银行操作风险分析

一：操作风险的类型特点

一、类型：内部欺诈有机构内部人员参与的诈骗、盗用资产、违犯法律以及公司的规章制度的行为。外部欺诈第三方的诈骗、盗用资产、违犯法律的行为。风险事件由于不履行合同，或者不符合劳动健康、安全法规所引起的赔偿要求。客户、产品以及商业行为引起的事件有意或无意造成的无法满足某一顾客的特定需求,或者是由于产品的性质、设计问题造成的失误。有形资产的损失由于灾难性事件或其他事件引起的有形资产的损坏或损失。经营中断和系统出错例如，软件或者硬件错误、通信问题以及设备老化。涉及执行、交割以及交易过程的例如，交易失败、与合作伙伴的合作失败、交易数据输入错误、不完备的法律文件、未经批准访问客户账户，以及卖方纠纷等。二、特点：与信用风险、市场风险相比，操作风险具有以下特点：（1）操作风险中的风险因素很大比例上来源于银行的业务操作,属于银行可控范围内的内生风险。单个操作风险因素与操作损失之间并不存在清晰的、可以界定的数量关系。（2）从覆盖范围看,操作风险管理几乎覆盖了银行经营管理所有方面的不同风险。既包括发生频率高、但损失相对较低的日常业务流程处理上的小纰漏，也包括发生频率低、但一旦发生就会造成极大损失,甚至危及到银行存亡的自然灾害、大规模舞弊等。因此,试图用一种方法来覆盖操作风险的所有领域几乎是不可能的。（3）对于信用风险和市场风险而言，风险与报酬存在一一映射关系，但这种关系并不一定适用于操作风险。（4）业务规模大、交易量大、结构变化迅速的业务领域，受操作风险冲击的可能性最大。（5）操作风险是一个涉及面非常广的范畴，操作风险管理几乎涉及银行内部的所有部门。因此，操作风险管理不仅仅是风险管理部门和内部审计部门的事情。目前我国商业银行操作风险主要特征国内有人对我国的操作风险进行了实证分析。根据研究结果，我国商业银行操作风险的主要特征大概可以总结为：（1）损失事件主要集中在商业银行业务和零售银行业务,主要可以归因于内部欺诈、外部欺诈,占到损失事件比例最大的是商业银行业务中的内部欺诈。（2）单笔损失金额的均值相差很大，在度量操作风险时,应该分别考虑每个业务部门和每个风险事件组合下的损失分布情况。（3）损失事件的多少与银行的总资产规模成正相关，但损失金额多少与总资产没有明显的相关性。（4）从损失事件数目和损失金额的地区分布看，操作风险不一定发生在经济发达的分支机构,但是肯定会发生在管理薄弱、风险控制意识不强的地区。

二：银行操作风险表现在如下哪些方面

(1)信用风险：即交易对象无力履约的风险； 　　(2)市场风险：是由于市场价格的变动，银行的表内和表外头寸所面临遭受损失的风险； 　　(3)利率风险：指银行的财务状况在利率出现不利的波动时所面对的风险； 　　(4)流动性风险：指银行无力为负债的减少或资产的增加提供融资，即当银行流动性不足时，它无法以合理的成本迅速增加负债或变现资产获得足够的资金，从而影响了其盈利水平的情况； 　　(5)操作风险：主要在于内部控制及公司治理机制的失效； 　　(6)法律风险：包括因不完善、不正确的法律意见、文件而造成同预计情况相比资产价值下降或负债加大的风险； 　　(7)声誉风险：该风险产生于操作上的失误、违反有关法规和其他问题。

三：求银行操作风险管理的案例

虚假开户骗取资金案

【案例】1997年10月19日，A银行营业科科长介绍张某到A银行开户，张某自称是青岛XX公司上海办事处负责人，只携带了一份办事处工商营业执照复印件及印章。A银行信贷员见是营业科科长介绍来的客户，便放松了开户审核手续，为其开立了账户，户名为“XX公司”。同日，营业科业务人员也因张某是由科长介绍而来，麻痹大意，未对其提供的收款人为“青岛XX公司”而提示付款印章处却为“XX公司”的银行汇票进行严格审查，就为其办理了入账业务。

1998年3月22日，青岛XX公司上海办事处与江苏某县物资供销公司就购销钢材合同的执行发生了经济诉讼，江苏人民法院通知A银行作为第三人参加诉讼，此时A银行还不知是何缘由，在其后的诉讼审理中，A银行才了解到以下的一些情况：张某为本地无业人员，开户时向A银行提供的营业执照复印件系盗用青岛XX公司上海办事处，所盖印章均为私刻。张某冒用该办事处名义骗取A银行为其开立了账户，又骗取了江苏某县物资供销公司购买钢材的价值85.2万元的银行汇票，并通过开在A银行的账户骗取资金。案件发生后，A银行积极参加诉讼，为挽回损失做了大量工作。1999年5月10日，人民法院一审判决A银行承担经济损失340203.18元。

【原因分析】（1）根据中国人民银行《人民币银行结算账户管理办法》的有关规定，银行应严格审查开户资料，规范开户手续，确保资料的完整性和真实性。一些员工对由领导或同事介绍来的客户，往往疏于严格审核。如在办理开户业务时，银行员工未按规定要求张某提供营业执照和机构代码证正本。（2）银行在处理银行汇票业务时，应根据《票据法》的有关规定，认真审核票据要素，如收款人与背书人是否一致等，对抬头与背书不符的银行汇票应拒绝受理。在张某要求办理银行汇票业务时，银行员工也没有按规定严格核对汇票的要素和背书，草率地处理了业务，以致让不法分子的诈骗阴谋得逞。

【案例启示】1、开立账户必须审核营业执照等开户资料原件；2、受理票据时，对票据各项要素要仔细审核；3、严防“人情”交易，不能因为有熟人打招呼而放松对业务单位的审核。

四：如何管理银行操作风险

一、当前营业前台部门的业务风险点主要表现

1.业务管理的风险点。由于营业前台的管理人员自身的业务素质及管理水平较低，缺少合理的内控制度，对前台重要岗位检查监督不利而导致风险点的产生。岗位分工不明确，缺乏主要业务岗位说明书，营业人员对细分的岗位职责、操作规程没有较为明确的认识，从而影响业务操作的规范性，极易产生差错；内控制度执行不合理，印章及重要空白账证保管不严格，重要空白凭证没有及时纳入表外科目核算，重要空白凭证账实不符；内部往来账目核对不及时，对账不符合规定和要求；不及时对现金出纳进行查库，导致现金超限额现象时有发生；后台复核管理松懈，对前台疏于约束力度，造成前后台脱解现象。

2.业务操作风险点。前台经办人员由于责任心不强，专业水平低，违反操作规程，产生业务隐患现象。对客户结算票据核对预留印鉴不认真，造成不法分子有机可乘，给客户造成经济损失；对有些假票据及假钞等缺乏常识性的鉴别能力，造成不法分子的犯罪目的得逞；内部往来账目核算不合规矩，报单给客户自带，无正常登记手续且人账不及时；业务对账没有坚持双人对账的原则，事后稽核监督不及时；不按规定管理操作员密码，操作员密码常出现串用混用现象，因岗位调离不及时注销及更换新的操作员密码。

3.服务风险点。由于服务质量、服务态度不过关造成不利风险点，同时由于各家银行服务竞争激烈，服务设施不尽完备，无法满足客户需求，产生较多风险隐患。前台经办人员服务水平不高，业务素质低，工作效率低，难以满足客户的需求，容易使客户产生不满情绪，同时由于服务态度不够热情周到，造成与客户之间的纠纷，因此导致客户对银行服务方面的投诉，从而影响到银行的服务信誉，对其经营造成不良影响。业务范围不广，服务手段不完备，客户没有资金安全感，容易产生客户流失现象，直接影响到银行的经营效益。

4.新业务风险点。由于银行新产品、新业务的发展和前台人员的业务素质及管理水平不能同步，产生风险隐患。首先是员工的素质无法满足新业务的快速发展的需要，由于新业务培训少，掌握不多，加上人员变动频繁，很容易产生一人兼多个岗位现象，造成业务风险隐患；其次新业务迅速发展以后，业务规模相对扩大，管理人员和前台经办人员不能有效增加，监督管理跟不上，风险防范能力有所下降，容易产生风险漏洞。

5.道德教育风险点。由于只注重前台经办人员的业务素质的培训提高，忽视了思想道德方面的教育，造成前台风险的产生。由于拜金主义思想的侵蚀影响，极个别前台人员利用前台管理过程中出现的漏洞，挪用客户存款，虚开储蓄存折，携款潜逃案件时有发生，这类恶性案件通常都会给客户和国家的财产造成重大的损失，同时也给银行的信誉造成极坏的影响。这类案件通常发生于前台的储蓄部门、现金出纳部门等涉及现金的重要部门。近年来这类案件的发生有上升的趋势，最根本的原因就在于员工平时缺乏思想道德、法律意识的教育，导致少数人极端个人主义思想膨胀。

二、营业前台风险点产生的主要原因

营业前台的风险点的产生和形成有其客观原因和主观原因，从银行的角度而言，是规章不健全、制度不落实、管理工作没有适应业务发展的需要；从银行员工的方面而言，是由于少数员工享乐思想滋生、道德水准有所下降形成的。这些具体表现在以下方面：

1.内控机制不严密，各项管理检查不到位。银行没有较为完善的、行之有效的、互相制约的内部控制制度；对前台常规性业务检查大多流与形式，无法查出操作中的违规现象，没能及时纠正业务操作中所存在的问题，最终达到根除风险和隐患的目的。

2.业务培训不到位，经办人员业务素质偏低。推出一项新业务时，经办人员如果......余下全文>>

五：我国商业银行操作风险现状是什么

商业银行的资本风险是指银行运用资本所面临的风险。

商业银行的资本风险举例：

把钱贷出去就有收不回来的风险；

把钱投资到房地产也会面临房价下跌的风险；

把钱投进股票市场也要面临股价下跌的风险。

在金融领域，资本风险是指商业银行资本金过少，因而缺乏承担风险损失的能力，缺乏对存款及其他负债的最后清偿能力，使商业银行的安全受到威胁的风险。

六：如何防范银行前台操作风险

一、当前营业前台部门的业务风险点主要表现

1.业务管理的风险点。由于营业前台的管理人员自身的业务素质及管理水平较低，缺少合理的内控制度，对前台重要岗位检查监督不利而导致风险点的产生。岗位分工不明确，缺乏主要业务岗位说明书，营业人员对细分的岗位职责、操作规程没有较为明确的认识，从而影响业务操作的规范性，极易产生差错；内控制度执行不合理，印章及重要空白账证保管不严格，重要空白凭证没有及时纳入表外科目核算，重要空白凭证账实不符；内部往来账目核对不及时，对账不符合规定和要求；不及时对现金出纳进行查库，导致现金超限额现象时有发生；后台复核管理松懈，对前台疏于约束力度，造成前后台脱解现象。

2.业务操作风险点。前台经办人员由于责任心不强，专业水平低，违反操作规程，产生业务隐患现象。对客户结算票据核对预留印鉴不认真，造成不法分子有机可乘，给客户造成经济损失；对有些假票据及假钞等缺乏常识性的鉴别能力，造成不法分子的犯罪目的得逞；内部往来账目核算不合规矩，报单给客户自带，无正常登记手续且人账不及时；业务对账没有坚持双人对账的原则，事后稽核监督不及时；不按规定管理操作员密码，操作员密码常出现串用混用现象，因岗位调离不及时注销及更换新的操作员密码。

3.服务风险点。由于服务质量、服务态度不过关造成不利风险点，同时由于各家银行服务竞争激烈，服务设施不尽完备，无法满足客户需求，产生较多风险隐患。前台经办人员服务水平不高，业务素质低，工作效率低，难以满足客户的需求，容易使客户产生不满情绪，同时由于服务态度不够热情周到，造成与客户之间的纠纷，因此导致客户对银行服务方面的投诉，从而影响到银行的服务信誉，对其经营造成不良影响。业务范围不广，服务手段不完备，客户没有资金安全感，容易产生客户流失现象，直接影响到银行的经营效益。

4.新业务风险点。由于银行新产品、新业务的发展和前台人员的业务素质及管理水平不能同步，产生风险隐患。首先是员工的素质无法满足新业务的快速发展的需要，由于新业务培训少，掌握不多，加上人员变动频繁，很容易产生一人兼多个岗位现象，造成业务风险隐患；其次新业务迅速发展以后，业务规模相对扩大，管理人员和前台经办人员不能有效增加，监督管理跟不上，风险防范能力有所下降，容易产生风险漏洞。

5.道德教育风险点。由于只注重前台经办人员的业务素质的培训提高，忽视了思想道德方面的教育，造成前台风险的产生。由于拜金主义思想的侵蚀影响，极个别前台人员利用前台管理过程中出现的漏洞，挪用客户存款，虚开储蓄存折，携款潜逃案件时有发生，这类恶性案件通常都会给客户和国家的财产造成重大的损失，同时也给银行的信誉造成极坏的影响。这类案件通常发生于前台的储蓄部门、现金出纳部门等涉及现金的重要部门。近年来这类案件的发生有上升的趋势，最根本的原因就在于员工平时缺乏思想道德、法律意识的教育，导致少数人极端个人主义思想膨胀。

二、营业前台风险点产生的主要原因

营业前台的风险点的产生和形成有其客观原因和主观原因，从银行的角度而言，是规章不健全、制度不落实、管理工作没有适应业务发展的需要；从银行员工的方面而言，是由于少数员工享乐思想滋生、道德水准有所下降形成的。这些具体表现在以下方面：

1.内控机制不严密，各项管理检查不到位。银行没有较为完善的、行之有效的、互相制约的内部控制制度；对前台常规性业务检查大多流与形式，无法查出操作中的违规现象，没能及时纠正业务操作中所存在的问题，最终达到根除风险和隐患的目的。

2.业务培训不到位，经办人员业务素质偏低。推出一项新......余下全文>>

七：求一篇银行运营管理或者操作风险方面的专题报告

商业银行操作风险分析

商业银行操作风险的产生始于商业银行的诞生。但商业银行对操作风险的认识和管理却与其年龄极不相称。巴塞尔委员会在新资本协议中将操作风险定义为：由不完善或有问题的内部程序、人员及系统或外部事件所造成损失的风险，包括法律风险，但不包括策略风险和声誉风险。它和信用风险、市场风险并称为商业银行面临的三大主要风险。我国目前采用的也是这一定义。

1、操作风险不容忽视

近年来，国内银行业不断有大案曝光，均给商业银行造成了严重的损失。根据有关统计数据显示，相比国际活跃银行操作风险主要集中在外部欺诈方面，我国操作风险高发的是人员风险。违规操作、内外勾结导致的操作风险在国内更多。国内操作风险的另一个“多发地胆”是IT系统，由于银行对信息技术的依存度已相当高，一旦IT系统出现问题，商业银行可能面临业务瘫痪的局面，国内很多银行在过去的几年中都曾出现过业务系统故障，在影响业务运行的同时，也损害了银行声誉。我们不得不承认，操作风险已成为直接威胁商业银行生存与发展的重大风险。

2、商业银行操作风险管理的现状

对操作风险来说，尽管这一概念的提出已有很长的历史，但把操作风险作为银行三大风险之一进行风险管控的时间并不长。由于对操作风险的认知比较晚，因此，国际银行业在操作风险方面的研究远不及信用风险、市场风险那样深入，各国对操作风险的概念定义也不统一，对于操作风险的管理实践仅处于起步阶段。国内商业银行将操作风险作为独立的风险进行专门管理仅短短几年的时间。目前，尽管操作风险为银行业普遍认知，但它仍然没有引起足够重视，对操作风险的研究还不够深入。如业界对于操作风险的定义、衡量标准、计量技术等尚未达成共识，没有可以公开获取的数据库、缺乏成熟的控制技术和相应软件。从操作风险的计量方法看，国际上主要有三种方法：基本指标法、标准法和高级计量法。不同于信用风险和市场风险，操作风险的量化工作比较困难，如高级计量法非常复杂，对银行的要求很高，其中最主要的是需要非常详细的数据储备，国际上采用的并不多。国内大多数银行采用的是标准法，即按照银行的产品线，分别计算出每个产品线上发生操作风险的概率。这些都导致操作风险管理实施起来较为困难。

3、加强操作风险研究，探索适合国情的操作风险管理模式

操作风险与生俱来的内生性、具体性、模糊性、多样性和不对称性等特征表明，操作风险与具体的环境密切相关，因此，研究我国商业银行操作风险管理模式必须结合我国的实际情况。我国商业银行操作风险发生频率最高、损失程度最大的操作风险事件类型是内部欺诈，其根源在于我国银行业特别是国有商业银行公司治理结构不完善、内部控制系统不健全及由此产生的权责不清晰。因此，根据目前的实际状况，我国商业银行操作风险管理的关键不是从技术层面上进行防范,而必须从体制和机制改革入手。为减少和杜绝内部欺诈事件的发生,有效规避和控制操作风险损失，除了要加快完善公司治理结构外，更为现实的是建立一个能够较好解决内部控制问题的操作风险管理系统。这一系统应该包括构建适宜的风险管理环境包括；对面临的操作风险能够准确认知并评估；设计并实施控制操作风险的措施，以化解评估确定的风险；对操作风险管理进行有效监督以及建立快速反应的报告反馈制度等

银行选用何种具体办法管理操作风险，基于多种因素，包括自身的规模大小、组织复杂性、业务的性质和范围。然而，尽管有这些不同，明晰的战略、董事会及高管人员的监督、对操作风险和内部控制的认真程度，以及完备的内部报告制度和应变计划，是任何规模和范围的银行有效管理操作风险的关键因素......余下全文>>

八：如何加强商业银行的内部控制与风险管理

一、强化内部控制和操作风险管理理念，建立良好的风险控制企业文化氛围

对于城市商业银行来说，引进国际银行业先进的操作风险管理理念，形成良好的风险控制企业文化氛围是迫在眉睫的任务。建立良好的操作风险控制文化氛围首先要明确操作风险的科学含义和风险控制手段及方法。

现代银行风险管理理论对操作风险给出了明确的定义，即操作风险是指由于内部流程、人员行为和系统失当或失败，以及由于外部事件而导致直接和间接损失的危险。操作风险主要来自内部控制和外部事件两个层面，主要包括：人员风险、制度和流程风险、技术风险以及操作策略风险。

银行操作风险的防范主要依赖完善的内部控制，完善的内部控制是有效实施银行操作风险管理的主要手段。巴塞尔银行监管委员会1997年在《有效银行监管的核心原则》中提出：“最重大的操作风险在于内部控制及公司治理机制的失效”。根据2002年9月人民银行颁布的《商业银行内部控制指引》对商业银行内部控制的定义：商业银行内部控制是商业银行为实现经营目标，通过制定和实施一系列制度、程序和方法，对风险进行事前防范、事中控制、事后监督和纠正的动态过程和机制。

与国内其他商业银行相似，锦州市商业银行成立初期注重资产规模的扩张和市场占有率的提高，以期在区域银行市场获得一席之地，完成最初的生存和发展需要。在这一发展阶段，银行的风险意识还处于萌芽状态，虽然从管理层到员工都能够意识到风险的重要性，但是在制度上缺乏风险控制的有效手段和科学方法。随着竞争的日益激烈以及银行风险监管要求的不断深入，管理层深刻地意识到必须形成风险控制企业文化，建立科学的风险管理和内部控制体系，将先进的风险控制手段和方法与银行自身经营特点相结合，做到“实用、管用和会用”，从而全面提升银行的风险管理水平。

通过风险管理和内部控制项目的实施，锦州市商业银行引入了科学的银行操作风险管理理念，加强了对管理层和员工的内部控制和操作风险管理理念和方法的培训。在银行内部，将风险管理由高深的理论变为所有银行员工的自觉意识和行为，使从银行高层管理者到基层员工的所有银行员工对内控和操作风险的内容和含义有了准确的理解，清楚地认识到银行内控与操作风险和每名员工的相关程度。通过培训，员工们进一步明确了不同岗位风险的控制方法和手段，做到合理有效地控制风险。

在强化对内控和操作风险理念的宣传与培训工作的同时，项目小组对原有绩效考核和薪酬体系进行了重新设计，将包括操作风险管理在内的全面风险管理内容融入其中，使得内部控制和风险管理不仅是对员工日常工作的要求，并且成为衡量部门绩效的成本因素，直接影响部门的经营效益考核结果，进而形成管理者和员工风险管理的激励机制。通过事前培训，事中监督和事后考核，已经将银行内部控制和风险管理理念深入贯彻到每名员工，相信通过一段时间的实施将形成良好的内部控制和风险管理企业文化氛围。

二、进一步完善风险控制的组织结构和岗责体系

完善的组织架构是保证内部控制和风险管理的组织保障，而科学的岗位职责设计能够确保每名员工在内控和风险管理工作中权、责、利上的明确分工，进而通过合理的绩效考核和激励机制设计保证分工的有力执行。项目小组结合内控和风险管理的科学理念和最佳实践对自身的组织架构进行了改造，对岗位职责进行了重新设计。

良好的公司治理结构是商业银行建立有效风险管理制度的基础和前提。锦州市商业银行注重通过加强银行治理，强化股东会、董事会职能，从源头上提高内部控制和风险管理意识。在项目中，进一步强化了董事会和各委员会的职能，确保董事会能够真正在银行重......余下全文>>

九：什么是银行操作风险敞口？

操作风险是指因操作流程不完善、人为过失、系统故障或失误及外部事件造成损失的风险。它包括了内部欺诈、外部欺诈、就业政策和工作场所安全性、业务操作、业务中断或系统失败、内部流程管理等多种银行业所面临的风险。风险敞口是指未加保护的风险。应该是两者合一的解释吧。风险敞口是指因债务人的违约行为所导致的可能承受风险的信贷业务余额。客户风险权重一般是由外部评级机构根据客户的资料信息加以评定的,分为0%、10%、20%、50%、100%和150%六级。在标准法下，信用风险加权资产=信用风险敞口(EAD)×客户风险权重。

十：商业银行管理中，什么是操作风险？且具体有哪些？

商业银行操作风险：

根据巴塞尔委员会(以下简称委员会)在协议第644段所给的定义，操作风险是指由不完善或有问题的内部程序、人员及系统或外部事件所造成损失的风险。该定义不包括策略风险和声誉风险，但包括法律风险。一般意义而言，一家银行不断地出现这样或那样由于操作原因而导致的损失，必然会对该银行的声誉产生负面影响。而委员会之所以提出操作风险不包括策略风险和声誉风险的主要考虑是，因经营策略不当和声誉出现问题所引起的损失增加或收益下降在现阶段是无法量化的，所以不纳入风险资本的监管范围。从委员会给出的定义可以看出，操作风险损失是指与操作风险事件相联系，并且按照通用会计准则被反映在银行财务报表上的财务损失，包括所有与该操作风险事件有联系的成本支出，但不包括机会成本、损失挽回、为避免后续操作风险损失而采取措施所带来的相关成本。

从商业银行管理的角度而言，对于操作风险的管理最重要的是要解决两个问题，其一是如何准确地测量风险；其二是通过何种手段或方法防范操作风险可能带来的损失。目前，国际金融界对操作风险的防控尚处于起步探索阶段，由于经营环境不同，数据的完整性、可信性不足而没有形成公认的、成熟的能够准确测量操作风险的技术方法。所以，委员会在协议中鼓励各国银行积极地开发这方面的技术。

协议中提出了三种测量风险的方法：基本指标法、标准法和高级计量法。在这三种方法中只有高级计量法是委员会允许商业银行利用本行自己的操作风险损失数据、外部损失数据、情景分析和定性指标自主开发操作风险的计量模型。除此以外，基本指标法和标准法确切地讲福称不上是计量操作风险的方法。这两种方法实质上是委员会人为地设定一定的风险权重，再根据银行的收入通过判断直接得出防范操作风险可能的损失所需要占用的资本数额。

操作风险与内部控制

通过何种手段或方法防范操作风险可能带来的损失是商业银行操作风险管理要解决的关键问题之一。操作风险不同于信用风险和市场风险，有其自身的特殊性质。商业银行在经营活动中自身内部需要进行各种不同类型的业务操作，而这种业务操作遍布商业银行内部各业务环节、产品线和不同的管理层面。由于各种不确定因素的存在，这些操作过程本身存在着失误的可能性；而绝大多数的操作风险都是可以避免的，即使是不可避免的操作风险也可以通过保险或其他风险转移机制加以缓释。虽然业务操作与其相关的业务活动会为银行带来价值，但是承担操作失误风险本身并不会创造价值。操作风险的这种特殊性质决定了商业银行要注重防范损失的发生，而损失发生的减少就意味着收益的增加。为了防范银行内部的利益冲突，科学地控制风险和测量风险，商业银行内部控制防范操作风险和测量操作风险是由两个部门分别承担的。银行内控委员会负责操作风险的控制和防范职能；银行的风险管理委·员会负责操作风险的测量和资本配置工作。

商业银行内控委员会是通过内部控制系统防范操作风险的。由于操作风险的分散性、多样性特征，要求商业银行内部各产品线管理部门、各个操作环节、各个业务层面的管理者都要承担起自身创造价值各环节的操作风险管理职责。委员会在1998年对商业银行内控体系的建设、风险测量、内部审计及外部监管问题从管理者监察、内控文化、风险评估、控制活动、信息交换、监测和监管部门对内部控制系统的评价等六个方面提出了14项十分具体的基本原则，以规范和指导商业银行内部控制体系的建设。中国银行业监督管理委员会也于2004年末颁布了《商业银行内部控制评价试行办法》，共设八章七十二条，从评价目标和原则、评价内容、评价程序和方法、评价标准和评价等级、组织和实施......余下全文>>