课件西南财经大学卓志2013年7月昆明

1、2013年7月昆明后危机时代我国保险业操作风险及其控制。11、许多重大科技灾难与人的操作行为（如疏失）有关。Three Mile Island(1979)，Space Shuttle Challenger(1986)Kings Cross Fire(1987)；Milford Haven(1994)。 2、金融保险领域的不少风险与人的操作行为（如疏失）同样相关。Barings Bank collapse(1995)，LTCM（1998，Lehman Brothers ，Holdings Inc.(2008），AIG（2008)。3、值得关注与思考的课题：操作风险以及控制或者管理？4、保险业操作

2、风险及其管理与其他行业企业等比较，有何特殊性？5、本文抛砖引玉，作出探讨，引起大家关注和更深入研究。引言2一、保险业的操作风险及其存在性解释（一）认识操作风险（二）操作风险存在性（三）保险业操作风险及其意义3操作风险是指由于不完善或失灵的内部程序、人员和系统，或外部事件导致损失的风险。 资本计量和资本标准的国际协议：修订框架(Basel)（一）认识操作风险4操作风险指由于操作流程不完善、人为过错和信息系统故障等原因导致损失的可能性。操作风险从事实上感觉存在？为什么存在？原因众多，无论信息系统还是操作流程等其他因素导致，但是，系统与程序设计，流程完善等，均由人完成，均由有控制。因此，这种意义上，

3、操作风险最深层次和最核心隐蔽的是人的行为风险。从人的行为角度的分析操作风险是存在的。人是有限理性的，经济人：理性经济人命题存在以下的假设错误：假设人是自私和追求享乐主义的；假设人是物质的、缺乏主观意愿的；假设信息是充分和完全的；假定选择者的偏好体系稳定的。有限理性：西蒙在其管理行为和人、社会和理性模式两本书中，批判完全理性假设的同时提出了更为真实的理性假设有限理性。他认为，人们只能在决策过程中容易寻求满意解而难以寻求最优解，“行为主体打算做到理性，但现实中却只能有限度地实现理性”。经济人在接收、存储、检索、处理信息以及语言运用等方面的认知能力不足会影响人的抉择；哈耶克（Hayek）的制度演进理

4、论在设定理论分析前提时，强调每个人都有着某种“理性不及的无知状态”。（二）操作风险的存在性5人是有限理性的，为什么？ 理由在：知识不完备；认识能力有限，记忆能力有限，信息处理能力有限，感知能力有限等；人不能够保持永远的有条理和稳定的偏好体系。原因：信息因素；心智成本；非理性因素等。 因此，人依靠经验解决问题；决策非追求最优，而是满意；决策环境影响决策；决策标准和目的是主观的，个人特征与决策环境会影响个人决策。有限理性下的个体存在如下偏误：（二）操作风险的存在性6小数法则：人们容易在概率抉择过程中低估小样本数据所存在的不可靠性以及它们之间的内在误差。随机性偏离：人们常常观察到最近的概率结果就会去

5、主动臆想距离最近概率结果的可能预期值。后检概率：在现实的市场中，由于受各种因素的影响，人总是偏向于赋予近期的信息较大的权重而容易忽视相对早期的信息，从而影响个人对风险的主观判断。（二）操作风险的存在性有限理性预测偏误7可获得性差异：人们在缺乏做出明智判断所必需的信息时，可能使用的若干具有普遍性的推理规律，即捷思法。模糊性厌恶：当行为人面对客观存在的不确定性和客观上是确定的但是由于人们自身的主观认知能力的局限性而导致的主观不确定性时，行为人总是偏向于前者，喜欢接受客观的不确定性。盲目过分自信：采用捷思法做判断的人通常对自己做出的判断表现得过于自信，表现为人们意识不到他们判断的前提假设本身就是不充

6、分的。这种过分自信并在专家群体中表现得更加突出。（二）操作风险的存在性有限理性认知偏误8信息的锚定与调节：人们在对不确定事件进行估计时，往往先以一个自然起始点作为基础进行初步判断，即“锚定”，然后再根据额外信息对该判断进行是适当的“调节”。信号涟漪效应：信息中所呈现的符号特征在解码过程中存在信号的放大，一个很小的风险事件通过媒介的传导可能会产生很大的涟漪，而且逐渐其他更多的利益相关者将会被牵涉进入这个过程中。（二）操作风险的存在性有限理性信息偏误9保险公司应当识别和评估经营过程中面临的各类主要风险，包括：保险风险、市场风险、信用风险和操作风险等。并进一步明确操作风险指由于操作流程不完善、人为过

7、错和信息系统故障等原因导致损失的可能性。保险公司风险管理指引（试行）第15条 保险业中，保险企业在经营管理的各个环节都易受到内外部环境的影响；保险理论界过去多注重实体性风险管理，对人为风险研究不多，多关注于承保风险、信用风险和市场风险的研究，而操作风险却鲜有人问津；操作风险涉及范围广、难以计量，又与多种风险交叉共生，很难对其实施风险管理。但消极回避并不是上策，积极应对才是理智的选择。（三）保险业操作风险及其意义10二、保险业操作风险分析（一）保险业操作风险管理现状（二）保险业操作风险的特点（三）保险业操作风险的表现与传导11为什么保险业鲜有人问津操作风险？原因如下：（一）保险业操作风险管理现状

8、12与保险业忽视、疏忽、迷茫于操作风险管理相对照的却是保险业操作风险时有发生与损失： （一）保险业操作风险管理现状131. 群体性特征非常明显操作风险的发生固然具有很强的主观倾向性和内在的稳固性，同时受到外在群体的价值、信仰、文化的冲击影响较大。我国保险企业内尚未形成稳定的价值观、道德标准、风险取向。一旦群体的价值取向或者行为规范发生了扭曲或偏离，则很容易发生操作风险并在群体中传染。 2004年，中国人寿保险股份有限公司沈阳市分公司虚构永泰团体年金保险业务。（二）保险业操作风险的特点142. 操作风险多源于个体的有限理性在做出决策和实施行为时一般受到时间、环境、能力和信息不确定等条件的约束，产

9、生认知偏差，进而使其选择结果和行为伴随着各类显性和隐形的操作风险。 2007年，瑞福德健康保险股份有限公司在利益的诱导下超范围经营。华泰人寿保险公司变相提高保证利率。（二）我国保险业操作风险的特点153. 操作风险的发生具有明显的内生性除自然灾害、恐怖袭击等外部事件引起的操作风险损失外，大多数操作风险是保险企业的内生风险，且多与保险企业独特的内部风险环境有关。一旦在制度、流程的某方面出现缺陷或是漏洞，保险企业内部“被严格控制”的幻觉被打破，潜在的操作风险遂突发为现实的操作风险。 （二）我国保险业操作风险的特点164. 与其他风险具有密切的关联性和交融性保险企业的操作风险与承保风险、市场风险、信

10、用风险在保险企业的经营中常常地交织在一起，很难清晰地将他们加以区分。我们在对一些保险企业的风险案例分析的过程中发现，某一操作风险的损失结果，同时又是其他另一类风险损失事件的诱因。（二）我国保险业操作风险的特点175. 操作风险难于计量在不同环境下，风险事件的规模和发生的可能性都是不同的。但最大的困难在于，由于操作风险与人的因素密切相关，人们总是隐藏自己所犯的错误，而企业处于企业声誉的考虑，也总是大事化小，小事化了，从而影响到数据的收集和其真实性。（二）我国保险业操作风险的特点186. 操作风险的多样性和复杂性从风险的涉及范围和内容来看，操作风险涉及保险企业经营管理的方方面面。从形成原因复看，更

11、多的是由于员工的非理性行为或是委托代理关系中合同的不完备造成的。从与企业的内部管理的关系看，操作风险的发生与企业的员工素质、公司治理、风险管理水平等因素密切相关。每个保险企业的操作风险事件都被深深打上了各自企业的烙印，没有一套能完全照搬的操作风险管理标准。（二）我国保险业操作风险的特点19（三）保险业操作风险的表现与传导风险原因类型具体表现风险度量内部人员雇员欺诈/犯罪越权行为操作失误违反用工法人员中断或缺乏 核保、核赔、保全失误单证、财务操作违规与外部不恰当的咨询和沟通 发生概率大，损失程度小 未授权、未报告、超限额的交易欺诈、盗窃、贪污通过计算机窃取商业信息、数据重要员工的离职、健康和安全

12、 发生概率小，损失程度大 业务流程及管理支付/传输风险文件/合同风险估价/定价风险内部报告风险执行风险保单销售风险 数据分类、收集、处理不当不恰当的广告或宣传文件、资料使用或传递错误代理人误导、未授权、违规行为 发生概率大，损失程度小 未对敏感问题及时进行披露违犯监管规定、法规险种的非技术性缺陷 发生概率小，损失程度大 20（三）保险业操作风险的表现与传导风险原因类型具体表现风险度量外部事件 犯罪法律/公共责任外部风险灾难/基础设施政府、政策风险 外部的欺诈、盗窃政治、军事事件对经营造成影响自然灾害、意外事件对实物资产造成损失 发生概率小损失程度大 业务流程及管理系统开发和执行系统失败系统安全

13、 IT系统缺陷、故障导致经营中断或受损数据丢失、被窃取发生概率小损失程度大 21（三）保险业操作风险的表现与传导22三、保险业操作风险的管理（一）监管机构的引领（二）整合风险管理的有机部分（三）基础工作（四）具体举措23Basel对操作风险配置资本的要求及加强内部控制的需要。Solvency中明确了要对保险企业操作风险配置资本。欧洲保险和职业年金监管委员会(CEIOPS）在QIS4中对操作风险的定义、数据收集、测量方法都进行了明确说明。英国的金融管理局FSA也提出对保险业的操作风险管理提出要求。（一）监管机构应担当起保险企业操作风险管理的引领者24保险企业的风险包括承保风险、市场风险、信用风险

14、和操作风险，这些风险之间存在着错综复杂的联系，因此保险企业在对这些风险所采取管理措施、提取的风险资本也都应考虑相关性、整体性，对其中的任何一种风险单独进行管理都是不科学、不经济的。（二）操作风险管理是保险业整合风险管理的重要组成部分25对操作风险的管理不能停留在损失数据的收集层面，损失数据的收集并不是操作风险管理中最重要的部分，谨慎、认真地分析操作风险的成因，采取有效的控制措施才是操作风险管理的根本。我国的保险行业组织应牵头制订较为统一的数据标准，并在其IT系统设计、内部考核指标中考虑到操作风险损失。（三）数据的收集重要但不是全部，但现阶段要为操作风险损失数据收集做好铺垫26首先，着重培养管理者特别是高层管理者对操作风险实施管理的意识，及操作风险管理对于保险企业稳定发展的重要性的认识。其次，将操作风险