（金融学专业论文）我国城市商业银行操作风险的经济资本计量及业务流程优化.pdf

摘 要 近年来，国际银行业操作风险大案、要案频发，损失程度严重，使巴塞尔委 员会将操作风险列为银行三大风险之一，与信用风险、市场风险一样要求对其分 配经济资本，并对管理操作风险，建立完善的操作风险管理系统进行了持续的研 究。而我国银行业在中行高山案、建行张恩照案等操作风险事件接连发生后也必 须开始思考如何控制管理操作风险。这也是我国金融行业全面开放，银行业提高 自身竞争力的必然要求。 但是世界上目前还没有一家银行成功建立了完善的操作 风险管理系统，我国银行业对操作风险的管理实践更是处于初级阶段。 城市商业银行是我国银行业中一支有力的竞争力量， 虽然我国城市商业银行 已经开始对包括操作风险在内的风险管理有了一定的认识， 但是定性的成分大于 定量。 城市商业银行因其规模和业务范围的不同而在操作风险管理方面与国有商 业银行等大型银行又有所不同，本文即以我国城市商业银行为研究对象，选取了 两家资产规模和业务范围相似的宁波银行、南京银行，对其操作风险经济资本量 化和银行业务流程管理进行了重点分析。 研究发现，在计算两家城市商业银行操作风险经济资本时，年均收入指标与 操作风险的联系出现了不一致，而半年的营业总支出指标的联系则相对准确，且 经济资本水平更合理。但这一指标的合理性仍需进一步研究。我国城市商业银行 亟需研发适合自己经营状况的模型，但是和国内其他类型的银行一样，城商行数 据统计的缺失，成为量化管理的首要障碍。 在操作风险管理这个问题上，根据巴塞尔委员会高级计量法的思想，对 56 种操作风险损失类型的损失程度的评估， 应通过损失的发生概率和损失金额的大 小得出结果。按照这种思想，银行对操作损失的发生金额缺乏可控性，但却对操 作风险的发生概率具有控制能力。而银行操作风险案例，绝大多数操作风险来源 于人员和系统，这两者在银行日常经营过程中集中于业务流程。因此如果对银行 业务的操作流程进行优化设计，就可能达到降低出错概率，从而有效管理操作风 险的目的。 流程优化可以找出业务链中风险较高的环节， 通过改变结构降低业务整体的 出错概率，从而帮助银行控制、降低操作风险。本文以操作风险相对较大的南京 银行为例， 用假设的概率数据计算证明了独立的风险管理委员会对各个操作环节 的深入监控、管理，能有效减小出错概率，即操作风险的损失概率。独立的风险 管理委员会应当直接向董事会负责， 同时向银行各分支机构派驻风险管理专职人 员风险经理。这是操作风险管理系统的有利保证。银行在全行建立风险管理体系 时，需要采取一系列风险管理措施，引进人才和制度。对于城市商业银行来讲， 总行与支行或中心支行的两级扁平化组织架构， 极大的方便了风险管理体系的建 立，使风险管理的信息传递与反馈更加有效率。 依据巴塞尔新资本协议的建议对银行操作风险进行管理， 其成本也是非常高 的。银行需要考虑到管理措施的成本与收益，做出最优化的决策。 关键词：操作风险，城市商业银行，经济资本，业务流程优化 abstract operating risk cases has been happening in international banking industry in recent years which always resulted in huge disasters. therefore the basel committee listed the operating risk among the three big risks in banking industry, requested bankers allocate economic capital according themselves operation risks and continually carried on researches on operating risk management and building perfect management system. meanwhile, china s banking industry began to think about how to control and manage this risk after serious cases, such as bank of china s gaoshan, china construction bank s zhang enzhao, etc. it s not an unexpected result for china s open in finance, and improvement for banking competence. however, there has not been a successful example in international banking industry of perfect operating risk management system. china s banking industry is even in the first stage of operating risk management practice. china s urban commercial banks are a strong power in the national banking industry. although the urban commercial banks have already had knowledge in risk management to some extent, there are much more quantitative approaches than qualitative ones. the urban commercial banks should have many differences from the state owned commercial banks in managing operating risks because of asset scale and business range. for these reasons, this paper analyzes two important questions in operating risk management, the economic capital allocating and banking business management in china s urban commercial banks, taking ningbo bank and nanjing bank as analyzing examples of whose asset scale and business range are similar. the analysis finds that, in accounting economic capital, annual income showed less relation with the operating risk. however, the half- year operating expenditure index, which needs a further research, is relatively accurate and gave a more reasonable level in economic capital. china s urban commercial banks have to research and develop their own models, but the short of statistic data is the hardest problem for these banks just like the other competitors. as to the operating risk management, the assessment for each type of operating risk should utilize the possibility and amount numbers of the loss according to basel advanced approaches. banks always have no control ability in the loss amount, but can control the possibility. most operating risks resulted from the employees and system which assemble in business operating process. therefore, if banks optimize business operating process, they may reach the aim of cutting down the wrong possibility and managing operating risk effectively. the optimizing could help the bankers find those parts carrying high operating risks in the business process, cut down the wrong possibility by changing the business structure, in order to control and manage this kind of risk. this paper researches nanjing bank by hypothesis data for it has higher operating risk than ningbo bank, and proves that independent risk management committee s deep regulation and management in every step can reduce the wrong possibility, i.e. the loss possibility. independent risk management committee should report to the board directly, and assign professionals into every branch at the same time. this can guarantee building a good operating risk management system. the banks need to take a series of measures, such as attract brilliant professionals to build risk management system. for the urban commercial banks, the flat management hierarchy between the head office and branches is strongly helpful in building the operating risk management system. of course, managing the operating risk obeying the new capital agreement of basel would cost much. therefore, banks have to consider both the cost and benefits of management measures and make the optimized choice. keywords ：operating risk，urban commercial bank，economic capital, business process optimization 学位论文原创性声明 本人郑重声明： 所呈交的学位论文， 是本人在导师的指导下， 独立进行研究工作所取得的成果。除文中已经注明引用的内容 外， 本论文不含任何其他个人或集体已经发表或撰写过的作品成 果。对本文所涉及的研究工作做出重要贡献的个人和集体，均已 在文中以明确方式标明。 本人完全意识到本声明的法律责任由本 人承担。 特此声明 学位论文作者签名： 年 月 日 学位论文版权使用授权书 本人完全了解对外经济贸易大学关于收集、保存、使用学位 论文的规定，同意如下各项内容：按照学校要求提交学位论文的 印刷本和电子版本；学校有权保存学位论文的印刷本和电子版， 并采用影印、缩印、扫描、数字化或其它手段保存论文；学校有 权提供目录检索以及提供本学位论文全文或部分的阅览服务； 学 校有权按照有关规定向国家有关部门或者机构送交论文； 在以不 以赢利为目的的前提下， 学校可以适当复制论文的部分或全部内 容用于学术活动。保密的学位论文在解密后遵守此规定。 学位论文作者签名： 年 月 日 导师签名： 年 月 日 1 第 1章 引言 1 . 1 背景分析 西方国家将商业银行定位为风险机器，即银行通过提供金融服务，承担各种 各样的风险来获取风险回报。西方商业银行进入二十世纪八十年代以来，操作风 险发生概率越来越高。1 9 9 5 年 2 月 2 6 日，拥有 2 3 3 年辉煌历史的英国巴林银行 因金融衍生产品投机失败而宣告破产。 大和银行由于资金交易的前台与中台没有 分离、高级管理层对于操作风险管理不力等原因，造成 1 1亿美元的损失。2 0 0 2 年 2 月，联合爱尔兰银行美国分行由于虚假交易造成约 7 . 5 亿美元的损失，越来 越多的操作风险引起了国际银行界的广泛关注。 这种由金融机构内部控制失效带 来的损失，从金额上讲，不亚于信用风险和市场风险，银行发展的全球化、服务 的多元化以及复杂的金融技术使得银行的经营发生了较大的变化， 从而面对的风 险也发生了很大变化。巨额的操作风险损失，使国际银行业及监管当局意识到， 在竞争激烈、规模效益递减的环境下，高效的操作风险管理是增加收益的主要途 径。 操作风险最早由 c o s o 在其 1 9 9 1 年的报告中提出，但直到1 9 9 5 年巴林银行 倒闭之类的巨额损失事件发生之后， 巴塞尔委员会才开始重新审视其对风险的分 类。巴塞尔委员会在 2 0 0 1年的银行操作风险管理文献中这样定义操作风险：源 于不完善或有问题的内部程序、人员及系统或外部事件所造成损失的风险。委员 会认为操作风险源主要有内部程序、人员、系统和外部事件四类。2 0 0 1 年 1 月， 巴塞尔委员会发布operational risk征询意见稿，作为新资本协议中对于操作 风险的规定。文中首次给出了操作风险的正式定义，还提出了复杂度递增的度量 操作风险的模型。该文基本建立了操作风险度量和管理的框架。2 0 0 3年 2月， 巴塞尔委员会发布了新的sound practices for the management and supervision of operational risk 。该文内容包括: 如何建立良好的风险管理环境，如何确认、监 控操作风险， 如何监管操作风险的管理， 如何对操作风险进行披露。 这两年期间， 委员会两次收集各成员国银行操作风险损失数据收集，并公布了调查结果。由于 很多银行对操作风险的认识不足，缺乏完善的数据收集系统，因此收集的操作风 险损失数据远远不够精确。据统计，从业务部门看，零售银行业务种类的操作风 险频率最高，而公司财务业务的操作损失最高。而从风险类型看，外部欺诈和涉 及执行、交割及交易过程管理两类风险损失事件的比重之和最高 。 目前，世界上还没有一家银行建立了成型的操作风险的系统管理框架，用于 检测和管理操作风险的工具也不是很成熟，因此，如何充分识别、准确计量、持 王光升，商业银行操作风险经济资本要求实证研究，第 42 页，中国海洋大学研究生学位论文，2006 年 6 月 2 续监测和有效控制操作风险就成为国际银行业的新课题。 1 . 2 研究目的 我国的银行业监管机构在制定管理措施过程中，也涉及到了操作风险的范 畴。2 0 0 2 年 9 月，人民银行发布了商业银行内部控制指引 ，为商业银行的内 部控制提出了严格具体的要求。 涉及内部控制的内容包括： 授信业务、 资金业务、 存款及柜台业务、中间业务、会计、计算机系统等各方面的内部控制，并对内部 控制的监督做出了明确的规定。 2 0 0 5 年 3 月，银监会发布关于加大防范操作风险工作力度的通知 ，简称 “十三条” ，2 0 0 7年 5月银监会又发布了商业银行操作风险管理指引 ，进一 步丰富了“十三条”的内容。可见，银监会正在进行操作风险资本监管的研究和 规制工作。 面对国内外激烈的竞争， 我国商业银行应当遵守国际银行业统一游戏规则的 巴塞尔资本协议对风险进行全面控制管理，提高自身竞争能力。其中，城市商业 银行作为一支新兴的力量，近年来发展迅猛，有利于我国银行业的长远发展。但 是城市商业银行在规模与业务范围等方面，与国际一流银行、国内的四大国有商 业银行之间存在很大的不同，其资本金的量化方法、操作风险管理系统的建立都 具有自己的特点。目前我国城商行虽然也认识到操作风险的重要性，但实践中缺 乏完整的管理制度，因此，本文的研究旨在对我国城市商业银行的操作风险管理 系统进行探讨。 3 第 2章 银行操作风险管理的理论基础 2 . 1 操作风险管理流程 综合分析，风险管理流程主要的应当包括：风险识别、风险评估和量化、风 险管理和风险报告等内容。 1. 操作风险识别 风险识别，即在商业银行复杂的宏微观风险环境和内部经营环境中，识别出 商业银行业务活动所承受的各种具体形态的风险，并找到风险来源。 识别操作风险的过程应当考虑到： 银行的战略目标， 银行所在的内外部环境， 银行的企业文化，银行提供的产品和服务，内外部的变化及其变化速度。操作风 险识别需要考虑风险的所有潜在因素，包括业务过程、管理过程、人员、第三方、 技术、外部环境等。总之，风险识别要求管理者对商业银行的经营环境、业务流 程充分了解，并具有实践经验、深刻敏锐的预见力和信息处理技能。 2. 操作风险经济资本计提 识别了操作风险后，就应当评估操作风险经济资本。通过预计风险损失频率 和损失大小，确定商业银行的操作风险资本金，也即商业银行的受险程度，进一 步根据银行的风险偏好判断哪些风险不可接受，哪些风险可以缓释、转移。这里 操作风险损失大小的评估不仅要考虑经济上的直接影响， 还应当考虑广泛意义上 的影响，例如对声誉、目标实现程度的影响等。 操作风险资本金量化的作用在于， 有利于管理层将操作风险与风险管理战略 进行比较，识别出超出机构风险偏好的风险暴露，选择合适的缓释机制对风险进 行管理。 银行操作风险资本金越多，资本充足率将越高，但却会使银行财务杠杆比率 降低。当商业银行将保险作为一种减轻损失的工具，对操作风险进行管理时，计 提操作风险资本金需要对巴塞尔委员会推荐的方法进行调整， 将引入保险之前的 资本金减去风险转移产品所引起的资本金替代，来计算引入保险之后的净资本 金。 3. 操作风险管理 商业银行根据上两步的分析结果，针对银行选择承受的风险及其受险程度， 具体制定相应的管理战略和方法。银行管理风险的措施也要符合经济性原则，因 为根据巴塞尔委员会的要求对各种风险进行控制管理，其成本和费用是非常高 的，银行需要对操作风险管理措施的成本和收益做出分析，在各种管理方法均适 用的前提下，选择成本最低的。 控制行动针对的是银行已经识别出的操作风险。 对于所有已经被识别的重大 4 操作风险，银行应该决定是采用合适的步骤来控制或缓释风险，还是忍受风险。 一个有效的内部控制系统还要求职责的适当分解， 而且在划分责任时应避免 利益冲突。如果职责划分给某些个人或一个小团体时出现利益冲突，这些人就可 能会隐藏损失、错误或不当行为。因此，潜在的利益冲突领域应该被识别、减少， 并要经受独立的认真检测和审查。除了职责分解外，银行还应该确保制定了其他 内部做法来适当控制操作风险。 例如， 密切监测遵守指定风险限度或门槛的情况； 对接触和使用银行资产的记录进行安全防卫； 识别某些回报似乎与合理预期不符 的业务系列或产品等。 4. 制定应急和连续营业方案 由于存在银行不可控制的因素，如银行物资、电讯或信息技术基础设施严重 受损或不可用，可能给银行带来重大经济损失，或通过诸如支付系统等渠道而造 成更广泛的金融系统瘫痪。 这种可能性的存在要求银行建立灾难恢复和业务连续 方案，即考虑银行可能遭受的各种可能的情形，方案还应该与银行经营的规模和 复杂性相适应。 银行应识别那些迅速对恢复服务至关重要的关键业务程序， 包括那些依赖外 部供应商或其他第三方的业务。对于这些程序，银行应该明确在中断事件中恢复 服务的替代机制。如果这样的记录是由非现场设施进行数据备份的，或当银行的 营业必须搬迁到一个新地点时， 则要注意这些地点与受到影响的营业保持足够的 距离，以便减少主要记录及设施与备份同时瘫痪的风险。 美国美联银行的持续经营计划是逐步建立和贯彻全公司能一律接受的全面 计划。该计划强调风险识别和缓释、恢复以及持续计划。具体包括风险评估、风 险缓释、 确认恢复程序和计划的持续性和经常性、 成立专门部门和工具进行治理、 事故管理以及持续经营意识和培训。 5. 缓释操作风险 保险是转移、缓释操作风险的有效手段，其涉及到银行对操作风险是自留还 是投保的问题。银行需要充分评估操作风险的暴露程度、自身风险管理能力和财 务能力，最终做出决策。虽然目前还没有一种保险产品能覆盖商业银行所有的操 作风险，但大部分操作风险能够被特定的保险产品所转移，用作操作风险管理的 成熟型保险产品比较多。例如银行一揽子保险（bbb），该险主要承保银行内 部盗窃、内部欺诈和外部欺诈风险。包括雇员不诚实或欺诈行为引起的直接财务 损失、现金或有价证券在经营场所或运送过程中失窃引起的直接财务损失、支票 和有价证券改动引起的直接财务损失。随着商业银行对操作风险的认识不断深 化，许多新的风险也将会被纳入操作风险范围，银行操作风险承保范围将进一步 资料来源：汪建峰，商业银行操作风险管理实务，中国工商出版社 5 扩大。 6.风险报告 操作风险报告应当满足各业务经理人的管理需要， 为高级管理层提供决策意 见。总的来说，操作风险报告应包括：使各级管理层明确是否达到了操作风险管 理要求，整体的操作风险水平是否与银行的经营战略和风险偏好相匹配。关键风 险指标的监控程度，从而判断采取措施的需要。 这些风险管理的步骤其实是一个不断重复的过程， 风险管理部门应该以适当 的频率，例如一年一次或者半年一次，重复进行以上操作风险管理活动。 2 . 2 操作风险的识别 2 . 2 . 1 操作风险定义与特征 随着西方商业银行对操作风险认识和管理实践的进一步加深， 巴塞尔委员会 在 2 0 0 1年的银行操作风险管理文献中给出了操作风险的定义：由于不当或失败 的内部程序、人员和系统或因外部实践导致损失的风险。巴塞尔委员会认为操作 风险的内涵包括法律风险 ，但不包含战略风险（来自于错误决策的损失）和信 誉风险（指公司价值的下降及声誉丧失） 。 搞清楚操作风险的内涵和外延是操作风险管理的第一步， 因为操作风险广泛 存在于银行业务经营的各个层面和环节中， 但如果对操作风险的内涵和外延的理 解有偏差，例如我国有些银行将操作风险理解为操作中的风险，操作性的风险， 有的银行甚至将操作风险等同于金融犯罪， 这种认识上的局限将会导致对操作风 险缺乏全面、系统的管理。操作风险具有以下四个特征： 1 . 操作风险多为内生性 操作风险的定义表示，这种风险主要来源于银行的日常营运，人为因素在引 发操作风险的因素中占有直接的、重要的地位。 2 . 操作风险覆盖范围大 巴塞尔委员会给操作风险划分了七大风险类型和八大业务， 这些风险和业务 类型既包括高频率、低损失的银行日常的小失误，也包含低频率、高损失的大事 件，而且几乎银行所有的业务都有覆盖到。这也成为银行操作风险难以量化的重 要原因。 法律风险包括但不限于：因监管措施及私下调解而支付罚金、罚款、处罚赔偿金所导致的风险暴露。 6 表 2 . 1 业务部门分类 一级目录 二级目录 业务群组 公司财务 公司财务 市政/ 政府金融 商人银行 咨询服务 兼并与收购、承销、私有化、证券化 股本、银团、i p o 、配股 交易和销售 销售 做市 固定收入、股权、外汇、商品、信贷 融资、自营证券头寸、贷款和回购、 自营头寸 经纪、债务、经纪人业务 资金业务 零售银行业务 零售银行业务 零售贷款和存款、银行服务、信托和 不动产 私人银行业务 私人贷款和存款、银行服务、信托和 不动产、 投资咨询 银行卡服务 商户/ 商业/ 公司卡， 零售店品牌和零 售业务 商业银行业务 商业银行业务 项目融资、不动产、出口融资、贸易 融资、 保理、租赁、贷款、担保、汇票 支付和结算 外部客户 支付和托收、资金转帐、清算和结算 代理服务 托管 第三方帐户托管、存托凭证、证券贷 出、公司行为 公司代理 发行和支付代理 公司信托 资产管理 可分配基金管理 集合、分散、零售、机构、封闭式、 开放式、私募基金 非可支配基金 集合、分散、零售、机构、封闭式、 开放式 管理 零售经纪 零售经纪业务 执行指令等全套服务 委员会允许在实践中使用不同的操作风险定义， 并将操作风险分为以下七大 类型，这与八类银行业务结合，形成五十六种操作风险损失类型，当银行发生操 作风险事件时，即可找到对应的风险损失类型，以便于风险记录和管理： （1）内部欺诈风险(internal fraud) 主要指内部员工有主观愿望， 存心欺诈银行。 包括由于进行未被授权的交易、 从事未报告的交易、超过限额的交易、内部交易；偷盗、贪污、接受贿赂、做假 账、违反税法等原因而引发的银行损失。 （2）外部欺诈风险(external fraud) 主要指由于第三方的故意欺诈、非法侵占财产以及规避法律而引发的损失。 7 包括利用伪造的票据、偷盗、 抢劫、敲诈、贿赂等手段造成银行损失；黑客破坏、 盗用客户信息、 数据操纵等计算机犯罪而引发的损失； 税制、 政治等方面的变动， 监管和法律环境的调整等导致银行收益减少。 （3）客户、产品与商品行为风险(clients, products & business practices) 由于产品特性或设计不合理、员工服务粗心大意、对特定客户不能提供专业 服务等原因而造成的银行损失。包括产品功能不完善引发的损失；由于强行销售 产品、未对敏感问题进行披露、对客户建议不当、职业疏忽大意、不恰当的广告、 不适当的交易、销售歧视等导致与客户信托关系破裂、合同关系破裂、客户关系 破裂而引发的损失。这类风险在整个操作风险中占有相当大的比重。 （4）执行交割和流程管理风险(execution, delivery & process management) 主要指交易处理、流程管理失误以及与交易对手关系破裂而引发的损失。包 括业务记帐错误、错误的信息交流、叙述错误、未被批准的帐户录入、未经客户 允许的交易、交易失误、抵押品管理失误等原因造成的损失。 （5）经营中断和系统错误风险(business disruption & system failures) 主要指由于计算机硬件、软件、通信或电力中断而引发的损失。包括硬件瘫 痪、软件漏洞、设备故障、程序错误、计算机病毒、互联网失灵等原因造成的损 失。 （6）雇员行为与工作场所管理风险(employment practices & workplace safety) 主要指在员工雇佣管理中，由于违反相关法律、制度，而引发的索赔、补偿 损失；由于缺乏对员工的恰当评估和考核等导致的风险。 （7）物理资产破坏风险(damage physical assets) 主要指自然灾害或其他外部事件 （恐怖主义） 而引起的损失。 包括由于暴风、 洪水、地震、电压过大、恐怖活动等原因造成的物质资产损失。 3 . 操作风险因素与损失之间的关系不清晰 操作风险的来源一般是银行的业务操作， 其与损失之间的联系难以清楚的界 定，甚至不一定存在直接的联系。 4 . 操作风险损失数据呈现“厚尾”现象 操作风险事件中存在低频率、 高损失的一类事件。例如 1 9 9 5 年，华夏银行 三名职员非法拆借约 3 . 4 亿元的贷款，致使华夏银行 2 亿多元资金无法收回。同 年著名的巴林银行更是因为李森的违规交易走上了覆灭之路。因此，操作风险损 失在统计分布上具有明显的“厚尾”现象。 2 . 2 . 2 操作风险与市场风险、信用风险的区别 从风险的性质来说，操作风险作为一种有别于信用风险、市场风险的风险， 是一种纯粹的风险，因为它不能带来任何收入，与回报没有关系。而在信用风险 8 和市场风险之下，风险与报酬间存在着对应的正向关系，是一种投资或投机性的 风险。由于操作风险的内容相当广泛，其与信用风险、市场风险并不是截然分开 的，在目前风险管理的实践中，人们甚至往往把操作风险的很多内容纳入到信用 风险和市场风险的范围里面。因此，弄清操作风险与信用风险以及市场风险的关 系，对操作风险的准确识别就变得极为重要。 信用风险是指商业银行的借款人或交易对手不能按照事先达成的约定履行 其义务而给贷款人造成损失的风险，又称为信贷风险，它是内部因素和外部因素 的函数。从前面操作风险的定义可以发现，对银行信用风险的管理过程中出现的 许多风险本身就属于操作风险的范畴。 例如银行对于一个客户不能如期履约的原 因，是由于正常的信用风险导致的，还是由于信贷人员本该认真审查而没有的操 作风险造成的，也难以明确区分。也就是说，在目前的风险测量体系中，有相当 一部分所谓的信用风险实质上应属于操作风险。美国联邦储备委员会副主席罗 杰w弗格森也持有类似的观点，他指出现行的巴塞尔资本管理制度对信用风 险暴露的资本要求比较高，以隐性的方式掩盖了操作风险。巴塞尔银行委员会在 将操作风险纳入第一支柱时，就建议按照信用风险资本 20%提取操作风险资本， 这至少表明了操作风险与信用风险之间的高度相关性。 根据 1996 年 1 月巴塞尔银行监管委员会颁布的资本协议市场风险补充规 定的定义，市场风险为因市场价格波动而导致表内和表外头寸损失的风险，并 根据导致市场风险因素的不同，市场风险划分为利率风险、股票风险、汇率风险 和黄金等商品价格风险。操作风险与市场风险本身也有高度的相关性，目前的市 场风险中有相当一部分就属于操作风险。例如，银行雇员常常利用复杂的金融模 型对金融工具或金融资产进行定价。对于模型而言，一方面模型本身很可能就存 在着明显的不足，如用于计算风险敞口的 var 模型常常对“厚尾”现象估计不 足。另一方面，一些重要参数的估值出现明显的偏差，这些都将影响银行对市场 风险的管理，最终以市场风险表现出来，但实质上却是操作风险。 从以上分析和目前的案件情况看， 商业银行风险分类中有一部分信用风险和 市场风险本质上就是操作风险， 商业银行在进行风险管理的过程中出现的风险也 属于操作风险，操作风险已经成为商业银行面临的主要风险。一般情况下，银行 资本的分配比例大约是操作风险占 20%，市场风险占 10%，信用风险占 70%（马 克洛尔，2002） ，而在未来的资本比例分配中，操作风险至少应占 40%，操作 风险的控制将成为银行风险管理的主要内容。 9 表 2.2 银行风险类别经济资本分配权重 信用风险 7 0 % 市场风险 1 0 % 操作风险 2 0 % 从数据角度来看，操作损失可能潜藏在 大型机构的信用风险和市场风险数据库中。 某些风险管理方法将操作风险损失归 入信用风险和市场风险造成的损失。因此，操作损失被记录为信用风险和市场风 险损失的情况，不但影响单个机构对操作风险的评估，而且影响了银行对资本金 的分配。目前，委员会鼓励银行为界定操作风险而提升管理水平，但并不要求改 变信用风险历史数据库。 2 . 3 操作风险经济资本评估与量化 2 . 3 . 1 经济资本的概念和作用 巴塞尔新资本协议全面引入了操作风险的概念，并首次对银行的操作风 险提出了三大支柱，其中第一支柱要求银行为操作风险单独地提取规范准备金， 即经济资本。提取操作风险经济资本是操作风险管理的重点之一。 经济资本，也即风险资本，是银行实际承担的风险直接对应的资本范畴，根 据巴塞尔委员会的要求， 计提的操作风险资本金与信用风险资本金和市场风险资 本金一起构成了银行的经济资本，它的数量随着银行实际承担的风险大小而变 化。经济资本不是一个精确的财务概念,其数量是以银行实际承担的风险度量为 基础，通过一定的专业计算而获得的。与账面资本和监管资本不同,经济资本的 本质具有内生性，而不是由股东或者监管机构这些外部力量所决定。 经济资本及其分配在银行风险控制中有突出的作用。 银行的风险来自于不同 的部门、分行和业务，银行的各个部门、分行和各项业务因承担风险而面临潜在 的损失，这种损失又分为预期损失和非预期损失，它们都要求被补偿或消化，以 维持银行的稳健运营。预期损失以呆账准备金的形式被计入了银行经营成本，并 在银行提供的产品价格，如贷款利率中得到了补偿，已不构成真正的风险。非预 期损失是真正的风险，它需由银行的资本来消化，这是由资本的功能和非预期损 失的波动性所决定的。 经济资本作为一种虚拟的资本，在数额上与非预期损失相等，计算公式为： 银行的经济资本=信用风险的非预期损失+市场风险的非预期损失+操作风 险的非预期损失 由于经济资本本身就取决于各部门、分行和各项业务的风险, 或非预期损失 的实际数值，因此对之进行分配非常科学。各个部门、分行和各项业务存在多少 风险,就有多少非预期损失，就应该分配等额的经济资本，这意味着，各部门、 信用风险 4 0 % 市场风险 2 0 % 操作风险 4 0 % 10 分行和各项业务占用多少经济资本，就承担了多少风险。各部门、分行和各项业 务的经济资本的利润率，实际上就是“真实风险的利润率” ，以该利润率为基础 对各部门、分行或业务进行评价就充分考虑了风险因素。经济资本具备资本的消 化风险损失的性质，这种性质以经济资本不超过实际资本为前提。经济资本与实 际资本的比较，是银行确定风险边界的基础。 2 . 3 . 2 操作风险经济资本量化的方法 在过去相当长的时期内，操作风险被认为是不能度量和难以配置经济资本 的。1995 年 12 月，duncan wilson在(risk)杂志中发表了“操作 var”一文，首 次对 var 技术测度操作风险进行了研究；1996 年 10 月美国 bankers trust 依据 var 测度为操作风险分配经济资本；1998 年巴塞尔委员会首次公布了关于操作 风险的报告；2004 年 6 月颁布的巴塞尔新资本协议中明确提出了计算操作风险 资本的三种渐进方法：基本指标法、标准法、高级计量法。总的来讲，量化操作 风险经济资本的方法可以分为由上至下和由下至上两大类。 1.由上至下模型 这类模型假设对企业的内部经营状况不甚了解，将其作为一个黑箱，对其市 值、收入、成本等变量进行分析，然后计算操作风险的值。使用这种思路建立的 模型包括：capm 模型（具体包括证券因素模型、收入模型、开支模型） 、基本 指标法、波动率模型等。这一类的模型对数据要求较低，使用较少的外部的数据 就可以对操作风险做出估计，但是得到的结果较不准确。 2.由下至上模型 该类模型在对企业各个业务部门的经营状况， 以及各种操作风险的损失事件 有了深入的研究之后，分别考虑各个部门的操作风险，最终将其加总作为整个企 业的操作风险。按照这种思路建立的度量模型包括：统计度量模型、情景分析、 市场因素分析模型、bayesian 网络模型等。这一类模型不但要求有完善的对于 操作风险损失事件的记录，还要求很多其他的企业内部经营的数据，当然使用这 类模型得到的结果也更准确一些。 3.巴塞尔委员会渐进式的度量模型 （1）基本指标法（basic indicator approach） ： 基本指标法是最为初级的方法，它选取一个反映银行经营规模的指标（例如 总收入） ，然后乘以一个由监管当局确定的系数，这样就得出了需要分配的资本. 这种方法针对的银行主要是内部控制尚不完善、 而且也没有对历史的操作风险损 失事件的记录. 采用基本指标法， 银行持有的操作风险资本应等于前三年总收入的平均值乘 上一个固定比例(用表示)。资本计算公式如下: 11 kbia=gi 其中， kbia是基本指标法需要的资本， gi 是前三年总收入的平均值， =15%, （由巴塞尔委员会设定）总收入定义为:净利息收入加上非利息收入。这种计算 方法旨在反映所有准备(如未付利息的准备)的总额，不包括银行账户上出售证券 实现的利润或损失，也不包括特殊项目以及保险收入。 （2）标准化方法（standardized approach） ： 标准化方法与基本指标法类似，但对银行的业务进行了细分，具体分为 8 个业务部门（公司金融、交易和销售、零售银行业务、商业银行业务、支付和清 算、代理服务、资产管理和零售经纪） ，每个部门确定了不同的指标，而针对每 个部门的系数也是由监管部门制定的. 巴塞尔委员会要求使用标准化方法的银 行有较好的风险管理和内部控制环境， 同时要求对各个业务部门内的操作风险损 失事件进行记录。 计算各业务部门资本要求的方法是， 用银行的总收入乘以一个该业务部门适 用的系数(用值表示)。值代表行业在特定业务部门的操作风险损失经验值与 该业务部门总收入之间的关系。 值得注意的是，标准法是按各业务部门计算总收入，而非在整个机构层面计 算，例如，公司金融指标采用的是公司金融业务产生的总收入。 总资本要求是各业务部门监管资本的简单加总。总资本要求如下所示: ktsa=（gi1- 81- 8） 其中: ktsa =用标准法计算的资本要求 gi1- 8=按基本指标法的定义，8 个业务部门中各业务部门过去三年的年均总 收 1- 8=由巴塞尔委员会设定的固定百分数，建立 8 个业务部门中各业务部门 的总收入与资本要求之间的联系. 值详见下表: 表 2 . 3 商业银行各业务部门值 业务部门 系数 公司金融 1 8 % 交易和销售 1 8 % 零售银行以外 1 2 % 商业银行业务 1 5 % 支付和清算 1 8 % 代理服务 1 5 % 资产管理 1 2 % 零售经纪 1 2 % （3 ）高级度量法： 12 在计算操作风险监管资本方法的三种方法中， 高级度量法对于风险是最为敏 感的。换句话说，此方法能最为准确地度量某个特定的银行的操作风险。最初巴 塞尔委员会将内部度量法( i n t e r n a l m e a s u r e m e n t a p p r o a c h , i m a ) 作为最高级的 度量方法。但在此后与银行界的沟通中发现，仍有许多基于银行内部损失数据的 度量模型处于开发之中。因此为了鼓励银行进行这方面的探索，将这一类利用银 行内部数据的风险度量系统的方法通称为高级度量法， 目前主要有三种重要的模 型：内部度量法、损失分布法、记分卡方法。这里以内部度量法为例。 在内部度量法中， 银行通过度量操作风险的预期损失来估计操作风险的监管 资本。也就是说，它假定了在预期损失( 损失分布的均值) 和未预期损失( 损失分 布的尾部) 的比例是固定的。这种关系可以是线性的，这样监管资本就是预期损 失乘以一个系数；也可以是非线性的，此时监管资本就是预期损失的一个函数。 内部度量法的基础是将银行业务分为若干个业务部门、损失事件分为若干类型， 这样就可以得到业务部门和损失类型的组合。在每个组合中，通过使用内部损失 数据来估计损失的发生概率、损失金额大小，然后结合该业务部门的活跃程度， 最后得出结果。内部度量法一般可以表述如下： i : 表示业务线 j : 表示风险类型 p e : 在给定的时间段内，某种操作风险损失事件的发生概率 l g e : 损失事件发生时可能导致的损失金额的大小 e l : 反应银行在该业务下活跃程度的指标，例如该业务部门的交易量、收 入等 e l : 预期损失 利用这三个变量，业务部门 i 下的 1 种损失事件的监管资本就可以表示成： 操作风险监管资本= i j r ( i , j ) * e i ( i , j ) * p e ( i , j ) * l g e ( i , j ) 高级法的关键因素是数据要求。委员会推荐了 8 种业务线，界定了 7 种损失 类型，作为银行收集各类操作风险损失数据的依据，这个框架明确了应当分配资 本金所包括的操作风险范围。 2 . 3 . 3 操作风险经济资本计量方法比较与我国现行的计量办法 基本指标法的计算比较简单，但要求资本一般较高。同时，总收入指标与操 作风险暴露的联系是松散的，虽然总收入指标反映了业务量，与操作风险暴露相 关，但总收入是过去经营成果的反映。而风险是关于未来的不确定性，因而总收 入不能很好地反映操作风险管理的好坏。而以几个月的支出作为指标，与总收入 指标相比，其与操作风险的相关强度更大一些。这样银行愿意增加总收入而控制 支出，其对经济资本的占用也会理性地向下调整。该法也没能实现鼓励改善操作