（工商管理专业论文）湖南省建设银行操作风险管理研究.pdf

商管理硕f 。学位论文 摘要 银行业是一个高风险的行业，对风险的防范、管理和化解是银行业发展的永 恒主题。风险管理已经成为当前商业银行的生命线和核心竞争能力，科学有效的 金融风险管理一方面可以保证金融机构健康、持续地运行，另一方面可以降低金 融机构防范风险的资金成本，提高其竞争力。操作风险已经成为商业银行面临的 主要风险之一，而对操作风险进行有效的管理也是进一步提高银行风险管理水平、 提高银行经营状况的必由之路。因此，加强商业银行的操作风险管理，成为当前 迫切需要研究和解决的课题。 本文选取湖南省建设银行作为研究对象，通过分析其目前操作风险管理中存 在的问题和成因，并借鉴国际先进的风险管理理论和成功实践经验，提出了湖南 省建设银行的操作风险管理策略。 本文首先对国内外有关商业银行操作风险的研究进行了简要综述，认为湖南 省建设银行有必要加强操作风险管理的研究。为进行深入研究，本文接着分析了 操作风险管理的研究基础，包括操作风险的定义、分类、特征以及成因。本文随 后通过湖南省建设银行发展历程和风险状况的考察，重点分析了当前湖南省建设 银行操作管理中存在的问题和成因。为了解决这些问题，本文接着着重阐述了操 作风险管理的国际经验，包括操作风险管理的一般经验以及新巴塞尔资本协议 的操作风险管理框架。最后，通过引用新巴塞尔资本协议的一些基本理论， 借鉴国内外金融学者和银行界人士的研究成果，并结合湖南省建设银行的实际情 况，本文构建了湖南省建设银行操作风险管理体系，并提出了操作风险管理具体 措旌。 关键词：湖南省建设银行；操作风险：风险管理；管理体系 i i 三塑篁矍堡占耋堡竺三 a b s t r a c t b a n k i n gi sa l li n d u s t r yo fh i 曲r i s k r i s ka v o i d a n c e ，m a n a g e m e n ta n ds o l v e n c ya r e t h ee t e r n a lt o p i c si nt h i si n d u s t r y r i s km a n a g e m e n t ，w h i c hb e c o m e st h el i f e l i n ea n dt h e c o r ec o m p e t i t i o no f t h ec o m m e r c i a lb a n k , c a nm a k es u r et h ef i n a n c i a li n s t i t u t i o n sg oo n e x u b e r a n ta n dp e r s i s t e n t 舔w e l la sr e d u c et h ec o s tf o ra v o i d i n gr i s ka n dm a k et h e m m o r ec o m p e t i t i v e o p e r a t i o nr i s ki so n eo ft h em a i nr i s k so ft h ec o m m e r c i a lb a n k s ，s o e f f i c i e n to p e r a t i o nr i s km a n a g e m e n ti st h eo n l yw a yt oe n h a n c er i s km a n a g e m e n tl e v e l a n di m p r o v eo p e r a t i o nc o n d i t i o n s o ，i ti sn e c e s s a r ya n du r g e n tt os t u d yo ne n h a n c i n g t h eo p e r a t i o nr i s km a n a g e m e n tc a p a c i t yo f t h ec o m m e r c i a lb a n k s 1 1 1 i sp a p e ra d o p t st h eh u n a nb r a n c ho fc o n s t r u c t i o nb a n ko fc h i n a 邵as t u d y o b j e c t t h r o u g ha n a l y z i n gt h ee x i s t i n gp r o b l e m sa n dc a u s e so ft h o s ep r o b l e m si nt h e o p e r a t i o nr i s km a n a g e m e n t ，a n dt a k i n gt h ea d v a n c e dr i s km a n a g e m e n tt h e o r ya n d s u c c e e d e de x p e r i e n c ef o rr e f e r e n c e ，t h i sp a p e rd e v e l o p st h er i s km a n a g e m e n tt a c t i cf o r t h eh u n a nb r a n c ho f c o n s t r u c t i o nb a n ko f c h i n a f i r s t l y , t h i sp a p e rb r i e f l ys u m m a r i z e st h er e s e a r c h e so no p e r a t i o nr i s km a n a g e m e n t i nc o m m e r c i a lb a n k sb o t hi nc h i n aa n da b r o a d ，a n dr e a l i z e st h a ti t sn e c e s s a r yf o rt h e h u n a nb r a n c ho fc o n s t r u c t i o n a lb a n ko fc h i n at oe m p h a s i z eo no p e r a t i o nr i s k m a n a g e m e n t s e c o n d l 5t h eb a s i so fo p e r a t i o nr i s km a n a g e m e n ti sa n a l y z e df o rt h es a k e o ff u r t h e rr e s e a r c h ，i n c l u d i n gt h ed e f i n i t i o n ，c l a s s i f i c a t i o n ，c h a r a c t e ra n dc a u s e so ft h e o p e r a t i o nr i s k t h i r d l y , t h i sp a p e rm a i n l ya n a l y z e si t sp r o b l e m sa n dr e a s o n st h r o u g h i n v e s t i n gt h ed e v e l o p m e n ta n dc o n d i t i o n so fr i s km a n a g e m e n ti nt h eh u n a nb r a n c ho f c o n s t r u c t i o n a lb a n ko fc h i n a f o u r t h l y , i no r d e rt od e a lw i t ht h ep r o b l e m s ，t h i sp a p e r e x p o u n d st h ei n t e r n a t i o n a le x p e r i e n c eo f o p e r a t i o nr i s km a n a g e m e n t ，w h i c hi n c l u d e st h e g e n e r a le x p e r i e n c ea n dt h eo p e r a t i o nr i s km a n a g e m e n tf r a m e w o r ko ft h en e w b a s e l c a p i t a la c c o r d l a s t l y , b yc i t i n gs o m eb a s i ct h e o r i e so f t h en e wb a s e lc a p i t a l a c c o r d ，l e a r n i n gf r o ms o m ef i n a n c i a lb a c h e l o r sa n db a n k i n gp r o f e s s o r s ，a n di n t e g r a t i n g w i t ht h ea c t u a l i t yo ft h er e s e a r c h e db a n k ，t h i sp a p e rd e v e l o p st h eo p e r a t i o nr i s k m a n a g e m e n ts y s t e mt o g e t h e rw i t ht h es p e c i f i cm e a s u r e m e n t sf o rt h eh u n a nb r a n c ho f c o n s t r u c t i o n a lb a n ko fc h i n a k e yw o r d s ：h u n a nb r a n c ho fc o n s t r u c t i o nb a n ko fc h i n a ；o p e r a t i o nr i s k ；r i s k m a n a g e m e n t ；m a n a g e m e n ts y s t e m i i l 湖i 萄省建设银行操作风险管理研究 插图索引 图1 1 研究技术路线图1 1 图3 1 操作风险管理流程图2 1 图4 1 系统功能结构设计框架图3 2 图4 2 系统的数据流程图3 8 图4 3 标准法的数据流程图3 9 嘲管理硕一i ：学位论文 附表索引 表4 1 内部操作风险损失事件数据信息表3 5 表4 2 外部操作风险损失事件数据信息表3 5 表4 3 业务类型表3 6 表4 4 业务单元表3 6 表4 5 业务予类型表3 6 表4 6 业务群组表3 7 表4 7 损失类型表3 7 表4 8 损失事件类型表3 7 表4 9 业务类型损失类型与暴露指标关系表3 7 表4 1 0 损失类型损失事件关系表3 7 v i l l 湖南大学 学位论文原创性声明 本人郑重声明：所呈交的论文是本人在导师的指导下独立进行研究所取 得的研究成果。除了文中特别加以标注引用的内容外，本论文不包含任何其 他个人或集体已经发表或撰写的成果作品。对本文的研究做出重要贡献的个 人和集体，均已在文中以明确方式标明。本人完全意识到本声明的法律后果 由本人承担。 作者签名： 学位论文版权使用授权书 本学位论文作者完全了解学校有关保留、使用学位论文的规定，同意学 校保留并向国家有关部门或机构送交论文的复印件和电子版，允许论文被查 阅和借阅。本人授权湖南大学可以将本学位论文的全部或部分内容编入有关 数据库进行检索，可以采用影印、缩印或扫描等复制手段保存和汇编本学位 论文。 本学位论文属于 1 、保密口，在年解密后适用本授权书。 2 、不保密团。 ( 请在以上相应方框内打“”) 作者签名： 导师签名： 缓秀嘉 活 日期：夕咖，年i t 月3 日 日期：切1 年f ，月8 一日 商管理硕j ：学位论文 1 1 研究背景与意义 第1 章绪论 市场风险和信用风险在很早就引起了金融机构的重视，到目前为止都已经有 了较为成熟的风险管理技术。虽然操作风险这个概念的提出已有较长的历史，但 将其与其它两种风险并列为金融机构面临的3 种主要风险则是最近几年的事情。金 融管制的放松、金融全球化、金融服务产品的同益丰富、以及金融技术的只益复 杂，使得金融机构的活动花样繁多，只趋复杂。与信用风险、市场风险相比，操 作风险管理在金融实践中地位日趋重要。因此不论是金融监管部门，还是金融从 业机构，都前所未有地加大了对操作风险的管理和控制的力度。国际银行监管巴 塞尔委员会2 0 0 1 年以来连续3 次发表长篇咨询报告，与业界磋商如何建立稳妥的操 作风险管理和监管机制。1 9 9 7 年英国银行家协会( b b a ) 和c o o p e r s & l y b r a n d 进行的 一次调查结果表明，超过6 7 的银行认为操作风险造成的损失与市场风险或信用风 险同样( 或更加) 显著。 从历史上来看，很多重大的银行危机都是操作风险爆发的结果。 1 9 9 5 年2 月2 6 日，拥有2 3 3 年辉煌历史的巴林银行宣布破产，有人将之归因于 市场风险，因为表面上看来的确是由于日经2 2 5 指数大幅下挫，导致n i c k l e e s o n ( 巴 林银行新加坡期货营业部总经理) 建仓的大量期权合约亏损严重截至3 月2 日所 有期货合约平仓，巴林银行的这次投资失败引起的亏损高达9 1 6 亿英镑，约合1 4 亿美元。然而这实际上是一次操作风险引发的悲剧。n i c kl e e s o n 违反了期权交易 头寸对冲的规则，采取等价对敲卖出期权( w r i t es w a d d l e ) 的高风险策略，并且在出 现亏损后变本加厉，以赌徒心态来押宝同经2 2 5 指数上涨，买入大量期货合约，最 终惨败。而对巴林银行破产案调查的结果表明，巴林银行混乱的内部控制制度是 罪魁祸首。n i c kl e e s o n 独揽巴林期货新加坡公司的交易和监控大权，内部审计制 度如同虚设，而巴林银行的高级管理层对操作风险的认识也相当不够，没有对己 经暴露的风险信号深入调查，偏信那个一贯有“上佳表现”的“天才交易员”， 最终走入了破产的不归路。 大和银行由于在资金交易的前台、后台没有很好的隔离，高级管理层对操作 风险缺乏认识等原因，其在长达1 1 年的资金交易中，有3 万笔交易没有经过授权， 最终在1 9 9 5 年累积爆发，最终的损失达1 1 亿美元。 1 9 9 5 年3 月1 5 同，由于内部管理不善、贷款和投资出现严重问题，法国3 大银 行之一的里昂信贷银行出现了高达5 0 0 亿法国法郎( 约1 0 0 6 亿美元) 的呆坏账。 2 0 0 1 年爱尔兰联合银行7 亿美元亏损事件也主要是由于操作风险引起的。 湖南省建设银行操作风险管理研究 巴塞尔委员会风险管理小组在2 0 0 2 年6 月的一份调查报告中指出：商业银行损 失巨大的突发事件导致大额损失报告事项增加是一个越来越明显的趋势【“。由于操 作失误、内部控制不力等操作风险造成的事件占绝大多数。 目前，中国由于处在经济转轨过程之中，与现代市场经济相适应的法律及各 种规章制度建设尚有很多欠缺，公民遵纪守法意识淡薄，加之社会巨变带来的对 财富的浮躁心理，各种违规和欺诈事件层出不穷。同时，中国的金融机构的管理 方法相对落后，管理经验不足，软硬件设备不够先进，发现危机和应对危机的能 力均相对低下 2 1 。因此，操作风险是中国金融机构面临的最主要的风险，其在商业 银行风险中的比重远大于国际同行的水平。 操作风险已经成为商业银行面临的主要风险之一，而对操作风险进行有效的 管理也是进一步提高银行风险管理水平、提高银行经营状况的必由之路。中国建 设银行湖南省分行( 以下简称湖南省建设银行) 操作风险除由于一般性原因所导致 以外，同时还有我国特有的原因，这些特殊的成因与中国的金融监管体制、科学 技术水平、法制建设都有着密不可分的联系。因此，剖析湖南省建设银行操作风 险的成因，采取积极有效的策略来努力控制湖南省建设银行操作风险是一项积极 有效的任务。本选题的重要意义在于提高湖南省建设银行的整体发展水平和竞争 能力，提高商业银行的抗风险能力，达到规模与效益、速度与质量、效率与成本 的有机统一。 1 2 研究的理论基础及文献综述 国际银行业监管的理论和实践通常将银行风险分为市场风险( m a r k e tr i s k ) 、信 用风险( c r e d i tr i s k ) 和操作风险( o p e r a t i o n a lr i s k ) 3 类【2 l 】。操作风险可以说是银行面临 的最古老的一种风险，就其所涉及的基本内容来看，商业银行在开业之前就面临 着操作风险。然而，对操作风险概念的系统研究却是近几年才开始的。和对信用 风险管理、市场风险管理不同的是，人们对操作风险相当漠视。据统计，美国1 9 7 9 年以来出现问题的1 6 3 家银行的结果是：8 1 的问题银行缺乏良好的信贷政策或者 即便有好政策也形同虚设，6 3 的问题银行对关键部门及其高管人员内部监管不 力，5 9 的问题银行没有对其贷款逐笔进行有效的事先、事中和事后风险管理。再 从对全部资本配置的相关影响可以看出不同风险来源的相对重要性，资本配置的 5 3 来自与信用状况有关的风险，3 0 来自操作风险，1 7 来自市场风险【嘲。可见， 与非常技术性的市场风险、信用风险比较而言，操作风险对银行的重要影响。 1 2 1 操作风险的涵义 在1 9 9 8 年9 月时，巴塞尔委员还声称，许多银行其实是将操作风险定义为无法 2 i ：商管理硕卜学位硷文 归入市场风险或信用风险的风险。调查显示，过程和程序、人员和人为错误、内 部控制、内部和外部事件、直接和间接损失、失误、技术和系统等，都是近年操 作风险定义中频繁出现的关键词。几乎所有定义都强调内部操作，但未预期的外 部事件也被列入操作风险，并且，很多定义在提到损失时，指的都不只是操作或 事件带来的直接损失，还将经由银行信誉和市场价值变化而导致的间接损失包括 在内。 目前，对操作风险的定义存在着不同的看法，概括起来可以分为狭义和广义 两种。前者认为操作风险是由于控制、系统及运营过程的错误或疏忽而可能引起 潜在损失的风险。该定义排除了名誉、法律、人员等方面的操作风险，因而涵盖 的范围较窄。而后者则被定义为除了市场风险和信用风险以外的所有风险。这种 定义的问题在于它使得对操作风险的管理和计量变得更加困难，因而不少银行不 得不依据自身的情况，将其限定在自身相对容易计量的范围之内。这虽说存在着 一定的合理性，但是一个统一的有关操作风险的定义对于有效管理和度量操作风 险是必不可少的。以下是两个被广泛采用的定义： 一是全球衍生产品研究小组( g l o b a ld e r i v a t i v e ss t u d yg r o u p ) 在1 9 9 3 年曾经给 操作风险下过这样一个定义：“操作风险是指由于控制和系统的不完善、人为的 错误或管理不当所导致的损失的风险。”它是从人员、系统和操作流程3 个方面对 操作风险进行了界定，并且把管理作为防止操作风险的决定性因素。 二是巴塞尔新资本协议把操作风险定义为：“操作风险是指由于不正确 的内部操作流程、人员、系统或外部事件所导致的直接或间接损失的风险。”该 定义包括法律风险，但不包括策略风险和声誉风险。这个定义有以下几个特点： ( 1 ) 关注内部操作，内部操作常常就是银行及其员工的作为或不作为，银行能 够也应该对其施加影响； ( 2 ) 重视概念中的过程导向； ( 3 ) 人员和人员失误起着决定性作用，但人员失误不包括出于个人利益和知识 不足的失误： “) 外部事件是指自然、政治或军事事件，技术设施的缺陷，以及法律、税收 和监管方面的变化； ( 5 ) 内部控制系统具有重要的作用。委员会认为这一定义对于操作风险的度量 与管理都是合适的，同时又鼓励对定义中的损失类型进行讨论以形成更为完备的 定义【2 2 】。 不难看出，这两个定义都介于广义的定义和狭义的定义之间。相比较而言， 新协议表达优于前者。因为它在前者的基础上考虑了外部事件所引发的操作风险 以及法律风险。使得该定义包含的内容更接近完整；同时又出于量化操作风险的 考虑，排除了难以进行量化的策略风险和声誉风险，可以说是兼顾了操作风险的 湖南省建设银行操作风险管理研究 内涵和量化操作风险的可能性。当前，由于约有1 0 0 多个国家已经采用了1 9 8 8 年的 巴塞尔资本协议，因此这些国家监管当局在很大程度上也将依据新巴塞尔协议的 监管标准来调整对本国银行的监管政策。可以说，巴塞尔新资本协议中对操 作风险的定义将会普遍为各国金融机构认可成为度量和管理操作风险的统一标 准。 1 2 2 操作风险的分类 1 2 2 1 根据发生频率及其可能导致的损失程度分类 根据操作风险的发生频率和其可能导致的损失程度，通常可以将操作风险分 为3 种类型。 ( 1 ) 可预计损失的风险s ko fe x p e c t e dl o s s ) 。即银行在日常的营运中比较频繁 地发生的失误或错误所导致的损失的风险，这些风险的严重程度一般不大，银行 的经营收入足够抵补这些可预期的损失，它们通常被列入银行的营业费用之中。 ( 2 ) 不可预计损失的风险( r i s ko fu n e x p e c t e dl o s s ) 。即银行在经营中发生了严重 地超乎寻常的失误或者错误所导致的损失的风险，这些风险发生的概率比较小， 但严重程度一般很高，银行当期的营业利润无法完全抵补这些不可预期的损失， 它们必须依靠银行的资本来抵补。但是一般而言，这种风险虽然导致银行发生巨 大损失，但是其程度还不足以使银行破产或倒闭。 ( 3 ) 灾难性损失的风险( r i s ko fc a t a s t r o p h i cl o s s ) 。即银行在经营中所遭受的突如 其来的内部或外部对银行的生存产生直接影响的风险，这种风险发生的概率极低， 但是其后果非常严重，足以使银行破产或者倒闭。 目前，国际银行业对操作风险的关注焦点是不可预计损失风险和灾难性损失 风险。因为可预计损失风险虽然发生的频率比较高，但是它是银行的正常经营中 无法完全避免或者消除的，并且它对银行的正常经营影响不大，银行完全有能力 在当期以营业利润进行抵补。因此基本上不需要安排资本补偿准备。而不可预计 损失风险和灾难性损失风险则不同，虽然其发生的频率很低，但是由于其损失后 果严重，需要进行严密的监控以及相应的资本补偿准备。 还有一种类似的分类方法，即就操作风险损失分类而言，一般把潜在的操作 风险损失分为高频低危和低频高危两大类。 ( 1 ) 高频率低冲击事件i 曲f r e q u e n c yl o wi m p a c t ，h p l d ，例如会计方面的小 错误或出纳员的无意操作失误等等；这类事件造成损失的数据一般可以从银行的 内部审计系统获得，针对这种类型的操作风险，能够建立模型，并对未来可预计 损失分布做出较为准确的估算。 ( 2 ) 低频率高冲击事件( l o wf r e q u e n c yh i 曲i m p a c t ，l f h i ) ，例如恐怖主义袭击 4 商管理颀j 学位论文 或者欺诈舞弊等等。这类事件爆发的概率很低，单一银行关于这类事件造成损失 的数据不足以支撑操作风险模型的建立，因此不同银行之间可能需要进行数据共 享。目前，巴塞尔委员会所进行的工作和英国银行家协会所管理的全球操作风险 损失数据库( t h eg l o b a lo p e r a t i o n a ll o s sd a t a b a s e ) 反映了人们在低频高危事件管理 方面的努力。 1 2 2 2 根据操作风险的损失风险因素分类 四分法根据操作风险的损失风险因素将之分为内部操作流程的缺陷、人为因 素、系统因素和外部事件4 类。 ( 1 ) 内部操作流程的缺陷。指失败的交易、账户、结算和同常的业务操作过程 所造成的损失。例如，数据录入、未评估资产、客户争端、客户资产损失等； ( 2 ) 人为因素。指由于工作人员及相关人员造成( 有意的和无意的) ，或者由于公 司与其客户、股东、第三方或者监管者之间的关系造成的损失。例如，歧视性交 易、未授权交易、关联交易、内部诈骗、工作人员过失等； ( 3 ) 系统因素。指由于业务分离或者基础框架或者电子技术的故障所造成的损 失。例如，硬件或者软件的崩溃、信息风险、程序错误、电脑病毒、通讯故障等； ( 4 ) 外部事件。由于第三方而造成的财产损失。例如，自然灾害、恐怖袭击、 信用卡诈骗、电脑犯罪等。 1 2 2 3 根据损失事件类型分类 损失事件类型的定义来自于巴塞尔银行监管委员会，损失事件类型是按照导 致操作风险损失发生的事件因素来进行区分的 2 3 1 。 ( 1 ) 内部欺诈( i n t e m a lf r a u d ) 。有机构内部人员参与的故意欺骗、盗用财产或违 反规则、法律、公司政策的行为。例如，内部人员故意误报头寸、内部人员偷盗、 员工通过自己账户进行内部交易等等； ( 2 ) 外部欺诈( e x t e r n a lf r a u d ) 。第三方的故意欺骗、盗用财产、违反法律的行为。 例如，抢劫、伪造、开具空头支票以及黑客行为对计算机系统的破坏； ( 3 ) 雇员活动和工作场所安全问题( e m p l o y m e n tp r a c t i c e sa n dw o r k p l a c es a f e t y ) 。 由个人伤害赔偿金支付或差别及歧视事件引起的违反雇员健康或安全相关法律或 协议的行为。例如，工人补偿申诉、侵害雇员健康和安全条例、有组织的工会行 动，歧视申诉、一般性责任； ( 4 ) 客户、产品和业务活动问题( c l i e m s ，p r o d u c t sa n db u s i n e s sp r a c t i c e s ) 。无意或 由于疏忽没能履行对特定客户的专业职责，或者由于产品的性质或设计产生类似 结粜。例如，受托人违约、滥用客户的秘密信息、银行账户上的不j f 当的交易行 为、洗钱、销售未授权产品等； ( 5 ) 银行维系经营的实物资产的损坏( d a m a g et op h y s i c a la s s e t s ) 。自然灾害或其 湖南省建设银行操作风险管理研究 他事件造成的实物资产损失或损坏。例如，恐怖事件、地震、火灾、洪灾等： ( 6 ) 业务中断和系统错误( b u s i n e s sd i s r u p t i o na n ds y s t e mf a i l u r e s ) 。业务的意外中 断或系统出现错误。例如，计算机软件或者硬件错误、通信问题、设备老化、供 电中断等； ( 7 ) 执行、交付和过程管理( e x e c u t i o n ，d e l i v e r ya n dp r o c e s sm a n a g e m e n t ) ：由于 与交易对方的关系而产生的交易过程错误或过程管理不善。例如交易数据录入错 误、间接的管理失误、不完备的法律文件、未经批准访问客户账户、非客户的交 易对手操作失误以及供应商纠纷等。 1 2 3 操作风险的特征分析 1 2 3 1 操作风险的一般特征 商业银行操作风险同时具有业务外生性、技术内生性和风险的控制性低3 种特 征例。 ( 1 ) 风险外生性表现为因银行业务人员在操作业务交易过程中，由于主客观原 因导致非j f 常操作而给银行带来损失的可能性。如日本住友商社一名内部交易员 的违规操作带来商社1 8 亿美元的损失。国内商业银行因内部操作员违规操作给银 行带来的损失屡有发生，主要表现为因违规操作导致数据信息丢失，系统或设备 停机，内部人员作案等形式，导致银行资金损失，客户投诉增多，客户流失率高。 ( 2 ) 风险内生性表现为技术本身缺陷给银行带来损失的可能性。如计算机“2 0 0 0 年”问题，各类病毒侵扰等。根据美国标准化组织对其国内应用软件评估结果， 仅2 0 0 2 年，美国因应用软件故障造成的经济损失就高达1 5 0 0 亿美元。国内商业银 行业务面临的风险表现为系统稳定性不高；应急措施不当甚至没有，局部业务处 理模块或整个系统出现故障后恢复时间较长；应用软件可靠性、灵活性差，运行 效率低，维护成本高，产品开发周期长等症状。 ( 3 ) 风险控制性低表现为网络干扰和犯罪。网络干扰和犯罪也是银行业务所面 临的风险的重要表现形式比如黑客入侵并破坏网络系统，黑客入侵网络系统窃取 商业机密或盗取资金。 1 2 3 2 操作风险区别于其它风险的特征 操作风险作为一个涵盖多种风险的集合概念，具有与其他风险不同的特点。 ( 1 ) 除自然灾害以及外部冲击等一些不可测的意外事件外，操作风险大多是银 行可控制的内生风险，而信用风险和市场风险则更多的是一种外生风险。因为操 作风险主要来源于企业的日常营运，人为因素在引发操作风险的因素中占有直接 的、重要的地位。如果说市场风险与金融产品市场价格波动相联系，信用风险来 自于借款者的主客观情况所决定的违约风险，绝大多数的操作风险则更多可以归 6 商管理硕十学位论文 因于有意或无意的、来自企业内部或外部的人为操作失误。在业务规模大、交易 量大、结构变化迅速的业务领域，受到操作风险冲击的可能性最大。 在巴塞尔银行监管委员会定义的7 种操作风险损失事件类型种，有6 种直接与 人为操作有关。 ( 2 ) 操作风险是一种纯粹的风险，承担这种风险不能带来任何收入，是一种投 资风险或带有投机性的风险；对于信用风险和市场风险来说，存在风险与报酬的 一一对应关系，但这种关系并不一定适用于操作风险，因为银行不能保证长时间、 持续的获得收益，而且操作风险损失在大多数情况下与收益的产生没有必然联系。 ( 3 ) 操作风险比信用风险和市场风险更广泛地分布于银行经营管理的方方面 面，有些操作风险事件发生频率很低，但是一旦发生就会造成极大的损失，甚至 危及到银行的存亡，这类操作风险事件应该成为银行关注的重点。例如，1 9 9 2 1 9 9 5 年间，巴林银行交易员里森的错误交易以及在出现损失后继续隐瞒，最终给巴林 银行带来8 6 亿英镑的损失，致使其破产。 ( 4 ) 操作风险涵盖了商业银行内部很大范围的一部分风险，如控制风险、信息 技术风险、欺诈风险以及法律和商誉风险等，而且许多新的风险还会不断归入其 中，使其成为一个很难界定的残值风险范畴。长期以来，由于银行业缺乏应有的 关注和在这方面的实践经验，对商业银行操作风险的度量，乃至对操作风险管理 工具的研究，在国际银行业还是个相对陌生的领域。而且，银行界一方面缺乏用 来量化操作风险的可靠数据，另一方面又在定性方法的使用上显得犹豫不决。 ( 5 1 操作风险中的风险因素是内在于银行的业务操作中，而且通常可以监测和 识别的操作风险因素与由此导致的操作风险损失之间并不存在清晰的、可以定量 界定的关系。因而银行的风险管理部门难以确定哪些因素对于操作风险管理来说 是最重要的。因此，对于操作风险的管理，具体的业务部门应当承担第一位的责 任，董事会则应承担最终的责任。 1 2 4 操作风险的主要来源 能否识别操作风险的来源是解决它的前提。通过查阅资料、调查咨询有关人 员，归纳出以下几条操作风险的主要来源。 ( 1 ) 规章制度不够完善和健全 有些金融机构在业务工作中建立的规章制度过时、跟不上形势发展的需要， 没能随着业务状况和客观环境的变化进行及时修订；有些新型业务己经开展，但 制度尚未建立，致使运作上带有盲目性；有些制度过于概括、简单和条文化，操 作性不强，不能为业务提供实际指导；有些制度偏重于强调纪律约束，缺乏必要 的程序控制；有些制度缺乏必要的处罚措施，即使有处罚措施，也往往以党纪、 湖南省建设银行操干f 风险管理研究 政纪的处罚代替了职业上的处罚；更多的是在实际工作中有制度，但缺乏严格的、 经常性的检查，是一些基本制度如柜台交叉复核、双人双责和事后监督等难以落 实，替岗、代岗、代人签章现象时有发生【2 5 】。 这些制度上的不完善和不健全，导致了内部控制上的漏洞和操作上的失误， 增大了金融机构经营的风险。 ( 2 ) 缺乏明确的经营方针 有些金融机构没有明确经营方针，不能够制定适合自身实际的发展战略和中 长期经营目标。因此，实践上不能认清自己在竞争中的位置，常常提出不合实际 的口号，盲目决策，过分追求规模，加之缺乏必要的管理、决策程序，导致不计 成本地设立分支机构、增加营业网点、扩大经营范围等现象发生，由于人才的培 养跟不上规模扩大的需要，造成部分分支机构管理人员素质较低，缺乏必要的政 策水平，违规经营和账外经营相当普遍，弄虚作假现象十分严重。这种粗放经营、 粗放发展的结果是业务不能按预定的要求开展，资产质量越来越差，甚至造成混 乱，最终导致管理上“失控”。 ( 3 ) 内部管理机制不完善 内部管理机制不完善主要指缺乏必要的办事程序，表现为长官意志严重，业 务的审批和授权随意性较大，甚至滥用职权，业务处理上出现反向运转的状况。 有的企业、个人要贷款，不是先向信贷部门提出申请，由信贷员进行信用分析， 一级一级地审查上报批准，而是直接先找主管领导，由领导一级一级向下指派， 具体经办人员在具体进行办理；有的人员进入金融机构，不是直接找人事部门申 请，而是托关系、搞人情，先找领导，在由领导指令人事部门进行安排。这种操 作上的“逆向”运作，使得经办人员不能够认真履行自己的职责，造成必要的审 批和经办过程“走过场”，为徇私舞弊和假公济私创造了可乘之机，同时也是金 融资产面临较大风险。 ( 4 ) 内部组织机构不科学 内部组织机构不科学主要指部门之间业务分工不明确，权力制衡在运行中“失 灵”。部分金融机构缺乏严格的授权管理和集体决策程序，在对各分支机构及部 门的管理上授权不清、责任不明，有些分支机构权力过大，有些部门身兼数责； 部门内部各岗位之间职责不清，内部权责脱节，内部核查走形式，减少和预防差 错的能力被削弱。由于对授权授信没有进行统一管理，权力得不到有效制约，加 之一些监督部门不能有效地发挥监督职能，同时部门设置上交叉重叠，缺乏严格 的文件传递程序、明确的岗位操作规范和有效的内部控制，致使遇事互相推诿， 无人负责，造成工作上的低效率，甚至形成内部的侵吞、挪用和外部的盗窃、诈 骗，大案要案不断发生。 ( 5 ) 安全防范措施不完备 8 商管理硕l j 学位论文 有些金融机构安全防范手段落后，一些必要的监测监控机制尚未建立，事前、 事中的预警、预报机制差。主要表现在有的金融机构对放款和资金交易等重要档 案的管理没有设立专房、专柜保管；防火、防潮、防盗措施不够完备，没有建立 有限接触和存取登记制度；对资产质量、资金交易业务经营效果缺乏定期分析， 重大问题报告不及时。从而不能有效地控制风险，当风险发生时也不能及时采取 纠j f 措施。随着新技术在金融业的运用，金融机构的自动化水平同益提高。但是， 部分金融机构在编制计算机应用程序时，内部控制的要点不能够有效地渗透到各 个系统的关键环节，甚至系统本身就不太完整，给控制人员的有效监督带来一定 困难，致使问题难以及时发现，利用计算机作案的现象时有发生：同时缺乏异地配 置的备用系统网络和备用电源，当遇到系统发生故障或停电时，业务即告中断， 从而形成了自动化处理和系统故障风险。 ( 6 ) 内部监督不力 有些金融机构甚至没有独立的内部稽核部i j 或专职的控制人员：有些金融机 构虽然也设有内部稽核部门，但人员很少；有些金融机构的内部稽核部门形同虚 设，实际上成了对付中央银行稽核和审计部门的“公关部”，没有真j 卜发挥其应 有的作用。内部稽核检查范围窄，频率低，周期长，结果是问题不能及时发现， 即使发现了也会通过领导的“甄别”而“失真”，对发现的问题处理力度弱，致 使错误屡查屡犯；对责任人的过度“保护”使其有恃无恐，也助长了其他人的“大 胆”开拓；对外部检查搞大事化小，小事化了，姑息袒护，造成有章不循，违章 不纠的问题十分突出。 ( 7 ) 金融高科技的发展给银行带来的高风险 银行科技的进步及其应用，使商业银行的信息处理和传递能力迅速增强，以 保持其传统优势。与任何事物一样，金融高科技也是把“双刃剑”，在推动金融 业快速发展的同时，也给金融也带来了巨大的风险。金融高科技的发展给银行带 来的高风险包括： 窃密手段更先进，窃密与反窃密进行高科技抗衡； 泄密渠道明显增加，储存、处理和传输环节及众多接口都可能成为隐患； 窃密、泄密行为更具有隐蔽性； 高科技窃密、泄密行为危害更大。巴塞尔委员会在其新资本协议征求意 见稿中，把银行机构中由于系统的不完备和失效以及外部事件所造成的损失均 纳入操作风险的框架中。 因此，信息的安全性与完整性以及机密性受到侵犯都是银行的典型操作风险， 同时，由于银行计算机系统的安全性直接关系到银行和社会资金的安全，关系银 行信誉和社会稳定，银行的计算机系统故障将给经济、金融和社会带来巨大的破 坏性影响。 湖嘲省建设银行操t r 风险管理研究 在当今世界范围内，最为典型的利用高科技进行金融犯罪恐怕要属信用卡犯 罪了。信用卡犯罪包括很多具体形式： 伪造信用卡，仿照发卡银行的信用卡样式及技术数据进行非法仿制；非法 得到发卡银行的空白信用卡，然后凸印，写磁，制成伪信用卡；利用发卡银行发 行或未发行的信用卡凸印或改写磁条内容；涂改他人信用卡签名后改写签名； 冒用信用卡，盗窃或拾得他人信用卡而冒用；非法获取他人信用卡密码等 信息后进行伪造，然后在a t m 机上使用； ) 欺诈性办卡，以骗取银行资金。 此外，互联网络的发展以及网络银行的出现，使得“黑客”这一名词频频进 入银行风险管理人员的视野，由于网络银行经营方式和经营范围己产生了质的变 化，网络银行经营的不再是传统意义上的有形的货币，而是能在互联网络里以光 速传递的有价值的电子信息，因此，网络安全普遍引起银行业的重视。 另外，计算机病毒的泛滥也将对银行的计算机系统形成威胁。随着国际互联 网络的广泛应用，计算机病毒的破坏性将会更加隐蔽和巨大。银行的计算机系统 安全问题不仅是个别银行的操作风险问题，而是涉及到整个银行系统的稳定和安 全，因此要有前瞻性的考虑。 “操作风险”这一概念的提出虽然已有l o 多年的时间，但是它取得巴塞尔委 员会的定义，以及在这样的定义下对它进行的研究时间并不长。正因为巴塞尔委 员会处于制定全球银行业监管规则的位置，对操作风险的研究也是在其牵头下进 行的。在委员会的风险管理小组和银行业界的研究和互相交流中，操作风险的概 念才逐渐清晰，一些客观、可行的度量模型也逐渐出现。 巴塞尔委员会在1 9 9 8 年9 月发表了题为“o p e r a t i o n a l r i s k m a n a g e m e n t ”的文章， 该文章是在对1 0 大工业国家( g 1 0 ) 银行的操作风险管理实践进行调查后得出的结 果。这标志着操作风险第1 次正式进入委员会的监管视线。在文中，巴塞尔委员会 第1 次使用操作风险这一名词，提请银行注意源于内部控制、人为失误的这一类风 险，但是没有给出操作风险的具体定义。文章也提及了操作风险的度量模型和管 理，但是没有具体可行的办法【引。 2 0 0 1 年1 月，巴塞尔委员会发布了名为“o p e r a t i o n a lr i s k ”的征询意见稿，作 为新资本协议中对于操作风险的规定。文中第一次指出了操作风险的重要性，并 给出了操作风险的正式定义，还提出了复杂度递增的度量操作风险的模型【4 】。该文 基本建立了操作风险度量和管理的框架。 2 0 0 1 年5 月，巴塞尔委员会进行了针对新资本协议的第2 次定量影响测算，其 中要求各成员国银行提供操作风险损失数据，然后试图对其提出的模型进行检验。 2 0 0 1 年9 月，巴塞尔委员会的风险管理小组发布了“w o r k i n gp a p e ro n t h e r e g u l a t o r yt r e a t m e n to f o p e r a t i o n a lr i s k ”一文。该文反映了一些自2 0 0 1 年1 月新的 商管理硕j 学位论文 进展，包括：修改了操作风险的定义， 出一种新的基于银行内部的度量方法， 解作用 ”。 提议降低操作风险的资本金需求水平，提 在计算监管资本的时候开始考虑保险的缓 2 0 0 2 年1 月，巴塞尔委员会公布了上年进行的操作风险损失数据收集调查结 果。在结果中给出了对于损失事件分门别类的统计结果。 2 0 0 2 年6 月，巴塞尔委员会进行了第2 次对操作风险数据的收集。 2 0 0 2 年6 月，巴塞尔委员会发布“s o u n dp r a c t i c e sf o rt h em a n a g e m e n ta n d s u p e r v i s i o no f o p e r a t i o n a lr i s k ”一文，作为对段时间内对操作风险研究的总结， 同时为各国银行和监管机构提供了管理、监管操作风险的可行建议1 1 j 。 2 0 0 3 年2 月，在与业界进行了广泛的意见交流后，巴塞尔委员会发布了新的 “s o u n dp r a c t i c e sf o r t h em a n a g e m e n ta n ds u p e r v i s i o no f o p e r a t i o n a lr i s k ”。该文内 容包括：如何建立良好的风险管理环境，如何确认、监控操作风险，如何