论文部分内容阅读
无论在国际银行业还是国内银行业，操作风险一直客观存在，并给一些商业银行造成了重大的财务损失和巨大的声誉损害，可以说操作风险已成为商业银行面临的主要风险之一。随着商业银行陆续上市，将面临着向外部披露内控信息的种种压力，是否对操作风险进行有效控制和防范已成为事关保护和增加股东价值的重大问题。从2005年银监会发布《关于加大防范操作风险工作力度的通知》，到2007年5月份出台的《商业银行操作风险管理指引》可以看出，国内监管机构对商业银行操作风险管理的监管要求日益严格。因此，遵守监管机构的监管规定，认真研究和借鉴国际银行业的最佳实践，根据自身特点加快操作风险管理体系建立，识别、计量与应对操作风险是商业银行在未来市场竞争中得以生存和发展必须解决的重要课题。
与以往的信用风险、市场风险管理体系相比，操作风险管理具有一定的特殊性，它涉及人员、流程、信息系统、外部事件，范围十分广泛，管理的难度更大，管理的成本更高，需要动用的人力也更多。对于国内银行业而言，近年来虽已大力加强内部控制管理，均程度不一的建立和制定了相关的管理框架、制度和措施，但对操作风险的管理还处在探索和起步阶段，商业银行在操作风险管理体系、风险识别、定量分析、管理工具、评价标准、计量方式和控制技术等方面尚需时间不断完善，需要在理论和实践上不断研究和探索，积累经验构建适合我国国情的操作风险管理模式。
本文以商业银行业务流程为研究对象，阐述《巴塞尔新资本协议》对操作风险的管理理念，以COSO企业风险管理整合框架为理论基础，论述商业银行基于流程控制的操作风险管理框架和思路，并提出与之对应的操作风险识别评估流程，为商业银行操作风险管理提供一种对核心业务活动产生的实质性风险进行检查和评估的积极风险管理工具。该风险管理工具从了解商业银行业务领域背景情况、变化情况等因素开始，分析如何运用流程控制图的方法描述业务流程，从系统思维的角度归纳如何识别业务流程中存在的固有风险，如何评估现有控制行为的适当性和有效性，以便于在现有流程控制条件下根据管理层对操作风险的偏好度对剩余风险进行决策和监控，促进商业银行完善与业务流程相关的内部控制制度以及优化风险控制流程来降低和防范操作风险，最终实现操作风险的有效管理并识别出需要进一步关注和支持的领域。本文结合商业银行办理人民币结算账户开户流程的案例，说明如何运用系统的、标准和统一的操作风险识别和评估方法来缓释和减少操作风险。
本文的主要工作与创新点在于，提出了以交易事项为核心，基于流程控制的商业银行操作风险管理框架，并将其应用于商业银行操作风险管理实务中。
在该管理框架下，通过运用识别评估业务流程控制中可能因发生操作风险事件而遭到经济损失的管理技术，使各级管理者认识到业务运营的操作风险敞口。并识别和了解关键风险控制的有效性，便于采取措施减少业务流程中的操作性损失；提高预测薄弱环节和避免风险事件再次发生的能力；有利于提高业务操作执行效率和声誉管理保护。
在该管理框架的实施中，各级管理者可以对内控环境的充分性和有效性进行连续识别评估，及时了解风险状况变化的影响，更好地做出基于风险管理的决策，在一定程度上提高商业银行内部控制管理水平。同时，可将决策结果承担的风险情况知会于相关利益方，从而有利于改善公司治理机制，提升商业银行品牌价值。