（金融学专业论文）我国商业银行操作风险管理研究(7).pdf

我国商业银行探作风险管理研究中文提要 中文提要 银行业是一个高风险的行业，对风险的防范、管理和化解是银行业发展的永 恒主题。将操作风险与信用风险、市场风险真正并列为金融机构所面临的三种主 要风险进行管理，则是巴塞尔新资本协议发布以后的事情。随着金融业的开 放、全球化，操作风险及其有效管理成为银行业越来越重要的课题。 对于中国银行业而言，自加入w t o 以来，特别是2 0 0 6 年1 2 月我国金融业全 部开放后，我国银行业面l 临前所未有的发展机遇与挑战。同时，我国商业银行的 操作风险有日趋严重的趋势。国内的商业银行亦面临着逐步按照巴塞尔新资本协 议的监管要求有效引入操作风险管理的现实问题。近几年，不论是金融监管部门 还是金融从业机构，都前所未有地加大了对操作风险的管理和控制的重视程度。 如何提高中国银行业的操作风险的管理水平已经成为日渐重要的议题。这也正是 本文选题的初衷。 本文以巴塞尔委员会对操作风险的界定为标准，从理论上分析了操作风险产 生的根源；结合我国商业银行操作风险管理中的突出问题进行分析，寻找原因， 并就如何管理我国商业银行的操作风险从建立管理架构、选择度量模型和加强控 制操作风险等方面提出对策与建议。 关键词：商业银行操作风险管理架构度量模型监管 作者：徐金华 指导教师：乔桂明教授 r e s e a r c ho i lo p e r a t i o n a lr i s ko fc h i n e s ec o m m e r c i a lb a n k a b s t r a c t n e b a n k i n gi sa na r e ao f h i g hr i s k k e e p i n ga w a y , m a n a g i n ga n de o n v e r t i n gr i s ki s t h ee t e r n a lt o p i c o p e r a t i o nr i s ka n dc r e d i tr i s k , m a r k e tr i s kw a er e a lt ob ej u x t a p o s e d f o rt h r e ek i n d so fm a i nr i s k ss i n c et h eb a s e ln e wc a p i t a la g r e e m e n tw a sr e l e a s e d w i t h t h ef i n a n c i a li n d u s t r yo p e n i n ga n dt h eg l o b a l i z a t i o n ，m a n a g i n ge f f e c t i v e l yo p e r a t i o n a l r i s kb e c o m e sm o i la n dm o r ei m p o r t a n tt o p i c t oc h i n e s eb a n k i n g , c h i n e s ef i n a n c i a li n d u s t r yf a c e su n p r e c e d e n t e dd e v e l o p m e n t o p p o r t u n i t ya n dc h a l l e n g es i n c ee n t e r i n gw t o ，e s p e c i a l l yo p e n i n gf i n a n c i a li n d u s t r yi n 1 2 2 0 0 6 a tt h es a m et i m e ，t h eo p e r a t i o n a lr i s ko fc h i n e s ec o m m e r c i a lb a n kb e c a m e g r a d u a l l ys e r i o u s 1 1 ”l o c a l c o m m e r c i a lb a n ka l s of a c e sg r a d u a l l yt om a n a g e o p e r a t i o n a lr i s ka c c o r d i n gt ot h eb a s e ln e wc a p i t a la g r e e m e n t f i n a n c i a lo r g a n i z a t i o n a n dg o v e r n m e n th a v em o i la n dm o i lp a i da t t e n t i o nt oo p e r a t i o n a lr i s ki nt h el a s tf e w y e a r s h o wt op r o m o t el e v e lo fm a n a g i n go p e r a t i o n a lr i s ko fc h i n e s eb a n k i n gh a v e a l r e a d yb c c o m eag r a d u a li m p o r t a n ts u b j e c t 1 k si se x a c t l ya l s ot h eo r i g i n a li n t e n t i o no f t h i ss e l e c t e dw o r k s a c c o r d i n gt ot h eb a s e lc o m m i a e ed e f i n i n go p e r a t i o n a lr i s k , t h i st e x th a sa n a l y z e d o p e r a t i o n a lr i s ki nt h et h e o r i e sa n dl o o k e df o rc a u s ea n dp o i n t e do u th o wt om a n a g e o p e r a t i o n a lr i s k k e yw o r d ：c o m m e r c i a lb a n k , o p e r a t i o n a lr i s k , m a n a g e m e n tf r a i n e ，m e a s u r em o d e l ，s u p e r v i s e i i w r i t t e n b y ：x u j i n h u a s u p e r v i s e db y ：q i a og u i m i n g 苏州大学学位论文独创性声明及使用授权声明 学位论文独创性声明 本人郑重声明：所提交的学位论文是本人在导师的指导下，独立 进行研究工作所取得的成果。除文中已经注明引用的内容外，本论文 不含其他个人或集体已经发表或撰写过的研究成果，也不含为获得苏 州大学或其它教育机构的学位证书而使用过的材料。对本文的研究作 出重要贡献的个人和集体，均已在文中以明确方式标明。本人承担本 声明的法律责任。 研究生签名： 生鹫日期：堑：丝 学位论文使用授权声明 苏州大学、中国科学技术信息研究所、国家图书馆、清华大学论 文合作部、中国社科院文献信息情报中心有权保留本人所送交学位论 文的复印件和电子文档，可以采用影印、缩印或其他复制手段保存论 文。本人电子文档的内容和纸质论文的内容相一致。除在保密期内的 保密论文外，允许论文被查阅和借阅，可以公布( 包括刊登) 论文的 全部或部分内容。论文的公布( 包括刊登) 授权苏州大学学位办办理。 研究生签名： 导师签名：幺丝虼日期：竺z ：兰! ： 我罔商业银行操作风险管理研究 第一章引言 第一章引言 一、研究背景与研究目的 商业银行的金融风险管理，长期以来无论是银行管理实业界还是学术界，都 一直将焦点和重一t l , 置于银行的信用风险( c r e d i tr i s k ) 和市场风险( m a r k e tr i s k ) 方面。操作风险( o p e r a t i o n a lr i s k ) 一词第一次被业界和学术界所广泛提及是在巴 林银行事件发生以后，这一事件使得金融界开始意识到，有些风险可能对经营结 果产生巨大的冲击，而这些风险既不能归入信用风险也不能归入市场风险，由此， 一类新的风险类型操作风险，进入了人们的视野。同时，国际国内银行业因 操作风险管理不慎而导致的风险却日益加剧并且损失增加。随着国际银行业的发 展，银行规模的不断扩大，银行交易金额的迅速增加，银行经营复杂程度的急剧 提高，使得银行的操作风险越来越受到关注。进入2 0 世纪9 0 年代，一系列由于操 作风险所导致的银行案件震惊了国际金融界，也对金融机构的操作风险管理提出 了严峻的挑战。在提升银行的操作风险管理方面，巴塞尔新资本协议( 以下简 称新资本协议) 起到了重要的推动作用，特别是自巴塞尔委员会2 0 0 1 年1 月公 布征求其意见稿( 第二稿) 以来，在全球金融界已产生了广泛的影响。第二稿与 巴塞尔资本协议( 1 9 8 8 ) 相比，一个重要的差别是将风险细分为市场风险、信 用风险和操作风险三种，从而被认为使其主要支柱之一的资本充足率的计算公式 发生了变化，这就对操作风险的度量提出了具体的要求。新资本协议2 0 0 3 年4 月公布的征求意见稿( 第三穆) 对此给予了充分的肯定，这对操作风险管理水平 的提高有着巨大的推动作用。新协议已于2 0 0 6 年正式实施，由于新资本协议 把操作风险纳入到资本充足率的计算之中，使得金融界对它的关注显著提高，并 对量化操作风险提出了迫切要求。值得注意的是，国际上一些大银行在量化和度 量操作风险管理上已经积累了较为丰富的经验，并取得一定的成绩。 目前我国的金融机构尚缺乏风险意识，而操作风险很大程度受到人为因素的 影响，定量分析难度大，其定量的度量和管理的研究尚在起步阶段。我国大多数 银行还处在向真正的商业银行转型的过程中，内部控制机制不很完善，由于操作 风险引发的损失事件时有发生，而关于我国商业银行操作风险的定量研究更是滞 后。在操作风险方面基本没有什么量化操作风险的科学方法，不能正确反映所承 我国商业银行操作风险管理研究 第一章引言 受的风险，操作风险的管理水平急待提高。在这种情况下，如何提高中国银行业 的操作风险的管理水平日渐成为重要的议题。面对加入w t o 之后国际金融机构将 在国内市场上展开激烈竞争，我国金融机构应广泛借鉴国外商业银行的成功经验， 加强操作风险的管理和研究。2 0 0 5 年我国银行业监督管理委员会公布了关于加 大防范操作风险工作力度的通知，说明监管层己经开始对操作风险进行审慎性监 管。基于以上考虑，本文首先对操作风险定义及商业银行操作风险管理理论进行 分析，然后对我国商业银行如何加强操作风险管理进行阐述。这也是本文的研究 目的所在。需要指出的是，本文主要是从我国四大国有商业银行的角度出发来分 析对操作风险的管理。 二、文献综述 自从巴塞尔新资本协议把操作风险纳入风险资本的计算和监管框架后， 世界各国金融界给予了操作风险更多的关注。目前国际上讨论较多的是资本协议 中的内部衡量方法以及高级计量法的发展。f d i c ( 2 0 0 3 ) 对操作风险的高级计量 法的监管进行了详尽的论述。i s d a 对操作风险的损失数据提出了自己进一步的看 法。另一方面侧重的是保险在操作风险管理中的应用，h a ls c o t t & h o w e l lj a c k s o n ( 2 0 0 2 ) 讨论了各种责任险在操作风险管理中的应用；a n d r e we k u d t z k e s & h a l s c o t t ( 2 0 0 2 ) 则讨论了保险在操作风险中的有效性。在我国对操作风险的讨论虽 然还处于起步阶段，但也有一定的成果。秘尚洲( 2 0 0 2 ) 、陈学华( 2 0 0 3 ) 、周效 东( 2 0 0 3 ) 、王旭东( 2 0 0 4 ) 、潘建国( 2 0 0 6 ) 等分别论述了操作风险的度量方法 并对各个度量方法的适用性进行了分析。樊欣等( 2 0 0 3 ) 、张吉光( 2 0 0 5 ) 通过对 操作风险损失类型的分析阐述了操作风险的方法和现状。钟伟等( 2 0 0 4 ) 、厉吉斌 ( 2 0 0 6 ) 对操作风险管理框架进行了讨论并对我国操作风险框架建设提出了自己 的构想。樊欣等( 2 0 0 3 ) 通过对媒体公开报道的操作风险损失事件的搜集，根据 巴塞尔协议的分类对其进行了定量分析，对我国操作风险的特点给出了初步的总 结归纳。以上文章多侧重于对操作风险度量方法的讨论，缺乏数据的支持。而在 樊欣( 2 0 0 3 ) 的文章中虽然对操作风险损失事件进行了数据搜集和定量分析，但 没有结合操作风险的度量方法对我国操作风险度量模型的选择进行分析。当然还 有其他一些学者从操作风险纳入资本监管的意义等方面对操作风险进行了定性的 研究。 2 我周商业银行探作风险管理研究 第一章引言 三、本文的研究方法和内容框架 ( 一) 研究方法 本文将采取理论联系实际的方法，在借鉴巴塞尔新资本协议及一些国际金融 机构关于操作风险界定的基础上对商业银行操作风险进行理论分析，并结合我国 商业银行操作风险的实际情况，探讨如何对其进行管理。 ( 二) 内容框架 本文将分为三个部分。第一部分提出问题，包括第一章引言和第二章，在引 言部分简要介绍商业银行操作风险研究背景、研究目的和文献综述，以及本文的 研究方法、内容框架；第二章对操作风险进行界定和说明。第二部分分析问题， 包括第三章和第四章，第三章从理论上对操作风险进行分析，对商业银行操作风 险产生的根源或机理进行探析；第四章针对我国商业银行操作风险实际情况，结 合前面第三章分析的机理寻找原因；第三部分解决问题，即第五章，提出对我国 商业银行操作风险管理的对策。 ( 三) 研究意叉 以新协议的公布和实施为标志，我国商业银行必将面临一个如何根据新的监 管要求有效引入操作风险管理的现实问题。巴塞尔银行监管委员会突出强调操作 风险的重要性，并将其作为风险量化分析和资本监管的新领域明确纳入新协议， 其重要意义在于以下几个方面： l 、集中体现了国际银行业业务发展和风险管理的新趋势。国际银行业逐步倡 导的全面风险管理模式将成为我国商业银行今后风险管理发展的必然趋势，将操 作风险纳入监管框架，正是适应银行业发展和风险管理趋势而做出的合理化选择。 2 、是对近年来银行业操作性风险损失明显增长和对操作风险管理日益关注的 客观总结。操作风险的客观存在及其增长，迫使金融机构提升其运作效率和可靠 性，加强操作风险的监控和管理。 3 、充分体现了银行对所面临的风险进行全方位监管并与资本配置紧密挂钩， 和从整体上而不是从局部考虑风险管理问题的理念，反映了风险管理和资本约束 范围进一步的拓展。 4 、有利于从制度和机制上促使银行确立全面、科学的风险管理理念，建立健 全有效的风险管理体系。 我国商业银行操作风险管理研究 第一章弓l 害 四、本文的创新与不足 ( 一) 创新 本文的创新之处在于从人的心理的角度，分析了操作风险产生的机理。企业 舞弊论从单个人的角度分析了当银行工作人员在面临压力或机会的时候可能会找 各种借口进行违规或非法操作，从而导致操作风险的产生；经济博弈论则是从银 行与其员工双方相互博弈的过程出发，分析了商业银行操作风险的产生。另一创 新之处是在借鉴巴塞尔委员会和其他国际金融组织对操作风险管理的基础上，结 合我国商业银行具体实际情况，提出调整的基本指标法和标准法以及贝叶斯网络 技术对我国商业银行的操作风险进行管理。 ( 二) 不足之处 由于我国商业银行对操作风险管理处于刚起步阶段，操作风险产生的损失数 据很少，无法对我国商业银行操作风险管理的实际效果进行实证分析，这是本文 的不足之处。 4 我同商业银行操作风险管理研究 第_ 二章商业银行操作风险概述 第二章商业银行操作风险概述 银行业是一个经营风险的行业，能否有效地对各种风险进行科学的管理和防 范直接关系到银行的发展。目前，金融机构所面临的风险大体可以概括为市场风 险、信用风险以及操作风险。市场风险是指由于特定的市场因素变化而引起的净 收入或投资组合价值的波动。信用风险是指由于机构外部的合作伙伴、借款人、 供货商违约引起的净收入或者净资产的波动。市场风险和信用风险在很早就引起 了金融机构的重视，到目| ； 为止都己经有了较为成熟的风险管理技术。虽然操作 风险这个概念的提出已有较长的历史，但将其与前两种风险并列为金融机构面临 的三种主要风险则是最近几年的事情。金融管制的放松、金融全球化、会融服务 产品的日益丰富、以及金融技术的开益复杂，使得金融机构的业务经营管理活动 花样繁多，日益复杂。与信用风险、市场风险相比，操作风险管理在金融实践中 地位日趋彰显。因此不论是会融监管部门，还是金融从业机构，都前所未有地加 大了对操作风险的管理和控制的力度。 一、操作风险的定义 1 9 9 5 年英国巴林银行操作风险损失案例，使国际金融机构意识到操作风险的 重要性，并开始研究操作风险的识别、衡量、控制问题。国际银行业风险管理的 实践表明，有什么样的风险认识，就有什么样的风险管理水平。因此，对操作风 险进行准确、合理的界定是建立有效的操作风险管理体系的前提和基础。迄今为 止，不同的金融专家和组织给予操作风险不同的界定，界定的方法有两种即直接 方式和间接方式。间接方式把操作风险定义为除了市场风险和信用风险以外的所 有风险。在1 9 9 8 年前后，根据巴塞尔委员会调查，许多银行是持这一观点的。这 个定义虽然简单，但没有给出关于操作风险任何定义性描述的关键词，从而使得 对操作风险的管理和计量变得更加困难，降低了建立操作风险管理体系的可操作 性。而直接方式则采用描述性的关键词来定义操作风险： 1 、全球衍生产品研究小组( g l o b a ld e r i v a t i v e ss t u d yg r o u p1 9 9 3 ) 认为操作风 险是指由于控制和系统的不完善、人为的错误、或管理不当所致损失的风险。此 定义是从系统、操作流程、人员三个方面对操作风险进行了界定，并揭示了管理 在操作风险中的重要性。 我国商业银行操作风险管蟹i ! 研究第二章商业银行操作风险概述 2 、1 9 9 8 年l a y c o c k 从不同角度给出了操作风险的定义，指出操作风险是指由 于顾客、不足的内部控制、系统或控制失败以及不可控制的事件所引起的收入或 者现金流的波动，这一定义考虑了外部顾客和不可控因素，具有一定的合理性。 3 、英国皇家协会：在上述两个定义中，前者较为狭义，而狭义的概念往往不 能覆盖所有操作风险而使银行遭受意外损失。因此，英国皇家协会采用直接方式 将操作风险定义为“由于内部程序、系统人员的不完善或失误，或外部事件造成 直接或间接损失的风险”，这一定义得到了广泛的认同。 4 、巴塞尔新资本协议中操作风险界定。巴塞尔新资本协议大致沿用了英国皇 家协会的定义即操作风险是指由于不完善或失灵的内部程序、人员和系统或外部 事件导致损失的风险，这个定义包括法律风险，但不包括策略风险和声誉风险。 当然也有研究将操作风险分为风险驱动力和风险因素两个系统。操作风险的驱动 力包括人、计算机系统、内部控制、外部供应和自然灾害五大驱动力；而导致的 风险因素则包括了清算风险、法律风险、名誉风险、舞弊、丢失市场份额或重要 客户、战略风险、联盟风险、信息技术风险、环境风险等。 本文将主要采取巴塞尔新资本协议中对操作风险所下的定义对其进行研究。 二、操作风险的分类 ( 一) 从操作风险的发生额率和其可能导致的损失程度，我们可以将操作风 险分为三种类型( 参见图1 ) 1 、可预计损失的风险( r i s ko f e x p e c t e dl o s s ) 。即银行在日常的营运中比较频 繁地发生的失误或者错误所导致的损失的风险，这些风险的严重程度一般不大， 银行的经营收入足够抵朴这些可预期的损失，它们通常被列入银行的营业费用之 中。 2 、不可预计损失的风险( r i s ko f u n e x p e c t e dl o s s ) 。即银行在经营中发生了严 重地超乎寻常的失误或者错误所导致的损失的风险，这些风险发生的概率比较小， 但严重程度一般很高，银行当期的营业利润无法完全抵补这些不可预期的损失， 它们必须依靠银行的资本来抵补。但是一般而言，这种风险虽然导致银行发生巨 大损失，但是其程度还不足以使银行破产或倒闭。 3 、灾难性损失的风险( r i s ko f c a t a s t r o p h i cl o s s ) 。即银行在经营中所遭受的突 如其来的内部或外部对银行的生存产生直接影响的风险，这种风险发生的概率极 低，但是其后果非常严重，足以使银行破产或者倒闭。 6 我国商业银行操作风险管理研究第二章商业银行操作风险概述 | 嗍。黝 辑匕一坠：；一 图1 ：操作风险分示意图 目前，国际银行业对操作风险的关注焦点是不可预计损失风险和灾难性损失 风险。因为可预计损失风险虽然发生的频率比较高，但是它是银行的正常经营中 无法完全避免或者消除的，并且它对银行的正常经营影响不大，银行完全有能力 在当期以营业利润进行抵补。因此基本上不需要安排资本补偿准备。而不可预计 损失风险和灾难性损失风险则不同，虽然其发生的频率很低，但是由于其损失后 果严重，需要进行严密的监控以及相应的资本补偿准备。还有一种类似的分类方 法，即就操作风险损失分类而言，一般把潜在的操作风险损失分为高频低危和低 频高危两大类： l 、高频率低冲击事件( h i g hf r e q u e n c yl o wi m p a c t , h f l i ) ，例如会计方面的 小错误或出纳员的无意操作失误等等；这类事件造成损失的数据一般可以从银行 的内部审计系统获得，针对这种类型的操作风险，能够建立模型，并对未来可预 计损失分布做出较为准确的估算。 2 、低频率高冲击事件( l o wf r e q u e n c yh i g hi m p a c t , l f h i ) ，例如恐怖主义袭 击或者欺诈舞弊等等。这类事件爆发的概率很低，单一银行关于这类事件造成损 失的数据不足以支撑操作风险模型的建立，因此不同银行之间可能需要进行数据 共享。目前巴塞尔委员会所进行的工作，和英国银行家协会所管理的全球操作风 险损失数据库( 1 kg l o b a lo p e r a t i o n a ll o s sd a t a b a s e ) 反映了人们在低频高危事件 管理方面的努力。 ( 二) 从探作风险的损失风险因素，可将探作风险分为四种类型 这种方法将操作风险分为内部操作流程的缺陷、人为因素、系统因素和外部 事件四类，从风险因素到风险事件的关系可用表1 表示 我国商业银行探作风险管理研究第二章商业银行操作风险概述 表1 ：操作风险四分法 l 原因 i 定义i率侠 ! 矗部操f t 最襁l 山j ：失黢的窟易账户。鲶异和口i 数据最入。来谭信舞产 i 曾的业务 景作过程。1 广| 争端，客，1 资产损失 人却荆索 i 由于靡挺厦相关人员遗贼( 自窟的；歧幌性交易，幕授权受易， i 和无童尥或孝尘干公司与其客：关联空易。内龆诈贿。雇员 产，般东第二三方或者岛管者之问i 往失等： ( 三) 从操作风险的损失事件类型，可将操作风险分为七种类型 对损失事件类型的定义来自于巴塞尔银行监管委员会，损失事件类型是按照 导致操作风险损失发生的事件因素来进行区分的。 1 、内部欺诈( i n t e r n a lf r a u d ) ：有机构内部人员参与的故意欺骗、盗用财产或 违反规则、法律、公司政策的行为。例如内部人员故意误报头寸、内部人员偷盗、 员工通过自己账户进行内部交易等等。 2 、外部欺诈( e x t e r n a lf r a u d ) ：第三方的故意欺骗、盗用财产、违反法律的行 为。例如抢劫、伪造、开具空头支票以及黑客行为对计算机系统的破坏。 3 、雇员活动和工作场所安全问题( e m p l o y m e n t p r a c t i c e sa n d w o r k p l a c es a f e t y ) ： 由个人伤害赔偿金支付或差别及歧视事件引起的违反雇员健康或安全相关法律或 协议的行为。例如，工人补偿申诉、侵害雇员健康和安全条例、有组织的工会行 动、歧视申诉、一般性责任。 4 、客户、产品和业务活动问题( c l i e n t s 、p r o d u c t sa n db u s i n e s sp r a c t i c e s ) ：无 意或由于疏忽没能履行对特定客户的专业职责，或者由于产品的性质或设计产生 类似结果。例如受托人违约、滥用客户的秘密信息、银行账户上的不正当的交易 行为、洗钱、销售未授权产品等。 一。引 一钒拣 一晰 一 一蝴 一一一 一 一一一|一一一 一或 | | 础 一 梨 一失野 一 一框 一接秘 一 一碗 。开育 一 一 舞一 ! 翥 一的 一 羝一敝 一一砒 一 损离敞 一毪靴化一 蝴艚触 隧胤姚一 最一莉术 方骗墅一 造务技 1 1 ；诈发一 蔗睨丁 翦鳍务一 糕他町 礴黼崎一 毒：一由嚣 一鑫知锇 我周商业银行操作风险管理研究 第二章商业银行操作风险概述 5 、银行维系经营的实物资产的损坏( d a m a g et op h y s i c a la s s e t s ) ：自然灾害或 其他事件造成的实物资产损失或损坏。例如恐怖事件、地震、火灾、洪灾等。 6 、业务中断和系统错误( b u s i n e s sd i s r u p t i o na n ds y s t e mf a i l u r e s ) ：业务的意外 中断或系统出现错误。例如计算机软件或者硬件错误、通信问题、设备老化、供 电中断等。 7 、执行、交付和过程管理( e x e c u t i o n 、d e l i v e r ya n dp r o c e s sm a n a g e m e n t ) ：由 于与交易对方的关系而产生的交易过程错误或过程管理不善。例如交易数据录入 错误、间接的管理失误、不完备的法律文件、未经批准访问客户账户、非客户的 交易对手操作失误以及供应商纠纷等。 三、操作风险的特征 显然，操作风险较之其他风险存在明显的特征： l 、与市场风险和信用风险不同的是，操作风险中的风险因素是内在于银行的 业务操作，而且单个操作风险因素与操作性损失之间并不存在清晰的、可以用数 量界定的关系。因此，对于操作风险的管理，具体的业务部门应当承担第一位的 责任，董事会则应承担最终的责任。 2 、在业务规模大、交易量大、结构变化迅速的业务领域，受到操作风险冲击 的可能性最大。 3 、出于通常可以监测和识别的操作风险因素同由此可能导致的损失规模、频 率之间不存在直接关系，因而银行的风险管理部门难以确定哪些因素对于操作风 险管理来说是最重要的。 4 、从覆盖的范围看，操作风险管理实际上覆盖了几乎银行经营管理的所有方 面。从一方面看，操作风险既包括那些发生频率高、造成损失相对较小的日常业 务流程处理上的小错误：从另外一方面看，操作风险也包括那些发生频率低但造 成的损失相对大的自然灾害、大规模舞弊等。因此，试图用一种方法来覆盖操作 风险的所有领域几乎是不可能的。 5 、因为操作风险主要来源于银行的只常营运，人为因素在引发操作风险的因 素中占有直接的、重要的地位。如果说市场风险来自于金融产品价格的波动，信 用风险来自于借款者偿还能力的变化，绝大多数的操作风险则更多可以归因于有 意或无意的、来自企业内部或外部的人为操作失误。在巴塞尔银行监管委员会定 义的7 种操作风险损失事件类型种，有6 种直接与人为操作有关。 9 我国商业银行操作风险管理研究第二章商业银行操作风险概述 6 、操作风险事件具有发生频率很低、但是一旦发生就会造成极大的损失，甚 至危及到银行的存亡的特点。例如，1 9 9 2 1 9 9 5 年自j ，巴林银行交易员旱森的错误 交易以及在出现损失后继续隐瞒，最终给巴林银行带来了9 1 6 0 0 万英镑的损失，致 使其破产。 1 0 我国商业银行操作风险管理研究 第三章商业银行操作风险的理论分析 第三章商业银行操作风险的理论分析 既然操作风险如此重要，那么其根源究竟是什么? 虽然，巴塞尔委员会对操作 风险损失事件产生的原因进行了分类，但那只是损失事件发生的直接原因，或者 说是操作风险的某种具体表现形式，而不是操作风险产生的真正原因或者说是根 本原因。本章试从人的心理角度对操作风险进行分析。 一、操作风险的企业舞弊论分析 企业舞弊方面的理论包括三角形理论、g o n e 理论以及企业舞弊风险因子说理 论等。其中最为著名的是由美国注册舞弊审核协会的创始人艾伯伦奇特提出的企 业舞弊的三角形理论。他认为，企业舞弊的产生需要三个条件：压力、机会和借 1 2 ，就像必须具备热度、燃料、氧气一样，缺一不可。后来斯蒂文博士对这些要 素进行具体描述。并在其舞弊学专著中用三角形来形象比喻舞弊，生动地解释了 舞弊现象的社会规律。因此，他的舞弊学理论称之为企业舞弊三角形理论。三角 形理论的主要观点： ( 一) 企业舞弊的第一要素压力 压力是企业舞弊者的行为动机，是直接的利益驱动。事实上，任何类型的企 业舞弊行为都源自压力，只是具体形式不同而已。企业舞弊的压力大体上可以分 为两种类型：经济压力和工作压力。其中，经济压力是指企业管理当局或个人由 于经济上的困难而产生的舞弊动机，包括意外财产损失、高额负债、应急需要、 贪娈以及虚荣等；m 作压力包括失去工作的威胁、提升受阻、对领导不满等。它 也会促使当事人通过舞弊的手段来应付考核或者从公司的资产中进行补偿。 ( 二) 企业舞弊的第二要素机会 机会要素是指舞弊者具有既可进行企业舞弊，又能掩盖起来不被发现，或者 能够逃避惩罚的条件。机会要素的存在，使得舞弊动机是实现成为可能。它主要 有六种形成原因：l 、缺乏内控机制。有效的内控机制是预防和发现企业职工舞弊 的最重要方法之一；相反，无效的内部控制往往是企业舞弊的温床。2 、信息不对 称。信息不对称是指欺骗者比被欺骗者拥有信息优势，被欺骗者往往无法觉察自 己处于背欺骗的境地，或者发觉的成本太高、不经济。3 、会计和审计制度不健全。 会计、审计的缺陷为企业舞弊提供了空间。会计的缺陷使得企业舞弊具有很大的 我周商业银行操作风险管理研究 第二三章商业银行操作风险的型论分析 欺骗性，而审计的缺陷使得企业舞弊以合法的面目堂而争之地登堂入室。4 、缺乏 惩罚措施。缺乏惩罚措施是指企业舞弊行为被发现后往往不会受到应有的惩罚， 对企业舞弊者缺乏威慑力。5 、工作质量不易辨认。对于专业性较强的工作，一般 人无法判断他们所做的工作是否符合要求并与报酬相符。6 、无知或能力不足。监 管人员或者被欺骗对象在某些方面无知、缺乏能力，也会给企业舞弊者造成可乘 之机。 ( 三) 企业舞弊的第三要素借口 舞弊者在面临压力、获得机会后，还需要最后一个要素借口。也就是说， 企业舞弊者必须找到某个理由，从而使得舞弊行为与其道德观念、行为准则相吻 合，而不论这一借口是否真正合理。企业舞弊者常用的理由有：都这么做，我不 做就是一笔损失；我也是被迫的，无可奈何；我只是暂时借用这笔资金，肯定会 归还的等等o 。 对商业银行而言，银行高管或基层员工都有可能在面临压力或机会时找借口 进行违规或非法操作，使得银行产生操作风险。 二、操作风险的博弈论分析 ( 一) 个人理性与集体理性的矛盾和冲突 传统经济学假定人是理性的。理性人是指有一个很好定义的偏好，在面临给 定的约束条件下使自己的偏好最大化。理性人与自利人不同，理性人可能是利己 主义者，也可能是利他主义者。无论是利己的还是利他的，理性人在最大化偏好 时，需要相互合作，而合作中又存在冲突。为了实现合作的潜在利益和有效的解 决合作中的冲突，理性人发明了各种各样的制度规范他们的行为。其中价格制度 是最重要的制度之一，传统经济学也是以价格制度为研究对象的。价格制度的前 提假设是：( 1 ) 市场参与者的数量足够多，从而市场是竞争性的；( 2 ) 参与者不存 在信息不对称问题。因此，完全竞争和完全信息假定下，价格由市场总供给和总 需求相互作用决定，不受单个人、单个厂商行为的影响；进而人与人之间不是直 接相互作用的，而是通过价格间接作用的。价格的引入，使得经济学在研究个人 行为时，总是假设其他人的行为都被包括体现在一个非人格化的参数价格 里面，所以个人是在给定价格参数下决策。人们在给定的价格参数下，通过执行 个人最优决策，能使集体决策有效率、公正和公平，集体利益得以实现。最终， 。汪建新，。商业银行内部人员骗贷舞弊行为与反舞弊机制”，新会触2 0 0 6 年第8 期 1 2 我圉商业银行操作风险管理研究第三章商业银行操作风险的理论分析 个人理性和集体理性可以在价格作用下达到一致。然而，现实是个人理性与集体 理性之间存在着矛盾与冲突。我们越来越意识到：在有限人数下，市场不可能是 完全竞争的，在不完全竞争中人与人之间是直接影响的，人们之间在相互猜测； 而且，现实中市场参与者之间的信息一般是不对称的，人们猜测中的优势是不平 衡的，个人利益的最大化很可能会导致集体利益损失。如果一种制度安排不能满 足个人理性的话，就不可能实行下去所以解决个人理性与集体理性之间的冲突 的办法不是否认个人理性，而是设计一种机制，在满足个人理性的前提下达到集 体理性。认识到个人理性与集体理性的冲突对于认识制度安排是非常重要的一种 有效的激励制度是必要的。 银行员工与银行之间实质上便是一种个人理性与集体理性的关系。对于银行 职员个人来说，其操作行为，都是自己投入人力资源，规避个人风险，实现个人 价值的过程，这属于个人理性。在这个操作过程中，银行需要职员投入人力资源 去规避银行风险，实现银行价值，即去实现集体理性。而银行职员自身却希望通 过投入人力资源去规避个人风险，实现个人价值。由于个人价值与银行价值的要 求不可能完全一样，还可能完全不一样，即员工的个人理性与银行的集体理性相 冲突。这将造成银行职员操作过程的目标冲突。这时，由于人力资源天然附着于 职员个人身上，出于“经济人”的自利本性，职员首先会去想方设法规避个人风 险，实现个人价值。这时，银行的操作风险就发生了。换言之，职员操作不当将 给银行带来操作风险。 ( 二) 激励制度的设计 因此，要解决由于银行员工个人理性给银行带来的操作风险，必须设计一种 行之有效的制度激励制度。下面通过一个具体的委托人代理人的动态博 弈模型来分析说明。银行与银行主要员工，如董事、经理之间的关系最终表现为： 委托人彳理人之间的关系。其实，更广泛地说，银行与所有银行员工之间的 关系，都属于委托人代理人关系。只是，在这里仅以银行股东与银行董事之 间的委托人代理人关系为例进行分析。经济社会活动中有大量一方委托另一 方完成特定工作的情况。如企业雇佣工人进行生产，店主雇佣店员销售商品，企 业主聘请经理管理企业，人们聘请律师为其辩护等。这些关系的关键特征是委托 方的利益与被委托方的行为有密切关系，但是委托方不能直接控制被委托方的行 为，甚至对被委托方行为的监督也有困难，只能通过报酬等例接影响被委托方的 行为。显然，如果企业所有权与控制权相分离，其后果是所有者的利益直接取决 我国商业银行操作风险管理研究 g _ - 章商业银行操作风险的理论分析 于控制者的行为。西方商业银行最近十多年来的一个新发展动向是股权逐步分散 化。股东是银行的出资者，即所有者；但是，股东，即使是大股东，也并非是公 司的董事。董事都是从对银行有专业的知识、有丰富的管理经验的人士中推选出 来的，所谓的“专家治行”，即必须是由真正的银行专家来管理银行。银行的控制 权因而掌握在董事手中。因此，银行的所有权与控制权相分离，股东的利益与董 事的行为有密切的关系，构成一种委托代理关系，股东相当于委托人，董事相当 于被委托入。 银行委托代理博弈模型的构造与分析： 在银行经营中，代理人的工作成果不但取决于自身努力的程度，而且与客户 的偏好，随机发生的灾难性事件，如恐怖事件、火灾等，以及经营中断与系统错 误等有关，而这些具有不确定性，所以代理人的努力与工作成果之问具有不确定 性。另外，由于金融产品的特性决定了委托人对代理人的严密监管也存在问题。 虽然银行对员工的监督目益加强，但是不可能像流水线装配工的工作那样容易监 督，只能通过代理人的工作成果支付报酬，而不是工作的具体情况。由此，形成 不确定且难以监督的委托人代理人博弈模型。一般而言，委托代理关系基于 雇佣合同，委托人的选择是提供或不提供这份合同，并选择支付给代理人的报酬 或报酬函数。代理人的选择首先是是否接受合同，其次是是否努力工作，这里假 设只有努力和偷懒两种努力水平。这是一个两个博弈方之间的，每阶段都有两种 选择的三阶段动态博弈模型，如下图扩展形中所示。 图2 ：努力成果不确定且不可监督的委托人代理人 1 4 我国商业银行操作风险管理研究 第三章商业银行操作风险的理论分析 上述图形中博弈方1 代表委托人，博弈方2 代表代理人，博弈方0 是虚拟博弈方； h 、l 分别表示代理人高产或低产时，委托人能获得的收入；e 、s y y 别表示代理人 在努力工作或工作中偷懒时，代理人所付出的成本。 第一阶段是委托人的选择阶段，选择的内容是是否向对方提出一个雇佣合同。 如果他选择不委托，当然得不到代理人的服务，r ( o ) 表示没有代理人的服务时 委托人的收益。第二阶段，代理人选择是否接受委托。若代理人选择不接受委托， 结果与委托人不委托没有区别，双方得益与第一阶段委托人不委托完全相同。如 果代理人选择接受委托，那么他还需要在第三阶段选择是否努力工作。代理人在 第三阶段选择努力( 高努力水平) 还是偷懒( 低努力水平) 。由于工作成果与努力 水平之间有不确定性，假设代理人努力工作时高产的概率为0 9 ，低产的概率为0 1 ， 偷懒时高产的概率是0 1 ，低产的概率是0 9 。而委托人根据代理人的工作成果来支 付工资，即高产支付高工资w ( h ) ，低产支付低工资w ( l ) 。当代理人选择努力 工作，如果高产，委托人的得益为h 一w ( h ) ，代理人的收益是w ( h ) 一e ；如 果低产，委托人的得益为i w ( l ) ，代理人的收益为w ( l ) 一e 。当代理人选择 偷懒时，如果高产，委托人与代理人的收益分别为h 一w ( h ) 和w ( h ) 一s ；如 果低产，委托人与代理人的收益分别是卜w ( l ) 和w ( l ) 一s 。代理人的利益 也直接受到不确定性的影响，所以该委托代理人模型主要的问题是如何激励 代理人努力工作。因此这里主要分析促使代理人选择努力的激励相容约束、参与 约束，以及委托人相应选择委托的条件。 其实，在假定代理人是风险中性的情况下，只要他选择努力的期望得益大于 选择偷懒的期望得益，即 0 9 w ( h ) - e l + 0 1 + w ( l ) - e l 0 1 【w ( h ) s 】+ o 9 叮w ( l ) - s 】 那么他就会选择努力工作。上述的不等式就是该模型的激励相容约束。 在第三阶段代理人选择努力工作的情况下，在倒推回第二阶段，则只要他选 择接受的期望收益大于不接受的得益0 ，即 0 9 + 【w ( h ) - e 】+ o 1 + 【w ( l ) - e 0 那么代理人就会选择接受委托。该不等式就是这个模型的参与约束。 现在讨论委托人在第一阶段的选择。事实上，虽然委托人无法看到代理人在 第三阶段的选择，但是决策思路还是清楚的。因为通过对给定模型中的e 、s 、w ( h ) 、 w ( l ) 的数值进行计算，他完全可以知道代理人是否会选择努力工作。 我国商业银行操作风险管理研究 第三章商业银行操作风险的理论分析 假设委托人判断代理人会选择努力，那么根掘模型中的假定，委托人的期望得益 为：0 9 h w ( h ) 】+ o 1 + 【l w ( l ) 】。因此，对于风险中性的委托人来说，当0 9 【h w ( h ) 】+ 0 1 l - w ( l ) 】 o 时，他就会选择委托。这就是委托人选择委托的基本条 件。因此，既然委托人权衡利弊得失之后，决定委托代理人进行经营管理，代理 人虽然也接受了委托，但是如何协调委托人与代理人之间利益的一致性，以缓解 和减少操作风险? 根本措施不是否认代理人( 银行员工) 的个人理性，一味强调 委托人( 银行) 的集体理性，而是首先满足银行员工的个人理性，使他努力工作 的期望收益大于他偷懒的期望收益。实践中，可以设计“工资奖金制度”来激励 员工的工作热情，同时对偷懒或操作失误员工给以警告或处罚，对于故意欺诈的 员工决不手软，以示效尤o 。 ( 三) 激励悖论问题 问题远没有上述那么简单，因为银行内部组织分工的特点又存在“激励悖论” 问题。为此，我们先大概了解一下银行部门的分类架构，然后进行“激励悖论” 的分析。 圉 目 i 饼再纛婕 妙务甩鹱秉筑 图3 ：商业银行部门分类架构图 从图3 中可见，各部门从职能上可以分为三类： 1 、业务拓展系统：由市场营销、前台处理和后台处理组成的业务流程运行系 统，面对分别由政府、金融同业、公司和个人客户组成的细分市场，并形成相对 。徐润南，“对银行赢管操作风险的经济学分析”，新金融2 0 0 6 年第3 期 j 6 嚣 器 我国商业银行操作风险管理研究第三章商业银行操作风险的理论分析 独立的业务运行系统。他们的职责是拓展市场、服务和维护老客户、吸引新客户， 直接为银行创造利润。 2 、风险控制系统：包括信贷管理、项目管理、风险控制、审计、法律事务等 部门。美国银行还有一个特别的部门一一规则部门，负责落实和满足政府监管机 构对银行提出的各种要求，并保证银行各项业务的合规性经营。近年来，欧洲各 国商业银行和亚洲各部分国家的商业银行也开始设立类似的部门。 3 、支持保障系统：包括信息技术( i t ) 、人力资源( h r ) 、研究与发展( r & d ) 、 公共关系( p r ) 、财务管理( f m ) 等部门。在这三个职能部门之外，商业银行实 际上还有一个决策指挥系统，即银行的董事会或