（金融学专业论文）商业银行操作风险度量及实证分析——以浦发银行与民生银行为例.pdf

摘要商业银行操作风险度量及实证分析 摘要 近年来，在金融全球化和金融自由化的发展背景下，越来越先进复杂的金融技 术引发了各种操作风险，这让国际金融界开始重新审视操作风险。2 0 0 4 年发布的巴 塞尔新资本协议确定了操作风险在商业银行风险管理中的重要地位。但是，与市 场风险和信用风险均已开发出较为成熟的度量模型相比，操作风险领域还缺乏真正 成熟的度量方法。我国商业银行操作风险损失事件发生较为频繁，操作风险正日益 成为我国商业银行面临的主要风险，但操作风险度量问题制约了我国操作风险管理 水平的提高。在此背景下研究我国商业银行的操作风险度量问题具有重要的现实意 义。 本文首先介绍了操作风险的内涵、分类和特征，并针对我国商业银行操作风险 的现状、分析其特有的原因，并提出相应的对策。在随后的章节中，详细介绍了操 作风险的度量方法，包括定性、定量、定性与定量相结合的方法，以及风险模型在 国际上的最新发展。在比较了各模型在我国的适用性，最后选择基本指标法以及适 合我国国情的收入模型法，选取浦发银行和民生银行作为研究对象，进行了回归分 析，并比较两种方法得出的结果。最后结合这两个上市银行的现状分析了它们的操 作风险。 作为现代经济最为重要的金融银行业，其安全与否对整个世界经济运作起着至 关重要的作用，所以对风险的有效度量不仅是商业银行核心竞争力所在，同时也关 系到金融体系和社会的稳定。通过操作风险的度量研究，我国银行业可以形成正确 的操作风险管理理念，强化操作风险度量意识，逐步构建和完善自身的操作风险度 量体系，实现我国银行业快速稳定的发展。 关键词：商业银行，操作风险度量，实证分析 商业银行操作风险度量及实证分析 a b s t r a c t i nr e c e n ty e a r s ，i nt h ef i n a n c i a lg l o b a l i z a t i o na n du n d e rt h ef i n a n c i a ll i b e r a l i z a t i o n s d e v e l o p m e n tb a c k g r o u n d ，m o r ea n dm o r es o p h i s t i c a t e df i n a n c i a lt e c h n o l o g yt r i g g e ra v a r i e t yo fo p e r a t i o n a lr i s k ，s ot h ei n t e r n a t i o n a lf i n a n c i a lc o m m u n i t yb e g a nt or e e x a m i n e o p e r a t i o n a lr i s k i n t h en e wb a s e lc a p i t a la c c o r d p u b l i s h e di n2 0 0 4o p e r a t i o n a lr i s k h a sb e e ni d e n t i f i e di nt h er i s km a n a g e m e n to fc o m m e r c i a lb a n k si na ni m p o r t a n tp o s i t i o n b u tt h e r ea r es t i l ln og e n e r a lt e c h n i q u e sa c c e p t e db ys c h o l a r sa n db a n k i n gm a n a g e m e n t b e c a u s et h es t u d yo no p e r a t i o n a lr i s ki sl a t ei no u rc o u n t r ya n dt h em a n a g e m e n tl e v e li s l a g g e d ，o p e r a t i o n a lr i s ki n c i d e n t sh a p p e nf r e q u e n t l yi no u rc o u n t r y o p e r a t i o n a lr i s k i n c r e a s i n g l yb e c o m e st h em a i nr i s kf a c e db yb a n k si nc h i n a s o ，h o wt oi m p r o v e o p e r a t i o n a lr i s km a n a g e m e n t l e v e la n dp r e v e n to p e r a t i o n a lr i s ko nt h eb a s i so fi m p r o v i n g o p e r a t i o n a lr i s km e a s u r e m e n tt e c h n i q u e si st h eu r g e n tt a s ko f0 1 1 1 b a n k i n g u n d e rt h e b a c k g r o u n di th a sw e i g l l t ys i g n i f i c a n c et os t u d yo p e r a t i o n a lr i s km e a s u r e m e n to fo u r b a n k i n g t h i sp a p e ri n t r o d u c e dt h ec o n t e n t ，c l a s s i f i c a t i o na n dc h a r a c t e r i s t i c so fo p e r a t i o n a l r i s k , d e s c r i b e d av a r i e t yo fo p e r a t i o n a lr i s km e a s u r e m e n tm e t h o d si nd e t a i l s ，a n d i n t r o d u c e do p e r a t i o n a lr i s k ss i t u a t i o na n dc a u s e so fc h i n a sc o m m e r c i a lb a n k s o nt h i s b a s i s ，b ym a k i n gt h eu s eo fb i aa n dm o r ea p p r o p r i a t et ot h ec u r r e n ts i t u a t i o no fc h i n a s c o m m e r c i a lb a n k so ft h er e v e n u em o d e l ，t h i sp a p e rh a sm e a s u r e do p e r a t i o nr i s ks h a n g h a i p u d o n gd e v e l o p m e n tb a n ka n dc h i n am i n s h e n gb a n k i n gc o r p ，l t d a st h er e s e a r c h o b j e c t s f i n a l l y , t h i sp a p e rp u tf o r w a r ds o m ei m p r o v e m e n tp r o p o s a la c c o r d i n gt ot h e p r e s e n ts i t u a t i o no fc o m m e r c i a lb a n k a st h em o s ti m p o r t a n tf i n a n c eo r g a n i z a t i o ni nt h em o d e me c o n o m y , t h e i rs a f e t y p l a y sav i t a lr o l ei nt h ee n t i r ew o r l de c o n o m y t h e r e f o r e ，e f f e c t i v er i s km a n a g e m e n th a s b e e nt h ef o c u so ft h es t u d y i t sc o r ec o m p e t i t i v ea b i l i t yl i e si nt h er i s ke v a l u a t i o na n d m a n a g e m e n t w h a t sm o r e ，t h er i s ke v a l u a t i o nc o n d i t i o n so fb a n k i n gd i r e c t l ya f f e c tt h e s t a b i l i t yo ff i n a n c i a ls y s t e ma n dt h es o c i e t y b yt h eq u a n t i t a t i v er e s e a r c h e so no p e r a t i o n a l r i s ki nc h i n a , o u rb a n k i n gc a nf o r mc o r r e c to p e r a t i o n a lr i s km a n a g e m e n ti d e a s ； s t r e n g t h e no p e r a t i o n a lr i s km e a s u r e m e n tc o n s c i o u s n e s s ；g r a d u a l l yb u i l du po p e r a t i o n a l r i s km a n a g e m e n ts y s t e ma n di m p r o v eo p e r a t i o n a lr i s km a n a g e m e n tl e v e l ，w h i c hi sh e l p t or e a l i z et h eq u i c ka n ds t a b l ed e v e l o p m e n t k e y w o r d s ：c o m m e r c i a lb a n k ，o p e r a t i o n a lr i s km e a s u r e m e n t ，e m p i r i c a la n a l y s i s n 声明 本学位论文是我在导师的指导下取得的研究成果，尽我所知，在本 学位论文中，除了加以标注和致谢的部分外，不包含其他人已经发表或 公布过的研究成果，也不包含我为获得任何教育机构的学位或学历而使 用过的材料。与我一同工作的同事对本学位论文做出的贡献均已在论文 中作了明确的说明。 研究生签名：耋良二! 复2 。8 年5 月2 8 日 学位论文使用授权声明 南京理工大学有权保存本学位论文的电子和纸质文档，可以借阅或 上网公布本学位论文的部分或全部内容，可以向有关部门或机构送交并 授权其保存、借阅或上网公布本学位论文的部分或全部内容。对于保密 论文，按保密的有关规定和程序处理。 研究生签名： 魏一切鸟 2 0 0 8 年5 月2 8 日 硕士学位论文商业银行操作风险度量及实证分析 1 引言 1 1 研究背景及意义 操作风险是一个古老的风险，自商业银行出现就伴随其左右，并时时刻刻存在于 商业银行的运行过程中。然而，自从2 0 世纪以来，金融业蓬勃发展，操作风险却逐 渐被遗忘，人们关注的焦点始终集中在市场风险和信用风险上。巴塞尔委员会从1 9 8 8 年公布统一资本计量和资本标准的国际协议到1 9 9 6 年通过的资本协议修正案、 有效银行监管的核心原则都只是在围绕信用风险和市场风险提出，试图为银行 和监管当局提供全面的计量风险及所需资本金的可靠方法，然而效果并不理想。而且 在信用风险和市场风险管理手段越发先进的同时，操作风险损失事件频繁发生，许多 银行为此遭受了巨额损失，这使得大家重新关注重视商业银行的操作风险。 表1 1 1国际操作风险损失案例( 单位：百万美元) 资料来源：金融界、雅虎财经等网站统计整理 在此背景下，巴塞尔委员会在制定巴塞尔新资本协议时，开始考虑将操作风险纳 入统一的资本充足率框架之中，希望通过新协议的实施，推动银行业强化包括操作风 险在内的各种风险的度量与管理能力。在新协议中，巴塞尔委员会提出了计算操作 风险监管资本要求的三种方法：基本指标法、标准法和高级计量法。在设计这三种方 法时，巴塞尔委员会广泛借鉴了国际银行业在操作风险度量和管理方面的先进经验， 将监管资本要求与现代化风险管理技术紧密地结合起来，旨在通过风险敏感度更高的 监管资本约束影响银行的行为，促使银行强化操作风险的度量和管理水平。 许多国际大型银行已经着手从各个方面加强对操作风险的管理和控制，如建立独 立、专门的操作风险管理部门；实施强有力的内部控制制度；制定统一的操作风险的 吼eb a s e lc o m m i t t e eo nb a n k i n gs u p e r v i s i o nb a n kf o ri n t e r n a t i o n a ls e t t l e m e n t st h i r dc o n s u l t a t i v e p a p e r ( c p 3 ) o i lt h en e wb a s e lc a p i t a la c c o r d eb a s e lc o m m i t t e eo nb a n k i n gs u p e r v i s i o n i n t e r n a t i o n a lc o n v e r g e n c eo fc a p i t a lm e a s u r e m e n t a n dc a p i t a ls t a n d a r d s ：ar e d s e df r a m e w o r k 【s o l ，2 0 0 5 l l 引言 硕士学位论文 战略和政策；建立损失数据库；大力开发先进的操作风险管理工具和量化模型等。并 取得了一些进展。 近年来中国频发因操作风险引起的商业银行大案，不论是监管部门还是商业银行 自身都开始积极思考如何借鉴国际经验进行有效的操作风险管理。2 0 0 5 年银监会发 布了关于加大防范操作风险工作力度的通知，但仍未有实质性的进展。 表1 1 2中国操作风险案例 单位：亿元 资料来源：金融界、雅虎财经等网站统计整理 我国的银行业，由于大多数银行还处在向真f 的商业银行转型的过程中，内部控 制机制还不完善，加之存在严重的道德风险，操作风险成为我国商业银行的主要风险 来源之一，其在商业银行风险中的比重远大于国际同行的水平。而且我国商业银行由 于操作风险引发的损失事件数量较大，但是有关操作风险事件和数据的积累却十分有 限，给操作风险的管理研究带来很大的困难。 面对目前我国商业银行操作风险比重大，损失事件多而数据积累匮乏，内部管理 和监管水平比较落后的情况下，研究出适合我国现状的操作风险度量方法对于改善我 国商业银行操作风险管理状况有着重要的现实意义。 1 2 文献综述 1 2 1 国外研究动态 准确的度量操作风险是商业银行进行操作风险管理的前提。操作风险度量方法 的较早研究源于1 9 9 5 年，d u n c a nw i l s o n ( 1 9 9 5 ) 在他的论文中认为操作风险可以象信 用风险和市场风险一样通过在险价值( v a r ) 力n 以度量。即建立来自内部和外部的操作 风险损失数据库，通过数据拟合操作风险损失的分布，然后根据分布形式就可以计算 出给定置信区间的操作风险v a r 。d u n c a nw i l s o n 强调，操作风险的度量应该是定量 分析和定性分析的结合。信孚银行( b a n k e r st r u s t ) 贝t | 是较早研究操作风险资本金分配 的金融机构，d o u g l 嬲h o f f m a n 和m a 仃aj o h n s o n 的文章涉及到信孚银行计算操作风险 资本的方法：首先建立损失事件的数据库，估算损失的分布，然后计算9 9 置信区 间上的风险资本。随后在巴塞尔新资本协议公布的三种计量方法后国际上许多文献 2 硕士学位论文 商业银行操作风险度量及实证分析 都对操作风险的度量模型进行了深入研究。d a n e l s s o n ( 2 0 0 1 ) 对应用标准法的银行所应 具备的定性条件进行了剖析，指出如银行没能达到这些要求而采用此法将增加银行应 配置的资本金。h i w a t a s h ij ( 2 0 0 2 ) 介绍了高级衡量法的定性及定量标准，对高级衡量 法的三种处理模式进行了分析，并具体比较了应用不同的处理模式金融机构应配置的 资本金变化。f o n t n o u v e l l e 、j o r d a n 和r o s e n g r e n ( 2 0 0 3 ) 利用从公开媒体收集的损失数 据来度量美国大型跨国银行的操作风险，并发现在很多银行中，操作风险往往大于市 场风险。j o s e p hs a b a t i n i ( 2 0 0 3 ) 也根据在实践中的总结，探讨了基于损失分布方法的高 级衡量法，内容包括内部数据、外部数据的获得、度量模型、情景分析等，但没有进 行深入分析。由于操作风险涵盖了很多损失频率很低但损失幅度很大的损失事件，其 损失分布呈现出鲜明的厚尾特点，为了描述其尾部特征，e m b r e c h t s ( 2 0 0 4 ，2 0 0 6 ) 把极 值理论应用到操作风险中。将v a r 和极值理论结合起来的方法在操作风险度量中得 到了广泛的应用。然而极值理论并不是普遍适用的，它仍存在一些缺陷，比如小样本 数据时产生上偏尾部的问题，而且，单纯将v a r 和极值理论结合起来的方法在度量 超过一定临界水平的操作风险损失时也存在一定缺陷。最新的操作风险度量方法包括 风险调整r a r o c 方法和o p r i s k + 型。c h a p e l l e 等( 2 0 0 5 ) 采用了风险调整的r a r o c 方法计算操作风险资本金大小。h i i b n e r s 等( 2 0 0 5 ) e t 较了操作风险和信用风险模型的 特征及风险驱动因素，从广泛采用的信用风险c r e d i t r i s k + 型获得思路建立了o p r i s k + 模型。该方法需要的参数较少，适用于操作风险损失数据缺乏的情况，是度量操作风 险的一个新思路。 1 2 2 国内研究动态 国内的操作风险度量研究相对国外要落后得多，更多的只是对新巴塞尔协议操作 风险管理框架的介绍，并在此基础上比较新巴塞尔协议中操作风险度量方法在我国的 适用情况以及模型的实证研究，没有涉及操作风险度量模型和框架的开发。魏海港 ( 2 0 0 2 ) 介绍了英国银行家协会的操作风险定义、巴塞尔委员会的操作风险定义以及在 实际操作中商业银行对操作风险的界定。随后的文章介绍了有关操作风险的测度方 法，如指标法、标准法、内部度量法以及损失分布法等。最后作者就我国商业银行 应对操作风险提出了自己的建议和对策。陈学华、杨辉耀等( 2 0 0 3 ) 和全登华( 2 0 0 2 ) 介 绍了极值理论的p o t 模型在计量操作风险v a r 方面的应用及其优缺点。钟伟、沈闻 - - ( 2 0 0 4 ) 介绍了损失分布法在操作风险度量中的应用，认为历史数据、损失类型相关 程度低及尾部特征难以量化是损失分布法在应用中面临的难题。沈沛龙、任若恩( 2 0 0 2 ) 对巴塞尔新资本协议中包含了操作风险的资本充足率计算框架进行了剖析。巴曙松 ( 2 0 0 3 ) 分析了操作风险的特点和巴塞尔新资本协议对于操作风险相关规定的演变，并 王晓博，商业银行操作风险管理的国际比较研究，金融理论与实践，2 0 0 8 。 3 l 引言硕士学位论文 讨论了当前国际金融界通常采用的操作风险度量方法，尤其是巴塞尔新资本协议下的 操作风险度量与资本金约束。樊欣、杨晓光( 2 0 0 5 ) 利用公开媒体报道中搜集到的中 国银行业操作风险损失事件分别对损失事件发生频率和损失金额的概率分布进行估 计，进而使用蒙特卡罗模拟方法估计出给定置信水平之下我国银行业整体操作风险损 失的分位数。唐国储、刘京军( 2 0 0 5 ) 对新巴塞尔资本协议中的l d a 方法进行了模型 扩展。王建伟、彭建1 习1 j ( 2 0 0 5 ) 讨论了保险在商业银行操作风险管理中的应用，认为保 险是商业银行操作风险管理的有效工具之一。张文、张屹l l i ( 2 0 0 7 ) 以我国某国有控股 商业银行自1 9 8 8 年到2 0 0 2 年间的操作风险暴露事件为样本，应用p o t 模型估算不 同置信水平下的v a r 和e s 值，并据此计算出在一定置信水平下该银行在一年内抵御 操作风险暴露所需要配置的经济资本。高丽君、李建平等人( 2 0 0 6 ，2 0 0 7 ) 对极值理论 在我国商业银行操作损失极端值的计算进行了一系列的研究。 1 3 本文研究方法及框架 本文的研究对象是我国商业银行风险度量方法，重点放在适合我国商业银行的操 作风险度量模型的建立上和操作风险度量方法运用子两家上市银行的实证研究。本文 首先研究了我国商业银行操作风险的现状，阐明现阶段我国商业银行尚不具备应用巴 塞尔新资本协议提供的操作风险度量方法的条件，本文旨在使用可获得的数据对我国 商业银行操作风险现状给出一个定量的分析，并试图提出一类适合现阶段我国商业银 行实际的操作风险度量方法。最后在我国研究现状基础上经过比较采取了定量分析法 中的基本指标法和收入模型，通过收集浦发银行和民生银行这两家上市银行的财务数 据，用e v i e w s 3 1 进行处理分析得出测量结果。然后结合这两家商业银行的经营现状 得出操作风险资本要求和操作风险的情况。 本文的框架分为五章，具体内容如下： 第一章，引言部分，介绍本文的选题背景和意义，对国内外相关文献进行综述， 并阐明本文的研究方法及框架。 第二章，主要介绍了操作风险内涵，包括国际上常用的操作风险的定义、几种分 类方式、操作风险的特征，并介绍了我国商! 叱银行操作风险的现状、分析其特有的原 因，并提出相应的对策。 第三章，详细介绍了操作风险的度量方法，包括定性、定量、定性与定量相结合 的方法，以及风险模型在国际上的最新发展，并比较各模型在我国的适用性。 第四章，结合以上分析，选择基本指标法和适合我国国情的收入模型法，选取浦 发银行和民生银行作为研究对象，进行了回归分析。 巴曙松，巴塞尔新资本协议研究，中国金融出版社，2 0 0 3 。 樊欣，杨晓光，操作风险度量：国内两家股份制商业银行的实证分析，系统工程，2 0 0 4 。 4 硕士学位论文商业银行操作风险度量及实证分析 第五章结论部分，先结合浦发银行和民生银行这两家上市银行的现状和上一章的 实证分析结果分析了它们存在的操作风险的大小及操作风险管理现状，最后对全文进 行总结。 5 2 商业银行操作风险及风险管理理论硕1 ：学位论文 2 商业银行操作风险及风险管理理论 2 1 商业银行操作风险内涵 操作风险作为一种古老的风险，长期以来却一直未受到人们的关注，对操作风险 的管理和防范更是少之又少。直到1 9 9 5 年巴林银行的倒闭才引起国际银行业的广泛 关注，随后的大和银行、住友银行等一系列银行操作引起的巨额亏损使得国际银行业 越发意识到操作风险的重要性。 2 1 1 商业银行操作风险的定义 操作风险这一概念的提出已有很长的历史，但至今一直没有一个统一的定义。现 在被大部分银行采用的定义包括巴塞尔委员会的定义、英国银行家协会的定义和全球 风险专业人员协会的定义。 在2 0 0 4 年通过的巴塞尔新资本协议对操作风险的定义是：“操作风险是指由 不完善或有问题的内部程序、人员及系统或外部事件所造成损失的风险” 。本定义 包括人员风险、系统风险、资本控制风险、产品和销售风险、流程操作风险、工作环 境风险和法律风险，但不包括策略风险和声誉风险。巴塞尔委员会认为，法律风险是 由于银行在经营活动所涉及的法律问题中处理不当或由于外部法律环境的变化而导 致银行遭受损失的风险，银行的法律活动是银行完成经营任务而采取的手段之一，基 本上是操作性质的活动。而策略风险和声誉风险则是银行董事会对银行的重大发展方 向和目标的决策失误从而导致银行损失的风险，这基本上都是决策性质的风险。 从该定义中可见，操作风险包括了因为人员、流程、系统和外部事件所造成的风 险。该定义有五个特点：一是关注内部操作，内部操作常常就是银行及其员工的作为 或不作为，银行能够也应该对其施加影响；二是重视概念中的过程导向；三是人员和 人员失误起着决定性作用，但人员失误不包括出于个人利益和知识不足的失误；四是 外部事件，是指自然、政治或军事事件，技术设施的缺陷，以及法律、税收和监督方 面的变化；五是内部控制系统具有重要的作用o 。 2 1 2 商业银行操作风险的分类 ( 1 ) 按照操作风险的成因划分 巴塞尔委员会通过进行操作风险事件的调查，按照引起操作风险事件的原因种 类，将操作风险分为以下7 个类型： b a n kf o ri n t e r n a t i o n a ls e t t l e m e n t sb a s e lc o m m i t t e eo nb a n ks u p e r v i s i o n ：t h en e wb a s e lc a p i t a l a c c o r d2 0 0 4 。 张吉光，关注国内银行业操作风险，国家金融报，2 0 0 4 。 6 硕1 ：学位论文 商业银行操作风险度量及实证分析 1 ) 内部欺诈。指机构内部人员故意骗取、盗用财产或违反监管规章、法律或公司 政策导致的损失，此类事件至少涉及内部一方，但不包括性别、种族歧视事件。例如， 内部人员偷盗、虚报头寸、进行内幕交易等。 2 ) 外部欺诈。由于第三方故意骗取、盗用财产或逃避法律导致的损失。例如，抢 劫、伪造、开具空头支票以及黑客行为对计算机系统的损坏。 3 ) 就业政策与工作场所安全性。违反就业、健康或安全方面的法律或协议，个人 工伤赔付或者因性别、种族歧视事件导致的损失。例如，工人赔偿要求、违反雇员的 健康安全规定、有组织的罢工以及各种应对顾客负有的责任。 4 ) 客户、产品与业务操作。因疏忽未对特定客户履行义务( 如信托责任和适当性 要求) 或产品性质或设计缺陷导致的损失。例如，受托人违约、滥用客户的秘密信息、 银行帐户上的不正确的交易行为、洗钱、销售未授权产品等。 5 ) 实体资产损坏。实体资产因自然灾害或其他事件丢失或毁坏导致的损失。例如， 恐怖事件、地震、火灾、洪灾等。 6 ) 业务中断和系统失败。例如，软件或者硬件错误、通信问题以及设备老化。 7 ) 执行、交割及流程管理。交易处理或流程管理失败和因为交易对手方及外部销 售商关系导致的损失。例如，交易数据输入错误、间接的管理失误、不完备的法律文 件、未经批准问客户帐户、合作伙伴的不当操作以及卖方纠纷等。 ( 2 ) 按照操作风险发生频率和严重性分类 这种分类方法是根据操作风险损失严重性，一般分为高频率低冲击事件和低频率 高冲击事件两大类： 1 ) 高频率低冲击事件。即银行在日常的营运中比较频繁发生的失误或错误从而导 致损失的事件。这些风险的严重程度一般不大，银行的经营收入足够抵补这些可预期 的损失。例如，出纳员的无意操作失误或会计方面的小错误等。针对这种类型的操作 风险，能够建立模型，并对未来可预计损失分布做出较为准确的估算。 2 ) 低频率高冲击事件。即银行在经营中发生了严重的超乎寻常的失误或所遭受的 突如其来的内部或外部对银行的生存产生直接影响的风险。这种风险发生的概率非常 小，但一旦发生，严重程度一般很高，银行当期的营业利润无法完全抵补这些不可预 期的损失。 ( 3 ) 按照产生操作风险的业务部门或流程环节分类： 1 ) 公司金融：合并与收购、股份承销、资产证券化、首次公开上市发行、政府债 券和高收益债券等。 2 ) 交易与销售：固定收益债券、股权、商品期货、信用产品、自有头寸证券、租 赁与赎回、经纪、债务。 3 ) 零售银行业务：零售的存贷款业务、私人的存贷款业务、委托理财、投资建议。 7 2 商业银行操作风险及风险管理理论 硕士学位论文 4 ) 商业银行业务：项目融资、房地产、出口融资、交易融资、代收帐款、租赁、 担保、贷款。 5 1 支付与清算：支付、转账、清算。 6 ) 代理服务：契约、存款收据、证券借贷、发行和支付代理。 7 ) 资产管理：可自由支配的资产管理和不可自由支配的资产管理。 8 ) 零售经纪：零售的经纪执行以及其他服务。 2 1 3 商业银行操作风险的特征 操作风险较之其他风险如信用j x l 险、市场风险，存在以下一些特征： ( 1 ) 内生性。信用风险、市场风险一般为外生性风险，是由于外部不确定的因素 引起的，而操作风险，除自然灾害及外部冲击等意外事件外，大多是由于内部引起的， 它的防范依赖于银行的结构、效率和控制能力，只要银行业务没有中断，操作风险将 一直存在，并作为银行业务经营中的重要组成部分，而银行只能对操作风险进行管理 却不能消除。 ( 2 ) 与预期收益具有不对称性。信用风险和市场风险在一定程度上存在风险与收 益的一一对应关系，即风险越大，收益也越大。对操作风险不能被看作是仅与成本相 联系的风险，它是产生利润而承担的业务活动风险中不可分割的一部分，但操作损失 很多情况下与回报的产生并没有直接关系。由于承担这种风险不能带来任何收入，因 而这也是导致银行长期没有动力去防范操作风险的因素之一。 ( 3 ) 复杂性。由于引起操作风险的因素较为复杂，如产品的复杂性、新技术的应 用、违规操作等都可能引起操作风险，而通常可以检测和识别的操作风险与由此可能 导致的损失规模、频率之间不存在直接的关系，常常是带有鲜明的个案特征，因而银 行的风险管理部门很难确定哪些因素对于操作风险管理更为重要。 ( 4 ) 与其他风险有重叠和交叉性。因为操作风险覆盖范围广、包含种类多，这导 致它与其他几种风险之间的界限不易区分，存在很多的重叠和交叉。 ( 5 ) 难度量性。由于通常可以监测和识别的操作风险因素，同由此可能导致的损 失规模、频率之间不存在一一对应关系，因而银行的风险管理部门难以确定哪些因素 对于操作风险管理来说是最重要的。同时，市场风险和信用风险较易计量，而操作风 险因相互关联而不易量化。市场风险和信用风险的损失分布基本呈现正态分布，且在 风险度量方法上，已经发展出较为成熟的度量工具。而操作风险数据获得的难度很大， 至今还没有相对完善的历史数据，度量模型方面还不完善，操作风险的损失分布也较 复杂。 ( 6 ) 广泛性。人们通常会误以为操作风险就是操作中的风险，故只存在于操作部 门。其实不然。现实的统计结果显示，操作风险不仅存在于操作部门，而且存在于银 硕士学位论文商业银行操作风险度量及实证分析 行的所有部门。就连不被关注的事务部门、宣传部门都多次发生操作风险损失事件。 这再次让人们警醒，操作风险的分布极为广泛和复杂，存在于商业银行的每个角落。 操作风险管理几乎覆盖了银行经营管理所有方面的不同风险，而且还有许多新的风险 将会不断地归并到操作风险中。 ( 7 ) 人为性。因为操作风险主要来源于银行的内部日常运营，从而人在引发操作 风险的因素中占有直接重要的作用。市场风险来自于金融产品价格的波动，信用风险 来自于借款者偿还能力的变化，而绝大多数操作风险则更多可以归因于有意、无意的 内外部的人为操作失误。 2 2 我国商业银行操作风险的现状、原因 2 2 1 我国商业银行操作风险的现状 我国银行业基本情况与国外很不一样，因此国外银行操作风险以低频高危事件为 重点，而我国商业银行除了须重视此类事件，当前还需要重点解决高频低危的违规操 作问题。借鉴国外对商业银行操作风险定义及分类，再结合我国商业银行经营管理现 状、根据我国商业银行的特征和运行规律，我国商业银行当前面临的操作风险可以分 为以下五类：组织风险、执行风险、人员风险、技术风险和外部风险。 组织风险是指商业银行由于组织机构设置以及组织控制失效或低效产生操作风 险，使实际效果偏离预期目标的可能性。组织风险包括组织结构及管理层变化导致的 操作风险，产品、流程及制度设计的缺陷导致的操作风险，组织内部信息传导不到位 诱发操作风险等。我国商业银行在改革过程中，组织机构及控制方式都在变革之中， 由传统的组织结构及控制方式，向公司化的组织结构及控制方式转变。在这一过程中， 组织结构及控制方式发生失效和低效的可能性很大，特别容易引起内部操作风险的爆 发。 执行风险包括随意执行、盲目执行、故意违规执行，以及非主观臆行。 人员风险是指商业银行的内部和外部相关人员，有意识、有目的地舞弊、责任心 不强、判断失误等原因而产生操作风险的可能性。包括人力资源配置机制在设计上不 能完全适应操作风险管理的需要，由于缺乏足够合格的员工及对员工业绩不恰当评估 和考核等导致的风险，压力管理和情绪管理在操作风险管理中的作用的重视程度不够 等。内部人员风险是由于员工素质较低以及内部控制制度失效等原因造成的人为风 险；外部人员风险是外部不法分子与内部人员勾结、利用商业银行的缺陷或者采用现 代技术手段进行诈骗，造成商业银行或他人资产损失的行为。 技术风险是指由于技术工艺、设备及手段等不完备或失效引发操作风险，从而使 得技术控制效果达不到预期目标的可能性。技术风险包括通信、软硬件和信息技术安 9 2 商业银行操作风险及风险管理理论 硕士学位论文 全问题。虽然商业银行的技术控制手段越来越先进，但是犯罪分子的作案手法也越来 越高明，尤其是计算机及网络系统的产生和发展，在方便用户以及增加银行业务量的 同时，也在不断地增加网络操作风险。另外，现代印刷手段的提高，不断地产生着假 票、假币，这也促使操作风险的不间断产生。 外部风险包括政策风险、外部欺诈风险、外部竞争风险、法律风险和外部突发事 件风险等，其中法律风险尤为突出。法律风险是指由于国家法律、法规不健全，以及 商业银行制度缺陷，造成商业银行或他人资产损失的现象。目前我国商业银行正处于 改制时期，法律、法规还不够健全，商业银行制度及业务还没有完全与国际接轨，以 及颁布的相关法律、法规也由于环境条件的不成熟还没有完全起作用，很容易引发操 作风险。 从目前商业银行发生的大案要案看，操作风险的表现形式包括以下七种：更换印 鉴，盗用客户存款；伪造印鉴，诈骗客户资会；虚开证明，诈骗客户存款；虚存实支， 盗用银行资金：强行修改密码，盗用储户存款；空存实抵，套取银行信贷资金；虚拟 实支，盗用银行资金。 2 2 2 我国商业银行操作风险的原因 ( 1 ) 内部机制不合理 1 1 治理结构不合理 我国商业银行实行的是代理制度，存在着委托代理机制，从而存在着股东与经营 者之间的信息不对称。股东追求企业效益最大化和盈利最大化，而经营者追求的是个 人利益最大化。在监督和控制不到位的情况下，二者之间的失衡导致银行经营风险的 加剧。从银行内部来看，责任不清、权力不明、追究不严、经营决策过于集中、缺乏 有效的制衡机制，尤其对基层管理人员缺乏有效监督，导致了内部人控制的严重问题 和现象。 2 ) 内部控制系统不完善 银行内部控制广义地讲，是指银行的内部管理控制系统，包括为保证银行正常营 运所采取的一系列必要的管理措施，即银行为实现经营目标，通过制定和实施一系列 制度、程序和方法，对风险进行事前防范、事中控制、事后监督和纠正的动态过程和 机制。目前我国商业银行对内控制度的理解认识和建立健全还存在一定的差距。主要 有如下几点： 对内控制度的认识存在偏差，内控规章制度不健全。目前商业银行对内控制度的 认识、研究还不够，在理解上还存在着一些偏差，甚至有些银行机构把内部控制误解 为各种规章制度的制定、汇总。内控制度不健全还表现在业务开拓与内控制度建设不 同步性，特别是一些新业务的开展缺乏必要的制度保障。 1 0 硕士学位论文商业银行操作风险度量及实证分析 内部控制执行不力。操作制度执行不力，为少数人的不法行为提供了便利；权力 监督制度执行不力，分行、支行高层管理人员权力过大，缺乏相应的监督制约机制， 使得易于发生关键人员作案；预防性的内控制度执行不力，许多银行的重要岗位轮换 制度、近亲属回避制度等并没有得到严格执行。 对所属分支机构控制不力，对决策层缺乏必要的监督。对分支机构经营的管理， 往往是任务多，而对任务执行的情况检查少，片面追求短期经营结果而忽视经验过程 的管理，致使银行资产安全性差。对业务人员监督多，对各级管理人员监督少，对掌 握一定决策的管理人员制约力不大，内控制度缺乏必要的刚性。 内控机构缺乏权威性，制度难以落实。银行内部稽核体制并不完全顺畅，审计资 源配置效率低下，集合职能和权威性不够，内部稽核部门没有充分发挥查错防漏、控 制风险的作用，从而导致违章操作现象格外突出。 3 ) 激励机制不合理 在激励机制方面，我国商业银行主要实行的是官本位的激励机制，通过行政级别 的升迁而不是经济利益来实现激励，这造成了银行管理层忽视长期利益、注重短期绩 效，短期行为明显，使得操作风险变大。 不合理的考核激励机制使得商业银行在盈利压力和存贷款指标压力下，为了取得 更好的营销业绩以得到更多的奖励和升级，从而冒着违规甚至违法的风险为客户进行 操作。对于风险控制工作，则是领导不愿管、员工没权管，更谈不上对风险控制工作 的激励，形成了重发展轻风险的错误思想。特别是在短期激励比较明显的股份制商业 银行，不重视稽核和风险控制的倒挂现象尤为严重。 4 ) 监督机制有效性不足 我国商业银行目前缺乏指导银行业内部审计方面的专业性准则，即使有些内部审 计工作规制也需要进一步完善。内部审计部门并未真正做到全系统垂直管理，片面服 从本单位领导只对同级领导负责，不能独立地进行审计检查和做出公正评价。而且 现在的内审主要是对已经发生的经营行为进行监督，是事后监督，并没有渗透到经营 管理的开始与过程中且手段较为落后，不能适应商业银行发展，工作效率低下，审 计人员数量也很有限，人员素质参差不齐，知识结构不合理而又得不到及时的更新与 培训，特别是对新业务无法及时把握其控制要点和审计方法，内部审计有时流于形式， 得不到应有的处理。 当前我国银监局监管手段也较为落后，对新业务包括金融创新监管滞后，形成金 融业务监管失控。从以往的经验来看，每一次国有银行业务创新，必然会伴随一轮新 的风险。此外，中央银行的货币政策主要是配合政府的宏观调控目标，而执行的结果 往往对商业银行的眼前利益造成“损害 ，导致商业银行并不积极主动配合。 2 商业银行操作风险及风险管理理论 硕士学位论文 ( 2 ) 管理技术不到位 1 1 员工管理不到位 操作风险与人紧密相联，制度和体制是由人来设计的，各项工作也是通过人来实 现的，一旦对员工管理不到位，就会很容易引起员工的道德风险和能力风险。道德风 险是一种典型的操作风险，内部人不道德是一个及其严重的风险因素；能力风险指由 于对规章制度和操作技能不熟悉而引发的风险。 银行业的高风险行业属性和经营对象货币的特殊性，使得银行业从业人员犯罪的 机会远比其他行业多，加之我国正处于制度转轨和社会转型期，复杂的社会环境常常 会驱使- d , 部分人利用各种手段拉拢、腐蚀银行的工作人员，或内外勾结共同作案， 或以高额回报为诱饵促使有的领导干部或员工铤而走险。由于银行管理人员在工作中 重业务开拓轻队伍建设，重员工使用轻员工管理，对员工思想动态掌握不够，八小时 内外管理脱节，加之举报机制不健全，使本来可以提前防范的操作风险不能及时发现 和制止。 随着金融创新业务不断增多，服务领域不断拓展，但银行内部队伍却并没有随之 提高职业技能素质，有些操作人员的业务素质滞后于日益发展的银行业务，员工队伍 的专业技术水平不高，缺乏识别和防范风险的能力，更不要说运用专业技术来分散风 险，这使得操作风险时有发生。 2 1 必需的信息技术和风险管理手段不够 银行电子化极大的减少了手工处理的操作风险，极大的满足了客户日益增长的金 融服务需求，但带给客户的便利的同时是对银行内部处理的速度、质量和内部控制的 要求越来越高，若控制不当，可能会造成计算机系统性风险。随着数据大集中工程的 逐步深入，客观上存在发生计算机系统性风险的可能；新业务系统设计上的漏洞，使 柜员操作存在安全隐患。 3 1 良好的风险管理文化还未真正形成 首先，银行在管理与发展的关系上存在认识误区，误会风险管理与业务发展是对 立关系。传统的企业文化影响了风险管理制度的执行，操作人员在执行制度上，听从 上级不跟从制度，按照习惯不依据制度，使许多制度得不到有效落实。 7 其次，银行对操作风险的认识不全面，当前，我国银行业对操作风险内涵和外延 的理解还有偏差，甚至有的银行竞将操作风险误解为只是操作中的风险，有的还将操 作风险等同于金融犯罪。由于这些认识上的局限，导致对操作风险的管理不全面、不 系统。 ( 3 ) 金融环境不完善 1 1 金融创新引起新的金融风险 各个商业银行为了占领并扩大各自的市场份额，不断推出各种金融新产品、新业 1 2 商业银行操作风险度量及实证分析 务和新服务举措，但是配套的内控制度却没有及时跟进，从而引发了各种新型的操作 风险。例如，实行对公储蓄业务综合柜员制后，一个柜员独立完成多种业务处理，监 督措施跟不上，就形成了操作风险。 2 ) 同业竞争不规范 各个商业银行市场定位不明确，产品、服务同质化现象严重，为了竞争优质客户、 抢市场、上规模，一味满足有些客户的不合理要求，如为存款大户无偿提供电脑、交 通工具、办公场所和业务费用，返还中间业务手续费等。为优质项目贷款开辟所谓“贷 款审批绿色通道 ，结果导致有关规章制度的约束力大打折扣。 3 ) 金融整体环境因素不配套 一是商业银行对于客户选择权限不大。由于受意识形态和金融组织结构不完善等 因素影响