《商业银行合规风险和操作风险管理.ppt》由会员分享，可在线阅读，更多相关《商业银行合规风险和操作风险管理.ppt（45页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、商业银行合规风险和操作风险管理商业银行合规风险和操作风险管理郦锡文2011年12月一、简介商业银行一、简介商业银行全面风险管理全面风险管理 （一）实施全面风险管理（一）实施全面风险管理（ERMERM），是商业银行和中央企业），是商业银行和中央企业的一项核心竞争力。现在已经成为一个成功企业必须具备的一项核心竞争力。现在已经成为一个成功企业必须具备的管理方法，成为的管理方法，成为2121世纪企业管理发展的新趋势、大趋势。世纪企业管理发展的新趋势、大趋势。在上一次讲座中我已经简要介绍了商业银行实施全面在上一次讲座中我已经简要介绍了商业银行实施全面风险管理的大体进程。为了增加大家的印象，我们今天再风险
2、管理的大体进程。为了增加大家的印象，我们今天再简要回顾一下。这个进程有以下几个特点：简要回顾一下。这个进程有以下几个特点：一是从无到有。一是从无到有。二是从小到大。二是从小到大。三是从单到全。三是从单到全。四是从分到合。四是从分到合。一、简介商业银行一、简介商业银行全面风险管理全面风险管理（二）未来全面风险管理的发展趋势（二）未来全面风险管理的发展趋势 经过几年的发展，商业银行全面风险管理的框架已基本经过几年的发展，商业银行全面风险管理的框架已基本搭建起来，但最终的体系尚未建成和完善。从未来发展搭建起来，但最终的体系尚未建成和完善。从未来发展趋势看，全面风险管理还存在以下几个趋势：趋势看，全面
3、风险管理还存在以下几个趋势：1.从简到繁。即从简单到复杂。从简到繁。即从简单到复杂。2.从土到洋。即从本土到境外。从土到洋。即从本土到境外。3.从熟到生。即从熟悉的业务到不太熟悉的业务。从熟到生。即从熟悉的业务到不太熟悉的业务。4.从轻到重。即风险爆发后造成的损失将会越来越重。从轻到重。即风险爆发后造成的损失将会越来越重。一、简介商业银行一、简介商业银行全面风险管理全面风险管理（三）全面风险管理的构成范围（三）全面风险管理的构成范围 目前商业银行全面风险管理主要包括目前商业银行全面风险管理主要包括1010大风险：大风险：1.1.信用风险信用风险 2.2.市场风险市场风险 3.3.操作风险操作风
4、险 4.4.流动性风险流动性风险 5.5.战略风险战略风险 6.6.合规风险合规风险 7.7.法律风险法律风险 8.8.声誉风险声誉风险 9.9.国别风险国别风险 10.10.集中度风险集中度风险 其中信用风险是最主要的风险。合规风险是核心风险，操作风险其中信用风险是最主要的风险。合规风险是核心风险，操作风险 是最常见的风险。是最常见的风险。二、商业银行合规二、商业银行合规风险管理风险管理 （一）商业银行合规风险管理的发展历程（一）商业银行合规风险管理的发展历程 1.1.国内商业银行合规风险管理从国内商业银行合规风险管理从2121世纪初开始起世纪初开始起步，并得到国际监管强化的推动。步，并得到
5、国际监管强化的推动。（1 1）20052005年年4 4月，国际巴塞尔银行监管委员会发月，国际巴塞尔银行监管委员会发布高级文件：合规与银行内部合规部门。自布高级文件：合规与银行内部合规部门。自此合规风险管理开始进入我国银行监管部门和商此合规风险管理开始进入我国银行监管部门和商业银行视野。业银行视野。（2）2006年年10月月，中中国国银银监监会会颁颁发发商商业业银银行行合合规规风风险险管管理理指指引引，自自此此中中国国银银行行业业合合规规风风险险管管理理逐逐步步走走上上正正轨轨。合合规规风风险险管管理理成成为为全全面面风风险险管理的一个内容管理的一个内容二、商业银行合规风险管理二、商业银行合规
6、风险管理 2.什么是合规和合规风险管理什么是合规和合规风险管理?(1)合合规规定定义义：合合规规（ComplianceCompliance）是是指指银银行行的的业业务务经经营营活活动动应应与与所所适适用用的的国国家家法法律律、监监管管规规定定、行行业业规规则则、自自律律准准则则，以以及及适适用用于于银银行行业业务务活活动动的的行行为为准准则则和和道道德观念等相一致。德观念等相一致。(2)(2)合规风险：是指银行因未能遵循法律、监管规定、行合规风险：是指银行因未能遵循法律、监管规定、行业规则、自律性组织制定的有关准则，以及适用于银业规则、自律性组织制定的有关准则，以及适用于银行自身业务活动的行为
7、准则而可能遭受法律制裁或监行自身业务活动的行为准则而可能遭受法律制裁或监管处罚、重大财务损失或声誉损失的风险。管处罚、重大财务损失或声誉损失的风险。（3 3）合规风险管理：对合规风险进行管理、预防、控制、）合规风险管理：对合规风险进行管理、预防、控制、排解的活动包括制度安排、系统构建、文化建设等就排解的活动包括制度安排、系统构建、文化建设等就是合规风险管理。是合规风险管理。二、二、商业银行合规风险管理商业银行合规风险管理 （二）商业银行合规风险案例简析（二）商业银行合规风险案例简析 1.1.英国巴林银行的倒闭案例英国巴林银行的倒闭案例 19951995年年，英英国国巴巴林林银银行行新新加加坡坡
8、分分行行一一名名交交易易员员尼尼克克.利利森森从从事事违违规规交交易易,导导致致该该行行发发生生8.68.6亿亿英英镑镑的的严严重重损损失失。因因不不堪堪重重负负，这这家家有有着着233233年年悠悠久久历历史史的的商商业业银银行行在在一一夜夜之之间间关关门门倒倒闭闭。事事后后分分析析,除除尼尼克克.利利森森本本人人的的违违规规交交易易外外,其其中中一一个个重重要要的的原原因因是是这这家家银银行行的的交交易易和和会会计计两两大大职职能能部部门门都都向向利利森森汇汇报报工工作作,使使其其能能够够在在超超过过一一年年的的时时间间里里长长期期隐隐瞒瞒其其违违规规交交易易不不断断攀攀升升的的损损失失金
9、金额额，最最后后到到了了不不可可收收拾拾的的地地步步才才东东窗窗事事发发。巴巴林林银银行行倒倒闭闭了了，利利森森本本人人也也被被判判处处4 4年年多多监监禁禁，直直到到19991999年年7 7月月获获准准出出狱狱。此此人人今今年年在在接接受受我我国国南南方方一一媒媒体体记记者者采采访访时时说说：“任任何何违违背背国国家家法法规规和和金金融融规规则则的的行行为为都都应应受受到到惩惩罚罚。在在这这方方面面不不应应对对国国有有企企业业网网开开一面一面”。二、商业银行合规风险管理二、商业银行合规风险管理（二）商业银行合规风险案例简析（二）商业银行合规风险案例简析 2.2.法国兴业银行重大损失案例法国
10、兴业银行重大损失案例 20082008年年，法法国国兴兴业业银银行行一一名名交交易易员员因因违违规规从从事事欺欺诈诈交交易易，给给这这家家法法国国著著名名银银行行造造成成4949亿亿欧欧元元的的惨惨重重损损失失。虽虽未未导导致致法法兴兴银银行行破破产产，但使这家银行股票市值急剧下降；但使这家银行股票市值急剧下降；20112011年年9 9月月，同同样样的的事事例例在在瑞瑞士士瑞瑞银银集集团团（UBSUBS）发发生生。该该行行一一名名投投行行交交易易员员违违规规从从事事未未经经授授权权的的交交易易，给给瑞瑞银银集集团团造造成成2323亿亿美美元元的的损损失失。这这两两起起案案例例，表表面面上上看
11、看是是市市场场风风险险，实实际际上上都都是是由由于于交交易员违规交易造成的，因此也是合规风险的一个典型案例。易员违规交易造成的，因此也是合规风险的一个典型案例。目目前前，在在国国际际巴巴塞塞尔尔监监管管委委员员会会的的文文件件中中，是是把把合合规规风风险险管管理理作作为为商商业业银银行行核核心心风风险险管管理理来来要要求求的的。美美国国货货币币监监理理署署的的主主要要负负责责人人也也把把合合规规风风险险评评价价为为“最最令令人人担担心心、最最令令人人困困惑惑、最最难难以以管管理理”的一类风险。的一类风险。（二）商业银行合规风险案例简析（二）商业银行合规风险案例简析 3.3.中航油某负责人因违规
12、造成巨大亏损案例中航油某负责人因违规造成巨大亏损案例 中航油新加坡公司自中航油新加坡公司自2003年起由集团公司授权做油品套期保值业务，但年起由集团公司授权做油品套期保值业务，但其总裁陈某某擅自扩大业务范围，与外国多家银行在期货市场交易场外从其总裁陈某某擅自扩大业务范围，与外国多家银行在期货市场交易场外从事油品价格对赌交易，却因为国际油价一路上涨导致中航油公司被迫关闭事油品价格对赌交易，却因为国际油价一路上涨导致中航油公司被迫关闭仓位止损，到仓位止损，到2004年年10月月26日申请破产时，中航油新加坡公司已经累计形日申请破产时，中航油新加坡公司已经累计形成损失成损失5.54亿美元。此事在亿美
13、元。此事在2005年暴露年暴露,是继当年巴林银行破产后发生在我是继当年巴林银行破产后发生在我国央企的一件最大投机丑闻。据分析国央企的一件最大投机丑闻。据分析,造成这次事件的原因很多，其中重要造成这次事件的原因很多，其中重要的一条是，从事该交易的决策和整个交易过程都无视制度的存在，总裁陈的一条是，从事该交易的决策和整个交易过程都无视制度的存在，总裁陈某某个人的权力过大，其凌驾于制度之上又缺乏对其个人权力的有效制约某某个人的权力过大，其凌驾于制度之上又缺乏对其个人权力的有效制约与监督。制度不能限制权力，这或许是我国国有企业管理的一个最大软肋与监督。制度不能限制权力，这或许是我国国有企业管理的一个最
14、大软肋或风险隐患，或风险隐患，“唯上唬下唯上唬下”或许也是一些企业文化的悲哀。或许也是一些企业文化的悲哀。二、二、商业银行合规风险管理商业银行合规风险管理 二、二、商业银行合规风险管理商业银行合规风险管理（二）商业银行合规风险案例简析（二）商业银行合规风险案例简析 4.4.国内某银行一支行负责人因违规被判刑案例国内某银行一支行负责人因违规被判刑案例20102010年，国内某银行西部地区一支行行长因违规审批贷款，该贷款被企年，国内某银行西部地区一支行行长因违规审批贷款，该贷款被企业挪用进入房地产市场，后被审计部门检查发现。虽然事后经过多方面业挪用进入房地产市场，后被审计部门检查发现。虽然事后经过
15、多方面的措施避免了贷款资金的损失，但这个支行行长却被控涉嫌收取借款人的措施避免了贷款资金的损失，但这个支行行长却被控涉嫌收取借款人的贿赂等，最后被判处数年有期徒刑。虽然很多人都觉得这个行长有点的贿赂等，最后被判处数年有期徒刑。虽然很多人都觉得这个行长有点冤枉，因为据说此人为人冤枉，因为据说此人为人是很老实的。但该贷款在审议时是有不同看法是很老实的。但该贷款在审议时是有不同看法的，有位副行长就提出不同意见，但该行长不知是何原因自主决定将贷的，有位副行长就提出不同意见，但该行长不知是何原因自主决定将贷款同意上报，最终造成不良后果。在与该项贷款的相关人员相继受到不款同意上报，最终造成不良后果。在与该
16、项贷款的相关人员相继受到不同行政处罚或被追究司法责任时，那位曾提出不同意见的副行长却没有同行政处罚或被追究司法责任时，那位曾提出不同意见的副行长却没有受到任何处分，后来只是将其平职调到另外一个支行任职。受到任何处分，后来只是将其平职调到另外一个支行任职。以上案例说明，合规风险可以把一家银行搞破产，合规风险也可以断以上案例说明，合规风险可以把一家银行搞破产，合规风险也可以断送一个员工一生的政治前途或家庭幸福。因此绝对不能小视合规风险！送一个员工一生的政治前途或家庭幸福。因此绝对不能小视合规风险！二、二、商业银行合规风险管理商业银行合规风险管理 类类似似合合规规风风险险案案例例还还有有不不少少。外
17、外国国银银行行业业有有，中中国国银银行行业业也也有有；大大型型银银行行有有，中中小小银银行行更更多多；在在经经济济快快速速发发展展时时期期会会发发生生，在在经经济济紧紧缩缩时时期期也也不不断断出出现现。所所以以，监监管管部部门门把把合合规规风风险险管管理理视视为为一一项项核核心心风风险险管管理理活活动动。也也有有专专家家对对合合规规风风险险特特性性进进行行概概括括，归归纳纳为为“五五性性”：广泛性：无处不在，无时不有广泛性：无处不在，无时不有 内生性：源于内部，比较难防内生性：源于内部，比较难防 复杂性：多种因素，内外交织复杂性：多种因素，内外交织 继发性：此消彼起，屡查难绝继发性：此消彼起，
18、屡查难绝 严重性：后果严重，损失巨大严重性：后果严重，损失巨大 二、商业银行合规二、商业银行合规风险管理风险管理 自自20012001年以来，中外银行业重大合规风险案例此起年以来，中外银行业重大合规风险案例此起彼伏。彼伏。案案例例1：20012001年年美美国国安安然然公公司司、世世界界通通讯讯公公司司等等进进行行财财务务造造假假，导致为其进行审计的第五大会计师事务所安达信公司倒闭。导致为其进行审计的第五大会计师事务所安达信公司倒闭。案案例例2：2002年年，中中国国某某银银行行纽纽约约分分行行因因违违规规贷贷款款而而被被美美国国货货币币监监理理署署责责令令罚罚款款2000万万美美元元。与与该
19、该事事件件相相关关的的某某银银行行高高管管人人员也受到牵连，有人还受到司法处理。员也受到牵连，有人还受到司法处理。案案例例3：2003年年4月月，美美国国证证券券管管理理委委员员会会对对10家家华华尔尔街街投投资资银银行行作作出出14亿亿美美元元的的处处罚罚。理理由由是是这这些些投投资资银银行行通通过过对对公公司司承承诺诺给予好评以换取投资银行业务，严重损害了投资者利益。给予好评以换取投资银行业务，严重损害了投资者利益。案案例例4：2004年年，美美国国花花旗旗银银行行东东京京分分行行因因违违规规办办理理私私人人银银行行业务而受日本监管处罚，被责令关闭其在日本的部分银行业务。业务而受日本监管处
20、罚，被责令关闭其在日本的部分银行业务。案案例例5：2005年年，欧欧洲洲荷荷兰兰银银行行因因涉涉嫌嫌为为伊伊朗朗、利利比比亚亚洗洗钱钱，被美国监管当局罚款被美国监管当局罚款8000万美元，有关负责人也受到相应处罚。万美元，有关负责人也受到相应处罚。案案例例6：2006年年，中中国国澳澳门门某某私私人人商商业业银银行行，因因涉涉嫌嫌违违规规交交易易被被责责令令关关闭闭，最最后后被被迫迫由由当当地地政政府府收收购购等等，之之后后由由境境内内银银行行收收购。购。二、商业银行合规风险管理二、商业银行合规风险管理 案案例例7 7：20052005年年，某某银银行行黑黑龙龙江江河河松松街街支支行行发发生生
21、的的该该支支行行行行长长卷卷款款 1010亿亿元潜逃国外案件。元潜逃国外案件。案例案例8 8：20062006年，辽宁葫芦岛市城商银行发现累计近年，辽宁葫芦岛市城商银行发现累计近1010亿元资金被挪用亿元资金被挪用 进行国债投资的违规委托理财案件。进行国债投资的违规委托理财案件。案案例例9 9：20062006年年2 2月月，某某银银行行黑黑龙龙江江双双鸭鸭山山四四马马路路支支行行数数十十张张银银行行承承兑兑汇汇票被盗用案件，涉案金额近票被盗用案件，涉案金额近1010亿元。此案被称为当年银行第一大案。亿元。此案被称为当年银行第一大案。案案例例1010：20072007年年5 5月月，某某银银行
22、行邯邯郸郸分分行行金金库库内内部部员员工工盗盗走走50005000多多万万元元现现金金案件，轰动全国。后来这两名盗窃金库人员均被判处死刑。案件，轰动全国。后来这两名盗窃金库人员均被判处死刑。案案例例1111：20082008年年美美国国发发生生由由次次贷贷危危机机引引发发的的严严重重金金融融危危机机并并波波及及全全球球。其其中中雷雷曼曼公公司司倒倒闭闭，贝贝尔尔斯斯登登、美美林林证证券券等等被被收收购购等等案案例例，其其中中都都有有这这些投资银行长期以来违规创新，欺诈客户，市场缺乏监管等因素的影响。些投资银行长期以来违规创新，欺诈客户，市场缺乏监管等因素的影响。案例案例1212：2009200
23、9年美国发现庞道夫年美国发现庞道夫500500多亿美元欺诈案件。多亿美元欺诈案件。案例案例1313：20102010年山东齐鲁银行上亿元假票据案件，至今尚未结案。年山东齐鲁银行上亿元假票据案件，至今尚未结案。案例案例1414：20112011年江西某农信社分社被一财政局股长卷走年江西某农信社分社被一财政局股长卷走96009600万元的大案。万元的大案。以以上上案案例例不不说说是是层层出出不不穷穷，也也可可以以说说是是接接连连不不断断。近近来来还还有有高高发发上上升升态态势势，引引起起高层和各家银行严重关切。可以说高层和各家银行严重关切。可以说“十案十违章十案十违章”，合规风险管理必须加强。，合
24、规风险管理必须加强。二、商业银行合规风险管理二、商业银行合规风险管理（三）全面风险管理在中央国有企业开始实施（三）全面风险管理在中央国有企业开始实施 20062006年年6 6月月，国国务务院院国国资资委委发发布布中中央央企企业业全全面面风风险险管管理理指指引引，不不仅仅将将全全面面风风险险管管理理列列入入企企业业经经营营管管理理的的议议事事日日程程，而而且且纳纳入入了了对央企的考核评价系统。对央企的考核评价系统。央央企企开开展展全全面面风风险险管管理理的的总总体体目目标标：（1）确确保保将将风风险险控控制制在在与与企企业业总总体体目目标标相相适适应应并并可可承承受受的的范范围围内内；（2）确
25、确保保内内外外部部、尤尤其其是是企企业业与与股股东东之之间间实实现现真真实实可可靠靠的的信信息息沟沟通通；（3）确确保保企企业业遵遵守守有有关关的的法法律律法法规规而而免免受受处处罚罚；（4）确确保保企企业业规规章章制制度度和和为为实实现现经经营营目目标标的的各各项项重重大大措措施施得得到到贯贯彻彻执执行行，降降低低实实现现经经营营目目标标的的不不确确定定性性；（5）确确保保企企业业建建立立发发生生重重大大风风险险事事件件后后的的危危机机处处理理计计划划，保保护企业免遭重大损失。护企业免遭重大损失。2011年年11月月,国国资资委委发发出出关关于于2012年年中中央央企企业业开开展展全全面面风
26、风险险管管理理工工作作有有关关事事项项的的通通知知，要要求求央央企企加加强强对对未未来来风风险险总总体体形形势势的的研研判判，进进一一步步健健全全风风险险评评估估常常态态化化机机制制。通通知知要要求求，企企业业“三三重重一一大大”、高高风风险险业业务务、重重大大改改革革和和重重大大海海外外投投资资并并购购等等重重要要事事项项应应建建立立专专项项风风险险评评估估制制度度，在在提提交交审审议议时时必必须须附附有有充充分分揭揭示示风风险险和和应应对对措措施施的的专专项项风风险险评评估估报报告告，相相关关部部门门要要对对该该报报告告进进行行审审核核。二、商业银行合规风险管理二、商业银行合规风险管理（四
27、）美国监管当局开始进行（四）美国监管当局开始进行“秋后算账秋后算账”自自2008年美国金融危机以来，美国金融监管机构开始是忙于救火年美国金融危机以来，美国金融监管机构开始是忙于救火不让大型金融机构倒闭。在危机有所缓解经济有所复苏后，美国通不让大型金融机构倒闭。在危机有所缓解经济有所复苏后，美国通过了多德过了多德弗兰克法案，加强对金融机构的监管。美国证券交弗兰克法案，加强对金融机构的监管。美国证券交易委员会（易委员会（SEC 最近不断对一些大型金融机构开出罚单和起诉单，最近不断对一些大型金融机构开出罚单和起诉单，一些金融机构被迫用缴纳高额罚款或和解费以了结对金融危机前部一些金融机构被迫用缴纳高额
28、罚款或和解费以了结对金融危机前部分违法、违规交易受到的指控。如：分违法、违规交易受到的指控。如：1.RBC资本市场公司资本市场公司2011年年9月支付月支付3040万美元，了结其被万美元，了结其被SEC指控不当出售担保债务凭证（指控不当出售担保债务凭证（CDO）投资产品的指控。）投资产品的指控。2.美国银行于美国银行于2011年年6月支付月支付85亿美元，与亿美元，与22家机构客户达成和家机构客户达成和 解，结束长达解，结束长达9个月的抵押贷款争端。个月的抵押贷款争端。3.美国高盛集团于美国高盛集团于2010年年7月选择花费月选择花费5.5亿美元的和解费用以平亿美元的和解费用以平 息关于息关于
29、CDO交易的指控。交易的指控。二、商业银行合规风险管理二、商业银行合规风险管理（四）美国监管当局开始进行（四）美国监管当局开始进行“秋后算账秋后算账”4.美国摩根大通银行美国摩根大通银行2011年年6月同意向月同意向SEC支付支付1.53亿亿美元，以平息美元，以平息SEC指控其误导投资者购买抵押贷款相指控其误导投资者购买抵押贷款相关债券导致的损失。关债券导致的损失。5.美国花旗集团旗下花旗环球金融有限公司于美国花旗集团旗下花旗环球金融有限公司于2011年年10月发表声明，将支付月发表声明，将支付2.85亿美元以了结亿美元以了结SEC对其提对其提出的在出的在CDO交易中误导投资者的指控。交易中误
30、导投资者的指控。6.瑞士瑞银集团（瑞士瑞银集团（UBS）已支付）已支付2500万美元和解费用，万美元和解费用，了结其被了结其被SEC提出的提出的CDO交易违规指控。交易违规指控。以上只是以上只是SEC就次贷交易提出的初步指控。随着美国就次贷交易提出的初步指控。随着美国“占领华尔街占领华尔街”运动的兴起，相信后续还有更多监管风运动的兴起，相信后续还有更多监管风暴行动会发生。违法、违规者最终都会受到应有处罚。暴行动会发生。违法、违规者最终都会受到应有处罚。二、二、商业银行合规风险管理商业银行合规风险管理（五）我国商业银行对合规风险不能高枕无忧（五）我国商业银行对合规风险不能高枕无忧 为了满足境内外
31、监管机构的监管要求，为了提高商业银行的社会为了满足境内外监管机构的监管要求，为了提高商业银行的社会信誉和市场价值，商业银行必须防止重大合规风险事件的发生和信誉和市场价值，商业银行必须防止重大合规风险事件的发生和其给银行带来的损失（包括经济损失和声誉损失）。商业银行绝其给银行带来的损失（包括经济损失和声誉损失）。商业银行绝大多数案件都有一个共同点，与内部人员违规行为相伴，且违规大多数案件都有一个共同点，与内部人员违规行为相伴，且违规在先，有的是属于渎职、滥用职权等违法犯罪。因此，商业银行在先，有的是属于渎职、滥用职权等违法犯罪。因此，商业银行对内部分支机构和工作人员的违规、违纪、违法等行为绝不能
32、熟对内部分支机构和工作人员的违规、违纪、违法等行为绝不能熟视无睹，更不能高枕无忧。视无睹，更不能高枕无忧。“三违三违”其实就是其实就是“三害三害”：害人害：害人害己害单位。如果人人、事事、处处都守法合规，各级银行对合规己害单位。如果人人、事事、处处都守法合规，各级银行对合规风险事件实行风险事件实行“零容忍零容忍”，相信商业银行就不再是案件丛生的火，相信商业银行就不再是案件丛生的火山口或核辐射区。银行领导也能摆脱各类案件的干扰或牵连，睡山口或核辐射区。银行领导也能摆脱各类案件的干扰或牵连，睡上安稳觉。上安稳觉。三、三、商业银行操作风险管理商业银行操作风险管理 （一）商业银行操作风险定义（一）商业
33、银行操作风险定义 操作风险是指由不完善或有问题的内部程序、员工操作风险是指由不完善或有问题的内部程序、员工和信息科技系统，以及外部事件所造成损失的风险。和信息科技系统，以及外部事件所造成损失的风险。操作风险与合规风险有联系也有区别。目前商业银行操作风险与合规风险有联系也有区别。目前商业银行定义的操作风险包括法律风险，但不包括声誉风险和定义的操作风险包括法律风险，但不包括声誉风险和策略风险。策略风险。本讲座之所以要介绍商业银行的操作风险管理，是本讲座之所以要介绍商业银行的操作风险管理，是因为操作风险是商业银行日常经营活动中最容易发生因为操作风险是商业银行日常经营活动中最容易发生或数量最大的风险。
34、操作风险在其他行业称之为营运或数量最大的风险。操作风险在其他行业称之为营运风险，也是数量较大、危害严重的风险，不得不防！风险，也是数量较大、危害严重的风险，不得不防！三、三、商业银行操作风险管理商业银行操作风险管理 （二）操作风险的特征（二）操作风险的特征 商业银行操作风险有以下特征：商业银行操作风险有以下特征：1.无收益性无收益性:操作风险越大损失越多。操作风险越大损失越多。2.内生性内生性:多因内部事件或人员引发。多因内部事件或人员引发。3.分散性分散性:任何业务都可能发生操作风险。任何业务都可能发生操作风险。4.具具体体性性:不不同同风风险险特特点点不不同同,有有的的风风险险损损失失能能
35、计计量量,有的风险损失不能计量。有的风险损失不能计量。5.多多样样性性:内内部部人人员员、系系统统、流流程程有有缺缺陷陷或或外外部部事事件件影响都可能导致操作风险发生。影响都可能导致操作风险发生。6.厚尾性厚尾性:尾大难掉尾大难掉,查后容易再犯。查后容易再犯。从上述特征看，操作风险与合规风险的确有共性。从上述特征看，操作风险与合规风险的确有共性。三、三、商业银行操作风险管理商业银行操作风险管理 （三）（三）国际上对操作风险管理的原则国际上对操作风险管理的原则原则原则1 1：董事会应发挥主导作用，推动强有力风险管理的构建。：董事会应发挥主导作用，推动强有力风险管理的构建。原则原则2 2：银行全面
36、风险管理程序中应开发、实施和维护操作风险框架。：银行全面风险管理程序中应开发、实施和维护操作风险框架。原则原则3 3：董事会应建立和审批银行操作风险管理框架并对管理层监管。：董事会应建立和审批银行操作风险管理框架并对管理层监管。原则原则4 4：董事会应审批和评估操作风险的风险偏好和容忍度报告。：董事会应审批和评估操作风险的风险偏好和容忍度报告。原则原则5 5：管理层应建立架构，划分责任，负责操作风险政策、程序、系统的统：管理层应建立架构，划分责任，负责操作风险政策、程序、系统的统一实施和维护。一实施和维护。原则原则6 6：管理层应确保对操作风险的识别和评估足以实现对内生风险和动机的：管理层应确
37、保对操作风险的识别和评估足以实现对内生风险和动机的充分理解。充分理解。原则原则7 7：管理层应确保具有充分评估所有新产品、活动、程序和系统的操作风：管理层应确保具有充分评估所有新产品、活动、程序和系统的操作风险的正式程序。险的正式程序。原则原则8 8：管理层应定期对操作风险和导致损失的重要风险敞口实施监测。：管理层应定期对操作风险和导致损失的重要风险敞口实施监测。原则原则9 9：银行应具备强有力的操作风险管理体系和适当的内控、风险缓释和转：银行应具备强有力的操作风险管理体系和适当的内控、风险缓释和转移策略。移策略。原则原则1010：银行应制定确保业务损失发生时具备持续经营和限制损失的能力。：银
38、行应制定确保业务损失发生时具备持续经营和限制损失的能力。原则原则1111：银行公开信息披露应支持市场参与者对操作风险管理方式进行评估。：银行公开信息披露应支持市场参与者对操作风险管理方式进行评估。三、商业银行操作风险管理商业银行操作风险管理 （四）国内对操作风险的监管要求（四）国内对操作风险的监管要求1.20051.2005年年银银监监会会发发出出关关于于加加大大防防范范操操作作风风险险工工作作力力度度的的通通知知。即即操操作作风风险险管管理理1313条条。目目的的是是防防范范银银行行系系统统大大案、要案的频繁发生。案、要案的频繁发生。2.20072.2007年年5 5月银监会颁发商业银行操作
39、风险管理指引。月银监会颁发商业银行操作风险管理指引。3.20083.2008年年9 9月月银银监监会会颁颁发发商商业业银银行行操操作作风风险险监监管管资资本本计计量指引。量指引。4.20104.2010年年1111月月银银监监会会要要求求商商业业银银行行计计算算资资本本充充足足率率时时必必须须把把操操作作风风险险资资本本按按定定量量要要求求纳纳入入计计量量。计计量量方方法法有有基基本本指标法、标准法、高级计量法。指标法、标准法、高级计量法。三、三、商业银行操作风险管理商业银行操作风险管理 （五）主要商业银行操作风险管理实践（五）主要商业银行操作风险管理实践1.1.工商银行工商银行 模式模式:统
40、筹管理统筹管理,分工控制。分工控制。方法：高级计量法。方法：高级计量法。损失分类：分为损失分类：分为7 7类，包括内部欺诈，外部欺诈，客户、产品和业类，包括内部欺诈，外部欺诈，客户、产品和业务活动，执行、交割和流程管理，就业制度和工作场所安全，实物务活动，执行、交割和流程管理，就业制度和工作场所安全，实物资产损失，资产损失，ITIT系统事件。其中第系统事件。其中第3 3、第、第4 4类是操作风险损失主要来源。类是操作风险损失主要来源。2.2.农业银行农业银行 模式：三道防线管理。业务部门模式：三道防线管理。业务部门风险内控部门风险内控部门审计局。审计局。工具：开发操作风险评估工具，依托操作风险
41、管理信息系统积累工具：开发操作风险评估工具，依托操作风险管理信息系统积累损失数据。损失数据。三、三、商业银行操作风险管理商业银行操作风险管理（五）主要商业银行操作风险管理实践（五）主要商业银行操作风险管理实践3.3.中国银行中国银行 模式：三道防线管理：业务经营部门（员工）模式：三道防线管理：业务经营部门（员工）风险管理与业风险管理与业务管理部门务管理部门内部稽核部门。内部稽核部门。理念：按照理念：按照“适中化适中化”的风险偏好和的风险偏好和“理性、稳健、审慎理性、稳健、审慎”原则原则处理风险与收益的关系。处理风险与收益的关系。4.4.建设银行建设银行 架构架构:集中、垂直的组织架构：行长集中
42、、垂直的组织架构：行长首席风险官首席风险官风险总监风险总监风险主管风险主管风险经理。风险经理。报告路线：双向报告，纵横结合，先直后横（或同时）。报告路线：双向报告，纵横结合，先直后横（或同时）。重点：做好关键风险点监控检查，开发操作风险管理信息系统，重点：做好关键风险点监控检查，开发操作风险管理信息系统，建立统一的应用平台和信息平台。建立统一的应用平台和信息平台。三、商业银行三、商业银行操作风险管理操作风险管理 （六）目前操作风险管理存在的主要问题（六）目前操作风险管理存在的主要问题1.1.观念意识不够端正。观念意识不够端正。2.2.管理系统不够健全。管理系统不够健全。3.3.工具方法不够丰富
43、完善。工具方法不够丰富完善。4.4.信息系统支持保障不够有力。信息系统支持保障不够有力。5.5.合规激励、违规问责不够鲜明。合规激励、违规问责不够鲜明。6.6.培训教育不够系统持续。培训教育不够系统持续。三、商业银行操作风险管理三、商业银行操作风险管理（七）操作风险管理案例分析（七）操作风险管理案例分析1.某银行某银行2010年操作风险管理情况年操作风险管理情况:（1）整体局面良好，风险损失可控。）整体局面良好，风险损失可控。（2）风险事件减少，损失金额增加。）风险事件减少，损失金额增加。（3）外部事件增多，内部案件减少。）外部事件增多，内部案件减少。（4）区域分布广泛，类型比较突出。）区域分
44、布广泛，类型比较突出。按事件数量分析：发生操作风险最多的三大业务领域分按事件数量分析：发生操作风险最多的三大业务领域分别是：零售银行、商业银行、支付与清算。别是：零售银行、商业银行、支付与清算。按损失金额分析：零售银行、支付与清算、商业银行业按损失金额分析：零售银行、支付与清算、商业银行业务活动的操作风险损失占损失总额务活动的操作风险损失占损失总额80%。按损失类型分析：法律败诉赔付支出最多占按损失类型分析：法律败诉赔付支出最多占82%，监管，监管处罚支出占处罚支出占18%。三、三、商业银行操作风险管理商业银行操作风险管理（七）操作风险管理案例分析（七）操作风险管理案例分析 2.某银行对某二级
45、分行近某银行对某二级分行近3年操作风险分析年操作风险分析:该二级分行近该二级分行近3年被内部外部审计监管检查共发年被内部外部审计监管检查共发现问题现问题170个，其中柜面业务性操作问题占个，其中柜面业务性操作问题占73%，其中还有，其中还有25%的问题存在重复检查、的问题存在重复检查、重复整改、重复发生的现象。重复整改、重复发生的现象。3.银监会对五大银行银监会对五大银行2009年发生案件进行分析，年发生案件进行分析，其中其中94%来自基层支行和营业网点。来自基层支行和营业网点。总结以上，柜面业务人员是操作风险防范的主要对象。总结以上，柜面业务人员是操作风险防范的主要对象。三、商业银行操作风险
46、管理三、商业银行操作风险管理（七）操作风险管理案例分析（七）操作风险管理案例分析4.2011年年初，某银行一家二级分行负责人未向省分行请假，私自年年初，某银行一家二级分行负责人未向省分行请假，私自携带本单位公章，到异地与一些自称有来头的国际组织人员洽谈携带本单位公章，到异地与一些自称有来头的国际组织人员洽谈巨额资金存管业务。对方要求这位负责人出具盖有银行公章的空巨额资金存管业务。对方要求这位负责人出具盖有银行公章的空白信笺作为接款确认函，并签订了有该负责人个人签名的白信笺作为接款确认函，并签订了有该负责人个人签名的“银企协议银企协议”。事后，上级分行了解情况后采取了紧急措施避免事。事后，上级分
47、行了解情况后采取了紧急措施避免事态继续发展，追回了已落入其他人手中的的盖有银行公章的空白态继续发展，追回了已落入其他人手中的的盖有银行公章的空白信笺，避免了可能发生的诈骗风险损失信笺，避免了可能发生的诈骗风险损失。此事件分析的违规特征：一是不假外出；二是私自携带公章；三是此事件分析的违规特征：一是不假外出；二是私自携带公章；三是私自以单位名义与他人签署协议；四是不向组织报告。虽然最终私自以单位名义与他人签署协议；四是不向组织报告。虽然最终未发生经济损失，但给银行造成严重不良影响。事后这位二级分未发生经济损失，但给银行造成严重不良影响。事后这位二级分行负责人被撤销了领导职务。行负责人被撤销了领导
48、职务。三、商业银行操作风险管理三、商业银行操作风险管理 （七）操作风险管理案例分析（七）操作风险管理案例分析 5.2011年年9月，北京某银行中关村支行资金部负责人月，北京某银行中关村支行资金部负责人在逃亡在逃亡13年后被抓获。由此揭出一个隐藏了数年的重年后被抓获。由此揭出一个隐藏了数年的重大操作风险案件。该负责人利用其管理的账外账户，大操作风险案件。该负责人利用其管理的账外账户，违法放贷违法放贷7.46亿元，导致银行有亿元，导致银行有2.8亿元贷款至今尚亿元贷款至今尚未收回。未收回。此案件的违规特征：此案件的违规特征：（1）违规高息揽存在账外存放；）违规高息揽存在账外存放；（2）违规高息私下
49、发放贷款；（）违规高息私下发放贷款；（3）造成重大损失事件）造成重大损失事件不报告；（不报告；（4）同案人员案发后本人畏罪潜逃。（）同案人员案发后本人畏罪潜逃。（5）损失金额巨大。损失金额巨大。从从4、5两个案例说明，防范操作风险案件对关键人员、两个案例说明，防范操作风险案件对关键人员、分支行负责人更应重点设防，不能只防下不防上。分支行负责人更应重点设防，不能只防下不防上。三、商业银行操作风险管理三、商业银行操作风险管理（八）案例分析小结：（八）案例分析小结：从上述案例分析中可以得出以下结论：从上述案例分析中可以得出以下结论：1.操作风险易发、多发、显发。操作风险易发、多发、显发。2.操作风险
50、可查、可控、可改。操作风险可查、可控、可改。3.操作风险多在基层机构、柜面人员中发生，与上级管操作风险多在基层机构、柜面人员中发生，与上级管理、考核、问责不严格、不科学、不精细有密切关系。理、考核、问责不严格、不科学、不精细有密切关系。4.对基层机构、关键部门主要负责人不能没有监督，虽对基层机构、关键部门主要负责人不能没有监督，虽然其发案比例不高，但一旦发案，造成的损失是非常然其发案比例不高，但一旦发案，造成的损失是非常严重的，有时甚至难以弥补。严重的，有时甚至难以弥补。5.操作风险防范要内外结合、上下结合、专群结合、定操作风险防范要内外结合、上下结合、专群结合、定活结合、人机结合、奖惩结合。