（金融学专业论文）新巴塞尔协议条件下商业银行操作风险管理分析.pdf

摘要 摘要 文章的正文部分包括五个章节的内容。 第一章是对操作风险的概述。这一章给出了操作风险的基本定义。与理 论界和银行界早已非常熟悉的信用风险和市场风险相比较，操作风险是一个 比较新，而且不断发展的概念。于是，不同的操作风险研究和管理的主体各 自给予了不同的涵义。这其中不仅有相互交叉重叠，而且存在都没有涵盖到 的部分。其定义，最终在巴塞尔新资本协议当中确定下来，被大多数的商业 银行认可和接受。文章通过介绍各方面对操作风险的定义，阐述对操作风险 认识的过程，排除对操作风险的错误理解。文章从不同的角度对操作风险进 行了分类。从不同的视角来审视商业银行这个操作风险产生、研究和管理的 主体，把各式各样的操作风险事件归类，并且相互联系起来。然后，文章基 于对操作风险定义和操作风险事件分类的了解，对操作风险的特点进行了归 纳。由于操作风险基于业务自身特点和人为因素的特性，使得操作风险和其 它风险的产生密切相关，也使得操作风险的产生与预期收益高低的相关性很 弱。这些就加大了准确测量和科学管理操作风险的难度。但是，操作风险无 处不在并且危害巨大，商业银行作为操作风险管理主体不能够忽视对其的管 理。 第二章的主要内容是对商业银行操作风险的国内外相关文献进行了系统 的综述。国外研究操作风险的文献多集中于操作风险测量方法或者是计量模 型的研究，集中于多操作风险的定量分析。对操作风险进行研究的主体大多 是金融机构的操作风险管理部门，能够通过实际运用来证明研究结果的实用 性。但这些只是在微观层面上的研究，只考虑了风险管理主体为单个金融机 构的情况下，如果运用各种手段控制风险，没有考虑宏观因素以及行业内部 竞争对操作风险管理成本收益的影响。国内的文献贝, z j n 重于对操作风险的定 性分析和研究，分析了操作风险的定义，分类，特性以及操作风险管理内控 新巴塞尔协议条件下商业银行操作风险管理分析 措施设立等制度性问题。国内文献当中研究操作风险计量方法的文章主要是 在国外研究结论的基础上加以变化或者深入，自主创新的研究不多。综合国 内外的文献来看，给本文的研究留下了一定的空间。 第三章的主要内容是对巴塞尔新资本协议操作风险条款的解读。这样的 解读来自两个方面。一个方面是对新资本协议文稿的研究，包括第一和第二 节的内容。本章第一节认为巴塞尔新资本协议提出操作风险的概念为商业银 行实施全面风险管理开辟了道路和提供了理论支持。介绍了银行全面风险管 理的概念，全面风险管理系统的设置，以及操作风险管理模块在其中的重要 作用。文章同时表明了巴塞尔新资本协议已经涵盖了银行全面风险管理思想 的观点，认为新资本协议三大支柱从不同的角度对把操作风险纳入银行全面 风险管理起到了推动作用。本章第二节对新资本协议三大支柱如何提高改善 操作风险管理现状，从而提高银行管理操作风险的水平分别进行了解读，并 介绍了一些操作风险计量的方法。另一个方面是对新资本协议操作风险条款 实施的国际比较分析，包括第三节的内容。文章选取美国，德国，印度和香 港这四个具有代表性的国家和地区，就他们实施新资本协议的情况进行分析。 巴塞尔新资本协议的精髓在于不拘泥于整齐划一的方式，而是通过实施包括 操作风险管理条款来提高银行操作风险管理能力。不同的国家和地区对新资 本协议有各自不同的理解，他们基于各自的特点和优势，创造性的实施新资 本协议。比较和总结这些经验有利于今后中国在制定自身实施新资本协议时 少走弯路。 第四章的主要内容是运用理论模型分析中国应当如何设定自身的新资本 协议实施路径和选择操作风险管理模式。在模型的设立阶段，把操作风险管 理系统假设为一种创新产品或者技术的不断进步，新一代产品会淘汰旧的。 银行操作风险管理部门分为研发和生产两个部分，银行在这两个部分之间合 理的分配人力资源。开发出最新操作风险管理模式的研发部门获得垄断权利， 而生产部门的目的是利润最大化。整个银行业最终因为操作风险管理水平的 提高而增强经营能力，保持稳定健康发展。在模型的因素分析阶段，由模型 推导得出的结果与中国的实际情况相结合，得出可能影响中国实施新资本协 议和选择操作风险管理技术和模式的因素，并加以分析。 第五章的主要内容是论文总结。本章对论文的分析框架和结论进行了总 2 摘要 结，并提出了一些实施巴塞尔新资本协议，选择商业银行操作风险管理技术 和模式的一些建议。 论文的观点可以归纳为：要立足本国实际情况，以提高操作风险管理水 平为手段，以保证中国银行业长期稳定发展为最终目标，综合分析影响操作 风险管理系统创新和选择的因素，制定操作风险管理发展战略。 这就需要充分重视对操作风险的理论研究，各个商业银行应该在银监会 强制要求实施操作风险管理方案之前就要有意识的开展操作风险的模型化研 究，投入人力物力进行操作风险计量方法的开发。同时商业银行应当加强数 据收集等等基础工作的力度。操作风险之所以难以量化，很重要的原因就是 导致操作风险爆发的事件的共同特点就是高位低频。样本的缺少使得任何一 种计量方法都无法发挥其应有的作用。因此各家商业银行应该开展长期的对 操作风险的数据积累和收集，同时实现数据的共享，通过资源和信息的互补， 行程样本充足的数据库，为风险控制和预测做好前期准备。 同时，要建立风险管理文化，要倡导和强化风险意识，树立囊括各个部门、 各项业务、各种产品的全员化的风险管理理念。培养开放和灵活的操作风险 管理文化对于操作风险管理是极其重要的。金融机构的所有员工都应当充分 认识到自身既构成操作风险的源泉，同时又担负着控制和避免操作风险的责 任。防范操作风险是每一个人都应肩负的重要职责，银行要从战略上将有效 的操作风险管理确定为银行稳健经营的关键要素之一。同时建立内部风险控 制文化，以营造出良好的风险管理和控制氛围，建立决策一执行一监督相互制 衡的管理体制，建立相互配合、相互督促、相互制约的内控制度，使所有的 业务和流程都置于监督和约束下，防止因决策和操作的不当而造成损失。 从另外一个方面来看，监管部门在操作风险管理发展的进程当中应当扮 演更加丰富的角色。监管部门应出台相应的政策措施对此给予鼓励，以促使 我国银行业操作风险管理水平的整体提高。可以考虑分层次在商业银行当中 实施操作风险的资本覆盖监管，在制度上加强商业银行对操作风险的资本覆 盖压力，从客观上加快商业银行对操作风险管理的追求。同时应该制定相关 的政策法规和激励机制，有效的激发和约束各家银行的操作风险管理系统创 新和竞争的冲动，同时在行业范围内引导研发资源的调配，使得各家银行能 够对操作风险管理创新进行合理的投入和有序的竞争，在尽量节省行业资源 新巴塞尔协议条件下商业银行操作风险管理分析 的前提下迅速的提高中国银行业操作风险管理水平，保证银行业长期稳定的 增长。 与当前很多综述性质的分析方式不同的是，文章通过建立经济学理论模 型来分析中国商业银行如何把握自身的实际情况，在巴塞尔新资本协议的框 架下选择适合的操作风险管理模式，使得其分析过程更具逻辑性，最后得出 的结论更具科学性，这是本文最大的创新之处；同时，运用理论模型分析可 以规避采用实证分析的方法所面临的有效数据量的缺乏和搜集困难的问题， 能够较好的达到研究目的。文章采用规范研究的方法来说明操作风险的定义， 分类和特点等问题，首先从操作风险的概念和相关特性上保证了文章研究对 象内容和范围的清晰，不至于产生使读者有不知文章所言何物的困惑。文章 采用比较分析的方法来说明巴塞尔新资本协议操作风险条款对各国商业银行 的影响和各方面对新协议实施的考虑，用一个个真实的案例讲述了操作风险 管理在世界范围内进行的现实情况。 本文的不足之处表现于：由于对操作风险的研究是一个比较新的课题， 在寻找文献的过程当中，关于论述巴塞尔新资本协议框架下操作风险管理对 各国的影响的文献比较少，因为大量的文献都主要集中在信用风险和市场风 险，这就导致论文当中没有比较成型的被公认的理论作为强有力的支撑，这 恐怕也是当前这方面研究所必须面对的一个问题。同时本论文对中国商业银 行操作风险管理模式的研究使用的是理论模型分析。如果要论证这个模型对 中国目前现实的操作风险管理的实用性，那么就不可避免的要进行实证分析。 但是文章因为数据收集的困难回避了这个问题，不得己只能把研究停留在理 论推演的阶段，这就降低了论文研究结论的可操作性和实际指导意义。 关键词：操作风险风险管理巴塞尔新资本协议 4 a b s t r a c t t h i sp a p e rc o n s i s t so ff i v ec h a p t e r s ： t h ef i r s tc h a p t e ri st h eg u i d e l i n eo fo p e r a t i o n a lr i s k f i r s to fa u ，i ti n t r o d u c e s s e v e r a ld i f f e r e n td e f i n i t i o n so fo p e r a t i o n a lr i s k t h a tw e r ed e s c r i b e db yd i f f e r e n t o p e r a t i o n a l r i s k a n a l y s t sa n dc o n t r o l l e r s t h e n , t h ed e f i n i t i o n f r o mb a s e l c o m m i t t e ec l a r i f i e st h eb o u n d a r yo ft h i sw o r da n de l i m i n a t e sa l lm i s u n d e r s t a n d i n g a b o u to p e r a t i o n a lr i s k m o r e o v e r , t h i sc h a p t e rc l a s s i f i e so p e r a t i o n a lr i s k b y r i s k r e l a t e de v e n t sa n dc o m m e r c i a lb a n kb u s i n e s sl i n e s ，a n di ts u m m a r i e st h e f e a t u r e so fo p e r a t i o n a lr i s k a tl a s t ，t h i sc h a p t e rc o n c l u d e st h a ti ti sd i f f i c u l tt o i m p l e m e n tt h ee f f e c t i v em a n a g e m e n to fo p e r a t i o n a lr i s k ；h o w e v e r , c o m m e r c i a l b a n k sc a n n o ti g n o r et h em a n a g e m e n to fo p e r a t i o n a lr i s k t h es e c o n dc h a p t e rs y s t e m a t i c a l l yc o n c l u d e st h eh i s t o r yo fo p e r a t i o n a lr i s k a n a l y s i s a n dt h ed o m e s t i ca n di n t e m a t i o n a ld o c u m e n t a r ya b o u ti t t h e i n t e r n a t i o n a lp a p e r sa n da r t i c l e sp r e f e rt oq u a n t i t a t i v ea n a l y s i sf r o mm i c r or i s k m a n a g e m e n to b j e c t i v e s t h es h o r t c o m i n go f t h e mi sl a c ko fa n a l y z i n gt h em a c r o m e a n i n g sa n di m p a c to fo p e r a t i o n a lr i s km a n a g e m e n t d o m e s t i cp a p e r sp u tt h e i r e y e so nt h eq u a l i t a t i v ea n a l y s i sa n di n s t i t u t i o n a le s t a b l i s h m e n to fo p e r a t i o n a lr i s k m a n a g e m e n t i ts e l d o ms e e sm o d e l i n gi n n o v a t i o ni nd o m e s t i cp a p e r s a f t e r i n t e g r a t e da n a l y z i n g ，ic o n c l u d et h a tt h e r ei sa c a d e m i cb l a n ka b o u to p e r a t i o n a lr i s k a n a l y s i sf o rm yf u r t h e rs t u d y t h et k r dc h a p t e re x p l a i n st h em e a n i n go fo p e r a t i o n a lr i s k r e l a t e dc l a u s ei n b a s e li if r o m2d i v i s i o n si n c l u d i n ge x p l a n a t i o na b o u td o c u m e n t sa n da n a l y s i s a b o u ti m p l e m e n t a t i o ns t a t u so fo p e r a t i o n a lr i s km a n a g e m e n ti nd i f f e r e n tc o u n t r i e s t h ed o c u m e n t sa n a l y s i sc o v e r ss e c t i o n1a n d2t h a ti n d i c a t et h ed e f i n i t i o no f e n t e r p r i s ew i d er i s km a n a g e m e n ta n dr e v e a lt h ei m p a c to fi m p l e m e n t a t i o no f o p e r a t i o n a lr i s kr e l a t e dc l a u s eo fb a s e li if r o mt h ea n g l eo f3p i l l a r s m e a n w h i l e ， t h ec o u n t r ys t a t u sa n a l y s i sc o v e r ss e c t i o n3t h a tc h o o s e4c o u n t r i e sw i t ht y p i c a l f i n a n c i a ls i t u a t i o n st oc o m p a r et h e i rc u r r e n to p e r a t i o n a lr i s km a n a g e m e n t c o n d i t i o n sw i t he a c ho t h e ri no r d e rt oc o n c l u d es o m eu s e f u i i d e a sa sg u i d e l i n ef o r c h i n e s ec o m m e r c i a lb a n k sa n df i n a n c i a lr e g u l a t i o ni n s t i t u t i o n sa n ds oo ni nt h e f u t u r e t h ec h a p t e r4t r i e st oe x p l a i nh o wt od e c i d et h ep a t ho fi m p l e m e n t i n gb a s e li i a n dt h e p r o p e ro p e r a t i o n a lr i s km a n a g e m e n tm o d ev i at h e o r e t i c a lm o d e l i n g a n a l y s i s i na s s u m p t i o ns t a g e ，w ec o u l ds a yt h eu p d a t eo fo p e r a t i o n a lr i s k m a n a g e m e n ts y s t e ma si n n o v a t i o no fp r o d u c t s t h eo p e r a t i o n a lr i s km a n a g e m e n t d e p a r t m e n ti nc o m m e r c i a lb a n kc o u l db ed i v i d e di n t o2s e c t i o n s ：r & ds e c t i o na n d p r o d u c t i o ns e c t i o n t h es e n i o rm a n a g e m e n ts h o u l da l l o c a t e r e s o u r c e sb e t w e e n t h e s e2s e c t i o n s r & ds e c t i o ni n n o v a t en e wo p e r a t i o n a lr i s km a n a g e m e n tm o d e f o rg e t t i n gm o n o p o l yp o w e ra n dp r o d u c t i o nw o r k sf o rp r o f i tm a x i m i z a t i o na s n o r m a lf a c t o r i e s a sr e s u l t ，t h ew h o l ec o m m e r c i a lb a n k i n gi n d u s t r yb e n e f i tf r o m t h ei m p r o v e m e n to fo p e r a t i o n a lr i s km a n a g e m e n ta n dt oe n h a n c et h e i rp r o f i t a b i l i t y i no r d e rt om a i n t a i nt h es o u n d n e s so ff i n a n c i a ls y s t e m t h ec h a p t e r5g e t sc o n c l u s i o n sa n dg i v e sp o l i c ys u g g e s t i o nf o r f u t u r e o p e r a t i o n a lr i s km a n a g e m e n ti nc h i n a c o m m e r c i a lb a n k sa sb e l o w ： c o m m e r c i a lb a n k ss h o u l dp a ym o r ea t t e n t i o nt od oq u a n t i t a t i v er e s e a r c ho n o p e r a t i o n a lr i s km a n a g e m e n ta n dg a t h e rl o s ed a t as t e m m e df r o mo p e r a t i o n a lr i s k t h ew h o l ec o m m e r c i a l b a n k i n gi n d u s t r y s h o u l de s t a b l i s ho p e r a t i o n a lr i s k m a n a g e m e n tc u l t u r et om a k ea l ls t a f fi nc o m m e r c i a lb a n k st oh a v et h es e n s eo f r e s p o n s i b i l i t yt ok n o ww h a ti so p e r a t i o n a lr i s k ，h o wt oi d e n t i f yi ta n dm i n i m i z et h e l o s sa n dd a m a g ef r o mi t m o r e o v e lt h ef i n a n c i a lr e g u l a t i o ni n s t i t u t i o ns h o u l dp l a y a na c t i v ep a r ti no p e r a t i o n a lr i s k m a n a g e m e n tb ys e t t i n gp r o p e rp o l i c yt oi n s p i r e c o m m e r c i a lb a n k st oe n h a n c et h ee f f i c i e n c yo fo p e r a t i o n a lr i s km a n a g e m e n t ， l e a d i n gt h ea l l o c a t i o no fo p e r a t i o n a lr i s kr e s e a r c hr e s o u r c ei n d u s t r yw i l di no r d e r t om a k ea c c e p t a b l ec o m p e t i t i o n t h ei n n o v a t i o no ft h i sp a p e ri st oe s t a b l i s ht h e o r e t i c a lm o d e lt oa n a l y z eh o w c o m m e r c i a lb a n k si nc h i n at oc h o o s eo p e r a t i o n a lr i s km a n a g e m e n tm o d eb a s e do n c u r r e n te c o n o m i c sc o n d i t i o n s t h es h o r t c o m i n gi nt h i sp a p e ri sl a c ko fe m p i r i c a la n a l y s i s b e c a u s ei ti sv e r y d i f f i c u l tt of i n dr e l a t i v ed a t at op r o v ew h a tii n t e n dt oa s s e r ti nt h i sp a p e r , t h e a n a l y s i sc a n n o tb e y o n dt h eb o u n d a r yo ft h e o r e t i c a ld e d u c t i o na n d i n d u c t i o n k e yw o r d s ：o p e r a t i o n a lr i s k r i s km a n a g e m e n tn e wb a s e la c c o r d 2 西南财经大学 学位论文原创性及知识产权声明 本人郑重声明：所呈交的学位论文，是本人在导师的指导下， 独立进行研究工作所取得的成果。除文中已经注明引用的内容外， 本论文不含任何其他个人或集体已经发表或撰写过的作品成果。对 本文的研究做出重要贡献的个人和集体，均已在文中以明确方式标 明。因本学位论文引起的法律结果完全由本人承担。 本学位论文成果归西南财经大学所有。 特此声明 学位申请人： 2 0 0 8 年l2 月2 日 前言 * 士 即雷 商业银行以货币资金为经营对象，运用高比例负债从事经营活动，决定 了商业银行从产生之日起就是一个高风险行业。商业银行的风险是指商业银 行在经营活动过程中，由于事前无法预料的不确定因素的影响，使商业银行 的实际收益与预期收益产生偏差，从而有蒙受经济损失和获取额外收益的可 能性。西方国家将商业银行定位为“风险机器”，也就是说，银行是通过提供 金融服务，承担各种各样的风险来获取风险回报的。为此银行出于自身债权 的安全和保障方面考虑，对于风险的考虑更为保守，关注和重视程度也更高。 例如投资者和融资债权人共同看一个项目风险，一般来说，投资者相对乐观 一些，更关注投资机会，而银行相对悲观一些，更看重风险。 长期以来，西方商业银行对商业银行信用风险、市场风险的研究比较透 彻，并形成了一整套完整的风险管理理念和风险管理模式，但却忽视了对商 业银行操作风险的研究和关注，没有把其融合到银行全面风险管理的内容当 中去，只是在最近几年的时间才将操作风险与信用风险、市场风险作为商业 银行面临的三大主要风险进行研究。1 9 8 8 年出台的统一资本计量和资本标 准的国际协议，仅对信用风险提出了资本金的要求，后来进一步将市场风险 纳入了资本监管的范畴。然而从商业银行的经营和风险管理实践的发展来看， 操作风险、声誉风险等非传统风险的威胁逐渐增加。近年来，国际银行业和 银行监管机构在关注银行业的信用风险和市场风险的同时，越来越重视防范 操作风险。毕马威全球风险调查结果显示：信用风险、市场风险、操作风险 及其它风险所要求的风险资本占资本总额的比例，过去为5 5 、3 5 、5 和5 ， 现阶段为4 0 9 6 、3 5 、2 0 0 , 6 和5 ，将来可能演变成3 0 0 , 6 、2 5 、4 0 和5 。这意 味着无论是从银行金融理论研究的角度，还是从商业银行经营管理和风险控 制的角度来看，我们都不能够再忽视对商业银行操作风险的管理和研究。如 何量化操作风险，并把它纳入到商业银行全面风险管理当中的问题刻不容缓。 新巴塞尔协议条件下商业银行操作风险管理分析 西方商业银行进入二十世纪八十年代以来，操作风险发生频率明显提高。 1 9 9 5 年2 月2 6 日，金融衍生产品投机失败使得拥有2 3 3 年辉煌历史的英国巴 林银行宣告破产。大和银行由于资金交易的前台与中台没有分离、高级管理 层无法对操作风险进行有效管理，造成1 1 亿美元的损失。2 0 0 2 年2 月，联合 爱尔兰银行美国分行由于虚假交易造成了约7 5 亿美元的损失。就在2 0 0 8 年 初，法国兴业银行的一名交易员的欺诈行为给其雇主带来了4 9 亿欧元的巨额 损失。越来越多的操作风险和巨额的操作风险损失，使西方商业银行意识到， 在竞争激烈、规模效益递减的环境下，高效的操作风险管理是增加收益的主 要途径。欧洲的一项调查显示，4 1 的欧洲银行认为减少操作风险是业务经营 主要的收益。 尽管操作风险给国际银行界造成了很大损失，但还没有哪家银行建立了 成型的操作风险的系统管理框架，同时各家银行用于监测和管理操作风险的 工具也不是很成熟，因此，如何充分识别、准确计量、持续监测和有效控制 操作风险就成为摆在国际银行业的一个新的课题。 虽然每家银行通过对自身的业务经营规模、以往的风险管理经验、业务 经营的特性、现实风险复杂程度等多种因素的把握来寻求操作风险管理的正 确方法，但高级管理层明确的风险管理战略、健康的操作风险文化、有效的 内部控制手段等对于建立有效的操作风险管理框架至关重要，对管理操作风 险具有普遍指导意义。因此，防范操作风险，全面评价商业银行的风险管理 水平，迫切需要有一个能被大多数银行所接受的原则性管理框架。2 0 0 4 年6 月，巴塞尔委员会颁布了最新的巴塞尔新资本协议，该协议于2 0 0 6 年底 在“十国集团”开始实施。在该协议中，首次全面引入了操作风险的概念， 提出了操作风险管理的系统框架，对银行的操作风险提出了明确的资本要求， 对操作风险进行专门而严格的监管，并要求披露操作风险所对应的资本以及 所运用的测量技术。这是巴塞尔委员会对操作风险管理的一个最新总结，也 对商业银行操作风险管理提出了新的要求。 两年多过去了，越来越多的国家和地区感觉到巴塞尔新资本协议的实施 对识别和管理操作风险有着非常的积极地促进作用。然而由于各个国家的基 本国情不同，各家商业银行的业务经营特性和规模的差异，在实施该协议的 过程中出现了很多现实的问题，各家商业银行业也针对自身的实际情况，对 2 莉 舌 执行巴塞尔新资本协议的方式和时间有着自己的考虑和理解。所以研究巴塞 尔新资本协议的最新进展和实施情况有着非常重要的现实意义。同时，巴塞 尔新资本协议的推出对发展中国家的商业银行也有很大的影响。正如巴塞尔 委员会主席所说的那样：制定和推出巴塞尔新资本协议的目的不在于要规定 一个协议要所有银行都一成不变的接受和执行，而是要不断发展巴塞尔协议， 不断提高银行风险管理的水平。中国作为发展中国家，其商业银行必然受到 巴塞尔新资本协议的影响。如何合理借鉴其它国家的经验，从自身的实际情 况出发，找到适合目前发展阶段和商业银行水平的操作风险管理模式，才是 我们应该从巴塞尔新资本协议当中得到的。因此，本篇论文的研究具有很强 的前瞻性和指导意义。 初看本论文的题目，读者可能以为本文又是基于某种理论提出一个比较 具体的操作风险的计量方法研究。然而作者在此要说明的是，本文的理论模 型是从一个比较宏观的角度研究商业银行操作风险受哪些经济因素的影响， 把操作风险计量方法的发展假设成一个随机发生的事件，回避了凭空创造风 险计量方法的不科学性和无法证实其可行性和有效性的问题。 新巴塞尔协议条件下商业银行操作风险管理分析 1 1 操作风险的定义 操作风险概述 虽然操作风险是是银行与生俱来的一种古老的风险。但长期以来，它是 一个比较模糊的概念，可以泛指在操作过程当中一系列可能的损失，而这些 损失通常和银行产品和服务的需求量不相关。1 来自计算机的一个病毒，执行 者的一个失误都可以导致风险的产生，因此很难清楚的界定一个企业组织或 者银行的操作风险的范围和内容。银行界和理论界对操作风险的定义和管理 一直处于不断发展和争论之中。于是对操作风险有很多定义，莫衷一是。 1 1 1 广义定义 广义的操作风险其外延比较广泛，主要有以下三种：最广义的定义认为： 操作风险是指信贷和市场风险之外的一切事物风险。这种定义虽然简单，但 是几乎没有给出任何定义性或描述性的关键词句，对操作风险的识别、衡量 和管理而言几乎没有意义。1 9 9 9 年，英国银行家协会( b b a ) 对5 5 家金融机 构进行调查后，将操作风险定义为：操作风险是直接或间接损失风险，它由 操作过程、人员及系统的不当或失败或由外部事件所造成。2 瑞士信贷集团将 操作风险定义为：操作风险是指由于以不当或不足的方式操作业务给银行业 务带来负面影响的风险。操作风险也可能是由外部因素造成的。 1 1 2 狭义定义 狭义的定义主要有以下三种：最狭义的定义是将操作风险定义为与操作 1 汪建锋商业银行操作风险管喇r i m 第3 7 页北京：中国工商出版社，2 0 0 5 2 罗平巴寒尔新资奉协议研究文献及评述【m l 第5 4 页北京：中国金融出版社，2 0 0 4 4 i 操作风险概述 部门有关的风险：国际清算银行对操作风险的定义是：操作风险是信息系统 不足或内部失控而造成意外损失的风险。这种风险与人类的错误、系统上的 失败及程序或控制不当有关。j pm o r g a n 将操作风险定义为：各公司业务和支 持活动中内生的一种风险因素，这种风险表现为各种形式的错误、中断或停 滞可能导致财务损失或者给公司带来其它方面的损害。 1 1 3 事件区分基础上的定义 这种观点认为要先对可控事件和由于外部实体如监督管理机构、竞争对 象影响而导致的难以控制的事件加以区分，在此基础上再将可控事件的风险 定义为操作风险。由于这种观点使得管理者的风险操作和计量面临的问题不 是很困难，所以相当部分的商业银行采取这种定义来认识操作风险。 1 1 4 行政设置角度定义 这种观点从行政设置的角度，并沿用了对市场风险和信用风险的认定方 法和管理模式来定义操作风险，以金融机构现行的机构设置为基础对操作风 险进行进一步细分，从而把握操作风险的定义，同时还逐个分析确定是不是 需要在整个风险控制框架下对各项风险的细分建立“竖井 式的报告和控制 体系。3 1 1 5 巴塞尔新资本协议定义 2 0 0 3 年的新资本协议第三次征求意见稿中，巴塞尔委员会将操作风险重 新定义为：操作风险是指由不完善或有问题的内部程序、人员及系统或外部 事件所造成损失的风险。本定义包括法律风险，但不包括策略风险和声誉风 险( s t r a t e g i cr i s ka n dr e p u t a t i o nr i s k ) 4 0 这是因为，法律风险是由于银行在经 营活动中对所涉及的法律问题处理不当或由于外部法律环境的变化而导致银 行遭受损失的风险，银行的法律活动是银行为完成经营任务而采取的手段之 一，属于操作性质的活动。而策略风险和声誉风险则是银行董事会对银行的 朱忠明、张淑艳金融风险管理学【m 1 第1 3 2 页北京：中国人民大学f j 版署，2 0 0 4 4 巴曙松巴寒尔新资本协议研究 m l ；g6 7 页北京：中国金融出版社。2 0 0 3 新巴塞尔协议条件下商业银行操作风险管理分析 重大发展方向和目标的决策失误从而导致银行损失的风险，这是决策性质的 风险而不是操作性质的风险。并且，从为风险所要求的资本配置来讲，对策 略风险和声誉风险进行衡量并配置资本是不现实的。 这一定义开始被西方商业银行所接受。随着西方商业银行对操作风险认 识和管理实践的进一步加深银行业中广为存在的有关操作风险定义的争议 和困惑正在逐步消失。 1 2 操作风险的分类 1 2 1 基于发生频率和损失程度的分类5 ( 一) 、可预计损失的风险( r i s ko f e x p e c t e dl o s s ) 。就是指银行在日常的营运 中比较频繁地发生的失误或错误所导致的损失的风险。这些风险的严重程度 一般不大，银行的经营收入足够抵补这些可预期的损失，它们通常被列入银 行的营业费用之中。 ( 二) 、不可预计损失的风险( r i s ko f u n e x p e c t e dl o s s ) 。就是指银行在经营中 发生了十分超乎寻常的失误或者错误所导致损失的风险。这些风险发生的概 率比较小，但严重程度一般很高，银行当期的营业利润无法完全抵补这些不 可预期的损失，它们必须依靠银行的资本来抵补。但是一般而言，这种风险 虽然导致银行发生巨大损失，但是其程度还不足以使银行破产或倒闭。 ( 三) 、灾难性损失的风险( r i s ko f c a t a s t r o p h i cl o s s ) 。就是指银行在经营中所 遭受的突如其来的内部或外部对银行的生存产生直接影响的风险。这种风险 发生的概率极低，但是其后果非常严重，足以使银行破产或者倒闭。 5 汪建锋商业银行操作风险管理实务【m l 第5 页北京：中国工商出版社，2 0 0 5 6 1 操作风险概述 同 发 生 频 率 低 低严重程度高 图2 i 操作风险分类示意图 目前，国际银行业对操作风险的关注焦点是不可预计损失风险和灾难性 损失风险。可预计损失风险虽然发生的频率比较高，但其是银行的正常经营 中无法完全避免或者消除的，并且它对银行的正常经营影响不大，银行完全 有能力在当期以营业利润进行抵补。所以不需要安排资本补偿准备。而不可 预计损失风险和灾难性损失风险则不同，虽然其发生的频率很低，但是由于 其损失后果严重，需要进行严密的监控以及相应的资本补偿准备。 这种分类方法类似于把潜在操作风险分为高频率低冲击事件( h i g l l f r e q u e n c yl o wi m p a c t ，h f l i ) 和低频率高冲击事件( l o wf r e q u e n c yh i g h i m p a c t ，l f h i ) 6 。前者造成损失的资料可以从银行内部审计程序当中获得。 对于这种类型的操作风险，可以建立模型来对未来可预计损失分布做出比较 准确的测算。而后者爆发的概率很低，单个银行对于这类事件的损失数据不 足以支持模型的建立，因此不同银行之间可能需要进行数据共享。目前巴塞 尔委员会所进行的工作，和英国银行家协会所管理的全球操作风险损失数据 库( t h eg l o b a lo p e r a t i o n a ll o s sd a t a b a s e ) 就是这个方面的研究。 1 2 2 基于损失风险因素的分类 按照操作风险的损失风险因素，可以把其区分为：内部操作流程的缺陷、 6c h a r l e s 、s m i t h s o n 、l y l e 、m i n t o n v a l u ea tr i s k l p a g e7 9 ：刚s k j a n 1 9 9 6 7 新巴塞尔协议条件下商业银行操作风险管理分析 人为因素、系统因素和外部事件四类，如表1 1 所示。 表2 1 操作风险损失因素分类表 原因定义实例 内部操作 由于失败的交易，账户结算和日常的业务操资料录入、未评估资产、客户争 流程缺陷作过程所产生的损失 端、客户资产损失 由于雇员及相关人员造成( 有意的和无意 歧视性交易、未授权交易、关联 人为因素 的) ，或者由于公司与其客户、股东、第三 交易、内部诈骗、雇员过失等 方或者监管者之间的关系造成的损失 由于业务的分离，基础框架或者电子技术的 硬件或者软件的崩溃、信息风 系统因素 险、程序错误、计算机病毒、通 故障造成损失 讯故障等 由于第三方而造成的财产损失。如外部诈 自然灾害、恐怖袭击、勒索、信 外部因素 用卡诈骗、计算机犯罪、诉讼、 骗，撤资，监管的变化使得业务发生变化 伪造等 资料来源：基于新巴塞尔资本协议的商业银行操作风险管理系统设计刘晗 1 2 3 基于风险损失事件的分类7 对损失事件类型的定义来自于巴塞尔银行监管委员会，损失事件类型是 按照导致操作风险损失发生的事件因素来进行区分的。 ( 一) 、内部欺诈风险( i n t e r n a lf r a u d ) ：有机构内部人员参与的故意欺骗、 盗用财产或违反规则、法律、公司政策的行为。例如内部人员故意误报头寸、 内部人员偷盗、员工通过自己账户进行内部交易等等。 ( 二) 、外部欺诈风险( e x t e r n a lf r a u d ) ：主要指出于第三方的故意欺诈、 非法侵占财产以及规避法律而引发的损失。包括利用伪造的票据、偷盗、抢 劫、敲诈、贿赂等手段造成银行损失：黑客破坏、盗用客户信息、数据操纵 等计算机犯罪而引发的损失：税制、政治等方面的变动，监管和法律环境的 调整等导致银行收益减少。 ( 三) 、客户、产品和业务行为风险( c l i e n t s ，p r o d u c t sa n db u s i n e s s p r a c t i c e s ) ：由于产品特性或设计不合理、员工服务粗心大意、对特定客户不 能提供专业服务等原因而造成的银行损失。包括产品功能不完善引发的损失： 由于强行销售产品、未对敏感问题进行披露、对客户建议不当、职业疏忽大 意、不恰当的广告、不适当的交易、销售歧视等导致与客户信托关系破裂、 7 朱忠明、张淑艳金融风险管理学【m 1 第3 2 4 页北京：中国人民大学出版署，2 0 0 4 8 i 堍作风险概述 合同关系破裂、客户关系破裂而引发的损失。这类风险在整个操作风险中 占有相当大的比重。 ( 四) 、执行、交割和流程管理风险( e x e c u t i o n , d e l i v e r ya n dp r o c e s s m a n a g e m e n t ) - 主要指交易处理、流程管理失误以及与交易对手关系破裂而引 发的损失。包括业务记账错误、错误的信息交流、叙述错误、未被批推的账 户录入、未经客户允许的交易、交割失误、抵押品管理失误等原因造成的损 失。 ( 五) 、业务中断和系统错误风险( b u s i n e s sd i s r u p t i o na n ds y s t e m f a i l u r e s ) ：主要指由于计算机硬件、软件、通信或电力中断而引发的损失。包 括硬件瘫痪、软件漏洞、设备故障、程序错误、计算机病毒、互联网失灵等 原因造成的损失。 ( 六) 、雇员行为和工作场所安全问题风险( e m p l o y m e n tp r a c t i c e sa n d w o r k p l a c es a f e t y ) ：由个人伤害赔偿金支付或差别及歧视事件引起的违反雇员 健康或安全相关法律或协议的行为所导致的损失和由于缺乏对员工的恰当评 估和考核等导致的风险。例如，工人补偿申诉、侵害雇员健康和安全条例、 有组织的工会行动，歧视申诉、一般性责任。 ( 七) 、银行维系经营的实物资产的损坏风险( d a m a g et op h y s i c a la s s e t s ) ：