商业银行操作风险度量与管理讲座PPT课件.ppt

商业银行操作风险度量与管理 1 主要内容 操作风险界定操作风险度量方法介绍内部控制与操作风险操作风险管理与监管 2 一 操作风险界定 操作风险的提出操作风险特征操作风险典型案例 3 操作风险的提出 风险管理越来越受到金融机构的重视 科学有效的金融风险管理一方面可以保证金融机构健康 持续地运行 另一方面可以降低企业防范风险的资金成本 提高企业的竞争力 目前 金融机构所面临的风险大体可以概括为信用风险 市场风险以及操作风险 信用风险是指由于机构外部的合作伙伴 借款人 供货商违约引起的净收入或者净资产的波动 市场风险和信用风险很早就引起了金融机构的重视 到目前为止都已经有了较为成熟的风险管理技术 市场风险是指由于特定的市场风险因素变化而引起的净收入或投资组合价值的波动 4 虽然操作风险这个概念的提出已有较长的历史 但将其与其他两种风险并列为金融机构面临的三种主要风险则是最近几年的事情 巴塞尔银行监管委员会2001年以来连续三次发表长篇咨询报告 与业界磋商如何建立稳妥的操作风险管理和监管机制 在学术界 操作风险的研究也得到长足的发展 出现了一批从不同角度出发的操作风险度量模型 为操作风险的管理提供了较为可靠的基础 5 巴塞尔协议发展与操作风险 1988 1988年巴塞尔协议 信用风险资本要求 操作风险管理 引入操作风险 1998 9 1999 6 新资本协议框架 强调操作风险及其定量分析对银行的重要性 2004 6 巴塞尔协议II 1992 1988年巴塞尔协议实施 1996 资本协议 关于市场风险的修订案 市场风险资本要求 操作风险管理与监管的稳健做法 十项原则 2003 2 2001 9 操作风险法规政策 操作风险高级计量法 AMA 原则 2004 1 6 操作风险的定义 定义 是指由不完善或有问题的内部程序 人员及系统或外部事件所造成损失的风险 本定义包括法律风险 但不包括策略风险和声誉风险 法律风险包括但不限于以下风险 1 商业银行签订的合同因违反法律或行政法规可能被依法撤销或者确认无效的 2 商业银行因违约 侵权或者其他事由被提起诉讼或者申请仲裁 依法可能承担赔偿责任的 3 商业银行的业务活动违反法律或行政法规 依法可能承担行政责任或者刑事责任的 7 巴塞尔委员会明确的七种操作风险类型 8 巴塞尔委员会明确的七种操作风险类型 9 操作风险的特征 具体 特质性复杂性分散性差异性内生性 10 我国商业银行操作风险特征 操作风险具有很强的突发性 商业银行的操作损失事件呈二维分布 高频 低额 低频 高额 人员因素引起的操作风险占了大多数 商业银行操作风险的单笔损失金额呈逐年上升趋势 我国商业银行操作风险职务犯罪严重 我国商业银行操作风险分布特点明显 损失事件58 来自内部欺诈 损失金额49 发生在信贷部门 11 表示不包括操作风险中高频 低额的部分 市场风险 信用风险与操作风险的比较 12 操作风险部分典型案例 国际 13 操作风险国内部分案例 国内银行 1997年6月 福州市商业银行马江支行原行长贺冬玉将拆入资金7000万人民币中的3690万挪用4家私有公司使用及马江支行自购股票 1998年5月 原中国银行南海支行丹灶办事处信贷员谢炳峰 储蓄员麦容辉共同贪污5250万元潜逃 事后 警方追回赃款人民币3311万元 检察机关扣押并追回588万元 尚有972万未能追回 1998年9月22日 江苏扬州的郝氏兄弟利用自制装置侵入工商银行扬州分行电脑系统 将72万元转入以其假名开设的银行活期存折 并提款26万元 2002年1月6日 中国银行巴黎第九区分行总值40多万欧元现钞和法郎现金被盗 盗贼还破坏了分行的相关通讯线路 导致中国银行巴黎第九区分行和十三区支行互联网中断 以致两处分支机构无法正常营业 2002 2003年6月 工商银行上海外高桥保税区支行向 姚康达 一人就发放个人住房贷款7141万元 这些资金被用于购买128套住房 炒作房地产 2003年审计署审计报告中公布的 华光案 中 冯明昌利用其控制的13家关联企业 累计从工商银行广东南海支行获得贷款74 21亿元 案发后 其中28 8亿元无法归还 14 国内银行近年部分操作损失事件 15 16 二 操作风险度量方法介绍 操作风险的定性评估操作风险的定量度量方法 17 操作风险的定性评估 自我评估风险图关键风险指标情景分析 18 自我评估 自我评估法 是通过调查问卷 系统性的检查或公开讨论的方式 评估是否符合操作风险管理政策 找出内部操作风险的强势和弱点 自我评估可以作为内部稽核的工具 一旦发现评估结果中有违背机构政策或准则的项目 立即上报给高级主管人员 还可以监督改正的进度 19 自我评估的工作流程 一阶段 全员风险识别与报告二阶段 作业流程分析和风险识别与评估三阶段 控制活动识别与评估四阶段 制定与实施控制优化方案五阶段 报告自我评估工作和日常监控 20 风险图 风险图法 首先根据情景分析或损失数据库的资料 按操作风险的原因分类 并在每类风险下确定次级的风险种类 然后评估每类风险的大小 每个业务种类中的重要性 现在已有的风险管理水平和可能发生的最大损失 最后按评估结果排列各种风险以便有效的管理 21 情景分析 情景分析法 主要是研究一个特定的事件对企业造成的影响 如过去或将来可能发生的恐怖袭击 黑客对系统的影响等 主要通过创造和模拟未来情景来度量可能发生的影响 也可以重建真实的历史事件 或者只是度量不利的趋势 并研究它对现在的企业会产生怎样的影响 22 风险指标 风险指标法 主要是由业务主管或风险主管制定各个业务种类代表操作风险的指标 如交易失败的次数 人员周转率 损失频率或严重性 资产额 业务交易量 防火墙的破坏等来监督日常操作的表现 23 操作风险的定量度量方法 24 由上至下法 由上至下法着眼点在于总体的目标 例如净收入 净资产 然后考虑风险因素和损失事件对其造成的影响 一般的步骤是 1 确定目标变量 2 确定可以影响目标变量的因素和事件 3 建立模型 反映目标变量和因素 事件的关系 4 计算变量的方差 将其中不能被外部因素解释的部分或者能被风险因素解释的部分作为操作风险 25 由下至上法 自下而上的方法首先考虑企业运转的一些基本要素 例如资产 负债 重要的经营过程 重要的资源等 然后考虑这些因素的潜在变化可能会对目标变量 以市场方式标价的资产价值 净收入等 带来怎样的影响 模型中一般使用风险因素或特定的损失事件来代表潜在的变化 建立一个由下至上模型的步骤包括 1 确定目标变量 一般为损益值 成本 净资产价值 2 确定一些重要的过程和资源或者一些重要的资产和负债 在此过程中 需要牢记 往往大部分的风险蕴含在很少的几个重要过程和资源中 3 将这些过程和资源映射到一系列我们已经掌握了历史数据的风险因素和损失事件 4 模拟一定时间范围内的风险因素和损失事件的可能变化 同时也要考虑这些因素和事件之间的依赖关系 5 使用模拟得出的分布和前面使用的映射关系 给出对目标变量的可能影响 26 巴塞尔银行业监管委员会推行的度量方法 一 基本指标法 二 标准法 三 高级计量法 27 基本指标法 采用基本指标法银行持有的操作风险资本应等于前三年总收入的平均值乘上一个固定比例 用 表示 资本计算公式如下 KBIA GIx 其中 KBIA 基本指标法需要的资本 GI 前三年总收入的平均值 15 由巴塞尔委员会设定 将行业范围的监管资本要求与行业范围的指标联系起来 总收入定义为 净利息收入加上非利息收入 这种计算方法旨在 1 反映所有准备 例如 未付利息的准备 的总额 2 不包括银行账户上出售证券实现的利润 或损失 3 不包括特殊项目以及保险收入 28 基本指标法 GI 120 20 250 3 130KBIA GI 130 15 19 5注 前三年总收入均为正 29 基本指标法 GI 20 250 2 135KBIA GI 135 15 20 25注 前三年中任何一年的总收入为负或 30 标准法 在标准法中 银行的业务分为8个产品部门 公司金融 交易和销售 零售银行业务 商业银行业务 支付和清算 代理服务 资产管理和零售经纪 在各产品部门中 总收入是个广义的指标 代表业务经营规模 因此也大致代表各产品线的操作风险暴露 计算各产品部门资本要求的方法是 用银行的总收入乘以一个该产品部门适用的系数 用 值表示 值代表行业在特定产品部门的操作风险损失经验值与该产品部门总收入之间的关系 应注意到 标准法是按各产品部门计算总收入 而非在整个机构层面计算 例如 公司金融指标采用的是公司金融业务产生的总收入 31 标准法 总资本要求是各产品线监管资本的简单加总 总资本要求如下所示 KTSA GI1 8x 1 8 其中 KTSA 用标准法计算的资本要求 GI1 8 按基本指标法的定义 8个产品线中各产品线过去三年的年均总收入 1 8 由委员会设定的固定百分数 建立8个产品线中各产品线的总收入与资本要求之间的联系 值详见下表 32 标准法 总收入总额均为正 33 标准法 总收入总额有负值 34 高级计量法 AMA 高级计量法是指 银行用定量和定性标准 通过内部操作风险计量系统计算监管资本要求 使用高级计量法应获得监管当局的批准 鉴于操作风险计量方法处于不断演进之中 巴塞尔委员会不规定用于操作风险计量和计算监管资本所需的具体模型 主要有内部衡量法 损失分布法 记分卡法等 35 三 内部控制与操作风险 内部控制基本原理我国商业银行内部控制制度的缺陷我国商业银行内部控制体系设计 36 内部控制基本原理 内部控制是以一定的内部控制环境为背景 对风险进行识别 评估并实施各种控制措施 而监督评价与纠正体系则是在信息交流的基础上 对其控制过程不断进行评价与调整 37 我国商业银行内部控制制度的缺陷 内部控制理念缺乏内部控制制度设计不完善内部控制执行不力信息交流渠道缺乏 38 我国商业银行内部控制体系设计 39 四 操作风险管理与监管 操作风险管理的演进操作风险管理与监管的稳健做法 40 操作风险管理的演进 由于对操作风险的认识不足 操作风险管理仍相当粗糙 依然停留在以内部控制或稽核等方式进行管理 尚未设置专责单位或指派人力负责 当失事件发生时 才开始谋求对策 开始意识到操作风险是须妥善管理 逐步展开专门单位 人员责 同时 建立起操作风险管理架构 针对操作风险管理的各个环节 风险识别 衡量与监控与冲销 拟定政策与必要施行程序 开始针对足以反映操作风险的各项指标进行追踪与自我评估 而高层管理人员则依据上述结果 确定对操作风险策略 开始发展量化模型 衡量操作风险 操作风险管理功能在本阶段已日趋完善 将操作风险管理融入银行整体风险管理之中 而操作风险衡量则须与市场风险 信用风险加以整合 也就是综合风险管理的概念 41 操作风险管理与监管的稳健做法 营造合适的风险管理环境风险管理活动监管者的作用信息披露的作用操作风险管理与监管的稳健做法 mht商业银行操作风险管理指引 doc 42 营造合适的风险管理环境 原则一操作风险管理系统董事会的监督控制 高级管理层的职责 适当的组织架构 操作风险管理政策 方法和程序 计提操作风险所需资本的规定 43 操作风险管理总体组织框架图 44 营造合适的风险管理环境 原则二内部审计1 内审部门负责解决的问题2 内审的独立性 45 营造合适的风险管理环境 原则三执行职责高级管理层的主要职责 46 风险管理活动 47 原则四识别 评估操作风险1 识别 巴塞尔委员会明确的七种操作风险类型 内容见前 2 评估 1 要素 内部操作风险损失数据 外部数据 商业银行业务环境和内部控制 2 方法 定性或定量 风险管理活动 48 风险管理活动 原则五监测 报告操作风险1 监测 1 风险诱因 环节 2 关键风险指标 3 因果分析模型 49 风险管理活动 操作风险损失的因果分析 50 风险管理活动 2 报告 1 岗位设置及职责 2 报告路径和内容业务部门操作风险报告 内部损失数据风险指标风险评估风险识别 风险评估损失事件风险诱因关键指标资本分析压力测试 外部损失数据同业比较资本分析业务目标分析 风险管理部门 制定 调整政策配置资源跟踪反馈风险财务策略 高级管理层 51 风险管理活动 原则六控制和 或缓释操作风险1 有效控制系统的6要素操作风险控制分析 以法人信贷业务为例 2 风险缓释措施 1 投保 2 业务外包 3 投资于技术 52 风险管理活动 原则七连续经营计划主要内容包括 业务和技术风险评估 缓释措施 常年持续性 经营性的恢复程序和计划 恰当的治理机构 危机和事故管理 持续经营意识培训等 53 监管者的作用 原则八对风险管理体系的监管审查原则九独立评估方法应用 非现场监督 现场检查 后续检查 54 信息披露的作用 原则十银行应该进行足够的信息