（金融学专业论文）我国开发性金融机构操作风险管理研究——以国家开发银行为例.pdf

摘要 近年来操作风险曰益引起人们的重视，巴塞尔银行监管委员会在2 0 0 4 年发 布的新资本协议中将操作风险纳入资本监管的范畴，我国监管当局在此基础上制 定了一系列指导意见，对我国银行业进行操作风险管理提出了要求。然而应当看 到，无论是巴塞尔新资本协议还是我国监管当局的指导意见，主要针对的是商业 银行的操作风险管理，对于我国开发性金融机构并非完全适用，毕竟开发性金融 机构是比较独特的、与普通商业银行不同的金融机构，而按照并非为其量身定做 的框架进行操作风险管理，其效果恐怕不尽理想。本文的研究目的在于尝试建立 适用于我国开发性金融机构的操作风险管理框架，在对我国开发性金融机构操作 风险管理的现状、存在的问题及其成因进行系统分析的基础上，有针对性、有层 次性地给出解决该问题的相关政策建议。 本文采用文献研究法、理论研究和实际应用相结合以及定性与定量相结合的 研究方法，在对国内外操作风险管理的相关理论进行研究的基础上，创造性地将 c o s o 全面风险管理框架引入操作风险管理，以巴塞尔新资本协议为基础，融合 c o s o 全面风险管理框架中的相关元素，建立适用于我国开发性金融机构的操作风 险管理框架( b a s e l - - - c o s oo r m ) 。在对我国开发性金融机构操作风险管理的现状、 问题及其成因进行深入分析后，根据b a s e l - - - c o s oo r m 框架，提出我国开发性金 融机构操作风险管理的相关对策，包括：制定清晰的操作风险管理流程与政策； 设计适当的操作风险管理流程；构建科学合理的操作风险基础设施；营造良好的 操作风险管理环境；建立有效的监管体系和制度；加强信息披露和市场约束。 关键词：开发性金融机构，操作风险，巴塞尔新资本协议，c o s o 框架 a b s t r a c t 0 p e r a t i o n a lr i s kh a sa t t r a c t e di n c r e a s i n ga r e n t i o ni nr e c e n ty e a r s b a s e l c o m m i t t e eo nb a n k i n gs u p e r v i s i o ni s s u e dt h en e wb a s e lc a p i t a la c c o r d ( b a s e l 1i n2 0 0 4a n do p e r a t i o n a lr i s kw a si n c o r p o r a t e di n t ot h ec a p i t a lr e g u l a t o r y a r e a s o nt h eb a s i so fb a s e l c h i n a sr e g u l a t o r ya u t h o r i t i e ss e td o w nas e r i e so f g u i d e l i n e so nc h i n a sb a n k i n gi n d u s t r yf o ro p e r a t i o n a lr i s km a n a g e m e n t i t s h o u l db en o t e d ，h o w e v e r , t h en e wb a s e lc a p i t a la c c o r da n dt h eg u i d e l i n eo fo u r r e g u l a t o r ya u t h o r i t i e sa r ea i m e dp r i m a r i l ya tc o m m e r c i a lb a n k s t h e ya r en o t e n t i r e l ya p p l i c a b l ef o rc h i n a sd e v e l o p m e n tf i n a n c i a li n s t i t u t i o n a f t e ra l l ，t h e d e v e l o p m e n tf i n a n c i a li n s t i t u t i o ni sr e l a t i v e l yu n i q u ew i t ho r d i n a r yc o m m e r c i a l b a n k s t h ee f f e c tw i l ln o tb ev e r yg o o dt oi m p l e m e n tt h ef r a m e w o r kw h i c hn o t t a i l o r e dt od e v e l o p m e n tf i n a n c i a li n s t i t u t i o n t h i sa r t i c l ei st r y i n gt os e tu pa n o p e r a t i o n a lr i s km a n a g e m e n tf r a m e w o r kf o rc h i n a sd e v e l o p m e n tf i n a n c i a l i n s t i t u t i o n a n dg i v es o m er e l e v a n tp o f i c ea d v i c e so nt h eb a s i so ft h ec u r r e n t s i t u a t i o n ，e x i s t i n gp r o b l e m sa n dt h e i rc a u s e so fd e v e l o p m e n tf i n a n c i a li n s t i t u t i o n o p e r a t i o n a lr i s km a n a g e m e n t t h i sp a p e ru s e sl i t e r a t u r er e s e a r c hm e t h o d , t h ec o m b i n a t i o no ft h e o r e t i c a l s t u d ya n dp r a c t i c a la p p f i c a t i o na sw e l la s ac o m b i n a t i o no fq u a l i t a t i v ea n d q u a n t i t a t i v er e s e a r c hm e t h o d s o nt h eb a s i so ft h es t u d yo no p e r a t i o n a lr i s k m a n a g e m e n tt h e o r yh o m ea n da b r o a d ，t h i sp a p e rc r e a t i v e l yi n t r o d u c e sc o s o e r ma n ds e t su pb a s e l - c o s oo r mf o rc h i n a sd e v e l o p m e n tf i n a n c i a l i n s t i t u t i o no p e r a t i o n a lr i s km a n a g e m e n t f i n a l l y , a f t e rt h ed e p t ha n a l y s i so ft h e c u r r e n ts i t u a t i o n ，p r o b l e m sa n dt h e i rc a u s e s ，ip r o p o s e ds o m er e l e v a n tp o l i c y a d v i c e si na c c o r d a n c ew i t hb a s e l - c o s oo r mf r a m e w o r kt r y i n gt os o l v et h e p r o b l e mo fo u rd e v e l o p m e n tf i n a n c i a li n s t i t u t i o no p e r a t i o n a lr i s km a n a g e m e n t k e y w o r d s ：d e v e l o p m e n tf i n a n c i a li n s t i t u t i o n , o p e r a t i o n a lr i s k , t h en e wb a s e l c a p i t a la c c o r d ，c o s oe r m l l 学位论文原创性声明 本人郑重声明：所呈交的学位论文，是本人在导师的指导下， 独立进行研究工作所取得的成果。除文中已经注明引用的内容 外，本论文不含任何其他个人或集体已经发表或撰写过的作品成 果。对本文所涉及的研究工作做出重要贡献的个人和集体，均已 在文中以明确方式标明。本人完全意识到本声明的法律责任由本 人承担。 特此声明 学位论文作者签名：) 刁刁瓦泖7 年岁月，。e l 学位论文版权使用授权书 本人完全了解对外经济贸易大学关于收集、保存、使用学位 论文的规定，同意如下各项内容：按照学校要求提交学位论文的 印刷本和电子版本；学校有权保存学位论文的印刷本和电子版， 并采用影印、缩印、扫描、数字化或其它手段保存论文；学校有 权提供目录检索以及提供本学位论文全文或部分的阅览服务；学 校有权按照有关规定向国家有关部门或者机构送交论文；在以不 以赢利为目的的前提下，学校可以适当复制论文的部分或全部内 容用于学术活动。保密的学位论文在解密后遵守此规定。 砂歹年箩月，口日 年月日 1 1 选题背景和意义 1 引言 开发性金融是单一国家或国家联合体通过建立具有国家信用的金融机构( 通 常为银行) ，为特定需求者提供中长期信用，同时以建设市场和健全制度的方式， 加快经济发展，实现长期经济增长以及其他政府目标的一种金融形式1 。它是出于 某种方便或需要，从金融机构或金融业务的服务对象或服务领域的角度而做的某 种划分，并不是金融基础理论或基本实践中的一种基础性的规范性的标准划分2 。 无论是发展中国家还是发达国家，都需要开发性金融机构来实现政府的发展目 标，促进经济与社会协调发展，完成单纯依靠市场和商业性金融无法办到的事情。 世界银行( w b g ) 、亚洲开发银行( a d b ) 、德国复兴信贷银行( k 肿) 、美国政 府全民抵押协会( g i n n i em a e ) 、韩国产业银行( 1 b ) 、巴西开发银行( b n d e s ) 等，都是国际知名的开发性金融机构，这些机构在本国或区域性经济发展中承担 着重要职能，发挥了巨大作用。中国开发性金融的形成，以国家开发银行的成立 为起点。作为我国的开发性金融机构，国家开发银行发挥了政府和市场之间的桥 梁作用，取得了良好的业绩。但是也应当看到，国家开发银行自身的风险状况也 不容忽视，其全面风险管理体系尚未建立，特别是操作风险管理工作未得到足够 重视，风险管理工作有待改善。2 0 0 8 年8 月，审计署在对国家开发银行进行审计 时发现其贷款审查制度执行不严格，贷后监管不到位。此次审计共发现违规发放 贷款9 1 0 4 亿元，贷款被挪用2 4 5 7 2 亿元，其中5 8 4 l 亿元贷款违规进入股票市 场、房地产市场，以及国家限制发展的产业和领域。2 0 0 9 年3 月2 日，国开行原 副处长胡汉成因在项目评审过程中涉嫌采取签订虚假咨询协议的手段为己谋利 5 5 0 万元，被一审判处无期徒刑，据悉约有十余国开行中层也已被纪委和司法机 关调查处理，即将进入庭审程序3 。国家开发银行的业务重点是国家基础设施、基 础产业、支柱产业和高新技术等领域的发展和国家重点项目建设，涉及南水北调、 西电东送等关系国家重大发展战略和民生保障的项目，资金动辄数百上千亿元， 如果不能有效防范风险特别是操作风险，其造成的损失将是触目惊心的。国家开 1 国家开发银行中国人民大学联合课题组，开发性金融论纲，中国人民大学出版社，2 0 0 6 年3 月第1 版 2 白钦先、王伟，各国开发性政策性金融体制比较，中国金融出版社，2 0 0 5 年1 2 月第一版 3 资料来源：财经网w w w c a i j i n g c o r n c n 发银行在2 0 0 7 年将信用管理局更名为风险管理局，明确其为全行风险管理的职 能部门，负责归口管理全行信用风险、市场风险和操作风险，但其关注的重点仍 然是信用风险和市场风险，操作风险管理工作亟待加强。 目前指导我国银行业操作风险管理的指导文件是中国银行业监督管理委员 会于2 0 0 7 年2 月2 8 日印发的中国银行业实施新资本协议指导意见和2 0 0 7 年5 月制定的商业银行操作风险管理指引，其依据是2 0 0 4 年巴塞尔银行监管 委员会发布的统一资本计量和资本标准的国际协议：修订框架( 以下简称新 资本协议) 。虽然银监会要求各银行参照新资本协议管理操作风险，但应当看到， 新资本协议的规定主要是针对商业银行的，对于开发性金融机构并没有具体的指 导要求。近几年来，国家开发银行积极推动巴塞尔新资本协议实施，并期望在银 监会规定的2 0 1 0 年之前实旌新资本协议。然而开发性金融机构与普通商业银行 相比毕竟有很大区别，由于开展中长期信贷业务的特殊性，其风险有别于普通商 业银行，而按照并非为开发性金融机构量身定做的巴塞尔新资本协议进行操作风 险管理，其效果恐怕要大打折扣，因而有必要对开发性金融机构的操作风险管理 进行研究。本论文旨在通过对开发性金融机构操作风险管理的现状、存在的问题 进行系统、深入分析，以此有针对性、有层次性地给出解决该问题的有效、现实 途径，并提出相应的政策建议。 1 2 研究方法和思路 本论文采用的研究方法主要有：( 1 ) 文献研究法。通过调查文献了解问题的 历史和现状。( 2 ) 理论研究和实际应用相结合的方法。开发性金融是一个非常具 体的实践性问题。本文的研究基本上是在强调其实践性的前提下进行的。用理论 指导实践，实践中也可以产生理论，进一步对实践进行指导。( 3 ) 定性与定量研 究相结合的方法。本文的论题是一个实践性很强的题目，内容多，涉及面广，采 用定性研究主要侧重于实际应用，为解决问题提出可供选择的方法。而数量分析 方法主要通过运用数据和图表对问题的现状及成因进行分析，目的是为研究和解 决问题提供可靠的支持。作者力求将定性分析与定量分析结合起来，探索我国开 发性金融机构操作风险管理的有效途径。 本文首先介绍了被广泛认可的巴塞尔新资本协议中有关操作风险的规定以 及c o s o 全面风险管理框架，接着对我国开发性金融机构操作风险及其管理的现 2 状、问题和成因进行了剖析，最后提出了在将巴塞尔新资本协议框架与c o s o 框 架结合下我国开发性金融机构操作风险管理的对策。全文共分为6 章：第一章： 引言，对本文研究的背景和意义进行阐述，介绍研究方法和思路；第二章：文献 述评，介绍国内外研究现状；第三章：我国开发性金融机构操作风险管理框架构 建，详细介绍巴塞尔新资本协议与c o s o 全面风险管理框架关于操作风险管理的 原则，并试图将两者结合起来，得出适合我国开发性金融机构的操作风险管理框 架；第四章：我国开发性金融机构操作风险管理现状、问题及成因分析，以国家 开发银行为例分析我国开发性金融机构操作风险管理的现状、问题和成因；第五 章：我国开发性金融机构操作风险管理对策，指出我国开发性金融机构操作风险 管理系统的建设包括制定清晰的操作风险管理战略与政策，设计适当的操作风险 管理流程，构建科学合理的操作风险基础设施，营造良好的操作风险管理环境， 建立有效的监管体系和制度以及加强信息披露和市场约束；第六章：结论和有待 进一步研究的问题，对全文进行了总结，并提出了下一步研究的方向。 3 2 1 国外研究现状 2文献述评 国外理论界和银行业界对操作风险管理的研究主要集中在对操作风险内涵、 成因及管理框架的理论分析、操作风险计量和操作风险的实证分析等方面。 l 、国外对操作风险内涵、成因及管理框架的理论分析 迄今为止，银行业对操作风险的定义仍不完全一致，国际上关于操作风险的 定义主要归纳为三种，即广义概念、狭义概念和介于两者之间的概念( 又称为战 略操作风险概念) 。广义操作风险概念的外延非常广泛，它把市场风险和信用风 险以外的所有风险都视为操作风险( j a m e s o n ，1 9 9 8 ) 。此种概念由于定义过于宽 泛，导致很多银行感到全面实践它非常困难。狭义操作风险概念认为，只有金融 机构中与运营部门有关的风险才是操作风险，即由于控制、系统及运营过程中的 错误或疏忽而可能带来潜在损失的风险，其他如声誉、法律、人力资源等方面的 风险不属于操作风险范畴。该定义的优势在于比较好地识别操作风险，但忽略了 风险管理中非常重要的人的因素。战略操作风险概念首先区分可控事件和由于外 部机构如监管机构、竞争对手的影响而难以控制的事件，进而将可控事件的风险 定义为操作风险，对另一类事件的风险成为“战略性风险 或“营销风险。目 前国际上有三个被相当部分银行所接受的有代表性的操作风险定义，包括英国银 行家协会( b b a ) 、巴塞尔银行监管委员会和全球风险专业人员协会( g a i 心) 的 定义。英国银行家协会( b b a ，2 0 0 0 ) 将操作风险定义为由于内部程序、人员、 系统的不完善或失误，或外部事件造成直接或间接损失的风险。从某种程度上讲， b b a 关于操作风险的界定更系统、直观，容易掌握，操作性更强，因而得到了广 泛的认可和应用，巴塞尔银行监管委员会( 2 0 0 3 ) 也基本沿用了这个定义，将操 作风险界定为由不完善或有问题的内部程序、人员及系统或外部事件所造成损失 的风险。该定义包括法律风险，但不包括策略风险和声誉风险( s t r a t e g i ca n d r e p u t a t i o nr i s k ) 。全球风险专业人员协会认为操作风险是与业务操作相联系的风 险，可以分为两个部分操作失败风险和操作战略风险。操作失败风险来自于 操作业务过程中发生失败的可能；操作战略风险则来自于一些环境因素和新的战 略。总体来看，从引发操作风险的因素角度看，上述三个有代表性的定义基本一 4 致，都包括了人、流程、系统( 技术) 和外部事件( 外部依赖因素) 。 j a c kk i n g ( 2 0 0 1 ) 深层次分析操作风险的生成缘由，构建了基于价值的操作 风险的层次结构。他认为企业的价值层次结构包括企业的核心竞争力，以及那些 管理层认为对提升公司价值非常重要的可发展的能力，将价值赋予价值层次结构 的各项，可以进而将损失的原因分布在层次结构上。其关于操作风险损失分类的 基于价值的层次结构具体划分为员工、技术、流程和环境四类。巴塞尔银行监管 委员会( 2 0 0 3 ) 确认了可能导致重大损失的操作风险事件类型，包括内部欺诈， 外部欺诈，就业政策和工作场所安全性，客户、产品及业务操作，实体资产损坏， 业务中断和系统失败，执行、交割及流程管理等7 类风险事件，并进一步对每一 类风险事件进行了细分和举例。克里斯马滕( 2 0 0 4 ) 年将操作风险分为风险驱 动力和风险因素两个系统，操作风险的驱动力包括了人、计算机系统、内部控制、 外部供应和自然灾害五大驱动力，而导致的风险因素则包括清算风险、法律风险、 名誉风险、舞弊、丢失市场份额或重要客户、战略风险、联盟风险、信息技术风 险、环境风险等。 巴塞尔银行监管委员会( 2 0 0 3 ) 提出了与操作风险管理框架相关的十条定性 原则，实际上，这十条原则的实施即可称之为操作风险管理框架。m i c h a e l h a u b e n s t o c k ( 2 0 0 2 ) 在巴塞尔委员会十条原则的基础上建立了操作风险管理框架， 包括四个组成部分：战略、流程、基础设施和环境，并对这四个组成部分及相关 内容进行了详细阐述。 2 、国外关于操作风险计量问题的研究 一直以来，操作风险的计量问题是困扰监管当局和银行业界操作风险管理的 主要因素。j a c kk i n g ( 2 0 0 1 ) 提出利用d e b 方法来度量银行操作风险，其思路 是利用i s o 质量管理标准中误差传播技术来度量操作风险。巴塞尔银行监管委员 会( 2 0 0 3 ) 提出了三种计算操作风险资本的方法，即基本指标法、标准法和高级 计量法，同时，委员会鼓励银行提高风险管理的复杂程度并采用更加精确的计量 方法。m i c h a e lh a u b e n s t o c k 和l l o y dh a r d i n ( 2 0 0 3 ) 、t o n yb l u n d c n ( 2 0 0 3 ) 、c a r o l a l e x a n d e r ( 2 0 0 3 ) 分别研究了损失分布法、记分卡法以及贝叶斯网络法在操作风 险管理中的运用。a n t h o n y p e c c i a ( 2 0 0 3 ) 发现不同的银行间具备一些相同的风险 特征( 又称为关键风险诱因l q s ) ，并仿照保险行业的做法，通过对行业数据的 分析利用关键风险诱因对银行进行风险分级，从而确定每种业务单元和操作风险 类型相应的风险资本。 5 3 、国外关于操作风险的实证研究 帕特里克德方特诺维勒、弗吉尼亚德杰斯拉夫、约翰约旦、欧里克罗 森格雷( 2 0 0 3 ) 采用美国o p r i s ka n a l y t i c s 和o p v a n t a g e 两家数据公司从公共信 息渠道收集的操作风险损失数据对大型国际活跃银行的操作风险进行了量化，得 知某些大型国际活跃银行为操作风险分配的资本是2 0 亿 - 7 0 亿美元，这个估算 结果与现在一些大型金融机构为操作风险分配的资本水平相符。他们认为，虽然 许多银行有充足的数据对高频率、低严重程度的操作风险损失进行模型化，但只 有很少的银行拥有足够的内部数据来估算特大损失的尾部特征，因而建议使用外 部数据来分析大额损失的分布。巴塞尔委员会( 2 0 0 2 ) 进行了第二轮“操作风险 量化影响度的调查 ( q i s 2 ) ，利用8 9 家银行提供的组合数据涵盖了逾4 7 ，0 0 0 个损失事件并进行分析，发现国际活跃银行操作风险损失事件主要集中在外部欺 诈和业务操作过程中以及零售业务部门损失事件发生频率最大且损失金额占比 最高。 2 2 国内研究现状 目前国内监管当局和银行业界并未对操作风险的严峻形势引起足够重视，加 上缺乏有关操作风险损失事件的数据积累，因此，我国对操作风险管理的研究还 处在介绍、引进、分析和借鉴的思考阶段。 l 、国内关于操作风险内涵、成因及管理框架的介绍和研究 我国监管当局在借鉴国外操作风险管理理论和实践的基础上制定了一系列 指导意见，中国人民银行于2 0 0 2 年9 月发布并开始实施的 商业银行内部控制 指引，对我国银行建立操作风险管理和控制框架提出了要求。中国银行业监督 管理委员会( 2 0 0 7 ) 先后制定并发布了中国银行业实旋新资本协议指导意见 和商业银行操作风险管理指引，其中所采用的定义采用了巴塞尔新资本协议 的定义，只是略微有些差别，规定操作风险是指由不完善或有问题的内部程序、 员工和信息科技系统，以及外部事件所造成损失的风险。本定义所指操作风险包 括法律风险，但不包括策略风险和声誉风险。该指引详细规定了商业银行董事会、 高级管理层、风险管理部门、相关部门、法律合规等支持部门、内审部门等的主 要职责，并要求商业银行指定适用于全行的操作风险管理政策和风险管理方法。 国内学者对操作风险的内涵、成因和管理框架也进行了深入的研究。方芳、 秦天保( 2 0 0 5 ) 将操作风险的原因归纳为人、流程、系统和组织，并详细列出了 6 人为因素、流程因素、系统因素和组织因素下的各个风险诱因，分别为组织文化、 治理结构、内控制度、薪酬制度。许奇泉( 2 0 0 5 ) 分析操作风险产生的原因包括 人员道德、内控制度、公司治理等。邢慧如( 2 0 0 5 ) 特别分析了我国商业银行操 作风险产生的根源在于产权不明晰、内控制度不健全、信息系统失灵等原因。万 杰、苗文龙( 2 0 0 5 ) 系统地比较了国内外商业银行操作风险现状，分析了我国商 业银行操作风险产生的原因在于产权结构单一、治理结构不完善、内部控制不力、 激励不足等问题带来的。董军( 2 0 0 6 ) 将巴塞尔新资本协议所规定的七类操作风 险损失中的内部欺诈和外部欺诈统称为“恶意欺诈行为所致操作风险 ，通过对 恶意行为所导致的操作风险形成过程进行博弈分析发现，金融机构对欺诈行为的 防范态度和实施效果是诱发恶意欺诈行为所致操作风险的关键因素，并得出结 论，金融机构在构建旨在防范恶意欺诈行为所致操作风险的管理体系时，应将防 范策略执行力和有效性的提升列为首选任务。杜家廷，冉茂盛( 2 0 0 7 ) 认为我国 政策性银行操作风险产生的原因主要在于人员素质结构不匹配、人员数量结构不 合理、奖惩机制不完善等。人员数量结构方面的主要问题是人员数量不足，奖惩 机制方面缺乏赏罚分明的奖惩机制和不良资产化解责任人制度及贷款回收奖励 制度，导致操作风险出现的可能性大大增加。 巴曙松( 2 0 0 3 ) 就操作风险的特点以及巴塞尔新资本协议下操作风险的衡量 与资本金约束问题进行了分析，并提出了我国操作风险管理框架建立的初步设 想。李志辉，范洪波( 2 0 0 5 ) 总结目前国际上一些先进银行通行的操作风险管理 流程包括：损失事件分析、操作风险映射、操作风险评估与量化、操作风险控制 与缓释以及操作风险报告五个方面。为我国商业银行操作风险管理提供了策略建 议。王建伟，彭建刚( 2 0 0 5 ) 研究了保险在操作风险管理中的地位和作用，分析 了运用保险的优越性以及存在的潜在问题，并得出结论，认为保险是商业银行操 作风险管理的有效工具之一，保险适用的典型风险类型恰好是银行操作风险管理 的重点和难点低频率高损失程度型风险，同时认识到保险并非完美的工具， 操作风险管理中使用保险将面临多种潜在风险，管理者必须合理使用。阎庆民， 蔡红艳( 2 0 0 6 ) 讨论了操作风险管理模式的最新进展，包括董事会与高管层的职 能分工、战略的制定和执行等，并从内控机制和市场约束的角度提出在我国强化 操作风险管理的建议。 2 、国内关于操作风险计量问题的研究 樊欣，杨晓光( 2 0 0 4 ) 总结了度量操作风险的几种模型，认为收入模型和证 7 券因子模型是使用由上至下的观点度量操作风险的两种重要的模型，其研究结果 表明两个模型在某种程度上都可以反映操作风险的大小，收入模型的度量效果优 于证券因子模型。梁伟，胡利琴，胡燕( 2 0 0 7 ) 提出了对操作风险进行评级的思 想，并就我国商业银行操作风险评级进行了探讨，采用网络分析法( 朋岬) 的基 本原理构建我国商业银行风险评级模型，并给出了关键风险指标和关键风险诱因 及其权重，在此基础上对样本银行操作风险进行评级，有效的对银行进行操作风 险评级和进行银行间操作风险的比较。中国银行业监督管理委员会( 2 0 0 8 ) 发布 商业银行操作风险监管资本计量指引，其中规定商业银行应选择标准法、替 代标准法、高级计量法中的一种来计量操作风险监管资本。 3 、国内关于操作风险的实证研究 樊欣、杨晓光( 2 0 0 3 ) 从媒体公开报道和法院案例两条渠道分别收集了7 1 个和1 7 4 个银行操作风险损失事件，并按照新巴塞尔协议的业务线及操作风险类 型定义进行了定量的概括归纳，指出我国商业银行操作风险广泛存在，操作风险 发生的最常见形式是内部欺诈和外部欺诈以及内外部相勾结的欺诈行为，同时还 指出我国银行业内控机制不健全是操作风险产生的重要原因。王晓春( 2 0 0 5 ) 通 过对7 9 家基层银行业机构的近1 5 0 0 名员工进行现场问卷调查，得出结论认为， 当前和今后一段时期，我国银行业操作风险案件防范的形势与任务仍将十分严峻 和艰巨，违规操作是案件风险最主要的直接诱因，有效防范和控制操作风险，必 须在深入分析和把握其制度根源的基础上，切实解决好制度性的激励缺失及由此 引发的内部人道德风险问题。汪办兴( 2 0 0 7 ) 收集并整理了我国商业银行操作风 险损失事件类型分布的统计特征，并与国外同类研究进行了比较研究，发现我国 商业银行操作风险损失事件主要来自于内部欺诈，并主要发生在公司信贷部门和 零售银行部门，提出我国商业银行应加强公司治理改革与内部控制来控制操作风 险。 2 3 操作风险管理研究评述 近年来，国内外理论界和实务界对操作风险管理的研究同渐重视，从内涵、 成因及管理框架等诸方面对操作风险进行了理论分析，对操作风险计量的方法进 行了研究，同时对操作风险进行了一些实证分析，巴塞尔银行监管委员会在2 0 0 4 年发布的新资本协议中更将操作风险纳入资本监管的范畴，为国际银行业操作风 险管理提供了方向。但同时也应当看到，操作风险管理还存在很多问题，操作风 8 险损失的内部和外部数据的缺乏导致操作风险的管理和量化一直进展不顺，即使 是国际先进银行业也存在这一问题。 对于我国而言，具有全球银行业风险管理标杆作用的巴塞尔新资本协议，是 适用于十国集团成员国“国际活跃银行( i n t e r n a t i o n a l l ya c t i v eb a n k s ) 需要的操 作风险管理指引，并未考虑发展中国家( 如我国) 银行的实际情况。而且，同国 际先进银行相比，无论在管理基础、技术、专业人员，还是外部环境方面，我国 都还不具备实施操作风险量化管理的条件。此外，监管当局也并未将操作风险的 管理放在重要地位，银监会( 2 0 0 7 ) 提出“在信用风险、市场风险、操作风险三 类风险中，国内大型银行应先开发信用风险、市场风险的计量模型 4 ，由此可以 看出我国操作风险管理水平和监管水平还不高。国内对操作风险的研究还停留在 一般的介绍和阐述层次，而且重点是对巴塞尔委员会的相关文件进行探讨，或是 对国外已经实践的衡量模型进行研究，但是基于国内银行业现状的独创性研究较 为缺乏，缺乏基于本土文化的操作风险管理体系，尤其缺乏适用于我国开发性金 融机构的操作风险管理体系。 4 中国银行业监督管理委员会，中国银行业实施新资本协议指导意，2 0 0 7 年2 月，w w w c b r c g o v o n 9 3 我国开发性金融机构操作风险管理框架构建：基于巴塞尔 新资本协议与c o s 0 框架 本部分通过分析操作风险管理的基本原则和框架，依据巴塞尔新资本协议和 c o s o 全面风险管理框架，并结合我国开发性金融机构的实际情况，设计我国开 发性金融机构操作风险管理框架( 即b a s e l c o s oo r m 框架) 。本文实际的 b a s e l c o s oo r m 框架为解决我国开发性金融机构操作风险面临的主要问题提供 了一种思路，并依据这一思路提出了具体的实施方案，以此为基础，可以初步构 建一个覆盖操作风险识别、评估、控制缓释以及监测报告的操作风险管理系统。 不仅可以满足巴塞尔委员会提出的建立操作风险管理框架的要求和c o s o 框架的 思想，而且具有一定的有效性和可操作性，对我国开发性金融机构完善操作风险 管理活动将有所帮助。 3 1 操作风险的管理原则 目前，较为权威的风险管理原则主要来自巴塞尔银行监管委员会的巴塞尔新 资本协议及相关指导性文件，以及c o s o 委员会的内部控制及全面风险管理框架。 3 1 1 巴塞尔新资本协议与操作风险管理框架相关的十条原则 巴塞尔银行监管委员会于2 0 0 3 年2 月在其发布的操作风险的管理与监管 的稳健做法( s o u n dp r a c t i c e sf o rt h em a n a g e m e n ta n ds u p e r v i s i o no fo p e r a t i o n a l 黜s k ) 中，提出操作风险管理的十条原则，成为各国银行业构建操作风险管理框 架的基本准则。巴塞尔新资本协议指出：“银行应开发出一个管理操作风险的框 架，并通过该框架评价资本充足率。框架应根据管理操作风险的政策规定，覆盖 银行对操作风险的偏好和承受能力，包括操作风险向银行外部转移的程度和方 式，框架还应制定银行识别、评估、监测和控制缓释这类风险方法的政策。巴 塞尔银行监管委员会认为，每家银行选择对操作风险管理的正确方法将取决于其 自身的规模和经验、业务的特性和复杂程度等一系列因素。但是，除了这些差异， 对这些规模和业务范围不同的各类银行而言，董事会和高级管理层的明确战略和 1 0 监督、健康的操作风险文化和内部控制文化( 包括责任的清晰划分和职责的分 解) 、有效的内部报告和应急方案，都是建立有效的操作风险管理框架的关键因 素。因此，这份文件所提出的十条基本原则对所有银行都有重要意义。 操作风险如此复杂，究竟应当如何管理操作风险是全球银行业面临的一大课 题。巴塞尔委员会在同业界积极交换意见并总结其先进经验的基础上，将其归纳 为四个方面：( 1 ) 营造适宜的风险管理环境；( 2 ) 风险管理：识别、评估、监测 和控制缓释；( 3 ) 监管者的作用；( 4 ) 信息披露的作用。 ( 1 ) 营造适宜的风险管理环境 操作风险的管理与监管的稳健做法前三条原则是关于营造适宜的风险管 理环境。巴塞尔委员会认为，对银行来说，应当首先创建适宜的操作风险管理环 境，这要求董事会应当了解本行的主要操作风险，把它作为一种必须管理的主要 风险类别，核准并定期审核本行的操作风险管理系统。董事会要确保本行的操作 风险管理体系受到内审部门全面、有效的监督，内审部门不应直接负责操作风险 的管理。高级管理层应负责执行已经被董事会批准的操作风险管理系统，该系统 应在银行内各部门得以持续的贯彻执行，并且各级员工也应了解自己在操作风险 管理中的责任。 ( 2 ) 风险管理：识别、评估、监测和控制缓释 第四条至第七条原则是关于操作风险的管理，即如何识别、评估、监察、转 移及缓释操作风险。根据这些原则，银行应该识别和评估所有重要产品、活动、 程序和系统中固有的操作风险。银行业应该确保在引进或推广新产品、活动、程 序和系统之前，对其中固有的操作风险已经准备了足够的评估步骤。银行应制定 一套程序来定期检测操作风险状况和重大损失风险。对积极支持操作风险管理的 高级管理层和董事会，应该定期报告有关信息。银行应制定控制缓释重大操作风 险的政策、程序和步骤。银行应该制定应急和连续营业方案，以确保连续经营的 能力，并且在严重的业务中断事件中损失得到控制。 ( 3 ) 监管者的作用 第八和第九条原则是关于监管者职能。银行监管者应当要求所有的银行，不 管大小，制定有效的制度来识别、评估、监测和控制缓释重大操作风险，并把该 制度作为全面风险管理方法的一部分。监管者应该直接或间接地对银行有关操作 风险的政策、程序和做法进行定期的独立评估，并应确保有适当的机制保障他们 知悉银行的发展情况。 ( 4 ) 信息披露的作用 第十条原则是关于信息披露。银行应该向公众进行足够的信息披露，以便允 许市场参与者评估银行的操作风险管理方法。委员会认为，银行对公众进行及时 和经常的相关信息披露，可以提高市场约束力，并且促成更加有效的风险管理。 信息披露数量应与银行经营的规模、风险状况和复杂性相适应。委员会认为，一 家银行应该对其操作风险管理框架进行一定的披露，并且足以使投资者和交易对 手判断这家银行是否有效地识别、评估、监测和控i 吝, i 缓释操作风险。 3 1 2c o s o 全面风险管理框架确立的原则 1 9 9 2 年，美国c o s o 委员会( t h ec o m m i t t e eo f s p o n s o r i n go r g a n i z a t i o n so f t h e n a t i o n a lc o m m i s s i o no f f r a u d u l e n tf i n a n c i a lr e p o r t i n g ) 通过其正式发布的i n t e r n a l c o n t r o l - - i n t e g r a t e df r a m e w o r k ( 内部控制整体框架) ，提出了“控制环境、 风险评估、控制活动、信息交流与反馈、监测 五大模块，对完善内部控制提供 了框架，也成为操作风险管理的重要方针。2 0 0 4 年，c o s o 委员会完善了内部控 制框架，提出了企业风险管理整体框架( 下称e r m 框架) ，c o o s 委员 会提出的内部控制框架及在此基础上的e m r 框架，对企业完善内部控制，增强 风险管理能力具有十分深远的意义，尤其是对操作风险管理提供强有力的指导， 成为操作风险管理的重要原则和框架。 在风险管理实践中人们逐渐认识到，一个企业内部不同部门或不同业务的风 险，有的相互叠加放大，有的相互抵消减少。因此，企业不能仅仅从某项业务、 某个部门的角度考虑风险，必须根据风险组合的观点，从贯穿整个企业的角度看 风险，即要实行全面风险管理( e n t e r p r i s er i s km a n a g e m e n t ，简称e r m ) 。c o s o 的企业风险管理整体框架报告首次从体系上规范了企业全面风险管理的 目标、要素和层次，将全面风险管理从理念发展到了实践操作层面。企业风险 管理整体框架认为，企业风险管理是一个过程，它由一个主体的董事会、 管理当局和其他人员实施，应用于战略制订并贯穿于企业之中，旨在识别可能会 影响主体的潜在事项，管理风险以使其在该主体的风险容量之内，并为主体目标 的实现提供合理保证。e r m 框架有三个维度，第一维是企业目标，包括战略目标、 经营目标、报告目标和合规目标；第二维是全面风险管理要素，包括内部环境、 目标设定、事件识别、风险评估、风险应对、控制活动、信息和沟通、监控；第 三维是企业各个层级，包括整个企业、各职能部门、各业务层及下属各子公司。 1 2 e r m 三个维度的关系是，全面风险管理的八个要素是为企业的四个目标服务的， 企业各个层级都要坚持同样的四个目标，每个层次都必须从八个方面进行风险管 理，该框架适合各种类型的企业或机构的各类风险管理。 3 2 基于巴塞尔新资本协议与c o s 0 框架的我国开发性金融机构操作 风险管理框架 本章第一部分所分析的操作风险管理的重要原则和框架，是设计我国开发性 金融机构操作风险管理框架的重要依据和指导。在满足操作风险管理原则的基础 上，本部分通过借鉴国际银行业操作风险管理框架及相关经验，紧密联系我国开 发性金融机构面临的操作风险现状，以巴塞尔新资本协议为基础，并吸收c o s o 框架中的相关元素，建立我国开发性金融机构操作风险管理框架。 3 2 1 借鉴c o s 0 框架构建我国开发性金融机构操作风险管理框架的可行性 加强内控制度建设，是银行管理操作风险的基础。巴塞尔监管委员会认为： 资本约束并非控制操作风险的最好方法，对付操作风险的第一道防线是严格的内 控机制。对于外部因素导致的操作风险，因为外部事件是银行无法控制的，因而 除了采用保险等风险缓释手段进行规避外别无他法。而由内部因素导致的操作风 险却是银行可以加以防范的，通过加强内控制度建设，完善银行的业务流程、人 事安排和会计系统，并强化法规执行控制，就能在相当程度上避免内部失误和违 规操作，从而防范操作风险。 在c o s o 的全面风险管理框架中，由于把风险明确定义为“对企业的目标产 生负面影响的事件发生的可能性 ( 将产生正面影响的事件视为机会) ，因此，该 框架可以涵盖信用风险、市场风险、操作风险等各种风险。而且由于全面风险管 理框架引入了风险偏好、风险容忍度、风险对策、压力测试、情景分析等概念和 方法，因此，该框架在风险度量的基础上，有利于企业的发展战略与风险偏好相 一致，增长、风险与回报相联系，进行经济资本分配及利用风险信息支持业务前 台决策流程等，从而帮助董事会和高级管理层实现全面风险管理的四项目标。将 c o s o 的内部控制框架与巴塞尔委员会的操作风险管理十项原则进行对照不难发 现( 见表3 1 ) ，从内容上看，巴塞尔委员会的操作风险十项原则基本可以归结到 c o s o 框架的八大要素中；从框架结构上看，c o s o 框架有更加清晰的逻辑关系， 而且具有三个维度，不仅可以囊括操作风险管理的主要内容，还将这些内容与所 要实现的目标和实施的主体联系在一起，使操作风险管理由平面变为立体。而且 c o s o 框架具有动态性，通过自身所具有的持续改进机制，能使管理框架不断丰 富和完善。基于这种认识，本文将巴塞尔新资本协议与c o s o 框架结合起来设计 我国开发性金融机构的操作风险管理框架。 表3 1c o s oe r a 框架s 巴塞尔委员会对操作风险监管啜嘲的对照关紊 要素c o s o 报告巴塞尔委员会操作风险管理十项原则 内部环境： 原则l ；董事会应r 解本行的主要操作风险所在，把它作 主体的道德价值观；为一种必须管理的主要风险类别，核准并定期审核本行的 员工的胜任能力和开发； 操作风险管理系统。该系统应对存在于本行各类业务中的 管理当局管理风险的理念以及如何分配权力和职责 操作风险进行界定，并制订识别、评估、监测j 控制缓释 董事会提供的关注和指导操作风险所心依据的原则。 内部 目标设定：原则2 ：董事会要确保奉行的操作风险管理系统受到内审 环境 战略目标反映了管理当局就主体如何努力为它的利益相部门全面、有效的监督内审部门必须拥有一支独范运作、 关者创造价值所作出的选择训练有素、业务精良的内审队伍内审部门不应直接负责 与 经营目标与主体经营的有效性和效率有关，包括业绩和赢操作风险的管理 目标 利目标以及保护资源不受损失原则3 ：高级管理层应负责执行经董事会批准的操作风险 报告目标一与报告的可靠