商业银行员工行为与银行内部风险控制研究

关键词： 管理层 风险 银行 控制

商业银行员工行为与银行内部风险控制研究（通用6篇）

篇1：商业银行员工行为与银行内部风险控制研究

商业银行员工行为与银行内部风险控制研究

摘要:在我国,银行风险是一个不容忽视的问题.由于我国银行体系比较脆弱,防范风险能力较低,这从风险抵御指标一资本充足率看出,2003年我国所有银行类金融机构的平均资本充足率仅为6.3%.而造成资本充足率低的主要原因是我国银行业较高的不良资产率和效益低下.形成不良资产的原因很多,从来源来看可分为来自内部原因和外部原因两种,外部原因造成的不良资产有关专著有较多的论述,并被有关管理当局重点关注和处理.但是,而由于内部原因造成的不良资产的研究却不多,也没有引起有关管理当局的重视.造成我国银行业效益低下的原因有很多,例如存贷利差逐步萎缩,中间业务发展滞后,产品创新能力差等制约了我国银行业效率的提高.特别是我国处于向国际惯例过渡的转轨时期,银行员工偷懒、破坏、灰色消费、贪污受贿、计算机犯罪、金融欺诈等越轨行为,所造成损夫近几年呈急速上升的趋势.从以上两个方面看,由于银行员工造成的风险己成为影响我国银行业融入全球化竞争和我国金融安全的不可忽视的问题,垦须理论界和实务界进行深入的研究和探讨,而现今这方面的研究还不是很多.正是由于这方面的原因,本文希望从风险控制的角度对银行员工的行为进行一些有益的探讨.本文主要由三部分组成.第一部分是员工越轨行为与银行内部风险的关系研究.首先介绍了商业银行风险的内涵,并得出我国商业银行对外部风险给予了充分的关注,而对内部风险没有给予应有的关注;然后是商业银行员工越轨行为的界定;最后,通过员工行为与商业银行内部风险的相关性分析,提出了员工越轨行为与商业银行内部风险控制的论题.第二部分是我国银行员工越轨行为的诱因分析.本部分从满意度、团队生产性、内控制度、市场约束和越轨亚文化几个方面进行了论述.第四部分是基于风险控制的商业银行员工越轨行为的对策.这部分从员工满意度提升、内控机制的完善,市场约束的强化和企业文化的重塑,作为基于风险控制的对策.本文的核心内容是第二部分和第三部分.关键词:风险控制;越轨行为;激励;满意度;0.前言

0.1 选题意义

从20世纪70年代布雷顿森林体系崩溃以来,金融风险急剧膨胀,银行危机不断发生.据世界银行的一项统计,从1980-1995年,共计65个国家经历了银行危机,仅发展中国家的政府为银行危机支付的成本高达2500亿美元.频频爆发的银行危机一方面说明了商业银行在现代金融体系中的核心地位,同时说明了防范银行风险对于防范银行危机爆发的重要意义.银行危机爆发的可能性及其所带来的破坏性越高,防范银行风险所带来的潜在收益越大.在我国,银行风险同样是一个不容忽视的问题.由于我国银行体系比较脆弱防范风险能力较低,这从风险抵御指标一资本充足率,可以看出:截至2003年末,根据银监会公布的数据,我国所有银行类金融机构的平均资本充足率仅为6.3%.其中11家股份制商业银行平均为7.35%,112家城市商业银行平均为6.13%.四大商业银行,工行为5.6%;中行为8.16%;建行为10.08%;农行为1.44%.资本充足率低使我国商业银行缺乏可持续发展的稳定资本来源,导致防范风险能力低.另一方面,资本充足率达不到巴塞尔协议规定的8%,使我国商业银行在国际竞争中处于不利的地位.资本充足率低的主要原因是我国银行业较高的不良资产率和效益低下.2002年在四大资产管理公司在接收了近1.4万亿不良资产后,四大商业银行仍有1.8万亿不良资产,不良资产率仍高达26.62%,高于巴塞尔协议的12.5%.国际上一些大银行不良贷款仅占1%-6%.造成不良资产的原因很多,从来源来看可分为来自内部原因和外部原因两种,外部原因造成的不良资产有关专著有较多的论述,并被有关管理当局重点关注和处理.但是,而由于银行员工的疏忽、寻租等内部原因造成的不良资产的研究却不多,也没有引起有关管理当局的重视, 资本利润率是衡量商业银行竞争力和发展的另一个重要指标.世界1000家大银行2001年的资本利润率高达12.34%,花旗、美洲、苏格兰等银行资本利润率高达20%-38.8%,而四大商业银行资本利润率仅为0.2%-6.7%.造成我国银行业的效益低下的原因很多,例如存贷利差逐步萎缩,中间业务发展滞后,新产品创新能力差等制约了我国银行业的效率的提高.特别是我国处于向国际惯例过渡的转轨时期,由于银行员工偷懒、破坏、灰色消费、贪污受贿、计算机犯罪、金融欺诈等越轨行为,所造成损失近几年呈急速上升的趋势.从以上两个方面看,由于银行员工造成的风险已成为影响我国银行业融入全球化竞争和我国金融安全的不可忽视的问题,必须理论界和实务界进行深入的研究和探讨,而现今这方面的研究还不是很多.正是由于这方面的原因,本文希望从风险控制的角度对银行员工的行为进行一些探讨.0.2 银行风险研究的综述

自从1694年,第一家真正意义上的商业银行一英格兰银行成立以来,银行风险就与商业银行相伴.1636年荷兰郁金香泡沫、1719年一1720年南海公司骗局、1820年约翰·罗的密西西比泡沫、1846年一1847年英国的铁路狂热,1920年佛罗里达的投机浪潮都使商业银行风险的放大,引起了很多银行的倒闭.特别是20世纪90年代,巴林银行和大和银行事件,引起了人们对商业银行风险的关注.在国外有关风险控制的研究主要有:风险价值法(VAR)、风险调整的资本收益法、信贷矩阵(Credit Metrics)、全面风险管理模式、资产组合调整等.但是这些成果,重点关注的是商业银行的外部风险.对于银行的内部风险,特别是对于员工越轨行为,主要停留一方面从内部控制的角度,加强外部流程约束;另一方面从完善激励机制角度,加强内部激励的方法,来消除员工越轨造成的银行内部风险.在我国的研究成果主要是:主要集中在从金融企业的违规行为分析,并采取了探讨违规行为与违规收益间的比较来,分析金融企业越轨行为的发生.而对员工的越轨行为局限在一些直观现象的描述和内部控制不健全等外部因素角度分析,缺乏系统、全面的分析商业银行员工发生动机、类型以及原因.徐金诺(1997),在《违规行为与违规收益:在金融监管低效率原因分析》和《金融违规行为的再分析》中,提出收益和成本的比较对金融企业违规行为的发生具有重要作用.徐明勋(1997),在《金融运作中的“越轨”现象不容忽视》中,对金融越轨行为进行了直观的描述.聂泳祥等(2002),在《基层行长的契约地位、报酬激励现状及利润分享激励的必要性》中,把对商业银行的核心员工一行长的越轨可以归结为激励约束机制上.刘善仕(2002),在《企业员工越轨行为的组织控制研究》中,将企业里的员工越轨行为进行了定义,并进行了分类,指出针对不同的越轨行为采取不同的组织控制策略.乔昌志(1996),在《初论企业越轨亚文化》中,对企业越轨亚文化进行了定义,并对其影响进行了分析.谢启标(2001),在《我国商业银行内控机制的现状及其完善构想》中,对我国商业银行内部控制的现状进行了描述,并提出了完善构想.李永福(1994),在《从员工素质:银行行为规范的内在保证》中,将员工行为对商业银行的重要作用做了分析,并提出在加强员工行为规范的内在保证方面采取措施.孙伟(2002),在《商业银行员工行为模式及其管理》中,基于人性的复杂性,将员工行为分为四种模式,即:协同式、平稳式、从众式和消极式.柳小曼(1999),在《商业银行内部风险探讨》中,对员工风险的定义、类型、特点以及形成原因进行拉探讨,主要提出在内部控制、人的行为以及业务流程方面作为对策.刘玉新和张建卫(2000),在《再造员工行为》中,提出运用强化理论,和A-B-C模式,对行为功能分析.高贤凤(2001),在《知识型员工行为动力结构与激励策略》中,对知识型员工行为的动力结构,从自我动力和超我动力.两个方面进行了分析,自我动力和超我动力的有机结合,构成了人的主要动力体系,这两大动力的平衡关系,定人大行为方向.对于员工的自我动力方面,采用报酬激励、成就激励和机会激励来启动;而对于超我动力方面采用组织目标、事业理想、企业精神、核心理念和价值观来启动.0.3 本文的创新点

本文的研究是在国内外已有的一些理论与框架的基础之上,在研究角度、研究方法、对策建议以及模型构建方面提出了一些新的改进或阐述.第一、从研究方法看,使用了规范分析和实证分析相结合的方法.既对商业银行员工越轨行为的内涵进行描述,同时又对员工越轨及其形成原因的类型进行了分类,并试图从这种分类中提出“应该怎么做”的思考.本文注重实践的检验,用数据来说明问题.文中首先采用巴塞尔银行监管委员会风险管理小组发表的有关数据,来验证员工行为对商业银行风险的影响程度.随后,从员工行为的角度,对巴林银行事件进行了分析.还引用了某商业银行员工的报酬数据,来验证我国商业银行的报酬激励现状.第二、从研究角度看,许多文献只对商业银行的外部风险给予了充分的关注,而对内部风险却关注不够或停留在现象的直观描述.本文从员工行为的角度,对内部风险的控制进行了探讨,并将员工满意度(employee satisfaction)和越轨亚文化这两个概念引入到对商业银行员工的分析中来.本文认为我国商业银行员工越轨行为泛滥,是由于我国商业银行对员工的内在激励不足和外在约束不足的现状造成的.内在激励不足造成员工满意度低下,而外部约束不足,使员工的这种不满得以表现出来.在这个新的角度,本文提出了一些解决员工行为造成的银行风险高的现状.第三、从对策角度看,现有的文献大多采用完善内部控制等加强外部约束的方法来改善这种越轨泛滥的现状.而对内在激励的研究还不是很完善.本文作者认为商业银行以提高员工满意度方式来激励员工;以完善内控制度和强化员工的市场约束的措施来加强员工的外部约束;以完善企业文化的方式,来提高员工对企业的认同感和归属感.其中,建立以剩余分享制激励方式为主的薪酬体系加强对员工的物质激励;借鉴赫茨伯格的双因素论和maslow的需求层次理论,建立以人为本的精神激励体系,通过报酬激励和精神激励两种方式来提高员工满意度,解决员工越轨泛滥的现象.通过以上几种综合措施,来应对由于员工行为所造成的银行风险.第四、从模型构建角度看,本文首先发展了控制权报酬激励的模型,加入了“搞好关系”这个中国化的行为,使控制权报酬激励模型更加切合我国的国情.其次,本文借鉴团队生产理论,构建了商业银行控制权回报激励模型.1.员工越轨行为与商业银行内部风险关系研究 1.1 银行内部风险的内涵

1、银行风险的定义

银行风险是银行在其经营过程中可能遭受损失的不确定性.银行经营活动涉及的客户多种多样,大多数业务的完成均有一定的时间跨度,容易受到外在环境的影响,因而银行在经营货币的过程中一方面期望获得最大的经济效益,另一方面又必须面对可能的损失.这些损失包括资产、收益、信誉以及银行经营的外在条件等多方面,但最终会体现为银行经济效益的损失.2、商业银行风险的分类

商业银行的风险通常可以分为以下风险:(1)资产风险:是银行运用资金,对客户进行贷款,借款人不能按期归还贷款人贷款本息所形成的风险.与资产风险相关联的还有抵押品进行处置、变现时其价值降低所形成的风险.(2)市场风险(利率风险):是一种由于市场价格变化引起商业银行持有资产价格变动或银行协定利率跟不上市场利率变化而带来的风.(3)汇率风险:是由于汇率变动而出现的风险.主要包括:一是买卖风险,二是交易结算风险,三是汇价风险.(4)流动性风险:是存款人按照正当理由要求提款时银行不能支付的风险.一是现金支付能力不足,不能保证存款者提现需求,二是银行不能满足企业、单位等存款者转账支付需求.3、银行内部风险的定义

银行风险根据来源的不同可以分为内部风险和外部风险.所谓内部风险是指来自银行内部的原因而可能遭受损失的不确定性.商业银行内部风险的定义有狭义和广义之分.狭义的内部风险仅指员工欺诈、寻租以及金融犯罪等较严重的员工越轨行为所造成的损失的不确定性,它属于法律管辖的范围;广义的内部风险不仅包括狭义的内部风险,还包括例如员工偷懒、搭便车、不尽力、灰色消费等轻微的行为在内的所有可能有损商业银行利润最大化目标的员工行为造成的损失的不确定性.

篇2：商业银行员工行为与银行内部风险控制研究

课后测试

如果您对课程内容还没有完全掌握，可以点击这里再次观看。观看课程

测试成绩：100.0分。恭喜您顺利通过考试！单选题

1.账务处理环节的管理包括（）√

A B C D 凭证制作

账账相符

账表相符

内外账相符

正确答案： A 多选题

2.以下属于基础头寸的是（）√

A

B C D 在中央银行的清算存款

库存现金

系统内往来资金

到期同业往来

正确答案： A B

3.加强资金头寸管理的意义，以下说法正确的是（）√

A

B

C D 增强商业银行资金的流动性

提高商业银行的效益

化解商业银行的风险

都不对

正确答案： A B C

4.银行网点加强库存的日常管理，可以采取以下哪些措施（）√

A 规范对公现金收支 B C D 执行现金管理规定

整合柜员操作规程

网点库存状况与经济利率挂钩

正确答案： A B C

5.以下关于改善账务检查薄弱环节的措施中，描述正确的是（）√ A B

C

D 检查人员往往把账务管理看作是网点自己的事

对部分有勾稽关系的账户通过系统实现自动核对

对内部户实施全覆盖的检查核对

对客户账强化银企对账，对大户、同业账户、上门收款户全部按月面对面对账

正确答案： B C D 判断题

6.商业银行网点，库存现金越多越好。√

正确 错误

篇3：商业银行员工行为与银行内部风险控制研究

一、银行员工“飞单”销售行为带来的风险

银行员工“飞单”销售理财产品, 虽然这种产品的销售未经银行的同意, 是一种私下的销售行为, 但客户是基于对银行员工的私人信任关系及一定的银行信誉因素, 购买其推荐的理财产品。且客户对银行员工推荐其购买的理财产品基本不了解, 他们关注的只有收益率, 也据此作出是否购买的决定。产品到期, 未发生兑付危机, 没有投资人的投诉举报, “非单”问题难以显现。但是, 一旦第三方发生违约或亏损, 产品存在到期兑付风险时, 投资者最关心的莫过于谁来承担损失, 他们顾不上投资风险是由“买者自负”的, 即使是合法、合规代销的理财产品, 银行作为中介机构也不提供代偿。他们认定是银行员工向他们推荐了理财产品, 并在银行工作场所签订了产品合同, 银行理所应当的就成为了客户追索的目标, 极易产生法律纠纷, 为银行带来声誉和资金风险。

二、银行员工“飞单”销售产生的原因

一是银行员工掌握有丰富的客户资源, 有利于其将理财产品推荐给客户。

二是在部分客户缺乏有效的投资渠道情况下, 基于对银行员工的私人信任关系, 银行员工也出于维系客户关系的需要, 推荐非本行发行或代销的高收益理财产品, 以帮助客户获取更高收益。

三是相对于销售本行发行的理财产品或代销的理财产品的奖励, “飞单”销售理财产品的销售佣金较高, 因而诱发银行员工铤而走险, 产生了短期逐利的行为。

三、银行员工“飞单”销售行为界定

(一) 信息来源

客户所购非本行发行或代销的理财产品信息是否来源于银行员工。客户购买理财产品, 首先必须知道产品信息。客户获取产品信息的渠道是多样化的, 可以通过网上获取, 可以通过第三方机构的介绍, 也可以通过银行员工推荐知晓产品信息。要确认客户购买的理财产品是否属银行员工的“飞单”行为, 关键要看客户所购非本行发行或代销的理财产品的信息是否为银行员工直接推荐的, 理财产品说明书、产品宣传资料是否由银行员工提供给客户。

(二) 合同签订

客户签订的产品合同是否由银行员工提供。客户购买理财产品, 需与理财产品发行机构签订产品合同。如属“飞单”行为, 银行员工会持有产品发行机构提供给其的产品合同, 在产品推荐成功、资金交易完成后, 银行员工会提交供产品合同给投资人, 并在银行工作场所内完成产品合同的签订, 事后将产品合同邮寄到产品发行机构。

(三) 佣金收取

银行员工是否收受佣金。银行员工发生“飞单”行为, 其最主要目的之一, 就是能获取较高的销售佣金。如一单500万元的理财产品销售成功, 产品发行方给的费率为3%, 则佣金就高达15万元。如确认银行员工已收受佣金, 即可确认为“飞单”。

四、银行员工“飞单”销售行为日常关注重点及核实方法

为防范或及早发现银行员工“飞单”销售行为, 营业网点在日常工作中要对个人客户以汇款方式将大额资金汇至他行, 且收款人名称包含信托、基金、证券、有限合伙公司等购买理财产品的进行重点关注, 对可疑交易可采用以下方法进行核实:

首先采用查看监控录像的方法对业务经办过程进行确认。通过录像, 可以清楚地看到银行员工向客户推荐、销售非本行发行或代销的理财产品的过程, 并可看到部分合同签约的场景, 是银行“飞单”核查方法中最有效的方法, 是认定“飞单”行为最有力的证据。

其次采用调阅会计凭证、个人存款明细账的方法对资金往来情况进行分析。通过调阅凭证, 分析会计凭证的填写是由投资人还是由银行员工填写, 并结合录像, 看凭证要素信息 (如收款人、收款人账号) 的核对工作否由银行员工完成, 据此可判断客户所购理财产品的信息是否由银行员工提供。并关注有无从产品发行机构或产品发行机构人员汇入经办人个人账户的佣金, 据此判断该银行员工“飞单”事实。

第三是找当事人进行访谈。在对基本情况有了初步了解的情况下, 找当事人对业务办理过程进一步核实, 通过对谈话内容的梳理, 判断是否产生“飞单”行为。

最后根据访谈提供的信息, 确认是否还有遗漏的事项未进行核实。

五、防范银行员工“飞单”销售行为的建议

一是加大对发生“飞单”行为人员违规处罚, 起到警示作用。

二是落实对大额支付的授权控制, 要求授权人员认真审查向第三方理财机构大额转账、汇款交易, 审查是否存在银行员工参与推荐行为。对事后确认为“飞单”行为的, 也要向授权人员进行问责。

三是建议加强对员工行为的排查和教育工作, 切实提高营业网点员工的法律合规意识。

篇4：银行内部控制与风险管理研究

【关键词】本土银行；风险管理；内部控制

一、研究背景

近些年来，在经济热潮的带领下我国与外部综合往来的频率不断增加，随之而来的是经济互通、外资银行的入驻，这无疑增大了本土金融市场的竞争压力，从内部控制和风险管理角度分析本土银行的竞争优劣势发现，只有不断优化自身内部控制制度及提高风险管理能力，才能够在激烈的竞争中屹立不倒。

二、管理控制的现状分析

1.明晰法人治理结构

（1）原有股份制的改革，将“三会”管理体制制定了出来，即股东大会、董事会以及监事会。其中，监事会代表的是国家，是能够对高级管理层、董事会，财务活动、内部控制以及风险管理等内容起到监管作用；此外，监事会还有监管各个成员的义务，其存在的主要目的就是使国有资产的质量和资产的保值增值过程受到保障。

（2）管理模式的改变，以现代化扁平式的管理来替换原有的金字塔式管理。自计算机信息管理技术应用普及以来，人们逐渐改变了原有的管理形式，优化了原有的管理层次，并对现有的权限职能重新划分，进行了全面改革及内设部门重整，从而使内部管理的层次被不断减少精化。

2.监控管理业务流程，实现非现场监管目标

为了更好地实现银行经营活动整体控制，就必须采取有限授权的措施要求下属职能机构进行分级式管理，有利于对下属机构在业务环节中的经营行为约束。自间接调控、计划指导、自求平衡以及比例管理等现代化管理模式正式实施以后，相继建立了一套完善的的内部风险管控的制度，这不但使银行自身的约束能力得到了增强，而且还尽可能地将自求资金平衡的目标实现，从而使经营管理的风险有所降低。

3.会计稽核内部管理力度的增强

近些年来在行业竞争压力持续增大的影响下，各个商业银行相继进行了一系列的整改办法，其中沿用最多的一种办法是经由总行统一的管理和领导，派遣各个区域相互检查的办法；随后将内外部审计稽查的监管制度确立了出来，并设置专业的稽查人员，以此来全面的稽查各级银行的经营现状，同时在会计手段的运用下对风险管控力度进行强化。可见，现有的银行经济责任稽核、效益稽核以及风险稽核模式正逐步替换原有的业务大复核这一银行稽核形式。

三、风险管理同内部控制之间的关系

1.风险形成于落后的内控观念

很长的一段时间里都有一个错误的认识涉及本土银行的内部管理，便是在他们的眼中认为只要是将业务规章以及工作制度制定了出来，就代表着将内部控制制度建立起来了。然而实质上，内部控制主要是由3个部分的内容所构成，分别是：制度结构、制度制定、制度执行。三者作为有机的一个组合，缺一不可。此外，银行管理层还没有充分的将内部控制的必要性认识到，没有向发达国家借鉴先进管理手段和经验的意识，甚至有的人连新巴塞尔协议是什么都不知道。显然没有将科学化的评价预警系统、风险业务监控以及内部评级制度建立起来，必然会有相关的风险在内部管控中存在。

2.风险管理存在于不合理的组织结构中

本土银行依然没有在执行系统、决策系统以及监督反馈系统等三者制衡原则进行组织结构的设置，因而在实际的管理过程中不但容易有下属管理机构不到位的情况出现，而且还可能会有相互割裂的情况在银行内部的各个职能部门中出现。以上情况的存在不但会难以实现有效制衡的权利目标，且普遍存在职权滥授、滥用的问题，而且整体性配合协调能力的缺失，难以实现相互制约和监督的目的，最终会使银行内部控制管理制度的实行受到严重限制。

3.风险存在于不完善的防范机制以及内审制度中

相较于国外先进的银行审计制度来讲，本土银行的内审制度是落后的、保守的，其主要体现在银行内部的审计部门没有独立决心的权利，是各个银行行长管理的下属部门；本土银行的审计工作主要遵循的是事后监督为主要，仅仅是围绕着业务突击检查以及专项审计这两部分进行，自然难以达到风险管理控制的要求；当有违法犯罪行为被发现后，首先想到的是避重就轻，这样不实事求是的做法，自然无法说服众人，也难以实现行之有效的管理效果。

四、解决策略分析

1.风险管理意识的提高

从本土银行发展的时间历程上讲，其是一个具有风险多样化、动态性、不断变化以及复杂性等特征的过程，而这就要求其必须将一个有效地风险管理以及内部控制观念确立出来。如：在2008年的时候，在美国爆发次贷危机之前，就有机构发现了其中潜藏的一些问题，但是受到眼前经济利益的诱惑，他们并没有采取相关的防范措施，而这就体现出了风险管理以及防范意识不足的特征。因而笔者认为国家相关部门应当不断强化教育宣传工作，培养出本土银行风险识别以及防范的意识，并在相关风险规避原则的遵循下，不断提升风险应对能力。

2.内控管理考核制度的强化，有助于提升高效工作

首先需要做的是风险数据的收集，对本银行中所存在的风险进行量化，并对其作出定性判断，定期对各项指标完成的情况进行考核，并针对实际考核的情况做出相应的调整；随后需要正确看待业务管理的意识，将传统的重业务经营轻管理的观念摒弃，替换成现代化的重管理模式，并不断对内控合规的相关工作过程考核力度加强完善，采取年度、月度考核的措施；然后需要前移风险控制要点，以便充分将事前以及事中的控制实际成效发挥出来，以便将支行对网点、分行对支行的这一两级创建的考核机制确立出来；最后将实效性的考核奖励机制建立出来，不再是条线奖励为主，而是向内控综合性的管理方向转变，银行内部应当有组织的展开各种形式的专项评比活动，以便能够将员工的工作热情以及积极性充分调动起来，从而不断提高内部合规的整体性工作质量。

3.内控合规管理制度的建立，基础管理能力的提升

对于基层经营的每一个客户经理、网点以及员工来讲，其在拓展业务的时候都需要加强对内控的重视，不仅讲价值，还要讲合规，以便将一个浓烈的人人争创价值的合规经营氛围创设出来，从而使科学化的合规内控的管理制度能够真正建立起来，最终实现整体性管理水平提升。

五、总结

综上所述，前文中已经有提到受到全球经济一体化的影响，我国本土银行在外资银行的介入下，自身的竞争压力持续增大，基于此，为了确保自身在整个行业中的竞争地位，就需要采取现代化的管理措施，在发达国家优秀管理经验的借鉴下，与自身发展状况及特色相结合，尽可能地使自身的内部控制水平提高，逐渐强化对风险发现以及应对的能力，有助于本土银行健康、稳定的发展。

参考文献：

[1]陆媛，张同健. 国有商业银行内部控制与风险控制的相关性研究[J]. 财会通讯，2011，02：36-37.

[2]魏红刚. 商业银行内部控制与风险管理关系的理论分析[J]. 中国证券期货，2011，09：141-142.

[3]夏海玲. 银行内部控制与风险管理浅谈[J]. 现代营销（学苑版），2011，12：110.

[4]李娟. 我国商业银行内部控制与操作风险、合规风险管理的关系研究[J]. 金融纵横，2014，04：54-60.

[5]瞿娟娟. 借鉴德意志银行经验完善我国商业银行内部控制与风险管理制度[J]. 现代经济信息，2013，24：205-206.

篇5：商业银行员工行为与银行内部风险控制研究

摘要

操作风险广泛存在于银行经营管理的各个领域，是银行面临的基础风险之一。从我国商业银行操作风险的表现形式看，因人员因素和内部流程导致的操作风险损失内部控制视角下我国商业银行操作风险研究事件占了操作风险损失事件的绝大多数，反映出我国商业银行内部控制的薄弱或内部控制制度执行不力。由于操作风险往往与公司治理、企业文化、内部控制等密切相关，所以应当从基础理论中寻找研究操作风险的突破口。正是基于上述背景，本文从内部控制角度对我国商业银行操作风险进行了研究和探索，针对我国商业银行操作风险内部控制存在的问题，构建了我国商业银行操作风险的内部控制体系。

关键词：商业银行；操作风险；内部控制

ABSTRACT Operational risk in all areas of bank management，the foundation is one of the risks banks face.Operational risk of commercial banks from the manifestation of view , due to human factors and internal processes within the operation risk loss resulting from the Perspective of China’s commercial banks to control operation risk of the event accents for the vast majority of operation risk loss event , reflecting China’s Commercial Banks control of the internal control system are weak or ineffective implementation.Because operational risk is often associated with corporate governance , corporate culture , internal controls and other closely related , so it should be from the basic theory of operational risk to find a breakthrough.It is based on the above background , the paper point of view of internal control operation , China’s commercial banks for operational risk internal control problems , building a commercial bank operation risk of the internal control system.Keywords: Commercial Banks;Operational Risk;Internal Controls

I

高等教育自学考试毕业论文

目录

1商业银行风险管理及内部控制..............................................1 1.1商业银行的基本理论及其风险的概述...................................1 1.1.1商业银行的含义...............................................1 1.1.2商业银行的主要特征...........................................1 1.1.3商业银行风险概述.............................................1 1.2商业银行操作风险的基本理论.........................................1 1.2.1巴塞尔委员会关于操作风险的界定...............................2 1.2.2操作风险的分类...............................................2 1.2.3 操作风险的特征...............................................3 1.3 商业银行内部控制定义..............................................4 1.4商业银行操作风险管理与内部控制关系.................................4 1.4.1内部控制是操作风险管理的基础.................................4 1.4.2内部控制与操作风险管理控制的目标基本一致，略有不同...........4 1.4.3加强内部控制可提高操作风险管理效率...........................4 2我国商业银行现行内部控制制度下操作风险问题分析..........................5 2.1 目前我国银行业内部控制中存在的问题................................5 2.1.1银行内部控制制度执行不到位，制度实行力度不够.................5 2.1.2没有做到未雨绸缪.............................................5 2.1.3缺乏有效的监管机制...........................................5 2.1.4银行对内控制度的认识不到位，自我约束不够.....................5 2.1.5责、权、利严重分离，执行规章制度不严.........................5 2.1.6会计人员素质不高，人员管理存在缺陷...........................5 2.2 案例分析我国商业银行操作风险管理现状..............................6 2.2.1案例分析我国近年来因操作风险发生的金融案件...................6 2.3 我国商业银行操作风险管理中存在的主要问题..........................6 2.3.1操作风险管理的架构不完善.....................................6 2.3.2操作风险的管理的手段单一.....................................7 2.3.3外部环境不完善...............................................8 3内部控制视角下完善我国商业银行操作风险管理的对策........................8 3.1加强内控意识，形成良好的操作风险文化...............................8 3.2建立内部制度，加大内控执行力度.....................................8 3.3提高内部稽核水平强化操作风险管理能力...............................9 3.4积累数据，为开发操作风险管理模型奠定基础...........................9 3.5建立全方位的操作风险监督体系.......................................9 总结......................................................................9 参考文献.................................................................10

II

高等教育自学考试毕业论文

1商业银行风险管理及内部控制 1.1商业银行的基本理论及其风险的概述

1.1.1商业银行的含义

所谓商业银行，即是指从事货币资金经营的一种特殊企业，其可从事的业务有：吸收公众存款、发放贷款、办理结算等。商业银行是各经济主体获得融资的主要来源，因此它的健康与否直接关系到整个国民经济的发展。1.1.2商业银行的主要特征

经营大量货币性项目，要求建立健全的内部控制：从事交易种类繁多、次数频繁、金额巨大，要求建立严密的会计信息系统，并广泛使用计算机信息系统及电子资金转账系统；分支机构众多、分布区域广、会计处理和控制职能分散，要求保持统一的操作规程和会计信息系统；存在大量不涉及资金流动的资产负债表表外业务，要求保持采取控制程序进行记录和监控；高负债经营，债权人众多，与社会公众利益密切相关，受到银行监管法规的严格约束和政府有关部门的严格监管。其中最显著的特征是高负债经营，利用各种存款及其它借入款作为主要的营运资金，通过发放贷款及办理各种投资业务获取收益，其自有资本占资产总额比率远低于其它行业。1.1.3商业银行风险概述

商业银行风险是指商业银行在经营管理过程中由于各种不确定因素的存在而导致收益损失或收益率波动的可能性，是金融风险的一种表现形式。商业银行风险不是损失，损失只是商业银行发生的结果，商业银行风险是从不确定的角度出发指出遭受经济损失的可能性，而并非现实性，其是否转化为损失要取决于显示经济生活中多种因素的制约。在经营管理的全过程中商业银行都有遭受经济损失的可能性，因而商业银行风险始终贯穿于商业银行经营活动的全过程。

1.2商业银行操作风险的基本理论

银行的每一个业务环节，随时随地都潜伏着操作风险。国内外银行业关于操作风险仁者见仁，智者见智，大体上可归纳为三种：一是广义操作风险概念，它把信用风险和市场风险之外的所有风险都是为操作风险；二是狭义操作风险概念，认为只有与业务运营部门有关的风险才是操作风险，声誉、法律、人力资源等方面的风险不属于操作风险范畴，因此根据这一定义操作风险涉及的内容大多数被定位于后台管理部门；三是介于广义和狭义之间的战略操作风险概念，其观点是首先区分可控制事件和由于外部机构（如监管机构、竞争对手的影响）而难以控制的事件，进而将可控制的事件，进而将可控制事件的风险定义为操作风险，对另一类事件的风险也就是一些研究机构所称的“战略性风险”。显然，广义和狭义的操作风险概念均不利于操作风险管理工作的开展，广义概念使人们很难对其进行准确计量，而狭义概念会因不能涵盖所有操作风险而使银行遭受一些意想不到的损失。因此，越来越多的人倾向于接受介于广义和狭义之间的操作风险概念。

高等教育自学考试毕业论文

1.2.1巴塞尔委员会关于操作风险的界定

根据巴塞尔委员会在2004年6月26日正式颁布的巴塞尔新资本协议第64段所给的定义，操作风险是指由于不完善或有问题的内部程序、人员及系统或外部事件造成损失的风险，它包括法律风险，但不包括策略风险和声誉风险。从新协议的操作风险损失分类中可以看出，巴塞尔委员会关于操作风险的定义突出强调银行内部人员操作和业务系统因素所导致的操作风险。这一概念基本上覆盖了商业银行的所有业务线，是比较实用的。从国际银行业监管的趋势来看，越来越多的国家采用巴塞尔委员会的监管标准。中国银监会发布的《商业银行操作风险管理指引》中对风险的定义也参照了巴塞尔新资本协议，与其本质上是一致的。

巴塞尔银行监管委员会对操作风险所作的定义有以下几方面的特点：（1）以发生损失为前提，操作风险是一种纯粹风险。（2）操作风险大多是在银行内部可控范围内的内生风险。（3）注重风险综合。该定义是一个间于广义定义和狭义定义间的一种定义，既包括了可控风险，也包括了部分不可控风险。既包括了内部风险，也包括外部风险；既包括了业务运行中的操作性风险，也包括了业务运行中的非操作性风险。（4）关注重大风险类型。该定义考虑了银行所面临的所有重大操作风险，抓住了导致严重操作风险损失的主要原因。（5）较强的包容性。尽管巴塞尔银行监管委员会在国际银行界具有很高权威性，但考虑各银行的操作风险及对操作风险管理上的差异性，“委员会承认操作风险这个术语在银行业中有多种含义，所以为了内部目标，银行可以采用它们自己对操作风险的定义。”同时也指出“无论怎么精确地定义，银行应当清楚地明白什么是操作风险，对这类风险的有效管理与控制是相当关键的。1.2.2操作风险的分类

在给出定义的同时，巴塞尔委员会还就定义中提到的操作风险损失事件的分类作了进一步阐述。新协议实行双线分类，既按风险成因进行事件分类，又按风险发生部门进行归类。

(1)操作风险的七分类法

①内部欺诈风险。主要指内部员工有主观愿望，存心欺诈银行，包括由于进行未被授权的交易、从事未报告的交易、超过限额的交易、内部交易；偷盗、贪污、接受贿赂、做假账、违反税法等原因而引发的银行损失。

②外部欺诈风险。主要指由于第三方的愿意欺诈、非法侵占财产以及规避法律而引发的损失。

③客户、产品与商业行为风险。由于产品特性或设计不合理、员工服务粗心大意、对特定客户不能提供专业服务等原因而造成的银行损失。这类风险在整个操作风险中占有相当大的比重。

④执行交割和流程管理风险。主要指交易处理、流程管理失误以及交易对手关系破裂而引发的损失，包括业务记账错误、错误的信息交流、叙述错误、未被批准的账户录入、未经客户允许的交易、交割失误、抵押品管理失误等原因造成的损失。

⑤经营中断和系统错误风险。主要指由于计算机硬件、软件、通信或电力中断而引发的损失，包括硬件瘫痪、软件漏洞、设备故障、程序错误、计算机病毒、制度，而引发的索赔、补偿损失；由于缺乏对员工的恰当评估和考核等导致的风险。

⑥雇员行为与工作场所风险。主要指在员工雇用、管理中，由于违反相关法律、制度，而引发的索赔、补偿损失；由于缺乏对员工的恰当评估和考核等导致的风险。

⑦物理资产破坏风险。主要指自然灾害或其它外部事件（恐怖主义）而引起的损失。包括由于暴雨、洪水、地震、电压过大、恐怖活动等原因造成的物理资产损失。

高等教育自学考试毕业论文

(2)操作风险的八分类法

此分类法是操作风险按照损失事件发生的部门，来对损失事件进行分类的。巴塞尔委员会划分的商业银行的业务部门包括：

①公司财务：合并与收购、股份承销、资产证券化、首次公开上市发行、政府证券和高收益债券等。

②交易与销售：固定收益债券、股权、商品期货、信用产品、自有头寸证券、租赁与赎回、经纪、债券等。

③零售银行业务：零售的存贷款业务、私人的存款业务、委托理财、投资建议。④商业银行业务：项目融资、房地产、出口融资、交易融资、交易融资、代收账款、租赁、担保、贷款。

⑤支付与清算：支付、转账、清算。

⑥代理服务：契约、存款收据、证券借贷、发行和支付代理。

⑦资产管理：可自由支配的资金管理和不可自由支配的资金管理。

⑧零售经济：零售的经纪执行以及其他服务。1.2.3 操作风险的特征

(1)操作风险成因具有明显的内生性。操作风险包括内生于银行业务操作而风险和外部事件，其中大部分是由内部不合规的操作因素引起，它的防范依赖于银行的结构、效率和控制能力。只要银行业务没有被中断，操作风险将永远存在，并成为银行业务经营中的重要组成部分，银行只能对操作风险进行管理，而不能消除操作风险。此外，操作风险的风险因素是内生于银行的业务操作，而且单个操作风险因素与操作性损失之间并不存在清晰的、可以用数量界定的关系。因此，对于操作风险的管理，具体的业务部门应当承担第一位的责任。

(2)对称性。对于信用风险和市场风险来说，存在风险与报酬的一一对应关系，但这种关系并不一定适用于操作风险，我们不能保证长时间、持续的获得回报，而且操作风险上引起的损失很多情况下与回报的产生没有任何关系。

(3)较强的人为性特征。操作风险主要来自商业银行的日常营运，银行业作为人力密集型企业，人为因素在操作风险的形成原因中占了绝大部分，只要是与人员相关的业务，都存在着操作风险。如果说市场风险来自金融市场上金融产品价格的波动，信用风险来自于借款人违约，那么大多数的操作风险来自于有意或无意的、来自于银行内部的人为操作失误。在上述七大类操作风险表现形式中，有六种风险与人为操作有关。操作风险与人的关系密不可分，相互关联，而人的道德风险、行为特征又是最难以控制的，操作风险的发生具有突发性、偶发性和难以预测的特点。在我国，人为因素风险更是操作风险的主要组成部分。

(4)操作风险具有较大的危害性。操作风险在各家银行，在任何时间都有可能发生，且给商业银行造成的损失也越来越大，如日本大和银行、住友银行、英国巴林银行、法国兴业银行等案件，或导致百年银行的破产，或导致整个金融界的动荡。

(5)操作风险具有难以管理的复杂性。一是涉及的领域宽广，涵盖的商业银行业务经营的方方面面，相当分散。因此，试图用一种方法来覆盖操作风险的所有领域几乎是不可能的。二是形成原因复杂。操作风险的成因既有外部事件的影响，更大部分是银行内部控制制造的，其表现形式和形成原因依赖于前后关联的事件，而这些事件有往往不易辨别。三是损失具有不确定性，操作风险既包括发生频率很高、损失小或无损失的操作失误性风险，也包括发生频率很低，损失巨大的意外风险。同时，操作风险造成对的损失通常以信用风险、市场风险等其它风险的形式表现出来，难以清楚界定。四是由于

高等教育自学考试毕业论文

通常可以检测盒识别的操作风险因素同由此可能导致的损失规模、频率之间不存在直接关系，因而银行的风险管理部门难以确定哪些因素对于操作风险管理来说是最重要的。六是在业务规模大、交易量大、结构变化迅速的业务领域，受到操作风险冲击的可能性最大。

1.3 商业银行内部控制定义

内部控制是商业银行内部各种制度方法、措施和程序等因素组成的相互联系、相互制约的控制机制，是对银行内部管理活动进行衡量和纠正的制度安排。其最初的目的是为了减少和控制商业银行徇私舞弊、弄虚作假、盗用公款的损失，它属于操作风险管理最传统、最原始的手段。中国人民银行在2002年9月公布的《商业银行内部控制指引》中指出，内部控制是商业银行为实现经营目标，通过制定和实施一系列制度、程序和方法对风险进行事前防范、事中控制和事后评价的动态过程和机制。内部控制的最终目标就是要实现商业银行安全稳健地运行。据此，一个有效的内部控制意味着银行具有很强的风险防范和控制能力，风险案件很少或几乎不发生；反之，则是银行内部控制失灵的结果和表现。

1.4商业银行操作风险管理与内部控制关系

1.4.1内部控制是操作风险管理的基础

巴塞尔委员会在2003年发布的《操作风险管理和监督稳健做法》中指出：“《银行机构内部控制框架》是操作风险管理的基础”。内部控制框架式合理的控制银行内部人员与系统的活动，而操作风险管理基本涵盖了信用风险管理与市场风险管理以外的所有风险。在判别角度，内部控制是经营管理职能，操作风险管理主要着眼于风险管理，两者内容交叉，但重点不同。从国际范围看，由于操作风险造成的损失是原因大多出自内部控制的漏洞与失效造成的损失。因此，才涵盖内容和损失导致的原因等方面看，内部控制是操作风险管理的基础。

1.4.2内部控制与操作风险管理控制的目标基本一致，略有不同

内部控制的目标通常包括三个方面：操作性目标、信息性目标、符合性目标；而操作风险管理的目标在其基础上多了战略目标与经营目标等。操作风险管理目标与内部控制的目标基本相同，其更注重战略目标，以及拓展市场对银行的信心，确保银行顺利经营。可以说，内部控制目标的实现是操作风险管理的基础，为银行操作风险管理的目标的完成提供了帮助。

1.4.3加强内部控制可提高操作风险管理效率

巴塞尔委员会认为，资本约束并不是控制操作风险的最好办法，对付操作风险的第一道防线是严格的内控制度。对于外部因素导致的操作风险，因为外部事件是银行不可控制的，因而除了采用保险等风险缓释手段进行规避外别无他法。而由内部因素导致的操作风险却是银行可以防范的，通过加强内控制度建设，完善银行的业务流程、人事安排和会计系统，并强化法规的执行，就能在相当程度上避免内部失误和违规操作，从而防范操作风险。

高等教育自学考试毕业论文

2我国商业银行现行内部控制制度下操作风险问题分析 2.1 目前我国银行业内部控制中存在的问题

2.1.1银行内部控制制度执行不到位，制度实行力度不够

每个金融机构都有一套行之有效的规章制度，大到信贷现金计划，小到安全保卫措施。但在实际执行中一遇到具体问题，于己有利的就严格执行，于己不利的就采取的就采取变通办法予以回避，使得规章制度形式形同虚设。2.1.2没有做到未雨绸缪

银行建立内部控制制度是为了确保经营目标的实现。然而目前我国银行在各项内部控制制度的实施中普遍存在着重事后检查、轻事前防范的问题，导致内部控制制度流于形式。一些金融机构的领导重经营轻管理倾向严重，热衷于争规模、讲速度、求政绩，忽视了对可能产生的风险或不安全隐患的防范于分析，而面对已经出现的经营风险或资产损失，再要求稽核等监管部门去查找原因，堵塞漏洞，为时已晚。2.1.3缺乏有效的监管机制

内部控制制度作为一个系统工程，涉及到金融机构的每个职能部门，只有齐抓共管、有的放矢，才能达到预期效果。然而，在实际执行中往往只依赖于几个职能部门去监督管理，尽管职能部门竭尽全力也只能是顾此失彼，得不偿失，陷于“头痛医头，脚痛医脚”的境地。加之，各职能部门缺乏协调合作，各自为政，使得控制目标出现重复或空白监管，甚至形成多头监管的状况。

2.1.4银行对内控制度的认识不到位，自我约束不够

由于我国银行业起步较晚，一些银行对内控制度的认识不到位，自我约束不够。有的银行把内部控制简单的理解成各种规章制度的制定、装订、汇总，有的银行缺乏严格的制约和监督决策管理者的制度，法人代表或主要负责人素质不高，行为不受约束，在某些部门，仍存在一些人员为了部门利益，身兼数职的现象。有些银行出了问题，往往就事论事，推诿客观原因，不首先从内控方面找原因。2.1.5责、权、利严重分离，执行规章制度不严

我国商业银行现行内控机制最大弊端是责、权、利严重分离，形成职工吃银行大锅饭，银行吃国家大锅饭，有益处的归功自己，该负责的属于他人，职能不明、责任不清，导致内控机制无法有效实施。另一方面是执行规章制度不严格、不公平，违反者没有得到应有的处置，对员工没有产生足够的压力。加之有的基层行负责人素质不高，没有切实履行管理者责任，以致许多制度形同虚设，对一些违章操作和越权行事的人起不到作用。

2.1.6会计人员素质不高，人员管理存在缺陷

随着我国加入WTO，金融行业开始对外开放，加剧了银行业的竞争，同时也使我国的银行业得到了快速的发展。在发展的过程中，各种新型业务、新型的理财方式得到了快速的发展。在发展的过程中，各种新型的业务缺乏应变能力，在处理业务过程中经常导致错误发生，给银行造成了巨大的损失。另外，银行对会计人员也缺乏有效的管理，高等教育自学考试毕业论文

监督不到位，使得账务管理混乱，不能给银行发展以有力的支持。以上内控机制问题的存在，导致各家银行操作风险的“大堤”上或多或少地分布着“蚁穴”。加强内部控制机制建设，消除操作风险管理中的“蚁穴”，已是各家商业银行面临的现实任务。

2.2 案例分析我国商业银行操作风险管理现状

在21世纪以来，我国商业银行出现的金融案件，大多因操作风险引起，在经济局势稳定，信贷审核严格的情况下，操作风险已经上升为我国金融领域的最重要的风险。经过多年的实践，我国商业银行内部控制与外部监督方面取得了很大的进步，但是在操作风险管理方面依然存在着很多问题，因操作风险引发的经济案件层出不穷。2.2.1案例分析我国近年来因操作风险发生的金融案件

1999年至2001年间，长春市一个诈骗团伙借铭雨集团的名义，传统拉拢某建设银行工作人员，私自印章，制作假票据、假合同、假收入存款证明等，伪造信贷材料、担保文件等手段，骗取贷款、承兑汇票，诈骗总金额高达3.2亿。建行吉林省分行在自查中察觉被诈骗，并报案，但依然造成了无法挽回的损失。

2003年12月，香港的一犯罪团伙利用制作网站，假冒香港汇丰银行个人理财业务网页，并链接到汇丰银行官方网页，客户在登陆汇丰银行网站时可以打开假网站的链接，在网上银行的转账登陆与输入密码的过程中，很容易在假网站中泄露个人信息。在案件之前，此诈骗团伙共诈骗金额巨大的案件6件，为汇丰银行的信誉与网上银行业务带来了巨大的损失。

2006年，中国银行双鸭山四马路支行原行长胡伟东、副行长王林、业务员沈洪泽、赵伟泽、杨晓平等五人，没有经过上报与审批，从2005年8月至12月，先后为朱德全开具空白银行承兑45张汇票并在没有足额保证金情况下山东贴现，票面金额合计4.325亿元，给中国银行带来了巨大损失。

2007年4月14日，河北邯郸农业银行金库近5100万现金被银行内部员工盗取，并将绝大部分用于购买彩票。

2.3 我国商业银行操作风险管理中存在的主要问题

2.3.1操作风险管理的架构不完善

要实现全面的风险管理，就要求有一个比较健全的风险管理架构，当前我国银行业在这方面的缺陷主要有：

(1)操作风险管理职责分散，缺乏专门的管理部门操作风险是由人员、系统流程和外部事件四类因素引起的，几乎涉及到银行的所有部门。因此，国外商业银行在操作风险管理框架中一般会设置一个委员会，有各相关部门参加而操作风险管理政策的执行和协调由专门的风险管理部门负责。但在我国，尚未专司操作风险管理的机构，不同 类型的操作风险由不同的部门负责。这种分散管理的做法使得银行系统没有统一的操作风险管理战略和政策，高层管理人员也很难把握银行面临的整体操作风险状况。同时，这种“各人自扫门前雪”的模式还会存在管理盲区。

(2)基层分支机构操作风险管理职能缺失。据调查发现，操作风险大多发生在基层分支机构。因此，国外银行一般都在基层分支机构设有风险经理一职，由其负责总行操作风险管理政策在基层的贯彻落实，对基层分支机构进行监督管理，并保证与总行操作

高等教育自学考试毕业论文

风险管理部门的信息沟通。而我国银行大多没有这一设置，基层操作风险管理体系、流程、汇报路线、沟通机制缺失。

(3)内部审计/稽核部门权威性不强。我国银行的总行、分行一级的机构中大都设有审计的稽核部门，负责对本行及下级的各类业务风险进行检查稽核，并根据检查结果对违法违规案件进行处理。但因为内部审计/稽核部门一般是作为银行下属的一个部门存在的，直接接受本机构管理者的领导和管理，其独立性作用难以发挥权威性不强。稽核部门若对其发现的问题在系统内曝光，会直接影响到本级机构在银行系统内的形象，本级银行机构的管理者也可能因此遭到上级主管机构的责任追究。因此，对于检查中发现的问题，若属于皮毛方面的小问题，放权内部审计部门独立处理，若属于重大的原则问题，则以“家丑不可外扬”为名，将其大事化了，小事化无。因此，内部审计部门的监督作用难以有效发挥，监督范围受到限制，公正性难以保证。2.3.2操作风险的管理的手段单一

随着电子技术和金融工程的不断发展，操作风险的管理受到也日益完善，从手工管理到电子化运作，从定性管理到定量管理。相比之下，我国银行业在这方面的差距十分明显。

(1)过分依赖内部审计。从国外的管理经验来看，其自身的内部审计能力很强，但是为了能更及时的发现风险隐患，它们仍然会聘请权威的外部审计所对其进行审计，因此在某些情况下，外部审计所的独立性更强。而从我国的银行业来看，对于操作风险的管理几乎全部依赖内部审计部门，而这些部门的客观独立性和权威性都有待提高，再加上内部审计力量薄弱，目前我国银行业内部审计人员占银行员工人数的比例为1%，国外一般为5%，严重影响了内部稽核的频率和范围。而且，内部稽核人员的专业性不强，很多人甚至设有内部稽核发展的电子化趋势，严重制约了银行内部稽核水平的提高。由此也可看出，为什么最早发现冯明昌骗贷案的是审计署而不是工商银行自身。

(2)制度建设跟不上，制度执行不力。从某种程度上说，防范操作风险最有效的办法就是制度尽可能详细的业务规章制度和操作手册。通常，风险管理做的比较好的银行都有比较完善的制度。在这方面，外资银行的做法值得我们借鉴，这在很大程度上可以减少操作人员因操作不当引发操作风险的可能性，并为其管理部门的监督提供指导。而我国银行业在制度建设方面存在明显不足，很多情况下都是业务现行规章制度后补，从而引发了大量的操作风险。此外，有章不循现象普遍，制度形同虚设，缺乏约束力。如将规章制度随意变通，即“遇到红灯绕道走”，将上级档层层转发但无人抓落实，檔长期“睡眠”，只重形式不重实效。

(3)电子手段缺乏。由于国外电子技术发展迅速，国外在操作提高了工作效率，也确保了风险管理的有效性。而我国，银行电子化建设还主要集中与业务一线，内控部门没有形成一套科学有效的内部电子监督、预警系统，对操作风险的管理或者仍然停留在传统的手工操作上，或者管理人员难以使现代画的手段与具体的业务管理有效“对接”运用。我国的电子系统功能仅局限于服务经营，没有实现服务经营与服务管理并重，系统不能为银行的战略决策、管理活动特别是风险管理提供充分、完整的数据信息。

(4)管理技术低下。操作风险的管理技术包括定性管理和定量管理风险进行识别和定性评估，进而加强内部控制和内部审计来防范和管理操作风险。定量管理则是通过对银行历史资料的统计分析，将银行面临的操作风险量化，并通过损失频率和损失严重程度两个指标来衡量，进而为其分配经济资本。一般来说，定性分析不受银行数据库的制约，简便易行，但是不能通过直观的数字衡量，也就不能为操作风险分配资本提供支持，而定量分析不能像定性分析那样找到引起操作风险的原因及现有控制措施的缺陷。因

高等教育自学考试毕业论文

此，国外那些做得好的商业银行往往把两者结合起来使用。从当前来看，我国商业银行的操作风险管理仍处于定性管理的初级阶段，即注重定性分析，但主观性较强，常常运用经验分析的方法，与国际先进银行大量运用数量统计模型、金融工程等先进方法相比更显落后。再加上在风险管理信息系统建设和信息技术运用上的严重滞后，不仅使风险管理所需的大量业务信息缺失，而且无法建立相应的风险模型，无法准确把握风险敞口，直接影响了风险管理的科学性。2.3.3外部环境不完善

商业银行的操作风险管理是一项系统工程，需要一系列外部环境因素的支持，如保险市场、中介机构和信用环境等。具体来说，发达的保险市场可以为商业银行提供种类齐全的操作风险保险产品，使其在风险方面可以得到缓解；独立、专业的外部审计机构可以为其提供科学高效的审计服务，帮助其提高内部控制水平；而良好的信用环境有利于商业银行合理配置风险管理资源，为操作风险量化技术服务。然而，国内的情况不容乐观。首先，我国的保险市场特别是操作风险保险市场不发达，保险公司推出的针对操作风险的保险产品十分贫乏，这很大程度上制约了商业银行对操作风险的缓释和转移。其次，我国的外部审计机构还没有形成强大的力量，其独立性、专业性和权威性都有待提高，这就制约了商业银行对风险信息的收集及对内部审计缺陷的弥补。再次，社会信用环境不乐观，信用缺失问题严重，骗贷、欺诈现象时有发生，严重影响了商业银行操作风险管理的开展。

3内部控制视角下完善我国商业银行操作风险管理的对策

有效的内控体系是银行防范各类风险、尤其是操作风险的一道重要屏障。而要建立这套体系，则必须把着眼点既放在银行管理的根部又放在顶部。根部则需从基层做起。通过对银行现有运行基础的系统梳理分析，识别出风险和薄弱环节，跟进有效控制措施，把基础打牢。

3.1加强内控意识，形成良好的操作风险文化

制度作为银行经营活动的基本规范，也是银行据以开展内部控制的基本依据。但是，商业银行目前的各项规章制度是呈“条线”状，即针对某项业务活动而制定的。相互之间缺乏关联性。通过公文的形式下发，有封闭性特征。当经营环境或法律法规变化时只能通过文件的不断叠加来补充或修正。

3.2建立内部制度，加大内控执行力度

国有商业银行再完善公司治理结构时，应该建立以董事会为中心的决策系统、以董事会为中心的监督系统以及以经营班子为中心的经营系统三位一体的管理模式。建立良好的公司治理以及分工合理、职责明确、报告关系清晰的组织结构，为内控的有效性提供必要的前提条件。

高等教育自学考试毕业论文

3.3提高内部稽核水平强化操作风险管理能力

树立正确的操作风险管理观念，强化内控意识，对银行面临的风险进行全面、系统的分析，形成全面的风险管理，特别是加强对内部高层管理人员的管理，同时设立专门的操作风险管理部门和基层机构操作管理职位，加强内部审计部门的权性。

3.4积累数据，为开发操作风险管理模型奠定基础

内控体系的一个基础性要求，就是要求商业银行建立并保持书面程序，记录内部控制相关活动中所涉及的主要内容，以提供内控体系有效运行的证据。操作风险的无处不在和爆发前隐蔽性，靠人工检查和手工操作有较大局限性，因此急需开发模型，建立监督与计量系统，一有效跟进与控制操作风险。考虑到目前国际上尚无成熟操作风险管理模型，目前操作风险量化存在一定困难等因素，我国商业银行现在就应控制程序，并随经验的增加和情形的发展而不断完善。

3.5建立全方位的操作风险监督体系

逐步建立起绝对垂直和相对独立的内部审计体制，审计工作的战略重心要向全面风险管理和综合经营管理转移，审计目标从偏重财务收支的真、合法、效益“三性”审计转向经营，审计方法要以风险导向审计，从过去对会计资料的详细检查转向为评价内部控制系统为基础的抽样审计方法，并且不断提高内部审计人员素质，引国外先进的审计理念和审计技术，普及审计创新意识，提高审计人员对内部控制的适应性。此外，建立银行内部审计、财务审计、风险管理、纪检、监察等互为补充的银行内部操作风险管理组织体系，同时，要充分发挥信息总披露作用，与外部审计、银行监管一起，形成对银行操作风险外部监管的有效补充。

总结

风险管理是商业银行管理的永恒话题，操作风险管理相对于成熟的信用、市场风险管理来说，起步较晚，它是在不断发生的金融案件中进入人们研究的视野，有着很大的研究深入空间，如在此基础上深入研究风险的缓释、计量等问题。本文基于内部控制的角度，探讨了操作风险的基本理论，分析了内部管理与我国商业银行操作风险管理的关系及我国商业银行操作风险的现象和存在的问题，在此基础上提出了基于内部控制条件下完善我国商业银行操作风险管理的对策。这方面的实证应用研究还不完善，我国商业银行对商业银行风险的防范与发达国家还存在较大的差距，但是，通过优化环境、强化监督、深化制度改革，加速化解历史风险和有效防范新增风险，相信在不久的将来，我国商业银行的风险会被控制在比较低的水平。

高等教育自学考试毕业论文

参考文献

篇6：商业银行员工行为与银行内部风险控制研究

网

商业银行中间业务风险管理与内部控制调研分析2010-06-29 18:56:08免费文秘网免费公文网商业银行中间业务风险管理与内部控制调研分析商业银行中间业务风险管理与内部控制调研分析(2)

近年来，我国各商业银行为适应金融改革开放的不断深化和市场需求的不断变化，开始逐步加大力度向中间业务要收益，并得到较快的发展。但是总体而言，目前，我国商业银行中间业务的发展规模较小，业务品种较为单一。我国商业银行要缩短与西方发达国家银行的差距，就必须发展技术含量高的资信调查、资产评估、期货期权及衍生工

具类的中间业务。但是，中间业务也给商业银行带来一定的风险。只有加强风险意识，提高风险控制和管理的水平，才能商业银行中间业务得到稳健较快的发展。

一、商业银行中间业务风险的种类。中间业务的风险是指商业银行在中间业务经营中，由于客观情况的变化或主观决策的失误，而导致其资产、收益及资信等方面损失的可能性。相对于资产负债业务而言，商业银行中间业务风险较低，但收益与风险始终是相伴随的，中间业务在给商业银行带来可观收益的同时也带来了风险。中间业务所隐含的风险一旦转化为现实的风险，将会给银行造成无法弥补的损失。因此，商业银行在开发中间业务新业务时，必须坚持业务开拓与风险防范并重的原则，加强对中间业务的内部管理和风险控制，将风险防范与管理措施纳入研究范围。商业银行中间业务品种较多，个性差异较大，中间业务风险也具有多样性的特点。

在所有的中间业务种类中，除了一种纯粹利用物质、技术优势提供的金融中介性、辅助性、服务性的业务没有风险外，其他都或多或少地存在风险。从风险角度，商业银行中间业务可分为：其一，具有内含性的中间业务，如金融衍生工具、信用证业务、票据承兑业务等；其二，纯粹的收费业务，本身风险很小，但可能产生连带风险，如代理业务、咨询评估业务、计算机服务及其他中介业务；其三，具有组合风险的中间业务，如信用卡中的各种风险。

二、商业银行中间业务风险的特点

(一)隐蔽性强。在现代科技支持下，银行信用卡、电子转账系统、网上银行等创新手段和创新业务不断涌现，同时，也加大了中间业务的风险。中间业务中的大部分业务不反映在资产负债表上，这使得许多业务的开展不能在财务报表上得到真实反映，其结果是在相当程度上影响了管理人员对中间业务潜在的风险做出正确的认识和分析，也使

得金融监管当局无法对银行的中间业务活动进行有效的监督与管理。

(二)多样化。一般来说，商业银行中间业务风险较资产负债业务的风险低，但由于中间业务的品种繁多，个性差异大，业务风险也有多样化的特点。包括市场风险，即由市场供求关系引起的风险；信用风险，指订立合约的一方不能遵照合约按时足额履行约定而引起的风险；管理风险，管理疏漏或银行内部人员职业道德缺乏所引发的风险；投资风险，商业银行投资或者买卖动产、不动产时，由于市场价值的波动而蒙受损失的风险；法律风险，由于对法律法规条文的歧义、变迁、误解、执行不力等导致无法执行双边合约，造成银行损失的风险；利率、汇率风险，由于市场利率、汇率的变动，导致商业银行在中间业务中蒙受损失的风险，在互换交易、期权交易及远期利率协议等衍生金融工具中，利率、汇率发生于银行不利的变动，都会使银行面临这种风险，等等。

(三)估算难度高。对于大量的不断出现的创新金融工具，单笔业务量相对较小但种类繁多，要运用传统的风险识别、评价及决策方法来准确衡量这些业务的风险程度是非常困难的。而且，中间业务的交易，尤其是衍生金融工具，主要集中在银行和证券商手中，有交易集中化的趋势，这种集中化的趋势和中间业务的高杠杆率联系在一起，使得从事衍生金融工具的交易既存在较大盈利的可能，同时也必然潜伏着巨大损失的可能。

二、商业银行中间业务风险的原因分析

(一)中间业务内控机制不健全。部分商业银行在中间业务运作中，时常不遵循严格的业务程序，存在管理不严、操作的透明度不高的问题。因此，票据诈骗活动屡屡得逞的主要原因在于内控和约束机制不健全。有些商业银行的分支机构对承兑和贴现的票据审查不严，擅自放宽业务条件，对不具有贸易基础 的商业汇票办理承兑和贴现，甚至银行内部人员与犯罪分子内外勾结，弄虚作假，违规办理票据的承兑和贴现，给银行造成损失，这也是银行的内控机制和约束机构不健全所造成的。

(二)中间业务风险披露机制不健全。商业银行的现行财务报表特别是在中间业务信息方面的披露具有较大的局限性，现行财务报表主要是披露历史信息，无法较好地满足信息使用者对未来状况的预计；对整个经营可能有重要影响的项目如衍生金融工具、或有事项等在财务报表中无法予以反映；财务报表只能反映特定会计期间的经济事项，而对于实体在报表截止日至报表报送日之间发生的重大的、足以影响或改变报表使用者决策的非调整事项和中间业务事项，就不可能及时披露。