（金融学专业论文）商业银行操作风险成因分析及管理研究初探.pdf

摘要 同时运用博弈等分析工具，充分考虑银行主体在面临诸如市场竞争、产权制度 的委托代理以及内部控制机制等因素下经营决策对风险管理的影响，对银行操 作风险的深层次原由进行了初步探索，为进一步研究操作风险理论起到抛砖引 玉的作用。 关键词:操作风险成因分析 委托代理 ab s t r a c t ab s t r a c t t h e c o m p e t i t i o n o f b a n k i n g i n d u s t ry in n e w c e n t u ry w i l l s e t b as e o n a l l - a r o u n d c o m p e t i t i v e c o r e s in g l o b a l f i n a n c i a l c i r c l e s , a n d o n e o f c o r e c o m p e t i t i o n s i s r i s k m a n a g e m e n t w h i c h w i l l c u t d o w n o p e r a t i o n a l r i s k . c u r r e n t l y , r i s k s i n b a n k i n g i n s t i t u te c a n b e g e n e r a l i z e d in t o m a r k e t r i s k , c re d i t r i s k a n d o p e r a t i o n a l r i s k . w i t h t h e o p e n i n g a n d g lo b a l i z a t i o n o f b a n k i n g , c o m p l e x in b a n k b u s i n e s s a n d a p p l i c a t i o n o f i t , o p e r a t i o n a l ri s k g r a d u a l l y h as b e c o m e a n i m p o r t a n t t h e m e i n re c e n t y e a r s . h o w e v e r , o p e r a t i o n a l ri s k m a n a g e m e n t h a s n o t re a c h e d m a t u r e d e g r e e , w h e t h e r i n t h e a r e a o f d e f in i t i o n , ri s k re l e as e t e c h n o l o g y o r ri s k m e as u re m e t h o d . t h u s , t h i s i s w h y i f o c u s m y a i m o n o p e r a t i o n a l ri s k w h i c h i s t h e fr o n t i e r o f a c a d e m i c r e s e a r c h . f u r t h e r m o r e , t h o u g h t h r e e s t a t e - o w n e d c o m me r c i a l b a n k s h a v e re b u i l t i n t o j o i n t - s t o c k b a n k s , t h e r e i s s t i l l a l o n g w a y t o c o m p le t e b a n k i n g r e f o r m . wh e t h e r t h e n e w j o in t - s t o c k b a n k s w i l l f o r m ri s k m a n a g e m e n t i d e a , r a i s e ri s k c u l t u r e , in c re ase ri s k c o n s c i o u s n e s s , e n h a n c e ri s k r e c o g n i t i o n m e as u re o r n o t , i t i s a f o rt i f i e d p o s i t i o n w a r o f i n t e rna l c o mme r c i a l b a n k ref o r m. t h e w h o l e a r t i c l e c a n b e d i v i d e d i n t o s i x p a r t s : t h e b e g i n n i n g i s t h e s u m m a ry a b o u t o r d e f i n i t i o n , c a t e g o ry a n d c h a r a c t e ri s t i c . a c c o r d i n g t o n e w b as e l a c c o r d , o r c a n b e d i v i d e d t o s e v e n k i n d s o f l o s s i n c i d e n t s . a ft e r g i v i n g p ri m a r y d i v i s i o n o f o r , w e a d o p t a q u a n t i t a t i v e m e t h o d th a t m e as u r e o p e r a t i o n a l ri s k fr o m s im p l y o n e t o d i f f i c u l t y .t h e m e as u re m e n t o f o p e r a t i o n a l ri s k c a n b e m a d e u s e o f t h re e a p p r o a c h e s : b as i c i n d i c a t o r a p p ro a c h , s t a n d a r d a p p r o a c h a n d a d v a n c e d me as u r e m e n t a p p r o a c h . a t l as t , t h i s c h a p t e r g i v e s a b ri e f i n t r o d u c t i o n o n t h e fr a m e w o r k o f o p e r a t i o n a l r i s k m a n a g e m e n t i n t h e n e w b a s e l c a p i t a l a c c o r d . t h e n , t h e t h e s i s p l a c e s e m p h as i s o n t h e c a u s e s o f o r i n c o mm e r c i a l b a n k . b y u s i n g i n t e rn a l c o n t r o l t h e o ry , p ri n c i p a l - a g e n t t h e o ry a n d b e h a v i o r fi n a n c e , w e e x p l a i n g e n e r a l c a u s e s o f o p e r a t io n a l ri s k . a l s o ; c o m b i n i n g w i t h p e c u l i a r s i t u a t i o n o f c h i n a s c o mm e r c ia l b a n k i n g r e f o r m , w e s p e c i a l i z e i n e l a b o r a t e c a u s e s o f o r i n o u r c o u n t ry . a n d t h e n w e m a k e a c o n c l u s i o n t h a t t h e f e asi b l e w a y t o e n h a n c e o r m a n a g e m e n t i s ab s t r a c t t o c o n s u m m a t e p r o p e rt y r i g h t s t r u c t u re a n d b o o s t u p i n t e r n a l c o n t r o l . t h e o p e r a t i o n r i s k re c o g n i t i o n a n d m e a s u r e m e t h o d m a k e o p e r a t i o n r i s k m a n a g e m e n t m o r e s c i e n t i fi c q u o t a b y t h e p r i m a ry q u a l i t a t i v e c o n t ro l . t h e c h a p t e r f i v e w i l l c o n t i n u e t o i n t r o d u c e t h r e e k i n d s o f a d v a n c e d m e a s u re m e n t a p p r o a c h : e v t , b b n , l d a m o d e l . a t l a s t , i t i s a b o u t o p e r a t i o n a l m a n a g e m e n t s i t u a t i o n i n n a t i v e c o m m e r c i a l b a n k a n d t h e d e s i g n s y s t e m o f r i s k m a n a g e m e n t a n d a l s o w e g i v e s o m e s u g g e s t i o n o n h o w t o i m p r o v e o u r o r m a n a g e m e n t i n c h i n a . k e y w o r d s : o p e r a t i o n a l r i s k r i s k c a u s e p r i n c i p a l - a g e n t t h e o ry 南开大学学位论文版权使用授权书 本人完全了解南开大学关于收集、保存、使用学位论文的规定，同意如下 各项内容:按照学校要求提交学位论文的印刷本和电子版本;学校有权保存学 位论文的印刷本和电子版，并采用影印、缩印、扫描、数字化或其它手段保存 论文;学校有权提供目 录检索以及提供本学位论文全文或者部分的阅览服务; 学校有权按有关规定向国家有关部门或者机构送交论文的复印件和电子版;在 不以赢利为目 的的前提下，学校可以适当复制论文的部分或全部内容用于学术 活动。 学 位 论 文 作 者 签 名 :矛 1 原 1 0 0 7 年5 月2 旧 经指导教师同意，本学位论文属于保密，在年解密后适用本授权书。 指导教师签名:学位论文作者签名: 解密时间:年月日 各密级的最长保密年限及书写格式规定如下: 内部 5 年 ( 最长5 年， 可少于5 年) 秘密1 0 年 ( 最长1 0 年，可少于 1 0 年) 机密2 0 年 ( 最长2 0 年，可少于2 0 年) 南开大学学位论文原创性声明 本人郑重声明:所呈交的学位论文，是本人在导师指导下，进行研究工作 所取得的成果。除文中己 经注明引用的内 容外， 本学位论文的研究成果不包含 任何他人创作的、己公开发表或者没有公开发表的作品的内容。对本论文所涉 及的研究工作做出贡献的其他个人和集体，均己在文中以明确方式标明。本学 位论文原创性声明的法律责任由本人承担。 学 位 论 文 作 者 签 名 :月原 2 讨年 亏 月 2 1 日 第一章引言 第一章 引言 第一节 问题的提出与研究意义 操作风险 ( o p e r a t i o n a l r i s k ) 是 一种伴随 银行 业存在的古 老的 风险，由 于 发 生频率的非统计性特征、风险衡量的技术障碍以及现对模糊的范畴，未能受到 应有的重视。长期以来，商业银行的风险管理也主要局限于信用风险和市场风 险，而忽略了操作风险这一古老风险的存在。近二十年来，伴随经济全球化和 金融一体化，现代金融理论及信息技术蓬勃发展，金融创新的脚步愈演愈烈， 给金融市场带来勃勃生机，同时也造成了金融市场前所未有的波动性，市场投 资主体的日 益多元化和投机行为的抬头，使得的金融机构面临着日 趋严重的金 融风险，传统的金融风险接连发生，而且诸如操作风险等新兴金融风险也日 益 凸现.1 9 9 8年巴 塞尔银行监管委员会开始关注操作风险对银行经营的影响， 2 0 0 1 年通过的关于银行业有效监管的“ 新资本协议” ( 征求意见稿) 中正式将操 作 风险纳 入资 本监 管框架内 1 。 西方发达国 家逐 渐地开 始 重视和发 展内 部的 操作 风险模型。 1 . 1 . 1 选题的现实背景 8 0 年代以 后银行领域的外部特征发生了深刻的变化: 放松管制、 混业经营， 金融创新不断推进，这场金融变革使得银行业务对自 有资本的依赖程度下降， 经营杠杆率和风险的非对称性突出，银行风险骤升。客观上迫使银行加大风险 管理的力度，期望通过提升自身的风险管理水平以应付激烈的市场竞争来迎合 国际化的监管要求。使得银行也面临的风险程度和管理风险能力均不断的上升。 自2 0 世纪9 0 年代以 来，国内 外各类操作风险引 发的 损失事件频繁发生， 且损失金额之大，对一国乃至全球金融体系造成的极大的冲击。 全球范围内 的操作风险不只是形式上的变化， 发生的频率和危害程度 ( f re q u e n c y , t 0 户刀- ， 住 a扣 j ， 口 习 a扣 刁 佑a 幻” 日 二 . 以加 归 51 托 口愧 日 ) 朋和毛 7 5山口 ， 7d川扣 . 茵l 眨 田 呱 口 加 、 马 以心 匀. 民口 书 不 日， 们不 书 . 0 加 匀l 0 e ( 加 t o p加 1 巧 p加 1 0 月加 5 a叮 n/ h u m a b 1 18 y i 6 p 四 一一 ， _， ， 、_ 一 _ 一一， 一.一一 一一 0 3 司 j 们 口 沈 旧口 j 花 旧口 玉 1 2州叫 q 王 川碗 月幻 日 4 困o t - t x 们 4 口日 名 日助4 田口 乐1 2口名 旧a 日 4 旧目 日 孟 日口 1 1 . 井益匆 亿元】一 匆井幽. 7 吸栩束洲1面 t v d 口砚 资料来源:根据w i n d 资讯数据库、 c c e r数据库和国研网数据雄理 图1 . 2 我国金融机构存贷款规模及比例 ( 2 0 0 3 年1 月一 2 0 0 6 年5 月) 表 1 . 2 银行业创新及其所用技术表格 时间创新内容所用核心技术 2 0 世纪5 0 年代信用卡磁条 2 0 世纪6 0 年代初自 动转账电 话 2 0 世纪6 0 年代i b m 3 8 9 0 转账支票磁记录 1 9 6 9 年a t m 机机电一体化 2 0 世纪?7 0 年代p o s 机计算机， 通信 2 0 世纪7 0 年代信用打分模型数据库技术 1 9 7 0 年c h i p s通信 1 9 7 3 年自 动付款技术通讯， 微机 1 9 7 7 年s w i f t 系统计算机、 通讯、 安全控制 2 0 世纪8 0 年代中 期企业银行通讯、 安全控制 1 9 9 。 年客户关系管理数据库技术、 专家系统 2 0 世纪9 0 年代网 上银行互联网络、 安全技术 资料来源一( 我国商业银行操作风险研究 : 一 【 硕王论 文( 原弓 匡姜 建清一t 金融高科技的发 展及深层次影响研究. 北京:中国金融出 版社，2 0 0 3 ) 第一章引言 1 . 1 . 2 理论研究意义 长期以来，商业银行的风险管理主要局限于信用风险和市场风险，操作风 险一直没有能够引起足够的重视。巴 塞尔银行监督委员会1 9 8 8 年资本协议和和 1 9 9 6年 资本协议市场风险补充协议中只对信用风险和市场风险提出了资本 要求。直到发生了英国老牌商人银行巴林银行倒闭案，巴塞尔银行监督委员会 才开始关注操作风险对银行业经营的影响。 并于2 0 0 1 年正式纳入“ 新资本协议” ( 征求意见稿)中。可见有关操作风险不论在国内还是在国外的研究时间并不 远，还有许多领域尚未突破。这也决定了有关该领域的 研究具有一定的超前性。 2 0 0 4 年6 月， 巴塞尔协议1 1 正式公布， 标志着操作风险已 经全面进入全 球金融风险管理的视野.发达国家在此方面的识别、度量和控制领域取得了较 为丰富的经验，而我国银行业的操作风险管理尚处于起步阶段，风险识别能力 不强，风险管理理论和制度很不健全，一定程度上影响我国银行未来的竞争力。 所以研究操作风险尤其是研究出适合本国国情的操作风险管理的紧迫性和现实 性意义。 第二节 研究方法、框架与主要创新点 1 . 2 . 1 研究方法 论文重点强调了操作风险的特殊性， 采用了客观度量和主观激励的二元管理 思路。 1 . 2 . 1 . ， 论文采取定性和定量分析相互结合方式 并将客观度量方法和主观感受、 激励分析方法结合起来， 确保分析框架完整 性。认为操作风险管理既需宏观剖析操作风险的一般制度性成因，又要进 行微观基础的建设公司治理，既强调风险的客观科学度量，又有必要实施 主动激励。现代操作风险管理包括风险定义和识别、风险测度和评估以及控制 和缓释等一系列决策过程。 1 . 定义和识别风险:明确操作风险范围，形成与银行经营战略偏好一致的 操作风险定义，体现操作风险诸如反分散性和非线性等特征，识别和确定操作 风险事件和驱动因素。 第一章引言 z . 测度和评估操作风险:在理解商业银行业务特征和复杂程序基础上，选 择适合的测量方法，收集、整理和分析内外部损失数据和风险暴露，构建操作 风险数据库，利用风险数据，用可行、可靠的方法来衡量、评估操作风险. 3 . 控制和缓释操作风险:形成完整的操作风险控制框架与程序， 根据操作 风险评估的结果来配置风险资本、 完善和弥补银行监管控制机制以 便释放风险。 1 .2 . 1 . 2 制度经济学和博弈论方法 本文利用博弈论工具， 充分考虑银行经营主体在面临诸如市场竞争， 产权 制度的委托代理关系以及银行内部监督管理机制等方面下经营决策对风险管理 的影响。强调风险管理主体不但进行事后的被动客观衡量，也要进行主动的激 励管理。同时面对转轨经济下操作风险产生的特殊性内部欺诈和金融寻租 等特征，本文以 制度经济学为分析基础，博弈论为分析工具，从三个方面具体 音 9 析我国操作风险频繁发生的原由。 1 . 2 . 2 研究框架 本文的脉络如图所示: 操作风险的界定和特点 操作风险成因分析 商业银行操作风险成因的一般性分析!i 我国商业银行操作风险的特殊成因分报 商 业 银 行 操 作 风 险 的 测 度 和 评 估 方 法 概 州 我国商业银行操作风险管理现状和风险管理体系设计 图2 . 1论文总体研究框架 1 . 2 . 3 主要创新点 研究方法的创新。摈弃了一般论文单独采取操作风险客观计量的思路， 第一章引言 本文采用制度经济学为基础，博弈论为研究工具的研究方法。强调了风险管理 不仅仅要进行事后计量，也要进行事前和事中主动激励。 2 . 比 较深入的阐述了银行操作风险产生的原由， 尤其是对转轨国家的 操作 风险的特殊性进行了初步研究。 3 . 对我国商业银行的操作风险管理体系的建设提出了 初步意见。 第二章商业银行操作风险与操作风险管理 第二章商业银行操作风险与操作风险管理 第一节商业银行操作风险的概念、内容及特征 2 . 1 . 1 操作风险定义的历史演进过程 对任何风险的规避和疏导，应该建立在对这种风险内 涵和范畴的界定之上， 商业银行操作风险亦是如此。那么何为操作风险?很遗憾，无论是理论界还是 实务界尚无定论。从字面上看就是与业务操作相联系的风险，包括操作失败风 险和操作战略风险( m a r c l o re 若资本遭受损失，监管当局应该及时采取补救措施。当然第二支柱对于 操作风险是否计提额外的监管资本金，是否通过增加保证金的方式就可以解决 识别风险缺陷?这些问题仍然是理论界研究的热点。 3 . 第三支柱:银行必须披露的内容:操作风险管理的策略与内涵， 风险管 理的结构与组织，风险报告或风险测度系统的范围和内涵，对冲或化解风险的 政策，监控对冲或化解风险的方式和过程。 笔者认为操作风险的 三大支柱只是监管部门 对操作风险的外在要求。解决 操作风险的动力最终在于银行本身。大量的损失风险案例无不说明银行管理层 应将主要精力放在公司治理结构、股东价值回报和内部风险管理机制上。所以 问题的关键不在于操作风险资本金计提准备金的多少，也不在乎究竟是否在第 一支柱和第二支柱中反映，而是银行应将操作风险纳入风险管理整体框架中。 2 . 1 . 3 操作风险的特征 操作风险至今还仍未清晰的界定，源于操作风险的特殊性。 1 . 操作风险中 “ 人”的因素十分突出。巴塞尔委员会所划分的七种损失事 件除业务异常和系统失误一项外其它均于人为操作有直接关系。这也决定操作 风险的防范主要靠制度，通过完善公司治理和内部控制，保证工作程序的执行 为主。下文正是基于此思路，从主动激励的角度深入剖析操作风险管理方法。 2 . 操作风险近因和损失事件之间的定量关系并不清晰存在。通常可以测量 的操作风险因素与操作风险频率和损失强度之间统计关系不存在或者不明显， 所以操作风险的定量测度成为理论界研究的难点，本文第四章将详细介绍几种 常见的方法。 3 . 操作风险的覆盖面几乎涉及银行经营领域的各个环节，分析起来异常复 杂。某些风险事件诸如日常业务流程发生频率高，损失强度低，统计特征明显， 银行风险管理部门可以加强管理、拨付一定数量的准备金化解风险。而另一些 风险如衍生品市场的操作失误具有发生频率低、损失强度高的特点，监管当局 无法通过数量有限的统计特征拨付准备金，只能通过保险等外部风险管理方式 缓释风险。 4 . 操作风险具有明显的“ 胖尾域” 特征。它的最大风险损失金额巨大，且 发生概率较低，运用预期期望损失的方式提取操作风险金显然过低，达不到风 第二章商业银行操作风险与操作风险管理 险防范的目的;而计提巨 额准备金的方式对于一般的银行资金实力也是一种挑 战，因此最近出现了主流的操作风险缓释外部风险工具保险产品。 第二节商业银行操作风险管理框架 2 . 2 . 1 商业银行操作风险基本框架 自 从巴塞尔委员会加强了全球银行业风险自 律的推广，金融机构的操作风 险管理也已 逐步演化成一门学科，并拥有专门的人员、风险政策、度量和风险 报告以及相应的技术.而且巴塞尔委员会相继提出了计提资本金的三种相互替 代的方法 ( 基本指标法、标准法和内 部计量法) ，且进一步提出风险管理框架相 关的 十条定性原则， 其中 包括了 对董事会、高级管理层、 银行内 部监管部门 和 外部监管部门的管理职责的规定，我们称之为操作风险管理框架。本节操作风 险管理框架包含了:战略目 标、流程程序、基本材料以及组织结构四大组成部 分。 战略目标是银行高层管理者进行风险管理起始便要考虑的问题。操作风险 管理的对象直接指向 货币资金，它同会计财务部门具有密切的联系。如何使这 些资金增值也是风险管理的一个目 标。因此操作风险的战略管理目 标归结为如 何在资金收益和资金运行安全之间进行抉择的问题。r o b e rt .i .m e c h r 对所有的金融操作风险按照原因、结果进行度量，确定它发生的概率和损失程 度;避免或消除金融风险的可能性，如果有采取必要的措施;对其它风险则实 施减少风险的措施;对那些采取了一定的措施后剩余的金融风险进行评估，以 第二章商业银行操作风险与操作风险管理 决策出最优的财务处理方法:对全部计划的执行情况进行检查和监督。 通过以上的分析，我们发现操作风险管理的过程可划分为三个阶段:金融 风险的分析阶段、 风险管理的决策和实施、 对于管理结果的检查和信息反馈( 图 2 . 3 ) 0 图2 . 3 操作风险管理流程图 第二章商业银行操作风险与操作风险管理 增值工具 总o r 状况 实践观点 成本一收益分析 资本配置风险驱动者 关键风险指标报告风险评估 风险管理 ( 按业务种类进行) 一业 务 流 程 一 资料来源: r o b e rt . h u b e r . 金融机构操作风险新论 .李雪莲， 万志宏译. 天津: 南开大学 出版社，2 0 0 5 图2 . 4操作风险管理的基本材料 通过确定战略目标和相应的管理流程之后，就必须要收集和占有相关的基 础材料( b u i l d in g b l o c k s ) 。 如果说操作流程是操作风险管理的 骨架， 那么 包含风 险评估、关键风险指标报告和损失报告的基础材料就是支撑骨架的血肉，它对 操作风险管理的成败具有决定性的意义 ( 图2 . 4 ) . 2 . 2 . 2 操作风险管理的具体程序 金融风险的分析阶段: 1 . 损失数据的搜集。 不同于信用风险和市场风险拥有多年易得的损失数据， 操作风险不容易被量化， 2 0 0 1 和2 0 0 2 年b c b s 分别对3 0 家和8 9 家银行进行了 操作风险损失数据搜集并作了相应的分析，仅是国际银行监管机构对操作风险 数据搜集分析的初步探索。通常相同 类型的数据只有达到相当的年限且数据充 足时才能运用统计方法揭示出内在规律，但目 前即便是国际型大银行也面临着 数据不足的缺陷。巴塞尔委员会根据客观情况给出了如下有关操作风险的三种 衡量方法以及对应的标准: 标准法:银行必须开始系统性地按业务记录相关的操作风险数据 内部衡量法:银行必须拥有健全的程序、一致的方法来识别损失数据库的 相关事件，并且确定哪些损失经验是适用的。 高级计量方法 ( 包括 l d a方法) :要能描述出不经常发生但后果严重的损 第二章 商业银行操作风险与操作风险管理 失事件、 5 年期的损失数据、严格的数据处理和合并过程以 及9 9 . 9 % 的置信水平 和一年的时期水平。 在损失数据的实际搜集过程中，需要注重损失数据的充分性、 相关性与完 整性。为了得出风险的频率和强度分布，首先我们需要研究的是内部损失历史 过程， 只有收集足够多的 损失数据， 才能使计算出的 参数值的 确定性足够的大， 但同时一次研究所追溯的时间越长，企业现存的风险和控制环境数据的关联度 就越小，因此决定了数据搜集工作实际是在相关和充分性两者之间寻找平衡点。 除了获取足够多的相关性良好的数据外，对一个历史损失数据记录非常实 际的问题就是数据的完整性。而目前大多数银行所搜集的操作风险损失信息都 没有完整的要素使得这些信息真实有用，常常损失直接合并为费用或者成为收 益的抵消项目 ， 而得不到单个的损失资料。这便需要在今后的工作中搜集整理足 够详细的单个操作风险损失信息。 与此同时，那些小概率高强度的损失事件的统计特征很难通过历史内部数 据推断，这需要借助情景分析，让银行内部的专家依据基于历史数据、保险覆 盖程度、 对流程的理解、在银行和产业领域的经验以 及内部控制的知识负责对 内部风险进行评估，再将专家评估结果转换成为频率分布和强度分布的参数值， 赋予损失数据准确性和前瞻性。 2 . 操作风险的测度和评估。为了减少风险给银行带来的损失，有必要将操 作风险带来的损失计算在风险资本金之中。国际上巴 塞尔委员会推荐了三种操 作风险的主要测度方法:单一指标衡量法、 标准法和内 部测度法 ( i m a ) e ( 1 ) 单 一指 标 衡量方 法 ( b a s i c i n d i c a t o r a p p r o a c h ) 。 就是 用基 础指 标来衡 量 一 个 金 融 机 构 的 整 体 性 风 险 暴 露 。 其 计 算 公 式 可 以 表 示 为k b ia = e l x 凡 ， 其 中， k b i a 代表在基础指标法下的资本配置要求， e l 是整个机构的风险暴露指标; a , ， 一 0 . 1 2 x m r c j ., / g ., ， 是 固 定 百 分 比 系 数 ; m r c s ， 是j 银 行 在 第t 年 的 最 低 监 管 资 本 ， 按 银 行 风 险 权 重 资 产 的8 % 来 计 算 ; 马.， 是j 银 行 在 第t 年 的 毛 收 入 ; 0 . 1 2是巴塞尔委员会给定的调整系数。 基础指标法容易执行，对银行达到操作 风险所要求的资本配置具有普遍适用性。但是该方法对一些业务比 较简单的小 银行效果较好，而对一些国际性或操作风险暴露较大的银行来讲，选择复杂一 些的方法效果会更好些。 ( 2 ) 标准法( s t a n d a r d i z e d a p p r o a c h ) 。 这种方法是 将银行 业务活 动 划分为 若干标准化种类，每一个标准化种类下设定一项指标来反映该类业务的规模及 第二章商业银行操作风险与操作风险管理 业务量。巴 塞尔委员会建议设定的业务种类及对应的指标如表2 . 3 . 各业务部门内，总收入为广义指标， 代表经营规模，因此也大致代表个代 表业务部门的操作风险暴露。计算各产品线资产要求的方法是:用银行总收入 乘以 一个该业务部门 适用的系数 ( 用b来表示) ， b代表行业在特定业务部门的 操作风险损失经验值与该业务部门总收入之间的关系。这样总资本为各产品线 监管资本的简单加总: k t s a = t o ta l ( g l i x 双 ) 。 在标准法中 风险管理小组设定的每 一个业务部门的风险暴露指标依然为总收入，对每一个业务部门假定操作风险 随总收入而等比的变化，而风险管理小组规定总的操作风险资本等于每一个业 务部门 操作风险资本的总和，这就意味着业务部门间密切联系相关的.但是在 实际过程中有些部门风险发生频率高，另一些部门 风险发生频率低。 表2 . 3 巴塞尔委员会建议设定的业务种类及对应的指标 业务种类主要指标 企业融资毛收入 贸易销售毛收入 零售银行平均资产 商业银行年均资产 支付及结算 年结算流量 零售经纪代理毛收入 资产管理总管理资金 ( 3 ) 内 部度量方法( i n t e r n a l m e as u re m e n t a p p r o a c h ) 。 是一种更复 杂的 操作 风险度量方法，类似于信用风险度量中的内部评级法。银行是基于对预期操作 风险损失的度量来估计资本金配置的水平。即该方法是假定预期损失 ( 损失分 布的均值) 和以外损失 ( 损失分布的尾部) 之间具有固定与稳定的关系，这种 关系既可以 线形的，即资 本配置要求是预期损失的复杂函 数。利用内部度量法 计 算 资 本 金 配 置 水 平 通 常 分 解 成 一 系 列 业 务 种 类i 和 风 险 事 件 类 型j , e i ( i, 力 表 示i 类业 务 在j 类 风 险 事 件 下 风险 暴 露 的 规 模 或 金 额 ; p e ( i , j ) 表 示 类 业 务 在j 类 风 险 事 件 下 操 作 风 险 暴 露 的 概 率 : g e ( i ,j) 表 示i 类 业 务 在 j 类 风 险 事 件 下 的 预 期 损 失 程 度 ， 参 数 以 i , 力则 是 将i 类 业 务 在 j 类 风 险 事 件 下 预 期 损 失e l ( i j ) 转 化 成资本配置要求的转换因子。即操作风险资本配置要求为: k ( ij ) = y y r ( i,i ) x e l ( i,川一 i 及y ( i,j ) . e l ( i, j ) - p e ( i, j ) x l g e ( i, j ) ( 2 . ) 但该方法存在如下问题，即转换因子决定于整个行业的损失分布，而单个 第二章商业银行操作风险与操作风险管理 银行的风险损失分布不可能与行业损失分布恰好一致，为捕捉这种风险分布上 的差异，可以 考虑用风险剖面指数r p i 来调整利用内 部度量法计算出的资本金 配置水平， 风险剖面指数反映的是该行业风险损失分布而言单一银行风险损失 分布的意外损失 ( u l )与预期损失 ( e l )的比率，即u l / e l . u l 与e l 之间的关系依赖于多种因素，如交易规模的分布、损失发生的频 率、损失的严重程度等，这些因素都可能成为风险控制环境的条件函数。当然 可以 通过r p i 来调整其资本配置需求水平，公式由下式给出: k ( i, l ) = y ly (i, j ) . e l ( i, j ) = i ily (i, j ) x e i ( i, j ) x p e (i, j ) x l g e ( i,i ) . p p i (i, j ) ( 2 . 2 ) 同时，为确保银行在应用内部度量法中的一致性，应该有一个标准化、统 一的公式来计算每个业务种类或风险类型组合的r p i ， 而这需要对影响r p i 的一 些基本因子进行评估。此外，引进 r p i 指数还有利于激励银行提高操作风险管 理水平的积极性。本文将在第五章继续介绍其它几种高级衡量方法:贝叶斯估 计法 ( b b a ) 、 损失分布法 ( l d a)以 及极值原理法 ( e v t ) ，并进一步比 较各 自的优劣。 3 . 风险管理的决策和实施阶段:形成完整的操作风险控制框架程序，根据 风险衡量式评估的结果配置经济资本以释放风险。同时可以选择相应的风险管 理技术来规避和缓释风险。 4 . 管理结果的检查和信息反馈阶段:对金融风险管理结果的检查和信息反 馈是对金融风险分析以及管理决策和实施的有意补充.管理的结果是否达到了 我们预期的目 标，管理的过程有哪些经验教训值得我们去反思，通过及时、准 确的信息反馈，不断地提高我们对金融风险分析及管理决策的科学性、准确性。 第三章商业银行操作风险一般性成因分析 第三章商业银行操作风险一般性成因分析 第一节 商业银行操作风险与内部控制机制 3 . 1 . 1 内部控制基本理论概述 作为银行管理系统中的重要子系统内部控制，从古罗马宫廷库房采取 的“ 双人记账制度” 这一内部控制雏形的产生发展到当 代的内部控制整体框架 控制理论， 无不展现其发展的经济和社会根源。 上世纪4 0 年代后期内 部控制实 践和理论得到广泛应用与突飞猛进的发展，内部控制完成了其主体内容的构建， 各项构成要素和控制措施开始散步于企业各项管理制度和实务中，但尚未从理 论上进行归集，仍然成为企业管理的附属。1 9 4 9年美国会计师协会的审计程序 委员会在 内部控制，一种协调制度要素及其对管理当局和独立注册会计师的 重要性 的 特别报告中， 承认内部控制超越了与财务部门直接相关的事项。 1 9 5 8 年 1 0月，该委员会发布的第2 9号审计程序公告 独立审计人员评价内部控制 的范围 ，对内部控制的定义重新进行了表述，将内部控制划分为内部会计控制 和内 部管理控制.进入 2 0 世纪 8 0 年代以后，内部控制理论的研究又有了新的 进展， 西方学术界在对内 部控制理论进行研究时，亦己认识到内部会计控制和 内部管理控制的不可分割性和相互联系性，但重点逐步从一般含义向具体内容 深化.这一变化的 标志是1 9 8 8 年4 月a i c p a发布的 审计准则公告第5 5 号 ， 规定从1 9 9 0 年1 月起以文告取代1 9 7 2 年发布的 审计准则公告第1 号 。该公 告的颁布和实施是内部控制理论研究的 突破性成果， 它首次以“ 内 部控制结构” 一词代替原有的 “ 内部控制” ，指出: “ 企业的内部控制结构包括为提供企业特 定目 标的合理保证而建立的各种政策 和程序” ， 并明 确解释了内 部控制结构的 三 要素， 即控制环境、 会计制度、 控制程序及它们的具体内 容。 2 0 世纪9 0 年代后， 由 美国会计学会、注册会计师协会、国际内 部审计人员协会等组织参与的 “ 发 起组织委员会” ( 简称为c o s o ) 发布报告 内 部控制 整体框架 。1 9 9 6 年 美国 注册会计师协会发 审计准则公告第7 8 号 ， 全面接受c o s o报告的内 容， 第三章商业银行操作风险一般性成因分析 并从1 9 9 7 年1 月起取代 1 9 8 8 年发布的 审计准则公告第5 5 号 。公告中指出 内部控制是由一个企业董事会、管理阶层和其他人员实现的过程。旨在为实现 经营的效果和效率、财务报告的可靠性、符合适用的法律和法规等目标提供保 证.将内部控制结构分为控制环境、风险评估、控制活动、信息与沟通、监督 五个要素。 纵观内 部控制的产生和发展历史轨迹，其理论和概念的演化可分为三个阶 段，即内部牵制理论为代表的形成阶段、内 部控制结构和整体框架理论也代表 的发展阶段以及以控制论、信息论和系统论为理论方法论的成熟阶段。 1 . 内部牵制理论。西方早期的内 部控制制度研究基础是 “ 内部控制” ，即企 业内部利用不同职务的人员，通过相互监督相互制约的方式牵制其财产管理活 动，从而达到 “ 控制”的目的。内部牵引理论强调的是 “ 点”式控制，即强调 企业内部利用不同 职务的人员，通过相互监督和制约的方式牵制其财产管理活 动，从而达到控制的目的。避免类似内部欺诈或未授权活动的产生。随着企业 规模的不断扩大，企业经营中的决策、指挥和控制系统越来越复杂，依靠传统 “ 牵制”已 经不能够完全起到控制的作用， “ 不信任” 理论便油然而生。当然， 内部牵制本身就是不信任的表现。 但是 “ 不信任理论”不仅采取了“ 牵制”手 段来解决问 题，它还采取其它约束手段。 对比之下: “ 牵制”主要针对 “ 职务， 其对象是企业所有需要控制的经济业务活动，控制范畴为经济活动 “ 链” ，目的 是在保障财产物资安全性的基础上，注重控制风险、提高效率。变原有的多线 交叉控制为金字塔型的科层控制。 加强了内部控制的责任落实，但该理论实践 因实现权责向高级别职位员工的集中，降低风险事件发生概率的同时，加大了 单个事件发生后期望损失金额，并不一定能降低损失、提高效率。并且两种早 期理论实践中内部控制空间过于狭小，仍停留在 “ 点”式控制上，尚未形成整 体的控制框架，且分散控制带来成本控制压力，对于以利润最大化为中心的企 业显然不是合理的内控方案。 2 . 内 部控制结构和整体框架理论。伴随现代企业规模的扩大，尤其是公司 制在现代企业制度中奠定核心地位。企业的经营规模迅速扩张、横向职能分工 日 益细密、纵向 管理层级越发增多。组织信息传递的及时性和准确性受到影响， 迫切要求一种纵观全局的新的控制制度的诞生。1 9 9 0 年a i c p a发布的 审计准 第三章商业银行操作风险一般性成因分析 则公告第 1号中明确阐述了企业内部控制结构理论: “ 企业的内部控制结构 包括为提供企业特定目 标的保证而建立的各种政策和程序”，并明确解释了内 部控制结构的三要素，即控制环境、会计制度、控制程序。1 9 9 7年的 审计准 则公告第5 5 号则将内 部控制纳入到整个企业整体目 标的框架下，得出了控制 环境、风险评估、控制活动、信息与沟通、监督五个要素为主的内部控制整体 论。虽然两种理论存在一定的差异，但是将内部控制置于企业内外部环境中， 将内部控制 “ 要素化” ，体现了内 部控制源于管理阶层的经营方式与管理过程相 结合的特点。 3 . 以控制论、信息论和系统论为理论方法的控制新论。科学技术的迅速发 展，引起了生产技术的空前提高，其结果导致了生产迅速增长，在客观上要求 企业建立包括组织机构、业务程序等在内的自 我控制和自 我调节机制。而此时 的控制论、信息论和系统论等自 然科学的形成恰好为内部控制的建立提供了理 论上和实践上的支持。就控制论而言，它是一种研究由各种祸合元素组成的系 统的调节和控制的一般规律的科学，尤其是以研究系统和经济过程如何发挥其 功能、如何控制经济过程为目的的经济控制论，成为内部控制的理论依据之一。 这是因为内部控制理论在研究每个具体组织的内部经营管理过程，研究每个单 位如何发挥它们应有的管理功能及如何对管理过程进行有效调节和控制时所设 立的自 我调节、自我控制机制和控制的方法与手段，正是依照控制论的一般原 理。产生于2 0世纪4 0年代末的信息论也是内部控制的理论基础。从信息论的 角度分析， 控制实质上就是一个通过收集、筛选、加工、传输的信息反馈的过 程，以指导物流和资金流，按预定目 标运行的有效调控机制，其中信息是控制 的源泉和依据。它的真实性、及时性是内部控制有效性的关键因素之一。系统 论的诞生，不仅在自 然科学和社会科学等领域结出了累累硕果，而且给人带来 了新的思想观念，引起了管理方式的巨大变化。依照这一理论观点，把企业当 作一个由 相互联系、相互依存的若干要素组成的系统，而内部控制则是这一管 理系统中的一个子系统。 3 . 1 . 2 内部控制与操作风险的关系 操作风险事件往往发生在企业管理薄弱环节，诸如制度章程不规范、岗位 第三章 商业银行操作风险一般性成因分析 监督不到位、员工职责不明晰，因此有必要讨论操作风险与企业内 部控制之间 的关系。本节将根据目 前国际上通行的内 部控制分类，分别探讨操作风险与控 制环境、激励