（工商管理专业论文）巴塞尔新资本协议下我国商业银行的操作风险管理研究.pdf

摘要 伴随着金融衍牛品的日益发展，金融机构面临的风险日益突出，近年来金融大案频 频发生，给国内外的银行带来了巨大的损失。2 0 0 8 年爆发的全球金融危机以及雷曼兄 弟银行的倒闭更是给银行业敲响了危险的警钟。以巴塞尔银行监管委员会为代表的国际 性监管组织一直十分关注金融机构经营管理中的操作风险，2 0 0 4 年6 月巴塞尔银行监 管委员会正式出台了巴塞尔新资本协议，目前，国际银行业在这一领域已经取得了 一定的成果，一些国际活跃银行和操作风险大的银行已经建立了操作风险管理框架，而 中围商业银行虽然已经认识到操作风险管理的重要性，也已经采取了一些防范和管理的 措施，但与国外的商业银行比起来，仍然有相当大的差距。 本文旨在以巴塞尔新资木协议为理论依据，以国际大银行先进的操作风险管理经验 为实践指导，通过查阅大量文献以及相关新闻报道搜集我国商业银行的相关资料分析我 囡商业银行操作风险管理的现状，包括围家政策的变化和操作风险事件的特征，并分析 造成我国操作风险管理落后的原因。然后通过借鉴德意志银行和美国银行的经验并结合 东营市工商银行的做法，提出了改进我国商业银行操作风险管理的对策建议，重点介绍 了内控的具体步骤，目的在于尽量减少我国商业银行操作风险事件的发生。 关键字：商业银行；操作风险管理；巴塞尔新资本协议 s t u d yo nt h eo p e r a t i o n a lr i s km a n a g e m e n to fo u rc o u n t r y s c o m m e r c i a lb a n ku n d e rt h en e wb a s e lc a p i t a la c c o r d l iw e i j u a n ( b u s i n e s sa d m i n i s t r a t i o n ) d i r e c t e db yp r o f w e iz h e n x i a n g a b s t r a c t w i t ht h eg r o w i n gd e v e l o p m e n to ff i n a n c i a ld e r i v a t i v e s ，t h er i s k sf a c e db yf i n a n c i a l i n s t i t u t i o n sh a v eb e c o m ei n c r e a s i n g l yp r o m i n e n t ，i nr e c e n ty e a r s ，t h ef r e q u e n to c c u r r e n c eo f m a j o rf i n a n c i a lh a sb r o u g h th u g el o s s e st od o m e s t i ca n df o r e i g nb a n k s t h eo u t b r e a ko f2 0 0 8 g l o b a lf i n a n c i a lc r i s i sa n dt h ec o l l a p s eo fl e h m a nb r o t h e r s ，b a n ks o u n d e dt h ea l a r mt ot h e b a n k i n gi n d u s t r y t h ei n t e r n a t i o n a lm o n i t o r i n go r g a n i z a t i o n sw h i c ha r er e p r e s e n t a t i v eb yt h e b a s e lc o m m i t t e eo nb a n k i n gs u p e r v i s i o nh a v ec o n c e r n e da b o u tt h eo p e r a t i o n a lr i s k m a n a g e m e n ti nf i n a n c i a li n s t i t u t i o n sv e r ym u c h i nj u n e2 0 0 4 ，t h eb a s e lc o m m i t t e eo n b a n k i n gs u p e r v i s i o nf o r m a l l yi n t r o d u c e dt h e ；i ns e p t e m b e r 2 0 0 6 ，t h ec h a i r m a no fc h i n ab a n k i n gr e g u l a t o r yc o m m i s s i o nl i us a i dt h a tc h i n a sm a j o r c o m m e r c i a lb a n k sw i l li m p l e m e n tt h en e wa g r e e m e n ti n - 2 010 a tp r e s e n t ，t h ei n t e m a t i o n a l b a n k i n gi n d u s t r yh a v em a d es o m ea c h i e v e m e n t si nt h i sa r e a ，an u m b e ro fi n t e r n a t i o n a la c t i v e b a n k sa n do p e r a t i o n a lr i s k sb a n k sh a v ee s t a b l i s h e do p e r a t i o n a lr i s km a n a g e m e n tf r a m e w o r k t h o u g ht h ec h i n e s ec o m m e r c i a lb a n k sh a v er e c o g n i z e dt h ei m p o r t a n c eo fo p e r a t i o n a lr i s k m a n a g e m e n t ，a n dh a + et a k e nan u m b e ro fm e a s u r e sf o rt h ep r e v e n t i o na n dm a n a g e m e n t ，t h e r e i ss t i l lac o n s i d e r a b l eg a pc o m p a r e dt ot h ef o r e i g nc o m m e r c i a lb a n k s t h i sp a p e ra i m st ot a k et h en e wb a s e lc a p i t a la c c o r da sat h e o r e t i c a lb a s i s ，t h e a d v a n c e do p e r a t i o n a lr i s km a n a g e m e n te x p e r i e n c ei ni n t e r n a t i o n a lb a n k sa sp r a c t i c a l g u i d a n c e ，t h r o u g hr e f e r r i n gt oal a r g en u m b e ro fd o c u m e n t sa sw e l la sr e l a t e dn e w ss t o r i e s r e l a t e dt oc h i n a sc o m m e r c i a lb a n k st oc o l l e c td a t at oa n a l y z et h es t a t u so fc h i n a s c o m m e r c i a lb a n k s ，w h i c hi n c l u d et h ec h a n g e so fn a t i o n a lp o l i c ya n dc h a r a c t e r i s t i c so f o p e r a t i o n a lr i s ke v e n t sa n dt h er e a s o n sf o rt h e ( ) o u ro p e r a t i o n a lr i s km a n a g e m e n t t h e n t h r o u g hl e a r n i n gf r o md e u t s c h eb a n k ，a m e r i c ab a n ka n dc o m m e r c i a lb a n ko fd o n g y i n g c i t y , p u tu pw i t hp r o p o s e dm e a s u r e st oi m p r o v eo p e r a t i o n a lr i s km a n a g e m e n t ，f o c u s i n go n t h ei n t e r n a lc o n t r o lo fs p e c i f i cm e a s u r e s ，a i m i n gt om i n i m i z et h ei n c i d e n t so fc h i n a s c o m m e r c i a lb a n k i n go p e r a t i o n sr i s k k e yw o r d s ：c o m m e r c i a lb a n k ；o p e r a t i o n a lr i s km a n a g e m e n t ；t h en e wb a s e lc a p i t a l a c c o r d 关于学位论文的独创- i i 生声明 本人郑重声明：所呈交的论文是本人在指导教师指导下独立进行研究工作所取得的 成果，论文中有关资料和数据是实事求是的。尽我所知，除文中已经加以标注和致谢外， 本论文不包含其他人已经发表或撰写的研究成果，也不包含木人或他人为获得中国石油 大学( 华东) 或其它教育机构的学位或学历证书而使用过的材料。与我一同工作的同志 对研究所做的任何贡献均已在论文中作出了明确的说明。 若有不实之处，本人愿意承担相关法律责任。 学位论文作者签名：爿& 犯 日期：劬年夕侗 阳日 学位论文使用授权书 本人完全同意中国石油大学( 华东) 有权使用本学位论文( 包括但不限于其印 刷版和电子版) ，使用方式包括但不限于：保留学位论文，按规定向国家有关部门 ( 机构) 送交学位论文，以学术交流为目的赠送和交换学位论文，允许学位论文被 查阅、借阅和复印，将学位论文的全部或部分内容编入有关数据库进行检索，采用 影印、缩印或其他复制手段保存学位论文。 保密学位论文在解密后的使用授权同上。 学位沦文作者签名： 盔! 垄盔 指导教师签名：雩獬 日期： p f 厶年，月w 日 日期：咖妇沙e l v 中国石油大学( 华东) 硕二 ：学位论文 第l 章前言 1 1 研究背景和意义 2 0 世纪9 0 年代以来，操作风险给银行金融机构带来了巨大的损失，引起社会及金 融界的普遍关注。下面本文将从国外和国内两方面介绍一下近几年的损失的数据。从全 球操作风险事件看：1 9 9 5 年英国巴林银行里森舞弊，导致有着2 0 0 多年历史的巴林银 行破产；1 9 9 5 年暴露的日本大和银行井口俊英舞弊，导致该银行1 1 亿美元的损失和1 3 亿美元的罚款；2 0 0 2 年暴露的联合爱尔兰银行鲁斯纳克舞弊，导致该银行7 5 亿美元的 损失：2 0 0 8 年金融危机席卷全球，而以先进的衍生品交易管理著称的法国第二大上市 银行一法国兴业银行没有因危机倒闭，却因为旗下的一名交易员从事巨额欺诈交易而给 该银行造成了4 9 亿欧元的损失。从国内看：我国商业银行在2 0 0 0 到2 0 0 6 年期间发生 的由于操作风险造成的损失高达4 2 1 7 5 4 9 8 6 5 万元【l 】。这些统计数字虽然统计标准和来 源渠道不同，但却从定程度上反映了完善操作风险管理的紧迫性。 2 0 0 4 年6 月2 6 日，由巴塞尔委员会制定的巴塞尔新资本协议正式公布，并定于2 0 0 6 年年底开始实施。新协议把操作风险列入银行业的三大风险之一，标志着操作风险管理 时代的来临。2 0 0 6 年9 月，中国银监会主席刘明康表示，“中国的大型商业银行将在 2 0 1 0 年左右实施这项新协议，如果进展顺利，在2 0 1 0 2 0 1 2 年期间，将逐步实施巴塞 尔新资本协议的第二支柱和第三支柱 【2 】。目前我国的商业银行由于对操作风险管理起 步较晚，对操作风险的重视不足及认识的片面性，对操作风险的研究比较落后。国外商 业银行由于接触巴塞尔新资本协议的时间比较早，风险的认识比较完善，对其研究也比 较透彻，因此通过分析巴塞尔新资本协议和国际先进银行的实践经验，对于提高我国商 业银行的操作风险管理有很强的理论意义和现实意义。 1 2 国内外研究现状 1 2 1 国外研究现状 国外关于操作风险管理的研究比较多，起步也比较早，基本上是从二十世纪九十年 代开始的，主要源于巴林银行的倒闭。下面将介绍一下国外的研究情况：主要有以下几 个方面：以德意志银行的r o b e r th i i b n e r 为主要作者的人员编写了( ( a d v a n c e si n o p e r a t i o n a lr i s k ：f i n n w i d ei s s u e sf o rf i n a n c i a li n s t i t u t i o n s ) ) ，这本书贯彻了巴塞尔新资本 协议关于全面风险管理的思想【3 1 。d r m a r kl a w r e n c e 分析了在内部数据充足和不足的情 况下如何基于损失分布法的各种高级测量方法来选择从事操作风险资本的测算，为银行 第l 章前言 业更好的根据自己的实际情况科学地测算其所需操作风险资本提供了好的思路，并结合 案例进行分析【4 】。c a r o la l e x a n d e r 在对操作风险管理进行定性分析的同时，提出了操作 风险度量的另一个方法贝叶斯方法，这种方法可以将风险管理的控制机制与度量有 机结合起来，具有很大的灵活性，方便进行情景模拟的分析。d u n c a nw i l s o n 是最早支 持操作风险需要分配资金论点的专家之一，其在1 9 9 5 年1 2 月的r i s k 杂志中发表了“操 作v a r ”，基本思想是建立来自于内部和外部的操作损失事件数据库，并从数据中拟合 操作损失的分布，然后通过确定一个置信区间，算出v a r 的值【5 】。杰瑞克汉德姆阐 述了法律风险和欺诈风险的几种化解方式，他认为由于流动性风险、法律风险和信用风 险都可以降低保险的作用，所以使用保险来缓解操作风险是最没有吸引力的方式之一。 麦克尔哈本斯克则从监管者的角度出发，首先探讨了银行采用“损失分布法 的可能 成本和收益，然后分析了建立、评价和运用“内部计量法”的所有步骤，并用现实中的 案例进行了说明【6 】。a r i a n ec h a p e l l e 提出了运用极端值理论处理重大操作风险的方法， 并运用高级计量法和搜集的数据建成模型，有效地运用有限的观察数据进行操作风险监 管。a n t o i n ef r a c h o t 则在2 0 0 2 年的时候就如何融合银行的内外部数据进行了操作风险 的度量并进行了建模分析。同时针对数据不足的缺陷，一些国际著名的金融机构相继开 发了较为成熟的操作风险数据库软件。 1 2 2 国内研究现状 国内商业银行对于操作风险的重要性，随着2 0 0 4 年6 月巴塞尔新资本协议的出台而 日渐得到重视。新协议出台之后，国内学术界和实践界开始较多地关注操作风险，很多 相关领域的学者开始就这一领域进行研究，具体成果如下： 喻波，王慧的新巴塞尔协议框架与v a r 方法的运用( 2 0 0 4 ) 认为在巴塞尔新资 本协议的框架下，基于v a r 的风险度量模型己被应用于商业银行面临的信用风险、市场 风险和操作风险。该模型运用先进的数量技术，定量分析了商业银行的风险程度，为商 业银行度量风险并配置相应的风险资本金给出了明确的依据【7 】。钟伟的论跨国银行操 作风险管理模型的新近进展( 2 0 0 4 ) 对操作风险的量化技术做了一个回顾总结，并对最 近发展起来的包括巴塞尔新资本协议中提到的三大计量模型进行了简要的评述，分析不 同模型的利与弊【8 】。樊欣、杨晓光( 2 0 0 5 ) 根据公开媒体报道中收集的中国银行操作风 险的损失事件，运用蒙特卡罗模拟方法估计对操作风险损失事件的频度和幅度进行了定 量分析，对我国银行业目前面临的操作风险的状况给出一个初步的定量概括归纳一j 。顾 京圃的中国商业银行操作风险管理( 2 0 0 6 ) 根据巴塞尔委员会的分类标准，提供了 2 巾困石油大学( 华东) 硕士学位论文 操作风险管理文化、组织架构、政策流程、量化管理等一系列操作风险管理思路，并且 采用实证分析法分析了我国商业银行操作风险的特征【10 1 。厉吉斌的商业银行操作风险 管理( 2 0 0 8 ) 探讨了商业银行操作风险的形成根源和机理，分析了操作风险管理的价 值和评估模型并详细介绍了操作风险内部管理体系的构建和相关约束机制的建立【1 1 1 。 1 2 3 国内外研究的比较 通过对比国内外有关商业银行操作风险的研究成果，可以发现国外研究者除了对理 论的研究，已经开始注重数量模型的研究，并且积极研究度量方法的适应性，建立了完 善的数据库。我国商业银行对于度量方法的研究比较匮乏，虽然已经加强计量模型的研 究，但对于操作风险相关的知识全面研究还是层次较浅，并且由于体制的原因，信息披 露不足，数据库不够完善，导致高级计量法的实验很难进行，所以通过中外商业银行的 操作风险管理比较，借鉴西方商业银行的操作风险管理经验，学习国外先进的理论介绍 已经成为国内银行业的当务之急。 1 3 本文的研究内容和研究方法 本文主要是以巴塞尔新资本协议中对操作风险的相关规定为理论依据，然后统计分 析我国商业银行目前操作风险管理的现状和存在的问题，并分析其原因。然后结合国际 大银行德意志银行和美国银行的实际经验和东营市工商银行的具体操作提出我国商业 银行的操作风险管理的对策。第一章主要介绍了本文的研究背景和意义以及国内外关于 操作风险的研究现状。第二章主要介绍了操作风险和操作风险管理的定义以及分类和巴 塞尔新资本协议对操作风险管理的相关规定。第三章分析我困商业银行的现状，主要包 括我国商业银行在巴塞尔新资本协议公布后，我国相关部门在政策上的变化；我国商业 银行操作风险事件的特征与国际商业银行的不同点；以及在操作风险管理中存在的不足 之处。第四章主要是国外德意志银行和美国银行的经验借鉴。第五章是针对第二章巴塞 尔新资本协议的要求和第三章我国商业银行在操作风险管理中的不足之处进行的对策 研究。第六章是结论。 研究方法主要是查阅和借鉴国内外有关操作风险管理的相关理论和文献，并到东营 市工商银行实地调研，根据巴塞尔新资本协议的相关内容和国际大银行的成功经验，采 取定量分析和定性分析相结合的方法，运用管理学和统计学原理进行分析。 1 4 本文的创新点 1 通过借鉴东营市工商银行的内部资料和国外两大商业银行的经验，结合巴塞尔新 3 第l 章前言 资本协议的规定，提出我国商业银行的对策建议，设计了我圜商业银行操作风险管理的 组织架构。 2 通过理论与实践的结合，根据我国商业银行的实际情况，重点设计了我围商业银 行内控体系中的操作风险管理流程的具体实施步骤，确保其具有可操作性。 4 巾国石油大学( 华东) 硕士学位论文 第2 章操作风险管理及相关规定 2 1 操作风险与操作风险管理的定义及分类 2 1 1 操作风险与操作风险管理的定义 广义的操作风险的界定范围非常宽泛，它把市场风险和信用风险之外的所有风险都 视为操作风险【1 2 】。该定义划分比较简单，但是由于范围面太广，致使其在计量和防范风 险的时候缺乏针对性。 狭义的操作风险定义则认为，只有与金融机构和运营部门相关的风险才是操作风险 【l3 1 。这个层面将操作风险的面局限在很窄的范围，由控制系统及运营过程中的错误或疏 忽而带来的潜在损失的风险以及由于声誉、法律、人力资源等方面带来的风险都不属于 操作风险的范畴。该定义对操作风险的范畴做了详细的规定，但是计算的时候往往漏掉 很多关键因素，例如主体人的因素，不能考虑全面。 巴塞尔新资本协议第6 4 4 条将操作风险定义为：“操作风险是指由于不完善的或者 有问题的内部程序、人员及系统或外部事件所造成损失的风险”【m 】。这一定义包含了法 律风险，但并不包括策略风险和声誉风险。其侧重点在于操作风险的成因，从银行内部 因素和外部事件两方面进行了界定，涵盖了银行内部很大范围的一部分风险，并详细介 绍了具体影响因素。我国银监会在2 0 0 7 年6 月发布的商业银行操作风险管理指引 中采用了巴塞尔新资本协议对操作风险的这个定义。 国际上对商业银行操作风险管理的定义目前还没有统一的明确规定，2 0 0 7 年5 月 1 4 日，中国银监会颁布的商业银行操作风险管理指引指出，“我国商业银行的操 作风险管理是指商业银行按照指引的要求，建立与本行的业务性质、规模和复杂程度相 适应的操作风险管理体系，从而有效地识别、评估、控制缓释操作风险的一个管理过 程”【15 1 。 2 1 2 操作风险的分类 在操作风险管理上，实现对操作风险的合理分类，是操作风险管理上的一大进展。 巴塞尔委员会按照两类标准对日常的操作风险进行分类，一种是损失事件类型分类法， 另一种是业务部门分类法，下面将通过表格的形式进行展示。操作风险损失事件的类型 进行的分类，一级标题共七类，包括内部欺诈、外部欺诈、就业政策和工作场所的安全 性、客户、产品及业务操作、实体资产的损坏、业务中断和系统失败以及执行、交割及 流程管理，每个二级标题又包含具体的因子，详细见附录7 t 1 6 】。表2 1 是巴塞尔新资 本协议附录6 中给出了按照业务部门的类型进行的分类，共八类，即八条业务线，具 5 第2 章操作风险管理及相关规定 体细分如下： 表2 - 1 ：按业务性质进行分类n 刀 t a b l e 2 - 1c l a s s i f i e da c c o r d i n gt on a t u r eo ft h eb u s i n e s s 业务性质二级目录具体影响因子 公司金融公司金融、商人银行、合并与收购、资产证券化、首次公开上市发行、配股等 政府金融、咨询服务 交易和销售销售、资金业务圃定收益债券、商品期货、租赁与赎同、信用产品等 零售银行零售银行业务、私人银零售的和私人的存贷款业务、委托理财、投资建议 行业务、银行卡服务 商业银行商业银行业务项目、贸易以及出口的融资、汇票、租赁、不动产 支付与清算外部客户支付和托收、清算和结算、资金的转账 代理服务公司的信托、托管契约、证券借贷、存款收据、发行和支付代理 资产管理 可支配雨j 非可支配基金集合、分散、封闭式、开放式的基金以及私募基金 代理 零售经纪零售经济业务零售的经纪执行以及其他服务 、 2 2 巴塞尔新资本协议对操作风险管理的相关规定 2 2 1 对计量方法的规定 在新协议中，巴塞尔委员会在给出操作风险的定义之后，详细给出了三种计算操作 风险资本的方法，分别为基本指标法( b i a ) 、标准法( s a ) 和高级计量法( a m a ) 。 基本指标法是巴塞尔委员会确定的在初始阶段度量操作风险使用的方法，此方法比 较简单，不区分机构的类型和经营的范围，只需要知道银行前三年的数据就可以，求出 前三年的收入平均值g i ，然后乘以巴塞尔委员会规定的固定比例a ，就可以得出银行应 该准备的操作风险资本金，计算公式为：k b u 、i = g i * a 。这种方法的优势是比较简单，数 据比较容易收集；弊端是不能充分反映每个商业银行的具体特点和对资本的要求，因此 只适合中小型的商业银行。 标准法是在基本指标改进后使用的一种方法。巴塞尔新资本协议第6 1 7 条有详细的 规定，它与基本指标法的最大不同之处是按照业务的八个产品线进行计算，这八条线对 应不同的b 系数，然后计算加权和就是所需的资本金，计算公式为：k t s a = ( g i i 8 * 1 3 1 8 ) 。其中，k t s a 是运用标准法计算所需的资本金；g 1 1 8 是按基木指标法规定的八条 6 中国石油大学( 华东) 硕士学位论文 产品线在过去的三年中年均总收入；b 1 8 则是由巴塞尔委员会设定的固定百分数。 高级衡量法的计算则倾向于建立数学模型，力求估算出操作风险在定时间段内的 概率分布，然后根据计算所需的资本金。这种方法对数据的要求比较高，计算公式为： a = 【r ( i ，j ) 幸e i ( i , j ) 母p e ( i , j ) 乖l g e i ( i , j ) 】。这种方法的优势是各大银行可以根据自身的 特点，计算所需的资本金，从而可以更加准确的得出银行所需要承担的操作风险程度。 不足之处就是对数据的要求很严格。 2 2 2 对最低资本金的规定 巴塞尔新资本协议的第一支柱就是最低资本要求，新协议规定资本比率的分母为市 场风险和操作风险的资木要求乘以1 2 5 ( 即最低资本比率8 的倒数) ，再加上针对信用 风险的风险加权资产，即总的风险加权资产；分子是监管资本。因此银行资本充足率的 表达式为：总资本要求总风险加权资产8 。新协议规定商业银行最低资本规定即核 心资本充足率不低于4 ，资本充足率不低于8 。监管部门应该随时监控资本金的充足 情况，防止银行的资本水平降至防范风险所需的最低要求之下；如果银行资本充足率过 低，监管当局应要求其迅速采取补救措施。 2 2 3 对监督检查的规定 一是董事会和高级管理层对银行内部的监督。巴塞尔新资本协议规定商业银行的董 事会有责任确保银行对操作风险的具备足够的承受能力，并且同时还要及时监督高级管 理层，督促其建立一套完善的评估操作风险的框架，以便及时的了解银行所处的风险状 态。同时董事会应制定相关政策和程序，加强内部控制，确保相关政策规定在整个组织 体系中有效地传达。同时银行应该定期将操作风险管理的状态以报告的形式送交高级管 理层，以便高层管理者对银行总体的把握。 二是对风险的识别、计量和报告的规定。巴塞尔新资本协议规定，监管当局有义务 对商业银行进行及时的监管，确保商业银行的正常运行。不仅要提高对银行的操作风险 管理水平，还要监管其资本金的计提符合国家最低标准的要求，同时还要对银行风险评 估体系的合理性、准确性进行监督，并且要求银行定期向监管机构报告风险资产情况、 不良资产变动情况、内部稽核处理情况，建立对董事会、高级管理层和业务经理有关操 作风险的日常报告制度。新协议建议国际上比较活跃的银行使用高级计量法进行风险的 评估和资本金的计提。 2 2 4 对市场纪律的规定 在对信息的披露中，新协议规定董事会要有一套明确的信息披露政策。在第三支柱 中，巴塞尔委员会提出了全面信息披露的理念，认为商业银行要及时披露银行所处的风 7 第2 章操作风险管理及相关规定 险和资本充足状况的信息，让公众及时了解风险评估和管理过程、资本结构以及风险与 资本匹配状况的信息：同时还要考虑强化市场的约束以及信息披露的安全性与可行性。 这样不仪有利于外界的监督，也有利于商业银行自身的反省。 8 q ，国石油大学( 华东) 硕l 二学位论文 第3 章我国商业银行操作风险管理的现状和问题分析 3 1 我国商业银行操作风险管理的现状 解决问题的前提是先了解问题，新资本协议颁布后，我国相关监管部门积极响应， 采取了相关措施，但是在日常的操作风险管理的过程中，我国的操作风险管理还存在着 一些问题，下面将从国家政策、我围商业银行操作风险事件的特征和日常操作风险管理 的具体情况具体分析我国商业银行的现状。 3 1 1 国家政策上开始积极响应 巴塞尔新资本协议颁布后，我国相关部门积极响应。2 0 0 5 年3 月2 7 日我国银行业 监督管理委员会发布了关于加大防范操作风险工作力度的通知，明确提出了操作风 险的概念，要求银行机构采取切实可行的措施，有效防范和控制操作风险。2 0 0 7 年5 月1 4 日，我国银监会正式颁布了商业银行操作风险管理指引，指引中明确指出了 操作风险的定义，并结合巴塞尔新资木协议的规定，对操作风险管理的流程和资木金的 要求以及相关机构的设置做了详细的规定，为各大银行以后的操作风险管理指明了方 向。2 0 0 8 年1 0 月，银监会下发了包括商业银行内部评级体系监管指引在内的6 个 监管指引，之后各大型银行成立了项目领导小组和项目实施机构，编制了关于巴塞尔新 资本协议的实施规划。2 0 0 8 年中国银监会发布的中国银行业监督管理委员会2 0 0 8 年 报指出，银监会将根据银行业发展面临的新问题和新要求，继续加强对商业银行的监 管法制建设和能力建设，强化审慎监管的力度，不断增强监管工作的预见性、针对性和 有效性。2 0 0 9 年3 月9 日证券时报的记者张广明在报道中称七家大型商业银行将于2 0 1 0 年实施巴塞尔新资本协议。2 0 0 9 年1 2 月2 4 日，银监会在一天之内连续发布两项旨在 推进巴塞尔新资本协议以及加强商业银行风险管理的指引，分别为商业银行银行账户 利率风险管理指引和商业银行资本计量高级方法验证指引，要求商业银行要加强 银行账户利率的风险管理，并且要求实施巴塞尔新资本协议的银行要尽快的建立其对高 级计量方法的验证体系，以提高预测风险的能力。从上面列出的相关出台的措施，我们 可以发现巴塞尔新资本协议出台后我国对操作风险的管理日益重视，在政策上积极响应 巴塞尔新资木协议的要求。 3 1 2 操作风险事件特征与国外商业银行差别明显 由于长期以来我国商业银行不大重视操作风险损失历史数据的积累，再加上我国商 业银行信息披露制度不健全，银行故意隐瞒风险事件的原因使得我国商业银行操作风险 的历史数据较难收集。因此本文引用了浙江大学谢海源在其2 0 0 8 年的硕士论文附录中 9 3 幸我目商n 4 于操镕r 管理的m 状和h 题* 析 的部分数据t s ，为了下面对损失金额统计分析的精确性和时代性，本文将其附录中损失 金额不确定的样本予以剔除，并通过媒体的报道和相关金融网页的查询将时间范围限定 在1 9 9 0 2 0 0 8 年，总共涉及2 3 4 个案件。现将分析结果陈述如下： 酋先根据数据我们先统计出不同范围内的损失金额的频率，如表3 - l 表3 - 11 9 9 0 - 2 0 0 8 年我国商业银行损失金额情况 t a b l e 3 - 1 l o s s o f c h i n a l s m m e r c i a lb a n k s d u r i n 9 1 9 9 0 - 2 0 0 8 损必金额( 万元)总计 发生狄数 所i i 比例 0 0 0 1 79 5 从表3 一l 的损失金额来看，操作风险损失金额巨大，仅大于1 5 0 万的事件就占到了 7 39 3 ，属于我们重点关注的范围，大于1 5 万小于15 0 万的比例1 79 5 排在第二，也 是不容忽视的问题，并且从附录的事件中我们可以友现单笔损失金额呈直线上升的趋 势，单笔的涉案金额已经开始达到上亿，有的甚至涉及到几十亿，引起媒体和公众的广 泛关注，使广大客户和股东开始对我国商业银行的风险自控能力和防范能力提出质疑， 严重损害了商业银行的形象和声誉。这说明操作风险虽然发生频率不大，但一旦发生带 来的损失是巨大的。 其次，根据巴塞尔新资本协议中损失类型的分类法进行分类统计得出图3 - 1 口内部城作 外部斌诈 口窖户，产品及业务操作 口执行、空割及流程管理 业务中艇和系统失赃 口就业政策和t 作场所立全性 实体损失 圈 l1 9 9 0 - 2 0 0 8 年部分损失事件的比倒 f i e 3 1 t h ep m p o r t i o no f l o s se v e n t sd u r i n 9 1 9 9 0 - 2 0 0 8 中国石油大学( 华东) 硕士学位沦文 从图3 1 的损失类型分布图来看，我国商业银行操作风险的类型主要集中在内部欺 诈和外部欺诈这两个因素。其中内部欺诈为5 8 9 7 ，外部欺诈为2 3 0 8 ，这两者的比 例为8 2 0 5 ，占了绝对的比重，并且内部欺诈的比例又远远高于外部欺诈，这种作案 的特点是一般隐蔽的时间比较长，并且监管部门不容易察觉，一旦发生对银行造成的损 失比较巨大。 第三、对总分支行进行统计图3 2 图3 - 21 9 9 0 - 2 0 0 8 年总行、分行、支行发生的操作风险事件比例 f i 9 3 - 2t h ep r o p o r t i o no fo p e r a t i o n a lr i s ke v e n t so fh e a do f f i c e ，b r a n c h e sa n ds u b - b r a n c h e s 从图3 。2 中我们发现操作风险发生区域广，并且大多集中在分行、支行的基层机构， 其中支行占了4 9 5 7 ，并高于分行的3 2 4 8 ，而总行的比例占得很小仅有0 8 5 ，其 他部分指的是在调查的过程中情况不明的机构。基层明显多于总行，方面是由于大部 分的具体业务都集中在分支机构，总行与分支行之间的信息不是很畅通：而分支机构的 内部又缺乏专门的风险管理部门和内部审计部门，导致内部控制力比较薄弱，缺乏有效 的监督约束；另一方面是由于我国商业银行长期实行行政管理模式，容易受到各级地方 政府的干预。 第四、对参与操作风险事件的人员进行分类统计。因为谢海源的附录中数据表没有 涉及具体的参与人员，在此本文借鉴厉吉斌在商业银行操作风险管理一书中的数据， 其数据涉及2 0 0 0 年到2 0 0 6 年6 月份的1 7 1 个操作风险事件【1 9 】，其调查的范围是各种媒 体的公开报道。根据其所列数据作出柱状图，如图3 3 和3 4 。 3 我目n 行* 作a 障管8 日自问逝分析 图3 - 32 0 0 0 - 2 0 0 6 年不同级别人员参与操作风险事件的频率和造成的损失比例 f i 9 3 - 3 t i r e f r e q u e n c y a n d l o s s o f o p e r a t i o n a lr i s k t sb y d i f f e r e n t l e v e l so f p e o p l e d u r i n g2 0 0 0 - 2 0 0 6 不同级别的人造成的平均损失金额： 图3 42 0 0 0 - 2 0 0 6 年不同级别人员参与操作风险事件造成的平均损失 f i 9 3 - 4a v e r a g e l o s so f o p e r a t i o n a lr i s k e v e n t sb y d i f f e r e n t l e v e l s0 f p e o p l e d u r i n g2 0 0 0 。2 0 0 6 从圈3 - 3 中我们可以发现三个现象：一是银行内部人员参与操作风险事件的比例逐 年增加，仅高管人员和一般人员所占的比例就达到7 42 7 ，在近几年爆发的金融大案 中，有相当一部分是银行内部人员或内外勾结作案。主要原园一方面是我国银行内部管 理混乱，监管不力：另一方面是我国部分银行内部人员素质不高，缺乏道德底线，知法 犯法，利用自己熟悉的客户资料和自己的权限进行犯罪。二是高级管理层出现危机。从 图3 - 3 和囱3 - 4 中我们可以发现不管是发生的频率还是遣成的平均损失金额，高层人员 中国石油大学( 华东) 硕一i ：学位论文 所占的比例都排在第一，分别为3 9 7 7 和4 6 4 4 3 亿次，在众多的银行操作风险案件中， 银行高级管理层甚至银行行长也赫然在列，这主要是由于银行高层管理人员掌握着人 力、财力、物力等大权，并且由于银行的覆盖面广泛，导致总行的管理幅度过大，分行 和支行行长由于总行监管的不足，自身权利过大，无法对这些高管人员掌握的业务流程 进行有效监控，如果高层人员内外勾结，其危害性要远远大于基层操作人员。三是外部 人员造成的损失不断上涨。一方面是由于各种技术的发展，外部人员通过伪造票据等手 段进行诈骗，另一方面是外部人员抓住银行某些内部人员贪婪的本性，对其进行诱惑， 内外勾结共同犯案。 巴塞尔委员会在2 0 0 2 年6 月份的时候对全球1 9 个国家的8 9 家国际活跃银行进行 了“操作风险调查”，发现国际商业银行与我国商业银行操作风险事件的不同点主要有 两点：( 1 ) 在损失金额方面呈现明显的“低危高频”、“高危低频”的特征，在其调查 结果中显示5 万欧元以下的事件占比7 8 4 ，1 0 0 0 万欧元以上的仅占0 2 t 2 0 】( 注：1 欧元- - 9 2 1 6 6 人民币，汇率换算标准由百度和讯财经2 0 1 0 o 扯0 4 提供) ，而我国仅大于 1 5 0 万的事件就占到了7 3 9 3 ，大于1 5 万小于1 5 0 万的占到1 7 9 5 ，与我国商业银行 的特征正好相反。( 2 ) 在七大损失类型的事件中，外部欺诈和执行交割与流程管理的比 重占比最高，分别为4 2 3 9 和3 5 0 7 。而国内的是以内部欺诈和外部欺诈为主，并且 内部欺诈又远高于外部欺诈。 总体来说，我国商业银行的操作风险管理的研究还处于刚起步的阶段，银行内部对 操作风险的的控制还比较弱，导致内部欺诈事什比重很大，高危事件比较多，存在比较 多的问题。 3 2 我国商业银行操作风险管理中存在的问题 3 2 1 风险管理的文化氛围不足 良好的风险管理文化直接决定了商业银行在日常经营管理过程中的风险管理理念 和行为方式。虽然从巴塞尔新资本协议出台后，我们相关监管机构也相应的出台了相关 文件和政策，从政策上积极响应新资本协议的规定，但部分银行还是未真正地全面引入 操作风险的概念，对操作风险的定义以及管理还没有一个全面的、系统的认识。目前， 我国商业银行风险管理人才严重匮乏，尤其是高级复合型人才，现有风险管理人员的综 合素质不是太高，主要表现在：文化水平的层次不是很高、专业知识比较结构单一、风 险意识、敏感性不强、工作创新能力不强等等，这些特征往往导致操作风险管理质量的 大打折扣。如果不及时提高风险管理人员的素质，将很难识别业务和产品中存在的风险， 1 3 第3 章我国商业银行操作风险管理的现状和问题分析 更难以采取有效的风险防范措施。 3 2 2 操作风险管理的组织架构不完善 商业银行的组织架构是商业银行业务运行和管理实施的组织方式，是银行日常经营 的基础性的制度因素，是商业银行的“经脉”。从上面我国发生的操作风险事件的统计 分析中我们可以发现，操作风险大部分发生在基层分支机构，根据巴塞尔委员会的定义， 操作风险由人员、系统、流程和外部事件四大类因素组成，几乎涉及到银行内部的各个 职能部门。而在我国，部分银行的组织架构中操作风险管理职责分散，缺乏负责统一协 调的机构；操作风险管理部门所处的级别不高，层次较低，过于分散，责任主体不够明 确。甚至同操作风险在同一银行的不同分行做法也不尽相同，表现出较大的随意性和 自发性，各行业务部门往往按照自身利益最大化原则，根据自己的工作目标管理操作风 险，沟通机制不健全。 3 2 3 内控和监管机制不健全 根据我围商业银行法的规定，我围商业银行实行的是一级法人下的三级或四级 经营管理体制，即我国的商业银行普遍采用“总行一分行一支行 的管理体制【2 1 1 。按照规 定各分支机构均不具备独立的法人资格，但在现实中各分行、支行都有很大的权力决定 自己组织的机构设置、考核机制、管理制度以及业务流程。由于分行、支行各自强调自 己所处内外部环境的特殊性，导致不同分行甚至同一分行的支行经营管理模式也各不相 同。虽然是一级法人体制，但各级分支行作为核算主体都有其自身的利益。分行往往对 总行的政策制度做出有利于自身利益的解释和细化，以此类推，直到县级支行，往往导 致总行的政策指令层层走样甚至变形。我国商业银行在内控和监管方面的不足主要表现 在以下几个方面：一是内控制度不够完善。银行内部存在大量的规章制度，但是缺少系 统的整理，有的重复，有的甚至相互矛盾。这主要是由于在监管方面，我国的商业银行 虽然也设有监事会，但却是由政府有关部门的领导、相关专家以及本行的部分工作人员 的代表组成，并且商业银行的财务报告很少公开，因此，从某种程度上说，我国的商业 银行的监管主要由政府来监督，不具有广泛的社会性，导致监管的责任不清晰，沟通不 是很及时。二是内控制度的执行不严格，许多内控制度都形同虚设，没有得到很好的贯 彻落实。权力约束机制欠缺，尤其对高层领导人的约束很少，致使由于高层领导内外勾 结造成的损失日益增长。一部分原因主要是由于我国商业银行的股权结构相对单一，国 有股权处于绝对的控股地位，这也就意味着银行的投资者大部分是外部人，几乎不存在 内部的所有者，导致所有者与管理者的分离，监管不到位。另一部分原因是我国的商业 1 4 l 围石油大学( 华东) 硕： ：学位论文 银行“人治”的色彩比较浓厚，导致部分领导权利过大并且集中，失去了制度对其应有 的约束力。三是内部审计制度不完善。许多案件屡查屡犯，屡禁不止。工作人员利用职 务之便盗取库款、挪用现金等就是因为金库管理制度、现金提取、现金调拨程序管理不 严。在监管方面的不足主要表现在过分依靠内部审汁，忽略外部审计力量。内部审计部 门往往又因为某些利益的原因审计不全或者故意放宽，从而很难发现风险隐患。 3 2 4 操作风险管理手段落后 一是电子化手段比较落后。在操作风险的管理上，国外商业银行越来越多地采用 电子化产品的先进技能进行日常操作，既提高了工作效