操作风险管理

1、操作风险管理的重要性 绝大多数金融灾难都与操作风险有关。 金融创新活动的加剧、业务的复杂化，带来更大的操作风险。 市场风险、信用风险和操作风险构成了金融机构面临的主要风险。 因缺乏对此类风险的有效跟踪和报告，操作风险在很大程度上被忽视，由此导致的后果是灾难性的；操作风险是一种“事件风险”（event risk）操作风险的定义 目前,操作风险还没有一个统一的定义。广义的操作风险可定义为除市场风险和信用风险以外的一切风险。新巴塞尔协议定义操作风险为“因内部流程、人员和系统不完备或失效，或因外部事件造成的上述问题所引起的直接或间接损失的风险”。（该定义包含了法律风险，但不包括战略风险、声誉风险等商业

2、风险）操作风险的组成要素“人”的因素： 知识/技能匮乏而错误操作 内部欺诈（员工故意骗取、盗用财产） 失职、过失失误 有法不依或有章不循（违规操作、越权（未经授权或超越授权权限）操作、滥用职权）操作风险的组成要素流程因素 决策、监督和报告上的流程不完备 业务流程设计不完善 部门的职责不清晰 系统缺陷 模型错误 数据/信息质量存在问题 计算机系统或设备发生故障或其他原因，商业银行不能正常提供部分、全部服务或业务中断而造成损失 外部事件 外部欺诈/盗窃该类风险是给商业银行造成损失最大、发生次数最多的操作风险之一 自然灾害 法律上不可执行性操作风险类型全球风险管理协会（GARP）对操作风险的分类 交

3、易风险： 执行错误、记帐错误、结算错误、商品交割、文件风险 操作控制风险： 不良交易、欺骗、洗钱、证券风险、主要人员风险、 过程风险 系统风险： 系统失灵、模型失误、逐日结算失误、管理信息失真、 通讯失误、计划外失误控制操作风险的方法 （风险管理的一般步骤识别、度量、监督、控制） 识别 评估 监督 控制和缓解操作风险度量方法的演变 基本指标法（basic indicator approach） 标准法（Standardized Approach） 高级衡量法（Advanced Measurement Approach）基本指标法 K为操作风险资本要求； GI为前三年银行总收入的平均值；总收入净

4、利息收入非利息收入 为对总收入提取的固定比例； , （根据12的最低监管资本要求）。 评价：计算比较简单，没有考虑到风险的分散化，另外“一刀切”做法，不甚合理。 GIK*%15标准法 这里EI是暴露指标，对于商业银行来说，EI=GI,为各业务过去三年的平均总收入。 银行的操作风险应该按照不同的风险类别来分别计算，每一类别的操作风险等于各类别业务的总收入乘以一个该类别适用的系数（）， 表示银行在特定风险类别的操作风险损失经验值与该业务类别总收入的关系。)()(iEIiKKi高级衡量法 内部衡量法（Internal Measurement Approach） 损失分布法（Loss Distribu

5、tion Approach）高级衡量法内部衡量法 内部衡量法在标准法的基础上又把每一项业务划分为7种风险类别。 其中，i代表业务类别，j代表风险类型。 EL为期望损失， 为比例因子，通过它将期望损失 转换为监管资本的参数。),(),(),(jijiELjiK),(jiEL),(ji ),(jiKK高级衡量法内部衡量法 EL=EI*ELR =EI*PE*LGE EI为风险暴露指标，ELR为期望损失比率，PE为一定时期内损失事故发生的概率，LGE为给定损失事故发生的前提下的损失比率。高级衡量法内部衡量法 优点：银行可以使用自身的损失数据来计算监管资本，监管资本与银行操作风险管理和损失特征密切相关。

6、 计算更有针对性，更为准确。 缺点：假设期望损失和非预期损失关系稳定，不符合实际。 假设各种风险组合之间线性相关。没有考虑各种业务之间的相关性，有夸大操作风险风险的倾向。高级衡量法损失分布法 LDA:一种计算总损失的统计方法，最早应用于保险精算中。 S为一定期间内操作风险引起的总损失 N在一定期间内损失发生的次数 X为损失发生时的损失严重程度NiiXS1高级衡量法损失分布法高级衡量法损失分布法 应用困难：建模比较复杂，对数据要求很高。 数据重要性： 数据在操作风险管理中具有至关重要的作用。 没有足够的数据，计算资本配置等于空谈。 数据问题: 内部数据太少，操作风险事件的特点一般是低频率，高损失

7、。 外部数据不具代表性，各个银行业务之间相关性不一定很强。操作风险VaR 预期损失（通过内部控制来管理）、非预期损失（资本配置）、重大意外损失（保险） 世界上的金融机构以及大型跨国公司风险管理中广泛应用VaR方法管理金融风险。 VaR方法的应用领域的广大 ，除用于度量市场风险、信用风险，还可以用于度量操作风险以及绩效评估等方面。 金融监管机构要求金融机构对机构的整体风险进行批露， VaR是一个重要的批露指标。 巴塞尔协议II 开始明确把操作风险的度量包括在内，因此对操作风险的度量是目前理论界，管理界热点研究问题之一，量化操作风险是金融机构的现实需要。VaR的定义 VaR法法:在一定的概率水平下

8、（置信度），某一金融金融资产(证券组合)在未来特定的一段时间内的最大可能损失。可表示为： 其中， 为证券组合在持有期内的损失； VaR为置信水平c下处于风险中的价值。 c- 1VaR)p prob(p用历史数据计算VaR示例我国操作风险管理的现状 大案要案接连发生： 金融案件特点 “三高三多” :高职务、高科技、高案值；发案数量基层多、内外勾结作案多、作案手法多形势严峻： 2006年底达到覆盖市场风险、信用风险的8的资本充足率。 2010年，实施新巴塞尔协议。我国操作风险管理的现状 操作风险管理面临困难：制度建设风险管理文化数据收集模型风险的量化 模型是对现实的抽象和简化,有助于帮助我们认识客

9、观世界。 导致模型失败的原因主要有数据录入错误、参数估计错误、模型设定错误和模型使用错误等。模型风险的量化 模型风险是指由于使用不恰当模型来分析有价证券而引起损失的风险,是操作风险的一个重要组成部分。 长期资本公司的灾难主要是由于模型风险所造成的，引起人们对模型风险的重视。模型风险的量化 针对不同种类的模型选择不同的量化方法 模型风险与其它风险相互交叉，与建模的数据质量密切相关 量化模型风险的思路 对损失频率和严重程度分别建模 构建模型损失分布 模型风险VaR定义频率信用风险市场风险公司操作风险零售操作风险损 失定义 零售操作风险大量风险事件使统计管理成为可能 公司操作风险 没有统计管理的可能

10、性。 必须加强基础设施建设,来限制风险事件发生的可能性和一旦发生所造成的损失。操作风险控制 公司治理健全的股东大会、董事会、监事会及其下设的议事和决策机构，完善的议事规则和决策程序；董事会和董事、监事会和监事、高级管理层和高级经理人员在组织管理中的责任明确；独立董事制度：对董事会讨论事项发表客观公正的意见；外部监视制度：对董事会、董事、高级管理层及其成员进行监督。操作风险控制 内部控制 健全的内部控制体系是商业银行有效识别和防范操作风险的重要手段。 巴塞尔委员会认为，资本约束并不是控制操作风险的最好方法，对付操作风险的第一道防线是严格的内部控制。 违规、内部欺诈等损失事件在我国商业银行操作风险

11、中占比超过80%，这说明我国商业银行内部控制存在的最严重问题是制度的遵循性 内控体系 以形成监督、制约和控制的制度、机制、规则、程序、措施系统 如：职责分离、双重记录、双人临柜、内部稽核巴林银行 事件： 1995年, 一个交易员成功得通过会计操纵隐瞒了在期货合同交易上造成的巨大损失,不断将头寸向前展期, 造成了更大的损失 损失：美元 结果： 巴林银行破产，被卖给ING 为降低这种风险： 技术基础设施必须能够将风险从不同的帐户中独立分离出来统一处理 止损限额 对管理层清晰有效的报告 内部审计部门独立的报告线澳大利亚国民银行 事件： 2004年, 4个墨尔本交易员被发现通过虚假的套期保值交易来掩盖

12、几个月以来的损失 损失：2.8亿美元 结果：银行重新调整交易资本额和进行深度人员变动后，才又开始货币交易. 这种时间一次又一次的发生 (2000年AIB损失692Mds USD in 2000, Daiwa securities 1Bn USD in 1995) 为降低这种风险： 安全技术基础设施建设, 允许独立的 P&L 控制,并且前台和后台的交易链没有中断 将风险从不同的帐户中分离出来,统一处理的能力 止损限额 报告和审计事件的详细彻底管理瑞穗证券(Mizuho Securities) 事件 2005年, 一交易员混淆一只刚交易的股票命令中的价格和数量； 东京交易所因交易量而超运行，不能及时取消错误的交易命令； 损失：数百万美元。