第9章 操作风险管理

第九章操作风险管理（商业银行）第一节市场风险识别操作风险管理风险识别风险计量与经济资本配置风险评估与控制风险监测与报告第一章商业银行风险管理概述银监会主席刘明康在2005年6月表示：当前我国银行发展面临信用、市场和操作三大风险，其中信用风险是最大的风险，市场风险不断高涨，操作风险是目前防范的重点。操作风险可以概括为“三个80%”现象和“三个一”现象，即职务犯罪占80%，案发在基层的占80%，内外勾结作案的占80%；一把手纷纷落马，内部环节一路打通，犯罪分子一跑了之。第一节操作风险识别第一节操作风险识别广义操作风险：也称为余留风险（residualrisk），即：将除信用风险、市场风险以外的所有风险都视为操作风险。在《巴塞尔新资本协议》中巴塞尔委员会将操作风险定义为：“由不完善或有问题的内部程序、员工和信息科技系统，以及外部因素所造成财务损失或影响银行声誉、客户和员工的操作事件。”第一节操作风险识别具体事件包括：内部欺诈，外部欺诈，就业制度和工作场所安全，客户、产品和业务活动，实物资产的损坏，营业中断和信息技术系统瘫痪，执行、交割和流程管理七种类型。同时规定操作风险包括法律风险(LegalRisk)，但不包括声誉风险(ReputationalRisk)及战略风险(StrategicRisk)。第一节操作风险识别人员因素引起的操作风险包括内部欺诈、外部欺诈、就业制度和工作场所安全三种类型操作风险。系统因素引起的操作风险包括营业中断和信息技术系统瘫痪这一类型操作风险。内部流程引起的操作风险包括执行、交割和流程管理，客户、产品和业务活动两种类型操作风险。外部事件引发的操作风险包括实物资产的损坏这一类型操作风险。增加操作风险的原因在过去的十几年间，银行业产生至少100次损失超过1亿美元的操作风险损失。国际清算银行分类：内部欺诈：爱尔兰联合银行、巴林银行、大和证券由于诈骗性交易分别损失7亿、10亿、14亿美元外部欺诈：纽约共和银行因为外部托管客户的诈骗行为而损失6.11亿美元雇员行为及工作场所安全性：美林证券因为性别歧视触发法律纠纷而损失了2.5亿美元增加操作风险的原因客户、产品以及业务行为：汇丰国际因为不合法的贷款行为损失了4.84亿美元；普天信金融公司因为不合法销售以及报价损失了4.05亿美元对实有资产的破坏：纽约银行因为2001年911恐怖分子袭击造成的设施损失高达1.4亿美元业务中断以及系统故障：所罗门兄弟因为更换计算机技术而损失了3.03亿美元交易的执行、交付和过程管理：美洲银行、富国因为系统合并和交易处理过程中的错误分别损失2.25亿及1.5亿美元战略投资理念第一节操作风险识别操作风险识别外部事件人员因素内部流程系统缺陷人员因素InstrumentDesign内部欺诈失职违规知识/技能匮乏核心雇员流失违反用工法第一节操作风险识别操作风险第一节操作风险识别人员因素操作风险的人员因素主要是指因商业银行员工发生内部欺诈、失职违规，以及因员工的知识/技能匮乏、核心员工流失、商业银行违反用工法等造成损失或者不良影响而引起的风险。分析框架5违反用工法1内部欺诈4核心雇员流失2失职违规3知识/技能匮乏一、人员因素内部欺诈是指员工故意骗取、盗用财产或违反监管规章、法律或公司政策导致的损失。第一节操作风险识别内部人作案——城市信用社8.8亿账外账广东省梅州市兴宁信用社主任郑某在6年间任城市信用合作社负责人期间，利用职务之便，以吸储或同业拆借等方式吸收资金共计人民币8亿元，同时，还挪用大账资金7320万元、城信社股金633万元，并将资金挪用到其个人设立的账户上，用于账外高息发放，贷款给40多个单位和个人，郑某的行为直接导致该城市信用社破产并被接管。分析框架5违反用工法2失职违规4核心雇员流失1知识/技能匮乏3一、人员因素商业银行内部员工因过失没有按照雇用合同、内部员工守则、相关业务及管理规定操作或者办理业务造成的风险，主要包括因过失、未经授权的业务或交易行为以及超越授权的活动。内部欺诈第一节操作风险识别越权——澳大利亚国民银行案澳大利亚国民银行4个外汇交易员越权进行澳大利亚元和新西兰元对美元的外汇期权交易，结果判断失误遭受损失，为了掩盖损失，他们制造了大量虚假交易，案发时共给银行造成了3.6亿澳元损失，直到另一个交易员对他们这笔交易产生怀疑并报告有关风险管理官时才发现。分析框架5违反用工法2失职违规4核心雇员流失1知识/技能匮乏3①在工作中，自己意识不到缺乏必要的知识，按照自己认为正确而实际错误的方式工作;②意识到自己缺乏必要的知识，但是由于颜面或者其他原因而不向管理层提出或者声明其无法胜任某一工作或者不能处理面对的情况;③意识到本身缺乏必要的知识，并进而利用这种缺陷。内部欺诈一、人员因素抵押案例某橡胶厂为了获得贷款引进一条生产线，将自己所拥有的一项价值1000万元的房产抵押给银行，取得贷款300万元，贷款方考虑到该房产的价值及所处环境，认为没有还款风险，与该厂签订了借款合同及抵押担保合同，但实际在该房产上，抵押人已设置了2个抵押权，合同期满后该橡胶厂因经营不善无力偿还贷款，该银行才知道实际情况但已无可奈何，该房产变卖后按顺序偿还贷款，银行蒙受了巨大损失一、人员因素分析框架5违反用工法2失职违规4核心雇员流失1知识/技能匮乏3一、人员因素核心雇员流失体现为对关键人员依赖的风险，包括缺乏足够的后援/替代人员，相关信息缺乏共享和文档记录，缺乏岗位轮换机制等。内部欺诈分析框架5违反用工法2失职违规4核心雇员流失1知识/技能匮乏3一、人员因素违反用工法是指违反就业、健康或安全方面的法律或协议，包括劳动法、合同法等，造成个人工伤赔付或因性别/种族歧视事件导致的损失。内部欺诈印度国家银行罢工6天数百万储户遭遇“钱荒”印度最大的国有银行印度国家银行员工于2006年4月3日进行了为期六天的无限期的集体罢工，要求提高养老金待遇。由于和银行谈判陷入僵局，印度国家银行遍布在全国的9000家分行一直关门停业，21万人联合罢工。银行数百万储户的生活因此受到严重影响，他们无法从银行提取现金，也不能完成转账业务，陷入了严重的“钱荒”。印度的一些私人银行则暗自窃喜，他们大肆招揽新顾客，猛挖国家银行的墙脚。一、人员因素内部流程InstrumentDesign财务/会计错误文件/合同缺陷产品设计缺陷结算/支付错误交易/定价错误二、内部流程操作风险错误监控/报告内部流程引起的操作风险是指由于商业银行业务流程缺失、设计不完善，或者没有被严格执行而造成的损失。二、内部流程是指商业银行内部在财务管理和会计帐务处理方面存在流程错误财务/会计错误财会制度不完善管理流程不清晰财会系统建设存在缺陷等二、内部流程有的银行为了掩盖自身信贷资产质量低、风险大的问题，不按人民银行《贷款通则》和信贷治理制度有关贷款五级分类标准的规定来准确划分信贷资产，不能够真实反映贷款的占用形态和风险状况。乱调乱用贷款科目，甚至以借新还旧、收旧贷新为借口，对借款单位采取以贷还本、以贷收息的方式，将不良贷款转为正常贷款，以降低贷款逾期率和不良贷款比例，提高收息率，以达到完成上级行下达的目标和任务的目的。二、内部流程是指各类文件档案的制定、管理不善，包括不合适的或不健全的文档结构，协议中出现错误或缺乏协议文件/合同缺陷（瑕疵）主要表现：抵押权证、房产证丢失等是关键流程有效控制与否的证据二、内部流程是指商业银行为公司、个人、金融机构等客户提供的产品在业务管理框架、权利义务结构、风险管理要求等方面存在不完善、不健全等问题产品设计缺陷二、内部流程陈先生却遭遇了烦心事。他在2006年底斥资10万元购买浦发银行一款人民币理财产品。1年之后，该产品的到期收益竟然为零，只是由于国家调减利息税，10万元最终仅获得39.6元的收益，连银行活期存款的收益都赶不上。该产品与建设银行、中国人寿、中银香港和招商银行挂钩，产品到期收益取决于4只股票从2006年12月28日到2007年12月19日间的涨幅二、内部流程质疑一：产品设计是否有误？他咨询专业人士后发现，该产品的设计存在严重缺陷，收益最终为零的概率非常高，甚至超过90%。该款产品的实质是：只有4只股票涨跌幅度基本相同时，投资者才可能获得高收益。在2006年底，国内外几乎所有投资机构都强烈看好招商银行，认为其具有高成长性，将是2007年的大牛股。建行则是大蓝筹，其涨幅很难赶上招行。二、内部流程质疑二：银行风险提示不到位？浦发银行工作人员当年销售该产品时，对产品的风险没有充分地提示。产品说明材料用的都是专业金融术语，收益计算方法也非常复杂，远不是普通百姓能够看懂的。二、内部流程外资银行对理财产品的风险提示远比中资银行充分。个别中资银行在发行理财产品时，只有一张A4纸大小的宣传材料。而汇丰银行发行QDII产品时，其产品说明书却用了整整一张A4纸的篇幅提示风险。该风险提示还假设了3个具体的场景：两年后人民币对美元汇率升值为6.912比1时、汇率不变时和贬值为8.064时。其中，当人民币升值为6.912时，该QDII产品可能亏损46%。二、内部流程是指商业银行监控/报告流程不明确、混乱，负责监控/报告的部门的职责不清晰，有关数据不全面、不及时、不准确，造成未履行必要的汇报义务或者对外部汇报不准确(发生损失)。——账户异常变动错误监控/报告二、内部流程指因商业银行结算支付系统失灵或延迟，如现金未及时送达网点以及对方商业银行等。——网银结算/支付错误二、内部流程指在交易过程中，因未遵循操作规定，交易和定价产生错误交易定价错误二、内部流程抵押案例某橡胶厂为了获得贷款引进一条生产线，将自己所拥有的一项价值1000万元的房产抵押给银行，取得贷款300万元，贷款方考虑到该房产的价值及所处环境，认为没有还款风险，与该厂签订了借款合同及抵押担保合同，但实际在该房产上，抵押人已设置了2个抵押权，合同期满后该橡胶厂因经营不善无力偿还贷款，该银行才知道实际情况但已无可奈何，该房产变卖后按顺序偿还贷款，银行蒙受了巨大损失二、内部流程系统缺陷InstrumentDesign数据/信息质量违反系统安全规定系统设计/开发战略风险第一节操作风险识别操作风险系统的稳定性、兼容性、适宜性系统缺陷引发的操作风险是指由于信息科技部门或服务供应商提供的计算机系统或设备发生故障或其他原因，商业银行不能正常提供部分、全部服务或业务中断而造成的损失。二、内部流程违反系统安全规定AddYourText外部系统安全内部系统安全计算机病毒防护对第三方程序欺诈防护三、系统缺陷违反表现：突破存储限制、系统信息传递失败、数据崩溃、对账错误等2003年11月19日，工行总行为将在11月22日进行的全行计算机系统升级作准备调整了系统参数表，使得全国范围内的数个工行营业网点出现系统故障，业务停办长达三个半小时，给客户和银行造成损失。2004年2月27日上午9点左右，上海市工商银行部分储蓄网点因受通讯故障的影响，柜面终端交易堵塞，影响了营业三、系统缺陷第一节操作风险识别外部事件洗钱自然灾害监管规定外部欺诈/盗窃政治风险业务外包恐怖威胁1、外部欺诈是指外部人员故意骗取、盗用财产或逃避法律而给商业银行造成损失的行为，包括外部的盗窃、抢劫、涉枪行为;伪造、变造多户头支票，骗贷等欺诈行为。该类风险是给商业银行造成损失最大、发生次数最多的操作风险之一。四、外部事件四、外部事件1、外部欺诈是指外部人员故意骗取、盗用财产或逃避法律而给商业银行造成损失的行为，包括外部的盗窃、抢劫、涉枪行为;伪造、变造多户头支票，骗贷等欺诈行为。该类风险是给商业银行造成损失最大、发生次数最多的操作风险之一。三、系统缺陷2003年3月1日起施行的中国人民银行制定的《金融机构反洗钱规定》这样对洗钱界定:洗钱是指将毒品犯罪、黑社会性质的组织犯罪、恐怖活动犯罪、走私犯罪或者其他犯罪的违法所得及其产生的收益,通过各种手段掩饰、隐瞒其来源和性质,使其在形式上合法化的行为。四、外部事件1.货币兑换走私出境。近几年,境外犯罪集团在