（工商管理专业论文）银行操作风险管理研究.pdf

中文提要 2 0 0 1 年巴塞尔银行委员会发布了新资本协议，率先将操作风险的衡量和管理纳入金 融机构的风险管理框架中，并且要求金融机构为操作风险配置相应的资本金。应当说，这 既是近年来国际金融界日益注重操作风险管理实践的一个总结，同时也对操作风险的管理 突出了新的要求，使得金融机构的风险管理面临新的压力。 本文第一部分从对银行在经营活动中面临的风险分析入手，引入了操作风险的概念， 论述了操作风险日益受到国际银行业重视的原因，阐述了操作风险的管理原则，介绍了目 前国际上操作风险研究和管理实践的最新进展，分析了操作风险管理发展的五个阶段，指 出我国尚处于比较初级的阶段，商业银行对操作风险的认知比较不足。 本文第二部分为了确定操作风险管理的目标，即哪些风险应当纳入操作风险管理的范 畴，从而在面临的诸多风险中识别和确定操作风险，介绍了操作风险的分类以及特点。并 根据操作风险与业务操作密切相关，产生于银行内部组织、流程和人员的特点，提出可以 通过自我诊断的方法识别操作风险。进而介绍了国际上对操作风险衡量的方法以及影响衡 量的因素，指出了我国在操作风险衡量上面临的主要问题，提出定性与定量相结合的计分 卡方法是较适宜的一种方法。 本文第三部分提出了一种全新的前瞻性的操作风险控制模型，以主风险列表、顶级风 险列表和过时风险列表三张风险列表为核心，持续循环执行风险确定、分析、规划、跟踪 和控制五个步骤，强调了业务团队的风险管理职责，动态地对操作风险进行控制。然后， 分析了影响该模型有效运行的主要因素。 ， 本文最后部分根据我国银行业的现实情况，提出了解决操作风险管理的不同时间框架 下的思路。指出完善内控制度是现实和可行的控制操作风险的选择，并可以利用操作风险 控制模型解决目前使用内部控制制度管理操作风险存在滞后性和风险管理与业务操作环 节相脱节的问题。最后指出我国操作风险管理的发展方向是与世界银行业的风险管理接 轨，将操作风险管理框架与市场风险、信用风险等其他风险管理框架整合，纳入到银行全 ： 面风险管理体系当中去。 关键词：操作风险操作风险管理控制模型内部控制全面风险管理 a b s t r a c t i nt h ey e a r2 0 0 1 ，b a s e lc o m m i t t e eo nb a n k i n gs u p e r v i s i o nr e l e a s e dt h en e w b a s e lc a p i t a l a c c o r d ，b e i n gt h ef i r s tt om a n i p u l a t em e a s u r e m e n ta n dm a n a g e m e n to fo p e r a t i o n a lr i s kf i t si n t o r i s km a n a g e m e n tf r a m e w o r ko fb a n k i n gi n s t i t u t i o n ，m o r e o v e rr e q u i r et h eb a n k i n gt od e p l o yt h e m i n i m u mr e g u l a t o r yc a p i t a lc h a r g ef o ro p e r a t i o n a lr i s k i nt h ef a c t ，a st h es u m m i n g u po ft h e p r a c t i c eo fo p e r a t i o n a lr i s km a n a g e m e n tb yt h ei n t e m a t i o n a lf i n a n c i a li n s t i t u t i o na tt h ep a s tf e w y e a r si n c r e a s i n g l y ，t h i sp u tf o r w a r dt h ed e m a n dn e w l yo fo p e r a t i o nr i s km a n a g e m e n t ，a n dc a u s e t h a tt h eb a n k i n gi n s t i t u t i o no nr i s km a n a g e m e n ti sc o n f r o n t e dw i t hn e w p r e s s u r e i nt h ef i r s ts e c t i o n t h ec o n c e p to fo p e r a t i o n a lr i s kw a si n t r o d u c e db yr i s ka n a l y s i st h a tt h eb a n k ， c o n f r o n t e di nt h e b u s i n e s so p e r a t i n g t h e nw ed i s c u s sw h yt h eo p e r a t i o n a lr i s kw a sb e i n g c o n s i d e r e di n c r e a s i n g l yb yt h eb a n k i n gi n s t i t u t i o na n ds u p e r v i s i o n ，e l a b o r a t et h em a n a g e m e n t p r i n c i p l e so no p e r a t i o n a lr i s k ，i n t r o d u c et h en e w e s tp r o g r e s sm a d eb yt h em o d e m i n t e r n a t i o n a l b a n k i n ga n ds t a g e so fe v o l u t i o ni no p e r m i o n a lr i s km a n a g e m e n t ， a n dw ea r ei nt h ef i r s tb a s i c s t a g e i nt h es e c o n ds e c t i o n ，i no r d e rt oi d e n t i f y ，m e a s u r et h eo p e r a t i o n a lr i s k ，t h ec l a s s i f i c a t i o n a n dc h a r a c t e ra r ea n a l y z e d t h em e t h o do fs e l f - d i a g n o s i si sp r o p o s e di nt h ei d e n t i f i c a t i o no n b a s i so ft h eb u i l d i nn a t u r eo fo p e r a t i o n a lr i s k a n dt h e n ，m e a n sa n dr e l a t e df a c t o r so nd i f f e r e n t m e a n st h a tt h eo p e r a t i o n a lr i s ks h o u l db em e a s u r e da r ep u to u t ，a n dw i t l lm a i np r o b l e mi nt h i s s t e po fm e a s u r e m e n ti no u rc o u n t r y a tt h ee n d 一 t h i r ds e c t i o np r o p o s et os e tu po n en e wk i n do fp r o a c t i v eo p e r a t i o n a lr i s k c o n t r o lm o d e l ， w h i c ht a k e st h r e er i s kl i s t s ，w h i c ha r et h em a s t e rr i s kl i s t ，t h et o pr i s k sl i s t ，a n dt h er e t i r e dr i s k l i s t ，a st h ec o r e ，c o n t i n u i n gt h ec y c l e so ff i v es t e p s ，w h i c ha r ei d e n t i f i c a t i o n ，a n a l y s i s ，p l a n n i n g ， t r a c k i n ga n dc o n t r o l l i n g e m p h a s i z et h a t t h ef i r s tr e s p o n s i b i l i t yo fr i s km a n a g e m e n tt a k e nb yt h e o p e r a t i o ns t a f f ，s o l v et h es l u g g i s ho f t h es t i p u l a t i o no no p e r a t i o n a lr i s k c o n t r o l l i n ga n ds e g m e n t b e t w e e np o l i c ya n db u s i n e s sp r a c t i c e f i n a l l y ，a n a l y z et h em a i nf a c t o r st h a ta f f e c tt h a tm o d e l e f f e c t i v e l ya n de f f i c i e n t l y f i n a l l y ，o nt h eb a s i so ft h ea c t u a ls t a t eo fo u rc o u n t r yb a n k i n g ，p r o p o s es e t t l e m e n to f o p e r a t i o n a lr i s km a n a g e m e n tc o n s i d e r e da td i s t i n c tt i m ef r a m e w o r k i ts h o u l db ep o i n to u tt h a t t h ei m p r o v e m e n to fi n t e r n a lc o n t r o lf u n c t i o ni sa c t u a la n df e a s i b l em e t h o dt oc o n t r o lo n o p e r a t i o n a lr i s k ，y e tt h ef i n a l l yg e n e r a lo r i e n t a t i o nw o u l db et od e v e l o pt h ee n t e r p r i s e - w i d er i s k m a n a g e m e n ts y s t e m ，w h i c hi n t e g r a t ec r e d i tr i s k ，m a r k e t r i s ka n do t h e rr i s k s ，i n c l u d i n g o p e r a t i o n a lr i s k ，a n dt h e nw ec a nj o i nt h ei n t e r n a t i o n a lb a n k i n gt r a c k k e y w o r d ：o p e r a t i o n a lr i s ko p e r a t i o n a lr i s km a n a g e m e n t c o n t r o lm o d e l i n t e m a lc o n t r o l e n t e r p r i s e w i d er i s km a n a g e m e n t 目录 弓i 言”i 第一章商业银行操作风险管理概述1 第一节商业银行所面临的操作风险1 第二节操作风险管理的原则6 第三节国际上操作风险管理的进展8 第二章操作风险的确定与衡量“一1 l 第一节操作风险的分类及特点1 1 第二节通过自我诊断确定操作风险1 2 第三节衡量操作风险的方法和影响因素0 010 1 3 第四节我国在衡量操作风险面临的现实问题2 0 第三章操作风险的控制：? 2 3 第一节控制操作风险的主要策略2 3 第二节操作风险控制模型的设计原则2 4 第三节操作风险的控制模型2 5 第四节影响操作风险控制模型有效性的主要因素3 4 ， 第四章我国银行业控制操作风险的对策与建议3 6 第一节我国银行业操作风险的成因与特点3 6 第二节完善内控制度加强操作风险管理是现实的选择3 8 第三节全面风险管理是操作风险管理的发展方向4 3 结 仑：! 4 8 参考文献。4 9 结束语5 1 引言 随着全球金融一体化的发展，金融产品的多样性与复杂性剧增，银行业正遭受着前 所未有的来自业务操作环节产生的风险，已有不少仅仅因一次操作风险损失就导致破产的 案例，所以操作风险与操作风险管理的研究日益受到国际金融业和监管机构的重视，2 0 0 1 年新巴塞尔协议将操作风险与信用风险和市场风险并列为银行的三大风险，并要求为之配 置相应的资本和建立相适应的风险管理框架，就是这一问题的集中反映。 然而，我国对操作风险的认识还很不充分，绝大多数银行未将操作风险视为单独的一 类风险去加以妥善管理并为之配置必要的资源，也就没有系统地收集相关损失数据，无法 根据国际监管的要求定量衡量操作风险，控制操作风险的部门不独立，人员的风险管理水 平较低，采取内部稽核的控制方法存在方法单一、时间滞后的问题。 本文首先明确了我国开展操作风险研究的必要性和紧迫性，在分析国际上研究操作风 险管理的经验和我国现实条件的基础上，提出了将业务团队与操作风险管理团队相结合 的，将操作风险职责赋予一线员工的，具有前瞻性的，更有针对性的操作风险控制模型。 并分析指出我国的银行业可以在现阶段以此模型为基础，完善内部控制制度，解决操作风 险管理的当务之急，同时应作长远考虑，及早动手，吸取国际同业经验，着手准备建立包 括操作风险管理在内的全面风险管理体系。 第一章商业银行操作风险管理概述 通过对商业银行的风险进行概括性描述和不同类型的风险的讨论，逐步引入操作风险 的概念，展开对银行操作风险的管理研究的讨论。通过对操作风险管理应当遵守的原则的 分析，提出应当把操作风险管理提高到银行高层管理者应当关注和重视的地位。最后介绍 了国际上风险管理的研究进展，分析了操作风险管理一般经历的五个阶段，希望借以给我 国银行业提供操作风险管理工作的一点发展思路。 第一节商业银行所面临的操作风险 欲理解商业银行的风险，必须先了解一般意义上的风险概念。风险( r i s k ) 一词的起源 可以追溯到拉丁语“r e s c u m ，意思是“在海上遭遇遗失或伤害的可能性”、“危险 或 “应避免的东西”。 在讨论商业银行风险之前，我们有必要界定一下风险的概念。风险有广义风险和狭义 风险之分。广义风险是指预期事件的不确定性。通常有两种情况：一种是预期不确定性可 能带来意外收益，即风险收益；另一种是预期不确定性可能带来意外损失，即风险损失或 风险成本。狭义风险仅指预期事物的不确定性而造成的损失。本文中的银行风险是指狭义 风险，也就是说，商业银行风险是指商业银行在经营和管理中因不确定因素所造成的损失。 商业银行每夭都面临形形色色的不确定性，无论是对于银行还是对于金融监管机构来 说，如何进行有效的风险管理，尽量避免风险的发生，是一个永恒的主题。 一、商业银行的风险分类 按照不同的标准，银行风险类型可以有很多划分方式，诸如风险载体、风险形态、风 险程度、风险主体、风险成因、风险期限、风险空间分布等均可用于划分银行风险的类型。 理论上讲，银行风险的分类方法是无限的，在这里不需要也不可能一一列举，但在选择银 行风险分类方法时，至少应该考虑下面三方面的要素： 第一，无论采用什么样的分类方法，它都应该遵循几个基本的原则，即：一个好的银 行风险分类方法至少需要满足准确性、全面性、市场性的原则。准确性是从一个概念的内 涵来讲的，一个银行风险分类必须准确地反映其中包含的本质内容与最重要的信息；全面 性指的是风险分类要覆盖一定数量的风险类型：市场性是指要坚持用市场性的原则来指导 和规范银行的风险分类工作。 第二，银行风险分类要满足一定的目的，其中最根本的目的是为了便于理论研究人员、 管理当局、投资者、金融机构等能够一目了然，全面掌握银行风险的必要信息。 ， ， 第三，一种银行风险分类方法不一定排斥银行风险的其他分类方法。 在这里，并不打算对所有风险分类方法进行更详细的论述，只介绍最直观，也是最常 用的银行风险分类方法，即商业银行风险粗略的可以划分为以下几类：信用风险、市场风 险、汇率风险、利率风险、流动性风险、还有近些年日益受到重视的操作风险等。 图1 1 列示出商业银行所面临的几种主要风险，这是最常见的一种分类方法，而图示 巾不同种类的风险之间的连线说明了它们之间存在联系。该问题会在下文继续进行详细阐 述。 资料米源：作者图l ，1 商业银行风险种类 ( 一) 信用风险 信用风险是指借款人在贷款到期后不偿还或无力偿还贷款的行为所造成的银行不能 如期收回全部贷款本金和利息的风险。它是商业银行信贷资产经营上的一种主要风险。信 用风险源于经营风险，其根源是商品经济活动本身的不确定性。 信用风险发生后，银业的贷款就会出现呆帐、，坏帐，这将直接影响银行的经营效益和 资产质量。呆帐、坏帐的危害极大，例如日元的贬值，追根溯源起来，日本金融机构的不 良债权问题，恐怕是根本原因之一。可以说，有效的信贷风险管理是银行生存发展的关键。 在1 9 8 8 年“巴塞尔协议”( b a s l ea c c o r d ) 第3 1 条指出“银行的管理层需要防备各种不同 的风险，对大多数银行来说，最主要的是信贷风险，即对方不能还款的风险”。我国商业 银行也面临着呆帐、坏帐的困扰，因此必须警钟长鸣，切实有效地加强信贷风险管理工作。 ( 二) 流动性风险 对银行来说，市场风险首先就是流动性风险，所谓流动性，简单地说是用现金偿还债 务的能力。流动性风险就是指由于银行对流动性负债不能确保适当的资金数量和成本，因 而易引起收益恶化和信用不稳定的风险。银行流动性风险的最主要表现就是不能满足存款 提款的需求，不能正常在市场上融资和没有足够资金去发放贷款。 为预防流动性风险，要求银行保持适度的现金和变现的资产。为了获得收益，银行不 可能保存大量现金资产。因此，当发生流动性风险，能否满足提款的需要就取决于银行变 现资产和在市场上迅速筹集资金的能力。近年来，由于在国内外金融市场上筹措资金的手 段日益多样化、灵活化，银行迅速筹集资金的能力有所加强。但流动性风险的后果非常严 重，例如，如果不能应付挤兑，银行就要被接管或破产。因此它仍然是银行风险管理的重 要内容之一。 ( 三) 利率风险 利率风险就是指银行资产负债的构成和期限的对应不匹配，因利率水平的变动而蒙受 损失的风险。银行在发放贷款以后，利率的变动可能给银行带来利润，也有可能带来重大 损失。特别是当资金来源以短期为主，而信贷却主要是长期放款时，利率变动将会给银行 带来重大影响，为了预防利率风险，西方商业银行在利率风险管理上大都引入了风险利率 机制，根据贷款风险的大小确定一种高于正常水平的利率以补偿资金和利率的损失。这是 值得我国银行学习和借鉴的。 ( 四) 汇率风险 ， 汇率风险又称外汇风险，是指由于外汇汇率的变动，以外币表示资产或者负债的价值 发生相应上涨或下降，而蒙受损失以及丧失预期利益的可能性。当今世界上的主要发达国 家普遍实行浮动汇率制度，各国不再承担维持固定汇率的义务，而是由市场决定汇率的上 下浮动。此外，目前各种衍生金融工具层出不穷，虚拟的金融资本远超出实物资产的价值， 全球金融市场上存在大量的投机性资本，这些国际游资随时可能冲击外汇市场，使货币的 i 汇率发生剧烈的变动。9 2 年英镑受冲击被迫贬值，并宣布退出欧洲货币体系，9 7 年东南 亚金融危机中，东南亚各国货币大幅度贬值，都说明从事国际经济活动的银行、企业甚至 国家都面临着前所未有的汇率风险。因此，银行必须对汇率风险给予充分关注。 ( 五) 市场风险 - ， 市场风险是指，在交易时由于交易组合的实际价格偏离其以市价计价的价值而形成的 一种风险。市场投资组合最终获得的不是交易带来的利润，便是交易产生的损失。因而， 市场价格的任何下跌都会导致产生相应期间的损失。这个损失恰好等于交易开始和交易结 束之间的市场价格之差。 在金融工具持有期间无法准确评估市场风险：为了防止金融工具价格发生变化，随时 都可以做出套期保值的决定。市场风险是对金融工具进行清算的最后阶段内由市场价格波 动引起的，这就是为什么市场风险只在清算期间出现的原因。 市场风险是一种复合风险。例如，因为交易量少而很难找到交易对手的市场上，流动 性风险是很重要的一种风险，完成一桩交易需要花费更长的时间，还必须使用折扣，基于 市场利率走势而进行的市场交易还可能存在利率风险。 ( 六) 操作风险 以上五种风险主要来源于银行经营活动的外部因素，而从银行内部来看，所面临的风 险主要就是操作风险。 相对上述其他风险，原来各家金融机构和各国金融监管当局对操作风险的定义存在分 歧，比较难以统二下来而加以确定。 有些学者认为，操作风险是信息系统、报告系统和内部风险监控规程不完善或发生错 误而形成的风险。由于对风险缺乏有效的跟踪和报告，一些重要的风险就会被忽略，更不 会采取任何修正错误的行动，这样会造成可怕的后果。操作风险表现在两个不同的层次。 一是在管理技术层次，信息系统不完善或风险估计不足；二是在组织层次，风险报告以及 ； 所有相关的规章和政策。上述两种情况的结果是相似的，如果在风险被忽视的期间不采取 任何修正错误的行动，将可能会导致很大的损失。 还有的学者认为，操作风险是指由于操作失误或雇员行为不轨的不确定而造成损失的 可能性。操作失误包括两个方面：一是政策执行不当，这往往是由于有关信息没有及时传 ， 达给操作人员，或在信息传递过程中出现偏差，或者是操作人员没有正确领会上司的意图 等原因而造成损失。二是操作不当，即由于操作人员业务技能不高或操作中偶然失误而可 能造成损失。雇员行为不轨，是指雇员蓄意越权、欺上瞒下、违规操作等等。 直至2 0 0 1 年，巴塞尔银行委员会( 巴塞尔委员会是l975 年由十国集团成员国中 央银行行长会议决定成立的，目前由德国、比利时、加拿大、美国、法国、意大利、日本、 卢森堡、荷兰、英国、瑞典和瑞士中央银行的高级代表及银行监管控人员所组成，其常设 秘书处设在巴塞尔国际清算银行总部) 发布的新资本协议将操作风险与市场风险和信用风 险并列为银行的三大风险，并对操作风险明确了界定，即“操作风险就是指，由于内部程 序、人员、系统不充足或者运行失当、以及因为外部事件的冲击等导致直接或者间接损失 4 的可能性的风险”，巴塞尔委员会同时指出，“这一界定包含了法律风险，但是并不包含 战略性风险和声誉风险”。 这一界定是目前为各国银行业所公认的一个较权威的定义。 二、商业银行的风险管理 商业银行风险管理就是指商业银行在筹集和经营资金的过程中，对商业银行风险进行 确定、衡量和分析，并在此基础上有效地控制和处置风险，用最低成本来实现最大安全保 l 一 障和效益的科学方法。风险的管理程序是风险的确定、衡量、分析、控制和决策等环节构 成。 商业银行风险管理是随着商业银行发展的各个历史时期经营条件的变化，逐步形成比 较系统和科学的方法，先后经历了资产风险管理、负债风险管理和资产负债风险管理的演 变过程。特别应当指出，1 9 8 8 年关于统一国际银行资本衡量和资本标准的协议( 简称 巴塞尔协议) 的颁布实施，使商业银行风险管理的侧重点转向风险资产的管理。该协 议的出台标志着商业银行资产负债风险管理的完善与统一。 三、商业银行所面临的操作风险日益严重 近年来，银行经营环境巨变，业务日趋庞杂，不论是金融业界或是监管机关，都已 r 意识到操作风险管理的重要性。回顾金融发展史，未能妥适管理操作风险，而导致重大损 失的事件不胜枚举，有些是越权欺诈或操作失误，有些则是天灾、遭受恐怖份子攻击或因 恶意破坏行为所致。 例如，1 9 9 5 年英国巴林银行因任职于新加坡期货部门的首席交易员兼总经理尼克李 森未经授权的交易行为及隐匿期货交易达1 3 亿美元的巨额损失，最后导致该行宣告破产， f 并以一英镑象征性价格，被荷兰国际银行( i n g ) 收购。 同年，日本大和银行也因债券交易员未经授权的交易行为、伪造会计账册文件，及 管理阶层企图隐匿，做出不实披露，使之超过1 0 亿美元的交易损失隐藏了近1 1 年之久。 另外，震惊全球的9 “恐怖攻击行动，重创纽约金融交易中心，造成部分金融机构 业务被迫中止，且遭受重大物产损失，此即属外部事件所造成的操作风险损失。 l ， 最近，华尔街则出现另一操作失误事件，知名券商贝尔斯登公司因某职员误将4 0 0 万美元股票卖单键入成4 0 亿美元，而导致纽约股市尾盘涌现巨量卖压，险些酿成股灾。 上述这些案例凸现出操作风险所引致的损失并不亚于市场风险与信用风险，虽然发 生频率低，但损失的严重性高，往往一人或几人产生的操作风险就会使整个金融机构破产 或承担巨额损失。表1 1 列举了9 0 年代上半期全球十大金融交易损失事件，均与操作风 险直接或间接相关。 表i i9 0 年代上半期全球十大金融交易损失事件 公司发生时间损失金额交易内容 日本富士银行m a y - 9 14 3 0 亿日元股票交易 闩本第一劝业银行 d e c - 9 13 0 亿日元 外汇交易 同本昭和壳牌石油 f e b - 9 3 1 8 5 0 亿日元外汇期货交易 日本鹿岛石油a p r 一9 41 5 0 0 亿日元外汇期货交易 美国宝洁 l a p r - 9 41 6 亿日元利率互换交易 美国基得比价证券 1 0 c t - 9 4 2 亿美元不动产抵押证券交易 日本东京证券 n o v - 9 4 3 2 0 亿日元美国债券期权交易 美国加i i , i 橙郡 d e c - 9 4 1 5 亿美元不动产抵押证券交易 英国巴林银行 f e b 一9 5 1 0 亿美元股指期货交易 日本大和银行s e p 一9 51 1 0 0 亿日元美国债券交易 资料来源：作者整理 再者，由于操作风险与日常运营活动息息相关，因此，也不容忽视发生频率高、损 失严重性低的事件。尤其，随着信息科技的大幅应用，电子商务的兴起、合并与收购的风 潮，各式风险冲抵技术的发展，及资源外取业务的比重提高，如何落实操作风险管理已成 为银行业乃至整个金融界关注的新焦点。 第二节操作风险管理的原则 ， 一 ， 国际掉期与衍生工具协会( i s d a ，i n t e m a t i o n a ls w a p sa n dd e r i v a t i v e sa s s o c i a t i o n ，i n c ) 是国际上最为著名的关于金融衍生产品交易的自律组织之一，于1 9 8 5 年特许成立，目前拥 有6 0 0 多名会员，涵盖全球从事衍生工具业务的主要机构以及使用这些衍生工具的主要企 业客户。i s d a 协会制作的主协议已经成为国际金融市场上衍生产品交易最为广泛使用的标 准文件。i s d a 协会在其“o p e r a t i o n a lr i s kr e g u l a t o r ya p p r o a c hd i s c u s s i o np a p e r 文件中提 出了操作风险管理的六项原则可供商业银行借鉴： 原则一：董事会对操作风险的管理最终负责，并且决定组织所能接受的风险水平，并 负责在从上到下那些对经营担负完全责任的管理者当中推行操作风险管理。 原则二：董事会和行政的管理应该保证有效、完整的操作风险管理构架。这应该包含 清楚地定义管理的组织架构，这一组织架构规定了组织中针对操作风险管理( 监视) 和提 6 供适当的工具以支持对重大风险的确定、评价、控制和报告的角色和责任。 原则三：董事会和行政管理层应该认识，理解并且已经定义了操作上的风险的所有的 范畴。他们应该进一步保证操作风险管理构架充分涵盖了所有的操作上的风险类型，包括 那些他们不乐意尽力测量的内容。 原则四：操作上的风险政策和过程清楚地被明确，在其操作上的风险的所有的方面应 该被记录和交流。这些操作上的风险管理政策和过程应该被列入到全面的经营战略当中并 且应该支持风险管理的连续改进。 原则五：为了确保组织能够有效地管理它所面临的关键的操作上的风险，所有的经营 行为和职能都应该整合进全面的操作风险管理构架。 原则六：应当建立针对确定、评价、规避、监视和操作风险的报告等流水线式的管理 程序，以便这种管理能够适应于组织需要，操作性强，持续长久地执行，并且提供一种从 i 组织角度来看待操作的风险和实际损失的方法。 我国台湾学者也提出了对操作风险管理的原则的建议，例如强调事前管理，数量化佐 证以衡量风险程度，预设最坏的情境，模拟评估，弹性化调整等等。指出对于风险管理政 策，应明文订立营业策略或方针、业务计划、内控与稽核制度，建立风险头寸限额呈报董 r 事会核定制度，评估执行绩效并适时检讨修正。 巴塞尔银行监管委员会对操作风险与对其他银行风险的努力一样，为协助各银行构建 一个健全的风险管理系统与架构，也提出对银行内部操作风险健全实务的指导原则，具体 如下： 原则一：董事会应警觉银行操作风险是一种明确的风险类型且应被管理。此外，董事 ， 会应提升银行操作风险管理架构并定期检查，并应依据对操作风险的定义提供适合全机构 的操作风险架构，并设定这些操作风险被确定的条件与定义、衡量、监督、控制与减缓的 原则。 原则二：董事会应确保银行操作风险管理架构应配合由独立作业、接受过适当训练以 及拥有职权的职员，进行有效且全面性的内部稽核；但内部稽核不应直接对操作风险管理 ； 负责。 原则三：高层管理者应对董事会核准的操作风险管理架构的执行负责。此架构应于整 个银行机构内确实贯彻执行，所有阶层的职员应了解其对操作风险管理上的职责所在。高 层管理者也应对所有银行产品、活动、程序以及系统的操作风险管理发展、程序与步骤负 责。 7 原则四：银行应于所有实质产品、活动、程序与系统上认定与评估操作风险。银行亦 应确保新产品、活动、程序与系统被介绍或采用前，前述项目操作风险已受到适当评估。 原则五：银行应定期监督操作风险概况与实质风险损失，并应该定期向高层管理阶层 以及董事会提出报告，作为有效操作风险管理的支持。 原则六：银行应拥有员工操作风险管理政策、控制或减缓风险的程序与步骤。银行应 定期检查风险损失的限额与控制的政策，并且应依据机构总风险容忍程度与概况，使用适 当的策略调整操作风险资产概况。 原则七：银行应在偶发事件以及业务的持续性计划中，确保银行在发展基础上的经营 能力，并能限制因业务中断所造成的损失。 原则八：银行监管当局应要求所有的银行，无论其机构大小，都应拥有对员工操作风 险确定、衡量、监督与控制或减缓的有效全面风险管理的架构。 原则九：监管当局应指导、直接或间接、定期个别评估银行有关操作风险政策、程序 以及实务。 原则十：银行应做足够的信息揭露，使市场参与者得以评估该银行操作风险的管理。 综合以上观点，可以看出对操作风险的管理强调了银行高层管理者的责任，这是其他 ； 原则实施的保证，这也是目前我国银行业最需要对操作风险管理问题提高认识的地方。 总之，操作风险管理概念近似于品质管理，首先需要获得公司高层管理者的认同，加 上持续不懈的推动，才能成功。落实的第一步就是加强对操作风险的认知，如此才能进一 步确定风险、衡量风险、应用规避或保险进行冲抵，并且针对潜在损失有效配置资本。 ；第三节国际上操作风险管理的进展 操作风险管理是银行全部风险管理工作链条上的的一环，随着国际上对信用风险、市 场风险和操作风险管理研究的逐步深入，现代风险管理的系统化、科学化和复杂性变化有 以下八个趋势： 1 风险管理多由董事会直接制定政策 ， i 二十世纪九十年代后，陆续发生大型银行由于风险管理失当而遭受巨额损失，甚至破 产倒闭的事件，使银行股东、经营者及金融监理当局体会到风险管理对于银行经营和发展 的重要性。因此，董事会多已将风险管理纳入重要发展策略，直接制定有关风险管理政策， 建立内部风险管理机制。 2 风险管理部门具有高度独立性，并与日常作业联动 ， 风险环境日益复杂，进步的风险管理系统需建立高度独立性风险管理部门，由董事会 及高级经理直接领导。此系统成功的关键在于“度”，即风险管理部门既要与各业务单位 保持密切联系，却又不失独立性。此外，风险管理系统与日常作业互相连动，强化了金融 机构风险管理的及时性与效率。 3 全面风险管理蔚为风潮 目前各机构逐渐整合原分属各部门风险管理监督权责，以涵盖横跨所有业务与职务区 域的风险，形成所谓全面风险管理架构。此种风险管理有二个层次：一是在特定业务或产 品风险评估中，考虑所有风险因素；二是所谓由上而下，集中与标准化风险管理工具、方 法与不断研发的成果，使董事会与管理阶层拥有充分信息，进行风险与报酬取舍的决策。 4 风险管理模型发展迅速，风险管理技术日趋量化、复杂化与专业化 传统风险管理模式较主观。现代风险管理大量运用数理统计模型，使得风险管理更客 观。数理模型在较易量化的市场风险管理中迅速发展，代表作就是目前普遍受到业界认同 吣 及采用的风险值( v a r ) 模型。一般认为难以量化的信用风险管理模型近年来也多有进 展，如c r e d i tm e t r i c s 、c r e d i tr i s k + 及k m v 模型等。 5 金融机构与金融监管单位更加重视内部风险控制制度， 金融环境瞬息万变，对监管当局监控金融机构的及时性和有效性形成巨大挑战。若仅 依赖过去资本充足率较简单又统一的监管指标，试图在不断变化的市场环境中管理各类金 融机构，显然愈来愈靠不住。因此，以巴塞尔银行监管委员会为首的国际金融监管当局开 始强调，金融机构应建立有效的内部风险控制机制，并鼓励金融机构采用其内部模型来衡 量风险，从而结合外部监管与内部控制机制。 ： 6 衍生性金融商品改变风险管理的传统面貌 近年来以期权为代表的衍生金融工具迅速发展，一方面增加风险环境的复杂性，另一 方面也增强金融机构管理风险的能力。金融机构设计针对各类风险的管理或避险方案，透 过财务工程的创新设计，这些方案多可透过市场机制，成为可供交易的信用衍生性商品， 作为规避风险的利器。 7 信息科技在风险管理中扮演角色日益重要 国际大型金融机构纷纷应用信息科技，建立更为先进的信息管理系统，包括风险信息 广泛的收集、传达及整理，以及数据库建立和管理，整个作业对信息技术的倚赖日深。 8 风险管理技术不断推陈出新 ， ， 大量的数学、统计、系统工程、甚至物理理论和方法被应用到资产定价和风险管理的 研究，进一步强化金融风险管理理论的发展。 具体到操作风险管理，国外研究发现，操作风险管理的发展经历了以下五个阶段，而 不同阶段对操作风险的认知与应对态度都存有明显差异。 首先，第一阶段是传统、基本的阶段。在这个阶段，由于对操作风险的认识不足，操 作风险管理相当粗糙，依然停留在以内部控制或稽核等方式进行管理，尚未设置专职部门 或指派专人负责。另外，对操作风险的应对是抱持着被动、消极的心态，也就是等到损失 事件发生时，才开始谋求对策。 进入第二阶段后，开始意识到操作风险是必须加以妥善管理的，于是逐步展开专职部 门设置并分派人力负责。同时，高层主管开始针对操作风险管理的各个环节，如风险确定、 衡量、监控等，拟定政策方针与施行相应的策略。 对操作风险管理的重要性有所认识后，即迈入第三阶段，也就是监控阶段，开始针对 足以反映操作风险的各项指标进行追踪与自我评估，而高层主管则根据上述结果，确定对 操作风险的容忍度。 相对于第三阶段较重视以定性指标作为评估基础，第四阶段则强调定量化的概念，也 就是如同管理市场风险与信用风险般，开始发展量化模型，衡量操作风险。同时，操作风 险管理的功能己日趋齐全。 第五阶段是将操作风险管理充分融入企业整体的风险管理之中，而操作风险衡量则须 与市场风险、信用风险等加以整合，也就是全面风险管理的概念。 其实，操作风险管理并非全新的概念，只是随着环境变迁，使得它的重要性日渐提高。 国外银行相当重视这项课题，各种量化模型也己蓬勃发展。反观国内银行目前则多将重点 放在不良资产的处理与呆帐核销，尚无多余心力用于健全、完善操作风险管理上，多数仍 停留在第一阶段，透过内部控制或稽核功能管理操作风险。国内金融界应以更积极的态度， 化被动为主动，先认识操作风险，进一步管理操作风险，这才是正确的顺应时代发展之道。 l o 第二章操作风险的确定与衡量 操作风险的确定问题是操作风险管理的第一步，银行确定所面临的操作风险是进行衡 量、控制操作风险的前提和基础。界定操作风险与其他类型风险的边界，才能提升对建立 银行操作风险管理架构的认识，依据对操作风险的界定提供适合的操作风险管理架构，并 据以设定这些操作风险被确定、分析、衡量、跟踪与控制的一系列管理活动。 第一节操作风险的分类及特点 ： 巴塞尔银行委员会在新资本协议界定了操作风险，即由于内部程序、人员、系统不充 足或者运行失当、以及因为外部事件的冲击等等，而导致直接或者间接损失的可能性的风 险。当前，操作风险已经成为全球银行业风险管理日趋重要的领域之一。实际上，操作风 险并不仅仅与银行的“操作”( 如后线支持、信息系统出现故障、业务流程上的问题等等) 相关，而且也与银行业务操作之外的领域相关，如欺诈交易、模型的风险、报告和会计体 系出现问题等。 一、操作风险的分类 从广义来说，操作风险可以划分为操作性杠杆风险和操作性失误风险。 操作性杠杆风险主要是指外部因素引起的操作风险，如因为外部冲击导致金融机构收 益的减少、这些外部冲击包括税制和政治方面的变动、监管和法律环境的调整、竞争者的 行为和特性的变化等。 操作性失误风险主要是指因为金融机构的内部因素引起的操作风险，这些内部因素主 要包括处理流程、信息系统、人事等方面的失误。总体来看，操作性失误风险在整个操作 风险中所占据的比重近年来明显上升，这也是本文研究的重点内容。 如果对操作失误风险作进一步细分，我们还可以划分为：( 1 ) 执行风险：即执行人 员不能证券理解管理人员的意图或者有意错误操作等；( 2 ) 信息风险，即信息在机构内 部、或者机构内外之间的产生、接收、处理、储存、转移等环节出现故障；( 3 ) 关系风 险，即因为产品和服务、管理等方面的问题影响到客户与金融机构的关系；( 4 ) 法律风 险，即金融机构的经营管理活动不符合所在地的法律和监管要求所导致的风险；( 5 ) 人 、 员风险，即缺乏足够合格的员工、缺乏对员工表现的恰当评估和考核等导致的风险；( 6 ) 系统事件风险，即电脑系统等出现故障所可能导致的风险。根据巴塞尔新资本协议的要求 和不同金融机构的实际状况，还可以提出更为详细的操作风险的细分。 二、操作性风险较之其他风险的特点： 首先，与市场风险和信用风险不同的是，操作风险中的风险因素是内在于银行的业务 1 1 操作的，而且单个的操作风险因素与操作性的损失之间并不存在清晰的可以定量界定的数 量关系。因此，对于操作风险的管理，与市场风险和信用风险管理日趋向总部集中化不同， 具体的业务部门应当承担第一位的作用，而董事会则应当承担最终的责任。 其次，在业务规模大、交易量大、结构变化迅速的业务领域，受到操作风险冲击的可 能性最大。业务规模与交易量，决定了操作频率与环节的多少，从而带来更多的操作风险， 业务结构变化迅速使得人员业务素质与业务处理流程等变得与之不适应，而造成操作风险 的易发。这些属于来自银行内部的风险诱发因素，比较而言，其他风险更多地来自银行机 构的外部因素。 第三，由于通常可以监测和确定的操作风险因素同由此可能导致的损失规模、频率之 间不存在直接的关系，因而银行的风险管理部门难以确定哪些因素对于操作风险管理来说 是最为重要的。因此，操作风险的管理控制难度相对其它风险更大一些。 最后，从覆盖范围看，操作风险管理实际上覆盖了几乎银行经营管理的所有方面的不 同风险，从一个极端看，操作风险既包括那些发生频率高、但是可能造成的损失相对较低 的日常业务流程处理上的小错误；在另外一个极端，操作风险也包括那些发生频率低、但 是可能导致的损失相对高的自然灾害、大规模舞弊等。因此，试图用一种方法来覆盖操作 风险的所有领域几乎是不可能的。 第二节通过自我诊断确定操作风险 落实操作风险管理的第一步就是加强对操作风险的辨识力，如此才能有效衡量与控制 风险。由于操作风险无所不在，因而使得风险确定的难度提高。大体而言，通过自我诊断 或自我评估方式，辅以内部控制与稽核功能，将有助