（管理科学与工程专业论文）操作风险度量与管理研究.pdf

中文摘要 近年来，由操作风险引起的损失呈上升趋势。表面上，或许是衍生工具等 原因导致了这些极大的损火。但更深层次的原因却是操作风险。本文主要以银行 业为例，针对操作风险管理中的核心部分操作风险度量进行研究。这也是目前操 作风险研究的热点。概括的说，本文提出的方法是一种新的操作风险度量框架。 首先，本文阐述了操作埘险的定义，并给出了可靠的操作风险分类方法。 详细分析了操作风险管理框架，包括操作风险的管理战略、决策和操作风险管理 的流程等。 然后，本文提出了基于损失概率分却的操作风险度量方法。基于精算领域 非常流行的损失频率严重稃度模型构建单娄操作风险的损失分布。尼其在量化 灾难性操作风险过程中，给出了利用外部数据列内部数据进行补充的基本思路。 接着，奉文引入c o p u l a 函数来度量不同操作风险类之间的相关性。讨论了 在操作风险度量中c o p u l a 函数的参数估计以及随机数发生算法，并利用c o p u l a 把不同类别的操作风险损失整合起来。随后，对一个实际问题应用了模型。 最后，本文对国内银行业的操作风险管理的现状和发展趋势进行了分析， 提出了应对的策略。 关键词：操作风险， 新巴塞尔协议，高级计量法，损失分饰 蒙特卡罗模拟，c o p u l a a b s t r a c t r e c e n t l y , l o s se v e n t s c a u s e d b yo p e r a t i o n a l r i s ks u r g e d s o m ef i n a n c i a l i n s t i t u t i o n sa n de n t e r p r i s e sg o tb a n k r u p t e d a tt h ef i r s ts i g h t ，p e o p l et e n d e dt oc o h l et o t h ec o n c l u s i o nt h a ti tw a sf i n a n c i a ld e r i v a t i v e st h a tm a t t e r e d h o w e v e r ，w h a tw a si n t h ek e r n e lo fl o s s e sw a so p e r a t i o n a lr i s k t h i sp a p e ra i m e da tt h er e s e a r c ho fh o wt o m e a s u r ea n dd e s c r i b eo p e r a t i o n a lr i s k s b a n k i n gi n d u s t r yw a st a k e na sa ne x a m p l ef o r r e s e a r c h a c c o r d i n gt ot h o u g h t so ft h en e wb a s e lc o m m i t t e e ，t h i sp a p e rc a m eu p w i t han e wf r a m e w o r ko fo p e r a t i o n a lr i s km a n a g e m e n t ( o r m ) t h i sw o r ks h o u l db ea f u r t h e re x p l o r eo ft h ea d v a n c e dm e a s u r ea p p r o a c h f i r s t l y , c o n c e p t so fo p e r a t i o n a tr i s k s 、, v e r eq u o t e dt om a k el o s s e sc l e a nt h e n ，t h e l o s sd i s t r i b u t i o na p p r o a c h ( l d a ) w a si n t r o d u c e dh e r ec o m b i n e dw i t ht h el o s s f r e q u e n c y s e v e r i t ya p p r o a c ht om o d e l as i n g l el o s sc l a s s a d d i t i o n a l l y , e x t e r n a ld a t a w e r ec o n v e r t e db yt r a n s i t i o nf u n c t i o n st ob e t t e rt h ec o m p u t a t i o no fi n t e r n a 】m o d e l s s e c o n d l y , ap o w e r f u lm a t h e m a t i c a lt o o l ，c o p u l a ，w a su s e dh e r et om e a s u r et h e r e l e v a n ts t r u c t u r eo fd i f f e r e n tl o s sc l a s s e so fo p e r a t i o n a lr i s k s a n dap r a c t i c a lc a s e w a ss e l e c t e dt oi l l u s t r a t et h en e wf r a m c w o r kf o ro r m f i n a l l y , t h ec u r r e n t s i t u a t i o no fo r mo fd o m e s t i cb a n k i n gi n d u s t r yw a s d i s c u s s e d ，f u r t h e r m o r e ，s o m ep o l i c i e sw e r ed e v e l o p e dt oc o p ew i t ht h e s ep r o b l e m s k e yw o r d s ：o p e r a t i o n a lr i s k ，b a s e l1 i ，a d v a n c em e a s u r e m e n ta p p r o a c h l o s sd i s t r i b u t i o n ，m o n t ec a r l os i m u l a t i o n ，c o p u l a 独创性声明 本人声明所呈交的学位论文是本人在导师指导下进行的研究工作和取得的 研究成果，除了文中特别加以标泣和致谢之处外，论文中不包含其他人已经发表 或撰写过的研究成果，也不包台为获得墨注苤生或其他教育机构的学位或证 书而使用过的材料。与我同工作的同志对本研究所做的任何贡献均已在论文中 作了明确的说明并表示了谢意。 学位论文作者签名：罗如轰字签字日期：。a f 年，月p 同 学位论文版权使用授权书 本学位论文作者完全了解垂鲞盘茔有关保留、使用学位论文的规定。 特授权苤盗盘堂刈以将学位论文的全部或部分内容编八有关数据库进行检 索，并采用影印、缩印或扫描等复制手段保存、汇编以供查阅和借阅。同意学校 向国家有关部或机构送交论文的复印件和磁盘。 ( 保密的学位论文在解密后适用水授权说明) 学位论文作者签名： 簦字h 期：山f 年 导师签名 厄亏澎 签字日期：2 咐年, 1 1 一j 日 第一章襟佧风险概进 1 1 引言 第一章操作风险概述 操作风险直以来都存在于工厂、企业和金融机构r 1 _ 。长期以来由于缺乏 准确的定义和分类，人们很难辨识出某种风险是否属于操作风险，就更不必说度 量操作风险和管理操作风险。根据笔者的观察，操作风险在银行业所具有的威胁 性尤其突出，如1 9 9 5 年巴林银行7 亿英镑的亏损事件、大和银行1 1 忆美元的丐 损事件以发2 0 0 1 年爱尔兰联合银行的7 亿美元亏损事件等等。这些巨额损失有 的使银彳亍倒闭，有的使银行陷入困境。表面上看，或许是衍牛工具导致了这些极 大的损失但更深层次的原因却是操作风险。本文丰要以银行业为例，研究操作 风险在实践中的度量和管理方法。因此，本文到其他行业的操作风险管理也具有 广泛的指导意义。 本文结构安排如下，第一章介绍操作风险管理的基本知识；第二章提出基 于损失分布的操作风险度量模型；第三章阐述操作风险多个风险类的相关性度 量；第四章用实际数据说明模型应用；第五章阐述了我国银行业面临的操作风险 并给出解决方案。 1 2 操作风险的定义 迄今为止，不同的机构提出了不同的操作风险定义。其中，金融机构给出 的定义更为系统。很多金融机构把过程和程序、人员和人为错误、内部控制和外 部事件、直接和间接损失、失谋、技术和系统等，作为操作风险的主要考虑因素。 少数的机构把外部事件的风险加入操作风险。信誉和市场价值的变化导致的损失 也曾被列入操作风险。总的说来有两大类：直接定义和间接定义。 问接方式把操作风险定义为除信用风险和市场风险以外的所有风险。这种 定义比较简单，没有能够给出任何准确的描述性的标准来定义操作风险。直接方 式由英国银行家珊会( b b a ) 提出：“由于内部程序、人员、系统的不完善或失 误或外部事件造成直接或间接损失的风险。在2 0 0 3 年的巴塞尔协议的新征求 意见稿中，扩大了这个定义，包括了法律风险( l e g a lr i s k ) ，但不包括策略风 险( s t r a t e g i cr i s k ) 和声誉风险( r e p u t a t i o n a lr i s k ) 。本文将沿用b b a 的定义。 这个定义有以下几个特点：1 关注内部操作，内部操作常常就是银行及其 员1 的作为或不作为，银行能够也应该对其施加影响：2 重视概念中的过程导 第一章操作风除概述 向；3人员和人员失误超着决定性作用，1 r 入塌失误不包括出于个人利益和知 识不足的失误；4 外部事件足指自然、政治或军事事件，技术设施的缺陷，以 及法律、税收和监管方面的变化；5 内部控制系统具自重要的作用。 目前常见的操作风险分类方法将其划分为以下七种事件类型：1 内部欺诈： 故意欺骗、盗用财产或违反规则、法律、公司政策的行为：2 外副欺诈：第二 方故意歌骗、盗用财产或违反法律的行为；3 麻员活动和工作场所安全：由个 人伤害赔偿金支付或差别及歧视事件引起的违反雇员、健康或安全相关法律或l 办 议的行为；4 客户、产品和业务活动：无意或由于疏忽没能履行对特定客户的 专业职责，或者由于产品的性质或设计产生类似结果：5 实物资产的损坏： 自 然灾害或其他事件造成的实物资产损失或损坏；6 业务中断和系统错误：业务 的意外中断或系统出现错误；7 行政、交付和过程管理：由于与交易对方的关 系而产生的交易过程错误或过程管理不善。 部分研究将操作风险分为风险驱动力和风险因素两个系统，操作风险包含 了人、计算机系统、内部控制、外部供应和自然灾害五大驱动力，而导致的风险 因素则包括了清算风险、法律风险、名誉风险、舞弊、丢失布场份额或重要客户、 战略风险、联盟风险、信息技术风险、环境风险等。 1 3 操作风险的管理框架 1 3 1 操作风险管理组织结构 为了确保搀作风险管理活动被很好地理解和执行，管理层应谚为操作风险 管理确定一个组织结构，设定个人在风险管理过程中的任务和责任，并使每个人 清楚地了解自己的任务和责任。 在i 述管理架构中，第，关于高级管理层的任务。操作风险管理的最终 责任应由高级管理层f 董事会，或同等的机构) 承担，这种责任要求高级管理对本 银行的产品、业务过彩和相关风险有全面的了解。实践表明高级管理层应该设立 一个委员会( 或适当的机制) ，负责操作风险管理实施过程中的授权和日常决策工 作，同时确保操作埘险管理过程正常运行。管理层还应定期检查操作风险报告， 蛆确定萁对操作风险管理的要求得到了满足。第二，关于操作风险管理职能部门u 应建立独立的操作风险管理职能部门，其任务是辅助高级管理层完成其操作风险 管理责任。这一任务将通过两方而活动完成， 方面是评估、 l 【控和报告银行整 体的操作风险，另一方面是评定风险管理活动是否按照操作风险管理战略和政策 执行了。只体说来，操作风险管理职能部门的工作包括建立特定的政策柙标准、 第一章操作风险概述 协调m 险管理活动、创建结构化的风险评估方法、盐控和事故处理和向管理层报 告风险状念等， 1 3 2 操作风险的管理战略和政策 就操作风险管理战略而占，为了使操作风险管理框架有效运行，一家银行 需要识别其利益相关人，并了解他们的要求和银行对他们的义务。这有助于在决 定操作风险管理战略州识别关键业务的驯动者和相关目标。明确了这些日标后， 银行应该考虑它在实现这些目标的过程中面临的战略挑战，猷及不去实现这些目 标的后果，从而建立起一套操作风险管理战略。至于制定操作风险管理战略，以 及确保其与银行的整体业务目标相统一的责任，应该由高级管理层承担。 就操作风险管理政策而言，操作风险管理政策是为所有关键业务及其支持 过程制定操作风险管理标准和目标，操作风险管理的方法内含于这些政策之巾。 操作风险管理政策应该有助于、i k 务活动及其支持过程的监控、测量和管理；能够 反映业务活动发生的内外部环境；并接受定期的检查和更新。这些政筻应该能够 建立起一种机制，使得银行能识别、测量和监控所有重大的操作风险。为了达到 这个目的，它们应该具有与风险和采取的行动相适应的范围和尺度，并定期清楚 地传达给所有人员以维持一定的风险意识水平，同时确保它们被一贯地执行。 1 3 3 操作风险的管理过程 一、风险识别 操作风险识别过程应该以当前和未来潜在的操作风险两方面为重点。这个 过程应该考虑到以下六方面的凼素：( 1 ) 潜在操作风险的整体情况；( 2 ) 银行运行 所处的内外部环境；( s ) 银行的战略曰标；( 4 ) 银行提供的产品和服务；( 5 ) 银行 的独特环境因素；( 6 ) 内外部的变化，以及变化的速度。识别操作风险的过程中， 应该考虑到风险的所有潜在原因，包括交易过程、销售活动、管理过程、人力资 源、卖方、技术、外部环境、灾害、越权非法行为等等。 = 、风险评估和量化 操作风险被识别出来后，就应该加以评估，决定哪些风险具有不可接受的 性质，应该作为风险缓解的目标。风险评估和量化的作用在于，它使管理层得以 将操作风险与风险管理战略和政策进行比较，识别银行不能接受或超出机构风险 偏好的那些风险暴露，选择合适的缓解机制并对需要缓解的风险进行优先排序。 进行返一步骤时，通常需要通过考察一项操作风险的驰动者和原因估计 第一章操作风险概述 陔项t | 虫【险r 能发7 l 的概率：j 比外，还应在不考虑控制战略影响的情况下，评估 项操作风险可能的影响。这里对风险可能影响的评估，不仅爱考虑经济上的直接 影响，还应浚更，。泛地考虑风险对公司目标实现的影响。银行应媛选择或开发适 当的模型以适应每。种风险的量化需要。 三、风险管理和风险的缓释工具 银行应该设计并实旋具有成本效益的风险缓释工具，使操作风险降低到能 够接受的水平。在风险管理和缓释的步骤中，重要的一点是要将实施措施的责任 明确地分配下去，并确保责任人有实施措施的动力。风险管理和内部控制程序应 该由各个业务单元建立，但可能需要风险管理职能部门的指导。 尽管对每一家银行来说，适用的缓解措施的范围和性质可能有所不同，但 适当的缓解措施都需要考虑以下领域：( 1 ) 外部责任r 例如外部监管、法律或其他 要求) ；( 2 ) 变革管理；( 3 ) 新的交易对手和客户；( 4 ) 内部控制；( 5 ) 责任的界定；( 6 ) 防调；( 7 ) 信息系统管理；( 8 ) 对附属或参股的第三方提供服务：( 9 ) 专业人员和人 力资源；( 1 0 ) , l k 务连续性规划；( 儿) 内部审计和风险管理职能部门的责任；( 1 2 ) 保险。在上述过程巾，我们尤其想强调的是，应当将内部审计从阻平级审计转向 以自二而下的垂直审训为主，并且审计部门出具的结果应该直接向总行董事会汇 报并落实相应的改进措施。 四、风险监控 高级管理层应建立一套操作风险监控程序，以实现以下目标：( 】) 对银行 面临的所有类型操作风险的定性和定量评估进行监控；( 2 ) 评估缓解活动是否有 效和适当，包括可识别的风险能在多大程度上被转移至银行外部：( 3 ) 确保控制 充分、风险管理系统正常运行。应该为操作风险建立风险衡量标准或“关键风险 指标”( k e yr is ki n d i c a t o r ，k r i ) ，吼确保重大风险事件的相关信息被传递至 适当的管理层级。在风险评估阶段建立k r i 是最容易的。内部审计部门或其他有 资格的部门应该实施定期的检查，分析控制环境、检测已实施的控制的有效性， 从而确保业务运作在有效的控制下展开。 五、风险报告 操作风险报告过程应陔涵盖诸如银行面临的关键操作风险或潜在操作风 险、风险事件以及有意识的补救措施、己实施的措施的有效性、管理风险暴露的 详细计划、操作风险即将明确发生的压力领域、为管理操作风险而采取步骤的状 态等方面的信息。并且这些信息应该足以满足以下要求：( 1 ) 使高级管理层和经 营者能够确定风险管理职责的委派是有效的，并日他们对操作风险管理的要求得 群苹操作风险概述 n t n n ；( 2 ) 使整体风险预测能够与银行的风险战略和偏好相比较，褂到评定： ( 3 ) 监控关键风险指标，并判断是甭有采取措施的需要；( 4 ) 使业务单元能够确定 对关键风险的控制成功地实施了，有关信息得到了传递；( 5 ) 风险管珥嗵程的重 复。以上所述的风险管理过程是个不断重复的过程。风险管理职能部ij 应该确 保关键操作风险管理活动以适当的频率重复进行，例如每年或每半年次。 1 4 操作风险的度量方法 和市场风险及信川风险一样，在识别了风险后，就要对它管理控制。其中， 银行业巾的风险资本就是一个有效的缓冲手段。金融机构可以用这部分资本作为 对损失的准备。从而对损失进行缓冲，不至于使金融机构在手足无措的情况r 陷 入资金困境。这也是巴塞尔委员会提出风险资本要求的一个毫u 袅。我们已经熟知 了市场风险和信用风险的资本要求的计算。那么是不是可以把先前的方法套用到 操作风险p 呢。返还需要具体问题具体分析。 这里以银行业中的新巴塞尔协议为例，说明操作风险防范的数量方法。新 巴塞尔协议提供了三种计算操作风险资本金的方法：基本指标法( t h eb a s i c i n d i c a t o ra p p r o a c h ) 、标准法f r h es t a n d a i d l z e da p p r o a c h ) ，和高级计量法( a d v a n c e d m e a s u r e m e n ta p p r o a c h ，a m a 法) 。这三种方法在复杂性和风险敏感度方面渐次 加强。为此，委员会还制定了一套标准，用来衡量一家银行是否有资格使用某训 算方法。以下对这= 种计算方法进行简要的介绍。 1 4 1 基本指标法 基本指标法的基本思路是，银行所持有的操作风险资本应等于前三年总收 八的平均值乘上一个固定比例( 用a 表示) 。资本计算公式如下： k m = g i x a ( 11 ) 其中，k 。为基本指标法的操作风险资本要求；口为前三年银行总收入的 平均值；。为对总收入提取固定比率f 一般为1 5 1 。基本指标法对于总收入的定 义是，净利息收入加上非利息收入。总收入的这种定义包括了所有计提准各( 例 如未付利息准备) ，但是不包括银行账户上出售芷券宴现的利润或损失，此外出 不包括特殊项目以及保险收入。基本指标法计算的资本比较简单，新协议中末对 采用该方法提m 具体门槛标准。但委员会鼓励采用此法的银行遵循委员会于 2 0 0 3 年2 月发如的指引操作风险管理和监管的稳健做法。 第覃操作风险概述 到了满足；( 2 ) 使整体风险预测能够与银行的风险战略和偏好相比较，褂到评定： ( 3 ) 监控关键风险指标，并判断是否有采取措施的需要；( 4 ) 使业务单元能够确定 对关键风险的控制成功地实施了，有关信息得到了传递；( 5 ) 风险管理过程的重 复。以上所述的风险管理过程是一个不断重复的过程。风险管理职能部i j 应坛确 保关键操作风险管理活动以适当的频率重复进行，例如每年或每半年次。 1 4 操作风险的度量方法 和市场风险及信用风险一样，在识别了风险后，就要对它管理控f f ； j 。其中， 银行业中的风险资本就是一个有效的缓冲手段。金融机构可以用这部分资本作为 对损失的准备。从而对损失进行缓冲，不至于使金融机构在手足无措的情况一r 陷 入资会困境。这也是巴塞尔委员会提出风险资本要求的一个初衷。我寸门已经熟知 了市场风险和信用风险的资本要求的计算。那么是不是可以把先前的方法套用到 操作风险上呢。这还需要具体问题具体分析。 这里以银行业中的新巴塞尔协议为例，说明操作风险防范的数量方法。新 巴塞尔协议提供了三种计算操作风险资本金的方法：基本指标法( t h eb a s i c i n d i c a t o ra p p r o a c h ) 、标准法( t h es t a n d a i d i z e da p p r o a c h ) ，和高级计量法( a d v a n c e d m e a s u r e m e n ta p p r o a c h ，a m a 法) 。这= i 种方法在复杂性和风险敏感度方而渐次 加强。为此，委员会还制定了一套标准，用来衡量一家银行是否有资格使用某计 算方法。以下对这三种计算方浩进行简要的介绍。 1 4 1 基本指标法 基本指标法的基本思路是，银行所持有的操作风险资本应等于前三年总收 八的平均值乘上一个固定比例( 用n 表示) ，资本计算公式如下： k m = g i a f 1 1 ) 其中，k 。为基本指标法的操作风险资本要求；研为前三年银行总收入的 平均值；“为对总收入提取固定比率( 一般为1 5 ) 。基本指标法对于总收入的定 义是，净利息收入加上非利息收入。总收入的这种定义包括了所有计提准备( 例 如未付利息准备1 ，但是不包括银行账户th j 售证券实现的利润或损失，此外也 不包括特殊项目以及保险收入。基本指标法计算的资本比较简单，新协议中朱刘 采用该方法提出具体门槛标准。但委员会鼓励采用此法的银行遵循委员会于 2 0 0 3 年2 月发南的指引操作风险管理和监管的稳健做法。 2 0 0 3 年2 月发布的指引操作风险管理和监管的稳健做法。 _ 翌：翌丝堡f ! 堕坚堕 一 1 4 2 标准法 在标准法中，银行的业务分为8 个业务线：公司金融( c o r p o r a t e f i n a n c e ) 、 交易和销售( t r a d i n g & s a l e s ) 、零售银行业务( r e t a i lb a n k i n g ) 、商业银行q k 务 ( c o m m e r c i a lb a n k i n g ) 、支付和清算( p a y m e n t & s e t t l e m e n t ) 、代理服务( a 鼬n c v s e r v i c e s ) 、资产管理( a s s e tm a n a g e m e n t ) ，以及零售经纪( r e t a i lb r o k e f a g e ) 。 标准法计算操作风险的基本思路是，银行的操作风险应该按照小i 司的业务 线分别计算。每一类别的操作风险等于各类别业务的总收入乘以一个该业务线适 用的系数( 用0 值表示) 。d 值代表银行在特定业务线的操作风险损失经验值与法 业务线总收入之间的关系。不同业务线的b 值如表l l 所示。 表1 1 标准法下各业务线的0 系数 其他 资产管理 零售经纪 管理的资金总额 总收入 1 2 1 2 计算每类业务资本要求的方法是。用银行的基本财务指标乘以一个b 值。 b 值代表行业在特定业务的操作风险损失经验值与代表银行该类业务情况并按 监管标准修正的基本财务指标之间的关系。而标准法中的总资本要求是每类业务 资本要求的简单加总，即 k r s a2 口，x 卢 ( 1 2 ) 其中，茁。为用标准法计算的资本要求；g ，为按照基本指标法的定义，第 i 个业务线过去三年的年均总收入；f ，为巴塞尔委员会设定的固定百分数，它 建立了第个业务线总收入与资本要求之间的联系。在标准法下的各业务线中， 总收入是个广义指标，代表q p 务经营规模，因此也大致代表了各业务线的操作风 险暴露。 甜，曹操作川硷慨进 1 4 3 高级计量法 新巴塞尔协议中，对运用内韶枥最法柬计算操作风险相对应的资本配置时， 运用内部高级法( a d v a n c e dm e a s u r e m e n ta p p r o a c h ，a m a 法) 方式。目前看来， a m a 又可包括内部衡量法( i n t e m a l m e a s u r e m e n t a p p r o a c h e s ) 、损失分布法( l o s s d i s t r i b u t i o na p p r o a c h e s ) 和计分砖法( s c o r e c a r da p p r o a c h e s ) 等多种处理模式，在 基本的内部衡量法中，计算操作眦险的方式是： c 砦。互磊w * ( 13 ) 式中c 胗是代表用i m a 法所计算的操作风险资本，而e ：。是指商业银行的第 i 种业务线面临第k 种风险时的预期损失；而h 是指根据商业银行业务发展战略 所界定的针对设定的限额管理的上限。i 叮在运用损失分布法时，则要涉及到 业务线型、风险限额、风险观察周期和v a r 的综合运用。 一般雨言，使_ l j 内部计量法时，町以按以下步骤计算一家银行为防范操作 风险所需要配置的资本金：i 将银行业务划分为着干类型，对应业务线型确定 一系列操作损失类型：2 为每种业务损失类型规定个风险指标( e i ) ，它代 表每个业务线型操作风险的大小；3 除风险指标外，银行根据内部损失数据为 每种、i p 务损失类型计算出一个代表损失事件发生概率的参数( p e ) 和一个代表 损失严重程度的事件损失程度值( l g e ) ；三个参数相乘得出每种业务损失类型 的预期损失( e l ) ；4 监管当局为每个业务损失类型规定一个系数y ，这个系 数可以将预期损失转换成资本要求，它由监管当局按照行业数据确定。每个业务 损失的资本要求等于r 值与预期损失的乘积。 1 5 引入操作风险的意义 就银行、来说，操作风险引入的过程也经历了近十年的时削。自1 9 8 8 年巴 塞尔协议公布以后，先是在g 7 国家中得到广泛应用。后来，随着其不断的补充， 不断的改进，目前已经被1 0 0 多个国家的金融机构所接受。但是，十几年来，随 着金融风险领域的实践研究以及金融市场发生的巨大变化，1 9 8 8 年资本协议已 经越柬越不能适应银行业和监管者的要求。因此，从1 9 9 8 年开始，分别于1 9 9 9 年6 月、2 0 0 1 年1 月和2 0 0 3 年4 月，巴塞尔委员会发布了三个版夺的征求意见 稿。其中，一项重要的改动就是将操作风险纳入风险资本的计算和监管框架。从 而操作风险也就成为和市场风险、信用风险并驾齐驰的另一课题，得到了金融 第一章揲伺风硷概述 业专家学者的广泛关注。 其实，人们早就注意到，操作风险并4 ：像其他重要的银行风险那样，总是 关乎某种预共_ = | 收入的变化，而足存在于银行业务活动的白然过程之中。因而，操 作风险所涵盖的内容过于复杂很难概而沦。巴鏖尔委员会对操作风险所下的 定义曾几经修改，而且在“管理和监督操作风险的健全方弦”中，还允许银行 在内部使用自己的定义。 从银行业诞生之日起，银行对操作胍险都是十分注意防范的。加强内部控 制和安全保卫，进行严格的审训等，曾经都是而且现在也是防范操作风险的重要 方法。现在，随着银行风险管理技术的进步些大银行已经在对操作风险进行 分类的量化分析，建立相应的模型，使风险管理更加系统，更加科学，也更加有 效率。但是，这方面的工作虽然已经取得了长足的进步，但比起对信用风险和市 场风险的计量和管理来说，仍然还很不成熟。所以，新巴塞尔协议稿一方面将操 作j x l 险的资本准备单独列入第一支柱之中，又在具体规定上表现出相当的灵活态 度。 对操作风险的现代化科学管理，首先要对风险暴露进行量化。这就要对各 粪银行业务因操作问题而造成损失的历史资料进行统计分析，以建立风险指标体 系，用来表征某类事件或某类业务的操作风险的大小。对于经常发生而后果轻微 的事件，一家大银行或许仅凭自己的资料就可以相当准确地预期其在定时间内 造成的损失数额。但是，对于偶尔发生但后果严重的事件，就非得同时参照其他 银行的数据不可。现在，已经有一些私人公司提供这方面的服务，英匡【银行家协 会主管的“全球操作损失资料库”就是其巾之一。新巴塞尔协议稿在应用基本指 标法和标准法时，相关的系数就是从银行业现实经验的统计中得出来的。另一方 面，也应该看到，数量分析的结果并不能减少风险，因而，定性的分析，例如应 对方案的分析，对于银行计量操作风险也是很重要的。新巴塞尔协议稿操作风险 资本准备的高级计量法在定性分析方面提出了种种要求。 商业银行从自己的根本利益和长远利益出发，对于风险暴露，也会主动建 立资本金的准备，以应付可能的损失。最近，美联储对美国大型银行的抽样调查 发现，样本银行巾的1 7 已经为操作风险建立了资本准备，有几家还公升披露了 相关信息。不过，它们所使用的方法并不统一，资本金准备的性质也不尽明确。 巴塞尔银行监管委员会( 以下简称巴塞尔委员会) 之所以突出强调操作风险 的重要性，并将其作为量化风险分析和资本监管的新领域明确纳入新协议，其重 要意义在于： 第一，集中体现了国际银行业业务发展和风险管理的新趋势。随着金融服 务的全球化以及信息技术在盒融业的应用和发展，银行业务经营及其风险组台 第一章操作风险概述 变得更为复杂。技术系统的更新、交易量的提高、同趋复杂的交易工具和交易艘 略、网络银行的发展，以及法律和监管体系的调整、监管要求的口趋严格等，都 增大r 金融机构面临的操作风险。新山议将操作风险与信用风险和市场风险一并 纳入临管框架，丁f 是适应银行业发展和风险管理趋势而做出的合理化选择。 第二，是对近年来银行业操作性风险损失明显增长和对操作风险管理h 益 关注的客观总结。常见的操作风险包括系统或流程缺陷，交易错误，结算延迟， 业务连续性故障，内外部欺诈，信息安全性、完整性和机密性受到侵犯，执行、 传递和程序管理失误，实物资产损坏等艾践汪明，操作风险比信用风险和市场 风险更为1 泛地分布于银行经营管理的方 面面，并给银行经营造成了越来越多 的损失。巴塞尔委员会风险管理小组2 0 0 2 年6 月的一项调查表明，损失巨大的 突发筝件导致大额损失报告事项增加是一个明显的趋势。操作风险的客剐存在及 其增长，迫使金融机构提升其运作效率和可靠性，加强操作性风险的监控和管理。 第三，充分体现了银行对所面临的风险进行全方位监管并与资本配置紧密 挂钩的理念，反映了银行业监管的新进展。在当前的金融格局下，除了信用风险 和市场风险之外，操作风险的影响及其产生的破坏力进一步加大。新协议在最低 资本要求的公式中加大了操作风险的内容和相应的资本计量，进一步拓展了风险 管理和资本约束的范围，体现了从整体上而不是从局部考虑风险管理问题的理 念，并以此培育市场对银行体系的信心，确保金融体系的安全稳健运行。 第四，有利于从制度和机制上促使银行确立全面、科学的风险管理理念， 建立健全有效的风险管理体系。着眼于操作风险管理的制度化和规范化，巴塞尔 委员会提出了一系列有效管理与监管操作风险的标准和原则，对操作风险管理水 平不同的银行提供了不同的风险资本计算和配置方法。其总的原则是内部操作风 险管理水平高的银行可以使用相对高级的风险资本计算方法，使其应对风险的资 本更加精确化，从而节约总资本：反之，内部操作风险管理水平低的银行则只能 使用相对低级的风险资本计算方法。这种安排在客观上产生了种竞争和激励效 应，促使商业银行不断改进操作风险管理，建立健全有效的风险管理体系。 1 6 目前存在的问题 新巴塞尔协议的一个引人注目的特点就是广泛使用内部模型法，因为巴寒 尔委员会提出的内部计量法能够更精确地训算操作风险所需的资本数量。目前， 对操作风险的研究进展不快，远不及市场风险和信用风险。同时，当前基于量化 操作风险的研究借鉴了许多市场风险、信用风险和保险等领域的数量模型和计算 技术，如市场风除管理体系中的v a r ( v a l u ea tr i s k ，被定义为“在一定置信度 第一市操作风险概述 f ， 个头寸所面临的最大损失”) ，信用风险中的损失分布模型( l d a ) ，以 及精算中的损失频率稗度模型。这些模型为操作风险研究带来了便利，同时， 这些模型的前提假设也被动摇。如v a r 中的9 9 管信度的要求，至少需要1 0 ( 1 个历史样本，但是，当v a r 被应用到操作风险时，数据的充足性就不一定能满 足要求。那么，基于这样数据集的v a r 指标就足不可靠的。另外，操作从险的 数据收集存在收集闽值，也就是说，只有在这个值之上的数据是被收集的。而且 这些数据以内部数据为主，不对外公升。数据收集当中难免出现新的操作风险。 换句话随，数据有可能是脏数据。更普遍的情况是，许多银行甚至没有内部的操 作风险数据库。它们大多采用巴塞尔委员会给出的1 5 的平均操作风险资本比率 ( 通常是占总收入的1 5 ) 。在此情况下，操作风险的管理研究根本无从谈起。 除了数据的人为性匮乏( 即由于操作原因导致的数据没有被有效记录) ，数 据还有技术性匮乏。例如不是每个金融机构到目前为止都经历了巴林银行倒闭 那样的巨额损失。但这并不意味着这样的损失币会在这些金融机构中发生。那么 如何度量这样的极端的类似灾难事件的操作风险并进行风险缓冲又是一个崭新 的课题。 概括的来说，日前的问题集中在以下五方面。 第一，内部历史数据的整理和运用问题。这是采用内部计量法首要的，也 是最基本的一个困难。实际上，作为操作风险测量对象的低发生频率、高严重程 度的损失事件，很少在家银行内发生。尽管有一些有关操作风险的著名案例， 例如1 9 9 5 年导致巴林银行倒闭的越权交易损失。但是，大多数银行都缺少与估 计操作风险所需资本相关的这类损失事件的数据。也j 下是由于这个原因，新巴塞 尔协议要求使用内部计量法的银行使用外部数据作为内部数据的补充。 第二，外部数据来源的可比性问题。必须认识到，外部数据经常并不具有 与本银行潜在损失严格的可比性，这是因为操作风险损失在很大程度上是内生 的。管理层可以采取措旄防范或缓解操作风险损失，例如可以通过改进业务程序、 内部审计以及内部控制等力式。使用外部数据时会遇到的一个问题是，必须先判 断另一家银行的损失事件与本银行操作风险的相关程度有多大。如果使用长期数 据估计操作风险损失，比较的问题将更加叫显。因为实践( 例如前后台业务的隔 离、系统备份、意外事件应列计划等) 会因对以前的事件做出反应而有所发展。 第三，保险作为操作风险转嫁工具的运用问题。银行的一些操作风险是能 够由第三方保险的，尤其是外部事件风险。任何操作风险损失的测量框架都应该 把保险的影响考虑在内，不论是利用历史数据进行测量，还是计算确定预期操作 风险暴露值时都应该谨慎考虑。 第阳，操作风险的定义问题。操作风险损失不能纯粹地归为任何一种类型。 第一章操f i 风险概述 不仅内部和外部事件会带柬操作风险，操作风险迹会与信用和n i 场风险变叉。例 如文档错误导致术发现一项欺诈性贷款，原则上是信用风险，但部分属于操作 风险。从计量的角度柬看，分离这些原因可能比较困难，特别是根据历史数掘进 行计量时，单独进行操作风险的分离和风险定价更为冈难，因川j 对操作风险进行 资本配置的困难也就比想象的为大。 第五，操作风险的损失分布问题。在内部和外部风险事件都能被明确估计 的前提r ，进。步的问题在于如何将单个事件加总形成累积损失分布。相关理论 表明，除非各部分完全相关，否则总体将比各部分之和小。由于很多操作风险表 现为随机分布，事件之川的相关程度可能很低。适意味着以累秘损失分布为基础 训算所得的总资本，将显著少于单个事件独立反映的情况。 操作风险度量 2 1 背景 第二章操作风险度量 本文的研究主要基于损失概率分布来对单一的操作风险进行度量。首先 建立合理可靠的损失频率模型；其次，建立损失严重程度模型：最后通过数学工 具如c o p u l a 把个别风险根据它们问的相关结构整合起来，从而得到整体操作风 险损失分确。通常总损失分布( t l d ) 的解析式不可能得到。因此，蒙特譬罗模 拟方法在这种情况下被应用。f 面简单介绍e 面步骤目前的现状和发展状况。 损失频率，严重程度模型是一种精算领域广泛应用的方法。它组台了损失频 率分布和损失严重程度分布( 更多的理论研究请参见f r a n c h o t 等，2 0 0 1 或c r u z ， 2 0 0 2 ) 。其中，在对损失严重程度进行建模的过程中，本文考虑用分栅建模的方 法。这种模型结构允许对极端损失分外处理，如使用极值理论( e v t ) 来对分布 的尾部进行建模( 请参见e m b r e c h t s 等，1 9 9 7 ) 。但是，由于内生的数据库可能 没有足够的极端损失数据，操作风险损失的数据就和标准的模型假设不一致了 ( 请参见e m b r e c h t s 等，2 0 0 3 ) ，因此估计分布的高分位数就变得很网难。这个 时候就要考虑使用外部数据( e x t e r n a ld a t a ) 来对内部建模进行修t f 。 使用外部数据柬对极端损失建模存在很多方法性的问题( 请参见f r a c h o t 和 r o n c a l l i ，2 0 0 2 ：b a u d 等，2 0 0 2 ) 。主要问题是如何识别不同机构的操作风险损 失类别，毕竟各个机构的具体业务千差万别。另一个问题就是如何将其他机构或 行业的损失应用于本机构的问题。这需要一个转换函数( 请参见s h i h 等，2 0 0 0 或h a n u n g ，2 0 0 3 ) 。 在对特定的业务线的某种风险建模后，机构需要把多种风险组台起来。新 巴塞尔协议假定它们完全相关，因此，把这些损失简单加总。这样算出的缓冲资 本是非常保守的也不符合实际情况。会融机构需要新的工具来估计多种风险问的 相关特性。c o p u l a 函数就是这样的一种工具。它目前在操作风险领域应用的还 不多( 在保险领域的应用可参见k l u g m a n 和p a r s a ，1 9 9 9 ；在市场风险领域可参 见m a s h a l 和z e e v i ，2 0 0 2 ；在信用风险领域请参见f i e y 等，2 0 0 1 ) 。 除了这些模型方法外，还有一些操作风险管理的研究也值得关注。其中 巴塞尔委员会定义了合理的操作风险管理模式。j o r i o n ( 2 0 0 3 ) ，h o f f m a n ( 2 0 0 2 ) ， c r o u h y ( 2 0 0 1 ) 等在不同方面也做了很多有益的工作。 第阜揲m 风险度鼍 2 2 操作风险损失的建模 2 2 1 损失频率模型 在给定时间间隔内计算损失数目的问题是风险管理中一个比较典型的问 题。通常来讲，泊松分布和负二项分布是不错的选择。其中，泊松分布的强度参 数是固定的，而负二项分布的强度参数是随机的( 见e m b r e c h t s ，2 0 0 3 ) 。然而， 为了更好的计量一年期操作风险9 9 9 v a r 来说，这个选择问题就变得根相关。 泊松分瓶是计量在一段给定时间间隔、一段距离或一个区域中发生随机事 件次数的一种分布。泊松分布应用的非常广，如在排队论中的应用。泊松分布是 一种单参数离散分布，取值范围是非负整数。只有个参数x ，既是分布的均 值又是方差。凼此，一个样本中的数值越大，样本的波动性也越大。正如p o j s s o n ( 1 8 3 7 ) 证明的那样，泊松分布是二项分布当n 趋近于无穷大，p 趋近于0 ，而 n + p = 时的一种特殊情况。泊松分布和指数分布也是有关的。当事件发生的次 数服从泊松分布，则事件之间的时间间隔服从指数分布。 泊松分布的概率密度函数为： 其中 y = ( x l z ) t 等1e - a ，。 ) 2 忙巍肌。 ( 2 1 ) 在负二项分布的简化形式中，负二项分布描述的是在多次贝努利试验中， 在一定失败次数后得到指定次数成功的概率。它也可以被认为足在一定次数成功 前所需要的总的试验次数的度量。它的参数是单一试验成功率p 和失败次数r 。 负二项分布的一个特例就是当r 为1 的时候，那么负项分布就变成了几何分 布。几何分布描述的是第一次失败前成功的次数。 通常的，r 参数可以是非整数值。这种情况下的负二项分布就不是基丁重复 的贝努力试验了，而是更类似泊松分布。然而，它比泊松分布更般化，因为负 二项分布的方差可以大于它的均值，因此，它可以用来度量不符合泊松分布假设 的随机事件。当参数r 趋近丁无穷时，负一项分布就会近似于泊松分布。 当r 为整数时，负二项分布的概率密度为： 旃章掾什x l 险度鼙 ，：，扛h p ) 。f ，斗一1 p q 。，：) 。) ( 2 2 ) i x j 其中，口= 1 一p ，r z 。 m ，一信磊绷 如果r 为非整数，负二项分札的概率密度为 y ；f ( x i ，协亓篇南朋竹n ( 2 3 ) 其中，q 1p ，z 。 z z 且z 0 其他 奉文拟选取负二项分布作为损失频数的潜在分布。那么第i 争业务线 ( b u s i n e s sl i n e ) 第，种