（金融学专业论文）我国商业银行操作风险度量与管理研究.pdf

南开大学学位论文版权使用授权书 本人完全了解南开大学关于收集、保存、使用学位论文的规定， 同意如下各项内容：按照学校要求提交学位论文的印刷本和电子版 本；学校有权保存学位论文的印刷本和电子版，并采用影印、缩印、 扫描、数字化或其它手段保存论文；学校有权提供目录检索以及提供 本学位论文全文或者部分的阅览服务；学校有权按有关规定向国家有 关部门或者机构送交论文的复印件和电子版；在不以赢利为目的的前 提下，学校可以适当复制论文的部分或全部内容用于学术活动。 学位论文作者签名：1 涉 协7 年弓月i 7 日 经指导教师同意，本学位论文属于保密，在年解密后适用 本授权书。 指导教师签名：学位论文作者签名： 解密时间：年月日 各密级的最长保密年限及书写格式规定如下： 内部5 年( 最长5 年，可少于5 年) 秘密1 0 年( 最长l o 年，可少子l o 年) 机密2 0 年( 最长2 0 年，可少于2 0 年) 南开大学学位论文原创性声明 本人郑重声明：所呈交的学位论文，是本人在导师指导下，进行 研究工作所取得的成果。除文中已经注明引用的内容外，本学位论文 的研究成果不包含任何他人创作的、已公开发表或者没有公开发表的 作品的内容。对本论文所涉及的研究工作做出贡献的其他个人和集 体，均已在文中以明确方式标明。本学位论文原创性声明的法律责任 由本人承担。 学位论文作者签名：垮 如罗年月l 罗日 摘要 摘要 操作风险广泛存在于商业银行经营管理的各个领域，新资本协议将其正式 纳入风险资本的计算和管理框架，与信用风险、市场风险并称为商业银行经营 的三大风险。随着金融全球化、金融衍生工具的迅猛发展以及银行经营复杂程 度的急剧提高，操作风险的度量和管理必将成为商业银行经营管理的重心。 2 0 0 5 年3 月2 2 日，针对我国商业银行的操作风险识别、控制管理水平还比 较落后，不能适应新形势下业务发展的问题，银监会发布了关于加大防范操 作风险工作力度的通知，要求银行机构加大工作力度，采取切实措施，有效防 范和控制操作风险。2 0 0 7 年2 月2 8 日，银监会为稳步推进新资本协议在我国的 实施，推动商业银行增强风险管理能力，提升资本监管有效性，发布了中国 银行业实施新资本协议指导意见，在此背景下，本文研究我国商业银行操作风 险的管理方法和度量模型，具有重要的现实意义。 论文依据媒体公开信息，对我国商业银行操作风险的现状和特征进行了深 入剖析，共分五部分。首先，介绍了操作风险的性质、特点、分类和国际上通 行的度量方法。其次，归纳了我国商业银行操作风险的现状、特点，分析了其 成因。然后，采用自上而下模型中的收入模型，利用一些从公开途径获得的数 据，对我国商业银行的操作风险度量进行了实证分析。最后，分析目前我国商 业银行操作风险度量存在的问题，并针对目前我国风险度量水平和现状，提出 了发展和完善我国操作风险度量的建议。 关键词：商业银行操作风险风险度量收入模型 a b s t r a c t a b s t r a c t o p e r a t i o n a lr i s ke x i s t si na 1 1f i e l d so f c o m m e r c i a lb a n k a n di ti so n eo ft h et h r e e m a i nr i s k st o g e t h e rw i t hc r e d i ta n dm a r k e tr i s k w i t ht h ef i n a n c eg l o b a l i z a t i o na n dt h e r a p i dd e v e l o p m e n t o ff i n a n c i a ld e r i v a t i v e s t h em e a s u r e m e n ta n dc o n t r o lo f o p e r a t i o n a lr i s kw i l lb e c o m et h ek e y i nc o m m e r c i a lb a n km a n a g e m e n t o nm a r c h2 2 ，2 0 0 5 ，c h i n ab a n k i n gr e g u l a t o r yc o m m i s s i o n ( c b r c ) p u b l i s h e d t h e n o t i c eo ne n h a n c i n go p e r a t i o n a lr i s kc o n t r o l ”，a n dr e q u i r e db a n k st om a n a g e o p e r a t i o n a lr i s k c b r cp u b l i s h e dt h e “g u i d e ds u g g e s t i o n so n t h ei m p l e m e n t a t i o no f t h en e wb a s e lc a p i t a la c c o r do nc h i n e s eb a n k i n g o nf e b 2 8 ，2 0 0 7 ，i no r d e rt o p r o m o t et h ei m p l e m e n t a t i o no fn e w b a s e lc a p i t a la c c o r di no u rc o u 呻, a n dt o i m p r o v et h ec a p a b i l i t yo fr i s km a n a g e m e n ta n dt h ee f f e c t i v e n e s s o ft h ec a p i t a l r e g u l a t i o n t h e r e f o r e ，i ti ss i g n i f i c a n t l ym e a n i n g f u lf o ru st os t u d yo p e r a t i o n a lr i s k m e a s u r e m e n ti nb a n k i n gf i e l d t h i sp a p e rs t u d i e st h er i s ko fd o m e s t i cc o m m e r c i a lb a n k sb a s e do np u b l i s h e d i n f o r m a t i o n ，a n di ti sc o n s i s t e do ff i v ep a r t s f i r s t l y , i ti n t r o d u c e st h ed e f i n i t i o n s ， c a t e g o r i e s c h a r a c t e r sa n dt h el a t e s tm e a s u r e m e n tm e t h o d so ft h er i s k s e c o n d l y , i t s u m m a r i z e st h ec u r r e n tr i s km a n a g e m e n ts i t u a t i o ni nc h i n aa n da n a l y z e st h er e a s o n s t h e n ，i tu s e sa ne m p i r i c a lm e t h o db a s e do nt h ei n c o m em o d e l ，o n eo ft h et o p d o w n a p p r o a c h e s ，t oe v a l u a t et h eo p e r a t i o n a lr i s k si nd o m e s t i cb a n k s f i n a l l y , i tp o i n t so u t t h ep r o b l e m si nt h ec u r r e n tm e a s u r e m e n ts i t u a t i o n , a n da d v a n c e ss o m es u g g e s t i o n st o d e v e l o p0 1 1 1 m e a s u r e m e n ts y s t e m k e yw o r d s ：c o m m e r c i a lb a n ko p e r a t i o n a l 黜s k r i s km e a s u r e m e n t i n c o m em o d e l i i 目录 目录 第一章绪论1 第一节选题的背景和意义1 第二节文献综述3 1 2 1 国外研究现状3 1 2 2 国内研究现状5 第三节本文的思路、结构安排和创新7 第二章商业银行操作风险概述8 第一节操作风险的内涵8 2 1 1 操作风险的含义8 2 1 2 操作风险的特点9 2 1 3 操作风险的类型1 0 2 1 4 新资本协议对操作风险的管理要求和原则1 2 第二节操作风险的度量方法1 4 2 2 1 操作风险的模型基础1 4 2 2 2 新资本协议中操作风险的度量方法1 6 2 2 3 各种度量方法的比较及对我国金融机构的适用性1 8 第三章我国商业银行的操作风险现状分析2 2 第一节我国商业银行操作风险的管理现状及特征2 2 3 1 1 我国商业银行操作风险管理现状2 2 3 i 2 我国银行业操作风险特征2 3 第二节我国商业银行操作风险的成因机理分析2 8 第四章我国商业银行操作风险度量的实证分析3 2 第一节模型和变量的选择3 2 i i i 目录 4 1 1 度量方法的选择：收入模型法3 2 4 1 2 样本与数据处理3 4 第二节实证结果分析和操作风险度量3 5 4 2 1 实证分析过程3 5 4 2 2 操作风险度量3 7 4 2 3 实际操作风险分析4 0 4 2 4 结论4 l 第五章我国银行业操作风险度量建议4 4 第一节我国商业银行操作风险度量存在的问题4 4 第二节我国商业银行操作风险量化管理建议4 6 结论与展望4 9 参考文献5 0 致谢5 2 个人简历以及发表的论文5 3 i v 第一章绪论 第一章绪论 第一节选题的背景和意义 操作风险广泛存在于商业银行经营管理的各个领域，其伴随着商业银行的 产生而产生，是商业银行面临的最古老、最基础的风险之一。但长期以来，学 界和业界对操作风险管理并没有给予足够的重视，他们把更多的精力放在信用 风险和市场风险的研究上，操作风险就像没有姓名的孩子，存在但不被重视。 正是由于这种忽视导致了近2 0 年来，国外国内有关操作风险的事件频发，全球 金融机构因操作风险已经损失2 0 0 0 多亿美元，见表1 1 。据英国银行家协会 ( b b a ) 和c o o p e r s & l y b r a n d 在b b a 成员中进行的一次调查显示，多于6 7 的银行认为操作风险与市场风险和信用风险同样或更加显著，2 4 的银行过去3 年中在此方面遭受过大于1 0 0 万英镑的损失。因此，操作风险不仅是金融机构 面临的问题，从更广泛的意义上说，凡是涉及金融交易的部门和机构，都有必 要考虑操作性风险的监控和管理的问题。 表1 1 银行发生巨额损失事件的实例 发生或察觉年 银行名称事件的概要 份 顾客以衍生交易的有关说明不清楚而不断 1 9 9 4 焦信孚银行( 美国) 地对其提起诉讼，损失金额达1 5 7 亿美 元。 隐瞒了日经指数交易失败的事实，导致了 1 9 9 5 年 巴林银行( 英国) 9 2 7 亿英镑的损失。 隐瞒了美国国债交易失败的事实，原因是 1 9 9 5 年大和银行( 日本)职责不明，所推测遭受的损失为1 1 亿美 元以上。 国民威斯敏斯特银隐瞒了互换期权交易火败的事实，导致了 1 9 9 7 年 行( 英国)7 7 0 0 万英镑损失。 爱尔兰联合银行用虚假交易隐瞒外汇交易失败的事实，公 2 0 0 2 年 ( 爱尔兰)布的损失额为7 5 亿美元。 在此背景下，巴塞尔委员会在制定新巴塞尔资本协议( 简称新资本协议) 第一章绪论 时，开始考虑将操作风险纳入统一的资本充足率框架之中，希望通过新协议的 实施，推动银行业强化包括操作风险在内的各种风险的度量与管理能力。 近几年，业界对操作风险的研究已初步展开，国外一些大的银行已有了自 己比较成熟的操作风险管理机制。然而我国在风险管理观念、风险管理技术水 平等方面存在较大的差距。为稳步推动中国银行业实施新资本协议，提升资本 监管的有效性，增强银行体系的稳定性，银监会于2 0 0 7 年2 月2 8 日发布了中 国银行业实施新资本协议指导意见。该指导意见指出：新资本协议代表了风险 管理的发展方向，提高了资本监管的风险敏感度和灵活性，有助于商业银行改 进风险管理和推动业务创新。新资本协议的实施将推动银行监管技术进步，强 化市场约束的有效性，增强国际银行体系的安全性。并对我国银行业实施新资 本协议的重大战略意义、实施新资本协议的目标和原则、实施新资本协议的范 围、实施新资本协议的方法、实施新资本协议的时间表和推进新资本协议实施 的主要措施进行了具体说明。 本文即是在这样的背景下产生的。通过对操作风险管理组织、流程、计量 和管理方法的研究，有助于建立我国商业银行操作风险管理组织结构、计量模 型和控制方法，对我国商业银行确定适度的资本金，健全操作风险管理体制， 开发操作风险管理系统具有非常重要的现实意义。 2 第一章绪论 1 2 1 国外研究现状 第二节文献综述 国外理论界和银行业界对操作风险管理的研究主要集中在以下三方面。 一是对操作风险内涵、成因及管理框架的理论分析。英国银行家协会( b a a ， 1 9 9 8 ) 在对英国和澳大利亚银行进行调查后，指出操作风险损失主要来自系统 故障、犯罪、法律风险、资金大量转移、业务中断和资产破坏。加拿大帝国商 业银行风险管理部高级副总裁m i c h e lc r o u c h y 及该银行的首席风险官r o b e r t m a r k ( 2 0 0 0 ) 对操作风险的类型、操作风险产生的因素、操作风险的测算步骤以 及整体操作风险管理的关键进行了详细分析，但他们没能从实证方面对金融机 构操作风险管理所需提取的资本准备进行具体分析。p h i l i p p ej o r i o n ( 2 0 0 1 ) 对操 作风险的定义、操作风险产生的原因及运用损失分布法具体计算操作风险所需 的资本要求进行了简单的分析，提出了通过建立操作风险基金来防范操作风险 的管理对策，但未对操作风险所需资本要求进行深入探讨。英国r e a d i n g u n i v e r s i t y 的c a r o la l e x a n d e r ( 2 0 0 3 ) 组织十几位学者和银行管理人员编写的 ( ( o p e r a t i o n a lr i s kr e g u l a t i o na n a l y s i sa n dm a n a g e m e n t ) ) 1 ，较为系统地从监管、 分析和管理三个层面对商业银行操作风险进行了专题研究，书中收录了对新巴 塞尔资本协议操作风险管理的评论、法律风险和欺诈、统计模型、损失分布法、 记分卡法、贝叶斯网络法及操作风险管理框架等。德意志银行的r o b e r t h u b n e r ( 2 0 0 1 ) 与风险管理领域的学者和银行管理人员联合出版了( ( a d v a n c e si n o p e r a t i o n a lr i s k ：f i r m w i d ei s s u e sf o rf i n a n c i a li n s t i t u t i o n a l s ) ) 2 ，内容涉及操作风 险管理，风险分析、识别和建模，新的监管环境、合规与未来，指出了保险作 为操作风险缓释工具的战略重要性、如何建立有效的操作风险管理框架、数据 模型、极值理论、声誉风险、电子商务风险等。 二是国外关于操作风险管理中最为核心的资本金计量的研究。最早倡导为 操作风险分配资本的d u n c a nw i l s o n ( 1 9 9 5 ) 从理论上分析了如何通过内部、外部 损失数据库，运用j pm o r g a n 公司开发的技术及损失分布法测算操作风险的资本 1 中译本为商业银行操作风险，中国金融： ：版社，2 0 0 5 年1 月版。 2 中译本为金融机构操作风险新论，南开大学出版社，2 0 0 5 年1 月版。 3 第一章绪论 要求，但他的结论是所有量化方法的效果与在市场风险中运用一样，需要进行 压力测试和情景分析。他建议使用定性与定量相结合的方法来分析操作风险的 资本配置。a l e x a n d e rj m c n e i l ( 1 9 9 9 ) 分析了极值理论在操作风险量化管理中的 应用，但他只进行了理论分析，未提出管理对策。r o b e r th u b n e r ( 2 0 0 1 ) 从讨论操 作风险管理框架入手，分析了相关的数据处理及收益，重点讨论了处于发展中 的理论与资本配置模型，如以极值理论构建操作风险在险价值模型。m i c h a e l h a u b e n s t o c k 和l l o y dh a r d i n ( 2 0 0 3 ) 分别研究了损失分布法、记分卡法以及贝叶 斯网络法在操作风险管理中的运用。m a r kl a w r e n c e ( 2 0 0 3 ) 分析了在内部数据充 足和不足的情况下如何选择基于损失分布法的各种高级测量方法来从事操作风 险资本要求的测算，为银行业根据自己的实际情况科学地测算其所需操作风险 资本提供了好的思路。 三是国外关于操作风险的实证研究。j o h nj o r d a n ( 2 0 0 3 ) 采用美国o p r i s k a n a l y t i c s 和o p v a n t a g e 两家数据公司从公共信息渠道收集的损失数据运用极值 理论法对大型国际活跃银行所需提取的操作风险资本金进行了模拟测算，得知 大型国际一流活跃银行需提取2 0 一7 0 亿美元的操作风险准备金，这个数额与美国 目前大型银行提取的实际操作风险准备金接近，j o h nj o r d a n 模拟测算的结果表 明利用外部数据能很好的测算操作风险所需的资本要求，与此同时，他模拟测 算的各给定阈值下大型银行需提取的操作风险资本对银行业的操作风险量化管 理有一定的参考价值。c i t i g r o u pb a n k 的风险管理执行官( 2 0 0 3 ) 在巴塞尔风险 管理小组关于操作风险管理的一次会议发言中指出操作风险管理框架的全过程 包括操作风险的识别、评估、缓释、测量、控制和报告等环节，具体到操作风 险管理框架执行的步骤包括操作风险的定义、识别和管理的政策程序，及监管 部门的检查等。其发言对操作风险管理的过程和贯彻步骤有了清晰的思路，给 业界操作风险管理框架的筑建提供了很好的导向。比利时国民银行的研究小组 ( 2 0 0 4 ) 对操作风险资本要求的具体测算进行了简单的实证研究，该小组选取 两种业务类型和两种操作风险作为研究对象，分析了如何利用内部数据和外部 数据，综合运用损失分布法和极值理论来测算包括“高频低危 和“低频高危 两类事件在内的全面操作风险资本要求，对操作风险资本要求的测算进行了思 路和实证上的探索。到目前为止，诸如美国花旗银行等国际上一流的跨国银行 己经可以按照高级计量方法来进行操作风险的计算和管理。在美国的一次银行 调查中有1 7 的样本银行己经针对操作风险提取了资本准备金。 4 第一章绪论 1 2 2 国内研究现状 由于操作风险是新巴塞尔资本协议中提出的新概念，而我国缺乏有关操作 风险损失事件的数据积累，因此，我国对操作风险管理的研究还处在介绍、引 进、分析和借鉴的思考阶段。 国内理论界对操作风险及其管理的研究主要集中在以下两个方面： 一是对新巴塞尔资本协议操作风险管理框架的介绍，并就建立和完善我国 商业银行操作风险管理机制提出政策建议。王森、张丽娟、邓琼翻译的由巴塞 尔委员会于2 0 0 3 年2 月颁布的操作风险管理与监管的稳健做法引入了巴塞 尔委员会有关操作风险的资料，是国际银行界对操作风险管理的初步经验总结 和前瞻考虑。全文系统的介绍了有关操作风险管理的原则和方法，分别从营造 适宜的风险管理环境，风险管理：识别、评估、监测和缓释控制，监管者的作 用，信息披露的作用等四个方面共十条原则进行了介绍。王廷科( 2 0 0 3 ) 将操作 风险纳入监管框架的重要意义，商业银行引入操作风险管理所面临的压力和我 国商业银行引入操作风险管理的策略选择等三个方面展开相关的论述，并提出 了相应的对策。张黎( 2 0 0 3 ) 紧密联系我国商业银行的实际情况，从操作流程 的细节入手对操作风险进行了表述。钟伟、王元( 2 0 0 4 ) 在介绍新巴塞尔资本协 议操作风险度量方法及管理框架的基础上，讨论了保险在操作风险缓释方面的 作用，并认为我国商业银行要从确立资本配置观，建立良好的风险控制文化及 良好的内控制度出发加强操作风险管理。进行相同领域研究的还有，王建伟， 彭建刚( 2 0 0 5 ) 研究了保险在操作风险管理中的运用，认为保险是商业银行操 作风险管理的有效工具之一，同时也认识到保险的使用也面临多种潜在风险。 二是对操作风险计量模型的介绍和研究。魏海港( 2 0 0 2 ) 介绍了英国银行 家协会的操作风险定义、巴塞尔委员会的操作风险定义以及在实际操作中商业 银行对操作风险的界定。随后文章介绍了有关操作风险的测度方法，如指标法、 标准法、内部度量法以及损失分布法等。最后作者就我国商业银行应对操作风 险提出了自己的建议和对策。陈学华、杨辉耀等( 2 0 0 3 ) 和全登华( 2 0 0 2 ) 介绍了 极值理论的p o t 模型在计量操作风险v a r 方面的应用及其优缺点。钟伟、沈闻 一( 2 0 0 4 ) 介绍了损失分布法在操作风险度量中的应用，认为历史数据、损失类 型相关程度低及尾部特征难以量化是损失分布法在应用中面临的难题。 由于我国商业银行特别是国有银行处于特殊的经济、制度背景之下，操作 5 第一章绪论 风险的主要表现形式及其成因与国外商业银行有着较大的差异。国内虽有少数 学者对我国银行操作风险现状进行了定量分析，如樊欣、杨晓光( 2 0 0 3 ) ，作者 搜集中国银行业操作风险损失事件，并使用蒙特卡罗模拟方法估计处给定值新 水平下操作风险损失的分位数，从而使得国内商业银行操作风险监管资本的计 算成为可能。但总的来说对于我国银行的操作风险的定量研究还处于初级阶段。 6 第一章绪论 第三节本文的思路、结构安排和创新 本文主要采用了规范研究与实证分析研究结合的方法，对我国操作风险及 其管理的现状、问题和成因，以及操作风险管理系统的建立进行了定性分析， 并选取了九家商业银行进行了操作风险资本要求的实证和对比分析。作者力求 将定性分析与定量分析结合起来，探索我国商业银行操作风险管理的有效途径。 本文的结构安排是这样的： 第一部分，绪论。介绍论文的选题背景及研究意义、文献综述、本文的研 究方法及基本思路。 第二部分，商业银行操作风险概述。本部分先介绍国际银行业和巴塞尔委 员会对操作风险的定义和分类，再分析了商业银行操作风险的特点，然后阐述 几种常见的操作风险度量模型，并对它们的优缺点以及在中国的适用性进行了 比较分析。 第三部分，我国商业银行的操作风险现状分析。系统分析我国商业银行操 作风险的管理现状及其存在的问题，认识其重要性以及将其量化的必要性，并 对操作风险频发的成因进行了分析。 第四部分，基于收入模型对我国商业银行操作风险的实证。选取三家国有 商业银行和六家股份制商业银行为代表，对我国商业银行操作风险度量进行实 证研究。并在此基础上，对我国商业银行操作风险的度量提出了对策性建议。 第五部分，我国银行业操作风险度量建议。分析目前我国商业银行操作风 险度量存在的数据缺乏、度量方法落后、风险管理水平落后的问题，然后针对 目前我国风险度量水平和现状，提出了发展和完善我国操作风险度量的建议。 最后，结论与展望。这部分主要是对本文的研究成果进行简单概括，并指 出了今后进一步研究的方向。 本论文的创新之处在于： 一、选择国内部分具有代表性的商业银行操作风险管理实践进行分析。 二、根据我国商业银行实际情况选择模型，使用最新数据，并从多角度选 择变量对我国商业银行操作风险进行了实证分析。 三、针对我国商业银行操作风险管理中存在的问题，提出了新的建议。 7 第二章商业银行操作风险概述 第二章商业银行操作风险概述 2 1 1 操作风险的含义 第一节操作风险的内涵 操作风险在当前仍然是一个较为模糊的概念，人们从不同的角度和认识对 操作风险作出了不同的界定。英国银行家协会( 1 9 9 7 ) 最早给出了操作风险的 定义，他们认为：操作风险与人为失误、不完备的程序和控制、欺诈和犯罪活 动相联系，它由技术缺陷和系统崩溃引起。此外操作风险论坛( 1 9 9 8 ) 的定义 是：操作风险是遭受潜在经济损失的可能。损失可能来自于内部或外部事件、 宏观趋势以及不能为公司决策机构和内部控制体系、信息系统、行政机构组织、 道德准则或其它控制手段和标准所发现并阻止的变动。最权威的定义来自新 巴塞尔资本协议( 2 0 0 4 ) - “操作风险是指由于不完善或失灵的内部程序、人员、 系统或外部事件导致损失的风险。 该定义包括法律风险，但不包括策略风险和 声誉风险。1 这个定义有以下几个特点：1 、关注内部操作，内部操作常常就是银 行及其员工的作为或不作为，银行能够也应该对其施加影响。2 、重视概念中的 过程导向。3 、人员和人员失误起着决定性作用，但人员失误不包括出于个人利 益和知识不足的失误。4 、外部事件是指自然、政治或军事事件，技术设施的缺 陷，以及法律、税收和监管方面的变化。5 、内部控制系统具有重要的作用。委 员会认为这一定义对于操作风险的度量与管理都是合适的，同时又鼓励对定义 中的损失类型进行讨论以形成更为完备的定义。 综上所述，操作风险的定义可归为三类广义的定义、狭义的定义和兼顾二 者的定义。 1 广义的定义，即除市场风险和信用风险以外的所有风险。这个定义很笼 统，包括的风险类型很多，对银行的适用性不强，不利于操作风险的识别与度 量，因此这个定义通常被认为过于宽泛。 2 狭义的定义仅将存在于被称为“运营”部门的操作风险定义为操作风险， 1 巴塞尔银行监管委员会，统一资本计量和资本标准的国际协议：修订框架，中国金融出版社2 0 0 4 年 8 第二章商业银行操作风险概述 并将其界定为由于控制系统以及运营过程的错误或疏忽而可能引致潜在损失的 风险。但是这个定义仅限于操作风险的一部分，只包括“运营”部门的风险，而 不包括其他的一些重大的风险，比如内部欺诈、模型风险等，对银行引起操作 风险的因素总结得不是很完善，所以一般认为这个定义所包含的操作风险的范 围过于狭窄。 3 兼顾到广义与狭义的定义即由于不完善或有问题的内部操作过程、人员、 系统或外部事件而导致的直接或间接损失的风险。这一定义包含了法律风险， 但是并不包含策略性风险和声誉风险，它比较全面地归纳了操作风险产生的原 因，这也就是巴塞尔委员会对操作风险作的定义。 当前，由于约有1 0 0 多个国家已经采用了1 9 8 8 年的巴塞尔资本协议，因此， 这些国家监管当局在很大程度上也将依据新资本协议的监管标准来调整对本国 银行的监管政策。可以说，新资本协议中对操作风险的定义将会普遍为各国金 融机构所认可成为度量和管理操作风险的统一标准。 2 1 2 操作风险的特点 本文认为，与信用风险、市场风险相比，操作风险具有以下特点： 1 操作风险成因具有明显的内生性。除自然灾害及外部冲击等一些不可测 的意外事件以外，大部分的操作风险是一种内生风险，其风险因素很大比例上 来源于银行的内部操作。而信用风险是由借款人的主客观情况所决定的违约风 险，市场风险则与市场价格波动联系，都产生于银行外部。 2 与收益的弱相关性。操作风险引起的损失在很多情况下与收益之间的关 系并不明显，也不一致，而且操作上引起的损失很多情况下与回报的产生没有 任何关系。可以说，市场风险、信用风险受银行追求利润的驱动，而操作风险 则不受利润的驱动。 3 高频低损、低频高损性。从覆盖范围看，操作风险管理实际上覆盖了几 乎银行经营管理的所有方面。从一个极端来看，操作风险既包括那些发生频率 高、造成损失相对较小的的日常业务流程处理上的小错误；在另一个极端，操 作风险也包括那些发生频率低但造成损失相对大的自然灾害、大规模舞弊。因 此试图用一种方法来覆盖操作风险的是所有领域几乎是不可能的。1 1 巴曙松，巴塞尔新资本协议框架下的操作风险衡量与资本金约束，经济理论与经济管理，2 0 0 3 年第2 期 9 第二章商业银行操作风险概述 4 与其它风险的强关联性。操作风险是商业银行日益复杂的业务经营管理 活动所产生的“副产品”，是商业银行为产生利润而承担的风险中不可分割的一 部分，它与商业银行各项业务经营活动紧密相联，可以说是“此消彼长 ，例如， 化解信用风险和市场风险的复杂技术有可能将这些风险转变为抵押、对冲、信 贷资产证券化等操作风险；日益复杂的套利交易活动，在减少了市场风险的同 时，却大幅增加了操作风险。 5 外延的宽扩展性。操作风险包括许多不同的种类，如信息技术风险、欺 诈风险、法律风险等，使其成为一个很难界定的残值风险范畴，许多新的风险 将会不断归并其中。因此，操作风险在商业银行经营风险中的比重将呈上升趋 势，正是由于操作风险与商业银行所有职能部门和业务部门都有关，因此银行 每个业务部门都有管理操作风险的责任。 6 度量的复杂性。由于通常可以检测和识别的操作风险因素同因此可能导 致的损失规模、频率之间不存在直接关系，因此银行的风险管理部门很难量化 各风险因素所占的比重，因而很难确定哪些因素对于操作风险管理是至为重要 的。 鉴于以上特征，操作风险具有难以识别、难以计量、难以控制、难以转移， 是银行针对业务经营中的不确定性进行的日常斗争，是一个必须天天重视的管 理工作，操作风险管理的关键是过程控制，而不是结果。同样由于以上特征， 对所有类型的操作风险均采用同一模式进行管理是不现实和不经济的。 2 1 3 操作风险的类型 通过与业界合作，巴塞尔委员把商业银行业务划分为八类见表2 1 ，再从每个 业务类别中把操作风险损失划分为七种事件类型见表2 2 ，形成了银行的“业务 类型一事件类型 风险矩阵，便于银行分析操作风险的来源和重点。 在七个损失事件类型的基础上，巴塞尔委员会迸一步细分了操作风险损失 类型，如把内部欺诈细化为未授权交易、偷盗和欺诈。至此，巴塞尔委员会在 自己的定义的基础上形成了完整的操作风险分类体系，为银行业收集操作风险 损失数据，进行量化分析和计算监管资本提供了统一的标准和口径。 1 0 第二章商业银行操作风险概述 表2 1 巴塞尔委员会对商业银行操作风险损失事件的分类 事什类型定义二级分类 故意骗取、洛用财产或违反监管规章、法 内部人员虚报头寸、内部人 律或公司政策导致的损失，此类事件至少 内部欺诈员偷盗、在职员的账户上进 涉及内部一方，但不包括性别种族歧视 行内部交易 事件。 事件类型 定义 二级分类 第三方故意骗取、盗用财产或逃避法律导 抢劫、伪造、开具空头支票 外部欺诈以及黑客行为对计算机系 致的损失。 统的损坏 就业政策和工 违反就业、健康或安全方面的法律或协 劳资关系、性别及种族歧视 议，个人工伤赔付或者因性别种族歧视 作场所安全性事件 事件导致的损失。 客户、产品及业 冈疏忽未对特定客户履行份内义务( 如信 受托人违约、滥用客户的秘 托责任和适当性要求) 或产品性质或设计 密信息、银行账户上的不正 务操作确的交易行为、洗钱、销售 缺陷导致的损失。 未授权产品 实体资产冈自然灾害或其他事件丢失或恐怖事件、地震、火灾、洪 实体资产损坏 损坏导致的损失。灾 业务中断和系 业务中断或系统失败导致的损失 软件或者硬件错误、通信问 统失败题以及设备老化 交易数据输入错误、间接的 执行、交割及流交易处理或流程管理失败和因交易对手 管理失误、不完备的法律文 件、未经批准访问客户账 程管理方及外部销售关系导致的损失 户、合作伙伴的不当操作以 及卖方纠纷 第二章商业银行操作风险概述 表2 2 按业务种类划分的风险类型 业务类别( 1 级目录)2 级目录 合并与收购、股份承销、资产证券化、首次公开上市发行、 公司金融 政府债券和高收益债券等。 同定收益债券、股权、商品期货、信用产晶、自有头寸证 交易与销售 券、租赁与赎回、经纪、债券 零售的存贷款业务、私人的存贷款业务、委托理财、投资 零售银行业务 建议 项目融资、房地产、出口融资、交易融资、代收账款、租 商业银行业务 赁、担保、贷款 支付与清算支付、转账、清算 代理服务契约、存款收据、证券借贷、发行和支付代理 资产管理可自由支配的资金管理和不可自由支配的资金管 零售经纪零售的经纪执行以及其他服务 2 1 4 新资本协议对操作风险的管理要求和原则 巴塞尔委员会一直强调操作风险管理的关键是“过程而不是结果 ，对操作 风险分配资本的过程本身就是一种改进操作风险管理的激励方式。在总结国际 银行业关于风险管理的良好实践经验的基础上，经过五年的讨论和修改，2 0 0 3 年2 月，巴塞尔委员会发布了操作风险管理与监管的稳健做法，建立了一套 针对操作风险管理的特殊框架和程序。提出了关于银行操作风险管理的四个方 面的“巴塞尔十原则”。 1 建立一个合适的风险管理环境。原则l ：董事会应当意识到操作风险的 主要方面，并将其做清楚的分类以能够实施管理，并应当批准和定期地检查银 行操作风险管理的框架。该框架应当提供覆盖整个银行的操作风险的定义，以 及明确如何识别、衡量、跟踪和控制减轻操作风险的原则；原则2 ：董事会应当 确保银行的操作风险管理框架从属于由受过培训的、有能力的员工所独立进行 的、有效的和全面的内部审计，内部审计的功能不应直接为操作风险管理负责； 原则3 ：高级管理层应当负责董事会批准的操作风险管理框架的实施。这个实施 在全行范围内应当是一致的，所有层面的员工都应该理解其相关的操作风险管 理责任。管理层还有责任建立政策、步骤和程序来管理银行所有的产品、活动、 流程和系统中的操作风险。 2 风险管理。原则4 ：银行应当识别和估量在所有的产品、活动、过程和 1 2 第二章商业银行操作风险概述 系统中固有的操作风险，并应确保在新的产品、活动、过程和系统在使用或推 出之前，其固有的操作风险已经经过充分的估量；原则5 ：银行应当采取措施定 期地跟踪操作风险的组合及其实质性的损失敞口，应当有向高级管理层和董事 会的定期报告；原则6 ：银行应当有政策、步骤和程序来控制和减少实质性的操 作风险，应当定期地检查风险限额及控制策略，应当根据整个银行的风险偏好 和组合，使用适当的策略调整操作风险的组合；原则7 ：银行应当有在偶然事件 之下继续营业的计划，以确保在一个持续的基础上的运作和在严重的业务中断 事件发生时损失得以控制。 3 监管。原则8 ：银行监管者应要求所有规模的银行，作为整体性风险管 理的一部分，建立一个有效的框架来识别、估量、跟踪、控制减轻实质性的操 作风险；原则9 ：监管者应当直接或间接地、定期地对与银行与操作风险相关的 政策、程序和实践进行独立的评估。 4 披露。原则1 0 ：银行应当进行足够的公开披露以使市场参与者能够对其 操作风险的管理方法进行估量。 1 3 第二章商业银行操作风险概述 第二节操作风险的度量方法 度量操作风险是管理操作风险的前提，这是因为只有在对目前的操作风险 进行了准确的度量之后，我们才能够大致了解银行当前所面临的操作风险的大 小，进一步可以通过比较来检验各种风险管理的手段是否有效。因此，操作风 险的度量模型目前是巴塞尔委员会以及一些活跃的国际银行在操作风险方面的 研究重点。 2 2 1 操作风险的模型基础 依据着眼点的不同，操作风险的度量模型大体可以分为自上而下模型和自 下而上模型。 2 2 1 1 自上而下模型( t o p - d o w na p p r o a c h e s ) 自上而下模型着眼于银行业总体的目标，如净收入、净资产等，主要使用 财务指标和收益波动性等作为衡量操作风险的变量，然后考虑风险因素和损失 事件对其造成的影响。自上而下模型是从宏观角度或者说是从监管机构的角度 对操作风险进行度量，在搜集相关数据和度量操作风险方面相对比较容易。无 需根据银行业内部经营状况搜集内部损失数据。由该法得到的是所有风险的资 本计算数据，然后通过将银行中已经得到量化的市场和信用风险资本金进行剔 除，得到操作风险资本金。但是，由于不能确切分辨出哪种风险比较容易潜藏 在哪类业务中，因此对各类业务的业绩评价、收益管理和风险管理的激励效果 不易达到。使用这种思路建立的模型包括：基本指标法、标准法、证券因素模 型、收入模型等。 1 c a p m 模型：类似于金融领域广泛应用的资本资产定价模型，套用它衡 量操作风险时，只涉及到其中的参数p 。考虑各个风险因素对目标变量的影响。 计算目标变量的方差，然后将市场风险、信用风险因素所造成的方差从中剔除， 将剩余的方差作为操作风险值。按照选取目标变量的不同，该类模式可分为证 券因素模型、收入模型、成本模型等。 ( 1 ) 证券因素模型( s t o c kf a c t o rm o d e l ) 证券因素模型可以用来分析上市公司的操作风险。选取的目标变量是股票 1 4 第二章商业银行操作风险概述 的市值，解释变量是一些影响股票市值的因素。 = a - t - b l ( 鹋1 只1 ) + b 2 ( 够2 只2 ) - i - 6 3 ( 够3 3 ) + + s ( 2 1 ) 其中，是公司股票的收益率，只7 是第i 个风险因素的收益率，色代 表了对这些因素的敏感程度。我们在确定了影响股票收益的因素以后，可以通 过数据回归出模型，然后将股票收益率方差中不能被模型解释的部分作为企业 内部管理因素而导致的风险，即操作风险。 ( 2 ) 收入模型( i n c o m e - b a s e dm o d e l ) 收入模型的着眼点在于企业的收入，它将企业的历史收入作为目标变量， 将企业外部的一些风险因素作为解释变量。这些因素可以是市场因素、行业因 素以及信用因素等。与前面的证券因素模型相同，将这些外部因素不能解释的 收入的方差值作为企业的操作风险。在很多情况下，历史数据可能不足这时可 以选取季度甚至月份的收入数据。 2 基本指标法( 见下节) 。 3 标准法( 见下节) 。 2 2 1 2 自下而上模型( b o t t o m - u pa p p r o a c h e s ) 自下而上模型将银行业总体目标分解成若干子目标，首先考虑单个银行运 转的一些基本要素，如资产、负债、重要的经营过程、重要的资源等，考虑这 些要素的潜在的变化可能会对目标变量，如以市场方式标价的资产价值、净收 入等带来怎样的影响。自下而上模型中一般使用风险因素或特定的损失事件来 代表潜在的变化。自下而上模型是在对银行各个业务部门的经营状况及各种操 作风险的损失事件进行深入研究的基础上，根据各个损失的业务种类或者风险 类型来区别风险，并逐步进行统计的度量方法。由于所针对的事件是明确的， 因此可以直接对风险管理发挥作用。但这类方法在搜集事件事故的数据方面有 很大的困难。自下而上模型要求银行使用内部数据，但是，银行的内部经验数 据有限，且经验数据具有事后性。该模型主要包括新资本协议中的高级度量法、 极值理论法等。 1 统计度量模型：对损失事件的损失大小和发生概率进行统计分析或者模 拟计算，然后得出操作风险可能的最大值。 2 关键风险指标( r i ) 法：关键风险指标是指用来考察银行风险状况的统 计数据或指标( 通常是财务方面的) 。商业银行应在能够反映系统、过程、产品、 1 5 第二章商业银行操作风险概述 人员等风险预警指标的基础上评价操作风险，对这些指标要进行定期( 逐月或 逐季) 审查，以提醒银行有关风险可能的变化，这些指标可能包括失败交易的 次数、员工流动比率、错误和遗漏的频率或严重程度。 3 b a y e s i a n 网络模型：分析与损失有关的数据，例如交易量、出错率，然后 计算它们之间的相关系数。 4 极值理论法。自我评估法。属于内部驱动型方法。银行对其经营和业务 中一系列可能蒙受的潜在操作风险进行评估，即对经营中系列可能蒙受的潜 在操作风险列出清单，根据潜在损失的大小规定不同的权重，利用记分卡把定 性评估转换成定量指标，以便对不同的操作风险类别进行相对排序。分数可能 根据固有的风险来定，也可能根据缓释风险的控制措施来打分。另外，银行可 以用记分卡方法，即根据各部门在管理和控制各类操作风险方面的业绩，来决 定经济