商业银行操作风险控制的管理

商业银行操作风险管理指引第一章总则第一条为加强商业银行的操作风险管理,根据《中华人民共与国银行业监督管理法》、《中华人民共与国商业银行法》以及其她有关法律法规,制定本指引。

第二条在中华人民共与国境内设立的中资商业银行、外商独资银行与中外合资银行适用本指引。

第三条本指引所称操作风险就是指由不完善或有问题的内部程序、员工与信息科技系统,以及外部事件所造成损失的风险。

本定义所指操作风险包括法律风险,但不包括策略风险与声誉风险。

第四条中国银行业监督管理委员会(以下简称银监会)依法对商业银行的操作风险管理实施监督检查,评价商业银行操作风险管理的有效性。

第二章操作风险管理第五条商业银行应当按照本指引要求,建立与本行的业务性质、规模与复杂程度相适应的操作风险管理体系,有效地识别、评估、监测与控制/缓释操作风险。

操作风险管理体系的具体形式不要求统一,但至少应包括以下基本要素:(一)董事会的监督控制;(二)高级管理层的职责;(三)适当的组织架构;(四)操作风险管理政策、方法与程序;(五)计提操作风险所需资本的规定。

第六条商业银行董事会应将操作风险作为商业银行面对的一项主要风险,并承担监控操作风险管理有效性的最终责任。

主要职责包括:(一)制定与本行战略目标相一致且适用于全行的操作风险管理战略与总体政策;(二)通过审批及检查高级管理层有关操作风险的职责、权限及报告制度,确保全行的操作风险管理决策体系的有效性,并尽可能地确保将本行从事的各项业务面临的操作风险控制在可以承受的范围内;(三)定期审阅高级管理层提交的操作风险报告,充分了解本行操作风险管理的总体情况、高级管理层处理重大操作风险事件的有效性以及监控与评价日常操作风险管理的有效性;(四)确保高级管理层采取必要的措施有效地识别、评估、监测与控制/缓释操作风险;(五)确保本行操作风险管理体系接受内审部门的有效审查与监督;(六)制定适当的奖惩制度,在全行范围有效地推动操作风险管理体系地建设。

商业银行如何防范操作风险商业银行如何防范操作风险操作风险是指在商业银行日常运营过程中，由于错误操作、系统故障、内部失职等原因而导致的经济损失的风险。

为了有效防范操作风险，商业银行应采取以下措施：⒈内部控制机制商业银行应建立健全的内部控制机制，确保操作流程合规规范。

此机制包括内部审计、风险管理、合规监督等方面。

银行应制定详细的制度和操作流程，明确各岗位的职责和权限，并定期进行内部审计以发现和纠正潜在问题。

⒉分工与授权商业银行在操作过程中要严格执行分工与授权制度。

每个员工应当按照职责范围进行工作，禁止越权操作。

同时，银行应对每个用户进行身份认证和权限控制，确保相关操作仅限于授权人员。

⒊岗位培训与监督商业银行应加强对员工的培训和监督。

通过培训，提高员工对操作风险的认识和风险意识，使其能够熟练掌握操作流程和规定，减少人为操作风险。

监督方面，银行应建立严格的监管机制，对员工的操作行为进行监督和检查。

⒋技术支持和安全措施商业银行需要对系统进行科学规划和维护，确保系统的稳定性和安全性。

银行应定期进行系统巡检和漏洞修补，使用先进的防火墙和安全设备保护系统免受黑客攻击。

同时，采取数据备份和灾难恢复措施，确保数据的完整性和可用性。

⒌风险应急预案商业银行应制定完善的风险应急预案，以便在发生操作风险事件时能够及时应对。

该预案应包括风险识别、事件报告、应急处理等环节，以最大限度地减少损失。

附件：⒈商业银行内部控制制度⒉操作风险应急预案⒊岗位职责和权限明细表⒋员工培训记录法律名词及注释：⒈内部审计：指商业银行对自身运营合规与风险管理进行的内部审查和评价。

⒉风险管理：商业银行通过设置管理框架，识别、衡量和控制各类风险的过程。

⒊合规监督：商业银行按照法律法规和监管规定执行，保证合规运营的监督机制。

⒋越权操作：指员工在工作过程中超越职责范围进行的操作，违反授权原则的行为。

XX银行股份有限公司操作风险管理办法第一章总则第一条为规范XX银行股份有限公司（以下简称“本行”）操作风险管理，构建操作风险防范体系，保障各项业务健康、快速、持续发展，依据《商业银行内部控制指引》、《商业银行操作风险管理指引》等法律规定和银行审慎监管要求，结合本行实际，特制定本办法。

第二条本办法明确了本行操作风险管理的职责划分、控制管理方法、相应模型、管理流程等内容要求；第三条本办法所称操作风险，是指由不完善或有问题的内部程序、人员、系统或外部事件所造成损失的风险。

本办法所称操作风险事件，是指由不完善或有问题的内部程序、员工和信息科技系统，以及外部因素所造成财务损失或影响银行声誉、客户和员工的操作事件。

具体事件包括：内部欺诈，外部欺诈，就业制度和工作场所安全，客户、产品和业务活动，实物资产的损坏，营业中断和信息技术系统瘫痪，执行、交割和流程管理七种类型。

第四条本办法适用于本行操作风险的管理控制。

第二章职责与权限第五条董事会应将操作风险作为本行面对的一项主要风险，并承担监控操作风险管理有效性的最终责任。

主要职责包括：（一）制定与本行战略目标相一致且适用于全行的操作风险管理战略和总体政策；（二）通过审批及检查高级管理层有关操作风险的职责、权限、报告及制度，确保全行的操作风险管理决策体系的有效性，并尽可能地确保将本行从事的各项业务面临的操作风险控制在可以承受的范围内；（三）定期审阅高级管理层提交的操作风险报告，充分了解本行操作风险管理的总体情况、高级管理层处理重大操作风险事件的有效性以及监控和评价日常操作风险管理的有效性；（四）确保高级管理层采取必要的措施有效地识别、评估、监测和控制/缓释操作风险；（五）确保本行操作风险管理体系接受内审部门的有效审查与监督；（六）制定适当的奖惩制度，在全行范围有效地推动操作风险管理体系地建设。

第六条高级管理层负责执行董事会批准的操作风险管理战略、总体政策及体系。

主要职责包括：（一）在操作风险的日常管理方面，对董事会负最终责任；（二）根据董事会制定的操作风险管理战略及总体政策，负责制定、定期审查和监督执行操作风险管理的政策、程序和具体的操作规程，并定期向董事会提交操作风险总体情况的报告；（三）全面掌握本行操作风险管理的总体状况，特别是各项重大的操作风险事件或项目；（四）明确界定各部门的操作风险管理职责以及操作风险报告的路径、频率、内容，督促各部门切实履行操作风险管理职责，以确保操作风险管理体系的正常运行；（五）为操作风险管理配备适当的资源，包括但不限于提供必要的经费、设置必要的岗位、配备合格的人员、为操作风险管理人员提供培训、赋予操作风险管理人员履行职务所必需的权限等；（六）及时对操作风险管理体系进行检查和修订，以便有效地应对内部程序、产品、业务活动、信息科技系统、员工及外部事件和其他因素发生变化所造成的操作风险损失事件。

商业银行操作风险管理指引中国银监会关于印发商业银行操作风险管理指引的通知（银监发〔2007〕42号2007年5月14日）各银监局，各政策性银行、国有商业银行、股份制商业银行，邮政储蓄银行为加强商业银行的操作风险管理，推动商业银行进一步完善公司治理结构，提升风险管理能力，银监会制定了商业银行操作风险管理指引，现印发给你们，请遵照执行。

请各银监局将本通知转发至辖内各城市商业银行、农村商业银行、农村合作银行、农村信用社、城市信用社、外资独资银行、中外合资银行和外国银行分行主报告行。

二○○七年五月十四日商业银行操作风险管理指引第一章总则第一条为加强商业银行的操作风险管理，根据中华人民共和国银行业监督管理法、中华人民共和国商业银行法以及其他有关法律法规，制定本指引。

第二条在中华人民共和国境内设立的中资商业银行、外商独资银行和中外合资银行适用本指引。

第三条本指引所称操作风险是指由不完善或有问题的内部程序、员工和信息科技系统，以及外部事件所造成损失的风险。

本定义所指操作风险包括法律风险，但不包括策略风险和声誉风险。

第四条中国银行业监督管理委员会（以下简称银监会）依法对商业银行的操作风险管理实施监督检查，评价商业银行操作风险管理的有效性。

第二章操作风险管理第五条商业银行应当按照本指引要求，建立与本行的业务性质、规模和复杂程度相适应的操作风险管理体系，有效地识别、评估、监测和控制/缓释操作风险。

操作风险管理体系的具体形式不要求统一，但至少应包括以下基本要素（一）董事会的监督控制；（二）高级管理层的职责；（三）适当的组织架构；（四）（五）计提操作风险所需资本的规定。

第六条商业银行董事会应将操作风险作为商业银行面对的一项主要风险，并承担监控操作风险管理有效性的最终责任。

主要职责包括（一）制定与本行战略目标相一致且适用于全行的操作风险管理战略和总体政策；（二）通过审批及检查高级管理层有关操作风险的职责、权限及报告制度，确保全行的操作风险管理决策体系的有效性，并尽可能地确保将本行从事的各项业务面临的操作风险控制在可以承受的范围内；（三）定期审阅高级管理层提交的操作风险报告，充分了解本行操作风险管理的总体情况、高级管理层处理重大操作风险事件的有效性以及监控和评价日常操作风险管理的有效性；（四）确保高级管理层采取必要的措施有效地识别、评估、监测和控制/缓释操作风险；（五）确保本行操作风险管理体系接受内审部门的有效审查与监督；（六）制定适当的奖惩制度，在全行范围有效地推动操作风险管理体系地建设。

商业银行操作风险管理指引第一章总则第一条为加强商业银行的操作风险管理，根据《中华人民共和国银行业监督管理法》、《中华人民共和国商业银行法》以及其他有关法律法规，制定本指引。

第二条在中华人民共和国境内设立的中资商业银行、外商独资银行和中外合资银行适用本指引。

第三条本指引所称操作风险是指由不完善或有问题的内部程序、员工和信息科技系统，以及外部事件所造成损失的风险。

本定义所指操作风险包括法律风险，但不包括策略风险和声誉风险。

第四条中国银行业监督管理委员会（以下简称银监会）依法对商业银行的操作风险管理实施监督检查，评价商业银行操作风险管理的有效性。

第二章操作风险管理第五条商业银行应当按照本指引要求，建立与本行的业务性质、规模和复杂程度相适应的操作风险管理体系，有效地识别、评估、监测和控制/缓释操作风险。

操作风险管理体系的具体形式不要求统一，但至少应包括以下基本要素：（一）董事会的监督控制；（二）高级管理层的职责；（三）适当的组织架构；（四）操作风险管理政策、方法和程序；（五）计提操作风险所需资本的规定。

第六条商业银行董事会应将操作风险作为商业银行面对的一项主要风险，并承担监控操作风险管理有效性的最终责任。

主要职责包括：（一）制定与本行战略目标相一致且适用于全行的操作风险管理战略和总体政策；（二）通过审批及检查高级管理层有关操作风险的职责、权限及报告制度，确保全行的操作风险管理决策体系的有效性，并尽可能地确保将本行从事的各项业务面临的操作风险控制在可以承受的范围内；（三）定期审阅高级管理层提交的操作风险报告，充分了解本行操作风险管理的总体情况、高级管理层处理重大操作风险事件的有效性以及监控和评价日常操作风险管理的有效性；（四）确保高级管理层采取必要的措施有效地识别、评估、监测和控制/缓释操作风险；（五）确保本行操作风险管理体系接受内审部门的有效审查与监督；（六）制定适当的奖惩制度，在全行范围有效地推动操作风险管理体系地建设。

商业银行操作风险管理指引第一章总则第一条为加强商业银行的操作风险管理，根据《中华人民共和国银行业监督管理法》、《中华人民共和国商业银行法》以及其他有关法律法规，制定本指引。

第二条在中华人民共和国境内设立的中资商业银行、外商独资银行和中外合资银行适用本指引。

第三条本指引所称操作风险是指由不完善或有问题的内部程序、员工和信息科技系统，以及外部事件所造成损失的风险。

本定义所指操作风险包括法律风险，但不包括策略风险和声誉风险。

第四条中国银行业监督管理委员会（以下简称银监会）依法对商业银行的操作风险管理实施监督检查，评价商业银行操作风险管理的有效性。

第二章操作风险管理第五条商业银行应当按照本指引要求，建立与本行的业务性质、规模和复杂程度相适应的操作风险管理体系，有效地识别、评估、监测和控制/缓释操作风险。

操作风险管理体系的具体形式不要求统一，但至少应包括以下基本要素：（一）董事会的监督控制；（二）高级管理层的职责；（三）适当的组织架构；（四）操作风险管理政策、方法和程序；（五）计提操作风险所需资本的规定。

第六条商业银行董事会应将操作风险作为商业银行面对的一项主要风险，并承担监控操作风险管理有效性的最终责任。

主要职责包括：（一）制定与本行战略目标相一致且适用于全行的操作风险管理战略和总体政策；（二）通过审批及检查高级管理层有关操作风险的职责、权限及报告制度，确保全行的操作风险管理决策体系的有效性，并尽可能地确保将本行从事的各项业务面临的操作风险控制在可以承受的范围内；（三）定期审阅高级管理层提交的操作风险报告，充分了解本行操作风险管理的总体情况、高级管理层处理重大操作风险事件的有效性以及监控和评价日常操作风险管理的有效性；（四）确保高级管理层采取必要的措施有效地识别、评估、监测和控制/缓释操作风险；（五）确保本行操作风险管理体系接受内审部门的有效审查与监督；（六）制定适当的奖惩制度，在全行范围有效地推动操作风险管理体系地建设。

我国商业银行操作风险管理案例分析近年来，随着金融服务的全球化，以及信息技术在金融业的应用和发展，银行业所面临的风险变得更为复杂。

在我国，由操作风险引发的大案触目惊心，对金融机构的操作风险提出了严峻的挑战。

自上个世纪90年代以来，随着银行规模不断扩大、交易金额迅速放大、经营复杂程度不断加剧，出现了一系列震惊国际金融界的操作风险损失事件。

一、操作风险管理不善引发案件的具体原因分析案例：某分理处发生多功能借记卡自助质押贷款诈骗案2004年中行湖州市分行凤凰分理处因员工严重违规操作：违规办卡、违规放贷，网点员工基于自身利益，合伙违规、隐瞒不报，引发多功能借记卡自助质押贷款诈骗案。

经查，涉及金额2599万，形成巨大风险。

案例发生原因分析：（一）缺乏科学完善的考核机制，利益误导驱使少数员工为完成考核铤而走险。

一方面在业务发展的管理上，该行采取考核与完成任务挂钩的做法，在一定程度上助长了“向钱看”的风气，造成部分风险意识薄弱的员工为了眼前利益而不惜以违规经营的代价来换取一时的经营业绩和利益。

另一方面该行对考核办法缺少辅助教育的手段，还提出了一些诸如“谁完成任务好，谁贡献大，谁多拿钱”等不甚科学的提法，没有通过合理的业绩考核和合理的待遇水平来增强员工对单位的归属感和忠诚度，来提高员工的奉献精神以及政策水平和工作能力，避免员工因追逐短期利益而不惜采取违规经营的行为。

（二）缺乏内控制度执行的有效性，没有真正建立起防范约束机制。

该分理处从2002年初开始违规操作，代办借记卡，不签贷款协议书放贷，在此后长达2年的时间里，一次次的检查，一次次的活动都没有发现，没有排除，清楚地说明该行的内部控制苍白无力，从一线人员的制度执行到二线管理人员对一线人员的监督，再到内控部门对各环节的再监督，这三道防线都失察和疏漏。

该行案防教育流于形式，各种检查没有落到实处，风险防范的意识没有在员工的头脑里深深扎根。

对整个监督运行机制缺乏调查分析，对各个层面的执行力也缺少评价，这就很难从根本上保证各种教育活动能落到实处，也很难发挥各种制度和监督机制的约束力。

商业银行操作风险管理方法摘要：操作风险是资本管制中的重要组成部分，目前我国商业银行风控体系正处于起步萌芽阶段，对待操作风险仍然不够严谨，内部控制体系也未尽善，引起的风险事故和违规罚款不在少数，对商业银行经营产生了不小的困扰。

本文将从操作风险入手，对２０１７年巴塞尔协议的最终修订中对操作风险部分进行理论和模型的双重分析，从而对我国商业银行风险管理提出相应的建议和展望。

关键词：银行业；操作风险；巴塞尔协议；风险管理；风险计量操作风险自古以来就存在于各个集体组织及个人单位中。

各大银行、金融机构在辨识、分析风险时，都将操作风险至于先列。

原因是其具有巨大的破坏性，且无法完全根除。

现代商业银行需要具备完善的操作风险预防、管理体系，做到即便发生损失事故，也能即时采取措施，维持资金链稳定，把损失的影响力降到最低。

我国商业银行该如何有效地辨识、处理和应对存在的操作风险，正是本文所要探讨的。

一、我国商业银行背景我国商业银行体系较欧美发展较晚，相比老牌资本主义国家，我国商业银行有关操作风险的管理经验不足、理论依据不够以及评估模落后。

银监会制定的《商业银行操作风险管理指引》在一定程度上为商业银行应对操作风险提供了一定帮助，但比较巴塞尔委员会所制定的银行协议，仍然缺乏制度化、指标化。

我国目前的风险度量大部分依然是以定性为标准，从历史发展趋势来看，未来度量的发展是以定量为准，定性为辅的科学数量计量方法为引导和约束标准的。

诸多的计量模型，也需要及时调整、与时俱进，应对当期的金融发展大环境。

二、操作风险识别目前很多金融从业人士对操作风险认识仍然不够全面，认为操作风险只是工作人员的操作失误。

银监会提出的操作风险定义是：“由不完善或有问题的内部程序、员工和信息科技系统，以及外部事件所造成损失的风险。

本定义所指操作风险包括法律风险，但不包括策略风险和声誉风险。

”其次，人们对操作风险管理传统的认识也仅仅局限于对员工的教育以及管理层的监督。