操作风险管理新巴塞尔资本协议框架下的思考.pptVIP

操作风险管理——新巴塞尔资本协议框架下的思考 陈忠阳 中国人民大学财政金融学院 2008年中国CIO年会用 联系：chenzhongy@ruc.edu.cn 您可能关注的问题 操作风险是什么风险? 操作风险是否具备高风险高收益的特征？ 是否可以以操作风险换收益？ 操作风险的量化方法有哪些？ 操作风险如何管理？ IT系统在操作风险管理中的作用 等等 提纲 一、操作风险的性质 二、操作风险管理 三、操作风险量化 四、几点建议 一、操作风险的性质 概念来源 性质认识 次贷危机与操作风险 操作风险概念的来源 老风险，新概念 巴塞尔银行监管委员会操作风险管理调查报告（1998）和新巴塞尔资本协议第1稿定义（1999）：除市场和信用风险以外的其它风险。 英国银行业协会操作风险管理调查报告和新巴塞尔资本协议第2稿定义（2001）：人员、系统、流程和外部事件导致损失的风险（现行定义）。 对操作风险的认识 操作风险是人性的风险 操作风险是最危险（最可怕、危害最严重的）的风险 操作风险是最普遍的风险 操作风险是单侧风险，纯粹风险，是一旦接受就尽可能去降低风险本身的风险（但取决于管理风险的社会平均成本和企业自身成本）。 操作风险也是不可完全避免的风险，也具有与预期收益匹配的特点（以风险换收益，高风险高收益） 操作风险可导致战略风险（但新协议概念将其分离出来） 美国次贷危机与操作风险 投资者的贪婪、恐惧和现代风险管理技术应用方面的操作风险也是导致次贷危机的主要原因。 人性的缺陷不仅表现在犯案者的自私、贪婪和管理者的疏忽和懒惰（不尽职），也表现为盲目自信和骄傲自满。 近十多年来现代风险量化和管理技术的迅猛发展及其局限性 对风险量化技术的盲目信赖：可以量化的风险就可以管理 对衍生产品的滥用，尤其是反向运用（用于赚钱和杠杆创造） 二、操作风险管理方法 内部控制 对冲 经济资本配置 内部控制 内部控制≠操作风险管理 内部控制的含义：COSO 1992 内部控制的 “升级”：COSO 2004， 企全面风险管理（ERM） 内控是过程管理，而不是资本管理 过程管理是操作风险管理的方法之一，初级阶段， 资本管理是操作风险管理的最高级阶段 对冲 保险 IT系统 外包 业务持续（恢复）计划 IT 与操作风险管理 一方面，是现代操作风险管理的基础 流程的自动化 损失数据管理和操作风险量化 资本管理（含经济资本、实际资本和监管资本） 产品定价和业绩衡量 另一方面，也是操作风险管理的重要对象 操作自动化的风险（风险转化观点） 灾备和业务恢复计划的重要性 IT外包是企业操作风险管理的重要内容 经济资本配置 决定操作风险承担的规模（是规避还是承担） 决定操作风险对冲的对象和规模 决定操作风险承担的定价补偿机制（企业最终产品定价） 以操作风险量化为基础（操作风险VaR计量） 是操作风险管理的最高级阶段 三、操作风险量化 一个广泛流行的误区 操作风险评估 操作风险量化 操作风险量化对于改善企业内部管理的作用 量化的方法和挑战 数据来源 一个广泛流行的误区 新巴塞尔资本协议的三种量化方法：基本指标法、标准法、内部模型法 这是操作风险量化方法吗？ 不是！是针对操作风险的监管资本计量方法。本身并不涉及对操作风险的量化！ 前两者都是以营业收入规模来作为操作风险水平的替代变量，隐含逻辑前提是：营业收入越多，营业规模越大，操作风险越高，监管资本要求越多。这引起了广泛的争议。 操作风险评估 三种流行方法： 控制和风险自我评估法 业务流程分解法 关键风险指标法 主要特点： 关注的对象：业务流程中内部控制和风险管理措施本身的有效性或业务的运行表现 评估的依据：相关内部控制制度、业界的良好做法和平均水平 方法主要是：打分和关键指标 局限性：主观性、难以跨部门跨业务线路的汇总和比较、难以进行统一的资本管理 操作风险量化 量化操作风险本身 主要依赖损失数据 Probability of Event (PE) Loss given Event (LGE) 操作风险量化对于改善企业内部管理的作用 提高企业内部操作风险透明度 指导内部控制 指导产品定价 指导对冲政策 实际资本管理 监管资本计量，降低监管资本负担 经济资本配置 各部门绩效考核 量化的方法和挑战 损失分布法：通过掌握的损失数据对损失发生频率和严重程度的分布进行评估，然后估计风险状况 利用历史数据估计每一个损失事件发生数量和损失金额的频率分布 在累积损失频率分布的基础上计算VaR值 数据来源 内部数据库 外部（行业）数据库 模拟数据 （蒙特卡罗模拟） 情景分析数据（专家意见） 四、几点建议 提高认识，尤其是操作风险管理的专业化、职业化和现代化