（工商管理专业论文）国有控股商业银行操作风险管理研究.pdf

某困仃摔股商业银行操作风险管理研究 摘要 金融机构所面临的主要风险为市场风险、信用风险以及操 作风险。市场风险和信用风险在很早就引起了金融机构的重视， 而全球金融机构的操作风险的管理还没有引起银行同业和监管 当局足够的重视。相比较国外银行业而言，我国银行业对操作 风险的关注则更晚，因此对操作风险还未能有一个全面、系统 的认识，在此情况下，无论是在操作风险管理理念，还是操作 风险管理架构，抑或是操作风险管理手段上，均存在很大缺陷， 这已成为制约国内银行业操作风险管理的主要障碍。本文以商 业银行操作风险管理为题，运用理论分析、实证研究、定性分 析、定量研究、比较、演绎等方法，对商业银行操作风险从理 论到实践进行了全面分析，阐述了操作风险的定义、分类、特 征、度量方法、管理框架的建立。并借鉴国际金融界关于操作 风险管理的理论与实践技术，对我国商业银行的操作风险管理 现状进行分析，揭示了我国商业银行操作风险管理中存在的问 题和误区，分析了造成问题和误区的现实原因。在此基础上， 以某大型国有控股商业银行为实例：从构建操作风险管理体系， 营造操作风险管理环境等方面提出相应的解决方案。 关键词：商业银行，操作风险，风险管理 某围有控股商业银行操作风险管理研究 a b s t r a c t t h er i s k st h a tf i n a n c i a li n s t i t u t i o n sf a c ec a nb eg e n e r a l l ys u m m a r i z e d a s m a r k e tr i s k ，c r e d i tr i s ka n do p e r a t i o n a lr i s k m a r k e tr i s ka n dc r e d i tr i s k h a v ea t t r a c t e dt h e a t t e n t i o no ff i n a n c i a li n s t i t u t i o n sl o n gb e f o r e t h o u g ht h e c o n c e p to fo p e r a t i o n a lr i s kh a sb e e np u tf o r w a r df o ral o n gt i m e ，i th a sb e e n t a k e na st h et h r e em a i nr i s k st h a tf i n a n c i a li n s t i t u t i o n sf a c ew i t ht h eo t h e r t w or i s k si nr e c e n ty e a r s b u tw i t h o u te n o u g ha t t e n t i o nf r o mt h el o c a lb a n k s a n d s u p e f v i s i o n a u t h o r i t i e s c o m p a r e d w i t ht h e f o r e i g nb a n k i n g ，c h i n e s e b a n k i n gp a i d a t t e n t i o nt o o p e r a t i o n a l r i s k l a t e r ，t h em a n a g e m e n t o f o p e r a t i o n a l r i s kh a sj u s t b e g u n a n db e e n r e g a r d e dj u s t i nr e c e n t y e a r s t h e r e f o r e ，t h e r ei s n o ta n o v e r a l l ，s y s t e m a t i cu n d e r s t a n d i n gt o t h e o p e r a t i o n a l r i s k i nt h a t c a s e ，n om a t t e rm a n a g e m e n tc o n c e p t ，m a n a g e m e n t s t r u c t u r e ，o rm a n a g e m e n tm e a s u r e so fo p e r a t i o n a lr i s k ，a l lo ft h e ma r e d e f e c t i v ea n db e c o m et h em a i no b s t a c l e si nt h em a n a g e m e n t t h et h e m eo ft h i sc h a p t e ri sm a i n l ya b o u to p e r a t i o n a lr i s ki nc o m m e r c i a l b a n km a n a g e m e n t i tc o n c e n t r a t eo nt h eo p e r a t i o n a lr i s kw h i c hi s b e i n g w i d e l ys p e e d e d ，w i t ht h em e t h o d so ft h e o r ya n a l y s i s ，q u a n t i t a t i v ea n a l y s i s ， e x o t e r i ca n a l y s i s ，d e m o n s t r a t i o nr e s e a r c h ，d e d u c t i o ne t c i ta n a l y z et h er i s k s o o r n p l e t e l y ，b et h ed e f i n i t i o no fo p e r a t i o n a lr i s kt h es y s t e mo fo p e r a t i o n a l r i s k ，t h ec h a r a c t e ro fo p e r a t i o n a lr i s kt h em e a s u r em e t h o d so fo p e r a t i o n a l r i s ka n dt h ec a p i t a lm a n a g e m e n tf r a m ee t c i ta n a l y z e st h es o u r c eo f o p e r a t i o n a lr i s k sb yc o m m u n i c a t i o ne c o n o m i c st h e o r y a n dg a m et h e o r y m e t h o d sa c c o r d i n gt oe c o n o m i c s t b e nf i n ds e t t l e m e n tm e t h o d s u n d e rt h e b a s e o ft h ep r e v i o u sr e s e a r c hr e s u l t s ，u s ef o rr e f e r e n c eo nt h et h e o r yo f i n t e r n a t i o n a lf i n a n c i a lo p e r a t i o n a lr i s ka n d p r a c t i c et e d m o l o g yt h e o r y ， a n a l y z et h ec u r r e n ts i t u a t i o no fo p e r a t i o n a lr i s k si no u rb a n ks t a t e d i s c o v e r t h ep r o b l e m so fo u rb a n ka n dt h eg a pb e t w e e nt h ea d v a n c e db a n ka n do u r s ， a n a l y z eo p e r a t i o n a lr i s k si no u rc o m m e r c i a lb a n k a c c o r d i n gt ot h e s e ，ih a v em yo p n i o no nh o wt op r e v e n to p e r a t i o n a lr i s k s f o r mo u rb a n k ，f i r s t ，b u i l d i n gb a n kf a t h e r i n gi n s t i t u t i o n s e c o n d ，b u i l d i n g o p e r a t i o n a lm a n a g e m e n ts y s t e me c t 。 k e yw ord s ：c o m m e r c i a lb a n k 、o p e r a t i o n a lr i s k 、 r i s km a n a g e m e n t 一) 一 ：苎塑鱼丝鉴堕兰竺堡! 二堡堡! 翌堕笪些竺! ! 原创性声明 本人郑重声明：所呈交的学位论文，是本人在导师的指导 下，独立进行研究所取得的成果。除文中已经注明引用的内容 外，本论文不包含任何其他个人或集体已经发表或撰写过的科 研成果。对本文的研究在做出重要贡献的个人和集体，均已在 文中以明确方式标明。本人完全意识到本声明的法律责任由本 人承担。 论文作者签名： e l 期：! qqz 生! ! 旦 关于学位论文使用授权的声明 本人完全了解贵州大学有关保留、使用学位论文的规定，同 意学校保留或向国家有关部门或机构送交论文的复印件和电子 版，允许论文被查阅和借阅；本人授权贵州大学可以将本学位 论文的全部或部分内容编入有关数据库进行检索，可以采用影 印、缩印或其他复制手段保存论文和汇编本学位论文。 ( 保密论文在解密后应遵守此规定) 尊文作孝签名彳学锄签名 某因何控股商业银行操作风险管理研究 1 绪论 1 1 研究背景和问题的提出 上世纪末至今，我国商业银行公丌批露剥离不良资产2 万多亿元，涉案金额十亿 元以上的案件数十起。而国外商业银行也面临同样的问题，日本大和银行越权交易损 失事件、巴林银行倒闭等都引起了银行业对操作性风险问题的关注。因此，巴塞尔银 行监管委员会新资本协议在第一支柱中对操作风险提出了最低资本要求，也是巴 塞尔银行监管委员会在资本监管要求方面的最大变化。近年来，国际银行纷纷探索建 立各自的操作风险管理体系，开发操作风险管理工具和方法，国际银行同业组织如巴 塞尔银行监管委员会在吸收各家银行经验的基础上制定了操作风险管理的框架标准。 操作风险管理，在国际上是一个新课题。而我国在操作风险管理方面则起步更晚。 2 0 0 7 年6 月，中国银行业监督管理委员会刚刚出台商业银行操作风险指引。操 作风险管理尚处于理论向实践过渡的特殊时期。而恰恰在这个时期，操作风险已经成 为我国商业银行面临的的主要风险，陆续引发的案件使商业银行乃至整个金融行业资 产和声誉都受到了严重的打击。这种风险产生的主要原因在于管理体制、机制、基础 管理等方面的症结以及转型期的运行环境。我国商业银行委托代理链条过长，信息严 重不对称，分支机构存在不同管理模式，作为核算主体受自身利益驱动，衰减甚至扭 曲总行的各项政策指令，总分行之间的博弈异化了银行经营管理总体目标；缺乏对分 支行主要负责人的内部牵制；基础管理薄弱，经营管理制度和流程不同程度存在漏洞； 转轨时期法律体系不完善、社会保障不健全等都是目前引发我国商业银行操作风险的 诱因。 因此，十分有必要对我国商业银行操作风险管理进行全面系统的研究和分析。借 鉴国外商业银行操作风险管理经验，结合本土经营特点，提出有建设性的适应中国国 情的操作风险管理解决方案具有重要的理论和实践意义。 1 2 国内外研究现状 1 2 1 国外研究现状及水平 在过去几十年中，随着商业银行对风险的认知和把握能力不断提高，在稳定、发 展和盈利动机的激励下。商业银行对风险管理的需求不断提升。伴随金融市场、i t 某罔何挖股商业银行操作风险管理研究 技术的迅猛发展，商业银行风险管理的内涵和外延发生了巨大变化，这些变化表面上 看仅仅是风险管理方式的变化，实质上却是整个经营管理的综合性变革。从国外商业 银行的风险管理演进来看分为三个阶段： 资产负债管理为主的阶段 l 、2 0 世纪6 0 年代以前，由于资金来源渠道比较固定和狭窄，工商企业资金需 求单一，金融市场发达程度有限，商业银行风险管理的重点主要放在资产方面，即通 过对资产结构的恰当安排来满足银行安全性、流动性和盈利性的需要。 2 、6 0 年代中期，欧洲货币市场的兴起，为商业银行主动负债管理提供了现实条 件。商业银行风险管理主要是准备金和贷款头寸负债管理，即运用购入资金支撑贷款 增长。 3 、7 0 年代中后期，随着经济金融状况的日趋复杂，商业银行风险管理的目标是 在股东、金融管制等约束下，保持利差在较高水平上的稳定，即根据预测利率变化调 整银行资产负债结构；运用金融市场上的利率工具转移风险，如期货、期权等。 资本管理为核心的阶段 1 、2 0 世纪8 0 年代开始普遍关注信用风险管理，由此催生了1 9 8 8 年的巴塞尔 协议。在统一资本监管要求下，积极构建以资本充足率为核心的风险管理体系，资 本被用于充分吸收银行非预期损失，以发挥对风险承担的缓冲作用，在理论上使银行 风险与资本之间建立了直接而明确的联系。 2 、9 0 年代，市场风险问题目趋明显，金融衍生工具开始在银行领域迅速普及， 进而巴塞尔银行监管委员会在1 9 9 6 年正式将市场风险纳入资本监管框架。新的计量 技术的开发和运用实现了资本管理从监管资本到经济资本的飞跃。同时也确立了资本 约束在银行风险管理中的核心地位。 全面风险管理阶段 2 0 世纪9 0 年代中后期，亚洲金融危机以及大量银行损失案例表明，损失不在是 由单一风险造成，而是由信用风险、市场风险、操作风险等相关风险共同形成的。以 巴塞尔新资本协议、企业全面风险管理体系诉式颁行为标志，全面风险管理 成为国际银行业的新标准。 某固有挣股商业银行操作风险管理研究 1 2 2 我国研究现状及水平 中国银行业风险管理理论探索和实践经历并不长。1 9 9 5 年，中华人民共和国 商业银行法颁布，从法律上明确了商业银行要以效益性、安全性、流动性为经营原 则，实行自主经营、自担风险、自负盈亏、自我约束。国内商业银行的风险管理从理 论走到了实践。2 0 世纪末，随着信用风险管理经验的逐步积累，以及风险管理技术 的快速发展，国内商业银行陆续成立了信贷风险管理部门，开始将信用风险的监测、 分析、预警和控制只能划归由一个专业部门进行独立管理。2 l 世纪，我国银行业开 始探索全面风险管理。随着中国银行业监督管理委员会商业银行资本充足率管理办 法的出台，国内商业银行全面风险管理理念和框架日渐清晰。2 0 0 7 年6 月银监会 又出台了商业银行操作性风险指引，逐步开始又被动、静态的传统管理模式，向 积极、动态的现代管理模式转变，从信用风险管理，向信用风险、市场风险、操作风 险并重的全面风险管理转变。 1 3 研究目的与意义 操作风险是银行面临的最古老的风险之一，在全球范围内给许多金融机构造成了 严重的经济损失。但操作风险的理论研究、实际运用、制度规范等却远远落后信用风 险和市场风险。根据巴塞尔银行监管委员会操作风险分类标准，结合中国商业银行业 实际，借鉴国外经验，提出适合中国国情的操作风险分类标准，分析目前中国银行业 操作风险管理面临的问题和误区，提出操作风险管理框架和管理环境，展望未来发展 方向，对推进我国商业银行操作风险管理体系的建立，实现商业银行全面风险管理有 着极其深远的意义。 1 4 研究思路与论文框架 本文首先从理论上探讨商业银行操作风险的定义、特征、分类，结合国外商业银 行操作风险管理经验和我国操作风险管理现状，分析了目前我国操作风险面临的误区 和问题，以及问题存在的主要原因。并结合某国有控股商业银行操作风险管理实践， 提出了具体解决建议和设想，并对未来的发展方向进行了简要展望。 本文主要分为五个部分。 第一部分为绪沦，介缁j ，选题的研究背景和问题的提出，研究目的与意义、研究 柴罔何榨股商业银行操作风险管理研究 思路和论文的框架。 第二部分运用理论分析、定性分析、定量研究、归纳演绎等方法，对商业银行操 作风险管理相关理论进行了综述，阐述了现代商业银行操作风险定义、特征、分类。 第三部分为商业银行操作风险管理发展概况。分析总结了目前国际通行的操作风 险管理发展阶段，结合国外商业银行操作风险管理现行做法和经验，对我国商业银行 操作风险管理现状进行了分析，指出了我国商业银行操作风险管理中存在的问题和误 区，并尝试对问题的成因进行了分析。 第四部分为某国有控股商业银行操作风险管理的构想。根据该行操作风险面临的 实际问题，提出要依靠制度完善和监督检查；依靠体制机制建设与技术控制；依靠内 控文化构造操作风险管理环境实现该行操作风险的管理。 第五部分为结束语。 2 商业银行操作风险概述 2 1 操作风险定义 2 1 1 定义的主要观点 操作风险的规避和管理，应当建立在对这种风险内涵和外延的定义之上。迄今为 止，银行业对操作风险的定义仍不完全一致，国际上对操作风险的定义主要归纳为三 种观点，即广义概念、狭义概念和介于两者之间的概念( 又称为战略操作风险概念) 。 广义的操作风险概念 这个概念的外延非常广泛，它把市场风险和信用风险以外的所有风险都视为操 作风险。其初衷是希望掌握在已经计量的市场风险和信用风险损失以外所有潜在损失 对利润和成本的影响。这正是其最大优势所在，即涵盖了除市场风险和信用风险以外 的所有剩余风险。f 因为定义广泛，很多银行感到全面实践它非常困难，从而不得不 将其限定在相对易于计量的范围内。比如对于系统错误，它所导致的损失只能通过汁 量因系统失灵导致收入的减少及额外成本的发生额来测算：对于交易失误这类事件， 如滞后付款，可以通过计算补救过程中发生的罚金、利息成本、人员成本宋测算其风 险损失。这种定义的弱点在于未能计量到的因素可能对利润矛u h , t 本带来极人的影响， 某田仃拎股商业银行操作风险管理研究 而我们却一无所知。 狭义的操作风险概念 狭义的操作风险概念认为，只有金融机构中与运营部门有关的风险才是操作风 险，即由于控制、系统及运营过程中的错误或疏忽而能引致的潜在损失的风险。其他 的操作风险，如名誉、法律、人力资源等方面的风险不属于操作风险范畴。该定义比 较好的识别了操作风险，但却忽略了风险管理中非常重要的人的因素。 战略操作风险概念 第三种观点首先区分为可控制事件和由于外部实体( 如监督机构、竞争对手) 的 影响而难以控制的事件，进而将可控制事件的风险定义为操作风险，对应另一类事件 的风险也就是一些研究机构所称的“战略性风险”或“营销风险”。 显然，广义概念和狭义概念均不利于操作风险管理工作的开展。广泛的内涵往往 使得人们很难对其进行准确计量，而狭义的概念往往会因不能涵盖所有操作风险而使 银行遭受到一些意想不到的损失。 2 1 2 巴塞尔银行监管委员会操作风险定义 巴塞尔银行监管委员会在巴塞尔新资本协议中定义：操作风险是指由不完善 或有问题的内部程序、人员及系统或外部事件所造成损失的风险。这一界定包含了法 律风险，但是，出于使操作风险资本费用最小化的目的，战略风险和信誉风险并不包 含其中。这一定义侧重于操作风险的形成原因，巴塞尔委员会认为这一定义对于风险 管理和风险度量都是合适的。同时，巴塞尔委员会鼓励对定义中的损失类型进行讨论 以形成更为完备的定义。 2 1 3 国际著名银行的定义 巴塞尔新资本协议代表着银行监管的发展趋势，其操作风险定义对各国商业 银行界定操作风险有重要的影响，但巴塞尔新资本协议的操作风险定义是从监管 者角度出发的，主要考虑监管需要，不能完善满足商业银行操作风险管理的实际。因 此许多国际著名银行一般都在此协议中操作风险定义的基础上给出本行的操作风险 定义。 美国银行：操作风险是由于内部处理过程失误或准备不足( 流程风险) ，或由丁： 某固何挖股街业银行操作风险管理研究 人员、系统或外部事件引起的风险，还包括无力以成功、适时与重成本效益的方式末 贯彻实施战略目标和计划的风险。同时还规定应包括未遵守法律、制度规定和行为道 德规范，或没有执行内部政策和操作程序而造成的严重的危害财务及商誉风险。 德意志银行：操作风险是由员工、合同规定和档案保存、技术、基础设施故障和 灾祸、外部影响以及客户管理等方面产生损失的潜在风险。 花旗银行：由于内部流程、人员或系统不完善或失败以及外部事件而造成损失的 风险。包括与业务操作和市场行为相关联的声誉和授权风险。 苏格兰皇家银行：操作风险是由于人员差错、无效或设计不充分的流程、系统和 不当行为( 包括犯罪行为) 造成的损失。操作风险是源于技术、流程、基础设施、人 事等方面的失误所造成的直接或间接损失的风险以及其他具有操作影响的风险。 国际著名银行关于操作风险的定义既保持了与巴塞尔新资本协议定义的一致 性，又归纳了本行的业务特点和管理需要，虽然在具体措辞上有所区别，但定义的方 向基本趋同。 2 1 4 我国商业银行操作风险定义 虽然我国商业银行操作风险管理起步较完，但进些年也逐步开始走入发展的快车 道，各家银行都开始了操作风险管理的探索和实践，作为我国银行业监管部门的银行 业监督管理委员会从2 0 0 5 年发布关于加大防范操作风险工作力度的通知后，又 于2 0 0 7 年再次发布加大防范操作性风险工作力度的通知，并在此基础上于2 0 0 7 年5 月1 4 日正式发布商业银行操作风险管理指引( 以下简称指引) ，并要求发 布之日起施行。正式将操作风险的定义进行了规范。 指引中第三条规定：操作风险是指由不完善或有问题的内部程序、员工和信 息科技系统，以及外部事件所造成损失的风险，其中包括法律风险，但不包括策略风 险和声誉风险。与巴塞尔新资本协议定义完全一致，但在指引第十二条还指 出，商业银行在制定全行性操作风险管理政策时，可根据其业务性质、规模、复杂程 度和风险特征，对操作风险进行定义。目前各家商业银行基本与指引定义保持一 致，未有自行扩充和填加。随着操作风险管理工作在各商业银行的不断深入，操作风 险的定义也将会出现新的内容。 某困囱+ 控股商业银行探作风险管理研究 2 2 操作风险的特征 风险的内生性特征 市场风险、信用风险一般为外生性风险，是由于外部不确定因素而引发的风险。 而操作风险除自然灾害以及外部冲击等一些不可预测的意外事件外，大部分是一种内 生风险。即是由于银行内部不合规的操作因素引起的，它的防范依赖于银行的结构、 效率和控制能力。只要银行业务没有被中断，操作风险将永远存在，并成为银行业务 经营中的重要组成部分，银行只能对操作风险进行管理，而不能消除操作风险。 风险的分散性特征 从覆盖范围上来讲，操作风险实际上覆盖了商业银行经营管理方面除信用风险、 市场风险的所有风险，既包括那些发生频率高，但是可能造成的损失相对较低的日常 业务流程处理上的小错误；也包括那些发生频率低，但是可能导致的损失相对高的自 然灾害、大规模舞弊等。而且操作风险与各类风险相互交叠，涉及面广，因此，试图 用一种方法来覆盖操作风险管理的所有领域几乎是不可能的。同时，对于操作风险的 管理，不可能由一个部门完成，银行各具体的业务部门应当承担一定责任，因此，银 行每个业务部门都有管理操作风险的责任。 风险的多样性特征 与市场风险和信用风险不同的是，操作风险中的风险因素主要在于银行的业务操 作，而且几乎涵盖了银行的所有业务。不同的业务领域操作风险的表现方式存在差异， 虽然事件前后之间有关联，但是单个的操作风险因素与操作性损失之间并不存在清晰 的、可以定量界定的数量关系，并且不受盈利的驱动，不易分散、不易量化。因此， 不同类型的操作风险具有各自具体的特性，难以用一种方法对各类操作风险进行准确 的识别和计量。 风险的人为性特征 由于操作风险主要来自于商业银行的r 常营运，因此，人为因素在操作风险的形 成原因中占了绝大部分。只要是与人员相关的业务，都存在着操作风险。如果说市场 风险来自于金融市场上金融产品价格的波动，信用风险来自于借款人违约，那么大多 数的操作风险柬自于有意或无意的、来自丁银行内部的人为损失失误。 某围何挖股商业银行操作风险管理研究 风险的复杂性特征 由于引起操作风险的因素较为复杂，如产品的复杂性、产品营销渠道的拓展、新 技术的应用、人员的流动、违规操作以及规章制度的变化等都可能引起操作风险，而 通常可以监测和识别的操作风险同由此可能导致的损失规模、频率之间不存在直接的 关系，常常带有鲜明的个案特征，因而银行的风险管理部门难以确定哪些因素对于操 作风险管理来说是最为重要的。因此，操作风险难以识别、难以计量、难以控制、难 以转移，它是商业银行针对业务经营中的不确定性进行的日常斗争，是一个必须天天 重视的管理工作，操作风险管理的关键是过程，而不是结果。 风险与收益的不对应性特征 信用风险和市场风险与收益的一般原则遵循高风险高收益，低风险低收益，存在 风险和收益的对应关系。但是操作风险却不然，银行不能保证长期、持续地因承担操 作风险而获得高收益，操作风险损失在多数情况下与收益的产生没有必然联系，即没 有额外的收益与之对应。 经济转轨国家的商业银行操作风险的特殊特征 一是基层性。转轨国家商业银行的机构设置与政府行政区划类似，管理层级多， 管理链条长，各级管理层之间信息严重不对称，使基层分支机构成为管理链条最弱的 一环，存在管理盲区，操作风险高发。二是操作风险与案件、腐败共生。三是内控管 理硬控制缺失，操作风险突出表现为违规操作，且具有明显的长期性和反复性。 2 3 操作风险的分类 在操作风险管理上，实现对操作风险的合理分类，是操作风险管理上的一大进展。 以操作风险分类作为工具，从而为操作风险控制和管理提供支持。 2 3 1 广义分类 操作风险可以划分为操作性杠杆风险( o p e r a t i o n a ll e v e r a g er i s k ) 和操作性失 误风险( o p e r a t i o n a lf a i l u r er i s k ) 。操作性杠杆风险主要是指由外部因素引起的操 作风险，如因为外部冲击导致金融机构收益的减少。这些外部冲击包括税制和政治方 面的变动、监管和法律环境的调整、竞争者的行为和特性的变化等。操作性失误风险 主要是指由金融机构的内部因素引起的操作风险，这些内部因素主要包括处理流程、 某田自。栉股商业银行探作风险管理研究 信息系统、人事等方面的失误。总体来看，操作性失误风险在整个操作风险中所占据 的比重近年来明显上升。 2 3 2 狭义分类 操作风险分为风险驱动力和风险因素两个系统，操作风险的驱动力包括了人、计 算机系统、内部控制、外部供应和自然灾害五大驱动力，而导致的风险因素则包括了 清算风险、法律风险、名誉风险、舞弊、丢失市场份额或重要客户风险、战略风险、 联盟风险、信息技术风险、环境风险等。 2 3 3 巴塞尔银行监管委员会分类 巴塞尔银行监管委员会通过对操作风险事件的调查，按照引起操作风险事件的原 因，将操作风险归结为以下7 个类型。 内部欺诈 由于有意不当取得或规避监管、法律或公司政策类行为导致的损失，不包括与多 样性歧视有关的事件，因此此类事件至少牵涉一个内部当事人。例如：故意误报头寸、 员工偷窃、员工通过自己账户的内部交易等。 外部欺诈 由于第三方的有意不当取得或规避法律的行为而导致的损失。例如：抢劫、伪变 造票据、空头支票、计算机黑客的破坏等。 就业政策和工作场所安全 由于不符合雇佣、保健或安全方面的法律规定而导致的人身伤害以及多样性歧 视方面的诉讼或索赔而造成的损失。例如：工人补偿申诉、侵害员工利益、歧视申诉、 一般性责任等。 客户关系、产品及业务操作 在履行对特定客户的职责( 包括受托和适应性要求) 的过程中，由于非主观故意 的失误或由于自然因素或由于产品设计而造成的损失。例如：信用违约、顾客秘密信 ，皂，的滥用、银行账户上不证当交易行为、沈饯和未经许可产品的销售等。 实体资产的损害 某围仃挖股商业银行操作风险管理研究 由于自然灾害或其他事件造成的对实物资产的损失或损害。例如：恐怖行为、破 坏行为、地震、火灾和洪灾等。 业务中断及系统失灵 由于业务流程被中断或系统失效造成的损失，例如：计算机硬件和软件的损毁、 通讯故障、供电中断等。 执行、交割及流程管理 由于交易过程失效或对交易过程的管理失效造成的损失，以及由于和交易对少和 供应商的管理造成的损失，例如：数据录入错误、抵押管理失败、不完全的法律文件、 非法进入顾客账户、供应商纠纷和金融模型误受风险等。 巴塞尔银行监管委员会还将7 类风险进一步细分，增设次级分类，使操作风险更 加具体化，形成了以下操作风险分类表。如表2 一l 所示。 表2 - i 巴塞尔银行监管委员会的操作风险分类表 未经授权的行为未经汇报的交易( 信息类) 、未经授权的交易类型( 造成 损失) 、头寸的错误标价 内部欺诈 偷窃及欺诈欺诈信用欺诈虚假储蓄偷窃勒索贪污抢劫、不当挪 用资产、恶意破坏资产、伪造、开空头支票、走私洛川他 人帐户或身份等、税收不合规、贿赂回扣、知情者交易 偷窃及欺诈 偷窃抢劫、伪造、开空头支票 外部欺诈 系统安全黑客损火、偷窃信息 就业政策和1 ：作员l ：关系 薪酬、福利、解聘纠纷、有组织的劳下活动 场所安全 安全环境 一股没施、员l ：健康及安全规定、事件、i ：人补l 贴 种族、性圳或其他所有类型的歧视 歧视 ，某国何挎股商业银行操作风险管理研究 违反信托指导原则、适合性披露问题、违反零售客户披 适合性、披露及信 露、违反隐私权、强行销售、客户流火、保密信息的滥川、 托 借款方的义务、 不适当的业务或行业垄断、不恰当的交易市场做法、市场操纵知情者交 客户关系、产品及 市场做法易、米获营业执照的业务、洗钱 业务操作 产品缺点 产品缺陷、模型错误 客户选择，业务提挑选和维护客户，及风险敞口、未能针对指导原则对客户 起和风险暴露进行调查超过客户敞口限额 咨询业务在咨询业务的成果上产生的纠纷 实体资产的损害灾难和其他事件自然灾害损失、来自外部的人为造成损失 业务中断及系统 系统硬件、软件、电信、设备故障中断 失灵 沟通失误、数据录入、维护或加载错误、错过截止时间或 交易的获取、执行未完成职责、模型系统操作失误、会计记帐错误数据属 及维护性错误、其他任务执行错误、交付失败、抵押管理失误、 参考数据维护 监督及汇报朱履行规定的报告义务、外部报告不准确 执行、交割及流程 客户引入和规定 管理 缺火客户签署同意的文件、法律文件缺欠不完整 文件签署 进入帐户权限朱批准，客户记录不止确，对客户财产造成 客户帐户管理 的损火或玩忽职守 1 卜客户的交易对方操作火误、其他1 卜客户的交易对方引起 交易对方 的纠纷 某困仃拎股商业银行探作风险管理研究 当日订，由于约有1 0 0 多个国家己经采用了巴塞尔新资本协议，因此新资本 协议中对操作风险的分类普遍为各国金融机构所认可。 2 3 4 全球风险专业人员协会分类 控制性风险 主要是由于以下两项原因导致的不可预见的损失：缺乏有效的控制机制：有效控 制机制的运行效率低下。相应的控制性风险可以分为非系统风险和系统风险，前者指 由于个别的特殊的行为所导致的、于内部控制无关的风险：后者指在保证实效性的基 础上，现有的内部控制框架难以事先预警、及时调整，因而不可避免地带来失误以及 损失的风险。 流程风险 是指由于业务运作过程的低效率而导致的不可预见的损失的风险。 名誉风险 是指由于名誉受损导致股价下跌、营业收入减少等不可预测损失的风险。如衍生 工具交易的失误就可能带来这一风险。 人力资源风险 包括人力资源部门的运作导致的风险，以及存在于操作控制领域本身或者在进行 绩效评估时存在于评估过程本身的风险。比如，雇员结构或聘用解雇导致企业发生损 失的风险。 法律风险 可以细分为四类：由于产品质量或雇员行为引起索赔诉讼的风险：针对某一事项 己有的肯定的法律意见在法庭上却被认定为是错误的风险：法律协议涉及的交易过于 复杂，以致其中的部分现金流量未纳入会计核算或清算系统所导致的风险：各区域不 同的法律规定导致的金融产品不能自由流通的风险。 收购风险 是一项高度战略性风险，指收购行为不经济导致的风险。 营销风险 某固有挖股商业银行操作风险管理研究 是一类处于业务运营控制核心的风险，产品营销错误或错误的营销策略导致损失 的风险，通常可能发生的环境是在营销宣传材料中没有如实对产品功效进行说明或是 错误的营销策略导致产品失去市场。 系统风险 是由影响整个经济环境的风险因素所引起的，这些因素包括经济周期、国家宏观 经济政策的变动等。 技术风险 广义的定义涵盖了所有的系统性风险，因而也包括由外部压力所带来的风险：如 果某一家银行只专注于内部的风险管理，它就可能因跟不上日新月异的技术革新而面 临技术风险。对于投资银行业务，技术风险控制处于风险控制的核心地位。 税收变更风险 税收的变更可能导致某一事项或业务变得无利可图。一般而言，在产品定价时就 应考虑可能的税收变动造成的影响，最终归结为一个决策：是由银行还是消费者承担 税收变更风险。 监管变更风险 监管变更会给银行的业务开展和运营带来极大的影响，相应的受益波动的风险就 会显著增加。 营运能力风险 包括人力资源和i t 基础。如果一个运营链中，营运能力难以支撑业务的进一步 拓展，那么整个业务系统崩溃的风险就非常高了。 项目风险 一些重大的项目的失败可能导致重大损失的风险。 安全性风险 主要是指因为内部或外部人员的犯罪行为，针对存款或持有的证券贷款以及备 项无形资产的损失风险。 供应商风险 粜田角挖股商业银行操作风险管理研究 指第三方的运营可能对银行的经营有重要影响。如果业务的丌展在某种程度上取 决于第三方的运作状况，那么就可能面临着供应商风险：而且，在如今社会分工细化 的基础上，依赖第三方愈多，所面临的供应商风险就愈大。 自然灾害风险 如大规模的山崩、泥石流，地震、水灾等自然灾害给银行带来的损失。 人为灾害风险 如经常在监狱、机场、化工厂、加油站等这样一些特殊地点周围活动所承担的风 险。 2 3 5 我国商业银行操作风险的分类 相较而言巴塞尔银行监管委员会的分类覆盖面广，而全球风险专业人员协会的分 类则面向一般企业，内容更为宽泛，不够细致。而我国商业银行要建立有中国特色的操 作风险分类，既要满足监管当局的监管要求，又要适应商业银行自身经营管理的要求。 因此，应该在巴塞尔银行监管委员会操作风险分类的基础上，参考其他分类方式，结 合我国商业银行经营现状，从操作风险定义出发，建立以人员、内部流程、系统、外 部事件、为主要分支的三层分类结构，具体见表2 - 2 。 表2 - 2 我国商业银行的操作风险分类 系统开发和执行项目管理不当、超过时间成本预算、程序设计错误、整 合移入移出现有系统失败、系统与业务需求不符 系统功能功能规划缺乏、软件功能不全 系统 系统火败 网络失败、系统依赖风险、接口失败、硬件火败、软件火 败、内部通信火败 系统安全 外部系统安全内部系统安全计算机病毒第二方程序欺 诈 外部币什法律公共责任违反环境管理、违背信托代理责任、法律解释、流言 某网自拎股商业银行操作风险管理研究 犯罪外部欺诈支票诈骗伪造、客户开立帐户诈骗、冒充银行 分支机构、勒索抢劫洗钱、恐怖爆炸，外部因素引起 的业务中断，有形财产损失，纵火 外部采购供应商供应商破产、违背职责、合同不当、违背服务协议、供应 风险 商交货风险、供应商服务提供者的不当管理 外部开放风险为第三方提供外部开发风险 灾难基础设施火灾洪水其他自然灾害、全国性灾难、交通事故、能源 不足、外部通信中断、供水中断、建筑物 政策调整对于行业国家政策的改变 政治政府风险战争、财产征用、业务封锁、税制改革、法律上的其他改 变 3 商业银行操作风险管理发展分析 3 1 操作风险管理发展的几个阶段 操作风险是一种古老的风险形态，它与商业银行的运营相生相伴。但是操作风险 管理在上世纪9 0 年代以前并未被商业银行和监管机构作为单独的一大类风险来管 理。1 9 9 1 年美国信孚银行专门成立了研究小组对风险评估、操作风险资本、风险缓 释等问题进行专题研究，应该算是操作风险管理领域的一个根本性突破。直到1 9 9 6 年，大宗损失事件的频繁发生引起了监管机构的高度重视，并致力于推动操作风险管 理的研究和应对。一般而言。操作风险管理的进展可分为五个阶段。 第一阶段是最基本的阶段。该阶段由于对操作风险的认识不足，操作风险管理仍 然很初级，基本停留在内部控制或审计层面进行管理，尚未设置专职部门或指派人力 负责。对风险的应对处于被动、消极的状态，只在损失事件发生时，爿丌始谋求对策。 第二阶段丌始意识到操作风险管理的重要r e ，并设置专职部门和岗位，进行专门 某闺何拎岐商业银行探作风险管理研究 的管理，同时高管层丌始针对操作风险管理的各个坏节：识别、度量、监控，制定方 针政策与实施战略。 第三阶段开始针对反映操作风险的各项风险指标进行追踪和自我评估，高管层根 据监控结果，确定风险的耐受度。属于定性阶段 第四阶段相较第三阶段的定性指标，则更强调量化概念，与信用风险和市场风险 一样，开始开发量化模型衡量操作风险，同时操作风险管理的功能也日趋周全。 第五阶段是将操作风险充分融入银行的全面风险管理体系之中，将操作风险与市 场风险和信用风险进行整合，从而真正实现全面风险管理。 目前国内多数商业银行还基本处于操作风险管理的第二个阶段，个别几家大型商 业银行开始第三个阶段的尝试。而银行业监督管理委员会则在指引中从管理层角 度明确要求各家银行要将操作风险管理纳入全面风险管理范畴，建立完善与本行业务 性质、规模和复杂程度相适应的操作风险管理体系，有效地识别、评估、监测和控制 操作风险。实际上以将操作风险管理的要求提高到了第五阶段，但从目前各家银行管 理进展上看，要达到这个目标还需要若干年的探索和实践。 3 2 国外商业银行操作风险管理经验 3 2 1 德意志银行 德意志银行在全面风险管理体系下建立了操作风险管理框架，建立了有效的操作 风险管理组织架构( 见图3 - 1 ) 。集团的首席风险官列席董事会，同时牵头集团风险 管理委员会，审计和法律法规部门发挥对风险管理的支持功能，但独立运作。设立首 席操作风险管理官，并成立了由各业务部门和支持部门负责人组成的操作风险管理委 员会，主席由首席操作风险官担任。操作风险管理委员会牵头拟订全行的操作风险管 理规划，建立操作风险管理框架，设立全行范围的风险报告标准，定期撰写全行操作 风险管理报告，开发操作风险管理工具，丌发全行范围内的操作风险计量方法，对业 务部门风险管理负责人提供决策支持，确保业务部门与风险管理专业部门的沟通与合 作。部门和分支机构操作风险管理负责人负责所辖范围操作风险管理框架的实施，负 责推广应用操作风险管理工具，建立定期性的部门和机构操作风险报告制度，设定所 辖的操作风险管理标准，确保所辖操作风险管理的有效性。 某固自控股商业银行操作风险管理研究 图3 一l 德意志银行操作风险管理组织架构 集团首席风险官 首席操作风险官 区域操作风险官 北美操作风险官 亚太操作风险官 欧洲操作风险官 业务部门操作风险官 公司实体及c l 操作风险官 国内资产管理 部操作风险官 私人财富管理 部操作风险官 全球市场部操 作风险官 全球业务发展 部操作风险官 全球公司业务 部操作风险官 在操作风险管理政策框架建设方面，制定了完整的操作风险管理流程( 见图 3 2 ) ，通过对风险的识别、分析、控制与管理，以实现安全性与效益性的统一和 平衡。 、一；， 某固有挖股商业银行操作风险管埋研究 图3 - 2 德意志银行操作风险管理政策与流程 德意志银行还建立了完善的内部信息管理体系，从i t 系统上给予操作风险管理 全面的支持。该行开发了支持损失事件的数据库、风险映射i 评分卡、跟踪工具等操 作风险管理工具的i t 系统，所有的损失事件数据集成在事件报告系统数据库中，该 数据库通过数据工具来收集定量和定性的风险指标数据，经风险评估处理后的数据被 传到监测模块，对各类操作风险管理活动进行监控。操作风险委员会每个季度对集团 的操作风险管理进行检查，并通过基于调整后对外部损失数据的模型将各业务部门的 总体操作风险从其相应的经济资本中扣减。 3 2 2 美国银行 在内部治理结构上，美国银行设立独立的操作风险职能部门负责操作风险管理， 董事会和高级管理层职能部门对其加以监督，各级管理层负责建立操作风险敞口评估 框架，设定本机构的操作风险限额，以及确保在操作风险管理方面投入足够的资源。 在操作风险管理上，集团设置统一的操作风险政策，建立统一的操作风险报告制度， 建立损失数据管理制度，确保杂损失数据的收集和管理方面有稳健可靠的流程和标 准。建立风险及控制自评估体系，定期评价经营坏境和内部控制措施，为操作风险管 某固有摔股商业银行操作风险管理研究 理和计量提供支持。风险及控制自评估还与公司内部治理接轨，为关键风险的识别和 计量提供条件，确保定性和定量评价的一致性，优化风险控制矩阵，使之能够覆盖所 有关键的职能。在风险量化及缓释控制方面，建立了包括内部损失事件数据和相关外 部损失数据操作风险数据库，设计了操作风险计量模型，对输入数据的选择、分布假 设以及定性及定量元素的权重分配予以明确规定。 在操作风险计量方面，美国银行采用独特的保险统计精算技术对操作风险进行计 量，以损失数据为基础，对损失事件的频率和严重性进行模拟，使用蒙特卡洛模拟来 确定每项业务的资本要求，通过保险计划来覆盖操作风险损失，反映风险降低效应。 根据每项业务盈利的波动性计算战略风险资本，根据业务线自评的结果进行定性调 整，以反映当前的控制环境。 3 2 3 国外商业银行操作风险管理经验总结 从德意志和美国银行操作风险管理实例来看，以下几点经验