（金融学专业论文）国际银行业操作风险管理及对我国的启示.pdf

摘要 随着会融服务全球化、会融产品的日益创新以及会融技术的r 益复杂，银行 业务及其风险组合f 1 趋复杂。在整个银行风险体系中，操作风险已经成为全球银 行业风险管理同益重要的领域之一。在近年来国际会融界越束越重视操作风险管 理的基础上，巴塞尔新资本协议率先将操作风险纳入风险管理框架中，并要求金 融机构为操作风险配置相应的资本金。因此认真研究国际惯例，按照国际通行的 游戏规则管理我国商业银行的操作风险，对实现我国商业银行控制风险、稳健经 营具有重要意义，这也是本文选题的目的所在。 本文先探讨了国内外银行业界对操作风险的认识、界定、分类及其产生的原 因，在此基础上分析了操作风险管理的成本效益；然后介绍巴塞尔新资本协议对 操作风险的念度和措施，以及国外具有重大影响的度量和管理操作风险的方法与 途径；最后，坚持在巴塞尔新资本协议的框架下，结合我国商业银行的自身特点， 构造我国商业银行的管理思路。 目前，我国介绍国外关于操作风险度量与管理的文献较多，也有与我国银行 结合起来进行分析的。本文力求在操作风险的成本效益分析、我国商业银行产生 操作风险的体制原因与解决思路分析、内部流程控制与i s o 质量体系管理分析等 方面有所创新，为我国商业银行控制操作风险提供一点思路。 关键词：商业银行；金融风险；操作风险；风险管理 中图分类号：f 8 3 0 3 3 4 a b s t r a c t f i n a n c i a ls e r v i c eg l o b a l i z a t i o n ，t o g e t h e rw i t ht h ei n n o v a t i o nt r e n do ff i n a n c i a l p r o d u c t s a n de m e r g e n c eo fm o r es o p h i s t i c a t e df i n a n c i a lt e c h n i q u e s ，h a sm a d e f i n a n c i a lb u s i n e s sa n df i n a n c i a lr i s kc o m b i n a t i o nm o r ec o m p l i c a t e dt h a ne v e rb e f o r e a d m i t t e d l y , o p e r a t i o n a lr i s kc o n t r o lh a sb e c o m eo n ec r u c i a li s s u ew i t h i nt h eg l o b a l f i n a n c er i s km a n a g e m e n tr e a l m b a s e do nt h et r e n do fm o r ee m p h a s i so nr i s kc o n t r o l ， t h eb a s e lc o m m i t t e eh a st a k e nt h el e a di ni n t r o d u c i n gt h ec o n c e p to fo p e r a t i o n a lr i s k c o n t r o lm a n a g e m e n ti n t o r i s kc o n t r o lm a n a g e m e n ts y s t e m ；a sar e s u l t ，f i n a n c i a l i n s t i t u t e sa r er e q u i r e dt om e e tt h em i n i m u mc a p i t a lt h r e s h o l di na c c o r d a n c ew i t ht h e i r o p e r a t i o n a lr i s kl e v e l t h i sa r t i c l es h a l lf o c u so nt h es t u d i e so fi n t e r n a t i o n a lf i n a n c e r o u t i n e so nh o wt om a n a g ec h i n ac o m m e r c i a lb a n k s o p e r a t i o n a lr i s lh o p e f u l l y , g e t t i n gt h ea c h i e v e m e n to fe f f e c t i v e f i n a n c i a lr i s kc o n t r o la n dp r u d e n tm a n a g e m e n t f i r s t ，t h i sa r t i c l et r i e st o e l a b o r a t eo i lt h eo r i g i j l ，d e f i n i t i o na n dc l a s s i f i c a t i o no f o p e r a t i o n a lr i s kr e c o g n i z e db yt h ei n t e r n a t i o n a la n dn a t i v eb a n k i n gi n d u s t r y , t h e n p r o c e e d st oa n a l y z et h ec o s t sc a u s e da n db e n e f i t sb r o u g h tb yo p e r a t i o n a lr i s kc o n t r o l m a n a g e m e n t i nt h es e c o n dp a r t ，i tw i l l i n t r o d u c et h ea t t i t u d ea n d g u i d e l i n e r e c o m m e n d e db yt h eb a s e li i ，m e a n w h i l e ，d r a w so u ta t t e n t i o no ns o m ei n t e r n a t i o n a l f a r - r e a c h i n gs t a n d a r d sa n ds k i l l so i lo p e r a t i o n a lr i s km a n a g e m e n t f i n a l l y , i ts h o w su s t h ep e r s p e c t i v eo fh o wt oc o n s t r u c ta n di m p l e m e n tt h en e ws t a n d a r d sb yc h i n e s e c o m m e r c i a lb a n k s i nc o n s i d e r a t i o no ft h ec h i n e s ec o m m e r c i a lb a n k s s i t u a t i o nw i t h t h ea d o p t i o no fb a s e li i r e c e n t l y , w ec a nf i n dm a n y i n t e r n a t i o n a lt o p i c so i lo p e r a t i o n a lr i s ks t a n d a r d sa n dr i s k c o n t r o lm a n a g e m e n t ，a n ds o m eo ft h e mt r yt oa n a l y z ec h i n e s ec o m m e r c i a lb a n k sb y t h e s es t a n d a r d s ，w h i l et h i sa r t i c l ei st r y i n gt ob r i n gn e wi d e a sa n dg i v es o m e s u g g e s t i o n s o n o p e r a t i o n a l r i s kc o n t r o l m a n a g e m e n t ，a n a l y s i so nc o s t - b e n e f i t m a n a g e m e n t ，c h i n ac o m m e r c i a lb a n k so p e r a t i o n a lr i s kc a u s e db ys t r u c t u r a lr e a s o n s a n dr e l e v a n tp r o b l e m s o l v i n gm e t h o d s ，i n t e r n a lc o n t r o lp r o c e d u r e ，a n a l y s i so ni s o s y s t e mm a n a g e m e n ta n ds of o r t h k e yw o r d s ：c o m m e r c i a lb a n k ，f i n a n c i a lr i s k ，o p e r a t i o n a lr i s k ，r i s km a n a g e m e n t 5 第一章导言 一、研究的理论及现实意义 巴塞尔银行监督管理委员会( b a s e lc o r a l t t e e ，以下简称巴塞尔委员会) 2 0 0 4 年6 月颁布了b a s e li i ：i n t e r n a t i o n a lc o n v e r g e n c eo fc a p it a l m e a s u r e m e n ta n dc a p i t a ls t a n d a r d ：ar e v i s a lo ff r a m e w o r k 。即巴塞尔新资 本协议，该协议将于2 0 0 6 年底在“十国集团”开始实施。该协议明确引入了操 作风险的概念、度量及管理措旌，并要求银行为操作风险配备一定的资本金。至 此，操作风险作为与信用风险、市场风险并列的第三大银行风险摆在银行界的面 前。虽然操作风险这个概念的提出已有较长的历史，但将之与其它两种风险并列 为银行业面临的三种主要风险则是近四五年的事情。随着会融服务全球化、金融 产品的日益创新以及金融技术的同益复杂，使得银行业务及其风险组合同趋复 杂。1 在整个银行风险体系中，操作风险在银行风险管理中占据越来越重要的位 置。因此，不论是银行监管部门还是银行机构，正在不断地加大对操作风险的管 理和控制的力度。巴塞尔委员会自1 9 9 9 年以束发表了三次征求意见稿，与业界 磋商探讨如何建立稳妥的操作风险管理和监管机制。巴塞尔委员会提出对操作风 险分配资本金的做法，引发了业界广泛的争论。这些争论讨论了许多观点，如操 作风险的重要性，如何度量和配詈操作风险资本会等等。在学术界和银行内部， 操作风险的研究也得到长足得发展，出现了一批从不同角度出发的操作风险度量 模型，为操作风险的管理提供了较为可靠的基础。这既是近年柬国际会融界日益 注重操作风险管理的体现，也是从全面风险管理和保持银行体系稳定的角度对操 作风险管理提出的新要求。下表是近年来国际银行业发生的一些典型操作风险事 件： 表l - - 1 近年来国际银行界发生的操作风险事件 发生时问事件涉及台额主要特征 2 0 0 4 年澳人利弧国民银行弓损36 亿澳几 心名外汇交易员进行澳几和新两兰元对荚儿 的外正期权交易，判断失议遭受损失并制 建人量席假交易。 2 0 0 2 年联合爱尔兰银行p 于 75 亿芰元 员t 为，弥补原九投资公0 艘棠损失帕伪造 交易单，希掣借远期外儿交易弥补损失，结 果越陷越深。 1 9 9 6 年 f i 奉人和银仃p 弓1 1 亿筻月纽约分行员t 账外共上戈国联邦侦券伪j 矗 6 文件，隐瞒亏损，交易来绎授权。 1 9 9 5 年 巴林银行倒闭1 3 亿美元交易员违规进行未绛授权及隐匿的期权和期 货交易，隐匿亏损。 ( 资料来源：张吉光，商业银行操作风险识别与管理，中国人民人掌l i ；版社，2 0 0 5 年0 月) 从国内情况束看，近年束我国银行业迅速发展，银行存、贷款规模不断扩大， 机构数量和从业人员迅速提升，会融技术日益先进，业务及其组合更加复杂，这 就使我国银行业具备了产生较高操作风险的一般环境。另一方面，我国银行业脱 胎于过去的计划经济体制，加上我国多数商业银行产权不明晰，多数银行仍没有 真正建立起现代化的企业组织制度和公司治理，银行的经营管理和内部控制制度 仍不成熟，官办会融的思维也没有真正摒弃，这种制度性的缺陷加大了我国银行 业的操作风险。当前，我国商业银行对操作风险的识别与控制能力不能适应业务 发展的问题比较突出。一些银行机构相关制度不健全，或者对制度执行情况缺乏 有效监督，对不执行制度规定者查处不力，风险管理和内部控制薄弱，各种违规 和欺诈事件层出不穷，大案、要案屡有发生，导致银行大量资金损失。2 因此， 操作风险是我国银行业面临的最主要风险之一，操作风险在我国有特殊的体制原 因、有典型的表现形式。下表是我国近年发生的一些可以归属为操作风险的损失 事件典型案例，从中我们可以看到我国商业银行加强操作风险管理的迫切性。 表1 2 近年来我国商业银行发生的操作风险事件 发生时间事件涉及会额 主要特符 2 0 0 5 年3 月农行包头正通支行、东1 1 5 亿元内外勾结，骗取贷款 何支行诈骗贷款案 2 0 0 5 年1 月上旬中行黑屁扛河松街支行l o 亿兀内外勾结、伪造裳据 系据诈骗案 2 0 0 3 隹 _ 膏冰受贿案件1 1 5 万元利用职务之便，为企业谋利益，收受好处 1 9 9 2 - 2 0 0 l 矩中行开平支行案件 48 3 亿荚n支行前后三任行长利用中行联行清算系统 缺陷转移内部资会 ( 资料柬源：根据2 i 世纪纾济报道2 0 0 3 - 2 0 0 5 各期整理得到) 本文希望通过对操作风险进行分析研究，可以给我国商业银行对操作风险的 管理提供一些思路，进而把操作风险控制在可接受的范围内。 二、研究思路及目标 操作风险研究不但有现实的土壤，而且也有理论上的依掘。本文先从理论上 探讨国内外银行业界对操作风险的认识、界定、分类及其产生的原因，在此基础 7 上分析操作风险管理的成本效益；然后介绍巴塞尔新资本协议应对操作风险的态 度和措施，以及国外具有重大影响的度量和管理操作风险的方法与途径；最后， 坚持在巴塞尔新资本协议的框架下，结合我国商业银行的自身特点，构造我国商 业银行的管理思路。目前，我国介绍国外关于操作风险度量与管理的文献较多， 也有与我国银行结合起柬进行分析的。本文力求在操作风险的成本效益分析、我 国商业银行产生操作风险的体制原因与解决思路分析、内部流程控制与i s o 质量 体系管理分析等方面有所创新，为我国商业银行管理操作风险提供一点思路。 三、文献综述 近年来，操作风险在银行全面风险管理中的地位同趋重要。不论是监管机构 还是银行机构，都l j 所未有地加大了对操作风险的管理。在巴塞尔新资本协议的 推动下，理论界和银行业界在操作风险管理体系的建立、度量模型的建立运用等 方面进行了有益的研究和探讨。 在国外，巴塞尔委员会对操作风险的研究处在蓟沿和核心的位胃。巴塞尔委 员会明确鼓励信誉良好的商业银行使用高级计量法束度量操作风险，一来可以减 少资本金的配备，二来促进了操作风险度量管理方法的发展，做到“百花齐放” 3 ，为寻求最佳的度量方法不断提供支持。目前，国外对操作风险的研究主要有 以下文献： l 、巴塞尔委员会于2 0 0 4 年6 月颁御b a s e li i ，把操作风险定义为：“由于 不完善或失灵的内部程序、人员、系统或外部事件导致损失的风险”，包括法律 风险( 1 e g a lr i s k ) ，但排除了声誉风险( r e p u t a t i o n a lr i s k ) 和战略风险 ( s t r a t e g i cr i s k ) 。并提供了三种度量方法：基本指标法、标准法和高级计量 法，要求银行为操作风险配备资本金。此酌，巴塞尔委员会于2 0 0 3 年2 月还制 定了操作风险管理与监管的稳健做法，设计出一套有效管理与监管操作风险总体 框架的原则，银行及监管当局可依掘这些原则评估操作风险管理政策及做法。 2 、j a c kl k i n g 在其著作o p e r a t i o n a lr 1 s k ：m e a s u r e m e n ta n dm o d e l i n g 中，运用d e l t a e v t 和贝叶斯网络的方法度量操作风险，并建立了d e l t a e v t 模型和因果模型。其中d e l t a 方法度量活动中的波动，以及对绩效波动估计的灵 敏度。e v t ( 极值理论) 方法用于度量小概率事件或特殊事件的强度，并推断其 产生的长远影响。贝叶斯网络被用于建立因果模型。 3 、c a r o la l e x a n d e r 在操作风险损失的统计模型一文中，讨论了操作 风险的定义，介绍了数据收集、记分卡的设计和外部数据使用等问题，概括性地 介绍了用柬估计操作风险的内部计量法( i m a ) ，并解释了i m a 与损失分靠法( l d a ) 的区别在于的者用记分卡数掘作为估计参数的数掘束源，而后者用历史损失数 掘。 4 、j a c q u e sp 6 z i e r ( 在c r e d i ta g r i c o l el a z a r df i n a n c i a lp r o d u c t s 银 行担任总经理) ，在操作风险管理二文中认为根掘损失事件发生的频率不同， 可以将操作风险分为三种类型：名义风险、常态风险和例外风险。并对这三种风 险的定义和管理做了较为详尽的分析。 5 、t h o m a sm i c h a e ll e d d y ( 在f o xp l t t - k e l t o n 的市场部工作，负责与巴 塞尔委员会和欧盟关于操作风险问题的联系工作) ，在操作风险与保险一文 中认为保险在一定程度上可以替代资本金，但酌提是操作风险能够得到明确的界 定以及保险公司能迅速提供适合的产品。 随着国内银行机构操作风险事件的频繁发生，从监管部门到银行机构都逐渐 重视对操作风险的研究。鉴于2 0 0 5 年初连续曝光的发生在几大国有银行的违规 事件，银监会于2 0 0 5 年3 月2 2 日发出了关于加大防范操作风险工作力度的通 知，要求国内银行机构切实做好防范操作风险的工作。张吉光认为( 2 0 0 5 ，9 ) 这一通知的发商是国内银行业关注操作风险的标志性事件。目前国内理论界对操 作风险的研究也正在不断加强，现阶段国内研究操作风险的主要文献有： l 、巴曙松，巴塞尔新资本协议框架下的操作风险衡量与资本金约束( 载 于经济理论与经济管理2 0 0 3 年第2 期) ，分析了操作风险的特点和巴塞尔新 资本协议对于操作风险相关规定的演变，并讨论了当蓟国际金融界通常采用的操 作风险衡量方法。 2 、王廷科，商业银行引入操作风险管理的意义与策略分析( 载于中国 金融2 0 0 3 年第1 3 期) ，该文分别就( 1 ) 新协议将操作风险纳入监管框架 的重要意义：( 2 ) 商业银行引入操作风险管理所面临的压力；( 3 ) 我国商业银行 引入操作风险管理的策略选择等三方面展开相关的论述，并提出了相应的对策。 3 、嵇尚洲、陈方正，舍融风险中的新领域操作风险的度量与管理( 载 于上海会融2 0 0 3 年第1 期) ，引入贝叶斯模型，对操作风险作一定程度上的 量化分析，并通过这种分析方法了解操作风险与市场风险、信用风险是如何结合 的。 4 、樊欣、杨晓光，操作风险管理的方法与现状( 载于证券市场导报 2 0 0 3 年第6 期) ，认为科学有效的会融风险管理一方面可以保证银行机构健康、 持续地运行，另一方面可以降低企业防范风险的资会成本、提高企业的竞争力。 从六个方面分析了完整的操作风险管理过程，并预测了操作风险管理的发展趋 势。 5 、谢济全， f s a 对操作风险管理的政策建议及给我国的启示( 载于新 会融2 0 0 3 年第7 期) ，该文从( 1 ) c p l 4 2 的内容介绍；( 2 ) 启示与借鉴两个方 9 面进行阐述。作者从c p l 4 2 中介绍了形成操作风险的因素，对操作风险形成因素 的管理以及对操作风险的过程管理等内容。作者对我国商业银行在操作风险管理 方面存在的主要问题进行了简单的表述并为此提出了相应的建议。 6 、陈学华、杨辉耀、黄向阳，p 0 r r 模型在商业银行操作风险度量中的应用 ( 载于管理科学2 0 0 3 年2 月第l 期) ，该文分( 1 ) 引言；( 2 ) 风险与风险 度量；( 3 ) p o t 模型应用于操作风险量化分析；( 4 ) 结束语四个部分。文章从理 论上介绍了p o t 模型的内容和特点及在应用中需要考虑的问题。 7 、陈小宪，风险资本市值中国商业银行实现飞跃的核心问题( 2 0 0 4 年8 月中国金融出版社出版) ，认为操作风险是一个十分重要但没有引起足够重 视的风险领域，国际上对操作风险的重视也是最近2 3 年内彳真正开始的，如 果我国从现在开始积极借鉴国外先进做法和实践，建立起自己的操作风险管理与 控制体系并不算太晚。该书对操作风险没有做太深入的分析，仅是介绍了巴塞尔 委员会关于操作风险的论述。但作者的上述观点还是值得业界重视的。 8 、蒋东明、张维、熊熊和吴丽君，商业银行操作风险的管理程序及其组织 结构再造( 载于西安电子科技大学学报2 0 0 4 年第1 2 期) ，研究了操作风险 的管理程序和相应的组织机构设计。 9 、田玲、黄斌，保险在商业银行操作风险管理中的应用( 载于科技进 步与决策2 0 0 3 年1 1 月号) ，在界定商业银行操作风险的基础上，探讨了操作 风险管理中得到广泛运用的保险产品，并对引入保险后的资本准备金替代方法进 行了比较分析。 1 0 第二章操作风险的定义及地位 一、银行风险简述 风险是金融体系和会融活动的基本属性之一。从国内的教科书中，我们可以 看到四种风险的定义：( 1 ) 损失机会和损失的可能性；( 2 ) 损失的不确定性；( 3 ) 实际与预期结果的离差；( 4 ) 实际结果偏离预期结果的概率。4 2 0 0 4 年美国 c o s o ( c o m i t t e eo fs p o n s o r i n go r g a n i z a t i o no ft h et r e a dw a yc o m m i s s i o n ) 5 提出了有关风险的定义：任何一个企业经营所处的环境因素，如全球化、技术、 法规、重组、不断变化的市场及竞争都会带来不确定性。不确定性来自对未束事 件以及随之产生的后果的无法确定。不确定性也随着企业选择战略时而产生，不 确定性大量来源于企业内部与外部的事件，它对企业既有潜在的负面影响，又有 潜在的正面影响，有时甚至是正负面影响的结合。但是，对企业有潜在负面影响 的事件表现为风险。相应地，风险就是对企业的实现目标产生负面影响的事件。 我们在这罩归纳认为，风险是指多种不确定因素对盈利性造成的负面影响，银行 风险就是银行遭遇的不确定性及银行经营结果的不确定性。 银行风险有多种表现形式，如信用风险、市场风险、操作风险、流动性风险、 利率风险、国家和转移风险、法律风险、声誉风险、战略风险等等。在市场经济 和银行业日益全球化的大环境中，这些风险是每一个银行都必须面对的。 1 、信用风险是指客户发生违约或信用等级下降给银行可能带来的潜在损失。 客户违约会导致银行所借出的资会遭受全部或部分损失，客户信用等级的下降并 不意味着违约的必然发生，而是指发生违约的可能性增大了。 2 、市场风险是指因市场价格变动而导致表内表外头寸损失的风险。市场风 险包括两方面：交易账户中与利率有关的各类舍融工具及股票所涉及的风险，整 个银行的外汇风险和商品风险。利率风险和汇率风险就是典型的市场风险。 3 、流动性风险是指银行无力为负债的减少或资产的增加提供融资，即当银 行流动性不足时，它无法以合理的成本迅速增加负债或变现资产获得足够的资 舍，从而带束损失的可能，这种损失甚至是致命的。 4 、利率风险是指银行的财务状况在利率波动时出现损失的可能。利率风险 不仅影响银行的盈利水平，也影响银行资产、负债和表外会融工具的经济价值。 5 、国家和转移风险是指由于非j 下常的、对所有贷款或交易头寸都产生风险 的原因，一国的主权借款人可能无力或不愿意、而其它借款人或交易对手可能无 力履行其对外义务所产生的风险。 6 、法律风险是指因现行法律不完善、不明确以及法律修改不完善、不正确 的法律意见、文件，交易行业违反法律和监管规定等原因导致银行损失的可能。 7 、声誉风险是指由于银行操作失误、违反法规、经营不善及其他问题而带 束的银行市场形象上的不利影响。 由于商业银行主要靠存款和其他借入款项束丌展经营，资本金占总资产的比 率远低于其他企业，加上风险环境的变化、金融工具的不断创新等因素，风险内 涵日益发生变化，风险也显现出更加高杠卡t 性、高波动性、高相关性和高传染性 的特点。具体表现在： 1 、风险种类更多，对银行来说有信用风险、市场风险、操作风险、流动性 风险、利率风险、国家和转移风险、法律风险、声誉风险、战略风险等。 2 、风险幅度更大，金融创新的高杠卡t 性导致风险损失绝对额可以变得很大。 3 、风险之间相关性更强，相互传染程度高，各类风险中，你中有我，我中 有你。市场风险与信用风险之问，信用风险与操作风险之间，操作风险与市场风 险之间的相互影响和交叉，以及不同银行机构之间风险的传染性，更容易引发系 统性的舍融风险。 二、操作风险的定义、类型及特点 2 0 0 1 年巴塞尔委员会第二次发布了新资本协议的征求意见稿，在第一支柱 最低资本金要求所覆盖的风险领域中，首次提出将操作风险纳入风险管理框架 中，并且要求银行机构为操作风险配置相应的资本金。这一做法立刻在银行界引 起震动，并迅速传播丌柬，确立了操作风险与信用风险、市场风险并列三大风险 之一的地位。应当说，这既是近年束国际银行界同益注重操作风险管理实践的一 个总结，同时也对操作风险的管理提出了新的要求，使得银行机构的风险管理面 临新的挑战。 1 、定义 国际银行业的风险管理实践表明，有什么样的风险认识，就会有什么样的风 险管理水平。因此，对操作风险进行准确、合理界定是建立完善、有效的操作风 险管理体系的酌提和基础。问题恰恰在于操作风险定义一直困扰着银行业界，对 操作风险的界定存在着多种看法，界定的焦点是哪些风险应该计入操作风险以及 哪些操作风险是丌展风险管理活动关注的焦点。国际银行业界对操作风险的界定 比较有影响的观点有以下三种： ( 1 ) 英国银行家协会( b b a ) 最早( 1 9 9 9 ) 给出了较为准确的操作风险界定： 由于内部程序，人员、系统的不完善或失误，或外部事件造成直接或问接损失的 风险。这个定义得到广泛的认可和应用。6 ( 2 ) 广义的操作风险：把市场风险和信用风险以外的所有风险都视为操作 风险。这一对操作风险的界定，不但包括了法律风险和声誉风险，还包括了战略 风险、国家和转移风险等，属最为广义的界定标准，这种对界定标准曾被一些银 行采用，但也由于所包含的范围太广，一方面使得银行在实践中对操作风险的识 别与度量等方面产生了很多的困难，另一方面使得对操作风险的管理和监控的成 本过高，从而在操作风险的管理中逐渐不被采纳。 ( 3 ) 巴塞尔委员会的界定：自巴塞尔委员会发都新资本协议的三份征求意 见稿以来，经过4 年多的激烈争论，银行业对操作风险的界定基本形成了共识， 即巴塞尔委员会根据英国银行家协会、国际掉期和衍生品交易协会、风险管理协 会及普华永道咨询公司的意见，将操作风险定义为“由于不完善或失灵的内部程 序( i n t e r n a lp r o c e s s e s ) 、人员( p e o p l e ) 、系统( s y s t e m s ) 或外部事件( e x t e r n a l e v e n t s ) 导致损失的风险”。这一界定包括了法律风险，但不包括声誉风险和战 略风险。目前，巴塞尔委员会关于操作风险的定义已得到银行业界的广泛肯定和 采用。 以上三种界定方式的核心内容是一致的，即都是围绕人员因素、流程因素、 系统因素、外部事件因素来展开的，但三者又有所不同。作为国际银行业的监管 机构，巴塞尔委员会更加侧重于从银行操作风险监管的角度而非风险管理的角度 来对操作风险进行界定，因此巴塞尔委员会更加强调资料和数据的易得性、可监 控性以及可计量性。正是基于监管的目标，巴塞尔委员会对操作风险的界定并没 有囊括银行所面临的全部操作风险。广义的操作风险界定覆盖面更广，但并非所 有内容都适合商业银行。相比较而言，英国银行家协会的界定更为合理。该协会 主要是从商业银行对操作风险进行管理的角度来对操作风险进行界定的，因而它 的界定更为详尽，分类更为清晰，更易于商业银行对操作风险进行识别和管理。 我们研究操作风险的目的是为了提高国内银行操作风险的管理水平，在参考国外 经验时应该采纳标准高、影响力大的界定，巴塞尔委员会作为国际最具影响力的 银行监管机构，其界定无疑最具权威性，因此本文对操作风险的定义采用巴塞尔 委员会的界定。 2 、类型 ( 1 ) 从广义的角度划分 按照导致操作风险的不同因素，操作风险可以划分为操作性杠杆风险 ( o p e r a tx o n a ll e v e r a g er l s k ) 和操作性失误风险( o p e r a t i o n a lf a l l u r er l s k ) 。 操作性杠卡t 风险主要是指外部因素引起的操作风险，如因为外部冲击导致银行机 构收益的减少。这些外部冲击包括制度和政治方面的变动、监管和法律环境的调 整、竞争者的行为和特性的变化等。操作性失误j x l 险主要是指因为银 j 机构的内 1 3 部因素引起的操作风险，这些内部因素主要包括处理流程、信息系统、人事等方 面的失误。总体柬看，操作性失误风险在整个操作风险中所占据的比重近年束明 显上升。7 操作性失误风险还可以进一步划分为：执行风险：即执行人员不能正确理 解管理人员的意图或者有意错误操作等；信息风险，即信息在机构内部或者机 构内外之日j 的产生、接收、处理、储存、转移等环节出现故障；关系风险，即 因为产品和服务、管理等方面的问题影响到客户与银行机构的关系；法律风险， 即银行机构的经营管理活动不符合所在地的法律和监管要求所导致的风险。 ( 2 ) 按损失事件发生的频率划分 根据损失事件发生的频率不同，操作风险可以划分为三种类型：名义风险 ( n o m i n a lr i s k ) 、常态风险( o r d i n a r yr i s k ) 和例外风险( e x c e p t i o n a lr i s k ) ， 名义操作风险办可称为重复性风险，即损失平均每周发生一次或更频繁，与日常 活动有关比如结算风险、小的外部欺诈以及交易中的人为失误。在优化业务流程 时必须考虑到以上损失，但这些几乎不足被称之为风险，而应视为控制成本。常 态操作风险是指发生频率较低，即每周一次或较长时| b j 一次，损失较大但对企业 没有破产之虞的威胁。这种风险通常是一个决策的几个重要后果之一，应结合决 策本身进行认真分析，尤为重要的是必须对这个决策相关的常念操作风险和其他 操作风险有所了解。例外操作风险，即在一年内损失比发生可能性大得多的风险， 就是那些对银行机构有着致命威胁的风险。对这些风险，商业银行必须引起特别 重视。 ( 3 ) 按导致操作风险的因素划分 根据巴塞尔委员会对操作风险的定义，操作风险第一个层次可以划分为人员 因素导致的操作风险、流程因素导致的操作风险、系统因素导致的操作风险以及 外部事件导致的操作风险。巴塞尔委员会在四个因素中映射出七种损失事件类 型，把操作风险与损失事件对应了起来。巴塞尔委员会设计了一个矩阵，将七种 损失类型进步细分为次类型和相关的活动类型( 见表2 一1 ) 。 表2 1 巴塞尔委员会对操作风险的分类矩阵 事件类型( 等级1 )定义类型( 等级2 )活动举例( 等级3 ) 内部欺诈损失来自十手j 算欺诈、未报告的交易 资产损失或右规避；啦朱破授权的活动 朱做授权的交易( 造成损失) 管、注律或青公叫政又寸小畦配 策，小包括多a 化特 偷盗j j 孰诈觏诈信用欺诈尢价值存款 殊事件，千少移及内部 偷盗，敲诈贪r s 抢劫 粜一方 资产设用 1 4 对资产的恶意破坏 伪造 开具卒又支票 走私 做假账 违反税往恶意述避 贿赂吃l 廿1 扣 内部交易( 不存公c d 账户上) 偷盗抢劫 损失来自于第三方打 偷盗和欺诈伪造 外部欺诈算欺诈，资产误用或者开中三l 支票 逃避法律黑客破坏 系统安全 盗用信自( 造成损失) 由于违反关于腥佣、健补偿、待遇、解聘等问题 雇员关系 康及虫全法律或协议有组织的雇员活动 而造成的损失，以及对 一般责任 雇佣活动与工作 于个人伤害、差别待遇 安全环境雇员健康j 安伞规则事件 场地安伞 索赔的支付。柬自十对 员工补偿 个人伤病的支付，或者 多元化与特殊所自特殊事件 各种事件 客户、产品与业务损失柬自十无意识或违反托管规定 活动粗心。对特定客户不能 合理披露问题 够提供专业服务( 包招 零售消费披露违反隐私权 合理性、披露b 托 信托与合理要求) ，或 激进止销售 管 者来自十产品特性或 账户屁乱 设计 错用保密信息 借款人责任 反托拉斯 小i f 当交易市场活动 小正与业务或者市场探纵 市场活动 内部交易( 柏公j 账户) 木授权活动 沈钱 产品缺陷产品缺r 4 i ( 未授权等) 1 5 模型错误 未能按规定调盘客户 选择，倡导与披露 超过客户风险暴嚣限额 咨询活功关于咨询活动业绩的争论 自然灾害损失 对同定资产的破损失来自于自然灾害 灾害i 了其他事件 柬自十外部的人为损失( 如恐怖主 坏 或者其他事件的破坏 义，破坏行为) 硬件 业务异常与系统损失来自于业务异常 软件 系统 失误与系统失误通信 电力中断或存异常 沟通不够 数据入口、维护或者下载失误 超越期限或真不负责任 模型或系统的错误操作 交易获取、实施与 账户错误分录错误 维护 其他业务失误 交割失误 抵押品管理失误 损失来自于交易处理数据维护 执行、配送和流程或者流程管理的失误强制忖报告责任的失败、小准确的外 监控与报告 管理以及与交易对丁的关 部报告( 导致损失) 系破裂 客户的吸纳与记客户许町乱用放卉权力 录 往律文本丢失不完整 未破批准的账户录入 客户账户管理小j 下确的客户记录( 造成损失) 人毒损失或者客户资产损失 1 r 客户对丁表现失常 交易对手 茛他1 r 客户的零散对于争议 外包 供府商 销售争皮 ( 资料柬原i n t e r n a t t o n a lc o n v e r g e n c eo fc a p i t a lm e a s u r e m e n ta n dc a p l t a ls t a n d a r d ar e v ls io f f r a m e w o r k ，mb l so r g ，j u n e2 0 0 4 ，b a s e lc o m m l t t e e ) 上述操作风险损失事件的分类有着重要的意义，它们为珲解操作风险扫清了 1 6 障碍，有助于理解在银行业界和学术界广泛认可的操作风险术语。上表的分类方 法基本上涵盖了银行业所面临的所有操作风险，并对操作风险所发生的事件类型 进行了详细的定义和划分，厘清了操作风险和信用风险、市场风险问的关系，具 备可操作性，也值得国内借鉴。8 3 、特点 巴塞尔委员会在2 0 0 2 年举行了一次全球性的针对操作风险的调查，调查的 范围是各家银行在2 0 0 1 年全年因为操作风险而造成的损失的情况，全球有8 9 家大型银行参加了调查。这些参加调查的银行一共报告了4 7 0 2 9 件损失超过1 万欧元的操作风险事件，平均每家银行在这一年问发生了5 2 8 起操作风险事件， 其中有5 家在这一年日j 发生了超过2 0 0 0 起操作风险事件。根据这些银行的统计， 在这一年里这些操作风险事件共造成了7 7 9 5 亿欧元的损失。其有关结果见表2 2 。 表2 - 2 巴塞尔委员会统计的各类操作风险损失个数和具体金额( 单位：起，百万欧元) 、风险类型 执行、交割和 业务线、 外部欺诈实体资产损坏 总计 内部流程管理 发生次数 9 53 34 6 0 35 1 3 2 交易和销售 损失金额4 048 7 9 6 9 841 1 6 3 1 发生次数 1 7 1 0 75 2 05 2 8 92 8 8 8 2 零售银行业务 损失金额7 8 71 8 754 2 452 2 8 90 发生次数1 7 9 95 0 1 0 1 23 4 1 4 批发银行业务 损失舍额 3 2 491 0 7 296 1 94 2 2 5 68 发生次数 3 2 291 3 3 41 8 5 2 支付结算业务 损失金额2 1 0 1 5o9 352 5 34 发生次数 2 0 0 3 96 6 21 6 7 5 84 7 0 2 9 总计 损失舍额 1 2 1 131 8 9 342 2 9 257 7 9 55 ( 资科米源：t h e2 0 0 2 l o s sb a t ac o l l e c t l o l le x e r c l s ef o r 坤e r a t z o n a lr 1 s k s u m a r yo ft h ed a t a c o l l e e r e d 。- wb l s o r g ，m a r2 0 0 3 ，b a s e lc o n n n l t t e e ) 国际银行业界早注意到，操作风险存在于银行业务活动的整个过程之中，不 像其他重要银行风险那样总是与某种预期收入联系在一起。操作风险所盾盖的内 容十分复杂，很难一概而论。结合上面这个调查结果综合分析。我们可以发现较 之其它银行风险操作风险存在一些明显的特点： ( 1 ) 操作风险产生的因素具有明显的内生性。与市场风险和信用风险不同 的是，操作风险中的风险因素是内在于银行的业务操作和外部事件的，其中大部 分是由内部不合规的操作因素引起的，它的防范要依赖于银行的结构、效率和控 制能力。只要银行业务没有中断，操作风险就永远存在，并成为银行经营中的重 要组成部分，银行只能对操作风险进行管理，而不能消除。9 所以，在完善内部 流程的同时尽量避免外部欺诈是减少操作风险损失和操作风险事件发生频率的 关键。 ( 2 ) 操作风险与预期收益具有弱相关性。一般来说，商业银行的风险管理 是一把“双刃剑”，风险，既可能带来损失，也可能带柬收益。例如，商业银行 对市场风险、信用风险的管理，存在风险收益的对应关系，风险越大，损失 可能越大，收益也可能更大。但这种对应关系对于操作风险并不明显，操作风险 引起的损失在很多情况下与收益之日j 的关系并不明显，越大的操作风险并不对应 着越大的潜在收益。市场风险、信用风险受银行追求利润的驱动而设置较高的接 受水平，但操作风险缺乏这种驱动性。实际上巴塞尔委员会的调查给出的损失是 实际造成的损失，而由于操作风险事件曝光而可能造成的银行声誉受损等一系列 无形资产损失可能对银行造成更大的损失。但是这样并不是说操作风险就不值得 管理了，操作风险的管理是可以使银行受益的，忽视操作风险将可能给银行带来 致命的打击。 ( 3 ) 操作风险与其它风险具有强烈的关联性。操作风险是商业银行日益复 杂的业务经营管理活动所产生的“副产品”，是商业银行所承担的风险中不可分 割的一部分，它与商业银行各项业务活动紧密联系，可以说是“此消彼长”。”例 如，化解信用风险的复杂技术有可能将这些风险转变为抵押，对冲、信贷资产证 券化等操作风险；日益复杂的套利交易活动，在减少了市场风险的同时，却大幅 增加了操作风险。 ( 4 ) 操作风险具有较强的人为性。由于操作风险主要来自于商业银行的日 常营运，因此，人为因素在操作风险的形成原因中占了绝大部分。只要是与人员 相关的业务，都存在操作风险。如果说市场风险束自于余融市场上金融产品价格 的波动，信用风险柬自于借款人还款能力的变化，那么大多数的操作风险束自于 有意或无意的、来自于银行内部的人为损失失误。在巴塞尔委员会划分的七大类 操作风险损失事件类型中，就有六种与人为操作有关。 ( 5 ) 操作风险具有较强的不确定性。一般来说，由于可以监测和识别的操 作风险因素同由此可能导致的损失规模、频率之间不存在直接的关系，因而银行 的风险管理部门难以确定哪些因素对于操作风险管理束说是最为重要的。但在业 务规模大、交易量大、结构变化迅速的业务领域，受到操作风险冲击的可能性最 大。表2 2 一个比较有意思的数据是2 0 0 1 年因为实体资产损坏而导致的损失高 达1 8 9 3 亿欧元，占总体损失2 4 2 9 ，而根掘巴塞尔委员会对商业银行的类似 调查，2 0 0 0 年这类操作风险类型导致的损失才占总体损失的2 左右，之所以出 现这个情况主要原因在于2 0 0 1 年出现了9 11 事件，导致很多银行机构的资产损 失重大。这个例子表明了操作风险的难以预劂性与复杂性。 ( 6 ) 操作风险的测量和管理具有多样性。从覆盖范围看，操作风险管理实 际上覆盖了几乎银行经营管理的所有方面的不同风险。从一个极端看，操作风险 既包括那些发生频率高、但是可能造成的损失相对较低的日常业务流程处理上的 小错误；在另外一个极端，操作风险也包括那些发生频率低、但是可能导致的损 失相对高的自然灾害、大规模舞弊等i 因此，试图用一种方法柬覆盖操作风险的 所有领域几乎是不可能的。根据上述巴塞尔委员会的调查，从业务线来看，无疑