操作風險案例分析匯總十篇

序論：好文章的創作是一個不斷探索和完善的過程，我們為您推薦十篇操作風險案例分析范例，希望它們能助您一臂之力，提升您的閱讀品質，帶來更深刻的閱讀感受。

篇（1）

近年來，為適應市場經濟發展的需要，我國陸續有一大批中小商業銀行如雨后春筍般先后成立。中小商業銀行在推動社會經濟多元化發展起到了重要作用，為國民經濟健康、穩定和可持續發展作出了巨大貢獻。但我們也應清醒地認識到，我國中小商業銀行的發展還面臨諸多的困難和很大的風險。

一、操作風險定義和分類

《巴塞爾新資本協議》將商業銀行面臨的風險分為三類：信用風險，市場風險和操作風險。自商業銀行誕生以來風險就伴隨其左右，并時時刻刻存在于商業銀行的運行過程中，直到《巴塞爾新資本協議》才首次提出將信用風險，市場風險和操作風險三大風險作為商業銀行風險管理的主要內容，建立了以信用風險、市場風險和操作風險為核心的風險資本計算和監管框架。

二、商業銀行操作風險案例及成因分析

（一）國內商業銀行操作風險案例分析

2004 年中行湖州市分行鳳凰分理處因員工嚴重違規操作，違規辦卡、違規放貸，網點員工基于自身利益，合伙違規、隱瞞不報，引發多功能借記卡自助質押貸款詐騙案。經查，涉及金額2599 萬，形成巨大風險。深入剖析該案例發生原因，主要有幾個方面的因素：一是缺乏正確的經營理念，沒有把握和處理好業務發展和風險控制的關系、業務發展和合法守規的關系；二是缺乏對零售貸款的管理經驗，沒有把握和處理好新業務品種的風險點，缺乏對新業務品種必要的操作風險的評估，更沒有相應的防范措施。

（二）商業銀行操作風險成因分析

通過對商業銀行的風險的成因進行分析，可以發現其原因是多方面的，以商業銀行運行的特點、運作的環境以及內部控制的狀況等因素，引起商業銀行操作風險的原因主要包括以下幾個方面：

1.內部欺詐行為

該原因已經成為商業銀行出現操作風險的主要誘因之一，是指商業銀行的相關人員通過利用欺詐、盜竊、搶劫和偽造票據等手段，使商業銀行發生資產性損失的行為。這一原因引發的資金損失具有數量大的特點，對商業銀行的沖擊大，這就需要加強對這一原因的預防，杜絕風險的出現。

2.管理中的失誤

在進行執行、交割和流程的管理過程中出現失誤也是引發商業銀行操作風險的主要誘因之一，主要是指在操作的過程中，由于業務人員在數據的輸入過程中出現錯誤，導致交易失敗或者是管理出錯，對商業銀行的健康運行的危害也是不容忽視的，需要加強重視和防范。

3.客戶或者是產品的失誤

在商業銀行的操作中，由于違約或者是濫用客戶的秘密信息，造成對客戶信息的不合法利用，以及一些錯誤或者違法的管理或者是銷售未經授權的產品，進而無法滿足客戶的需求，對銀行或者是客戶造成巨大的經濟損失。這就需要在客戶服務方面加強重視，做到客戶至上，制定金融產品的合理商業行為，從根源上對商業銀行的操作風險進行預防和控制。

4.在經營過程中的錯誤

主要是源于系統的錯誤或者是外部原因導致經營過程的中斷，對計算機網絡、軟件和硬件造成危害，引發的一系列的問題，最終導致經濟的損失，對銀行的經營產生不利的影響。就我國而言，該項原因是引發商業銀行操作風險的一個潛在的原因，需要加強防范。

三、某城市商業銀行操作風險防控經驗及做法

隨著近年來，銀行業操作風險的日益凸顯，各類大案、要案的頻發，對商業銀行的操作風險防控帶來了嚴峻的考驗，某城市商業銀行以銀監會防范操作風險十三條、“十條禁令”和《商業銀行操作風險管理指引》為指導，結合該行自身的經營管理特色，積極構筑操作風險防控矩陣，逐步形成了系統有效的操作風險防控體系，對中小商業銀行操作風險管理具有十分積極的意義和促進作用。

（一）按業務條線細分風險點，科學設計風險防控矩陣框架

該行從客戶產品管理、執行交割流程管理、內外部欺詐、業務中斷及系統缺陷四個方面，對業務條線的各類風險點進行重點防控。一是采用“逆向思維、反向覆蓋”的方式，有針對性的完善內控制度和業務流程，實現對操作風險的全面覆蓋；二是全面查疏補漏，強化條線管控。針對操作風險的復雜性和隱蔽性等特點，對現行的防控體系進行全面梳理及壓力測試，并針對查找到的各個風險點，相應制定了風險防控措施；三是以案為戒、舉一反三，完善操作風險防控體系。

（二）積極發揮“火爐效應”，著力提升操作風險防控制度執行力

該行通過實施嚴格的問責制度，在內部“架設”違規、違紀、違法的高壓線，將風險防控措施落到實處。一是強化學習與驗收問責制；二是加強“三道防線”建設；三是做好后續檢查及跟蹤整改。

（三）將風險量化管理，實行千分制檢查監督

該行在創建操作風險管理體系的同時，為了使各個風險防控措施能夠得以有效地貫徹落實和實施，該行沒有將國內外大型商業銀行操作風險評估計量模型進行生搬硬套，而是有建設性的將各個風險防控措施以“千分制”形式逐條按分值進行量化，簡單、明了，易于操作。

（四）全面推行垂直、集約式的授權管理模式

該行在授權管理上實行 “崗位監督+制度約束+機器制約+分級授權”的管理模式，確保風險防控縱向到底、橫向到邊。

四、加強中小商業銀行內部控制和操作風險防范的對策

商業銀行要想實現可持續發展，需要對操作風險進行防范和控制，這是一個復雜的過程和綜合的任務，需要全體人員的共同努力。結合我們以上所分析的案例以及某城市商業銀行操作風險管理成功案例，針對中小商業銀行的實際情況，對中小商業銀行的操作風險控制提出以下主要對策：

（一）樹立內控優先理念，提高制度建設的效率和針對性

一是中小商業銀行應自覺地把加強內控管理作為防范銀行經營風險的關鍵環節來抓，要一手抓內控管理，一手抓業務發展，實現管理與發展并重；二是必須找準關鍵的風險環節，做到“制度完善、目標準確”，提高操作風險防范的效率和能力；三是中小銀行應對現有制度不斷進行評估修訂、補充和整合，確保各項制度在各部門、各層次得到貫徹執行。

（二）提高內控制度的執行力

做好風險管控的關鍵是做到有章必循、違章必究、執法必嚴、令行禁止。要確保制度得到有效執行需要三項機制的支持：一是有效的激勵機制，激勵各相關崗位、相關人員做到有章必循，執制必嚴；二是嚴格的風險責任制，對于制度執行不力或有章不循造成的風險失控，嚴肅追究相關人員責任，決不能姑息養奸，做到制度面前人人平等；三是強大的合規檢查，即對全行所有崗位、人員的法律法規、規章制度執行情況定期進行合規性檢查，促使各項制度得到有效執行。

（三）加快組織架構再造及信息系統建設

一是中小銀行應借鑒國外及國內大型銀行經驗，加快組織結構再造，打破原有的那種條塊式的組織架構設置，建立起扁平化、垂直化的經營管理架構，來強化總行管理職能；二是中小商業銀行要注重加強信息系統建設，充分利用先進的計算機和龐大的網絡，建立完善的業務系統和信息管理系統，使其能夠適應業務發展的需要。

五、結束語

商業銀行的市場化運作產生操作風險具有客觀必然，控制與防范操作風險是商業銀行管理的一項長期任務。本文在闡述商業銀行操作風險具體表現形式的基礎上，重點分析了商業銀行操作風險產生的主要原因，并針對我國中小商業銀行管理的實際情況，借鑒某城市商業銀行操作風險管理的經驗，研究了具有中小商業銀行管理特色的操作風險的主要對策，對降低中小商業銀行操作風險等具有重要的現實意義。

參考文獻

[1] 趙靜琳.我國商業銀行操作風險管理案例分析.清華領導力培訓，2010（7）.

[2] 孫濤.商業銀行操作風險的成因及其對策研究.價格月刊，2007（1）.

[3] 孫濤.商業銀行操作風險控制模式及其防治策略研究[M].財貿經濟，2006（9）：90-92.

[4] 萬杰，苗文龍.國內外商業銀行操作風險現狀比較及成因分析[M].國際金融研究，2005（7）：10-15.

篇（2）

摘 要：由于《新巴塞爾資本協議》把操作風險納入到資本充足率的計算之中，使得金融界對它的關注顯著提高，并對操作風險的估計提出了迫切要求。本文將人工智能中的案例推理技術應用到操作風險估計，并對操作風險案例的描述與存儲組織、匹配案例的檢索以及檢索結果的調整等關鍵問題進行了探討。

關鍵詞：案例推理；操作風險；風險估計

中圖分類號：F830

文獻標識碼：A

文章編號：1003-9031(2006)12-0048-03

一、引言

操作風險最早由COSO~在其1991年的報告中提出，但在20世紀90年代中期以前這一概念并沒有引起金融行業的廣泛關注，直到巴林銀行和大和證券事件發生后，巴塞爾委員會才對操作風險重視起來。

2004年6月，巴塞爾銀行監管委員會正式公布新資本協議，明確提出將操作風險納入資本監管，操作風險開始與信用風險和市場風險并重成為商業銀行的三大風險。常見的操作風險包括：系統或流程缺陷；交易錯誤；結算延遲；業務連續性故障；內外部欺詐；信息安全性；完整性和機密性受到侵犯；執行、傳遞和程序管理失誤，實物資產損壞；等等。由于操作風險發生的不確定性，因而對操作風險的估計就成為操作風險管理的難點。本文探索使用案例推理方法，分析過去發生過的操作風險事件特點，比較操作風險案例的異同之處，估計可能的風險后果和尋找合適的對策，以提高金融機構的操作風險控制能力。

二、基于案例的推理方法

當人們面臨一個新問題時，往往會利用以前解決問題的經驗，對當前類似的情況進行分析、推理，得到解決新問題的方法，從而不必從頭做起。將人們這種解決自然問題的心理過程上升到方法學的角度，就是基于案例的推理(Case-based Reasoning，簡稱CBR)。由于CBR方法同傳統的基于規則的推理系統(Rule-based Reason―ing，簡稱RBR)相比，具有知識獲取容易、有記憶功能、健壯性好、更加符合人們的認知心理過程等優點，所以自20世紀80年代末、90年代初興起之后，受到人工智能研究者的高度重視。

CBR方法最早由耶魯大學的Schank教授在1982年出版的專著《Dynamic Memory：A Theory of Remindingand Learning in Computers and People》中提出，是人工智能領域一項重要的推理方法。20世紀80年代后期國外大量學者對CBR的理論和方法進行了系統研究，在通用問題求解、法律案例分析、設備故障診斷、輔助工程設計、輔助計劃制定等領域取得實用性成果。國內在20世紀90年代后期開始出現關于CBR方法在經濟管理中應用的研究報道，例如李光等設計的基于案例推理的知識庫系統設計，陳東明等設計的基于案例推理的復雜裝備故障診斷系統等等。

CBR是一種類比推理方法，其基本思想是在進行新問題求解時，借助以前求解類似問題的經驗來進行推理，其主要過程是：新問題的描述一相似案例檢索一方案調整一方案評估一案例學習與維護。因此，將CBR方法用于操作風險估計時，首先需要構建操作風險的案例庫，通過訪問操作風險案例庫中過去的同類風險案例而獲得當前潛在風險的評估。案例推理方法在解決操作風險估計問題時的一般步驟是：

(1)對新問題進行規范化描述；

(2)以新問題的若干特征為檢索查詢條件，從案例庫中查找以前解決類似問題的案例；

(3)將所選出的最接近案例作為樣本形成新問題的解；

(4)分析新舊案例的差異，識別新問題的新情況，修正調整得到的解；

(5)對新案例進行整理，添加到案例庫。

案例推理的工作流程如圖1所示。

三、案例的描述與存儲組織

案例描述與存儲組織是CBR的基礎支撐技術之一，也是將其應用于操作風險估計的基礎。案例描述是對過去已經解決了的問題及其解決方案的描述，可以用二元組或三元組表示，或者用語義網絡、框架、劇本和動態存貯模型(Dynamic-memory Model)等表示。此外，目前對案例特征的抽取與描述的研究還涉及到采用神經網絡技術、面向對象技術等。下面介紹用二元組或三元組的方法來描述案例，后面關于案例索引的討論也以元組的表示方法為基礎。元組的描述方法可以形式化表示如下：

case=或case=

二元組的描述包括兩個域：問題域(problem-field)和解決方案域(solution-field)，這種形式可以用于簡單的操作風險領域的案例描述。

三元組的描述包括三個域：問題域、癥狀描述域(symptom-field)和解決方案域，這種形式可以用于操作風險診斷領域的案例描述。

問題域用來描述問題的特征信息和上下文信息等，是有關問題特征信息的完整描述。一般把問題域分解為多個屬性來描述，可形式化的表示為：

problem-field=，表示問題域可以用n個屬性來描述。案例的癥狀描述域一般為案例問題域的自然語言描述，它的作用是為了人們更好的理解案例問題域的描述信息。

案例的解決方案域為針對案例問題域所描述的問題所采取的解決方法的一種描述。可以形式化的表示為：

solution-field=表示解決方案域可以用n個屬性描述。

導致操作風險的偶然因素多，風險形成機制復雜，在操作風險發生不同階段的表現各異。同時案例是知識表示的一種模式，它將專家的知識與經驗用描述案例的數據結構表示出來，它實際就是專家求解問題的一個具體例子。本文采用表1所示的知識結構來描述金融操作風險案例。

采用上述框架結構的描述方法，將所搜集到的金融操作風險案例存放到一系列相互關聯的數據庫中，利用關系數據庫的索引技術，可以方便地建立案例索引。

四、匹配案例檢索

案例檢索就是通過訪問操作風險案例庫中過去同類問題的解決方案從而獲得當前風險問題的解決方案的一種推理方法。操作風險案例檢索的結果可以是一個最佳操作風險案例，也可以是一組相似操作風險案例。案例檢索的效率和案例的索引結構密切相關，如何準確、快速獲得操作風險案例的解決方案是評價基于案例推理系統的一個重要方面。

從索引級別上可以將CBR分為單級和多級索引。單

級索引比較簡單，適用于風險案例庫中案例不太多的情況，可按問題域某個屬性的取值進行索引。

多級索引技術對于操作風險案例庫較大的情況很有效，可以提高案例檢索的效率。下面介紹采用聚類分析方法來為案例庫建立二級索引時的案例組織方法。設整個案例庫有N個案例，Casebase=，首先對所有的案例按照上文所介紹的方法進行聚類分析(即把相似的操作風險案例按某種方法先進行歸類)，得到M類抽象案例Abstract Casebase=，其中M≤N。這M類抽象案例作為第一級索引，每類抽象案例中又含有數個具體案例，A―case i=，S為第i類抽象案例中所含具體案例數量。這些具體案例再按照案例的某項屬性的取值進行索引形成第二級索引。抽象案例問題域各個屬性的取值可以取它所包含的具體案例的各分量的平均值。

在CBR系統中應用的檢索方式主要有三種：最相鄰法(Nearest Neighbor Algorithm)、歸納法(Induction)、知識引導法(Knowledge-Guided Indexing)。最相鄰法適合于案例特征屬性為數值型的情況，定義和計算案例之間的相似度(或匹配度)，相似度最大的案例為匹配案例。歸納法，提取案例特征上的差異，并根據這些特征將案例組成一個類似判別網絡的層次結構，檢索時采用決策樹搜索策略，適合于案例特征相互獨立或推理結果只是案例中某一特征的情況。知識引導法，采用一套規則進行索引控制，根據已知的知識來決定案例中哪些特征在進行案例檢索時是最重要的，并根據這些特征來組織和檢索。

考慮到操作風險估計的特殊性，操作風險案例特征屬性多數是描述性的字符型字段，可將歸納法和最相鄰法相結合，按照SQL查詢方式檢索出最匹配的案例。首先找出“事件類型”和“受影響階段”兩個字段完全匹配的案例記錄，從中再查找“事件性質”匹配的記錄，如果沒有完全匹配的記錄，則把條件放寬繼續搜索。再按照“發生時間”最接近原則，從中挑出最匹配的案例記錄，其中的“實際后果”字段可以看作是對風險的初步估計。為了加快檢索速度，也可以給出多個記錄供參考，對“事件類型”、“受影響階段”、“事件性質”、“發生時間”幾個字段建立索引。

五、結果調整

通過操作風險案例檢索得到的初步操作風險估計結果，嚴格意義上說是以往相類似事件導致的風險處理方案。而將要估計的操作風險事件發生的時間、地點、程度都發生了變化，因而要根據新的操作風險事件特點與風險案例之間的差異對風險估計的初步結果進行調整。

調整方案有計算機自動調整和專家調整兩種方式。如果影響推理結果的那些主要因素是有限的而且是可以測量的，可以采取計算機自動調整。一種簡單的調整方法是

其中E為風險估計結果；Ec為通過案例檢索得到的初步風險估計結果；　為時間調整系數，由于實際風險事件與案例事件發生時間不同需要考慮的調整系數，例如考慮金融業務多少的季節性因素和趨勢性因素的影響；　為地點調整系數，由于風險事件發生地點不同或與之相關的操作流程不同需要考慮的調整系數；0-3為程度調整系數，由于操作風險事件對金融機構影響程度不同需要考慮的調整系數；B為其它因素綜合調整系數，綜合考慮操作風險事件之間的其它差異而確定的調整系數。由于操作風險發生的不同分布特征，各種影響結果的因素不可能全部收集存儲到案例庫中，這時便可以采用計算機輔助下的專家人工調整方式，由管理人員分析以往操作風險案例與當前操作風險事件的差別，分別確定調整方法與調整參數，并綜合考慮其它環境因素的影響。

篇（3）

一、案例背景介紹

北京XX商業銀行成立于2005年，是國務院首家批準組建的省級股份制商業銀行。北京XX商業銀行擁有近700家遍布北京市區和郊區的營業機構。2010年8月北京市第二中級人民法院開庭審理了北京市最大一起騙貸案，涉案金額7.08億元。涉案人員包括北京HD擔保有限責任公司（簡稱HD公司）董事長胡某等10人，以及為胡某發放貸款的北京XX商業銀行8名支行行長和經理。

事件的起因，客戶朱某明明符合房貸7折優惠利率申請條件，卻屢遭到貸款申請銀行的拒絕。在查詢個人信用報告后，朱某發現自己的名下竟然多出一套房貸，金額達188萬元。令人困惑的是這筆貸款一直在正常還貸，但這筆貸款卻使得朱某無法享受房貸優惠利率，而且為其帶來了極大的信用風險。這筆188萬元貸款由北京XX商業銀行辦理，該行對此表示“存在差錯”并“已做更改”，其余問題只稱還在核實中。這名“被貸款”的客戶朱某隨后報警，警方調查后發現，朱某名下的這第二套房貸所涉及的樓盤和開發商純屬虛構。調查結果顯示，胡某正是這場騙局的北京操作者，而XX商業銀行的8名工作人員充當了“幫兇”的角色。

胡某曾從事過房地產開發，后來創辦了HD信用擔保有限責任公司，專門從事個人房貸的信用擔保業務。與商業銀行的多次業務合作，胡某發現了了銀行信貸的漏洞，并曾以虛假按揭在一家全國性銀行的北京分理處騙貸。2007年前后，胡某開始重點開拓北京XX商業銀行的信貸業務。胡某在案發后供述自己騙貸的理由是，他運作過司法拍賣項目，但苦于沒有足夠資金，所以想用騙來的貸款參加司法拍賣，競拍獲得地產項目后再加價賣出，再將貸款還給銀行。

商務中心區支行是北京XX商業銀行一級支行，下轄4個支行。在田某等人以督促下級銀行開展按揭業務為名，多次催促下級支行向胡某發放貸款，且對HD擔保公司的按揭業務可以免面簽。據檢方指控顯示，胡某及其前妻于2007年12月至2008年12月期間，指派下屬虛構二手房交易，采取冒用借款人員身份與銀行簽訂《借款合同》、《抵押合同》、《保證合同》等，從北京XX商業銀行下屬的兩家支行騙取貸款250余筆，共計人民幣4.47億余元。

為掩蓋假按揭的違法行為，田某等又利用另一種從銀行“騙貸”的方式――小企業貸款。胡某從“執照販子”那里購買數十家無真實經營背景公司的營業執照、企業公章等全套手續，再以這些公司在某下屬支行騙取小企業貸款。采用這種方式，胡某又騙貸45筆，共計人民幣2.61億余元。至此，胡某通過向北京XX商業銀行的8名工作人員行賄近千萬元，并以造假二手房交易手續、購買小企業注冊手續等方式，在三年期間，從北京XX商業銀行共騙出7.08億元貸款。

二、北京XX商業銀行騙貸案例分析

北京XX商業銀行7億元騙貸案件是北京市到目前為止在公開市場可查到的最大的一起銀行詐騙案，屬于典型的內外部人員勾結犯案，通過對該案件的分析，可以看出以下問題值得思考。

（一）公司治理結構設計

在2008年年底，胡某采用虛假按揭的方式騙取貸款的行為，已經在北京XX商業銀行內部審計中被發現了，但是審計只是就事論事，沒有真正對該問題進行全面調查。

由于該行內部沒有設置專門的部門對發現的風險進行綜合分析，審計部門所發現的問題沒能及時反饋至總行決策層。同時作為經濟開發區支行風險管理崗位的人員也未將審計發現的問題及時上報總行負責信貸風險管理的部門。致使該風險事件沒有引起決策層面的重視，導致風險事件延續，損失加大。

（二）內控制度執行力

我國商業銀行最主要的利潤增長點是貸款業務，由于市場競爭激烈，一些基層銀行領導為了追求業務指標，產生了“重貸款客戶的搶奪、輕貸款質量管理”的經營理念，經常出現不執行信貸管理規章制度，降低標準發放貸款的現象。另外，很多商業銀行都存在責任追究制度不落實的現象，且對責任人處罰不及時且偏于寬松，不僅達不到懲罰的目的，反而導致約束制度形同虛設，進而造成商業銀行的操作風險。

根據銀監會下發的《商業銀行授信工作指引》對于貸款調查的要求“商業銀行應對客戶提供的身份證明、授信主體資格、財務狀況等資料的合法性、真實性和有效性進行認真核實，并將核實過程和結果以書面形式記載。對客戶調查和客戶資料的驗證應以實地調查為主，間接調查為輔。必要時，可通過外部征信機構對客戶資料的真實性進行核實”。由此可見，貸前調查是防范信貸風險的關鍵，大量事實證明，貸前調查不充分，往往會使銀行處于不利的地位，導致信貸決策失誤，引起信貸風險。案例中作為按揭貸款的審查，與借款人“面簽”，是整個按揭業務的關鍵風險點之一，信貸人員出于行領導的壓力將其省略了；最后胡某用購買的企業資料申請貸款時，信貸人員未進行實地調查，在未核實企業的真實經營情況下審批貸款。

《商業銀行授信工作指引》對于貸后管理的要求“商業銀行應通過非現場和現場檢查，及時發現授信主體的潛在風險并發出預警風險提示”。從該案例可以看出，貸后管理人員并未執行現場檢查的工作流程，否則，應該發現按揭樓盤及貸款企業并不存在。

（三）銀行內外部環境

在2007年，隨著我國房地產價格的高企，北京XX商業銀行準備大力發展房地產按揭貸款，商務中心區支行作為該業務的試點單位。對于該行而言這是新業務，相關崗位人員的業務能力較差、工作經驗較少，對于該類信貸業務所承擔的義務和責任認識不夠充分，同時按揭貸款業務本身的審查手續非常繁瑣，一筆貸款業務做完需要投入大量的人力、物力，無法滿足行里業績快速增長的需要。于是在該行行長田某“真出了事，我扛著”的宣言下，進行了違規操作。

從該案件中我們還可以看到一個信息：“胡某在于北京XX商業銀行接觸前已經有過以虛假按揭的方式騙貸的行為”，作為按揭擔保的入圍企業，核查實際控制人的資信是首要前提，如果胡某先前騙貸的銀行將其騙貸事件在公開渠道進行披露，筆者認為，北京XX商業銀行再次被騙的可能性會大大減小。

三、結論與建議

隨著我國金融業加入國際化大市場的進程逐漸加快，我國商業銀行面臨的操作風險越來越大，特別是信貸業務的操作風險的表現形式越來越復雜。建立行之有效的操作風險管理框架，對我國商業銀行降低風險、增強競爭力具有重要的現實意義。通過對北京XX商業銀行信貸操作風險案件的分析研究，本文發現了信貸業務操作風險控制中存在以下問題：公司治理結構設計欠缺，內控制度執行力度不夠，銀行內外部環境建設薄弱。

巴塞爾新資本協議必將在我國的逐步獲得實施，同時我國銀行業對外開放步伐的不斷加大、新業務的不斷推出，我國商業銀行的操作風險壓力將越來越大。只有盡快轉變風險管理思路，大力推進我國商業銀行操作風險管理理論，充分發揮操作風險管理理論在商業銀行具體業務中的風險防控作用，不斷完善公司治理結構，盡快建立一套有效的操作風險管理體系，才能保持我國金融體系的良性發展。

（一）進一步完善公司治理結構，強化監督機制

良好的法人治理結構和治理機制是商業銀行持續經營和穩定發展的基礎和保障。

當前，我國商業銀行已經基本形成了全行的風險管理組織體系，但是在實際風險的防控過程中還是受到銀行內部行政管理架構的限制。為了使風險管理更加順暢，應該建立獨立的以業務流程為中心的風險管理部門，直接對風險管理委員會負責，下級的風險管理部門直接對上級風險管理部門，而不再向所在機構的行長負責，并且支行風險管理部門的人事任免、績效考核、業績評價也統一歸上級機構管理，這樣風險管理人員才能避免受所在支行對其工作的干預和影響，才能真正做到對于其所在支行各項業務的合規性保持獨立的視角，公正的判斷評估風險，并做出相應決策。

（二）加強內控制度的執行力。

內控制度是否有效，執行是關鍵，再好的制度得不到執行也就是一紙空文。

首先，信貸業務部門負責操作風險的日常管理活動，在操作風險管理上承擔首要責任，因此在制定操作風險管理制度時，應該關注制度執行的反饋，既要有從上而下的方式，也需要有由下而上的溝通渠道，使制度執行中發現和提出的問題能夠及時傳導到制度的制定者。

其次，制度的建立不是一成不變的，還要根據情況變化和形式發展，同時結合以往操作風險損失事件中的經驗教訓，發現具體業務流程中的風險易發點，將其作為重要的風險控制點在進一步的內控制度修訂中重點注明。

再次，在內控制度的制定上改變對員工控制較多，對管理層控制制約較少的現象，不但要強化信貸工作操作環節控制，還要加強授權、分權管理，規范決策程序，通過科學合理地分配責權利，在各級、各部門之間實行權力制衡，減少決策失誤。

最后，為了確保內部控制制度的有效執行。商業銀行必須擁有一支獨立運作、訓練有素、業務精良的內審隊伍，而且必須保證內部稽核監督部門的獨立性和權威性，讓內審部門直接對董事會負責，實現內審部門的垂直管理。

（三）構建良好的信貸風險管理環境，加強信息披露。

首先要構建良好的信貸風險管理文化。對我國商業銀行而言，形成良好的信貸風險管理文化，提升員工素質，是使政策和制度得以貫徹落實的基礎。通過一系列針對風險管理文化的培育，不斷提高員工法制觀念，使嚴格執行各項內控制度成為所有員工的自覺行為。通過廣泛的風險教育來培養所有人員對風險的敏感和了解，讓每一位員工充分了解自身工作崗位可能存在的危險，形成按照規章制度要求辦理業務的習慣，以形成防范操作風險的安全屏障體系。

其次，構建良好的外部信用環境。我國建成的信用查詢相關的系統主要有：由各地工商管理機構開發的企業信用網、由司法機關開發法院網、由稅務機構開發的地稅發票查詢系統、人民銀行開發的征信系統、由房地產管理機構開發的房地產交易管理網等。整合這些系統，是這些系統之間實現信息互通，實現征信信息的有效性、及時性和準確性。

參考文獻：

[1]巴曙松，巴塞爾新資本協議框架下的操作風險衡量與資本金約束[J].經濟理論與經濟管理，2003年02期

[2]巴曙松，張阿斌，朱元倩.中國銀行業市場約束狀況研究――基于巴塞爾新資本協議第三支柱視角[J].財經研究，2010年12月

[3]曹麗莎，張同建，劉良燦.國有商業銀行制度執行對操作風險控制的激勵功能[J].經濟導刊，2010.11

[4]曹艷，王小文.國內商業銀行操作風險管理研究[J].上海金融，2007年第7期

[5]蘭莉，商業銀行操作風險的特征、成因及控制[J].金融論壇，2010年第5期

篇（4）

近年來，商業銀行加大個人貸款業務的發展力度，為確保個人貸款業務健康快速發展，必須加強內部控制體系建設。內部控制是商業銀行為實現經營目標，通過制定和實施一系列制度、程序和方法，對風險進行事前防范、事中控制、事后監督和糾正的動態過程和機制。根據《企業內部控制基本規范》、《商業銀行內部控制指引》、《個人貸款管理暫行辦法》等，擬從銀行個人貸款操作風險層面，用案例探討的形式，從內部控制環境、風險識別與評估、內部控制措施、信息交流與反饋、監督評價與糾正五因素分析個人貸款內部控制存在問題，并針對上述問題從銀行內部控制角度對個人貸款業務風險防范措施進行探討。

一、個人貸款內部控制存在問題分析

（一）內部控制環境

1.重制度建設，輕貫徹落實，使內部控制制度流于形式。“有章不循，違規、越權發放貸款”的現象在一些基層機構普遍存在，是形成操作風險和導致不良貸款形成的主要原因。商業銀行盡管按照銀監會規定制定出臺了一系列內部控制方面的規章制度，但仍有一些經辦銀行貫徹落實不到位。例如，A銀行在開展個人貸款業務時，在上級行批復的項目協議中尚不存在個人商用房貸款合作范圍的情況下，仍違規辦理個人商用房貸款28筆，放貸金額逾千萬元，實際操作中A銀行客戶經理將其辦理成個人住房貸款，以規避上級行檢查，其中部分抵押權屬登記未落實、借款人資料嚴重不符；違反上級行批復規定，擅自提高貸款成數、延長貸款期限、超出合作協議的貸款總額，已形成不良貸款。

2.重業務發展，輕風險管理。有些基層機構只顧眼前利益，片面追求業務發展，為完成上級行下達的業務發展指標和績效考核指標，忽視銀行風險管理。例如，A銀行在拓展個人貸款業務時，為片面追求業務的發展，對一些不符合銀行公司授信業務準入條件的小企業，采用化整為零、改變貸款合同用途的方式，通過同時向多個關聯企業員工發放個人投資經營貸款，而實際卻是用于企業投資經營，或通過借新還舊情況規避相關風險管理規定和上級行監督。

3.人員素質和能力參差不齊。人員素質和能力參差不齊，不同程度上制約了個人貸款業務的發展和內部控制的執行力度。在個人貸款業務產品體系中，主要的產品線包括個人消費類貸款（如個人住房按揭貸款、個人汽車按揭貸款等）、個人投資經營類貸款（如個人商用房按揭貸款、個人投資經營貸款等）和循環貸款。其中個人投資經營貸款屬于高風險品種，同時由于個體戶、個人獨資企業等小企業報表規范度低、報表信息不透明等原因，對其判斷的復雜程度加劇，要求個人貸款經辦人員具備相應的財務知識、專業知識、從業經驗和相關分析能力（如信貸人員對宏觀經濟、借款人的經營狀況、經營前景進行分析判斷等），而部分個人貸款從業人員缺乏對企業經營狀況等復雜情況的分析判斷能力。

（二）風險識別與評估

以銀行操作風險為例，風險識別和評估未能根據業務發展和環境變化進行及時調整，未能涵蓋到所有的個人貸款業務品種、業務流程等領域；操作風險評估模型的數據庫信息還有待完善，IT系統對業務流程的風險識別和評估的支撐能力仍需進一步加強。

（三）內部控制措施

先導入一則案例：B銀行在辦理個人汽車按揭貸款業務中存在下列情況：（1）貸前調查流于形式。B銀行未嚴格審查借款人資料；未審查貸款的真實性；未審查C汽車經銷商的項目準入和擔保資格；未對項目實地核查；未嚴格審查借款人的償還能力；違反法律、法規的規定發放貸款。委托C汽車經銷商對借款人進行調查，汽車抵押登記、車輛保險、合同公正等手續均交由C汽車經銷商代辦；使得C汽車經銷商有可乘之機，利用大量虛假借款資料簽訂個人汽車按揭貸款合同騙取車貸，經查，借款人身份證、機動車輛銷售發票、機動車輛登記證、機動車輛行駛證、車輛購置稅完稅證明、機動車輛保險單等貸款要件均系偽造，還款由C汽車經銷商集中償還。（2）貸時審查把關不嚴，盡責審批的獨立性受到嚴重影響，貸后管理不到位，未落實車輛抵押登記；未對借款人執行借款合同情況、資信情況、收入情況、抵（質）押物現狀及擔保人情況進行跟蹤和動態監控；未對C汽車經銷商的資金賬戶進行監控；無貸后跟蹤和檢查報告、無貸后催收記錄或臺賬。（3）基層機構負責人法制觀念淡薄，，越權審批和授權。（4）監督管理部門未能定期和不定期對經辦行個貸業務經營管理狀況及規章制度的執行情況進行檢查、監控和評價，未能及時發現內部控制存在的問題，使得C汽車經銷商輕而易舉突破B銀行風險防范關口，騙取銀行貸款，造成銀行資產巨大損失。

由上述案例分析得出，個別基層銀行機構的內部控制存在嚴重缺陷，業務經營與風險管理相背離，未嚴格實行審貸分離和授權審批等，基層機構負責人的個人權利未受制約，越權審批貸款，崗位職責不明確，崗位之間未能實現相互制約，監管不到位，導致銀行損失巨大。

（四）信息交流與反饋

未建立有效的信息交流和反饋機制。未建立有效的信息溝通和反饋渠道，或溝通渠道單一傳導過于緩慢，相關的政策法規、文件精神等未有效傳達到各層面員工，基層機構在業務開展、流程操作、風險管理等方面發現的問題也未及時反饋到上級行，使上級機構職能管理部門未能及時調整發展戰略、授信政策、內部控制措施等，導致各機構對政策的理解出現偏頗，執行力大打折扣，嚴重阻礙業務的發展和內部控制措施的執行。

（五）監督評價與糾正

目前監督評價體系普遍存在對基層機構業務指導監督多檢查少，發文多但對其執行落實情況的督導不到位，對基層機構缺乏垂直監控力度，缺乏有效的日常風險監控報告制度，缺乏有效的現場和非現場檢查監控體系，對基層網點負責人的監控管理不力，致使各基層機構未及時發現、評價業務發展中的潛在風險。

二、加強商業銀行個人貸款內部控制的對策

（一）完善內部控制體系

1.完善個人貸款內部控制制度。根據《企業內部控制基本規范》、《商業銀行內部控制指引》和《個人貸款管理暫行辦法》等相關規定，不斷完善商業銀行個人貸款產品和風險的政策制度，個人貸款內控制度建設，如《銀行內部控制指引》、《個人貸款業務操作風險指引》、《個人貸款崗位合規手冊》、《基層經營性分支機構操作風險指引》、《個人貸款責任認定》等，確保規章制度體現內控合規要求，并深入全面地貫徹執行。

2.營造良好的內部控制文化氛圍。營造良好內部控制文化氛圍主要從五個方面著手：（1）合規培訓方面，組織員工學習《商業銀行內部控制指引》、《銀行員工行為手冊》、《個人貸款審批手冊》等法律法規和規章制度，特別是高風險崗位、新進員工、轉崗員工培訓率應達到100%；（2）通過內控合規網站、征文比賽、合規知識競賽等多種形式，營造良好的內部控制環境；（3）與員工簽定書面合規承諾書；（4）考核機制及能力建設，對機構和員工實施百分制的內控考核制度，如將發案率等列入基層機構績效考核指標等，財務費用分配及資源配置不僅與業績掛鉤，還要與內控執行力考核結果掛鉤，避免基層機構人員片面追求業績而發生違規放貸，形成正向激勵和引導內控機制；（5）健全個人貸款業務責任追究機制，嚴格問責。責任認定應涵蓋個人貸款貸前調查、貸中審查、貸后管理等各個環節。

（二）風險識別與評估

1.開展自我評估，識別個人貸款業務流程中的潛在風險。開展對個人貸款業務操作風險的自我評估，建立以個人貸款各業務品種和業務流程為風險評估對象的常態化風險評估工作機制。使用標準化工具及時識別和評估個人貸款業務流程中的潛在風險，并根據環境和條件的變化，收集與風險變化相關的信息，進行風險識別和風險分析，定期評估自身的風險狀況和控制措施，及時調險應對策略，確保風險識別與評估能涵蓋到所有的個人貸款業務品種、業務流程和風險管理等領域。采取有效措施，全面深入進行整改，有效防范風險，避免大額不良貸款發生。

2.加強個人貸款風險預警機制建設，增強個人貸款風險管理的主動性和前瞻性。通過建立各類風險的預警監測分析機制，提升風險預警和管控能力。一是推進個人貸款業務關鍵風險指標體系建設；二是持續開展個人貸款數據收集和統計分析工作，如個人貸款客戶數據庫、重大損失、事件數據收集等，提高數據質量和分析能力，加強風險分析、評估、檢測；三是定期監控分析個人貸款資產質量，實施個人貸款風險預警機制；四是提升IT系統對業務流程的支持。

（三）內部控制具體措施

1.明確崗位職責，崗位之間相互制約。個人貸款授信環節包括個人貸款發起、信息核查、盡責審查、審批、放款審核、催收保全、檔案管理，各環節分別按其職能承擔相應責任。下發《個人貸款客戶經理崗位合規手冊》、《個人貸款盡責審查崗位合規手冊》、《個人貸款催收保全崗位合規手冊》等各崗位合規手冊，讓個人貸款各崗位經辦人員不違規越權。確保盡責人員實施獨立的盡責審查，個人貸款審批人員按照授權獨立審批貸款等。

2.業務流程再造，做到審貸分離。推行個人貸款業務流程再造，在一級分行成立個貸中心，實現集中審批模式。可在個貸中心分設審批團隊、盡責審查團隊、放款團隊、催收保全團隊、檔案管理團隊。將目前基層機構的個人貸款授信決策權限（經辦行經辦主管分管行長）統一集中到個貸中心，進行個人貸款業務流程再造（經辦行經辦主管分管行長信息核查個人貸款中心盡責審查審批人員審批放款審核貸后管理），實現集中盡責、集中審批，集中放款、集中貸后管理的個人貸款模式，做到審貸分離。

3.優化授信審批流程，明確個人貸款審批權限。分別對個貸風險總監、專業審批人以及個貸評審小組，授予不同的審批權限，嚴控風險。如授予個貸風險總監個人消費類貸款200萬元以內的審批權限；授予專業審批人個人消費類貸款100萬元以內的審批權限；個人投資經營類貸款由于風險高，無論金額大小均須經個貸評審小組進行評審等。

（四）拓寬信息交流與反饋渠道

建立各級行、各部門和員工之間有效的溝通渠道。通過培訓、討論等方式，及時溝通和反饋政策咨詢、業務發展、業務流程、風險管理及內控現狀等各方面的意見和建議；同時，借助信息網絡平臺，通過公文、郵件、《個人貸款業務風險提示》、《個人貸款業務案例分析》、“內控合規網”、《個人貸款業務風險監控數據》、“個人貸款數據庫”等渠道建立內控合規信息網絡平臺，做到經驗交流、信息共享，提高信息共享度。

（五）監督評價與糾正

1.加強內部監督檢查機制。根據經濟金融形勢和業務發展，加強內部審計和個人貸款職能管理部門的監督檢查，如開展放款環節、貸款真實性等專項檢查。通過系統化和規范化的方式，監督、檢查、評價個人貸款業務的開展情況、風險管理、內部控制的適當性和有效性，監管規章制度的貫徹執行；加強對基層機構負責人的監控管理；運用現場與非現場檢查（如動態監控清單）相結合的方式，加強對重要領域、關鍵業務環節的檢查和監控；加強對問題的追蹤整改和責任追究力度。

2.積極配合外審部門的監督檢查。積極配合銀監局、會計師事務所等外審機構的內部控制現狀審查，并根據外審機構提供的《內部控制建議書》擬定整改計劃，明確責任部門，明確整改內容，開展評估、監控、及時督導和后評價等工作，提高風險控制水平。

【參考文獻】

[1] 鐘鼎禮.西方商業銀行操作風險管控對我國商業銀行的啟示[J]. 金融與經濟，2012（7）.

[2] 銀監會.個人貸款管理暫行辦法[S].2010.

篇（5）

業務運行操作風險表現形式很多，我們從形成風險的直接原因來分類，主要有以下幾方面：一是人為違章操作形成。表現在操作過程中有章不循，或違反操作流程辦理業務形成差錯或風險。二是操作流程不嚴密或制度不健全，在操作過程中隨意處理形成風險。三是技術原因形成風險，例如因臨柜人員綜合素質低，無法識別票據真偽形成風險。四是道德風險。表現在內部人員作案或內外勾結作案，也是業務運行操作風險的黑洞。五是操作失誤形成風險。臨柜人員每日都要進行業務操作，不停做賬務處理、清點現金等大量重復性勞動，工作中的失誤也再所難免。

風險形成的深層原因：

（一）管理機制的偏頗導致人員風險意識薄弱

盡管這是一個老生常談的原因，但通過對大量案例分析顯示“十案十違章”，有章不循、違章操作是所有案件中的共同點，根本原因就是經辦人員風險意識淡漠，在日常辦理業務中沒有樹立風險防范理念。但這一原因的產生，與我們行的管理體制（特別是獎懲機制）也有較密切的關系。目前，很多業務和產品指標通過上級行層層分解下達到網點直至每一名臨柜柜員，而這些業務發展指標完成情況均與柜員績效工資收入掛鉤，并且在收入中所占比重較大，如攬存、銷售基金、發卡或推銷一筆保險等兌現多少收入，而對工作中無差錯事故、無違章、無案件的柜員則沒有明確的考核獎勵標準或獎勵很少，相對于產品獎勵來說可謂九牛一毛，以至于某些員工趨利冒險。如攬存開戶不審核客戶身份證件，辦理集體發卡、集體工資業務由他人代簽客戶名字等，為完成任務受理柜員明知違章仍然受理，形成風險隱患。一些網點負責人或業務主管為了營銷業務，放棄了主管職責，或不認真審查憑證，或將授權卡交于經辦柜員，使業務主管的授權與監督形同虛設，客觀上形成了核算管理和案件防范上的一些漏洞。

（二）人員素質不能適應新業務、新制度的變化。

因新老員工更替及崗位輪換，目前銀行內部人員的流動性很強，但還沒有建立一套科學、合理、有效的員工培訓機制。一是新進員工經過簡單培訓后就匆匆上崗，并且培訓中也是簡單介紹銀行基本業務及制度，并沒有掌握操作要領，使大部分新員工對制度要求知其然而不知其所以然，對制度規定的目的和意義更是一知半解，只能是邊干邊學，因此技術性風險錯誤或事故難以根除。二是目前業務品種不斷增加，業務、電子業務發展迅速，系統也在不斷完善和更新。一些業務、電子業務、信用卡業務任務下發或產品開發都在個金部門，基層支行對員工的培訓一般由核算部門負責，由于部門分工不同、溝通協調不夠，致使對員工的業務培訓出現脫節現象，員工的素質和技能跟不上新業務發展變化的節奏。

（三）內控機制不能有效發揮作用

第一，管理人員思想認識存在偏差。一些領導干部不能正確認識業務發展與內控管理的關系，過分強調業務的開拓與發展，往往以實現多少效益作為自己的功績，而對內控管理和風險防范重視不夠。但一個大的事故或案件給銀行造成的損失和影響卻很可能使支行一年或數年創造的效益毀于一旦。第二，制度建設跟不上業務發展變化。我行各項業務發展較快，特別是電子銀行、業務、銀行卡等發展迅猛，但管理制度、核算制度建設卻沒有及時跟上，特別是對新業務在憑證的使用、管理和控制上，沒有嚴密的流程、辦法，形成一些風險點；另外，新的制度辦法不斷推出，舊的制度沒有明確廢除，造成基層行無所適從。第三，監督檢查落實不到位。目前在支行以總會計、核算管理部為監督，以網點負責人、營業經理為操作管理，建立了運行管理的事中控制體系，但有的行配備的營業經理對前臺業務不熟悉，在沒有經過全面、系統的培訓就持卡上崗，因而對特殊業務處理能力受到制約，弱化了事中監督的作用。同時，各職能部門對新業務的檢查普遍重視不夠，特別是對業務、電子業務的檢查頻率較低，使一些風險不能及時暴露并得到有效控制。

（四）外部欺詐及內外勾結作案

當前，對于銀行來說外部環境比較嚴峻，利用偽造變造票據、憑證進行詐騙的活動時有發生；偽造證件冒充行政司法機關人員進行查詢、凍結、扣劃，利用假身份證開戶等詐騙行為也屢見不鮮，犯罪分子欺詐花樣不斷翻新，無孔不入攻擊銀行薄弱環節。另外，有的員工貪圖享受，為利益所驅，內部作案或被社會不法分子誘惑利用，內外勾結作案。去年發生的邯鄲農行金庫盜竊案就是一起員工為個人利益不惜鋌而走險，給銀行造成巨大損失的典型性案例。

二、業務運行風險防范措施

（一）以人為本，積極開展風險防范教育

一是防范操作風險應立足于以人為本，加強員工隊伍建設。作為管理者一定要加強員工的心理引導，要讓員工有平衡的心態，這樣才能發揮每一位員工能力和潛力，建立公正、公開、公平的薪酬、晉升等激勵辦法，為員工創建寬松、和諧的發展環境，培養員工愛崗敬業精神，強化員工的責任心，提升員工對銀行的忠誠度和貢獻度。二是對員工采取案例分析等方式經常性地開展警示教育，通過警示教育活動

，使員工在思想上對違法違紀的行為有一個深刻的認識，對其所造成的危害有深刻的感觸，并逐步鞏固員工抵御違法違紀行為的思想防線。三是加強對員工人生觀和價值觀的引導和教育，促進員工樹立正確的人生目標，杜絕虛榮、貪婪等不良道德觀念的誘惑。引導全行員工站在對工行事業負責、對員工自己負責、對家庭幸福負責的高度來認識違規違章的危害性和遵章守紀的重要性，時刻保持自警、自醒和自律，根除麻痹思想和僥幸心理，真正把“視制度如生命，糾違章如排雷”的理念貫穿到一切業務經營活動中。 （二）強化內控管理，提高制度執行力

第一，加強內部管理，建立和完善科學的考核機制。建立權責利相結合的績效評價和考核機制。合理調配臨柜人員及營銷人員，科學調動員工積極性。強化和落實各級行經營管理責任，推行問責機制，加大責任追究力度，確保各項業務迅速健康發展。第二，加強對人員和崗位分工的管理，健全崗位責任，狠抓重點部位、重點環節，重點網點、重點人員管理，培養員工良好的操作習慣，使其業務操作做到規范化、標準化。第三，提高制度執行力。為防范風險，銀行制定了一系列的規章制度和措施，要讓這些制度措施深入到員工的腦子中，貫徹落實到業務操作中，而不是停留在紙上、墻上，才能有效防范和控制風險。比如制度規定小額低風險業務由一人辦理，特殊業務和大額業務雙人辦理換人復核，在復核過程中就要認真負責，不能流于形式造成風險。第四，業務發展制度先行，要加快針對新業務的制度建設步伐，同時根據業務發展變化改進舊制度，使制度更具有可操作性。

（三）加強業務培訓，提高防范能力

一是加強員工的業務理論學習和柜面操作與業務流程的培訓，新員工上崗前做好全面培訓，各部門相互協調配合，對新業務，新流程改造及時進行學習，通過培訓不僅讓員工懂得如何正確處理業務，還要明白業務的來龍去脈，掌握業務的風險點。二是加強員工識假、辨假技能的培訓。要求柜員熟練掌握票據、憑證標識、暗記等反假技能，利用配備eto票據定位對比器和紫光燈等儀器設備，對可疑現鈔、票據進行鑒別，提高風險防范意識，堵塞業務操作漏洞，杜絕詐騙風險。

（四）優化業務流程，減少風險環節

篇（6）

業務運行操作風險表現形式很多，我們從形成風險的直接原因來分類，主要有以下幾方面：一是人為違章操作形成。表現在操作過程中有章不循，或違反操作流程辦理業務形成差錯或風險。二是操作流程不嚴密或制度不健全，在操作過程中隨意處理形成風險。三是技術原因形成風險，例如因臨柜人員綜合素質低，無法識別票據真偽形成風險。四是道德風險。表現在內部人員作案或內外勾結作案，也是業務運行操作風險的黑洞。五是操作失誤形成風險。臨柜人員每日都要進行業務操作，不停做賬務處理、清點現金等大量重復性勞動，工作中的失誤也再所難免。

風險形成的深層原因：

（一）管理機制的偏頗導致人員風險意識薄弱

盡管這是一個老生常談的原因，但通過對大量案例分析顯示“十案十違章”，有章不循、違章操作是所有案件中的共同點，根本原因就是經辦人員風險意識淡漠，在日常辦理業務中沒有樹立風險防范理念。但這一原因的產生，與我們行的管理體制（特別是獎懲機制）也有較密切的關系。目前，很多業務和產品指標通過上級行層層分解下達到網點直至每一名臨柜柜員，而這些業務發展指標完成情況均與柜員績效工資收入掛鉤，并且在收入中所占比重較大，如攬存、銷售基金、發卡或推銷一筆保險等兌現多少收入，而對工作中無差錯事故、無違章、無案件的柜員則沒有明確的考核獎勵標準或獎勵很少，相對于產品獎勵來說可謂九牛一毛，以至于某些員工趨利冒險。如攬存開戶不審核客戶身份證件，辦理集體發卡、集體工資業務由他人代簽客戶名字等，為完成任務受理柜員明知違章仍然受理，形成風險隱患。一些網點負責人或業務主管為了營銷業務，放棄了主管職責，或不認真審查憑證，或將授權卡交于經辦柜員，使業務主管的授權與監督形同虛設，客觀上形成了核算管理和案件防范上的一些漏洞。

（二）人員素質不能適應新業務、新制度的變化。

因新老員工更替及崗位輪換，目前銀行內部人員的流動性很強，但還沒有建立一套科學、合理、有效的員工培訓機制。一是新進員工經過簡單培訓后就匆匆上崗，并且培訓中也是簡單介紹銀行基本業務及制度，并沒有掌握操作要領，使大部分新員工對制度要求知其然而不知其所以然，對制度規定的目的和意義更是一知半解，只能是邊干邊學，因此技術性風險錯誤或事故難以根除。二是目前業務品種不斷增加，業務、電子業務發展迅速，系統也在不斷完善和更新。一些業務、電子業務、信用卡業務任務下發或產品開發都在個金部門，基層支行對員工的培訓一般由核算部門負責，由于部門分工不同、溝通協調不夠，致使對員工的業務培訓出現脫節現象，員工的素質和技能跟不上新業務發展變化的節奏。

（三）內控機制不能有效發揮作用

第一，管理人員思想認識存在偏差。一些領導干部不能正確認識業務發展與內控管理的關系，過分強調業務的開拓與發展，往往以實現多少效益作為自己的功績，而對內控管理和風險防范重視不夠。但一個大的事故或案件給銀行造成的損失和影響卻很可能使支行一年或數年創造的效益毀于一旦。第二，制度建設跟不上業務發展變化。我行各項業務發展較快，特別是電子銀行、業務、銀行卡等發展迅猛，但管理制度、核算制度建設卻沒有及時跟上，特別是對新業務在憑證的使用、管理和控制上，沒有嚴密的流程、辦法，形成一些風險點；另外，新的制度辦法不斷推出，舊的制度沒有明確廢除，造成基層行無所適從。第三，監督檢查落實不到位。目前在支行以總會計、核算管理部為監督，以網點負責人、營業經理為操作管理，建立了運行管理的事中控制體系，但有的行配備的營業經理對前臺業務不熟悉，在沒有經過全面、系統的培訓就持卡上崗，因而對特殊業務處理能力受到制約，弱化了事中監督的作用。同時，各職能部門對新業務的檢查普遍重視不夠，特別是對業務、電子業務的檢查頻率較低，使一些風險不能及時暴露并得到有效控制。

（四）外部欺詐及內外勾結作案

當前，對于銀行來說外部環境比較嚴峻，利用偽造變造票據、憑證進行詐騙的活動時有發生；偽造證件冒充行政司法機關人員進行查詢、凍結、扣劃，利用假身份證開戶等詐騙行為也屢見不鮮，犯罪分子欺詐花樣不斷翻新，無孔不入攻擊銀行薄弱環節。另外，有的員工貪圖享受，為利益所驅，內部作案或被社會不法分子誘惑利用，內外勾結作案。去年發生的邯鄲農行金庫盜竊案就是一起員工為個人利益不惜鋌而走險，給銀行造成巨大損失的典型性案例。

二、業務運行風險防范措施

（一）以人為本，積極開展風險防范教育

一是防范操作風險應立足于以人為本，加強員工隊伍建設。作為管理者一定要加強員工的心理引導，要讓員工有平衡的心態，這樣才能發揮每一位員工能力和潛力，建立公正、公開、公平的薪酬、晉升等激勵辦法，為員工創建寬松、和諧的發展環境，培養員工愛崗敬業精神，強化員工的責任心，提升員工對銀行的忠誠度和貢獻度。二是對員工采取案例分析等方式經常性地開展警示教育，通過警示教育活動，使員工在思想上對違法違紀的行為有一個深刻的認識，對其所造成的危害有深刻的感觸，并逐步鞏固員工抵御違法違紀行為的思想防線。三是加強對員工人生觀和價值觀的引導和教育，促進員工樹立正確的人生目標，杜絕虛榮、貪婪等不良道德觀念的誘惑。引導全行員工站在對工行事業負責、對員工自己負責、對家庭幸福負責的高度來認識違規違章的危害性和遵章守紀的重要性，時刻保持自警、自醒和自律，根除麻痹思想和僥幸心理，真正把“視制度如生命，糾違章如排雷”的理念貫穿到一切業務經營活動中。

（二）強化內控管理，提高制度執行力

第一，加強內部管理，建立和完善科學的考核機制。建立權責利相結合的績效評價和考核機制。合理調配臨柜人員及營銷人員，科學調動員工積極性。強化和落實各級行經營管理責任，推行問責機制，加大責任追究力度，確保各項業務迅速健康發展。第二，加強對人員和崗位分工的管理，健全崗位責任，狠抓重點部位、重點環節，重點網點、重點人員管理，培養員工良好的操作習慣，使其業務操作做到規范化、標準化。第三，提高制度執行力。為防范風險，銀行制定了一系列的規章制度和措施，要讓這些制度措施深入到員工的腦子中，貫徹落實到業務操作中，而不是停留在紙上、墻上，才能有效防范和控制風險。比如制度規定小額低風險業務由一人辦理，特殊業務和大額業務雙人辦理換人復核，在復核過程中就要認真負責，不能流于形式造成風險。第四，業務發展制度先行，要加快針對新業務的制度建設步伐，同時根據業務發展變化改進舊制度，使制度更具有可操作性。

（三）加強業務培訓，提高防范能力

一是加強員工的業務理論學習和柜面操作與業務流程的培訓，新員工上崗前做好全面培訓，各部門相互協調配合，對新業務，新流程改造及時進行學習，通過培訓不僅讓員工懂得如何正確處理業務，還要明白業務的來龍去脈，掌握業務的風險點。二是加強員工識假、辨假技能的培訓。要求柜員熟練掌握票據、憑證標識、暗記等反假技能，利用配備ETO票據定位對比器和紫光燈等儀器設備，對可疑現鈔、票據進行鑒別，提高風險防范意識，堵塞業務操作漏洞，杜絕詐騙風險。

（四）優化業務流程，減少風險環節

篇（7）

中圖分類號 R471 文獻標識碼 B 文章編號 1674-6805（2016）16-0087-02

doi：10.14033/ki.cfmr.2016.16.043

護理安全是指護士在實施護理的全過程中，嚴格遵循護理核心制度及操作規程，確保患者不因護理失誤或過失而使患者的機體組織、生理功能、心理健康受到損害，甚至發生殘疾或死亡。護理安全管理是運用技術、教育、管理三大對策，采取有效措施，把隱患消滅在萌芽狀態，把差錯事故減少到最低限度，防患意外，創造一個安全高效的護理環境，確保患者生命安全[1]。保障患者安全是醫療護理質量的核心，是醫院管理永恒的主題，是護理工作的重點，也是提高患者滿意度的主要指標。案例分析法是最生動、最形象、最直接的安全教育之一，通過定期開展案例分析討論，提高護理人員安全意識，減少護理差錯事故，提高護理工作質量，現報告如下。

1 資料與方法

1.1 一般資料

筆者所在醫院是一所二級綜合性醫院，全院護理人員113人，自2013年開始，每年定期開展案例分析討論，舉行護理安全教育培訓，以院內外醫療護理差錯的實例討論為借鑒，提高護理人員的安全意識，減少護理差錯及糾紛發生。

1.2 實施方法

1.2.1 案例收集方法 護理部部署由臨床各科室一名資深護理人員或護士長負責收集于網絡、報刊雜志、同行醫院及筆者所在醫院等近5年內發生的典型的醫療護理案例56例，時間為期3個月。

1.2.2 案例整理方法 護理部將收集的56例案例進行分類整理，整理出跌倒/墜床、管道脫落/拔出、給藥錯誤、操作失誤、發生壓瘡、藥物外滲、走失、自殺、猝死、燙傷/燒傷、運輸途中發生病情變化、責任心不強、識別患者錯誤、健康教育缺陷及服務態度不好引起的糾紛等15大類，根據案例資料及防范措施，進行分類整理，裝訂成冊，制作成PPT，并收藏保管。

1.2.3 案例教育方法 將整理好的案例資料，護理部每年定期開展案例分析討論，通過講授或幻燈片播放方法，針對性進行學習教育，使護理人員從中吸取經驗教訓，杜絕或防止差錯發生。同時，醫院及護理部還進行護理安全知識競賽和考試，強化護理人員安全意識，提高護理安全質量。

1.3 觀察指標與療效評價標準

（1）觀察比較護理人員安全意識、法律保護意識、執行查對制度、提高用藥安全、醫護或（護患）之間有效溝通、規范護理文書、臨床“危急值”報告、主動報告不良事件及護理工作質量等，每項評分為100分。（2）滿意度調查表，采用筆者所在醫院自制“患者滿意度調查表”，在患者出院前進行問卷調查，分為滿意、較滿意、不滿意三個標準，滿意率=（滿意例數+較滿意例數）/總例數×100%。

1.4 統計學處理

采用SPSS 18.0軟件對所得數據進行統計分析，計量資料用均數±標準差（x±s）表示，比較采用t檢驗；計數資料以率（%）表示，比較采用字2檢驗。P

2 結果

2.1 案例分析法培訓前后護理人員的安全意識效果比較

案例分析法培訓前后進行比較，在全院護理人員113人中發放100份醫院自制的問卷表格，培訓前后收回有效問卷均為98份。通過案例分析法培訓后，護理人員安全意識、法律保護意識、嚴格執行查對制度、提高用藥安全、規范護理文書、臨床“危急值”報告、主動報告不良事件、護理工作質量及疾病健康宣教知識等都獲得明顯提高，比較差異均有統計學意義（P

2.2 案例分析培訓前后患者對醫院、護理人員滿意度比較

隨機抽取案例分析培訓前護理部發放給患者滿意度問卷調查表100份，與開展案例分析培訓后由護理部發放給患者填寫滿意度問卷調查表100份，進行比較，通過案例分析法培訓學習后，患者對對護理人員滿意度都獲得提高，比較差異有統計學意義（P

2.3 案例分析法實施前后護理不良事件主動報告率比較

案例分析法實施初期，存在報告問題少、分析少等情況。隨著案例分析法的開展和持續進行，使越來越多的“當事人”自愿走出來與大家共同分析“案發現場”的情景，剖析原因，從中獲得提醒和警鐘，安全意識得到強化。案例分析法實施前后護理不良事件主動報告率，比較差異有統計學意義（字2=30.635，P

3 討論

3.1 提高護理人員法律意識

隨著社會的進步和發展，人們生活水平的提高，對健康的要求越來越高，社會對護理工作的要求也越來越高，患者及家屬的法律意識明顯提高，導致醫療糾紛增多，要求經濟賠償和追究法律責任的案件增多。其次，護理人員的法律意識淡薄，只重視解決患者的健康問題，忽視潛在性的法律問題，導致醫療糾紛增多。通過開展案例分析討論，以院內外護理差錯為實例討論作為借鑒，使護理人員充分認識到醫療糾紛處理過程中所消耗的時間、精力、財力，以及糾紛對個人、科室及醫院在經濟效益和社會效益上造成的損失，給醫院及醫護人員帶來的壓力[2]。因此，護士在工作中自覺遵守各項規章制度，工作中的自我保護意識和責任意識增強。嚴格執行交接班制度，根據護理級別，按時巡視病房，對小兒、躁動、昏迷、老年患者，嚴防墜床、燙傷、跌傷、壓瘡等，采取相應的防護措施，確保患者安全。同時，加強業務學習，不斷提高自己的業務能力及綜合素質，與同事團結協作、互相督促、互相提醒，發揮團隊的協作精神，共同做好患者的治療及護理，提高工作質量。

3.2 提高護理人員安全意識，減少護理差錯發生率

護理安全是護理工作的基礎，護理安全是關系到護理質量、患者的康復、醫院的信譽及發展。通過定期開展案例分析討論，對容易發生護理缺陷與差錯的工作環節進行分析討論，強化全院護理人員的安全意識，增強工作責任心，做到警鐘長鳴[3]。護理人員在護理實踐中，自覺遵守各項規章制度和技術操作規程，嚴格執行查對制度，與患者及家屬進行有效地溝通，將護理操作中存在的高風險因素、潛在的危險及防范措施告訴患者，與患者達到共識，使高風險因素在護士和患者間明朗化[4]，護患之間的有效溝通是降低護患矛盾和糾紛的重要措施。同時，通過案例分析討論，增加護理人員的防范意識，在護理實踐中，嚴格執行查對制度，建立使用“腕帶”作為識別患者的標志，在核查患者身份時，使用兩種以上的方法，讓患者主動說出自己的名字，保證治療用藥護理對象的準確性，徹底消除患者識別錯誤發生。

3.3 提高患者對護理工作的滿意度

護理安全是護理管理的重要內容，是保證患者得到良好的護理和優質護理服務工作的開展，是提高患者滿意度的主要指標。通過開展案例分析討論和舉行護理安全教育培訓，使護理人員從中吸取教訓和經驗，對患者增加理解，學會換位思考。在患者入院時，護士熱情主動接待患者及家屬，介紹醫院環境、責任護士、主管醫師及相關規章制度等，使患者感到親切安全。在進行治療過程中，給予同情、理解、安慰及鼓勵，使患者克服悲觀情緒，樹立戰勝疾病的信心和勇氣[5]。護士對患者的關心和愛護，增加對護士的信任和理解，積極地配合治療及護理，提高工作質量，提高患者對護理工作的滿意度[6]。

綜上所述，護理安全管理直接影響到醫院的社會效益與經濟效益，影響到護理人員自身安全和患者身心健康，影響到醫院的正常運行。出現護理糾紛主要源于疏于安全管理和法律意識淡薄，通過開展案例分析討論，強化護理人員的安全意識，在護理實踐中學用法律維護自己合法權益的同時，嚴格執行各項規章制度和技術操作規程，嚴格執行查對制度，與患者進行有效溝通。學會換位思考，改善服務態度，以優質服務態度和嚴謹的工作作風，贏得患者的信任和理解，減少護理差錯事故及糾紛發生。

參與文獻

[1]張淑卿.案例分析法在護理安全管理中的應用[J].護士進修雜志，2009，24（17）：1559-1560.

[2]金麗萍，寧永金，何雅娟.案例分析法在低年資護士評判性思維能力培養中的應用[J].中華護理雜志，2011，46（9）：852-853.

[3]尹建華，郝建春，楊歡，等.案例分析法在護理安全管理中的應用[J].護理管理雜志，2014，14（1）：60-61.

[4]葛學娣，李冰，凌霞，等.住院患者護理安全影響因素的調查[J].護理雜志，2011，28（2B）：24-26.

篇（8）

文章編號：1003-4625(2010)12-0103-02　中圖分類號：F832.3　文獻標識碼：A

操作風險一般是指因操作流程不完善、不規范或制度不健全、系統故障、人為過失以及外來因素造成的銀行經濟損失。會計操作風險是直接表現在銀行會計結算業務上的操作風險。接連不斷發生的金融案件，絕大多數出現在操作風險上，更多的直接發生在基層行上。分析其原因主要是制度執行不到位、財會人員違規操作，內控、管理、防范措施不到位，有章不循、執行不力、監控手段不完善，監控和執行不到位，系統監控建設上還很滯后等等。防范會計操作風險、建立防控會計操作風險的長效機制，在當前顯得尤為重要和迫切。

農發行河南省分行針對綜合業務系統上線運行后給財會工作帶來的操作、管理和核算方式方法的轉變，逐步建立了系統運行管理前臺監督、突擊現場檢查和遠程視頻監控的會計安全監督體系，簡稱“三位一體”。這對于防控會計操作風險起到了重要作用。那么，如何更好地在基層行運用該體系，充分發揮其作用，從而進一步達到提升防控會計操作風險的能力，筆者結合實際，提出以“三位一體”為核心，采取“三級聯防”、“三化建設”、“構建防控會計操作風險文化”等防控措施，建立和加強防控會計操作風險的長效機制。

一、以“三位一體”為核心，實施三級聯防，筑起防范會計操作風險的“防火墻”

主要是以“三位一體”為核心，建立縣級支行主管行長、會計主管、防風險監督員三級聯動監管機制，實施立體式、雙聯式、聯動式防控措施。

一是三級聯動。在現有的管理機制基礎上，充分發揮縣級支行主管行長、會計主管的作用，在會計出納部確定一名會計出納人員(可以是會計坐班主任)為防控風險監督員，主管行長向行長負責，定期檢查會計工作；會計主管對主管行長負責，具體組織和管理各項會計工作，監督各項規章制度的落實，處理重要會計事項，定期抽要會計業務，發現問題及時解決，定期向主管行長匯報工作，但不參與具體事項；防控風險監督員對會計主管負責，執行各項會計制度和操作規程，履行所承擔職責。形成由低到高層面的防控機制，這樣能更加有效防控操作風險。

二是雙聯式防控。在“三位一體”的體系下，實施三級聯動，形成縱橫交錯的立體式防控網絡，實施雙重監控。上級行隨時可以監控到基層行的行為，基層行可以隨時監控自身行為，使管理行的監督責任和操作行的監管責任捆在了一起，實現了上下互動。這樣不僅可以有效防范和控制操作風險，而且可以促進內部管理質量和經營效益的提升。

二、應以“三位一體”為核心，大力推進“三化”管理，夯實防范會計操作風險的“根基”

對會計操作風險及業務流程的各個層面、各個環節進行全面風險分析，查找風險點，并針對各個層面、各個環節的風險點整章建制、行為立法，完善涉及資金匯劃、重要憑證使用管理、業務核算、票據業務、企業貸款、檔案管理等各個環節操作風險防范會計制度、規范和標準，完善會計操作、會計結算管理、風險防范的行內立制。這些“立制”包括健全各崗位、各級人員的崗位責任制、權限范圍、操作程序和管理程序，形成一個完備的、到位的、全面的會計操作風險管理的制度體系。通過制定和實施一系列規范會計機構、會計人員和會計核算與管理的程序和方法，對全部會計操作風險進行事前防范、事中控制和事后監督與糾正的連續動態監管。

一是要進一步加強制度建設。要嚴格按照會計基本制度，在全面綜合考慮各項會計業務的特點的基礎上建立具有較強的規范性、實用性、針對性和可操作性強的風險控制制度。對新業務、新產品的開發，服務新方式的出臺應及時組織建立與其業務相配套的切實可行的制度和操作規程，并要在業務發展的過程中發現薄弱環節，對其進行不斷的補充和完善，確保每項業務都有章可循。同時還要提高每個會計人員遵章守紀的自律意識和風險防范意識，以確保各項制度落實到位。對業務流程的不同環節，應由不同人員完成，通過流程使不相容崗位職務分離，達到各崗位之間相互牽制的目的。堅決杜絕任何個人獨攬業務全過程現象的發生。

二是合理配置會計崗位人員。建立一套風險評價與監控體系，隨時預警，努力把風險控制到最小限度。由于會計業務流程是所有業務的最基礎的平臺，會計操作風險必定對其他業務產生影響，所以應建立財務會計、風險管理、審計以及其他相關部門共同參與的對會計操作風險管理的機制，共同把關，綜合防控。

三、以“三位一體”為核心，積極構建防控風險文化，營造防范會計操作風險的良好氛圍　建設防控會計操作風險文化，就是要通過各種形式形成各類人員直至全行對制度、管理、風險防范的認同感和共同價值觀念。

篇（9）

一、引言

隨著銀行業的迅速發展,商業銀行已經突破了傳統的存貸業務模式。金融衍生品交易成為商業銀行的重要業務領域之一:一方面,商業銀行為滿足客戶的需求為其提供衍生品的業務;另一方面,商業銀行根據自己對市場動態的判斷,利用衍生品進行投機。與利用衍生品進行套期保值減小風險敞口相比,利用衍生品進行投機蘊藏著巨大的風險。對市場動態預測的錯誤有可能帶來巨額損失,如歷史悠久的巴林銀行倒閉就直接起因于新加坡巴林銀行期貨交易負責人里森衍生品交易的損失。因此,探討商業銀行如何管理其金融衍生品交易的風險是非常必要的。

二、巴林銀行倒閉案例分析

巴林銀行成立于1763年,由一家小規模的家族銀行發展成為一個業務全面的銀行集團。截至1993年底,全部資產總額為59億英鎊,1994年稅前利潤高達1.5億美元。1995年2月26日,英格蘭銀行宣布:巴林銀行因發生8.6億英鎊的巨額虧損申請資產清理,10天后巴林銀行以1英鎊的象征性價格被荷蘭國際集團收購。

造成巴林銀行倒閉的直接原因是巴林銀行新加坡分行期貨與期權交易部門經理尼克?里森在衍生品交易中造成13億美元巨額虧損。里森剛開始是利用新加坡商品交易所和大阪交易所上市的日經指數期貨從事跨國套利,該交易是代客操作,只賺取傭金,風險不大。1992年7月,由于下屬的操作失誤致使虧損2萬英鎊,里森為了隱瞞錯誤,將其計入“錯誤賬戶”88888,其后因為日經指數上升,損失擴大至6萬英鎊。此后類似的錯誤都被計入“88888”賬戶。為了彌補損失,里森開始惡性增資,試圖通過跨式部位交易,依賴穩定的日經指數賺取期權權利金。但1993年下半年幾天內日經指數市場劇烈波動,加上清算記錄的電腦故障,一天內的損失已達170萬,這些損失仍通過“88888”賬戶被隱瞞。1995年1月,日本神戶地震后日經指數暴跌。里森判斷日經指數將會出現反彈,未經授權直接買入價值77億美元的日經指數期貨,并賣空160億美元的日本10年期國債期貨。但與里森的預測相反,日經指數在小幅反彈后一路下跌,跌至17000點以下,而國債價格上升,里森的期貨組合出現巨大虧損,巴林銀行不得不宣布破產。

三、商業銀行衍生品交易的市場風險管理

(一)巴林銀行市場風險管理缺陷

市場風險是因市場價格變動而導致表內外頭寸損失的風險。商業銀行利用衍生品進行投機,一旦市場波動方向與銀行預期相反,銀行就會遭受損失。市場風險的大小取決于交易頭寸大小,頭寸越大,風險也就越大。加上衍生品名義合同金額遠遠大于銀行所投入的交易資本額,使得損失成倍擴大。對市場走向的判斷出現偏差是難以避免的,關鍵在于風險部門如何將風險控制在可承受范圍內。

巴林銀行在市場風險管理方面,存在兩大失誤:一是風險管理部門沒有控制前臺的交易頭寸,導致里森不斷增資,損失不斷擴大。二是巴林銀行沒有采用有效的風險測量方法。里森所構建的期貨組合主要由70億美元的日經指數期貨多頭和197億美元的日本國債期貨空頭構成,而日經指數和日本國債負相關,很顯然這一組合不同于用于減小風險的對沖,而是放大了風險。而巴林銀行未采用有效的風險測量方法,在其官方報告中顯示這一投資組合的風險為0。

(二)VaR方法在市場風險測量中的應用

雖然市場風險來自銀行外部,但銀行可以通過數學模型測度正常市場條件下的市場風險,從而采取有效措施將風險控制在可以承受的范圍內。金融市場風險測量的主要方法包括靈敏度分析、波動性方法和在險價值法(VaR)。VaR是目前金融市場風險測量的主流方法。VaR指的是在正常的市場條件和給定的置信度下,某一金融資產或資產投資組合在未來某一既定時期內所可能遭受的潛在的最大損失值。在統計學上,它表示為投資工具或組合的損益分布的c分位數,其表達式為:Pr(ΔP>VaR)=1-c(其中ΔP為某種金融資產或組合在持有期Δt內的損失,VaR為置信水平c下處于風險中的價值)。如假設某種風險資產價格的日波動符合正態分布N(1000,10),即該資產價格的均值為1000,標準差是10,要求計算出平均一日內置信度為95%的VaR值。根據正態分布性質,資產價格有95%的概率落在均值的1.65個標準差內,即95%的概率在[1000-1.65×10,1000+1.65×10]之間,表明該風險資產在95%的置信度下一日VaR值為1000-1.65×10=983.5。如該資產當前價格為1000美元,則每日以95%的概率保證其損失不會高于16.5美元。

四、衍生品交易的操作風險管理

(一)巴林銀行操作風險管理缺陷

操作風險是指由于內部程序、人員、系統不充足或者運行失當以及由于外部事件的沖擊等導致直接或者間接損失的可能性的風險,如未授權行為、不正確的業務或市場做法、產品瑕疵、模型或系統操作錯誤、未經批準進入賬戶、系統崩潰、支持失靈等。由操作風險的定義,我們對巴林銀行倒閉案進行如下分析:

1、業務流程失當。按照崗位分離原則,交易和清算屬于不相容崗位,而在新加坡巴林銀行,里森既是首席交易員,又負責清算工作,這樣在清算交易時很容易隱瞞交易風險和損失。在1994年7-8月,巴林內部審計報告提出了職責分開的具體建議,但這些建議未得到有效實施。

2、企業高層對內控認識不足。在1994年7月損失達到5000萬英鎊時,巴林銀行總部曾派人調查里森的賬目,資產負債表中也記錄了這些虧損。而董事長彼得?巴林卻認為資產負債表組成在短期內就可能發生重大變化,并未引起足夠重視。

3、未對操作風險進行量化。在巴林銀行倒閉之前,對金融風險的認識尚停留在對信用風險、市場風險等單一風險的關注。巴林銀行的資本充足率在1993年年底時遠遠超過8%,1995年1月還被認為是安全的,但到2月末卻宣告破產,這使人們認識到,僅靠資本充足率不足以充分防范金融風險,金融風險是由信用風險、市場風險、操作風險共同作用造成的,在這之后引起了對操作風險量化的深入探討。

(二)操作風險的量化

目前銀行對操作風險主要采取以下量化方法:

1、基本指標法:將總收入作為風險暴露指標(EI)。總收入=凈利息收入+凈非利息收入。各銀行為操作風險持有的資本量等于總收入的一個固定比例α(15%),即資本要求KBIA=GI×α,其中GI為前三年總收入的平均值,d為調整系數。

2、標準法:銀行的業務被分為若干業務單元,每個業務單元的風險監管人員確定一個風險暴露指標。計算各業務單元資本要求的方法是,用各業務單元的總收入乘以該業務單元的風險加權因子β,總資本要求是各業務單元資本要求的加總。

3、內部度量法:銀行利用內部損失數據計算損失事件的概率(PE)和該事件造成的損失(LGE)這兩個參數。利用公式EL(預期損失)=EI×PE×LGE計算每個業務單元的預期損失。設λ為每個業務單元的預期損失轉換成資本要求的轉換因子,整個銀行的操作風險資本要求KIMA=∑i∑j[λ(i,j)×EI(i,j)×PE(i,j)×LGE(i,j)](i為業務單元,j為風險類型)。

4、損失分布法:銀行利用內部數據來估測各業務單元的兩個概率分布函數,一個是在單一事件沖擊下的條件概率,另一個是在下一年度事件頻率的條件概率。在這兩個預測分布的基礎上,銀行計算累積操作損失的概率分布函數。銀行根據每一業務單元的VaR值保留資本。

5、極值理論:操作風險分為高頻低危的日常事件和低頻高危的極端事件(如本文中的巴林銀行例)。對高頻低危的事件進行管理是必要的,但操作風險管理的重點應該是低頻高危事件。極端損失的存在使操作風險的損失分布具有厚尾性特點。而極值法只考慮分布的尾部,即極端事件的發生概率。

(三)操作風險的管理

數學模型僅僅提供了客觀的風險量化方法,鑒于衍生品本身風險的復雜性,沒有一種風險衡量模型可以代替完善的風險管理體系,風險管理作為一個動態過程,更包括完善的風險評估和控制體系。下文將從內部控制的角度探討如何建立強有力的操作風險管理流程和框架。

1、制定恰當的操作風險管理戰略。目前操作風險管理有三種方法:總部集中管理型,總部集中管理與分散支持的類型,稽核部門占主導作用的類型。銀行可根據各自的業務特點、風險偏好程度和自身的風險管理能力選擇采取哪種類型。在對操作風險進行量化的基礎上,結合銀行對風險的容忍度制定操作風險戰略。

2、建立獨立的風險管理部門。風險管理部門與衍生品交易的具體操作部門完全分開,并有制度保證使其合理建議或要求得到有效接受和執行。

3、建立合理的授權和責任分離制度。明確各崗位人員的權力和責任,各職能部門及各級管理人員、操作人員要在各自崗位上按所授予的權限開展工作,保存可靠的交易記錄和報告系統,實行風險管理的層層負責制,形成相互督促、相互制約的工作關系,防止在運作過程中的失誤或極度投機行為。

五、結論與展望

本文通過對巴林銀行倒閉案例的分析得出以下結論:

第一,巴林銀行金融衍生品交易風險管理缺陷主要表現在:初期風險較小的跨國套利逐漸演變成巨額的投機行為,加大了銀行所面臨的風險;風險限額的執行不力,未能避免風險擴大;缺少相互牽制的組織機構,將交易和結算等權力集中于一人;缺乏正確的風險度量方法,沒有采用數學模型量化風險;內控流程不完善,內部審計的建議無法執行。

第二,商業銀行通過建立完善的內控體系管理衍生品交易中的風險可以從以下方面著手:一是采取科學的風險量化方法,對于市場風險的量化可以選擇VaR模型;對于操作風險的量化可以選擇基本指標法、標準法或內部度量法、損失分布法、極值理論模型、計分卡法等高級計量法。二是建立完整的風險控制流程。三是確立完整明確的組織架構,保證風險管理部門的獨立性。

由于研究時間、資料有限,尚有許多有待進一步深入研究的工作,如由于風險案例發生時的現實數據難以獲得,相關系數難以確定。因此本文在探討量化操作風險時只介紹了各種模型的基本思想,未進行具體的數學建模,沒有進行實證研究,這是今后研究的主要方向。

參考文獻:

1、包文彬,顧海兵.淺析VaR方法在金融期貨交易中的應用[J].南京理工大學學報,2002(6).

2、李軍偉,柏滿迎.由巴林銀行倒閉談商業銀行操作風險管理[J].金融經濟,2007(6).

篇（10）

中圖分類號：F832．5

文獻標識碼： A

文章編號：1003-7217(2006)03―0033―05

一、引言

隨著金融全球化的推進，金融管制的放松以及競爭的日趨激烈，銀行業無論是經營的業務范圍還是提供的金融產品的種類都更具多元化，加之日益先進的信息技術和金融技術在銀行業越來越廣泛的應用，商業銀行面臨著一個更加復雜多變的經營環境，使得商業銀行面臨的風險也更為復雜。其中，操作風險暗流涌動，成為導致金融機構及整個金融體系恐慌的潛在威脅。中國社科院金融所所長李揚更是將操作風險稱之為“細節中的魔鬼”。我國由于體制、管理水平、人員素質等方面的原因以及銀行內部治理結構存在的嚴重缺陷，操作風險在我國銀行系統也是廣泛存在，并且給銀行帶來了巨大的損失，其在商業銀行風險中的比重遠大于國際同行的水平。因此，操作風險的度量和控制的研究在我國有著重要的現實意義。

目前對操作風險的定義存在著不同的看法，概括起來可以分為狹義和廣義兩種。前者認為操作風險是由于控制系統及運營過程的錯誤或疏忽而可能引起潛在損失的風險。該定義排除了名譽、法律、人員等方面的操作風險，因而涵蓋的范圍較窄。而后者則被定義為除了市場風險和信用風險以外的所有風險。[1]本文采用后面一種定義。

二、變量與模型的選擇

隨著監管機構對操作風險的重視、越來越多成熟的統計方法和模擬計算技術的介入，以及損失事件歷史數據積累的日益豐富，最近幾年出現了一些用來度量操作風險的數量模型。但是這些模型真正的度量效果還沒有定論還有待檢驗。按照操作風險度量的出發角度不同，可以將這些數量模型分成兩個大類：自上而下模型和自下而上模型。

自上而下模型是主要使用財務指標和收益波動性等作為衡量風險的變量，比較容易收集所需要的數據且計算難度較小，無需根據金融企業內部經營狀況搜集內部損失數據。由該法得到的是所有風險的資本計算數據，然后通過將機構中已經得到量化的市場和信用風險資本金進行剔除，得到操作風險資本金。使用這種思路建立的模型包括：收入模型、財務指標法、波動率模型。但是，由于不能確切分辨出哪種風險比較容易潛藏在哪類業務中，因此對各類業務的業績評價、收益管理和風險管理的激勵效果不易達到。

自下而上模型則是在對金融企業各個業務部門的經營狀況及各種操作風險的損失事件進行深入研究的基礎上，根據各個損失的事件類型或者業務類型來區別風險，并逐步進行統計的計量方法。主要包括統計度量模型、案例分析、因素分析模型、因果關系網絡模型等。由于所針對的事件是明確的，因此可以直接對風險管理發揮作用。但這類方法在收集事件事故的數據方面有很大的困難。[2]

由于現階段國內金融機構普遍面臨著數據缺乏

在考察期經濟增長的基礎上，gc每增加一個百分點，浦發銀行的凈利潤就可以增長2．0173億元；就Profit2模型而言，gc每增加一個百分點，中行的凈利潤就可以增長30．0866億元。說明經濟增長對銀行的凈利潤有很大的正效應，并且宏觀經濟的變動對國有商業銀行的影響要大于股份制商業銀行。因為現階段國有商業銀行的資產規模明顯比股份制商業銀行大，且經濟政策性的因素對國有商業銀行的影響較大。因此，要加快國有商業銀行股份制改革的步伐，使之成為自負盈虧、以市場為導向的真正意義上的商業銀行。62

從統計檢驗來看，方程一和方程二的總體顯著性很好。方程二較之方程一擬合優度更高。至于變量的顯著性，當取顯著性水平α=0．05時，t分布臨界值為t0.025(3)=3．182，可見方程一中，變量gc、bl1，均顯著；方程二中，變量Zc顯著，而b12不顯著。此外通過D．W檢驗值，也可看出修正后的模型不存在序列相關性。且從上面的檢驗結果還可以看出gc、bl1與銀行的凈利潤有很強烈的因果關系，而bl2與銀行凈利潤的因果關系不明顯。

表中的R―Square值反映了因變量的方差在多大程度上可以被模型所解釋，它的值越接近于1，說明模型的解釋能力越強。在上述的模型中，那部分不能被模型解釋的方差被認為是由操作風險引起的。在profitl模型即浦東發展銀行的結果中，R―Square值為0．8818，說明88，18％的方差可以由模型解釋，即操作風險占到總方差的11．82％。在profit2模型即中國銀行的結果中，回歸模型的R―Square值為0，6830，即模型可以解釋方差中的68．30％，同時也說明操作風險在總的方差中占到31．70％。由此可以看出，浦東發展銀行的操作風險明顯低于中國銀行。在國際上，業界一般認為操作風險在總風險中所占比例應在20％以內。剔除模型本身的精確度以外，我們也能意識到我國國有商業銀行面臨著很嚴重的操作風險。

四、操作風險資本的計量

根據上文所構造的模型，如果把方差總剩余部分解釋為是由于操作風險引起的，便可以得到浦東發展銀行和中國銀行的操作風險在銀行所面臨的總風險中的比重。即浦東發展銀行操作風險占到總風險的11．82％，中國銀行操作風險在總的風險中占到31．70％。為了滿足新巴塞爾資本協議的要求，根據浦東發展銀行和中國銀行可獲得的最新公開資料，可以從理論上得到兩家銀行需要額外撥備的操作風險資本。具體見下表：

很明顯，要滿足新巴塞爾資本協議對資本充足

率的要求，就操作風險而言，中國銀行對操作風險資本的撥備要遠遠高于浦東發展銀行。根據文章得出的理論研究結論，在現實的商業銀行風險管理中，我們要充分重視商業銀行面臨的操作風險，提高中國商業銀行操作風險管理水平。[4]

五、結論

通過以上的分析，可以得到以下幾點結論：

1．收入模型可以在某種程度上反映操作風險的大小。本文利用OLS方法對模型進行選擇和實證分析，最終得到對操作風險的非精確度量。發現中國銀行面臨的操作風險明顯高于浦東發展銀行。其中的主要原因之一是我國的涉外金融活動主要集中在中國銀行，而攜款外逃是到目前為止我們能收集到的操作風險中嚴重程度最大的操作風險類型，多集中發生在中國銀行。另一方面也說明股份制商業銀行對操作風險的控制方面明顯優于國有商業銀行。因此，要積極進行國有商業銀行的股份制改造，強化內部控制機制。

2．通過收入模型的構建可以看出市場因素對收人的影響要大于信用因素。而目前階段我國商業銀行對信用風險的關注明顯多于對市場風險的關注。因此，商業銀行在進行風險管理時，要注重關注三大風險因素的齊頭并進，特別是對我國宏觀經濟動態和國家宏觀經濟政策的把握，減少不必要的損失。

3．使用收入模型得到的結果仍然不是很準確。解釋變量的選擇對于模型的有效性有重大影響。經過三次單因素回歸方程的建立，最終將真實GDP增長率、不良貸款率作為模型的解釋變量，但是這兩個變量無法做為市場風險和信用風險的所有度量因素，而僅僅具有一定的可說明性。并且在建立模型時并沒有考慮時間因素，一定程度上影響了模型的準確性。

4．在研究過程中，由于受到數據等客觀因素的限制，還有很多問題值得進一步的探討。數據的多寡是影響模型結果可靠性的一個重要因素。我們的模型由于可獲得數據歷史太短，樣本空間太小，影響對結果可靠性的判斷。因此，為有效測定操作風險，金融機構應收集和積累一定量的數據，為建立實用的操作風險度量模型奠定基礎。

5．操作風險是我國商業銀行風險防范的一個重點和弱點。而新巴塞爾資本協議對資本充足率提出了更高的要求，因此，必須對操作風險給予必要的重視，加強對操作風險損失數據的收集整理，加強對操作風險的管理，突出對操作風險的量化研究。[5]

注釋：

①真實GDP為GDP除以消費物價指數。

參考文獻：

[1]王旭東．新巴塞爾資本協議與商業銀行操作風險量化管理[J]，金融論壇,2004，(2)．

[2]Marshall C．L．Measuring and managing operational risks in finan-cial institution;tools,techniques，and other resortces [M]，Singa-pore：John Wiley & Sons，2001．