操作风险数据库.docxVIP

操作风险数据库 操作风险数据库 一、建立操作风险损失数据库的重要意义 1、收集数据过程本身是对银行所面临的操作风险的识别过程 定义不仅是为实务从事者提供一致的含义，它也是操作风险分类、度量和控制的前提和基础，不同的定义反映了对操作风险管理的目的与范围。数据收集本质上是对定义讨沦的再阐述，是对所选择的操作风险定义的具体化。收集数据时，首先要解决的问题是对操作风险损失数据进行分类，确定什么样的数据需要收集，确定操作风险损失数据库的结构。数据的结构决定了特定分析方式的可行性和所得结果的实用性。 分类是对定义内涵的进一步细化。分类必须保持一致，按照一定的逻辑类型，特定的分类结构决定着特定分析方法可行性和得到结论的实用性。如果分类是任意的，任何从数据得出的价值也是不规则的。例如，确定完整的风险矩阵是采用自下而上法计算操作风险的资本要求的前提和基础，确定预期损失和非预期损失的大小是正确选择风险转移方式的条件。 日前我国监管机构对操作风险没有统一的定义，银监会有关部门负责人就《通知》答记者问时认为操作风险是由于银行内部控制及公司治理机制的失效，具体表现为失误、欺、越权交易以及包括信息技术系统的重大失效或诸如火灾和其他灾难等事件。然而，要对操作风险更系统的认识，需要有一一个统一的定义。目前．巴塞尔委员会对操作风险的定义得到业界的广泛接收，它确定的业务类别—— 事件类型风险矩阵能够清楚显示各业务类别的操作风险，以及以什么样的 事件形式而存在，便于对了解操作风险产生的原因、在风险管理中有效地识别和控制操作风险。为了与国际接轨，我国的商业银行应当采用巴塞尔委员会关于操作风险的分类体系，把银行的操作风险损失映射到这个标准矩阵中去，在标准矩阵中再进一步细分了每个单元的损失类型，做到不遗漏不重叠，涵盖所有的业务损失。 1．2 操作风险损失数据库的建立是操作风险计量的前提和基础 操作风险的完全分析的基础是数据的完整性和质量，如果数据稀少、有偏、不完整或有瑕疵，任何分析的结果都是值得怀疑、甚至是毫无意义的，町能形成“输入的是垃圾，输出的也是垃圾”。为了解决高级法所面临的数据问题，部分大型国际活跃银行开始建立自己的损失数据库，另外也出现了一些官方性质或商业性质的数据库。例如，在瑞士所建立的“操作风险资料交换协会”，会员包括一些北美与欧洲知名的大型国际性银行，该协会除收集操作风险损失资料外，也确定了信息比较与共享原则。英国银行家协会也于2000年6月建构全球操作风险损失数据库，初期参与资料提供的会员包括英国、欧洲、北美及澳洲等22家银行。其主要目的是协助会员银行全面提升操作风险管理品质、提供操作风险量化分析与模型建立的工具，及达成最佳资本配臵的目标。 1．3 收集操作风险损失资料也是健全与完善操作风险管理的重要手段 收集操作风险内部损失资料除可强化组织内部对操作风险的了解与认识，通过过去的损失经验与采取的改善行动来掌握操作风险的整体 风险，全面提升操作风险管理的品质。进行损失资料收集还隐含着组坌_}{文化方面的问题． 一般来说．业 对于损失事件的发生多持管理错误的心态。一一日．发乍损失事件，除非损失相当严重，多是视而不见，更不用说确实收集相关损失资料。随着操作风险正式纳人资本计提范畴后，如何建构系统有效的方式收集损失资料已成为落实操 作风险管理的重要一环。若能将错误视为改善的契机，对损失事件捉供者以适度保护，同时确保资料的机密性，分离数据收集、资料分析与执法等主体，将可鼓励员 I：以积极、正自的心态揭露操作风险损失 事实}：，收集操作风险损失资料除_f『强化组织内部对操作风险的意识外，借着分析过去的损失经验，对掌握操作风险的整体情形，采取适当的改善行动，及提升操作风险管理的品质都有助益。 2 操作风险损失数据库的结构与内容 根据巴塞尔委员会对操作风险的定义．在建立损失数据库时应收集以F 方面的信息：事件发生、发现及结束时间，事件发l 牛的地点，事件的责任主体，事件发生的业务类别和事件类别，损失大小，损失收叫金额及其收回的途径，是否与市场风险和信用风险相亲相关，事件原因的描述等内容。此外，基于管理上的日的，一些额外信息也有收集的必要。例如，没有造成任何财务损失的事件资料、或具有信用风 险特性的损失事件资料，包括与诈欺相关的信用损失等。虽然这些搠失事件资料无须列入操作风险法定资本的计算之中，不过，若从操作风险管理的层而来看，仍有收集的必要。闪此，侄收集损失事件资料时，可依其日的不同，区分为法定资本需求与j 砜险管珊需求 但前提 是损失事件资料收集必须以统一的方式进行，有先进、完善的资料收集系统相配合。事实上，内部损失事件资料的完善与否取决于资料收集过程的一一致性 完整性