操作风险管理培训课件

RiskManagementandFinancialInstitutions,Chapter14,Copyright©JohnC.Hull200614.1操作风险

第十六章RiskManagementandFinancialInstitutions,Chapter14,Copyright©JohnC.Hull200614.2操作风险的定义

“操作风险是指由不完善或有问题的内部程序、员工和信息科技系统，以及外部事件所造成损失的风险。包括法律风险，但不包括策略风险和声誉风险。”

-----巴塞尔委员会2004年《巴塞尔新资本协议》各类风险所要求资本比重

信用风险市场风险操作风险其他风险过去55%35%5%5%现在40%35%20%5%将来30%25%40%5%操作风险的主体一是不完善或有问题的内部程序，包括支付、结算、交割风险，文件或合同风险，评估或定价错误等；二是不完善或有问题的人员，包括员工欺诈、劳资矛盾引发冲突、损失或缺少关键工作人员等；三是不完善或有问题的系统，包括业务中断和系统失败；四是外部事件则包括外部欺诈、灾难及基础设施破坏等RiskManagementandFinancialInstitutions,Chapter14,Copyright©JohnC.Hull200614.5操作风险的特点

多样性诱发金融机构发生操作风险的因素多样化，金融机构在经营过程中涉及的各种类型的业务操作都有可能引发操作风险且情况较为复杂。而其中，人为因素占直接的，重要的地位，大多数操作风险归因与有意或无意的，来自企业内部或外部的人为操作失误。

广泛性操作风险涉及到金融机构经营管理的各个方面和不同环节，包括前、中、后台，总行、分支机构等，且容易与其他风险交叉影响。

非系统性操作风险与各金融机构自身因素紧密相关，呈现出非系统性的特征。

非对称性操作风险事件往往表现为发生频率和损失程度的不对称。差异性表现在不同业务领域的操作风险事件存在明显差异，各个事件通常表现出鲜明的个案特点。操作风险案件1995年巴林银行驻新加坡外汇交易员里森违规进行未经授权及隐匿的期权和期货交易，并隐藏亏损，最终导致享誉全球的百年老店灰飞烟灭。1996年，日本大和银行纽约分行员工井口俊英账外买卖美国联邦债券，并伪造文件，隐瞒亏损，在职1年间有3万多笔交易未经授权，造成11亿美元的损失，最后不得不全面从美国撤退，并落得与住友银行合并的下场。2002年，联合爱尔兰银行一位名叫鲁斯纳克的员工为了弥补碑投资公司股票的损失而伪造交易单，希望借远期外汇交易弥补损失，结果越陷越深，给银行造成7.5亿美元的损失。2004日后，澳大利亚国民银行4个外汇交易员进行澳大利亚元和新西兰元对美元的外汇期权交易，结果判断失误遭受损失，为了掩盖损失，他们制造了大量虚假交易，到案发时共给银行千百万3.6亿澳元的损失。在中国银行“高山案”中,犯罪嫌疑人高山操纵存款入行出行,出行资金在涉嫌涉案公司间频繁周转,并最终大量提现。此案时间跨度长达7年之久，涉及金额9.39亿元,涉及企业30余家，形成风险资金6亿多元。该案例明显暴露出商业银行内控制度失效和内控制度执行不力的情况。商业银行虽制定了基层网点负责人3年轮换、预留印鉴管理、银企对账等制度，但基层机构却未有效执行，犯罪嫌疑人在同一岗位上连续工作6年之久，却没有对其进行授权限制，连客户预留印鉴也由其保管。另外，该案还涉及同一基层网点多名员工，说明商业银行上级管理机构对内控文化的向下传输不到位,基层员工内控和法律意识淡薄2004年7月28日，山西省太原市多家商业银行分支机构相继发生涉嫌诈骗案件。这些案件作案手法类似，先是由犯罪分子给付一定比例的费用，要求出资企业将资金存入其指定银行，然后与银行内部人员勾结，以假印鉴等方式诈骗银行资金。该案件涉及5家商业银行共17家分支机构，涉案金额达10多亿元，预计损失约7亿元。该案例直接暴露了商业银行内控管理和技术落后，不能满足操作风险防范形势发展的需要，具体表现在:对制度上存在的管理断层和风险控制盲区反应不及时，不能及时修订和完善已不适应风险控制要求的规定；金融电子化进程严重滞后,各银行间电子数据交换渠道不畅，数据信息不能共享，对企业资金流向难以有效掌握；对大额资金和异常支付监测能力薄弱，无法及时采集、整理和分析资金的异常流动；对各种金融票证、印章缺乏防伪技术和手段,鉴别伪造、变造资料的能力不强操作风险要素（巴塞尔协议）损失事件类型业务线损失金额损失事件类类型1.内部欺欺诈事件。。指故意骗骗取、盗用用财产或违违反监管规规章、法律律或公司政政策导致的的损失事件件，此类事事件至少涉涉及内部一一方，但不不包括歧视视及差别待待遇事件。。2.外部欺欺诈事件。。指第三方方故意骗取取、盗用、、抢劫财产产、伪造要要件、攻击击商业银行行信息科技技系统或逃逃避法律监监管导致的的损失事件件。3.就业制制度和工作作场所安全全事件。指指违反就业业、健康或或安全方面面的法律或或协议，个个人工伤赔赔付或者因因歧视及差差别待遇导导致的损失失事件。4.客户、、产品和业业务活动事事件。指因因未按有关关规定造成成未对特定定客户履行行份内义务务（如诚信信责任和适适当性要求求）或产品品性质或设设计缺陷导导致的损失失事件。5.实物资资产的损坏坏。因自然然灾害或其其他事件（（如恐怖袭袭击）导致致实物资产产丢失或毁毁坏的损失失事件。6.信息科科技系统事事件。因信信息科技系系统生产运运行、应用用开发、安安全管理以以及由于软软件产品、、硬件设备备、服务提提供商等第第三方因素素，造成系系统无法正正常办理业业务或系统统速度异常常所导致的的损失事件件。7.执行、、交割和流流程管理事事件。因交交易处理或或流程管理理失败，以以及与交易易对手方、、外部供应应商及销售售商发生纠纠纷导致的的损失事件件。业务线归类类按照损失事事件发生的的部门，对对损失事件件进行分类类，Basel委员员会对商业银行业业务条线分分为：（1）公司司金融、（（2）交易易和销售、、（3）零零售银行、、（4）商商业银行、、（5）支支付和清算算、（6））代理服务务、（7））资产管理理、（8））零售经纪纪。在银监会《《商业银行行操作风险险监管资本本计量指引引》中，补补充（9）其他他业务条线线。并规定，商业银行应应将本行业业务活动产产生的收入入尽量归入入（1）至至（8）业业务条线，，无法归类类的归入第第（9）其其他业务条条线。操作风险管管理方法风险和控制制自我评估估（RiskandControlSelf-Assessment,RCSA)损失事件的的报告和数数据收集（LossDataCollection,LDC）关键风险指指标监测（KeyRiskIndicator,KRI）被称为操作作风险管理理的“三大大工具”风险和控制制自我评估估RCSA对经营和业业务中一系系列可能蒙蒙受的潜在在操作风险险进行自我我评估。这一过程的的特点是内内部自我驱驱动，操作作岗位主动动参与。组组织自评估估的原则是是充分发挥挥一线员工工的积极性性，通过前前台人员自自评估与中中后台抽查查相结合的的方式，发发挥自评估估的作用。。最常见的形形式是通过过操作风险险管理系统统发放问卷卷，也可以以通过风险险讨论会方方式（成本本和组织难难度较高））。关键风险指指标KRI关键风险指指标是指用用来考察银银行的风险险状况的统统计数据和和/或指标标，这些指指标应具备备可操作性性、前瞻性性。对这些些指标要进进行定期（（逐月或逐逐季）审查查，以提示示有关风险险可能的变变化，及时时提供预警警信息。这这些指标包包括失败交交易的次数数、员工流流动比率、、错误和遗遗漏的频率率和/或严严重程度等等。损失数据收收集LDC通过跟踪和和记录每项项损失事件件的频率、、严重性和和其他相关关信息，可可以评估银银行蒙受操操作风险的的程度以及及开发缓释释/控制风风险的政策策。同时为为过渡到高高级法计量量操作风险险资本积累累数据。损失数据收收集统计原则1.重要性原则则。在统计操操作风险损损失事件时时，应对损损失金额较较大和发生生频率较高高的操作风风险损失事事件进行重重点关注和和确认。2.及时性性原则。应及时确确认、完整整记录、准准确统计操操作风险损损失事件所所导致的直直接财务损损失，避免免因提前或或延后造成成当期统计计数据不准准确。3.统一性性原则。操作风险险损失事件件的统计标标准、范围围、程序和和方法要保保持一致，，以确保统统计结果客客观、准确确及可比。。4.谨慎性性原则。在对操作作风险损失失进行确认认时，应保保持必要的的谨慎，应应进行客观观、公允统统计，准确确计量损失失金额，避避免出现多多计或少计计操作风险险损失的情情况。RiskManagementandFinancialInstitutions,Chapter14,Copyright©©JohnC.Hull200614.22操作风险计计量方法在新巴塞尔尔协议中，，对于操作作风险计量量的方法主主要包括有有三种:基本指标标法（BasicRiskIndicator）标准法（（StandardizedApproach）高级计量量法（AdvancedMeasurementApproach,AMA）基本指标标法银行所需需的操作作风险监监管资本本等于前前三年的的平均利利润乘上上一个固固定比例例（用θ表示）KBIA=［ΣΣ（GI）n××θ］/n其中：KBIA为基本本指标法法下银行行所需的的操作风风险监管管资本；；GI为为前三年年内获得得的每一一笔年利利润；n为前三三年内获获得利润润的年数数；θ一般为15%特点是简简单易操操作，适适用于业业务简单单，规模模较小的银行。。标准法标准法下下，将银银行业务务分为8个业务线（公司司金融、、零售银银行、交交易和销销售、支支付和清清算等）），7种种损失事事件类型型（内部部欺诈、、外部欺欺诈、实实体资产产损坏等等）。各业务线总收入入乘以不不同的ββ系数，，按年加加总后取取三年的的平均值值。相当当于将每每类风险险分别计计量后汇汇总。银行需要要对其接接触到的的每各业业务部门门组合的的风险进进行估计计KTSA=∑(1-3年)max[∑（GI(1-9)×β(1-9)），0]／3其中：KTSA为标准法法计算的的操作风风险资本本要求；；公式含义是前前三年操操作风险险监管资资本的算算术平均均数；[max[∑（（GI（（下标（（1-9））××β（1-9））），0]指各业务务条线监监管资本本相加为为负数的的，当年年的操作作风险监监管资本本用零表表示；GI(1-9)＝各业业务条线线当年的的总收入入；β(1-9)＝各业务条条线对应应的b系系数。RiskManagementandFinancialInstitutions,Chapter14,Copyright©©JohnC.Hull200614.26标准法中中各业务务线及其其Beta系数公司金融融18%交易与销销售18%零售银行行12%商业银行行15%支付与结结算18%代理服务务15%资产管理理12%零售经纪纪12%标准法中中总收入入的范围围总收入定定义为净净利息收收入加上上净非利利息收入入。总收入未未扣除营营业费用用，应扣扣除银行行账户上上“持有有至到期期日”和和“可供供出售””两类证证券出售售实现的的损益，，扣除保保险业务务收入。。各业务总总收入组组成项目目，应遵遵循相关关的企业业会计准准则。替代标准准法除零售银银行和商商业银行行业务条条线的总总收入用用前三年年贷款余余额的算算术平均均数与3.5%的乘积积替代外外，替代代标准法法的业务务条线归归类原则则、对应应系数和和计算方方法与标标准法相相同零售银行行和商业业银行业业务条线线的监管管资本计计算公式式分别为为：零售银行行业务条条线的监监管资本本＝3.5%××前三年年零售银银行业务务条线贷贷款余额额的算术术平均数数×12%商业银行行业务条条线的监监管资本本＝3.5%××前三年年商业银银行业务务条线贷贷款余额额的算术术平均数数×15%替代标准准法算法二商业银行行对除零零售银行行和商业业银行以以外的业业务条线线的监管管资本，，可以按按照标准准法计算算，也可可以用其其他业务务条线的的总收入入之和与与18％％的乘积积代替高级计量量法通过银行行的内部部操作风风险计量量系统计计算监管管资本要要求。高高级法要要求至少少3年的的损失数数据积累累。内部计量量法（InternalMeasurementApproach，，IMA）损失分布布法（LossDistributionApproach，，LDA）记分卡法法（ScorecardApproach）内部计量量法IMA基于银行行内部损损失数据据计算出出操作风风险资本本，按按照业务务线/损损失类型型的组合合对操作作风险敞敞口指标标进行细细化，从从而能够够完整地地描绘出出银行业业务的风风险全貌貌内部计量量法在标标准法的的基础上上又进一一步对每每个业务务线划分分为7个个损失事事件类型型对每一一个业务务类别/事件类类型组合合（共56个组组合）为每种业业务/损损失类型型规定一一个代表表每个业业务类型型操作风风险大小小的风险险指标（（EI）），该指标表表示业务务类型操操作风险险暴露的的规模或或数量银行通过过内部损损失数据据计算出出给定损损失事件件下操作作风险的的发生概概率PE，以及及该事件件的损失失程度LGE每个业务务/损失失类型的的预期损损失（EL），，即：EL=EI×PE×LGE监管者根根据全行行业的损损失分布布，为每每个业务务类型的的组合确确定一个个将预期期损失转转换成资资本要求求的转换换因子，，利用该该因子计计算出每每个业务务单位的的资本要要求。为每个业业务/损损失类型型规定一一个可以以将预期期损失转换换为资本本金的系系数γ，，资本金金＝ΣiΣj[γ（（i,j）×EI（（i,j）×PE（i,j））×LGE（（i,j）]其中，i表示示业务类类型，j表示示操作风风险事件类型由于该参参数的设设定反映映的是行行业整体体的风险险分布情情况，不不一定符符合特定定机构以以及特定定业务的的风险分分布状况况.新资本协协议提出出一种风风险分布布指数（（RiskProfileIndex,RPI）作作为调整整机制。。RPI反反映的是是较行业业风险损损失而言言单一银银行风险险损失分分布的意意外损失失UL和和预期损损失EL的比率率，即UL/EL假定整个个行业分分布指数数等于1，RPI>1,则则应根据据RPI调高特特定机构构的操作作风险资资本要求求RPI<1,则则调低特特定机构构的操作作风险资资本要求求ΣiΣj[γ（（i,j）×EI（（i,j）×PE（i,j））×LGE（（i,j）×RPI（i,j）]按照巴塞塞尔银行行委员会会的倡议议，各银银行今后后将逐步步推广使使用高级级计量法法，减少少资本金金要求使用内部部计量法法，银行行就可以以通过采采用内部部的损失失数据去去计算银银行应持持有的操操作风险险资本，，从而能能够更全全面真实实地反映映出银行行所面临临的操作作风险，，并通过过有针对对性地加加强操作作风险管管理来提提高其综综合竞争争实力有利于实实现监管管与激励励相容，，鼓励银银行提供供其风险险管理水水平损失分布布法LDA损失分布布法的基基本思路路:以以VaR方法法为基础础,给给定一定定的置信信区间和和持有期期(通通常是一一年).银行根据据自身情情况,对对业务务类型和和事故类类型进行行分类并并收集内内部数据据为每个业业务类型型/事事故类型型测算出出两个概概率分布布函数,一个个是单个个事件的的影响率率,另另一个是是下(一一)年年事件件发生的的频率。。银行根据据这两个个测算的的概率分分布,计计算出出累计操操作损失失的概率率分布函函数资本要求求就是每每个业务务类型/事故故类型风风险价值值的简单单加总数数,VaR值值直接接度量了了最大可可能损失失。隐含的假假设:在在所选选取的时时间范围围内,数数据没没有结构构性的变变化;损损失幅幅度X1、X2,....之间不相相关。表示对银银行自主主划定的的每一种种业务类类型/事事故类类型在t年内内损失幅幅度的随随机变量量。其中中i表表示业务务类型,k表表示事事故类型型,l表示示损失次次数(l=1,2,,,,)将损失幅幅度与损损失次数数加权,即得得到在t年内内每一种种业务类类型/事事故类类型的累累积损失失;对整个银银行来说说,总总的风险险资本就就是各种种业务类类型和事事故类型型组合风风险资本本的总和和;在估计潜潜在的操操作风险险损失时时有两个个重要的的分布，，一个是是损失频频率分布布，另一一个是损损失程度度分布；；损失频率率分布是是指一段段时间内内（通常常是一年年）损失失次数的的分布；；损失程度分布布是指一旦发发生损失，该该损失大小的的分布；通常假设两种种分布相互独独立大多数分析者者对损失频率率使用泊松分分布、对损失失幅度使用对对数正态分分布,以更好好地适应损失失分布的厚尾尾特性RiskManagementandFinancialInstitutions,Chapter14,Copyright©JohnC.Hull200614.41损失频率vs损失程度损失频率估计计应该从银行行内部数据尽尽可能得到。。一种可能性性是假定泊松松分布，使我我们只需要估估计的平均损损失频率。在在时刻nT是事件的概率率则损失的严重程程度可根据内内部和外部的的历史数据。。（一种可可能是承担起起对数正态分分布，使我们们只需要估计计损失均值和和标准差）。。蒙特卡罗模拟拟可以用来合合并两个分布布基于VaR的的蒙特卡罗罗模拟法从频率分布函函数中抽取一一个损失次数数的随机数N从损失幅度分分布函数中随随机抽取出N个数据将这些损失加加权将上述过程重重复足够大的的次数(例例如1000000次次以上),将计算得得到的损失量量连接成一条条能够较好地地描述潜在的的损失事件的的曲线,从从而得到了损损失分布函数数,运用蒙特卡洛洛模拟结合两两种分布RiskManagementandFinancialInstitutions2e,Chapter18,Copyright©©JohnC.Hull200943RiskManagementandFinancialInstitutions,Chapter14,Copyright©JohnC.Hull200614.44蒙特卡罗模拟拟试验从频率分布取取样本n，以确定事件件的数量损失失从损失的严重重程度分布n次采样，以确确定每项损失失的事件损失失严重萨姆损失严重重程度来确定定损失监管资本要求求当确定了置信信度α之后,通过过累积的损失失分布图即可可推断出由操操作风险引起起的最大可能能损失和最小小监管成本监管者要求银银行将预期损损失和意外损损失加总来计计算其资本要要求如果银行希望望将最低资本本充足率仅仅仅以意外损失失为基础,就就必须向监监管机构证明明其一直仔细细地衡量和记记录了预期损损失的倾向。。如果按照这这种方法,银银行只要在在曲线上得出出在置信区间间内的最大损损失,再减减去预期损失失,便可得得到操作风险险的监管资本本RiskManagementandFinancialInstitutions,Chapter14,Copyright©JohnC.Hull200614.46外部数据来源源外部数据来源源：数据共享--公共信息渠渠道数据供应商--操作风险险数据库软件件，如OpRiskAnalytics、Opvantage、FitchRisk行业数据库--如，英国国银行家协会会所管理的全全球最早的操操作风险损失失行业数据库库(TheGlobalOperationalLossDatabase)；；ORX(OperationalRiskdataeXchange)从供应商得到到的数据是根根据公开资料料，往往只报报告大的损失失。只能用来来估计平均损损失的相对规规模和不同的的风险类别的的损失统计在损失分布法法中,将外外部数据与内内部数据结合合的方法比较较复杂,需需要对损失频频率和损失幅幅度的函数分分别引入行业业参数。RiskManagementandFinancialInstitutions,Chapter14,Copyright©JohnC.Hull200614.48缩放尺寸损失分布法的的情景分析三种类型1、对不充足足的损失数据据加以补充（逻辑法）2、对资本估估价进行事前前估计（专家法）3、对资本估估价进行压力力测试（压力测试通常常需要考虑低低频高危的极极端事件调整整分布因子）结合运用内外外部数据模拟拟的损失分布布,并考虑虑专家法、逻逻辑法模拟的的损失分布进进行修正后,可以得出出某银行基于于情景分析的的损失分布损失分布法与与内部计量法法的差异损失分布法不不是通过假设设预期损失和和意外损失之之间的关系,而是直接接估算意外损损失在损失分布法法中,业务务类型和事故故类型的结构构由银行自定定,监管当当局无须确定定乘法因数γγ，较好的体现银银行的业务特特性损失分布法强强调建立模型型,而不像像后者是运用用统计原理将将历史数据作作为未来预期期的无偏估计计,虽然对对数学的使用用更加复杂,但更具有有前瞻性。损失分布法的的不足内外部历史数数据库尚难充充分满足LDA的要求求损失类类型的的相关关性使使得LDA受受到质质疑LDA尾尾部风风险特特征的的量化化难题题作为损损失分分布法法的补补充,极值理理论开始用用于度度量操操作风风险,由由于它它只考考虑分分布的的尾部部,反反应应的正正是极极端事事件的的发生生概率率,因因而而越来来越受受到关关注记分卡卡法2001年年巴