商业银行操作风险的特征分析及度量控制模型构建.pdf

商业银行操作风险的特征分析及 度量控制模型构建 中央财经大学韩复龄孙敬宜 与市场风险管理和信用风险管理不同，对操作风险的关注和研究是近几年才 开始的。20世纪90年代后，金融创新层出不穷，商业银行的盈利空间在迅速扩 大的同时操作风险也日益严重，类似巴林银行倒闭事件的低频高危事件显示出， 即使商业银行符合资本充足率的要求，也可能因为操作风险而陷入经营困境，甚 至导致破产。 一、操作风险的定义 对于操作风险，’世界各国不同的金融机构和经济组织有着不同的标准和定 义，由此也可以看出操作风险管理仍处于初始的起步阶段。总的来说，操作风险 的定义方式有两大类：直接定义和间接定义。间接方式把操作风险定义为除信用 风险和市场风险以外的所有风险。这种定义虽然简单，但对于操作风险的识别、 衡量和管理而言几乎没有什么意义。在直接定义方面，J．P．Morgan对于操作风 险的定义是，“操作风险是各公司业务和支持活动中内生的一种风险因素，这类 风险表现为各种形式的错误、中断或停滞，可能导致财务损失或者给公司带来其 他方面的损害”。英国银行家协会(BBA)将操作风险定义为“操作风险与人为 失误、不完备的程序和控制、欺诈和犯罪活动相联系，它由技术缺陷和系统崩溃 引起”。BBA的定义得到了世界各国金融机构的广泛认可和应用。1998年9月， 巴塞尔银行监管委员会首次发布了《操作风险管理》的文件，将操作风险正式 纳入《巴塞尔新资本协议》的三大风险之中，所采取的定义就是BBA对操作风 险的定义。巴塞尔银行监管委员会认为操作风险所涵盖的内容过于复杂，很难一 概而论，因此对操作风险所下的定义也曾几经修改。在2004年《巴塞尔新资本 协议》的框架下操作风险的定义为：“操作风险是指由不完善或有问题的内部程 序、人员及系统或外部事件所造成损失的风险。”巴塞尔银行监管委员会同时指 出，这一界定包含了法律风险，但是并不包含策略性风险和声誉风险。这一定义 得到了金融界的普遍认同，并被大多数银行所接受。 商业银行操作风险的特征分析及度量控制模型构建 199 二、操作风险的分类 从《巴塞尔新资本协议》对操作风险的定义可以看出，操作风险可以分为 人员因素、流程因素、系统因素和外部事件因素引起的四类风险(见表1)。 表1操作风险的分类 分类 表现 人员因素 操作失误；违法行为；违反用工法；关键人员流失 流程因素 流程设计不合理；流程执行不严格 系统因素 系统失灵；系统漏洞 外部事件 外部欺诈；突发事件；银行经营环境的不利变化 同时，《巴塞尔新资本协议》按照操作风险损失事件导致损失发生的原因来 进行区分，具体分为七类(见表2)i 表2操作风险的成因 分类 具体表现 有机构内部人员参与的诈骗、盗用资产、违反法律以及公司的规章制度的行为， 内部欺诈 例如内部人员虚报头寸、内部人员偷盗、在职员的账户上进行内部交易等等 第三方的诈骗、盗用资产、违反法律的行为。例如抢劫、伪造、开具空头支票 外部欺诈 以及黑客行为对计算机系统的损坏 雇佣合同以及工作 由于不履行合同或者不符合劳动健康、安全法规所引起的赔偿要求，例如工人 状况带来的风险事 赔偿要求、违反雇员的健康安全规定、有组织的罢工以及各种应对顾客负有的 件 责任 客户、产品以及商 有意或无意造成的无法满足某一顾客的特定需求，或者是由于产品的性质、设 业行为引起的风险 计问题造成的失误，例如受托人违约、滥用客户的秘密信息、银行账户上的不 事件 正确的交易行为、洗钱、销售未授权产品等 由于灾难性事件或其他事件引起的有形资产的损坏或损失．例如恐怖事件、地 有形资产的损失