（工商管理专业论文）国有商业银行操作风险度量及其内部控制策略研究.pdf

南京航空航天大学硕士学位论文 i 摘 要 巴塞尔银行监管委员会对操作风险的正式定义是由于不正确的内部操作 流程人员系统或外部事件导致的直接或间接损失的风险通俗地讲就是 银行因办理业务或内部管理出了差错需要对客户做出补偿或赔偿以及由于 内部人员监守自盗外部人员欺诈得手电子系统硬件软件发生故障网络遭 到黑客侵袭通信电力中断地震恐怖袭击等原因导致损失的银行风险 被统称为操作风险巴塞尔新资本协议对操作风险的定义既是近年来国际金 融界日益注重操作风险管理的制度体现同时也是从全面风险管理和保持银行 体系稳定的角度对操作风险管理的新要求 商业银行操作风险与市场风险和信用风险相比较其特征是覆盖范围广 成险概率高人为因素大国有商业银行主要面临的风险包括信用风险市场 风险和操作风险长期以来信用风险和市场风险为人们所重视而对操作风 险却认识不够导致了现代商业银行对操作风险管理的不当巴塞尔委员会要 求银行对操作风险配置风险监管资本并进行有效的监控与报告我国的国有 商业银行正处于向商业银行转型的过程中由操作风险引发的损失事件频频发 生而加强内部控制是防止操作风险发生的有效手段因此非常有必要建立完 善的银行操作风险内部控制系统 近年来国有商业银行一边是为上市而进行积极的现代公司治理一边是 大案要案频发通过分析收集的操作风险类损失数据发现我国国有商业银行 操作风险在很长时间里有愈演愈烈的趋势本文在了解分析国际国内出现的各 类操作风险计量方法的基础上试图从整个国有商业银行系统出发从分析国 有商业银行操作风险的影响因素入手试图研究操作风险产生的基本规律和内 部构成关系并对构建的定价模型进行实证研究并从银行内部控制方面提出 有效的防范措施 关键词商业银行 操作风险 风险度量 内部控制 国有商业银行操作风险度量及其内部控制策略研究 ii abstract recently, domestic and overseas, many loss events which belongs to the operational risk (or) shocked the world, operational risk measurement and management are urgently needed by international bank, the “new basel capital accord” requires the bank to collocate capital for or through measuring, or effective monitoring and reporting. in our country, the operational loss event of internal fraud (if) is notable. if had brought huge loss, we must manage it through collocate capital for it. most domestic banks are still in transformation to authentic commercial bank, suffering huge operational loss. fundamentally it stems from the absence of a sound operational risk internal control system. by analyzing the collected data loss type, found that the operating risk of chinas commercial banks are a growing in a very long time, through analysis the statistical loss data of if ,found the distribution of risk is highly characteristic thick tail. at the aspect of operational risk measurement, trying to start from the entire commercial banking system, and use the lda model which is suitable for the distribution that has thick tail, through lda method, then we can get the supervisory capital for operational risk, measurement results show that if chinas banking sector configured capital funds, so can against the risk. at the aspect of operational risk management, based on the analysis of the management of operational risk of commercial banks now days, a general dynamic control system framework suited to chinese commercial banks operational risk control practice was constructed according to the form of erm. and several measures for system optimization were discussed thoroughly. key words: commercial bank operational risk internal control 承诺书 本人郑重声明 所呈交的学位论文 是本人在导师指导下 独立 进行研究工作所取得的成果 尽我所知除文中已经注明引用的内容 外 本学位论文的研究成果不包含任何他人享有著作权的内容 对本 论文所涉及的研究工作做出贡献的其他个人和集体 均已在文中以明 确方式标明 本人授权南京航空航天大学可以有权保留送交论文的复印件 允 许论文被查阅和借阅, 可以将学位论文的全部或部分内容编入有关数 据库进行检索可以采用影印缩印或其他复制手段保存论文 作者签名 日 期 南京航空航天大学硕士学位论文 1 第一章 绪论 1 . 1 研究背景 随着金融全球化的推进金融管制的放松以及竞争的日趋激烈金融创新 不断推出银行业无论是经营的业务范围还是提供的金融产品的种类都更具多 元化先进的信息技术和金融技术在银行业得到越来越广泛的应用商业银行 的盈利空间迅速扩大但随之而来的是一个更加复杂多变的经营环境商业银 行遭受巨额损失的事件层出不穷1 9 9 4年美国信孚银行( b a n k e r s t r u s t ) 在 作为宝洁公司( p ( 2 ) 广义的定义除市场和信用风险以外的所有风险兼顾广义和狭 义两种观点操作风险论坛做出以下定义: 操作风险是遭受潜在经济损失的可 能损失可能来自于内部或外部事件宏观趋势以及不能为公司决策机构和 内部控制体系信息系统行政机构组织道德准则或其他控制手段和标准所 发现并阻止的变动它不包括己经存在的其他的风险种类如市场信用及决策 风险 巴塞尔委员会认为操作风险所涵盖的内容过于复杂很难一概而论因此 南京航空航天大学硕士学位论文 9 其对操作风险所下的定义也曾几经修改甚至在操作风险管理和监管的稳健 做法中提出允许银行在内部使用自己的定义2 0 0 1 年 1 月巴塞尔新资本协 议( 草案) ) ) 对业内的定义进行了总结和归纳将操作风险被定义为: 由于不完善 或有问题的内部操作过程人员系统或外部事件而导致的直接或间接损失的 风险巴塞尔委员会在 2 0 0 1 年 9 月的工作报告中对其作了重要修订删去了原 来定义中的直接或伺接的经济损失的直接或间接而且明确有关定义不 包括系统性风险最终新协议将操作风险定义为: 由不完善或有问题的内部程 序人员及系统或外部事件所造成损失的风险这一定义包含了法律风险但 是并不包含策略风险和声誉风险该操作风险定义从引起操作风险的潜在原因 出发去辨别为什么损失会发生从而从最广泛的角度去分析其原因这一定义 得到了金融界的普遍认同并为大多数银行所接受 定义中包含了法律风险但并不包含策略风险和声誉风险的原因在于法律 风险是由于银行在经营活动所涉及的法律问题中处理不当或由于外部法律环境 的变化而导致银行遭受损失的风险银行的法律活动是银行为完成经营任务而 采取的手段之一基本上是操作性质的活动而策略风险和声誉风险则是银行 董事会对银行的重大发展方向和目标的决策失误从而导致银行损失的风险这 是决策性质的风险而不是操作性质的风险并且从为风险所要求的资本配置 来讲对策略风险和声誉风险进行衡量并配置资本几乎是不可能的 2 . 1 . 2 操作风险的特点 目前国际商业银行操作风险主要呈现出如下 5 个明显的特点 1 内生性 商业银行的操作风险除明显的外部事件引起外绝大部分都是由银行内 部的业务操作失误内部系统失灵内部人员控制和制度控制失效造成的具 有内生性 2 复杂性和隐蔽性 操作风险几乎存在于商业银行经营管理的各个环节和所有机构中涉及的 人员流程多风险识别预警监管成本高且多数操作风险具有潜伏期长 不易被发现一旦暴露破坏力较大的特点 3 风险和收益不对称性 从理论上讲经济行为的风险和收益存在对称关系风险越大收益越高 国有商业银行操作风险度量及其内部控制策略研究 10 但操作风险产生于企业内部控制行为不产生任何收益也无法直接创造利润 形成的是纯粹的损失因此操作风险具有风险和受益的不对称性 4 差别性 商业银行的不同业务表现出不同类型的操作风险不同类型的操作风险具 有各自的特点因此难以用一种方法对各种操作风险进行准确的识别和计量 5 关联性 1 大部分操作风险与信用风险市场风险相伴而生加大了信用风险和市 场风险的冲击力度 2 操作风险的大小与交易业务范围和规模联系密切业务交易量大规模 大结构变化迅速的业务领域受到操作风险冲击的可能性大而一些业务品种 单一业务规模小交易流程简单的业务领域其受到操作风险攻击的可能性小 其实就是和内部控制具有关联性业务交易量大规模大结构变化迅速的业 务内部控制复杂难以控制发生操作风险的可能性就大否则就小 2 . 1 . 3 操作风险的分类 从广义上来讲操作风险可以分为杠杆风险和失误风险杠杆风险主要是指 外部因素导致的操作风险失误风险则主要是指因为金融机构内部的因素引起 的操作风险这些内部因素包括处理流程信息系统人事等方面的失误本 文按照巴塞尔新资本协议中的界定将操作风险分为四类 1 由银行内部员工引起的操作风险 主要是指由于内部员工的责任心和基本道德素质问题引起的操作风险包 括操作失误越权或擅权行为欺诈内部作案和内外勾结作案违反用工法 关键人员流失等情况 2 银行内部制度和流程不完善引起的操作风险 主要包括内控制度缺失制度和流程设计不完备流程执行不严格等情况 3 操作系统因素引起的操作风险 主要包括计算机软硬件不健全应用系统参数设置错误及存在系统漏洞等 情况 4 外部事件导致的操作风险 主要包括外部欺诈抢劫黑客攻击盗窃以及地震战争等突发事件 南京航空航天大学硕士学位论文 11 2 . 2 操作风险管理的发展及我国面临的问题 2 . 2 . 1 国际操作风险管理的发展 从全球范围来看国际银行界及监管部门对操作风险的研究和管理经历了 一个从不认识到逐步深入研究的渐进过程根据国际上对操作风险达成的共识 认为商业银行对于操作风险的研究和管理可分为四个阶段 第一阶段为分辨和识别阶段此阶段的目标是要正确分辨和识别出银行所 面临的主要操作风险2 0世纪 9 0年代国际金融界基本处于这一时期9 0年代 初期国际上对于操作风险还没有统一定义没有普遍认同的衡量方法没有 成熟的技术和软件也没有引起监管者足够的关注但是 9 0 年代末期尤其是 1 9 9 9年 6月巴塞尔委员会颁布的新资本协议框架提出银行应对操作风险进 行定量分析以后操作风险才开始受到重视 第二阶段为研究量化阶段在此阶段表现为更深入研究操作风险并试图 运用简单的方法对操作风险进行初步量化并且能够简单预测主要的操作风险 从 2 0 0 0年起至今国际银行界基本处于这一时期如巴塞尔委员会在 2 0 0 1年 发布的新资本协议框架中就提出银行应当披露更为详细的操作风险的信 息最近美联储对美国大型银行的抽样调查发现样本银行中的 1 7 已经为 操作风险建立了资本准备有几家还公开披露了相关信息 第三阶段为量化阶段本阶段银行开始对自身所面临的操作风险进行准确 的计量并能公开对外披露2 0 0 4 年 6 月 2 6 日公布的巴塞尔新资本协议中 提出操作风险资本量化的三种方法即基本指标法( b i a ) 标准法( s a ) 和高级测 量法( a m a ) 其中 a m a于 2 0 0 7年底实施届时将标志着国际先进银行对于操作 风险的管理进入一个更高的阶段 第四阶段为综合管理阶段在此阶段银行应能结合自身所面临的操作风险 运用多种方法进行管理以最大限度地降低操作风险所带来的损失目前各国 的商业银行开始尽量借鉴发达国家的科研成果对操作风险进行管理 2 . 2 . 2 我国商业银行操作风险管理面临的问题 由于现代金融在我行起步较晚我国商业银行的操作风险管理水平还处于 识别阶段对操作风险尚未有一个全面系统的认识尚未引起监管部门的充 分重视即使是那些已经引入操作风险管理概念的上市国有商业银行也仅仅 国有商业银行操作风险度量及其内部控制策略研究 12 是停留在操作性风险和稽核监督的层面上还没有引入操作风险量化管理为 其计提经济资本因此要改善和提高我国商业银行操作风险的管理水平必须 面对以下问题 1 操作风险管理技术不足 操作风险的管理技术可以分为定性管理和定量管理两类定性管理主要是 通过对银行面临的操作风险进行识别和定性评估进而加强内部控制和内部审 计来防范和管理操作风险定量管理则是通过对银行历史数据的统计分析将 银行面临的操作风险量化并通过损失频率和损失严重程度两个指标来衡量 进而为其分配经济资本 与量化管理相比定性管理不受损失数据库的制约简单易行但不能通 过直观的数字来衡量也就不能为操作风险分配资本提供支持因此定性管理 的缺陷正是定量管理的优势所在但定量管理也有不足之处即不能找出造成 操作风险的原因以及现有控制措施的缺陷 国内商业银行的操作风险管理尚处于定性管理的阶段连最基本的方法都 未建立起来更不用说利用复杂的数学模型对操作风险进行量化并且现有的 内部控制体系也存在诸多漏洞操作风险控制水平较低如何完善内控体系 引人先进的操作风险管理技术是当前国内商业银行操作风险管理实践中的面临 的难题 2 操作风险损失数据库末全面建立 为操作风险分配经济资本的基础在于实现操作风险的量化而量化操作风 险的前提是银行必须有充分的损失数据根据巴塞尔新资本协议的有关规定 用于计算监管资本的内部操作风险计量法必须基于对内部损失数据至少五年 的观测无论内部损失数据直接用于损失计量还是用于验证在国际上操作 风险损失数据的缺乏也是阻碍国际银行业量化操作风险损失的主要障碍 目前国内商业银行才开始对操作风险进行关注虽然之前也经历过众多操作 风险事件但是因多种原因并没有建立损失事件数据库更没有对这些事件进 行累积特别是那些低频率高影响的灾难性操作风险事件更为缺乏 因此国内国有商业银行损失数据的缺乏制约了量化操作风险如何解决 损失数据缺乏问题将是国内商业银行走向为操作风险分配资本之路的最大难 题 3 资本配置严重不足 南京航空航天大学硕士学位论文 13 不管操作风险管理水平有多高操作风险的缓释技术有多发达任何一家 银行都不可能 1 0 0 的控制和转移其面临的操作风险 总要或多或少承担其中的 一部分因此如同为信用风险和市场风险分配经济资本一样必须为操作风 险配置经济资本以应对损失发生后对国有银行的影响而国有商业银行存在 资本严重不足的问题资本补充渠道也受到了严格限制从这一角度来说操 作风险的资本配置将对国有商业银行来说是又一难题 2 . 3 操作风险的原因剖析 对操作风险管理来说是至关重要的是首先要了解操作风险形成的原因只 有准确分析了操作风险的成因才能构建操作风险的内控框架对操作风险进 行有效的控制从我国的商业银行现状来分析我国商业银行操作风险的成因 可以归结为以下几点 2 5 1 现代公司治理结构不健全公司的治理结构存在的弊端未能得到有效改 善所有者虚位导致对代理人监督不够由于国有商业银行所有者虚位很 容易导致银行高管人员利用政府产权上的弱控制而形成事实上的内部人控 制进行违法违纪活动再加上国有商业银行的总行一级分行二级分行 支行分理处的多级组织架构和委托代理导致总行对分支机构的控制力层层 衰减管理漏洞比较多资源配置政策人事任免考核奖惩集中在上级行 基层行的经营行为一切围绕上级行的政策这一指挥棒转如果上级行出台的考 核激励政策与风险控制目标发生冲突基层行为了维护自身利益就有可能隐 藏损失或从事高风险的经营行为 2 内控制度建设尚不完备一是没有形成系统的内部控制制度控制不足 与控制分散并存业务开拓与内控制度建设缺乏同步性特别是新业务的开展 缺乏必要的制度保障董事会监事会经营管理层之间的制衡机制还未真正 建立起来风险较大二是内控制度的整体性不够管理层次过多职能不明 确容易产生控制的重复和管理的真空地段而部门间又缺乏有效的协调合作 极易对同一控制点产生不同的控制标准和办法使一线管理和操作人员无所适 从国有商业银行的五级直线式管理架构由于内部管理链条过长信息 交流不对称按照变压器原理总行对分支机构的控制力层层衰减管理 漏洞比较多三是内控制度的权威性不强审计资源配置效率低下稽核审计 国有商业银行操作风险度量及其内部控制策略研究 14 职能和权威性没有充分发挥内部审计部门没有完全起到查错防漏控制操作 风险的作用 3 风险管理技术方法落后风险管理机制不健全风险控制措施不力导 致部分业务在操作风险防范上缺乏应有的约束和控制监督控制机制落实不到 位给犯罪分子提供了可乘之机和伺机作案的环境和土壤如在一些新的金融 产品的研发与推出时往往对开办此项业务可能产生的风险和漏洞没有充分估 计因此在将某一金融产品推向市场时绝大多数没有配套出台相应的风险 防范措施和监督管理办法另外虽然制定了一些风险防范措施但因防范机 制不健全往往在实际工作当中发挥不了应有的作用肩负监督管理职责重任 的部门和人员未能很好地履行岗位职责往往碍于关系和情面能遮就遮能 掩就掩不想也不敢对被查单位存在的问题如实进行曝光和上报从而使问题 根深蒂固屡查屡犯当问题积累到一定程度时就会引起质变最终导致大案 的发生 4 人员管理不到位银行管理人员在日常工作中重业务开拓轻队伍建设 重员工使用轻员工管理对员工思想动态掌握不够使得很多员工操作风险 意识薄弱认识偏差加之举报机制不健全使本来可以提前防范的操作风险 不能及时发现和制止有些员工经不住改革开放和市场经济所带来的强大冲击 思想发生质变理想信念动摇背离了职业道德和规章制度利用职务之便 想方设法钻银行的空子不惜内外勾结铤而走险引发严重的道德风险使 银行防不胜防个别基层行的负责人迫于上级行的任务压力或是为了一时的政 绩公然违法违规人为造成业务操作人员不能正常执行制度甚至利用职务 权力逼迫下属违规操作而且不少员工并没认识到自己的行为可能给商业银行 带来操作风险也没有意识到自己对商业银行风险管理所承担的责任和义务 认为风险管理只是风险管理部门的事有的银行将操作风险理解为只是操作 中的风险操作性风险有的将操作风险等同于金融犯罪认识上的局限 导致了操作风险的管理不全面不系统 5 金融创新和电子化建设蕴含的新风险近年来商业银行为扩大市场份 额增强自身的竞争能力不断推出各种新产品新业务和新服务但如果配 套的内控制度不及时跟进就会引发新的操作风险电子化在不断满足客户日 益增长的金融需求的同时对银行内部处理的效率和内部控制的要求越来越高 若控制不当就可能会造成计算机系统性风险在拓展业务时个别基层行违 南京航空航天大学硕士学位论文 15 背客观经济运行规律不按科学发展观的要求办事存在重业务拓展轻内部 管理的现象更有甚者为了业务的发展甚至把规章制度抛在一边一味满足 客户提出的无理要求使一些本该认真贯彻执行的规章制度流于形式形同虚 设 6银行内部改革引发操作风险当前社会治安形势仍然严峻在今后相当 长的一段时期内针对银行的抢劫诈骗盗窃等犯罪时有发生从银行内部 来看国有银行的股改上市伴随着机构的撤并带来了大量富余人员消化问 题并导致各种矛盾的尖锐化这个翻天覆地的大变革过程本身也充满了操作 风险 国有商业银行操作风险度量及其内部控制策略研究 16 第三章 银行操作风险的计量方法 操作风险管理发展的趋势是从定性管理到定量管理新巴塞尔协议提供了 三种度量操作风险资本金的方法 为基本指标法 the basic indicator approach 标准法the standardized approach以及高级计量法advanced measurement approachama这三种方法在复杂性和风险敏感度方面逐渐加强27基本指 标法和标准法属于整体控制法从总体分解至部分着眼于总体变量净收入 总资产等考虑风险因素和损失事件造成的影响而高级衡量法属于综合归纳 法是通过搜集整理引起操作风险的风险因素或特定的损失事件然后考虑这 些因素的潜在变化对目标变量净收入资产价值等带来怎样的影响因而 对内部数据要求更高一些 3 . 1 整体控制法 整体控制方法的基本思路是基于盈利收入和资本市场的波动性和变动性 来计算风险资本金由于在搜集相关数据和估计操作风险方面相对比较简单 因而被较早运用于为商业银行操作风险资本金配置虽然在搜集相关数据和估 计操作风险方面相对比较容易但是这种方法的缺点也是非常明显的一是不 能按照业务线或部门来分析操作风险的原因因而不能将操作风险的度量结果 运用于各业务线或部门的风险管理和经济资本配置二是用这种方法一般计算 的资本金数量比较高不利于降低银行的经营成本新巴塞尔协议中的基本指 标法和标准法都属于这种方法 3 . 1 . 1 基本指标法 1 基本指标法基本指标法是所有方法中最简单的它仅考虑了总收入一 个指标代表金融机构大体上的操作风险暴露情况其基本指标法的思路是银行 所持有的操作风险资本应等于前三年总收入的平均值乘一个固定比例一般 取值 15%用公式表示为 = gikbia 3 . 1 . 1 其中 bia k为基本指标法下的操作风险资本要求gi 为前三年银行总收入 的平均值其逻辑是银行资产越大非利息收入越高操作风险就越大分配 南京航空航天大学硕士学位论文 17 的经济资本就越多%15=由巴塞尔委员会设定将行业范围的监管资本要 求与行业范围的指标联系起来 巴塞尔委员会鼓励采用此法的银行遵循委员会于 2003 年 2 月发布的指引 操作风险管理和监管的稳健做法对于一家使用基本指标法通过监管机构审 查的银行它关于操作风险管理的安排仍需要经由监管当局审查关于市场披 露使用这种方法的银行需要报告它已经选择这样做并说明操作风险资本的 配置是全部资本的一个百分比为了鼓励银行使用更复杂的方法将目前 推荐的指标为 15%设定在了一个较高的水平上巴塞尔委员会建议基本指标 法仅适用于业务简单的小银行对于业务复杂或规模庞大的国际活跃银行委 员会建议选用更更复杂精确的计量方法 2 优缺点及适用性基本指标法将银行所有业务产品视为一个整体来衡量 操作风险其优点在于简单易行因而使用这种方法的一般都是规模较小业 务范围相对简单的银行但大量实践表明张学陶童晶2006收入模型可 以在某种程度上反映操作风险的大小但操作风险的暴露与总收入指标之间的 联系并不紧密由总收入计算得来的资本计算公式在各银行间不具可比性33 因而其缺点也是很明显的只分析银行整体的操作风险水平而不对其构成 进行分析无法对银行各个业务领域或产品领域的操作风险进行准确衡量 该方法难以将银行自身的操作风险与其他银行及整个银行业的操作风险进行直 接比较经济资本敏感度低不能充分反映各商业银行的具体特点和资本要 求 巴塞尔委员会对使用基本指标法的要求并不高仅仅需要银行遵循操作 风险良好做法指引这样看来该方法似乎很适合我国那些规模较小的商业 银行实际上却不然因为该种方法敏感性不高采用这种方法只会加大资本 要求不利于提高操作风险的管理水平如两个机构经营同样的业务具有同 样的业务收入水平但一个风险管理水平高另一个风险管理水平低按照基 本指标法两个机构分配相同的经济资本数量这将加大风险管理水平高的机构 的经营成本削弱风险管理积极性对处于萌芽期的我国商业银行风险管理来 说几乎是致命的因此基本指标法并不是度量我国商业银行操作风险的有效 方法 国有商业银行操作风险度量及其内部控制策略研究 18 3 . 1 . 2 标准法 1 标准法标准法为银行划拨操作风险资本提供了一种更为精确的方法 这一方法与基本指标法不同之处主要在于银行的行为被分解为众多的业务单位 和经营范围即公司金融corporate finance交易和销售trading ( )1,0; y y gy gye = + = = 3 . 2 . 3 其中uxy f 0为形状参函数为尺度参数 根据 p i c h a n d s - b a l k e m a - d e h a a n定理对基本分布 f条件过量分布函数 )(yfu在u极大时近似为 )()(ygyfu 3.2 . 4 对ux 由( 3 . 2 . 2 ) ( 3 . 2 . 3 ) ( 3 . 2 . 4 ) 式得到)(xf的近似分布 )()()(1)(ufuxgufxf+= 并且)(xf也是广义 p a r e t o分布具有相同的形状参数而尺度参数 )(1uf=位置参数1)(1= ufuu参数的估计可用极大似然法 等参数估计方法 用 u nn u 替换)(uf其中n是总的观察数 u n 是超过阀值u上x的观察数 有 1 )( 11)( += ux u n xf u 3.2 . 5 计算 p var 值var指以给定的概率 p在一定期间内银行可能的潜在最 大损失与市场风险的var风险价值v a l u e a t r i s k 法相一致可利用等 式3.2 . 5 计算出操作风险的var值 pvaryp p = 从而得到操作风险的风险价值 += 1)( u n np uvar 计算 p es 值由var与 p es 的关系得 pp varxxevares+= 3 . 2 . 6 南京航空航天大学硕士学位论文 23 同时根据 p i c h a n d s - b a l k e m a - d e h a a n 定理得 )(var()( pvarp yugyf+= 3 . 2 . 7 由( 3 . 2 . 6 ) ( 3 . 2 . 7 ) 两式可求出 p es 值 u var es p p + = 11 2 优缺点及适用性极值理论的优势在于它直接处理分布的尾部没 有对损失的频率分布与严重程度分布进行假定直接利用数据导出总损失分布 函数问题在于最优阀值难以确定同时由于超过临界值的点很少因此难以 有充足的数据满足统计的要求从而影响参数的准确估计极值方法虽然比内 部衡量法和其他一些计算操作风险的方法更为准确但是由于我国商业银行缺 乏科学量化管理操作风险的经验损失数据的积累不足而且极值法的运用成 本过于高昂因此目前我国商业银行还不具备使用这种方法的能力 3 . 2 . 3 资本成本底线法 目前有学者提出了一种新的比较适合中国国情的测量操作风险的方法 v a r 资本成本底线法v a r 资本成本底线方法指在一段时间内通过对银行操作 系统的实时监控凡是超过事先确定的 v a r 风险资本限额( 机构在特定时间内以 特定概率所能容忍的风险损失大小) 的损失值作为该时刻操作风险其平均值 作为一个时期银行操作风险资本成本底线但对这种方法的研究仅限于初步构 想和简单文字的描述上并没有对该方法的实用性可行性及优劣做综合评价 在具体现实应用时也发现了一些问题 1 模型的基本假设 ( 1 ) 假设市场因素均匀变化不存在市场极端变化 各国实践表明国有独资商业银行由于具有国家信用也常能得到国家财 政的强力支持在抗拒市场风险方面有得天独厚的优势考虑到资本与风险相 匹配的原则国有独资商业银行总体风险加权资产所需最低资本比率可以适当 降低新资本协议草案虽已提出了采用 i r b 法在资本需求方面的奖励性规定( 第 4 8 条) 但并没有对国有银行的国家信用保证因素给予考虑从各国经验看正 在加快经济金融化 i s 程的国家由于金融资源迅速扩张银行融资环境宽松流 动性风险相对较小在考虑银行风险管理因素时需要对此适当顾及尤其是 国有商业银行操作风险度量及其内部控制策略研究 24 外汇自由化尚未实现的国家本币贷款面临的市场风险大为降低巴塞尔委员 会在综合分析各国银行市场风险权重时需要对经济金融化与货币自由化水平 作相应的考虑使新资本协议的风险管理原则不仅在十国集团银行中具有普适 性也能兼顾发展中国家银行风险管理的实际情况 ( 2 ) 不存在信用风险 如果单纯计算银行操作风险的话必须将信用风险从最终结果中剔除原 因是我们所利用的数据为银行的税前利润它的变化也可能由信用风险导致 但是国际上对测算综合风险的呼声很大所以得出的结果也是很有意义的 ( 3 ) 对 v a r 的预测是正确的 v a r 方法是一种测算在险价值的模型运用模型对未来的进行估算模型的 适配度往往会影响估算结果与实际结果的偏差大小既然我们应用了 v a r 方法 所以我们假定这种方法的测算结果是正确的 2 资本成本底线法的优缺点分析 该方法的优点可以概括如下 ( 1 ) 该方法计算原理简单易懂公式不繁琐不需要大量难度很高的统计知 识容易向管理者解释 ( 2 ) 直观地表现风险值 应用 v a r 方法来评估操作风险 可以直接度量损失数值 ( 3 ) 该方法不依赖于特定的概率分布假定这就使得该方法的应用更为广泛 ( 4 ) 资本成本底线方法对于数据来源的要求不高对于我国商业银行来讲完全可 以提供原始数据并且原始数据有连续性可比性准确性尤其是我国大部 份商业银行的收益主要依赖于利率差所以利用某些数据就可以反映整体风险 水平 ( 5 ) 目前该方法的计算操作风险的过程比大部分金融机构提供的方法简单可操 作性强可以利用 m i c r o s o f t e x c e l软件编写的程序迅速的计算出来目前计 算机的普及率很高所以很容易被各类商业银行所接受并使用 ( 6 ) 该方法将银行的操作风险概括为一个简单的数字以货币的形式来计量风险 管理的核心预期亏损额因此为高层管理者比较不同业务部门的风险暴露 大小基于风险调整的绩效评估资本配置风险限额配置等提供一个简单 可行的方法而目重要的是特别适合监管部门的风险监管 但是该方法也存在着很大的缺点首先我们在计算 v a r时采用的是历史 模拟法这是一种往后看的计量方法该方法对未来的损失是基于历史数 南京航空航天大学硕士学位论文 25 据并假定变量间过去的关系在未来保持不变而计算得出的显然这在很多情 况下不符合实际 除此之外该方法在计算时没有考虑到信用风险的存在由于信用风险是 目前风险管理的重要一项这样会导致操作风险预存准备金提取数额比实际高 不符合银行资金的流动性要求该方法的计算只是市场处于正常变动下对金融 风险的有效测量不能处理金融市场处于极端价格变动的情况如果有极其偶 然的事件发生或不可抗力的产生会导致计算出的数据不符合实际情况 3 . 2 . 4 损失分布法l d a 损失分布法实质上是内部计量法的一个改进形式同内部计量法一样损 失分布法也是建立在对操作风险事故发生频率分布和严重程度分布的基础之 上但其特别之处在于需要假设出二者所服从的具体概率分布然后在此基础 上得到总的损失分布函数与风险价值var总的资本要求就是每个组合的非预 期损失的加总总体来看利用损失分布法计算监管资本的过程可分以下三步 第一步决定规则和参数第二步数据的收集和检验第三步资本计算 在损失分布法和后文将要介绍的极值法中都要用到var在险价值 value at risk方法var方法是由 jp morgan公司率先提出的var的含义是处于风险 中的价值更确切地说它是指在一定的置信水平下某一金融资产或证券组 合在未来特定的一段时间内的最大可能损失可以表示为 pvarxob=1)(pr 其中x 为证券组合在持有期内的损失var为置信水平 p 下处于风险中的价 值在var的定义中有两个重要的参数时间水平和置信水平在度量操作 风险时一般将时间水平设为一年在运用损失分布法时巴塞尔委员会建议 使用% 9 . 99的置信水平 巴塞尔委员会将损失分布法定义为在对损失事件频率和损失强度的有关假 设的基础上对每一业务类别或损失事件类型的操作风险损失分布进行估计的 方法在损失分布法下同样形成五十六个业务类别或损失事件类型组合银 行针对每个业务类别或损失事件类型组合分别测算出两个概率分布函数损失 频率分布函数和损失强度分布函数并根据这两个概率分布计算出累计操作损 失的分布函数得出该组合所需要的资本数量这一过程对所有的组合重复进 行最后将每个组合所需要的资本数量进行简单加总即为操作风险所需的资 国有商业银行操作风险度量及其内部控制策略研究 26 本数量 在正式介绍分布法前首先引入一些记号 ),(jin是随机变量表示一定期间以内一般为一年组合),(ji对应发生 损失事件的次数 其中i表示不同的业务类别j 表示不同的风险类型)( , kp ji 表示组合),(ji对应损失事件发生k 次的概率即),()( , kjinpkp ji =一般假 设损失频率服从泊松分布即 ! )( , , , k k ekp ji ji ji = 损失频率的概率分布函数 ji p , 为 = = n k jiji kpnp 1 , )()( 关于损失强度的分布模型的密度函数主要包括四个函数 对数正态分布),( 2 ln其密度函数为 = 2 2 2 2 )(log exp 2 1 ),;( x x xf weibull分布韦伯分布),(w其分布函数为 = a x xf)(exp1),;( gamma 分布),(g其密度函数为 )exp( )( 1 ),;( 1 x xxf= 一般 pareto 分布gpd),(gpd其分布函数为 0 0),exp(1 0,)1 (1 )( 1 , = + = x xg 选择分布函数时应根据历史数据选取拟合程度最好的分布函数为统一起 见将),(jixk作为随机变量表示组合),(ji的第k 个对应损失事件发生一次导 致 的 损 失 额 度)( , xf ji 表 示 组 合),(ji损 失 额 度 小 于 x 的 概 率即 南京航空航天大学硕士学位论文 27 ),()( , xjixpxf ji =表示损失强度的概率分布函数),(jil为随机变量表 示组合),(ji对应的累计损失额度 = = ),( 1 ),(),( jin k k jixjil 其中假设),(jixk是独立的并且假设损失强度和损失频率没有关系用 ),( , xjilg ji =表示组合),(ji的累计损失额的分布函数得出表达式如下 = = 0),0( 0),()( )( , * , , xp xxfkp xg ji n jiji ji 3 . 2 . 8 其中 * , n ji f表示k 个分布函数的卷积一般情形下如果)( , xg ji 无法得到其表达 公式则要采取蒙特卡罗模拟方法计算数值在置信水平的需要的风险监 管资本var为 =1)(prvarxob 其中 x 服从密度函数为)( , xg ji 的分布由此可以计算出银行所需要的风险监管资 本 3 . 3 各种计算方法之间的比较 虽然整体控制方法中的基本指标法和标准法在搜集相关数据和估计操作风 险方面相对比较简单但是这种方法的缺点也是非常明显的一是不能按照业 务线或部门来分析操作风险的原因因而不能将操作风险的度量结果运用于各 业务线或部门的风险管理和经济资本配置二是用这种方法一般计算的资本金 数量比较高不利于降低银行的经营成本 层层综合归纳法是根据各个损失的事件类型或者业务类型来区别风 险并逐步进行统计计量分析的方法巴塞尔协议推荐的高级计量法ama advanced measurement approach 属于这种方法 这类方法虽然在收集损失事件 的数据方面要花费功夫和成本但是由于所针对的事件是明确的因此可以 直接对风险管理发挥作用其优点十分突出 损失分布法优于内部衡量法之处在于一是银行可以自主划分业务类别或 事故类型组合从而使度量方法更加贴近银行的实际情况二是 lda 可以通过 var直接计算非预期损失不需要对预期损失和非预期损失间的比率关系做出 国有商业银行操作风险度量及其内部控制策略研究 28 任何假设由于与损失数据密切联系因此具有更强的风险敏感性三是 lda 从具体的单个风险入手通过严密的统计方法最后得到总的风险度量结果 理论上具有较高的准确性 但该方法在实际使用中仍然面临着一些问题和难点银行内部操作风险 损失数据不能满足建模需要可以通过利用外部数据或者延长模型持续时间来 解决但不同银行由于管理方式的差异所面临的操作风险是不一样的而且时 间过长会伴随银行操作风险管理水平的变化另外单个风险之间的风险特征差 异很大这需要用不同的统计分布来进行模拟现有的统计工具具有相对的局 限性 然而对某一类风险来说损失分步法可以较好的模拟特定类别的损失 因此有很强的适用性本文将在下一章采用lda法对我国银行业操作类损 失所需的资本金进行计算 南京航空航天大学硕士学位论文 29 第四章 我国商业银行操作风险度量及实证研究 本部分主要对损失分布方法l o s s d i s t r i b u t i o n a p p r o a c h l d a 计量模 型的原理和建模步骤进行分析2 0 0 1 年 1 月, 在巴塞尔委员会公布的操作风险 咨询文件中首次将损失分布法作为计量银行操作风险资本的方法在 2 0 0 1 年 9 月, 巴塞尔正式将损失分布法纳入到高级衡量法的框架中来损失分布法作为 高级衡量法中对计量要求最高的一种方法引起了理论界的关注和讨论2 0 0 0 年成立的以一些著名的金融机构包括 j p m o r g a n c h a s ec i t i g r o u p r b c f i n a n c i a l g r o u p 等组成的行业技术工作小组( i t w g ) 开发了一套以 l d a 为基 础的 a m a 方法( l d a b a s e d a m a ) , 对以损失分布为基础的高级衡量法进行了全面 而细致的讨论 f r a c h o t 从 2 0 0 1 年开始通过一系列论文集中讨论了损失分布法 与内部衡量法的联系如何融合内部数据与外部数据以及损失分布法中的蒙 特卡罗模拟等具体问题但总的来说, 对损失分布法的讨论还限于起步阶段, 许 多难点还没有得到解决 由于长期以来我国国有商业银行不重视对操作风险损失数据的积累再加 上我国商业银行信息披露制度不健全银行具有隐藏风险事件的动机使得我 国国有商业银行操作风险历史数据较难收集我们获得操作风险数据的来源只 能是公开媒体的报道的案件另外由于银行的客户群体具有相似性又处于同 样的社会文化政治法律与政策环境下因此这些商业银行本质上是同质 的所以这些收集到的数据将被统一处理 4 . 1 运用损失分布法的定量和定性原则 随着研究的深入研究跨国银行监管的机构和学者均已经意识到操作风险 的分布存在明显的厚尾非对称特性作为损失分布法的补充极值理论开始 用于度量操作风险越来越受到关注 新巴塞尔资本协议中, 作为第二支柱的监管原则和作为第三支柱的市场约 束, 通常和作为第一支柱的资本充足率要求相结合所以作为高级衡量法的一 种, 作为度量操作风险的损失分布法也必需满足一系列定性和定量原则 国有商业银行操作风险度量及其内部控制策略研究 30 4 . 1 . 1 适用损失分布法的定性原则 关于商业银行如何才能适用高级计量法巴塞尔委员会有详细的规定可 以总结为以下六方面的内容: 1 . 银行必须拥有责权明晰的