（金融学专业论文）巴塞尔新资本协议下我国商业银行操作风险管理研究.pdf

ab s t r a ct ab s t r a c t c o m m e r c i a l b a n k s r i s k m a i n l y i n c lu d e s t h e c r e d i t r i s k , t h e m a r k e t r i s k a n d t h e o p e r a t i o n a l r i s k . a ft e r t h e i s s u e o f t h e b a s e l a c c o r d i n 1 9 8 8 , i n d u s t r i a l i s t s a n d t h e t h e o r i s t s i n h o m e a n d a b r o a d a t t a c h e d m o r e i m p o rt a n c e t o t h e r e s e a r c h o f t h e c re d it r i s k a n d t h e m a r k e t r i s k t h a n t o t h e o p e r a t i o n a l r i s k . t h e n e w b a s e l a c c o r d , w h i c h w a s i s s u e d b y b a s e l c o m m i tt e e o n b a n k i n g s u p e r v i s i o n i n j u n e 2 0 0 4 , m a k e s t h e c o m m e r c i a l b a n k s fr o m d i ff e r e n t c o u n t r i e s b e g i n t o p a y a tt e n t i o n t o o p e r a t i o n a l r i s k m a n a g e m e n t g r a d u a l l y . i n t h e s i t u a t i o n o f c h i n a s b a n k in g i n d u s t ry s o p e n i n g u p , t h e o p e r a t i o n a l r i s k m a n a g e m e n t h as b e c o m e a n u n a v o i d a b l e i s s u e . t h e r e f o r e , w e c h o o s e t h i s t o p i c w it h t h e h o p e o f i m p r o v i n g t h e m a n a g e m e n t o f t h e o p e r a t i o n a l r i s k . t h e o p e r a t i o n a l r i s k r e s e a r c h c o n d u c te d b y c h i n a s c o m m e r c i a l b a n k s s t a r te d c o m p a r a b l y l a t e r , t h u s t h e y d o n t h a v e t h e c o m p r e h e n s i v e u n d e r s t a n d in g o f t h e o p e r a t i o n a l r i s k . t h e f i r s t p a rt o f t h i s a r t i c l e s m a i n b o d y i s a c o m p a r i s o n b e t w e e n t h e t h e b a s e l a c c o r d i n 1 9 8 8 a n d 2 0 0 6 , w h i c h c l a r i f i e s t h e d e f i n i t i o n o f t h e o p e r a t i o n a l r i s k a c c o r d i n g t o t h e b a s l e c o m m i tt e e . t h e s e c o n d p a r t a n a l y s e s o p e r a t i o n a l r i s k m a n a g e m e n t t h e o r i e s , w h i c h i s m a i n l y a s u m m a ry o f tw o a s p e c t s , i .e . f o u r s t e p s o f o p e r a t i o n a l r i s k m a n a g e m e n t fr a m e a n d m e a s u r i n g t e c h n i q u e s fr o m th e b a s l e c o m m i tt e e . t h e t h i r d p a rt b e g i n s w i t h t h e p r e s e n t s it u a t i o n o f t h e r i s k m a n a g e m e n t i n c h i n a s c o m m e r c i a l b a n k s i n o r d e r t o a n a l y z e t h e w e a k l i n k s o f o p e r a t i o n a l r i s k m a n a g e m e n t a n d e x p lo re s i t s r e a l re a s o n . f i n a l l y , t h i s a r t i c l e p r o v i d e s s e v e r a l s t r a t e g i e s o f o p e r a t i o n a l r i s k m a n a g e m e n t f o r c h i n a s c o m m e r c i a l b a n k s . t h i s a rt ic l e s a n a l y s i s s t a r t s w it h t h e o p e r a t i o n a l r i s k a n d t h e t h e o r i e s o f o p e r a t i o n a l r i s k m a n a g e m e n t , a n d c o m b i n e s w i t h c h i n a s p r e s e n t s i t u a t i o n o f t h e r i s k m a n a g e m e n t . i t h a s f o l l o w i n g t w o i n n o v a t i v e a s p e c t s ; f i r s t ly , w h e n a n a l y z i n g t h e s t r a t e g i e s o f o p e r a t i o n a l r i s k m a n a g e m e n t b y c h i n a s c o m m e r c i a l b a n k , w e e m p h a s i z e d m a n a g e m e n t s t r a t e g i e s o f c o n t r o l l i n g c o r r u p t i o n . s e c o n d l y , a c c o r d i n g t o t h e p r e s e n t s i t u a t i o n o f t h e r i s k m a n a g e m e n t i n c h in a s c o m m e r c ia l b a n k s , w e c o n c l u d e d t h a t o u r c o u n t ry s o p e r a t i o n a l r i s k m a n a g e m e n t s h o u l d c o m b i n e t h e q u o t a m a n a g e m e n t a p p r o a c h ( s c o r e c a r d a p p r o a c h ) w i t h t h e q u a l it a t i v e m a n a g e m e n t a p p r o a c h ( t h e s t a n d a r d i z e d a p p r o a c h ) , h o w e v e r n o t t o u s e o n e o f b o t h s e p a r a t e l y . ab s t r a c t k e y w o r d s : o p e r a t i o n a l r i s k , t h e n e w b a s e l a c c o r d , r i s k m a n a g e m e n t , c o m m e r c i a l b a n k 南开大学学位论文版权使用授权书 本人完全了 解南开大学关于收 集、保存、 使用学位论文的规定， 同意如下各项内 容:按照学校要求 提交学位论文的印 刷本和电子 版 本; 学校有权保存学位论文的印 刷本和电 子版，并采用影印、 缩印、 扫描、 数字化或其它手段保存论文; 学校有权提供 目录检索以及提供 本学位论文全文或者部分的阅 览服务; 学校有权按有关规定向国家有 关部门或者机构送交论文的复印 件和电 子版; 在不以赢利为目 的的前 提下，学校可以 适当复制论文的部分或全部内容用于学术活动。 学 位 论 文 作 者 签 名 : )p ;f -1 4 咖 年i l 月7 日 经指导教师同意，本学位论文属于保密，在年解密后适用 本授权书。 指导教师签名:学位论文作者签名: 解密时间:年月日 各密级的最长保密年限及书写格式规定如下: 内部5年 ( 最长 5 年，可少于5年) 秘密1 0 年 ( 最 长1 0 年，可少于1 0年) 机密2 0 年 ( 最长2 0 年，可少于2 0年) 南开大学学位论文原创性声明 本人郑重声明:所呈交的学位论文，是本人在导师指导下，进 行研究工作所取得的成果。除文中已经注明引用的内 容外， 本学位 论文的研究成果不包含任何他人创作的、已公开发表或者没有公开 发表的作品的内容。对本论文所涉及的研究工作做出贡献的其他个 人和集体，均已 在文中以明 确方式标明。本学位论文原创性声明的 法律责 任由 本人承担。 学 位 论 文 作 者 签 名 : 褥* v ” 年 “ 了 日 第一章引言 第一章引言 第一节选题背景 一直以来，全球金融业尤其是银行业面临着一项非常重要而又艰巨的任务 风险管理。金融全球化势不可挡的趋势，金融衍生产品的不断出现，银行 规模的不断膨胀，交易金额的不断增加，经营复杂程度的不断加剧等一系列变 化迅速改变了商业银行己熟悉的经营环境，这就对商业银行金融风险管理的内 容和方式等方面提出了更高的要求。商业银行的金融风险主要分为信用风险 ( c r e d i t r i s k ) ，市场风险 ( m a r k e t r i s k ) 和操作风险 ( o p e r a t i o n a l r i s k ) . 但是对于金融风险管理，不论是银行业实务操作还是理论研究上，也不论是中 国 还是西方金融业发达国家，在相当长的一段时间内，主要集中在信用风险和 市场风险的管理上，并没有非常重视操作风险的管理。 2 0世纪 9 0年代以来，当大多数商业银行和巴塞尔委员会 ( t h e b a s e l c o m m i t t e e ) 仍然将关注的目 光聚焦于信用风险和市场风险的时候， 国际金融业 界发生的一系列银行案件引起了他们的震惊。1 9 9 5 年，巴 林银行驻新加坡外汇 交易员里森 ( l e e s o n )因为违规进行未经过授权及隐匿的期权和期货交易，并 隐藏亏损， 使巴林银行损失8 . 6 亿英镑， 最终使享誉全球的百年老店灰飞烟灭; 1 9 9 6 年，日本大和银行纽约分行员工井口 俊英账外买卖美国联邦债券，并伪造 文件， 隐瞒亏损， 在1 1 年间有3 万多笔交易未经授权， 造成1 1 亿美元的损失， 最后不得不全面从美国撤退，并最终与住友银行合并;2 0 0 2 年，联合爱尔兰银 行的一名员工为了弥补原投资公司股票的损失而伪造交易单，希望借远期外汇 交易弥补损失，结果越陷越深， 给银行造成7 . 5 亿美元的损失;2 0 0 4 年，澳大 利亚国民银行4 个外汇交易员进行澳大利亚元和新西兰元兑美元的外汇期权交 易，结果判断失误遭受损失，为了掩盖损失，他们制造了大量虚假交易，最后 给银行造成3 . 6 亿澳元的损失。 根据有关研究，上述案件只是此类案件中很小的一个比 例，只是因为案件 涉案金额巨大、影响深远，从而引起人们更多的关注。但是让大多数银行和巴 塞尔委员会共同感到迷惑的是，这些案件既不能归为信用风险，也不能归于市 场风险造成的影响。于是银行业界和巴塞尔委员会开始关注日 益严峻但又被长 期忽视的银行风险操作风险。 近几年来，国际上一些大银行在操作风险管理上取得了一些成绩，获得了 一些经验，而我国商业银行在操作风险的管理水平上还存在着一定的差距。虽 第一章引言 然银监会明确表示， 至少在十国集团2 0 0 6 年实施巴塞尔新资本协议的几年后， 我国仍继续执行1 9 9 8 年的老协议， 但是这并不意味着我国银行业对于操作风险 的管理研究可以 暂时置之不理。 我国己 经加入w t o , 2 0 0 6 年底银行业将全面对 外资开放，如何面对与国外银行业的竞争及如何在风险管理上取得更大成绩等 问题成为了银行业重点也i需关注的内容， 而其中对操作风险的管理是不容忽 视的。 基于以上考虑，笔者选择了这一课题进行研究，并且认为我国商业银行应 该借鉴西方国家操作风险管理的成功经验， 结合我国商业银行的具体实际情况， 在操作风险的管理和研究上给与足够重视，寻找适合我国商业银行操作风险管 理的策略，从而全面提升风险管理水平，进一步提高自身的竟争力。 第二节研究意义 1 .2 . 1 理论意义 通过文献检索， 笔者查阅到的国外关于操作风险的理论研究要早于国内。 有些国家，如美国在巴塞尔委员会还没有正式确定操作风险的资本要求之前就 已 经开始对操作风险有所重视，但是对于操作风险的真正大量研究，也是在最 近几年才兴起的，而且在很多方面还未形成完全统一的观点。国内的理论研究 主要通过c n k i 上的检索获得的， 可以 看到国内关于操作风险的理论研究起步较 晚， 真正开始大致是2 0 0 4 年了。 国内外对于商业银行信用风险和市场风险的研 究文章比 较多， 但是关于操作风险和操作风险管理的理论研究文章并不是非常 丰富，因此研究操作风险，尤其是巴 塞尔新资本协议下我国商业银行的操作风 险管理具有一定的理论意义。 1 . 2 .2 现实意义 巴 塞尔委员会2 0 0 4 年6 月 颁布了 最新的 巴 塞尔新资本协议 ，引起了 人 们对于商业银行全面风险管理的关注， 操作风险管理已 经成为现代商业银行风 险管理中不可或缺的一部分。 不论是国内 还是国外理论界和实务界都在 巴塞 尔新资 本协议的引导下， 逐渐加强了 对商业银行操作风险管理的重视。随着 经济发展、 经营环境等各方面的 变化， 一个经营管理出 色的银行， 仅仅获得很 高的收益率是不够的， 对于操作风险管理的有效与否己 经成为衡量银行是否成 功的一个重要方面。 中国 银监会在2 0 0 5 年颁布 关于加大防范操作风险工作力度的通知 ，但 第一章引言 是银监会还是明确表示， 至少在十国集团2 0 0 6 年实施巴塞尔新资本协议的几年 中， 我国仍将继续执行1 9 9 8 年的老协议。 这一表示并不能说明我国商业银行可 以 暂时放弃对于操作风险管理的研究，而只能表明我国银行业对于操作风险管 理的实施是一个时间问题，希望能够通过这个研究给与中国银行业操作风险管 理一点小小的参考。 第三节 研究方法和结构安排 本文首先对巴 塞尔协议及新资本协议中关于操作风险和操作风险管理的明 确认定给予阐述， 同时界定商业银行操作风险的概念、 特征等基本内容。 然后， 通过操作风险管理的框架和测量方法进行分析和讨论，试图提出自己的观点。 最后，针对我国商业银行操作风险管理的现状及产生原因进行详细分析，找出 适合我国商业银行操作风险管理的策略。 本研究主要采用定性研究的方法，辅之以定量研究的方法。 对于资料的搜 集分析也是基于己经存在的成文二手资料的利用。主要研究方法如下: 1 、 文献分析方法。 由于这项研究针对的理论和己有的相关研究都是已经发 表成文了的，主要是希望通过对文献的分析研究，找出理论发展的逻辑以 便对 理论进行完整地介绍，同时通过对文献的分析找出具体的操作风险管理模型， 最后得出在中国进行商业银行操作风险管理的具体策略。 2 、 比较分析方法。 我国商业银行操作风险管理起步很晚， 只有几年的时间， 而发达国家操作风险管理已经有了一定的经验，对我国都有重要的借鉴意义。 通过比较分析，取其所长，为我国商业银行操作风险管理所利用。 第四节研究工作和不足 1 .4 . 1 研究工作 通过理论回顾可以发现，无论是国内 外的理论界还是实务界都一致认为操 作风险管理对于降低银行风险管理、提高经营安全都具有很重要的意义。尤其 是各国商业银行国际化趋势的出现，让每一家银行更加重视对于全面风险的管 理。 但是我国商业银行的操作风险管理主要集中在定性管理研究上。因此，本 文通过对国内商业银行操作风险管理的现状分析，提出适合于国内商业银行操 作风险管理的研究方法定性研究 记分卡法)与定量研究 ( 标准法)相结 第一章引言 合的方法。 1 .4 .2 不足之处 首先，操作风险管理在中国是最近几年兴起的课题，对于这方面的定量研 究比 较少，所以理论方面内 容不是特别丰富.本文会借助巴塞尔新资本协议提 出的记分卡法和标准法进行我国商业银行的适应性研究， 但是不能确定其结论 的有效性。 其次，对于操作风险管理的研究不能够深入，缺乏一些国内银行的数据来 支持，结论显得有些单薄。 再次， 因为笔者知识的局限性， 可能对于操作风险管理的研究还缺乏深度， 这也是今后研究方向之一。 第二章商业银行操作风险概述 第二章商业银行操作风险概述 第一节巴塞尔委员会对操作风险的认定 2 . 1 . 1 1 9 8 8 年巴塞尔协议及补充协议 2 0 世纪8 0 年代初的国际银行业， 由于受到债务危机的影响， 信用风险给国际 银行业带来了 相当大的损失， 跨国 银行的扩张和海外资产的急剧膨胀引发了跨国 银行资本与国际银行业的风险， 同时世界范围内 普遍发生的逃避管制和广泛兴起 的金融创新对原有金融管理体系产生冲击， 大量的新银行业务游离于法规管理之 外产生了很多弊端等， 这诸多因素使得银行业的经营风险加大。 银行业普遍开始 注重对信用风险的防范与管理。于是1 9 8 8 年7 月，国际清算银行在瑞士巴塞尔召 开了西方1 2 个主要工业化国家中央银行行长会议， 正式签署并公布了规定银行资 本充足率的 统一资本计量与资本标准的国际协议 ( 工 n t e r n a t i o n a l c o n v e r g e n c e o f c a p i t a l m e a s u r e m e n t a n d c a p i t a l s t a n d a r d s )。 这一协议在 国际银行界建立了一套国际通用的、 以加权方式衡量表内与表外风险的资本充足 率标准，极大地推进了国际银行监管和风险管理的进程。 1 9 8 8 年巴塞尔协议曾被认为是国际银行业风险管理的“ 神圣条约” ， 因为它 突出强调了资本充足率的标准和意义，同时确立了全球统一的银行风险管理标 准， 统一标准的确定增强了国际银行业风险管理的意识， 具有重要意义的是强调 了银行信用风险的重要影响。 该协议的制订帮助了国际银行体系在当时的国际债 务危机和金融风潮中能够平稳顺利运行， 也促使世界各国 银行更有效地监管本国 的商业银行。 但是随着国际银行业的运行环境和监管环境发生的变化， 该协议在 实际应用中的局限性也显现出来。 1 9 8 8 年的巴塞尔协议仅仅考虑了 信用风险， 忽略了在银行经营中影响越来越 大的市场风险、 操作风险等， 尤其是协议对许多新的和复杂的场外金融衍生品交 易没有能够给予足够的重视。 因为如果对资本要求仅适用于信用风险， 银行进行 组合交易时， 就会利用汇率或利率风险来替换信用风险， 从而谋取高额利润。 于 是1 9 9 3 年4 月巴塞尔委员会发表 市场风险的资本标准建议，通过这个建议规 定了对市场风险的资本要求， 包括债务衍生产品、 期权衍生产品和外汇衍生产品 市场风险的资本要求。 巴塞尔委员会还发布了 有效银行监管的核心原则， 提 出了比较系统的全面风险管理的思路。 1 9 8 8 年巴塞尔协议以及随后根据金融市场的实际发展状况所进行的补充和 第二章商业银行操作风险概述 完善， 使国际银行业不断加强对本银行信用风险和市场风险的管理， 对信用风险 和市场风险的定性和定量管理研究逐渐深入， 并且取得了一定成绩。 但是这一时 期的巴塞尔协议及补充协议对于银行操作风险管理问 题并没有真正涉及。 1 9 9 7 年东南亚金融危机的 爆发， 1 9 9 8 年美国 长期资本管理公司的破产， 使许 多金融机构认识到陷入经营困难的主要原因不再是信用风险或市场风险等单一 风险， 而是由信用风险和市场风险等全面风险联合造成的。 于是随着技术进步和 金融创新等的出现，巴塞尔委员会认识到有必要进行协议的修改。于是在1 9 9 8 年，该委员会决定全面修改 巴塞尔协议。 2 . 1 .2 巴塞尔新资本协议对操作风险的认定 1 9 9 9 年6 月，巴 塞尔委员会提出了 新资本协议 ( 征求意见稿) 第一稿; 2 0 0 1 年1 月公布了征求意见稿第二稿; 2 0 0 1 年6 月2 5 日 发表了 征求意见稿第二稿的 修订稿， 在全球范围内 征求银行业与银行监管当局的意见。 2 0 0 4 年6 月颁布了 最 新的 巴 塞尔新资本协议 ( 其结构图见图 2 . 1 所示)，该协议将于2 0 0 6 年年底 在 “ 十国集团”开始实施。 信用风险操作风险 市场风险 标准法 )i内部评级法 i资产证券化基本指标法 标准法】高级计量法 图 2 . 1 巴 塞 尔 新 资 本 协 议 结 构图 巴塞尔新资本协议 框架强调， 最低资本充足比率、 外部监管、 市场约束 是新协议的三大支柱。 而且在原有信用风险最低资本充足率要求的基础上， 彻底 摒弃了过去“ 操作风险无法计量，因而不能为其分配资本” 的观念， 首次明确提 出 应对操作风险计提资本金， 并且介绍了 三种操作风险资本金的计提方法， 这三 姜波: 商业银行资本充足率管理。北京，中国金融出版社，2 0 0 5 年版. 第二章商业银行操作风险概述 种方法是基本指标法、 标准法和高级计量法， 分别在复杂性和风险敏感度方面逐 渐加强。 巴塞尔新资本协议 的颁布对全球商业银行的经营与发展己经并且会 继续产生极其重大和深远的影响， 因为它不仅更新了商业银行己 有的风险管理观 念( 仅注重对信用风险和市场风险的管理) ， 而且会促使商业银行加强全面风险 管理，为商业银行风险管理水平的提高起到了一定的推动作用。 巴塞尔新资本协议明确提出操作风险之后， 全球银行业开始全面聚焦于 操作风险的管理， 像摩根大通银行、 德意志银行等一些西方发达国家的商业银行， 尽管成立的时间不同、 历史背景不同、 监管环境不同， 但在 巴塞尔新资本协议 的 统一要求下， 也从各自 的管理实际出 发， 逐步形成了各具特色、 各有侧重的操 作风险管理流程和框架。 第二节操作风险的概念 对于商业银行的经营管理者而言， 操作风险是一个既古老又新鲜的概念。 古 老是因为它从商业银行诞生之日 就伴随左右， 并且一直存在于商业银行的运行之 中; 新鲜是因为只是近几年人们才真正认识并且重视它的存在。 而操作风险的定 义一直就困扰着各家商业银行和监管机构， 很多银行沿用对于其他风险( 如信用 风险和市场风险) 的认定方法和管理模式。国际银行业的风险管理实践表明， 对 风险认识的深浅直接影响着银行业的管理水平。 因此， 我们需要对操作风险进行 一个比 较准确、 比 较合理的定义， 这样对于建立有效的操作风险管理体系能够起 到很好的作用。 操作风险的定义一直在不断发展， 其定义方法有广义和狭义两种。 广义的操 作风险概念的外延非常广泛， 它把市场风险和信用风险以外的所有风险都视为操 作风险。 这个定义的最大优势就是涵盖了除市场风险和信用风险以外的所有剩余 风险， 但是也正因为定义的广泛性， 它对操作风险的计量和管理几乎没有什么实 践意义。 狭义的操作风险概念认为， 只有金融机构中 运营部门有关的风险才是操 作风险， 即由于控制、 系统及运营过程中的错误或疏忽而可能引致的潜在损失的 风险。 这一定义将操作风险设计的内容大多定位于后台管理部门， 但是有一些风 险没有纳入其中， 可能会让银行遭遇一些不可预见的损失。 显然， 广义和狭义概 念均不利于操作风险管理工作的开展。 因 此， 现在越来越多的人倾向 于接受介于 广义和狭义之间的操作风险概念。 全球衍生产品 研究 小 组 ( g l o b a l d e r i v a t i v e s s t u d y g r o u p ) ( 1 9 9 3 ) 曾 经 把操 作风险定义为“ 操作风险是指由 于控制和系统的不完善、 人为的错误或管理不当 所导致的损失的风险” ，它从人员、系统和操作流程三个方面对操作风险进行了 第二章商业银行 操作风险概述 界定，并把管理作为防止操作风险的决定性因素。 操作 风险 论 坛 ( 1 9 9 8 ) 给 操 作 风 险 做 出了 如 下 定 义: 操作 风险 是 遭 受 潜在 经济损失的可能， 是指由 于客户、 设计不当的 控制体系、 控制系统失灵及不可控 事件导 致的各类风险。 损失可能来自 于内部 或外部事件、 宏观趋势以 及不能为公 司决策机构和内部控制体系、 信息系统、 行政机构组织、 道德准则或其他主要控 制手段和标准所洞悉并组织的变动。 它不包括已经存在的其他风险种类如市场风 险、 信用风险及决策风险。 这一定义被多数银行所接受， 也成为巴 塞尔委员会关 于操作风险界定的基础。 j .p摩根对于操作风险的定义是， 操作风险是各公司业务和支持活动中内生 的一种风险因素， 这类风险表现为各种形式的错误、 中断或停滞， 可能导致财务 损失或者给公司带来其他方面的损害。 英国银行家协会 ( b b a ) ( 1 9 9 7 ) 将操作风险定义为“ 由于内部程序、 人员、 系统的不完善或失误， 或外部事件造成直接或间接损失的风险” 。 b b a的定义得 到了广泛的认可和应用。 全球风险专业人员协会( g a r p ) 认为操作风险是与业务操作相联系的风险， 可以分为两个部分: 操作失败风险和操作战略风险。 操作失败风险来自 于操作业 务过程中发生失败的可能: 操作战略风险则来自 于一些环境因素， 也会来自 于一 个大的新战略。 巴塞尔委员会将操作风险定义为: “ 由于不完善或有问题的内部操作过程、 人员、系统或外部事件的冲击等导致的直接或间接损失风险” 。同时，巴塞尔委 员会指出，其界定的操作风险不包括策略风险和声誉风险。 表2 . 1 国际金融界对操作风险的认同 基本认同的内容部分认同的内容少数认同的内容 清算失误; 交易记录错误; 火灾和洪灾等灾害: 系统故障 内部舞弊; 外部舞弊; 虚假交易; 不适当的销售技术; 战略决策失误 市场逆转时导致的损失: 交易对手违约 资料来源:根据巴曙松 巴塞尔新资 本协议研究内容整理归纳 到目 前为止， 国际银行界对于操作风险的定义并没有一个统一的认识， 比较 认同的是英国银行家协会( b b a ) 与巴 塞尔委员会做出的关于操作风险的界定( 本 约 9 9 8 年5 月 ， b m 英 国 ) 公 司 发 起 设 立了 第 一 个 行 业 先 进 管 理 思 想 论 坛 一操 作 风 险 论 坛， 其 中 一 个由主要银行构成的小组提出了上述定义。 第二章商业银行操作风险概述 文论述中以 这两个界定为依据) 。目 前，国际金融界关于操作风险应当包含哪些 内容，也依然存在着相当明显的争论和分歧。大致可以归纳如表2 . 1 . 操作风险涵义的不统一可能会让操作风险的管理人员感到有一些不便， 其实 这并不是问题， 因为每个银行有不同的业务范围、 不同的经营方式、 不同的经营 环境，要寻找出一个放之四海而皆准的定义也不是很容易的。 第三节操作风险的分类与特点 2 .3 . 1 操作风险的分类 1 、从操作风险的发生频率和其可能导致的损失程度，我们可以 将操作风险 分为三种类型( 见图2 . 2 ) : 可预计 损失风险 不可预计 损失风险 灾难性 损失风险 发生频率 严重程度 图2 .2 操作风险分类图 ( 1 ) 可预计损失的风险 ( ri s k o f e x p e c t e d l o s s ) 。即银行在日 常的营运中比 较频繁地发生的失误或错误所导致的损失的风险，这些风险的严重程度一般不 大， 银行的经营收入足够抵补这些可预期的损失， 它们通常被列入银行的营业费 用之中。 ( 2 ) 不可预计损失的风险 ( ri s k o f u n e x p e c t e d l o s s ) 。即银行在经营中 发生 了 严重地超乎寻常的失误或者错误所导致的损失的风险， 这些风险发生的概率比 较小， 但严重程度一般很高， 银行当期的营业利润无法完全抵补这些不可预期的 损失， 它们必须依靠银行的资本来抵补。 但是一般而言， 这种风险虽然导致银行 发生巨大损失，但是其程度还不足以使银行破产或倒闭。 ( 3 ) 灾 难性损失 的风险 ( ri s k o f c a t a s t r o p h i c l o s s ) 。即 银行 在经营中 所 遭受 第二章商业银行操作风险概述 的突如其来的内部或外部对银行的生存产生直接影响的风险， 这种风险发生的概 率极低，但是其后果非常严重，足以 使银行破产或者倒闭。 2 、 英国银行家协会 ( b b a ) 按照风险来源把操作风险分为四 类 见表2 .2 ) 。 表2 .2 英国银行家协会对操作风险的分类 风险来源定义 举例 人 雇员欺诈或犯罪，越权行为及操作失 误，违反用工法，劳动力中断、关键 人员流失或缺乏 共同犯罪、 洗钱、偷窃、滥用授权、 市场操纵、与未授权的对手进行交 易、违法销售、非法终止合同、虐 待员工、罢工等 流程 支付清算，传输风险，文件或合同风 险，估价定价风险，内部外部报告风 险，执行， 策略风险和出 售风险 人员处理资料能力不足、 文献残缺、 交易记录不全、输入错误、不适当 的异常报告、会计记录错误、财务 报表不充分、产品 选择不当等 系统 科技投资风险.系统开发和执行，系 统功能，系统失败，系统安全 软硬件老化、程序设计错误、软件 功能不全、计算机病毒 等 外部事件 法律及公共责任、犯罪、外部采购、 供应商风险、外部开发风险、政策调 整、灾难、政治风险 违反环境管理、法律解释、洗钱、 供应商破产、自 然灾害、 能源不足、 税制改革等 资料来 源:张吉光 商业银行操作风险识别与 管理i 3 、 根据巴 塞尔新资本协议的内 容， 操作风险可以 按照操作风险损失事 件类 型分为以下七种表现形式: ( 1 )内部欺诈 ( i n t e r n a l fr a u d ) : 指机构内 部人员故意骗取、盗用财产或违 反监管规章、 法律或公司政策导致的损失， 此类事件至少涉及内部一方， 但不包 括性别 ( 种族)歧视事件。如故意不报告交易情况、内幕交易等。 ( 2 )外部欺诈 ( e x t e r n a l f r a u d ) :指第三方故意骗取、盗用财产或逃避法律 导致的损失。如抢劫、伪造、开具空头支票以及黑客供给损失等。 ( 3 ) 雇 佣 活 动 和 i 作 场 地 安 全( e m p l o y m e n t p r a c t i c e s a n d w o r k p la c e s a f e ty ) : 指由于违反关于雇佣、 健康及安全法律或协议而造成的损失， 以及对于个人伤害、 差别待遇索赔的支付。 来自 于对个人伤病的支付， 或各种各样事件。 如雇用合同 的终止、违反员工健康及安全规定的事件等。 ( 4 ) 客户、 产品 和业 务 活动 ( c l i e n t s , p r o d u c t s a n d b u s i n e s s p r a c t i c e s ) : 指无 意或由 于疏忽，对特定客户不能够提供专业服务 ( 如信托责任和合理要求) ，或 第二章商业银行操作风险概述 者由于产品的特性或设计缺陷导致的损失。 如泄漏私密、操纵市场、内 部交易、 洗钱、未按规定审查客户等。 ( 5 ) 对固定资产的损坏 ( d a m a g e t o p h y s i c a l a s s e t s ) :指自 然灾害或其他事 件造成的固定资产丢失或损坏。如恐怖事件、自 然灾害等。 ( 6 ) 业 务中 断 和系 统 失 败 ( b u s i n e s s d i s r u p t i o n a n d s y s t e m f a i l u r e s ) : 指 业 务 异常与系统失误造成的损失。如计算机硬件与软件出现问题、电力中断等。 ( 7 ) 执 行、 配送和流 程管 理 ( e x e c u t i o n , d e l i v e ry a n d p r o c e s s m a n a g e m e n t ) : 指由 于交易处理或流程管理的失误以 及与交易对手的关系破裂。 如交割失误、 不 准确的外部报告、未经批准登陆账户等。 2 .3 . 2 操作风险的特点 巴 塞尔新资本协议将银行风险大致分为市场风险、 信用风险与操作风险。 同 信用风险和市场风险一样， 操作风险具有所有风险都具备的不确定性这一共性， 同时与前两类风险相比较，操作风险也有其自身的特点: 1 、操作风险因素的内在性。与市场风险和信用风险不同，操作风险的风险 因素主要存在于商业银行内部的业务操作， 属于内生风险， 主要还是需要银行内 部加强内部控制和内部管理等方面范畴来规避的风险类型。 同时， 单个的操作风 险因素与操作风险损失之间并没有很清晰地、 可以 用数量进行界定的关系。 因此， 具体的银行业务部门 应该承担第一位的责任，董事会应承担最终的责任。 2 、操作风险覆盖的全面性。从覆盖范围看，操作风险管理实际上几乎覆盖 了商业银行经营管理的方方面面。 它既包括像日常业务流程处理上的小错误这样 的高频率、 低损失风险， 也包括像自 然灾害、大规模舞弊这样的低频率、高损失 风险。 所以 在操作风险管理过程中， 仅仅用一种方法来覆盖操作风险的所有领域 几乎是不可行的。 3 、操作风险因素的人为性.因为操作风险主要来源于企业的日常运营，人 为因素在引发操作风险的因素中占有直接的、 重要的地位。 如果说市场风险来自 于金融产品 价格的波动， 信用风险来自 于借款者偿还能力的 变化， 绝大多 数的操 作风险则更多可以归因于有意或无意的、来自 企业内部或外部的人为操作失误。 在巴 塞尔银行监管委员会定义的7 种操作风险损失事件类型中， 有6 种直接与人为 操作有关。 4 、操作风险损失额的递增性。笔者通过公开媒体报道查阅的有关银行操作 风险的损失数额及所属年份进行的粗略统计， 商业银行操作风险的单笔损失额整 体呈逐年上升的趋势。如1 9 9 8 年农行辽宁省鞍山市某支行 4 0 0 0 万骗贷案; 2 0 0 3 年工行外高桥保税区支行姚康达骗贷案; 2 0 0 3 年冯明昌 7 4 .2 1 亿元骗贷案;以及 第二章商业银行操作风险概述 2 0 0 5 年后发生的涉及亿元的中行黑龙江河松街支行骗贷案和中行哈尔滨市高山 案等等。 5 、操作风险的风险类型的纯粹性。信用风险和市场风险在一定程度上存在 着风险与报酬的相关性， 因此从某种意义上看来这两类风险是一种投资风险或带 有部分投机性质的风险。 而操作风险一旦发生， 只可能给商业银行带来损失而不 会带来任何收入， 是一种纯粹风险。 这一特点也是各大银行特别关注操作风险的 主要因素之一。 第三章 操作风险管理理论分析 第三章 操作风险管理理论分析 第一节商业银行操作风险管理的重要性 近年来，国际上频繁发生的操作风险事故使商业银行蒙受了巨额的损失， 过 去的十多年里导致金融机构超过1 亿美元的操作风险损失事件不下1 0 0 宗， 引起银 行管理层和监管当局的高度重视。 国内外商业银行己 经把操作风险管理放在了非 常重要的位置，主要原因是: 1 . 操作风险发生频率的日 益加大。随着商业银行业务的电子化、自 动化程 度的提高、 银行产品复杂程度的提高、 业务专业化程度的提高、 交易规模的扩大、 业务外包的出 现等因素的出现， 商业银行操作风险的发生频率也在不断加大， 其 中既有一些违反规章制度引起的“ 小差错” ，也有造成上亿元损失的外部欺诈事 件。 2 、操作风险引起损失金额和影响的扩大实践表明，近年来操作风险造成 的损失仅次于信用风险造成的损失。从全球来看， 近2 0 年的时间，世界上有1 0 0 多个国家发生了1 2 0 多起的银行危机，这些危机对大部分国家来说，所付出的沉 重代价占 据了g d p 总额的1 5 %，这些危机几乎都与操作风险相关。 3 、国际银行监管和商业银行自 身发展过程中的要求。由于外部金融监管压 力和所面临的不断加大的操作风险暴露， 国内外商业银行都非常重视操作风险管 理。 许多国外大型银行不断完善公司治理结构和风险管理体系， 并积极开发操作 风险度量模型，尝试采用更高级的计量方法，以获得在银行监管资本上的优势， 提高银行的市场竞争力。 4 、提取操作风险管理相应的监管资本的必要。风险管理水平的高低是衡量 现代商业银行制度的重要标准之一。 恰当的操作风险管理水平能够帮助商业银行 寻找到适合本行的风险管理方法， 并且为降低风险带来的损失提取相应的监管资 本。 这样提取的监管资本才能够做到适度， 因为资本过多会占 压银行的经营资本， 资本过少又不能完全起到防范操作风险的目 的。 第二节 操作风险管理框架 操作风险需要一个包括风险识别、 风险分析、 风险控制、 风险监测和缓解风 险暴露在内的框架。巴 塞尔委员会在颁布 巴塞尔新资本协议时， 提出了与操 作风险管理框架相关的十条定性的准则。 银行只有执行这些准则才有资格采用更 第三章操作风险管理理论分析 高级的模型。这十条准则可概括如下: 1 .董事会须了 解公司操作风险的主要方面， 对操作风险管理框架进行审批 和定期检查; 2 .董事会须确保操作风险管理框架己 接受过有效的内部审计: 3 、高级管理层应对框架的执行情况负责，银行各个岗位的人员应明确相应 的职责; 4 、银行必须明确目 前经营的所有产品、经营活动、程序和系统等所有方面 的操作风险; 5 、银行应建立起相关程序对操作风险的整个状况和具体风险暴露损失进行 日常监控; 6 、银行必须有相关的政策、进程和程序来控制或分散操作风险， 对替代战 略的可行性进行评估和适时调整风险暴露水平; 7 、 银行应有应急方案和持续经营计划，以 确保在业务发生困难时能保持持 续经营; 8 、 银行监管部门应要求银行具备有效的风险管理政策，并将其作为风险管 理整体框架的一部分: 公 夕 战略 . 甩 业务目标 风险识别 / 评估 / 图 3 . 1 操作 风险 管 理框架 。 卡罗尔 亚历山大: 商业银行操作风险 ， 北京.中国金融出版社， 2 0 0 5 第三章操作风险管理理论分析 9 、监管当局应对银行操作风险管理的相关战略定期进行独立评估; 1 0 、 银行应当充分、 公开披露相关信息， 使市场参与者了 解其操作风险管理 状况。 商业银行对于以上十条准则的实施即可称之为操作风险管理框架。具体来 看， 操作风险框架包括四个组成部分: 管理战略、 管理流程、 基础设施和环境( 见 图3 . 1 )。战略设定了风险管理的总基调和基本方法，包括业务目 标、风险偏好、 企业管理风险的方法以及与操作风险管理相关政策的阐释; 流程是在既定战略框 架下， 风险管理的日常活动和决策; 基础设施则是指用于风险管理中的系统和其 他工具;环境包括文化和相关的外部因素。 3 .2 . 1 操作风险管理战略 战略是高层管理者一开始就要考虑的问题。 管理战略主要包括业务目 标、 治 理模型和政策。 1 、业务目 标。风险管理应着重于帮助商业银行实现其业务目 标。业务目 标 表达了商业银行的风险偏好: 即可接受的风险和不可接受的风险。 操作风险管理 中， 可以 通过对风险进行定量和定性的分析来确定银行的偏好。 风险管理的目 标 通常围绕降低不确定性和避免突发性事件的发生而展开。 2 、治理模型。虽然目 前金融机构的风险主要由业务线进行管理，但一种新 型的治理模型正在形成， 它将极大地影响公司操作风险管理的方法。 其特点包