（金融学专业论文）论新巴塞尔协议之操作风险管理.pdf

论文摘要 对于金融机构和商业银行来说，操作风险是实际工作中一个重要的议 题。本文是针对新巴塞尔协泌提出对操作风险分配资本金而写的，因为当 巴塞尔委员会试图将操作风险引入监管框架时，引起了各国激烈的争论。 一方面是在操作风险的界定上，因为不同的界定范围，涉及到不同的风险 管理模式，对不同地区的金融机构的影响也不尽相同；另一方面，如果将 操作风险纳入风险管理框架，如何测量和提取资本金，银行资本总体水平 是否为此大大增加等。 操作风险对国际上许多银行来说已经成为经营中仅次于信用风险的第 二大风险。一些操作风险因素已经导致了大量损失，甚至引起一些大银行 的倒闭，如1 9 9 5 年巴林银行的倒闭。正是巴林银行的倒闭引起了人们对 操作风险的关注，使人们对资本充足率能否确保银行的经营安全开始重新 思考。操作风险是一种古老的风险，自银行诞生就面临操作风险。但操作 风险也是一个长期被忽视的领域，虽然影响巨大，但商业银行对操作风险 管理的水平不高。事实上，操作风险的问题已经冲击到法律、文化、金融 等各个领域。 本文共分为四部分：银行操作风险管理的一般介绍、对操作风险提取 资本金的计量方法、操作风险的缓解和对我国商业银行操作风险管理的启 示。在具体编写时，从构建一套完整的操作风险管理框架出发，着重选取 了一些银行业已经接受的观点和概念。 第一部分：银行操作风险管理内容概述。关于操作风险，不同的机构 和组织有不同的定义，主要原因在于操作风险涉及程序、人员、外界、系 统等多个性质不同的方面，而不同的机构因自身所面临的情况不同对操作 风险有不同的理解。巴塞尔委员会采用了英国银行家协会的定义，不是因 为其非常完美，而是由于大部分银行采用了此定义。本文还介绍了几种操 作风险分类方法及操作风险的特征，特别是其与信用风险、市场风险的区 别与联系，说明操作风险是内生性的，它依赖于公司系统得结构、效率和 控制能力。掌握了操作风险的特征，才能够在纷繁复杂的事件中收集分析 操作风险数据。 巴塞尔委员会注意到操作风险的不同，要求银行必须建立适当的风险 管理环境，制订政策，严格过程和程序，以控制或缓解操作风险的发生。 本文介绍了操作风险的管理原则和西方银行业的操作风险管理框架的一 般模式，包括操作风险管理的战略和政策、组织结构及管理过程。 第：二部分：对操作风险提取资本金的计量方法。本文对新巴塞尔协议 提供的三种计算操作风险资本金的方法进行了介绍，即基本指标法、标准 法和高级计量法；提出了对操作风险进行量化时应注意的问题：以及一套 用来衡量一家银行是否有资格使用某种计算方法的标准。 第三部分：操作风险的缓解。本文主要介绍了两种对操作风险的缓解 方法：业务外包和保险。业务外包会转移一部分风险，同时也产生了其他 风险，如声誉风险等。保险是一种高效而富有弹性的工具，本文讨论了保 险范围和保险赔付等问题。通过这些讨论，强调了保险业、银行业和监管 者三者之间的关系。 第四部分：对我国商业银行操作风险管理的启示。在巴塞尔委员会的 不断推动下，特别是2 0 世纪末发生的一系列重大操作风险损失甚至倒闭 的事件的启示下，国际银行业操作风险管理取得了一些进展。与此相比， 国内银行业对操作风险关注晚，管理水平低。很多银行界人士认为，我国 商业银行目前面临的主要风险仍然是信用风险，但如果进一步分析可发 现，在引发信用风险、导致不良资产的诸多案例后面，实际上有相当多的 是因为违规操作等操作风险因素引发的。在这一部分，笔者首先对我国银 行业操作风险管理的现状进行了割析，包括近几年我国在操作风险管理上 取得的一些进展和目前存在的主要问题，主要有对操作风险概念认识不 足、错误的操作风险管理理念、操作风险管理体系不健全、操作风险管理 方法落后、信息披露不充分、外部环境不完善和信息系统带来的操作风险 等。其次，针对我国特有的文化环境、经济发展状况、人员素质、管理等 方面，不能简单照搬西方操作风险管理手段和经验，提出了对我国银行操 作风险管理的建议，如建立以操作风险为导向的企业文化、建立并完善操 作风险管理框架、保持资本有效配黉、运用量化模型等等。 笔者认为，尽管新巴塞尔协议没有考虑到发展中国家的国情，而且国 际银行业对操作风险的若干问题还存在争议，但这并不表明处于变革之中 的我国银行业可以放弃学习风险管理先进理念和方法的机会。我国银监会 虽然已经表态暂不实行新巴塞尔协议，但通过中国银监会和中国人民银行 发布的一系列法规和指引，我们可以感到我国银行业的规章体系正在逐步 完善、监管标准正逐渐与国际规则接轨。当前迫切需要解决的问题是如何 根据新巴塞尔协议的精神引导国内商业银行认识操作风险、建立健全操作 风险管理框架，保持资本充足率，运用先进技术和模型对操作风险进行量 化管理，来应对越来越激烈的竞争。 论文提要 巴塞尔资本协议是国际银行界的“游戏规则”，它确定的资本对风 险资产8 ( 其中核心资本1 对风险资产的比重不低= ) 二4 ) 的标准比率， 已经成为衡量国际银行业风险的统一标准。巴塞尔委员会一直在努力 使银行的资本能更加敏感地反映经营过程中面对的风险，简而言之就 是有多大资本作多大业务，以保证银行的经营安全。 然而，进入2 0 世纪9 0 年代以来，金融业在高速发展和创新的同 时也经受了操作风险带来的巨大损失。特别是1 9 9 5 年巴林银行的倒闭 使人们对资本充足率能否确保银行的经营安全开始重新思考。原因是 巴林银行当时的资本充足率远远大于8 ，但由于未控制好所面临的操 作风险，而被非法衍生交易弄垮了。操作风险是种古老的风险，白 银行诞生就面临操作风险。但操作风险也是一个长期被忽视的领域。 事实上，操作风险的问题已经冲击到法律、文化、金融等各个领域。 在我国，对操作风险的关注可以说刚刚开始。近几年来，我国商 业银行，特别是四大国有银行频频发生多起大案要案，其金额之大、 频率之高令人震惊。频频发生的案件不仅使商业银行措手不及，而且 也引起了社会的广泛关注，这表明国内商业银行的操作风险形势不容 乐观。然而迄今为止，国内对操作风险管理的研究相当薄弱。笔者认 为，面对国内商业银行对操作风险相关知识和管理水平相对落后的状 况，如何根据新巴塞尔协议的精神引导国内商业银行认识操作风险、 建立健全操作风险管理框架，运用先进技术和模型对操作风险进行量 化管理，来应对越来越激烈的竞争已经成为国内银行业的当务之急。 本文力图通过介绍新巴塞尔协议的内容和对操作风险的一般分 析，从理论和实证的角度对操作风险的管理、度量及缓释等系列问 题进行探讨和研究，从而得出有利于我国银行业发展的一些观点。 1 又称基础资本，要求银行资本基础中至少有5 0 是由构成核心资本的股本金及从 税后留存利润中提取的公开储备所组成。 a b s t r a c t o p e r a t i o n a lr i s ki s a l li m p o r t a n ts u b j e c tf o rc o m m e r c i a l b a n k sa n df i n a n c i a l i n s t i t u t i o n s w o r l d w i d eb a n k sw e r es h o c k e dw h e nb a r r i n g sw e n tb a n k r u p ti nl9 9 5 ， b e c a u s et h e i rc a p i t a la d e q u a c yr a t i ow a sh i 曲e rt h a n8 ，t h em i n i m u mp e r c e n t a g e r e q u i r e db yb a s e li i nf a c t ，o p e r a t i o n a lr i s kl e dt ol a r g ea m o u n to fl o s s e s ，e v e n b a n k r u p t c i e sa tt h ee n do f 2 0 t hc e n t u r y t h ea u t h o rh a sb e e nw o r k i n gi nt h eo p e r a t i o n s d e p a r t m e n to fae u r o p e a n c o m m e r c i a lb a n k sb e l l i n gb r a n c hs i n c e1 9 9 7a n do b s e r v i n go p e r a t i o n a lr i s k c o n t i n u o u s l y t h eo b j e c t i v eo ft h ep a p e ri s t od e s c r i b eo p e r a t i o n a lr i s kr e c o g n i t i o n a n dm a n a g e m e n to fw e s t e mb a n k sa n dt op r o v i d es o m es u g g e s t i o n sf o rc h i n e s e c o m m e r c i a lb a n k f i r s t l y , t h ep a p e ri n t r o d u c e st h ek e yf a c t o r so fb a s e li i ，i nw h i c ht h eb a s e l c o m m i t t e er e q u i r e sb a n k st op r o v i d ep r o v i s i o nf o ro p e r a t i o n a lr i s k t h e nt h ep a p e r a n a l y z e so p e r a t i o n a lr i s ki ng e n e r a l ，i n c l u d i n gc o n c e p t ，c l a s s i f i c a t i o na n d c h a r a c t e r i s t i c s ，e s p e c i a l l yt h es i m i l a r i t i e sw i t ha n dd i f f e r e n c e sf r o mc r e d i tr i s ka n d m a r k e tr i s ki nt h et h i r ds e c t i o no ft h i sc h a p t e r , t h ep a p e rl i s t s p r i n c i p l e so f o p e r a t i o n a lr i s km a n a g e m e n t t h e nl a s t l y , i ti n t r o d u c e sm a n a g e m e n ts t r u c t u r e ， i n c l u d i n gs t r a t e g ya n dp o l i c y , o r g a n i z a t i o na n dp r o c e s s c h a p t e rt w oi n t r o d u c e st h ec a l c u l a t i o nm e t h o do fo p e r a t i o n a lr i s kp r o v i s i o n b a s e li i p r o v i d e st h r e em e t h o d s ，t h eb a s i ci n d i c a t o ra p p r o a c h ，t h es t a n d a r d i z e d a p p r o a c ha n da d v a n c e dm e a s u r e m e n ta p p r o a c h c h a p t e rt h r e ea n a l y z e st w om e t h o d st om i t i g a t eo p e r a t i o n a lr i s k ，o u t s o u r c i n g a n di n s u r a n c e o u t s o u r c i n gt r a n s f e r sp a r to fo p e r a t i o n a lr i s kt oat h i r dp a r t y , b u ta t t h es a m et i m ep r o d u c e sn e wr i s k s ，s u c ha s r e p u t a t i o n a lr i s k i n s u r a n c ei sah i g h l y e f f i c i e n ta n de l a s t i ct 0 0 1 t h ep a p e rm a k e ss o m es t u d i e so nt h ei n s u r a n c ea p p r o a c h f r o mt h ep e r s p e c t i v eo f s c o p ea n dc o m p e n s a t i o no f t h i sa p p r o a c h c h a p t e rf o u rd e s c r i b e st h ec u r r e n ts t a t u so fo p e r a t i o n a lr i s km a n a g e m e n to f c h i n e s ec o m m e r c i a lb a n k s ，i n c l u d i n gp r o g r e s sa n dw e a k n e s s t h e nt h ea u t h o r s u g g e s t ss o m ep o s s i b l es o l u t i o n st oo p e r a t i o n a lr i s km a n a g e m e n tf o rc h i n e s e c o m m e r c i a lb a n k s f i r s t l yt h ea u t h o rl i s t ss e v e r a lp r o b l e m si no p e r a t i o n a lr i s ko f d o m e s t i cb a n k s ，s u c ha sw e a kr e c o g n i t i o no fo p e r a t i o n a l r i s k ，i n a p p r o p r i a t e m a n a g e m e n tc o n c e p t , i n a d e q u a t em a n a g e m e n to r g a n i z a t i o n ，b a c k w a r d n e s si nm e t h o d a n dt e c h n i q u e ，a n ds oo n i ns e c t i o nt w o ，t h ea u t h o rs u g g e s t st h a ti no r d e rt om a n a g e o p e r a t i o n a lr i s k ，c h i n e s eb a n ks h o u l db u i l db a n k - w i d er i s km a n a g e m e n ta n d 2 o p e r a t i o n a lr i s km a n a g e m e n ts t r u c t u r e ，k e e pe f f e c t i v ec a p i t a la l l o c a t i o n ，a n d a a e q u a n t i t a t i v em o d e l sf o r t h ec a l c u l a t i o no f r i s k s t h ea u t h o rb e l i e v e st h a tc h i n e s eb a n k i n gi n d u s t r y , w h i c hi si nt h ep r o c e s so f t r a n s f o r m a t i o n ，s h o u l ds t u d yt h ea d v a n c e dc o n c e p t sa n dm e t h o d so f r i s km a n a g e m e n t d e s p i t et h ef a c tt h a tb a s e l1 1h a sn o tg i v e ne n o u g hc o n s i d e r a t i o nt o t h es i t u a t i o n si n d e v e l o p i n g c o u n t r i e sa n dt h e r ea r es t i l ld i f f e r e n tv i e w so nc e r t a i n a s p e c t s o f o d e r a t i o n a lr i s ke v e nw i t h i nt h ei n t e r n a t i o n a lb a n k i n gc o m m u n i t y a l t h o u g hc b r c h a ss t a t e dt h a tb a s e l1 1w i l ln o tb ei m p l e m e n t e df o rt h et i m eb e i n g ，t h r o u g ht h e r e g u l a t i o n sa n dd i r e c t i v e sb yc b r ca n dp b o c ，w ec a ns t i l l f e e lt h ep r o g r e s st o w a r d t h ei n t e r n a t i o n a ls t a n d a r d si nc h i n a sr e g u l a t o r ys y s t e ma n ds t a n d a r d so f s u p e r v i s i o n f o rn o wt h ei m m e d i a t ei s s n e sw en e e dt or e s o l v ea r eh o wt ol c a dt h ep r o p e r r e c o g n i t i o no fo p e r a t i o n a lr i s ka c c o r d i n gt ob a s e li ib yd o m e s t i cb a n k s ，h o wt os e t u pt h es t r u c t u r ei nm a n a g i n gt h er i s k ，h o wt ok e e pa na d e q u a t er a t i oo ft h ec a p i t a l ， a n dh o wt ou s ea d v a n c e dt e c h n i q u e sa n dm o d e l st oq u a n t i t a t i v e l ym a n a g et h er i s ki n o r d e rt od e a lw i t ht h ei n c r e a s i n gc o m p e t i t i v eb a n k i n ge n v i r o n m e n t 引言 论新巴塞尔协议之操作风险管理 1 9 8 8 年岂塞尔资本协议公布以后，对国际银行业产生巨大影响， 成为了国际银行业的“神圣条约”，被许多国家采用。然而，进入2 0 世纪末，随着银行经营复杂程度的增加j l j 金融风险管理的发展，1 9 8 8 f 的巴塞尔资本协议越来越不能适应银行业和峪管者的需要。巴塞尔 委员会在收到了大量对于征求意见稿的反馈之后，进一一步明确了新巴 塞尔协议咀建立激励机制，推进合理的风险管理为目标，并在此基础 上进行的修订和完善。 无论是老巴塞尔协议还是新巴塞尔协议都把8 的资本充足率要 求作为协议框架的第一支柱。同时，与老资本协议相比，新巴塞尔协 议中一项重要的修改就是将操作风险纳入风险资本的计算和监管框 架。 操作风险对国际上许多银行来说已经成为经营中仅次于信用风险 的第二大风险。但关于操作风险，不同的机构和组织有不同的定义， 而且收集分析数据十分困难，对操作风险的管理一直未能形成系统。 巴塞尔委员会注意到操作风险的不同，要求银行必须建立适当的风险 管理环境，制订政策，严格过程和程序，以控制或缓建操作风险的发 生。新巴塞尔西议提供了三种计算操作风险资本金的方法：基本指标 法、标准法和高级计量法；以及一套用来衡量一家银行是否有资格使 用某种计算方法的标准。 当巴塞尔委员会试图引入操作风险叫，引起了各国激烈的争论， 因为资本总体水平将为此大大增加。但在巴塞尔委员会的不断推动f ， 特别是2 0 世纪末发生的一系列重大操作风险损失甚至倒闭的事件的 启示下，围际银行业操作风险管理取得了一些进展。在国内，近几年 人案要案频频发生。海南华光7 4 2 1 亿元骗贷大案、工商银行上海外 大案要案频频发生。海南华光7 4 2 1 亿元骗贷大案、工商银行r 海外 高桥支行姚康达7 1 4 1 万元个人住房贷款案；2 0 0 5 年中国银行黑龙江 河松街支行首先爆出惊天大案，涉案金额据报道超过1 0 亿元；之后， 1 月2 1 日中国银行大连分行爆出6 0 0 万美元银行资金挪用案；2 月2 2 日，建设银行吉林分行3 2 亿元存款蒸发案被公之于众：3 月2 4 日， 内蒙古银监局公布农业银行包头分行1 1 亿元违法经营案件。丽对严 峻的操作风险形势，2 0 0 5 年3 月中国银行业监督管理委员会发布关 于加强防范操作风险工作力度的通知( 业界称为“操作风险十三条”) 成为我国操作风险管理的标志性事件。在这一通知中，中国银监会明 确提出了操作风险的概念。这表明，我国金融监管当局开始关注操作 风险问题。 本文共分为四部分，第部分主要通过对新巴塞尔协议的内容和 西方银行业操作风险管理的简单介绍，结合新巴塞尔协议回答了“什 么是操作风险? ”的问题以及它的特征和分类，引出了操作风险管理 框架；第二部分介绍了对操作风险最低资本要求的度量方法；第三部 分介绍了操作风险的缓解；最后，通过对我国操作风险管理现状的分 析讨论，提出了一些建议并最终得出结论，期望对处于改革中的我国 银行业提高风险管理能力有所裨益。 2 一、银行操作风险管理内容概述 ( 一) 新巴塞尔协议的主要内容 随着世界经济一体化、金融国际化浪潮的涌动，金融领域的竞争 尤其是跨国银行间的竞争日趋激烈，金融创新日新月异使银行业务趋 于多样化和复杂化，银行经营的国内、国际环境及经营条件发生了巨 大变化，银 亍规避管制的水平和能力也大为提高。为应对这些挑战， 巴塞尔委员会对协议进行了长时期、大面积的修改与补充2 ，2 0 0 4 年6 月2 6 日新巴塞尔协议最终定稿。根据委员会的安排，2 0 0 4 年到2 0 0 5 年是拟实施新巴塞尔协议的银行集团和监管当局按照新巴塞尔协议要 求建设风险管理体系和过程的时间，2 0 0 6 年1 2 月底开始正式实施新 巴塞尔协议。 根据巴塞尔委员会的初衷，新巴塞尔协议的五大目标是：促进金 融体系的安全性和稳健性( 保持总体资本水平不变) ：继续促进公平竞 争；更全面地反映风险；更敏感地反映银行头寸极其业务的风险程度； 重点放在国际活跃银行，基本原则使用于所有银行。 l 、最低资本要求 巴塞尔委员会继承了1 9 8 8 年协议以资本充足率为核心的监管思 路，将资本最低要求视为最重要的支柱。新协议提出，各国监管当局 可以根据各国的具体状况，自主确定不低于8 水平的最低资本充足 要求：对于单笔超过银行资本规模经营1 5 的对非银行机构的投资， 或者这类投资的总规模超过银行资本的就要从银行资本中减去相同数 2 巴塞尔委员会于1 9 9 6 年1 月推出了资本协议关于市场风险补充规定，规定对市 场风险同样要计提资本金米进行约束，并提供了两种计量方法：标准法和内部评级 法。 额；对于以商业银行业务为主的金融控股公司以及证券化的资产，则 重新制定了资本金要求，要求银行提全、提足各种类型、各种形式资 产的最低资本金。就风险的衡量，新协议引入了市场风险和操作风险， 同时根据银行业务错综复杂的的现状，改进并创新了一些计量风险和 资本的方法，使其更具指导意义和可操作性。对于操作风险的量化困 难问题，新协议提供了三种计量方法：基本指标法、标准法和高级计 量法。鉴于计量方法比较复杂，且合理性有待验证，因此巴塞尔委员 会注意到许多大型银行以最低资本的2 0 作为应对操作风险资本的做 法，准备以这一比例作为广义的指导性准备标准。 2 、监管约束 从巴塞尔新协议可以看出，巴塞尔委员会强化了各国金融监管当 局的职责，提出了较为详尽的配套措施。新协议认为，为了促使银行 的资本状况与总体风险相匹配，监管当局可以采用现场检查、非现场 稽核及与银行管理部门座谈等方法审核银行的资本充足状况。监管当 局应该考虑银行的风险化解情况、风险管理情况、所在市场性质以及 收益的可靠性和有效性等因素，全面判断银行的资本充足率是否达到 要求；在资本水平较低时，监管当局要及时对银行实施必要的干预。 总之，巴塞尔委员会希望监管当局担起三大职责：一是全面监管银行 资本充足状况；二是培育银行的内部信用评估体系；三是加快制度化 进程。 3 、市场约束 市场约束也就是信息披露问题，市场机制的引入可以说是公司治 理结构研究重大进展的体现。新协议强调以市场的力量来约束银行， 认为市场是一股强大的推动银行合理、有效配置资源并全面控制经营 风险的外在力量，具有内部改善经营、外部加强监管所发挥不了的作 用。巴塞尔委员会对于银行的资本结构、风险状况、资本充足状况等 关键信息的披露提出了更为具体的要求。稳健经营的银行可以以更为 有利的价格和条件从投资者、债权人、存款人及其它交易对手那里获 得资金，而风险程度高的银行在市场中则处于不利地位，它们必须支 付更高的风险溢价、提供额外的担保或采取其它安全措施。为了确保 市场约束的有效实施，要求建立银行信息披露制度，披露的相关信息 包括银行当前资本充足率、财务状况、经营活动与业绩、风险预测及 战略管理等。 巴塞尔委员会认为不仅要披露风险和资本充足状况的信息，而且 要披露风险评估和管理过程、资本结构以及风险与资本匹配状况的信 息；不仅要披露定性的信息，而且要披露定量的信息；不仅要披露核 心信息，而且要披露附加信息。其次是对信息披露本身也要求监管机 构加强监管，并对银行的信息披露体系进行评估。 但巴塞尔委员会特别强调银行公开披露应在市场参与者评估银行 管理质量的需要和保护银行专有信息之间保持平衡，不要过分披露， 也不要披露不足。 新巴塞尔协议结构图：3 3 章彰，商业银行信用风险管理一兼论巴塞尔新资本阱议中国人民大学出版社 2 0 0 2 年第1 版，第1 9 6 页 ( 二) 银行操作风险的一般介绍 进入2 0 世纪9 0 年代以来，金融业经历了前所未有的发展和创新， 同时也经受了操作风险带来的巨大损失，从而开始认识到对操作风险 迸行管理的必要性。1 9 9 5 年2 月2 6 日，英国伦敦城内历史最久、名 声显赫的商人银行集团巴林银行集团宣布破产。巴林银行破产的直接 原因是新加坡巴林公司期货经理尼克里森错误地判断了日本股市的 走向。具有讽刺意味的是，在1 9 9 4 年的1 2 月，2 5 0 名来自世界各地 的巴林银行工作者，还将里森当成巴林的英雄。在国内，几年前，我 们从新闻媒体读到中国银行广东玎平支行原行长许国俊伙同他人监守 自盗，从银行窃走巨额资金逃亡国外。几年后，我们又惊悉广东南海 市民营业主冯明昌贿赂少数银行行长骗走银行7 4 亿贷款。2 0 0 5 年， 我们再次看到中行哈尔滨河松街支行原行长高山内外勾结诈骗银行资 产潜逃至加拿大。4 一连串的金融大案犹如海啸临身，人们心头经历着 4 截至目前未能从相关报道中得知具体金额，但众多媒体报道超过1 0 亿元。中国 银行发言人表示，黑龙江河松街支行一案涉及13 名相关责任人可见情形之恶劣。 6 一次又一次的刨痛。除个别情况外，这些案件通常是由下列原因造成 的：财务制度上的疏漏；衍生工具定价中不正确的数据来源；大量的 长期外汇交易头寸暴露在风险之中；越权交易；支票欺诈；产品不适 当销售；互联网引发的安全问题等。从巴林银行的倒闭到东南亚金融 危机，我们可以看到金融业存在的问题不仅仅是信用风险或市场风险 等单一风险引起的问题，而是由它们与操作风险相互交织。共同作用 而成的。那么，什么是操作风险? 操作风险具有什么样的特点? 如何 管理操作风险? 金融机构如何防范和缓释操作风险? 1 、操作风险的定义 对操作风险的定义可以说是操作风险管理框架的核心内容。如果 不能明确界定操作风险，就不能对其进行有效地分析、度量，造成对 操作风险认识不清，也将会制约银行操作风险管理水平的提高。 迄今为止，不同组织提出了对操作风险的不同定义。但几乎所有 定义都强调内部操作，但未预期的外部事件也被列入操作风险；并且， 很多定义在提到损失时，指的都不只是操作或事件带来的直接损失， 还将经由银行信誉和市场价值变化而导致的间接损失包括在内。总的 来说，定义的方式有广义和狭义两大类。 ( 1 ) 广义的操作风险定义 在1 9 9 8 年9 月时，巴塞尔委员会还声称，许多银行其实是将操作 风险定义为无法归入市场风险或操作风险的风险。这也是以花旗银行5 为代表的金融机构的广义界定，包括声誉风险( r e p u l a t i o n a lr i s k ) ；f u 策 略风险( s t r a t e g i cr i s k ) 6 在内。其优点在于涵盖了除市场风险和信用风 5 参见巴塞尔委员会与美联储联合举办的“c o n f e r e n c eo nl e a d i n ge d g ei s s u e d si n o p e r a t i o n a lr i s km e a s u r e m e m ”，班鲤型：蝤s ：鱼礓。见“c i t i g r o u p sd e f i n i t i o no f o p e r a t i o n a l r i s ki n c l u d 8r e p u t a t i o na n df r a n c h i s er i s ka s s o c i a t e dw i t hb u s i n e s sp r a c t i c e so rm a r k e t c o n d u c t ”。 6 策略风险指银行机构的经营决策、决策执行或对业界变化的反应等对其收益或资 本带来的风险。声誉风险指公众对银行机构的评价对银行机构的收益或资本带燕的 风险。 险以外的所有剩余风险。这一定义的最大缺点在于定义过于简单、宽 泛，实践起来非常困难。如声誉损失，在有些情况下，金融机构根本 就不知道自己已经受到了声誉损失，这与声誉损失的形式有关：由于 金融机构业务操作差错而导致的现有客户流失；由于负面信息的影响 而导致的不再可能与金融机构建立业务联系的潜在客户流失。显然， 潜在客户流失及其所造成的损失很难判断并加以记录，金融机构或许 可以把其市场预期份额的变化作为一个衡量指标。但是，市场份额的 影响因素很多，用这一指标衡量声誉损失不定合适。 ( 2 ) 狭义的操作风险定义 金融机构中只与运营部门有关的风险才是操作风险，即由于控制、 系统及运营过程中的错误或疏忽而引致损失的风险。此定义涉及的内 容大多与银行后台管理部门有关。其优点在于定义范围明确，便于统 计和管理；缺点是范围过于狭窄，没有包括其他操作风险，不能真正 反映银行经营过程中所面临的操作风险。 3 0 国集团7 对操作风险的定义是：由不充分的系统处理能力和控制 措施、人员差错及管理失败引起损失的风险。它提出了操作风险的四 个风险因子：人员、系统、程序和管理。3 0 国集团把管理看作是预防 操作风险的决定性因素，认为良好的管理不仅可以保护金融机构的风 险控制文化，还可以预防操作风险发生。 英国银行家协会( b r i t i s hb a n k e ra s s o c i a t i o n ，b b a ) 将操作风险定 义为：由于内部程序、人员、系统的不完善或失误，或外部事件造成 直接或间接损失的风险。巴塞尔委员会沿用了这个定义，它包括法律 风险，不包括策略风险和声誉风险，以便于计量操作风险并对其计提 监管资本。8 它除了将人员、程序和系统视为风险因子外，把外部事件 的影响也考虑在内。这个定义有以下几个特点： 第一，关注内部操作，内部操作常常就是银行及其员工的作为或 7 经济合作与发展组织，( o r g a n i z a t i o n f o r e c o n o m i cc o - o p e r a t i o na n d d e v e l o p m e n t ) ， 由3 0 个市场经济国家组成的政府间国际经济组织。它产出的货物和服务占魁界总量 的6 0 。 8 参见b a s e lc o m m i t t e e ，( ( i n t e r n a t i o n a lc o n v e r g e n c eo fc a p i t a lm e a s u r e m e n ta n d c a p i t a ls t a n d a r d s ) ) ，2 0 0 4 6 ，e 1 3 7 。 不作为，银行能够也应该对其施加影响。 第二，重视概念中的过程导向。 第三，人员和人员失误起着决定性作用，但人员失误不包括处于 个人利益和知识不足的失误。 第四，外部事件是指自然、政治或军事事件，技术设施的缺陷， 以及法律、税收和监管方面的变化。 第五，内部控制系统具有重要作用。 综上所述，虽然目前对操作风险的定义还存在争议，但把人员、 程序和系统作为操作风险的风险因子是共同的认识。但即使银行业对 操作风险的定义趋于一致，各金融机构也必须根据自身经营特点和业 务范围对操作风险做出更具体的界定，以便根据自身特点制定适合自 己的控制措施和风险管理手段。 2 、操作风险的分类 ( 1 ) 、根据操作风险的五大驱动力分为五类。 人员。指员工注意力分散、产品或流程知识缺乏、欺诈等问题而 引发的风险。 计算机系统。与银行系统不完善、系统更新或人为操作失误有关 的风险。 流程。包括内部流程及内部控制。流程和控制都是为了避免风险 的，然而它们本身也能带来风险。如果流程设计不当或者执行不利， 都有可能给银行带来风险。 外部事件。银行自身不能预见或控制的风险。包括：与外包服务 及其服务提供者相关的风险：外部犯罪事件，如爆炸、恐怖活动9 、外 部欺诈及社会动荡。 自然灾害。如洪水、龙卷风、地震、断电、火灾后事故调查期间 99 i i 恐怖袭击事件尽管它是由恐怖分子多年预谋的，但对受难者来说完全是 场噩梦。 9 不能金融工作场所等。 此种分类方法有利于银行注重风险的原因而非结果，从而有利于 搜集数据、查找原因；可将责任落实到具体部门或责任人，有利于增 强风险管理。 ( 2 ) 、概率、损失分类法。 从整个机构决策层面或制定全局性的管理方法角度，可按照风险 发生概率和损失发生时所遭受的损失程度将操作风险分为三类。 预期损失风险( r i s ko f e x p e c t e dl o s s ) 。即银行在曰常经营活动中经 常发生的失误或错误所导致的损失的风险。这些风险一般不很严重， 银行的经营收入足以抵补这些预期损失，它们通常被列入银行的营业 费用中。 非预期损失风险( r i s ko f u n e x p e c t e dl o s s ) 。即银行在经营中发生了 严重的失误或错误所导致的损失的风险。这些风险发生的概率比较低， 但带来的损失较大。银行当期的营业利润无法完全抵补这些损失，必 须依靠银行的资本来抵补。 灾难性损失风险( r i s ko fc a t a s t r o p h i cl o s s ) 。即银行在经营中所遭 受的突如其来的内部或外部的对银行生存产生直接影响的风险。这种 风险发生的概率极低，但后果极其严重，足以使银行破产或倒闭。 ( 3 ) 、为方便分析问题，巴塞尔委员会对银行的业务线和揉作风 险损失事件的类型进行了详细划分，从而将操作风险归至不同的业务 条线和损失事件上：同时将操作风险细分为两级。操作风险的二级目 录如下表1 0 ： 操作风险二级目录 事件类型 i 级目录i i 级目录 内部欺诈 未经授权的活动 盗窃和欺诈 ”张吉光商业银行操作风险识别与管理中国人民大学出版社，2 0 0 5 年第l 版 6 1 页 外部欺诈盗窃和欺诈 系统安全性 就业政策和工作场所安全性劳资关系 安全性环境 性别及种族歧视事件 客户、产品及业务操作适当性、披露和信托责任 不良的业务或市场行为 产品瑕疵 客户选择，业务提起和风险暴露 咨询业务 实体资产损坏灾害和其他事件 业务中断和系统失败系统 执行、交割及流程管理 交易认定、执行和维持 监控和报告 招揽客户和文件记录 个人企业客户账户管理 交易对手方 外部销售商和供应商 分类是为了更好地认识事物。以上对操作风险进行分类的方法能 够满足不同部门对操作风险管理的需要，应优势互补，结合使用。 3 、操作风险的特征 ( 1 ) 、操作风险的特征 第一，广泛性。操作风险涉及的部门非常广泛，几乎包括银行的 所有部门。现实统计结果告诉我们，操作风险不仅存在于操作部门， 而且存在于银行的所有部门。 ”也有研究以导致风险因素分类，包括清算风险、法律风险、名誉风险、舞弊、丢 失市场份额或重耍客户、战略风险、联盟风险、信息技术风险、环境风险。 第二，不可预测性。操作风险几乎无处不在，随时随地都有可能 发生。由于操作风险是由失误、疏忽、控制失效等引起的，其大部分 都属于小概率事件，但一旦发生则损失巨大。 第三，与人类活动相关性。调查显示，在各种类型的操作风险中， 人的因素导致的操作风险占了大多数。中国古代的钱庄就非常重视对 员工人品的考察。可见人类行为仍是操作风险中很重要的一。面。不管 是否是人员失误还是人性的弱点，许多重大操作风险最后都可归为人 员行为。 第四，影响大、范围广。由于金融机构在社会生活中的特殊地位 和作用，使得其一旦发生损失，就会触及到社会的各个方面，甚至影 响到经济的发展和社会的稳定。 ( 2 ) 、操作风险与市场风险和信用风险的关系 正如巴林银行事件中所表现的一样，操作风险与市场风险，以及 信用风险在结果上具有一致性，即财务损失；在表现形式上相互交织， 让人难以分辨出导致损失的真正根源是何种风险。由于市场风险、信 用风险和操作风险的产生机制、对金融机构业务管理的影响及所需采 取的对策有所不同，所以区分三类风险是风险识别过程的重要内容， 风险管理人员可以根据操作风险独特的性质特征对这三类风险加以鉴 别： 第一，操作风险内生于金融机构的业务活动，它不仅存在于业务 部门，决策支持部门和研究开发部门也存在操作风险。相比之下，信 用风险主要集中于信贷部门和决策支持部门，市场风险主要集中于业 务交易部门。 第二，单个的操作风险因素与操作性损失之间没有十分清晰的、 非此即彼的数量关系。在金融机构业务链中，任何一个环节出现操作 失误，都可能导致下一环节也出现失误。在复杂的业务活动中，有时 很难明确损失的原因及损失的数额。因此，在收集损失数据和对其分 类的时候存在不少的困难。 第三，相对于市场风险来说，操作风险是“单向风险”，即出现操 作风险时只会给金融机构造成损失，而不会带来收益。而市场风险是 “双向风险”，即金融机构面临的市场风险既可能因为市场的反向波动 导致金融机构产生损失，也可能因为市场朝预期方向发展而获利。 第四，相对于信用风险来说，导致操作风险产生的因素更多的是 内部因素，其风险因子是金融机构可控的，如通过强化人员风险意识 可以减轻管理人员在业务决策时冒进的风险。而信用风险的产生则更 多的依赖外部原因，违约或是由于宏观经济形势变化，或是由于交易 对手经营失败，其风险因子是金融机构不可控的。 第五，操作风险可以通过业务外包( o u t s o u r c i n g ) 很好地加以规 避，可以减少对关键业务人员的依赖，而市场风险和信用风险是金融 机构必须自己吸纳的风险，不能通过外包来转移风险。 第六，相对于市场风险和信用风险，对操作风险的认识、度量和 管理起步较晚。操作风险更为复杂，数据收集有一定的困难，管理和 监管总体不够成熟。 操作风险与信用风险和市场风险还具有密切的联系。首先，它们 都属于全面风险管理框架，与其它风险一起构成全面风险管理。其次， 在风险管理原则与策略方面，很多方面是相通的。例如实行量化管理， 配置资本金等。最后，这三种风险的管理侧重点不同，可以互相弥补 相互之间的不足。 总而言之，操作风险所具有的独特性质决定了在对其进行识别、 进行管理和进行量化时，管理方式和量化模型必须能够反映出这些特 殊性质，既要根据客观损失数据来分析和推断金融机构未来的操作风 险，又要考虑人员主观意识、特殊风险转移方式带来的影响。 ( 三) 操作风险管理的原则 为了实现对操作风险的审慎管理，巴塞尔委员会提出了操作风险 管理的1 0 项原则： 原则一：董事会应该意识到银行操作风险是管理的主要内容，应 该批准、定期复议银行操作风险管理框架。这个框架应该明确操作风 险的定义，设定确定、评估、监督、控制缓解操作风险的原则。 原则二：董事会应该保证由操作上独立的、受过训练、有经验的 人员对管理操作风险的架构进行有效、全面而独立的审计。内部的审 计部门不应直接对操作风险管理部门负责。 原则三：高级管理人员有责任实施董事会批准的操作风险管理框 架。这个框架应该在银行内