我国商业银行内部控制体系与操作风险管理研究

银行业操作风险管理实践表明,健全的内部控制体系是商业银行有效防范和控制操作风险的重要手段。着重分析了操作风险的定义,并从人员、系统、流程三个方面分析了如何通过内部控制加强操作风险管理。

维普资讯 doc.docsou.com

我商银部制系操风险理究国业行内控体与作管研 苏邃墨 (央财经大学金融学院北京 10 8 )中 0 0 1 摘要银行业操作风险管理实践表明 .全的内部控制体系是商业银行有效防范和控制操作风险的重要健

手段。着重分析了操作风险的定义，从人员、并系统、程三个方面分析了如何通过内部控制加强操作风险管理。流 关键词操作风险内部控帝商业银行 1中图分类号 F 3 . 8 03 3文献标识码 A

内部控制是风险管理制度的核心内 点在于把每个后台部门的管理重点集中到

容巴塞尔委员会在《于操作风险管理的他们所面临的主要风险上，缺点是没有将关 报告》中提到：内部控制是操作风险管理在以上分类以外的细分操作风险纳入管“

2我国商业银行操作风险的现状 2 o世纪 9 o年代以来操作风险越来越突出，别是近几年有加速暴露的态势。特就 已披露的案件看 .案要案令人触目惊心。大

的重要工具 .绝大多数操作风险事件都是理。 .战略操作风险概念 3与内控漏洞或者与不符合内控程序有关 1的”国金融企业应该适应形势，变观我转

0 3年发生的工行广东南海支行冯明 介于广义和狭义之间的操作风险观念如 20

4亿元骗贷案 20 04年发生的交通银念 .内控的三大目标出发，查是否建立认为：这种界定首先区分了可控制事件和昌 7从检

.1了健全的内控制度 .确保业务操作能根据由于外部如监管机构、竞争对手的影响而行锦州分行 22亿元核销不良贷款作假 决策层制定的政策、定、规内控程序等，以难以控制的事件 .将可控制事件的风险定案等可以肯定的是这些案件只是银行业

冰 .谨慎的方式进行 .这是防范操作风险的重义为操作风险 .对应另一类事件的风险也操作风险中的“山一角”大量的损失金 要手段

就是“略性风险”“销风险”在众多额较小的操作风险还没有充分暴露。据银战或营 定义中 .巴塞尔新资本协议中的定义是比 监会披露 .0 3年

银监会共查处违规经营 20较权威的巴塞尔银行监管委员会对操作机构 12 2家 .接或责令有关单位对 4直

1操作风险定义的发展 11广义定义 .

风险的正式定义是：操作风险是指由于不 3 5名违规人员进行了处分 .中在对国 1 2其

广义概念把操作风险定义为除信用风完善或有问题的内部操作过程、员、统有商业银行开展的现场检查中处理违规机人系险和市场风险以外的所有风险世界银行或外部事件而导致的直接或间接损失的风构 2 2家，理有关责任人员 1 2 4处 8人； 9从

在 19 9 9年定义操作风险是 .由于内部行为险 .一定义包含了法律风险 .是不包含 20这但 04年 .监会共派出现场检查组 1 o 银 67 o 或外部事件引起的信息、流、全设置、策略性风险和声誉风险这一概念基本上次 .检查各类各级银行业金融机构 7 l交安 49 1 提 82 7项 .罚违规机处业务连续性、管、易程序、算系统和覆盖了商业银行的所有业务线 .侧重于操个 .出整改意见 5 4监交清

2个 .处分相关责任人 45 8 . 2 3人取程序，以及执行法律、托、理指责出现作风险形成的原因，涵盖了银绳内部很大构 2 0信代

故障。成损失的风险造 12狭义定义 .

4范围的一部分风险该定义率先将操作风消高管人员任职资格 2 4人 .发现涉嫌案

险纳入风险管理框架 .并且要求金融机构件 24起 .全年共检查出银行业金融机构 7

狭义的操作风险概念认为 .只有金融为操作风险配置相应的资本金水平根据违规金额 58 0亿元。我国银行业已经进 4机构中与运营部门有关的风险才是操作风《巴塞尔新资本协议》,操作风险可以分为入金融案件高发期 .融案件正在朝着“金高险 .由于控制、即系统及运营过程中的错误由人员、系统、流程和外部事件所引发的四职务、科技、案值；案数量基层多、高高发内 或疏忽而可能引致潜在损失的风险其他类风险，由此分为七种表现形式：部欺外勾结

作案多、案手法多”“高三多”并内作的三

的操作风险，名誉、律、力资源则或诈，部欺诈，用员工做法和工作场所安趋势发展 .呈现出“如法人外聘并同类案件屡次发生”

者交给一个全面风险管理机构管理 .或隶全性 .户、品及业务操作 .物资产损的特点。客产实 属于某个特殊部门瑞银华宝在 19 9 8年坏。务中断和系统失灵 .割及流程管理。业交

从业务部门来看 .操作风险损失事件 (位：单万元 )

l 2月将操作风险定义为：遭受由于人为 的、系统的错误而引起的内部控制缺乏或

表 1我国商业银行操作风险抽样分布表

信息系统信息不足所导致的不可预见的损

失风险该银行将操作风险细分为信贷与清算、场、务运营、资、律事务、、市业筹法 I T税收、暴力与犯罪、度执行等。根据这一制 定义 .操作风险涉及的内容被定位在后台管理部门。银行实践中 .定义方法的优在该 收稿日期：0 8 0— 2 20—40

2 0

科技创业月刊

20 0 8年第 5期

doc.docsou.com

第1页