（金融学专业论文）中国上市商业银行操作风险度量研究.pdf

摘要 近年来，国际银行业和银行监管机构在关注银行的信用风险和市 场风险的同时，越来越重视防范操作风险。巴塞尔银行监管委员会 2 0 0 4 年6 月发布了新资本协议，将操作风险与信用风险、市场风 险一同纳入了全面风险管理体系并对银行的操作风险提出了资本要 求。2 0 0 5 年3 月2 2 日，针对我国银行机构对操作风险的识别与控制 能力不能适应业务发展的突出问题，银监会发布了关于加大防范操 作风险工作力度的通知，要求银行机构加大工作力度，采取切实措 施，有效防范和控制操作风险。如何提高中国银行业的操作风险的管 理水平已经成为日渐重要的议题。 作为操作风险管理的基础和前提，如何运用适当的模型和方式对 操作风险进行度量、进而提取相应的资本金，成为关键性的内容。 本文将在对国际上关于银行操作风险的界定及度量方法进行综 述的基础之上，重点介绍目前较常见的操作风险度量模型，并选取合 适的模型，利用我国上市商业银行的外部数据进行实证分析，尝试寻 找适合我国银行业操作风险特点的度量方法。 本文共分四部分： 第一部分是商业银行操作风险一般界定及相关分析。本部分为商 业银行操作风险及操作风险度量的相关基本理论，为后续部分对我国 商业银行操作风险度量以及实证研究进行理论铺垫。 首先是对操作风险进行界定。对操作风险内涵一致、清晰的界定， 无疑是对其度量研究的基础和逻辑起点。操作风险的界定有两层含 义，一是操作风险与其他风险，如信用风险、市场风险的界定，二是 操作风险细分。操作风险的边界不能过宽，因为过于宽泛的内涵有可 能掩盖其本质特征，造成与其他风险的重叠，导致在现有风险管理技 术的约束下，难以实施以风险计量为核心的定量化管理。另一方面， 操作风险的边界也不能过窄，过窄就可能遗漏某些应该属于操作风险 范畴的风险，导致无法实现操作风险管理的全面覆盖。新资本协议 对操作风险的界定兼顾j 上述两方面，将操作风险定义为“由于不正 确的内部操作流程、人员、系统或外部事件所导致的直接或间接损失 的风险。”该定义包括法律风险，但不包括策略风险和声誉风险。这 个界定有助丁银行对包括操作风险在r c j 的一切风险进行一致性基础 上的全面分析与管理并最终走向融合，也为银行进一步采用现代统 计、计量、模型等技术来加强对操作风险的现代化科学管理提供了基 本的分析基础。 其次介绍目前国际上比较受关注的操作风险度量方法并对其适 用性进行比较分析。作为本文研究重点的操作风险度量，是银行进行 操作风险管理的基础和前提。新资本协议为操作风险度量提供了 一套由低级到高级逐步过渡的方法，既考虑到了发展水平较低的商业 银行的实际情况，又为发展水平较高的商业银行创造更为有效的度量 操作风险的方法提供了空间。 第三，根据数据搜集和处理角度的不同，将操作风险度量方法分 为自上而下法和自下而上法进行研究，分别介绍了这两种方法常用的 度量模型并对它们的优缺点进行分析，为笫三部分实证分析提供可选 模型。 第二部分是我国商业银行操作风险及度量研究现状分析。与国际 银行业关于操作风险管理及度量的领先实践相比，我国商业银行存在 巨大的差距和不同。 首先，在操作风险的主要来源方面我国与国际银行业有着极大的 不同。国外银行的操作风险主要集中在外部欺诈，执行、交割以及流 程管理，就业政策及工作场所安全性，客户、产品以及业务操作引起 的风险事件。其中外部欺诈事件发生的频率最高。而我国操作风险主 要归因于内部欺诈和外部欺诈。本文从委托一代理理论、公司治理结 构以及道德风险等方面分析了具有上述与国际银行业所不同的特点 的原因。 其次，分别对我国操作风险度量模型研究和数据搜集进展两方面 进行分析，从根本一卜说明我国操作风险度量研究与国际银行业存在巨 大差距的原因。 第三部分采用自上而下法的收入模型，运用我国两家上市商业银 行的外部数据对我国商业银行的操作风险度量进行实证分析，并在此 基础上对我国商业银行操作风险的度量提出建议。这部分是本文研究 的难点。 首先是模型的选择。由第二章的分析可知，我国商业银行对于操 作风险损失数据库的搜集才刚起步，其数据长度还不能满足自下而上 法的要求，再加上由于我国国有商业银行的治理结构及信息披露制度 的原因，我们也很难获得他们的内部损失数据。综合考虑这两方面的 原因，本文选取自上而下法的模型进行度量研究。为了便于数据的获 取，我们选取两家在境内上市的商业银行为研究对象进行实证分析。 其次是实证分析。本文以在我国上海证券交易所上市的民生银行 和上海浦东发展银行作为研究对象，采用自上而下法的收入模型进行 实证分析。在这个过程中，我们以两家银行1 9 9 7 - - 2 0 0 5 年年报的净 利润数据作为目标变量的样本，以真实国内生产总值增长率、一年期 存贷款利差以及上证指数。年内平均值作为解释变量。通过e v i e w s 软件回归处理后分别得到了两家银行的具体收入模型。模型结果表 明，两家银行的操作风险分别占各自总风险的1 4 8 3 3 和1 8 7 31 3 ， 这与业界普遍认为的操作风险应当在总风险中占1 0 到2 0 的比例 相吻合。通过实证分析我们可以得出结论，收入模型能在某种程度上 反映我国上市商业银行操作风险的大小。但是由于样本空间大小的原 因，收入模型的计算结果是不准确的。尽管如此，它仍在某种程度上 为我们提供了一个大致了解我国商业银行操作风险状况的方法，在现 阶段我国商业银行内部损失数据库没有建立起来的情况下，通过外部 数据对操作风险进行度量可作为一个权宜之计。 第三，基于实证分析的结果，我们对我国操作风险的度量提出了 如下几点建议：1 为操作风险度量制定指导原则，一个清晰的指导 原则是所有业务条线、所有业务部门中的操作风险得到有效度量的重 要保障。2 建立并规范操作风险度量管理的步骤，规范而具体的步 骤是指导原则得以落实的保证。3 建立我国商业银行操作风险损失 数据库，这是进行度量研究的基础。只有建立起一个综合我国各商业 银行损失事件数据的准确的数据库，进一步的度量研究才能顺利进 行。4 针对我国目前的实际情况，选择适合我国商业银行的操作风 险度量方法。对于四大国有商业银行以及目前发展较好的部分股份制 商业银行，应该致力于对操作风险的定量研究并以巴塞尔协议提出的 高级计量法为标准。作为一种定性与定量相结合的操作风险度量方 法，计分卡法简便易行，是我国商业银行在没有建立起完整准确的损 失事件数据库之前对操作风险进行度量的一个适宜之选。 第四部分是对我国操作风险度量所存在问题的总结以及对未来 发展的展望。首先从主观和客观两个方面分析我国操作风险度量存在 问题的原因，然后分析操作风险度量的发展趋势，最后分别从监管当 局和商业银行的角度讨论如何为将操作风险纳入全面风险管理体系 做准备。 本文在分析我国商业银行操作风险度量的过程中注重理论与实 际相结合，规范分析与实证分析相结合，系统论述了如何结合我国商 业银行的实际情况，借鉴国际先进经验和技术对我国商业银行操作风 险进行度量研究。本文的主要贡献在于：对于操作风险的度量研究， 发达国家的银行业已经积累了较为丰富的经验，并取得了一定的成 就。然而受我国金融市场发展状况的制约，国内学术界及银行业在该 领域的研究成果相对较少。已发表的相关文献对操作风险及其管理的 研究主要集中在以下两个方面：一是对新巴塞尔协议操作风险管理框 架的介绍，并就建立和完善我国商业银行操作风险管理机制提出政策 建议，二是对操作风险度量模型的介绍和研究。对于结合我国商业银 行操作风险的实际情况进行度量模型研究的则较少。本文在对操作风 险度量模型的介绍和分析基础之上，选择两家上市商业银行进行实证 分析，并寻找适合我国商业银行实际情况的度量方法，希望本文的写 作能够为提高我国银行业操作风险度量的研究与应用水平做出一定 的贡献。 总的来说，本人努力结合自己研究生学习期间所掌握的金融理论 知识，对我国商业银行操作风险度量进行了尝试性的探索分析，但是 由于客观条件以及本人水平所限，如实证分析中数据不足以及风险因 索考虑难以周全等，文中难免有错误和疏漏之处，敬请各位专家老师 批评指正，本人将在今后的学习工作中继续努力探索，完善并提升自 己的研究水平。 关键词：上市商业银行操作风险操作风险度量巴塞尔新资本协议 收入模型实证分析 a b s t r a c t i nr e c e n t y e a r s ，b o t h b a n k sa n dt h e b a n k i n gs u p e r v i s i o n a u t h o r i z a t i o n st h i n km u c ho fo p e r a t i o n a lr i s kw h e nt h e yp a ya t t e n t i o nt o m a r k e ta n dc r e d i tr i s k t h en e wb a s e lc a p i t a la c c o r d ，w h i c hw a si s s u e d b yb a s e lc o m m i t t e e i nj u n e2 0 0 4 ，e v e nr e q u i r e sb a n k st a k i n go p e r a t i o n a l r i s ki n t oa c c o u n tw h e nc a l c u l a t i n gt h ee c o n o m i cc a p i t a l o nm a r c h2 2 ， 2 0 0 5 ，c h i n ab a n k i n gr e g u l a t o r yc o m m i t t e ep u b l i s h e dn o t i c eo fc b r c o ne n h a n c i n go p e r a t i o n a lr i s kc o n t r o l ，a n dr e q u i r e db a n k st ok e e pa w a y a n dc o n t r o lo p e r a t i o n a lr i s k i th a sb e e na ni m p o r t a n ti s s u ea b o u th o wt o i m p r o v eo p e r a t i o n a lr i s km a n a g e m e n to f c h i n e s eb a n k m e a s u r i n go p e r a t i o n a l r i s ki st h eb a s i ca n d p r e c o n d i t i o n o f o p e r a t i o n a l r i s km a n a g e m e n t h o wt ou s ea p p r o p r i a t em o d e l sa n d m e t h o d st om e a s u r i n go p e r a t i o n a lr i s ka n dd i s t i l lc o r r e s p o n d i n gc a p i t a li s ak e ym a t t e r b a s i co i lt h es u m m a r i z a t i o no fd e f i n i t i o na n dm e a s u r e m e n ta b o u t o p e r a t i o n a lr i s ki ni n t e r n a t i o n a lb a n k s ，w ei n t r o d u c e dq u a n t i t a t i v em a d q u a l i t a t i v em o d e l si no p e r a t i o n a lr i s km e a s u r e m e n t t h e nw eu s es o m e q u a n t i t a t i v e m o d e l st om e a s u r et h eo p e r a t i o n a lr i s ko fc h i n a sb a n k s w i t ht h e i n v e s t i g a t i o no fc h i n a sb a n k sr i s km a n a g e m e n tc i r c u m s t a n c e a n dt h ea d v i c ef r o mf o r e i g nf m a n c i a li n s t i t u t i o n s ，w et r yt op r o v i d e c h i n a sb a n k ss o m es o u n da d v i c ec o n c e r n i n go p e r a t i o n a l r i s k m e a s u r e m e n t t h e r ea r ef o u rp a r t si nt h i sa r t i c l e t h ef i r s tp a r ti sas u m m a r ya b o u to p e r a t i o n a lr i s ko fc o m m e r c i a l b a n k s f i r s t l y , w ed e f i n eo p e r a t i o n a lr i s ka s t h er i s ko f l o s sr e s u l t i n gf r o m i n a d e q u a t e o rf a i l e di ni n t e r n a lp r o c e s s e s ，p e o p l ea n ds y s t e m i cf r o m e x t e r n a le v e n t s ，a c c o r d i n gt ot h ed e f i n i t i o no ft h en e wb a s e lc a p i t a l a c c o r d 。t h e n ，w eg i v ep r i m a r yd i v i s i o na n da n a l y z ec c h a r a c t e r i s t i co f o p e r a t i o n a lr i s k s e c o n d l y , w ei n t r o d u c e dt h et h r e ea p p r o a c h e sp r o p o s e di nt h en e w b a s e lc a p i t a la c c o r d t h e ya r eb a s i ci n d i c a t o ra p p r o a c h ，s t a n d a r d i z e d a p p r o a c ha n da d v a n c e dm e a s u r e m e n ta p p r o a c h b a n k sc o u l dc h o o s e m o d e l sa c c o r d i n gt ot h e i rr i s km a n a g e m e n te n v i r o n m e n t sa n dl o s sd a t a c o l l e c t i o n a l s ow ei n t r o d u c e dt h ea p p l i c a b i l i t yo f t h e s et h r e ea p p r o a c h e s l a s t l y ，w es y s t e m a t i c a l l y i n t r o d u c e d q u a n t i t a t i v e a n dq u a l i t a t i v e m o d e l si no p e r a t i o n a lr i s km e a s u r e m e n t t h e s em o d e l sc o u l db ed i v i d e d i n t ot w oc a t e g o r i e s ，o n ei st h eb o s o m u pa p p r o a c h ，a n dt h eo t h e ri st h e t o p d o w na p p r o a c h i nb o t ha p p r o a c h e st h e r ea r em a n y m o d e l sw ec o u l d c h o o s e i nt h es e c o n dp a r tw ea n a l y z et h ec u r r e n ts i t u a t i o no fo p e r a t i o n a l r i s km a n a g e m e n ta n dm e a s u r e m e n ti nc h i n a sc o m m e r c i a lb a n k s t h e r e i sa ne n o r m o u sd i s t a n c eb e t w e e n d o m e s t i cc o m m e r c i a lb a n k sa n d i n t e r n a t i o n a lb a n k si nm e a s u r ea n dm a n a g e r i a ll e v e l f i r s t l y ，t h e m a i nf a c t o r t h a tb r i n g so no p e r a t i o n a lr i s kb e t w e e n c h i n a sc o m m e r c i a lb a n k sa n df o r e i g nb a n k sh a sm a n yd i f f e r e n c e s i n t h i ss e c t i o nw eg i v ee x p l a i n sf o rt h i sp h e n o m e n o nf r o mt h r e ea s p e c t s s e c o n d l y , w ea n a l y z e r e s e a r c h e so nm e a s u r i n gm o d e l sa n dd a t a c o l l e c to fo p e r a t i o n a lr i s ki nc h i n a i nm et h i r dp a r t w eu s eam o d e li nt h et o p d o w na p p r o a c h ， i n c o m e b a s e dm o d e l ，a n ds o m ef i s c a l i n f o r m a t i o nf r o mt h ea n n u a l f i n a n c i a ls t a t e m e n t so ft w ol i s t e dc o m m e r c i a lb a n k si nc h i n at oe v a l u a t e t h e i ro p e r a t i o n a lr i s k t h e nw eg i v es o m ef e a s i b l es u g g e s t i o nf o r t h e o p e r m i o n a lr i s km e a s u r e m e n ti nc h i r t a sc o m m e r c i a lb a n k s t h i sp a r ti s a r e s e a r c hd i f f i c u l t yo ft h i sa r t i c l e i nt h el a s tp a r t 、w es u m m a r i z ep r o b l e m so fo p e r a t i o n a l r i s k m e a s u r e m e n ta n dg i v e a n e x p e c t a t i o n o ft h ef u t u r eo p e r a t i o n a lr i s k m e a s u r e m e n ta n dm a n a g e m e n ti nc h i n a sc o m m e r c i a lb a n k s 2 i naw o r d ，b yu s i n gt h ef i n a n c i a lt h e o r yw h i c hi ss t u d i e di nm y p o s t g r a d u a t ep e r i o d ，it r yt oa n a l y z eo p e r a t i o n a lr i s km e a s u r e m e n ti n c h i n a sc o m m e r c i a lb a n k s h o w e v e lf o rt h el i m i t a t i o no fm yt h e o r yl e v e l ， m a y b et h e r ea r es t i l ls o m ee r r o r so rs l i p s ie x p e c tt og e td i r e c t i o nf r o m e x p e r t s ，a n d1w i l lt r ym y b e s tt oi m p r o v ei ti nt h ef u t u r e k e yw o r d s ：c o m m e r c i a lb a n k t h en e wb a s e lc a p i t a la c c o r d o p e r a t i o n a lr i s ko p e r a t i o n a lr i s k m e a s u r e m e n t i n c o m e - b a s e dm o d e l sd e m o n s t r a t i o na n a l y s i s 3 西南财经大学 学位论文原创性及知识产权声明 本人郑重声明：所呈交的学位论文，是本人在导师的指导下，独 立进行研究工作所取得的成果。除文中已经注明引用的内容外，本论 文不含任何其他个人或集体已经发表或撰写过的作品成果。对本文的 研究做出重要贡献的个人和集体，均已在文中以明确方式标明。因本 学位论文引起的法律结果完全由本人承担。 本学位论文成果归西南财经大学所有。 特此声明 学位论文作者签名：范静 2 0 0 6 年4 月1 9 日 刖吾 风险管理是全球银行业经营管理中至关重要的问题，也是目前中 国商业银行不可回避、必须积极面对的问题。随着金融市场的迅速发 展、利率和汇率管理管制的逐步放开，我国商业银行面临的风险暴露 进一步增加，这就要求我国金融机构尽快采取应对措施，将信用风险、 市场风险和操作风险纳入到整体的风险管理范畴，逐步推行全方位的 风险管理模式。只有这样，才能使我国银行业的风险管理适应国际金 融业风险管理发展和我国金融市场平稳发展的需要，才能适应国际金 融市场上银行业愈来愈激烈的竞争。 在银行业风险管理中，信用风险与市场风险很早就引起了重视， 并从上个世纪7 0 8 0 年代开始，就已经形成了较为成熟的风险管理 技术。特别是信用风险，从现代银行产生的第一天开始，银行就通过 承担信用风险来获得利润。 然而，对操作风险来说，尽管该概念提出已有很长的历史，但把 操作风险作为银行风险管理的三大风险之- - 贝l j 是最近几年的事情。目 前，尽管大家都知道操作风险对银行业的重要性，但它仍然没有引起 足够重视。比如到目前为止，操作风险没有统一的定义、没有标准化 的操作风险管理方法和量化技术、没有可以公开获取的数据库、没有 成熟的控制技术和相应软件。 不容忽视的是，从现实的情况来看，国内外银行业所发生的一系 列大问题都与操作风险有关。如英国的外汇交易员里森违规操作导致 巴林银行破产、澳大利亚最大的国民银行因为4 个交易员私自操作在 3 个月内导致1 4 亿美元损失、日本大和银行纽约分行员工井口俊英 账外买卖美国联邦债券造成1 1 亿美元的巨额亏损等，这些都是操作 风险的危机。巴塞尔委员会在2 0 0 2 年举行的一次全球性针对操作性 风险的调查表明，参加调查的银行一共报告了4 7 0 2 9 件损失、超过了 易宪容，规避操作风险是银行改革核心，中国经济时报。2 0 0 5 年0 8 月3 】日 划洋评，国际金融投机巨亏大案同放都是金融投机惹的祸国际金融 慢，2 0 0 4 年1 2 月8 日 l l 万欧元的操作风险事件，平均每家银行在这一年问发生了5 2 8 起操 作风险事件，其中有5 家在这一年间发生了超过2 0 0 0 起操作风险事 件，造成的损失一年近8 0 亿欧元，足见操作风险在银行风险中所发 生普遍性。 目前我国的大多数银行还处在向真正意义的现代商业银行的转 型期，对操作风险的度量及管理还缺乏足够的意识和经验。同时，由 于操作风险在很大程度上受人为因素的影响，进行定量分析难度很 大，在我国仍处于起步阶段。我国银行业的内控机制仍很不完善，操 作风险导致的损失时有发生。 下面是一些我国国内公开披露的由操作风险引起的损失事件案 例，从中我们可以看出对于我国商业银行进行操作风险管理的紧迫 性。 1 1 9 9 2 年6 月3 日，中国经济开发信托投资公司上海证券业务 部在卖出“二纺机”股票2 0 0 0 股时，由于操作人员失误，将每股2 2 2 元的卖出单价误输入为每股2 2 元卖出。相关的投资者要求索赔近5 万元。 2 1 9 9 3 年8 月1 7 日，上海证券交易所在交易过程中因控制卫 星发射系统的电脑主机板烧坏行情信息中断近个小时，致使北京及 全国部分地区证券公司的交易受到影响，损失无法估计。 3 1 9 9 8 年9 月2 2 日，江苏扬州市的郝氏两兄弟利用自制装置 侵入扬州工商银行电脑系统，将72 万元转入其以假名开设的银行活 期存折，并在工商银行扬州分行下设的储蓄所取款2 6 万元。 4 1 9 9 7 年6 月，福州市商业银行( 原福州城市合作银行) 马江支 行原行长贺冬玉向合作银行请求拆借到7 0 0 0 万元人民币后，擅自决 定将其中的3 6 9 0 2 7 4 4 8 万元拆借资金挪用给4 家私有公司使用及马 江支行自购股票。 5 1 9 9 8 年5 月，原中国银行南海支行丹灶办事处信贷员谢炳峰、 储蓄员麦容辉共同贪污公款人民币5 2 5 0 万元后潜逃。案发后，警方 追回赃款人民币3 3 1 1 万余元，检察机关扣押并追回人民币5 8 8 万元， 易宪容，规避操作风险是银行改革核心，中国经济时报，2 0 0 5 年0 8 月3 1p t 2 但尚有人民币9 7 2 万元未能追回。 6 2 0 0 2 年1 月6 日，中国银行巴黎第九区分行总值4 0 多万欧 元的欧元现钞和法郎现金被盗。盗贼还破坏了分行的相关通讯线路， 导致中国银行巴黎第九区分行和十三区支行的互联网中断，以致两处 分支机构无法正常营业。 7 新桥投资于2 0 0 4 年1 2 月底入股深发展后任命的新管理层发 现，深发展于2 0 0 3 年8 月向某系列企业发放3 年期共计1 5 亿元贷款， 存在发放不合内部管理程序和借款人使用贷款违规的嫌疑。至2 0 0 5 年1 2 月3 1 日，深发展已为这笔贷款记提4 亿的减值准备。 t 基于上述分析，本文首先对操作风险及操作风险度量进行全面概 述，然后针对我国商业银行操作风险度量的现状进行实证分析。需要 指出的是，由于数据获取的原因，本文仅对我国两家上市商业银行进 行实证分析。 案例1 6 数据来源：樊欣物晓光，操作风险管理的方法与现状，证券市场导报，2 0 0 3 年第6 期 3 第一章商业银行操作风险一般界定及相关分析 一、操作风险的界定、分类及特点 ( 一) 操作风险的界定 近年来，操作风险( o p e r a t i o n a lr i s k ，也称经营风险、运营风险) 管理在金融机构中的地位日显重要，由巴塞尔银行监管委员会2 0 0 4 年6 月发布的巴塞尔新资本协议( 以下简称新资本协议) ，更 是继信用风险、市场风险之后，对银行的操作风险提出了资本要求。 在管理之前，重要的是先要知道去管什么，所以，必须先对什么 是操作风险做出界定。然而，操作风险的共同、实用的定义并不存在 于书本中，在业内也无共识。理论上，有多少金融机构，就可能有多 少个定义。 目前，国际上关于操作风险的界定可以归纳为三种观点： 1 广义的操作风险界定：市场风险和信用风险以外的所有风险 都是操作风险。 2 狭义的操作风险界定：只有金融机构中与运营部门有关的风 险才是操作风险，即由于控制、系统及运营过程中的错误或疏忽而可 能引致潜在损失的风险。 广义的操作风险界定涵盖了所有除信用风险和市场风险之外的 剩余风险，但正是由于这种广泛的内涵使得对操作风险的准确计量成 为难题，而过于狭义的概念又会因为不能覆盖所有操作风险而使银行 遭到一些意想不到的损失，比如信息系统偶尔而短暂的中断也会给银 行造成极大的损失。因此，越来越多的研究倾向于接受介于广义和狭 义之问的操作风险概念。 3 介于广义与狭义之问的操作风险界定：这种界定以狭义的操 作风险界定为基础并对其所涵盖的风险内容进行扩展，寻求内涵的完 备性与计量和管理的可行性之间的平衡。在这种界定中最具代表性的 是英国银行家协会( b b a ) 和巴塞尔委员会的界定( 见表1 1 、表1 2 ) 。 ( 1 ) 英国银行家协会( 1 9 9 7 ) 对操作风险的定义：由于内部程 序、人员、系统的不完善或失误，或外部事件造成直接或间接损失的 风险。具体界定如表1 1 所示。 表1 1 英国银行家协会关于操作风险的界定 第一级：因素第二级：定义第三级：详细 共谋犯罪 挪用客户资产 蓄意破坏银行声誉 雇员欺诈犯罪 沈钱 一 偷窃实物财产 鱼窃知识产权 有预谋的欺骗 滥用授权 夸大交易量 市场操纵 影响价格的不当行为 越权行为欺诈交易操 与未授权的对手进行交易 使用末授权的产品 人作失误 超过限额 错误使用内部模型 超越交易规则 违法销售 忽视缩减操作流程 非法终止合同 歧视政策或差别对待 违反用工法虐待员工 违反其他雇工法 违反健康与安全规定 劳动力中断罢工等劳工行动 关键人员流失 关键人员流失或缺乏 合适人员流失 流程 失败的不适当的内部支付清算流程 和解失败的损失 支付清算传输风险 证券交付错误 超越权限 人员系统处理资料能力不足 文件残缺 文件合同风险 合同条款残缺 不合适合同条款 交易记录1 i 全 模型风险 估价定价风险 输入错误 不适当的异常报告 会计记录错误数据缺乏 风险管理报告不充分 不适当的调查报告 内部外部报告风险 财务报表不充分 税款报告不充分 股票交易证券报告不充分 违反数据保护法隐私保护法和相关法规 违反内部规章流程 执行 违反外部流程 不适当的策略计划建议 策略风险管理变动 不合适的新产品流程 超出计划 产品选择不当 出售风险 产品设计过于复杂 低水平的建议 不适当的体系 战略风险( 平台设计供应商选择) 业务需求的不当解释 科技投资风险 与现有系统不兼容 硬件老化 软件老化 项目管理不当 超过时间成本预算 系统开发和执行程序设计错误 整合移入移出现有系统失败 系统与业务需求i i 符 功能规划缺乏 系统功能 软件功能不全 网络失败 系统系统依赖风险 接口失败 系统失败 硬件失败 软件失败 内部通信失败 外部系统安全 内部系统安全 系统安全 计算机病毒 第三方程序欺诈 外部事件 法律公共责任 违反环境管理 违背信托“t 理责任 法律解释 流言 外部欺诈，支票诈骗伪造 客j 。开立账户诈骗 冒充银行分支机构 勒索 抢劫 犯罪 洗钱 恐怖爆炸 外部因素引起的业务中断 有形财产损失 纵火 供应商破产 违背职责 合同不当 外部采购供应商风险 违背服务协议 供应商交货风险 供应商月务提供者的不当管理 外部开发风险为第三方提供外部开发风险 火灾 洪水 其他自然灾害 全国性灾难 灾难基础设施交通事故 能源不足 外部通讯中断 供水中断 建筑物 政策调整对于行业，国家政策的改变 战争 则产征用 政治政府风险 业务封锁 税制改革 法律一卜的其他改变 ( 2 ) 新资本协议( 2 0 0 3 ) 将操作风险界定为：“操作风险是指 由于不正确的内部操作流程、人员、系统或外部事件所导致的直接或 间接损失的风险。”该定义包括法律风险，但不包括策略风险和声誉 风险。具体内容如表1 2 所示。这个界定有以下几个特点：1 关注 内部操作，内部操作常常就是银行及其员工的作为或不作为，银行能 够也应该对其施加影响。2 重视概念中的过程导向。3 人员和人员 失误起着决定性作用，但人员失误不包括出于个人利益和知识不足的 失误。4 外部事件是指自然、政治或军事事件，技术设施的缺陷， 以及法律、税收和监管方面的变化。5 内部控制系统具有重要的作 用。 表1 2 ：巴塞尔委员会关于操作风险的界定 事件类型( 1 级 定义2 级目录 目录) 故意骗取、盗用财产或违反未经授权的活动 监管规章、法律或公司政策盗窃和欺诈 内部欺诈导致的损失，此类事件至少 涉及内部一方，但不包括性 别种族歧视事件 篇三方故意骗取、盗用财产盗窃和欺诈 外部欺诈 或逃避法律导致的损失糸统炎全 建反就业、健展或复芏力衄劳资关系 ；就业政策和工作的法律或协议，个人工伤赔 性别及种族歧视事件 场所安全性付或者因性别种族歧视事 件导致的损失 因疏忽未对特定客，1 履行适当性、披露和信托责任 客户、产品及业 份内义务( 如信托责任和适不良的业务或市场行为 当性要求) 或产品性质或设 产品瑕疵 务操作 计缺陷导致的损失 客户选择、业务提起和风险暴露 咨询业务 实体资产因自然灾害或其灾害和其他事件 实体资产损坏他事件丢失或损坏导致的 损失 业务中断和系统业务中断或系统失败导致系统 失败的损失 交易处理或流程管理失败交易认定、执行和维持 和冈交易对手方及外部销监控和报告 执行、交割及流 售商关系导致的损失 招揽客户和文件记录 程管理个人企业客户账户管理 交易对手方 外部销售商和供应商 通过比较可以看出，巴塞尔委员会沿用了英国银行业协会对操作 风险的直接定义，同时出于量化操作风险的考虑，排除了难以进行量 化的策略风险和声誉风险，可以说，这个定义在操作风险的内涵和量 化操作风险的可能性之间找到了平衡。目前，已有约有1 0 0 多个国家 钟情，王，g ，略论新巴塞尔协议的撮作风险管理框架国际台融研究，2 ( 0 4 年第4 期，p 4 5 8 采用了1 9 8 8 年的巴塞尔资本协议，因此，新巴塞尔协议在很大程度 上也将成为这些国家监管当局调整对本国银行的监管政策的标准。可 以预言，新资本协议中对操作风险的界定将会普遍为各国金融机 构所认可，并成为度量和管理操作风险的统，+ 标准。另一一方面，虽然 我国银行业在新资本协议实施的几年内还不会将其作为监管的标 准，但是实际上我国银行界一直以满足新资本协议作为跨入世界 先进银行之列的一个标准，因此本文将采用这个定义作为研究的基 准。 ( 二) 操作风险的分类 1 按业务种类和损失事件划分： 新资本协议将操作风险为以下七种事件类型：( 1 ) 内部欺 诈( i n t e r n a lf r a u d ) ：故意欺骗、盗用财产或违反规则、法律、公司政 策的行为。( 2 ) 外部欺诈( e x t e r n a lf r a u d ) ：第三方故意欺骗、盗用 财产或违反法律的行为。( 3 ) 雇员活动和工作场所安全问题 ( e m p l o y m e n tp r a c t i c e sa n dw o r k p l a c es a f e t y ) ：由个人伤害赔偿金支 付或差别及歧视事件引起的违反雇员、健康或安全相关法律或协议的 行为。( 4 ) 客户、产品和业务活动的安全问题( c l i e n t s ，口r o d u c t s & b u s i n e s sp r a c t i c e s ) ：无意或由于疏忽没能履行对特定客户的专业职 责，或者由于产品的性质或设计产生类似结果。( 5 ) 银行维系经营的 实物资产损坏( d a m a g e t op h y s i c a la s s e t s ) ：自然灾害或其他事件造成 的实物资产损失或损坏。( 6 ) 业务中断和系统错误( b u s i n e s sd i s m p t i o n a n ds y s t e mf a i l u r e s ) ：业务的意外中断或系统出现错误。( 7 ) 行政、 交付和过程管理( e x e c u t i o n ，d e l i v e r y & p r o c e s sm a n a g e m e n t ) ：由于与 交易对方的关系而产生的交易过程错误或过程管理不善。 2 按引起操作风险的原因划分： 操作风险可以划分为操作性杠杆风险( o p e r a t i o n a ll e v e r a g er i s k l 和操作性失误风险( 0 p e r a t i o n a lf a i l u r er i s k ) 。操作性杠杆风险主要是 b a s e lc o m m i t t e eo hb a n k i n gs u p e r v i s i o no p e r a t i o n a lr i s kd a t ac o l l e c t i o ne x e r c i s e 2 0 0 2 2 0 0 274 w w w b i so r g 9 指内外部因素引起的操作风险，如因为外部冲击导致金融机构收益的 减少。这些外部冲击包括税制和政治方面的变动、监管和法律环境的 调整、竞争者的行为和特性的变化等。操作性失误风险主要是指由金 融机构的内部因素引起的操作风险，这些内部因素主要包括处理流 程、信息系统、人事等方面的失误。总体来看，操作性失误风险在整 个操作风险中占主导地位。 3 按操作风险的发生频率和其可能导致的损失程度划分： 操作风险可以分为三种：可预计损失的风险( d s ko fe x p e c t e d l o s s ) 、不可预计损失的风 硷( r i s ko f u n e x p e c t e dl o s s ) 币h 灾难性损失的风 险( r i s ko f c a t a s t r o p h i cl o s s ) 。可预计损失的风险指银行在日常的营运中 比较频繁地发生的失误或错误所导致的损失的风险，这些风险的严重 程度一般不大，银行的经营收入足够抵补这些可预期的损失，它们通 常被列入银行的营业费用之中。不可预计损失的风险是银行在经营中 发生了超乎寻常的失误或者错误所导致的损失的风险，这些风险发生 的概率比较小，严重程度般很高，银行当期的营业利润无法完全抵 补这些不可预期的损失，它们必须依靠银行的资本来抵补。但是一般 而言，这种风险虽然导致银行发生巨大损失，但是其程度还不足以使 银行破产或倒闭。灾难性损失的风险即银行在经营中所遭受的突如其 来的内部或外部对银行的生存产生直接影响的风险，这种风险发生的 概率极低，但是其后果非常严重，足以使银行破产或者倒闭。 ( 三) 操作风险的特点 与其他风险相比，操作风险有着突出的特点： 1 除自然灾害以及外部冲击等一些不可测的意外事件外，大部 分的操作风险是一种内生风险，而且单个操作风险因素与操作性损失 之间并不存在清晰的、可以用数量界定的关系。而信用风险是由借款 人的主客观情况所决定的违约风险，市场风险则与市场价格波动相联 系，都产生于银行的外部。 2 操作风险是一种纯粹的风险，承担这种风险不能带来任何收 王方宏，商业银行操作风险管理初探，海南金融，2 0 0 4 年第3 期 1 0 入，而信用风险和市场风险存在着风险与报酬的对应关系，因而 是一种投资风险或带有投机性的风险。 3 操作风险包括许多不同的种类，如信息技术风险、欺诈风险、 法律风险等，使得操作风险成为一个很难界定的残值概念，很多新的 风险会不断地归并到其中。 4 在业务规模大、交易量大、结构变化迅速的业务领域，受到 操作风险冲击的可能性最大。 5 由于通常可以监测和识别的操作风险因素同由此可能导致的 损失规模、频率之问不存在直接关系，因而银行的风险管理部门难以 确定哪些凶素对于操作风险管理来说是最重要的。 6 从覆盖范围看，操作风险管理实际上覆盖了几乎银行经营管 理的所有方面。从一个极端看，操作风险既包括那些发生频率高、造 成损失相对较小的日常业务流程处理上的小错误；在另外一个极端， 操作风险也包括那些发生频率低但造成的损失相对大的自然灾害、大 规模舞弊等。因此，试图用一种方法来覆盖操作风险的所有领域几乎 是不可能的。 我们可以将三种风险的区别概括为表1 3 所示： 表1 - 3 操作风险与市场风险、信用风险的区别 操作风险市场风险信用风险 内部操作风险利率风险违约风险 人的风险汇率风险集中决策风险 风险类型 体制风险股东权益风险信用恶化风险 外部事件风险存货风险授信风险 内部欺诈 外部欺诈 信用状况变动矩阵 就业政策和工作场所安全 性 基本点价值及其 违约率 风险因素 客户、产品及业务操作时间波动曲线 实体资产损坏 业务中断和系统失败违约损失率 执行、交割及流程管理 正是基于上述特点，导致了操作风险的度量和管理非常困难。如 何使