（工商管理专业论文）HQ银行操作风险管理研究.pdf

m b a 学位论文作者：马博h q 银行操作风险管理研究 中文摘要 自2 0 世纪8 0 年代以来，一系列因为操作风险所导致的金融案件震惊了国 际银行界。越来越多的银行开始制定更加严格的操作风险管理制度和流程，从 而应对复杂的操作风险事件，降低由于这些事件引起的经济损失。2 0 0 4 年由巴 塞尔协会发布的巴塞尔新资本协议第一次对银行操作风险提出了资本要求， 并把操作风险定义为：由于不正确的内部操作流程，人员，系统或外部事件所 导致的直接或间接损失的风险。根据这个定义新巴塞尔协议也提供了针对操作 风险管理的事件数据库建设的建议和操作风险管理的多种计量模型。新巴塞尔 协议的重要特点之一就是在继承旧协议的最低资本金要求、外部监管、市场约 束这三大支柱，独立提出了操作风险的概念，并与信用风险、市场风险一起， 共同构成银行风险资本的计量和监管框架。 h q 银行( 中国) 是一家拥有百年历史的新加坡银行在中国的子行( 下文 称“h q 银行”) ，从2 0 0 7 年在上海成立了中国总部，开始发展中国境内银行业 务。作为一家新加坡老牌银行，h q 银行母行拥有国际先进的操作风险管理体 系，拥有先进的资本计量方法，具有国际先进水准。但是，由于银行刚刚进入 中国市场，很多内部管理流程和外部监管制度都存在着与中国金融界实际情况 的差异，表现出不适应性和相对过于严谨的情况。由于这个原因，限制了h q 银行在中国金融市场中的发展速度。与此同时，h q 银行也面临与中国银行监 管机构之间的熟悉和配合等问题。另外，虽然h q 银行是一家外资银行，但由 于职员大部分都聘用了中国本地人员，所以在操作风险管理过程中，由于职员 的意识和文化存在差异，造成了制度难于真正被执行的问题。 根据新巴塞尔协议，本文尝试对h q 银行建立了操作风险案例数据库和计 量模型。通过对操作风险数据库中典型案例进一步分析，我们可以了解银行中 存在的问题；通过计量模型和h q 银行近几年的财报数据我们可以得出h q 银 行在2 0 1 0 年所需要的操作风险的准备金额。从而了解根据新巴塞尔协议要求， 为了抵御可能发生的操作风险，h q 银行的资本需求情况。 因此，本文力争首先从理论研究开始引出问题；通过对h q 银行实际情况 和实际数据出发进行问题分析，寻找h q 银行在操作风险管理中存在的问题根 源；以h q 银行积累的数据库数据进行分析，创建简单的操作风险资本计量模 型；最终根据分析结果提出h q 银行操作风险管理水平提升策略和办法。 关键词：银行操作风险管理， 新巴塞尔协议，金融 i m b a 学位论文作者：马博h q 银行操作风险管理研究 a b s t r a c t al o to fh i g hc a s e sc a u s e db yb a n k so p e r a t i o n a lr i s kh a dh a p p e ds i n c et h e8 0 so ft h e2 0 t h c e n t u r yi nt h ef i n a n c i a lw o r l d s om o r ea n dm o r eb a n k sb e g a nt of o r c e so nt h eo p e r a t i o nr i s k , t h e yh a v em a d ep r o c e s st od e f e c ta n dr e d u c et h el o s s e so no p e r a t i o nr i s k i n2 0 0 4 ，t h eb a s e l c o m m i t t e eo nb a n k i n gs u p e r v i s i o n ( t h ec o m m i t t e e ) w a sr e l e a s e dt h eo v e r v i c wp a p e ra sa n a c c o m p a n i m e n tt oi t s “r dc o n s u l t a t i v ep a p e r ( c p 3 ) o nt h en e wb a s e lc a p i t a la c c o r d ( a l s o k n o w na sb a s e li d t h ei s s u a n c eo fc p 3r e p r e s e n t sa ni m p o r t a n ts t e pi np u t t i n gt h en e wc a p i t a l a d e q u a c yf r a m e w o r ki np l a c e t h ec o m m i t t e eb e l i e v e st h a to p e r a t i o n a lr i s ki sa ni m p o r t a n tr i s kf a c i n gb a n k sa n dt h a t b a n k sn e e dt oh o l dc a p i t a lt op r o t e c ta g a i n s tl o s s e sf r o mi t w i t h i nt h eb a s e li if r a m e w o r k ， o p e r a t i o n a lr i s ki sd e f m e da st h er i s ko fl o s s e sr e s u l t i n gf r o mi n a d e q u a t eo rf a i l e di n t e r n a l p r o c e s s e s ，p e o p l ea n ds y s t e m s ，o re x t e r n a le v e n t s t h i si sa n o t h e ra r e aw h e r et h ec o m m i r e eh a s d e v e l o p e dan e wr e g u l a t o r yc a p i t a la p p r o a c h a s 丽t l lc r e d i tr i s k ，t h ec o m m i t t e eb u i l d so nb a n k s r a p i d l yd e v e l o p i n gi n t e r n a la s s e s s m e n tt e c h n i q u e sa n ds e e k st op r o v i d ei n c e n t i v e sf o rb a n k st o i m p r o v eu p o nt h o s et e c h n i q u e s ，a n dm o r eb r o a d l mt h e i rm a n a g e m e n to fo p e r a t i o n a lr i s ko v e r t i m e t h i si sp a r t i c u l a r l yt r u eo ft h ea d v a n c e dm e a s u r e m e n ta p p r o a c h e s ( a m a ) t oo p e r a t i o n a l r i s kd e s c r i b e db e l o w h qb a n k ( c h i n a ) i ss u b c x a n p a n yo fs i n g a p o r eh qb a n k i n2 0 0 7 ，h qb a n ke s t a b l i s ht h e c e n t r a lb a n ko fh qb a n k ( c h i n a ) ，s t a r tp r o v i d et h eb u s i n e s ss e r v i c 骼i nc h i n a h qb a n k ( s i n g a p o r e ) h a v e1 0 0y e a r sh i s t o r y , t h e yo w na d v a n c ee x p e l i e n c ei nm a n a g e m e n to fo p e r a t i o n a l r i s kp r o c e s sd o m a i n b u t , h qb a n k ( c h i n a ) i sn e wc o m p a n yi nc h i n af m a n c i a lm a r k e t b u t , h q b a n k ( c h i n a ) a l s or a i s e sal o to fq u e s t i o n so nm a n a g e m e n to fo p e r a t i o n a lr i s k , s o m er e a , r l s ： f w s t l y , h qb a n k sp r o c e s s e sw e r en o tm u c ha d e q u a t ef o rp r a c t i c a ls i t u a t i o n s f o re x a m p l e , c h i n e s es t a f f a l w a y sc a l ln o tr e a l l yh a v eg o o du n d e r s t a n d i n go f c u l t u r e sa n dm l e so f h qg r o u p f i n a l l y , w eh o p et oc a l c u l a t et h ec a p i t a lo fo p e r a t i o n a lr i s ka c c o r d i n gt ob a s l ehr e q u i r e d w el 玛et h et o o l sa n df o r m u l ap r o v i d e db yb a s l ec o m m i t t e et om a k ea n a l y s i sa b o u tw h a t st h e t r u t ha n dr o o t - c a n s e a c c o r d i n gt or e s u l t s ，w ew i l lr a i s e0 0 1 c o m m e n t sa n ds u g g e s t i o n sh o wt o m a n a g eo p e r a t i o n a lr i s ka n dh o w t or e d u c ec a p i t a ll o s s e s k e yw o r d s ：o p e r a t i o n a lr i s k ，b a s e lh ，b a n k 原创性声明 本人郑重声明：本人所呈交的学位论文，是在导师的指导下独立进行研究 所取得的成果。学位论文中凡引用他人已经发表或未发表的成果、数据、观点 等，均已明确注明出处。除文中已经注明引用的内容外，不包含任何其他个人 或集体已经发表或撰写过的科研成果。对本文的研究成果做出重要贡献的个人 和集体，均已在文中以明确方式标明。 本声明的法律责任由本人承担。 论文作者签名： 关于学位论文使用授权的声明 本人在导师指导下所完成的论文及相关的职务作品，知识产权归属兰州大 学。本人完全了解兰州大学有关保存、使用学位论文的规定，同意学校保存或 向国家有关部门或机构送交论文的纸质版和电子版，允许论文被查阅和借阅； 本人授权兰州大学可以将本学位论文的全部或部分内容编入有关数据库进行检 索，可以采用任何复制手段保存和汇编本学位论文。本人离校后发表、使用学 位论文或与该论文直接相关的学术论文或成果时，第一署名单位仍然为兰州大 学。 保密论文在解密后应遵守此规定。 论文作者签名：导师签名：孝夕锣日期： m b a 学位论文作者：马博h q 银行操作风险管理研究 一、引言 ( 一) 研究背景与意义 自2 0 世纪8 0 年代以来，一系列因为操作风险所导致的金融案件震惊了国 际银行界( 见表1 ) ，使得银行经营者和监管者普遍意识到了操作风险管理在银 行中的重要性。安永国际会计公司2 0 0 1 年对美国前1 0 0 家大银行的风险管理调 查报告证实了这一点。在间隔一个月或更长时间的报告中体现：9 4 的银行衡 量了市场风险，1 0 0 的银行衡量了信用风险，6 9 的银行衡量了操作风险。在 不少国际金融机构中，操作风险导致的损失已经明显大于市场风险和信用风险。 2 0 0 4 年6 月通过的巴塞尔新资本协议反映了对风险管理的趋势，正式将市场风 险，信用风险和操作风险综合起来考虑，并首次明确了对操作风险的资本配置 要求。我国正处于经济转轨时期，相应的制度环境尚待完善导致的各种违规事 件( 见表2 ) ，操作风险成为每个金融机构所面临的主要风险之一。 银行中的风险可以被分为信贷风险、操作风险和市场风险。由于信贷风险 和市场风险常常伴有收益和损失的双重可能性，可以说是个相对中性概念。相 比较银行的信贷风险和市场风险，操作风险意味着更纯粹的损失，潜在可能对 银行的损害更加严重，常常会由于一些操作违规和违法行为严重影响银行的声 誉和整体管理策略的成败。同时，市场风险和信用风险一样，不论是对操作性 风险简单的定性估计，还是复杂的模型计量，都必须涉及风险的种类，风险敞 口，风险事件的发生概率以及风险损失。 表l 操作风险损失的国际代表性案例 观察年份机构名称事件概要损失金额 1 9 8 4 1 9 8 5大和银行纽约分行未经授权的债权交易，内部管理不力 $ l ，1 0 0 百万 1 9 8 6 1 9 9 6住友银行伦敦分行未经授权的交易，欺诈和伪造 $ 1 , 7 0 0 百万 1 9 8 8 1 9 9 4 英国人寿保险公司养老金销售失误及其他违规行为$ 1 8 ，0 0 0 百万 1 9 8 0 一1 9 9 0里昂银行信贷管事失控$ 2 9 ，0 0 0 百万 1 9 9 2标准渣打印度分公司涉嫌孟买股票交易不正当行为$ 4 0 0 百万 1 9 9 6德意志银行伦敦分行越权限投资$ 6 0 0 百万 2 0 0 2爱尔兰联合银行外汇虚假交易损失 $ 7 , 5 0 0 百万 2 0 0 4 花旗银行 违规操作欧洲公债无法估计 资料来源：安永国际会计公司2 0 0 6 年披露数据 m b a 学位论文作者：马博h q 银行操作风险管理研究 表2 操作风险损失的国内代表性案例 观察 机构名称事件概要损失金额 年份 1 9 9 2 中国经济技术开发投资公司 以错误卖价卖出二纺机股票￥5 万 1 9 9 3 上海证券交易所交易系统主机板烧坏，行情信息中断 无法估计 1 9 9 7 福州市商业银行马江支行擅自挪用资金购买股票y 3 ，6 9 0 万 1 9 9 8 中国工商银行扬州分行该行电脑系统被侵入，盗取客户存款￥2 6 万 1 9 9 8 中国银行海南支行 信贷员携款外逃￥9 7 2 万 2 0 0 1 中国建设银行吉林省支行诈骗y 3 2 ，8 4 4 万 2 0 0 2 中国银行巴黎第九区分行现金被盗 e4 0 万 2 0 0 3 中国农业银行包头汇通支行内外勾结，你挪用资金e 1 1 , 4 9 8 5 万 2 0 0 4中国民生银行广州白云支行票据诈骗 ￥3 亿 2 0 0 5中国银行哈尔滨市松街支行支行负责人携款外逃y 7 7 亿 资料来源：中国银行监管委员会2 0 0 6 年披露数据 目前h q 银行( 中国) 有限公司( 以下简称h q 银行) 作为以金融资产和 金融负债为主要经营对象的企业，各项经营业务同样也都面临着不可避免的风 险。风险的发生和恶化对银行的收益形成侵蚀，并引发一系列金融、经济问题。 风险管理是银行经营过程中不可避免的永恒主题，也是h q 银行对自己提出的 基本要求。h q 银行虽然秉承了拥有百年历史的母行的很多先进经验和风险控 制手段，但是由于在中国的发展尚处于起步阶段，所以还存在很多值得讨论的 问题。尤其操作风险带来的损失逐步呈现上升趋势，也是近几年h q 银行面临 的一个新的课题。 多年在银行中的工作经历，使得我对于银行如何提升操作风险管理水平， 减低操作风险给银行组织带来的损失产生了浓厚的兴趣，尤其渴望能够从企业 管理学角度，借助在m b a 学习期间学到的关于运营以及金融知识，科学、谨慎 的分析h q 银行的操作风险管理现状，并且能够提出有一些有价值的建议。希望 通过收集和整理国内外的相关银行操作风险管理理论知识，和对这些理论知识 的讨论和学习，以及通过对h q 银行的实际数据分析，得出的一些实践的方法和 经验。我国的许多商业银行和h q 银行有着同样的竞争环境和经营范围、规模， 一些对h q 银行的讨论也具有普遍意义。如果这些方法和经验被应用到其他类似 的银行和金融机构，并且对其操作风险管理起到一些借鉴和参考作用，那也将 会成为本文的更大意义和收获。 2 m b a 学位论文作者：马博 h q 银行操作风险管理研究 ( 二) 研究思路与方法 针对风险管理这个课题的研究过程进行总体策划和安排是非常重要的，也 是着手进行研究的第一步。本文研究的对象就是一个真实的外资银行，并且希 望根据研究得出这家银行如何在中国提升现有的风险管理水平的策略和方法， 以适应其在中国的实际发展需要。本文会通过以下步骤逐步针对问题进行分析。 第一步：定义研究的基本问题：本文是以h q 银行作为实际研究对象，以 现有国内外的重要理论作为基础，来研究h q 银行如何在中国这个大的背景下 提升自身抵御和防范操作风险的管理水平。 第二步：进行文献检索和文献回顾：以新巴塞尔资本协议为基本理论 依据，结合中国银行监管机构提出的方针和政策进行研究。本文从巴塞尔协会 官方提供的协议全文和中国银行监管委员会提出的银行操作风险要求等作为重 要参考文献着手研究。同时，根据现有专家和学者发布和发表的相关银行操作 风险管理的著作中寻找参考思路和数据。 第三步：确定研究的分析方法：文章的论述过程将采用定性和定量相互结 合的研究方法。在针对银行现状的分析过程中我们着重采用定性的分析方法， 通过描述实际的现状寻找问题根源；在针对操作风险案例分析和建模研究过程 中我们着重采用定量的分析方法，通过对案例的整体数据分析得出操作风险的 发生特点和规律。 第四步：进行数据的收集：本文采用了大量的案例辅助分析，其中一些来 自于银行的事件监管报表，和公开的财务报表。具体体现在内部数据和外部数 据章节的分析中。 第五步：得出结论：最终，希望通过几个章节的具体分析，文章得出的一 些具体的操作步骤和实施方法。结论是通过这些步骤和方法，我们可以提升h q 银行的操作风险管理水平，缓解银行由于操作风险带来的经济损失。 ( 三) 国内外银行操作风险管理研究现状 作为以金融资产和金融责任为经营对象的企业，商业银行的各项经营业务 都面临着不可避免的风险。风险的发生和恶化会对商业银行的收益造成侵蚀， 甚至使得商业银行出现经营和生存危机。商业银行风险的理论是将各类风险划 分为不同的风险类型，分析不同类型风险的成因和影响，并有针对性地提出相 应的风险管理策略和方法。 2 0 0 4 年6 月象征现代商业银行管理标志的巴塞尔新资本协议出台，为 3 m b a 学位论文作者：马博h q 银行操作风险管理研究 银行界风险监管和管理理论做出了巨大贡献。巴塞尔银行监管委员会公布的资 本计量和资本标准的国际协议：修订框架，即“巴塞尔新资本协议 。新巴塞 尔协议的重要特点之一就是独立提出了操作风险的概念，并与信用风险、市场 风险一起，共同构成银行风险资本的计量和监管框架。与1 9 8 8 年老协议相比， 巴塞尔新资本协议的内容更加广泛而复杂，按照新时代银行出现的新问题 提供了更为详细和明确的要求，在保持了对银行最低资本要求的同时，还加大 对银行监管力度以及对银行实行更严格的市场约束，这也被誉为新协议的三大 支柱，不仅反映了当今银行业的迅速发展及深刻变化，同时也代表着最新的银 行风险监管理念。 巴塞尔新资本协议是由巴塞尔银行监管委员会定制并且发布的，巴塞 尔银行监管委员会成立于1 9 7 4 年。各国的代表机构为中央银行( 中国的中央银 行是人民银行) ，如果中央银行不负责银行业的审慎监管，则该国的银行监管当 局也可是代表机构。 巴塞尔新资本协议中明确了“操作风险”是指由不完善或有问题的内 部程序( 流程) 、人员及系统或外部事件所造成损失的风险。对于银行来说，操 作风险是一种比较难以控制的风险。目前全世界的银行业也没有一种较好的方 法来控制和计量它。：巴塞尔新资本协议要求2 0 0 7 年所有的银行都要开始按 照协议规定的三种方法的一种来计算经济资本，进而控制操作风险。但据调查， 到2 0 0 6 年底，全世界能够满足巴塞尔新资本协议要求的只有大约3 8 的银 行。另外6 0 多的银行都不可能在2 0 0 7 年以前开始对操作风险实行管理，它们 的预期实施时间是2 0 1 0 年到2 0 1 2 年。因此对巴塞尔新资本协议在全球的 顺利实施并不是短时间内就可以实现的。操作风险难以控制的主要原因在于它 是跟人的行为密切相关的，而人的道德风险以及行为特征又相当难以完全约束 和控制，这一点全球都面临同样的情况。目前部分银行计量操作风险经济资本 的方法主要采用加权平均法，即将银行前三年的收入加总平均，再乘一个系数。 当然， ：巴塞尔新资本协议介绍了三种方法，分别为：基本指标法、标准法和 高级计量法。加权平均法属于基本指标法类。国内商业银行对于操作风险的管 理仍处于初级阶段，真正达到对操作风险的管理至少还需3 到5 年的时间。而 中国人文环境的差异、地方文化特征、商业氛围又会对操作风险管理产生很大 的影响。 从全球范围来看，操作风险已经给不少金融机构造成了相当严重的损失。 尽管国际一些具规模的大型商业银行在操作风险的管理方面已经积累了一定的 经验，但迄今为止能够构建出有效完善的操作风险体系的银行却为数寥寥。银 行界在对于操作风险的管理体系、流程、方法和工具等方面的探索远远落后于 4 m b a 学位论文作者：马博 h q 银行操作风险管理研究 信贷风险管理领域以及市场风险管理领域。 原引中国银监会对新巴塞尔协议的意见：巴塞尔新资本协议反映了当今先 进的风险管理技术和监管理念与实践，代表了资本监管的大方向。新协议的核 心内容是全面提高风险管理水平，即准确地识别、计量和控制风险。坚持以风 险为主的监管战略，是各国监管部门总结出的一条重要经验。经过长达5 年的 深入研究和听取多方面的意见，巴塞尔委员会的代表已表示，第三次征求意见 稿基本上接近最终稿。伴随着新协议的出台和主要国际金融市场正式实施新协 议，新协议将继续对完善我国的银行审慎监管制度和商业银行特别是大银行的 风险管理及国外业务发挥重要的影响。 ( 四) h q 银行概述 本人就职于h q 银行，从内部能够更多更充分的了解银行在操作风险管理 方面所面临的实际情况。本论文希望能够以h q 银行作为研究对象分析和理解 银行中操作风险管理的方法和策略。 h q 银行( 中国) 作为新加坡h q 银行全资拥有的外商独资银行，于2 0 0 7 年8 月1 日成立。h q 银行中国总部设在上海，包括了新加坡h q 银行原在中 国的所有分行。自1 9 2 5 年在厦门设立第一家分行起，新加坡h q 银行一直保持 在中国的持续经营。1 9 2 7 年，上海分行成立。在成都，h q 银行是在快速发展 的中国西南部地区设立分行的第一家外国银行，向客户提供一系列的服务以满 足他们的银行需求。h q 银行在中国的分支机构包括上海总部，北京、成都、 厦门、天津和广州分行。 在新加坡，h q 银行是历史最为悠久的本地银行，目前拥有资产一千八百 四十亿新加坡元，在全球1 5 个国家或地区( 包括新加坡、马来西亚、印度尼西 亚、越南、中国、香港特别行政区、文莱、日本、澳大利亚、英国和美国) 拥 有包括四百七十间分行及代表处。这其中包括新加坡h q 银行附属的印尼o c b c n i s p 银行在印尼的三百六十多间分行和办事处。 h q 银行提供一系列的专业金融服务来满足顾客需求，这包括个人业务、 公司业务、投资银行业务、私人银行以及交易银行业务、全球资金业务、资产 管理以及股票经纪业务。其附属公司大东方控股是新加坡和马来西亚最大的 保险集团，拥有四百四十多亿新币的资产和超过三百万的投保人。通过积极与 客户建立终身伙伴关系，我们帮助客户实现他们的理想，坚定不移地致力于为 客户、股东和员工创造更多价值。展望未来，h q 银行将在其他区域性市场继 续寻求增长，同时提高核心金融服务的业绩。 m b a 学位论文作者：马博h q 银行操作风险管理研究 操作风险管理基础理论研究 ( 一) 操作风险定义 目前比较有代表性的是j p 摩根和英国银行家协会的定义，j p 摩根认为， 操作风险是在银行业务和支持活动过程中产生的风险因素，这种风险包含了各 种形式的错误、中断和停止，并且可能导致财务损失或者带来其他方面的损失。 英国银行家协会认为操作风险是由于不完善或有问题的内部程序、人员以及系 统或外部事件所造成的直接的或间接损失的风险。巴塞尔委员会最初就是采用 这种定义的，后来又进行了多次修改，而且允许银行根据自己的情况使用自己 的定义。尽管关于商业银行操作风险的界定不一，但概括起来可以分为广义定 义和狭义定义两种。广义定义就是指信用风险和市场风险以外的都可称作操作 风险。狭义定义的操作风险则是仅限于金融机构内部操作造成的相关风险。 2 0 0 4 年6 月颁布的巴塞尔新资本协议正式定义了操作风险的概念：巴 塞尔协议中第6 4 4 条将操作风险定义为：“由不完善或有问题的内部程序、人员 及系统或外部事件造成损失的风险，包括法律风险，但不包括策略风险和声誉 风险。”操作风险的特征主要表现在以下几个方面： 内部性：操作风险是由内部不合理的操作流程和内部人员引起的，所以表 现为很强的内部性。其中，人员的因素在操作风险中占重要起因。人员违反职 业操作流程和人为侵犯银行的财务是主要的操作风险表现。制度因素，是银行 的内部控制制度不完善、不健全导致的操作失误的风险。技术因素是指由于技 术系统的更新，商业银行交易量的提高、日渐复杂的交易工具和交易战略、网 络银行的发展是商业银行越来越依赖于计算机技术和系统，由于网络、硬件和 软件发生故障以及一些技术模型和设计上出现的失误和错误导致的风险。 广泛性：广泛性以及普遍性是操作风险表现的又一个重要特征。操作风险 不但会发生在前台销售以及市场部门，同时也会发生在后台支持部门。操作风 险普遍存在于银行的每个操作环节，人员因素涉及人力资源部，系统因素涉及 信息科技部，流程因素涉及审计和风险控制部门等等。所以说操作风险是一种 更为普遍和更为广泛的风险。 难于计量：文章前面有所提及，操作风险相比市场风险和信用风险具有难 于计量的特点。主要表现在他的诱因比较复杂，需要有经验的人员主观判断的 特点。并且，操作风险一般都是造成损失的，风险与收益的关系不明显，而且 损失不容易被计算。 6 m b a 学位论文作者：马博h q 银行操作风险管理研究 ( - - ) 内部控制制度研究 1 、内部控制的含义 1 9 9 7 年5 月中国人民银行出台的加强金融机构内部控制的指导原则对 商业银行会计的内部控制提出了明确的要求；1 9 9 8 年1 月，中国人民银行颁布 了l ：关于进一步完善和加强金融机构内部控制和管理的若干意见，提出用l 到 2 年的时间形成一套权责分明、平衡制约规章健全、运作有序的内部控制机制。 2 0 0 2 年，中国人民银行依据巴塞尔委员会有关商业银行内部控制制度的框架和 有关原则，对1 9 9 7 年的规定进行了修正和完善，公布了商业银行内部指引。 银行内部控制制度可以按照如下几个方面做出解释： 第一，内部控制是银行通过制定一系列的规章、制度完成既定的工作目标， 防范风险。规章制度可以根据商业银行在经营过程中的实际问题不断的修正和 贯彻执行。 第二，内部控制主要是指董事会和经理为了保障日常经营的顺利进行而做 出的面向次级管理人员和员工的控制，属于商业银行内部管理层面的问题。 第三，内部控制是金融机构的一种自律行为，是金融机构为实现经营目标 和防范金融风险而做出的自我约束行为，它不同于商业银行法的法律约束， 也不同于中国银监会的监管行为。 2 、内部控制制度框架 根据巴塞尔委员会银行机构的内部控制制度框架的有关规定，商业银 行内部控制制度包括：对内部控制制度的评估原则、风险认定与评估、控制行 为与职责分析、信息与交流、控制与改正缺陷等内容。 ( 1 ) 内部控制制度原则 根据商业银行内部控制指引的相关规定，商业银行内部控制应当贯彻 全面、审慎、有效、独立的原则进行：内部控制需要包括银行内部运作的各个 环节，覆盖每个部门和岗位，全民动员参与其中。设立新的机构或者开办新的 业务的过程中需要考虑“内控优先 的原则。内部控制应当具有高度的权威性， 任何人不得拥有特权，全体人员必须在内部控制范围之内。内部控制部门应当 是独立的建设、执行部门，并有直接向董事会、监事会和高级管理层报告的渠 * 遁o ( 2 ) 风险的认定和评估 认定与评估银行所面临的操作风险需要考虑风险类型、来源及其影响范围， 特别考虑计算机系统的运用可能带来的风险，并根据管理层风险偏好法律规定、 7 m b a 学位论文作者：马博h q 银行操作风险管理研究 监管要求以及内部控制政策确定风险是否可以接受。当风险可接受时，应当检 测并定期评审这些风险，如果不能被接受则定制控制措施予以措施屏蔽风险。 商业银行成立了单独的部门进行风险的认定和评估，这些部门应当拥有量化评 估和建立模型的理论和方法。 ( 3 ) 控制措施与职责分析 银行的内部控制主要表现为日常经营活动中的运行控制，以及在计算机系 统环境下的控制。一旦出现意外和紧急情况，商业银行必须作出相应的应急处 置。具体控制实施包括：高层检查、行为控制、实物控制、风险披露、审批与 授权，验证与核实。其中审批与授权，即根据若干限制条件对各项业务、管理 活动行为进行审批和授权，明确各级主管责任以及每个岗位的职责和权限。 ( 三) 风险事件数据库建设 新巴塞尔新资本协议为此做出了建立操作风险基础数据库的规定，要 求任何操作风险计量系统都必须准备某些关键要求，以符合监管当局的稳健标 准，这些要素包括内部数据、外部数据和情景分析和反映银行经营环境和内部 控制系统情况的其他因素。由此可见，巴塞尔新资本协议规定数据库不仅包 括来自商业银行自身的数据，还包括来自其他机构的数据，并配合使用情况分 析方法。与此同时，商业银行使用的风险评估方法还必须考虑到关键的业务经 营环境和内部控制因素。 1 、内部数据 内部数据顾名思义就是银行内部操作风险损失时间的综合数据。除了总损 失以外，还应该收集关于时间日期和损失事件引起等描述性信息等。任何描述 信息的详细程度应该和总损失量的大小成比例。内部损失事件的信息包括：损 失量、业务类型、损失类型、损失业务类型、损失事件描述和损失事件日期、 损失事件发生地点以及报告机构、损失事件管理对策等等。银行应该根据要求 对内部损失数据收集和记录。 数据必须通过一个完整的流程获得，商业银行收集内部损失数据的流程需 要符合标准。首先，商业银行必须将内部损失历史数据按照监管当局规定的组 别对应分类，并且按照监管当局的要求随时提供这些数据，以便监管当局的验 证。对于特定业务和事件分类分配损失应设立客观标准，并有文件说明。但对 于内部操作风险计量体统中按组别分类的做法应用到什么程序，则由商业银行 银行自行决定。其次，商业银行的内部损失数据需要全面客观的描述损失的全 面情况，损失造成的可能的真实影响以及最大影响。 8 m b a 学位论文作者：马博h q 银行操作风险管理研究 2 、外部数据 所谓外部数据，就是来自于其他机构的数据。一般从公开数据或银行的资 和数据中取得。中国人民银行和银监会作为银行的监管机构定期要求银行上报 发生的数据，并且将可共享的数据与各个银行进行分享，比如征信系统就是收 集和分享企业和个人的信用记录。这些数据都可以作为外部数据被银行操作风 险管理作为有用数据查询和存入数据库。 外部数据来源有三种途径：一是通过公共渠道收集，这种方法的成本较低， 但是耗时费力，并且很容易受到媒体报道的主观影响；二是操作风险数据库软 件，这些软件有一些著名的金融机构开发，发展较为成熟，但其数据搜集同样 受到某些主观影响；三是行业数据库，有低频高危的损失事件爆发概率很低， 单一商业银行对这些事件的数据不足以支持操作风险度量模型的建立，因此不 同的商业银行之间可以进行数据的共享。这样，使用行业数据作为外部数据将 使结果更具有可比性。 表4 内、外损失数据比较 数据属性 优势 劣势 内部数据1 可直接反映银行的历史损失。1 银行过去的损失经验可能未涵 2 资料搜集较为容易且可节省搜集成盖尾部损失。 本。 2 过于内部导向( i n w a r d f o c u s e d ) ，缺乏与外界的连结、 互动。 外部数据1 可提供内部损失数据库较难掌握的资1 外部损失数据未必与银行直接 讯，如发生机率低、损失严重的事件。相关，因此须加以筛选。 2 其它机构发生操作风险的成因与解决2 资料搜集与管理困难度较高。 方式可供借鉴，避免重蹈覆辙。 内、外部数内、外部数据结合时，可提高模型预测数据管理难度提高 据结合力。 资料来源：h o f f i n a n ，d g ( 1 9 9 8 ) ， n e wt r e n d si no p e r a t i o n a lr i s km e a s u r e m e n ta n d m a n a g e m e n t , ”o p e r a t i o n a l 砌s ka n df i n a n c i a li n s t i t u t i o n s ，r i s kb o o k s , 3 7 ( 四) 计量建模理论浅析 巴塞尔新资本协议中提供了三种风险计量方法：基本指标法、标准法和高 级计量法。这三种计量方法对风险的敏感性和复杂性依次增加。为了节约监管 资本投入，提高竞争优势，各大银行都在尝试采用更为高级的计量模型。巴塞 尔新资本协议中提到，一般情况下越高级的计量模型计算出的风险监管资本更 精确、监管资本相对更少。同时，现代银行逐步趋于将操作风险计入经济成本， 把操作成本真正融入到风险与收益的权衡当中。因此操作风险对现代银行经营 9 m b a 学位论文作者：马博 h q 银行操作风险管理研究 会产生重大影响，精确计量操作风险和配置经济资本是对于现代银行非常重要。 操作风险的计量是操作风险防范和监督的前提与基础，是确定资本充足水平的 重要依据。 模型的选择需要考虑：不能直接套用市场风险和信用风险的建模思路；不 能追求模型的复杂化，要根据银行的实际情况建立选择适合的模型；建模过程 中应从流程控制、因果关联等方面着手，宜采用因果模型技术建模。根据巴塞 尔新资本协议的指导，操作风险建模大体上可以分为自上而下和自下而上两种。 第一，自上而下的计量模型，即基本指标法和标准法。前面提到内控制度 是商业银行管理操作风险的主要手段，而且经过实践验证也是行之有效的方法。 自上而下的方式是将内部控制资本纳入到经济资本当中计算和分配银行资本的 方法。基本指标法和标准法都应该归类为自上而下的计量模型。 ( 1 ) 基本指标法：基本指标法要求，采用基本指标法的银行持有的操作风 险资本应该等于前三年中各年正的总收入乘上一个固定比例并加总后的平均 值。如果某年的总收入为负值或零，在计算平均值时，就不应该在分子和分母 中包含这项数据。 按照巴塞尔新资本协议基本指标法操作风险资本计算公式如下： k j 蹦= e ( g 1 1 n 0 【) 】n 其中，l ( b 。为基本指标法需要的资本，g i l n 为前三年为正的总收入，n 为 前三年中总收入为正的年限，q = 1 5 ，由巴塞尔委员会设定，将行业范围的 监管资本要求与行业范围的指标联系起来。总收入的定义是利息收入、非利息 净收入、交易净收入和其他收入的总和，以各国银行监管当局或各国会计规定 为准。 ( 2 ) 标准法：在标准法中，银行的业务分为8 个业务类别：公司金融、交 易和销售、零售银行业务、商业银行业务、支付和清算、代理服务( a g e n c y s e r v i c e s ) 、资产管理，以及零售经纪。标准法计算操作风险的基本思路是，银 行的操作风险应该按照不同的业务类别分别计算。每一类别的操作风险等于各 类别业务的总收入乘以一个该业务类别适用的系数( 用b 值表示) 。b 值代表 银行在特定业务类别的操作风险损失经验值与该业务类别总收入之间的关系。 1 0 m b a 学位论文作者：马博 h q 银行操作风险管理研究 表5 不同业务类别的d 数值 业务部门业务类别指标 1 3 系数 公司金融( 1 31 ) 总收入 1 8 投资银行 交易和销售( 1 32 )总收入 1 8 零售银行业务( 1 33 )年均资产 1 2 商业银行业务( p4 )年均资产 1 5 银行 支付和清算( 1 35 )年清算总量 1 8 代理服务( 1 36 )总收入1 5 资产管理( 1 37 )管理的资金总额 1 2 其他 零售经纪( 1 38 )总收入1 2 资料来源：巴塞尔新资本协议 计算每类业务资本要求的方法是，用银行的基本财务指标乘以一个1 3 值。 1 3 值代表行业在特定业务的操作风险损失经验值与代表银行该类业务情况并按 监管标准修正的基本财务指标之间的关系。而标准法中的总资本要求是每类业 务资本要求的简单加总： k r s a = y ( g i i n p 1 n ) 其中，为用标准法计算的资本要求，g 工，为按照基本指标法的定义，n 个业务类别中各业务类别过去三年的年均总收入；b 。，为巴塞尔委员会设定的 固定百分数，它建立了8 个业务类别中各业务类别的总收入与资本要求之间的 联系。在标准法下的各业务类别中，总收入是个广义指标，代表业务经营规模， 因此也大致代表了各业务类别的操作风险暴露。 第二，自下而上的计量方法，即高级计量法。高级计量方法对以风险敏感 度非常高，有利于降低操作风险监管资本的要求。考虑到操作风险计量方法处 于不断渐进的过程中，巴塞尔委员会没有规定用于操作风险计量和计算监管资 本所需要的具体方法和统计分布假设。这就赋予银行很大的自由发挥空间，他 们可以根据自身的风险，开发出自身的操作风险计算方法。不过，采用风险高 级计量法必须达到巴塞尔银行监管委员会规定的标准，而且除非监管当局另有 规定，一旦标准银行开始使用较为先进的操作风险计算方法，则不允许银行在 使用其他更加简单的方法。 具体看来，高级计量法包括几种思路方法：分析收益波动法，内部度量法， 案例分析法，因果关系模型法和损失分布法。由于篇幅和知识面所限，本文不 对高级计量方法做更多的分析。 m b a 学m 论女作# ：马博l o 锻行操作凡险管4 研究 三、r l q 银行操作风险管理分析 ( 一) h q 银行操作风险管理现状 1 风险管理监管机构设置 h q 银行目前已经设置了包括内部审计机构，核规机构以及风险控制机构。 组织结构如下： 图1i i q 银彳亍风险管理组织架构图( 示范 根据上图可知，风险控制部门部是直接向h q 银行最高层c e o 报告的，具有 独立判别和操作权限。其中，内部审计机构和风险管理机构是内部操作风险管 理的核心机构。内部审计机构主要负责定制与监管流程的执行情况，监督、查 处风险操作行为和内部审计。风险管理部下属四个子部门，即市场风险部门、 信贷风险部门、信息安全部门和操作风险管理部门，风险管理部门的工作重点 就是根据银行的实际情况在银行的运营过程中控制风险的发生，操作风险也是 被控制的重点。从风险管理部门下属的子部门可以看出，是按照银行中的几大 风险分类作为划分依据的。其中，操作风险管理部门就是专门针对银行内部控 制操作风险的部门，他们需要深入到全行各个部门进行操作风险的监督和管理， 是负责实施过程监督和管理的部门。这样风险管理机构和内部审计机构一个负 责定制规则，一个负责监管具体实施过程，并且将监管结果评分直接影响到每 个职员的绩效考核成绩。另外，从组织结构图中可以发现，银行中每个部门都 会下属一个团队专门负责以第一现场的方式进行内部操作风险的监管。这些 团队即对本部门负责，同时也受到总行风险管理部门的管理。 h 0 银行的风险管理组织机构的设立充分的借鉴了母行多年风险管理的经 m b a 学位论文作者：马博 h q 银行操作风险管理研究 验，具有一定的先进性，也符合巴塞尔新资本协议的要求。风险管理部门和内 部审计部门是h q 银行内部设立的统一垂直领导的稽核监督部门，向法人负责， 具有统一领导的总稽核负责制，真正被赋予稽核、建议、处理的权力。 2 、内部控制流程中存在的问题 根据h q 银行战略要求，银行的目标是按照现代企业制度进行综合性管理， 争取从内部控制流程的定制和执行上实现完整和高效。用这个要求来衡量，当 前的h q 银行还存在一些不足之处。就内控而言，主要有以下几个方面的欠缺： ( 1 ) 重市场、轻内部控n - 随着市场开放程度的不断扩大和h q 银行对中 国市场不断开拓的深入，h q 银行面临更加激烈的竞争环境和更加复杂多样的风 险。某些分行机构受到利益驱动，重业务发展，轻内部控制，致使一些内控制 度落实不到位。具体表现在：一方面，银行为获取较高的资产收益和资产增长 速度，压低服务费用的价格和放宽条件发放贷款，使银行资金营运风险程度加 大。另一方面，在激烈的金融竞争中，银行为占领并扩大市场份额，各种金融 新产品和新业务在银行资产负债表外迅速滋生，使得银行在不知不觉中承担了 各种潜在风险。 ( 2 ) 基层操作中的错误难以杜绝：业务不断发展，人员的扩展受到成本控 制的因素，配置不足造成在业务办理过程中，因业务数量、强度及对业务熟知 程度等因素发生变化而出现在内部控制环节上出现更多的错误或事故。诸如交