（金融学专业论文）我国商业银行操作风险管理研究(9).pdf

摘要 本文从商妙71 行操作风险的定义及其演化出发，根据巴塞尔银 行监管委员会的相关文件以及商业银行操作风险的实际情况，介绍 了商业银行操作风险的内涵。从广义上来说，操作风险可以划分为 操作性杠杆风险和操作性失误风险。进一步地，本文按照操作风险 的形成原因、损失事件和业务部门、来源、频率以及危害程度等， 介绍了操作风险的更详细的分类。 本文以导致操作风险形成的“人”的因素和“物”的因素为标 准，从金融腐败、道德风险、业务水平与技术水平四个方面分析了 商业银行操作风险形成的一般原因。分析表明，业务人员违规放贷、 管理者失职、渎职等金融腐败行为增加了操作风险产生的可能性和 必然性；不完善的激励和约束机制导致的“道德风险”在很大程度 上引发了银行内部控制制度的失效，增大了操作风险发生的概率； 银行人员的业务水平和素质不足会导致银行经常性的操作风险损失 乃至较大的风险暴露；电子信息技术和网上银行相关技术保障的不 足也会对银行造成程度不同的操作风险损失。 关于商业银行操作风险的度量问题，本文介绍了新巴塞尔资本 协议所提出基本指标法、标准法以及包括内部度量法、损失分布法、 记分卡法在内的高级度量法，同时，也简单提及了在度量操作风险 中较为常用的极值理论。除了上述对商业银行操作风险度量的量化 方法外，文中也介绍了度量操作风险的定性方法，主要包括自我评 估、关键风险指标、情景分析、流程图、风险图以及因果图等。 本文介绍了由巴塞尔银行监管委员会所提出的十条准则所构成 的操作风险管理框架，并简要分析了其中各个组成部分的内容。之 后，鉴于操作风险损失数据库是作为操作风险管理框架的一个重要 部分，同时也是加强操作风险管理的一个重要基础环节，我们对国 内外商业银行操作风险损失数据的搜集和数据库建设进展进行了简 单介绍。此外，本文对建立操作风险损失数据库的需要注意的一些 问题，包括数据的机密性、匿名性和一致性等加以分析和说明。结 论表明，保持操作风险损失数据的机密性、匿名 ：生和一致性有助于 银行监管部门和商业银行提高对操作风险损失数据的正确使用能 力，提升相关银行提供数据的自觉性和自愿性，1 - 田时也有助于提高 这些数据的普遍适用性。 在介绍了商业银行操作风险管理的一般理论后，本文从近年来我 国银行业的操作风险损失案例和损失数据统计分析两方面对我国商 业银行操作风险的现状进行了描述，分析表明，我国商业银行操作风 险的特征表现为：从业务部门来看，损失事件主要集中在商业银行业 务和零售银行业务；从损失事件类型来看，损失事件主要可以归因于 内部欺诈和外部欺诈，特别是内部欺诈；从业务部门和损失事件类型 两种因素的组合来看，占到损失事件比例最大的是商业银行业务中的 内部欺诈。 在说明了我国商业银行操作风险现状的基础上，本文对造成现阶 段我国商业银行操作风险损失严重的具体和特殊原因进行了详细分 析。分析表明，我国商业银行的产权制度弊端、治理结构不完善、操 作风险管理组织设置和结构不合理、操作风险损失数据缺乏和管理技 术落后、缺乏操作风险管理的良好外部环境、日益复杂的金融创新业 务和电子信息系统等六个方面都对操作风险的产生和形成有着各自 的影响。 最后，本文列举了一个国外某商业银行的操作风险管理案例，分 析了该案例的操作风险管理措施、操作风险成本资金分配、操作风险 管理工具h o r i z o n 系统及其功能模块和作用。结合该案例，并针对我 国商业银行的操作风险管理实际情况，本文从重视操作风险管理文化 建设；完善商业银行治理结构；建立健全操作风险管理的组织机构设 置；建立识别、衡量、评估和报告的操作风险管理系统；加强内部控 i i i i i i 度建设；提高银行工作人员业务素质；强化操作风险信息披露； 确保操作风险管理有效性；建立安全、稳定的电子信息系统和采用先 进的软件系统等九个方面提出了对我国商业银行操作风险管理的建 议。 分析表明，我国商业银行应该自上而下建立、倡导和执行操作风 险管理文化。真正形成自主经营、自担风险、自负盈亏、自我约束的 治理机制。在建立专门进行操作风险管理的部门的同时，也要明确银 行内部各部门在操作风险管理中的定位和职责，保持一定的职责分 离。此外，完善的内部控制制度是防范操作风险的重要手段，特别是 要在防范外部欺诈、内部欺诈和不正当竞争等方面加强内部审计的力 度。我国商业银行需要改革现行劳动人事分配制度、完善人事控制机 制；加强银行管理者和员工对操作风险的认知以提高银行人员的业务 水平和职业素质。信息披露在操作风险管理和监管中都发挥了重要作 用，因此要求应该在定性和定量两方面加强操作风险信息的披露。此 外，通过提高风险评估的透明度、采取追踪行动计划和实行风险成本 资金分配办法等措施来确保操作风险管理的有效性。同时，要建立安 全、稳定的电子信息系统和采用先进的风险管理软件来保证操作风险 管理的及时性和快捷性。以上的这些建议和措施可以为加强我国商业 银行操作风险管理提供必要的制度保障和方法支持。 本文的主要贡献在于，在深入分析我国商业银行操作风险的诸 多成因的基础上，结合某国外著名商业银行的操作风险管理案例， 针对这些原因为我国商业银行操作风险管理提出了一些具体而且可 行性较强的措施建议。 关键词：巴塞尔协议： 损失数据库； 商业银行：操作风险 风险管理 a b s t r a c t t h i s p a p e rf o c u s e s o nt h e m a n a g e m e n to fo p e r a t i o n a lr i s ko f c o m m e r c i a lb a n k si nc h i n a c u r r e n t l y ，r i s k si nb a n k i n gi n s t i t u t ec a nb e g e n e r a l i z e da sm a r k e tr i s k ，c r e d i tr i s ka n do p e r a t i o n a lr i s k w i t ht h e o p e n i n ga n d9 1 0 b a l i z a t i o no fb a n k i n g ，c o m p l e xi nb a n kb u s i n e s sa n d a p p l i c a t i o n o fi n f o r m a t i o n t e c h n o l o g y ( i t ) ，o p e r a t i o n a l r i s kh a s g r a d u a l l yb e c o m ea ni m p o r t a n tt h e m ei nr e c e n ty e a r s t h en e wb a s e l c a p i t a la c c o r d ，i s s u e db yb a s e lc o m m i t t e eo nb a n k i n gs u p e r v i s i o no n j u n e2 6 t h ，2 0 0 4 ，b r i n g so p e r a t i o n a lr i s ki n t o l i n ew i t ha m a n a g e r i a l f r a m e w o r k a tf i r s t ，a c c o r d i n gt ot h en e wb a s e lc a p i t a la c c o r d ，t h ed e 血i t i o n o fo p e r a t i o nr i s ki st h er i s ko fl o s s r e s u l t i n gf r o mi n a d e q u a t eo rf a i l e d i n t e r n a lp r o c e s s e s ，p e o p l ea n ds y s t e m so re x 蟾r n a le v e n t s a c c o r d i l l 窑t o t h ec a u s eo ff o r m a t i o n ，o p e r a t i o n a lr i s kc a nb ed i v i d e dt o s e v e nk i n d s a n d ，o p e r a t i o n a lr i s kc a na l s ob ec l a s s i f i e da se i g h tk i n d si nt h el i g h to f b u s i n e s sl i n e sa n dl o s se v e n t s b a s e d o nt h ep r a c t i c e so fb a n k i n g b u s i n e s s e s ，w ea n a l y s i st h eg e n e r a lf a c t o r sw h i c hc a u s et h eo p e r a t i o n a l r i s k t h e ya r ef i n a n c i a lc o r r u p t i o n ，m o r a lh a z a r d ，m a n a g e m e n ta n d e m p l o y e e s p r o f e s s i o nk n o w l e d g ea n dt e c h n o l o g yl e v e l a f t e r g i v i n gp r i m a r yd i v i s i o no fo p e r a t i o n a lr i s k ，w e a d o p t a q u a n t i t a t i v e m e t h o dt h a ti s f r o m s i m p l e t od i f f i c u l tt om e a s u r e o p e r a t i o n a lr i s k t h em e a s u r e m e n to fo p e r a t i o n a lr i s kc a nm a k eu s eo f t h r e ea p p r o a c h e s ：b a s i ci n d i c a t o ra p p r o a c h ，s t a n d a r d i z e da p p r o a c ha n d a d v a n c e dm e a s u r e m e n ta p p r o a c h a n d ，b e s i d e sq u a n t i t a t i v e m e t h o d s a b o v e , t h e r e8 r ea l s os o m eq u a l i t a t i v em e t h o d st o a c c e s so p e r a t i o n a l r i s k t h e n ，w ei n t r o d u c et h ef r a m e w o r ko fo p e r a t i o n a lr i s km a n a g e m e n t c o m p o s e do ft e np r i n c i p a l sg i v e nb yb a s e lc o m m i t t e eo i l b a n k i n g 1 s u p e r v i s i o n i nw h i c h ，w em a i n l ya n a l y s i st h ef o u n d a t i o no fo p e r a t i o n a l l o s sd a t a b a s e 。 i nt h i s p a p e r , w es t a t et h ec u r r e n ts i t u a t i o n 。f 喵裕颤9 n a lr i s ki n c o m m e r c i a lb a n k so fc h i n a i ts h o w st h a tt h eo p e r a t i o - a ! l o s so fc h i n e s e b a n k i n gi sv e r ys e r i o u sa n dn e e di m m e d i a t ea t t e n t i o n t h e n ，w ea n a l y s i s t h er e a s o n sw h yt h e r ea r et h es e r i o u s o p e r a t i o n a lr i s ka n dl o s s i n c o m m e r c i a lb a n k so fc h i n a i nt h ef i n a lp a r to ft h i sa r t i c l e ，w es h o wac a s eo fo p e r a t i o n a lr i s k m a n a g e m e n to fo n ei n t e r n a t i o n a lc o m m e r c i a lb a n k b a s e do nt h i sc a s e ， a n dc o m b i n i n gw i t ht h ep r a c t i c e so fo u rc o m m e r c i a lb a n k s ，w e g i v en i n e p r o p o s e so nh o wt oe n h a n c et h em a n a g e m e n to fo p e r a t i o n a lr i s ko f c h i n e s e b a n k i n g t h e s ep r o p o s e a r ea b o u tt h e p r o p e r t yr i g h t ， g o v e r n a n c e ，o r g a n i z a t i o n ，r i s km a n a g e m e n ts y s t e m ，i n t e r n nc o n t r o l s y s t e m ，i n f o r m a t i o nd i s c l o s u r e ，e l e c t r i c a la n dn e t w o r ks y s t e m ，a n ds o o n t h em a i nc o n t r i b u t eo ft h i s p a p e ri s t o p r o v i d es o m ef e a s i b l e s u g g e s t so nt h em a n a g e m e n to fo p e r a t i o n a lr i s ko fc o m m e r c i a lb a n k so f c h i n a ，b a s e do nt h et h e o r e t i c a la n dp r a c t i c a la n a l y s i so fo p e r a t i o n a lr i s k a n di t sm a n a g e m e n t k e yw o r d s ：t h en e wb a s e lc a p i t a la c c o r d ；c o m m e r c i a lb a n k s ； o p e r a t i o n a lr i s k ；l o s sd a t a b a s e ；r i s km a n a g e m e n t 2 西南财经大学 学位论文原创性及知识产权声明 本人郑重声明：所呈交的学位论文，是本人在导师的指导下， 独立进行研究工作所取得的成果。除文中已经注明引用的内容外， 本论文不含任何其他个人或集体己经发表或撰写过的作品成果。对 本文的研究做出重要贡献的个人和集体，均已在文中以明确方式标 明。因本学位论文引起的法律结果完全由本人承担。 本学位论文成果归西南财经大学所有。 特此声明。 学位论文作者签名：袁蜀 2 0 0 6 年4 月1 7 日 月| j吾 随着金融全球化趋势的不断加快，科技不断进步，金融业务日趋 复杂，再加上金融管制的放松，银行的活动及其风险特征变得更加复 杂多变。总的来说，商业银行面临的风险多种多样，我们可以把其主 要的分为信用风险、市场风险和操作风险三个大类。其中，- 操作风险 成为风险体系中不容忽视的一环，许多著名的银行和金融公司的破 产、亏损案，如巴林银行、大和银行等等，都与操作风险直接相关。 据国外机构统计资料显示，大型的金融机构预期每年由于操作性问题 造成的损失额超过一亿美元。在过去2 5 年左右的时期内，包括商业银 行在内的金融服务企业操作性损失超过了2 ，0 0 0 亿美元，有五十几家 金融机构损失超过5 亿美元，损失超过l o 亿美元的也有三十几家。从 全球来看，近2 0 年间，世界上有i 0 0 多个国家发生了1 2 0 多起的银行危 机，这些危机：! 这兰国家中的大部分付出了占g d p 总额1 5 9 6 左右的沉重 代价( 徐翔，2 0 0 4 ) 。具体到我国的情况而音，以金融案件为例，2 0 0 0 年中国金融欺诈案件对外报告的有8 ，0 0 0 多起，总金额大约为1 2 0 z , 元。特别地，近两三年以来，我国银行业陆续爆出中国光大银行广州 越秀支行原副行长陈向群骗贷近亿元、中国农业银行包头分行骗贷亿 元、中国银行北京分行零售业务处副处长徐维联内外勾结重复按揭导 致风险敝口6 亿多元、中国建设银行原董事长张恩照涉嫌受贿i 0 0 多万 美元以及吉林省分行原营业部所辖的朝阳支行和铁路支行内外勾结 进行贷款和承兑汇票诈骗3 亿多元等大案。中国银行业似乎一下进入 高危期，大案、要案频发且不断升级，案件涉及的金额不断上升。对 此，中国银行业监督管理委员会于2 0 0 5 年4 月表示，银监会正在酝酿 全方位监控操作风险。 可以看出，商业银行操作风险对金融机构可能带来的损失是非 常巨大的。相关数据表明，近年来操作风险给商业银行造成的损失 已经仅次于信用风险。这种情况已经引起了全世界金融机构的广泛 关注，针对操作风险的研究也逐步丰富了起来。然而，与信用风险 和市场风险相比，对商业银行操作风险的研究刚刚起步，无论从理 论研究还是实践管理都不成熟。特别地，对我国来说，由于目前我 们仍处于经济体制转轨过程中，与现代市场经济相配套的法律法规 尚不完善，商业银行治理结构有待健全，银彳亏业势樊型与国外银行 相比有很多空白，银行管理层对操作风险缺乏足够的重视，全面风 险管理的意识和理念尚未真正确立起来，银行内部代理和管理层次 过多，风险控制机制不完善，操作风险管理的基础工作相当薄弱， 操作风险的管理结构( 程序、方法、工具和模型) 远远没有建立起来， 甚至处于空白的状态。操作风险管理体系建设明显滞后，操作风险 管理人才不足，约束机制和激励机制不健全，操作风险管理缺乏有 力的支持和保障。这种情况对我国商业银行的健康发展乃至生存都 构成了巨大的威胁。 通过此选题的研究，本文希望能够在分析我国商业银行操作风 险现状和成因的基础上，提出适用于我国商业银行的操作风险管理 的制度框架和具体措施，这对我国商业银行防范、化解和处理操作 风险来说是一项有着积极意义的工作；特别地，在我国金融业发展 并不完善、又需要逐步接受全球范围内金融机构竞争挑战的条件下， 对改善我国商业银行抗风险能力和提高自身竞争力方面有着重要的 意义。 本文主要采用的研究方法包括： 1 实证分析和规范分析相结合。例如，在分析我国商业银行操 作风险现状部分，主要采用实证分析来说明目前我国商业银行在管 理操作风险方面的情况；而在论说应该如何加强我国商业银行操作 风险管理的相关部分，就运用了较多的规范分析方法，以说明我们 需要采取怎样的一些措施和方法才能对操作风险的管理起到积极作 用。 2 定性分析与定量分析相结合。例如，在分析我国商业银行操 作风险的深层次成因的部分，对操作风险的这些成因都在性质上进 行了定性分析；而在关于操作损失数据搜集和数据库的建立等方面， 本文采用了现有的统计数字进行了定量分析。 此外，文中还将大量运用图示和表格以分析说明相关的案例和 理论。 本文共包括五章，其内在逻辑结构如下： 第一章主要介绍操作风险的定义和分类，同时对操作风险发生 的一般原因进行简单说明。第二章主要介绍操作风险的度量方法， 包括巴塞尔银行监管委员会所提出的基础指标法、标准法，以及包 括内部度量法、损失分别法和记分卡法在内的高级度量方法，同时 也简要提及了操作风险度量的极值理论。在介绍了上述几种定量分 析方法之后，本文也介绍了对操作风险进行定性分析的方法，主要 有自我评估、风险指标、流程图、风险图和因果制图等。在第三章 中，我们介绍了巴塞尔银行监管委员会所给出的操作风险管理框架 的含义及其结构；然后，鉴于操作风险损失数据库是构成操作风险 管理框架中的一个特殊而又关键的部分，本文着重对操作风险损失 数据的搜集与数据库的建立进行了单独地分析和说明。 第四章的主旨是对我国商业银行操作风险损失的现状和形成原 因进行分析。首先，本文以国内所统计的我国商业银行操作风险损 失案例和统计数据为例证，说明了我国商业银行现阶段的操作风险 损失状况及其严重性；在此基础上，我们从我国商业银行的产权制 度、治理结构、操作风险管理组织设置、外部环境和操作风险管理 技术等几方面的缺陷来分析了造成这些操作风险损失的原因。 在本文的最后一章第五章中，我们结合一个案例对我国商 业银行操作风险管理提出理论建议和方法建议。首先，本文列举了 国外个著名商业银行操作风险管理的案例；然后，在这个案例的 基础上，结合我国商业银行的实际，为我国商业银行操作风险管理 提出了九点建议，这些建议主要集中在完善商业银行治理结构、内 控制度、银行人员管理和信息披露等方面。 此外，本文当中所指的我国商业银行，如无特别说明，都是指 四大国有商业银行。在此特别说明，以免引起不必要的混淆。 第一章商业银行操作风险概述 目前，有关商业银行信用风险和市场风险的研究己经发展到一 定阶段，有了较为成熟的理论和模型，而操作风险一直到上个世纪 九十年代起才被大家所关注。在对操作风险管理的研究和实践过程 中，操作风险的定义几经演化。同时，人们也从各个不同的角度对 操作风险进行了分类。 第一节商业银行操作风险定义及其演化 操作风险这一概念其实很早就己经被提出，只不过到最近几年 才成为讨论的热点。二十世纪九十年代中期，美国货币审计部( t h e o f f i c eo ft h ec o m p t r o l l e ro ft h ec u r r e n c y ) 和联邦储备系统( t h e f e d e r a lr e s e r v es y s t e m ) 己经在传统的c a m e l s 评级中把它与其他 风险区分开来，货币审计部称之为交易风险( t r a n s a c t i o nr i s k ) ， 联邦储备系统则称它为操作风险( o p e r a t i o n a lr i s k ) ，并给予评级1 。 人们注意到，操作风险并不像其他重要银行风险那样，总是关乎某 种预期收入的变化，而是存在于银行业务活动的自然过程之中。因 而，操作风险所涵盖的内容过于复杂，很难一概而论。巴塞尔银行 监管委员会( b c b s ) 对操作风险所下的定义曾几经修改，而且，在 管理和监督操作风险的健全方法中，还允许银行在内部使用自 己的定义。 虽然历史上操作风险的定义有很多种，但比较有影响的主要有 以下三种。一种是由英国银行家协会( b b a ) 于1 9 9 7 年所给出的定 义，即：操作风险属人为失误、不完各的程序和控制、欺诈和犯罪 活动相联系、它是由技术缺陷和系统崩溃引起。这是最早的一种较 为确定的对操作风险的界定。另一种是广义的操作风险，即所有不 能被归类为市场风险或信用风险的风险都视为操作风险。这一对操 作风险的界定，不但包括了法律风险和声誉风险还包括了战略风险、 国家和转移风险等，属最为广义的界定标准。这种界定标准曾被一 j e f f k v l s t a d p a t d o n a e l l ya n e x a m i n e r i m p wo f o p e r a t i o n a l r i s kb a n k n e w s2 0 0 1 6 ：p 3 7 4 些银行所采用，但也由于所包含的范围太广，一方面使得银行在实 践中对操作风险的识别与度量等方面产生了更多的困难，另一方面 也使得对操作风险的管理和监控的成本过高，从而逐渐在操作风险 的管理中不被采纳。 第三种对操作风险的定义是目前较为权威的，由巴塞尔银行监 管委员会所提出。操作风险是新巴塞尔资本协议的一个重要的 内容。协议认为除了信用风险、市场风险以外，银行还包括其他的 风险，而操作风险是其中一个重要组成部分。为此j 已塞尔银行监 管委员会制订了许多咨询文件和报告对操作风险进行进一步解释。 在新巴塞尔资本协议的第一次意见征求稿中，对操作风险有了 一个初步的界定：“操作风险是指由于内部程序、人员、系统不足或 者运行失当，以及因为外部事件的冲击等导致直接或间接损失的可 能性”2 。其中包括法律风险，但排除策略风险( 如来源于错误的业 务决策所造成的损失) 和声誉风险( 指公司价值的下降与声誉丧失 相关) 。到2 0 0 1 年1 月，巴塞尔银行监管委员会在其文件中对操作 风险的定义重新修订为：“由于不适当或失败的内部过程、人员、系 统或外部事件所导致的直接或间接损失的风险”3 。系统或者外部事 件的风险，都包含在操作风险之内。在2 0 0 3 年，巴塞尔委员会重新 将操作风险定义修改为：“由于内部程序、人员、系统和外部事件不 完善或故障造成损失的风险，都称为操作风险”。这一界定删除了“直 接或间接”字样，包含了法律风险( t h el e g a lr i s k ) ，同时策略风 险( t h es t r a t e g i cr i s k ) 和声誉风险( t h er e p u t a t i o n a lr i s k ) 也不 包含在其中4 。到目前为止，操作风险的这一定义是理论界和实务界 最为权威和通用的，因此本文也将采用这一定义。 第二节操作风险的内涵与分类 操作风险存在于商业银行运营的各个环节和领域，因此可以依 2 b a s e 【c o m m i t t e eo nb a n ks u p e r v i s i o nt h en e wb a s e lc a p t t a l a c c o r d ：c o n s u l t a t i v ed o c u m e n t 3 b a s e l c o m m i t t e eo n b a n ks u p e r v i s i o nb a s e l 口t h e n e w b a s e l c a p i t a l a c c o r d s e c o n d c o n s u l t a t i v e p a p e ，_ 2 0 0 1l 4 b a s e l c o m m i t t e eo d b a n ks u p e r v i s i o nb a s e lh t h e n e w b a s e l c a p i t a l a c c o r d t h i r d c o n s u l t a t i v ep a p e r 2 0 0 34 5 不同的标准对其加以分类。操作风险并不仅仅指与银行的“操作”， 妇后台支持、信息系统出现故障、业务流程上! ! = ：蛔碰等相关，而且 也与银行业务操作之外的领域相关，如欺诈交易、横型的风险、报 告和会计体系出现问题等。因此从广义来说，操作风险可以划分为 操作性杠杆风险( o p e r a t i o n a ll e v e rr i s k ) 和操作性失误风险 ( o p e r a t i o n a lf a i l u r er i s k ) 。操作性杠杆风险主要是指外部因素 引起的操作风险，如因为外部冲击导致金融机构收益的减少，这些 外部冲击包括税制和政治方面的变动、监管和法律环境的调整、竞 争者的行为和特性的变化等。操作性失误风险主要是指因为金融机 构的内部因素引起的操作风险，这些内部因素主要包括处理流程、 信息系统和人事等方面的失误。总体来看，操作性失误风险在整个 操作风险中所占据的比重近年来明显上升。具体来说，操作风险还 可以根据更加细致的标准来进一步加以分类。 ， 一、按操作风险的形成原因划分 根据操作风险的定义，巴塞尔银行监管委员会将典型的操作风险 事件按操作风险损失成因的不同，划分为七大类：内部欺诈 ( i n t e r n a lf r a u d ) ：包括有机构内部人员参与的诈骗、盗用资产、违 犯法律以及银行规章制度的行为。例如内部人员虚报头寸、内部人 员偷盗、利用职员的账户进行内部交易等。外部欺诈( e x t e r n a l f r a u d ) ：第三方的诈骗、盗用资产、违犯法律的行为。例如抢劫、 伪造、开具空头支票以及黑客行为对计算机系统的损坏。雇佣制 度和工作场所安全( e m p l o yp r a c t i c e s w o r k s p a c es a f e t y ) ：由 于不履行合同或者不符合劳动健康、安全法规所引起的赔偿要求。 例如，工人赔偿要求、违反雇员的健康安全规定、有组织的罢工以 及各种应对顾客负有的责任。客户、产品以及业务运作( c 1 i e n t ， p r o d u c t s b u s i n e s sp r a c t i c e s ) ：有意或无意造成的无法满足某 一顾客的特定需求，或者是由于产品的性质、设计问题造成的失误。 例如受托人违约、滥用秘密的客户信息、银行账户上的不正确的交 易行为、洗钱、销售未授权产品等。有形资产的损失( d a m a g et o p h y s i c a la s s e t s ) ：由于灾难性事件或其他事件引起的有形资产的 损坏或损失。例如怒怖事件、地震、火灾、洪灾等。经营中断和 系统失灵( b u s i n e s sd i s r u p t i o n & s y s t e mf a i l u r e ) ：例如软幸牛或者 硬件错误、通信问题以及设备老化。执行、传送和程序管理 ( e x e c u t i o nd e l i v e r y p r o c e s sm a n a g e m e n t ) ：交易失败、过程管 理出错、与合作伙伴或卖方的合作失败。例如交易数据输入错误、 不完备的法律文件、未经批准访问客户账户、合作伙伴的不当操作 以及卖方纠纷等。 二、按照损失事件发生的部门划分 根据该方法，巴塞尔银行监管委员会又将操作风险划分为八大 业务部门类别：公司财务( c o r p o r a t ef i n a n c e ) ：合并与收购、股 份承销、资产证券化、首次公开上市发行、政府债券和高收益债券 等。交易与销售( t r a d i n g s a l e s ) ：固定收益债券、股权、商品 期货、信用产品、自有头寸证券、租赁与赎固、经纪、债务。零 售银行业务( r e t a i lb a n k i n g ) ：零售的存贷业务、委托理财、投资 建议。商业银行业务( c o m m e r c i a lb a n k i n g ) ：项目融资、房地产、 出口融资、交易融资、代收账款、租赁、担保、贷款。支付与清 算( p a y m e n t s e t t l e m e n t ) ：支付、转账和清算。代理服务( a g e n c y s e r v i c e s ) ：契约、存款收据、证券借贷、发行和支付代理。资产 管理( a s s e tm a n a g e m e n t ) ：可自由支配的资金管理和不可自由支配 的资金管理。零售经纪( r e t a i lb r o k e r a g e ) ：零售的经纪执行以 及其他服务。 此外，根据操作风险是来源于银行内部还是外部，可以分为内 部风险和外部风险。内部操作风险是指银行在实现特定战略时由于 银行内部的人员、程序和技术等因素引发的风险，而外部操作风险 是指对外部因素作出反应时选择的策略不当而引发的风险，这些外 部因素包括政治、税收、监管、社会以及竞争等。按照操作风险发 生的频率以及危害程度来划分，可以分为名义操作风险、常态操作 风险和例外操作风险5 。名义操作风险( n o m i n a lo p e r a t i o n a lr i s k ) 又称重复性操作风险，是指那些风险损失平均每周发生一次或更多 的操作风险，比如日常结算风险、轻微的外部欺诈和交易中的人物 失误等。这些风险发生虽然较为频繁，但对银行的日常业务运营没 有太大的威胁。常态操作风险( o r d i n a r yo p e r a t i o n a lr i s k ) 是指 发生频率较低( 每周或更长时间发生一次) ，损失较大但对银行没有 破产之虞的威胁的风险。例外操作风险( e x c e p t i o n a lo p e r a t i o n a l r i s k ) 则是指那些在一年内损失比发生可能性大得多的，对金融机 构有着致命威胁的风险。 除了上述几种分类之外，还有其他的一些分类方法。但是，这 些分类只是在一定程度上从特定角度进行的，并不是要将操作风险 完全分割开来。其实，这些分类都有一定的交叉和重合之处，并不 能截然分开。 ， 第三节操作风险的一般成因分析 上文的分类标准其实在很大程度上都已经说明了操作风险的成 因，但为了在后文对我国商业银行操作风险管理提供相应的策略和 对策，这里还是有必要对操作风险所形成和产生的根本原因作出更 详细地说明和分析。 从根本上来说，操作风险的产生无非来源于两个方面，即“人” 与“物”。这里的“人”的主要是指银行工作人员，包括董事会、管 理层和基层业务人员，而“物”则是指银行业务的有形资产、计算 机系统等软硬件设施以及技术等。下面将从金融腐败、道德风险、 业务水平、技术这几个方面来对操作风险的成因加以讨论。 一、金融腐败产生的操作风险 按照制度经济学的定义，“腐败”是指“为获得某项利益而向公 共机关人员支付租金的行为”( r o s e a c k e r m a n ，1 9 7 8 ) ，这是从行贿 的角度定义的，如果从受贿的角度定义，腐败就是掌握某种资源的 5 j a c q u e sp e z i e r ，o p e r a t i o n a lr i s km a n a g e m e n ti s m ad i s c u s s i o np a p e r si nf i n a n c e ，2 0 0 2 2 8 权力者向市场设租、寻租的行为( 徐刚，2 0 0 4 ) 。这里的金融腐败， 主要是指银行内部人员利用银行业在地位、业务、资金配置等方面 本身所具有的优势，对其提供的相对稀缺的金融服务向服务需求者 设租和寻稆灼行为。 我们可以把金融腐败看成是一种行为，比如业务员违规放贷、 管理层失职、渎职，而这些行为无疑会增加商业银行产生操作风险 的可能性甚至是必然性。 二、道德风险产生的操作风险 如果说金融腐败所产生的操作风险是在法律风险层次上进行讨 论的，那么对道德风险所引起的操作风险，我们主要是就银行人员 在道德风险层次上加以分析。根据新帕尔格雷夫经济学大辞典 的定义，所谓道德风险( m o r a lh a z a r d ) ，是指“从事经济活动的人 在最大限度的增进自身效用时做出不利于他人的行动。埔而道德风险 的最为普遍的定义则常见于信息经济学从委托代理双方信息不 对称的角度给其所下的定义：道德风险是指契约的甲方( 通常是代 理人) 利用其拥有的信息优势采取契约的乙方( 通常是委托人) 所 无法观测和监督的隐藏性行动或不行动，从而导致的( 委托人) 损 失或( 代理人) 获利的可能性。 对任何一个企业来说，在企业内部，道德风险的客观存在及其 不易甄别导致了相应激励机制的设计，银行作为特殊的一种企业， 道德风险的作用机制是相同的。事实上，在银行的操作风险中，道 德风险分布于几乎所有的领域。因为只要有人的因素在内，就有道 德风险的客观存在。众多的损失事件表明，道德风险的累积在很大 程度上会导致银行内部控制的失效，从而增大了操作风险损失事件 发生的概率。 三、业务水平所产生的操作风险 顾名思义，由业务水平不足所产生的操作风险就是由于银行人 员在业务操作过程中由于培训不足、业务不熟练、操作失误等给银 6 新帕尔格雷夫经济学大辞典( 第三卷) ，中国经济出版社1 9 9 6 年1 2 月笫i 版，笫5 8 8 页。 9 行所带来的损失。除了经常性的小额损失之外，还有可能导致银行 饺大的风险暴露。这个成因是比较显而易见的，因此这里就不加累 述了。 四、技术水平所产生的操作风险 科学技术改变了世界，也极大地影响到了银行业的生存和竞争 方式。以计算机和通讯技术为代表的第三次科技革命极大的改变了 人们的生活方式，也深刻影响了世界银行业的格局，改变了商业银 行的管理理念和运作方式。无论是数据储存、数据处理还是业务办 哩，现阶段的银行都大量使用和依赖科学技术特别是计算机技术。 这样，一家商业银行是否具有足够强大的技术水平支持，就会对其 各种业务有着重要的意义。这里的技术水平，泛指了包括技术人员、 技术设备、计算机硬件设施、系统和软件等一系列技术运用和支持 水平。当银行的数据储存和备份、业务自动处理系统或者硬件设施 出现故障时，技术水平所产生的操作风险也就产生了。 说到技术，那就不能不提到现在正在为各银行大力推动和发展 驹网上银行业务。所谓网上银行，就是指银行以因特网为媒介，为 企业及个人客户提供的白助金融服务，其发展的前提就是网络时代 的到来。网上银行的基本特征是“3 a ”特征( 即a n y w h e r e 、a n y t i m e 和a n y h o w ) 7 。网上银行突破了银行与其客户之间业务办理的地域和 对间限制，具有方便、简捷和快速的优势，使许多高素质的客户对 这种新型的服务方式青睐有加。对银行本身而言，通过电脑和网络 处理各种客户信息以及交易信息的网上银行业务降低了银行对分支 行网络规模的依赖度，节省了大量的人力资源和经营成本。但是， 网上银行的这些优势和作用能够发挥出来的前提，是银行具有完善 和过硬的网络软硬件、网络安全防范措施和危机应急处理能力。当 上述任何方面的技术之一出现问题时，网上银行所造成的影响也具 有波及面大、传播速度快等特点。 王华庆，网上银行风险监管原理与实务。中国金融出版社2 0 0 3 年版第1 2 2 至1 5 6 页。 1 0 第二章商业银行操作风险的度量 国外银行及监管机构经过对操作风险管理多年的研究和实践， 积累和总结了许多操作风险度量的先进理念和方法。吸收和掌握这 些理念和方法，对提高我国的银行操作风险管理水平具有重要的意 义。 第二节操作风险的定量分析方法 操作风险应该如何衡量? 如何计算为操作风险所应配备的资本 准各? 巴塞尔银行监管委员会从为操作风险配备资本的角度，给出 了三种度量商业银行操作风险的方法，分别是：基本指标法、标准 法和高级度量法，其中高级度量法又包括了几种方法。这三种方法 在复杂性和风险敏感度方面依次加强。为此，委员会还制定了一套 标准，用以衡量一家银行是否有必要使用某种方法来计算自己的操 作风险资本配备。下面，我们对这些方法依次进行一些必要的介绍。 一、基本指标法( t h eb a s i ci n d i c a t o ra p p r o a c h ，b i a ) 基本指标法是默认的方法，对使用该方法的机构的唯一要求是能 够测量在资本计算中的指标，即总收入。其基本思路是，银行所持有 的操作风险资本应该等于前三年总收入的平均值乘上一个固定比例 ( 用口表示) 。其资本计算公式如下： k 8 h = a x g i 其中，足。为基本指标法下的操作风险资本要求；口为巴塞尔银 行委员会所设定的比例指标8 ；g ，为最近三年银行总收入的平均值9 。 基本指标法对于总收入的定义是，净利息收入加上非利息收入。 总收入的这种定义包括了所有计提准备( 例如未付利息准备) ，但是 不包括银行账户上出售证券实现的利润或损失”，此外也不包括特殊 8 目前设定该比例为o1 5 但这个比例在征求意见后可能加以调整。 ， 9 三年收入的平均值采用平滑计算方式。巴塞尔银行监管委员会以前的调查结果表l 掰总收入为波动数据。 总收入定义中也不包括“持有至到期品”和“可供出售”证券实现的利润或损失，返两个科目一般足银 行账户的科目。 项目以及保险收入。基本指标法计算的资本比较简单，新协议中未对 采用该方法提出具体门槛标准，但委员会鼓励采用此法的银行遵循委 员会于2 0 0 3 年2 月发布的操作风险管理和监管的稳健做法指引。 就我国而言，考虑到我国现阶段银行业的特点，选译基本指标法应该 是可以接受的方案。但这种方法过于粗略，委员会希望并且建议国际 性大银行能够在协议框架下采用更为复杂和高级的方法。 二、标准法( t h es t a n d a r d i z e da p p r o a c h ，s t a ) 前文提到过操作风险可按照损失事件发生的部门分为八个类 别，即公司金融、交易和销售、零售银行业务、商业银行业务、支 付和清算、代理服务、资产管理以及零售经纪业务。标准法以此分 类为基础来计算各个业务类别的操作风险资本金配置。标准法计算 操作风险的基本思路是，银行的操作风险应该按照不同的业务类别 分别计算，每一类别的操作风险等于各类别业务的总收入乘以