风险和控制自我评价RCSA-课件

RiskManagementandFinancialInstitutions,Chapter14,Copyright©JohnC.Hull200614.1技术风险和其他营运风险

第十四章14.1ppt课件营运风险又称为操作风险，后文全部按照操作风险讲解14.2ppt课件RiskManagementandFinancialInstitutions,Chapter14,Copyright©JohnC.Hull200614.3操作风险的定义

“操作风险是指由不完善或有问题的内部程序、员工和信息科技系统，以及外部事件所造成损失的风险。包括法律风险，但不包括策略风险和声誉风险。”-----巴塞尔委员会2004年《巴塞尔新资本协议》14.3ppt课件各类风险所要求资本比重

信用风险市场风险操作风险其他风险过去55%35%5%5%现在40%35%20%5%将来30%25%40%5%14.4ppt课件操作风险的主体一是不完善或有问题的内部程序，包括支付、结算、交割风险，文件或合同风险，评估或定价错误等；二是不完善或有问题的人员，包括员工欺诈、劳资矛盾引发冲突、损失或缺少关键工作人员等；三是不完善或有问题的系统，包括业务中断和系统失败；四是外部事件则包括外部欺诈、灾难及基础设施破坏等14.5ppt课件RiskManagementandFinancialInstitutions,Chapter14,Copyright©JohnC.Hull200614.6操作风险的特点

多样性诱发金融机构发生操作风险的因素多样化，金融机构在经营过程中涉及的各种类型的业务操作都有可能引发操作风险且情况较为复杂。而其中，人为因素占直接的，重要的地位，大多数操作风险归因与有意或无意的，来自企业内部或外部的人为操作失误。

广泛性操作风险涉及到金融机构经营管理的各个方面和不同环节，包括前、中、后台，总行、分支机构等，且容易与其他风险交叉影响。

非系统性操作风险与各金融机构自身因素紧密相关，呈现出非系统性的特征。

非对称性操作风险事件往往表现为发生频率和损失程度的不对称。差异性表现在不同业务领域的操作风险事件存在明显差异，各个事件通常表现出鲜明的个案特点。14.6ppt课件操作风险案件1995年巴林银行驻新加坡外汇交易员里森违规进行未经授权及隐匿的期权和期货交易，并隐藏亏损，最终导致享誉全球的百年老店灰飞烟灭。1996年，日本大和银行纽约分行员工井口俊英账外买卖美国联邦债券，并伪造文件，隐瞒亏损，在职1年间有3万多笔交易未经授权，造成11亿美元的损失，最后不得不全面从美国撤退，并落得与住友银行合并的下场。14.7ppt课件2002年，联合爱尔兰银行一位名叫鲁斯纳克的员工为了弥补碑投资公司股票的损失而伪造交易单，希望借远期外汇交易弥补损失，结果越陷越深，给银行造成7.5亿美元的损失。2004日后，澳大利亚国民银行4个外汇交易员进行澳大利亚元和新西兰元对美元的外汇期权交易，结果判断失误遭受损失，为了掩盖损失，他们制造了大量虚假交易，到案发时共给银行千百万3.6亿澳元的损失。14.8ppt课件在中国银行“高山案”中,犯罪嫌疑人高山操纵存款入行出行,出行资金在涉嫌涉案公司间频繁周转,并最终大量提现。此案时间跨度长达7年之久，涉及金额9.39亿元,涉及企业30余家，形成风险资金6亿多元。该案例明显暴露出商业银行内控制度失效和内控制度执行不力的情况。商业银行虽制定了基层网点负责人3年轮换、预留印鉴管理、银企对账等制度，但基层机构却未有效执行，犯罪嫌疑人在同一岗位上连续工作6年之久，却没有对其进行授权限制，连客户预留印鉴也由其保管。另外，该案还涉及同一基层网点多名员工，说明商业银行上级管理机构对内控文化的向下传输不到位,基层员工内控和法律意识淡薄14.9ppt课件2004年7月28日，山西省太原市多家商业银行分支机构相继发生涉嫌诈骗案件。这些案件作案手法类似，先是由犯罪分子给付一定比例的费用，要求出资企业将资金存入其指定银行，然后与银行内部人员勾结，以假印鉴等方式诈骗银行资金。该案件涉及5家商业银行共17家分支机构，涉案金额达10多亿元，预计损失约7亿元。该案例直接暴露了商业银行内控管理和技术落后，不能满足操作风险防范形势发展的需要，具体表现在:对制度上存在的管理断层和风险控制盲区反应不及时，不能及时修订和完善已不适应风险控制要求的规定；金融电子化进程严重滞后,各银行间电子数据交换渠道不畅，数据信息不能共享，对企业资金流向难以有效掌握；对大额资金和异常支付监测能力薄弱，无法及时采集、整理和分析资金的异常流动；对各种金融票证、印章缺乏防伪技术和手段,鉴别伪造、变造资料的能力不强14.10ppt课件操作风险要素（巴塞尔协议）损失事件类型业务线损失金额14.11ppt课件损失事件类型1.内部欺诈事件。指故意骗取、盗用财产或违反监管规章、法律或公司政策导致的损失事件，此类事件至少涉及内部一方，但不包括歧视及差别待遇事件。2.外部欺诈事件。指第三方故意骗取、盗用、抢劫财产、伪造要件、攻击商业银行信息科技系统或逃避法律监管导致的损失事件。14.12ppt课件3.就业制度和工作场所安全事件。指违反就业、健康或安全方面的法律或协议，个人工伤赔付或者因歧视及差别待遇导致的损失事件。4.客户、产品和业务活动事件。指因未按有关规定造成未对特定客户履行份内义务（如诚信责任和适当性要求）或产品性质或设计缺陷导致的损失事件。14.13ppt课件5.实物资产的损坏。因自然灾害或其他事件（如恐怖袭击）导致实物资产丢失或毁坏的损失事件。6.信息科技系统事件。因信息科技系统生产运行、应用开发、安全管理以及由于软件产品、硬件设备、服务提供商等第三方因素，造成系统无法正常办理业务或系统速度异常所导致的损失事件。14.14ppt课件7.执行、交割和流程管理事件。因交易处理或流程管理失败，以及与交易对手方、外部供应商及销售商发生纠纷导致的损失事件。14.15ppt课件业务线归类按照损失事件发生的部门，对损失事件进行分类，Basel委员会对商业银行业务条线分为：（1）公司金融、（2）交易和销售、（3）零售银行、（4）商业银行、（5）支付和清算、（6）代理服务、（7）资产管理、（8）零售经纪。在银监会《商业银行操作风险监管资本计量指引》中，补充（9）其他业务条线。并规定，商业银行应将本行业务活动产生的收入尽量归入（1）至（8）业务条线，无法归类的归入第（9）其他业务条线。14.16ppt课件操作风险管理方法风险和控制自我评估（RiskandControlSelf-Assessment,RCSA)损失事件的报告和数据收集（LossDataCollection,LDC）关键风险指标监测（KeyRiskIndicator,KRI）被称为操作风险管理的“三大工具”14.17ppt课件风险和控制自我评估RCSA对经营和业务中一系列可能蒙受的潜在操作风险进行自我评估。这一过程的特点是内部自我驱动，操作岗位主动参与。组织自评估的原则是充分发挥一线员工的积极性，通过前台人员自评估与中后台抽查相结合的方式，发挥自评估的作用。最常见的形式是通过操作风险管理系统发放问卷，也可以通过风险讨论会方式（成本和组织难度较高）。14.18ppt课件关键风险指标KRI关键风险指标是指用来考察银行的风险状况的统计数据和/或指标，这些指标应具备可操作性、前瞻性。对这些指标要进行定期（逐月或逐季）审查，以提示有关风险可能的变化，及时提供预警信息。这些指标包括失败交易的次数、员工流动比率、错误和遗漏的频率和/或严重程度等。14.19ppt课件损失数据收集LDC通过跟踪和记录每项损失事件的频率、严重性和其他相关信息，可以评估银行蒙受操作风险的程度以及开发缓释/控制风险的政策。同时为过渡到高级法计量操作风险资本积累数据。14.20ppt课件损失数据收集统计原则1.重要性原则。在统计操作风险损失事件时，应对损失金额较大和发生频率较高的操作风险损失事件进行重点关注和确认。2.及时性原则。应及时确认、完整记录、准确统计操作风险损失事件所导致的直接财务损失，避免因提前或延后造成当期统计数据不准确。3.统一性原则。操作风险损失事件的统计标准、范围、程序和方法要保持一致，以确保统计结果客观、准确及可比。4.谨慎性原则。在对操作风险损失进行确认时，应保持必要的谨慎，应进行客观、公允统计，准确计量损失金额，避免出现多计或少计操作风险损失的情况。14.21ppt课件14.22ppt课件RiskManagementandFinancialInstitutions,Chapter14,Copyright©JohnC.Hull200614.23操作风险计量方法在新巴塞尔协议中，对于操作风险计量的方法主要包括有三种:基本指标法（BasicRiskIndicator）标准法（StandardizedApproach）高级计量法（AdvancedMeasurementApproach,AMA）14.23ppt课件基本指标法银行所需的操作风险监管资本等于前三年的平均利润乘上一个固定比例（用θ表示）

KBIA=［Σ（GI）n×θ］/n其中：KBIA为基本指标法下银行所需的操作风险监管资本；GI为前三年内获得的每一笔年利润；n为前三年内获得利润的年数；θ一般为15%特点是简单易操作，适用于业务简单，规模较小的银行。14.24ppt课件标准法标准法下，将银行业务分为8个业务线（公司金融、零售银行、交易和销售、支付和清算等），7种损失事件类型（内部欺诈、外部欺诈、实体资产损坏等）。各业务线总收入乘以不同的β系数，按年加总后取三年的平均值。相当于将每类风险分别计量后汇总。银行需要对其接触到的每各业务部门组合的风险进行估计14.25ppt课件KTSA=∑(1-3年)max[∑（GI(1-9)×β(1-9)），0]／3其中：KTSA为标准法计算的操作风险资本要求；公式含义是前三年操作风险监管资本的算术平均数；[max[∑（GI（下标（1-9））×β（1-9）），0]指各业务条线监管资本相加为负数的，当年的操作风险监管资本用零表示；GI(1-9)

＝各业务条线当年的总收入；β(1-9)＝各业务条线对应的b系数。14.26ppt课件RiskManagementandFinancialInstitutions,Chapter14,Copyright©JohnC.Hull200614.27标准法中各业务线及其Beta系数公司金融18%交易与销售18%零售银行12%商业银行15%支付与结算18%代理服务15%资产管理12%零售经纪12%14.27ppt课件标准法中总收入的范围总收入定义为净利息收入加上净非利息收入。总收入未扣除营业费用，应扣除银行账户上“持有至到期日”和“可供出售”两类证券出售实现的损益，扣除保险业务收入。各业务总收入组成项目，应遵循相关的企业会计准则。14.28ppt课件替代标准法除零售银行和商业银行业务条线的总收入用前三年贷款余额的算术平均数与3.5%的乘积替代外，替代标准法的业务条线归类原则、对应系数和计算方法与标准法相同零售银行和商业银行业务条线的监管资本计算公式分别为：零售银行业务条线的监管资本＝3.5%×前三年零售银行业务条线贷款余额的算术平均数×12%

商业银行业务条线的监管资本＝3.5%×前三年商业银行业务条线贷款余额的算术平均数×15%14.29ppt课件替代标准法算法二商业银行对除零售银行和商业银行以外的业务条线的监管资本，可以按照标准法计算，也可以用其他业务条线的总收入之和与18％的乘积代替14.30ppt课件高级计量法通过银行的内部操作风险计量系统计算监管资本要求。高级法要求至少3年的损失数据积累。内部计量法（InternalMeasurementApproach，IMA）损失分布法（LossDistributionApproach，LDA）记分卡法（ScorecardApproach）14.31ppt课件内部计量法IMA基于银行内部损失数据计算出操作风险资本，按照业务线/损失类型的组合对操作风险敞口指标进行细化，从而能够完整地描绘出银行业务的风险全貌内部计量法在标准法的基础上又进一步对每个业务线划分为7个损失事件类型对每一个业务类别/事件类型组合（共56个组合）14.32ppt课件为每种业务/损失类型规定一个代表每个业务类型操作风险大小的风险指标（EI），该指标表示业务类型操作风险暴露的规模或数量银行通过内部损失数据计算出给定损失事件下操作风险的发生概率PE，以及该事件的损失程度LGE每个业务/损失类型的预期损失（EL），即：EL=EI×PE×LGE14.33ppt课件监管者根据全行业的损失分布，为每个业务类型的组合确定一个将预期损失转换成资本要求的转换因子，利用该因子计算出每个业务单位的资本要求。为每个业务/损失类型规定一个可以将预期损失转换为资本金的系数γ，资本金＝ΣiΣj[γ（i,j）×EI（i,j）×PE（i,j）×LGE（i,j）]

其中，i表示业务类型，j表示操作风险事件类型14.34ppt课件由于该参数的设定反映的是行业整体的风险分布情况，不一定符合特定机构以及特定业务的风险分布状况.新资本协议提出一种风险分布指数（RiskProfileIndex,RPI）作为调整机制。RPI反映的是较行业风险损失而言单一银行风险损失分布的意外损失UL和预期损失EL的比率，即UL/EL14.35ppt课件假定整个行业分布指数等于1，RPI>1,则应根据RPI调高特定机构的操作风险资本要求RPI<1,则调低特定机构的操作风险资本要求ΣiΣj[γ（i,j）×EI（i,j）×PE（i,j）×LGE（i,j）×RPI（i,j）]14.36ppt课件按照巴塞尔银行委员会的倡议，各银行今后将逐步推广使用高级计量法，减少资本金要求使用内部计量法，银行就可以通过采用内部的损失数据去计算银行应持有的操作风险资本，从而能够更全面真实地反映出银行所面临的操作风险，并通过有针对性地加强操作风险管理来提高其综合竞争实力有利于实现监管与激励相容，鼓励银行提供其风险管理水平14.37ppt课件损失分布法LDA损失分布法的基本思路:以VaR方法为基础,给定一定的置信区间和持有期(通常是一年).银行根据自身情况,对业务类型和事故类型进行分类并收集内部数据为每个业务类型/事故类型测算出两个概率分布函数,一个是单个事件的影响率,另一个是下(一)年事件发生的频率。银行根据这两个测算的概率分布,计算出累计操作损失的概率分布函数资本要求就是每个业务类型/事故类型风险价值的简单加总数,VaR值直接度量了最大可能损失。14.38ppt课件隐含的假设:在所选取的时间范围内,数据没有结构性的变化;损失幅度X1、X2,....之间不相关。表示对银行自主划定的每一种业务类型/事故类型在t年内损失幅度的随机变量。其中i表示业务类型,k表示事故类型,l表示损失次数(l=1,2,,,,)14.39ppt课件将损失幅度与损失次数加权,即得到在t年内每一种业务类型/事故类型的累积损失;对整个银行来说,总的风险资本就是各种业务类型和事故类型组合风险资本的总和;

14.40ppt课件在估计潜在的操作风险损失时有两个重要的分布，一个是损失频率分布，另一个是损失程度分布；损失频率分布是指一段时间内（通常是一年）损失次数的分布；损失程度分布是指一旦发生损失，该损失大小的分布；通常假设两种分布相互独立大多数分析者对损失频率使用泊松分布、对损失幅度使用对数正态分布,以更好地适应损失分布的厚尾特性14.41ppt课件RiskManagementandFinancialInstitutions,Chapter14,Copyright©JohnC.Hull200614.42

损失频率vs损失程度损失频率估计应该从银行内部数据尽可能得到。一种可能性是假定泊松分布，使我们只需要估计的平均损失频率。在时刻nT是事件的概率则损失的严重程度可根据内部和外部的历史数据。（一种可能是承担起对数正态分布，使我们只需要估计损失均值和标准差）。蒙特卡罗模拟可以用来合并两个分布14.42ppt课件基于VaR的蒙特卡罗模拟法从频率分布函数中抽取一个损失次数的随机数N从损失幅度分布函数中随机抽取出N个数据将这些损失加权将上述过程重复足够大的次数(例如1000000次以上),将计算得到的损失量连接成一条能够较好地描述潜在的损失事件的曲线,从而得到了损失分布函数,14.43ppt课件运用蒙特卡洛模拟结合两种分布RiskManagementandFinancialInstitutions2e,Chapter18,Copyright©JohnC.Hull20094414.44ppt课件RiskManagementandFinancialInstitutions,Chapter14,Copyright©JohnC.Hull200614.45蒙特卡罗模拟试验

从频率分布取样本n，以确定事件的数量损失从损失的严重程度分布n次采样，以确定每项损失的事件损失严重萨姆损失严重程度来确定损失14.45ppt课件监管资本要求当确定了置信度α之后,通过累积的损失分布图即可推断出由操作风险引起的最大可能损失和最小监管成本监管者要求银行将预期损失和意外损失加总来计算其资本要求如果银行希望将最低资本充足率仅仅以意外损失为基础,就必须向监管机构证明其一直仔细地衡量和记录了预期损失的倾向。如果按照这种方法,银行只要在曲线上得出在置信区间内的最大损失,再减去预期损失,便可得到操作风险的监管资本14.46ppt课件RiskManagementandFinancialInstitutions,Chapter14,Copyright©JohnC.Hull200614.47外部数据来源外部数据来源：数据共享--公共信息渠道数据供应商--操作风险数据库软件，如OpRiskAnalytics、Opvantage、FitchRisk行业数据库--如，英国银行家协会所管理的全球最早的操作风险损失行业数据库(TheGlobalOperationalLossDatabase)；ORX(OperationalRiskdataeXchange)14.47ppt课件从供应商得到的数据是根据公开资料，往往只报告大的损失。只能用来估计平均损失的相对规模和不同的风险类别的损失统计在损失分布法中,将外部数据与内部数据结合的方法比较复杂,需要对损失频率和损失幅度的函数分别引入行业参数。14.48ppt课件RiskManagementandFinancialInstitutions,Chapter14,Copyright©JohnC.Hull200614.49缩放尺寸14.49ppt课件损失分布法的情景分析三种类型1、对不充足的损失数据加以补充（逻辑法）2、对资本估价进行事前估计（专家法）3、对资本估价进行压力测试（压力测试通常需要考虑低频高危的极端事件调整分布因子）结合运用内外部数据模拟的损失分布,并考虑专家法、逻辑法模拟的损失分布进行修正后,可以得出某银行基于情景分析的损失分布14.50ppt课件损失分布法与内部计量法的差异损失分布法不是通过假设预期损失和意外损失之间的关系,而是直接估算意外损失在损失分布法中,业务类型和事故类型的结构由银行自定,监管当局无须确定乘法因数γ，较好的体现银行的业务特性损失分布法强调建立模型,而不像后者是运用统计原理将历史数据作为未来预期的无偏估计,虽然对数学的使用更加复杂,但更具有前瞻性。14.51ppt课件损失分布法的不足内外部历史数据库尚难