第 1 章 绪论
1.1 研究背景与研究意义
1.1.1 研究背景
随着我国经济发展速度的加快，我国金融业蓬勃发展。随之而来的是我国商业银行规模的迅速扩张，在这一过程中，无论是我国传统商业银行还是我国新型商业银行，都面临着不同的操作风险问题，这些问题与日常的银行操作息息相关，风险隐藏在其中，如果难以觉察，这将给商业银行的经营带来较大的影响。因此，对我国商业银行的操作风险进行管控是十分必要的，也是较为迫切的，这也是商业银行正常存续经营的重要保障之一。由于市场的推动，国内外常见的研究大多是对于市场风险和信用风险的，对于操作风险研究则明显不足。
在我国“一带一路”规划建设过程中，我国商业银行在面临全新的外部金融环境、加快发展创新业务时，也面临着更加多变、更多种类的金融风险，这些风险复杂、多变、防不胜防。国外许多老牌商业银行近年来发生了诸多引人瞩目的操作风险损失案例，操作风险一旦发生便容易给银行造成极大的经济损失，这也会给银行的形象、声誉造成一定的负面影响，其损失是难以估量的。我国商业银行中也出现了许多影响较大的非法性操作，例如，某商业银行的员工用空头款项骗取银行资金。相比世界商业银行，我国一些商业银行应对操作风险的能力极弱，因此如何合理的机遇内控视角对我国商业银行操作风险管理进行研究和防控显得尤为重要。
近年来，我国银行业监督和管控机构纷纷出台了诸多对于操作风险进行监管的文件和要求，越来越重视商业银行操作风险的管理。但是从实际情况来看，我们还没有形成一套真正适合我国商业银行实际发展需要、合理有效的操作风险管理方案，因此，从机遇内控的角度对商业银行操作风险进行管理还需要我们进行更多的探索和研究。
.........................
1.2 国内外研究现状
1.2.1 国内研究现状
1、操作风险成因和防范方面的研究
闫庆民(2014)认为，我国商业银行应该树立起全体职工参与风险管理的意识，银行在职职员应该积极学习国内外先进的操作风险管理手段和办法，从而达到全员构建、全员防范的操作风险管理体系。
肖祖挺(2014)指出现今阶段，我国各大商业银行应当将抵御各类风险作为银行发展过程中所要实现的重要目标之一。同时，肖祖挺也提出了这一问题的最佳解决方案，他认为，全面风险管理能够成为商业银行抵御各类风险的最佳举措。首先，他发现时下商业银行已经认识到了企业操作风险管理的重要意义，将操作风险管理列入全面风险管理范围。其次，尽管金融领域对于操作风险所带来的危害认识较早，但对于操作风险的研究起步较晚，操作风险管理至今还没有一个完备的体系，我们也没有找出一种普遍适用的模式和方法，单就操作风险量化而言，其目前还处于实验阶段，部分量化手段仅具有理论意义，并不具有实际操作价值。第三，受多方因素影响，现阶段我国商业银行所面临的操作风险不同于世界银行常见的操作风险。
梁力军(2010)的主要研究方向为操作风险评价体系及改进机制，其关注源头，探讨了操作风险的成因，并指出引发操作风险的因素有二：一，人为因素；二，组织结构残缺，根据这一理论其研究总结出了具体的防范和应对策略。
2、内部控制对操作风险影响方面的研究
2007 年发布的《商业银行内部控制指引》中定义“内部控制”这一概念，还划分了商业银行内部控制要素。其指出，商业银行的内部控制体系主要是由五个部分构成，评估、环境、活动、信息沟通和监督，这五部分相互作用，共同构成了商业银行内部控制系统。
代绍华、何广文等(2013)以某国有控股商业银行作为研究对象，统计分析了该商业银行的 43 家分支行的相关数据信息，指出商业银行内部控制的运行水平与该银行的操作风险暴露点呈负相关，即某商业银行的内部控制运营效率越高，该银行暴露的操作风险便越少。
...........................
第 2 章 相关理论基础
2.1 操作风险
2.1.1 操作风险概述
1、广义定义
广义上，操作风险并不是一个清晰的概念，它主要指除市场风险、信用风险以外的其他风险，在广义的操作风险的范围内我们无法实现对操作风险的准确计量，如声誉损失等。而在狭义范围内，操作风险在衡量时有了一个准确的尺度，这便意味着一些难以衡量的操作风险种类便被排除在狭义的操作风险范围之外，如自然灾害所带来的风险损失。
2、狭义定义
狭义上来讲，操作风险是操作方在操作过程中因操作失误而导致的可能存在的风险损失，从这个意义上看，来自操作外部的风险损失便不再属于操作风险的范围，如外部欺诈，内外部串通勾结等。国际清算银行将操作风险定义为“操作风险是指信息系统故障、内部程序员失职或系统故障所造成的直接或间接损失的风险。”
3、国际定义
2004 年，巴塞尔银行委员会发布了《新资本协议》，在这个新协议中我们对于操作风险有了一个客观的认识，即因为内部流程的缺陷、内部系统的漏洞、银行职员的疏忽或其它外部突发事件引发的风险，并且间接或直接对商业银行造成损失了的就可以被称为操作风险，其中操作风险包括法律风险，但不包括银行声誉风险或策略性风险。简单来说便是凡是因银行内部工作人员工作失误、银行内部人员与外部串通、外部欺诈、银行系统安全漏洞又或是洪水、地震等自然灾害所造成损失的风险均被称为银行操作风险。我们可以发现，与国际清算银行对于“操作风险”的定义不同，《新资本协议》对操作风险的分类是国际公认的最权威的，由外部因素导致的风险在这里被列入操作风险之中。
4、国内定义
我国四大国有商业银行对于操作风险的界定基本上是以巴塞尔《新资本协议》中对于“操作风险”的解释为基础的，具体解释因切入点不同略有不同，但大同小异。其中中国农业银行、中国工商银行主要从风险的成因入手解释了操作风险；中国银行则是从风险管理的角度出发定义操作风险；中国建设银行认为操作风险是一种损失，其对操作风险实际发生的事件的类型进行了分类。
...........................
2.2 风险识别概述
风险识别是风险管理的基础，只有精准的识别出风险，才能采取最有效的方法化解。风险识别并不是即刻便能完成的，事实上，风险识别它是一个过程，在这个过程中我们要精准识别存在的风险点，观察风险的特征并分析其产生的原因，然后才能对症下药识别风险继而化解风险。我们在风险识别中可以借助感性认识或历史经验进行判断，也可以通过历史数据进行分析、比对。风险并不是一成不变的，随着时代的变化和环境的不同，风险有着不同的模样，风险识别也因此拉长了战线，这就要求相关工作人员和相关研究者时刻关注市场动态，综合比对银行各方数据，观察变化点，寻找风险聚集点及风险可能爆发点，时刻关注原有风险的变化并警惕新的风险的出现。
商业银行操作风险实际上是指潜在损失的可能性和基本性风险。但是，操作风险具有明显的特征，与其他风险不同，其内涵更加丰富，具体成因也更为复杂。通过对国内外商业银行的实际操作风险事件的分析，我们发现操作风险主要有以下几个方面的特征：
1、内生性。依据引发风险因素的来源不同，风险也便有了内生性和外生性的区别，以市场风险为例，它属于银行外部引发的风险，因而被视为外生性风险；内生性风险是由银行内部因素触发的风险，如操作风险，它主要是由于银行内部的工作人员工作失误、内部系统不完备等因素引发，因此除自然灾害等外部事件所导致的操作风险外，操作风险普遍具有内生性。
2、广泛性。事实上，操作风险可能产生于银行中的任何部门，无论事件大小，还是发生频率的高低，商业银行经营管理过程中出现的任何一个纰漏都有可能引发操作风险，一旦产生操作风险，整个银行的运营都将受到影响。
3、风险与收益的对应关系不同。人们普遍认为风险与收益之间必然存在某种联系，如银行理财产品大多是风险越大，收益越大。单就市场风险来看，一般情况下，市场风险的风险值与风险所带来的收益值呈现出来正相关的关系。与其不同的是，在大多数情况下，操作风险同银行的收益之间没有必然的联系，这是因为操作风险存在于银行的各个部门、银行运营的各个方面，银行在经营过程中的任何一个措施均具有操作风险，而这些措施大多与银行获得的收益没有直接对应关系。
...............................
第 3 章 案例分析-以 K 银行为例................................... 13
3.1 我国商业银行操作风险管理现状.................................... 133.2K 银行案例背景................................... 13
第 4 章 我国商业银行操作风险防控存在的问题及原因分析——以 K 银行为例...23
4.1K 银行操作风险管理过程中存在的主要问题............................. 23
4.1.1 对于操作风险管理理念存在误区....................................23
4.1.2 内部人员利用职务关系进行违法活动...........................23
第 5 章 基于内控视角商业银行操作风险管理的改进措施......................................... 30
5.1 内部环境-优化商业银行内部控制环境..................................30
5.1.1 提高职工综合素质...................................30
5.1.2 增强职工操作风险意识....................................30
第 5 章 基于内控视角商业银行操作风险管理的改进措施
5.1 内部环境-优化商业银行内部控制环境
5.1.1 提高职工综合素质
国外的商业银行在管理操作风险方面之所以能够成功，取决于完善的内控机制以及管理操作风险的环境。我国银行缺失管理操作风险的意识，一些员工针对操作风险缺乏警惕的认知与意识，导致损失出现后、才认知到存在操作风险。人员因素是导致操作风险形成的主要方面，可将其风险划分成以下类型:第一，由于道德因素以及犯罪行为而导致的风险，涵盖内部的欺诈行为等；第二，由于操作失误而导致的操作风险；第三，员工由于缺失培训教育而能力不强。一些员工缺失诚信，或不够谨慎，而增加了操作风险事件。
人员因素所导致的操作风险的主要特征是高频率低危险性以及高危险性低频率等，在银行是普遍存在的，只要是人为操作业务，其操作风险将或多或少地存在。在形成操作风险的过程中，员工素质是关键性因素。员工素质涵盖两方面：专业素质与道德素质，后者是导致员工存在故意性操作风险的原因，所以要定期针对员工进行道德与警示方面的教育。
5.1.2 增强职工操作风险意识
调研数据表明：由于员工的操作缺乏规范性，从而导致大部分操作风险事件形成。着眼于侧面的角度，银行在规章制度上有可能存在问题与不足。银行在计算机设备与系统上呈现出相对滞后的格局，其技术水平有待于提高，无法高效保障操作风险的管理，为了加大操作风险管理的力度，需完善内控机制。需培育员工高尚的道德情操，增强其风险防控的意识，从而使内控制度行之有效，让管理层在打造操作风险环境中发挥重要的作用。管理层承担操作风险管理的任务，要做到率先垂范，规范自身的言行，指导员工对操作风险予以认可，增强针对操作风险防控的意识与认知。管理层采取举办讲座活动以及培训教育和广告宣传等形式，针对员工的风险防控意识加大教育与管理的力度，提高业务技能的培训水平，使员工认知到所在岗位存在操作风险的可能性，要让员工认知到管理操作风险需要全员参与。实质上操作风险覆盖于各层面，且落实于各业务之中。
..............................
第 6 章 结论
参考文献（略）