摘要： 银行业作为现代金融业的中心，其安全性及稳定性十分重要。这些年以来，经济的全球化进程不断的加快，银行所经营的业务涉及到的领域越来越广。规模持续的扩展，造成经营的复杂性的因素不断的增多。商业银行面临着越来越棘手的操作的风险。从我国来看，最近这些年的，由于操作不利使得各种重大的案件发生的越来越多。为促进我国的操作风险管理，需对我国操作风险的具体状况作出分析，然后根据相关特征情况作出比较精准的判断，准确了解操作风险，进而提出我国商业银行操作风险对策。 Abstract： As a modern financial center， the safety and stability of banking industry is very important. With the deepening of economic globalization， the business that banks operation has involved more and more field. Continuous expansion of the scale results in the unceasingly increasing of complexity factors of the operation. Commercial Banks are facing more and more difficult operation risks. From the perspective of China， various major cases are occurred due to operating adverse. To promote China's operational risk management， we need analyzing the specific situation of operational risk in our country to make analysis， and then making more accurate judgment according to relevant features conditions， exactly understand operational risk， and put forward countermeasures of operating risk of China's commercial bank. 关键词： 商业银行；操作风险；风险管理 Key words： commercial banks；operational risk；risk management 中图分类号：F83 文献标识码：A 文章编号：1006-4311（2012）34-0181-03 0 引言 近年来全球范围内，商业银行的操作风险已给不少金融机构在资金、声誉等方面造成了巨大的损失，但是风险管理者的思维大多数仍局限在商业银行的信用风险和市场风险上，建立有效的操作风险管理框架的机构不多，用于衡量和监控操作风险的各种模型及工具也不如信用风险管理和市场风险管理那样成熟。然而，由于银行规模在持续的扩大，带来经营的复杂性的因素不断的增加，以及操作风险所带来的损失的波及范围越来越广，所以说，加强管理操作风险的有效性并减少损失已经受到金融界广泛的关注。这几年一来，我们国家也受到了操作风险的影响，常有比较重大的案件出现，对我国经济又好又快的发展造成了很多的不利因素，这不仅损坏了银行所塑造的社会形象，而且还对社会秩序有一定的影响。就之前发生的件来看，我国商业银行的操作风险又具有内部欺诈事件居多，主观人为因素居多，商业银行业务损失程度居高，高管人员犯案比重居高以及基层银行为操作风险高发区等特点，另外商业银行缺乏完善的操作风险内控机制，监管不完善等问题，都使得商业银行操作风险管理成为了我国银行业亟待解决的问题。 1 商业银行操作风险概述 1.1 操作风险的涵义 操作风险的概念是按照其包含的范围广度来说是不一样的：狭义的操作风险是只是把出现在于商业银行“运营”部门的操作风险称作是操作风险，与此同时将它界定为是因为控制出现了障碍，系统发生错乱出现紊乱，运营的过程中要是出现故障的话必然会带来很多的隐性的问题。这些风险通常能够在商业银行的掌控范围之内，然而列如监管人员的工作出现问题或者是自然灾害等等外部事件所带来的影响就不包括在这样的风险之内。广义的操作风险指的就是排除开了市场风险与信用风险的所有金融风险，这样的定义所涵盖的范围是相当广的，几乎涵盖了所有市场和信用风险以外的剩余风险。巴塞尔委员会2004年发布的《巴塞尔新资本协议》提出了操作风险的概念，说明了因为出现紊乱或者是无法正常工作的内部程序、人员和系统或外因是造成风险的不可避免的因素，虽然这样的定义表明它本身不包含战略风险和名誉风险，却包含法律风险。巴塞尔委员会关于操作风险的定义主要就是侧重于银行内部人员操作和业务系统造成的操作风险。这个定义就是想要强调造成操作风险形成的因素，通常说来，基本上包含了商业银行的绝大部分业务条线，实用性很好。 1.2 操作风险的特点 根据新巴塞尔协议对银行风险的分类，操作风险与信用风险、市场风险相比，具有如下特点： 1.2.1 具体性 各种各样的类型的操作风险都拥有自己的特点。不能够采用一种措施来对不同种类的操作风险作出比较正确的识别和计量，而且单个的操作风险因素的完全不会在盈利的变化而产生变化，也会轻易的就出现分散，不容易被量化。 1.2.2 分散性 操作风险管理的范围涵盖了银行经营管理中的方方面面的各种类型的风险，其中不仅仅包括发生次数比较多的、造成损失比较少的日常业务流程解决上的小毛病，还包括发生得比较频繁的、损失影响的范围比较大的内部诈骗和自然环境灾害等等，而且操作风险和其它各种各样的风险之间是相互联系的，涉及到的范围是比较广的。操作风险管理需要一个比较系统的风险管理的框架体系，单凭一个部门的操作是完全无法适应需要的。 1.2.3 差异性 各种各样的业务领域操作风险的表现方式各不相同，主要因素就是业务规模较小、交易量过低、结构变化无法适应现在的要求业务领域，虽然操作风险所带来的相关损失可能会很高，但是其出现操作风险的次数相对来说并不是很多的；反之，业务规模比较占优势、交易量持续上涨、结构变化合理有效的业务领域，也不可能完全免于操作风险带来的冲击。 1.2.4 复杂性 银行风险管理部门不能够比较好的预测出风险。主要原因就是造成操作风险的因素是过于繁杂，比如说产品的多样性、产品营销渠道的不断开拓、人员流动频繁和规章制度的重新制定实施等等都可以带来操作风险。但是在通常情况下能够检测和识别的操作的风险，这样一来就会使得损失的规模、频率之间不存在直接关系，一般都会具有个案特征。 1.3 操作风险的分类 1.3.1 新巴塞尔协议按风险来源将操作风险分为流程缺陷、人员缺陷、系统缺陷和外部事件四类。 1.3.2 按表现形式巴塞尔委员会将操作风险分为以下七类： ①内部欺诈：主要指商业银行内部员工有主观愿望，存心欺诈银行。如进行未经授权的交易，盗窃和欺诈等。 ②外部欺诈：主要指由于第三方的欺诈、非法侵占以及规避法律造成的损失。如伪造票据，盗窃，抢劫等行为。 ③就业政策和工作场所安全性：包括由于劳资关系，性别及种族歧视事件等。 ④客户、产品及业务操作：包括产品瑕疵，不良的业务或市场行为等。 ⑤实体资产损害：主要指自然灾害或恐怖活动造成的损失。 ⑥业务中断和系统失败：主要是由于计算机系统，通讯或电力设备中断而引起的损失。 ⑦执行、交割及流程管理：主要指交易处理、流程管理失误以及与交易对手关系破裂而引发的损失。 2 我国商业银行操作风险概述 2.1 我国商业银行操作风险现状 上世纪90年代以后操作风险的影响因素受到越来越多的重视，尤其是最近这些年一来我国对于商业操作风险的在关注逐渐的加速。根据相关的案件显示，大量的损失金额较小的操作风险还没有披露据银监会披露，可见我国银行业操作风险的严重性令人担忧。而通过相关学者通过从新闻报道中和法院案例中搜集的数据进行统计分析，我国商业银行操作风险从损失事件类型上看主要集中在内部欺诈和外部欺诈。这与国际商业银行操作风险主要类型有较大差别。 2.2 我国商业银行操作风险的特点 2.2.1 范围广，主要表现在操作风险发生的时间广；发生的区域广；涉及的部门广，主要集中在基层；牵涉的业务光；制造风险的人员广；制造风险的手段广。 2.2.2 表现形式多样，我国商业银行操作风险事件关键性的表现方式是：①内部欺诈风险，比如说管理人员，特别是高级管理人员，不按照规定和章程办公，私自挪用公款和用户存储的资金等。还有那些基层工作人员，不顾及公司的利益，擅自和外部人员勾结起来欺诈银行资产。②外部欺诈风险，比如是外部人员故意欺骗、密谋偷盗、网络黑客操纵公司内部的计算机，侵入内网造成的银行损失。③客户、产品与经营行为风险，如因为银行产品设计没有满足相应的需求、服务合同还存在不足、单方面擅自修改合同信息、擅自提高服务的价钱、服务质量不能达到相应的标准，导致官司的出现等，为银行带来损失。④执行分割和流程管理风险，如业务记账不符合现实的情况、没有获得授权就偷用账户录入信息、没有客户同意的情况下就进行交易、抵押品管理失误等相关的因素导致损失的出现。 2.2.3 处在操作风险发生频率比较高，在操作风险事件被揭示的事实出发，操作风险的形势呈现逐年上升的趋势。 2.2.4 欺诈类案件比例最高，从国商业银行操作风险中不合法的动用资金方面来看，内外部欺诈的比例相当高。 2.2.5 计算机系统应急能力差。现在我们正处在信息技术发展的时代。谁获得了最有效的信息谁就能够在竞争中获胜。银行业由于对信息系统的依赖性很强，与IT系统有关的各种各样的风险不断的增加，犯罪者信息技术高超，值得警惕。 2.3 我国商业银行操作风险的成因 2.3.1 内部控制制度的不够完善是造成我国商业银行操作风险频繁发生的主要原因。我国商业银行现在正在制定系统的内部控制制度。内部控制制度的整体性不足，对业务人员的监督超出了需要的范围，没有对管理层进行高效的监督管理，制度的执行情况有待提高。 2.3.2 没有现代化商业银行的治理结构是造成我国商业银行操作风险多发的根本原因。商业银行缺少以银行价值最大化为目标的价值取向，缺少明确的战略目标，权责利关系不明等等。中国商业银行的内部制衡机制不完善，仍然存在内部“人控制”的现象，内部控制能力逐级递减。 2.3.3 造成我国商业银行操作风险多发还有许多间接原因。我国商业银行机构多、人员多，不便于管理；中国商业银行中良好的风险管理文化不连续、不成熟；银行考核机制与风险管理的不匹配；外部监管制度不完善，缺乏信息披露机制等原因都造成了商业银行操作风险的发生。 3 我国商业银行操作风险对策分析 3.1 全面加强内部控制建设 3.1.1 加强内控管理文化建设，提高银行从业人员素质。商业银行是一个高风险行业，而操作费风险又贯穿于商业银行业务的全部过程，因此提高商业银行内部人员对操作风险的重视，尤其是银行高管人员对操作风险防范的要有清醒认识，克尽风险管理职责，以身作则，提高银行员工的风险观、风险内部控制意识和风险管理职业道德等。同时，要经常通过法律法规培训，典型案例教育，规章制度教育等工作，提高银行从业人员的行为规范和道德水准，在银行内部树立全员内控意识，通过约束员工行为来达到业务发展与内部控制的目的。 3.1.2 建立有效的法人治理结构和合理的组织架构。以规范的制度来确保内控效率有效的法人治理结构和合理的组织架构。它的重要性就在于它能够保障商业银行内控制度发挥的效率。为了从基础上做好商业银行的内控制度建设，要从产权制度改革这个问题出发，建立一个目标明确、权责利相对应的有效制衡的利益相关者共同治理结构，通过利益相关者的共同治理，不断完善商业银行的公司治理结构、委托代理结构、股东治理结构和经理人制度，促使我国商业银行向“真正的商业银行”转变。符合实际需要的组织架构对加强内部控制比较关键，商业银行务必要根据决策、执行、监督来制定相互制衡的原则，设置银行的组织结构。首先，选取比较切实可行的组织管理形式控制住权利的使用，所有的部门相互之间要在做好整合和任务划分明晰的前提之上不仅仅是要相对独立还要相互牵制，使得有些管理者出现越职或者个别部门权利超出范围的情况；其次是要尽可能的减少管理的层次、去掉不必要的机构的时候不断的增加对下级机构的管理。 3.1.3 主动的实行内部控制评价，不断的建立健全其一个专门的，权威度比较高的的内部监督制度，服务内部管理和监督工作。内部控制评价主要是针对各项业务经营活动，它的任务就是完成比较高层次监管审计工作。这样的内部控制价格和监督检查是息息相关，共同发展的。商业银行要达到内部控制体系高效运转的目的就要对它实行连续性的监管。审计部门的设立主要是针对最高决策层。它的特点是地位独立和监督权威。审计部门之所以能够比较独立的使用系统的内部监督职能，与此同时能够对内控制度的实施情况和符合程度进行比较合理的评价。建立内部审计检查制度和非现场审计制度务必要建立在现实情况之下的而且要有序，有规律。建立健全好这样的制度之后就促进了监督和管理工作的顺利进行，这样比较有利于做好商业银行内监管工作，很大程度上促进了银行业内控体系的建立健全。 3.1.4 加大对操作风险事前防范的激励与保护机制。我国商业银行对操作风险存在重事后总结不重事前防范的问题。针对我国商业银行操作风险内部欺诈及外部欺诈多发的现象，我们应该加大对操作风险事前防范的激励与保护机制，完善内部激励机制，提高银行员工事前防范的积极性、主动性。制定健全的内部举报制度，如发生基层员工发现上级领导存在问题的情况，可以越级直接上报，同时制定配套的保护措施，确保举报人员职业生涯的稳定性。 3.2 建立和完善操作风险管理体系 建立健全风险管理体系对于商业银行防止风险的发生以及实时的处理风险的一项基础工作，同时，也是我国商业银行操作风险管理最为基本性的需求： 3.2.1 建立一个能够包含了操作风险的辨认、评估、监视监测、缓释、掌控和报告等等这样的程序和环节的管理体系。为了达到建立操作风险管理体系的基本目标，首先就要做到及时的对产品进行检查和评估工作、避免在活动和系统之中产生操作风险；其次就是要采用一套程序，每隔一段时间就要监测操作风险的具体情况和比较大的损失，实时的做好报告；最后就是按照实际情况采取比较合适的策略、措施、程序来尽量避免风险所带来的危害，并按照该情况实时的调整风险政策。 3.2.2 梳理商业银行的组织架构，建立专门的风险管理中心，总管银行风险控制，形成顺畅有效的汇报路线。商业银行务必要在风险管理中心下建立市场、信用和操作的风险管理部门，以方便在操作风险管理部门领导下控制和处理操作风险。操作风险管理部门内部之间或者是和外部之间都要不断的进行内部沟通协作，在必要的时候及时的召集人员召开操作风险管理相关的联席会议，分析好内外部操作风险的现实状况，监测和估算出风险暴露程度大小，研究出如何防范的最佳方式。 3.2.3 专设操作风险管理岗位，要在业务部门设立专门针对操作风险的经理岗位，主要负责高一级的操作风险管理部门，进而达到一个以操作风险管理部为中心横向延伸到相关部门，纵向延伸到基层营业网点的操作风险整体管理体系。为了确保岗位的相对独立性，风险管理中心需要就操作风险管理岗位进行挨个的审核工作。 3.3 优化管理工具，创新管理方法 学习发达国家的先进的操作风险管理经验并运用现代科技手段，积极开展操作风险模型化研究、识别和评估的统计工具。同时可以采取业务外包的方式将银行不擅长和不愿重点拓展的业务外包给专业服务公司，如我国商业银行目前多使用专业运钞公司进行运钞活动。另外，近年来我国自然灾害频发，针对这种损失程度大的自然灾害或恐怖活动造成的损失，银行可以通过购买保险将风险转移到保险公司，保险公司再通过再保或风险证券化等手段，将风险转移到国际保险市场和资本市场。 3.4 加大对外部的监督和管理，及时的利用好信息披露 银行监管部门应采取各种各样的方式指导银行定时的审核检查和评估其操作风险管理系统，与此同时需要商业银行及时的，按照客观规律地向公众公布相关的信息，由此来加强市场约束，从而使得操作风险的管理比较合理有效。 当然防范商业银行操作风险的对策还有很多，但是这些对策的利用主要是局限在商业银行的决策层和管理层，为了充分的应用好这样的对策就要主动的开展操作风险控制，加大审计的力度，尽可能的发挥银行内部规避风险的潜能，并在这个基础之上延伸到相关的方面控制中去，逐渐的提高控制效率，达到不断降低操作风险的目的，由此不断的减少操作风险给商业银行带来的损失。 参考文献： [1]张吉光.商业银行操作风险识别与管理[M].中国人民大学出版社，2005. [2]樊欣，杨晓光.从媒体报道看我国商业银行业操作风险状况[J].管理评论，2003，（11）. [3]钟伟，王元.略论新巴赛尔协议的操作风险管理框架[J].国际金融研究，2004（4）. [4]李志辉，范洪波.新巴塞尔资本协议与商业银行操作风险管理[J].南开经济研究，2005，（6）. [5]刘正良，刘厚俊.新巴塞尔协议下的操作风险与我国银行业改革[J].财经理论与实践，2005，（02）. [6]周艳明，钮慧娟.我国商业银行操作风险成因分析及对策[J].当代经济，2010，（01）. [7]Basel Committee on Banking Supervision. Operational Risk （Consultative Document）， January 2001. http：//www.bis.org/publ/ bcbsca07.pdf. [8]Basel Committee on Banking Superision：Sound Practices for the Management and Supervision of Operational Risk 2003. [9]Basel Committee on Banking Superision：BaselⅡ：The New Basel Capital Accoad-Third Consultative Paper 2003.
摘要： 银行业作为现代金融业的中心，其安全性及稳定性十分重要。这些年以来，经济的全球化进程不断的加快，银行所经营的业务涉及到的领域越来越广。规模持续的扩展，造成经营的复杂性的因素不断的增多。商业银行面临着越来越棘手的操作的风险。从我国来看，最近这些年的，由于操作不利使得各种重大的案件发生的越来越多。为促进我国的操作风险管理，需对我国操作风险的具体状况作出分析，然后根据相关特征情况作出比较精准的判断，准确了解操作风险，进而提出我国商业银行操作风险对策。 Abstract： As a modern financial center， the safety and stability of banking industry is very important. With the deepening of economic globalization， the business that banks operation has involved more and more field. Continuous expansion of the scale results in the unceasingly increasing of complexity factors of the operation. Commercial Banks are facing more and more difficult operation risks. From the perspective of China， various major cases are occurred due to operating adverse. To promote China's operational risk management， we need analyzing the specific situation of operational risk in our country to make analysis， and then making more accurate judgment according to relevant features conditions， exactly understand operational risk， and put forward countermeasures of operating risk of China's commercial bank. 关键词： 商业银行；操作风险；风险管理 Key words： commercial banks；operational risk；risk management 中图分类号：F83 文献标识码：A 文章编号：1006-4311（2012）34-0181-03 0 引言 近年来全球范围内，商业银行的操作风险已给不少金融机构在资金、声誉等方面造成了巨大的损失，但是风险管理者的思维大多数仍局限在商业银行的信用风险和市场风险上，建立有效的操作风险管理框架的机构不多，用于衡量和监控操作风险的各种模型及工具也不如信用风险管理和市场风险管理那样成熟。然而，由于银行规模在持续的扩大，带来经营的复杂性的因素不断的增加，以及操作风险所带来的损失的波及范围越来越广，所以说，加强管理操作风险的有效性并减少损失已经受到金融界广泛的关注。这几年一来，我们国家也受到了操作风险的影响，常有比较重大的案件出现，对我国经济又好又快的发展造成了很多的不利因素，这不仅损坏了银行所塑造的社会形象，而且还对社会秩序有一定的影响。就之前发生的件来看，我国商业银行的操作风险又具有内部欺诈事件居多，主观人为因素居多，商业银行业务损失程度居高，高管人员犯案比重居高以及基层银行为操作风险高发区等特点，另外商业银行缺乏完善的操作风险内控机制，监管不完善等问题，都使得商业银行操作风险管理成为了我国银行业亟待解决的问题。 1 商业银行操作风险概述 1.1 操作风险的涵义 操作风险的概念是按照其包含的范围广度来说是不一样的：狭义的操作风险是只是把出现在于商业银行“运营”部门的操作风险称作是操作风险，与此同时将它界定为是因为控制出现了障碍，系统发生错乱出现紊乱，运营的过程中要是出现故障的话必然会带来很多的隐性的问题。这些风险通常能够在商业银行的掌控范围之内，然而列如监管人员的工作出现问题或者是自然灾害等等外部事件所带来的影响就不包括在这样的风险之内。广义的操作风险指的就是排除开了市场风险与信用风险的所有金融风险，这样的定义所涵盖的范围是相当广的，几乎涵盖了所有市场和信用风险以外的剩余风险。巴塞尔委员会2004年发布的《巴塞尔新资本协议》提出了操作风险的概念，说明了因为出现紊乱或者是无法正常工作的内部程序、人员和系统或外因是造成风险的不可避免的因素，虽然这样的定义表明它本身不包含战略风险和名誉风险，却包含法律风险。巴塞尔委员会关于操作风险的定义主要就是侧重于银行内部人员操作和业务系统造成的操作风险。这个定义就是想要强调造成操作风险形成的因素，通常说来，基本上包含了商业银行的绝大部分业务条线，实用性很好。 1.2 操作风险的特点 根据新巴塞尔协议对银行风险的分类，操作风险与信用风险、市场风险相比，具有如下特点： 1.2.1 具体性 各种各样的类型的操作风险都拥有自己的特点。不能够采用一种措施来对不同种类的操作风险作出比较正确的识别和计量，而且单个的操作风险因素的完全不会在盈利的变化而产生变化，也会轻易的就出现分散，不容易被量化。 1.2.2 分散性 操作风险管理的范围涵盖了银行经营管理中的方方面面的各种类型的风险，其中不仅仅包括发生次数比较多的、造成损失比较少的日常业务流程解决上的小毛病，还包括发生得比较频繁的、损失影响的范围比较大的内部诈骗和自然环境灾害等等，而且操作风险和其它各种各样的风险之间是相互联系的，涉及到的范围是比较广的。操作风险管理需要一个比较系统的风险管理的框架体系，单凭一个部门的操作是完全无法适应需要的。 1.2.3 差异性 各种各样的业务领域操作风险的表现方式各不相同，主要因素就是业务规模较小、交易量过低、结构变化无法适应现在的要求业务领域，虽然操作风险所带来的相关损失可能会很高，但是其出现操作风险的次数相对来说并不是很多的；反之，业务规模比较占优势、交易量持续上涨、结构变化合理有效的业务领域，也不可能完全免于操作风险带来的冲击。 1.2.4 复杂性 银行风险管理部门不能够比较好的预测出风险。主要原因就是造成操作风险的因素是过于繁杂，比如说产品的多样性、产品营销渠道的不断开拓、人员流动频繁和规章制度的重新制定实施等等都可以带来操作风险。但是在通常情况下能够检测和识别的操作的风险，这样一来就会使得损失的规模、频率之间不存在直接关系，一般都会具有个案特征。 1.3 操作风险的分类 1.3.1 新巴塞尔协议按风险来源将操作风险分为流程缺陷、人员缺陷、系统缺陷和外部事件四类。 1.3.2 按表现形式巴塞尔委员会将操作风险分为以下七类： ①内部欺诈：主要指商业银行内部员工有主观愿望，存心欺诈银行。如进行未经授权的交易，盗窃和欺诈等。 ②外部欺诈：主要指由于第三方的欺诈、非法侵占以及规避法律造成的损失。如伪造票据，盗窃，抢劫等行为。 ③就业政策和工作场所安全性：包括由于劳资关系，性别及种族歧视事件等。 ④客户、产品及业务操作：包括产品瑕疵，不良的业务或市场行为等。 ⑤实体资产损害：主要指自然灾害或恐怖活动造成的损失。 ⑥业务中断和系统失败：主要是由于计算机系统，通讯或电力设备中断而引起的损失。 ⑦执行、交割及流程管理：主要指交易处理、流程管理失误以及与交易对手关系破裂而引发的损失。 2 我国商业银行操作风险概述 2.1 我国商业银行操作风险现状 上世纪90年代以后操作风险的影响因素受到越来越多的重视，尤其是最近这些年一来我国对于商业操作风险的在关注逐渐的加速。根据相关的案件显示，大量的损失金额较小的操作风险还没有披露据银监会披露，可见我国银行业操作风险的严重性令人担忧。而通过相关学者通过从新闻报道中和法院案例中搜集的数据进行统计分析，我国商业银行操作风险从损失事件类型上看主要集中在内部欺诈和外部欺诈。这与国际商业银行操作风险主要类型有较大差别。 2.2 我国商业银行操作风险的特点 2.2.1 范围广，主要表现在操作风险发生的时间广；发生的区域广；涉及的部门广，主要集中在基层；牵涉的业务光；制造风险的人员广；制造风险的手段广。 2.2.2 表现形式多样，我国商业银行操作风险事件关键性的表现方式是：①内部欺诈风险，比如说管理人员，特别是高级管理人员，不按照规定和章程办公，私自挪用公款和用户存储的资金等。还有那些基层工作人员，不顾及公司的利益，擅自和外部人员勾结起来欺诈银行资产。②外部欺诈风险，比如是外部人员故意欺骗、密谋偷盗、网络黑客操纵公司内部的计算机，侵入内网造成的银行损失。③客户、产品与经营行为风险，如因为银行产品设计没有满足相应的需求、服务合同还存在不足、单方面擅自修改合同信息、擅自提高服务的价钱、服务质量不能达到相应的标准，导致官司的出现等，为银行带来损失。④执行分割和流程管理风险，如业务记账不符合现实的情况、没有获得授权就偷用账户录入信息、没有客户同意的情况下就进行交易、抵押品管理失误等相关的因素导致损失的出现。 2.2.3 处在操作风险发生频率比较高，在操作风险事件被揭示的事实出发，操作风险的形势呈现逐年上升的趋势。 2.2.4 欺诈类案件比例最高，从国商业银行操作风险中不合法的动用资金方面来看，内外部欺诈的比例相当高。 2.2.5 计算机系统应急能力差。现在我们正处在信息技术发展的时代。谁获得了最有效的信息谁就能够在竞争中获胜。银行业由于对信息系统的依赖性很强，与IT系统有关的各种各样的风险不断的增加，犯罪者信息技术高超，值得警惕。 2.3 我国商业银行操作风险的成因 2.3.1 内部控制制度的不够完善是造成我国商业银行操作风险频繁发生的主要原因。我国商业银行现在正在制定系统的内部控制制度。内部控制制度的整体性不足，对业务人员的监督超出了需要的范围，没有对管理层进行高效的监督管理，制度的执行情况有待提高。 2.3.2 没有现代化商业银行的治理结构是造成我国商业银行操作风险多发的根本原因。商业银行缺少以银行价值最大化为目标的价值取向，缺少明确的战略目标，权责利关系不明等等。中国商业银行的内部制衡机制不完善，仍然存在内部“人控制”的现象，内部控制能力逐级递减。 2.3.3 造成我国商业银行操作风险多发还有许多间接原因。我国商业银行机构多、人员多，不便于管理；中国商业银行中良好的风险管理文化不连续、不成熟；银行考核机制与风险管理的不匹配；外部监管制度不完善，缺乏信息披露机制等原因都造成了商业银行操作风险的发生。 3 我国商业银行操作风险对策分析 3.1 全面加强内部控制建设 3.1.1 加强内控管理文化建设，提高银行从业人员素质。商业银行是一个高风险行业，而操作费风险又贯穿于商业银行业务的全部过程，因此提高商业银行内部人员对操作风险的重视，尤其是银行高管人员对操作风险防范的要有清醒认识，克尽风险管理职责，以身作则，提高银行员工的风险观、风险内部控制意识和风险管理职业道德等。同时，要经常通过法律法规培训，典型案例教育，规章制度教育等工作，提高银行从业人员的行为规范和道德水准，在银行内部树立全员内控意识，通过约束员工行为来达到业务发展与内部控制的目的。 3.1.2 建立有效的法人治理结构和合理的组织架构。以规范的制度来确保内控效率有效的法人治理结构和合理的组织架构。它的重要性就在于它能够保障商业银行内控制度发挥的效率。为了从基础上做好商业银行的内控制度建设，要从产权制度改革这个问题出发，建立一个目标明确、权责利相对应的有效制衡的利益相关者共同治理结构，通过利益相关者的共同治理，不断完善商业银行的公司治理结构、委托代理结构、股东治理结构和经理人制度，促使我国商业银行向“真正的商业银行”转变。符合实际需要的组织架构对加强内部控制比较关键，商业银行务必要根据决策、执行、监督来制定相互制衡的原则，设置银行的组织结构。首先，选取比较切实可行的组织管理形式控制住权利的使用，所有的部门相互之间要在做好整合和任务划分明晰的前提之上不仅仅是要相对独立还要相互牵制，使得有些管理者出现越职或者个别部门权利超出范围的情况；其次是要尽可能的减少管理的层次、去掉不必要的机构的时候不断的增加对下级机构的管理。 3.1.3 主动的实行内部控制评价，不断的建立健全其一个专门的，权威度比较高的的内部监督制度，服务内部管理和监督工作。内部控制评价主要是针对各项业务经营活动，它的任务就是完成比较高层次监管审计工作。这样的内部控制价格和监督检查是息息相关，共同发展的。商业银行要达到内部控制体系高效运转的目的就要对它实行连续性的监管。审计部门的设立主要是针对最高决策层。它的特点是地位独立和监督权威。审计部门之所以能够比较独立的使用系统的内部监督职能，与此同时能够对内控制度的实施情况和符合程度进行比较合理的评价。建立内部审计检查制度和非现场审计制度务必要建立在现实情况之下的而且要有序，有规律。建立健全好这样的制度之后就促进了监督和管理工作的顺利进行，这样比较有利于做好商业银行内监管工作，很大程度上促进了银行业内控体系的建立健全。 3.1.4 加大对操作风险事前防范的激励与保护机制。我国商业银行对操作风险存在重事后总结不重事前防范的问题。针对我国商业银行操作风险内部欺诈及外部欺诈多发的现象，我们应该加大对操作风险事前防范的激励与保护机制，完善内部激励机制，提高银行员工事前防范的积极性、主动性。制定健全的内部举报制度，如发生基层员工发现上级领导存在问题的情况，可以越级直接上报，同时制定配套的保护措施，确保举报人员职业生涯的稳定性。 3.2 建立和完善操作风险管理体系 建立健全风险管理体系对于商业银行防止风险的发生以及实时的处理风险的一项基础工作，同时，也是我国商业银行操作风险管理最为基本性的需求： 3.2.1 建立一个能够包含了操作风险的辨认、评估、监视监测、缓释、掌控和报告等等这样的程序和环节的管理体系。为了达到建立操作风险管理体系的基本目标，首先就要做到及时的对产品进行检查和评估工作、避免在活动和系统之中产生操作风险；其次就是要采用一套程序，每隔一段时间就要监测操作风险的具体情况和比较大的损失，实时的做好报告；最后就是按照实际情况采取比较合适的策略、措施、程序来尽量避免风险所带来的危害，并按照该情况实时的调整风险政策。 3.2.2 梳理商业银行的组织架构，建立专门的风险管理中心，总管银行风险控制，形成顺畅有效的汇报路线。商业银行务必要在风险管理中心下建立市场、信用和操作的风险管理部门，以方便在操作风险管理部门领导下控制和处理操作风险。操作风险管理部门内部之间或者是和外部之间都要不断的进行内部沟通协作，在必要的时候及时的召集人员召开操作风险管理相关的联席会议，分析好内外部操作风险的现实状况，监测和估算出风险暴露程度大小，研究出如何防范的最佳方式。 3.2.3 专设操作风险管理岗位，要在业务部门设立专门针对操作风险的经理岗位，主要负责高一级的操作风险管理部门，进而达到一个以操作风险管理部为中心横向延伸到相关部门，纵向延伸到基层营业网点的操作风险整体管理体系。为了确保岗位的相对独立性，风险管理中心需要就操作风险管理岗位进行挨个的审核工作。 3.3 优化管理工具，创新管理方法 学习发达国家的先进的操作风险管理经验并运用现代科技手段，积极开展操作风险模型化研究、识别和评估的统计工具。同时可以采取业务外包的方式将银行不擅长和不愿重点拓展的业务外包给专业服务公司，如我国商业银行目前多使用专业运钞公司进行运钞活动。另外，近年来我国自然灾害频发，针对这种损失程度大的自然灾害或恐怖活动造成的损失，银行可以通过购买保险将风险转移到保险公司，保险公司再通过再保或风险证券化等手段，将风险转移到国际保险市场和资本市场。 3.4 加大对外部的监督和管理，及时的利用好信息披露 银行监管部门应采取各种各样的方式指导银行定时的审核检查和评估其操作风险管理系统，与此同时需要商业银行及时的，按照客观规律地向公众公布相关的信息，由此来加强市场约束，从而使得操作风险的管理比较合理有效。 当然防范商业银行操作风险的对策还有很多，但是这些对策的利用主要是局限在商业银行的决策层和管理层，为了充分的应用好这样的对策就要主动的开展操作风险控制，加大审计的力度，尽可能的发挥银行内部规避风险的潜能，并在这个基础之上延伸到相关的方面控制中去，逐渐的提高控制效率，达到不断降低操作风险的目的，由此不断的减少操作风险给商业银行带来的损失。 参考文献： [1]张吉光.商业银行操作风险识别与管理[M].中国人民大学出版社，2005. [2]樊欣，杨晓光.从媒体报道看我国商业银行业操作风险状况[J].管理评论，2003，（11）. [3]钟伟，王元.略论新巴赛尔协议的操作风险管理框架[J].国际金融研究，2004（4）. [4]李志辉，范洪波.新巴塞尔资本协议与商业银行操作风险管理[J].南开经济研究，2005，（6）. [5]刘正良，刘厚俊.新巴塞尔协议下的操作风险与我国银行业改革[J].财经理论与实践，2005，（02）. [6]周艳明，钮慧娟.我国商业银行操作风险成因分析及对策[J].当代经济，2010，（01）. [7]Basel Committee on Banking Supervision. Operational Risk （Consultative Document）， January 2001. http：//www.bis.org/publ/ bcbsca07.pdf. [8]Basel Committee on Banking Superision：Sound Practices for the Management and Supervision of Operational Risk 2003. [9]Basel Committee on Banking Superision：BaselⅡ：The New Basel Capital Accoad-Third Consultative Paper 2003.