（金融学专业论文）我国商业银行操作风险实证分析.pdf

i j i ii jifllf ii il lll lijl y 1715 2 9 6 t h ee m p i r i c a lr e s e a r c h o nt h e o p e r a t i o n a lr i s ko fc o m m e r c i a l b a n k si nc h i n a 学位论文原创性声明 本人郑重声明：所呈交的学位论文，是本人在导师的指导下， 独立进行研究工作所取得的成果。除文中已经注明引用的内容 外，本论文不含任何其他个人或集体已经发表或撰写过的作品成 果。对本文所涉及的研究工作做出重要贡献的个人和集体，均已 在文中以明确方式标明。本人完全意识到本声明的法律责任由本 人承担。 特此声明 学位论文作者签名： j 函杆秤年厂月7 日 学位论文版权使用授权书 本人完全了解对外经济贸易大学关于收集、保存、使用学位 论文的规定，同意如下各项内容：按照学校要求提交学位论文的 印刷本和电子版本；学校有权保存学位论文的印刷本和电子版， 并采用影印、缩印、扫描、数字化或其它手段保存论文；学校有 权提供目录检索以及提供本学位论文全文或部分的阅览服务；学 校有权按照有关规定向国家有关部门或者机构送交论文；在以不 以赢利为目的的前提下，学校可以适当复制论文的部分或全部内 容用于学术活动。保密的学位论文在解密后遵守此规定。 学位论文作者签名： 直 导师签名： 歹肇瞳罗 摘要 随着金融业的开放，全球化以及银行交易的复杂化，金融机构面临的操作 风险程度越来越高。近年来，国际金融业发生了一系列严重的操作风险损失事 件，操作风险逐渐引起了监管部门和金融业的高度重视，也开始成为风险管理 领域研究的热点 本文在综述国内外关于商业银行操作风险及其计量方法研究成果的基础 上，首次分别汇总2 0 0 0 年至2 0 0 8 年期i 日j 的2 家国有商业银行和7 家股份制商 业银行的数据作为样本数据，以实证分析和规范分析为主的研究方法，采用 c a p m 模型法中的收入模型对我国商业银行的操作风险程度进行估计。主要目 的是通过测试和评价我国商业银行的操作风险程度，了解我国商业银行的操作 风险现状，从宏观和微观角度揭示导致这些风险的原因，最后结合我国金融市 场环境，提出有效控制风险的对策和建议。 本文研究的结论：无论是国有商业银行，还是股份制商业银行，国家宏观 经济的整体运行和银行的不良贷款率对银行的经营效益影响很大，而由于银行 中间业务的比重越来越大，上市时间较晚，证券市场和存贷差对我国商业银行 的经营效益影响并不显著。 根据以上研究的结论，本文提出了以下四点的政策建议：第一，建立风险 管理架构，合理安排组织结构；第二，是树立正确的风险管理理念，塑造先进 的风险文化；第三，强化自主产品的安全设计和流程安全管理能力设计；第四， 推进技术创新，提升系统性能。 关键词：操作风险，商业银行，实证分析 a b s t r a c t w i t l lt h eo p e n i n ga n dg l o b a l i z a t i o no fb a n k i n ga n dc o m p l e xi nb a n kb u s i n e s s ， t h ed e g r e eo fo rf i n a n c i a li n s t i t u t i o n sf a c eb e c o m e sh i g h e ra n dh i g h e r a l t h o u g h f i n a n c i a li n s t i t u t i o n s e s p e c i a l l yb a n k s ，o p e r a t e si ns u c ha l le n v i r o n m e n tf u uo f i n c r e a s i n go p e r a t i o n a lr i s k s ；i t si m p o r t a n c eh a sn o tb e e nf u l l yr e c o g n i z e db yb a n k e r s a n dr e g u l a t o r su n t i las e r i e so fs e v e r ea n df a t a l o p e r a t i o n a l l o s se v e n t si n i n t e r n a t i o n a li n d u s t r ys i n c e19 9 0 s a n dn o w , 0 ri st h ef o e l l sf o ra 1 1p r a c t i t i o n e r sa n d r e s e a r c h e r s b a s e do nt h er e v i e wo fr e s e a r c hr e s u l t so fo rm e a s u r e m e n tf r o md o m e s t i ca n d f o 而阻c o m m e r c i a lb a n k s ，t h i sp a p e rf i r s tg a t h e r st h ef i n a n c i a ld a t ao ft w o s t a t e d o w n e dc o m m e r c i a lb a n k sa n ds e v e ni o i n t s t o c kc o m m e r c i a lb a n k sd u r i n gt h e p e r i o df r o m2 0 0 0t o2 0 0 8a ss a m p l ed a t a , u s e se m p i r i c a la n dn o r m sa n a l y s i s ，a d o p t s r e v e n b em o d e lw h i c hb e l o n g st oc a p mm o d e l i no r d e rt oe s t i m a t et h ee x t e n to fo r i no u rc o m m e r c i a lb a n k s t h em a i np u r p o s ei st ot e s ta n de v a l u a t eo ro fo u r c o m m e r c i a lb a n k s ，k n o wt h es t a t u so f0 ri nc h i n a ，a n dr e v e a l sr e a s o n sb o t hi nm i c r o a n dm a c r o t h e nw er e c o m m e n ds o m ee f f e c t i v es u g g e s t i o n so fo rc o n t r o li n a c c o r d a n c ew i t ht h ef i n a n c i a lm a r k e te n v i r o n m e n ti nc h i n a b a s e do nt h es e r i o u s l ys t u d ya b o v e ，w eh a v ef o u n dt h ef o l l o w i n gi m p o r t a n t c o n c l u s i o n s ：肌e t h e rt h es t a t e o w n e dc o m m e r c i a lb a n k s ，o r o i n t - b a n kc o m m e r c i a l b a n k t h e i r n e t p r o f i t a r ei n f l u e n c e db yi t s n o n p e r f o r m i n g l o a nr a t ea n d m a c r o e c o n o m i ce n v i r o n m e n t b e c a u s et h ed e g r e eo fi n t e r m e d i a r yb u s i n e s si n c o m m e r c i a lb a n k sb e c o m e sh i g h e ra n db a n k sa r ei u s tl i s t e dl a t e l y , t h ea f f e c t i o n so f s t o c km a r k e ta n dr a t ea r en o to b v i o u s b a s e do nt h ea b o v ef i n d i n g so ft h es t u d y , t h i sp a p e rp r o p o s e st h ef o l l o w i n gf o u r p o l i c y r e c o m m e n d a t i o n s ： f i r s t ， ar i s k m a n a g e m e n tf r a m e w o r k ， r a t i o n a l i z e o r g a n i z a t i o n a ls t r u c t u r e s ；s e c o n d ，e s t a b l i s h i n gt h ec o r r e c tr i s km a n a g e m e n tc o n c e p t ， c r e a t i n gt h er i s ko fa d v a n c e dc u l t u r e ；t l _ l i r d s t r e n g t h e ni n d e p e n d e n tp r o d u c ts a f e t y d e s i g n a n dp r o c e s ss a f e t ym a n a g e m e n td e s i g n ；f o u r t h ，p r o m o t et e c h n o l o g i c a l i n n o v a t i o n ，i m p r o v es y s t e mp e r f o r m a n c e k e yw o r d s ：c o m m e r c i a lb a n k ，o p e r a t i o n a lr i s k ，e m p i r i c a la n a l y s i s 目录 第1 章引言1 1 1 研究背景、目的及意义1 1 1 1 研究背景1 1 1 2 研究目的2 1 1 3 研究意义3 1 2 文献回顾3 1 2 1 国外文献述评3 1 2 2 国内文献述评4 1 3 研究内容与方法4 1 3 1 研究内容4 1 3 2 研究方法：5 1 3 3 研究的难点5 第2 章商业银行操作风险概述6 2 1 操作风险的定义6 2 2 操作风险的特点7 2 3 操作风险的分类8 2 3 1 按照损失频率和其可能导致的损失金额来分8 2 3 2 巴塞尔委员会的分类9 2 4 操作风险度量方法介绍1 2 2 。4 1 自上而下模型1 2 2 4 2 自下而上模型1 3 2 4 3 收入模型在我国的适用性1 4 第3 章基于收入模型对我国商业银行操作风险实证分析1 6 3 1 数据选取1 6 3 2 确定最终的回归模型1 9 3 3 实证结果及分析2 3 第4 章我国商业银行操作风险产生原因及其对策分析2 5 4 1 我国商业银行操作风险现状2 5 i l l 4 2 我国商业银行操作风险宏观层面成因2 6 4 2 1 商业银行固有的脆弱性2 6 4 2 2 银行业的改革2 7 4 2 3 国有商业银行的国有产权性质2 7 4 3 我国商业银行操作风险微观层面成因2 7 4 3 1 组织因素2 8 4 3 2 人员因素2 8 第1 章引言 1 1 研究背景、目的及意义 1 1 1 研究背景 2 0 0 6 年，新巴塞尔协议在西方国家商业银行开始实施，新协议第一次 把操作风险管理纳入商业银行风险管理范畴，并给出操作风险确定定义和3 种 计量方法。目前，银行操作风险已与市场风险、信用风险并列为商业银行三大 风险，引起全球金融机构的广泛关注。 随着全球银行市场的发展，金融管制日益放松，金融技术系统日新月异， 银行经营程度越来越复杂，银行机构面临的操作风险则不断地增大。近十几年 来，国际上操作风险损失事件频繁发生，许多银行为此遭受了巨额损失。例如， 所罗门兄弟公司在1 9 8 4 年一1 9 8 5 年，因为内部交易不平衡和账务处理错误而 形成1 2 6 亿美元和6 0 0 0 万美元的损失1 ；1 9 9 5 年英国巴林银行由于交易员的违 规操作和非授权交易而破产，损失8 3 亿英磅2 ；2 0 0 4 年澳大利亚国民银行的员 工越权交易导致损失3 6 亿澳元；2 0 0 8 年1 月法国兴业银行交易员违反规例， 秘密进行期指买卖，导致银行损失高达7 2 亿美元3 等等。在国内，随着我国银 行改革的深入，我国商业银行操作风险导致的损失事件也不断增多。仅2 0 0 6 年 就发生多起涉案金额超亿元的案件，深圳发展银行原党委书记、董事长周林等 4 人，违规放贷1 5 亿元；浦发银行违反总、分行有关管理制度和操作规程发放 贷款1 2 9 亿元；交行沈阳分行客户经办员利用汇票通过通存通兑业务挪用客户 资金2 亿元等等。根据金融信息参考2 0 0 5 年第6 期报道，我国2 0 0 0 2 0 0 4 年间共发生涉案金额在百万元以上的银行案件7 5 起，其中中国人民银行6 起， 中国农业银行1 5 起，中国建设银行1 7 起，中国银行1 8 起，其他金融机构1 0 起，除涉案会额不详的1 3 起案件以外的其他案件造成国有资产最高的2 4 1 5 亿 元4 。 这些案件不仅给银行机构带来巨大的损失同时，也对其声誉造成严重损害， 进而影响到银行持续稳健经营，因此各国金融机构不断提升其运作效率和可靠 性，加强操作性风险的监控和管理。然而操作风险管理的研究是一个渐进式的 杨隽萍、沈静，千晓宇等，中国商业银行操作风险研究文献综述与模型选择，工业技术经济， 2 0 0 6 年2 月，1 1 8 一1 2 0 页。 2 刘明彦：商业锹行操作风险管理，中国经济 ；版社，2 0 0 8 年第一版，2 0 1 页。 3 刘明彦：商业银行操作风险管理，中国绛济：l j 版社，2 0 0 8 年第一版，1 8 8 页。 4 李开秀，魏灿秋：商业银行操作风险管理问题研究，经济论坛，2 0 0 6 年第1 7 期，1 0 31 1 0 页。 过程。巴塞尔银行监督委员会作为国际上金融机构监管部门的合作舞台，就金 融机构操作风险管理问题，于1 9 9 8 年首次发布了操作风险管理的咨询文件， 并随着银行遭受的操作风险越来越严重，先后进行三次修改，并于2 0 0 4 年发布 新巴塞尔协议，最终将操作风险纳入商业银行的风险管理框架之中。国际活 跃商业银行从2 0 0 7 年1 月1 日已经开始按照新巴塞尔协议的要求进行操作 风险管理，有些银行已经采用高级计量法进行操作风险计量分析。经过几年的 发展，国际上一些大银行已在操作风险管理方面积累了一定的经验，并取得一 定的成就。这些银行对操作风险均有系统、全面的认识，并形成了自身独特的 操作风险文化和理念。在我国，我国虽还未将操作风险纳入资本计量中，但针 对操作风险相应地出台一些措施。2 0 0 4 年中国工商银行出台了操作风险框架， 成为我国金融系统内第一家正式将操作风险的监督管理纳入具体议事同程的银 行；中国银监会于2 0 0 5 年3 月下发了关于加入防范操作风险工作力度的通知， 提出了1 3 条操作风险管理要求；中国银监会于2 0 0 7 年5 月1 4 日制定了商业 银行操作风险管理指引，分别从总则、操作风险管理、操作风险监管及附则等 方面为操作银行的操作风险迸一步提出要求。因此，同国外相比，我国在商业 银行操作风险的管理、度量等方面研究均刚刚起步，针对性强的管理研究相对 比较少。 目前，我国商业银行操作风险，同其他风险相比，具有发生频率低，但损 失金额大的特点。国有商业银行操作风险损失案例显示出我国银行业操作风险 的特点：( 1 ) 从业务部门来看，操作风险事件主要集中在公司信贷业务和零售银 行业务；( 2 ) 从操作风险的损失事件类型来看，操作风险事件主要是欺诈行为导 致的；( 3 ) 从可收集到的操作风险损失事件数目来看，经济发达地区的损失事件 数目明显多于经济欠发达地区风险损失事件5 。因此，对我国商业银行目前的操 作风险研究，正确地估计其操作风险状况，分析操作风险管理中存在的问题， 并寻求可行的解决方法，是值得重视和研究的。 1 1 2 研究目的 本文旨在通过c a p m 模型中的收入模型，以9 家商业银行为样本，初步估 计我国商业银行的操作风险水平，再通过分析媒体报道过的操作风险损失事件 了解现状，然后从宏观层面和微观层面分析我国发生操作风险损失事件的原因， 最后结合我国金融环境的实际对我国商业银行操作风险的管理提出有用的建 5 樊欣，杨晓光：从媒体报道看我国商业银行操作风险状况管理t 程，2 0 0 3 年第1 1 期：4 3 4 7 页。 2 议。其中9 家银行中，2 家国有商业银行，即中国银行和中国工商银行：7 家股 份制商业银行，指的是华夏银行、中信银行、招商银行、民生银行、深圳发展 银行、兴业银行和浦东发展银行。 1 1 3 研究意义 本文的研究意义：第一，对我国商业银行操作风险进行实证研究，有利于 了解操作风险对商业银行经营业绩的影响程度，有助于提高对操作风险的关注 度，加强对操作风险的监管，减少操作风险损失事件的发生。第二，了解我国 商业银行操作风险现状，分析引起这些事件的原因，以采取有效的措施来防范 操作风险事件的发生。第三，结合当前我国商业银行面临的操作风险现状，针 对我国商业银行操作风险提出的建议，对于研究制定符合国际管理和中国国情 的操作风险管理机制和模式具有重要的意义。 1 2 文献回顾 1 2 1 国外文献述评 从操作风险的定义和分类来讲，m i c h a e lp o w e r ( 2 0 0 3 ) 对操作风险的定义 的形成以及操作风险管理发展过程进行了剖析6 。目前最具有影响的定义是2 0 0 3 年巴塞尔新资本协议中对操作风险的定义。 从操作风险管理流程和框架来讲，1 9 9 2 年c o s o 委员会提出了著名的内 部控制整体框架，指出内部控制包括控制环境、风险评估、控制活动、信息与 沟通、监控等内容。2 0 0 4 年，c o s o 委员会又发布了企业风险管理一一整合 框架，认为企业风险管理( e r m ) 包括8 个相互关联的构成要素，更加完善 了操作风险框架。b e n e d i k tw a s h i e r ( 2 0 0 2 ) 探讨了操作风险的流程管理。 从操作风险的计量方法来说，d u n c a nw i l s o n ，1 9 9 5 年1 2 月在r i s k 杂志中 发表了“操作v a r ”，是指建立来自于内部和外部的操作损失事件数据库，并 从数据中拟和操作损失的分布，公司通过确定一个置信区间计算操作风险的 v a r ；a l l e n 和b a l i ( 2 0 0 4 ) 通过分析搜集到的股票价格数据，对操作风险进行 实证研究，从而认为操作j x l 险可量化。新巴塞尔协议中公布了三种操作风险度 量方法：基本指标法、标准法以及高级计量法。然而基本指标法和标准法以反 映公司规模的收入指标代表操作风险暴露状况，受到了学者们的质疑。由于缺 乏银行低频高损的操作风险损失事件数据，如果用高级计量法的话，建立模型 6m i c h a e lp o w e r , t h e i n v e n t i o no f o p e r a t i o n a lr i s k ，t h eu n i v e r s i t yo f n e ws o u t hw a l e s ，f e b ， 1 4 ，p p3 4 ，2 0 0 3 有很大的困难。 1 2 2 国内文献述评 新巴塞尔协议出台之后，国内学术界和实践界开始较多地关注操作风险， 出现了一些相关文献：首先是巴曙松( 2 0 0 2 ) ，沈沛龙、任若恩( 2 0 0 2 ) ，分析 巴塞尔新资本协议下操作风险的特点，对操作风险相关规定的演变，以及关于 操作风险资本金计算的理论依据和计算框架；其次，袁德磊、赵定涛( 2 0 0 7 ) ， 赵亚东( 2 0 0 9 ) 从行为动机，内控等角度描述了我国商业银行操作风险的现状； 葛兆强( 2 0 0 5 ) 和李建华( 2 0 0 9 ) 从操作管理理念，内控不健全等方面分析了 我国商业银行操作风险存在的问题及其成因分析；王晓波，邓娇娇( 2 0 0 8 ) 在 给予建议方面，参照国外银行先进经验，结合中国实际，提出相关建议；在对 操作模型计量模型的介绍和研究上，由于缺乏数据来源，田玲，蔡秋杰，陈学 华，杨辉耀等( 2 0 0 3 ) 阐述了高级模型计量方法在我国运用比较困难，较为可行 的是运用历史数据对我国银行操作风险现状进行了定量分析，樊欣、杨晓光 ( 2 0 0 3 ) 和张新杨( 2 0 0 4 ) 做了有益尝试，他们均从通过搜集媒体公丌的银行损失数 据，采用收入模型，运用统计分析，揭示了我国现阶段操作风险的状况和特点。 本文的可能创新之处：第一，本文采用c a p m 模型中的收入模型从宏观角 度度量我国商业银行操作风险程度，再分析收集到的银行操作风险损失数据， 从微观角度分析我国商业银行操作风险现状。第二，针对我国操作风险现状， 结合我国实际，对操作风险管理提出有用的建议。 1 3 研究内容与方法 1 3 1 研究内容 本文是分五章研究我国商业银行操作风险的现状：第一章为引言，给出了 问题研究的背景和意义，对国内外操作风险的研究文献进行归纳和介绍，最后 制定出本文具体的研究方案；第二章为操作风险相关的理论分析。主要是对新 协议操作风险的理论进行阐述，分析商业银行操作风险的定义、分类和特点， 以及比较国内外操作风险度量的常用方法，最后确定本文所采用的模型；第三 章是我国商业银行操作风险现状的实证研究。主要是通过搜集我国商业银行的 操作风险损失数据，运用c a p m 模型法的收入模型度量我国9 家银行的操作风 险程度，初步估计我国商业银行操作风险现状；第四章是我国商业银行操作风 险成因分析。在上章实证分析的基础上，从宏微观角度找出导致我国操作风险 4 损失事件的原因；第五章是对我国商业银行防范操作风险的对策。本章是结合 我国操作风险现状，提出我国商业银行防范操作风险的对策。 1 3 2 研究方法 本文综合运用了现代风险管理理论、数理统计和金融学等相关知识，进行 实证分析，注重理论联系实际，定性分析和定量分析相结合，力求全面而又深 刻的对问题进行阐述和剖析。本文主要是通过各家银行的年报、金融监管局， 国家统计局及其中国人民银行的统计数据，收集到从2 0 0 0 年到2 0 0 8 年期间的 银行净利润( p ) ，真实g d p 增长率( g c ) 代表经济环境的发展变化，上证指数一 年均值数据( i ) 代表市场风险，存贷款利差( l d ) 和不良贷款率( b l ) 代表信用风 险，建立具体的模型： p i = c + b i g c + b 2 l d + b 3 b l i + b 4 i ( 1 1 ) 通过逐步回归法，利用e v i e w s 软件进行数据分析。 t s s = e s s + r s s ( 1 2 ) 其中：t s s 是总离差平方和；e s s 是回归平方和；r s s 是残差平方和。 由于以上的公式，所以操作风险被归纳为无法用模型解释的部分。 1 3 3 研究的难点 本文的难点和局限性：第一，从数据收集来看，我国披露信息机制不够完 善，样本数据相对来说比较少，并且当前风险数据库建立还处于不完善状态， 缺少可靠的数据的支持，因此在一定程度上影响着度量操作风险的精确度；第 二，虽然操作风险程度可以度量分析，但是我国操作风险损失事件发生的原因 较多是人为因素，因此难以控制其风险。 第2 章商业银行操作风险概述 2 1 操作风险的定义 操作风险是一个历史悠久的概念，在银行产生时就已经存在了，但当时并 未受到多大的重视。由于二十世纪九十年代操作风险案件大量地发生，操作风 险开始逐渐受到监管当局和商业银行的重视。然而当时对操作风险的研究处于 刚刚起步阶段，对操作风险的理解和管理的角度不同，从而各界对操作风险的 定义也存在一定的差异。 操作风险一般是有狭义和广义之分的。狭义的操作风险是指商业银行运营 部门中存在的操作风险，并且其被界定为因控制、系统及运营过程中的错误或 疏忽而可能导致的潜在损失的风险。这种定义的操作风险是指遭受潜在经济损 失的可能，而损失可能是由于内部或外部事件、宏观趋势以及不能为公司决策 机构和信息系统、内部控制体系、行政机构组织、道德准则或其他标准和控制 手段所发现并组织的变动。这种定义排除了名誉、法律、人员等方面的操作风 险，因而其涵盖的范围比较窄。广义的操作风险是指除市场风险和信用风险之 外的一切金融风险。这种定义的优势在于其涵盖了所有市场和信用风险以外的 剩余风险，而缺点是没有将操作风险的内在特征勾画出来，从而不利于对操作 风险轮廓的把握，使得商业银行对操作风险的管理和计量非常困难。 当前，银行业普遍认同的并最具有权威性的是巴塞尔委员会对操作风险的 定义。根据新巴塞尔协议( 2 0 0 3 ) ，操作风险是指由于不正确的内部操作流 程、人员、系统或外部事件所导致的直接或间接损失的风险。该定义包括法律 风险，但不包括策略风险和声誉风险。这种定义不仅是从银行内部因素进行考 虑，也从外部因素进行了考虑。内部因素主要指的是银行内部操作，包括内部 流程，尤其是人员素质和人员行为，强调了内部控制系统的作用，尤其是人员 和人员失误起了决定性作的用。外部因素主要是指外部事件所引发的操作风险 以及法律风险，从而使得操作风险的内容更接近完整。同时这一定义侧重于形 成操作风险的原因，先是从引起操作风险的潜在原因出发去辨别损失为什么会 发生，再从更广泛的角度分析出真正的原因，且出于量化操作风险的考虑，排 除了难以进行量化的策略风险和声誉风险。 目前，国际银行界仍对于操作风险的定义存在一定的差异，对于操作风险 应当包含的内容，也存在争论和分歧。但是本人认为只要商业银行能够清楚明 6 白什么是操作风险，并知道如何对其进行有效地管理和控制则可，不必要强求 商业银行对操作风险做出非常精确的定义。当前，我国银行业对操作风险还未 形成统一的认识，我们可以参照新巴塞尔协议中的操作风险的定义，将人员、 流程、系统和外部事件作为操作风险的控制因素，重点放在人员和内部控制制 度上，从而形成体现出个银行业务特点和管理需要的操作风险定义。 2 2 操作风险的特点 商业银行的操作风险不同于信用风险、市场风险，是具有自己的显著特点。 1 、内生性为主 大多数的操作风险是银行可控的内生性风险。操作风险主要由内部因素造 成，多是内生于银行经营和管理过程中，如内部程序、人员和系统的不完备或 失效，银行工作人员从事职业道德不允许的或风险过高的业务。操作风险是具 有一定的外在性的，部分操作风险与外部因素有关，如灾难、恐怖袭击等。然 而，信用风险和市场风险主要是外生性风险，因此操作风险相对于它们而言， 是具有更强的可控性，银行是可以采取一定的措施来加以防范。 2 、分散性和广泛性 操作风险涉及的部f - j t l e 常广泛，几乎囊括了银行的所有部门，几乎存在于 商业银行的每个角落，其发生的可能性几乎遍布银行的所有业务环节。从覆盖 范围来讲，操作风险不仅包括高频低损的商业银行日常业务的操作风险，也包 括由于外部环境、突发事件等所造成的低频高损的操作风险。操作胍险的广泛 性还体现在其包含的种类之多，它包括了大部分的银行内部风险，如控制风险、 信息技术风险、法律风险以及欺诈风险等，而且在以后许多新的风险会不断地 归入其中。正是由于操作风险覆盖的范围之广，所以对于操作风险的管理应强 调分散化。 3 、不存在与报酬一一对应关系 信用风险和市场风险均存在风险与报酬一对应关系，因为在企业的收入 中表现出了信用风险因素和市场风险因素。然而操作风险不一定适用于这种关 系。大多数情况下操作风险损失与收益的产生没有必然联系。大部分的操作风 险是导致成本的增加，是一种纯粹的风险，是一种管理成本，而不是利润来源。 也就是 兑，这是一种投资风险或带有投机性的风险，是承担了风险但不带来任 何收入。 4 、差异性 7 的发 务进 难以 2 3 2 巴塞尔委员会的分类 巴赛尔委员会通过对操作风险事件的调查，按照引起操作风险事件的原因 种类，将操作风险归为以下7 个类型7 ： 1 、内部欺诈( i n t e r n a lf r a u d ) 。由于有意不当取得或规避监管、法律或公司 政策类行为导致的损失，此类事件至少牵涉一个内部当事人。 2 、外部欺诈( e x t e r n a lf r a u d ) 。由于第三方的有意不当取得或规避法律的行 为而导致的损失。 3 、就业政策和工作场所安全( e m p l o yp r a c t i c e s w o r k s p a c es a f e t y ) 。由于 不符合雇佣，保健或安全方面的法律规定而导致的人身伤害而造成的损失。 4 、客户关系、产品及业务操作( c l i e n t ，p r o d u c t s b u s i n e s sp r a c t i c e s ) 。在 履行对特定客户的职责( 包括受托和适宜性要求) 的过程中，由于非主观故意 或由于自然因素或由于产品设计而造成的损失。 5 、实体资产的损害( d a m a g et op h y s i c a la s s e t s ) 。由于自然灾害或其他事件 造成的对实物资产的损失或损害。 6 、经营中断和系统失灵( b u s i n e s sd i s r u p t i o n & s y s t e mf a i l u r e ) 。由于业务流 程被中断或系统失效造成的损失。 7 、执行、传送和程序管理( e x e c u t i o nd e l i v e r y & p r o c e s sm a n a g e m e n t ) 。由 于交易过程失效或交易过程的管理失效造成的损失，以及由于和交易对手和供 应商的关系而造成的损失。 巴塞尔银行监督委员会还将这7 类风险进一步细分，增设次级分类、使操 作风险诱因更加具体化，形成了操作风险分类树，如下表2 1 所示。 我国银行业可以在分析我国商业银行操作风险事件的基础上，参考巴塞尔 委员会的操作风险分类，再结合我国商业银行各项业务管理操作制度规程，制 定出既满足监督当局的监管要求，又适应商业银行经营管理要求的操作风险分 类。 7 顾京圃：中国商业银行探作风险管理，中国金融出版社，2 0 0 6 年第1 版，1 9 2 l 页 9 表2 1巴器尔银仃监督娈员会的操作风险分类树 分类( 第一层)分类( 第二层)行为举例( 第三层) 未经汇报的交易( 信息类) ； 未经授权的行为未经授权的交易类型( 造成损失) ； 头寸的错误标价( 故意的) 。 欺诈信用欺诈虚假储蓄； 偷窃勒索贪污抢劫； 内部欺诈 不当挪用资产；伪造；开空头支票； 偷窃及欺诈走私盗用他人账户或身份等； 税收不合规逃脱( 故意行为) ；贿赂 回l l ：l l 知情者交易( 使用非行内账户) 。 偷窃及欺诈 偷窃抢劫；伪造；开空头支票。 外部欺诈 系统安全黑客损失；偷窃信息( 造成损失) 。 员工关系 薪酬、福利、解聘纠纷； 就业政策和工 有组织的劳工活动。 一般设施( 造成员工滑倒等) ； 作场所安全安全的环境 员工健康及安全规定、事件；人工补贴。 种族、性别或其他歧视所有类型的歧视 违反信托指导原则； 适合性披露问题( k y c 等) ； 适合性，披露及信托违反零售客户披露； 违反隐私权；强行销售；客户流失； 保密信息的滥用；借款方的义务。 客户关系、产 不适当的业务或市场 行业垄断；不恰当的交易市场做法； 品及业务操作市场操纵知情者交易( 使用行内账户) ； 做法 未获营业执照的业务；洗钱。 产品缺点产品缺陷( 未授权等) ，模型错误。 客户选择、业务提起 挑选和维护客户，及风险敞口；未能针 对指导原则对客户进行调查； 和风险暴露 超过客户敝口限额。 1 0 续表 分类( 第一层)分类( 第二层)行为举例( 第三层) 客户关系、产 咨询业务在咨询业务的成果上的纠纷 品及业务操作 自然灾害； 实体资产的损 灾难和其他事件来自外部的人为造成损失( 恐怖主义、 害 破坏行为) 。 业务中断及 系统硬件、软件、电信，设备故障中断。 系统失灵 沟通失误； 数据录入、维护或加载错误； 交易的获取、执行及维 错过截止事件或未完成职责； 模型系统操作失误； 护 会计记账错误数据属性错误； 其他任务执行错误；交付失败； 抵押管理失误；参考数据维护。 执行、交割及 监督及汇报 未履行规定的报告义务， 流程管理 外部报告不准确( 发生损失) 。 客户引入和规定文件缺失客户签署同意的文件； 签署法律文件缺失不完整。 进入账户权限未批准， 客户账户管理客户记录不正确( 发生了损失) ； 对客户财产造成的损失或玩忽职守。 非客户的交易对方操作错误； 交易对方 其他非客户的交易对方引起的纠纷。 供应商和供货商外包，供应商引起的纠纷。 资料来源：统一资本计量和资本标准的国际协议：修订框架，巴塞尔银行监督委员 会2 0 0 4 年6 月发布，中国银行业监督委员会翻译，中国金融出版社2 0 0 4 年第l 版，1 7 9 页。 1 1 2 4 操作风险度量方法介绍 目前，国际上存在着很多度量操作风险的方法，依据度量的出发角度不同， 可以将其分为“自上而下模型和“自下而上 模型。 2 4 1 自上而下模型 自上而下模型着眼于银行的总体目标，如净资产、净收入等，考虑风险因 素和损失事件对总体因素的影响。该模型是从监管机构的角度来度量操作风险， 是监管机构根据行业标准算出统一的资本计提率，然后再运用于银行的风险资 本测算，无需根据银行业内部经营状况搜集内部损失数据，这样数据比较容易 收集且计算难度较小。使用这种思路的度量方法包括：巴塞尔新资本协议中 的基本指标法、标准法、收入模型等。 1 基本指标法( b a s i ci n d i c a t o ra p p r o a c h ) 基本指标法的基本思路：用一个金融指标，通常是总收入，代表金融机构 的操作风险暴露，这样银行持有的操作风险资本应等于前三年中各年的正的总 收入乘上一个固定比例( 用口表示) 并加总后的平均值。资本计算公式如下： r t a - - t z ( q 。x a ) n ( 2 1 ) 其中：k b i a 为基本指标法下的操作风险资本要求；g 为前3 年银行总收 入的平均值；口为对总收入提取固定比率( 一般为1 5 ) ，n 为前3 年总收入为 正的年数。 2 标准法( t h es t a n d a r d i z e da p p r o a c h ，s a ) 在标准法中，银行的业务分为了8 个业务类别：公司金融、交易和销售、 零售银行业务、商业银行业务、支付和清算、代理服务、资产管理，以及零售 经纪。标准法计算操作风险的基本思路是：按照不同的业务类别分别计算银行 的操作风险。在各业务类型中，总收入是个广义的指标，代表业务经营规模， 因此也大致代表了各业务类别的操作风险暴露。每类操作风险等于一个该业务 类别的收入乘以一个该业务适用的风险加权因子( 用b 值表示) 。b 值代表银行 在特定业务类别的操作风险损失经验值与该业务类别总收入之间的关系，不同 的业务类型的b 值也不一样。总资本需要每类业务类别资本要求的简单加总， 其计算公式： k t s a = _ , y e a r l 一，m a 】【 ( ( q 一。x 届一。) ，o ) 3 ( 2 2 ) 其中：k t s a 是用标准法计算的资本要求；q 一。是8 个业务类型过去3 年 的年均总收入；属一。是由委员会设定的固定百分数，建立8 个业务类型中的总收 1 2 入和资本要求之间的联系。 3 收入模型 本文所采取的操作风险度量模型即是收入模型。收入模型的基本思想：收 入模型中的被解释变量为银行的净利润，解释变量为可能影响银行利润的风险 因素，如市场因素，信用因素等。银行利润的波动在很大程度上可被这些因素 解释，剩余的不能解释的部分即为银行因操作风险引起的收入波动。 利用收入模型度量操作风险存在两种形式：一种是绝对意义上对操作风险 的度量，一种是相对意义上对操作风险的度量。前者是在假定风险为收益的不 确定性( 用统计学的方差或标准差表示) 的前提下，度量收益偏离平均收益的 程度，即因风险因子的变化而导致的资产或资产组合收益的波动性；后者度量 风险因子的变化与资产或资产组合收益变化间的关系，实质上是度量资产组合 价值对其风险因子的敏感性。本文中利用收入模型对操作风险的度量是绝对意 义上的度量。 2 4 2 自下而上模型 自下而上模型是将银行业总体目标分为很多子目标，在深入研究商业银行 各个业务部门的经营状况和各种操作风险损失事件的基础上，按照各个损失的 业务种类或事件类型区别风险，逐步进行统计的计量方法。这种模型要求完备 的操作风险损失数据或银行内部经营数据，因而，数据相对来说比较难以收集， 计算也较复杂但精确度很高。通过这种思路的度量方法主要包括内部衡量法、 损失分布法、极值理论法、记分卡法等。 1 内部衡量法( i n t e r n a lm e a s u r e m e n ta p p r o a c h e s ，i m a ) 巴塞尔银行监管委员会在2 0 0 1 年新资本协议咨询文件2 5 中首次引入内部 衡量法，其是一种基于银行内部损失数据计算操作风险资本的操作风险高级计 量法。如同标准法一样，内部衡量法计算操作风险资本的计算步骤如下：将 银行业务分为若干个( i ) 业务种类，在每个种类中定义不同的风险类型( j ) ，从而 得到业务种类风险类型的组合( i ，j ) ；按照这种组合细化了操作风险敞口指标， 对每一个业务种类风险类型组合( i ，j ) 制定一个操作风险敞1 3 指标e i ，如财务指 标、业务量指标，代表着该业务种类操作风险暴露的规模；通过内部损失数 据计算出给定损失事件的概率p e ( i ，j ) 和给定损失事件发生时的损失程度l g e ( i ， j ) ，根据计算出业务种类j x l 险组合的预期损失e l ( i ，j ) ， e l ( i ，j ) - - - - e i ( i ，j ) p e ( i ，j ) xl g e ( i ，j )( 2 3 ) 用换算因子y ( i ，j ) 将预期损失换算成组合( i ，j ) 的操作风险资本，计算公式 为y ( i ，j ) e l ( i ，j ) ，其中y ( i ，j ) 是监管者根据全行业的损失分布为业务种类风 险类型组合确定的将预期损失转成资本的转化因子；将所有的业务种类风险 类型组合( i ，j ) 的资本加总得到总操作风险的资本要求，公式为 y ( i ，j ) e l ( i ，j ) xp e ( i ，j ) xl g e ( i ，)( 2 4 ) i 。j 2 损失分布法( l o s sd i s t r i b u t i o na p p r o a c h e s ，l d a ) 损失分布法是基于保险计算技术发展出来的一种方法，在对损失事件频率 和损失强度的基于银行的内部历史损失数据上做出的相关假设的基础上，对每 一业务种类风险类型组合的操作风险损失分布进行估计的方法。损失分布法的 方法是：先估计每一个业务种类风险类型组合在未来一段时间里操作风险损失 事件发生的可能概率和严重程度，再估计出二者所服从的具体概率分布，然后 用蒙特卡罗模拟法拟合出合计的损失分布，最后足选择一个置信度和期限，计 算出风险v a r 值和资本总额。 3 记分卡法( s c o r e c a r da p p r o a c h e ss c a ) 记分卡法是银行进行风险控制自评估时所适用的操作风险计量方法，银行 首先以行业标准为风险制定一个初始值，再利用记分卡法对这个值进行修正。 通常记分卡法中的潜在的损失强度用损失金额来计量，频率用1 年内发生的次 数表示，以评级表示操作