（金融学专业论文）商业银行操作风险管理研究(1).pdf

摘要 摘要 上世纪9 0 年代以来，国际上相继发生了巴林银行事件、大和银行事件、爱尔兰联 合银行事件等一系列重大操作风险事件，对银行的持续、稳健经营造成了重大负面影响， 甚至直接导致有上百年历史的银行倒闭破产。经过这些惨痛的教训之后，金融业开始认 识到对操作风险进行管理的必要性。 从上世纪末开始，一些国际大银行为防范和控制重大操作风险事件带来的不利影 响，增强市场竞争力，纷纷开始致力于构建和完善适合本行的操作风险管理架构，开发 和应用相应的管理工具和技术，至今已取得了长足进展。相较之，我国由于银行从业人 员操作风险意识薄弱，风险管理方法、技术比较落后，管理经验不足，致使由操作风险 引起的大案要案频频发生，即造成了严重的经济损失，也影响了银行的社会形象。因此， 如何从我国自身的管理实际和业务特点出发，建立既满足国际银行业标准，又符合自身 实际的操作风险管理体系成为当务之急。 本文从商业银行的风险管理理论入手，深入浅出地剖析了操作风险的内涵、操作风 险的特征及对操作风险进行管理的必要性，然后较为全面地介绍了国际大银行管理操作 风险的主要流程和技术，并对操作风险的度量方法和各国的实践作了分析；接着对中外 商业银行损失业务类型、事件类型和损失频率和损失强度等方面对操作风险状况进行了 定性归纳，并剖析了其成因；随后分析了我国商业银行在操作风险管理方面与国外银行 业操作风险管理之间的差距；最后，在借鉴国际大银行的成功经验之后，结合我国商业 银行业务的实际情况，对完善我国商业银行的管理框架，我国商业银行操作风险度量技 术的选择提出了自己的观点。本文的主要内容分为四章： 第一章，商业银行操作风险的概述。银行业是经营风险的行业，因此风险管理就成 为金融机构经营管理的重要内容。金融机构面临的风险主要包括信用风险、市场风险和 操作风险。市场风险和信用风险很早就引起了金融机构的重视，并发展了较为成熟的风 险管理技术，但国际上对操作风险( o p e r a t i o n a lr i s k ) 的关注和研究是近几年才开始 的。2 0 0 4 年6 月巴塞尔委员会发布的巴塞尔新资本协议中，为操作风险的内涵作了 明确规定，但巴塞尔新资本协议的操作风险定义是从监管者角度出发的，主要考虑 监管需要，不能完全满足商业银行操作风险管理的实际。国际大银行一般在巴塞尔新 l 摘要 1 1 资本协议的操作风险定义基础上给出本行的操作风险定义。作者依照巴塞尔委员会的 定义，参照了国际大银行的定义，对操作风险进行了基于我国国情的重新界定。 第二章，国外银行业操作风险的管理实践。操作风险在西方国家并非新鲜事物，经 过上世纪9 0 年代一系列重大操作风险事件之后，商业银行和金融机构便将操作风险当 作单独的一大类风险来管理。从2 0 0 2 年6 月巴塞尔银行委员会的“操作风险损失数据 库调查”中分析可见，引发国际活跃银行操作风险事件的主要原因基本是银行外部因素 或是银行内部非主观、非故意的失误。国际活跃银行不仅建立了较完善的操作风险管理 框架，而且开发和应用了相应的管理工具和技术，在操作风险管理方面取得较大成果， 这方面的经验十分值得我国银行业和监管当局学习和借鉴。 第三章，中外商业银行操作风险管理的比较分析。从我国媒体数据出发，并将所收 集资料与第二章中国际活跃银行操作风险损失数据相比较，明显发现，引发我国操作风 险事件的绝大部分是因为银行内部人员之间或内外部人员之间相互勾结所造成的，这类 欺诈行为带有很强的主观、故意的人为因素。将国内的操作风险管理现状与国际活跃银 行的操作风险管理现状进行比较，我们发现国内各家银行在操作风险管理方面普遍存在 诸多缺陷，这集中表现在管理框架不完善，管理主体的缺位，单一的操作风险管理手法 及不注重损失数据库的建设等方面。面对存在诸多缺陷的操作风险管理现状和其深刻成 因，对操作风险进行有效的管理刻不容缓。 第四章，完善我国商业银行的操作风险管理的对策建议。本章首先明确了我国操作 风险管理的目标，接着针对我国操作风险管理与国外银行之间的差距，笔者提出了几点 建议：首先要加强风险管理文化建设，其次要增强内控机制的作用，再者要逐步建立损 失数据库并选择适合我国实际情况的量化管理框架，最后还需要强化外部监管力度。 关键词操作风险风险管理内部控制损失事件数据库 n a b s t r a c t a b s t r a c t a l t h o u g ho p e r a t i o n a lr i s ke x i s t sf r o mt h eb e g i n n i n go fb a n k i n g ，i tw a sn o tu n t i l19 9 0 s t h a tw es t a r t e dt op a ya t t e n t i o nt os u c hr i s k a tt h a tt i m e ，s e v e r a lf i n a n c i a lc r i s e sd u et o o p e r a t i o n a lr i s kb r o k eo u t ，a n db r o u g h tg r e a td a m a g et ot h ef i n a n c i a ls y s t e m ，e v e nc a u s e dt h e b a n k r u p t c yo fs o m et r a d i t i o n a lb a n k s a f t e r a l lt h e s ep a i n f u lc r i s e s ，o p e r a t i o n a lr i s k m a n a g e m e n tb e c a m ea ni m p o r t a n tp a r to ft h em a n a g e m e n to fc o m m e r c i a lb a n k s i no r d e rt ok e e pa w a yf r o mo p e r a t i o n a lr i s k ，f o r e i g nb a n k sh a v eb e g u nt oi m p r o v et h e o p e r a t i o n a lr i s kt h e o r y , a n de s t a b l i s ht h e i ro p e r a t i o n a lr i s km a n a g e m e n tf r a m e w o r ks i n c et h e e n do ft h el a s tc e n t u r y c o m p a r e dw i t hs u c hr e m a r k a b l ep r o g r e s sm a d ei nf o r e i g nb a n k i n g ， o p e r a t i o n a lr i s km a n a g e m e n t i nc h i n a b a n k i n g i ss t i l li nah a r ds i t u a t i o n b e c a u s eo ft h ew e a k a w a r e n e s so fo p e r a t i o n a lr i s ka n di n e f f i c i e n tm a n a g e m e n t ，b a n kc r i s e sh a p p e n e df r e q u e n t l n c a u s e ds e r i o u sl o s s e st oo u re c o n o m y s oi th a sb e c o m eat o pp r i o r i t yt oc h i n ab a n k i n gt o c a t c hu pw i t ht h ef o r e i g nb a n k i n ga n dt a k et h eo p e r a t i o n a lr i s ku n d e rc o n t r 0 1 t h i sp a p e rs t a r tw i mt h er i s km a n a g e m e n tt h e o r yo fc o m m e r c i a lb a n k s a n da n a l y z et h e c o n t e n ta n dc h a r a c t e r i s t i c so fo p e r a t i o n a lr i s k ，a n dt h en e c e s s i t yo fo p e r a t i o nr i s km a n a g e m e n t s e c o n d l yt h ea u t h o ri n t r o d u c et h em a j o ro p e r a t i o n a lr i s km a n a g e m e n tp r o c e s s e so fd e v e l o p e d f o r e i g nb a n k sc o m p r e h e n s i v e l y , a n dt h e nc o m p a r ew i t ht h eo p e r a t i o n a lr i s km a n a g e m e n ti n c h i n ab a n k i n g i nt h ee n d ，c o n s i d e r i n gt h ec u r r e n ts i t u a t i o n ，t h ea u t h o rp u tf o r w a r dh e ro w n s u g g e s t i o n s0 1 1i m p r o v i n go u ro w no p e r a t i o n a lr i s km a n a g e m e n t a c c o r d i n gt ot h ei d e a s a b o v e ，t h em a i nc o n t e n to ft h i sp a p e ri sd i v i d e di n t of o u rc h a p t e r s ： c h a p t e r1 t h es u m m a r yo fo p e r a t i n gr i s k t h er i s km a n a g e m e n ti so n eo ft h em o s t i m p o r t a n tp a r to fb a n k i n gm a n a g e m e n t t h er i s k sf a c e db yb a n k i n gi n c l u d ec r e d i tr i s k , m a r k e t r i s ka n do p e r a t i o n a lr i s k d i f f e r e n tf r o mt h em a t u r et h e o r yo fc r e d i ta n dm a r k e tr i s k m a n a g e m e n t ，t h eo p e r a t i o n a lr i s kt h e o r yd e v e l o p e di nr e c e n ty e a r s b a s e lc o m m i t t e ei s s u e d t h en e wb a s e lc a p i t a la c c o r d ”i nj u n e2 0 0 4 ，w h i c hd e f i n e dt h em e a n i n go fo p e r a t i o n a lr i s k c l e a r l y s i n c et h ed e f i n i t i o ni n t h en e w b a s e lc a p i t a la c c o r d ”i sd e f i n e df o rs u p e r v i s i o n ，i ti s n o tp r e c i s e l ys u i t a b l et oc o m m e r c i a lb a n k s f o r e i g nb a n k sg i v et h e i ro w nd e f i n i t i o n sb a s e do n i i i a b s 仃a c t t h en e wb a s e lc a p i t a la c c o r d ”a c c o r d i n gt oa l lt h e s ed e f i n i t i o n ，t h ea u t h o rr e d e f i n e s o p e r a t i o n a lr i s kb a s e do nc h i n e s ec o n d i t i o n s c h a p t e r2 t h ef o r e i g nb a n k i n go p e r a t i o n a lr i s km a n a g e m e n tp r a c t i c e o p e r a t i o n a lr i s ki s n o tn e wt h i n g si nw e s t e r n a f t e rs e v e r a ls e r i o u so p e r a t i o n a lr i s ke v e n t si n19 9 0 s ，b a n k st o o k o p e r a t i o n a lr i s ka sas e p a r a t er i s kc a t e g o r yt om a n a g e f r o mb a s e lb a n k i n gc o m m i t t e e s ”o p e r a t i o n a lr i s k l o s sd a t a b a s ei n v e s t i g a t i o n ”i nj u n e2 0 0 2 ，w ec a ns e et h a t t h em a i n c a u s a t i o n so fo p e r a t i o n a lr i s ke v e n t sa r ee x t e r i o ri n f l u e n c e so ri n t e r n a lu n i n t e n t i o n a lm i s t a k e s n o wf o r e i g nb a n k sh a v em a d eg r e a tp r o g r e s si no p e r a t i o n a lr i s km a n a g e m e n t ：t h e c o r r e s p o n d i n gm a n a g e m e n tm e t h o d sa n dt e c h n i q u e s h a sb e e nh i g h l yd e v e l o p e d ，a n da c o m p a r a t i v e l ym a t u r eo p e r a t i o n a lr i s km a n a g e m e n tf r a m e w o r kh a sb e e ne s t a b l i s h e d t h e s e e x p e r i e n c e sa r es ov a l u a b l et oc h i n e s eb a n k i n ga n ds u p e r v i s o r s c h a p t e r3 c o m p a r a t i v ea n a l y s i so fo p e r a t i n gr i s km a n a g e m e n ti nc h i n e s ea n df o r e i g n b a n k s w ef i n dt h a tt h ec a u s a t i o n so fd o m e s t i co p e r a t i o n a lr i s ke v e n t sa r ee n t i r e l yd i f f e r e n t 、析t l lt h o s eo v e r s e a s t h em a i nc a u s a t i o ni st h ei m m o r a l i t yc o l l u s i o nb e t w e e ni n t e m a l p e r s o n n e lo ri n t e r n a la n de x t e r n a lp e r s o n n e l c h i n e s eo p e r a t i o n a lr i s km a n a g e m e n t ，w h i c h t r a i l e df a rb e h i n dt h ef o r e i g nb a n k i n g ，i sf u l lo fd e f e c t ss u c ha sf a u l t ym a n a g e m e n tf r a m e w o r k , u n d e m a n d i n gss u p e r v i s i o n s ，l a c ko fm a n a g e m e n tm e t h o d s ，e t c s oi ti sn ot i m et od e l a yt o e s t a b l i s ha ne f f i c i e n to p e r a t i o n a lr i s km a n a g e m e n ts y s t e m c h a p t e r4 s u g g e s t i o n so ni m p r o v et h eo p e r a t i o nr i s km a n a g e m e n to fc h i n ab a n k i n g t h i sc h a p t e rp o i n to u tt h eo b j e c t so fo p e r a t i o n a lr i s km a n a g e m e n tf i r a l y - t h e nf a c i n gt h eb i g g a po fo p e r a t i o n a lr i s km a n a g e m e n tb e t w e e nd o m e s t i ca n df o r e i g nb a n k i n g ，t h ea u t h o r sp u t f o r w a r daf e ws u g g e s t i o n s ：f i r s t l y , s t r e n g t h e nr i s km a n a g e m e n tc u l t u r a ld e v e l o p m e n t s e c o n d l y , s t r e n g t h e nt h ep o w e r o ft h ei n t e r n a lc o n t r o lm e c h a n i s m t h i r d l y , g r a d u a l l ye s t a b l i s h al o s sd a t a b a s ea n ds e l e c tas u i t e dq u a n t i t a t i v em a n a g e m e n tf r a m e w o r k i nt h ee n d ，s g e n g t h e n e x t e r n a ls u p e r v i s i o n k e y w o r d s o p e r a t i o n a lr i s k r i s km a n a g e m e n ti n t e r n a lc o n t r o ll e d i v 河北大学 学位论文独创性声明 本人郑重声明：所呈交的学位论文，是本人在导师指导下进行的研究工作 及取得的研究成果。尽我所知， 除了文中特别加以标注和致谢的地方外，论文 中不包含其他人已经发表或撰写的研究成果，也不包含为获得河北大学或其他教 育机构的学位或证书所使用过的材料。与我一同工作的同志对本研究所做的任何 贡献均已在论文中作了明确的说明并表示了致谢。 作者签名：幺全：叁厘日期：趔吐月卫日 学位论文使用授权声明 本人完全了解河北大学有关保留、使用学位论文的规定，即：学校有权保留 并向国家有关部门或机构送交论文的复印件和电子版，允许论文被查阅和借阅。 学校可以公布论文的全部或部分内容，可以采用影印、缩印或其他复制手段保存 论文。 本学位论文属于 l 、保密口，在年月日解密后适用本授权声明。 2 、不保密口。 ( 请在以上相应方格内打“ ) 保护知识产权声明 本人为申请河北大学学位所提交的题目为帚挑黝躲砰耐9 易翻览 的学位论文，是我个人在导师解瓣导并与导师合作下取得的研究成果，研 究工作及取得的研究成果是在河北大学所提供的研究经费及导师的研究经费资 助下完成的。本人完全了解并严格遵守中华人民共和国为保护知识产权所制定的 各项法律、行政法规以及河北大学的相关规定。 本人声明如下：本论文的成果归河北大学所有，未经征得指导教师和河北大 学的书面同意和授权，本人保证不以任何形式公开和传播科研成果和科研工作内 容。如果违反本声明，本人愿意承担相应法律责任。 声明人：幺主；厶压日期：4 丝年l 月l 日 作者签名： 导师签名： 日期：趔年l 月卫日 日期：捌年l 月上日 引言 己i 吉 ji 目 “操作风险”一词第一次被业界和学术界所广泛提及是在巴林银行事件发生以后， 这一事件使得国际金融界开始意识到，有些风险可能对经营结果产生巨大的冲击，而这 些风险既不能归入市场风险也不能归入信用风险，由此，操作风险作为一种新的风险类 型进入了人们的视野。作为全球金融界风险管理的权威机构巴塞尔银行监管委员 会，在全球金融业发展的新形势下，出于对风险管理的实际需要，对1 9 9 8 年的巴塞尔 协议进行了了一系列的征询、讨论和修改工作，并于2 0 0 4 年6 月出台了最后定稿的巴 塞尔新资本协议，明确把操作风险纳入资本充足率监管框架之中，并且规定了三种操 作风险资本金计算方法：基本指标法、标准法和高级计量法，其中高级计量法主要有： 内部计量法、损失分布法和记分卡法。在对操作风险的认识和研究上，一些发达国家的 商业银行已经具备了相当的经验，而且一些活跃的跨国银行已经可以按照高级计量方法 来进行操作风险的衡量和管理。 相比较而言，我国银行业对操作风险的关注与重视都显得要晚一些。2 0 0 5 年以来发 生的一系列操作风险大案、要案明白无误地告诉我们，国内银行业面临的操作风险形势 不容乐观。2 0 0 5 年3 月2 7 日，银监会公布了关于加大防范操作风险工作力度的通知， 要求银行机构有效防范和控制操作风险，遏制金融大案的发生，这才正式拉开了强化国 内商业银行操作风险管理力度的序幕。笔者认为学习、借鉴、改进是提升我国银行业操 作风险管理水平的重要途径，因此在有限的知识水平内对国内外银行业的操作风险管理 经验进行了比较分析，最后抛砖引玉，提出了几点完善我国银行操作风险管理的政策建 议。 河北大学经济学硕+ 学伊论文 1 1 文献回顾 第1 章商业银行操作风险概述 1 1 1 商业银行风险管理理论简述 银行在追求其利润最大化的经营过程中，与其经营目标相对应的是高经营风险。商 业银行风险是与商业银行相伴而生的，一部商业银行发展史，同时也是商业银行风险管 理的演进史。银行风险管理理论发展经历了资产风险管理、负债风险管理、资产负债综 合管理三个主要发展阶段。 传统商业银行奉行的是资产风险管理理论。在传统商业银行看来，资金来源以活期 存款为主，资金供给比较充裕，资金来源的水平和结构被认为是独立于银行决策之外。 在这种环境下，商业银行管理的中心是维护流动性，在满足流动性的前提下追求盈利性， 因而将资金配置的重心放在银行资产负债表的资产，致力于在资产上协调赢利性、流动 性和安全性问题。伴随商业银行经营环境的变化，商业银行资产风险管理理论经历了几 个发展阶段，相继形成了“商业性贷款理论”、“资产转换理论 、“预期收入理论”与“资 产结构理论等。 负债险管理产生于2 0 世纪6 0 年代前期，在西方各国对商业银行严格利率管制的年 代，金融市场上较高利率对商业银行资金来源造成很大冲击，出现了“脱媒”状况，银 行面临资金来源的巨大压力。在这种状况下，商业银行若不调整资金配置策略，一味地 强调从资产方考虑资金配置组合，必将使银行陷入严重的困境。为了开拓资金来源，负 债风险管理理论应运而生，该理论的核心是把保证商业银行流动性的重点从资产方转向 负债方，以主动积极的负债风险管理作为实现资产流动性、赢利性均衡的主要工具。在 负债风险管理全面兴起以前，这方面的理论主要是“银行券理论和“存款理论”，都 属于被动负债理论，主动负债管理理论主要是“购买理论”。 2 0 世纪7 0 年代，西方各国先后取消或放松利率管制，银行界甚至整个金融界出现 金融自由化浪潮，种类繁多的浮动利率资产和浮动利率负债品种纷纷涌现。商业银行争 取到在金融市场上主动融资权的同时，也面临新的风险，即利率风险，商业银行经营于 是被暴露于不断波动的汇率和利率之中。如何规避汇率和利率风险，成为商业银行必须 2 第1 章商、i k 银行操作风险概述 面对和解决的问题。计算机技术的迅猛发展和金融监管的逐渐放松，推动了金融创新的 不断发展，也为商业银行风险管理提供了必要的技术支持，资产负债风险管理理论就是 在这样的背景下产生。该理论综合了资产风险管理和负债风险管理的优点，强调对资产 风险管理和负债风险管理的协调管理。 2 0 世纪9 0 年代后，在金融全球化、分业经营壁垒消除、金融创新与竞争进一步激 化的情况下，银行业所面临的风险与日俱增，各种风险来源也更加复杂，资产负债风险 管理方法随之得到深化与发展，从控制与资产负债有关的市场风险转变到控制综合管理 业务账户和交易账户的市场风险和信用风险。跨国银行开始建立自己的内部风险测量与 资本配置模型。最重要的进展是在险价值法( v a l u ea tr i s k ，v a r ) 和风险调整的资本 收益法( r i s ka d j u s t e dr e t u r no nc a p i t a l ，r a r o c ) 等风险衡量方法的发展和普遍运 用。 1 1 2 中外学者对银行业操作风险的研究 德意志银行的r o b e r th u b n e r 联合十几位风险管理领域的学者和银行管理人员编写 出版了a d v a n c e si no p e r a t i o n a lr i s k ：f i r m w i d ei s s u e sf o rf i n a n c i a l i n s t i t u t i o n s ( 2 0 0 1 ) ，这是一本主要针对商业银行操作风险的文集，文集分为管理操作 风险，风险分析、识别与建模，新的监管环境、合规与未来三大部分，内容涉及保险作 为操作风险缓释工具的战略重要性、银行兼并中的操作风险、如何建立有效的操作风险 管理框架、数据模型、极值理论、声誉风险、电子商务风险等。 另一项对操作风险的系统研究由有着丰富风险管理经验的英国r e a d i n g 大学的卡罗 尔亚历山大主持，他们的成果收编在2 0 0 3 年出版的商业银行操作风险里，该文 集从监管、分析、管理三个层面对商业银行操作风险进行了专题研究，新的内容有：巴 塞尔新资本协议“三大支柱 的解释、法律风险与欺诈、统计模型、损失分布方法、 积分卡法、贝叶斯网络法和经济资本计量等主题。 自巴塞尔新资本协议初稿颁布以来，操作风险研究进入了一个高潮期。国内外 众多学者和银行从业人员，对商业银行操作风险管理进行了研究和探讨。赫拉斯( 2 0 0 1 ) 研究了声誉风险对商业银行的重要性，可以视为对巴塞尔新资本协议的一种补充； r o b e r th u b n e r 等金融机构操作风险新论天津：南开大学出版社2 0 0 5 1 卡罗尔亚历山大商业银行操作风险北京：中国金融出版社2 0 0 4 1 2 3 河北大学经济学硕十学伊论文 曼! ! 曼曼曼曼! 曼苎曼曼! 曼! 曼! 曼i i_ i i 曼曼曼曼曼曼! ! 曼量曼曼曼曼曼皇曼皇曼曼曼曼曼曼曼曼曼曼曼曼曼曼曼! 曼! ! 曼! 曼量曼曼曼 约翰麦肯( 2 0 0 1 ) 则探讨了由电子商务引起的操作风险及相应的i t 对策；巴曙松( 2 0 0 2 ) 分析了操作风险的特点和巴塞尔新资本协议对于操作风险相关规定的演变，并讨论了当 前国际金融界通常采用的操作风险衡量方法；沈沛龙、任若恩( 2 0 0 2 ) 对新巴塞尔协议 中关于操作风险资本金计算的理论依据和计算框架进行了剖析；叶永刚、顾京圃( 2 0 0 3 ) 等学者依托中国建设银行，对国有商业银行内部控制体系进行了分析和设计，其中专门 论述了操作风险控制问题；中国工商银行总行( 2 0 0 3 ) 也从自身实际出发对内部控制 与评价的理论和实务问题进行了研究，大量援引内部安全说明了操作风险防范问题；哈 丁( 2 0 0 3 ) 、布兰顿( 2 0 0 3 ) 和亚历山大( 2 0 0 3 ) 分别研究了损失分布法、记分卡法和 贝叶斯网络法在操作风险管理中运用；d a v i dp o r t e r ( 2 0 0 3 ) 系统讨论了审计数据分析、 管理文化建设、减少金融犯罪等与防范操作风险的关系；r e i m e rk u h n 和p e t e rn e u ( 2 0 0 3 ) 提出了基于v a r 模型的银行操作风险资本金需求的计算方法。蒋东明等学者( 2 0 0 4 ) 从 管理程序和组织结构再造的角度研究了商业银行操作风险问题，并设计了一种我国商业 银行操作风险管理程序的模式；刘超( 2 0 0 5 ) 从流程的角度提出了基于作业的操作风险 管理框架( a b o r m ) ，解决或回答了操作风险管理中实践者关心的主要问题，具有较好的 有效性和可操作性。总的来看，以上研究工作主要集中在操作风险的度量技术、管理机 制、监管的资本要求和银行具体操作流程等方面。 然而，从我国的现状来看，国有商业银行的风险管理活动刚刚起步，风险管理的对 象还只是局限于对信用风险的控制和防范，很少涉及操作风险、市场风险等其他风险； 监管当局对于银行风险资产以及资本充足的监管，也主要是针对信用风险，基本上没有 考虑利率风险和操作风险。即使在信用风险的度量和管理方面，多数商业银行也只是停 留在依靠财务比率和信贷部门的经验进行分析的初级阶段，还未建立风险管理数据库、 配套的管理信息系统( m a n a g e m e n ti n f o r m a t i o ns y s t e m ，m i s ) 以及完善的内部信用风 险模型。 1 2 商业银行操作风险的涵义 古老的操作风险是一个崭新的话题，人们对它关注的时间并不长。即使是到目前为 止，银行业界仍未就其相关概念达成一致，很多银行仍按自身的理解开展管理，这似乎 。中国工商银行操作风险管理手册，中国工商银行总行内控合规部组编，北京：中国金融出版 社，2 0 0 6 8 卡罗尔亚历山大等著，商业银行操作风险，中文版，北京：中国金融出版社，2 0 0 4 1 2 4 第1 幸商业银行操作风险概述 是全球银行业的一件可耻之事。国际银行业的风险管理实践表明，有什么样的风险认识， 就会有什么样的风险管理水平。因此，对操作风险进行准确、合理界定是建立完善、有 效的操作风险管理体系的前提和基础。 1 2 1 巴塞尔委员会关于操作风险的定义 上世纪9 0 年代的一系列由于操作风险所导致的银行案件对金融机构的操作风险管 理提出了严峻的挑战，为此，巴塞尔银行监管委员会先后于1 9 9 9 年6 月、2 0 0 1 年1 月 和2 0 0 3 年4 月三次对1 9 8 8 年颁布的巴塞尔资本协议进行了修改，并于2 0 0 4 年6 月2 6 日公布了资本计量和资本标准的国际协议：修订框架，即“新巴塞尔协议”。 新协议将银行风险细分为市场风险( m a r k e tr i s k ) 、信用风险( c r e d i tr i s k ) 和操作 风险( o p e r a t i o n a lr i s k ) ，这充分说明操作风险已经成为阻碍银行业发展的一个重要 因素。 根据2 0 0 3 年发布的巴塞尔新资本协议征询意见稿，操作风险是指由于不完善或失 灵的内部程序、人员和系统，或外部事件导致损失的风险，包括法律风险，但不包括策 略风险和声誉风( s t r a t e g i ca n dr i s k ) 。其中，人员、流程和系统导致的操作风险为 内部操作风险，属于银行可控范围；外部事件导致的操作风险属于外部存在风险，银行 无法控制。也有研究人员从风险就是收益的波动性这个角度对操作风险进行了分析。在 他们看来，既然银行面临的风险是收益的波动性，那么可以将风险又分为财务风险和非 财务风险。 在新协议的操作风险损失事件分类详表中，巴塞尔委员会认为可能导致操作风 险的事件类型主要有以下几种： ( 1 ) 内部欺诈，故意骗取、盗用财产或违反监管规章、法律或公司政策导致的损 失，此类事件至少涉及内部一方，但不包括性别种族歧视事件。例如：故意误报头寸、 挪用公款、员工进行的内幕交易等。 ( 2 ) 外部欺诈，第三方故意骗取、盗用财产或逃避法律导致的损失。例如：抢劫、 多户头支票欺诈、黑客攻击盗窃信息的资金损失。 ( 3 ) 雇员活动和工作场所安全风险，违反就业、健康或安全方面的法律或协议、 个人工伤赔付或者因性别种族歧视事件导致的损失。例如：雇佣合同终止后的安排费 w w w b i s o r g 河北大学经济学硕十学伊论文 用、有组织的工会行带来的损失、一般责任( 在工作场所滑倒、坠落等) 、违反员工健 康及安全规定事件、歧视申诉等。 ( 4 ) 客户、产品和业务活，动风险，因疏忽未对特定客户履行分内义务( 如信托 责任和适当性要求) 或产品性质或设计缺陷导致的损失。例如：违背信托责任、泄漏私 密、顾客秘密信息的滥用、操纵市场、洗钱和未经许可进行产品销售等。 ( 5 ) 实物资产的损坏、丢失风险，实体资产因自然灾害或其他事件丢失或毁坏导 致的损失。例如：自然灾害、恐怖袭击、故意破坏行为等。 ( 6 ) 业务中断和系统错误，例如：计算机硬件和软件的损毁、通讯故障、动力输 送中断等。 ( 7 ) 交易失败、过程管理出错及与合作伙伴失败风险，交易处理或流程管理失败 和因交易对手方及外部销售商关系导致的损失。错误传达信息、数据录入错误、担保品 管理失败、法律文件不完备、未经批准登陆账户、业务外包等。 以操作风险发生的部门进一步划分，巴塞尔新资本协议对银行业务类型进行了 以下分类，包括投资银行( 含公司财务、交易与销售) 、银行业务( 含零售银行业务、 商业银行业务、支付清算、代理服务等) 和其他类( 含资产管理、零售经纪) 三大项。 此外，将非业务发展原因，如贪污、挪用公款、固定资产损失等，引起的操作风险损失 事件归为非业务线信息。 1 2 2 国际大银行的定义 鉴于巴塞尔新资本协议代表着银行监管的发展趋势，其操作风险定义对各国商 业银行界定操作风险有着重要的影响，但巴塞尔新资本协议的操作风险定义是从监 管者角度出发的，主要考虑监管需要，不能完全满足商业银行操作风险管理的实际。国 际大银行一般在巴塞尔新资本协议的操作风险定义基础上给出本行的操作风险定义。 1 苏格兰皇家银行 操作风险是由于人员出错、无效或设计不充分的流程、系统和不当行为( 包括犯罪 行为) 造成的损失，如未经授权员工进入分行电脑系统( 内部欺诈) ，业务数据输入错 误( 罚息) ，新产品太受欢迎( 客户服务延迟、服务成本增加和客户不满) ，分行反洗钱 工作没有重点，反洗钱效果差( 监管当局罚款) ，自然灾害危及员工安全引起业务中断 顾京圃中国商业银行操作风险管理北京：中国金融出版社，2 0 0 6 9 6 第1 苹商业银行操作风险概述 ( 网点无法开门和服务中断) 。 作为业务一部分的操作风险无处不在，可能由于内部或外部因素引起，可能出现在 多个部门。操作风险是经营不可避免的因素，无法完全消除，只能尽可能减少。操作风 险影响具有隐蔽性，不容易测算。和其他风险类别不同，操作风险往往由多个原因造成， 不易识别。操作风险到处存在。业务流程或系统设计不合理( 无论该系统是支持信贷审 核，还是防范欺诈) 都会造成操作风险损失。业务流程的改变也会引起新的操作风险。 操作风险是源于技术、流程、基础设施、人事等方面的失误所造成的直接或间接损失的 风险以及其他具有操作影响的风险。 2 美国银行 操作风险是由于内部处理过程失误或准备不足( 流程风险) ，或由于人员、系统或 外部事件引起的风险，还包括无力以成功、适时与重成本效益的方式来贯彻实施战略目 标和计划的风险。 其中流程风险：因没有对产品、服务或变动采取稳健的流程化管理，或没有有效切 实执行而引起的风险。流程风险还包括没能完整、正确和及时记录、汇报财务及管理信 息的风险。人员风险：因组织结构中管理层失误、失策，人力资源配置、部署不适宜或 其他包括人员过度调整，员工培训不足等属于人力资源管理的问题，或内部和外部的欺 诈活动造成无法实现商业要求的风险。系统风险：因支持业务活动的系统或技术的缺陷、 复杂度或其不稳定而引起的风险。系统风险同样涉及技术和执行操作有关的风险。外部 事件风险：超过公司正常范围控制下的外部因素所引起的风险，包括与卖方、合作方和 服务商有关的风险，包括与政策性、社会、文化以及环境有关的因素引起的风险。 操作风险还包括未遵守法律、制度规定和行为道德规范，或没有执行内部政策和操 作程序而造成的严重的危害财务及商誉的风险。 3 其他银行 花旗集团：由于内部流程、人员或系统不完善或失败以及外部事件而造成损失的风 险。包括与业务操作和市场行为相关联的声誉和授权风险。 德意志银行：操作风险是由员工、合同规定和档案保存、技术、基础设施故障和灾 祸、外部影响以及客户关系等方面产生损失的潜在风险。 加拿大皇家银行：操作风险是源于流程、技术、人员行为以及外部事件的欠缺或失 7 河北大学经济学硕十学何论文 曼! 曼曼皇曼曼曼曼量曼曼曼曼曼曼皇皇曼曼曼量鼍曼曼曼蔓! 曼曼曼曼曼曼! 曼! 曼! 曼曼曼曼曼曼曼曼曼曼曼1 1 曼曼曼曼皇曼曼曼曼曼曼曼曼曼! 曼曼曼曼曼曼! ! 曼曼曼曼曼曼曼曼 败而造成的直接或间接损失的风险。 渣打银行：操作风险是源于技术、流程、基础设施、人事等方面的失误所造成的直 接或间接损失的风险以及其他具有操作影响的风险。 从总体上看，国际大银行关于操作风险的定义既保持了与巴塞尔新资本协议定 义的一致性，又体现了本行的业务特点和管理需要，为进一步开发操作风险管理技术奠 定了基础。从对操作风险定义的比较看，虽然每个机构对操作风险的定义有一定差别， 但是，总体来看，银行业对操作风险看法趋同的可能性不断增大。 1 2 3 基于我国国情的操作风险界定 尽管2 0 0 5 年我国银监会发布了关于加大防范操作风险工作力度的通知，但是我 国银行监管机构没有对操作风险进行完整定义。巴塞尔委员会给出的操作风险定义也只 不过是适用于所有银行的最低标准，并不是最优的实践准则。毕竟，不同银行的业务范 围、所在地域和规模大不相同，很难制定一个放之四海而皆准的定义。但是，我们可以 参照国外的经典定义，结合自身的实际情况，对我国操作风险做合乎国情的界定。 表1总结国际经验和考虑国内实际情况下对操作风险的重新界定 第一层：分类第二层：因素第三层：详细界定 内部因素 人操作失误 违法行为( 员工内部欺诈内外勾结) 越权行为( 超越权限) 违反用工法( 劳动法、合同法) 关键人员流失 流程流程设计不合理 流程执行不严格( 增加不必要流程、遗漏或忽略流 程) 系统系统失灵( 如系统升级) 系统漏洞 数据信息安全性 外部因素外部事件外部欺诈 突发事件( 自然灾害、抢劫、工作场所安全性等) 经营环境的不利变化( 政策、监管环境等) 我国在对操作风险进行界定时遵循了以下原则：( 1 ) 考虑到我国商业银行分业经 营的实际情况，剔除了那些目前银行尚不能从事的业务中存在的操作风险，如股票交易、 证券交割风险等；( 2 ) 根据国内商业银行近几年暴露出的操作风险案例，对某些概率较 张吉光商业银行操作风险识别与管理中国人民大学出版，2 0 0 5 8 第1 章两业银行操作风险概述 小的操作风险进行了剔除，如供应商风险、法律公共责任风险等；( 3 ) 操作风险的界 定要便于商业银行进行管理；( 4 ) 操作风险的界定要便于商业银行风险管理人员进行观 测和监控。考虑到这些因素，结合国内商业银行的实际情况对操作风险进行了重新界定 ( 参见表1 ) 1 3 操作风险管理的重要性 1 3 1 操作风险的特点 与信用风险和市场风险相比，操作风险具有以下几个显著特征： 1 风险的内生性 除自然灾害、恐怖袭击等外部事件引起的操作风险损失外，操作风险大多是银行的 内生风险；而信用风险和市场风险则不然，它们更多的是一种外生风险。 2 风险与收益的对应关系 对于信用风险和市场风险来说，一般原则是风险高收益高，风险低收益低，存在风 险与收益的对应关系；但操作风险不然，银行不能保证长期、持续地因承担操作风险而 获得高收益，而且操作风险损失在大