（金融学专业论文）我国商业银行操作风险管理中的内部计量法研究.pdf

硕士学位论文 摘要 2 0 0 4 年6 月2 6 日，巴塞尔委员会正式发布了巴塞尔新资本协议，它明确 把操作风险纳入了晟低资本充足率要求的管理框架内，并且要求金融机构为操作 风险配置相应的资本金，操作风险量化管理将成为银行操作风险管理的重要领域 之一。由于我国的大多数银行还处在向真正的商业银行转型的过程中，内部控制 机制还不完善，而操作风险已成为我国商业银行的主要风险来源之一，其在商业 银行风险总的比重远大于国际同行的水平，这使得操作风险的度量和管理的研究 在我国有着重要的现实意义。 本文主要研究计量操作风险的一种方法内部计量法在我国商业银行操作 风险管理中的应用。首先从操作风险的界定入手，介绍了操作风险的定义演变、 特点、类型以及测量方法，并且利用委托代理理论和博弈论探析操作风险产生的 原因。其次详细介绍巴塞尔委员会关于内部计量法的基本内容、实施条件以及在 我国商业银行推行内部计量法的必要性。再次根据巴塞尔委员会关于内部计量法 的要求，发现我国商业银行推行内部计量法存在一些障碍，主要包括：推行内部 计量法可行性的质疑；操作风险管理组织结构不健全；数据收集和处理难度大； 信息披露存在缺陷；操作风险管理工具和技术有差距。最后针对其障碍提出相应 的对策：分步实施内部计量法；构建有效独立的操作风险管理组织结构；改善操 作风险管理流程；完善信息披露制度；加强基础技术手段建设。 关键词：内部计量法；信息披露；操作风险；组织结构 i i 鍪里至兰堡至篓堡垦堕墼矍室墼窒型盐兰鎏鎏塞 a b s t r a c t n e wb a s e la c c o r d ，i s s u e db yb a s e lc o m m i t t e eo nj u n e2 6 “，2 0 0 4 ，w h i c hb r o u g h t o p e r a t i o n a lr i s k i n t ot h ef r a m e w o r ko fe a p i t a la d e q u a c yr a t i o ，a n dr e q u i r e d f i n a n c i a li n s t i t u t i o n st o o p e r a t et h ec o r r e s p o n d i n gc a p i t a lf o ro p e r a t i o n a lr i s k ， o p e r a t i o n a lr i s kn u m e r i c a lm a n a g e m e n tw i l lb ei m p o r t a n ta r e ao fb a n ko p e r a t i o n a lr i s k i nf u t u r en o w a d a y s ，m o s to fc h i n e s eb a n k sa r ee x p e r i e n c i n gt h et r a n s i t i o np e r i o dt o t h er e a lc o m m e r c i a l b a n k s ，w i t hi m p e r f e c t i o no fi n t e r n a lc o n t r o lm e c h a n i s m o p e r a t i o n a lr i s ki so n eo ft h em a i nr i s kr e s o u r c e s ，a n dt h ep r o p o r t i o nt ot h er i s ko f c o m m e r c i a lb a n k si sf a rl a r g e rt h a nt h a to fi n t e r n a t i o n a ll e v e l i tm a k e st h er e s e a r c ho f m e a s u r e m e n ta n dm a n a g e m e n to f o p e r a t i o n a lr i s ki m p o r t a n ti nc h i n a t h i st h e s i ss t u d i e sam e t h o do fm e a s u r i n go p e r a t i o n a lr i s k t h ei n t e r n a l m e a s u r e m e n ta p p r o a c h ，w h i c hi sa p p l i e di no u rc o m m e r c i a lb a n k f i r s t l y , i td e f i n e s o p e r a t i o n a lr i s k ，i n c l u d i n gt h ed e f i n i t i o ne v o l u t i o n ，t h ec h a r a c t e r i s t i c sa n dt h et y p eo f o p e r a t i o n a lr i s k ，a n du s e sg e n e r a t i o nt h e o r ya n dg a m et h e o r yt oa n a l y z et h er e a s o no f o p e r a t i o n a lr i s ks e c o n d l y , i ti n t r o d u c e st h eb a s i ce l e m e n t sa n dt h ei m p l e m e n p a t i o n c o n d i t i o n so ft h ei n t e r n a lm e a s u r e m e n ta p p r o a c h ，m e a n i n go fa p p l y i n gt h ei n t e r n a l m e a s u r e m e n ta p p r o a c hi no u rc o m m e r c i a lb a n kt h i r d l y , a c c o r d i n gt ot h er e q u i r e m e n t s o ft h ei n t e r n a lm e a s u r e m e n ta p p r o a c h ，i tc a nf i n do b s t a c l e st h a ta p p l y i n gt h ei n t e r n a l m e a s u r e m e n ta p p r o a c hi no u rc o m m e r c i a l b a n k ，t h e r ea r e ：t h ef e a s i b i l i t yo f i m p l e m e n t i n g t h ei n t e r n a lm e a s u r e m e n t a p p r o a c h ，u n s o u n do p e r a t i o n a l r i s k m a n a g e m e n ts t r u c t u r e ；t h ed i f f i c u l t yo fd a t ac o l l e c t i o na n dp r o c e s s i n g ；t h ei n f o r m a t i o n d i s c l o s u r eg a p s ；r i s km a n a g e m e n tt o o l sa n dt e c h n o l o g yg a p s f i n a l l y , w ep u tf o r w a r d s o m es u g g e s t i o n s ：t oa p p l yt h ei n t e r n a lm e a s u r e m e n ta p p r o a c h s t e p - - b y - - s t e p ；t o i m p r o v eo p e r a t i o n a lr i s km a n a g e m e n tp r o c e s s e s ；t oe s t a b l i s hs o u n dr i s km a n a g e m e n t o r g a n i z a t i o n a lf r a m e w o r k ；t oi m p r o v et h e d i s c l o s u r eo fi n f o r m a t i o ns y s t e m ；t o s t r e n g l h e nb a s i cc o n s t r u c t i o nt e c h n i q u e s k e yw o r d s ：i n t e r n a lm e a s u r e m e n ta p p r o a c h ；i n f o r m a t i o nd i s c l o s u r e o p e r a t i o n a lr i s k ；o r g a n i z a t i o n a ls t r u c t u r e 1 1 1 我国商业银行操作风险管理中的内部计量法研究 插图索引 图2 1 商业银行中的委托代理关系1 2 图3 1复合损失频率和损失强度的年度损失分布2 1 图3 2i m a 与l d a 的比较一2 6 图4 1 计算操作风险资本金的输入数据3 0 图5 1 操作风险管理组织结构3 8 图5 2 操作风险管理体系发展的逻辑阶段4 0 图5 3 操作风险管理流程4 1 图5 4 操作风险评估框架4 2 图5 5 操作风险管理循环中风险控制与缓释阶段的选择4 2 图5 6 操作风险管理报告流程4 3 图5 7 操作损失的分布4 4 硕士学位论文 附表索引 表1 1 操作风险的损失事件典型案例2 表2 1 操作风险类型1 0 表2 2 银行和客户的博弈1 3 表2 3 业务类型以及对应的指标和系数1 5 表3 1 操作风险暴露指标1 9 表3 2 操作风险损失事件概率计算2 0 表3 3 操作风险事件损失计算2 0 表3 4 中国商业银行操作风险损失事件发生数目及损失金额的统计表2 4 表3 5中国商业银行操作风险抽样分布表2 5 表4 1 各种业务线和操作风险类型的风险频率和强度3 1 表4 2 数据检验中的挑战3 3 表4 3 操作风险信息披露内容3 4 湖南大学 学位论文原创性声明 本人郑重声明：所呈交的论文是本人在导师的指导下独立进行研究所取 得的研究成果。除了文中特别加以标注引用的内容外，本论文不包含任何 其他个人或集体己经发表或撰写的成果作品。对本文的研究做出重要贡献 的个人和集体，均已在文中以明确方式标明。本人完全意识到本声明的法 律后果由本人承担。 作者签名： 家龋 ， 日期：洲年月知日 学位论文版权使用授权书 本学位论文作者完全了解学校有关保留、使用学位论文的规定，同意学 校保留并向国家有关部门或机构送交论文的复印件和电子版，允许论文被 查阅和借阅。本人授权湖南大学可以将本学位论文的全部或部分内容编入 有关数据库进行检索，可以采用影印、缩印或扫描等复制手段保存和汇编 本学位论文。 本学位论文属于 1 、保密口，在年解密后适用本授权书。 2 、不保密团。 ( 请在以上相应方框内打“4 ”) 作者虢辱都嗍溯；年f 月扫日 剔币签名 易穹p 日期知年厂月哆日 硕士学位论文 1 1 选题背景和意义 第1 章绪论 “o p e r a t i o n a lr i s k 一词第一次被业界和学术界所广泛提及是在巴林银行事件 发生以后，这一事件使得金融界开始意识到，有些风险可能对经营结果产生巨大 的冲击，而这些风险既不能归入信用风险也不能归入市场风险，由此，操作风险 作为一种新的风险类型进入了人们的视野【l 】。早在1 9 9 9 年6 月巴塞尔委员会颁布 的新资本协议框架中，巴塞尔委员会认为操作风险对银行来说日益重要，银行有 必要投入足够的资源对其进行量化分析，并将其纳入衡量资本充足率的范围【2 1 。从 2 0 0 1 年巴塞尔委员会发布的“新资本协议草案”来看，特别值得关注的就是该协议 率先将操作风险纳入风险管理框架中，并且要求金融机构为操作风险配置相应的 资本金。这既是近年来国际金融界日益注重操作风险管理实践的一个总结，也对 金融机构的风险管理提出了挑战，银行的风险管理系统需要提高对操作风险的敏 感度，以便更精确的计量操作风险。2 0 0 4 年6 月，巴塞尔委员会公布了新资本 协议，明确把操作风险纳入资本充足率监管框架之中，规定了三种操作风险资本 金计算方法：基本指标法、标准法和高级计量法，其中高级计量法主要有：内部 计量法、损失分布法和记分卡法。巴塞尔委员会还明确表示，对操作风险计提资 本金不是目的，关键是通过计提和分配资本金以推动商业银行改进操作风险管理 3 1 。 随着银行管制的放松和金融全球化的推进，银行业在经营的业务范围上和提 供的金融产品种类上都更具多元化，加之更为复杂的交易工具和交易战略的应用， 使得银行面临的风险更为复杂。近几年来国际金融界越来越重视操作风险管理， 并且尝试为操作风险配置相应的资本金。从全球范围来看，因操作风险而导致巨 额损失的机构不少，例如1 9 9 5 年巴林银行7 亿英镑的损失事件、大和银行1 1 亿 美元的亏损事件以及2 0 0 2 年爱尔兰联合银行的7 亿美元亏损事件等等【4 1 ，所以将 信用风险、市场风险和操作风险合并起来考虑已经成为国际风险管理的一种趋势。 虽然国际金融界非常重视操作风险管理，但是建立了有效的操作风险管理框架的 金融机构并不多见，用于衡量和监控操作风险的各种模型和工具也远没有信用风 险管理和市场风险管理那样成熟。当前国际金融界通常采用的操作风险衡量方法 主要有监测主要指标、参考外部指标、统计分析法、记分卡方法和体现风险极其 影响的因果关系的模型。总体上看，在金融机构的风险管理实践中，与信用风险 和市场风险相比，操作风险的定量研究应当说还处于初级阶段。 表1 1 操作风险的损失事件典型寨例 时间地点事实 尼克里森在担任巴林银行新加坡分行期货与嗣权交易部门总经理期 1 9 9 5 伦敦间，利用“8 8 8 8 8 ”这个错误账号进行期货期权交易，由于错误地判断 了日本股市的走向造成高达1 4 亿美元的损失，导致巴林银行倒闭。 该市商业银行马尾支行原行长贺冬玉擅自以银行的名义两次分别向福 1 9 9 7 年 州总行拆借资金7 0 0 0 万元，又用特种转账传票从某保险公司设在她所 6 月 福州市 在银行的账户中转出1 0 5 0 万元，以他人的名义申购新发行的三只股 票，从中谋取私利。 银行信贷员谢炳峰、储蓄员麦容辉共同贪污公款人民币5 2 5 0 万元，虽 1 9 9 8 芷 南海 警方追回了人民币3 1 1 万元，检查机关追回人民币5 8 8 万元，但是有 5 月 人民币9 7 2 万元未能追回。 1 9 9 8 隹江苏 郝氏兄弟利用自制装置侵入工商银行扬州分行电脑系统，以假名空存 9 月2 2 日扬州市 7 2 万元，并取款2 6 万元。 2 0 0 1 篮 中国银行开平支行三任前行长许超凡、余振东、许国俊等人内外勾结， 1 0 月1 2 日 开平 利用当时联行资金汇划系统存在的漏洞，大肆贪污挪用巨额银行资金 4 8 3 亿美元，并在案件败露后经香港、加拿大逃往美国。 盗贼破坏中国银行巴黎第九区分行的相关通讯线路，导致其与十三区 2 0 0 2 钲 巴黎 支行的互连网中断，以致它们无法正常营业，并且盗取了总值4 0 多万 1 月6 日 欧元现钞和瑞士法郎现金。 2 0 0 4 焦 中国航油集团( 新加坡) 股份有限公司原总裁陈久霖在新加坡炒期货指 1 2 月 新加坡 数，造成5 5 4 亿美元的巨额亏损 刘金宝利用职务上的便利，单独或与他人共同贪污公共财物，折合人 2 0 0 3 正 上海 民币共计1 4 4 8 万余元，个人所得折合人民币7 7 2 万余元；收受贿赂折 6 月1 2 日 合人民币共计1 4 3 万余元；另有折合人民币1 4 7 8 万余元巨额财产不能 说明合法来源。 中行纽约分行骗贷案：周强和刘萍不断地通过提供虚假的贸易文件， 2 0 0 4 往 纽约 导致纽约中行不断地为本不存在的贸易提供短期贷款，而周强和刘萍 2 月2 1 日 则不断地靠借新贷款来还旧贷款，他们欠纽约中行超过2 5 0 0 万美元。 2 0 0 4 年1 1 月 北京 中行储蓄所全体员工公款炒汇案：中国银行北京的一个储蓄所里从所 2 5 日 长到储蓄员6 名员工，在1 0 个月内挪用了3 0 0 0 万公款炒汇。 2 0 0 4 芷 浙江 中国银行存单骗贷案：石岚、朱剑、杨自音等三人内外勾结骗取中国 7 月2 1 日 湖卅i银行贷款2 6 0 0 万元。 2 0 0 5 年 哈尔滨 中国银行河松支行行长高山和世纪绿洲系列企业的实际控制人李东哲 1 月 利用中行高息揽存漏洞诈骗超过1 0 亿元的资金。 如果说国际金融界对操作风险的管理还处于初级阶段，那么我国在此方面的 管理研究更是乏善可陈。虽然在中国人民银行管理银行业的时期实施了商业银 行内部控制指引，对我国银行建立操作风险管理和控制框架提出了些要求，但 2 是随着电子化和新业务的发展，我国商业银行的操作风险管理仍然有很多问题： ( 1 ) 操作风险管理理念落后，风险防范意识薄弱；( 2 ) 内部控制制度不健全；( 3 ) 银行监管力度不够；( 4 ) 操作风险管理手段落后：( 5 ) 操作风险损失事件发生频 繁且损失巨大，表1 1 是一些被媒体公开披露的、可以归属为操作风险的损失事 件典型案例。目前我国商业银行的操作风险在增长，一个个涉案金额巨大的恶性 金融犯罪案件竞相曝光：从福州商行票据案，到中行哈尔滨河松街支行的“高山 案”，这些金融大案、要案的相似之处在于：犯罪分子充分利用了各家商业银行在 操作风险管理上的漏洞。从风险管理角度来讲，这些商业银行巨额诈骗案件屡有 发生基本上可以归结于操作风险失控，可以说操作风险管理已成为中国银行业的 “软肋”。商业银行如果能有效地规避操作风险，信用风险和市场风险几乎很难转 化为实质性损失，所以操作风险管理是当前银行业风险管理的重中之重【5 】。从巴 塞尔新资本协议的历史演变过程来看，操作风险量化管理是国际上操作风险管理 的趋势，本文将内部计量法应用于我国商业银行操作风险管理中迎合了这种趋势， 并且通过引入和应用内部计量法以提高我国商业银行操作风险管理水平，加强操 作风险管理意识和文化建设，完善操作风险管理方法，改进操作风险管理技术和 工具，健全操作风险管理组织结构和管理流程。 1 2 文献综述 1 9 9 2 年9 月，美国反欺诈性财务报告委员会( 以下简称c o s o ) 提出了“内 部控制整体框架”，用以衡量操作风险。c o s o 指出，内部控制是一个由一系列行 为组成的过程，这些行为涉及整个实体运作的方方面面，内部控制框架有5 个组 成部分，即控制环境、风险评估、行为控制、信息的沟通及监控f “。到了2 0 世纪 9 0 年代中期，美国货币委员会办公室和联邦储备系统试图使用c a m e l s 标准来 识别和管理操作风险，联邦监管者通过内部风险和风险管理质量这两种方法评估 操作风险，芝加哥联邦储备银行又进一步提出了八种指标以便监管者衡量操作风 险，但这些方法并没有得到推广【”。而最早提出用v a r 度量操作风险的是d u n c a n w i l s o n ( 1 9 9 5 ) ，他认为操作风险可以像市场风险和信用风险一样运用v a r 来进行 度量，r e l n h a r d b u h r ( 2 0 0 0 ) 提出了一种计算金融机构操作风险在险价值的方法， 该方法详细分析了所有相关的操作流程，把各种内控方法看作控制点，估计出每 一个控制点在失去控制的情况下的最大损失( m d ) 以及失去控制的概率( p ) ， 则该控制点上的v a r 为m d + p ，考虑到各控制点之间的相关性就可以计算出金融 机构整体操作风险的v a r 僮，由于操作风险方面的历史数据非常少，所以该方法 在实际运用中遇到很大的困难1 8 】口m e s o v a 和k y r i a c o u ( 2 0 0 2 ) 把极值理论用于操 作风险管理，通过对1 9 9 8 年俄罗斯金融危机前后一家欧洲投资银行的交易数据进 3 塑垦塑些堡至璧堡墨墼墼堡皇墼窒塑些兰童至鎏 行实证分析，并与其他方法进行比较，验证了极值理论在度量操作风险上的准确 性，但是损失数据的不足是这种方法的一个制约因素弘j 。s h i h 、s a m a d k h a n 和 m e d a p a ( 2 0 0 2 ) 的研究表明，巴塞尔委员会提出的利用衡量金融机构大小的指标来 评价操作风险的方法也存在缺陷，因为设定的指标比如公司收入、资产或雇员数 量对经营损失数量波动率的解释程度几乎为零【9 l 。2 0 0 2 年7 月英国金融服务管理 局( f s a ) 在一系列咨询文件的基础上发布了关于操作风险系统和控制的文件( 简 称c p l 4 2 ) 准备在综合各方面意见后实施。在操作风险内容管理上，c p l 4 2 采用 s y s c ( s e n i o r m a n a g e m e n ta r r a n g e m e n t s ，s y s t e m sa n dc o n t r o l s ) 的方法来管理控 制形成操作风险的因素，包括人的因素、过程和系统、外部事件及其他变化、外 部采购和保险。在流程管理中，f s a 建议使用p s b ( i n t e g r a n t e dp r u d e n t i a l s o u r c e b o o k ) 方法，主要包括风险识别、评估、监控、控制和记录。 巴塞尔委员会在1 9 9 9 年6 月颁布的新资本协议框架中指出操作风险对银行来 说日益重要，银行有必要投入足够的资源来对其进行量化分析，并将其纳入衡量 资本充足的范鼹( “1 。对于如何量化操作风险，巴塞尔委员会认为，操作风险的基 准衡量指标可以基于衡量机构大小的指标：( 操作风险) j _ m ( 机构大小) i ；其 中，是将操作风险与机构大小联系起来的变量。对于衡量机构大小的指标，巴 塞尔委员会建议使用总收入、费用收入、经营成本、调整表外风险头寸所管理的 资产或总资产 1 2 】。在2 0 0 1 年1 月颁布的新资本协议草案率先将操作风险纳入最 低资本金要求覆盖的风险领域中，并要求金融机构配置相应的资本金。巴塞尔新 资本协议( 征求意见稿) 中介绍了评估操作风险资本的三种主要方法：基本指标 法、标准法、内部计量法，除此之外还简单地介绍了内部计量法更高级的版本一 一损失分布法。基本指标法用总收入指标，a 定义为总收入的3 0 左右，根据标 准法计算的操作风险资本比例为2 0 。在2 0 0 1 年9 月份的工作报告中，将原来 设定的操作风险资本配置要求从m r c 的2 0 下调为1 2 。同时，对于衡量方法 也做了重要的调整，在保持原来提出的基本指标法及标准法外，为了避免巴塞尔 委员会提出的一系列计量方法制约了金融机构自行开发其他先进的计算方法，引 入了更广义的“高级衡量方法”取代了原来的内部计量法，而内部计量法则被视为 高级计量法的一种【1 1 l 。对于标准法，修订了银行业务种类的划分，在原来的七类 业务基础上，新增了第八类业务：代理保管业务，并且将各类业务的指标统一修 订为毛收入。除此之外，新的工作报告要求对高级计量法设定资本配置要求的“最 低水平”，具体的要求是运用高级计量法所计提的资本金要求不得低于以标准法所 计提准备的7 5 。同时，这份报告提出购买保险的风险减缓效果仅限予采用高级 计量法的银行才可引用，并且不得低于以标准法计提资本金的7 5 【1 1 】。在2 0 0 4 年公布的巴塞尔新资本协议中，明确地将操作风险纳入资本充足率监管框架 中，内部计量法只是高级计量法中的一种，提出了更加商级的方法，如；损失分 4 硕士学位论文 布法和记分卡法，同时巴塞尔委员会鼓励金融机构研究开发更多的衡量操作风险 资本金的方法，操作风险量化管理将成为操作风险管理的重要之所在。 近几年来国内也出现了大量研究操作风险的文章。全登科( 2 0 0 2 ) 利用极值 理论计量银行操作风险，由于引致操作风险损失的事件发生的频率低，但造成的 损失巨大，从分布形态上看它具有强烈的尖峰厚尾分布特型1 3 1 。极值理论法作为 一个总参数估计方法，其极值分布是研究极端值的分布情况，它可以在总体上分 布未知的情况下，仅依靠样本数据，得到总体中极值的变化性质，但是利用极值 法计量操作风险存在几个缺陷：一是参数不确定性；二是模型不确定性；三是数 据不确定性。嵇尚洲，陈方正( 2 0 0 2 ) 通过贝叶斯模型的引入，对操作风险做一 定程度的量化分析，并通过这种分析方法了解操作风险和市场风险、信用风险是 如何结合的【1 4 】。乔立新，郭金歌，冯英俊( 2 0 0 3 ) 从网络银行操作风险来源的角 度，给出了网络银行操作风险的定义，对建立能够反应营业规模、价格变动和信 誉变动情况的网络银行操作风险体系进行研究，进而设计出基于v a r 的计量我国 网络银行操作风险资本值的标准法模型和内部评级法模型，提出我国现阶段适合 采取标准法计量操作风险资本值，5 年后可以过渡为内部评级法的看法1 1 5 l 。赵家 敏，张倩( 2 0 0 4 ) 通过以数据为基础的“自下而上法”根据事件类型或者业务类型 区别风险并逐步进行统计分析，能提高对操作风险的敏感度，更精确地计量和管 理此类风险【1 “。基于该方法设计的综合型操作风险管理模型通过抽取事件、事件 原因分析、风险映射、风险控制、资本管理等流程，在进行风险计量和数据收集 的同时，还将定量管理和定性管理以及监测、检查等功能进行了有机的结合。王 旭东( 2 0 0 4 ) 推荐一种度量操作风险的方法b u h f a m a n 模型，它主要用于操作 风险损失数据不足的情况，该模型使用起来比较简便，比较适合我国银行操作风 险量化管理购需要，不足之处是在度量的精度上不在险价值法【8 1 。刘超( 2 0 0 5 ) 从流程管理的角度提出了基于作业的操作风险管理框架，该框架将流程中的“作 业”作为银行的基本业务单位，以作业为基础来寻找、确认操作风险驱动因素， 进而构建( 关键f 餐业，风险动因) 组合群，操作风险的衡量和控制都是在这些组 合的基础上实现，他是从实践者的视角来讨论的，具有较好的有效性和可操作性 p ”。索贵彬，赵国杰( 2 0 0 6 ) 分析评价了近年来国际银行业在操作风险度量和管 理领域创立的一些先进的操作风险度量方法，将各个方法的特点与国有商业银行 自身操作风险的实际状况相结合作为选择度量方法的立足点，现阶段内部计量法 是较为适宜的方法，同时要做好损失数据的采集工作，并将操作风险度量方法与相 应的风险管理工具结合起来进行分析研究l ”】。 纵观国际国内关于操作风险的文献研究，我们可以看到操作风险已经受到金 融界的广泛关注。国际上有些金融机构已经着手衡量操作风险资本金，但是也只 是处于收集内部损失数据的基础上或者是对损失数据进行了一些分析，并没有对 我国商业银行操作风险管理中的内部计量法研究 操作风险计提相应的资本金，要达到量化操作风险的要求还需要一段时间1 1 9 1 。国 内对操作风险的研究还处在探索阶段，仅仅对操作风险有个浮浅的认识，对于操 作风险管理量化方法还仅仅是介绍性阶段，甚奎某些金融机构对操作风险的认识 还停留在概念上。本文重点介绍巴塞尔委员会推荐的一种量化操作风险资本金方 法内部计量法，试图将内部计量法应用到我国商业银行操作风险管理中，希 望可以通过计提和分配操作风险资本金推动我国商业银行改进操作风险管理，实 现商业银行全面风险管理。 1 3 研究思路以及创额 1 3 1 研究思路与研究方法 本文借鉴国外关于操作风险管理的先进经验，探索衡量操作风险的一种方法 内部计量法在我国商业银行操作风险管理中的应用，全文理论与实践相结合， 主要运用委托代理理论、博弈论以及比较分析法等方法，希望通过应用内部计量 法以提高我国商业银行操作风险管理水平。本文共分为六个部分： 第一部分，阐述论文的选题背景与意义，并且包括文献综述和研究思路以及 可能的创新。 第二部分，首先介绍了操作风险的定义演变，其次介绍了操作风险的特焦和 类型，然后用委托代理和博弈论分别解释了操作风险产生的内部原因和外部原因， 最后介绍了操作风险的测量方法。 第三部分，首先介绍巴塞尔委员会对内部计量法的规定，包括内部计量法的 结构、各参数解释和实施条件，然后比较了巴塞尔委员会提出的高级计量法中的 三种计量操作风险的方法：内部计量法、损失分布法、记分卡法，通过比较我们 可以知道我国商业银行在操作风险管理中应用内部计量法是有现实意义的。 第四部分，根据巴塞尔委员会对内部计量法的要求，发现我国商业银行推行 内部计量法存在一些障碍，简略的说表现在：人们对在操作风险管理中推行内部 计量法存在质疑；操作风险管理组织结构不健全；操作风险损失数据的收集和处 理难度大；有关操作风险的信息披露存在缺陷；操作风险管理工具和技术与国外 相比存在差距。 第五部分，针对第四部分我国商业银行推行内部计量法存在的障碍提出相应 的对策，主要包括：我们可以分步骤来实施内部计量法；构建有效独立的操作风 险管理组织结构；从操作风险识别到操作风险资本金分配改善操作风险管理流程； 完善信息披露制度，加强操作风险信息披露；加强基础技术手段建设，为操作风 险管理奠定基础。 第六部分，对文章进行归纳总结，阐述本文的创新、不足之处以及留待今后 6 硕士学位论文 继续研究的空间。 1 - 3 2 本文的创新 1 根据我国商业银行操作风险的实际状况来选择操作风险度量方法，认为现 阶段利用内部计量法较为适宜。 2 利用委托代理理论和博弈论分析操作风险产生的内外部原因。银行和员工 的委托代理关系是操作风险产生的内部原因，银行可以设计一个激励约束合同减 少因员工因素引起的操作风险；银行和员工之间的博弈是操作风险产生的外部原 因，银行保持对客户的惩戒机制可以减少因外部欺诈引起的操作风险。 3 借鉴国外的先进经验重新构建了我国商业银行操作风险管理组织结构，认 为采用如下模式比较恰当：操作风险管理委员会一首席操作风险控制官一操作风 险管理部门一操作风险控制官一操作风险经理一员工。 7 我国商业银行操作风险管理中的内部计量法研究 第2 章操作风险管理的理论解析 2 1 操作风险的界定 2 1 1 操作风险定义的演变 随着金融业的开放、全球化、银行交易的复杂以及信息技术的应用，操作风 险越来越受到国际金融界的重视。由于操作风险管理远不及信用风险管理和市场 风险管理那样成熟，至今还没有形成一个统一的、国际认可的操作风险定义。 巴林银行事件的发生使得操作风险进入人们的视野。在1 9 9 5 年后，操作风险 引起了国际金融界的关注，经常被公开讨论，当时人们认为操作风险是“一种不可 以测量的风险”，严格意义上来讲这并没有对操作风险下定义。最早给操作风险下 定义的是英国银行家协会，他们认为操作风险是由技术缺陷和系统崩溃造成的， 它与人为失误、不完备的程序和控制、欺诈和犯罪活动相关联1 2 “。该定义比较全 面地归纳了操作风险产生的原因。而l a y c o k ( 1 9 9 8 ) 对操作风险的定义则是指由于 顾客、不足的内部控制、系统或控制失败以及不可控制的事件所引起的收入或现 金流的波动【2 “。该定义是从操作风险带来的结果的角度来考虑的。在1 9 9 8 年操 作风险论坛上我们了解到了狭义和广义操作风险的涵义。融合广义和狭义的内容， 操作风险论坛定义操作风险为遭受潜在经济损失的可能1 2 2 l 。这里讲的损失包括来 自于内部或外部事件、宏观趋势以及不能为公司决策机构和内部控制体系、信息 系统、行政机构组织、道德准则或其他控制手段和标准所发现并阻止的变动，但 不包括已经存在的其他风险种类如市场、信用以及决策风险。这种定义认为在银 行经营过程中产生的操作风险可以归结为管理、制度和人员因素，这些因素并没 有全面地总结出银行操作风险的因素。j a c klk i n g ( 1 9 9 9 ) 对操作风险也下了一个 笼统、模糊的定义，他认为操作风险是指由于企业在提供产品或服务的过程中的 失误而带来的损失不确定性“，这种定义对银行的适应性不强。 巴塞尔委员会早在1 9 9 8 年就提出了操作风险的概念，但是鉴于操作风险所包 含的内容多且复杂，并不容易定位，对操作风险所下的定义也曾几经修改。在巴 塞尔新资本协议韵第一次征求意见稿中，初步界定操作风险为由于内部程序、人 员、系统不充足或者运行失当、以及外部事件的冲击等导致直接或间接损失的可 能性。该界定包含了法律风险，但是并不包括策略性风险和声誉风险。经过业界 的讨论，巴塞尔委员会在广泛征求业界意见的基础上，发表了一份工作报告”， 该工作报告对操作风险的定义做出了修订。巴塞尔委员会在该份工作报告中将操 作风险修订为“由于操作流程不完善、人为错误、系统故障以及外部事件带来的经 济损失”，显然，这一定义删除了原来定义中的“直接或间接的经济损失”的“直接 硕士学位论文 或间接”，同时明确该定义不包括系统性风险，该定义使操作风险包含的内容更加 丰富，迎合了现实情况的要求。经过六年的酝酿，巴塞尔委员会在2 0 0 4 年6 月发 布了巴塞尔新资本协议正稿，其中关于操作风险的定义是指由于不完善或失灵的 内部程序、人员和系统或外部事件导致损失的风险，这一定义包括法律风险，但 是不包括策略和声誉风险。该定义比较简练、精确地概括了操作风险的内容，得 到业界广泛地认可和采用。 随着金融创新的目益频繁以及金融技术的日益复杂，在经营过程中银行面临 的操作风险更加复杂多变，很多新的风险会不断地并到其中，这样操作风险将成 为一个不断扩展的风险范畴。本文采用巴塞尔委员会2 0 0 4 年发布的巴塞尔新资本 协议正稿中关于操作风险的定义：由于不完善或失灵的内部程序、人员和系统或 外部事件导致损失的风险。 2 1 2 操作风险的特点 1 内生性。从操作风险的定义我们可以看出，除了自然灾害以及外部冲击等 一些不可臆测的意外事件以夕 ，大多数的操作风险是一种内生风险f 2 引，它们主要 源于企业的日常经营中，而且人为因素在引发操作风险的因素中占有重要的地位。 在我国内部欺诈和客户、产品、业务操作是操作风险的主要事件类型，占所有操 作风险损失事件类型的7 2 4 ( 张新扬，2 0 0 4 ) ，美国的银行和美国之外的西方镀 行在这方面的比例分别是7 8 5 和8 1 1 ( p m r i c kd ef o n t n o u v e l l e 。e t a l ，2 0 0 3 ) 。与 市场风险和信用风险相比，操作风险中的风险因素大部分存在于银行的业务操作 中，但是单个的操作风险因素和操作风险损失之间并不存在清晰的、可以界定的 线性关系，它是一种纯粹的风险，承担这种风险不能带来任何收入，而市场风险 来自于市场价格的波动，信用风险是由借款人的主观情况所决定的违约风险，它 们存在风险和报酬的一一对应关系。 2 复杂性。引发操作风险的因素较为复杂，如人员的波动、违规操作、规章 制度的变化、产品的复杂性、新技术的应用以及产品营销渠道的拓展等都有可能 引发操作风险，而通常可以监测和识别的操作风险同由此可能导致的损失规模、 频率之问不存在直接的关系，不同类型的操作风险具有各自具体的特性【2 5 】。因此， 对于不同因素引发的操作风险必须用不同的方法对其进行识别和计量，这样增加 了银行的风险管理部门的工作难度，其中最困难的是确定对操作风险影响最大的 风险因素。 3 广泛性。操作风险存在于银行所有业务操作中，几乎覆盖了银行经营的所 有方面的不同风险，如信息技术风险、欺诈风险、法律风险等，而且许多新的风 险会不断地归并到其中1 2 “。操作风险不仅与银行的业务操作相关如业务中断和系 统失败；执行、交割及流程管理等，而且与银行业务操作之外的领域相关，如欺 9 我国商业银行操作风险管理中的内部计量法研究 诈交易、就业政策和工作场所安全性；报告和会计体系出现问题等。从另一个角 度来看，操作风险既包括那些发生频率高、造成损失相对小的日常业务流程处理 中的错误，也包括那些发生频率低但造成的损失大的事件。目前银行关注的重点 应该是那些发生频率低但造成的损失大的事件。针对操作风险的广泛性特点，银 行风险管理部门应该实施分散化管理，由银行各个鼠体的业务部门承担第一位的 责任，董事会承担最终的责任【1 1 】。 2 1 3 操作风险的类型 对操作风险进行分类的主要目的是在对操作风险进行管理时能对不同的操作 风险提供不同的管理方式f 2 7 】。根据2 0 0 4 年通过的巴塞尔新资本协议，操作风 险可以分为四类：一是员工因素引起的操作风险，包括操作失误、违约行为( 员 工内部欺诈内外勾结) 违反用工法、关键人员流失等情况。二是流程因素引起的 操作风险，分为流程设计不合理和流程执行不严格两种情况。三是系统因素引起 的操作风险，包括系统失灵和系统漏洞等情况。四是外部事件引起的操作风险， 主要是指外部欺诈、突发事件以及银行经营环境的不利变化等情况。操作风险的 具体分类情况见表格2 1 。 表2 1 操作风险类型 事件类型定义类别具体行为举例 未授权的交易 未报告的交易 未经授权的活动 市场操纵 故意欺骗、盗用财产或违 提前运作 内部欺诈反规则、法律、公司政策 的行为 洗钱 偷窃、欺诈、贪污 盗窃和欺诈 非法占有或破坏资产 共谋犯罪 硬件或软件失败 业务异常和系业务的意外中断或系统 系统 程序错误 统失误出现错误 传输失误 自然灾害造成的损失 物质资产损害机器故障 固定资产的破 自然灾害或其他事件造 恐怖活动 成的固定资产损失或破 坏 战争 坏 政治、政府行为征用 罢工 l o 续表 补偿，待遇终止问题 雇员关系 有组织的工人运动 由个人伤害赔偿金支付 诽谤、中伤 雇佣行为和工 或差别以及歧视事件引 员工健康和安全 起的违反雇员、健康或安 作场所安全 安全环境污染 全相关法律或协议的行 为员工补偿 性别歧视 歧视事件 年龄歧视 无执照行为 不恰当的商业或市 场行为 版权侵害 不适当的交易 无意或由于疏忽没能履 产品缺陷 产品缺陷 客户、产品和行对特定客户的专业职 样品错误 商业行为责，或者由于产品的性质 对咨询行为的争议 或设计产生类似结果 咨询行为 对咨询服务的否定 账户混乱 客户信用、信息披 露 隐瞒损失 客户调查的失败 不准确的外部报告 监督与报告 强制性报告责任的失败 行政、支付和 由于与交易对方的关系 客户账户管理 不正确的客户记录 而产生的交易过程错误 未经允许获取账户信息 过程管理 或过程管理不善 数据输入、维护或下载 交易获取、实施与 错误 维护会计错误 管理错误 偷盗抢劫 偷盗和欺诈 伪造 第三方故意欺骗、瓷用财 外部欺诈 开空头支票 产或违反法律的行为 黑客破坏 系统安全 网上盗用信息 2 2 操作风险产生的根源 2 2 1 内部原因委托代理关系 由于委托代理关系中容易产生道德风险，对委托人而言，最大化自己收益的 理智选择应该是在设计最优激励合同的同时对代理人的行动加以约束【m 。在商业 银行中存在很多种委托代理关系，如图2 1 ，银行和员工之间是一种最重要的委 托代理关系。银行是委托人，员工是代理人，银行总是期望通过各种方式监督和 激励员工，使其尽最大努力工作，完成委托任务，为银行创造尽可能多的利益； 从员工的角度来讲，员工总是希望获得尽可能多的回报，尽可能少地承担责任和 风险，两者之间不可避免地存在利益上的冲突，从而产生委托代理风险。银行和 员工之间的委托代理关系是操作风险产生的内部原因。 委托代理关系委托代理关系委托代理关系 图2 1 商业银行中的委托代理关系 假定银行不能观测到员工的行动选择组合用a 表示，a a 表示员工的特定行 动。令口是不受银行和员工控制的外生随机变量( 称为“自然状态”) ，玎是能观测 到的产出。银行的问题是选择满足员工参与约束和激励相容约束的激励合同s 伍) 以最大化自己的期望效用。假定a 有两个可能的取值，c 和t ，其中c 代表“欺诈” ( c h e a t ) ，t 代表诚信( t r u s t ) 。玎的最小可能值是堑，展大可能值是丌，a 和口共 同决定一个可观测的结果x ( a ，和一个货币收入玎( ，0 ) ，玎是a 的严格递增的凹 函数( 即给定8 ，员工对银行诚信度越高，工作表现越好，产出越高，但是努力 的边际产出率递减) ，石是口的严格增函数( 即较高的0 代表有利的自然状态) 。如 果员工选择诚信( a = t ) ，石的分布函数和分布密度分别为b p ) 和异何) ，如果 员工选择欺诈( a = c ) ，分布函数和分布密度分别为f c ( 玎) 和正 ) ，这样我们可 以得到当玎f 玉石1 时，s 似) z 疋如) 。总的来说，如果员工对银行诚信，工作