商业银行操作风险管理

商业银行操作风险管理CommercialbankoperationalriskmanagementCommercialbankoperationalriskmanagement1.操作风险命题提出的背景2.操作风险的定义、类型及特点3.商业银行风险识别、评估与应对4.我国商业银行操作风险管理的现状5.商业银行操作风险监管的建议目录CONTENTSCommercialbankoperationalriskmanagement操作风险命题提出的背景[1]Commercialbankoperationalriskmanagement背景1988年巴塞尔委员颁布的《巴塞尔协议》对信用风险的一系列要求拉开了规范全球银行业风险管理的序幕。国内外各家银行都努力按照《巴塞尔协议》的要求规范着自己的信用风险和市场风险管理。然而进入90年代后，国际金融界发生了一系列由操作风险导致的银行案件。Commercialbankoperationalriskmanagement背景这些案件对长期关注信用风险和市场风险的商业银行风险管理提出了严峻挑战，使银行经营人员开始意识到操作风险管理的重要性。2003年巴塞尔委员会发布了《操作风险管理和监管稳健做法》对商业银行操作风险监管提出了10条原则2004年6月正式公布了《新巴塞尔资本协议》。《新巴塞尔资本协议》不但把风险区分为市场风险、信用风险和操作风险三类，而且把操作风险纳入到了资本充足率的计算之中，从而确立了操作风险在商业银行风险管理中的重要地位。Commercialbankoperationalriskmanagement操作风险的定义、类型及特点[2]Commercialbankoperationalriskmanagement操作风险的定义国际上对操作风险的定义一直存有争议广义操作风险概念，它把信用风险和市场风险之外的所有风险都视为操作风险。狭义操作风险概念，认为只有与业务运营部门有关的风险才是操作风险。监管部门对操作风险的定义基本一致《新巴塞尔资本协议》中，确认了操作风险是指由于不完善或失灵的内部程序、人员和系统或外部事件导致风险。银监会在《商业银行操作风险指引》将操作风险定义为：由不完善或有问题的内部程序、员工和信息科技系统，以及外部事件所造成损失的风险。定义所指操作风险包括法律风险，但不包括策略风险和声誉风险引起操作风险的因素23456•人员因素操作失误、违法行为、越权行为、违反用工法、关键人员流失•流程因素流程设计不合理、流程执行不严格系统•系统失灵系统漏洞、数据信息安全性•外部事件外部欺诈•突发事件自然灾害、抢劫、工作场所安全性1•经营环境•不利变化政策、监管环境变化Commercialbankoperationalriskmanagement操作风险的分类（一）1.内部欺诈风险主要包括商业银行内部工作人员受贿、贪污、挪用、诈骗、偷盗、抢劫、受贿、不尽职调查、越权违规发放不合规贷款、在不良资产处置中进行市场操纵和内部交易、进行未授权交易、超过限额交易、未报告的交易、走私、违规进行协议透支、未经授权访问客户账户、窃取信息、设置病毒等行为给银行造成的损失。2.外部欺诈风险主要包括外部不法分子单独或伙同银行内部工作人员诈骗、挪用、偷盗、抢劫、诈骗贷款、恶意逃废银行债务、虚假交易、伪造文件、信用证欺诈、恶意透支、伪造银行卡、窃取信息，黑客入侵、克隆网上银行和电话银行、防火墙瘫痪、破坏通信线路等行为而给银行造成的损失。Commercialbankoperationalriskmanagement3.客户、产品和经营行为风险主要包括商业银行在业务经营活动中，由于洗钱、销售歧视、高息揽存、不恰当广告、产品功能设计不完善、侵害他人版权、营业时间及服务质量疏忽、错误的理财建议、不当或不法利用客户存款信息、单方面修改合同、擅自提高服务价格、签订贷款合同后未发放贷款、未动态掌握客户信息导致客户调查失败、无效借款合同、无金融许可证和营执照发放贷款、强迫销售产品、未对敏感问题进行披露、泄露客户信息等行为给银行造成的损失。4.执行交割和流程管理风险主要包括违反规章制度操作、违规建立不被承认账户、票据及现金传递错误、利息计算错误、缺乏客户允许、开户无法定文件，外部揽存人员违规，逆程序或跨程序发放贷款、合同执行管理不规范、抵押担保手续不完备、传递错误、贷后管理不到位、未履行强制性报告义务、缺乏法定文件、任务执行错误等行为给银行造成的损失。Commercialbankoperationalriskmanagement5.经营中断和系统错误风险主要表现为由于通信故障、交易不成功而造成客户或银行资金损失。6.劳动用工及工作场所风险主要表现为银行与员工在劳动用工管理、合同管理、福利保障方面，在营业场所安全方面，违反相关规定形成的诉讼而给银行造成的损失。7.物理资产破坏风险主要表现为洪水、地震、火灾等自然因素而造成的物理资产损失。Commercialbankoperationalriskmanagement操作风险的分类（二）巴塞尔委员会也对操作风险的种类进行了双维度的划分，一方面将操作风险划分为8个业务条线(包括：公司金融，交易销售，零售银行，商业银行，支付结算，代理服务，资产管理和零售经纪)，另一方面根据损失事件类型又划分为7个种类(包括：内部欺诈，外部欺诈，雇佣制度及工作场所，客户、产品及业务，实物资产的损坏，营业中断及系统瘫痪，执行、交割及流程管理)，从而将操作风险划分到了56个不同的类别中，这个7×8的分类矩阵也就成为标准化的操作风险分类模式。Commercialbankoperationalriskmanagement操作风险的特点操作风险成因有明显的内生性市场风险、信用风险一般为外生性风险，是由于外部不确定的因素引发的，如外界的债务人资质变动或市场价格波动而引发的风险。而操作风险，除自然灾害及外部冲击等一些不可测的意外事件外，大多是由于内部不合规的操作因素引起的，它的防范依赖于银行的结构、效率和控制能力，如内部程序、人员和系统的不完备或失效，银行工作人员越权或从事职业道德不允许的或风险过高的业务都会导致银行产生损失。操作风险的复杂性操作风险的因素较为复杂，如产品的复杂性、新技术的应用、人员流动、违规操作等都可能引起操作风险，而通常可以监测和识别的操作风险与由此可能导致的损失规模、频率之间不存在直接的关系，常常带有鲜明的个案特征，因而银行的风险管理部门很难确定哪些因素对于操作风险管理来说更为重要。操作风险有较大的广泛性操作风险发生的可能性几乎遍布银行的所有业务环节，从产品的复杂性、新技术的应用、人员的流动、人员的欺诈行为、规章制度的建设到会计系统的稳定，银行内任何一个环节都可能引发操作风险。可见，任何一个部门都不可能游离于操作风险管理之外。在内涵上，它包括了银行内部很大一部分风险，如控制风险、信息技术风险、法律风险以及欺诈风险等，相信将来还会有许多新的风险不断被归入其中。操作风险有较大的危害性主要体现在三个方面:一是直接的经济损失:大宗的金融衍生交易、内部人员长期从事非法交易带来的巨额经济损失会给银行带来毁灭性打击，这从巴林银行倒闭可以看出。二是银行声誉上的损害:银行自成立之日起，就以严谨细致、审慎规范的形象出现。因此商业银行一旦出现操作风险，就会超出社会各界的心理承受能力，包括投资者在内的社会各界会认为银行普遍管理不当，很可能会继续发生损失，从而给银行声誉带来严重损害。进一步的，当客户对银行信心不足时，会发生存款挤兑。三是由声誉上的损害引发的股价下跌。操作风险有较强的人为性操作风险存在于商业银行的日常营运，因此人为因素在引发操作风险的因素占有重要的地位。绝大多数的操作风险则更多可以归因于有意或无意的、来自企业内部或外部的人为操作失误，只要与人相关的业务，都存在操作风险。因此，在业务规模大、交易量大、结构变化迅速的业务领域受到操作风险冲击的可能性最大。操作风险与预期收益非一一对应对于信用风险和市场风险来说，存在风险和报酬的一一对应关系，风险越大，收益也越大，是一种投资风险或带有投机性的风险，但是这种关系并不适用于操作风险，操作风险引起的损失在很多情况下与收益之间的关系;并不明显，也不一致。银行无时无刻不在承担着操作风险，可这无法保证银行能够长时间、持续的获得收益，而且操作风险损失在大多数情况下也与收益的产生没有必然的联系。Commercialbankoperationalriskmanagement商业银行风险识别、评估与应对[3]Commercialbankoperationalriskmanagement商业银行操作风险的识别操作风险识别过程应该以当前和未来潜在的操作风险两方面为重点。这个过程应该考虑:潜在操作风险的整体情况;银行运行所处的内外部环境;银行的战略目标;银行提供的产品和服务;银行的独特环境因素；内外部的变化以及变化的速度。Commercialbankoperationalriskmanagement商业银行操作风险识别的手段操作风险内部分析。其作为日常业务计划循环流程的一部分而完成典型的是通过一个业务部门员工会议来完成。操作风险指标分析。银行可选择一些和风险产生有关的”关键指标”通过监控这些指标发现存在一些能够引起风险发生的条件。升级触发指标分析或临界触发指标分析。通过将当前交易或事件与预先定义的标准相比较引起银行管理层对潜在领域进行关注。损失事件数据分析。用以往单个操作风险损失事件的数据记录等信息来识别操作风险及其因。流程图分析。通过绘制业务和管理活动流程图排查和识别业务流程中的风险点。Commercialbankoperationalriskmanagement商业银行操作风险评估操作风险被识别出来后对其进行评估以决定哪些风险具有不可接受的性质应该作为风险缓解的目标。进行这一步骤时通常需要通过考察一项操作风险的驱动者和原因，估计该项风险可能发生的概率;此外还应在不考虑控制战略影响的情况下评估一项操作风险可能的影响。对风险可能影响的评估不仅要考虑经济上的直接影响还应该更广泛地考虑风险对公司目标实现的影响。巴塞尔银行监管委员会提出三种计算操作风险资本的方法：基本指标法；标准法；高级计量法。Commercialbankoperationalriskmanagement基本指标法用前三年总收入的一定比例来表示一个机构对操作风险应持有的资本水平：其中，是基本指标法下的资本配置要求；GI是三年总收入（净利息收入加上非利息收入）的平均值；α是比例系数，巴塞尔委员会根据银行业的经验将其设为15%。Commercialbankoperationalriskmanagement标准法标准法将银行业务活动划分为8个标准的业务类型，每个业务的操作风险资本要求就是该业务的操作风险暴露指标（相应财务指标）与对应的因子的乘积。总的操作风险资本要求就是各业务资本要求的简单相加，当年的操作风险资本要求就是前三年的平均数。其中，K为商业银行用标准法计算的操作风险资本要求；GI为各业务条线当年的总收入；是各业务条线对应的系数。Commercialbankoperationalriskmanagement高级计量法操作风险高级计量法利用统计计量模型对操作风险损失数据进行模拟分布，依据概率分布确定操作风险损失和资本需求。统计模型对损失事件的损失大小和发生概率进行统计分析或者模拟计算，然后得出操作风险可能的最大值。考虑国内商业银行操作风险管理现状及高级计量法实现要求，建议国内商业银行可采取“三步走”来实现操作风险高级计量法。第一步，使用内部度量法，实现从标准法向高级法的飞跃；第二步，采用损失分布法，实现从离散向连续精准计量的飞跃；第三步，考虑操作风险厚尾分布的特征，在损失分布法的基础上，辅以极值理论法对尾部损失进行计量，从而最终实现常态向包含尾部损失计量的飞跃。。Commercialbankoperationalriskmanagement第一步：实施内部度量法（IMA）在内部度量法下，银行的操作风险暴露可根据8个业务类别和7