（金融学专业论文）银行业操作风险研究——基于新巴塞尔协议的框架下.pdf

北京r 商大学硕卜纠p 论文 摘要 操作风险、市场风险和信用风险是金融业特别是银行业面临的三种最重要风险。 目前有关信用风险和市场风险的研究己经有了较为成熟的理论和模型，而操作胍险一 直到上个世纪九十年代起才被大家所关注。围际金融界也从以往单纯的信用风险管理 开始转向包括市场风险和操作风险在内的全面风险管理，并且特别关注操作风险给银 行业带来的重大影响。作为国际银行业风险管理的权威机构巴塞尔银行监管委员 会于2 0 0 4 年6 月出台了新巴塞尔资本协议。新协议为实现对操作风险的量化管理， 建议了三种操作风险测量方法：基本指标法、标准法和高级计量法。 与此同时，审视我国的银行业，因内、外部欺诈、内部人员违规操作、道德风险 等方面的案件接连不断，这些大案要案在给我国银行业带来了巨大的经济损失的同 时，也影响了银行业的社会形象和正常的社会秩序。如何正确认识操作风险，借鉴国 际先进管理经验，建立科学有效的操作风险管理体系，提高操作风险管理水平，成为 我国银行亟待解决的问题。 本文主要研究新巴塞尔资本协议下银行业的操作风险问题。在研究了新巴塞尔协 议框架下操作风险的定义、分类和特征等内容的基础上，运用新资本协议中建议的基 本指标法和标准法对我国二大上市银行招商银行和中国建设银行进行操作风险 度量的实证分析，得出目前为我国银行业操作风险进行资本配置成本太高的结论。然 后，对当前我国银行业操作风险管理中存在的问题进行论述，并从道德风险、有限理 性、信息技术三个层面探寻这些问题背后的原因。最后，对我国银行业操作风险管理 提出切合实际的建议：内部层面包括提高对操作风险的认识、加强数据库建设、选择 测量模型和健全管理流程；外部层面包括制定信息披露制度、充分发挥银监会监管职 能和建立我国操作风险保险制度。 关键词：新巴塞尔资本协议、操作风险、风险管理 银行业操作风险研究基丁新巴塞尔协议的框架 a b s t r a c t t h er i s k so ff i n a n c i a li n d u s t r ye s p e c i a l l yt h eb a n k i n gi n d u s t r yc a nb ed i v i d e di n t o c r e d i tr i s k ，m a r k e tr i s ka n do p e r a t i o n a lr i s k t h e s ed a y s ，t h et h e o r i e sa n dm o d e l sf o rc r e d i t r i s ka n dm a r k e tr i s kh a v ea l r e a d yb e e nm a t u r e h o w e v e r , t h eo p e r a t i o n a lr i s kw i l t sa r i s e p e o p l e sa t t e n t i o no n l ys i n c et h e9 0 so fl a s tc e n t u r y f r o mt h a tt i m eo n ，t h ei n t e r n a t i o n a l c i r c l e st r a n s f e rf r o mas i m p l ec r e d i tr i s km a n a g e m e n ti n t oa l lo v e r a l lr i s km a n a g e m e n t ， i n c l u d i n gm a r k e tr i s ka n do p e r a t i o n a lr i s km a n a g e m e n t ，a n dh a s c a l l e ds p e c i a la t t e n t i o nt o t h ef a t a li n f l u e n c ee x e r c i s e db yo p e r a t i o n a lr i s ko nt h eb a n k i n g i n d u s t r y a sa na u t h o r i t yi n t h er i s k m a n a g e m e n ti n i n t e r n a t i o n a lb a n k i n g ，t h eb a s e lc o m m i t t e eo n b a n k i n g s u p e r v i s i o ni s s u e db a s e li i i nj u l y , 2 0 0 4 t oa c h i e v eaq u a n t i t a t i v em a n a g e m e n tf o r o p e r a t i o n a lr i s k s ，t h eb a s e li ip r o p o s e dt h r e em e t h o d st om e a s u r eo p e r a t i o n a lr i s k s ：b a s i c i n d i c a t o ra p p r o a c h ，s t a n d a r d i s e da p p r o a c ha n da d v a n c e dm e a s u r e m e n ta p p r o a c h e s m e a n w h i l e ，s o m em a j o rc a s e sr e l a t e dt oi n s i d ea n do u t s i d ec h e a t ，p e r s o n n e lv i o l a t i o n o p e r a t i o n , m o r a l h a z a r dh a v ec a u s e ds e r i o u s d a m a g et o c h i n e s eb a n k i n gi n d u s t r y t h e r e f o r e ，h o wt oc o r r e c t l yu n d e r s t a n dt h eo p e r a t i o n a lr i s k , u s et h ei n t e r n a t i o n a la d v a n c e d r i s km a n a g e m e n tf o rr e f e r e n c e ，e s t a b l i s ht h es c i e n t i f i cr i s km a n a g e m e n ta n de l e v a t et h e l e v e lo fr i s km a n a g e m e n th a v ea l r e a d yb e e nt h ei m p e n d i n gp r o b l e m so fo u rb a n k i n g i n d u s t r y t h i sp a p e rm a i n l yw o r k so v e ro nt h eo p e r a t i o n a lr i s ko fb a n k i n g , u n d e rt h e f r a m e w o r ko fb a s e li i o nt h eb a s i so fd e f m i t i o n , s o r ta n dc h a r a c t e r so ft h eo p e r a t i o n a lr i s k f r o mb a s e li la t t e m p t sa r em a d et oc a l c u l a t et h ec a p i t a la l l o c a t i o ni no p e r a t i o n a lr i s kf o r c m b ca n dc b c ，t w ob a n k si nc h i n at h a th a v eg o n ep u b l i c , a c c o r d i n gt ot h eb a s i c i n d i c a t o ra p p r o a c ha n ds t a n d a r da p p r o a c hs u g g e s t e di nt h eb a s e l a f t e r w a r d t h e c u r r e n tc o n d i t i o n so fo p e r a t i o n a lr i s km a n a g e m e n ti nc h i n a , i n c l u d i n gt h ep r o b l e m sa n d t h ec a u s e s ，s u c ha sm o r a lh a z a r d ，b o u n d e dr a t i o n a l i t ya n dt e c h n o l o g yo fi n f o r m a t i o na r e a n a l y z e d t h el a s tp a r ti sc o m p o s e do fs o m es u g g e s t i o n sa n ds o l u t i o n sf o rc h o o s i n gp r o p e r m e t h o d sf o rc h i n e s eo p e r a t i o n a lr i s km a n a g e m e n t ，f o c u s i n go nt w op a r t s k e yw o r d s ：t h eb a s e li i ，o p e r a t i o n a ir i s k ，r i s km a n a g e m e n t 北京工商大学学位论文原创性声明 本人郑重声明：所呈交的学位论文是本人在导师指导下进行的研究工作所 取得的研究成果。除了文中已经注明引用的内容外，论文中不包含其他个人或 集体已经发表或撰写过的研究成果。对本文的研究做出重要贡献的个人和集体， 均已在文中以明确方式标明。本声明的法律后果完全由本人承担。 学位论文作者签名：盏! 鳖 日期：如7 年歹月岁p 日 北京工商大学学位论文授权使用声明 本人完全了解北京工商大学有关保留和使用学位论文的规定，即：研究生 在校攻读学位期间论文工作的知识产权单位属北京工商大学。学校有权保留并 向国家有关部门或机构送交论文的复印件和电子版，允许学位论文被查阅和借 阅；学校可以公布学位论文的全部或部分内容，可以采用影印、缩印或其它复 制手段保存、汇编学位论文。( 保密的学位论文在解密后遵守此规定) 学位论文电子版同意提交后，可于口当年口一年口二年后在学校图 书馆网站上发布，供校内师生浏览。 学位论文作者签名：牡导师签名：监嗍刃年5 月；佃 北京 商人学硕十学忙论文 绪论 选题背景及意义 操作风险是银行业经营管理中与信用风险、市场风险并列的一种重要风险。目前 有关信用风险和市场风险的研究己经有了较为成熟的理论和模型，而操作风险一直到 上个世纪九十年代起才被大家所关注：2 0 世纪9 0 年代以来，一些全球项尖的商业银 行纷纷爆出惊天大案，有的银行甚至因此从人们的视线中消失，英国的巴林银行、日 本大和银行、联合爱尔兰银行、澳大利亚国民银行面对一家家百年老店瞬间轰然 倒下，一家家著名机构因交易丑闻遭受巨额损失，人们在吃惊之余，不禁发问：。这 些银行究竟是怎么了? ”据英国银行家协会( b b a ) 和c o o p e r s & l y b r a n d 在b b a 成员中 进行的一次调查显示，多于6 7 的银行认为操作风险与市场风险和信用风险同样或更 加显著，2 4 的银行过去3 年中在此方面遭受过大于1 0 0 万英镑的损失。这些事件使 得操作风险以其所导致的损失巨大、危害严重且管理难度大的特点，成为当前国际风 险管理的焦点与前沿。不论是金融监管部门还是金融从业机构，都前所未有地加大了 对操作风险的管理和控制的力度。 就银行业风险管理演进过程来讲，巴林银行的倒闭是一个具有重要意义的标志 性事件它给全球金融机构敲响了警钟操作风险正成为金融机构面临的最大 威胁之一。从此刻开始，人们开始关注日益严峻却长期被忽视的操作风险问题。巴塞 尔委员会开始将操作风险纳入重要的关注领域，并最终在新资本协议中将其纳入风险 资本的计算和监管框架。这既是近年来国际金融界日益注重操作风险管理的制度体 现，同时也是从全面风险管理和保持银行体系稳定的角度对操作风险管理的新要求。 巴塞尔委员会希望通过新协议的实施，推动银行业强化包括操作风险在内的各种风险 的度量与管理能力。 我国银行业对操作风险的关注则更晚。2 0 0 5 年以来发生的一系列操作风险大案、 要案明白无误的告诉我们，国内银行业面临的操作风险形势不容乐观。面对这种严峻 的形势，我国银行业监督管理委员会( 以下简称“银监会”) 于2 0 0 5 年3 月2 2 日 紧急召开了由各银行总行行长参加的控制操作风险专题会议要求各家商业银行加强 管理；2 0 0 5 年3 月2 7 日，银监会正式公布了中国银行业监督管理委员会关于加大 银行业操作风险研究一一基于新巴塞尔协议的框架r 防范操作风险工作力度的通知。银行业操作风险己成为我国金融界十分关注的热点 问题，如何有效规避和控制我国银行业的操作风险己成为迫切需要解决的问题。 在此背景下，笔者选择银行业操作风险研究基于新巴塞尔协议的框架下 作为本人硕士论文研究的题目，从新巴塞尔资本协议入手，力图从理论和实践的二方 面对银行业操作风险进行研究和探索，从不同层面深刻反思我国银行业在操作风险管 理上存在的问题，进而探寻防范和控制操作风险的根本之策。希望能够通过这篇论文 对国内银行业操作风险的理论与实践研究起到抛砖引玉的作用。 二国内外研究动态 操作风险、市场风险和信用风险是金融业特别是银行业面临的三种最重要风险。 对操作风险的系统性研究主要开始于上个世纪9 0 年代末。2 0 0 1 年1 月，在巴塞尔委 员会公布的新巴塞尔资本协议第二次征求意见稿，( t h es e c o n dc o n s u l t a t i v e d o c u m e n t c p 2 ) 中正式确立了操作风险的概念，介绍了度量操作风险的基本指标法， 标准法及高级计量法三种方法，同时还详细阐述了适用于基本指标法及高级计量法的 内部管理机制。2 0 0 2 年7 月，发布 s o u n dp r a c t i c e sf o rt h em a n a g e m e n ta n d s u p e r v i s i o no fo p e r a t i o n a lr i s k 一文，作为对一段时间内对操作风险研究的总 结，同时为各国银行和监管机构提供了管理、监管操作风险的可行建议。2 0 0 3 年2 月，在与业界进行了广泛的意见交流后，巴塞尔委员会发布了新的 s o u n dp r a c t i c e s f o rt h em a n a g e m e n ta n ds u p e r v i s i o no fo p e r a t i o n a lr i s k 。该文内容包括：如何 建立良好的风险管理环境，如何确认、监控操作风险，如何监管操作风险的管理，如 何对操作风险进行披露。最具有代表性也是影响最广泛的就是巴塞尔银行监管委员会 于2 0 0 4 年6 月正式发布的新资本协议。该协议首次提出将操作风险作为与信用风险 和市场风险同等重要的风险种类，并提出了计提风险准备以补偿操作风险损失的意 见。 自从巴塞尔新资本协议把操作风险纳入风险资本的计算和监管框架后，世界各国 金融界给予操作风险更多的关注。目前国际上有许多文献对操作风险管理框架，特别 是对操作风险度量模型进行了全面深入研究。 1 伯特布鲁金克( 2 0 0 3 ) 提出了对操作风险纳入新协议框架的担忧以及对操作 风险定量度量可行性的置疑。 2 北京工商人学硕十学f ? ，论文 2 m i c h a e lp o w e r ( 2 0 0 3 ) 对操作风险的定义的形成以及操作风险管理发展过程 进行了剖析。 3 j o h nj o r d a n ( 2 0 0 4 ) 对操作风险高级量化技术进行了介绍，采用美国o p r i s k a n a l y t i c s 和o pv a n t a g e 两家数据公司从公共信息渠道收集的损失数据对大型国际 活跃银行所需提取的操作风险资本金进行了模拟测算，得知大型国际一流活跃银行需 提取2 0 - 7 0 亿美元的操作风险准备金，这个数额与美国目前大型银行提取的实际操作 风险准备金接近。j o h nj o r d a n 模拟测算的结果表明利用外部数据能很好的测算操作 风险所需的资本要求，与此同时，他模拟测算的各给定值下大型银行需提取的操作风 险资本对银行业的操作风险量化管理有一定的参考价值。 4 加拿大帝国商业银行风险管理部高级副总裁米歇尔科罗赫博士( m i c h e l c r o u h y ) 及该银行的首席风险官罗伯特马克( r o b e r tm a r k ) 博士对操作风险的类型、 操作风险产生的因素、操作风险的测算步骤以及整体操作风险管理的关键进行了详细 分析，但他们没能从实证方面对金融机构操作风险管理所需提取的资本准备进行具体 分析。 5 菲利普乔瑞教授( p h i l i p p ej o r i o n ) 对操作风险的定义、操作风险产生的 原因以及运用损失分布法具体计算操作风险所需的资本要求进行了简单的分析，提出 了通过建立操作风险基金来防范操作风险的管理对策，但没提出具体的操作风险管理 框架，也未对操作风险所需资本要求进行深入探讨。 一些大型的跨国机构也针对巴塞尔新资本协议，结合银行业的操作风险实际状 况，对操作风险进行了一些有益的探讨，在操作风险理论研究领域与实践领域进行了 探索和尝试。 1 普华永道公司( p r i c ew a t e rh o u s ec o o p e r s ) 开发了软件支持产品o p v a r ，便 于银行和其他金融机构用来测算操作风险，为金融界进行操作风险的量化管理提供了 i t 技术平台。 2 比利时国民银行的研究小组对操作风险资本要求的具体测算进行了简单的实 证研究，该小组选取两种业务类型和两种操作风险作为研究对象，分析了如何利用内 部数据和外部数据，综合运用损失分布法和极值理论来测算包括“高频低危”和“低 频高危”两类事件在内的全面操作风险资本要求，对操作风险资本要求的测算进行了 思路和实证上的探索。 银行业操作风险研究基r 新巴塞尔协议的枷絮r 3 美国c i t i g r o u pb a n k ( 花旗银行) 的风险管理执行官在巴塞尔风险管理小组 关于操作风险管理的一次会议发言中指出操作风险管理框架的全过程包括操作风险 的识别、评估、缓释、测量、控制和报告等环节，具体到操作风险管理框架执行的步 骤包括操作风险的定义、识别和管理的政策程序、及监管部门的检查等。其发言对操 作风险管理的过程和贯彻步骤有了清晰的思路，给业界操作风险管理框架的筑建提供 了很好的导向。 当然，除了上述文献之外，新巴塞尔资本协议本身也是一份极为重要的有关操作 风险方面的文献。 我国学术理论界对银行业操作风险的研究一直没有停止过，但多年以来对操作风 险的概念界定、理论架构等没有一个系统化的研究。到目前为止，国内学术理论界对 操作风险的翻译、介绍和研究的主要文献有： 1 巴曙松于2 0 0 3 年出版了国内全面研究新资本协议的著作巴塞尔新资本协议 研究，书中用了相当篇幅介绍和分析了新资本协议中操作风险规定的发展演变及其 引入操作风险对我国银行业可能产生的影响等。这是我国较早的一本介绍新协议和操 作风险的书。 2 张吉光于2 0 0 5 年出版的商业银行操作风险识别与管理，全书分为上下两 篇，上篇认识篇主要回答了“什么是操作风险，“商业银行面临哪些操作风险”和“这 些风险有什么特征”这样三个问题。而下篇管理篇则着重解决了“谁来管理操作风险”， “如何管理操作风险”以及“怎样为操作风险分配资本”等问题。作者围绕这些现实 问题展开论述，并结合当前国外操作风险管理的最新发展，对我国商业银行的情况进 行了详细深入的分析。 3 王廷科：商业银行引入操作风险管理的意义与策略分析( 载于中国金融 第十三期) ，该文分别就( 1 ) 新资本协议将操作风险纳入监管框架的重要意义；( 2 ) 商 业银行引入操作风险管理所面临的压力；( 3 ) 我国商业银行引入操作风险管理的策略 选择等三个方面展开相关的论述，并提出了相应的对策。 4 张黎：浅议商业银行基层营业机沟前台业务操作风险的成因及防范措施( 载 于新金融2 0 0 3 年第9 期) ，该文紧密联系我国商业银行的实际情况，分析了我国 商业银行基层营业机构前台业务的操作模式。作者联系到前台业务中发生的部分案 件，从案发情况审视前台业务的操作风险。从中作者分析了一些管理和流程上的弊端。 4 北京i + 商大学硕十学位论文 并且，作者还分析了案件的犯罪构成分析操作风险的特征及形成原因。 5 王森、张丽娟、邓琼翻译的由巴塞尔委员会于2 0 0 3 年2 月颁布的操作风险 管理与监管的稳健做法( 一) ( 二) ( 载于中国金融第十一、十三期) ，这是国内金 融权威期刊登载的巴塞尔委员会有关操作风险的资料，是国际银行界对操作风险管理 的初步经验总结和前瞻考虑。全文系统的介绍了有关操作风险管理的原则和方法，分 别从营造适宜的风险管理环境、风险管理：识别、评估、监测和缓释控制、监管者的 作用、信息披露的作用等四个方面共十条原则进行了介绍。 6 钟伟，王元：新巴塞尔协议的操作风险管理框架( 载于国际金融研究 2 0 0 4 年第4 期) 对于高级计量法的定性原则和定量原则进行了具体分析，说明了建 模过程并指出了应用高级计量法的难点和挑战。 7 李志辉，范洪波：新巴塞尔资本协议与商业银行操作风险管理( 载于南 开经济研究2 0 0 5 年第6 期) 。作者首先对操作风险进行界定，分析其主要特点，之 后从国际和国内两方面对操作风险现状进行考察，阐述了新巴塞尔协议中操作风险的 计量方法并对其进行评述，最后介绍了操作风险管理流程，并对我国商业银行操作风 险管理的策略选择提出建议。 8 刘元庆，杨旭：从巴塞尔新资本协议看银行操作风险管理( 载于南方金 融2 0 0 5 年第1 0 期) ，作者在文章中论述了操作风险在银行风险组合管理中的重要 性，探讨了新资本协议定义的操作风险及其来源，比较了国内外对银行操作风险研究 和控制现状，在此基础上，提出了加强国内商业银行操作风险管理的途径。 9 杨旭，李建中：设立银行操作风险损失数据库的构想( 载于统计与决策 2 0 0 5 年1 1 月( 下) ) 。作者认为目前操作风险研究模型化发展遇到的最大问题就是缺 乏数据。该文认为系统有效地收集损失数据是量化分析的基础和前提，也是识别、管 理和控制操作风险的重要手段。同时探讨了损失数据库的结构以及建构过程中要注意 的问题。 关于保险引入操作风险管理方面： l 王建伟、彭建刚( 2 0 0 5 ) 认为在我国商业银行操作风险管理中运用保险是一种 管理创新。他们研究了保险在操作风险管理中的地位和作用，分析了运用保险的优越 性以及存在的潜在问题，得出以下结论：一、保险是商业银行操作风险管理的有效工 具之一：二、保险并不是完美的工具，操作风险管理中使用保险将面临多种潜在风险， 5 银行业操作风险研究单i 新巴塞尔协议的框架p 管理者必须合理使用。就我国商业银行在操作风险管理中运用保险的必要性进行了分 析，并针对性地提出了建议。 2 周好文、杨旭( 2 0 0 5 ) 认为银行操作风险保险开阔了商业银行管理操作风险、 调整银行资本充足率的视野，为分散和转移风险提供了新的技术，但银行操作风险保 险目前在我国还是一个前沿性的课题，有待于在风险识别、量化和管理手段、工具、 理念上进一步拓展，目前应立即着手建立损失数据库，为保险定价创造物质基础：然 后再逐步拓展保险投保对象与保险范围。 3 黄书婷( 2 0 0 5 ) 对新巴赛尔协议中关于银行操作风险的论述进行了评价，介绍 了与商业银行操作风险相匹配的保险产品现状及存在问题，并分析了保险给商业银行 带来的新风险，最后分析了我国商业银行操作风险管理中引入保险的条件并提出相应 建议。 三研究思路与结构安排 本文主要研究在新巴塞尔资本协议下银行业的操作风险问题。在研究新资本协议 中对操作风险的定义、类型、特点等内容的基础上，运用新资本协议中提出的基本指 标法和标准法，以中国建设银行和招商银行为例进行操作风险度量的实证研究。分析 了我国银行业操作风险管理中存在的问题和成因，并对我国银行业操作风险的控制提 出了自己的见解。 本文共分为四章，第一章主要阐明了2 0 0 4 年6 月公布的新巴塞尔资本协议对操 作风险的规定。第二章研究了商业银行操作风险的各种度量方法及其优缺点，并运用 新巴塞尔资本协议中提出的两种度量方法对我国两家上市银行做了实证分析，得出一 些结论，并对所得结论进行可信度的检验。第三章分析了我国银行业操作风险的现状， 并且对我国商业银行操作风险的成因作了具体分析。第四章主要提出控制我国银行业 操作风险的对策，针对第三章所分析的问题，逐一提出切合我国实际的操作风险管理 的政策建议。 四创新及不足之处 本文以金融全球化为背景，以西方经济学、货币银行学、国际金融学、风险管理 6 北京商人学硕十学位论文 理论、会融监管理论等一系列学科和理论为指导，研究新巴塞尔资本协议框架下的银 行业操作风险。在研究了新巴塞尔协议对操作风险度量的三种方法的基础上，结合我 国银行业的数据进行了其中两种方法的实证分析。本文综合运用现代风险管理理论、 数理统计和会融学等相关知识，进行实证分析，注重理论联系实际，定性分析和定量 分析相结合，国际、国内横向比较，力求全面而又深刻的对问题进行阐述和剖析。具 体而言有以下几点： 1 密切结合国际银行业发展的前沿与动态信息，把操作风险放在新巴塞尔资本 协议框架下进行分析和研究。并研究了巴塞尔委员会对操作风险量化影响度的调查 ( q u a n t i t a t i v ei m p a c ts t u d y ，q i s ) 从2 0 0 2 年的q i s 2 到最新的2 0 0 6 年的q i s 5 。 2 从我国银行业的实际出发，利用两家上市银行2 0 0 5 年的年报数据，对它们运 用新巴塞尔协议中对操作风险度量的两种方法一基本指标法和标准法进行资本的 配置，并对得出的结果做了进一步的检验和分析。 3 对我国商业银行的操作风险管理现状及其成因方面进行较为深入的分析，主 要从道德层面、有限理性层面和技术层面探询我国商业银行操作风险存在的原因。 4 在对我国银行业操作风险管理的政策建议上，强调“人”的因素，着重培养 银行的风险意识和风险文化，以及教育的重要性。 5 对保险在操作风险缓释和转移作用进行了较为详细的分析。 不足之处在于：由于我国商业银行的数据的可获得性问题的存在，暂时只能用上 市商业银行进行实证检验，而我国的上市商业银行存在时间都不长，数据不够充分， 这对实证检验的准确度会产生一定的影响，另外由于我国对商业银行操作风险的研究 还处于起步阶段，资料的收集上相对困难。这些问题不可避免的影响了研究的深度， 这都是在今后的研究上作中所需要克服的。 7 银 j 、止操作风险研究基丁新巴塞尔协议的框架下 第一章新巴塞尔协议框架下的操作风险概述 在银行的监管中，信用风险与市场风险很早就引起金融机构的重视，但是，对操 作风险来说，把它作为银行风险管理的三大风险之一则是最近几年的事情。2 0 世纪 9 0 年代以来，随着金融技术的日趋复杂化，银行的活动及其风险特征变得更加复杂 多变。操作风险的日益严重，使商业银行即便达到资本充足率的要求，也可能因为操 作风险而陷入经营困境，甚至导致破产。 英国银行家协会( b b a ) 和c o o p e r s l y b r a n d 曾经在b b a 成员中进行了一次调 查，针对4 5 个成员( 这已经足够反映英国银行业的基本状况) 的报告显示，多于6 7 的银行认为操作风险与市场风险和信用风险同样( 或更加) 显著，2 4 的银行在过去3 年中遭受过大于1 0 0 万英镑的损失。此外，在b b a 、i s - d a 、r m a 所作的全球性调查中， 发现已有8 4 的银行实行了操作风险管理。所以，不论是金融监管部门还是金融从 业机构，都前所未有地加大了对操作风险的管理和控制的力度。当然，作为国际银行 业监管的权威机构巴塞尔委员会长期以来也对操作风险给予了及时和深入的关 注。 第一节新巴塞尔协议下操作风险的内容 操作风险是一种古老的风险，可以说它从商业银行诞生伊始就伴随其左右。然而， 在很长的一段时期内，商业银行却忽视了对操作风险的防范和管理，甚至连对它的统 一、完整的定义都没有。最近几年时间里，随着操作风险的频繁发生、带来的损失数 额不断增大，商业银行才开始重视对操作风险的管理。国际银行业的风险管理实践表 明，有什么样的风险认识，就会有什么样的风险管理水平。因此，对操作风险进行准 确、合理的界定是建立有效的操作风险管理体系的前提和基础。 一操作风险的定义 古老而又崭新的操作风险使金融业特别是银行业面临着严峻的挑战。而人们对操 作风险的认识和定义经历了一个漫长而复杂的过程，不是过于宽泛就是过于具体。有 的银行根据自己的管理经验来定义操作风险，但这毕竟不是一个统一的标准。不过随 8 北京i 商人予硕十学位论文 着新巴塞尔资本协议的出台，越来越多的会融机构和业内人士都接受了新资本协议中 对操作风险的定义。 巴塞尔委员会认为操作风险所涵盖的内容过于复杂，很难一概而论，因此其对操 作风险所下的定义也曾几经修改，甚至在“操作风险管理和监管的稳健做法”中提出 允许银行在内部使用自己的定义。 1 9 9 8 年，巴塞尔委员会颁布了有效银行监管的核心原则，第一次开始使用 “操作风险”这个定义。采用列举方式对银行的操作风险做出了一个基本阐述，认 为：操作风险的主要类型，包括内部控制和公司管理的瘫痪。这种瘫痪会引发错误、 欺诈、不及时履约或其他损害银行利益的现象( 例如银行的交易员、贷款员或其他职 员越权，或以不道德或冒险的方式开展业务) ，最终导致财政损失。其他操作风险包 括：信息技术系统的崩溃或重大火灾或其他灾害。巴塞尔委员会认识到了银行自身内 部控制体系、整个系统以及报告机制对于降低操作风险的意义，因而该定义对实践工 作非常有帮助。不过，1 9 9 8 年巴塞尔核心原则的定义仅仅提出了控制操作风险适用 于所有银行的最低标准，而没有界定出最优的实践标准。 操作风险管理是新巴塞尔协议的一个重要的内容。为此，巴塞尔银行监管委员会 制订了许多咨询文件和报告对操作风险做进一步解释。2 0 0 1 年1 月，在新巴塞尔协 议的第一次意见征求稿中，对操作风险有了一个初步的界定：“操作风险是指由于内 部程序、人员、系统不充足或者运行失当，以及因为外部事件的冲击等导致直接或间 接损失的可能胜”2 。其中包括法律风险，但排除策略风险和声誉风险。到2 0 0 1 年9 月巴塞尔委员会的工作报告3 中，对操作风险的定义重新修订为：。由于内部程序、人 员、系统和外部事件不完善或故障造成损失的风险，都称为操作风险”。删除了“直 接或间接”，并明确有关定义不包括系统风险。2 0 0 4 年6 月出台的最终新资本协议 将操作风险定义为：由不完善或有问题的内部程序、人员及系统或外部事件所造成损 失的风险。这一定义包含了法律风险，但是并不包含策略风险和声誉风险( s t r a t e g i c a n dr e p u t a t i o n a lr i s k ) 。该操作风险定义从引起操作风险的潜在原因出发去辨别为 什么损失会发生，从而从最广泛的角度去分析其原因。 新资本协议对操作风险的定义得到了金融界的普遍认同，并为大多数银行所接 受。巴塞尔委员会认为这一定义对于风险管理和风险度量都是合适的。同时，巴塞尔 委员会鼓励对定义中的损失类型进行讨论以形成更为完备的定义。可以说巴塞尔委员 9 银行业操作风险研究基丁| 新巴塞尔协议的框架一f 会的监管定义是一个非常权威的定义，本文也将采用这个定义作为本文研究的基准。 二操作风险的类型 根据上面新资本协议对操作风险的定义，按照操作风险的成因，巴塞尔委员会将 其典型的操作风险事件分为七大类： ( 一) 内部欺诈( i n t e r n a if r a u d ) 有机构内部人员参与的诈骗、盗用资产、违犯法律以及公司的规章制度的行为。 例如内部人员虚报头寸、内部人员偷盗、在职员的账户上进行内部交易等等。 ( - - - - ) 外部欺诈( e x t e r n aif r e u d ) 第三方的诈骗、盗用资产、违犯法律的行为。例如抢劫、伪造、开具空头支票以 及黑客行为对计算机系统的损坏。 ( 三) 雇用合同以及工作状况带来的风险事件( ( e m p i o yp r a c t i c e s & w o r k s p a c e s a f e t y ) 由于不履行合同或者不符合劳动健康、安全法规所引起的赔偿要求。例如，工人 赔偿要求、违反雇员的健康安全规定、有组织的罢工以及各种应对顾客负有的责任。 ( 四) 客户、产品以及商业行为引起的风险事件( c il e n t 。p r o d u c t s & b u s i n e s s p r a e t i c e s ) 有意或无意造成的无法满足某一顾客的特定需求，或者是由于产品的性质、设计 问题造成的失误。例如受托人违约、滥用秘密的客户信息、银行账户上的不正确的交 易行为、洗钱、销售未授权产品等。 ( 五) 有形资产的损失( d a m a g et op h y s i c a ia s s e t s ) 由于灾难性事件或其他事件引起的有形资产的损坏或损失。例如恐怖事件、地震、 火灾、洪灾等。 ( 六) 经营中断和系统出错( b u s i n e s sd i s r u p t i o n & s y s t e mf a il u r e ) 例如软件或者硬件错误、通信问题以及设备老化。 ( 七) 涉及执行、交割以及交易过程管理的风险事件( e x e c u t i o nd e ii v e r y l o 北京i ：商人学硕十学位论文 & p r o c e s sm a n a g e m e n t ) 交易失败、过程管理出错、与合作伙伴或卖方的合作失败。例如交易数据输入错 误、间接的管理失误、不完备的法律文件、未经批准访问客户账户、合作伙伴的不当 操作以及卖方纠纷等。 三操作风险的特点 与人们普遍关注的信用风险和市场风险相比，操作风险具有以下特点： ( 一) 内生性 与市场风险和信用风险不同，除了风暴等自然灾害以及一些不可预测的意外事件 外，操作风险中的风险因素很大比例上来源于银行的业务操作，属于银行可控范围内 的内生风险。而信用风险是由借款人的主客观情况所决定的违约风险，市场风险则与 市场价格波动相联系，都产生于银行的外部。如果说市场风险来自于金融产品的价格 的波动，信用风险来自于借款者偿还能力的变化，绝大多数的操作风险则更多可以归 因于有意或无意的、来自企业内部或外部的人为操作失误，人为因素在引发操作风险 的因素中有直接的、重要的地位。新资本协议定义的7 种操作风险损失事件类型中， 有6 种直接与人为操作有关4 。如下图1 1 所示5 ，人的因素引起的操作风险的比例达 到4 4 。即操作失误1 0 + 违法行为3 1 + 越权行为2 + 违反用工法l 。值得 注意的是，这里所指的人是银行内部的人，也就是银行的员工，不包括外部人给银行 造成的道德风险。当然，如果深入追究下去，几乎所有操作风险都是和人相关， 银行业操作风险圳宄基于新巴塞尔协议的机架 图i l ：操作风险的因素分布情况 事实确实如此。但为了操作风险分类及研究方便，这里所说的人的因素引起的操作风 险是指该事件的发生更主要的在于人的因素引起的，而极少是其他因素。这个特征从 另一个侧面揭示了操作风险为什么难以预测，毕竟一个人的行为变化无常，任何一个 其他人都无法真正准确的了解一个人的心理变化。 ( 二) 广泛性 人们通常会认为，操作风险就是操作中的风险，故只存在于操作部门。但现实的 统计结果却令人大吃一惊。我们发现，操作风险不仅存在于操作部门，而且存在于银 行的所有部门。就连不被人关注的事务部门、宣传部门都赫然出现在名单中，如下图 1 2 6 。这再次给人们敲醒警钟，操作风险的分布极为广泛和复杂，几乎存在于商业 银行的每个角落。从覆盖范围看，操作风险管理几乎覆盖了银行经营管理所有方面的 不同风险，而且还有许多新的风险将会不断地归并到操作风险之中。因此，试图用一 种方法来覆盖操作风险的所有领域几乎是不可能的。 图l 2 操作风险部门分布情况 ( 三) 高不确定性和难以计量性 对于信用风险和市场风险而言，风险与报酬存在一一映射关系，但这种关系并不 一定适用于操作风险。这是由于通常可以监测和识别的操作风险因素，同由此可能导 致的损失规模、频率之间不存在直接关系，因而银行的风险管理部门难以确定哪些因 素对于操作风险管理来说是最重要的。相比之下，前两种风险较易计量( q u a n t i f i a b l e ) 北京i 商大学硕七学位论文 而操作风险则更环境化和i i i 后关联( c o n t e x t u a l ) 而不易量化7 。 市场风险和信用风险的损失分布基本呈现正态分布，而操作风险的损失分布则不 同。如下图l 一3 所示： j 脏 十 频 壤 i r 琐； 拗火m 睑 小i j 颅汁 火靡性 八 番j 失风险坝火腿噬 1 低严哦氍j ：f e岛 图1 - 3 操作风险损失分布 从上图可以看到，操作风险的损失分布很歪斜的，当风险资本正常分配于一个 置信度很高的水平时，操作风险的损失尾部是发生频率很低，但损失极大的灾难性风 险，用通常的做法对其配置资本可能并不可行。这是因为这些风险发生频率很低的损 失，可能在银行经营的很长时期内都不会发生，因此，在如此长的时期为其配置大量 资本，将严重占用银行宝贵的资本金，从而影响银行的盈利水平；另一方面，一旦这 些灾难性的损失事件真的有一天发生了，为其配置的资本金也远远不足以抵御如此巨 大的损失。 因此，对于防范操作风险，仅靠资本覆盖是不够的，所以金融机构监控这些风 险的行动、措施也是综合性的，不能单靠操作风险管理部门以及专业操作风险管理人 员来达到控制和管理操作风险的目的，还需具体业务部门及不同部门的工作人员共同 努力才能使操作风险管理覆盖所有的业务领域。 ( 四) 操作风险与预期收益具有弱相关性。 现代风险管理对风险的定义，已由发生损失可能性的单面风险概念发展到同时注 重盈利可能性的双面概念，使管理者不仅将风险视为损失的可能而加以控制，而且将 风险视为盈利增加的机会加以充分利用，从而保持适度风险承受能力，来获得更大的 收益。一般来讲，商业银行的风险管理是一把“双刃剑”，风险的存在，既可能带来 银行业操作风险研究基i ：新巴塞尔协议的框架r 损失，也可能带来巨额收益。然而，这种对应关系似乎不适合操作风险，操作风险g 起的损失在很多情况下与收益之间的关系并不明显，也不一致。 第二节新巴塞尔协议为操作风险配置资本 巴塞尔委员会认为，操作风险是银行面对的一项重要风险，银行应为抵御操作风 险造成的损失安排相应的资本。为此，委员会制定了新资本监管方法。同处理信用风 险的方法一样，委员会参考发展迅速的银行内部评估技术，力求为银行进一步开发这 类技术提供积极性，从而促进银行不断提高操作风险的管理水平。 操作风险的管理方法目前仍在不断迅速发展，但是近期内不能达到准确量化信用 风险和市场风险的程度。这种情况对新协议第一支柱下纳入操作风险提出了明确的挑 战。然而，委员会认为，将操作风险纳入第一支柱十分必要，以便确保银行有足够的 积极性继续开发计量操作风险的各类手段，确保银行为抵御操作风险持有足够的资 本。毫无疑问，若不将操作风险纳入新协议的资本要求中，这会降低银行的积极性， 减少业内应对操作风险而投入的资源。 然而，截至到目前为止，全球仍有不少银行没有为操作风险分配资本，甚至根本 没有考虑过这个问题，似乎我国的银行业大多属于此列。这并不是因为他们认为操作 风险不重要，真正的原因可能是。银行测度信用风险和市场风险并为其分配资本，是 因为他们能够做到这一点，而不是因为信用风险和市场风险是它们所面临的最大风 险。其实操作风险更加重大，更加危险，但没有人确切知道该对它做些什么”。或许 这也正是巴塞尔委员会最近才决定将操作风险纳入资本分配框架的原因所在。 一操作风险带来银行资本结构的变化 操作风险的日益严峻要求银行为其分配更多的资本，这必然导致银行目前资本分 配结构发生变化。按照全球风险专业人员协会的研究，目前银行的资本分配比例大致 为：平均2 0 给操作风险；1 0 给市场风险；7 0 给信用风险( 如下图1 4 所示9 ) 。 但从长期来看，操作风险和市场风险两者的资本分配比率都会增加到3 0 左右，而 信用风险资本分配比率将下降到4 0 。 1 4 北京j ：商人学硕士学位论文 当前资本分配 操作风险2 0 市场风险1 0 信用风险7 0 阳 未来资本分配 操作风险3 0 市场风险3 0 信用风险4 0 图1 4 全球风险专业人员协会关于资本分配的观点( 当前和未来) 但也有人认为这一估计仍过于保守。由于操作风险与信用风险、市场风险往往相 互交叉，难以彻底分开。而操作风险又是长期被人们忽视的风险，很多情况下人们把 本该属于操作风险的事件归至信用风险或市场风险。因而，如果严格区分三种风险， 那么