第20章 操作风险

RiskManagementandFinancialInstitutions3e,Chapter20,Copyright©JohnC.Hull2012操作风险第20章1RiskManagementandFinancialInstitutions3e,Chapter20,Copyright©JohnC.Hull2012操作风险的定义“操作风险是指由于不完善或有问题的内部操作过程、人员、系统或外部事件而导致的直接或间接损失的风险，这一定义包含了法律风险，但是不包含策略性风险和声誉风险”巴塞尔委员会2001年1月2RiskManagementandFinancialInstitutions3e,Chapter20,Copyright©JohnC.Hull2012它包括什么定义包括了人员风险，技术和过程风险，物理风险，法律风险等但是定义不包含策略性风险和声誉风险3RiskManagementandFinancialInstitutions3e,Chapter20,Copyright©JohnC.Hull2012监管资本金《巴塞尔协议II》中，增加了有关操作风险资本金的内容三种不同的方法来计算操作风险监管资本金:第一种方法被称为基本指标法(年毛收入的15%)标准法(不同业务类别收取不同的比例)髙级测量法(AMA)4RiskManagementandFinancialInstitutions3e,Chapter20,Copyright©JohnC.Hull2012业务类别企业融资交易和销售银行零售商业银行付款和交割代理服务资产管理零售经纪5RiskManagementandFinancialInstitutions3e,Chapter20,Copyright©JohnC.Hull2012操作风险的分类内部诈骗外部诈骗雇员行为及工作场所安全性客户、产品以及业务活动对实有资产的破坏业务中止以及系统故障交易的执行、交付和过程管理6RiskManagementandFinancialInstitutions3e,Chapter20,Copyright©JohnC.Hull2012AMA下的任务银行需要估计每一个风险与业务类别组合的暴露理论上讲，这会导致7×8=56VaR测度，银行需要将他们集成起来，以产生一个单一的操作风险VaR测度7RiskManagementandFinancialInstitutions3e,Chapter20,Copyright©JohnC.Hull2012损失程度和损失频率损失频率分布是关于在某个时间段(通常是一年)内观察到的损失出现的次数.采用的一个概率分布是泊松分布所以我们只需要估计一个平均损失频率.在时间T有n个损失出现的概率损失程度可以基于内部和外部的历史数据.(我们可以假定损失程度分布服从对数正态分布，这一概率分布中采用的参数分别为损失的对数的期望值以及方差)!)(nTenT8采用蒙特卡罗方法来将损失频率分布与损失程度分布结合RiskManagementandFinancialInstitutions3e,Chapter20,Copyright©JohnC.Hull20129RiskManagementandFinancialInstitutions3e,Chapter20,Copyright©JohnC.Hull2012蒙特卡罗模拟试验在频率分布中进行抽样，以决定损失事件的数量(=n)在损失程度中进行抽样n次以决定每次损失事件所对应的损失数量计算整体损失10AMA方法巴塞尔委员会要求AMA的实现中要包含4个要素:内部数据外部数据情景分析业务环境和内部控制因素RiskManagementandFinancialInstitutions3e,Chapter20,Copyright©JohnC.Hull201211内部数据操作风险的损失并没有像信用风险的损失一样进行记录重点关注的是低频高额损失损失频率应该从内部数据进行估计RiskManagementandFinancialInstitutions3e,Chapter20,Copyright©JohnC.Hull201212RiskManagementandFinancialInstitutions3e,Chapter20,Copyright©JohnC.Hull2012外部历史损失程度数据两个数据来源数据联盟数据提供商数据提供商的数据来自公布的数据源，所以有一定的偏差。只有较大的损失才会被披露，而且损失越大，被公开报道的可能性就越高。所以，数据提供商的数据只可以被用来大致估计不同风险类别的损失均值和损失标准差的规模。13RiskManagementandFinancialInstitutions3e,Chapter20,Copyright©JohnC.Hull2012公司规模和损失的非线性关系0.23等人估计为Shih使用外部数据，的营业收入B银行的营业收入A银行的损失估计B观测到的银行的损失估计A银行14情景分析情景分析的目的是生成能够全面覆盖可能的低频高额损失时间的情景有可能来自银行自己的经历，也可能是基于其他银行遭受的损失赋予不同类别的损失概率采用蒙特卡洛模拟法，从各个情景的分布中抽样来得到整体风险损失的分布RiskManagementandFinancialInstitutions3e,Chapter20,Copyright©JohnC.Hull201215业务环境和内部控制因素应该考虑一下因素：业务部门的复杂程度采用的技术的先进程度变化的快慢监管的力度员工更换的频率等等RiskManagementandFinancialInstitutions3e,Chapter20,Copyright©JohnC.Hull201216RiskManagementandFinancialInstitutions3e,Chapter20,Copyright©JohnC.Hull2012前瞻性方法因果关系操作风险管理人员应该对自己的业务决策和操作风险损失定义因果关系一种定义因果关系的方式是通过统计手段风险控制自我测定（RCSA）银行试图了解自我操作风险暴露的一个重要方式，过程要求业务类别的管理人员对自己面临的操作风险进行识别，有时要采用由高级管理层设计的问卷主要风险指标（KRI）风险指标是管理操作的重要工具17幂律Prob(vx)=Kx-数据证明了银行所经历的大规模损失服从幂律具有最肥厚尾部的分布（最低的）会决定描述99.9%的最坏的结果这意味着幂律分布中对应最低的损失会决定整体损失分布的尾部极值RiskManagementandFinancialInstitutions3e,Chapter20,Copyright©JohnC.Hull201218RiskManagementandFinancialInstitutions3e,Chapter20,Copyright©JohnC.Hull2012保险影响保险公司设计保险产品的两个因素道德风险逆向选择为了应对这些因素，通常有免赔额（deductibles）共保条款（co-insuranceprovisions）赔偿上限（policylimits）19RiskManagementandFinancialInstitutions3e,Chapter20,Copyright©JohnC.Hull2012《萨班斯-奥克斯利法案》（Sarbanes-Oxley）CEO和CFO要负担更多责任美国证券交易委员会（SEC）拥有更多权力审计公司不能再给同一家公司提供任何重大的非审计服务审计公司必须采取循环制CEO和CFO对审计报告要提供保证财务报告准确性的证词，如果公司的年终报告出现重大失误，公司CEO和CFO必须退还自己的奖金20