第9章操作風險管理2023/2/62內容一、操作風險的概述二、操作風險的衡量（基本指標法、標準法、高級計量法）三、操作風險的管理（金融機構內部控制的原則、程序）

操作風險？1995年2月，巴林銀行駐新加坡外匯交易員尼克.里森違規進行未經授權及隱匿的期權和期貨交易而導致損失8.6億英鎊——14億美元；1995年9月，日本大和銀行紐約分行雇員賬外交易——11億美元；2004年1月，澳大利亞國民銀行因四名交易員違規操作致3.6億美元巨額損失。2008年1月，法國興業銀行因交易員違規操作致71.6億美元損失；2006年，中國交通銀行沈陽分行員工發生非法挪用客戶2億元資金案；同年中國銀行沈丘支行員工爆發銀行承兌匯票詐騙1.46億元事件。2023/2/64一、操作風險的概述操作風險是一個比較模糊的概念，簡單說，它泛指在公司操作過程中一系列可能的損失，這些損失通常與公司產品和服務的需求函數的不確定性無關。對于金融機構而言，操作風險常常和信用風險的發生交織在一起，因此很難給操作風險下定義。2023/2/65不同的定義觀點操作風險是指由于企業在提供產品和服務的過程中的失誤或帶來的損失不確定性。由于人為的、系統的錯誤而引起的內部控制缺乏或信息系統的信息不足所導致的不可預見的損失的風險。操作風險是指由于客戶、設計不當的控制體系、控制系統失靈及不可控事件導致的各類風險。操作風險的重要性2023/2/67操作風險的概述2003年巴塞爾委員會公布的新資本協議中作出的界定：“操作風險是由不完善或有問題的內部程序、人員及系統或外部事件所造成損失的風險。本定義包括法律風險，但不包括策略風險和聲譽風險。”新資本協議定義的操作風險巴塞爾委員會公布的損失事件分類詳表事件類型事件類型細分業務舉例內部欺詐未經授權的活動交易報報告(故意)盜竊和欺詐配合信貸欺詐/挪用公款/盜竊尾箱外部欺詐系統安全性黑客攻擊/盜竊密碼盜竊和欺詐偽造/搶劫員工雇傭及工作場所安全性勞資關系罷工/薪酬福利糾紛安全性規定違反工人健康/客戶滑倒在營業廳性別和種族歧視事件所有涉及歧視的事件客戶、產品及商業行為適當性/披露/信托責任違規披露客戶信息/違背合同條款不當的業務或市場行為內部交易/洗錢產品瑕疵產品缺陷客戶選選擇/風險暴露未按規定審查客戶資料/超過限額咨詢業務因提供建議咨詢而引起的糾紛事件類型事件類型細分業務舉例實體資產損壞災害和其他事件自然災害/火災\恐怖襲擊業務中斷/系統失敗系統故障軟件/硬件/電力,電信傳輸問題執行、交割和內部流程管理交易認定,執行交割失敗/抵押品失效監控和報告為履行強制報告指責文件記錄法律文件缺失/客戶資料缺失客戶賬戶管理未經批準登錄/客戶記錄錯誤交易對手非客戶對手方的失誤/糾紛外部銷售和供應商與外部供應商產生糾紛我國商業銀行損失事件分布表

（張新楊，2004年）金融風險管理1.121.廣泛性通常，信用風險和市場風險都存在于特定的業務類別和操作環節中，而操作風險則可能潛伏在各個網點、各類業務及各個操作環節中，存在的范圍廣泛。因此，只有在對交易活動從始至終進行分析，才能得到關于操作風險的完整描述。

操作風險的特征

2.內生性從風險成因看，信用風險主要取決于借款人或交易對手的資信狀況，市場風險主要取決于市場價格的波動，這些風險因子都存在于金融機構以外，屬于外生變量。而操作風險的成因包括兩大部分：其一，由于人員、系統、程序等因素引起操作失敗或失誤；其二，在應對外部事件或外部環境時（如政治、稅收、監管等）因采取了不適當的行為而引起的損失。這兩類誘因都來自于金融機構內部，操作風險的成因具有內生性。3.非系統性不同金融機構的操作環境各不相同，操作風險的產生原因和影響也各不相同，即便在同一機構內部，不同業務部門的操作風險在特征上也會存在差異。例如，在交易規模及結構變化不太迅速的業務領域，如傳統的存貸款業務，雖然操作風險造成的損失不一定低，但發生操作風險的頻率卻相對較低；而交易規模及結構變化迅速的業務領域，如電子銀行業務，受到操作風險沖擊的可能性卻很大。

4.難以量化迄今為止，量化操作風險仍然是一項困難的工作。不同機構、不同業務類型的操作風險具有各自的特征，難以用統一的方法對各類操作風險進行準確的識別和計量。2023/2/617操作風險的損失可能性與原因風險類型可能損失損失原因流程風險流程成本與預計水平的偏差規模增大時生產率下降控制風險控制失敗導致的成本變化流程故障、控制失敗、欺詐項目風險項目成本過高/失敗較差的計劃、項目管理、范圍過大、預算不妥等技術風險技術運行成本與預計水平的偏差計算機技術升級費用、應用開發人力資源風險收入/利潤的變化由于競爭對手吸引關鍵雇員客戶服務風險由失去客戶引起的收入/利潤的變化不當的初始銷售策略，導致種族歧視等訴訟，客戶服務不好等供應商風險輸入成本的變化由不利的談判合同引起的預算咨詢費用增加監管風險聲譽毀損、監管部門征收罰金未能遵循監管法規2023/2/618二、操作風險的衡量《巴塞爾新資本協議》的三大支柱—最低資本要求、監管當局對資本充足率的監督檢查、信息披露（市場紀律）在操作風險資本要求框架中具有重要作用。巴塞爾委員會認為，對于操作風險的管理應比照其他重大銀行業風險的管理更為嚴格進行。如未能對操作風險實施適當管理，可能導致對一個銀行風險/回報資產組合的錯誤描述，并可能造成銀行的重大損失。2023/2/619二、操作風險的衡量基本指標法標準法高級計量法2023/2/620基本指標法基本指標法易于操作，所有銀行都能夠使用該方法計算出操作風險的資本要求。但是，簡單易行帶來的問題是各機構的特點和需要無法得到充分反映。基本指標法可能對只做簡單業務的小銀行比較適用，對于國際活躍銀行以及操作風險比較大的銀行，需要使用較高級的計量方法。2023/2/621基本指標法采用基本指標法的銀行持有的操作風險資本應等于前三年總收入的平均值乘上一個固定比例（用a表示）。資本計算公式如下：KBIA=GI×a

式中KBIA

為基本指標法需要的資本；a=15%，由巴塞爾委員會設定，將行業范圍的監管資本要求與行業范圍的指標聯系起來；GI為前三年總收入的平均值。例：已知某商業銀行最近八年的總收入情況如下表所示：-500萬萬--300萬

1400萬

2000萬

1000萬

15001600萬總收入500萬20062005200420032002200120001999年份那么根據這八年數據，按照基本指標法，計算得出的所需要

的操作風險資本金額為：B

A

1500萬

B

222萬

C

1483萬

D

532萬

解：

公式見上一頁PPT，操作風險資本金

=[(1500+1000)+(2000+1000+1500)+(1400+2000+1000)+

(1400+2000)+(1600+1400)]*15%/（2+3+3+2+2）

=222.452023/2/623標準法在標準法中，銀行的業務分為標準的業務部門和業務類型，因此標準法能夠更好地反映不同業務特點銀行的不同風險。計量方法：銀行的業務被分為8個產品線公司金融交易和銷售零售銀行業務商業銀行業務支付和結算代理服務資產管理零售經紀2023/2/624標準法—計量公式

在各個產品線中，總收入是一個廣義的指標，代表業務經營規模，因此也大致代表各個產品線的操作風險暴露。計算各個產品線資本要求的方法是，用銀行的產品線總收入乘上一個該產品線適用的系數（β）。β值代表行業在特定產品線的操作風險損失經驗值與該產品總收入之間的關系。標準法是按各產品線計算總收入，而非在整個機構層面計算，例如，公司金融指標采用的是公司金融業務產生的總收入。β值實際反映了銀行各產品線的重要性，2023/2/625標準法—計量公式總資本要求是個產品線監管資本的簡單加總，總資本的要求如下：

KTSA=∑8i=1（GIi×βi）KTSA為用標準法計算的資本要求；GIi為按照基本指標法的定義，各產品線過去三年的平均總收入；βi為由委員會設定的固定百分數。2023/2/626標準法—計量公式產品線β系數（%）公司金融（β1）18交易和銷售（β2）18零售銀行業務（β3）12商業銀行業務（β4）15支付和清算（β5）18代理服務（β6）15資產管理（β7）12零售經紀（β8）12與基本指標法相比，標準法考慮了不同業務類型操作風險的差異，提高了操作風險度量結果的敏感性。缺陷：但這兩種方法都采用的是總收入指標，方法過于簡單，沒有考慮金融機構管理操作風險能力的差異，而且總收入指標與操作風險的相關性也有待進一步驗證。替代標準發巴塞爾委員會提供了更具選擇性和操作性的替代方法，即在商業銀行業務線和零售銀行業務線中以信貸量(以有余額貸款和墊款表示)作為風險暴露指標，通過設定為0．035的m系數調整來替代總收入指標，并提供這兩條業務線與其他六條業務線的幾種組合方式：金融風險管理，1.28方法1——對商業貸款和零售貸款采用相同的β系數15％，而對其他六條業務線仍以總收入作為風險暴露指標，采用標準法中的β

系數；方法2——對商業貸款和零售貸款分別使用標準法中的β系數15％和12％，而對其他六條業務線采用相同的β

系數18％。金融風險管理，1.29可以發現標準法替代法方法2的設計符合我國商業銀行實際，主要原因在于：一是我國利率市場化改革尚未完成，信貸利潤率水平與國際大銀行不可比，以信貸量替代總收入指標更具代表性；二是我國商業銀行業務線管理策略尚不清晰，準確地劃分各業務線有一定難度，而區分出主要業務線相對容易；三是商業銀行業務和零售銀行業務在我商業銀行業務中占較大份額，其他業務線對收入的總體貢獻度較低，合并計算影響不大。1.30替代法實例以中國銀行股份有限公司作為實例，對其2004—2006年年報披露的報表數據進行測算。第一步，選取商業貸款余額和零售貸款余額，計算商業銀行業務線和零售銀行業務線各年度的操作風險資本金融風險管理，1.31第二步，在扣除商業銀行業務線和零售銀行業務線貢獻的基礎上，計算其他六條業務線各年度的總收入，并得m相應的操作風險資本1.32第三步，計算各年度操作風險資本及均值。計算結果表明，中國銀行股份有限公司應計提操作風險資本151．5億元人民幣，資本占用額比運用基本指標法節約26％左右。金融風險管理，1.332023/2/634高級計量法巴塞爾委員會開發的高級計量法（AMA）是一種靈活計量操作風險的方法。高級計量法允許銀行使用自己的內部模型決定操作風險需要的資本，但須報監管當局批準。銀行應當使用自己操作風險的內部損失數據、外部損失數據、情境分析和定性指標來開發這些模型。2023/2/635高級計量法監管當局將根據銀行資本安排框架，對銀行在使用高級計量法計量操作風險時采用的數據和假設進行審查。雖然高級計量法在內部損失數據使用上給以銀行一定的自由度，但監管資本的計算方法由監管當局統一規定。2023/2/636一般標準為具備使用標準法和高級計量法的資格，銀行必須至少符合監管當局的以下規定：銀行的董事會和高級管理層適當積極參與操作風險框架的管理銀行的風險管理系統概念穩健，執行正確有效有充足的資源支持在主要產品線上和控制及審計領域采用方法銀行用標準法（高級計量法）計算監管資本之前，監管當局有權對該銀行的標準法（高級計量法）實施一段時間的監測2023/2/637除以上的一般標準之外，對使用標準法或者高級計量法的銀行又分別規定了各自需要符合的一些定性和定量標準。以上計量操作風險資本的方法，在復雜性和風險敏感度方面依次加強。金融風險管理，1.382023/2/639三、操作風險的管理金融機構內部控制建立的目標主要是保證業務的有效性與效率，保證財務報告的可靠性，保證遵守法規和條例。對于金融機構，內部控制可以起到防范和化解風險、保護資產的安全與完整、保證經營活動合法合規以及機構經營戰略有效實施等重要作用。因而，是否有科學完善的內部控制是衡量金融機構經營管理水平高低的重要標志。2023/2/640金融機構內部控制應貫徹的原則健全性內控應貫穿于經營活動的所有方面，涵蓋所有部門和人員，體現系統性。有效性內控制度本身的有效性和執行的有效性。獨立性內部控制的檢查、評價部門必須獨立于內部控制的建立和執行部門，直接的操作人員和直接的控制人員必須適當分開。符合企業實際情況、不可以朝令夕改、處罰和獎勵2023/2/641金融機構內部控制應貫徹的原則及時性新設立的金融機構或新開辦的業務種類，必須樹立“內控優先”思想，首先就要建章立制，采取有效的控制措施。相互制約性部門之間，崗位之間建立一種相互檢驗、相互制約的關系。成本效益性

內控的目的之一是使機構避免和減少外來的和自身的各種風險，以獲得更佳的效益。2023/2/642金融機構內部控制的程序控制環境管理層的管理思想和經營理念金融機構的治理結構金融機構的經營組織結構員工道德素質內控