证券公司操作风险的识别.doc

证券公司操作风险的识别以光大证券“乌龙指”事件为例摘要：金融市场中，存在着市场风险、信用风险、操作风险等风险，操作风险是不确定因素最多的。识别风险是风险管理中的第一道步骤，正确地识别出风险才能后续对风险进行预测、评估、控制。本文以光大证券“乌龙指”事件为例，对案例进行剖析，并从风险识别的层面上对证券公司管理作出建议。关键词：金融风险管理；操作风险；识别；“乌龙指”一、引言根据巴塞尔协议的定义：操作风险是指，由于内部控制流程的不完善或者失效、人力和系统以及外部事件所导致的风险。从定义中可以看出，巴塞尔委员会认为操作风险的来源有四个方面，分别是：流程、人员、系统、外部因素。操作风险与市场风险、信用风险并称成为商业银行的三大风险。对于证券公司操作风险的研究远少于对商业银行操作风险的研究。以我国为例，从立法层面上看，2014年1月颁布了商业银行流动性风险管理办法（试行），这是我国第一次针对具体的风险颁布的管理办法，但对证券公司以及存在的风险的法律法规或办法仅限于包含在各管理办法之中。从我国实践看，从1987年到2012年，证券公司涉及操作风险事件共57起，涉及金额达到1734476.74元（以1978年CPI=100计算）1。可见，证券公司的操作风险所带来的危害不容小觑。操作风险识别是操作风险控制的第一步，主要任务是明确识别对象风险的存在性，并找出主要的风险因素，为后面的风险评估和制定管理对策奠定基础。2因此证券公司应该重视对操作风险的识别。本文将以光大证券“乌龙指”事件为例。“乌龙指”事件是一起因为操作风险导致投资人损失的案件。操作风险来源于多个方面，一是光大证券内部控制流程缺陷，二是交易执行系统故障，三是缺乏对外部系统提供者的沟通。在下文将通过对案件的回顾，具体来分析“乌龙指”事件因操作风险酿成不良后果的原因，并从识别操作风险的层面，对证券公司的管理提出建议：第一，优化内部控制流程，为识别风险提供良好的风险控制环境；第二，定期检查、维护交易系统，识别出系统中存在的潜在风险，第三，证券公司要对内外统筹兼顾，权衡与外部的第三方的利益联系，注重来自外部的风险。二、案例剖析（一）事件背景1.证券行业监管环境如表1可见，我国从1996年起至2014年，依次发布了7部相关的法律法规、规范文件、管理办法，逐步规范我国证券行业监管；对净资本要求、内部控制系统、风险预警机制、风险指标体系建设、风险管理能力提出了各种要求3。表1：19962014我国证券行业监管相关法律文件年份颁布的法规1996年证券经营机构股票承销业务管理办法2001年证券公司内部控制指引(征求意见稿)2003年证券公司内部控制指引(修订版)2005年证券公司综合治理工作方案2006年证券公司风险控制指标管理办法2009年证券公司分类监管规定2014年证券公司全面风险管理规范2.光大证券内部环境从光大证券整体经营情况看，根据2012年年报，光大证券策略投资业务快速发展，累计实现收入1.24亿元，为2011年同期的33倍。另外，策略投资业务方面不断寻求新突破，在国内率先推出了挂钩沪深300指数的结构化产品，备受市场关注。经营策略投资业务的策略投资部受到光大证券人力、物力的很多支持。投资策略部相当于海外投行的销售交易部，但与其他证券公司不同的是，光大证券的投资策略部对内开展自营业务，对外经营产品创新与风险对冲。光大证券的创新能力走在行业的前列。从策略投资部成员看，从事交易和IT等核心工作的大约10名成员，都有着国际一线投行衍生品和量化工作的经验，经理杨剑波在国内量化投资业内资历颇深。另外，部门实行扁平化组织管理，除了总经理，其他员工之间不分职位高低，只分有没有经验，这种管理模式很大程度上激发了部门的活力。光大证券原定于2013年8月18日，成立光大金融控股集团。光大是我国第一个获批成立金融控股集团的金融机构，2007年光大便获得了国务院批准设立金融控股集团；2013年一旦成立，将是既中信、平安后的第三个金融控股集团。（二）事件经过如果一切顺利，光大将在2013年8月18日揭牌宣布成立光大金融控股集团，但事实是，光大在这一天等来的是一场应对8月16日“乌龙指”事件的发布会。表2回顾了“乌龙指”事件发生的来龙去脉：表2：光大证券“乌龙指”事件进程时间事件回放8月16日11：05众多蓝筹涨停沪市A股多只权重股突然出现巨额买单，工农中建瞬间涨停，上证综合指数急速拉升，两分钟内便由2075点暴涨至2135点。11：15指数出现第二波的拉升，最高冲到2198点。多达59只权重股瞬间封涨停至13：00市场传言乱飞在真相未明之前，市场上各种传言与猜测爆发式地出现，试图去解释这一现象，但言中者寥寥。有人猜测上海交易所内部交易系统出现故障；有人猜测证监会将在收市后公布优先股试点方案，届时绝大部分大市值蓝筹股股份将转为流通受限的优先股。13：00真相初露端倪光大证券临时停牌，舆论焦点转向光大证券14：22光大证券在官网上发布了提示性公告，称公司策略投资部门使用的ETF套利系统在上午自营业务开展过程中出现了问题，公司正在进行相关核查和处置工作。公众、媒体关注的焦点也开始转入到这个套利系统问题中。8月18日事件真相公布发布重大事项公告，从公司角度正式披露了“8.16事件”（“乌龙指”事件）整个过程。数据来源：根据网络资料整理真相中所说ETF套利系统是光大证券向外部第三方：铭创软件购进的量化交易系统。量化交易系统就是一种用机器代替人工下单的系统。它速度快，顶尖级的交易系统可以实现毫秒级的下单速度；可以实现24小时监盘，大大减轻人工工作量。ETF套利系统由订单生成系统和订单执行系统组成。正常情况下，订单生成系统的任务是发出交易信号，订单执行系统将这些交易信号变成具体的交易指令，发往交易所，并将交易所返回的成交情况回馈给订单生成系统。而本次光大“乌龙指”事件中，订单执行系统在信息的回馈中出现了问题。在订单执行系统没有明确信息回馈的情况下，订单生成系统自动生成了大量的订单，导致了交易量的异常，连带股市的异常波动。（三）事件结果证监会对涉事主体及相关责任人员都作出了严厉的行政处罚，光大证券被停止经营证券自营业务，相关的责任人员最高被处以终身禁入证券市场，罚款60万元的行政处罚。对于光大证券“乌龙指”的讨论以及进一步的问责仍在继续。三、对操作风险识别的启示 光大证券“乌龙指”事件最直接的原因是ETF系统故障，深层次的原因是公司未建立完善的风险控制体系以及缺乏与各方的沟通。要避免此类事件发生，就要从源头上开始着手，即从识别操作风险开始。以下提出了关于识别操作风险的三点建议：1.优化内部控制流程 触发光大证券“乌龙指”事件的策略投资部门独立性较强，甚至未置于公司风险控制系统监控之下4。可见公司的内部控制系统是不完善的。内部控制系统是企业安全经营的第一道防线，光大证券在第一道防线中就将自己置于风险暴露之中。风险暴露的环境显然不利于识别操作风险，因此，证券公司应当优化企业的内部控制流程，为识别操作风险创造良好的环境。按照一般企业来说，企业应当每年至少一次全面审视内部控制系统。2.定期检查维护交易系统“乌龙指”事件中ETF系统的故障并不是意外。截止到8月16日“乌龙指”事件发生，从铭创软件公司购买的ETF系统的测试加运行期不过才6个月，一般一套新系统的从投入使用至少需要1至2年的时间。可见前期对系统的性能的测试是完全不够的。从事故发生时2秒内处理2万6千多个订单的情况看，系统的稳定性是足够的，但是由于测试时间较短，无法识别出订单执行系统的反馈过程中是存在风险的。因此，证券公司应当对交易系统进行足够的测试，尽可能识别出系统中存在的潜在风险。在系统使用的过程中，进行严格的监测，提防可能存在的问题，并对系统定期进行检查与维护。3.内外统筹兼顾操作风险主要来自于证券公司内部，但也可能来自于外部因素。在光大证券“乌龙指”事件中，最大