商业银行操作风险管理与监管.ppt

商业银行操作风险管理及监管 北京银监局 2011年7月 主要内容 一、操作风险基本概念 定义 特征 主要因素 与其他风险的区别 三、操作风险管理 管理体系 管理流程：识别、评估、控制与缓释、监测、报告 量化分析和资本计提 二、操作风险监管：巴塞尔协议相关内容 发展历程 操作风险管理与监管的稳健做法 资本计提 四、操作风险管理难点与经验 操作风险并非新生事物… 一体化程度越来越高 复杂的金融环境 复杂的金融产品 对IT的日益依赖 更大的业绩压力 交易量增大，速度加快 外包 … 巴塞尔委员会关于操作风险的调查 时间：2002年 对象：全球89家大型银行 内容：2001年因操作风险而造成的损失 调查结果 共报告47000多起单件损失大于1万欧元的操作风险事件 平均每家银行发生约530起 累计损失近80亿欧元 国内银行业2007年操作风险案件损失数据 操作风险定义 巴塞尔委员会2003年《操作风险管理和监管的稳健做法》：操作风险是指由不完善或有问题的内部程序、员工和信息科技系统，以及外部事件所造成损失的风险。本定义包括法律风险，但不包括策略风险和声誉风险。 新资本协议继续采用这一定义。 该定义偏重于从操作风险潜在的原因考察：内部程序、人员、系统、外部事件，排除了难以量化的策略风险和声誉风险。 为多个国家和地区的监管当局所采用。 银监会2007年《商业银行操作风险管理指引》采用此定义。 操作风险定义（续） 操作风险主要特征 操作风险是信贷风险和市场风险之外的剩余风险（考虑了控制环境或风险缓释因素之后还剩余的风险），内容会随着管理实践的发展和管理环境的变化而不断增加。 操作风险可以存在于银行各个部门，风险事件的发生难于预测，导致难以通过数学模型进行管理（例如：Value at risk）。 发生频率高的操作风险，损失通常较小；发生频率低的，损失却可能很高。 在各种类别的操作风险中，人员因素导致的操作风险占大多数。 由于操作风险不易量化和缓释，通常高级管理层较少关注这一风险。 三种风险特征比较 就信用风险和市场风险而言，风险是个中性概念，既包含潜在的损失，也意味着潜在的盈利机会，金融机构必须通过承担风险获取收益。但操作风险是一种“被动型”风险，纯粹意味着损失，无法通过主动增大风险来获得更大的收益 就信用风险和市场风险而言，银行可以借助业务产品组合的多样化效果降低整体风险，改善风险回报分布。但多样化与操作风险之间没有这种必然联系。 三种风险特征比较（续） 操作风险要素 操作风险要素图解 引发操作风险的四大因素 人员 操作失误、违法行为、越权行为、违反用工法、关键人员流失、关键岗位空缺等 系统 系统失灵、软硬件故障、系统漏洞等 内部程序 流程缺失、不合理等 外部事件 外部欺诈、外部突发事件、外部经营环境的不利变化等 操作风险监管 操作风险监管的历史演变 《操作风险管理和监管的稳健做法》 2001年10月发布第一次征求意见稿 2002年7月发布第二次征求意见稿 2003年2月发布最终文件，提出十项稳健原则： 1—3：创造合适的风险管理环境 4—6：风险管理，包括识别、评估、监测和控制/缓释 7： 应急计划 8—9：监管当局的角色 10： 信息披露的作用 操作风险资本要求 操作风险的监管资本要求——新资本协议 1999年第一次征求意见稿（CP-1） - 建议对信用风险和市场风险以外的“其他风险”施加资本要求 2001年第二次征求意见稿（CP-2） - 应当对操作风险提出资本要求 - “其他风险”由第2支柱和第3支柱覆盖 2001年操作风险工作论文 - 调低资本要求（从总资本要求的15%调到12%） - 提出高级计量法（AMA）的概念 2002年第三次定量测试（QIS 3） - 提出alpha/beta的建议值 - 进一步加工高级计量法 - 取消高级计量法资本要求的下限值（75%） 操作风险资本要求 2002年损失数据收集测试（LDCE） - 19个国家的89家银行参与测试 2003年第三次征求意见稿（CP-3） - 提出“标准法替代形式”（ASA） - 提出产品线对应表 - 允许“局部”使用高级计量法 - 提出保险缓释的认可标准 2004年1月《母国和东道国之间对用高级计量法计量资本的认可原则》 2004年新资本协议最终稿 - 第一支柱第五部分：操作风险 - 附录6 产品线对应表；附录7损失事件分类详表 新资本协议操作风险资本要求 第一支柱 资本充足率=资本/[信用风险加权资产+12.5*（市场风险资本+操作风险计提） 预计操作风险资本在最低监