某银行操作风险管理案例

页第1章绪论1.1选题背景介绍银行业作为一个高风险的行业，对风险的防范、管理管控和化解是银行业发展的永恒主题。风险管理管控已经成为当前商业银行的生命线和核心竞争能力，科学有效的金融风险管理管控一方面可以保证金融机构健康、持续地运行，另一方面可以降低金融机构防范风险的资金成本，提高其竞争力。世界上任何一家商业银行都必须面对操作风险。目前，商业银行操作风险的问题已经冲击到法律、文化和金融的各个领域，操作风险已成为银行业务经营的重要组成部分。近年来，国际银行业在关注银行信用风险和市场风险的同时，越来越重视防范操作风险。我国商业银行仍然对操作风险没有给予应有的关注，从目前各商业银行在操作风险管理管控方面来看，在操作风险管理管控思想、管理管控结构管理管控方法等方面都存在着很大的缺陷。在未来几年内，我国银行业按照资本协议的要求组织实施操作风险管理管控已是不可避免，各家银行从现在起，建立并逐步完善操作风险管理管控体系。我们银行业对操作风险的关注开始于2005年银监会发布的中国银行业第一个关于操作风险的管理管控指引——《关于加大防范操作风险工作力度的通知》。中国加入世贸组织后，中国金融业全面开放，各国银行业大举进入中国市场，这给国内商业银行业带来了巨大的竞争压力。我国商业银行对操作风险的关注比较晚，由于近年来由操作风险引发的金融要案愈演愈烈，国内理论界对操作风险做过很多的研究，但深度浅议我国商业银行的操作风险理论和广度都有待加深，所以，尽快认识操作风险，尽快完善操作风险的控制和管理管控架构，引进先进的风险控制和管理管控手段，来应对日益激烈的竞争已经成为中国银行业的当务之急。本人有机会在银行实习就我国商业银行的操作风险管理管控办法状况作了一定的研究，发现我国商业银行操作风险管理管控办法方面存在一定的问题，就相关的问题，作了一些论述。1.2研究目的及意义1.2.1研究目的目前由于我国处在经济转轨过程之中，与现代市场经济相适应的法律及各种规章制度建设尚有很多欠缺，公民遵纪守法意识淡薄，加之社会巨变带来的对财富的浮躁心理，各种违规和欺诈事件层出不穷。同时，我国的金融机构的管理管控方法相对落后，管理管控经验不足，软硬件设备不够先进，发现危机和应对危机的能力均相对低下。因此，操作风险是我国金融机构面临的最主要的风险，其在商业银行风险中的比重远大于国际同行的水平。操作风险管理管控对我国的金融机构有着特殊的意义。总之，操作风险已经成为商业银行面临的主要风险之一，所以操作风险进行有效的管理管控研究也是进一步提高银行风险管理管控水平、提高银行经营状况的必由之路。1.2.2研究意义商业银行操作风险的的量化分析，对于处于初级阶段的我国商业银行操作管理管控的发展和完善有许多积极意义：首先，加强我国商业银行董事会和管理管控层对操作风险尚的重视，有效培育和建立操作风险文化和正确的操作风险管理管控理念。其次，加快我国商业银行操作风险的评估技术发展。现有的对操作风险的评估方法，均是从国外研究文献中翻译和引进的，仅限于理论上的探讨，尚无实践应用的范例。再次，有利于我国商业银行操作风险管理管控的架构和体系，丰富操作风险管理管控方法。1.2.3研究方法文献分析法：通过对中国学术期刊网，万方数据资源系统等中文数据库和外文数据库的检索，进行收集资料并对资料进行归纳分析，为论文作铺垫。案例分析法：通过对银行风险操作的具体案例分析，运用理论分析和实证相结合的方法阐明研究衡量银行操作风险的方法重要意义。1.3国内外研究现状1.3.1国外研究现状国际银行业及监管部门对操作风险的研究和管理管控经历了一个从不认识到逐步深入研究的渐进过程。20世纪90年代初期，国际银行业开始正确分辨和识别银行所面临的操作风险，当时对于操作风险还没有统一定义，没有普遍认同的衡量方法，没有可以公开获取的数据库，没有成熟的技术和软件，也没有引起监管者足够的关注。直到90年代末期，尤其是1999年6巴塞尔委员会颁布的“新资本协议框架”一提出银行应对操作风险进行定量分析以后，操作风险才开始受到重视。2002年，巴塞尔委员会提出操作风险管理管控的十条原则，成为各国银行业构建操作风险管理管控框架的基本准则。巴塞尔新资本协议指出：银行应开发出一个管理管控操作风险的框架，并通过该框架评价资本充足率。框架应根据管理管控操作风险的政策规定，覆盖银行对操作风险的偏好和承受能力，包括操作风险向银行外部转移的程度和方式，框架还应制定银行识别、评估、监测和控制这类风险方法的政策。自《新巴塞尔协议》初稿颁布以来，操作风险的研究进入了一个高潮期。德意志银行的Robert(2001)联合十几位风险管理管控领域的学者和银行管理管控人员编写出版了《AdvancesinOperationalRisk：wideIssuesforFinancialInstitutions》，该文集分为管理管控操作风险、风险分类、识别与建模、新的监管环境、法规与未来三大部分。2003年7月，美国著名的职业监管机构COSO公布完成了全面风《险管理管控框架》(草案)，并公开向业界征求意见。ReimerKuhn(2002)提出了基于VaR日模型的银行操作风险资本金需求的计算方法。普华永道公司开发了软件支持产品OpVaR，便予银行和其他金融机构用来测算操作风险。Jack．LKing(2003)提出了Delta-EvT模型、从理论上分析了如何运用Delta因子来测算出高频低危一事件的损失、以及如何运用极值理论)从事低频高危一事件的操作风险计算、为将来银行业精确测算操作风险资本要求提供了比较科学的方法。JohnJordan采用美国OpRiskAnalytics和OpVantage两家数据公司从公共信息渠道收集的损失数据运用极值理论法对大型国际银行所需提取的操作风险资本金进行了模拟测算、模拟测算数额与美国目前大型银行提取的实际操作风险准备金接近、对银行业的操作风险量化管理管控有一定的参考价值。DrMarkLawrence分析了在内部数据充足和不足的情况下如何选择基于损失分布法的各种高级测量方法来从事操作风险资本要求的测算、为银行业根据自己的实际情况科学地测算其所需操作风险资本提供了好的思路。1.3.2国内研究现状我国学者关注商业银行操作风险比较晚，直到新巴塞尔协议出台之后，国内学术界和实践界才开始较多地关注操作风险，出现了一些相关文献，主要有:汪建峰(2006)的《商业银行操作风险管理管控实务》借鉴西方商业银行操作风险的分类，围绕八种业务线和七大损失类型对操作风险进行论述，但在定量方面论述较少。张吉光(2005)的《商业银行操作风险识别与管理管控》主要是从界定操作风险的含义出发，论述操作风险管理管控问题。陈林龙(2007)的《现代西方商业银行核心业务管理管控》对操作风险进行界定并提出操作风险管理管控简单的测量方法。顾京墨(2008)的《中国商业银行操作风险管理管控》提供了操作风险管理管控文化、组织架构、政策流程、量化管理管控等一揽子操作风险管理管控思路。王芳、张宗梁(2009)的《银行业风险与防范》简单提出操作风险的原因及防范措施。樊欣、杨晓光(2008)对操作风险损失事件的频度和幅度进行了定量分析，对我国银行业目前面临的操作风险的状况给出一个初步的定量概括归纳。万杰、菌文龙(2007)指出我国商业银行操作风险的主要表现形式及其成因与国外商业银行有着较大的差异；乔立新(2009)等人从内控机制入手，研究控制操作风险的策略，提出建立操作风险控制系统。陈学华、杨辉耀、黄向阳(2010)等分析了POT模型在商业银行操作风险度量中的应用；钟伟、沈闻(2009)一指出了损失分布法度量操作风险在应用中的难题。钟伟、王元(2010)分析了保险对于操作风险的缓释作用及新协议对我国银行业操作风险管理管控的借鉴和启发意义。通过对国内外有关商业银行操作风险研究成果综述，可以发现我国关于操作风险相关的知识和管理管控水平还相对低下，所以通过中外商业银行的操作风险管理管控比较，借鉴西方商业银行的操作风险管理管控经验已经成为国内银行业的当务之急。第2章操作风险概述2.1操作风险的定义1.广义的操作风险概念广义的观点把操作风险定义为除信用风险和市场风险以外的所有风险。包括控制性风险、流程风险、人力资源风险、人力资源风险、法律风险、营销风险、系统失效、税收变更、营运能力、相关项目风险、安全性、供应商风险。这种定义虽然简单，但是几乎没有给出任何定义性或描述性的关键词句，对操作风险的识别、衡量和管理管控而言几乎没有意义。2.狭义的操作风险概念狭义的观点认为，只有与金融机构中运营部门相关的风险才是操作风险，即由于控制、系统及运营过程中的错误或疏忽而可能引致的潜在损失的风险。包括控制性风险、流程风险、人力资源风险、安全性。3.战略操作风险概念这种观点首先区分为可控事件和由于外部实体的影响而难以控制的事件，进而将可控制事件的风险定义为操作风险，可操作性强。包括法律风险、营销风险、系统失效、税收变更、营运能力、相关项目风险、安全性、供应商风险。2.2操作风险的分类及特点2.2.1操作风险的分类1.从操作风险的发生频率和其可能导致的损失程度，我们可以将操作风险分为三种类型(参见图2-1)。预期到的预期到的为预期到的损失可能性灾难性损失不可预计损失可预计损失损失后果图2-1操作风险三种分类（资料来源：OperationalRiskinFinancialServicesbyHansDoer）(1)可预计损失的风险(riskofexpectedloss)。即银行在日常的营运中比较频繁地发生的失误或错误所导致的损失的风险，这些风险的严重程度一般不大，银行的经营收入足够抵补这些可预期的损失，它们通常被列入银行的营业费用之中。(2)不可预计损失的风险(riskofunexpectedloss)。即银行在经营中发生了严重地超乎寻常的失误或者错误所导致的损失的风险，这些风险发生的概率比较小，但严重程度一般很高，银行当期的营业利润无法完全抵补这些不可预期的损失，它们必须依靠银行的资本来抵补。但是一般而言，这种风险虽然导致银行发生巨大损失，但是其程度还不足以使银行破产或倒闭。(3)灾难性损失的风险(riskofcatastrophicloss)。即银行在经营中所遭受的突如其来的内部或外部对银行的生存产生直接影响的风险，这种风险发生的概率极低，但是其后果非常严重，足以使银行破产或者倒闭。2.从操作风险的损失风险因素，可将操作风险分为四种类四分法将操作风险分为内部操作流程的缺陷、人为因素、系统因素和外部事件四类，风险因素与风险事件的关系如表2-1所示。表2-1操作风险四分法表原因定义举例内部操作流程由于失败的交易账户，结算和日常的业务操作过程数据录入，未评估资产,客户争端,客户资产损失人为因素由于雇员及相关人员造成(有意和无意)，或者因公司与其客户、股东、第三方或者监管者之间的关系损失歧视性交易,未授权交易,关联交易,内部欺诈,雇员过失等系统因素由于业务的分离或者基础框架或者电子技术的故障硬件或者软件的崩溃，信息风险，程序错误，电脑病毒，通讯故障等外部事件由于第三方而造成的财产损失如外部诈骗，撤资，监管的变化使得业务发生变化自然灾害，恐怖袭击，勒索信用卡诈骗，电脑犯罪、诉讼、伪造等（资料来源：OperationalRiskinFinancialServicesbyHansDoer）2.2.2操作风险的特点商业银行操作风险与传统的市场风险、信用风险相比，具有自身明显的特性。1、操作风险成因具有明显的内生性市场风险、信用风险一般为外生性风险，是由于外部不确定因素而引发的风险。操作风险包括内生于银行业务操作的风险和外部事件，其中大部分是由内部不合规的操作因素引起，它的防范依赖于银行的结构、效率和控制能力。只要银行业务没有被中断，操作风险将永远存在，并成为银行业务经营中的重要组成部分，银行只能对操作风险进行管理管控，而不能消除操作风险。2、操作风险与预期收益具有弱相关性现代风险管理管控对风险的定义，已由发生损失可能性的单面风险概念发展到同时注重盈利可能性的双面概念，使管理管控者不仅将风险视为损失的可能而加以控制，而且将风险视为盈利增加的机会加以充分利用，从而保持适度风险承担能力，来获取更大的收益。3、操作风险的外延具有很宽的扩展性操作风险在每家银行几乎天天都会发生，错误或失败存在于日常业务经营管理管控的每一个方面。因此，操作风险在商业银行经营风险中的比重将呈上升趋势。正是由于操作风险与商业银行所有职能部门和业务部门都有关，因此，银行每个业务部门都有管理管控操作风险的责任。4、操作风险与其它风险具有关联性操作风险是商业银行日益复杂的业务经营管理管控活动所产生的“副产品”，是商业银行为产生利润而承担的风险中不可分割的一部分，它与商业银行各项业务经营活动紧密相联，可以说是“此消彼长”。5、操作风险表现形式有其具体特殊性由于每个银行都有其自身的、独立的和独特的操作环境，每个银行有自己不同的经营范围和管理管控模式，因此，操作风险也有其特殊性。虽然西方商业银行界已对操作风险总的概念初步达成一致，但巴塞尔委员会对操作风险的定义并不能覆盖所有银行的全部操作风险，在某些具体方面还会继续存在差异性。6、操作风险具有较强的人为性由于操作风险主要来自于商业银行的日常劳动，因此，人为因素在操作风险的形成原因中占了绝大部分。只要是与人员相关的业务，都存在着操作风险。2.3操作风险量化分析基础方法2.3.1基本指标法基本指标法是巴塞尔委员会所确定的于初始阶段度量操作风险的方法。它不区分金融机构的经营范围和业务类型，而是把操作风险的资本要求同代表银行总体风险暴露的某项指标联系在一起，统一使用一个风险指标。其计算公式可以表示为：=×(2-1)其中，KBIA：基本指标法下的资本要求，GI：前三年总收入的平均值，α=在17%—20%之间，由巴塞尔委员会设定的调整系数，将行业范围的监管资本要求与行业范围的指标联系起来。基本指标法对于总收入的定义是，净利息收入加上非利息收入。2.3.2标准化方法标准法是基本指标法进一步精确的方法。其原理是将银行的所有业务划分为8个业务类型，对每一个业务类型规定不同的操作风险资本要求系数，并分别求出对应的资本，然后加总8个业务类型的资本，即可得到银行总体操作风险资本要求。总资本要求是各业务类型监管资本要求的简单加总。总资本要求如公式(2-2)所示：=(2-2)其中，：用标准法计算的资本要求，:8个业务类型中各业务类型过去三年的平均总收入，:由委员会设定根据业务类型确定的固定百分数，值如表2-2所示。表2-2不同业务类型的操作风险资本要求系数业务部门业务类型β系数（％）投资银行公司金融18交易和销售18银行零售银行业务12商业银行业务15支付和清算18代理服务15其他资产管理管控12零售经济12（资料来源：巴曙松《巴塞尔新资本协议研究》第1版）需要注意的是，巴塞尔委员会规定银行采用标准法计算操作风险资本必须达到一定的标准。这意味着并非所有的银行均可采用标准法。原因在于，与僵硬的基本指标法相比，标准法具有一定的风险敏感度，基本反映了银行在不同业务类型上的不同操作风险水平，故可适当降低操作风险监管资本的要求。2.3.3收入模型简介收入模型法是属于“自上而下”法，由于不考虑损失事件的差异，“自上而下”法普遍比较简单。收入模型主要是考虑各个风险因素对目标变量的影响，先计算目标变量的方差，然后将市场风险和信用风险因素所造成的方差从中剔除，将剩余的方差作为操作风险值。收入模型法的基本思想是，各种风险因素是在企业的收入中表现出来的，并将企业收入的波动性中不能被其它风险因素所解释的部分看作是由操作风险所导致的，它将企业的净收入作为目标变量，将企业外部的一些风险因素作为解释变量，将外部因素不能解释的收入的方差值作为企业由于操作风险引起的收入波动，这些外部的因素可以是市场因素，行业因素以及信用因素等。模型如下：Y=c++（2-3）其中Y是企业净利润，C代表模型的截距项，代表风险因素,代表风险因素的敏感程度，为参差项。此外，收入模型所需数据简明，容易收集，在历史数据不足时也可以选取季度甚至月份的数据。同时，巴塞尔委员会指出，度量操作风险既需要估量一项操作损失事件的发生可能性，也需要估计可能的损失大小，而收入模型在假设对企业的内部经营状况不甚了解下，对其市值、收入进行分析计算出操作风险时所需配置的资本，只估计出了操作风险损失事件造成的损失大小，并没有估计出一项操作风险损失事件的发生可能性。第3章中国工商银行操作风险量化分析3.1中国工商银行操作风险的现状分析本文研究所涉及的中国工商银行操作风险损失事件全部来自于国内媒体的公开报道，从一定程度上避免了人为的主观倾向。本文共收集了自1998年到2010年的77起工商银行的操作风险损失事件，给银行带来的损失最多的74亿元，最小的105元，合计190.06亿元。对每一笔损失，本文均详细记录了其发生时间、地点、损失事件类型、发生的业务部门以及损失金额。对于数据收集和处理的过程有以下两点说明：1.损失事件的发生时间均以损失事件的实际发生日期计算；无法确定实际发生日期的，以损失事件被发现时计算；损失时间持续发生一段时间的，以最终结束日期计算。2.损失金额均以公开报道或最终确认为准。有些损失事件发生后，银行、政府等机构可能采取追偿、补偿以及保险等手段予以补偿，但考虑到本文研究的重点在于银行操作风险管理管控水平，因此数据统计按照事件发生金额或涉案金额为准。涉案金额涉及美元、日元等外币的，均以当年汇率换算为人民币。对于发生操作风险事件，但是未公布或者估算具体损失金额的，本文均不予以采用。2006年以来，中国工商银行采取各项举措建立操作风险识别、度量、监测、报告体系。（1）初步建立了操作风险监测体系，实施操作风险定期监测。（2）建立了操作风险损失数据收集机制。（3）实施了操作风险报告制度，由各级行定期报告本行操作风险情况。独立报告线独立报告线责任报告线总行高层风险管理委员会董事会风险管理委员会董事会二级分行营销产品部一级分行营销产品部总行营销产品部总行操作风险管理委员会总行支持保障部门一级支持保障部二级支持保障部总行内控合规部(秘书部)一级分行内控合规部二级分行内控合规部总行高级管理层基层营业机构(支持及营业网点)图3-1中国工商银行操作风险报告路线图(资料来源:中国工商银行内部资料)本文采用巴塞尔委员会给出的分类原则，对所有损失事件按照不同损失事件类型和业务部门类型进行分类。其中，损失类型共分为7类：内部欺诈、外部欺诈、雇用合同合约以及工作状况带来的风险事件、有形资产的损失、经营中断和系统出错、涉及执行、交割以及交易过程管理管控的风险事件和客户、产品及商业行为引起的风险事件。业务类型分为8类：公司财务、交易与销售、零售银行、商业银行、支付结算、代理服务、资产管理管控和零售经济。另外，在数据统计中还存在一些由于非业务拓展原因导致的操作风险损失事件（如贪污、金库偷窃等等），因此考虑将其业务类型归为非业务线类别。3.1.1数据分析1.损失事件的时间分布从损失事件的时间分布可以看出，工商银行操作风险随着时间的推移在不断的加剧，在2007年左右达到高峰，这之后有所下降。主要可以大致划分为三个阶段如图3-2所示。2249671013563138024681012141998年2000年2002年2004年2006年2008年2010年图3-2损失事件时间分布(资料来源:中国工商银行内部资料)（1）1998年－2000年，在这一阶段工商银行操作风险损失事件相对来说比较少，最多3起，最少1起。这一时期工商银行的操作风险损失事件不多，主要有以下三方面原因：①当时工商银行的工作重心是按照国家政策进行体制转换，从以前“大一统”的银行体制转化为“自主经营、自担风险、自负盈亏、自我约束”的市场主体。②由于当时国家金融政策以及工商银行自身发展状况，银行业务种类有限，许多银行业务都还没有发展起来，操作风险事件比较少。③操作风险的概念在国内还没有引起广泛关注，银行内部没有重视。（2）2001年－2007年，工商银行操作风险频发，在2007年达到高峰。随着工商银行经营体制改革的深化，许多先进理念和方法开始引入，经营绩效和风险内控机制逐步建立，外部行政干预明显弱化。这一阶段的改革重在梳理银行内外部关系、引进先进管理管控技术、处置不良资产等方面，从而使得以前违规经营的业务和银行损失浮出水面。从2003年4月份开始，工商银行主动揭出了5起百万元以上大案，涉案金额高达1.85亿元。2003年国家审计署对工商银行2002年资产负债进行审查，查出各类涉嫌违法犯罪案件线索30起，涉案金额69亿元，操作风险逐渐引起了银行内外的关注。（3）2008年－2010年，工商银行操作风险损失事件有所下降。前一阶段，工商银行稽核工作的重点主要在财务真实性和新增贷款质量方面，通过持续深入的稽核监督，这两方面的经营管理管控状况有了极大的改善，违规违纪现象很少发生。2．损失事件在不同业务类型中的分布按照工商银行在不同业务部门的操作风险状况得到统计图3-3。1515963.684162822.62511180073422.635139.1411515963.684162822.62511180073422.635139.1411499.10602000004000006000008000001000000120000014000001600000商业银行零售银行交易销售支付结算公司金融非业务线(资料来源:中国工商银行内部资料)（1）在损失事件数方面，零售银行业务数量最多，有27件（占35.06%），商业银行业务24件（31.17%），引人注目的是支付结算业务和非业务线类分别有10件（12.99%）之多，仅次于商业银行和零售银行这两大银行业务部门，最后是交易销售业务有2件（2.6%）。（2）在损失金额方面，损失事件仅有24件的商业银行业务损失金额远远超出了其他业务部门损失，多达1516亿（79.76%），而损失事件最多的零售银行业务损失金额为16亿（8.57%）、之后依次为交易销售占到5.88%、支付结算占到3.86%、公司金融占1.85%和非业务线占0.08%。（3）根据工商银行操作风险损失事件呈现出的分布情况，分析得到结论：①零售银行和商业银行业务损失事件数量最多，主要因为这是工商银行目前两大主要的银行业务，涵盖了银行业务中的大部分操作线，例如相关项目融资、贷款、租赁、担保，存款和银行卡等业务，所以发生操作损失的机率比较大。零售银行业务损失事件数大于商业银行，主要是因为其包含了私人存贷、理财及银行卡等业务，业务量巨大而且针对个体的客户，由此引发的有关账户、操作程序、服务等方面的问题更多。但由于业务性质，可知其损失金额不会太大。而商业银行虽然发生事件不如零售银行多，但损失金额巨大，主要是由于商业贷款在其中所占的比重很大。②支付和结算业务不管从金额还是损失事件数量来看都比较大，主要由于近年来，银行票据市场不断发展，但是管理管控混乱，无真实贸易背景的票据充斥市场，甚至出现以提供虚假贸易合同合约、增值税发票为主要“服务”合适的内容的公司，专门对无真实贸易背景的银行承兑汇票进行“包装”，套取银行资金，从中非法牟利。因此支付和结算业务的操作风险也在不断上升。③非业务线的损失事件在损失金额和事件数目上比起其它业务都不算多，但是，发生行为极其恶劣，如银行内部员工直接偷窃或抢劫银行金库，反映出银行内部控制以及员工风险意识的薄弱；另外还有利用银行本身的工程建设中饱私囊，以及在人事任用中的贪污受贿行为，这是由于工商银行早期国有产权结构单一，公司治理结构不完善，从而造成工商银行经营中内部人员控制现象严重，最终引发操作风险。3.不同损失类型事件分布从下图3-4可以看出，6类操作风险损失类型的发生数量，涉及金额以及单笔损失均额及同一趋势分布：1765834.73669975.855760506.52934243.8787841765834.73669975.855760506.52934243.8787842.15880500000100000015000002000000内部欺诈客户关系外部欺诈执行交割就业工作业务中断（资料来源：中国工商银行内部资料）（1）内部欺诈不论是从案例发生数量还是涉及金额上都是一支独秀，远远高于其它损失类型（52起，涉及金额177亿元，单笔损失均额3.4亿元）。与其相对的外部欺诈则排在了第3位，共发生8起事故，涉及金额约6亿元，单笔损失均额7563万元。仅内部欺诈和外部欺诈两类损失涉及金额就占损失总数的96.09%，损失事件数占总数的77.92%。（2）由于客户、产品及业务操作引起的损失事件有8起，涉及金额约7亿元，单笔损失均额8746万元。执行、交割引起的损失事件有7起，涉及金额约4244万元，单笔损失均额为606万元。（3）就业政策和业务中断造成的操作风险损失相对于其它损失类型，金额和数量都比较小，都只有1起事故，金额分别为84万元和2.1588万元。但是随着近几年银行职员，尤其是基层柜员对就业环境及工薪待遇的不满，而将银行诉诸于法庭的事件也有所增加。例如，中国工商银行湖北省十堰市分行丹江口市支行的8名代办员，因为待遇与同时参加工作、同岗位、同工种的正式职员差距较大，为了维护权益，于2001年将银行告上法庭。（4）从损失类型的金额和数量分布可以看出：①内部欺诈损失最为严重，可见工商银行操作风险大部分还是来源于内部，尤其是内部控制和风险文化的建设方面有很大的缺陷。外部欺诈仅有8起事件，可见在只有外部人操作的案件中，银行损失是有限度的，而有了内部人的参与，内外勾结的欺诈行为的数量和严重性都大大加强。②客户、产品及业务操作和执行、交割失误引起损失比较严重，反映出目前工商银行在业务流程设计、金融产品开发和推广以及客户账户管理管控中还存在很大的漏洞，而这些问题也反映出工商银行的服务水平不高，专业技能有待进一步提高的现状。③就业政策和业务中断两类损失事件数目和金额都不大。事实上，由于工商银行近年来体制改革在软硬件方面都不断改善，开发和引进了许多高新技术和设备，在系统升级和调试过程中，造成的业务中断事件并不少。4.损失事件类型和金额的综合分布本文将损失金额划分为：1万元以下，1万元－10万元，10万元－100万元，100万元－1000万元，1000万元－1亿元和1亿元以上六个区间。表3-1不同业务线损失数据商业银行零售银行交易和销售支付和结算公司金融非业务线合计1万元以下1451万-10万1411710万-100万482418100万-1000万27325191000万-1亿5321111亿以上11122117合计242721041077（资料来源：中国工商银行内部资料）按照不同业务损失金额分布来看，商业银行业务中随着金额区间的增加，各区间内损失事件数呈现递增的趋势。其中，损失金额在1亿元以上的最多，有11件，占该业务损失总数的45.83%，可见商业银行业务损失多属低频高危事件，一旦发生后果严重。零售银行在损失金额多分布在1万元－100万元这三个区间，也反映出零售银行业务量大，涉及金额小的特点。支付和结算业务以及非业务线类的损失金额多分布在10万元－1000万元区间，这类损失如果只是个别事件不会对银行产生大的影响。表3-2不同损失类型的损失数量内部欺诈客户关系产品及业务操作外部欺诈执行交割及流程管理管控就业政策和工作场所安全业务中断及系统失灵合计1万元以下31151万-10万21121710万-100万12122118100万-1000万1711191000万-1亿7211111亿以上141217合计528871177（资料来源：中国工商银行内部资料）按照不同损失类型来看，由于内部欺诈造成的损失金额在100万元－1000万元的最多，有17件，占该类损失总数的32.69%。另外，损失在1亿元以上的事件数有14件，占损失总数的26.92％。这也反映出内部欺诈类的损失往往非常严重。客户、产品关系造成损失事件数随着金额区间的增加有递减的趋势，外部欺诈和执行、交割和流程管理管控类基本上平均分布在各个金额区间。结合两表来看，涉及金额在1亿元以上以及10万元－1000万元的事件最多，共占70.13%，1万元以下的最少，只有5起占6.49%。所以，可以看出一旦操作风险疏于管理管控，所造成的损失非常严重。表3-3中国工商银行操作损失事件矩阵(万元)商业银行零售银行公司金融交易销售支付结算非线业务合计内部欺诈件额1387987.5546156080.333135139.1416111800.000073328.60061499.10651765834.7364外部欺诈件数358金额60250.0000256.529360506.5293就业工作件数11金额84.000084.0000客户关系件数2518金额63700.13006265.725710.000069975.8557业务中断件数11金额2.15882.1588执行交割件数167金额4026.0000217.87874243.8787合计件数182742101077金额1515963.6846162822.625635139.1416111800.000073422.60061499.10651900647.1589(资料来源:中国工商银行内部资料)综合损失事件的信息来看，发生最多的是商业银行业务的内部欺诈，共有18起，占事件总数的23.38%，涉及金额约139亿元。其次是零售银行和非业务线的内部欺诈，均有10起，占12.99%，涉及金额分别为15.6亿元和1499万元。值得注意的是，零售银行业务中由于执行、交割以及客户、产品造成的损失就共有11起，涉及金额约6484万元。支付结算中的内部欺诈和零售银行中的执行交割分别有8起和6起，占总数的10.39%和7.79%，涉及金额约7.3亿元和218万元。可见，工商银行操作风险是来自银行内部，内部欺诈和内外勾结事件占很大比重。3.1.2结论基于以上分析，我们不难看出工商银行操作风险在各类业务类型、损失类型和金额等的分布都呈现出以下特征：1.从业务类型来看，工商银行操作风险损失主要集中在商业银行、零售银行、支付结算以及非业务线类。其中商业银行损失金额最高，而零售银行损失事件数最多，支付结算和非业务线类虽然损失金额不多，但是事件数较多，且事件性质恶劣。2.从损失类型来看，工商银行操作风险损失主要集中在内、外部欺诈，客户、产品及业务操作和执行、交割及流程管理管控。内部欺诈引起的操作风险损失频率高，强度大，远远超出其它的损失类型。3.从损失金额分布看，工商银行操作风险的大额损失多集中在商业银行业务以及内部欺诈类型，小额损失多集中在零售银行和支付结算业务，每类业务损失金额和数量各不相同，因此对操作风险的管理管控要结合不同业务种类进行重点防范。3.2工商银行操作风险计量及方法分析3.2.1操作风险计量方法的选择新巴塞尔资本协议的制定，主要考虑的是十国集团成员国“国际活跃银行”的需要，并没有充分考虑发展中国家的国情。所以结合新资本协议里介绍的各个模型方法与商业银行操作风险特点，选择具体的度量模型必须立足于我国商业银行的具体情况。因此，各种操作度量方法在我国的适用性各有不同。1.对过于简单、适用性差的基本指标法来说，从巴塞尔委员会的要求看，使用基本指标法的银行业仅仅需要遵循“操作风险良好做法”指引即可，虽然这个要求不难达到，但是基本指标法仍然不适合作为我国商业银行操作风险的度量工具。其主要原因在于：（1）是操作风险的暴露与总收入之间的联系并不紧密；（2）是单一指标根本无法正确地反映操作风险。因此，基本指标法不是度量我国操作风险的有效方法，如果采用这种敏感性不高的方法只会加大资本要求，不利于操作风险管理管控水平的提高。2.标准法可以作为我国银行操作风险度量管理管控的短期目标。从技术角度看，标准法并不复杂，但是巴塞尔委员会对它作了一系列对于我国商业银行来说难度不小的规定，使用标准法的银行在达到“操作风险良好做法”要求的同时，还必须达到一系列的资格标准，必须建立适当的风险报告系统，按业务类型跟踪有关操作风险的数据；在风险管理管控和控制方面必须建立独立的风险控制、审计部门和操作风险管理管控、控制程序，董事会和高层管理管控层应积极参与风险管理管控；风险管理管控系统文件齐备等。这些规定并非高不可攀，但是需要我国商业银行努力加强风险管理管控的力度。3.2.2基于收入模型的工商银行操作风险实证分析收入模型将企业的净利润作为目标变量，企业外部的风险因素作为解释变量，而余下的那些不能解释的部分将被作为企业由于操作风险引起的收人波动。模型如下：Y=c++（3-1）从宏观角度来看,影响商业银行净利润的主要因素有：一是经济发展情况。由于商业银行的总体发展与真实GDP(GDP／CPI)成正相关。我们用实际GDP的增长作为解释变量。二是一年期存贷款利差。利率的波动对银行收人有很大的影响。一年期存贷款利差作为银行盈利能力的主要解释变量。即一年期的定期贷款利率与存款利率之差。用银行的存贷款利差作为解释变量。三是上证综合指数。随着证券业务近几年的不断扩展，商业银行利润受到证券市场整体状况的影响。因此用上证综合指数也作为解释变量。最终，综合考虑这三方面因素之后我们令=GDP,=,=。为解释变量系数，收入模型又可以写成:+我们设毛净利润方差，=操作风险方差，则由操作风险引起的利润波动为：(3-2)我们假设净利润的变化服从正态分布，则根据正态分布的特点．在以99.9％的置信水平下，操作风险应该为3.1倍因变量标准差．即OpRisk=3.1。我们以中国工商银行为研究样本，原始数据来源于中国工商银行年度报告。中国工商银行网站,中国国家统计局网站。样本期间1998—2010年的数据。表3-4收入法实证分析所需数据汇总年份净利润(亿元)GDP增长率（％）LoanofoneyearDepositofOneyearInterestrate-SpreadsCompositeIndex199834.527.837.654.992.661259.87199941.267.626.172.963.211354.61200050.878.435.85.2.253.601860.11200158.938.305.852.253.601960.48200261.749.085.462.053.411571.41200321.1010.035.311.983.331476.412004299.8910.095.452.063.391483.522005337.0411.315.582.253.331159.82006493.7712.685.942.393.551606.412007819.9014.166.823.413.414181.1020081111.519.637.413.983.433067.3520091293.509.115.312.253.062743.3520101660.259.905.362.303.062841.84（资料来源：中国工商银行年度报告）根据逐步回归法对中国工商银行数据进行了分析。在计算中逐步加入有显著性意义的变量，剔除无显著意义的变量，得到其操作风险可估计如表3-5所示。我们认为在收入模型中，不能被模型解释的方差被认为是由操作风险引起的。各模型的检验结果中。代表的是回归模型所能解释的因变量变异性的百分比。越接近于1。说明模型的拟合程度越高。在模型中。如果=0.7815。说明78.15％的方差可以被模型解释，即操作风险在总方差中占据21.85％。从而估计中国工商银行的操作风险水平。在国际上，业界认为操作风险在总风险中所占的比例为10％一20％，因此，剔除模型本身的精确度。从某种程度上说，我国国有银行所面临的操作风险形势比较严峻。表3-5操作风险计量的结果中国工商银行净利润总方差313329.4602R-Squared0.7815操作风险对应的方差68462.4870操作风险对应的方差261.653499.9％置信水平下操作风险估计值（3.1）811.1255根据回归分析的结果,将中中国工商银行净利润总方差、、操作风险对应的方差，操作风险对应的标准差，以及99.9％置信水平下操作风险的估计值，根据(操作风险对应的方差)=(净利润的方差)(1一)可见，在99.9％的置信水平下。中国工商银行的操作风险估计值为811.1255亿元通过以上的实证分析，我们可以得到如下结论：1.在选取的影响国有商业银行净利润的三种因素中。实证结果表明我国经济增长的波动是操作风险发生的主要因素，而银行存贷款利差和上证综合指数对银行净利润的影响不显著。由于银行存贷款利率没有放开对银行的盈利空间有所限制，而且随着银行中间业务的发展，存贷款盈利在利润中的比重也在逐年减少，也降低了其对银行利润的影响。同时我国的证券市场起步比较晚。在许多方面还不能摆脱政府行为，不能真实反映国民经济信息，还存在一些股权分置的状况等，使得股价的变动对银行收入的影响相对较小。2.在模型的结果中可以看出，GDP的增长、银行的存贷款利率以及股票市场的上证综合指数对我国国有商业银行的操作风险都有着一定影响。因此，在对国有商业银行的操作风险进行管理管控时，要全面的考虑这三种风险因素，特别是对我国宏观经济动态和国家宏观经济政策的把握。3.实证结果可以看出，利用收入模型所计算出来的结果不是很精确。主要是由于获得的数据比较少，样本空间相对比较小。而且在建立模型时没有考虑时间因素，一定程度上影响了模型的准确性。除此之外，收入模型并没有按照业务部门进行分类，所以不能度量银行各部门或者操作领域所面临的操作风险。第4章中国工商银行操作风险防范对策4.1加强风险预警系统建设工商银行可根据自身情况在各个风险类型中选取适当的、具有代表性的财务指标，并确定各风险类型及其指标的分值，如下表4-1及表4-2。本文参考中国人民银行对商业银行的风险类型指标选择和权重比例，并结合《商业银行风险监管核心指标(试行)》及《商业银行风险监管核心指标一览表》的文件精神，建立了相关指标体系。一般来说，令x=相应的样本风险指标的值，则在x∈(未达标值，最佳值)的有意义的取值范围内，构造简单的分段函数f（x）作为其最终得分，使其值域范围∈(0分，相应权重内的满分)，并根据样本风险指标大小调整最终得分。以资产流动性指标为例，有如下对应关系：10，％（X-30％）×4／20％＋6，30％≤X＜50％

6-(30％-X)×6／30％,0＜X＜30％可将各风险指标值加总从而计算出总分，也即综合评分值。综合评分值所蕴涵的意义如下表所示。表4-1风险程度评估分类综合评分值预警信号措施90-100分良好A80-89正常A70-79关注B60-69警戒C＜60危险D(资料来源:《商业银行风险监管核心指标(试行)》)A：设定科学、有效的风险预警信号，在更短时问内采取最合适、最有效的风险化解措施。B：提高银行内部风险控制能力，通过先进的风险防范系统对银行内部进行严格检查。C:从源头开始进行风险甄别工作；严格执行检查全套流程；完善风险预警机制。D:从政策制度改善，依托相关政策，规避风险；规范检查的频率和合适的内容，前瞻性地发现客户潜在风险并通过风险预警快速反应机制。根据银行风险预警系统的财务指标的选取原则，从中国工商银行2008年鉴中选取相关数据进行测算，得到如表所示之结果。表4-2中国工商银行风险指标计算2009年2010年风险类型监控指标风险指标值％分值风险指标值％分值流动充足率资产流动性比率26.805.36033.306.060中长期贷款比率173.004.620165.004.750资产安全性存贷款比率56.306.55556.406.540可疑贷款率1.526.1881.226.388次级贷款率0.944.0240.834.224损失贷款率0.288.3800.248.580资产安全率94.407.32095.567.668资本充足率核心资本充足率10.9910.00010.7510.000资本充足率13.0910.00013.0610.000收益合理性资产收益率0.992.9611.213.210净资产收益率17.5610.00019.3910.000利息回收率94.569.45695.009.500营业成本率34,843.25829.543.523合计88.02290.443（资料来源：中国工商银行财务报表）由表4-2可知，2010年中国工商银行总评分值为90.44，比2009年高出约2分，介90—100之间。参考表4-1可知，中国工商银行银行操作风险程度属于良好类，完善相关措施即可。4.2健全操作风险流程体系操作风险管理管控流程是一个完整的风险管理管控日常活动和决策过程，它包括风险识别、风险分析、风险管理管控和风险监控、风险报告风险制度等各个环节，如图4-1所示。风险识别风险识别风险管理和监控风险管理策略风险报告风险分析流程改进图4-1操作风险管理管控流程图（资料来源：李琰《中国国有商业银行业务流程再造》）(1)风险识别风险识别是操作风险管理管控的第一步，其任务是确定何种风险事件可能影响业务的正常运营，针对不同的业务种类及信息科技体系分别进行识别，这是一个连续的过程。在引入新的产品、业务、流程和系统之前，要充分识别其中可能存在的操作风险，并据此确定防范风险的操作流程。(2)风险分析风险分析是风险管理管控部门对风险识别出来的风险事件，按照巴塞尔委员会的规定和借鉴国际先进商业银行的经验，通过一定的技术和专业知识进行定性和定量分析，评估风险发生的频率和可能造成损失的大小，从而确定风险的轻重缓急，为下一步风险的管理管控和监控提供必要的依据。(3)风险管理管控和监控风险管理管控部门在对操作风险进行分析以后，根据风险的可能损失大小和频率的不同选择控制风险的方法。大多数风险控制的方式都是针对不同的风险情况，对其业务流程提出的最优的控制合适的方案。通过实施这些控制合适的方案风险管理管控部门对各个业务环节的风险都充分的控制，为风险报告和风险政策的制定提供依据。(4)风险报告风险报告合适的内容大致包括风险状况、损失事件、诱困及对策、关键风险指标等。风险报告是银行管理管控层了解操作风险现状的重要手段。(5)风险管理管控政策的制定风险管理管控制度和政策的制定是操作风险管理管控流程的结尾，同时也是流程新循环的开始。风险管理管控部门通过风险报告的形式将银行的操作风险报告给银行高管层。高管层从银行的全局出发，确定未来一定时期内操作风险管理管控的目标和方向，并制定出相关的政策、管理管控原则和管理管控相关计划。然后将这些制度、措施清楚明白的传达给银行各个业务部门的人员，让他们在具体的操作过程中有章可循，保持较好的风险意识和一定的风险控制能力。4.3建立防范操作风险的长效机制4.3.1建立操作风险损失数据库工商银行目前很难运用那些先进的量化操作风险模型的方法，因为用于计算监管资本的内部操作风险计算方法，必须基于对内部损失数据至少五年的观测。根据毕马威2002年对全球19个国家190家银行的调查显示：对于操作风险，准备采用基本指标法的占15%，标准法占38%，高级法占21%，7%准备采用多种方法混合，但有8%不能确定。综合业务系统综合业务系统事后监督系统外围接口模块外围接口模块数据采集监控模型监控处理配置管理信息处理系统管理决策查询管理影像缩微系统OA系统其他系统监控平台图4-2防范操作风险数据库结构（资料来源：吴文忠《商业银行风险预警监控系统的分析与设计》）所以，工商银行可以运用适当的方法建立各业务部门的风险损失数据库如图4-2，很有可能在操作风险损失数据库这方面取得良好的效果赶上发达国家水平，为早日过渡到使用先进的操作风险管理管控办法，提高操作风险管理管控的质量做好基础性的工作。4.3.2将操作风险纳入全面风险管理管控从实际上看，工商银行面临的各种风险较大，例如资产的信用水平不高等。一味地照搬新巴塞尔协议的某些要求，如对小企业的优惠风险权重及发展中国家的损失比率，可能会达到部分节约资本的目的，但却不能做到资本与风险的紧密结合。举例来说，如果仅仅简单地将市场风险、操作风险和信用风险加总得到总体的风险值，往往容易高估风险的程度，因为忽略了各种风险之间的关联性。另一方面，将操作风险纳入资本监管，并严格遵守新资本协议的计算方法，以工商银行目前的状况其资本充足率要求会有较大幅度的提高，从而影响其资金的流动性。因此，不能孤立地看待操作风险管理管控。操作风险与市场风险、信用风险以及其他各种风险之间，都存在着密切的联系。只有认识到这一点并加以妥善处理，操作风险管理管控才会有真正的意义。工商银行可以借鉴国际金融界的经验，树立风险集中管理管控和全面风险管理管控理念，在此基础上建立一套相对简单的但是比较完整的操作风险管理管控体系，这个体系应当是基本覆盖操作风险的识别、评估、缓释、监控、报告等环节。从相对简单的领域出发，在实际运作中逐步完善，扩大其覆盖的操作风险的领域。国际活跃银行一致认为操作