（工商管理专业论文）商业银行操作风险管理的模式、难点与对策.pdf

摘要 自有银行业以来，操作风险及其管理就客观存在，但系统地研究 和加强操作风险管理并纳入商业银行风险管理实践只是近几年的事。 2 0 0 4 年6 月，巴塞尔委员会发布了巴塞尔新资本协议，将操作 风险正式纳入银行业监管部门的监管框架。2 0 0 5 年，中国银行业监 督管理委员会发布了关于加大防范操作风险工作力度的通知，正 式拉开了强化国内商业银行操作风险监管力度的序幕。 出于查找当前国内商业银行操作风险管理实践和体系建设中存 在的难点和问题、探索改进和加强操作风险管理的思路和措施、推动 操作风险管理水平不断提升等目的，笔者以巴塞尔新资本协议为 出发点，在简要介绍了商业银行操作风险的定义、分类、性质及其管 理特征以及现代操作风险管理新趋势之后，从操作风险管理的主要流 程与组织结构入手，从操作风险的识别、评估、控制与缓释、监测与 计量、分析与报告等管理环节对国外商业银行普遍采用的操作风险管 理模式进行了详细的阐述：在此基础上，笔者以国内某大型商业银行 为例，在简要介绍其操作风险管理的对象、基本原则和组织架构后， 从原则、流程、内容、方法、工具等角度重点研究分析了该银行操作 风险管理的识别、自我评估与独立评估、控制与缓释、监测与计量、 分析与报告等重要环节的具体实践。最后，结合当前国内商业银行经 营管理现状，笔者从组织风险管理、人员风险管理、执行风险管理和 技术风险管理等四个方面研究分析了国内商业银行操作管理存在的 薄弱点和难点，并借鉴国外商业银行的实践经验，有针对性地提出应 从操作风险管理文化、操作风险管理体系、操作风险管理方法、操作 风险控制系统、操作风险责任追究机制等五个方面入手，改进和完善 操作风险管理体系，提高操作风险管理水平。 笔者文中分析得出的国内商业银行操作风险管理的薄弱点和难 点以及强化操作风险管理的对策建议，与所调研银行一级分行操作风 险管理部门形成了共识，其中部分对策建议已向该银行总行反馈，据 悉将在修订该银行操作风险管理办法时予以考虑。 关键词：商业银行操作风险管理模式难点对策 a b s tr a c t i n n a t e dw i t hb a n k i n gi n d u s t r y ，o p e r a t i o n a lr i s ka n di t sm a n a g e m e n t e x i s t so b j e c t i v e l y ，b u ti t si nr e c e n ty e a r st os t u d yi n t oi ts y s t e m a t i c a l l y ， s t r e n g t h e nt h eo p e r a t i o n a lr i s km a n a g e m e ma n db r i n gi n t ol i n ew i t ht h e c o m m e r c i a lb a n kr i s k m a n a g e m e n tp r a c t i c e i nj u n e ，2 0 0 4 ，b a s e l c o m m i t t e eo fb a n k i n gs u p e r v i s i o nr e l e a s e di n t e r n a t i o n a lc o n v e r g e n c e o fc a p i t a lm e a s u r e m e ma n dc a p i t a ls t a n d a r d s ：ar e v i s e df r a m e w o r k , w h i c hp u tt h eo p e r a t i o n a lr i s ki n t ob a n k i n gi n d u s t r ys u p e r v i s i n ga n d m a n a g i n gf r a m e w o r k i n2 0 0 5 ，c h i n ab a n k i n gr e g u l a t o r yc o m m i s s i o n r e l e a s e dt h en o t i c et or e i n f o u r c et h eo p e r a t i o n a lr i s kw o r k , w h i c hh a d o f f i c i a l l yo p e n e d t h e p r o l o g u e t o s t r e n g t h e n c o m m e r c i a lb a n k s o p e r a t i o n a lr i s ks u p e r v i s i n ga n dc o n t r o l l i n g t os e a r c ht h ec u r r e n td i f f i c u l t ya n d q u e s t i o no fc o m m e r c i a lb a n k si n o p e r a t i o n a lr i s km a n a g i n ga n ds y s t e mc o n s t r u c t i n g ，s t u d yt h em e t h o d a n dm e a s u r et oi m p r o v ea n dr e i n f o r c et h eo p e r a t i o n a lr i s km a n a g e m e n t a n de n h a n c em a n a g e m e n tl e v e l , b a s e do ni n t e r n a t i o n a lc o n v e r g e n c eo f c a p i t a lm e a s u r e m e n ta n dc a p i t a ls t a n d a r d s ：ar e v i s e df r a m e w o r k ，a f t e r t h ea u t h o rb r i e f l yi n t r o d u c e st h ed e f i n i t i o n ，c l a s s i f i c a t i o n ，n a t u r ea n dt h e c o n t r o l i n gc h a r a c t e r i s t i co ft h eo p e r a t i o n a lr i s ka sw e l la st h em o d e m o p e r a t i o n a lr i s km a n a g e m e n tt e n d e n c ya b o u tt h ec o m m e r c i a lb a n k , f r o m t h em a i nm a n a g e m e n tf l o w ，o 唱a m cs t m c t u r ea n dt h er i s kr e c o g n i t i o n ， a p p r a i s a l ，c o n t r o l ，s u p e r v i s i o n ，m e a s u r e m e n t ，a n a l y s i sa n dr e p o r t ，t h e a u t h o re x p l a i n st h eo p e r a t i o n a lr i s km a n a g e m e n tm o d e lo p e r a t e db yt h e o v e r s e a sc o m m e r c i a lb a n k si nd e t a i l i nt h i sf o u n d a t i o n ，u s i n gt h ee x a m p l eo fo n el a r g e - s c a l ec o m m e r c i a l b a n k ，t h ea u t h o rb r i e f l yi n t r o d u c e st h eo b j e c t ，t h eb a s i cp r i n c i p l ea n dt h e o r g a n i z a t i o np a r a d i g mo ft h er i s km a n a g e m e n t ，w i t ht h ea n g l eo f p r i n c i p l e ，f l o w ，c o n t e n t ，m e t h o d ，t o o la n ds oo n ，a n dt h ea u t h o ra n a l y z e s t h eo p e r a t i o n a lr i s km a n a g e m e n ts p e c i f i c p r a c t i s ei n c l u d i n g t h er i s k r e c o g n i t i o n ，s e l f - a p p r a i s a la n di n d e p e n d e n ta p p r a i s a l ，c o n t r o la n ds l o w s r e l e a s e ，s u r v e i l l a n c ea n dm e a s u r e m e n t ，a n a l y s i sa n dr e p o r t ，e r e f i n a l l y ，b a s e d o n p e r s o n n e l ，e x e c u t i v e a n dt e c h n i c a lr i s k m a n a g e m n e t ，a n dc o n n e c t e dw i t hs t a t u sq u oo fh o m ec o m m e r c i a lb a n k s o p e r a t i o na n dm a n a g e m e n t ，t h ea u t h o rp r e s e n t st h es h o r t c o m i n g sa n d d i f f i c u l t i e so ft h eo p e r a t i o n a lr i s km a n a g e m e n to fc o m m e r c i a lb a n k b a s e dt h eo v e r s e a sc o m m e r c i a lb a n k se x p e r i e n c e ，t h ea u t h o rp r o p o s e s t h a te f f o r t ss h o u l db em a d et oi m p r o v ea n dc o n s u m m a t et h eo p e r a t i o n a l r i s km a n a g e m e n ts y s t e m ，a n dr a i s et h eo p e r a t i o n a lr i s km a n a g e m e n tl e v e l f r o mt h ef i v ea s p e c t s ：o p e r a t i o n a lr i s km a n a g e m e n tc u l t u r e ，m a n a g e m e n t s y s t e m ，m a n a g e m e n tm e t h o d ，c o n t r o ls y s t e m a n d r e s p o n s i b i l i t y m e c h a n i s m t h ev i e wa n d s u g g e s t i o n i nt h i sa r t i c l eh a v eo b t a i n e dt h e r e c o n g n i t i o no ft h eo p e r a t i o n a lr i s km a n a g e m e n td e p a r t m e n to ft h e b r a n c hw h e r et h ea u t h o rs e r v e s ，p a r to fw h i c hh a sb e e nr e p o r t e dt ot h e g e n e r a lh e a d q u a r t e r sa n dw i l lk c o n s i d e r e dw h e n t h eo p e r a t i o n a lr i s k m a n a g e m e n ts y s t e mo ft h eb a n k i sr e v i s e d k e yw o r d s ：c o m m e r c i a lb a n k s ，o p e r a t i o n a lr i s km a n a g e m e n t , m o d e l s ， d i f f i c u l t i e s ，s u g g e s t i o n s 2 导言 自有银行业以来，操作风险及其管理就客观存在，但系统地研究 和加强操作风险管理并纳入商业银行风险管理实践只是近几年的事。 2 0 0 4 年6 月，巴塞尔委员会发布了巴塞尔新资本协议，将操作 风险正式纳入银行业监管部门的监管框架。2 0 0 5 年，中国银行业监 督管理委员会发布了关于加大防范操作风险工作力度的通知，正 式拉开了强化国内商业银行操作风险监管力度的序幕。在操作风险管 理重要性日益显现、操作风险管理研究与实践逐渐升温的大背景下， 出于为查找当前国内商业银行操作风险管理实践和体系建设中存在 的难点和问题、探索改进和加强操作风险管理的思路和措施、推动操 作风险管理水平不断提升的目的，笔者选择了将商业银行操作风险管 理的模式、难点与对策作为本文研究的主要内容和重点。 结合研究内容的特点和收集掌握资料的情况，笔者采用的研究方 法是：首先对商业银行操作风险及其管理的基础知识进行概括描述和 分析，然后从操作风险管理流程的各个环节分别对比国内外商业银行 操作风险管理模式，并以此为基础，在开展实地调研的过程中采取座 谈交流、具体实践、分析资料等多种形式，查找、梳理、归纳、总结 出当前国内商业银行操作风险管理的薄弱点与难点的基础上，借鉴国 外商业银行的实践经验，有针对性地提出对策建议。 本文共分为四章：第一章为操作风险及其管理的性质，笔者以巴 塞尔新资本协议为出发点，简要介绍了商业银行操作风险的定义、 分类、性质及其管理特征，分析了商业银行现代操作风险管理的新趋 势；第二章为国外商业银行操作风险管理模式，笔者从操作风险管理 的主要流程与组织结构入手，从操作风险的识别、评估、控制与缓释、 监测与计量、分析与报告等管理环节对国外商业银行普遍采用的操作 风险管理模式进行较为详细的阐述；第三章为国内商业银行操作风险 管理模式，笔者以国内某大型商业银行为例( 出于保密原因，本文中 将该银行称为a 银行，引用其内部资料也未注明出处) ，从原则、流 程、内容、方法、工具等角度重点研究分析了该银行操作风险管理的 识别、评估、控制与缓释、监测与计量、分析与报告等重要环节的具 体实践；第四章为国内商业银行操作风险管理的难点与对策分析，笔 者从被调研商业银行的操作风险管理情况出发，对当前国内商业银行 操作管理存在的薄弱点和难点进行了归纳分析，以国外商业银行的有 益实践为指导，从操作风险控制文化、操作风险管理体系、操作风险 管理方法、操作风险控制系统、操作风险责任追究机制等五个方面提 出了改进和完善操作风险管理体系，提高操作风险管理水平管理的对 策建议。 本文的创新之处在于，对当前国内商业银行操作风险管理薄弱点 和难点的归纳和分析以及所提出的对策建议与被调研银行一级分行 的操作风险管理部门形成了共识，其中部分对策建议已向该银行总行 反馈，据悉将在修订该银行操作风险管理办法时予以考虑。 由于数据资料收集不够全面、实践管理经验不够丰富、监测计量 工具不够精通等原因，笔者在研究分析操作风险管理模式、难点与对 策的过程中，思路还不够宽广，视野还不够开阔，本文在对操作风险 监测计量方法和关键风险监测指标( k r i ) 设置的研究分析等方面还 存在不深入、不完整的问题。在今后的工作和学习中，笔者将努力学 习，积极实践，拓宽思路、开阔视野，为国内商业银行的操作风险管 理事业做出自己的贡献。 第一章商业银行操作风险及其管理的性质 一、商业银行操作风险管理的兴起 2 0 0 4 年6 月，巴塞尔委员会发布了巴塞尔新资本协议，将 操作风险纳入银行资本监管的统一框架，要求银行为操作风险配置相 应的资本。这表明操作风险已引起监管机构的重视，并把操作风险与 信用风险、市场风险并列为银行业金融机构面临的三大主要风险。 在2 0 世纪9 0 年代之前，银行业还未有明确的操作风险概念和认 识，银行对诸如制度漏洞、违规违章操作、内外部诈骗、信息系统故 障等因素形成的风险多采用“灭火式”的管理手段。进入9 0 年代后， 国外一些银行机构相继发生了一系列重大风险事件( 实例见表1 1 ) ， 这些事件在给银行造成巨额财务损失的同时，也使银行声誉遭受重大 损害，对银行的持续稳健经营造成严重的负面影响，这也促使银行业 认真反思导致这些损失产生的根源。有关研究机构在广泛收集和深入 分析银行多年来内外部各种案例的基础上，结合金融界风险管理的实 践经验，提出了独立于信用风险和市场风险之外，涵盖控制风险、信 息技术风险、欺诈风险以及法律风险等多种风险类型，全面系统的操 作风险概念，并逐步展开了对操作风险管理的研究和实践。 表1 - 一1金融机构风险损失事件实例 年份机构名称事件概要 1 9 9 4信孚银行( 美国)顾客以衍生交易的有关说明不清楚，而对其提起诉讼 1 9 9 5巴林银行( 英国)隐瞒日经指数交易失败的事实，导致9 2 7 亿英镑损失 1 9 9 5大和银行( 日本)隐瞒美国国债交易失败的事实，据推测导致l l 亿美元以上损失 1 9 9 7国民威斯敏斯特银行( 英国) 隐瞒互换期权交易失败的事实，导致7 7 0 0 万英镑损失 2 0 0 2爱尔兰联合银行( 爱尔兰) 用虚假交易隐瞒外汇交易失败的事实，公布损失额为7 5 亿美元 近年来，信息技术在金融领域得到广泛应用，金融产品极大丰富， 金融服务日趋多元化，特别是金融全球化的迅速发展，不仅使跨国界 金融交易和服务要面对复杂、多变的社会、政治和法律环境，同时也 使银行机构所面临的各类操作风险不断增加，银行业对操作风险的管 理需求显得越来越必要和迫切。 事实上，银行自产生之日起就一直在防范各种欺诈行为和违规违 章操作，不断建立健全内部控制体系，重点防范和管理的对象就包括 操作风险。操作风险作为一种系统概念的提出，表明银行对操作风险 的管理正逐渐置于与信用风险管理和市场风险管理同等重要的地位， 操作风险管理正作为一个重要的有机组成部分被纳入到银行的全面 风险管理体系中。 二、商业银行操作风险的定义 如何定义操作风险是操作风险管理中的一个重要问题。尽管操作 风险是金融机构面临的最古老的风险之一，但由于其性质复杂、诱发 因素多、覆盖范围广、与具体业务和机构组织架构密切相关等原因， 长期以来，无论是商业银行本身还是监管当局对操作风险都缺乏一致 的看法和统一的定义。在银行、监管当局和理论界广泛讨论的基础上， 巴塞尔委员会2 0 0 4 年6 月发布的巴塞尔新资本协议中将操作风 险定义为：“由不完善或有问题的内部程序、人员及系统或外部事件 所造成损失的风险。本定义包括法律风险，但不包括策略风险和声誉 风险( s t r a t e g i ca n dr e p u t a t i o n a lr i s k ) ”1o 巴塞尔新资本协议对操作风险的定义采取列举风险发生根源 的方式来界定，主要考虑操作风险监管资本计量和经济资本分配的可 行性。由于该定义是从监管者角度出发的，主要考虑监管需要，不能 完全满足商业银行风险管理的实际，因此，各国际性商业银行一般都 在此定义的基础上结合自身情况定义本行的操作风险。如：花旗银行 1 b a s e l c o m m i t t e e o f b a n k i n gs u p e r v i s i o n ，i n t e r n a t i o n a l c o n v e r g e n c e o f c a p i t a l m e a s u r e m e n ta n d c a p i t a l s t a n d a r d s ：ar e v i s e df r a m e w o i k2 0 0 4 ，w w w b l s o r g 4 将操作风险定义为由于内部流程、人员或系统不完善或失败以及外部 事件而造成损失的风险，包括业务操作和市场行为相关联的声誉和特 许经营风险；美洲银行将操作风险定义为由于涉及人员、过程、技术、 外部事件、执行、法律、合规与监管( c o m p l i a n c ea n dr e g u l a t o r y m a t t e r s ) 、声誉等事件造成损失的可能性。 商业银行操作风险的分类 有效的管理是建立在对管理对象进行明确定义和有效分类基础 上的。为更好地满足管理的需要，方便对操作风险的识别、评估和对 风险损失的量化管理，并在银行内部和银行之间形成统一的纵向和横 向比较标准，巴塞尔委员会将操作风险事件划分为七大类型( 损失事 件类型) ，分别是：内部欺诈，外部欺诈，劳动合同以及工作场所带 来的风险事件，客户、产品以及业务操作引起的风险事件，实体资产 损坏，业务中断和系统失败，执行、交割及流程管理的风险事件等。 四、商业银行操作风险的性质 相对于市场风险和信用风险而言，商业银行操作风险具有以下六 个方面的性质： ( 一) 异质性。操作风险由于覆盖范围广泛，诱发因素多种多样， 不同操作风险之间表现出明显的性质差异。如外部欺诈、计算机病毒 引发的系统崩溃、地震以及恐怖袭击等尽管都同属于操作风险，但显 然其诱发因素和性质的差异是巨大的。操作风险的异质性导致了操作 风险的管理从量化到管理控制和监测等各个方面都具有很大的挑战 性。 ( 二) 普遍性。操作风险普遍存在于银行业务和管理的各个方面， 包括前台、中台和后台，总行、分支机构和子公司，结算业务、信贷 业务和中间业务等。操作风险不仅存在于业务流程之中，也存在于风 险管理本身的实施过程之中。 ( 三) 不对称性。操作风险的损失分布具有不对称性。操作风险 从发生频率和损失严重程度上看可以分为两类：一是可能经常发生， 但发生后损失程度较低的操作风险；二是发生频率很低，但一旦发生 后果却非常严重的操作风险。因此，操作风险在分布上呈现出肥尾的 非对称特征。 ( 四) 特定性。操作风险是由银行自身一系列特性所决定的，包 括银行公司治理和内部控制状况、银行的管理文化、管理层的素质和 风格等。因此，各银行操作风险的定义、分类、管理框架和流程都能 反映该银行自身的特性。 ( 五) 非盈利性。操作风险不能直接带来盈利，银行之所以承担 操作风险是因为在业务开展和机构管理中不可避免，银行管理操作风 险的基本策略是尽可能降低，然而这必然受到成本支出的约束，需要 追求降低操作风险和增加管理成本之间的平衡。 ( 六) 可转化性。在实践中，操作风险通常可以转化为市场风险 和信用风险。例如巴林银行的内部控制缺陷和交易员里森的欺诈行为 最终转化为该银行在日本金融市场上的巨大风险，而一系列银行信贷 流程中的问题最终也转化为大量的信用风险。 五、商业银行操作风险的管理特征1 操作风险是银行面临的最为古老的风险，因此操作风险管理也不 是一种新的银行管理活动，而是与银行产生和运行相伴随的一种日常 的管理活动。操作风险的性质也决定了长期以来所形成的传统操作风 险管理的特点。 ( 一) 操作风险难以计量。操作风险是当前商业银行面临风险中 最难以计量的风险，其主要原因包括：操作风险性质复杂且各风险因 子之间的可比性差；损失数据，尤其是大额损失数据稀少且缺乏积累； 风险量化模型的开发还处于非常初级的阶段等。操作风险的量化难题 目前已经成为制约操作风险管理发展的重要因素。 1 陈忠阳：金融机构现代风险管理基本框架，北京，中国金融出版社，2 0 0 6 ，i 2 7 8 6 ( 二) 操作风险难以通过市场转嫁。转嫁风险是现代风险管理中 最重要的策略和技术之一，也是金融体系实现风险配置的重要途径。 但传统上商业银行可转嫁的操作风险主要局限在保险公司愿意承担 的火灾和盗窃等风险范围，其主要原因在于操作风险难以计量的管理 特征，因为不能计量的风险不能定价，自然就不能交易转让。 ( - - ) 操作风险管理与业务流程的管理过程相融合。由于操作风 险源自商业银行各项业务的人员、系统和流程等因素，对这些因素的 管理显然与业务流程本身的管理是相互融合的，即使是独立操作风险 管理部门，其最终发挥作用仍然必须通过对业务流程的管理产生影响 而实现。因此，操作风险管理体系中，业务部门应该对自身的操作风 险负首要责任。 ( 四) 治理结构和内控文化对操作风险管理具有决定性作用。治 理结构是关于商业银行利益相关者之间责权利关系的基本关系结构， 直接决定了商业银行内部从事业务和管理各项活动的人员的相应激 励机制；内部控制是覆盖商业银行所有人员，为达到预定业绩、遵守 相关法规等目标的管理过程。两者共同作用决定了商业银行操作风险 及其管理的基本环境和文化。 ( 五) 主观经验判断和定性管理方法发挥主导作用。由于操作风 险难以计量，操作风险管理传统上表现出明显的依赖经验判断和定性 管理方法的特征。这些主观经验判断和定性管理在良好的公司治理和 有效的内部控制的规范下，长期以来确保了商业银行整体上将其操作 风险有效地控制在可以承受的范围之内。 ( 六) 事前合规管理和事后审计检查是操作风险管理的主要手 段。操作风险管理中，各项外部法规和内部制度是管理的主要依据， 保持对相关内外部规章制度的遵循是成功管理操作风险的关键。传统 上，内外部审计活动是确保各项法规和制度得到切实遵循的主要手 段，而事前合规管理更加符合操作风险管理事前性的特点。 ( 七) 操作风险管理是综合性和全面性的管理。这是由操作风险 的普遍性和持续性所决定的。 ( j k ) 人在操作风险管理中发挥关键作用。尽管操作风险来自于 多方面的因素，但在操作风险管理中，人的因素始终是决定性的因素， 因为人的因素既是操作风险的主要来源，又是操作风险管理动力的主 要来源。 六、现代操作风险管理的新趋势1 2 0 世纪9 0 年代中后期以来，商业银行操作风险管理发生了革命 性变化，呈现出与传统操作风险管理迥异的新特征和新趋势，主要包 括以下几个方面： ( 一) 银行和监管者对操作风险的认识有了很大的提高。对操作 风险的定义、分类、性质和管理特征等方面的认识都有了明显提高， 尤其是开始从银行发展战略高度认识操作风险在银行业务和整个风 险管理体系中的作用和地位，这是前所未有的，也是现代操作风险管 理制度和技术发展的重要思想基础。 ( 二) 董事会和高级管理层对操作风险管理的责任被明确界定。 现代操作风险管理明确了商业银行董事会和高级管理层是操作风险 的“所有者”并进而明确了相关责任，将操作风险的经济资本分配政 策界定为风险管理最高层次决策的重要内容，这在自上而下的操作风 险管理流程和动力来源中发挥着基础性作用。 ( 三) 操作风险管理已经成为一个独立的管理领域。与传统操作 风险管理以内部控制和质量管理的形式融合在业务部门和行政管理 部门的日常管理活动之中所不同的是，现代操作风险管理具有独立的 操作风险管理部门和体系，以及从识别、量化、控制和转嫁到监测和 报告的专业流程、工具和技术手段。 ( 四) 以量化、定价和对冲转嫁为主要内容的现代操作风险管理 方法开始兴起。传统操作风险的识别和衡量通常采用主观性比较强的 内部控制评估法，而现代操作风险管理则越来越重视量化模型的开 发，以内部或行业数据为基础的损失分布法正在成为操作风险量化的 1 陈忠阳：金融机构现代风险管理基本框架，北京，中国金融出版社2 0 0 6 ，p 2 8 0 8 代表。操作风险量化的发展促进了现代操作风险管理手段和工具的发 展，包括操作风险定价、对冲转嫁、针对操作风险的经济资本配置和 监管资本要求以及操作风险与信用风险和市场风险的整合管理等，从 而使得对操作风险的管理真正进入了现代风险管理的阶段。 ( 五) 传统操作风险管理方法有了新的发展。主要表现在更加注 重公司治理在操作风险管理中的基础作用，内部控制与审计，尤其是 对内部控制有效性评价的监督和管理得到加强，同时，与偏于事后的 审计活动相比具有明显风险管理事前性质的合规管理机制已逐渐成 为整个操作风险管理体系的重要组成部分。 ( 六) 操作风险管理被纳入商业银行资本和价值管理体系。在现 代管理技术的支持下，银行各部门对操作风险的承担被纳入经济资本 配置体系，从而要求创造相应的经济价值，操作风险的承担和管理因 此成为银行价值创造的有机组成部分。 第二章国外商业银行操作风险管理模式 一、操作风险管理的主要流程与组织结构 ( 一) 操作风险管理的主要流程 国外商业银行的操作风险管理是由董事会、高级管理层和其他人 员共同完成的过程，这个过程包括确定银行操作风险管理策略、识别 可能影响银行的潜在风险、将操作风险控制在银行的风险限额内等环 节，从而为实现银行经营管理目标提供合理的保证。 国外商业银行的操作风险管理大体上可分为风险管理战略和风 险管理流程的运行两大部分。操作风险管理战略应确定本行的操作风 险管理政策和目标、操作风险管理行动的先后顺序，说明本行对操作 风险的风险偏好和容忍度，制定相关的重大政策、管理原则和管理计 划，换句话说，操作风险管理战略设定的是商业银行操作风险管理的 总基调和基本方法。操作风险管理流程是在既定战略前提下对操作风 险进行管理的日常活动和决策行为，一般来说可分为风险识翱、风险 评估、控制与缓释、监测与计量、分析与报告等五个环节，这五个环 节形成了风险识别一风险评估一控制与缓释一监测与计量一分析与 报告的完整的风险管理循环。值得重视的是，各环节之间的先后顺序 并不是固定不变的，如通过监测指标发现了某个异常情况，就需要立 即再次进入识别程序，重新开始一个风险管理循环。因此，操作风险 管理是一个复杂的循环往复的过程。 ( 二) 操作风险管理的组织结构 为有效管理操作风险，国外商业银行普遍建立了良好的操作风险 管理组织结构，尽管各行的具体组织形式存在一定差异，但其核心结 构是相似的，一般都包括两大部分：一是由专业人员构成的操作风险 管理职能部门( o p e r a t i o n a lr i s km a n a g e m e n tf u n c t i o n ，o 蹦) ： 二是o r m 与业务线或内部职能部门良好的沟通与协作机制。 1 0 从f o r t i s ( 富通) 银行的操作风险管理组织结构来看，其操作 风险管理部门( 0 r m ) 在首席风险官( c r o ) 的领导下开展工组并对其 负责，c r o 向集团风险委员会( r i s kc o m m i t t e e ) 、或执行委员会、 或类似决策机构负责和报告工作。操作风险管理部门包括功能团队和 地区团队两个组成部分：功能团队主要承担全集团操作风险管理统一 政策的制定、开发统一的工具以实施风险的度量与监测以及进行操作 风险的分析与报告；地区团队是操作风险管理部门在全球分支机构的 延伸，地区团队的操作风险经理主要为所在地分支机构实施集团统一 的操作风险管理框架和政策提供系统的支持。集团操作风险管理部门 与业务线或集团内部职能部门是通过操作风险经理与位于各业务线 和实体中的操作风险联络人员紧密联系起来的。同时，f o r t i s 集团 明确规定，管理操作风险的责任在于各业务线或相关职能部门，业务 线或相关职能部门的风险经理必须承担起有效管理本领域范围内操 作风险的责任，并向首席执行官或首席财务官负责。 二、操作风险的识别 ( 一) 操作风险识别的定义 操作风险的识别是指通过一定的标准和手段，鉴别分析业务活动 中一切可能导致操作风险的因素和产生风险的环节点，确定风险的性 质和种类以及风险产生的原因与影响的过程。风险识别对开发操作风 险监测和控制系统至关重要，可以对风险控制或缓释机制的建立、保 证高级管理层了解操作风险事件起到重要作用。 ( 二) 操作风险识别的内容 操作风险识别的内容主要包括对潜在风险的识别和已暴露风险 的识别。潜在风险识别是对银行业务活动中的潜在风险点进行的识 别，既包括内部流程、人员、技术中的弱点和不足，也包括外部环境 可能对经营活动产生的潜在不利影响。已暴露风险的识别主要是针对 已发生风险事件所做出的鉴别分析，识别的内容不仅包括事件的性 质，还包括事件是否会造成影响、可能造成什么影响、是直接损失还 是间接损失以及事件的深层次原因。 ( 三) 操作风险识别的依据 从国外商业银行操作风险管理的实践来看，准确的操作风险识别 基于两点：明确的操作风险定义和科学的操作风险事件分类体系。首 先，给操作风险一个清晰的定义和明确的范围对识别操作风险至关重 要，有利于识别各项业务中的特定风险，避免将本来属于不同类别的 风险确认为同一风险，或者是在不同时间将同一种风险确认为不同的 风险或将不同的风险确认为同类风险。同时，科学的操作风险事件分 类体系是风险识别的另一个重要依据，国外商业银行的操作风险事件 分类主要通过分类目录的形式来表现，尽管大多数商业银行都认可 巴塞尔新资本协议提出的基本定义，但也对其进行了延伸，设置 了详细的操作风险目录，如信托风险在巴塞尔标准定义中并没有特别 说明，但这对于零售银行业务来说是一个重大的操作风险暴露，国外 商业银行也将起作为一个大的风险目录或次级目录。 ( 四) 操作风险识别的方法 国外商业银行的高级管理层通常会设计一套完整的程序来识别 操作风险的特性、种类、原因和产生的影响、识别程序一般沿着三条 主线展开：第一条主线是操作风险产生的原因，即风险因素识别，主 要是依据巴塞尔新资本协议操作风险定义中风险产生的内部程序、 人员、技术系统、外部事件等四种原因；第二条主线是操作风险事件 的类型，即风险事件识别，主要是依据巴塞尔委员会关于操作风险事 件的内部欺诈、外部欺诈等七类事件；第三条主线是操作风险造成的 后果，即风险影响识别，是在划分为财务影响和非财务影响的基础上 继续向下挖掘分析。在上述每条主线下，操作风险管理将根据分析的 内容，分层次、有步骤地逐步深入，最终确定风险的所在和事件的性 质。 ( 五) 操作风险识别应考虑的因素 进行操作风险识别时，应从内部因素和外部因素两个方面综合考 虑操作风险可能对实现银行目标产生重大不利影响的因素。应考虑的 内部因素主要包括：银行的业务活动、产品和顾客的性质与特点、如 业务资源、交易数量与复杂性等；有关银行经营运作过程中所使用系 统与程序的设计、实施和运行情况；银行的结构和组织机构的变化； 银行人力资源的素质和员工的流动性等。应考虑的外部因素主要包 括：行业的发展变化和技术的进步；经营环境的变化，如政治、法律、 社会人口和经济因素；文化风险因素等。 ( 六) 操作风险识别的常用工具 目前，国外商业银行进行操作风险识别的常用工具大致有四种： 一是内部损失事件数据库( i n t e r n a ll o s s e v e n td a t a b a s e ) ，它 是在标准化的操作风险分类基础上，对银行内部已发生的风险事件进 行确认和记录，并采用结构化的方式进行存储所形成的数据集，主要 用于识别不同类型的操作风险以及作为数据输入建立操作风险的量 化管理模型，可以使商业银行的操作风险损失与管理更加透明。二是 外部损失事件数据库( e x t e r n a ll o s s e v e n td a t a b a s e ) ，它的作 用与内部损失事件数据库类似，是通过对其他商业银行操作风险事 件的分析来识别和控制自身的操作风险暴露，其数据一方面来源于行 业协会，如花旗、摩根、美洲等发起成立的非营利性的操作风险数据 互换协会( o p e r a t i f i n a lr i s k d a t ae x c h a n g ea s s o c i a t i o n ，o r x ) ， 另一方面来源于新闻媒体或专职的代理商。三是情景分析( s c e n a r i o a n a l y s i s ) ，即通过广泛深入地考虑重大风险事件对银行的影响和潜 在风险，来识别、评估和控制风险暴露，这种工具的不足之处在于需 要进行过多的假设，而且数据需求量十分巨大。四是流程图( p r o c e s s m a p p i n g ) ，即通过分析银行每项产品和活动所经过的流程和使用的 系统，来识别操作风险暴露的方法，通常按产品线为单位进行设计， 并通过深入分析每个工序、每个程序的人员、系统、程序等风险因素 来识别每个产品线所蕴涵的操作风险。 三、操作风险的评估 操作风险的评估由两个部分组成，一是由风险管理部门和业务管 理部门开展的自我评估，二是由监管部门、外部审计等组织开展的独 立评估。独立评估会对自我评估过程起到很好的参考和推动作用，自 我评估过程中经常会借助独立评估的结论来修正完善评估结果。 ( 一) 操作风险的自我评估 国外商业银行的风险与控制自我评估( r i s ka n dc o n t r o l s e l f a s s e s s m e n t ，r c s a ) 涵盖了所有的业务部门，通常在产品线层次 上进行。如花旗银行集团( c i t i g r o u p ) 对所有业务建立了r c s a 流程， 并通过r c s a 流程识别业务活动的风险，对风险控制的有效性按季度 进行评估。操作风险自我评估的范围包括每个产品线的每个流程中的 固有风险、控制风险和剩余风险。其中，固有风险是指在没有任何管 理控制措施的情况下，经营管理过程本身所具有的风险；控制风险是 指对操作风险没有良好的内部控制或内部控制无效，致使经营活动中 的操作风险不能被及时发现而造成损失；剩余风险是指在实施了旨在 改变风险可能性和影响强度的管理控制活动仍然保留的风险。 操作风险自我评估的方法主要有三类：一是检查表法，即将事先 设计好的问卷分发到各业务部门，帮助其确认风险水平和相应的控制 措施；二是叙述法，即从业务部门界定目标和风险出发，由各部门对 采取的控制措施进行答辩，以代替对预期控制的检查；三是工作间交 流法，即让员工在一起讨论风险暴露、控制措施和相应的改进方法。 操作风险自我评估一般由操作风险管理部门牵头，由各业务部门 具体组织实施，通常在产品线层次上进行实际评估。评估程序一般包 括评估准备阶段、评估实施阶段和后续处理阶段。具体评估通常从可 能性和影响强度两个方面进行，可能性是指每一种识别出的风险暴露 或每一类主要的风险事件类型在未来一定时期内发生的概率大小；影 响强度是指菜一特定操作风险事件发生的情况，银行可能蒙受的损 失，一般描述为一个数量化区间。 ( 二) 操作风险的独立评估 操作风险独立评估主要指监管当局、外部审计师、内部审计等部 门和人员对银行有关操作风险的政策、程序和做法等内容进行的评 估。定期开展操作风险独立评估，既有助于银行董事会和高级管理层 全面了解本行操作风险的真实状况，及时应对操作风险的变化并完善 本行操作风险管理系统，又可以促进操作风险管理系统各相关部门认 真履行职责，帮助其客观评价操作风险状况。 操作风险独立评估的内容主要包括六个方面：一是银行风险管理 程序的有效性，评估银行是否有良好的操作风险控制环境、健全的公 司治理结构和良好的风险控制文化、完善的操作风险管理系统；二是 银行风险控制措施的健全性，评估银行是否建立了完善的内部控制体 系和必要的监督制约机制和适当的审查审计程序；三是银行风险控制 措施的遵从性，评估银行内部控制措施是否得到一贯执行；四是银行 监测和报告系统的运行情况，评估银行监测和报告操作风险状况的方 法是否适当、董事会和高级管理层对重大操作风险是否加以足够关注 并采取适当措施；五是银行应对操作风险的方法，评估银行缓释操作 风险的措施及其效果、灾难恢复和业务连续方案的质量和全面性；六 是银行操作风险资本金评估分配情况，评估银行操作风险资本充足率 钓评估程序是否恰当以及资本金水平是否符合规定。 四、操作风险的控制与缓释 ( 一) 操作风险管理策略的选择 对于已识别的操作风险，国外商业银行通常会根据所评估的风险 影响程度，采用适当的风险管理策略和措施加以管理。一般来说，在 管理操作风险方面，商业银行可以采取四种策略：避免、缓释、转移 和承担。何时应用这四种战略取决于银行的风险偏好和风险容忍度， 以及银行对操作风险控制缓释措施的成本收益分析。其中，风险偏 好是指银行对待操作风险的态度，风险容忍度是指银行对风险的接受 程度，成本收益分析是指对拟采取措施的成本进行评估，并将其与控 制风险所减少的损失或降低的风险暴露水平进行对比，评价措施是否 具有经济性。 国外商业银行在选择操作风险策略时一般会遵循以下原则：对于 发生频率和影响强度都较高的操作风险，由于风险通常超过了银行的 承受能力，通常会选择避免的策略；对于发生频率高、影响强度小的 操作风险，通常会选择缓释的策略；对于发生频率低、影响强度大的 操作风险，通常会选择转移的策略；对于发生频率和影响强度都较小 的操作风险，由于风险在银行的风险容忍限度内或出于无奈，通常会 选择承担的策略。当然，上述策略的适用性并非一成不变，有时在一 种情况下，可能会采用多种控制方法。如对小概率的恶性事件，既可 以采用保险的方法将风险转移，也可以启动应急机制最大限度地降低 影响程度。 ( 二) 常用的操作风险控制与缓释工具 一是内部控制。国外商业银行都非常重视培养风险意识、贯彻全 面风险管理理念、健全治理结构、完善内部控制，以从根本上减少操 作风险发生的可能性，其中与操作风险有效管理的内部控制关键要素 包括良好的控制