时间：2023-09-07 09:19:39
序论：速发表网结合其深厚的文秘经验，特别为您筛选了11篇银行风险案例分析范文。如果您需要更多原创资料，欢迎随时与我们的客服老师联系，希望您能从中汲取灵感和知识！
文献标志码：A
文章编号：1000—8772（2015）19-0043-02
内部控制是现代企业管理的重要手段，银行业内部控制是商业银行最有效、最直接的风险防范机制，可以提高商业银行的核心竞争力，保持其健康稳定运行[1]。对于银行防范风险，减少不必要的损失，提高资金的盈利能力具有非常积极的作用。高效的内部控制体系是防范风险的第一步。而作为我国金融业的主要构成，国有商业银行在防范风险方面的能力直接影响到我国银行体系的安全。
2007年4月14日14时，邯郸市农业银行金库曝出被盗近5100万元现金。盗窃案涉案金额极大，产生了十分恶劣的影响，也给整个金融体系带来了负面影响[2]。从2007年3月16日开始，任晓峰和马向景俩名罪犯，二人均为该行现金管理中心管库员，各自掌握两把金库的钥匙，他们不定时地打开金库的大门，偷走巨额现金，17天内作案20多次，盗用金额也逐日增加。他俩从后院进到农行的营业厅把大量现金带出自家银行。
一、基于风险防范的涉事银行内控问题分析：
1.1风险识别方面存在的问题
随着银行业务的拓展和业务流程的复杂，不少银行都出现了由于内控失误发生的大量的操作风险损失而蒙受了重大损失。邯郸农行反映了以下几个问题：（1）风险防范意识薄弱：大部分银行没有始终坚持“内控现行“的思想。本案中两名犯罪嫌疑人既拿钥匙又知道金库的密码，这是一个非常明显的操作风险点，但是银行的工作人员却没有识别出来；（2）不健全的风险管理框架：虽然邯郸农行实施安全风险预警系统，但没有设置全面的独立的风险管理部门，以确定和评估分散在各个部门的风险，以及缺乏有效的协调和部门之间的合作，这才使得现金被盗数天后，银行人员才发现这一损失；（3）岗位设置有缺陷：作为风险管理的一部分，该银行员工没有意识到内外界因素的重要性。该行已与当地科隆邯郸保安押运公司工作签订了合同，外包管理后，邯郸农行放宽了安全警戒，存在着严重的漏洞管理。
1.2风险评估方面存在的问题
（1）信息机制不顺畅：我们发现邯郸分行缺乏畅通的信息交流机制，特别是正确向上报告的方式。对于长达六个月，两个人重复盗窃超过5000万元现金这一事件，有可能该行的其他人员能够检测出潜在风险，但是他们没有一个有效的报告渠道，这间接的导致了犯罪分子继续成功，最终造成更大的损失。
（2）会计信息失真：据知，该银行的金库有严格的检查库系统，但是了解到邯郸农业银行内控机制的监管是不完美的。会计人员的独立性不够：会计人员无法有效地行使监督职能；另外也反映了银行的内部审计的问题：审计技术和方法缺乏创新，审计师无法履行自己的工作，银行的内部审计人员严重失职，如果内部审计可以发挥其应有的作用，也不会给两个库管员多次偷窃成功的机会。
1.3风险处理方面存在的问题
风险应对存在极大的问题：邯郸农行的决策者不但没有实现发现可能发生的潜在风险，风险发生之后，也没有做出任何有效的风险应对措施。
据邯郸农行内部人士透露，案发后，邯郸农行并没有立即报案，而是想通过自查来解决此事。在自查无望后才紧急报警。当公安部门发出通缉令时，距离案发已经过去了将近三天[3]。如果银行实行全面风险管理，就能紧急报警，及时挽救损失。
二、结论
可以看出邯郸农行的八要素方面都存在问题，发生这样的盗窃案也不足为奇，近几年，在目前金融市场已经完全开放的环境下，由于风险管理意识以及内控薄弱而发生的银行大案层出不穷。只有按照最新的全面风险管理理论对商业银行内部控制框架进行改革和完善，才能提高竞争力，在国家金融市场上赢得一席之地，让国有商业银行的内部控制系统能够真正地发挥作用。
通过在全面风险管理的框架下对邯郸农行案例的分析，可以看出银行这个风险管理行业，难免会遇到各种风险，国有商业银行应建立风险评估机制，但是分别建立风险管理体系和内部控制体系是不适合，而且也没有必要。最好是在现有的内部控制基础上，逐步扩展，最终使内部控制制度能起到防范风险的作用。建立一个前瞻性的信息管理预警系统，使国有商业银行及时发现新生的风险，并及时制定相关的金融业务计划和政策。
参考文献：
[1]JeffreyDoyle，WeiliGe，SarahMcVay.Determinantsofweaknessesininter-nalcontroloverfinancialreporting[J].JournalofAccountingandEco-nomics.2006
[2]刘良灿，张同建.国有商业银行内部控制对操作风险防范的影响研究[J].广东商学院学报，2010，03：30-36.
[3]周蔓卿.金融危机下我国国有商业银行内部控制问题探讨[D].首都经济贸
易大学，2010.
纵观近期发生的操作风险案例，覆盖面非常广，涉及的范围全面，几乎涉及银行内部的所有部门，既涉及商业银行传统的资产负债业务，也涉及商业银行的中间业务；既包括发生频率高、但损失相对较低的日常业务流程处理上的小纰漏，也包括发生频率低、但一旦发生就会造成极大损失，甚至危及到银行存亡的自然灾害、大规模舞弊等。这些案件呈现出四大特点：一是刑事犯罪案件频发，内外勾结案件凸现；二是尽管银行案件总数稳中有降，但涉案金额上升；三是大部分案件集中在基层；四是因赌博、炒股、经商等原因诱发的案件比重较大。这些案件的发生，是旧体制的弊端、当前社会矛盾、社会信用环境以及传统的银行文化等多种因素相互交织与作用的结果，也是商业银行自身管理体制不完善、基本制度执行不力、内控制度不落实和对基层机构特别是对机构负责人管控不到位造成的。要遏制当前银行案件高发势头，必须坚持改革和管理并重，要从根本上改变“重业务轻管理，重外延扩张轻内控建设”的局面。
一、 我国商业银行操作风险的成因
通过总结这些案例，我国商业银行操作风险的影响因素可以概括为：制度因素，内部人员因素，系统因素，有关社会因素。下面分别从这四个方面阐述我国商业银行操作风险的成因[1]。
（一）制度因素
主要包括制度不完善、滞后性、执行不力等。目前，各商业银行制度建设正朝规范化和标准化的方向发展，但由于内控制度和各程序设计上存在缺陷，许多制度都执行不力从而流于形式；制度的滞后性使得制度建设跟不上业务创新的需要。诸如银行职工盗用客户资金案、贪污公款案、挪用公款案等。
（二）内部人员因素
包括员工思想道德素质、员工业务能力、越权和行为、关键人员流失等。人是操作风险防范的主体，在操作风险的控制过程中发挥着不可或缺的作用。同时随着我国法律制度的不断健全和完善，银行和内部员工之间的劳资和法律纠纷，员工因意外伤害而要求赔偿的事件也不断出现，增加了操作风险的损失。诸如违规放贷案、假冒客户名义办理贷款案等。
（三）系统因素
包括软硬件设备、操作系统网络等。目前，银行都实现了网络化，系统的评估与升级、系统日常维护、系统安全保护就显得非常重要，一旦出现失误，就会引发操作风险。在业务处理过程中，由于网络故障，可能会出现存款重复入帐、取款未下账等。如果不法分子利用这类故障，将错误款项转移将使银行蒙受损失。诸如存款资金被电话银行盗取案、利用假省份证造假案等。
（四）有关社会因素
主要包括外部欺诈、抢劫、盗窃、黑客攻击以及经济萧条、战争等不可抗力因素。从短期来看，操作风险主要来自内外部欺诈，从银行的实践中可以看出，由于内外部欺诈所产生的损失事件数目占到全部损失事件数目的70%，损失频度和强度均高于其他类型；从长期来看，随着银行业电子化程度不断提高，技术性因素引发的操作风险越来越多。诸如：齐鲁银行金融票据诈骗案等。
二、 我国商业银行操作风险的特征
（一）广泛性
这些操作风险案例覆盖面广，涉及的范围全面，操作风险发生可能性遍布银行的所有业务环节，涵盖所有的部门，而且风险内容会随着管理实践的发展和管理环境的变化而不断增加。既包括较为传统的存取款业务、贷款业务、支付业务、收单业务、担保业务，也包括新兴的代客理财业务、信用卡业务、票据业务、同业业务，还包括银行外包的相关业务；既包括发生频率高但损失较低的日常业务流程的错误处理上，也包括发生频率低但损失较大、甚至危及到银行存亡的重大事件上。
（二）同步性
纵观这些案例，发现随着商业银行业务的创新，业务的复杂程度上升，在制度、流程、系统和人员上会出现许多新的操作风险因子；随着业务规模扩大，在制度、流程和系统上越是容易出现漏洞，人员越是容易疏忽。商业银行操作风险发生与商业银行发展的同步性，虽然具有一定的客观必然性，但商业银行内控机制与人员素质的落后是其频发的症结。
（三）多样性
通过总结这些案例，发现我国金融机构操作风险的表现形式多种多样，有内部欺诈风险、外部欺诈风险、客户产品与经营业务风险、执行分割和流程管理风险。
（四）基层性
纵观这些案例，大多数操作风险案例发生在基层单位，支行对总行与分行的相关制度和业务规定执行不力，总行和分行对支行的监督也不够充分，基层员工法律和合规意识不足，有章不循，有法不依，或抱有明显的侥幸心理。
（五）放大性
这些案例在发生的第一时间都没有得到有效的控制，大多数基层支行对操作风险案件的发生封闭消息、封闭舆论，只要有负面东西一律不让报道，说是担心引发金融风险。结果是把小问题酿造成了大问题，把小风险酿造成了大风险。比如齐鲁银行事件，普华永道中天会计师事务所早有预警和提示，结果是人员被换，最终酿成大案。
三、 我国商业银行操作风险的防范
（一）防范难点
对于这些防不胜防的操作风险案件，国内银行在监控上确实存在不少的难点[2]：
1、案件防范意识不到位
不论是领导者还是一般员工，对案件防范的意识不到位，片面的认为案件主要是指大案要案，操作上的小问题不是案件，没有考虑到往往是这些小问题才导致了大案件；认为业务发展是主要，案件防范是次要，重发展、轻风险的思想还比较严重。
2、制度执行不到位
再完善的制度落实不到位也只是空谈。有章不循，操作不规范在实际中普遍的存在，过分相信自己，没有严格按照操作规程进行操作，导致了“大错不犯，小错不断”的现象频繁出现，久而久之，造成风险漏洞越来越多、越积越大，为案件的发生埋下了隐患。
3、监督检查不到位
没有监督检查，制度就无法真正的落实到位，而在工作中，不论是专门监督检查部门还是业务部门自身，监督检查常常流于形式，重视纸式材料，忽视现场检查，造成在重要工作环节上不能严格履行制度，规章制度的严肃性和相互制约的作用受到了限制，以致引发了案件。
4、案件防范手段不到位
目前，工作中主要强调硬件手段的防范，而忽视员工对案件防范的关心程度、理解程度、执行程度，忽视员工的思想变化、情绪变化、家庭环境变化，缺乏对案件防范措施的创新性、有效性。
（二）防范措施
针对这些防不胜防的案件，纵然监管部门在监控上存在诸多难点，但还是要坚定不移的防范操作风险，以维护金融市场的稳定，使金融机构健康有序的发展。就如何防范操作风险问题，提出如下几项建议[3]：
1、全面加强内部控制建设
内部控制制度是有针对性的管理操作风险的有力工具，有效且能保证严格执行的内部控制制度是银行风险管理体系的核心。主要手段：第一，加强内控管理文化建设；第二，建立有效的法人治理结构和合理的组织架构，从制度上保证内控效率。有效的法人治理结构和合理的组织架构是商业银行内控制度发挥效率的制度保证； 第三，积极开展内部控制评价，建立独立、权威的内部监督制度，确保内部监管的连续性。
2、建立和完善操作风险管理体系
这是商业银行防范和控制操作风险的一项基础工作，也是我国商业银行操作风险管理的基本要求。主要手段：第一，梳理商业银行的组织架构；第二，专设操作风险管理部门；第三，建立科学的决策机制。
四、 结束语
综上所述，商业银行的操作风险可能来源于制度、人员、系统和社会等各个方面，任何方面的缺陷都会诱发商业银行操作风险的发生。在总结我国当今商业银行操作风险特征的基础上，我们要抓住重点，克服难点，加强内控制度的执行力，增强员工守法合规意识，在全行形成良好的文化氛围，力争全面控制操作风险的发生。
参考文献：
[1]杨天玲.银行操作风险成因及对策研究.金融与保险.2008.（6）.
[2]中恒国际租赁有限公司项目部.金融业风险案例汇编.2012.
供应链融资模式下第三方物流消解信息不对称研究
跨境资本异常流动现象剖析
短期博弈策略下的利益不对称:中小企业信息化推进障碍分析
小额贷款公司发展的变异:东营案例
产成品抵押贷款的案例剖析
应收账款质押融资的风险控制:莱芜案例
试论建设济南区域金融中心的问题
浅析客户身份识别与客户尽职调查
总分行体制下的分行经济增加值运用
信贷结构优化与提升商业银行信贷能力探析
试析国际转口贸易融资信用风险的识别误区
中国货币政策对股票收益影响的分解——基于VAR模型的分析
科技保险:现状、问题及对策
基本养老保险待遇计发办法改革的收入再分配效应
农村金融创新中的多重委托结构问题研究——基于耕地抵押贷款模式的考察
农村非正规金融与农村经济增长的实证分析——以江苏省为例
我国农村小型金融机构创新发展研究
浅析内部审计在央行风险管理和内部控制中的作用
大国模型下的货币政策博弈
中国经济中的非正式信贷市场:制度分析
利益相关者社会观与商业银行价值提升探讨
金字塔股权结构与控股股东行为研究述评
基于集群的山东半岛蓝色经济区问题研究
家庭金融资产选择行为的影响因素分析——基于江苏南京的证据
山东省金融深度和金融宽度实证分析
农村非标准化金融服务的经营模式:诸城金融服务站
“积成电子”知识产权质押贷款案例剖析
大学生村官帮扶工程:临沂案例
金岭矿业重组华光陶瓷案例分析
货币政策中介目标选择:理论发展与实践演进
区域差异呼唤差别化金融政策
全面改善农村支付环境:金融业科学发展的必由之路
农村支付服务环境的建设目标与实现路径
对我国农村支付环境的透视
农业银行在农村支付体系的目标市场与策略
上市公司公告时间的选择对公告信息含量的影响——基于2001-2007年沪市上市公司年报公告的事件研究
股指期货的市场稳定作用及其现实意义
银行卡风险不容忽视
2008青岛国际金融博览会掠影
次贷危机对我国银行业发展的启示
货币危机与汇率制度关系研究
金融效率研究评述
我国金融发展与对外贸易关系的经验研究——基于1978-2007年数据
论信贷配给现象的货币政策含义
货币政策对资产价格的冲击——基于我国利率、房价和股价互动关系的经验研究
新兴市场国家通货膨胀的成因与政策应对
操作风险管理体制:框架与建构
商业银行操作风险成因的委托理论解释
经济下行惯性犹存 通胀压力有所缓解——2008年3季度山东省企业家、银行家和城镇居民储蓄问卷调查报告
金融辐射力与金融中心层级实证研究
商业银行网点评价与整合研究
全球统一技术支持系统在跨国银行中的应用
中国股票市场对货币需求冲击的实证研究
银行间债券市场现券流动性研究
我国保险混业禁制变迁与保险系金融控股公司萌动探析
一、我国商业银行风险管理现状
伴随着我国经济体制改革的脚步，我国商业银行在不断进步，但同国外的商业银行对比，发展仍不成熟，其中存在一些问题。在商业银行内部，管理层不注重加强风险管理文化的建造，而且对风险的管理观念不强，使风险管理组织结构不健全，且银行体系内也缺少专业的风险管理人才。然而，外部环境对商业银行的开展亦有一定阻碍，我国金融体制的现阶段还不甚健全，监管部门对银行的监管不到位，社会诚信水平低，都不利于我国商业银行更好的发展。
二、我国商业银行风险管理存在的问题
（一）没有建立全面的风险管理组织结构。如今，由于我国商业银行的治理结构不健全，有许多的商业银行实行股份制改革并且上市进行交易，商业银行有股东大会、董事会和监事会的形式，但是其中还是存在诸多问题。大多数的董事会不能最终承担起全部金融风险的职责。我国商业银行对风险管理十分看重，加上风险管理的承担主体不是很明朗，对于职责划分也不是很全，从而引致商业银行在风险管理方面的管理认知相对比较薄弱，并且缺少了主动性。从我国的实际经济情况来看，国家的资本成为了银行的资本担当者，最终导致了风险，在财政无力承担的严峻情况时，银行可能会发行货币来应对银行流动性要求，银行体系的运转最后会用货币膨胀来维持。
（二）风险管理文化落后。我国同国外商业银行对比，发展速度慢，风险管理的文化底蕴略显不足。我国商业银行风险管理的观念不是很成熟，不能很好地满足经济的迅速发展，风险变化的要求。在银行的内控中，风险管理是极为重要的一环，且行为模式和风险观念都是由风险管理的文化所抉择的。并且，我国商业银行风险管理中，有一些问题是由于银行在风险管理中缺少文化底蕴，致使有些措施不能很有效的发挥作用。有些商业银行不能较好地处理业务和风险管理之间的关系，在其发展业务的时候，没有注重对风险的管理。在发展银行业务时，没有把风险管理同发展业务摆在一个水平线上，不能准确认识风险，而且会误认为风险管理会影响业务，减少业务的发展，从而使商业银行缺少动力。
（三）风险管理的高素质人才较匮乏。如今对于我国商业银行从业人员要求提高，需要具备高的知识含量、综合能力、技术能力和对风险管理知识的掌握能力。需要通过从业资格的考试和严格的专业训练，才能够胜任其本职工作，银行风险管理的从业人员应当具备经济管理类、数理统计类的相关知识，进行专业训练才能在银行工作。当前，银行从业人员中符合上述要求的人才比较稀缺，没有形成较好的具有专业水准的人才队伍，与国外的银行对比，风险管理水平落伍很多。因此，我国的商业银行应该加大力度解决银行从业人员的选拔标准和要求，及对员工的专业培训和激励措施，从而提高银行从业人员风险管理的能力与水平，培养高素质专业人才，提高专业人才的工作效率和质量。
三、我国商业银行风险管理对策
（一）建立健全的商业银行组织结构。我国应建立包括股东大会在内的相互制衡、运行有效、执行有序、监督有力的公司组织结构，良好的组织结构对公司健康运营有非常好的支撑作用。首先，风险的承担主体为董事会。我国商业银行风险管理应当制定相关经营策略，并且承担最终的责任；其次，加强监事会监管的能力，监事会主要负责监控高层管理是否尽职尽责和道德文明建设；最后，应该有效地发挥独立董事对会议的监督。董事为了维护其声誉会有效地对经理人员进行监督，选拔优秀的人才，保障银行在风险管理中有定期的培训，选择适合当前需要的培训。对员工进行上岗前的培训、晋升的培训、提升水平的培训。不同方向的培训计划，可以加快风险从业人员的水平，更好地胜任相应的工作，提升整体的素质，构造更好的学习平台，培养优秀人才。我国商业银行影响最大的主要是信用风险，而商业银行风险人员现在属于培育期的状态，目前应当循序渐进。我国的商业银行可以通过风险比较集中的对公业务作为试点以起步，抓住关键的风险控制点例如信贷政策和风险较高的特定信贷的业务。通过对个人业务，其他业务逐步的探究。还能做到事前预防，在根源上控制风险。实行准入制度，对风险经理实行严格的风险经理资格考试准入制度，保证银行从业资格考试的科学性、规范性，对合格者，对于没有取得准入资格的人员不能聘请。参与风险活动的人员，可以分为业务与职能风险的从业人员，两者共同参与日常的管理。职能风险人员对风险进行监督与评估，双方共同负责管理。兴业银行实行这种风险管理模式，可以明晰业务部门的工作相关职责，相互牵制对方的权利，有效地提升了银行风险管理能力。
（二）建立良好的风险管理文化和理念。风险管理的文化是企业最容易忽视也是最不容忽视的一种文化，对于这种特有文化企业应该使全体员工充分认识到风险管理文化的重要性。企业管理者可以通过培训方式对全体员工进行风险管理培训，通过案例分析列举风险的危害，提高所有员工的风险意识，并且使得管理人员对风险的客观存在性有更深的理解。企业应把风险管理的意识融入到企业管理的各个角落，拓展企业文化的包含面，把企业文化和风险管理相融合，培育起贯穿企业上下具有生机活力的企业文化。银行经营多年，实践形成的风险管理的价值观，传统的习惯，建立优秀的风险管理的文化，对商业银行发展有利的沟通与协作，形成了商业银行风险管理的文化。风险的管理文化决定了价值的取向、行为的典范、道德的水平。
（三）建立高素质的风险管理队伍。企业应该使用严格的考核制度对风险管理人员实行准入，对不合格人员坚决辞退，这样有利于我国商业银行的健康稳定发展，促使银行风险管理队伍的不断壮大。一个高水平的风险管理团队可以帮助银行建立最稳固的根基。银行从业人员需要有较为丰富的风险管理基础知识、数理知识与电脑操作技能。近年来，我国商业银行的迅速发展，也开始比较厚爱优秀人员，我们还需要坚持长期培养、挖掘人才，并不断补充后续的储备力量，保持团队的稳定性，通过激励员工，防止高素质、高水平的人才流失，有利于壮大银行。比较好的方法为多人掌握重点技术的一部分，杜绝员工跳槽对银行管理的影响。进一步完善晋升的机制，可以让有能力的年轻人有空间发展，发挥自身能力。另外，定期培训银行从业人员，有利于提升工作质量和风险管理的能力。
主要参考文献：
商业银行操作风险的概述
2004年6月颁布的《巴塞尔新资本协议》指出不完善或者是有问题的内部程序、人员及系统还有就是外部事件都可能造成操作风险，它包括了声誉风险以及策略风险以外的法律风险作为一个涵盖多种风险的集合概念，操作风险具有内生性、广泛性和普遍性、难以度量性和不对称性等特征。
当前我国面临的商业银行主要操作风险有：（一）人员的因素。据资料显示，在对我国169起商业银行风险案例分析当中，人员因素引起的风险就占了44％，比例之高所以必须引起重视。（二）流程的因素。业务流程设计如果欠妥，将造成银行的损失。（三）系统的因素。1、系统失灵或者是系统崩溃所导致的风险，2、由于系统漏洞所导致的风险；3、操作人员违规、失误操作导致的风险; 4、外部系统非法入侵的风险）
商业银行操作风险量化的概述
对操作风险进行有效的管理的重要前提就是操作风险度量。在商业银行操作风险管理实践中，商业银行高级管理层迫于防范操作风险的要求，要求，风险的管理部门要做的就是量化操作风险 也就是把那些抽象、复杂的操作风险转换为直观又简单的数字这样可以直观的反映出商业银行所这样子可以很直观的反映出商业银行面临的操作风险的现状提前采取的控制措施，就是由于量化操作风险可以很容易的观察出操作风险的一个变动趋势。
尽管商业银行在量化风险中存在很大困难，但是为了准确度量和有效防范商业银行的操作风险，国际金融界和巴塞尔委员会努力探索，开发出了一些模型方案，例如损失分布法、基于损失分布的蒙特卡洛模拟等，巴塞尔委员会充分总结了这些成果，在新资本协议框架中提出了三种系统的计量方法:即：基本指标法、标准法、高级计量法。
（一）基本指标法
按照基本指标法，操作风险的资本计算公式如下：
Capital Charge=a*Gross income
其中， Capital Charge指基本指标计量法时所需要的资本，Gross income指的是银行前三年利息收入、交易净收入非利息收入以及其他收入的总和的平均值a取固定值15%,由巴塞尔委员会自定。
基本指标法简便易行，之所以使用这种方法的监管成本这么高，就是因为他过于简单，特别是各商业银行都使用a做为统一的固定比例，这样有不同风险特征与风险管理水平的商业银行要求每单位的总收入要配置相同的监管资本，这就是操作风险管理优劣奖惩机制无法自动发挥作用的原因同时该方法将商业银行视为一个整体来衡量操作风险，因此很难对不同银行的操作风险做比较就是因为它对操作风险衡量的敏感性太过缺乏因此，巴塞尔委员会认为，基本指标法不具有广泛的适用意义，仅适用于规模较小、业务范围相对简单的银行。
（二）标准法
标准法是一种比基本法更为复杂的方法；但是它对业务类别进行的定的区分是基本指标法无法实现的，相关比之下标准法也反映出了不同类别风险的特征差异但同时与基本指标法相同的是都是使用的标准法监管资本的计算，指的并不是直接与损失数据有所联系，与此同时也有相当大的局限性 ，就是因为它不能直接反映各商业银行本身操作风险的损失特征)
Capital Charge=Σ【ai×Eli】
Capital Charge表示标准法计算的资本要求
ai表示在这8个业务类别当中各类别在过去的这3年中的平均总收入,即表示巴塞尔委员会设定的固定百分比,,EI表示有关业务种类的指针.
（三）高级计量法
高级计量法就是指商业银行在满足巴塞尔委员会提出的监管要求的同时，运用相关运用相关定量与定性标准，再通过内部操作风险计量系统来计算出监管资本的要求。使用高级计量法的基本都是商业银行这样规模很大而且业务组合又复杂的，都是需要得到监管当局的批准。包括分析收益波动法、内部度量法、案例分析法、因果关系模型法、损失分步法，下面主要介绍一种较常用的方法:
近年来，为适应市场经济发展的需要，我国陆续有一大批中小商业银行如雨后春笋般先后成立。中小商业银行在推动社会经济多元化发展起到了重要作用，为国民经济健康、稳定和可持续发展作出了巨大贡献。但我们也应清醒地认识到，我国中小商业银行的发展还面临诸多的困难和很大的风险。
一、操作风险定义和分类
《巴塞尔新资本协议》将商业银行面临的风险分为三类：信用风险，市场风险和操作风险。自商业银行诞生以来风险就伴随其左右，并时时刻刻存在于商业银行的运行过程中，直到《巴塞尔新资本协议》才首次提出将信用风险，市场风险和操作风险三大风险作为商业银行风险管理的主要内容，建立了以信用风险、市场风险和操作风险为核心的风险资本计算和监管框架。
二、商业银行操作风险案例及成因分析
（一）国内商业银行操作风险案例分析
2004 年中行湖州市分行凤凰分理处因员工严重违规操作，违规办卡、违规放贷，网点员工基于自身利益，合伙违规、隐瞒不报，引发多功能借记卡自助质押贷款诈骗案。经查，涉及金额2599 万，形成巨大风险。深入剖析该案例发生原因，主要有几个方面的因素：一是缺乏正确的经营理念，没有把握和处理好业务发展和风险控制的关系、业务发展和合法守规的关系；二是缺乏对零售贷款的管理经验，没有把握和处理好新业务品种的风险点，缺乏对新业务品种必要的操作风险的评估，更没有相应的防范措施。
（二）商业银行操作风险成因分析
通过对商业银行的风险的成因进行分析，可以发现其原因是多方面的，以商业银行运行的特点、运作的环境以及内部控制的状况等因素，引起商业银行操作风险的原因主要包括以下几个方面：
1.内部欺诈行为
该原因已经成为商业银行出现操作风险的主要诱因之一，是指商业银行的相关人员通过利用欺诈、盗窃、抢劫和伪造票据等手段，使商业银行发生资产性损失的行为。这一原因引发的资金损失具有数量大的特点，对商业银行的冲击大，这就需要加强对这一原因的预防，杜绝风险的出现。
2.管理中的失误
在进行执行、交割和流程的管理过程中出现失误也是引发商业银行操作风险的主要诱因之一，主要是指在操作的过程中，由于业务人员在数据的输入过程中出现错误，导致交易失败或者是管理出错，对商业银行的健康运行的危害也是不容忽视的，需要加强重视和防范。
3.客户或者是产品的失误
在商业银行的操作中，由于违约或者是滥用客户的秘密信息，造成对客户信息的不合法利用，以及一些错误或者违法的管理或者是销售未经授权的产品，进而无法满足客户的需求，对银行或者是客户造成巨大的经济损失。这就需要在客户服务方面加强重视，做到客户至上，制定金融产品的合理商业行为，从根源上对商业银行的操作风险进行预防和控制。
4.在经营过程中的错误
主要是源于系统的错误或者是外部原因导致经营过程的中断，对计算机网络、软件和硬件造成危害，引发的一系列的问题，最终导致经济的损失，对银行的经营产生不利的影响。就我国而言，该项原因是引发商业银行操作风险的一个潜在的原因，需要加强防范。
三、某城市商业银行操作风险防控经验及做法
随着近年来，银行业操作风险的日益凸显，各类大案、要案的频发，对商业银行的操作风险防控带来了严峻的考验，某城市商业银行以银监会防范操作风险十三条、“十条禁令”和《商业银行操作风险管理指引》为指导，结合该行自身的经营管理特色，积极构筑操作风险防控矩阵，逐步形成了系统有效的操作风险防控体系，对中小商业银行操作风险管理具有十分积极的意义和促进作用。
（一）按业务条线细分风险点，科学设计风险防控矩阵框架
该行从客户产品管理、执行交割流程管理、内外部欺诈、业务中断及系统缺陷四个方面，对业务条线的各类风险点进行重点防控。一是采用“逆向思维、反向覆盖”的方式，有针对性的完善内控制度和业务流程，实现对操作风险的全面覆盖；二是全面查疏补漏，强化条线管控。针对操作风险的复杂性和隐蔽性等特点，对现行的防控体系进行全面梳理及压力测试，并针对查找到的各个风险点，相应制定了风险防控措施；三是以案为戒、举一反三，完善操作风险防控体系。
（二）积极发挥“火炉效应”，着力提升操作风险防控制度执行力
该行通过实施严格的问责制度，在内部“架设”违规、违纪、违法的高压线，将风险防控措施落到实处。一是强化学习与验收问责制；二是加强“三道防线”建设；三是做好后续检查及跟踪整改。
（三）将风险量化管理，实行千分制检查监督
该行在创建操作风险管理体系的同时，为了使各个风险防控措施能够得以有效地贯彻落实和实施，该行没有将国内外大型商业银行操作风险评估计量模型进行生搬硬套，而是有建设性的将各个风险防控措施以“千分制”形式逐条按分值进行量化，简单、明了，易于操作。
（四）全面推行垂直、集约式的授权管理模式
该行在授权管理上实行 “岗位监督+制度约束+机器制约+分级授权”的管理模式，确保风险防控纵向到底、横向到边。
四、加强中小商业银行内部控制和操作风险防范的对策
商业银行要想实现可持续发展，需要对操作风险进行防范和控制，这是一个复杂的过程和综合的任务，需要全体人员的共同努力。结合我们以上所分析的案例以及某城市商业银行操作风险管理成功案例，针对中小商业银行的实际情况，对中小商业银行的操作风险控制提出以下主要对策：
（一）树立内控优先理念，提高制度建设的效率和针对性
一是中小商业银行应自觉地把加强内控管理作为防范银行经营风险的关键环节来抓，要一手抓内控管理，一手抓业务发展，实现管理与发展并重；二是必须找准关键的风险环节，做到“制度完善、目标准确”，提高操作风险防范的效率和能力；三是中小银行应对现有制度不断进行评估修订、补充和整合，确保各项制度在各部门、各层次得到贯彻执行。
（二）提高内控制度的执行力
做好风险管控的关键是做到有章必循、违章必究、执法必严、令行禁止。要确保制度得到有效执行需要三项机制的支持：一是有效的激励机制，激励各相关岗位、相关人员做到有章必循，执制必严；二是严格的风险责任制，对于制度执行不力或有章不循造成的风险失控，严肃追究相关人员责任，决不能姑息养奸，做到制度面前人人平等；三是强大的合规检查，即对全行所有岗位、人员的法律法规、规章制度执行情况定期进行合规性检查，促使各项制度得到有效执行。
（三）加快组织架构再造及信息系统建设
一是中小银行应借鉴国外及国内大型银行经验，加快组织结构再造，打破原有的那种条块式的组织架构设置，建立起扁平化、垂直化的经营管理架构，来强化总行管理职能；二是中小商业银行要注重加强信息系统建设，充分利用先进的计算机和庞大的网络，建立完善的业务系统和信息管理系统，使其能够适应业务发展的需要。
五、结束语
商业银行的市场化运作产生操作风险具有客观必然，控制与防范操作风险是商业银行管理的一项长期任务。本文在阐述商业银行操作风险具体表现形式的基础上，重点分析了商业银行操作风险产生的主要原因，并针对我国中小商业银行管理的实际情况，借鉴某城市商业银行操作风险管理的经验，研究了具有中小商业银行管理特色的操作风险的主要对策，对降低中小商业银行操作风险等具有重要的现实意义。
参考文献
[1] 赵静琳.我国商业银行操作风险管理案例分析.清华领导力培训，2010（7）.
[2] 孙涛.商业银行操作风险的成因及其对策研究.价格月刊，2007（1）.
[3] 孙涛.商业银行操作风险控制模式及其防治策略研究[M].财贸经济，2006（9）：90-92.
[4] 万杰，苗文龙.国内外商业银行操作风险现状比较及成因分析[M].国际金融研究，2005（7）：10-15.
关键词：
后危机；进出口企业；外贸风险；防范
一、导言
2008年美国次级贷款危机所引发的金融危机席卷全球，其波及范围、对世界经济的影响力被学者认为是“二战以来最为惨重的国际金融危机”。1虽然危机之后，欧美国家出现经济复苏的情况，但是认为世界经济进入“后国际金融危机时代”2的观点比较普遍。据海关总署统计，虽然自2012年起已经连续三年未实现外贸全年增长预设目标（7.5%），但仍然同比增长2.3%，2014年我国进出口总值26.43万亿元（人民币），其中出口14.39万亿元，进口12.04万亿元。3在这令人略感喜悦的数据背后，还有一个数据让人触目惊心，自2005年中国出口信用保险公司《国际风险分析报告》以来，犹如打开了企业信用风险评价的“黑匣子”，报告揭示中国日益面临严峻形势考验的外贸风险，企业平均坏账率高达5%，甚至局部区域企业达到30%。商务部国际贸易经济合作研究院信用管理部主任韩家平提到2011年商务部给出直观数据，中国企业每年因信用缺失导致直接和间接经济损失高达6000亿元，4笔者认为这个估算数据其实离实际情况应该还有一定距离。因为，按照我们出口贸易总额和出口企业平均坏账率估算，单是出口企业每年坏账数据就应该超过商务部的数据。金融危机爆发之初，据中国出口信用保险公司业务资料显示，中国对美国出口额为955.1亿美元，而投保出口信用险的企业还不足10%，据此推算，金融危机爆发后的半年时间，我国出口企业自行承担对美贸易的出口损失风险超过20亿美元。目前，美国已经逐渐走出金融危机的阴影，2014年第四季度的破产总数为6219件，比上年度同期下降17.7%，经济有复苏的迹象。但是出口信用险赔付的比例和金额并没有明显的下降趋势，而是呈现不稳定的状态（详见图1）。5这表明在后危机时代，盲目地乐观为时过早，世界经济的回暖和稳定还需要较长的时期。
二、进出口货物贸易中的风险转移和信用风险
1、国际货物贸易“风险”概述“风险”英语为“risk”，牛津词典引证该词由“risqué”演化而来，最早源于阿拉伯语。最初的意思是“在工作中获得收入和利润”，后来该词语的意思演变为“遭受损失、损害的可能性”。ISO组织在《ISO31000-200险管理原则与实施指南》中将风险定义为“不确定性对目标的影响”。在学术界，1901年美国学者威雷特认为，风险具有客观存在性与不确定性。6美国学者威廉和汉斯在他们合作的《风险管理与保险》中把主观因素引入风险分析。日本学者武井勋认为风险除了具有不确定性和客观性外，还具有可测算性。总之，通常在国际贸易领域，人们理解的风险就是具有不以人的意志为转移的客观性，存在和发生的不确定性，在某种程度上可预测和防范的遭受损失的可能性。国际货物贸易远涉重洋，在加工生产、进出关境、远洋运输、交货、国际货款支付等各环节都有发生风险的可能。如某外贸工厂不能在圣诞节之前履行节日商品交货义务，进口商拒付货款。一度猖獗的索马里海盗盘踞于苏伊士运河必经之地抢劫过往商船。浙江永康某五金厂依客户要求缴纳数万美元合同保证金后，所谓的中东大客户消失得无影无踪。某国有烟草公司从东南亚进口一批价值百万美元的特级烟叶，信用证支付，付款赎单提货发现是一船完全不能用于生产加工的次货。以上各种外贸风险如果就其本质属性，可划分为价金风险（对价风险）和给付风险（履行风险）。前者是讨论货物由于不可归责于买卖双方中任何一方的原因毁损或灭失，买方是否有付款的义务，即货物损毁或灭失的可能性由谁来承担的问题。后者实质是一种违约责任，是由于合同义务人怠于履行义务给合同相对人带来的发生损失的可能性。
2、外贸业务中的“风险转移”问题（1）贸易术语与风险转移。进出口业务中，尤其是确定贸易术语的洽谈过程中，进出口商都很关心“风险转移”的问题。这里所指的“风险”是上文所提到的“价金风险”，通常是指货物发生损毁或灭失的可能性，具体而言就是在双方都尽到合理义务（如卖方履行货交承运人义务、卖方及时向买方发出装船通知等）前提下，由谁承担可能会发生的货物损失的问题。贸易术语中提到的风险转移点，通常就是货物损毁或灭失风险由卖方转移给买方的时点。“风险转移”不涉及公平的问题，与费用无关，而是风险负担规则的界定与明晰。例如按照《2010通则》，CIF的风险转移点是以装运港装上船为界，这就意味着虽然卖方支付货物到目的港的远洋运费和保险费，但是货物装上船后，价金风险由卖方转移给买方。如货物在远洋途中发生损失，卖方可以将保险单转让给买方，由买方向保险公司索赔，在保险合同承保范围内，因风险造成的损失实际转移给保险公司承担，如不在保险公司承保范围内的损失由买方自行承担。（2）合同条款影响风险转移。外贸书面合同条款（虽然我国政府2013年撤回《CISG》第11条保留，承认国际货物合同口头形式的有效性，但是为减少争议应尽量采取书面形式）通常包括品名、品质、包装、数量、装运期、运输与保险、支付、检验、异议索赔条款等。条款具体明细内容，关乎买卖双方的责任与义务，直接影响风险的转移。比如在CIF贸易合同支付条款中约定，货款的支付以货物到港为前提条件，这时CIF合同性质发生了根本变化，由装运合同转变为到达合同，风险转移的地点由通常的装运港后移到了目的港，卖方要承担远洋运输的风险。此外，在不同的国家法律制度中，风险转移的相关规定并不一致，大致有几种情况：买卖合同成立转移风险、所有权转移带来风险转移、交货（象征货的交单）转移风险等，在此不再赘述。
3、对外贸易“信用风险”的本质“信用风险”不同于以上提及“风险转移”问题的“风险”，它并不是货物损毁或灭失风险，而是给付风险（履行风险），是因违约而带来经济损失的可能性，在本质上是违约方违背“契约精神”的后果。信用风险本质特征是违约性、欺诈性和破坏性。首先，信用风险具有违约性。如卖方违反“品质担保义务”（以次充好、以假乱真）、卖方延误交货期影响买方的销售或转让（买家往往不是实际的商品消费者，而是中间商，他们买断进口或进口，还有下游合同义务）、出现数量短少或质量瑕疵导致买方延期付款或拒付货款。据邓白氏统计，在国际贸易货款纠纷中，产品质量和交货期有争议的比例占到总案件的25%。此外，有些延迟付款或拒付可能出于企业自身的资金困境、连环债务、货物市场行情急剧下跌等原因。其次，信用风险具有欺诈性。据统计，货款拖欠案件中，有意欺诈的占比为60%。由于国际贸易缺乏统一的监督体系和制裁机制，因此交易恶意欺诈案件频发。国际货物贸易中的欺诈案件有些是极度卑劣的陷阱和圈套，贸易公司的成立目的就是骗取货物或金钱，如非洲某国的外汇储备三分之一来自外贸诈骗，这些外贸公司往往故意设置支付陷阱（如信用证“软条款”）、伪造单据或是利用其所在国海关政策使我方失去货物控制权。最后，信用风险具有破坏性，现代商业社会经济交往的基石就是“信用”（Credit）。如果破坏基础，交易方违约甚至欺诈，人与人之间失去最基本的信任，那将极大地阻碍商品交易，破坏企业生存的“经济生态”环境。最终所有人将会为此买单，交易成本增加、商品价格突增、经济停滞发展，整个社会将陷入“滞涨”的陷阱中不能自拔。
三、进出口贸易中信用风险的形成机制
1、结算方式与信用风险外贸结算方式是进口商付款的方式，实际业务中常用的是电汇（T/T）、托收（包括付款交单D/P和承兑交单D/A）、信用证（L/C）。这几种支付方式中，只有信用证是银行信用，意味着银行（开证行、保兑行）具有付款责任。对于出口商而言，信用证风险是最低的，信用证结算的风险取决于开证行信誉。但对于进口商而言，信用证有一定风险，因为银行只处理单据，不管货，如果货物出了问题，进口商不能找开证行交涉，不能向出口商索赔。而电汇和托收都属于商业信用，信用风险的大小取决于买卖双方自身的商业信誉。商业信用风险在双方间是此消彼长的关系，当进口商在出口商装船前支付较高比例订金时就承担较高信用风险，相反情况则出口商承担较高信用风险。案例：2015年4月商务部官网上有一则《关于意大利公司通过付款交单D/P进行贸易欺诈的紧急提示》，详细内容如下：最近我处（商务部驻意大利经商参赞处）收到数起涉及金属硅、镁等金属原材料的贸易欺诈案件投诉，意方公司操作手法非常相似，多通过提供虚假银行地址直接骗取获得国际快递公司所投递的海运单据，然后通过港口货代公司提货，之后拒绝付款并失联。我方公司核查意方公司所提供银行地址后发现，当地并无此银行。由于国际快递公司在意境内递送函件时，一般并不严格核查收件单位和收件人身份信息，导致此种诈骗手段屡屡得逞，我相关公司往往蒙受损失。请我国内公司通过付款交单D/P方式开展贸易活动时，务必提高警惕。7案例分析：通常来说，国际贸易结算方式主要有汇付（信汇、票汇、电汇，最常用的是电汇T/T）、托收（付款交单D/P、承兑交单D/A）和信用证。对于出口商结汇最为安全的是信用证，因为在以上主要三种结算方式中只有信用证是银行信用，即银行（通常是开证行、保兑行）具有付款责任。电汇要区分是前T/T还是后T/T才能评估交易信用风险，国际贸易中电汇结算通常是30%前T/T和70%后T/T的结合，即签订合同后，客户电汇30%货款。发货后，出口方取得提单，将提单传真件发送给买方，收到剩余70%货款，再将正本提单邮寄给对方。整个交易过程完全凭借买卖双方的相互信任，信用风险较高。在托收中，托收行接受出口商委托向代收行（进口商所在地银行）发出指示，进口商付款后才能收到全套单据即付款交单D/P，比承兑交单D/A（进口商承诺会付款，但没有实际付款时，可从代收行处获得单据）风险要小，因为通常代收行要接受托收行指示，进口商付款后银行才能放单。但是上述案例中，意大利进口商虚构了银行的地址，即代收行的地址，骗取货运单据，导致我国出口商货、财两空。在这种情况下，我出口方几乎不能向国外代收行追偿，原因有二：其一是托收是商业信用（银行没有付款责任，出口商自行承担信用风险）。其二是我出口方与国外代收行是否存在法律关系在司法界争议很大（国际贸易传统观念认为出口方与托收行是委托关系，托收行与代收行是关系，但出口方与代收行之间无法律关系），并且涉及国外代收行的跨国诉讼将是成本及其高昂的事情。那么，出口方是否可以向我国的托收行索赔，这个问题确实值得商榷。在《跟单托收统一规则》（第522号）中对于银行的义务规定得非常笼统和含混不清，原文是“银行将本着诚信的原则、尽合理的审慎来办理业务”。我国的托收行在选择代收行时，通常会依据出口商提供的账户名称来权衡确定（在实务中，如果账户名称是托收行熟悉的业务往来银行，就会选定代收行为进口商账户银行。如果账户名称是托收行不熟悉的银行，往往会调阅进口商账户银行资料，来确定是否合作）。也就是说按照国际贸易惯例，通常代收行是由托收行选择的，作为信息不对称和弱势的出口商是很难查询到进口国银行信息的。因此，托收行如没有利用其信息获取的优势地位，严格核实代收行真实地址，没有做到“合理的审慎”，笔者认为托收行在一定程度上是要承担责任的。如果托收行对国外账户银行有疑义，而出口商一意孤行，坚持依照进口商要求选择进口商账户银行作为代收行，甚至出具“担保书”表明自担风险，那么国内托收行可以免责，对于该笔业务的损失完全不承担责任。由此可见，在不同支付方式下，存在不同级别的信用风险，即使是有银行参与到国际贸易支付过程中，也并不意味着信用风险的降低。尤其是电汇、托收支付方式下，出口商要自行承担在商业信用下的信用风险，一定要谨慎核实交易伙伴的情况，遵循KYC（KnowYourCustomer）规则。
2、外贸单据与信用风险国际贸易通常不是实际的货物买卖，而是单据买卖，一批货物往往经过多个进口商转手，中间的交易过程就是单据的流转过程。通常在进出口业务中，谁控制该批货物的所有权，其信用风险就会大大降低。货物所有权的实际控制人往往取得全套单据，尤其是取得其中的运输单据，拥有提取货物的权利。此外，单证还会通过改变实际的结算方式而影响信用风险。如在信用证业务中，如果外贸单据不符合信用证规定（背后的原因可能是出口商单据业务能力弱，缮制单据出现失误；也可能是进口商的“软条款”陷阱，如信用证规定须我方提交进口商签字的商业发票、货物到港进口商出具品质认可证书等），银行拒付，银行担保付款的职责消失，开证行转嫁付款风险，信用证付款通常就转为托收，银行信用转为商业信用，出口商信用风险就陡然增加。案例：广州佛山某家具商与迪拜某批发商形成了长期的交易模式：批发商到厂看样订货，确认货号，工厂出具形式发票，依据形式发票开立信用证，工厂发货后到银行付款赎单。在交易的七年时间里，工厂每次交单后都是收到一份列举大量不符点的拒付通知，然后打电话给客户，客户很快去银行赎单。这样的模式一直很顺利地进行，双方的业务量也越来越大。2008年金融危机之后，工厂像往常一样发运100多万美元的家具，接到拒付通知后，客户提出其资金周转出现问题，要求出口工厂指示银行放单，过几天再付款。工厂依照客户指示办理后，客户提货后，一直未支付货款，直至破产。8案例分析：不论选择任何国际贸易支付方式，都会涉及外贸单据的问题。尤其是在信用证支付方式下，如果单据出现问题，出口商将处于非常被动的局面。“单证不符”、“单单不符”，银行拒付后，银行信用就转变为商业信用，这时出口商承受的信用风险陡然增加，在金融危机之前的凭借双方信任建立的关系瞬间土崩瓦解，异常脆弱。因此，出口企业一定要高度关注单证缮制和单据管理，提高业务素质和管理水平。对于信用风险的控制，在全套单据中，运输单据的选择最为关键。空运单、铁路运单、海运单、电放提单都要谨慎选择，因为以上单据都不是物权凭证，无需出口商指示，通常进口商很容易提取货物，一旦货物被合法提取，回款就很可能出现问题。因此，如果对于不熟悉的贸易伙伴，应首选海运提单，并在收货人（consignee）一栏填写“TOORDER”（凭指示）或“TOORDEROFSHIPPER”（凭托运人指示），便于出口商控制货物所有权。在进口业务中，如果采用手续最为烦琐、收费最高的信用证结汇方式，进口企业面临的最大风险就是单据与货物不符的问题。单据完美无缺，但是货物以次充好、货不对板。如果进口企业能事先得知货物欺诈的消息，一定要注意收集证据，协助开证行办理“止付令”，避免损失。此外，除结算方式、外贸单证外，外贸政策也会影响信用风险的形成。金融危机后，一国的贸易保护政策会加大出口商的信用风险，如印度、土耳其等国海关规定，货物到港超过期限后即被海关查扣，没有进口商的弃货声明，出口商不能处理该批货物，这时出口商往往财货两空。国家的进出口限制政策，也会让进出口商风险居高不下。因此，进出口商要熟悉交易双方所在国的外贸政策和相关制度，做到心中有数、防患于未然。
四、进出口贸易中信用风险规避的具体路径与方法
1、企业应根据自身类型，构建信用风险管理机制对于不同规模的外贸企业，应建立不同的信用风险管理体制。具体而言，大中型外贸企业应建立专门的信用管理部门，设立专岗评估合同风险（贸易术语的合理选择、结算方式、合同条款隐性风险等）、动态监控客户信用状况（客户应收账款管理与信用分级、生产型客户生产能力预估、客户所在国经济政治风险———可参考中国出口信用保险公司2014年《国家风险分析报告》）、重视单证管理工作（建立每一票货物的全套单据档案资料、设置合理保存期）、积累企业自身信誉，提升企业管理、产品和服务质量。小微企业，应明确财务人员和外贸业务员的权限与信用风险防范职责，财务人员评估融资与回款风险，外贸业务员对业务回款承担明确责任。
2、树立终身学习意识，提升业务人员综合素质不论制度如何完善，人是规避信用风险最大的因素。因此，企业要鼓励和帮助业务员、单证员、财务人员进修和学习业务知识，熟悉国际贸易惯例（如国际商会制订的INCOTERMS、UCP、URR、ISBP等规则），重视单证缮制与管理，关注各个国家进出口政策调整以及国际局势等。具体而言，业务人员可以经常登录商务部官网（“公共服务”可查询贸易法律、政策、国际标准；“信息公开”有政策解读、市场检测、预警监测等栏目）。关注国家质量监督检验检疫总局通关业务司公开信息，如《出入境检验检疫机构实施检验检疫的进出境商品目录》、运用海关总署官网上的“境外通关指南”、“在线服务”等信息，熟悉报关知识和掌握货物通关动态信息、外贸论坛等方式来学习专业知识，提升业务能力，获取信息。
3、借助银行、保险公司或其他专业金融机构，构建信用规避与担保体系出口企业规避信用风险最为有效的路径之一为投保出口信用险。2014年山东某贸易公司的乌克兰客户受货币贬值影响，无法收回货款，得到中国信用保险公司270万美元的赔款。目前，经营出口信用保险业务的公司包括最早的中国信用保险公司、中国人民财产保险股份有限公司、中国平安财产保险股份有限公司、中国太平洋财产保险股份有限公司、中国大地财产保险股份有限公司共五家企业，短期出口信用险的保费为千分之三至千分之五，通常可以降低出口企业90%以上的风险，提高80%现金流比率。此外，还可以运用国际保理、备用信用证、银行保函构建信用担保体系，最大限度地降低出口信用风险。进口商可通过预付款保函（银行应出口商申请开立的在出口商未能履约或全部履约的情况下退还全部或部分预付款的承诺）、履约保函（银行应出口商要求对出口商履行合同所做的保证）、投保进口信用险（进口信用险最早于2008年在中国出口信用保险公司宁波分公司试点）等综合手段来规避进口信用风险。最后，特别值得注意的是，一旦遭遇客户违约，不论是出口无法收取货款还是进口货物出现异常，我方企业一定要积极行动，利用多元救济渠道维权。具体而言出口企业应及早启动退运、寻找新买家、联系专业国际商业债务追收机构等。进口企业应注意搜集违约证据、运用检验索赔条款等保障交易安全和弥补损失。
参考文献：
[1]杜庭旭.浅析进口国际贸易术语的选择及风险防范[J].对外经贸实务,2008,（06）：64-66.
[2]陈宇峰.为什么中国的外贸坏账率总是居高不下[J].现代商贸评论,2008,(01):17-19.
Abstract:In this paper,domestic and international banking operational risk loss events disaggregated data and sectoral disaggregated data to start,using case study method and foreign banks to conduct a comparative analysis of operational risk study found that the performance of China’s banking operations in the form of the relative risk of more serious and focused, mainly in internal and external fraud-type events,and commercial banking sector. Typical analysis of foreign case further illustrates the risk of serious and focused on our operational reasons: the credit system and the urgent need to establish and perfect the legal system;banking internal control system and the incentive system is plagued by problems;banking business model is still sub-sector,and the single product structure.
Key Words:operational risk,loss events,case studies
中图分类号:F830.33文献标识码:B 文章编号:1674-2265(2010)03-0064-04
操作风险是银行业最古老的风险之一,伴随着银行的产生而产生、发展而发展,很多国际活跃的银行业早已重视操作风险的管理和防范。但直到巴塞尔委员会将操作风险纳入银行业三大风险之一,其重要性和迫切性才受到广泛的关注。操作风险是当前国际银行业面临的最重要的银行业风险之一,而且随着银行规模和业务规模的不断扩大,操作风险在总风险中所占的比重越来越大,已经给一些银行造成了重大损失,因而成为其最重要的风险。
本文对国内外银行操作风险进行归纳总结,对其风险根源进行分析,并结合案例研究,发现我国银行操作风险集中于内部欺诈。中外典型案例的分析进一步说明了我国银行业操作风险严重且集中的原因:信用体制和法律制度急需建立和完善;银行业内控制度和激励制度存在弊端;银行业仍然是分业经营模式,而且产品结构单一。
一、国内外银行业操作风险数据说明
首先,对中外商业银行操作风险损失事件类型进行比较分析。从表1分析可知,中外商业银行操作风险表现形式既有相似处也有不同点。相似之处是,操作风险发生频率和损失强度较高的损失事件都集中于几种损失事件类型,即外部欺诈,执行、交割以及交易过程和客户、产品以及商业服务。不同点是,“内部欺诈”这种损失事件类型是我国银行业操作风险损失频率和损失强度最高的事件,损失频率为57.75%,损失强度为67.5%;而且,相对外国银行业而言,我国银行业操作风险事件的损失频率和损失强度更为集中。内部欺诈占操作风险损失事件的损失频率和损失强度分别是57.75%和67.5%;然而,国外操作风险事件中的内部欺诈损失强度只占总损失的7.23%。
其次,对中外商业银行跨业务部门的操作风险进行比较分析。我国银行业中的商业银行部门是操作风险损失发生频率最高的部门,为74.65%,而且几乎覆盖了所有操作风险所导致的损失额度,高达97.59%;外国银行操作风险事件发生频率和损失强度最高的业务部门都是零售银行业务部门,分别是61.10%和29.36%,同时其商业银行业务部门的操作风险事件损失的单位额度比较高,因为其占有的损失强度(28.95%)是其损失频率(7.22%)的四倍。由此,对中外银行业来说,商业银行业务部门都是单位损失强度很高的部门。
二、国外银行操作风险案例分析
银行业操作风险损失原因归为四种原因:人员因素、产品因素、流程系统因素和外部环境因素。人员因素包括员工故意与非故意所导致的内部欺诈、外部欺诈以及雇用合同与工作场所安全等问题导致的损失。产品因素主要是指对客户的专业服务和产品特性或设计等所导致的损失,这也是外国商业银行操作风险损失频率和损失强度排在第四位的损失类型。流程系统因素包括业务中断和系统失误,交易处理或流程管理的失误,以及交易对手关系的破裂等内控系统在内。外部环境因素主要包括自然灾害,战争、政治、经济及社会危机等无法控制的外部事件。
(一)巴林银行案件
1995年2月的最后一周,巴林银行最终倒闭,毁于新加坡分行期货期权部门经理里森投资失败。里森看好日本股市并投资于日经指数期货,期间由于用于清算记录的电脑故障频繁,无数笔的交易记账工作都积压起来,系统无法正常工作,已经导致大额的损失。然而天有不测风云,1995年1月18日,日本神户大地震,其后数日东京日经指数大幅度下跌,使低迷的东京股市更是雪上加霜。里森一方面遭受巨大损失,另一方面在没有授权的情况下购入大量日经225种股票指数期货(日本股票的平均股价期货),进行投机。截至1995年2月26日,里森总共购进2-4万张合约,此间日经指数由19000日元水平跌至17500日元左右,每张合约损失约12万英镑,亏损金额在3.7-4.5亿英镑之间,而此时巴林银行的流动资金和储备资金只有2亿英镑,资不抵债,必须变卖资产或接受收购,才能清偿4亿英镑的债务。最后,由于信息交流不充分,英格兰银行的拯救计划失败。巴林银行最终倒闭。
巴林银行的倒闭发人深省。首先,里森的职业道德问题是巴林银行倒闭的直接原因,1992年他在新加坡工作时就开始从事未经授权的交易,随着交易的失败,里森为了掩饰其投资失误,在未经授权的情况下,伪造文件,性质已经由冒险变为内部欺诈。其次,巴林银行的内控漏洞为里森提供了可乘之机:第一,内控制度存在严重弊端,里森兼管交易部和清算部,即集业务操作权和管理监督权于一身,能够逃避监督,且在出现亏损时能够隐瞒亏损而等待转机;第二,高级管理人员缺乏对风险管理和控制的意识,缺少有效的内部监管措施,进一步纵容了里森的欺诈行为;第三,账户管理混乱,留下的未清理账户“88888”为里森的欺诈交易提供了掩护和工具;第四,巴林银行当时使用的系统落后,系统运行存在的问题,信息交流不畅,也无法及时发现“88888”这个错误账户。最后,衍生金融产品的复杂性和风险性,以及外部环境的难以预测性,最终葬送了巴林银行。由于里森判断失误,投机金融衍生产品导致巨大的损失,而且加上日本地震这种外部因素给里森的投机以致命打击,巴林银行资不抵债而倒闭。
(二)法国兴业银行欺诈案
2008年1月,法国兴业银行交易员凯维埃尔―个人欺诈行为亏损47亿欧元(约合500亿元人民币)。凯维埃尔在深信欧洲股市大涨的情况下,2008年1月初操作一个以欧洲主要股票市场指数变化为基准的金融工具,开始做多。根据套利交易的规则,必须对现实市场特征的投资组合做反方向操作以对冲风险。然而,凯维埃尔一手真实,一手虚拟,作了一个表面上的套利交易,以银行数百亿资金伪造交易数据建假仓,盗得密码进入IT系统取消交易,赌单边看多,交易金额高达500亿欧元。但是,欧洲市场巨幅震荡,降幅超过了4%,交易所要求追加保证金,此时凯维埃尔无法为其交易追加足够的保证金,欺诈行为便由此被揭发了。
法国兴业银行欺诈案件的警示,银行员工的“职业道德”是该事件的根源,但同时金融衍生产品的结构性和预期性是此操作风险事件的重要原因,而且内控和交易系统的严重漏洞为交易员违规交易提供了条件,市场风险仅仅是违规事件暴露的触发点。
具体而言,首先,人员的道德问题构成了“人祸”,虽然凯维埃尔的初衷是为了证明自己的能力,但事实上已构成了欺诈行为。他盗用了操作人员管理的IT系统权限,同时伪造数据和交易;而且早在2005年他赌国安联保险公司的股票下跌而单边做空。其次,内部控制存在严重问题。第一,系统问题,能被交易员盗取密码说明银行和整个安全系统具有不可推卸的责任;第二,风险控制的漏洞。实质上,凯维埃尔为单边投机交易而伪造的数据都记录在法国兴业银行集团的系统中,但风险控制人员并没有核对净仓交易额的平衡关系;第三,上级的纵容。为了盈利目的,凯维埃尔的行为得到了上司的默许和纵容,这也是银行业内普遍存在的情况。最后,对交易的金融衍生产品预期失误,在市场剧烈震荡所需补缴的保证金触发了事件的暴露点。
(三)爱尔兰联合银行案件
2002年2月8日,爱尔兰联合银行(Allied Irish Bank,AIB)的全资子银行全冠银行的交易员Rusnak被发现存在欺诈行为,造成的损失共计达6.912亿美元。1997年前后,交易员Rusnak在货币远期交易中,由于对日元走势的错误估计,遭受了巨大损失,他开始编造虚假期权,制造真实的远期交易已被套期保值的假象,以此来掩盖他的损失;而且这种欺诈不断重演,直到2001年底。2002年1月,银行发现资产负债表交易头寸和2001年底的外汇交易额都存在问题,才开始关注Rusnak的交易情况,到2002年2月8日Rusnak的欺诈被发现。
爱尔兰联合银行案件同样揭示了银行操作风险发生的几个原因:
首先,交易员Rusnak存在“职业道德”问题,长期在货币远期交易中进行欺诈,编造虚假期权和确认书;而且,Rusnak利用了投资理财部主管Cronin对他的信任(没有对他的行为给予更多审核),同时利用投资基金部经理Ray对他的袒护以及Cronin对Ray的信任,威逼后台工作人员。
其次,爱尔兰联合银行的子银行全冠银行存在严重的内控问题。一方面,投资理财部自身的监控存在漏洞。Rusnak是投资理财部的前台交易人员,他的交易行为本应该由负责报告和后台确认对其进行监控。投资理财部分为三个部门:投资基金部(前台负责交易)、资产负债管理与风险控制部(负责报告Var限额、交易损失和交易对家的信用情况)、财务管理部(后台负责确认)。但是,部门和信贷评估人员失职,并且相互推卸责任,都不认为自己负有进行调查的责任,都认为是对方的责任;后台人员没有始终如一地确认交易,1999年后台部门(财务管理部)的内部审计进行了交易确认的抽样调查,但没有抽查到Rusnak的任何一笔交易;投资监控人员软弱、欠缺经验,这些工作人员经验不足,未接受过正规训练,管理松散。而且,投资理财部主管Cronin的信任和投资基金部经理Ray的包庇,纵容了Rusnak的欺诈行为。
最后,金融衍生产品的结构复杂性和走势的预测性,也是这次操作风险事件发生的重要原因。全冠银行的交易员Rusnak对其交易的货币远期和货币期货中的日元走势判断错误而产生的巨大损失,形成了Rusnak进行欺诈的经济压力。当然,银行内绝大多数员工对金融衍生产品知识和经验的缺乏,也为Rusnak的欺诈提供了机会。
(四)结论
上述三件操作风险案例都是几种操作风险损失事件类型的综合。所以,在数据收集的实践中,很难将每个案件完全归类到某种损失类型,更难将损失金额准确的分离到所包含的不同损失类型中。
对上述三个典型操作风险案件的分析可知,它们都具有某种程度上的共性,即员工的机会主义倾向,金融衍生产品的复杂性和风险性引发的经济压力,以及银行内部控制上的漏洞提供了操作风险事件发生的机会。而且,后两者的客观存在进一步纵容了银行员工的机会主义倾向,并加剧了银行员工的道德风险,增加了操作风险案件发生的可能性,同时扩大了操作风险案件损失规模和影响范围。这也进一步证明了,任何操作风险案件都涉及银行员工,银行员工的职业道德和技术能力是操作风险的最根本原因,金融衍生产品的复杂性和不确定性是现代银行业操作风险发生和扩大的重要原因,同时,内控(前面假设的监督属于内控的范围)的漏洞是操作风险不可或缺的条件。
三、我国银行业操作风险案例分析
通过国外银行典型案例的分析,我们意识到:银行员工的职业道德和技术能力,银行内控系统的薄弱或漏洞,是操作风险发生不可或缺的条件。我国银行业操作风险亦是如此,总结2003年以来媒体公布的29起案例可知,我国银行业操作风险具有三个显著特点:第一,操作风险损失事件类型绝大部分是欺诈,占案件数量的93.1%,包括内部欺诈(51.72%)、外部欺诈(10.34%)和内外勾结欺诈(31.03%)。第二,内部员工参与的操作风险欺诈案件占82.76%,尤其是操作风险案件大多数都涉及到银行管理人员。从29件案件中,涉及银行管理人员的有45%,占银行员工参与欺诈案件的52%。第三,操作风险案件涉及的产品类型主要是存款、贷款和金融票据,占72.41%。除此之外,上述操作风险案件中很多不涉及具体的业务,而是纯粹的贪污受贿和挪用资金。
四、结论及政策建议
(一)我国银行业操作风险事件具有集中的特点
第一,我国银行业经营模式不同,当前仍然是分业经营,绝大部分业务主要集中在商业银行业务部门、零售银行业务部门、支付与结算业务部门和业务部门,特别是商业银行业务部门;第二,我国银行业亟待完善的法律制度和监管力度,银行业的“违规金额”随监管力度的下降而急剧增加。
当然,不论是国外银行业还是我国银行业,实际上,操作风险的损失事件类型是交叉在一起的,例如,客户、产品和业务服务往往会与内部欺诈和外部欺诈交织在一起,业务中断和系统损坏也会与外部欺诈中的黑客破坏相交叉;而且,随着组织结构的“扁平化”,整个银行系统和所有的业务部门都“以客户和市场为中心”,以此重新整合为包括各种业务部门在内的“项目小组”。所以,中外商业银行的操作风险所导致损失很难被清晰准确地归因到某种事件类型和业务部门。因此,实际工作中,我们更应该把操作风险视作一种整体性的全局性的风险。
(二)中外银行业操作风险案件既有相同点又存在很大的差异
相同点表现在:银行员工的职业道德和技术能力是操作风险的根源,而且内控的薄弱和漏洞是引发操作风险必不可少的因素。差异则表现在:首先,我国银行业操作风险的纯粹欺诈更为明显和严重,说明了我国的信用体制和法律制度急需建立和完善;第二,我国银行业员工的道德风险更加严重,这是我国银行业包括内控制度和激励制度在内的银行治理结构存在弊端的必然结果,也是法律制度不完善和监督力度不够的后果;最后,目前我国银行业仍然是分业经营的模式,存款、贷款和金融票据是银行的主要产品,为了使得银行乃至金融业真正与国际接轨,并具有国际竞争力,我国银行业的经营模式急需向国际化和混业经营转变。由此来看,我国银行业操作风险案件更具有“中国特色”,而不会发生在具有较完善的法律制度和公司治理结构的发达国家中。
参考文献:
[1]何广文.德国金融制度研究[M].中国劳动社会保障出版社,2000年版.
[2]刘积余.美国银行业大变革透视[M].中国金融出版社,2001年版.
[3]鹿野嘉昭著,金熳宁译.日本的金融制度[M].中国金融出版社,2003年版.
[4]刘桂平.中国商业银行再造[M].中国金融出版社,2002年版.
宁波市鄞州区某公司主要进口高科技产品。尽管产品体积小但货值大，需要保证产品安全抵达-节省费用殊为不易。为此，该公司采取了多种措施：
一是在深圳进口采购。并以卡车运输，方便快捷、费用节省；
二是选择一条龙服务的货代，做到货物进货开单无风险。减少中间环节；
三是用远期信用证支付。方便公司融资，节省无形损耗，使资金利用率最优化。
第十七招：货币支付有讲究
宁波国家高新技术开发区某公司在进口商品成本控制方面，除了“货比三家”。选择价格和质量性价比最优的品种，还注重对进口商品交易币种选择。针对人民币不断升值的趋势。该公司尽量采用美元等币值平稳或下滑的货币付款。从而降低了进口商品经营成本。
第十八招：境外结算避损失
很多企业既有出口业务又有进口业务。存在资金的频繁进出与汇兑问题，在人民币升值与国际货币汇率变动的背景下，经常有汇率等方面的损失。慈溪市某生产企业也如此，该公司出口赚取了大量美元，但人民币升值带来了压力。于是，这家企业采用境外结算方式，将赚到的美元在境外采购物资，用以开展加工贸易。同时’还开展进口业务。目前，这家企业已基本做到年进口额大于出口额，既规避了人民币升值带来的j中击，又降低了进口货物的采购成本。
第十九招：套期保值稳贸易
资源商品的价格与国际资本市场价格波动紧密联系，例如。伦敦金属交易所(LME)的挂牌镍价直接影响国内价格。为此，宁波市江东区某公司既通过国际期货市场进行套期保值。又给客户提供实物交易的“套期保值”服务这为客户控制成本提供了便利，客户在出口时能转移价格变动因素。放心拓展贸易。
第二十招：优化配置保利润
宁波市江东区某公司长期从事进口业务。通过优化资源配置、提升内部运营来确保获取利润。该公司首先提高库存现货管理能力，合理配置进口商品数量，尽量减少库存挤压产生的风险。并合理安排现金流。确保公司资金正常运转，其次是发挥“国际和国内两个市场。虚拟和实体两个结合”商业模式的优势-分进口、转口、国内分销三个渠道灵活运作，三是通过国内现货和国际期货的时间和价格差进行互补。以确保公司能积极应对价格和市场需求波动。避免出现重大损失。保障企业的经营效益。
第二十一招：银行信用消疑虑
宁波市鄞州区某进出口公司经营设备进口业务，因为设备单价高。金额较大，产品风险和资金压力较重，该公司不敢贸然付款，供应商也不敢轻易供货。为此-该公司办理了进口信用证业务并留有一部分余款，将在设备验收后通过公司签发的设备验收合格证作为承兑的条件。这既保证了公司货款资金的安全。提升了资金使用效率。又使供应商放心交货。
第二十二招：进出货代同一家
对于进口货物运输及货代公司的选择，宁波有的外贸企业依托自身出口量大的优势，与一些专业的、有实力的货代公司进口部门合作，与总公司签订合同，在出口合作基础上，扩大进口合作。这种将进口赁代捆绑到已由出口货代的办法，可以在费用及运输成本上得到更多实惠。
第二十三招：进口保险保安全
进口商品由于环节较多、链条较长。蕴藏了一定的风险。为此-许多宁波外贸企业在降低进口商市场风险方面，主动办理保险业务，为进口商品投保，通过这个行之有效的办法，可以减少投入，把风险降低到最小程度。
第二十四招：金融工具抗风险
宁波市江东区某公司经营的进口资源商品业务的交易金额很大。并有财务运行风险。为此，该公司尽力依靠现代金融手段管理控制经营风险。该公司与银行积极合作。通过银行为公司提供信用担保贷款、货物抵押融资等方式化解风险，使企业可以放心开展进口贸易。
第二十五招：谨慎审单识诈骗
关键词：渤海银行；内部控制；有效性
一、商业银行内部控制有效性的概念
内部控制有效性主要包括三个方面内容：一是内部控制设计的有效性；二是内部控制执行的有效性；三是内部控制反馈和补救措施的及时性。换言之，内部控制有效性的实现是一个动态调整过程，即通过不断动态的调整事前、事中、事后识别和控制风险的措施来实现控制效果和控制效率。
二、案例分析
（一）渤海银行简介
渤海银行是1996年以来获国务院批准新设立的第一家全国性股份制商业银行，是第一家在发起设立阶段就引入境外战略投资者的中资商业银行，也是第一家总部设在天津的全国性股份制商业银行。
（二）渤海银行内控失效所引发的问题
问题一：
2010年，渤海银行内部员工，通过内外串通勾结，本来严格的内部控制却成为了其内部人员的为了一己私利进行践踏的废纸，为了达到能够以较高的利息吸纳储蓄的目的，他们利用顾客的信息开办网银，并利用顾客的私人信息，盗取顾客的存款，再将存款以较高的利率贷出去。
问题二：
2011 年 8 月底南京宇扬集团董事长杨军卷走巨款失踪事件，很多银行都被卷入其留下的债务危机，涉案金额不少于 3 亿元，这其中，渤海银行给与宇扬集团的贷款额度最大，总计达到14960万元。而宇扬集团的贷款担保，则为同一个集团内部的成员企业的相互担保，属“左手倒右手”的情况，致使银行面临上亿元的风险敞口。而同在南京的另一家银行因对贷款资料认真审核未予放贷，而避免了损失。
在这次事件中还有一个有意思的细节，就是当时南京宇扬集团曾经找到南京银行，希望给予授信，但是南京银行的审核人员在审核宇扬集团递交的材料时发现他们的保税单和实际缴税金额不符，因此没有给宇扬集团贷款。算是躲过一劫，宇扬集团出事之后，南京银行还奖励了两位风控人员。如此大的漏洞，我想渤海银行方面也不可能没有发现吧。
（三）渤海银行内部控制制度简介
在风险管理方面，2009 年随着分支机构不断扩张以及资产规模的快速增长，渤海银行及时调整了风险管理组织架构。2010 年6 月管理层下设的原信用风险委员会、法律合规及操作风险委员会和战略及声誉风险委员会合并为风险控制委员会；保留了零售信贷审批部，操作风险部，新设立了风险管理部、批发信贷审批部和信贷监控部，另外新设立了资产负债管理部负责流动性风险和市场风险的具体管理工作。在分行层面，渤海银行成立了“两部一中心”——风险管理部、法律合规与操作风险部和个贷审批中心，并通过公开竞聘选拔了6 名分行风险总监，在管理权限上充分发挥分行风险总监的独立性和管理职权。风险管理部门在首席风险官的领导下，履行风险管理职能。
从内控制度设计层面来看，渤海银行的制度设计很完善，那为什么还会接二连三的出现如此严重的问题，那很明显是在执行内控制度上出现了问题，导致渤海银行的内控有效性大打折扣。
（四）内部控制执行力欠缺影响内控有效性分析
内部控制执行力是指内部控制制度执行的能力与力度。执行力的构成，需要三个要素，一是制定的任务，二是完成任务的人，三是任务执行的过程。只有三个要素均具备，并在各个环节有良好的配合、执行，内部控制的目标才能得以实现。
1.短期利益与绩效考核重业务的发展、轻内部控制的执行。
人员是执行力有效实施的关键。除了要把合适的人安排到合适的工作岗位上外，合理的引导员工，使员工的行为与企业推行的战略相一致也同样重要。在市场经济中，企业是以利益为导向的。在市场竞争激烈的大环境下，以渤海银行为代表的企业为了赢得客户，提升市场占有率，或者获得远远超过正常利润的超额回报，企业倾向于选择高风险、高回报的项目。因此，无论银行的内部控制设计的多么完善，多么严谨，但是这停留在设计的规章制度层面，如果没有认真的贯彻和落实，这些内部控制也只是一堆废纸，毫无价值。
2.企业内部控制缺乏动态完善和改进。
我们说内部控制也要与时俱进，随着公司所处环境的变化不断的加以改进和完善。以上述案例为例，2011 年央行数次提高存款准备金率及加息，宏观政策进入新一轮紧缩时期，在信贷压缩的大环境下，企业的资金链普遍吃紧，银行所面临的贷款违约的风险加大。面临逐步放大的信用风险，原本有效的内部控制能否使公司保持正常的风险敞口值得关注。
3.过程即企业实现既定目标的各个步骤。
即想要百分之百地达成目标，就必然离不开过程控制。在过程控制中，能否准确及时地掌握一线情况至关重要。上述案例中，渤海银行职员能够以客户名义私开网银，再利用网银盗取客户存款，说明银行在开立网银环节中存在漏洞，未落实“三亲见”，即“亲见本人、亲见签名、亲见申请资料原件并鉴别真伪。同时，业务复核环节也存在空白或执行不到位。这就证明了制度即便是科学的，由于人的自利性，也同样需要一套科学、可行的评价考核机制对执行人的行为进行监督，对内部控制的执行效果进行检验和测试，以及时发现漏洞与不足并进行完善。
三、 实现内部控制有效性的途径
（一）内部控制有效性执行需要以有序健康的金融环境为基础
任何一个企业，银行也不例外，都是在内外部环境的联合作用下不断发展的，这里既需要有企业健全的内部制度环境做保障，又需要有健康有序的外部环境，特别是金融环境。同时这内外部环境系统又是相互作用的，内部制度是外部环境变化的缓冲垫或者过滤器，而良好的外部金融环境又是企业内部控制制度有效性发挥的助推器。
一是推动政府职能转变，更好的作为金融业健康发展的服务者，向市场让权放力。
二是在银监会的主导下，不断推动银行业内部的的密切沟通，形成健康有序的竞争环境，和谐共存的合作环境。
（二）员工的素质与操守是内部控制有效执行的关键
内部控制的制度设计的再完善，归根结底还是要靠执行和贯彻把这个健全制度的作用发挥出来。而内部控制的贯彻和落实是由企业内部的每个人去行动的，因此内部控制执行力关键点在于加强对企业每个员工的指导和监督。
一是要明确各自的岗位职责。
二是要建立明确的业绩考核评价指标。
三是不断对员工进行适时培训，以提高员工的素质和操守。（作者单位：西南财经大学会计学院）
参考文献：
[1]《 企业内部控制基本规范》 ，财政部、审计署、证监会、银监会、保监会，2008 年 5 月 22 日.
[2]《企业内部控制评价指引》、《 企业内部控制应用指引》，财政部、审计署、证监会、银监会、保监会，2010 年 4 月 15 日.
二、分解技术及其应用
（1）分解技术。分解技术是在原有的金融产品或者金融工具上，分离出金融产品中存在的高风险因子，然后将分离后的各个独立部分当成一种金融工具产品进行市场交易。分解技术是将金融产品风险拆开，分离风险因素，从根本上消除产品风险的过程。现有的金融工具产品都是由特定的要素和结构形式构成的，这些构成要素中存在一定的风险。例如，浮动利率债券，当市场利率不稳定时，如果投资人比较厌恶风险，就会大大地降低投资力度。如果能将风险因子从债券中分离出来，那么债券市场的交易就会变得更加活跃、更加安全，在这种情况下，分解技术应运而生，分解技术既可以消除金融工具产品风险，又能满足不同投资人的需求。分解技术是从单一的金融工具产品中进行风险因子分离，将分离后的产品变成一种新型的产品，同时分解技术还能从多个金融工具产品中进行风险因子分离，并将分离后的产品进行优化组合。分解技能的成本比金融工具产品演变化后的产品收益低，大多数金融产品可以通过分解技术进行分离，这样不仅能规避风险，还能降低成本，满足市场需求。
（2）应用案例。美国美林公司推出的“TIGR”金融产品就是一种分解技术的运用，其具体做法是：将美国财政部发行的付息票国债的每期票息、到时现金收入进行重新组合，转化成树种不同期限只有一次现金流的证券，也就是零息债券；和银行签订零息债券不可撤销信托协议；由银行保管零息债券，由美林公司承销出售给投资者。这种零息债券对发行人来说，在到期前，不需要支付利息，能获得最大现金流利益，同时还能得到转换套利，获得可观的收入；对于投资者，在到期日有可观的现金及利息收入，节省了再投资成本，同时规避了风险，还获得了税收延迟及减免的好处。在该案例中，通过分解技术将多年期限的债券风险拆开，分解成多个不同期限的单位工具，将原来绑在一起的金融风险转换为多个无利率风险的零息债券。
三、组合技术及其应用
（1）组合技术。组合技术是对同一类的金融工具产品进行搭配，形成一种复合型的新型金融工具产品，运用期货、远期、互换、期权等金融工具组合体规避金融风险。组合技术和分解技术完全不同，从理论上讲，组合技术是根据实际需求，构成一个相反方向的头寸，将部分或者全部风险冲销，组合技术的灵活性很强，可以无限制的构成新型金融工具产品，在实际工作中，金融工具及组合形式的确定要根据风险状态及要达到的头寸确定。从技术上讲，对冲头寸的构成取决于两方面，一方面是对冲目标的确定；另一方面是原有风险的来源、性质、形态等。从实践上讲，首先要了解用户需要保护的风险位置及保护目标是有限对冲还是完全对冲，然后要根据用户对风险的态度，根据用户的要求，适当的裁剪金融工具，从而满足用户对组合工具的收益及风险特性要求。由于金融风险暴露存在于任何从事金融活动的企业、个人中。因此，组合技术常用于风险管理中。
（2）案例分析。B.F.Goodrich公司一个多样化产品的制造商，其产品包括轮胎、橡胶制品、化工产品、塑料产品等，受经济衰退的影响，Goodrich公司出现巨大的财务困难，为满足财务需求Goodrich公司需要筹资5000万美元资金，如果通过贷款获得该项巨额资金，需要很长时间还上借款，而贷款利率很高。在这种情况下，Goodrich公司根据所罗门兄弟公司提出的建议，发行钉住LIBOR的浮动利率债券，并且和Rabo银行实现互换。Goodrich公司和Rabo银行为了规避利率风险，Goodrich公司希望在利率上升时减少支付，在利率下降时，放弃部分潜在收益，Rabo银行希望在利率上升时放弃部分潜在收益，而在利率下降时减少支付，双方又达成期权协议，当利率涨幅超过200个基本点或者跌幅超过100个基本点，双方都支付固定的利率，同时也收取固定利率，该协议为双方的利益都提供了保障。
四、整合技术及其应用
（1）整合技术。整合技术是将两个或者两个以上的不同类型的金融工具产品在结构上进行重新组合、集成，从而获得一种新型的混合金融工具。整合技术既可以保留原有金融工具产品的某些特性，也能创造出新的特性，满足投资人、发行人的实际要求。从理论上讲，任何两种或者两种以上的金融工具产品都能相互整合，形成新的金融工具；从实践上讲，这种新的混合金融工具能用于汇率市场、跨利率市场、货币市场、商品市场、股票市场等。投资人、发行人在同时操作股权工具、利率工具时，需要与股票市场、利率市场的参与人产生联系，如果在某个交易环节出现错误，就会增加风险暴露，如果投资人、发行人使用整合好的新型混合金融工具产品，只和一个交易方进行联系，这样不仅能提高交易效率，还能极大的降低交易风险。整合技术能代替传统的多手操作，从而满足投资需求。
