細化商業銀行操作風險管理的新思路
[摘要]突發事件的攀升及美國次級債的惡化，使操作風險的內部管理和外部監管越來越受到重視。為了加強我國商業銀行的操作風險管理，銀監會于2007年6月在其網站公布《商業銀行操作風險管理指引》，就如何管理、計量操作風險進行闡述，再次說明這是當前銀行業風險管理面臨的一項重要挑戰。本文在分析巴塞爾新資本協議操作風險和實際工作的基礎上，提出將信息資產作為商業銀行一類特殊產品線，采用信息安全管理體系IS027001完善和細化操作風險管理，以此提升風險管理和內控能力。[關鍵詞]巴塞爾新資本協議；操作風險管 ；IS027001；信息資產
金融業的全面開放和金融服務的管制放松，以及高端化的信息技術，使銀行的業務、產品日益多元化，這直接導致其面臨的風險更為復雜和多樣。國內外銀行業重大違規事件及美國金融海嘯影響的迅速擴大，迫切需要國內外金融監管部門和從業機構反思對操作風險的管理和防范，加強合規管理。2004年發布的巴塞爾新資本協議，將操作風險正式納入資本監管范圍，并進一步提出了明確的監管資本要求。2007年我國銀監會再次對其進行解讀和說明。然而，由于操作風險情況復雜，與銀行自身的規模、經驗、業務特征等密切相關，具有和動態變化等特點。因此，探索適合銀行不同類別操作風險特點的管理和計量方法，是一項十分重要而緊迫的課題。
一、操作風險管理的困惑與問題
到目前為止，有關操作風險的定義、管理及計量問題一直困擾著各家商業銀行和監管機構，國內外銀行也未對它形成統一的`認識。本文采用至今已被大多數銀行所接受的巴塞爾銀行監管委員會有關操作風險的定義，即由于不完善或有問題的內部程序、人員和系統或因外部事件導致損失的風險。新資本協議從風險監管的角度將操作風險事件劃分為七種類型，包括內部欺詐，外部欺詐，雇員活動和工作場所的安全問題，客戶、產品和業務活動的安全問題，銀行維系經營的實物資產損壞，業務中斷和系統故障，執行、交付和過程管理等。就其風險成因可分為人員、流程、系統和外部事件四大類。此外，按產品線將商業銀行的業務劃分為公司金融、交易和銷售、零售銀行業務、商業銀行業務、支付和結算、代理業務、資產管理和零售經紀八大類，并對每一類產品分別規定不同的操作風險資本要求系數，籍以用標準法計算操作風險總體資本要求。
巴塞爾委員會給出了管理操作風險的十大原則，但這些原則都是從宏觀角度要求商業銀行應該建立什么
【細化商業銀行操作風險管理的新思路】相關文章：