操作风险数据库.pdfVIP

一、建立操作风险损失数据库的重要意义

1、收集数据过程本身是对银行所面临的操作风险的识别过程

定义不仅是为实务从事者提供一致的含义，它也是操作风险分

类、度量和控制的前提和基础，不同的定义反映了对操作风险管理的

目的与范围。数据收集本质上是对定义讨沦的再阐述，是对所选择的

操作风险定义的具体化。收集数据时，首先要解决的问题是对操作风

险损失数据进行分类，确定什么样的数据需要收集，确定操作风险损

失数据库的结构。数据的结构决定了特定分析方式的可行性和所得结

果的实用性.

分类是对定义内涵的进一步细化。分类必须保持一致，按照一定

的逻辑类型，特定的分类结构决定着特定分析方法可行性和得到结论

的实用性.如果分类是任意的，任何从数据得出的价值也是不规则的.

例如,确定完整的风险矩阵是采用自下而上法计算操作风险的资本要

求的前提和基础,确定预期损失和非预期损失的大小是正确选择风险

转移方式的条件。

日前我国监管机构对操作风险没有统一的定义,银监会有关部门

负责人就《通知》答记者问时认为操作风险是由于银行内部控制及公

司治理机制的失效，具体表现为失误、欺、越权交易以及包括信息技

术系统的重大失效或诸如火灾和其他灾难等事件.然而，要对操作风

险更系统的认识，需要有一一个统一的定义。目前．巴塞尔委员会对

操作风险的定义得到业界的广泛接收，它确定的业务类别——事件

类型风险矩阵能够清楚显示各业务类别的操作风险，以及以什么样的

事件形式而存在，便于对了解操作风险产生的原因、在风险管理中有

效地识别和控制操作风险。为了与国际接轨,我国的商业银行应当采

用巴塞尔委员会关于操作风险的分类体系，把银行的操作风险损失映

射到这个标准矩阵中去，在标准矩阵中再进一步细分了每个单元的损

失类型，做到不遗漏不重叠，涵盖所有的业务损失。

1．2操作风险损失数据库的建立是操作风险计量的前提和基础

操作风险的完全分析的基础是数据的完整性和质量，如果数据稀少、

有偏、不完整或有瑕疵，任何分析的结果都是值得怀疑、甚至是毫无

意义的，町能形成“输入的是垃圾,输出的也是垃圾”。为了解决高

级法所面临的数据问题,部分大型国际活跃银行开始建立自己的损失

数据库，另外也出现了一些官方性质或商业性质的数据库.例如,在瑞

士所建立的“操作风险资料交换协会”，会员包括一些北美与欧洲知

名的大型国际性银行，该协会除收集操作风险损失资料外，也确定了

信息比较与共享原则。英国银行家协会也于2000年6月建构全球操作

风险损失数据库，初期参与资料提供的会员包括英国、欧洲、北美及

澳洲等22家银行。其主要目的是协助会员银行全面提升操作风险管理

品质、提供操作风险量化分析与模型建立的工具，及达成最佳资本配

置的目标。

1．3收集操作风险损失资料也是健全与完善操作风险管理的重要手

段

收集操作风险内部损失资料除可强化组织内部对操作风险的了解与

认识，通过过去的损失经验与采取的改善行动来掌握操作风险的整体

风险，全面提升操作风险管理的品质。进行损失资料收集还隐含着组

坌_｝｛文化方面的问题．一般来说．业对于损失事件的发生多持

管理错误的心态。一一日．发乍损失事件，除非损失相当严重，多是

视而不见，更不用说确实收集相关损失资料。随着操作风险正式纳人

资本计提范畴后，如何建构系统有效的方式收集损失资料已成为落实

操

作风险管理的重要一环。若能将错误视为改善的契机,对损失事件捉

供者以适度保护,同时确保资料的机密性，分离数据收集、资料分析

与执法等主体，将可鼓励员I：以积极、正自的心态揭露操作风险损

失事实}：,收集操作风险损失资料除_f『强化组织内部对操作风险的

意识外，借着分析过去的损失经验，对掌握操作风险的整体情形，采

取适当的改善行动，及提升操作风险管理的品质都有助益.

2操作风险损失数据库的结构与内容

根据巴塞尔委员会对操作风险的定义．在建立损失数据库时应收集以

F方面的信息：事件发生、发现及结束时间,事件发l牛的地点，事件的

责任主体，事件发生的业务类别和事件类别，损失大小，损失收叫金

额及其收回的途径，是否与市场风险和信用风险相亲相关，事件原因

的描述等内容。此外，基于管理上的日的,一些额外信息也有收集的

必要.例如，没有造成任何财务损失的事件资料、或具有信用风

险特性的损失事件资料，包括与诈欺相关的信用损失等。虽然这些搠

失事件资料无须列入操作风险法定资本的计算之中，不过，若从操作

风险管理的层而来看，仍有收集的必要。闪此,侄收集损失事件资料

时，可依其日的不同，区分为法定资本需求