《第七章操作风险管理课件》由会员分享，可在线阅读，更多相关《第七章操作风险管理课件（36页珍藏版）》请在金锄头文库上搜索。
1、 第七章第七章 操作风险管理操作风险管理北京交通大学北京交通大学张晓明张晓明北京交通大学北京交通大学 张晓明张晓明第七章第七章 操作风险管理操作风险管理 第一节第一节 操作风险概述操作风险概述 第二节第二节 操作风险度量方法操作风险度量方法 第三节第三节 操作风险管理操作风险管理北京交通大学北京交通大学 张晓明张晓明 第一节第一节 操作风险概述操作风险概述 一、操作风险概念一、操作风险概念 二、操作风险的特征二、操作风险的特征 北京交通大学北京交通大学 张晓明张晓明一、操作风险概念一、操作风险概念 20042004年巴塞尔协议年巴塞尔协议对操作风险定义为对操作风险定义为操作风险操作风险是指是指
2、“由不完善或有问题的内部程由不完善或有问题的内部程序、人员及系统或外部事件所造成损失的风险。序、人员及系统或外部事件所造成损失的风险。本定义包括法律风险，但不包括策略风险和声誉本定义包括法律风险，但不包括策略风险和声誉风险。风险。” 巴塞尔巴塞尔委员会认为，操作风险是银行面对的一项委员会认为，操作风险是银行面对的一项重要风险，银行应为抵御操作风险造成的损失安重要风险，银行应为抵御操作风险造成的损失安排资本。排资本。 北京交通大学北京交通大学 张晓明张晓明操作风险操作风险操作风险的操作风险的损失事件损失事件何为操作风险的损失事件？何为操作风险的损失事件？有哪些诱因？有哪些诱因？损失事件数据收集损
3、失事件数据收集损失事件造成的损失程度损失事件造成的损失程度及发生概率及发生概率北京交通大学北京交通大学 张晓明张晓明操作风险的损失事件分类操作风险的损失事件分类巴塞尔协议巴塞尔协议分为七种分为七种1 1、内部欺诈：、内部欺诈：故意骗取、盗用财产或违反监管规章、法故意骗取、盗用财产或违反监管规章、法律或公司政策导致的损失，此类事件至少涉及内部一律或公司政策导致的损失，此类事件至少涉及内部一方，但不包括性别方，但不包括性别/ /种族歧视事件。种族歧视事件。2 2、外部欺诈：第三方故意骗取、盗用财产或逃避法律导、外部欺诈：第三方故意骗取、盗用财产或逃避法律导致的损失。包括系统安全性受到黑客攻击和盗取
4、信息致的损失。包括系统安全性受到黑客攻击和盗取信息等。等。3 3、就业政策和工作场所安全性：违反就业、健康或安全、就业政策和工作场所安全性：违反就业、健康或安全方面的法律或协议，个人工伤赔付或者因性别方面的法律或协议，个人工伤赔付或者因性别/ /种族歧种族歧视事件导致的损失视事件导致的损失 北京交通大学北京交通大学 张晓明张晓明4 4、客户，产品及业务操作：因疏忽未对特定客户履客户，产品及业务操作：因疏忽未对特定客户履行份内义务（如信托责任和适当性要求）或产品性行份内义务（如信托责任和适当性要求）或产品性质或设计缺陷导致的损失质或设计缺陷导致的损失5 5、实体资产损坏：实体资产因自然灾害或其他
5、事件、实体资产损坏：实体资产因自然灾害或其他事件丢失或毁坏导致的损失丢失或毁坏导致的损失 6 6、业务中断和系统失败：业务中断或系统失败导致、业务中断和系统失败：业务中断或系统失败导致的损失的损失 7 7、执行，交割及流程管理：交易处理或流程管理失、执行，交割及流程管理：交易处理或流程管理失败和因交易对手方及外部销售商关系导致的损失败和因交易对手方及外部销售商关系导致的损失 北京交通大学北京交通大学 张晓明张晓明损失数据收集损失数据收集20022002年，巴塞尔委员会下属的风险管理小年，巴塞尔委员会下属的风险管理小组（组（RMGRMG）对欧洲、美洲和亚洲共）对欧洲、美洲和亚洲共8989家银行家
6、银行进行操作损失数据搜集，进行操作损失数据搜集，8989家银行提供的家银行提供的组合数据涵盖了逾组合数据涵盖了逾4700047000个损失事件。个损失事件。北京交通大学北京交通大学 张晓明张晓明我国商业银行损失事件分布表我国商业银行损失事件分布表（张新杨，（张新杨，2004年）年）北京交通大学北京交通大学 张晓明张晓明北京交通大学北京交通大学 张晓明张晓明操作风险的损失程度操作风险的损失程度操作风险主要关心两个问题：一个其发生的可能性，即损操作风险主要关心两个问题：一个其发生的可能性，即损失频率（失频率（Loss FrequencyLoss Frequency）；另一个是其发生后的实际结）；另
7、一个是其发生后的实际结果，我们通常用损失强度果，我们通常用损失强度(Loss Severity)(Loss Severity)描述（也可作描述（也可作损失严重性或损失影响）。损失严重性或损失影响）。从操作风险损失的发生特征来看，通常损失强度与损失频从操作风险损失的发生特征来看，通常损失强度与损失频率之间往往存在率之间往往存在反向的联系反向的联系。高频率低损失的操作风险：损失金额较少的事件往往大量发生，高频率低损失的操作风险：损失金额较少的事件往往大量发生，出现频率很高出现频率很高低频率高损失的操作风险：损失特别严重的操作风险事件通常是低频率高损失的操作风险：损失特别严重的操作风险事件通常是极为
8、稀少的极为稀少的通常情况下，高发生频率低损失强度的操作风险损失构成通常情况下，高发生频率低损失强度的操作风险损失构成了操作风险损失分布的主体，而低发生频率高损失强度的了操作风险损失分布的主体，而低发生频率高损失强度的操作风险则集中在损失分布的尾端操作风险则集中在损失分布的尾端北京交通大学北京交通大学 张晓明张晓明损失频率与强度损失频率与强度北京交通大学北京交通大学 张晓明张晓明北京交通大学北京交通大学 张晓明张晓明二、操作风险的特征二、操作风险的特征“非金融非金融”风险特性风险特性人为因素在引发操作风险的因素中占有直人为因素在引发操作风险的因素中占有直接的、重要的地位接的、重要的地位不易量化，
9、多为突发性事件不易量化，多为突发性事件高频低损事件普遍存在于各类金融机构；高频低损事件普遍存在于各类金融机构；低频高损事件对金融机构的风险最大低频高损事件对金融机构的风险最大在某种程度上可加以控制在某种程度上可加以控制北京交通大学北京交通大学 张晓明张晓明操作风险的变化趋势操作风险的变化趋势 美国银行业（美国银行业（20042004年）年）北京交通大学北京交通大学 张晓明张晓明第二节第二节 操作风险度量方法操作风险度量方法巴塞尔协议巴塞尔协议规定了三种计算操作风险资规定了三种计算操作风险资本的方法。这三种方法在复杂性和风险敏感本的方法。这三种方法在复杂性和风险敏感度方面渐次加强：度方面渐次加强
10、： 一、基本指标法一、基本指标法 二、标准法二、标准法 三、高级计量法三、高级计量法 北京交通大学北京交通大学 张晓明张晓明一、基本指标法一、基本指标法操作风险资本操作风险资本应等于前三年总收入的平均值应等于前三年总收入的平均值乘上一个固定比例乘上一个固定比例( (用用表示表示) )。资本计算。资本计算公式如下：公式如下： K = GK = G 其中，其中，K = K = 基本指标法需要的资本，基本指标法需要的资本， G = G = 前三年总收入的平均值，前三年总收入的平均值， = 15%= 15%，由巴塞尔委员会设定，将行业范，由巴塞尔委员会设定，将行业范围的监管资本要求与行业范围的指标联系
11、起来。围的监管资本要求与行业范围的指标联系起来。 北京交通大学北京交通大学 张晓明张晓明总收入定义为：净利息收入加上总收入定义为：净利息收入加上非利息收入非利息收入。这。这种计算方法旨在种计算方法旨在(1)(1)反映所有准备反映所有准备( (例如，未付利例如，未付利息的准备息的准备) )的总额；的总额；(2)(2)不包括银行账户上出售证不包括银行账户上出售证券实现的利润券实现的利润( (或损失或损失) )；(3)(3)不包括特殊项目以及不包括特殊项目以及保险收入。保险收入。其中，其中，非利息收入非利息收入以各国的监管当局和以各国的监管当局和/ /或各国会或各国会计规定为准。计规定为准。北京交通
12、大学北京交通大学 张晓明张晓明二、标准法二、标准法 在标准法中，银行的业务分为在标准法中，银行的业务分为8 8个产品线：个产品线：公司金融公司金融(corporate finance)(corporate finance)、交易和销售、交易和销售(trading & sales)(trading & sales)、零售银行业务、零售银行业务(retail (retail banking)banking)、商业银行业务、商业银行业务(commercial (commercial banking)banking)、支付和清算、支付和清算(payment & (payment & settlemen
13、t)settlement)、代理服务、代理服务(agency services)(agency services)、资产管理资产管理(asset management)(asset management)和零售经纪和零售经纪(retail brokerage)(retail brokerage)。 北京交通大学北京交通大学 张晓明张晓明产品线对应表产品线对应表（BASEL ）北京交通大学北京交通大学 张晓明张晓明续前表续前表北京交通大学北京交通大学 张晓明张晓明 标准法的总资本标准法的总资本要求是要求是各产品线监管资本各产品线监管资本的简单加总。总资本要求如下所示：的简单加总。总资本要求如下所
14、示： 其中其中:K = :K = 用标准法计算的资本要求用标准法计算的资本要求 Gi = Gi = 按基本指标法的定义，按基本指标法的定义，8 8个产品线中各产个产品线中各产品线过去三年的年均总收入品线过去三年的年均总收入 i = i = 由委员会设定的固定百分数，建立由委员会设定的固定百分数，建立8 8个产品个产品线中各产品线的总收入与资本要求之间的联系。线中各产品线的总收入与资本要求之间的联系。 值详见下页表。值详见下页表。北京交通大学北京交通大学 张晓明张晓明 系数表系数表北京交通大学北京交通大学 张晓明张晓明北京交通大学北京交通大学 张晓明张晓明北京交通大学北京交通大学 张晓明张晓明三
15、、高级计量法三、高级计量法 高级计量法（高级计量法（Advanced Measurement Advanced Measurement ApproachesApproaches，AMAAMA）鉴于操作风险计量方法处于不断演进之中，巴塞鉴于操作风险计量方法处于不断演进之中，巴塞尔委员会尔委员会不规定不规定用于操作风险计量和计算监管资用于操作风险计量和计算监管资本所需的具体方法和统计分布假设。但银行必须本所需的具体方法和统计分布假设。但银行必须表明所采用的方法考虑到了潜在较严重的概率分表明所采用的方法考虑到了潜在较严重的概率分布布“尾部尾部”损失事件损失事件。无论采用哪种方法，银行。无论采用哪种方
16、法，银行必须表明，操作风险计量方式符合与信用风险必须表明，操作风险计量方式符合与信用风险IRBIRB法相当的稳健标准法相当的稳健标准( (例如，持有期例如，持有期1 1年，年，99%99%置信区置信区间间) )。 北京交通大学北京交通大学 张晓明张晓明三、高级计量法三、高级计量法 常用方法：常用方法：KRIKRI法法VARVAR法法情景分析等方法情景分析等方法北京交通大学北京交通大学 张晓明张晓明KRIKRI方法方法KRIKRI，英文全称，英文全称Key Risk IndicatorKey Risk Indicator关键操作关键操作关键操作关键操作风险监测指标风险监测指标风险监测指标风险监测
17、指标。KRIKRI是一些可以用来考察和掌握银行操作风险状况是一些可以用来考察和掌握银行操作风险状况的统计数字，这些指标被周期性（如逐月、逐季）的统计数字，这些指标被周期性（如逐月、逐季）审查，以使银行对可能存在的操作风险变化保持审查，以使银行对可能存在的操作风险变化保持警觉。警觉。这些指标包括：交易的失误次数、职员流动比率、这些指标包括：交易的失误次数、职员流动比率、错误和遗漏的频率以及严重程度等。当这些关键错误和遗漏的频率以及严重程度等。当这些关键性操作风险指标参数值发生变化，达到或是突破性操作风险指标参数值发生变化，达到或是突破一定限额时，银行就需要对该参数所反映或是代一定限额时，银行就需
18、要对该参数所反映或是代表的操作风险潜在领域实施预警管理。表的操作风险潜在领域实施预警管理。北京交通大学北京交通大学 张晓明张晓明德意志银行、花旗银行等国际化大商业银行越来越重视对德意志银行、花旗银行等国际化大商业银行越来越重视对操作风险和损失的控制与管理，开始使用许多技术方法来操作风险和损失的控制与管理，开始使用许多技术方法来量化其业务经营中的操作风险程度。那些反映和暴露高风量化其业务经营中的操作风险程度。那些反映和暴露高风险、高损失领域的指标险、高损失领域的指标KRIKRI也吸引了业界更为关注的也吸引了业界更为关注的目光。目光。但是由于银行之间但是由于银行之间没有就没有就KRIKRI指标的开
19、发形成一个统一的指标的开发形成一个统一的框架框架，同样的一个指标在各大银行间的定义各不相同，即，同样的一个指标在各大银行间的定义各不相同，即使是在同一家银行内的功能非常相近的部门之间对这一指使是在同一家银行内的功能非常相近的部门之间对这一指标的定义也有较大的差异。一些银行机构最终将标的定义也有较大的差异。一些银行机构最终将KRIKRI定为定为数千个，这使得高级管理层要想搜集、归纳、总结所涉及数千个，这使得高级管理层要想搜集、归纳、总结所涉及的损失和风险的内容及了解管理控制情况变得非常困难。的损失和风险的内容及了解管理控制情况变得非常困难。KRIKRI方法使用现状方法使用现状北京交通大学北京交通
20、大学 张晓明张晓明为此，为此，Risk Business International LimitedRisk Business International Limited（简称（简称Risk BusinessRisk Business）公司与风险管理协会（）公司与风险管理协会（Risk Risk Management AssociationManagement Association，简称，简称RMARMA）取得了联系，并建）取得了联系，并建议由议由RMARMA作为银行业作为银行业KRIKRI体系研发行动的发起人，目的是使体系研发行动的发起人，目的是使KRIKRI达到足够的标准性、完整性和一致
21、性，以致能在同一达到足够的标准性、完整性和一致性，以致能在同一个水平上进行比较。个水平上进行比较。20052005年年8 8月月1818日，日，RMARMA已出具了此项已出具了此项KRIKRI体系研发情况的最体系研发情况的最终报告，声明这项全球性的关于金融业终报告，声明这项全球性的关于金融业KRIKRI的识别、定义的识别、定义等内容的研发工作已经等内容的研发工作已经取得成功取得成功。这份最终报告只向。这份最终报告只向KRIKRI体系服务的订购者提供，它描述了体系服务的订购者提供，它描述了KRIKRI资料库下的资料库下的KRIKRI架构，架构，数据库下的数据库下的18001800多个指标的识别、
22、排序、清单确定方法。多个指标的识别、排序、清单确定方法。KRIKRI方法使用现状方法使用现状北京交通大学北京交通大学 张晓明张晓明RMARMA研发的研发的KRIKRI的风险类别、业务线、的风险类别、业务线、业务功能的三维模型业务功能的三维模型北京交通大学北京交通大学 张晓明张晓明第三节第三节 操作风险管理操作风险管理 一、操作风险管理步骤一、操作风险管理步骤 二、操作风险管理部门二、操作风险管理部门 三、操作风险报告三、操作风险报告北京交通大学北京交通大学 张晓明张晓明识别识别评估评估监督和监督和报告报告缓释缓释回避转移通过内部控制缓释接受作为剩余风险KRI损失数据可能性损失度外部事件新产品收
23、购业务流程改变识别识别：由于犯罪活动、人员差错、设计流程不充分和不当行为等原因造成损失的风险敞口评估：评估：操作风险发生的概率（频率）及其损失程度（财务影响，员工、客户和声誉影响） 通过以下方式通过以下方式缓释风险缓释风险:规避风险；在操作流程中实施控制（内控在操作流程中实施控制（内控环节）环节）;将风险转移到更能管理该风险的部门或集团外部机构；接受剩余风险，将其造成的损失计入业务成本监控和报告剩余操作风险敞口（集团可能监控和报告剩余操作风险敞口（集团可能遭受损失的敞口），确保业务流程对操作遭受损失的敞口），确保业务流程对操作风险的持续管理，并及时识别信的操作风风险的持续管理，并及时识别信的操
24、作风险和需要采取的行动。险和需要采取的行动。 一、操作风险管理步骤一、操作风险管理步骤北京交通大学北京交通大学 张晓明张晓明业务部门对操作风险管理最终负责。业务部门对操作风险管理最终负责。风险管理部门的操作风险管理专家负责支持风险管理部门的操作风险管理专家负责支持业务部门识别和评估操作风险。业务部门识别和评估操作风险。其它部门专家负责制定有关具体类型操作风其它部门专家负责制定有关具体类型操作风险的政策和流程。这些部门包括险的政策和流程。这些部门包括: :反欺诈反欺诈 监察部监察部法律、合规问题法律、合规问题 法律合规部法律合规部人员人员 人力资源部人力资源部系统系统/ / 信息安全信息安全 信息科技部信息科技部全局监控全局监控- - 管理层管理层/ /董事会董事会二、操作风险管理部门二、操作风险管理部门北京交通大学北京交通大学 张晓明张晓明三、操作风险报告三、操作风险报告 巴塞尔委员会要求巴塞尔委员会要求 “银行应对操作银行应对操作风险状况和实质性风险损失进行定期监控。风险状况和实质性风险损失进行定期监控。监控结果应以适当方式向管理层和董事会报监控结果应以适当方式向管理层和董事会报告，以支持积极的操作风险管理工作。告，以支持积极的操作风险管理工作。”报告应及时报告应及时准确准确清晰清晰一致一致连续进行连续进行
