银行操作风险讲座课件.ppt

1、1操作风险与内部控制操作风险与内部控制2022-6-62 第（第（1）问题）问题 银行操作风险及管理银行操作风险及管理操作风险操作风险2022-6-63程序风险程序风险系统风险系统风险交易风险交易风险流动性风险流动性风险人员人员风险风险汇率风险汇率风险风险风险利率风险利率风险 一、银行风险与风险类型一、银行风险与风险类型 （一）银行有哪些风险外部风险外部风险信用风险信用风险2022-6-64 （二）什么是银行风险（二）什么是银行风险 银行风险是指银行在经营中由于各种因素而招致经济损失的可能性，或者说是银行的资产和收入遭受损失的可能性. 某种损失发生的可能性。（某种损失发生的可能性。（招致损失的

2、不确定性招致损失的不确定性） 银行风险银行风险: :招致银行财务损失的不确定性。招致银行财务损失的不确定性。 2、富有哲理的概念、富有哲理的概念是特定条件下各种可能后果与预期后果之间的差异，表现为预是特定条件下各种可能后果与预期后果之间的差异，表现为预期期与预期损失的配比关系。与预期损失的配比关系。预期预期预期损失预期损失 风险风险 预期预期预期损失预期损失 机遇机遇 富有哲理的富有哲理的风险概念不仅指损失的不确定性，风险概念不仅指损失的不确定性，还包括还包括不确定性。不确定性。 2022-6-65 （三）从专业视角理解风险与拐点（三）从专业视角理解风险与拐点 1 1、广义的风险广义的风险 可

3、能后果与预期后果之间的差异，表现为预期可能后果与预期后果之间的差异，表现为预期与预期损失的配与预期损失的配比关系。比关系。预期预期预期损失预期损失 机遇机遇 （上升拐点上升拐点）预期预期预期损失预期损失 风险风险 （下降拐点下降拐点） 2 2、 2022-6-66 所谓拐点，就是企业发展的战略转折点。 (1 (1）拐点出现不易察觉）拐点出现不易察觉 由于内外部环境的变化是一个潜移默化的渐进过程，拐点则隐藏由于内外部环境的变化是一个潜移默化的渐进过程，拐点则隐藏在变化之中在变化之中 ，就想大诗人杜甫在春夜喜雨春夜喜雨中所描绘的那样：“”。 (2)拐点出现伴随着剧烈变化拐点出现伴随着剧烈变化 拐点

4、的出现标志着企业经历着大起大落的急剧变化,它涉及的不是企业小的改革和调整,而是涉及到战略性的大改组、大调整，财务指标的异常波动。 (3)拐点出现的必然性拐点出现的必然性 拐点的出现是企业内在因素与外在环境相互作用的结果，企业就是在拐点中发展 ，企业总是在曲折中前进。2022-6-67因此，我认为拐点就是竞争力和财富。2001年12月11日中国加入WTO，纺织业出现拐点, 2002年. 2004年煤炭业出现拐点、2005年 2005年确定股权分置改革，股市出现拐点、2006年2007年底黄金出现拐点、2008年开始 （1 1）确定机遇的起始点（上升拐点）确定机遇的起始点（上升拐点） （2 2）估

5、算机遇的终结点（下降拐点）估算机遇的终结点（下降拐点） （3 3）对每个机遇的利用周期作出估算。）对每个机遇的利用周期作出估算。 （4 4）利用危机获得更大的发展空间。）利用危机获得更大的发展空间。 （四）银行风险的类型（四）银行风险的类型 根据根据巴塞尔协议巴塞尔协议现代银行风险可以分为信用风险、市场风险现代银行风险可以分为信用风险、市场风险及操作风险。及操作风险。2022-6-68 1 1、是指债务人未来不能按期还本付息的可能性；市场风险市场风险操作风险操作风险 2022-6-69资本配置：当前与未来当前资本配置操作风险 20%市场风险 10%信用风险 70%未来资本配置操作风险 30%市

6、场风险 30%信用风险 40%行业趋势2022-6-610 二、二、巴塞尔新资本协议巴塞尔新资本协议中的中的操作风险操作风险 ( (一一) )引发引发操作风险的因素操作风险的因素 根据巴塞尔新资本协议，操作风险可以分为由人员、系统、流程和外部事件所引发的四类风险。 商业银行操作风险的表现形式主要有：商业银行操作风险的表现形式主要有： (1)(1)员工方面表现为内部欺诈、失职违规、违反用工法律等；员工方面表现为内部欺诈、失职违规、违反用工法律等； (2) (2)系统方面表现为信息科技系统和一般配套设备不完善；系统方面表现为信息科技系统和一般配套设备不完善； (3) (3)内部流程方面表现为内部流

7、程不健全、流程执行失败、控制和报内部流程方面表现为内部流程不健全、流程执行失败、控制和报告不力、文件或合同缺陷、担保品管理不当、产品服务缺陷、泄密、告不力、文件或合同缺陷、担保品管理不当、产品服务缺陷、泄密、与客户纠纷等；与客户纠纷等； (4)(4)外部事件方面表现为外部欺诈、自然灾害、交通事故、外包商不外部事件方面表现为外部欺诈、自然灾害、交通事故、外包商不履责等。履责等。引发操作风险的因素引发操作风险的因素人工系统流程外部事件2022-6-611 ( (二二) )操作风险分为七类操作风险分为七类 根据巴塞尔新资本协议，操作风险按照发生的频率和损失大小，发生的频率和损失大小，巴塞尔委员会将操

8、作风险分为七类： 2022-6-612 （三）（三）操作风险凸现原因操作风险凸现原因 1、金融全球化的迅速发展，跨国金融交易和服务面临不同的社会、政治和法律制度，增加了银行的操作风险暴露; 2、新技术的发展尤其是信息技术在金融领域的广泛应用，大大提高了银行金融服务的效率，但同时加大了商业银行的操作风险； 3、信用风险和市场风险管理技术的迅速发展，在缓释信用风险和市场风险的同时，加大了操作风险； 4、金融创新和市场压力需要银行开发更为复杂的金融产品。2022-6-613 危机2022-6-614 巴林银行事件分析巴林银行事件分析 巴林银行成立于巴林银行成立于17621762年，是英国的一家老牌银

9、行、有年，是英国的一家老牌银行、有着233年历史的老店，却于1995年宣布倒闭。被一名年仅被一名年仅2828岁的交易员、新加坡巴岁的交易员、新加坡巴林期货有限公司总经理尼克林期货有限公司总经理尼克利森非法投资而破产。利森非法投资而破产。 故事的开始几乎都一样：生长在小地方、出生于工人家庭，但从小故事的开始几乎都一样：生长在小地方、出生于工人家庭，但从小就有宏伟的梦想。就有宏伟的梦想。 （一）风险因素（一）风险因素 19931993年时，年仅年时，年仅2626岁的岁的尼克尼克利森利森已经达到了事业巅峰已经达到了事业巅峰为巴林为巴林银行赢得银行赢得10001000万英镑，占巴林当年总利润的万英镑，

10、占巴林当年总利润的1010。尼克尼克利森利森平步青平步青云，成为巴林银行新加坡总经理。当时担任巴林银行新加坡期货公司云，成为巴林银行新加坡总经理。当时担任巴林银行新加坡期货公司执行经理的执行经理的利森利森，同时一人身兼首席交易员和清算主管两职。，同时一人身兼首席交易员和清算主管两职。 （二）风险事故（二）风险事故 有一次，他手下的一个交易员，因操作失误亏损了有一次，他手下的一个交易员，因操作失误亏损了6 6万英镑，当万英镑，当利利森森知道后，却因为害怕事情暴露影响他的前程，便决定动用知道后，却因为害怕事情暴露影响他的前程，便决定动用88888“88888“错错误账户误账户”。而所谓的。而所谓的

11、“错误账户错误账户”，是指银行对代理客户交易过程中，是指银行对代理客户交易过程中可能发生的经纪业务错误进行核算的账户（作备用）。可能发生的经纪业务错误进行核算的账户（作备用）。 2022-6-615 如果严格执行其风险管理和内控制度，下属公司一个执行经理的交如果严格执行其风险管理和内控制度，下属公司一个执行经理的交易失误最多只能使银行的报表不太好看。易失误最多只能使银行的报表不太好看。 （三）风险损失（三）风险损失 以后，他为了私利一再动用以后，他为了私利一再动用“错误账户错误账户”，创造银行账户上显示的，创造银行账户上显示的均是赢利交易。随着时间的推移，备用账户使用后的恶性循环使公司均是赢利

12、交易。随着时间的推移，备用账户使用后的恶性循环使公司的损失越来越大。的损失越来越大。 19 199494年底以来，尼克年底以来，尼克利森根据日本政府公布的经济态势分析，认利森根据日本政府公布的经济态势分析，认为日本股市在短期内会上涨，于是大量购入日经为日本股市在短期内会上涨，于是大量购入日经225225种股票指数期货种股票指数期货这种衍生金融商品只须预付很少的订金。这种衍生金融商品只须预付很少的订金。此时的尼克尼克利森利森为了挽回损失，竟不惜最后一博。结果不涨反跌、而且是一跌再跌结果不涨反跌、而且是一跌再跌 。 19951995年年2 2月下旬巴林银行的流动资金和储备额估计不到月下旬巴林银行的

13、流动资金和储备额估计不到5 5亿美元，他亿美元，他在不到在不到2 2个月的时间里，押下了个月的时间里，押下了200200多亿美元的多亿美元的“期权期权”，而巴林银行，而巴林银行总部有关部门竟然无人知晓，已经大大超过了银行总部规定的持仓限总部有关部门竟然无人知晓，已经大大超过了银行总部规定的持仓限额，结果一下子输掉了额，结果一下子输掉了1010多亿美元。多亿美元。 在越权操作和违规交易的情况下，损失被无限放大，最终造成了银行倒闭。 2022-6-616 输掉了输掉了1010多亿美元多亿美元，可以称是巴林银行全部资本及储备金的1.2倍。巴林银行宣布倒闭， 9595、3 3、6 6英国伦敦高级法院判

14、决：批准巴林银行英国伦敦高级法院判决：批准巴林银行以以1 1英镑的象征价格出售给荷兰的国际荷兰集团。英镑的象征价格出售给荷兰的国际荷兰集团。 (四) 操作风险分析 在衍生金融商品的买卖中，有三个重要的内部控制必须遵照执行：在衍生金融商品的买卖中，有三个重要的内部控制必须遵照执行： 1 1、在操作中必须是决策员、操作员、监督员实行分离，不能由一、在操作中必须是决策员、操作员、监督员实行分离，不能由一个人包办；个人包办； 2 2、在操作中对看涨做买进，同时必须对看跌做卖出，一旦判断失、在操作中对看涨做买进，同时必须对看跌做卖出，一旦判断失误，可以对冲，以控制风险；误，可以对冲，以控制风险； 3 3

15、、在操纵中要严格控制资金，不能超出规定的持仓限额。、在操纵中要严格控制资金，不能超出规定的持仓限额。 尼克尼克利森利用了操作上内部控制中的漏洞：巴林银行有衍生金融利森利用了操作上内部控制中的漏洞：巴林银行有衍生金融商品的业务，但没有衍生金融商品业务的内部控制制度。商品的业务，但没有衍生金融商品业务的内部控制制度。 内部控制应随着外部环境的变化、单位业务职能的调整和管理要求内部控制应随着外部环境的变化、单位业务职能的调整和管理要求的提高，不断修订和完善。的提高，不断修订和完善。由于内部牵制制度上的问题，被一名年仅由于内部牵制制度上的问题，被一名年仅2828岁的交易员、新加坡巴林期货有限公司总经理

16、尼克岁的交易员、新加坡巴林期货有限公司总经理尼克利森非法投资利森非法投资形成大的操作风险而破产。形成大的操作风险而破产。 2022-6-617为什么会发生这种事？利森在为什么会发生这种事？利森在我是如何搞垮巴林银行的我是如何搞垮巴林银行的一书中认一书中认为，巴林银行混乱的监管是个中原因。的确，巴林银行甚至让利森一为，巴林银行混乱的监管是个中原因。的确，巴林银行甚至让利森一人担任总经理和交易员两个角色。这简直就是请小偷担任金库保管员。人担任总经理和交易员两个角色。这简直就是请小偷担任金库保管员。 巴林银行倒塌了，利森潜逃、被捕、坐牢、假释，之后他写书我是如何搞垮巴林银行的 、攻读心理学硕士、与癌

17、症斗争、做演讲。 20082008年，一名叫热罗姆年，一名叫热罗姆盖维耶尔的法国兴业银行交易员在盖维耶尔的法国兴业银行交易员在未经授权情况下大量购买欧洲股指期货，最终给银行造成未经授权情况下大量购买欧洲股指期货，最终给银行造成4949亿欧亿欧元（约合元（约合71.471.4亿美元）损失。亿美元）损失。 2005 2005年年1010月，国家发改委下属国家物资储备调节中心进出口月，国家发改委下属国家物资储备调节中心进出口处处长刘其兵，因在伦敦铜期货市场上擅自违规交易，给国家物处处长刘其兵，因在伦敦铜期货市场上擅自违规交易，给国家物资储备调节中心造成了资储备调节中心造成了6.066.06亿美元的巨

18、额经济损失。亿美元的巨额经济损失。 2022-6-618四、操作风险管理四、操作风险管理经营回报经营回报银行管理层银行管理层银行经营环境和过程（诸多风险存在）经营目标2022-6-619 据统计，银行业发生的案件中，80是源于自身的操作风险。 风险管理是一种程序，它要识别风险，评估风险，并针对风险来制定相应对策。在银行，风险管理部是很重要的部，这个部干什么呢？它要分析银行运用资产有什么样的风险，这些风险究竟有多大，银行可接受的风险的水平有多高，然后银行既然有这么多的风险，采取什么政策对付这些风险，这叫风险管理。银行通过风险管理发现了风险，认定了风险，评价了风险，并且制定了风险应对的对策。 （一

19、）操作风险设别（一）操作风险设别 就是找出操作风险因素，根据直接或间接的症状将潜在的风险找出来，形成风险清单。按照导致操作风险的不同因素，操作风险可分类设别： 1 1程序风险的设别程序风险的设别 程序风险指在执行业务过程中产生的各类风险，主要源于薄弱的过程序风险指在执行业务过程中产生的各类风险，主要源于薄弱的过程，如结算和支付、不遵守内部或外部政策规定以及客户交往上的失程，如结算和支付、不遵守内部或外部政策规定以及客户交往上的失败等。程序风险是国有商业银行操作风险中最突出的风险。败等。程序风险是国有商业银行操作风险中最突出的风险。 2022-6-620 (1)(1)违规执行。违规执行。如在客户

20、信用等级评定中发现多次人为修改评级数据，如在客户信用等级评定中发现多次人为修改评级数据，人为加大定性指标分值，故意抬高企业信用等级，有意避开信贷管制人为加大定性指标分值，故意抬高企业信用等级，有意避开信贷管制等。等。(2)(2)盲目执行。盲目执行。在执行过程中，非执行者本人意图，盲目听从上级的在执行过程中，非执行者本人意图，盲目听从上级的指示，以服从代替制度；或人员素质不到位，对制度没有深刻了解、指示，以服从代替制度；或人员素质不到位，对制度没有深刻了解、业务不熟悉，导致执行中出现错误。业务不熟悉，导致执行中出现错误。 (3)(3)随意执行。随意执行。业务操作中不能严格按制度和流程要求执行，而

21、是随业务操作中不能严格按制度和流程要求执行，而是随意按自己的经验或他人要求省略程序甚至逆程序操作。如临柜业务权意按自己的经验或他人要求省略程序甚至逆程序操作。如临柜业务权限卡失控等问题。限卡失控等问题。 2 2人员风险的设别人员风险的设别 人员风险包括雇员与银行整体利益冲突，或其他内部欺诈行为，主要源于人力资源管理和员工道德水平。我国商业银行中由人员因素导致的操作风险在当前阶段尤为突出。 (1)人员配置和职位设计不够合理。 (2)缺乏足够激励与约束。 (3)培训与考核尚未足够。 2022-6-621 3 3系统风险的设别系统风险的设别 目前，银行都实现了网络化，这样系统的评估与升级、系统日常维

22、护、系统安全保护就显得尤为重要，一旦出现失误，就会产生操作风险。系统操作风险主要表现在四个方面： （1）系统失灵或崩溃风险； （2）系统漏洞风险； （3）系统操作人员失误操作、违规越权操作和故意非法入侵风险； （4）系统外部入侵风险。 4 4外部风险的设别外部风险的设别 外部风险主要由外部不可控因素引起，包括外部欺诈风险、法律风险和抢劫、黑客攻击、盗窃以及地震、战争等不可抗因素。 从长期来看，随着银行业电子化程度不断提高，黑客攻击等技术性因素产生的操作风险越来越多。 ( (二二) )操作风险分析操作风险分析 应当采用定性与定量相结合的方法，按照风险发生的可能性及其影响程度等，对识别的风险进行分

23、析和排序，确定关注重点和优先控制的风险。 2022-6-622 1 1、操作风险发生的可能性分析、操作风险发生的可能性分析 操作风险发生的可能性操作风险发生的可能性一般用所谓一般用所谓“U U状曲线状曲线”来描述。因为来描述。因为任何一家银行新业务开展或新系统刚上线时，由于规章制度不完善、任何一家银行新业务开展或新系统刚上线时，由于规章制度不完善、员工操作经验不足、管理上的漏洞等因素，都会使得出现操作风险员工操作经验不足、管理上的漏洞等因素，都会使得出现操作风险的概率较高。如果这些问题逐步解决，就会使操作风险的频率降低。的概率较高。如果这些问题逐步解决，就会使操作风险的频率降低。不过，当已有的

24、系统开始老化、当现有的市场经济环境发生变化后，不过，当已有的系统开始老化、当现有的市场经济环境发生变化后，原有的规章制度与系统已经不适用已经发生新变化的运营环境了，原有的规章制度与系统已经不适用已经发生新变化的运营环境了，此时的操作风险又重新上升。此时的操作风险又重新上升。 (1)(1)业务前端易发风险业务前端易发风险 操作性风险主要是人为风险，凡属外部诈骗或内外勾结，必然牵涉操作性风险主要是人为风险，凡属外部诈骗或内外勾结，必然牵涉到为客户服务的前端人员。如与客户接触较多的客户经理、上门收款到为客户服务的前端人员。如与客户接触较多的客户经理、上门收款人员、代客户办理柜台业务的会计人员以及大厅

25、接柜人员等，较易受人员、代客户办理柜台业务的会计人员以及大厅接柜人员等，较易受到不良客户的诱惑而联合作案。到不良客户的诱惑而联合作案。 (2)(2)监控末端易发风险监控末端易发风险 主要是流程性风险，一般监控链条越长，监控的力度越弱，末端越主要是流程性风险，一般监控链条越长，监控的力度越弱，末端越易引发案件。如地处偏远的同城支行、异地支行以及授信管理中下放易引发案件。如地处偏远的同城支行、异地支行以及授信管理中下放2022-6-623审批权限的个人业务等，都处于管理监督末端，不法人员有较强的作审批权限的个人业务等，都处于管理监督末端，不法人员有较强的作案动机和较大的作案空间。案动机和较大的作案

26、空间。 (3)(3)管理管理“病灶病灶”易发风险易发风险 由于操作性风险是一种累积性风险，因此，经常产生违规问题、屡由于操作性风险是一种累积性风险，因此，经常产生违规问题、屡查屡犯等查屡犯等“病灶病灶”环节容易导致大家见怪不怪，从而引发案件。环节容易导致大家见怪不怪，从而引发案件。 如客如客户经理代为对账、开户资料不全、印押证未坚持三分管等屡查屡犯问户经理代为对账、开户资料不全、印押证未坚持三分管等屡查屡犯问题，就是很多大案要案的案发条件。题，就是很多大案要案的案发条件。 (4)(4)交叉结合部易发风险交叉结合部易发风险 操作性风险的积累性特点，还使风险更易发生在柜台业务的上下手操作性风险的积

27、累性特点，还使风险更易发生在柜台业务的上下手之间、不同管理部门的职能交叉之间、不同分支机构之间，之间、不同管理部门的职能交叉之间、不同分支机构之间， 以及银行以及银行间的清算交换环节等结合部上。如接柜员与记账员票据传递环节、集间的清算交换环节等结合部上。如接柜员与记账员票据传递环节、集团客户在不同分支机构间贷款等。团客户在不同分支机构间贷款等。 (5)(5)内外转型易发风险内外转型易发风险 外部转型包括宏观政策调整、市场供求急变、同业竞争加剧等变化；外部转型包括宏观政策调整、市场供求急变、同业竞争加剧等变化；内部转型包括业务增长方式的转变、业务流程的再造、新系统上线、内部转型包括业务增长方式的

28、转变、业务流程的再造、新系统上线、新产品开发等。这些变化都容易产生管理真空，给作案分子可乘之机。新产品开发等。这些变化都容易产生管理真空，给作案分子可乘之机。 2022-6-624 (6)“(6)“光环笼罩光环笼罩”易发风险易发风险 “ “光环笼罩光环笼罩”是指在有多种荣耀笼罩下，极易产生监控的是指在有多种荣耀笼罩下，极易产生监控的“视觉盲视觉盲区区”，往往不被列为内控监督的重点。 2 2、操作风险量化、操作风险量化 操作风险量化的方式常用的有三种：基本指标法、标准法和高操作风险量化的方式常用的有三种：基本指标法、标准法和高级计量法。级计量法。 （1）基本指标法，即操作风险以银行业务活动的规模

29、来测量，如操作风险资本金等于前三年总收入的平均值乘以15%。它比较适用于规模较小、业务单一的银行，而对业务复杂的银行则不太适合。 （2）以产品线分类计算的标准法，就是对不同业务线的操作风险进行分类监控和分类度量。 （3）高级计量法就是指银行可以依靠其内部系统决定针对操作风险的资本要求。而高级计量法转化可操作的方式就是尝试运用打分卡法和损失分布法。 3 3、确定重点关注的操作风险和优先控制的操作风险。、确定重点关注的操作风险和优先控制的操作风险。 2022-6-625 （三）风险应对（三）风险应对 应当根据风险分析的结果，结合风险承受度，权衡风险与收益，确定风险应对策略。 1 1、操作风险分布与

30、缓释策略、操作风险分布与缓释策略2022-6-626 2 2、操作风险管理选择策略操作风险管理选择策略 2022-6-6273 3、操作风险应对办法、操作风险应对办法 （1)风险规避风险规避 是对超出风险承受度的风险，通过放弃或者停止与该风险相关的业务活动以避免和减轻损失的策略。 (2)风险降低风险降低 是是在权衡成本效益之后，准备采取适当的控制措施降低风险或者减轻损失，将风险控制在风险承受度之内的策略。 (3)风险分担风险分担 是准备借助他人力量，采取业务分包、购买保险等方式和适当的控制措施，将风险控制在风险承受度之内的策略。 (4)风险承受风险承受 是对风险承受度之内的风险，在权衡成本效益

31、之后，不准备采取控制措施降低风险或者减轻损失的策略。2022-6-628操作风险管理程序操作风险点的设别操作风险水平度量风险管理评价与反馈操作风险的应对存款及柜台业务信贷业务计算机信息系统损失数据搜集度量模型选择操作风险状况操作风险战略制订管理经验2022-6-6292022-6-6 杭州西湖景区免费开放风险管理案例杭州西湖景区免费开放风险管理案例 旅游业一个无形的产业然而却是一个不可忽视产业，美国旅游业年均匀增值为3300亿美元，工业为900亿美元，汽车农业为550亿美元，金属产业为400亿美元。 旅游业的上游靠景点、人数、门票，收入有限，而对下游的拉动作用大，如交通、住宿、饮食、特产、购物

32、等消费。如何开创一个新管理模式！需要更大胆地富有冒险的胆略人去迈出 ，在国内很多景区景点乘假期涨价，杭州西湖景区却反其道而行之，24小时免费开放，成为全国唯一不收门票的4A级旅游区和国家级风景名胜区。 （一）免费开放的风险识别（一）免费开放的风险识别 2002年，杭州西湖环湖公园景点实行免费开放，论证时（参加杭州市园林部门测算）： （1）景区管理部门每年直接减收门票收入2530万元。 （2）改造再投入3400万元 风险：实行免费开放将带来5930万元的损失，今后每年损失门票收入2530万元。 2022-6-6302022-6-6 （二）免费开放的风险分析（二）免费开放的风险分析 1 1、分析靠

33、什么来抵补、分析靠什么来抵补59305930万元的损失万元的损失 免费开放带动了西湖景区商业网点经营价值的提升，通过出免费开放带动了西湖景区商业网点经营价值的提升，通过出租或承包景区商业网点经营权，估计每年能产生租或承包景区商业网点经营权，估计每年能产生50005000多万元的收多万元的收益，接近抵补损失的门票收入。益，接近抵补损失的门票收入。 西湖南线改造后，商铺的拍卖总收入西湖南线改造后，商铺的拍卖总收入700700万元。万元。 2 2、这样可以带来、这样可以带来57005700多万的收益，基本上降低了风险。多万的收益，基本上降低了风险。 （三）免费开放的风险应对（三）免费开放的风险应对

34、不算小账算大账，不看眼前看长远，不计局部计全局的观念。不算小账算大账，不看眼前看长远，不计局部计全局的观念。供应链、需求链和财务链分析法供应链、需求链和财务链分析法 （三链分析法（三链分析法 ）。）。 由此会带动旅客流、物流、车流和餐饮、宾馆、服务业、礼由此会带动旅客流、物流、车流和餐饮、宾馆、服务业、礼品业、食品业的变化，扩大就业，增加税收，一年可能会创造数品业、食品业的变化，扩大就业，增加税收，一年可能会创造数亿元的收入，同时进一步提升了西湖的知名度。亿元的收入，同时进一步提升了西湖的知名度。 “三链分析三链分析”分析法分析法 “三链分析三链分析”是自身的资金链、上游的供应链和下游的需求链

35、分是自身的资金链、上游的供应链和下游的需求链分析，把握动态的发展趋势，提前采取措施，规避风险、抓住机遇。析，把握动态的发展趋势，提前采取措施，规避风险、抓住机遇。 供应链资金链需求链供求关系2022-6-631 2022-6-632 东东 胡胡 风风 光光 2022-6-633 东湖，位于武汉市之东。东湖，位于武汉市之东。一九八二年被国务院列为首一九八二年被国务院列为首批国家重点风景名胜区。批国家重点风景名胜区。 东湖四季皆可游览，素有东湖四季皆可游览，素有“春兰、秋桂、夏荷、冬梅春兰、秋桂、夏荷、冬梅”之美誉。之美誉。 攀山采风，秋高气爽，桂攀山采风，秋高气爽，桂蕾绽放，十里飘香，万株红蕾绽

36、放，十里飘香，万株红叶，层林尽染。叶，层林尽染。 东东 胡胡 风风 光光2022-6-634 五、加强我国银行操作风险管理的建议五、加强我国银行操作风险管理的建议 （一）操作风险国内部分案例（国内银行）（一）操作风险国内部分案例（国内银行） 19971997年年6 6月，福州市商业银行马江支行原行长贺冬玉将拆入资金月，福州市商业银行马江支行原行长贺冬玉将拆入资金70007000万万人民币中的人民币中的36903690万挪用万挪用4 4家私有公司使用及马江支行自购股票。家私有公司使用及马江支行自购股票。 19981998年年5 5月，原中国银行南海支行丹灶办事处信贷员谢炳峰、储蓄员麦月，原中国银

37、行南海支行丹灶办事处信贷员谢炳峰、储蓄员麦容辉共同贪污容辉共同贪污52505250万元潜逃。事后，警方追回赃款人民币万元潜逃。事后，警方追回赃款人民币33113311万元，万元，检察机关扣押并追回检察机关扣押并追回588588万元，尚有万元，尚有972972万未能追回。万未能追回。 19981998年年9 9月月2222日，江苏扬州的郝氏兄弟利用自制装置侵入工商银行扬州日，江苏扬州的郝氏兄弟利用自制装置侵入工商银行扬州分行电脑系统，将分行电脑系统，将7272万元转入以其假名开设的银行活期存折，并提款万元转入以其假名开设的银行活期存折，并提款2626万元。万元。 20022002年年1 1月月6

38、 6日，中国银行巴黎第九区分行总值日，中国银行巴黎第九区分行总值4040多万欧元现钞和法郎多万欧元现钞和法郎现金被盗。盗贼还破坏了分行的相关通讯线路，导致中国银行巴黎第现金被盗。盗贼还破坏了分行的相关通讯线路，导致中国银行巴黎第九区分行和十三区支行互联网中断，以致两处分支机构无法正常营业。九区分行和十三区支行互联网中断，以致两处分支机构无法正常营业。 2002200220032003年年6 6月，工商银行上海外高桥保税区支行向月，工商银行上海外高桥保税区支行向“姚康达姚康达”一人一人就发放个人住房贷款就发放个人住房贷款71417141万元，这些资金被用于购买万元，这些资金被用于购买128128

39、套住房，炒作套住房，炒作房地产房地产。 20032003年审计署审计报告中公布的年审计署审计报告中公布的“华光案华光案”中，冯明昌利用其控制的中，冯明昌利用其控制的1313家关联企业，累计从工商银行广东南海支行获得贷款家关联企业，累计从工商银行广东南海支行获得贷款74.2174.21亿元，案亿元，案发后，其中发后，其中28.828.8亿元无法归还。亿元无法归还。 2022-6-635（二）国内银行部分操作损失事件 机构名称发生年份损失金额操作风险产生根源中国建设行吉林分行1999.122001.432844万内外勾结，采取私刻印鉴、印章，制作假合同、假存款证明书，伪造资信材料、担保文件等手段，

40、进行贷款、承兑汇票的诈骗中国银行北京分行2000.122002.66.4亿元北京“森豪公寓”的开发商以员工名义，虚构房屋买卖合同，提供虚假收入证明套取按揭贷款和重复按揭贷款2022-6-636中国农业银行包头分行2003.72004.61149万元银行工作人员与社会人员相互串通、勾结作案，挪用联行资金、虚开大额定期存单、办理假质押贷款、违规办理贴现、套取银行信贷资金，谋取高息。中国工商银行南海支行19902003超过20亿元使用虚假的财务报表、经济合同、证明文件，使用虚假的产权证明、抵押物作担保、抵押，骗取银行贷款中国工商银行上海外高桥保税区支行20022003.6涉案金额：7141万以消费信

41、贷名义经营谋利：姚康达将个人住房贷款用于购买128套住房，炒作房地产。中国银行龙江省分行河松街支行2005.1*超过10亿元内外勾结的票据诈骗案件2022-6-637 （三）我国商业银行操作风险管理的建议（三）我国商业银行操作风险管理的建议 1 1、不断学习并提高人员的素质、不断学习并提高人员的素质 对操作风险的防范关键是对行为人的控制，提高行为人的业务素质。对操作风险的防范关键是对行为人的控制，提高行为人的业务素质。 (1)(1)银行首要的风险是人事风险银行首要的风险是人事风险 银行首要的风险是人事风险，在人事风险当中，管理层的风险最大；银行首要的风险是人事风险，在人事风险当中，管理层的风险

42、最大；在管理层的风险中，领导班子的风险最大；在领导班子的风险当中，在管理层的风险中，领导班子的风险最大；在领导班子的风险当中，“一把手一把手”的风险最大。的风险最大。 (2)(2)银行进人面临空前挑战银行进人面临空前挑战 现在人们认为最可靠的是进银行，所以许多有地位的人士都把子女现在人们认为最可靠的是进银行，所以许多有地位的人士都把子女送到银行来。银行好不好管？现在一些领导感觉挺难管的。在管理人送到银行来。银行好不好管？现在一些领导感觉挺难管的。在管理人方面还是应该一视同仁。我个人觉得国有商业银行内控的问题，首先方面还是应该一视同仁。我个人觉得国有商业银行内控的问题，首先是人的问题。是人的问题

43、。 （3 3）制度面前人人平等、一切按制度办）制度面前人人平等、一切按制度办 各级员工严守纪律，不分亲疏，不应允许下级绕过直接上级去借助各级员工严守纪律，不分亲疏，不应允许下级绕过直接上级去借助关系谋取个人便利。关系谋取个人便利。 2022-6-638 （4 4）通过学习和培训是提高素质的唯一路径）通过学习和培训是提高素质的唯一路径 学习与培训内部控制、风险管理、危机管理、信息系统安全保护学习与培训内部控制、风险管理、危机管理、信息系统安全保护 、财会等等知识，从现代商业银行管理和银行内部风险控制的要求出发配置人力资源 。 学习会决定一个人的知识；知识会决定一个人的视野；视野会决定学习会决定一

44、个人的知识；知识会决定一个人的视野；视野会决定一个人的理念；理念会决定一个人的思路；思路会决定一个人的出路；一个人的理念；理念会决定一个人的思路；思路会决定一个人的出路；出路会决定一个人的成败；成败会决定一个人的命运，最终一个人的出路会决定一个人的成败；成败会决定一个人的命运，最终一个人的学习决定着这个人的一生。学习决定着这个人的一生。 学习培训知知 识识视野书本知识交流知识理念思路2022-6-639 2 2、提高认识、确立风险防范理念、提高认识、确立风险防范理念 操作风险是一个涉及面非常广的范畴，操作风险管理几乎涉及银行内部的所有部门。据统计，银行业发生的案件中，80是源于自身的操作风险。

45、 确立风险防范理念，使遵守规章制度成为一种文化。理念是行动的先导，文化是无形的约束。 3 3、加强与完善银行内控制度、加强与完善银行内控制度 银行机构的操作风险主要是由内部程序、人员、系统的不完善或失误引起的；这些操作风险的管理在很大程度上依赖于内控制度的完善与否，实行三分离制度： （1 1）管理与操作的分离，）管理与操作的分离，即管理人员、特别是高级管理人员不能从事具体业务的操作，要办业务必须经过必需的业务流程； （2 2）银行与客户分离，）银行与客户分离，银行为方便客户，可以在防范风险的前提下，尽量简化手续，但客户经理不能代客户办理业务； （3 3）程序设计与业务操作分离。）程序设计与业务

46、操作分离。即程序设计人员不能从事业务操作。2022-6-640 4 4、有针对性地减少操作风险、有针对性地减少操作风险 （1）重点抓好信息电子化条件下的规章制度建设、组织流程和系统平台建设，抓紧建立与新产品、新业务发展相对应的制度规定，消除各种制度盲区。 （2）对存在的各种风险隐患进行深入的梳理分析，开展检查总结，加强对各类问题的查处和整改。 5 5、建立商业银行的高级计量模型、建立商业银行的高级计量模型 按照巴塞尔委员会所做的业务线和操作风险类型的分类，对操作风险的损失数据进行系统的收集和分析，经过35年的努力，建立起使用高级衡量法的数据基础。2022-6-641 第（第（2）问题）问题 内

47、部控制与风险控制内部控制与风险控制内部控制内部控制2022-6-642 一、银行竞争从内部控制开始一、银行竞争从内部控制开始 （一）什么是内部控制（一）什么是内部控制 五部委颁布的五部委颁布的企业内部控制基本规范企业内部控制基本规范：内部控制，是由公司董：内部控制，是由公司董事会、监事会、经理层和全体员工实施的、旨在事会、监事会、经理层和全体员工实施的、旨在 内部控制就是单位内部一切按制度办事的协调发展机制内部控制就是单位内部一切按制度办事的协调发展机制 战略银行竞争力分配2022-6-643起点业务人职责行为流程 （二）（二） 2022-6-644( (三三) )银行的金三角与有效管理的三大

48、法宝银行的金三角与有效管理的三大法宝银行文化产品/服务团 队内部控制 用文化凝聚人心 用内控驾驭人性 用事业成就人生2022-6-645 二、内部控制政策问题二、内部控制政策问题按规则办事、用规则管人，形成按规则办事、用规则管人，形成内部内部把组织内部的各把组织内部的各种力量导向既定的目标。种力量导向既定的目标。 司马迁在司马迁在史记史记中所说中所说： “世上熙熙皆为利来，世上攘攘皆为利往。世上熙熙皆为利来，世上攘攘皆为利往。” 2022-6-646 1 1、 内部控制的执行是法治而不是人治，制度、流程、职责是内部控制内部控制的执行是法治而不是人治，制度、流程、职责是内部控制的的“游戏规则游戏

49、规则”，按制度办事、用制度管人。，按制度办事、用制度管人。 （ 1 1 ）内部控制高于一切）内部控制高于一切 （ 2 2 ）制度面前人人平等）制度面前人人平等 （ 3 3 ）维护制度的权威性）维护制度的权威性 2 2、内部控制是一个动态过程，因为银行经营环境和风险是变化的，、内部控制是一个动态过程，因为银行经营环境和风险是变化的，执行以后根据存在的问题执行以后根据存在的问题，不断完善。 无论是人类社会还是自然界都必须遵循内部控制的制衡定理，否则无论是人类社会还是自然界都必须遵循内部控制的制衡定理，否则就需要付出代价。就需要付出代价。 2022-6-647 三、内部控制的主要要素三、内部控制的主

50、要要素 构建了以控制环境为重要基础、以风险评估为重要环节、以控制活动为重要手段、以信息与沟通为重要条件、以内部监督为重要保证，相互联系、相互促进的五要素内部控制框架。监督监督控制控制活动活动风险风险评估评估控制环境控制环境信息与沟通信息与沟通信息与沟通信息与沟通2022-6-648工作岗位人要求设岗要求人的素质胜任工作不称职，工作无法完成成为冗员因人设岗正常的岗位设置和人员安排不正常的岗位设置和人员安排 2022-6-649 划分岗位职责以后，就要在职权范围内办事，规定业务流程就是规范每一个业务办理的程序。公司有公司有11个分公司、个分公司、51名会计。名会计。 （1）建立内部控制制度）建立内