操作风险是指由不完善或有问题的内部程序、人员及系统或外部事件所造成损失的风险,可以分为由人员、系统、流程、外部事件所引发的四类风险,并由此可分为七种表现形式。
操作风险经常与市场风险、信用风险等其他风险交织并发,因而难以将其与其他风险严格区分开来。
4.流动性风险
流动性风险是指无法在不增加成本或资产价值不发生损失的条件下及时满足客户的流动性需求
5.国家风险
国家风险是指经济主体在与非本国居民进行国际经贸与金融往来中,由于他国经济、政治和社会等方面的变化而遭受损失的可能性。它通常由债务人所在国家的行为引起,可分为政治风险、社会风险、经济风险。
国家风险发生在国际金融活动中,在同一个国家范围内的经济金融活动中不存在国家风险。
6.声誉风险
声誉风险是指由于意外事件、银行的政策调整、市场表现或日常经营活动所产生的负面结果,可能对银行的声誉产生影响从而造成损失的风险。银行通常将其看作是对其市场价值最大的威胁。
7.法律风险
法律风险是指银行在日常经营活动或各类交易过程中,因为无法满足或违反相关的商业准则和法律要求,导致不能履行合同、发生争议/诉讼或其他法律纠纷,而可能给银行造成经济损失的风险。它包但不限于因监管措施和解决民商事争议而支付罚款、罚金或进行惩罚性赔偿所导致的风险敞口。
8.合规风险
合规风险是指商业银行因没有遵循法律、规则和准则可能遭受法律制裁、监管处罚、重大财务损失和声誉损失的风险。严格说来,合规风险是法律风险的一部分,由于其重要性和特殊性,一般单独加以讨论。
9.战略风险
战略风险是指银行在追求短期商业目的和长期发展目标的系统化管理过程中,不适当的未来发展规划和战略决策可能威胁银行未来发展的潜在风险。其风险主要来自四个方面:银行战略目标的整体兼容性、为实现这些目标而制定的经营战略、为这些目标而动用的资源、战略实施过程的质量。
(二)银行风险管理的发展历程曩
银行风险管理是银行经营管理的核心内容,它伴随着银行的产生而产生,随着银行的发展而发展。从总体上看,银行风险管理经历了资产风险管理阶段、负债风险管理阶段、资产负债风险管理阶段、全面风险管理阶段。
1.全球的风险管理体系
银行的国际化发展趋势要求风险管理体系必须是全球化的,应根据业务中心和利润中心建立相适应的区域风险管理中心,与国内的风险管理体系相互衔接和配合,对各国、各地区的风险进行识别,对风险在国别、地域之间的转化和转移进行评估和风险预警。
2.全面的风险管理范围
全面的风险管理范围是指对整个银行内各个层次的业务单位、各种风险的通盘管理,对各类风险依据统一的标准进行测量并加总,依据全部业务的相关性对风险进行控制和管理。全面风险管理是银行业务多元化产生的一种需求。
3.全程的风险管理过程
银行的业务特点决定了每个业务环节都具有潜在的风险,银行的风险管理也应贯穿于业务发展的每一个过程。
4.全新的风险管理方法
银行可采取统一授信管理、资产组合管理及资产证券化、信用衍生产品等一系列全新的风险管理技术和方法,防范和转移各类风险。同时,重视定量分析,通过内部模型来识别、计量和监控风险,使得风险管理越来越多地体现出客观性和科学性的特征。
5.全员的风险管理文化
风险存在于银行业务的每一个环节,所有银行工作人员都应该具有风险管理的意识和自觉性。每个人在从事岗位工作时,都必须深刻了解可能存在的潜在的风险因素,并主动地加以防御。
(四)银行风险管理流程
银行风险管理流程主要包括:风险识别、风险计量、风险监测和风险控制四个步骤。
1.风险识别
风险识别是风险管理的最基本要求。风险识别包括感知风险和分析风险两个环节。即了解各种潜在的风险和分析引起风险事件的原因。
2.风险计量
风险计量是全面风险管理、资本监管和经济资本配置得以有效实施的基础,发达国家的银行不断开发出针对不同风险种类的量化方法成为现代金融风险管理的重要标志。《巴塞尔新资本协议》也通过降
低监管资本要求鼓励银行采用高级的风险量化技术。
3.风险监测
风险监测包含两层含义:一是监测各种可量化的关键风险指标以及不可量化的风险因素的变化和发展趋势,确保可将风险在进一步加大之前识别出来。二是报告银行所有风险的定性、定量评估结果,以及所采取的风险管理和控制措施的质量与效果。建立功能强大、动态/交互式的风险监测和报告系统对于提高银行风险管理效率和质量具有非常重要的作用,也直接体现了银行风险管理水平和研究开发能力。
4.风险控制
风险控制是对经过识别和计量的风险采取分散、对冲、转移、规避和补偿等措施,进行有效管理和控制的过程。
四、内部控制
银行内部控制是商业银行为实现经营目标,通过制定和实施一系列制度、程序和方法,对风险进行事前防范、事中控制、事后监督和纠正的动态过程和机制。
(一)内部控制的目标
商业银行内部控制的目标是:(1)确保国家法律规定和商业银行内部规章制度的贯彻执行;(2)确保
商业银行发展战略和经营目标的全面实施与充分实现;(3)确保风险管理体系的有效性;(4)确保业务记
录、财务信息和其他管理信息的及时、真实和完整。
(二)内部控制的原则
商业银行内部控制的建立要遵循以下原则:(1)全面原则;(2)审慎原则;(3)有效原则;(4)独立原则;
(5)经济原则。
(三)内部控制的构成要素
商业银行的内部控制包括内部控制环境、风险识别与评估、内部控制措施、信息交流与反馈、监督评价与纠正五个方面。
1.内部控制环境
商业银行的内部控制环境包括公司治理、董事会和监事会及高级管理层责任、组织结构、内部控制目标与政策、企业文化、人力资源等内容。
2.风险识别与评估
这一要素要求商业银行要建立和保持书面程序,以持续对各类风险进行有效地识别与评估。在此基础上,银行将依据法律法规、监管要求以及内部控制政策确定风险是否可接受,以确定是否进一步采取措施。
3.内部控制措施