商业银行操作风险管理课件

商业银行操作风险管理声 明本讲座涉及所有内容，均为本人个人观点，不代表任何第三方或机构，特此声明。3教育：1998.08 - 1999.12 加拿大艾伯特大学访问研究1990.02 - 1993.05 西安交大管理博士1983.09 - 1989.12 西安交大计算机软件学士工作 :2005.07 现在 加拿大皇家银行总行2000.01 2005.10 中国工商银行总行副总经理 /四川分行行长助理、党委委员1999.01 - 1999.12 加拿大皇家银行总行学习工作1993.06 - 1998.07 中国工商银行计划部1991.10 - 1993.04 中国国务院发展研究中心访问研究个人主要简历1. 操作风险：一个新的风险管理前沿2. 操作风险管理：巴塞尔新资本协议框架3. 国际活跃银行的实践4. 我国银行操作风险管理主要内容 近年来，银行面临的操作风险暴露不断增加，出于监管压力和内部管理的双方面原因，操作风险正在成为一个新的风险管理前沿领域。巴塞尔新资本协议对操作风险提出明确的监管资本要求。一些重大的风险事件，引起了人们对操作风险的重视。 20世纪 90年代以来发生的一些金融机构风险事件给银行带来巨额损失。新技术革命的发展尤其是信息技术在金融领域的广泛应用，大大提高了银行金融服务的效率，但同时加大了商业银行操作风险。 信用风险和市场风险管理技术的迅速发展，在缓释信用风险和市场风险的同时，加大了操作风险。 金融全球化的迅速发展，跨国界金融交易和服务面临不同的社会、政治和法律制度，增加了银行的操作风险暴露。 操作风险：一个新的风险管理前沿巴林银行1995，交易员未经授权及隐匿的期权和期货交易损失 13亿美元，导致百年银行倒闭国民西敏寺银行一个新的计算机系统问题导致严重的系统崩溃，使 400个支行和 300个ATMs不得不立刻关闭德意志银行由于在转换成欧元时的疏忽， 55000个客户在德国的证券帐户被透支瑞士银行集团（ UBS）由于在结构性权益衍生品的定价错误导致了 1亿 2千万瑞士法郎的损失大和银行1995年，资金交易的前台、中台没有分离，后台伪造文件等原因，在长大11年的资金交易中，有 3万笔交易没有经过授权，由此导致的损失 11亿美元操作风险：一个新的风险管理前沿国外操作风险损失事件Operational Risk, Inc研究显示，自 20世纪 80年代以来，金融机构因操作性风险遭受的损失超过了 2000亿美元普华永道1999年对 12家顶级银行调查显示， 1992-98平均每年的操作风险损失在 50亿美元以上操作风险：一个新的风险管理前沿国外操作风险损失事件操作风险：一个新的风险管理前沿2005年以来新闻曝光的部分案件：中国银行黑龙江分行河松街支行，涉案的存款金额 10亿 元中国建设银行长春分行铁路支行内外勾结，骗取 30多家单位共 3亿 元存款建设银行吉林省分行国际业务部原负责人王兴泉涉嫌挪用资金 800万美元中国农业银行内蒙包头分行爆出骗取银行贷款等违法中国银行北京分行爆出虚假按揭案，涉案金额 6.45亿 元涉案金额近 2,000,000,000元 !国内操作风险损失事件操作风险：一个新的风险管理前沿国内操作风险损失事件1. 操作风险：一个新的风险管理前沿2. 操作风险管理：巴塞尔新资本协议的框架3. 国际活跃银行的实践4. 我国银行操作风险管理主要内容操作风险管理：巴塞尔新资本协议的框架最低资本要求 每家银行应根据其风险特征评估其内部资本充足状况 监管当局应对内部评估情况进行检查 建议银行持有高于监管要求的资本 通过不断加大透明度和公众披露来推动市场纪律 由于新协议允许银行使用内部计量方法计算资本要求，公开的信息披露则十分重要监管检查市场纪律给出计算操作风险资本要求的连续的计算方法 : 基本指标法（ The Basic Indicator Approach） 标准法（ The Standardised Approach） 高级计量法（ Advanced Measurement Approaches）第一支柱第二支柱第三支柱操作风险管理：巴塞尔新资本协议的框架.由不完善或有问题的内部程序、人员及系统或外部事件所造成损失的风险。 内部程序 人员 系统 外部事件 不包括策略风险和声誉风险 “ 银行可以采取自己的操作风险定义 ”(操作风险文件做法 ， 2003) 根据需要适当改变操作风险定义 避免风险的重复计算操作风险的定义操作风险管理：巴塞尔新资本协议的框架有两种定义方式列举原因列举效果BIS定义的问题采取了列举原因的方式，容易使人产生歧意。实践中无法根据该定义来开发管理框架。 金融机构自己定义好的定义方式应该是将原因与效果说清楚Basel委员会允许各银行使用自己的定义操作风险的定义操作风险管理：巴塞尔新资本协议的框架Internal fraud 内部欺诈 External fraud 外部欺诈 Employt practices & workplace safety 就业政策和工作场所安全性 Clients, products & business practices 客户，产品及业务操作 Damage to physical assets 实体资产损坏 Business disruption and system failure 业务中断和系统失败 Execution, delivery and process management 执行，交割及流程管理 操作风险 损失类型操作风险管理：巴塞尔新资本协议的框架Corporate finance 公司金融 Trading and sales 交易和销售 Retail banking 零售银行业务 Payment and settlement 支付和结算 Agency services 代理服务 Commercial banking 商业银行业务 Asset management 资产管理 Retail brokerage 零售经纪 操作风险 产品线划分操作风险管理：巴塞尔新资本协议的框架操作风险计量模型操作风险管理：巴塞尔新资本协议的框架操作风险管理：巴塞尔新资本协议的框架操作风险管理：巴塞尔新资本协议的框架操作风险管理：巴塞尔新资本协议的框架操作风险管理：巴塞尔新资本协议的框架高级计量法（ AMA）：巴塞尔新资本协议考虑到操作风险计量技术的发展，赋予银行在计量模型选择上较大的灵活性，鼓励国际活跃银行开发和使用风险敏感性高的高级计量方法（ advanced measurement approaches）。 主要包括内部衡量法、损失分布法、平衡记分卡等。银行采用高级计量法必须满足监管当局对风险管理、内部控制和损失数据积累等方面一系列的严格标准。操作风险管理：巴塞尔新资本协议的框架操作风险管理原则巴塞尔委员会在 2003年颁布了操作风险管理和监管的稳健做法，该 “ 做法 ” 从营造适宜的风险管理环境，风险管理的识别、评估、监测缓释、控制，监管者的作用以及信息披露的作用四个方面确立了与建立操作风险管理框架有关的 10条原则。操作风险管理：巴塞尔新资本协议的框架操作风险管理原则原则 1：董事会应了解本行的主要操作风险所在，把它作为一种必须管理的主要风险类别，核准并定期审核本行的操作风险管理系统。该系统应对存在于本行各类业务中的操作风险进行界定，并制订识别、评估、监测与控制、缓释操作风险所应依据的原则。原则 2：董事会要确保本行的操作风险管理系统受到内审部门全面、有效的监督。内审部门必须拥有一支独立运作、训练有素、业务精良的内审队伍。内审部门不应直接负责操作风险的管理。原则 3：高级管理层应负责执行经董事会批准的操作风险管理系统。该系统应在银行内各部门得以持续的贯彻执行，并且各级员工也应了解自己在操作风险管理中的责任。高级管理层还应负责制订相关政策、程序和步骤，以管理存在于银行重要产品、活动、程序和系统中的操作风险。原则 4：银行应该识别和评估所有重要产品、活动、程序和系统中固有的操作风险。银行还应该确保在引进或采取新产品、活动、程序和系统之前，对其中固有的操作风险已经经过了足够的评估步骤。原则 5：银行应该制定一套程序来定期监测操作风险状况和重大损失风险。对积极支持操作风险管理的高级管理层和董事会，应该定期报告有关信息。 操作风险管理：巴塞尔新资本协议的框架操作风险管理原则原则 6：银行应该制定控制和缓释重大操作风险的政策、程序和步骤。银行应该定期检查其风险限度和控制战略，并且根据其全面的风险喜好和状况，通过使用合适的战略，相应地调整其操作风险状况。原则 7：银行应该制定应急和连续营业方案，以确保在严重的业务中断事件中连续经营并控制住损失。原则 8：银行监管者应该要求所有的银行，不管其大小，制定有效的制度来识别、评估、监测和控制、缓释重大操作风险，并且作为全面风险管理方法的一部分。原则 9：监管者应该直接或间接地对银行有关操作风险的政策、程序和做法进行定期的独立评估。监管者应该确保有适当的机制保证他们知悉银行的进展情况。原则 10：银行应该进行足够的信息披露，允许市场参与者评估银行的操作风险管理方法。主要内容1. 操作风险：一个新的风险管理前沿2. 操作风险管理：巴塞尔新资本协议的框架3. 国际活跃银行的实践4. 我国银行操作风险管理国际活跃银行的实践界定操作风险鉴于巴塞尔协议代表着国际银行业监管的发展趋势，巴塞尔协议关于操作风险的定义对各国商业银行界定操作风险有着重要的影响。但巴塞尔协议关于操作风险的定义是从监管者角度出发的，主要考虑监管需要，不能完全满足商业银行风险管理的实际。各国际商业银行一般在巴塞尔协议操作风险定义的基础上给出本行的操作风险界定。下面是几家国际性商业银行关于操作风险的定义。花旗集团：操作风险是由于内部流程、人员或系统不完善或失败以及外部事件而造成损失的风险。包括同业务操作和市场行为相关联的声誉和授权风险。美洲银行：操作风险是由于涉及人员、过程、技术、外部事件、执行、法律、合规与监管（compliance and regulatory matters）、 声誉等事件造成损失的可能性。渣打银行：操作风险是源于技术、流程、基础设施、人事等方面的失误所造成的直接或间接损失的风险以及其他具有操作影响的风险。加拿大皇家银行：操作风险是源于流程、技术、人员行为以及外部事件的欠缺或失败而造成的直接或间接损失的风险。德意志银行：操作风险是由员工、合同规定和文本保留、技术、基础设施故障和灾祸、外部影响和客户关系等方面产生损失的潜在风险。国际活跃银行的实践目标治理模型政策风险识别 控制框架 评估 监测和度量 报告基础设施 环境战略流程 验证和再评估操作风险管理框架国际活跃银