第一章绪论
1.1选题背景及意义
生活中，我们一定都或多或少碰到过这样的情况：网上购物时，错选了收货地址而将所买的宝贝寄给了他人；到营业厅给朋友交话费时，报错了号码而将话费冲到别人的手机上；在电脑上处理数据时，电脑因病毒攻击而突然瘫痪导致所有数据全部丢失；整理硬盘时，因操作不当误将有用的数据或者文件进行了不可恢复性删除……如此种种，都是现实生活中可能遇到的操作风险对我们产生的影响。对于商业银行来说，如果在为客户办理业务或者内部管理的某些环节中稍有差池，也同样需要为此付出相应的代价。按照不同的业务类别，新资本协议将操作风险分为以下八类：公司财务、代理服务、零售银行业务、商业银行业务、支付与清算、资产管理、交易与销售。与此同时，根据导致操作风险事故发生的原因，在该新资本协议中，巴塞尔委员会将操作风险又划分为以下七大类：欺诈（内外部)、客户、产品及商业行为酿成的操作风险事件、银行业务经营中断和信息系统出错然而，在上个世纪九十年代以前，操作风险这一概念被金融界所认知的程度是比较肤浅的。国际上大多数商业银行的监管者或经营者都没有给予其相应的重视，沉重的警钟直到1995年著名的巴林银行倒闭事件的发生，才在全球金融界正式敲响。正是这一案件使得金融学家和银行从业人员对操作风险在风险因素中的位置有了更深刻的审视与定夺。
…………
1.2国内外研究现状
20世纪末期，重大商业银行案件接二连三的发生，而操作风险则是诱发其发生的主要原因，因此国内外学者和金融学家们都高度重视，并且越来越多的专家学者都纷纷开始研究起这个领域。正是这些前辈们的研究成果，为我国商业银行操作风险管理奠定了夯实的理论基础。从1996年开始，巴塞尔银行监督管理委员会（BIS)就进行研究，致力于构建资本监管制度的新框架。《巴塞尔新资本协议》经过三次修正，终于于2004年问世。2006年末，新资本协议启动了全球范围内的推行，并规定必须将操作风险纳入风险资本计算及风险监管框架之中。1998年，《操作风险管理》将商业银行操作风险管理框架，从六个方面进行了概括。在1998年《操作风险管理》的基础上，委员会不断完善，并于2003年发布了《操作风险管理和监管的稳健做法》。在此法中，还增加了相关管理的十项基本原则。《统一资本计量和资本标准的国际协议：修订框架》于2004年发布，它指出对于操作风险资本定性资格的计算标准，须采用标准法和高级计量法这两种方法来完成。总的来说，此次修正中，对操作风险管理进行了全新的阐释国外许多金融权威机构，包括巴塞尔银行监管委员（BIS)在内，都针对操作风险管理展幵了仔细研究，如：2004年，美国的COSO委员会发布《全面风险管理框架》，在此框架内，风险管理被设定为三个模块：目标、全面管理和层级。在此之中，目标主要指四个方面：战略、经营、报告与合规。全面管理为以下八个要素组成：内部环境、事件识别、目标设定、风险评估、风险对策、信息交流、控制活动和监控。层级主要包括公司主体、各个职能部门、下属公司及其业务线。风险管理执行操作时，每个层级必须先从八个要素入手，这八个要素又要服务于四个目标。英国的几家主要金融机构强强联合于2002年发布了《风险管理标准》，该标准与《巴塞尔新资本协议》相辅相成，指导着现代商业银行的操作风险管理的探索与发展。
……….
第二章商业银行操作风险管理理论基础
2.1操作风险概述
银行界的操作风险由来已久，但它并没有像信用和市场风险那样博得业界人士和专家学者们的广泛重视，一直扮演着被忽略的角色。伴随着金融业的不断开放以及经济全球化进程的大举推进，银行界的业务交易日益繁杂，信息技术也首当其冲成为人们办理业务时的重要工具和手段。相应的，操作风险发生的频率也越来越高，银行业因此而蒙受的损失也越来越大。直到20世纪90年代末期震惊全球的巴林银行倒闭事件的发生，人们才幵始将目光聚焦在操作风险上。然而，大家对操作风险的说法却各自有其自己不同的意见。有的人把操作风险看成是不可测量的风险，有的人则把操作风险看成是除信用和市场风险以外的所有风险因素的总和。直到今天，人们对操作风险的界定仍然存在争议且该定义在人们对其控制和管理的发展过程中也不断改变。本章主要围绕操作风险的定义、特点、分类、及对其加以研究的必要性展开阐述，为本文后续研究奠定理论基础[30-31]。实践表明，操作风险管理水平的高低，是由操作风险意识的强弱所决定。因此，如何建立并完善操作风险管理体系的前提和基础，需要科学合理地界定操作风险。目前，操作风险对于不同机构的来说都有不同的定义，所以学术界对操作风险的定义也尚未达成共识。
……….
2.2操作风险管理的必要性
目前，银行界和金融界对风险管理的必要性已达成高度共识。由于人们对市场风险和信用风险的研究较早，现在已经形成了一套完备的风险管理理念和模式，同时也拥有相对成熟的防范管理技术。而人们对于操作风险的重视则是最近几年才兴起的，操作风险事故在各地频频发生，人们已经深深的意识到危及商业银行健康运营的头号天地就是操作风险事故。因此，金融监管部门加大了对操作风险控制和管理的力度，同时商业银行自身也对其进行了加强。具体看来，导致操作风险越来越受重视的主要原因可以归结为如下几个方面:首先，操作风险事故越来越频繁的发生。近段时间以来，商业银行的经营方位不断扩张，新技术也越来越广泛的被应用，交易量节节升高，操作风险事故发生的频率也因此不断上升。在这些操作风险事故中，有一些“小差错”仅因为违反了规章制度，同时也有严重的外部欺诈事件造成了上亿元的损失。分析造成此类操作风险事故频发的主要原因时，我们不难发现主要由如下几个方面[“〕：（1)新技术不断被引入使用，银行业务也不断提高着自身的自动化程度，因此手工操作失误转化为系统失败的可能性也由此上升。（2)银行以往的稳定性也因为大规模公司的各种兼并与拆分的行为而发生动摇，同时带来了更多更为复杂的问题。（3)银行采用诸如抵押、信用衍生产品、资产证券化等技术作为缓解技术用以缓解市场风险和信用风险，但结果可能恰恰相反而变成产生更大的风险。（4)目前，人们根本无法全面了解诸如外部事件造成的损失和系统安全等问题，是由电子商务发展所带来的潜在风险。（5)现代商业银行尚未及时配套更新其所需的高级别的内部控制和支持系统，但又对外提供种类繁多的各类金融产品，同时其经营范围远远超过了传统银行的服务范围。（6)银行更多地使用业务外包形式或者依靠第三方提供的专业化服务，以上行为可以在一定的程度上规避风险，但是在规避操作风险的同时，这种行为也将应发更多的操作风险的发生。
……
第三章北京银行长沙分行操作风险现状与分析..........21
3.1北京银行长沙分行概况.........21
3.1.1北京银行长沙分行的发展历程.........21
3.1.2北京银行长沙分行的发展业绩.........21
3.1.3北京银行长沙分行的组织机构.........24
3.2北京银行长沙分行的操作风险控制现状.........27
3.3北京银行长沙分行的典型操作风险事件及其分析.........28
第四章北京银行长沙分行操作风险管理方案的优化.........37
4.1构建良好的人文环境.........38
4.2完善操作风险的业务流程管理.........42
4.3强化信息系统的操作风险管理.........47
第五章结论与展望.........49
5.1结论.........49
5.2展望.........50
第四章北京银行长沙分行操作风险管理方案的优化
4.1构建良好的人文环境
震惊全国的“高山事件”再一次证明了 “制度并不是一把万能钥匙”这句老话。执行制度的行为人一旦“不按套路出牌”，再完备的制度也毫无意义。因此，“人”才是最关键的风险因素，操作风险管理的根本之计就在于培养并塑造一个上下一致、前后台统一的健康的、积极的全员的风险管理文化和理念，使工作在任何层面、就职于任何岗位的职员都能视制度为法律，对其只可遵守而行，不能逾越，否则必将给银行和自身造成无法挽回的损失。正如企业文化是一个企业的灵魂一样，银行的操作风险管理文化也是操作风险管理的灵魂。良好、成熟的操作风险管理文化是银行的稳健经营和持续发展的基础。因此，北京银行长沙分行在操作风险管理体系统建设时，首先就要在行内宣导先进的操作风险管理文化。通过宣讲、培训、研讨等方式，倡导全体员工积极树立“操作风险无处不在、无时不有、无人不为”防范意识，制定“业务增长与操作风险控制相适应、操作风险成本与操作风险收入相匹配”这一基本的风险管理原则，让诸如“合规人人有责”、“违规操作使不得”等理念深入每个人的心中。充分调动起员工们在行内开展操作风险管理的积极性，为建立科学的操作风险管理机制做好思想和舆论准备。
……….
结论
银行业是高风险行业，对风险的防范、管理及化解是其发展的永恒话题。风险管理已成为现今银行业的生命线与核心竞争力。科学有效的风险管理既可保证商业银行健康、持续、稳健地发展，又可以降低其风险防范的资金成本。操作风险是现如今商业银行所面临的主要风险之一，与发展较为成熟的信用风险和市场风险管理相比，操作风险管理在基础理论与管理实践上都存在许多值得研究与探讨的地方。因此，本文以北京银行长沙分行为研究对象，结合北京银行长沙分行的操作风险管理现状，借鉴国内外先进银行的操作风险管理实践，从改善内部环境、强化操作风险理念、完善操作风险管理机制、提高防范技术等方面入手，建立了符合北京银行长沙分行自身运营特点的、具有长期竞争力的全面操作风险管理体系并得出以及几点重要结论：
(1)通过深入分析北京银行长沙分行的操作风险现状及其控制现状，本文发现人员因素、业务流程和信息管理系统这三个方面是滋生操作风险案件的“温床”，在仔细梳理这三个方面的操作风险案件之后，本文找到了北京银行长沙分行的操作风险案件的真正“元凶”，即：操作风险防范意识根基薄弱、内控机制形同虚设、人员因素，信息系统不完善等等，其中人员因素是危及北京银行长沙分行稳健运营的“头号杀手”。
(2)本文为北京银行长沙分行“量身制定”了适合她自身运营实际情况的操作风险管理改进方案。由于人员因素是造成本行操作风险事故发生的主要根源，所以本文在构建操作风险管理方案时以人员因素为出发点和落脚点，围绕人员因素这个“主线条”来展开本文的操作风险预防和管理框架，突出以人为本的核心管理理念，主要得出如下几个结论：首先，建立良好的内部控制环境，包括注重对员工的道德感化和约束、完善奖惩制度、提高员工业务素质等。其次，强调柜面操作风险管理的重要性，完善内部管理机制，主要包括优化柜面业务流程、创新柜面操作风险防范手段等。
…………
参考文献（略）