商业银行操作风险管理.pptxVIP

第十二章商业银行操作风险管理;;第一节商业银行操作风险概述;一、操作风险的定义

传统上，操作风险的定义方法存在着广义和狭义两种。广义的观点认为，市场风险和信用风险以外的所有风险均视为操作风险。这种定义最大的优势在于涵盖了所有除市场和信用风险以外的剩余风险，但如此广泛的定义使很多银行认为对操作风险的管理和计量存在很大的困难。

狭义的观点认为，只有与金融机构中运营部门相关的风险才是操作风险，即由于控制、系统及运营过程中的错误或疏忽而可能引致的潜在损失的风险，声誉、法律、人力资源等方面的风险不属于操作风险范畴。狭义操作风险定义的优点在于能够较好地识别操作风险，从而将管理重点集中到所面临的主要风险上，缺点是未能将狭义界定意外的细分风险纳入管理框架，从而遭受到一些不可预见的损失。;近年来，广义的定义和狭义的定义出现了相互融合的趋势。介于广义与狭义之间的操作风险观念：这种界定首先区分了可控制事件和由于外部如监管机构、竞争对手的影响而难以控制的事件，进而将可控制事件的风险定义为操作风险。

其中最具代表性的是英国银行家协会（BBA）和巴塞尔委员会(BCBS)对操作风险的界定。;（1）英国银行家协会（TheBritishBankers’Association）对操作风险的界定

根据英国银行业实际，从操作风险的主要来源，即人的因素、流程、系统和外部事件四方面将操作风险定义为“由于内部程序、人员、系统的不完善或失误，或外部事件造成直接或间接损失的风险”，此定义被巴塞尔委员会在修订新资本协议时所采用。;（2）巴塞尔委员会对操作风险的界定

①巴塞尔委员会最早在1997年9月发布的《有效银行监管的核心原则》中对操作风险进行简单定义：“操作风险是银行在日常经营中因各种认为的失误、欺诈及自然灾害、意外事故引起的风险。”

②2004年，巴塞尔协议委员会公布的新资本协议中（巴塞尔资本协议II）对操作风险的进行了明确界定：“操作风险是指由于有缺陷的或失效的内部程序、人员和系统或外部事件所造成的损失风险。”。巴塞尔委员会同时指出，这一界定包括法律风险，但不包括策略风险和声誉风险。;图12-1巴塞尔协议发展与操作风险;2007年，原银监会出台了《商业银行操作风险管理指引》，给出了操作风险的定义：“操作风险是指由于不完善或有问题的内部程序、员工和信息科技系统，以及外部事件所造成损失的风险。本定义所指操作风险包括法律风险，但不包括战略风险和声誉风险。”

此定义与巴塞尔委员会的定义基本一致。具体而言，对操作风险的界定可以从三个不同的角度进行：引起操作损失的原因、导致损失的事件和损失所对应的法律与会计形式。;二、操作风险的分类

巴塞尔委员会在2004年发布的新资本协议中对操作风险按照事件类型和业务性质两方面进行了分类。在此基础上，通过对损失事件类型和业务线条类型的组合将操作风险进一步分为63个类别。;①内部欺诈;⑤实体资产损坏;2.按照操作风险的业务部门或业务流程环节将操作风险分为九类：;自20世纪90年代以来，各类由于未能妥善管理操作风险，而导致重大损失的事件不胜枚举。

表12-2国外银行部分操作损失时间;表12-3国内银行近年部分操作事件;三、操作风险的特点

1.风险与报酬不对称性。即风险与收益不能一一对应。商业银行操作风险一般只带来损失而不产生收益，而且在大多数情况下操作风险损失与收益的产生没有必然关系。

2.风险内生性。即操作风险主要来源于商业银行的日常运营中，其中人为因素是诱发操作风险最直接、最重要的因素。

3.操作风险具有多样性。操作风险与其他风险不同之处在于信用风险主要来源于客户和交易对手，市场风险主要来源于市场价格的波动，而操作风险可能出现在商业银行的各条产品线和整个运营过程中。

4.计量困难性。与市场风险和信用风险大多数情况下只计量直接损失不同，操作风险在评估时，除考虑直接损失外还应考虑诸如经营中断、法律成本等造成的间接损失，有时甚至会遭遇无法计量的损失，因此操作风险的计量难度较大。

5.来源多样性。一般来说，信用风险主要来源于客户和交易对手，市场风险主要来源于市场价格的波动，而操作风险可能发生在商业银行的各业务条线和整个运营过程中，涉及范围广，来源无处不在。;一、风险与控制自我评估

二、关键风险指标法

三、损失数据收集;一、风险与控制自我评估

风险与控制自我评估（RCSA）是指商业银行通过评判现有风险控制措施的有效性、识别和评估自身业务环节是否存在潜