商业银行操作风险及量化研究.docVIP

商业银行操作风险及量化研究 摘要：本身并不新鲜的操作风险这一话题随着新巴塞 尔资本协议的诞生又重新成为了金融界关注的焦点。到底 该如何对这一与银行经营形影不离的风险进行管理呢？全 世界的银行家们通过对操作风险的定义及其各种具体表现 的深刻理解得出了这样的结论：好的操作风险管理能够降 低经营成本并提高银行价值。本文从对操作风险的定义和 特点出发，讨论了国外操作风险管理的先进经验和协议中 给出的操作风险量化管理办法，指出了操作风险的量化在 整个操作风险管理过程中的重要意义。 关键词：操作风险；量化管理；风险度量；巴塞尔新 资本协议 操作风险这一话题并不新鲜，伴随着银行的诞生，风 险管理和操作风险管理就一直存在。随着世界经济和银行 业的发展，人们对待操作风险的态度己由最初的忽视逐渐 转变为目前的较为重视。通常不是主动产生的操作风险在 较早的时候由于人们的认识不足，仅仅被称作除市场风险 和信贷风险之外的其他风险；而现在，多种可供分析的操 作风险管理方法正在逐渐的形成，商业银行多年来一直试 图对它进行一定程度的控制，定性并尝试测量这一风险。 目前银行家们已经达成了共识：好的操作风险管理能通过 减少风险、改善服务质量和降低经营成本，从而形成一种 竞争优势并在股东价值中得到相应体现。 1操作风险的定义、分类及其特点 关于操作风险的定义全世界的银行家们还仍然没有达 成共识，但对操作风险的性质正在形成一致的看法：操作 风险是一种引起损失的风险，是由不当的或者说失败的操 作程序，工作人员或工作系统以及外部事件所造成的风险。 目前被广泛采用的定义有两个： 一是全球衍生产品研宄小组的定义，他们认为“操作 风险是由于控制和系统的不完善、人为的错误或管理不当 所导致的损失的风险。”这一定义从人员、系统和操作流程 三个方面对操作风险进行了界定。 二是《新巴塞尔资本协议》（XX ）给出的定义：“操作 风险是指由于不正确的内部操作流程、人员、系统或外部 事件所导致的直接或间接损失的风险。”这一定义侧重于从 操作风险的成因包括法律方面的风险，但将策略风险和声 誉风险排除在外。 除了以上两个定义之外，世界著名的瑞士信贷集团也 给出了他们有关操作风险的定义：“操作风险是指由于以不 当或不足的方式操作业务而对业务带来负面影响的风险， 操作风险也可能是由外部因素造成的。 瑞士信贷集团认为操作风险可具体表现为经营混乱、 失控、出差错、不当行为或外部事件，但都不外乎组织、 政策/过程、技术、人员和外部5大类。①其中组织风险源 于管理层的更替、项目组织管理，企业文化和沟通、责任 以及持续经营计划；政策和过程风险源于操作过程中较为 薄弱的环节，例如支付、结算、操作违反政策规定和产品 方面的失败；技术风险源于计算机系统软件或硬件方面的 不足，通信技术、信息技术安全方面的漏洞等；人员风险 源于不适当的雇佣关系引发的利益冲突以及其他内部欺诈 行为；外部风险源于外部欺诈或法律冲突。 这5个分类只是对操作风险最初步的分析辨别，很显 然它们还需要进一步的细化，进行次级分类。例如组织风 险可以细化为治理结构、文化、沟通、项目管理、持续经 营等几个方面；技术风险可以细化为通信、软硬件和信息 技术安全三个方面等等。 操作风险的性质决定了操作风险与其他风险相比有着 较为明显的特点： (1 )市场风险和信用风险不同，操作风险的风险因素 存在于银行的业务操作过程之中，且引起操作风险的因素 与之导致的损失之间并不存在清晰的可以用数量关系衡量 的联系。因此对于操作风险的管理需要整个银行的业务人 员和部门共同努力防范。 (2)越是业务规模大、交易量大，结构调整迅速的领 域，越是容易受到操作风险的冲击。 (3)由于前面提到的，可以观测识别的操作风险因素 与其可能导致的损失的规模和频率之间不存在直接的数量 关系，因此银行的风险管理部门很难确定什么因素对操作 风险的管理最为重要。 (4 )操作风险几乎覆盖银行经营管理的所有方面，既 包括那些发生频率高、造成经济损失相对较小的日常业务 处理中的小错误，也包括那些较少发生但能够导致较大损 失的自然灾害和大规模舞弊行为等。因此试图用一种方法 来测量和管理操作风险的所有领域几乎是不可能的。 2巴塞尔新资本协议对管理操作风险的建议 对于如此难以驾驭的操作风险，巴塞尔委员会在总结 国际金融经验的基础上将商业银行对操作风险的管理工作 归纳为四个部分： 建立适当的风险管理环境； 风险管理：识别、衡量、监督和控制； 监管者的作用； 信息披露的作用。 巴塞尔委员会认为，对银行来说首先应当建立适当的 风险管理环境，要求董事会了解银行操作风险的主要方面 并对银行的操作风险战略进行定期审查。银行的操作风险 战略应当能够反映银行的风险容忍程度及其对各种风险种 类特征的理解。巴塞尔委员会同时