三、操作风险控制
(一)操作风险控制环境
商业银行的整体风险控制环境包括公司治理、内部控制、合规文化及信息系统四项要素，对有效管理与控制操作风险至关重要。
1．公司治理
完善的公司治理结构是现代商业银行控制操作风险的基石。最高管理层及相关部门在控制操作风险方面承担了重要职责。
(1)操作风险管理委员会及操作风险管理部门，负责商业银行操作风险管理体系的建立和实施，确保全行范围内操作风险管理的一致性和有效性。
(2)业务部门对操作风险的管理情况负直接责任，应指定专人负责操作风险管理。
(3)内部审计部门负责定期检查评估商业银行操作风险管理体系的运作情况，监督操作风险管理政策的执行情况，对新出台的操作风险管理方案进行独立评信，直接向董事会报告操作风险管理体系运行效果的评估情况。
2．内部控制
健全的内部控制体系是商业银行有效识别和防范操作风险的重要手段。加强和完善商业银行的内部控制体系已经成为我国商业银行防范操作风险的迫切需要。
3．合规文化
内部控制体系和合规文化是操作风险管理的基础。一个战略清晰、目标明确、职责到位的现代商业银行风险管理体系与培植一种以促进业务发展为根本的增值型合规文化是密不可分的。只有把先进的合规文化贯穿到商业银行的发展战略中，根植于整个银行的运行之中，内化为员工的职业态度和工作习惯，才能构建起抵御风险的坚强防线，实现商业银行稳健经营和可持续发展。
4．信息系统
商业银行信息系统包括主要面向客户的业务信息系统和主要供内部管理使用的管理信息系统。先进的业务信息系统能够大幅提高商业银行的经营效率和管理水平，显著降低操作失误／差错率。
(二)操作风险缓释
根据商业银行的资本金水平和操作风险管理能力，可以将操作风险划分为可规避的操作风险、可降低的操作风险、可缓释的操作风险和应承担的操作风险。商业银行可根据不同的操作风险类型采取相应的管理策略。
1，连续营业方案
连续营业方案应当是一个全面的计划，与商业银行经营的规模和复杂性相适应，强调操作风险识别、缓释、恢复以及持续计划，具体包括：业务和技术风险评估、面对灾难时的风险缓释措施、常年持续性／经营性的恢复程序和计划、恰当的治理结构、危机和事故管理、持续经营意识培训等方面。
2．商业保险
购买商业保险作为操作风险缓释的有效手段，一直是商业银行管理操作风险的重要工具。国内商业银行在利用保险进行操作风险缓释方面还处于探索阶段。
购买保险只是操作风险缓释的一种措施，预防和减少操作风险事件的发生，根本上还是要靠商业银行不断提高自身的风险管理水平。
3．业务外包
商业银行可以将某些业务外包给具有较高技能和规模的其他机构来管理，用以转移操作风险。同时，外包非核心业务有助于商业银行将重点放在核心业务上，从而提有效率、降低成本。
(三)主要业务操作风险控制
1．柜台业务
柜台业务泛指通过商业银行柜面办理的业务，是商业银行各项业务操作的集中体现，也是最容易引发操作风险的业务环节。柜台业务范围广泛，包括账户管理、存取款、现金库箱、印押证管理、票据凭证审核、会计核算、账务处理等各项操作。
2．法人信贷业务
法人信贷业务是我国商业银行最主要的业务种类之一，包括法人客户贷款业务、贴现业务、银行承兑汇票等业务。按照法人的信贷业务的流程，可大致分为评级授信、贷前调查、信贷审查、信贷审批、贷款发放、贷后管理六个环节。
3．个人信贷业务
个人信贷业务是国内商业银行竞相发展的零售银行业务，包括个人住房按揭贷款、个人大额耐用消费品贷款、个人生产经营贷款和个人质押贷款等业务品种。
4．资金交易业务
商业银行为满足客户保值或提高自身资金收益或防范市场风险等方面的需要，利用各种金融工具进行的资金和交易活动，包括资金管理、资金存放、资金拆借、债券买卖、外汇买卖、黄金买卖、金融衍生产品交易等业务。从资金交易业务流程来看，可分为前台交易、中台风险管理、后台结算／清算三个环节。
5．代理业务
商业银行接受客户委托，代为办理客户指定的经济事务、提供金融服务并收取一定费用，包括代理政策性银行业务、代理中央银行业务、代理商业银行业务、代收代付业务、代理证券业务、代理保险业务、代理其他银行的银行卡收单业务等。
