（金融学专业论文）针探商业银行操作风险管理.pdf

针探商业银行操作风险管理 摘要 近年来，国际银行业在关注银行信用风险和市场风险的同时，越来越 重视防范操作风险。“巴塞尔新协议”不但把风险区分为市场风险、信用风 险和操作风险，而且把操作风险纳入到了资本充足率的计算之中。操作风 险已经成为了银行风险管理中重要的一种风险。而在国内，中国商业银行 仍然对操作风险没有给予应有的关注，致使2 0 0 5 年初频频发生金融大案要 案，涉案金额之高令人震惊。面对严峻的挑战，中国银行业有必要尽快研 究出适合自身发展的操作风险管理模式，提高银行的抗风险能力。这不仅 符合国际风险管理的潮流，而且有利于提升中国商业银行的国际竞争力， 在激烈的竞争中争得一席之地。 从我国来看，由于银行从业人员操作风险意识薄弱，风险管理方法比 较落后，管理经验不足，近几年由操作风险引起的大案要案频频发生，给 我国造成了严重的经济损失，既影响了银行的社会形象，也影响了正常的 社会秩序。因此，如何正确认识操作风险，借鉴国际先进管理经验，吸取 管理失败的教训，建立科学有效的操作风险管理体系，提高操作风险管理 水平成为我国银行亟待解决的问题。 本文通过从国际银行业操作风险入手进行研究，了解操作风险的内涵及 外延，通过选取代表性的数据加以阐述操作风险的基本特征，并从理论上 来探索其发生的原因。依据巴塞尔新资本协议中所提供的操作风险分类标 准和研究方法，对所收集到的我国银行业近年来所发生的操作风险数据进 行分析，通过分析结论对照我们发现银行业操作风险产生的原因有其理论 上的共同点，包括道德风险、内部控制、流程设计和科技进步带来的负面 影响。然后重点对当前我国商业银行的操作风险状况以及操作风险管理中 存在的问题进行论述，指出当前我国商业银行操作风险管理的缺陷。最后 从风险管理框架、风险管理流程和量化管理方而提出相应的对策建议。 关键词：商业银行操作风险风险管理新巴塞尔协议 h t h er e s e a r c ho no p e r 久r i o n a lr i s k so fc h i n a s c o m m e r c i a lb a n k s a b s t r a c t m 出m a n a g e m e n tt i e sa tt h eh e a r to ft h ef i n a n c i a ls e i v i c a ：i n d u s t r y s i n c el a t e9 0 s , o p e r a t i o n a lr i s kh a sb e c o m et h eh o tt o p i cf o rf o r e i g nb a n k sa n df i n a n c i a ls u p e r v i s o r s t h c b a s e ll ic a p i t a la c c o r do f2 0 0 4s e tg u i d e l i n e so nc a p i t a lr e q u i r e m e n t sf o ro p e r a t i o n a lr i s k , w h i c hp r o m o t e dt h ed e v e l o p m e n to f o p e r a t i o n a lr i s km a n a g e m e n t i nc h i n a , m o s tc h i n e s cc o m m e r c i a lb a n k sd i d n tp a ym u c ha t t e n t i o nt oo p e r a t i o n a lr i s k m a n a g e m e n tt m t i lt h ee a r l yo f 2 0 0 5w h e nm a n yl a r g ef i n a n c i a ls c a n d a l sw c l er e p o r t e d t h e i r f o c u so i lc r e d i tr i s km a n a g e m e n ta n dl a c ko fs c i e n t i f i co p e r a t i o n a lr i s km a n a g e m e n ta t h e m a i nl r c 勰o l l gf o rt h o s ec a s 鼯i no r d e rt or e d u c es u e l ac a s e sa n di m p r o v et h ec o m p e t i t i v e n e s s o fc h i n t z 3 ec o m m e r c i a lb a n k s , t h e ys h o u l dt a k e o p e r a t i o n a lr i s ka q a ni m p o r t a n tr i s k t y p e , t h e yh a v et om a k eg r e a te f f o r t st of i n dt h e m o s ts u i t a b l em e t h o dt om a n g e o p e r a t i o n a lr i s k ha 血鼠t h ew e a ka w a l - c n e f l l lo fo p e r a t i o n a lr i s ko fp r a c t i t i o n e ri nb a n k , b c h i n d l a , 锄d m e t h o d so f r i s km a n a g e m e n t , a sw e l la st h el a c kt oe x p e r i e n c 霉h a v el e ds om a n yo c c u r l e n c t ! s o f c a s ec a u s e db yo p e r a t i o n a lr i s k , w h i c hm a k ec h i n as om u c he c o n o m yl o s sa n df l i t t h 嚣i n o l e a f f e c tb o t l as o c i a li m a g eo f b a n ka n dt h en o r l l l a ls o c i a lo r d e r a sar e s u l t , h o wt ot a k eac o i t e c t a t t i t u d et oo p e r a t i o n a lr i s ka n dt oe s t a b l i s hao p e r a t i o n a lr i s km a n a g e m e n ts y s t e mb a s e d0 1 3 a d v a n c e dm a n a g e m c n te x p e r i e n e ea n d1 e s s o mf r o mf a i l u r et oi m p r o v et h e o p e r a t i o n a lr i s k m a n a g e m e n t , b e c o m eap r o b l e m , w h i e l as h o u l db es o l v e da ss o o na sp o s s i b l e t l l i sp a p e rb 略i l l sw i 也t h er e s e a r e ao fo p e r a t i o n a lr i s k si 1 3 , $ 0 m ea c t i v eb a n k si nt h e d e v e l o p e dc o u n t r i e st og e tt h er o t l g l ai d e ao ft h em e a n i n ga n d e o l l t c n t so fo p e r a t i o n a lr i s k , t h eg e n e r a lf e a t u r e sb ys e l e c t i n ga n da n a l y z i n gt h et y p i c a l o p e r a t i o n a lr i s ka c c i d e n t s m e a n w h i l ow e 砸e dt oe x p l a i nt l a ei n t e r n a lt h e o r e t i cm e c h a n i s m b a s e do nt h ec l a s s i f y i n g s t a n d a r da n dr e s e a r c hm e t h o do fo p e r a t i o n a lr e c o m m e n d e db yb a s e lc o t m e i l , w ea n a l y s i s t h es t a t i s t i c so fo p e r a t i o n a lr i s k sa r o u s e di no l l re o m m e t c i a lb a n k s t h r o u g ht h ew o r k , 狮 c o m p a r e t h er e s e a r c hf i n d i n g sa n df i n do u tt h es a m ei e a s o n sr e s u l t i n gi nr i s k sd o m e s t i c a l l y a n da b r o a d , i n e h l d i n gm o r a lr i s ki n t e r n a lc o n t r o l , t h ed e s i g no fp r o c e s sa n dt h el l e g a t i v l o e f f e c tb r o u g h tb yt h e d e v e l o p m e n to f i n f o r m a t i o nt e c h n o l o g y t h e nt h ea u t h o ra d d r e s s e st h e h i s t a t u so f o p e r a t i o n a lr i s ko f c o m m e r c i a lb a n k si nc h i n aa n dt h ep r o b l e m si no p e r a t i o n a lr i s k m a n a g e m e n t , p o i n t so u tt h ed e f e c ti nm a n a g e m e n to f c o m m e r c i a lb a n k s o p e r a t i o n a lr i s k m a n a g e m e n ti nc h i n a a tl a s t , o o u n t e r m e a s u r o sa l ep u t f o r w a r df r o mt h e a s p e c t so f f r a m e w o r k , p r o c e s sa n dq u a n t i f i c a t i o no f o p e r a t i o n a lr i s km a n a g e m e n t k e yw o r d s ：c o m m e r c i a lb a n k ；o p e r a t i o n a lr i s l r i s km a n a g e m e n t ；n e wb a s e l a c c o r d d k i v 广西大学学位论文原创性声明和使用授权说明 原创性声明 本人声明：所呈交的学位论文是在导师指导下完成的，研究工作所取得 的成果和相关知识产权属广西大学所有，本人保证不以其它单位为第一署名 单位发表或使用本论文的研究内容。除已注明部分外，论文中不包含其他人 已经发表过的研究成果，也不包含本人为获得其它学位而使用过的内容。对 本文的研究工作提供过重要帮助的个人和集体，均已在论文中明确说明并致 谢。 论文作者签名： 孙嬷 学位论文使用授权说明 淞j 月_ oe t ， 本人完全了解广西大学关于收集、保存、使用学位论文的规定，即： 按照学校要求提交学位论文的印刷本和电子版本： 学校有权保存学位论文的印刷本和电子版，并提供目录检索与阅览服务； 学校可以采用影印、缩印、数字化或其它复制手段保存论文； 在不以赢利为目的的前提下，学校可以公布论文的部分或全部内容。 请选择发布时间： 口即时发布口解密后发布 ( 保密论文需注明，并在解密后遵守此规定) 论文作者躲诛斌导师躲 冲鞠3 9 日 f - 西大掌罔等掌力申请习仕掌位论文 针挥商业银行操们r 风隆蕾理 刖吾 一、选题的背景 商业银行是经营货币资金的特殊企业，其资本金占总资产的比例远远低于一般的工 商企业，具有高风险的特性。在金融业竞争不断加剧的今天，商业银行面临的风险有增 无减，有效管理这些风险对于商业银行来说起着至关重要的作用，风险管理的能力决定 了银行的竞争力。1 9 8 8 年巴塞尔委员颁布的 指出，一些机构由于相关制度不健全，或者对制度执行缺乏有效监督，对不执行制度规 定者查处不力，风险管理和内部控制薄弱，导致大案、要案屡有发生要求银行机构加 大力度，采取切实措施，有效防范和控制操作风险。通知既是商业银行防范操作风 险的指引性文件，也是审慎监管要求。主要针对当前商业银行操作风险中存在的突出问 题，而不是操作风险控制的一般性指引，并未覆盖有关操作风险的全部内容。各家商业 银行也积极相应，开始了操作风险管理的征途。 由于商业银行产生了大量不良贷款，一般认为信用风险是商业银行面临的最主要风 险。本人曾在商业银行基层部门工作多年，对于风险的发生深有体会，发现任何损失事 2 广西大掌罔等掌力请硕士掌盘l 论文 钟挥南业氟仔曩作风隆蕾理 件的发生往往不是单一风险造成的。信贷损失也不是单由信用风险造成的。大量信贷损 失案例表明，信贷损失是由于信贷流程关键环节人员不尽职、欺诈、人情贷款、违规操 作、内部控制制度不严密等等造成的。所以本人认为目前商业银行要解决的主要是操作 风险的问题，当前各种操作风险事件还会有多发的势头，在审计力度加强的压力下，将 存在于各银行内的风险事件迫出体内，进行一次次排毒运动，目标是要尽快建立健全我 国的商业银行体制，在大多数潜在的问题和隐患得以解决和排除的情况下，我们的改革 方能够大幅度迈进，我们的商业银行才能够更健全，更具竞争力。同时在对各种风险尤 其是操作风险的管理过程中，我们要与时俱进，与势俱进，我们不单要亡羊补牢，更要 未雨绸缪，防患于未然。我们的商业银行业一方面要积极借鉴和引入国际大银行的先进 做法和经验，一方面要立足于我国的实际，分析和认知我国银行业操作风险产生的深层 次原因，有的放矢、对症下药，逐步推出适合我国国情的解决方案，方是治理我国银行 业操作风险的治本之道。- 二、国际国内操作风险研究概况 新近各国在操作风险监管原则方面较为重要的实践包括：2 0 0 2 年6 月，美国的 s a r b a n e s - o x l e y 法案第3 0 2 条提出建立有效的控制程序以确保提交资料的正确性，并对 有签字权的官员的职责提出了一系列的要求；第4 0 4 条提出建立有效的控制程序以确保 财政报告的准确性。2 0 0 2 年7 月英国金融服务管理局f s a ( f i n a n c i a ls e r v i c e a u t h o r i t y ) 在一系列咨询文件的基础上，发布了关于操作风险系统和控制的文件( 简 称c p l 4 2 ) ，准备在综合各方意见后实施。文件的内容主要涉及两方面，一是对操作风险 的内容管理，二是对操作风险的流程管理。在内容管理上，c p l 4 2 采用s y s c ( s e n i o r m a n a g e m e n t a r r a n g e m e n t s 。s y s t e m s a n d c o n t r o l s ) 的方法来管理控制形成操作 风险的因素，包括人的因素、过程和系统、外部事件及其他变化、外部采购和保险。在 流程管理上，f s a 建议使用p s b ( i n t e g r a t e d p r u d e n t i a l s o u r c e b o o k ) 方法，主要包括 风险识别、评估、监测、控制和记录。2 0 0 3 年7 月，美国著名的职业监管机构c o s o ( c o m m i t t e e o f s p o n s o r i n go r g a n i z a t i o n so ft h e t r e a d w a yc o m m i s s i o n ) 在1 9 9 2 年公 布的内部控制统一框架基础上，公布完成了全面风险管理框架 ( ( e n t e r p r i s e r i s k m a n a g e m e n t f r a m e w o r k ) ( 下称e r m 框架) ( 草案) ，并公开向业界征 求意见。不仅如此，银行机构自身也逐渐将操作风险管理纳入到全面风险管理的框架中 来，r a b o b a n k 在i n t e r n e t 上公开发表引入全面管理的操作风险框架。在r o b o b a n k 的框 广冒r 大掌属鼍；掌力审请习e 士掌位试 文升辣角r 生银行朔作风管蕾毫 架中，所有的风险都被纳入处理框架，而且最后各种风险均受到操作风险的影响。在这 种质量型风险管理方法中，对于规模因子( 风险暴露) 的确定，既可以用现成公式计算， 也可以从风险预警指标中获得，然后站在员工和管理层的角度加以修正，通过内部审计 和监督的引入，结果的客观性可在很大程度上得到保证。只要对内部评级的质量产生怀 疑，便可马上在内部评级模型中加入一个新因素并进行修正评定。可以认为，遵循操作 风险监管原则，运用量化工具，将操作风险纳入全面风险管理已成为几乎难以逆转的趋 势。在操作风险被日益重视和广泛讨论的基础之上，越来越多的风险管理专家认为，即 使是使用高级衡量法得到的监管资本也存在一定缺陷，不能孤立地看待操作风险，在操 作风险与信用风险、市场风险之间，以及各种操作风险相互之间，都存在着密切的联系。 正是如此，巴塞尔银行监管委员会认为，银行监管者应该要求所有的银行( 不管其大小) 制定有效的制度来识别、评估、监测和控制缓释低频高危类型的重大操作风险，并且 与市场风险和信用风险一起，作为全面风险管理方法的一部分。 在国内商业银行操作风险已经成为了金融界十分关注的热点问题，如何有效规避和 控制操作风险己经成为需要紧迫解决的一个课题，国内的不少学者也进行了研究，但遗 憾的是，目前还没有形成一个广泛认可的操作风险衡量和管理框架供银行业借鉴。 到目前为止，国内理论界对操作风险及其管理的研究主要集中在以下两个方面；一 是对新巴塞尔协议操作风险管理框架的介绍，并就建立和完善我国商业银行操作风险管 理机制提出政策建议。如钟伟、王元( 2 0 0 4 ) 在介绍新巴塞尔协议操作风险度量方法及管 理框架的基础上，讨论了保险在操作风险缓释方面的作用，并认为我国商业银行要从确 立资本配置观，建立良好的风险控制文化及良好的内控制度出发加强操作风险管理二 是对操作风险计量模型的介绍和研究。如陈学华、杨辉耀等( 2 0 0 3 ) 和全登华( 2 0 0 2 ) 介绍 了极值理论的p o t 模型在计量操作风险v a r 方面的应用及其优缺点。钟伟、沈闻一( 2 0 0 4 ) 介绍了损失分布法在操作风险度量中的应用，认为历史数据、损失类型相关程度低及尾 都特征难以量化是损失分布法在应用中面临的难题。张吉光( 2 0 0 5 ) 的商业银行操作 风险识别与管理将侧重点和落脚点放在了实务操作上，抓住商业银行。什么是操作风 险”、“谁来管理操作风险”以及“如何管理操作风险”等最急迫的问题展开论述的。 三、研究思路和方法 本文首先从国际社会操作风险的一般表现及特征入手，并从原理上来解释导致操作 风险产生的主要原因。然后对我国银行业历年来所发生的操作风险数据进行统计、分析， 4 ，薯r 大掌罔等掌力申请硬士掌咖呻争：针挥商业银行冀卅r j 险蕾理 来理解我国银行业操作风险的产生的典型特征，进而分析其产生的各种实际因素，将其 与国际银行业操作风险发生的主要风险因素做出相应比较，区别其不同的风险诱因，衡 量其不同风险因素的重要性，结合我国银行业运营的内外部环境和借鉴巴塞尔委员会所 提供的风险管理流程和框架，有针对性地提出解决我国银行业操作风险问题的具体方 案 四、基本内容和框架 本文在结构安排上既遵循了认识事件的一般思维顺序又采取相互对照比较的方法。 前言部分用来阐述本文的选提依据和写作的意义；同时又对操作风险己有的研究成果进 行回顾和综述，并表明了本文的目的和作用。 论文共分为四章。 第一章，阐明操作风险的定义和特征。操作风险的定义是操作风险管理的基础，只 有明确何谓操作风险，才能对之进行管理。操作风险又具有一些区别与其他风险的特殊 性质，例如内生性、人为性。此外，文章也阐述了操作风险管理的重要性。 第二章，分析操作风险的发生一般原因，分别分析人员、业务流程、内控制度、信 息技术等因素对与操作风险的影响。 第三章，描述我国银行业操作风险的一般状况，并对我国银行业操作风险管理现状 进行分析。 第四章，探讨了中国商业银行在操作风险文化建设、组织结构、计量方法、内控制 度等管理流程等方面的改进方法。 5 广蕾r 大掌用等掌力申请习e 士掌位论，乞 针探商，瀛行期t p 风綮蕾i 理 第一章商业银行操作风险概述 银行自诞生之日起就始终存在着操作风险，但却一直没有被引起重视，直到1 9 9 5 年巴林银行倒闭，才有了操作风险这一概念。由于对操作风险的关注时间较短，迄今为 止，无论是理论界还是银行界，对操作风险仍未形成一致的看法。这也是全球银行业操 作风险管理水平很低的原因。操作风险的定义是操作风险管理的基础，只有明确何谓操 作风险，才能对之进行管理。本章对操作风险的概念、分类、特点和研究的重要性进行 介绍。 1 1 操作风险的概念 当前，操作风险已日益成为银行业风险管理的重要领域之一国际银行业的风险管 理实践表明，有什么样的风险认识，就会有什么样的风险管理水平。因此对操作风险进 行准确、合理的界定是建立完善、有效的操作风险管理体系的前提和基础 最初，各界对于操作风险没有一个共同认可的概念。对操作风险的界定主要有三 类，广义操作风险，除了市场风险和信用风险以外的所有风险都是操作风险，这类定义 使得对操作风险的管理和计量变得非常困难；狭义操作风险，只有与金融机构运营部门 有关的风险才是操作风险，即由于控制、系统及运营过程中的错误或疏忽而可能引起潜 在损失的风险，排除了名誉、法律、人员等方面的风险，这类定义有其可操作性，但也 不能准确涵盖所有的操作风险；第三类就是介于两者之间的操作风险定义由于没有统 一的定义，多数银行只能依据自身的情况将操作风险限定在自身相对容易计量的范围之 内。在巴塞尔新资本协议的征求意见过程中，如何界定操作风险引起了各国激烈的争论， 因为不同的范围界定涉及到不同风险管理模式的选择，对不同地区金融机构的影响将产 生重大差异。直到2 0 0 1 年巴塞尔委员会在公布的关于操作风险咨询报告中引用了英国 银行家协会( b b a ) 对操作风险的定义之后，各国对操作风险的定义才开始逐渐趋同。 在2 0 0 4 年正式公布的新巴塞尔资本协议中，巴塞尔委员会沿用了这个定义，从而 确认了这个定义的权威性。 根据新巴塞尔资本协议，操作风险是由于内部程序、人员、系统的不完善或失 误，或外部事件造成损失的风险。这一定义包括法律风险( t h el e g a lr i s k ) ；但不包 括战略和声誉风险( t h es t r a t e g i ca n dr e p u t a t i o n a lr i s k ) ，因为战略风险和声誉风 6 ，百，“蜩等掌力中请马咕掌位论文针探商业银行 r 风险管理 险是银行董事会对银行的重大发展方向和目标的决策失误导致银行损失的风险，属于决 策性质的风险而不是操作性质的风险 该定义从风险的原因出发界定了操作风险包涵的内容，介于广义操作风险与狭义操 作风险之间，不仅明确了银行内部运营过程中产生的诸多风险属于操作风险的范畴，而 且融入了外部事件对银行产生损失的风险，与现实更为吻合。在操作风险中没有包括战 略和声誉风险使银行更易于量化操作风险。目前，操作风险的这个定义已经得到了普遍 的接受。 这种观点首先将事件分为可控制事件和由于外部实体如监督机构、竞争对手的影响 而难以控制的事件，进而将可控制事件的风险定义为操作风险，对应另一类事件的风险 也就是一些研究机构所称的“战略性风险”或“营销风险”。l 这种观点涵盖的内容比 狭义操作风险概念广泛而比广义操作风险概念狭窄，因而可操作性很强。以下是两个比 较有代表性的定义： 一是英国银行家协会( b r i t i s hb a n k e ra s s o c i a t i o n ，b b a ) 从操作风险产生的来源角 度对其所作的界定( 如表1 - 1 所示) ： 1 张吉光商业银行操作风险识别与管理乩中国人民大学出版社，2 0 0 5 年1 0 月第一版。 7 广西，洋罔等掌力中请硬士掌位论文 针探置r 业舅l 行翻作几倍雀疆 表卜1 英国银行家协会对操作风险的界定 第一级：因素第二级：定义举例 雇员欺诈犯罪 挪用客户资产 人 越权行为欺诈交易操作失误滥用授权 违反用工法 非法终止合同 劳动力中断 关键人员流失或缺乏 支付清算传输风险 证券交付失误 文件合同风险 合同条款残缺 估价合同风险模型风险 流程 内部外部报告风险财务报表不充分 执行违反内部规章 策略风险管理变动 计划建议不适当 出售风险 产品选择失当 科技投资风险硬件老化 系统开发和执行项1 7 1 管理不当 系统 系统功能功能不健全 系统失败网络失败 7 系统安全 病毒 犯罪公共责任流言 犯罪抢劫 外部采购供应商风险合同不当 外部事件 外部开发风险 灾难基础设施火灾 政策调整 国家政策变更 政治政府风险战争 资料来源：l a w b b a o r g u k 二是巴塞尔委员会( 2 0 0 3 年) 在新资本协议征询意见稿中提出的：操作风险是 指由于不完善或失灵的内部程序、人员、系统和外部事件所导致的直接或问接损失的风 险。其中人员因素引起的操作风险包括操作失误、违法行为、违反用工法、关键人员流 失等情况；流程因素引发的操作风险包括流程设计不合理和流程执行不严格两种情况； 系统因素引起的操作风险主要是系统失灵和系统漏洞：而外部事件引起的操作风险主要 是外部欺诈、突发事件及银行经营环境的不利变化等情况可见，该定义包括法律风险， 但是不包括策略风险和声誉风险。其突出强调了银行内部人员操作和业务系统因素所导 致的操作风险，而且基本上涵盖了商业银行的所有业务线，比较实用 不难看出，以上两种界定方式的核心内容一致，都是围绕人员因素、流程因素、系 统因素和事件因素展开，但是二者的侧重点不同。作为国际银行业的监管机构，巴塞尔 广西大掣凋习 掌力中请司l 士掌锄呻e 文针搁e 育业禳行冀作风险蕾曩 委员会侧重从银行操作风险监管的角度界定，强调资料和数据的易得性、可监控性和可 计量性。英国银行家协会则主要从商业银行对操作风险进行管理的角度来界定，界定更 为详细，分类也更为清晰，更易于商业银行对操作风险进行识别和管理。但是考虑到我 国的实际情况，需要对我国商业银行的操作风险重新界定( 如表卜2 ) ： 表1 - 2 总结国际经验并结合国内实际对操作风险所做的界定 第一层：分类第二层：因素第三层：详细界定 操作失误、违法行为( 员工内部欺诈内外勾结) 、 人越权行为( 超越权限) 、违反用工法( 劳动法、合 内部因素同法) 、关键人员流失 流程流程设计不合理、流程执行不严格( 增加不必要 流程、遗漏或忽略流程) 系统 系统失灵、系统漏洞、数据信息安全性 外部因素外部事件外部欺诈、突发事件( 自然灾害、抢劫、工作场 所安全性等) 、经营环境的不利变化 1 2 操作风险的分类及表现形式 1 、按照操作风险发生的频率和可能导致的损失程度，可以将操作风险分为三种类型 ( 如图1 1 ) ： 名义操作风险常态操作风险倒外操作风险 高 发 生 频 盎 低 厂、 低 严重程度 高 图卜1 操作风险分类示意图 ( 1 ) 名义操作风险( n o m i n a lo p e r a t i o n a lr i s k ) ：亦称重复性操作风险，是指银行 在日常营运中比较频繁的发生失误或错误所导致损失的风险，这些风险经常发生，但是 严重程度一般不大。与日常活动有关的结算风险、小的外部欺诈以及交易中的人为失误 等都是该类风险。 ( 2 ) 常态操作风险( o r d i n a lo p e r a t i o n a lr i s k ) ：指银行在经营中发生了严重的失 9 广叠r 夫攀娟鼍q 扛力申请司睦掌位 l 文 针挥葺r 业囊千撮1 r 且齄蕾毫 误或错误导致损失的风险。这些风险发生的频率比较低，损失程度一般较高，银行当期 的营业利润无法完全抵补这些不可预期的损失，必须依靠银行的资本来抵补。一般而言， 这种风险虽然导致银行发生巨大损失，但是其程度还不足以使银行破产或倒闭。 ( 3 ) 例外操作风险( e x c e p t i o n a lo p e r a t i o n a lr i s k ) ：指银行在经营中所遭受的突 如其来的内部或外部、对银行的生存产生致命危险的风险。这种风险发生的概率极低， 但其后果非常严重，足以使银行破产或倒闭。如黑客进入导致计算机系统瘫痪、大宗的 衍生业务交易失败等都属于该类风险。 目前银行业对操作风险的关注焦点应该是后两种风险。因为名义操作风险虽然发生 的频率比较高，但是它是银行正常经营中无法完全避免或消除的，并且它对银行的正常 经营影响不大，银行完全有能力以当期营业利润抵补，因此基本上不需要安排资本补偿。 而常态操作风险和例外操作风险虽然发生频率很低，但是一旦发生损失巨大，需要银行 进行严密的监控和相应的资本补偿准备。 2 按操作风险的损失风险因素划分，可将操作风险分为人员因素、流程因素、系统 因素和外部事件引发的操作风险( 如表1 - 3 ) 表1 - 3 操作风险分类表 原因 定义具体内容 由于银行内部员工的行为不当( 包括无意行员工操作失误、违法行为、 人员因素 为和故意行为) 、人员流失或关系到员工利益越权行为、违反用工法、关 的事件发生从而给银行带来损失的情况键人员流失和劳动力中断 流程因素由于商业银行业务流程设计不合理或流程没 业务流程设计不合理、流程 有被严格执行而造成损失的风险执行不严格 系统因素由系统失灵或瘫痪及系统本身的漏洞及客户 的信息安全性出现问题造成损失的风险 外部欺诈、外部突发事件和 外部事件 外部经营环境的不利变化 3 按操作风险损失发生的产品线划分，可将操作风险分为八种类型： ( 1 ) 公司财务风险( c o r p o r a t ef i n a n c e ) ：合并与收购、股份承销、资产证券化、 首次公开上市发行、政府债券和高收益债券等。 ( 2 ) 交易与销售风险( t r a d i n g i s a l e s ) ：固定收益债券、股权，商品期货、信用产 品、自由头寸证券、租赁与赎回、经纪、债务 ( 3 ) 零售银行业务风险( r e t a i lb a n k i n g ) ：零售的存贷款业务、私人的存贷款业务、 委托理财、投资建议。 l o 广冒j 津属等掌力，牵訇t 硪士掌位簧? 文钟探，r 业氟行爿1 1 r 且隆蕾曩 ( 4 ) 商业银行业务风险( c o m e r c i a lb a n k i n g ) ：项目融资、房地产、出口融资、交 易融资、代收帐款、租赁、担保、贷款。 ( 5 ) 支付与清算风险( p a y m e n t s e t t l e m e n t ) ：支付、转账、清算。 ( 6 ) 代理服务风险( a g e n c ys e r v i c e s ) ：契约、存款收据、证券借贷、发行和支付 代理 ( 7 ) 资产管理风险( a s s e tm a n a g e m e n t ) ：可自由支配的资金管理和不可自由支配的 资金管理。 。 ( 8 ) 零售经纪风险( r e t a i lb r o k e r a g e ) ：零售的经纪执行以及其他服务。 4 、按操作风险的损失类型分，可将操作风险划分为七种类型： ( 1 ) 内部欺诈风险( i n t e r n a lf r a u d ) ：指故意骗取、盗用财产或违反监管规章、法 律或公司政策导致的损失，此类事件至少涉及内部一方，但不包括性别种族歧视事件 例如内部人员偷盗、员工通过自己的帐户进行内部交易、内部人员故意误报头寸等。 ( 2 ) 外部欺诈风险( e x t e r n a lf r a u d ) ：指第三方故意骗取、盗用财产或逃避法律导 致的损失。例如抢劫、盗窃、伪造、开具多户头支票欺诈以及黑客对计算机系统的破坏 等。 ( 3 ) 就业政策和工作场所安全性风险( e m p l o y m e n tp r a c t i c e s & w o r k p l a c es a f e t y ) 指违反就业、健康或安全方面的法律或协议、个人工伤赔付或者因性别种族歧视事件 导致的损失例如工人补偿申诉、侵害雇员健康和安全条例、有组织的工会行动等。 ( 4 ) 客户、产品及业务操作风险( c l i e n t s ，p r o d u c t & b u s i n e s sp r a c t i c e s ) ：因疏 忽未对特定客户履行分内义务( 如信托责任和适当性要求) 或产品性质或设计缺陷导致 的损失。如受托人违约、滥用客户的秘密信息、银行帐户的不正当交易、洗钱、销售未 授权产品等。 ( 5 ) 实体资产损坏风险( d a m a g ep h y s i c a la s s e t s ) ：实体资产因自然灾害或其他外 部事件丢失或毁坏导致的损失。如恐怖事件、火灾，洪水地震、电压过大等造成的物质 资产损失 ( 6 ) 业务中断和系统失败风险( b u s i n e s sd i s r u p t i o n & s y s t e mf a i l u r e s ) ：业务的意 外中断或系统出现错误。如计算机软件或硬件错误、通信问题、设备老化、供电中断等 造成的损失。 ( 7 ) 执行、交割及流程管理风险( e x e c u t i o n ，d e l i v e r y & p r o c e s sm a n a g e m e n t ) ：交易 处理或流程管理失败和因交易对手方及外部销售商关系导致的损失。例如交易数据录入 ，曩r 大掌罔等掌力申请硕士掌位论文针挥商业氟行冀t r 月l 险蕾理 错误、间接的管理失误、不完备的法律文件、未经批准访问客户帐户、非客户的交易对 手操作失误等。 5 、按照银行职员违规操作的主观性区分。 从巴塞尔委员会对操作风险原因的划分归类来看，操作风险在于银行职员，在这里 分两种情况，无意失误和故意作案无意失误情况，如前文中提到的设计问题造成的失 误、银行账户的不正确交易行为、交易数据输入错误等案；故意作案如前文中提到的， 内部欺诈、利用职务之便泄漏顾客秘密、未经允许访问客户账户等。而且，即使是外部 欺诈，诈骗者之所以有机可趁，主要还是由于内部员工疏忽大意甚至是与诈骗者相勾结 所致。如果是无意失误，这仅仅是由于能力所限操作不当酿成失误，不存在道德风险。 而如果是故意作案，性质则完全不同，那是道德风险归根结底是人的素质问题。 1 3 操作风险的特征 操作风险作为一个涵盖多种风险的集合概念，具有与其他风险不同的特点： l 、操作风险成因有明显的内生性市场风险、信用风险一般为外生性风险，是由 于外部不确定的因素引发的，如外界的债务人资质变动或市场价格波动而引发的风险。 而操作风险，除自然灾害及外部冲击等一些不可测的意外事件外，大多是由于内部不合 规的操作因素引起的，它的防范依赖于银行的结构、效率和控制能力，如内部程序、人 员和系统的不完备或失效，银行工作人员越权或从事职业道德不允许的或风险过高的业 务都会导致银行产生损失。不同的性质决定了操作风险较信用风险和市场风险具有更强 的可控性，银行可以采取一定的措施对操作风险进行有效的防范。只要银行业务没有中 断，操作风险将永远存在，并成为银行业务经营中的重要组成部分，银行只能对操作风 险进行管理而不能消除 2 、操作风险与预期收益非一一对应。操作风险是一种纯粹的风险，承担这种风 险不能带来任何收入。对于信用风险和市场风险来说，存在风险和报酬的一一对应关系， 风险越大，收益也越大，是一种投资风险或带有投机性的风险，但是这种关系并不适用 于操作风险，操作风险引起的损失在很多情况下与收益之间的关系；并不明显，也不一 致。银行无时无刻不在承担着操作风险，可这无法保证银行能够长时间、持续的获得收 益，而且操作风险损失在大多数情况下也与收益的产生没有必然的联系。这也就是银行 长期没有动力去防范操作风险的因素之一 3 、操作风险有较强的人为性操作风险存在于商业银行的日常营运，因此人为因 广西夫掌同等掌力申请司e 士掌位论文升朔i 商业氟行i r 风，堂蕾理 素在引发操作风险的因素占有重要的地位。如果说市场风险与金融产品市场价格波动相 联系，信用风险来自于借款者的主客观情况所决定的违约风险，绝大多数的操作风险则 更多可以归因于有意或无意的、来自企业内部或外部的人为操作失误，只要与人相关的 业务，都存在操作风险。因此，在业务规模大、交易量大、结构变化迅速的业务领域受 到操作风险冲击的可能性最大。在巴塞尔银行监管委员会定义的7 种操作风险损失事件 类型中，有6 种直接与人为操作有关 4 、操作风险有较大的危害性。银行几乎天天发生操作风险，而且造成的损失也越 来越大，主要体现在三个方面：一是直接的经济损失：大宗的金融衍生交易、内部人员 长期从事非法交易带来的巨额经济损失会给银行带来毁灭性打击，这从巴林银行倒闭可 以看出。二是银行声誉上的损害：银行自成立之日起，就以严谨细致、审慎规范的形象 出现。因此商业银行一旦出现操作风险，就会超出社会各界的心理承受能力，包括投资 者在内的社会各界会认为银行普遍管理不当，很可能会继续发生损失，从而给银行声誉 带来严重损害。进一步的，当客户对银行信心不足时，会发生存款挤兑。三是由声誉上 的损害引发的股价下跌。 5 、操作风险有较大的广泛性。信用风险和市场风险发生的环节仅限于与之相关的 部分业务环节，如发放贷款、吸收存款，一般不会涉及后勤保障部门。然而对于操作风 险来说，它发生的可能性几乎遍布银行的所有业务环节，从产品的复杂性、新技术的应 用、人员的流动、人员的欺诈行为、规章制度的建设到会计系统的稳定，银行内任何一 个环节都可能引发操作风险。可见，任何一个部门都不可能游离于操作风险管理之外。 操作风险的广泛性不仅体现在涵盖的部门上，而且反映在它的内涵上，它包括了银行内 部很大一部分风险，如控制风险、信息技术风险、法律风险以及欺诈风险等，相信将来 还会有许多新的风险不断被归入其中。 1 4 操作风险管理的重要性 操作风险作为一种古老的银行风险，白银行诞生之日起就已经存在了，可是长期以 来商业银行都忽视了对它的管理。操作风险的管理主要停留在对银行柜面交易的监督管 理、对业务流程的制定上，零星散布于一些业务领域中，没有一套系统的管理模式，同 时商业银行对操作风险的认识也比较的模糊。 然而伴随时代的变迁，操作风险已经成为了危及银行生存发展的一种重要的风险类 别。今日的操作风险较以往的操作风险显现出了更大的发生概率。这主要可以归因于以 ，3 ，西大掌用等掌力申请硬士学位论文针探商，氟行捌t p 风险蕾i 理 下七大因素：1 、新技术的引进加快了银行的自动化，许多业务中传统的人工操作被电脑 操作所取代，这使手工操作带来的风险转交为影响范围更广的系统性风险：2 、日益发 展的电子商务如电子银行的推广加大了外部欺诈和难以预料的系统安全问题，使商业银 行面临许多越来越多不可控因素；3 、激烈的竞争促使商业银行从提供传统服务逐步发 展为向客户提供多种综合性服务，其中银行产品的不断创新和销售渠道的不断拓宽都扩 展了操作风险的载体；4 、银行在为赢得客户而提高业务效率的同时往往也增大了操作 风险发生的可能性；5 、层出不穷的大规模合并和分拆降低了银行的稳定性，使银行面 对的环境更加复杂化；6 、银行为缓解市场风险和信用风险大量采用诸如抵押、信用衍 生产品、资产证券化等缓解技术，在减少这些风险的同时却可能产生模型错误、衍生产 品设计不合理之类的操作风险；7 、银行为规避风险越来越多地采用业务外包或依靠第 三方提供专业化服务，这种做法也在一定程度上导致了操作风险的增加。 同时，今日的操作风险涉及的金额也越来越大，对银行的影响更为重大。有些操作 风险导致的损失金额较小，例如将客户的3 0 0 元存款记为3 0 0 0 元，这类损失是银行可 以控制的。但有很大一部分操作风险给银行带来了巨大的损失金额，严重影响了银行的 声誉、经营能力，甚至威胁到银行的生死存亡，例如英国巴林银行里森隐瞒了日经指数 交易失败的事实导致9 2 7 亿英镑的损失，最终致使巴林银行倒闭。巴林银行是英国历 史最悠久的商人银行，建立于1 7 6 2 年，距倒闭前己有2 3 3 年的历史。它从事多种银行 业务，一向