（企业管理专业论文）我国商业银行的操作风险管理研究.pdf

四川i 大学硕士学位论文 我国商业银行的操作风险管理研究 企业管理专业 研究生：李开秀指导教师：魏灿秋 金融银行业作为现代经济生活的中心，其安全与稳定发展对整个业界乃至 社会都十分重要。但自2 0 世纪9 0 年代以来，随着银行规模不断扩大、交易金 额迅速放大、经营复杂程度不断加剧，出现了一系列震惊国际金融界的操作风 险损失事件。如何管理操作风险则成为国际金融界理论研究与实践的前沿问 题。于是，巴塞尔银行监管委员会自2 0 0 1 年以来，连续三次发表长篇咨询报 告，与业界磋商如何建立稳妥的操作风险管理与监管机制，并要求金融机构为 操作风险配置资本金。 随着我国加入w t o ，国际金融机构即将大举进入我国市场，这给国内金融 机构带来了巨大的竞争压力，又加上我国金融机构希望提高管理水平与国际接 轨，因此，操作风险管理也进入了我国金融界与一批学者的视野。而且，由于 长期我国金融机构风险意识相对薄弱，管理方法相对落后，管理经验不足，软 硬件设备不够先进，操作风险管理难度又很大，发现危机和应对危机的能力都 相对较低，所以操作风险给我国银行业带来了不小的损失，是我国金融机构面 临的最主要的风险之一。因此，加强操作风险的管理和研究，建立科学有效的 操作风险管理系统，对提高我国银行业风险管理水平，增强其安全性、盈利性 和竞争能力，具有十分重要的理论和现实意义。 目前，国内关于操作风险的研究多着重在其计量模型上，而较少有对我国 商业银行的操作风险管理进行全面的分析的。因此，在其他学者已有的研究成 果的基础上，借鉴国际金融界关于操作风险管理的理论与实践技术，本文尝试 着对我国商业银行的操作风险管理现状及其成因从操作风险本身的特性及我 四川大学硕士学位论文 国银行业的特性等方面进行分析；在此基础上，本文尝试着建立了利于操作风 险管理的治理结构，再造了银行业的组织结构、业务流程和风险管理流程，构 建了操作风险的监管框架和信息披露机制，建立操作风险管理系统，以此来识 别、度量、监测与控制缓释操作风险，借以提高我国商业银行的操作风险管 理水平。 关键词：商业银行、操作风险 儿 婴型查兰堡主兰堡堡塞 t h er e s e a r c ho nt h em a n a g e m e n to fo p e r a t i o n a lr i s k i nc o m m e r c i a lb a n k m a j o r ：b u s i n e s sm a n a g e m e n t p o s t g r a d u a t e ：k a i x i ul is u p e r v i s o r ：c a n - - q i uw e i a st h ec e n t e ro ft h em o d e me c o n o m i ci i f e f i n a n c ea n db a n k i n g i t ss a f ea n d s t a b l ed e v e l o p m e n ti sv e r yi m p o r t a n tt ot h ew h o l es y s t e ma n ds o c i e t y h o w e v e r , s i n c et h en i n e t i e so ft h e2 0 “，w i t ht h ec o n t i n u o u s l ye x t e n d i n go ft h eb a n ks i z e ，t h e r a p i dm a g n i f y i n go ft h et r a n s a c t i o na m o u n ta n dt h ec o n t i n u o u s l ys t r e n g t h e n i n go f t h em a n a g e m e n t sc o m p l i c a t i o n ，as e r i e so fl o s s a f f a i r sf r o mt h eo p e r a t i o n a lr i s k a o c k si n t e r n a t i o n a lf i n a n c e h o wt om a n a g eo p e r a t i o n a lr i s kb e c o m e st h ef o r w a r d p r o b l e mi ni n t e m a t i o r m lf i n a n c e st h e o r yr e s e a r c ha n dp r a c t i c e t h e r e f o r e ，b a s e l c o m m i t t e eo nb a n k i n gs u p e r v i s i o ni s s u e st h r e el o n gc o n s u l t a n tr e p o r t ss i n c e2 0 0 1 ， a n dc o n s u l t sw i t ht h eb a n ka b o u th o wt oe s t a b l i s ht h er e l i a b l eo p e r a t i o n a lr i s k s y s t e ma n ds u p e r v i s o r ym e c h a n i s m ，a n da s k sf o rt h ef i n a n c es e r v i c e si n s t i t u t i o n st o d i s t r i b u t ec a p i t a lt ot h eo p e r a t i o n a lr i s k a l o n gw i t hj o i m n gi nw t o ，o u rf i n a n c es e r v i c e si n s t i t u t i o ni sa b o u tt of a c et h e m a s se n t e r i n go ft h ei n t e r n a t i o n a lf i n a n c es e r v i c e s ，w h i c hw i l lb r i n ga b o u tg r e a t c o m p e t i t i v ep r e s s u r e a n do u rf i n a n c es e r v i c e si n s t i t u t i o nh o p e st oi m p r o v et h e m a n a g e m e n tl e v e lt o m e e tt h ei n t e r n a t i o n a l l e v e l ，s o ，t h eo p e r a t i o n a lr i s k m a n a g e m e n tc o m e st ot h ev i e wo fo u rf i n a n c ea n ds c h o l a r s m o r e o v e r , t h er i s k c o n s c i o u s n e s si sr e l a t i v e l yw e a ki no u rf i n a n c es e r v i c e si n s t i t u f i o nf o rt h el o n gt i m e ， t h em a n a g e m e n tw a yi sr e l a t i v e l yb e h i n d ，t h em a n a g e m e n ti sd e f i c i e n t ，t h es o f t w a r e a n dt h eh a r d w a r ea r en o ti na d v a n c e ，t h e d i f f i c u l t yo ft h eo p e r a t i o n a lr i s k i i i 四川丈学硕士学位论文 m a n a g e m e n ti sv e r yh a r d a n dt h ea b i l i t yo ff i n d i n gc r i s i sa n dh a n d l i n gi t i s r e l a t i v e l yl o w s o ，t os t r e n g t h e nt h em a n a g e m e n ta n dr e s e a r c ho ft h eo p e r a t i o n a l r i s kh a sv e r yi m p o r t a n tt h e o r e t i ca n dr e a lm e a n i n g st oi m p r o v et h er i s km a n a g e m e n t l e v e lo f o u rb a n k s ，s t r e n g t h e nt h es a f e t y , p r o f i ta n dc o m p e t i t i v ea b i l i t y a tp r e s e n t ，d o m e s t i cr e s e a r c ho no p e r a t i o n a lr i s kf o c u so nt h em e a s l l l - em o d e l ， p a yl e s sa t t e n t i o nt oc o m p r e h e n s i v ea n a l y s i so ni t t h e r e f o r e o nt h eb a s i so fo t h e r s c h o l a r s r e s e a r c h ，r e f e r e n c ef o rt h et h e o r ya n dp r a c t i c et e c h n o l o g yo fo p e r a t i o n a l r i s km a n a g e m e n tf r o mi n t e r n a t i o n a lb a n k i n g ，t h ep a p e rt r i e st oa n a l y s i st h ea c t u a l i t y o f o p e r a t i o n a lr i s ki no u rc o m m e r c i a lb a n kf r o mt h ec h a r a c t e r i s t i co f t h eo p e r a t i o n a l r i s ka n do u rb a n k b a s i n go nt h a t ，t h ep a p e rt r i e st o r e e n g i n e e rt h eg o v e r n a n c e s t r u c t u r e ，t h eo r g a n i z a t i o ns t r u c t u r e ，h u s i u e s sp l r o c e s sa n dr i s km a n a g e m e n tp r o c e s s o fb a n k i n g ，c o n s t r u c tt h es u p e r v i s o r yf r a m ea n di n f o r m a t i o ns y s t e mo fb a n k i n g ， b u i l da s y s t e mo fo p e r a t i o n a lr i s km a n a g e m e n t s o ，w em a yi d e n t i f y ，a s s e s s ， m o n i t o ra n dm i t i g a t i o n j c o n t r o lt h eo p e r a t i o n a lr i s k ，a n de n h a n c et h eo p e r a t i o n a l m a n a g e m e n tl e v e lo f o u rc o m m e r c i a lb a n k s k e y ：c o m m e r c i a lb a n k ，o p e r a t i o n a lr i s k 四川大学硕士学位论文 1 引言 1 1 研究意义 随着金融全球化的深入，金融产品的不断推陈出新，银行规模也不断扩大、 交易金额迅速放大、经营复杂程度不断加剧，金融风险引起了国际金融界的广 乏关注，风险管理也越来越受到金融机构的重视。特别是自2 0 世纪9 0 年代以 来，出现了一些震惊世人的事件：英国巴林银行新加坡交易员里森在外汇交易 中的诈骗，损失8 6 亿英镑，从而导致其走上倒闭之路：日本住友银行的巨额 损失；大和银行因资金交易前、中台没有分离，在长达1 1 年的资金交易中， 有3 万笔交易投有经过授权，导致1 1 亿美元的操作风险损失：2 0 0 2 年2 月联 合爱尔兰银行因外汇交易员诈骗巨额钱财，损失约为7 5 亿美元；雷曼公司前 交易员格拉达被控盗用客户投资款4 0 0 0 万美元，等等。这些事件使得由业务 流程、人员操守等因素引起的操作风险不仅与市场风险、信用风险并列为商业 银行的三大主要风险，而且还使操作风险以其所导致的损失巨大、危害严重且 管理难度大的特点，成为当前国际风险管理的焦点与前沿。因此，不论是金融 监管部门还是金融从业机构，都前所未有地加大了对操作风险的管理和控制的 力度。巴塞尔银行监管委员会从2 0 0 1 年以来，连续三次发表长篇咨询报告， 与业界磋商如何建立稳妥的操作风险管理与监管机制。而学术界，也加强了对 操作风险的研究并得到长足的发展，提出了一批从不同角度出发的操作风险度 量模型，为操作风险的管理和进一步研究提供了较为可靠的基础。 而我国，目前仍处在经济转轨过程中，与现代市场经济相适应的法律及各 种规章制度建设尚未健全，公民遵纪守法意识淡薄，加之社会巨变带来的急于 追求富贵的浮躁心理，因而各种违规和欺诈事件层出不穷。同时，我国的金融 机构风险意识相对薄弱，管理方法相对落后，管理经验不足，软硬件设备不够 先进，操作风险管理难度又很大，发现危机和应对危机的能力都相对比较低下。 因此，操作风险也是我国金融机构面临的最主要的风险之一。据有关实证研究 表明，在国内外媒体公开报道的我国商业银行的操作风险损失事件中，在 1 9 9 0 一2 0 0 3 这1 4 年期间，共有操作风险损失事件7 1 件，涉及我国国内的商业 银行有7 家，给银行带来的损失高达5 3 亿元。就在2 0 0 5 年1 月份，有媒体报 道。我国一家国有商业银行的内部员工高某，利用职务之便和所在行的管理漏 四川大学硕士学位论文 洞，窃取客户存款6 亿元人民币，给该行造成巨额损失a 当然，我们不能排出 还存在大量未被侦破的操作风险案件和未报道或还未被发现的损失事件的可 能性。 金融银行业作为现代经济生活的中心，其安全与稳定发展对整个业界与社 会都十分重要。因此，加强操作风险的管理和研究，建立科学有效的操作风险 管理系统，一方面可以保证金融机构健康、持续地运行，另一方面可以降低企 业防范风险的资金成本，提高我国银行业风险管理水平，增强其抗风险的能力， 加强银行业的安全性、盈利性和竞争能力。同时，目前国际上操作风险的管理 研究也都处于初始阶段，加强这方面的研究，有利于我国银行业的操作风险管 理研究跟上国际潮流，增强我国风险管理的研究水平，因此研究操作风险，不 仅具有十分重要的理论意义，而且对于我国金融机构也具有十分特殊的现实意 义。 1 2 研究思路 因为在我国，国有商业银行集中了我国银行业资产中的大部分，所以笔者 对操作风险的研究也是以国有商业银行为主，并在相关地方提及到国内股份制 商业银行。在其他学者已有的研究成果的基础上，借鉴国际金融界关于操作风 险管理的理论与实践技术，本文尝试着对我国商业银行的操作风险管理现状及 其成园从操作风险本身的特性及我国银行业的特性等方面进行分析：在此基础 上，本文尝试着建立了利于操作风险管理的治理结构，再造了银行业的组织结 构、业务流程和风险管理流程，构建了操作风险的监管框架和信息披露制度， 建立操作风险管理系统，以此来识别、度量、监测与控n 缓释操作风险，借 以提高我国商业银行的操作风险管理水平。 四川大学硕士学位论文 2 相关理论及研究的概述 2 1 操作风险的定义及分类 由于考虑范围的不同，不同的组织对操作风险提出了不同的定义，概括起 来可分为直接定义和间接定义两种。间接定义认为操作风险是除信用风险和市 场风险以外的所有风险。此定义虽简单，但没给出定义性或描述性的关键词句。 1 9 9 3 年全球衍生产品研究小组( g l o b a ld e r i v a t i v e ss t u d yg r o u p ) 曾经把操作风 险定义为“操作风险是指由于控制和系统的不完善、人为的错误或管理不当所 导致的损失的风险”，它从人员、系统和操作流程三个方面对操作进行了界定， 并把管理作为防止操作风险的决定性因素。英国银行家协会( b b a ) 提出，他 们认为操作风险是“由于内部程序、人员、系统的不完善或失误，或外部事件 造成直接或间接损失的风险”。b a s e l 委员会也沿用了这种直接定义的方式，在 2 0 0 2 年的银行操作风险管理文献中认为：源于不足或者失败的内部控制、人员、 系统或者外部事件的风险，都包含在操作风险之内。在新巴塞尔资本协议 ( 2 0 0 3 ) 中将操作风险定义为：“由于不适当或失败的内部过程、人员、系统 或外部事件所导致的直接或间接损失的风险。”这一界定包含了法律风险( t h e l e g a l r i s k ) ，但战略风险( t h es t r a t e g i c r i s k ) 和名誉风险( t h e r e p u t a t i o n a i r i s k ) 并不包含其中。这是因为法律风险是由于银行在经营活动中对所涉及的法律问 题处理不当或由于外部法律环境的变化而导致银行遭受损失的风险，银行的法 律活动是银行完成经营任务所采取的工具之一，基本上属于操作性质的活动； 但战略风险和声誉风险则是银行董事会对本行重大发展方向与目标所做出的 失误决策而导致损失的风险，它们属于决策性的风险，并且考虑到使操作风险 资本费用最小化的目的，所以没有将战略风险和声誉风险列入操作风险中。巴 塞尔委员会对操作风险所做的此界定，目前己得到银行界多数人的认可。它侧 重于操作风险的形成原因，委员会认为它有利于风险的管理和风险的度量。同 时，委员会又鼓励对此定义中的损失类型进行讨论，以便形成更为完备的定义。 本文中也使用2 0 0 3 年的新资本协议对操作风险所下的定义。 根据这个定义，按照操作风险的成因，巴塞尔委员会将其典型的操作风险 事件分为七大类： ( 1 ) 内部欺诈( i n t e r n a lf r a u d ) ：有机构内部人员参与的诈骗、盗用资产、 四川大学硕上学位论文 违犯法律以及公司的规章制度的行为。例如内部人员虚报头寸、内部人员偷盗、 在职员的账户上进行内部交易等等。 ( 2 ) 外部欺诈( e x t e r n a lf r a u d ) ：第三方的诈骗、盗用资产、违犯法律的 行为。例如抢劫、伪造、开具空头支票以及黑客行为对计算机系统的损坏。 ( 3 ) 雇用合同以及工作状况带来的风险事件( e m p l o yp r a c t i c e s & w o r k s p a c es a f e t y ) ：由于不履行合同或者不符合劳动健康、安全法规所引起的 赔偿要求。例如，工人赔偿要求、违反雇员的健康安全规定、有组织的罢工以 及各种应对顾客负有的责任。 ( 4 ) 客户、产品以及商业行为引起的风险事件( c l i e n t p r o d u c t s & b u s i n e s s p r a c t i c e s ) ：有意或无意造成的无法满足某一顾客的特定需求，或者是由于产品 的性质、设计问题造成的失误。例如受托人违约、滥用秘密的客户信息、银行 账户上的不正确的交易行为、洗钱、销售未授权产品等。 ( 5 ) 有形资产的损失( d a m a g et op h y s i c a la s s e t s ) ：由于灾难性事件或其 他事件引起的有形资产的损坏或损失。例如恐怖事件、地震、火灾、洪灾等。 ( 6 ) 经营中断和系统出错( b u s i n e s s d i s r u p t i o n & s y s t e m f a i l u r e ) ：例如软件 或者硬件错误、通信问题以及设备老化。 ( 7 ) 涉及执行、交割以及交易过程管理的风险事件( e x e c u t i o nd e l i v e r y & p r o c e s sm a n a g e m e n t ) ：交易失败、过程管理出错、与合作伙伴或卖方的合作 失败。例如交易数据输入错误、间接的管理失误、不完备的法律文件、未经批 准访问客户账户、合作伙伴的不当操作以及卖方纠纷等。 按照损失事件发生的部门对操作风险进行分类，b a s e l 委员会又将其划分 为八大业务部门类别： ( 1 ) 公司财务( c o r p o r a t ef i n a n c e ) ：合并与收购、股份承销、资产证券 化，首次公开上市发行、政府债券和高收益债券等。 ( 2 ) 交易与销售( t r a d i n g & s a l e s ) ：固定收益债券、股权、商品期货、 信用产品、自有头寸证券、租赁与赎回、经纪、债务。 ( 3 ) 零售银行业务( r e t a i lb a n k i n g ) ：零售的存贷业务、委托理财、投 资建议。 ( 4 ) 商业银行业务( c o m m e r c i a lb a n k i n g ) ：项目融资、房地产、出口融 四川大学硬士学位论文 资、交易融资、代收帐款、租赁、担保、贷款。 ( 5 ) 支付与清算( p a y m e n t & s e t t l e m e n t ) ：支付、转帐、清算。 ( 6 ) 代理服务( a g e n c ys e r v i c e s ) ：契约、存款收据、证券借贷、发行和 支付代理。 ( 7 ) 资产管理( a s s e t m a n a g e m e n t ) ：可旮由支配的资金管理和不可自由 支配的资金管理。 ( 8 ) 零售经 e ( r e t a i lb r o k e r a g e ) ：零售的经纪执行以及其他服务。 此外，还有学者将操作风险分为风险驱动力和风险因素两个大类，操作风 险的驱动力包括人、计算机系统、内部控制、外部供应和自然灾害等五大驱动 力，而导致风险的因素则包括清算风险、法律风险、名誉风险、舞弊、丢失市 场份额或重要客户、战略风险、联盟风险、信息技术风险、环境风险等“1 。 与其他风险相比，操作风险存在明显的特点： ( l ) 与市场风险和信用风险不同，除了风暴等自然灾害以及一些不可预 测的意外事件外，操作风险中的风险因素是内在于银行的业务操作台，属于内 生风险，而且单个操作风险因素与操作性损失之间并不存在清晰的、可以用数 量界定的关系。因此，对于操作风险的管理，具体的业务部门应当承担第一位 的责任董事会则应承担最终的责任。 ( 2 ) 在业务规模大、交易量大、结构变化迅速的业务领域，受到操作风 险冲击的可能性最大。操作风险包含的种类很多，而且还有许多新的风险将会 不断地归并到操作风险之中。 ( 3 ) 由于通常可以监测和识别的操作风险因素，同由此可能导致的损失 规模、频率之间不存在直接关系，因而银行的风险管理部门难以确定哪些因素 对于操作风险管理来说是最重要的。 ( 4 ) 从覆盖范围看，操作风险管理几乎覆盖了银行经营管理的所有方面。 它不仅包括那些发生频率高、造成损失相对较小的日常业务流程处理上的小错 误：而且也包括那些发生频率低但造成的损失相对大的自然灾害、大规模舞弊 等。因此，试图用一种方法来覆盖操作风险的所有领域几乎是不可能的。 n 克里斯马腾、银行资本管理北京：机械工业出版社2 0 0 4 ：1 8 2 塑型查兰堡主兰丝丝塞 2 2 操作风险管理的发展历程 从操作风险的定义中，我们就可以看出操作风险自组织的存在起就已经存 在，它存在已久，并将长期存在下去。而关于操作风险管理的发展过程，笔者 则认为它经历了一个由自发管理到自觉管理的发展过程。 2 0 世纪9 0 年代以前，是操作风险的自发管理阶段。在这一阶段，人们认 识到组织中存在着人员、法律等引起的损失，诸如操作错误，期诈等，因此， 通过组织结构的设置，使领导对下属进行监督与指导，在促进工作开展的同时， 对操作风险进行了部分的管理。但在这一阶段，人们并没有将操作损失的存在 作为一种风险来管理，且并没有形成理论。 自2 0 世纪9 0 年代，操作风险管理逐步进入自觉管理阶段。9 0 年代，巴林 银行的倒闭、住友银行和大和银行巨额损失等银行案件震惊了国际金融界，开 始引起国际金融界对操作风险的关注。在9 0 年代中期，美联储与美货币审计 署就开始尝试用他们的“骆驼评价体系”( c a m e l s ) 对操作风险进行识别与 处理，并从活动的内在风险水平( 高、中、低) 和风险管理质量( 强、可接受、 弱) 两个方面对操作风险进行评估。芝加哥联邦储蓄银行还开发出八个组织部 分，包括银行的成长与稳定性，信息系统的质量，雇员的素质、培训与激励等， 用来评估银行的操作风险。 虽然操作风险在金融机构中闻名多年，但由于概念的模糊性与数据收集困 难，所以并没有研究出一套系统的操作风险管理办法。直到1 9 9 7 年9 月，巴 塞尔委员会在有效银行监管的核心原则中，将操作风险作为其它风险的一 部分，要求监管当局确保银行设置适当有效的内部控制和监管程序，采取诸如 保险等措施来管理或缓释操作风险。操作风险开始弓l 起银行监管当局的注意。 在1 9 9 8 年9 月，巴塞尔委员会公布了操作风险管理报告，对操作风险的 测量、监测及内部控制等提出建议。i 9 9 9 年6 月又在其咨询意见稿中发布了银 行风险“最小监管资本监管要求”原则，并将操作风险作为要求分配监管资本 的风险之一。对操作风险提取监管资本的要求引起了银行界与一批学者对操作 风险衡量的极大关注，从而推动操作风险向模型化管理方向发展。 巴塞尔委员会在2 0 0 1 年1 月公布的关于操作风险的咨询意见稿中，将操 作风险定义为“由于内部程序、人员、系统的不完善或失误，或外部事件造成 直接或间接损失的风险”，不包括法律风险、策略风险和声誉风险，只是在2 0 0 3 年4 月的修改稿中将法律风险列入操作风险范围内。在2 0 0 1 年的意见稿中， 还将基本指标法、标准化方法、内部衡量法、损失分布法确立为度量操作风险 的四种模型，将操作风险的衡量与管理纳入金融机构的风险管理框架之中，并 要求金融机构为操作风险配置相应的资本金。这之后8 个月时，巴塞尔委员会 又提出了高级测量法，包含了除基本指标法和标准法外的银行业新开发的所有 高级模型。在2 0 0 2 年7 月公布的操作风险管理与监管的稳健做法中对前 面的讨论进行了总结，形成了管理操作风险的十条原则。在2 0 0 3 年的新协议 中将操作风险的定量方法确定为基本指标法、标准化方法和高级测量法三种， 对操作风险损失数据的收集与操作风险控制缓释工具、手段进行讨论。而一 批学者也对操作风险的度量与管理进行研究，试图将操作风险综合进信用风险 与市场风险的管理中，研究综合了三种风险的度量模型与管理框架。 2 3 操作风险管理的原则 巴塞尔委员会在其公布的操作风险监管安全条例( s o u n dp r a c t i c e f o r m a n a g e m e n ta n ds u p e r v i s i o n o f o p e r a t i o n a l r i s k ) ( 2 0 0 2 ，7 ) 中对监管者和银行 如何进行操作风险的监督与管理进行了详细的讲解。r m c ( r i s km a n a g e m e n t g r o u p ) 在文件中列举了银行操作风险管理及监督应遵循的1 0 条原则，它涉及 到操作风险管理的环境建设，风险管理中对风险的识别、计量、监测和控制， 监管者的角色以及信息披露等问题。 首先，巴塞尔委员会认为银行应该培育适宜的风险管理环境，营造出一种 以高标准的道德操守严格要求各级管理者、将有效的操作风险管理与坚持稳健 的营运控制确立为重中之重的公司文化。因此，董事会应当将操作风险确立为 本行风险管理中的重要组成部分，清楚本行存在操作风险的所有重要环节，制 订操作风险管理原则，审批操作风险管理系统，并由高级管理层负责制订相关 政策、程序和步骤，确保该系统在本行得以持续的贯彻执行从而有效地管理 存在于本行重要产品、活动、程序和系统中的操作风险。此外，还应该建立一 支独立运作、训练有素、业务精良的内审队伍，对操作风险管理系统进行定期 审核和全面、有效的监管。 删川大学硕士学位论文 其次，应当建立操作风险的识别、衡量、监测与控制缓释系统。选取、 确立本行操作风险的识别、评估模型，对本行所有重要的或新出现的产品、活 动、程序和系统中固有的操作风险进行准确地识别与评估。同时，银行应该制 定一套程序来持续监督操作风险暴露情况，对所识别出的重大操作风险，制定 控制或缓释的政策、程序与步骤。此外，为应对严重的业务中断事件，如“9 儿” 事件或地震、大面积长期停电等事故，银行还应该制定应急与连续营业的方案， 确保本行经营的连续性。 在此基础上，巴塞尔委员会认为监管当局应该制定有效的监管机制来管理 操作风险，并对银行操作风险管理的战略、政策、程序和方法进行独立的定期 评估，及时了解银行的进展。 另外，信息披露在操作风险管理和监管中也发挥了重要作用。巴塞尔委员 会认为银行应进行充分的信息披露，使市场参与者可以对银行的操作风险暴露 及其操作风险管理质量进行评估。虽然目前尚未规定好操作风险的披露领域， 但巴塞尔委员会认为，一家银行应该对其操作风险管理框架进行一定的披露， 并且足以使投资者和交易对手判断这家银行是否有效地识别、评估、监测和控 制缓释操作风险。 2 4 操作风险的度量方法及其资本要求 2 4 1 巴塞尔委员会提供的度量方法 目前，对操作风险研究的较多的是关于操作风险的量化测度问题。关于操 作风险的度量方法，巴塞尔委员会在新资本协议中提供了三种计算其资本金的 方法：基本指标法( t h eb a s i ci n d i c a t o ra p p r o a c h ) 、标准法( t h e s t a n d a r d i z e d a p p r o a c h ) 和高级计量法( a d v a n c e dm e a s u r e m e n t a p p r o a c h ，a m a 法) 。 ( 1 ) 基本指标法 基本指标法不区分金融机构的经营范围与业务类型，基本思路是，银行所 持有的操作风险资本应等于前三年总收入的平均值乘上个固定比例( 用n 表 示) 。资本计算公式如下： k b , a = g i o 其中，k m 为基本指标法下的操作风险资本要求：g i 为前三年银行总收入 四川大学硕士学位论文 的平均值：q 为对总收入提取固定比率( 一般为l j ) 。基本指标法对于总收入 的定义是，净利息收入加上非利息收入。总收入的这种定义包括了所有计提准 备( 例如未付利息准备) ，但是不包括银行账户上出售证券实现的利润或损失， 此外也不包括特殊项目以及保险收入。 基本指标法计算的资本比较简单，新协议中未对采用该方法计算提出具体 门槛标准。但委员会鼓励采用此法的银行遵循委员会于2 0 0 3 年2 月发布的指 引操作风险管理和监管的稳健做法。基本指标法的优点在于简单易行。就 中国而言考虑到银行业的特点，选择基本指标法应该是可以接受的选择。但 由于这种方法过于粗略，委员会希望国际性大银行在协议框架下采用更为复杂 的方法。 ( 2 ) 标准法 标准法计算操作风险的基本思路是，将银行的行为解析为众多的业务单位 和经营范围，将操作风险按照不同的业务类别分别计算。在标准法中，业务分 类方法采用的是巴塞尔委员会所提出的银行业务分为八种业务部门类别的方 法。每一类别的操作风险等于各类别业务的总收入乘以一个该业务类别适用的 系数( 用b 值表示) 。b 值代表行业在某些方面特定业务的操作风险损失经验 值与代表银行该类业务情况并按监管标准修正的基本财务指标之间的关系。不 同业务类别的b 值如表2 1 所示： 表2 1巴塞尔委员会提供的八大业务类别的目值 业务部门业务类别 指标b 系数 投资银行公司金融( b )总收入 1 8 交易和销售( bz ) 总收入1 8 银行零售银行业务( ss )年均资产 1 2 商业银行业务( b 。)年均资产 1 5 支付和清算( 9 j )年清算总量1 8 代理服务( bs )总收入1 5 其他资产管理( b t ) 管理的资金总额 1 2 零售经纪( 8 。)总收入1 2 四川大学硕士学位论文 在求得用银行每类业务的资本要求后，将每类业务的资本要求简单加总， 就得到了标准法中的总资本要求，即： k t 孙= ( g i i - b 牛b1 吨) 其中，k 。为用标准法计算的总资本要求；g i 。则遵照基本指标法的定义， 为8 个业务类别中各业务类别过去三年的年均总收入；b 。为巴塞尔委员会设 定的资本要求的百分数，它建立了八个业务类别中各业务类别的总收入与资本 要求之间的联系。在标准法的各业务类别中，总收入是个广义指标，代表业务 经营规模，因此也太致代表了各业务类别的操作风险暴露，能够更好的反映整 个银行的风险状况，具有较强可操作性，适合于规模较小的银行。但它所使用 的各产品线的分类并不能与各银行操作风险的实际存在情况相匹配。 ( 3 ) 高级计量法 在新资本协议中，巴塞尔委员会提出运用高级计量法( a d v a n c e d m e a s u r e m e ma p p r o a c h ，a m a 法) 计算与操作风险相对应的资本配置。a 姒法 包含了除基本指标法和标准法外的银行业新开发的所有高级模型，目前看来， a m a 包括了内部衡量法( i n t e m a lm e a s u r e m e n ta p p r o a c h ) 、损失分布法( l o s s d i s t r i b u t i o n a p p r o a c h e s ) 、记分卡法( s c o r e c a r d a p p r o a c h e s ) 等多种处理模式。 内部衡量法( i n t e r n a lm e 州e m e n ta p p r o a c h ) 一般而言，使用内部计量法时，可以按以下步骤计算一家银行为防范操行 风险所需要配置的资本金：( i ) 将银行业务划分为若干类型，对应业务类型确 定一系列操作损失类型。( 2 ) 为每种业务损失类型规定一个风险指标( e i ) ， 它代表每个业务类型操作风险的大小。( 3 ) 除风险指标外，银行根据内部损失 数据为每种业务损失类型计算出一个代表损失事件发生概率的参数( p e ) 和 一个代表损失程度的事件损失程度值( l g e ) 。三个参数相乘得出每种业务损 失类型的的预期损失( e l ) 。( 4 ) 监管当局为每个业务损失类型规定一个系数 y ，这个系数可以预期损失转换成资本要求，它由监管当局按照行业数据确定。 每个业务损失的资本要求y 值与预期损失的乘积。在内部衡量法中，计算操 作风险的方式是： 87 = ( y ：k e k ) i = l k = l 四川大学硕士学位论文 式中c 忡是代表用i m a 法所计算的操作风险资本，而e 。是指商业银行的 第1 种业务类别所面临的第k 种风险时的预期损失；而y 。是指根据商业银行 业务发展战略所界定的针对e 。设定的限额管理的上限。 使用该方法，银行可采用自身的损失数据来计算应持有的风险资本，能实 际反映操作风险管理能力，促使银行加强风险管理。但它假定期望损失与非期 望损失之间存在稳定关系，没考虑期望损失的差别及相同期望损失的组成部分 的差异，不符合损失分布特征。同时，损失原因难以发现或没特别记录，数据 收集难度大，在实际运用中存在较大障碍。 损失分布法( l o s sd i s t r i b u t i o na p p r o a c h ) 使用损失分布法，银行一般先根据内部历史数据，估计出每一业务种类或 风险类型的两个可能性分布：( 1 ) 单一事件的影响：( 2 ) 次年事件发生的频率。 然后，银行在这两项估计数据的基础上，计算出累计操作损失分布的概率、所 有业务种类或风险类型的风险值的总和，即算出了银行最终需要配置的操作风 险的资本要求。该方法与内部度量法的区别是：损失分布法的目的是直接估计 意外损失，而对预期损失( e l ) 与意外损失( u l ) 之间的关系不进行假定。也 就是说，内部度量法是估计总体损失分布的单一参数e l ，并且假定e l 和u l 之间的关系是固定的，而不管e l 的水平以及e l 不同部分的组成如何；相反， 损失分布法则允许损失分布随着e l 的水平及其内部组成的变化而变化。而且， 损失分布法不需要先决定一个乘数因子( y ) 。但是，此种方法十分复杂，我 国银行如目前使用它，则可操作性不高。 记分卡法( s c o r e c a r da p p r o a c h e s ) 使用记分卡法，银行先要决定每条业务线起始的一个操作风险水平，然后 随着时间的推移在记分卡的基础上修改这些量，以发现不同业务线中的潜在风 险和控制环境。这些记分卡为计算资本要求提供了一个直观的方法，反映出风 险控制环境的改善能够降低未来操作风险损失的概率和严重性。记分卡可以建 立在真实计算的风险上，但经常是用指标表示业务线中特别的风险类型。 记分卡法要求要有一个健全可靠的数据基础，全部资本需要量是通过对内 外损失数据的严格分析而产生的。有时，记分卡法像内部计量法和损失分布法 一样依赖于初始的估计方法，但它的不同之处在于它并不唯一地依赖历史损失 四川大学硕十学位论文 数据来决定资本量。相反，一旦资本需求量一经确定，它的总规模以及在不同 业务线之间的分布则可以在定性的基础上进行调整。现在已经发展出了许多类 型的记分卡法，而且许多银行已经在此方法上建立了资本分配体系，但像其他 方法一样，该法也没有形成统一的行业标准。 2 4 2 其它度量方法 其他专家学者也提出了许多测度操作风险的方法，如v a r 法、极值理论 ( e x t r e m ev a l u et h e o r y ) 、b t l h f a m a n 法等多种处理模式。 ( 1 ) 在险价值( v a r ) 法 用v a r 来度量操作风险是由r e l n h a r db u h r ( 2 0 0 0 ) 年提出的。 v a r 。= ，x p 其中，p 。为第i 控制点失去控制的概率， 蚰。为第i 控制点失去控制时的 最大损失。 用v a r f ( v a r x a 2 x v a r 7 ) 。：来计算操作风险的在险价值。其中，v a r = ( v a r ，v a r ：，v a r ) ，v a r 。为v a r 的转置矩阵，q 为各控制点之间的相 关系数矩阵。 v a r 可以直接计算非预期损失，具有更强的风险敏感性。但由于操作风险 具有强烈的“厚尾”特征，且使用均值方差模型会低估实际风险。所以，用v a r 度量操作风险，虽然能与市场风险、信用风险的度量方法相一致，以利用管理， 但仍不宣采用此方法。 ( 2 ) 极值分析法 极值分析法中最常用的是p o t ( p e a ko v e rt h r e s h o l d ) 法。该方法假定f 。 为风险变量超过给定阂值u 的分布，即： f 。( y ) = p r o b x - u y jx u 0 y x ，一u 其中，y = x u 是过量值，x r 。是f 的右结束点。f 被称为条件过量分布 函数，服从广义帕雷托分布( g p d ) 。f 。( y ) 在u 极大时近似为： f 。( y ) a g 。( y ) 其中，ge 。( y ) = rl 一( 1 十ly o ) ，o ，o o o y x ，一u l1 - e x p ( - y o ) ，= o ，0 0 其中，为形状参数，。为附加参数。 总体在险价值的估计值v a r 和损失的估计值e s 为 v i r = u + o n n 。( 1 一c ) 。一l e 5 = ( v g r + o 一o ) ( 卜1 ) 其中，n 。为超过阈值u 上x 的观察值，1 、了为g p d 函数中e 、o 的估计 值，n 为总的观察数。 极值分析法适合于“厚尾”分布，没对损失数据的分布预先做任何假设， 经有关实证研究证明其具有较高的准确性。但损失数据的缺乏是其运用的最大 障碍，因而在我国商业银行的操作风险管理中，使用此方法的条件还很不成熟。 ( 3 ) b t l h f a m a n 法 我国学者王旭东提出使用保险中所用一种风险估计方法一b t l h f a m a n 法， 它可用于损失数据不足的情况，能克服目前损失数据的缺乏。 b t l h f a m a n 法假定：某一风险的损失数据x = ( x 。，x 。) ，x 为第i 年的平均损失( i =