（企业管理专业论文）基于委托代理理论的国有商业银行操作风险分析.pdf

天津科技大学 i y17 1 9 i l l l l l 7 l u l 1 4 l l l l l l l l l l 5 l l l l l 作者签名： i 【芳z 日期：加q 月砂日 作者签名：百( 石墨 醐。矽。艿年i ；月朋 学位论文版权使用授权书 本学位论文作者完全了解学校有关保留、使用学位论文的规定，同意学校保 留并向国家有关部门或机构送交论文的复印件和电子版，允许论文被查阅和借 阅。本人授权天津科技大学可以将本学位论文的全部或部分内容编入有关数据库 进行检索，可以采用影印、缩印或扫描等复制手段保存和汇编本学位论文。 保密口( 请在方框内打叶) ，在年解密后适用本授权 书。 本学位论文属于 不保密 g ( 请在方框内打寸，) 。 作者签名：鼍磊嘭 日期：卯口i 年；月矽伺 导师签名：才乇y 丰 日期：僻多月易钼 l t r、 ， 摘要 本文运用委托代理理论分析了我国国有商业银行操作风险成因的机理，从而有针 对性地提出了解决对策。 具体而言，本文的主要工作及相关结论如下：分析了我国银行业操作风险具有损 失金额大、内部欺诈比例高、多发于基层、国有商业银行损失事件频率高等主要特征， 指出了我国国有商业银行操作风险管理存在的缺陷；剖析了国有商业银行的委托代理 关系，得出了在国有控股状态下，原有的委托代理问题不能从根本上得到解决的结论； 界定了适用委托代理理论的操作风险事件：构建了两个内部欺诈操作风险形成博弈模 型，模型一说明了经营者欺诈的概率是由股东监督成本和欺诈给股东带来损失的比 例，监督所需成本越低，或欺诈给股东带来的损失越高，经营者欺诈的概率就越低， 模型二说明了在监督成本、各方损失与收益既定的前提下，不论是欺诈行为最优概率， 还是监督行为最优概率，均是由监督有效概率的大小直接决定的。监督有效概率越高， 欺诈行为发生的概率越小，反之亦成立。在此基础上，分析了国有商业银行产权主体 虚置、委托代理层级过多以及内控制度缺陷导致操作风险的机理，这些都是国有商业 银行内部欺诈操作风险产生的深层次的原因。在分析国有银行操作风险成因的基础 上，从扁平化管理、内控制度、监管机制角度提出了相应对策建议。另外，本文对国 有商业银行引进战略投资者这一改革措施对操作风险管理的影响进行了专题研究，得 出了引进战略投资者对我国国有商业银行操作风险管理具有一定的积极影响的结论。 关键词：国有商业银行：操作风险；内部欺诈；委托代理；博弈 a b s t r a c t i nt h i sp a p e r , t h eo p e r a t i o n a lr i s k si nt h es t a t e - o w n e dc o m m e r c i a lb a n k sh a sb e e n a n a l y z e db a s e do nt h ep r i n c i p a l - a g e n tt h e o r yi nt h i sa r t i c l ea n ds o m em e a s u r e st os o l v et h e a b o v ep r o b l e m sh a sb e e np r o p o s e d s p e c i f i c a l l y ，t h em a i nw o r ka n dr e l a t e dc o n c l u s i o n si n c l u d e ：i ti sa n a l y z e dt h a t c h i n e s eb a n k i n go p e r a t i o n a lr i s kh a sm a i nf e a t u r e so ft h ea m o u n t o fi o s s ah i g hp r o p o r t i o n o fi n t e r n a lf r a u d ，a n dm u l t i p l ei nt h eg r a s sr o o t s ，h i g h e rf r e q u e n c yl o s s e si ns t a t e - o w n e d c o m m e r c i a lb a n k s ，p r i n c i p a l a g e n tr e l a t i o n s h i po ft h es t a t e - o w n e dc o m m e r c i a lb a n k si s d i s c u s s e d ，a n dc o n c l u s i o ni st h a ti nt h es t a t eh o l d i n g ，t h eo r i g i n a lp r i n c i p a l a g e n tp r o b l e m c a nn o tb ee s s e n t i a l l ys o l v e d ；t w og a m em o d e l so fo p e r a t i o n a lr i s ko fi n t e m a lf r a u da r e b u i l d , t h ef i r s tm o d e ls h o w st h a tt h ep r o b a b i l i t yo fo p e r a t o r sf r a u di sd e c i d e db yr a t i oo f s h a r e h o l d e r ss u p e r v i s i o nc o s t sa n dt h el o s so ff r a u dt os h a r e h o l d e r s i fc o s to fs u p e r v i s i o ni s l o w e i , o rl o s s e st os h a r e h o l d e r sw i t hi n t e r n a lf r a u di sm o r e , t h ep r o b a b i l i t yo ff r a u di sl o w e r , t h es e c o n dm o d e ld e s c r i b e si nt h ep r e m i s eo fs u p e r v i s i o nc o s t s , l o s s e sa n dg a i n so fp a r t i e s b e i n ge s t a b l i s h e dw h e t h e ro p t i m a lp r o b a b i l i t yo ff r a u do rs u p e r v i s i o no ft h eo p t i m a l p r o b a b i l i t yi sd i r e c t l yd e c i d e db yt h ep r o b a b i l i t yo fe f f e c t i v es u p e r v i s i o n i ft h ep r o b a b i l i t y o fe f f e c t i v es u p e r v i s i o ni sh i g h e r , t h ep r o b a b i l i t yo ff r a u di sl o w e r a n dt h ec o n t r a r yh a s a l s ob e e ns e tu p o nt h i sb a s i s , i ti sa n a l y z e dt h a tt h es t a t e - o w n e dc o m m e r c i a lb a n k sv i r t u a l h o m eo w n e r s h i p ，t o om u c ha g e n c yl e v e l sa n di n t e r n a lc o n t r o ls y s t e md e f e c t sl e a dt o o p e r a t i o n a lr i s k , w h i c ha r et h ed e e p e rl e v e lc a u s e sl e a d e dt oi n t e r n a lf r a u do p e r a t i o n a lr i s k o ft h es t a t e o w n e dc o m m e r c i a lb a n k s o nt h eb a s i so fa n a l y z i n gt h ec a u s e s 。s o m e c o r r e s p o n d i n gs o l v i n gm g a s u i e sa r ep r o p o s e df r o mf l a tm a n a g e m e n t , i n t e r n a lc o n t r o l s y s t e m ，a n ds u p e r v i s i o nm e c h a n i s m s i na d d i t i o n ，as p e c i a ls t u d yo nt h er e f o r mm e a s u r e so f t h es t a t e o w n e dc o m m e r c i a lb a n k st oi n t r o d u c es t r a t e g i ci n v e s t o r si m p a c t i n go p e r a t i o n a l r i s km a n a g e m e n th a db e e nd o n ea n di tb a dt h ec o n c l u s i o nt h a ti n t r o d u c i n gs t r a t e g i c i n v e s t o r sh a sp o s i t i v ei n f l u e n c eo fo p e r a t i o n a lr i s km a n a g e m e n to ft h es t a t e - o w n e d c o m m e r c i a lb a n k s k e y w o r d s ：t h es t a t e - o w n e dc o m m e r c i a lb a n k s ，o p e r a t i o n a lr i s k , i n t e r n a lf r a u d ，p r i n c i p a l a g e n tt h e o r y ，g a m et h e o r y 目录 第一章前言1 1 1 研究背景1 1 2 研究目的、意义一2 1 2 1 研究目的2 1 2 2 主要意义2 1 3 文献综述3 1 3 1 国外关于商业银行操作风险管理研究现状3 1 3 2 国内关于商业银行操作风险管理研究现状4 1 4 论文内容安排及创新点5 第二章操作风险管理和委托代理理论概述6 2 1 操作风险管理概述6 2 1 1 操作风险的定义6 2 1 2 操作风险的分类7 2 1 3 操作风险的特征1 0 2 1 4 操作风险的度量1 1 2 1 5 商业银行操作风险管理框架15 2 2 委托代理理论概述l 8 2 2 1 委托代理理论的一般含义1 8 2 2 2 委托代理理论的前提假设2 0 第三章我国国有商业银行操作风险特征分析2 2 3 1 我国商业银行操作风险的主要特征2 3 3 2 我国国有商业银行操作风险管理存在的缺陷2 9 3 2 1 操作风险管理体系不完善2 9 3 2 2 操作风险管理文化的欠缺3 0 3 2 3 操作风险损失数据匮乏3l 3 2 4 操作风险管理方法落后、管理工具单一3l 3 2 5 操作风险信息透明度低、信息沟通不畅3 1 第四章国有商业银行操作风险分析3 3 4 1 国有商业银行的委托代理关系分析3 3 4 2 适用委托代理理论分析的操作风险事件界定3 5 4 3 国有商业银行操作风险成因分析3 7 4 3 1 商业银行操作风险形成的博弈分析。3 7 4 3 2 产权主体虚置引发操作风险4 0 4 3 3 委托代理层级过多导致操作风险4 2 4 3 4 内控制度缺陷导致操作风险4 2 4 4 引进战略投资者对国有商业银行操作风险管理的影响4 3 第五章对策建议。4 7 5 1 推进国有商业银行扁平化管理模式的改革4 7 5 2 完善国有商业银行内控制度4 8 5 3 完善国有商业银行监管机制5 1 第六章结论5 4 第七章展望5 5 参考文献5 6 发表论文情况6 1 6 2 天津科技大学硕士学位论文 第一章前言 1 1 研究背景 商业银行经营管理过程中面临的许多风险，其中主要包括信用风险、市场风险和 操作风险【1 1 。长期以来商业银行的风险管理都侧重于信用风险和市场风险，使这两种 风险形成了比较完善的风险管理技术和管理体系。操作风险很长时间以来未被商业银 行界所重视，尽管操作风险和信用风险同样都是伴随银行业产生的风险，对于操作风 险的管理却只是处于初级阶段。 金融业务日趋复杂多样，操作风险事件发生的日趋频繁和不断扩大的危害性使得 操作风险开始日益为国际银行业界所关注。1 9 9 5 年英国巴林银行由于外汇交易员里森 的违规操作造成巨额损失，使有着2 2 3 年历史的巴林银行迅速倒闭，业内深刻地意识 到操作风险的严重性和危害性，开始着手为防范操作风险制定相关措施和管理办法 【4 2 1 。在巴塞尔银行监管委员会2 0 0 4 年6 月公布的新巴塞尔资本协议最终稿中将 银行风险分为信用风险、市场风险和操作风险三类，明确要求把操作风险纳入风险资 本的计算和监管框架之中，并提出了三种测量操作风险的方法，此外还要求监管当局 对银行业的全面风险管理进行定期的监督检查及银行业对包括操作风险在内的全面 风险管理的信息进行核心披露和补充披露。这些有关风险管理的全新举措使国际金融 界开始关注并逐步重视对操作风险的管理。国际上一些大的银行机构和监管部门已开 始将操作风险、市场风险和信用风险平等对待，将其一并纳入风险管理体系和监管体 系，相继开发和建立风险预测、监控和管理的一整套科学的技术和方法体系，开始应 用全面的风险管理。 进入新世纪以来，随着国际国内经济环境的不断变化，特别是在加入w t o 后， 国际大银行的迅速渗入，中国的银行业在经济全球化、竞争国际化的严峻形势面前， 将经历艰难的历程。中国的商业银行与跨国银行的竞争己经很现实地摆在面前。然而 我国商业银行对于操作风险认识较晚，尚未建立起相应的风险控制和管理体系，距国 外银行业相差较远。从目前情况来看，一段时期以来我国商业银行业所发生的操作风 险事件，不管从频数还是从对银行业造成的影响来看，有超越其它风险的势头且均高 于国外同业。操作风险日益成为我国商业银行面临的主要风险之一【4 3 】。研究适应我国 商业银行现实的操作风险管理势在必行。 为防范我国商业银行操作风险，有关部门采取了一系列的相关措施，其中主要包 括2 0 0 2 年中国人民银行颁布的商业银行内部控制指引和2 0 0 5 年中国银行业监督 管理委员会颁布了关于加大防范操作风险工作力度的通知。但近年来我国金融业 大案、要案频繁发生且不断升级，从一定程度上也说明了难以从管理技术层面根本上 防范操作风险。因此，分析我国商业银行操作风险的根本成因并提出相应对策是非常 必要的。 第一章前言 1 2 研究目的、意义 1 2 1 研究目的 天津科技大学硕士学位论文 险的这种特殊性质决定了商业银行要注重防范损失的发生，而损失发生的减少就意味 着收益的增加。另外，操作风险具有低频高危的特性，操作风险事件发生频率很低， 但一旦发生就会造成较大的损失，依靠计提操作风险资本缓释操作风险损失的有效性 有待实践的检验。我认为仍然按信用风险和市场风险的管理思路，将计提风险资本作 为操作风险管理的核心是的值得商榷的。 此外，中国商业银行的管理水平低，多数操作风险损失是可以避免的。我国商业 银行操作风险现状与国际活跃银行之间存在较大差异，发生频率最高、损失程度最大 的操作风险事件类型是内部欺诈特别是管理人员欺诈。管理层内部欺诈很难仅从技术 层面上进行防范，而必须从体制和机制改革入手。要防范我国商业银行特有的操作风 险损失，就应该从这些操作风险成因的机理着手，从而有针对性地从根源上提出解决 对策，而不是从管理技术层面提出治标不治本的方法。相信对提高我国商业银行操作 风险管理有一定的现实意义。 1 3 文献综述 1 3 1 国外关于商业银行操作风险管理研究现状 从全球范围来看，国际银行界及监管部门对操作风险的研究和管理也经历了一个 从不认识到逐步深入研究的渐进过程。2 0 世纪9 0 年代初国际金融界对操作风险基本 处于识别阶段【3 l 。此阶段的目标是要正确分辨和识别出银行所面临的主要操作风险。 这一时期国际上对于操作风险还没有统一定义，没有普遍认同的衡量方法，没有可以 公开获取的数据库，没有成熟的技术和软件，也没有引起监管者足够的关注，但是9 0 年代末期，尤其是1 9 9 9 年6 月巴塞尔委员会颁布的新资本协议框架提出银行应对操 作风险计提资本金以后，操作风险才开始受到重视。自9 0 年代末起，操作风险的研 究主要是量化和追踪阶段。在此阶段表现为进一步关注和研究操作风险，能够运用简 单的方法对操作风险进行初步量化，并且能够简单预测主要操作风险的发展趋势。自 2 0 0 4 年6 月2 6 日公布的巴塞尔新资本协议中提出操作风险资本量化的三种方法，即 基本指标法( b i a ) 、标准法( s a ) 和高级测量法( a m a ) ，对银行的操作风险的准确计量成 为研究的重点。 德意志银行的r o b e r th u b n e r 联合十几位风险管理领域的学者和银行管理人员编 写出版了a d v a n c e si no p e r a t i o n a lr i s k ：f i r m w i d ei s s u e sf o rf i n a n c i a li n s t i t u t i o n s ( 2 0 0 1 ) ，这是一本主要针对商业银行操作风险的文集，文集分为管理操作风险，风险 分析、识别与建模，新的监管环境、合规与未来三大部分，内容涉及保险作为操作风 险缓释工具的战略重要性、银行兼并中的操作风险、如何建立有效的操作风险管理框 架、数据模型、极值理论( e r r ) 、声誉风险、电子商务风险等。由英国r e a d i n g 大学 的卡罗尔亚历山大主持一项对操作风险的系统研究的成果收编在2 0 0 3 年出版的商 业银行操作风险里，该文集从监管、分析、管理三个层面对商业银行操作风险进行 了专题研究，新的内容有： 新巴塞尔资本协议“三大支柱一的解释、法律风险与 3 。 第一章前言 欺诈、统计模型、损失分布方法、积分卡法、贝叶斯网络法和经济资本计量等主题。 d u n c a nw i l s o n1 9 9 5 年发表了“操作v a r ”，文中的观点是操作风险可以使用在险值 技术进行测度，正如市场风险和信用风险一样。文章中提出的思想是建立来自于内部 和外部的操作损失事件数据库，并从数据中拟合操作损失的分布。通过确定一个置信 区间，例如9 5 ，公司就可以计算出操作风险的v a r 。但他没有采用数据进行具体计 算的实证分析；此外，比利时国民银行的研究小组( 2 0 0 4 ) 对操作风险资本要求的具 体计算进行了简单的实证研究，该小组选取两种业务类型和两种操作风险作为研究对 天津科技大学硕士学位论文 用，他们对我国银行业“高频低危 型极端事件的操作风险计算提供了理论思路。陈 登辉分析了我国商业银行操作风险信息披露制度的缺陷及成因，在借鉴国际惯例的基 础上，依据增强信息透明度与提高内部控制水平的互动原理，提出了加强我国商业银 行操作风险信息披露的建议。2 0 0 5 年，陈泓通过对银行操作风险管理和内部控制制度 关系的研究，说明内部控制制度建设是操作风险管理的有效手段，建立和配备专门从 事操作风险管理的单位和人员，加强内部控制制度的再建设和建立切实可行的商业银 行内控机制是对操作风险实行有效监管的根本举措。并指出操作风险管理与内部控制 制度具有互补的关系，只有操作风险管理与内部控制制度相互充实，才能最好地提升 银行管理操作风险的能力。 饶育蕾、贺雪迎( 2 0 0 0 ) 认为我国商业银行操作风险是由于缺乏内部控制制衡机 制，规章制度不健全、执行不力，对操作风险认识不足，人员素质不高，外部监督不 力等造成的，并提出相应的对策。徐刚( 2 0 0 4 ) 从金融腐败、道德风险、有限理性、 非理性行为倾向等角度分析了商业银行的一般风险成因，并针对操作风险的成因，提 出了相应的控制操作风险的方法：设计有效的反金融腐败机制控制金融腐败、设计有 效的激励约束机制控制道德风险、完善用人机制控制有限理性、完善内控机制来控制 非理性行为倾向。万杰、苗文杰( 2 0 0 5 ) 认为我国商业银行操作风险主要集中在内部 欺诈特别是管理层欺诈，我国商业银行管理层内部欺诈产生的主要原因是银行特别是 国有商业银行产权结构单一、公司治理结构不完善、内部控制不力及由此所产生的“内 部人控制”问题和对经营管理层监督与激励不足。姚然( 2 0 0 6 ) 认为人员风险是操作 风险中最重要的风险，分析了人员风险的成因，并从加强风险教育，加强内控机制 建设，建立健全风险管理体系，采取市场化的任用机制，建立与完善激励考核机 制等五个方面探讨了防范操作风险的长效机制。 1 4 论文内容安排及创新点 本文的内容安排如下：第一章是前言，对论文研究背景、研究目的和研究意义， 第二章操作风险管理和委托代理理论概述 第二章操作风险管理和委托代理理论概述 本文主要是运用委托代理理论分析国有商业银行的操作风险成因，因此涉及到操 作风险和委托代理的有关知识，本章就相关知识作简单介绍。 2 1 操作风险管理概述 国际银行业监管的理论和实践通常将银行风险分为市场风险( m a r k e tr i s k ) 、信 用风险( c r e d i tr i s k ) 和操作风险( o p e r a t i o n a lr i s k ) 三类，新巴塞尔协议将操作风险纳 入风险资本的计算和监管框架，引起了金融业、专家学者和各国监管当局对操作风险 的广泛关注和讨论。讨论不仅包括与操作风险对应的资本要求问题，还涉及了与操作 风险相关的很多方面。 操作风险可以说是银行面临的最古老的一种风险，就其所涉及的基本内容来看， 商业银行在开业之前就面临着操作风险。然而，对操作风险概念的研究却是近几年才 开始的。和对信用风险管理、市场风险管理不同的是，人们对操作风险相当漠视。据 统计，美国1 9 7 9 年以来出现问题的1 6 3 家银行的结果是：8 1 的问题银行缺乏良好 的信贷政策或者即便有好政策也形同虚设，6 3 的问题银行对关键部门及其高管人员 内部监管不力，5 9 的问题银行没有对其贷款逐笔进行有效的事先、事中和事后风险 管理。再从对全部资本配置的相关影响可以看出不同风险来源的相对重要性，资本配 置的5 3 来自与信用状况有关的风险，3 0 来自操作风险，1 7 来自市场风险【4 】。可 见和非常技术性的市场风险、信用风险比较而言，操作风险对银行的重要影响。 2 1 1 操作风险的定义 在1 9 9 8 年9 月时，巴塞尔委员声称，许多银行其实是将操作风险定义为无法归 入市场风险或信用风险的风险。调查显示，过程和程序、人员和人为错误、内部控制、 内部和外部事件、直接和间接损失、失误、技术和系统等，都是近年操作风险定义中 频繁出现的关键词。几乎所有定义都强调内部操作，但未预期的外部事件也被列入操 作风险，并且，很多定义在提到损失时，指的都不只是操作或事件带来的直接损失， 还将经由银行信誉和市场价值变化而导致的间接损失包括在内。 迄今为止，不同组织提出了对操作风险的不同定义，定义的方式有广义和狭义两 种。广义的观点把操作风险定义为除信用风险和市场风险以外的所有风险。这种定义 虽然简单，但是几乎没有给出任何定义性或描述性的关键词句，对操作风险的识别、 衡量和管理而言几乎没有意义。狭义的观点认为，只有与金融机构中运营部门相关的 风险才是操作风险。近年来，广义的定义逐渐被狭义的定义所取代。j p m o r g a n 对于 操作风险的定义是，操作风险是各公司业务和支持活动中内生的一种风险因素，这类 风险表现为各种形式的错误、中断或停滞，可能导致财务损失或者给公司带来其他方 面的损害。英国银行家协会( b b a ) 将操作风险定义为“由于内部程序、人员、系统的 6 天津科技大学硕士学位论文 不完善或失误，或外部事件造成直接或间接损失的风险”，b b a 的定义得到了广泛 的认可和应用。1 9 9 8 年9 月，巴塞尔银行监管委员会首次发布了操作风险管理的 文件，将操作风险正式纳入新巴塞尔协议的三大风险之中，所采取的即是上述定义。 从1 9 9 8 年到2 0 0 1 年巴塞尔委员会发布关于操作风险的咨询报告，再到2 0 0 3 年4 月 新资本协议第三次征求意见稿发表之前，都沿用的b b a 的定义。这个定义有以下几 个特点：( 1 ) 关注内部操作。内部操作常常就是银行及其员工的作为或不作为，银 行能够也应该对其施加影响。( 2 ) 重视概念中的过程导向。( 3 ) 人员和人员失误起 着决定性作用，但人员失误不包括出于个人利益和知识不足的失误。( 4 ) 外部事件 是指自然、政治或军事事件，技术设施的缺陷，以及法律、税收和监管方面的变化。 ( 5 ) 内部控制系统具有重要的作用。 2 0 0 4 年颁布的新资本协议中，巴塞尔委员会将操作风险重新定义为：“操作风险 是指由不完善或有问题的内部程序、人员及系统或外部事件所造成损失的风险。本 定义包括法律风险，但不包括战略风险和声誉风险( s t r a t e g i cr i s ka n dr e p u t a t i o n a lr i s k ) 。 这是因为，法律风险是由于银行在经营活动所涉及的法律问题中处理不当或由于外部 法律环境的变化而导致银行遭受损失的风险，银行的法律活动是银行为完成经营任务 而采取的手段之一，基本上是操作性质的活动；而战略风险和声誉风险则是银行董事 会对银行的重大发展方向和目标的决策失误从而导致银行损失的风险，这是决策性质 的风险而不是操作性质的风险。并且，从为风险所要求的资本配置来讲，对战略风险 和声誉风险进行衡量并配置资本几乎是不可能的。 2 1 2 操作风险的分类 一、从操作风险的发生频率和其可能导致的损失程度，我们可以将操作风险分为 三种类型( 参见图2 1 ) 【4 5 j ： ( 一) 可预计损失的风险( r i s ko f e x p e c t e dl o s s ) 。即银行在日常的营运中比较频 繁地发生的失误或错误所导致的损失的风险，这些风险的严重程度一般不大，银行的 经营收入足够抵补这些可预期的损失，它们通常被列入银行的营业费用之中。 ( - - ) 不可预计损失的风险( r i s ko f u n e x p e c t e dl o s s ) 。即银行在经营中发生了严重地超乎寻 常的失误或者错误所导致的损失的风险，这些风险发生的概率比较小，但严重程度一 般很高，银行当期的营业利润无法完全抵补这些不可预期的损失，它们必须依靠银行 的资本来抵补。但是一般而言，这种风险虽然导致银行发生巨大损失，但是其程度还 不足以使银行破产或倒闭。( - - ) 灾难性损失的风险( r i s ko f c a t a s t r o p h i cl o s s ) 。即 银行在经营中所遭受的突如其来的内部或外部对银行的生存产生直接影响的风险，这 种风险发生的概率极低，但是其后果非常严重，足以使银行破产或者倒闭。 7 第二章操作风险管理和委托代理理论概述 高 麓 生 频 辜 灾难性 八 损失风险 t 天津科技大学硕士学位论文 表2 1 操作风险损失风险因素分类 t a b l e2 - 1o p e r a t i o n a lr i s kc l a s s i f i c a t i o no f l o s sr i s kf a c t o r s 原因定义举例 内部操作流程由于失败的交易，账户，结算数据录入，未评估资产，客户 和日常的业务操作过程。争端，客户资产损失。 人为因素 由于雇员及相关人员造成( 有歧视性交易，未授权交易，关 意的和无意的) ，或者由于公联交易，内部欺诈，雇员过失 司与其客户、股东、第三方或等。 者监管者之间的关系造成的 损失。 系统因素 由于业务的分离或者基础框硬件或者软件的崩溃，信息风 架或者电子技术的故障。险，程序错误，电脑病毒，通 讯故障等。 外部事件由于第三方而造成的财产损自然灾害，恐怖袭击，抢劫， 失，比如外部诈骗，撤资，监勒索，信用卡诈骗，电脑犯罪， 管的变化使得业务发生变化。伪造等。 三、从操作风险的损失事件类型，可将操作风险分为七种类型【l 】： 对损失事件类型的定义来自于巴塞尔银行监管委员会，损失事件类型是按照导致 良作风险损失发生的事件因素来进行区分的。 ( 一) 内部欺诈( i n t e r n a lf r a u d ) ：有机构内部人员参与的故意欺骗、盗用财产 e 违反规则、法律、公司政策的行为。例如内部人员故意误报头寸、内部人员偷盗、 i 工通过自己账户进行内部交易等等。 ( 二) 外部欺诈( e x t m m if r a u d ) ：第三方的故意欺骗、盗用财产、违反法律的 f 为。例如抢劫、伪造、开具空头支票以及黑客行为对计算机系统的破坏。 ( 三) 雇员活动和工作场所安全问题( e m p l o y m e n t 妒枷c e sa n dw o r k p l a c es a f e t y ) j 个人伤害赔偿金支付或差别及歧视事件引起的违反雇员健康或安全相关法律或协 之的行为。例如，工人补偿申诉、侵害雇员健康和安全条例、有组织的工会行动，歧 e 申诉、一般性责任。 ( 四) 客户、产品和业务活动问题( c l i e n t s ，p r o d u c t sa n db u s i n e s sp r a c t i c e s ) ：无 或由于疏忽没能履行对特定客户的专业职责，或者由于产品的性质或设计产生类似 ；果。例如受托人违约、滥用客户的秘密信息、银行账户上的不正当的交易行为、洗 、销售未授权产品等。 ( 五) 银行维系经营的实物资产的损坏( d a m a g et op h y s i c a la s s e t s ) ：自然灾害 其他事件造成的实物资产损失或损坏。例如恐怖事件、地震、火灾、洪灾等。 9 第二章操作风险管理和委托代理理论概述 ( 六) 业务中断和系统错误( b u s i n e s sd i s r u p t i o na n ds y s t e mf a i l u r e s ) ：业务的意 外中断或系统出现错误。例如计算机软件或者硬件错误、通信问题、设备老化、供电 中断等。 ( 七) 执行、交付和过程管理( e x e c u t i o n ，d e l i v e r ya n dp r o c e s sm a n a g e m e n t ) ：由 于与交易对方的关系而产生的交易过程错误或过程管理不善。例如交易数据录入错 误、间接的管理失误、不完备的法律文件、未经批准访问客户账户、非客户的交易对 手操作失误以及供应商纠纷等。 四、我们根据发生损失事件的部门来划分，又可以划分为如下几类业务部门。巴 塞尔委员会划分的商业银行的业务部门包括： ， ( 一) 公司财务：合并与收购、股份承销、资产证券化。首次公开上市发行、政 府债券和高收益债券等。 ( 二) 交易与销售：固定收益债券、股权、商品期货、信用产品、自有头寸证券、 租赁合同、经纪、债务。 ( 三) 零售银行业务：零售的存贷款业务、私人的存贷款业务、委托代理、投资 建议。 ( 四) 商业银行业务：项目融资、房地产、出口融资、交易融资、代收账款、租 赁、担保、贷款。 ( 五) 支付与清算：支付、转账、清算。 ( 六) 代理服务：契约、存款收据、证券借贷、发行和支付代理。 ( 七) 资产管理：可自由支配的资金管理和不可自由支配的资金管理。 ( 八) 零售经纪：零售的经纪执行以及其他服务。 2 1 3 操作风险的特征 操作风险作为一个涵盖多种风险的集合概念，具有以下特点嗣： 一、内生性。市场风险、信用风险一般为外生性风险，是由于外部不确定的因素 引发的，而操作风险，除自然灾害及外部冲击等意外事件外，大多是由于内部因素引 起的，它的防范依赖于银行的结构、效率和控制能力，只要银行业务没有中断，操作 风险将永远存在，并成为银行业务经营中的重要组成部分，银行只能对操作风险进行 管理而不能完全消除。 二、复杂性。由于引起操作风险的因素较为复杂，如产品的复杂性、新技术的应 用、人员流动、违规操作等都可能引起操作风险，而通常可以监测和识别的操作风险 与由此可能导致的损失规模、频率之间不存在直接的关系，常常带有鲜明的个案特征， 因而银行的风险管理部门很难确定哪些因素对于操作风险管理来说更为重要。 三、无收益性。对于信用风险和市场风险而言，风险与报酬存在对应的关系，高 风险对应着高收益，是一种投资风险或带有投机性的风险，但这种关系并不适用于操 1 0 天津科技大学硕士学位论文 作风险，操作风险是一种纯粹的风险，承担这种风险不能带来任何收入，它引起的损 失在很多情况下与收益之间的关系并不明显，也不一致。 四、分散性。从广义上来讲，操作风险实际上覆盖了商业银行经营管理中除信用 风险、市场风险外的所有风险，既包括那些发生频率高，但是造成的损失相对较低的 日常业务流程处理上的小错误；也包括那些发生频率低，但是可能导致的损失相对高 的自然灾害、大规模舞弊等。而且操作风险与各类风险相互交叠，涉及面广，因此， 试图用一种方法来覆盖操作风险管理的所有领域几乎是不可能的。同时，对于操作风 险的管理，不可能由一个部门完成，银行各具体的业务部门应当承担一定责任，因此， 银行每个业务部门都有管理操作风险的责任。 四、难以计量性。市场风险和信用风险的损失分布基本呈现正态分布，而操作风 险的损失分布是很歪斜的，当风险资本正常分配于一个置信度很高水平时，损失分布 的“尾巴 将很极端，配置资本可能不可行。因此，对于防范操作风险，仅靠资本覆 盖是不够的，还必须配套采取其它的措旌。而且，操作风险涵盖了商业银行内部很大 范围的一部分风险，如控制风险、信息技术风险、法律风险等，还有许多新的风险不 断加入，使其成为一个很难界定的风险范畴，对于操作风险的计量也处于不断探索之 中。 五、危害性。银行几乎天天发生操作风险，而且造成的损失也越来越大，主要体 现在三个方面：一是直接的经济损失。操作风险带来的巨额经济损失可能会给银行带 来毁灭性打击。二是银行声誉上的损害。银行自成立之日起，就以严谨细致、审慎规 范的形象出现。因此商业银行一旦出现操作风险，就会超出社会各界的心理承受能力， 社会各界会认为银行普遍管理不当，从而给银行声誉带来严重损害。当客户对银行信 心不足时，会引发挤兑风险。三是由声誉上的损害引发的股价下跌，会损害股东权益 和挫伤投资者的信心。 2 1 4 操作风险的度量 在此仅介绍新巴塞尔协议提供了三种度量操作风险的方法，这三种方法在复杂性 和风险敏感度方面渐次加强。银行可以在满足巴塞尔委员会制定的一套标准后选取使 用。下面对这三种方法逐一介绍。 2 1 4 1 基本指标法( t h eb a s i ci n d i c a t o ra p p r o a c h ) l l j 基本指标法是巴塞尔委员会所确定的于初始阶段度量操作风险的方法。采用该方 法的银行持有的操作风险资本金应等于前三年总收入( 净利息收入加上非利息收入) 的平均值乘上一个固定的比例( 用a 表示) 。资本计算公式为： k 腑= g l xa式( 2 - 1 ) 其中k 删是基本指标法需要的资本，g 7 是前三年银行总收入的平均值，a 为由巴 塞尔委员会设定为1 5 。基本指标法的特点在于不区分银行的经营范围和业务类型， 统一使用一个风险指标( 总收入) 。基本指标法的优点是简单易行，新协议中未对采 第二章操作风险管理和委托代理理论概述 用该方法提出具体标准，但正是由于其过于简单，使用这种方法计算出的监管资本一 般较高，特别是由于各银行使用统一的口，这样具有不同风险特征和风险管理状况的 银行每单位的总收入被要求配置相同的监管资本，使得操作风险管理优劣奖惩机制不 能自动发挥作用。因而巴塞尔委员会并不鼓励银行使用这一方法，认为该方法只适用 于业务范围简单的小银行，对于一些国际性大银行来说，选择复杂一些的方法效果会 更好。 2 1 4 2 标准法( t h es t a n d a r d i z e da p p r o a c h ) 【l j 天津, f 4 - e 大学硕士学位论文 需要注意的是，巴塞尔委员会规定银行采用标准法计算操作风险资本必须达到一 定的标准。这意味着并非所有的银行均可采用标准法。原因在于，与僵硬的基本指标 法相比，标准法具有一定的风险敏感度，基本反映了银行在不同业务类型上的不同操 作风险水平，故可适当降低操作风险监管资本的要求。这些标准包括： 一般标准： 一、银行的董事会和高级管理层适当积极参与操作风险管理框架的管理。 二、银行的风险管理系统概念稳健，执行正确有效。 三、有充足的资源支持在主要产品线上和控制及审计领域采用该办法。 四、银行用标准法计算监管资本以前，监管当局有权对该银行的标准法实施一段 时间的初始监测。 特别标准： 鉴于一些国际先进银行希望采用标准法，具备足够的操作风险管理系统尤为重 要。因此，国际先进银行采用标准法必须符合如下标准： 一、银行的操作风险管理体系必须对操作风险管理功能进行明确的职责界定。操 作风险管理功能用与开发识别、监测、控制缓释操作风险的策略；制定银行全行的操 作风险管理和控制政策及程序；设计并实施银行的操作风险评估方法；设计并实施操 作风险报告系统。 二、作为银行内部操作风险评估系统的一部分，银行必须系统地跟踪与操作风险 相关的数据，包括各产品线发生的巨额损失。必须将操作风险评估系统整合到银行的 风险管理流程中。评估结果必须成为银行操作风险状况监测和控制流程的有机组成部 分。例如，该信息必须在风险报告、管理报告和风险分析中发挥重要作用。银行必须 在全行范围采取激励手段鼓励改进操作风险管理。 三、必须定期向业务管理层、高级管理层和董事会报告操作风险暴露情况，包含 重大操作损失。银行必须制定流程，规定如何针对管理报告中反映的信息采取适当的 行动。 四、银行的操作风险管理系统必须文件齐备。银行必须有日常程序确保符合操作 风险管理系统内部政策、控制和流程等文件的规定，且应明确如何对不符合规定的情 况进行处理。 五、银行的操作风险管理流程和评估系统必须接受严整和定期独立审查。这些审 查必须涵盖业务部门的活动和操作风险管理岗位的情况。 六、银行操作风险评估系统( 包括内部验证程序) 必须接受外部审计师和或监管当 局的定期审查。 七、关于如何将当前产品线总收入列入标准法规定的类别，银行必须制定具体的 政策和成文标准。针对新的或处于变化中的业务活动及其相应的风险，银行必须对这 些标准进行审查、调整。 第二章操作风险管理和委托代理理论概述 天津科技大学硕士学位论文 的分布。像高级度量法一样，总体的损失分布产生于对操作风险损失事件发生的可能 概率和严重程度的假设上。但损失分布法的特别之处在于需要估计出二者所服从的具 体概率分布，比如假设损失事件发生的可能概率服从泊松分布，损失的严重程度服从 对数正态分布等；或是