理的框架操作风险管理的量化模型标准法替代标准法高级计量法第章大华银行操作风险管理的分析大华银行操作风险现状分析操作风险管理组织结构记分卡法高级计量模型的运用操作风险自我评估操作风险管理的存在的问题业务流程建设存在的缺点管理文化建设不完善操作风险量化分析不够充分第章大华银行操作风险管理改进措施作业流程的再造定合适的风险承受度和管理触发点。风险承受度反映了部门认可的业务操作风险的上限和下限。管理触发点是个早期预警信号保证业务支持部门及时地关注。不利的风险趋势变化超出了预定的管理触发点时，部门必须第时间通知部门和银行管理层要求他们予以关注。大华银行对每个风险指标根据风险水平的不同赋予不同的颜色，绿色，琥珀色和红色。绿色代表风险指标在可接受范围内，不许采取行动。琥珀色代表风险趋势罗粤庆大华银行操作风险管理研究超出了风险承受范围，但还没有达到管理触发点水平。部门经理必须关注并采取预防性措施防止事态恶化。红色代表风险指标已经超出管理触发点水平，部门正在个高损失风险的环境中运营，必须马上采取行动降低风险。同时，必须按月上报银行高级管理层直至风险指标降低到可接受的水平。所有减低风险的措施都必须纪录，并有个合理的执行时间期间。这些措施和预计完成时间都必须通过银行操作风险整改计划，由部门主管确认后上报，并紧密监控直至完成。业务支持部门还被要求对于风险指标形成图表，并进行趋势分析，用以评估风险敞口并发现潜在的异常以采取相应的措施。关键风险指标的分析必须是个常态化的过程，业务支持部门必须至少个季度进行次。表大华银行关键风险指标样本风险因素触发点水平本月上月管理层意见组织的控制和管理不合规事项嫩部政策法律法规为红色审计和监管机构检查整改事项未完成为红色欺诈控制本月发生的内部人员欺诈数量及金额为红色本月发生的外部人员欺诈数量及金额为红色人事员工流动辞职预算批准的人员数或红色，或琥珀色实际员工数预算批准数低于预算红色，琥珀色关键岗位空缺数量总关键岗位数量关键岗位空缺红色琥珀色未完成强制性休假规定的员工数为红色表是大华银行关键风险指标的个样本。样本覆盖了组织控制和部门人事两方面的般关键风险指标。罗粤庆大华银行操作风险管理研究五风险损失数据库在利用操作风险自我评估记分卡对银行日常业务进行操作风险管理的同时，大华银行建立操作风险损失事件数据库收集银行层面操作风险损失数据，以便对操作风险损失情况进行有系统地分析并采取措施，通过对损失趋势和损失事件根本原因的收集和分析能帮助加强内部控制环境，不断改进银行操作风险管理水平。按相关的流程，所有业务支持部门应在发现事件后的七个工作日内，向操作风险管理部报告操作风险损失事件。各部门经理应委任名“操作风险事件进展汇报员”及名候补人员，负责向操作风险管理部报告本部门的操作风险损失事件。业务支持部门须向操作风险管理部报告以下事件所有欺诈事件包括欺诈未遂事件所有违法违规事件所有导致银行或客户数据信息丢失的事件所有涉及针对银行的诉讼事件所有其他潜在总损失超过，元含人民币损失的操作风险损失事件操作风险管理部将定期向风险管理与合规委员会执行委员会和董事会报告操作风险问题，损失事件与关键操作风险指标。因为重大操作风险事件会对集团声誉产生影响，操作风险管理部依照集团重要性及告知协议，重大操作风险事件须在发现事件发生小时内尽可能早的告知集团首席执行官和集团主席。所有报告最后须由银行的首席执行官向集团正式提交。操作风险管理存在的问题根据上文对大华银行操作风险现状的分析，大华银行在银行操作风险管理中已经做到建立了基本完善的操作风险管理组织架构，明确了所有相关人员和部门的任务和职责，并引入了记分卡法的操作风险高级计量模型有效的控制和减少操作风险。但是，大华银行在日常的操作风作管理工作中，仍然存在了不少问题和不足需要加以解决。业务流程建设存在的缺点银行业务流程是操作风险发生的主要载体，规范科学运行良好的业务流程，能从更本上起到规避和减少操作风险的作用。操作风险自我评估记分卡模型帮助各部门积极的评估现有的核心流程，鉴定罗粤庆大华银行操作风险管理研究和评估潜在的风险，针对风险提出改进和控制措施，评估其剩余风险和执行效果，从而帮助银行不但的改进和完善业务流程，规避和减少操作风险。但是大华银行现在在业务流程的制定和改进中还存在有缺点和不足，对操作风险管理造成了定的影响。主体业务流程引进后根据国内本土环境改进不足同所有的外资银行样，大华银行提供的各类产品和服务均为其在境外母行推行的成熟产品，所使用的系统和环境也都是境外母行开发的操作系统和环境，因此，在业务流程上，大华银行基本上全面采用了母行的操作流程。同时，大华银行在每个业务执行部门均配备了相应的专家负责流程管理和风险控制，核心部门的主要的专家主要是境外母行的外派人员。但是，因为核心部门的主要的专家基本上是境外母行的外派人员和部门在大华银行工作环境中自身培养的专家。这些专家对流程体现的操作风险和风险敞口的认识，包括对确认的操作风险的控制措施也基本上反映了境外母行对相关业务流程风险和风险控制的看法和观点。必须承认母行对各业务流程的认识和风险控制措施体现了世界的先进水平。然而，国内的法律法规环境，商业环境，员工背景，客户需求均与境外母行所处的基础环境不同，因此完全照搬母行业务流程和风险控制措施并不能完全覆盖所有的操作风险。这些流程符合境外母行流程管理和风险控制，但却不能完全覆盖因为经营环境的变化带来的操作风险的变化。然而，由于流程制定和管理专家因为他们的背景和思维定式的限制，并不能第时间发现这些潜在的风险，给银行的日常运营带来不确定的风险。以绪论中提到的荷兰银行客户存款损失案件反映的客户交易指令真实性证实流程为例。荷兰银行存款损失的案件实质反映了客户交易指令真实性证实流程设计和风险控制的漏洞。同样的流程漏洞在大华银行同样存在。包括荷兰银行，大华银行在内的大多数外资银行在证实客户交易指令真实性时基本遵循了境外母行的相关流程。银行现有客户尤其是企业客户提交业务指令并不需要客户本人临柜办理。客户可以选择通过快递提交通过邮件提交和通过传真提交前提是客户已经签署相关的传真协议。银行接收到客户通过各种方式提交的业务指令后，通过比对客户在指令上的签字和客户在银行预留的有效签字确认指令的真实性后，就可以为客户办理相关的指令业务操作。这流程是境外商业环境成熟罗粤庆大华银行操作风险管理研究的地区的银行的通用的操作流程，客户指令的真实性和有效性由客户的签字唯确定。这个流程作为个操作风险基本可控剩余风险可被接受的流程，在境外银行在国内设立独立法人子行或分行的时候也被引入国内。在相当段时间内，该流程也被认为是执行正常的流程。但是伴随着荷兰银行相关案件的披露，当再去审查这个流程的时候却发现该流程不能完全控制操作风险。这主要在于国内商业环境和境外母行所处的环境不同。国内经济处于快速发展时期，与此同时银行面对的内部和外部的欺诈事件和风险也正处于个上升的阶段相对于境外客户基本用签字作为预留印鉴不同，国内公司商业习惯主要使用印章公章财务章私章的方式作为预留印鉴。而印章相对易于伪造。当外资银行业务规模较小，业务量有限时，该风险并不突出。但随着外资银行规模的迅速扩大和业务量的快速上升，该流程的操作风险也在不断的增大。荷兰银行的案件就是内部员工利用此流程漏洞，伪造了客户的印章，然后转移了客户的资金。因此，针对该流程，风险控制措施应当加强，流程必须再造。对此，大华银行增加了两个流程控制措施。个是发现性的控制措施，分支行配备验印系统，通过系统自动验印和员工人工验印加强对客户印章的识别，验印过程严格执行经办和复核两层审核，验印完成后经办和复核人员均签字确认第二个是预防性的控制措施，对客户大额交易指令，必须与客户确认，用以杜绝伪造的客户指令。对于指令金额大于人民币万元或传真指令大于人民币万元，操作人员必须和客户的个指定人员进行交易确认，当指令金额大于人民币万元，必须由两位操作人员必须和客户的两个指定人员进行双线确认，确认完成后，操作人员在客户指令上签字确认并记录确认的时间和客户确认人员的姓名及身份。相同的流程问题也散见在其他的流程中。因此，大华银行应该在流程制定，流程管理和风险控制的环节适当的引入本土的专家，增加新鲜血液，实现流程管理专家的本地化。这样就能解决目前流程制定者的思维定式盲区，更有利于银行鉴别和分析国内工作和经营环境对操作风险管理的影响和变化，针对本土工作和经营环境影响和变化修订银行的相关业务流程，及时地发现潜在的操作风险，并提出相应的解决方案和风险控制措施。二流程制定上和各执行部门的交流和沟通不足大华银行的业务流程主要由各业务支持部门的专家制定。然而，专家并不是第线的执行人员，因此，专家写出来的流程有时纯理论化的看起来挺美，但存在届硕士研究生学位论文学校代码学号大华银行操作风险管理研究院系教育中心专业工商管理研究方向银行管理姓名罗粤庆指导教师买建国副教授年月完成华东师范大学学位论文原创性声明郑重声明本人呈交的学位论大华银行操作风险管理研究，是在华东师范大学攻读硕士博士请勾选学位期间，在导师的指导下进行的研究工作及取得的研究成果。除文中已经注明引用的内容外，本论文不包含其他个人已经发表或撰写过的研究成果。对本文的研究做出重要贡献的个人和集体，均已在文中作了明确说明并表示谢意。作者签名日期年月日华东师范大学学位论文著作权使用声明大华银行操作风险管理研究系本人在华东师范大学攻读学位期间在导师指导下完成的硕士博士请勾选学位论文，本论文的研究成果归华东师范大学所有。本人同意华东师范大学根据相关规定保留和使用此学位论文，并向主管部门和相关机构如国家图书馆中信所和“知网”送交学位论文的印刷版和电子版允许学位论文进入华东师范大学图书馆及数据库被查阅借阅同意学校将学位论文加入全国博士硕士学位论文共建单位数据库进行检索，将学位论文的标题和摘要汇编出版，采用影印缩印或者其它方式合理复制学位论文。本学位论文属于请勾选经华东师范大学相关部门审查核定的“内部”或“涉密”学位论文，于年月日解密，解密后适用上述授权。不保密，适用上述授权。导师签名本人签名日期年月日“涉