（金融学专业论文）商业银行操作风险管理改革研究.pdf

中文摘要 风险管理能力是商业银行的核心竞争能力，也是我国商业银行的薄弱环节。 信用风险、市场风险和操作风险通常称为商业银行三大风险，尤其是操作风险越 来越来引起学术界和银行界的重视。我国商业银行虽然已经认识到操作风险的重 要性和重大危害性，但和国外的商业银行比较起来，依然有相当的距离，数据缺 乏、管理框架不完善、监管不力、信息披露问题等等，需要进行改进和完善。 本文首先分析了商业银行操作风险的相关理论：操作风险的内涵界定和特 点、操作风险大小的定量度量和定性度量；进一步阐述了商业银行操作风险管理 的相关理论：巴塞尔协议中关于操作风险管理的三个支柱介绍、操作风险管理的 原则、管理框架；随后从商业银行内部操作风险管理、风险监管、信息披露三个 方面分别对我国商业银行进行了现况分析，然后提出改进对策。 实证分析部分主要是采取一些国内的损失数据，运用损失分布法对我国商业 银行操作风险损失大小作个估计。首先是对损失数据的频数和损失金额作分布拟 合，并进行检验，找出合适的分布，再利用蒙特卡罗模拟，计算出一年的损失金 额分布，估算出监管资本的大小。 对商业银行操作风险管理改革的具体应用上，本文从大的方向上提出了建设 性的对策，尤其是整体管理框架的提议上，突出了损失数据库的建设作用。 关键词：商业银行风险管理操作风险风险监管损失分布法 a b s t r a c t 鼬s km a n a g e m e n ta b i l i t yi st h ec o r ec o m p e t i t i v ea b i l i t yo fc o m m e r c i a lb a n k s h o w e v e r , i ti sa l s ot h ew e a k n e s so fc h i n ac o m m e r c i a lb a n k s t h ec r e d i tr i s k 、t h e m a r k e tr i s ka n dt h eo p e r a t i o n a lr i s k u s u a l l ya r ec a l l e dt h et h r e eb i gr i s k so f c o m m e r c i a lb a n k s ，e s p e c i a l l yt h eo p e r a t i o n a lr i s ki n c r e a s i n g l yc a t c h e st h ea t t e n t i o no f t h ea c a d e m i cc i r c l e sa n db a n k i n gc i r c l e s a l t h o u g ho u rc o u n t r y sc o m m e r c i a lb a n k s a l r e a d yr e a l i z e dt h a tt h eo p e r a t i o n a l r i s ki sm o r ei m p o r t a n ta n di t ss i g n i f i c a n t h a z a r d o u sn a t u r e ，c o m p a r e dw i t ht h eo v e r s e a sc o m m e r c i a lb a n k s ，o u rc o u n t r ys t i l lh a d ac e r t a i nd i s t a n c e ，l i k et h ed a t al a c k s ，t h em a n a g e m e n tf r a m ei si m p e r f e c t ，t h es t r e n g t h o f s u p e r v i s i n ga n dm a n a g i n gi sn o te n o u g h ，t h ei n f o r m a t i o nd i s c l o s e dq u e s t i o na n d8 0 o n , t h e s ep r o b l e mn e e dt om a k et h ei m p r o v e m e n t 。 t h i sd i s s e r t a t i o nf i r s te l a b o r a t et h er e l a t e dt h e o r yo no p e r a t i o n a lr i s ko ft h e c o m m e r c i a lb a n k s ：t h ec o n n o t a t i o na n dc h a r a e t e r i s t i co fo p e r a t i o n a lr i s kt h em e t h o d o fq u a n t i t a t i v em e a s u r e m e n ta n dq u a l i t a t i v em e a s u r e m e n to fo p e r a t i o n a lr i s k ；f u r t h e r e l a b o r a t et h er e l a t e dt h e o r yo nm a n a g e m e n to fo p e r a t i o n a lr i s ko fc o m m e r c i a lb a n k s ： t h ei n t r o d u c t i o no ft h et h r e eu n d e r p i n n i n gf o rt h eo p e r a t i o n a lr i s km a n a g e m e n ti nt h e b a s e la g r e e m e n t 、t h ep r i n c i p l eo fo p e r a t i o n a lr i s km a n a g e m e n t 、t h em a n a g e m e n t f r a m e ；a f t e r w a r d sc a r l yo np r e s e n ts i t u a t i o na n a l y s i ss e p a r a t e l yf r o mt h et h r e ea s p e c t s o fc o m m e r c i a lb a n k s i n n e rr i s km a n a g e m e n t , r i s ks u p e r v i s i n ga n dm a n a g i n g ，a n dt h e i n f o r m a t i o nd i s c l o s e d , t h e np r o p o s e st h ei m p r o v e m e n tc o u n t e r m e a s u r e t h ee m p i r i c a la n a l y s i sm a i n l ya d o p t ss o m ed o m e s t i cl o s sd a t ao f o p e r a t i o n a lr i s k , e s t i m a t e s - t h es i z eo fo u rc o u n t r yc o m m e r c i a lb a n k0 1 1t h eo p e r a t i o n a lr i s kb yt h el o s s d i s t r i b u t i o na p p r o a c h f i r s t l ym a k e st h ed i s t r i b u t i o nf i t t i n gf o rt h ef r e q u e n c ya n dt h e l o s sa n a o u n to fl o s sd a t a , a n dt e s t st h ed i s t r i b u t i o n , d i s c o v e r st h e a p p r o p r i a t e d i s t r i b u t i o n , t h e ns i m u l a t e su s i n gt h em e t h o do fm o n t ec a r l o ，c a l c u l a t e so n e - y e a r - l o s sa m o u n td i s t r i b u t i o n , e s t i m a t e st h es i z eo f t h es u p e r v i s i n ga n dm a n a g i n gc a p i t a l a 5t ot h ec o n c r e t ea p p l i c a t i o nt ot h er e f o r mo fo p e r a t i o n a lr i s km a n a g e m e n to f t h ec o m m e r c i a lb a n k s ，t h i sa r t i c l ep r o p o s e ss o m ec o n s t r u c t i v ec o u n t e r m e a s u r ef r o m t h eb i gd i r e c t i o n ，e s p e c i a l l yi nt h ep r o p o s i t i o nf o rt h ew h o l em a n a g e m e n tf r a m e ，h a s h i g h l i g h t e dt h el o s sd a t a b a s ec o n s t r u c t i o nf u n c t i o n k e y w o r d ：c o m m e r c i a lb a n k ，r i s km a n a g e m e n t ，o p e r a t i o n a lr i s k ， r i s kr e g u l a t i o n , l o s sd i s t r i t i o na p p r o a c h 独创性声明 本人声明所呈交的学位论文是本人在导师指导下进行的研究工作和取得的 研究成果，除了文中特别加以标注和致谢之处外，论文中不包含其他人已经发表 或撰写过的研究成果，也不包含为获得苤鲞盘鲎或其他教育机构的学位或证 书而使用过的材料。与我一同工作的同志对本研究所做的任何贡献均已在论文中 作了明确的说明并表示了谢意。 学位论文作者签叼钟叫槲期：。多年硐撕 学位论文版权使用授权书 本学位论文作者完全了解苤生盘茎有关保留、使用学位论文的规定。 特授权鑫生盘堂可以将学位论文的全部或部分内容编入有关数据库进行检 索，并采用影印、缩印或扫描等复制手段保存、汇编以供查阅和借阅。同意学校 向国家有关部门或机构送交论文的复印件和磁盘。 ( 保密的学位论文在解密后适用本授权说明) 学位敝作者繇寸种叫 签字日期：口苫年2 ，月2 加 翩虢弓铂参 导师签名：彳f f 墨 厶【7 ，l - ， j 签字日期： 眵石年1 月4 日 i 天津大学硕士学位论文第一章绪论 1 1 研究背景和意义 第一章绪论 银行业是一个经营风险的行业，能否有效地对各种风险进行科学的管理和防 范直接关系到银行的发展。目前，金融机构所面临的风险大体可以概括为市场风 险( m a r k e tr i s k ) 、信用风险( c r e d i tr i s k ) 以及操作风险。市场风险是指由 于特定的市场风险因素变化而引起的净收入或投资组合价值的波动。信用风险是 指由于机构外部的合作伙伴、借款人、供货商违约引起的净收入或者净资产的波 动。市场风险和信用风险在很早就引起了金融机构的重视，到目前为止都已经有 了较为成熟的风险管理技术。虽然操作风险这个概念的提出已有较长的历史，但 将其与其它两种风险并列为金融机构面临的三种主要风险则是最近几年的事情。 操作风险是指在金融机构内由于顾客、不足的内部控制、系统或控制失败以 及不可控制的事件所引起的收入或者现金流的波动。与其它两种风险相比，操作 风险主要具有以下一些特点： 1 ) 因为操作风险主要来源于企业的日常营运，人为因素在引发操作风险的 因素中占有直接的、重要的地位。在巴塞尔银行监管委员会定义的7 种操作风险 损失事件类型种，有6 种直接与人为操作有关。 2 ) 操作风险事件具有发生频率很低、但是一旦发生就会造成极大的损失， 甚至危及到银行的存亡的特点。例如，1 9 9 2 1 9 9 5 年间，巴林银行交易员里森 的错误交易以及在出现损失后继续隐瞒，最终给巴林银行带来8 6 0 0 0 万英镑的损 失，致使其破产。1 9 9 5 年，华夏银行3 名职员非法拆借3 4 亿多元的贷款，致 使华夏银行2 亿多元资金无法收回。 因为以上的两个特性，导致了操作风险难以度量、难以管理。如何将操作风 险纳入整个银行的风险管理体系，对这个问题的研究才刚刚起步。 具体到我国的银行业，由于大多数银行还处在向真正的商业银行转型的过程 中，内部控制机制还不完善，加之以社会转型过程中泥沙俱下的腐败蔓延，操作 风险是我国商业银行的主要风险来源之一，其在商业银行风险中的比重远大于国 际同行的水平。而且我国商业银行由操作风险引发的损失事件数量较大，但是有 关操作风险事件和数据的积累却十分贫乏，给操作风险的管理研究带来很大的困 难。造成这种贫乏的原因，一方面是历史的原因，过去对操作风险更多地是从管 天津大学硕士学位论文第一章绪论 理制度方面考虑，很少有定量分析的意识，因而不注重历史数据的积累；另一方 面是我国商业银行的产权和信息披露制度的原因，银行不但没有压力披露操作风 险事件，相反却有主动隐藏风险事件的动机。面对目前我国商业银行操作风险比 重大，损失事件多而数据积累匮乏，内部管理和监管水平比较落后的情况下，改 善我国商业银行操作风险管理状况的研究在我国有着重要的现实意义。在巴塞尔 协议中提出了三个支柱，本文也从三个方面对我国的商业银行操作风险的现况进 行了分析，提出改革对策，希望能对我国操作风险的改革有建设性的意义。 1 2 国内外研究现状 2 0 0 1 年1 月，在巴塞尔委员会公布的巴塞尔新资本协议( 第二次征求意见 稿) 中正式确立了操作风险的概念，介绍了度量操作风险的基本指标法，标准法 及高级计量法三种方法，同时还详细阐述了适用于基本指标法及高级计量法的内 部管理机制。与此同时，2 0 0 1 年1 2 月巴塞尔委员会又发布了题为操作风险管 理与监管的稳建做法报告，提供了操作风险有效管理和监管的参考。 在新协议公布后，国际上许多文献对操作风险管理框架，特别是对操作风险 度量模型全面进行了深入研究。伯特布鲁金克( 2 0 0 3 ) 提出了对操作风险纳入新 协议框架的担忧以及对操作风险定量度量可行性的置疑，但其对担忧及置疑的理 由阐述得不够充分。m i c h a e lp o w e r ( 2 0 0 3 ) 对操作风险的定义的形成以及操作 风险管理发展过程进行了剖析。j u n j ih i w a t a s h i ( 2 0 0 2 ) 介绍了日本先进银行 的操作风险度量技术的最新进展，总结了这些银行操作风险管理的成功经验，对 我国银行业操作风险管理特别是操作风险定量管理有较强的借鉴意义。j o h n j o r d a n ( 2 0 0 4 ) 对操作风险高级量化技术进行了介绍，但没有进行深入分析。同 时，还有一些金融监管机构也发表了它们的最新操作风险研究成果。f 从( 2 0 0 0 ) 的系统安全手册对操作风险的来源进行了分析，并提出了一些管理操作风险的具 体方案，但其并没有将定量管理有机的结合到操作风险管理中去。英国金融服务 管理局( f i n a n c i a ls e r v e sa u t h o r i t y ，2 0 0 2 ) 发布了操作风险系统和控制的咨询 文件，提出了对操作风险进行内容管理和过程管理的新思路，在金融界引起很大 反响。c a r o la l e x a n d e r ( 2 0 0 4 ) 等撰写了o p e r a t i o n a lr i s k 分别从监管、分 析与管理三个部分，比较全面的介绍了商业银行操作风险的理论知识。 迄今为止，国内也出版和发表了不少关于新协议的著作和文献，但相对而 言，研究操作风险的较少。国内的研究基本是从内部控制、操作风险的度量方法 及实证上、监管方面和信息披露方面进行研究，但研究都不深入，而且不全面。 巴曙松( 2 0 0 3 ) 出版了国内全面研究新协议的著作，书中用了相当篇幅介绍和分 天津大学硕士学位论文第一章绪论 析了新协议中操作风险规定的发展演变及其引入操作风险对我国银行业可能产 生的影响等。这是我国较早的一本介绍新协议和操作风险的书，研究面广但研究 深度不够，只是一本介绍性的书籍；樊欣、杨晓光( 2 0 0 3 ) 的国家自然科学基金资 助项目对操作风险管理方法、我国操作风险的现状以及度量方法的实证分析等一 系列问题展开了研究和分析，但由于数据来源有限，其研究不够深入；王廷科 ( 2 0 0 3 ) 对新协议将操作风险纳入监管框架的重要意义进行了分析，并对我国商 业银行引入操作风险管理压力进行了探讨，但没有提出我国引入操作风险管理的 具体对策；张宏毅( 2 0 0 4 ) 对操作风险主要度量方法之间进行了比较分析，但是比 较分析不够深入；钟伟( 2 0 0 4 ) 对于高级计量法的定性原则和定量原则进行了具体 分析，说明了建模过程并指出了应用高级计量法的难点和挑战。王森、张丽娟、 邓琼( 2 0 0 3 ) 翻译的由巴塞尔委员会颁布的操作风险管理与监管的稳健做法 ( 一) ( 二) ，这是国内金融权威期刊登载的巴塞尔委员会有关操作风险的资料， 是国际银行界对操作风险管理的初步经验总结和前瞻考虑；饶育蕾、贺雪迎 ( 2 0 0 0 ) 对操作风险的定义进行了简要的表述，并对当前我国银行业的现状及操 作风险的成因进行了简单的分析并提出了相应的对策建议但该文的分析并不深 入，缺少相应的数据是其不足之处；魏海港( 2 0 0 2 ) 分别从操作风险的界定、操 作风险的测度方法、我国银行操作风险管理框架的建立等三个方面进行阐述；黄 向阳( 2 0 0 3 ) ，文章从理论上介绍了p o t 模型的内容和特点及在应用中需要考虑的 问题。除了上述介绍的有关操作风险方面的文章之外，还有一些文章主要从数量 化的方向对操作风险的测度进行理论上的介绍，如用贝叶斯网络理论测度操作风 险等。 综上所述，国内外的研究中都没有把与操作风险管理相关的监管、内部管理 和信息披露放在一个框架内来研究，割裂了他们之间韵动态关系，只进行分析操 作风险的其中的某一个部分，本文将在这个方面着手，提出一个全面的，整体的 框架。在操作风险的损失数据实证方面，国内的研究由于受损失数据的影响和限 制，相对研究比较少，采取的方法一般是损失分布法和记分卡的方法，尽管从一 定程度上说明问题，但数据太少，主管因素偏多。本文运用损失分布法，采取了 比较多的损失数据，损失频数采取了离散的p o s s i o n 分布来进行比较分析。对国 内的操作风险管理改进方面，分别从监管方面、内部管理、信息披露三个方面进 行了现况研究，并对原因作了分析，并提出了改进建议。 1 3 本文框架和研究方法 天津大学硕士学位论文第一章绪论 1 3 1 本文的研究方法 本文的研究对象是商业银行操作风险改革研究，操作风险近几年热来热引起 学术界和银行界的高度重视，但就我国目前对商业银行操作风险的管理来讲，存 在很多问题，本文从三个方面提出改革对策。 所采取研究的方法主要是采取定量分析和定性分析相结合，对操作风险的度 量上采取定量的方法，收集一定的数据，运用损失分布法估算监管资本的大小； 而对我国操作风险信息披露情况和监管情况进行分析采取了定性的方法，通过阅 读大量的文献提炼出现况的不足。同时也采取对比分析的方法，分析了国内外操 作风险存在的现况的差异，比较得出我国操作风险的特点及不同的原因，为改进 作准备。 1 3 2 本文的框架 本文框架分为五部分，共七章，具体的安排如下： 第一部分，为第一章绪论，主要是介绍国内外研究现状和提出问题。 第二部分，为第二章，主要是相关理论介绍。在这一部分里，我们主要系统 的介绍了商业银行操作风险的含义、特点以及操作风险的定量度量方法和定性度 量方法。了解操作风险，是为了对其进行管理。在第三节从巴塞尔协议的方面对 操作风险管理理论进行系统的阐述，为后面作个理论准备。 第三部分，为第三章，对操作风险管理进行经济学分析，并由此提出了一个 以损失数据库为核心的新框架。 第四部分，包括第四、六和七章，是文章的核心部分。第四章对我国商业银 行操作风险的存在现况及管理现况作了国内外比较分析，提出改进的方向和对 策。第六章和第七章分别从风险监管和信息披露的角度对我国操作风险的现况 作了分析，然后提出改进建设性的对策。 第五部分是第五章，是文章的实证部分，主要是运用收集到的损失数据对我 国商业银行操作风险运用损失分布法估算出监管资本的大小，并比较优势。框架 结构图如下：( 图1 1 ) 天津大学硕士学位论文第章绪论 慨黧誓和 操作风险存在 现况比较分 析商业银行 内部管理、监 管、信息披露 的现况分析及 改进对策 第四章，操作风险存在现况分析，银 行操作风险管理现况分析，并提出改 进建议和对策 第六章，操作风险的监管现况分析 并提出改进对策 第七章，操作风险的信息披露现况分 析，并提出改进对策 图1 - 1 本文研究的框架 一5 - 天津大学硕士学位论文第二章商业银行操作风险的相关理论及度量 第二章商业银行操作风险的相关理论及度量 2 , 1 商业银行操作风险的理论阐述 2 1 1 商业银行操作风险内涵的界定 随着金融创新的日益频繁以及金融技术的日趋复杂化，银行活动及其各种衍 生工具的广泛应用，作为商业银行中的三大风险中的操作风险越来越得到金融理 论晃的关注和重视，同时一些重大的银行亏损案件，如巴林银行倒闭、日本大和 银行国债事件等都与操作风险直接相关。很显然，仅仅重视信用风险、市场风险 不足以有效控制和监管银行的整体风险。银行的风险管理系统需要提高对操作风 险的敏感度，更精确地计量风险。2 0 0 1 年巴塞尔银行委员会发布的新资本协议 草案，率先明确地将操作风险的衡量和管理纳入金融机构的风险管理框架中，并 且要求金融机构为操作风险配置相应的资本金水平。这标志着操作风险已成为商 业银行风险体系中不容忽视的部分。 尽管如此，对操作风险的界定依然没有一个全球统一的标准。国际银行业的 风险管理实践表明，有什么样的风险认识，就会有什么样的风险管理水平，因此， 对操作风险进行准确、合理界定是建立完善、有效的操作风险管理体系的前提和 基础。 目前国际上关于操作风险的界定可归纳为三种观点： 1 、广义的操作风险观念：把市场风险和信用风险以外的所有风险都视为操 作风险。 2 、狭义的操作风险观念：只有金融机构中与运营部门有关的风险才是操作 风险，即由于控制，系统及运营过程中的错误或疏忽而可能引致潜在损失的风险。 显然，广义观念和狭义的概念均不利于操作风险管理工作的开展，广泛的内 涵往往使得人们很难对其进行准确计量，而狭义的概念往往会因不能覆盖所有操 作风险而使银行遭受到一些意想不到的损失，比如偶尔发生的停电也会使银行产 生极大的损失。因此，越来越多的人倾向接受介于两者之间的操作风险概念。 3 、介于广义与狭义之间的操作风险观念：这种界定首先区分了可控制事件 和由于外部实体如监管机构、竞争对手的影响而难以控制的事件，进而将可控制 事件的风险定义为操作风险。其中最具有代表性的是巴塞尔委员会。根据2 0 0 4 年通过的巴塞尔新资本协议，操作风险是指由于内部程序、人员、系统的不 天津大学硕士学位论文第二章商业银行操作风险的相关理论及度量 完善或外部时间的失败导致的直接或间接损失风险。这种风险分为4 类： 人员因素引起的操作风险：包括操作失误、违法行为( 员工内部欺诈内 外勾结) 、违反用工法、关键人员流失等情况 流程因素引起的操作风险：分为流程设计不合理和流程执行不严尽量种情 况。 系统因素引起的操作风险：包括系统失灵和系统漏洞两种情况。 外部事件引起的操作风险：主要是指外部欺诈、突发事件及银行经营环境 的不利变化等情况。 2 1 2 商业银行操作风险的特点 操作风险引起学者和商业银行的管理者的重视，主要因为操作风险作为一个 涵盖多种风险的集合概念，具有与其他风险不同的特点： l 、大部分的操作风险是一种内生风险，当然一些自然灾害以及外部冲击等 不可测的意外事件要除外，而且单个的操作风险因素与操作风险损失之间并不存 在清晰的、可以定量界定的数量关系。而信用风险是由借款人造成的违约风险， 市场风险与市场价格波动紧密相连，都产生于银行的外部。 2 、操作风险是一种纯粹的风险，承担这种风险不能带来任何收入，而信用 风险和市场风险存在着风险与报酬的对应关系，因而是一种投资风险或带有 投机性的风险。 3 、操作风险包括的种类较多，如信息技术风险、欺诈风险、法律风险等， 很多新的风险会不断地归并到其中，使得操作风险很难界定。不同于信用风险已 经有较为成熟的度量方法，商业银行对操作风险的度量和管理仍处于探索之中。 4 、操作风险比信用风险和市场风险更广泛地分布于银行经营管理的方方面 面，有些操作风险一旦发生就会造成极大的损失，甚至危及到银行的存亡。例如， 所罗门兄弟公司在1 9 8 4 - 1 9 8 5 年度，因为账务处理错误而形成6 0 0 0 万美元的损 失。 5 、因为操作风险主要来源于企业的日常营运，人为因素在引发操作风险的 因素中占有直接的、重要的地位。如果说市场风险来自于金融产品价格的波动， 信用风险来自于借款者偿还能力的变化，绝大多数的操作风险则更多可以归因于 有意或无意的、来自企业内部或外部的人为操作失误。 2 2 商业银行操作风险的度量和评估 天津大学硕士学位论文第二章商业银行操作风险的相关理论及度量 2 2 3 商业银行操作风险的定量评估 如同信用风险、市场风险一样，银行在对操作风险具备清晰的认识之后，最 重要的是要运用适当的方法来对操作风险进行衡量，进而提取一定比例的资本 金。根据银行各自不同的业务类型和规模大小，以及操作风险度量所需数据的可 获得性，银行可以选取复杂程度不同的方法来度量操作风险，并提取相应的资本 金配置水平。 在度量操作风险方面，巴塞尔委员会提出了四种方法。专家学者们也提出了 一些不同于巴塞尔委员会所推荐的方法如v a r 方法、神经网络模型、因子模型、 c a p m 模型、可靠性理论和故障树分析法等等。本章选取了其中有代表性的几种 方法做简要介绍并比较它们之间的不同特点。 1 、基本指标法( b a s i ci n d i c t o ra p i ) r o a c h ) 基本指标法也被称为单一指标法，是巴塞尔委员会所确定的初始阶段度量操 作风险的方法，它不区分金融机构的经营范围和业务类型，而是把操作风险的资 本要求同代表银行总体风险暴露的某项指标联系在一起，统一使用一个风险指 标。采用基本指标法银行持有的操作风险资本应等于前三年总收入的平均值乘上 一个固定比例( 用a 表示) ，计算公式如下： k = g l x a ( 2 - 1 ) 其中k b u 是基本指标法需要的资本；g i 是前三年总收入的平均值：a 是1 5 ( 由巴塞尔委员会设定，将行业范围的监管资本要求与行业范围的指标联系起 来) 。 2 、标准法( s t m l d a r d i s e da p p r o a c h ) 标准法又称多指标法，是单一指标法的一种改进方法。它与单一指标法的 不同之处在于该方法将金融机构的业务分为八个产品线。在各产品线中，用银行 的在各个产品线的收入前三年均值乘以一个该产品线适用的系数( 用口值表示) 。 口值代表行业在特定产品线的操作风险损失经验值与该产品线总收入之间的关 系。总资本要求是各产品线监管资本的简单加总，计算公式如下： j = ( q 一8 卢- 一s ) ( 2 - 2 ) 其中，k r s a 是用标准法计算的资本要求；g i i 培是按基本指标法的定义，八个 产品线中各产品线过去三年的年均总收入；历毋是由委员会设定的固定百分数， 建立八个产品线中各产品线的总收入与资本要求之间的联系。 天津大学硕士学位论文第二章商业银行操作风险的相关理论及度量 表2 - i ：各产品线对应的系数 产品线系数 公司金融反1 8 交易和销售卢，1 8 零售银行业务区 1 2 商业银行业务风 1 5 支付和清算展 1 8 代理服务成 1 5 资产管理卢7 1 2 零售经纪展 1 2 3 、内部度量法( i n t e r n a lm e a s u r e m e n ta p p r o a c h ) 巴塞尔委员会建议把内部度量法作为计算规定资本要求的高级方法。与标准 法相同，委员会把金融机构的业务分为不同的产品线，对产品线风险类型组合 规定一个风险暴露指标叮，该指标代表着该产品线操作风险暴露的规模或数量。 金融机构通过内部损失数据计算出给定损失事件的概率( p e ) 以及该事件的损失 ( l g e ) 。则该产品线风险类型组合的预期损失( 既) 为： e l = e i p e 木l g e( 2 - 3 ) 监管者根据全行业的损失分布，为每个产品线损失类型组合确定一个将预 期损失转换成资本要求的转换因子，利用转换因子计算出每个业务单位的资本要 求。用内部度量法计算的总资本要求。的计算公式为： k 施= 坪，) 日( f ，_ ，) + 饱( f ，) * l g e ( i ，) ( 2 - 4 ) ， ， 其中f 代表产品线，代表风险类型。 4 、损失分布法( l o s sd i s t r i b u t i o na p p r o a c h ，l d a ) 银行针对每个业务类别风险类型估计操作风险损失在一定期间( 比如一年) 内的概率分布。这种概率分布的估计建立在对操作风险事故发生频率和损失幅度 的估计之上，但损失分布法的特别之处在于需要估计出二者所服从的具体概率分 布。这通常需要使用蒙特卡罗模拟等方法或者事先假设具体的概率分布形式，例 如假设损失次数服从泊松分布，损失幅度服从对数正态分布等。在一定置信水平 下( 如9 9 9 ) ，操作风险损失分布f ( x ) 的在险价值v a r 直接度量了最大可能损 失。 损失分布法是新资本协议中衡量操作风险最复杂的方法，使用损失分布法的 天津大学硕士学位论文第二章商业银行操作风险的相关理论及度量 银行需要估计损失事件概率和严重性分布状况，这些估计有专门的分布假设，如 损失事件概率服从泊松分布，损失严重性服从对数分布，资本额的计算可以使用 蒙特卡罗模拟法( m o n t ec a r l os i m u l a t i o n ) ，也叫随机模拟法，需要建立一个概率 模型或随机过程，使它的参数等于问题的解，然后通过对模型和过程的观察，计 算所求参数的统计特征，最后给出所求问题的近似值，解的精度可以用估计值的 标准误差表示。由于这种方法非常复杂，目前还没有行业标准，委员会估计在新 协议执行初期还难以实施。 操作损失分布的尾部主要是损失频率低，但严重性高的事件( l f h s ) ，这些事 件造成的损失足以威胁金融机构的安全，需要使用极值理论( e x t r e m e v a l u e t h e o r y , e v n 做额外的分析，经常使用的分布方法是一般排列分布法( g e n e r a l i z e dp a r e t o d i s t r i b u t i o n , g p d 、。 吲啦卅+ r 如果例 ( 2 - 5 ) 1 1 一e x p ( 一卢) 如果 = 0 其中： 为形状系数，多为规模系数 5 、记分卡法( s c o r e c a r da p p r o a c h e s ) 与前几种方法不同的是，记分卡方法不是完全由历史损失数据决定资本要 求，而是以风险的实际评估为基础，增加了定性的评估，考虑了风险控制的完善 和操作风险管理技术的使用，为计算资本增加了前瞻性的元素，提供了预警指标， 有助于降低风险，并跟踪风险，使操作风险资本评估更完善。使用记分卡方法首 先把操作风险分类，如内部欺诈、外部欺诈、雇佣制度和工作场所安全等，设定 一定的权重；然后在每类风险下细分，设定权重，并按分数表设定参数，每个子 类别的分数为两者的乘积总和，计算每个子类别的加权分数( 两个权重以及分数 的乘积) ，分数最小值( 权重与最小分数的乘积) ，分数最大值( 权重与最大分数的 乘积1 ；最后把每类风险的加权分数、分数最大值、最小值分别加总，得到操作 风险的总分。每个月的记分卡可以相互比较从而估计操作风险的变化。目前，已 经有许多银行使用记分卡方法来评估经济资本，但还没有行业标准。这些银行一 般先使用类似内部评估法或损失分布法等量化的方法，确定操作风险资本的初始 水平，然后根据记分卡修正数据，因此对设计记分卡的人员要求很高，必须了解 并熟悉业务才能做出准确的判断。 以上分别介绍了五种度量方法，有技术上成熟的，也有不成熟的，下面进一 步分析一下它们各自的效果：( 1 ) 基本指标法虽然简单易行，但是操作风险的暴 露与总收入指标之间的联系并不紧密；况且，单一指标根本就无法正确地反映复 天津大学硕士学位论文第二章商业银行操作风险的相关理论及度量 杂的操作风险；( 2 ) 标准法并不需要一个复杂的信息管理系统，金融机构可以方 便地计算出所需的规定资本量。与单一指标法相比，它能够更好地反映金融机构 所面l 临的操作风险，具有极强的可操作性，特别适合于规模较小的银行，但是， 该方法计算出的各产品线的操作风险并不能与金融机构实际存在的操作风险相 匹配；( 3 ) 内部度量法和损失分布法的优势主要在于银行可以采用自身的损失数 据去计算应持有的风险资本，这更加真实地反映了银行所承受的操作风险，且银 行可以通过良好的风险管理来提高其竞争力。它的不足之处在于划分标准业务 单位和损失类型，这很容易造成与金融机构内部的业务单位和损失类型不相匹 配。另外，损失有时并没有特别给予记录或者损失的原因很难发现，尤其是那些 低频强影响的损失数据很难获得，这使数据的收集更加困难。不足的数据是该种 方法在实际运用中的一大障碍；( 4 ) 记分卡方法加入了定性的分析，但对记分卡 的设计要求很高，一般情况也要经过损失数据进行修正和调整。 2 2 4 商业银行操作风险的定性评估 定量度量和评估在内部损失数据、行业损失数据和外部数据很有限的情况下 效果也很有限，因此需要使用定性评估来进行判断。而且定性评估也有利于在各 个业务种类分配资本，增加资本目标和各业务部门管理风险的联系。 l 、自我评估( s e l f - a s s e s s m e n t ) 自我评估是通过调查问卷、系统性的检查或公开讨论的方式，评估是否符合 操作风险管理政策，找出内部操作风险的强势和弱点。这主要针对可能产生操作 风险的四个内部因素：组织管理、人力资源、操作流程和信息系统进行分别监察， 获取有关风险重要程度、控制效果、可能发生后果的信息，从而了解操作风险管 理水平。在组织管理方面，检查现在的组织结构是否有利于业务发展，可能造成 的内部矛盾；管理层是否有足够的风险敏感度；公司内部的员工行为准则是否明 确；员工违反行为准则时，管理层是否采取了纠正措施。人力资源方面，检查人 员招聘、培训、留用等人力资源政策是否与风险管理政策相一致。操作流程注重 权责是否分离。信息系统的防护措旌、紧急处理程序、援助措施也非常重要。另 外，也不能忘记评估外部因素，如环境变化、产业结构调整以及科技发展对经营 活动产生的影响。自我评估可以作为内部稽核的工具，一旦发现评估结果中有违 背机构政策或准则的项目，立即上报给高级主管人员，还可以监督改正的进度。 自我评估结合了内部控制和审计，将有助于对操作风险的评估。 2 、风险图( r i s km a p ) 设计风险图，首先根据情景分析或损失数据库的资料，按操作风险的原因分 类，如人员风险、技术风险、外部事件引起的风险等，并在每类风险下确定次级 天津大学硕士学位论文第二章商业银行操作风险的相关理论及度量 的风险种类，然后评估每类风险的大小、每个业务种类中的重要性，现在已有的 风险管理水平和可能发生的最大损失，最后按评估结果排列各种风险，以便有效 的管理。 3 、风险指标( k e yr i s ki n d i c a t o r s ，k g i s ) 风险指标法主要是由业务主管或风险主管制定各个业务种类代表操作风险 的指标，如交易失败的次数、人员周转率、损失频率或严重性、资产额、业务交 易量、防火墙的破坏等，来监督日常操作的表现。例如一家投资银行评估人员风 险，可以按前台、中台和后台分别测量质量指标和数量指标。一旦发现问题，按 照严重程度及时上报高级管理层。这种方法比较简单，但是不能区分各个业务种 类的操作风险差异。 表2 - 2 ：投资银行对人员风险的测量指标举例 指标 质量数量 后台 每天交易的数目交易过程中错误的比例 中台报告的及时性，系统执行的延报告中的错误，系统失灵的时间 迟，信息技术反应时间 前台规范交易者的信息比销售接触检票错误的比例，时间标记的延 的数目迟，接触的质量，顾客抱怨的数目 4 、情景分析( s c e n a r i oa n a l y s i s ) 情景分析主要是研究一个特定的事件对企业造成的影响，如过去或将来可能 发生的恐怖袭击，黑客对系统的影响等。主要通过创造和模拟未来情景来度量可 能发生的影响，也可以重建真实的历史事件，或者只是度量不利的趋势，并研究 它对现在的企业会产生怎样的影响。 2 3 巴塞尔关于商业银行操作风险管理的有关理论 2 3 1 操作风险管理的三大支柱 操作风险的管理是个系统化的过程，作为第一支柱的为操作风险计提资本金 是操作风险管理的核心，对操作风险的管理的目的是确定银行的风险大小，而后 为了防止风险的发生，准备足够的资本金。而严格的监管则是操作风险管理的外 核，一个缺乏监管的风险管理体系必将没有外在改进的动力，监管者应该评估银 行的内部资本充足率以及为风险提取的资本金的数量，同时也要对银行的关于操 作风险的管理方法和体制进行监督和审查，以期保持内核中资本金的准备的充足 性。第三支柱的信息披露，主要是对风险计提的资本金的多少的披露和所采取的 天津大学硕士学位论文第二章商业银行操作风险的相关理论及度量 计算方法的披露。尽管这个支柱内容比较短，但依然很有影响力，对银行和监管 都提出了比较高的要求。 1 、第一支柱：计提资本金 为风险计提一定的资本金是银行风险管理中很重要的内容，就操作风险而 言，巴塞尔银行监管委员会面临的第一个问题，就是如何把有限的资本金分配到 什么地方，这就是操作风险的范围的问题。早期人们把操作风险定义为除了信用、 市场和利率风险之外的所有风险。最近的对操作风险的定义是由于内部工作流 程、人为、技术或外部事件的失误而造成损失的风险，将战略风险、运营风险和 系统性风险不计入操作风险之中。第二个问题就是如何为这些范围的风险分配合 适的资本金，分配过多虽然很保险，但造成不必要的资金闲置，分配过少，无法 覆盖操作风险全部，这就是操作风险的度量问题。在对操作风险的度量上，巴塞 尔委员会已经由简单到复杂的为银行业开发了一系列的方法来解决这个问题，基 本指标法是根据总收入的一个百分比来计算，标准法是将银行业务分成不同的八 个方面，根据每个不同的业务线的对应的风险来整合成总的风险，而高级法中要 求比前两种方法较少的资本金，而对银行的管理水平和风险控制能力提出相当的 要求，从银行本身和监管的角度鼓励银行为了计提资本金的减少，采取一定的措 施提高自身的风险管理能力，有利于银行业在风险管理中发挥积极的主观能动作 用。 2 、第二支柱：严格监管 第二支柱主要是对银行的风险管理的专门而严格的监管，它的框架主要建立 在四个基本原则上：银行应该有评估风险( 资本充足率) 的体制；监管者应该评 估银行的内部资本充足率，如果结果不满意，应采取适当的监管行动；监管者应 要求银行保持在最低监管资本充足率之上，并在早期进行干预；一旦资本遭受损 失，监管当局应及时采取补救措施。第二支柱为一般的银行的风险管理操作作了 一定程度上的规范，提供了指引，并推荐了管理框架，包括通过董事会和高级管 理人员建立适宜的风险管理环境、组织之间的信息流以及风险管理技术和信息披 露。同时也对一些问题银行提出了额外资本金的要求，第一支柱的要求的最低的 资本金代表了管理水平高的银行的最低资本要求，所以额外资本金的要求主要是 针对使用简单方法的银行，这个额外资本金的计提多少是个主观判断的，也可能 是对那些管理水平高的银行，因短期存在问题而提出的短期的资本要求。 3 、第三支柱：信息披露 第三支柱在新操作风险管理框架中最简洁的，银行必须披露的内容有：操作 风险管理的策略和过程，风险管理的结构与组织，风险报告或者风险测量系统的 范围和内涵，对冲或者化解风险的政策，监测对冲或者化解风险的方式或过程。 天津大学硕士学位论文第二章商业银行操作风险的相关理论及度量 银行还应披露适用的计算规范资本的方法，对所运用的高级法进行描述( 如果使 用) ，以及计提的操作风险资本金( 如果可以的话，计算每条业务线计提多少) 。 在这个信息披露中最为重要的两个是：资本金的计提的多少和计算的方法。计提 的资本金是对风险暴露的唯一可比较的度量，而运用的技术则显示了机构风险管 理的复杂程度和银行给予的重视程度。市场如何对披露做出反应同样值得关注， 一些银行会选择保留简单的方法，披露基本事实并对没有采取高级法给出合理的 解释。评级机构及其业务伙伴可能会接受，但是一旦一个大型银行获准采取高级 法，其他同业和相关的金融机构也会及时追随，并按高级法的要求提高风险管理 水平。如果一个地区采取高级法的银行的数目比较多，说明在特定地区的发达银 行的集中程度，也显示了监管