商业银行操作风险管理

商业银行操作风险管理Commercialbankoperationalriskmanagement操作风险命题提出的背景操作风险的定义、类型及特点商业银行风险识别、评估与应对我国商业银行操作风险管理的现状商业银行操作风险监管的建议目录

CONTENTS操作风险命题提出的背景[1]背景1988年巴塞尔委员颁布的《巴塞尔协议》对信用风险的一系列要求拉开了规范全球银行业风险管理的序幕。国内外各家银行都努力按照《巴塞尔协议》的要求规范着自己的信用风险和市场风险管理。然而进入90年代后，国际金融界发生了一系列由操作风险导致的银行案件。背景这些案件对长期关注信用风险和市场风险的商业银行风险管理提出了严峻挑战，使银行经营人员开始意识到操作风险管理的重要性。2003年巴塞尔委员会发布了《操作风险管理和监管稳健做法》对商业银行操作风险监管提出了10条原则2004年6月正式公布了《新巴塞尔资本协议》。《新巴塞尔资本协议》不但把风险区分为市场风险、信用风险和操作风险三类，而且把操作风险纳入到了资本充足率的计算之中，从而确立了操作风险在商业银行风险管理中的重要地位。操作风险的定义、类型及特点[2]操作风险的定义国际上对操作风险的定义一直存有争议广义操作风险概念，它把信用风险和市场风险之外的所有风险都视为操作风险。狭义操作风险概念，认为只有与业务运营部门有关的风险才是操作风险。监管部门对操作风险的定义基本一致《新巴塞尔资本协议》中，确认了操作风险是指由于不完善或失灵的内部程序、人员和系统或外部事件导致风险。银监会在《商业银行操作风险指引》将操作风险定义为：由不完善或有问题的内部程序、员工和信息科技系统，以及外部事件所造成损失的风险。定义所指操作风险包括法律风险，但不包括策略风险和声誉风险引起操作风险的因素23456人员因素操作失误、违法行为、越权行为、违反用工法、关键人员流失流程因素流程设计不合理、流程执行不严格系统系统失灵系统漏洞、数据信息安全性外部事件外部欺诈突发事件自然灾害、抢劫、工作场所安全性1经营环境不利变化政策、监管环境变化操作风险的分类（一）1.内部欺诈风险主要包括商业银行内部工作人员受贿、贪污、挪用、诈骗、偷盗、抢劫、受贿、不尽职调查、越权违规发放不合规贷款、在不良资产处置中进行市场操纵和内部交易、进行未授权交易、超过限额交易、未报告的交易、走私、违规进行协议透支、未经授权访问客户账户、窃取信息、设置病毒等行为给银行造成的损失。2.外部欺诈风险主要包括外部不法分子单独或伙同银行内部工作人员诈骗、挪用、偷盗、抢劫、诈骗贷款、恶意逃废银行债务、虚假交易、伪造文件、信用证欺诈、恶意透支、伪造银行卡、窃取信息，黑客入侵、克隆网上银行和电话银行、防火墙瘫痪、破坏通信线路等行为而给银行造成的损失。3.客户、产品和经营行为风险主要包括商业银行在业务经营活动中，由于洗钱、销售歧视、高息揽存、不恰当广告、产品功能设计不完善、侵害他人版权、营业时间及服务质量疏忽、错误的理财建议、不当或不法利用客户存款信息、单方面修改合同、擅自提高服务价格、签订贷款合同后未发放贷款、未动态掌握客户信息导致客户调查失败、无效借款合同、无金融许可证和营执照发放贷款、强迫销售产品、未对敏感问题进行披露、泄露客户信息等行为给银行造成的损失。4.执行交割和流程管理风险主要包括违反规章制度操作、违规建立不被承认账户、票据及现金传递错误、利息计算错误、缺乏客户允许、开户无法定文件，外部揽存人员违规，逆程序或跨程序发放贷款、合同执行管理不规范、抵押担保手续不完备、传递错误、贷后管理不到位、未履行强制性报告义务、缺乏法定文件、任务执行错误等行为给银行造成的损失。5.经经营营中中断断和和系系统统错错误误风风险险主要要表表现现为为由由于于通通信信故故障障、、交交易易不不成成功功而而造造成成客客户户或或银银行行资资金金损损失失。。6.劳劳动动用用工工及及工工作作场场所所风风险险主要要表表现现为为银银行行与与员员工工在在劳劳动动用用工工管管理理、、合合同同管管理理、、福福利利保保障障方方面面，，在在营营业业场场所所安安全全方方面面，，违违反反相相关关规规定定形形成成的的诉诉讼讼而而给给银银行行造造成成的的损损失失。。7.物物理理资资产产破破坏坏风风险险主要要表表现现为为洪洪水水、、地地震震、、火火灾灾等等自自然然因因素素而而造造成成的的物物理理资资产产损损失失。。操作作风风险险的的分分类类（（二二））巴塞尔委员员会也对操操作风险的的种类进行行了双维度度的划分，，一方面将将操作风险险划分为8个业务条线(包括：公司司金融，交交易销售，，零售银行行，商业银银行，支付付结算，代代理服务，，资产管理理和零售经经纪)，另一方面面根据损失事件类类型又划分为7个种类(包括：内部部欺诈，外外部欺诈，，雇佣制度度及工作场场所，客户户、产品及及业务，实实物资产的的损坏，营营业中断及及系统瘫痪痪，执行、、交割及流流程管理)，从而将操操作风险划划分到了56个不同的类类别中，这这个7×8的分类矩阵阵也就成为为标准化的的操作风险险分类模式式。操作风险的的特点操作风险成成因有明显显的内生性性市场风险、、信用风险险一般为外外生性风险险，是由于于外部不确确定的因素素引发的，，如外界的的债务人资资质变动或或市场价格格波动而引引发的风险险。而操作作风险，除除自然灾害害及外部冲冲击等一些些不可测的的意外事件件外，大多多是由于内内部不合规规的操作因因素引起的的，它的防防范依赖于于银行的结结构、效率率和控制能能力，如内内部程序、、人员和系系统的不完完备或失效效，银行工工作人员越越权或从事事职业道德德不允许的的或风险过过高的业务务都会导致致银行产生生损失。操作风险的的复杂性操作风险的的因素较为为复杂，如如产品的复复杂性、新新技术的应应用、人员员流动、违违规操作等等都可能引引起操作风风险，而通通常可以监监测和识别别的操作风风险与由此此可能导致致的损失规规模、频率率之间不存存在直接的的关系，常常常带有鲜鲜明的个案案特征，因因而银行的的风险管理理部门很难难确定哪些些因素对于于操作风险险管理来说说更为重要要。操作风险有有较大的广广泛性操作风险发发生的可能能性几乎遍遍布银行的的所有业务务环节，从从产品的复复杂性、新新技术的应应用、人员员的流动、、人员的欺欺诈行为、、规章制度度的建设到到会计系统统的稳定，，银行内任任何一个环环节都可能能引发操作作风险。可可见，任何何一个部门门都不可能能游离于操操作风险管管理之外。。在内涵上上，它包括括了银行内内部很大一一部分风险险，如控制制风险、信信息技术风风险、法律律风险以及及欺诈风险险等，相信信将来还会会有许多新新的风险不不断被归入入其中。操作作风风险险有有较较大大的的危危害害性性主要要体体现现在在三三个个方方面面:一是是直直接接的的经经济济损损失失:大宗宗的的金金融融衍衍生生交交易易、、内内部部人人员员长长期期从从事事非非法法交交易易带带来来的的巨巨额额经经济济损损失失会会给给银银行行带带来来毁毁灭灭性性打打击击，，这这从从巴巴林林银银行行倒倒闭闭可可以以看看出出。。二二是是银银行行声声誉誉上上的的损损害害:银行行自自成成立立之之日日起起，，就就以以严严谨谨细细致致、、审审慎慎规规范范的的形形象象出出现现。。因因此此商商业业银银行行一一旦旦出出现现操操作作风风险险，，就就会会超超出出社社会会各各界界的的心心理理承承受受能能力力，，包包括括投投资资者者在在内内的的社社会会各各界界会会认认为为银银行行普普遍遍管管理理不不当当，，很很可可能能会会继继续续发发生生损损失失，，从从而而给给银银行行声声誉誉带带来来严严重重损损害害。。进进一一步步的的，，当当客客户户对对银银行行信信心心不不足足时时，，会会发发生生存存款款挤挤兑兑。。三三是是由由声声誉誉上上的的损损害害引引发发的的股股价价下下跌跌。。操作作风风险险有有较较强强的的人人为为性性操作作风风险险存存在在于于商商业业银银行行的的日日常常营营运运，，因因此此人人为为因因素素在在引引发发操操作作风风险险的的因因素素占占有有重重要要的的地地位位。。绝绝大大多多数数的的操操作作风风险险则则更更多多可可以以归归因因于于有有意意或或无无意意的的、、来来自自企企业业内内部部或或外外部部的的人人为为操操作作失失误误，，只只要要与与人人相相关关的的业业务务，，都都存存在在操操作作风风险险。。因因此此，，在在业业务务规规模模大大、、交交易易量量大大、、结结构构变变化化迅迅速速的的业业务务领领域域受受到到操操作作风风险险冲冲击击的的可可能能性性最最大大。。操作作风风险险与与预预期期收收益益非非一一一一对对应应对于信信用风风险和和市场场风险险来说说，存存在风风险和和报酬酬的一一一对对应关关系，，风险险越大大，收收益也也越大大，是是一种种投资资风险险或带带有投投机性性的风风险，，但是是这种种关系系并不不适用用于操操作风风险，，操作作风险险引起起的损损失在在很多多情况况下与与收益益之间间的关关系;并不明明显，，也不不一致致。银银行无无时无无刻不不在承承担着着操作作风险险，可可这无无法保保证银银行能能够长长时间间、持持续的的获得得收益益，而而且操操作风风险损损失在在大多多数情情况下下也与与收益益的产产生没没有必必然的的联系系。商业银银行风风险识别、、评估估与应应对[3]商业银银行操操作风风险的的识别别操作风风险识识别过过程应应该以以当前前和未未来潜潜在的的操作作风险险两方方面为为重点点。这这个过过程应应该考考虑:潜在操操作风风险的的整体体情况况;银行运运行所所处的的内外外部环环境;银行的的战略略目标标;银行提提供的的产品品和服服务;银行的的独特特环境境因素素；内内外部部的变变化以以及变变化的的速度度。商业银银行操操作风风险识识别的的手段段操作风风险内内部分分析。。其作为为日常常业务务计划划循环环流程程的一一部分分而完完成典典型的的是通通过一一个业业务部部门员员工会会议来来完成成。操作作风风险险指指标标分分析析。。银行行可选择择一一些些和和风风险险产产生生有有关关的的””关关键键指指标标””通通过过监监控控这这些些指指标标发发现现存存在在一一些些能能够够引引起起风风险险发发生生的的条件。升级触发指指标分析或或临界触发发指标分析析。通过将当前前交易或事事件与预先先定义的标标准相比较较引起银行行管理层对对潜在领域域进行关注注。损失事件数数据分析。。用以往单个个操作风险险损失事件件的数据记记录等信息息来识别操操作风险及及其因。流程图分析析。通过绘制业务务和管理活动动流程图排查查和识别业务务流程中的风风险点。商业银行操操作风险评评估操作风险被被识别出来来后对其进进行评估以以决定哪些些风险具有有不可接受受的性质应应该作为风风险缓解的的目标。进行这一步步骤时通常常需要通过过考察一项项操作风险险的驱动者者和原因，估计该项风风险可能发发生的概率率;此外还应在在不考虑控控制战略影影响的情况况下评估一一项操作风风险可能的的影响。对对风险可能能影响的评评估不仅要要考虑经济济上的直接接影响还应应该更广泛泛地考虑风风险对公司司目标实现现的影响。。巴塞尔银行行监管委员员会提出三三种计算操操作风险资资本的方法法：基本指指标法；标标准法；高高级计量法法。基本指标法法用前三年总总收入的一一定比例来来表示一个个机构对操操作风险应应持有的资资本水平：：其中，是是基本指指标法下的的资本配置置要求；GI是三年年总收入（（净利息收收入加上非非利息收入入）的平均均值；α是比例系系数，巴塞塞尔委员会会根据银行行业的经验验将其设为为15%。。标准法标准法将银银行业务活活动划分为为8个标准准的业务类类型，每个个业务的操操作风险资资本要求就就是该业务务的操作风风险暴露指指标（相应应财务指标标）与对应应的因因子的乘积积。总的操操作风险资资本要求就就是各业务务资本要求求的简单相相加，当年年的操作风风险资本要要求就是前前三年的平平均数。其中，K为为商业银银行用标准准法计算的的操作风险险资本要求求；GI为为各业务条条线当年的的总收入；；是各各业务条线线对应的系系数。高级计量法法操作风险高高级计量法法利用统计计计量模型型对操作风风险损失数数据进行模模拟分布，，依据概率率分布确定定操作风险险损失和资资本需求。。统计模型型对损失事事件的损失失大小和发发生概率进进行统计分分析或者模模拟计算，，然后得出出操作风险险可能的最最大值。考虑虑国国内内商商业业银银行行操操作作风风险险管管理理现现状状及及高高级级计计量量法法实实现现要要求求，，建建议议国国内内商商业业银银行行可可采采取取““三三步步走走””来来实实现现操操作作风风险险高高级级计计量量法法。。第第一一步步，，使使用用内内部部度度量量法法，，实实现现从从标标准准法法向向高高级级法法的的飞飞跃跃；；第第二二步步，，采采用用损损失失分分布布法法，，实实现现从从离离散散向向连连续续精精准准计计量量的的飞飞跃跃；；第第三三步步，，考考虑虑操操作作风风险险厚厚尾尾分分布布的的特特征征，，在在损损失失分分布布法法的的基基础础上上，，辅辅以以极极值值理理论论法法对对尾尾部部损损失失进进行行计计量量，，从从而而最最终终实实现现常常态态向向包包含含尾尾部部损损失失计计量量的的飞飞跃跃。。。。第一一步步：：实实施施内内部部度度量量法法（（IMA））在内内部部度度量量法法下下，，银银行行的的操操作作风风险险暴暴露露可可根根据据8个个业业务务类类别别和和7个个损损失失事事件件类类型型，，形形成成56个个业业务务类类别别/损损失失类类型型组组合合，，银银行行可可对对每每一一组组合合使使用用自自己己的的损损失失数数据据来来计计算算组组合合的的预预期期损损失失（（EL））。。每每一一个个组组合合的的资资本本要要求求都都是是由由以以下下三三个个参参数数的的乘乘积积所所决决定定的的：：暴暴露露指指标标（（EI，，如如总总收收入入）），，损损失失事事件件发发生生概概率率（（PE）），，损损失失事事件件损损失失严严重重度度（（LGE））。。因因而而每每个个业业务务线线/损损失失类类型型组组合合的的预预期期损损失失为为EI××PE××LGE。。另另外外，，监监管管部部门门根根据据全全行行业业的的损损失失分分布布，，为为每每一一组组合合确确定定一一个个将将预预期期损损失失转转化化为为资资本本要要求求的的转转换换因因子子，，并并利利用用该该因因子子计计算算每每个个组组合合单单位位的的资资本本要要求求。。因因而而，，一一年年中中总总资资本本要要求求的的计计算算公公式式为为：：其中，表表示将j类类业务在k类类风险事件下下的预期损失失转化为资本本配置要求的的转换因子。。LDA类似于于IMA，根根据8个业务务线和7种损损失类型，损损失事件可以以分为56个个业务线/损损失事件类型型组合的矩阵阵。对每一组组合，关键要要估计损失强度和损失频率的两个分布函函数，根据这这两个分布就就可以计算出出累积操作风风险损失的概概率分布。由由此得到每个个业务线/损失类型组组合在一定期期限里（如一一年）和一定定置信水平下下（如99.9%）的风风险价值VaR，然后进进行求和即求求得总的操作作风险资本要要求：另外，假设X1，X2，，……为表示示操作风险损损失的独立同同分布的随机机变量，其分分布函数可表表示为：其中q为给定定的置信水平平，一般假定定0.95q1。分布函数数F（x）在在给定置信水水平q的风险险价值可表示示为：第二步：实施施损失分布法法（LDA））极值理论方法法是衡量操作作风险损失分分布尾部的一一种方法，主主要用来衡量量超过一定损损失水平的极极端损失。而而要精确计算算这种极端损损失，则需建建立一个损失失分布模型——EVT模型型。EVT理理论常用用的是POT模模型，在在这种模模型下，，假设X1，X2………是银行行操作风风险损失失，Xi是一种种服从同同一分布布的随机机变量，，其分布布函数为为：经过复杂杂的模型型计算，，得到银银行的风风险资本本水平为为：上式中VaRq为给定定置信水水平为q的情况况下的银银行风险险值的估估计值，，、为为ES服从广广义帕累累托分布布（GPD）函函数的参参数。第三步：：实施极极值理论论法（EVT））我国商业业银行操作风险险管理的的现状[4]20世纪90年代以后后，操作作风险问问题越来来越突出出，特别别是近两两年有加加速曝露露的趋势势。大案案要案层层出不穷穷。如2004年发生的的交通银银行锦州州分行2.21亿元核销销不良贷贷款作假假案、山山西“7.28”系列诈骗骗案:2005年发生的的中国银银行黑龙龙江河松松街支行行10亿元诈骗骗案、吉吉林建行行两起总总值4亿元大案案、中国国银行北北京分行行的6.45亿元按揭揭贷款骗骗贷案、、光大银银行广州州越秀支支行的近近亿元骗骗贷案。。为了进一一步说明明我国商商业银行行操作风风险现状状，我们们将从收收集的2000年至2009年公开报报道的操操作风险险案件和和某商业业银行内内部损失失数据，，共599件损失事事件为样样本，对对我国商商业银行行操作风风险的现现状特征征进行统统计分析析。事件类型业务类型内部欺诈外部欺诈雇佣制度和工作场所顾客、产品及业务实物资产的损坏营业中断及系统瘫痪执行、交割、及流程管理事件类型损失合计公司金融件数1721929金额9288467.3189.94186.4410031.69零售银行件数347126125202金额1321329.5414686.57722.4436751.55商业银行件数31307688225金额34942.0482913.09100921.955110.9273887.9支付结算件数19178443991金额36751.161391.061724.5711.661063.3540941.8资产管理件数145金额468031.134711.13零售经纪件数71421731金额238.79115.86142.94148.93646.52其它件数211316金额49.814.273208.123272.19业务类型损失合计件数61108222058195599金额81232.99105749.649.8117957.64691.6689.9460471.31370242.8操作风险险风险类类型多样样化。2022/12/22造成损失失的业务务类型分分布较为为集中。。2022/12/22损失金额额和损失失事件数数目比较较。单笔损失失金额的的均值相相差很大大。2022/12/22操作风险险损失事事件发生生地区分分布广泛泛。从发生地地区来看看，基本本上遍布布全国，，但主要要集中于于经济发发展较快快的华东东、华南南、东北北等地区区，如金金融业较较为发达达的北京京、深圳圳、上海海等地。。2022/12/22对操作风风险的认认识存在在差距，，强化管管理理念念未落实实。商业银行行公