（概率论与数理统计专业论文）商业银行运营绩效与操作风险关系研究.pdf

摘要 我国商业银行业务的损失数据是由很多因素引起的，比如：信用风险、 市场风险、操作风险等。操作风险由于它的种类众多、记载的损失数据 少、难度量等特点，成为我国银行业乃至国际金融界比较严重的问题之 一。如何有效防范操作风险，是各国银行业参与国际金融活动面临的重 要课题也是今后若干年内风险研究领域最具挑战的课题。 本论文从国内外研究操作风险文献出发，以我国商业银行操作风险的 状况和存在度量难度的问题为切入点，运用全面结合的研究方法、借鉴 汲取以樊欣、厉吉斌等为代表的学者的研究成果，系统、深入地研究了 我国商业银行操作风险如何度量问题。首先，对操作风险定义及分类、 我国商业银行主要操作风险进行阐述和分析；其次，对商业银行操作风 险度量的基本要求、度量的基本方法以其适用于我国商业银行操作风险 度量方法介绍；再次，对操作风险度量的数据基础进行系统的要求，并 提出一个新的观点，就是基于d e a 基本模型下的银行操作风险度量分布； 最后，通过媒体公开报道的操作风险损失数据进行收集、统计并利用d e a 基本模型进行实证分析，对所得银行操作风险损失额度进行拟合分布， 根据理论分析和实证分析结果，同时借鉴国外银行操作风险管理的成功 经验，提出了加强我国商业银行操作风险管理的具体对策和建议。 最后，利用d e a 估计商业银行可能收益，并衍生损失数据，存在一 些根源于d e a 方法本身的问题，必须补充如下工作予以完善：必须验证 所依托的基本假设，这是合理性的前提；演绎推理过程的再斟酌，这是 合理性的保证；实证分析，这是合理性的展现。 关键词：商业银行运营绩效：操作风险：数据包络分析：决策单元 a b s t r a c t c o m m e r c i a lb a n k i n gb u s i n e s sl o s s e sc a u s e db ym a n yf a c t o r si no u r c o u n t r y ，f o ri n s t a n c e ：c r e d i tr i s k s ，m a r k e tr i s k ，o p e r a t i o nr i s ka n ds oo n b e c a u s eo fi t sn u m e r o u s ，t h er e c o r df e w e rl o s sd a t a ，d i f f i c u l t ym e a s u r ea n d s oo n ，o p e r a t i o nr i s kb e c o m e so n eo fq u i t es e r i o u si s s u e si no u rc o u n t r y b a n k i n ga n de v e ni n t e r n a t i o n a lf i n a n c i a l h o wt oe f f e c t i v e l yp r e v e n t o p e r a t i o nr i s k ，i st h ei m p o r t a n tt o p i ci nt h ei n t e r n a t i o n a lf i n a n c ea c t i v i t i e s ， a n dh a v ea l s ot h em o s tc h a l l e n g i n gt h et o p i ct or i s ki n v e s t i g a t i o nd o m a i ni n t h ep r e s e n tw i t h i nac e r t a i nn u m b e ro fy e a r s t h i sp a p e re m b a r k sf r o mt h ed o m e s t i ca n df o r e i g nr e s e a r c h i n go p e r a t i o n r i s k a n dm e a s u r e sc o m m e r c i a lb a n k ss t a t u sa n dt h ep r e s e n c eo fd i f f i c u l t p r o b l e m s i no u rc o u n t r ya st h eb r e a k t h r o u g h p o i n t ，a n d u t i l i z e st h e c o m p r e h e n s i v er e s e a r c hm e t h o d s ，a n dd e r i v e sf a nx i n ，l ij i b i na n ds oo na s t h er e p r e s e n t a t i v eo ft h er e s e a r c hs c h o l a r sr e s u l t s ，a n dt h o r o u g h l ys t u d i e s o p e r a t i o nr i s ki no u rc o u n t r yc o m m e r c i a lb a n kt om e a s u r eo p e r a t i o n a lr i s k i s s u e f i r s to fa l l ，o nt h eo p e r a t i o n a lr i s kd e f i n i t i o na n dc l a s s i f i c a t i o no ft h e m a j o rc h i n e s ec o m m e r c i a lb a n k sa r ed e s c r i b e da n da n a l y z e d ；s e c o n d l y ，t h i s p a p e ri si n t r o d u c e dt h eb a s i cr e q u i r e m e n t sf o ro p e r a t i o n a lr i s km e a s u r e m e n t i nc o m m e r c i a lb a n k sa n dt h eb a s i cm e t h o do fm e a s u r e m e n ta n da p p l y i n gt o c h i n e s ec o m m e r c i a lb a n k si nt h e i ro p e r a t i o n a lr i s km e a s u r e m e n tm e t h o d s ； t h i r d l y ，t h ed a t ao no p e r a t i o n a lr i s km e a s u r e m e n ts y s t e misr e q u i r e da n d p r o p o s e dan e wp o i n to fv i e w ，t h a ti st h eb a s i cm o d e lw h i c hi sb a s e do n d e a so p e r a t i o n a lr i s km e a s u r e m e n t d i s t r i b u t i o n ；f i n a l l y ，t h r o u g h t h e m e d i ap u b l i c l yr e p o r t ，o p e r a t i o n a lr i s kl o s sd a t ai sc a r r i e do nc o l l e c t i o na n d s t a t i s t i c s ，a n da n a l y z e d b yt h eb a s i cm o d e lo fd e ae m p i r i c a l ，a n df i t t e d o p e r a t i o n a lr i s kl o s sd a t ad i s t r i b u t i o n a c c o r d i n gt ot h et h e o r e t i c a la n a l y s i s a n dt h ee m p i r i c a la n a l y s i sr e s u l t ，d r a w i n go nt h ef o r e i g nb a n k ss u c c e s s f u l e x p e r i e n c ei no p e r a t i o n a lr i s km a n a g e m e n ti sp r o p o s e dt os t r e n g t h e no u r c o m m e r c i a lb a n kt o o p e r a t et h es p e c i f i cr i s km a n a g e m e n tm e a s u r e sa n d r e c o m m e n d a t i o n s f i n a l l y ，t h ed e ae s t i m a t e dt h a tc o m m e r c i a lb a n k sm a yg a i np o s s i b l e i n c o m ea n dd e r i v a t i v el o s so fd a t a s o m ep r o b l e mr o o t e di nd e am e t h o d i i i t s e l f , t h ew o r km u s tb ep e r f e c tt oa d dt h ef o l l o w i n g ：t h i sp a p e rm u s tb e v e r i f i e d b yr e l y i n go nt h eb a s i ca s s u m p t i o n ，w h i c hi s t h e p r e m i s e o f r a t i o n a l i t y ；b e d e d u c t i v e d r e a s o n i n gr e - c o n s i d e r e d ，i t i sr e a s o n a b l e a s s u r a n c e ；b ee m p i r i c a la n a l y z e d ，t h i si sam a n i f e s t a t i o no fr a t i o n a l i t y k e yw o r d s ：c o m m e r c i a lb a n k so p e r a t i n ge f f i c i e n c y ；o p e r a t i o n a lr i s k ； d a t ae n v e l o p m e n ta n a l y s i s ；d e c i s i o nm a k i n gu n i t i i i 长沙理工大学 学位论文原创性声明 本人郑重声明：所呈交的论文是本人在导师的指导下独立进行研 究所取得的研究成果。除了文中特别加以标注引用的内容外，本论 文不包含任何其他个人或集体已经发表或撰写的成果作品。对本文 的研究做出重要贡献的个人和集体，均已在文中以明确方式标明。 本人完全意识到本声明的法律后果由本人承担。 作者签名：宓l 研谚日期：7 p 归年岁月2 f 日 学位论文版权使用授权书 本学位论文作者完全了解学校有关保留、使用学位论文的规定， 同意学校保留并向国家有关部门或机构送交论文的复印件和电子 版，允许论文被查阅和借阅。本人授权长沙理工大学可以将本学位 论文的全部或部分内容编入有关数据库进行检索，可以采用影印、 缩印或扫描等复制手段保存和汇编本学位论文。 本学位论文属于 l 、保密口，在年解密后适用本授权书。 2 、不保密团。 ( 请在以上相应方框内打“) 作者签名：文1 奸诌 日期：, 7 , o l v 年芗月巧日 导师签名：夕軎意书 日期：b l b 年厂月4 日 第一章绪论 近年来，随着全球经济的快速发展、金融产品的不断创新、金融技术的f 1 新月异， 使当今的银行业处于错综复杂、快速变化的环境中，除了市场风险、信用风险之外，银 行业正面临着越来越复杂、越来越频繁的操作风险。加强操作风险的管理和研究，建立 科学有效的操作风险管理系统，对提升银行业风险管理水平，增强银行业安全和盈利能 力具有十分重要的现实意义。 1 1选题意义 在商业银行运营管理过程中，面临着各种各样的风险，一般划分为信用风险、市场 风险和操作风险三类。长期以来，商业银行以信用风险和市场风险的预防与控制为重点， 业已发展了比较成熟的风险管理技术及较为完善的风险管理体系。尽管操作风险是一种 古老的风险，伴随银行业务的诞生而存在，但操作风险一直未受到商业银行业界的重视。 2 0 世纪末期，随着金融全球化的不断深化，金融管制逐步放松，金融自由化开始兴 起。在科学技术进步的推动下，金融产品创新能力得以增强，商业银行开始成熟起来： 一方面，银行规模不断扩大，向全球化、国际化方向发展；另一方面，银行所提供的服 务类型增多，日常交易额度扩大，业务同趋复杂化。与此同时，银行机构所面临的风险 也进一步增加，其发生的频度与幅度都非昔日可比，特别地，自2 0 世纪8 0 年代以来， 银行机构所面临的风险开始出现新的特点，操作风险事件开始频繁而显著起来。操作风 险管理越来越受到商业银行业界的重视。赵先信总结了2 0 世纪9 0 年代发生的规模较大 的商业银行操作风险事件，损失总额度较为惊人，如表l l 所示。 表1 12 0 世纪9 0 年代商业银行操作风险损失代表性案例 单位：百万美元，资料来源：文献 1 。 操作风险具有损失额度大、管理难度大、隐蔽性强等特点，在金融实践中已成为商 业银行风险管理中不可忽视的重要内容。国际上一些大的银行机构、金融机构和监管部 门，都前所未有地加大了对操作风险的管理与控制力度，相继开发和建立了操作风险预 测、监控、管理一体化的技术与方法体系，实施全面风险管理。自2 0 0 1 年起，巴塞尔 委员会就如何建立稳妥的操作风险管理与监管机制与业界展开磋商，多次发表报告，并 讨论实施细则。2 0 0 4 年，巴塞尔委员会正式发布了新巴塞尔资本协议，正式将操作风险 纳入风险管理框架中，并要求金融机构为操作风险配置相应的资本金水平，披露更详细 的操作风险信息。 尽管银行各界已经开始重视操作风险的监控与管理，但由于操作风险固有特点，其 规避方法依旧欠缺，巴塞尔新资本协议提出的已有方法也存在一定不足，目前研究操作 风险的理论与方法还处在创新阶段。 就我国商业银行而言，由于风险防范意识相对不足、风险管理水平滞后，针对操作 风险的控制与管理体系尚未完善，与我国金融业发展水平、经济发展水平、对外开放水 平不对称。我国仍处于计划经济向市场经济的转轨过程中，与现代市场经济相适应的法 律、规章制度不够健全，公民遵纪守法意识淡薄，急功近利思想强，加速了隐藏于我国 商业银行内部问题的暴露。事实上，仅依据媒体统计数据，在1 9 9 0 年到2 0 0 6 年这1 6 年中，我国四大商业银行、股份制商业银行、城市商业银行及信用社就发生与操作风险 相关的各类案件2 0 0 起，涉及金额高达4 9 0 4 2 亿元。比如，2 0 0 1 年中国银行广州开平 支行发生的资金盗用案就是非常经典的操作风险案例，三任行长共同作案；2 0 0 4 年中国 银行1 0 亿票据诈骗案、4 亿元双鸭山票据诈骗案、农业银行1 5 亿元骗贷案，等等。操 作风险损失事件的屡屡发生，暴露了我国商业银行在内部组织结构、控制体系等方面存 在的严重漏洞，严重影响了我国商业银行的进一步发展。 以银行为核心的金融业是现代社会经济生活的重要组成部分，其安全与稳定对整个 社会都尤为重要。随着改革的不断深化，我国即将对外开放银行业，这对于综合实力还 较弱的我国商业银行业将是一个巨大的压力与挑战。总体而言，我国商业银行操作风险 监控水平与我国社会经济整体水平、开放程度是不相称的，加强对我国银行业操作风险 的研究力度，建立并逐步完善风险监管体系有着重要的现实意义。 经过三十多年的改革和发展，总体来看，中国银行业初步完成了以多元化为特征的 组织体系革命，但并没有完成经营机制、公司治理及风险管理革命，这主要是由我国商 业银行本身的特点所引起的。首先，我国商业银行董事会和管理层对操作风险尚缺乏足 够的重视，对操作风险的根源和形成机制认识不足，有效地操作风险文化和正确的操作 风险管理理念尚未得到培育和建立。这导致了我国商业银行在操作风险管理上普遍存在 着重事后管理、轻事前防范，重个案查处、轻全面分析，重基层操作人员管理、轻高层 管理人员管理；其次，我国商业银行操作风险评估技术发展缓慢，现有的对操作风险评 估方法都是从国外研究文献翻译和引进过来的，仅限于理论上的探讨，没有实践的应用； 2 再次，我国商业银行操作风险管理的架构和体系很不健全，操作风险管理方法单一。主 要表现在：一是，我国商业银行操作风险管理职责分散，缺乏有效地组织体系和专门管 理部门；二是，管理流程、模型还没有建立起来，风险控制机制不完善；三是，内部审 计部门独立性和权威性不强，在我国，不同类型的操作风险是由不同类型的部门负责， 没有一个协调部门；最后，我国商业银行操作风险管理的外部约束滞后。到目前为止， 我国商业银行操作风险还没有形成监管体系，监管制度建设滞后，操作风险尚未纳入监 管的资本要求范围，商业银行操作风险的市场约束力不足，信息披露制度还需要进一步 完善。 为加强银行业的安全性、盈利性、竞争性，保证我国商业银行机构健康、稳定、有 序的运行，确保经济稳步、快速增长，必须提高我国银行业风险管理整体水平，加强操 作风险研究力度。这将是一项长期而艰巨的任务，毕竟，我国对操作风险的相关研究尚 处于初级阶段。 1 2国内外研究现状 操作风险的发生往往给商业银行带来灾难性甚至毁灭性打击，而其度量、控制、监 管又极富挑战性，国内外银行监管当局、实业界对操作风险的防范力度逐步加强，与此 同时，学术界对操作风险的研究也是如火如荼，已成为一个新的研究领域。下文对操作 风险的研究现状做一个概述与总结。 1 2 1 国外研究现状 对商业银行来说，操作风险还是一个全新的概念，有关商业银行操作风险的研究文 献也相对有限。银行监管当局、银行业界、学术界分别从操作风险定义、度量方法方面 展开对操作风险的相关研究。 一、银行监管当局工作概述。b c b s 于1 9 9 8 年、2 0 0 3 年分别发布4 2 号幢1 和9 6 号文 件1 ，从管理层监督管理、风险计量、风险监控和管理信息系统、操作风险控制措施、 政策和程序、内部控制、监管者的可能作用等六个方面指出了商业银行进行操作风险管 理的基本框架，并进一步丰富和完善，从风险管理环境、风险管理识别、监管者作用、 信息披露四个方面提出了操作风险管理的1 0 项基本原则。 美国著名职业机构c o s o 委员会于2 0 0 3 年公布了全面风险管理框架草案，并 于2 0 0 4 年正式发布。根据该管理框架，“全面风险管理是一个过程，这个过程从企业战 略制定一直贯穿到企业的各项活动中，用于识别那些可能影响企业的潜在事件并管理风 险，从而合理确保企业取得既定目标”。全面风险管理框架为企业的风险管理设置了 三个维度：第一维度是企业目标，包括战略目标、经营目标、报告目标和合规目标；第 二维度是全面风险管理要素即八大要素；第三维度是企业的各个层级，包括整个企业、 各职能部门、各条业务线及下属各子公司。 1 二、学术界基本观点。h a n su l r i c hd o e r i g 从基础工作、整体观察、人的因素等三个 方面提出了操作风险管理的1 2 条黄金法则，并结合其在瑞士信贷集团多年的实务经验， 指出了商业银行管理操作风险的1 2 个s ，即：s t r a t e g y - - 战略，s e c u r i t y - - 安全，s t r u c t u r e 一结构，s y s t e m s y s t e m i z a t i o n - - 系统化，s t a f f 一员工，s p e e d - - 速度，s a m eb e n e f i t - - 利 益相关者，s a m ev i e wo f v a l u e - - 共同价值观，s h l l 一技能，s y m b o l - - 象征，s 够l e 一风格， s i m u l t a n e o u s - - 同步，并通过1 2 条黄金法则的运用和1 2 个s 的管理，能有效地降低操 作风险，使其达到最小化哺1 。 m a r cl o r e 和l e vb o r o d o v s k y 对商业银行操作风险管理进行了比较深入的研究，提 出了商业银行操作风险管理的6 个基本原则：客观性、一致性、相关性、透明性、整体 性、完整性，在此基础上，指出了商业银行要成功实施整个银行范围内的操作风险管理 框架有8 个关键要素：制定明确的操作风险管理政策、建立风险识别的一套公共语言、 构造最优的操作风险测度方法、构建适当的业务流程图、建立实时的风险报告能力、提 供风险敞口管理、进行风险分析、分配经济资本怕1 。 m i c h a e lh a u b e n s t o c k 指出操作风险管理框架应包括四个部分：战略、流程、基础设 施和环境。战略设定风险管理的总基调和基本方法，流程是在既定战略框架下风险管理 的日常活动和决策，包括业务目标、风险偏好、企业管理风险的方法以及与操作风险管 理相关政策的阐释；基础设施是指用于风险管理的系统和其他工具；环境包括文化和相 关的外部因素 。 三、实务界基本观点。实务界对操作风险的研究侧重于可操作性。针对操作风险案 例，对其进行实证研究，从研究结果中得出操作风险管理对策和方案。比如：g a p p e r 等人对巴林事件进行详细地分析，提出了一些非常有价值的操作风险管理建议阳1 。 总体而言，当前研究的进展主要体现在如下两个方面：操作风险的定义演变及度量 方法更新。变量是模型化方法的基石，操作风险的定义是一切相关研究的前提。巴塞尔 委员会从1 9 9 7 年对操作风险进行简单的定义以来，一直处于逐渐摸索的过程，直到2 0 0 3 年在新资本协议的第三次征求意见稿中对操作风险的定义进行了重新的修正并最终得 以确定。毫无疑问，操作风险定义方面的探讨仍将继续。 不论银行监管当局、实务界还是理论界，探讨一个切实可行的操作风险度量方法是 当务之急。根据巴塞尔新资本协议和英国银行家协会、德国银行家等一些商业银行组织 机构对操作风险计量方面的记载，总结了有关操作风险度量方法，主要包括基本指标法、 标准法、高级计量法等，后文将另行介绍。另外，新的方法仍在不断涌现。 1 2 2国内研究现状 国内学者对银行操作风险的研究还只是最近几年的事情，尽管如此，在我国银行监 管当局、学术界、银行业界的共同努力下，也取得了一些研究成果，他们的研究更侧重 于相关理论的具体化，关注我国国情下操作风险的内涵与表现形式、防范重点及监管体 系构造、相关统计方法在操作风险度量中的应用。 4 一、制度方面。在巴塞尔新资本协议操作风险管理体系下，中国银行业监督管理委 员会2 0 0 5 年发布关于加大防范操作风险工作力度的通知指出各银行机构必须加大 工作力度，进一步采取措施，有效防范和控制操作风险，并提出了1 3 点意见：高度重 视防范操作风险的规章制度建设，切实加强稽核建设，加强对基层行的合规性监督，订 立职责制形成明确的制度保障，坚持相关的行务管理公开制度，建立和实施基层主管轮 岗轮调和强制性休假制度，严格规范重要岗位和敏感环节工作人员a d , 时内外的行为并 建立相应的行为失范监察制度，举报人员激励制度，加强完善对账制度，加强未达账项 和差错处理的环节控制，严格印章、密押、凭证的分管与分存及销毁制度，加强对可能 发生的账外经营的监控，迅速改进科技信息系统阳1 。 我国学者根据新巴塞尔协议操作风险管理框架的介绍，并针对建立和完善我国商业 银行操作风险管理机制提出政策建议。比如：钟伟、王元在新巴塞尔协议基础下，讨论 了保险在操作风险缓释方面的作用 1 0 l 赵家敏、张倩提出了关于操作风险计量的一些管 理方法；田玲引用了国外的相关文献，对德国商业银行操作风险管理作了简要说明n 引。 二、实践方面。根据操作风险定义，利用现有的损失数据对其进行分析。比如：樊 欣、杨晓光利用收入模型和证券因子对国内两家股份制商业银行的操作风险进行实证分 析，研究结果显示：我国商业银行的收入主要来自于获取存贷款利差引。 不论研究主体如何，有关操作风险定义、内容方面的说明依旧是研究的基本出发点。 对我国商业银行操作风险分类研究。如：巴曙松将我国商业银行操作风险主要分为5 类： 执行风险、信息风险、关系风险、法律风险和系统事件风险4 。；赵志宏将操作风险按风 险来源分成了技术性风险和组织性风险，按风险诱因分成了内生性风险和外生性风险 n 5 1 ；叶永刚、顾京圃将操作风险划分为4 大类：内部控制失效、内部人员失误、欺诈以 及未及时采取措施而导致损失的风险n6 1 。万杰、苗文龙通过对国内外商业银行操作风险 现状的比较，指出内部欺诈特别是管理层欺诈是我国商业银行操作风险的主要表现形式 1 1 7 1 o 从度量方法创新来看，我国学者在统计分析方法与操作风险的结合方面做了不少工 作。其中，莫建明、周宗放，利用损失分布法度量操作风险：假定损失强度为w e i b u l l 分布，损失频率为p o i s s o n 分布，并以k b o c k e r 等人得出的操作风险价值的解析解为理 论基础，进一步研究操作风险极值误差的产生机理引。 田华、童中文，根据操作风险本身所具有的后尾性特点以及银行内部数据部充分情 况下，引入信度理论，将内外部数据结合起来对操作风险进行度量，以期获得更精确的 测度值n 引。 高丽君、李建平、徐伟宣、陈建明，利用极值理论对操作损失极端值分布进行估计， 采用小样本无偏估计的h k k p 估计来估计操作损失的尾参数，然后采用最小化估计的累 计概率分布与经验累计概率分布平均平方误差的方法，估计出给定置信水平下操作风险 损失的分位数啪1 。 张晨，朱卫东，杨善林，通过将信息熵概念引入到不确定多属性评价决策模型中， 然后根据银监会发布的商业银行评级指标中的数据，利用主成分分析法对数据降维计 算，得出该模型具有有效性妇。 张晨，朱卫东，杨善林，利用证据理论建立操作风险的识别框架和评价指标，利用 证据体的距离测算各个基本可信数的权重，采用加权平均系数修正d e m p s t e r 合成法则 对银行操作风险的专家评判信息进行合成，得到最终的风险监控水平的度量1 。 孟繁军，高丽君，司马则茜，李建平，将保险合同纳入极值理论度量我国商业银行 操作风险，考虑了银行投保后，可能面临一系列新的风险，如：交易对手风险、流动性 风险、还款不确定性风险等，通过实证分析，得出保险对我国商业银行操作风险损失的 缓释作用 2 3 o 刘家鹏，詹原瑞，刘睿，根据操作风险具有构成更复杂、涉及诸多复杂因素、难以 结构化、缺少历史数据等特点，利用贝叶斯网络建立操作风险度量系统并进行实证分析， 得出贝叶斯网络可以帮助金融机构完善内部流程，激励业务操作质量提升，实现其核心 竞争力的提高幢引。 又如，樊欣、杨晓光对我国银行占比较大的管理层内部欺诈事件的成因作了研究引； 刘晓星对巴塞尔协议推荐的度量方法进行应用比较分析，并在此基础上提出了基于v a r 的银行整体风险管理框架；田玲、蔡秋杰根据现有的操作风险方法进行比较分析，探 讨现阶段中国商业银行应选择怎样的风险度量模型乜引。 上述工作以采用参数方法为多，另外，也有不少学者利用非参数的数据包络分析方 法( d a t ae n v e l o p m e n t a n a l y s i s ，d e a ) 考察操作风险对商业银行运营绩效的影响，比如， 台湾东吴大学陈郁文、王本钧借助d e a 方法考察了风险与商业银行运营绩效之间的对应 关系他8 2 9 1 ，而黄凯莉的工作更具针对性，利用2 0 0 3 年至2 0 0 5 年间存续的三十家台湾银 行进行实证研究，以三阶段数据包络分析方法，探讨操作风险对台湾商业银行运营绩效 的影响。第一阶段使用d e a 束衡量三年期间各家银行的效率值。第二阶段则以投入项差 额变量为被解释变量，以环境变数为解释变量，利用随机边界模型进行回归分析，并调 整其投入量。第三阶段则再次使用d e a 方法衡量调整后各家银行之间的效率值。试图 证明经过环境因素调整后，能更有效地解释各家银行的绩效表现啪1 。 1 3 存在问题 由于操作风险本身所具有的突发性、不可预测性、分布的不平衡性等特点，使得对 它直接进行度量具有很大的困难b 。尽管现阶段度量操作风险的方法很多，但在其普适 行、可操作性等方面皆存在一些问题。大体而言，表现在如下方面： 第一，建模所需的数据质量问题陋别。一方面，操作风险受关注的时限短，相关的数 据储备、数据库建设、数据共享等皆存在不足，给统计建模带来不便。另一方面，关于 6 操作风险的暴露、操作风险的真实发生额度的研究尚嫌不足，毕竟，发生了的、发现了 的操作风险仅仅是冰上一角。如何控制潜在操作风险、揭示未发现风险，是一个难题。 尽管学者们也探讨了软数据、硬数据相结合的方法，但并不能从实质上解决这一问题。 第二，操作风险度量一般以参数统计方法为主，依赖于或过于武断的假设概率分布 函数，或主观臆断变量之间的相关关系，未免失之偏颇。 第三，参数统计方法对数据质、量的要求。方面，利用参数方法需要用到高质、 大批量的操作风险相关数据，另一方面，操作风险相关数据又嫌不足，这一矛盾使得当 前以参数方法为主的操作风险度量方法存在难以回避的局限性，特别是对于发展中国 家，有效监控操作风险存在更多的难题。 1 4 研究方法与思路 考虑到操作风险是影响商业银行运营绩效的一个重要因素，如果能确定该影响模 式，通过运营绩效的评估，通过商业银行潜在损失的近似估计，也就能从一定程度上度 量操作风险的大小。 本项研究拟运用d e a 方法估计商业银行运营绩效与潜在风险值。一方面，根据操 作风险损失额所占总理论损失额的比例，算出操作风险损失值，并利用这一损失值进行 拟合检验分布。另一方面，d e a 方法可为操作风险度量提供较为宽松的数据环境，进 而为其他操作风险度量方法提供数据平台。 图1 - 1利用d e a 度量操作风险的基本思路 7 具体而言，文章从商业银行投入、产出元选择出发，合理定义决策单元，在一定假 设基础上构造商业银行创收的生产可能集，并对其进行有效性分析，确定真实产出与理 论产出差额，该差额蕴涵了操作风险的部分影响；根据操作风险所占损失额的比例，在 此基础上确定操作风险损失额，并根据这一损失额拟合分布。基本工作线路如图l l 所示。 本项研究所依托的基本假设是：银行利润的来源是风险管理与规模报酬递增性。 需要特别指出的是，我们特别关注操作风险度量模型所需的数据基础。d e a 方法 应该是一个比较好的选择。这隐含了我们对操作风险的一个基本看法：不仅仅关注已发 生或者已发现的风险值，更关注风险的揭示与推断。 1 5 内容安排 我国商业银行业务的损失是由很多因素引起的，比如：信用风险、市场风险、操作 风险等。操作风险由于它的种类众多、记载的损失数据少、难度量等特点，成为我国银 行业乃至国际金融界比较严重的问题之一。 本论文从国内外研究操作风险文献出发，以我国商业银行操作风险的状况和存在度 量难度的问题为切入点，运用全面结合的研究方法、借鉴汲取以樊欣、厉吉斌等为代表 的学者的研究成果，系统、深入地研究了我国商业银行操作风险如何度量问题。首先， 对操作风险定义及分类、我国商业银行主要操作风险进行阐述和分析；其次，对商业银 行操作风险度量的基本要求、度量的基本方法以其适用于我国商业银行操作风险度量方 法介绍；再次，对操作风险度量的数据基础进行系统的要求，并提出一个新的观点，就 是基于d e a 基本模型下的银行操作风险度量分布；最后，通过媒体公开报道的操作风险 损失数据进行收集、统计并利用d e a 基本模型进行实证分析，根据理论分析和实证分析 结果，同时借鉴国外银行操作风险管理的成功经验，提出了加强我国商业银行操作风险 管理的具体对策和建议。 本文基本内容安排如下： 第一章：诸论。用来阐述本文的写作意义和目的，同时对关于国内外操作风险研究 的已有文献进行归纳、回顾和表述，以及本文应用的研究方法。 第二章：商业银行操作风险概述。在本章中根据以前学者的研究成果，归纳总结操 作风险可以进行不同的定义，比如：传统意义上的定义等，同时针对我国目前的经济情 况，银行股份制改革，并结合我国银行业的实际情况，对操作风险的定义、分类进行了 详细的阐释：其次，通过国内不少学者对我国商业银行操作风险的研究得出了基于中国 国情下的操作风险构成，并利用数据分析所构成的原因。 第三章：操作风险度量方法。根据巴塞尔新资本协议提出的操作风险度量方法的要 求，归纳总结出对操作风险计量的几种方法，并对主要的操作风险方法进行比较，并结 8 合我国商业银行的实际介绍我国商业银行操作风险度量的模型。 第四章：操作风险度量的数据基础。首先，操作风险度量模型必须以数据作为基础， 这些数据可分为两类：硬数据和软数据；其次，操作风险数据量的要求与所用度量方法、 模型涉及的参数、数据质等有密切的关系。 第五章：基于d e a 模型的银行操作风险度量分布。操作风险的不可避免是影响商 业银行运营效率的重要因素，从这一基本事实出发，可借助测度相对有效性的数据包络 分析( d e a ) 方法测度商业银行操作风险。 第六章：实证分析。本文根据操作风险产出效率值及操作风险损失额度，进行拟合 分稚的求解。 第七章：结语。根据本文利用d e a 模型度量操作风险所得的结论，对目前我国商 业银行运营现状以及如何对操作风险管理提出建议。 9 第二章操作风险定义及分类 由于操作风险本身的复杂性，其定义方式较多，不一而足，大体可从直接与间接两 个角度界定操作风险。本章论述操作风险的如下定义：操作风险的传统定义( 包括广义 和狭义) 、操作风险的业界、学界定义、操作风险的国别定义。关于操作风险的分类， 也可从不同角度进行，比如：按照巴塞尔新资本协议的分类标准，按照英国银行家协会 与德国银行分类标准，按照学界的分类标准，等等。 2 1 操作风险定义 尽管操作风险提法历史不长，但其定义方式却具有多样性，各种定义方式在阐述内 容、角度、侧重点等方面有一定差异，大体上存在如下几种代表性观点：传统观点、业 界观点、学界观点。 一、操作风险的传统定义。根据所定义操作风险的范围，操作风险在传统意义上存 在如下三种定义方式阳1 ： 广义定义。由于操作风险的缘故而导致商业银行周转不灵、甚至倒闭的现象频频发 生，人们开始对操作风险进行研究，并对其下了最初的定义：操作风险就是一些其他风 险中不包含的风险。这种定义方法包括了一切不属于市场风险和信用风险的风险。这种 定义的缺点在于：太模糊，缺少针对性，不能应用与实际( 因为在不同的银行里，关于 市场风险和信用风险的定义不一样，因此操作风险的划分也不一样) 。 狭义定义。引起操作风险的方式多种多样，比如：操作失误、流程执行不严格、系 统失灵、外部欺诈、突发事件等，这种定义方式只包括了信息系统不足或内部失控、疏 忽而可能造成意外损失的风险。这种定义的缺点在于：虽然具有某种针对性，但是其定 义范围很窄，有些引起操作风险发生的因素没有考虑进去。 搁置法定义。这种定义方法关键是对可控制的事件和由于突发事件而导致难以控制 的事件进行了区分，把可控制事件的风险定义为操作风险，不可控制事件的风险定义为 “战略性风险 或者“营销风险 ，进而搁置了不可控制事件引起的操作风险。这种定 义的缺点在于：虽然涵盖的内容比广义定义要清楚、有针对性，比狭义定义要广泛，但 是这种定义方式没有把由于突发事件导致不可控的操作风险纳入考虑范围。 二、学界与业界对操作风险的定义。两种定义方式存在一定差异，一般而言，业界 对操作风险的定义更具体，更富有可操作性。 学界对操作风险的定义。j a c kk i n g 将操作风险定义为“由于企业在提供产品或服务 的过程中的失误而带来的损失不确定性 啼3 1 ：克里斯马腾将操作风险定义为“因为市 场或金融公司的经营机制或模型失调或遭受破坏而导致损失的风险 ，并把操作风险进 1 0 一步细分为事业风险和业务风险m 1 。 金融界对操作风险的定义。操作风险论坛( o p e r a t i o n a lr i s kf o r u m ) 对操作风险的 定义为：操作风险是遭受潜在经济损失的可能，是指由于客户、设计不当的控制体系、 控制系统失灵及不可控事件导致的各类风险。损失可能来自于内部或外部事件、宏观趋 势以及不能为公司决策机构和内部控制体系、信息系统、行政机构组织、道德准则或其 他主要控制手段和标准所洞悉并组织的变动。它不包括已经存在的其他风险种类如市场 风险、信用风险及决策风险引。 英国银行家协会( t h eb r i t i s hb a n k e r s a s s o c i a t i o n ，b b a ) 按照人的因素、流程、系 统及外部事件等操作风险产生的四个主要来源对商业银行的操作风险进行了定义，认为 操作风险是由不完善或有问题的内部程序、人员及系统或外部事件所导致的直接或间接 损失的风险1 。 巴塞尔银行监管委员会根据在新资本协议的几次征求意见中对操作风险的定义重 新做了修订：“操作风险是指由不完善或有问题的内部程序、人员及系统或外部事件所 造成损失的风险。出于对操作风险监管资本要求尽可能最小化的目的，以上定义包括法 律风险，但不包括战略风险和声誉风险”m 1 。 三、基于中国国情的操作风险定义。国外学者以及金融界对操作风险的定义，都是 围绕人员因素、流程因素、系统因素、外部因素来展开的，结合我国商业银行的实际情 况，操作风险所包含的内容略有不同。 我国是社会主义国家，目前正处于市场经济发展的初级阶段，体制方面不完善，因 此定义操作风险需剔除部分内容：根据我国商业银行分业经营的实际情况，剔除了那些 目前银行尚不能从事的业务中存在的操作风险，如股票交易、证券交割风险等；考虑了 国内商业银行近几年暴露出的操作风险案例，对某些概率较小的操作风险进行了剔除， 如供应商风险、法律、公共责任风险等；操作风险的定义要有便于商业银行风险管理人 员进行观察和监控，有利于商业银行进行管理。 2 2 操作风险分类 操作风险类型较多，可从不同的角度予以划分。比较常见的划分标准有：巴塞尔新 资本协议标准、英国银行家协会分类标准等。 2 2 1 巴塞尔新资本协议操作风险分类标准 巴塞尔新资本协议对操作风险的分类按照两种不同依据进行，其一是根据业务性质 划分为包括公司金融、交易与销售等在内的8 大类，其二是根据风险事件划分，包括内 部欺诈、外部欺诈等7 大类。如图2 一l 所示。 图2 一l 操作风险业务性质分类 当然，上述分类方式还可进一步细化，或者说，前两种分类依据可交叉进行，从而 得到操作风险的组合分类，即，如图2 2 所示5 6 种类型。 零售经纪 资产管理 代理服务 支付与清算 商业银行 零售银行 交易与销售 公司金融 业 务 性 质 一j j j j r1 r1 r j r，r1rr1 r1， 一 一 jj j r1r1r1r1r j一一j r1r1r1r，1 r1r j一jjj ，r rr r1r j一一j ，1， 1r1r1，1 r1r j一一jjj r1r1r1r，1r 1 r 一j一一jj ，1 r，1rr 1r1 r 执 行 、 交 付 和 流 程 管 理 风险事件 营业中断和系统失 实物资产损坏 顾客、产品和业务操作眨 就业政策和工作场所安 外部欺诈内部欺诈 图2 2 操作风险的二维分类 2 2 2 英国银行家协会、德国银行对操作风险分类标准 英国银行家协会对操作风险总体上划分为两类，一类是操作性失误风险，另一类是 操作性杠杆风险，如图2 - - 3 所示 图2 3 英国银行家协会操作风险分类 德国银行关于操作风险的分类是根据巴塞尔新资本协议对操作风险的定义标准来 进行划分的。具体分为四类：第一类是人员关系风险，第二类是内部控制风险，第三 类是系统风险，第四类是外部行为风险，如图2 4 所示。 图2 4 德国银行操作风险分类 2 2 3 学术界对操作风险分类标准 巴塞尔新资本协议、英国银行家协会、德国银行都是根据引起操作风险损失事件的 因素对操作风险进行分类；而学术界对操作风险分类标准各不相同。如，杰克帕日按 照操作风险事件损失频率对操作风险划分为三类：一类名义风险，其二常态风险，其三 例外风险阳1 ；马克洛尔、列夫博罗多夫斯基按操作风险性质将操作风险分为两个部 分：第一部分操作失败风险，第二部分操作战略风险| 6 1 ；艾迪凯德按照损失风险事件 类型对操作风险进行分类，划分为四类：第一类交易风险，第二类操作控制风险，第三 类系统性风险，第四类业务事件风险阳引。 2 3 我国商业银行主要操作风险 2 3 1 学者基本观点 国内不少学者研究我国商业银行操作风险主要构成，总体而言，他们认为我国商业 银行的操作风险主要来自于两个因素：人员因素及内部控制制度。 比较具有代表性的观点包括：汪办兴根据收集到的数据分析得出我国商业银行操作 风险损失事件主要来源于银行内部，特别是银行内部人员或内外勾结的欺诈行为。损失 事件主要分布在公司信贷部门和零售银行部门1 ；樊欣、杨晓光根据1 9 9 0 2 0 0 3 国内外 媒体公开报道的商业银行操作风险损失数据，从各个角度分析得出银行操作风险大小跟 银行业务和零售银行业务、银行规模、地区经济有一定的联系h ；万杰、苗文龙通过对 国内外商业银行操作风险的现状比较，指出内部欺诈特别是管理层内部欺诈是我国商业 银行操作风险的主要表现形式n 引；