（管理科学与工程专业论文）我国商业银行操作风险管理研究.pdf

论文题目： 专 业： 硕士生： 指导教师： 我国商业银行操作风险管理研究 管理科学与工程 王三芹 苏建军 摘要 ( 签名) ( 签名) 目前，金融机构所面临的风险大体可以概括为市场风险、信用风险以及操作风险。 市场风险和信用风险很早就引起了金融机构的重视，都已经有较成熟的风险管理技术， 并已在各个金融机构中建立起了较为有效的管理体系。操作风险虽然很早就已被提出， 但将其与前两种风险真正并列为金融机构所必须面临的三种主要风险进行管理，则是 巴塞尔新资本协议发布以后的事情。随着金融业的开放、全球化、银行交易的复杂 化以及信息技术的应用，对操作风险的有效管理已经成为银行业越来越重要的课题。 本文从阐述商业银行操作风险的定义及其一般成因出发，阐明了操作风险管理的重 要性。通过对我国商业银行操作风险管理分析，认为我国商业银行操作风险管理存在四 个方面的缺陷：操作风险的全面认识上存在误区；操作风险管理理念的正确把握上存在 偏差；操作风险管理架构的建立完善上存在缺失；操作风险管理手段的有效运用上存在 不足。为解决我国商业银行操作风险管理上存在问题，本文提出了从全面认识操作风险， 扭转对操作风险认识上的误区；重视操作风险管理文化建设；建立健全操作风险管理的 组织机构设置；强化操作风险管理手段的有效运用；建立操作风险管理的长效机制四个 方面的建议对我国商业银行操作风险进行管理。 本文期望为提高我国商业银行操作风险管理的研究和应用水平，提供可借鉴之处。 关键词：操作风险；风险管理；商业银行；巴塞尔协议 研究类型：应用研究 s u b j e c t ：t h er e s e a r c ho nt h eo p e r a t i o n a lr i s km a n a g e m e n to f c o m m e r c i a ib a n k si nc h i n a s p e c i a l t y ：m a n a g e m e n ts c i e n c ea n de n g i n e e r i n g n a m e ：w a n gs a n q i n i n s t r u c t o r ：s uj i a n ju n ( s i g n a t u r e ) ( s i g n a t u r e ) a b s t r a c t c u r r e n t l y , r i s k si nb a n k i n gi n s t i t u t ec a l lb eg e n e r a l i z e da sm a r k e tr i s k ，c r e d i tr i s ka n d o p e r a t i o n a lr i s k m a r k e tr i s ka n dc r e d i tr i s kh a sc a u s e dt h ev a l u eo ff i n a n c i n gi n s t i t u t i o n s o e a c hf i n a n c i n gi n s t i t u t i o na l r e a d yh a se s t a b l i s h e dt h ee f f i c i e n tr i s km a n a g e m e n ts y s t e m f o r o p e r a t i o n a lr i s k , a l t h o u g ht h i sc o n c e p th a sa l r e a d yb e e np u tf o r w a r dv e r ye a r l y , o p e r a t i o nr i s k h a sn o tb e e nc a r r i e d i tw a sb e e nr e a li m p l e m e n t e dw i t ht h ei s s u eo ft h en e wb a s e lc a p i t a l a c c o r d w i t ht h eo p e n i n ga n dg l o b a l i z a t i o no fb a n k i n g ，c o m p l e xi nb a n kb u s i n e s sa n d a p p l i c a t i o no fi t , o p e r a t i o n a lr i s kg r a d u a l l yh a sb e c o m e a l li m p o r t a n tt h e m ei nr e c e n ty e a r s t h i sp a p e rb e g i n sw i t he x p l a i n i n gt h es t a t u sa n dt h ee f f e c to ft h eo p e r a t i o n a lr i s k b a s i n g o nt h ea n a l y s i so ft h eo p e r a t i o n a lr i s km a n a g e m e mi nc h i n a , t h ep a p e rb e l i e v et h a tt h e r ea r e m a i n l yf o u rd e f i c i e n c i e si nc h i n a sc o m m e r c i a lb a n k so p e r a t i o n a lr i s km a n a g e m e n t ：f i v e e r r o r se x i s t i n gi nt h eu n d e r s t a n d i n go ft h eo p e r a t i o n a lr i s k ；d e f l e c t i o ni nt h eg r a s po ft h e o p e r a t i o n a lr i s km a n a g e m e n tc o n c e p t ；d e f e c ti nt h ee s t a b l i s h m e n ta n dp e r f e c t i o no ft h e f r a m e w o r ko f t h eo p e r a t i o n a lr i s km a n a g e m e n t ；d e f i c i e n c yi n t h ee f f e c t i v eu s eo f t h em e a n so f r i s km a n a g e m e m f i n a l l y , t h ep a p e rb r i n g sf o r w a r da d v i c e st ot h ec o m m e r c i a lb a n k so p e r a t i o n a lr i s k m a n a g e m e n t i nc h i n af r o mf o u ra s p e c t s ：c h a n g i n gt h ei n c o r r e c tu n d e r s t a n d i n gi nc o m m e r c i a l b a n k s o p e r a t i o n a lr i s km a n a g e m e n t ；a t t a c h i n gi m p o r t a n c et ot h eb u i l d i n go fo p e r a t i o n a lr i s k m a n a g e m e n tc u l t u r e ；e s t a b l i s h i n gas o u n df r a m e w o r ko f t h ec o m m e r c i a lb a n k o p e r a t i o n a lr i s k m a n a g e m e n t ；s t r e n g t h e n i n gt h ee f f e c t i v eu s eo f t h em e a n si nc o m m e r c i a lb a n k s o p e r a t i o n a l r i s km a n a g e m e n t ；b u i l d i n gal o n g - t e r mm e c h a n i s mi no p e r a t i o n a lr i s km a n a g e m e n t 1 1 l cr e s e a r c h e so ft h i sp a p e re x p e c tf o rt h eo p e r a t i o n a lr i s km a n a g e m e n to fc h i n a s c o m m e r c i a lb a n kt op r o v i d es o m eu s e f u la d v i c e si nt h em o r er e s e a r c h i n ga n da p p l i c a t i o n r e s e a r c h i n g k e yw o r d s ：o p e r a t i o n a lr i s k 黜s km a n a g e m e n t c o m m e r c i a lb a n kb a s e la c c o r d t h e s i s ：a p p l i c a t i o nr e s e a r c h 要料技大学 学位论文独创性说明 本人郑重声明：所呈交的学位论文是我个人在导师指导下进行的研究工作 及其取得研究成果。尽我所知，除了文中加以标注和致谢的地方外，论文中不 包含其他人或集体已经公开发表或撰写过的研究成果，也不包含为获得西安科 技大学或其他教育机构的学位或证书所使用过的材料。与我一同工作的同志对 本研究所做的任何贡献均已在论文中做了明确的说明并表示了谢意。 学位论文作者签名：丑多锄日期：删小刁 i ， 学位论文知识产权声明书 本人完全了解学校有关保护知识产权的规定，即：研究生在校攻读学位期 间论文工作的知识产权单位属于西安科技大学。学校有权保留并向国家有关部 门或机构送交论文的复印件和电子版。本人允许论文被查阅和借阅。学校可以 将本学位论文的全部或部分内容编入有关数据库进行检索，可以采用影印、缩 印或扫描等复制手段保存和汇编本学位论文。同时本人保证，毕业后结合学位 论文研究课题再撰写的文章一律注明作者单位为西安科技大学。 保密论文待解密后适用本声明。 学位论文作者签名：函 彳 指导教撇：菇螂 钌年户乌上罗日 1 绪论 1 1 研究背景与意义 1 绪论 1 1 1 选题背景 风险对于任何企业来说是不可避免的，商业银行作为经营货币资金的特殊企业，其 风险远远大于一般的工商企业，具有高风险的特性。在金融工具创新层出不穷，金融业 竞争不断加剧的今天，商业银行面临的风险有增无减，他们不得不应对各种风险，包括 信用风险、市场风险、操作风险等等。有效的管理这些风险对于银行业来说起着至关重 要的作用，每家银行都对风险管理予以了高度重视，将风险管理摆在了特殊的位置上。 ( 1 ) 国际金融界关注操作风险 1 9 8 8 年巴塞尔委员会颁布的巴塞尔协议对信用风险的一系列要求，拉开了规范 全球银行业风险管理的序幕，国内外各家银行都努力按照巴塞尔协议的要求规范着 自己的信用风险和市场风险管理。信用风险和市场风险管理经过近乎2 0 年的探索发展， 有了相对成熟的经验做法。然而进入9 0 年代后，操作风险逐渐成为国内外学术界和实 务界广泛关注的一个课题。1 9 9 9 年6 月，巴塞尔银行监管委员会( b c b s ) 颁布了新 巴塞尔资本协议咨询文本，首次提出监管资本要覆盖操作风险。此后一系列文件中， 都明确了对操作风险的资本要求，操作风险的衡量与管理成为目前各国监管当局与商业 银行关注的热点，中国也不例外。 当然，商业银行操作风险问题并非因新巴塞尔资本协议而产生。自现代商业银 行制度产生以来，甚至在此之前的其他货币金融活动中，操作风险就已经广泛存在了。 操作风险，顾名思义，因操作失败而起。通常是由财务制度上的疏漏、越权交易、支票 欺诈等原因引起的风险。如今，业内普遍认为，操作风险是源于内部处理程序不完善、 人为失误、系统故障或是外部事件引发直接或间接损失的风险。即使是外行人，单纯从 字面意思也可以看出，操作风险并不复杂，用通俗的话来说，就是“开店既来 的风险。 当操作风险作为一个重要概念提出来时，西方商业银行的许多审计人员认为从审计工作 存在的那天起，操作风险的计量工作就已经伴随着开始了，他们衡量操作风险的办法就 是关于审计的执行标准和指南。也正因此，这个古老的风险，并没有在金融业中得到与 信用风险、市场风险等相平等的重视。 国际银行界近十年来发生的许多案件都与操作风险有关。1 9 9 5 年商业银行界的百年 老店巴林银行因新加坡分行交易员里森违规进行股指期货交易失利，损失8 3 亿英镑， 顷刻破产，此后发生的日本大和银行1 1 亿美元的亏损事件以及2 0 0 1 年爱尔兰联合银行 西安科技大学硕士学位论文 的7 亿美元亏损事件等也都源自操作风险。而2 0 0 8 年年初，仅次于巴黎银行的法国第 二大银行一法国兴业银行因熟悉内部交易监管程序的交易员杰洛米科维尔( j e r o m e k e r v i e l ) 在2 0 0 7 年至2 0 0 8 年间，利用精通的专业知识和对交易流程的熟悉，炒卖期货， 进行“巨额欺诈交易 ，使得这家同样有着百年历史的银行巨亏7 1 亿美元。法国兴业银 行此次诈骗案的规模远远超过了巴林银行倒闭案，这也证实了巴塞尔委员会风险管理小 组2 0 0 2 年6 月的一项调查所表明的损失巨大的突发事件导致大额损失报告事项增加是 一个明显的趋势。操作风险的客观存在及其增长，迫使金融机构提升其运作效率和可靠 性，加强操作性风险的监控和管理。 2 0 0 3 年2 月巴塞尔委员会发布操作风险管理与监管的稳健做法对商业银行操作 风险监管提出了1 0 条原则，之后又于2 0 0 4 年6 月，正式发布了资本计量和资本标准 的国际协议：修订框架即“新巴塞尔资本协议”。十国集团和欧盟宣布将于2 0 0 6 年实 施该协议，一些发展中国家也积极准备向实施新协议过渡。新巴塞尔资本协议不但 把风险区分为市场风险、信用风险和操作风险三类，而且把操作风险纳入到了资本充足 率的计算之中，从而确立了操作风险在商业银行风险管理中的重要地位，但与信用风险 和市场风险相比，操作风险的度量和管理仍然处于起步阶段，在全球范围内尚未形成统 一的、成熟的模式，认识和防范操作风险“任重道远”。 ( 2 ) 中国银监会加大防范操作风险工作力度 中国金融界对操作风险并不陌生，但对操作风险的重视却是在新巴塞尔资本协议 征求意见稿颁布以后的最近几年。迄今为至，对中国商业银行操作风险在数量上的估计 做得很少。中国银监会政策法规部副主席李伏安称，在中国的银行业总体风险中，8 0 来源于不良贷款造成的信用风险，5 , - - 1 0 是由于交易行为，股票价格和汇率波动等产 生的市场风险，因内部控制缺陷和腐败产生的操作风险占1 0 - - 1 5 。这是比较保守的 估计，工行广东省分行行长助理胡晔则估计，中国商业银行操作风险在3 0 左右。 对于具体的数字，研究者各执一词，莫衷一是。但最近几年来，我国商业银行操作 风险事件和损失层出不穷，特别是2 0 0 1 - - 2 0 0 5 这五年间进入了一个高发期。2 0 0 5 年8 月 至1 2 月，中行黑龙江省双鸭山四马路支行原行长未经任何审批先后为犯罪嫌疑人开具 银行承兑汇票4 5 张，涉案金额高达4 3 2 5 0 万元；2 0 0 4 年，农行包头分行所属的汇通支 行、东河支行在办理个人质押贷款和贴现业务时，个别工作人员与外勾结骗取银行贷款， 涉案资金累计9 8 笔、金额1 1 4 9 8 5 万元：1 9 9 9 年至2 0 0 1 年间，建行吉林省分行内外勾 结私刻印鉴、印章，伪造有关凭证进行贷款、承兑汇票的诈骗，诈骗总金额达3 2 亿元； 2 0 0 7 年4 月1 4 日，中国农业银行邯郸分行发现了5 1 0 0 万元的现钞被盗案，更是令人瞠 目结舌。这些案件都给银行和国家带来了巨大的财产损失。究其原因，表面上可能是由 信用风险引起的，可背后或多或少都与我国银行业长期忽视操作风险有关。这些都从侧 面说明中国银行业面临的操作风险正在逐渐显现，且严重程度令人担忧。中国的监管者 2 1 绪论 和银行家们痛苦地认识到，操作风险管理疏忽的后果，是比信用风险和市场风险等其他 风险更可怕的一类风险，操作风险管理决定着银行的成败，已不是一句戏言。 由于被正式单列的时间比较短，所以即使是那些先进的国际银行，对操作风险的管 理也未能达到巴塞尔委员会新资本协议所要求的标准，它们为操作风险管理配置的资源 以及在该领域已经具备的知识和能力也无法与传统的信用风险、市场风险相比。如果说 国际商业银行在操作风险管理方面尚处于初级阶段，那么我国商业银行的操作风险管理 更是处于初级阶段之初级阶段，即使是那些已经引入操作风险概念的银行，也仅仅是停 留在“操作性风险”和稽核监督的层面上。正是这种认识上的局限性，造成了国内银行业 对操作风险理解上的误区，并成为制约国内银行业风险管理实践的主要因素。 为了加强对商业银行操作风险的控制，中国银行业监督管理委员会于2 0 0 5 年3 月 下发了关于加大防范操作风险工作力度的通知，分别从规章制度建设、稽核建设、 基层行合规性监督、订立职责制、行务管理公开制度、建立和实施基层主管轮岗轮调和 强制性休假制度等1 3 条操作风险管理要求，被业界称为强化银行高管责任、遏制金融 大案要案的“十三条 【l 】。之后为加强商业银行的操作风险管理，推动商业银行进一步 完善公司治理结构，提升风险管理能力，中国银监会又适时的于2 0 0 7 年5 月1 4 日制定 了商业银行操作风险管理指引，分别从总则、操作风险管理、操作风险监管及附则 等四方面为商业银行的操作风险管理进一步提出要求。中国银监会主席刘明康在接受媒 体专访时称2 0 0 6 年“再唱大风歌 ，即继续加大对信用风险、市场风险、操作风险的监 管，由合规性监管转向风险性监管1 2 j 。2 0 0 6 年9 月份银监会对四大国有商业银行进行了 首次操作风险现场检查，督促商业银行将操作风险纳入银行风险管理的轨道，并且列为 当前防范银行风险的重中之重，开始了操作风险及其管理的征途。 1 1 2 研究意义 风险管理的重要性早已成为理论界和实务界的共识。目前，商业银行面临的风险大 体可以概括为信用风险、市场风险和操作风险，其中信用风险和市场风险很早就已引起 商业银行的重视，并形成了一套完整的风险管理理念和风险管理模式，有了较成熟的风 险管理技术。而操作风险虽然其概念的提出有较长的历史，但将其与其它两种风险并列 为金融机构面临的三种主要风险则是最近几年的事情。随着银行经营范围的不断扩大， 新技术的广泛应用和交易量的不断加大，操作风险问题日益突出。巴塞尔委员会风险管 理小组在2 0 0 2 年6 月的一份调查报告中指出：商业银行损失巨大的突发事件导致大 额损失报告事项增加是一个越来越明显的趋势。由于操作失误、内部控制不力等操作风 险造成的事件占绝大多数。无论是金融监管部门还是商业银行，都加大了对操作风险的 管理和控制力度。巴塞尔银行监管委员会2 0 0 4 年6 月发布的新资本协议更是继信 用风险和市场风险之后，对操作风险提出了资本要求。 3 西安科技大学硕士学位论文 目前由于我国处在经济转轨过程之中，与现代市场经济相适应的法律及各种规章制 度建设尚有很多欠缺，公民遵纪守法意识淡薄，加之社会巨变带来的对财富的浮躁心理， 各种违规和欺诈事件层出不穷。同时，我国的金融机构的管理方法相对落后，管理经验 不足，软硬件设备不够先进，发现危机和应对危机的能力均相对低下。一个个涉案金额 巨大的恶性金融犯罪案件竞相曝光，这些金融大案、要案的相似之处在于：犯罪分子充 分利用了各家商业银行在操作风险管理上的漏洞。从风险管理角度来讲，这些商业银行 巨额诈骗案件屡有发生基本上可以归结于操作风险失控，可以说操作风险管理已成为中 国银行业的“软肋。商业银行如果能有效地规避操作风险，信用风险和市场风险几乎 很难转化为实质性损失，可见操作风险是我国金融机构面临的最主要的风险，其在商业 银行风险中的比重远大于国际同行的水平。所以操作风险管理是当前我国商业银行风险 管理的重中之重，研究操作风险管理对我国的金融机构有着特殊的意义。 1 2 研究现状 巴塞尔委员会2 0 0 1 年调查，全球金融机构对操作风险的管理有5 个“没有：即没 有统一的定义、没有衡量的标准、没有可公开获取的数据库、没有成熟的控制技术和相 应软件、没有得到银行业和监管当局的足够重视。对于新巴塞尔资本协议中关于操 作风险的阐述，理论界和实务界中的不少人尚心存疑虑。由于银行业缺乏这方面的实践 经验，导致操作风险的定义、衡量和控制问题在监管机构和银行业中存在较大争议，使 得有关操作风险的描述成为巴塞尔新架构中“最令人失望的部分 。目前理论界和实务 界对操作风险及其管理的研究尚处于探索阶段，各执一词。 1 2 1 国外研究现状 关于操作风险的界定，争论非常激烈，国际金融界最早的定义认为除了信用风险和 市场风险外都是操作风险，而且认为操作风险是不能量化的。后来英国银行家协会认为 操作风险与人的失误、不完备的程序和控制、欺诈和犯罪活动相联系，它由技术缺陷和 系统崩溃引起。2 0 0 3 年巴塞尔新资本协议中，操作风险被定义为“由于内部程序、 人员、系统的不完善或失误，或者外部事件造成损失的风险。一1 3 对于商业银行本身而 言，通常是根据各银行自身的特点，对操作风险作最具体的定义。 目前，国际先进大银行在操作风险管理上，基本上遵循巴塞尔委员会的统一监管。 2 0 0 1 年巴塞尔银行委员会发布的新资本协议草案中，在第一支柱最低资本金要求所覆 盖的风险领域，银行第一次被要求为操作风险单独提取规范准备金。为了避免对操作风 险的低估，第二支柱下监管当局需要对银行应对操作风险的资本水平充足程度进行比较 和评估，操作风险管理将面临专门而严格的监管。针对操作风险，第三支柱银行被要求 披露操作风险所对应的资本以及所运用的测量技术。理论界对操作风险的管理也仅处于 4 1 绪论 i m l 暑宣暑薯；i i i i 宣宣宣i 宣宣暑暑酋簧置暑暑宣暑宣暑宣暑宣暑宣i 宣i i 宣暑萱暑宣暑宣宣宣置i 暑i i i i 宣暑i 置i 宣暑宣暑宣宣宣昌宣宣宣暑宣昌宣i i 暑宣i 置i i i 宣宣宣昌i 置i i i 暑 在巴塞尔新资本协议的基础上，定性管理与定量管理方式并存。 国外学术界对于操作风险管理的研究多集中于操作风险的计量上，最权威的是巴 塞尔新资本协议中提供的三种操作风险的计量方法：基本指标法( b a s i ci n d i c a t o r a p p r o a c h ) 、标准法( t h es t a n d a r d i z e da p p r o a c h ) 和高级计量法( a d v a n c e dm e a s u r e m e n t a p p r o a c h ) 。在此基础上，国外学者对操作风险管理注重量化，最早提出操作风险量化模 型的是d u n c a nw i l s o n ，他在1 9 9 5 年发表了“操作v a r 的文章。他将投资风险控制领 域的“v a r 理论应用到操作风险控制当中，提出银行可以建立来自内部、外部的操作 损失事件和数据库，并从数据库中模拟操作损失的分布。按照数理统计的理念，设置不 同的置信区间( 如9 5 、8 0 等) ，银行就可以算出自身操作风险的v a r 。基于此，银 行可以整体把握面临的操作风险，准备紧急预案以及为其分配经济资本 4 1 。菲利普乔瑞 写的风险价值，同样也是建立量化模型控制风险，从损失分布和数据分析上度量操 作风险，提出操作风险的控制方法【5 l 。卡罗尔亚历山大在商业银行操作风险中通过 “运用模型 、“运用贝叶斯网络来管理操作风险【6 】。 从总体来看，基本上国外学术界关于操作风险管理的研究趋向于实行量化管理。 1 2 2 国内研究现状 我国商业银行关注操作风险的时间非常短，大多数商业银行对操作风险更不可能有 量化级数，甚至没有考虑为操作风险分配资本。这并不是因为操作风险不重要，而是为 操作风险分配资本面临诸多困难。目前，商业银行无论是在操作风险管理方法还是管理 工具上都仅仅处于尝试阶段，国内学术界和实践界对操作风险及其管理的研究主要集中 在以下两个方面： 一是对新巴塞尔协议操作风险管理框架的介绍，并就建立和完善我国商业银行操作 风险管理机制提出政策建议。如钟伟、王元( 2 0 0 4 ) 在介绍新巴塞尔协议操作风险度量 方法及管理框架的基础上，讨论了保险在操作风险缓释方面的作用，并认为我国商业银 行要从确立资本配置观，建立良好的风险控制文化及良好的内控制度出发加强操作风险 管理r 7 1 。刘超的基于作业的商业银行操作风险管理框架：实践者的视角从流程管理 的角度提出了基于作业的操作风险管理框架( a b o i w ) ，该框架将流程中的作业作为银 行的基本业务单位，以作业为基础来寻找、确认操作风险驱动因素，进而构建关键作业 风险动因组合群，操作风险的衡量和控制都是在这些组合的基础上实现，基于作业的操 作风险管理框架能够解决或回答操作风险管理中实践者关心的主要问题，具有较好的有 效性和可操作性嗍。尹毅飞的对我国商业银行操作风险管理的思考通过对德意志银 行操作风险思路的分析，认为我国商业银行要通过完善治理机制，构筑新的“三道防线 对操作风险实施概率化控n t 9 1 。王晓春的激励缺失与内部人道德风险：关于商业银行 操作风险的问卷调查与思考认为当前和未来的一段时期内，我国银行业仍将处于案件 5 西安科技大学硕士学位论文 高发期，诱发案件的罪魁祸首主要还是违规操作。作为典型的内部人道德风险问题，违 规操作的根源是激励缺失导致的员工积极性不足。因此，再造管理架构体制、重塑权利 与责任对等的激励机制，充分调动基层员工自觉执行制度的主动性和积极性，是降低目 前银行操作风险、遏制金融系统大要案频发的治本之策。f l o 人因主导型操作风险生成 机理与防范策略在对我国金融机构存在的管理缺失、人的风险行为以及操作风险的生 成机理论证分析的基础上，构建了以完善管理机制为核心、以改善技术为手段、以构建 安全文化为基础的操作风险防范框架【l 。更多的学者认为加强商业银行内部控制制度建 设是防范操作风险的有效途径。 二是对操作风险计量模型的介绍和研究。由于我国商业银行特别是国有银行处于特 殊的经济、制度背景之下，操作风险的主要表现形式及其成因与国外商业银行有着较大 的差异。国内有少数学者对我国银行操作风险现状进行了定量分析，如樊欣、杨晓光 ( 2 0 0 3 ) 和张新杨( 2 0 0 4 ) 从媒体公开报道和法院案例两个不同方面分别收集了7 1 个 和1 7 4 个银行操作风险损失事件，并以这些数据作为依据，对我国商业银行的操作风险 现状进行了定量的概括归纳【l 羽。陈学华、杨辉耀等( 2 0 0 3 ) 和全登华( 2 0 0 2 ) 及周效东、 汤书昆( 2 0 0 3 ) 等学者介绍了极值理论的p o t 模型在计量操作风险v a r 方面的应用及 其优缺点【1 3 1 0 4 1 。钟伟、沈闻- - ( 2 0 0 4 ) 介绍了损失分布法在操作风险度量中的应用，认为 历史数据、损失类型相关程度低及尾部特征难以量化是损失分布法在应用中面临的难 题。【1 5 】卢唐来在经济资本与商业银行操作风险管理中介绍了经济资本的相关理论， 认为经济资本正是一种用来揭示银行所面临的操作风险的衡量方法【1 6 1 。潘建国在我国 商业银行操作风险度量模型的选择中提出我国商业银行操作风险度量模型可用内部控 制评价结果调整的基本指标法和标准法作为自上而下的度量模型，用贝叶斯网络 ( b a y e s i a nn e t w o r k s ) 技术作为自上而下的度量模型等等【1 7 】。对于我国银行业操作风险 的计量模型，理论界和实务界借鉴国际研究成果，进行了积极探索。 综观国内外学者对商业银行操作风险的研究成果，可以发现，在中国确立市场经济 转轨体制后，国内商业银行的操作风险形势不容乐观，关于操作风险相关的知识和管理 水平还相对低下，如何提高国内商业银行操作风险管理水平，减少因操作风险给银行带 来的损失，已经成为国内银行业的当务之急。 1 3 本文研究内容 根据论文所涉及的内容以及论文结构的需要，拟将论文内容分为五个部分： 第一部分是绪论，主要阐述论文研究背景及国内外研究现状。第二部分是操作风险 内涵的辨析，主要是对操作风险的定义，特征，分类以及评估方法进行了比较详尽的阐 述。第三部分是我国商业银行操作风险管理现状及缺陷分析。通过分析认为我国商业银 行操作风险管理存在四个方面的缺陷。第四部分针对我国商业银行操作风险管理的现 6 1 绪论 状，结合国际银行业管理操作风险经验，为改善我国商业银行操作风险管理提出对策。 第五部分是结论。 本文结构图如下： 7 西安科技大学硕士学位论文 2 1 操作风险的定义 2 商业银行操作风险概述 根据巴塞尔新资本协议，操作风险是商业银行运营中与信用风险、市场风险并 列的三大主要风险之一【1 8 】。操作风险这一概念其实很早就己经被提出，只不过到最近几 年才成为讨论的热点。二十世纪九十年代中期，美国货币审计部( t h eo f f i c eo ft h e c o m p t r o l l e ro ft h ec u r r e n c y ) 和联邦储备系统( t h ef e d e r a lr e s e r v es y s t e m ) 己经在传统的 c a m e l s 评级中把它与其他风险区分开来，货币审计部称之为交易风险( t r a n s a c t i o n 黜s k ) ，联邦储备系统则称它为操作风险( o p e r a t i o n a lr i s k ) 并给予评级【l 引。 对商业银行操作风险进行定义是比较困难的，因为操作风险所涉及的领域和行为是 多种多样的，在不同领域中，操作风险的特征很可能有很大的差别。并且，对于某些风 险是否属于操作风险，不同的研究者也存在不同的看法。 在众多的定义中，巴塞尔银行业监管委员会的定义是比较权威的一个。巴塞尔银行 监管委员会制订了许多咨询文件和报告对操作风险进行解释。在新巴塞尔资本协议 的第一次意见征求稿中，对操作风险有了一个初步的界定：“操作风险是指由于内部程 序、人员、系统不足或者运行不当，以及因为外部事件的冲击等导致直接或间接损失的 可能性 2 0 i 。其中包括法律风险，但排除策略风险和声誉风险。到2 0 0 1 年1 月，巴塞 尔银行监管委员会在其文件中对操作风险的定义重新修订为：“由于不适当或失败的内 部过程、人员、系统或外部事件所导致的直接或间接损失的风险【2 l 】。系统或外部事件 的风险，都包含在操作风险之内。在2 0 0 3 年，巴塞尔委员会重新将操作风险定义修改 为：“由于内部程序、人员、系统和外部事件不完善或故障造成损失的风险，都称为操作 风险 。这一界定删除了“直接或间接 字样，包含了法律风险( t h el e g a lr i s k ) ，同时策 略风险( t h es t r a t e g i cr i s k ) 和声誉风险( t h er e p u t a t i o n 甜s 也不包含在其中田j 。到目前为 止，操作风险的这一定义是理论界和实务界最为权威和通用的。 与所有的风险一样，巴塞尔委员会认为，法律风险是由于银行在经营活动所涉及的 法律问题中处理不当或由于外部法律环境的变化而导致银行遭受损失的风险，银行的法 律活动是银行为完成经营任务而采取的手段之一，基本上是操作性质的活动：而策略风 险和声誉风险则是银行董事会对银行的重大发展方向和目标的决策失误从而导致银行 损失的风险，这是决策性质的风险而不是操作性质的风险。并且，从为风险所要求的资 本配置来讲，对战略风险和声誉风险进行衡量并配置资本几乎是不可能的。 这个定义有四个特点：一是关注内部操作，内部操作常常就是银行及其员工的作为 或不作为，银行能够也应该对其施加影响；二是人员和人员失误起着决定性作用，但人 8 2 商业银行操作风险概述 员失误不包括出于个人利益和知识不足的失误；三是外部事件是指自然、政治或军事事 件，技术设施的缺陷，以及法律、税收和监管方面的变化；四是内部控制系统具有重要 的作用。委员会认为这一定义对于操作风险的度量和管理都是合适的，同时又鼓励对定 义中的损失类型进行讨论以形成更为完备的定义。 2 2 操作风险的分类 巴塞尔银行监管委员会通过进行操作风险事件的调查，按照引起操作风险事件的原 因种类，将操作风险划分为7 大类团l ：内部欺诈( i n t e r n a lf r a u d ) 。由于有意不当取得 或规避监管、法律或公司政策类行为导致的损失，此类事件至少牵涉一个内部当事人。 外部欺诈( e x t e r n a lf r a u d ) ：由于第三方的有意不当取得或规避法律的行为而导致的损 失。就业政策和工作场所安全( e m p l o yp r a c t i c e s & w o r k s p a e es a f e t y ) 。由于不符合雇 佣，保健或安全方面的法律规定而导致的人身伤害而造成的损失。客户关系、产品及 业务操作( c l i e n t ，p r o d u c t s & b u s i n e s sp r a c t i c e s ) 。在履行对特定客户的职责( 包括受托 和适宜性要求) 的过程中，由于非主观故意或由于自然因素或由于产品设计而造成的损 失。实体资产的损害( d a m a g et op h y s i c a la s s e t s ) 。由于自然灾害或其他事件造成的对 实物资产的损失或损害。经营中断和系统失灵( b u s i n e s sd i s r u p t i o n & s y s t e mf a i l u r e ) 。 由于业务流程被中断或系统失效造成的损失。执行、传送和程序管理( e x e c u t i o n d e l i v e r y & p r o c e s sm a n a g e m e n t ) 。由于交易过程失效或交易过程的管理失效造成的损失， 以及由于和交易对手和供应商的关系而造成的损失。 巴塞尔银行监管委员会还将这7 类风险进一步细分，增设次级分类，使操作风险诱 因更加具体化，形成了操作风险分类树，如表2 1 所示。 表2 1 巴塞尔银行监管委员会的操作风险和分类树 分类( 第一层)分类( 第二层)行为举例( 第三层) ( 1 ) 未经汇报的交易( 信息类) ；( 2 ) 未经授权的交 未经授权的行为易类型( 造成损失) ；( 3 ) 头寸的错误标价( 故意 的) 内部欺诈 ( 1 ) 欺诈信用欺诈虚假储蓄：( 2 ) 不当挪用资产； ( 3 ) 恶意破坏资产；( 4 ) 伪造；( 5 ) 开空头支票；( 6 ) 偷窃及欺诈 走私盗用他人账户或身份等；( 7 ) 税收不合格逃税 ( 故意行为) ；( 8 ) 贿赂回扣；( 9 ) 知情者交易 偷窃及欺诈( 1 ) 偷窃抢劫：( 2 ) 伪造；( 3 ) 开空头支票 外部欺诈 系统安全( 1 ) 黑客损失；( 2 ) 偷窃信息( 造成损失) 9 西安科技大学硕士学位论文 续表2 1 分类( 第一层)分类( 第二层)行为举例( 第三层) 员工关系 ( i ) 薪酬、福利、解聘纠纷：( 2 ) 有组织的劳工活动 就业政策和工作 安全的环境 ( 1 ) 一般设施( 造成员工的滑倒等) ；( 2 ) 员工健康及安全 场所安全 规定、事件；( 3 ) 工人补贴 种族、性别或其他歧视所有类型的歧视 ( 1 ) 违反信托指导原则；( 2 ) 适合性披露问题；( 3 ) 违反 适合性、披露零售客户披露；( 4 ) 违反隐私权；( 5 ) 强行销售；( 6 ) 客户 流失；( 7 ) 保密信息的滥用；( 8 ) 借款方的义务 客户关系、产品 不适当的业务 ( 1 ) 行业垄断；( 2 ) 不恰当的交易市场做法；( 3 ) 市场操纵 知情者交易( 使用行内账户) ；( 4 ) 未获营业执照的业务； 及业务操作或市场做法 ( 5 ) 洗钱 产品缺点 ( 1 ) 产品缺陷( 未授权等) ；( 2 ) 模型错误 客户选择，业务 提起和风险暴露 咨询业务 在咨询业务的成果上产生的纠纷 实体资产的损害灾难和其他事件( 1 ) 自然灾害损失；( 2 ) 来自外部的人为造成损失 业务中断及 系统( 1 ) 硬件；( 2 ) 软件：( 3 ) 电信；( 4 ) 设备故障中断 系统失灵 ( i ) 沟通失误；( 2 ) 数据录入、维护或加载错误；( 3 ) 错过 交易的获取、执行停止时间或未完成职责；( 4 ) 模型系统操作失误；( 5 ) 会 及维护计记账错误数据属性错误；( 6 ) 其他任务执行错误；( 7 ) 交付失败；( 8 ) 抵押管理失误；( 9 ) 参与数据维护 监督及汇报( 1 ) 未履行规定的报告义务；( 2 ) 外部报告不准确( 发生损失) 执行、交割及流 客户引入和规 ( 1 ) 缺失客户签署同意的文件；( 2 ) 法律文件缺失不完整 程管理 定文件签署 ( 1 ) 进入账户权限未批准；( 2 ) 客户记录不正确( 发生了损 客户账户管理 失) ；( 3 ) 对客户财产造成的损失或玩忽职守 ( i ) 非客户的交易对方操作错误；( 2 ) 其他非客户的交易对方 交易对方 引起的纠纷 供应商和供货商( i ) 外包；( 2 ) 供应商引起的纠纷 1 0 2 商业银行操作风险概述 2 3 操作风险的特点 ( 1 ) 操作风险与市场风险、信用风险的区别 根据新巴塞尔协议中对三大风险的分类，三大风险的区别如表2 2 ： 表2 2 操作风险与市场风险、信用风险的区别 市场风险信用风险操作风险 利率风险违约风险内部操作风险 风险 汇率风险集中决策风险人的风险 类型股东权益风险信用恶化风险体制风险 存货风险授信风险外部事件风险 内部欺诈 外部欺诈 风险基本点价值及其 信用状况变动矩阵雇员活动和工作场所的安全问题 违约率客户、产品和业务活动的安全问题 因素时间波动曲线 违约损失率银行维系经营的实物资产损坏 业务中断和系统错误 行政、交付和过程管理 ( 2 ) 操作风险的特征 操作风险作为有别于信用风险、市场风险的一类风险，有着独特的特性： 内生性为主 信用风险和市场风险主要是外生性风险，由外界的债务人资质变动或市场价格波动 引发风险。操作风险则是银行与生俱来的，属于内生性风险。从操作风险发生的原因来 看，操作风险主要由内部因素造成，如内部程序、人员和系统的不完备或失效，银行工 作人员越权或从事职业道德不允许的或风险过高的业务都会导致银行产生损失。当然部 分的操作风险与外部因素有关，银行很难对其进行控制和防范，这又使操作风险具有一 定的外生性。不同的性质决定了操作风险较信用风险具有更强的可控性，银行可以采取 一定的措施对操作风险进行有效的防范。巴林银行的倒闭及近期法国兴业银行巨额亏 损，都是因内部工作人员违规欺诈交易而导致。 具体性和差异性 与市场风险和信用风险不同的是，操作风险中的风险因素( 从表2 2 可以看出) 主 要在于银行的业务操作，而且几乎涵盖了银行的所有业务。事件前后有关联，但是单个 的操作风险因素与操作性损失之间并不存在着清晰的，可以定量界定的数量关系，并且 西安科技大学硕士学位论文 不受盈利的驱动，不易分散，不易量化。因此，不同类型的操作风险具有各自具体的特 性，难以用一种方法对各类操作风险进行准确的识别和计量。 不同的业务领域操作风险的表现方式存在差异，且主要由于银行内部业务操作的不 当或不足而被动产生，在业务规模大、交易量大、结构变化迅速的业务领域，往往受到 操作风险冲击的可能性也大。相反，交易频率低的业务领域，发生操作风险的频率相对 较低，但是操作风险带来的损失不一定低。因此，目前商业银行临柜业务领域受操作风 险冲击较大，若不能有效控制，在一定条件下有可能转化为损失类风险。因为在错误多 发的领域，量变是偶然的，质变是必然的。 分散性和广泛性 从覆盖范围看，操作风险管理实际上覆盖了几乎银行经营管理所有方面的不同风 险，既包括那些发生频率高，但是可能造成损失相对较低的日常业务流程处理上的小错 误；也包括那些发生频率低，但是可能导致的损失相对较高的自然灾害、大规模舞弊等。 而且操作风险与各类风险相互交叠，涉及面广，因此，试图用一种方法来覆盖操作风险 管理的所有领域几乎是不可能的。同时，对于操作风险的管理，不可能由一个部门完成， 银行各具体的业务部门应当承担第一责任，必须建立操作风险管理的框架体系。如果说 市场风险和信用风险的管理日趋集中的话，那么，操作风险的管理则应强调分散化。 信用风险和市场风险发生的环节仅限于与之相关的部分业务环节，如发放贷款、吸 收存款，一般不会涉及后勤保障部门。然而对于操作风险来说，它发生的可能性几乎遍 布银行的所有业务环节，从产品的复杂性、新技术的应用、人员的流动、人员的欺诈行 为、规章制度的建设到会计系统的稳定，银行内任何一个环节都可能引发操作风险。可 见，任何一个部门都不可能游离于操作风险管理之外。操作风险的广泛性不仅体现在涵 盖的部门上，而且反映在它的内涵上，它包括了银行内部很大一部分风险，如控制风险、 信息技术风险、法律风险以及欺诈风险等，相信将来还会有许多新的风险不断被归入其 中。 复杂性 由于引起操作风险的因素较为复杂，如产品的复杂性、产品营销渠道的扩展、新技 术的应用、人员的流