5100万 现钞 盗窃 银行操作 风险 管理
 
    4月14日，中国农业银行邯郸分行（以下简称“邯郸农行”）发现5100万元的现钞被盗，盗窃者是其银行的两名金库保管员。
　　
    5100万元是个什么概念？曾在农行工作多年的马小姐告诉记者，如果按每张面值100元计算的话，1万元叠在一起厚度大概1厘米，5100万元叠在一起，就是51米高。按重量计算的话，1万元的重量大概是150克，5100万元足有1500多斤。
　　
    “我们听到消息之后都很好奇，这么多的现金是怎么搬出去的？后来知道原来是多次偷盗，我们就更觉得奇怪了。农行每天都要结账的，就算是少了50元也会用调录影、重新盘点等方法，一定在当天查出来。怎么可能多次偷盗没人发现呢？”
　　
    唯一的解释就是该银行存在的管理漏洞令人瞠目。邯郸农行的案例颇具代表性，IBM发布的白皮书显示：在各类操作风险中，对国内银行业影响最大，破坏力最深远的首先是内部欺诈，其次是外部欺诈。

    操作风险已经很久不被重视了
　　
    目前，包括国有银行、股份制商业银行在内，多家银行都尤其重视银行风险管理。位于浙江的某股份制商业银行风险控制官告诉记者，他们对于信用风险控制有比较严格的规定，如业务负责人和风险监控官彼此制衡、共同控制信用风险、“一票否决”等。而对于操作风险的控制则相对较弱。
　　
    据波士顿咨询公司2006年风险调查，各银行信用风险在银行全部风险中所占比重最大。选取的四家样本银行中，其信用风险比例为34%到58%。而运营和业务风险（包括操作风险和业务风险）则占据比例相对较小，范围从14%到27%。
　　
    依据巴塞尔协议，银行的风险主要包括信用风险、市场风险以及操作风险三大类。信用风险指债务人未来不能按期还本付息的可能性，市场风险则是指因为利率、汇率等市场因素波动而引起的、金融产品价值或收益的不确定性导致的风险，而操作风险则是指由于人员因素、流程因素、系统因素以及外部事件引起的风险。比如，人员的操作失误、银行内外勾结、流程设计不合理、流程执行不严格、系统失灵、系统漏洞、外部欺诈、突发外部事件以及经营环境的不利变化等。
　　
    “U状曲线”一直被用来描述操作风险。如同一条“U”型曲线，银行在开展新业务、上线新系统时，可能会存在规章制度不完善、员工操作经验不足、管理漏洞等因素，因而出现操作风险的概率较高。当这些问题逐步解决后，发生操作风险的频率就会降低。不过，当现有系统老化或市场经济环境变化时，原有的规章制度、管理系统等与之不适应，操作风险又重新上升。
　　
    马小姐介绍，操作风险最有可能发生的业务领域，就是在交易与销售、零售银行和商业银行业务。其中，零售银行业务是发生操作风险最多的，这主要是由于外部欺诈、内部流程管理不慎等原因。