操作风险监管讲座课件.ppt

1 操作风险监管 2 目录 3 第一部分 操作风险概述 4 操作风险概述 操作风险的定义方式有两类 间接定义和直接定义 间接定义 除信用风险和市场风险以外的所有风险 直接定义 由于内部程序 人员 系统的不完善或失误 外部事件造成的直接或间接损失的风险 摩根大通银行和英国银行家协会两种定义 5 操作风险概述 对操作风险的影响因素 银行重视操作风险管理的背景及原因 1 重大风险事件 如巴林银行 中行哈尔滨分行等事件 2 新技术 信息技术 在金融领域广泛应用带来的风险 3 信用风险和市场风险管理技术的迅速发展 在缓释信用风险和市场风险的同时 加大了操作风险 4 金融全球化的迅速发展带来的跨国金融交易和服务增加了银行的操作风险 6 操作风险概述 操作风险的表现形式 1 违规操作 发生最多且比较易于察觉 是我们比较重视防范的一种操作风险 2 金融犯罪 透过金融犯罪可以折射出人事管理 内部控制 系统安全 治理结构 业务流程等许多操作风险问题 3 业务活动效率低下 业务流程设计不合理 制度落实不到位 员工工作积极性不高等问题容易引发操作风险 4 以信用风险和市场风险等形式表现出来 如 不良贷款的形成往往被视为信用风险 但不良形成的原因往往同信贷管理薄弱 有关人员贷款三查制度执行不严有关 这种情况下就要区分形式成不良的主要原因是内部是内部因素还是外部原因 7 操作风险的具体分类 事件 1级目录 定义2级目录内部欺诈故意骗取 盗用财产或违反监管规章 法律或公司政策导致的损失 此类事件至少涉及内部一方 但不包括性别 种族歧视事件未经授权的活动盗窃和欺诈外部欺诈第三方故意骗取 盗用财产或逃避法律导致的损失盗窃和欺诈系统安全性就业政策和工作场所安全性违反就业 健康或安全方面的法律或协议 个人工伤赔付或者因性别 种族歧视事件导致的损失劳资关系安全性环境性别及种族歧视事件客户 产品及业务操作因疏忽未对特定客户履行份内义务 如信托责任和适当性要求 或产品性质或设计缺陷导致的损失适当性 披露和信托责任不良的业务或市场行为产品瑕疵客户选择 业务发起及风险咨询业务实体资产损坏实体资产因自然灾害或其他事件丢失或毁坏导致损失灾害和其他事件业务中断和系统失败业务中断或系统失败导致的损失系统执行 交割及流程管理交易处理或流程管理失败和因交易对手方及外部销售商关系导致的损失交易认定 执行和维持监控和报告招揽客户和文件记录个人 企业客户账户管理交易对手方外部销售商和供应商 8 操作风险的特点 1 操作风险主要来源于银行业务操作 大多是银行可控范围内的内生风险 而信用风险和市场风险更多的是外生风险 2 操作风险损失在大多数情况下与收益的产生没有必然联系 而信用风险和市场风险存在风险与收益的一一对应关系 3 操作风险包括许多不同的种类 如控制风险 信息技术风险 欺诈风险 法律风险等 另外随着金融业务的发展 金融产品的不断创新 许多新的风险还会不断归并其中 操作风险概述 9 操作风险概述 六 操作风险与其他风险的关系 1 与信用风险和市场风险的关系 信用风险即违约风险 指贷款不能按期收回或变为坏账及存款人挤兑产生的风险 市场风险主要指利率 汇率风险 是由于市场利率 汇率变化而使资产收益减少或负债成本增加的风险 从风险产生的来源看 操作风险属于银行可控范围内的内生风险 而信用风险和市场风险更多来自客户违约和市场变化等 是外生风险 从业务覆盖范围来看 操作风险几乎覆盖了银行经营管理的所有方面 而信用风险和市场风险涉 10 一 操作风险概述 及的业务范围比较小 且单一 如信用风险主要涉及贷业务 市场风险主要涉及以外汇计价的业务 从风险与回报的关系看 操作风险不能保证长时间 持续地获得回报 因操作失误引起的损失很多情况下与回报的产生没有任何关系 而对于信用风险和市场风险而言 存在风险与回报的一一映射关系 风险的大小 可影响回报的结果 从风险与经营规模的关系看 在经营规模大 管理链条长 业务交易频繁 结构变化迅速的经营机构 受操作风险冲击的可能性最大 而信用风险和市场风险与经营规模大小没有必然联系 2 与道德风险的关系 道德风险最后的结果是形成操作风险 两者基本上是同一类风险 不同之处是道德风险偏重于原因 而操作风险偏重结果 两者是因果关系 3 与声誉风险的关系 经营管理不善 违反法规是声誉风险的构成要素 与操作风险构成要素极为相近 因此操作风险引发声誉风险 两者关系极为密切 两者为果因关系 是同一类风险 如 美洲银行就将由于声誉事件造成的损失直接归类为操作风险 11 第二部分 12 二 操作风险管理原则及框架 一 操作风险管理原则1 董事会必须了解公司操作风险的主要方面 对操作风险管理框架进行审批和定期检查 2 董事会须确保操作风险管理框架已接受过有效的内部审计 3 高管层应对框架的执行情况负责 银行各个岗位应明确相应的职责 4 银行必须明确目前经营的所有产品 经营活动 程序和系统所有方面的操作风险 5 银行应建立起相关程序对操作风险的整体情况和具体风险暴露损失进行日常监控 如 资金划拨审批 库存超限预警 大额取现预约 挂失 转账等交易的授权等 13 6 银行必须有相关的政策 流程和程序来控制或分散操作风险 对替代策略的可行性进行评估和适时调整风险暴露水平 7 银行应有应急方案和持续经营计划 以确保在业务发生困难时能保持持续经营 8 银行监管应要求银行具备有效的风险管理策略 并将其作为风险管理整体框架的一部分 9 监管当局应对关联银行的操作风险管理定期进行独立评估 如 内控评价 操作风险专项检查 非现场监管报告等 10 银行应当公开地充分地披露相关信息 使市场参与者对其操作风险管理框架做出客观评价 14 二 操作风险管理框架1 制定操作风险战略 银行操作风险战略的制定主要包括以下方面 1 业务目标 业务目标包括业务规划 有近期 远期之分 业务目标的制定也表达了银行的风险偏好 即可接受的风险水平 2 治理模式 为确保操作风险管理活动正常开展 管理层应该为操作风险管理确定合适的治理模式 设定个人在风险管理中的任务和责任 目前银行业的风险主要通过业务线进行管理 但正在形成一种新型的治理模式 如业务线各个部门设置操作风险经理 风险管理情况由操作风险经营向首席风险官报告 目前国内银行业风险管理模式正在向这个方向转变 如 设置专门的事后监督部 资产风险管理部 设立片区专职稽查员等 3 风险管理政策 制定风险管理政策的目的有五个方面 一是有助于风险管理部门对业务活动的监控 测量和管理 二是反映业务发生的内 外环境 并接受定期的检查和更新 三是体现银行的风险态度 即可承受的风险暴露水平 四是建立起识别 测量和监控所有重大风险的一种机制 五是明确有关部门相应的作用和责任 2 设计操作风险流程 1 风险识别 2 控制框架 15 3 评估 4 测量和监测 5 风险报告3 基础设施 4 环境 16 第三部分 17 三 操作风险经济资本计量模型 巴塞尔新资本协议 提出了三种操作风险资本计量方法 基本指标法 标准法和高级计量法 这三种方法在复杂性和风险敏感性上是依次递增的 1 基本指标法 银行持有的操作风险资本应等于 前三年各年正的总收入乘上一个固定的比例 并加总后的平均值 15 由巴塞尔委员会设定 计算公式见 P177 这种方法的特点是简单易行 但不敏感 只适用于业务范围较小的银行 2 标准法 银行的业务分为8个产品线 公司金融 交易和销售 零售银行业务 商业银行业务 支付和清算 代理业务 资产管理 零售经纪 每个产品线的监管资产是该产品线风险暴露指标与相应的风险系数 乘积 总资本为各产品线监管资本按年简单加总后取三年的平均值 计算公式见 P177 这种方法的特点是反映了不同产品线风险特征的差异 但有一定的局限性 3 高级计量法 指具备一定定性和定量条件的银行 通过内部操作风险系统计算监管资本要求 巴塞尔委员会鼓励风险管理水平高的大银行开发和使用高级计量法 银行使用高级计量法需要获得监管当局的批准 高级计量法主要有内部衡量法 损失分布法 极端值理论模型等 操作风险计量方法还处于不断发展之中 巴塞尔委员会没有规定银行操作风险计量和计算监管资本一定要采取哪一种方法 但要求银行选择计量方法时应充分考虑 低概率 高损失 的情况 必须符合稳健标准 18 第四部分 19 四 操作风险监管要点 在商业银行自律不起作用的时候 来自监管当局的监管压力和要求 对于推动银行业改进操作风险管理有极其重要的作用 银行业对操作风险的重视很大程度上也是来源于监管当局的这种压力 这种监管压力和要求 主要体现在以下方面 一 明确对操作风险的监管资本要求 将操作风险纳入监管范围 二 针对不同银行采取不同的监管措施 充分调动商业银行操作风险管理上的积极性 三 引导和督促商业银行通过完善法人治理结构 加强内控 推行全面风险管理等措施 营造适宜的风险管理环境 四 要求商业银行应建立包括操作风险识别 评估 监测和缓释 控制的操作风险管理框架 在银监会自成立以来 针对操作风险管理颁布了一系列的部门规章和监管规范性文件 如 2007年5月颁发了 商业银行操作风险管理指引 国有商业银行公司治理及相关监管指引 个人理财业务风险管理指引 金融机构衍生产品交易业务管理暂行办法 商业银行内部控制指引 20 第五部分 21 五 操作风险管理案例 一 花旗集团 根据集团的产品线分布将风险分为信用风险 市场风险 操作风险和