（九）操作风险模型的应用
操作风险模型为操作风险提供了一种价值-风险的通用评价语言。这种语言相应地帮助了董事会和高层管理者设定操作风险容忍程度，并在整个机构中对各个部门管理者进行风险管理统一指导。
通过一个由业务单元和操作风险管理者制定的具有操作风险特点的报告样本（也就是合理性报告），操作风险特点（数量和规模）可用这里的风险等级来表示，也可以用风险资本来衡量。很显然，这为每个业务单元提供了各自面临的操作风险的概况，也为它们提供了这些风险暴露的概况。这样的报告既可用于检验已经在操作中存在的风险，也可以预测业务计划中潜在的风险，还可以帮助管理者明确自己的风险容忍程度。例如，董事会可以为每一种业务或每一种风险类型设定一定的资本保证金。另外，操作风险的容忍程度也可以用风险等级来表示，就像信用风险一样，由于风险容忍度限制了贷款额，就有可能将贷款发放给了信用级别低的企业。
四、法律风险探讨
（一）法律风险的基本概念
广义的法律风险定义为“由于违法违规或对决策、经营、操作的合法合规性评估失误而可能造成损失的风险，以及因对上述失误法律后果认识不足、处理失当而可能扩大损失的风险”。
广义的法律风险包括如下三个层面：（1）决策中未充分考虑依法合规性，经营、披露、宣传中因内外因素造成声誉损失，而由策略风险及声誉风险转化而成的法律风险；（2）由不完善或有问题的内部程序、人员及系统或外部事件所造成损失的法律风险，包括依法合规经营、人员授权控制、业务管理控制出现问题及外部法规变动带来的法律风险；（3）由信用风险及市场风险转化而成的法律风险，包括授信管理、准入推出制度、授信制度、风险政策及风险目标出现问题，以及交易性风险、流动性风险、利率风险控制失当带来的法律风险。
狭义的法律风险包括但不限于下列风险：（1）商业银行签订的合同因违反法律或行政法规，可能被依法撤销或者确认无效的；（2）商业银行因违约、侵权或者其他事由被提起诉讼或者申请仲裁，依法可能承担赔偿责任的；（3）商业银行的业务活动违反法律或行政法规，依法可能承担行政责任或者刑事责任的。
由合同产生的风险是商业银行面临的最主要的法律风险。下列事件都有可能导致法律无效行为的产生。（1）交易对手可能缺乏签订一个特定合约的法律能力；（2）合约的起草可能没有充分表达清楚，导致曲解交易双方真实意图的行为发生，采用非计划范围内的方式分配各种风险，或者未能对一些本应抵补的不测事件或损失提取相应的风险准备；（3）适当的承诺和保证不能从交易对手取得，合同的有效形成所依赖的正式形式被置之度外，如口头协议可能没有效力（即使双方本想遵守这种协议），这是因为法律只承认书面的合约形式；未能进行产权登记，这也可能阻碍银行在实现担保利益或有形资产和无形资产产权保护上的完整性和优先权。
法律风险的不确定性较大。一方面，由于规则的复杂性或是模糊性，未来事件以不规则和非预期方式对法律地位产生影响，所以法律领域充斥着非常规性。某些法律能够处理一些现实问题，但其大量内容存在争议，并且对这些法律的解释也有矛盾之处。这些法律规定并没有提供足够清晰的和详细的行动指南，或许还相互发生冲突，解释问题经常伴随着新奇的法定条款介绍。在此情况下，法律的运行就具有不确定性，没有人能够以很大的把握预测法庭或其他有权决策者（如****者或监管者）将最终怎样去解决潜在的争议。另一方面，法律执行也存在不确定性，强硬的对手可能拒绝履行一些义务或寻求延期履行，诉讼可能是接下来唯一可使用的方法。然而，由于程序和证据方面的原因，这种处置形式的成本可能是巨大或无效的。很多执行问题确实归因于早期交易文件的不完整或其他法律缺陷，这是法律风险划分的重要类型。执行程序约束和延期履行与交易对手在市场、财务状况上的恶化相联系，预示银行很难完全、有效地回收资产。因此，法律系统处理权利的方式强化了对交易的信用风险和流动性风险的控制。
加之，随着金融创新的发展，法律风险的不确定性在不断增加。新的复杂交易和技术的应用通常被显著的法律不确定性所包围，使银行面临潜在的风险。大多传统类型的银行交易，如以纸为媒介的支付交易、透支、担保贷款和信用证等有悠久的法律历史，在法庭上进行了反复验证，相关法律问题能或多或少得到解决，合约文件也反映出积累的经验；然而，一些由来已久的交易技术可能受制于不可预见的法律挑战，新的、未经实践检验的合同不仅可能在表述上不充分，而且可能与传统的法律相抵触，法律特征的技术问题就这样产生了。
（二）法律风险管理
1.管理法律风险，首先要防范决策程序中的法律风险
银行董事会应当研究制定与本行发展战略和风险偏好相适应的法律风险管理战略和总体政策，明确法律风险防控工作的战略重要性。银行的高管层应当建立健全有关法律风险管理的工作制度，并且从机构的设置、人员配备等方面确保银行的法律风险管理的战略和政策能够落到实处；同时，还要加强内部法律专业队伍的培养和建设。积极地培育和营造银行内部守法文化，使各级管理人员和业务人员牢固树立依法合规经营的观念和行为准则。
一是要建立首席法律顾问负责制，参与银行重大战略决策。首席法律顾问对法律风险评估、防控方案的设计实施负总责，在决策机制中的地位应相对独立，直接向董事会负责，参加董事会议。作为董事会会议的参加者，首席法律顾问对董事会的决策程序进行监督，并对董事会决议的合法合规性进行把关；在对外签发任何重要的法律文件之前，都应该取得首席法律顾问的肯定性意见。另外，首席法律顾问还可以就集团重大战略和决策中的法律风险做出评估报告，并在董事会上提出防控法律风险的建议、意见和方案。
二是建立法律顾问委员会制度，规范专业委员会评审决策。在董事会下设立由资深法律顾问组成的法律顾问委员会，该委员会派员参加各专业委员会的评审决策，实行法律意见单独记录、法律风险一票否决制。确立法律顾问在专业委员会的地位，明确法律意见在评审考量中的权重，规范法律意见书的内容，建立各专业委员会对法律意见的反馈机制；统一规范专业委员会会议程序和议事规则；慎选委员会成员，明确专业委员会委员的权责；进一步规范会议文件，特别是对反对意见和通过情况的记录；要求专业委员会对一些非常规性决议做出具体说明并进行法律风险评估。
三是综合平衡发展，加强整体法律风险防控能力。针对一级法人、全资子公司、控股公司和参股公司制定不同的法律风险防控模式，在合理框架下对法律风险防控区分为直接管理和间接管理，采取不同方式，有效控制整个银行集团的法律风险，适应混业经验、跨国监管的法律风险特征；同时，尽快研究明确对省级行以下分支行法律风险防范的具体指导原则及工作要求，从法律风险防控的最薄弱环节抓起。整合海外法律资源，利用当地律师及合法合规的专业知识，结合银行整体法律风险防控战略，制定和实施适合当地法律和监管要求、方式有差异但目标统一的海外法律风险防控机制。从组织机构上看，全行法律人员应当在首席法律顾问领导及法律顾问委员会指导下，对全行法律风险实施防控，实现对法律风险的统一管理、差别处理；在法律人员分布上，应采取派驻制与流动制结合的方式，针对弱点环节、重点地区集中制定实施防控方案。
四是完善危机管理制度，保证应急措施合法合规。任何一家银行都无法远离危机，全球金融业的大环境要求银行要时刻保持危机意识，在国际政治、经济风云变幻中，如何最大限度地保证集团利益和信誉，这就需要一整套危机管理程序。此外，建立危机预警程序、报告程序也十分必要，对于可能引起危机的政治、经济和法律因素，应当有长期跟踪、长期研究的制度，以保证起到预警作用并及时向有关决策层报告。首席法律顾问及法律顾问委员会应在危机处理中起到法律危机管理的重要作用。
2.做好经营层面的法律风险
银行应成立法律风险防范的职能部门，配备专职的法律工作人员，做好经营中法律风险的防控，主要依靠整个经营中的机制性防控以及具体经营中的过程性防控。
科学的内部控制机制可以减少由于法律风险引起损失的影响范围，特别是对因为违反《民法》、《刑法》及有关规定引起的法律纠纷而给企业带来的损失。通过建立一套内部的法律相关责任机制和程序，将交易损失减少到最低，该机制的目标是保证每一笔交易程序都有足够的、合法的文件和完整的抵押担保措施，确保合适的操作流程、正确的计算机控制、充足的抵押保证措施、完善的内部确认机制，从而保证识别出失误、违反法律法规以及单笔交易的欺诈。这点比评估损失事件影响和计算累计损失大小更为重要。从这个意义上讲，确认潜在的问题比努力寻找解决方案更为重要，因为寻找解决方案可能远远超过银行所能控制的范围。
一是完善制度，主要包括授权制度和合规制度：（1）银行的法律防控体系首先应做到对内部的每一个岗位特别是对领导岗位、敏感岗位及重要业务、管理岗位进行法律风险评估，制定相应的授权与控制办法，并将之以内部规定的方式确定下来，逐步改变授权多、控权少、监督机制薄弱、权责制约失衡的局面；（2）应当建立通畅的内部违规报告制度，作为防控类似风险再次出现的依据，并对经常出现风险的岗位、人员考虑道德风险的防控；（3）对于各个部门制定的内部操作规范、业务规程，尤其是授权性规范，应当由法律顾问予以审查，并就各种内部规章的制定程序制定“立法法”，避免任意立法造成的风险，以保障责权统一、制衡有力，并保持与外部法律法规、监管要求的一致性；（4）密切跟踪国内外监管立法动态，熟悉和了解国内外监管环境，按照现代金融企业制度的要求，不断调整工作管理范围和运行机制，积极拓展集团化法律与合规工作的新领域。
二是做好法律风险的事前防范。银行应立足银行业务及管理经验，建立法律风险预计及评估体系，总结、研究存在的法律风险并及时提出防控方案；加强对新产品、新业务、新客户的了解、跟踪，开展法律尽职调查，包括：（1）提前介入到该类产品、业务的设计阶段及客户谈判阶段，避免盈利表象下存在巨大法律风险的情况；（2）加大普法宣传力度，提高银行上下的法律风险意识，接受书面函件及非正式谈话的法律咨询，对业务及管理中有可能出现的法律风险尽到及时告知的义务。
