请结合工作实际，谈谈基层商业银行操作风险管理方面存在的主要问题。

1. 请结合工作实际，谈谈基层商业银行操作风险管理方面存在的主要问题。

(1)对操作风险管理的认识不足。在基层商业银行，仍存在对操作风险的事实认识不到位，忽视以制度管人的重要性，对执行制度的重要性认识不到位，重业务、重绩效、重任务，轻制度、轻执行、轻管理的现象。(2)人员配备与制度要求不相符。在银行业机构改革和股份制改造过程中，基层商业银行机构网点大量撤并，部分人员内退、外调、分流，但新人补充不足，造成了基层银行人员老化、兼岗，甚至要害岗位存在人少兼岗现象。(3)风险点分散、管理难度大。一是可能案发的部门多，会计结算、储蓄出纳、信贷管理、保卫押运等部门是基层行案件多发区。二是“印押证枪钞”管控难度大。三是制度规定烦琐，环节控制复杂，极易造成省略环节，违章操作问题。(4)内部审计功能滞后与业务快速发展的矛盾。近年来基层商业银行传统业务快速增长，中间业务异军突起，如基金、股票托管、代客理财、黄金业务等成为非资产业务收入的重要增长点。但基层商业银行内部审计功能没有跟上业务发展的步伐，内控手段有弱化之势。

2. 请结合工作实际，谈谈你对银行操作风险的理解。

(1)操作风险的含义。(2)表现形式。按照发生的频率和损失大小，巴塞尔委员会将操作风险分为七类：①内部欺诈。有机构内部人员参与的诈骗、盗用资产、违犯法律以及公司的规章制度的行为。②外部欺诈。第三方的诈骗、盗用资产、违反法律的行为。③雇佣合同以及工作状况带来的风险事件。由于不履行合同，或者不符合劳动健康、安全法规所引起的赔偿要求。④客户、产品以及商业行为引起的风险事件。有意或无意造成的无法满足某一顾客的特定需求，或者是由于产品的性质、设计问题造成的失误。⑤有形资产的损失。由于灾难性事件或其他事件引起的有形资产的损坏或损失。⑥经营中断和系统出错。例如，软件或者硬件错误、通信问题以及设备老化。⑦涉及执行、交割以及交易过程管理的风险事件。例如，交易失败、与合作伙伴的合作失败、交易数据输入错误、不完备的法律文件、未经批准访问客户账户，以及卖方纠纷等。

3. 请结合工作实际，谈谈基层商业银行如何改进操作风险管理。

(1)建立和规范操作流程。要逐步建立一套适应基层商业银行业务发展的、有效的风险控制制度体系，如激励机制和风险控制奖惩制度，并定期考评。(2)避免政出多门或救火式制度。上级行对内部控制制度的制定、修改和完善要适合基层商业银行业务发展、风险控制的要求，避免不同制度间存在矛盾或重叠现象。增强内控制度的系统性、完整性和操作简洁化，发挥好制度在防范和控制风险中的根本作用。(3)加强人员考核管理。一是提高全员防范操作风险意识。二是落实岗位轮换和强制休假制度，并实行对关键部位和人员的突击性审计。三是要合理改革员工考核办法，把风险控制作为考核的重要标准之一。四是加大对新业务培训力度，防止员工因“无知”而造成业务风障。(4)建立健全监督体制。要努力提高检查人员的专业素质和水平，选拔业务精、能力强的员工充实监督队伍；要提高监督检查工作的质量和效率，加快运用现代信息技术步伐，对风险隐患要监督整改过程并注重整改后的效果。

4. 请结合工作实际，谈谈商业银行风险管理的主要方法。

(1)风险价值法，是一种市场风险测量的新方法。它表示在概率给定情况下，银行投资组合价值在下一阶段最多可能损失的大小，以此作为风险管理的核心。(2)信贷矩阵系统。该模型以信用评级为基础，计算某项贷款违约率，然后计算上述贷款同时转变为坏账（损失）的概率。(3)风险调整的资本收益法（RAROC)。RAROC是收益与潜在亏损（VaR)值之比。决定RAROC的关键是潜在亏损即风险值的大小，该风险值或潜在亏损越大，投资报酬贴现就越多。(4)全面风险管理法。全面风险管理要求将信用风险、市场风险及各种其他风险及包含这些风险的各种金融资产、承担这些风险的各个业务单位纳人统一的风险管理体系中，对各类风险依据统一的标准进行测量并加总，对风险进行控制和管理。(5)资产组合调整法。资产组合调整方法是银行吸取证券投资组合经验而建立的一系列方法，包括：贷款证券化、并购、信用衍生产品。

5. 请结合工作实际，谈谈商业银行衡量风险的主要方法。

(1)概率法。(2)统计估值法。统计估值法是利用统计得来的历史资料，确定在不同经济条件下，某种风险发生的概率；或是在不同风险损失程度下，某种风险发生的概率。(3)假设检验法。对未知参数的数值提出假设，然后利用样本提供的信息来检验所提出的假设是否合理，这种方法称为假设检验法。像统计估值法一样，假设检验法适用于统计规律稳定、历史资料齐全的风险概率估计。(4)回归分析法。回归分析法是通过找出间接风险因素与直接风险因素的函数关系来估计直接风险因素的方法。(5)在险价值法。在险价值（VaR)指在正常的市场条件和给定的置信水平下，金融参与者在给定的时间区间内的最大期望损失。.(6)持续期法。持续期也称为久期，是固定收人金融工具的所有预期现金流量的加权平均时间，也可以理解为固定收益金融工具各期现金流量抵补最初投人的平均时间。商业银行通常使用经调整的有效持续期来度量利率风险。商业银行可以通过合理安排有效持续期缺口的规模大小进行资产负债管理。

6. 请结合工作实际，谈谈我国银行业风险管理文化建设存在的薄弱环节。

(1)不能正确看待银行业务发展和风险管理的关系。一部分银行片面、盲目地追求银行业务的快速发展，严重地忽视了对相关业务的风险控制。另一部分银行过分强调对风险的控制与管理，错误地通过少发展经营以求达到降低风险的目的，严重地阻碍商业银行发展的脚步。(2)员工风险意识薄弱，过于形式化。目前我国大多数商业银行的风险管理文化成为一种形式，严重影响了员工参与风险管理的积极性，使员工对风险管理文化理解不深，不能使全体员工产生一致认同的风险管理文化，不能使风险管理文化成为一种习惯。(3)风险管理文化相关“软件”落后，缺少高素质的风险管理人才。与国外发达国家的银行相比较，我国商业银行风险管理起步比较晚，我国商业银行在风险管理等相关方面还比较落后。对于风险管理的研究方法还停留在定性等落后的方法，缺少科学的、系统性的分析手段。同时，专业的风险管理人才数量较少，不能真正地把先进的风险管理技术运用到实际的业务发展中去。

7. 请结合工作实际，谈谈基层商业银行内部控制存在的薄弱环节。

(1)制度建设往往滞后于业务发展。主要表现在：新业务刚推出就以强有力的指令性号召，迅速组织营销和推进，强调了发展是第一要务，忽视了控险是第一责任。(2)人员素质与业务发展不相称，存在执行力障碍。面对金融业务的快速发展,基层行要提升服务水平，员工就成为实现发展和管理目标的关键要素，但现有人员素质难以满足业务的快速发展。(3)检查方式与检查效果不统一，存在形式大于效果。内控管理检_部门较多,缺乏协调。检_依据不完全一致，检查的信息不能共享，检_频次不能有机地结合，让基层行有时无所适从，影响检_的效果。同时，被检查者存在认识上的不足，怕暴露问题。(4)合规理念和制度约束力不够协调，存在要求与行为不一致。一方面表现为上级行对于现行的规章制度和管理办法缺乏梳理，造成制度缺失、执行不统一和控制力度不够等问题。另一方面在基层网点一线的员工合规理念仍然淡薄，存在习惯代替制度、熟人代替制度、领导意见代替制度的现象。

8. 如何加强商业银行的内部控制与风险管理

　　一、强化内部控制和操作风险管理理念，建立良好的风险控制企业文化氛围 

　　对于城市商业银行来说，引进国际银行业先进的操作风险管理理念，形成良好的风险控制企业文化氛围是迫在眉睫的任务。建立良好的操作风险控制文化氛围首先要明确操作风险的科学含义和风险控制手段及方法。 

　　现代银行风险管理理论对操作风险给出了明确的定义，即操作风险是指由于内部流程、人员行为和系统失当或失败，以及由于外部事件而导致直接和间接损失的危险。操作风险主要来自内部控制和外部事件两个层面，主要包括：人员风险、制度和流程风险、技术风险以及操作策略风险。 

　　银行操作风险的防范主要依赖完善的内部控制，完善的内部控制是有效实施银行操作风险管理的主要手段。巴塞尔银行监管委员会1997年在《有效银行监管的核心原则》中提出：“最重大的操作风险在于内部控制及公司治理机制的失效”。根据2002年9月人民银行颁布的《商业银行内部控制指引》对商业银行内部控制的定义：商业银行内部控制是商业银行为实现经营目标，通过制定和实施一系列制度、程序和方法，对风险进行事前防范、事中控制、事后监督和纠正的动态过程和机制。 

　　与国内其他商业银行相似，锦州市商业银行成立初期注重资产规模的扩张和市场占有率的提高，以期在区域银行市场获得一席之地，完成最初的生存和发展需要。在这一发展阶段，银行的风险意识还处于萌芽状态，虽然从管理层到员工都能够意识到风险的重要性，但是在制度上缺乏风险控制的有效手段和科学方法。随着竞争的日益激烈以及银行风险监管要求的不断深入，管理层深刻地意识到必须形成风险控制企业文化，建立科学的风险管理和内部控制体系，将先进的风险控制手段和方法与银行自身经营特点相结合，做到“实用、管用和会用”，从而全面提升银行的风险管理水平。 

　　通过风险管理和内部控制项目的实施，锦州市商业银行引入了科学的银行操作风险管理理念，加强了对管理层和员工的内部控制和操作风险管理理念和方法的培训。在银行内部，将风险管理由高深的理论变为所有银行员工的自觉意识和行为，使从银行高层管理者到基层员工的所有银行员工对内控和操作风险的内容和含义有了准确的理解，清楚地认识到银行内控与操作风险和每名员工的相关程度。通过培训，员工们进一步明确了不同岗位风险的控制方法和手段，做到合理有效地控制风险。 

　　在强化对内控和操作风险理念的宣传与培训工作的同时，项目小组对原有绩效考核和薪酬体系进行了重新设计，将包括操作风险管理在内的全面风险管理内容融入其中，使得内部控制和风险管理不仅是对员工日常工作的要求，并且成为衡量部门绩效的成本因素，直接影响部门的经营效益考核结果，进而形成管理者和员工风险管理的激励机制。通过事前培训，事中监督和事后考核，已经将银行内部控制和风险管理理念深入贯彻到每名员工，相信通过一段时间的实施将形成良好的内部控制和风险管理企业文化氛围。 

　　二、进一步完善风险控制的组织结构和岗责体系 

　　完善的组织架构是保证内部控制和风险管理的组织保障，而科学的岗位职责设计能够确保每名员工在内控和风险管理工作中权、责、利上的明确分工，进而通过合理的绩效考核和激励机制设计保证分工的有力执行。项目小组结合内控和风险管理的科学理念和最佳实践对自身的组织架构进行了改造，对岗位职责进行了重新设计。 

　　良好的公司治理结构是商业银行建立有效风险管理制度的基础和前提。锦州市商业银行注重通过加强银行治理，强化股东会、董事会职能，从源头上提高内部控制和风险管理意识。在项目中，进一步强化了董事会和各委员会的职能，确保董事会能够真正在银行重大决策中发挥作用。在完善原有职能的同时，将成立资产负债管理委员会、审计稽核管理委员会、提名管理委员会、信息管理委员会和战略发展委员会，进一步加强对银行的内部控制。 

　　在风险管理和内控项目中，锦州市商业银行着重强化了风险管理部和稽核部门的工作职能。垂直独立权威的风险管理组织机制是加强风险管理的组织保障；健全配套的风险管理机制是风险管理的必要手段和配套措施。为全面有效地进行风险管理，成立了由银行董事会及高级管理层直接领导的，以独立风险管理部门为中心，与各个业务部门紧密联系的独立的风险管理体系。风险管理部负责对包括信用风险、市场风险和操作风险在内的银行风险进行全面管理。风险管理部通过运用各种管理手段包括政策约束，流程规范以及有效量化支持工具实施风险管理，将各类风险损失控制在可接受范围内。 

　　锦州市商业银行注重通过内部稽核部门发挥监督和控制职能。通过建立全行具有高度权威性与独立性的稽核部门，进一步增强其作为内控重要监督部门在内控评价与监督方面的职能。稽核部是全行最高的稽核管理部门，负责全行下属各经营机构以及各业务管理部门的监督与稽核，同时直接向董事会及稽核审计委员会负责。目前总部正着手对下属机构进行风险分类，根据不同机构风险等级的采用差别化的稽核方式，强化对存在较大风险机构的稽核审计工作。调整后稽核部大大提高了在监督审计方面的稽核检查力度及检查有效性。 

　　三、建立科学的内部控制、风险管理制度与流程体系 

　　科学有效的管理制度和流程体系是确保内部控制和风险管理质量的基本保证。锦州市商业银行通过完善各部门与业务的内部控制制度以及优化风险控制流程来降低和防范操作风险，将系统、标准的管理方法运用到各类业务的操作风险管理当中，全面梳理各项业务流程，建立有利于全面风险管理的内部控制体系。 

　　为更好的体现风险管理的独立性，锦州市商业银行在原有单一的业务线基础上分离出风险管理线，建立了风险经理制度，对每家支行派驻风险经理，负责对支行风险的全面审查工作。风险经理由风险管理部管理，不隶属于每家支行，从而避免由于经济利益的驱动而导致的对风险的忽视。通过实施稽核专员制度，稽核专员负责对支行经营过程中的内部控制、操作风险问题进行现场和非现场检查，并按照各支行内部控制管理水平的不同确定现场稽核频率。 

　　项目小组设计了风险信息报告和评估反馈机制。建立覆盖全行的风险信息报告机制的目的在于及时、全面、完整地向决策层和管理层提供银行经营管理中涉及的各类风险与内控状况，及时发现、防范和化解经营风险，确保稳健经营。风险报告路线采取纵向报送与横向报送相结合的矩阵式结构，即部门或者支行向总部对口管理部门报送风险报告的同时，必须向风险管理部门报送。建立制度评估反馈制度的目的在于及时发现、报告和纠正内部控制的缺陷，不断地提高规章制度的适应性和操作性，从而增加对基层机构的控制能力。 

　　在制度设计的同时，锦州市商业银行对原有的风险管理流程体系进行了进一步优化。设计中减少了包括贷款审批流程的审批环节，进一步明确了从客户经理、风险经理和最终审批人的风险责任。得益于先进风险控制方法的引入，虽然监控环节减少，但是信息传达的透明度提高，加之激励约束机制与风险责任的直接联系，因此提高了风险管理的质量并且降低了管理成本。 

　　四、建立涵盖风险管理内容的绩效和薪酬考评体系 

　　实施对员工的有效激励、对风险管理的科学性和效率性具有根本性影响。人们行为的动机在于与之相关的效用激励，忽视风险控制的激励机制只能将员工的行为动机转向单纯的规模和简单的利润导向。为提高对员工的风险约束，项目小组在建立涵盖风险内容的部门绩效考核的基础上重新设计了员工薪酬考评体系，将风险考核纳入了员工激励机制。 

　　在对部门绩效考核体系的设计中，项目小组设计了科学的关键绩效指标体系（KPI），运用平衡记分卡实现了绩效考核要素的全面性要求，引入了包括风险调整的资本收益率(RAROC)在内的综合性银行绩效指标，避免了原有考核体系由于指标间相关性造成的激励冲突，将风险成本和风险资本作为重要因素明确地纳入考核，体现了考核标准的科学性。在绩效考核体系的基础上，项目小组设计了包含风险管理激励机制的员工薪酬体系，通过采用不同的薪酬结构和支付期限避免了风险偏好不同员工之间的激励冲突。 

　　五、锦州市商业银行内控和操作风险管理的未来规划 

　　良好的内控和风险管理体系要通过充分有效地实施才能实现，锦州市商业银行将在未来一段时间内继续完善新体系的实施工作，确保项目设计目标的最终实现，并将继续推动银行信息系统的风险控制工作以及加强风险量化管理精确化的准备工作。 

　　银行内部控制和操作风险管理无论是文化氛围的形成，管理体系的搭建，还是管理手段和方法的实施都不是一朝一夕就能完成的，风险和内控项目实施的目的并不是毕其功于一役，而是为持续的内控和风险管理工作奠定坚实的基础。锦州市商业银行将时刻关注国内外银行内部控制和操作风险的最新动态，学习和借鉴先进的管理方法，形成符合自身发展和经营需要的风险管理体系，持续提高自身的风险管理能力和水平，向国际化银行管理水平的发展目标不断迈进。