银行操作风险管理（BORMP）解决方案
（七）、操作风险管理外部环境不健全
商业银行操作风险管理是一项系统工程，不仅是商业银行自身的事情，还需要一系列外部环境因素的支持，即主要包括保险市场、审计中介机构和信用环境，但目前国内情况不容乐观。一是，操作风险保险市场尚不发达，保险公司推出的针对操作风险的保险产品十分缺乏，这将在很大程度上制约商业银行对操作风险的缓释和转移；二是，外部审计机构还未形成强大力量，其独立性、专业性和权威性尚需提高，这将制约商业银行对风险信息的收集以及对内部审计所存缺陷的弥补；三是，社会信用环境不容乐观，信用缺失问题严重，从而在很大程度上影响商业银行操作风险管理的开展。如何克服外部环境因素的制约是国内商业银行操作风险管理实践中面临的一大问题。
我国银监会发布《关于加大防范操作风险工作力度的通知》以及《商业银行操作风险管理指引》，研究操作风险、界定、度量操作风险，深刻分析其产生的理论根源和现实起因，并结合我国商业银行操作风险管理的特殊性，提出相应地商业银行操作风险管理的对策，对操作风险管理的理论和实践、金融业的健康运行乃至整个国民经济的平稳健康运行都具有非常重要的意义。在未来几年内，我国银行界按照新资本协议的要求实施操作风险管理已是大势所趋。
1.3 方案意义
90年代以来，一系列由操作风险引发的严重损失事件使得操作风险受到了前所未有的关注。巴塞尔新资本协议将操作风险（Operational Risk）与市场风险、信用风险一起定位为金融业面临的三大风险之一，并且要求配置资本金，充分体现了对于操作风险的重视。与此同时，几乎所有的国际活跃金融机构都已经或者正在建立自己的操作风险管理架构。据德勤2004年统计，92％的西方商业银行已经着手操作风险管理，很多已经进入了开发风险量化技术或将操作风险纳入日常管理的阶段。
我国正处于经济的转轨时期，存在着很多体制和法规上的缺陷，使得我国商业银行不仅面临着更大的操作风险，同时由于这些操作风险的表现形式和形成原因与国际上存在很大差异，使得我国商业银行操作风险的管理又不能完全照搬国外的形式方法和模式，如何在当前形势下，适应金融监管国内外发展趋势，尽快建立适合我国商业银行现状的操作风险管理框架体系，为构建和完善我国商业银行操作风险管理的长效机制奠定根基，对于我国银行业的改革和发展具有重要意义！
银行操作风险管理解决方案的提出在于协助国内商业银行建立全面的操作风险管理框架，包括管理与合规性组织结构、评估工具、风险跟踪与管理、风险上报、风险分析和用于降低操作风险的风险控制模型引擎。在支持新巴塞尔协议合规及监管要求的同时，通过研究国内外操作风险管理理论和最佳实践，结合国内金融机构操作风险管理建设过程中积累的经
邵磊
5
银行操作风险管理（BORMP）解决方案
验，操作风险管理解决方案能够完全符合本土金融机构管理模式，有效协助用户开展风险管理活动，协助国内金融机构解决实施全面操作风险管理时所面临的一些迫切问题并促进风险管理水平的持续提升。
1.4 预期目标
操作风险管理是银行全面风险管理的重要组成部分，操作风险管理的总体业务目标可以归并为以下四点：
（一）、降低操作风险的不确定性,将操作风险发生的概率和可能造成的损失控制在可接受的合理范围内；
（二）、提高服务效率，实现流程优化，促进业务健康发展； （三）、降低管理成本，提高收益水平；
（四）、降低突发性事件的影响，保证业务正常和持续开展。
基于以上银行操作风险管控总体业务目标，银行操作风险管理解决方案拟实现以下预期目标：
1）、依据国际银行操作风险管理协议及规范，基于我国银监会等相关管理部门颁布的法规和指引，协助商业银行建立适于自身的操作风险管理标准及规范；
2）、基于《商业银行操作风险管理指引》等要求，协助国内商业银行及其它金融机构构建符合监管要求并且与其自身业务性质、规模和复杂程度相适应的操作风险管理框架体系；
3）、辅助国内商业银行及相关金融机构建立合理的操作风险管理流程及处理机制； 4）、构建全面满足操作风险管理体系运作要求的信息化支持系统，建立完善的操作风险管理和监管信息化平台，有效地识别、评估、监测、控制、缓释操作风险。建立起有效的风险事件汇报机制及全面的风险数据分析体系；
5）、逐步建立和完善商业银行操作风险损失信息库，为将来建立更加完善的操作风险控管方法和处理模型奠定基础；
6）、建立包含辅助于信息及时传达、实时披露等在内的辅助工具平台，为操作风险控管工作、信息共享和沟通提供快速机制和手段；
7）、辅助商业银行建立有效的政策知会和学习平台，建立操作风险管理信息索引库，为员工自身风险意识的学习和提升提供平台，逐步建立起稳固的银行风险控管文化；
8）、建立与内控、合规等成熟系统体系的信息交互和协作机制，基于全局策略的角度完善和补益银行风险管理体系；
9）、实现完善的银行操作风险管理安全体系，从内外部环境、系统实施服务及安全界定等多方面构建起有效且安全的操作风险管理安全体系。
邵磊 6
银行操作风险管理（BORMP）解决方案
1.5 参考依据
〔1〕中国银行业监督管理委员会《商业银行操作风险管理指引》，2007年 〔2〕中国银行业监督管理委员会《中国银行业实施新资本协议指导意见》，2007 〔3〕中国银行业监督管理委员会《商业银行操作风险资本计量指引》，2008 〔4〕张吉光《商业银行操作风险识别与管理》，中国人民大学出版社，2005年 〔5〕巴曙松《巴塞尔新资本协议研究》，北京，中国金融出版社，2003年 〔6〕其他网络文献资料
邵磊 7
银行操作风险管理（BORMP）解决方案
第二章 总体规划
2.1 建设原则
2.1.1 操作风险管理指导原则
操作风险管理与信贷风险管理、市场风险管理体系相比，其发展较为落后。国际国内就操作风险管理的体系建设也一直处在不断的探索过程中，各个银行之间也因为存在所处地域、经营规模、业务类别的差异存在不同的风险环境，所以无法完全遵循一个标准的定义。但总体来说，已经形成了一些比较成熟的指导原则和建设思想，总体来说操作风险管理应遵循“全面管理、职责明确、分级控制、责任落实”的原则：
1）、全面管理
操作风险管理应覆盖银行各级机构、岗位、经营管理活动和操作环节。操作风险管理理念、政策体系、制度规范以及监控目标要能有效的传达到各级员工。
2）、预防为重
风险管理的重要原则之一是事前管理。根据自身或其他商业银行已发生的各类操作风险或案件，防范相同或类似的操作风险再次发生。
3）、权责独立
风险管理部门与其他部门之间职责清晰、分工明确，能够及时、准确获得相关风险事件与各类检查结果。
4）、分级控制
应根据操作风险的特征，实行各业务条线指导与监督下的、总分支行分层级控制模式。 5）、专业
操作风险管理人员应具备相关的专业知识和技能，充分了解和掌握本行承担的各类操作风险，排查操作风险管理重点。
6）、成本与收益匹配
操作风险管理措施应与自身业务规模、复杂程度和特点相适应，以合理的成本实现操作风险管理目标。
7）、需求导向
坚持以实际操作风险管理需求为导向，从实际可行的情况出发，突出重点，注重实效，稳步推进。
8）、统筹规划
要在国家和业内统一规划和要求下，按照统一的规范和标准建设，明确建设目标和重点，充分发挥各方面的积极性，分类推进，分步实施。
邵磊
8
银行操作风险管理（BORMP）解决方案
9）、安全保密
坚持以建立完善的安全保障体系为基础和根本，实现操作风险管理体系建设，坚持积极防御、综合防范的方针，以安全保发展，在发展中求安全。
2.1.2 建设设计原则
在银行操作风险管理方案的实施建设全过程中，必须坚持以下建设设计原则： ?
实用
以实际业务需求为基础，在充分梳理当前国内商业银行相关业务流程的基础上、充分考虑未来发展的前景需求来确定系统规模，充分利用现有资源。
?
满足监管要求
操作风险管理解决方案基于新巴塞尔协议，满足银监会的相关要求。 ?
覆盖全面
在当前现有认识基础下，建立完善的操作风险管理和监管信息化平台，有效地识别、评估、监测、控制、缓释操作风险，建立完备的风险地图体系。
?
安全
提供安全有效的防护手段，确保信息和数据的完整性和保密性，保证关键数据不被非法窃取、篡改或泄漏；提供完善的备份、恢复和日志跟踪与统计分析功能。
?
简单易用
系统简单易用、操作友好，要切实实现“软件系统简化人的劳动”这一目标。 ?
成熟先进
系统结构设计、系统配置、系统管理方式等方面采用国际上先进同时又是成熟、实用的技术。
?
灵活适应
操作风险管理解决方案能够适应不同类型、不同规模银行的组织结构、流程、系统特征，满足开放性与兼容性的现实需要。
?
可扩充、可扩展、可持续改进
不仅能够支持现有环境下应用需求，随着业务发展和流程变化，还要能够做到系统可扩充可扩展，可持续的改进更新。
?
可管理、易维护
系统应易于管理，易于维护，操作简单，降低系统管理员的负担。
2.2 建设内容
银行操作风险管理解决方案建设内容包含以下部分： ?
邵磊
操作风险管理标准、政策及规范：协助银行建立适于自身的操作风险管理标准、
9