浅论我国商业银行的操作风险
- 格式:pdf
- 大小:221.29 KB
- 文档页数:2
浅论我国商业银行的操作风险
崔少雄
(交通银行广州开发区支行广东
操作风险与市场风险、信用风险、流动性风险等是商业银行经营活
动中所面临的最主要的风险种类。近年来,世界范围内商业银行操作风
险频繁引爆,破坏力量之大令人震惊,巴塞尔委员会在2006年举行过一次
全球操作性风险调查,被调查银行共计报告47269起损失金额超过l万欧元
的操作性风险事件,平均每家银行发生操作风险事件528起。因此,建立
和完善操作风险管理体系已经成为现代商业银行急需解决的重大课题。
一、我国商业银行操作风险的现状
2O世纪9O年代以前由于我国银行业的产品种类和业务结构单一、
电子化程度较低、业务规模不大、同业竞争不激烈、内部管理比较严
格,所以银行操作风险问题不是很严重,风险损失也比较小。但是2O
世纪90年代以来,操作风险越来越突出,特别是近两年有加速暴露的
态势。通过对近年来商业银行操作风险的相关数据分析可以发现目前国
内商业银行操作风险的现状如下:
(一)商业银行操作风险的损失事件类型
内部欺诈、外部欺诈以及产品设计缺陷和业务操作流程不合规成为
损失事件的主要型。
表1 2006年度操作风险损失事件类型分布表(万元%)
事件数量 风险金额 预期损失金额
件数 占比 金额 占比 金额 占比
内部欺诈 47 56.6 l 1752.91 16 8 3869.98 l8 05
外部欺诈 11 l3 3 25788.53 36.9 l063.53 4.96
客户、产品 6 7 2 31476 45 15620 72.85 和业务操作
资料来源:樊欣、杨晓光《从媒体报道看我国商业银行操作风险管
理状况》见《管理理论》2003年第一期
(二)商业银行操作风险涉及的主要业务部门
商业银行信贷业务和零售银行业务成为重要的操作风险点。
表2 2006年度操作风险损失事件业务部门分布表 计量单位:万元
客户、产品 执行、交割及 业务中断和 内部欺诈 外部欺诈 合计 及业务操作 流程管理 系统失败 数 风险 数 风险 数 风险 数 风险 数 风险 数 风险 目 金额 日 金额 目 金额 目 金额 日 日 金额 金额
公司信 29406 贷 务 5 65l9 66 l 22000 2 887 2 l 870 8 86
消费信 3 24124 2 9476 5 26817 贷业务 个人金 4261 融业务 I9 426l12 l9 l2 会计结 , 算业务 1 5 850 2 15 850 2
,资料来源:苏州大学张新杨硕士学位论文《我国商业银行操作风险研
究》《金融信息参考》07年O4期
见中国期刊网博硕士论文数据库(www.edi.cnki.net))
(三)操作风险的发生呈现出“三高三多”的特点
我国金融案件正在朝着“高职务,高科技、高案值;发案数量基层
多、内外勾结作案多、作案手法多”的“三高三多”趋势发展,并呈现出
“同类案件屡次发生”的特点。 (见表3)
二、我国商业银行操作风险的管理中存在的问麓
(一)内控机制不健全成为“内、外部欺诈”的主因
“内部欺诈”主要包括故意骗取、盗用财产、或违反监管法规及商
业银行制度规定导致损失的事件,此类事件至少涉及商业银行内部一方。
由表1可见,内部欺诈事件是目前全行操作风险的主要表现类型。 表3 国内银行近年部分操作损失事件
机构名称 发生年份 损失金额 操作风险产生根源 中国银行广东开平 l993— 4 83亿美元 管理架构缺陷、基层机构行长权力无相应制 支行 2ooI 约:银行内部稽核体系虚设 内外勾结,采取私刻印鉴、印章,制作假合 中国建设银行吉林 19991232844万 同、假存款证明书,伪造资信材料、担保文 分行 2001.4 件等手段,进行贷款、承兑汇票的诈骗
2o0012— 北京“森豪公寓”的开发商以员工名义,虚构 中国银行北京分行 6.4亿元 房屋买卖合同,提供虚假收入证明套取按揭 20o2 6 贷款和重复按揭贷款 银行工作人员与社会人员相互串通、勾结作 中国农业银行包头 2003 7— l1498.5万元 案,挪用联行资金、虚开大额定期存单、办 分行 2Oo4 6 理假质押贷款、违规办理贴现、套取银行信 贷资金,谋取高息。 使用虚假的财务报表、经济合同、证明文件, 中国工商银行南海 】990超过20亿元 使用虚假的产权证明、抵押物作担保、抵押, 支行 2003 骗取银行贷款 中国工商银行上海 2002— 涉案金额: 以消费信贷名义经营谋利:姚康达将个人住 外高桥保税区支行 2o03 6 7l4l万 房贷款用于购买128套住房,炒作房地产。 中国银行黑龙江省 分行河松街支行 2o05l 超过l0亿元 内外勾结的票据诈骗案件
资料来源:李志辉范洪波《商业银行操作风险损失数据分析》《金融信息
参考》06年O7期
“内、外部欺诈”涉及到人员、系统、流程和等因素,几乎涉及到银行内
部管理的各个职能部室。人员因素涉及到人力资源部,系统因素涉及到科
技部,流程因素涉及公司金融、个人金融等业务部门及事后监督内部审计
等后台部门,从上述案例可以看出我国商业银行内控机制和制度的不健全
是导致“内、外部欺诈”形成的主因。
这些风险主要是因外部通过制造和提供虚假文件和资料、伪造、假冒
等手段与商业银行内部员工相互勾结盗用或挪用客户资金、截留资金、贪
污或受贿、弄虚作假等严重的故意违规行为,事件发生的主要原因是内控
制度执行不力,有章不循、执章不严,风险约束机制没发挥实效。
(二)客户审查不严、产品性质及设计缺陷问题亟待介解决
该类问题的产生主要是指因疏忽未对特定客户履行份内义务或产品性
质或设计缺陷而导致损失的事件,主要发生在前、中台。对商业银行而
言,这类风险事件主要因部分分支机构未按规定调查审查客户、超过客户
风险限额、不按规定方式办理业务或产品性质或设计缺陷等原因导致。
(三)业务流程不够规范严密 ‘
通过前文的现状分析我们不难发现个人金融、会计结算是目前我国商
业银行操作风险的高发领域。2005年在全行进行的依法合规大检查和操作
风险专项检查也反映了这一操作风险分布趋势。两次检查发现的易导致操
作风险事件发生的相关问题发生频次领域分布由高到低依次为:会计结算
业务168647笔(次),占LL33.18%,主要表现为权限卡混用或一人持多
卡、印押证未按规定分管、未按规定执行岗位分离制度等方面;个人消费
信贷业务85631笔(次),占比16.84%,主要表现为贷款“三查 未落
实;个人金融业务82296笔(次),占比16.19%,主要表现为对特殊业
务中的大额取款、反交易管理不规范,空存空取虚增存款,个人客户经理
兼任现金柜员,无权柜员超权限代主管授权处理特殊业务等方面;公司客
户信贷业务44931笔(次),占比8.84%,主要表现为贷款贷前调查不
实,部分贷款没有撰写详细的调查报告,贷前未对借款人融资风险进行认
真分析,部分贷款发放时未落实贷款审批附加条件,未严格执行贷后间隔
期检查制度,或检查流于形式,对客户发生的重大风险未及时报告并采取
保全措施等方面;电子银行业务31006笔(次),占比6.10%,主要表现
为客户注册资料不完整,已制作未发放的客户证书未按空白重要凭证管
理,已制作的客户证书及密码信封未做到双人传递、分人保管等方面。(数
据来源:中国期刊网博硕士论文数据库www.edi.cnki.net)
簪 #慧l37 l■
(四)操作风险管理手法单一
(1)过分依靠内部审汁,忽略外部审计力量。 国外很多银行虽然自 身的内部审计能力非常强,但他们仍然会聘请权威的外部审计所对银行进
行审计。这是因为在某些情况下,内部审计部门的独立性往往不如外部审
计所强,从而很难发现风险隐患。从国内银行业的情况来看,在操作风险
的管理上,几乎是全部依赖内部审计部门,而这些部门又往往人力薄弱,
很难承担此重任。
(2)电子化手段缺乏。 在对操作风险的管理上,国外越来越多地采
用电子化等先进手段,既提高了工作效率,也确保了风险管理的有效性。
以流程因素引起的操作风险为例,先进的银行业务运作大多采用电子化方
式,Lk. ̄J从信贷人员调查资料的录入到信贷经理的审批,再到最终信贷资 金的发放,都是借助于计算机系统实现的。这就大大减少了人为因素引发
操作风险的可能 在对操作性风险的审计监督上,国外银行大多也采用了
电子审计的方式。在这方面,国内银行要走的路似乎还很长。
三、加强商业银行操作风险管理的对策
确立全面风险管理理念,建立适当的操作风险管理环境。这要求银行
董事会和高级管理层要从战略上将有效的操作风险管理确定为银行稳健经 营的关键要素之一。董事会应充分了解银行的主要操作风险所在,核准并
定期审查银行的操作风险管理系统,确保操作风险管理系统受到内审部门 全面、有效的监督:高级管理层应负责执行和实施经董事会批准的操作风
险管理系统,制定相关政策、程序和步骤,以管理存在于银行重要产品、
活动和系统中的操作风险,使各级员工充分了解其与操作风险管理相关的
职责,确保操作风险管理战略和政策在全行范围内得以持续的贯彻执行。
董事会和高级管理层应通过有效的沟通流程在全行建立一个一致的操作风
险管理文化,形成全员和全过程的操作风险管理机制。
(一)加强对操作风险的识别和评估
首先,一个行之有效的操作风险管理体系必须建立在对操作风险全
面、正确的认识之上。我国银行业应该参照新协议提供的定义,识别和评
估其所有产品、业务流程、工作程序以及信息系统中蕴含的操作风险,并
根据对风险的偏好和容忍程度,制定风险管理的先后顺序。此外,银行在
推出新产品、业务流程、工作程序譬工及信息系统之前,应该充分评估其潜
在的操作风险,增强风险防范动性
(二)建立完善的内控机制
操作风险管理主要是对银行业务经营活动的过程管理,完善的内控机
制对建立操作风险管理体系至关重要。目前,我国商业银行对操作风险的
管理通常是“亡羊补牢”式的,缺乏完善的内控机制对业务操作流程、风
险管理职责、权限和报告、检查制度等方面的明确规定。因此,加强操作
风险管理必须从建立完善的内控机制入手。
(三)提高操作风险的计量能力
目前,由于我国银行业难以按照新协议的要求对业务类型进行细分,
因此只能采用最简单的方法计算操作风险的资本要求,这既不符合新协议
中“银行操作风险管理系统的规范与复杂程度应该与其风险状况相称”的
原则,也不利于银行资本充足率的提高。因此,我国商业银行应该努力提
高操作风险计量能力,争取尽快采用合理的计量方法,并加强对高级计量
方法的研究
(四)实现操作风险管理与监督的分离
根据新协议的要求,商业银行必须确保其操作风险管理体系受到内部
审计部门全面、有效的监督,即风险管理部门负责操作风险管理方案的制
定并进行相应的管理,内审部门负责定期检查操作风险管理体系实施的有
效性,并通过与风险管理部门的沟通、反馈不断改进、完善操作风险管理
体系。因此,我国银行业应该实现操作风险管理与监督的分离,从机构设
置上为操作风险管理提供组织保障。
(五)制定适当的风险控制、缓释策略
制定适当的风险控制、缓释策略包括两个方面。一方面,银行应该建