操作风险管理研究.pdfVIP

操作风险管理研究 摘要： 操作风险事故使国际、国内的商业银行遭受巨额的损失，引起了银行 管理层的高度重视。但国内银行业对操作风险尚未有一个全面、系统的认 识，制约了国内银行业对操作风险管理的实践。本文从巴塞尔新资本协议 所定义的操作风险概念、特征、类型对操作风险进行了阐述，并对如何加 强和改进操作风险管理机制提出了相应的方法。 在银行的监管中，信用风险与市场风险很早就引起金融机构的重视， 并在 19 世纪 70~80 年代开始，就已经形成了较为成熟的风险管理技术。 特别是信用风险，从现代银行产生的第一天开始，银行就通过承担信用风 险来获得利润。但是，对操作风险来说，尽管该概念提出有很长的历史， 但把操作风险作为银行风险管理的三大风险之一则是近几年的事情。 近 年来，国际上频繁发生的操作风险事故使商业银行遭受巨额的损失，引起 了银行管理层的高度重视。国际上一些先进的银行在操作风险管理上积累 了较为丰富的经验，并形成了自身独特的操作风险文化和理念。国内银行 业对操作风险尚未有一个全面、系统的认识，制约了国内银行业对操作风 险管理的实践。 一、操作风险的涵义、特点、分类 根据巴塞尔新资本协议的定义，操作风险(opera—tionalrisk)是由 不完善的或有问题的内部程序、人员及系统以及外部事件所造成损失的风 险，其中包括法律风险，但不包括策略风险和声誉风险(strateSic andreputa—tionalrisk)。与所有的风险一样，对于银行而言，操作风险 指的是操作实际绩效低于预期绩效的可能性。 这个定义有五个特点：一 是关注内部操作，内部操作常常就是银行及其员工的作为或不作为，银行 能够也应该对其施加影响；二是重视概念中的过程导向；三是人员和人员 失误起着决定性作用，但人员失误不包括出于个人利益和知识不足的失 误；四是外部事件是指自然、政治或军事事件，技术设施的缺陷，以及法 律、税收和监管方面的变化；五是内部控制系统具有重要的作用。目前常 见的操作风险分类方法将其划分为以下七种事件类型：（一）内部欺诈： 有机构内部人员参与的诈骗、盗用资产、违犯法律以及公司的规章制度的 行为。例如内部人员虚报头寸、在职员的账户上进行内部交易等等。（二） 外部欺诈：第三方的诈骗、盗用资产、违犯法律的行为。例如抢劫、伪造、 开具空头支票以及黑客行为对计算机系统的损坏。（三）雇用合同以及工 作状况带来的风险事件：由于不履行合同或者不符合劳动健康、安全法规 所引起的赔偿要求。例如，工人赔偿要求、违犯雇员的健康安全规定、有 组织的罢工以及各种应对顾客负有的责任。（四）客户、产品以及商业行 为引起的风险事件：有意或无意造成的无法满足某一顾客的特定需求，或 者是由于产品的性质、设计问题造成的失误。例如滥用客户的秘密信息、 银行账户上的不正确的交易行为、洗钱、销售未授权产品等。（五）有形 资产的损失：由于灾难性事件或其他事件引起的有形资产的损坏或损失。 例如恐怖事件、地震、火灾、洪灾等。（六）经营中断和系统出错：业务 的意外中断或系统出现错误。例如软件或者硬件错误、通信问题以及设备 老化。（七）涉及执行、交割以及交易过程管理的风险事件：交易失败、 过程管理出错、与合作伙伴、卖方的合作失败。例如交易数据输入错误、 间接的管理失误、不完备的法律文件、未经批准访问客户账户、合作伙伴 的不当操作以及卖方纠纷等。 业务部门是按照损失事件发生的部门，来 对损失事件进行分类。Basel 委员会划分的商业银行的业务部门包括： （一）公司财务：合并与收购、股份承销、资产证券化、首次公开上市发 行、政府债券和高收益债券等。（二）交易与销售：固定收益债券、股权、 商品期货、信用产品、自有头寸证券、租赁与赎回、经纪、债务。（三） 零售银行业务：零售的存贷款业务、私人的存贷款业务、委托理财、投资 建议。（四）商业银行业务：项目融资、房地产、出口融资、交易融资、 代收账款、租赁、担保、贷款。（五）支付与清算：支付、转账、清算。 （六）代理服务：契约、存款收据、证券借贷、发行和支付代理。（七） 资产管理：可自由支配的资金管理和不可自由支配的资金管理。（八）零 售经纪：零售的经纪执行以及其他服务。 已有的研究表明，从银行的业务线来看，交易和销售、零售银行业务、 商业银行业务是造成操作风险损失的主要业务线，三者合计比重达到73% 以上。特别是零售银行业务则是发生操作风险事件最多的业务线，其比重 达到60%以上。从操作风险类型