（金融学专业论文）中国商业银行操作风险的计量与管理.pdf

上海大学硕士学位论文 原创性声明 本人声明：所呈交的论文是本人在导师指导下进行的研究工作。 除了文中特别加以标注和致谢的地方外，论文中不包含其他人已发表 或撰写过的研究成果。参与同一工作的其他同志对本研究所做的任何 贡献均已在论文中作了明确的说明并表示了谢意。 本论文使用授权说明 期：矽，罾) ，? 本人完全了解上海大学有关保留、使用学位论文的规定，即：学 校有权保留论文及送交论文复印件，允许论文被查阅和借阅；学校可 以公布论文的全部或部分内容。 ( 保密的论文在解密后应遵守此规定) 签名：盔兹导师签名：李盟日期：坦星：! 三 上海大学硕士学位论文 摘要 银行业是一个古老的行业，与之相生相伴的是银行业的风险管理，对风险的 防范、管理和化解是银行业发展的永恒主题。近年来，操作风险的损失事件发生 频繁，操作风险成为银行业面临的主要风险之一。 随着2 0 0 4 年6 月巴塞尔新资本协议的公布，操作风险的度量研究已经成为 银行业目前研究的主要课题。我国商业银行操作风险损失事件发生较为频繁，操 作风险正日益成为我国商业银行面临的主要风险，但操作风险定量管理等问题制 约了我国操作风险管理水平的提高。在此背景下研究我国商业银行的操作风险度 量问题具有重要的现实意义。 本论文的研究就在这样的背景下产生，本文从五个部分论述了我国商业银行 操作风险的管理。第一部分是前言，主要是对选题背景与意义做了交代，然后对 操作风险的界定、类型及其特征等内容作了简要介绍，还对我国商业银行操作风 险的现状及表现形式做了归纳。第二部分对商业银行操作风险的研究及管理现状 做了阐述，从国外和国内两方面介绍了研究情况。同时还介绍了国际银行业通常 采用的风险度量方法，也对我国行业银行计量方法的选择做了一定探讨。第三部 分是对操作风险度量模型的阐述，对巴塞尔新资本协议框架下的三种度量方法： 基本指标法、标准法、高级计量法进行了较为详细的介绍，然后用一张表格对操 作风险各度量模型从特点和优缺点方面做了比较。第四部分为本文的案例部分， 选取了巴林银行倒闭案和中行高山案两个案例进行介绍，从个案的偶然性中归纳 出今后监管方面的共性。第五章为政策建议部分，首先从监管方面谈了操作风险 资本金的衡量和计提，指出我国商业银行操作风险度量的发展方向是高级度量 法，最后，从监管当局的支持、加强内控建设、营造监管外部环境以及提高监管 部门独立性等方面对我国商业银行实施操作风险计量管理提出了政策建议。 关键词：商业银行操作风险度量案例分析 5 上海大学硕士学位论文 a b s t r a c t t h eb a n k i n gi n d u s t r yi sa l lo l di n d u s t r y ，a n di ti sa c c o m p a n i e db yt h er i s k m a n a g e m e n t o ft h eb a n k i n gs e c t o r r i s kp r e v e n t i o n ，m a n a g e m e n ta n dr e s o l u t i o na r e t h ee t e r n a lt h e m eo ft h ed e v e l o p m e n to f b a n k i n gi n d u s t r y i nr e c e n ty e a r s ，t h er i s ko f o p e r a t i o n a ll o s s e si n c i d e n to c c u r r e df r e q u e n t l y o p e r a t i o n a lr i s kg r a d u a l l yb e c o m e s t h eb a n k i n gi n d u s t r y sm a i nr i s k s w i t ht h ea n n o u n c e m e n to f “n e wb a s e lc a p i t a la c c o r d i nj u n e2 0 0 4 ，t h e o p e r a t i o n a lr i s km e a s u r e m e n ts t u d yo nt h ec u r r e n tb a n k i n gi n d u s t r yh a sb e c o m et h e m a i nt o p i c c h i n a sc o m m e r c i a lb a n k so p e r a t i o n a lr i s kl o s se v e n t sg e tm o r e f r e q u e n t ， o p e r a t i o n a lr i s ki si n c r e a s i n g l yb e c o m i n gam a j o rr i s kt h a tc h i n a sc o m m e r c i a lb a n k s f a c e ，o p e r a t i o n a lr i s km a n a g e m e n tq u a n t i t a t i v ei s s u e ss u c ha sc o n s t r a i n i n gc h i n a s o p e r a t i o n a lr i s km a n a g e m e n tl e v e lr a i s e d a g a i n s tt h eb a c k d r o po fc h i n a s c o m m e r c i a lb a n k so nt h ei s s u eo fo p e r a t i o n a lr i s km e a s u r e m e n to fg r e a tr e a l i s t i c s i g n i f i c a n c e t h i sr e s e a r c ho ft h i sd i s s e r t a t i o ni sc o n d u c t e da g a i n s ts u c ha b a c k g r o u n da n d c o n s i s t so ff i v ep a r t s ： t h ef i r s tp a r ti st h ep r e a m b l e ，t h em a i nt o p i c st ot h eb a c k g r o u n da n ds i g n i f i c a n c eo f a c c o u n t a b i l i t y ，t h e nt h eo p e r a t i o n a lr i s kd e f i n e dt y p e sa n dc h a r a c t e r i s t i c so fc o n t e n ti n b r i e f , b u ta l s oc h i n a sc o m m e r c i a lb a n k so p e r a t i n gr i s k so ft h es t a t u sq u oa n d m a n i f e s t a t i o n sw e r es u m m a r i z e d t h es e c o n dp a r to ft h eo p e r a t i o no fc o m m e r c i a lb a n k sa n dr i s km a n a g e m e n t r e s e a r c hd o n eo nt h es t a t u sq u o ，f r o mb o t hh o m ea n da b r o a dp r e s e n t e dr e s e a r c h i t a l s op r e s e n t st h ei n t e r n a t i o n a lb a n k i n gr i s km e a s u r e m e n tc o m m o n l yu s e dm e t h o d s ， b u ta l s oo nc h i n a sb a n k i n gi n d u s t r ym e a s u r e m e n tm e t h o d st ot h ec h o i c eo fac e r t a i n e x p l o r e t h et 1 1 矾p a r ti st h er i s km e a s u r e m e n tm o d e le x p o s i t i o no nt h en e wb a s e l c a p i t a l 6 上海大学硕士学位论文 a c c o r df r a m e w o r ko ft h et h r e em e t r i c s ：b a s i ci n d i c a t o r s ，s t a n d a r d s ，as e n i o r m c 撇c m e mm e t h o di sd e s c r i b e di nd e t a i l ，a n dt h e nu s eaf o r mo fo p e r a t i o n a lr i s k m e a s u r e m e n tm o d e lf r o mt h ec h a r a c t e r i s t i c sa n da d v a n t a g e sa n dd i s a d v a n t a g e sh a v e d o n eac o m p a r i s o n p a r ti vi sa b o u tt h ec a s es t u d y ，w es d e c t e dab a n kf a i l u r ei nb a h r a i nb a n ka n dt h e g a o s h a nc a s ei nb a n ko fc h i n a ，f r o mt h ea c c i d e n t a lc a s e s ，m a k i n gt h er e g u l a t o r y a s p e c t so ft h ef u t u r ec o m m o n c h a p t e rv i sa b o u tt h ep o l i c yp r o p o s a l s ，s t a r t i n gw i t ht h er e g u l a t i o no nt h e o p e r a t i o no ft h ev e n t u r ec a p i t a lm e a s u r e m e n ta n dp r o v i s i o n ，p o i n t e do u tt h a tc h i n a s c o m m e r c i a lb a n k so p e r a t i n gr i s km e a s u r ei st h ed e v d o p m e md i r e c t i o no ft h eh i g h m e t r i cm e t h o d ，f i n a l l y ，t h es u p p o r tf r o mt h er e g u l a t o r ya u t h o r i t i e st os t r e n g t h e n i n t e r n a lc o n t r o l sb u i l d i n g ，a n dc r e a t ear e g u l a t o r ye n v i r o n m e n t ，嬲w e l la si m p r o v et h e e x t e r n a li n d e p e n d e n c eo fr e g u l a t o r ya u t h o r i t i e sw i t hr e s p e c tt ot h ei m p l e m e n t a t i o no f c h i n a sc o m m e r c i a lb a n k so p e r a t i o n a lr i s km a n a g e m e n tm e a s u r e sp u tf o r w a r dp o l i c y r e c o m m e n d a t i o n s k e y w o r d s ：c o m m e r c i a lb a n k s ，o p e r a t i o n a lr i s km e a s u r e m e n t ，c a s es t u d y 7 上海大学硕士学位论文 1 1 选题背景与意义 第一章前言 商业银行是一个经营风险的行业，对风险的有效度量和管理是商业银行核心 竞争力所在，风险管理水平的高低不仅决定了一家银行的盈利能力，更关系到其 生存，关系到整个金融体系的安全。根据巴塞尔协议，现代银行风险可以分 为信用风险、市场风险及操作风险1 。信用风险是指债务人未来不能按期还本付 息的可能性；而市场风险就是因为利率、汇率等市场要素波动而引起的，金融产 品价值或收益具有不确定性的风险，通常包括流动性风险、利率风险、汇率风险 和交易风险等；操作风险与市场风险等其它风险有所不同，它是指因操作流程不 完善、人为过失、系统故障或失误及外部事件造成损失的风险。它包括了内部欺 诈、外部欺诈、就业政策和工作场所安全性、业务操作、业务中断或系统失败、 内部流程管理等多种银行业所面临的风险。长期以来，无论是银行管理层还是学 术界，都将商业银行的风险管理重心置于信用风险和市场风险的管理和研究方 面，对于操作风险，金融界一直未能予以足够的关注。随着全球银行市场的发展， 银行规模的不断膨胀、银行交易金额的迅速放大、银行经营复杂程度的急剧提高， 商业银行和其他金融机构发生了一些巨额的操作风险损失事件，这些损失事件使 得操作风险越来越受到关注，业界对于改进操作风险管理的呼声也越来越高。金 融界在认识到操作风险重要性的同时，也逐步加强了对操作风险的研究。通过这 些研究，金融界逐步认识到，仅仅对操作风险进行定性管理是远远不够的，操作 风险必须同信用风险和市场风险一样，需要开发出相应的模型加以度量。 就国内的情况来说，我国商业银行无论是从理论还是实践上的都还比较陌 生。近几年，银监会加强了对不良资产的监管，新增贷款不良率和不良贷款的“双 降”成为银监会监控的重点，信用风险成为各家银行的风险控制重点，对健全内 控制度、加强操作风险管理等方面重视还不够，长期以来，我国银行界对操作风 险的认识、管理、防范控制还处在不全面、不系统、不规范的初级阶段，对操作 1 沿用英国银行家协会( b b a ) 的定义 1 0 上海大学硕士学位论文 风险的防范和控制，仅限于传统的柜面操作风险控制、内部管理、内部控制和“三 防一保 工作，而且柜面操作风险控制、内部管理、内部控制主要是保证支付结 算资金安全。不幸的是，与国际同行一样，我国商业银行的操作风险也在快速增 长。目前随着国有商业银行改革进入攻坚阶段，一个个涉案金额巨大的恶性金融 犯罪案件竞相曝光，一系列的惊天大案、要案给我国商业银行操作风险管理敲响 了警钟，迫使监管部门和各商业银行将操作风险的防范提上议事日程。对此，中 国银监会于2 0 0 5 年初下发关于加大防范操作风险工作力度的通知，在做出 1 3 条具体要求的同时，明确提出要从重视操作风险管理角度切入遏制银行案件 高发。这一切都表明我国银行业在提高其运作效率的同时，加强操作风险的计量、 监控和管理刻不容缓。然而，通知虽为银行业进行操作风险管理树立了一个 最基本的标准，对于遏制一些银行的违规、违法案件的发生起到了一定的作用， 但它主要针对的是当前商业银行操作风险中存在的突出问题，而不是操作风险控 制的一般性指引，并未覆盖有关操作风险的全部内容，只是防范操作风险的一部 分。即使涉及的方面，相关要求也主要是原则性的。面对薄弱的内控制度、不完 善的法人治理结构和低下的操作风险管理技术和手段，以及不足的认识，我国商 业银行加强操作风险的计量和管理的研究，提高银行业运作效率和可靠性较西方 银行更为迫切。作为巴塞尔委员会的成员国，中国必然会受到这一新规则的直接 影响。中国建设银行、中国银行、交通银行等作为首批境外上市的股份制商业银 行受到的影响将更为显著。如果中国的银行业能够及早针对新资本协议框架采取 措施，无疑也能够借助这个凝聚国际银行业监管和风险管理经验的新协议的实 施，推动中国商业银行风险管理能力的提高。因此本文的研究也是中国银行业与 国际接轨的需要。 1 2 操作风险的一般概述 1 2 1 操作风险的界定 对于操作风险的界定有多种看法，界定的焦点是哪种风险应该计入操作风险 以及哪种操作风险应该是开展风险管理活动关注的焦点，对于风险事件发生的频 率以及影响力的讨论。现在比较一致的看法是虽然频率高影响小的事件仍然是内 上海大学硕士学位论文 部管理的重点，但操作风险管理的重点应该是频率低影响大的事件。在理论界对 操作风险的界定比较有影响的观点有以下3 种： ( 一) 英国银行家协会最早给出了较为确定的操作风险界定：认为操作风险 属人为失误、不完备的程序和控制、欺诈和犯罪活动相联系、它由技术缺陷和系 统崩溃引起。 ( 二) 广义的操作风险：所有不能被归类为市场风险或信用风险的风险都视 为操作风险。这一对操作风险的界定、不但包括了法律风险和声誉风险还包括了 战略风险，国家和转移风险等，属最为广义的界定标准，这种对界定标准曾被一 些银行所采用，但也由于所包含的范围太广，一方面使得银行在实践中对操作风 险的识别与度量等方面产生了更多的困难，另一方面也使得对操作风险的管理和 监控的成本过高，从而逐渐在操作风险的管理中不被采纳。 ( 三) 巴塞尔银行委员会的界定：在巴塞尔银行委员会发布新资本协议 的三份征求意见稿以来，经过4 年多的激烈争论，目前银行业对操作风险的界定 基本形成了共识，最终巴塞尔银行委员会采取了目前业内通用的界定标准，确定 操作风险的定义为由于内部程序、人员和系统的不完备或失效，或由于外部事件， 造成直接或间接损失的可能性的风险。出于使操作风险管理和监管成本最小化的 目的，这一界定对操作风险管理和监管范围包括了法律风险，但不包括声誉风险 和战略风险。 ( 四) 2 0 0 7 年5 月中国银监会制定的商业银行操作风险管理指引2 第三 条的规定，操作风险是指由不完善或有问题的内部程序、员工和信息科技系统， 以及外部事件所造成损失的风险。该定义所指操作风险包括法律风险，但不包括 策略风险和声誉风险。 将银监会的定义与巴塞尔委员会的定义相对照，我们认为两者在本质上是趋 同的，因此本文所讨论的操作风险，均使用2 0 0 7 年5 月银监会制定的新规定中 的定义。 2 详见附录一 商业银行操作风险管理指引 1 2 上海大学硕士学位论文 1 2 2 操作风险的类型及特征 ( 一) 操作风险的类型 根据巴塞尔2 0 0 1 年公布的新资本协议的界定，巴塞尔银行监管委员会 明确列出了在其定义下的，可能导致重大损失的操作风险事件的类型如下：( 1 ) 内部欺诈。例如：故意误报头寸、员工偷窃、员工通过自己账户的内部交易；( 2 ) 外部欺诈。例如：抢劫、伪造、空头支票、计算机黑客的破坏；( 3 ) 雇佣制度和 工作场所安全。例如：工人补偿申诉、侵害员工健康和安全条例、有组织的工会 行动、歧视申诉、一般性责任；( 4 ) 顾客、产品和业务做法。例如：信用违约、 顾客秘密信息的滥用、银行账户上不正当交易行为、洗钱和未经许可产品的销售； ( 5 ) 实物资产的损坏。例如：恐怖行为、破坏行为、地震、火灾和洪灾；( 6 ) 营业中断和系统瘫痪。例如：计算机硬件和软件的损毁、通讯故障、供电中断； ( 7 ) 执行、传递和程序管理。例如：间接的管理失误、数据录入错误、抵押管 理失败、与合作伙伴或卖方的不当操作以及卖方纠纷、不完全的法律文件、非法 进入顾客账户、非客户的交易对手操作失误和供应商纠纷。 按照操作风险发生的部门进一步划分，可以确定出操作风险在不同部门的金 融业务中存在的主要方面，按巴塞尔协议所进行的分类方法，操作风险在商业银 行各业务部门的构成如下： ( 1 ) 公司财务( c o r p o r a t ef i n a n c e ) ：合并与收购、股份承销、资产证券化、 首次公开上市发行、政府债券和高收益债券等；( 2 ) 交易与销售( t r a d i n g s a l e s ) 固定收益债券、股权、商品期货、信用产品、经纪、债务；( 3 ) 零售银行业务( r e t a i l b a n k i n g ) ：零售的存贷款业务、私人的存贷款业务、委托理财、投资建议；( 4 ) 商业银行业务( c o m m e r c i a lb a n k i n g ) - 项目融资、房地产、出口融资、交易融资、 代收帐款、租赁、担保、贷款；( 5 ) 支付与清算( p a y m e n t s e t t l e m e n t ) ：支付、 转帐、清算；( 6 ) 代理服务( a g e n c ys e r v i c e s ) 契约、发行和支付代理；( 7 ) 资 产管理( a s s e tm a n a g e m e n t ) ：可自由支配的资金管理和不可自由支配的资金管理； ( 8 ) 零售经纪( r e t a i lb r o k e r a g e ) ：零售的经纪执行以及其他服务。 1 9 上海大学硕士学位论文 从以上的资料可以看出，对于操作风险的内涵与构成经历了一个争议、讨论 的过程，巴塞尔银行监管委员会也与业界合作，对此问题反复地征求了意见。但 自2 0 0 3 年巴塞尔新资本协议的正式版本出台以后，巴塞尔银行监管委员会 明确地提出了其对操作风险的界定，并列出了在新协议框架下的操作风险事件类 型。至此可以说对操作风险的内涵与构成，不管是在理论界还是在业界，基本形 成了初步的共识。 ( 二) 操作风险的特征 1 、与市场风险、信用风险不同，操作风险的度量和管理技术的发展相对落 后，金融机构在操作风险管理方面有心有余而力不足的感觉，目前尚没有把操作 风险管理放到与市场风险管理、信用风险管理同等重要的地区。 2 、操作风险管理涉及的内容较为庞杂，其中有一部分己经成为日常管理的 重要部分( 例如内部控制) ，但另一部分又基本不在目前管理和监管的范围之中 ( 例如因外部原因引起的实物资产的损坏、网络系统瘫痪等) 。因此，大多数金 融机构对操作风险还没有建立起一个系统的防范、控制操作风险的框架和机制。 3 、与市场风险和信用风险不同，操作风险中的风险因素是内在于银行的业 务操作的，而且单个的操作风险因素与操作性损失之间并不存在清晰的、可以定 量界定的数量关系。因此，大多数金融机构缺乏建立操作风险度量模型所需要的 足够的损失数据。 4 、虽然有一种共识是在业务规模大、交易量大、结构变化迅速的业务领域， 受到操作风险冲击的可能性也较大。但由于通常可以监测和识别的操作风险因 素，同由此可能导致的损失规模、频率之间难以建立直接的数量关系，因而银行 的风险管理部门难以确定哪些因素对于操作风险管理来说是最为重要的。 5 、从覆盖范围看，操作风险管理实际上覆盖了几乎银行经营管理的所有方 面的不同风险，一方面，操作风险包括那些发生频率高，但是可能造成的损失相 对较低的日常业务流程处理上的小错误；另一方面，操作风险也包括那些发生频 1 4 上海大学硕士学位论文 率低、但是可能导致的损失相对高的自然灾害、大规模舞弊等。因此，试图用一 种方法来覆盖操作风险的所有领域几乎是非常困难的。 1 3 我国的商业银行操作风险 1 3 1 我国的商业银行操作风险现状 从转轨中的国内商业银行改革情况来看，国内银行操作风险的管理基本上处 于刚开始的阶段。无论是制度规则的制定、量化方式的引进，还是银行的风险意 识、风险文化等方面离现代商业银行的操作风险管理要求都相去太远。目前国内 商业银行业务复杂程度不高，但由于缺乏相应的规章制度、缺乏有效的内控机制 及监管，对操作风险认识十分缺乏，国内银行业的操作风险也十分严重。如”中 行开平分行事件”造成4 8 3 亿美元巨额亏损，还有”张恩照事件”、”刘金宝事件” 等无不是因为银行没有规避操作风险造成的恶果。 目前，尽管大家都知道操作风险对银行业的重要性，但它仍然没有成为银行 业足够重视的风险。比如，至今为止，操作风险没有普遍认同的衡量标准，没有 可以公开获取的数据库，没有成熟的控制技术和相应软件等等。 正是针对国内银行的操作风险，无论是四大国有银行还是股份制银行纷纷在 采取不同的方式制定制度与规则，优化业务流程和风险管理模式，加强内外部审 计等方式来加强操作风险的量化与管理。如建行内审制度的改革、工行内部评级 法的确立等都意识到了操作风险的重要性。可以说，规避操作风险将成为国内银 行改革的核心。就我国而言，操作风险正日益成为我国商业银行面临的主要风险 之一。由于长期以来对操作风险的忽视，我国商业银行的操作风险损失事件层出 不穷。我们收集了近年来媒体公开报道的操作风险损失事件，发现近十年来媒体 公开报道的严重操作风险损失案例就有百余起，由此可见操作风险非常广泛的存 在于我国的商业银行之中。 图1 ：我国商业银行年度损失事件数目 1 5 上海大学硕士学位论文 3 5 3 0 2 5 2 0 1 5 1 0 5 0 操作损失事件数目 墨i l 露l li l _霪蘑垦l蘑9 lll 一- 一。_ 。囫圈。 誉謦謦i 霍雷1l 擎擎擎挚梦擎擎擎擎擎擎 资料来源：中国银行业监督管理委员会网站，! 曼曼：璺垫! 璺：g q ! ：q n 图2 ：我国商业银行年度损失金额 损失金额( 万元) i i l l 。 l蚕曩垦 _ 一 霆霆i l翳 一团囝霍 雷 i l霍 资料来源：中国银行业监督管理委员会网站，婴：璺垫! 璺：g q y ：塑 1 6 一一一一一一一。 7 6 5 4 3 2 l 上海大学硕士学位论文 第二章对操作风险的研究及管理 2 1 国外对操作风险的研究 对于金融机构和商业银行来说，操作风险是实际工作中一个重要而生动的议 题。巴塞尔银行监管委员会在为十国集团国家国际活跃性银行制订最低资本金要 求时，提出对操作风险分配资本金的建议，引发了业界广泛的争论。这些争论讨 论了许多观点，如如何测量和提取操作风险资本金，如何加强操作风险管理等等。 2 1 1 操作风险的管理 由于操作风险与公司的信用风险和市场风险的外生性不同，它是内生性的， 因此，它依赖于公司系统的结构、效率和控制能力。在操作风险管理的第一道防 线就是公司的系统设计与激励机制。因此，任何类型的操作风险管理框架都是围 绕两个核心为题展开：即谁来管理操作风险和怎样管理操作风险【3 5 ，8 一。 实证研究表明清晰的职责分工和相关部门之间的协调一致的行动是操作风 险管理活动有效展开的关键。一般而言，董事会、监事会、高级管理层、风险管 理部门、业务管理层、内部审计部门、合规部门以及后勤保障部门等在操作风险 管理活动中的职责都有较详细的规定，然而，在我国商业银行目前存在的问题在 于风险管理部门、内部审计部门、合规部门是否存在，是否有实际权限及是否按 其职责执行。相关文献主要研究如何加强企业组织结构设计、风险文化建设、系 统设计等。 管理操作风险一般从以下四个部分进行：风险战略、管理流程、基础设施和 环境。近年来，操作风险专业管理人员已经从分散管理高频低危的事件转向对经 营过程中所发生的风险进行整体化、全盘化的管理。操作风险管理面临的主要挑 战是：操作风险管理的标准化、数据处理和增值问题。 1 7 上海大学硕士学位论文 根据西方银行操作风险管理的实践，目前各国银行分别处于操作风险管理的 五个发展阶段上，如图2 1 所示。 图2 1 操作风险发展的五个阶段 从操作风险管理的发展来看，目前多数银行都处于认知、监控阶段，我国大 部分商业银行处于第一至第三阶段。少数国际大银行达到了量化和整合阶段，在 这两个阶段，自我评估、风险图流程分析、风险指标跟踪分析、风险临界值指 标分析和损失数据库模型等技术得到了广泛应用。我国商业银行的操作风险管理 有待加强。 上海大学硕士学位论文 2 1 2 操作风险的测度 在操作风险管理实践中，商业银行和高级管理者更希望风险管理部门将那些 抽象、复杂的操作风险转变为直观、简单的数字，即量化操作风险。 操作风险的测度包括定性测量和定量测度。定性测度是基于内部控制的测度 方法，它建立在若干审计标准和指南的基础上。主要有美国c o s o 委员会( t h e c o m m i t t e eo fs p o n s o r i n go r g a n i z a t i o no ft h et r e a dw a yc o m m i s s i o n ) 的内部控制框 架、巴塞尔委员会的内部控制系统的评估框架、英国的综合准则以及银行业比较 推荐的记分卡法等。 c o s o 委员会认为，内部控制框架有5 个组成部分：控制环境、风险评估、 控制活动、信息沟通和监督。企业必须建立相关风险的认定、分析和管理机制。 企业应该采取定期的、正式的、备有证明的文件努力去识别所有风险并分析其重 要性。c o s o 不仅为商业银行提供了一种定性测度操作风险的方法，还提供了一 种先进的、交易实行的操作风险管理方法内部控制法。巴塞尔银行监督管理 委员会的内部控制系统评估框架：该文件认为松散的内部控制会致使银行产生重 大的损失。内控的关键在于监管员职责的履行，监管员履行职责的过程也就是对 银行的操作风险进行评估的过程。在岗测试的三个目标内部政策、流程和闲 置的合理性及遵守情况，管理报告和财务记录的准确性和完整性，内部控制要素 评估相关的特定控制的可靠性，包含了操作风险的主要内容。即银行内部控制系 统就是在定性测度操作风险的基础上，对其实施有效管理，对内部控制系统的评 估也就相当于对操作风险严重性的评估。 英国的综合准则或称特恩布尔报告。文件认为，完全公开与公司目标相关的 风险的目的是为公司建立一个更好的资本定价基础。文件的主要内容包括如何识 别风险、找到其根源、评估风险以及采取适当行为。但准则强制在伦敦股票交易 所上市的公司执行。 记分卡法：记分卡法是一种易于理解、方便实用的操作风险测度方法。记分 卡法的实质就是银行对操作风险进行自我评估，并赋予每个操作风险一个数值， 1 9 上海大学硕士学位论文 或者是损失事件的影响值，或者是损失事件发生的可能性。给每个操作风险赋值 后，银行可以对其进行排序、比较和分析，更进一步则可估计出操作风险的预期 损失，即量化操作风险。记分卡法的关键在于找出与操作风险相关的风险因素( 可 能包括风险拥有者、缓释风险的控制措施、控制实施者、控制设计和控制影响等) ， 然后设计出一系列衡量操作风险影响或发生可能性的指标，在此基础上由专家对 其打分，最终估计出操作风险的影响或发生频率。按评估对象的不同，记分卡法 又分为影响记分卡和频率记分卡。记分卡法为计算资本增加了前瞻性的元素，提 供了预警指标，有助于降低风险并跟踪风险，使操作风险资本评估更完善。目前， 已经有许多银行使用记分卡方法来评估经济资本，但还没有行业标准，这些银行 一般先试用类似内部评估法或损失分布法等量化的方法，确定操作风险资本的初 始水平，然后根据记分卡修正数据，因此对设计记分卡的人员要求很高，必须了 解并熟悉业务才能做出准确地判断。因此，采用记分卡需要首先有量化方法作基 础，同时对员工要求很高，暂时不适用于中国商业银行。 测度操作风险的量化方法：多数银行倾向于采取量化方法测度操作风险，因 为为操作风险分配资本是建立在操作风险量化基础之上的。此类模型种类较多， 巴塞尔委员会给出的计量操作风险资本金的方法属于操作风险的量化范畴，其他 还有分析收益波动法、量化操作风险的因果关系模型法、统计模型、损失分布法、： 保险精算模型法等多种模型。然而尽管量化模型众多，但适合我国商业银行操作 损失数据缺乏情况的方法却并不多见，我国目前也几乎没有银行操作风险度量实 证研究的文献。 2 1 3 操作风险资本的分配 通常国外所讲的“为操作风险分配资本 中的资本是指经济资本，经济资本 也被称为风险资本。巴塞尔银行监管委员会为银行提供了三种可供选择的操作风 险资本计算方法，即基本指标法、标准法和高级计量法，监管方对银行要求的最 低资本称为监管资本。同时，金融界和学术界提出了众多方法如记分卡法、模糊 逻辑、贝叶斯网络、中性网络、统计分析法以及极值理论等，或上述方法的综合 运用来度量操作风险资本金。具体内容涉及到经济资本的计算方法、高质量数据 获取、经济资本验证等方面。 2 0 上海大学硕士学位论文 2 1 4 操作风险缓释 保险作为操作风险缓释工具已经引起巴塞尔银行监督委员会和欧洲委员会 的关注。布兰登、西蒙等人对保险对操作风险的缓释的战略重要性进行了阐述， 认为保险是一种有价值的风险转移工具。他们提出了采用一揽子操作风险保险工 具、开发现有特定风险工具互补品的伞型工具等以缓释风险，并提出了替代保险 的其他方法如许惠自保险基金、证券化、有限风险计划等。另有p a r e n t 和 b e r n i e r ( 2 0 0 2 ) 、s i l k eb r a n d t s ( 2 0 0 4 ) 等建立了考虑保险的操作风险量化度量模型。 2 2 国际银行业通常采用的操作风险衡量方法 较之新资本协议提出的衡量操作风险的种种方法和原则，当前国际金融界实 采用的衡量方法确实存在相当大的差异，一些风险管理能力强的金融机构已经完 全能够符合新资本协议中提出的较高水平的衡量方法的要求，而许多金融机构则 在操作风险的衡量方面还处于起步阶段。从目前金融机构在风险管理方面的实践 看，正在被国际大银行采用的主流方法有自我风险评估、损失事项登记、风险指 标设置和打分卡等几种。具体做法是由操作风险管理部门和行内专家每年召开一 次会议，研究制定风险评估问题清单，并由操作风险管理部门人员、业务部门操 作风险负责人、分支机构操作风险负责人组成工作组定期召开研讨会3 。 监测主要指标。主要是运用不同业务线最能代表其操作风险高下的指标( 如 成本、收益、资产、交易量等) 进行衡量。主要优点是简单易行，但是这种方法 对不同业务线、不同领域的操作风险的差异不敏感。金融机构在监测操作风险时， 值得关注的指标主要包括：( 1 ) 交易失误的记录，包括失误的汇总分析、趋势分 析、前台、中台和后台之间的合作状况等：( 2 ) 保管业务和仓库等的报告；( 3 ) 不 同系统之间的整合状况。( 4 ) 清算系统、外汇交易系统、交易代理业务的状况等。 风险指标设置。用于考察银行风险状况的统计数据和指标，通常为财务指标 或管理指标，包括交易失败次数、员工流动比率、错误遗漏频率、错漏严重程度 等。对各项指标进行定期审查，以提醒银行关注有关操作风险变化欧洲的银行基 3 花旗银行集团聘请首席操作风险控制官，建立了一整套风险控制系统和组建执行这套系统的团队。首席操 作风险控制官和首席会计师共同制订风险自我测试系统和风险控制政策，对所有部门具有约束力。 2 1 上海大学硕士学位论文 本上都设置了最基本的风险指标，如按业务部门考察员工病假天数、合同工比例、 系统死机频率等。i m u 银行把这部分设置得最详细，根据不同业务设置了6 0 个 指标项目，提供相应的“红绿灯 警戒线系统，设置风险容忍度，并将情况定期 向高级管理层提交概要报告。 参考外部指标。运用外部机构在不同业务领域管理操作风险时所采用的范 围、方法及其测算的结果，作为自身的参照。运用这种方法时，如果选取的外部 指标得当，实施起来就相对简单，便于不同金融机构之间的对比，而且也可以作 为对其他测算方法的有效性的检测。但是，这种方法一般被视为只是一种对比性 的测量，而不是基于不同金融机构自身特点的定量化分析；同时，这种测量方法 不能鼓励金融机构采取积极的缓释操作风险的方法。 统计分析。通过采集内部的历史损失数据建立统计模型，测算在不同的业务 部门和整个金融机构范围内所需要配置的资本金水平，这种方法为许多金融机构 和咨询公司所采用。这种方法实施的实际效果取决于内部历史损失数据的质量和 数量，不能灵敏地反映金融机构动态的风险变动状况。 记分卡方法。主要是包括多项前瞻性的关于操作风险的指标。操作风险记分 卡将定性评估转换成定量指标，以便对不同的操作风险类别进行排序。某些打分 项对应的风险可能仅与某类业务品种有关，而另一些打分项可以对应多种业务中 的操作风险，如员工操作错漏频率等。具体分值根据风险大小来确定，也可以根 据风险缓释和控制措施的到位程度来打分。记分卡可以独立使用，根据各部门在 管理和控制各类操作风险方面的业绩来决定对其经济资本的分配，也可以与损失 登记、风险指标等互相结合，相辅相成。采用这种方法能够对前线的业务人员形 成积极的激励机制，促使其积极监控操作风险。不过，这种方法得出的结果是否 可靠，关键取决于设计这种方法的专家，因为记分卡所选取的指标以及不同指标 所占的权重都是由专家来确定的。 损失事项登记系统损失数据统计系统。根据巴塞尔协议要求，采取高级计 量法( a m a ) 至少要有3 年的历史损失数据，目前，大部分欧洲银行已经在不同程 度上建立起了操作风险损失数据库，有的还建立了操作风险损失事项( l o s s 上海大学硕士学位论文 e v e n t ) 和数据统计网络，通过内部网络系统定期或实时报告有关情况。损失事 项登记系统、损失数据统计系统的建设可以查证操作风险损失原因，设定自动预 警和通知功能，下载分析材料、剖析重大损失案件，统计和复核操作风险损失数 据并进行分析。银行可以通过该系统积累和分析数据，传达和交流信息，提高管 理效率和质量，对风险状况动态地跟踪和预警。在该系统中，需要设定风险下限 报告，基本上以风险金额作为标的。 体现风险及其影响的因果关系的复杂模型。主要是指金融机构在对操作风险 及其可能导致的损失的因果判断的基础上，通过采集历史数据，建立起自身的关 于操作风险的模型。这种方法测量的效果应当说是最好的，如果金融机构能够成 功实施的话，这种方法能够促使前线的业务人员积极参与操作风险的管理，因为 这种方法不仅考虑了操作风险可能导致的损失，而且还考虑了可能导致这种损失 的预警性指标和因素。但是，这种方法对于内部数据采集的要求最高，开发整个 模型所需要投人的资源最多，在整个金融机构范围内统一实施的难度也较大。 另外，常用的模型还包括v a r 的测算等。 总体上看，在金融机构的风险管理实践中，与信用风险和市场风险相比，操 作风险的定量衡量应当说还处于起步和初步阶段。 2 3 国内研究概况 2 2 1 操作风险度量 我国商业银行操作风险度量的最大难点在于损失数据严重不足。很多国际上 流行的操作风险度量方法由于对数据要求较多难以适用于中国商业银行。为解决 这个问题，樊欣，杨晓光在我国银行业操作风险的蒙特卡洛模拟估计( 2 0 0 5 ) 中，首先通过使用历史数据分别对损失频率和损失强度的分布做出估计，然后使 用蒙特卡罗模拟的方法对操作风险进行估计，并且对早期收集的操作风险损失事 件作了统计分析。 上海大学硕士学位论文 2 2 2 操作风险极端值度量 对商业银行来说，它最关注的是可能影响其生存发展的低频高危操作损失事 件的发生，然而，低频高危操作损失数据永远是不足的，甚至可能是以前从未发 生的。在这个方面，全登华在利用极值理论计量银行操作风险( 2 0 0 2 ) 介绍了 传统的极值理论，但其是直接处理时间段上的极值，从而又介绍了一种新的方法 一p o t 方法，并且分析了极值法在量化操作风险时的优点与缺陷；陈学华，杨 辉耀，黄向阳在( p o t 模型在商业银行操作风险度量中的应用( 2 0 0 3 ) 中对风险 和操作风险度量作了介绍，作者在文中介绍了p o t 模型并将其应用于操作风险 量化分析，最后指出操作风险度量要考虑的问题。 此外，在商业银行操作风险资本金度量、资本金分配、建立和完善我国商业 银行操作风险管理机制等方面，都有不少学者做过研究，并提出不少宝贵的意见。 但由于我国商业银行特别是国有银行处于特殊的经济、制度背景之下，操作风险 的主要表现形式及其成因与国外商业银行有着较大的差异。虽有少数学者对我国 银行操作风险现状进行了定量分析，但大部分对操作风险的研究都还停留在通过 定性分析相应地给出一些相关政策建议，对操作风险量化方法及其对度量我国商 业银行操作风险的应用性研究仍处于起步阶段。 上海大学硕士学位论文 第三章操作风险的度量模型 3 1 操作风险模型化的发展历史 1 9 9 2 年9 月，美国c o s o 提出了“内部控制整体框架”，用以衡量操作风险。 该文件的所有主要概念均纳入了美国国家审计标准s a s 5 5 1 2 0 1 。s a s 5 5 将内部控 制看作一个过程，一个受实体决策层、经理层及其他人员影响的过程。c o s o 指 出，内部控制是一个由一系列行为组成的过程，这些行为涉及整个实体运作的方 方面面，内部控制框架有5 个组成部分，即环境控制、风险评估、行为控制、信 息的沟通及监控。 2 0 世纪9 0 年代中期，美国货币委员会办公室( o c c ) 和联邦储备系统试图使 用c a m e l s 标准来识别和管理操作风险。联储监管者通过两种方法评估操作风 险内部风险和风险管理质量，芝加哥联邦储备银行又进一步提出了八种指标 以便于监管者衡量操作风险，但这些方法并没有得到推广。在1 9 9 8 年巴塞尔委 员会公布了关于操作风险的报告之后，1 9 9 9 年巴塞尔委员会又在其咨询意见稿 中确立了包括操作风险在内的银行风险“最小监管资本要求 的原则，这是推动 操作风险模型化的标志性事件。对于如何量化操作风险，巴塞尔银行监管委员会 认为，操作风险的基准衡量指标可以是基于衡量机构大小的指标： ( 操作风险) i - 1 i ，( 机构大小) 其中，1