证券公司操作风险的识别

1 证券公司操作风险的识别 以光大证券 乌龙指 事件为例 摘要 金融市场中 存在着市场风险 信用风险 操作风险等风险 操作风险是不确定因素最多的 识别风险是风险管理中的第一道步骤 正确地识别出风险才能后续对风险进行预测 评估 控制 本文以光大证券 乌龙指 事件为例 对案例进行剖析 并从风险识别的层面上对证券公司管理作 出建议 关键词 金融风险管理 操作风险 识别 乌龙指 一 引言 根据巴塞尔协议的定义 操作风险是指 由于内部控制流程的不完善或者失效 人力和系统以及外部事件所导致的风险 从定义中可以看出 巴塞尔委员会认为操作 风险的来源有四个方面 分别是 流程 人员 系统 外部因素 操作风险与市场风 险 信用风险并称成为商业银行的三大风险 对于证券公司操作风险的研究远少于对商业银行操作风险的研究 以我国为例 从立法层面上看 2014 年 1 月颁布了 商业银行流动性风险管理办法 试行 这是 我国第一次针对具体的风险颁布的管理办法 但对证券公司以及存在的风险的法律法 规或办法仅限于包含在各管理办法之中 从我国实践看 从 1987 年到 2012 年 证券 公司涉及操作风险事件共 57 起 涉及金额达到 74 元 以 1978 年 CPI 100 计算 1 可见 证券公司的操作风险所带来的危害不容小觑 操作风险识别是操作风险控制的第一步 主要任务是明确识别对象风险的存在性 并找出主要的风险因素 为后面的风险评估和制定管理对策奠定基础 2 因此证券公司 应该重视对操作风险的识别 本文将以光大证券 乌龙指 事件为例 乌龙指 事件是一起因为操作风险导致 投资人损失的案件 操作风险来源于多个方面 一是光大证券内部控制流程缺陷 二 是交易执行系统故障 三是缺乏对外部系统提供者的沟通 在下文将通过对案件的回 顾 具体来分析 乌龙指 事件因操作风险酿成不良后果的原因 并从识别操作风险 2 的层面 对证券公司的管理提出建议 第一 优化内部控制流程 为识别风险提供良 好的风险控制环境 第二 定期检查 维护交易系统 识别出系统中存在的潜在风险 第三 证券公司要对内外统筹兼顾 权衡与外部的第三方的利益联系 注重来自外部 的风险 二 案例剖析 一 事件背景 1 证券行业监管环境 如表 1 可见 我国从 1996 年起至 2014 年 依次发布了 7 部相关的法律法规 规 范文件 管理办法 逐步规范我国证券行业监管 对净资本要求 内部控制系统 风 险预警机制 风险指标体系建设 风险管理能力提出了各种要求 3 表表 1 1996 2014 我国证券行业监管相关法律文件我国证券行业监管相关法律文件 年份颁布的法规 1996 年 证券经营机构股票承销业务管理办法 2001 年 证券公司内部控制指引 征求意见稿 2003 年 证券公司内部控制指引 修订版 2005 年 证券公司综合治理工作方案 2006 年 证券公司风险控制指标管理办法 2009 年 证券公司分类监管规定 2014 年 证券公司全面风险管理规范 2 光大证券内部环境 从光大证券整体经营情况看 根据 2012 年年报 光大证券策略投资业务快速发展 累计实现收入 1 24 亿元 为 2011 年同期的 33 倍 另外 策略投资业务方面不断寻求 新突破 在国内率先推出了挂钩沪深 300 指数的结构化产品 备受市场关注 经营策略投资业务的策略投资部受到光大证券人力 物力的很多支持 投资策略部 相当于海外投行的销售交易部 但与其他证券公司不同的是 光大证券的投资策略部 对内开展自营业务 对外经营产品创新与风险对冲 光大证券的创新能力走在行业的 前列 从策略投资部成员看 从事交易和 IT 等核心工作的大约 10 名成员 都有着国际一 3 线投行衍生品和量化工作的经验 经理杨剑波在国内量化投资业内资历颇深 另外 部门实行扁平化组织管理 除了总经理 其他员工之间不分职位高低 只分有没有经 验 这种管理模式很大程度上激发了部门的活力 光大证券原定于 2013 年 8 月 18 日 成立光大金融控股集团 光大是我国第一个获 批成立金融控股集团的金融机构 2007 年光大便获得了国务院批准设立金融控股集团 2013 年一旦成立 将是既中信 平安后的第三个金融控股集团 二 事件经过 如果一切顺利 光大将在 2013 年 8 月 18 日揭牌宣布成立光大金融控股集团 但 事实是 光大在这一天等来的是一场应对 8 月 16 日 乌龙指 事件的发布会 表 2 回顾了 乌龙指 事件发生的来龙去脉 表表 2 光大证券 光大证券 乌龙指乌龙指 事件进程事件进程 时间事件回放 8 月 16 日 11 05 沪市 A 股多只权重股突然出现巨额买单 工农中建瞬间涨停 上证综合指 数急速拉升 两分钟内便由 2075 点暴涨至 2135 点 11 15 众多蓝 筹涨停 指数出现第二波的拉升 最高冲到 2198 点 多达 59 只权重股瞬间封涨停 至 13 00 市场传 言乱飞 在真相未明之前 市场上各种传言与猜测爆发式地出现 试图去解释这一 现象 但言中者寥寥 有人猜测上海交易所内部交易系统出现故障 有人 猜测证监会将在收市后公布优先股试点方案 届时绝大部分大市值蓝筹股 股份将转为流通受限的优先股 13 00光大证券临时停牌 舆论焦点转向光大证券 14 22 真相初 露端倪 光大证券在官网上发布了提示性公告 称公司策略投资部门使用的 ETF 套 利系统在上午自营业务开展过程中出现了问题 公司正在进行相关核查和 处置工作 公众 媒体关注的焦点也开始转入到这个套利系统问题中 8 月 18 日 事件真 相公布 发布重大事项公告 从公司角度正式披露了 8 16 事件 乌龙指 事 件 整个过程 数据来源 根据网络资料整理 真相中所说 ETF 套利系统是光大证券向外部第三方 铭创软件购进的量化交易系 统 量化交易系统就是一种用机器代替人工下单的系统 它速度快 顶尖级的交易系 统可以实现毫秒级的下单速度 可以实现 24 小时监盘 大大减轻人工工作量 ETF 套利系统由订单生成系统和订单执行系统组成 正常情况下 订单生成系统 的任务是发出交易信号 订单执行系统将这些交易信号变成具体的交易指令 发往交 4 易所 并将交易所返回的成交情况回馈给订单生成系统 而本次光大 乌龙指 事件 中 订单执行系统在信息的回馈中出现了问题 在订单执行系统没有明确信息回馈的 情况下 订单生成系统自动生成了大量的订单 导致了交易量的异常 连带股市的异 常波动 三 事件结果 证监会对涉事主体及相关责任人员都作出了严厉的行政处罚 光大证券被停止经 营证券自营业务 相关的责任人员最高被处以终身禁入证券市场 罚款 60 万元的行政 处罚 对于光大证券 乌龙指 的讨论以及进一步的问责仍在继续 三 对操作风险识别的启示 光大证券 乌龙指 事件最直接的原因是 ETF 系统故障 深层次的原因是公司未 建立完善的风险控制体系以及缺乏与各方的沟通 要避免此类事件发生 就要从源头 上开始着手 即从识别操作风险开始 以下提出了关于识别操作风险的三点建议 1 优化内部控制流程 触发光大证券 乌龙指 事件的策略投资部门独立性较强 甚至未置于公司风险 控制系统监控之下 4 可见公司的内部控制系统是不完善的 内部控制系统是企业安全 经营的第一道防线 光大证券在第一道防线中就将自己置于风险暴露之中 风险暴露 的环境显然不利于识别操作风险 因此 证券公司应当优化企业的内部控制流程 为 识别操作风险创造良好的环境 按照一般企业来说 企业应当每年至少一次全面审视 内部控制系统 2 定期检查维护交易系统 乌龙指 事件中 ETF 系统的故障并不是意外 截止到 8 月 16 日 乌龙指 事件 发生 从铭创软件公司购买的 ETF 系统的测试加运行期不过才 6 个月 一般一套新系 统的从投入使用至少需要 1 至 2 年的时间 可见前期对系统的性能的测试是完全不够 的 从事故发生时 2 秒内处理 2 万 6 千多个订单的情况看 系统的稳定性是足够的 但是由于测试时间较短 无法识别出订单执行系统的反馈过程中是存在风险的 5 因此 证券公司应当对交易系统进行足够的测试 尽可能识别出系统中存在的潜 在风险 在系统使用的过程中 进行严格的监测 提防可能存在的问题 并对系统定 期进行检查与维护 3 内外统筹兼顾 操作风险主要来自于证券公司内部 但也可能来自于外部因素 在光大证券 乌 龙指