商业银行经营管理学 操作风险管理杭师大国际服务工程学院朱一鸣 本章目录操作风险的定义与分类 1操作风险的度量 2操作风险管理框架 3 操作风险的定义与分类•操作风险的定义 ▫巴塞尔协议II的定义：操作风险是由不完善或有问题的内部程序、人员及系统或外部事件所造成损失的风险，其中包括法律风险，但不包括策略风险和声誉风险▫我国银监会的定义：操作风险是由不完善或有问题的内部程序、员工和信息科技系统，以及外部事件所造成损失的风险，其中包括法律风险，但不包括策略风险和声誉风险 操作风险的定义与分类▫操作风险的特征 风险来源以内生为主，而信用风险是由借款人的主客观情况所决定的违约风险，市场风险则与市场价格波动相联系，都主要产生于银行的外部操作风险包括的范围广泛，具有普遍性，而信用风险和市场风险发生的环节仅限于与之相关的部分业务环节，主要涵盖业务发展部门和业务管理部门； 风险与收益的不对称性，操作风险产生于企业内部控制行为，是一种纯粹的风险，损失与收益的之间没有必然的联系 操作风险损失数据呈现厚尾特征 操作风险的定义与分类•操作风险的分类 ▫根据巴塞尔银行监管委员会对操作风险的定义中对造成操作风险损失来源的表述，可以把操作风险分为人员因素导致的操作风险、内部程序因素导致的操作风险、系统因素导致的操作风险以及外部因素导致的操作风险四类。
▫巴塞尔协议II中采用了一种二维分类方式首先，按照事件类型，巴塞尔银行监管委员将损失事件分为七类；根据发生操作风险的业务环节，将商业银行的业务分为八个类型通过事件类型和产品线两个维度的划分，将操作风险损失事件分为7×8种类型 操作风险的定义与分类▫按发生频率和损失的程度的划分 高频率高损失低频率高损失高频率低损失低频率低损失 操作风险的度量•定性分析 ▫自我评估法 内容 内在因素和外部因素对操作风险发生的可能性和损失程度两个方面的影响其中，可能性是指每一种潜在风险识别出的风险暴露或每一类主要的风险事件类型在未来一定时期内转化为实际损失的概率大小；损失程度是指某一特定操作风险事件发生的情况 内在因素：包括组织管理、人力资源、风险操作流程、信息 系统等外部因素：社会环境变化、产业结构、市场环境和科技发展 操作风险的度量自我评估的具体方法调查问卷法，即将事先设计好的问卷分发到各业务部门，由相关人员对业务和产品控制点进行回答，帮助其确认风险水平和相应的控制措施叙述法，即从业务部门界目标和风险出发，由各部门管理人员对采取的控制措施进行答辩，检查对预期控制的执行效果。
专家预测法，即采取匿名方式由专家对风险控制点进行考核、分析，提出意见；经修改、论证、汇集完成控制点的优化 操作风险的度量▫关键风险指标法 关键风险指标是指代表某一风险领域变化情况并可定期监控的统计指标 而关键风险指标分析法就是通过对关键风险指标进行分析来反映银行的风险水平，监督风险变化，对风险状况进行早期的预警 关键风险指标选择原则所选指标的代表性，要求所选指标能够反映某一业务种类的风险水平 所选择的指标要能够敏感地反映相关业务操作风险的变化 所选择的指标要易于观察、获得、测量和跟踪 操作风险的度量▫积分卡法 积分卡法的实质上是商业银行赋予每个操作风险损失事件一个数值来反映损失件事的影响或者其发生的可能性，并根据这个数值对不同的操作风险进行排序、比较和分析实施步骤将银行业务划分为若干产品线或者是损失组合 为属于同一产品线或损失事件的所有操作风险损失事件赋值 由专家在综合考虑各项因素后为该事件打分，得到评估结果 操作风险的度量•定量分析概述 ▫操作风险度量模型分类自上而下法 ：从宏观入手，着眼于整体损失，而不必分别考虑各种风险事件和损失因素的影响。
操作杠杆模型 ：操作杠杆模型主要用来衡量操作性杠杆风 险，如因为外部冲击导致金融机构收益的减少 收入模型 ：收入模型将企业历史收入作为目标变量，将市场风险、信用风险以及其他风险做为解释变量，将这些解释变量不能解释的历史收入的方差值作为企业的操作风险 开支模型 ：开支模型则是将企业的开支历史和操作风险联系起来，用历史支出数据的波动率作为操作风险值 操作风险的度量自下而上法 ：从微观入手，在识别风险事件和损失因素的基础上，将各种潜在损失纳入总资本要求 精算模型 ：精算模型是根据操作风险损失数据对损失事件的发生频率和损失程度进行估计，并利用估计出来的结果计算一年总损失的在险价值用以衡量操作风险资本随机模型 ：随机模型是把操作风险历史损失数据和主观对损失事件的因果关系假设结合起来估计当某一存在潜在损失的事件发生的条件概率可靠性模型 ：可靠性模型是以操作风险损失事件的频率分布和间隔时间为基础，用以度测某一特定事件在某个时间点或某个时段发生的可能性 操作风险的度量操作风险计量应遵循的原则 客观性，操作风险度量必须有一套客观、正式的衡量标准，要尽可能减少人为主观因素对度量过程的干扰。
一致性，操作风险有不同的种类，针对同一类的或相似的操作风险，应采用一致的衡量标准，并且度量结果应是相似的 操作性，银行完成操作风险的度量后需要向高级管理层汇报，这些风险报告应便于高级管理层采取相应的操作风险管理行动透明性，银行所做的风险评估报告应确保所有实质性操作风险都以高级管理层便于理解的方式进行报告和估计全行性，操作风险评估结果及报告应可以在全行范围内传递，且不会引起误解完备性，一个完备的操作风险度量框架应确保所有实质性操作风险都能得到识别和考察，而不存在任何遗漏 操作风险的度量•巴塞尔资本协议II的度量方法 ▫基本指标法 基本指标法是用银行的总收入作为其计量操作风险的基础指标，用前三年总收入的平均值乘上一个固定比例来表示银行的整体操作风险水平 其中， 表示是用基本指标法所需要的资本要求； ，由巴塞尔委员会设定； 表示银行前三年总收入的平均值 操作风险的度量▫标准法 标准法是将银行各个业务条线的操作风险相加，对银行整体的操作风险资本要求就等于各个产品线监管资本的综合。
式中， 表示银行整体的操作风险资本要求，用以反映操 作风险水平； 表示第 个产品线过去三年总收入的平均值； 表示第 个产品线的操作风险损失经验值与该产品 线总收入之间的关系 操作风险的度量替代标准法 替代标准法对除了零售银行业务和商业银行业务外的计量方法与标准法相同，但对于零售银行业务和商业银行业务可以采用贷款和垫款乘以一个固定系数 代替总收入作为风险指标▫高级计量法 高级计量法是指银行满足在一系列定量和定性标准的前提下，通过内部操作风险计量系统计算监管资本要求 高级计量模型有损失分布法、极值法、信度理论法、内部衡量法、情景高级法等 操作风险的度量•中国银监会提出的计量方法与巴塞尔协议II相同，银监会提出了三种计量方法：基本指标法、标准法以及高级计量法银监会提出的基本指标法与巴塞尔协议II中的指标法相同银监会提出的标准法思路与巴塞尔协议II中标准法的相同。
不同点在于，银监会提出的标准法在八个产品线的基础上增加了其它项，其 值为18%所以在计算总资本要求的时候，银行整体的操作风险资本要求是9项相加 操作风险的度量•操作风险的高级计量方法 ▫内部衡量法 内部衡量法假定预期损失和意外损失之间存在固定和稳定的关系，银行可以按照前面提到的分类方法，根据自身的损失数据对56个组合中每个组合进行预期损失值的估算，银行操作风险的资本要求为所有预期损失值的和 操作风险的度量内部衡量法的计算公式以 表示该风险事的预期损失转化成资本配置要求的转换因子，则操作风险的总资本要求 为： 用 表示 类业务在 类风险事件的风险暴露指标， 表示其损失概率， 表示其损失值，那么其预期损失 为： 操作风险的度量▫损失分布法 在损失分布法下，商业银行利用内部操作风险损失的历史数据，对其各个产品线的损失频率和损失程度的概率分布函数作出估计然后利用估计出的两个函数，银行计算累积的操作风险概率分布，由每个产品线和风险类型的VaR加总得到操作风险所需的经济资本。
操作风险的度量损失分布法的基本步骤 规则和参数的确定 对输入数据进行整合和评估 资本金计算 其它步骤和后台测试 操作风险的度量损失分布法的评价优势▫其结果是建立在一定的数学原则和置信水平之上的▫损失分布法计算操作风险资本使得人们计算商业银行总体风险成为可能 ▫损失分布法的计算结果能够随时间的变化而进行调整，可以及时反映银行的操作风险水平的变化不足 ▫对数据的需求量比较大，并且数据会受到抽样误差、经济周期等的影响造成数据的平稳性不够▫由于操作风险具有厚尾性，损失分布法仍然不能很好的预测其造成的极端损失 ▫损失分布法并没有考虑各个业务类别/事故类型之间的相关性，而且业务类别和事故类型由银行自主决定也产生了一个缺乏可比性的问题 操作风险的度量▫极值法 极值理论是主要针对低频率、高损失的操作风险损失事件进行进行风险评估的一种方法 极值法主要包括两类模型：BMM模型和POT模型 BMM模型是传统方法，其做法是将观测数据按时间顺序分为数个组，然后在每个组的数据中选取观测的最大值，并用这些最大值拟合极值分布 POT模型是新型的极值分析模型，其思路是利用所有达到或超过某一固定阀值的观测样本去拟合极值分布。
操作风险的度量极值法计算步骤 计算 函数计算某个置信水平 下的操作风险价值 计算某个置信水平 下的操作风险尾部损失期望值 操作风险的度量极值法的评价 极值法的最大优势在于直接利用数据本身对损失分布的尾部进行处理，而不需要对损失的整体分布进行假设，有助于处理厚尾问题 其缺点在于，首先，模型要求损失分布具有平稳性和独立分布但这种假设与实际中所观测到的情况不相符，造成了计量上的误差其次，模型的数据具有不确定性由于极端事件的本身数据就很少，加之模型对数据设置了阀值，使得进入尾部区域的数据更少因此，极值法是由少量数据所得出的结论，忽视了其他数据的特性，造成计量结果存在偏差 操作风险的度量▫信度理论法 信度理论（Credibility Theory）又称经验费率理论，是非寿险精算学中经验费率厘定的重要方法简单来说，在保险业实践中，往往需要对一组保险合同确定一个保费水平，保险公司有关于该组本身的一些理赔记录，同时在与其相关的更大的一组保险合同上有更多的理赔记录在确定保费的时候，不但要考虑该组理赔记录，还要考虑到集体理赔记录。
为确定合理的保费水平，Bühlmann（1970）提出了利用本保单组合近期损失数据和和主观选择的类似险种同期损失数据计算后验保费的信度理论信用理论法能够有效地改善银行数据不足的问题，对操作风险进行准确计量 操作风险管理框架•操作风险管理战略 操作风险管理应当在风险管理战略的指引下进行风险管理战略为银行设定了包括业务目标、风险容忍度和操作风险管理政策在内的最终目标和基本方法 ▫业务目标 银行的风险管理战略与业务目标应是一致的风险管理战略的制定必须充分考虑银行的业务目标业务目标也称业务发展目标，具体指银行将重点发展哪类业务、将要达到的水平等商业银行作为盈利性机构，其存在目的就是实现收益的最大化但银行在实现收益增加的同时必然会伴随着风险的增大，所以银行不得不在高收益和高风险中作出取舍，以追求价值和风险之间的最优平衡 操作风险管理框架▫风险容忍度 风险容忍度是风险战略的核心内容所谓风险容忍度是指银行的风险承受水平简单来说，就是“银行准备接受什么风险”、“在多大程度上接受这些风险”▫操作风险管理政策 操作风险管理政策就是在坚持遵循商业银行总体目标的前提下，对操作风险管理过程中各相关部门所负有的职责、所采用的技术和方法等问题的具体规定。
操作风险管理政策是商业银行操作风险管理的总纲领，它可以为商业银行操作管理提供细致的，有助于将与操作风险相适应的行动范围和尺度清晰地传达给所有人员，以提高银行对操作风险监控、衡量和控制的水平 操作风险管理框架•操作风险管理的组织框架 ▫操作风险管理组织框架模式分类集权式管理： 集权式管理是指在总行设置专职单位和人员，负责拟定操作风险的管理架构与政策，由操作风险管理人员提供银行或个别业务部门必要性支持，并向首席风险官呈报业务部门的操作风险管理人员负责执行总行政策其他业务功能，如合规、人事和信息技术等，因与操作风险管理的完善与否息息相关，因此也需要纳入操作风险管理组织架构中 操作风险管理框架分权式管理 分权式管理是指总行不设置专门的操作风险管理单位和人员，而是由一个或多个的部门负责执行操作风险管理这种模式可达到成本和效益的最优配置且能维持独立运作，有助于风险自我评估及风险指标的监控内部稽核功能引导式 内部稽核功能引导式则是由稽核部门执行操作风险管理职能，其执行的方式可以分为两种：一种是将操作风险管理作为各业务部门日常工作一部分的内部稽核式。
另一种是通过稽核部门与各业务部门对操作风险进行共同识别、监控、控制和报告的扩充内部稽核式 操作风险管理框架▫商业银行操作风险管理组织结构 董事会承担 操作风险管理的最终责任高级管理层负责执行董事会批准的操作风险管理战略、总体政策及体系各操作风险管理的职能部门辅助高级管理层完成操作风险管理责任 操作风险管理框架•操作风险管理流程风险识别风险识别Diagram 2Diagram3Diagram 2Diagram 3风险计量与评估风险计量与评估提交风险报告提交风险报告风险控制风险控制 操作风险管理框架▫风险识别 操作风险识别就是从商业银行的经营管理中找出潜在的操作风险事件并对其进行分类，其目的在于通过对操作风险事件的分析将其进行定位和归类，为管理的后续工作提供信息识别内容操作风险的确定 操作风险的定位 识别方法损失原因—产品线矩阵的方法 操作风险管理框架▫风险计量与评估风险计量与评估的内容 进行操作风险的计量和评估，不仅需要考察操作风险产生的原因以及其发生的概率，还需要评估操作风险损失事件发生时可能产生的影响这种影响不仅仅是经济上的直接影响，也包括风险发生对公司目标实现的影响。
风险计量与评估的目的 商业银行根据操作风险计量和评估提供的信息可以确定已经存在的风险和潜在风险的发展趋势，判断风险产生的损失是否在银行可承受的范围之内，并为银行选择合适的控制方法并对需要控制的操作风险进行优先排序 操作风险管理框架▫风险控制 风险控制就是商业银行根据已有的信息，选择合适的风险管理策略和工具对冲风险暴露，以达到减少操作风险事件发生的概率和损失程度的目的 对于发生频率低、损失低的操作风险，银行可以采用风险承担的方式进行控制，即依靠银行本身的财务能力承担操作风险所造成的损失风险承担可以通过两种方式来实现：一是将操作风险的预期损失计入成本，通过产品定价获得操作风险准备金，通过操作风险准备金吸收损失；二是预提资本，在风险发生以后，以预提资本吸收损失 操作风险管理框架对于发生频率低但损失高的风险，银行应重点考虑采用风险转移的方法进行控制，常用的方法包括保险和业务外包两种 对于发生频率高且损失高的风险，银行应采取风险规避的方式进行控制 对于发生频率高但损失低的操作风险，银行应采取损失控制的方式，即采取必要措施，如员工培训、拟定规则制度、建立风险报告机制等，及时察觉潜在风险，减少风险事件发生频率和损失程度。
操作风险管理框架▫提交风险报告风险报告内容 操作风险报告的内容应该包括风险评估结果、损失事件、风险诱因、关键指标、控制状况、资本金水平和建议等内容提交风险报告的目的 通过操作风险报告，操作风险管理者可以掌握操作风险来源、整体风险状况、操作风险发展趋势和其他重要信息，并以此为依据对已存在的管理体系进行改进，以提高操作风险的管理水平，适应不断变化的外部环境和内部环境。