完成四级分类和五级分类的统计工作和分析工作；月度为行领导以及计财处、公司部、个金部提供同业经营情况的详细数据；月度、季度、年度，独立的或配合办公室、计财处等部门对外提供各项信贷数据报表。此外，我行新设了信息安全员一岗，本人即任风险管理部信息安全员，负责部门电脑网络信息安全的维护。
进入**银行半年多时间来，在领导和前辈的关心照顾下，本人抱着谦虚好学的态度努力工作，积极学习业务知识、掌握操作技能、适应工作岗位，基本能较好的完成本职工作和领导交办的其他工作。本人是刚毕业的理科本科学生，踏上工作岗位接触全新的银行工作，面临着全新的挑战，这个过程不仅是专业的换位，更是一种思考方式和学习方法的换位，在综合统计岗位上，领导和前辈的关心指导使本人认识到，严谨的态度、正确的方法、积极的沟通、努力的思考，才能获得最准确的统计数据和最高的工作效率。也正是银行业这种对我而言全新的工作，提供给我一个全新的学习机会，在**优良的成长环境下使我能够养成在每一天的工作生活中不断学习和获取新的知识，努力了解银行业、金融业的运行规律，把所学所悟的点点滴滴运用到实际工作岗位工作中。
正是由于以上的认识，本人在过去的半年时间里努力向各位前辈学习业务知识，严谨认真的完成了本职的统计工作，做到了及时、准确、完整的反映**支行信贷业务情况。认真的完成了信息安全员的工作，做好了信息安全的日常维护并建立了安全员日志。努力地养成着良好的工作习惯和工作方法，近来的工作使本人越来越深刻的认识到良好的工作习惯是互通的，特别是在工作的条理性上，受到各位前辈的指导今后还将继续努力。
风险管理部综合统计岗是一个需要责任心与耐心的岗位，通过半年多的学习和实践，我坚信能胜任岗位并做出成绩；在今后的工作中，我也将继续努力，成为更优秀的**一员。
本文从商业银行风险管理的含义，商业银行风险的类型，加强商业银行风险管控体系的建设措施等方面结合自己的工作实践进行了分析论述，提出了自己的看法。
关键词：
商业银行；风险管控体系；建设问题；分析研究
1商业银行风险管理的含义
商业银行风险指的是商业银行在其经营过程中受到若干不确定因素的影响，使银行经营取得的实际收益与预计收益的差异，这种差异会导致银行产生经济损失的可能性。商业银行风险管理是指是一个动态的变化过程，是管理层在制定银行战略过程中一直贯穿于银行各项经营活动中，用来识别对银行经营活动可能产生影响的未来事件中的不确定因素，根据银行经营的目标，将经营风险控制在银行可接受的范围之内的管理活动。商业银行风险管理采取全面性、全员性、全程性的全面风险管理方式。
2商业银行风险的类型
2.1商业银行的信用风险
商业银行信用风险是指在经营活动和交易过程中由于借款人或者交易对象违反合同的规定或者信用质量降低，而使债权人或者金融产品的持有者带来的经济损失的可能性。商业银行的信用风险的主要特征是：信贷比较集中，中长期贷款比重大，资金的使用、投向和行业集中性强；由于我国目前经济发展状况放慢，企业经营遇到了困难期，使商业银行经营和资产质量出现下滑的风险概率在增加，信用风险会逐步加剧；商业银行的存贷款期限配比不合理，突出的表现是中长期贷款占定期存款的比例逐年增加，定期存款到期可能出现兑现的困难，银行的存款活期化与贷款的中长期化的矛盾比较明显，使商业银行运营过程中会出现潜在的风险。
2.2商业银行的市场经营风险
商业银行的市场风险来自于利率和汇率的波动给银行未来收益产生的不确定性。我国对利率和汇率管理制度进行改革，逐步废除管制制度，市场化的利率和汇率制度逐步形成，商业银行的经营自在不断的放开，如果市场利率和汇率在短时间内产生大的波动，会给商业银行带来市场经营方面的风险。
2.3商业银行的操作风险
依据国家《商业银行资本管理办法》中的有关论述，商业银行的工作人员、管理系统、工作流程以及发生的外部事件而引起的各种风险统称为操作风险，也就是说操作风险存在于商业银行经营业务的各个过程中。操作风险的表现形式比较多，主要有：商业银行违规操作；优质客户不断分流，商业银行之间的市场竞争加剧；银行机构规避监管等都会加大商业银行的操作风险。
2.4商业银行的流动性风险
商业银行的流动性风险是指商业银行资金流动不足产生的风险，按照流动性风险产生的具体原因分为商业银行的资产业务和负债业务两种类型的流动性风险。其表现形式有两种情况，一是商业银行缺少资金不能及时足额的满足储户的平常取款的需要；二是商业银行在管理方面出现问题，在短时间内没有办法按照预期调配在其他项目方面投放的资金，会造成银行暂时的支付困难和流动性风险，甚至于会造成商业银行出现极端的情况，而被清算破产。
3加强商业银行风险管控体系的建设措施
3.1加强商业银行风险管控的体系建设
商业银行在风险管控体系建设方面要有整体规划，商业银行内部控制的要素包括：银行内部控制环境、银行内部风险分析、识别与评估、银行内部控制措施、信息传递与反馈、监督评价。商业银行应按照风险管控要素的要求和银行内部管理流程设计内部控制风险管理体系的具体内容，其具体路径的走向展开：建立健全银行内部风险管控的组织体系、内部风险管控的部门责任体系、银行内部控制的业务流程以及管理流程体系、银行内部控制的方法措施体系、银行内部控制的风险分析考核评价体系等。在具体的风险管控体系设计时，应该考虑管理的层级以及要始终保持与相关法规的协调一致，确保风险管控体系能够体现银行内部绩效考核、内部审计管理和外部监督管理等方面的协调统一性。
3.2加强商业银行风险管理平台建设
商业银行风险管理平台可以划分为银行内部业务流程、银行内部管理流程和银行管理环节的控制风险点。在管理平台建设过程中必须关注银行内部的岗位责任制的要求来实施商业银行内部风险管控体系平台建设。使其发挥能够根据风险管理预警信号提示管理者采取风险规避的具体实施。商业银行的内部管理会随着环境变化而及时调整管理策略，银行内部控制管理平台也需要不断优化管理流程，使其在风险管控过程中更加有效。在具体的管理平台建设过程中应该根据银行金融产品线进行设计，必须做到对银行的金融产品的品种全覆盖；内部控制操作体系完全独立；做到计量科学，预警灵敏。
3.3加强商业银行内部控制的责任体系建设
确定商业银行各部门责任，是确保风险管控质量的重要方面。它是风险管理信息传递和银行全面风险管控的具体内容。在设计中要遵循全面风险管理与银行业务管理平行进行，管理的效率性、协调性、内部不相容职务的牵制性以及各种管理程式的定位性。根据各层级确定职责权限，设计不同层次的风险管理岗位，成立风险管理机构，领导银行风险管控工作。对各部门、各层次进行业务风险监测、登记、提出报告和进行分析考核。
3.4改善商业银行风险管控环境
商业银行内部控制环境影响着风险管控工作的质量，改善银行内部控制环境，会提升风险管控工作的效率。首先创造商业银行风险管控的氛围，必须加强商业银行风险管理组织机构对风险管理工作的认识。银行董事会需要将风险管控作为银行战略管理的重要工作来进行强化管理，提高银行内部各层级的风险管控的认知程度。银行内部的高级管理层，应该认真执行银行发展战略，必须将风险管控作为内部管理的重点来抓。不断创新管理方法，调动风险管控部门和人员的积极性。使大家始终保持风险管控、人人有责的工作理念的思维状态。其次要加强商业银行风险信息披露的相关工作，对表内信息例如：银行资本信息、利率风险、银行信用风险等应该按有关规定的要求进行披露。要建立健全科学的银行资产评估体系，进一步提高银行的资产管理水平。而对于表外的相关信息需要建立统一的衡量和检查测试标准体系。
参考文献：
[1]陈胜文.商业银行全面风险管理[M].清华大学出版社,2014.
关键词：商业银行；操作风险；内部控制
一、商业银行操作风险的定义
在中国银监会颁布的《商业银行操作风险管理指引》中将操作风险定义为由不完善或有问题的内部程序、员工和信息科技系统，以及外部事件所造成损失的风险，并指出操作风险包括法律风险，但不包括策略风险和声誉风险。即由于人员违规操作、系统故障、程序不合理、自然风险等发生的欺诈、失误事件从而产生了败坏银行名誉、罚款、资金损失等恶劣影响。
二、我国商业银行操作风险现状
首先，国内商业银行操作风险事件的丑闻频发，特别是进入21世纪以来，几乎每年都会发生一件甚至更多的损失金额巨大、影响极其恶劣的操作风险事件。以内部欺诈和外部欺诈为代表的操作风险案例发生比率最高，损失金额最多。其中内部欺诈的发生率及其所造成的损失金额均高于外部欺诈。
张欣杨（2004）所总结的174件商业银行操作风险事件中，商业银行内部欺诈所占比例最高，达到56.3%，排在第二位的是外部欺诈，所占比例高达19.6%。不论是商业银行内部欺诈还是外部欺诈，都是由于诚信缺失所导致的。从上表可知，内部欺诈和外部欺诈损失事件之和所占比例为75.9%，由此可见诚信对于解决商业银行操作风险问题买的重要性。另外一个值得引起注意的是客户、产品以及商业行为，占总体损失事件的16.1%。其他三项事件所占比例均在5%以下，出现概率较小，且影响相对不大，这里不再赘述。
三、我国商业银行操作风险的成因分析
1.从业人员风险防范意识淡薄
从我国商业银行操作风险事件可以看出，普通员工风险意识十分薄弱，法制观念淡薄，违规操作事件时常发生，不少员工并没有认识到自己的行为可能给银行带来操作风险，也没能认识到自己对商业银行操作风险管理所承担的责任和义务，错误地认为操作风险防范只是风险管理部门的事。
2.治理结构不完善，内部控制制度不健全
我国商业银行治理结构存在严重弊端且长期以来未能得到有效改善。我国国有商业银行在银行业占据统治地位，但国有商业银行所有者虚位，容易导致银行内部的高级管理人员利用政府产权控制力的薄弱而成为银行事实上的所有者。我国商业银行的管理层次过多，职能不明确，容易产生各部门重复控制的情况。
3.银行外部监督缺乏，相关监管法规缺失
监督人员配备不足，监管力量薄弱。近年来，我国商业银行发展迅猛，营业网点广布，但是相关的监管措施却没有及时跟上。由于人员紧张，有的营业点监管员配备不足，有的甚至一身兼多职，监督无法到位。同时，还存在监管措施落后，监管法规不完善，隐瞒操作风险问题等现象，使得目前的监管难以适应新形势发展需要。
四、我国商业银行操作风险的防范对策
1.加强银行内部控制建设
商业银行的内部控制制度能够有效地防范、管理操作风险，是解决操作风险问题的重要手段。具体措施主要有：第一，加强银行内部控制管理文化建设。加强员工对操作风险问题的认识，增强风险内部控制意识，提高职业道德水平。第二，建立内部控制评价制度，设立独立的内部监督部门，确保内部监管的有效性、权威性。对于积极响应管理规定的部门给予奖励。
2.完善现有的操作风险管理体系
我国主要商业银行的组织结构大多是“总行―分行―支行―分理处”的直线组织结构，层级关系复杂，操作风险管理难度极大。这就要求我国的商业银行要完善现有的操作风险管理体制，健全操作风险的组织结构，对应着我国商业银行的直线组织结构设立风险控制委员会、操作风险控制管理委员会等对各个层级实行垂直化管理，逐级隶属。
3.提高商业银行员工的职业道德水平和业务素质
在前文我国商业银行的操作风险发生事件划分中，大部分的操作风险事件都和人的因素直接相关，我国商业银行操作风险事件发生率最高的是内部欺诈，由此可见商业银行内部员工的职业素质水平对于解决操作风险的重要性。商业银行应该以人为本，全面加强操作风险管理的教育、培训，提高全体员工的思想素质和业务素质。提高员工对操作风险的认识，正确理解操作风险的涵义；加强员工理想信念、职业道德和法纪观念等在内的综合性教育，培养员工高尚职业道德情操。
参考文献：
[1]侯训义，郝文刚，张吉光.商业银行操作风险的特征分析及政策建议――基于巴塞尔银行监管委员会调查结论的再分析[J].济南金融，2007（6）.
[2]樊欣，杨晓光.从媒体报道看我国商业银行操作风险状况[J].管理评论，2003（3）.
摘要:信用风险、市场风险和操作风险是商业银行在自身经营业务中面临的三大风险,加强这三大风险的管理是保证商业银行稳健经营的重要内容。与信用风险和市场风险的管理相比,操作风险的管理目前还很不完善,风险管理技术也相对落后,而随着金融全球化趋势的不断加强,操作风险对于处于后WTO时期的中国银行业的发展尤为重要。
关键词:商业银行;操作风险;内部控制;风险管理机制
商业银行由于其经营的特殊性,风险对其来说似乎是与生俱来的,这些风险主要包括信用风险、市场风险、操作风险、利率风险、流动性风险、国家和转移风险等。其中操作风险又是其在经营和发展过程中面临的最常见,也是最主要的风险。对于操作风险的防范与管理关系到我国商业银行生存与发展。我们应该从巴林银行倒闭以及爱尔兰银行事件中吸取经验与教训,加强我国商业银行操作风险的管理。加强商业银行操作风险管理,探索操作风险管理新技术也是适应国际银行业监管当局的需要,作为巴塞尔新资本协议三大支柱组成部分之一的最低资本要求也强调了商业银行加强操作风险管理的重要性,并提出了操作风险的相关计量方法。结合目前我国处于操作风险集中爆发期的实际情况来看,加强商业银行操作风险的防范与管理也成为当务之急。
一、操作风险的涵义
(一)操作风险的定义
商业银行加强操作风险管理,在管理之前,应对自己管理的对象有一个明确的认识,即应该知道要管理什么。因此,明确操作风险的定义显得比较重要。目前对于操作风险的定义一直困扰着各家商业银行和监管机构,不少银行沿用了他们对信用风险和市场风险的认定方法和管理模式。对于操作风险的定义在业界没有达成广泛的一致。笔者认为目前比较权威的定义应该是巴塞尔委员会对操作风险所下的定义,即操作风险是指由不完善或有问题的内部程序、人员及系统或外部事件所造成损失的风险。这一定义也已被大多数银行所接受。
(二)明确操作风险定义的重要性
明确操作风险的定义有利于商业银行加强操作风险的管理。因为操作风险管理是一个长期的、不断探索和总结完善的过程,因此要注重操作风险控制文化的培育,其中重要的一点就是要明确操作风险的定义。当前,我国银行界对操作风险的内涵和外延的理解上还有偏差,有的银行将操作风险理解为只是“操作中的风险”、“操作性”的风险,有的将操作风险等同于金融犯罪。如果对操作风险没有一个明确而又恰当的理解,加强操作风险管理也就只能成为空谈。
二、我国商业银行操作风险管理的现状
我国商业银行真正关注操作领域的风险是从20世纪90年代中后期治理违法违纪行为开始的,如工商银行在1997年了“令”,严禁账外经营、高息揽存、超规模放贷、虚假核算贷款业务、挪用信贷资金进行股票期货交易、会计财务报表作假、越权拆借资金和对外提供担保、隐瞒重大案件事故等违规行为,对违反者,一律撤职或开除,并追究上一级行领导责任。2002年,央行《商业银行信息披露暂行办法》,明确规定商业银行必须向公众披露操作风险状况。此外,受我国加入WTO以及《巴塞尔新资本协议》的影响,商业银行对操作风险的管理的重视程度有了一定的提高,但由于理论准备和实践经验不足,我国商业银行对操作风险还处于学习和认识的阶段,操作风险管理理念还比较落后,管理工具以及管理技术等方面与国际银行业还存在较大差距,对操作风险的管理还处于探索阶段,主要是以定性管理方法为主,距离定量以及模型化管理、系统化管理还有一定差距。
目前我国商业银行操作风险管理制度还不完善,工具不先进,管理方法相对简单落后,总体上说比较薄弱,突出问题主要表现在以下两个方面。
1尚未建立起较为完善的风险管理架构
对于操作风险的管理只是在部分风险点上有所突破,未设立专门的操作风险管理职能部门,操作风险管理战略和改革不明确,风险标准不统一,没有一整套操作风险定义、识别、监控、转移等管理系统。此外,由于商业银行的信用风险、市场风险和操作风险具有一定程度的相关性,甚至在一定条件下可以互相转化,因此建立信用风险、市场风险和操作风险信息沟通机制显得较为重要,但目前我国商业银行风险管理职能较为分散,还缺乏这种有效的信息沟通机制。
2操作风险管理覆盖面不全。主要问题是产品创新管理混乱,缺乏面向市场的产品管理组织框架,对于新产品的管理政出多门,多头开发,多头审批,各业务部门、各专业都可以开发本专业本部门的产品,甚至出现内部竞争。这种产品开发与管理的混乱局面不利于商业银行加强对操作风险的统一管理及全面覆盖。
三、加强我国商业银行操作风险管理的对策与措施
面对操作风险及其危害性,商业银行应掌握操作风险的主要表现形式,从引发操作风险的相关原因出发,结合目前我国商业银行操作风险管理的现状,制订出符合我国实际情况的防范与化解操作风险的措施,笔者主要从以下几个方面提出相关的对策与措施。
1不断完善公司治理结构
商业银行操作风险的有效管理有赖于公司治理结构的不断完善。目前我国的一些国有商业银行虽然进行了股份制改造,也建立了公司治理结构,但这种公司治理结构还不完善,它没能完全发挥出真正的作用,在一定程度上还只停留在表面形式阶段。真正意义上的现代企业制度尚未建立起来。因此,应加快商业银行治理结构改革,完善决策、激励约束、制衡和外部监督机制,规范各级管理者和员工的行为。针对目前我国国有商业银行由国家完全控股,存在“内部人”控制的情况,引进国内外战略投资者是完善公司治理结构的一个不错途径。引进战略投资者,在实现投资主体多元化的基础上,建立规范的股东大会、董事会、监事会制度,设立独立董事,从而形成股东大会、董事会、监事会、行长经营层之间有效的权力制衡机制。还可以借鉴国际先进银行的做法,不断完善我国商业银行公司治理结构。如借鉴德意志银行的经验,设立双层董事会制度,监督董事会和管理董事会负责操作风险管理战略和改革,并根据各自的职责对操作风险管理负责。明确操作风险的定义具有重要意义,这一职责在德意志银行是由监督董事会来履行的。
2.全面加强内部控制建设
操作风险的发生具有内生性,在很大程度上都是由于内部原因引发的,因此加强商业银行的内部控制对于防范和管理操作风险尤为重要。加强内部控制建设应当制订有效的内部控制框架和完善内部控制制度。
(1)加强内部控制文化建设。全面加强内部控制文化建设首先应建立先进的内控文化,加大对员工合规意识和风险意识的教育,形成一种风险管理人人有责的内控文化氛围,要使全体管理者和员工都有风险控制的理念,都了解内部控制的重要性,都熟悉岗位工作的职责要求,理解和掌握内控要点,努力发现问题和风险,而不是隐瞒、遮盖风险,形成一种“隐瞒文化”。
(2)建立风险识别、评估与预警机制。风险识别和评估是内部控制的重要组成部分。按照操作风险的定义,从引起操作风险的原因入手,识别各个业务线和管理环节可能存在的操作风险类别及风险点是前提,对操作风险的评估是建立在有效的风险识别基础之上的。对于操作风险的全面评估,巴塞尔委员会认为,对于操作风险的管理应比照其他重大银行业风险的管理严格进行。银行应开发出一个管理操作风险的框架,框架应制定银行识别、评估、监测和控制/释缓操作风险的政策。此外应建立操作风险有效的预警机制,设计操作风险的预警指标,如业务快速增长、员工流失、交易中断情况等对操作风险进行预警,以便及时发现操作风险关键点,并采取恰当管理措施。
(3)建立有效的信息沟通与传递机制。由于操作风险与信用风险、市场风险具有一定的相关性,因此加强这3个风险管理部门的信息交流与沟通,协调一致地搞好风险管理很有必要。此外,商业银行还可根据本行实际,建立和完善员工举报制度,依靠和发动一线员工,鼓励检举违法违规问题,完善信息沟通与传递机制。巴林银行的倒闭有其信息沟通与传递机制不健全的原因,由于缺乏有效的沟通,没能使里森的越权行为得到及早发现和有效制止。据英格兰银行调查报告透露,负责巴林银行新加坡业务的职员琼斯曾分别于1995年1月11日和1月27日收到两份来自新加坡交易所的信,其中都提及了里森交易账户及保证金问题,但琼斯没有及时将信息传递给伦敦总部,而是交给里森处理。可见由于信息沟通与传递上的缺陷,重要信息没能及时有效地传递到有关监督部门,会让商业银行错失管理操作风险的有利时机,给其带来损失。
3.建立和完善商业银行操作风险管理机制
商业银行可以通过设立专门的风险管理委员会来加强对操作风险的管理,通过设立专门的风险管理委员会总揽银行风险控制,风险管理委员会下设操作风险、信用风险、市场风险等专业风险管理委员会,操作风险管理委员会要加强与其他风险管理部门的协调,分析内外操作风险形势,制订具体的操作风险管理方案,并负责监督实施。
建立和完善商业银行操作风险管理机制还应完善内外审计体制,内外审计对于操作风险的管理具有很大的作用。目前我国商业银行的内部审计不完善,外部审计也没有真正建立起来。根据内部审计发现而做出的统计数据能够揭露出一些问题,因此商业银行应从职能设置和工作程序上保证内审机构的独立性和权威性。巴塞尔委员会认为内审或同样独立的部门,必须每年至少检查一次银行评级体系及其运作状况,内审必须记录检查结果,一些国家的监管当局,也要求对银行的损失估计进行外审。
4.运用近失管理方法加强操作风险管理
较少发生但引起严重后果的事件可能会危及银行的生存问题,如巴林银行倒闭事件。由于这类事件较少发生,银行缺少这类事件的数据,而经常发生但后果较轻的事件可以作为预警信号,分析此类事件可以更好地理解和分析较少发生但引起严重后果的事件。所谓近失事件是一个或一系列的通过降低风险,提高系统操作水平的事件或观察。近失事件是一个积极的提高机会,鼓励员工报告而不是隐瞒,近失事件更侧重经常发生但后果较轻的事件,它不仅包括事件还包括观察,将近失管理运用于操作风险的管理可以通过如下几个步骤来进行。
(1)识别。成功地识别近失事件是近失管理的第一步。
(2)报告。报告阶段的目标是保证所有被识别的近失事件被报告。
(3)优先排序。将被报告的近失事件根据排序方法排序。
(4)信息散播。主要是将相关信息散播给可以分析事件原因的人,通报近失事件可能的危害和解决办法。
(5)分析。主要是指管理者分析问题的原因,采取相应的措施避免类似事件再次发生或是减少事件造成的损失。
(6)解决和跟踪。近失事件被分析后,应采取解决办法,解决方案确定并实施后,管理层应该跟踪方案实施后银行所发生的变化,并将结果通报给近失事件的报告者。
5.加强员工的培训与管理
员工素质不高以及员工队伍管理不到位是引发操作风险的重要原因,也是目前我国商业银行在操作风险管理中面临的现状。因此,培训和鼓励员工学习是提高员工知识素养和操作技能的重要途径,也是提高员工执行力,防范操作风险的重要举措。
(1)制订科学的培训制度。
(2)采取灵活的培训形式,如到高等院校集中培训、外派进修、网上培训、员工自学等。
(3)有针对性地进行培训。主要是针对业务操作技能欠缺的方面以及新业务进行培训。
(4)加强敬业爱岗教育,实施人本管理。
(5)实施严格的考试考核制度,将考试考核结果与员工的薪酬以及聘任、职位升迁等挂钩。加强员工队伍的管理主要包括加强风险意识教育,严格规范重要岗位和敏感环节工作人员8小时内外行为。
6.实行严格的风险问责与惩戒制度
商业银行操作风险的频繁发生在很大程度上是因为没有实行严格的问责制,该处理的没有处理或处理不到位,该退出的未退出。因此要进一步规范经营行为,强化责任追究制,将问责制落实到具体岗位,按照岗位进行责任认定与追究。对于因违规而引发操作风险给商业银行带来损失的员工,一定要追究责任,严厉惩戒。损失较为严重的除了追究当事人的责任外,还应追究相关领导的责任。要用铁的纪律和铁的规章制度强化问责,构建多层次、多渠道、执行有力的问责与惩戒制度。实行严格的风险问责与惩戒制度是增加违规操作成本与代价的一种有效的制度,有利于遏止操作风险的发生。
7.通过风险转移缓解操作风险
在操作风险已经发生的情况下,为了将风险给自己带来的损失降到最低,商业银行可以通过风险转移的措施来缓解操作风险,减轻自己的损失。风险转移的可以通过保险、担保、证券化和项目融资等具体方法来实现。如今,一些商业银行的管理层已经认识到保险是一种风险转移的工具,并将其应用到商业银行操作风险的管理之中。保险虽无法替代好的操作风险管理,但它是风险管理的补充和不可缺少的手段之一。随着操作风险的可保性日益加大,商业银行可以有效地获取到险别并对新型风险进行一体化投保。无论是通过第三者保险进行风险转移,还是用特殊手段及其他金融途径进行风险融资达到风险转移的目的,都必须格外小心,既要结构合理,还应注意监管要求。
主要参考文献
[1]汪建峰.商业银行操作风险管理[J].农村金融研究,2005(6).
[2]尹毅飞.对我国商业银行操作风险管理的思考[J].金融与保险,2005(11).
[3]刘新锋.建立防范操作风险的长效机制[J].金融理论与实践,2005(11).
[4]徐革.论近失管理在银行操作风险管理中的运用[J].现代商业银行导刊,2004(11).
[5]纪乃方,等.商业银行操作风险的测度与防范[J].现代商业银行导刊,2004(11).
随着银行规模的不断扩大，如何有效管理操作风险、减少损失成为金融界最为关注的问题。因此，巴塞尔监管委员会（BaselCommittee）在2004年正式的《新资本协议》中把操作风险纳入管理框架内，对国际银行业操作风险的度量和管理提出了新的要求。从我国来看，近几年由操作风险引起的大案要案频频发生，给我国造成了严重的经济损失，既影响了银行的社会形象，也影响了正常的社会秩序。因此，如何正确认识操作风险，借鉴国际先进管理经验，吸取管理失败的教训，建立科学有效的操作风险管理体系，提高操作风险管理水平成为我国银行亟待解决的问题。
一、操作风险的内涵
操作风险，通常有狭义和广义之分。狭义的操作风险是仅将存在于商业银行“运营”部门的操作风险定义为操作风险，并将其界定为由于控制、系统及运营过程中的错误或疏忽而可能引致的潜在损失的风险。这些风险是商业银行可以控制的风险，但不包括外部事件，如监管者或自然灾害的影响。广义的操作风险是将操作风险定义为除市场风险与信用风险之外的一切金融风险。这个内涵很广泛，它的优势在于涵盖了所有市场和信用风险以外的剩余风险，但该定义使商业银行对操作风险的管理和计量非常困难。银行业普遍认同巴塞尔委员会对操作风险的定义。根据2003年的《巴塞尔新资本协议》征询意见稿，操作风险是指由于不完善或失灵的内部程序、人员和系统，或外部事件导致损失的风险。巴塞尔委员会关于操作风险的定义突出强调了银行内部人员操作和业务系统因素所导致的操作风险。这一概念侧重于操作风险形成的原因，基本上涵盖了商业银行的所有业务线，是比较实用的。
二、我国商业银行操作风险的现状
20世纪90年代以后，操作风险问题越来越突出，特别是近两年有加速曝露的趋势。如2005年发生的中国银行黑龙江河松街支行10亿元诈骗案、中国银行北京分行的6.45亿元按揭贷款骗贷案；2006年，深圳发展银行违法放贷总额15亿元、中国银行广东分行开平支行前行长4.82亿美元资金挪用案等等。这些案件只是银行业操作风险中的一部分，大量的损失金额较小的操作风险还没有披露。据银监会披露，2004年共处罚违规机构2202个，处分相关人员4538人，涉嫌案件274起，违规金额高达5840亿元。2005年共查出金融机构违规金额7671亿元，处罚违规金融机构1205个，处理金融机构违规人员6826人，取消高级管理人员任职资格325人，可见我国银行业操作风险的严重性令人担忧。从国内的现状来看，造成商业银行操作风险越来越突出的原因主要是各家商业银行在操作风险管理上普遍存在诸多缺陷，这集中表现在错误的操作风险管理理念和不健全的操作风险管理框架。
（一）错误的操作风险管理理念
所谓的风险管理理念就是以什么样的思想来指导风险管理。因此，对风险有怎样的认识，就会有怎样的风险管理理念。片面地、错误地认识只能形成国内银行业错误的操作风险管理理念。这集中体现在以下几个方面：
1、重事后管理，轻事前防范。在这一错误理念的“指导”下，银行看重的是对已发生或已存在的风险采取事后管理的处罚措施，试图以严厉的处罚遏制风险的出现。而对事前的防范措施和事中的控制措施关注较少，要么没有，要么形同虚设。
2、重基层人员管理，轻高层领导人员管理。国内银行业在操作风险管理上存在一个根深蒂固的错误理念，即重基层人员管理，轻高层领导人员管理，认为只有基层操作人员才有发生操作风险的可能。因此，银行内部审计部门将主要的精力放在基层操作人员身上，而对高层管理人员没有进行日常的稽核检查，但由于高层管理人员掌握着人力、财力、物力等大权，由其引发的操作风险特别是内外勾结情形的危害性要远远大于基层操作人员。
3、重审计稽核，轻全面管理。国内很多银行往往将操作风险视同操作性风险，这是造成银行操作风险管理上“重审计稽核，轻全面管理理念”的认识根源。在此理念的支配下，银行往往将操作风险管理职能赋予内部审计部门，而非风险管理部门，从而造成很多类型的操作风险（比如系统因素引起的操作风险）无人管理。
（二）不健全的操作风险管理部门
健全的风险管理框架是实现全面风险管理的前提。风险管理框架存在缺陷会使得严密的内控体系出现漏洞，出现风险损失在所难免。从目前的情况看，国内银行业在操作风险管理框架上的缺陷表现在：缺乏专门的操作风险管理部门和基层分支机构风险管理职能缺失。
1、操作风险管理职责分散，缺乏专门的管理部门。根据巴塞尔委员会的定义，操作风险由人员、系统、流程和外部事件等四类因素引起，几乎涉及到银行的各个职能室。但在我国则是不同类型的操作风险由不同部门负责，没有一个协调部门。这种分散管理的做法使得银行系统缺乏统一的操作风险管理战略和政策，高层管理者更是无法清楚了解银行面临的整体操作风险状况。同时，分散管理还会使得有些操作风险因无人管理而陷入真空状态。
2、基层分支机构操作风险管理职能缺失。国外对操作风险的研究显示，操作风险大多集中在基层分支机构。因此，国外银行一般会在基层分支机构设置风险经理一职，负责总行风险管理政策在基层的贯彻落实，对基层分支机构的监督管理以及与总行风险管理信息的沟通。而国内银行则大多没有这一设置。操作风险管理基本上由内部审计部门负责，并且仅在总行设置，在基层机构没有分支，这就造成基层分支机构操作风险管理职能的缺失。由于总行内部审计部门不可能对基层分支机构进行实时监督，从而为操作风险的出现提供了机会。
三、我国商业银行操作风险管理的对策
（一）全面加强内部控制建设
内部控制制度是有针对性的管理操作风险的有力工具，有效且能保证严格执行的内部控制制度是银行风险管理体系的核心。
1、加强内控管理文化建设。内控管理文化包括银行员工的风险观、风险内部控制意识和风险管理职业道德等。银行内部控制管理要求员工具有一定行为规范和道德水准，内部控制管理文化建设就是通过调动每位员工的积极性、主动性和创造性，在全行树立全员内控意识，持续不断地对全体员工进行内部控制培训，确保全体员工都具有内控管理观念、意识和行为规范，通过约束员工行为来达到业务发展与内部控制的目的。
2、建立有效的法人治理结构和合理的组织架构，从制度上保证内控效率。有效的法人治理结构和合理的组织架构是商业银行内控制度发挥效率的制度保证。要从根本上强化商业银行的内控制度建设，产权制度改革是一个核心问题。对国有商业银行进行股份制改造，实现股权多元化，可以改变目前产权不清、职责不明的状况，建立一个目标明确、权责利相对应的有效制衡的法人治理结构。合理的组织架构对内部控制的效果也起着至关重要的作用。商业银行应按决策系统、执行系统、监督反馈系统相互制衡的原则设置银行的组织结构，选用合理的组织管理形式。在横向上做到权利制衡，各部门之间在合理分工、职责分明的基础之上做到既相对独立又相互牵制；在纵向上做到减少管理层次，精简机构，同时加强对下级机构的控制。
3、积极开展内部控制评价，建立独立、权威的内部监督制度，确保内部监管的连续性。内部控制评价是商业银行对分支机构的内部控制制度建设及其执行情况和执行效果进行全面检查、测试与考核过程，是对各项业务经营活动进行更高层次监督的审计活动。它与监督检查相辅相成。商业银行要保证内部控制体系运转有效，必须对其进行连续的监管。通过设立只对最高决策层负责的地位独立、监督权威的内部审计部门，由内审部门独立行使综合性内部监督职能并对内控制度的有效性和符合性进行评价。建立健全合理有序的内部审计检查制度和非现场审计制度，加大监督检查的频率和力度，对商业银行内控制度的总体有效性进行连续性监管，推进银行业内控体系的建立与完善。
（二）建立和完善操作风险管理体系
这是商业银行防范和控制操作风险的一项基础工作，也是我国商业银行操作风险管理的基本要求。
1、梳理商业银行的组织架构。设立专门的风险管理委员会总揽银行风险控制，形成顺畅有效的汇报路线。商业银行应在风险管理委员会下设市场风险、信用风险和操作风险等专业管理委员会，在操作风险管理委员会领导下协调管理操作风险。操作风险管理委员会要加强部门之间的沟通协作，定期不定期召开操作风险管理联席会议，分析内外部操作风险形势，评估风险暴露程度，研究制定防范措施。
2、专设操作风险管理部门。一般来说，操作风险与日常业务经营密切相关，因此需要分散在不同业务部门进行控制和管理，需要在业务部门设立专职的操作风险经理岗位。它既要对本部门负责，又要向上一级操作风险管理部门负责，从而形成一个以操作风险管理委员会为中心，横向拓展到相关部门，纵向延伸到基层营业网点的操作风险全面管理体系。操作风险经理可实行派驻制或下管一级。操作风险经理的职责是：充分识别本部门所涉及的业务线操作风险损失类型，全面评估风险暴露程度，实时监测，及时预警。
3、建立科学的决策机制。对商业银行而言，应形成基于个人负责制基础上的集体决策制。强调全面风险管理就必须意识到，一般员工或高管人员都必须基于个人对其行为负责的微观基础之上，风险管理框架本身，必须能够甄别和奖励善于应对风险获得收益的高管和员工，惩罚那些过度冒险或者厌恶风险的人，惟其如此，金融机构内的风险文化才是良性的。
（三）选取恰当的操作风险计量方法
关键词：巴塞尔新资本协议 邮储银行 风险 管理
中图分类号：F830 文献标识码：A 文章编号：1004―4914(2011)05―197―02
自2007年3月6日中国邮政储蓄银行成立以来，历经四年多的快速发展，在风险管理工作实践方面积累了初步的经验成果，但由于邮储银行从事信贷业务时间不长，缺乏信贷业务经验，仍然面临着严峻的信用风险、市场风险、操作风险等各种风险的挑战，因此，尽快地全面提升邮储银行风险管理能力，质效并举地加快向现代商业银行转型，显得必要和紧迫。
一、巴塞尔新资本协议和商业银行的风险管理
2004年6月，巴塞尔银行监管委员会发表了《统一资本计量和资本标准的国际协议：修订框架》(以下简称巴塞尔新资本协议)。新资本协议建立了有效资本监管的三大支柱，即“最低资本要求、监管当局的监督检查、信息披露”。新资本协议反映了如今先进的风险管理技术、监管理念与实践，代表了资本监管的大方向。新资本协议的公布实施，将现代商业银行引入全面风险管理时代。我国各商业银行纷纷将新资本协议的原则运用于实践，更加重视全面风险管理。邮储银行成立不久，相比之下，其目前风险管理现状与《巴塞尔新资本协议》严格风险准则的要求还存在很大差距。处于转型过程邮储银行，承担着比以往更大的竞争压力。再不从根本上提高风险管理的水平，将直接影响到正常生存和发展。
实际上，银行本质经营的是风险。商业银行所面临的风险，主要指由于不确定因素的影响，使银行在通过筹措债务营运资产的过程中，实际收益与预期收益目标发生背离，有遭受损失或获取额外收益的一种可能性或概率大小。
风险管理是商业银行最核心、最本质的内容，是提高商业银行核心竞争力的重要前提。所谓风险管理管理，是指商业银行通过风险分析、风险预测、衡量和控制等手段预防、回避、排除或者转移经营中的风险，从而以最低的成本将风险导致的后果减少到最低限度，保证经营资金安全、实现经营目标。
二、目前邮储银行风险管理的制约因素
1、风险管理的组织架构队伍不健全。目前全国邮储银行各分支机构内控组织架构不尽相同，风险合规部门虽已建立，但人员配备不到位，一些必要的岗位存在着不合理的兼职现象，使得风险管理工作无法有效开展。风险管理部门缺乏与其他部门在风险管理工作方面的协调联动机制，风险管理部门、内部审计部门和各业务部门未能有效实现在合规风险管理方面的信息、资源的及时传送和共享。
2、风险管理制度不完善。邮储银行成立以来，由于机构、部门职能和业务范围的变更，一方面对过去制度进行清理，沿用的部分规章制度在执行中还存在不少难题，而新制定的规章制度还需要在执行中跟踪实施效果。一些创新业务还存在规章制度空白，规章制度未覆盖全部业务流程，没有形成较为完整的风险合规体系。制度风险表现较为突出，制约了风险管理工作的开展。
3、全面风险管理意识淡薄。实施全面风险管理过程中，邮储银行各级机构投入了大量的人力物力对操作风险进行防范，但对于其他一些核心风险包括信用风险、市场风险的研究和管理还处起步阶段，全面风险管理意识较为淡薄。目前邮储银行由于资产业务发展时间较短和业务种类相对较少，授信管理的组织、流程和制度体系有待完善，信用风险管理的方法、理念还没有被充分认识和接受。但随着资产业务的不断发展，信用风险将逐步成为邮储银行的主要风险之一。另外，市场风险也将随着利率市场化、混业经营以及银行业的对外开发变得越来越重要。因此，邮储银行的全面风险管理意识还有待加强。
4、风险管理人才队伍建设滞后。在队伍建设方面。风险合规部门不同程度地存在人员、专业素质不高、平均年龄偏大的问题，员工风险管理的经验不足，缺少风险管理的积累。不能满足当前和未来风险管理工作的需要。迫切需要不断加强对员工的风险管理知识的培训和工作方法的引导。
5、信息系统建设和信息技术运用滞后。目前，邮储银行风险管理技术方法与国内外先进的商业银行相比差距较大，主要表现在：注重定性分析，主观性较强，定量分析技术缺乏；受金融市场发育程度不足的影响，市场风险管理技术方法落后；风险控制技术和工具缺乏：信息系统建设和信息技术运用上严重滞后，信息的缺失和失真，直接影响了风险管理的决策科学性，也为风险管理方法的量化增加了困难。
三、加强邮储银行风险管理的几点思考
1、增强全员的风险管理意识，强化全员风险意识是健全邮储银行构建风险管理体系的基础和前提条件。切实加强企业风险管理文化建设，把风险管理理念贯彻于银行业务的整个流程、使风险管理由高深抽象的理论变为现实生动的企业文化。通过建立起横纵交错的宣传和培训体系，全方位、多角度对全体员工进行金融风险基本知识和相关法律法规的宣传和培训。建立起“最大的风险是缺乏风险意识”，“信贷标准不应因追求规模、短期利润和外部压力而降低”，“任何收益都不能弥补本金的损失”，“信贷风险处处存在、防范风险人人有责”等健康的风险管理文化理念，使其全面掌握现代风险管理理论和方法。同时。采取措施提高全体员工的风险意识、诚信意识和合规意识。强化内部控制，培养员工严格执行各项政策、规章与准则、严守规则并恪守职业操守的良好风险管理文化氛围。内化为所有员工的自觉意识和行为习惯，使风险管理机制有效地发挥作用，使政策和制度得以贯彻落实。
2、全面贯彻《巴塞尔新资本协议》，做好风险防范工作。国外风险管理经验实践表明，有效的风险管理既需要一个独立的管理部门。也离不开各业务部门的支持。银行的操作风险存在于所有产品和业务流程中，操作风险防范不能仅仅依靠风险管理部门或风险管理人员都承担着风险管理职责。《巴塞尔新资本协议》给银行业所带来的涉及管理理念、管理技术和管理体制等诸多方面的影响，邮储银行要注重用《巴塞尔新资本协议》的严格风险准则来指导风险管理的工作方向，在实际工作中改变过去往往依靠计划指今层层分解指标的管理方式，以有利防控为原则。明确管理分工；以统一、规范、简明为准则，进一步完善业务与管理流程；以符合实际为前提。搭好业务与管理的战斗队形，真正树立起按照风险评级、风险预控和各类风险缓解技术进行风险管理的方式。充分发挥“三条防线”作用，业务部门是第一道防线，是操作防范风险的直接承担者和管理者。风险
管理、法律部门、合规管理等职能部门是第二道防线，自责协调、指导、评估、监督各业务部门及后台保障部门的操作风险管理活动。审计是第三道防线，负责对风险、控制、监督体系进行再监督和责任追究。操作风险管理的“三条防线”涉及的所有部门、所有人员都要分兵把守，密切协作，群防群治，有效地防范金融风险和案件的发生。
3、建立培养高素质的风险管理员工队伍。成功的风险分析和风险管理必须在充分意识到风险管理重要性的基础上，对制度、流程、信息技术、人员配置等元素进行有效整合，才能全面提升风险管理水平。这其中最关键的就是人的因素。扭转目前邮储银行在风险管理方面从业人员较为缺乏、素质不强的局面，应重点抓好以下几项工作：重视风险管理机构建设，要按“部门独立”的设立要求，加强专门独立的风险管理部门力量，更好地履行工作职责。根据风险管理工作的需要设置相关岗位，并切实解决一些必要的岗位目前存在的不合理兼职现象，人员配备要到位，促进风险管理工作能够有效开展；直接引进风险管理专业的相关人才，通过“外脑”来加速各种风险管理理念的吸收和传播；通过各种培训、讲座，使邮储银行的决策者和管理者尽快了解、掌握科学风险管理的基本知识。加强对现有从业人员的培训，提高相关人员风险分析和风险管理的能力和水平。
4、完善风险管理制度体系建设。健全风险管理的制度和相关流程。以制度建设为风险管理工作的突破口：一是整合、梳理原有内部管理制度、完善风险合规管理制度体系，强化其风险管理作用；二是坚持制度创新，着手制定各项基本风险合规管理工作制度，引进并吸收国内外风险管理方面先进管理经验和管理机制，研究制定本行的风险管理政策和风险管理实施办法，进行合理消化，结合邮储银行的实际，形成有本行特色的风险管理制度体系，改变以往内部务框管理模式，建立以业务流程为中心的风险管理体制。
5、完善信息系统的建设。重视风险信息数据积累，建立风险管理预警系统。国际上大多数银行在内部评级体系建立过程中，70％―80％的精力用在数据清洗和数据整合等方面，并非常注重建立风险评级模型和风险管理预警系统。目前，邮储银行数据储备严重不足，成为建设内部评级系统的最大障碍。因此，邮储银行应当注意收集风险数据，同时加强研究和开发，借鉴国内外模型的理论基础、方法论和设计结构，建立符合自身特点的风险管理预警系统这一项重要的基础性工作。加强风险管理信息化建设，借综合业务系统上线之机，建立电子化、远程化、实时化的风险管理模块和数据库，搭建符合风险管理要求的信息科技平台，建立透明高效的风险信息报告体系：研究系统、科学的资产风险量化和评级技术。从主要依赖主观判断向积极引入现代风险管理方法、模型和技术转变，提高技术手段，强化风险防范工作。
参考文献：
1.徐朝科.全面风险管理与我国商业银行风险管理战略[J].成都行政学院学报，2005(8)
2.黄宪，金鹏.商业银行全面风险管理体系及其在我国的构成[J].中国软科学，2004(11)
3.盂英娇.邮储银行转型从风险管理开始[J].中国邮政，2008(7)
关键词：流程银行；合规风险管理；机制建设
加强合规风险管理是银行全面风险管理机制建设的重要组成部分，而合规风险管理又落脚于对银行业务经营的每一个流程环节、每一个员工的岗位职责、每一个风险点的管理。因此，合规风险管理与流程银行建设是紧密相连的。本文以邮储银行上海分行为例，初步探讨了如何通过流程银行建设来推进合规风险管理的问题。
一、合规风险管理与流程银行建设的关系
（一）流程银行建设有助于健全合规风险管理体系
流程银行以客户为中心，以市场为导向，强调内部主要业务条线的系统管理和统一核算，其核心是根据客户类别，将业务分设成一系列能快速反应和满足客户需求的业务流程，并将经营决策点直接定位于业务流程执行的地方。流程银行建设要求全面梳理商业银行现有规章制度，对业务流程的划分、边界的界定、流程的协调等建立详细的操作规程和要求，对员工的业务处理流程和行为规范进行严格监控和约束。流程银行的建设过程是严格审核商业银行流程是否合规的过程，通过对每一流程的合规评估，让隶属不同部门的流程按照合规操作、规避风险的目标重新组装，建立覆盖所有业务和涉及业务全过程的内部管理体系，构筑全方位、立体交叉的监督管理网络，这有助于发挥合规风险预警作用，实现对风险的识别、评估、量化及管理，最终形成职责明确、决策科学、执行有效的合规风险管理运行机制。
（二）有效合规风险管理有助于保障流程银行建设
合规风险管理要求将适用的法律、法规和准则落实到业务运营、管理和风险控制等环节或流程中去，识别、评估和管理相应的风险点，使各项经营管理活动流程化并与外部法律、法规和准则相一致，从而在根源上控制合规风险的发生。按照合规风险管理的理念，流程银行建设必须完善法人治理，以“一线为客户服务，二线为一线服务”为经营理念，以“组织为流程而定，提升决策和反应效率，有效管理和风险控制”为原则进行部门设置，灵活构建前台营销服务职能完善、风险管理严密、后台保障支持有力的组织架构。合规风险管理是流程银行建设的微观基础，有效的合规风险管理通过不断整合银行业务和优化管理运行体系，梳理业务流程的风险点，管控日常操作中的不合规行为，有助于建立健全完善的流程银行制度。
二、邮储银行上海分行流程银行建设的实践
流程银行是当前国内外商业银行普遍采用的经营管理模式，是邮储银行改革组织和经营体制落后现状，向现代商业银行转变的战略选择。
（一）再造经营组织架构
2013年，邮储银行上海分行在总行部署下启动机构改革，结合市场需求和自身实际对分支行内设部门进行有效整合，建立起适应流程银行建设标准的组织架构。组织架构再造本着以流程决定岗位设置、以岗位设置决定部门设置的思路，将分行内设部门划分为营销及产品部门、风险管理部门、支持与服务部门三个版块，强化一线营销职能，强调部门间的制衡与协作。在对业务流程优化基础上，以“加强控制、规范流程、提高效率”为前提，兼顾内部控制与运行效率、兼顾风险管控与业务发展、兼顾风险成本与提升盈利，对信贷、资金等业务条线按照前、中、后台严格分离进行重新整合与定位，印发《分支行各委员会和各内设部门主要职责》对部门职责及其在流程管控的位置进行明确，力争做大前台、做精、做强后台。
（二）规范规章制度管理
科学的内部规章制度体系是确保业务流程能有效执行的制度保证，是提高流程控制质量的有力助手。邮储银行上海分行多管齐下，加强规章制度的管理：一是规范规章制度制定行为，出台《规章制度管理办法》对规章制度的起草、审查、审批与执行、修订与废止等流程予以明确，保障了规章制度的质量和效力。二是开展合规审查平台建设，建立合规审查机制，对新产品、新业务、新制度进行合规审查，确保其出台符合监管规定。三是定期进行制度梳理，一方面对监管新规，实时跟踪，进行合规分析与提示，确保行内规定符合监管要求；另一方面在内部风险排查、业务流程改造等基础上，对现有制度进行梳理与调整，对已经失效的、与现行政策不符的、操作性不强的制度及时进行修改调整到位。四是扎实推进《业务行为规范手册》的编制、实施与推广工作，通过对信贷、对公结算、个金等业务流程和风险点的梳理，提出控制措施，帮助员工实现业务行为的自我规范。
（三）强化业务流程管控
邮储银行上海分行以“事前防范、事中控制、事后评价”为原则，将全流程管理的理念引入业务管理，在加大对重点环节控制的基础上，优化流程，提高效率，防范风险。以信贷业务为例，按照“营销、审批、管控”三线分离的原则和信贷流程要求，构建营销、审查、放款、检查、处置一体化的信贷管理体系。业务营销由零售信贷部、小企业金融部、公司业务部、国际业务部等部门负责对不同客户、产品和行业的市场营销、拓展维护，提高专业化程度；组建审批中心，实现授信审查审批与授信后风险管控的分离，并相互制约；成立放款中心，对审批通过的业务进行放款审核；由贷后管理团队负责贷款发放后的日常检查与风险监测；由资产保全部负责不良资产的专业化清收和管理。
（四）加强岗位管理
岗位管理是流程管理的基本单元，是保证业务流程高效运行的基础。邮储银行上海分行高度重视人力资源管理工作，为业务的健康发展和银行的改革转型提供支撑和保障：一是建立岗位任职资格管理机制，持续强化对员工持证上岗的考核要求，促进全员业务素质的全面提升。二是实施员工职业规划管理，组织各类业务培训、支行行长领导力提升培训等，印发《员工职级晋升管理办法》《员工在职学历教育管理工作指导意见》，激发员工工作热情。三是定岗定编，编制岗位说明书，明确岗位职责要求。
三、基于流程银行建设的合规风险管理成效
随着邮储银行的体制机制改革不断深化，全面风险管理的重要性日益凸显，合规风险管理作为一项核心风险管理活动，在实现流程银行建设目标中发挥了重要作用，取得了初步成效。
（一）实现组织架构与合规风险管理架构的有机结合
邮储银行上海分行的合规风险管理架构采取复合型的组织模式，纵向上，由风险与内控委员会负责合规管理的日常监督，分行设独立的法律与合规部，配备专职合规管理岗，支行设风险合规部，配备风险合规岗；横向上，分、支行各部门均明确一名部门负责人分管合规，并确定一名合规工作联系人。这种纵到底、横到边的合规风险管理架构有效地构筑了防控合规风险的“三道防线”：第一道防线――业务部门，对是否切实落实合规风险的防控负有首要责任，是防控合规风险的执行部门。第二道防线――法律与合规部，牵头组织建设全行合规风险管理机制，对全行合规风险进行识别、计量、监测和评估。第三道防线――审计部，是合规监督部门，对业务条线经营的合规性进行事后审计，定期与不定期开展检查稽核，并监督法律与合规部是否履行了合规风险管理职责。上述职责分工有效地保障了合规风险管理、业务经营与内审之间的独立性，与分行三大版块，业务前中后台严格分离、后台业务集中处理的组织架构有机结合，实现了效率与管控的兼顾和平衡。
（二）实现合规风险管理与业务管理有效嵌合
以流程和岗位责任为基础，在业务流程的相关环节落实法律法规及内部规章制度的要求，随流程落实内控，提高过程控制能力和人员执行力，提高合规风险管理的及时性和有效性，是邮储银行上海分行实施合规风险嵌入式管理的基本思路。为此，其制定了合规咨询、合规审查、合规测试、合规举报、合规信息报送等制度，开展网点合规检查，进行新规速递与宣贯，合规风险提示，组织合规培训等，将一系列合规风险管理的触角延伸到业务流程的众多环节，对合规风险识别、评估、量化、监控、检查、报告的全过程进行标准化管理，实现合规对全行业务发展的有效支持。
（三）以合规考核促业务发展
银行的发展离不开合规经营，并与防范风险相伴。邮储银行上海分行加大对机构和员工合规绩效的考核力度，有效地促进了员工规范操作、业务健康发展。一是对机构进行合规绩效考核，分为上级对下级合规部门的考核、本级考核两种，上级对下级合规部门的考核主要以条线考核为主；本级考核属于“360度考核”，由行长、分管行长、分行其他部门、下属支行对合规部门工作业绩、工作效率、协调配合等情况进行打分与评价。二是制定《违规行为积分管理办法》《员工违规行为处理办法》等，对机构和从业人员违反规章制度的行为进行负向累计记分，对机构和从业人员制止违规违纪、堵截案件等行为进行正向累计记分，据以进行考核管理。三是制定《关键岗位员工岗位轮换和强制休假办法》，加强内部控制，防范操作风险和道德风险。四是成立员工违规行为审理委员会，每半年度开展一次员工行为集中排查，及时发现员工违规行为。
四、加强合规风险管理的构想
在商业银行各项改革持续推进的过程中，实现合规风险管理与流程银行建设相统一意义重大。积极转变经营管理理念，不断完善治理结构，深化组织架构和业务流程再造，有利于银行合规风险管理水平的根本提高。
（一）培育银行良好合规文化，积极推广流程银行理念
良好的合规文化是银行企业文化建设的重点，是商业银行合规风险管理体系的核心。要通过营造合规氛围、培育合规文化，使银行合规管理体制机制牢固地深植于合规理念与合规文化中，使每一位员工熟知并掌握本岗位业务操作中的主要风险点和控制方法，在日常工作中自觉形成合规思维，主动预防各个流程的合规风险，促进符合规范操作的流程银行建设。
（二）深化流程银行建设，提高合规风险管理水平
流程银行建设是一项长期的艰巨任务、涉及面广、时间跨度大。随着流程银行建设的深入推进，现有的组织架构将进一步扁平化、集约化、专业化，各项业务流程将进一步整合与优化。通过在业务流程再造的相关环节中同步落实法律法规和规章制度的要求，实现合规对具体业务的全流程风险监控和管理；通过不断提高信息化建设水平，业务流程实现自动化、标准化和智能化的电子流，将更好地实现高效运作和强化风险控制的目的，系统地提升商业银行合规风险管理水平。
参考文献：
[1] 张旭东，赵学锋，刘明康.要在“流程银行”基础上建立合规机制[N].金融时报，2005-10-25.
[2] 胡衍强.流程银行的战略认知及合规风险管理研究[J].海南金融，2007（7）：4-8.
[3] 胡一骏.某股份制商业银行合规风险管理流程改造初探[D].上海：复旦大学，2010.
笔者多年来从事商业银行内部审计工作,结合工作实践及学习思考，对操作风险管理提出探讨。
一、操作风险的定义
操作风险，一般意义上指因操作流程不完善、人为过失、系统故障或外来因素所造成的经济损失，广泛存在于银行经营管理的各个领域，是银行经营管理面临的基础风险之一。商业银行日常工作中，典型的操作风险事件包括内部欺诈、外部欺诈、雇佣合同及工作状况带来的风险事件、客户或产品以及商业行为带来的风险事件、有形资产损失、经营中断或系统出错，以及涉及执行、交割以及交易过程管理的风险事件等。
巴塞尔委员2003年公布了《操作风险管理和监管稳健原则》，2004年修订的《新资本协议》中，明确地将操作风险的衡量和管理纳入金融机构的风险管理框架，与信用风险、市场风险一起纳入资本监管的范畴，并把操作风险明确定义为“由不完善或有问题的内部程序、员工、信息科技系统或外部事件所造成损失的风险”。
二、操作风险的特征
操作风险事件难以在事前充分预期，并往往来源于制度、系统缺陷和人员舞弊行为，具有较强的内生性，即使建立相对完善的内控制度和监督检查机制，也难以充分预计未来持续期内的所有变动因素并彻底杜绝内部舞弊所造成的违法违规行为，但与信用风险和市场风险相比，操作风险存在以下特征：
一是具体性，操作风险因素存在于银行的各项业务中，操作风险事件前后之间有关联，单个的操作风险因素与最终形成的操作性损失之间难以定量分析和界定，不易分散及量化，不同类型的操作风险具有各自的具体特性，与相对成熟的信用风险和市场风险的识别和计量方法不同，操作风险的准确识别和计量手段还需要银行进一步研发和完善。
二是分散性，操作风险管理主要涉及银行内部经营管理中各方面的不同风险，包括发生频率高、造成损失相对较低的日常业务流程处理上的小错误，以及发生频率低、造成损失相对较高的大规模舞弊、自然灾害等，与信用风险和市场风险多是外生性风险不同。操作风险与各类风险相互交叠，涉及面广，需要建立全面操作风险管理的体系，结合实际采用多种方法来覆盖分散于各项活动中的操作风险。
三是差异性，银行不同业务领域操作风险的表现方式存在差异。业务规模小、交易量小、结构变化不太迅速的业务领域，虽然操作风险造成的损失不一定低，但是发生操作风险的频率相对较低，而业务规模大、交易量大、结构变化迅速的业务领域，受到操作风险冲击的可能性也较大。从风险与收益的对应关系看，信用风险和市场风险的一般原则是风险高收益高，风险低收益低，但银行不能保证因承担操作风险而获得收益，而且在大多情况下操作风险损失与收益的产生没有必然的联系。
四复杂性，引起操作风险的因素较复杂，如产品的复杂性、产品营销渠道的拓展、人员流动以及规章制度的变化等都可能引起操作风险。而通常可以监测和识别的操作风险，与由此可能导致的损失的规模、频率之间不存在直接关系，常常带有鲜明的个案特征，与信用风险主要来源于客户和交易对手方，市场风险主要来源于市场上的各种价格波动不同。银行风险管理部门虽然可以结合实际制定操作风险管理不同时期的重点，但不易确定哪些因素对于操作风险管理来说是最重要的。
三、国内商业银行操作风险管理状况
新资本协议实施以来，国内商业银行按照相关要求，积极结合自身实际，对操作风险识别、评估、控制、报告等关键程序进行了规范，推进操作风险管理体系建设，完善了操作风险管理的内在机制，操作风险管理的框架体系已经基本建立。但是，与国外大银行相比仍存在一定差距，主要表现在：
一是操作风险管理未与业务发展同步。在全球经济一体化、社会与经济环境快速发展、商业银行全球化和综合化经营的趋势下，金融创新层出不穷,金融产品、服务的复杂性提高, 各项业务超常规发展，操作风险的类型不断演变, 在认识不到位、风险管理手段不足的情况下,发生操作风险和造成损失的可能性增加。
二是操作风险管理手段还不完善。我国商业银行长期以来偏重信用风险, 未设立独立的专业部门承担操作风险管理的职责,而是由非独立专业部门牵头负责或由各专业条线内部控制，对操作风险管理的统一的政策标准还不完善, 尚未建立起全面、系统地操作风险管理体系,导致有章不循，违章操作的现象时有发生。同时，操作风险管理的手段还显单一，主要采取定性管理、指标考核、质量控制等，在建立操作风险损失事件数据库、开展自评估、采用风险缓释工具等操作风险管理工具和方法，以及按照新资本协议的要求建立银行内部操作风险计量系统、采用定量和定性标准结合的资本计量模型、量化分析等操作风险计量方法方面，与国际先进商业银行还存在差距。
三是流程化、系统化地操作风险管控还需要改进。完善操作风险管理是过程与结果的结合，环环相扣，才能取得较好结果，其中任何一个环节出问题，都可能导致风险事件的发生。以信贷业务操作风险管理为例，按照操作风险管理及公司治理等要求，商业银行建立了包括风险预警、信贷授权、尽职调查、客户评价与项目评估、统一授信及集团风险控制、信贷独立审批、贷后管理、资产质量监测和考核、资产保全、内部审计及检查等在内的较为完善的信贷风险管控制度，但是因贷前调查、贷后管理不到位而引发的操作风险事件及损失远大于其他环节的风险及损失，反映出在信贷管理的全流程风险控制中统一、整体化的风险控制还需要改进和加强。
四、商业银行面临的主要操作风险及原因
商业银行的业务经营活动复杂多样，涉及不同类型的业务操作及各业务环节、产品和经营管理层面，操作过程中由于各种不确定因素的存在，产生不同的操作风险，按风险成因主要表现为以下类型：
一是内部程序不当导致的操作风险，主要是银行因业务流程设计不合理、制度管理不当、业务政策存在偏差、监督检查不到位，且未及时予以完善等原因，导致实际操作或执行困难，甚至给蓄意不法者留下漏洞而造成的风险及损失，如：贷款业务审贷未分离、会计业务关键岗位长期未轮换、不相容岗位未分离等。这类情况的影响较大，使一些违规行为有可乘之机，容易诱发重大违规事项或案件，危害性较大，需要及时完善内部控制予以防范。
二是人员因素导致的操作风险，主要是银行员工主观上不遵守职业道德，违法、违规或违章操作，或工作疏忽等行为导致的风险及损失，以及客观上业务岗位人员数量配备不足，或员工的自身业务能力及素质与岗位要求不符而导致的风险及损失。如：员工从事或参与社会高息融资活动、挪用银行资产或客户资金、发生业务差错等。前一类情况发生不多，一旦发生，后果及影响严重，即小概率大损失事件，需要加强员工行为排查防范于未燃，后一类情况情况较多,风险一般不大，即大概率小损失事件，通过加强业务学习，规范操作及业务检查，可以及时发现并纠正。
三是业务系统故障导致的操作风险，主要是银行IT系统、机具设备等因技术故障、设备失灵造成系统服务中断、数据错误等影响业务正常持续运行而导致的风险及损失。如：系统因感染病毒、遭到黑客攻击及软硬件故障不能正常运行时，导致系统瘫痪、崩溃，影响正常对外营业。这类情况发生的概率小，但影响较大，后果严重，损失严重并给银行带来负面声誉风险，需要通过完善应急机制，并加强演练，在故障发生第一时间响应并有效发挥作用。
四是外部事件导致的操作风险，主要是银行因外部不可预见的破坏性因素导致的风险及损失。如：自然环境灾害、社会动乱、暴力行为等。这类情况发生的概率小，其影响及后果事前不易评估，但应建立各类应急预案，并有明确、清晰报告路线，在发生此类事件时使上级管理机构能够及时获得信息，迅速应对，将风险降至最低。
五、完善操作风险管理的建议
相对信用风险和市场风险，操作风险更加难以事先计量和预测，完善操作风险管理的关键是过程控制。操作风险管理的核心环节是强化内部控制，建立良好的管理机制，在操作风险发生之初能够及时、有效地识别和处置风险。
一是加强业务培训及风险内控管理文化建设，进一步提高银行各级员工的综合素质。通过对业务操作、多岗位轮换，以及公司治理、外部监管标准、职业操守、典型案例等培训学习和监督检查, 提高员工履岗能力和尽职度，将操作风险管理落实在每一个员工的职责及行为中，树立科学的风险管理理念，自觉遵守规章制度，严格规范操作，培育良好的风险内控管理文化，促进制度执行力的提升。
二是按照公司治理及操作风险管理政策的要求，进一步完善内部控制，明确各部门的定位和职责，合理确定各部门的管理边界，形成分工明确、责任清晰、有效制衡的内部管理架构。针对操作风险易发部位制定有关管理细则，加强监督检查，定期开展操作风险与内部控制的自我评估检查，及时整改存在问题，并强化责任约束，提高各层级人员的工作尽职度。
三是结合新资本协议实施工作的相关要求，研究、完善操作风险识别计量方法和工具，提高操作风险管理技术。根据新巴塞尔协议风险资本计量的要求，结合实际逐步开发适合本行特点的内部风险计量工具及相关的管理办法，借助计算机技术建立操作风险历史数据仓库,为按高级法建立计量模型、分析测量风险、分配资本奠定基础。
四是做好操作风险管理工具与业务流程的结合。将操作风险管理嵌入业务流程，完善人控、机控手段，并建立完善操作风险绩效考核体系；加强关键风险点的调查分析，建立不同管理层次、不同条线的关键风险指标，并根据业务发展变化及时维护更新，对操作风险实时监控和早期预警；逐步建立主动识别与管理操作风险的内在机制，推动由被动承担风险向主动掌控风险转变，有效识别防范操作风险。
参考文献
［1］巴塞尔银行监管委员会《新资本协议》、《操作风险管理》文件.
［2］中国银行业监督管理委员会《关于加大防范操作风险工作力度的通知》.
［3］中国银行业监督管理委员会《商业银行操作风险管理指引》.
关键词：商业银行；风险管理架构；度量模型
一、风险管理架构
在巴克莱银行的风险管理架构中，董事会扮演着总体控制的角色，控制集团的整体风险偏好。董事会下辖包括企业风险委员、金融风险委员会等五个委员会。首席风险官负责向董事会提交风险管理报告，并主管金融风险委员会和操作风险控制委员会。业务条线负责人负责识别和管理其业务条线的风险，分类风险主管和他们的团队负责建立风险控制框架，并进行风险监控，业务风险团队则负责协助业务条线负责人识别和管理他们总体的业务风险。
在工商银行的风险管理架构中，董事会对风险管理承担最终责任。行长负责监督风险管理，直接向董事会汇报风险管理事宜，并担任风险管理委员会及资产负债管理委员会主席。这两个委员会负责制订风险管理战略及政策，并经行长就有关战略及政策向董事会风险管理委员会提出建议。首席风险官协助行长对各项风险进行监管和决策。集团内部分支部门对风险管理也负有不同的职责。
二、风险度量模型
1.巴克莱银行的风险度量模型
（1）信用风险
对于信用风险的衡量，巴克莱银行依照巴塞尔协议Ⅱ的建议，采取的是内部评级法IRB。相关指标的计算公式为：
预期损失=违约概率×违约发生时风险敞口损失比例×违约风险敞口
监管资本=（压力违约概率×违约发生时风险敞口损失比例-预期损失比例）×违约风险敞口×期限调节
风险加权资产=监管资本×12.5
该方法依赖于巴克莱银行内部模型中风险权重的设定，不同的设定会导致不同的结果。
（2）对手信用风险
巴克莱银行采用三种方法来计算对手交易风险，分别是内部模型法（IMM）、金融担保综合法（FCCM）、市值计价法（MTM）。这三种方法分别有不同侧重点，通过综合利用IMM、FCCM、MTM的估测结果，可以对风险有较为全面的判断。
（3）市场风险
巴克莱银行使用四种工具评估市场风险，分别是风险价值VaR、一级压力测试、二级压力测试和商业情景压力模拟。其中，风险价值VaR是最重要的工具。巴克莱银行内部使用两年期的等权重历史数据，以95%的置信度建立历史模拟程序，并在银行账户和交易账户中使用。
（4）操作风险
巴克莱银行内部使用高级计量法进行操作风险度量。银行会根据统计分布估计未来一年内操作风险可能导致的损失，使监管资本覆盖99.9%的估计损失。此外，关键风险指标、风险自我评估、情景分析和损失数据库等也是巴克莱银行应用比较广泛的操作风险管理工具。
（5）筹资风险
筹资风险主要包括流动性风险和资本风险。巴克莱银行设立“应急筹资计划”（Contingency Funding Plan）详细说明如何应对流动性风险，设立“恢复计划”（Recovery Plans）详细说明如何通过增加额外的流动性来帮助银行从流动性压力中恢复。此外，巴克莱银行还设立了“资本计划”（capital plans）来应对资本风险。
2.工商银行的风险度量模型
相比巴克莱银行，工商银行在风险划分上大致相同，主要分为信用风险、流动性风险、市场风险、操作风险、国别风险、声誉风险，其中市场风险被分为利率风险和汇率风险。工商银行运用情景分析法和敏感度分析法进行流动性风险压力测试。在市场风险的衡量上，工商银行采取了和巴克莱银行相同的风险价值VaR法作为计量、监测交易性组合市场风险的主要工具。在评估过程中，工商银行行采用历史模拟法，选取250天的历史市场数据按日计算并监测交易性组合的风险价值（置信度为99%，持有期为1天）。
三、风险管理的建议
1.建立完善的内部风险管理制度、文化
目前，我国的商业银行内部风险管理仍存在权责不明确、风险管理渠道不通畅等问题。要想提高风险管理的有效性，不仅要明确商业银行内部的职责划分，还要提高风险管理部门的独立性，确保风险管理部门和运营部门分离。此外，还应在银行内部培育风险文化，加强银行内部成员的风险意识，避免因为短期利益而采取激进操作行为。
2.加强操作风险的管理
我国银行在操作风险管理方面仍存在许多空白，相关部门也尚不够重视。而以巴克莱银行为典型的国外银行在操作风险管理方面则投入了大量的资源，不仅采用AMA法进行操作风险管理，还针对操作风险设定了一系列的程序进行控制。因此，我国商业银行应该尽快建立起完善的操作风险管理体系，采用合适的模型工具控制操作风险，并在进行风险资本计提时将操作风险考虑在内。
3.采用定性与定量相结合的风险管理方法
巴克莱银行针对每种风险都设定了不同的指标，采用不同的模型进行风险管理。相比之下，我国的银行在风险管理方面缺乏理论模型支撑。随着我国金融业的改革，一些风险变得越来越难以预测、控制。因此，针对不同的风险，国内商业银行不仅要根据历史经验总结定性管理的方法，还要选择合适的模型对风险进行定量评估、控制，从而保证风险控制的科学性和有效性。
参考文献：
【摘要】银行在经营过程中存在或多或少的风险,尤其在经济危机下该如何加强对银行内部的监管是十分必要的。
【关键词】经济危机银行监管
一、经济危机下加强银行内部监管的重要性和必要性
首先,银行经营面临各种各样的风险。
银行风险是指银行在经营过程中,由于各种不确定因素的影响,而使其资产和预期收益蒙受损失的可能性。
银行风险主要包括信用风险、市场风险、操作风险、流动性风险、国家风险、声誉风险、法律风险、战略风险类。
信用风险,信用风险又称为违约风险,是指债务人或交易对手未能履行合同所规定的义务或信用质量发生变化,从而给银行带来损失的可能性。对大多数银行来说,信用风险几乎存在于银行的所有业务中。信用风险是银行最为复杂的风险种类,也是银行面临的最主要的风险。
市场风险,市场风险是指因市场价格(包括利率、汇率、股票价格和商品价格)的不利变动而使银行表内和表外业务发生损失的风险。
流动性风险,流动性风险是指无法在不增加成本或资产价值不发生损失的条件下及时满足客户的流动性需求,从而使银行遭受损失的可能性。流动性风险包括资产流动性风险和负债流动性风险。资产流动性风险是指资产到期不能如期足额收回,不能满足到期负债的偿还和新的合理贷款及其他融资需要,从而给银行带来损失的可能性。负债流动性风险是指银行过去筹集的资金特别是存款资金由于内外因素的变化而发生不规则波动,受到冲击并引发相关损失的可能性。
声誉风险,声誉风险是指由于意外事件、银行的政策调整、市场表现或日常经营活动所产生的负面结果,可能对银行的这种无形资产造成损失的风险。
法律风险,法律风险是指银行在日常经营活动中,因为无法满足或违反相关的商业准则和法律要求,导致不能履行合同、发生争议/诉讼或其他法律纠纷,而可能给银行造成经济损失的风险。
战略风险,战略风险是指银行在追求短期商业目的和长期发展目标的系统化管理过程中,不适当的未来发展规划和战略决策可能威胁银行未来发展的潜在风险。主要来自四个方面:银行战略目标的整体兼容性;为实现这些目标而制定的经营战略;为这些目标而动用的资源;战略实施过程的质量。
其次,经济危机进一步加剧了银行风险。
由美国次贷引发的经济危机,在全球范围内殃及各行各业,而金融行业—尤其是银行业,是受到经济危机影响最为严重的行业之一,经济危机使银行在经营过程中面临的各种风险发生的可能性和风险的影响程度均加大,如银行面临的主要风险之一—信用风险,在经济危机中会加剧,经济危机使借款企业经营停滞甚至破产,而借款人经营财务状况恶化,会使银行产生大量呆坏帐,加剧了银行的信用风险;另外,经济危机使国际金融环境发生恶化,造成汇率、股市大副波动、投资企业经营停滞甚至破产,加剧了银行的市场风险;由于外部环境的变化,可能使银行内部工作人员受到影响,可能会加剧银行的操作风险。
最后,商业银行内部监管比外部监管有优势。
一般来说,我国商业银行受到的监管主要来自两个方面:外部监管和内部监管,外部监管主要指银监会、人民银行、审计署、外部审计机构等监督检查部门的监管;内部监管主要指银行管理层、内部审计部门等的监督检查。因此其监管具有及时性、全面性,这也是内部监管有别于外部监管的重要特点之一。另外,内部监管来自银行内部,监督检查人员一般对银行风险、银行业务流程比较了解,一般能够提出对银行的经营具有增值作用意见和建议,商业银行内部监管比外部监管具有无法替代的优势。
综上,经济危机下银行不能仅依靠外部监管防范银行风险,而应该加强内部监管,银行内部监管不仅是重要的也是必要。
二、经济危机下我国商业银行加强银行内部监管的应对措施
在经济危机下,我国商业银行该如何切实有效的应对经济危机带来的影响,如何有效的防范银行风险,笔者认为,以下几点供参考。
1.重视银行内部监管
银行经营管理层必须正确认识银行内部监管的重要性和必要性,在经营管理中,必须始终贯穿科学健全的内部监管制度是商业银行安全稳健运营的前提和基础的思想,把加强银行内部监管作为促进业务发展的宝剑,而不是认为银行加强了业务发展会阻碍业务发展,只有这样,才能使内部监管真正起到为业务发展保驾护航的作用。
2.了解你的员工
银行操作风险来自银行内部员工,在经济危机带来外部环境恶化的情况下,近期,各家银行发生案件的势头有所上升,分析这些案件的发案原因,大部分都是有银行员工参与的内外勾结的案件,这类案件在内部审计监管中很难发现,如何应对这类银行风险,笔者认为,目前银行类金融机构在为客户提供各类金融服务时,一般遵循“了解你的客户”的风险控制原则,此条原则同样适用于银行各层管理者对下属的日常管理中,即“了解你的员工”,一名合格的银行管理者,在日常的内部控制中除了通过加强培训学习,提高员工职业道德素质外,对员工的了解不应仅限于八小时内,应该对员工八小时外的情况也做到合理的掌握,即如员工是否参与赌博、其消费是否明显与其收入不匹配等。
3.提高银行内部监管从业人员专业素质教育
随着金融环境的变化,我国商业银行经营的业务品种、业务范围也不断的有所创新;随着高科技的应用,商业银行业务流程也不断发生变化,银行面临的银行风险发生的原因也多种多样,无形中加大了银行内部监管的难度,一名合格的银行内部监管从业人员,只有不断的学习提高,学习先进的内部审计理念,学习银行业务专业知识,只有这样,其在日常的检查中才能提出具有建设性的意见和建议,才能真正体现其增值的作用。
关键词：风险管理；智能；银行；社会责任
中图分类号：F832 文献识别码：A 文章编号：1001-828X（2017）001-000-01
前言
随着经济社会的发展，银行的业内竞争不断的加大，所以银行在履行社会责任时也面临着多方面的压力。所以，完善相关管理机制，加强风险管理控制就显得尤为重要。尤其对于商业银行来说，其与其他的工商企业相比，其承担的社会责任有一定的特殊性，主要体现在其有限性，较大的社会效益等多个方面。
一、银行的主要社会责任及风险
1.银行的主要社会责任
从利益相关者的角度考虑，银行承担着对股东、政府、客户等不同的责任，具体来说。银行对股东主要负有经济责任，因为银行对股东的责任就在于维护其合法权益，使其实现利益最大化。银行是政府出台的经济制度的重要执行者，其在政府对社会经济的宏观调控中发挥着重要的作用。这不仅体现了银行对于政府的经济责任，而且还有法律强制力的体现，银行还承担着对政府的法律责任。银行对于员工的责任则基于普通的雇佣关系，需要维护员工的相关合法权益，而且还有必要提供员工良好的工作环境，履行道德责任[1]。客户是银行发展的基础，银行对客户主要履行着保护个人信息，提供资金和交易安全保障的道德责任。
2.银行在社会责任管理中所面临的风险
（1）战略风险
战略风险是指银行在对未来发展方向的规划的不适当，可能是过于追求眼前的而利益或在长期的规划中管理措施不得当，这种不恰当的战略规划必然使银行的发展向着不恰当的方向进行，使银行的未来的发展中出现问题。
（2）信贷风险
信贷业务带来了效益是我国商业银行收益的主要来源，为了实现可持续发展，银行开展信贷工作时也应该确保信贷资金的正确流向，加强相关控制，使信贷业务符合绿色理念。但是在实际的工作开展中，一些商业银行为了追求利益，减少工作量，往往忽视了信贷资金的用途是否符合绿色的理念，而对社会发展造成一定影响，也会限制银行自身的发展，存在着风险，不符合可持续发展的要求。
（3）市场风险
市场风险主要就是指交易组合在市场价格反向变化时，发生市场价值下降的风险[2]。市场风险一般是客观存在的，无法避免的，因为市场不是一成不变的，银行的利率、汇率都是不断变化的，且这种变化没有规律可言，但可以通过合理的调控使风险降到最低，而如果控制不当，不仅会影响银行自身的稳定发展，还会对社会乃至整个国家的经济发展带来不利的影响。
二、银行社会责任风险控制措施
1.完善宏观外部环境
（1）完善外部监管体制
金融监管部门是商业银行实行风险控制的的主要外部推动力。要想加强对银行风险的控制，首先需要加强立法，明确金融监管部门在银行风险控制中的重要作用，明确监管部门应负的责任和相关的工作内容，此外，应该重视对银行高层管理者的的监管，在高层管理人员的变动上要进行严格审核。政府对银行的扶持工作也应该结合银行监管工作的开展情况，可以起到一定的约束作用。
（2）引入中介机构
为了加强对银行社会责任风险的控制，我们可以引入中介机构，通过加强外部的监管，促进商业银行内部的控制。这方面的中介机构主要包括律师事务所、信用评级机构等，这些中介机构一方面可以综合多方面的信息，为投资者提供最真实有效的信息，减小了投资风险。所以，有关部门应该积极培养一些公正负责的中介机构，积极鼓励并监督，使商业银行全面引入中介结构参与监管。@样金融监管部门可以通过中介机构真实全面的获得银行的相关信息，以便于监管工作的开展。
（3）加强公众教育和监督
商业银行在开展工作时应该加强信息披露，及时向公众特别是存款人公开并更新相关信息，维护利益相关者的知情权。这不仅是银行需要承担的社会责任，而且也是其加强风险管理的要求，保证公众的资金安全，促进银行健康发展。
2.改善微观内部环境
（1）内部制度建设
商业银行为了实现经营目标，加强风险控制，需要加强内部制度的建设，建立完善的风险管理机制，对风险进行事前防范，事中控制，事后治理。加强内部制度的建设应该从管理层入手，调整管理阶层的结构和完善的制度，并配合以科学的管理措施。积极学习外国先进的管理方法，结合自身的发展实际，进行科学的管理。
（2）培养风险管理人才
人才是企业发展的原动力，为了加强银行风险管理，培养风险管理相关人才。风险管理是一项很复杂的、技术性很强的学科，涵盖了金融学、管理学、统计学等多方面的知识。有关部门应该和高校联合，培养高能力的人才。正式上岗的员工应该加强培训，并配合以相关的考试制度，选择合格的人才。
三、智能风险管理的银行责任风险控制
1.风险治理
智能风险管理系统将风险管理作为创造价值的一种手段，不仅可以规避风险带来的损失，而是通过事前、事中、事后三个阶段入手，即进行风险监督、监控与治理，将风险带来的损失降到最低。银行的相关风险治理管理人员应该在银行发展战略规划时应该认识到银行社会责任对于其发展的重要意义，考虑可能存在的风险时应该从整个企业进行全面的考虑，并将社会责任的履行列入到战略规划中，并根据规划进行人员和资金的分配，并将智能风险管理系统按照要求应用于银行的各个部门，实现智能风险管理。
2.风险管理流程
结合银行治理的相关知识，建立风险管理的流程框架，在整个流程的确定时应该综合各项业务、各个部门的风险，并通过整合来消除和叠加部分风险，在整个框架中体现出风险的整体性。整个框架是以一定的资本充足率最为最终的目标。由于智能化风险管理体系是具有监督反馈作用的，所以有相应措施治理了风险后，又会根据新的目标开启整个流程。
四、结语
综上所述，银行承担社会责任所带来的风险可以通过智能风险管理系统进行调控，以尽量消除风险带来的损失。此外，风险管理系统还可以做到对风险的预警，这样既可以降低风险带来的损失，又可以起到提前预防的效果，再通过加强对风险管理系统的监督检查，保证银行在履行社会责任时的最大效益。
参考文献：
关键词：银行风险管理思考
中图分类号：830.49文献标识码：B文章编号：1006-1770(2006)01-0061-02
一、操作风险的定义
巴塞尔银行监管委员会对操作风险的正式定义是：由于不正确的内部操作流程、人员、系统或外部事件导致的直接或间接损失的风险。通俗地讲，就是银行因办理业务或内部管理出了差错，需要对客户做出补偿或赔偿；以及由于内部人员监守自盗，外部人员欺诈得手；电子系统硬件软件发生故障，网络遭到黑客侵袭；通信、电力中断；地震、恐怖袭击等原因导致损失的银行风险，被统称为操作风险。巴塞尔新资本协议对操作风险的定义，既是近年来国际金融界日益注重操作风险管理的制度体现，同时也是从全面风险管理和保持银行体系稳定的角度对操作风险管理的新要求。商业银行操作风险与市场风险和信用风险相比较，其特征是：覆盖范围广，成险概率高，人为因素大。通过分析近年国内外发生的银行大要案，十案九违章，当事人违规操作是导致案件发生的关键。
二、目前商业银行操作风险现状及存在的问题
从现实情况来看，国内外银行也所发生的一系列重大案件都是与操作风险有关。虽然国内银行在防范操作风险方面作了大量的工作，但由于受认识上的误区，发展滞后等因素的影响，目前国内银行在操作风险的控制上仍存在一定的缺陷，直接制约着操作风险管理机制的建立和完善。
（一）操作风险管理理念亟待更新。当前我国商业银行主要存在以下三“重”三“轻”的问题：一是重基层操作人员管理，轻高层管理人员管理。由于总行管理半径过长以及分行和支行行长权利过大，无法对这些高管人员掌握的业务流程进行有效监控；现实中，由于银行高管人员掌握着人力、财力、物力等大权，由其引发的操作风险特别是内外勾结的情形，其危害性要远大于基层操作人员。另一方面，部分银行高管人员未能严格履行管理职责，害怕承担自身应付的岗位责任，对待风险不是积极想办法化解，而是一味推委、躲避，这在基层机构贷款审批中尤为明显。二是重事后管理，轻事前防范。三是重个案查处，轻全面分析。以往银行在查办案件或进行业务检查时，存在对发现的问题就事论事，举一反三少的现象，导致屡查屡犯时有发生。
（二）操作风险管理框架亟待健全。一是风险管理职责分散。操作风险人员、系统、流程和外部事件等四类因素引起，几乎涉及到银行的各个职能部室。但从我国的情况来看，不同类型的操作风险由不同的部门负责，缺乏一个真正意义上的协调部门。这种分散管理的做法，使得银行系统缺乏统一的操作风险管理战略和政策，高层管理者更是无法清楚了解银行面临的操作风险整体状况。同时，分散管理还使得有些操作风险处在管理“盲区”，无人过问。二是基层分支机构操作风险管理职能缺失。国外银行一般会在基层分支机构设置风险管理一职，负责总行风险管理政策在基层的贯彻落实，对基层分支机构进行监督管理，并保持与总行风险管理信息的沟通。我国银行大多没有这一设置，操作风险管理基本上由内部审计部门负责，在基层机构没有分支。三是内部审计部门权威性不强。我国很多银行几乎都将内部审计部门作为操作风险管理的职能部门，但在权限上又与其他部室平行设置。其权威性的不足致使对总行、分行层面的稽核监督难以开展。
（三）操作风险管理手段亟待加强。一是内部稽核形式化问题严重，问责制没有威慑力。二是电子化手段缺乏，内控人员素质有待提高。三是操作风险的数据积累不足。由于产权和信息披露制度的原因，银行不但没有压力披露操作风险事件，相反却有主动隐藏风险事件的动机。
三、防范操作风险的对策分析
（一）建立和完善系统缜密、操作性强的制度规范机制
在一定程度上，防范操作风险最有效的办法就是制定尽可能详尽的业务规章制度和操作流程，使内控制度建设与业务发展同步，并提高制度执行力。首先，要根据情况变化和形势发展，不断增加管理制度对风险点的覆盖密度。对那些与现实不相适应的规章制度要及时修改、废止，并总结重大风险事件的经验教训，及时发现并弥补制度设计和执行上的缺陷，不断完善风险管理制度体系。其次，商业银行应构建防范操作风险的组织架构，不断完善对操作风险的识别、评估、监测、咨询和报告机制，并建立与银行内部法律部门、其他分专业风险管理部门的合作机制，协助银行高层有效防范操作风险。另外，风险管理部门还应针对不同岗位分别制定罗列式的、简明的操作风险管理手册，涵盖相应岗位全部现行的业务流程，风险点等，使员工能根据手册速查，了解某项业务的具体办理方法、依据，以及发生某种操作风险后，应该如何处理和向上汇报。第三，不断增强风险管理制度的可操作性。商业银行要尽快建立覆盖全业务、全部门的信息管理系统，该系统不仅仅包括对已有的各种业务流程的再造和设置操作风险控制点，更有助于总行对其星罗棋布的分支机构进行垂直的、扁平化的管理。第四，在进一步完善制度的同时，改变业务硬约束、人员软约束的状况，实行三分离制度，防范道德风险：（1）管理与操作的分离，即管理人员、特别是高级管理人员不能从事具体业务的操作，要办业务必须经过必需的业务流程；（2）银行与客户分离，银行为方便客户，可以在防范风险的前提下，尽量简化手续，但客户经理不能代客户办理；（3）程序设计与业务操作分离。即程序设计人员不能从事业务操作，当然，随着员工素质的提高，复合型人才的增多，由此可能引发的一些行为风险应引起高度重视。
（二）营造以“诚信审慎”为核心的风险控制文化
风险控制文化是指全体员工在从事业务活动是遵守统一的行为规范，所有存在重大操作风险的单位员工都清晰了解本行的操作风险管理政策，对风险的敏感程度、承受水平、控制手段有足够的理解和掌握。商业银行操作风险的发生，原因不外乎两个方面：一是银行没有一套具有执行力的，严密的政策和程序。二是银行员工因缺乏诚信与审慎的道德标准而不愿或没有严格执行制度。据统计，近年国内外公布的银行案件中，后者占90％以上。为此，商业银行营造的风险控制文化应是一种融合现代商业银行经营思想、管理理念、风险控制行为、风险道德标准与风险管理环境要素于一体的企业文化。
一是商业银行要倡导和强化全员风险意识，引导全行员工树立对风险管理的认同感，真正意识到风险管理绝不仅仅是风险部门和风险管理人员的事情，风险管理人人有责，使风险意识突破传统的部门界限真正融入全行各个部门、每位员工的行为规范和工作习惯之中，让每一位员工认识到自身岗位上存在的风险点，形成防范风险的第一道屏障。
二是商业银行要确立鼓励主动发现和报告风险的基调，通过机制完善，建立各风险管理职能部门间有效的分工和合作机制，以及信息交流和沟通机制，缩短操作风险的汇报路径，以便银行高层能及时获取风险信息，采取相应的制度安排和机制建设，规避风险或者使案件的发生概率降低到最低程度。
三是商业银行要提高内控文化的科技含量。各银行在基层一线普遍推行的单人临柜、综合柜员制，都需要电子化科学技术来加强操作风险的控制。通过计算机程序编制、设定权限指令，控制超越授权的违规操作，避免因为个人的疏忽而导致的业务失误，有效防范风险；通过计算机系统强化对业务操作运行的实时监控管理，构建全面覆盖内控关键环节的风险预警和监控系统；借助计算机系统收集、加工、反馈风险信息数据，为决策提供充分信息支持；同时，加强信息技术运用自身风险防范管理。
（三）切实强化风险责任的追究机制，加大对责任人员的查处力度。
一是通过补充、修改完善有关问责制度，加大对各级领导人员管理责任的追究力度，特别是加大对由于失职造成风险损失的各级领导人员的责任追究力度，让那些信奉“上有政策，下有对策”的人付出沉重代价；二是适应强化内控、规范管理的需要，对有关规章制度做进一步补充与细化，明确责任追究的重点和要求；三是加大对责任认定人员的行为约束和责任追究，确保责任认定工作得到落实；四是通过对处理程序的调整、完善，明确处理程序中应贯彻的原则、责任认定部门、责任认定的监察部门、责任认定程序与处理程序的对接等。通过内部监管和外部监管的协调配合，强化风险责任的追究机制，坚决遏制有令不行、有禁不止的违法违规行为。
（四）以人为本，强化教育，提高商业银行员工综合素质
