本文是一篇风险管理论文，本文在结合银行实际工作经验的基础上，围绕 C 城商行会计操作风险展开研究，根据风险管理三步骤——风险识别、风险评价、风险应对，探究了 C 城商行会计操作中存在的实际问题，并通过多种方法对风险进行评价，最后针对风险评价结果提出应对之策。
第 1 章 绪论
1.1 研究背景及意义
1.1.1 研究背景
中国的改革开放已有 40 多年的历史，金融行业在这样激烈竞争的时代背景下也面临前所未有的挑战。甚至随着外资银行的进入，一些商业银行和股份银行的改革，我国银行业面临着巨大的挑战。日益激烈的竞争环境，使得各银行也在不断谋划升级改造，推出更多新服务新产品。在快速发展的背后，日益复杂的业务类型也引发了银行柜台操作风险的可能性。
近年来，发生了众多银行会计操作风险事件，其严重性令人震惊。这些会计操作风险事件的根本原因大多是未能形成适当的内部控制系统和日常管理中存在诸多问题。例如银行会计人员队伍参差不齐，业务水平和风险防范能力差距较大，年轻的会计人员队伍工作经验匮乏；会计内控制度建设不完善，导致业务流程及风险把控存在漏洞；事中事后相关监督检查机制不健全，导致风险未能及时发现等等[1]。表 1-1 中列举出近年国内发生的一些重大银行会计操作风险案例。
表 1-1 近年国内商业银行会计操作风险损失案例
..............................
1.2 国内外研究现状
1.2.1 国外研究现状
国外专家对于操作风险相关方面的研究，在理论和实践上均进行了深入研究与探索，取得了一定的研究成果，进入到较为成熟和完善的阶段。
（1）国外商业银行操作风险研究
1992 年巴塞尔委员对操作风险定义进行了初步界定，在随后 2004 年相继颁布了《操作风险管理与监管的良好实践》，主要从操作风险管理和监督两部分对风险进行了具体阐述[2]。Joni Hiawatha（2002）详细总结了日本银行当时存在较为先进的操作风险管理经验[3]。Michael Power（2003）提出了操作风险的高级量化方法[4]。David Berkoranze（2010）以巴林银行案件为背景，分析了此次事件对整个银行业的影响，进而警惕大家操作风险是一个潜在的巨大风险，一旦暴露后果将不可设想[5]。King J L（2013）在研究中阐明新协议中相关要求的提出对商业银行的运行方式以及银监部门的管理方式都产生了深刻的影响[6]。Sanfbrd（2015）在操作风险研究中引入了数学模型（贝叶斯网络为模型）[7]。
（2）国外商业银行会计操作风险研究
定性方面，Ana Femandez-Laviada（2007）认为对于商业银行的会计操作风险防控，内部审计是其中一种重要的手段，有着显著的作用[8]。Bryant 和 Murthy（2009）通过研究得出操作风险有着较强的复杂性，造成风险发生的成因多种多样[9]。Beng Wee Goh 和 Dan Li（2011）两位学者经过研究得出操作风险因素主要表现为流动资金、分红、经营杠杆、收入差异等[10]。
定量方面，Giulio Mignola 和 Roberto Ugoccioni（2009）认为不同的影响因子对操作风险的影响是不同的，也必须有不同的应对办法[11]。Patrickde Fontnouvelle、John Jordan 和 Eric Rosengren（2011）则是通过这些因子来判断风险，并经过实践证明当初的实验数据具有一定的参考价值，几乎和实际数据相吻合[12]。
.......................
第 2 章 商业银行会计操作风险管理相关理论
2.1 相关概念界定
2.1.1 操作风险
目前，银行业内对操作风险的定义存在众多说法，其中被业界广泛认可的操作风险定义是由巴塞尔银行监督委员会给出的，即操作风险是因为银行内部工作者、管理规定、业务程序或者是银行系统之外的情况的不规范、不完善而直接导致或间接导致的意外损失风险。这里面需要指出的是，这种说法包含法律在内的风险，但是不包含战略投资风险以及关乎银行形象的风险[42]。
关于商业银行操作风险的观点是由英国的银行家协会（BBA）提出来的，在他们看来，操作风险是由于银行内部系统漏洞、工作失误以及诈骗等金融违法行为而造成的[43]。该概念一经提出就引起了银行业广泛的争辩，经过一年多的激烈讨论，终于在 1998 年 5 月英国举办的一个商业银行管理论坛上，将操作风险进行了重新的定义：操作风险是指造成不可预知损失的可能，它是由于银行的金融风险管理系统不完善、管理系统故障以及其他发生的在可控范围外的各种突发情况的风险。这其中的损失包括银行内部和外部事件以及不被银行风险管控系统、工作人员、管理者以及国家金融管理系统和法律所识别和判断的操作风险变动[44]。这个关于操作风险的定义较为完善，已经被各国银行普遍接受。
《巴塞尔新资本协议》中对操作风险进行了分类，大体可以分为人员、系统、流程和外部事件四类风险，并由此细分为七种表现形式：内部欺诈，外部欺诈，聘用员工做法和工作场所安全性，客户、产品及业务做法，实物资产损坏，业务中断和系统失灵，交割及流程管理[45][46]。
..............................
2.2 相关基础理论
2.2.1 风险评价理论
风险评价的定义是指，首先对潜在或正在面临的风险进行识别和预判，然后组织相关人员、部门或机构对风险发生的概率和可能会造成的损失大小以及可能会影响到的其他方面进行评估，从而得出结论性意见和建议，确定风险级别，最终由企业决策层决定企业是否针对风险采取一定的防控措施。在这个过程中，风险的识别和评估是整个过程的关键，只有正确识别出潜在风险并做出科学全面的评估和判断，才能帮助企业决策者做出正确的决策，避免出现保守或激进的决策行为[49]。
（1）风险评价过程
风险评价包括两个过程：一是风险识别；二是风险评价。 风险识别是指在风险还未发生的时期，对可能会发生的各种潜在风险进行识别和预判，找到产生风险的源头。风险识别的目的是要找出所有可能产生风险的因素，包括：人为因素、外部因素和内部因素等。不仅如此，还要找出产生风险的原因和这种风险可能造成的各种后果。风险识别的途径主要有两种：一是找出引发风险的因素；二是找出引发风险的各类风险事件。
风险评价是指在风险造成损失之前，通过运用科学方法进行风险评估，把该风险可能会造成的损失或影响进行详细评估和量化。风险评价主要是通过对以往数据分析、专家组评估等方式对风险影响进行定性评估和定量评估，并将各种可能产生的后果进行分类，分为一般后果、轻微后果、严重后果。从而确定被评价主体的风险防控能力、风险抵抗能力、风险处置能力以及风险预警能力等。
（2）风险评价方法
关于风险评价的方法有许多种，一般对某一风险的评价不是采用单一的评价方法，而是采取两种或以上的评价方法。但是不管运用哪种分析法都不能对风险后果进行全面而准确的评价，所有的评价结果只是与实际结果的接近程度有所不同，数据越全面、分析越细致、主要问题抓得越准确才能使评价结果越接近最终结果。常见的风险评价方法有：主观评分法、成本效益分析法、权衡分析法、模糊综合评价法、风险值评价法、统计型分析法等。
.............................
第 3 章 C 城商行会计操作风险管理现状及存在问题....................20
3.1 C 城商行概况....................20
3.1.1 C 城商行简介....................20
3.1.2 C 城商行组织架构 ....................20
第 4 章 C 城商行会计操作风险评价.....................30
4.1 C 城商行会计操作风险评价基本思路.....................30
4.1.1 评价方法选择........................30
4.1.2 评价基本思路......................30
第 5 章 C 城商行会计操作风险管理应对之策......................40
5.1 完善 C 城商行会计管理内控制度建设.....................40
5.1.1 编制《内部控制手册》......................40
5.1.2 实施全生命周期制度统筹管理.......................40
第 5 章 C 城商行会计操作风险管理应对之策
5.1 完善 C 城商行会计管理内控制度建设
5.1.1 编制《内部控制手册》 完整完善的内控制度体系，对于银行会计业务的发展起着至关重要的作用。只有各项内控制度完善健全，业务人员在执行各项操作时才能有章可循，执行标准化操作。鉴于目前 C 城商行会计管理内控制度建设不完善的问题，建议可采取编制《内部控制手册》（以下简称《手册》）的方式，做到制度体系建立健全。
《手册》的编制遵循内部控制的基本规定执行，各业务条线具体制度办法及流程的制定要涵盖环境控制、风险评价、活动控制、信息沟通、内部监督五部分内容，从业务活动、管理活动两方面进行规定，如此形成一个规范性、系统性的制度体系。《手册》的编制有三个要点：一要覆盖全行各项业务活动和管理活动的流程、环节和岗位；二要基于流程梳理和风险评价，突出对关
