（金融学专业论文）基于收入模型的我国网上银行操作风险实证研究.pdf

j i ：职人员同等学力硕i j 学位论文 曼m 一i l , 一一l i i 舅曼曼! 曼曼鼍曼鼍曼舅! ! ! 曼曼 摘要 网上银行业务是指银行在互联网上建立网站，通过互联网向客户提供信息查 询、对账、网上支付、资金转账、信贷、投资理财等金融服务。它具有方便、快 捷和高效的特点，越来越多的人开始尝试和接受这种新生事物。网上银行操作风 险是随网上银行而派生的风险之一，多年来，操作风险并没有引起金融机构的充 分重视；因此也没有形成较为成熟的风险管理技术和理论。 我国网上银行操作风险产生的原因有多面性。第一，网上银行操作风险相关 法律框架不完善；第二，商业银行内控制度失效。第三，网上银行技术支持落后； 第四，网上银行监管不力；第五，我国银行客户操作风险意识淡薄。 我国网上银行操作风险度量也是一个需要不断完善的课题，现有衡量方法有 定性和定量方法，定量方法主要有“自上而下法和“自下而上 法，“自下而上 法对内部损失数据的要求过高，而且有严格的条件限制，必须满足一系列的定性 标准和定量标准，这些标准中有许多我国商业银行目前还无法达到。因此，我国 商业银行应将运用“自下而上”法作为一个远期目标。“自上而下”法中，收入模 型对数据要求较低，而且能在一定程度上反映商业银行的操作风险，在网上银行 操作风险度量是更具适用性。 我国网上银行操作风险管理的改善包括内部对策和外部对策，外部对策主要 有健全网上银行的法规建设、强化网上银行的监管；内部对策主要有加强银行内 部制度建设和流程改造、建立商业银行风险管理体系、完善网上银行操作风险的 计量方法量和加强操作风险损失数据收集等。 关键词：网上银行；操作风险；度量；管理 皋f 收入模掣的我罔mi ： f 行操作风险实讦研究 a b s t r a c t e - b a n k i n gi s t h ep e r f o r m a n c eo fb a n k i n ga c t i v i t i e sv i at h ei n t e r n e t ，s u c ha s i n f o r m a t i o nq u e r y i n g ，a c c o u n tc h e c k i n g ，o n l i n ep a y m e n t ，f u n d st r a n s f e r r i n g ，c r e d i t ， i n v e s t i n ga n df i n a c i n g ，e t c m o r ea n dm o r ep e o p l eb e g i nt ot r yt h en e ww a ya n da c c e p t i tf o ri t sc o n v e n i e n c e ，r a p i d n e s s ，a n de f f i c i e n c y o p e r a t i o n a lr i s k so f e b a n k i n gi so n e o ft h er i s k sd e r i v e df r o mi t i t so p e r a t i o n a lr i s kh a sn o tb e e np a i de n o u g ha t t e n t i o n b yf i n a c i a li n s t i t u t i o n s ，n o rh a v et h e yd e v e l o p e dm a t u r e dr i s k sm a n a g e m e n tt h e o r i e s a n dt e c h n i q u e s t h er e a s o n sf o rt h er i s ka r ev a r i o u s 。f i r s t l y ，i m p e r f e c tf r a m eo f r e l a v e n tl a w sa n d r e g u a l t i o n s ；s e c o n d l y , i n a c t i v a t i o no fb a n ki n t e r n a lc o n t r o l ；t h i r d l y , w e a kt e c h n o l o g y s u p p o r t o f e - b a n k i n g ；f o r t h l y , w e a ks u p e r v i s i o n o f e - b a n k i n g ；f i f t h l y , c u s t o m e r s w e a ka w a r e n e s so f o p e r a t i o n a lr i s k 。 t h eb a n ko p e r a t i o n a lr i s km e a s u r e m e n ti no u rc o u n t r yi sas u b j e c tw h i c hn e e d s c o n s t a n tp e r f e c t i o n n o wf o rm e a s u r e m e n t ，t h e r ea r e q u a l i t a t i v em e t h o da n d q u a n t i t a t i v em e t h o d ；t h el a t e rm a i n l yi n c l u d e st o p d o w nm e t h o da n db o t t o m u p m e t h o d t h eb o a o m u pm e t h o dd e m a n d sh i g hq u a l i t yo fi n t e r n a ll o s sd a t a ，a n di tn e e d s t om e e tas e r i a lo f q u a l i t a t i v ea n dq u a n t i t a t i v es t a n d a r d s ，s e v e r a lo fw h i c ha r eb e y o n d o u rb a n ka tp r e s e n t s ot h i sw i l lb eal o n g t e r mt a r g e tf o ro u rb a n k t h et o p - d o w n m e t h o dd o e sn o th a v et h a tm u c hd a t ar e q u i r e m e n t ，a n dr e f e l e c t so p e r a t i o n a lr i s kt o s o m ee x t e n t ，t h u si th a sm o r e a p p l i c a b i l i t yf o re - b a n k i n g t h es t r a t e g i e so nm a n a g e m e n to fe b a n k i n go p e r a t i o n a lr i s ki nc h i n ai n c l u d e s o u t s i d ec o n t r o ls t r a t e g i e sa n di n t e r n a lc o n t r o ls t r a t e g i e s o u t s i d ec o n t r o li n c l u d e s s t r e n g t h e n i n gl a w sa n dr e g u l a t i o n sc o n s t r u c t i o na n dp e r f e c t i n gi t ss u p e r v i s i o n ，i n t e r n a l c o n t r o l i n c l u d e ss t r e n g t h e n i n gb a n ki n t e r n a lc o n t r o l ，e s t a b l i s h i n gr i s km a n a g e m e n t s y s t e mo fc o m m e r c i a lb a n k ，p e r f e c t i n gt h em e t h o do fe - b a n k i n go p e r a t i o n a lr i s k m e a s u r e m e n ta n d s t r e n g t h e n i n gl o s sd a t ac o l l e c t i o n k e yw o r d s ： e b a n k i n g ；o p e r a t i o n a l r i s k ；i n c o m em o d e lm e t h o d ；i n t e r n a lc o n t r o l ； l o s sd a t a b a s e i i i 存职人员同等学力硕i j 学位论文 插图索引 图2 1操作风险在风险架构中占的位置9 图3 12 0 0 5 年2 0 1 0 年中国个人网上银行用户规模2 l 图3 22 0 0 5 2 0 1 1 年网上银行交易额2 l 图3 32 0 0 1 年2 0 0 7 年工行、建行网上银行交易额分布3 0 v 1 基于收入模型的我国网 i 银行操作风险实讦研究 附表索引 表2 1新巴塞尔协议建议的业务条线和操作风险类别9 表2 2巴塞尔资本协议的发展历史1 0 表2 3商业银行操作风险管理体系五大要素1 1 表2 4 操作风险资本计量与分配1 2 表2 5 操作风险的业务分类指标1 3 表2 6 操作风险在网上银行中的表现形式1 6 表3 1i u s e r t r a c k e r - 中国2 0 0 7 年5 月四大银行网上银行用户特征2 0 表3 2 工商银行网上银行数据3 0 表3 3建设银行网上银行数据。3 0 表3 4e x c l u d e dv a r i a b l e s6 一31 表3 5c o e f f i c e i e n t s8 31 表3 6m o d e ls u m m a r y b 31 表3 7 中国工商银行收入模型实证结果3 2 表3 8 方差分析a n o v a6 3 2 表3 9m o d e ls u m m a r y 3 2 表3 1 0 中国建设银行收入模型实证结果3 3 表3 1 12 0 0 1 2 0 0 7 年网上银行单位交易额所承担的操作风险一3 3 v i i 湖南大学 学位论文原创性声明 本人郑重声明：所呈交的论文是本人在导师的指导下独立进行研究所 取得的研究成果。除了文中特别加以标注引用的内容外，本论文不包含任 何其他个人或集体已经发表或撰写的成果作品。对本文的研究做出重要贡 献的个人和集体，均已在文中以明确方式标明。本人完全意识到本声明的 法律后果由本人承担。 作者签名： 矸屈凌 日期：加口8 年1 月2 ge t 学位论文版权使用授权书 本学位论文作者完全了解学校有关保留、使用学位论文的规定，同意 学校保留并向国家有关部门或机构送交论文的复印件和电子版，允许论文 被查阅和借阅。本人授权湖南大学可以将本学位论文的全部或部分内容编 入有关数据库进行检索，可以采用影印、缩印或扫描等复制手段保存和汇 编本学位论文。 本学位论文属于 1 、保密0 ，在年解密后适用本授权书。 2 、不保密早。 ( 请在以上相应方框内打“ ) 作者签名： 导师签名： 日期：刃喀年1 1 月2 罗日 日期：撕年，j 月渚日 在职人员同等学力硕l j 学位论文 1 1 选题背景 第1 章绪论 2 0 世纪9 0 年代中期，随着互联网和电子商务的飞速发展，网上银行也得到 雨后春笋般发展。近几年，国有商业银行从战略高度发展网上银行业务，投入大 量人力、物力，调整经营思路，对网上银行产品推陈出新，努力打造网上银行品 牌，网上银行客户数、交易量不断攀升，发展势头可人。据艾瑞( i r e s e a r c h ) 市场咨 询调查统计，2 0 0 6 年中国网上银行业取得了突飞猛进的发展，2 0 0 6 年中国网上银 行用户规模已经达到7 1 0 0 万户，交易额规模达到9 3 4 万亿元。2 0 0 7 年中国网上 银行用户规模已经达到1 1 7 0 0 万户，交易额规模达到2 4 5 8 万亿元。网上银行因 其能分流柜面业务量、节约人力、降低成本，成为当今银行的必然选择和未来发 展趋势。 广义的网上银行就是基于互联网或其他电子通信网络手段，提供各种金融服 务的银行机构但本文所涉及的网络银行，是指商业银行利用互联网技术，通过虚 拟电子银行，为客户提供综合、统一、安全、实时的银行服务。客户不管在任何 地方、任何时候，只要通过客户端电脑登录到商业银行的网站，就可以享受到银 行提供的各种金融服务。巴塞尔银行监管委员会将网上银行定义为“一般为传统银 行的延伸，将互联网作为传输银行产品和服务的电子渠道”，这与本文的概念是一 致。本文研究的网上银行业务是指银行在互联网( i n t e r n e t ) 上建立网站，通过互 联网向客户提供信息查询、对账、网上支付、资金转账、信贷、投资理财等金融 服务。其服务对象和业务范围涵盖了对公( b 2 b ) 、对私( b 2 c ) 的所有银行业务， 并可利用互联网的特点有所创新。网上银行能够使用户不受时空的限制，享受到 真正意义上的7 x 2 4 小时服务，只要能够上网，无论在家里、办公室，还是在旅途 中都能够安全便捷地管理自己的资产和享受到银行的“3 a ”( a n y t i m e ，a n y w h e r e ， a n y w a y ) 级服务。 网上银行与传统银行一样存在多种风险，但目前最突出的也是引起客户最关 注的是网上银行操作风险，因而能有效或最大程度地防范网上银行操作风险，提 高网上客户信心，使网上银行健康快速发展乃是当务之急。 长期以来，我国银行界对操作风险的认识、管理、防范、控制还处在不全面、 不系统、不规范的初级阶段，对操作风险的防范和控制，仅限于传统的柜面业务， 主要是保证支付结算资金安全和信贷资产质量提高，对新兴的网上银行业务操作 风险研究相对滞后。我国对网上银行操作风险控制、管理和计量研究还不多，统 幕于收入模犁的我罔网卜银行操作风险实证研究 一的行业标准还未形成，在这样的背景下，研究网上银行操作风险及其计量具有 较强的现实意义。本文内容主要探析网上银行操作风险形成原因，借鉴操作风险 计量模型对网上银行操作风险进行度量探讨，从而提出网上银行操作风险管理对 毒苣 柬。 本文借鉴了许多学者的研究成果，对网上银行理论研究有一定参考价值，同 时本文选题与国内商业银行网上银行战略发展高度保持一致，对网上银行实际工 作具有积极现实意义。 1 2 文献综述 1 关于操作风险界定 巴塞尔新协议于2 0 0 6 年底开始实施，全面取代1 9 8 8 年的资本协议。对操作风 险提出了明确的资本要求，并将操作风险资本要求纳入银行资本充足率的计算公 式当中，以此来提高资本要求的风险敏感度。 操作风险是新巴塞尔资本协议列出的银行业三大风险之一。关于操作风险国 际银行有自己的定义，但新巴塞尔资本协议最权威，其定义操作风险指的是由于 不充分的或失败的内部程序、人员和系统，或者由于外部的事件所引起的直接或 间接损失的风险。巴塞尔委员会同时指出，这一界定包含了法律风险，但是并不 包含策略性风险和声誉风险【i l 。与信用风险、市场风险相比，操作风险有以下两 个特点：第一，因为操作风险主要来源于企业的日常营运，人为因素在引发操作 风险的因素中占有直接的、重要的地位；第二，操作风险发生频率很低，但是一 旦发生就会造成极大的损失，甚至危及到银行的存亡【2 j 。 2 关于操作风险度量 操作风险度量源于巴塞尔新资本协议，巴塞尔新资本协议对于操作风险的衡 量提供了三种方法：( 1 ) 基本指标法；( 2 ) 标准法；( 3 ) 高级计量法。基本指数 法，指以银行过去3 年内的平均年总收入的一个固定比例来确定应对操作风险的 必需资本量；标准法，把银行的业务分为8 个不同领域：公司金融，交易，零售 银行，商业银行，支付结算，代理服务，资产管理和零售经纪，然后分别计算操 作风险指数，再乘上某一固定比例得出所需资本量；高级测量方法，采用此法的 银行必须取得监管层的同意，由银行内部操作风险测量系统用定性和定量的方法 加以确定。高级测量方法的使用则需要一些特别的标准。目前国际上只有少数跨 国大银行在使用或开发该计算方法【i j 。 自操作风险在银行风险组合中取得突出地位后，研究人员围绕操作风险的量 化问题开发了大量风险模型，可以分为两大类：“自上而下”法( 间接法) 和“自 下而上 法( 直接法) ，前者是从宏观角度去估计而不用去识别事件和损失原因， 2 在职人员同等学力硕 ：学位论文 收入模型、证券因素模型、基本指标法、标准法是间接法的代表。而后者是建立 在对能够解释操作风险为什么和如何发生的事件识别基础之上的，主要有计分卡 法、内部衡量法、损失分布法、极值法1 3 】。 s m i t h s o n ( 2 0 0 0 ) 把操作风险模型化方法分为过程法、因素法和精算法； b r a n d s ( 2 0 0 4 ) 从定量的程度把操作风险模型划为三类：第一类是建立在数据基础 之上的统计模型，这类方法最普遍的是极值法，第二类采用统计模型计算操作风 险，关键是情景风析与计分卡法。第三类模型集中在操作风险过程的功能模拟上 面，确定功能性的过程，通过单个过程的相互依赖来模拟相关性。这类代表性模 型是l - h k u h n & n e u ( 2 0 0 2 ) 构造的能反映操作过程失败的爆发性灾难模型、c a r o l ( 2 0 0 0 ) 建立的贝叶斯推断网络模型1 4 】。d a v i dp o r t e r ( 2 0 0 3 ) 系统地讨论了审计数据分析、 管理文化建设、减少金融犯罪等与防范操作风险的关系【5 l ；r e i m e rk u h n 和p e t e r n e u ( 2 0 0 3 ) 提出了基于v a r 模型的银行操作风险资本金需求的计算方法【6 】。e l e n a m e d o v a ( 2 0 0 3 ) 弓i 入了极值理论( e x t r e m ev a l u et h e o r y ，e v t ) ，并分析了极值理论 在操作风险资本配置中的作用【7 j 。 结合国内情况，沈沛龙、任若恩( 2 0 0 2 ) 对新巴塞尔协议中关于操作风险资本 金计算的理论依据和计算框架进行了剖析【8 】；樊欣、杨晓光( 2 0 0 3 ) 利用公开媒 体报道中所有可能搜集到的国内商业银行的操作风险损失事件，从损失事件类型、 业务部门、四大专业银行、区域分布等维度对操作风险损失事件的频度和幅度进 行了定量分析，试图对我国银行业目前临的操作风险的状况一个初步的定量概括 归纳【9 】。巴曙松( 2 0 0 3 ) 分析了操作风险的特点和巴塞尔新资本协议对于操作风险相 关规定的演变，并讨论了当前国际金融界通常采用的操作风险衡量方法【lo 】；田玲、 蔡秋杰( 2 0 0 3 ) 对衡量操作风险的五种方法即基本指标法、标准化方法、内部衡量 法、损失分布法和极值理论模型进行比较分析，探讨现阶段中国商业银行应选择 的操作风险度量模型，并认为操作风险模型化的趋势应与加强操作风险管理有机 结合起来【l u ；陈学华、杨辉耀( 2 0 0 3 ) 探讨了p o t 模型在商业银行操作风险度量中 的应用，说明p o t 模型的优点在于可以准确描述分布尾部的分位数，具有解析的 函数形式，计算简便，但目前在我国的应用还有一定困难【1 2 】；樊欣、杨晓光( 2 0 0 4 ) 应用收入模型和证券因子模型对国内两家股份制商业银行的操作风险状况进行了 实证分析，结果表明：两个模型在某种程度上都可以反映操作风险的大小，收入 模型的度量效果优于证券因子模型【l3 】；蒋东明、张维( 2 0 0 4 ) 以风险管理基本流程 为理论依据，设计了我国商业银行操作风险管理组织结构与管理程序的理想模式 【1 4 】；钟伟、沈闻一( 2 0 0 4 ) 介绍了损失分布法在操作风险度量中的应用，认为历 史数据、损失类型相关程度低及尾部特征难以量化是损失分布法在应用中面临的 难题【i5 1 。由于我国商业银行特别是国有银行处于特殊的经济、制度背景之下，操 作风险的主要表现形式及其成因与国外商业银行有着较大的差异。刘超( 2 0 0 5 ) 从 基于收入模型的我同网卜银行操作风险实讦研究 流程管理的角度提出了基于作业的操作风险管理框架( a b o r m ) ，解决或回答了操 作风险管理中实践者关心的主要问题，具有较好的有效性和可操作性【l6 】；张文、 张屹山( 2 0 0 7 ) 以我国某国有控股商业银行自1 9 8 8 年到2 0 0 2 年问的操作风险暴露 的事件为样本，应用p o t 模型估算不同置信水平下的v a r 和e s 值，并据此计算在 一定置信水平下，一年内抵御操作风险暴露需要配置的经济资本【1 7 】。汪俊鹏 ( 2 0 0 7 ) 利用收入模型对国内两家股份制商业银行的操作风险状况进行了实证分 析。 3 关于操作风险管理 从全球范围来看，国际银行界及监管部门对操作风险的研究和管理也经历了 一个从不认识到逐步深入研究的渐进过程。根据国际跨国银行对操作风险管理的 研究达成的共识，认为对于操作风险的研究和管理可分为四个阶段：第一阶段为 识别阶段。此阶段的目标是要正确分辨和识别出银行所面临的主要操作风险，2 0 世纪9 0 年代国际金融界基本处于这一时期。9 0 年代末期，尤其是1 9 9 9 年6 月巴塞尔 委员会颁布的“新资本协议框架”提出银行应对操作风险进行定量分析以后，操作 风险才开始受到重视。第二阶段为量化和追踪阶段。在此阶段表现为进一步关注 和研究操作风险，能够运用简单的方法对操作风险进行初步量化，并且能够简单 预测主要操作风险的发展趋势。从2 0 0 0 年起至今，国际银行界基本处于这一时期。 如巴塞尔委员会在2 0 0 1 年发布的“新资本协议框架”的“支柱三。市场约束”中就提 出“银行应当披露更为详细的操t f 风险的信息”第三阶段为计量阶段。在此阶段 银行应能对自身所面临的操作风险进行准确的计量，并能公开对外披露。2 0 0 4 年6 月2 6 日公布的“巴塞尔新资本协议”中提出操作风险资本量化的三种方法，即基本 指标法( b i a ) 、标准法( s a ) 和高级测量法( a m a ) ，其中a m a 于2 0 0 7 年底实施，标 志着国际先进银行对于操作风险的管理进入一个更高的阶段。第四阶段为整合管 理阶段。在此阶段银行应能结合自身所面临的操作风险，运用多种方法进行管理， 以最大限度地降低操作风险所带来的损失从全球现状来看，目前大多数银行还 处于第一、二阶段【z j 。 中国银行业监督管理委员会令( 2 0 0 4 年第2 号) 公布的 ：商业银行资本充足率 管理办法中第一章总则中第五条明确规定“商业银行资本应抵御信用风险和市场 风险”。虽然暂时未将操作风险纳入计算的范围，在制度上减轻了商业银行对操作 风险的资本覆盖压力，但是也不可避免的放慢了商业银行对操作风险的管理建 议对不同的商业银行实行不同的操作风险要求。 国内理论界对操作风险及其管理的进行了积极探讨，研究主要集中对新巴塞 尔协议操作风险管理框架的介绍，并就建立和完善我国商业银行操作风险管理机 制提出政策建议。如钟伟、王元( 2 0 0 4 ) 在介绍新巴塞尔协议操作风险度量方法 及管理框架的基础上，讨论了保险在操作风险缓释方面的作用，并认为我国商业 4 在职人员同等学力硕f j 学位论文 银行要从确立资本配置观，建立良好的风险控制文化及良好的内控制度出发加强 操作风险管理【l8 1 。王惠、潘建国、王树民( 2 0 0 5 ) 认为借鉴国际活跃银行操作风 险管理的经验做法，对我国商业银行操作风险管理提出五种做法：确立对风险足 够敏感的资本配置观、建立操作风险组织结构、将操作风险纳入全面风险管理体 系、重视操作风险管理文化建设、重视操作风险量化管理【l9 1 。万杰、苗文龙( 2 0 0 5 ) 认为我国商业银行操作风险主要集中在内部欺诈特别是管理层欺诈。分析我国商 业银行管理层内部欺诈产生的主要原因是银行特别是国有银行产权结构单一、公 司治理结构不完善、内部控制不力及由此所产生的“内部人控制”问题和对经营管 理层监督与激励不足【2 们。 4 关于网上银行操作风险管理 为规范商业银行利用互联网开展银行业务，2 0 0 1 年6 月，中国人民银行制定 颁布了网上银行业务的管理暂行办法。为有效控制网上银行业务风险，中国银 监会于2 0 0 5 年9 底、2 0 0 6 年初发布了电子银行业务管理办法和电子银行 安全评估指引，于2 0 0 6 年3 月1 日起开始施行。2 0 0 5 年1 0 月2 6 日，中国人民 银行发布了电子支付指7 1 ( 第一号) ，对银行从事电子支付业务提出指导性要求， 以规范和引导电子支付的发展。 在网上银行操作风险管理理论研究方面，乔立新、袁爱玲、冯英浚建立网 络银行操作风险内部控制系统的策略( 2 0 0 3 ) 提出了网络银行操作风险的定义， 并从建立能有效管理、缓解操作风险内部机制的角度入手，设计了操作风险管理 指挥中心、业务操作风险管理中心、数据传输。风险管理中心、操作风险报告系 统、操作风险应急反应中心和操作风险审计中心这六个子系统【2 。赵萍( 2 0 0 4 ) 认为我国网上银行操作风险应该从外部控制和内部控制两方面入手。其中，内部 控制策略包括完善我国银行内控机制、从技术层面上提高网上银行系统的可靠性、 加强对客户的管理、提高客户操作风险意识。外部控制策略包括强化我国网上银 行的监管、构建网络犯罪的预防打击机制、严惩网络经济犯罪【l l 。乔立新、郭金 歌、冯英俊( 2 0 0 4 ) 对建立能够反映营业规模、价格变动和信誉变动情况的网络银 行操作风险指标体系进行研究探讨，进而设计出基于v a r 的计量我国网络银行操 作风险资本值( c a o r ) 的标准法模型和内部评级法模型。提出我国在现阶段适合采 取标准法计量操作风险资本值，5 年后可以过渡为内部评级法的看法【2 2 1 。但由于 我国尚未开始对银行业务的评级工作，这为模型的验证工作带来了一定的难度。 张龙涛( 2 0 0 6 ) 在我国网络银行风险管理研究中提出风险问题已成为网络银 行发展的最大障碍，因而迫切需要加强风险管理，研究了网络银行风险管理的重 要性，构建了一个四维的风险管理模型，并借助模型对提高我国网络银行风险管理 提出建议【2 3 1 。 网上银行操作风险度量研究处于起步阶段，仅乔立新、郭金歌、冯英俊( 2 0 0 4 ) 幕于收入模犁的我同网f ：银行操作风险实证研究 设计出基于v a r 的计量我国网络银行操作风险资本值( c a o r ) 的标准法模型和内 部评级法模型，也因数据据缺乏没有进行实证检验。 从总体上来说，国内操作风险理论研究主要集中对新巴塞尔协议操作风险管 理框架的介绍，并就建立和完善我国商业银行操作风险管理机制提出政策建议， 对于模型研究和实证都很缺乏，对操作风险还没有达到全面管理要求，仍停留在 借鉴国外经验阶段。由于网上银行是新兴事物，。国内对网上银行的操作风险理论 研究微乎其微，至今没有成形的理论框架和体系，没有标准的度量方法和模型， 由于历史数据和损失数据缺失，实证研究呈现空白点，网上银行操作风险的度量 模型化更是有待于探索，给网上银行操作风险研究带来一定空间。 1 3 研究方法 通过实地调研，采用实证、运用文字说明、图表说明分析我国网上银行现状、 分析网上操作风险形成原因，并对网上操作风险进行度量，最后提出改善网上银 行操作风险管理的建议。 1 4 研究内容 本文共分四章，具本内容安排如下： 第一章为绪论，主要介绍文章的选题背景、文献综述、研究方法、研究内容。 第二章为网上银行操作风险一般理论分析，主要阐述操作风险定义及其监管 要求、操作风险的度量方法、网上银行操作风险及其特征。 第三章为我国网上银行操作风险及其实证分析，主要对我国网上银行发展现 状、我国网上银行操作风险现状、操作风险形成原因进行分析，进而用收入模型 法度量我国网上银行操作风险。 第四章为我国网上银行操作风险管理之对策思考，结合我国实际提出我国网 上银行操作风险管理相应对策建议。 6 在职人员同等学力硕 学位论文 第2 章网上银行操作风险一般理论分析 2 1 操作风险及其监管要求 操作风险这一古老的风险，白银行业诞生之日起便相伴而生。但长期以来， 金融业对操作风险的认识和重视程度都不及信用风险和市场风险。近年来，国内 外金融业操作风险大案、要案频发，尤其是1 9 9 5 年巴林银行的破产倒闭，操作风 险才引起了国际金融界的关注，纷纷加强了对操作风险的管理。而2 0 0 8 年法国兴 业银行巨额欺诈案件，再次为国际金融界敲响了警钟，操作风险正成为金融机构 面临的最大威胁之一，对其管理不善将会给银行带来灭顶之灾。对于商业银行而 言，操作风险始终存在。但是对于操作风险进行研究的时间并不长。业内对操作风 险的定义只是到最近才达成一致，主要的驱动因素是巴塞尔新资本协议【2 4 1 。 2 1 1 操作风险及其界定 巴塞尔新资本协议定义操作风险为：“t h er i s ko f d i r e c to ri n d i r e c tl o s sr e s u l t i n g f r o mi n a d e q u a t eo rf a i l e di n t e r n a lp r o c e s s e s ，p e o p l ea n ds y s t e m so rf r o me x t e r n a l e v e n t s ”。因此，巴塞尔新资本协议是按风险来源来定义操作风险：由于不充分的 或错误的内部程序、人员和系统，或者由于外部的事件所引起的直接或间接损失 的风险【2 4 1 。巴塞尔委员会同时指出，这一界定包含了法律风险，但是并不包含策 略性风险和声誉风斛1 1 。与市场风险和信用风险不同，操作风险的风险来源更多 的来自于银行内部。不同的机构根据管理和监管需要，对操作风险有不同的定义： 香港金管局定义操作风险为：操作风险存在于银行的所有交易和业务活动中， 在巴塞尔2 中将操作风险定义为“由于内部程序、人员、系统的不完善或失误，或 外部事件所造成损失的风险【2 4 1 。 中国银行业监督管理委员会在商业银行操作风险管理指引中定义操作风 险为：操作风险是指由不完善或有问题的内部程序、员工和信息科技系统，以及 外部事件所造成损失的风险。本定义所指操作风险包括法律风险，但不包括策略 风险和声誉风险【2 4 j 。 花旗集团定义操作风险为：操作风险是由于内部流程、人员或系统不完善或 失败以及外部事件而造成损失的风险。包括与业务操作和市场行为相关联的声誉 和授权风斛w j 。 美国银行定义操作风险为：操作风险是由于不当或无效的内部流程、人员、 系统或外部事件导致的损失，还包括未能有效、及时且低成本地执行战略目标和 7 幕于收入模型的我国网卜银行操作风险实i j 下研究 措施【1 9 】。 德意志银行定义操作风险为：操作风险是由员工、合同规定和档案保存、技 术、基础设施故障和灾祸、外部影响以及客户关系等方面产生损失的潜在风斛1 9 】。 中国建设银行银行定义操作风险为：操作风险是指由不完善或有问题的内部程 序、人员及系统或外部事件所造成损失的风险。本定义包括法律风险，但不包括 战略风险和声誉风险【2 4 1 。 尽管操作风险各自有定义，但过程和程序、人员和人为错误、内部控制、内 部和外部事件、直接和间接损失、失误、技术和系统等，都是近年操作风险定义 中频繁出现的关键词。几乎所有定义都强调内部操作，但未预期的外部事件也被 列入操作风险；并且，很多定义在提到损失时，指的都不只是操作或事件带来的 直接损失，还将经由银行信誉和市场价值变化而导致的间接损失包括在内。总的 来说，定义的方式有两大类：直接定义和间接定义。间接方式把操作风险定义为 除信用风险和市场风险以外的所有风险。直接定义中关键词句为内部程序、人员 因素、系统因素、外部事件。内部程序是指因银行业务流程、制度管理存在不当 或偏差而没有及时完善，导致操作或执行困难，甚至给蓄意不法者留下漏洞而导 致损失的风险。人员因素是指人员风险源于主观和客观因素，前者为银行员工不 遵守职业道德，违法、违规或违章操作，单独或参与骗取、盗用银行资产和客户 资产，或工作疏忽等行为导致损失的风险：后者为人员数量配备不足或员工的自 身能力与岗位对人员素质要求不符而导致损失的风险。这里人员是指银行内部员 工，不包括外部人员、内部欺诈、违规操作等。系统因素是指i t 技术系统、机具 设备因技术故障、设备失灵造成系统服务中断或错误服务，以及由于系统数据风 险影响业务正常运行而导致损失的风险。如：a t m 短款，i t 系统故障等外部事 件是指由于外部主观或客观的破坏性因素导致损失的风险。外部事件既包括外部 人员的主观行为，又包括外部环境造成的客观事件，如9 1 l 事件、火灾，洪水， 海啸，台风、地震、外部人员抢劫、盗窃等。 2 1 2 新巴塞尔协议对操作风险管理要求 2 0 0 4 年6 月，巴塞尔委员会在其发布的 新资本协议： 中正式将操作风险管理 纳入全面风险管理之中。巴塞尔委员会提出了操作风险的3 种计量方法，即基本指 标法、标准法、高级计量法，3 种方法在复杂性、风险敏感度和资本节约效应方面 逐渐加强。操作风险资本计量是操作风险管理和监管的重要手段，以促进银行风 险管理水平的不断提高。从基本指标法到标准法，及至高级计量法，并不代表着 资本要求的减少，而是对于操作风险的敏感度越来越强，即能够相对精确地根据 机构操作风险的实际水平来计提资本需要。资本计量并不是有效控制操作风险的 最好方法，应对重要操作风险的第一道防线是良好的内控机制和风险管理。 在职人员同等学力硕，f j 学位论文 图2 1 操作风险在风险架构中占的位置 资料来源：据银行内部资料整理 表2 1新巴塞尔协议建议的业务条线和操作风险类别 8 条业务条线7 种风险 零售业务 对公业务 交易和销售 零售经纪人业务 公司财务 代理服务 付款和结算 资产管理 执行，交割和流程 外部欺诈 客户。产品和业务实践 内部欺诈 实物资产损失 雇佣实践和工作场所安全 业务中断和系统失败 资料米源：据银行内部资料和新巴塞尔资本协议编制 新巴塞尔协议强调操作风险管理的制度规范和框架。根据新巴塞尔协议，操 作风险的管理框架主要内容如下： 1 建立操作风险管理组织结构。为了确保操作风险管理工作的顺利开展， 管理层应该设定一个组织结构，明确工作人员在操作风险管理过程中的责任。为 了实现这一目标，创造一种具有风险意识的工作环境和企业文化是必要的。 2 操作风险管理战略和政策。就操作风险管理战略而言，为了使操作风险管 9 基于收入模型的我国网卜银行操作风险实证研究 理框架有效运行，企业或银行需要识别相关利益人，了解他们的权利和义务。这 有助于在决定操作风险管理战略时识别关键业务的驱动者和相关目标。就操作风 险管理政策而言，操作风险管理政策是为所有关键业务及其支持过程制定操作风 险管理标准和目标的，操作风险管理的方法内含于这些政策中。 3 操作风险管理过程操作风险管理的实施应该围绕以下几个关键过程。 ( 1 ) 风险识别。操作风险的识别过程应该以当前和未来潜在的操作风险两方面 为重点。这个过程应该考虑到以下六方面的因素：潜在操作风险的整体情况；银 行运行所处的内外部环境；银行的战略目标；银行提供的产品和服务；银行的独 特环境因素；内外部的变化及变化速度。识别操作风险的过程中，应该考虑到风 险的所有潜在原因，包括交易过程，销售活动，管理过失，人力资源，卖方，技 术，外部环境，灾害，越权和非法行为等等。 ( 2 ) 风险评估和量化。操作风险被识别出来以后，就应该加以评估，决定那些 风险具有不可接受的性质。风险评估和量化的作用在于，它使管理层能够将操作 风险与风险管理战略和政策进行比较，识别银行不能接受或超出机构风险偏好的 那些风险暴露，选择合适的缓解机制并对需要缓释的风险进行优先排序。 ( 3 ) 风险管理的缓释工具。银行应该设计并实施具有成本效益的风险缓释工 具，使操作风险降低到能够接受的水平。在风险管理缓释的步骤中，重要的一点 是要将实施措施的责任明确的分配下去，并确保责任人有实施措施的动力 ( 4 ) 风险监控。高级管理层要建立一套操作风险监控程序，以确保对操作风险 识别，评估量化和缓释的监控，并使重大事件的信息能够在梯级管理结构中运行 顺畅。 ( 5 ) 风险报告。风险报告过程要涵盖诸如银行面临的关键操作风险或潜在操作 风险，风险事件以及有意识的补救措施，已实施措施的有效性，管理风险暴露的 详细计划，操作风险即将明确发生的领域，为管理操作风险而采取步骤等方面的 信息。 表2 2 巴塞尔资本协议的发展历史 资料来源：据银行内部资料自行整理 2 1 3 中国银监局对操作风险监管要求 中国银监局对操作风险监管要求：( 1 ) 备案。( 2 ) 操作风险管理政策和程 l o 神：职人员同等学力硕 ：学位论文 序。( 3 ) 报告。按规定向银监会或其派出机构报送与操作风险有关的报告；委托 社会中介机构对其操作风险管理体系进行审计的，应提交外审报告；重大操作风 险事件报告整改；对于银监会在监管中发现的有关操作风险管理的问题，商业银 行应在规定时限内，提交整改方案并落实整改。 表2 3商业银行操作风险管理体系五大要素 盖喜主嚣高级蓑茎层的 适当的组织架构政策、方法和程序资本要求 承担监控操作风负责执行董事会应指定专门的部门与银行业务性质、规按照银监会关 险管理有效性的批准的操作风险负责全行操作风险模、复杂程度和风险于商业银行资 最终责任。管战略、总体政管理体系的建立和特征相适应的政策；本充足率管理 策及体系。实施；相关部门对适当的管理方法；自的要求，为所承 操作风险的管理情评、损失数据、关键担的操作风险 况负直接责任；法风险指标、风险计量提取充足的资 律、合规、信息技等；识别、评估、监本。 术、安全保卫、人测、控制和报告的管 力等部门的支持和理；加强内部控；风 资源保障：内审的险转移应急和业 独立评估和报告。 务连续方案、保险。 资料来源：据银行内部资料商业银行操作风险管理指引整理编制 2 2 操作风险的度量方法 2 2 1 操作风险度量模型 尽管操作风险可能并不直接导致金融机构的损失，对于金融机构来说，操作 风险是必须极力回避的风险。但是操作风险的度量仍然是一个有待完善的领域。 由于操作风险涉及到人的因素，以及它涵盖了很多低概率但是损失程度大的损失 事件，在很长一段时间内，操作风险一直被视为是不可度量的，或者至少是很难用 数量方法度量的。长期以来，金融机构对于操作风险的管理主要集中在很狭窄的 范围内。但是随着监管机构对操作风险的重视、更多成熟的统计方法和模拟计算 技术的介入，以及损失事件历史数据积累的日益丰富，最近两年出现了一些用来 度量操作风险的数量模型。但是这些模型的度量效果还有待检验，真正成熟、准 确的模型还没有出现。到目前为止，对操作风险的度量大致可分为两种类型：“自 下而上”法( b o t t o m u p ) 和“自上而下”法( t o p d o w n ) 两类。 “自上而下”( t o p d o w n ) 法( 即间接法) 从宏观指标( 例如总营业额、净收入、 净资产等) 开始分析。在实际应用中将这些目标分解成若干基本指标，然后分别考 虑风险因素和损失事件对它们的影响。用间接法来计量操作风险，着眼于总体目 标，所用的数据基于外部的可公开获得数据。但是这种方法对于所要度量的操作 幕于收入模犁的我囝网 ：银行操作风险实证研究 风险的流程并没有加以考虑，实际上是把所度量的业务过程作为一个黑箱来处理。 收入模型、证券因素模型、基本指标法、标准法就是间接法的代表。 “自下而上”( b o t t o m u p ) 法( 即直接法) 是一种结构性方法，比较而言，这种 方法更加易于理解风险的起源。自下而上法首先分析每种业务的业务流程，然后 识别业务流程中产生的损失事件以及有事件而导致的损失，分别考虑各个部门的 操作风险，最终将其加总作为整个企业的操作风险。用“自下而上”法分析操作风 险的来源，在潜在的失效和风险损失之间建立一个映射关系，从而度量操作风险。 显然，直接法分析操作风险的来源，首先把操作风险的度量与控制联系起来，其 次，能够把风险和产品的定价联系起来，第三直接法由于分析了操作风险的来源， 度量操作风险同时也能度量流程控制的有效性，主要有计分卡法、内部衡量法、 损失分布法、极值法。 表2 4 操作风险资本计量与分配 自上而下方法自下而上方法 名称基本指标法标准法内部衡量法损失分布法计分卡法 产品线和风 多层产 多层产品线及事件类型 险类型 单一产品线品线 标准由监管当局制定银行自己决定 结构 指标f 系