（国际贸易学专业论文）商业银行操作风险管理研究.pdf

摘要 摘要 近年来，随着金融全球化和金融自由化的发展，越来越复杂的金融技术给商 业银行带来了各种各样的新型操作风险。巴赛尔新资本协议将操作风险纳入资本 计提框架，这个发展将影响全球大多数商业银行。近年来中国商业银行被几起造 成巨额损失的操作风险案件所困扰。不论在国际还是国内，商业银行操作风险管 理研究都有重大的理论和实践意义。 本文从操作风险的定义出发，给出了巴赛尔委员会对操作风险的定义，然后 通过国内外的典型案例分析得出操作风险的主要特点。然后介绍并评论了操作风 险的定性和定量管理方法，得出各个方法的优缺点。再次，本文讨论了操作风险 管理的一般框架，这个框架涵盖操作风险管理组织结构、操作风险管理战略和政 策、操作风险管理过程、基础设施、环境基础以及监管者的作用与信息披露。然 后，文章讨论了中国商业银行实施操作风险管理框架的三个重要问题，并得出结 论：结合关键风险指标体系的贝叶斯网络模型是中国商业银行操作风险定量管理 的最佳选择：保险并不适合作为中国商业银行操作风险的缓释工具；由人民银行 建立操作风险损失数据库是最佳选择。 最后，文章提出了中国商业银行操作风险管理的“三步走”战略和七大基本 措施。“三步走”战略，其一，加强内控制度建设，并建立操作风险损失数据库； 其二，发展合适的操作风险管理模型；其三，建立全面的操作风险管理框架。文 章提出的七个具体措旅具有很高的实际应用价值。 关键词：操作风险； 巴赛尔新资本协议；操作风险管理框架；关键风险指标： 贝叶斯网络模型 北京工业大学经济学硕士学位论文 a b s t r a c t hr e c e n t ”哪，血eg r o 响gs o p h i s 6 c 撕o no f 丘1 1 a 1 1 c i a it e c l l n o l o g y ，a l o n gw i t hd e 托g l l l a d o n 扎dg l o b a l i z 撕o no f 丘n a n c e ，h 鼬c r t e da 谢e t yo f e wo p e 训o a lr i s k sf o rc o m m e r c i a lb a n l c s t h e wb 嬲e lc a p i 诅la c c o r dw mr e q u i r eb 蛆k st os e t 船i d e 糟g u l a 呻c a p i t a lf o ro p 哪t i o 他l r i s k 锄i m p o r t a n td e v e l 叩m e n tt l l a ta 肫c t sm o s tc o 姗e r c i a lb 姐k sw o r l d 谢d e c l 血髂eb a n k s h a v e b e e np h g u e db ys e v e r a lo p e m t i o n a lr i s kc a s 船w h i c hh a dg 陀a t1 0 s s 船i i lr e c 肌ty e a r s s ot l l e g n l d yo no p e r a n o n a l s km 咖g e m e n ti so f g r e a ts i g i 6 c a n c em e o r e d c a l l ya n dp r a c d c a l l y t h ep 印e rs t a r b 肋mt h ec o i l c e p to f 也eo p 啪t i o n a i 凼k 锄dg i i 忸d e f m 描o f l eb 船e l c o m m i t t c eo nb a r i ：虹n gs u p 盯v i s i o n t h ep a p 既g e t st h ec h 啦c t e r i s d c so fo p e m d o n a ld s kt h r o u g h f 0 i 弘锄dd o m e s t i ct y p i c a lc 鹞es n l d i e s t h e nm ep a p e ri i l 仃0 d u c e s 柚dm a k e sc o m m e n t so n q u a h t a d v e 锄dq u a n t i t a 吐v em o d e l so f o p e m d o n a lr i s km 蛐a g 锄e n 如dg e 协t h e i ra d v a n t a g 船a d d i s a d v a m a g 懿t 1 1 即f h cp a p c rd i s c u 路e sm eg e r a l 丘锄e w o r kf b ro p e r a t i o n a lr i s km 锄a g e m 蚰t w i l i c hc o v e r sm em a n a g e m to 唱蛆i z a t i o ns 仃u c n 】r e ，s t r a 蛔；ya i l dp o l i c y ，m a n a g 啪e n tp r o c e s s ， i n f h s 咖c t u r e ，山e “如衄e n t ，m l eo f 锄p e i s o 墙a n dd i s c l o s u t h e n 也ep a p e rd i s c u s s 血咒e i i i l p o r t a n ti s s u e so fi m p l e m e n d n go p e 忍t i 叩a 1d s km a 聃g e i i l e t 如e w o 出i nc h i n aa dg e t sm e c o n c l u s i o n ：b a y e s i 姐b e l i e fn e m o r k sc 叫i b m e dw i t l lk - e yr j s kh l d i c a t o rs y s t e mi s 山eb e s t q u 旺d t a d v em a n a g e m e n tm o d d ；i n s u m c e 船m m g a t i o nt 0 0 1i sn o t 跚i t a 由1 ef b rt h es i t i l a d o no f c h i n a ；t o t u p 也e l o s sd a t a b 幽e b y 也e p e 叩l e s b a n ko f c h i i l a i s t h e b e s tc h o i c e a tm ec n dt l l ep a p e rp r o p o s 髂也r e es t 印s 拍ds e v e nm g u r e st om 柚a g eo p e 伯d o n “r i s kf 研 c h i n e s eb a n l 【s t h e 丘璐ts t 印i st 0i m p r o v ei t si i _ t e i a 1c o n 订0 1s y s t 咖a n df 妇dal o s sd a 诅b 髂e ， m cs c c o n di st oe s t a b l i s has u i t a b l er i s km a n a g 啪e n tm o d e la n d 也e 血i r di st oc a 把a c o m p r e h e n s i v eo p e r a 廿o n a lr i s km a n a g 锄e n t 妇e w o r k a n d 也es e v c nm c 雏u r e sa r eo f 粤a t a p p l i 畸o n 、，a l u e k e y w o r d s ： o p e r a t i o n a lr i s k ； n e wb 鹋dc a p i t a la c c o r d ( b 勰e li d ；o p 啪t i o n a lr i s k m 触a g 啪e n tf m m e w o r k ；k r i ( k c y 砌s kh l d i c 砒0 r ) ； b b n ( b a y e s i 姐b e l i e f n e m o r k s ) 一i i 独创性声明 本人声明所里交的论文是我个人在导师指导下进行的研究工作及取得的研究成果尽 我所知，除了文中特别加以标注和致谢的地方外，论文中不包含其他人已经发表或撰写过的 研究成果，也不包含为获得北京工业大学或其他教育机构的学位或证书而使用过的材料a 与 我一同工作的同志对本研究所做的任何贡献均已在论文中作了明确的说明并表示了谢意- 签名：糊日期：2 q 逝生且 关于论文使用授权的说明 本人完全了解北京工业大学有关保留、使用学位论文的规定，即：学校有权保留送交 论文的复印件允许论文被查阅和借阅：学校可以公布论文全部或部分内容，可以采用影印、 缩印或其他复制手段保存论文。 ( 保密的论文在解密后应遵守此规定) 1 1 问题的提出 第1 章绪论 在当今经济全球化的背景下，世界各国的金融市场和金融机构已紧密地联系 在起，金融全球化已成为经济全球化的必然结果。所谓金融全球化是指世界各 国和地区放松金融管制、开放金融市场，使资本在全球各国和各地区的金融市场 自由流动，最终形成全球统一的金融市场和统一货币体系的趋势。金融自由化主 要是针对发展中国家而言，是指政府放弃对金融市场和金融体系的过度干预，放 松对利率和汇率的严格管制，使利率和汇率成为反映资金供求和外汇供求对比变 化的信号，从而有利于增加储蓄和投资，促进经济增长“1 。 金融全球化和自由化是“双刃剑”，它们能带来全球范围的金融效率的提高， 但同时也加大了金融风险，金融风险己成为威胁一国经济安全的重要因素”1 。 巴塞尔新资本协议把操作风险、信用风险和市场风险一并纳入对金融机构 的监管框架，既是近年来国际金融界日益注重操作风险管理的制度体现，同时也 是从全面风险管理和保持银行体系稳定的角度对操作风险管理的新要求。因此， 以巴赛尔新资本诉议的公布和实施为标志，商业银行必将面临一个如何根据新的 监管要求有效引入操作风险管理的现实问题。 从全球范围看，尽管操作风险已经给不少金融机构造成了相当严重的损失， 巴赛尔新资本协议也从制度化的角度对操作风险管理提出了近乎标准化的要求， 但迄今为止已经建立起有效操作风险管理体系的银行并不多见，操作风险的管理 但迄今为止已经建立起有效操作风险管理体系的银行并不多见，操作风险的管理 1 巴塞尔新瓷本协议指2 0 0 4 年6 月巴奏尔银行监管委员会公布的资本计量和资本标准的国际协议：修订框 架) ( b a s d l i ：l n 胁撕o n “c o n v e 呕衄o f c 细i i a l m e a 蛐舢o r 蚰d c w 删s 帅d b i d s ：a m i s o df 叫e w o f k ) 2 0 0 5 年1 1 月进行了修订巴赛尔银行监管委员台( 日c b s ，b 驰d c 岫i n i n o n b 幽gs 删舒帆) 以下简 称巴赛尔委员会是国际清算银行( b i s ，n e b 船k 】h i n t 锄嘶a ls e 砌锄c l l b ) 的组织，威立于1 9 7 4 年，该 蚕员会自成立以来制定了一系列重要的银行监营规则，如1 9 8 3 年的银行国外机构的监管裁则( 叉称巴塞尔 协定，b 暖e i c o n r d 吐) 、1 9 8 8 年的巴塞尔赘本协议i ( b 4 船i a c 。o 咖和2 0 0 4 年6 月公布的资本计量和贯 丰标准的国际协议：修订框架( b a s e l i i 1 n o 哪“锄越c 蚰v 螂嘶o f c 婶h 出m 咖r 锄棚t 们d c a p ；t 矗l s d 甜d b r e “s 甜f r 啪e w o r k ) 。尽管这些不具法律约束力，但十国集团监管部门仍一致间意按规定时间在 十国集团实旌。1 9 9 7 年叉正式发布了有靛银行监管的核心原则。该原删已成为国际社会普遍认可的银行 监暂国际标准。尽管巴寒尔委员会不是银行监管的国际组织但事实上己成为银行监管国际标准的制定者。 中国是国际清算银行成员。巴塞尔蚕员会网站h t l p ：脚，w 碱b i s o o g 恤西轧 一l 一 北京工业大学经济掌硕士学位论文 结构、程序、方法、工具和模型也远远没有信用风险管理和市场风险管理那样成 熟”。 如果说国际商业银行在操作风险管理方面尚处于初级阶段，那么中国商业银 行的操作风险管理更是处于初级阶段之初级阶段。2 0 0 5 年中国频发因操作风险引 起的商业银行大案，不论是监管部门还是商业银行自身都开始积极思考如何借鉴 国际经验进行有效的操作风险管理。2 0 0 5 年3 月2 2 日，中国银行业监督管理委 员会( 以下简称银监会) 紧急召开了由国有商业银行和新兴股份制商业银行总行 行长参加的控制操作风险专题会议，要求各家商业银行加强管理，并发布了中 国银行业监督管理委员会关于加大防范操作风险工作力度的通知，各个商业银 行积极相应纷纷展开了自查工作。 这给理论界提出了如何全面研究商业银行操作风险管理的重大课题，这个课 题重点和难点在于开发出适合中国国情的操作风险管理模型和全面的操作风险 管理框架。操作风险管理模型应该对中国不同的银行在不同的发展阶段有一定的 弹性和适应性。操作风险管理框架应基本覆盖操作风险的识别、评估、监测、缓 释、控制和报告等程序和环节，并在此基础上建立覆盖整个银行的操作风险管理 战略和政策。正是应对这种需求，本文选择了这个操作风险管理研究课题。 从理论上讲，商业银行操作风险管理的研究对丰富和发展金融风险理论特别 是商业银行的风险理论有着积极的意义，操作风险属于银行风险体系的重要组成 部分，其风险机制、控制方法等具有鲜明的特点。然而，不论是国际还是国内， 长期以来理论界对商业银行操作风险的研究比较滞后，还没有形成一种具有权威 性、科学性的理论框架体系，本课题正是从这一薄弱环节入手，对操作风的定义， 分类、管理模型和操作风险管理框架进行了理论研究。 从实践上讲，商业银行操作风险管理研究对提高中国商业银行的操作风险管 理水平具有重大意义。本课题研究对中国商业银行操作风险的具体情况进行细致 分析，借鉴国际经验的基础上提出了关键风险指标和贝叶斯网络模型结合的综合 管理模型，讨论了中国商业银行实施操作风险管理框架中遇到的几个关键问题， 这对指导中国的商业银行开展操作风险管理有很高的参考价值。在此基础上，提 出中国商业银行操作风险管理“三步走”的战略和七大应对措施。 一2 第l 章绪论 1 2 本文研究方法 比较分析法。通过比较分析国外和国内操作风险状况和管理方法，能够明晰 各种操作风险管理方法的特点，借鉴国外的先进经验并结合中国实际情况。 案例分析方法。选取了国际和国内有代表性的案例，通过具体案例，分析操 作风险的实际状况和特点，给操作风险管理提供了实践支持。 1 3 国内外研究发展状况 国外对操作风险的定义已经达成了共识，即普遍接受了巴赛尔委员会的定义。 在操作风险管理方法方面，国外至今没有形成一个普遍接受的操作风险管理 工具。在巴赛尔银行监督委员会的推动下，操作风险管理从定性走向定量管理， 但是至今在银行界实践中仍然采用定性和定量相结合的管理工具和技术。 我国操作风险管理刚刚起步，理论研究主要集中在翻译国外著作，中国的商 业银行也才开始通过内部控制来建立操作风险管理的机制。 1 4 主要研究内容和章节安排 第一章绪论综述了商业银行操作风险管理的背景、论文的研究方法、国内外 对此的研究发展状况和论文的主要内容。 第二章从操作风险定义出发，讨论了操作风险定义的发展过程，介绍了被广 泛接受的巴赛尔委员会关于操作风险的定义并提出中国商业银行操作风险的定 义。接着分析了巴赛尔委员会于2 0 0 2 年在全球范围内进行了的操作风险问题调 查和中国商业银行2 0 0 4 2 0 0 6 年操作风险事件的调查，然后对两个典型案例进 行了国际比较分析，在此基础上得出了操作风险的特点。 第三章讨论了操作风险管理方法并对其进行评述，批判地对各种方法进行了 综述，主要讨论了定性管理方法、定量管理方法和定性与定量结合的方法。本文 从比较的角度，阐述了定性管理方法，即绘制流程图、自我或风险评估、绘制因 果图、美国c o s o 内部控制框架、巴赛尔委员会的内部控制系统评估框架、中国 的商业银行内部控制指引和商业银行内部控制评价试行办法。特别阐述 一3 一 北京工业大学经济学硕士学位论文 了巴赛尔委员会的内部控制系统评估框架，这个框架是国际先进银行的经验总 结，非常值得中国现阶段借鉴。中国关于内控的两个法规虽然不是完全针对操作 风险管理的，但通过完善内控也完善了中国商业银行的定性管理的框架。定性到 定量管理方法的转变是大势所趋，推动这个转变的原因是基于为操作风险分配资 本金和对操作风险管理的全面管理。定量管理方法主要可以分为自上而下 ( t 0 p d o w n ) 和自下而上( b o 讹m - u p ) 两种，自上而下的方法主要包括基本指标法和 标准法，自下而上的方法主要有高级衡量法、o p 瓜模型、极值理论法和贝叶斯 网络模型。前三者都能精确的对操作风险进行量化，方便了为其分配资本，但又 同时有需要大量精准操作风险损失的历史数据，而数据的匮乏在国际上也是很普 遍的。贝叶斯网络模型提供了一种在缺乏数据的情况下的对操作风险量化的方 法。定性和定量结合的方法主要包括记分卡方法和关键风险指标法，前者缺点是 过于依赖专家经验，后者提供了一个从定性到定量转化的方法。 第四章是在操作风险管理方法的理论基础上，探讨建立操作风险管理的一般 框架。首先介绍了巴赛尔委员会的操作风险管理与监管的稳健做法中的原则。 其次提出操作风险管理一般框架的主要内容，主要包括在商业银行中谁来管理操 作风险和怎样来管理操作风险，前者是讨论操作风险管理的组织架构和主体，后 者主要讨论操作风险管理的战略、流程、基础设施、环境以及监管者的作用和信 息披露。重点讨论了操作风险管理流程的五个部分，包含风险识识别、风险评估 和量化、风险控制和缓释、风险监控和风险报告五个部分的循环的过程。是前面 讨论的操作风险管理定性和定量的方法在实践层面上的应用。特别讨论了4 种风 险识别工具和其发展趋势。在风险监控部分，具体讨论了风险监控的六个部分， 风险诱因、风险指标、损失历史、因果模型、资本模型和绩效评测，特别讨论了 损失数据库的建立问题，并提供了如何建立的成功指南。最后提出操作风险管理 框架成功实施的几个关键因素。 第五章在商业银行操作风险管理一般框架的讨论后，结合中国实际，讨论了 在中国实旆操作风险管理框架中遇到的几个重要问题。在讨论了中国商业银行的 操作风险定量管理方法的选择问题后得出结论，结合关键风险指标体系的贝叶斯 网络模型最适合中国实际；在讨论了保险作为缓释工具的问题后，得出结论，当 前保险并不适合作为中国商业银行操作风险的缓释工具；在讨论了操作风险损失 数据库建立问题后，得出结论，由人民银行建立操作风险损失数据库是最佳选择。 一d 一 第六章在前文基础上提出中国商业银行操作风险管理的“三步走”战略。第 一步是完善内控制度建设和内控制度执行检查，同时建立操作风险损失数据库。 第二步是在完善内控的基础上，探索定量和定性相结合的操作风险管理技术。第 三步，建立中国商业银行的全面的操作风险管理框架，进行主动的风险管理。然 后本文提出了中国商业银行操作风险管理的七大应对措施，主要包括完善银行公 司治理结构，建立和执行银行领导人员和关键员工的全面问责制；完善内部控制 制度，保证执行；整合监察和稽核资源；结合银行数据大集中，银行内部施行扁 平化和垂直化的管理；深化人力系统改革，重视诚信与长效约束；银监会要加强 对商业银行操作风险的监管，改进监管方式；逐步完善商业银行的信息披露机制。 这些具体措施具有很强的操作性和实际应用价值。 北京工业大学经济学硕士学位论文 第2 章商业银行操作风险概述 国际银行界的实际经验表明，有什么样的风险认识，就会有什么样的风险管 理水平。对操作风险进行准确界定是有效进行操作风险管理的基础。不同的国家 不同的银行对操作风险有不同的认识，这是造成至今操作风险管理相对于信用风 险和市场风险较落后的基础原因。本章通过对操作风险定义的综述，明晰商业银 行操作风险的概念和分类，并讨论了国际普遍接受的巴赛尔委员会的商业银行操 作风险的概念。通过实际调查和案例来分析操作风险的特点。 2 1 商业银行操作风险 首先要对商业银行进行界定，然后对商业银行的风险特点进行讨论，说明为 什么要选择商业银行的风险作为研究对象，然后在这个大背景下讨论商业银行的 操作风险定义。 2 1 1 商业银行与商业银行的风险 商业银行是英文c o n 瑚盯d a lb 豇l k 的意译。从经济学角度可以将银行的功用 归纳如下：提供存款系统；为大型不可细分的企业或工程集资；资源在时间、空 间及产业间的转移；不确定因素及风险的管理；减少信息不平衡带来的费用：减 少不均衡信息的损耗，包括道德风险和逆向选择。 在给商业银行下定义问题上，中西方提法不尽相同，但商业银行的定义应包 括以下要点，第一，商业银行是一个信用授受的中介机构：第二，商业银行是以 获取利润为目的的企业；第三，商业银行是唯一能提供“银行货币”( 活期存款) 的金融组织。综合来说，对商业银行这一概念可理解为：商业银行是以经营工商 业和公众存放款为主要业务，并以获取利润为目的的货币经营企业。这个定义方 法实际上是把中西方学者对商业银行所下定义做了一个概括。商业银行的特征如 下：第一，商业银行与一般工商企业一样，是以盈利为目的的企业。第二，商业 银行又是不同于一般工商企业的特殊企业。其特殊性具体表现于经营对象的差 第2 章两业银行操作风险概述 异。工商企业经营的是具有一定使用价值的商品，从事商品生产和流通；而商业 银行是以金融资产和金融负债为经营对象，经营的是特殊商品一货币和货币资 本。 英国成文法未对“商业银行”进行直接界定，而是通过界定“存款”和“吸 收存款业务”来界定银行。1 9 8 7 年英国银行法第3 条规定，除非获得授权， 任何人不得在从事吸收款项业务过程中吸收存款。吸收存款是指在从事吸收款项 业务中吸收的存款。 美国国会1 9 8 7 年对银行控股公司法中的商业银行重新定义，包括：第 一，被联邦存款保险公司承保的任何机构，不管是否接受活期存款或者发放商业 贷款；第二，既接受活期存款或者开立类似交易账户又从事商业贷款的发放的任 何其他机构。为了保护存款人的利益美国对银行定义的基本思路是尽可能把接受 公众款项的机构纳入银行定义之中“1 。 中国1 9 9 5 年颁布的商业银行法对商业银行进行了定义。商业银行是指 依照商业银行法和中华人民共和国公司法设立的吸收公众存款、发放贷 款、办理结算等业务的企业法人。 可以看出从实践角度讲，商业银行定义核心的内容是吸收公众款项。 本文所称商业银行，如果特指中国商业银行则按中国商业银行法对商业 银行的定义，除此外提到的商业银行指的是接受公众款项的金融机构。 商业银行风险是指商业银行在经营管理过程中，由于各种不确定性因素的影 响，使其实际收益与预期收益发生背离，从而蒙受损失的可能性。它是风险的一 种，具备风险的各种属性。它存在于任何经济环境之下，井常伴随着商业银行的 资金运动而出现。 商业银行在国民经济中的具有特殊地位，根据2 0 0 5 年中国统计年鉴中 金融机构人民币信贷资金平衡表( 资金运用) 显示，2 0 0 4 年末各项贷款1 7 8 1 9 7 7 8 亿元，占整个资金运用的6 8 2 ，可以看出，就金融资产总量来看，银行占绝大 多数，非银行金融机构只占小部分，所以在中国，银行风险是最典型的金融风险。 商业银行在业务经营中所面临的风险亦有其特殊性。主要表现在以下几个方面： 第一，风险损失巨大。商业银行的风险带来的损失往往远远超过一般企业的风险 2 数据来源；中国统计年鉴2 0 0 5 电子版 中国统计出版社，中国数通电子出版社。 一7 一 北京工业大学经济学硕士学位论文 损失。中国金融年鉴2 0 0 5 提供的中国2 0 0 4 年主要商业银行不良贷款情况统 计显示，2 0 0 4 年第一季度余额人民币2 0 7 7 6 亿元，占全部贷款比例1 6 6 1 3 ，可 见商业银行的风险损失是很大的。第二，风险波及面广。商业银行以信用为基础， 是最大的负债经营者。商业银行的经营除了需要一定量的资本金外，更重要的是 吸收大量的存款和借入更多的资金。自有资本只占资金来源总额的极小部分。商 业银行将其大部分负债向需要资金的企业或个人提供信用，井以借款人能按时归 还本息为条件。可见商业银行是靠信用生存和发展的，以借款人的信用来保证银 行的信用，从而确保存款人的安全和银行经营的安全，一旦借款人失信，银行和 所有的存款人甚至整个经济都将处于极大的风险之中“1 。 商业银行面临的风险主要有信用风险、市场风险和操作风险。市场风险是由 市场变化所带来损失的风险，信用风险则指债务人或交易对手未能履行金融工具 的义务或其信用质量发生变化，影响金融工具的价值，从而给当事人带来损失的 风险。巴塞尔新资本协议给操作风险的定义：操作风险是指由不完善或有问题的 内部程序、人员及系统或外部事件所造成损失的风险。 操作风险与市场风险、信用风险具有显著的区别。从发展阶段来看，市场风 险和信用风险无论在定义、量化模型、资本准备还是监管方面，都已经比较成熟， 而且在研究中数据充分；而操作风险则处于起始阶段。从一致性方面来看，对于 市场风险，各银行在市场上公平竞争，都面临同种因素引发的风险，只不过程度 不同而已；信用风险则因银行所面对的交易对手的不同而不同，但由于信用风险 管理技术的成熟，如果各机构能够严格执行，则也有趋同的趋势。操作风险则完 全相反，由于其直接与人员、系统、外部事件息息相关，因此每个机构所面临的 操作风险各不相同，甚至相差甚远。从发生后产生的损失来看，市场风险与交易 的风险暴露大小有关，其最大限度是在某一市场所投入的全部资金。信用风险的 最大限度则是交易金额。而操作风险则不同，其所带来的损失可能对一个机构造 成致命的打击。从损失计量方面来看，最大区别是有效数据的充足与否。市场风 险和信用风险由于其性质和历史发展，每个机构都已经建立起庞大的数据库。操 作风险则因为记录历史短、概率小而数据较少。除了以上区别外，操作风险与信 用风险、市场风险又具有密切的联系。首先，操作风险与市场风险、信用风险都 3 这里的商业银行包括国有商业银行和股份制商业银行资料来源i n f o b a n k 财经数据库，数据库网站 h t i p ：w 砒b j i n f o b 蛐k m ，访问时间2 0 0 4 年4 月1 5 日。 一8 一 第2 章两业银行操作风险橇述 属于机构全面风险管理框架下的部分，它们连同其它风险共同构成了完整意义上 的全面风险管理。其次，在风险管理原则与策略方面，很多方面是通用的再次， 操作风险与市场风险、信用风险在一定条件下难以区分，相互交织在一起。最后， 操作风险管理、市场风险管理与信用风险管理的侧重点不同，可以在一定程度上 弥补相互之间的不足。信用风险管理的很多模型就借鉴了市场风险管理的方法和 理论4 。 2 1 2 商业银行操作风险定义 操作风险自银行存在就开始了，但是从2 0 世纪9 0 年代，一些银行开始不同 程度地有意识系统地关注“操作风险”这个概念。推动这个概念的还有巴赛尔委 员会，巴赛尔委员会的风险控制小组从试用“8 ”来防范一切银行可能面临的风 险，到后来明确提出正式将操作风险纳入资本计提框架，这个过程中银行界对操 作风险的定义从模糊逐渐走向清晰，并在相当程度上达成了一致意见。 银行界对操作风险的最初认识：除了信用风险和市场风险外的一切风险都是 操作风险。2 0 实际9 0 年代以前，操作风险概念只是零星地分散在银行实际发生 的具体的风险个案，这些个案不能归信用风险也不能归市场风险。 这种定义的优点是能够涵盖很多不能明确划分的风险，便于进行风险的表 述，但它非常模糊和缺乏针对性，无法系统地指导操作风险管理，更不能满足操 作风险管理模型的需要。 就狭义的操作风险定义而言，从2 0 实际9 0 年代开始，伴随着巨大的操作风 险损失，银行从自身角度开始关注操作风险，各个银行从自身而不是监管机构对 操作风险进行了的界定。狭义的概念认为，只有在金融机构中运营部门中发生的 风险才是操作风险，即由于控制、系统及运营过程中的错位或者疏忽而可能引致 的潜在损失的风险。而其他的风险，如名誉、法律、人力资源并不包括在内。 这个定义的优点是可以根据银行的运营部门划分风险类别，明确了每个部门 的主要风险，便于银行进行对运营部门中的主要风险进行管理。缺点是没有全面 覆盖使得银行遭受一些不可预见损失的操作风险。 为了适应银行业的发展需要，各个监管机构或协会开始从更广义上定义操作 4 参考了知识问答之操作风险天弃风险管理网- h 却：肌州w d a l l r i s k o r g 。 一9 一 北京工业大学经济学硕士学位论文 风险概念。它首先区分了可控事件和由于外部环境的变化而难以控制的事件，进 而将可控事件的风险定义为操作风险。这种观点所涵盖的内容比狭义操作风险概 念广泛而比广义操作风险狭窄。各个银行协会和国际监管组织推动了这个定义的 发展，最终巴赛尔协会的定义被相当程度的在国际范围内接受。推动这个过程的 有i b m ( 英国) 公司发起的操作风险论坛、全球风险专业人士协会g a r p ( g l o b a l a s s o c i a t i o no fr j s kp r 0 缸s i o n a l s ) 5 、英国银行家协会( b b a ，b r i t i s hb 锄k 哪 a s s o d a t i o n ) 6 和巴赛尔委员会。 1 9 9 8 年5 月i b m ( 英国) 公司发起设立了第一个行业先进管理思想论坛一 操作风险论坛。在这个论坛上，对操作风险定义为：操作风险是遭受潜在经济损 失的可能性，是指由于客户、设计不当的控制体系、控制失灵及不可控事件导致 的各类风险。它不包括已经存在的其他各类如市场风险、信用风险及决策风险”1 。 这个定义从实际管理的角度出发，虽然没有涵盖所有的除了市场风险和信用 风险外的内容，但非常务实，为大多数参会者接纳，也就成了以后的英国银行协 会和巴赛尔委员会的定义雏形。 英国银行家协会把操作风险定义为“由于内部程序、人员、系统的不完善或 失误，或外部事件造成直接或间接损失的风险”，它按照人的因素、流程和外部 事件等操作风险产生的四个主要来源对操作风险进行了界定。b b a 从操作风险 发生的来源：人、流程、系统和外部事件来进行定义，而且详细分了三级目录， 非常方便操作风险的识别和计量，并能很清楚的从源头上进行控制4 3 。b b a 关于 操作风险的界定见表2 1 。 表2 一l 英国银行家协会关于操作风险的界定 第一罐：因鬃 第二镊r 定义第三擅z 详细 雇员欺诈、把 蓑凳詈，岳嚣：蔫主蚕产蓄意破坏韫行声誉。洗钱盗窃事物资产知 睾 越枉行为、欺滥用授投z 夸大交易盈：市墒操般t 髟响价格的不当行为：与丰授权的对手 诈交暑、操作避行空易；使用束授权的产品；超过限额；惜误使用内部模型；超越交暑拽 先误刚：违 圭销售：忽视、缩减操作瀛程 非法终止音同：歧视j 宦蘸或差别对持：虐特员工：违反其它雇工法：违反健 违反用工法 康与安全规定 劳动力中断罢工等劳工行动 关键人员漉先 羌健人员流失；合适人员流失 或缺乏 5 协会成立于1 9 9 6 年，背景是巴林银行倒闭后由风险专业人士倡议成立的专业组织每年举行全球风险界 权威专家学者、跨国公司高层和风险管理部门经理等参加的年会。协会网站w w _ g a r p c o m 。 6 英国银行家协会开始成立时目的主要是为政府管理金融卡特尔2 0 世纪7 0 年代卡特尔逐渐消失，协会职 责随之演变为维护公平竞争。协会网站w 、v w b b 也o r 昏u k 。 一1 0 第2 章商业银行操作风险概述 支付清算，传失致的、不适当的内部支付清算流程：和解先畋的损失：证券交付的错误： 输风险超越权限；人员、系统处理资料能力不足 文件、台同风 文件残缺t 合同条款硅缺t 不合适合同条款t 交易i 己录不全 险 估竹、定价风 凄塑风跨；输入锚误 险 渣程 内部、外部报 不适当的异常报告；舍计记录错误数据缺乏；_ 鼠舱臂理报告不充分；不适 当调整报告t 财务报丧币充分t 税款报告不充丹t 股累交易、证羿报告不充 告风险 分l 违反数据保护法隐私保护法及相关法规 执行违反内部规章、漉程t 违反外部菰程 燕略风险、管 雨适当的蕈略- 计划妻谊；平台迁的新产晶藏捏：超出计划 理变动 出售风险产品选择不当；产品设计过于复杂 低水平的建设 不适当的体系 科技投资风险 战略风险( 平台设计、供应商选择) t 业务需求的不当解释：与现有系统不 燕窖：硬件老化：软件老他 景统开发和执项目蕾理不当r 超过时间、成本预算：程序设计错误：整合、咎入、移出现 系统 行有系统失欧；系统与业务需求不符 蕉统功能功睫规划缺乏；软件功能不垒 系统失败呵络失敢：幕坑依棘风险：接口失败；硬件失败：软件失败t 内部通信失败 系统安垒外部系统安全；内部蒹境安全：计算机病毒t 第兰方程序欺诈 j 盎律、公共责 任 违反环境管理l 违背信托，代理贵任t 注捧解髯；瘴畜 犯罪 釜i 爹冀强 毳蔫，k 巽 瘊：薹斋篙畜嚣i 中；? 暑幕嚣嚣要强 外部采购、供供应商破产：违背职责；合同不当；违背服务协议；供应商、交赞风险；供 应商风险应商，服务提供者曲不当管理 外部事件 外部开发风险为第三方提供外辞开发风险 灾难，基础设火灾：洪水；其它自然灾害；全国性灾难：变通事故 能源不足：外部通讯 糟中断；供水中断：建筑柳 政策调整对于 亍业，田寒政簧的改变 政治、政府风 险 战争；财产征用：业务封锁l 税制改革：法律上的其它变化 资料来源：张吉光薅业银行操作风险识别与管理。中国人民大学出版社，2 0 0 5 ：1 3 1 6 巴塞尔新资本协议对操作风险的定义是：操作风险是指由不完善或有问题的 内部程序、人员及系统或外部事件所造成损失的风险。本定义包括法律风险，但 。h 不包括策略风险( 如来自错误决策的损失) 和声誉风险( 指公司业价值的下降和 声誉丧失相关p 。 这个定义从操作风险损失事件出发，把操作风险损失事件分为内部诈骗、外 部诈骗、就业政策和场所安全、客户、产品及业务操作、实体资产损坏、业务中 断和系统失败、执行、交割及流程管理。这个定义的进步在于，既明确了操作风 险的来源，又便于对操作风险建立统一的损失数据库标准进行量化管理，为给操 作风险分配资本金创造了条件。也就是说，这个定义既符合银行自身进行风险管 理的需要，也满足了监管当局对操作风险进行监管的要求。正式基于此，这个定 义已经被国际银行界普遍接受。 北京工业大学经济学硕士学位论文 巴塞尔委员会关于操作风险的详细界定见表2 2 。 表2 2 巴塞尔委员会关于操作风险的详细界定 t a b l e2 - 2d e f i n i t i o no fo p e r a t i o n a lr i s kb yb c b s 事件类型( i 级目录)定义2 组目录 内部诈骗故意骗取、盗用财产或违反监管规章、来经授权的话动 法律或公司敢雉导致的损失，此粪事件盗窃和欺诈 至少涉盈内部一方但不包括性别、种 族歧视事件 蚪部诈骗第三方故意骗取盗用财产或逃避法律 盗窃和教诈 导致的损失秉统安全性 就业政策和场所安全违反就业、健康或安全方面的 圭律或协 萎羹蒜境议、十人工伤黯付或者茸性别、种族歧 视事件性别厦种旌歧税事件 客户、产品及业务操 暑凳詈霪：誓量喜；景翌 适当性、披露和信任责任 作 不良的业务或市j 而行为 设计缺陷导致的损失产品瑕斑 不良的业务或市场行为 竽询业务 实体资产损坏实体蛊产因自然灾害戚其它事件丢失灾害和其它事件 或毁坏导藏的损失 业务中断和幕统失艘业务中断或系统失啦导致的损失系统 执行、交割及流程臂交臻处理或流程管理失败和因交易对 交易认定执行和维持 理 手方及外部销售商关系导致的损失监控和报告 招擅客户和文件记录 个人、企业客户帐户管理 交暑对手方 ， 掷悄傍商和供应商 资料来源：卡罗尔，亚历山大商业银行操作风险陈林龙中国金融出版社，2 0 0 5 ：3 6 3 8 巴塞尔委员会定义的缺陷。巴赛尔新资本协议中有关操作风险的内容是该协 议中最有争议的部分。基于强化科学管理的考虑，巴塞尔定义还不够细致、精确， 容易引起歧见。这些含糊的表述妨碍了对定义的准确把握可能对商业银行实施操 作风险管理产生负面影响甚至误导。主要包括两点，第一，法律风险属于操作风 险范畴，但没有出确切涵义，对法律风险与其他操作风险之的关系也未加阐述， 在操作风险损失事件类中只列示了有限的几种表现形式，不全面。第二，声誉风 险等不纳入操作风险的合理性。巴塞尔定义将声誉风险排除在定义之外，因此也 就没有对其提出明确的资本要求。但在新资本协议的第二大支柱一监管机构的监 督检查中，谈到“其他风险”时又指出：“尽管委员会注意到，声誉风险和战略 风险等其他风险难以计量，但仍希望银行业进一步开发出管理这些风险的技术”。 这表明，巴塞尔委员会已清醒地认识到，一方面，声誉风险同样是银行的一种重 要风险，而且在很大程度上( 尽管不全是) 与委员会定义的操作风险密切相关； 另一方面，在当前的计量技术和管理水平下，银行业尚未找到有效管理声誉风险 的一整套科学方法“。 可以看出操作风险定义从一开始的模糊到现在基本达成一致意见主要的推 动因素还是银行业自身的发展需求推动的，也就是说这个定义还是建立在实用基 一1 2 第2 章商业银行操作风验概述 础上的，商业银行要减少操作风险损失，监管机构要进行有效监管a 上面已经讨论过，巴赛尔委员会的定义是基于实用的，那么各个国家的银行 可以在这个定义框架上，结合自己的实际情况和发展阶段，本着便于对操作风险 进行管理的基础上进行定义。 中国对商业银行操作风险的概念存在着很多误区，这种认识上的局限性造成 了国内银行业对操作风险理解上的偏差，并成为制约国内银行业操作风险管理实 践的主要因素7 。一个是认为操作风险就是操作性风险或操作中的风险。如果仅 从字面上去理解操作风险，很容易将其理解为操作中的风险。极大地缩小了操作 风险所包含的范畴。由以上巴赛尔委员会的定义可以看出，属于操作性风险的仅 包括人员因素引起的操作风险中的操作失误、违法行为、越权行为和流程因素引 起的操作风险中的流程执行不严格的情况。显然，操作性风险不能等同于操作风 险，尽管操作性风险是操作风险中发生频率最大、占比最高的风险类型。正如前 面所述，这种将操作风险狭隘地定义为操作性风险的做法，往往会使得建立在这 一认识基础上的操作风险管理体系不能覆盖所有的操作风险，从而使银行难以防 范那些突发事件的冲击，如2 0 0 3 年工商银行出现的系统瘫痪8 、美国发生的“9 1 l 恐怖袭击”等。 另一个误区是将操作风险等同于金融犯罪。金融犯罪显然不包括那些由于银 行自身不完善的流程和系统漏洞以及外部事件等因素造成的操作风险。最简单的 例子就是操作失误，比如银行员工误将取款操作成存款，或者数字录入错误等均 属于操作风险的范畴，但并不构成犯罪。将操作风险等同于金融犯罪，往往会使 银行无意识地缩小操作风险的管理范围，错误地将操作风险管理等同于金融犯罪 管理，从而将操作风险管理职责不恰当地赋予内部审计或安全保卫部门。这恰恰 是造成目前中国银行业操作风险管理进展缓慢的原因所在。 澄清了这两个认识下面就可以对中国的操作风险进行一个界定。 结合中国的实际情况，界定中国商业银行操作风险时考虑了以下因素：鉴于 中国分业经营的实际情况，剔除了那些目前国内银行尚不能从事的业务中存在的 风险，如股票交易和证券交割风险等。根据国内商业银行近几年暴露出的操作风 险案例，对某些概率较小的操作风险进行了剔除，如供应商风险和法律或公共责 7 张吉光银行操作风险认识面临五大误区国际金融报2 0 0 4 - 1 i 0 5 ：第八葳。 8 工行推广新系统，全国工行分时停业部分业务停止北京晨报，2 0 0 3 1 1 2 0 。 一1 3 北京工业大学经济学硕士学位论文 任风险等。操作风险的界定便于商业银行进行管理。操作风险的界定要便于商业 银行风险管理人员进行观测和监控。基于以上原则，中国商业银行的操作风险界 定见表2 3 。这个表比较简洁方便地给中国商业银行提供了一个记录操作风险 损失的指引。 表2 3 中国商业银行的操作风险界定 第一层：分 第二层：因 类 素 第三层：详细界定 内部因素人 操作失误 违法行为( 员工内部欺诈，内外勾结) 越权行为 违反用工法( 劳动法、合同法) 关键人员流失 流程流程设计不合理 执行流程规定不严格 系统系统失灵 系统漏洞 数据信息安全 外部因素外部事件外部欺诈 突发事件( 自然灾害、抢劫、工作场所安全性等) 经营环境的不利变化 2 2 操作风险事件的调查 为了分析操作风险在不同业务线和不同类型损失事件上的分布情况，以及银 行为操作风险进行的经济资本分配和采用的缓释技术，巴赛尔委员会于2 0 0 2 年 在全球范围内进行了一次操作风险问题的调查o “。 研究方法主要采纳了操作风险管理一般框架中的风险识别工具。主要是从风 险损失强度和损失频率两个角度进行分析的。 该调查的对象来自于全球1 9 个国家的8 9 家银行。调查给出了这8 9 家银行 在2 0 0 1 年发生的所有损失金额超过1 0 ，o o o 欧元的操作风险事件，委员会将操作 风险分为两级，即在第一级损失事件类型下再细分为第二级事件目录，见第二章 表2 2 。 调查详细数据见附录1 ，调查的结果及结论： 一1 4 一 第2 章商业银行操作风险概述 ( 1 ) 操作风险事件在不同银行之间的分布很不均衡。2 7 家银行发生的操作 风险次数少于5 0 次，而另外的4 0 家银行中，有8 家银行发生的操作风险次数超 过1 0 0 0 次，其中的5 家银行竟然超过