关于商业银行操作风险的分析

1、一、引言本文通过总结新巴塞尔协议对于操作风险纳入银行风险管理这一创新实施，联系我国商业银行的实际特征与风险管理的欠缺，构建操作风险量化管理的初级模型，旨在为商业银行建立操作风险管理系统提供见解。二、新巴塞尔协议将操作风险纳入风险管理框架，并为其配置相应资本金水平（一）综述新巴塞尔协议较之前协议的“新”处所在1988年的巴塞尔协议曾被认为是国际银行业风险管理的“神圣条约”，而新巴塞尔协议则可以说是当今国际金融环境下银行风险管理的又一国际范本，其实施必然会对全球银行业产生深远的影响。2001年巴塞尔新资本协议框架继续延续1988年巴塞尔协议中以资本充足率为核心、以信用风险控制为重点、突出强调国家风

2、险的风险监管思路，并吸收了银行风险监管的最低资本金要求、外部监管、市场约束等三个支柱的原则，进而提出了衡量资本充足比率的新的思路和方法，以使资本充足比率和各项风险管理措施更能适应当前金融市场发展的客观要求。同时，新协议要求三个支柱必须协调使用才能真正体现新协议的精髓。而这也是新协议区别于1988年协议的核心之所在。其中，新协议对风险的认识更加全面。（二）新巴塞尔着重提出了关于操作风险的要求从2001年巴塞尔银行委员会发布的新资本协议草案来看，特别值得关注的就是该协议率先将操作风险纳入风险管理框架中，并且要求金融机构为操作风险配置相应的资本金水平。这既是国际金融界日益注重操作风险管理实践的总结，

3、也对操作风险管理提出了新的要求，使得金融机构的风险管理面对新的压力。新巴塞尔调整了利率风险的资本要求和监管方式，增加了对于操作风险的资本要求。巴塞尔委员会近年来一直希望推行全面风险管理，将风险管理覆盖的范围逐步从信用风险推广到利率风险、操作风险等。新的资本协议要求考虑操作风险并相应配备资本。具体计算运营风险的方法存在相当大的差异，难易程度也不一样。在实际操作中，许多考虑运营风险的银行只是在考虑信用风险所需的资本之外，进一步增加20%作为覆盖运营风险的资本。新的资本协议准备采用这个20%的标准作为广义的指导性准备标准。对于操作风险，巴塞尔委员会提出了集中方法，包括基本指数法、标准方法和内部测试方

4、法。根据大多数大型银行的实际经验，它们一般保留经济资本的20%用于应对操作风险。从全球范围来看，尽管操作风险已经给不少金融机构造成了相当严重的损失，但是，已经建立起有效的操作风险管理框架的金融机构并不多见，用于衡量和监控操作风险的各种模型和工具也远远没有信用风险管理和市场风险管理那样成熟。因此，以新巴塞尔资本协议为标志，相当多的金融机构必然会面对一个如何根据新的监管要求引入操作风险管理的现实问题。三、基于新巴塞尔协议对我国商行的操作风险的特征分析（一）操作风险管理对我国商业银行的挑战从全球范围看，尽管操作风险已经给不少金融机构造成了相当严重的损失，新协议也从制度化的角度对操作风险管理提出了近乎

5、标准化的要求，但迄今为止已经建立起有效操作风险管理体系的银行并不多见，操作风险的管理结构、程序、方法、工具和模型也远远没有信用风险管理和市场风险管理那样成熟。2000年6月，巴塞尔委员会风险管理小组进行的一次调查表明，大部分金融机构对操作风险的量化仍处于初级阶段，多数银行对风险指标的追踪还处于起步阶段，还有很多银行根本没有进行这方面的工作。即使追踪数据的银行在风险管理或分配经济资本时对如何使用数据也不十分清楚。同时，多数银行还不具备将风险定义、数据收集、风险评估和管理、资本配置以及管理机制完全统一起来的程序。国际商业银行在操作风险管理方面尚处于初级阶段，“我国商业银行的操作风险管理尚在起步阶段

6、，定量研究几近于无”，其主要原因是：（1）银行业务类型与国外银行相比有很多空白，银行董事会和管理层对操作风险缺乏足够的重视，全面风险管理的意识和理念尚未真正确立起来；（2）银行内部代理和管理层次过多，风险控制机制不完善，操作风险管理的基础工作相当薄弱；（3）操作风险的管理结构、程序、方法、工具和模型远远没有建立起来甚至处于空白的状态，操作风险管理体系建设明显滞后；（4）操作风险管理人才不足，激励机制不健全，操作风险管理缺乏有力的支持和保障。（二）通过对我国商业银行操作风险案例的统计分析，可以总结国内银行业操作风险的特征如下：（1）操作风险具有很强的不可预测性；（2）发生频率较高的风险事件其损失

7、额往往较小，而发生频率较低的事件其损失额往往较大；（3）在各种类型的操作风险中，人的因素所引发的风险占大多数；（4）从商业银行的业务线来看，操作风险主要集中在公司金融线和个人金融线；（5）总体上看，商业银行操作风险的单笔损失额呈逐年上升趋势；（6）在所有类型的操作风险中，无论是单笔损失金额，还是损失总金额，排在第一位的均为公司金融业务发生的操作风险；（7）操作风险涉及的部门非常广泛，几乎囊括了银行的所有部门；（8）随着银行规模的扩大、业务品种的增加以及操作技术的日益复杂，操作风险发生的频率逐渐上升；（9）国内商业银行操作风险涉案人员的职务日渐升高；（10）涉及高科技的操作风险数量增加；操作风险

8、大多集中于基层分支机构。四、新巴塞尔协议对建立我国商业银行操作风险量化管理模型的启示（一）商业银行操作风险量化的初步见解操作风险本身是一种非常难于量化的风险，现在的量化操作风险的方法存在着诸多的缺陷，不能满足合理度量操作风险的要求。但是，新巴塞尔协议要求计算操作风险，并于2006年正式实施，因此，对操作风险的量化有着迫切的要求，要加强量化操作风险方法的研究。同时，由于操作风险的复杂性，要求其相关业务人员必需具有丰富的专业知识和技能。目前熟悉操作风险管理的高素质的管理人员和业务操作人员非常缺乏，加强这方面人才的引进和培养已成为风险管理的当务之急，这在很大程度上决定着操作风险管理质量的高低。建立一

9、个完整的操作风险量化模型，需要一个过程，一般应遵循以下步骤：（1）确定规则和参数。确立类别时可参照巴塞尔银行监督委员会的分类标准；输入的参数包括置信度水平、时期水平和相关性假设，巴塞尔银行监督委员会建议99.9%的自信水平和一年的时间水平；确定最大损失时要采取非常保守的方法，即以业界曾经发生最坏损失事件为基础，同时要考虑国家环境和公司规模。（2）输入数据的收集和评价。输入的数据的来源一般有三种；内部历史数据、外部同行业数据和记分卡数据，不论哪一种数据来源，都要进行整理，即分类、汇总和检查，有必要时，还要利用贝叶斯估计方法，进行数据修正。（3）资本的计算和校准。输入的数据经过充分检验后，开始构建

10、损失强度分布、损失频率分布和累积损失分布。可以选择一种方法计算经济资本，但一定要做出厚尾损失的管理。（4）附加步骤。保险是一种风险释缓工具，保险后应重决定新进行模拟程序。按巴塞尔银行监督委员会建议，多种情景的压力测试时必须进行的程序，对其结果要深入分析，同时要对关键风险指标作重点测试。（二）基于上述分析为国有商业银行把握操作风险提供一下方面建议：1对操作风险给予必要的重视，加强我国商业银行操作风险管理文化建设。操作风险存在于商业银行的各项业务活动之中，是商业银行每天必须应对的问题。为了有效地防范操作风险，要特别加强各项业务的控制，使所有的业务和流程都置于监督和约束下，防止因决策和操作的不当而造

11、成损失。这些措施的实施不但可以使商业银行在各部门制定出切实可行的度量操作风险的标准，有利于收集到有关操作风险损失的较为完整的数据，而且对于防范和化解操作风险也是十分必要的。2尽早构建责权明晰的操作风险管理架构，建立操作风险管理企业文化。对操作风险形成一个良好的、定期的操作风险监测和汇报线路，逐步建立操作风险识别、评估与量化、监控和报告系统，形成操作风险管理有效体系。同时，应引导建立全行良好的操作风险管理企业文化，大力提高经营管理人员的业务素质，加强职业操守和法律意识教育。3.加强对操作风险损失数据的收集整理，建立各业务部门的操作风险损失数据库。量化操作风险的先进方法大都依赖于较为完整的损失数据

12、，可见损失数据的收集整理对于操作风险的度量是非常重要的。尽管我国目前很难采用那些先进的量化操作风险的方法，但是，运用先进的量化操作风险的方法不但为巴塞尔委员会所倡导，而且是当今西方商业银行量化风险管理的发展趋势。所以，我国商业银行应提前做好操作风险损失数据的收集整理工作，建立各业务部门的操作风险损失数据库，为早日过渡到使用先进的操作风险管理方法，提高操作风险管理的质量做好基础性的工作。4结合自身实际情况，对不同业务的操作风险管理采用不同的度量方法。根据新资本协议的提议，“委员会计划允许银行采用更加先进的方法按业务处理操作风险。比如，银行可采用标准法处理某些产品，并同时采用内部计量法处理其他产品

13、。”因此，当前我国的商业银行可以根据自身的情况对不同业务的操作风险采用不同的度量方法。对于操作风险相对较高的零售业务、支付清算业务以及代理、信托和资产管理业务，要重点予以关注，加强损失数据的收集整理工作，力争尽可能地采用适合自身的先进的操作风险度量方法。对于操作风险相对较小的公司业务和机构业务，可适当予以少量关注，采用一些简单的方法进行度量，如标准法。这不但有助于商业银行结合自身的实际情况来处理操作风险，还能促使其探索先进的风险管理方法，提高自身的风险管理水平。5加强操作风险管理，突出对操作风险的量化研究。目前我国商业银行在操作风险管理方面存在着极大的不足。中国有五家规模各异的银行参加了十国集团国家监管当局之间对新资本协议第三次定量影响测算，其合计的总资产占到中国银行业总资产的48。按照标准法计算，五家银行的加权风险资产总体上升了9.02。由此可见，我国银行在操作风险管理方面的水平还是非常低的。各银行应当重视操作风险的量化研究，监管部门也应出台相应的政策措施对此给予鼓励，以促使我国银行业操作风险管理水平的整体提高。（三）总结当