商业银行操作风险和内部控制关系探究

《商业银行操作风险和内部控制关系探究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、商业银行操作风险和内部控制关系探究　　摘要：操作风险是银行业面临的诸多风险之一，它与内部控制具有一定的相关性。本文在委托代理理论的基础上，对操作风险与内部控制的关系进行了深入研究。最后，针对如何降低操作风险、加强内部控制，从组织机构、控制制度、控制流程等方面提出建设性意见。关键词：操作风险；内部控制；委托代理一、前言操作风险是银行面临的基础风险之一，在国内外金融发展史中，未能妥善控制操作风险，而遭致重大损失的事件不胜枚举。从199年英国巴林银行倒闭，到2008年法国兴业银行由于交易员违规操作损失49亿欧元，操作风险已逐渐成

2、为全球银行业面临的最大风险之一。国内商业银行近几年来也发生了多起由操作风险引起的银行大案，2003年中国农业银行内外勾结骗贷4969万元，200年中国银行的高山案造成近3亿元损失，2006年中国银行发生43亿元的票据诈骗案，这些生动的案件表明国内商业银行在管理操作风险方面还比较欠缺，商业银行对操作风险的内部控制尚待加强。10从我国商业银行操作风险的表现形式看，人员因素和内部流程是导致商业操作风险损失的主因，这与巴塞尔委员会对全球业绩良好的大银行进行操作风险数据调查的结果有着根本性区别，这也反映出我国商业银行内部控制的薄弱或

3、内部控制制度执行不力。《商业银行内部控制指引》要求内部控制涵盖操作风险管理，内部控制制度、监管体系的薄弱与不完善才导致上述银行要案频发。二、商业银行操作风险与内部控制的关系（一）操作风险与内部控制的定义根据巴塞尔委员会在2004年6月正式颁布的巴塞尔新资本协议第64段所给的定义，以及2007年中国银监会发布《操作风险管理指引》中的定义，本文将操作风险定义为由不完善或有问题的内部程序、员工和信息科技系统，以及外部事件所造成损失的风险。中国人民银行在2002年9月公布的《商业银行内部控制指引》中指出，内部控制是商业银行为实现经

4、营目标，通过制定和实施一系列制度、程序和方法对风险进行事前防范、事中控制和事后评价的动态过程和机制。（二）操作风险与内部控制关系研究的理论基础10解释商业银行操作风险存在的理论有很多种，但最具有解释力的是委托代理理论。在现代企业制度中，资产所有者和公司最高决策者（董事会或总经理）之间就存在这种关系。代理关系可以存在于一切组织，一切合作性活动中，存在于企业的每一个管理层级上。委托代理关系的实质是委托人不得不为代理人的行为承担风险，而这又来自信息的不对称和契约的不完备性，因此委托代理理论分析的是不对称信息下的激励问题。在信息不

5、对称和不完备契约条件下，委托人和代理人间的利益冲突会产生代理人“道德风险”，酿成“内部人控制”，引发委托代理型操作风险。而委托代理理论视角下的内部控制则是由企业各层管理人员共同执行的，相邻层级之间存在着控制与被控制的关系，其中不同层级的管理者由于其委托人处于不同层次，受托责任的大小也不同，因而掌握着不同的控制权力并承担相应的责任。（三）内部控制与操作风险管理的关系分析内部控制的最终目标是要实现商业银行安全稳健地运行。一个有效的内部控制意味着银行具有很强的风险防范和控制能力，风险案件很少或几乎不发生；反之，则是银行内部控制失

6、灵的结果和表现。内部控制与操作风险管理是两个既有相同之处，又有明显区别的范畴。尽管两者的基本原则相同，在管理的内容上也存在许多重叠，但两者的重点、对象和目标是不同的。10就强调的重点而言，操作风险强调“区别”管理，区分出可承担的风险、可转移的风险，并采取不同的管理手段；内控机制强调控制机制建设，包括建立内部控制政策和程序并保证它们在银行内部被严格执行。在管理对象方面，操作风险管理的对象是内部事件和外部事件，内控机制的对象是银行内部组织架构中的各个组成部分。比如，从董事会到高级管理层、中级管理层甚至普通员工，从银行的后台、中

7、台到前台，从产品的研发部门到产品的风险管理部门、营销部门等。在管理的目标方面，操作风险管理的目标是单一的，即风险最小化或盈利最大化，而内控机制的目标是多重的，既要遵守国家的法律法规、金融监管规章和银行内部的规章制度，也要保证自身的发展战略和经营目标的全面实施和实现；既要保证风险管理体系的有效性，又要保证业务记录、财务信息及其他管理信息的及时性、完整性和真实性。内部控制与操作风险管理的相关性表现在以下几个方面。1控制操作风险有助于内部控制实现其目标。商业银行内部控制具有经营目标、财务报告目标与遵循目标3大目标，而操作风险管理

8、则要测量操作风险以配置经济资本，以及分析操作风险的成因并加以防范。内部控制是操作风险管理的必要环节，通过保证合法经营，为实现商业银行操作风险管理目标提供合理保障；反之，测量并防范操作风险，可以帮助实现商业银行内部控制的三大目标。因此，内部控制与操作风险管理的目的具有一致性。102操作风险的防范主要依赖完