工商银行Z分行操作风险管理研究分析 工商管理专业

《工商银行Z分行操作风险管理研究分析 工商管理专业》由会员分享，可在线阅读，更多相关《工商银行Z分行操作风险管理研究分析 工商管理专业（26页珍藏版）》请在装配图网上搜索。

1、摘 要上世纪90年代以来，全球经济一体化进程加快、政府部门对金融行业的管制逐渐放宽、金融领域不断发展创新，银行的业务规模不断扩大、其业务更加多元化，银行产品日益翻新，操作风险对银行业的危害就愈发显现。一段时间以来，世界各地的许多银行都经历过由操作风险引起的风险事件，损失的金额和影响的程度是巨大的。与此同时，中国的金融机构风险管理方法都相对落后，管理经验不足，理论不够先进，发现危机和应对危机的应急处理机制均相对低下。操作风险管理能力与国际上优秀的商业银行相比较，仍存在着较大的差距，对操作风险管理和内部控制的认识和手段上仍存在不足。本文对商业银行的风险类型进行了系统的介绍，对操作风险的定义、分类、

2、表现形式进行阐析，系统地总结和归纳了银行风险管理和内部控制的相关理论。随后对工商银行Z分行操作风险管理现状进行介绍，从工商银行Z分行现行操作风险控制体系，各项考核指标着手，分析了存在的问题。根据存在问题从内部控制角度提出解决对策，同时尝试构建业务运营操作风险监控体系，希望能提出更为有效的控制操作风险的对策和建议，完善中国工商银行以至中国商业银行业的操作风险控制制度。关 键 词：中国工商银行；操作风险；内部控制 ABSTRACT Since the 1990s, the process of global economic integration has accelerated, the gov

3、ernments control over the financial industry has gradually relaxed, the financial sector has continued to develop and innovate, the scale of banking operations has continued to expand, business has become increasingly diversified, and banking products have been increasingly refurbished, operational

4、risks. The harm to the banking industry is even more apparent. For a time, many banks around the world have experienced risk events due to operational risks, the amount and impact of the loss is enormous. At the same time, Chinas risk management methods for financial institutions are relatively back

5、ward, management experience is insufficient, the theory is not advanced enough, and the emergency response mechanisms for finding crisis and responding to the crisis are relatively low. The operational risk management capability is still compared with the internationally excellent commercial banks.

6、With a large gap, there are still shortcomings in the understanding and means of operational risk management and internal control. This paper systematically introduces the types of risks of commercial banks, analyzes the definition, classification and performance of operational risks, and systematic

7、ally summarizes and summarizes the relevant theories of bank risk management and internal control. Subsequently,Introduce the status quo of operational risk management of ICBC Branch of Industrial and Commercial Bank of China.From the current business risk control system of ICBCs ICBC, various evalu

8、ation indicators began. and the existing problems were analyzed. According to the existing problems, the countermeasures are proposed from the perspective of internal control. At the same time, we try to construct a business operation operation risk monitoring system, in order to propose more effect

9、ive countermeasures and suggestions for controlling operational risks, and improve the operational risk control system of ICBC and Chinas commercial banking industry.KEY WORDS: ICBC；Operational risk;Countermeasures； 目 录第一章 绪 论6第一节 研究目的及意义6一、研究目的6二、研究意义6第二节 国内外研究现状8一、 国外研究现状8二、 国内研究现状8第三节 研究内容和研究方法9一

10、、研究内容10二、研究方法10第二章 相关理论概述10第一节 商业银行风险理论11一、商业银行风险的成因11二、商业银行风险分类11第二节 操作风险的定义和分类14一、操作风险的定义14二、操作风险的分类15第三节 内部控制理论16一、商业银行内部控制定义16二、商业银行操作风险管理与内部控制的关系17三、内部控制对商业银行操作风险管理的影响17第三章 工商银行Z分行操作风险管理现状19第一节 工商银行Z分行基本情况19第二节 工商银行Z分行现行操作风险管理体系19一、工商银行Z分行操作风险管理组织体系19二、工商银行Z分行操作风险计量指标体系20第三节 工商银行Z分行操作风险管理现状21一、

11、内控合规部门检查情况21二、外部监管部门检查情况21三、自查发现问题情况22四、防范外部欺诈风险事件情况22第四章 工商银行Z分行操作风险管理存在问题分析22第一节 工商银行Z分行常见操作风险表现形式22一、内部人员引发的操作风险22二、流程因素引发的操作风险23三、系统因素引发的操作风险23四、外部因素引发的操作风险23五、法律因素引发的操作风险23第二节 工商银行Z分行操作风险面临问题23一、风险集中暴露，防控压力增大24二、缺乏责任担当，管理履职失范24三、协调沟通不足，防控存在盲区24四、经营理念偏差，风险意识不强24第三节 工商银行Z分行操作风险管理存在问题分析25一、风险管理理念落

12、后引发各类操作风险25二、风险管理体系不完善引发流程操作风险25三、管理架构不完善引发合规操作风险26四、管理手段落后引发人员操作风险26第五章 完善工商银行Z分行风险管理的对策建议27第一节 加强内部控制建设，防范操作风险27一、完善操作风险管理体系27二、完善内部控制管理架构和沟通机制27三、提升人员管理手段，建立宽严相济的内控政策28四、提高认识，提高风险管理理念29第二节 构建操作风险监控体系，防范操作风险29一、发展业务系统自动化，对银行业务处理的操作风险实行硬控制30二、实行从上而下的多维度监测，全面管控风险30三、建立督导补充制度，实现对操作风险的全面管控30第6章 结论31参考

13、文献32致 谢36第一章 绪 论第一节 研究目的及意义一、研究目的现今社会，国内金融行业飞速发展，在内部控制手段、风险管理手段、运行管理体系流程等多方面的制约和限制下。中国商业银行的操作风险管理水平与世界优秀商业银行的操作风险管理水平之间仍存在较大差距。对操作风险管理和内部控制的认识和管理手段还存在不足。本文旨在分析我国工商银行Z分行操作风险管理的现状，分析我国工商银行Z分行在操作风险管理中遇到的问题，揭示这些问题的根本原因，并对提高我国工商银行Z分行操作风险管理水平提出建议。结合新巴塞尔协议的相关理论，结合当前我国金融市场的外部监管环境，提出操作风险管理改良的思路和建议。二、研究意义商业银行

14、操作风险管理的研究，对于我国商业银行操作风险管理完善和发展有着积极的意义：首先，健全的的操作风险管理和内部控制系统是商业银行正常经营的必要保障。操作风险防控可以最大限度地平衡成本、操作风险和不良后果，最大限度地提高效益。因此，我们要加强对商业银行操作风险管理的研究，既要做到事前对风险的预防，又有必要制定一个良好的策略来应对和解决实际风险，争取战略主动权，把风险危机化为无形。其次，因为操作风险防控理论可以准确分析风险的驱动因素。随着我国商业银行操作风险管理研究的不断深入，对潜在风险进行科学的预测和分析成为可能。为避免和防范商业银行在正常经营过程中的潜在风险，我们可以做好事前防范，避免出现真实风险

15、事件带来的各种损失。再次，所有商业银行都会遭遇操作风险，我国商业银行未深刻认识到对于操作风险管理的重要性，操作风险管理处于研究和运用的初级阶段，操作风险的防控仅限于日常柜台业务、操作流程等小环节。本文以巴塞尔新资本协议为参考，以工行Z分行实际操作风险防控为切入点，分析操作风险管理的理论、控制手段和存在的不足，并改进措施，有助于提高对操作风险的认识。同时也促进了商业银行操作风险管理理论的发展。第二节 国内外研究现状一、 国外研究现状世界各国对商业银行操作风险的研究和控制逐步深化。1998年9月,巴塞尔委员会的操作风险管理报告首先强调了操作风险对银行的影响，并提出了建立操作风险最低资本标准和利率风

16、险管理要求。 2003年，巴塞尔委员会发布了“稳健的操作风险管理和监管实践”，建议银行识别和评估所有重要产品，活动，程序和系统的固有操作风险，并采取适当措施评估先前的操作风险。介绍。实施或采用新的产品、活动、程序和系统。在巴塞尔委员会2006年有效银行监管核心原则中，明确指出银行监管机构必须符合银行风险管理政策和程序，以识别，评估，监控和减轻与其规模和复杂程度相匹配的运营风险。 。2003年,德意志银行罗伯特与数十位风险管理学者、商业银行高级管理人员共同撰写并出版了金融机构操作风险问题,书中主要集探讨了操作风险管理、风险分类等方面的问题。2003年7月,作为美国着名的专业监管机构，美

17、国反虚假财务报告委员会下属的发起人委员会（COSO）发布并完成了企业风险管理框架（ERM）草案，并公开征求业界意见。 2004年4月，美国COSO委员会以该草案和“薩班斯 - 奥科斯利法案”的要求为基础。在总结前人研究成果的基础上,发布了企业风险管理结构。旨在为所有国家提供统一的风险管理概念、定义和完整的管理系统。 2008年，普华永道会计师事务所开发了软件支持产品opvar。允许银行和其他金融机构衡量运营风险。Bollen和Wallin分析了基于损失分布的资本选择,以量化不同内部损失充足率下的操作风险。圣地亚哥和阿尔贝托在2012年提出,通过分析极端损

18、失数据的分布,可以准确地测量操作风险,通过分析数据的损耗频率和强度分布，可以计算总损耗并强调强度分布的影响。二、 国内研究现状我国学术界和商业银行管理层在新巴塞尔协议出台之后，开始越发重视地关注操作风险管理，研究并发表了一些文献，本文针对不同的研究角度和研究贡献对其进行了简单的梳理。见图如下：表 1-1国内关于操作风险管理研究现状研究角度研究文献主要贡献银行操作风险管理乔立新（2013）商业银行应围绕防范指挥子模块、业务操作管控子模块、数据传输管控子模块、风险上报子模块、风险应急预案子模块、风险审计子模块等内容创建自己的风险防范系统。王旭东（2014）商业银行要改进操作风险事件损失数据的收集、

19、处理和加工等相关工作，针对银行的业务模块进行分类，选取相应的度量、预测和规避方法。张吉光（2014）指出我国商业银行在管理上操作风险形成的四个盲区。蒋东明（2014）现阶段我国商业银行针对操作风险采取的措施面临重视战术忽略战略、重视事后管理忽略事前控制的失衡问题。操作风险成因王建伟（2014）认为保险是现代商业银行规避操作风险的主要科学手段，同时指出银行要将主要的精力放在风险识别上。阎庆民（2014）指出银行管理层根据层级不同应在操作风险上承担不同的智能、义务和责任刘志兰（2014）商业银行操作风险成因有一般性也有特性，应从微观和宏观、外因和内因等不同的角度分析。我国商业银行既有内部因素，也有

20、外部金融环境和外资银行抢占市场的原因。操作风险控制巴曙松（2013）针对操作风险存在的特殊性，就巴塞尔协议涉及的资本运算，剖析了其所需要的理论和运算结构田玲、蔡秋杰（2013）分析了度量商业银行操作风险的五种方法，指出未来要想有效度量模型，还需要结合实际的管理方法。乔志强（2014）情景分析法、流程图法和损失时间数据库法适用于一些小型银行，但并不适用于中大型的商业银行张晓丽（2011）在实际研究的基础上，指出商业银行操作风险管理要从传统的上下模式调整为下上模式，完善操作风先的事前、事中、事后和动态管控。第三节 研究内容和研究方法一、研究内容中国工商银行在内部控制和操作风险管理方面一直处于国内银

21、行业的前列。中国工商银行自成立以来，不断吸收和借鉴国外商业银行在操作风险管理方面的先进经验，结合我国实际，通过监测预警机制，构建了一个多层次、多维度、多渠道的内部控制体系和监督检查体系。希望银行各业务流程所面临的风险可能性在事后得到预警、控制和监督。然而，近年来，全行内外部风险事件频发，给工行造成了巨大的经济损失和声誉损失。笔者在本文中介绍了商业银行遇到的各种风险，并着重分析了操作风险的特点和表现形式，结合工商银行Z分行操作风险管理的现状，指出存在的问题。针对存在的问题，本文从内部控制的角度提出了相应的对策，并尝试构建业务操作风险监控体系，希望提出更有效的对策和建议，以控制操作风险和提高操作风

22、险管理水平，完善中国工商银行乃至中国商业银行业的操作风险管理习题，为中国金融业的稳定做出贡献。二、研究方法考虑到操作风险管理是一个复杂的问题，本文用多个研究方法相结合来深入研究这个问题。（1） 文献综述法。通过阅读现有的商业银行操作风险管理的相关文献，对现有的文献进行整理分析。通过阅读文献，发现以往学者研究现状。在此基础上，分析未来的我国商业银行操作风险管理的发展方向。（2） 案例分析法。针对本文商业银行操作风险管理与商业银行内部控制理论相结合的方法，结合工商银行Z分行的实际背景进行了案例分析，找出现在工商银行Z分行在操作风险管理方面存在的不足，并分析出对应的解决方法。第二章 相关理论概述第一

23、节 商业银行风险理论商业银行风险是指由于不确定因素导致银行实际收入在商业银行经营过程中偏离预期收益的可能性，导致损失或无法获得额外收入。对于商业银行来说，是否能够有效合理的利用风险获得收益，体现自身的风险管理能力，是其在现代经济活动中的根本立足点。所以，商业银行需要凭借其专业高效的风险管理能力，做到对交易对象的有效甄别，保证经济的稳步发展。从而给社会民众以公信力，提供更专业更好更优质的金融服务。一、商业银行风险的成因对于商业银行的风险成因，可以由以下三点来概括：宏观经济环境、商业银行经营管理水平及信息不对称因素。首先，宏观经济环境方面，国家的行政干预多具有滞后性，这就对经济活动中的投资方向、利

24、率变动和外汇变动等多方面有所影响，同时，实时政策也会对相关产业的发展产生影响。这些变化可能直接影响银行的安全性，流动性和盈利能力。其次，在商业银行的管理层面，由于银行经营者管理水平的差异和经营理念的不平衡，如果经营者追求盈利能力过大，必然会面临更多的风险，导致高风险业务在经营中的比重过大；如果管理者对风险把控非常保守，又会导致银行业务的发展落后于当下社会经济发展速度，银行业务产品无法满足当下社会经济发展要求，同样会使银行陷入困境。最后，信息不对称方面，目前中国商业银行，特别是国有商业银行的经营权和所有权已经分离。这导致经营银行的管理者并不完全符合股东的利益，而是技术上的管理者。因此，这些实际的

25、管理者在进行管理时可能发生一些不利于股东利益的经营活动，不利于银行长久的发展。二、商业银行风险分类从理论上讲，根据商业银行在经营过程中面临的风险，将其分为信用风险、市场风险、流动性风险、操作风险、法律风险、国别风险、声誉风险等。1、信用风险信用风险是指银行因信贷活动的不确定性而遭受损失的可能性。确切地说，它指的是客户违约造成的所有风险。例如,在资产业务中，由于借款人的未偿还债务，资产质量下降；在债务业务中，存款人提取大量现金，导致准备金不足形成挤兑等。2、市场风险市场风险是金融体系中最常见的风险之一。这通常是由金融资产的价格变化引起的。市场风险可分为利率风险和汇率风险。商业银行利率风险是指市场

26、利率的变化将影响银行市值的风险。中国的商业银行利率长期处于利率调控环境中，但随着中国利率市场化的不断加强，利率风险对商业银行的影响将日益凸显。商业银行的汇率风险是指汇率波动导致银行在国际业务中持有的外汇资产或外汇债务价值增加或减少的不确定性。随着银行业的国际化，大型国有商业银行海外资产负债比例不断提高，面临的汇率风险也将增加。3、流动性风险狭义上的流动性风险意味着商业银行没有足够的现金来弥补客户存款提取带来的支付风险；广义上的流动性风险不仅包括狭义的内容，而且还包括商业银行信贷额度不足所带来的风险,这些风险不能满足合理的客户信用需求。以美国次贷危机为例。危机的根本原因是商业银行资产配置不当，商

27、业银行信用评级低。质量差的贷款。流动性风险的危害主要在传导力。由于不同金融机构资产之间债权债务关系复杂，一旦金融机构的金融流动性无法维持其地位，个别金融机构的财务问题将演变为全国乃至全球的金融灾难。4、操作风险操作风险在巴塞尔委员会中定义：操作风险是指由于内部程序，系统不完整或人员处理不当或外部事件的影响而导致直接或间接损失的可能性。与其它几种风险相比，商业银行的操作风险具有内发性特点。本文重点分析的就是操作风险相关内容。5、法律风险根据新巴塞尔资本协议的定义，法律风险是一种特殊的操作风险，包括但不限于为监管部门和民事纠纷解决支付的罚款、赔偿金。法律风险主要是保证商业银行签订的合同，承诺等各种

28、法律文件的有效性。从广义上讲，它还包括合规风险和监管风险。合规风险意味着商业银行因违反监管机构的规定而受到监管机构的处罚，对商业银行经营造成危害的风险。监管风险是指法律法规突然变化，可能影响商业银行某种业务正常运行的风险。6、国别风险国别风险，是指国家或者地区的借款人或者债务人因国家或者地区内发生意外的经济、政治、社会、文化等事件，无力或者主观拒绝支付商业银行债务，或者该国家或者地区的商业银行业务遭受损失的风险。7、声誉风险2009年8月25日，中国银监会发布了“商业银行声誉风险管理指引”，将声誉风险界定为：商业银行负面行为风险，如商业银行管理或外部事件导致负面评价。2009年1月，巴塞尔新资

29、本协议草案明确将声誉风险列为商业银行面临风险之一。同时指出,商业银行应将声誉风险纳入风险管理流程，并将声誉风险纳入其内部资本充足率和流动性计划。第二节 操作风险的定义和分类一、操作风险的定义1、早期操作风险概念1997年，英国银行家协会（BBA）首次提出了操作风险的定义。他们认为操作风险与技术和系统缺陷，程序控制不完整，操作风险和人为错误，以及欺诈而导致的犯罪活动有关。经过广泛的讨论和辩论，IBM于1998年建立了第一个操作风险论坛。在该论坛中，操作风险被定义为潜在损失的概率，设计不当的控制系统、控制系统故障和外部事件引起的各种风险。损失可能来自内部或外部事件。内部控制制度、数据库、内部组织制

30、度和职业道德约束是主要的控制手段。 2、正式定义2004年6月，新巴塞尔协议正式定义了操作风险。操作风险是指内部操作过程、系统不完善，人员存在问题，或外部事件造成直接或间接损失的风险。包括控制风险、过程风险和人力资源风险。定义包括法律风险，但排除了战略和声誉风险。和信用风险和市场风险不同，操作风险具有以下特征：（1）操作风险的很大一部分风险因素来自银行自身的业务活动，是银行可控范围内的内生风险。单个操作风险因素与经营亏损之间并无明确的定量关系。（2）从覆盖面来看，操作风险管理涵盖了银行经营管理的所有风险。它不仅包括日常业务处理过程中比较容易发生、损失相对较低的小错误，还包括发生频率较低、但会造

31、成较大损失、甚至危及银行生存的大规模风险。因此，不可能以一种方式覆盖操作风险的所有领域。（3）对于市场风险和信用风险来说，风险与收益正相关，高风险往往意味着高收益，但这种关系不适用于操作风险。（4）经营规模大、交易数额大、产品流程变化快的业务领域最容易受到操作风险的影响。（5）操作风险涉及广泛。操作风险管理与银行所有下设部门相关。因此，操作风险管理不仅是银行内部风险管理部门或内部审计部门的问题。二、操作风险的分类驱动因素表现形式解释说明人员内部欺诈有机构内部人员参与的诈骗、盗用资产、以及其他犯法犯罪行为雇佣员工和工作场所安全由于员工不履行合同，或者不符合劳动保障、相关法规所引起的赔偿要求系统业

32、务中断和系统失控系统错误、通信故障或设备老化流程固定资产损坏由于灾难性事件或其他事件引起的固定资产的损失交割及流程管理交易失败、交易数据输入错误、不完备的法律文件、未经批准访问客户账户，业务流程不合理导致的损失产品及业务流程设计的产品无法满足顾客的需求,或者是由于产品的性质、设计问题造成的失误，导致的风险外部事件外部欺诈外部人员的故意诈骗、盗用资产、违犯法律的行为根据巴塞尔新资本协议，操作风险可以分为由人员、系统、流程和外部事件所引发的四类风险，并由此分为七种表现形式：内部欺诈，外部欺诈，雇佣员工和工作场所安全，产品及业务流程，固定资产损坏，业务中断和系统失控，交割及流程管理。法律风险作为特殊

33、的操作风险，主要表现形式为合规风险。表 1-2商业银行操作风险分类第三节 内部控制理论因为操作风险是银行可控范围内的内生风险，经常触发于银行内部，比如银行工作人员在办理业务过程中出现的操作错误，利用职权故意违规操作、业务流程不完善、系统失效等因素等，这些与内部控制有着密切联系。内部控制是商业银行防范操作风险的主要措施，也是现代银行管理的重要组成部分。因此，也应从内部控制的角度研究操作风险管理。一、商业银行内部控制定义根据中国人民银行2002年4月颁布的“商业银行内部控制指引”的定义，商业银行的内部控制具体是指：为了实现经营目标，商业银行制定并实施的一系列进行风险事前防范、事中控制、事后监督和纠

34、正过程的程序、方法和机制。2004年，美国COSO发布了风险管理 - 整合框架。认为“商业银行风险管理应由董事会，管理机构和员工实施，以识别可能影响实体的潜在风险，并进行风险管理。使其不超过本身的风险承受极限"。该框架扩大了内部控制的概念,更广泛，更有力地关注企业风险管理。风险管理框架包括八个要素：内部环境，目标设定，事件识别，风险评估，风险响应，控制活动，信息和沟通以及监控。2007年，中国银行业监督管理委员会发布了“商业银行内部控制指引”，将内部控制定义为“风险预防，控制，监督和纠正的动态过程和机制，通过相关制度的制定和实施，确保实现银行经营目标”，明确了资本业务、存款业务、信贷

35、业务、柜台业务的具体内部控制要求。2016年，COSO委员会发布了最新修订版的综合风险管理框架。它被定义为“全面的风险管理 - 组织在创造、维护和实现价值的过程中管理的文化、能力和实践，并与战略制定和实施相结合”。COSO新的风险管理框架的五个要素是：风险结构治理和文化、风险战略和目标设定、风险实施、风险信息沟通与报告、以及全面的风险管理绩效监控。二、商业银行操作风险管理与内部控制的关系商业银行操作风险管理和其内部控制是相互促进的。商业银行内部控制的目标是促进商业银行风险管理水平的提高，确保其发展战略的实现。内部控制是操作风险管理过程中不可缺少的环节。通过保证合法经营，保证商业银行经营风险管理

36、目标的顺利实现。同样的，操作风险管理也有助于实现商业银行内部控制目标。1、内部控制是操作风险管理的基础内部控制与风险管理都是对风险进行控制管理，最理想的状态是以最小成本实现商业银行经营发展安全。最大内部控制通过设计科学合规的制度来保障银行在不断扩大业务的同时，资产安全，提供的银行会计报表真实可靠。操作风险的成因分为内部和外部。内部主要是人为、系统和技术因素。残缺的内部控制体系必然引起商业银行内生性操作风险的发生。2、内部控制是提升操作风险管理的主要途径巴塞尔委员会认为，全面的风险管理是降低操作风险的最有效途径。全面的整体风险管理框架，包括内部控制环境，风险评估，控制活动，信息沟通和监督。巴塞尔

37、委员会在“有效银行监管核心原则”中提到“最大的操作风险是公司内部控制系统的运作机制不完善”。因此，防范经营风险的主要途径是不断完善商业银行内部控制制度。三、内部控制对商业银行操作风险管理的影响1、风险评估对商业银行操作风险管理的影响商业银行在日常经营中会面临各种流动性风险和非流动性风险。这些风险不仅会损害银行的资产，还会对影响银行的声誉。风险评估是预先判断风险的大小，预测风险造成的损失。任何银行的风险管理都离不开风险评估。通过风险评估，银行管理层可以根据操作风险的分布情况，快速发现操作风险的“高风险区域”，并制定相应的操作风险管理措施。此外，对操作风险评估可以避免控制资源的浪费。根据风险评估的

38、结果，管理层可以将更多的控制资源放在主要风险环节。风险评估可以降低操作风险变化对风险管理措施的负面影响。操作风险的分布将随着银行内外部环境的变化而变化。操作风险的类型也将随着银行战略目标的变化而变化。操作风险评估可以帮助识别风险管理中新生的操作风险，预测其造成的损失大小，及时对风险管理计划作出相应的调整。2、内部控制制度的执行对商业银行操作风险管理的影响内部控制制度存在缺陷或者未有效执行内部控制，都会引发操作风险。大型操作风险事件的不断披露使得管理当局意识到防范操作风险迫在眉睫，很多商业银行已经对本行的内部控制制度进行了完善，并制定了针对性的措施。内部控制制度执行不力，主要表现在基层员工在办理

39、业务时未遵循公司内部的规章制度。从商业银行操作风险案发情况看，多数是由于内部控制具体执行不当导致的。随着商业银行内外部环境的变化，不断会有新型操作风险出现，这也说明关于操作风险管理的制度体系不是一成不变的 ，是需要不断调整的。完善操作风险管理制度是一个漫长的过程，制度执行的过程中可以是不断完善和发展制度。第三章 工商银行Z分行操作风险管理现状第一节 工商银行Z分行基本情况工商银行Z分行是中国工商银行统一法人制度下的分支机构。共设有10个分支机构，拥有近5000名员工。自1996年成立以来，它逐步形成了包括个人理财，机构融资，银行卡，投资银行，在线金融，企业融资，国际业务，资产管理和贵

40、金属等数千种产品的业务系统；它建立了物理渠道，电子渠道和自助渠道，移动银行渠道和互联网金融的多维服务结构，实现在线和离线业务整合，对促进当地经济社会发展，满足居民金融服务需求，维护客户金融资产发挥了重要作用。第二节 工商银行Z分行现行操作风险管理体系一、工商银行Z分行操作风险管理组织体系工商银行Z分行操作风险管控共有三道防线。第一道防线：业务营销部门，业务营销部门负责业务的受理和初审，部门包括：公司金融业务部、国际业务部、公司金融客户中心、机构金融业务部、个人金融业务部、结算与现金管理部、网络金融部、投资银行部、银行卡部、个人信贷业务部共10个。第二道防线：内控合规部等中后台管理部门，内控合规

41、部作为业务营销部门的操作风险管理部门，对日常业务的操作风险进行管控，包括牵头全行案防和案件排查工作；组织全行内控体系建设、合规管理、内控评价工作；组织全行操作风险管理；牵头全行反洗钱、反恐怖融资及涉敏业务；牵头全行全线条业务操作风险核查工作。下设“风险事件责任认定委员会”。第三道防线：内部审计-内部审计局。内部审计办公室的审计结果定期直接向董事会报告。这是一项独立，客观的验证和咨询活动，旨在提高组织的价值并改善组织的运营。它使用系统和规范的方法来评估和提高风险管理，控制和治理流程的有效性，以帮助组织实现其目标。二、工商银行Z分行操作风险计量指标体系现行的风险度量指标体系是一套客观地反映操作风险

42、状况和变化的度量指标，包括风险暴露水平、风险度、风险率等三个指标。其中风险暴露水平为总括性指标，能够直接的反映评价对象被业务运营风险冲击的程度；风险率和风险度为结构性指标，分别从风险发生的概率、严重程度两个纬度衡量和评价风险。（一）风险暴露水平风险暴露水平指风险事件的风险总分值与业务量之比，用于衡量特定对象面临风险威胁的现实状况，揭示其被风险事件冲击的程度。包括内部和外部风险暴露水平。即：风险暴露水平风险度风险率内部风险暴露水平用于衡量特定组织或个人受内部风险事件影响的程度;外部风险暴露水平用于衡量特定组织或个人受外部风险事件影响的程度。（二）风险率风险率是指风险事件数量与在线业务量的比率，表

43、示特定机构或个人可能为每笔交易发生风险事件的概率。包括内部和外部风险率。内部风险率表示特定机构或个人每处理一笔业务可能发生内部风险事件的概率；外部风险率表示特定组织或个人处理的每个业务可能发生外部风险事件的概率。（三）风险度风险是风险事件的总风险评分与风险事件的数量之比，表示与特定机构或个人相关的平均风险水平。包括内部和外部风险度。内部风险度表示与特定组织或个人的内部风险事件相关的平均风险程度；外部风险度表示与特定组织或个人相关的外部风险事件的平均风险等级。第三节 工商银行Z分行操作风险管理现状2018年，面对严峻复杂的经营环境和风险防控挑战，工行Z分行以实现“一坚守、两降低、三提升”为风险防

44、控工作目标，强化合规管理，坚守合规底线，内控案防工作整体保持了平稳向好的态势。本文根据中国工商银行Z分行的年度风险报告，分析了2018年中国工商银行Z分行的操作风险管理情况。一、内控合规部门检查情况2018年全年工行Z分行各级核查岗对41229笔准风险事件进行了逐笔核查，核查率100%，准风险事件回复及时率达100% 。其中：重大风险事件8笔，一般风险事件14664笔，剔除风险事件1959笔，风险事件总数比去年同期增加了5448笔，增幅为48.72%。其中，外部因素造成的风险事件较多，占全部风险事件的96.57%，不包括客观因素造成的风险事件，全年工行Z分行发生主观类风险事件569笔，比去年同

45、期减少20笔，同比下降3.40%。二、外部监管部门检查情况外部监管部门检查情况是指人民银行、银监会等上级外部监管部门定期或专项对工行Z分行进行的各类全面检查或抽查。2018年工行Z分行受监管处罚3笔，较同期减少2笔，被处罚金额8.6万元，较同期减少141万元，监管处罚在同业及全省保持较低水平。千人发率控制在0.1%以内，操作风险损失金额为8362万元，较同期减少135.25万元，同比下降62，全年操作风险损失为0.012%,在工行核定范围之内。三、自查发现问题情况2018年，在全辖范国内持续开展了员工异常行为排查，相继开展了员工违规投资经商办企业、参与民间融资、违规担保、与中介机构资金往来、网

46、业务等排查工作，共计排查员工15314人次通过排查、核查、甄別，发现26名员工存在参与民间借货、经商办企业、违规担保、利用中介公司P0S机刷卡套现等违规违纪情况，在严格整改的前提下对违规违纪人员进行了问责处理。四、防范外部欺诈风险事件情况全年各机构及相关专业部门共防堵外部欺诈风险事件782起，全额2038万元，其中，堵截电信诈骗23起，全额238万元；堵截假国债1起，全额1800万元；堵截信用卡非法买卖514起；堵截冒用他人身份证办理借记卡168起；堵截冒用他人身份证办理贷记卡13起；堵截冒用他人身份证领取贷记卡12起；堵截借记卡非法买卖30起；堵截假身份证件14起：堵截非法安装克隆卡设备7起

47、；向省行提供电信诈骗卡号2797张。第四章 工商银行Z分行操作风险管理存在问题分析基于上文提到的工商银行Z分行的操作风险管理现状，笔者对工商银行Z分行遇到的操作风险形式进行分析，并对操作风险管理中存在的问题进行总结，找出问题产生的原因，以期提出解决的对策建议。第一节 工商银行Z分行常见操作风险表现形式目前工商银行Z分行面临的操作风险具体来说包括但不限于以下五大类。一、内部人员引发的操作风险在工商银行的正常运营过程中，对外提供金融服务均是依靠工作人员来完成的。在实际操作中，由于各种因素的影响，工作人员的操作失误情况很难避免，例如，将账户应取误存或应存误取；存取款金额位数错位（比如应存10万存成1

48、00万）等，会有对客户和银行经济损失的风险。这也是在实际工作中，遇到最多的操作风险事件。二、流程因素引发的操作风险工商银行各项业务的办理一定会按照行内设计好的业务流程操作，但在流程设计的过程中很可能存在考虑不周的情况。例如，在业务办理流程中并不需要核实客户身份，但非本人客户不一定能完全代表客户本人意愿，造成后续相关风险。比如某客户持卡去工行网点办理销户业务，销户业务不需要核实是否本人就可以成功，但如将非本人办理的银行账户销户后，如本人不认可也无法重新把账户复活，容易引起客户不满，造成风险。三、系统因素引发的操作风险工商银行电子银行业务使用客户众多、业务办理全面，在自助渠道很大程度减轻了前台工作

49、人员的工作压力，但客户如果出现操作不当，导致银行卡被冻结、转账错误等情况时，也会影响工行电子银行的声誉以及客户对银行的信任感，造成风险。四、外部因素引发的操作风险在经济下行的近些年，工行Z分行外部因素导致的操作风险一直在增加，比如冒名办卡、电信诈骗等，它们是典型外部因素造成的操作风险。因为现在办卡业务主要是前台操作人员进行人工识别，所以会出现前台操作人员识别不清，导致冒名开卡等外部欺诈风险事件。五、法律因素引发的操作风险法律因素引发的操作风险，具体体现在合规风险上。比如工行员工在不违反行内制度的情况下按流程办理业务，但业务流程E地区银监局法律法规相违背，这往往会集中在反洗钱监管不利、虚假授信、

50、虚假交易等。往往会被开具的巨额罚单，对银行造成经济损失并影响未来业务的发展。第二节 工商银行Z分行操作风险面临问题据2018年Z分行案件防范态势和操作风险暴露情况，风险管理形势依然严峻。经过分析，内部控制方面存在问题主要表现以下四个方面： 一、风险集中暴露，防控压力增大中介机构合作领域风险显现。对合作机构的准入、业务合作和事后评估管理不力。随着扫黑除恶活动深入推进，部分中介机构已停止经营，涉及我行员工违规行为、道德风险逐渐暴露。员工异常行为方面。员工参与企业经商，民间借贷、违规担保等违规行为时有发生，给我行带来监管处罚、法律风险。防范外部欺诈风险形势严峻。2018年该行堵截外部欺诈风险事件78

51、2起，较同期上升454%，主要表现在信用卡非法买卖、冒名办理借记卡、冒名领取信用卡，以及非法在ATM机上安装读卡器（截止目前发现7起，较同期增加5起），潜在风险隐患不可小视。二、缺乏责任担当，管理履职失范一是主体责任履职还存在不到位的现象，一道防线作用没有充分发挥；二是个别管理人员合规意识仍需提升；三是专业部门风险防控缺乏针对性，重复性劳动，较大程度上浪费管理、检查资源，缺乏非现场监测能力；四是内控考核奖惩力度不够，重视程度仍需提高。三、协调沟通不足，防控存在盲区一是纵向上，同一笔业务在分行专业与支行管理脱节，执行不一致，出现风险管控盲点。二是横向上，目前该行“横向”部门与部门之间、“纵向”部

52、门与支行之间、团队与支行之间，协调沟通不够，出现管理空白和风险盲点，甚至业务风险发生后，无法有效地进行管控，问题整改也存在较大困难。三是支行层面上，体现在管理人员前后任之间，“新官不理旧账”，对于以前业务存在的风险，能拖就拖、不愿主动揭示风险、化解风险，致使一些风险隐患不能及时排除。四、经营理念偏差，风险意识不强一是个别管理人员只注重形式合规，造成实质不合规；二是单个合规、整体不合规，多个业务专业部门都说没问题，但整体造成隐患，综合管控出现问题；三是有个别支行、部分专业不能正确处理一手抓业务发展，一手抓风险防控的关系，将业务不发展归结到内控制度要求太严格；四是个别管理人员对出现违规事件、贷款损

53、失、操作风险受到牵连感到委屈，反映出管理人员担当意识、责任意识不强，对管理应承担的责任、问题隐患分辨不清，不能正确认识自己在责任追究中应承担的责任。第三节 工商银行Z分行操作风险管理存在问题分析根据笔者对工商银行Z分行的各项操作的接触和走访，并对工商银行Z分行2018年风险年报进行分析，针对现存的操作风险各项问题，查询比较国外银行优秀银行操作风险管理做法，笔者发现本银行在风险管理理念和管理流程等方面还有待于进一步提高。综上所述，工行Z分行在操作风险管理和内部控制方面存在的主要问题如下：一、风险管理理念落后引发各类操作风险当前，商业银行之间的竞争日趋激烈。工商银行Z分行虽然十分重视自身的发展。然

54、而，在风险因素不断复杂化的现状下，却并没有重视操作风险的管理。在工作中，仍然偏向注重业务经营方面的发展，而忽视了内部管理和风险防范，需要提高对风险和风险管理概念的理解。认为信用风险和市场风险才是影响经营的重要风险，操作风险只是普通员工在日常工作中不提防的小差错，并不会对银行的资本构成多大的威胁。具体来说，主要有以下2个方面：首先是缺乏事先和事中的预防和控制，只注重事后管理。工商银行Z分行对发现的操作风险，通常会实施非常严厉的事后管理处罚和处置。提前预防和适度控制较少，没有健全有效的预防机制。二是“重结果处理、轻日常检查”。工商银行Z分行一般是对于已经发生的操作风险个案给予严厉处理之外，并没有从

55、根源上查找原因，只是对于同类风险的防范在一时间变得重视，进行一次专项整治，而与之相关的风险因素却未能展开彻底的剖析和清查，以致存的在隐患没有真正解决，类似的损失事件仍有发生的较大可能性。二、风险管理体系不完善引发流程操作风险操作风险管理规定和规范，没有统一的风险控制标准。比如电子银行业务中的电子银行开立业务，同样的一笔业务每季度内部控制、运管、电子银行、个金等部门都会来检查，这样造成了大量的资源浪费和对一线营销、操作人员不断应对检查的负担。对于工行Z分行来说，不断研发金融创新产品是其经营的一项重要业务，通过创新金融产品来实现自身的发展，从而将银行的各项资源实现优化配置并降低风险发生的可能，建立

56、起一套具有自身特色的银行品牌，提升社会形象，增强综合竞争力。近年来，工商银行E 分行为了提升自身的竞争力，也实施了一系列的金融产品创新工作（如代理城市公交绿城通卡、社保卡、本地专属理财产品等），并取得了不小的成效，尤其是对当地经济和金融市场发展起到了不小的促进作用。但与此同时，工商银行Z分行对这些新兴业务的风险管理并没有配套完备，创新产品的管理问题上存在着一定的混乱情况。比如对有金融功能的社保卡业务并没有下发统一流程，也没有要求客户识别，后期没有任何部门进行监管，非常容易形成实质操作风险。三、管理架构不完善引发合规操作风险工商银行Z分行操作风险管理方面，没有专门的部门负责银监局等上级监管部门下

57、发的最新金融新规的传达落实，这样就很容易形成合规风险。例如，2018年2月13日，河南省银行业监督管理局发布了9份工行河南省分行及其负责人行政处罚信息披露表。其因不规范经营理财业务被处以640万元罚款。除工行河南省分行违反规定处理财务事项共罚款640万元外，对相关责任人也给予不同程度的处罚。其中7人受到警告和处罚，4人被罚款10万元，1人被罚款5万元，1人被禁止从事银行工作五年。中国工商银行河南省分行此次涉事的是同业对公理财业务，存在的问题是一定程度的越权。所涉及的事件总数超过10亿。根据“商业银行管理和授权暂行办法”（银发1996 403号）第二条的规定，商业银行的业务职能、分支机构和关键业

58、务岗位应当在授权范围内开展业务活动，严禁超出授权范围。四、管理手段落后引发人员操作风险工商银行Z分行在操作风险管理仍依靠人工进行风险识别，尚未建立自动风险识别系统。银行一线柜员权限过大。对于电子银行等业务、人行备案业务等操作风险管理在监管中仍然以事后风险提示和检查为主，存在滞后性，真正发生风险事件后，即使被发现，也只能想办法去弥补，不能防范于未然。在贷款发放、受托支付、贷款解保留等业务的处理上，仍然是一线操作人员手工审核，不仅工作效率低，也使流程存在监管漏洞，增加了一线操作人员引发操作风险的概率。同时，本行为的强制轮岗制度（关键岗位不得连续在岗时长、强制休假制度等），没有部门进行后续监管，领导

59、不重视，在实际实施方面非常不到位，容易导致员工因疲惫造成的非主观意识的操作风险事件，同时也容易滋生网点小利益团体，协同作案的有主观意识的人员因素操作风险。比如经常有Z分行所属支行下，员工轮岗只是建立轮岗台账，但人员并未真正轮换，或整个支行不执行分行的休假制度，强制员工上六休一等现象。非常容易造成相关操作风险。第五章 完善工商银行Z分行风险管理的对策建议第一节 加强内部控制建设，防范操作风险一、完善操作风险管理体系对于工商银行Z分行不同的业务种类，这一体系在引入新产品、活动和系统之前，要根据自身特点（如银行结构、银行业务性质等），调整操作风险管理流程和框架，识别、评估、监控相应的操作风险，并提供

60、相应的管理和保障措施，调查、危机管理等。充分利用现代技术成果，充分实现分行经营管理的技术化、数据化管理。通过风控系统的建立，实现对计算机操作系统的严格控制，对分支机构各操作环节进行全方位、无死角的风险识别、检测，减少操作风险的发生。还应将内部控制管理部门与人力资源部相结合，建立一套识别风险事件的规章制度，从中提取出自动检测系统模型，使风险管理流程的制定能够得到数据和技术支持从基层业务人员到最高决策水平，每项业务操作都可以计算出每个组织和员工的风险程度、风险率和风险暴露水平，减少人工操作的环节，确保每项业务都有规可依，有迹可循。二、完善内部控制管理架构和沟通机制 进一步强化中国工商银行Z分行内部

61、控制机制，在决策制度，执行制度和监管制度相互制衡的基础上，建立严格，具体的内部管理制度。应采取以下行动：一是要强化后台监督的作用，整合前台和后台审核系统。要想真正的控制内部风险，首先要严格区分各岗位相应的职责和职权，从源头上防范欺诈、防范无权限交易。此外，工商银行Z分行的重要岗位（如部门总经理、监察、支行行长、副行长、网点主任、客户经理等）的权力范围和责任也必须严格限制，各个岗位独立且可以相互监督。经办和审批全责分离，防范权力集中引发的风险。二要不断地改进自身的业务流程，规范岗位职责和承担风险责任，比如原有的内控部、运行管理部、反洗钱部、个人金融部、结算与现金部在一些业务上存在交叉，因此工商银

62、行Z分行应当根据实际需要调整部门责任分工，这样可以不但可以节约时间成本、也能减少工作差错，改善风险责任冲突、岗位职责混乱的情况，防止不必要的风险。三、提升人员管理手段，建立宽严相济的内控政策在操作风险中最关键的因素是人员因素，因此，在互联网时代银行业务处理的过程中尽量减少人工处理是一种非常有效的方式。因此，工行Z分行要进一步加快信息化、数据化建设，持续减少人工操作的业务占比。减少工作人员主观因素对办理银行业务的影响，采用合理合规的自动化办理流程，对操作风险加强管理。降低前台操作人员权限，将业务向集中处理、远程授权等新的处理业务模式发展。信息化建设可以释放更多的劳动力，让工作人员从繁重的事务性工

63、作中解放出来，从而进一步避免由于倦怠、疲劳导致操作不当的问题。银行内部控制制度处罚有章可循，宽严相济。如果控制过严，势必影响业务的营销与开展；如果控制过松，操作风险隐患势必增大。内部控制制度的宽严程度应根据市场、客户、员工、银行容忍度等情况综合考虑确定，找到各方都能接受的平衡点。同时，当市场及客户等实际情况发生改变时，内部控制制度制定部门要根据反馈意见及时调整宽严度，保证与实际状况相符。四、提高认识，提高风险管理理念首先，工商银行Z分行的管理层，必须要加强对操作风险管理理论的理解和认识，正式操作风险的重要性。一定不能盲目追求经济效益而无视操作风险管理。工商银行Z分行得各级负责人要对本机构的操作风险负起责任来，通过培训、学习、竞赛等方式在机构内有效传达操作风险管理的重要性。让在岗员工人人具有操作风险防范意识，提高基层员工操作风险管控的能力。其次，要将操作风险管理做到平时。制定切实可行的考核办法，将绩效指标与操作风险指标进行挂钩，对于那些经常工作失误甚至故意违规的员工要给予处罚和处分。并将这种考核办法写入Z分行的规章制度中，成为长效机制，在Z分行员工进行晋升、干部选拔、评先评优等的一系列人事工作中，能够切实执行，期望整个银行上下，都能形成良好的操作风险防控理念，将操作风险控制与无形。第二节