（工商管理专业论文）中国建设银行操作风险管理探讨.pdf

论文摘要 论文摘要 操作风险是指由不完善或失败的内部程序、人员及系统或外部事件所造成损 失的风险，它是商业银行实际工作中一个重要而生动的议题。国际银行业对操作 风险的整体关注，距今不过1 0 年时间。2 0 世纪9 0 年代中期以来，国际金融领 域发生了一系列因操作风险导致的金融机构陷入困境事件，引起了业界对操作风 险的关注。巴塞尔银行监督管理委员会( b i s ) 在2 0 0 4 年6 月颁布的新资本协 议中，将操作风险列为银行三大风险之一，并首次将操作风险纳入风险资本的 计算和监管框架，从而带动了国际金融界对操作风险的广泛研究和讨论。中国银 行业监督管理委员会于2 0 0 5 年3 月2 7 日下发了关于加强防范操作风险工作力 度的通知，标志着我国商业银行的操作风险管理进入了一个新阶段。 当前，四大国有商业银行正在陆续启动新一轮的变革，2 0 0 5 年1 0 月2 7 日， 建设银行在香港成功上市，意味着建设银行将面对来自证券监管部门、银行监管 部门、投资者、股东、新闻媒体、客户和社会公众更加严格、深入、全面、透明 的监督，更需要严格规范的内部管理。针对国内商业银行操作风险相关知识和管 理水平相对低下的状况，如何借鉴发达国家关于操作风险管理的理念和方法，引 入国际先进的操作风险管理技术，尽快建立起完善的操作风险管理构架，全面加 强内控机制建设，大力提高识别和控制操作风险的能力，已经成为中国建设银行 必须认真关注并加以解决的问题。操作风险问题研究，对于建设银行增强自身抵 御风险和参与国际竞争的实力，促进各项业务的持续、健康发展，具有较强的现 实意义和指导意义。 本文从操作风险的基本内涵、特征、分类和国内外监管机构对操作风险管理 的基本要求出发，通过分析比较国内外商业银行操作风险管理的现状，透过损失 事件调查，发现建设银行在操作风险管理理念、认识、运作机制、技术手段等方 面存在的差距和不足，阐明加强操作风险管理的重要性和必要性。最后，作者主 张从六个方面入手，建立有效的操作风险控制机制、运行机制和传导机制。即： 制定清晰的操作风险管理政策，构建公司治理下的分工明确、相互牵制的操作风 险管理组织架构，培育全员风险管理文化，推进以体系化文件为特征的风险管理 平台建设，加快操作风险识别评估，强化问责和激励机制。 关键词：操作风险；内部控制；建设银行 a b s t r a c t a b s t r a c t o p e r a t i o n a lr i s k sa r ec a u s e db yf a u l t i n e s s o rf a i l u r eo fi n t e r n a lp r o c e d u r e ， p e r s o n n e l ，s y s t e mo re x t e r i o ra f f a i r i t sa i li m p o r t a n ta n dl i v e l yt o p i ci nc o m m e r c i a l b a n k i n gp r a c t i c e t h ew h o l l yc o n c e r nt o w a r d st h eo p e r a t i o n a l r i s k s b yt h e i n t e r n a t i o n a lb a n k i n gi n d u s t r yi sn om o r et h a nt e ny e a r s s e r i e so fe v e n t sc a u s e db y o p e r a t i o n a lr i s k sp u tf i n a n c i a li n s t i t u t i o n si nh o tw a t e rs i n c et h em i d d l e9 0 so fl a s t c e n t u r ya n da t t r a c tt h ea t t e n t i o no ft h ei n t e r n a t i o n a lf i n a n c i a li n d u s t r y t h eb i sl i s t e d o p e r a t i o n a lr i s k s a so n ea m o n gt h et h r e er i s k so fb a n k si ni t s i n t e r n a t i o n a l c o n v e r g e n c eo fc a p i t a lm e a s u r e m e n ta n dc a p i t a ls t a n d a r d ：ar e v i s a lo ff r a m e w o r k ) ) i s s u e do nj u n e2 6 ，2 0 0 4a n df i r s t l yp u to p e r a t i o n a lr i s k si n t ot h ec a l c u l a t i o na n d s u p e r v i s o r yf r a m ew o r ko fv e n t u r ec a p i t a l ，w h i c hc o n s e q u e n t l yb r i n ga l o n gt h ea b r o a d s t u d ya n dd i s c u s s i o no fo p e r a t i o nr i s ka m o n gt h ei n t e r n a t i o n a lf i n a n c i a li n d u s t r y ( ( n o t i c eo fr e i n f o r c ew o r ko nk e e pa w a yo p e r a t i o nr i s k ) ) i s s u e db yt h es u p e r v i s i o n a n da d m i n i s t r a t i o nc o u n c i lo fc h i n ab a n k i n gi n d u s t r yo nm a r c h2 7 ，2 0 0 5 ，i n d i c a t e d an e ws t a g eo fo p e r a t i o nr i s ka d m i n i s t r a t i o ni no u rc o u n t r y sc o m m e r c i a lb a n k i n g i n d u s t r y c u r r e n t l y , an e wr o u n di n n o v a t i o ni ss t a r t i n gu pa m o n gf o u r s t a t e o w n e d c o m m e r c i a lb a n k si ns u c c e s s i o n t h ec h i n ac o n s t r u c t i o nb a n k ss u c c e s so fl i s t i n g i n t oh o n gk o n gs t o c km a r k e to fo no c t2 7 ，2 0 0 5 ，p r e d i c a t e dt h a ts h ew i l lf a c em o r e s t r i c t ，p e n e t r a t i n g l y , c o m p r e h e n s i v e ，t r a n s p a r e n ts u p e r v i s ef r o ms e c u r i t ys u p e r v i s i o n , b a n k i n gs u p e r v i s i o n ，i n v e s t o r s ，s h a r e h o l d e r s ，t h ep r e s s ，c l i e n t sa n dt h ep u b l i ca n d n e e dm o r er i g o r o u si n t e r n a lm a n a g e m e n t a l t h o u g ht h ep o o rk n o w l e d g eo f o p e r a t i o n a lr i s k sa n dt h el o w e rl e v e lo fr e l e v a n tm a n a g e m e n ti nt h ec o u n t r y , t h ec h i n a c o n s t r u c t i o nb a n ks h o u l dl e a r nh o wt od r a wi ni n t e r n a t i o n a la d v a n c e dt e c h n o l o g yo f o p e r a t i o n s lr i s km a n a g e m e n t ，s e tu pc o n s u m m a t eo p e r a t i o n a lr i s km a n a g e m e n tf r a m e w o r ka ss o o na sp o s s i b l e ，e n h a n c et h ec o n s t r u c t i o no fi n t e r n a lc o n t r o lf r o ma l l s i d e s a n di m p r o v et h ea b i l i t yt o i d e n t i f ya n dc o n t r o lo p e r a t i o n a lr i s k s t h es t u d yo f o p e r a t i o n a lr i s k sw i l ls t r e n g t h e nt h ec c b sa b i l i t yt ow i t h s t a n dr i s k sa n db em o r e 中国建设银行操作风险管理探讨 c o m p e t i t i v e ，t h u st oa c c e l e r a t ec o n s t a n t l ya n dh e a l t h yd e v e l o p m e n to f b u s i n e s s t h ea r t i c l es e t s u p f r o mt h eb a s i c m e a n i n g ，c h a r a c t e r , c l a s s i f i c a t i o no f o p e r a t i o n a l r i s k sa n dt h eb a s i cr e q u i r e m e n to fd o m e s t i cs u p e r v i s i o nt o w a r d s o p e r a t i o n a lr i s km a n a g e m e n t ，c o m p a r ea n da n a l y z et h es t a _ t u so ft h em a n a g e m e n t ， i n v e s t i g a t et h el o s sa f f a i r s ，d i s c o v e rt h eg a pa n ds h o r t a g eo fc c b sm a n a g e m e n t c o n c e p t s ，o p e r a t i o nm e c h a n i s ma n dt e c h n o l o g ym e a n s ，t h u st o s e tf o r t ht h e i m p o r t a n c ea n de s s e n t i a lo fo p e r a t i o n a lr i s km a n a g e m e n t t h ew r i t e rs u g g e s t st o e s t a b l i s he f f e c t i v ec o n t r o l ，c i r c u l a t ea n dt r a n s m i tm e c h a n i s mt o w a r d so p e r a t i o n a lr i s k s t h a ti s ：m a k ec l e a rp o l i c y , e s t a b l i s hc o r p o r a t i o nm a n a g e m e n tf r a m ew o r kt h a tc l e a r l y d i v i d et h ew o r ka n dd i v e r s eo n ea n o t h e r , c u l t i v a t er i s km a n a g e m e n tc u l t u r eo fe v e r y m e m b e r , p r e s st h ec o n s t r u c t i o no fr i s km a n a g e m e n ts y s t e m ，e x p e d i t ee v a l u a t i o no ft h e o p e r a t i o nr i s ki d e n t i f y , s t r e n g t h e nt h er e s p o n s i b i l i t ya n di n v i g o r a t i n gm e c h a n i s m k e yw o r d s ：o p e r a t i o n a lr i s k s ；i n t e r n a lc o n t r o l ；c h i n ac o n s t r u c t i o nb a n k 厦门大学学位论文原创性声明 兹呈交的学位论文，是本人在导师指导下独立完成的研究成果。 本人在论文写作中参考的其他个人或集体的研究成果，均在文中以明 确方式标明。本人依法享有和承担由此论文产生的权利和责任。 声明人( 签名) ：阁锄 渺毛年f 只ge t 厦门大学学位论文著作权使用声明 本人完全了解厦门大学有关保留、使用学位论文的规定。厦门大 学有权保留并向国家主管部门或其他指定机构送交论文的纸质版和 电子版，有权将学位论文用于非营利目的的少量复制并允许论文进入 学校图书馆被查阅，有权将学位论文的内容编入有关数据库进行检 索，有权将学位论文的标题和摘要汇编出版。保密的学位论文在解密 后适应本规定。 本学位论文属于 1 、保密( ，在d 年解密后适用本授权书。 2 、不保密( ) 作者签名：阙谚彳勿 导师签名： 日期：扣彩年r 月分日 日期：年月 日 导论 一、选题 导论 本文选择“中国建设银行操作风险管理探讨”为题，主要基于以下几个方面 的考虑： 首先，操作风险是一个长期被银行业忽视的领域。国际银行业对操作风险的 整体关注，距今不过1 0 年时间。1 9 9 5 年，因其驻新加坡外汇交易员尼克里森 未经授权，违规进行期权和期货交易，并隐藏亏损，导致了具有百年历史的巴林 银行的破产倒闭。这起银行倒闭案，引起了业界对操作风险的关注。巴塞尔银行 监督管理委员会( b i s ) 开始将操作风险纳入重要关注领域，并在2 0 0 4 年6 月颁 布的巴塞尔新资本协议中，首次明确提出了应对操作风险计提资本金，并介 绍了三种计算风险资本金的方法，将操作风险纳入风险资本的计算和监管框架， 从而带动了国际金融界对操作风险的广泛研究和讨论。从国内情况看，2 0 0 5 年 以来，我国商业银行，尤其是四大国有商业银行先后发生多起金融大案要案，引 起了社会的广泛关注。在此背景下，中国银行业监督管理委员会于3 月2 7 日下 发了关于加强防范操作风险工作力度的通知( 业界称为操作风险十三条) ，中 国金融界开始关注操作风险问题。 其次，国内银行业的操作风险管理现状不容乐观。近年来，尽管监管机构和 国内银行本身都加大了案件问责力度，案件频发和操作风险损失数额大的状况却 没有得到根本性的改变。然而，国内银行业对操作风险的认识还停留在十分粗浅 的层面，缺乏健全的操作风险管理架构，还没有形成统一的操作风险管理战略和 政策，操作风险管理手法单一，缺乏有效的技术手段和基础数据支持。 第三，操作风险管理问题研究对建设银行具有现实指导意义。2 0 0 5 年1 0 月 2 7 日，建设银行在香港成功上市，向世界一流商业银行的目标迈出了坚实的一 步，意味着建设银行将在更广阔的舞台和更高的起点上进一步融入世界经济大 潮，也意味着建设银行将面对来自证券监管部门、银行监管部门、投资者、股东、 新闻媒体、客户和社会公众更加严格、深入、全面、透明的监督，更需要严格、 规范的内部管理。面对国内商业银行操作风险相关知识和管理水平相对低下的状 况，如何借鉴发达国家关于操作风险管理的理念和方法，引入国际先进的操作风 1 中国建设银行操作风险管理探讨 险管理技术，尽快建立起完善的操作风险管理构架，全面加强内控机制建设，大 力提高识别和控制操作风险的能力，已经成为中国建设银行必须认真关注并加以 解决的问题。操作风险问题研究，对于建设银行增强自身抵御风险能力和参与国 际竞争的实力，满足监管要求，获取强有力的公众信心支持，促进各项业务的持 续、健康发展，具有较强的现实意义和指导意义。 二、结构安排 本文拟从操作风险的相关概念、分类和操作风险管理的基本内涵出发，通过 分析比较国内外商业银行操作风险管理的现状和差距，发现建设银行在操作风险 管理上存在的问题和不足，阐明加强操作风险管理的重要性和必要性，提出加强 操作风险管理的设想和建议。 本文共分为四章。 第一章主要是介绍国际上关于操作风险的定义、特征、分类，以及操作风险 管理研究的进展。 第二章主要介绍了巴塞尔委员会、中国银监会等国内外监管机构关于操作风 险管理的研究和要求。 第三章主要介绍了国内外商业银行操作风险管理现状，透过损失事件调查， 分析国内商业银行，特别是建设银行在操作风险管理理念、认识、运作机制、技 术手段等方面存在的差距。 第四章是在前三章的基础上，提出建设银行加强操作风险管理的设想和建 议：制定清晰的操作风险管理政策，构建公司治理下的分工明确、相互牵制的操 作风险管理组织架构，培育全员风险管理文化，推进以文件化为特征的风险管理 平台建设，加强操作风险测度和评估，强化问责制度等，建立有效的操作风险控 制机制、运行机制和传导机制。 三、研究方法 本文主要采用了两种研究方法。 一是比较分析法，介绍国外商业银行较为典型的操作风险管理模式，与国内 商业银行和建设银行操作风险管理现状进行对比分析。 二是系统分析法，从体制、机制、外部环境等方面对建设银行如何加强操作 风险管理提出系统的、综合的解决方案。 2 第一章操作风险的基本内涵及操作风险管理的历史演进 第一章操作风险的基本内涵及操作风险管理的历史演进 商业银行面临的风险大体上可分为信用风险、市场风险和操作风险。2 0 世 纪末，大多数银行关注的重点仍然是信用风险和市场风险，然而，巴林银行这一 百年老店的倒闭，在很大程度上改变了操作风险的地位，加上之后一系列如多米 诺骨牌般袭来的巨额损失事件，使得操作风险及其管理成为风险管理的热门话题 之一。在巴塞尔银行监管委员会等监管机构的推动下，业界和学术界对操作风险 概念的理解、分析、评估和测量技术的开发等方面取得了可喜的进展。本章将深 入探讨操作风险的基本内涵，在此基础上，介绍具代表性的操作风险分类模式， 为后续研究建设银行操作风险管理问题奠定基础。 第一节操作风险的定义和特征分析 对操作风险进行准确、合理的界定，是建立完善、有效的操作风险管理体系 的前提和基础，也是操作风险管理框架的核心，采用何种定义涉及整个风险管理 流程的每个环节。国际上关于操作风险的界定，可归纳为三种观点，即广义概念、 狭义概念和介于两者之间的概念。 广义的操作风险概念，是把市场风险和信用风险以外的所有风险都视为操作 风险。数学博士杰克金作出过这样的定义：“操作风险是指由于企业在提供产 品或服务过程中的失误而带来的损失不确定性。 其初衷是希望掌握在已经计量 的市场风险和信用风险损失以外所有潜在损失对利润和成本的影响。由于定义过 于广泛，很多银行在具体实践时却感到十分困难，不得不将其限定在相对易于计 量的范围内，这样，未能计量到的因素对利润和成本可能带来的影响就无从得知 了。 狭义的操作风险概念认为，只有与金融机构中运营部门有关的风险才是操作 风险，即由于控制、系统及运营过程中的错误或疏忽，可能引起潜在损失的风险。 在1 9 9 8 年1 2 月召开的操作风险研讨会上，华宝证券的操作风险总裁彼得斯莱 特( p e t e rs l a t e r ) 阐述了他所在的银行在这方面的尝试。根据他的定义，操作风 。以下综合了张吉光：商业银行操作风险识别与管理，中国人民大学j j 版社，2 0 0 5 年9 月，p 7 一l o 的观 点。同时参考了朱忠明、张淑艳主编、中国人民大学出版社2 0 0 4 年1 2 月出版的金融风险管理学。 3 中国建设银行操作风险管理探讨 险是“遭受人为、系统的错误而引起的内部控制缺乏，或信息系统不足所导致的 不可预见的损失的风险”，同时将操作风险细分为信贷与清算、市场、业务运营、 筹资、法律事务、i t 、税收、暴力与犯罪、制度执行九类。这种观点将操作风险 涉及的内容大多定位在后台管理部门，其优点是将每年后台部门的管理重点集中 到所面临的主要风险上，缺点则往往会因未能涵盖所有操作风险而使银行遭受一 些不可预见的损失。 介于广义与狭义之间的操作风险概念，业界也称之为战略操作风险概念，将 事件首先区分为可控制事件和由于外部实体如监督机构、竞争对手的影响而难以 控制的事件，进而将可控制事件的风险定义为操作风险，以对应另一类事件的风 险，即一些研究机构所称的“战略性风险 或“营销风险”。由于广义概念和狭 义概念都不利于操作风险管理工作的开展，越来越多的人倾向于接受战略操作风 险概念。 1 9 9 8 年5 月，i b m ( 英国) 公司发起设立了第一个行业先进管理思想论坛一一 操作风险论坛。在该论坛的第一次会议上，对操作风险作出了以下定义：操作风 险是遭受潜在经济损失的可能，是指由于客户、设计不当的控制体系、控制系统 失灵及不可控事件导致的各类风险。损失可能来自于内部或外部事件、宏观趋势 以及不能为公司决策机构和内部控制体系、信息系统、行政机构组织、道德准则 或其他主要控制手段和标准所洞悉并组织的变动，它不包括已经存在的其他风险 种类，如市场风险、信用风险及决策风险。 此后，操作风险论坛形成的结论性定义逐渐为许多银行和风险管理机构所接 受和采纳。在此基础上，形成了三种有代表性的定义。第一种是全球风险专业人 员协会的定义。该协会认为，操作风险是与业务操作相联系的风险，可分为操作 失败风险和操作战略风险。其中，操作失败风险来自于操作业务过程中发生失败 的可能，是在实现特定战略时由于人、过程、技术等因素导致的风险；操作战略 风险来自于一些环境因素，是指对政治、税收、监管、政府、社会、竞争等环境 因素做出反应时选择不合适战略的风险。因此，操作风险不仅仅存在于金融机构， 同样存在于工业、石油、天然气、建筑等行业。第二种是英国银行家协会的定义， 该协会按照人的因素、流程、系统和外部事件等操作风险产生的四个主要来源， 将操作风险定义为“由于内部程序、人员、系统的不完善或失误，或外部事件造 4 第一章操作风险的基本内涵及操作风险管理的历史演进 成直接或间接损失的风险”，包括“失败的证券交易、资金转移中的清算失误、 实物资产被偷窃或损害、司法诉讼中的损失、监管当局的处罚、不可撤销的或错 误的资金( 资产) 转让、预算外人工成本、疏漏或欺诈”等。巴塞尔委员会根据英 国银行家协会、国际掉期和衍生品交易协会、风险管理协会及普华道咨询公司的 意见，提出了第三种关于操作风险的定义。根据巴塞尔委员会2 0 0 4 年6 月颁布 的新资本协议，操作风险是指“由不完善或有问题的内部程序、人员及系统 或外部事件所造成损失的风险”。这个定义有以下几个特点：( 1 ) 关注内部操作， 内部操作常常就是银行及其员工的作为或不作为，银行能够也应该对其施加影 响；( 2 ) 重视概念中的过程导向；( 3 ) 人员和人员失误起着决定性作用，但人员 失误不包括出于个人利益和知识不足的失误；( 4 ) 外部事件是指自然、政治或军 事事件，技术设施的缺陷，以及法律、税收和监管方面的变化；( 5 ) 内部控制系 统具有重要的作用。 对比以上三种定义，可以看出，三种定义的核心内容是一致的，都是围绕人 员、流程、系统、外部事件四大因素来展开的，但三者的侧重点有所不同。全球 风险专业人员协会对操作风险的界定是建立在对很多类型企业( 包括银行) 的操 作风险进行总结分析的基础上，覆盖面广，但并非所有内容都适合商业银行。巴 塞尔委员会更侧重于从银行操作风险监管的角度而非风险管理的角度来界定操 作风险，强调资料和数据的易得性、可监控性及可计量性。英国银行家协会主要 是从商业银行操作风险管理的角度来界定操作风险，因此，界定更为系统、直观、 详细，分类更为清晰，容易掌握，便于分析汇报，操作性更强。从国际银行业监 管趋势看，越来越多的国家采用巴塞尔委员会的监管标准，目前约有1 0 0 多个国 家已经采用了旧资本协议，这些国家的监管当局在很大程度上也将依据新资本协 议来调整本国银行的监管政策。因此，本文在接下来对操作风险问题进行分析时 将采用巴塞尔委员会的定义。 国际上许多银行关于操作风险的界定也是在巴塞尔委员会定义的基础上进 行延伸的。比如，花旗银行把操作风险定义为由于内部流程、人员或系统不完善 或失败以及外部事件而造成的风险，包括同业务操作和市场行为相关联的声誉和 授权风险；美国银行认为，操作风险是由于涉及人员、程序、技术、外部事件、 执行、法律、合规与监管、声誉等事件造成损失的可能性；渣打银行认为，操作 5 中国建设银行操作风险管理探讨 风险是源于技术、流程、基础设施、人事等方面的失误所造成的直接或间接损失 的风险以及其他具有操作影响的风险；德意志银行认为，操作风险是由员工、合 同规定和档案保存、技术、基础设施故障和灾祸、外部影响以及客户关系等方面 产生损失的潜在风险。虽然每个银行机构关于操作风险的定义有一定差别，但是， 总体来看，银行业对操作风险的困惑正在消失，各种看法趋同的可能性不断增大。 与信用风险和市场风险相比，操作风险具有明显的特征。一是风险的内在性。 除外部事件引起的操作风险损失外，操作风险大多是在银行可控范围内的内在风 险，信用风险和市场风险则更多地表现为外生风险。二是风险与收益的不对称性。 对于信用风险和市场风险来说，一般存在风险与报酬的一一对应关系，风险高， 收益高；而操作风险损失在大多数情况下与收益没有必然的联系。三是模糊性。 银行经常很难将操作风险从日常信用风险或市场风险中区分出来。四是多样性。 信用风险主要来源于客户，市场风险主要来源于市场上的各种价格波动，操作风 险来源于内部程序、人员、系统和外部事件，包括控制风险、信息技术风险、欺 诈风险、法律和商誉风险等，使其成为一个很难界定的残值风险范畴，许多新的 风险还会不断地归并其中。 第二节操作风险分类及应用举例 操作风险分类是一个更为复杂的概念。它建立在对原因、实际风险( 损失事 件) 以及相关的收益与损失的区分之上，可以在每一个层面进行操作风险分析。 巴塞尔委员会设计了一个矩阵，按风险因素将操作风险分为内部欺诈，外部 欺诈，就业政策和工作场所安全性，客户、产品及业务操作，实体资产损坏，业 务中断及系统失灵，执行、交割及流程管理七种类型，再将其进一步细分为次类 型和相关的活动类型，形成了操作风险分类树，把操作风险诱因和相应的银行经 营管理活动联系起来，并以操作风险的结构分布树为工具，为操作风险的控制和 管理提供支持。 。综合建设银行总行风险管理部总经理顾京圃接受建设银行报记者采访时的观点和田玲德国商业银 行风险管理研究中阐述的观点。 6 第一章操作风险的基本内涵及操作风险管理的历史演进 表1 1巴塞尔委员会关于操作风险的详细界定 事件类型定义二级目录行为举例 未经授权的 交易不报告( 故意) 交易品种未经授权( 存在资金损失) 活动 头寸计价错误( 故意) 故意骗取、盗用财产或 欺诈，信贷欺诈假存款 违反监管规章、法律或 盗窃勒索挪用公款抢劫 公司政策导致的损失， 盗用资产 内部欺诈恶意损毁资产 此类事件至少涉及内 部一方，但不包括性 盗窃和欺诈 伪造 开空头支票 别、种族歧视事件 走私 窃取账户资金假冒开户腊等 贿赂回扣 内幕交易( 不用企业账户) 偷窃肘仓劫 第三方故意骗取，盗用盗窃和欺诈伪造 外部欺诈财产或逃避法律导致开空头支票 的损失 黑客攻击损失 系统安全性 盗窃信息( 存在资金损失) 劳资关系 薪酬，福利，雇佣合同终止后的安排 违反就业、健康或安全 有组织的劳工行动 就业政策和工方面的法律或协议、个 一般责任( 滑倒和坠落，等等) 作场所安全性人工伤赔付或者因性 安全性环境违反员工健康及安全规定事件 别、种族歧视事件 工人的劳保开支 性别及种族 所有涉及歧视的事件 歧视事件 违背信托责任违反规章制度 适当性臌露问题( 了解你的客户等) 适当性、披露 泄漏私密 冒险销售 和信任责任 为多收手段费反复操作客户账户 保密信息使用不当 贷款人责任 因疏忽未对特定客户行业垄断 客户、产品及业 履行份内义务( 如信托不恰当的交易肺场行为 责任和适当性要求) 或 不良的业务市场操纵 务操作 产品性质或设计缺陷 或市场行为内幕交易 导致的损失未经当局批准的业务活动 洗钱 产品缺陷( 未经授权等) 产品瑕疵 模型错误 客户选择，业 未按规定审查客户 务提起和风 超过客户的风险限额 险和暴露 咨询业务咨询业务产生的纠纷 7 中国建设银行操作风险管理探讨 续表1 - 1 事件类型定义二级目录行为举例 实体资产因自然灾害自然灾害损失 实体资产损坏或其他事件丢失或毁 灾害和其他 事件 外部原因( 恐怖袭击、故意破坏) 造成 坏导致的损失 的人员伤亡 硬件 业务中断及系 业务中断或系统失败软件 统失灵导致的损失 系统 电信 设备故障中断 错误传达信息 数据录入、维护或登载错误 超过最后期限或未履行义务 交易认定、执 模型系统误操作 会计记账错误交易方认定记录错误 行和维护 其他任务履行失误 交割失败 担保品管理失败 交易处理或流程管理交易相关数据维护 执行、交割及流失败和因交易对手及 监控和报告 未履行规定的报告义务 程管理外部销售商关系导致 外部报告失准( 导致损失) 的损失客户引入和客户许可免责声明缺失 文件记录法律文件缺失不完整 客户账户管 未经批准登陆账户 客户记录错误( 导致损失) 理 对客户财产造成的损失或玩忽职守 非客户的交易对手的失误 交易对手 其他非客户的交易对方引起的纠纷 外部销售商外包 和供应商与外部销售商的纠纷 资料来源：w w w h e x u n c o m 依据操作风险分类树，可以很清晰地对2 0 世纪9 0 年代国际金融领域发生的 四大灾难性操作风险事件进行分析。 8 第一章操作风险的基本内涵及操作风险管理的历史演进 表1 2四大灾难性操作风险事件分析 长期资本管理公 灾难事件巴林银行1 9 9 5大和银行1 9 9 5住友银行1 9 9 6 司1 9 9 8 总损失 ( 亿美元) 1 31 1 2 64 4 未经授权交易；使用金融衍生工 未经授权及隐匿 后台伪造文件：越权商业交易达具，使杠杆作用、 违规内容的期权和期货交管理层对法规部1 0 年以上( 公司模型、主权、流 易：隐匿亏损门隐瞒亏损临时年交易的2 倍)动性和波动风险 补贴过度暴露 交易员，新加坡美国境内分行交 违规者 分行办公室职员高层管理战略家 附属机构易员 交易员写给行长文件被误送到财 危机诱发催缴保证金市场持续低迷 的认罪书务办公室 操作风险原因分析 实施、交付及流违反政策：职责 违反政策：不合 内控和审计松 市场重要性规 规；代理机构风懈；管理汇报系 模发生变化：模 程管理不清型调整和压力测 险 统不完善 试充分 客户、产品及业未履行规定报告缺乏对技能方没有电子交易汇 模型错误，缺乏 已变更参数评估 务操作义务法的了解报链接 的实际技巧 内部欺诈未经授权的行为雇员欺诈雇员欺诈 资料来源：综合中国建设银行风险管理体制改革试点工作培训班参阅资料及张吉光商业银行操作风险识 别与管理相关章节。 通过对操作风险损失事件的分析，将操作风险诱因和相应的银行经营管理活 动联系起来，我们可以得出以下启示： 启示一：不完善的公司治理和不健全的政策制度体系，是造成操作风险损失 的重要原因。 启示二：人为因素在引发操作风险的因素中占有直接的、重要的地位。 启示三：操作风险损失的规模往往与犯罪者所处的职位和岗位有密切关系。 启示四：银行对员工的过度信任可能引发危机，必须有必要的监督和适当的 控制作为补充。 启示五：定期的内部沟通和顺畅的信息流动对于防范操作风险十分有效。 启示六：银行应制定和完善突发事件应急预案，将操作风险损失降到最低。 。参考张吉光：商业银行操作风险识别与管理 ，中国人民大学出版社，2 0 0 5 年9 月，p 4 6 - 4 8 的观点 9 中国建设银行操作风险管理探讨 第三节商业银行操作风险管理的历史演进 操作风险在银行诞生之初就已经存在，而到2 0 世纪9 0 年代才开始受到重视， 主要有以下原因： 一是随着金融创新和金融市场的变化，国际银行业的风险管理从单一的信用 风险管理走向全面风险管理。2 0 世纪8 0 年代初，受债务危机影响，银行普遍注 重对信用风险的防范与管理，由此导致了1 9 8 8 年巴塞尔资本协议的诞生； 9 0 年代以后，衍生金融工具及交易迅猛增长，市场风险日益突出，1 9 9 6 年巴塞 尔委员会制定的资本协议关于市场风险修订案，首次将市场风险纳入资本充 足率计算；9 0 年代后期，受巴林银行倒闭事件等的冲击和反思，全面风险管理 逐步兴起。国际先进银行业普遍提倡全面风险管理并予以实际实施。这一理念不 仅被国际银行业所广泛接受，也被监管机构所重视。美国c o s 0 2 0 0 3 年7 月公 布的全面风险管理框架，巴塞尔银行监管委员会2 0 0 4 年6 月公布的新资本 协议就贯穿了全面风险管理的理念。 二是银行经营环境发生了很大变化，金融组织复杂程度的提高、产品和服务 种类的增多、商业过程的演进以及所处环境道德约束的变化，日趋增多的诉讼、 迅速调整的法律和监管体系、新经济模式( 如网络银行、电子商务等) 的出现、 更为复杂的交易工具和交易战略、技术系统的可靠性、交易量的提高、监管要求 的日趋严格等，都增大了银行机构面临的操作风险，这些变化也促使操作风险管 理由理论转向实践。 从当前情况看，业界在操作风险管理上取得的进展相当明显，基本形成了关 于操作风险的定义，建立了衡量和监控操作风险的模型和工具，一些风险管理能 力较强的金融机构，已经开始将操作风险与市场风险、信用风险同等对待，一些 国际银行已经开始为操作风险配置经济资本，并建立了识别、监督和控制操作风 险的系统。英国银行家协会( b b a ) 、i s d a 、r m a 所作的一次全球性调查( 该调查 覆盖了5 4 的全球性大规模银行、5 的投资银行、5 的资产管理公司、9 的财 务公司和2 7 的现金中心和零售银行) 称，有8 4 的银行实行了操作风险管理， 8 0 的机构发展了量化操作风险的方法，其中有3 0 家机构有自己的操作风险定 义和政策，1 9 家机构执行和发展了操作风险自我评估体系，1 8 家机构进行了操 作风险管理训练。 o 引自钟伟，沈闻一：“新巴塞尔协议和操作风险监测原则”，博士咖啡网经济论坛。 l o 第二章国内外监管机构对商业银行操作风险管理的要求 第二章国内外监管机构对商业银行操作风险管理的要求 建设银行作为第一家在境外上市的国有商业银行，其作为公众银行和国有控 股银行的双重身份特点，决定了建设银行的经营管理活动必须符合国内外金融监 管机构的监管要求。因此，对国内外监管机构关于商业银行操作风险管理的要求 进行分析，将有助于建设银行进一步把握监管政策、方向和趋势，正确评估监管 政策对银行自身及竞争力的影响，及早适应新的监管原则、标准和方法。 第一节巴塞尔委员会关于操作风险管理的研究 2 0 世纪9 0 年代以来发生的一系列操作风险损失事件，引起了巴塞尔委员会 的极大关注。1 9 9 8 年6 月，巴塞尔委员会首次发布了操作风险管理的咨询 文件，强调了控制银行操作风险的重要性。1 9 9 9 年6 月，在新资本协议第一次 征求意见稿中，明确提出“操作风险对于银行来说日趋重要，银行有必要投入足 够的资源来对其进行定量分析，并将其纳入衡量资本充足的范围。2 0 0 1 年1 月 和9 月，在关于操作风险衡量的咨询文件和最终文件中进一步指出，银行应当披 露更为详细的操作风险信息。 为了实现对操作风险的审慎管理，2 0 0 3 年2 月，巴塞尔委员会公布了操 作风险管理和监管的稳健做法，提出了管理操作风险的十项原则。分别是：( 1 ) 董事会应该意识到银行操作风险是管理的主要内容，批准和定期复议银行操作风 险管理框架；( 2 ) 董事会应该保证由操作上独立的、受过训练、有经验的人员对 管理操作风险的架构进行有效、全面而独立的审计；( 3 ) 高级管理人员有责任实 施董事会批准的操作风险管理框架；( 4 ) 银行应该对所有重要的产品、业务活动、 管理过程、管理体系在内的操作风险进行识别和评估；( 5 ) 银行应该对操作风险 状况和重大损失风险进行日常监测，向高级管理层和董事会进行日常报告；( 6 ) 银行应该制定控制、缓释重大操作风险的政策、程序和步骤；( 7 ) 银行应制定应 急和连续营业方案，以确保在严重的业务中断事件中连续经营并使损失最小；( 8 ) 监管当局应该要求所有的银行建立有效的制度来识别、评估、监测、控制或缓解 重大操作风险，并作为全面风险管理的一部分；( 9 ) 监管当局应该直接或间接地 回引自章彰： 。中国经济出版社，2 0 0 5 年1 月，p 8 9 。 1 7 中国建设银行操作风险管理探讨 类型和产品单元进行操作风险数据整合的风险报告技术平台，并有效提升了操作 风险数据和质量。德国商业银行还将保险视为操作风险管理的有效工具，推出了 一揽子保险、错误与遗漏保险、经理与高级职员责任险、未授权交易保障、电子 保险等保险产品，而且随着新的操作风险的出现，操作风险保险承保范围进一步 扩大。 5 、设计激励和约束机制，提升操作风险管理能力。摩根大通银行于2 0 0 3 年 二季度就开始使用新的风险调整后资本模型，运用资本作为优化风险和回报的手 段，为风险管理提供激励和约束。同时，为使操作风险管理内化为员工自觉行为， 还将操作风险的考核内嵌到员工福利计划中，以保证员工在日常工作中能够聚焦 于操作风险的防范和优化。 同时，我们也应注意到，从全球范围看，尽管操作风险已经给不少金融机构 造成了相当严重的损失，新资本协议也从制度化的角度对操作风险管理提出了近 乎标准化的要求，但迄今为止已经建立起有效操作风险管理体系的银行并不多 见，操作风险的管理结构、程序、方法、工具和模型也远远没有信用风险管理和 市场风险管理那样成熟。2 0 0 0 年6 月巴塞尔委员会风险管理小组进行的一次调 查表明，大部分金融机构对操作风险的量化仍处于初级阶段，多数银行对风险指 标的追踪还处于起步阶段，同时还有很多银行根本没有进行这方面的工作，即使 追踪数据的银行，在风险管理或分配经济资本时对如何使用数据也不十分清楚。 同时，多数银行还不具备将风险定义、数据收集、风险评估和管理以及资本配置 和管理机制完全统一起来的程序。 第二节我国商业银行操作风险管理研究与实践 如果说，国际商业银行在操作风险管理方面尚处于初级阶段，那么，相对于 每年数额巨大的操作风险损失，我国商业银行的操作风险管理更是处于初级阶段 之初级阶段。 2 0 0 3 年，中国科学院管理决策与信息系统重点实验室学者樊欣、杨晓光对 搜集到的7 l 件国内商业银行操作风险损失事件，从损失事件类型、业务部门、 区域分布等维度进行了定量分析。 引自中国建设银行风险管理体制改革试点工作培训班参阅资料。 1 8 第三章国内外商业银行操作风险管理现状 表3 - 1 7 1 件操作风险损失事件在操作风险类型中的分布( 件) 数量损失额占比 内部欺诈 4 l6 7 5 0 外部欺诈 1 53 1 1 8 就业政策和工作场所安全oo 实体资产损坏oo 业务中断及系统失灵 30 0 0 6 客户、产品及业务操作 5 1 2 8 9 执行、交割及流程管理 7 0 0 2 5 总计7 11 0 0 表3 27 1 件操作风险损失事件在不同产品线中的分布( 件) 一： 数量损失额占比 产品线类型 公司融资 2 1 9 0 交易和销售 o0 零售银行业务 1 3o 0 3 商业银行业务5 39 7 5 9 支付和清算0o 代理服务 1o 0 6 资产管理 20 4 2 零售经纪 0 o 总计 7 1 1 0 0 2 0 0 4 年，中国工商银行出台了操作风险管理框架，作为该行全面风险管 理框架的一部分，并在全行开展了操作风险情况问卷调查，标志着工商银行成为 我国金融系统内第一家正式将操作风险的监督管理纳入具体议事日程的银行。调 查显示，信贷、票据、个人金融和会计结算将是操作风险防范的重点。 2 0 0 4 年，张新杨从法院案例中收集了1 7 4 个国内银行操作风险损失事件， 1 9 中国建设银行操作风险管理探讨 对我国商业银行操作风险现状进行了分析。 表3 31 7 4 个国内银行操作风险损失事件在操作风险类型中的分布( 件) 翥二 样本数