中国银行潍坊分行操作风险的案例分析

《中国银行潍坊分行操作风险的案例分析》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

中国银行潍坊分行操作风险的案例分析第一章绪论第一章绪论第一节选题的背景与意义一、选题背景近年来，金融服务全球化逐步实现，信息网络技术的应用与发展在金融业越来越普及，这使得操作风险变得越来越复杂化，加大了我国商业银行防控操作风险的压力。在我国，许多触目惊心的大型金融案件都是由操作风险引发的，这无疑对我国商业银行的操作风险管理提出了巨大的挑战。从1990年以来，商业银行的经营的业务越来越多，交易的金额和数量日渐增多，使得银行的业务经营越来越复杂，由操作风险造成的损失越来越大，操作风险作为银行的四大风险之一被提上议题，也逐渐地被银行的管理者所关注，操作风险涉及面广、危害性强，因此对于国内的商业银行而言加强对国内外商业银行较为成熟的操作风险管理模式的研究与借鉴显得尤为重要。对于商业银行来说，操作风险是其固有风险，信用风险是其最大的风险，但是操作风险要比信用风险难控制，因为造成操作风险的各种人为因素例如，柜台人员的操作失误等都是无法避免的，各家银行无论其公司治理多么好，管理控制水平多么高，盈利能力多么强，其操作风险也是比较难控制的。随着新技术和网络的发展，加之商业银行的产品越来越精巧，逐渐趋向于工程化，使得不法分子针对银行的操作风险案件呈上升趋势，作案手法、方式不断翻新，内外勾结作案、利用网络、银行卡、ATM机具作案屡有发生，产生的危害也越来越大，而国内外经济发展不确定因素的增加和银行自身发展中不协调因素的存在，使得商业银行操作风险的防控面临巨大的压力。2011年以来，潍坊大型商业银行各项资产负债业务增长12.5%、中间业务增长近50%，且新设机构不断增加，而人员仅增长1%，人力资源支持与风险管理需求之间的矛盾日渐突出。潍坊商业银行操作风险预警系统不灵敏使得个别银行从业人员利用银行管理的漏洞，伙同社会人员骗取信贷资金，有的甚至利用银行信誉做诱饵，骗取社会资金牟利，由道德风险诱发操作风险案件的发生，给潍坊商业银行造成了危害。二、研究意义1 安徽财经大学硕士学位论文2004年6月26日公布的《巴塞尔新资本协议》将操作风险纳入风险管理的框架,为商业银行设定了新的资本要求。国内外商业银行纷纷将操作风险纳入了风险管理范畴,积极的建立全面风险管理体系,对操作风险配置经济资本,以形成有效的操作风险激励约束机制。这点对于我国商业银行的稳健经营、提高竞争1力至关重要。操作风险是商业银行经营活动中面临的主要风险之一，其具有一定的客观性，而且与整体社会经济的信用环境有关系，造成操作风险的原因之一，在于银行内部控制机制不够完善，特别是操作风险管理机制的缺乏。目前来讲，我国商业银行经营规模不断扩大，经营范围越来越广，造成银行风险的因素越来越多，在此形势下，我国商业银行还面临着转型问题、银行的有效管理问题以及银行员工的思想道德等问题，这无疑使得商业银行的操作风险逐渐突出，与市场风险和信用风险一起被列入银行风险管理框架中。而由于操作风险是银行所无法消除的固有风险，不易进行定量分析，所以建立一套完整的操作风险管理体系对商业银行来说就显得尤为重要。本文结合我国商业银行管理的实际情况，对中国银行潍坊分行的操作风险案例进行了详细分析，对案例存在的问题及案发原因进行了剖析，为中国银行潍坊分行的操作风险的改善和我国商业银行操作风险管理的完善提供了一定的借鉴和参考。第二节关于商业银行操作风险的研究一、国外研究动态操作风险一直以来都是商业银行经营管理中常见的风险,国际上对其的研究已经有十几年的历史，上世纪末一系列重大的操作风险诸如巴林银行损失事件等引起了人们对以往传统风险管理理念的反思,操作风险系统理论由此被提出并且在随后的十几年中得以逐步的完善。2004年6月出台的巴塞尔新资本协议明确了对操作风险的定义,即:操作风险是指由不完善或有问题的内部程序、人员及系统或外部事件所造成损失的风险。商业银行操作风险管理的最终目标是完善我国操作风险管理机制，确实提高操作风险管理水平，而不仅仅是满足当前监管部门的1潘建国.我国商业银行操作风险度量模型的选择[J].金融论坛，20062 中国银行潍坊分行操作风险的案例分析第一章绪论合规要求。而且商业银行操作风险管理过程是渗透到银行各个业务部门的日常经营当中，以信息网络技术为手段，对商业银行各项业务的整个流程进行风险的监督管理，风险的评估以及风险的报告，最终将操作风险的发生概率降到最低。Mesova,Kyriacou(2002)详细分析了上世纪末俄罗斯金融危机中某投资银行的案例,并对银行的交易数据进行了定量分析，结合极值理论的使用，测量的出操作风险值,他的研究表明操作风险的测量对于商业银行的操作风险管理具有指导意义。Jondanielssonetal(2002)使用了银行所有者与风险经理之间的委托-代理模型，对银行监管部门对操作风向管理系统偏好的影响进行了研究，他的研究结果论证了监管部门会使商业银行降低操作风险管理体系的质量。WilliamF.Treacy(2002)论述了商业银行信贷风险的定量分析和管理的主要因素，对美国收益排名前五十的银行的内部评级系统的使用情况进行了描述和分析，并对这些评级系统的使用，设计方案以及效用进行了分析。最终得出商业银行唯有建立和完善操作风险管理体系，提高操作风险管理水平，才能把操作风险造成的损失降到最低。Fontuouvelle,JordanRoentgen(2003)用搜集来的各大银行的损失数据对各行的操作风险进行了定量分析，得出银行面临的操作风险大于其所面临的市场风险。PhilippeJorion(2003)用损失分布法通过对商业银行操作风险的定义、分类以及产生原因进行了定量分析，其研究结果表明建立操作风险基金能够很好的防范商业银行的操作风险。美国学者MichaelHaubenstock(2004)提出了构成商业银行操作风险管理框架的四个方面，即确定商业银行操作风险总基调的操作风险管理战略，决定商业银行操作风险管理日常活动决策的操作风险流程，用于操作风险管理的系统和其他工具的操作风险管理基础设施，以及操作风险管理环境。DeFontnouvelle（2006）通过采用SASOpRisk和FitOpVar数据对商业银行的操作风险进行了实证研究,最终的结果指出商业银行所面临的的重要风险之一便是操作风险，而且操作风险对商业银行的资本要求比较高。PhilippSturm（2012）分别对市场风险和操作风险对银行业造成的损失及其成因进行了分析，最终指出银行业损失的度量要根据操作风险种类选择不同的度量方法。二、国内研究动态对于商业银行而言，操作风险已经成为与市场风险和信用风险同样重要的风险。如何进行有效的操作风险管理已成为商业银行风险管理中重要的一环。从我3 安徽财经大学硕士学位论文国银行业近几年爆发的操作风险案件来看，大多属于监督的不到位、制度执行的不严格等造成的。在操作风险的成因分析方面，万杰和苗文龙（2005）在《国内外商业银行操作风险现状比较及成因分析》一文中通过分析国内外商业银行操作风险现状而得出中国商业银行面临的操作风险主要是内部欺诈和外部欺诈，其次是客户、产品及业务操作，而其他类型的操作风险所占的比例很小，进而得出我国商业银行内部控制的不足及改进的策略。新巴塞尔资本协议将操作风险纳入风险管理框架，全球银行业在风险管理方面越来越关注操作风险。而我国银行业对损失数据的收集不够，因而对操作风险的定量分析的发展较为迟缓。冯彬（2012）在《商业银行操作风险的成因及其对策研究》中分析了商业银行操作风险的产生原因并进一步提出了商业银行操作风险防控的具体策略。在操作风险的计量和管理方面，李志辉和范洪波（2005）在《商业银行操作风险损失数据分析》一文中主要分析了商业银行由于操作风险而产生的损失数据，并研究了商业银行对于操作风险的数据搜集和数据库的建立，弥补了我国操作风险管理进展缓慢的缺陷。姜炳麟和任嘉嵩（2006）在《国内外商业银行操作风险管理比较分析》一文中研究分析了国内外商业银行的操作风险管理实践，为提高我国商行的操作风险管理水平提供了参考，最终提出改善目前操作风险管理的以下几点建议：第一，提高操作风险的意识，增强操作风险的紧迫感。第二，调整银行内部的结构，以适应操作风险管理的需要。第三，加快建立损失数据库，逐步建立和完善动态的操作风险管理模式，国外银行都在积极建立操作风险损失数据库，有效地利用操作风险计量模型，为操作风险分配资本金更好地规避操作风险做准备。第四，加快商业银行股份制的改造和上市经营的步伐，加大银行信息披露力度，信息披露的透明度是立体化操作风险管理模式的保证，只有向社会公众和信息的使用者披露必要的信息，才能主动争取到来自银行外部的监督，才能从真正意义上将银行的操作风险管理(包括管理模式和审计、监督)置于整个市场之中，实现真正意义上的立体化管理。第五，鼓励和扶持外部审计力量以及风险管理机构的发展，适时地引进外部审计和风险管理，国外银行在自身审计力量非常雄厚的情况下，积极聘用外部审计机构对银行进行审计。同时也要考虑具体到个别商业银行的本身特点，不能生搬硬套，要结合自身的实际，充分发挥自4 中国银行潍坊分行操作风险的案例分析第一章绪论主创新能力。杨国梁（2007）在《国内外商业银行操作风险管理实践探讨》一文中通过分析国际商业银行操作风险管理的最新实践，结合我国操作风险管理的实际情况，借鉴国外商业银行操作风险管理的管理模式，管理体系以及操作风险管理流程等方面，为我国商业银行的操作风险管理提出了建议。邢治国和丁日佳在《商业银行操作风险的实证分析》中分析了近年来商业银行的操作风险案例，并对深发银行和招商银行的操作风险数据进行了实证分析，得出招商银行的操作风险管理水平高于深发银行。在操作风险的控制方面，张同健和张成虎（2008）在《国有商业银行内部控制与操作风险控制研究》一文中借助于结构方程中的全模型检验，通过对我国的国有商业银行操作风险控制和内部控制行为的数据性调查和实证检验，揭示了以操作风险控制为导向的内部控制过程中的若干现实性问题,为国有商业银行大力加强内部控制、提高操作风险的控制效率提供可靠的理论借鉴。并得出以下几点结论：第一，我国商业银行内部控制的设计对操作风险控制行为和操作风险控制绩效都具有明显的正向促进作用，而对操作风险控制意识缺乏有效的影响。第二，我国商业银行内部控制的执行对操作风险控制意识和操作风险控制行为具有正向的促进作用，而对操作风险控制绩效缺乏有效的影响。第三，我国商业银行内部控制的评价与改进对操作风险控制意识和操作风险控制绩效具有正向的促进作用，而对操作风险控制行为缺乏有效的影响。第四，我国商业银行的内部控制的环境对操作风险控制意识和控制行为具有正向的促进作用，而对操作风险控制绩效缺乏有效的影响。第三节文章的研究内容和方法一、研究内容和方法本文首先借鉴已有的操作风险的相关理论，对操作风险的分类特征进行了简单介绍，并在此基础上对中国银行潍坊分行某分理处的操作风险案例进行了详细的分析，对案发原因、案例存在的问题以及案例最终的结论等问题进行了讨论，最后，就案例分析给出了我国商业银行操作风险管理的几点建议。本文的第一章是绪论，主要分析研究了操作风险的研究背景与意义以及国内外关于操作风险的研究动态，基于此，提出了本文的可能的创新与不足之处，并5 安徽财经大学硕士学位论文提出了笔者的研究方向和思路；第二章是商业银行的操作风险概述及我国的现状，这一章中对操作风险的定义、分类以及风险特征做了简单的介绍并阐述了我国商业银行操作风险的特征、分布以及我国商业银行操作风险存在的问题；第三章是中国银行潍坊分行的案例分析，本章对中国银行潍坊分行的案例存在的问题及原因进行了具体分析；第四章是结论和对我国商业银行操作风险管理的启示，主要对中国银行潍坊分行在操作风险管理方面提出了建议并分析了对我国商业银行操作风险管理方面的启示。本文采用文献研究法、案例分析法和比较分析法，通过中国银行潍坊分行具体的个案分析，结合实际情况对商业银行操作风险进行了研究。(一)文献研究法。本文在选定之后查阅了相关文献，了解前人在国内外在该方面的研究进展情况，确保自己的研究有一定的理论和实际意义。（二）比较分析法。通过比较分析国内外操作风险的研究动态，得出了我国商业银行操作风险管理现状。（三）案例分析法。本文对中国银行潍坊分行案例进行了分析研究，结合当前我国商业银行操作现状，得出了解决我国商业银行操作风险管理的相关对策。二、本文的可能的创新和不足与已有的研究相比，本论文的主要结论和创新之处在于根据我国商业银行操作风险的实际情况以及我国商业银行操作风险存在的问题和问题产生的原因，以中国银行潍坊分行操作风险的具体案例为依据，结合实际情况，为我国商业银行操作风险管理提出几点对策。近几年来，虽然我国的金融界和银行业的越来越重视商业银行的操作风险，但是因为我国对操作风险的研究发展进程比较缓慢，外部的监管力度不够，内部的信息披露不够完整，所以相关数据和资料的收集难度比较大，对本论文研究的可行性会有一定的影响。但本论文的完成为我国商业银行如何能有效管理操作风险提供了一定的参考和借鉴。同时本论文还有部分有待进一步的研究，例如如何健全我国商业银行操作风险数据库的问题，这也正是今后研究工作的重点，争取今后做出更加可行的商业银行操作风险管理方案。6 中国银行潍坊分行操作风险的案例分析第二章我国商业银行操作风险的管理现状分析第二章我国商业银行操作风险的管理现状分析第一节关于商业银行操作风险的概述一、操作风险的类别操作风险存在于日常工作的各个领域，如由于系统存在漏洞、产品设计不合理、员工工作疏忽、核心团队流失、客户伪造材料、自然灾害或意外事故等导致银行损失的风险都属于操作风险。而巴塞尔银行监管委员会对操作风险的正式定义是：由于内部程序、人员和系统的不完备或失效，或由于外部事件造成损失的风险。笔者认为对于操作风险的定义，可以从两方面阐述，一方面是由于银行内部操作系统存在漏洞，工作人员的违法违规操作，以及管理人员的监督不周而造成的损失；另一方面是由于各种意外发生的外来因素给银行带来的损失。这里的损失主要指对银行的财务状况、客户服务、员工、声誉、法律监管等方面造成的不利影响。由于每个银行经营的操作环境不同，因此不同银行所面临的操作风险的种类也不尽相同，所以不同银行应结合自身的具体情况来对不同种类的操作风险进行分析，这是操作风险的最显著的特征。巴塞尔委员会将操作风险分为七大类，如表2-1：7 安徽财经大学硕士学位论文表2-1操作风险的分类资料来源：笔者根据文献自己编制二、操作风险的特征与信用风险、市场风险相比，操作风险具有以下特点：（一）操作风险中的风险因素很大比例上是来源于商业银行的业务操作,属于银行可以控制的范围内的内生风险。单个操作风险因素与操作损失之间并不存在十分清晰的、可以界定的数量关系。（二）从覆盖范围来看,操作风险管理几乎覆盖了商业银行经营管理所有方面的不同风险。既包括发生频率较高、但损失相对较低的日常业务流程处理上的小纰漏，也包括发生频率较低、但一旦发生就会造成极大损失,甚至危及到银行存亡的自然灾害、大规模舞弊等。因此,试图用一种方法来覆盖操作风险的所有领域几乎是不可能的。（三）对于信用风险和市场风险而言，风险与报酬都存在一一映射关系，但这种关系却并不一定适用于操作风险。（四）业务规模大、交易量大、结构变化迅速的业务领域，受操作风险冲击的可能性最大。（五）操作风险是一个涉及面非常广的范畴，操作风险管理几乎涉及银行内8 中国银行潍坊分行操作风险的案例分析第二章我国商业银行操作风险的管理现状分析部的所有部门。因此，操作风险管理不仅仅是风险管理部门和内部审计部门的事2情。各监管部门会定期组织开展对国有商业银行操作风险的大检查。检查结果表明，基层商业银行不按照操作流程和制度规定办理业务的问题时有发生，防范操作风险的形势仍然不容乐观，需要引起银行业监管部门和商业银行的高度的重视和密切的关注。第二节我国商业银行操作风险的概况整体上来说，我国商业银行的业务模式，发展方式以及发展阶段与国际先进的银行有着明显的不同，这就使得我国商业银行操作风险管理也与国际先进银行不同，我国商业银行操作风险主要集中在内部欺诈和外部欺诈如表2，这从某种意义上反映出我国商业银行操作风险内控机制的不完善以及人员管理的不善，而想要将操作风险的发生概率控制到最低，就需要建立一套完整的操作风险管理体系。表2-2我国银行业操作风险损失事件和程度分类统计表（单位：次数、%、万元）按损失事经营中断客户、产品执行、交割外部欺诈内部欺诈合计件类型和系统出与商业行与交易过错为程管理事件数目16511272166317占比5.0416.093.7822.7152.36100损失金额9822.243683.552471.9865914.91612928.12584820.6占比0.381.692.0333.562.4100按业务类代理服务资产管理公司信贷公司财务零售银行合计型业务事件数目1016229755317占比3.155.0472.272.2117.33100损失数额1292.413441.12512445.654281.23360.32584820.6占比0.050.5297.22.10.13100资料来源：来自互联网http://www.interscm.com/financial/200806/07-20970.html一、我国商业银行操作风险的种类和分布（一）基层商业银行的操作风险程度比较高。商业银行的操作风险的损失案件主要发生在基层的分支机构，由于基层的分支机构在银行制度上实施不足，因2李清.商业银行操作风险成因与防范[J].合作经济与科技，2006(3):13-199 安徽财经大学硕士学位论文此商业银行的基层分支机构的操作风险程度高于其余级别的银行。基层银行的分支机构操作风险频发现象既是我国商业银行，也是国际上商业银行的极为普遍的现象。因为操作风险具有较高的人为性，基层银行分支机构的员工比高级别的银行有更多的机会进行各种银行的基本业务的操作，而这些操作涉及的金额一般较小，如表中3所示，涉及金额都是基本在10000以内，也就是在这些最基本的操作环节中，基层的操作人员比管理人员更加熟悉系统的漏洞隐患及规避方法，从而使得基层分支机构操作风险的发案率远远高于高级别的银行。表2-3我国内部欺诈事件涉及金额及人员身份分布表(单位：万元)内部欺诈涉及金额样本数量（个）一般员工所占管理层人员所（X）比重占比重0100000333.3%66.7%11439.5%60.5%资料来源：万杰苗，文龙.国内外商业银行操作风险现状及成因分析[J].国际金融研究，2005(7).（二）我国商业银行操作风险的主要类型是内部欺诈。结合我国的现状和上述与国外银行的比较可以看出，我国操作风险的主要类型是内部欺诈，损失频率高达57.75%，其次是违规执行占9.86%和外部欺诈占21.13%。在银行的基层分支机构，绝大部分的操作风险是欺诈类的风险其中包括内部欺诈和外部欺诈，而违规操作类风险也不在少数。由于商业银行内部操作人员因道德风险进行违规操作而造成的操作风险发生的几率比因为外部欺诈、自然灾害、以及其他原因所导致的操作风险的发生几率高。各家商业银行的内控制度的传达与落实的脱节，这就更加提高了商业银行操作风险的内部欺诈风险，这些必须引起各商业银行的高度重视。10 中国银行潍坊分行操作风险的案例分析第二章我国商业银行操作风险的管理现状分析表2-4操作风险损失事件类型的频率和强度我国银行损失频率外国银行损失频率我国损失强度外国损失强度内部欺诈57.75%外部欺诈42.39%内部欺诈67.5%执行、交割和交易过程管理29.41%外部欺诈21.13%执行、交割以及交易外部欺诈31.18%实物资产损失24.29%过程管理35.07%执行、交割以及交雇佣合同以及工作客户、产品以及商业外部欺诈15.54%易过程管理9.86%状况带来的风险事行为1.29%件8.52%客户、产品以及商客户、产品以及商业执行、交割以及交易客户、产皮毛和商业业行为7.04%行为7.17%过程管理0.025%服务13.34%资料来源：袁靖,刘永久，李东进.中外银行业操作风险比较研究[J].金融发展研究，2010(3).（三）我国商业银行的操作风险较多的发生在经济比较发达的地区。我国商业银行操作风险案件较多的发生在经济发达的地区，经济欠发达的地区一般操作风险案件发生的较少。广东、上海、江苏、山东等经济发达的地区，操作风险案件发生数量都位于全国的前列。产生这种现象的原因，一方面是因为这些经济发达地区的经济环境较为活跃，使得较多的商业银行都在此建立基层的分支机构，于此同时，较为高级化的业务与操作方法的采用使得风险程度大大提高；另一方面也因为经济发达地区具有较高的媒体财经视点的透明度和监管的独立性，使得案件发生数量高于经济欠发达的地区。不过也不能排除由于考察期比较短，具体的损失数据难以获得的原因，在经济欠发达地区，影响较大的特殊操作风险个案发生后被掩藏的例外情况的发生。二、我国商业银行操作风险管理存在的问题商业银行操作风险管理的目的是通过制定和实施一系列的方法、制度和程序，对风险进行事前的防范、事中的控制、事后的监督和纠正的动态过程和机制，确保商业银行的各项规章制度有效的贯彻和执行，确保商业银行的发展战略和经11 安徽财经大学硕士学位论文营目标的全面实施和充分实现，确保将操作风险的损失控制到最低。下面就总结下我国商业银行在操作风险管理方面存在的问题。（一）缺乏良好的操作风险管理文化。综合近几年我国商业银行的操作风险管理实践，不难看出，商业银行注重业务的经营和开拓，而忽略了操作风险管理的重要性，在实际工作中，管理人员往往没有强烈的风险管理意识，这就导致了内控监管的随意性，无法持续有效地进行操作风险管理的防控，这直接造成了违规操作人员的增加，从而导致我国商业银行操作风险的损失集中在内部欺诈。（二）没有建设先进的风险管理体系。根据巴塞尔协议的要求，商业银行必须建立一个有独立部门专门负责的操作风险管理框架。而纵观我国商业银行操作风险管理现状，大部分银行的风险管理职责比较分散而且都以信用风险管理为主而不是以操作风险为主，并且没有形成一个完整而又先进合理的操作风险管理体系，因而我国大部分商业银行尚未达到巴塞尔协议的要求。（三）落后的操作风险管理手段和技术。20世纪以来，信息网络技术飞速发展，金融服务逐步实现全球化，这大大提高了银行业间的竞争，随着金融产品的创新，商业银行操作系统的升级，对商业银行操作风险的管理提出了严峻的挑战，而我国落后的操作风险管理手段和技术在操作风险管理的过程中无法全面准确的识别操作风险，从而无法从多角度对操作风险进行定量分析，从而不能有效地进行操作风险管理。（四）内控机制建设不足。随着商业银行经营程度的复杂性越来越高，操作风险在商业银行的日常经营过程中日渐突出，从而产生的影响也越来越严重。而要防范操作风险，就必须建立完整而有效地内部控制体系。但是我国大部分商业银行在经营过程中并没有约束具体部门的实际操作过程，而且也没有考虑一个具体部门的业务与其他部门业务重合的情况，这种情况直接导致了不完善的规章制度的形成。同时，在实际业务操作过程中存在较严重的内部人员违规问题，这使得内控管理执行得不够及时也不够到位，从而造成了由内控制度缺陷导致的操作风险案件的发生。（五）操作风险管理架构不尽合理。实现对操作风险的有效管理必须构建起一个完善、通畅的管理框架，在这一框架下，应当有明确的责任分工和联系沟通合作机制，有相对独立于业务操作。国外商业银行通过风险管理委员会等专职机12 中国银行潍坊分行操作风险的案例分析第二章我国商业银行操作风险的管理现状分析构来统筹操作风险管理政策的执行和协调。相比之下国内商业银行在操作风险管理方面管理职责过于分散，分布在不同的专业不同的类型的操作风险没有一个专门的部门来牵头联合管理。这一现状或导致全行统一的操作风险管理政策、原则和流程迟迟无法出台，或导致商业银行内部门间对操作风险的管理力度不一致，特别是当一项业务的操作风险涉及多个部门时，部门间信息沟通不畅、协调不力，或导致银行管理层缺乏对操作风险整体状况的了解。此外，我国国有商业银行操作风险管理架构还存在基层风险管理岗位职能缺失的问题。国有商业银行支行一级的主要职能是应当是营销和内控，但许多支行往往由于人员的紧张、偏重于营销等因素，在机构设置时没有为内控职能单独设置一个机构，而是将内控作为了营销的一个职能科室设置在了营销部门。在实际业务中，业务人员“既要当运动员、又要当裁判”，难以对操作风险进行有效的管理。从某种角度来说，这也就是基层操作风险损失事件为何会高发的原因之一。由此可见，目前我国国有商业银行风险管理框架已经不能适应操作风险管理的客观需求。产生这些问题的主要原因是，随着业务经营的不断拓展、业务品种和工作量的不断增加，单方面的追求减员增效造成人员、机构、效益之间存在的矛盾突出，致使基层商业银行把主要精力都放在了业务经营方面，诸如留住客户、吸收存款、保障职工福利等方面，却忽视了规章制度的建设，也没有精力来抓好内部审计和监督工作，使其真正发挥效应。根据新巴塞尔协议对资本充足率的要求，银行资本应当覆盖所承担的操作风险。银行业和金融监管委员会关于内部控制的规定应当补充操作风险的定性规定，从而要求所有的金融机构对操作风险管理系统进行完整的记录，包括对每个部门、业务线的风险操作、风险描述和对公司管理层及监管层的报告要求。13 安徽财经大学硕士学位论文第三章中国银行潍坊分行操作风险案例分析第一节案例概况一、关于中国银行潍坊分行中国银行经过近一个世纪的顽强拼搏和不懈追求，打造了伟岸的形象，铸就了雄厚的实力，跨入了世界大银行之列。无论在国内还是在国外，“中国银行”都已成为广为人知的著名品牌。中国银行连续多年被《欧洲货币》杂志评为中国最佳银行，连续两年被《资产》杂志评为中国最佳外汇银行、中国最佳零售银行，在全球新兴市场250大银行和亚洲300大银行的排名中，中国银行名列前茅，连续多年成为国内盈利最多的商业银行，国内外有着良好的信誉度。中国银行潍坊分行位于潍坊市位于潍州路和胜利街交叉路口，自1981年1月1日成立以来，坚持以“扎根鸢都、服务地方经济发展”为己任，充分发挥中国银行海内外一体化经营优势，加快推进产品与服务创新，取得了良好的经营效益与社会效益，主要业务指标规模均进入山东省中行系统前三甲行列，与当地政府、企业均建立了良好的合作关系，先后获得潍坊市委市政府“经济建设十佳服务单位”、“突出贡献企业”、“市直部门绩效考核先进单位”等荣誉，获得中央金融工委“青年文明号”、中国银行总行“先进基层党组织”等荣誉。凭借百年中行的品牌形象和鼎力支持地方社会经济发展的努力，中国银行潍坊分行现在在全市享有很高的知名度，截止到2012年末，中国银行潍坊分行各项存款491.61亿元，较年初增加78.86亿元，增长19.1%，高于全市平均增幅1.44个百分点；各项贷款314.21亿元，较年初增加34.14亿元，增长12.19%，高于全省平均增幅3个百分点；不良贷款率0.41%。二、案例概况（一）信用卡车贷分期付款的操作风险案例中国银行分期付款业务中有信用卡购车分期付款，这种产品具体是指中国银行信用卡（中银系列信用卡，及新一代长城信用卡）持卡人在中国银行指定经销商处购买价格高于5万（含）的一手家用汽车时，使用中国银行信用卡支付，当地分行落实担保后，进行信用卡额度调整，信用卡额度调整成功后，当地分行通14 中国银行潍坊分行操作风险的案例分析第三章中国银行潍坊分行操作风险案例分析知客户至指定POS设备刷卡，完成分期付款交易，并选择将实际付款金额平均分成若干期，在约定的期限内按月还款，且需要支付一定手续费的业务。整个案件的发展为：1、在4S点驻点的劳务用工王某，是某中行分理处行长的儿子，其多次办理信用卡购车分期付款业务，在2011年6月2日，员工王某介绍夫妻李某、张某两人在潍州路分行处办理中国银行信用卡分期购车业务，李某所购车辆为奥迪A6，张某所购车辆为本田雅阁，总金额分别为人民币40万和20万元。2、李某和张某两人工作单位为某五金销售处，月工资不稳定而且较低，这一点，员工王某并未对银行客户经理说明，办理业务提交证明材料时，员工王某急于完成业务而多次催促客户经理审核材料，客户经理赵某处于对王某的信任，在审核不够详细的情况下发放了信用卡额度贷款。3、2011年10月7贷款发放后，李某和张某两人按照银行规定的手续费率7%交了手续费和首期付款，到中国银行潍坊分行合作的4S店的pos机将奥迪A6和本田雅阁分别提走。在接下来的三个月里，李某和张某却从未继续还款，该分理处经多次联系不到客户，于2012年1月报警，经调查，李某和张某二人已潜逃。银行贷款超过3次不还形成垫款会直接列为不良，该笔钱已成为不良贷款。后经市行审查当时贷款材料，发现如下问题：表3-1该行客户经理对贷款材料的审核贷款所需材料审核结果中国银行个人贷款申请表且经借款申请人签真，通过字确认借款人有效身份证件原件(指居民身份证、户真，通过口簿或其他有效居留身份证件)，并提供其复印件由中国银行开具的个人理财产品委托协议书真，通过和活期一本通存折(或长城电子借记卡)借款人贷款用途的证明文件假，通过结婚证书原件，并提供复印件真，通过借款人所在单位工资证明假，通过15 安徽财经大学硕士学位论文资料来源：笔者根据材料自己编制1、夫妻李某和张某两人到同一家网点即潍坊中行潍州路分行，在同一天申请网点贷款，其贷款金额应列为家庭总负债，但当时的客户经理分别计算负债，提高了贷款的风险；2、李某和张某所购车辆分别为奥迪A6和本田雅阁，但根据银行流水两人的工资均较低，根本无力支付还款；3、李某和张某两人均供职于某五金销售处，其营业额和工作的不稳定性也难以保证贷款的归还；4、李某和张某两人提供的4S店发票后经查证，均为假发票，其中李某的的奥迪车经查实为伪造增值税发票，票号在税务局网站无法查询，而张某的本田雅阁的增值税发票根据票号查询实际为某摩托车销售的发票；5、贷款资料中根据车辆的型号、排气量可以判断奥迪车明显价格被高估，贷款金额高于实际需要。2012年1月，中国银行潍坊分行该分理处开除员工王某，撤销赵某客户经理职位，解除其与中国银行潍坊分行某分理处的合同，并处罚款2500元，而骗贷人李某和张某潜逃中，而其所贷款项均有担保公司垫付。（二）员工违法操作的操作风险案例徐某，男，1969年8月出生，大专学历，1992年11月商调进入临朐支行，先后从事储蓄、会计、前台柜员等工作，2011年4月调到该支行业务发展部从事信用卡工作至案发，系潍坊中行临朐支行的一般工作人员。其具体作案过程是：1、2012年3月17日，储户李某以1元钱在潍坊中行临朐支行民主路分理处开活期存折，随后从在临沂分行开户的李某活期存折上转入100万元人民币，2012年4月1日经办柜员徐某从李某在临朐的活期存折上将100万元转到由徐某“克隆”的李某的活期存折上，2012年4月7日至4月20日，分13笔以李某的签字将资金提走。2、2012年3月9日，徐某在临朐支行民主路分理处为储户董某办理以100元钱开立活期存折业务，随即以无折转帐的方式从董某定期一本通上转入50万元人民币。3月10日徐某分三笔提出该资金。3、2012年2月5日，徐某在临朐支行民主路分理处为储户孙某办理以1元16 中国银行潍坊分行操作风险的案例分析第三章中国银行潍坊分行操作风险案例分析钱开立活期存折业务，随即以无折转帐方式从在临沂分行开户的孙某活期存折上转入60万元人民币。2月16日、21日，徐某分两次提出该资金。案发后，临朐支行针对银企对帐、大额转帐及取现业务进行了重点检查。9月5日，在检查过程中，发现从李某帐户中转出100万元到同一姓名李某帐户中，但帐号不同，引起了检查人员的怀疑。支行随即找到了原民主路分理处经办柜员徐某，经调查攻心，徐某交代出挪用客户资金210万元的事实。发现问题后，支行及时控制住本人，并向上级行汇报、向当地检察机关报案，案发后被挪用资金全部追回。此案件存在如下特点：1、隐蔽性较强。内外勾结，以高息为诱饵动员外地储户存款，由于客户不熟悉，难以及时与客户联系，银行管理人员不易发现。2、利用业务操作系统的缺陷作案。客户办理存折开户时，当客户通过柜台外密码小键盘输入密码后，徐某在柜台内按ESC键给予取消密码，并利用柜台内键盘输入自己设定的密码，从而将客户的密码篡改。3、利用熟人情面作案。利用同事互相熟悉，信任代替制度，未对其经办的业务进行认真审核，未严格落实操作规程和规章制度的漏洞作案。第二节案例反应的的问题剖析潍坊中行的两个案例属于外部欺诈和内部欺诈，信用卡车贷分期付款案例的发生是主要是由于潍州路分行内部工作人员审核环节出现问题所造成的，同时第三方人员的故意欺诈、员工素低下以及内控机制不够完善也是造成案发的原因；员工徐某违法操作的案例的发生主要由员工内部欺诈造成的。综合两个案例可以看出，中国银行潍坊分行在操作风险方面主要存在以下五方面的问题：一、管理方面（一）潍坊中行的工作人员没有正确处理好“业务发展”与“合规操作”的关系。如信用卡车贷分期付款案例中，员工王某和客户经理只顾加大业务发展，面对业务发展与合规操作之间的矛盾，自觉不自觉地在合规操作方面做出了让步，在管理方面存在“感情代替制度，信任代替管理”的问题，使部分操作规程和内控制度没有得到有效的落实，提高了操作风险。17 安徽财经大学硕士学位论文（二）潍坊中行的管理人员对员工的思想政治工作教育不到位。对员工的思想教育抓得不够，思想政治教育工作表面化、简单化，没有经常性地对员工进行人生观、价值观、金钱观教育，个别员工在不良社会环境和人员的影响下，人生观、价值观、金钱观扭曲，最终走向彻底变质，如员工违规操作案例中的徐某，就是缺乏思想政治教育从而走向犯罪。（三）潍坊中行员工缺乏职业道德教育和法制教育。个别员工缺乏起码的职业道德，法律知识贫乏，操作风险意识淡薄，如员工违规操作案例中的徐某，其在案发后一直认为自己的行为是属于违规，根本没有意识到已触犯国家法律，法律意识非常淡薄。二、制度方面潍坊中行在制定有关规章管理制度地时候不够严格，对违规操作的处理执行力度不够，这使得基层分行员工的合规操作意识不强，在业务办理过程中并不完全按照规定进行操作，例如信用卡分期付款案例中的员工王某和客户经理赵某，二人在办理这笔业务的时候并没有按照银行内部的操作规定进行业务办理，从而给潍州路分行造成了损失，再如员工违规操作的案例中的徐某在业务办理过程中直接违反了法律，给自己和银行造成损失。而且中国银行潍坊分行的基层网点工作人员较少，都互相熟悉，有的员工在为熟人办理业务时，风险防范意识不强，缺乏警惕，甚至出于同事、熟人之间的感情和面子违规办理业务，存在“后门帐、熟人帐”的问题，没有做到“制度面前，人人平等”，从而产生一系列操作风险。三、业务流程制约方面潍坊中行的业务操作系统存在缺陷，在一项业务办理的过程中，各环节的制约因素过于单一，同时业务操作系统在风险控制和操作程序上也存在一定的缺陷，使得操作风险损失事件得以发生。信用卡车贷分期付款案例中，员工王某和客户经理赵某对于申请信用卡分期付款的贷款人的贷前调查、风险评估以及各项材料的审核都不全面，在没有进行进一步环节的审核的情况下发放了贷款，这就说明此业务在办理过程中的制约力度不够，从而导致此案例的发生。而员工违规操作案例中则是由于内部柜员可以在没有任何制约和授权的情况下利用内部键盘重置客户密码，从而使徐某能够利用业务操作系统的漏洞作案成功。四、监督方面18 中国银行潍坊分行操作风险的案例分析第三章中国银行潍坊分行操作风险案例分析潍坊中行的事中监督不到位。业务办理过程中的各个环节的操作监督有待加强。按规定潍坊中行分理处至少应配备7个人，但是大多数分理处只有5个人，随着银行业务量的不断加大，授权业务也大幅度增多，1个事中复核身兼多职，难以做到实时监督，使事中复核成为事后监督，没有发挥事中风险控制的作用，信用卡车贷分期付款案例中对客户经理赵某的事中监督不到位从而使骗贷人的假材料得以审核通过，从而造成案件的发生。员工违规操作案例中对员工徐某的事中监督不够促使其作案成功。五、员工的思想道德方面潍坊中行个别员工的思想道德素质有待提高。通过案例分析可以看出，某些员工的职业道德亟待加强。信用卡车贷分期付款案例中的王某不为银行的利益考虑，只追求自己绩效，没有最起码的职业道德，其人生观、价值观、金钱观均存在问题。员工违规操作案例中的徐某个人出人头地的欲望强烈，入行后经常与有钱客户打交道，自己经常做点小买卖，但没有大的收获，在不良社会环境和人员的影响下，思想越来越堕落，妄想通过非法手段赌一把，最终走向犯罪的深渊。第三节问题产生的原因分析笔者认为潍坊中行员工必须在思想上深刻认识到案件防范工作的极端重要性和必要性，业务发展必须要在坚持从严治行，坚持依法合规经营的前提下进行，切实增强合规操作和风险防范意识，认真落实各项规章制度，做到制度面前人人平等，及时完善系统缺陷和制度缺失，避免系统风险。同时，从上述两个案例亦可看出，潍坊中行存在内部管理不严，缺乏对案件的警惕和防范，思想政治工作薄弱，放松对员工的思想教育和对重要岗位人员的监管，未能真正掌握员工的思想动态及“八小时之外”的行为等问题。而造成这些问题的主要原因还在于：一、管理结构不够健全一是银行的高层管理者对银行工作人员的监督力度不够。二是潍坊分行内部没有真正意义上的完善的制衡机制，使得董事会、监事会、经营管理层之间无法形成制衡。三是存在委托--代理的问题，由于国有商业银行高层管理者虚位，很19 安徽财经大学硕士学位论文容易导致银行中低层的管理人员利用政府产权上的弱控制而进行违法违纪活动。四是潍坊分行的内部控制能力由上级到下级逐渐减弱，从而使总行对下属分支行的管理和监督不到位，造成管理方面的系统漏洞，由此引发操作风险的发生。二、内控制度不完善结合潍坊中行两起案例的，造成制度方面、监督方面以及流程制约问题存在的最根本原因就是内控机制不够完善，首先，分行管理者和其他人员的思想和经营作风存在问题，在开展业务的时候只注重业绩而忽略合规操作，使得业务拓展与内控制度地建设分离，造成开展新业务却没有起码的制度保障，容易引发操作风险的发生。其次，管理者的职能以及对这些职能的制约不够，内控机制缺乏对操作风险的整体制约，既没有有效地控制分支机构，又没有对中高层管理者进行有效监督，监督制约没有渗透到银行所有业务过程和各个操作环节当中，使内控机制形同虚设。最后，分行的管理人员对下级人员的监控和检查工作所用的控制方法效率低下，内控制度没有遵循及时性原则和审慎性原则，无法起到防范操作风险的作用。三、员工队伍管理不到位我国商业银行的操作风险主要是内部欺诈，造成这一特点的主要原因之一就是银行管理人员在日常经营过程中过分注重业务的拓展绩效而放松了对行内员工队伍的思想教育与管理，既没有及时、深入地了解重要岗位人员的工作、生活情况，又没有掌握员工的思想和行为变化动态，对行为失范的员工也没有及时地进行严肃处理，致使部分员工的操作风险意识不强，对违规操作造成的后果认识不够，而且大部分银行并没有健全的举报机制，这一系列潜在的原因使得一些操作风险无法及时防范。四、操作风险管理体系不完整潍坊中行在操作风险管理的方法与技术方面严重滞后，使得潍坊中行在管理、制度、操作流程制约、监督以及员工培育方面存在严重问题，这归因于潍坊中行的操作风险管理体系不够完整，一套完整的操作风险管理体系不仅需要有效的内控制度和风险管理方法，还需要伴随着银行组织架构改革、流程再造、系统改造等管理变革而调整和改进管理方法和程序，最终实现为业务发展增值。银行20 中国银行潍坊分行操作风险的案例分析第三章中国银行潍坊分行操作风险案例分析应该秉持开放的态度，认真总结经验和教训，力求解决银行管理实践中遇到的困难和挑战，持续深入提升银行的操作风险管理水平。21 安徽财经大学硕士学位论文第四章案例的问题解决对策及对我国商业银行的启示第一节潍坊中行案例的问题解决对策分析通过对潍坊中行案例的分析，笔者认为中国银行潍坊分行的内部管理人员对于内部控制机制的认识不足以让其将内部控制机制作为日常经营管理的一部分，同时旧的思想观念以及旧的管理理念牵制了他们对于现代商业银行操作风险管理的系统了解和认知，使得部分管理人员严重缺乏风险防控意识，直接导致操作风险案件的发生日渐频繁。而随着金融服务的全球化，以及金融业务种类的不断增多，操作风险的防控变得越来越难，中国银行潍坊分行在操作风险的管理方面所面临的压力也越来越大，银行内部在操作风险防控人才培养方面的不足也成为了操作风险发生的诱因之一。为了防范类似本案的事件的再次发生，中国银行潍坊分行应当紧紧围绕内外部最新监管趋势和监管要求，深入分析并准确把握当前全行内控防案工作面临的严峻形势，进一步完善内控机制，并不断加大落实和执行力度，提高内部控制精细化管理水平，大力培育合规文化，进一步提高全行内部控制方案工作的能力。笔者认为中国银行潍坊分行可以从以下三方面入手：一、构建规范、合理、完整的内控检查流程（一）组织实施一线自查系统的上机、运行工作。一线自查流程是中国银行实施风险关口前移的一项重要流程，为了确保这一道防线自查工作取得实效，中国银行潍坊分行应组织全行一线自查系统的投产上线。同时，中国银行应当对系统运行情况辅以日常持续的监控、提示和通报，以确保中国银行潍坊分行的自查工作与中国银行总行保持同步，自查质量不断改善提高，操作程序更加规范、有序，更好地实现全行内部控制一道防线的自我检查、自我整改、自我培训和自我评估。（二）整合检查资源，改进检查方式，提高检查效果。为了减少重复检查，提高检查的效率和效果。应当按照对一级分行加大板块检查、对二级机构推动联合检查、对三级及以下机构在非现场的基础上由小型检查组进行检查的基本原则，对各级机构采取差别化的检查方式，同时要注重将检查与辅导相结合，加强科技手段在检查中的应用，进一步提高检查的效果。22 中国银行潍坊分行操作风险的案例分析第四章案例的问题解决对策及对我国商业银行的启示（三）进一步抓好中国银行潍坊分行内部控制的整改工作。内部控制检查是中国银行内部管理的一项重要的手段，它的主要目的就是发现问题并解决问题。因此，中国银行潍坊分行应当重视对检查发现问题的整改工作，并建立起基于检查发现问题的问题库系统，将通过一道防线自查、二道防线检查中发现的问题录入问题库，并以此为基础跟踪、监督和整改进程。同时，以问题库为基础，定期对全行内外检查中发现的问题情况进行分析与研究，为银行领导进行管理和决策提供重要的参考依据。二、推广实施操作风险的三大管理工具为满足巴塞尔新资本协议的要求，构建良好的公司治理机制，提高全行的核心竞争能力，中国银行潍坊分行应当继续深入的推广实施操作风险的三大管理工具即风险与控制评估、损失数据收集、关键风险指标。在全行推广实施风险与控制评估流程的基础上，启动损失数据收集的流程，及时发现内部控制和管理上的薄弱环节，促进市行各条线上的部门对风险控制过程的自我评估。同时，中国银行潍坊分行应当要求全市各级员工认真学习操作风险管理的基础知识，了解并运用操作风险管理的三大工具，较好地改善全行的操作风险状况，为中国银行潍坊分行操作风险三大工具的全面实施提供良好的基础环境。三、创新并完善全行的内部控制管理体系中国银行潍坊分行应当积极创新内部控制管理的手段和方法，在完善公司治理机制的基础上，秉持依法合规、稳健经营的理念，着力加强内部控制与风险管理体系的建设，努力培育合规文化。在董事会及管理层的大力倡导和推动下，通过改造公司的治理结构、搭建内部控制三道防线体系、完善内部控制管理架构、推进巴塞尔新资本协议的实施、整合并改造业务流程、加强规章制度建设等方面的措施，进一步夯实内部控制的基础，强化基层管控，继续延续中国银行总行从2008年年底开始建立并实施的代职管理人制度，进一步加大对市内机构及其一把手的管理控制力度，丰富和完善中国银行潍坊分行内部控制的三道防线理论体系的内涵，促进市内机构的依法合规经营。我国商业银行的市场化运作产生操作风险具有客观必然性，如何做好商业银行操作风险的控制与防范工作是我国商业银行管理的一项长期任务。前文首先根据我国商业银行管理的实际情况，对中国银行潍坊分行的操作风险案例进行了详23 安徽财经大学硕士学位论文细分析，对案例存在的问题及案发原因进行了剖析，并得出中国银行潍坊分行的操作风险改善方法，下面笔者根据中国银行潍坊分行的案例分析，将提出几点商业银行管理操作风险的对策。第二节对我国商业银行操作风险管理的启示通过对潍坊中行的案例分析可以看出，我国商业银行在操作风险的防控工作还存在不少薄弱环节，而且影响商业银行操作风险的防控的不利因素在部分地区和银行业机构还不同程度的存在。对此，笔者认为各银行业金融机构要进一步统一思想，提高认识，要时刻保持警惕，切实增强做好操作风险防控工作的责任感和紧迫感，全面深入地排查分析地区、系统、单位各类潜在操作风险，严密防范和有效处置各类操作风险案件，积极整改存在的各类安全隐患，进一步促进我国商业银行安全稳健发展。一、培育良好的银行操作风险管理文化良好的操作风险管理文化能够持续推进操作风险管理向好的方向发展，能够使操作风险管理理念和原则得以长久传承，是有效管理操作风险的长久基石。基于上述认识，笔者认为商业银行应该将培育良好的操作风险管理文化作为操作风险管理长期战略，并通过文化传导，在全国范围内形成一致的操作风险管理理念和原则。因此，商业银行各级管理人员应加强自身和员工对操作风险的认识，建立起科学而有效的奖惩激励机制以及完整而合理的约束机制，将操作风险管理渗透到银行的各个部门，营造良好的操作风险管理环境；同时，通过持续宣传、培训、研讨，引导员工树立正确的操作风险管理价值观念、树立“基于诚信、积极主动”的操作风险管理行为准则，提高员工的风险意识和职业道德素质。通努力，力求实现“无意料之外的风险”，以将操作风险损失降低到可接受范围内（即降低到风险偏好内）。商业银行应将操作风险管理文化培育和完善工作贯穿于操作风险管理体系的各个方面。以培养操作风险管理专业化人才作为培育操作风险文化的最直接有效手段，以操作风险管理组织架构作为职责分工形成承载操作风险文化的组织保障，以操作风险偏好作为操作风险文化的一种重要表达方式，以各项操作风险管24 中国银行潍坊分行操作风险的案例分析致谢致谢光阴似箭，日月如梭，转眼间，硕士毕业时间来到了，在安财待的6年中，我学到了很多，财大的学习氛围和学习环境让我受益颇丰。回首论文的写作历程，我深刻体会到了“书到用时方恨少”的无奈，如果没有导师和同学、朋友们的帮助，我想我的论文是无法完成的。首先，我要感谢我的导师黄华继老师，他治学的严谨和专业知识的渊博让我受益匪浅，从论文开题，初稿，修改到定稿，黄老师给予了我莫大的支持与帮助，他细心周到，我论文的每句话，每个案例，他都给我一一指出问题所在，并帮助我修改，在黄老师的悉心指导下，我论文完成的同时，对银行业操作风险的特征，分类以及操作风险管理方法都有了一定的认识和了解。在此，我衷心的感谢我的导师黄华继老师。感谢在安财所有给我教学和答惑的老师，感谢安财所有的老师。我还要感谢我的家人和朋友，感谢他们在我论文写作过程中对我生活上的帮助和资料搜集上的帮助，我论文的完成，他们功不可没。感谢11级金融专硕班的所有同学，谢谢你们给我的帮助！31