2017年银行管理考点讲义：第七章银行风险管理(17)

    (3)合规文化。内部控制体系和合规文化是操作风险管理的基础。一个战略清晰、目标明确、职责到位的现代商业银行风险管理体系与培植一种以促进业务发展为根本的增值型合规文化是密不可分的。只有把先进的合规文化贯穿到商业银行的发展战略中，根植于整个银行的运行之中，内化为员工的职业态度和工作习惯，才能构建起抵御风险的坚强防线，实现商业银行稳健经营和可持续发展。事实上，即使在风险管理体系和技术已经相当成熟的西方国家，合规管理依然是金融机构全面风险管理的基石。
    (4)信息系统。商业银行信息系统包括主要面向客户的业务信息系统和主要供内部管理使用的管理信息系统。先进的业务信息系统能够大幅提高商业银行的经营效率和管理水平，显著降低操作失误和差错率。操作风险管理信息系统则主要用于建立损失数据库、操作风险识别和评估、风险指标监测与报告、风险管理辅助决策和建立资本模型方面。商业银行应当通过不断完善业务信息和管理信息系统，以稳步提高操作风险管理水平。
    2．操作风险缓释手段
    (1)连续营业方案。当商业银行的营业场所、电力、通讯、技术设备等因不可抗力事件而严重受损或无法使用时，商业银行可能因无力履行部分或全部业务职责遭受重大经济损失，甚至个别金融机构的业务中断可能造成更广泛的系统性瘫痪。面临此类低频高损事件的威胁，商业银行应当建立完备的灾难应急恢复和连续营业方案，涵盖可能遭受的各种意外冲击，明确那些对迅速恢复服务至关重要的关键业务程序，明确在中断事件中恢复服务的备用机制。连续营业方案应当是一个全面的计划，与商业银行经营的规模和复杂性相适应。强调操作风险识别、缓释、恢复以及持续计划，具体包括：业务和技术风险评估、面对灾难时的风险缓释措施、危机和事故管理等方面。
    (2)商业保险。购买商业保险作为操作风险缓释的有效手段，一直是商业银行管理操作风险的重要工具。在商业银行投保前，不论是商业银行还是保险机构都要充分评估商业银行操作风险的状况、风险管理能力及财务承受能力，最终确定商业银行自担风险还是保险机构承保。国内商业银行在利用保险进行操作风险缓释方面还处于探索阶段。商业银行在计量操作风险监管资本时，可以将保险理赔收入作为操作风险的缓释因素，但保险的缓释最高不超过操作风险监管资本要求的20％。
    (3)业务外包。商业银行可以将某些业务外包给具有较高技能和规模的其他机构来管理，用以转移操作风险。但从本质上说，业务操作或服务虽然可以外包，但其最终责任并未被“包”出去。外包并不能减少或免除董事会和高级管理层确保第三方行为的《全稳健以及遵守相关法律的责任。商业银行必须对外包业务的风险进行管理，一些关键过程和核心业务，如账务系统、资金交易业务等不应外包出去，因为过多的外包也会产生额外的操作风险或其他隐患。商业银行仍然是外包过程中出现的的操作风险的最终责任人，对客户和监管者承担着保证服务质量、安全、透明度和管理汇报的责任。
    选择外包服务提供者时要对其财务状况、信誉状况和双方各自的独立程度进行评估。业务外包必须有严谨的合同或服务协议，明确对外包服务质量和可靠性的基本要求，并对信息保密和业务安全提出明确的要求。合同双方要清楚划分各自所要履行的义务，并在双方之间建立公开、可信的沟通渠道。对于关键业务，还要考虑应急方案，包括外部替代方的可行性以及可能在短期内转换外部合同方所需要的资源和成本。
  二、主要的操作风险(★★★)
    操作风险管理关系到银行的每个业务和岗位，每个业务条线都负有管理操作风险的责任。根据我国商业银行目前的业务种类和运营方式，这里从最普遍的柜台业务、法人信贷业务、个人信贷业务、资金交易业务和代理业务五个方面，简要分析这些业务存在的操作风险及其控制措施。
    (一)柜台业务
    柜台业务泛指通过商业银行柜面办理的业务，包括现金收付、资金汇划、账户管理、印押证管理、资料变更以及网上银行开通等等，是银行各项业务操作的集中体现，也是最容易引发操作风险的业务环节  当前，一些商业银行不同程度存在着轻视柜台业务内控管理和风险防范、规章制度和业务操作流程本身存在漏洞、人手紧张而未严格执行换人复核制度、柜台人员安全意识不强、缺乏岗位制约和自我保护意识、柜员因工作强度大收入不高而对工作缺乏热情和责任感等问题，主要存在以下操作风险。