商业银行实施操作风险高级计量法所面临的挑战及其应对策略

商业银行实施操作风险高级计量法所面临的挑战及其应对策略随着自动化技术的大量采用、新产品的不断涌现、电子交易的日益增长，商业银行面临的操作风险更加复杂，操作风险也日益成为商业银行风险管理体系中的重要领域。近期随着国内一系列金融大案的频繁曝光，操作风险越来越受到业界的普遍关注。如何量化操作风险，积极计提操作风险资本以抵御操作风险损失可能造成的重大影响成为各个商业银行面临的重要问题。根据巴塞尔新资本协议的要求，基本指标法、标准法、高级计量法等三种方法可用来计量银行所需的操作风险资本。在这三种方法中，以损失数据为基础的高级计量法相比以总收入为基础的基本指标法和标准法更具风险敏感性和前瞻性，也能更好地估计商业银行未来可能发生的操作风险损失。因此，商业银行应当努力实施高级计量法，积极发挥高级计量法的重要作用。一、高级计量法对商业银行具有重要意义（一）高级计量法实现了资本计量与风险管理的有效结合在采用高级计量法进行资本计量的过程中，内部损失数据、外部损失数据、情景分析、业务环境和内控因素是其中的四个要素。一般地，业务环境和内控因素是指风险与控制自我评估和关键风险指标。因此，高级计量法将三大操作风险管理工具－损失数据收集、风险与控制自我评估和关键风险指标－共同纳入资本计量的范畴，从而实现了资本计量与风险管理的有效结合。另外，由于损失数据、风险与控制自我评估、关键风险指标分别反映了商业银行在过去、现在、将来的操作风险管理状况，因此高级计量法能够科学合理地计算出商业银行为抵御未来可能产生的操作风险损失而应计提的操作风险资本数量。（二）高级计量法有助于提高操作风险管理水平商业银行实施高级计量法的过程也是加强操作风险管理的过程，从而能够促进银行提高操作风险管理水平。首先，为了实施高级计量法，商业银行必须满足监管当局的一些相关标准。这些标准包括操作风险管理的治理架构、操作风险管理流程、操作风险管理工具建设等方面，因此能够促进商业银行改进操作风险管理。其次，采用高级计量法计算操作风险资本时，总体操作风险资本可根据商业银行的业务环境和内控因素进行定性调整，因此这将激励商业银行努力识别和评估业务活动中的操作风险，积极改进内控能力，从而促进操作风险管理。最后，高级计量法允许商业银行在计算操作风险资本时承认保险的风险缓释影响，因此可促使商业银行加强操作风险缓释的研究，加大操作风险缓释的投入，从而也必将提升操作风险管理水平。（三）高级计量法具有更高的风险敏感性，且节约资本高级计量法直接以损失数据为基础建立数理统计模型，其结果更具有更高的风险敏感性，同时也赋予了商业银行在计量资本上的自由度和灵活性，已成为大型国际活跃银行的主要计量方法。根据初步的统计，澳新银行、英国巴克莱银行、德意志银行、ING、瑞银集团、美国银行、花旗银行等国际领先银行采用高级计量法计算操作风险资本。高级计量法能帮助银行提高操作风险管理水平，因而可降低资本要求，例如2008年澳新银行采用高级法计量的操作风险资本占总收入(12,159百万澳元)的11.8%（1441百万澳元），比使用基本指标法节约3.2%；2008年英国巴克莱银行采用高级法计量的操作风险资本占总收入（23,352百万英镑）的10.3%（2409百万英镑），比使用基本指标法节约4.7%1。（四）高级计量法是完善银行资本分配和绩效考核的重要基础在高级计量法的计量过程中，损失数据是其中的一个重要数据来源，损失数据的数量和金额直接影响着银行操作风险资本的大小，因此高级计量法相比于采用总收入来计算操作风险资本的基本指标法和标准法更具合理性，也更能够比较真实客观地反映银行未来可能产生的操作风险损失。情景分析是其中的另一个重要数据来源，情景分析是指通过借助业务条线专家的建议识别并量化该条线可能发生的操作风险损失，这些情景分析生成的数据与历史损失数据一起直接进入高级计量法的模型，因此情景分析使得业务条线操作风险资本分配的方法能够得到业务条线人员的充分认可。这样高级计量法的计算结果可很好地用于计算银行的EVA和RAROC，最终实现资本计量结果与资本分配和绩效考核的有效结合，从而更好地激励各分支机构改进操作风险管理。二、高级计量法进行资本计算的一般流程根据巴塞尔新资本协议的规定，有三种高级计量法可用于计算操作风险资1以上数据是分别根据其2008年年报的总收入和RWA数据计算得到。本，它们分别是内部衡量法、记分卡法和损失分布法。在这三种高级计量方法中，损失分布法已经成为国际活跃银行普遍采纳的方法，下面将以损失分布法为例来说明高级计量法进行资本计算的一般流程2（流程图见图1）。简单地说，该方法的一般流程是：首先从内部损失数据开始，在补充外部数据的基础上生成发生频率和损失强度的分布，接着利用情景分析实现对上述分布的定量调整，然后通过选择合适的置信水平上计算操作风险VaR而得到单个操作风险资本，并在加总单个操作风险资本后根据相关性计算总体操作风险资本，最后根据业务环境和内控因素对总体操作风险资本进行定性调整。图1：损失分布法进行资本计量的流程图在整个损失分布法的计算流程中有几个问题需要说明一下：（一）损失分布法利用内部损失数据、外部损失数据、情景分析、业务环境和内控因素等四个要素来计算操作风险资本。在这四个基本要素中，内部损失数据是最重要的数据，其反映了商业银行操作风险损失状况和管理水平，是生成操作风险损失分布并计算VaR的基础，而外部损失数据、情景分析主要是为了更好地描述损失分布的“厚尾”特征而对内部损失数据的补充，至于业务环境和内控因素主要是用来调整总体操作风险资本。（二）在采用高级计量法计算操作风险资本时，银行必须将操作风险损失数2该一般流程根据TheLDA-basedAdvancedMeasurementApproachforOperationalRisk中的流程进行了改造，并明确了高级计量法的四个基本要素的作用并体现了定量调整和定性调整的要求。据根据事件类型和业务条线进行分类，建立7×8的矩阵并在这56个单元格3上分别计算出单个操作风险资本，然后通过加总单个操作风险资本得到总体操作风险资本。（三）根据巴塞尔委员会最近所做的调查4，国际活跃银行一般选择泊松分布估计损失的发生频率，选择多种分布函数来估计损失的损失强度，这些分布函数包括对数正态分布、韦伯分布、帕累托分布等。为了检验上述分布函数的拟合优先度，一般可以采用卡方检验、Shapiro-Wilk法和Kolmogorov-Smirnov法检验。（四）在得到发生频率和损失强度的分布之后，为了将这两个分布合并成年度损失分布，一般采用蒙特卡洛的方法计算这两个分布的卷积，当然也可采用快速傅立叶变换来计算5。（五）根据巴塞尔委员会的要求，操作风险计量方式必须符合信用风险IRB法相当的稳健标准，因此置信水平应该不低于99.9％。另外，置信水平的设置可与银行的外部评级结合起来，比如具有AA+评级的银行可采用99.98％的置信水平以反映银行的评级状况。（六）根据8个业务条线和7类损失事件类型计算得到56个单元格的单个操作风险资本之后，需要根据这些业务条线/事件类型之间的风险相关性对单个操作风险资本进行加总累计（不是简单地相加），然后获得总体操作风险资本。（七）情景分析是直接进入操作风险发生频率和损失强度分布函数的计算，并对发生频率和损失强度分布函数进行定量调整的。业务环境和内控因素是商业银行对总体操作风险资本进行定性调整的重要因素6，一般采用风险与控制自我评估和关键风险指标作为衡量业务环境和内控要素的指标，当然也可采用审计评价和监管考核的情况作为衡量业务环境和内控水平的要素7。三、商业银行实施高级计量法的挑战及其应对策略（一）内部损失数据的数量和质量内部损失数据指的是银行内部在历史上所发生的操作风险损失数据，也是高3各个银行可根据银行内部管理的实际需要将这些事件类型和业务条线进行整合，比如德意志银行就将56个单元格进行整理后得到23个单元格。4详细信息可参见ObservedRangeofPracticeinKeyElementsofAdvancedMeasurementApproaches5根据傅立叶变换的性质)()()(yFpFypF×=⊗，所以损失频率和损失强度的卷积))()((1yFpFFyp×=⊗−6当然也有一些银行不是采用业务环境和内控因素对总体操作风险资本进行定性调整，而是采用业务环境和内控因素对各业务条线的操作风险资本进行定性调整。7TheRiskManagementAssociation,BusinessEnvironmentandInternalControlFactors,December2008级计量法中最重要的输入数据。内部损失数据的分布情况直接影响银行所需的操作风险资本数量。根据巴塞尔委员会的要求，采用高级计量法计算操作风险资本时，必须至少具有5年的内部损失数据，初次使用必须至少具有3年的内部损失数据，这给商业银行使用高级计量法提出了挑战，一方面是我国商业银行收集内部损失数据的时间较晚，普遍不具有5年的内部损失数据；另一方面是我国商业银行的内部损失数据收集工作普遍存在漏报和误报的情况，损失数据的质量非常不高。为了满足高级计量法的数据要求，商业银行必须保证损失数据收集的全面性和准确性。一方面，商业银行应当梳理和统计出操作风险损失发生的会计科目分布情况，这样既可以指导基层人员根据会计科目报送损失数据，又可以帮助上级机构根据会计科目实现对下级机构损失数据报送情况的考核。另一方面，商业银行应当对收集到损失数据进行清洗和整理，并从中总结出难点问题以供基层人员数据报送进行参考，这些问题包括是否属于操作风险损失事件、损失事件分类、操作风险损失的估值和分配等。（二）外部损失数据的收集和调整外部损失数据是一系列其他机构经历的损失信息，外部损失数据可以帮助我们理解那些没有足够的内部损失数据来直接量化的风险。外部损失数据的来源包括外部公开的损失数据和外部数据协会提供的数据两类。另外，在收集到所需的外部操作风险损失数据之后，考虑到各个银行之间的差异，不能直接将外部历史数据和内部历史数据库放在一起进入计量模型用来计算操作风险资本，必须对外部历史数据进行调整转换，才能达到所需的数据要求。外部损失数据的调整转换是一个复杂的工作，其中涉及截断（truncation）、换算（scaling）等问题。如何收集外部损失数据并实现内外部损失数据的整合给商业银行带来了挑战。由于外部公开的损失数据的数量非常有限，因此商业银行应当偏重于收集外部数据协会的数据。而在收集外部数据协会的数据当中，国外金融机构的损失数据由于其管理水平和业务开展情况差异性较大，不太适合于国内银行操作风险资本计量的需要，因此商业银行应当立足于国内，借鉴韩国银行协会成立韩国操作风险数据交换协会（KOREC）的做法8，争取在国内监管当局的支持下成立一个8Chong-hoKim,APPLICATIONSOFEXTERNALLOSSDATAFOROPERATIONALRISKWITHKOREC,March19,2008共享操作风险损失数据的协会，以满足高级计量法对外部损失数据的要求。另外为了实现内外部损失数据的整合，商业银行可在AliSamad-Khan和P.Medapa9所提出的换算方法的基础上，综合考虑银行总收入、管理水平、业务范围以及通货膨胀等因素，然后对上述因素进行回归分析，最终实现损失数据的调整。在整合外部损失数据和内部损失的过程中，可采用非统计方法和统计方法进行整合，其中非统计方法包括加权平均和调整因子，统计方法包括bayesian方法、信度理论、情景数据点等。如果外部损失数据确实不好收集时，商业银行也可借鉴日本相关银行的经验，将外部损失数据和情景分析结合起来进行使用，多设计一些情景数据，通过情景分析来弥补外部损失数据的不足。（三）进行情景分析所需专家的数量和资质情景分析是为了评估银行低频高损的暴露情况而从业务经理和风险经理获取专家意见的过程，其较之内外部损失数据更具有前瞻性，更能反映商业银行将来可能发生的操作风险损失，也更科学地估计出商业银