1、摘要本文主要运用理论与实际相结合的方法,分析商业银行的操作风险,并且集中分析信贷操作风险。一方面,商业银行信贷操作风险形成的原因比较复杂，涉及管理架构合理性、制度是否缺失、内部流程执行力、系统缺陷、人员问题、外部事件等多方面因素,需要研究并找出防范的方法。另一方面,商业银行信贷操作风险有其独特性,但又与包括信用风险、市场风险、流动性风险等在内的其他风险有着千丝万缕的关系,对全风险管理意义重大。再者,商业银行信贷操作风险危害程度大,不但会造成利益的损失,而且会对银行制度、流程造成冲击,波及银行的声誉和形象,连带引发其他风险。因此,本文从实际出发,结合商业银行在信贷操作风险中的共性问题、常见问题,
2、对其防范对策加以分析与研究。由于信贷操作风险管理是一个庞大的系统工程,涉及内容体系较为复杂，因此本文着重从制度和流程角度入手找出防范信贷操作风险的对策。关键词：商业银行，信贷操作风险，制度，流程AbstractThispaperadoptsthemethodofcombinationoftheoryandpracticetodotheresearchontheoperatingriskincommercialbanksespeciallyoncreditoperatingrisk.Ononehand,theformationofcreditoperatingriskincommercialba
3、nksisrelativelycomplicated:itmayrelatetorationalityofmanagementstructure,thecompletenessofthesystem,theinternalexecutiveability,systemlimitation,personnelproblems,andexternalfactors;weneedtodosomestudyandfindoutthepreventionmeasures.Ontheotherhand,thecommercialbankcreditoperatingriskhasitsownuniquen
4、essand.connectsmoreorlesstootherriskssuchascreditrisk,marketriskandliquidityrisk,whichissignificantforthefullriskmanagement.Moreover,thecreditoperatingriskisverydangerousforcommercialbanks.Theriskdoesharmtonotonlybusinessprofit,butalsobank,ssystemandprocedureaswellasbank,sprestigeandimageandwillfina
5、llycausesomeotherkindsofrisks.Therefore,combiningwiththecommonproblemsofcreditoperatingriskhappenedincommercialbanks,thispaperstartswithactualbankingcircumstanceandanalyzesitspreventionmeasures.Sincethecreditoperatingriskmanagementisahugeandsystemaicprojectandinvolvesalotofotherbusinessareas,thispap
6、ertriestofindoutcreditoperatingriskpreventionmeasuresfromtheanglesofsystemandprocedure.Keywords:Commercialbankcreditoperatingrisksystemprocedure目录摘要IABSTRACTII引言21商业银行操作风险类别概念及意义31.1 商业银行操作风险的类别31.2 商业银行风险基本概念及意义52商业银行操作风险的现状、成因及危害分析62.1我国商业银行信贷操作风险现状62.2引发信贷操作风险的主要行为表现92.3商业银行信贷操作风险源一一制度与流程存在的问题112
7、4商业银行信贷操作风险的案例分析133商业银行信贷操作风险的防范、控制与管理153.1信贷操作流程与业务流程再造153.2内部控制制度建设与信贷操作风险管理19结束语23参考文献24致谢26在商业银行日常的经营中，总会有这样的现象，市场人员在做某笔业务时，总向风险管理人员这样解释:该笔业务非常好,企业实力很强,没有任何风险。但是事实不是这样，因为风险是损失的不确定性。作为商业银行,做每笔业务都存在风险,风险随时随地都可能发生,而且风险的种类纷繁复杂，并且随着金融的不断创新和金融经济环境的差异而变化多端。在商业银行日常管理中，大家对不同风险重视的程度也不一样，比如,信用风险和市场风险,无论西方
8、商业银行还是我国商业银行都非常重视。而利率风险和汇率风险在前些年并没有引起我国商业银行的重视，因为我国利率还没有完全放开,还是汇率管制国家。流动性风险在前些年同样不引起重视，对操作风险更处于一种模糊状态,认为操作风险不好界定,更不好量化；操作风险太复杂,牵涉的业务面太广,很难防范,如信贷业务、会计业务、资金业务；表内及表外业务；资产负债业务及中间业务等等；操作风险就是职业操守或技术失误造成的，日常操作中注意就是了，所以只是把它看成了一般性的问题,并没有引起大家的高度重视。本文重点研究商业银行的操作风险,并且集中研究信贷操作风险。主要基于如下原因：（1）商业银行信贷操作风险既是一个古老又是一个年
9、轻的话题,对其如何界定同时采取什么样的风险管理模式到目前为止还在争论之中，也就是说,现在研究它仍是一个新课题。（2）商业银行信贷操作风险形成的原因比较复杂，比如管理架构不合理、制度缺失、内部流程没执行、系统缺陷、人员问题、外部事件因素等都可能引起操作风险,要尽快研究并找出防范方法。（3）商业银行信贷操作风险与其他风险都有千丝万缕的关系,对全风险管理意义重大。（4）商业银行信贷操作风险危害程度大,它不但会造成利益的损失,而且会对银行制度、流程造成冲击,特别是会波及到银行的声誉和形象,会产生流动性风险。同时,信贷操作风险管理也是一个庞大的系统工程,要把它研究透也并非易事,本文只从制度和流程角度入手
10、找出防范信贷操作风险的对策。因为在通常情况下，人们会对信贷操作风险的形成产生误区,认为是人为的职业操守或技术不熟练、操作失误造成的,而没有检讨和反思制度和流程的不合理、有缺陷或有缺失会造成操作风险管理的漏洞,没有意识到制度和流程会遏制操作风险的形成。通过研究，阐释并解决如下问题：（1）商业银行信贷操作风险在现实经营管理中非常重要,必须对它有一个明确的界定。（2）不能只局限在职业操守和技术层面的认识，要从商业银行制度和流程方面进行再认识。（3）要建立一个科学合理的信贷操作风险管理架构,打造风险管理基础,保障风险管理的实施。（4）对信贷操作风险点认真识别、分析、评估,从内部控制角度找出防范措施。1
11、商业银行操作风险类别、概念及意义随着世界经济一体化、金融国际化浪潮的加快，金融领域的竞争尤其是跨国银行间的竞争日趋激烈，金融创新的不断涌现使银行业务更加多样化和复杂化，银行的国内外环境及经营条件发生了巨大变化，银行面临的经营风险日益加大。近年来，一些国际知名的银行由于操作风险导致重大损失甚至倒闭的事件不断发生，如1996年摩根格雷范尔（Grenfell）资产管理公司的彼得杨事件；1995年大和银行的政府债券交易欺诈事件；1995年尼克里森违规操作导致巴林银行倒闭事件。这些事件的一个共同特征就是银行内部控制出现漏洞，银行员工违规操作。这些操作风险发生的概率虽然较低，但其带来的风险损失影响巨大。巴
12、塞尔委员会己经充分认识到操作风险对银行业经营的的深远影响，在巴塞尔新资本协议（BaselII）中，将操作风险、信用风险和市场风险一起纳入监管第一支柱中。1.1商业银行风险类别本文主要阐释商业银行信贷操作风险,但首先要介绍商业银行存在的各类风险,并弄清操作风险的地位。IjJ几种常见的金融风险商业银行经营过程可能遇到的风险类型很多我们用图Ll表示在金字塔的上方,是所谓的系统风险(SyStematiCrisk),如出现大的社会动荡、发生战争、出现金融危机等。它对银行的经营影响较大，是银行所不能控制的，我们将它称为第一级风险。在金字塔的中间，是商誉风险、竞争风险(COmPetitiVeriSk)和规章
13、风险(regulatoryrisk)o它们对银行的经营影响很大，但银行可以影响却不能控制它们，我们称它们为第二级风险。在金字塔的下方，我们称之为第三类风险。这些风险是银行可以控制的，我们讲的银行风险管理，主要是研究第三类风险。为信用风险、市场风险、操作风险和流动性风险。本文主要研究操作风险。图IT商业银行风险金字塔1.1.2操作风险与其他风险的关系操作风险为最基本的风险。在风险架构中，其居中的位置将直接影响其它的风险类别。任何损失事件的发生往往不是单一风险造成的。信贷损失也不是单由个别风险造成的。大量信贷损失案例表明，信贷损失是由于信贷流程关键环节人员不尽职、欺诈、人情贷款、违规操作、内部控制
14、制度不严密等等造成的。调查显示，操作风险事件50%左右发生在信贷部位。操作风险很大程度上引发和放大了信用风险。有效的控制操作风险可以在很大程度上帮助银行及时发现信用风险、流动性风险等风险的发生信号，以有效地采取措施避免或抑制这些风险的发生。同时操作风险也是我国商业银行面临的最王要风险。1.2商业银行操作风险的基本概念及意义1. 2.1什么是银行操作风险操作风险主要是因为人的因素、技术因素、安全因素或其他因素出现不利的情况而可能给银行经营带来的损失。操作风险包含的内容较多，而且其定义也有许多版本。一个范围相对较小，并被广泛接受的定义是巴塞尔银行监管委员会作出的:操作风险是由于不合适的内部控制、人
15、的或系统的或来自外部的事项给银行造成的直接或间接的损失。2. 2.2操作风险管理的意义对我国商业银行而言，由于信贷业务是其经营效益的主要来源，因此对信贷业务操作风险的防范应成为一项重点。2007年6月，农村商业银行针对1998-2003年全行发生的操作风险损失事件进行了一次全面调查，调查结果显示:全行由于操作风险造成的直接财务损失平均每年在10亿元以上。操作风险造成的损失不仅包括直接损失，也包括有声誉纠错和大量机会成本构成的间接损失。按照国际标准研究机构BSl运用冰山理论在操作风险方面所做的研究，操作风险的间接损失在量上相当于操作风险直接损失的6-53倍，照此推算，该行每年由操作风险导致的各类
16、直接和间接损失估计在60亿元一530亿元之间。在这些损失事件中，按照产品和活动分类，贷款损失事件占全部事件的33.05%损失金额占比56.85%；存款损失事件占全部事件的27.66%,损失金额占比21.35%;计算机系统、网络活动损失事件占全部事件的7.60%a损失金额占比0.15%;财务资产管理、中间业务、现金管理、信用卡业务、ATM等12类其他活动及产品损失事件占全部事件的31.69%,损失金额占比21.65%。由此可以看出，贷款操作损失事件无论从金额还是事件总数上，都远高于其他风险损失事件。各类事件损失占比其他图1-2中国农村商业银行19982003年各类事件损失比例做好操作风险管理工作
17、对商业银行的经营管理活动有非常重要的意义，它不但有利于商业银行的全风险管理,有利于加强商业银行的内部控制和内部管理,有利于改造商业银行的操作流程,有利于打造高素质的诚信团队,而且有利于树立商业银行的品牌和形象,更利于业务的发展。2商业银行操作风险的现状、成因及危害分析信贷操作风险存在于信贷业务各个环节,表现形式多种多样,在各家商业银行中或多或少均有表现,可谓银行经营过程中的共性问题,危害范围较广。以下对银行实际工作中常见的、主要的信贷操作风险表现形式予以揭示。3. 1我国商业银行信贷操作风险现状20世纪90年代以来操作风险日益突出，特别是近两年有加速暴露的态势。就已披露的案件看，大案要案令人
18、触目惊心，如2003年发生的工行广东南海支行冯明昌74亿元骗贷案：2004年发生的交通银行锦州分行2.21亿元核销不良贷款作假案、建行广州苏村区10亿元虚假骗贷案、山西“7.28”系列诈骗案；2005年发生的中行黑龙江河松街支行10亿元诈骗案、农行包头市分行1.5亿元内外勾结骗贷案、吉林省建行两起总案值近4亿元的大案件、中行北京分行的6.45亿元按揭贷款骗贷案、光大银行广州越秀支行的近亿元骗贷案；凡此等等。可以肯定的是这些案件只是银行业操作风险中的“冰山一角”，大量的损失金额较小的操作风险还没有充分暴露。种种迹象显示，我国银行业己经进入金融案件高发期，金融案件正在朝着“高职务、高科技、高案值；
19、发案数量基层多、内外勾结作案多、作案手法多”的“三高三多”趋势发展，并呈现出“同类案件屡次发生”的特点，这充分说明，我国银行业操作风险的严重程度令人担忧。2.L1不同类型的损失事件操作风险分析从图来看，无论是损失事件的数目还是损失金额内部欺诈都位居首位。内部欺骗与外部欺诈合计，损失事件数占损失事件总数的75.61%,损失金额占损失总金额的96.65%,也就是说内、外部欺诈是我国商业银行操作风险事件发生的主要原因。表2-1不同类型的损失事件操作风险分析内部欺诈外部欺诈执行、交割及交易过程经营中断和系统出错客户、产品与商业行为损失事件数（个）44181055损失金额（万元）237657.43217
20、934.309886.092075.933813.18损失金额占比（%）50.4246.232.100.440.81 内部欺诈 外部欺诈 执行、交割及交易过程 经营中断和系统出错 客户、产品与商业行为图2-1不同类型损失事件占比2.1.2不同部门的操作风险事件分析从不同业务部门的操作风险损失事件来看，商业银行业务的损失比重最大，其次是公司财务类型的操作风险损失。这就意味着几乎全部的操作风险损失发生在商业银行业务部门和公司财务业务部门，这两个部门发生的操作风险事件是导致银行损失的主要原因。表2-2不同部门的损失事件操作风险分析商业银行业务零售银行业务公司财务资产管理代理业务损失事件数（个）571
21、5244损失金额（万元）293420.7317218.712060437661.52462损失金额占比62.253.6525.597.990.52(%)口商业银行业务零售银行业务公司财务口资产管理代理业务图2-2不同部门的损失事件占比由以上的分析我们可以初步认识我国商业银行业的操作风险状况，并总结出其一般特征：D我国商业银行业操作风险是大量存在的，并且给银行业造成巨大的损失。2）造成操作风险的主要原因是欺诈风险，内外部欺诈事件发生频率很高。3）商业银行业务部门和零售银行业务部门是风险管理的薄弱环节，操作风险大量地集中于该两部门，这与我国银行业现阶段开展的业务种类有关。4）部欺诈事件中，银行高管
22、作案现象极为严重，主要作案模式为银行内部高管与外界犯罪团伙相互勾结，共同诈骗商业银行的资产，损失金额庞大，这充分暴露出我国银行内控体系和管理机制的弊病。2.2引发信贷操作风险的主要行为表现2.2.1信贷三查方面信贷三查，即银行对信贷业务的贷前调查、贷时审查和贷后检查,其为贯穿商业银行信贷业务操作流程的基本环节、必须环节,也是最易产生操作风险的环节。(1)贷前调查贷前调查是银行对信贷客户准入把关的重要环节。信贷人员需要对拟授信客户从业务经营、财务状况、人员架构、担保方式等各方面细节进行全面、审慎的调查，以正确评估客户风险、业务操作流程风险,设计必要的风险防范措施,并为之后的审查环节提供充分的信息
23、及事实依据。银行将根据对该客户的风险控制能力，结合综合收益情况确定是否批准授信以及授信规模、授信方案。由此,贷前调查环节按照制度与流程操作的合规性将对客户及业务的风险控制起到举足轻重的作用。然而实际操作中这一环节却是各家银行信贷操作风险的多发地带,具有较高的普遍性。(2)贷时审查贷时审查是银行风险业务审批部门对经过贷前调查后上报的拟授信业务的合理性进行的独立审核。商业银行对审批环节的工作尤为重视,其设置的目的既包括对业务的审核把关,也有为业务设计更为优化、合理的方案以保证、促进业务开展的要求。(3)贷后检查贷后检查是在授信期内对授信出账客户的经营、授信使用等情况进行的持续性的跟踪检查,是保证授
24、信资金安全,及时发现、防范、控制过程风险的重要环节。2.2.2决策系统、组织体系、岗位职责界定及相互制约机制方面合理的信贷决策系统与组织架构，以及明晰的岗位职责界定与制约机制能够保证信贷业务判断的准确性、公正性,并对客户与业务风险的认定与控制起到决策性确认、指导作用。国内的商业银行多按照方便经营的原则设置组织架构，以行政管理为主要特征。2.2.3授权与授信管理方面在商业银行的经营管理中授权与授信管理在信贷管理中是不可或缺的内容，它约束银行业务的合规开展。然而在实际工作中，有的下级分行或支行为了做业务而违规或变相违规,形成信贷操作风险。2.2.4员工职业操守管理方面银行是经营风险的企业,在各类风
25、险林立的环境中，员工的职业操守对于业务开展过程中风险的控制某种程度上起着决定性作用，尤其在信贷业务方面，员工良好的职业操守将有效地避免信贷操作风险的发生，进而在较大程度上防范企业信用风险等相关风险。然而,如何管理好员工,培养好的职业操守以降低或避免信贷操作风险的产生是各家商业银行面临的普遍问题。2.2.5外部欺诈与外部事件方面外部欺诈与外部事件方面主要涉及银行外部客户欺诈、经营环境变化、突发事件等内容,其信贷操作风险的产生原因主要表现为:对于获悉的客户欺诈业务缺乏完善的紧急处理预案,未能及时组织、采取必要挽救措施,丧失弥补机会。2.3商业银行信贷操作风险源制度与流程存在的问题上文分析了产生信贷
26、操作风险的表现形式与危害，就其根源,商业银行信贷操作风险的产生在于信贷业务操作流程、管理流程以及相关信贷制度的建立与执行方面存在着问题。2.3.1没有制定合理的信贷流程与制度没有制定合理的信贷业务操作流程、管理流程以及相关信贷制度是信贷操作风险产生的原因之一。例如,商业银行现有的行政管理架构随着金融业的发展，已不能很好的适应业务发展过程中风险的把控与管理的需要，需要改革为更为先进、科学的管理体系以适应自身的发展,这属于流程再造中的内容。完善的信贷流程、内控管理与制度建设是信贷操作风险管理的基础与核心，它使得各环节人员有章可循,有度可依,指引信贷人员的工作思路,规范他们的操作行为,避免操作风险。
27、2.3.2信贷流程与制度不健全、不完善信贷流程、内控设置存在疏漏,制度梳理不全面是信贷操作风险产生的又一原因。例如,缺乏完善的监督机制将会为信贷三查等各个信贷环节的违规行为提供缝隙。残缺的、不合理的、或者存在重大疏漏的信贷流程与制度将会降低对信贷操作风险的控制、防范作用，甚至起到负作用，某种程度上将会对信贷操作风险的产生形成推波助澜的局面。2.3.3信贷流程与制度脱离实际或者因循守旧无论是贷款调查、审查还是贷后检查,银行信贷人员均应严格按照制度规定与操作指引办理,然而如若信贷流程与操作制度的定立脱离实际,操作与应用性差,将会导致信贷人员失去对其的“尊重与信任”，为信贷操作风险的发生提供空间。另
28、一方面,信贷流程与操作制度应该在实际应用过程中随着经验教训的积累及时调整、修正与补充，从而日趋完善与健全。不能与时俱进、及时更新的流程与制度将会影响对信贷操作风险的识别与控制,从而降低其应有的权威性。2.3.4信贷流程与制度缺乏严格的保障措施,执行力弱缺乏有力的执行保障措施的信贷流程与制度犹如虚无续纱的风中楼阁。执行力为制度与流程在防范、管理信贷操作风险的过程中带来生命,使其才华得以展现,效力得以挥,作用得以施展。因而,执行力的推进是流程与制度在现实工作中的延续。综上所述，虽然信贷操作风险存在于信贷工作各个方面,但是究其根源，却是流程与制度存在瑕疵或未能有效执行造成的。如若能够建立合理、健全的
29、信贷流程管理体系与完善的制度体系，并充分保证其执行力，这些信贷操作风险是可以避免的。健全的流程与制度是防范操作风险的基础与核心，它们的完善以及有效执行将会在最大程度上防范、控制操作风险,从根本上保证银行的健康发展。2.4商业银行信贷操作风险的案例分析上文叙述了信贷操作风险的表现形式以及其在流程与制度上的本质问题反映，以下将就上述内容继续以国内商业银行实际工作中发生的案例予以分析与补充。案例事实：A行于2005年给予B公司1年期人民币贷款额度5000万元，保证担保方式。授信前期,B公司与A行市场人员断断续续保持了近两年的联系，同时通过转入存款、业务咨询等多种手段展现其实力，提供的授信资料全部为虚
30、假伪造资料。授信期间,B公司首次使用贷款后于短时间内提前归还,并在账户内保有一定比例的存款，以显示其较好的诚信及正常的经营。之后,B公司在授信效期内再度使用贷款。贷款期间,A行获悉B公司在他行贷款涉嫌欺诈,B公司在A行的账户被查封。信贷操作风险分析：该案件为外部欺诈案件,但是在业务开展过程中产生了多项操作风险,属信贷操作风险类案件。A行相关从业人员在业务的贷前调查、贷中审查及贷后检查各个环节就流程与制度的执行都存在较为严重的疏漏，未能有效识别及防范风险,是这起诈骗能够得逞的关键。如若银行内部从业人员能够自始至终严格遵守信贷流程及制度的要求,那么将有多个机会避免案件的发生或中途及时遏止,避免损失
31、究其原因，该案件的发生包括外因及内因两个方面,分析如下：(1)外因此案件是诈骗嫌疑人在非常了解现阶段银行信贷人员心理的情况下策划周密的贷款诈骗案件。客户显示了存款业务的真实存在以产生诱惑,并通过向市场人员咨询、考察投资业务以加深其对公司的信任度而放松警惕。提供的授信资料全部为虚假资料,伪造各种印章自行制作营业执照、会计师事务所审计报告等相关资料,编造了有实力的股东背景。在获得银行授信额度后，首次使用贷款后短时间提前归还,从而制造资金周转快速、正常和资金充裕的假象。（2）内因在这一案件中，银行内部从业人员未严格按照信贷流程要求调查、管理客户；在贷前调查、贷中审查、贷后管理各环节执行相关信贷制度
32、过程中都存在严重的疏漏，主要表现在：1）信贷人员在调查环节没有按照制度要求做到尽职调查,省略了多项调查环节,忽视了多项调查疑点,贷前调查基本流于形式,浪费了多次诈骗识别的机会。例如：调查人员没有按照制度要求逐项核实借款人资料真实性。如没有到工商机关核实营业执照真实性,没有与会计师事务所确认审计报告真实性等等。调查人员没有按照制度要求对各项风险点进行排查,对借款人进行充分的实地细节调查。如没有双人实地查账核实财务状况,没有对经营细节如上下游客户贸易合同、资金往来凭证、销售收入确认真实性等内容开展调查等等。在担保单位的调查方面,未按照制度规定视同借款人进行必须的走访调查,仅是依赖企业提供的编造的财
33、务报告撰写调查报告。2）审查环节，审批人员未对重大事项、明显的风险因素予以关注和确认。3）贷款环节,市场人员没有按照制度要求双人实地面签相关法律合同。4）贷后管理未尽职,管户人员忽略贷后管理流程,没有按照贷后管理制度要求进行管理,如没有定期对借款人及担保人进行实地走访、核查帐务，自行编写贷后检查报告书等,使得公司第二次诈骗目的的贷款得逞,失去了再次控制诈骗风险的机会。综上所述,商业银行引发信贷操作风险的行为表现形式多样，并且分散在业务操作的各个环节、各个角落,但是,如若拥有完整、全面的流程与制度体系，是可以对这些散落的操作风险防范与控制的。只有流程机制健全了，规章制度完整了，执行力度保障了，才
34、能从多角度、多方位指引从业人员的工作，约束不当的行为,识别与捕捉操作风险信息，引导与保障业务在健康的轨道上发展。因此,建立健全的流程与完善的制度，并且充分保证其执行力度对于银行控制信贷操作风险起着决定性作用，是银行防范信贷操作风险的基础与核心。3商业银行信贷操作风险的防范、控制与管理3.1信贷操作流程与业务流程再造前文分析了是商业银行信贷操作风险，产生的原因，表现特征及其管理意义，并通过实证分析，明确了流程与制度对信贷操作风险管理的重要性。下文需要分析商业银行信贷操作风险的管理流程。3.L1信贷操作风险的管理流程一个完整的信贷操作风险管理框架包括风险战略、管理流程、基础设施和环境。本节主要解决
35、信贷操作风险的管理流程问题。一个完整的信贷操作风险流程包括风险识别、风险分析评估、风险控制管理、风险监测度量和风险报告几个环节。无论对哪一环节、哪一方面的信贷操作风险管理,其管理步骤均要经历这几阶段。(1)风险识别风险识别是风险管理的基础，这一环节要明白：在业务运行过程中，银行面临哪些信贷操作风险?这些风险是什么因素引起的？什么会阻碍目标的实现?其危害程度如何?风险识别是一种风险图,详细说明每项业务、流程或部门的风险状况和风险程度。风险程度通常用频率和强度来加以描述,或以高、中、低进行定性和定量分析。同时,风险识别还应包括对外部环境和产业发展趋势的监测，因为每天都有新的风险发生，即使没有新的风
36、险发生,现有风险也会发生新的变化。(2)风险评估风险评估即银行如何监测和控制风险?潜在的缺陷是什么？应在什么地方进行改善?每项行动的负责人是谁？怎么实现目标?评估的一个关键目标就是设定各级部门的责任。各级部门都是“风险的承担者”，对风险发生的损益负责。评估不但可以明确各自的责任,而且还可以形成公开、公平、透明的信贷管理文化,进而增强员工的风险意识。风险评估的方法很多，主要有记分卡法、检查表法、叙述法和工作间交流法。自我评估过程必须独立进行,如风险管理部门起核心协调作用，其他部门也针对特定的业务领域对结果进行验证。(3)风险控制管理典型的控制管理包括管理洞察力、信息处理、行为监控、自动化、流程控
37、制、责任分离、绩效指标、政策和程序等。其他的风险分散工具有培训、保险方案、分散化和外部采购等。在日常操作中，我们不能忽视任何一种控制手段,而且这些手段和方法多数时间要并用。(4)风险监测度量一旦风险和控制得到确认,就可以对风险暴露情况进行测算,通常从六个方面进行测量：即风险诱因、风险指标、损失事件、因果模型、资本模型和绩效测评。(5)风险报告风险报告是最后一个环节，其重要目的就是对所有业务领域和所有风险种类的操作风险组合进行整体研究,在报告中揭示出银行整体风险和主要发展趋势及预期值得关注的地方。风险报告大致包括风险评估结果、损失事件、风险诱因、关键指标和资本金水平五个部分。风险管理是个对上述五
38、个环节周而复始的重复过程，风险管理部门要保证每半年或一年对信贷操作风险进行回顾和总结，如操作风险战略和政策是否与业务目标匹配？确定的风险及当前的职责、风险缓解的措施是否符合战略和政策?有无按稽核部门的稽核结论进行跟踪整改?在损失原因的总结中得到了哪些教训？3.1. 2信贷业务流程再造明确了管理架构，了解了具有共性的管理流程,下面就要根据实际问题对信贷业务操作流程进行再造。前文己表述,信贷操作风险的形成不能只归咎于员工个人因素，它可能是制度出了问题,可能是流程出了问题。那么我们就要去解决这些问题,完善这些具体的制度和具体的操作流程。(1)贷前调查流程再造在贷前调查环节可能引发信贷操作风险的行为表
39、现，可以对商业银行现有的调查流程补充如下：1)增加银行对信贷人员调查资格定期考核认定流程制度，制定严格的调查人员资格标准,对调查人员的职业操守与技术能力确认与把关。资格标准须涵盖自贷前调查至贷后管理全过程的实际工作质量评价。日常工作中，对偏离资格标准的调查人员随时调整、取消调查资格，以保证信贷工作质量。由此,银行对调查人员的道德品质、技术能力、责任心从严要求,并且覆盖贷前、贷中、贷后全过程,能够在一定程度上防范三查等环节的信贷操作风险。2)风险管理部门匹配一定的资深信贷从业人员协助基层行进行各项信贷业务的调查工作,并签署独立的协查意见。建议上级行增加资深信贷从业人员协助基层行开展调查工作。这些
40、调查协助人员独立于基层行，不受基层行利益因素影响，有助于把控基层行调查行为的客观性与真实性,并根据总分行宏观政策要求,对基层行的业务开展起到指引作用。3)风险审批部门定期对基层行上报信贷报告的质量,如全面性、完整性、客观性、真实性、可信度等方面进行评价,纳入对主办信贷调查人员的资格考评，以监督其贷前调查过程对制度、流程的执行情况。增加信贷报告质量考评要求有助于进一步保障调查人员调查工作的质量以及调查行为的合规性,提升调查人员的责任心。(2)贷时审批流程再造在审批环节,为避免上文所述的引发信贷操作风险的相关行为,可以在操作流程中增加以下内容：D风险审批部门按业务产品线条或行业分组,对该组负责的授
41、信业务或行业客户集中审批，以提高审批人员的专业化水平,提高审批质量。2)审批员阅卷完毕后，须经本组负责人、部门总经理逐级符合,然后呈报贷审会，以优化审批流程,避免因个人行为影响审批的客观性与公正性，同时保证审查标准的一致性,避免发生较大偏差。3)增加内部交叉审核流程风险审批部门内部各组定期对他组审批卷宗的合规性、评级准确性等内容进行抽样检查，以约束越权审批等不良审批行为。增加这一内控流程,有助于进一步保证审批的公正、客观,及时发现、整改审批问题,保障审批工作的健康开展。(3)贷后检查流程再造在贷后管理环节,为避免重放贷、轻管理的行为出现,可以在操作流程中增加以下环节：D将贷后管理工作纳入信贷人
42、员资格考核范畴,将是否按照流程与制度要求严格开展贷后管理工作作为从业人员资格认定的决定因素之一。商业银行实际工作中普遍存在重贷前、轻贷后的现象，因此建议将贷后考核纳入信贷人员资格认定考核范畴内，以提升信贷人员对贷后工作的重视程度,保障贷后管理工作的全面开展。2）增加贷后管理与风险审批之间的定期沟通环节。目前商业银行在续作授信的审批过程中对该客户历史授信的贷后情况关注不够。增加贷后管理与风险审批之间就贷后发展事项的定期沟通，能够使审批人员及时获得续做授信客户在上一轮授信期间的经营动态、审批条款履约情况以及银行收益情况,从而及时调整、优化审批方案。由此也间接约束信贷人员重视贷后管理工作,使贷前贷后
43、工作成为完整的循环体。综上,在明确的操作风险管理战略指导下，建立职责明晰的信贷操作风险管理架构,在管理流程上严格执行信贷操作风险的管理步骤，并根据实际情况对具体信贷业务流程增加上述措施,从而实现流程的整体再造，能够从根本上实现对商业银行信贷操作风险的控制与管理,解决内部存在的各类信贷操作风险问题。3.2内部控制制度建设与信贷操作风险管理3.2.1重构银行内部控制体系从总体上来看，我国国有商业银行的内控体系不完善，内控水平与国际还有较大的差距，内控效果也不甚理想。这是导致我国商业银行产生大量操作风险的重要原因，因此，要想控制商业银行内部的操作风险，必须从重构商业银行内部控制体系入手。如下图所示：
44、图3-1商业银行信贷操作风险内部控制流程(1)建立和完善对各项经营管理活动的控制制度。首先，应建立完善的责任分离、程序制约与岗位制约制度。大力推行内部工作的目标管理，制定规范的岗位责任制度、严格的操作程序和合理的工作标准。按照不同的岗位，明确工作任务，赋予各岗位相应的责任和职权，对责任适当分离，建立相互配合、相互分离、相互制约的合作关系。其次，要完善业务控制制度。在健全资本金制度、实行资产负债比例管理的基础上，对各项业务建立完善的内部监督与风险防范制度并严格实施，特别要注重建立和分析具体的业务流程，针对业务流程中的关键风险点设计专门的管理控制制度。再次，建立可疑情况报告及检查等欺诈控制制度，并
45、通过教育、示范、监督与技术控制，防止内外部欺诈行为的发生。在对各项业务进行控制时，还应当注意借助计算机建立“计算机风险控制系统”，将各项业务的风险控制指标及流程等内容进行计算机程序化处理，形成一个完整的系统，并将其应用于对各项业务的控制活动中。(2)建立执行内控制度独立评价体系。内控制度建设、执行情况是一个持续改进的过程，在这个过程中，银行内控制度评价发挥着重要的作用。通过对内控制度建设、执行情况做出适宜和有效性的评价，同时找出内控制度的不足和疏漏，研究对策措施，促进银行内控建设不断得到改进。一是构建有效的内控内部评价体系。组织建立具有独立地位，能够运用适当的评价方法和专业技术的内控评价部门，
46、保证其内控评价的客观性和公正性。二是充分借助外部评价机构，实施外部评价。要充分重视内部评价部门和社会中介机构对内控制度的评价，听取他们对内控制度建设、执行效果、改进措施的意见和建议，促进商业银行内控制度建设走健康发展道路，提高内控制度建设的速度。3.2.2加强内控制度执行力度（1）从制度上保证执行力D银行要制定相关内控工作领导责任追究制度，明确分支行负责人为本单位内控管理第一责任人。各单位负责人要签定内控责任书,组织协调和监督内控制度的落实。各单位如发生内控案件，不管有无造成经济损失，不但要追究当事人的责任,而且必须追究各一把手的责任。2）要建立分支行重要岗位领导尽职调查制度。内控制度的执行首
47、先在于领导，因此要有分支行重要岗位领导尽职调查制度,尽职调查不仅调查其工作效果,而且要对其执行各项规章制度情况,思想动态及行为变化进行详细调查。3）对分支行员工内控制度的熟悉程度进行达标管理。目前,各家银行虽然有上岗证考试和年审，对促进员工素质的提高有很好的促进作用，但是目的性不强,奖惩力度有限，对内控制度学习必须进行达标管理,对未能达标的员工一律进行脱岗学习，营造内控的文化氛围。4）信贷管理部门要加强信贷业务的检查和监督,每年至少一次对各分支行业务规章制度执行情况进行检查。同时,加强创新业务内控制度执行的检查和辅导,完善创新业务的内控制度和操作流程。（2）完善内控制度执行的监督机制1）稽核部
48、门必须加大稽核覆盖面和稽核频率，以对分支行的全面检查为基础,制定“周期”制的检查计划,循环反复进行，以全面了解分行内控制度执行情况，同时加大检查结果的透明度，强化监督相关单位整改力度，重视后续检查,使稽核部门的监督作用得以真正发挥。2）建立内控评价体系。根据内部评价体系，对分支行内控工作进行等级管理。3）完善强制休假制度,加大强制休假稽核力度，对一些重要岗位的员工进行强制性休假,调配人员接替其工作,并对其经办业务进行全面稽核。4）逐步扩展非现场稽核,弥补现场稽核的不足。稽核部门在建立全行信息平台的基础上,及时监测各单位业务，以实现对各单位业务活动全过程、连续性的事中监控,从而将风险关口前移,把风险化解在萌芽状态。5）稽核部门必须重视内控制度本身的稽核力度。各业务主管部门根据业务需求情况制定的相关制度、操作流程应报送稽核部,稽核部门根据制度以及该制度执行效果进行跟踪检查,对
