（工商管理专业论文）操作风险管理和内部控制制度的关系.pdf

中文摘要 加入w t 0 之后，我国银行业也进入了一个新的改革和发展阶段。随着外资银 行在中国发展步伐的加快，和我国政府对i t r o 的承诺在2 0 0 6 年全面开放金融市 场的期限日益i | 缶近，国内银行业面临的风险日益加大。因此银行业在不断开拓创 新、谋求快速发展的同时，必须积极推进银行风险控制制度的建设与改革，规范 和加强内部管理，防范金融风险。 操作风险对于金融机构而言并非一个新的名词，反而是银行所面对的最古老 的风险种类。相对于信用风险与市场风险的较规范的管理技术，过去操作风险管 理更多地强调内部稽核一环，而没有一个现代化的管理技术处理规范。随着新巴 塞尔资本协定中新增操作风险资本计提一项，我们相信操作风险管理规范随着时 间的推移更加普及。 本文通过对银行操作风险管理和内部控制制度建设的研究，说明内部控制制 度建设是操作风险管理的有效手段，建立和配备专门从事操作风险管理的单位和 人员，加强内部控制制度的再建设和建立切实可行的商业银行内控机制是对操作 风险实行有效监管的根本举措。操作风险管理与内部控制制度具有互补的关系。 只有操作风险管理与内部控制制度相互充实，才能最好地提升银行管理操作风险 的能力。 关键词：操作风险内控制度风险管理新巴塞尔资本协议 a b s t r a c t s u b s e q u e n tt oc h i n a se n t e r i n gi n t ow t o ，c h i n a sb a n k i n gi n d u s t r yh a ze n t e r e d i n t oan e ws t a g eo fr e f o r ma n dd e v e l o p m e n t a c c o m p a n yw i t hb u s i n e s sd e v e l o p m e n t o ff o r e i g nb a n k si nc h i n aa n do p e n i n go fb a n k i n gm a r k e ta c c o r d i n gt oc h i n a s c o m m i t m e n tt ow t o , t h er i s kt oc h i n a sb a n k i n gi n d t h n r yi sg e t t n gb i g g e r h e n c e 。 b e s i d e st h ec o n t i n u o u sa n dr a p i dd e v e l o p m e n t ，b a n k ss h o u l da l s or e i n f o r c ei t se f f o r t s o nc o n s t r u c t i o na n dr e f o r mo fr i s kc o n t r o ls y s t e m ，f o r m a l i z ea n de n h a n c ei n t e r n a l c o n t r o lm a n a g e m e n ts ot h a tt or e d u c et h eb a n k i n gr i s k s o p e r a t i o n a lr i s ki sn o ta n e wi s a a ct of i n a n c i a li n s t i t u t i o n s ；r a t h e r , i ti so b eo ft h e o l d e s tt y p e so fr i s k st h a tb a n k se n c o u n t e nc o m p a r a t i v e l yt ot h es t a t u so fm a n a g e r i a l s k i l l si nc r e d i tr i s ka n dm a r k e tr i s kc o n t r o l ，t h ef o c u so fo p e r a t i o n a lr i s km a n a g e m e n t w a sl i m i t e dt oi n t e r n a la u d i ti nm ep a s ty e a r s 、i ml i t t l ea d v a n c e m e n ti nt e c h n o l o g y a n ds t r u c t u r a ld e s i g n ，a so p e r a t i o n a lr i s kr e g u l a t i v ec a p i t a lr e q u i r e m e n t sa r ef o r m a l l y s t i p u l a t e di nt h en e wb a s e la c c o r d ，w h i c hw i l lb e c o m ee f f e c t i v es t a r t i n gt h ee n do f 2 0 0 6 ，e v e r yg l o b a lf i n a n c i a li n s t i t u t i o nh a s t og e tr e a d yf o ri t n u 豇t h es c u d yo f m a n a g e m e n to fb a n k i n go p e r a t i o n a lr i s k sa n dc o n s t r u c t i o n o fi n t e r n a lc o n 订o ls y s t e m s ，t h i sp a p e rd i s c u s s e st h er e l a t i o n s h i pb e t w e e no p e r a t i o n a l r i s ka n di n t e r n a lc o n t r 0 1 m a j o rc o n c l u s i o n sa r et h a tc o n s t r u c t i o no fi n t e r n a lc o n t r o li s t h ee f f e c t i v ea p p r o a c ht oo p e r a t i o n a lr i s km a n a g e m e n t e s t a b l i s h m e n to fo p e r a t i o n a l r i s km a n a g e m e n td e p a r t m e n ta n da s s i g n m e n to f s p e c i f i cs t a f f , a sw e l la se n h a n c e m e n t o fc o n s t r u c t i o no fi n t e r n a lc o n t r o ls y s t e ma n ds e t u po fr e a l i s t i ci n t e r n a lc o n t r 0 1 m e c h a n i s ma r et h ee f f e c t i v ea p p r o a c h e st oo p e r a t i o n a lr i s km a n a g e m e n t o p e r a t i o n a l r i s km a n a g e m e n ta n di n t e r n a lc o n l a o la r ec o m p l e m e n t a r y a sl o n ga sb o t ho ft h e ma l e u n d e rg o o dm a n a g e m e n t , t h eb a r d sa b i l i t yo nr i s km a n a g e m e n tw i l tb ei m p r o v e d b e r e r k e yw o r d s ：o p e r a t i o n a lr i s k ；i n t e m a 3c o n l a o l ；r i s km a n a g e m e n t ；n e wb a s e l c a p i t a la c c o r d 独创性声明 本人声明所呈交的学位论文是本人在导师指导下进行的研究工作和取得的 研究成果，除了文中特别加以标注和致谢之处外，论文中不包含其他人已经发表 或撰写过的研究成果，也不包含为获得丢洼太堂或其他教育机构的学位或证书 而使用过的材料。与我一同工作的同志对本研究所做的任何贡献均已在论文中作 了明确的说明并表示了谢意。 学位论文作者签名i 东诲签字日期：斯年占月如日 学位论文版权使用授权书 本学位论文作者完全了解云洼太堂有关保留、使用学位论文的规定。特授 权云洼太堂可以将学位论文的全部或部分内容编入有关数据库进行检索，并采 用影印、缩印或扫描等复制手段保存、汇编以供查阅和借阅。同意学校向国家有 关部门或机构送交论文的复印件和磁盘。 ( 保密的学位论文在解密后适用本授权说明) 学位论文作者签名：、定污4 签字时间舀酊年6 月知日 导师签名 签字时间 备7 乞 如日 第一章绪论 第一章绪论 银行向来一直是高风险暴露、高杠杆及高度管制的产业代表。同时，银行也 是商业金融活动中不可或缺的一环。然而，随着金融市场迸一步开放的脚步，银 行在追求获得利润的同时，也由于承受更多的风险而使银行本身体质逐步发生恶 化。面对国际化的压力，各个金融机构莫不全力以赴，以应对国际市场的激烈竞 争。 近2 0 年来，国内外金融环境面临巨大的变化，包括金融日趋市场化与国际 化，使业务竞争更加激烈。随着金融环境的不断改变，过去只单纯从事接待业务 的传统性银行早已经不复存在，取而代之的是现代化的综合性银行。经济的发展， 促使银行与日俱增，多家银行竞争的结果，使得办理金融中介角色的银行利差逐 年下降，银行不得不从事多样化的服务，以赚取服务费。银行经营领域的扩张与 业务的日趋复杂化，使银行的经营风险也相对的提高，对于金融风险管理的课题 也越来越受到银行界及其他相关产业的重视。 近年来，国内外金融风险管理相关文件及理论发展的相当迅速，按照各相关 文献资料总结风险管理发展的原因，将其归纳为以下五点： 金融服务法规的改变 自从政府开放股份制银行设立、信托公司改制和允许外资银行进驻国内等， 使银行数量逐年增加，竞争也日趋激烈，随之而来的便是行业复杂化的风险。 重大银行亏损案件的持续发生：如英国巴林银行( b a t t i n g sb a n k ) 亏损1 3 亿8 千万美元、日本大和银行a i w ab a n k ) 亏损1 1 亿美元、日本住友商事( s u m i t o m o ) 亏损1 l 亿美元及国际著名的长期资金管理公司( l o n gt e r mc a p i t a lm a n a g e m e n t ) 亦因为超越既定的操作权限。甚至逆势操作最终导致亏损高达4 0 亿美元。其中 英国巴林银行是一问具有百年以上历史的银行，也于一夜之间亏尽股东资本而倒 闭，凸现银行内部控制管理不当所产生的损失金额，有潜在的可能超过银行引信 用风险或市场风险所造成的损失规模。以上事件的发生，促使人们更加注意到风 险管理的重要性，各国际性金融机构与金融监管当局也开始针对以上问题谋求改 进之道。 衍生性金融商品的推陈出新：包括金融资产证券化等。新的金融商品可以作 第一章绪论 为避险工具，但同时可能引发另一种风险。如银行可能希望通过信用衍生性工具 冲抵信用风险所需的资本，但却可能额外增加其他形式的风险。 电脑化、资讯化管理技术发展：电子商务、m i s 等电脑管理系统的发展，虽 然提高了银行经营效率，但也增加了额外的潜在风险。如系统失误、死机及过分 依赖电脑等。 国际化、合并风潮及外包操作流行：我国加入w t o 之后，将面对更为竞争 激烈的环境。而银行籍此扩大经营规模，拓展经营范围，以增加银行的竞争力， 可能因为银行经营领域的扩张，进入原本不是很熟悉的业务，其相对面临的风险 也会提高。此外，外包作业可以将银行部分业务交由第三者来处理，但其中仍涉 及是否风险已经有效转移的问题。 国际巴塞尔委员会长期以来对操作风险给予了及时和深入地关注。从新达成 的巴塞尔协议看，将操作风险定义为：“由于内部程序，人员，系统不充足或者 运行失当，以及因为外部事件的冲击等导致直接或间接损失的可能性”。巴塞尔 新协议对操作风险的定义，既是近年来国际金融界日益注重操作风险管理的制度 体现，同时也为从全面风险管理和保持银行体系稳定的角度对操作风险管理的新 要求。这是一种全新的风险理念。一是它是银行操作层面风险的总和。包括内部 业务运转流程瑕疵带来的风险，也包括人员道德操守和操作性为带来的风险，还 包括外部事件冲击带来的风险。与市场风险和信用风险不同的是，无论是内部原 因，还是外部冲击，操作风险中的风险因素是内在于银行的业务操作过程中。二 是操作风险的量化既有直接带来的，也有间接造成。三是单个的操作风险因素与 操作性损失之间并不存在清晰的，可以定量界定的数量关系，相对于信用风险和 市场风险存在的风险与报酬一一的映射关心，操作上引起的损失很多情况下与回 报的产生没有任何关系。四是操作风险可以通过对资本占用的控制来进行拨备准 备。 按照巴塞尔银行业委员会的估计，在银行所有奉献中，因操作风险所造成的 损失己仅次于信用风险。正确认识和全面理解操作风险，对加强操作风险的管理， 控制和监管，有着十分重要的意义。从我们目前暴露的案件情况看，信用风险和 市场风险能转化为损失的几乎都与操作风险相伴。但目前在控制操作风险的理解 上仍存在着一些误区，直接制约着操作风险管理机制的建立和完善。 本文通过对银行操作风险管理和内部控制制度建设的研究，说明内部控制制 度建设是操作风险管理的有效手段，建立和配备专门从事操作风险管理的单位和 人员，加强内部控制制度的再建设和建立切实可行的商业银行内控机制是对操作 2 第一章绪论 风险实行有效监管的根本举措。操作风险管理与内部控制制度具有互补的关系 只有操作风险管理与内部控制制度相互充实，才能最好地提升银行管理操作风险 的能力。 第二章银行风险管理与巴塞尔资本协定 第二章银行风险管理与巴塞尔资本协定 本章简要介绍银行风险管理必须面对的风险类型，同时介绍了巴塞尔银行建 立委员会的成立和沿革。 2 1 风险的定义 在商业活动和一般生活中，风险具有多种含义。通常来说，人们使用风险来 描述结果不确定的状况，在概率统计、财务管理、及投资管理中，风险常常是描 述对于某个期望结果或可能发生的变动情况。 r o s e m b l o o m ( 1 9 7 2 ) 将风险定义成损失发生的不确定性，这个定义比较被一般 学者采用。由于金融业在经济体系中扮演的角色及其独特性，其所谓的可能风险， 依u y e m u r a 和v a nd e v e n t e r ( 1 9 9 3 ) 将金融业的风险定义为经营单位净现金流量的 变动( 标准差) ，这是从流量的观念说明变动的大小及范围，而p h i l i p p e j o r i o n ( 1 9 9 7 ) ，定义为资产或负债价值的非预期性结果的波动性，强调是从存量的 观念说明账面价值的波动性，以上这两种地说明都只是轮机损害的程度大小，未 考虑到发生的可能几率大小，若能加上w e b s t e r sd i c t i o n a r y 所定义的“风险为一 种伤害或损失的机会，或是损失的可能性的程度”，则更能阐明金融业风险的观 念。 2 2 银行经营风险分析与管理 风险管理是一项辨识、衡量、监管及控制各金融商品风险的过程。辨识和了 解现有商品所面临的不同类别的风险是进行有效管理的第一步骤。 一般来说。银行所面临的经营风险大致上有：信用风险( c r e d i tr i s k ) 、市场风 险( m a r k e tr i s b 、流动性风险( l i q u i d i t yr i s k ) 、操作风险( o p e r a t i o n a lr i s k ) 、法律、 合规与监管风险( l e g a l 、c o m p l i a n c ea n dr e g u l a t o r y 砒s k ) 、策略风险( s t r a t e g i c r i s k ) 、信誉风险( r e p u t a t i o nr i s k ) 、模型风险( m o d e lr i s k ) 。以下分剐介绍这些风 险的意义与内涵。 一、信用风险 信用风险系指交易一方因破产或其他原因无法履行交易契约义务，而导致另 4 第二章银行风险管理与巴塞尔资本协定 一方资产损失的风险。在许多银行，信用风险是最显著的风险，此风险主要来自 于授信业务，也有来自于投资和交易组合和其他银行的活动。另外银行若遭受信 用评级的下降，导致所发行金融债券价格下跌等亦包括在内。 二、市场风险 市场风险是指由于不利的市场价格或价格波动性变动( 汇率、利率、估价、 物价或其他指数) ，而造成银行资产负债表内及表外经营活动部分可能产生损失 的风险。 三、流动性风险 流动性风险是指金融机构对于随时可能发生的资金需求，但持有现金部分或 可变现性资产不足，也就是金融机构的变现能力与巨债能力不足所产生的风险。 若无法迅速以合理的成本取得足够资金，不仅影响银行的获利能力，严重时甚至 可能造成倒闭。 四、操作风险 操作风险是指因内部控制不尽完善，造成人为疏漏、舞弊、欺骗或咨询系统 错误所导致的意外损失，或其他违反内控规定及公司规章或因外部事件所造成的 可能损失。例如交易员、手心主官未经授权或超越授权额度从事不法或冒险性业 务，咨询系统操作不善或因外部意外所产生的损失。 五、法律、合规与监管风险 法律风险是指契约未具法律强制性或法律文件缺失，造成一方无法执行契约 或因对方的越权行为所导致银行损失的风险。一般法律风险可以通过采用适当法 律及其他遵循规范的内部控制系统或操作程序来降低，因此，在b a s e ui i 中将法 律风险包括在操作风险之中。合规与监管风险是指银行可能违反政府法规的活 动，例如市场操纵( m a r k e t m a n i p u l a t i o n ) 、内部交易( i n s i d e r t r a d i n g ) 以及合法 性的限制。 六、策略风险 策略风险是指因错误的经营决策或不适当的决策执行所造成的风险。它可以 反映出机构策略目标的一致性、达到目标的经营策略以及策略执行的品质。策略 风险的定义强调的不仅指数面型的策略规划分析，更着眼于如何运用计划、制度 与策略执行来影响经营体系的舰只。例如：银行未能详细预测利率走向或评估利 率变化对公司营运的影响，一旦利率急剧变化，银行可能立即发生资产折价损失， 或流动能力受损：又比如因自有资本准备不足，导致损失或坏账而直接伤及股东 出资，增加财务危机等。 第二章银行风险管理与巴寒尔资本协定 七、名誉风险 名誉风险是指因遭受负面舆论所引发的风险，任何负面舆论均会妨碍该金融 机构构筑新的事业关系或维持现存关系。名誉风险可能使机构面临法律诉讼、财 务损失或者名誉损毁，而此种风险普遍存在机构的各个层面，诸如在资产管理与 代理经销的交易活动中，均可以看到它的踪迹。 名誉风险的评估在于辨识舆论对银行经营体系价值的潜在影响力，此种风险 原本就存在银行各事业单位中。一些很容易被大众将其公司名称与商品服务( 譬 如信托服务) 联想在一起的银行，通常承受较高的名誉风险暴露。当舆论反映对 银行造成的伤害与f 1 俱增时，银行提供竞争型商品服务的能力将相对受到波及。 八、模型风性 模型风性是指运用不当的模型而造成错误估算结果的损失。模型风险包括估 计方法的选择、关键参数的决定、前提假设错误等。 2 3国际清算银行和巴塞尔银行监理委员会的历史沿革 国际清算银行( b i s ) 于1 9 3 0 年建立，为全球历史最为悠久的国际性金融机构。 b i s 原为第一次世界大战之后，负责处理战后凡尔赛协定德国战败赔偿问题的机 构，而“国际清算银行”之名也是因此而诞生的。早先，b i s 的主要职责是负责 收取、管理、监督及分配战败国家的赔偿事宜。而随着赔偿事务渐渐终了，b t s 却没有随之结束，反而成为国际间中央银行相互合作的中介角色。凭借各国的相 互交流及咨询共享，使得国际问的金融制度可进一步提升。 过去的四十年来，使大工业国家( g 1 0 ) 设立了多个委员会，以研究国际金融市 场上的多项议题。这些委员会中较为著名的莫过于1 9 7 4 年于瑞士巴塞尔所设立 的“巴塞尔银行监理委员会”。该委员会针对全球银行体系，发展出一套适用于 国际的资本充足准则，以作为各国银行遵循的准绳。除此之外，还包括1 9 6 2 年 的“市场委员会”( m a r k e t sc o m m i t t e e ) 、1 9 7 1 年的“全球金融系统委员会” ( c o m m i t t e eo nt h eg l o b a lf i n a n c i a ls y s t e m ) 、以及1 9 9 0 年的“给付及清算系统委 员会”( c o m m i t t e eo l lp a y m e n ta n ds e t t l e m e n ts y s t e m s ) 等。 b i s 自从1 9 3 0 年设立以来，经多次国际金融环境的剧变，包括二次世界大战、 布列顿森林协议( b t e t t o nw o o d s ) 、石油危机、乃至1 9 9 7 年亚洲金融风暴。迄今 b i s 在国际上，无论是货币、金融、经济方面，皆扮演了相当重要的角色。 b i s 设于瑞士巴塞尔，现有5 s 个成员国中央银行参与每年召开的股东大会。 每年股东大会月在六月底七月初召开，投票权是按照各国所持b i s 股份分配，主 每年股东大会月在六月底七月初召开，投票权是按照各国所持b i s 股份分配，主 第二章银行风险管理与巴塞尔资本协定 要决定事项包括股利分配决策、董事监事酬劳、外部审计的选任等。国际清算银 行目前有来自4 4 个国家，共5 0 0 多位员工。银行下设主要包括货币及经济部门、 银行部门和总秘书处三个部门。 b i s 除研究金融相关议题及搜索、编辑、出版金融统计相关资讯外，并负责 维持国际货币与金融体系的稳定，可以说是各国中央银行的中央银行。b i s 其下 设置的巴塞尔银行监理委员会0 3 c b s ) ，由g 1 0 国家中央银行于1 9 7 4 年设立。会 议每年召开四次，成员国家包括比利时、加拿大、法国、德国、意大利、日本、 卢森堡、荷兰、瑞典、瑞士、英国和美国共1 3 个国家监管机构代表参加。巴塞 尔银行监管委员会最终及的目标，是希望能够弥补国际监管规范的缺口，更明白 地说，是不让任何国内外及跨国银行能够讨过监管机关的监督范围，并且对于各 银行的建立能够更加全面而完善，确保各国对银行的监管是足够的。为了达到这 一目的，b c b s 自1 9 7 5 年就已经发布了一连串的监管文件，供各国参考及遵守执 行。 b c b s 自成立以来，发行了多项国际上重要的文件，而这些文件解释套适 用于国际的一般性通则，包括监管准则、指南、或各国的执行意见。近年来，委 员会更积极促进全球银行监管的实行，并在多个国家的协助之下，相继完成多项 监管规范。其中巴塞尔资本协议( b a s e lc a p i t a la c c o r d ) 的规范便是该委员会最著名 的成就之一。 1 9 8 8 年，鉴于全球相继爆发的财务危机，委员会决定介绍一套资本衡量的系 统，来缓和银行承担风险所造成的损失，此即为银行的资本充足率，而该协议即 巴塞尔资本协议。协议内容要求银行至少需要集体信用风险资产的8 作为监管 资本( r e g u l a t o r yc a p i t a l ) ，以作为信用风险的缓冲，并明确于1 9 9 2 年正式施行。 此架构后来受到国际上相当大的重视，不仅委员会的成员国家，几乎所有国际活 跃银行都已接受了此协议的内容。1 9 9 6 年1 月，“涵盖市场风险资本协定修正案” 再加入对市场风险资本的计提。1 9 9 6 年6 月，“新资本充足结构”更取代1 9 8 8 年 的协议。此协议不但新增n t 操作风险的规范，同时还建立了所谓最低资本要求、 监管审核及市场纪律三大支柱，使得整个架构更加趋于完善。委员会在和各界及 监管机构相互交流之后，预计在2 0 0 4 年中完成所有新协议的详细规范内容，并 计划于2 0 0 6 年底旌行。 可以说，目前国内金融界对于操作风险的认知仍然处于萌芽阶段，相关的文 献及研究相当匮乏，导致操作风险损失资料不足以运用在监管范围上，产生风险 管理的窘困。实际上，操作风险管理是一个存在多年的话题，近年来随着银行风 第二章银行风险管理与巴塞尔资本协定 险管理意识的提高以及银行风险管理技术的纯熟，加上我国加入w t o 这一契机， 使得银行开始尝试以现代的管理技术来处理操作风险。相对于信用和市场风险管 理而言，操作风险管理的发展较晚，也较容易被人们所忽略。由于银行内部控制、 内部稽核制度与操作风险管理的概念相近，使得疏于管理操作风险的银行从业者 往往以内部控制制度与内部稽核制度来代替操作风险管理。本文希望通过探讨操 作风险的定义、操作风险计算方法以及对内部控制制度的讨论等，理清内控制度 和操作风险的关系，说明内部控制制度的建设是操作风险控制的有效手段。只有 操作风险管理与内部控制制度相互充实，才能最好地提升银行管理操作风险的能 力。 8 第三章操作风险管理 第三章操作风险管理 鉴于标准化计量和市场风险及信用风险管理已经成为金融机构管理的趋势， 许多金融机构开始将焦点转向操作风险的衡量于管理。这样的发展出了金融产业 运用风险计量方法科技的不断进步和整体使用环境的日趋成熟之外，更重要的是 近年来陆续发生的数起重大金融灾难让许多机构不得不正视这类早已存在且无 所不在，因控制失败而导致损失的风险。 由于监控操作风险的重要性已经毋庸置疑，巴塞尔监管委员会于是在市场风 险和信用风险之后，首次将操作风险纳入资本充足率的框架中，主要目的是希望 引起银行业的注意与有效管理。有别于其它风险，操作风险定义的界定相当困难， 并且尚未有业界的一致共识。 本章主要介绍操作风险管理的主要内容以及巴塞尔新资本协议中介绍的操 作风险管理规范；介绍了新资本协议中的操作风险计量方法：最后介绍了我国银 行业目前存在的主要操作风险问题。 3 1操作风险的定义和发展 一、业界定义 ( 一) 英国银行公会、风险管理协会、国际证券经纪商业公会与普华永道企 业管理顾问公司定义 在1 9 9 8 年与1 9 9 9 年，由英国银行公会( b r i t i s hb a n k e r sa s s o c i a t i o n ，b b a ) 、 国际证券经纪商业公会( i n t e r n a t i o n a ls e c u r i t i e sd e a l e r sa s s o c i a t i o n ，i s d a ) 、风险管 理协会( r i s km a n a g e m e n ta s s o c i a t i o n ，r m a ) 及其会员赞助支持，委托普华永道企 业管理顾问公司( p r i c e w a t e r h o u s ec o o p e r s ，p w c ) 进行了一项操作风险管理的研究 计划，希望通过综合各项研究能产生一个具有产业共识的操作风险定义。该研究 报告提出的操作风险的定义为：由于不适当或失败的程序、人员与系统或因外部 事件导致的直接或间接损失的风险。 该结论的形成有几个关键因素：包括以比较积极的陈述替代如“除了市场风 险与信用风险以外的其它风险”等较消极的定义。报告还指出个别公司应详细说 明操作风险定义下的风险分类( 如人员风险、系统风险、程序风险、实物资产损 9 第三章操作风险管理 失风险与外部风险等) ，并建议公司将所选定的定义包含在操作风险管理政策当 中，以支持与促进公司使用一致的语言来管理该风险。 ( 二) 国际财务机构、操作风险工作小组的定义 国际财务机构( t h ei n s t i t u t eo fi n t e r n a t i o n a lf i n a n c e ，i i f ) 为一家服务国际大型 银行的私人研究团体，在1 9 9 9 年与2 0 0 0 年，由其操作风险工作小组( w b r k i n g g r o u po no p e r a t i o n a lr i s k ，w g o r ) 与其下设的操作风险技术小组( i n d u s t r y t e c h n i c a lw o r k i n gg r o u po no p e r a t i o n a l 硒s k ，i t w g o r ) 于一份讨论操作风险衡量 方法的报告中提出： l 、操作风险的定义：操作风险是其它尚未包含于资本计提范围( 如：信用 风险、市场风险、及利率风险) 之中，由于不适当或失败的内部程序、人员与系 统或因外部事件所导致损失的风险。企业、策略、流动与名誉风险并不包含于上 述定义之中。 2 、操作风险损失的定义：操作风险工作小组指出，量化操作风险需要进一 步定义损失或成本的模型。该小组所建议的风险类型定义见下表3 i 。该分类是 被目前巴塞尔委员会在操作风险建议案中所采用的分类。 表3 1 操作风险技术工作小组风险类别表 风险类型定义 法律债务判决、财产授予和其他法律成本 管制、规范和税务处罚 罚金，或任何其它的处罚，如吊销执照。 资产损失与损害 由于某种意外( 如：疏忽，意外，火灾，地震) 造 成的包括证券的实质资产价值的直接损失。 赔偿因赔偿所支付给客户的本金和利息 追索权损失未收回的不正确的支出或付款 资产价值损失 偷窃，舞弊，非授权操作，或由于操作事件产生的 市场与信用琐事等资产价值的直接损失。 二、巴塞尔银行管理委员会定义： 由于国际银行、金融机构业务多样化及新的衍生性产品不断地推陈出新，相 对的风险管理技术也日趋复杂，1 9 9 8 年的第一次的资本重组规定已经不能满足需 要，因此巴塞尔委员会在1 9 9 9 年6 月便已公布了新的资本充足性规范框架，此 乃第一次修正草案。一直到了2 0 0 2 年1 月1 6 日第二次的修正草案限p r o p o s a lf o r an e wb a s e lc p i t a la c c o r d ) 才正式产生了“新巴塞尔资本协定”的名词，即所谓 第三章操作风险管理 的“b a s e l i i ”o 新巴塞尔资本协定以建立三大支柱( p 1 l 神的絮构，包括最低资本要求、监督 核查、市场纪律三大支柱，此三大支柱如同一只鼎的三只脚，不能一只脚特别长， 专就于一项，或一只脚特别短，偏废任何一项。而其中第一支柱对所提到的最低 资本涵盖三项风险，包括信用风险、市场风险及新增加的操作风险。三大支柱的 内容如下表所示： 表3 2 三大支柱架构 标准法 信用风险 趸面蕊丽两匦一 高级内部评级法 第一支柱 最低资本要求 市场风险 标准法 ( p i n a ro n e ) 内部模型法 基本指标法 操作风险标准法 内部衡量法 第二支柱 监管机构核查四项核心准则 ( p i l l a rt w o ) 第三支柱 市场纪律 核心揭露 ( p i l l a rt h r e e ) 补充揭露 由此可以看出，在新资本协议的第一支柱下，新资本协议将信用风险管理、 市场风险管理、操作风险管理并列为三大领域。与信用风险管理、市场风险管理 相比，操作风险的管理应当说还处于起步阶段，目前甚至还没有形成一个统一的 国际认可的定义。 毫无疑问，巴塞尔银行管理委员会的风险管理小组( r i s km a n a g e m e n tg r o u p ， r m 6 ) 对发展产业问的一致定义具有绝对的影响力，该会与1 9 9 8 年首次发表3 0 家主要银行的调查报告，目的是确认目前大型机构对于操作风险管理的大致情况 与引起各界对该风险的注意。在2 0 0 1 年1 月的报告中，委员会参考i i f 、i t w g o r 及r m a b b a i s d a p w c 的研究，并采用行业间的定义，提出了一个初步的界定： 操作风险是指由于内部的程序、人员、系统不充足或运行失当以及因为外部事件 的冲击等导致直接或间接损失的可能性的风险。委员会同时指出，该定义包括法 律风险，但排除政策性风险与声誉风险。 第三章操作风险管理 同时，巴塞尔委员会提出银行虚伪可能在手的直接或间接操作风险损失提拨 资本金配置要求，但是还不能界定资本金配置要求应涵盖的损失范畴( 包括是否 考虑潜在损失、或然损失等) 。巴塞尔委员会承认要清晰界定损失类别存在较大 难度，希望业界提供意见。另外，巴塞尔委员会认为，虽然会计上的各类拨备在 一定程度上反映了银行遭受的可预见损失，但是目前看来还不是全部。因此，文 件因提出操作风险的资本金配置要求应涵盖可预见及不可预见损失，不过可以允 许因应某些特定拨各做出调减。 实际上，在新资本协议提出的三大支柱方面，操作风险的一系列规定中都有 不同程度的体现。例如，巴塞尔委员会计划在支柱一内设定最低资本金配置要求 和一系列的定性( q u a l i t a t i v e ) 、定量( q u a n t i t a t i v e ) 标准，用以评定银行是否可以应用 特定的资本金配置要求计算方法：在支柱二内，设定一些准则，以便监管机构根 据对银行控制环境的评核，作出是否符合定性标准的判断( q u a l i t a t i v e j u d g m e n t ) 。 在支柱三内，要求银行及时、公开地披露操作风险的管理程序即所应用的资本金 配置要求计算技术，以加强市场的约束。 3 2 操作风险的内容和主要特点： 当前，操作风险已经成为全球银行业风险管理日趋重要的领域之一。实际上， 操作风险并不仅仅与银行的“操作”( 如后台支持、信息系统出现故障、业务流 程上的问题等等) 相关，而且也与银行业务操作之外的领域相关，如欺诈交易 f r o g u et r a d i n g ) 、模型的风险、报告和会计体系出现问题等。 从广义来说，操作风险可以划分为操作性杠杆风险( o p e r a t i o n a ll e v e r a g er i s k ) 和操作性失误风险( o p e r a t i o n a lf a i l u r er i s k ) 。操作性杠杆风险主要是指外部因素引 起的操作风险，如因为外部冲击导致金融机构收益的减少。这些外部冲击包括税 制和政治方面的变动。监管和法律环境的调整、竞争者的行为和特性的变化等。 通常衡量这些操作风险的方法是运用情景分析( s c e n a r i oa n a l y s i s ) 。操作性失误风 险主要是指因为金融机构的内部因素引起的操作风险，这些内部因素主要包括处 理流程、信息系统、人事等方面的失误。总体来看，操作性失误风险在整个操作 风险中历占据的比重近年来明显上升。 如果对操作性失误风险作进一步细分，还可以划分为：( 1 ) 执行风险：即执 行人员不能正确理解管理人员的意图或者有意错误操作等：( 2 ) 信息风险，即信 息在机构内部或者机构内外之间的产生、接收、处理、储存、转移等环节出现故 障；( 3 ) 关系风险，即因为产品和服务、管理等方面的问题影响到客户与金融机 第三章操作风险管理 构的关系；( 4 ) 法律风险：即金融机构的经营管理不符合所在地的法律和监管要 求所导致的风险；( 5 ) 人员风险：既缺乏足够合格的员工、缺乏对员工表现得恰 当评估和考核等导致的风险。( 6 ) 系统事件风险：即电脑系统等出现故障所可能 导致的风险。根据巴塞尔新资本协议的要求和不同金融机构的实际状况，还可以 提出更为详细的操作风险的细分。 显然，操作性风险较之其他风险存在明显的特点： 1 、与市场风险和信用风险不同的是，操作风险中的风险因素是内在于银行 的业务操作的，而且单个的操作风险因素与操作性损失之间并不存在清晰的、可 以定量界定的数量关系。因此，对于操作风险的管理，具体的业务部门应当承担 第一位的作用，董事会则应当承担最终的责任。 2 、在业务规模大、交易量大、结构变化迅速的业务领域，受到操作风险冲 击的可能性最大。 3 、由于通常可以监测和识别的操作风险因素同由此可能导致的损失规模、 频率之间不存在直接的关系，因而银行的风险管理部门难以确定哪些因素对于操 作风险管理来说是最为重要的。 4 、从覆盖范围看，操作风险管理实际上覆盖了几乎银行经营管理的所有方 面的不同风险( ac a t c h a l lt i t l e 自as e to f v e r yd i f f e r e n tr i s k s ) ，从一个极端看，操作 风险既包括那些发生频率高、但是可能造成的损失相对较低的日常业务流程处理 上的小错误；在另外一个极端，操作风险也包括那些发生频率低、但是可能导致 的损失相对高的自然灾害、大规模舞弊等。因此，试图用一种方法来覆盖操作风 险的所有领域几乎是不可能的。 目前，国际金融界关于操作性风险应当包含哪些内容，也依然存在相当明显 的争论和分歧。大致来说，可以归结为以下几个方面： 基本认同的内容：清算失误；交易记录错误；火灾和洪灾等灾害； 系统故障。 部分认同的内容：内部舞弊；外部舞弊；虚假交易；不适当的销售 技术：战略决策失误( 如进入边际收益已经很低的业务领域) 。 少数认同的内容：市场逆转时导致的损失：交易对手违约。 同时，从金融几个的不同业务领域看，投资银行业务、市场交易业务、公司 业务等被视为市场风险和信用风险主导的业务( m a r k e ta n d c r e d i tr i s kd o m i n a t e s ) ， 零售业务、资产管理业务、信托业务、服务性收费业务则被视为操作风险主导的 业务( o p e r a t i o n a lr i s kd o m i n a t e s ) 。 第三章操作风险管理 3 3巴塞尔新资本协议的操作风险管理规范 如前所述，操作风险不是一个清楚定义的概念，其泛指与市场风险或信用风 险无直接关系的失败可能风险，但操作风险绝非代表“其他风险”，虽然操作风 险涵盖范围甚广，但不能将操作风险视为其他风险而论。操作风险也非一个新的 风险，但却是银行应该最先管理的风险。操作风险与操作业务相关，包括电脑死 机、软件程序错误、人员舞弊、操作程序食物等，其涉及范围广泛，因此，一般 有认定、辨别的困难。例如由于未按照授权或未按照程序办理的授信案件，其债 权无法收回的风险常被视为信用风险，但其根本原因是操作风险管理不当造成 的。如果一些表面上风险损失发生的结果不去探究原因，就极可能错将操作风险 视为其他种类的风险了。此外，另项关于管理操作风险的难题则为量化操作风 险的困难。最客观、最有效的管理风险的方法莫过于将风险予以量化。比方说， 如果信用风险不予量化，将如何客观判断众多对手的风险谁高谁低? 之后又如何 差别定价? 然而，这些在量化操作风险工作上却是一项困难的挑战。例如，我们 如何推测电脑死机的概率? 如何估计电脑死机一次对银行造成的损失有多少? 如果该问题无法解决，是否就放弃操作风险的控制与管理? 这也就是至今以来操 作风险一直为人所忽视的原因。 然而，我们却不能如此便忽视操作风险管理的重要性，著名的巴林银行事件， 也让我们学习到不少教训，操作风险需要全行上下共同认识到它的重要性，清除 的责任划分、独立的风险管理部门、以及完善的内部控制制度等，都是必须要立 即做到的。在业务的自我评估中，如果发现任何的缺失也应立即修正，积极寻求 改善，这才是面对操作风险管理的正确态度。 操作风险分为来自内部和外部两种。内部的操作风险包括程序、人员、系统 等：而外部的操作风险则只来自政治、法律、社会、灾害等的冲击。来自外部的 风险是可以转化为内部操作风险事件的。例如，抒发的改变会影响到内部如何正 确的对应从而不会招致损失：自然灾害也牵涉到银行内部是否建立完善的预防及 灾害应变计划，这也就视为和外部事件是包括在操作风险定义之中的原因。 银行营运的过程中，操作风险是无处不在的。包括在交易之前，是否能正确 判断市场需求? 产品的设计是否能吸引客户? 定价是否合理? 是否有关键的人 员能够处理? 人员是否充足并且可以随时调度? 交易过程中是否有位揭示的产 品风险从而有违法的可能? 操作的模型是否正确无误? 交易后是否正确记录? 有没有疏漏? 任何时刻的失误都是一种操作风险，因此操作风险管理的成就攸关 1 4 第三章操作风险管理 到银行整体的命脉。 m g m u h y d g a l a i 和r m a r k 在他们的著作风险管理( r i s km a n a g e m e n t ) 中认为操作风险管理有八个关键成分，包括( 1 ) 制定明确的政策与指南；( 2 ) 风险的辨识和分类；( 3 ) 制定业务的标准操作程序；( 4 ) 制定操作风险衡量方法； ( 5 ) 对操作风险的暴露进行管理；( 6 ) 报告操作风险的暴露情况；( 7 ) 进行风 险分析；( 8 ) 计算风险经济资本要求。对操作风险衡量原则必须把握以下各点， 但需要特别注意的是，风险衡量与风险管理是不一样的东西，能够量化操作风险 不一定能减少操作风险的损失，因此对操作风险的衡量一定要基于管理的目的， 将风险衡量作适当的安排与准备才使该工作具有意义。 ( 1 ) 客观性：即风险的衡量必须使用标准的准则。 ( 2 ) 一致性：确保相同的风险暴露有一致的报告。 ( 3 ) 相关性：风险报告的方式有助于之后的纠正行动。 ( 4 ) 透明度：所有风险都要予以报告，毫无隐藏。 ( 5 ) 全行面：风险可以加总起来以全行角度观看。 ( 6 ) 全面性：所有风险都要捕捉。 m g r o l l l l y , d g a l a i 和r m a r k 将操作风险的衡量分为四个步骤，分别为投 入、评估、审查、产出。首先