商业银行操作风险计量与管理

-1-北京2012年6月商业银行操作风险计量与管理-2-目录¾操作风险基本概念¾操作风险计量方法¾操作风险管理工具¾操作风险管理实践-3-国内银行加强操作风险管理的背景：齐鲁银行金融票据案z齐鲁银行原名济南市商业银行，总部设在山东省济南市，在济南市16家城市信用社和1家城信社联社的基础上组建济南城市合作银行。z2010年12月23日,济南市公安局召开新闻发布会,向社会公开披露正在侦办一起伪造金融票据的案件,所涉银行为齐鲁银行。z2011年1月，济南市公安局破获一起涉案金额60亿元的特大伪造金融票证案，涉及济南当地多家银行，其中齐鲁银行涉案金额预计在10亿-15亿元。z2011年3月，济南市委组织部任命了新的董事长和行长，原董事长、行长、监事长都遭名职。-4-国内银行加强操作风险管理的背景：北京农商行案例¾2010年8月审理。¾是北京市最大一起骗贷案，涉案金额7.08亿元。¾涉案人员包括北京华鼎信用担保有限责任公司(简称华鼎公司)董事长胡毅等10人，以及为胡毅发放贷款的北京农村商业银行(简称农商行)8名支行行长和经理，共18人。¾8名银行工作人员共收受贿赂近千万元。¾分别涉嫌贷款诈骗罪、非国家工作人员受贿罪等8项罪名。-5-国内银行开展操作风险资本计量的背景：新的资本管理办法介绍z2004年3月发布《商业银行资本充足率管理办法》z资本充足率反映商业银行在存款人和债权人的资产遭到损失之前，该银行能以自有资本承担损失的程度。z资本充足率=（资本-资本扣除项）/（风险加权资产+市场风险资本*12.5%）z2007年进行了修订，但公式未变z2011年8月，新的《商业银行资本管理办法》再次征求意见z2012年6月，办法正式下发，操作风险资本要求将计入其中-6-（一）操作风险的定义、成因和特征（一）操作风险的定义、成因和特征————定义定义操作风险的提出z风险管理越来越受到金融机构的重视。科学有效的金融风险管理一方面可以保证金融机构健康、持续地运行，另一方面可以降低企业防范风险的资金成本，提高企业的竞争力。z目前，金融机构所面临的风险大体可以概括为信用风险(CreditRisk)、市场风险(MarketRisk)以及操作风险(OperationalRisk)。信用风险和市场风险很早就引起了金融机构的重视，到目前为止都已经有了较为成熟的风险管理技术。z风险管理越来越受到金融机构的重视。科学有效的金融风险管理一方面可以保证金融机构健康、持续地运行，另一方面可以降低企业防范风险的资金成本，提高企业的竞争力。z目前，金融机构所面临的风险大体可以概括为信用风险(CreditRisk)、市场风险(MarketRisk)以及操作风险(OperationalRisk)。信用风险和市场风险很早就引起了金融机构的重视，到目前为止都已经有了较为成熟的风险管理技术。-7-（一）操作风险的定义、成因和特征（一）操作风险的定义、成因和特征————定义定义z金融创新和经济全球化加大了银行操作风险管理的压力，表现在：一是金融全球化的迅速发展，跨国金融交易和服务面临不同的社会、政治和法律制度，增加了银行的操作风险暴露。二是新技术的发展尤其是信息技术在金融领域的广泛应用，大大提高了银行金融服务的效率，但同时加大了商业银行的操作风险。三是金融创新和市场压力需要银行开发更为复杂的金融产品，随之带来操作风险的增加。四是信用风险和市场风险管理技术的迅速发展，在缓释信用风险和市场风险的同时，也加大了操作风险。z金融创新和经济全球化加大了银行操作风险管理的压力，表现在：一是金融全球化的迅速发展，跨国金融交易和服务面临不同的社会、政治和法律制度，增加了银行的操作风险暴露。二是新技术的发展尤其是信息技术在金融领域的广泛应用，大大提高了银行金融服务的效率，但同时加大了商业银行的操作风险。三是金融创新和市场压力需要银行开发更为复杂的金融产品，随之带来操作风险的增加。四是信用风险和市场风险管理技术的迅速发展，在缓释信用风险和市场风险的同时，也加大了操作风险。操作风险的提出-8-（一）操作风险的定义、成因和特征（一）操作风险的定义、成因和特征————定义定义操作风险的涵义z虽然操作风险这个概念的提出已有较长的历史，但将其与其他两种风险并列为金融机构面临的三种主要风险则是最近几年的事情。巴塞尔银行业监管委员会1998年提出操作风险概念，并于2001年以来连续多次发表长篇咨询报告，与业界磋商如何建立稳妥的操作风险管理和监管机制。在学术界，操作风险的研究也得到长足的发展，出现了一批从不同角度出发的操作风险度量模型，为操作风险的管理提供了较为可靠的基础。z巴塞尔新资本协议定义：操作风险是指由不完善或有问题的内部程序、人员及系统或外部事件所造成损失的风险。本定义包括法律风险，但不包括策略风险和声誉风险。z我国银监会和我行采用的定义与之一致。z虽然操作风险这个概念的提出已有较长的历史，但将其与其他两种风险并列为金融机构面临的三种主要风险则是最近几年的事情。巴塞尔银行业监管委员会1998年提出操作风险概念，并于2001年以来连续多次发表长篇咨询报告，与业界磋商如何建立稳妥的操作风险管理和监管机制。在学术界，操作风险的研究也得到长足的发展，出现了一批从不同角度出发的操作风险度量模型，为操作风险的管理提供了较为可靠的基础。z巴塞尔新资本协议定义：操作风险是指由不完善或有问题的内部程序、人员及系统或外部事件所造成损失的风险。本定义包括法律风险，但不包括策略风险和声誉风险。z我国银监会和我行采用的定义与之一致。-9-（一）操作风险的定义、成因和特征（一）操作风险的定义、成因和特征————定义定义操作风险高级计量法（AMA）原则19881988年巴塞尔协议：信用风险资本要求操作风险管理：引入操作风险1998.91999.6新资本协议框架：强调操作风险及其定量分析对银行的重要性2004.6巴塞尔协议II19921988年巴塞尔协议实施1996《资本协议》关于市场风险的修订案：市场风险资本要求操作风险管理与监管的稳健做法2003.22001.9操作风险法规政策2004.1巴塞尔委员会关于操作风险管理规定演进-10-（一）操作风险的定义、成因和特征（一）操作风险的定义、成因和特征————定义定义我国银监会关于操作风险管理的规定z近年来，银监会加大了商业银行操作风险管理的力度，发布了一系列的法规，措施从定性要求逐渐发展到定量评估。z2005年3月，发布了《关于加大防范操作风险工作力度的通知》（十三条）。z2007年5月，下发《商业银行操作风险管理指引》。z2008年9月，印发了《商业银行操作风险监管资本计量指引》（已废止）z近年来，银监会加大了商业银行操作风险管理的力度，发布了一系列的法规，措施从定性要求逐渐发展到定量评估。z2005年3月，发布了《关于加大防范操作风险工作力度的通知》（十三条）。z2007年5月，下发《商业银行操作风险管理指引》。z2008年9月，印发了《商业银行操作风险监管资本计量指引》（已废止）-11-（一）操作风险的定义、成因和特征（一）操作风险的定义、成因和特征————特征特征起因为什么会发生？失败的人员、程序、系统、外部事件事件发生了什么？欺诈、系统中断……影响结果是什么？财务损失、名誉受损……操作风险的三个维度-12-（一）操作风险的定义、成因和特征（一）操作风险的定义、成因和特征————特征特征操作风险的特征z具体/特质性——操作风险与各家银行自身因素密切相关，更大程度上表现为非系统性风险／特质风险，而且只带来损失不产生收益。z复杂性——商业银行在经营活动当中需要进行各种类型不同的业务操作，所以引发操作风险的因素较为复杂。z分散性——操作风险几乎覆盖了银行经营管理的所有方面和各个环节，并且与其他各类风险相互交迭。z差异性——不同的业务领域操作风险的表现方式存在差异，损失事件带有鲜明的个案特征。z内生性——除自然灾害、恐怖袭击等外部事件外，操作风险的风险因素很大比例上来源于银行的业务操作，属于银行可控范围内的内生风险。z具体/特质性——操作风险与各家银行自身因素密切相关，更大程度上表现为非系统性风险／特质风险，而且只带来损失不产生收益。z复杂性——商业银行在经营活动当中需要进行各种类型不同的业务操作，所以引发操作风险的因素较为复杂。z分散性——操作风险几乎覆盖了银行经营管理的所有方面和各个环节，并且与其他各类风险相互交迭。z差异性——不同的业务领域操作风险的表现方式存在差异，损失事件带有鲜明的个案特征。z内生性——除自然灾害、恐怖袭击等外部事件外，操作风险的风险因素很大比例上来源于银行的业务操作，属于银行可控范围内的内生风险。-13-（一）操作风险的定义、成因和特征（一）操作风险的定义、成因和特征————特征特征我国商业银行操作风险特征z操作风险具有很强的突发性z商业银行的操作风险损失事件呈二维分布（高频低额和低频高额）z人员因素引起的操作风险占了大多数z商业银行操作风险的单笔损失金额呈逐年上升趋势z我国商业银行操作风险职务犯罪严重z操作风险具有很强的突发性z商业银行的操作风险损失事件呈二维分布（高频低额和低频高额）z人员因素引起的操作风险占了大多数z商业银行操作风险的单笔损失金额呈逐年上升趋势z我国商业银行操作风险职务犯罪严重-14-（二（二））操作风险和其他风险的关系操作风险信用风险市场风险其它风险信用风险违约风险交易对手风险国别风险汇率风险系统故障内外部欺诈其它风险市场风险操作风险第一支柱的主要风险利率风险其它风险其它风险-15-（三）（三）操作风险的管理——四个阶段业务部门PartnerAlignedBusinessPartnersandStrategiesAdvocateTechnicallyCompetent;SupportiveofbusinessneedsGuardianEducatingandGuidingB/Us;EvolvingbasictoolsPolicemanStrongfocusoncompliancetopolicies&procedures业务目标合作伙伴与业务部门及其战略保持一致倡导者具有较强得技术能力支持业务部门需求监护人教育和引领业务部门，基本工具不断演化警察重点监察对于流程和政策的合规性业务部门PartnerAlignedBusinessPartnersandStrategiesAdvocateTechnicallyCompetent;SupportiveofbusinessneedsGuardianEducatingandGuidingB/Us;EvolvingbasictoolsPolicemanStrongfocusoncompliancetopolicies&procedures业务目标合作伙伴与业务部门及其战略保持一致倡导者具有较强得技术能力支持业务部门需求监护人教育和引领业务部门，基本工具不断演化警察重点监察对于流程和政策的合规性风险管理部门扮演的四种角色-16-（四）（四）操作风险的管理——三道防线第二道防线是风险、法律、内控等职能部门负责协调、指导、评估、监督各业务部门及后台保障部门的操作风险管理活动操作风险的直接承担者和管理者第三道防线是审计、纪检部门负责对操作风险管理、控制、监督体系进行再监督和责任追究第一道防线是业务部门-17-目录¾操作风险基本概念¾操作风险计量方法¾操作风险管理工具¾操作风险管理实践-18-二、操作风险计量二、操作风险计量-19-操作风险的计量操作风险的计量-20-操作风险的计量操作风险的计量基本指标法采用基本指标法计算的操作风险资本应等于前三年总收入的平均值乘上一个固定比例(用α表示)。资本计算公式如下：KBIA=GIxα其中，KBIA=基本指标法需要的资本，GI=前三年总收入的平均值，α=15%，由巴塞尔委员会设定。采用基本指标法计算的操作风险资本应等于前三年总收入的平均值乘上一个固定比例(用α表示)。资本计算公式如下：KBIA=GIxα其中，KBIA=基本指标法需要的资本，GI=前三年总收入的平