[案例1]2008年9月15日10点，拥有158年历史的美国第四大投资银行——雷曼兄弟公司向法院申请破产保护，消息转瞬间传遍地球的各个角落。令人匪夷所思的是，在信息如此透明的情况下，德国国家发展银行（KFW）当日10点10分，居然按照外汇掉期协议的交易，通过计算机自动付款系统，向雷曼兄弟公司即将冻结的银行账户转入了三亿欧元。毫无疑问，三亿欧元将是肉包子打狗有去无回。
转账风波曝光后，德国社会舆论哗然。销量最大的《图片报》在9月18日头版的标题中，指责德国国家发展银行是迄今“德国最愚蠢的银行”。让我们看一看悲剧是怎么发生的。法律事务所的调查员先后询问了银行各个部门的数十名职员，几天后，他们向国会和财政部递交了一份调查报告。报告并不复杂深奥，只是记载了被询问人员在这10分钟内忙了些什么——
首席执行官乌尔里奇·施罗德：我知道今天要按照协议约定转账，至于是否撤销这笔巨额交易，应该让董事会讨论决定。
董事长保卢斯：我们还没有得到风险评估报告，无法及时做出正确的决策。
董事会秘书史里芬：我打电话给国际业务部催要风险评估报告，可那里总是占线，我想还是隔一会儿再打吧。
国际业务部经理克鲁克：星期五晚上准备带上全家人去听音乐会，我得提前打电话预订门票。
国际业务部副经理伊梅尔曼：忙于其他事情，没有时间去关心雷曼兄弟公司的消息。
负责处理与雷曼兄弟公司业务的高级经理希特霍芬：我让文员上网浏览新闻，一旦有雷曼兄弟公司的消息就立即报告。现在，我要去休息室喝杯咖啡了。
文员施特鲁克：10点03分，我在网上看到了雷曼兄弟公司向法院申请破产保护的新闻，马上就跑到希特霍芬的办公室，可是他不在，我就写了张便条放在办公桌上，他回来后会看到的。
结算部经理德尔布吕克：今天是协议规定的交易日子，我没有接到停止交易的指令，那就按照原计划转账吧。
结算部自动付款系统操作员曼斯坦因：德尔布吕克让我执行转账操作，我什么也没问就做了。
信贷部经理莫德尔：我在走廊里碰到了施特鲁克，他告诉我雷曼兄弟公司的破产消息。但是我相信希特霍芬和其他职员的专业素养，一定不会犯低级错误，因此也没必要提醒他们。
公关部经理贝克：雷曼兄弟公司破产是板上钉钉的事。我想跟乌尔里奇·施罗德谈谈这件事，但上午要会见几个克罗地亚客人，等下午再找他也不迟，反正不差这几个小时。
德国经济评论家哈恩说——在这家银行，上到董事长，下到操作员，没有一个人是愚蠢的。可悲的是，几乎在同一时间，每个人都开了点小差，加在一起就创造出了“德国最愚蠢的银行”。
实际上，只要当中有一个人认真负责一点，那么这场悲剧就不会发生。演绎一场悲剧，短短10分钟就已足够。
[案例2]2011年，《都市快报》报道了一起银行信贷员伪造房产证骗贷1600余万元的案件。银行信贷员伙同他人伪造房产证，然后拿到自己所在的银行去抵押贷款，经办人也是自己，凭一纸假房产证就顺利从银行里贷款七次，共贷出了1600多万元。
虚构的房产证也能贷到款
今年31岁的黄易在银行工作了六七年，是老信贷员了，也是客户经理。
2008年，黄易认识了陈尔（化名），交往密切。陈尔曾向一典当行借款800万元，其中200万元由黄易做担保。
陈尔还不出钱，典当行便向担保人黄易逼债。经过商量，两人决定利用黄易工作上的便利，由陈尔伪造房产证、土地证和抵押证向银行申请贷款。
2010年5月28日，黄易和陈尔一起来到温州火车站附近伪造了证件。随后，陈尔以家电公司的名义向黄易所在银行申请贷款，黄易发放贷款600万元。
600万元轻松到手，尝到甜头的两人一发不可收拾。据警方调查，截至案发，黄易七次向陈尔发放贷款，总计1652万元。
据了解，黄某是在该银行整改期间作案的。由于此前的另一起重大金融案件，该银行“风险控制”能力受到银监部门质疑，被勒令整改。
该案件的主角是该银行梧田支行原副行长林晓雅。2006年，林晓雅以委托理财之名吸收客户资金，但钱并不存入银行。她利用支行副行长的职务便利，私盖公章，与客户签订了虚假的委托贷款合同。
林晓雅先后骗取30余名客户8000多万元巨资，用于炒作外汇，并亏损殆尽。
存贷款考核指标之痛
黄易所在银行是温州本土的一家地方性股份制商业银行，成立于1998年，短短十多年，资本总额已超42亿元，员工2000余人。2008年曾计划上市。
据业内人士分析，这样的地方性商业银行，为了快速发展，普遍对一线员工以及网点负责人设有存贷款指标。地方商业银行问题频出和这个有很大的关系。
“将储蓄交给林晓雅，是因为她一直在为完成银行考核指标拉存款。”林晓雅案件中，一名资金受损的银行客户曾表示，他以为林晓雅是给银行正常拉储，没有怀疑。
而员工能拉来存贷款，银行自然“饥不择食”，放松了审查。
2010年年底，“齐鲁银行案件”涉案人员通过伪造存单等金融票证作为抵押物，向齐鲁银行多次骗取信贷资金，市场称涉案资金或达10亿。
对此，银监会指出，地方性商业银行扩张过快，导致内部风控机制存在空白区。今年4月开始，银监会将限制地方性商业银行跨区经营，并把内控机制作为重点检查项目。
银行承认存在漏洞
该银行有关负责人接受记者采访时也承认，他们“在制度和管理上确实有漏洞”。
据他介绍，按照规定，申请住房抵押贷款时，首先由信贷员承接业务，进行登记，然后由主管经理审查。“但由于房管部门没有查询房产证真伪的电子平台，银行也不可能每次把一大堆房产证拿到房管部门去审查，所以一般经理自己看看觉得没问题就算了。”
形同虚设的审查过程，使得黄易和陈尔在街头制作的假房产证和土地证也能通行无阻。
案件发生后，该银行决定痛定思痛，准备加强制度建设、执行力监督，以及职业道德教育。他们也建议房管部门能建一个查询平台，以方便相关证件的查询。
[案例3]2011年3月11日以来，日本地震、海啸、核泄漏等多种灾害叠加，日本在灾难中表现出的冷静、有序，得到了国际社会一致赞誉。特别是很多日本居民在学校和体育场等避难所中，安静地等待救援物资送达，在电视、网络上的视频中，那些平凡的日本人，都用宁静的神态，将自己心底的镇定展现给世界。
在巨大的灾难面前，日本人为什么能如此镇定？北京工业大学人文学院法学学科部教授张荆用亲身经历告诉了我们答案。
日本人在大灾面前的自信，一方面，可归于他们对建筑物坚固程度的信任；另一方面，日本长期坚持的应急科普工作，培养了人们面对灾难时冷静的心态。我在日本东京都和神奈川县留学的11年间，曾经亲身参与过当地的地震应急避难演习，这些科普活动对人们身处灾难时的心理素质训练，令我印象深刻。
目前，我的儿子在北京市的一所学校就读。但这所学校几年来一直没有组织过应对地震等灾害的演习。据我所知，学校因为担心踩踏事故而很少举行这一类活动。更重要的是，国内的学校在组织演习的时候，很少会向学生说明演习的目的，这就导致学生不容易紧张起来，令演习难以做到“拟真”，甚至成为学生眼中的一项新游戏。
在日本，旨在教育青少年防备地震的应急避险和逃生演习，在每一座幼儿园和中学、小学里，每个学期都要进行至少一次。每次举行演习之前，老师都会用严肃的口气，详细地讲解地震可能对人造成的伤害和避险、逃生时的注意事项，演习的每个环节也都在尽可能模拟“地震来临”的紧张气氛。
举例而言，在撤离教学楼的演习环节，所有的学生都会按照预先设计好的路线有序离开，楼道里只能听见紧张行进的脚步声，绝无嬉笑打闹的声响。从小学入学到高中毕业的12年间，日本的青少年每年都能“亲历”地震，并感受到被保护的安宁感，到成年时，便不会再对地震感到恐惧。
不仅如此，按照日本的有关规定，无论是防灾演习还是地震真正来临，教师都要根据实际情况，向学生发出“隐蔽”或“撤离”的指令；教师有责任等待全班的学生都隐蔽（或撤离）之后，再设法保存自身。这种牺牲精神会让学生有被保护的感觉，当他们成年并走上工作岗位之后，也会承袭这种精神，去保护其他人，从而在人群中建立起一种基于互信的自信。
在学校定期组织针对地震的避险和逃生演习之外，由各个城市的消防队管理的地震模拟车，承担起了帮助青少年和成年人复习这些技能的责任。中日两国的地震模拟车在结构上差别不大，都是在车厢里营造一个近似居室的场景，让人们在其中体验地震。但是，中国的地震模拟车通常只在科技周、科普日等大型科普活动中露面，而日本的地震模拟车几乎每逢节假日都会出动，停放在公园空地、商厦门前或是其他人流密集的场所，全天供人们体验地震。
更重要的是，日本的地震模拟车有一面车厢是透明的，或者可以打开，形成一个“舞台”。这种独特的设计，可以让每位享受这项科普资源的体验者也能成为其他人的科普“教员”，从而提高模拟车的使用效率。
模拟车每次启动之前，随车的消防队员，都会向所有观众介绍地震中的自护方法；体验结束之后，消防队员会仔细讲评每位体验者在“地震”中的表现，让在旁边观看的人也一样能受到教育。这种“随时随地”上演的应急科普“舞台剧”，为社会公众提供了绝佳的查漏补缺的平台。
在前两个案例中，银行由于管理不到位，导致出现损失；在第三个案例中，日本通过地震演习提高了应对地震灾害的能力和水平。这都反映了操作风险和操作风险管理。但什么是操作风险？操作风险如何管理？本章从操作风险的定义、来源、操作风险管理的监管要求等入手，对操作风险及操作风险管理进行分析。
第一节银行操作风险的基本概念及来源
一、银行操作风险的基本概念及特点
什么是操作风险？
JP.Morgan认为，操作风险是公司业务和支持活动中内生的一种风险因素，表现为各种形式的错误、中断或停滞，可能导致财务损失或者给公司带来其他方面的损害。
1999年，BBA对55家金融机构调查后，有15%的机构认为，操作风险是指信贷和市场风险之外的一切事物风险。
瑞士信贷集团认为，操作风险是指由于以不当或不足的方式操作业务而对业务带来负面影响的风险，操作风险也可能是由外部因素造成的。
国际清算银行认为，操作风险是信息系统不足或内部失控而造成意外损失的风险。这种风险的产生与人类的错误、系统上的失败及程序或控制不当有关。操作风险包括法律风险，但不包括策略风险和声誉风险。这一定义被广泛应用，并获得多方的认可。
与信用风险及市场风险相比，操作风险具有以下两个特点：（1）操作风险主要来源于企业的日常营运，人为因素在引发操作风险的因素中占有直接的、重要的地位。如果说市场风险来自于金融产品价格的波动，信用风险来自于借款者偿还能力的变化，绝大多数的操作风险则更多可以归因于有意或无意的、来自企业内部或外部的人为操作失误。（2）操作风险事件中一部分具有发生概率很高，但是损失金额相对较小的特点；而另一部分则具有发生频率很低，但是一旦发生就会造成极大的损失，甚至危及到银行的存亡，即小概率大损失的特点。例如，1992—1995年间，巴林银行交易员里森的错误交易，以及在出现损失后继续隐瞒，最终给巴林银行带来86000万英镑的损失，致使其破产；1995年，华夏银行股份有限公司3名职员非法拆借3.4亿多元的贷款，致使该公司的2亿多元资金无法收回；2009年雷曼兄弟宣告破财后德国某银行依旧向雷曼兄弟打款数亿美元。
二、银行操作风险的来源及类别
银行操作风险按来源不同分为七大类型：
（一）内部欺诈风险（Internal Fraud）
该风险主要指内部员工有主观愿望，存心欺诈银行。包括由于进行未被授权的交易、从事未报告的交易、超过限额的交易、内部交易；偷盗、贪污、接受贿赂、做假账、违反乘法等原因而引发的银行损失。例如，大和银行资金交易员在长达11年的资金交易中，有三万多笔未经授权的交易，为长期掩盖他们所从事的超授权交易及所造成的损失，这些交易员们常常做假账，伪造交易记录。
（二）外部欺诈风险（External Fraud）
该风险主要指由于第三方的故意欺诈、非法侵占财产以及规避法律而引发的损失。包括利用伪造的票据、偷盗、抢劫、敲诈、贿赂等手段造成银行损失；税制、政治等方面的变动，监管和法律环境的调整等导致银行收益减少。据统计，美国银行业每年由于支票欺诈而造成的损失大约100亿。
