本文是一篇风险管理论文研究，根据前文所述，本文的得出结论如下：（1）操作风险作为农商行面临的三大风险之一，根据其风险发生的特点和风险数据我们可以对其进行定性研究与定量分析，从而检测、预防、控制操作风险发生。本文选用层次分析法对筛选指标进行了分析，确定各级指标权重，使用模糊综合评价法完成了指标的隶属度测定。（2）操作风险的管理是农商行的重点关注对象，但是操作风险的预防更应该引起农商行足够的重视。本文则构建了一整套操作风险评价指标体系，对操作风险的分级管理提供了参考，更为重要的是农商行可以依据建成的评价指标体系分析农商行操作风险案例发生的共性，从而针对风险发生源及多发区域进行改善预防。（3）本文通过实证分析，对代表性淮海农商行的风险数据库进行了较为深入的研究，利用银行自身数据库进行风险指标的评价，检验证明层次分析法和模糊综合评价法相较于其他度量方法较为简便，并符合农商行经营业务的操作习惯，因此可以作为农商行进行操作风险管理的工具。
1 绪论
1.1 选题背景与研究意义
1.1.1 选题背景
当今世界，金融业的快速发展，给银行界带来了前所未有的机遇，同时，也带来了新的挑战。新型风险类型的出现，往往让银行措手不及，从而导致严重损失。如何识别、防范、处理常规风险和新型风险，则成为了各大银行的当务之急。在互联网金融急速发展的背景下，包括农商行在内的各大银行，都遭遇了前所未有的冲击，各类风险尤其是操作风险事件层出不穷，破坏性相当大，且新颖性较高，会造成一连串的连锁反应，因此，操作风险的研究与管理被紧急提上议程。
近年来，操作风险案例层出不穷。分析各类案件的原因，我们可以发现，由于人员因素而引发风险的比例较高，而且发生案件的营业网点内部管理往往也比较混乱。例如，1995 年，巴林银行的期货交易员尼克·里森因操作不当，导致巴林银行遭受 14 亿美元的巨额亏损，直接造成该银行破产倒闭；1995 年，日本大和银行纽约分行主管交易的执行副总裁井口俊英，隐瞒了累计高达 11 亿美元的巨额亏损，导致大和银行被迫向外宣布其亏损；2002 年，联合爱尔兰银行外汇交易员鲁斯纳克，从其设在美国巴尔的摩的分行诈骗了巨额钱财，造成损失约为 7.5 亿美元；2008 年，法国兴业银行巴黎分行一位低级交易员，人为挪用银行资金用于其他期货交易，造成银行直接损失高达 72 亿美元。在国内，中行湖州分行案、温州银行案、哈尔滨松江支行案等等，不仅对银行和客户的有形资产造成了直接损失，而且严重损害了银行机构的商业信誉。所以，合理评估并有效管控银行操作风险，得到了业界人士的普遍认同，各大银行机构都在积极寻找一套风险管控体系，用以增强其抵御风险的能力，加强其风险管控力度和效度。以“商业银行操作风险管理”为关键词，在数据库中检索所得到统计结果显示，操作风险研究在 21 世纪初迎来了井喷式增长，从 2010 年起，增速稳中有降，一方面表明操作风险管理体系研究有了相当大的进展，另一方面说明该体系仍需不断完善。
.........................
1.2 国内外研究现状
1.2.1 国外研究现状
国外的研究机构和学者较早发现了各大商业银行普遍存在的操作风险，并将其作为与市场风险和信用风险并重的三大风险之一，围绕操作风险所建立的理论体系较为完善，有关度量模型和实证分析的方法也较为清晰。
（1）国外操作风险的理论研究
操作风险的定义最早出现于英国银行家协会的一次会议报告中，文中指出：操作风险与人为失误、不完备的程序控制、欺诈和犯罪活动相联系，它是由技术缺陷和系统崩溃引起的。隶属于 IBM 公司旗下的一家风险论坛上则将操作风险定义为：操作风险是遭受潜在损失的可能，是指由于客户、设计不当的控制体系、控制系统失灵以及不可控事件导致的各类风险。《巴塞尔新资本协议》将操作风险划分为人员因素、流程因素、系统因素和外部因素四类，并细分成七种表现形式：内部欺诈，外部欺诈，合同制及办公地点的不稳定性，客户、产品及业务流程引发的风险，有形资产损坏，业务间断和系统故障，执行、交割及流程管理的风险[1]。库帕（2001）指出，操作风险是由银行自身资金结算失误、财务失窃、交易不当、程序错误、监管疏忽、人员欺诈等行为引起，从而给银行造成损失。哈里斯（2002）指出，商业银行的操作风险包括法律风险，但不包括声誉风险和战略风险。道瑞格（2005）认为，操作风险的区分难度大原因有三：第一即操作风险、信用风险、市场风险常常伴随交替发生；第二是三大风险的影响机制的相互作用性；第三是各大商业银行对于操作风险的处理方法和过程各异，没有统一标准。
（2）国外操作风险的实证度量研究
《巴塞尔资本协议》提供了操作风险度量分析的工具，即基本指标法、标准法、高级计量法[2]。在操作风险管理的计量方面，许多国外学者都提出了很好的模型。杜坎（1995）、埃克斯安格（1999）、瑞米和皮特（2003）采用了自回归模型和极值理论模型来度量操作风险。艾瑞安（2004）建构损失分布模型，使用联合分布函数和边缘分布函数描述测量变量的相关性，引入 Copula 函数度量损失模型，利用已有损失数据测量损失严重程度[3]。尼尔（2005）采用 Bayes 网络法，根据银行操作风险发生频率和损失数据，来衡量银行中的非预期损失，并使用 Bayes 网络中的损失数据来弥补已有数据的不足。吉屋蒂奇（2007）选取了商业银行操作风险发生频率和损失金额两个方面进行研究，对于不易量化的方面，采用德尔菲法，收集专家意见将定性指标量化处理，并使用Bayes 网络法整合不同信息。杰弗瑞（2009）采取分位数回归法，对操作风险进行预期损失的动态估计，认为该方法可以很好地评估操作风险的尾部损失。
............................
2 商业银行操作风险相关理论综述
2.1 商业银行操作风险概念、特征与分类
2.1.1 商业银行操作风险概念与特征
（1）风险的定义
风险是指在实现目标活动的过程中所遇见的不确定因素，这些因素对目标的实现产生相当程度的影响，并在特定的条件下左右着活动者的决策[22]。美国学者海恩斯定义风险为目标结果受到损失的可能性。风险是客观存在的，通常认为风险会带来不好的结果，使人们的预期目标与实际结果间产生差距，影响决策的制定和施行。
现代商业银行的主要业务为负债业务、资产业务和中间业务，以金融资产和金融负债为经营对象，其业务、功能、服务更加全面，在资产上占有绝对优势[23]。由于我国经济状况和声誉银行密切相关，而商业银行所处的外部环境较为复杂多变，内部风险管理制度不够完善，都对农商行的风险管理提出了更高的要求。
（2）操作风险的定义
英国银行家协会最早给出了操作风险的定义：“由不完善或有问题的内部程序、人员及系统或外部事件所导致的直接或间接损失的风险[24]。”在此基础上，巴塞尔委员会在新协议中进一步限定了操作风险范围：“由不完善或有问题的内部程序、人员及系统或外部事件所造成损失的风险，该定义包括法律风险，但不包括策略风险和声誉风险[25]。”比较英国农商行家协会的定义与《巴塞尔新资本协议》，可以发现后者要优于前者，新协议在前者的基础上将法律风险包扩在内，同时排除了难以量化的策略风险和声誉风险，使得该定义更加完整和准确。
（3）操作风险的特征
近年来，国内农商行操作风险案件频发，给农商行和客户都带来了巨大的损失，这些案件大都源于内部人员所为或与外人勾结作案。农商行柜员作为财产保管、存取的中坚力量，熟悉农商行的运作程序和日常的业务流程，这个环节往往也是监管的薄弱地带。本文收集了近些年来国内各大商行操作风险损失案件，由此得表 2-1 如下：
............................
2.2 操作风险管理流程
一个可操作性比较强的管理流程，应该包括以下几个要素：风险预防、风险识别、风险分类、风险控制、风险评测、风险报告六个环节[28]。
（1）风险预防
操作风险作为农商行柜员的常见风险，其发生具有规律可循。因此，可以设立专门的风险分析部，对已发生的风险事件进行深入剖析，熟悉其发生机理，管理层根据分析结果制定风险预防计划，并开展专门的操作风险培训教育，加强对一线柜员对操作风险的应急意识，以期将常规操作风险遏制在源头，农商行大多数情况下都处于风险预防级别。
（2）风险识别
风险识别是指操作风险事件已经不可避免地出现，农商行开始着手对其进行处理的第一阶段。此阶段农商行可根据以往的经验识别风险，然后对其进行经验化操作处理，若是新发风险，农商行则需要识别风险发生点，处于业务流程的哪个阶段，涉及面的大小，结合农商行自身实际情况，精准识别操作风险，然后将其归到可操作化经验处理流程中。
（3）风险分类
风险分类是风险识别之后的细化过程，前文已经对风险类别详细说明，不再赘述。风险分类主要对关键风险诱因、风险指标、损失案件和因果模型进行检测，其中，关键风险诱因会引发农商行内部的操作风险，是操作风险分类的根本指标；风险指标可以对操作风险的潜在原因进行分析，能够对风险大类进行更详细的区分，以满足使用者的需要；损失案件则是风险分类的重要指标，是表示操作风险等级的主要依据；因果模型通常是对以上三个指标进行统计分析，形成风险分类的图表。
（4）风险控制
风险控制无疑是操作风险管理环节中关键的一步，因为这会涉及对于操作风险处理的结果。风险控制需要农商行各部门的联合行动，根据风险识别和分类的结果，各部门确定风险处理态度和方法，将操作风险的损失降至最小。多数商业银行目前采用的是内部控制，包括内部环境控制、信息交流与反馈、纠正机制等，内部控制在很大程度上保证了农商行业务流程的连续性，明确了职责范围，方便沟通，利于总体业务目标的实现，
是农商行操作风险的防
