第12章 金融教材

第十二章操作风险和管理内容提要第一节操作风险概述第二节巴塞尔协议Ⅱ对操作风险管理的建议第三节操作风险管理的度量方法第四节中国对操作风险的计量监管要求学习目标通过本章的学习，首先应该掌握什么是操作风险，巴塞尔协议Ⅱ是如何界定操作风险的。尤其需要会应用操作风险的测定管理方法：标准法、替代标准法、高级计量法。最后需要知道我国是如何测定和管理操作风险的。学习建议在学习本章的过程中，可以参考巴塞尔协议Ⅱ以及我国对操作风险管理的相关法律文件，这对于更进一步的深入学习有很大帮助。重要术语操作风险标准法替代标准法高级计量法第一节操作风险概述操作风险的界定操作风险是银行与生俱来的古老风险，近年来操作风险的管理逐渐受到各国商业银行的重视，巴塞尔协议Ⅱ也把其纳入到风险资本管理的范畴。然而，对于操作风险的定义在业内并没有达成共识。目前，国际上关于操作风险的界定可以归纳为以下三种观点。广义的操作风险是指除市场风险和信用风险以外的所有风险。这种定义过于笼统，无法计量。狭义的操作风险是指只与金融机构中运营部门相关的风险才是操作风险，即由于控制、系统及运营过程中的错误或疏忽而可能导致潜在损失的风险。最狭义的定义是将操作风险定义为与操作部门相关的风险，或称作为操作性风险。巴塞尔协议Ⅱ(2004年)的定义是指由于不完善或有问题的内部程序、人员及系统或外部事件所造成损失的风险。这一定义包括法律风险，但不包括策略风险和声誉风险。二.操作风险的分类巴塞尔委员会按照导致操作风险发生的事件因素，将操作风险分为七类，参见表12.1。表12.1操作风险损失事件分类详表事件类型（1级目录）定义2级目录业务举例（3级目录）内部欺诈故意骗取、盗用财产或违反监管规章、法律或公司政策导致的损失，此类事件至少涉及内部一方，但不包括性别/种族歧视事件未经授权的活动交易不报告（故意）交易品种未经授权（存在资金损失）头寸计价错误（故意）盗窃和欺诈欺诈/信贷欺诈/假存款盗窃/勒索/挪用公款/抢劫盗用资产恶意损毁资产伪造多户头支票欺诈走私窃取账户资金/假冒开户人/等等违规纳税/逃税（故意）贿赂/回扣内幕交易（不用企业的账户）外部欺诈第三方故意骗取、盗用财产或逃避法律导致的损失盗窃和欺诈盗窃/抢劫伪造多户头支票欺诈系统安全性黑客攻击损失盗窃信息（存在资金损失）就业政策和工作场所安全性违反就业、健康或安全方面的法律或协议，个人工伤赔付或者因性别/种族歧视事件导致的损失劳资关系薪酬，福利，雇佣合同终止后的安排有组织的劳工行动安全性环境一般责任（滑倒和坠落，等等）违反员工健康及安全规定事件工人的劳保开支性别及种族歧视事件所有涉及歧视的事件客户，产品及业务操作因疏忽未对特定客户履行份内义务（如信托责任和适当性要求）或产品性质或设计缺陷导致的损失适当性，披露和信托责任违背信托责任/违反规章制度适当性/披露问题（了解你的客户等）违规披露零售客户信息泄露私密冒险销售为多收手续费反复操作客户账户保密信息使用不当贷款人责任（LenderLiability）不良的业务或市场行为反垄断不良交易/市场行为操纵市场内幕交易（不用企业的账户）未经当局批准的业务活动洗钱产品瑕疵产品缺陷（未经授权等）模型误差客户选择，业务提起和风险暴露未按规定审查客户超过客户的风险限额咨询业务咨询业务产生的纠纷实体资产损坏实体资产因自然灾害或其他事件丢失或毁坏导致的损失灾害和其他事件自然灾害损失外部原因（恐怖袭击、故意破坏）造成的人员伤亡业务中断和系统失败业务中断或系统失败导致的损失系统硬件软件电信动力输送损耗/中断执行，交割及流程管理交易处理或流程管理失败和因交易对手方及外部销售商关系导致的损失交易认定，执行和维持错误传达信息数据录入、维护或登载错误超过最后期限或未履行义务模型/系统误操作会计错误/交易方认定记录错误其他任务履行失误交割失败担保品管理失败交易相关数据维护监控和报告未履行强制报告职责外部报告失准（导致损失）招揽客户和文件记录客户许可/免则声明缺失法律文件缺失/不完备个人/企业客户账户管理未经批准登录账户客户记录错误（导致损失）（客户资产因疏忽导致的损失或毁坏）交易对手方非客户对手方的失误与非客户对手方的纠纷外部销售商和供应商外包与外部销售商的纠纷三.操作风险的特点1.操作风险大都为内生性风险，具有不易计量性。2.操作风险与预期收益之间具有弱相关性。3.覆盖面广。4.较强的人为性。四.操作风险与信用风险和市场风险的比较操作风险与信用风险、市场风险在表现形式上相互交织，但是三者在产生机制和管理模式上差异较大。单个的操作风险因素与操作风险损失之间没有清晰明确的数量关系。因为在银行的业务链中，任何一个环节出现操作失误，都有可能通过业务链的传递而层层放大。表12.2操作风险与市场风险、信用风险的区别操作风险市场风险信用风险风险类型内部操作风险利率风险违约风险人的风险汇率风险集中决策风险体制风险股东权益风险信用恶化风险外部事件风险存货风险授信风险风险因素内部欺诈基本点价值及其时间波动曲线信用状况变动矩阵外部欺诈就业政策和工作场所安全性客户、产品及业务操作违约率实体资产损失业务中断和系统失败违约损失率执行、交割及流程管理第二节巴塞尔协议Ⅱ对操作风险管理的建议2004年6月，巴塞尔委员会正式发布了历经六年时间制定的巴塞尔协议Ⅱ，并于2006年底在十国集团实施。从1975年9月巴塞尔委员会的成立到2004年6月正式发布的巴塞尔协议Ⅱ，再到2006年底巴塞尔协议Ⅱ的正式实施的30年历程中，巴塞尔协议的思想在实践中不断得到完善，逐渐成为银行业监管的国际规则。巴塞尔协议Ⅱ提出的“以全面的方法管理操作风险”的理念，表明了国际银行业监管机构开始将操作风险提升到和市场风险及信用风险同样重要的高度来加以控制和监督。巴塞尔协议与巴塞尔委员会巴塞尔协议Ⅱ对操作风险的定义与解释巴塞尔协议Ⅱ对操作风险的定义具有以下特点：首先，定义以操作风险形成的不同原因为基础。与市场风险和信用风险都具有某种共性不同，操作风险的异质性使得很难形成对它的一致的定义。所以，操作风险定义包含了人员、程序和技术等三方面的内部因素和外部事件。其次，操作风险的定义明确指出包括法律风险，但不包括策略风险和声誉风险。最后，操作风险的定义体现了操作风险的内生性和环境依赖性特点。三.巴塞尔协议Ⅱ有关操作风险的规定巴塞尔协议Ⅱ确定了银行业风险管理的三大支柱：监管资本最低要求(即资本充足率)、监管部门的监督检查和市场纪律。第一支柱是指巴塞尔协议Ⅱ中的最低资本要求。第二支柱是指监管当局的监督检查，它是最低资本要求和市场纪律的重要补充。第三支柱是指市场纪律，它要求将操作风险及化解措施和损失状况公诸于众。第三节操作风险管理的度量方法一.目前对操作风险度量的主要方法关于操作风险的度量方法，巴塞尔委员会在巴塞尔协议Ⅱ中提供了一套由简单到复杂的方法来量化操作风险，它包括四种计算其资本金的方法：基本指标法、标准法、替代标准法和高级计量法。

基本指标法是巴塞尔委员会所确定的用于初始阶段度量操作风险的方法。它不区分商业银行的经营范围与业务类型，而是把操作风险的资本要求同代表银行总体风险的总收入联系在一起，统一使用一个风险指标。采用基本指标法的银行所持有的操作风险资本等于前三年中各年正的总收入乘上一个固定比例(用α表示)并加总后的平均值。如果某年的总收入为零或负值，在计算平均值时，就不应在分子和分母中包含这项数据。资本计算公式如下：KBIA=[∑(GI1…n)×α]/n式中KBIA＝基本指标法要求的资本；GI＝前三年中各年为正的总收入；n＝前三年中总收入为正数的年数；α＝15％，由巴塞尔委员会设定，将行业范围的监管资本要求与行业范围的指标联系起来。其中，总收入定义为：净利息收入加上非利息收入。基本指标法标准法是基本指标法的一种改进方法。它的基本思路是根据巴塞尔委员会所提出的八个业务线，将银行的业务分解为众多的业务单位和经营类别，将操作风险按照不同的业务类别分别计算。每一业务的操作风险等于各类别业务的总收入乘以一个该业务类别适用的系数(用β值表示)。β值代表行业在特定产品线的操作风险损失经验值与该产品线总收入之间的关系。表12.3列出了八个业务线的具体划分情况。表12.3业务部门业务线标准法1级目录2级目录业务群组公司金融公司金融兼并与收购，承销、私有化，证券化，研究，债务（政府、高收益），股本，银团，首次公开发行上市，配股市政/政府金融商人银行咨询服务交易与销售销售固定收入，股权，外汇，商品，信贷，融资，自营证券头寸，贷款和回购，经纪，债务，经纪人业务做市自营头寸资金业务零售银行业务零售银行业务零售贷款和存款，银行服务，信托和不动产私人银行业务私人贷款和存款，银行服务，信托和不动产，投资咨询银行卡业务商户/商业/公司卡,零售店品牌

(privatelabels)和零售业务商业银行业务商业银行业务项目融资，不动产，出口融资，贸易融资，保理，租赁，贷款，担保，汇票支付和结算外部客户支付和托收，资金转账，清算和结算代理服务托管第三方账户托管，存托凭证，证券贷出（消费者），公司行为（

Corporateactions）公司代理发行和支付代理公司信托资产管理可支配基金管理集合，分散，零售，机构，封闭式，开放式，私募基金非可支配基金管理集合，分散，零售，机构，封闭式，开放式零售经纪零售经纪业务执行指令等全套服务总资本要求是每个产品线监管资本按年简单加总后取三年的平均值。在任何一年，任何产品线负的资本要求(由负的总收入所造成)在不加限制的情况下，可用以抵消其它产品线正的资本要求。但如果给定年份，按产品线加总的资本要求为负值，则当年分子项为零。总资本要求如下所示：KTSA={∑year1-3max[∑(GI1-8×β1-8),0]}/3式中KTSA=用标准法计算的资本要求；GI1-8＝按基本指标法的定义，8个产品线中各产品线当年的总收入；β1-8＝由委员会设定的固定百分数，建立8个产品线中各产品线的总收入与资本要求之间的联系，各业务线β值参见表12.4。表12.4不同业务线的操作风险资本要求系数业务线指标β值公司金融公司金融总收入18％交易与销售交易和销售总收入18％零售银行业务零售银行总收入12％商业银行业务商业银行总收入15％支付和清算支付和清算总收入18％代理服务代理服务总收入15％资产管理资产管理总收入12％零售经纪零售经纪总收入12％替代标准法巴塞尔协议Ⅱ在提出标准法的同时，还指出当各国监管当局认为银行使用替代标准法会对操作风险的测定有所改善时，就可允许银行选用替代标准法（ASA）。除零售银行业务和商业银行业务这两类业务外，用替代标准法计算操作风险资本的方法与上述标准法相同。对于这两类业务，用贷款和垫款乘以一个固定系数“m”代替总收入作为风险指标。零售银行业务和商业银行业务的β值也与上述标准法一样。在替代标准法下计算零售银行业务(商业银行业务的基本计算公式相同)的操作风险资本公式为：KRB=

RB

xmxLARB式中KRB=零售银行业务的资本；

RB

=零售银行业务的

值；LARB=零售贷款和垫款之和的前三年年均余额

(未进行风险加权，准备之和)；m等于0.035；在使用替代标准法时，零售银行业务的贷款和垫款总额数从以下信贷业务组合中提取：零售业务、按零售业务处理的中小企业贷款和购入的零售应收账款。商业银行业务的贷款和垫款总额则从以下信贷业务组合中提取：公司贷款、主权贷款、向银行贷款、专业贷款、按公司贷款处理的中小企业贷款和购入的公司应收账款。银行账户上持有的证券账面价值也应当包括在内。根据替代标准法，银行(如果愿意的话)可以将零售银行业务和商业银行业务的总收入加总，并令其对应的

值等于15%。另外，当银行无法将总收入归入其他六类业务时，可以将除零售银行业务和商业银行业务以外的总收入加总，并令其对应的

值等于18%。与标准法一样，替代标准法将8个产品线的资本要求简单加总得出资本总额。高级计量法高级计量法对风险的敏感性进一步加强，巴塞尔委员会对实施高级计量法提出了具体标准，包括资格要求、定性标准、定量标准、内部数据要求、外部数据要求、业务经营环境和内部控制因素等。在现阶段，各资本的计提方法尚未采用，主要是因为各商业银行关于损失数据容量有限，而且巴塞尔委员会要求运用高级计量法计提资本的底线是利用标准法所计提资本的75%。关于高级计量法，巴塞尔协议Ⅱ并没有提出具体方法，但思路是明确的：建立计量模型，力求估计操作风险在一定时间段（通常是一年）内的概率分布。所以，虽然高级计量法没有标准性的做法，但巴塞尔委员会的指导性意见为商业银行创造了极大的发挥空间。各商业银行可以根据自身经营结构和风险管理水平，开发自己的操作风险计量方法。目前采用或研发的计量方法有：内部衡量法、损失分布法、极值理论法、记分卡法等。第四节中国对操作风险的计量监管要求

为了规范商业银行操作风险监管资本的计量，2007年5月我国银行业监督管理委员会颁布了《商业银行操作风险监管资本计量指引》（以下简称《指引》）。其中就操作风险的定义、计量方法以及采用各方法所需满足的条件做出了明确规定。《指引》将操作风险定义为：操作风险是指由不完善或有问题的内部程序、员工、信息科技系统，以及外部事件所造成损失的风险。这一定义所指操作风险包括法律风险，但不包括策略风险和声誉风险。同时，《指引》规定商业银行应选择下列方法之一计量操作风险监管资本：标准法、替代标准法、高级计量法。在该《指引》中并未提及巴塞尔协议Ⅱ中所列示的基本指标法。标准法

商业银行在使用标准法计量操作风险监管资本时应满足《指引》规定的条件，经我国银行业监督管理委员会批准后才可以实施。未经银监会批准，商业银行不得变更操作风险监管资本计量方法。商业银行在满足规定条件后，使用标准法计量操作风险的监管资本等于前三年监管资本的算术平均数。前三年中每年的操作风险监管资本等于当年以下业务条线监管资本的总和：公司金融、交易和销售、零售银行、商业银行、支付和清算、代理服务、资产管理、零售经纪、其他业务条线，详细业务条线参见表10.1。若以上各业务条线监管资本相加为负数的，当年的操作风险监管资本用零表示。每年各业务条线的监管资本等于当年该业务条线的总收入与该业务条线对应β系数的乘积，业务条线对应β系数参见表12.2。其中业务条线的总收入等于该业务条线的净利息收入与净非利息收入之和。表12.2业务线条对应β系数业务线条指标β系数公司金融公司金融总收入18%交易和销售交易和销售总收入18%零售银行零售银行总收入12%商业银行商业银行总收入15%支付和清算支付和清算总收入18%代理服务代理服务总收入15%资产管理资产管理总收入12%零售经纪零售经纪总收入12%其他业务条线未能划入上述8类业务条线的其他业务总收入18%

用标准法计算操作风险监管资本的公式为：KTSA={

1-3年

max[

(GI1-9×

1-9),0]}/3式中：KTSA为商业银行用标准法计算的操作风险资本要求；{

1-3年

max[

(GI1-9

×

1-9),0]}/3的含义是前三年操作风险监管资本的算术平均数；max[

(GI1-9

×

1-9),0]的含义是当年的操作风险资本要求为负数的，用零表示；GI1-9=各业务条线当年的总收入；

1-9=各业务条线对应的

系数。替代标准法

商业银行在使用替代标准法计算监管资本要求时应符合商业银行使用标准法的条件，并应向银监会书面证明与使用标准法相比，使用替代标准法能够减缓风险重复计量的程度。除零售银行和商业银行业务条线的总收入用前三年贷款余额的算术平均数与3.5%的乘积替代外，替代标准法的业务条线归类原则、对应系数和计算方法与标准法相同。零售银行和商业银行业务条线的监管资本计算公式分别为：零售银行业务条线的监管资本=3.5%×前三年零售银行业务条线贷款余额的算术平均数×12%商业银行业务条线的监管资本=3.5%×前三年商业银行业务条