银行操作风险讲座课件.ppt

1操作风险与内部控制操作风险与内部控制2023/1/42第（第（1）问题）问题银行操作风险及管理银行操作风险及管理（如何防范操作风险）（如何防范操作风险）（如何防范操作风险）（如何防范操作风险）操作风险操作风险2023/1/43程序风险程序风险 系统风险系统风险交易风险交易风险流动性风险流动性风险人员人员风险风险汇率风险汇率风险风险风险利率风险利率风险 一、银行风险与风险类型一、银行风险与风险类型 （一）银行有哪些风险外部风险外部风险信用风险信用风险2023/1/44 （二）什么是银行风险（二）什么是银行风险 银行风险是指银行在经营中由于各种因素而招致经济损失的可能性，或者说是银行的资产和收入遭受损失的可能性.1 1 1 1、什么是风险、什么是风险、什么是风险、什么是风险（通俗定义）（通俗定义）某种损失发生的可能性。（某种损失发生的可能性。（招致损失的不确定性招致损失的不确定性）银行风险银行风险:招致银行财务损失的不确定性。招致银行财务损失的不确定性。2、富有哲理的概念、富有哲理的概念 风险风险是特定条件下各种可能后果与预期后果之间的差异，表现为预是特定条件下各种可能后果与预期后果之间的差异，表现为预期期收益收益收益收益与预期损失的配比关系。与预期损失的配比关系。当当当当预期预期收益收益收益收益预期损失预期损失风险风险当当当当预期预期收益收益收益收益预期损失预期损失机遇机遇 富有哲理的富有哲理的风险概念不仅指损失的不确定性，风险概念不仅指损失的不确定性，还包括还包括从风险中获利的从风险中获利的从风险中获利的从风险中获利的不确定性。不确定性。2023/1/45 （三）从专业视角理解风险与拐点（三）从专业视角理解风险与拐点 1 1、广义的风险广义的风险 可能后果与预期后果之间的差异，表现为预期可能后果与预期后果之间的差异，表现为预期收益收益收益收益与预期损失的配与预期损失的配比关系。比关系。当当当当预期预期收益收益收益收益 预期损失预期损失 机遇机遇 （上升拐点上升拐点）当当当当预期预期收益收益收益收益 预期损失预期损失 风险风险 （下降拐点下降拐点）2 2、企业发展伴随着风险及拐点企业发展伴随着风险及拐点企业发展伴随着风险及拐点企业发展伴随着风险及拐点 企业发展及风险企业发展及风险企业发展及风险企业发展及风险进入机遇期（抓住机遇）进入机遇期（抓住机遇）进入机遇期（抓住机遇）进入机遇期（抓住机遇）进入风险期（规避危机）进入风险期（规避危机）进入风险期（规避危机）进入风险期（规避危机）2023/1/46 3 3 3 3、企业发展拐点、企业发展拐点、企业发展拐点、企业发展拐点 所谓拐点，就是企业发展的战略转折点。(1 (1）拐点出现不易察觉）拐点出现不易察觉 由于内外部环境的变化是一个潜移默化的渐进过程，拐点则隐藏由于内外部环境的变化是一个潜移默化的渐进过程，拐点则隐藏在变化之中在变化之中，就想大诗人杜甫在春夜喜雨春夜喜雨中所描绘的那样：“随风潜入夜，润物细无声随风潜入夜，润物细无声随风潜入夜，润物细无声随风潜入夜，润物细无声”。(2)拐点出现伴随着剧烈变化拐点出现伴随着剧烈变化 拐点的出现标志着企业经历着大起大落的急剧变化,它涉及的不是企业小的改革和调整,而是涉及到战略性的大改组、大调整，财务指标的异常波动。(3)拐点出现的必然性拐点出现的必然性 拐点的出现是企业内在因素与外在环境相互作用的结果，企业就是在拐点中发展，企业总是在曲折中前进。一些企业往往在拐点出现之前毫无觉察一些企业往往在拐点出现之前毫无觉察,在拐点出现之时又措手在拐点出现之时又措手不及不及.2023/1/47因此，我认为拐点就是竞争力和财富。2001年12月11日中国加入WTO，纺织业出现拐点,2002年.20032003年房地产出现拐点、年房地产出现拐点、2004-20052004-2005年年 2004年煤炭业出现拐点、2005年 2005年确定股权分置改革，股市出现拐点、2006年2007年底黄金出现拐点、2008年开始 4 4、风险管理的高境界：在于把握机遇、风险管理的高境界：在于把握机遇 风险管理不仅是规避风险，应认识到包含着机遇的发现和把握。风险管理不仅是规避风险，应认识到包含着机遇的发现和把握。风险管理不仅是规避风险，应认识到包含着机遇的发现和把握。风险管理不仅是规避风险，应认识到包含着机遇的发现和把握。（1 1）确定机遇的起始点（上升拐点）确定机遇的起始点（上升拐点）（2 2）估算机遇的终结点（下降拐点）估算机遇的终结点（下降拐点）（3 3）对每个机遇的利用周期作出估算。）对每个机遇的利用周期作出估算。（4 4）利用危机获得更大的发展空间。）利用危机获得更大的发展空间。（四）银行风险的类型（四）银行风险的类型 根据根据巴塞尔协议巴塞尔协议现代银行风险可以分为信用风险、市场风险现代银行风险可以分为信用风险、市场风险及操作风险。及操作风险。2023/1/48 1 1、信用风险信用风险信用风险信用风险是指债务人未来不能按期还本付息的可能性；2 2、市场风险市场风险就是因为利率、汇率等市场要素波动而引起的，金融就是因为利率、汇率等市场要素波动而引起的，金融产品价值或收益具有不确定性的风险，通常包括流动性风险、利率风产品价值或收益具有不确定性的风险，通常包括流动性风险、利率风险、汇率风险和交易风险等；险、汇率风险和交易风险等；3 3、操作风险操作风险是指因操作流程不完善、人为过失、系统故障或失误是指因操作流程不完善、人为过失、系统故障或失误及外部事件造成损失的风险。及外部事件造成损失的风险。操作风险正逐渐成为各银行高级管理层最大的担忧，原因在于两个操作风险正逐渐成为各银行高级管理层最大的担忧，原因在于两个方面：方面：（1 1）操作风险是一个涉及面非常广的范畴，操作风险管理几乎涉及）操作风险是一个涉及面非常广的范畴，操作风险管理几乎涉及银行内部的所有部门。银行内部的所有部门。（2 2）操作风险导致的损失往往是天文数字，巴林银行的倒闭就是操）操作风险导致的损失往往是天文数字，巴林银行的倒闭就是操作风险的集中体现。作风险的集中体现。操作风险并不总是导致银行破产，但是需要恰当地识别、计量和控操作风险并不总是导致银行破产，但是需要恰当地识别、计量和控制，需要分配资本予以防御。制，需要分配资本予以防御。巴塞尔委员会下属的风险管理小组巴塞尔委员会下属的风险管理小组(RMG)(RMG)曾经做过调查，银行通常曾经做过调查，银行通常将资本的将资本的15-20%15-20%分配给操作风险。分配给操作风险。2023/1/49资本配置：当前与未来当前资本配置操作风险 20%市场风险 10%信用风险 70%未来资本配置操作风险 30%市场风险 30%信用风险 40%行业趋势2023/1/410 二、二、巴塞尔新资本协议巴塞尔新资本协议中的中的操作风险操作风险 (一一)引发引发操作风险的因素操作风险的因素 根据巴塞尔新资本协议，操作风险可以分为由人员、系统、流程和外部事件所引发的四类风险。商业银行操作风险的表现形式主要有：商业银行操作风险的表现形式主要有：(1)(1)员工方面表现为内部欺诈、失职违规、违反用工法律等；员工方面表现为内部欺诈、失职违规、违反用工法律等；(2)(2)系统方面表现为信息科技系统和一般配套设备不完善；系统方面表现为信息科技系统和一般配套设备不完善；(3)(3)内部流程方面表现为内部流程不健全、流程执行失败、控制和报内部流程方面表现为内部流程不健全、流程执行失败、控制和报告不力、文件或合同缺陷、担保品管理不当、产品服务缺陷、泄密、告不力、文件或合同缺陷、担保品管理不当、产品服务缺陷、泄密、与客户纠纷等；与客户纠纷等；(4)(4)外部事件方面表现为外部欺诈、自然灾害、交通事故、外包商不外部事件方面表现为外部欺诈、自然灾害、交通事故、外包商不履责等。履责等。引发操作风险的因素引发操作风险的因素人工系统流程外部事件2023/1/411 (二二)操作风险分为七类操作风险分为七类 根据巴塞尔新资本协议，操作风险按照发生的频率和损失大小，发生的频率和损失大小，巴塞尔委员会将操作风险分为七类：（1 1 1 1）内部欺诈）内部欺诈）内部欺诈）内部欺诈。有机构内部人员参与的诈骗、盗用资产、违犯法律有机构内部人员参与的诈骗、盗用资产、违犯法律以及公司的规章制度的行为。以及公司的规章制度的行为。（2 2 2 2）外部欺诈）外部欺诈）外部欺诈）外部欺诈。第三方的诈骗、盗用资产、违犯法律的行为。第三方的诈骗、盗用资产、违犯法律的行为。（3 3 3 3）雇用合同以及工作状况带来的风险事件）雇用合同以及工作状况带来的风险事件）雇用合同以及工作状况带来的风险事件）雇用合同以及工作状况带来的风险事件。由于不履行合同，或由于不履行合同，或者不符合劳动健康、安全法规所引起的赔偿要求。者不符合劳动健康、安全法规所引起的赔偿要求。（4 4 4 4）客户、产品以及商业行为引起的风险事件。）客户、产品以及商业行为引起的风险事件。）客户、产品以及商业行为引起的风险事件。）客户、产品以及商业行为引起的风险事件。有意或无意造成的有意或无意造成的无法满足某一顾客的特定需求无法满足某一顾客的特定需求,或者是由于产品的性质、设计问题造成或者是由于产品的性质、设计问题造成的失误。的失误。（5 5 5 5）有形资产的损失。）有形资产的损失。）有形资产的损失。）有形资产的损失。由于灾难性事件或其他事件引起的有形资产由于灾难性事件或其他事件引起的有形资产的损坏或损失。的损坏或损失。（6 6 6 6）经营中断和系统出错）经营中断和系统出错）经营中断和系统出错）经营中断和系统出错。例如，软件或者硬件错误、通信问例如，软件或者硬件错误、通信问题以及设备老化。题以及设备老化。2023/1/412 （7 7 7 7）涉及执行、交割以及交易过程管理的风险事件）涉及执行、交割以及交易过程管理的风险事件）涉及执行、交割以及交易过程管理的风险事件）涉及执行、交割以及交易过程管理的风险事件。例如，交。例如，交易失败、与合作伙伴的合作失败、交易数据输入错误、不完备的法易失败、与合作伙伴的合作失败、交易数据输入错误、不完备的法律文件、未经批准访问客户账户，以及卖方纠纷等。律文件、未经批准访问客户账户，以及卖方纠纷等。（三）（三）操作风险凸现原因操作风险凸现原因 1、金融全球化的迅速发展，跨国金融交易和服务面临不同的社会、政治和法律制度，增加了银行的操作风险暴露;2、新技术的发展尤其是信息技术在金融领域的广泛应用，大大提高了银行金融服务的效率，但同时加大了商业银行的操作风险；3、信用风险和市场风险管理技术的迅速发展，在缓释信用风险和市场风险的同时，加大了操作风险；4、金融创新和市场压力需要银行开发更为复杂的金融产品。三、操作风险的组成要素三、操作风险的组成要素三、操作风险的组成要素三、操作风险的组成要素 对于具有结构化视野的管理者而言，操作风险是由风险因素、对于具有结构化视野的管理者而言，操作风险是由风险因素、对于具有结构化视野的管理者而言，操作风险是由风险因素、对于具有结构化视野的管理者而言，操作风险是由风险因素、风险事故和风险损失等要素组成。风险事故和风险损失等要素组成。风险事故和风险损失等要素组成。风险事故和风险损失等要素组成。2023/1/413 1 1 1 1、风险因素风险因素风险因素风险因素 是引起或增加风险事故发生的机会或扩大损失幅度的条件，是风是引起或增加风险事故发生的机会或扩大损失幅度的条件，是风是引起或增加风险事故发生的机会或扩大损失幅度的条件，是风是引起或增加风险事故发生的机会或扩大损失幅度的条件，是风险事故发生的潜在原因。险事故发生的潜在原因。险事故发生的潜在原因。险事故发生的潜在原因。2 2 2 2、风险事故风险事故风险事故风险事故 是指造成风险损失的偶发事件，是造成损害的直接原因。风险事是指造成风险损失的偶发事件，是造成损害的直接原因。风险事是指造成风险损失的偶发事件，是造成损害的直接原因。风险事是指造成风险损失的偶发事件，是造成损害的直接原因。风险事故意味着风险的可能性转化成了现实性，只有通过风险事故的发生，故意味着风险的可能性转化成了现实性，只有通过风险事故的发生，故意味着风险的可能性转化成了现实性，只有通过风险事故的发生，故意味着风险的可能性转化成了现实性，只有通过风险事故的发生，才能导致损失。才能导致损失。才能导致损失。才能导致损失。3 3 3 3、风险损失风险损失风险损失风险损失 是风险事故所带来的物质上、行为上、关系上和心理上的实际和是风险事故所带来的物质上、行为上、关系上和心理上的实际和是风险事故所带来的物质上、行为上、关系上和心理上的实际和是风险事故所带来的物质上、行为上、关系上和心理上的实际和潜在的利益丧失。潜在的利益丧失。潜在的利益丧失。潜在的利益丧失。风风风风险险险险因因因因素素素素风风风风险险险险事事事事故故故故风风风风险险险险损损损损失失失失危机2023/1/414 巴林银行事件分析巴林银行事件分析 巴林银行成立于巴林银行成立于17621762年，是英国的一家老牌银行、有年，是英国的一家老牌银行、有着233年历史的老店，却于1995年宣布倒闭。被一名年仅被一名年仅2828岁的交易员、新加坡巴岁的交易员、新加坡巴林期货有限公司总经理尼克林期货有限公司总经理尼克利森非法投资而破产。利森非法投资而破产。故事的开始几乎都一样：生长在小地方、出生于工人家庭，但从小故事的开始几乎都一样：生长在小地方、出生于工人家庭，但从小就有宏伟的梦想。就有宏伟的梦想。（一）风险因素（一）风险因素 19931993年时，年仅年时，年仅2626岁的岁的尼克尼克利森利森已经达到了事业巅峰已经达到了事业巅峰为巴林为巴林银行赢得银行赢得10001000万英镑，占巴林当年总利润的万英镑，占巴林当年总利润的1010。尼克尼克利森利森平步青平步青云，成为巴林银行新加坡总经理。当时担任巴林银行新加坡期货公司云，成为巴林银行新加坡总经理。当时担任巴林银行新加坡期货公司执行经理的执行经理的利森利森，同时一人身兼首席交易员和清算主管两职。，同时一人身兼首席交易员和清算主管两职。（二）风险事故（二）风险事故 有一次，他手下的一个交易员，因操作失误亏损了有一次，他手下的一个交易员，因操作失误亏损了6 6万英镑，当万英镑，当利利森森知道后，却因为害怕事情暴露影响他的前程，便决定动用知道后，却因为害怕事情暴露影响他的前程，便决定动用88888“88888“错错误账户误账户”。而所谓的。而所谓的“错误账户错误账户”，是指银行对代理客户交易过程中，是指银行对代理客户交易过程中可能发生的经纪业务错误进行核算的账户（作备用）。可能发生的经纪业务错误进行核算的账户（作备用）。2023/1/415 如果严格执行其风险管理和内控制度，下属公司一个执行经理的交如果严格执行其风险管理和内控制度，下属公司一个执行经理的交易失误最多只能使银行的报表不太好看。易失误最多只能使银行的报表不太好看。（三）风险损失（三）风险损失 以后，他为了私利一再动用以后，他为了私利一再动用“错误账户错误账户”，创造银行账户上显示的，创造银行账户上显示的均是赢利交易。随着时间的推移，备用账户使用后的恶性循环使公司均是赢利交易。随着时间的推移，备用账户使用后的恶性循环使公司的损失越来越大。的损失越来越大。19 199494年底以来，尼克年底以来，尼克利森根据日本政府公布的经济态势分析，认利森根据日本政府公布的经济态势分析，认为日本股市在短期内会上涨，于是大量购入日经为日本股市在短期内会上涨，于是大量购入日经225225种股票指数期货种股票指数期货这种衍生金融商品只须预付很少的订金。这种衍生金融商品只须预付很少的订金。此时的尼克尼克利森利森为了挽回损失，竟不惜最后一博。结果不涨反跌、而且是一跌再跌结果不涨反跌、而且是一跌再跌 。19951995年年2 2月下旬巴林银行的流动资金和储备额估计不到月下旬巴林银行的流动资金和储备额估计不到5 5亿美元，他亿美元，他在不到在不到2 2个月的时间里，押下了个月的时间里，押下了200200多亿美元的多亿美元的“期权期权”，而巴林银行，而巴林银行总部有关部门竟然无人知晓，已经大大超过了银行总部规定的持仓限总部有关部门竟然无人知晓，已经大大超过了银行总部规定的持仓限额，结果一下子输掉了额，结果一下子输掉了1010多亿美元。多亿美元。在越权操作和违规交易的情况下，损失被无限放大，最终造成了银行倒闭。2023/1/416 输掉了输掉了1010多亿美元多亿美元，可以称是巴林银行全部资本及储备金的1.2倍。巴林银行宣布倒闭，9595、3 3、6 6英国伦敦高级法院判决：批准巴林银行英国伦敦高级法院判决：批准巴林银行以以1 1英镑的象征价格出售给荷兰的国际荷兰集团。英镑的象征价格出售给荷兰的国际荷兰集团。(四)操作风险分析 在衍生金融商品的买卖中，有三个重要的内部控制必须遵照执行：在衍生金融商品的买卖中，有三个重要的内部控制必须遵照执行：1 1、在操作中必须是决策员、操作员、监督员实行分离，不能由一、在操作中必须是决策员、操作员、监督员实行分离，不能由一个人包办；个人包办；2 2、在操作中对看涨做买进，同时必须对看跌做卖出，一旦判断失、在操作中对看涨做买进，同时必须对看跌做卖出，一旦判断失误，可以对冲，以控制风险；误，可以对冲，以控制风险；3 3、在操纵中要严格控制资金，不能超出规定的持仓限额。、在操纵中要严格控制资金，不能超出规定的持仓限额。尼克尼克利森利用了操作上内部控制中的漏洞：巴林银行有衍生金融利森利用了操作上内部控制中的漏洞：巴林银行有衍生金融商品的业务，但没有衍生金融商品业务的内部控制制度。商品的业务，但没有衍生金融商品业务的内部控制制度。内部控制应随着外部环境的变化、单位业务职能的调整和管理要求内部控制应随着外部环境的变化、单位业务职能的调整和管理要求的提高，不断修订和完善。的提高，不断修订和完善。由于内部牵制制度上的问题，被一名年仅由于内部牵制制度上的问题，被一名年仅2828岁的交易员、新加坡巴林期货有限公司总经理尼克岁的交易员、新加坡巴林期货有限公司总经理尼克利森非法投资利森非法投资形成大的操作风险而破产。形成大的操作风险而破产。2023/1/417为什么会发生这种事？利森在为什么会发生这种事？利森在我是如何搞垮巴林银行的我是如何搞垮巴林银行的一书中认一书中认为，巴林银行混乱的监管是个中原因。的确，巴林银行甚至让利森一为，巴林银行混乱的监管是个中原因。的确，巴林银行甚至让利森一人担任总经理和交易员两个角色。这简直就是请小偷担任金库保管员。人担任总经理和交易员两个角色。这简直就是请小偷担任金库保管员。巴林银行倒塌了，利森潜逃、被捕、坐牢、假释，之后他写书我是如何搞垮巴林银行的、攻读心理学硕士、与癌症斗争、做演讲。20082008年，一名叫热罗姆年，一名叫热罗姆盖维耶尔的法国兴业银行交易员在盖维耶尔的法国兴业银行交易员在未经授权情况下大量购买欧洲股指期货，最终给银行造成未经授权情况下大量购买欧洲股指期货，最终给银行造成4949亿欧亿欧元（约合元（约合71.471.4亿美元）损失。亿美元）损失。2005 2005年年1010月，国家发改委下属国家物资储备调节中心进出口月，国家发改委下属国家物资储备调节中心进出口处处长刘其兵，因在伦敦铜期货市场上擅自违规交易，给国家物处处长刘其兵，因在伦敦铜期货市场上擅自违规交易，给国家物资储备调节中心造成了资储备调节中心造成了6.066.06亿美元的巨额经济损失。亿美元的巨额经济损失。2023/1/418四、操作风险管理四、操作风险管理经营回报经营回报银行管理层银行管理层银行经营环境和过程（诸多风险存在）经营目标2023/1/419 据统计，银行业发生的案件中，80是源于自身的操作风险。风险管理是一种程序，它要识别风险，评估风险，并针对风险来制定相应对策。在银行，风险管理部是很重要的部，这个部干什么呢？它要分析银行运用资产有什么样的风险，这些风险究竟有多大，银行可接受的风险的水平有多高，然后银行既然有这么多的风险，采取什么政策对付这些风险，这叫风险管理。银行通过风险管理发现了风险，认定了风险，评价了风险，并且制定了风险应对的对策。（一）操作风险设别（一）操作风险设别 就是找出操作风险因素，根据直接或间接的症状将潜在的风险找出来，形成风险清单。按照导致操作风险的不同因素，操作风险可分类设别：1 1程序风险的设别程序风险的设别 程序风险指在执行业务过程中产生的各类风险，主要源于薄弱的过程序风险指在执行业务过程中产生的各类风险，主要源于薄弱的过程，如结算和支付、不遵守内部或外部政策规定以及客户交往上的失程，如结算和支付、不遵守内部或外部政策规定以及客户交往上的失败等。程序风险是国有商业银行操作风险中最突出的风险。败等。程序风险是国有商业银行操作风险中最突出的风险。2023/1/420 (1)(1)违规执行。违规执行。如在客户信用等级评定中发现多次人为修改评级数据，如在客户信用等级评定中发现多次人为修改评级数据，人为加大定性指标分值，故意抬高企业信用等级，有意避开信贷管制人为加大定性指标分值，故意抬高企业信用等级，有意避开信贷管制等。等。(2)(2)盲目执行。盲目执行。在执行过程中，非执行者本人意图，盲目听从上级的在执行过程中，非执行者本人意图，盲目听从上级的指示，以服从代替制度；或人员素质不到位，对制度没有深刻了解、指示，以服从代替制度；或人员素质不到位，对制度没有深刻了解、业务不熟悉，导致执行中出现错误。业务不熟悉，导致执行中出现错误。(3)(3)随意执行。随意执行。业务操作中不能严格按制度和流程要求执行，而是随业务操作中不能严格按制度和流程要求执行，而是随意按自己的经验或他人要求省略程序甚至逆程序操作。如临柜业务权意按自己的经验或他人要求省略程序甚至逆程序操作。如临柜业务权限卡失控等问题。限卡失控等问题。2 2人员风险的设别人员风险的设别 人员风险包括雇员与银行整体利益冲突，或其他内部欺诈行为，主要源于人力资源管理和员工道德水平。我国商业银行中由人员因素导致的操作风险在当前阶段尤为突出。(1)人员配置和职位设计不够合理。(2)缺乏足够激励与约束。(3)培训与考核尚未足够。2023/1/421 3 3系统风险的设别系统风险的设别 目前，银行都实现了网络化，这样系统的评估与升级、系统日常维护、系统安全保护就显得尤为重要，一旦出现失误，就会产生操作风险。系统操作风险主要表现在四个方面：（1）系统失灵或崩溃风险；（2）系统漏洞风险；（3）系统操作人员失误操作、违规越权操作和故意非法入侵风险；（4）系统外部入侵风险。4 4外部风险的设别外部风险的设别 外部风险主要由外部不可控因素引起，包括外部欺诈风险、法律风险和抢劫、黑客攻击、盗窃以及地震、战争等不可抗因素。从长期来看，随着银行业电子化程度不断提高，黑客攻击等技术性因素产生的操作风险越来越多。(二二)操作风险分析操作风险分析 应当采用定性与定量相结合的方法，按照风险发生的可能性及其影响程度等，对识别的风险进行分析和排序，确定关注重点和优先控制的风险。2023/1/422 1 1、操作风险发生的可能性分析、操作风险发生的可能性分析 操作风险发生的可能性操作风险发生的可能性一般用所谓一般用所谓“U U状曲线状曲线”来描述。因为来描述。因为任何一家银行新业务开展或新系统刚上线时，由于规章制度不完善、任何一家银行新业务开展或新系统刚上线时，由于规章制度不完善、员工操作经验不足、管理上的漏洞等因素，都会使得出现操作风险员工操作经验不足、管理上的漏洞等因素，都会使得出现操作风险的概率较高。如果这些问题逐步解决，就会使操作风险的频率降低。的概率较高。如果这些问题逐步解决，就会使操作风险的频率降低。不过，当已有的系统开始老化、当现有的市场经济环境发生变化后，不过，当已有的系统开始老化、当现有的市场经济环境发生变化后，原有的规章制度与系统已经不适用已经发生新变化的运营环境了，原有的规章制度与系统已经不适用已经发生新变化的运营环境了，此时的操作风险又重新上升。此时的操作风险又重新上升。(1)(1)业务前端易发风险业务前端易发风险 操作性风险主要是人为风险，凡属外部诈骗或内外勾结，必然牵涉操作性风险主要是人为风险，凡属外部诈骗或内外勾结，必然牵涉到为客户服务的前端人员。如与客户接触较多的客户经理、上门收款到为客户服务的前端人员。如与客户接触较多的客户经理、上门收款人员、代客户办理柜台业务的会计人员以及大厅接柜人员等，较易受人员、代客户办理柜台业务的会计人员以及大厅接柜人员等，较易受到不良客户的诱惑而联合作案。到不良客户的诱惑而联合作案。(2)(2)监控末端易发风险监控末端易发风险 主要是流程性风险，一般监控链条越长，监控的力度越弱，末端越主要是流程性风险，一般监控链条越长，监控的力度越弱，末端越易引发案件。如地处偏远的同城支行、异地支行以及授信管理中下放易引发案件。如地处偏远的同城支行、异地支行以及授信管理中下放2023/1/423审批权限的个人业务等，都处于管理监督末端，不法人员有较强的作审批权限的个人业务等，都处于管理监督末端，不法人员有较强的作案动机和较大的作案空间。案动机和较大的作案空间。(3)(3)管理管理“病灶病灶”易发风险易发风险 由于操作性风险是一种累积性风险，因此，经常产生违规问题、屡由于操作性风险是一种累积性风险，因此，经常产生违规问题、屡查屡犯等查屡犯等“病灶病灶”环节容易导致大家见怪不怪，从而引发案件。环节容易导致大家见怪不怪，从而引发案件。如客如客户经理代为对账、开户资料不全、印押证未坚持三分管等屡查屡犯问户经理代为对账、开户资料不全、印押证未坚持三分管等屡查屡犯问题，就是很多大案要案的案发条件。题，就是很多大案要案的案发条件。(4)(4)交叉结合部易发风险交叉结合部易发风险 操作性风险的积累性特点，还使风险更易发生在柜台业务的上下手操作性风险的积累性特点，还使风险更易发生在柜台业务的上下手之间、不同管理部门的职能交叉之间、不同分支机构之间，之间、不同管理部门的职能交叉之间、不同分支机构之间，以及银行以及银行间的清算交换环节等结合部上。如接柜员与记账员票据传递环节、集间的清算交换环节等结合部上。如接柜员与记账员票据传递环节、集团客户在不同分支机构间贷款等。团客户在不同分支机构间贷款等。(5)(5)内外转型易发风险内外转型易发风险 外部转型包括宏观政策调整、市场供求急变、同业竞争加剧等变化；外部转型包括宏观政策调整、市场供求急变、同业竞争加剧等变化；内部转型包括业务增长方式的转变、业务流程的再造、新系统上线、内部转型包括业务增长方式的转变、业务流程的再造、新系统上线、新产品开发等。这些变化都容易产生管理真空，给作案分子可乘之机。新产品开发等。这些变化都容易产生管理真空，给作案分子可乘之机。2023/1/424 (6)“(6)“光环笼罩光环笼罩”易发风险易发风险 “光环笼罩光环笼罩”是指在有多种荣耀笼罩下，极易产生监控的是指在有多种荣耀笼罩下，极易产生监控的“视觉盲视觉盲区区”，往往不被列为内控监督的重点。2 2、操作风险量化、操作风险量化 操作风险量化的方式常用的有三种：基本指标法、标准法和高操作风险量化的方式常用的有三种：基本指标法、标准法和高级计量法。级计量法。（1）基本指标法，即操作风险以银行业务活动的规模来测量，如操作风险资本金等于前三年总收入的平均值乘以15%。它比较适用于规模较小、业务单一的银行，而对业务复杂的银行则不太适合。（2）以产品线分类计算的标准法，就是对不同业务线的操作风险进行分类监控和分类度量。（3）高级计量法就是指银行可以依靠其内部系统决定针对操作风险的资本要求。而高级计量法转化可操作的方式就是尝试运用打分卡法和损失分布法。3 3、确定重点关注的操作风险和优先控制的操作风险。、确定重点关注的操作风险和优先控制的操作风险。2023/1/425 （三）风险应对（三）风险应对 应当根据风险分析的结果，结合风险承受度，权衡风险与收益，确定风险应对策略。1 1、操作风险分布与缓释策略、操作风险分布与缓释策略2023/1/426 2 2、操作风险管理选择策略操作风险管理选择策略 2023/1/4273 3、操作风险应对办法、操作风险应对办法 （1)风险规避风险规避 是对超出风险承受度的风险，通过放弃或者停止与该风险相关的业务活动以避免和减轻损失的策略。(2)风险降低风险降低 是是在权衡成本效益之后，准备采取适当的控制措施降低风险或者减轻损失，将风险控制在风险承受度之内的策略。(3)风险分担风险分担 是准备借助他人力量，采取业务分包、购买保险等方式和适当的控制措施，将风险控制在风险承受度之内的策略。(4)风险承受风险承受 是对风险承受度之内的风险，在权衡成本效益之后，不准备采取控制措施降低风险或者减轻损失的策略。2023/1/428操作风险管理程序操作风险点的设别操作风险水平度量风险管理评价与反馈操作风险的应对存款及柜台业务信贷业务计算机信息系统损失数据搜集度量模型选择操作风险状况操作风险战略制订管理经验2023/1/4292023/1/4 杭州西湖景区免费开放风险管理案例杭州西湖景区免费开放风险管理案例 旅游业一个无形的产业然而却是一个不可忽视产业，美国旅游业年均匀增值为3300亿美元，工业为900亿美元，汽车农业为550亿美元，金属产业为400亿美元。旅游业的上游靠景点、人数、门票，收入有限，而对下游的拉动作用大，如交通、住宿、饮食、特产、购物等消费。如何开创一个新管理模式！需要更大胆地富有冒险的胆略人去迈出，在国内很多景区景点乘假期涨价，杭州西湖景区却反其道而行之，24小时免费开放，成为全国唯一不收门票的4A级旅游区和国家级风景名胜区。（一）免费开放的风险识别（一）免费开放的风险识别 2002年，杭州西湖环湖公园景点实行免费开放，论证时（参加杭州市园林部门测算）：（1）景区管理部门每年直接减收门票收入2530万元。（2）改造再投入3400万元 风险：实行免费开放将带来5930万元的损失，今后每年损失门票收入2530万元。2023/1/4302023/1/4 （二）免费开放的风险分析（二）免费开放的风险分析 1 1、分析靠什么来抵补、分析靠什么来抵补59305930万元的损失万元的损失 免费开放带动了西湖景区商业网点经营价值的提升，通过出免费开放带动了西湖景区商业网点经营价值的提升，通过出租或承包景区商业网点经营权，估计每年能产生租或承包景区商业网点经营权，估计每年能产生50005000多万元的收多万元的收益，接近抵补损失的门票收入。益，接近抵补损失的门票收入。西湖南线改造后，商铺的拍卖总收入西湖南线改造后，商铺的拍卖总收入700700万元。万元。2 2、这样可以带来、这样可以带来57005700多万的收益，基本上降低了风险。多万的收益，基本上降低了风险。（三）免费开放的风险应对（三）免费开放的风险应对 不算小账算大账，不看眼前看长远，不计局部计全局的观念。不算小账算大账，不看眼前看长远，不计局部计全局的观念。供应链、需求链和财务链分析法供应链、需求链和财务链分析法 （三链分析法（三链分析法 ）。）。由此会带动旅客流、物流、车流和餐饮、宾馆、服务业、礼由此会带动旅客流、物流、车流和餐饮、宾馆、服务业、礼品业、食品业的变化，扩大就业，增加税收，一年可能会创造数品业、食品业的变化，扩大就业，增加税收，一年可能会创造数亿元的收入，同时进一步提升了西湖的知名度。亿元的收入，同时进一步提升了西湖的知名度。“三链分析三链分析”分析法分析法 “三链分析三链分析”是自身的资金链、上游的供应链和下游的需求链分析，是自身的资金链、上游的供应链和下游的需求链分析，把握动态的发展趋势，提前采取措施，规避风险、抓住机遇。把握动态的发展趋势，提前采取措施，规避风险、抓住机遇。上上上上游游游游供应链自自自自身身身身资金链下下下下游游游游需求链供求关系2023/1/431 决定杭州西湖景区实行决定杭州西湖景区实行决定杭州西湖景区实行决定杭州西湖景区实行2424小时免费开放！小时免费开放！小时免费开放！小时免费开放！（四）事实检验（四）事实检验（四）事实检验（四）事实检验 20062006年年年年的的的的审审审审计计计计调调调调查查查查报报报报告告告告作作作作了了了了如如如如下下下下评评评评估估估估：西西西西湖湖湖湖免免免免费费费费开开开开放放放放，每每每每年年年年减减减减少少少少门门门门票票票票收收收收入入入入25302530万万万万元元元元，但但但但由由由由此此此此带带带带来来来来的的的的大大大大幅幅幅幅增增增增长长长长的的的的旅旅旅旅客客客客流流流流、物物物物流流流流、车车车车流流流流和和和和餐餐餐餐饮饮饮饮、宾宾宾宾馆馆馆馆、服服服服务务务务业业业业的的的的全线走红，一年增收高达全线走红，一年增收高达全线走红，一年增收高达全线走红，一年增收高达100100多亿元！多亿元！多亿元！多亿元！有吸引力的有吸引力的有吸引力的有吸引力的西湖文化西湖文化西湖文化西湖文化断断断断 桥桥桥桥残残残残 雪雪雪雪雷雷雷雷 峰峰峰峰夕夕夕夕 照照照照2023/1/432东东胡胡风风光光2023/1/433 东湖，位于武汉市之东。东湖，位于武汉市之东。一九八二年被国务院列为首一九八二年被国务院列为首批国家重点风景名胜区。批国家重点风景名胜区。东湖四季皆可游览，素有东湖四季皆可游览，素有“春兰、秋桂、夏荷、冬梅春兰、秋桂、夏荷、冬梅”之美誉。之美誉。攀山采风，秋高气爽，桂攀山采风，秋高气爽，桂蕾绽放，十里飘香，万株红蕾绽放，十里飘香，万株红叶，层林尽染。叶，层林尽染。东东胡胡风风光光2023/1/434 五、加强我国银行操作风险管理的建议五、加强我国银行操作风险管理的建议 （一）操作风险国内部分案例（国内银行）（一）操作风险国内部分案例（国内银行）19971997年年6 6月，福州市商业银行马江支行原行长贺冬玉将拆入资金月，福州市商业银行马江支行原行长贺冬玉将拆入资金70007000万万人民币中的人民币中的36903690万挪用万挪用4 4家私有公司使用及马江支行自购股票。家私有公司使用及马江支行自购股票。19981998年年5 5月，原中国银行南海支行丹灶办事处信贷员谢炳峰、储蓄员麦月，原中国银行南海支行丹灶办事处信贷员谢炳峰、储蓄员麦容辉共同贪污容辉共同贪污52505250万元潜逃。事后，警方追回赃款人民币万元潜逃。事后，警方追回赃款人民币33113311万元，万元，检察机关扣押并追回检察机关扣押并追回588588万元，尚有万元，尚有972972万未能追回。万未能追回。19981998年年9 9月月2222日，江苏扬州的郝氏兄弟利用自制装置侵入工商银行扬州日，江苏扬州的郝氏兄弟利用自制装置侵入工商银行扬州分行电脑系统，将分行电脑系统，将7272万元转入以其假名开设的银行活期存折，并提款万元转入以其假名开设的银行活期存折，并提款2626万元。万元。20022002年年1 1月月6 6日，中国银行巴黎第九区分行总值日，中国银行巴黎第九区分行总值4040多万欧元现钞和法郎多万欧元现钞和法郎现金被盗。盗贼还破坏了分行的相关通讯线路，导致中国银行巴黎第现金被盗。盗贼还破坏了分行的相关通讯线路，导致中国银行巴黎第九区分行和十三区支行互联网中断，以致两处分支机构无法正常营业。九区分行和十三区支行互联网中断，以致两处分支机构无法正常营业。2002200220032003年年6 6月，工商银行上海外高桥保税区支行向月，工商银行上海外高桥保税区支行向“姚康达姚康达”一人一人就发放个人住房贷款就发放个人住房贷款71417141万元，这些资金被用于购买万元，这些资金被用于购买128128套住房，炒作套住房，炒作房地产房地产。20032003年审计署审计报告中公布的年审计署审计报告中公布的“华光案华光案”中，冯明昌利用其控制的中，冯明昌利用其控制的1313家关联企业，累计从工商银行广东南海支行获得贷款家关联企业，累计从工商银行广东南海支行获得贷款