[精选]商业银行操作风险管理

《[精选]商业银行操作风险管理》由会员分享，可在线阅读，更多相关《[精选]商业银行操作风险管理（37页珍藏版）》请在金锄头文库上搜索。

1、商业银行操作风险管理,Commercial bank operational risk management,操作风险命题提出的背景 操作风险的定义、类型及特点 商业银行风险识别、评估与应对 我国商业银行操作风险管理的现状 商业银行操作风险监管的建议,目录 CONTENTS,操作风险命题 提出的背景,1,背景,1988年巴塞尔委员颁布的巴塞尔协议对信用风险的一系列要求拉开了规范全球银行业风险管理的序幕。国内外各家银行都努力按照巴塞尔协议的要求规范着自己的信用风险和市场风险管理 。 然而进入90年代后，国际金融界发生了一系列由操作风险导致的银行案件。,背景,这些案件对长期关注信用风险和市场风险的

2、商业银行风险管理提出了严峻挑战，使银行经营人员开始意识到操作风险管理的重要性。 2003年巴塞尔委员会发布了操作风险管理和监管稳健做法对商业银行操作风险监管提出了10条原则 2004年6月正式公布了新巴塞尔资本协议。新巴塞尔资本协议不但把风险区分为市场风险、信用风险和操作风险三类，而且把操作风险纳入到了资本充足率的计算之中，从而确立了操作风险在商业银行风险管理中的重要地位。,操作风险的 定义、类型及特点,2,操作风险的定义,国际上对操作风险的定义一直存有争议 广义操作风险概念，它把信用风险和市场风险之外的所有风险都视为操作风险。 狭义操作风险概念，认为只有与业务运营部门有关的风险才是操作风险。

3、 监管部门对操作风险的定义基本一致 新巴塞尔资本协议中，确认了操作风险是指由于不完善或失灵的内部程序、人员和系统或外部事件导致风险。 银监会在商业银行操作风险指引将操作风险定义为：由不完善或有问题的内部程序、员工和信息科技系统，以及外部事件所造成损失的风险。定义所指操作风险包括法律风险，但不包括策略风险和声誉风险,引起操作风险的因素,2,3,4,5,6,人员因素 操作失误、违法行为、越权行为、违反用工法、关键人员流失,流程因素 流程设计不合理、流程执行不严格系统,系统失灵 系统漏洞 、数据信息安全性,外部事件 外部欺诈,突发事件 自然灾害、抢劫、工作场所安全性,1,经营环境 不利变化政策、监管

4、环境变化,操作风险的分类（一）,1.内部欺诈风险 主要包括商业银行内部工作人员受贿、贪污、挪用、诈骗、偷盗、抢劫、受贿、不尽职调查、越权违规发放不合规贷款、在不良资产处置中进行市场操纵和内部交易、进行未授权交易、超过限额交易、未报告的交易、走私、违规进行协议透支、未经授权访问客户账户、窃取信息、设置病毒等行为给银行造成的损失。 2.外部欺诈风险 主要包括外部不法分子单独或伙同银行内部工作人员诈骗、挪用、偷盗、抢劫、诈骗贷款、恶意逃废银行债务、虚假交易、伪造文件、信用证欺诈、恶意透支、伪造银行卡、窃取信息，黑客入侵、克隆网上银行和电话银行、防火墙瘫痪、破坏通信线路等行为而给银行造成的损失。,3.

5、客户、产品和经营行为风险 主要包括商业银行在业务经营活动中，由于洗钱、销售歧视、高息揽存、不恰当广告、产品功能设计不完善、侵害他人版权、营业时间及服务质量疏忽、错误的理财建议、不当或不法利用客户存款信息、单方面修改合同、擅自提高服务价格、签订贷款合同后未发放贷款、未动态掌握客户信息导致客户调查失败、无效借款合同、无金融许可证和营执照发放贷款、强迫销售产品、未对敏感问题进行披露、泄露客户信息等行为给银行造成的损失。 4.执行交割和流程管理风险 主要包括违反规章制度操作、违规建立不被承认账户、票据及现金传递错误、利息计算错误、缺乏客户允许、开户无法定文件，外部揽存人员违规，逆程序或跨程序发放贷款、

6、合同执行管理不规范、抵押担保手续不完备、传递错误、贷后管理不到位、未履行强制性报告义务、缺乏法定文件、任务执行错误等行为给银行造成的损失。,5.经营中断和系统错误风险 主要表现为由于通信故障、交易不成功而造成客户或银行资金损失。 6.劳动用工及工作场所风险 主要表现为银行与员工在劳动用工管理、合同管理、福利保障方面，在营业场所安全方面，违反相关规定形成的诉讼而给银行造成的损失。 7.物理资产破坏风险 主要表现为洪水、地震、火灾等自然因素而造成的物理资产损失。,操作风险的分类（二）,巴塞尔委员会也对操作风险的种类进行了双维度的划分，一方面将操作风险划分为8个业务条线(包括：公司金融，交易销售，零

7、售银行，商业银行，支付结算，代理服务，资产管理和零售经纪)，另一方面根据损失事件类型又划分为7个种类(包括：内部欺诈，外部欺诈，雇佣制度及工作场所，客户、产品及业务，实物资产的损坏，营业中断及系统瘫痪，执行、交割及流程管理)，从而将操作风险划分到了56个不同的类别中，这个78的分类矩阵也就成为标准化的操作风险分类模式。,操作风险的特点,操作风险成因有明显的内生性 市场风险、信用风险一般为外生性风险，是由于外部不确定的因素引发的，如外界的债务人资质变动或市场价格波动而引发的风险。而操作风险，除自然灾害及外部冲击等一些不可测的意外事件外，大多是由于内部不合规的操作因素引起的，它的防范依赖于银行的结

8、构、效率和控制能力，如内部程序、人员和系统的不完备或失效，银行工作人员越权或从事职业道德不允许的或风险过高的业务都会导致银行产生损失。,操作风险的复杂性 操作风险的因素较为复杂，如产品的复杂性、新技术的应用、人员流动、违规操作等都可能引起操作风险，而通常可以监测和识别的操作风险与由此可能导致的损失规模、频率之间不存在直接的关系，常常带有鲜明的个案特征，因而银行的风险管理部门很难确定哪些因素对于操作风险管理来说更为重要。,操作风险有较大的广泛性 操作风险发生的可能性几乎遍布银行的所有业务环节，从产品的复杂性、新技术的应用、人员的流动、人员的欺诈行为、规章制度的建设到会计系统的稳定，银行内任何一个

9、环节都可能引发操作风险。可见，任何一个部门都不可能游离于操作风险管理之外。在内涵上，它包括了银行内部很大一部分风险，如控制风险、信息技术风险、法律风险以及欺诈风险等，相信将来还会有许多新的风险不断被归入其中。,操作风险有较大的危害性 主要体现在三个方面:一是直接的经济损失:大宗的金融衍生交易、内部人员长期从事非法交易带来的巨额经济损失会给银行带来毁灭性打击，这从巴林银行倒闭可以看出。二是银行声誉上的损害:银行自成立之日起，就以严谨细致、审慎规范的形象出现。因此商业银行一旦出现操作风险，就会超出社会各界的心理承受能力，包括投资者在内的社会各界会认为银行普遍管理不当，很可能会继续发生损失，从而给银

10、行声誉带来严重损害。进一步的，当客户对银行信心不足时，会发生存款挤兑。三是由声誉上的损害引发的股价下跌。,操作风险有较强的人为性 操作风险存在于商业银行的日常营运，因此人为因素在引发操作风险的因素占有重要的地位。绝大多数的操作风险则更多可以归因于有意或无意的、来自企业内部或外部的人为操作失误，只要与人相关的业务，都存在操作风险。因此，在业务规模大、交易量大、结构变化迅速的业务领域受到操作风险冲击的可能性最大。,操作风险与预期收益非一一对应 对于信用风险和市场风险来说，存在风险和报酬的一一对应关系，风险越大，收益也越大，是一种投资风险或带有投机性的风险，但是这种关系并不适用于操作风险，操作风险引

11、起的损失在很多情况下与收益之间的关系;并不明显，也不一致。银行无时无刻不在承担着操作风险，可这无法保证银行能够长时间、持续的获得收益，而且操作风险损失在大多数情况下也与收益的产生没有必然的联系。,商业银行风险 识别、评估与应对,3,商业银行操作风险的识别,操作风险识别过程应该以当前和未来潜在的操作风险两方面为重点。这个过程应该考虑:潜在操作风险的整体情况;银行运行所处的内外部环境;银行的战略目标;银行提供的产品和服务;银行的独特环境因素；内外部的变化以及变化的速度。,商业银行操作风险识别的手段,操作风险内部分析。其作为日常业务计划循环流程的一部分而完成典型的是通过一个业务部门员工会议来完成。

12、操作风险指标分析。银行可选择一些和风险产生有关的”关键指标”通过监控这些指标发现存在一些能够引起风险发生的条件。 升级触发指标分析或临界触发指标分析。通过将当前交易或事件与预先定义的标准相比较引起银行管理层对潜在领域进行关注。 损失事件数据分析。用以往单个操作风险损失事件的数据记录等信息来识别操作风险及其因。 流程图分析。通过绘制业务和管理活动流程图排查和识别业务流程中的风险点。,商业银行操作风险评估,操作风险被识别出来后对其进行评估以决定哪些风险具有不可接受的性质应该作为风险缓解的目标。 进行这一步骤时通常需要通过考察一项操作风险的驱动者和原因，估计该项风险可能发生的概率;此外还应在不考虑控

13、制战略影响的情况下评估一项操作风险可能的影响。对风险可能影响的评估不仅要考虑经济上的直接影响还应该更广泛地考虑风险对公司目标实现的影响。 巴塞尔银行监管委员会提出三种计算操作风险资本的方法：基本指标法；标准法；高级计量法。,基本指标法,用前三年总收入的一定比例来表示一个机构对操作风险应持有的资本水平： 其中， 是基本指标法下的资本配置要求； GI是三年总收入（净利息收入加上非利息收入）的平均值； 是比例系数，巴塞尔委员会根据银行业的经验将其设为15%。,标准法,标准法将银行业务活动划分为8个标准的业务类型，每个业务的操作风险资本要求就是该业务的操作风险暴露指标（相应财务指标）与对应的 因子的乘

14、积。总的操作风险资本要求就是各业务资本要求的简单相加，当年的操作风险资本要求就是前三年的平均数。 其中，K 为商业银行用标准法计算的操作风险资本要求；GI为各业务条线当年的总收入； 是各业务条线对应的系数。,高级计量法,操作风险高级计量法利用统计计量模型对操作风险损失数据进行模拟分布，依据概率分布确定操作风险损失和资本需求。统计模型对损失事件的损失大小和发生概率进行统计分析或者模拟计算，然后得出操作风险可能的最大值。 考虑国内商业银行操作风险管理现状及高级计量法实现要求，建议国内商业银行可采取“三步走”来实现操作风险高级计量法。第一步，使用内部度量法，实现从标准法向高级法的飞跃；第二步，采用损

15、失分布法，实现从离散向连续精准计量的飞跃；第三步，考虑操作风险厚尾分布的特征，在损失分布法的基础上，辅以极值理论法对尾部损失进行计量，从而最终实现常态向包含尾部损失计量的飞跃。,第一步：实施内部度量法（IMA）,在内部度量法下，银行的操作风险暴露可根据8个业务类别和7个损失事件类型，形成56个业务类别/损失类型组合，银行可对每一组合使用自己的损失数据来计算组合的预期损失（EL）。每一个组合的资本要求都是由以下三个参数的乘积所决定的：暴露指标（EI，如总收入），损失事件发生概率（PE），损失事件损失严重度（LGE）。因而每个业务线/损失类型组合的预期损失为EIPELGE。另外，监管部门根据全行业

16、的损失分布，为每一组合确定一个将预期损失转化为资本要求的转换因子，并利用该因子计算每个组合单位的资本要求。因而，一年中总资本要求 的计算公式为： 其中， 表示将j类业务在k类风险事件下的预期损失转化为资本配置要求的转换因子。,LDA类似于IMA，根据8个业务线和7种损失类型，损失事件可以分为56个业务线/损失事件类型组合的矩阵。对每一组合，关键要估计损失强度和损失频率的两个分布函数，根据这两个分布就可以计算出累积操作风险损失的概率分布。由此得到每个业务线/损失类型组合在一定期限里（如一年）和一定置信水平下（如99.9%）的风险价值VaR，然后进行求和即求得总的操作风险资本要求： 另外，假设X1，X2，为表示操作风险损失的独立同分布的随机变量，其分布函数可表示为： 其中q为给定的置信水平，一般假定0.95 q 1。分布函数F（x）在给定置信水平q的风险价值可表示为：,第二步：实施损失分布法（LDA）,极值理论方法是衡量操作风险损失分布尾部的一种方法，主要用来衡量超过一定损失水平的极端损失。而要精确计算这种极端损失，则需建立一个损失分布模型EVT模型。 EVT理论常用的是POT模型，在这种