（金融学专业论文）论基于COSO框架的操作风险管理系统的构建.pdf

论文提要 黠秃处不在数搛馋菇狳进学壤疆懿器建、谖副、译售秘控翻，获焉系统管 理操作风险一直是商业银行没自很好解决的问题。原因之一是没肖建立一个强 有力戆操佟零i 殓譬疆摇絮。零支逶避魄较分搴厅霪内努褒翌锻行操终菇殓静瑷狡， 深入剖析产生这些问题的深层次原阂，指出我国商业银行操作风险的根源在于 内瓤控铡黪不筵全。 根据这一结论，本文创造性的设计出一个遵循内部控制领域权威枢架 ( c o s o 捱絮) 懿撵终燕殓繁莲摇絮，静c o s o - o k 粥。该框架将操 睾风险管理瀚核 心内容融入内部控制的五犬漂素中，包括操作风险环境、操作风险识别、操作 照狳译售、搽终甄黢控裁鬣麓、撵佟蔑浚簸溅评蛰与鳃玉及搡终贰陵信惑交流 与反馈六个方面。通过运用内部控制成熟的框架，实现有效管理操作风险的目 的。 在该柢架的具体实施中，本文运用了滤程管理的思想。通过流程再造，重 薪谖裂壤髫瓣孩玉徐蓬浇及与其稳关静管毽流程；j 瑟支持流糕，确定流程之溺豹 关系和接口，构建锻行的流程网络。操作风险的识别、评估、控制都可以在此 基秣上实魏；本文的突窭贾簸在予不仅没诗密一个蠢锌辩骥静猱弦风险管璞框 架，而且提出了具体实施这一框架的方法，为我国商业银行构建操作风险管理 系统提侯了一令霉捺俸魏翳浃方寨。 a b s t r a c t i th a s h tb e e nw e l ld o n ef o rc o m m e r c i a lb a n k st od e f i n e ，i d e n t i f y ， a s s e s sa n dc o n t r o lt h eo p e r a t i o n a lr i s ki no r d e rt om a n a g ei tb yt h e n u m b e r s o n eo ft h er e a s o n si st h e r ei sn o tas t r o n g l yo p e r a t i o n a lr i s k m a n a g e m e n t o i n ) f r a m e w o r k 。t h i sa r t i c l ep o i n t so u tt h a tt h ee s s e n t i a l c a u s eo fo p e r a t i o n a lr i s kc o m i n gf o r t hi nc h i n a sf i n a n c i a li n d u s t r y r e s t sw i t ht h eu n s o u n di n t e r n a lc o n t r o l 。 a c c o r d i n gt ot h ec o n c l u s i o na b o v e ，t h i sa r t i c l ed e s i g n sa n0 胱 f r a m e w o r kn a m e dc o s ( ? - o r m b a s i n go r li n t e r n a l c o n t r o l i n t e g r a t e d f r a m e w o r kw h i c hi ss e tu pb yc o s 0c o m m i t t e e c o s 0 - 0 r ma s s o c i a t e so i n c e n t r i cm a t t e rw i t ht h e5f a c t o r so fi n t e r n a lc o n t r 0 1 c o s o - o r mi s c o m p r i s e do f6f a c t o r s ，t h a ti so i ne n v i r o n m e n t ，o r mi d e n t i f i c a t i o n 。o i n a s s e s s m e n t ，馥赫a c t i v i t i e s ，o r mm o n i t o r i n ga n do i ni n f o r m a t i o n c o m m u n i c a t i o n t h r o u g hu t i l i z i n gt h ei n t e r n a l c o n t r o l i n t e g r a t e d f r a m e w o r k ，c o m m e r c i a lb a n k sc a nm a n a g eo p e r a t i o n a lr i s ke f f e c t i v e l y t h i sa r t i c l eu s e st h et h o u g h to fp r o c e s sm a n a g e m e n tt op u te 0 s o o r m i np r a c t i c e t h r o u g hb p r ，c o r m n e r c i a lb a n k sr e - i d e n t i f yt h ec o r ev a l u e p r o c e s s ，m a n a g e m e n tp r o c e s sa n ds u p p o r tp r o c e s s ，c o n f i r mt h er e l a t i o n s a n di n t e r f a c e sb e t w e e nt h o s ep r o c e s s e st oe s t a b l i s ht h eb a n k sm e s h w o r k o fp r o c e s s e s a tt h eb a s eo fi t 。c o m m e r c i a lb a n k sc a ni d e n t i f y a s s e s s a n dc o n t r o lt h eo p e r a t i o n a lr i s kw e l l 。t h es p e c i a lc o n t r i b u t i o no ft h i s a r t i c l ei sn o to n l yd e s i g n i n ga no p e r a t i o n a lr i s km a n a g e m e n tf r a m e w o r k ， b u ta l s op u t t i n gf o r w a r dt h em e t h o do f p e r f o r m i n gi t 。t h e a r t i c l e p r o v i d e sa ne x e r c i s a b l ep r o j e c tf o rc o m m e r c i a lb a n k st os e t u pt h e o p e r a t i o n a lr i s km a n a g e m e n ts y s t e m t 1 j 论基 = c o s o 框架的操作风险管理系统的构建 绪论 ( - - ) 研究背景及意义 商业银行操作风险的产生始于商业银行的诞生。但商业银行对操作风险的 认识和管理却与其年龄极不相称。目前，国际银行业在操作风险方面的研究远 不及信用风险、市场风险那样深入。对于操作风险的管理实践也仅处于起步阶 段，国内商业银行甚至还没有将操作风险作为独立的风险进行专门管理。但我 们必须看到，操作风险已成为直接威胁商业银行生存与发展的重大风险，这一 问题得到了国际银行业监管机构巴塞尔委员会的高度重视。 操作风险使金融机构蒙受了巨额损失。审视近年来国际上频繁发生的操作 风险损失事件，据初步统计，在过去十年里造成金融机构损失超过l 亿美元的 操作风险损失事件不下i o o 宗，如国际商业信贷银行、日本住友银行、大和银 行、瑞士联合银行、国民西敏寺银行等。其中具有百年历史的巴林银行由于操 作风险导致破产，操作风险已成为关乎银行生存的重要风险。把目光转向国内， 近期国内银行业不断有大案曝光，如中国银行的“高山案”，农业银行的“内 蒙古案”等，均给商业银行造成了严重的损失。 金融业的迅猛发展使商业银行面临更大的操作风险。随着新技术的引入， 银行业务的自动化程度不断提高，增加了手工操作失误转化为系统失败的可能 性；目前人们尚无法全面了解电子商务发展所带来的潜在风险，如外部事件造 成的损失和系统安全等问题；大规模的公司兼并与拆分动摇了银行以往的稳定 性，并引发了一些更为复杂的问题；现代银行作为多种金融服务供应商，经营 的产品远远超过了传统银行的服务范围，而所需的高级内部控制和支持系统尚 未及时配套；银行为缓解市场风险和信用风险大量采用缓解技术，诸如抵押、 信用衍生产品、资产证券化等技术，反过来可能产生更大的风险；为在一定程 度上规避风险，银行越来越多地采用业务外包形式或依靠第三方提供的专业化 服务，这种做法同时也导致了银行其他风险的不断增加。 有关操作风险方面的研究仍处于初级阶段。对操作风险来说，尽管该概念 的提出已有很长的历史，但把操作风险作为银行风险管理的三大风险之一则是 最近几年的事情。目前，尽管操作风险为银行业普遍认知，但它仍然没有引起 足够重视，对操作风险的研究还不够深入。如业界对于操作风险的定义、衡量 标准、计量技术等尽管有较多讨论，但尚未达成共识，尚没有可以公开获取的 数据库、没有成熟的控制技术和相应软件。 论基丁_ c o s o 框架的操作风险管理系统的构建 监管机构的重视促使商业银彳亍开始关淀操作风险。从圈际金融监管的角度 蕾，鞋巴塞尔银行戆管委受会戈援袭豹冒器性整警缝织一塞势关注金融辍构 经髂管理中的操作风险，j 玟年来，随着国际金融领域一系列因为操作风险鼯致 的念鞋捉梭陷入垂壤，巴塞尔委雯会实际上一蹇戎积极耱掇终鼹除纳入鉴耱戆 范畴。1 9 9 8 年巴塞尔委员套开始修改资本协议的工作，经过长达6 年时间的讨 论、 蒌求惑见稆定爨影响分掇，2 0 0 4 年6 翼发每了巴塞容凝资零诲议，并 将于2 0 0 6 年底在十国集团潮家开始实施。新协议中一项重簧的修改，就是将操 作风险纳入风险资本的计箕裙监警撰架。除了在瓤修订数墨塞尔资本协议审蓥 次明确提出为操作风险配鬣资本之外，巴豢尔委员会又发布了题为操作风险 管理和监管的稳健做法掇告，提供了操体风险有效管理秘监管蛇参考。遮一 做法，引起了金融渡、专家学者和备国监管当局对撩作风险的广泛关注和讨论。 从我国监管的角度番，作为银行业簸管机构的银监会尽管谯操作风险管理方夏 还没有出台明确的靛管规章，但前不久印发的加强操作风融管理的十三条使国 内商业银彳予将关注焦点转向了操作风险。 目前，在全球经济一体化的犬背景下，金融全球化趋辨越来越明显，霸家 壁爨逐渐打破，金融资源跨国配受。擞入w t o 蜃，随着对乡 舞放步饯敢热姨， 我圜银行业征在紧锣密鼓地进行金融体制改革，建意现代众业制度，力争通过 确立完善的公司治理结构，加强虎郏控制，提高皇身风险管理能力，以应对激 烈的国际竞争，参与全球范围的资源配置。因此，加强对黧大风险之一的操作 风险的研究，对商业银行在新形势下的可持续发展无疑有繁重大的意义。 ( ：) 文献综述 尽管攮传熙殓是一个表老匏融羧，焦燕关于它鹣硬究慕本上蹩麸上 釜缀丸 十年代才刚起步，童要源予巴林银行倒闭的影响。许多学者在其著作中开始讨 论搽l 睾风睑( 懿m i i r o n ，2 0 0 0 ：b i e b e r d o r f ，1 9 9 7 ：h o f f m a n ，1 9 9 8 ：j a m e s o n ，t 9 9 8 ： k i m b e r ，2 0 0 0 ：m o r r is ，2 0 0 0 ) 。但关于操作风险的研究，翻际银行业监管机构 一殴塞尔委员会鲍磺究成果无论在瑷论上，还是指鼯操作方匿，郝被试为燕基 前戢具权威的。其域论主要包括： 第一，搡终风险管理框袈方蘸。毫褰尔委员会予1 9 9 8 年凌其发露戆 f r a m e w o r kf o rt h ei n t e r n a lc o n t r o l ss y s t e m si nb a n k i n go r g a n i z a t i o n s 中掇出镊行开展内郝控剑敬纂零原则，黠巅犍镶行内部控制提供攒 ，也楚操 作风险管理的基本方针。2 0 0 2 年，在s o u n dp r a c r i c e sf o rt h em a n a g e m e n ta n d 论基丁c o s o 框架的操作风险管理系统的构建 s u p e r v i s i o no fo p e r a t i o n a lr i s k 中，提出操作风险管理的十条原则，成为各 国镶程韭槐建操嚣风睦管毽框絮熬答本准樊。巴塞尔瑟炎零爨议撂逛：“镶嚣 应开发出一个管理操作风除的框架，并通过该框槊评价资本充足率。框架成根 据繁理操馋风险鲍敦蓑援定，覆盖镶牙对撵作照睑豹馕姆帮承受戆力，毽捂操 作风险向锻行外部转移的稷度和方忒，框架还应制定银行识别、评估、监测和 控京缓释这类风陵方法敢欢燕。” 第二，操作风险计量模型方_ 筒。巴塞尔委员会从1 9 9 8 年开始修改资本协 议，并提爨了操终熬楚度纛豹方法，主要蠢：基零糖标法、标难纯方法、内帮 衡焘法、损失分布法以及极值理论方法等( 如c o n s u l t a n td o c u m e n t ： 印e r a t i o n a lr i s k 。s u p p o r t i n gd o c u m e n tf o rt h en e wb a s e lc a p i t a la c c o r d ， b a s e lc o m m i t t e eo nb a n k i n gs u p e r v i s i o n ，j a n u a r y2 0 0 1 ；t h e2 0 0 2l o s sd a t a c o l l e c t i o ne x e r c i s e f o r e r a t i o n a lr i s k ：s u m m a r y o ft h ed a t a c o l l e c t e d ) 。但是，在2 0 0 4 年正式生效的新资本协议中，巴塞尔委员会仅提 供了一个默羧敏感戆方法一裹级诗囊法，露这一方法也没囊提供风险敏感工 具来计量操作风险，留给锻行业自融定义。 鼗羚，1 9 9 2 牮，t h ec o m m i t t e eo fs p o n s o r i n go r g a n i z a t i o n so f t h e t r e a d w a yc o m m i s s i o n ( c o s o 委员会) 通过其正式发布的i n t e r n a l c o n t r o l i n t e g r a t e df r a m e w o r k ) ( 蠹帮控刳一憝体框絮) ，撬窭了“控刽 环境、风险评估、控制活动、信息加流与反馈、监测”五大模块，对完善内部 控制提供7 框架，瞧戏为操作风睑篱理的耋要方钞。2 0 0 4 筝，e 。s 0 委员会邋过 完替内部控制框架，又提出了全面风险管璃框架。 与国瓣镶嚣鲎耀跑，我鏊囊照镊露真歪嚣始葳验罄瑾不过十足年静嚣雩阉， 而关注操作风险也只是从近几年才歼始的。因此，我国商业银行在操作风险的 雾蹙、譬瑗堰絮、饕理提裁、撬塞方法、数据收集等方嚣溺蓬终甏泣镊毒亍枣在 着很大差距，对操作风险的研究也相对滞詹。国内理论界对操作风险及其管理 豹磷宠主要嶷中在以下三方露： 一是对新巴塞尔资本协议提出的操作风险管理框架的介绍，并就建立和完 善我餐枣鼗镁行掭俸疑验警瑾辊翱籀出致繁建议。翔镑箨、至元疆论象您塞 尔协议的操作风险管理框架( 2 0 0 4 ) 在介绍巴塞尔协议操作风险度量方法及 警毽捱架戆基础上，提塞我阉囊业镁霉要簸确立资本配置黢，建立筵怒戆懿陵 控制文化及内控制度出发加强操作风险管理。 二是辩揉捧风险豹表糍形式及菸残西靛分析。鲡樊欢、杨骁必中蓬窿遭 银千予业操作风险分析( 2 0 0 3 ) 和万杰、苗文龙网内外商业银行操作风险现 论基于c o s o 框架的操作风险管理系统的构建 状比较及成因分析( 2 0 0 5 ) 就我国操作风险现状进行了定量分析并侧重于管 理层内部欺诈事件的成因进行了系统研究。 三是对操作风险计量模型的介绍和研究。如陈学华等( 2 0 0 3 ) 介绍了p o t 模型在商业银行操作风险度量中的应用，全登华( 2 0 0 2 ) 介绍了如何利用极值 理论计量银行操作风险。又如钟伟、沈闻一( 2 0 0 4 ) 介绍了应用损失分布法度 量操作风险，认为历史数据、损失类型相关程度低及尾部特征难以量化是损失 分布法在应用中的难题。 总的来说，国内对操作风险的研究还停留在一般的介绍和阐述层次。而且 重点是对巴塞尔委员会的相关文件进行探讨，或是对国外已经实践的衡量模型 进行研究，但是基于国内银行业现状的独创性研究较为缺乏，对如何解决我国 商业银行操作风险管理问题的分析也不够深入，更没有根据我国商业银行的现 实状况提出有效的解决方案。因此，探讨构建一个符合我国商业银行操作风险 现状的操作风险管理系统，具有较高的理论价值和现实意义。 ( 兰) 研究目标 针对国内商业银行操作风险现状及其成因，通过借鉴国际上一些优秀的操 作风险管理框架，并遵循c o s o 框架，构建符合我国商业银行现实状况及其发展 要求的操作风险管理系统，力求为我国商业银行开展操作风险管理提供具有现 实意义和有操作性的解决方案，达到有效降低商业银行操作风险损失的目的。 ( 四) 内容结构 本文主体部分分为四部分。第一部分主要介绍操作风险的定义、分类及其 特征，为全文探讨操作风险傲铺垫。第二部分通过对比国内外商业银行操作风 险损失的现状，总结我国商业银行操作风险的主要表现形式。通过查找形成操 作风险损失的深层次原因，指出我国商业银行操作风险现状的主要根源是内部 控制的问题。第三部分通过分析操作风险管理的基本原则和框架，借鉴国际优 秀银行操作风险管理框架的实践，依据c o s o 框架，并结合我国商业银行的实际 情况，设计我国商业银行操作风险管理框架( 即c o s o - o r m 框架) 。第四部分通 过深入探讨流程与操作风险的关系，指出在具体实施c o s o - o r m 框架方面，以流 程再造为基础，识别评估操作风险，并进行控制策如，以流程再造为依托，建 立操作风险报告机制，为计量、管理操作风险创造条件，最终完成基于c o s o 框 架的操作风险管理系统的构建。通过c o s o - - o r m 框架的持续改进机制，促进操 作风险管理系统的不断优化与提升。 论基丁c o s o 框架的操作风险管理系统的构建 ( 五) 研究方法 本文总体上以归纳法研究得出构建操作风险管理系统的各项缩论。以国内 终掇作风除瑷状戈现实基戳，理论联系实鞲，通过褒论分瓣秘比较分辑，逡爱 数学与实证的研究方法进彳予理论推导与逻辑演进。在分析操作风险形成原因和 产生屡果的基础上，有铮慰性遗提垮祷合我重金融姓发展憝势的操作风险簧理 框架，并通过阐述流程与搽作风险的关系，实践管理框架，构建管理系统。 操作风蹬及其特征 壤手亍致是一个经营风陵的行业，能否离效地对备种风陵进行科学的管理和 防范直接关系到银行的生存与发展。目前，金融机构所面临的风险大体主蒙包 括帮场飙陵( m a r k e tr i s k ) 、信角风陵( c r e d i tr i s k ) 叛及揉髂风险( o p e r a t i o n a l r i s k ) 。市场风险和信用风险在很早就引起了金融机构的重视，到目前为止都已 经窍了较兔袋熬静飙陵管璞技术。惶全球镊行整裁攥俸蕊l j 羧管瑾方嚣静研究较 为滞后。 ( 一) 揉律风险豹内涵与分类 在搽讨操彳车风徐管理蠲瑟之蘩，首先簧知道警理什么，露_ | 觅努须先了解操 作风险的定义。英圜银行家协会在1 9 9 9 年对5 5 家机构的调查显示，对操作风 殓送行篱革积摄定义鞠占毙为4 9 ，采瘸瓣稳往方法定义静占眈为1 5 ，聚用 多种定义的占比为5 ，无雁式定义的占比为3 1 回。不同的金融机构对操作风 险露不露豹定义。蠢天认必，“操孛筝菇殓怒指由予企堑在掇供产燕竣蔽务懿过 程中的失误而带来的损失不确定性”( j a c k k i n g ，1 9 9 9 ) ；p e t e rs l a t e r 在1 9 9 8 年1 2 是于谂羲露歼豹关予搽传菇陵戆磅霹会上将攥 筝风羧定义为“邃受由予久 为的、系统的错误莉引起的内部控制缺失或信息系统信息不足所导致的不可预 见戆援失懿疑验。” 广义的操作风险是指“除市场风险和信用风险之外的所有风脸”。狭义 豹绦捧菇除粼是菇弦在于金融稳梅“运营”部门孛豹，音予控隶l 、系统及遮营 。觅b r i t i s hb a n k e r sa s s o c i a t i o n ，i s d a r i g a ，p r i e e w a t e r h o u s e c o o p e r s ( 1 9 9 9 ) o p e r a t i o n a l r i s k 。t h en e x tf r o n t i e r ，r m a ，p h i l a d e p h i a 。1 9 9 9 ，p p 2 9 3 8 下义引用时用b b a ( 1 9 9 9 ) 瓣永。 。这一定义是b b a ( 1 9 9 9 ) 对5 s 家机构调盎所槲，占被调蠢帆构的1 5 。 5 谂基于c o s o 挺絮的操作风险管理系统的构建 过程中的锚误或疏忽而可能引起的潜在损失的风险。英国银行家协会和c o o p e r s l y b r a n d 藏同进行懿有关调查( 1 9 9 7 年3 弼) 鼗示，操作风险的主要阔题榘 中于缺乏全面有效的内部控制系统。 嫠照耩慰操穆风睑认识的不叛溅入，图鼯镊行数赛逐步将巴凑拳委受会靛 定义作为操作风险的标准的界定。这一定义建立在对操作风睃基本成因分析的 基础之上。它遁：i 耍暴定影响般务操律的主簧的痰部激素翻外郝因素，撂攥作风 险与其他风险区分开，这螳因素能够单独戏麸同导致操作损失。在新资本协议 的握槊下，操作风除定义为“由不竞罄或肖阏题的内部程序、人曼及系统或外 部潦件所造成损失的风险，包括法律风险，但不包括策略风险和声誉风险。” 这个定义毒几个特点：( 1 ) 笑注蠹都搽非，悫帮撩俸喾紫裁蔻镊移及箕 员工的作为或不住为，银行能够也应该对其施加影响；( 2 ) 爨视概念中的过程 导淘；( 3 ) 人员鹈人员失误怒羞决定性终雳，但入爨失误零镪捂蹴芎：知识不足 的失误；( 4 ) 外部事件是指自然、政治或军撩事件，技术设施的缺陷，以及法 律、税收帮臻警方西的变化；( 5 ) 内部按崇l 系统具蠢重要豹搀用。 当前，擞 乍风险已经成为全球锻程业风验警璎爨趄重要黪领域乏一。实冁 上，撩雩# 鼹黢劳不仅傻与镊蟹熬“掇终”( 辩压线支簿、信纛系统爨凌载簿、 业务流程上的阅题等) 相关，丽虽也与银行业务操作之够的镁域棚关，如欺诈 交豢( r o g u e t r a d i n g ) 、模型的风险、摄瓷帮会计搏系出现淘题等。 装颞广义昶狻义黪观点，共终含英国实鼯调粪熬结暴，本文试必，搽幸鐾风 殓蹇簧是撩舜金融缀梭浆交荔系统不完善、麓瑾失误、控粼姣失、袋其德一婆 人为的错误丽导致损失的可性，尤其是因管理失误朔控糍袋失繁柬憋损失。 关于搡俸风陵静分类，龛球金融泣也有备手中觅解。裱据激塞尔新资本协议 鼹掇撵鼹黢煞分类，按业务类别送分舞，大类，分爨蹩：公镶金融、交荔每链 售、零售锻李亍妊务、麓监镶孪予遭务、支彳孪每清算、贰壤稚务、资产警瑾和零鬻 经鳃；按撩馋风殓损失事转导致损失发生黪原因( 擐失事体类型) 嚣分为七大 类，分剽怒：内帮皴诲，终帮欺诲，瘫髑关系，客户关系、产藩及鼗务操佟， 物璎资产损耀，业务中凝及系绞失灵，实攘、交付及淡程篱爨。 菇井，按照操作瓶陵形成鸽主客观因素，可激划分为操作性税秆风险和操 俸键失误风险。操作蠖桎桴溅险主鼷蹙指箨郝嚣素零| 怒豹操 餐疑陵，翔嚣为外 部释赘导蒙愈融轭构救入翡减少、运魏乡 都冲击苞捂税裁和竣治方蕊瀚变韵， 8 参凳统一蜜奉 十鼙嚣l 资奉椽准黟瓣魏j 梅淡；鍪谴框鬃，愁簿承镞抒耱瞽叠癸会，2 0 0 4 。参见统一资奉计量和资奉标准的阐琳协议t 修订框架，巴鹈尔锻彳亍掀管委搅台，2 0 0 4 + 8 论基于c o s o 框架的操作风险管理黎统的构建 监篱和法律环境的调整，竞争者的行为和特性的变化等，通常衡量这个操作风 殓的方法怒运震犊凝分叛，襟 乍搜失误最除主要楚疆嚣金融聚构杰郯嚣素g | 起 的操作风险，这些内部因素主要包括处理流程、信息系统、人事等方面的必误。 总体寒看，操 乍一黢炎误题黢在整个撩终风黢孛爨砉援熬览黧近年- 袋嗳显上舞。 对操作失谈性风险作进一步细分，可以划分为( 1 ) 执行风险；( 2 ) 信息风险； ( 3 ) 关系风险；( 4 ) 法臻风险；( 5 ) 入爨风险；( 6 ) 系绞事馋风险。“ 操作风险分类可以看作一个璺为复杂的操作风险概念。它建鼗在对原阈、 实鼯爨陵( 摄失事佟) 鼓及稷关翁竣蕊与羧失豹嚣分之上，辐关鹣损失氇簸是 操作损失，可以在缚一个层面进行操作风险分析。遮一概念将操作风险与损失 事黪对应越来，巴悫零委受会设诗? 一个怒箨，将? 耱损失类鍪送一步缀分药 次类型和相关的活幼类型，形成了操作风险分类树。 ( 二) 攥佟风除靛特征 尽管鼹予操终风疆戆研究历变并不久，餐楚在最近a 年它毫经释枣场风 险、信用风险并列为金融机构需要面对的主要风险。与其他两种风险相比，操 睾缀验主要蒸毒以下一些特患： ( 1 ) 热体性。每个银行都有其自身、独立的和独特的操作环境，必须考 惑镶雩亍其髂清凝来瓣操俸威殓遗 亍分瓠。遮楚搡律风险静关键特鬣。 ( 2 ) 内生性。操作风险大多是在银舒可控范围内的内生风险，两信用风 殓帮市场风险掰不然，它们疆多的燕一种岁 生风险。 ( 3 ) 不对称性。对予信用风黢和市场风险来说，存在风险与缀戮款一一 对应关系，讴这种美系并不一定适用于操作风险，因为我们不能保证长时间、 持续地获得回报，搿且操作上引起的损失很多情况下与回掇的产生没有任何关 系。 ( 4 ) 模颧性。锻萼亍经常很难糨操作风验从最紫信用熙殓或裹场风险中匿 分出来a 如个客户不能正常还款，那么它是由于客户信用状况导致的昵，还 是归因于信贷人员造埂发放贷款或接受贿赂造成的睨? 这嚣要银霉逡蠢仔缨调 查和分析。 ( 5 ) 多样犍e 搽 乍疑羧钰括谗多不愿鼹秘类，懿控裁减蹬、绩患技术菇 险、欺诈风险以及法律和商誉风险等。 逶过对搽传鼹羧特征戆努褥，w 滋着密： 。巴嘲松巴寨尔新资本协议研究北束：中躅金融出版桂，2 0 0 3 7 论基，c o s o 梃架魈撵终风黢管理系绞的橡建 篇一，与市场风险和信用风险不同的是，操作风险中的风险因素是内在于 银行灼业务操作的，两且单个的搡俘风险因素与搡佟性损失之闻并不存在漶晦 的、可以定擞界定的数量燕系。鞠此，对于操作风险的管理，具体的业务部门 应鲞承担第一位的律用，麓事会刘艨当承担最终麴赞任。 第二，在业务规模大、交易懿大、结构变化迅遴蛉业务领域，受到操作风 险冲穗的w 黢性最大。 纂三，虫子邋豢霹以烂溅襄识糕的撵撵风殓爨索网出愆霹能罨羧麓按失溪 模、撅率之溺不存程滚接麴关系，邈霭锻行豹菇簸管理帮门难鏊土确宠弼登滏索 对于操作风险管璞来说是最戈量要熬。 第西，获覆藏范蕊看，搡作风酸管理实际上覆蔬了几乎锻行经营管理的所 考方嚣静不秘风黢，从一个壤装餐，搡俸疑除嚣惫捂嚣些发黛频率搿、氇是帮 憨逡黢兹损失耜辩较僚拘秘鬻泣努滤鞭憝疆土兹小错误；在翳矫一个撮端，操 馋风黢也包括那些发生频率骶、毽是霹毙罨致的掇失糖对离翡蠢然灾害、太麓 楼舞婺等。毽魅，试辫瘸一耱方法来覆盖搡棒风险懿耩有领蠛a 乎燕不可能的。 第五，操作熬险攀释兵奋发畿频率穰低、伛蔻噩发蜜就会造藏极大的损 失，豢至鬣及戮镬行酌存亡鹣特煮。移l j 麴，1 9 9 2 1 9 9 5 年间，巴林银行交弱员 萋森熬错谖交爨班及东出现损失爱继续隐满，最终给琵拣银行带采8 6 0 0 0 万英 镑瓣攒失，致使其破产。1 9 9 5 年，牮爱镶行3 名敬员非法拆僭3 4 亿多元的贷 款，致使华夏银行2 纭多元炎袅灵法收西。 第六，函为搽作风险生簧来源于企业的国常营运，人为因素农引发操作风 殓的瓣素申占离壹接的、蘩要静趣经。翔莱说市场风险来翔予金融产鼯价掊的 波韵，蓿璃贰硷来裔予借款者偿还能力豹变化，绝大多数的操作风险则更多可 以l 舞瓣予鸯意竣无意翡、束鲁众、篮痞帮或磐帮浆入为操作灸诿。在b a s e l 镊行 鉴罄簧贯会定义魏? 稀搡捧风险损失攀俸类型种，商6 稀壹接与人为操作有关。 觳老汉上的特往，导数了操作飙融难戳度量、薅以管瑷。如傅使闺定餐鲍 方法来凄董操作风险，构建操作风险管理系统，将操作风阪纳入整个银行的风 陵管瑷系统，辩这个游瑟熬磷究才溺澍起多。 = 、商业银行操作风险的现状及冀成因分析 论基于c o s o 框架的操作风险管理系统的构建 ( 一) 国际活跃银行操作风险的现状分析 根掘鼹塞尔银行委员会于2 0 0 2 年6 月开始进行的“操作风险损失数据调 查”( l d c e ) ，可以分叛嗣翦瓣际活跃银行贷鞭晦粒奎要攮终风验；调奎瑟选择熬 数据是分稚在欧洲、南北甍洲、豫洲、大洋洲的8 9 家国际活跃银行在2 0 0 1 年 中骈发生的摄 乍风睑的相关数据，滋嶷了越过4 7 0 0 0 个损失事终，选择损失攀终 的阀值是i 0 ，0 0 0 欧元。表2 - i 是对银行提交的损失信息按照巴塞尔委员会定义 的8 种业务线霸7 零申操作风险损失搴件类裂进李子的缀化。袭孛每令夺格里上嚣 的数据分剐表示损失事侔数和在总损失事件中所爵比重，下面的数据表示损失 额度和在总损失额度中所占比重。“ 通过对表格中的数据进行分析，可以肴出国际活跃银行操作风险现状热有 以下特点： 首先，从操作风险损失事件类型来看，损失事件主簧集中在外部欺诈 ( 4 2 ，3 9 黔、撬簿、交割及渡程警蘧( 3 5 。o ? 篝) 、裁垃致繁及王撵绣掰安全瞧 ( 8 5 2 ) 、客户、产品及业务操作引起的风险事件( 7 1 7 ) 。上述四种事件类 型g l 发毂鼹黢事孛蠢裂了总数载9 3 。1 5 。其中羚部欺诈事转发生鬏率最窝，达 到4 2 3 9 ，但损失金额占比为1 5 5 4 ，平均每个事件的损失很少，仅为0 0 6 酉万 欧元。不过步 部人员一量与悫都入员勾结会谋欺诈，载会鼹锻行造藏匿大豹搂失， 内部欺诈事件发生频率虽然只有3 3 1 但风险损失焱额占b b 却为7 2 3 ，平均每 个攀件损失忿额达0 。3 6 百万默元，这一数字是夕 郝欺诈事佟平均损失款六倍。 另外涉及执行、交割以及流程管理的风险事件出现的频率仪次子外部欺诈假损 失艘却是七丈事件类型中最离的，迭2 9 4 l 羚，并且平均每个枣馋的损失为0 ，1 4 百万欧元，遮一数字是外部欺诈事件平均损失的两倍多。这说明银彳亍由于自身经 营龄理过程中的失误所造成的损失怒操作风险损失的主要原因。此钤，实体资产 损失发生频率虽然基有i 4 ，但损失金额占比却商逡2 4 2 9 ，仅次子执行、交 割以及流程管理损失事件，纂个事件损失金额达2 8 6 百万欧元，这褒明，出予 意姊造成的撩 节风羧攒失可缱是小穰率事件，僵其影响不容忽视。 其次，从业务线来看，操作风黢主要存在零售业务窝巅妲银行照务嚣令熬 门。零售业务部门不仅损失搴件发擞频率最高，达到6 1 。1 0 ，而且损失余额占 比也最大，为2 9 。3 6 。这与近年来零售银行业务在锻行中所占比重不颤上秀豹 现窭耜吻合。另外，商业银行业务部门的损失盒额占比2 8 9 5 和零储业务部门 接近，而发擞频率仪为7 2 2 ，远远低于零售业务部f 1 ，单一罄件损失额度较大， “参见国内外商业银行操作风险现状比较发成蝌分析k 万杰苗义旭，2 0 0 5 9 论基y - c o s o 框架的操作风险管理系统的构建 这也反映了商业银行单笔业务额度高的特点，具有愿强的隐蔽性和更大的危害 馊。 从业务线和损失事件类型综含来看，零售银行业务外部欺诈事件较为突出 发鬟三菝率为3 6 。1 9 ( 占全都井部散诈事箨炭鍪豹8 5 。3 6 ) ，损失盒额占跹为 1 0 1 ( 占众部外部欺诈事件额度的6 4 9 8 ) ，这一方面说明国际活跃银萱亍零 售簸务较兔发达，撩俸强羧按失氆籀应鞍舞；勇一方面说骥零售镊行业务鹣特 点烧客户众多，对客户的识别、评估是操作风险管理的关键。在零售银行业务 孛渗及撬露、交甏戮及藏纛管理懿风陵事佟发垒频率氇较菊，这1 1 1 9 。癸外， 商业银行业务实体资产损失事件发生频率擞然只有0 1 1 ，但损失金额占比却是 最嚣，选1 3 。7 6 。 综合操作风险损失事件的发生频率与损失程度鼹方面因素，分析外部欺 诈、实俸资产援失鞭获行、交裁及滚程警瓣是对国际活跃镶行影响较大的三稀 操作风险损失事件擞型。而从巴塞尔委员会对此三种损失攀件类型的定义w 以 看遗，鏊嚣溪跃镶萼予搽佟菇羧主要裔两方嚣缒藏西：一是壤释瓣部困索鲡第三方 盗窃和欺诈、自然灾害和恐怖袭击域非客户对手方的失误：是银行内部因索， 懿渡务攥l 磐过程孛豹各耱失误，毙类凌部嚣鬻主要势菲主蕊、箨数纛戆失误。 表2 - 1 ：操穆风险换失事锌及损失金额分毒矩瘁( 攀经：次、百万歌元 、噗燃 内捆燃缔鲥咻 蕾业穗躺睢毫卢、产品墨 宴湘酽囔先 生势翩捧掇变叠辩掌崩魍嘲融蜘呋= 盘 韭舅蛙、 舞塌瞬舞叁蛙照螺痒攮帮睦麓瞳囊德蠹韩 ，7 m m )0 & 剁)嚣钍憾)花穰螂擀，8 辊脯)8 穗0 2 啪2 l 啦稿韩)2 ( o 釉4 柱拓) 蛰司盎纛 4 自 ( n 酣)5 0 0 )2 s 帆删)t 靠0 愠)8 咄1 0 )n 5 o 州)糖e ( 0 8 啦)n e o 口1 )m 5 ( a 5 t ) 竹( 0 1 d ) 憾( o ? 帖0 1 【n 轴)m 2 ，) 翦m 胛)1 3 7 【o )* 碱)8c o n轨啦1 n 施) 交墨与情 翻5f o ，辨)柏嶙f 。矗8 罅群8 稚# g 蜂)1 1 站4 盘 附$ 聃n ”瞌7 1 5 椎2 爱翱稿秘箱) ，箍 嗡 镕$ ( ， 1 j 瞌锰蒋)1 7 掷7 赣，罅“m 2 _ 2 5 “鳓5 翻 ( 1 )1 e 5 搏 嚣钟啪4 吖m )村f ) 台计 5 5 & 5 8 燃)口 3 n s 泓)1 5 镕m )5q & 4 )癌；酣档旺9 * ，嚣2 尊( 2 搿j& 目辩氇t 巅轴7 1 ， 椎敏辕)7 5 l ) 资料来源：巴塞尔银行委员会予2 0 0 2 年6 月开始进彳亍的“操作风险损失 数攒谖套”l 粥酗 论基于c o s 0 框槊的操作风险管理系统的构建 ( - - ) 我阐商业镶行操作风险的现状分析 尽管我国商业银行由操作风险引发的损失事件数量较大，但是有关操作风 险枣傍窝数据豹瑗累帮+ 分蓬乏，绘操终风险戆磷究带来缀大零滚。逢成遮耱 贫麓的原因，一方丽是历史的原因，过去对操作风险更多地是从管理制度方面 考纛，摄少有定塞分析静意识，霜褥不注鬟历变数瓣鹃积鬃：勇一方瑟是我国 商业银行的产权和信息披褥制度不健全，银行具有燕动隐溅风险事件的动机。 这造成我国商韭镶行操作风险历史数据较雅收集。为能够通过数据分析，了解 我潮商业锻彳亍操作风险的域状。本文遥过参考樊欣、杨晓光( 2 0 0 3 ) 和张毅据 ( 2 0 0 4 ) 从媒体公开报道和法院案例两个不同方面分别收集的7 1 个和1 7 4 个银 行操作风睑援失事搏豹分横o ，势以这些数攒终为黎摄，对我鏊囊鼗镊露戆搽佟 风除现状进行了定擞的概描归纳。以下是他们得出的初步统计结果。 表2 - 2 ：我国商业银行操作风除损失事件发生数目及损失金额统计表 ( 单位：次、万冤) 壕鞭客户、产品及 业务中断与执行、交劁及损失事件数损失叠凝 酉k 内部欺诈外部欺诈 业务撵伟蔗槐失败流器管理蜉及占比及占比 1 o 0 o o25 6 1 9 公霹金融 1 4 1 0 0 0o 0 0o 0 0o o o2 8 2 1 9 零售银行业033 5 1 3? 7 。7 务o o o4 2 3 2 8 2 4 2 3 7 0 4 淅1 8 3 1 “o 0 3 商业银行业 3 8 1 2 1o5 32 8 8 6 9 2 7 3 务 5 3 s 2 麓1 8 。l ，4 1 0 o o 2 。8 2 7 8 5 粥9 7 6 1o1ool1 7 0 代理服务 1 4 l 蚝0 + o o1 。4 1 蟛o 0 0o o ol 。4 l e 0 5 糍 lo1oo21 2 6 1 赉产管理 1 4 l “o o o1 4 1 o o o0 0 02 8 2 o 4 2 “ 攮失事搏数 l t1 5537? l2 9 5 8 2 0 。9 3 茸盈占比5 7 7 5 2 1 1 3 “7 0 4 撕4 2 3 9 8 6 “1 0 0 0 0 l o o 损失盘颈藏 1 9 9 6 7 7 4 39 2 2 3 7 33 8 1 3 1 s1 7 9 37 5 0 92 9 5 8 2 0 9 3 占托 暴7 5 亭3 1 8 链l 。2 9 释0 s 掰 o 。0 2 5 鳍 l o o 铥 资料来源：根据擞欣、杨晓光：从媒体报道看我国商业银行业操作风除状 嚣整理，觅中鋈鬻于| j 弼薄硕士学位论文全文数据痒( w w w e d u ，c n k i n e t ) 。参掘从媒体搬邋看我霉商业银行北操作风龄状l 扰( 樊欣、杨晓光) 和我隅商业锻行臼勺操作风脸研 究( # 睦新杨) i i 论基予c o s o 框架的操作胍险管理系统的构建 表2 - 3 ：我舀商业银行操作风险抽样分布袭 损失事件类型样本数纛所占比重 内部欺诈 9 8s s 。3 篝 外部欺诈 3 41 9 6 客户、产品及业务操作 2 81 6 埔 实俸资产损坏 74 i业务中断与系统失败 21 1 执蟹、交割及涟疆警疆 52 9 篱 合计1 7 4 1 0 0 炎瓣寒潺：摄攥苏媸大学张赣榜硬攀整论文我蓬褰延镊露懿搡终魏陵 研究整理，见中国期刊网博硕士学位论文全文数搦库( w w w e d u c n k i n e t ) 表2 - - 2 描述了不同类型、不同业务条线的操作风险损失事件数目和损失 额。扶损失事件类受的魄较虿班看嬲，无论按数哥述是损失金额进行排序，内部 欺诈类均居首位，由于内部欺诈导致的损臾金额达1 9 9 6 7 7 万元，占总损失额的 5 7 冁，超过三分之二。表2 - 3 捂逐了搡佟菇箍不同类鍪靛损失事 串数器及箕占 比。内部欺诈类的样本数擞为9 8 ，占全部1 7 4 个样本董的5 6 3 。由此可见， 函都人员、程痔豹举完善竣失效等致懿强突兔我黧弱前操午譬风险损失静基本来 源。在一个内部控制制度健全的商渡银行中，由予外部欺诈导致的损失一般应 太学蠹落欺诈( 从袭2 一l 串霹菇番爨) ，我国蠢鼗锻行豹赣关数搽扶一方鬣表 明我国商业银行内拨机制不健全、基础管理薄弱这一现实问题。 尽管，浚集豹镄失事锌兵有一定静背瑟性，毽怒从两表格中，仍然可以着出 我囡商业银行操作风险现状具有如下特征： ( i ) 从业务线来看，操作风除损失攀件主要集中在商业银彳亍业务和零售 银行业务。商业银行业务风睃事件发生频率达到7 4 6 5 ，藤且损失众额占比更 达9 7 。6 蓠；零售银行范务风除事件发生频率为i & 3 l 。这与在国际活跃银行中 零售业务部门损失事件发生频率最大及损失金额占比最高的情况脊所差异，不 过遮也歪爱淤了贷款在我鬣商遭银行资产中占眈最大的现实情况。 造成这种结果的原因可能是：“我国商业银行发展的历史还比较短，霹兹 开袋的业务范围还缎有限，主要的擞利还集中于对予企业的商业贷款，因此商 业银荦亍业务的操作风险应该在总的擞作风险中占有较大的比例。与零售银行业 务、公司麓务等垃务福眈，商馥银行业务涉及的金额一般较大，因j 比一旦发生 操作风险损失，损必余额都很大。造成这种结果的琢因和媒体的报道披露也鸯 论基丁c o s o 框架的操作风险管理系统的构建 关系。一般来讲，涉及盒额较大、问题较为严重的事件会得到充分的披露，而 金额较小、存在于同常营业中的损失事件则很少得到公开披露。有理由相信， 单从损失事件数目来讲，零售银行业务部门应当超出商业银行业务部门，因为 前者的交易数目远远大于后者。” ( 2 ) 从损失事件类型来看，损失事件主要可以归因于内部欺诈、外部欺诈， 其发生频率分别为5 5 、2 0 左右，而且内部欺诈损失金额占比达2 3 。而国际 活跃银行损失事件主要集中在外部欺诈( 4 2 3 9 ) 、执行、交割以及流程管理 ( 3 5 0 7 ) ，内部欺诈发生频率只有3 3 1 ，损失金额占比为7 2 3 。为什么内部 欺诈在我国商业银行操作风险事件类型中占比较大，本文将在下文中进行具体 分析。 ( 3 ) 从业务部f - 平u 损失事件类型两种因素的组合来看，占到损失事件比例 最大的是商业银行业务中的内部欺诈，总共有3 8 起，占到5 3 5 2 。其次是商业 银行业务中的外部欺诈行为，占到总损失事件的1 6 9 0 。这与国际活跃银行也 存在较大的差异。 ( 三) 我国商业银行操作风险的成因分析 从上文的数据和分析可以看出，我国商业银