（金融學專業(yè)論文）商業(yè)銀行操作風險的管理與監(jiān)管.pdf

商業(yè)銀行操作風險的管理與監(jiān)管 圖目錄 圖1 ：頻率和損失程度矩陣1 6 圖2 ：不同銀行操作風險事件分布情況1 9 圖3 ：操作風險的損失分布3 l 圖4 ；操作風險的全面風險管理模型3 3 圖5 ：操作風險的管理框架3 5 圖6 ：德意志銀行的操作風險管理框架3 9 圖7 ：操作風險管理的組織結構4 6 圖8 ；操作風險的因素分布情況5 7 圖9 ：操作風險業(yè)務線分布情況5 7 圖1 0 ：操作風險部分分布情況5 8 圖1 1 ：操作風險的時間分布情況5 9 表目錄 表1 ：按損失事件對操作風險分類1 7 表2 ：巴塞爾委員會劃分的銀行業(yè)務類別1 8 表3 ：損失事件在不同業(yè)務線和事件類型中的分布2 0 表4 ；損失金額在不同業(yè)務線和事件類型中的分布2 1 表5 ：自上而下法2 3 表6 ；自下而上法2 4 表7 ：巴塞爾委員會對操作風險信息披露的規(guī)范5 3 表8 ：基于我國國情的操作風險定義5 5 表9 ：1 6 8 起操作風險案例基本情況5 6 表1 0 ：操作風險案例的單筆損失金額5 6 4 商業(yè)銀行操作風險的管理與監(jiān)管 內容摘要 近年來，隨著銀行規(guī)模的不斷膨脹，銀行交易金額的迅速放大以及銀行經營 復雜程度的急劇提高，商業(yè)銀行的操作風險管理與監(jiān)管已經成為日漸重要的議 題。目前，國際銀行界對操作風險的理論認識才剛剛開始統(tǒng)一，衡量操作風險的 方法用于實踐的時間也不長。而在我國，操作風險狀況日益嚴峻，但操作風險管 理和監(jiān)管的理論研究還處于萌芽階段，實踐嘗試與國際先進經驗相比更是存在巨 大差距。在此背景下，本文選擇商業(yè)銀行操作風險的管理與監(jiān)管為研究主題。 本文首先介紹了操作風險的概念、特點與分類，為以后的研究分析打下理論 基礎，然后利用巴塞爾委員會開展的“操作風險損失數據調查”來對國外的操作 風險狀況加以總結，得出的結論是零售銀行和商業(yè)銀行業(yè)務兩條業(yè)務線，外部欺 詐及內部執(zhí)行交割及流程管理等事件類型是值得重點關注的操作風險損失領域。 在此基礎上，本文對操作風險的有效度量進行探討，詳細闡釋了新巴塞爾協 議提倡的三種度量方法并分析其優(yōu)缺點和適用性，然后概括了國際上常用的操作 風險度量方法以及操作風險度量模型的新近發(fā)展以資借鑒。 結合操作風險的度量，本文著重從理論和實踐兩方面對商業(yè)銀行操作風險的 管理與監(jiān)管進行了全面的研究分析，借鑒國際先進經驗，探尋商業(yè)銀行操作風險 實現良好管理與監(jiān)管的途徑，指出了商業(yè)銀行操作風險管理在管理體系、風險流 程和人員機制上的重點問題以及新巴塞爾協議的操作風險監(jiān)管框架所面臨的挑 戰(zhàn)。此外，本文提出信息披露是商業(yè)銀行操作風險管理與監(jiān)管的互動機制，具有 促進兩者共同完善的重要作用。 最后本文將以上研究結論應用于我國或作為借鑒來分析我國的情況。一個結 論是標準法是我國商業(yè)銀行度量操作風險的努力方向。最重要的是，在我國操作 風險現狀嚴峻的當前關頭，商業(yè)銀行操作風險的管理依然落后，監(jiān)管當局的監(jiān)管 水平也有待提高。針對這種形勢，我國在商業(yè)銀行操作風險的管理與監(jiān)管上應當 雙管齊下，采取鞏固內控建設、強化外部審計以及完善信息披露等有力措施來扭 轉這種不利局面。 關鍵詞：商業(yè)銀行、操作風險、新巴塞爾協議、管理、監(jiān)管 分類號：f 8 3 0 3 3 商業(yè)銀行操作風險的管理與監(jiān)管 a b s t r a c t i nr e c e n ty e a r s ，a l o n gw i t hc o n t i n u o u se x p a n s i o no fb a n ks i z e s ，i n c r e a s i n gs u m so f b a n k i n gt r a d e sa n ds h a r p l yh i g h e rc o m p l e x i t yo fb a n ko p e r a t i o n s ，m a n a g e m e n ta n d r e g u l a t i o no fo p e r a t i o n a lr i s k si nc o m m e m i a lb a n k sh a sb e c o m eap r o g r e s s i v e l y i m p o r t a n tt o p i cf o rd i s e u s s i o n n o w a d a y s i n t e r n a t i o n a lb a n kc o m m u n i t y sc o g n i t i o n t o w a r do p e r a t i o n a lr i s k sh a sj u s tu n i f i e d ，a n di ti sn o tl o n gs i n c et h ea p p r o a c h e so f m e a s u r i n go p e r a t i o n a lr i s k sh a v eb e e np u ti n t op r a c t i c e i no u rc o u n t r y , w h e r et h e s i t u a t i o no fo p e r a t i o n a lr i s k sh a sb e e ni n c r e a s i n g l ya u s t e r e s t u d yo nt h e o r i e so ft h e i r m a n a g e m e n ta n dr e g u l a t i o nh a sj u s tw a l k e di n t oi i si n i t i a ls t a g e ，w h i l ep r a c t i c ee f f o r t s o fm a n a g i n ga n dr e g u l a t i n go p e r a t i o n a lr i s k si nc o m m e r c i a lb a n k sa r ed r o p p i n gf a r b e h i n di n t e m a t i o n a la d v a n c e de x p e r i e n c e s i nt l l i sb a c k g r o u n d ，t h i sp a d e rc h o o s e s m a n a g e m e n ta n dr e g u l a t i o no f o p e r a t i o n a lr i s k si nc o m m e r c i a lb a n k sa si t ss u b j e c t t h i sp a p e rf l r s f l yi n t r o d u c e sd e f i n i t i o n s ，t r a i t sa n dc a t e g o r i e so fo p e r a t i o n a lr i s k s 。 t h e ni nt e r mo f “o p e r a t i o n a lr i s k sl o s s d a t ar e s e a r c h ”o fb a s e lc o m m i t t e e s u m m a r i z e st h es i t u a t i o no fi n t e m a t i o n a lo p e r a t i o n a lr i s k sc o n c l u d i n gt h a tb u s i n e s s e s s h e ha sr e t a i jb a n k i n ga n de o m m e r c i a lb a n k i n g a sw e l ja se v e n t ss u c ha se x t e m a l f r a u d s ，i n t e m a le x e r c i s e sa n dp r o c e d u r em a n a g e m e n ta r ea r e a sw o r t hc l o s es c r u t i n y o nt h i sb a s i s ，t h ee f f e c t i v em e t h o d so fm e a s u r i n go p e r a t i o n a lr i s k sa r ed i s c u s s e d i nt h i sa s p e c t , t h et h r e em a s l l r ea p p r o a c h e s ，w h i c hb a s e lc o m m i t t e eb r o u g h tf o r w a r d a r ee x p a t i a t e d ，t h e i rm e r i t sa n dd e f e c t si n e l u d e d m o r e o v e ga p p r o a c h e si nc o m m o n u s ea n dl a t e s td e v e l o p m e n to f m e a s u r e m e n tf r o ma b r o a da r ep r e s e n t e df o rr e f e r e n c e c o r n b i l l i n gw i t hm e a s u r e m e n t , t h i sp a p e re m p h a s i z e st h e o r i e sa n dp r a c t i c eo f m a n a g i n ga n dr e g u la _ c i i 培o p e r a t i o n a lr i s k si nc o m m e r c i a lb a n k s t h r o u g hr e f e r r i n gt o i n t e m a t i o n a la d v a n c e de x p e r i e n c c s t h ea u t h o ra i m sa tf i n d i n g0 u ts o u n dp r a c t i c eo f m a n a g e m e n ta n dr e g u l a t i o n k e yc o n c e n i so nm a n a g e m e n ts y s t e m ，r i s kp r o c e d u r e a n dp e r s o n n e lp o l i c ya r ep o i n t e do u t ，a sc h a l l e n g e sf o rn e wb a s e la c c o r d s o p e m t i o n a lr i s k sr e g u l a t i o nf r a m ea r eh i g h l i g h t e d b e s i d e s ，t h i sp a p e ra r g u e st h a t i n f o r m a t i o nd i s c l o s u r e ，ac o m m u n i c a t i n gm e c h a n i s mb e t w e e nm a n a g e m e n ta n d r e g u l a t i o no fo p e r a t i o n a lr i s k s ，p r o m o t e st h e i re n h a n c e m e n ts i m u l t a n e o u s l y a tl a s t t h ec o n c l u s i o n sa b o v ea r er e f e r r e dt oa n a l y z eo p e r a t i o n a lr i s k si no u r c o u n t r y o n ev i e wi st h es t a n d a r da p p r o a c hi st h eg o a lo f m e a s u r e m e n t i nt 1 1 ec r i t i c a i m o m e n tw h e no u rc o u n t r yf a c e ss e r i o u so p e r a t i o n a lr i s k ，t h ep r o g r e s so fm a n a g e m e n t i nc o m m e r c i a lb a n k sa r es t i l ll a g g a r d a n dt h el e v e lo fr e g u l a t i o na l s on e e d 缸r t h e r i m p r o v e m e n t t h e r e f o r e o u rc o u n t r ys h o u l ds t r i v eh a r do nb o t hm a n a g e l f i l e n ta n d r e g u l a t i o no fo p e r a t i o n a l r i s k si nc o m m e r c i a lb a n k st o c h a n g e c u r r e n t d i s a d v a n t a g e o u sc o m p l e x i o nw i t hp o t e n tm e t h o d sl i k ee n h a n c i n gi n t e r n a lc o n t r 0 1 r e g a r ds t r e n g t h e n i n ge x t e r n a la u d i lp e r l e c 吐n gi n f o r m a t i o nd i s c l o s u r ea n ds oo n k e yw o r d s ：c o m m e r c i a lb a n k s ，o p e r a t i o n a lr i s k s ，n e wb a s e la c c o r d ，m a n a g e m e n t ， r e g u l a t i o n c l a s s i t i c a t i o nn u m b e r ：f 8 3 0 3 3 6 商業(yè)銀行操作風險的管理與監(jiān)管 導論 第一節(jié)選題意義 風險管理是商業(yè)銀行的核心問題之一，歷來就受到廣泛重視。從微觀的角度 來看，科學有效的風險管理既可以保證商業(yè)銀行健康、持續(xù)運行，也可以降低商 業(yè)銀行防范風險的資金成本并提高其競爭力。從宏觀的角度來看，銀行體系風險 監(jiān)管機制的建立健全，有利于全金融行業(yè)乃至整個國家經濟的繁榮穩(wěn)定。目前， 商業(yè)銀行所面臨的風險主要是信用風險、市場風險和操作風險。信用風險和市場 風險很早就引起了銀行界的關注，迄今為止已經有了較為成熟的管理技術和認識 一致的監(jiān)管框架，各個商業(yè)銀行針對這兩類風險已經建立起較為有效的管理體 系。操作風險這個概念的提出雖然具有較長歷史，但是即使在西方發(fā)達國家，銀 行界對此進行的研究也起步較晚。銀行界從九十年代后期才開始真正著手研究操 作風險，而直到新巴塞爾協議發(fā)布時，巴塞爾委員會才將操作風險列為商業(yè) 銀行三大風險之一。 隨著全球銀行市場的發(fā)展，銀行規(guī)模的不斷膨脹，銀行交易金額的迅速放大 以及銀行經營復雜程度的急劇提高，商業(yè)銀行的操作風險受到的關注與日劇增， 特別是近年來重大操作風險損失事件的屢屢發(fā)生更是讓操作風險被列為風險防 范以及衡量銀行資本充足水平的一個重要因素，如何提高商業(yè)銀行的操作風險管 理與監(jiān)管水平已經成為日漸重要的議題。但由于操作風險與其它兩種風險一起被 并列為商業(yè)銀行面臨的主要風險是最近幾年的事情。在此之前，操作風險一直沒 有得到系統(tǒng)的研究，所以目前對操作風險的理論認識才剛剛開始統(tǒng)一，度量操作 風險的方法用于實踐的時間也并不久。在西方發(fā)達國家，監(jiān)管者已經開始向新 巴塞爾協議的指導方向努力，國際先進銀行也開始建立起成熟的數據庫，市場 上也已經有相關技術服務和軟件出售。而在我國，雖然操作風險引發(fā)的大案要案 層出不窮，但是操作風險管理和監(jiān)管的理論研究還處于萌芽階段，實踐嘗試與國 際先進經驗相比更是存在巨大差距。 在此背景下，本文選擇商業(yè)銀行操作風險的管理與監(jiān)管為研究主題，結合操 作風險的度量方法，從理論和實踐兩方面來探討商業(yè)銀行操作風險實現良好管理 與監(jiān)管的目標途徑，最后根據研究結論對我國的現狀加以闡釋并提出相關建議。 本文的研究對象選擇了近幾年的熱點課題，研究角度具有定的新穎性。在2 0 0 6 年我國即將全面開放銀行業(yè)的大趨勢下，對這個課題進行全方位的研究總結，有 利于我國銀行業(yè)的操作風險管理與監(jiān)管理論研究追趕國際潮流，對當前我國在嚴 峻的操作風險現狀下開展有效的操作風險監(jiān)管與管理也具有現實的指導意義。 商業(yè)銀行操作風險的管理與監(jiān)管 第二節(jié)研究文獻綜述 一、巴塞爾委員會研究文件綜述 從上世紀9 0 年代末期開始，隨著操作風險影響的加劇，巴塞爾委員會針對 操作風險制定了一系列的報告和文件，對各國的操作風險管理與監(jiān)管實踐提供了 權威的參考意見。 早在1 9 9 8 年9 月，巴塞爾委員會就發(fā)布了操作風險管理o 的報告。報告 指出巴塞爾委員會近期已經開始著手操作風險管理工作。操作風險主要指的是內 部控制和公司治理問題。這類問題如失誤、欺詐、操作不及時、信息技術系統(tǒng)問 題或其他大災難性事件，可能引起財物損失、員工越權操作或從事高風險的業(yè)務， 使銀行資產落入個人手中。 1 9 9 9 年6 月，委員會發(fā)布了咨詢文件新資本充足框架2o 文件指出新協 議包括三大支柱最低資本要求、監(jiān)督檢查和市場約束。近幾年來，銀行業(yè)的 核心問題是信用風險和市場風險以外的風險，如操作風險。該文件規(guī)定，為應付 操作風險可能帶來的損失，銀行也要像對待信用風險那樣，抱有相應的最低資本 金準備。評估操作風險資本的方法可以以總收入、費用收入、操作收入、總資產 等評估或聯合評估作為基礎設定單一基準，同時結合定性因素，如控制程序；可 以使用模型來評估操作風險，但必須符合一定的標準；還可以評估風險收益、成 本波動性、品牌價值，或進行同行風險比較、非量化的自我評估等等。 2 0 0 1 年9 月，通過與金融界代表的討論和內部協商，委員會在操作風險 規(guī)范管理工作報告3 中對操作風險的定義做了一定的修改：把操作風險的資本 要求從原來的2 0 降為1 2 ；在銀行內部風險估計的基礎上提出了新的資本評估 方法高級評估法；并在計算資本時把保險作為風險緩沖的工具。 2 0 0 1 年1 2 月，委員會發(fā)布了報告操作風險管理和監(jiān)管的良好做法4o 報 告從操作風險的起源出發(fā)對操作風險下了定義，提出了操作風險管理人員的職 責、風險數據收集和處理的方法以及操作風險評估的定性和定量方法。報告還圍 繞風險管理環(huán)境、步驟、監(jiān)管者的作用和信息披露的作用四方面提出了十大管理 原則，對復雜的操作風險管理程序提出了監(jiān)管準則，為操作風險有效管理和監(jiān)管 提供了框架。 2 0 0 3 年4 月公布的新巴塞爾資本協議的概述5 咨詢文件是對新巴塞爾協 議內容的簡要敘述。在新協議中第一大支柱最低資本要求，對資本比率的分 母，即風險加權資本有兩點修正，其中一點就是增加了對操作風險的貨幣計量。 這是委員會計算最低資本時涵蓋的第三類風險。新協議主要的創(chuàng)新就是對操作風 險提出了三種計算方法，包括基本指標法、標準法和高級評估法。對于從事國際 商業(yè)銀行操作風險的管理與監(jiān)管 業(yè)務或者有顯著操作風險的銀行，委員會希望他們用高級評估法；基本指標法和 標準法適用于操作風險較小的銀行，但使用這兩種方法的銀行不能用保險來緩沖 操作風險。至于到底用哪種方法來評估操作風險，由銀行自己決定。已經使用高 級評估法的銀行不能再使用較簡單的方法，除非獲得監(jiān)管者的允許。 二、國外研究文獻綜述 國外研究操作風險的文獻不勝枚舉，其中涉及數量模型的文章為數眾多?？?羅爾亞歷山大在操作風險損失的統(tǒng)計模型中從理論上對操作風險測量進行 了介紹，其中還包括一些有新意的研究進展。麥克爾哈本斯克和勞埃德哈丁在 損失分布方法中從監(jiān)管者的角度探討了銀行采用內部損失法的可能成本和收 益。迪娜瑞德和大衛(wèi)謝在操作風險損失一般模擬中重點強調了運用高級法 來模擬操作風險損失分布所需要的情景分析能力，還討論了損失精算模型的一些 十分有用的技術問題。操作風險管理方面，托尼布蘭頓在記分卡法中介紹 了用記分卡法計量風險的方法，討論了風險設計、以及對識別、監(jiān)測和控制主要 風險系數的自我評估機制。尤瑞安德斯在經濟資本的計量中闡述了采用統(tǒng) 計精算的方法來進行經濟資本分配。 管理方面，麥克爾哈本斯克在操作風險管理框架中回顧了第二支柱下 運用高級法計算規(guī)范資本金分配的風險管理執(zhí)行情況，主要描述了風險管理的動 態(tài)發(fā)展過程，包括風險的識別、評估、鋇0 量、控制與報告，指出應通過風險文化 來強化操作風險策略、流程、基礎支持和環(huán)境等。安森尼帕什在運用模型管 理操作風險中論述了操作風險模型在風險管理中的應用問題，在評論風險管理 框架后得出一個將風險管理與規(guī)范資本聯系在一起的“自下而上”操作風險管理 框架。杰克帕日在操作風險管理中以一種新的而且是探求的態(tài)度來看待人 是操作風險管理，將操作風險分為名義、普通和里外三類，通過對操作風險的討 論得出公司的“風險態(tài)度”在風險管理決策中起關鍵作用的結論 監(jiān)管方面，除了巴塞爾委員會，英國金融服務管理局( 2 0 0 2 ) 也發(fā)布了操作 風險系統(tǒng)和控制的咨詢文章，提出了對操作風險進行內容管理和過程管理的新思 路，在金融界引起很大反響。還有美聯儲等一些監(jiān)管機構都相繼發(fā)表了一些研究 報告。而個人所著的文章大多數是對這些監(jiān)管機構研究成果的闡釋和評論。 三、國內研究文獻綜述 國內的操作風險研究剛剛起步，已有的研究文獻主要分兩類：一類是對巴塞 爾委員會文件的闡釋和評述，另一方面是對操作風險度量模型的介紹和演示。這 些文獻基本上都帶有綜述的性質。巴曙松( 2 0 0 4 ) 出版了國內全面研究新協議的 9 商業(yè)銀行操作風險的管理與監(jiān)管 著作，書中用了相當篇幅介紹和分析了新協議中操作風險規(guī)定的發(fā)展演變及其引 入操作風險對我國銀行也可能產生的影響等。這是我國較早的一本介紹新協議和 操作風險的書。樊欣、楊曉光( 2 0 0 3 年) 的國家自然科學基金資助項目對操作 風險管理方法、我國操作風險的現狀以及度量方法的實證分析等一系列問題展開 了研究和分析。王廷科( 2 0 0 3 ) 對新協議將操作風險納入監(jiān)管框架的重要意義進 行了分析，并對我國商業(yè)銀行引入操作風險管理壓力進行了探討。張宏毅( 2 0 0 4 ) 對操作風險主要度量方法之間進行了比較分析。鐘偉( 2 0 0 4 ) 對于高級計量法的 定性原則和定量原則進行了具體分析，說明了建模過程并指出了應用高級計量法 的難點和挑戰(zhàn)。張吉光( 2 0 0 5 ) 結合當前國外操作風險管理的最新發(fā)展，對我國 商業(yè)銀行操作風險的發(fā)展現狀和管理實踐進行了深入詳細的調查分析。 1 0 商業(yè)銀行操作風險的管理與監(jiān)管 第三節(jié)研究思路與方法 一、研究思路 本文的研究思路是：以巴塞爾委員會的研究以及新巴塞爾協議的界定為標準 來闡釋操作風險，在此基礎上概括總結有效的操作風險度量方法，然后從監(jiān)管機 構和商業(yè)銀行兩個角度結合探討操作風險的管理與監(jiān)管，最后根據將以上研究結 論應用于我國或作為借鑒來對我國的商業(yè)銀行操作風險管理與監(jiān)管進行分析，找 出存在問題并提出相關建議。 二、研究方法 根據以上思路，本文在撰寫中使用以下幾種研究方法： 1 規(guī)范分析法 規(guī)范分析是判斷事物應該或不應該怎樣的帶有主觀價值判斷的分析方法。本 文在研究商業(yè)銀行操作風險的管理與監(jiān)管上，以規(guī)范分析的方法闡釋了管理與監(jiān) 管的有效實施，并明確了兩者的互動機制，帶有一定的主觀價值判斷。 2 統(tǒng)計分析法 統(tǒng)計分析是通過對統(tǒng)計數據的總結對事物進行客觀分析，不帶有主觀價值判 斷的分析方法。本文在研究商業(yè)銀行操作風險現狀方面，基于真實數據的基礎， 分別對外國及我國的操作風險現狀加以闡述總結，其間運用了統(tǒng)計分析法。 3 內外結合法 本文同時從商業(yè)銀行操作風險的外部監(jiān)管者監(jiān)管機構和商業(yè)銀行操作 風險的內部管理者銀行管理層兩個角度出發(fā)，從管理與監(jiān)管兩個方面來研究 操作風險，并將兩方面內容結合起來探討。 4 中外比較法 本文在分析我國商業(yè)銀行操作風險管理與監(jiān)管的問題時，參照了西方發(fā)達國 家的理論和實踐，希望通過介紹國外領先理論和經驗模式的方式，找到我國銀行 業(yè)發(fā)展中的現實差距，尋求進一步完善的途徑和方式。 商業(yè)銀行操作風險的管理與監(jiān)管 第四節(jié)內容拒架與創(chuàng)新點 一、內容框架 導論是全文的導引，涵蓋本文的選題意義，國內外相關研究文獻的回顧與評 價，論文的研究方法以及對主要內容和創(chuàng)新點的總結。 第一章首先全面闡釋了了操作風險的概念，概括了操作風險的顯著特點，然 后按照發(fā)生頻率與損失程度、損失事件類型和業(yè)務類別三種標準對操作風險進行 分類，這些是研究操作風險最根本的理論基礎。最后根據巴塞爾委員會的統(tǒng)計調 查對國外商業(yè)銀行的操作風險現狀進行分析，結論是商業(yè)銀行和監(jiān)管當局應當將 管理與監(jiān)管的重點放在零售銀行和商業(yè)銀行兩條業(yè)務線，執(zhí)行、交割和流程管理 及外部欺詐兩種事件類型上。 第二章探討操作風險的有效度量，首先從定量和定性兩方面對操作風險的度 量方法加以概括，然后對新巴塞爾協議提出的三種度量方法加以評析。基本指標 法簡單易行，適用于小型銀行。標準法作為過渡方法，適用于新巴塞爾協議正式 實施之前，還沒有建立內部損失資料和符合內部評估法的銀行。高級評估法包括 內部評級法、損失分布法和計分卡法三種，其復雜性和風險敏感度最高，對數據、 人員和管理的要求也高。此外，本文列舉了監(jiān)測指標、參考外部指標、統(tǒng)計分析、 計分卡法和極值分析法幾種國際上常用度量方法作為我國的借鑒，最后跨國銀行 操作風險度量模型的新近發(fā)展部分介紹了c a p m 、貝葉斯網絡和全面風險管理三 種方法。 第三章對商業(yè)銀行操作風險的管理進行系統(tǒng)分析，提出一個完整、全面的操 作風險管理框架包括四個組成部分：風險戰(zhàn)略、管理流程、基礎設施和環(huán)境，并 從中提煉出操作風險的管理流程，即風險戰(zhàn)略一風險識別一風險評估一風險控制 一風險監(jiān)測一風險報告。風險管理的具體實施則是規(guī)避操作風險的直接工具，包 括損失規(guī)避、損失預防、損失控制、損失降低和損失融資五種方法?？鐕y行的 良好經驗是結合內部風險管理的實際來界定操作風險的范疇，重視操作風險度量 模型的開發(fā)，并積極建立完善的操作風險管理框架。此外，摩根大通銀行完善監(jiān) 控管理體制、推廣自我風險評估、建立風險警報系統(tǒng)和加強銀行內部審計的實踐， 也值得我國商業(yè)銀行借鑒。根據以上分析，本文認為商業(yè)銀行管理操作風險需要 重點關注管理體系、風險流程和人員機制三大方面的九個重點問題。 第四章首先闡釋新巴塞爾協議對商業(yè)銀行操作風險管理的監(jiān)管框架。新巴塞 爾協議的核心內容是三大支柱，即最低資本要求、監(jiān)管檢查和市場約束。巴塞爾 委員會將操作風險納入新巴塞爾協議監(jiān)管框架，也就是將操作風險監(jiān)管與這三大 支柱有機結合的過程。經過分析，本文認為新巴塞爾協議面臨的挑戰(zhàn)一是在于第 1 2 商業(yè)銀行操作風險的管理與監(jiān)管 一支柱中，三種計算監(jiān)管資本的方法都有其不足之處，二是目前進行操作風險的 跨國監(jiān)管方面仍然十分困難。本章其次提出英、美、新三國重視操作風險管理流 程、創(chuàng)新操作風險管理理念、建立完善的評級系統(tǒng)和監(jiān)管信息處理系統(tǒng)的先進經 驗值得我國借鑒。本章最后一部分是從操作風險管理與監(jiān)管結合的角度探討兩者 之間的互動機制信息披露促進兩者共同完善的重要作用，并從新巴塞爾協議 對信息披露的規(guī)定中汲取有益的啟示。 第五章對我國商業(yè)銀行操作風險的管理與監(jiān)管進行全面探討，首先對我國的 操作風險進行界定，然后據此對我國操作風險的嚴峻現狀加以分析并歸納其特 征。然后，本文根據我國操作風險理論和實踐的發(fā)展討論各種度量方法對我國的 適用性，提出標準法是我國商業(yè)銀行量化管理操作風險的短期努力方向，而在具 備一定基礎后也可以自主開發(fā)度量模型。隨后本文又分析了我國商業(yè)銀行的操作 風險管理存在的操作風險管理理念錯誤，操作風險管理架構不健全，操作風險管 理手法單一的問題，同時指出監(jiān)管當局的努力雖然有所成效，但其監(jiān)管水平仍有 待提高的現實，最后根據上述分析從操作風險的管理與監(jiān)管兩個方面對我國的實 踐提出了中肯的建議。本文認為，在操作風險管理方面，商業(yè)銀行應完善治理結 構，鞏固內控建設，改進內部審計，提高人員素質，建立數據倉庫并加強基層管 理。在操作風險監(jiān)管方面，銀監(jiān)會應致力于建立商業(yè)銀行評價體系，加大商業(yè)銀 行檢查力度，強化商業(yè)銀行外部審計并完善商業(yè)銀行信息披露制度。 二、創(chuàng)新點 1 對商業(yè)銀行操作風險的系統(tǒng)理論研究和實踐概括在國內仍是比較新的課 題，但在2 0 0 6 年我國銀行業(yè)全面開放、近年來國內操作風險大案要案層出不窮 的背景下，該課題這兩年已經開始成為熱點問題，可以預計其研究價值將日益重 要。本論文的研究對象具有一定的創(chuàng)新和現實意義。 2 在研究商業(yè)銀行操作風險度量方法時，介紹了跨國銀行最新的度量方法， 并探討操作風險度量方法對中國的適用性。 3 從內外視角結合的角度研究商業(yè)銀行操作風險的管理與監(jiān)管問題，并將 兩者聯系起來探討兩者之間的互動機制信息披露的重要作用。 4 將理論結合實際，以國外對照國內，通過借鑒國外成熟理論和先進實踐， 比較全面的探討中國的操作風險管理與監(jiān)管。 商業(yè)銀行操作風險的管理與監(jiān)管 第一章商業(yè)銀行操作風險概述與現狀分析 第一節(jié)操作風險的概念及特點 一、操作風險的概念 操作風險的概念很早就已經被提出，但是近幾年才成為金融業(yè)界討論的熱 點。廣義的操作風險概念認為，除信用風險和市場風險以外的其他所有風險都屬 于操作風險。這種界定表述簡單，概括全面，有助于衡量信用風險和市場風險損 失之外的剩余風險損失對利潤和成本的影響。但是這種界定正由于太過廣泛而模 糊不清，給風險量化和管理造成困難。 狹義的操作風險概念是，只有金融機構中運營部門的風險才是操作風險，即 由于控制、系統(tǒng)及運營過程中的錯誤或疏忽而可能引致潛在損失的風險。其他操 作風險，如聲譽、法律等風險都被排除在操作風險管理范圍之外。在銀行實踐中， 該界定的優(yōu)點在于將每個后臺部門的管理重點集中到他們面臨的主要風險上：缺 點是沒有將其他操作風險納入管理會導致一些不可預見的損失。 還有一種介于廣義和狹義之間的操作風險概念，將廣義操作風險中可控制的 風險界定為操作風險的范疇。顯然，廣義概念和狹義概念均不利于操作風險管理 與監(jiān)管工作的開展。越來越多的人傾向于接受介于廣義和狹義之間的操作風險概 念。這里介紹三個有代表性的操作風險定義。 1 巴塞爾委員會對操作風險的定義 根據2 0 0 3 年發(fā)布的巴塞爾新資本協議征詢意見稿，操作風險是指由于不完 善或失靈的內部程序、人員和系統(tǒng)，或外部事件導致損失的風險6 。從新協議的 操作風險損失事件分類詳表可以看出，巴塞爾委員會對操作風險的定義突出 強調了銀行內部人員操作和業(yè)務系統(tǒng)因素所導致的操作風險。但這一概念基本上 涵蓋了商業(yè)銀行所有業(yè)務線，具有權威性，也是比較實用的。 2 英國銀行家協會對操作風險的定義 英國銀行家協會對操作風險的定義是由于內部程序、人員和系統(tǒng)的不完善或 失誤，或外部事件而造成直接或間接損失的風險7 。英國銀行家協會從流程、人 員、系統(tǒng)以及外因四個方面來界定操作風險，這種界定系統(tǒng)、直觀、容易掌握， 便于分析匯報，因而操作性強，值得借鑒。 3 全球風險專業(yè)人員協會對操作風險的定義 全球風險專業(yè)人員協會認為操作風險是與業(yè)務操作相聯系的風險，可以分為 操作失敗風險和操作戰(zhàn)略風險8 。前者來自于操作業(yè)務過程中發(fā)生失敗性事件的 1 4 商業(yè)銀行操作風險的管理與監(jiān)管 可能，后者則來自于戰(zhàn)略和環(huán)境因素。這種定義并不單獨針對銀行業(yè)，也適用于 其他行業(yè)。 二、操作風險的特點 同信用風險和市場風險相比，操作風險具有顯著的特點： i 操作風險主要來自內部 除自然災害以及外部沖擊等一些不可測的意外事件外，操作風險主要由內部 因素引起。而信用風險是由借款人的主客觀情況所決定的違約風險，市場風險則 與市場價格波動相聯系，都產生于銀行的外部。如果說市場風險來自于金融產品 的價格的波動，信用風險來自于借款者償還能力的變化，絕大多數的操作風險則 更多可以歸因于有意或無意的人為操作失誤，而內部人為因素在引發(fā)操作風險的 因素中有直接的、重要的地位。 2 全面覆盞銀行管理全程 從覆蓋范圍看，操作風險實際上覆蓋了幾乎銀行經營管理的所有方面。它包 括許多不同的種類，如人員風險、信息風險、系統(tǒng)風險、欺詐風險以及法律風險 等。因此，試圖用一種方法和技術來覆蓋操作風險的所有領域幾乎是不可能的， 所以銀行監(jiān)控這些風險的措施也是綜合性的，不能單靠操作風險管理部門以及專 業(yè)操作風險管理人員來達到控制和管理操作風險的目的，還需具體業(yè)務部門及不 同部門的工作人員共同努力。 3 風險因素與損失關系難以量化 單個的操作風險因素與操作性損失之間并不存在清晰的、可以定量界定的數 量關系。因此，通?？梢员O(jiān)測和識別的操作風險因素同由此可能導致的損失規(guī)模、 頻率之間不存在直接的關系，因而銀行的風險管理部門難以確定哪些因素對于操 作風險管理來說是最為重要的。但是對于某一銀行整體來看，操作損失發(fā)生頻率 與損失程度是負比例關系。而信用風險和市場風險可通過一系列方法確定其重要 的風險因素。 4 操作風險導致純粹損失 操作風險是一種純粹的風險，一旦發(fā)生只能引致損失，承擔這種風險不能帶 來任何收入。信用風險和市場風險是投資風險或帶有投機性的風險，其中存在風 險與報酬的一一對應關系。但這種關系不適用于操作風險，因為銀行不能保證長 時間、持續(xù)的獲得收益，而且操作風險損失在大多數情況下與收益的產生沒有必 然聯系。 商業(yè)銀行操作風險的管理與監(jiān)管 第二節(jié)操作風險的分類 一、按發(fā)生頻率和損失程度分類 由于操作風險包括發(fā)生頻率和損失程度非常不同的事件，因此，首先要根據 歷史數據和專家經驗，使用頻率和損失程度矩陣( 見圖1 ) 對操作風險進行定性 分類。 損失程度 高 低 發(fā)生頻率 高低 圖1 ：頻率和損失程度矩陣 區(qū)域a 是頻率低、損失程度低的風險損失。這部分損失一般屬于預期內損失， 銀行可以采用風險自留的方法，設立一些備抵事項扣除損失。 區(qū)域b 是頻率高、損失程度低的風險損失，如計算差錯、交易誤差等人為 過失。這些可以通過直接觀察得到的客觀數據，利用統(tǒng)計模型評估損失。這些可 以記入操作預算，構成運行過程中經常發(fā)生又無可避免的費用，如計算機修理費、 偷盜損失等；也可以使用各種風險控制手段，如操作流程再造、人員培訓、建立 風險報告系統(tǒng)等掌握風險水平，降低損失發(fā)生的概率。 區(qū)域c 是頻率低、損失程度高的風險損失，包括自然災害、欺詐案件、會計 違規(guī)、政治危機等。自著名的巴林銀行以及9 l l 襲擊以來，業(yè)界最為關注的就是 這部分難以預料的風險所引起的損失。這些事件由于發(fā)生頻率低，特征各異，所 以損失數據往往不連貫，而收集數據的費用又高昂。銀行可以根據專家經驗和歷 史事件，仔細設計情景分析，了解風險因素和損失規(guī)模，同時結合外部數據，并 考慮銀行的規(guī)模結構，與業(yè)內其他銀行進行對比分析，并通過外購業(yè)務、保險等 風險轉移或緩沖的方式來有效管理風險。 區(qū)域d 是發(fā)生頻率高，損失程度也高的風險損失。這部分風險需要得嚴密監(jiān) 測，一旦發(fā)生，需及時采取對策加以規(guī)避和控制。 1 6 斷f k = 【i ! 玎探竹風i 盤的管刪- _ 蚧管 ：、按損失事件分類 操作風險不儀儀與操作系統(tǒng)相關，蜘f 后臺支持、信息系統(tǒng)出現故障、| | ，務流 雅卜的問題等，而l l 昏務操作以外的領域相關，如欺i 1 = 交易、模型奉獻、會計 體系疏漏等。巴寒爾委員會的胍險管理組織通過定量效果研究為操作胍險收袋了 些數捌，把操作風險損失按損失事件分為七類( 見表1 ) 表l ：按損失事件對操作風險進行分類 越過一個以上的內部人員從事蓄意欺詐、侵；f ，公r d 財產，規(guī)仆濁 i t 或公 內部欺n ： r 政策等行為所導致的損火，其。 小包括小半等待遇或歧視所產。枷q 壩 火，可分為術授權仃為、偷竊硎欺詐兩方而。 由丁銀行外部人員蓄意欺詐、挪川銀行財產、規(guī)避法律等行為造成的損 外部欺阼 火，可分為偷竊平欺詐、系統(tǒng)安全保護兩個方而。 雕川制度f 1 包括二個方面，迎反雇傭滅系相火法規(guī)：1 ：作環(huán)境現不安全現鯫給 ! n j 場所空傘f ：造成損火以及相關賠償問題；，f i 公半待遇或起始時間所造成的損火。 岡疏忽導致未能滿足特定祥戶的專業(yè)要求( 包括信托要求) ，或產r 1 】改訓 客戶、向i 鋪 i q 題造成的損火，可分為適片j 性和披露問題、小適! 。1 業(yè)務利i lj 場億為、 和銀仃逆干1 。 廣 缺隔、客戶選擇和風險暴露以及咨咖業(yè)務 個方面。 實物資，“閃為臼然災害、恐怖活動、蓄意破壞等造成實物資廣破壞造成均壩火， 的破m 、 營業(yè)中斷= ；f | i丁營業(yè)- j i 斷、系統(tǒng)癱瘓l m 造成的損火，即系統(tǒng)軟1 i | f ! 什、內部通訊系統(tǒng) 系統(tǒng)癱瘓域外部交易網絡出現戰(zhàn)障使交易延遲或兀法fj ：常運作。 南交易氍序、管理的火誤或交易對手和供麻商關系造戍的損火，則乖 執(zhí)i j ：、 送 包括交易獲取、執(zhí)行卡維持問題：監(jiān)腎和報告問題：客戶憑證h ：足：杯 和w 序竹理 戶賬戶資料管理、交易對手糾紛、外部服務供應商問題。 二三、按業(yè)務類別分類 按銀行的業(yè)務類別，巴塞爾委員會把操作風險分為食業(yè)融資、交易及銷售、 攀佬銀行、l k 務、商業(yè)銀行業(yè)務、支付和清算、代理保管月務、資，“管理 f 【i 零售經 濟八類( 彈細界定見表2 ) ： 商業(yè)根行操竹風險的書+ 理1j 艙管 表2 ：巴塞爾委員會劃分的銀行業(yè)務類別 日嘎潮n 一一_ 殛港口暖骶曩l 姍圈l 蟹港叩懿翻匾3 啪 企、l k 觸資企業(yè)融資并購、承銷、【t 營化、證券化、債券、j 、t投資鉞j j ： 次公開發(fā)行、? 級1 1 r 場募集 政府融資 商人銀行 咨咖服務 銷傅交易州定受黼汪券、匯兌、信剛、蝕資、白仃 證券、經濟業(yè)務、貸款與川購 1 1 i 場開發(fā) 盈利部分 同席券 零借銀仃業(yè)務零售銀行業(yè)務。舭零售| 生存款、貸款、信托、1 i 動產。 、特定輯戶存放款、貸款、信托、小動產、特定客戶銀行 投資咨淘業(yè)務 法人發(fā)行的信用 。、零儔業(yè)務 信川業(yè)務 商業(yè)銀行業(yè)務項目融資、不動產融資、髓易融資、府收商、銀行業(yè)務 賬款融資、租賃、貸款、擔保、匯漿 外部釋戶服務前付款、資金凋度、結算與消算支付, f l 畔i 賃： 保管暫管契約、存單、個人i 企、l 弊融資代理保管服務 發(fā)行與支付代理企業(yè)代理 企業(yè)信托 資，“：管坪傘權委托基會集合式、分離式、零僻式、公氚式、封川j 他、i k 務 管理式、開放式、私人車義益 集臺式、分離式、零售式、公益式、判川m 全權委托基 式、開放式會管理 零售經濟執(zhí)行雨i 完全服務零售經濟 j a n k i n gs u p e iv is i 0 1 1 ，! ! ! ：l ! ! i ! ! g ，2 0 0 2 7 4 8 商業(yè)銀行操作風險的管理與監(jiān)管 第三節(jié)國外商業(yè)銀行操作風險現狀分析 根據巴塞爾銀行委員會于2 0 0 2 年6 月啟動的“操作風險損失數據調查”數 據，可以對國外操作風險的現狀進行分析。該調查選擇的數據是分布在歐洲、南 北美洲、亞洲、大洋洲1 9 個國家的8 9 家銀行在2 0 0 1 年中所發(fā)生的操作風險的 相關數據，匯集了4 7 2 6 9 個損失金額在1 0 0 0 0 歐元以上的損失事件。表3 和表4 是對銀行提交的損失信息按照巴塞爾委員會定義的8 種業(yè)務線和7 種操作風險事 件類型迸行詳細劃分得出的各方面數據，每格中上層數據是絕對數值，下層數據 表示占合計數的比重。由圖2 可以看出近年來國外操作風險具有以下特征： 1 操作風險事件在不同銀行分布不均衡 圖2 ：不同銀行操作風險事件分布情況 資料來源：張吉光，商業(yè)銀行操作風險識別與管理，人民大學出版社，2 0 0 5 年9 月。 從圖2 可以看出，不同銀行面臨的操作風險程度表現出明顯的兩極分化。在 被調查的銀行中，有近一半( 4 9 家) 在2 0 0 1 年發(fā)生的操作風險次數少于2 0 0 次。 其中，2 7 家銀行的操作風險次數甚至少于5 0 次。而另外4 0 家銀行中，有8 家 銀行的風險次數超過1 0 0 0 次，其中5 家超過2 0 0 0 次。不同銀行面臨的操作風險 各不相同說明模板化的操作風險管理方案并不現實。 2 操作風險在不同業(yè)務線的分布特征 如表3 所示，操作風險事件在8 大業(yè)務線中的分布也不均衡。發(fā)生操作風險 損失事件最多的4 個業(yè)務線分別為零售銀行、交易和銷售、商業(yè)銀行和零售經紀 1 9 、務，介l j i 命部操作風險損失事件的8 6 。其l 卜| j j l 存首f 訌的零t j t t h , 、k 務： “i 1 ，這i 泡l p