操作風險管理

第五章操作風險管理第一節(jié)操作風險識別第二節(jié)操作風險評估第三節(jié)操作風險控制第四節(jié)操作風險監(jiān)測與報告第五節(jié)操作風險管理實例銀行卡信息被盜損失36萬，法院判決銀行全額賠付儲戶第一節(jié)操作風險識別一、操作風險定義《巴塞爾新資本協(xié)議》對操作風險的界定是：“操作風險是指由不完善或有問題的內(nèi)部程序、人員及系統(tǒng)或外部事件所造成損失的風險?！倍⒉僮黠L險的界定

根據(jù)操作風險的成因，操作風險可以概括為四類：人員因素引起的操作風險、流程因素引起的操作風險、系統(tǒng)因素引起的操作風險和外部事件引起的操作風險。人員因素引起的操作風險包括失職違規(guī)、知識技能匾乏、違法行為（員工內(nèi)部欺詐／內(nèi)外勾結(jié)）、違反用工法、核心職員流失等情況。流程因素引起的操作風險分為業(yè)務流程設計不合理和業(yè)務流程執(zhí)行不嚴格兩種情況。系統(tǒng)因素引起的操作風險包括數(shù)據(jù)／信息質(zhì)量、違反系統(tǒng)安全規(guī)定、系統(tǒng)設計開發(fā)漏洞及安全穩(wěn)定性等情況。外部事件引起的操作風險主要是指外部欺詐、突發(fā)事件以及商業(yè)銀行經(jīng)營環(huán)境的惡化等情況。三、操作風險特點1、風險來源的多樣性2、風險的內(nèi)生性3、風險與收益的不對稱性四、操作風險的危害操作風險不僅無處不在，而且其危害性特別巨大。近年來發(fā)生的一系列大的機構(gòu)倒閉事件許多都可以歸咎于操作風險，比如，著名的1995年巴林銀行倒閉案。根據(jù)操作性風險公司的研究，自20世紀80年代以來，金融機構(gòu)因操作性風險遭受的損失超過了2000億美元。表5—2簡單羅列了過去20年來的大規(guī)模操作性風險事件。第二節(jié)操作風險評估一、操作風險評估的原則及要素1、操作風險評估原則操作風險評估過程一般從業(yè)務管理和風險管理兩個層面開展，其遵循的原則一般包括由表及里、自下而上和從已知到未知。2、操作風險評估要素操作風險評估要素主要包括：內(nèi)部操作風險損失數(shù)據(jù)、外部數(shù)據(jù)、情景分析、業(yè)務經(jīng)營環(huán)境和內(nèi)部控制因素四個方面。二、操作風險的定性評估方法目前，商業(yè)銀行的有多種定性分析方法，包括自我評估法、關(guān)鍵風險指標法、損失事件登記法等。其中，運用最廣泛、方法最成熟的是自我評估法。

1、自我評估法自我評估法是國際先進銀行普遍運用的操作風險評估方法，并輔以信息系統(tǒng)支持，成為操作風險管理不可或缺的重要手段。自我評估法就是在商業(yè)銀行內(nèi)部控制體制的基礎上，通過開展全員風險識別，識別出全行經(jīng)營管理中存在的風險點，并從損失金額和發(fā)生概率兩個角度來評估風險大小。是我國商業(yè)銀行作為識別和評估操作風險的基本方法。

2、關(guān)鍵風險指標法（KRIs）關(guān)鍵風險指標法可基于自我評估法和因果分析模型，選擇已經(jīng)識別出來的主要操作風險因素，并結(jié)合商業(yè)銀行的內(nèi)、外部操作風險損失事件數(shù)據(jù)形成統(tǒng)計分析指標，用以評估商業(yè)銀行整體的操作風險水平。關(guān)鍵風險指標是指那些用來考察商業(yè)銀行風險狀況的統(tǒng)計數(shù)據(jù)或指標。選擇關(guān)鍵風險指標的基本原則有：相關(guān)性、可計量性、風險敏感性和實用性。3、損失事件登記法《巴塞爾新資本協(xié)議》提出操作風險高級計量法的要求，實施的基礎就是有大量的數(shù)據(jù)。建立關(guān)于損失事件的數(shù)據(jù)庫和統(tǒng)計系統(tǒng)，不僅為日后對操作風險評估采用高級計量法做準備，也是對操作風險損失事件和有關(guān)情況實現(xiàn)實時了解和預警。三、操作風險定量度量方法根據(jù)我國監(jiān)管機構(gòu)的要求，商業(yè)銀行可以選擇標準法、替代標準法或高級計量法來計量操作風險監(jiān)管資本。標準法標準法（StandardizedApproach）將商業(yè)銀行的所有業(yè)務劃分為八類產(chǎn)品線，計算時需要獲得每大類業(yè)務條線的總收入，對每一類產(chǎn)品線規(guī)定不同的操作風險資本要求系數(shù)β，并分別求出對應的資本，然后加總八類產(chǎn)品線的資本，即可得到商業(yè)銀行總體操作風險資本要求。替代標準法替代標準法是介于標準法和高級計量法之間的過渡方法。商業(yè)銀行使用替代標準法應當能夠證明使用該方法與使用標準法相比，能夠降低操作風險重復計量的程度。高級計量法高級計量法（AdvancedMeasurementApproach，AMA）是指商業(yè)銀行在滿足監(jiān)管機構(gòu)提出的資格要求，以及定性和定量標準的前提下，通過內(nèi)部操作風險計量系統(tǒng)計算監(jiān)管資本要求。高級計量法與標準法和替代標準法相比，風險敏感度更高，更能反映商業(yè)銀行操作風險的真實狀況，因此包括中國銀行業(yè)在內(nèi)的所有商業(yè)銀行均應努力向高級計量法靠近。第三節(jié)操作風險控制一、操作風險控制環(huán)境公司治理內(nèi)部控制合規(guī)文化信息系統(tǒng)二、業(yè)務線操作風險點與風險控制柜臺業(yè)務法人信貸業(yè)務個人信貸業(yè)務資金交易業(yè)務代理業(yè)務三、操作風險的緩釋根據(jù)商業(yè)銀行的資本金水平和操作風險管理能力，可以將操作風險劃分為：可規(guī)避的操作風險、可降低的操作風險、可緩釋的操作風險和應承擔的操作風險?？删忈尩牟僮黠L險，商業(yè)銀行往往很難規(guī)避和降低，甚至有些無能為力，但可以通過制定應急和連續(xù)經(jīng)營方案、購買商業(yè)保險、業(yè)務外包等方式將風險轉(zhuǎn)移或緩釋。1、應急和持續(xù)經(jīng)營方案應急和持續(xù)經(jīng)營方案應是一個全面的計劃，強調(diào)操作風險識別、緩釋、恢復以及持續(xù)計劃，具體包括：業(yè)務和技術(shù)風險評估、面對災難時的風險緩釋措施、常年持續(xù)性／經(jīng)營性的恢復程序和計劃、恰當?shù)闹卫斫Y(jié)構(gòu)、危機和事故管理、持續(xù)經(jīng)營意識培訓等方面。2、商業(yè)保險購買商業(yè)保險作為操作風險緩釋的有效手段，一直是西方商業(yè)銀行操作風險管理的重要工具。在商業(yè)銀行投保前，不論是商業(yè)銀行自身還是保險機構(gòu)都要充分評估商業(yè)銀行操作風險的暴露程度、風險管理能力及財務承受能力，最終確定商業(yè)銀行自擔風險還是保險機構(gòu)承保。國內(nèi)商業(yè)銀行在利用保險轉(zhuǎn)移操作風險方面還處于探索階段。購買保險只是操作風險管理的補充手段之一，預防和減少操作風險的發(fā)生，根本上還要靠商業(yè)銀行自身加強風險管理。

3、業(yè)務外包

商業(yè)銀行可以將某些業(yè)務（如技術(shù)、處理程序、業(yè)務營銷、專業(yè)性服務、后勤性事務等）外包給具有較高技能規(guī)模的其他機構(gòu)來管理，用以轉(zhuǎn)移操作風險。同時，外包可以使商業(yè)銀行將重點放到了核心業(yè)務上，從而提高了效率，降低了成本。

從本質(zhì)上說，業(yè)務操作或服務雖然可以外包，但其最終責任并未被“包”出去。第四節(jié)操作風險監(jiān)測與報告一、操作風險監(jiān)測1、風