中国商业银行业操作风险分析

1、PAGE 14中国科学院研究生院虚拟经济与金融研究中心RR/03/09CFEF研究报告中国商业业银行业业操作风风险分析析樊欣 杨晓晓光中国科学学院研究究生院虚虚拟经济济与金融融研究中中心 RR/03/09中国科学学院管理理、决策策与信息息系统重重点实验验室 中国商业业银行业业操作风风险分析析* 本研究由国家自然科学基金（Grant Nos.700221001, 70071045）资助。樊欣 单位：中国科学院管理决策与信息系统重点实验室。 杨晓晓光 单位：中国科学院管理决策与信息系统重点实验室、中国科学院研究生院虚拟经济与金融研究中心。摘要：操操作风险险（Opperaatioonall Riis

2、k）是指在在金融机机构内由由于顾客客、不足足的内部部控制、系统或或控制失失败以及及不可控控制的事事件所引引起的收收入或者者现金流流的波动动。操作作风险很很大程度度受到人人为因素素的影响响，定量量分析难难度大，其定量量的度量量和管理理的研究究尚在起起步阶段段。我国国大多数数银行还还处在向向真正的的商业银银行转型型的过程程中，内内部控制制机制很很不完善善，由于于操作风风险引发发的损失失事件时时有发展展，而关关于我国国商业银银行操作作风险的的定量研研究几近近于无。本文通通过作者者从公开开媒体报报道中所所有可能能搜集到到的国内内商业银银行的操操作风险险损失事事件，从从损失事事件类型型、业务务部门、四大

3、专专业银行行、区域域分布等等维度，对操作作风险损损失事件件的频度度和幅度度进行定定量分析析，试图图对我国国银行业业目前面面临的操操作风险险的状况况给出一一个初步步的定量量概括归归纳。关键字：操作风风险、损损失事件件、损失失频度、损失幅幅度1 背背景银行业是是一个经经营风险险的行业业，能否否有效地地对各种种风险进进行科学学的管理理和防范范直接关关系到银银行的发发展。目目前，金金融机构构所面临临的风险险大体可可以概括括为市场场风险（Marrkett Riisk）、信用用风险（Creeditt Riisk）以及操操作风险险。市场场风险是是指由于于特定的的市场风风险因素素变化而而引起的的净收入入或投资

4、资组合价价值的波波动。信信用风险险是指由由于机构构外部的的合作伙伙伴、借借款人、供货商商违约引引起的净净收入或或者净资资产的波波动。市市场风险险和信用用风险在在很早就就引起了了金融机机构的重重视，到到目前为为止都已已经有了了较为成成熟的风风险管理理技术。虽然操操作风险险这个概概念的提提出已有有较长的的历史，但将其其与其它它两种风风险并列列为金融融机构面面临的三三种主要要风险则则是最近近几年的的事情。金融管管制的放放松、金金融全球球化、金金融服务务产品的的日益丰丰富、以以及金融融技术的的日益复复杂，使使得金融融机构的的活动花花样繁多多，日趋趋复杂。与信用用风险、市场风风险相比比，操作作风险管管理

5、在金金融实践践中地位位日趋彰彰显。因因此不论论是金融融监管部部门，还还是金融融从业机机构，都都前所未未有地加加大了对对操作风风险的管管理和控控制的力力度。操作风险险是指在在金融机机构内由由于顾客客、不足足的内部部控制、系统或或控制失失败以及及不可控控制的事事件所引引起的收收入或者者现金流流的波动动。对于于操作风风险的研研究历史史并不久久，但是是在最近近几年它它已经和和市场风风险、信信用风险险并列为为金融机机构需要要面对的的主要风风险。与与其他两两种风险险相比，操作风风险主要要具有以以下一些些特点：因为操作作风险主主要来源源于企业业的日常常营运，人为因因素在引引发操作作风险的的因素中中占有直接的

6、、重要的的地位。如果说说市场风风险来自自于金融融产品价价格的波波动，信信用风险险来自于于借款者者偿还能能力的变变化，绝绝大多数数的操作作风险则则更多可可以归因因于有意意或无意意的、来来自企业业内部或或外部的的人为操操作失误误。在BBaseel银行行监管委委员会定定义的77种操作作风险损损失事件件类型种种，有66种直接接与人为为操作有有关。操作风险险事件具具有发生生频率很很低、但但是一旦旦发生就就会造成成极大的的损失，甚至危危及到银行的存存亡的特特点。例例如，11992219995年年间，巴巴林银行行交易员员里森的的错误交交易以及及在出现现损失后后继续隐隐瞒，最最终给巴巴林银行行带来886000

7、0万英英镑的损损失，致致使其破破产。119955年，华华夏银行行3名职职员非法法拆借33.4亿亿多元的的贷款，致使华华夏银行行2亿多多元资金金无法收收回。因为以上上的两个个特性，导致了了操作风风险难以以度量、难以管管理。如如何使用用定量的的方法来来度量操操作风险险，将操操作风险险纳入整整个银行行的风险险管理体体系，对对这个问问题的研研究才刚刚刚起步步。具体到我我国的银银行业，由于大大多数银银行还处处在向真真正的商商业银行行转型的的过程中中，内部部控制机机制还不不完善，加之以以社会转转型过程程中泥沙沙俱下的的腐败蔓蔓延，操操作风险险是我国国商业银银行的主主要风险险来源之之一，其其在商业业银行风风

8、险中的的比重远远大于国国际同行行的水平平。操作作风险的的度量和和控制的的研究在在我国有有着重要要的现实实意义。尽管我我国商业业银行由由操作风风险引发发的损失失事件数数量较大大，但是是有关操操作风险险事件和和数据的的积累却却十分贫贫乏，给给操作风风险的度度量研究究带来很很大的困困难。造造成这种种贫乏的的原因，一方面面是历史史的原因因，过去去对操作作风险更更多地是是从管理理制度方方面考虑虑，很少少有定量量分析的的意识，因而不不注重历历史数据据的积累累；另一一方面是是我国商商业银行行的产权权和信息息披露制制度的原原因，银银行不但但没有压压力披露露操作风风险事件件，相反反却有主主动隐藏藏风险事事件的动

9、动机。为为克服研研究数据据的缺乏乏，我们们尽可能能地收集集了国内内外媒体体公开报报导的我我国商业业银行操操作风险险损失事事件。我我们认为为这些报报导，尽尽管不充充分，但但是人为为的厚此此薄彼的的可能性性很少，应该说说能基本本上反映映出我国国商业银银行目前前操作风风险的大大致轮廓廓。我们们希望以以这些数数据作为为依据，来对我我国商业业银行的的操作风风险状况况做一个个定量的的概括归归纳，以以期能初初步认识识我国商商业银行行操作风风险的各各种属性性。2 损损失事件件 本文研研究所涉涉及的我我国商业业银行操操作风险险损失事事件全部部来自于于国内外外媒体的的公开报报道。共共有操作作风险损损失事件件71起

10、起，涉及及我国国国内的商商业银行行7家，时间跨跨度由119900年至220033年，给给银行带带来的损损失多至至5.33亿元，少至225000元。每每一笔损损失，我我们都记记录了其其损失事事件类型型（Looss Eveent Typpe）、业务部部门（BBusiinesss LLinee）、损损失金额额 损失事件数据表格可见 Http: /。如果果相应的的损失事事件中清清楚提及及商业银银行名称称、所属属地域的的，也对对这些信信息做了了记录。其中，对损失失事件类类型和业业务部门门的定义义来自于于Bassel银银行监管管委员会会，简介介如下： 损失事事件类型型是按照照操作风风险损失失事件导导致损失

11、失发生的的原因来来进行区区分的，具体分分为7类类：内部欺诈诈（Innterrnall Frraudd）：有有机构内内部人员员参与的的诈骗、盗用资资产、违违犯法律律以及公公司的规规章制度度的行为为。例如如内部人人员虚报报头寸、内部人人员偷盗盗、在职职员的账账户上进进行内部部交易等等等。外部欺诈诈（Exxterrnall Frraudd）：第第三方的的诈骗、盗用资资产、违违犯法律律的行为为。例如如抢劫、伪造、开具空空头支票票以及黑黑客行为为对计算算机系统统的损坏坏。雇用合同同以及工工作状况况带来的的风险事事件（EEmplloy Praactiicess & Worrksppacee Saafett

12、y）：由于不不履行合合同、或或者不符符合劳动动健康、安全法法规所引引起的赔赔偿要求求。例如如，工人人赔偿要要求、违违犯雇员员的健康康安全规规定、有有组织的的罢工以以及各种种应对顾顾客负有有的责任任。客户、产产品以及及商业行行为引起起的风险险事件（Cliientt, PProdductts & Buusinnesss Prractticees）：有意或或无意造造成的无无法满足足某一顾顾客的特特定需求求，或者者是由于于产品的的性质、设计问问题造成成的失误误。例如如受托人人违约、滥用客客户的秘秘密信息息、银行行账户上上的不正正确的交交易行为为、洗钱钱、销售售未授权权产品等等。有形资产产的损失失（Da

13、amagge tto PPhyssicaal AAsseets）：由于于灾难性性事件或或其他事事件引起起的有形形资产的的损坏或或损失。例如恐恐怖事件件、地震震、火灾灾、洪灾灾等。经营中断断和系统统出错（Bussineess Dissrupptioon & Syysteem FFailluree）：例例如软件件或者硬硬件错误误、通信信问题以以及设备备老化。涉及执行行、交割割以及交交易过程程管理的的风险事事件（EExeccutiion Delliveery & PProccesss Maanaggemeent）：交易易失败、过程管管理出错错、与合合作伙伴伴、卖方方的合作作失败。例如交交易数据据输入

14、错错误、间间接的管管理失误误、不完完备的法法律文件件、未经经批准访访问客户户账户、合作伙伙伴的不不当操作作以及卖卖方纠纷纷等。业务部门门是按照照损失事事件发生生的部门门，来对对损失事事件进行行分类。Bassel委委员会划划分的商商业银行行的业务务部门包包括：公司财务务（CoorpooratteFiinannce）：合并并与收购购、股份份承销、资产证证券化、首次公公开上市市发行、政府债债券和高高收益债债券等。交易与销销售（TTraddingg & Salles）：固定定收益债债券、股股权、商商品期货货、信用用产品、自有头头寸证券券、租赁赁与赎回回、经纪纪、债务务。零售银行行业务（Rettaill

15、 Baankiing）：零售售的存贷贷款业务务、私人人的存贷贷款业务务、委托托理财、投资建建议。商业银行行业务（Commmerrciaal BBankkingg）：项项目融资资、房地地产、出出口融资资、交易易融资、代收帐帐款、租租赁、担担保、贷贷款。支付与清清算（PPaymmentt & Setttleemennt）：支付、转帐、清算。代理服务务（Aggenccy SServvicees）：契约、存款收收据、证证券借贷贷、发行行和支付付代理。资产管理理（Asssett Maanaggemeent）：可自自由支配配的资金金管理和和不可自自由支配配的资金金管理。零售经纪纪（Reetaiil BBr

16、okkeraage）：零售售的经纪纪执行以以及其他他服务。我们将每每一笔损损失按照照损失事事件类型型和业务务部门交交叉分类类，并且且按照四四大商业业银行以以及不同同的地域域进行了了统计分分析，试试图从中中发现一一些我国国商业银银行中操操作风险险分布的的特点。3 损损失事件件统计分分析结果果首先我们们按照损损失事件件类型和和业务部部门交叉叉分类，对所有有损失事事件的发发生频率率和所造造成的损损失进行行了统计计。我们先从从业务部部门的角角度来分分析商业业银行的的操作风风险状况况。从下下面的统统计图形形中可以以看出，无论是是损失事事件的数数目还是是总的损损失金额额，商业业银行业业务所占占的比例例都远

17、远远超出其其他的业业务部门门。零售售银行业业务的损损失事件件数目位位居第二二，但是是其总的的损失金金额并不不大，在在损失金金额的比比较中排排在最后后。造成成这种结结果的原原因可能能是：我国商业业银行发发展的历历史还比比较短，因此目目前开展展的业务务范围还还很有限限，主要要的盈利还集中中于对于于企业的的商业贷贷款。因因此商业业银行业业务的操操作风险险应该在在总的操操作风险险中占有有较大的的比例。与零售银银行业务务、公司司财务等等业务相相比，商商业银行行业务涉涉及的金金额一般般较大，因此一旦发生生操作风风险损失失，损失失金额都都很大。造成这种种结果的的原因和和媒体的的报道披披露也有有关系。一般来来

18、讲，涉涉及金额额较大、问题较为严重重的事件件会得到到充分的的披露，而金额额较小、存在于于日常营营业中的的损失事事件则很很少得到到公开披披露。有有理由相相信，单单从损失失事件数数目来讲讲，零售售银行业业务部门门应当超超出商业业银行业业务部门门，因为为前者的的交易数数目远远远大于后后者。 其其次我们们从损失失事件的的类型来来分析我我国银行行的操作作风险。第一个个图表给给出了不不同损失失类型的的事件数数目，第第二个图图表则给给出了不不同类型型的损失失金额。可以看看到，内内部欺诈诈无论在在数目还还是在金金额上都都是最重重要的一一种损失失事件类类型，而而外部欺欺诈则排排在第二二位。由由此我们们可以看看出

19、：我国商业业银行的的内部控控制还存存在较大大问题。由于内内部控制制制度不不严，为为各种各各样的来自银行行内部的的违规操操作提供供了可能能。在一一个内部部控制制制度健全全的商业业银行中中，由于于外部欺欺诈导致致的损失失应当大大于内部部欺诈。一旦有了了银行内内部职员员的参与与，带来来的损失失将是非非常巨大大的。在在我们收收集的损损失事件中，有有相当一一部分欺欺诈行为为，既有有内部员员工又有有外部人人员参与与，在这这种情况况下银行行受到的的损失是是非常巨巨大的。另外，我我们还绘绘制了损损失事件件发生数数目的频频数统计计表。频数百分比经营中断断和系统统出错客户、产产品以及及商业行行为执行、交交割以及及

20、交易过过程外部欺诈诈内部欺诈诈总计代理服务务00.00000.00000.00000.00011.41111.411资产管理理00.00011.41100.00000.00011.41122.822商业银行行业务00.00011.41122.8221216.9903853.5525374.665公司财务务00.00011.41100.00000.00011.41122.822零售银行行业务34.23322.82257.04434.23300.0001318.331总计34.23357.04479.8661521.1134157.77571100.00尽管，我我们收集集的损失失事件很很不全面面，

21、但是是从这个个统计表表格中，仍然可可以看出出一些特特征：从业务部部门来看看，损失失事件主主要集中中在商业业银行业业务和零零售银行行业务，分别占占到了74.665和和18.31。从损失事事件类型型来看，损失事事件主要要可以归归因于内内部欺诈诈、外部部欺诈，分别占占到了57.775%、21.13。从业务部部门和损损失事件件类型两两种因素素的组合合来看，占到损损失事件件比例最最大的是是商业银行业务务中的内内部欺诈诈，总共共有388起，占占到533.522。其其次是商商业银行行中的外外部欺诈诈行为，占到了了总损失失事件的的16.90%。另外，还还在不同同的业务务范围和和损失事事件类型型下分别别对损失失

22、的大小小进行了了统计。结果如如下：业务部门门单笔损失失金额平平均值（单位：万元）代理服务务85资产管理理630.75商业银行行业务54477.033公司财务务56199零售银行行业务5.988损失事件件类型单笔损失失金额平平均值（单位：万元）经营中断断和系统统出错5.977客户、产产品以及及商业行行为762.6366执行、交交割以及及交易过过程10.773外部欺诈诈61499.155内部欺诈诈48700.188从中可以以看出，无论在在哪种分分类情况况下，各各类之中中的损失失大小的的均值相相差都很很大。这这说明，在度量量操作风风险时，应该分分别考虑虑每个业业务部门门和每个个风险事事件组合合下的损

23、损失分布布情况。 从单个个银行的的角度来来看，我我们可以以发现操操作风险险损失事事件数目目大体相相当，其其中农业业银行和和工商银银行数目目稍多，这与这这两家银银行分枝枝机构和和经营网网点较多多有关。从损失失金额来来看，中中国银行行一枝独独秀。我我们认为为其中的的主要原原因之一一是我国国的涉外外金融活活动主要要集中在在中国银银行，而而携款外外逃是我我们收集集到的操操作风险险中严重重程度最最大的操操作风险险类型，多集中中发生在在中国银银行，有有必要对对这种现现象予以以特别的的关注。另外，通过与与它们的的总资产产相比较较，我们们可以发发现：损损失事件件的多少少与银行行的总资资产规模模成正相相关，但但

24、是损失失金额的的多少和和总资产产则没有有明显的的相关性性。这也也从某种种程度上上说明了了，一个个银行面面临的操操作风险险的大小小是由其其内部控控制是否否严密决决定的，而不是是由总资资产规模模决定的的。更进一步步，我们们对损失失事件数数目和损损失金额额进行了了分地区区的汇总总。这个个结果也也部分印印证了我我们上面面的观点点。从第第一幅损损失事件件数目和和地区的的图表中中，我们们可以看看到经济济发达地地区的损损失事件件数目明明显多于于经济欠欠发达地地区。第第二幅图图中呈现现出同样样的特点点。但是是根据我我们的一一般常识识，华东东、华南南的经济济总量应应该大于于西南地地区，但但是操作作风险却却呈现出

25、出相反的的关系。这也从从另一个个侧面说说明了，操作风风险不一一定发生生在经济济发达的的分支机机构，但但是几乎乎肯定会会发生在在管理薄薄弱、风风险控制制意识不不强的地地区。4 结结论通过对我我们收集集的711个操作作风险损损失事件件进行分分析，初初步可以以得到以以下的结结果：1) 在在我国的的商业银银行中，操作风风险广泛泛存在，并且给给银行带带来了巨巨大的损损失。2) 从从业务部部门来分分析，需需要引起起银行注注意的是是商业银银行业务务和零售售银行业业务。这这两个部门中，操作风风险发生生的几率率最高，而且一一旦发生生带来的的损失也也最大。从损失事事件类型型来分析析，可以以发现在在我国的的商业银银

26、行内，操作风风险发生生的最经经常的形式是内内部欺诈诈和外部部欺诈以以及内外外部相勾勾结的欺欺诈行为为。这类类行为一一旦发生生，一般般隐匿事事件较长长，银行行的损失失极大。这也说说明目前前我国商商业银行行的内部部控制机机制还不不健全，或者说说对于内内部控制制制度的的执行还还不够严严格。操作风险险的大小小与银行行的规模模有一定定联系，但是并并不由其其决定。商业银银行的风风险管理水平以以及对内内部控制制的执行行程度决决定了操操作风险险的大小小。操作风险险的大小小与地区区的经济济有一定定联系，但是地地区经济济也不是是决定因因素。最后，我我们想说说明，由由于本研研究所搜搜集到的的操作风风险事件件都是媒媒体公开开报道的的事件，一般都都是水落落石出的的案件。大量未未被侦破破