银行操作风险知识连载——漫话版.docVIP

银行操作风险知识连载——漫话版 1什么是操作风险？——熟悉而又陌生的风险 在生活中，你是否曾遇到过这样的情形：电脑中了病毒，所有文 件资料都被破坏而无法读取；自己操作失误，误将重要的文档删除或 没有及时保存；买卖股票时，把买入股票错选成卖出股票，或把卖出 股票错选成买入股票。还有其他一些更严重的事件有时也会见诸于新 闻媒体：某新婚夫妇因没有仔细审查房屋装修合同，装修质量与预期 相差甚远，与装修公司发生纠纷；某住所热水器安装不当，通气不好， 造成家庭煤气中毒；某地发生强烈地震，造成企业厂房倒塌、人员伤 亡、生产停顿，如此种种，不胜枚举。这些都是我们在生活中能够触 及的操作风险给我们带来的影响。 对于银行来说，办理业务或内部管理出了差错，必须做出补偿或 赔偿；内部人员监守自盗，外部人员欺诈得手；法律文书有漏洞，被 人钻了空子；电子系统硬件或软件发生故障，网络遭到黑客侵袭；通 信、电力中断；地震、水灾、火灾、恐怖袭击等等，所有这些，都会 给商业银行带来损失。这一类风险，就是商业银行所面临的操作风险。 操作风险对金融机构的从业人员来说是一个既熟悉又陌生的领 域。操作风险是一个古老的风险，自商业活动诞生伊始就伴随其左右， 并时时刻刻存在于商业运行过程中。但是与市场风险和信用风险长期 受到关注不同，对操作风险的关注和研究是近十几年才开始的。让我 们先来回顾一下在20世纪90年代所发生的一些知名的金融机构操作 风险事件：1995年，巴林银行驻新加坡外汇交易员里森违规进行未 经授权及隐匿的期货和期权交易，并隐藏亏损，最终导致享誉全球的 百年金融老店在顷刻间灰飞烟灭；1996年，日本大和银行纽约分行 员工井口俊英帐外买卖美国联邦债券，并伪造文件，隐瞒亏损，在 11年间有3万多笔交易未经授权，造成11亿美元的损失，最后大和 银行不得不全面从美国撤退，并落得与住友银行合并的下场。1997 年7月全面爆发的东南亚金融风暴更是引发了巴塞尔委员会对金融 风险全面而深入的思考。从巴林银行、大和银行的倒闭到东南亚的金 融危机，人们认识到，金融业存在的问题不仅仅是信用风险或市场风 险等单一风险的问题，而是由信用风险、市场风险外加操作风险互相 交织、共同作用造成的。 那么，到底什么是操作风险？有趣的是，与定义相对清晰的市场 风险和信用风险相比，操作风险的定义一直在不断发展，操作风险的 定义方法存在着广义和狭义两种。广义的观点认为，市场风险和信用 风险以外的所有风险均视为操作风险。这种定义最大的优势在于涵盖 了所有除市场和信用风险以外的剩余风险，但该定义对操作风险的管 理和计量而言几乎毫无意义。狭义的观点认为，只有与金融机构中运 营部门相关的风险才是操作风险。 近年来，广义的定义逐渐被狭义的定义所取代。JPMorgan对于 操作风险的定义是，操作风险是各公司业务和支持活动中内生的一种 风险因素，这类风险表现为各种形式的错误、中断或停滞，可能导致 财务损失或者给公司带来其他方面的损害。英国银行家协会（British Banker Association， BBA)将操作风险定义为“由于内部程序、人 员、系统的不完善或失误，或外部事件造成直接或间接损失的风险”。 从1998年至2004年6月，巴塞尔委员会对操作风险的定义均沿用了 BBA的定义，只是在新资本协议中删去了可能导致计量争议的“直接 或间接”的字眼。在2004年6月公布的新资本协议中，巴塞尔委员 会给出的定义为：“操作风险是指由不完善或失灵的内部程序、人员 及系统或外部事件所造成的风险。此定义包括法律风险，但不包括战 略风险和声誉风险。其中人员风险是指管理失败、组织结构或其他人 力资源管理无效的风险。这些风险可能因培训不足、缺乏控制、职员 素质不高或其他因素而恶化。程序风险来源于已有程序的崩溃、违反 程序及业务线相应程序的不完善。系统风险包括像银行内部、外部业 务系统中断或彻底瘫痪。外部事件，包括自然灾害、恐怖主义袭击和 故意破换。” 在我国，对操作风险的定义基本完全釆纳了巴塞尔委员会对操作 风险的定义。依据银监会于2007年5月发布的《商业银行操作风险 管理指引》，将操作风险定义为：由不完善或有问题的内部程序、员 工和信息科技系统，以及外部事件所造成损失的风险。该定义所指的 操作风险包括法律风险，但不包括策略风险和声誉风险。其中，法律 风险包括但不限于下列风险： 商业银行签订的合同因违反法律或行政法规可能被依法撤销 或者确认无效的； 商业银行因违约、侵权或者其他事由被提起诉讼或者申请仲 裁，依法可能承担赔偿责任的； 3.商业银行的业务活动违反法律或行政法规，依法可能承担行 政责任或者刑事责任的。 在我国，商业银行操作风险的表现形式主要有：员工方面表现为 内部欺诈、失职违规、违反用工法律等；内部流程方面