（技术经济及管理专业论文）基于流程的我国银行操作风险管理研究与实证分析.pdf

武汉理工大学硕士学位论文 摘要 操作风险作为银行的三大风险之一，与信用风险、市场风险处于银行风险管 理同样重要的位置。操作风险在银行出现时就已经产生，远比信用风险、市场风 险的存在范围广，造成的损失程度大。但人们对它的关注仅始于2 0 世纪9 0 年代， 随着一个个银行金融大案的暴露，巴塞尔委员会将操作风险正式纳入新巴塞尔资 本协议，各界才兴起了对操作风险的研究热潮。而截止到目前，国际上对操作风 险管理的研究仍处于初级阶段，主要还是集中于对操作风险的识别及度量模型化 阶段。仅有少数国际大型银行建立了内部损失数据库，能够对自身的操作风险水 平进行初步的估计。 在我国，银行操作风险案件更是屡屡发生，内部员工挪用资金，内外部人员 互相接应诈骗银行资金等等案件不断被银监会通报、被媒体曝光，给银行的声誉 与经营都带来了一定程度的影响。而与国际相比，我国银行业对操作风险的认识 尚浅，还无法准确的识别出银行存在的操作风险，对操作风险的度量更是由于基 础准备工作不足难以在现实中实施，国内研究仅停留在对新巴塞尔资本协议度量 模型的引进与研究上。如何在我国银行业所处的特定环境下寻找到适合的操作风 险识别手段，准确的估量操作风险带来的损失，并在此基础上形成对操作风险的 有效监测与控制，建立一套完整的操作管理体系是银行业今后亟待重点研究的课 题。 鉴于以上问题，本文在系统学习操作风险相关概念及管理理论知识的基础 上，设计了基于全流程的操作风险管理体系，对操作风险的识别、度量、监测和 控制四个流程进行了系统的分析。设计了操作风险的识别方法，归类统计得到形 成我国操作风险的主要风险因素；探讨了度量我国银行操作风险的可行方法，并 结合三家国有银行的实际数据对模型进行了实证检验，阐述了该方法在我国银行 业应用的可行性；明确了我国银行操作风险监管中应关注的内容并参照国际银行 的做法设计了适合我国银行的监管治理结构；最后建立了操作风险控制的评价指 标体系，选择模糊评价模型对三家国有银行的操作风险控制水平进行了比较，帮 助银行认识到风险控制中的不足及缺陷。全文所运用的定性及定量方法及实证分 析为银行设计合理的操作风险管理各流程提供了参考，使银行能更好的将操作风 险管理各流程结合起来，环环相扣，并最终建立起一个有效运作的操作风险管理 体系。 关键词：操作风险管理操作风险流程风险度量风险控制 武汉理工大学硕士学位论文 a b s t r a c t o p e r a t i o n a lr i s ki so n eo ft h et h r e em o s ti m p o r t a n tr i s k sf a c i n gb yt h eb a n k t h e b a n ks h o u l dh a v eag o o dr i s km a n a g e m e n to ni ta sw e l la sc r e d i tr i s ka n dm a r k e tr i s k o p e r a t i o n a lr i s kw a sb o r nf o l l o w e dt h ea p p e a r a n c eo ft h eb a n k t h ee x i s t e n c eo f o p e r a t i o n a lr i s kh a si n f l u e n c e dm o r ed e p a r t m e n t si nt h eb a n kt h a nc r e d i tr i s ka n d m a r k e tr i s k w h a ti sm o r e ，i th a sc a u s e ds e r i o u sd a m a g et ot h eb a n kf a rm o r et h a nt h e o t h e rr i s k s h o w e v e r , t h eo p e r a t i o n a lr i s ks t a r t e dt oa t t r a c tp e o p l e sa t t e n t i o nj u s tf r o m t h et w e n t yc e n t u r yo fl a s tc e n t u r y u n t i lb a s e lc o m m i t t e ed e c r e e db a s e li ta c c o r d a n dp u l lc a p i t a ls u p e r v i s er e q u e s tf o ro p e r a t i o n a lr i s ki ni t ，o p e r a t i o n a lr i s kh a ss t a r t e d t ob ef o c u sa n dr e s e a r c h e db yp e o p l e s of a r ，i ti ss t i l li np r i m a r ys t e pa b o u tt h e r e s e a r c ho nm a n a g e m e n to fo p e r a t i o n a lr i s kb ye x p e r t si nt h ew o r l d j u s taf e wo f i n t e m a t i o n a lb a n k se s t a b l i s hi n t e m a ll o s sd a t a b a s ea n da r ea b l et oa s s e s st h el e v e lo f o p e r a t i o n a lr i s k i nc h i n a ，t h eo p e r a t i o n a lr i s kh a p p e n si no u rb a n k sf r e q u e n t l y t h ec a s e ss u c h l i k ep e r s o n a lv i o l a t i o no p e r a t i o n 、i n s i d ea n do u t s i d ec h e a tc o n t i n u a l l ye x p o s eb yt h e n e w sa n dc b r c a l lo ft h e s eh a v eb r o u g h tb a di n f l u e n c et ot h er e p u t a t i o na n d m a n a g e m e n to ft h eb a n k c o m p a r ew i t ht h ei n t e r n a t i o n a lb a n k ，t h eb a n ki nc h i n a d o n th a v ead e 印k n o w l e d g eo fo p e r a t i o n a lr i s k s o ，m e ya r eh a r dt od i s t i n g u i s h o p e r a t i o n a lr i s kf r o mt h er i s ki nb a n k m o r e o v e r , b e c a u s eo ft h el a c ko fb a s i c p r e p a r a t i o n ，i ti sh a r d l yt om e a s u r eo p e r a t i o n a lr i s ki np r a c t i c e t h ee x p e r t sj u s tt r yt o i n t r o d u c et h em o d e l sw h i c hp r o p o s e db yb a s e li it om e a s u r eo p e r a t i o n a lr i s k s oi ti s a nu r g e n tc h a l l e n g ef o ro u tb a n ka n de x p e l st os t u d yh o wt of m dt h ep r o p e rm e t h o d t or e c o g n i z eo p e r a t i o n a lr i s ki nt h eb a n ki nc h i n a ，a n dh o wt oe s t i m a t et h el o s sa r i s e n f r o mo p e r a t i o n a lr i s ka c c u r a t e l y , u l t i m a t e l y ，b a s e do na l lo ft h e s et om o n i t o ra n d c o n t r o lo p e r a t i o n a lr i s ka n de s t a b l i s haw h o l es y s t e mo fo p e r a t i o n a lr i s km a n a g e m e n t a c c o r d i n gt ot h i s ，t h r o u g hs t u d yo nt h et h e o r i e sa n dc o n c e p t so fo p e r a t i o n a lr i s k ， t h ep a p e rd e s i g n st h es y s t e mo f o p e r a t i o n a lr i s km a n a g e m e n tb a s e do np r o c e s sa n dt h e p r o c e s s ：r e c o g n i t i o n 、m e a s u r e m e n t 、m o n i t o ra n dc o n t r o la r ea n a l y z e ds y s t e m a t i c a l l y i na d d i t i o n ，t h ep a p e rd e s i g n st h em e t h o dt or e c o g n i z eo p e r a t i o n a lr i s k ，t h e ng a t h e r s t h em a i nr i s kf a c t o r ss t a t i s t i c s ；t h ep a p e rd i s c u s s e st h ef e a s i b i l i t yo ft h em e t h o df o r m e a s u r i n go p e r a t i o n a lr i s kc o m b i n e dw i t ht h ep o s i t i v ea n a l y s i s ；t h ep a p e rm a k e sc l e a r t h ec o n t e n tt om o n i t o ro p e r a t i o n a lr i s ka n dag o v e m a n c es t r u c t u r ei sb u i l tc o m p a r et o t h ei n t e r n a t i o n a lb a n k s ；f i n a l l y , t h ep a p e re s t a b l i s h e sa ne v a l u a t i o ns y s t e mt oc o m p a r e 武汉理工大学硕士学位论文 t h ea b i l i t yo ft h eo p e r a t i o n a lr i s kc o n t r o li nt h r e ec h i n ab a n k s ，h e l p i n gt h eb a n k st o e x a m i n et h ef l a w si nc o n t r o l l i n gp r o c e s s i nt h i sp a p e r ，q u a l i t a t i v ea n dq u a n t i t a t i v e a n a l y s i sa r eu s e dt og i v es o m es u g g e s t i o no nd e s i g n i n gt h ep r o c e s so fo p e r a t i o n a lr i s k m a n a g e m e n t g a t h e ra l lo ft h ep r o c e s st o g e t h e re f f e c t i v e l yt om a k et h eg r e a t e s t i n f l u e n c eo nm a n a g e m e n to fo p e r a t i o n a lr i s ki nb a n k k e yw o r d ：o p e r a t i o n a l r i s km a n a g e m e n t ；o p e r a t i o n a l 础s kp r o c e s s ；黜s k m e a s u r e m e n t ；m s kc o n t r o l 武汉理工大学学位论文独创性声明及使用授权书 独创性声明 本人声明，所呈交的论文是我个人在导师指导下进行的研究工作及取得的研究 成果。尽我所知，除了文中特别加以标注和致谢的地方外，论文中不包含其他人已 经发表或撰写过的研究成果，也不包含为获得武汉理工大学或其它教育机构的学位 或证书而使用过的材料。与我一同工作的同志对本研究所做的任何贡献均已在论文 中作了明确的说明并表示了谢意。 研究生( 签名) ： 匿! ! l 学位论文使用授权书 本人完全了解武汉理工大学有关保留、使用学位论文的规定，即：学校有权保 留并向国家有关部门或机构送交论文的复印件和电子版，允许论文被查阅和借阅。 本人授权武汉理工大学可以将本学位论文的全部内容编入有关数据库进行检索，可 以采用影印、缩印或其他复制手段保存或汇编本学位论文。同时授权经武汉理工大 学认可的国家有关机构或论文数据库使用或收录本学位论文，并向社会公众提供信 息服务。 ( 保密的论文在解密后应遵守此规定) 研究生( 签名) ：隧! ! ! 导师(蚴：型陈攫型：! 注：此表经研究生及导师签名后，请装订在学位论文摘要前页。 武汉理工大学硕士学位论文 1 1 研究的目的与意义 第1 章绪论 1 9 9 5 年，英国巴林银行的轰然倒下震惊了全世界，同时也将操作风险这个 业界忽视已久的问题带到了人们的面前。2 0 世纪9 0 年代以后，随着银行规模不 断扩大，金融创新能力不断加强，应用技术日趋复杂，操作风险开始不断暴露， 给银行带来的打击也日益严重。在继巴林银行倒闭之后，日本大和银行、联合爱 尔兰银行、澳洲银行等国际上一些知名的银行机构都因操作风险承受了巨大的损 失。这些操作风险案件的不断发生引起了国际银行业和监管机构的高度重视，促 使他们纷纷加大了操作风险的管理和控制力度。 2 0 0 4 年6 月，作为一家最为权威的国际金融监管机构，巴塞尔委员会正式 发布了新巴塞尔资本协议【i 】，率先将操作风险纳入到风险管理框架中，并且 要求金融机构为操作风险配置相应的资本金，披露更为详细的操作风险信息。巴 塞尔委员会在总结国际金融界经验的基础上，认为操作风险的管理分为识别、评 估、监督和控制四个阶段。至此，操作风险受到国际公认，正式成为与信用风险 和市场风险同等重要的商业银行三大风险之一。银行业也根据新巴塞尔资本协议 的要求，逐步从以往仅重视信用风险管理和市场风险管理转为构建包括操作风险 管理在内的全面风险管理体系。 再审视我国的银行业，由于对操作风险认识较晚，加上风险管理水平落后， 风险管理经验不足，致使银行内外部欺诈、内部人员违规操作、系统不完善等原 因引起的大案、要案层出不穷，银行的诉讼案件也日益增多，涉案人数与金额都 让人触目惊心。这些案件的发生不仅损坏了我国银行在国内外的声誉，也威胁着 我国金融的安全和稳定。 因此，我国银行及监管机构开始纷纷借鉴国际上关于操作风险管理的先进经 验，尝试着建立有效防范操作风险管理的组织结构、内部治理及内部控制体系。 我国的银监会也于2 0 0 5 年3 月份颁布了关于加大防范操作风险工作力度的通 知，要求各商业银行机构加大工作力度，进一步采取措施，有效防范和控制由 于不完善或失灵的内部程序、人员和系统，或外部事件导致损失的操作风险，并 提出1 3 条防范意见f 2 】。为进一步完善银行业审慎监管的规章体系，提高监管的 有效性，推进我国银行业监管标准与国际银行监管标准接轨，银监继通知后 于2 0 0 7 年6 月发布了商业银行操作风险管理指引，对操作风险的管理和监管 提出了明确规范的要求和指导，标志着我国商业银行的操作风险管理进入了一个 新的阶段1 3 】。 武汉理工大学硕士学位论文 但同时我们看到，国内乃至国际上的银行业对操作风险的认识时间并不长， 从真正开始关注到如今成为研究的热点也才短短不n - 十年的时间，远远少于对 信用风险管理及市场风险管理的研究。截止现在，国际上还没有哪家银行建立了 成熟的操作风险管理框架，用以衡量和监控操作风险。操作风险的管理结构、程 序、模型、方法和工具也远没有信用风险管理和市场风险管理成熟。如何更准确 的识别银行操作风险，如何更好的将模型化的方法运用于银行操作风险管理框架 中，如何全面的监测操作风险，更有效的控制银行操作风险，如何使操作风险管 理的各个流程紧密合作以便更高效的降低并化解操作风险对银行业带来的威胁， 这些都成为亟待解决的问题，这些也对于实现银行业的稳健、有效经营，具有十 分重要的意义，这也正是本文选题的初衷。 1 2 国内外相关研究综述 1 2 1 国外研究现状 国外理论界及实业界对操作风险管理的研究主要集中在操作风险的度量技 术、管理机制、监管的资本要求等方面。随着操作风险受到广泛重视，对操作风 险的管理逐渐呈现模型化趋势，国外许多学者与金融机构将主要精力投入到操作 风险的量化与资本计算方法上。在新巴塞尔资本协议公布后，国际上许多研究学 者对操作风险管理框架，尤其是对操作风险度量模型进行了全面深入的研究。 ( 1 ) d u n c a nw i l s o n ( 1 9 9 5 ) 是最早提出操作风险经济资本配置的学者。他 从理论上分析了如何通过内部、外部损失数据库，运用j p m o r g a n 公司开发的v a r 技术及损失分布法测算操作风险的资本要求，但没有采用数据进行具体测算的实 证分析4 1 。 ( 2 ) s e r g i os c a n d i z z o ( 1 9 9 9 ) 在文章中提出了操作风险包括人员风险、过 程风险、系统风险和事件风险。文章用层次分析法并在此基础上发展出模糊数学 方法来衡量操作风险，这是一种用数学建模来度量操作风险的方法。文章只是提 出了这一方法，并没有用实证分析来证明其可行性【5 】。 ( 3 ) j a c k l k i n g ( 2 0 0 1 ) 提出了d e n a e v t 模型，从理论上分析了如何 运用d e l t a 因子来测算“高频低危 事件的损失，以及如何运用极值理论从事“低 频高危 事件的操作风险损失资本的计算，有效弥补了基于广义帕累托分布的完， 全参数方法只能用于测量“低频高危 事件的缺陷1 6 1 。 ( 4 ) j e f f r y 和a n n e t t e ( 2 0 0 3 ) 深入分析了巴塞尔协议及其修订草案这项重 要国际规章的实施情况，并探讨了2 0 0 6 年草案执行后可获得新协议的影响数据 时进行进一步研究的可行性【7 】。 ( 5 ) j o h nj o r d a n ( 2 0 0 4 ) 对操作风险高级量化技术进行了介绍，但没有进 2 武汉理工大学硕士学位论文 行深入分析峨 ( 6 ) f o n t n o u v e l l e ，j o r d a n 和r o s e n g r e n ( 2 0 0 4 ) 利用从公开媒体收集的损失 数据来度量美国大型跨国银行的操作风险，发现在很多银行中操作风险往往大于 市场风险，度量结果与实际中为操作风险分配的规模基本相符【9 1 。 ( 7 ) c a r o l y n ( 2 0 0 5 ) 针对银行在操作风险度量上存在的困难，特别是数据 库建立上的困难探讨了量化影响调查的方法，并鉴于简单方法存在的缺陷提出了 一些新的量化指标【l o 】。 ( 8 ) p a t r i c kd ef o n t n o u v e l l e ( 2 0 0 6 ) 等人使用了最新可获得的损失数据对 现有的国际银行建立了操作风险模型。研究结果表明通常操作风险准备金会超过 市场风险准备金，而且大型银行可以首先选择为操作风险提取几十亿美金的风险 准备金【l l 】。 ( 9 ) g u e n t h e rh e l b o k 和c h r i s t i a nw a g n e r ( 2 0 0 6 ) 调查了1 9 9 8 年至2 0 0 1 年间操作风险的披露信息，并经过实证分析证明资产比率低的金融机构比资产比 率高的金融机构更重视操作风险评估及管理信息的披露【1 2 】。 ( 1 0 ) j d a v i dc u m m i n s ( 2 0 0 6 ) 等人从事件研究法出发，搜集了1 9 7 8 年至 2 0 0 3 年间曝光的银行及保险操作损失事件，并利用o p v a r 数据库分析了这些操 作损失事件对银行及保险公司市值的影响【1 3 】。 ( 1 1 ) l i n d a a l l e n 和t u r a ngb “( 2 0 0 7 ) 利用金融机构的股权收益率对1 9 7 3 年至2 0 0 3 年间的重大风险及操作风险进行了测量与评估，发现重大风险与操作 风险的周期性组成服从广义帕累托分布及广义误差分布，且操作风险更容易引起 大量意外的巨额损失【m l 。 ( 1 2 ) j i mg u s t a f s s o n ( 2 0 0 7 ) 等人认为漏报操作风险损失数据意味着无法 完全鉴定损失，并可能导致分布假设错误，最终导致错误的资本要求评估结果， 并在文中提出更为准确的评估操作风险资本要求的方法1 1 5 1 。 同时，一些国际组织、大型的跨国机构及监管机构也对操作风险进行了一些 有益的探讨，在操作风险理论研究领域与实践领域进行了探索和尝试。 ( 1 ) 普华永道公司( 1 9 9 7 ) 开发了软件支持产品o p v a r ，便于银行和其他 金融机构用来测算操作风险，为金融界进行操作风险的量化管理提供了r r 技术 平台【1 6 1 。 ( 2 ) f a a ( 2 0 0 0 ) 的系统安全手册对操作风险的来源进行了分析，并提出 了一些管理操作风险的具体方案，但其并没有将定量管理有机的结合到操作风险 管理中去【1 7 j 。 ( 3 ) 英国金融服务管理局( f i n a n c i a ls e r v i c e s a u t h o r i t y ，2 0 0 2 ) 发布了操作 风险系统和控制的咨询文件，提出了对操作风险进行内容管理和过程管理的新思 武汉理工大学硕士学位论文 路，在金融界引起很大反响【1 8 】。 ( 4 ) 比利时国民银行的研究小组对操作风险资本要求的具体测算进行了简 单的实证研究，该小组选取两种业务类型和两种操作风险作为研究对象，分析了 如何利用内部数据和外部数据，综合运用损失分布法和极值理论来测算包括“高 频低危”和“低频高危”两类事件在内的全面操作风险资本要求，对操作风险资 本要求的测算进行了思路和实证上的探索【l9 1 。 ( 5 ) 美国花旗银行( c i t i g r o u pb a n k ) 的风险管理执行官在巴塞尔风险管理 小组关于操作风险管理的一次会议发言中指出操作风险管理框架的全过程包括 操作风险的识别、评估、缓释、测量、控制和报告等环节，具体到操作风险管理 框架执行的步骤包括操作风险的定义、识别和管理的政策程序、及监管部门的检 查等。其发言对操作风险管理的过程和贯彻步骤有了清晰的思路，给业界操作风 险管理框架的筑建提供了很好的导向四】。 当然，除了上述文献之外，新巴塞尔资本协议本身也是一份极为重要的有关 操作风险方面的文献。最具有代表性也是影响最广泛的就是巴塞尔银行监管委员 会于2 0 0 4 年6 月正式发布的新资本协议。该协议首次提出将操作风险作为与信 用风险和市场风险同等重要的风险种类，并提出了计提风险准备以补偿操作风险 损失的意见。 1 2 2 国内研究现状 我国商业银行对操作风险的认识还不够全面、准确，对操作风险的管理还停 留在健全内控制度、规范操作流程上，与国际先进银行的操作风险管理水平还有 很大的距离，与巴塞尔协议对操作风险的管理框架存在较大的差距。我国理论界 对操作风险的研究，实务界对操作风险管理的实践也刚刚起步，远落后于国际先 进银行。国内对操作风险的理论和和实证研究的相关文献资料较少，对操作风险 的概念界定、理论架构等没有一个系统化的研究。到目前为止，国内学术理论界 对操作风险管理的研究主要集中在以下三个方面： ( 1 ) 对新巴塞尔资本协议操作风险管理框架的介绍，就建立和完善我国商 业银行操作风险管理机制提出政策建议，如： 巴曙松( 2 0 0 3 ) 分析了操作风险的特点和新巴塞尔资本协议对于操作风险相 关规定的演变，并讨论了当前国际金融界通常采用的操作风险衡量方法【2 1 1 。 王廷科( 2 0 0 3 ) 对新巴塞尔资本协议将操作风险纳入监管框架的重要意义进 行了分析，并对我国商业银行引入操作风险管理的压力进行了探讨【2 2 1 。 钟伟、王元( 2 0 0 4 ) 在介绍新巴塞尔资本协议操作风险度量方法及管理框架 的基础上，讨论了保险在操作风险缓释方面的作用，并认为我国商业银行要从确 立资本配置观、建立良好的风险控制文化及良好的内控制度出发加强操作风险管 4 武汉理工大学硕士学位论文 理1 2 3 】。 李志辉，范洪波( 2 0 0 5 ) 对操作风险进行了界定，分析其主要特点之后从国 际和国内两方面对操作风险现状进行考察，阐述了新巴塞尔资本协议中操作风险 的计量方法并对其进行了评述，最后介绍了操作风险管理流程，并对我国商业银 行操作风险管理的策略选择提出建议【2 4 1 。 刘超( 2 0 0 5 ) 受管理会计中的作业成本法启发，从银行实践者的视角出发， 提出了基于作业的操作风险管理( a b o r m ) 框架，即在银行业务流程基础上进 一步细分为作业，以作业为基本单位来寻找、确认操作风险驱动因素，然后根据 确认的组合群来收集操作风险数据、衡量操作风险，进而对操作风险进行有效控 制和缓释【2 5 】。 成俊( 2 0 0 7 ) 对银行操作风险控制进行了成本收益分析，为我国商业银行确 定最佳内部控制强度提供了理论基础【2 6 1 。 ( 2 ) 对操作风险计量模型的介绍和研究，如： 陈学华、杨辉耀( 2 0 0 2 ) 介绍了v a r 的概念和计算方法，考虑到时变风险， 讨论了g a r c h 模型，给出了评价模型的后验测试方法【2 7 1 。 全登华( 2 0 0 2 ) 介绍了极值理论和p o t 模型在计量操作风险v a r 方面的应 用及优缺点【2 8 l 。 钟伟、沈闻一( 2 0 0 4 ) 介绍了损失分布法在操作风险度量中的应用，认为历 史数据、损失类型相关程度低及尾部特征难以量化是损失分布法在应用中面临的 难题【2 9 】。 温树海( 2 0 0 5 ) 基于可以解决银行面临的损失数据缺失的原因选择了贝叶斯 网络模型，并介绍了贝叶斯模型，将贝叶斯网络模型用于操作风险管理的框架设 计，并用它分析评价操作风斟3 0 1 。 钟静宇( 2 0 0 6 ) 阐述了操作风险的量化方法，包括基于v a r 的蒙特卡罗模 拟法( m c ) 和p o t 模型，从中引出m c 和p o t 的结合方法【3 l 】。 ( 3 ) 操作风险损失事件的数据积累及实证研究 樊欣、杨晓光( 2 0 0 3 ) 从公开媒体报道中搜集到所有可能的国内商业银行的 操作风险损失事件，从损失事件类型、业务部门、四大专业银行、区域分布维度， 对操作风险损失事件的频度和幅度进行了定量分析，试图对我国银行业目前面临 的操作风险的状况给出一个初步的定量概况归纳【3 2 1 。 张吉光( 2 0 0 5 ) 统计了中国近几年来1 6 8 起有代表性操作风险事件，分析得 出各类型的操作风险中人员因素引起的占了大多数。具体结果是人员因素引起操 作风险占比重达到4 4 ，而这里的人员只是内部人员，不包括外部人员造成的损 失。同时得出这些案件有两种类型，一是高级管理人员犯法，二是基层人员的内 武汉理工大学硕士学位论文 外勾结作大案，所以影响银行操作风险的因素当中最主要的是人员因素【3 3 1 。 袁德磊、赵定涛( 2 0 0 7 ) 采用媒体披露的有关信息，收集了2 0 0 0 - - - - 2 0 0 5 年 的3 0 7 起操作损失事件，对操作损失频度和强度进行定量分析认为，内部欺诈和 外部欺诈是引起损失事件的主要类型，由此引发的低频高危事件是一个不容忽视 的方面，商业银行应根据操作损失事件的分布特征制订相应的控制制度【3 4 1 。 在国内理论界对商业银行操作风险管理的方法、技术及手段进行引入介绍和 分析的同时，国家银监会进一步加大了操作风险防范与管理力度，针对我国银行 机构对操作风险的识别与控制能力不能适应业务发展的突出问题，2 0 0 5 年银监 会出台了关于加大防范操作风险工作力度的通知，提出了防范操作风险的“十 三条措施”。2 0 0 7 年，从与时俱进，进一步完善对操作风险的监管要求考虑，在 相继出台有关内部控制、合规等指引之后，银监会发布了商业银行操作风险管 理指引，为加强商业银行的操作风险管理，推动商业银行进一步完善公司治理 结构，提升风险管理能力提出了更高的要求。 1 3 研究内容与方法 本文主要是对操作风险管理各流程进行一个全面、系统的分析。在详细阐述 了操作风险定义、分类及操作风险管理框架的基础上，将目前研究操作风险管理 的各种方法运用到操作风险管理的识别、度量、监测及控制流程中，使各方法在 流程中的应用更加清晰明朗，并结合实证分析对方法进行检验。主要内容框架为： 第二章阐明了目前较为权威的操作风险定义、分类标准、操作风险管理的发展过 程、管理框架设计及操作风险管理流程设计，为论文的总体写作奠定了理论基础。 第三章设计了操作风险识别的具体方法及识别步骤，并选择新巴塞尔资本协议提 出的操作风险度量方法对我国银行进行了实证分析并得到比较结果。第四章分析 了我国银行操作风险监管应关注的内容并构建了适合我国的操作风险监管治理 结构。在对操作风险控制的研究中，设计了一套评价指标模型，并运用模糊综合 评价法对我国银行的操作风险控制能力进行了比较评价，得出比较结果并进行了 验证。论文写作结构如图1 1 所示。 本文主要采用实证分析和规范分析相结合的研究方法。实证分析是对客观事 实的阐述，回答“是什么”的问题，论文关于操作风险的度量及操作风险的控制 评价属于实证分析的范畴。规范分析则要进行主观判断，回答“应该是什么”的 问题，论文对操作风险各流程的设计及监控内容的设计就属于规范分析的范畴。 本文还采用了理论研究与实际分析相结合的方法。论文在介绍了操作风险的定 义、分类等理论的基础上，同时又实际分析了我国银行操作风险管理的研究状况。 在全文中还贯穿了定性分析及定量分析相结合的方法。 6 武汉理工大学硕士学位论文 识别方法 实证运用 监测内容设计 监测治理结构 l 研究目的与意义 1 r i 文献综述 1r i 理论基础 1r i 识别与度量 土 l 监测与控制 1r 结论与展望 图1 1 论文写作结构 7 度量模型 实证分析 控制评价指标体系 控制评价模型 实证分析 r，l r l，_i、， 武汉理工大学硕士学位论文 第2 章银行操作风险管理的基本理论 2 1 银行操作风险的概念 操作风险是一个既古老又崭新的话题，白银行诞生以来，操作风险就一直伴 随其左右，而人们对操作风险的研究才刚刚起步。到现在为止，国际上对操作风 险的定义仍未达成统一的意见，不同的金融机构和学者依据自己的理解对操作风 险进行界定并进行管理。主要观点归纳起来可以分为三种： 广义的操作风险概念将信用风险和市场风险之外的所有风险都视为操作风 险【3 5 1 。在1 9 9 8 年前后，根据巴塞尔委员会调查，许多银行是持这一观点的。这 个定义虽然简单，但没有给出关于操作风险任何定义性描述的关键词，从而使得 对操作风险的管理和计量变得更加困难，降低了建立操作风险管理体系的可操作 性。 狭义的操作风险概念认为只有金融机构中与运营部门有关的风险才是操作 风险，即由于内部控制、系统及运营过程中的错误或疏忽而可能引致的潜在损失 的风险【3 引。该定义将操作风险主要定位于后台管理部门，此定义方法优点是将 每个后台部门的管理重点集中在他们所面临的主要风险上，但没有将此之外更为 细分的操作风险纳入管理，可能会使银行遭受一些不可预见的损失。 第三种操作风险概念介于广义与狭义之间，将操作风险区分为可控制事件和 由于外部实体的影响而难以控制的事件，进而将可控制事件的风险定义为操作性 风险，另一类定义为战略性风险【3 7 】。该类定义的可操作性更强，因此，越来越 多的人倾向于接受这类介于广义与狭义之间的操作风险概念。 近年来，随着银行业操作风险管理实践的不断深入，人们对操作风险的定义 也逐渐趋于一致，最为权威并被广泛接受的是巴塞尔委员会对操作风险的定义。 2 0 0 4 年6 月，巴塞尔委员会在获g 1 0 央行行长会议通过的最后定稿的新巴塞 尔资本协议中对操作风险明文规定的定义为：“操作风险是指由不完善或有问 题的内部程序、人员及系统或外部事件所造成损失的风险 。这一界定包含了法 律风险，但是并不包含策略性风险和声誉风险。因为策略风险和声誉风险是由于 银行董事会对银行的重大发展方向和目标决策失误导致的银行损失的风险。这一 定义介于广义与狭义的操作风险定义之间，涵盖了引发操作风险的内部因素和外 部因素，获得了大多数银行的认可。 2 0 0 7 年5 月，我国银监会发布商业银行操作风险管理指引，参照新资本 协议的要求，指引将操作风险定义为：由不完善或有问题的内部程序、员工 和信息科技系统，以及外部事件所造成损失的风险。本定义所指操作风险包括法 8 武汉理工大学硕士学位论文 律风险，但不包括策略风险和声誉风斟3 1 。本文所涉及的操作风险定义将均采用 我国银监会的这一定义。 2 2 银行操作风险的分类 2 2 1 新巴塞尔资本协议分类方法 新巴塞尔资本协议按照操作风险产生的原因及发生部门将操作风险类型分 为7 * 8 矩阵f l j 。此分类方法几乎涵盖了银行各个部门的各类操作风险，具有直观 性与可操作性。 ( 1 ) 根据操作风险产生原因分为七类 内部欺诈( i n t e r n a lf r a u d ) ：指故意骗取、盗用财产或违反监管规章、法 律或公司政策导致的损失。例如交易不报告、交易品种未经授权或头寸计价错误 等。 外部欺诈( e x t e r n a lf r a u d ) ：指第三方故意骗取、盗用财产或逃避法律导 致的损失。例如盗窃抢劫、伪造或多户头支票欺诈等。 就业政策和工作场所安全性( e m p l o yp r a c t i c e sa n dw o r k s p a c es a f e t y ) 。指 违反就业、健康或安全方面的法律或协议、个人工伤赔付或者因性别种族歧视 导致的损失。例如薪酬、福利、雇佣合同终止后的安排或违反员工健康及安全规 定事件等。 客户、产品及业务操作( c l i e n tp r o d u c t sa n db u s i n e s sp r a c t i c e s ) ：指因疏忽 未对特定客户履行分内义务( 如信托责任和适当性要求) 或产品性质或设计缺陷 导致的损失。例如违背信托责任、泄露私密或保密信息使用不当等。 实体资产损坏( d a m a g et op h y s i c a la s s e t s ) ：指实体资产因自然灾害或其 他事件丢失或损坏导致的损失。例如自然灾害损失或恐怖袭击等造成的人员伤 亡。 业务中断和系统失败( b u s i n e s sd i s r u p t i o na n ds y s t e mf a i l u r e ) ：指业务中 断或系统失败导致的损失。例如计算机软件或硬件错误、通信问题、设备老化、 供电中断等所造成的损失等。 执行、交割及流程管理( e x e c u t i o nd e l i v e r ya n dp r o c e s sm a n a g e m e n t ) ：指 交易处理或流程管理失败和因交易对手方及外部销售商关系导致的损失。例如交 易数据录入错误、间接的管理失误、不完备的法律文件、未经批准访问客户帐户、 非客户交易员的操作失误等。 ( 2 ) 根据操作风险发生部门分为八类 公司财务( c o r p o r a t ef i n a n c e ) ：合并与收购、股份承销、资产证券化、首次 公开上市发行、政府债券和高收益债券等。 9 武汉理工大学硕士学位论文 交易与销售( t r a d i n ga n ds a l e s ) ：固定收益债券、股权、商品期货、信用产 品、自有头寸证券、租赁与赎回、经纪、债务。 零售银行业务( r e t a i lb a n k i n g ) ：零售的存贷业务、委托理财、投资建议。 商业银行业务( c o m m e r c i a lb a n k i n g ) ：项目融资、房地产、出口融资、交 易融资、代收账款、租赁、担保、贷款。 支付与清算( p a y m e n ta n ds e t t l e m e n t ) 支付、转账和清算。 代理服务( a g e n c ys e r v i c e s ) ：契约、存款收据、证券借贷、发行和支付代 理。 资产管i 里( a s s e tm a n a g e m e n t ) - 可自由支配的资金管理和不可自由支配的 资金管理。 零售经纪( r e t a i lb r o k e r a g e ) ：零售的经纪执行以及其他服务。 2 2 2 我国银行操作风险分类方法 由于我国与具有成熟金融体系的发达国家间的经济、政治和社会环境不同， 特别是相比国际银行而言，我国银行开展的业务还比较初级，其流程和规范与国 际银行界也不甚接轨，且因我国银行业正处于不断改革之中，业务范围的不确定 性也非常强，有一些特殊问题要给予特别对待。因此，结合我国银行业的实际情 况，我们需要在借鉴新巴塞尔资本协议分类标准的基础上重新对操作风险进行分 类界定。同时，我们在对操作风险进行重新界定的同时应遵循以下原则：考虑 到我国银行业分业经营的实际情况，剔除了目前银行尚不能从事的业务中存在的 操作风险。根据国内银行出现的操作风险特征，对较小概率的操作风险进行了 剔除。操作风险的界定要便于银行进行管理。操作风险的界定要便于银行风 险管理人员进行观测和监控。具体分类方法如表2 1 所示( 3 3 】。 2 3 银行操作风险的管理框架 2 3 1 银行操作风险管理发展阶段 就银行业操作风险管理演进历程来讲，巴林银行的倒闭是一个具有重要意义 的标志性事件，之后以巴塞尔委员会为代表的监管者对操作风险给予了足够的重 视，直到现在，已经有个别银行建立起了自己的操作风险损失数据库，能够有效 的运行自身的操作风险管理系统，这短短不到2 0 年的时间，根据国际跨国银行 对“操作风险管理 研究达成的共识，认为对操作风险的研究与管理可分为四个 阶段p 引。如图2 1 所示。 l o 武汉理工大学硕+ 学位论文 表2 1 操作风险管理分类方法 第一层：分类第二层：因素 第三层：详细界定 操作失误 违法行为 人越权行为 违反用工法 关键人员流失 内部因素 流程设计不合理 流程 流程设计不严格 系统失灵 系统系统漏洞 数据信息安全性 外部欺诈 外部因素 外部事件突发事件 经营环境的不利变化 第一阶段： 将操作风险纳入 到资本充足率的 计算框架： 初步定义操作风 险； 使用初级的操作 风险资本配置模 型： 制定操作风险管 理初级框架 第二阶段： 初步量化操作风 险； 制定明确的监控 目标； 统一监控报告机 制； 员工培训 第三阶段： 建立完整的操作 风险损失数据库； 根据量化的风险 目标进行风险预 测； 建立以风险为基 础的资本配置高 级模型； 公开信息对外披 露 第四阶段： 制定完整的操作 风险管理框架； 系统化风险管理 工具： 建立复杂而高级 的资本配置模型； 信息披露透明 图2 1 银行操作风险管理演进的发展阶段 第一阶段为操作风险识别阶段。9 0 年代初期，操作风险还没有引起监管者 足够的关注，直至1 9 9 8 年和1 9 9 9 年，巴塞尔委员会先后发布了操作风险管理 武汉理工大学硕士学位论文 和新资本协议框架，着重强调了控制银行操作风险的重要性，提出银行应对 操作风险进行定量分析，操作风险正式与信用风险、市场风险一起纳入到资本充 足率的计算框架中，此时操作风险真正开始受到重视。此阶段的目标是要正确分 辨和识别出银行所面临的主要操作风险。银行业开始设置操作风险管理部门，构 架管理操作风险的组织结构，定义操作风险，制定操作风险管理政策，开展业务 自评风险流程分析，使用简单的初级的操作风险资本配置模型。 第二阶段为初级量化和监控阶段。此阶段表现为进一步关注和研究操作风 险，能够运用简单的方法对操作风险进行初步量化，并且能够简单预测主要操作 风险的发展趋势，以此来设定监控目标，形成统一的监控报告。从2 0 0 0 年起至