德银操作风险管理的最佳实践[归类].pdfVIP

2008 年华夏银行特约研究员研究课题 内部资料请勿传阅 德银操作风险管理的最佳实践 一、操作风险管理的重要性和监管背景。 自有银行产生以来，操作风险就同时存在着。但是由于分 业经营和内控的严密，它的危害性还是没有为世人所认识。 直到随着混业经营的开始以及市场风险的加剧等等一系列因 素的催化。操作风险危害性才逐步展现出来。正如一位德意 志银行操作风险管理专家所言： “操作风险能够使一个银行 死亡”。操作风险管理的危害性可见一斑。 上世纪八九十年代，银行界对操作风险的认识还停留在初 级阶段，如违反制度规定的行为、超授权的业务等等内容， 对此类操作风险的防范还停留在检查－发现－纠正这种 “灭 火式”的管理方法。这种方法近似于华夏银行目前的操作管 理的实践。伴随着信息技术在金融领域的广泛应用，信用 险和市场风险的交融，金融衍生产品的大量应用，金融服务 的多样化，尤其是金融全球化的迅速发展，形成了跨国交易 和服务要面对更加复杂、更加多变的社会、金融、市场环境， 传统的操作风险管理的方法越加不能实现管理的要求，于是 银行业对操作风险的管理就显得越加必要和迫切。 金融机构风险损失事件的实例 年份 机构名称 事件的概要 1994 信孚银行 客户以衍生交易的有关说明不清楚，而对其提起诉讼。 1995 巴林银行 由于账户管理混乱及内控不严密造成期货交易失误。 1995 大和银行 隐瞒美国国债交易的失败事实，原因是职责不明。 1997 国民威斯敏斯特银行 隐瞒互换期权交易失败的事实。 2002 爱尔兰联合银行 用虚假交易隐瞒外汇交易失败的事实。 第 1 页 共 51 页 2008 年华夏银行特约研究员研究课题 内部资料请勿传阅 随着一连串严重的操作风险事件的发生以及它们所造成的 严重的后果，引起了巴塞尔委员会的注意。巴塞尔委员会出 台了 《稳健做法》提出了银行操作风险管理的基本框架。 2004 年 6 月，巴塞尔委员会发布了 《巴塞尔新资本协议》， 将操作风险纳入银行资本监管的统一框架，要求银行为操作 风险配置相应的资本。这表明操作风险已引起监管机构的重 视，并把操作风险、信用风险、市场风险并列为金融机构面 临的三大主要风险。 操作风险管理的方法步入了一个全新的时代，操作风险作 为一种系统概念的提出表明银行对操作风险的管理越来越置 于与信用风险管理和市场风险管理同样重要的地位，操作 险管理正作为一个重要的有机组成部分被纳入到银行的全面 风险管理体系中。 二、银行操作风险产生的根源和相互的关系。 银行操作风险产生的根源主要有两个基本方面：人的因 素和自然灾害；人的因素包括：人的能力、业务流程、信息 系统；自然灾害包括：地震、飓风、战争等。 （一）操作风险产生的根源 操作风险主要产生于银行内部控制及公司治理机制的失 效，此外还包括信息系统失真和自然灾害所造成的资产实际 或潜在的损失。操作风险主要源于员工、业务流程、信息及 第 2 页 共 51 页 2008 年华夏银行特约研究员研究课题 内部资料请勿传阅 外部环境等方面。 员工因素是指员工的违法行为、公司违反用工法、关键 人员流失等情况给银行带来的损失可能性。例如，掌握了对 银行有关键作用的技能的职员辞职、员工罢工、超时加班、 员工欺诈行为等。 业务流程因素是指由于流程设计不合理和流程执行不严 格带来损失的可能性。例如，未能充分考虑的产品流程漏洞、 流程设计不清晰、未建立严格的执行保证措施等。 信息系统因素是指系统失灵、软硬件故障和业务系统漏 洞给银行带来的损