商业银行操作风险度量与管理讲座课件

商业银行操作风险度量与管理

主要内容操作风险界定操作风险度量方法介绍内部控制与操作风险操作风险管理与监管一、操作风险界定操作风险的提出操作风险特征操作风险典型案例

操作风险的提出风险管理越来越受到金融机构的重视。科学有效的金融风险管理一方面可以保证金融机构健康、持续地运行，另一方面可以降低企业防范风险的资金成本，提高企业的竞争力。目前，金融机构所面临的风险大体可以概括为信用风险、市场风险

以及操作风险。信用风险是指由于机构外部的合作伙伴、借款人、供货商违约引起的净收入或者净资产的波动。市场风险和信用风险很早就引起了金融机构的重视，到目前为止都已经有了较为成熟的风险管理技术。市场风险是指由于特定的市场风险因素变化而引起的净收入或投资组合价值的波动。

虽然操作风险这个概念的提出已有较长的历史，但将其与其他两种风险并列为金融机构面临的三种主要风险则是最近几年的事情。巴塞尔银行监管委员会2001年以来连续三次发表长篇咨询报告，与业界磋商如何建立稳妥的操作风险管理和监管机制。在学术界，操作风险的研究也得到长足的发展，出现了一批从不同角度出发的操作风险度量模型，为操作风险的管理提供了较为可靠的基础。

巴塞尔协议发展与操作风险19881988年巴塞尔协议：信用风险资本要求操作风险管理：引入操作风险1998.91999.6新资本协议框架：强调操作风险及其定量分析对银行的重要性2004.6巴塞尔协议II19921988年巴塞尔协议实施1996《资本协议》关于市场风险的修订案：市场风险资本要求操作风险管理与监管的稳健做法(十项原则)2003.22001.9操作风险法规政策操作风险高级计量法（AMA）原则2004.1操作风险的定义定义：是指由不完善或有问题的内部程序、人员及系统或外部事件所造成损失的风险。本定义包括法律风险，但不包括策略风险和声誉风险。

法律风险包括但不限于以下风险:1.商业银行签订的合同因违反法律或行政法规可能被依法撤销或者确认无效的;2.商业银行因违约、侵权或者其他事由被提起诉讼或者申请仲裁，依法可能承担赔偿责任的；3.商业银行的业务活动违反法律或行政法规,依法可能承担行政责任或者刑事责任的.巴塞尔委员会明确的七种操作风险类型

类型主要表现内部欺诈（1）谎报交易头寸；（2）未经授权进行各种交易；（3）头寸计价错误（故意）；（4）内幕交易；（5）恶意损坏资产；（6）盗窃/抢劫/勒索/挪用公款；（7）贿赂/回扣；（8）伪造；（9）故意逃税。外部欺诈（1）盗窃/抢劫；（2）伪造；（3）黑客攻击；（4）盗窃信息；（5）多户头支票欺诈等。用工制度和工作场所安全（1）员工索赔（如各类歧视事件）；（2）不当终止劳动合同；（3）违反员工健康与安全规定；（4）有关歧视的指控；（5）一般责任（如滑倒和坠落事件）等。客户、产品和业务活动（1）客户投诉；（2）适当性/披露问题；（3）账户的过度交易；（4）不当使用客户的保密信息；（5）产品缺陷；（6）超越客户风险限额。巴塞尔委员会明确的七种操作风险类型

类型主要表现实物资产的损坏（1）自然灾害；（2）恐怖袭击；（3）故意破坏；（4）外部原因造成的人员伤亡等。营业中断和系统瘫痪（1）硬件和软件瘫痪；(2)电信故障；（3）公用事业服务中断等。执行、交割和流程管理（1）错误传达信息；（2）数据录入错误；（3）超过最后期限或未履行义务；（4）会计差错；（5）未履行强制报告职责；（6）法律文件缺失或不完备；（7）未经批准登陆客户帐户；（8）与外部供应商的纠纷等。操作风险的特征具体／特质性复杂性分散性差异性内生性我国商业银行操作风险特征操作风险具有很强的突发性。商业银行的操作损失事件呈二维分布（高频、低额＋低频、高额）。人员因素引起的操作风险占了大多数。商业银行操作风险的单笔损失金额呈逐年上升趋势。我国商业银行操作风险职务犯罪严重。我国商业银行操作风险分布特点明显（损失事件58%来自内部欺诈，损失金额49%发生在信贷部门）。市场风险信用风险操作风险风险头寸风险暴露是否可量化是是不易量化＊暴露的衡量基准对市场因素的风险敏感性信用状况不易获得完整性投资组合完整性已知已知未知前后期关系依存性及资料相关性依存性低中高数据产生的频率高中低＊风险度量及检验风险衡量方法VaR；压力测试；经济风险资本信用评分模型；违约损失模型；经济风险资本无一致的方法精确度高中低检验有足够数据进行返回检验短期内的返回检验的进行困难任何时间范围内都难以检验其结果结论市场风险模型建构已趋成熟模型尚合理，但使用上仍须注意无一致的模型*表示不包括操作风险中高频、低额的部分。

市场风险、信用风险与操作风险的比较操作风险部分典型案例（国际）机构名称发生年份损失金额（$百万）操作风险产生根源日本大和银行(DaiwaBankLtd.)1984-1995年1,100未经授权（3万笔）的交易行为、伪造会计账册文件，及管理阶层企图隐匿，做出不实揭露。日商住友银行(SumitomoCorp.)1986-1996年1,700从事未经授权之期货商品交易达十年之久。国际商业与信用银行（BCCI）1991年10,000欺诈性贷款、虚假存款和洗钱等广泛的非法经营业务活动。英国巴林银行（BaringsBank）1995年1,600从事未经授权之交易行为及隐匿巨额期货交易损失。爱尔兰联合银行（AIB）2002年750银行职员鲁斯纳克伪造交易文件，进行违法外汇交易操作风险国内部分案例（国内银行）1997年6月，福州市商业银行马江支行原行长贺冬玉将拆入资金7000万人民币中的3690万挪用4家私有公司使用及马江支行自购股票。1998年5月，原中国银行南海支行丹灶办事处信贷员谢炳峰、储蓄员麦容辉共同贪污5250万元潜逃。事后，警方追回赃款人民币3311万元，检察机关扣押并追回588万元，尚有972万未能追回。1998年9月22日，江苏扬州的郝氏兄弟利用自制装置侵入工商银行扬州分行电脑系统，将72万元转入以其假名开设的银行活期存折，并提款26万元。2002年1月6日，中国银行巴黎第九区分行总值40多万欧元现钞和法郎现金被盗。盗贼还破坏了分行的相关通讯线路，导致中国银行巴黎第九区分行和十三区支行互联网中断，以致两处分支机构无法正常营业。2002－2003年6月，工商银行上海外高桥保税区支行向“姚康达”一人就发放个人住房贷款7141万元，这些资金被用于购买128套住房，炒作房地产。2003年审计署审计报告中公布的“华光案”中，冯明昌利用其控制的13家关联企业，累计从工商银行广东南海支行获得贷款74.21亿元，案发后，其中28.8亿元无法归还。国内银行近年部分操作损失事件机构名称发生年份损失金额操作风险产生根源中国建设银行吉林分行1999.12－2001.432844万内外勾结，采取私刻印鉴、印章，制作假合同、假存款证明书，伪造资信材料、担保文件等手段，进行贷款、承兑汇票的诈骗中国银行北京分行2000.12－2002.66.4亿元北京“森豪公寓”的开发商以员工名义，虚构房屋买卖合同，提供虚假收入证明套取按揭贷款和重复按揭贷款中国农业银行包头分行2003.7－2004.61149万元银行工作人员与社会人员相互串通、勾结作案，挪用联行资金、虚开大额定期存单、办理假质押贷款、违规办理贴现、套取银行信贷资金，谋取高息。中国工商银行南海支行1990－2003超过20亿元使用虚假的财务报表、经济合同、证明文件，使用虚假的产权证明、抵押物作担保、抵押，骗取银行贷款中国工商银行上海外高桥保税区支行2002－2003.6涉案金额：7141万以消费信贷名义经营谋利：姚康达将个人住房贷款用于购买128套住房，炒作房地产。中国银行龙江省分行河松街支行2005.1*超过10亿元内外勾结的票据诈骗案件二、操作风险度量方法介绍操作风险的定性评估操作风险的定量度量方法操作风险的定性评估自我评估风险图关键风险指标情景分析自我评估

自我评估法：是通过调查问卷、系统性的检查或公开讨论的方式，评估是否符合操作风险管理政策，找出内部操作风险的强势和弱点，自我评估可以作为内部稽核的工具，一旦发现评估结果中有违背机构政策或准则的项目，立即上报给高级主管人员，还可以监督改正的进度。自我评估的工作流程

一阶段：全员风险识别与报告二阶段：作业流程分析和风险识别与评估

三阶段：控制活动识别与评估

四阶段：制定与实施控制优化方案

五阶段：报告自我评估工作和日常监控

风险图风险图法：首先根据情景分析或损失数据库的资料，按操作风险的原因分类，并在每类风险下确定次级的风险种类，然后评估每类风险的大小、每个业务种类中的重要性、现在已有的风险管理水平和可能发生的最大损失，最后按评估结果排列各种风险以便有效的管理。情景分析情景分析法：主要是研究一个特定的事件对企业造成的影响，如过去或将来可能发生的恐怖袭击、黑客对系统的影响等，主要通过创造和模拟未来情景来度量可能发生的影响，也可以重建真实的历史事件，或者只是度量不利的趋势，并研究它对现在的企业会产生怎样的影响。风险指标

风险指标法：主要是由业务主管或风险主管制定各个业务种类代表操作风险的指标，如交易失败的次数、人员周转率、损失频率或严重性、资产额、业务交易量、防火墙的破坏等来监督日常操作的表现。操作风险的定量度量方法由上至下法

由上至下法着眼点在于总体的目标(例如净收入、净资产)，然后考虑风险因素和损失事件对其造成的影响。一般的步骤是：

1.确定目标变量。

2.确定可以影响目标变量的因素和事件。

3.建立模型，反映目标变量和因素、事件的关系。

4.计算变量的方差，将其中不能被外部因素解释的部分或者能被风险因素解释的部分作为操作风险。由下至上法自下而上的方法首先考虑企业运转的一些基本要素(例如资产、负债、重要的经营过程、重要的资源等)，然后考虑这些因素的潜在变化可能会对目标变量(以市场方式标价的资产价值、净收入等)带来怎样的影响。模型中一般使用风险因素或特定的损失事件来代表潜在的变化。

建立一个由下至上模型的步骤包括：

1.确定目标变量，一般为损益值、成本、净资产价值。

2.确定一些重要的过程和资源或者一些重要的资产和负债。在此过程中，需要牢记：往往大部分的风险蕴含在很少的几个重要过程和资源中。

3.将这些过程和资源映射到一系列我们已经掌握了历史数据的风险因素和损失事件。

4.模拟一定时间范围内的风险因素和损失事件的可能变化，同时也要考虑这些因素和事件之间的依赖关系。

5.使用模拟得出的分布和前面使用的映射关系，给出对目标变量的可能影响。巴塞尔银行业监管委员会推行的度量方法

（一）基本指标法

（二）标准法（三）高级计量法

基本指标法采用基本指标法银行持有的操作风险资本应等于前三年总收入的平均值乘上一个固定比例(用α表示)。资本计算公式如下：KBIA=GIx

其中，KBIA=基本指标法需要的资本，GI=前三年总收入的平均值，

=15%，由巴塞尔委员会设定，将行业范围的监管资本要求与行业范围的指标联系起来。总收入定义为：净利息收入加上非利息收入。这种计算方法旨在(1)反映所有准备(例如，未付利息的准备)的总额；(2)不包括银行账户上出售证券实现的利润(或损失)；(3)不包括特殊项目以及保险收入。基本指标法

年份总收入02120032004250GI=（120+20+250）/3=130KBIA=GI×=130×15﹪=19.5注:前三年总收入均为正

基本指标法

年份总收入02-120032004250GI=（20+250）/2=135KBIA=GI×=135×15﹪=20.25注:前三年中任何一年的总收入为负或

标准法

在标准法中，银行的业务分为8个产品部门：公司金融、交易和销售、零售银行业务、商业银行业务、支付和清算、代理服务、资产管理和零售经纪。在各产品部门中，总收入是个广义的指标，代表业务经营规模，因此也大致代表各产品线的操作风险暴露。计算各产品部门资本要求的方法是，用银行的总收入乘以一个该产品部门适用的系数(用β值表示)。β值代表行业在特定产品部门的操作风险损失经验值与该产品部门总收入之间的关系。应注意到，标准法是按各产品部门计算总收入，而非在整个机构层面计算，例如，公司金融指标采用的是公司金融业务产生的总收入。标准法总资本要求是各产品线监管资本的简单加总。总资本要求如下所示：KTSA=

(GI1-8x

1-8)其中:KTSA=用标准法计算的资本要求；GI1-8=按基本指标法的定义，8个产品线中各产品线过去三年的年均总收入；

1-8=由委员会设定的固定百分数，建立8个产品线中各产品线的总收入与资本要求之间的联系。

值详见下表：业务部门

系数公司金融(

1)18%交易和销售(

2)18%零售银行业务(

3)12%商业银行业务(

4)15%支付和清算(

5)18%代理服务(

6)15%资产管理(

7)12%零售经纪(

8)12%标准法(总收入总额均为正)产品线

系数总收入(GI)资本要求(GI×)平均值第一年第二年第三年第一年第二年第三年企业融资18﹪250300200455436交易和销售18﹪100-70-8018-12.6-14.4零售业务银行12﹪500200-3006024-36商业银行业务15﹪400300400604560支付和清算18﹪300350300546354代理服务15﹪75504511.257.56.75资产管理12﹪50-100-206-12-2.4零售经纪12﹪150100801812-9.6总收入的总/p>