第一章 绪论
第一节 研究背景与意义
一、研究背景
近几年中国各行各业飞速发展，国内经济发展进入了一个新的领域，金融行业日益复杂化，随着银行业务渠道更新、业务流程优化、规章制度不断完善，各类风险管控日益精细化，银行业务风险逐渐越来越多的展现出来。“全面提升风险管控能力”一直是近十年来中国银行业的经营核心和战略重点，2017年更是提出全面提升风控能力使其成为了商业银行战略首选。建设强大高效的风险管理体系，是商业银行守住风险底线、承担社会责任、提升服务实体经济水平的必然选择。信用风险目前虽然仍是中国银行业风险管理的重点工作，但随着商业银行风险与内控管理系统日益完善，人为操作因素已成为引发信用风险最大诱因，在这种背景下，有必要对商业银行的操作风险进行深入研究。操作风险可以泛指在金融机构运作过程中一系列可能发生的损失，这些损失可能源于电脑设备发生的故障，也可能由某些特定情况下决策者的一个失误而导致，或者来源于第三方的欺诈。商业银行为了应对市场发展的转型和进一步发展，对操作风险管理的战略性质提到了更高的高度。各商业银行针对各条线的业务系统建立了与之对应的内部控制系统以防范操作风险。作为一家排名靠前的国家商业银行，G 银行在操作风险方面面临严峻挑战。其中，操作风险是商业银行业务运营风险的重要组成部分，其面临的风险防控难度自然大大增加，本文试图从 G 银行的某一级分行的操作风险管理角度分析 G 银行的操作风险，找出其产生操作风险的原因以及管理对策，提出避免 G 银行发生操作风险的建议，为 G 银行和 G 银行类似的商业银行提供参考。
二、研究意义
商业银行在如今的金融体系中有着举足轻重的作用，其通过货币不断调整社会资源的配置，进行重新组合以达到供需平衡，与此同时，商业银行在进行类似经营活动中由于自身服务对象的良莠不齐，以及需要提升经营业绩、为股东创造利润等情况而导致的操作事故和人员、系统等不正当的盈利行为引起的操作风险冲击，甚至要处理一些由于粗心而可能导致的重大资产或声誉损失。本文在介绍G银行操作风险管理现状、操作风险管理系统和典型案例介绍的基础上，对其数据以及案例进行分析，提出对G银行操作风险管理的提升对策，不仅具有一定的理论意义，同时具有实践指导作用。
.........................
第二节 国内外操作风险管理研究的现状
一、国外研究现状
相较于国内学者的研究，国外对于操作风险管理的认知较早，存在一些成熟的观点和研究成果。自巴林银行倒闭后，国外学者和机构针对操作风险开展了广泛研究。相关报道提出，商业银行对内部控制管理、合规风险管理和操作风险管理的积极处理有助于降低金融和经济产生重大负面影响。
（一）关于操作风险的界定与量化
菲利普教授（1992）在对银行业的研究中设定了操作风险的界定，根据损失分布法计算操作风险预防所需要的资金，通过设立专项基金预防操作风险带来的损失。洛佩兹（2002）认为操作风险是银行面临的每一个典型和无法量化的风险，并认为巴塞尔协议 II 可以准确地衡量这些风险。
布兰登等（2011）从管理，分析，监管三个不同重点对商业银行的操作风险开展分析，同时对选择何种合适的工具来缓释操作风险，还提出用保险和经济资本的方式的替代面临的挑战，借鉴信用风险模型来量化操作风险。
《巴塞尔III: 危机后改革的最终方案》（2017）在经过2014年和2016年两轮征求意见后，巴塞尔委员会在2017年从操作风险最低资本要求的新标准和操作风险计量方式两个方面对操作风险计量框架进行了简化。
（二）对于操作风险的识别与管理
罗伯特（2001）联合银行管理人员以及十几位风险管理领域的学者一起撰写了《Advances in Operational Risk:Firm-wide Issues for Financial Institutions》，其分为管理操作风险管理，风险识别、分析与建模，监管环境、合规与未来变化三大部分，内容涉及到风险缓释工具、银行兼并、操作风险管理框架、数据模型以及声誉风险等。
........................
第二章 操作风险管理的相关理论
第一节 操作风险与管理的界定
一、关于操作风险
英国银行家协会（British Banker Association，BBA，1997）最早提到了操作风险的含义。操作风险与失误、操作程序失控以及人为操作错误、或故意欺骗甚至涉及到犯罪具有密切关系。操作风险可以泛指在金融机构运作过程中一系列可能发生的损失，这些损失可能源于电脑设备发生的故障，也可能由某些特定情况下决策者的一个失误而导致，或者来源于第三方的欺诈。操作风险所带来的损失存在于各类中外事件、政策因素、市场因素或不受公司决策所影响一系列例如系统、政府机构、社会道德等，它不涵盖现有的市场风险、信誉风险和判断风险。《
巴塞尔新资本协议》（2003）给出的定义：“操作风险是指由于不正确的内部操作流程、人员、系统或外部事件所导致的直接或间接损失的风险。”该定义侧重于分析操作风险形成的原因：主要原因在于内部人员操作不符合规定和操作系统出现错误两项因素，较少原因为外部风险，且大多为可根据银行制度规范避免发生的外部风险事件。该定义基本涵盖了商业银行的所有业务条线，得到了银行业的普遍认同。
（一）操作风险计量方法
........................
一、国外研究现状
相较于国内学者的研究，国外对于操作风险管理的认知较早，存在一些成熟的观点和研究成果。自巴林银行倒闭后，国外学者和机构针对操作风险开展了广泛研究。相关报道提出，商业银行对内部控制管理、合规风险管理和操作风险管理的积极处理有助于降低金融和经济产生重大负面影响。
（一）关于操作风险的界定与量化
菲利普教授（1992）在对银行业的研究中设定了操作风险的界定，根据损失分布法计算操作风险预防所需要的资金，通过设立专项基金预防操作风险带来的损失。洛佩兹（2002）认为操作风险是银行面临的每一个典型和无法量化的风险，并认为巴塞尔协议 II 可以准确地衡量这些风险。
布兰登等（2011）从管理，分析，监管三个不同重点对商业银行的操作风险开展分析，同时对选择何种合适的工具来缓释操作风险，还提出用保险和经济资本的方式的替代面临的挑战，借鉴信用风险模型来量化操作风险。
《巴塞尔III: 危机后改革的最终方案》（2017）在经过2014年和2016年两轮征求意见后，巴塞尔委员会在2017年从操作风险最低资本要求的新标准和操作风险计量方式两个方面对操作风险计量框架进行了简化。
（二）对于操作风险的识别与管理
罗伯特（2001）联合银行管理人员以及十几位风险管理领域的学者一起撰写了《Advances in Operational Risk:Firm-wide Issues for Financial Institutions》，其分为管理操作风险管理，风险识别、分析与建模，监管环境、合规与未来变化三大部分，内容涉及到风险缓释工具、银行兼并、操作风险管理框架、数据模型以及声誉风险等。
........................
第二章 操作风险管理的相关理论
第一节 操作风险与管理的界定
一、关于操作风险
英国银行家协会（British Banker Association，BBA，1997）最早提到了操作风险的含义。操作风险与失误、操作程序失控以及人为操作错误、或故意欺骗甚至涉及到犯罪具有密切关系。操作风险可以泛指在金融机构运作过程中一系列可能发生的损失，这些损失可能源于电脑设备发生的故障，也可能由某些特定情况下决策者的一个失误而导致，或者来源于第三方的欺诈。操作风险所带来的损失存在于各类中外事件、政策因素、市场因素或不受公司决策所影响一系列例如系统、政府机构、社会道德等，它不涵盖现有的市场风险、信誉风险和判断风险。《
巴塞尔新资本协议》（2003）给出的定义：“操作风险是指由于不正确的内部操作流程、人员、系统或外部事件所导致的直接或间接损失的风险。”该定义侧重于分析操作风险形成的原因：主要原因在于内部人员操作不符合规定和操作系统出现错误两项因素，较少原因为外部风险，且大多为可根据银行制度规范避免发生的外部风险事件。该定义基本涵盖了商业银行的所有业务条线，得到了银行业的普遍认同。
（一）操作风险计量方法
1、基本指标法
基本指标法是最简单的方法，适用于业务范围较小的国内银行，银行应持有的操作风险资本金为其前三年利息、非利息、交易净收入和其他收入总和的平均值乘以15%，计算公式为：操作风险资本=前三年总收入的平均×15%
2、标准法
操作风险计量的第二种方法为标准法。其在银行不同业务种类中各设立一项指标作为该类业务的规模与业务量，乘以巴赛尔委员会给标准法设定的固定百分比系数，就是该业务的操作风险资本所配置的需求，计算公式为：操作风险资本=∑[βi×EIi]其中βi是固定百分比系数，EIi为i个业务类别过去3年的年均收入总和。
........................
基本指标法是最简单的方法，适用于业务范围较小的国内银行，银行应持有的操作风险资本金为其前三年利息、非利息、交易净收入和其他收入总和的平均值乘以15%，计算公式为：操作风险资本=前三年总收入的平均×15%
2、标准法
操作风险计量的第二种方法为标准法。其在银行不同业务种类中各设立一项指标作为该类业务的规模与业务量，乘以巴赛尔委员会给标准法设定的固定百分比系数，就是该业务的操作风险资本所配置的需求，计算公式为：操作风险资本=∑[βi×EIi]其中βi是固定百分比系数，EIi为i个业务类别过去3年的年均收入总和。
........................
第二节 操作风险管理的相关理论
商业银行风险管理是指商业银行通过风险识别、风险估价、风险评估和风险处理等环节，预防、回避、分散或转移经营中的风险，从而减少或避免经济损失，保证经营资金安全的行为，风险管理是商业银行管理中的一项重要工作。商业银行的操作风险管理就是对其自身的操作风险进行管理的行为，是为了减少因为发生操作风险而造成的各类损失的过程。商业银行通过顶层设计，集合业务操作流程、组织架构以及风险控制环境等要素将其操作风险管理框架搭建在商业银行的基础设施与所处金融环境之上，根据各商业银行自身的战略建立成最终的操作风险管理框架，从而提高经营管理活动中的操作风险管理水平。如图2-1所示：
商业银行风险管理是指商业银行通过风险识别、风险估价、风险评估和风险处理等环节，预防、回避、分散或转移经营中的风险，从而减少或避免经济损失，保证经营资金安全的行为，风险管理是商业银行管理中的一项重要工作。商业银行的操作风险管理就是对其自身的操作风险进行管理的行为，是为了减少因为发生操作风险而造成的各类损失的过程。商业银行通过顶层设计，集合业务操作流程、组织架构以及风险控制环境等要素将其操作风险管理框架搭建在商业银行的基础设施与所处金融环境之上，根据各商业银行自身的战略建立成最终的操作风险管理框架，从而提高经营管理活动中的操作风险管理水平。如图2-1所示：
........................
第三章 G 银行操作风险管理的现状...............................13
第一节 G 银行操作风险管理的整体情况............................13
一、G 银行损失事件的时间分布、金额的时间分布.....................13
二、G 银行操作风险事件在不同业务类型的分布..................................14
第四章 G 银行操作风险管理及存在的问题分析.....................................22
第一节 G 银行操作风险管理现状的分析..................................22
一、柜面业务.....................................22
二、自助银行业务...........................24
第五章 完善 G 银行操作风险管理对策建议.....................30
第一节 强化操作风险管理合规理念.............................................30
一、树立正确操作风险管理理念.............................30
二、坚持风控与业务均衡发展理念.........................31
第四章 G 银行操作风险管理及存在的问题分析
第一节 G 银行操作风险管理现状的分析
本文收集了G银行2018年操作风险管理的相关数据，详细分析了G银行操作风险管理系统，介绍了操作风险的典型案例，可见无论多完善的系统在内外部操作风险的冲击下，都无法避免风险事件乃至损失的发生。本节将从G银行的操作风险管理数据、常见业务风险表现形式等方面对G银行操作风险管理管理现状进行分析。
从2018年操作风险管理数据来看，由于网络金融的广泛应用，网络金融渠道交易风险事件数为数最多，占总事件数的39.73%，其中主要是克隆卡境外支付和快捷支付盗刷引起的损失事件。信贷资产管理操作风险，不仅在风险事件数占比高达33.78%，同时风险损失金额达到47,172.7万元为数最多，主要是违法放贷以及放贷审核不严导致的。网点和柜台经营风险，其事件数占比25.53%，事件数、损失金额相较于以往都略有下降，主要原因在于经过2017年的集中整治以及合规教育，网点以及柜面操作合规性得到较大提升，但网点柜面操作的风险范围最广，基本涉及到全行所有业务条线，故实际上最难防范。从G银行2018年操作风险损失事件在不同损失类型的分布来看，执行、交割及流程管理类造成的24,822.63万损失最多，占比达到34.18%，这主要是跨风险事件类型的情况，不良贷款责任认定中大部存在操作不合规的情形。按机构层级来看，分行造成的损失金额是最多的，支行的操作风险管理力量薄弱、事件数量最大。外部欺诈仍是发生事件数最多的项目，达到了11,315笔。值得注意的是内部欺诈事件虽然发生相对较少，但是平均每笔事件造成的损失却是最多。内部欺诈事件中，损失事件数造成最多的是基层人员，造成损失金额最多的是管理人员，相比于外部人员，内部人员更容易出现操作风险。
第一节 G 银行操作风险管理现状的分析
本文收集了G银行2018年操作风险管理的相关数据，详细分析了G银行操作风险管理系统，介绍了操作风险的典型案例，可见无论多完善的系统在内外部操作风险的冲击下，都无法避免风险事件乃至损失的发生。本节将从G银行的操作风险管理数据、常见业务风险表现形式等方面对G银行操作风险管理管理现状进行分析。
从2018年操作风险管理数据来看，由于网络金融的广泛应用，网络金融渠道交易风险事件数为数最多，占总事件数的39.73%，其中主要是克隆卡境外支付和快捷支付盗刷引起的损失事件。信贷资产管理操作风险，不仅在风险事件数占比高达33.78%，同时风险损失金额达到47,172.7万元为数最多，主要是违法放贷以及放贷审核不严导致的。网点和柜台经营风险，其事件数占比25.53%，事件数、损失金额相较于以往都略有下降，主要原因在于经过2017年的集中整治以及合规教育，网点以及柜面操作合规性得到较大提升，但网点柜面操作的风险范围最广，基本涉及到全行所有业务条线，故实际上最难防范。从G银行2018年操作风险损失事件在不同损失类型的分布来看，执行、交割及流程管理类造成的24,822.63万损失最多，占比达到34.18%，这主要是跨风险事件类型的情况，不良贷款责任认定中大部存在操作不合规的情形。按机构层级来看，分行造成的损失金额是最多的，支行的操作风险管理力量薄弱、事件数量最大。外部欺诈仍是发生事件数最多的项目，达到了11,315笔。值得注意的是内部欺诈事件虽然发生相对较少，但是平均每笔事件造成的损失却是最多。内部欺诈事件中，损失事件数造成最多的是基层人员，造成损失金额最多的是管理人员，相比于外部人员，内部人员更容易出现操作风险。
..........................
第五章 完善 G 银行操作风险管理对策建议第一节 强化操作风险管理合规理念
一、树立正确操作风险管理理念
操作风险管理除了制度的制定、系统的更新，更多的是对于员工的合规管理。所以加强操作风险管理理论学习，是现代商业银行提高经营管理水平的需要，也是降低操作风险损失的最基础工作。一方面，G银行管理层人员造成的操作风险损失金额占总损失的50%以上，所以要让各个专业部门、主管部门尤其是高层管理者加强对操作风险管理的认识，使管理人员成为操作风险管理体系建设的第一决策者和推动者。现如今，随着经济全球化、世界一体化，各项业务发展迅速，昨天的先进产品可能明天就淘汰，新的思维、新的业务、新的风险也更是此层出不穷。可见在如此形势下，只有不断加强会计、金融、法律法规方面学习才能不落伍，这样在全行业务高速发展的进程中才不会掉队。另一方面，在日常经营过程中，要端正经营指导思想、加强操作风险管理意识在工作过程中的贯彻与执行，推进G银行各条线业务稳健发展。G银行的广大一线职工是G银行操作风险管理的主体，也是操作风险管理体系的创造与实践的主体。每年的教育学习培训要覆盖到全体一线员工，同时将是否进行培训作为对培训主管部门考核的一部分，也对被培训的员工进行测试已检验考试培训效果，最终是要使全体员工人人熟知操作风险相关管理要求，针对不同岗位的实际情况，采取以会代训、专题培训等不同形式的教导方式，使得无论是新员工还是老员工，都能在学习培训中提高认识、建立操作风险合规管理的理念基础。
二、坚持风控与业务均衡发展理念
加强操作风险管理，是建立长效发展机制的需要。商业银行操作风险管理体系建设不是简单的喊喊口号，它包括系统建设、思想传导、流程规范以及事后监督等一些列的系统性工程，不是一朝一夕、出现问题就罚款就能建成的。要制定一个长期的规划，但要在发展过程中不断进行调整，摒弃不合理的目标，这样才能降低因为目标不契合实际而需要走歪路的事件的发生。
参考文献（略）