（国民经济学专业论文）我国商业银行操作风险控制研究.pdf

中文摘要 本文以商业银行操作风险作为研究对象，因为与信用风险和市场风险相比，操作 风险的研究刚刚起步，无论从理论研究还是实践管理上看都不成熟。 本文先从国外商业银行操作风险控制入手，阐述了国际上对操作风险的几种界定 和新巴塞尔协议下操作风险的量化方法，并对国外商业银行操作风险的分类及特征进 行讲述，还介绍了巴塞尔协议下操作风险的控制方法、英国金融服务管理局( f s a ) 和美国商业银行对操作风险控制的实践以及对我国商业银行操作风险控制的启示；由 此引出了我国商业银行操作风险的现状，包括我国商业银行操作风险认识上存在的误 区、我国商业银行面临哪些操作风险和我国商业银行操作风险的特点；紧接着分析了 目前我国商业银行操作风险控制存在问题及成因，我国商业银行操作风险控制存在的 问题有：认识不到位；制度存在缺陷；管理方式失效；监督尚欠有力；操作风险管理 的专业人才短缺；无自己的度量方式。而其中最主要的问题是制度存在缺陷、管理方 式失效、监督尚欠有力。最后一章是加强我国商业银行操作风险控制的方法与途径： 首先构建我国商业银行操作风险控制架构，然后快速提高我国商业银行操作风险的量 化方法，最后完善我国商业银行操作风险控制措施。在完善我国商业银行操作风险控 制措施中针对上一章的问题，提出了解决办法：第一健全银行公司治理结构，加强操 作风险信息披露，第二加快我国商业银行体制建设，要加快体制建设应首先完善健全 内部监控管理制度，其次加强内部监督、外部监管；第三加强人员培训，提高员工素 质；第四改进我国商业银行操作风险管理方法，其中包括采用现代管理工具、建立有 效的应急应变措施、建立安全完善的数据库以及综合考虑各种金融风险、建立有效的 激励约束机制。 在以上的办法中，我认为完善内控制度，加强内部监督、外部监管和建立高素质 的员工队伍目前对于我国商业银行来说可操作性是最强的，因为必须依靠业务流程和 制度来约束员工，才可以将操作风险控制在事前，而不是在事后考虑如何去补救，也 只有高素质的员工才能够使制度得以顺利贯彻和执行。 关键词：商业银行，操作风险，风险控制 a b s t r a c t c o m p a r i n gw i t hc r e d i tr i s ka n dm a r k e tr i s k ，n e w l ys t a n e dr e s e a r c h e so no p e r a t i n gr i s k a r ei m m a t u r ei nb o t ht h e o 口s t u d ya i l dp r a c t i c a lm a n a g e m e n t t h a ti sw h yt h i s 扒i c l et a k e s t h eo p e r a t i n gr i s ko fc o m m e r c i a lb a n k sa si t ss u b j e c t s t 叭i i 玛w i t ht h ec o n t r o lo ft h eo p e r a t i n gr i s ko fo v e r s e a sc o m m e r c i a lb a n k s ，t h i s a r t i c l ee l a b o r a t e ss e v e r a ld e f i n i t i o n so nt h eo p e r a t i n gr i s ka n dt h eo p e r a t i n gr i s k i s m e a s u r e db yq u a n t i t yu n d e rn e wb a u s e la g r e e m e n ta i l dt e l l sa b o u tt h ec l a s s i f l c a t i o na n d c h a r a c t e r i s t i c so ft 1 eo p e r a t i r 唱r i s ko ft h o s ec o m m e r c i a lb a i l b t h i sa f t i c l ea l s oi n t r o d u c e s t h ec o n t r o l l i n gm e t h o do ft h eo p e r a t i r 培r i s ko fc o m m e r c i a lb a n k su n d e rn e w b a s e l a g r e e m e n ta n dp r a c t i c a le x p e r i e n c eo fb r i t i s hf i n a n c i a ls e r v i c ea s s o c i a t i o na 1 1 da m e r i c a n c o m m e r c i a lb a n k so nc o n t r o l i i n gi t t h e s ea l li ns o m ew a y i n s p i r et h ec o n t r o lo ft h e o p e r a t i n gr i s ko fc o m m e r c i a lb a j l k si nc h i n a t h ep r e s e n tc o n d i t i o l l so ft h eo p e r a t i i 坞r i s k o fc o m m e r c i a lb a n k si nc h i n aa r ed r e w 南f t h ， i n c l u d i n gm i s t a k e nr e c o g n i t i o n sa n d c h a r a c t e r i s t i c so ft h eo p e r a t i n gr i s ko fc o m m e r c i a lb a i l l 【si no u rc o u n t r y ，w h a ts o r to f o p e r a t i n gr i s kc o m m e r c i a lb a n k si nc h i n ac o n f r 0 n t 弱w e l l t 重l i se s s a yi ns u c c e s s i o n a i l a l y z e sp r o b l e m se x i s t e di nt h eo p e r a t i n gr i s ko fc o m m e f c i a lb a i l l ( si no u rc o u m r ya n d t h o s ec 0 n t r i b u t i n gf a c t o r so ft h e s e p r o b l e m s t h e s ep f o b l e m si n c l u d e ：n o t 鲫1 0 u g h c o g l l 舶n ，d e f e c ti ns y s t e m ，i n e 髓c t i v em e do fm a r l a g e m e n t ，p o w e r l e s sm o n i t o r ，a n d s h o n a g eo fp r o f e s s i o n a li nt h eo p e r a t i i l gr i s km a n a g i n g ，u n c r e a t i v em e a s u r e m e n tm o d e d e f e c ti ns y s t e m ，i n e n e c t i v em e t h o do fm a n a g e m e n ta n dp o w e r l e s sm o n i t o ra r et h em o s t l m p o r t a n to n e sa r n o n gt l l e s ep r o b l e m s t h el a s tc h a p t e ri st oe 妇叩h 私i z et h ea p p r o a c h e so f o p e r a t i n gr i s kc o m r o l l i n gi nc h i n a ：t ob u i l dt h e 厅姗e w o r ko ft l l ec o n t lo ft h eo p e r a t i n g r i s ko fc o m m e r c i a lb a i 止si no u rc o l m 缸ya tf i r s t ，m e nt oa d v a n c et h em e a s u r e m e n to f t h e o p e r a t i n gr i s ko fc o m m e r c i a lb a i l i 【si no u rc o u m 哆b yq u a n t i t xa tl a s tt oc o n s u m m a t et h e c o n t r 0 u 1 n gm e a s u r e m e n to ft h eo p e r a t i n gr i s ko fc o m m e r c i a lb a n k si n o u rc o u n t - d u “r 玛t h ep e r f e c t i o no ft h ec o n t r o l l i n gm e t h o do ft h eo p e r a t i r 培r i s ko fc o m m e r c i a lb a n k s i no u fc o u n t r ms o l u t i o n st ot h eq u e s t i o nr a i s e di nt 1 1 ep r e v i o u sc h a p t e ra r ep u tf o r 、a r d t h e f l r s ts o l u t i o ni st oa m p l i f yt h ec o n f i g u r a t i o no ft h ec o o p e r a t eg o v e m o ro ft h eb a n ka j l dt o s t r e n g t h e ni s s u e o ft h eo p e r a t i n gr i s ki n 内r m a t i o n t h es e c o n do n ei st o s p e e du p c o n s t r u c t i o no ft h es y s t e mo fc o m m e r c i a lb a m 【si no u rc o u m r y i no r d e rt 0 如l f i nt h i s ，t w o a s p e c t ss h o u l db ec o n c e m e d o nt h eo n eh a i l d ，i n t e m a ls u p e r v i si n gs y s t e ms h o u l db em a d e p e r f e c t o nt h eo t h e rh a l l d ，i n t e r n a lm o n i t o r2 u l de ) ( t e m a l s u p e r v i s i o ns h o u l d b e s t r e r 培t h e n e d t h et h i r do n e i st os t r e n g t h e nt h et r a i n i n go ft h es t a 行t oi m p r 0 v et h e i rq u a l i t y t h e 南u r t ho n ei st 0a m e l i o r a t et h em a n a g e r i a lm e t h o d so ft h eo p e r a t i n gr i s ko fc o m m e r c i a l b a i l l ( si no u rc o u n t r yt h e s em e t h o d si n c l u d ea d o p t i n gm o d e mm a n a g e r i a lf a c i i 咄t a k i n g e 缗e c t i v em e a s u r eo fm e e t i n ga ne m e r g e n c e ，b u i l d i r 冯ai n t e g r a la n d p e r f e c td a t a b a s ea n d s e t t i n gu pe 腩c t i v ep r o l n p t i n ga n dr e s t r i c t i n gm e c h a n j s ma r e rh a v i n gt a k 髓i n t o c o n s i d e r a t i o no f a us o r t so f6 n a n c i a lr i s k s a i n o n ga l lt h e s em e t h o d sa b o v e ，t h ep e 彘c t i o no fi n t e m a ls u p e r v i s i n gs y s t e m ，t h e e n h a n c e m e n to fi n t e m a ln 1 0 n i t o ra n de x t e m a ls u p e r v i s i o na j l dt h e 内u n d a t i o no ft h eh i g h q u a l i t ys t a 或i nm yo p i n i o n ，a r eo ft h eh i g h 骼tm a n e u v e r a b i l i t yt oc o m m e r c i a lb a n k si n c h i n a t h er e 弱o ni st h a to p e r a t i n gr i s kc o u l db ec o n t r 0 u e db e f o r e h a n dd 印e n d i n go nt h e r e s t r i c t i o n so fo p e f a t i n gp r o c e s s 觚dr e g u l a t i o no nt h ee i i l p l o y e e sa n do m y e m p l o y e e sw i t h h i g hq u a l i t ye n a b l e 也ee n 岛r c e m e n t 跏de x e c u t i o no ft h es y s t e m c o m m e f c i a lb a i l 玉【s ，o p e r a t i n gr i s k c o m r o lo f r i s k 郑重声明 y 9 7 287 本人的学位论文是在导师指导下独立撰写并完成的，学位论文没有剽窃、抄袭等 违反学术道德、学术规范的侵权行为，否则，本人愿意承担由此产生的一切法律责任 和法律后果，特此郑重声明。 学位论文作者( 签名) ：涨颍 - oc ，年、r 月汀日 第一章导论 第一章导论 2 0 世纪末，当大多数银行和巴塞尔委员会( t h eb a s i ec o m m i t t e e ) 仍然将关 注的目光聚焦于信用风险和市场风险的时候，1 9 9 5 年的巴林银行破产倒闭引起 了国际银行业的震惊，这一破产倒闭事件给全球的金融机构敲响了警钟操作 风险正成为金融机构面临的最大威胁之一，而且随着经济全球化和金融国际化的 发展，操作风险这一威胁将越来越严重。一直以来，市场风险和信用风险管理就 受到金融机构的重视，到目前为止都已经有了较为成熟的风险管理技术，并已在 各个金融机构中建立起了较为有效的管理体系。但操作风险一直未受到应有的关 注，虽然操作风险这个概念很早以前就已被提出，但将其与其它两种风险真正并 列为金融机构所必须面临的三种主要风险进行管理，则是巴塞尔新资本协议 发布以后的事情。科学有效的金融风险控制一方面可以保证金融机构健康、持续 地运行，另一方面可以降低银行防范风险的资金成本，提高银行的竞争力。近几 年，操作风险在金融实践中地位日趋彰显，因此，不论是金融监管部门还是金融 从业机构，都前所未有地加大了对操作风险的管理和控制的重视程度，而且国内 外商业银行正在对操作风险管理控制体系的建立进行着有益的研究和探索。 1 1 本文的写作背景 商业银行的管理将安全性放在第一位，由此可见有效控制商业银行风险的能 力直接决定了商业银行的生存。科学有效的金融风险控制一方面可以保证商业银 行健康、持续地运行，另方面可以降低商业银行防范风险的资金成本，提高其 竞争力。 目前，随着金融创新的日益频繁以及金融技术的日趋复杂化，银行活动及其 操作风险特征变得更加复杂多变，许多著名银行亏损案件，如巴林银行倒闭、日 本大和银行国债等都与操作风险直接相关。实践表明，操作风险比信用风险和市 场风险更为广泛的分布于银行经营管理的方方面面，并给银行造成了越来越多的 第一章导论 损失。操作风险的客观存在及其增大，促使金融机构加强了对它的管理和监控。 基于此巴塞尔委员会在新资本协议中把商业银行所面临的风险大体概括为市场 风险、信用风险以及操作风险。对于信用风险和市场风险的研究，各国商业银行 都给予了极大的关注，到目前为止都已经有较成熟的风险管理技术，并已在各个 金融机构中建立起了较为有效的管理体系。即使是在我国商业银行中，信用风险 管理虽然仍存在不少隐患，但己引起了银行业足够的重视，市场风险的管理虽说 起步较晚，但2 0 0 4 年银监局颁布的商业银行资本充足管理办法包含了市场 风险，而操作风险却依然没有引起世界银行业足够的重视。将操作风险与前两种 风险真正并列为商业银行所必须面临的三种主要风险进行管理，则是在2 0 0 4 年 6 月2 6 日巴塞尔银行监管委员会正式发布了巴塞尔新资本协议以后，对国 际银行业操作风险的度量以及控制提出了新的要求。 对于我国商业银行而言，从加入w t o 以来，中国经济日益国际化，我国商业 银行面临前所未有的发展机遇与挑战，同时，随着我国金融市场的逐步开放，商 业银行操作风险日趋严重。尤其是2 0 0 6 年底，我国商业银行业务将全面对外资 银行开放，银行同业竞争将更加激烈，这就要求我国商业银行必须加大对操作风 险管理和控制的重视度。如何提高我国商业银行操作风险的控制能力已经成为日 渐重要的议题。2 0 0 5 年我国银行业监督管理委员会公布了关于加大防范操作 风险工作力度的通知，说明监管层己经开始对操作风险进行审慎性监管。面对 加入w t o 之后国际金融机构在国内市场上的激烈竞争，在对巴塞尔新资本协议 中相关操作风险管理理论的认真研究的基础上，寻找适合加强我国商业银行操作 风险控制的方法，按照通行的规则对国内商业银行进行有效监管，控制操作风险， 实现中国金融业的稳健、有效经营，具有十分重要的意义，这也正是本文选题的 初衷。 1 2 文献综述 操作风险是一种“开门即来 的古老的银行风险，但一直没有引起国际银行 业的足够重视，直到2 0 0 4 年巴塞尔委员会将操作风险和市场风险、信用风险一 2 第一章导论 起纳入到银行风险的第一支柱中，操作风险才引起世界银行业的关注。信用风险 是指交易对方违约而给商业银行造成损失的可能性；市场风险为因市场价格波动 而导致表内和表外头寸损失的风险；至于操作风险，根据巴塞尔委员会2 0 0 4 年 6 月颁布的巴塞尔新资本协议，其被界定为“因为内部流程、人力和系统的 不足或者失误以及外部事件冲击所导致的直接或者间接的损失的风险 。一般地， 在正常的市场条件下，在较高的置信水平和一定的时期里，就操作风险、市场风 险和信用风险三者比较而言，操作风险是一种导致的损失更为严重的风险。就银 行业而言，国际银行界对操作风险的成因、分类、监管等研究比国内银行界要早 得多，国内银行界对操作风险的关注在近几年有了较大的改善。目前国际上讨论 较多的是资本协议中的内部衡量方法以及高级计量法的发展。如f d i c ( 2 0 0 3 ) 操 作风险的高级计量法的监管进行了详尽的论述。i s d a 对操作风险的损失数据提 出了自己进一步的看法。另一方面侧重的是对保险在操作风险管理中的应用，h a l s c o t t h o w e l lj a c k s o n ( 2 0 0 2 ) 讨论了各种责任险在操作风险管理中的应用。在 我国对操作风险的讨论虽然还处于起步阶段，但也有一定的成果。如田玲( 2 0 0 3 ) ， 陈学华( 2 0 0 3 ) ，秘尚洲( 2 0 0 2 ) 、周效东( 2 0 0 3 ) 、王旭东( 2 0 0 4 ) 等分别论述了操作 风险的度量方法，并对各个度量方法的适用性进行了分析。樊欣和杨晓华( 2 0 0 3 ) 通过对操作风险损失类型的分析阐述了操作风险的方法和现状。钟伟等( 2 0 0 4 ) 对操作风险管理框架进行了讨论并对我国操作风险框架建设提出了自己的构想。 以上文章多侧重于对操作风险度量方法的讨论，缺乏数据的支持。樊欣等( 2 0 0 3 ) 通过对媒体公开报道的操作风险损失事件的搜集，根据巴塞尔协议的分类对其进 行了定量分析，对我国操作风险的特点给出了初步的总结归纳。在樊欣( 2 0 0 3 ) 的文章中虽然对操作风险损失事件进行了数据搜集和定量分析，但没有结合操作 风险的度量方法进行我国操作风险度量模型的选择分析。当然还有其他一些学者 从给操作风险分配风险资本的角度对操作风险进行了定量的研究。除了上述介绍 的有关操作风险方面的论述之外，还有一些文章主要从数量化的方向对操作风险 的测度进行理论上的介绍，如用极值理论测度操作风险等。当然，除了上述文献 之外，国际银行业的权威规范巴塞尔新资本协议是一份极为重要的有关操作 第一章导论 风险方面的文件。 1 3 本文的结构、写作方法和创新点 1 3 1 本文的结构 本文在结构上采用由一般到特殊的组织结构方式： 2 1 操作 风险的界 定与度量 2 2 国外商 业银行操作 风险的分类 及特征 2 3 薪巴塞 尔协议下操 作风险的控 制方法 2 4 国外商业银行操作风险控制 实践及启示 第一章导论 第二章国外商业银 行操作风险控制 第三章我国商业银 行操作风险现状一 1 1 本文的写作背景 1 2 文献综述 1 3 本文的结构、写作方 法和创新点 第四章目前我国商 业银行操作风险控制 存在问题及成因分析 图卜l 本文的结构图 4 第一章导论 1 3 2 写作方法 1 3 2 1 注重理论联系实际。本文在借鉴巴塞尔新资本协议、英国银行家 协会、全球风险专业人员协会( g a r p ) 关于操作风险界定的基础上分析了国外商 业银行操作风险分类、特征以及控制方法。 1 3 2 2 注重定性和定量分析的结合。本文在对操作风险进行了定性描述 之后，运用一定的统计分析技术对我国商业银行操作风险进行初步分类计量，通 过对数据的分析来说明我国商业银行操作风险特征。 1 3 2 3 运用比较分析的方法。先从国外商业银行操作风险的控制进行阐 述，然后引出我国商业银行操作风险的现状、控制存在问题和成因，最后提出我 国商业银行操作风险控制对策和建议。 1 3 3 创新点 本文根据我国对外公布的1 6 8 起金融案例，总结出了我国商业银行操作风险 的特点，并在此基础上，分析了我国商业银行操作风险控制存在问题，提出了我 国商业银行操作风险控制架构及我国商业银行操作风险控制措施。 第二章国外商业银行操作风险控制 第二章国外商业银行操作风险控制 2 1 操作风险的界定与度量 2 1 1 操作风险的界定 古老的操作风险是一个崭新的话题，人们对它关注的时间并不长，即使是到 目前为止，银行业界仍未就其相关概念达成一致，很多银行仍按自身的理解开展 管理，这似乎是全球银行业的一件不光彩的事。鉴于巴塞尔委员会在银行监管方 面的权威性，可以预见，就操作风险定义达成一致是早晚的事情。 2 1 1 1 巴塞尔委员会关于操作风险的定义 根据2 0 0 3 年发布的巴塞尔新资本协议征询意见稿，操作风险是指由于不完 善或失灵的内部程序、人员和系统，或外部事件导致损失的风险。从新协议的操 作风险损失事件分类详表中可以看出，巴塞尔委员会关于操作风险的定义突出 强调了银行内部人员操作和业务系统因素所导致的操作风险。但这一概念基本上 涵盖了商业银行的所有业务线，应当是比较实用的。从国际银行业监管的趋势来 看，越来越多的国家采用巴塞尔委员会的监管标准。 根据新巴塞尔资本协议的内容，操作风险事件应包括表2 一l 所列的内容： 6 第二章国外商业银行操作风险控制 表2 一l 巴塞尔委员会关于操作风险的详细晃定 事件类型定义 业务举例 内部欺诈故意骗取、盗用财未经授权的活动交易不报告( 故意) 产或违反监管规 交易品种未经授权( 存在资金损失) 章、法律或公司政 头寸计价错误( 故意) 策导致的损失，此 类事件至少涉及内 盗窃和欺诈 欺诈信贷欺诈假存款盗窃勒索 部一方，但不包括 挪用公款抢劫 性别、种族歧视事 盗用资产 恶意损毁资产 件 伪造 多户头支票欺诈 走私 窃取账户资金假冒开户等等 贿赂回扣 内幕交易( 不用企业账户) 外部欺诈第三方故意骗取、 盗窃和欺诈 盗窃抢劫 盗用财产或逃避法 伪造 律导致的损失 多户头支票欺诈 系统安全性黑客攻击损失 盗窃信息( 存在资金损失) 就业政策和违反就业、健康或 劳资关系薪酬、福利、雇佣合同终止后的安排 工作场所安安全方面的法律或 安全性环境 有组织的劳工行动 全性协议、个人工伤赔 一般责任( 滑倒和坠落，等等) 付或者因性别种 违反员工健康及安全规定事件工人的 族歧视事件导致的劳保开支 损失性别及种族歧视事件所有涉及歧视的事件 客户、产品及因疏忽未对特定客适当性、披露和信托违背信托违反规章制度 业务操作 户履行分内义务 责任 适当性披露问题( 了解你的客户等) ( 如信托责任和适 泄漏私密 当性要求) 冒险销售 为多收手续费反复操作客户账户 保密信息使用不当 贷款人责任 l 7 第二章国外商业银行操作风险控制 事件类型 定义 业务举例 不良的业务或市场行反垄断 为 不良交易市场行为 操纵市场 内幕交易( 不用企业的账户) 未经当局批准的业务活动 洗钱 产品瑕疵产品缺陷( 未经授权等) 模型误差 客户选择，业务提起来按规定审查客户 和风险暴露 超过客户的风险限额 咨询业务咨询业务产生的纠纷 实体资产损 实体资产因自然灾 灾害和其他事件 自然灾害损失 朔： 害或其他事件丢失 外部原因( 恐怖袭击、故意破坏) 或毁坏导致的损失 造成的人员伤亡 业务中断和 业务中断或系统失 系统 硬件 系统失败 败导致的损失 软件 电信 动力输送损耗中断 执行、交割及交易处理或流程管 交易认定，执行和维 错误传达信息 流程管理理失败和因交易对 持数据录入、维护或登载错误 手方及外部销售商 超过最后期限或未履行义务 模型系统误操作 关系导致的损失 会计错误交易方认定记录错误 其他任务履行失误 交割失败 担保品管理失败 交易相关数据维护 监控和报告 未履行强制报告职责 外部报告失准( 导致损失) 招揽客户和文件记录客户许可免责声明缺失 法律文件缺失不完备 个人企业客户账户 未经批准登陆账户 管理客户记录错误( 导致损失) ( 客户资产因疏忽导致的损失或 毁坏) 交易对手方 非客户对手方的失误与非客户对 手方的纠纷 外包 外部销售商和供应商 与外部销售商的纠纷 8 兰三里曼丛塑些堡堑塑堡垦堕笙型 一一 2 1 1 2 英国银行家协会关于操作风险的界定 英国银行家协会按照人的因素、流程、系统和外部事件的操作风险产生的四 个主要来源对操作风险进行了界定( 见表2 2 ) 。 第一级：因素 第二级：定义 第三级：详细 人 雇员欺诈犯罪 共谋犯罪 挪用客户资产 蓄意破坏银行声誉 洗钱 偷窃实物财产 偷窃知识产权 有预谋的欺骗 越权行为欺诈交易操作失误 滥用授权 夸大交易量 市场操纵 影响价格的不当行为 与未授权的对手进行交易 使用未授权的产品 超过限额 错误使用内部模型 超越交易规则 违法销售 忽视缩减操作流程 违反用工法 非法终止合同 歧视政策或差别对待 虐待员工 违反其他雇工法 违反健康与安全规定 劳动力中断 罢工等劳工行动 关键人员流失或缺乏关键人员流失 合适人员流失 流程支付清算传输风险 失败的不适当的内部支付清算流程 和解失败的损失 证券交付错误 超越权限 人员系统处理资料能力不足 文件合同风险文件残缺 合同条款残缺 不合适合同条款 交易记录不全 9 第二章国外商业银行操作风险控制 第一级：因素第二级：定义 第三级：详细 估价定价风险 模型风险 输入错误 内部外部报告风险 不适当的异常报告 会计记录错误数据缺乏 风险管理报告不充分 不适当调整报告 财务报表不充分 税款报告不充分 股票交易证券交易报告不充分 违反数据保护法隐私保护法及相关法规 违反内部规章流程 执行违反外部流程 不适当的策略计划建议 策略风险管理变动不合适的新产品流程 超出计划 产品选择不当 出售风险 产品设计过于复杂 低水平的建议 不适当的体系 系统科技投资风险战略风险( 平台设计供应商选择) 业务需求的不当解释 与现有系统不兼容 硬件老化 软件老化 项目管理不当 超过时间成本预算 系统开发和执行 程序设计错误 整合移入移出现有系统失败 系统与业务需求不符 功能规划缺乏 软件功能不全 系统功能 网络失败 系统依赖风险 系统失败 接口失败 硬件失败 软件失败 内部通信失败 系统安全 外部系统安全 内部系统安全 计算机病毒 第三方程序欺诈 1 0 第二章国外商业银行操作风险控制 第一级：因素第二级：定义第三级：详细 外部事件法律公共责任 犯罪 外部采购供应商风险 外部开发风险灾难基础设施 政策调整 政治政府风险 l 违反环境管理 i 违背信托代理责任 法律解释 i 流言 i 外部欺诈支票诈骗伪造 i 客户开立账户诈骗 f 冒充银行分支机构 勒索 抢劫 洗钱 恐怖爆炸 外部因素引起的业务中断 有形财产损失 纵火 供应商破产 违背职责 合同不当 违背服务协议 供应商交货风险 供应商服务提供者的不当管理 为第三方提供外部开发风险 火灾 洪水 其他自然灾害 全国性灾难 交通事故 能源不足 外部通讯中断 供水中断 建筑物 对于行业国家政策的改变 战争 财产征用 业务封锁 税制改革 法律上的其他改变 资料来源： w w w b b a o r g u k 从某种程度上讲，b b a 关于操作风险的界定更为系统、直观，容易掌握，便 于分析汇报，因而操作性更强，值得国内银行借鉴。 2 - 1 1 3 全球风险专业人员协会( g a r p ) 关于操作风险的界定 第二章 国外商业银行操作风险控制 全球风险专业人员协会认为操作风险是与业务操作相联系的风险，可以分为 两个部分：操作失败风险和操作战略风险。操作失败风险源于业务操作过程中发 生损失的可能性。操作战略风险则来自于一些环境因素，例如改变业务做法的一 个新的竞争对手、相关政治和监管制度发生变化等因素。它还会来自于一个大的 新战略，例如进入一个新的业务领域对未来的业务进行重组。所有业务都要依赖 于其业务之外的人、流程和技术，这里面同样存在失败的可能性。因而这类风险 又被称为外部依赖。总结起来，操作失败风险可能会源自人、流程或技术的失败 和外部依赖因素。 具体来说，操作风险又可细分为以下内容： ( 1 ) 控制性风险，即缺乏有效的控制机制或控制机制运行低效导致的不可 预见的损失： ( 2 ) 流程风险，指由于低效的业务动作过程丽导致的不可预见损失的风险； ( 3 ) 名誉风险，指由于名誉受损导致股价下跌、营业收入减少等不可预见 损失的风险： ( 4 ) 人力资源风险，指由于雇员的结构或聘用解雇导致企业发生损失的风 险； ( 5 ) 法律风险，该风险包括四类，即产品质量或雇员行为引起索赔诉讼的 风险、新型金融产品不被法律承认的风险、过于复杂的法律协议导致的部分现金 流没有纳入核算或清算系统的风险、各区域不同的法律规定导致的金融产品不能 自由流通的风险； ( 6 ) 收购风险，指由于收购行为不经济导致的风险； ( 7 ) 营销风险，产品营销误导或错误的营销策略导致损失的风险； ( 8 ) 技术风险，因不能及时更新技术或新技术使用不当导致损失的风险； ( 9 ) 税收变更风险，指因税收政策变更导致某一项目或业务无利可图的风 险； ( 1 0 ) 监管变更风险，指因外部监管变化对银行业务及效益造成巨大影响的 风险： 1 2 第二章国外商业银行操作风险控制 ( 1 1 ) 营运能力风险，整个运营中的人力资源及i t 基础等营运能力难以支 撑业务的进一步拓展从而导致业务系统崩溃的风险； ( 1 2 ) 安全性风险，指因为内部或外部人员的犯罪行为导致银行损失的风险， 如盗窃； ( 1 3 ) 项目风险，指一些重大项目的失败可能导致重大损失的风险； ( 1 4 ) 供应商风险，指第三方的运作可能会对银行的经营有重要影响； ( 1 5 ) 自然灾害风险，如大规模的山崩、泥石流、地震或风暴等； ( 1 6 ) 人为灾害风险，比如经常在监狱、机场、化工场、垃圾处理中心、核 工厂、加油站等这样一些地点周围活动所承担的风险就很大。 g a r p 认为操作风险不仅仅存在于金融机构，同样存在于工业、石油、天然 气以及建筑等其他行业。因此，他们在对操作风险进行界定时更侧重于从一般企 业角度，而不仅仅面向于商业银行。 2 1 2 新巴塞尔协议下操作风险的度量 与市场风险、信用风险较为成熟的量化技术相比，操作风险一度被认为是不 可度量的，或者至少是很难用数量方法度量的。b a s e li i 则将操作风险的度量作 为对操作风险进行有效管理的重要前提之一，并提供出三种量化操作风险的方 法，分别适用于具有不同风险管理水平的银行。 2 1 2 1 基本指标法 使用基本指标法的银行大都是规模比较小、业务范围相对简单的银行。这种 方法将银行视为一个整体来衡量操作风险，只分析银行整体的操作风险水平，而 不对其构成进行分析。巴塞尔协议i i 讨论稿中则提出，以银行过去三年的平均总 收人为标准，乘以一个固定系数来确定操作风险所需要的资本准备。但是，这种 方法的困难在于：一是对操作风险的衡量缺乏敏感性；二是比较难以将银行自身 的操作风险与其他银行和整个银行业的操作风险进行直接比较；三是没有办法对 银行各个业务领域或产品领域的操作风险进行准确衡量。 采用基本指标法银行持有的操作风险资本应等于前三年总收入的平均值乘 第二章国外商业银行操作风险控制 上一个固定比例( 用q 表示) 。资本计算公式如下： k b i a = g lx0 c 其中， k 8 i a = 基本指标法需要的资本， g l = 前三年总收入的平均值， 0 【= 15 ，由巴塞尔委员会设定，将行业范围的监管资本要求与行业范围的 指标联系起来。 2 1 2 2 标准法 使用标准法的银行是数据收集能力和分析能力有限的银行。在标准法中，银 行的业务分为8 个产品线：公司金融( c o r p o r a t ef i n a n c e ) 、交易和销售( t r a d i n g s a i e s ) 、零售银行业务( r e t a “b a n k i n g ) 、商业银行业务( c o m m e r c a ib a n k i n g ) 、支 付和清算( p a y m e n l s e t t i e m e n l ) 、代理服务( a g e n c ys e n ，i c e s ) 、资产管理( a s s e t m a n a g e m e n t ) 和零售经纪( r e l a i lb r o k e r a g e ) 。在各产品线中，总收入是个广义的 指标，代表业务经营规模，因此也大致代表各产品线的操作风险暴露。计算各产 品线资本要求的方法是，用银行的总收入乘以一个该产品线适用的系数( 用b 值 表示) 。b 值代表行业在特定产品线的操作风险损失经验值与该产品线总收入之 间的关系。应注意到，标准法是按各产品线计算总收入，而非在整个机构层面计 算，例如，公司金融指标采用的是公司金融业务产生的总收入。 总资本要求是各产品线监管资本的简单加总。总资本要求如下所示： k t s a = ( g 1 1 - 8xd 1 8 ) 其中： k t s a = 用标准法计算的资本要求 g 1 1 培= 按基本指标法的定义，8 个产品线中各产品线过去三年的年均总收 入 p 1 8 =由委员会设定的固定百分数， 建立8 个产品线中各产品线的总收 入与资本要求之间的联系。 这种方法虽然比基本指标法对操作风险的衡量更详细一些，但是它只是基本 1 4 第二章国外商业银行操作风险控制 指标法的简单的延伸，并没有克服基本指标法的缺陷。 表2 3产品线及夕系数 产品线 b 系数 公司金融( d 1 ) 1 8 交易和销售( p 2 ) 1 8 零售银行业务( p 3 ) 1 2 商业银行业务( d 4 ) 1 5 支付和清算( p 5 ) 1 8 代理服务( p 6 ) 1 5 资产管理( b 7 ) 1 2 零售经纪( p 8 ) 1 2 2 1 2 3 高级计量法 使用高级计量法的大都是规模很大、业务组合非常复杂的银行。这种方法要 对每种业务线和每种类型的损失分别从内部采集数据进行计算，其中部分数据也 可以向外部采集。这种方法大都是建立模型，力求估计出操作风险在一定的时间 段( 通常是一年) 内的概率分布。按照操作风险度量的出发角度不同可以将这些数 量模型分成两个大类：由上至下模型和由下至上模型。由上至下模型是在假设对 企业的内部经营状况不甚了解，将其作为一个黑箱，对其市值、收人、成本等变 量进行分析，然后计算操作风险的值。由下至上模型则是在对企业各个业务部门 的经营状况及各种操作风险的损失事件有了深入的研究之后，然后分别考虑各个 部门的操作风险，最终将其加总作为整个企业的操作风险。值得指出的是，这些 模型的度量效果还有待检验，真正成熟、准确的模型还没有出现。我国的现实情 况是很难获取金融机构内部的数据，能够使用的只有金融机构的公开年报，所以 采用由上至下模型为佳。 第二章国外商业银行操作风险控制 2 2 国外商业银行操作风险的分类及特征 2 2 1 商业银行操作风险的分类 从广义来说，操作风险可以划分为操作性杠杆风险( o p e r a t i o n a ll e v e r a g e r i s k ) 和操作性失误风险( 0 p e r a t i o n a lf a i l u r er i s k ) 。操作性杠杆风险主要是 指由外部因素引起的操作风险，如因为外部冲击导致金融机构收益的减少。这些 外部冲击包括税制和政治方面的变动、监管和法律环境的调整、竞争者的行为和 特性的变化等，通常衡量这个操作风险的方法是运用情景分析法( s c e n a r i o a n a l y s i s ) 。操作性失误风险主要是指由金融机构的内部因素引起的操作风险， 这些内部因素主要包括处理流程、信息系统、人事等方面的失误。总体来看，操 作性失误风险在整个操作风险中所占据的比重近年来明显上升。 目前常见的操作风险分类方法还有巴塞尔委员会的风险管理组织将操作风 险损失按业务种类和损失事件划分为以下七种事件类型：内部欺诈( 工n t e r n a l f r a u d ) 包括故意欺骗、盗用财产或违反规则、法律、公司政策的行为；外部欺诈 ( e x t e r n a lf r a u d ) 包括第三方故意欺骗、盗用财产或违反法律的行为；雇员活动 和工作场所安全问题( e m p l o y m e n tp r a c t i c e sa n dw o r k p l a c es a f e t y ) ：由个人伤 害赔偿金支付或差别及歧视事件引起的违反雇员、健康或安全相关法律或协议的 行为；客户、产品和业务活动的安全问题( c l i e n t s ，p m 出c t s b u s i n e s sp r a c t i c e s ) 包括无意或由于疏忽没能履行对特定客户的专业职责，或者由于产品的性质或设 计产生类似结果；银行维系经营的实物资产损坏( d 鲫a g et op h y s i c a la s s e t s ) 包括自然灾害或其他事件造成的实物资产损失或损坏；业务中断和系统错误 ( b u s i n e s sd i s r u p t i o na n ds y s t e mf a i l u r e s ) 包括业务的意外中断或系统出现 错误；行政、交付和过程管理( e x e c u t i o n ，d e l i v e r y p r o c e s sm a n a g 鲫e n t ) 包括由于与交易对方的关系而产生的交易过程错误或过程管理不善。也有研究将 操作风险分为风险驱动力和风险因素两个系统，操作风险的驱动力包括了人、计 算机系统、内部控制、外部供应和自然灾害五大驱动力，而导致的风险因素则包 括了清算风险、法律风险、名誉风险、舞弊、丢失市场份额或重要客户风险、战 略风险、联盟风险、信息技术风险、环境风险等。 1 6 第二章国外商业银行操作风险控制 尽管操作风险的涵盖范围相当广泛，但在操作风险的种类中，控制性风险、 流程风险和人力资源风险是最主要的，这也是巴塞尔银行委员会对操作风险定义