（工商管理专业论文）新巴塞尔资本协议下国内Y银行操作风险管理研究.pdf

原创性声明 本人声明，所呈交的学位论文是本人在导师指导下进行的研究 工作及取得的研究成果。尽我所知，除了论文中特别加以标注和致谢 的地方外，论文中不包含其他人已经发表或撰写过的研究成果，也不 包含为获得中南大学或其他单位的学位或证书而使用过的材料。与我 共同工作的同志对本研究所作的贡献均已在论文中作了明确的说明。 作者签名： 学位论文版权使用授权书 本人了解中南大学有关保留、使用学位论文的规定，即：学校 有权保留学位论文并根据国家或湖南省有关部门规定送交学位论文， 允许学位论文被查阅和借阅；学校可以公布学位论文的全部或部分内 容，可以采用复印、缩印或其它手段保存学位论文。同时授权中国科 学技术信息研究所将本学位论文收录到中国学位论文全文数据库， 并通过网络向社会公众提供信息服务。 作者签名：单翩 年_ 月一日 摘要 按照2 0 0 4 年6 月新巴塞尔资本协议的规定，操作风险是指 由于银行治理机制和内部控制失效，如内部程序不完善，公司治理 结构混乱、工作人员越权操作、从事过高风险的业务等造成银行对 欺诈、决策失误等事件不能做出及时反应，进而影响银行财务状况， 造成损失的风险。随着经济一体化的推进，我国银行业面临着越来 越激烈的竞争，银行规模的增大，交易量的增加，必将伴随着各种 风险，其中操作风险是最重要的风险之一，将操作风险与信用风险、 市场风险综合考虑进而进行全面风险管理已成为风险管理的一种新 趋势。针对这一现状，新巴塞尔协议率先将操作风险列入风险管理 范围，并提出了相应的风险管理方法，针对操作风险提出了资本金 要求，也制订了相应标准来衡量该机构是否将近有使用这种衡量标 准的资格。这也是目前国际银行业风险监管的趋势所在。 我国正处于经济的转轨时期，存在着很多体制和法规上的缺陷， 使得我国商业银行不仅面临着相当大的操作风险，同时这些操作风 险的形成原因和表现形式与国际上存在很大差异，具有独特性。在 本文中，笔者尝试运用现代金融风险管理理论，以巴塞尔新资本协 议为基础，结合国内外已有的理论和实践经验，对国内y 银行操作 风险管理做一个系统化的研究，并在一定的实证分析的基础上对建 立国内y 银行操作风险管理策略设计给出自己的建议。在此思路的 基础之上，全文可划分为六大部分。 本论文首先从对操作风险相关概念、操作风险管理的方法及应 用和国际活跃银行经验进行理论上的阐述，并介绍新巴塞尔资本 协议对操作风险管理的影响。接着，借助运用c a p m 模型中的收入 模型对国内y 银行的操作风险大小进行评估，且基于数据和案例角 度对其的操作风险现状进行特征分析。然后，就该银行操作风险管 理缺陷和成因给予深入分析。再结合国内y 银行运营的内外部环境， 并借鉴国际活跃银行经验、巴塞尔委员会所提供的风险管理流程和 框架，有针对性地提出解决国内y 银行操作风险管理的优化设计。 最后，综上所述，得出本文的最终结论。 关键词新巴塞尔资本协议，操作风险，商业银行，操作风险管 坪 i i a b s t r a c t a c c o r d i n gt ot h en e wb a s e lc a p i t a la c c o r d ，b e i n gf o r m a l l y p u b l i c i z e di nj u n e2 0 0 4 ，o p e r a t i o n a lr i s ki sr e s u l t e df r o mb a n k s ， g o v e r n a n c em e c h a n i s ma n di n t e r n a lc o n t r o lf a i l u r e ，s u c ha si n a d e q u a t e i n t e r n a l p r o c e d u r e s ，i n v a l i dc o r p o r a t e g o v e r n a n c es t r u c t u r e ，s t a f f u n a u t h o r i z e do p e r a t i o n ，h i g h - r i s kb u s i n e s s e s ，w h i c hc a nc a u s eal o s st o b a n k sb e c a u s eb a n k sc a n tm a k eat i m e l ya n de f f e c t i v e r e s p o n s et o c h e a t i n g ，p o o rd e c i s i o n so rs o m e t h i n ge l s e w i t ht h ed e e p e n i n go f e c o n o m i c i n t e g r a t i o n ，o u rb a n k i n gi n d u s t r yf a c e sm o r ea n dm o r e v i g o r o u sc o m p e t i t i o n v a r i o u sr i s k s ，s u c ha so p e r a t i o n a lr i s k ，m u s tb e a l o n gw i t ht h ee n l a r g e m e n t + o fb a n k s s c a l ea n dt h ei n c r e a s eo f t r a n s a c t i o nv o l u m e i t san e wt r e n dt oc o n s i d e ro p e r a t i o n a lr i s k ，c r e d i t r i s k ，m a r k e tr i s k a s c o m p r e h e n s i v er i s km a n a g e m e n tc o m p e n s a t i o n c o m p r e h e n s i v e l y w i t hr e s p e c tt ot h i sc u r r e n ts i t u a t i o n ，t h en e wb a s e l c a p i t a la c c o r di st h ef i r s tt ol i s to p e r a t i o n a lr i s ki n t or i s km a n a g e m e n t ， i n c l u d i n g t h er e l e v a n tm e t h o d s m e a n w h i l e ，i ta l s op u tf o r w a r ds t a n d a r d s f o rq u a l i f i c a t i o n so ft h e a g e n c y t h a t st h et r e n do u ri n t e r n a t i o n a l q u a l l t i c a t i o n s o rt h e e n c y s e r n a t i o n a l i b a n k i n gs u p e r v i s er i s k s ! n o w a d a y s ，o u rc o u n t r y i s e x p e r i e n c i n gg r e a tc h a n g e si n b o t h e c o n o m ya n ds o c i e t y ，a n da l s ow eh a v ei m p e r f e c t i o no fi n t e r n a lc o n t r o l m e c h a n i s m ，s oo u rb a n k sn o to n l yf a c eh i g h o p e r a t i o n 。r i s k ，b u ta l s o h a v ed if f e r e n tf o r m sa n dc a u s e sf r o mo t h e rc o u n t r i e s ，w h i c hi su n i q u e t h ea u t h o rt r i e st ou s et h et h e o r yo fm o d e r nf i n a n c i a l m a n a g e m e n t ， b a s e do nt h en e wb a s e lc a p i t a la c c o r da n de x p e r i e n c e ，a n dm a k ea i i i r e s e a r c ho nt h ec o m m e r c i a lb a n ks y s t e m a t i c a l l y o nt h eb a s e ，t h et h e s i s m a k em e a s u r e m e n t st oc o m m e r c i a lb a n ko fc h i n a t h ep a p e rc o n t a i ns i x p a r t s t h e p a p e r f i r s ti n t r o d u c e st h ed e f i n i t i o n ，c h a r a c t e r i s t i c s a n d d e v e l o p m e n to fo p e r a t i o n a lr i s km a n a g e m e n ts t a g e ，a n dt h e ni n t r o d u c e s t h ef a c t sw h i c hi n f l u e n c eo p e r a t i o n a lr i s km e a s u r e m e n ti n “t h en e w b a s e lc a p i t a la c c o r d a n ds e tu pt h et h e o r e t i c a lf r a m e w o r ki n d e p t h s t u d y s e c o n d ，t h ea u t h o ra n a l y s i st h eo p e r a t i o n a lr i s ki ny b a n k ，b a s e d o fd a t aa n dc a s eo fyb a n k ，i nt h i sp a r tt h ea u t h o r e v a l u a t et h e o p e r a t i o n a lr i s kb yu s i n gt h er e v e n u em o d e l o fc a p mm o d e l t h i r d ，t h e t h e s i se x p l a i n e dt h er e a s o n st h a tc a u s et h eo p e r a t i o n a lr i s ki ny b a n k a b o v ea l l ，t h ea u t h o rm a k es p e c i f i cp r o p o s e sf o rt h ey b a n k ，b a s e do n t h ea n a l y s i so ft h es i t u a t i o no fyb a n ka n dt h ee x p e r i e n c eo ft h ew e s t c o m m e r c i a lb a n k k e yw o r d sn e wb a s e lc a p i t a la c c o r d ，o p e r a t i o n a lr i s k ， c o m m e r c i a lb a n k s ，o p e r a t i o n a lr i s km a n a g e m e n t i v 目录 第1 章导论1 1 1 研究背景及意义1 1 2 解决的问题和研究方法3 1 3 国内外研究现状3 1 4 研究思路和框架安排6 第2 章商业银行操作风险管理的理论基础7 2 1 商业银行操作风险的内涵与特征7 2 1 1 操作风险的内涵7 2 1 2 操作风险的特征8 2 2 商业银行操作风险的成因及根源9 2 2 1 金融领域的寻租现象9 2 2 2 有限理性行为9 2 2 3 激励缺失与道德风险1 0 2 3 商业银行操作风险管理模型及应用1 0 2 3 1 操作风险管理模型的类型及步骤1 0 2 3 2 新巴塞尔资本协议中的操作风险管理模型1 1 2 3 3 操作风险管理模型在我国的选择应用1 3 第3 章国内y 银行操作风险的实证分析1 4 3 1y 银行业务结构概况和特征1 4 3 2 基于收入模型的y 银行操作风险状况实证分析1 5 3 2 1 模型与研究对象的选择1 5 3 2 2 数据来源1 6 3 2 3 结果分析2 0 3 2 4 模型有效性检验2 2 3 3y 银行操作风险管理现状2 3 3 3 1 初步形成了操作风险管理统一框架2 3 3 3 2 建立了清晰的操作风险管理组织架构2 4 3 3 3 实施了操作风险损失事件报告制2 7 3 3 4 确立了基层机构监控检查制度2 9 3 3 5 与国际活跃银行尚存有差距3 1 3 4 以数据和案例角度的y 银行操作风险事件分析3 l 3 4 1 操作风险损失事件整体性评价3 2 3 4 2 内部程序引发的操作风险分析3 6 3 4 3 人员因素引发的操作风险分析3 7 3 4 4 系统因素引发的操作风险分析4 l 3 4 5 外部因素引起的操作风险分析4 3 第4 章国内y 银行操作风险管理缺陷及其成因分析4 5 4 1y 银行操作风险管理缺陷分析4 5 4 1 1 员工合规观念淡薄，风险识别控制偏弱4 5 4 1 2 风险管理体系建设缺位，制度与政策存在“盲区”4 5 4 1 3 风险感知水平滞后，“管理劳疲 现象频生4 6 4 1 4 行际基础管理差异大，管理效果不容乐观4 6 4 1 5 风险防范意识不足，潜在隐患不容忽视4 7 4 1 6 条线考核政策尺度不一，激励约束机制亟待完善4 7 4 1 7 管理系统与流程尚需健全，无缝隙式管理目标尚未实现4 8 4 1 8 风险监督力度不够，检查效果难以满意4 8 4 2y 银行操作风险的成因分析4 8 4 2 1 风险意识薄弱是操作风险主要成因因素4 8 4 2 2 “管理疲劳”给操作风险管理埋下隐患4 9 4 2 3 管理资源分散导致行际差错率差距加剧4 9 4 2 4 人力资源整合安排缺失阻碍操作风险管理5 0 4 2 5 机构自身风险管理能力与产品发展不匹配5 0 4 2 6 激励制度失当对制度的控制作用构成弱化5 0 第5 章国内y 银行操作风险管理优化设计5 2 5 1 国际活跃银行操作风险管理的先进经验5 2 5 1 1 清晰的风险管理架构5 2 5 1 2 科学的风险管理流程5 2 5 1 3 统一的风险管理文化5 2 5 1 4 先进的风险管理技术5 3 5 2 建设以“诚实、敬业、审慎、责任 为核心的风险管理文化5 3 5 2 1 倡导和强化全员风险意识5 4 5 2 2 鼓励主动识别和报告风险5 4 5 3 构建整合型的操作风险管理框架5 5 i i 5 3 1 健全操作风险管理组织体系5 5 5 3 2 优化操作风险管理政策传导机制5 6 5 3 3 完善业务规章制度和操作流程5 6 5 4 构筑完整的操作风险管理流程5 7 5 4 1 强化操作风险暴露情况识别机制5 7 5 4 2 加强操作风险评估和控制缓释5 7 5 4 3 制订科学的操作风险评价监测指标5 8 5 4 4 梳理操作风险风险报告机制6 0 5 5 完善操作风险内部控制机制6 1 5 5 1 设立专门的操作风险管理督导机构6 1 5 5 2 建立操作风险专题分析例会制度6 2 5 5 3 整合易引发操作风险的业务和部门6 3 5 5 4 实施科学的激励和约束机制6 3 5 6 加快信息技术和操作风险管理工具的创新运用6 4 5 6 1 促进操作风险管理信息技术创新6 4 5 6 2 丌发运用有效的操作风险管理工具6 4 结论6 9 参考文献7 l 致谢7 5 攻读学位期间主要的研究成果及目录7 6 i i i 硕士学位论文 第1 章导论 1 1 研究背景及意义 第1 章导论 商业银行是以经营金融资产，利用负债进行信用创造，提供多功能服务的 金融企业，由于其经营对象的特殊性，金融资产本身具有高风险性，因此风险 管理是商业银行经营的主题。 作为银行业而言，能否科学有效地对各种风险进行管理和防范直接关系到 银行的生存和发展。当前，商业银行面临的风险主要集中在信用风险( c r e d i t r i s k ) 、市场风险( m a r k e tr i s k ) 和操作风险( o p e r a t i o n a lr i s k ) 等三大领域。 但是长期以来，与信用风险和市场风险相比，操作风险一直没有引起足够的重 视。直至2 0 0 4 年6 月公布的新巴塞尔资本协议，其一项重要的修改就是将操作 风险纳入风险管理的框架，为其设定新的资本要求，一时问操作风险才成为理 论界、监管部门和银行实务部门重点所研究的课题和关注的对象。 近1 0 年来，随着金融管制的放松、金融全球化、金融服务产品的日益丰富 以及金融技术的日益复杂，商业银行业务经营活动的复杂性和不确定性日益提 升，操作风险呈现不断增大趋势。美国o p e r a t i o n a lr i s ki n c 在其研究报告中指 出，上世纪8 0 年代以来，美国金融机构因操作风险损失已达到2 0 0 0 亿美元， 2 0 0 2 年巴塞尔委员会针对操作风险的一次调查表明，超过l 万欧元损失的操作 风险事故达到了4 7 0 2 9 件，平均一家银行一年内发生5 2 8 起风险事故，由此可 见，操作风险在商业银行经营中经常发生。国外许多大银行的操作风险已成为 仅次于信用风险的第二大风险，这引起了国际银行业与监管部门的广泛关注， 新协议有关操作风险监管的理念正是在此背景下产生的。从已有的研究文献来 看，尽管不少国际大银行按照新协议的标准对操作风险进行管理仍存在诸多的 困难，但是他们已着手对操作风险进行管理，并形成了自身独特的操作风险文 化和理念，对操作风险管理技术、方法和组织框架的探索与构建也取得了明显 的进展。 尽管近几年国内银行业在风险管理方面进行了种种努力和探索，在信用风 险、市场风险管理方面初步取得了一定的进展，但与国外同行相比，在风险管 理理念、风险管理技术水平等方面存在较大的差距，尤其表现在操作风险管理 问题上，对操作风险的管理基本上还处于探索阶段。不仅是银行风险管理意识、 风险文化建设，还是风险管控制度的制定、测算量化方法的引入，与现代商行 硕士学位论文 第1 章导论 操作风险管理均存在较大差距，具体来讲，一是风险管理观念上的落后；二是 缺乏健全的操作风险管理框架；三是操作风险管理方法单一。 从目前国内银行界对不同风险的关注程度来看，长期以来一直把精力集中 在信用风险管理上，而忽视了对市场风险和操作风险的管理。2 0 0 4 年3 月，中 国银行业监督管理委员会颁布的商业银行资本充足管理办法涵盖了市场风 险，但是操作风险却依然没有包含在监管框架之内。不少监管人士认为，信用 风险仍是现阶段我国银行业面临的主要风险，但是如果我们作进一步深入分析 的话不难发现，在引发我国商业银行不良资产的众多案例背后，有相当大的比 率是因为操作风险，或由操作风险引发的信用风险。以及信用风险、操作风险 并发所引致的。2 0 0 3 年以来，许多银行特别是一些基层机构连连爆发重大内部 欺诈、舞弊、腐败丑闻，涉及金额巨大，覆盖范围囊括资产、负债、结算等业 务领域，涉案人员遍及董事长、高管人员、行长等各个层次。这一具有普遍性、 严重性的操作风险图景，在给银行造成巨大损失的同时。也伤害了境外投资者 和国内储户对银行业的信任，损害了国内银行业的声誉。针对中国商业银行对 操作风险的识别与控制能力不能适应业务发展的突出问题，银监会于2 0 0 5 年3 月发布关于加大防范操作风险工作力度的通知，分别从规章制度建设、稽核 体制建设、基层行合规性监督、订立职责制、行务管理公开等方面对银行的机 构管理提出了要求。由此可见，如何防范和化解银行经营风险，建立一套科学 的、有效的、完善的预警机制，已迫切地摆在中国商业银行的面前。 新协议虽然主要适用于十国集团国家的“国际活跃银行”，但是代表了今后 资本监管的大趋势。鉴于目前我国商业银行总体资本充足率较低、业务规模、 风险管理水平、国际化程度差别明显的现实，银监会在应对新协议挑战时提出 了“两步走”和“双轨制”的基本策略。从长远来看，我国银行业要想提高国际竟 争力，与国际接轨，接受国际金融领域最重要的游戏规则新协议，将不可 避免。因此，现阶段我国有必要借鉴新协议积极推动商业银行提高风险管理水 平，为今后实施新协议奠定必要的基础。在新协议下研究我国商业银行操作风 险问题，不仅是个前沿课题，而且具有重大的理论意义和实践价值。 y 银行作为国内大型国有股份制商业银行所辖一级分行，经过多年的努力， 在业务发展、市场拓展、公司治理机制建设等方面均取得了巨大成绩，各项指 标一直位居于当地银行同业前列，已成为本地规模最大的银行。与此同时，近 几年y 银行所发生的金融案件( 操作风险的极端表现) 虽整体趋势逐年下降， 但一些典型、恶性案件仍然时有发生。这些案件的发生，在带来经济损失的同 时，也给作为当地“金融领头羊”的y 银行也带来了无法估量的声誉损失。因此， 2 硕士学位论文 第1 章导论 剖析y 银行操作风险的成因，采取科学系统的策略来实现其操作风险管理和控 制是一项积极有效的任务。 面临上述的国际国内环境，研究操作风险管理就具有了时代性和重要性， 而研究国内y 银行的操作风险管理就更加具有了现实意义。 1 2 解决的问题和研究方法 操作风险频发，反映了银行业风险管理的脆弱性，国际银行业风险管理的 趋势也要求我们加快对操作风险的认识和研究，同时结合现实因素进行考虑， 找出其发生的理论渊源。本研究在借鉴了国外关于金融风险管控、商行管理及 操作风险研究的各种理论和方法的基础上，对商业银行操作风险展开全面系统 研究。论文首先从对操作风险相关概念、操作风险管理的方法及应用进行理论 阐述。接着使用c a p m 模型中的收入模型对y 银行的操作风险大小进行数理实 证和量化估算，并对圈内y 银行历年来所发生的操作风险事件结合案例进行定 量统计、定性分析，力求整体上把握y 银行操作风险产生的典型特征，进而分 析其管理缺陷和具体成因。最后本研究在巴塞尔委员会提出的风险管理流程框 架之下，综合考虑了y 银行运营的内外部环境，借鉴国外活跃银行的经验，有 针对性地提出了y 银行操作风险管理的优化设计举措。 1 3 国内外研究现状 操作风险最初被称为作业风险、营运风险，属于一般企业经营管理的概念。 迄今为止，国际银行业对操作风险的定义仍不完全一致，不同的国际组织、银 行从各自角度对操作风险进行了不同的阐释。 b b a ( 英国银行家协会) 将操作风险定义为：由于内部程序、人员、系统 的不完善或失误，或外部事件造成直接或间接损失的风险。这一关于操作风险 的界定比较系统、直观，易于理解，便于统计分析。巴塞尔委员会对操作风险 的定义也沿用了此定义。 j pm o r g a n 的操作风险定义：操作风险是各公司业务和支持活动中内生的一 种风险因素，这类风险表现为各种形式的错误、中断或停滞，可能导致财务损 失或者给公司带来其他方面的损害。 美国货币监管局( o c c ) 将操作风险定义为：操作风险损失是银行记录在 符合通用会计准则( g a a p ) 的财务报表中和操作相关的对银行财务状况的影 硕七学位论文 第1 章导论 响，该等财务影响包括和操作业务相关的所有现金支付的费用，但是并不包括 机会成本，放弃的利润，或者是和为了避免后续操作风险损失所进行的投资相 关的费用。 目前，国内外对于操作风险的研究主要围绕新巴塞尔资本协议展开。在新 协议中，操作风险被定义为由于银行内部程序、系统、人员的不完善以及外部 事件发生导致损失的风险，包括法律风险，但是声誉风险与战略风险不在其中。 同时，新协议还提出了三种从简单到复杂的计量方法：基本指标法、标准法以 及高级计量法。从已有的研究文献来看，对操作风险的研究涵盖了操作风险的 各个层次，重点和焦点是对于操作风险的模型化和数量化研究以及监管的资本 要求，并取得了一定的进步。但是，由于对操作风险的研究时问尚短，即便从 最新的研究成果来看也并不成熟。 从国际上看，研究重点放在了操作风险的量化技术上。d u n c a nw i l s o n ( 1 9 9 5 ) 提出可以使用v a r 技术测度操作风险，这可能是最早提出量化操作风 险的观点。 p h i l i p p ej o r i o n 在其( ( v a l u ea tr i s k ) ) 一书中给出了损失分布方法测度操作 风险的框架模型，引入了保险精算模型在操作风险测度中的运用。 1 9 9 8 年，克鲁兹( c r u z ) 等人使用了一系列的统计技术来估计操作风险的 损失程度并提出操作风险在险价值( v a r ) 的概念。随后他设计了一个风险评 估方案，并和卡罗尔( c a r r o l l ) 合作开发出了一个评估操作风险的模糊逻辑系 统。 2 0 0 2 年，罗卡里( r o n c a l l ie t a 1 2 0 0 2 ) 等提议使用随机截尾框架对操作风 险损失数据模型化，并用初步经验结果表明该方法可行。 j a c kl k i n g 发布其“o p e r a t i o n a lr i s k ：m e s u r e m e n ta n dm o d e l i n g ”的论文， 提出了d e l t a 。e v t ，使用因子模型来测量高频低危的损失，这一模型的提出也 有效弥补了基于广义帕累托分布参数法仅能用于测度低频高位事件的局限性。 d a v i dp o r t e r ( 2 0 0 3 ) 系统分析了管理文化建设、分析审计数据对于防范金 融风险的影响；哈丁( 2 0 0 3 ) 和布兰顿( 2 0 0 3 ) 等人在操作风险管理中运用了 损失t 分布法、记分卡方法。p e t e rn e u 和r e i m e rk u h i l ( 2 0 0 3 ) 提出基于w a r 计算银行操作风险对应的资本金需求的方法。 德意志银行r o b e r th u b n e r 等专家编写了( ( a d v a n c e si no p e r a t i o n a lr i s k ： f i r m w i d ei s s u e sf o rf i n a n c i a li n s t i t u t i o n s ) ) ( 2 0 0 1 ) ，该文集主要针对银行操作风 险进行了阐述，对操作风险管理进行了全面深入研究。英国雷丁大学卡罗尔亚 历山大编著了商业银行操作风险( 2 0 0 3 ) ，文集从监管、分析与管理角度对 4 硕士学位论文 第1 章导论 银行操作风险进行了专题分析，涉及新巴塞尔资本协议三大支柱的诠释，风险 管理方法的分析等内容。上述两本著作对操作风险进行了系统的阐释。 国外对操作风险目前主要形成了几个研究视角：第一，对数理模型度量操 作风险的可行性给予了探索；第二，从管理学视角对银行的操作与业务流程展 开了研究；第三，从法律角度对操作风险管理进行了探讨。尽管国外对操作风 险管理的研究仍有许多局限性，但这些研究对于风险管理的发展以及理论与实 践指导方面功不可没。西方各国由于其经济体制较为完善，风险管理制度也较 健全，金融从业人员素质高，我国在经济体制及人员素质方面与其差距较大。 因此，国外研究的成果还需结合我国实际情况进行适当分析，才能正确指导国 内操作风险管理的实践。 就国内研究来看，国内对操作风险的研究仍主要集中于新巴塞尔资本协议 的介绍，以及高级计量方法可能适用的计算方法。而商业银行尤其是国有商业 银行对操作风险仅从表层进行了制度环境和机制分析，缺乏系统性、理论性的 深入研究。 钟伟( 2 0 0 5 ) 分析介绍了新巴塞尔协议操作风险高级度量方法，并提出了 商业银行应确立资本配置观、建立良好的风险管理文化，同时应加强内部控制， 强化操作风险管理。顾京圃、叶永刚( 2 0 0 3 ) 认为操作风险在很大程度上产生 和放大了信用风险，而我国商业银行内部控制存在监督制约独立性差，难以有 效发挥作用，应重视风险管理体系的系统化建设，推进全面风险管理体系建设。 杨晓光、樊欣( 2 0 0 3 ) 以及苗文龙、万杰( 2 0 0 5 ) 均从定量角度对我国的操作 风险现状进行了分析，并着重分析了管理层内部欺诈的成因。王建伟、彭建刚 ( 2 0 0 5 ) 讨论了保险在商业银行操作风险管理中的作用，认为保险是商业银行 操作风险管理的有效工具之一。厉吉斌( 2 0 0 8 ) 首次提出了“操作风险管理价值” 的概念，要构建操作风险“塔式”管理模式，并加强操作风险管理的外部约束建 设，以间接监管为主，不断完善市场约束机制。陈学华、杨辉耀等( 2 0 0 3 ) 将 极值理论的p o t 模型引入商业银行操作风险的度量。全登华( 2 0 0 2 ) 在操作风 险衡量方面引入了极值法。田玲( 2 0 0 3 ) 论述了操作风险的度量方法，并对各 个度量方法的适用性进行了分析。钟伟、沈闻一( 2 0 0 4 ) 认为可用损失分布法 衡量操作风险，并分析了其运用过程中存在的问题。张红鹰( 2 0 0 9 ) 采取“由上 至下”的c a p m 模型中的收入模型和证券因素模型，对深圳发展和浦东发展两 家银行的操作风险状况进行了实证研究。此外，还有一些学者从操作风险纳入 资本监管的意义等方面对操作风险进行了定性的研究。 硕七学位论文 第1 章导论 1 4 研究思路和框架安排 本文首先将操作风险管理的理论和实践进行系统的梳理和介绍。接着在此 基础上，从宏观视角出发，利用新巴塞尔资本协议中的基本指标法、收入模型 对y 银行的操作风险比较同业来进行度量。然后从微观视角出发，基于统计数 据和个别案例，对y 银行操作风险事件给予分析。通过两种视角的结合分析， 对y 银行操作风险状况的全貌和特征形成透彻的认识。最后深入探讨其操作风 险管理缺陷和成因，在新巴塞尔资本协议前提下，进而有针对性地提出操作风 险管理的对策设计。全文共分为6 章。 第1 章，导论部分。主要介绍本文的选题背景和写作意义；同时对操作风 险已有的相关文献进行系统回顾和综述，交待本文的研究方法和基本框架。 第2 章，商业银行操作风险管理的理论基础。先对商业银行操作风险的内 涵与特征进行初步界定，接着分析操作风险的成因根源，然后进一步探讨商业 银行操作风险管理模型及在我国的选择应用。 第3 章，国内y 银行操作风险的实证分析。首先依据基本指标法、c a p m 模型中的收入模型，参照对比当地另一家n 银行，基于y 银行操作风险状况给 予实证分析。然后在y 银行的操作风险损失数据统计基础上，结合代表性案例 分析其操作风险事件，把握整体性认识。 第4 章，国内y 银行操作风险管理缺陷和成因分析。按照操作风险定义中 所涉及到的、银行自身可以控制因素：组织、人员、流程及系统等多维度来对 国内y 银行操作风险管理缺陷和产生原因进行深层次的分析，继而探讨和揭示 y 银行操作风险形成原因。 第5 章，y 银行操作风险管理的优化设计。此章是本文的核心部分。依据 国际活跃银行的治理经验以及巴塞尔委员会的风险管理流程，结合y 银行实际 情况，从管理框架、管理流程、内部控制机制和信息技术以及管理工具等角度 针对性地提出其操作风险管理的对策设计。 第6 章，研究结论。在全面总结前述研究的基础上，整理归纳得出学术结 论。 6 硕士学位论文 第2 章商业银行操作风险管理的理论基础 第2 章商业银行操作风险管理的理论基础 2 1 商业银行操作风险的内涵与特征 伴随巴林银行1 9 9 5 年破产倒闭，标志着操作风险日益成为金融机构面临的 最大威胁之一。至此，人们才重新认知这一最古老、却又最陌生的风险。屈指 算来，我国对操作风险的关注和研究时间不长，在很多方面尚未形成完全统一 的观点。即使对于操作风险的定义也是仁者见仁、智者见智，甚至是大相径庭。 什么样的操作风险认识，就决定了什么样的操作风险管理，国际活跃银行 的整体实践给予了最好的诠释。因此，对操作风险从内涵及范围上给与界定， 从本质上将其与信用风险和市场风险进行区分，这是建立健全操作风险管理体 系的基本前提。 2 1 1 操作风险的内涵 国际活跃银行针对操作风险内涵，普遍可归纳为广义内涵、狭义内涵和介 乎广义和狭义之间的战略内涵。 ( 1 ) 广义概念。广义操作风险外延广，信用风险和市场风险之外的所有风 险均可视作操作风险，表示除信用与市场风险外所有潜在损失。 但由于定义广泛，银行操作实践性不强，因此应将其范围界定为易于计量 的风险，如系统错误，其损失可通过对系统失灵造成收入减少或者成本增加造 成的损失进行量化度量；而对交易失误，则可以通过计量补救过程中发生的罚 款、利息支出、人员费用来等因素测算其风险损失。这种定义的缺点是不能对 无法进行量化计量的因素了解其所带来的损失。 ( 2 ) 狭义概念。狭义范畴的操作风险仅针对金融机构在控制系统以及运营 过程中发生错误而导致的损失。其他操作风险如法律、名声等，交由一个全面 风险管理机构进行管理。此类定义涉及的内容主要集中于后台管理部门。该内 涵界定的优点在于，将银行后台部门的管理集中到其所面临的主要风险上。而 其缺点是未将上述分类之外的操作风险纳入管理范畴，一些不可预见的损失继 而引发。 ( 3 ) 介于前两者之间的战略概念。该观点首先对事件进行了区分，分为可 控事件和不可控事件，可控事件风险为操作风险，与之相对的则为“战略性风 险”，其定义范围介于广义和狭义操作风险之间，可操作性更强。目前，在国际 银行业认同度最高的是巴塞尔委员会关于操作风险的定义。根据新巴塞尔资 7 硕士学位论文 第2 章商业银行操作风险管理的理论基础 本协议，操作风险指系统本身不完善或者内部程序与人员失误，以及由外部事 件引起的损失的风险。该定义从风险的原因出发界定了操作风险包涵的内容， 介于广义与狭义之间，不仅明确了银行内部运营过程中产生的诸多风险属于操 作风险的范畴，而且融入了外部事件对银行产生损失的风险，与现实更为吻合， 目前已经被普遍接受。 ( 4 ) 符合我国商业银行实际的操作风险定义。在总结国际先进经验的基础 上，结合国内商业银行面临的社会、政治、经济环境，以及商业银行自身管理 的实际，遵循重要性、可操作性和剔除未开办业务操作风险的原则重新界定我 国商业银行操作风险。其可定义为：由于内部程序、系统、人员或者外部事件 失效或者本身不完善导致损失的风险。参见下表所示： 表2 。1 我国商业银行操作风险定义层次 第一层：分类第：层：因素第兰层：详维界定 绦作失设 疆法行为( 员t 内鄱致诈内夕 勾结) 人费 越权行为( 趔越权限) 违反餍：c 法规( 劳动法、合同法) 内韶固袭 笑键人员流失 流毪和顺序设计不台璎 猩序 程序设计不严格( 增加不必要流程、避漏或忽略流程) 系统奠：灵( 如系统升级) 系统系统漏洞 数据信息安全性 外部欺诈 夕 部因素 外部事件 灸发事件( 自然，灾害、抢劫、工作场所安全性等) 经营环境的不利变化( 褶关敢策、法律、监管等) 2 1 2 操作风险的特征 ( 1 ) 内生性。内生性指操作风险与银行业务活动伴随而产生，与风险管理 环境相关，主要包括以下因素：银行企业文化、公司治理架构、内部控制系统、 权责以及激励制度等。其中内部控制和操作风险相关性更强，内控是银行稳健 经营的必要条件，也是银行进行科学管理的必要措施。内生性是操作风险的重 要特征。这是与其他风险的最大区别。 ( 2 ) 风险与回报的间接相关性。操作风险的合理承担以其他风险的降低或 商业机会的把握作为回报。操作风险和银行回报间接相关，操作风险不仅和成 本相关，也与银行利润产生等密切相关。对操作风险进行管理时为了实现风险 收益最佳组合。 硕士学位论文 第2 章商业银行操作风险管理的理论基础 ( 3 ) 多样性。银行各种经营活动中广泛存在许多不同种类的操作风险，如 控制风险、信息技术风险、欺诈风险以及法律和商誉风险等。 ( 4 ) 反分散性。操作风险很难通过其自身机构内部来对冲和分散风险。“低 频高损”操作风险具有较长潜伏期，隐蔽性较强，而且操作风险不宜暴露，由于 信息的不对称，导致外界很难从整体把握银行风险，缺乏市场化风险解决方法。 ( 5 ) 混合性。在日常管理中，操作风险经常和其他风险相伴而存，很难进 行区分。如一笔坏账的产生，是由于授信人员因受贿而违规发放，还是由于客 户信用状况恶化造成的呢? 因此进行仔细调查和分析是必要的。 ( 6 ) “肥尾”性。操作风险的损失分布非常歪斜，呈现明显的“肥尾”特征。 这是因为预期损失往往损失较小，而非预期损失带来严重损失。某些“低频高损” 风险的发生造成的损失往往是致命的。 2 2 商业银行操作风险的成因及根源 2 2 1 金融领域的寻租现象 所谓寻租是为取得许可证和配额以获得额外收益而进行的疏通活动。其也 可描述为人们凭借政府保护进行的寻求财富转移而造成的浪费资源活动，即一 个人在寻租，说明了这个人在某事上进行了投资，被投资的这件事在效率上实 际没有提高，甚至降低了生产率，但却确实给投资者带来了一种特殊的地位或 垄断权利而提高了投资者的收入。 金融领域的寻租主要表现为两种：一是银行内部人员的寻租行为，即银行 雇员利用手中掌握的信贷资金配置特权寻租、设租等行为。银行信贷资金具有 稀缺性，银行掌握着主动配置资源的权利，这就容易导致授信人员寻租和设租 行为。只要行贿收益大于成本，借贷者便会行贿。 二是金融监管人员的寻租行为，是指监管部门利用监管权限进行寻租、设 租的行为。监管腐败将助长银行涉足高风险违规业务，加大风险。 2 2 2 有限理性行为 有限理性有两层含义：1 现实生活中人们决策环境以及信息不完全，人们 在决策时依据的信息不可能完备；2 决策者的能力有限。 由于存在有限理性，使得操作风险在客观上得以存在。第一，信息的不完 备促使操作风险的产生。银行业务的影响因素众多，有很大不确定性，因此银 行职员对信息的识别受到限制，易产生操作风险。 第二，人的能力的局限性引起操作风险产生。银行雇员其个人能力有限， 9 硕士学位论文第2 章商业银行操作风险管理的理论基础 对信息的搜集及分析、验证具有局限性，即使信息是充分有效的，由于受制于 雇员能力，也很难得出最优方案。通常只能选到一个合意的方案，而此方案往 往并不是最优的，一旦风险控制标准要高于雇员自我满足标准，操作风险便产 生了。雇员对信息的判断错误本身就是操作风险。 2 2 3 激励缺失与道德风险 银行产生操作风险的道德风险根源可以分为两部分，一是来自银行内部雇 员，另一则来自于银行本身。一方面，银行和雇员间是一种“委托代理”关 系，雇员是代理人，银行是委托者，由于信息不对称，雇员完全有可能为了个 人利益采取败德行为，损害银行利益，也即道德风险。道德风险深层次原因在 于银行和雇员期望效用不同，利益目标不致。雇员追求个人利益最大化，当 两者利益相冲突时便产生了操作风险，因此银行缺乏相应的激励约束机制将增 加操作风险发生的概率，且操作风险多以市场风险呈现，具有隐蔽性。 另一方面，银行产生道德风险还与现代金融监管体制有关。现代金融监管 体系两项重要的制度是央行的最后贷款人