（企业管理专业论文）论我国商业银行业的操作风险管理.pdf

摘要 现代商业银行在经营发展过程中面临着各式各样的风险，风险管理的好坏 决定了商业银行经营的成功与否。风险管理是商业银行最核心的竞争力。根据 巴塞尔资本协议，现代商业银行风险分为信用风险、市场风险及操作风险。 信用风险与市场风险很早就引起商业银行的重视，并形成了一整套完整的风险 管理理念和风险管理模式，但对操作风险的研究和关注相对滞后。近年来，随 着全球经济一体化速度的不断加快，银行经营规模和交易范围的不断扩大，商 业银行的操作风险问题凸现。国际上，商业银行操作风险大案要案不断爆发， 2 0 0 4 年6 月巴塞尔委员会在新资本协议中最终正式将操作风险纳入风险资本 的计算和监管框架，并规定为操作风险分配一定比例的资金用于操作风险的防 范。 相比较国外而言，我国商业银行业对操作风险的关注则更晚，对操作风险 的管理还只能说刚刚起步，在近年内才真正得到重视，从而对操作风险还未能 有一个全面、系统的认识，在此情况下，无论是在操作风险管理理念，还是操 作风险管理架构，抑或是操作风险管理手段上，均存在很大缺陷，这已成为制 约国内银行业操作风险管理的主要障碍。同时，由于商业银行从业人员操作风 险意识薄弱，风险管理方法比较落后，管理经验不足，近几年由操作风险引起 的大案要案频频发生，给我国造成了严重的经济损失，既影响了商业银行的社 会形象，也影响了正常的社会秩序。因此，如何正确认识操作风险，借鉴国际 先进管理经验，吸取管理失败的教训，建立科学有效的操作风险管理体系，提 高操作风险管理水平成为我国商业银行亟待解决的问题。 本文首先阐述了操作风险的定义、分类与特点，以及操作风险管理的发展 历程、原则、度量方法和基本流程，并针对我国商业银行操作风险的具体表现 形式进行分析，指出我国商业银行业操作风险形成的内部原因和外部原因，表 明我国商业银行加强操作风险管理的重要性和紧迫性。随后分析了我国商业银 行业操作风险管理的现状和存在的问题，展望了其未来的发展趋势。在此基础 之上，论文第四部分从内部建设和外部监督两个层面、七点内容构建了我国商 业银行操作风险管理的框架，提出了改进我国商业银行操作风险管理的路径。 关键词：商业银行；操作风险；管理流程；度量方法 a b s t r a c t m o d e mc o m m e r c i a lb a n k sa r ef a c i n gv a r i o u sr i s k s ，m a n a g e m e n to fw h i c h ，a st h e c o r ec o m p e t i t i v e n e s s ，i st h ek e yt ot h e i rs u c c e s s i nb a s e li i ，r i s k sa r ed i v i d e di n t o t h r e ec a t e g o r i e s ：c r e d i tr i s k , m a r k e tr i s ka n do p e r a t i o n a lr i s k t h ef i r s tt w oc a t e g o r i e s h a v eb e e ng i v e ns u f f i c i e n ta t t e n t i o nt o ，as e to fm a n a g e m e n tc o n c e p t sa n dm o d e l s b e i n gi no p e r a t i o n ，w h i l et h et h i r dc a t e g o r y , o p e r a t i o n a lr i s kh a sj u s tw o ni t sr e s p e c t a f t e rb e i n gn e g l e c t e df o rl o n g w i t ht h ef a s t e rg l o b a le c o n o m i ci n t e g r a t i o ni nt h ep a s t y e a r s ，b a n k i n gb u s i n e s s e sh a v e b e e ne x p a n d i n gt h e m s e l v e si ns c o p ea n ds c a l e c o n s e q u e n t l y , t h eo p e r a t i o n a lr i s kb e c o m e sa ni m p e r a t i v ep r o b l e mt oc o m m e r c i a l b a n k s o p e r a t i o n a lr i s kh a sc a u s e ds om a n ys e r i o u sc a s e sa c r o s st h eg l o b et h a tb a s e l c o m m i t t e e s t i p u l a t e d i nb a s e li i ( j u n e ，2 0 0 4 ) t h a tt h e o p e r a t i o n a lr i s ks h o u l db e c o v e r e da n da p r o p o r t i o no fc a p i t a lm u s tb es e ts i d ef o r t h ep u r p o s eo fi t sp r e v e n t i o n c o m p a r e dw i t ht h ef o r e i g nc o m m e r c i a lb a n k i n g ，c h i n e s ec o m m e r c i a lb a n k i n g p a i da t t e n t i o nt oo p e r a t i o n a lr i s kl a t e r t h em a n a g e m e n to fo p e r a t i o n a lr i s kh a sj u s t b e g u na n db e e nr e g a r d e dj u s ti nr e c e n ty e a r s t h u s ，t h e r ei sn o ta no v e r a l l ，s y s t e m a t i c u n d e r s t a n d i n gt ot h eo p e r a t i o n a lr i s k i nt h a tc a s e ，n om a t t e rm a n a g e m e n tc o n c e p t ， m a n a g e m e n ts t r u c t u r e ，o rm a n a g e m e n tm e a s u r e so fo p e r a t i o n a lr i s k ，a l lo ft h e ma r e d e f e c t i v ea n db e c o m et h em a i no b s t a c l e si nt h em a n a g e m e n to fo p e r a t i o n a lr i s ko f d o m e s t i cb a n k i n g a tt h es a m et i m e ，t h ew e a ka w a r e n e s so fo p e r a t i o n a lr i s ko f p r a c t i t i o n e ri nc o m m e r c i a lb a n k s ，b e h i n d h a n dm e t h o d so fr i s km a n a g e m e n t ，弱w e l l a st h el a c kt oe x p e r i e n c eh a v el e ds om a n yo c c u r r e n c e so fc a s ec a u s e db yo p e r a t i o n a l r i s k ，w h i c hm a k ec h i n as om u c he c o n o m yl o s sa n df u r t h e r m o r ea f f e c tb o t hs o c i a l i m a g eo fc o m m e r c i a lb a n ka n dt h en o r m a ls o c i a lo r d e r a sar e s u l t ，h o wt ot a k ea c o r r e c ta t t i t u d et oo p e r a t i o n a lr i s ka n dt oe s t a b l i s ha no p e r a t i o n a lr i s km a n a g e m e n t s y s t e mb a s e do na d v a n c e dm a n a g e m e n te x p e r i e n c ea n dl e s s o n sf r o mf a i l u r et o i m p r o v et h eo p e r a t i o n a lr i s km a n a g e m e n t ，b e c o m eap r o b l e mt od o m e s t i cc o m m e r c i a l b a n k ，w h i c hs h o u l db es o l v e da ss o o na sp o s s i b l e f i r s t l y , t h et h e s i se x p o u n d st h ed e f i n i t i o n ，t h es o r t sa n dt h ec h a r a c t e r i s t i c so f o p e r a t i o n a lr i s k ，a n dt h ed e v e l o p m e n tp r o c e s s ，t h ep r i n c i p l e ，t h eq u a n t i t a t i v em e t h o d s a n dt h eb a s i cp r o c e s so fm a n a g e m e n to ft h eo p e r a t i o n a l r i s k a c c o r d i n gt o t h e c o n c r e t em a n i f e s t a t i o nt h ep a p e rp o i n t so u tt h ei n t e r n a lr e a s o na n do u t s i d er e a s o nt o o p e r a t i o n a lr i s k o fo u rb a n k i n g ，w h i c hi n d i c a t e st h ei m p o r t a n c ea n du r g e n c yo f s t r e n g t h e n i n go p e r a t i o n a lr i s ki no u rb a n k i n g s u b s e q u e n t l y , a n a l y s e st h es t a t u sa n d t h ep r o b l e m so fm a n a g e m e n to ft h eo p e r a t i o n a lr i s ko fd o m e s t i cc o m m e r c i a lb a n k i n g ， a n dp r o s p e c t si t sf u t u r ed e v e l o p m e n tt r e n d s o nt h i sb a s i s ，t h ef o u r t hp a r to ft h et h e s i s c o n s t r u c t st h ef r a m e w o r ko fm a n a g e m e n to ft h eo p e r a t i o n a lr i s ko fd o m e s t i c c o m m e r c i a lb a n kf r o mi n t e r n a lc o n s t r u c t i o na n de x t e r n a lo v e r s i g h tt w ol e v e l sa n d s e v e nc o n t e n t ，s u g g e s t st h ei m p r o v e m e n tp a t ho fm a n a g e m e n to ft h eo p e r a t i o n a lr i s k o fd o m e s t i cc o m m e r c i a lb a n k k e y w o r d s ：c o m m e r c i a lb a n k , o p e r a t i o n a lr i s k , m a n a g e m e n tp r o c e s s ， q u a n t i t a t i v em e t h o d s l 独创性声明 本人声明，所呈交的论文是本人在导师指导下进行的研究性工作及取得的 研究成果。据我所知，除了文中特别加以标注和致谢的地方外，论文中不包含 其他人已经发表或撰写过的研究成果，也不包含为获得武汉理工大学或其它教 育机构的学位或证书而使用过的材料。与我一同工作的同志对本研究所作的任 何贡献均已在论文中作了明确的说明并表示了谢意。 研究生签名：壶茎：丝日期垒! 查： 关于论文使用授权的说明 本人完全了解武汉理工大学有关保留、使用学位论文的规定，即：学校有 权保留送交论文的复印件，允许论文被查阅和借阅；学校可以公布论文的全部 内容，可以采用影印、缩印或其它复制手段保存论文。 ( 保密的论文在解密后遵守此规定) 研究生签名：歪壶：丝导师签名：研究生签名：出盛：丝导师签名： 武汉理工大学硕士学位论文 1 1 研究目的与意义 第1 章绪论 1 1 1 研究目的 操作风险带来的巨大损失已越来越引起国内外商业银行业的关注。在巴塞 尔新资本协议中将市场风险、信用风险和操作风险列为银行业三大风险之一， 并将操作风险纳入到最低资本监管要求，从而推动了操作风险管理的发展。由 于我国对操作风险的研究起步较晚，管理水平相对低下，导致操作风险损失事 件频繁发生，事实表明，近年来操作风险造成的损失仅次于信用风险造成的损 失。2 0 0 3 年中国工商银行河南省分行爆发的1 3 亿元票据大案，2 0 0 4 年审计暴露 的交通银行锦州分行2 2 1 亿元不良贷款核销案、南海华光7 4 2 1 亿元骗贷大案以 及各行曝光的一系列经济案件，都说明操作风险的危害日益严重，应引起管理 层的高度重视。因此，如何在推动操作风险文化建设、建立操作风险管理组织 结构、提高操作风险度量技术等基础上提高操作风险管理水平、防范操作风险 成为我国商业银行业的当务之急，这正是本论文的研究目的所在。 1 1 2 研究意义 从理论上讲，商业银行操作风险的研究对丰富和发展金融风险理论特别是 商业银行的风险理论有着积极的意义，操作风险属于银行风险体系的重要组成 部分，其发生机制、补偿机制、控制方法等具有鲜明的特点。然而，长期以来 理论界对商业银行操作风险的研究比较滞后，还没有形成一种具有权威性、科 学性的理论框架体系，本论文正是从这一薄弱环节入手，对操作风险的概念、 特点、成因、对策展开研究，其研究成果无疑会为商业银行操作风险理论研究 添砖加瓦。 从实践上讲，商业银行操作风险研究对我国商业银行存在的问题，采取的 应对措施进行了深入的探讨。而商业银行操作风险管理的现状就是观念不清， 概念模糊，盲目性大，短期行为严重，加之风险控制措施缺位等，导致商业银 行操作风险在银行实际业务中频频发生，已经到了非控制不可的程度。本论文 对商业银行操作风险中存在的各种问题进行了分析探究，并提出了控制操作风 武汉理工大学硕士学位论文 险、提高操作风险管理水平的若干意见，对指导商业银行开展操作风险管理， 控制操作风险的发生有着积极的参考价值。 1 2 国内外相关研究综述 1 2 1 国外研究综述 巴塞尔委员会在2 0 0 1 年1 月公布的“巴塞尔新资本协议”( 第二次征求意见稿， t h es e c o n dc o n s u l t a t i v ed o c u m e n tc p 2 ) 【1 l 中正式确立了操作风险的概念，介绍 了度量操作风险的基本指标法，标准法及高级计量法三种方法，同时还详细阐 述了适用于基本指标法及高级计量法的内部管理机制。2 0 0 2 年7 月，发布s o u n d p r a c t i c e sf o r t h em a n a g e m e n ta n ds u p e r v i s i o no fo p e r a t i o n a lr i s k ) ) 吲一文，作为对 一段时间内对操作风险研究的总结，同时为各国银行和监管机构提供了管理、 监管操作风险的可行建议。2 0 0 3 年2 月，在与业界进行了广泛的意见交流后，巴 塞尔委员会发布了新的s o u n dp r a c t i c e sf o rt h em a n a g e m e n ta n ds u p e r v i s i o no f o p e r a t i o n a lr i s k ) ) 【3 1 。该文内容包括：如何建立良好的风险管理环境，如何确认、 监控操作风险，如何监管操作风险的管理，如何对操作风险进行披露。 2 0 0 1 年，r o b e r th i i b n e r 和十几位风险管理领域的学者和银行管理人员联合编 写出版了a d v a n c e si no p e r a t i o n a lr i s k ：f i r m w i d ei s s u e sf o rf i n a n c i a li n s t i t u t i o n s ( 2 0 0 1 ) 1 4 1 ，这是一本主要针对商业银行操作风险的文集，文集分为管理操作风 险，风险分析、识别与建模，新的监管环境、合规与未来三大部分，内容涉及 保险作为操作风险缓释工具的战略重要性、银行兼并中的操作风险、如何建立 有效的操作风险管理框架、数据模型、极值理论( e v t ) 、声誉风险、电子商务 风险等。 2 0 0 3 年出版的商业银行操作风险，收录了有着丰富风险管理经验的英国 r e a d i n g 大学的c a r o l a l e x a n d e r 大对操作风险的研究成果，该文集从监管、分析、 管理三个层面对商业银行操作风险进行了专题研究，新的内容有：新巴塞尔资 本协议“三大支柱”的解释、法律风险与欺诈、统计模型、损失分布方法、积分 卡法、贝叶斯网络法和经济资本计量等主题1 5 j 。 d u n c a nw i l s o n 是最早为操作风险分配资本的支持者之一，1 9 9 5 年1 2 月的 r i s k 杂志中他发表了“操作v a r ”，文中的观点是操作风险可以使用在险值技术进 行测度，正如市场风险和信用风险一样【6 j 。文章中提出的思想是建立来自于内部 和外部的操作损失事件数据库，并从数据中拟合操作损失的分布。通过确定一 2 武汉理工大学硕士学位论文 个置信区间，例如9 5 ，公司就可以计算出操作风险的v a r 。但是w i l s o n 的结论 是所有量化方法的效果仅仅与在市场风险中使用v a r 的效果一样，仍然需要进行 压力测试和情景分析。“主观感觉”的使用仍然是有意义的，文章建议使用定量与 定性相结合的“混和方法”。文章指出所有量化方法需要有一种强烈的“主观覆 盖”，从而使相对风险排序和“专家组”方法的使用与基于损失事件数据库的建模 结合在起。 信孚银行( b a n k e r st r u s t ) 是首批描述如何为操作风险分配资本并着力实践 的金融机构，1 9 9 6 年1 0 月的r i s k 杂志中发表- d o u g l a sh o f f m a n 和m a r t aj o h n s o n 的名为“操作过程”的文章，文中指出：信孚银行将业务操作风险视作包含银行的 分散资源的所有方向客户关系、职员、物质设备、财富和资产等银行负有 责任的资源和技术资源，操作风险还包括特定的外部因素，例如监管风险和欺 诈风险用。信孚银行是为数不多的成功地在资本方法上实现风险调整收益的金融 机构之一，很自然地希望在这一方法中考虑操作风险。其方法是首先建立损失 事件的数据库，从而估算损失的分布，然后用以计算风险资本。信孚使用9 9 的 置信区间，以保证与其市场和信用风险的r a r o c 指标相一致。信孚给出的为操 作风险分配资本的理由如下：( 1 ) 有助于业务战略决策投资决策：( 2 ) 更有效 地转嫁风险的管理措施( 不仅仅指保险，还有银行公司内部转嫁风险的其他措 施) ；( 3 ) 有助于管理业务风险。 新巴塞尔协议初稿颁布以后，操作风险研究进入了一个高峰期。国外 众多学者和银行从业人员，对商业银行操作风险管理进行了研究和探讨。 h e r a t h ( 2 0 0 1 ) 研究了商业银行兼并过程中的操作风险问题l 冽；p e t e rs c h o f i e l d ( 2 0 0 1 ) 研究了声誉风险对商业银行的重要性，可以视为对新巴塞尔资本协 议的一种补充【8 j ；j o h nm a c k e n ( 2 0 0 1 ) 则探讨了由电子商务引起的操作风险 及相应的1 1 r 对策【9 】；h a r t i n g ( 2 0 0 3 ) 1 0 】、b l u n d e n ( 2 0 0 3 ) 1 1 】和a l e x a n d e r ( 2 0 0 3 ) 1 5 】分别研究了损失分布法、记分卡法和贝叶斯网络法在操作风险管理中运用； d a v i dp o r t e r ( 2 0 0 3 ) 系统地讨论了审计数据分析、管理文化建设、减少金融犯 罪等与防范操作风险的关系；r e i m e rk u h n 和p e t e rn e u ( 2 0 0 3 ) 提出了基于v a r 模型的银行操作风险资本金需求的计算方法【1 2 】；b e r tb r u g g i n k ( 2 0 0 3 ) 1 1 3 j 提出了 对操作风险纳入新协议框架的担忧以及对操作风险定量度量可行性的置疑，但 其对担忧及置疑的理由阐述得不够充分；m i c h a e lp o w e r ( 2 0 0 3 ) i t 4 j 对操作风险 的定义的形成以及操作风险管理发展过程进行了剖析；j u n j ih i w a t a s h i ( 2 0 0 2 ) 1 1 5 1 介绍了日本先进银行的操作风险度量技术的最新进展，总结了这些银行操作风 3 武汉理工大学硕士学位论文 险管理的成功经验，对我国银行业操作风险管理特别是操作风险定量管理有较 强的借鉴意义；j o h nj o r d a n ( 2 0 0 4 ) 1 6 】对操作风险高级量化技术进行了介绍，但 没有进行深入分析；f r a c h o t ，g e o r g e s 和r o n c a l l i 使用了损失分布方法( l d a ) 来 估计银行需为操作风险分配的资本，即利用统计、精算的办法来模拟损失分布， 在计算资本时使用了v a r 的方法，并探讨了损失分布方法和巴塞尔委员会提议内 部度量法的联系，提出在一定条件下可将损失分布方法映射为内部度量法； f o n t n o u v e l l e ，j o r d a n 和r o s c n g r e n ( 2 0 0 4 ) 1 1 7 j 利用从公开媒体收集的损失数据来 度量美国大型跨国银行的操作风险，发现在很多银行中操作风险往往大于市场 风险，尽管由于银行的规模大小不同，但度量结果与实际中为操作风险分配的 2 , 0 0 0 ，0 0 0 美元到7 ，0 0 0 ，0 0 0 美元的规模基本相符；i t w g ( 2 0 0 3 ) 1 8 l 也根据在实践 中的总结，探讨了基于损失分布方法的高级度量法( a m a ) 。内容包括内部数据、 外部数据的获得、度量模型、情景分析等。 总的来看，以上研究工作主要集中在操作风险的度量技术、管理机制、监 管的资本要求和银行具体操作流程等方面，但并未对与操作风险及其管理密切 相关的金融制度背景、公司治理结构等问题进行深入研究。 b r c n d o ny o u n g 和s i m o na s h b y ( 2 0 0 1 ) 1 1 9 1 ，t h o m a sl c d i ( 2 0 0 3 ) 2 0 】，c r o u h y ， g a l a i ，和m a r k ( 2 0 0 4 ) 2 1 】等研究了商业银行究竟应该采取保险还是自保的方式 来应对操作风险损失，以及保险费和经济资本的替代问题。其中，c r o u h y 等还 特别讨论了几种方式的搭配，他们分别讨论了存款者、股东和监管者对商业银 行决策的影响l 勿。 1 2 2 国内研究综述 王森、张丽娟、邓琼翻译的由巴塞尔委员会于2 0 0 3 年2 月颁布的操作风险 管理与监管的稳健做法( 一) ( 二) 【2 3 1 ，这是国内金融权威期刊登载的巴塞尔 委员会有关操作风险的资料，是国际银行界对操作风险管理的初步经验总结和 前瞻考虑。全文系统的介绍了有关操作风险管理的原则和方法。巴曙松( 2 0 0 3 ) 【2 5 】出版了国内全面研究新协议的著作，书中用了相当篇幅介绍和分析了新协议 中操作风险规定的发展演变及其引入操作风险对我国银行业可能产生的影响 等，但其对操作风险的研究不够深入。 关于操作风险管理方面：王廷科( 2 0 0 3 ) 2 6 1 分别就( 1 ) 新协议将操作 风险纳入监管框架的重要意义，( 2 ) 商业银行引入操作风险管理所面临的压力， ( 3 ) 我国商业银行引入操作风险管理的策略选择等三个方面进行分析，但没有 4 武汉理工大学硕士学位论文 提出我国引入操作风险管理的具体对策。饶育蕾、贺雪迎( 2 0 0 0 ) 1 2 7 1 ，对操作 风险的定义进行了简要的表述。并对当前我国银行业的现状及操作风险的成因 进行了简单的分析并提出了相应的对策建议，但分析并不深入，缺少相应的数 据是其不足之处。黄聚河( 1 9 9 9 ) 2 s l ，对管理操作风险，技术操作风险，道德 风险，信息技术系统风险，以及物质上的重大灾难风险进行了表述，属于理论 上的探讨，并没有联系到我国商业银行的实际情况，也缺乏相关的数据描述。 张黎( 2 0 0 3 ) 1 2 9 1 ，紧密联系我国商业银行的实际情况，分别就( 1 ) 我国商业银 行基层营业机构前台业务的操作模式；( 2 ) 联系到前台业务中发生的部分案件， 从案发情况审视前台业务的操作风险，从中得出了管理或流程上的弊端。魏海 港( 2 0 0 2 ) 1 3 0 】从( 1 ) 操作风险的界定；( 2 ) 操作风险的测度方法；( 3 ) 我国银 行操作风险管理框架的建立等三个方面介绍了英国银行家协会的操作风险定 义、巴塞尔委员会的操作风险定义以及在实际操作中商业银行对操作风险的界 定。随后介绍了有关操作风险的测度方法，最后就我国商业银行应对操作风险 提出了自己的建议和对策。谢济全( 2 0 0 3 ) 1 3 ，从c p l 4 2 的内容介绍和启示与借 鉴两个方面进行阐述。介绍了形成操作风险的因素，对操作风险形成因素的管 理以及对操作风险的过程管理等内容。随后对我国商业银行在操作风险管理方 面存在的主要问题进行了简单的表述并为此提出了相应的建议。 1 关于操作风险度量方面：陈学华，杨辉耀，黄向阳( 2 0 0 3 ) 【3 2 】，从理论上 介绍了p o t 模型的内容和特点及在应用中需要考虑的问题。张宏毅( 2 0 0 4 ) 1 3 3 j 对操作风险主要度量方法之间进行了比较分析，但是比较分析不够深入。钟伟 ( 2 0 0 4 ) 1 3 4 】对于高级计量法的定性原则和定量原则进行了具体分析，说明了建 模过程并指出了应用高级计量法的难点。樊欣、杨晓光( 2 0 0 3 ) 【3 5 j 的国家自然 科学基金资助项目对操作风险管理方法、我国操作风险的现状以及度量方法的 实证分析等一系列问题展开了研究和分析，但由于数据来源有限，其研究不够 深入。 关于保险引入操作风险管理方面：王建伟、彭建刚( 2 0 0 5 ) 【3 8 】认为在我国 商业银行操作风险管理中运用保险是一种管理创新。他们研究了保险在操作风 险管理中的地位和作用，分析了运用保险的优越性以及存在的潜在问题，得出 以下结论：( 1 ) 保险是商业银行操作风险管理的有效工具之一；( 2 ) 保险并不 是完美的工具，操作风险管理中使用保险将面临多种潜在风险，管理者必须合 理使用。就我国商业银行在操作风险管理中运用保险的必要性进行了分析，并 针对性地提出了建议；周好文、杨旭( 2 0 0 5 ) 1 3 9 j 认为银行操作风险保险开阔了 5 武汉理工大学硕士学位论文 商业银行管理操作风险、调整银行资本充足率的视野，为分散和转移风险提供 了新的技术，但银行操作风险保险目前在我国还是一个前沿性的课题，有待于 在风险识别、量化和管理手段、工具、理念上进一步拓展，目前应立即着手建 立损失数据库，为保险定价创造物质基础；然后再逐步拓展保险投保对象与保 险范围。黄书婷( 2 0 0 5 ) 1 4 0 】对新巴塞尔协议中关于银行操作风险的论述进行了 评价，介绍了与商业银行操作风险相匹配的保险产品现状及存在问题，并分析 了保险给商业银行带来的新风险，最后分析了我国商业银行操作风险管理中引 入保险的条件并提出相应建议。 1 3 研究内容与方法 1 3 1 研究内容 本论以我国商业银行操作风险为立足点，围绕我国商业银行操作风险管理 的现状、问题和改进路径展开研究，全文共分五章，内容主要包括： 第一章绪论提出我国商业银行操作风险管理研究的目的与意义；对国 内外相关研究状况进行综述和评价；提出研究内容和研究方法。 第二章商业银行操作风险管理的基本理论阐述了操作风险的定义、分 类与特点，回顾了操作风险管理的发展历程，并简述了操作风险管理的原则、 度量方法和基本流程。 第三章我国商业银行业操作风险管理的现状分析总结我国商业银行操 作风险的主要表现形式，指出我国商业银行操作风险形成的内部原因和外部原 因，并就我国商业银行操作风险管理的现状、存在的问题以及未来发展趋势进 行了剖析。 第四章改进我国商业银行业操作风险管理的路径着重提出了改进我国 商业银行操作风险管理的七条路径，包括：强化风险意识推动操作风险文化建 设；建立清晰的操作风险管理组织结构；构建完善的操作风险管理流程；选取 合适的操作风险度量方法；加强风险培训提高员工素质；实行有效的操作风险 内部控制；提高外部监管水平。 第五章全文总结与展望对论文研究进行了总结，并探讨了未来的研究 方向和主要问题。 6 武汉理工大学硕士学位论文 1 3 2 研究方法 本论文采用的主要研究方法有：文献法、调查法、系统分析法、比较分析 法、表列法、图示法、定性分析与定量分析结合法等。本文的核心内容是商业 银行操作风险管理研究，围绕这个中心，文章首先定性地阐述和分析了我国商 业银行操作风险的表现形式和生成原因以及现阶段我国商业银行操作风险管理 的总体现状和问题。然后采取理论研究和实证分析相结合、定性分析和定量分 析相结合的方法提出了改进我国商业银行业操作风险管理的路径，其中总结归 纳了几种典型的操作风险度量方法，采用比较分析法对这几种方法的应用情况 进行了对比分析，进而通过这些路径为我国商业银行的操作风险管理提出了可 行性改进方案。 7 武汉理工大学硕士学位论文 第2 章商业银行操作风险管理的基本理论 2 1 操作风险的定义、分类及特点 2 1 1 操作风险的定义 随着金融业的开放、全球化、银行交易的复杂以及信息技术的应用，操作 风险越来越受到国际金融界的重视。由于操作风险管理远不及信用风险管理和 市场风险管理那样成熟，至今还没有形成一个统一的、国际认可的操作风险定 义。 巴林银行事件的发生使得操作风险进入人们的视野。在1 9 9 5 年后，操作风 险引起了国际金融界的关注，经常被公开讨论，当时人们认为操作风险是“一种 不可以测量的风险”，严格意义上来讲这并没有对操作风险下定义。最早给操作 风险下定义的是英国银行家协会，他们认为操作风险是由技术缺陷和系统崩溃 造成的，它与人为失误、不完备的程序和控制、欺诈和犯罪活动相关联1 4 1 1 。该 定义比较全面地归纳了操作风险产生的原因。而l a y c o c k ( 1 9 9 8 ) 对操作风险的 定义则是指由于顾客、不足的内部控制、系统或控制失败以及不可控制的事件 所引起的收入或现金流的波动【4 2 1 。该定义是从操作风险带来的结果的角度来考 虑的。在1 9 9 8 年操作风险论坛上我们了解到了狭义和广义操作风险的涵义。融 合广义和狭义的内容，操作风险论坛定义操作风险为遭受潜在经济损失的可能 【4 3 1 。这里讲的损失包括来自于内部或外部事件、宏观趋势以及不能为公司决策 机构和内部控制体系、信息系统、行政机构组织、道德准则或其他控制手段和 标准所发现并阻止的变动，但不包括已经存在的其他风险种类如市场、信用以 及决策风险。这种定义认为在银行经营过程中产生的操作风险可以归结为管理、 制度和人员因素，这些因素并没有全面地总结出银行操作风险的因素。j a c kl k i n g ( 1 9 9 9 ) 对操作风险也下了一个笼统、模糊的定义，他认为操作风险是指 由于企业在提供产品或服务的过程中的失误而带来的损失不确定性1 4 3 j ，这种定 义对银行的适应性不强。 巴塞尔委员会早在1 9 9 8 年就提出了操作风险的概念，但是鉴于操作风险所 包含的内容多且复杂，并不容易定位，对操作风险所下的定义也曾几经修改。 在巴塞尔新资本协议的第一次征求意见稿中，初步界定操作风险为由于内部程 序、人员、系统不充足或者运行失当、以及外部事件的冲击等导致直接或间接 8 武汉理工大学硕士学位论文 损失的可能性【1 】。该界定包含了法律风险，但是并不包括策略性风险和声誉风险。 经过业界的讨论，巴塞尔委员会在广泛征求业界意见的基础上，发表了一份工 作报告【州，该工作报告对操作风险的定义做出了修订。巴塞尔委员会在该份工 作报告中将操作风险修订为“由于操作流程不完善、人为错误、系统故障以及外 部事件带来的经济损失”，显然，这一定义删除了原来定义中的“直接或间接的经 济损失”的“直接或间接”，同时明确该定义不包括系统性风险，该定义使操作风 险包含的内容更加丰富，迎合了现实情况的要求。经过六年的酝酿，巴塞尔委 员会在2 0 0 4 年6 月发布了巴塞尔新资本协议正稿，其中关于操作风险的定义是指 由于不完善或失灵的内部程序、人员和系统或外部事件导致损失的风险m j ，这 一定义包括法律风险，但是不包括策略和声誉风险。该定义比较简练、精确地 概括了操作风险的内容，得到业界广泛地认可和采用。 2 1 2 操作风险的分类 根据上述定义，按照操作风险的成因，巴塞尔委员会将其典型的操作风险 事件分为七种类型1 4 5 j ： ( 1 ) 内部欺诈( t n t e m a lf r a u d ) ：故意欺骗、盗用财产或违反规则、法律、 公司政策的行为。( 2 ) 外部欺诈( e x t e r n a lf r a u d ) ：第三方故意欺骗、盗用财产 或违反法律的行为。( 3 ) 雇员活动和工作场所安全问题( e m p l o y m e n tp r a c t i c e sa n d w o r k p l a c es a f e t y ) ：由个人伤害赔偿金支付或差别及歧视事件引起的违反雇员、 健康或安全相关法律或协议的行为。( 4 ) 客户、产品和业务活动的安全问题 ( c l i e n t s ，p r o d u c t s & b u s i n e s sp r a c t i c e s ) ：无意或由于疏忽没能履行对特定客户的 专业职责，或者由于产品的性质或设计产生类似结果。( 5 ) 银行维系经营的实 物资产损坏( d a m a g et op h y s i c a la s s e t s ) ：自然灾害或其他事件造成的实物资产 损失或损坏。( 6 ) 业务中断和系统错误( b u s i n e s sd i s r u p t i o na n ds y s t e mf a i l u r e s ) ： 业务的意外中断或系统出现错误。( 7 ) 行政、交付和过程管理( e x e c u t i o n ，d e l i v e r y p r o c e s sm a n a g e m e n t ) ：由于与交易对方的关系而产生的交易过程错误或过程管 理不善。 按照损失事件发生的部门对操作风险进行分类，巴塞尔委员会又将其划分 为八大业务部门类别j ： ( 1 ) 公司财务( c o r p o r a t ef i n a n c e ) ：合并与收购、股份承销、资产证券化， 首次公开上市发行、政府债券和高收益债券等。 ( 2 ) 交易与销售( t r a d i n g & s a l e s ) ：固定收益债券、股权、商品期货、信 9 武汉理工大学硕士学位论文 用产品、自有头寸证券、租赁与赎回、经纪、债务。 ( 3 ) 零售银行业务( r e t a i lb a n k i n g ) ：零售的存贷业务、委托理财、投资 建议。 。 ( 4 ) 商业银行业务( c o m m e r c i a lb a n k i n g ) ：项目融资、房地产、出口融资、 交易融资、代收帐款、租赁、担保、贷款。 ( 5 ) 支付与清算( p a y m e n t & s e t t l e m e n t ) ：支付、转帐、清算。 ( 6 ) 代理服务( a g e n c ys e r v i c e s ) ：契约、存款收据、证券借贷、发行和支 付代理。 ( 7 ) 资产管理( a s s e tm a n a g e m e n t ) ：可自由支配的资金管理和不可自由支 配的资金管理。 ( 8 ) 零售经纪( r e t a i lb r o k e r a g e ) ：零售的经纪执行以及其他服务。 此外，还有学者将操作风险分为风险驱动力和风险因素两个大类，操作风 险的驱动力包括人、计算机系统、内部控制、外部供应和自然灾害等五大驱动 力，而导致风险的因素则包括清算风险、法律风险、名誉风险、舞弊、丢失市 场份额或重要客户、战略风险、联盟风险、信息技术风险、环境风险等【4 刀。 2 1 3 操作风险的特点 与其他风险相比，操作风险存在明显的特点1 4 8 l “ ( 1 ) 与市场风险和信用风险不同，除了风暴等自然灾害以及一些不可预测 的意外事件外，操作风险中的风险因素是内在于银行的业务操作台，属于内生 风险，而且单个操作风险因素与操作性损失之间并不存在清晰的、可以用数量 界定的关系。因此，对于操作风险的管理，具体的业务部门应当承担第一位的 责任，董事会则应承担最终的责任。 ( 2 ) 在业务规模大、交易量大、结构变化迅速的业务领域，受到操作风险 冲击的可能性最大。操作风险包含的种类很多，而且还有许多新的风险将会不 断地归并到操作风险之中。 ( 3 ) 由于通常可以监测和识别的操作风险因素，同由此可能导致的损失规 模、频率之间不存在直接关系，因而银行的风险管理部门难以确定哪些因素对 于操作风险管理来说是最重要的。 ( 4 ) 从覆盖范围看，操作风险管理几乎覆盖了银行经营管理的所有方面。 它不仅包括那些发生频率高、造成损失相对较小的日常业务流程处理上的小错 误；而且也包括那些发生频率低但造成的损失相对大的自然灾害、大规模舞弊 1 0 武汉理工大学硕士学位论文 等。因此，试图用一种方法来覆盖操作风险的所有领域几乎是不可能的。 2 2 操作风险管理的发展历程 操作风险管理经历了一个由自发管理到自觉管理的发展过程。 2 0 世纪9 0 年代以前，是操作风险的自发管理阶段。在这一阶段，人们认识 到组织中存在着人员、法律等引起的损失，诸如操作错误，欺诈等，因此，通 过组织结构的设置，使领导对下属进行监督与指导，在促进工作开展的同时， 对操作风险进行了部分的管理。但在这一阶段，人们并没有将操作损失的存在 作为一种风险来管理，且并没有形成理论。 自2 0 世纪9 0 年代，操作风险管理逐步进入自觉管理阶段。9 0 年代，巴林银 行的倒闭、住友银行和大和银行巨额损失等银行案件震惊了国际金融界，开始 引起国际金融界对操作风险的关注。在9 0 年代中期，美联储与美货币审计署就 开始尝试用他们的“骆驼评价体系”( c a m e l s ) 对操作风险进行识别与处理，并 从活动的内在风险水平( 高、中、低) 和风险管理质量( 强、可接受、弱) 两 个方面对操作风险进行评估。芝加哥联邦储蓄银行还开发出八个组织部分，包 括银行的成长与稳定性，信息系统的质量，雇员的素质、培训与激励等，用来 评估银行的操作风斛删。 虽然操作风险在金融机构中闻名多年，但由于概念的模糊性与数据收集困 难，所以并没有研究出一套系统的操作风险管理办法。直至u 1 9 9 7 年9 月，巴塞尔 委员会在有效银行监管的核心原则中，将操作风险作为其它风险的一部分， 要求监管当局确保银行设置适当有效的内部控制和监管程序，采取诸如保险等 措施来管理或缓释