中国工商银行操作风险管理案例

摘 要 鉴于银行操作风险日趋猖獗及其对金融系统的巨大危害，巴赛尔银行监管 委员会（Basel Committee of Banking Supervision， BCBS）于 2004 年 6 月 26 日将操作风险监管写入资本计量和资本标准的国际协议：修订框架(即新 巴塞尔协议)。本文在综述国内外关于商业银行操作风险及其计量方法研究成 果的基础上，针对中国工商银行，以实证分析和规范分析为主的研究方法，对 中国工商银行的操作风险程度进行估计。主要目的是通过测定和评价中国工商 银行的操作风险程度，分析类似中国工商银行这样的国有控股商业银行产生操 作风险的类型，揭示导致这些风险的深层次原因，并按照新巴塞尔协议框架和 结合中国金融市场环境，提出有效控制操作风险的对策和建议。 【关键词】 中国工商银行 操作风险 收入模型 Abstract As a response to the frequently happened bank operational risk and its II devastating impact to the financial field, The Basel Committee on Banking Supervision(BCBS) issued operational risk(OR) management in its “The New Basel Capital Accord”(Basel II) in July 26th,2004Based on the review of research results of OR measurement from domestic and foreign commercial banks, this paper estimates the extent of OR in ICBC using empirical and norms analysis. The purpose is mainly to test and evaluate OR of ICBC, and analysis the type of OR in state-controlled commercial banks which have similar situations like ICBC, and reveals deep-rooted reasons which caused these risks. Then we recommend some effective suggestions of OR control in accordance with the framework of Basel II and the financial market environment in China. Key Words industrial and commercial bank of china（ICBC ） operational risk income model 目 录 摘 要 I AbstractII 第 1 章 绪 论 .1 1.1 选题背景介绍 .1 1.2 研究目的及意义 .2 1.2.1 研究目的 2 1.2.2 研究意义 .2 1.2.3 研究方法 .3 1.3 国内外研究现状 .3 1.3.1 国外研究现状 .3 1.3.2 国内研究现状 .4 第 2 章 操作风险概述 .6 2.1 操作风险的定义 .6 2.2 操作风险的分类及特点 .6 2.2.1 操作风险的分类 .6 2.2.2 操作风险的特点 .8 2.3 操作风险量化分析基础方法 .9 2.3.1 基本指标法 .9 2.3.2 标准化方法 10 2.3.3 收入模型简介 .11 第 3 章 中国工商银行操作风险量化分析 .13 3.1 中国工商银行操作风险的现状分析 .13 3.1.1 数据分析 .15 3.1.2 结论 .22 3.2 工商银行操作风险计量及方法分析 .22 3.2.1 操作风险计量方法的选择 .22 3.2.2 基于收入模型的工商银行操作风险实证分析 .23 II 第 4 章 中国工商银行操作风险防范对策 .27 4.1 加强风险预警系统建设 .27 4.2 健全操作风险流程体系 .29 4.3 建立防范操作风险的长效机制 30 4.3.1 建立操作风险损失数据库 .30 4.3.2 将操作风险纳入全面风险管理 .31 结束语 .33 致 谢 .34 参考文献 .35 1 第 1 章 绪 论 1.1 选题背景介绍 银行业作为一个高风险的行业，对风险的防范、管理和化解是银行业发展 的永恒主题。风险管理已经成为当前商业银行的生命线和核心竞争能力，科学 有效的金融风险管理一方面可以保证金融机构健康、持续地运行，另一方面可 以降低金融机构防范风险的资金成本，提高其竞争力。世界上任何一家商业银 行都必须面对操作风险。目前，商业银行操作风险的问题已经冲击到法律、文 化和金融的各个领域，操作风险已成为银行业务经营的重要组成部分。近年来， 国际银行业在关注银行信用风险和市场风险的同时，越来越重视防范操作风险。 我国商业银行仍然对操作风险没有给予应有的关注，从目前各商业银行在操作 风险管理方面来看，在操作风险管理思想、管理结构管理方法等方面都存在着 很大的缺陷。在未来几年内，我国银行业按照资本协议的要求组织实施操作风 险管理已是不可避免，各家银行从现在起，建立并逐步完善操作风险管理体系。 我们银行业对操作风险的关注开始于2005年银监会发布的中国银行业第一 个关于操作风险的管理指引关于加大防范操作风险工作力度的通知。 中国加入世贸组织后，中国金融业全面开放，各国银行业大举进入中国市场， 这给国内商业银行业带来了巨大的竞争压力。我国商业银行对操作风险的关注 比较晚，由于近年来由操作风险引发的金融要案愈演愈烈，国内理论界对操作 风险做过很多的研究，但深度浅议我国商业银行的操作风险理论和广度都有待 加深，所以，尽快认识操作风险，尽快完善操作风险的控制和管理架构，引进 先进的风险控制和管理手段，来应对日益激烈的竞争已经成为中国银行业的当 务之急。 本人有机会在银行实习就我国商业银行的操作风险管理办法状况作了一定 的研究，发现我国商业银行操作风险管理办法方面存在一定的问题，就相关的 2 问题，作了一些论述。 1.2 研究目的及意义 1.2.1 研究目的 目前由于我国处在经济转轨过程之中，与现代市场经济相适应的法律及各 种规章制度建设尚有很多欠缺，公民遵纪守法意识淡薄，加之社会巨变带来的 对财富的浮躁心理，各种违规和欺诈事件层出不穷。同时，我国的金融机构的 管理方法相对落后，管理经验不足，软硬件设备不够先进，发现危机和应对危 机的能力均相对低下。因此，操作风险是我国金融机构面临的最主要的风险， 其在商业银行风险中的比重远大于国际同行的水平。操作风险管理对我国的金 融机构有着特殊的意义。总之，操作风险已经成为商业银行面临的主要风险之 一，所以操作风险进行有效的管理研究也是进一步提高银行风险管理水平、提 高银行经营状况的必由之路。 1.2.2 研究意义 商业银行操作风险的的量化分析，对于处于初级阶段的我国商业银行操作 管理的发展和完善有许多积极意义： 首先，加强我国商业银行董事会和管理层对操作风险尚的重视，有效培育 和建立操作风险文化和正确的操作风险管理理念。 其次，加快我国商业银行操作风险的评估技术发展。现有的对操作风险的 评估方法，均是从国外研究文献中翻译和引进的，仅限于理论上的探讨，尚无 实践应用的范例。 再次，有利于我国商业银行操作风险管理的架构和体系，丰富操作风险管 理方法。 3 1.2.3 研究方法 文献分析法：通过对中国学术期刊网，万方数据资源系统等中文数据库和 外文数据库的检索，进行收集资料并对资料进行归纳分析，为论文作铺垫。 案例分析法：通过对银行风险操作的具体案例分析，运用理论分析和实证 相结合的方法阐明研究衡量银行操作风险的方法重要意义。 1.3 国内外研究现状 1.3.1 国外研究现状 国际银行业及监管部门对操作风险的研究和管理经历了一个从不认识到逐 步深入研究的渐进过程。20 世纪 90 年代初期，国际银行业开始正确分辨和识 别银行所面临的操作风险，当时对于操作风险还没有统一定义，没有普遍认同 的衡量方法，没有可以公开获取的数据库，没有成熟的技术和软件，也没有引 起监管者足够的关注。直到 90 年代末期，尤其是 1999 年 6 巴塞尔委员会颁布 的“新资本协议框架”一提出银行应对操作风险进行定量分析以后，操作风险 才开始受到重视。2002 年，巴塞尔委员会提出操作风险管理的十条原则，成 为各国银行业构建操作风险管理框架的基本准则。巴塞尔新资本协议指出：银 行应开发出一个管理操作风险的框架，并通过该框架评价资本充足率。框架应 根据管理操作风险的政策规定，覆盖银行对操作风险的偏好和承受能力，包括 操作风险向银行外部转移的程度和方式，框架还应制定银行识别、评估、监测 和控制这类风险方法的政策。 自新巴塞尔协议初稿颁布以来，操作风险的研究进入了一个高潮期。 德意志银行的 Robert(2001)联合十几位风险管理领域的学者和银行管理人员编 写出版了Advances in Operational Risk：wide Issues for Financial Institutions， 该文集分为管理操作风险、风险分类、识别与建模、新的监管环境、法规与未 来三大部分。 4 2003 年 7 月，美国著名的职业监管机构 COSO 公布完成了全面风险管 理框架( 草案 )，并公开向业界征求意见。Reimer Kuhn(2002)提出了基于 VaR 日模型的银行操作风险资本金需求的计算方法。普华永道公司开发了软件支持 产品 OpVaR，便予银行和其他金融机构用来测算操作风险。Jack L King(2003)提出了 Delta-EvT 模型、从理论上分析了如何运用 Delta 因子来测 算出高频低危一事件的损失、以及如何运用极值理论)从事低频高危一事件的 操作风险计算、为将来银行业精确测算操作风险资本要求提供了比较科学的方 法。John Jordan 采用美国 Op Risk Analytics 和 Op Vantage 两家数据公司从公 共信息渠道收集的损失数据运用极值理论法对大型国际银行所需提取的操作风 险资本金进行了模拟测算、模拟测算数额与美国目前大型银行提取的实际操作 风险准备金接近、对银行业的操作风险量化管理有一定的参考价值。Dr Mark Lawrence 分析了在内部数据充足和不足的情况下如何选择基于损失分布法的 各种高级测量方法来从事操作风险资本要求的测算、为银行业根据自己的实际 情况科学地测算其所需操作风险资本提供了好的思路。 1.3.2 国内研究现状 我国学者关注商业银行操作风险比较晚，直到新巴塞尔协议出台之后，国 内学术界和实践界才开始较多地关注操作风险，出现了一些相关文献，主要有: 汪建峰(2006) 的商业银行操作风险管理实务借鉴西方商业银行操作风 险的分类，围绕八种业务线和七大损失类型对操作风险进行论述，但在定量方 面论述较少。张吉光(2005)的商业银行操作风险识别与管理主要是从界定 操作风险的含义出发，论述操作风险管理问题。陈林龙(2007)的现代西方商 业银行核心业务管理对操作风险进行界定并提出操作风险管理简单的测量方 法。顾京墨(2008) 的中国商业银行操作风险管理提供了操作风险管理文化、 组织架构、政策流程、量化管理等一揽子操作风险管理思路。王芳、张宗梁 (2009)的银行业风险与防范简单提出操作风险的原因及防范措施。 樊欣、杨晓光(2008) 对操作风险损失事件的频度和幅度进行了定量分析， 对我国银行业目前面临的操作风险的状况给出一个初步的定量概括归纳。万杰、 菌文龙(2007) 指出我国商业银行操作风险的主要表现形式及其成因与国外商业 5 银行有着较大的差异；乔立新(2009)等人从内控机制入手，研究控制操作风险 的策略，提出建立操作风险控制系统。陈学华、杨辉耀、黄向阳(2010)等分析 了POT模型在商业银行操作风险度量中的应用；钟伟、沈闻 (2009)一指出了损 失分布法度量操作风险在应用中的难题。钟伟、王元(2010)分析了保险对于操 作风险的缓释作用及新协议对我国银行业操作风险管理的借鉴和启发意义。 通过对国内外有关商业银行操作风险研究成果综述，可以发现我国关于操 作风险相关的知识和管理水平还相对低下，所以通过中外商业银行的操作风险 管理比较，借鉴西方商业银行的操作风险管理经验已经成为国内银行业的当务 之急。 6 第 2 章 操作风险概述 2.1 操作风险的定义 1.广义的操作风险概念 广义的观点把操作风险定义为除信用风险和市场风险以外的所有风险。包 括控制性风险、流程风险、人力资源风险、人力资源风险、法律风险、营销风 险、系统失效、税收变更、营运能力、项目风险、安全性、供应商风险。这种 定义虽然简单，但是几乎没有给出任何定义性或描述性的关键词句，对操作风 险的识别、衡量和管理而言几乎没有意义。 2.狭义的操作风险概念 狭义的观点认为，只有与金融机构中运营部门相关的风险才是操作风险， 即由于控制、系统及运营过程中的错误或疏忽而可能引致的潜在损失的风险。 包括控制性风险、流程风险、人力资源风险、安全性。 3.战略操作风险概念 这种观点首先区分为可控事件和由于外部实体的影响而难以控制的事件， 进而将可控制事件的风险定义为操作风险，可操作性强。包括法律风险、营销 风险、系统失效、税收变更、营运能力、项目风险、安全性、供应商风险。 2.2 操作风险的分类及特点 2.2.1 操作风险的分类 1.从操作风险的发生频率和其可能导致的损失程度，我们可以将操作风险 分为三种类型(参见图2-1)。 7 预期到的 为预期到的 损失可能性 灾难性损失 不可预 计损失可预计损失 损失后果 图2-1 操作风险三种分类 （资料来源：Operational Risk in Financial Services by Hans Doer） (1)可预计损失的风险(risk of expected loss)。即银行在日常的营运中比较 频繁地发生的失误或错误所导致的损失的风险，这些风险的严重程度一般不大， 银行的经营收入足够抵补这些可预期的损失，它们通常被列入银行的营业费用 之中。 (2)不可预计损失的风险(risk of unexpected loss)。即银行在经营中发生了 严重地超乎寻常的失误或者错误所导致的损失的风险，这些风险发生的概率比 较小，但严重程度一般很高，银行当期的营业利润无法完全抵补这些不可预期 的损失，它们必须依靠银行的资本来抵补。但是一般而言，这种风险虽然导致 银行发生巨大损失，但是其程度还不足以使银行破产或倒闭。 (3)灾难性损失的风险(risk of catastrophic loss)。即银行在经营中所遭受的 突如其来的内部或外部对银行的生存产生直接影响的风险，这种风险发生的概 率极低，但是其后果非常严重，足以使银行破产或者倒闭。 2.从操作风险的损失风险因素，可将操作风险分为四种类 四分法将操作风险分为内部操作流程的缺陷、人为因素、系统因素和外部 8 事件四类，风险因素与风险事件的关系如表2-1所示。 表2-1 操作风险四分法表 原因 定义 举例 内部操作流程 由于失败的交易账户，结算 和日常的业务操作过程 数据录入，未评估资产,客 户争端,客户资产损失 人为因素 由于雇员及相关人员造成 (有意和无意)，或者因公司 与其客户、股东、第三方或 者监管者之间的关系损失 歧视性交易,未授权交易,关 联交易,内部欺诈,雇员过失 等 系统因素 由于业务的分离或者基础框 架或者电子技术的故障 硬件或者软件的崩溃，信息 风险，程序错误，电脑病毒， 通讯故障等 外部事件 由于第三方而造成的财产损 失如外部诈骗，撤资，监 管的变化使得业务发生变化 自然灾害，恐怖袭击， 勒索信用卡诈骗，电 脑犯罪、诉讼、伪造等 （资料来源：Operational Risk in Financial Services by Hans Doer） 2.2.2 操作风险的特点 商业银行操作风险与传统的市场风险、信用风险相比，具有自身明显的特 性。 1、操作风险成因具有明显的内生性 市场风险、信用风险一般为外生性风险，是由于外部不确定因素而引发的 风险。操作风险包括内生于银行业务操作的风险和外部事件，其中大部分是由 内部不合规的操作因素引起，它的防范依赖于银行的结构、效率和控制能力。 只要银行业务没有被中断，操作风险将永远存在，并成为银行业务经营中的重 要组成部分，银行只能对操作风险进行管理，而不能消除操作风险。 2、操作风险与预期收益具有弱相关性 现代风险管理对风险的定义，已由发生损失可能性的单面风险概念发展到 9 同时注重盈利可能性的双面概念，使管理者不仅将风险视为损失的可能而加以 控制，而且将风险视为盈利增加的机会加以充分利用，从而保持适度风险承担 能力，来获取更大的收益。 3、操作风险的外延具有很宽的扩展性 操作风险在每家银行几乎天天都会发生，错误或失败存在于日常业务经营 管理的每一个方面。因此，操作风险在商业银行经营风险中的比重将呈上升趋 势。正是由于操作风险与商业银行所有职能部门和业务部门都有关，因此，银 行每个业务部门都有管理操作风险的责任。 4、操作风险与其它风险具有关联性 操作风险是商业银行日益复杂的业务经营管理活动所产生的“副产品” ，是 商业银行为产生利润而承担的风险中不可分割的一部分，它与商业银行各项业 务经营活动紧密相联，可以说是“此消彼长”。 5、操作风险表现形式有其具体特殊性 由于每个银行都有其自身的、独立的和独特的操作环境，每个银行有自己 不同的经营范围和管理模式，因此，操作风险也有其特殊性。虽然西方商业银 行界已对操作风险总的概念初步达成一致，但巴塞尔委员会对操作风险的定义 并不能覆盖所有银行的全部操作风险，在某些具体方面还会继续存在差异性。 6、操作风险具有较强的人为性 由于操作风险主要来自于商业银行的日常劳动，因此，人为因素在操作风 险的形成原因中占了绝大部分。只要是与人员相关的业务，都存在着操作风险。 2.3 操作风险量化分析基础方法 2.3.1 基本指标法 基本指标法是巴塞尔委员会所确定的于初始阶段度量操作风险的方法。它 不区分金融机构的经营范围和业务类型，而是把操作风险的资本要求同代表银 行总体风险暴露的某项指标联系在一起，统一使用一个风险指标。其计算公式 10 可以表示为： = (2-1) BIAKG 其中， KBIA：基本指标法下的资本要求，GI：前三年总收入的平均值， =在17% 20%之间，由巴塞尔委员会设定的调整系数，将行业范围的 监管资本要求与行业范围的指标联系起来。基本指标法对于总收入的定义是， 净利息收入加上非利息收入。 2.3.2 标准化方法 标准法是基本指标法进一步精确的方法。其原理是将银行的所有业务划分 为8个业务类型，对每一个业务类型规定不同的操作风险资本要求系数，并分 别求出对应的资本，然后加总8个业务类型的资本，即可得到银行总体操作风 险资本要求。 总资本要求是各业务类型监管资本要求的简单加总。总资本要求如公式 (2-2)所示： = (2-2)TSAK81GI 其中， ：用标准法计算的资本要求，TSA :8个业务类型中各业务类型过去三年的平均总收入，81GI :由委员会设定根据业务类型确定的固定百分数， 值如表2-2所示。 11 表2-2 不同业务类型的操作风险资本要求系数 业务部门 业务类型 系数（） 公司金融 118投资银行 交易和销售 218 零售银行业务 312 商业银行业务 415 支付和清算 518 银行 代理服务 6 15 资产管理 712其他 零售经济 8 12 （资料来源：巴曙松巴塞尔新资本协议研究第1版） 需要注意的是，巴塞尔委员会规定银行采用标准法计算操作风险资本必须 达到一定的标准。这意味着并非所有的银行均可采用标准法。原因在于，与僵 硬的基本指标法相比，标准法具有一定的风险敏感度，基本反映了银行在不同 业务类型上的不同操作风险水平，故可适当降低操作风险监管资本的要求。 2.3.3 收入模型简介 收入模型法是属于“自上而下”法，由于不考虑损失事件的差异，“自上 而下”法普遍比较简单。收入模型主要是考虑各个风险因素对目标变量的影响， 12 先计算目标变量的方差，然后将市场风险和信用风险因素所造成的方差从中剔 除，将剩余的方差作为操作风险值。 收入模型法的基本思想是，各种风险因素是在企业的收入中表现出来的， 并将企业收入的波动性中不能被其它风险因素所解释的部分看作是由操作风险 所导致的，它将企业的净收入作为目标变量，将企业外部的一些风险因素作为 解释变量，将外部因素不能解释的收入的方差值作为企业由于操作风险引起的 收入波动，这些外部的因素可以是市场因素，行业因素以及信用因素等。 模型如下： Y=c+ + （2-3）1bxtixb32 其中Y是企业净利润，C代表模型的截距项， 代表风险因素, 代表i1 ib1 风 险因素的敏感程度， 为参差项。t 此外，收入模型所需数据简明，容易收集，在历史数据不足时也可以选取 季度甚至月份的数据。同时，巴塞尔委员会指出，度量操作风险既需要估量一 项操作损失事件的发生可能性，也需要估计可能的损失大小，而收入模型在假 设对企业的内部经营状况不甚了解下，对其市值、收入进行分析计算出操作风 险时所需配置的资本，只估计出了操作风险损失事件造成的损失大小，并没有 估计出一项操作风险损失事件的发生可能性。 13 第 3 章 中国工商银行操作风险量化分析 3.1 中国工商银行操作风险的现状分析 本文研究所涉及的中国工商银行操作风险损失事件全部来自于国内媒体的 公开报道，从一定程度上避免了人为的主观倾向。本文共收集了自1998年到 2010年的77起工商银行的操作风险损失事件，给银行带来的损失最多的74亿元， 最小的105元，合计190.06亿元。对每一笔损失，本文均详细记录了其发生时 间、地点、损失事件类型、发生的业务部门以及损失金额。对于数据收集和处 理的过程有以下两点说明： 1.损失事件的发生时间均以损失事件的实际发生日期计算；无法确定实际 发生日期的，以损失事件被发现时计算；损失时间持续发生一段时间的，以最 终结束日期计算。 2.损失金额均以公开报道或最终确认为准。有些损失事件发生后，银行、 政府等机构可能采取追偿、补偿以及保险等手段予以补偿，但考虑到本文研究 的重点在于银行操作风险管理水平，因此数据统计按照事件发生金额或涉案金 额为准。涉案金额涉及美元、日元等外币的，均以当年汇率换算为人民币。对 于发生操作风险事件，但是未公布或者估算具体损失金额的，本文均不予以采 用。 2006年以来，中国工商银行采取各项举措建立操作风险识别、度量、监测、 报告体系。 （1）初步建立了操作风险监测体系，实施操作风险定期监测。 （2）建立了操作风险损失数据收集机制。 （3）实施了操作风险报告制度，由各级行定期报告本行操作风险情况。 14 独立报告线 责任报告线 总行高层风 险管理委员 会 董事会风险 管理委员会 董事会 二级分行 营销产品部 一级分行 营销产品部 总行 营销产品部 总行操作风 险管理委员 会总行 支持保障部门 一级 支持保障部 二级 支持保障部 总行内控合规部 (秘书部 ) 一级分行 内控合规部 二级分行 内控合规部 总行高级管理层 基层营业机构(支持及营业网点) 图3-1 中国工商银行操作风险报告路线图 (资料来源: 中国工商银行内部资料) 本文采用巴塞尔委员会给出的分类原则，对所有损失事件按照不同损失事 件类型和业务部门类型进行分类。 其中，损失类型共分为7类：内部欺诈、外部欺诈、雇用合同以及工作状 况带来的风险事件、有形资产的损失、经营中断和系统出错、涉及执行、交割 以及交易过程管理的风险事件和客户、产品及商业行为引起的风险事件。 业务类型分为8类：公司财务、交易与销售、零售银行、商业银行、支付 结算、代理服务、资产管理和零售经济。另外，在数据统计中还存在一些由于 非业务拓展原因导致的操作风险损失事件（如贪污、金库偷窃等等），因此考 15 虑将其业务类型归为非业务线类别。 3.1.1 数据分析 1.损失事件的时间分布 从损失事件的时间分布可以看出，工商银行操作风险随着时间的推移在不 断的加剧，在2007年左右达到高峰，这之后有所下降。主要可以大致划分为三 个阶段如图3-2所示。 2 4 9 6 7 10 13 5 6 3 1 3 8 0 2 4 6 8 10 12 14 1998 年 2000 年 2002 年 2004 年 2006 年 2008 年 2010 年 图 3-2 损失事件时间分布 (资料来源: 中国工商银行内部资料) （1）1998年2000年，在这一阶段工商银行操作风险损失事件相对来说 比较少，最多3起，最少1起。这一时期工商银行的操作风险损失事件不多，主 要有以下三方面原因：当时工商银行的工作重心是按照国家政策进行体制转 换，从以前“大一统”的银行体制转化为“自主经营、自担风险、自负盈亏、 16 自我约束”的市场主体。由于当时国家金融政策以及工商银行自身发展状况， 银行业务种类有限，许多银行业务都还没有发展起来，操作风险事件比较少。 操作风险的概念在国内还没有引起广泛关注，银行内部没有重视。 （2）2001年2007年，工商银行操作风险频发，在2007年达到高峰。随 着工商银行经营体制改革的深化，许多先进理念和方法开始引入，经营绩效和 风险内控机制逐步建立，外部行政干预明显弱化。这一阶段的改革重在梳理银 行内外部关系、引进先进管理技术、处置不良资产等方面，从而使得以前违规 经营的业务和银行损失浮出水面。从2003年4月份开始，工商银行主动揭出了5 起百万元以上大案，涉案金额高达1.85亿元。2003年国家审计署对工商银行 2002年资产负债进行审查，查出各类涉嫌违法犯罪案件线索30起，涉案金额69 亿元，操作风险逐渐引起了银行内外的关注。 （3）2008年2010年，工商银行操作风险损失事件有所下降。前一阶段， 工商银行稽核工作的重点主要在财务真实性和新增贷款质量方面，通过持续深 入的稽核监督，这两方面的经营管理状况有了极大的改善，违规违纪现象很少 发生。 2损失事件在不同业务类型中的分布 按照工商银行在不同业务部门的操作风险状况得到统计图3-3。 1515963.684 162822.625 111800 73422.6 35139.141 1499.106 0 200000 400000 600000 800000 1000000 1200000 1400000 1600000 商业银行 零售银行 交易销售 支付结算 公司金融 非业务线 图 3-3 不同业务线损失金额(万元) (资料来源: 中国工商银行内部资料) 17 （1）在损失事件数方面，零售银行业务数量最多，有27件（占35.06%）， 商业银行业务24件（31.17%），引人注目的是支付结算业务和非业务线类分 别有10件（12.99%）之多，仅次于商业银行和零售银行这两大银行业务部门， 最后是交易销售业务有2件（2.6%）。 （2）在损失金额方面，损失事件仅有24件的商业银行业务损失金额远远 超出了其他业务部门损失，多达1516亿（79.76%），而损失事件最多的零售 银行业务损失金额为16亿（8.57%）、之后依次为交易销售占到5.88%、支付 结算占到3.86%、公司金融占1.85%和非业务线占0.08%。 （3）根据工商银行操作风险损失事件呈现出的分布情况，分析得到结论： 零售银行和商业银行业务损失事件数量最多，主要因为这是工商银行目 前两大主要的银行业务，涵盖了银行业务中的大部分操作线，例如项目融资、 贷款、租赁、担保，存款和银行卡等业务，所以发生操作损失的机率比较大。 零售银行业务损失事件数大于商业银行，主要是因为其包含了私人存贷、理财 及银行卡等业务，业务量巨大而且针对个体的客户，由此引发的有关账户、操 作程序、服务等方面的问题更多。但由于业务性质，可知其损失金额不会太大。 而商业银行虽然发生事件不如零售银行多，但损失金额巨大，主要是由于商业 贷款在其中所占的比重很大。 支付和结算业务不管从金额还是损失事件数量来看都比较大，主要由于 近年来，银行票据市场不断发展，但是管理混乱，无真实贸易背景的票据充斥 市场，甚至出现以提供虚假贸易合同、增值税发票为主要“服务”内容的公司， 专门对无真实贸易背景的银行承兑汇票进行“包装”，套取银行资金，从中非 法牟利。因此支付和结算业务的操作风险也在不断上升。 非业务线的损失事件在损失金额和事件数目上比起其它业务都不算多， 但是，发生行为极其恶劣，如银行内部员工直接偷窃或抢劫银行金库，反映出 银行内部控制以及员工风险意识的薄弱；另外还有利用银行本身的工程建设中 饱私囊，以及在人事任用中的贪污受贿行为，这是由于工商银行早期国有产权 结构单一，公司治理结构不完善，从而造成工商银行经营中内部人员控制现象 严重，最终引发操作风险。 3.不同损失类型事件分布 18 从下图3-4 可以看出，6类操作风险损失类型的发生数量，涉及金额以及单 笔损失均额及同一趋势分布： 1765834.736 69975.8557 60506.5293 4243.8787 84 2.1588 0 500000 1000000 1500000 2000000 内部欺诈 客户关系 外部欺诈 执行交割 就业工作 业务中断 图 3-4 不同损失金额(万元) （资料来源：中国工商银行内部资料） （1）内部欺诈不论是从案例发生数量还是涉及金额上都是一支独秀，远 远高于其它损失类型（52 起，涉及金额 177 亿元，单笔损失均额 3.4 亿元）。 与其相对的外部欺诈则排在了第 3 位，共发生 8 起事故，涉及金额约 6 亿元， 单笔损失均额 7563 万元。仅内部欺诈和外部欺诈两类损失涉及金额就占损失 总数的 96.09%，损失事件数占总数的 77.92%。 （2）由于客户、产品及业务操作引起的损失事件有 8 起，涉及金额约 7 亿元，单笔损失均额 8746 万元。执行、交割引起的损失事件有 7 起，涉及金 额约 4244 万元，单笔损失均额为 606 万元。 （3）就业政策和业务中断造成的操作风险损失相对于其它损失类型，金 额和数量都比较小，都只有 1 起事故，金额分别为 84 万元和 2.1588 万元。但 是随着近几年银行职员，尤其是基层柜员对就业环境及工薪待遇的不满，而将 银行诉诸于法庭的事件也有所增加。例如，中国工商银行湖北省十堰市分行丹 江口市支行的 8 名代办员，因为待遇与同时参加工作、同岗位、同工种的正式 19 职员差距较大，为了维护权益，于 2001 年将银行告上法庭。 （4）从损失类型的金额和数量分布可以看出： 内部欺诈损失最为严重，可见工商银行操作风险大部分还是来源于内部， 尤其是内部控制和风险文化的建设方面有很大的缺陷。外部欺诈仅有 8 起事件， 可见在只有外部人操作的案件中，银行损失是有限度的，而有了内部人的参与， 内外勾结的欺诈行为的数量和严重性都大大加强。 客户、产品及业务操作和执行、交割失误引起损失比较严重，反映出目 前工商银行在业务流程设计、金融产品开发和推广以及客户账户管理中还存在 很大的漏洞，而这些问题也反映出工商银行的服务水平不高，专业技能有待进 一步提高的现状。 就业政策和业务中断两类损失事件数目和金额都不大。事实上，由于工 商银行近年来体制改革在软硬件方面都不断改善，开发和引进了许多高新技术 和设备，在系统升级和调试过程中，造成的业务中断事件并不少。 4.损失事件类型和金额的综合分布 本文将损失金额划分为：1万元以下，1万元10万元，10万元100万元， 100万元1000万元，1000万元1亿元和1亿元以上六个区间。 表3-1 不同业务线损失数据 商业 银行 零售 银行 交易和 销售 支付和 结算 公司金融 非业务线 合计 1 万元以下 1 4 5 1 万-10 万 1 4 1 1 7 10 万-100 万 4 8 2 4 18 100 万-1000 万 2 7 3 2 5 19 1000 万-1 亿 5 3 2 1 11 1 亿以上 11 1 2 2 1 17 合计 24 27 2 10 4 10 77 （资料来源：中国工商银行内部资料） 按照不同业务损失金额分布来看，商业银行业务中随着金额区间的增加， 各区间内损失事件数呈现递增的趋势。其中，损失金额在 1 亿元以上的最多， 有 11 件，占该业务损失总数的 45.83%，可见商业银行业务损失多属低频高危 20 事件，一旦发生后果严重。零售银行在损失金额多分布在 1 万元100 万元这 三个区间，也反映出零售银行业务量大，涉及金额小的特点。支付和结算业务 以及非业务线类的损失金额多分布在 10 万元1000 万元区间，这类损失如果 只是个别事件不会对银行产生大的影响。 表 3-2 不同损失类型的损失数量 内部 欺诈 客户关系 产品及业务 操作 外部 欺诈 执行交割及 流程管理 就业政策 和工作场 所安全 业务中断及 系统失灵 合 计 1 万元以下 3 1 1 5 1 万-10 万 2 1 1 2 1 7 10 万-100 万 12 1 2 2 1 18 100 万-1000 万 17 1 1 19 1000 万-1 亿 7 2 1 1 11 1 亿以上 14 1 2 17 合计 52 8 8 7 1 1 77 （资料来源：中国工商银行内部资料） 按照不同损失类型来看，由于内部欺诈造成的损失金额在 100 万元1000 万元的最多，有 17 件，占该类损失总数的 32.69%。另外，损失在 1 亿元以上 的事件数有 14 件，占损失总数的 26.92。这也反映出内部欺诈类的损失往往 非常严重。客户、产品关系造成损失事件数随着金额区间的增加有递减的趋势， 外部欺诈和执行、交割和流程管理类基本上平均分布在各个金额区间。 结合两表来看，涉及金额在 1 亿元以上以及 10 万元1000 万元的事件最 多，共占 70.13%，1 万元以下的最少，只有 5 起占 6.49%。所以，可以看出一 旦操作风险疏于管理，所造成的损失非常严重。 21 表 3-3 中国工商银行操作损失事件矩阵 (万元) 商业 银行 零售 银行 公司 金融 交易 销售 支付 结算 非线 业务 合计 件数 18 10 4 2 8 10 52内部 欺诈 金额 1387987. 5546 156080. 3331 35139. 1416 111800. 0000 73328. 6006 1499. 1065 1765834. 7364 件数 3 5 8外部 欺诈 金额 60250. 0000 256. 5293 60506. 5293 件数 1 1就业 工作 金额 84.0000 84.0000 件数 2 5 1 8客户 关系 金额 63700. 1300 6265. 7257 10. 0000 69975. 8557 件数 1 1业务 中断 金额 2.1588 2.1588 件数 1 6 7执行 交割 金额 4026. 0000 217. 8787 4243. 8787 件数 18 27 4 2 10 10 77合计 金额 1515963. 6846 162822. 6256 35139. 1416 111800. 0000 73422. 6006 1499. 1065 1900647. 1589 (资料来源: 中国工商银行内部资料) 综合损失事件的信息来看，发生最多的是商业银行业务的内部欺诈，共有 18起，占事件总数的23.38%，涉及金额约139亿元。其次是零售银行和非业务 线的内部欺诈，均有10起，占12.99%，涉及金额分别为15.6亿元和1499万元。 值得注意的是，零售银行业务中由于执行、交割以及客户、产品造成的损失就 共有11起，涉及金额约6484万元。支付结算中的内部欺诈和零售银行中的执行 交割分别有8起和6起，占总数的10.39%和7.79%，涉及金额约7.3亿元和218万元。 可见，工商银行操作风险是来自银行内部，内部欺诈和内外勾结事件占很大比 重。 22 3.1.2 结论 基于以上分析，我们不难看出工商银行操作风险在各类业务类型、损失类 型和金额等的分布都呈现出以下特征： 1.从业务类型来看，工商银行操作风险损失主要集中在商业银行、零售银 行、支付结算以及非业务线类。其中商业银行损失金额最高，而零售银行损失 事件数最多，支付结算和非业务线类虽然损失金额不多，但是事件数较多，且 事件性质恶劣。 2.从损失类型来看，工商银行操作风险损失主要集中在内、外部欺诈，客 户、产品及业务操作和执行、交割及流程管理。内部欺诈引起的操作风险损失 频率高，强度大，远远超出其它的损失类型。 3.从损失金额分布看，工商银行操作风险的大额损失多集中在商业银行业 务以及内部欺诈类型，小额损失多集中在零售银行和支付结算业务，每类业务 损失金额和数量各不相同，因此对操作风险的管理要结合不同业务种类进行重 点防范。 3.2 工商银行操作风险计量及方法分析 3.2.1 操作风险计量方法的选择 新巴塞尔资本协议的制定，主要考虑的是十国集团成员国“国际活跃银行” 的需要，并没有充分考虑发展中国家的国情。所以结合新资本协议里介绍的各 个模型方法与商业银行操作风险特点，选择具体的度量模型必须立足于我国商 业银行的具体情况。因此，各种操作度量方法在我国的适用性各有不同。 1.对过于简单、适用性差的基本指标法来说，从巴塞尔委员会的要求看， 使用基本指标法的银行业仅仅需要遵循“操作风险良好做法”指引即可，虽然 这个要求不难达到，但是基本指标法仍然不适合作为我国商业银行操作风险的 23 度量工具。其主要原因在于：（1）是操作风险的暴露与总收入之间的联系并 不紧密；（2）是单一指标根本无法正确地反映操作风险。因此，基本指标法 不是度量我国操作风险的有效方法，如果采用这种敏感性不高的方法只会加大 资本要求，不利于操作风险管理水平的提高。 2.标准法可以作为我国银行操作风险度量管理的短期目标。从技术角度看， 标准法并不复杂，但是巴塞尔委员会对它作了一系列对于我国商业银行来说难 度不小的规定，使用标准法的银行在达到“操作风险良好做法”要求的同时， 还必须达到一系列的资格标准，必须建立适当的风险报告系统，按业务类型跟 踪有关操作风险的数据；在风险管理和控制方面必须建立独立的风险控制、审 计部门和操作风险管理、控制程序，董事会和高层管理层应积极参与风险管理； 风险管理系统文件齐备等。这些规定并非高不可攀，但是需要我国商业银行努 力加强风险管理的力度。 3.2.2 基于收入模型的工商银行操作风险实证分析 收入模型将企业的净利润作为目标变量，企业外部的风险因素作为解释变 量，而余下的那些不能解释的部分将被作为企业由于操作风险引起的收人波动。 模型如下： Y=c+ + （3-1）1bxtixb32 从宏观角度来看,影响商业银行净利润的主要因素有：一是经济发展情况。由 于商业银行的总体发展与真实 GDP(GDPCPI)成正相关。我们用实际 GDP 的增 长作为解释变量。二是一年期存贷款利差。利率的波动对银行收人有很大的影 响。一年期存贷款利差作为银行盈利能力的主要解释变量。即一年期的定期贷 款利率与存款利率之差。用银行的存贷款利差作为解释变量。三是上证综合指 数。随着证券业务近几年的不断扩展，商业银行利润受到证券市场整体状况的 影响。因此用上证综合指数也作为解释变量。最终，综合考虑这三方面因素之 后我们令 =GDP, = , = 。为解释变量系数，1x2DepositLan3xCmpositeIndx 收入模型又可以写成: 24 +cYGDPb1 )(2epositLan)(3IndexCmpositb 我们设 毛净利润方差， =操作风险方差，则由操作风险引起的利润波动2 为： (3-2)221R 我们假设净利润的变化服从正态分布，则根据正态分布的特点在以 99.9的置信水平下，操作风险应该为3.1倍因变量标准差即Op Risk=3.1 。 我们以中国工商银行为研究样本，原始数据来源于中国工商银行年度报告。 中国工商银行网站,中国国家统计局网站。样本期间19982010年的数据。 表3-4 收入法实证分析所需数据汇总 年份 净利润 (亿元) GDP 增长 率（） Loan of one year Deposit of One year Interestrate- Spreads Composite Index 1998 34.52 7.83 7.65 4.99 2.66 1259.87 1999 41.26 7.62 6.17 2.96 3.21 1354.61 2000 50.87 8.43 5.85. 2.25 3.60 1860.11 2001 58.93 8.30 5.85 2.25 3.60 1960.48 2002 61.74 9.08 5.46 2.05 3.41 1571.41 2003 21.10 10.03 5.31 1.98 3.33 1476.41 2004 299.89 10.09 5.45 2.06 3.39 1483.52 2005 337.04 11.31 5.58 2.25 3.33 1159.8 2006 493.77 12.68 5.94 2.39 3.55 1606.41 2007 819.90 14.16 6.82 3.41 3.41 4181.10 2008 1111.51 9.63 7.41 3.98 3.43 3067.35 2009 1293.50 9.11 5.31 2.25 3.06 2743.35 2010 1660.25 9.90 5.36 2.30 3.06 2841.84 （资料来源：中国工商银行年度报告） 根据逐步回归法对中国工商银行数据进行了分析。在计算中逐步加入有显 著性意义的变量，剔除无显著意义的变量，得到其操作风险可估计如表3-5所 示。 我们认为在收入模型中，不能被模型解释的方差被认为是由操作风险引起 25 的。各模型的检验结果中。 代表的是回归模型所能解释的因变量变异性的2R 百分比。 越接近于1。说明模型的拟合程度越高。在模型中。如果2R =0.7815。说明 78.15的方差可以被模型解释，即操作风险在总方差中占据2 21.85。从而估计中国工商银行的操作风险水平。在国际上，业界认为操作 风险在总风险中所占的