（金融学专业论文）新巴塞尔协议下我国商业银行操作风险管理研究.pdf

武汉理工大学硕士学位论文 摘要 作为现代经济生活中心的银行业，其安全与稳定对经济生活来说至关重要。 2 0 世纪9 0 年代以来，随着银行规模的不断扩大，银行的经营复杂程度不断提高， 银行面临的操作风险不断加剧，出现了一系列震惊国际金融界的操作风险损失 事件。如何有效管理操作风险、减少损失成为金融界最为关注的问题。因此， 巴塞尔监管委员会( b a s e lc 伽m i t t e e ) 在2 0 0 4 年正式发布的新资本协议 中把操作风险纳入管理框架内，对国际银行业操作风险的度量和管理提出了新 的要求 从我国来看，由于银行从业人员操作风险意识薄弱，风险管理方法比较落 后，管理经验不足，近几年由操作风险引起的大案要案频频发生，给我国造成 了严重的经济损失，既影响了银行的社会形象，也影响了正常的社会秩序。因 此，如何正确认识操作风险，借鉴国际先进管理经验，吸取管理失败的教训， 建立科学有效的操作风险管理体系，提高操作风险管理水平成为我国银行亟待 解决的问题。 笔者认为，尽管新巴塞尔协议没有考虑到发展中国家的国情，而且国际银 行业对操作风险的若干问题还存在争议，但这并不表明处于变革之中的我国银 行业可以放弃学习风险管理先进理念和方法的机会我国银监会虽然已经表态 暂不实行新巴塞尔协议，但通过中国银监会和中国人民银行发布的一系列法规 和指引，我们可以感到我国银行业的规章体系正在逐步完善、监管标准正逐渐 与国际规则接轨。当前迫切需要解决的问题是如何根据新巴塞尔协议的精神弓f 导国内商业银行认识操作风险、建立健全操作风险管理框架，保持资本充足率， 运用先进技术和模型对操作风险进行量化管理，来应对越来越激烈的竞争。 本文充分借鉴国际银行及监管机构在操作风险管理方面的成熟经验和最优 实践，结合我国银行业实际情况，对操作风险管理问题进行了较为全面、系统 的研究。在对新巴塞尔协议精神、操作风险管理的一般方法及其在国外商业银 行的应用，并在我国商业银行操作风险及其管理现状进行分析的基础上，从管 理程序、管理框架、组织体系建设、防范和控制措施以及人才和激励机制建设 等方面，提出了加强我国商业银行操作风险管理的对策和建议。 关键词：新巴塞尔协议操作风险管理框架组织结构 武汉理工大学硕士学位论文 a b s t r a c t a st h ec o l eo fe c o n o m i ca c t i c i t i e s b a n k i n gi n d u s t r y ss e c u r i t ya n ds t a b i l i z a t i o ni s c r i t i c a if o re c o n o m y s i n c e1 9 9 0 s ，s i m i l e so fb a n k sh a v ee n l a r g e dm p i d l y , a n dt h e o p e r a t i o nc o m p l e x i t yh a sr e a c h e dan o w l e v e l a sar e s u l t , b a n k sf a c em o r ea n dm o r e o p e r a t i o n a lr i s k , w h i c hl e a d sa s e r i e so fs t r i k i n gf a i l u r e si no p e r a t i o n a lr i s k h o wt e e v a d eo p e m t i o n a lr i s k sa n dm a k el o s sm i n i m u m , b e c o m eah o tt o p i co ff i n a n c e s o 。i n 2 0 0 4 , b a s e lc o m m i t t e er e l e a s e d “n e wb a s e la c c o r d ”，w h i c ht a k e so p e r a t i o n a lr i s k i n t ot h ef i a m e w o ao fm a n a g e m e n t , a n dp u t sf o r w a r dt h en 哪r e q u k e m e n to n m e a s u r e m e n ta n dm a n a g e m e n to fi n t e r n a t i o n a lb a n ko p e r a t i o n a lr i s k i nc h j n a t h ew e a ka w a r e n e s so fo p e r a t i o n a lr i s ko fp r a c t i t i o n e ri nb a n k , b e h i n d h a n dm e t h o d so fr i s km a n a g e m e n t , a sw e l la st h el a c kt oe x p e r i e n c eh a v el e d s om a n yo c c u l t e n , 5o fc a s ec a u s e db yo p e r a t i o n a lr i s k , w h i c hm a k ec h i n as om u c h e c o n o m yl o s sa n df u r t h e r m o r ea f f e c tb o t hs o c i a li m a g eo fb a n ka n dt h en o r m a ls o c i a l o r d e r a sar e s u l t ，h o wt ot a k eac o r r e c ta t t i t u d et oo p e r a t i o n a lr i s ka n dt oe s t a b f i s ha o p e r a t i o n a lr i s km a n a g e m e n ts y s t e mb a s e do na d v a n c e dm a n a g e m e n te x p e r i e n c ea n d l e s s o n sf r o mf a i l u r et oi m p r o v et h eo p e r a t i o n a lr i s km a n a g e m e n t ，b e c o m eap r o b l e m ， w h i c hs h o u l db es o l v e da ss o o na sp o s s i b l e 。 t h ea u t h o rb e f i e v e st h a tc h i n e $ eb a n k i n gi n d u s t r y , w h i c hi s i nt h ep r o c e s so f u a n s f o r m a t i o n , s h o u l d ts t u d yt h ea d v a n c e dc o n c e p t sa n dm e t h o d so fr i s km a n a g e m e n t r e s p i t et h ef a c tt h a tb a s e li ih a sn o tg i v e ne n o u g hc o n s i d e r a t i o nt ot h es i t u a t i o n si n d e v e l o p i n gc o u n t r i e sa n dt h e r e a r cs t i l ld i f f e r e n tv i e w so nc e r t a i na s p e c t so f o p e r a t i o n a lr i s ke v e nw i t h i nt h ei n t e r n a t i o n a lb a n k i n gc o m m u n i t y a l t h o u g hc b r c h a ss t a t e dt h a tb a s e l1 1w i l ln o tb ei m p l e m e n t e df o rt h et i m eb e i n g , t h r o u g ht h e r e g u l a t i o n sa n dd i r e c t i v e sb yc b r ca n dp b o c ，w ec a ns t i l lf e e lt h ep r o g r e s st o w a r d t h ei n t e r n a t i o n a ls t a n d a r d si nc h i n a sr e g u l a t o r ys y s t e ma n ds t a n d a r d so fs u p e r v i s i o n f o rn o wt h ei m m e d i a t ei s s u e sw en e e dt or e s o l v ea r eh o wt ol e a dt h ep r o p e r n 亟堡型三丕堂堡主堂垡迨塞 r e c o g n i t i o no fo p e r a t i o n a lr i s ka c c o r d i n gt ob a s e li ib yd o m e s t i cb a n k s , h o wt os e t u pt h es t r u c t u r ei nm a n a g i n gt h er i s k , 咖t ok e e pm a d e q u a t er a t i oo ft h ec a p i t a l , a n dh o wt ou s ea d v a n c e dt e c h n i q u e sa n dm o d e l st oq u a n t i t a t i v e l ym a n a g et h er i s ki n r u d e rt od e a lw i t ht h e i n c r e a s i n gc o m p e t i t i v eb a n k i n ge n v i r o n m e n t t h i sp a p e rm do v e r a l la n ds y s t e m a t i cr e s e a r c h e so ht h e m a n a g e m e n to f o p e r a t i o n a lr i s k b a s e do nt h ea n a l y s i so fr e l e v a n tc o n c e p t sa n dm a n a g e m e n tm e t h o d s o fo p e r a t i o n a lr i s k ，t h ea p p l i c a t l o no fi t sm a n a g e m e n tm e t h o d si nc h i n a , a n d t h e c u r r e n t , s i t u a t i o no f o p e r a t i o n a lr i s ka n di t sm a n a g e m e n to fa l i 撇c o m m e r c i a lb a n k s , t h i sp a p e rp u tf o r w a r de n u n t e r m c a s u r ea n d p r o p o s a lt oe n h a n c et h em a n a g e m c mo f o p e r a t i o n a lr i s ko fc h i n e s ec o m m e r c i a lb a n k sf r o mt h ea s p e c t so fe w c i r o n m e n ta n d c u l t u r e , o r g a n i z a t i o n a ls t r u c | u r c s , m e a s u r e m e n tm o d e l ，p r e v e n t i o na n dc o n t r o l m e a s u r e ，a sw e l la st h ec o n s t r u c t i o no fc o m p e t e n tp e o p l ea n di n c e n t i v em e c h a n i s m s k e yw o r d s ：t h en e wb a s e la c c o r d o r g a n i z a t i o n a ls t r u c t u r e s 1 独创性声明 本人郑重声明：所呈交的论文是我个人在导师指导下进行的研究工作及取得 的研究成果。尽我所知，除了文中特别加以标注和致谢的地方外，论文中不包含 其他人已经发表或撰写的研究成果，也不包含为获得武汉理工大学硕士论文或其 他教育机构的学位或证书所使用过的材料。与我一同工作的同志对本研究所做的 任何贡献均已在论文中作了明确的说明并表示了谢意。 签名：垄：! 叁!日期：鲨f 防占 关于论文使用授权的说明 本人完全了解武汉理工大学硕士论文有关保留，使用学位论文的规定，即： 学校有权保留送交论文的复印件，允许论文被查阅和借阅；学校可以公布论文的 全部或部分内容，可以采用影印、缩印或其他复制手段保存论文。 ( 保密的学位论文在解密后适用本授权书) 签名：曼：尘导师签名 武汉理工大学硕士学位论文 第1 章绪论 作为本论文的第一部分，主要是分析了本文的研究意义，包括研究背景和 研究目的，并且对于和本文研究对象相关的各种理论观点进行了综述，以便为 后面的研究打下基础。 t 1 研究背景及研究目的 1 t 1 研究背景 巴塞尔资本协议是国际银衍界的“游戏规则它确定的资本对风险资产蹁 ( 其中核心资本对风险资产的比重不低于4 ) 的标准比率，已经成为衡量国际 银行业风险的统一标准。巴塞尔委员会一直在努力使银行的资本能更加敏感地 反映经营过程中面对的风险，简而言之就是有多大资本作多大业务，以保证银 行的经营安全。 然而，进入2 0 世纪9 0 年代以来，金融业在高速发展和创新的同时也经受了 操作风险带来的巨大损失。特别是1 9 9 5 年巴林银行的倒闭使人们对资本充足率 能否确保银行的经营安全开始重新思考原因是巴林银行当时的资本充足率远 远大于8 ，但由于未控制好所面临的操作风险，而被非法衍生交易异垮了 1 9 8 8 年巴塞尔资本协议公布以后，对国际银行业产生巨大影响，成为了国 际银行业的“神圣条约”，被许多国家采用。然而，进入2 0 世纪末，随着银行经 营复杂程度的增加和金融风险管理的发展，1 9 8 8 年的巴塞尔资本协议越来越不 能适应银行业和监管者的需要。巴塞尔委员会在收到了大量对于征求意见稿的 反馈之后，已于2 0 0 4 年6 月出台了最后定稿的新巴塞尔资本协议“1 。无论是 老巴塞尔协议还是薪巴塞尔协议都把8 的资本充足率要求作为协议框架的第一 支柱同时，与老资本协议相比，新巴塞尔协议中一项重要的修改就是将操作 风险纳入风险资本的计算和监管框架。操作风险对国际上许多银行来说已经成 为经营中仅次于信用风险的第二大风险。但关于操作风险，不同的机构和组织 有不同的定义，而且收集分析数据十分困难，对撵作风险的管理一直未能形成 系统。但在巴塞尔委员会的不断推动下，特别是2 0 世纪末发生的一系列重大操 作风险损失甚至倒闭的事件的启示下，国际银行业操作风险管理取得了一些进 展。 在国内，近几年大案要案频频发生。海南华光7 4 2 1 亿元骗贷大案、工商 银行上海外高桥支行姚康达7 1 4 1 力元个人住房贷款案；2 0 0 5 年中国银行黑龙江 武汉理工大学硕士学位论文 河松街支行首先爆出惊天大案，涉案金额据报道超过1 0 亿元；之后，1 月2 1 日中 国银行大连分行爆出6 0 0 万美元银行资金挪用案；2 月2 2 日，建设银行吉林分行 & 2 亿元存款蒸发案被公之于众；3 月2 4 日，内蒙古银监局公布农业银行包头分 行1 1 亿元违法经营案件嘲。面对严竣的操作风险形势，2 0 0 5 年3 月中国银行业监 督管理委员会发布关于加强防范操作风险工作力度的通知( 业界称为“操作 风险十三条”) 成为我国操作风险管理的标志性事件。在这一通知中，中国银监 会明确提出7 操作风险的概念。这表明，我国金融监管当局开始关注操作风险 伺题。 l 。1 2 研究目的 国内对操作风险管理的研究还是相当薄弱。面对国内商业银行对操作风险 相关知识和管理水平相对落后的状况，如何根据新巴塞尔协议的精神引导国内 商业银行认识操作风险、建立健全操作风险管理框架，运用先进技术和模型对 操作风险进行量化管理，来应对越来越激烈的竞争已经成为国内银行业的当务 之急。本文力图通过介绍新巴塞尔协议的内容和对操作风险的一般要求和原则。 并从国外操作风险管理的一般经验到我国商业银行存在的一系列阿题进行探讨 和研究，从而得出有利于我国银行业发展的一些观点。 i 2 国内外研究现状 1 2 t 国外研究现状 国际社会最早对操作风险进行关注是源自1 9 9 5 年巴林银行的破产倒闭。巴 林银行倒闭案给全球金融机构敲响了一次警钟，操作风险正成为金融机构面临 的最大威胁之一。商业银行的风险管理，长期以来无论是银行管理层还是学术 界，都一直将焦点和重心置于银行的信用风险和市场风险的管理方面。而对于 操作风险( o p e r a t i o n a lr i s k ) 即使在西方发达国家，银行界也未予以足够的 关注。随着全球银行市场的发展，银行规模的不断膨胀、银行交易金额的迅速 放大、银行经营复杂程度自q 急剧提高，使得银行的操作风险越来越受到关注 目前，国际先进大银行在操作风险管理上，基本上遵循巴塞尔委员会的统 一监管。2 0 0 1 年巴塞尔银行委员会发布的新资本协议草案中，在第一支柱最低 资本金要求所覆盖的风险领域，银行第一次被要求为操作风险单独提取规范准 备会。为了避免对操作风险的低估，第二支柱下监管当局需要对银行应对操作 风险的资本水平充足程度进行比较和评估，操作风险管理将面临专门而严格的 7 武汉理工大学硕士学位论文 监管。针对操作风险，第三支柱银行被要求披露操作风险所对应的资本以及所 运用的测量技术。理论界对操作风险的管理也仅处于在巴塞尔新资本协议 的基础上，定性管理与定量管理方式并存。 在新协议公布后，国际上许多文献对操作风险管理框架，特别是对操作风 险度量模型全面进行了深入研究。伯特布鲁金克( 2 0 0 3 ) 提出了对操作风险纳 入新协议框架的担忧以及对操作风险定量度量可行性的置疑，但其对担忧及置 疑的理由阐述得不够充分脚。m i c h a e lp o w e r ( 2 0 0 3 ) 对操作风险的定义的形成 以及操作风险管理发展过程进行了剖析【4 l 。j u n j ih i w a t a s h i ( 2 0 0 2 ) 介绍了日 本先进银行的操作风险度量技术的最新进展，总结了这些银行操作风险管理的 成功经验，对我国银行业操作风险管理特别是操作风险定量管理有较强的借鉴 意义嘲。j o h nj o r d a n 风险政策应描绘出操作风险管理工具和报告运用的预期效果。也就是 说如果银行采用了某种操作风险评估工具和数据库，风险政策应要求所有相 关部门严格执行上述工具、数据库，并保持日常信息的及时更新。与此同时。 为了使高层管理者对整个银行的操作风险状况有一个全面了解，风险政策还应 规定各业务部门负有定期报告的义务。 5 2 2 操作风险管理流程 所谓操作风险管理流程就是操作风险管理活动从开始到结束所经历的完整 过程。一些国际银行的良好做法显示，个完整有效的操作风险流程应包括风 险识别、风险评估、控制管理、监测度量、风险报告5 个环节( 如图) 图5 4 ：操作风险管理流程图 武汉理工大学硕士学位论文 l 、风险识别 风险识别是操作风险管理流程的开始，也是后续评估、控制、监测、报告 等环节顺利开展的基础简而言之，风险识别就是要回答一下问题： 在业务运行过程中，银行面临哪些操作风险 什么因素会导致操作风险的发生 这些风险的严重程度是怎样的 可以看出，一个良好的操作风险定义将有助于风险识另| j 的顺利进行除此 之外历史事件，公开信息和风险指标也为风险识别提供了相应的信息风险 识别就像是绘制一幅风险图，在图中详细说明每项业务、流程或企业部门的风 险状况和风险程度( 如表) m 3 风险程度通常发生频率或强度来加以描述，或用 高、中、低进行分析。 表5 - i ：风险状况表 面临的风险状况风险程度( 频率) 高中低 公司金融 业 个人金融 务 个人金融部 部信用卡部 门 分支部 撵作风险识别也可以通过另外一种途径来实现，即根据操作风险界定表给 出的内容，在该表的最右端添加两栏，一栏为“是否面临该风险”，另外一栏为 “风险程度”，然后对照这张表去核查银行的每个业务点。 表5 - 2 ：风险状况表 第一层分类第二层分类第三层分类是否面临该风险风险程度描述 是否 内部因素人操作失误 违法行为 越权行为 关键人员流失 流程流程设计不合 理 武汉理工大学硕士学位论文 流程执行不完 善 系统系统失灵 系统漏洞 数据信息安全 性 外部因素外部事件外部欺诈 突发事件 经营环境的不 利变化 需要注意的是，操作风险识别必须在内在暴露的基础上进行，即在银行未 对风险采取任何措施之前进行。只要这样，风险管理者才能全面了解银行面临 的操作风险的真实状况，进而通过对比采取风险管理措施前后的状况来评估银 行风险管理措施的效用。 除了上述内容之外，风险识别还应包括对外部环境和产业发展趋势的监测。 随着金融运行地日益复杂和产品创新的层出不穷，每天都可能会有新的风险出 现。即使新的风险没有出现，些原有风险也会出现新的变化。例如，近两年 新出现的风险就有网络安全、个人隐私、专利保护以及恐怖突击等显然，如 果不对银行外部环境和银行产业发展趋势进行实时监测，银行就无法充分识别 其他面i 临的所有操作风险。 很重要的一点，有效的风险识别要同时考虑银行内部因素( 例如银行的结 构、银行的战略目标、银行的业务性质、银行提供的产品和服务、银行人力资 源的素质、组织机构的变化、员工的流动性) 和外部因素( 如行业的变化和技 术进步) 。这些因素都有可能会引发操作风险，从而对银行目标的实现造成重大 的不利影响。 2 、风险评估 在识别了潜在的操作风险之后，银行需要对这些风险进行评估。以判断银 行对这些风险的承受能力，并找出哪些不可接受的风险作为缓释的目标。通过 有效的风险评估，银行可以更好的掌握其操作风险状况，并通过将操作风险与 风险管理战略进行比较，判断风险管理政策的效用。并识别那些超出银行风险 偏好的操作风险，进而实现最有效的使用风险管理资源。 风险评估的一个关键环节就是规定各级部门的责任。各级部门都是操作风 武汉理工大学硕士学位论文 险的承担者，都有义务对其面临的操作风险进行评估。通过自我评估，相关部 门可以更清楚的了解操作风险的状况，从而对其进行更为有效的管理。风险评 估过程将有助于形成公开、透明的风险文化氛围。通过发动大家对风险进行公 开讨论将大大提高员工的风险意识，并为合理配置风险管理资源提供依据 风硷评估是对风险识别环节的再分析，有助于确保银行面临的所有风险都 得到考虑，特别是那些跨部门的风险。不管风险来自哪里，也不管这些风险属 于哪个部门的管理范畴，风险评估过程都必须对其进行确认，特别是那些没有 被内部控制体系所涵盖的风险，并提出相应的控制方法。通过整合各方面的信 息，评估将形成一个改进的计划、责任和目标日期。这一过程要特别关注高层 管理者的疏忽之处，以便改进决策程序和相应的资源配置。 风险评估的方法有很多，较为常用的包括记分卡、检查表法、叙述法和工 作阅交流法等。 ( 1 ) 记分卡法。巴塞尔银行监管委员会已将记分卡法确定为计算操作风险资 本的高级计量法之一。但在很大程度上它更像是一种定性的风险评估方法。所 谓记分卡法就是银行对操作风险与内控的自我评估，评估内容包括风险事件、 风险拥有者、风险发生的可能性、风险影响力、缓释风险的控制措施、控制实 施者、控制设计等。在对这些内容评估的基础上，银行将对每项内容给出一个 数值，即打分，这样就可以对不同的操作风险类别进行相对排序。某些分数对 应的风险可能仅与某类特别业务系列有关，而另一些分数可能对应许多类业务 系列风险分数可能根据固有风险来定，也可能根据缓释风险的控制措旌来打 分。此外，银行可以用记分卡，根据各部门在管理和控制各类操作风险方面的 业绩，来决定经济资本的分配。 ( 2 ) 检查表法。即常用的问卷法。风险管理部门或内部审计部门将设计好 的问卷分发到各业务部门、岗位，要求其对风险水平及控制措施进行评估有 些检查表非常短，仅仅列出一些目录，如治理结构、执行情况、流程、人员和 技术；而另外一些检查表则相当详细，要求列出详细的情况。他们的回答将清 楚的揭示风险状况极其控制措施的效用。较为理想的情况是，通过检查表评估 出风险频率、强度、影响以及相应控制措施的水平。通过检查表，银行还可以 对比内在风险度( 实施控制措施之前的风险水平) 和实施控制之后的风险水平， 为评估控制措施的效用提供依据，并提出相应的改进措施。 ( 3 ) 叙述法，又称为答辩法、巡视法。前面曾经提到，在操作风险管理活 动中各业务部门都对风险目标负有责任，并负责业务范围内风险管理。针对这 些内容，操作风险管理部门( 或委员会) 要求业务部门对所采取的控制措施进 武汉理工大学硕士学位论文 行答辩，进而做出评价，这就是叙述法 ( 4 ) 工作问交流法这种方法是通过让员工在一起谈论风险、控制和相应 改进之处来实现风险评估目标。跨部门员工的交流有助于推动风险管理工作的 开展，因为操作风险管理往往需要多个部门的配合。通过不同观点之间的碰撞， 有助于共同决箢审查方法和对已执行的政策进行确认。 当然，为了取得更好的效果，上述方法也可结合起来使用。具体由各家银 行根据自身的情况来决定。 3 ，控制与管理 当银行面对的操作风险进行识别和评估之后，下一步就该决定如何控制和 管理这些风险。控制操作风险的方法很多，如管理洞察力、信息处理、行为监 控、自动化操作、流程控制、责任分离、政策等等。大多数银行和监管机构已 经意识到内部控制体系对控制操作风险的重要作用。正因为如此银行业越来 越重视内部控制建设。令我们担忧的是，国内银行业在内部控制体系建设方面 起步较晚，且普遍存在很多问题。2 0 0 5 年以来，国内银行业频频发生的操作风 险大案要案就是很好的说明。 经验显示，那些有效的风险管理方案会针对每一业务流程提出最优的控制 方法，并将其列入风险管理进程或政策。在这些控制方法中，最常用的就是职 责分离银行业的现实案例证明，如果将某项职责划分给某些个人或一个小团 体，在出现利益冲突时，这些人可能会掩盖损失、错误或不当行为这正是巴 林银行案件中里森的所作所为。因此，每项业务都应进行责任的适当分解，并 尽量识别、减少潜在的利益冲突领域。除了职责分离，银行还可以采用以下方 法来控制操作风险： 密切监测遵守制定风险限度或权限( 限额) 的情况 对接触和使用银行资产的记录进行安全防卫 确保员工拥有适当的技能和培训 识别某些回报似乎与合理预期不符的业务系列或产品( 如某些低风险， 低收益的交易活动出现较高回报，就要怀疑此类交易是否存在违规) 定期对交易和帐户进行复核和对帐 需要注意的是，并非所有的操作风险事件都能够被控制。一些重大的操作 风险发生的概率虽然很低，但银行却没有能力控制，如自然灾害。这些事件一 旦发生，对银行的财务将产生巨大的影响。风险缓释技术( 工具) 可以用来减 少此类事件的风险、频率或严重性，包括保险、外包、科技投入等。保险是一 种有效的风险分散或转移工具，通常用于那些发生频率低、损失大的风险事件， 武汉理工大学硕士学位论文 如自然灾害、管理者责任，暴力犯罪等。业务的自动化可以降低那种高频率、 低数额的损失，如操作失误当然，银行也必须看到，科技的运用将会给银行 带来新的诸如网络安全之类的风险。此外，适当的外包业务也减少银行面临的 风险，因为外包可以把相关业务转移给较高技能和规模的第三方来管理。业务 外包包括系统开发，产品开发、产品销售等。在业务外包中，银行应该有严谨 的合同或服务协议，以确保在外部服务提供者和银行之间明确划分责任银行 还需要管理与外包安排有关的后续风险，包括服务突然中断 如其他管理活动一样，风险管理和控制也需要一定的成本银行在制定方案十 必须将此考虑进去。如果风险控制成本超过风险可能给银行造成的损失，那么 银行就应该考虑是否要承担此类风险 4 、监测与度量 一套有效的监测度量程序对于银行充分管理操作风险至关重要。定期监测 可以帮助银行快速发现并及时纠正管理操作风险的政策、程序和步骤中的缺陷， 以及操作风险的变动情况，迅速发现和处理这些问题可以大大降低损失事件的 频率和严重程度。操作风险管理实践中常常对以下内容进行监测 ( 1 ) 风险诱因。一些数量指标的变动往往与操作风险密切相关。换句话说， 这些数量指标会诱发银行的内在风险。这些指标的变化通常意味着风险组合也 发生了变化。这类指标包括交易量、员工水平、技能水平、客户满意度、市场 变动、产品成熟度、地区数量、变动水平、产品复杂程度和自动化水平。当然， 这些指标也可以是定性的。考虑到这类指标常常是操作风险发生和变化的诱因， 有人也将其称为风险驱动指标，对这些指标进行分析，往往可以预测将来的风 险状况。因为风险驱动指标的显著变化意味着操作风险的总体性质已发生变化， 即风险程度、频率的上升 ( 2 ) 风险指标。在操作风险管理中，银行可以选择一些指标并对其监测， 从而为风险管理提供早期预警。这些指标通常被称为风险指标( 或关键风险指 标、早期预警指标) 。风脸指标是风险评估和监测的重要工具。前面提到的那些 风险评估方法一般只能定期进行，而风险指标可日常监测。有的银行还将其嵌 入系统中，从而实现实时监测，这有助于银行进行动态的操作风险管理。 武汉理工大学硕士学位论文 表5 - 3 ；风险指标示例 指标质量数量 后台每天交易的数目交易过程中错误的比例 中台报告的及时性，系统执行的延迟，信息报告中的错误，系统失灵的 技术反应时间时间 前台规范交易者的数目剪票错误的比例，时间标记 的延迟，顾客抱怨数目 风险指标的选择应遵循3 项原则：1 ) 这些指标应该具有前瞻性，并且可以 反映操作风险潜在的原因，例如推广新产品、员工流动，交易中断、系统检修 等2 ) 这些指标必须具有风险敏感性，能深入分析损失组合的变动情况。3 ) 指标必须能满足使用者的需要。一般来说，操作风险管理活动中风险指标的使 用者有两类：风险管理部的风险主管和各业务部门的操作风险经理。风险管理 部的风险主管负责制定全行的风险偏好，以及将其转化成为可以执行的政策和 程序，同时，他们还负责收集各种风险信息，通过对风险指标的分析，并控制 环境中观察到的变化与历史情况进行对比，找出切实可行的措施。业务部门的 操作风险经理是风险政策的具体执行者，他们对职责范围内的操作风险事件直 接负责。他们同业务经理一起工作，只不过侧重点不同。对他们来说，银行选 择的风险指标必须与业务密切结合，容易为业务经理理解，并便于b 常监测 为了便于决策，银行应当为这些风险指标设定门槛值( 即限额或范围，如 上下不超过5 ，不超过1 0 0 0 万人民币等) 当风险指标达到或超过门槛时，风 险管理者就可以及时向高层管理者发出预警。这一做法可以使银行及时对风险 变动采取必要的行动。 就监测的频率而言，应该能反映风险指标所包含的风险以及操作风险环境 变化的频率和性质。风险指标监测是银行业务活动中不可分割的一部分。监测 的结果应及时写入定期的管理层或董事会报告中，以便于银行及时行动。 ( 3 ) 损失事件对银行过去发生的历史损失事件进行收集和监测可以给银 行带来3 大好处：1 ) 有利于增强银行的风险意识。对于一些历史损失事件的分 析将有助于风险管理人员充分的了解和认识银行面临的风险现状。通过对每年 业务风险损失进行记录和汇总，既可以为风险分析提供条件，也有利于风险管 理工作的改进。2 ) 历史损失事件可以用来进行经营管理分析。哪些业务点容易 发生操作风险? 操作风险有什么特征? 这些过去的损失事件是如何发生的? 银 行管理为什么会失败? 诸如此类的问题的回答是对历史损失事件的分析为前提 的。3 ) 建立历史损失数据库是对操作风险进行定量分析的基础。根据把塞尔新 武汉理工大学硕士学位论文 资本协议的规定，银行可以用高级计量法来测量操作风险资本金。前提条件是 银行必须有3 年“5 年以上的数据。鉴于上述目的，银行可以建立数据库来积累 历史损失事件。嗍 ( 4 ) 因果模型。操作风险管理有一个很重要的目的就是预测潜在损失，并 在潜在损失发生之前及时采取行动。因果模型分析为这一行动提供了数理支持。 所谓因果模型就是对风险诱因i 风险指标和损失事件进行历史统计，并形成相 互关联的多元分布。该模型可以确定哪一种或哪些因素与风险具有最高的关联 度，从面为操作风险管理指明方向。随着相关因素发生变化，模型还能预测癌 潜在的损失，并找出根本原因和对未来环境进行情景分析。当然，这一模型的 建立和使用是以众多的数据为前提的。 通过对上述4 个方面的监控，将有助于银行的管理层了解现有风险状况， 包括它如何发生变化和值得注意的风险警告。其中很重要的一项内容就是监控 风险指标和分析风险变化趋势。风险监测应当在自我评估的基础上进行，这会 大大提高监测的效率和针对性。 5 、风险报告 在完成风险识别、风险评估、监控管理、监损4 度量4 个环节之后，接下来 就应当向管理层做风险报告( 如图) 。“3 1 风险报告的目的在于向高级管理层揭示 以下信息：银行的主要风险源及整体风险状况、风险的发生趋势、将来值得关 注的地方一般来说，各业务部门负责收集相关数据和信息，并报告至风险管 理部门。风险管理部门进行分析、评估之后，形成最终报告，并呈送高级管理 层。当然，有些银行并不是这样做的。在这些银行，各业务单位、银行内职能 部 丁、操作风险管理部门和内部审计部门单独向高级管理层汇报不管怎么样， 他们的目的是一致的，风险报告的内容也是相同的。根据巴塞尔委员会的有关 规定及银行的实际做法，风险报告大致包括风险评估结果，损失事件、风险诱 因、关键指标以及资本金水平5 各部分。 武汉理工大学硕士学位论文 回匝巫固匝亟口 内部损失数据 风险指标 毒 风险评估 风险评估 风险识别 损失事件 铡定i , q 整政策 风险诱因 配置资源 关键指标 跟踪反馈 资本分析 风险财务策略 风险管理部门 压力测试 外部损失数据 r 同业比较t 资本分析 业务目标分析 矿 图5 5 风险报告图 ( 1 ) 风险评估结果 通过风险评估结果可以充分的揭示出银行的风险状况。在风险报告中，除 了列明风险评估结果，还须提出应对措施。其中，风险评估结果通常以风险图、 风险表等形式来展示。风险评估结果也可以通过风险表的形式向人们展示。 风险图与风险表并没有优劣之分，关键在于银行高级管理层还应对银行当 期发生的损失事件以及外部损失事件进行分析。对于银行内部损失事件，报告 中至少应包括以下内容：事件的经过、导致事件发生的原因、是否还存在类似 事件、已经或准备采取什么措施防止此类事件再次发生。之所以要对外部损失 事件进行分析，理由与内部损失事件是相同的，即阻止此类事件在本银行再次 出现鉴于此，报告还须对整个银行业发展趋势及外部监管信息进行分析、管 理、累计将为以后量化操作风险提供数据基础。 ( 2 ) 风险诱因：针对风险评估给出的操作风险现状，报告应给出不同类型 操作风险的诱因，即是什么因素造成了这些风险的存在。那些与业务运行密切 相关的风险诱因，如系统升级、兼并收购等，更应引发银行的高度重视。 ( 3 ) 风险指标。对风险指标的分析将使银行准确预测风险的变化趋势。为 此，报告应对风险指标的变化情况、与门槛值( 限额、波动范围) 的距离等作 出分析和解释。比如，这个月的交易失败次数与上个月相比是上升了，还是下 降了，与原先预定的限额还有多少距离。 5 1 武汉理工大学硕士学位论文 ( 4 ) 资本金水平。充足的资本是银行抵抗风险的基石，也是银行正常运营 的必备条件。在报告中，应针对风险的变动情况评估资本的充足状况，并提出 改进意见。与此同时，报告还须要对资本模型的压力测试结果进行分析，以确 定模型的安全性和准确性。 关于风险报告的形式，银行业没有统一的标准。有些银行喜欢文字报告， 有些银行喜欢图形表格。不过，对于大多数银行的高级管理层来说，他们往往 厌倦那种冗长的文字，更希望以一种直观、简单的方式反映问题。比如瑞士信 贷集团就采用了仪表板的方式透过仪表板，银行的高级管理层可以简单、直 观地的了解银行操作风险等级和发展趋势。 正如巴塞尔银行监管委员会所倡导的，风险报告除呈送银行高级管理层外， 还应分发给相应的有关单位，这可以提高银行的风险意识水平。为了向高级管 理层传递准确的信息，报告应该充分的反映所有已识别的问题，并且建议对突 出问题及时采取行动。当然，为了确保风险报告的有效性和可靠性，高级管理 层应定期报告，还可以使用外部人员( 比如外部审计人员、监管机构) 撰写的 报告，以便评估风险报告的有效性和可能性。这一点对于国内银行尤为重要， 因为国内银行大多存在信息传递不畅问题，特别是下级分支机构向上级汇报时 往往会隐瞒真实情况。在此情况下，充分利用外部条件将有助于高级管理层发 现问题。 5 2 3 基础设施 基础设施是一个容易让人误解的概念，操作风险管理基础设施是构成操作 风险管理框架的基础，是操作风险管理活动赖以开展的前提条件，为操作风险 提供组织的、数据的、操作的和系统的支持。形象的一点说，基础设施之与风 险管理，就好比地基之与楼房。具体来看，操作风险管理基础设施包括以下内 容： 1 、数据信息 准确及时和广泛的数据连同健康、完整的信息系统是有效的风险管理的重要 组成部分。任何操作风险量化模型的运用都是建立在充足的数据基础上的。鉴 于此，银行一方面要收集内部损失数据、风险诱因和风险指标；另外一方面还 应从外部收集损失数据信息。 2 、系统 一套先进的风险管理系统常常会令银行风险管理水平大大提高。在操作风 险管理中，系统的作用在于支持风险评估，损失数据库、风险指标收集与报告， 武汉理工大学硕士学位论文 保险管理和资本模型的工具。 3 、方法 银行必须为操作风险管理选择适当的方法越来越多的银行开始采用量化 的方法来计量操作风险，并为其分配资本。这包括操作风险v a r 、打分卡等。我 们一直认为，定性与定量相结合才是最佳的选择，特别是在操作风险管理的起 步阶段，定性方法甚至优于定量方法 4 、政策与程序 一套完整、健全的政策与程序也是操作风险管理基础设旆的重要组成部分。 银行应当采取自上而下的方法来制定和完善操作风险管理政策和程序。这可以 确保他们彼此保持一致，并充分反映银行的风险战略。 5 2 4 环境基础 风险管理环境是指风险管理活动所影响的范围或风险管理行为所面l 盗的境 况，主要包括风险管理文化、交流与沟通、责任与意识、人员培训等。前面提 到，“人”的风险是最大的风险，无论是管理人员还是基层业务操作人员，都构 成了操作风险的源泉，但其同时也担负着控制和防范操作风险的责任。因此必 须加强所有银行从业人员对操作风险的认识。要求员工在业务操作或从事内部 管理时必须严格遵守行为准则，保证风险管理政策的有效落实；要建立内部风 险控制文化，营造良好的风险管理和控制氛围。这可以是强行灌输的，如出台 一项新制度后对必须遵守的员工大力培训，要求新员工必须熟知操作风险管 理手册等；也可以正面引导，如鼓励员工对所在岗位的制度熟知的前提下， 就制度对业务的覆盖性、完备性和有效性进行不断审查，对发现问题或提出改 进措旄的给予奖励等；更关键的是让员工积极参与到银行的发展战略和具体措 施的实施过程中，这样能更好的激发员工的责任意识，从上至下形成一种良好 的文化氛围，使置身其中的每一个人更加重视风险，感知风险，进而防范和控 制风险。我们可以通过两条途径来塑造企业文化：一是以政策、舆论、理论、 价值、生活方式等全方位导向来提高员工的风险理念，通过全面渗透引导员工 认同风险控制观和职业道德风尚。，二是运用全方位激励的方式把内控理念贯彻 到员工的日常生活中， 通过灵活运用灌输引导与自我教育相结合、思想教育与 行为规范约束相结合、情与理相结合、社会塑造与自我塑造相结合等方式，形 成全方位融合态势，提高员工素质，实现全员综合能力的全面提升。 5 3 武汉理工大学硕士学位论文 5 3 操作风险管理组织体系设计 5 3 1 操作风险管理组织体系的内容 一个恰当的操作风险管理组织结构会让银行收到事半功倍之效，而不恰当 的组织结构会令银行陷入事倍功半的困境要么是风险管理效率低下，要么是 风险管理成本高昂。那么什么样的操作风险管理结构才是恰当、有效的呢? 正 如操作风险的定义一样，银行业对此也没有统一的标准，但那些作得比较好的 银行的操作风险管理组织结构大都包括以下内容t ( 1 ) 恰当的操作风险管理组织结构应将所有部门和人员涵盖在内，正如操 作风险的定义所示，操作风险管理涉及银行每一位员工，不管是业务线，还是 管理职能部门都负有管理操作风险的责任 ( 2 ) 在操作风险管理的各个部分设置一名操作风险经理。这些风险经理统 一向首席风险官报告。这对于提高风险管理效率是非常有益的。操作风险大多 数发生于业务线，而传统的风险管理组织结构中，业务线的风险管理职能是缺 失的，即业务线没有日常专门的风险管理人员或岗位。操作风险经理的设置将 解决这一问题。 ( 3 ) 将操作风险管理职责赋予一个委员会通常要比