商业银行操作风险度量与管理 Operational Risk Measurement and Management of Commercial Banks

1. 商业银行操作风险度量与管理Operational Risk Measurement and Management of Commercial Banks 南开大学经济学院金融学系 李志辉 教授 2006年11月30日

2. 主要内容 • 操作风险界定 • 操作风险现状分析 • 操作风险度量模型 • 操作风险实证度量 • 内部控制与操作风险 • 操作风险管理（ORM）体系

3. 操作风险界定 • 操作风险的提出 • 操作风险特征 • 操作风险损失事件

4. 操作风险的提出 • 风险管理越来越受到金融机构的重视。科学有效的金融风险管理一方面可以保证金融机构健康、持续地运行，另一方面可以降低企业防范风险的资金成本，提高企业的竞争力。 • 目前，金融机构所面临的风险大体可以概括为市场风险(Market Risk)、信用风险(Credit Risk)以及操作风险(Operational Risk)。 • 市场风险是指由于特定的市场风险因素变化而引起的净收入或投资组合价值的波动。信用风险是指由于机构外部的合作伙伴、借款人、供货商违约引起的净收入或者净资产的波动。市场风险和信用风险很早就引起了金融机构的重视，到目前为止都已经有了较为成熟的风险管理技术。

5. 操作风险的涵义 • 虽然操作风险这个概念的提出已有较长的历史，但将其与其他两种风险并列为金融机构面临的三种主要风险则是最近几年的事情。国际银行监管巴塞尔委员会2001年以来连续三次发表长篇咨询报告，与业界磋商如何建立稳妥的操作风险管理和监管机制。在学术界，操作风险的研究也得到长足的发展，出现了一批从不同角度出发的操作风险度量模型，为操作风险的管理提供了较为可靠的基础。 • 操作风险是指由不完善或有问题的内部程序、人员及系统或外部事件所造成损失的风险。本定义包括法律风险，但不包括策略风险和声誉风险(strategic and reputational risk)。

6. BBA关于操作风险的界定

7. 巴塞尔协议发展与操作风险 1988 1998.9 1999.6 1992 1996 2001.9 2004.6 2003.2 2004.1 1988 年巴塞尔协议：信用风险资本要求 《资本协议》关于市场风险的修订案：市场风险资本要求 操作风险管理与监管的稳健做法 操作风险高级计量法（AMA）原则 新资本协议框架：强调操作风险及其定量分析对银行的重要性 操作风险法规政策 操作风险管理：引入操作风险 巴塞尔协议II 1988年巴塞尔协议实施

8. 当前资本配置 未来资本配置 操作风险 20% 操作风险 30% 市场风险 10% 市场风险 30% 信用风险 70% 信用风险 40% 资本配置：当前与未来 行业趋势

9. 操作风险凸现原因 • 金融全球化的迅速发展，跨国金融交易和服务面临不同的社会、政治和法律制度，增加了银行的操作风险暴露 • 新技术的发展尤其是信息技术在金融领域的广泛应用，大大提高了银行金融服务的效率，但同时加大了商业银行的操作风险 • 信用风险和市场风险管理技术的迅速发展，在缓释信用风险和市场风险的同时，加大了操作风险 • 金融创新和市场压力需要银行开发更为复杂的金融产品

10. 操作风险的特征 • 具体／特质性 • 复杂性 • 分散性 • 差异性 • 内生性

11. 市场风险、信用风险与操作风险的比较 *表示不包括操作风险中高频、低额的部分。

12. 操作风险部分典型案例（国际）

13. 操作风险国内部分案例（国内银行） • 1997年6月，福州市商业银行马江支行原行长贺冬玉将拆入资金7000万人民币中的3690万挪用4家私有公司使用及马江支行自购股票。 • 1998年5月，原中国银行南海支行丹灶办事处信贷员谢炳峰、储蓄员麦容辉共同贪污5250万元潜逃。事后，警方追回赃款人民币3311万元，检察机关扣押并追回588万元，尚有972万未能追回。 • 1998年9月22日，江苏扬州的郝氏兄弟利用自制装置侵入工商银行扬州分行电脑系统，将72万元转入以其假名开设的银行活期存折，并提款26万元。 • 2002年1月6日，中国银行巴黎第九区分行总值40多万欧元现钞和法郎现金被盗。盗贼还破坏了分行的相关通讯线路，导致中国银行巴黎第九区分行和十三区支行互联网中断，以致两处分支机构无法正常营业。 • 2002－2003年6月，工商银行上海外高桥保税区支行向“姚康达”一人就发放个人住房贷款7141万元，这些资金被用于购买128套住房，炒作房地产。 • 2003年审计署审计报告中公布的“华光案”中，冯明昌利用其控制的13家关联企业，累计从工商银行广东南海支行获得贷款74.21亿元，案发后，其中28.8亿元无法归还。

14. 国内银行近年部分操作损失事件

16. 我国商业银行操作风险特征 • 操作风险具有很强的突发性 • 商业银行的操作损失事件呈二维分布（高频、低额＋低频、高额） • 人员因素引起的操作风险占了大多数 • 商业银行操作风险的单笔损失金额呈逐年上升趋势 • 我国商业银行操作风险职务犯罪严重 • 我国商业银行操作风险分布特点明显（损失事件58%来自内部欺诈，损失金额49%发生在信贷部门 ）

17. 福克思2004中国银行业巨贪100强 个人金额第一名：中国银行广东省分行开平市支行前行长“余振东”涉案金额：4.85亿美元，折合人民币约 40 亿巨款 。

18. 银行系统机构、职工数目（2004年底）

20. 目前的操作风险管理存在的问题 • 操作风险认识的落后 • 操作风险度量技术的落后 • 缺乏健全的操作风险管理框架

21. 操作风险现状分析 • 损失事件和业务部门 • 国际现状 • 我国现状（1990年—2003年）

22. 损失事件和业务部门 • 损失事件 • 业务部门

23. 损失事件分类（7大类） • 内部欺诈（Internal Fraud）：有机构内部人员参与的诈骗、盗用资产、违犯法律以及公司的规章制度的行为。例如内部人员虚报头寸、内部人员偷盗、在职员的账户上进行内部交易等等。 • 外部欺诈（External Fraud）：第三方的诈骗、盗用资产、违犯法律的行为。例如抢劫、伪造、开具空头支票以及黑客行为对计算机系统的损坏。 • 雇用合同以及工作状况带来的风险事件（Employ Practices & Workspace Safety）：由于不履行合同、或者不符合劳动健康、安全法规所引起的赔偿要求。例如，工人赔偿要求、违犯雇员的健康安全规定、有组织的罢工以及各种应对顾客负有的责任。

24. 客户、产品以及商业行为引起的风险事件（Client, Products & Business Practices）：有意或无意造成的无法满足某一顾客的特定需求，或者是由于产品的性质、设计问题造成的失误。例如受托人违约、滥用客户的秘密信息、银行账户上的不正确的交易行为、洗钱、销售未授权产品等。 • 有形资产的损失（Damage to Physical Assets）：由于灾难性事件或其他事件引起的有形资产的损坏或损失。例如恐怖事件、地震、火灾、洪灾等。 • 经营中断和系统出错（Business Disruption & System Failure）：例如软件或者硬件错误、通信问题以及设备老化。 • 涉及执行、交割以及交易过程管理的风险事件（Execution Delivery & Process Management）：交易失败、过程管理出错、与合作伙伴、卖方的合作失败。例如交易数据输入错误、间接的管理失误、不完备的法律文件、未经批准访问客户账户、合作伙伴的不当操作以及卖方纠纷等。

25. 业务部门（8个） • 公司财务（Corporate Finance）：合并与收购、股份承销、资产证券化、首次公开上市发行、政府债券和高收益债券等。 • 交易与销售（Trading & Sales）：固定收益债券、股权、商品期货、信用产品、自有头寸证券、租赁与赎回、经纪、债务。 • 零售银行业务（Retail Banking）：零售的存贷款业务、私人的存贷款业务、委托理财、投资建议。 • 商业银行业务（Commercial Banking）：项目融资、房地产、出口融资、交易融资、代收帐款、租赁、担保、贷款。 • 支付与清算（Payment & Settlement）：支付、转帐、清算。 • 代理服务（Agency Services）：契约、存款收据、证券借贷、发行和支付代理。 • 资产管理（Asset Management）：可自由支配的资金管理和不可自由支配的资金管理。 • 零售经纪（Retail Brokerage）：零售的经纪执行以及其他服务。

26. 国际现状 • 2002年6月巴塞尔银行监管委员会下设的风险管理小组(RMG)。 • 2002年损失数据调查中89个银行提交了数据，是2001年30家银行的近3倍。89家银行提供的组合数据涵盖了逾4,7000个损失事件。

27. 89家银行2002年损失事件数目

28. 89家银行损失金额的分布（单位：千欧元）

29. 每一业务部门和事件类型的损失事件数目

30. 业务部门和事件类型的总损失金额（单位：百万欧元）业务部门和事件类型的总损失金额（单位：百万欧元）

31. 我国现状（1990年—2003年） • 研究所涉及的我国商业银行操作风险损失事件全部来自于国内外媒体的公开报道。共有操作风险损失事件71起，涉及我国国内的商业银行7家，时间跨度由1990年至2003年，给银行带来的损失多至5.3亿元，少至2500元。 • 每一笔损失，我们都记录了其损失事件类型（Loss Event Type）、业务部门（Business Line）、损失金额. • 如果相应的损失事件中清楚提及商业银行名称、所属地域的，也对这些信息做了记录。

32. 国有商业银行损失事件数目（根据公开媒体报道）国有商业银行损失事件数目（根据公开媒体报道）

33. 国有商业银行损失金额

34. 损失按地区划分

35. 操作风险度量模型 • 操作风险的定性评估 • 操作风险的定量度量方法 • 新巴塞尔资本协议中的度量方法 • 操作风险高级计量模型及其应用

36. 操作风险的定性评估 • 自我评估（Self-assessment） • 风险图（Risk Mapping） • 关键风险指标（Key Risk Indicators，KRIs） • 情景分析（Scenario Analysis）

37. 操作风险度量方法体系

38. 由上至下法(Top-down Approaches) • 由上至下法着眼点在于总体的目标(例如净收入、净资产)，然后考虑风险因素和损失事件对其造成的影响。 • 这一类的模型包括证券因素模型、收入模型、开支模型、操作杠杆模型、情景分析、风险概括模型。 • 一般的步骤是： 1.确定目标变量。 2.确定可以影响目标变量的因素和事件。 3.建立模型，反映目标变量和因素、事件的关系。 4.计算变量的方差，将其中不能被外部因素解释的部分或者能被风险因素解释的部分作为操作风险。

39. 证券因素模型(Stock Factor Model) • 证券因素模型(Stock Factor Model)可以用来分析上市公司的操作风险。选取的目标变量是股票的市值，解释变量是一些影响股票市值的因素。 • rt＝α＋b1(△P t /P t)＋b2(△P t /P t)＋b3(△P t /P t)＋K＋εt • 其中，rt是公司股票的收益率，△P t /P t 是第i个风险因素的收益率，bi代表了对这些因素的敏感程度。我们在确定了影响股票收益的因素以后，可以通过数据回归出模型，然后将股票收益率的方差中不能被模型解释的部分作为由于企业内部管理因素而导致的风险，即操作风险。

40. 收入模型(Income-based Models) • 收入模型(Income-based Models)的着眼点在于企业的收入。它将企业的历史收入作为目标变量，将企业外部的一些风险因素作为解释变量。这些因素可以是市场因素、行业因素以及信用因素等。与前面的证券模型相同，将这些外部因素不能解释的收入的方差值作为企业的操作风险。在很多情况下，历史数据可能不足，这时可以选取季度甚至月份的收入数据。

41. 开支模型(Expense-based Models) • 开支模型(Expense-based Models)将企业的历史开支和操作风险联系起来。首先收集企业历史上的开支数据，然后调整这些数据以反映企业内部发生的结构性变化，最后将这些开支数据的波动率作为操作风险值，因为开支的波动可能来自操作失误、罚款、经营中的损失。开支模型的特点是简单易行，但是它只能反映部分操作风险，对于信誉风险、机会成本以及影响收入的损失则没有考虑。

42. 操作杠杆模型(Operating Leverage Models) • 在企业的经营中，一般可变成本近似地与收入同步增长，因此它对净收入的波动率没有太大的影响。操作杠杆风险是指由于收入波动率和开支波动率的不同所引起的风险，它依赖于资产与运营开支的比率。一般我们选取固定资产和运营开支的简单函数来代表操作杠杆。例如，银行可以将操作杠杆定义为10%的固定资产加上25%的3个月的运营开支。操作杠杆风险是操作风险的一个重要组成部分，但是它丢掉了很多其他方面的操作风险。

43. 风险概况模型(Risk Profiling Models) • 选取一些可以反映企业运行风险状况的指标，连续跟踪这些指标的值，但是并不把它们和某种目标变量联系起来。例如这些指标可以是交易量、操作不当引起的损失、意外报告的数目、人员流失比率、人员空缺率等等，所有可以反映或者预测运行异常的指标都可以包括进来。

44. 由下至上法(Bottom-up Approaches) • 自下而上的方法首先考虑企业运转的一些基本要素(例如资产、负债、重要的经营过程、重要的资源等)，然后考虑这些因素的潜在变化可能会对目标变量(以市场方式标价的资产价值、净收入等)带来怎样的影响。模型中一般使用风险因素或特定的损失事件来代表潜在的变化。 • 经常使用的自下而上的模型包括资产负债管理、市场因素模型、精算损失模型、随机模型、操作方差、压力测试、操作清单等。 • 建立一个由下至上模型的步骤包括： 1.确定目标变量，一般为损益值、成本、净资产价值。 2.确定一些重要的过程和资源或者一些重要的资产和负债。在此过程中，需要牢记：往往大部分的风险蕴含在很少的几个重要过程和资源中。 3.将这些过程和资源映射到一系列我们已经掌握了历史数据的风险因素和损失事件。 4.模拟一定时间范围内的风险因素和损失事件的可能变化，同时也要考虑这些因素和事件之间的依赖关系。对于它们的统计分布，可以使用参数估计，也可以使用蒙特卡罗(Monte Carlo)模拟。 5.使用模拟得出的分布和前面使用的映射关系，给出对目标变量的可能影响。

45. 巴塞尔银行业监管委员会推行的度量方法 （一）基本指标法（The Basic Indicator Approach，BIA） （二）标准法（The Standardised Approach，SA） （三）高级计量法(Advanced Measurement Approaches，AMA)

46. 基本指标法 • 采用基本指标法银行持有的操作风险资本应等于前三年总收入的平均值乘上一个固定比例(用α表示)。资本计算公式如下： • KBIA = GI x  • 其中，KBIA = 基本指标法需要的资本，GI = 前三年总收入的平均值，= 15%，由巴塞尔委员会设定，将行业范围的监管资本要求与行业范围的指标联系起来。 • 总收入定义为：净利息收入加上非利息收入。这种计算方法旨在(1)反映所有准备(例如，未付利息的准备)的总额；(2)不包括银行账户上出售证券实现的利润(或损失) ；(3)不包括特殊项目以及保险收入。

47. 标准法 • 在标准法中，银行的业务分为8个产品部门：公司金融(corporate finance)、交易和销售(trading & sales)、零售银行业务(retail banking)、商业银行业务(commercial banking)、支付和清算(payment & settlement)、代理服务(agency services)、资产管理(asset management)和零售经纪(retail brokerage)。 • 在各产品部门中，总收入是个广义的指标，代表业务经营规模，因此也大致代表各产品线的操作风险暴露。计算各产品部门资本要求的方法是，用银行的总收入乘以一个该产品部门适用的系数(用β值表示)。β值代表行业在特定产品部门的操作风险损失经验值与该产品部门总收入之间的关系。应注意到，标准法是按各产品部门计算总收入，而非在整个机构层面计算，例如，公司金融指标采用的是公司金融业务产生的总收入。

48. 标准法 • 总资本要求是各产品线监管资本的简单加总。总资本要求如下所示： • KTSA =  (GI1-8 x 1-8) • 其中: • KTSA = 用标准法计算的资本要求；GI1-8 = 按基本指标法的定义，8个产品线中各产品线过去三年的年均总收入；1-8 = 由委员会设定的固定百分数， 建立8个产品线中各产品线的总收入与资本要求之间的联系。值详见下表：

49. 第二次定量影响测算（QIS2）调查结果中离差第二次定量影响测算（QIS2）调查结果中离差

50. 高级计量法(AMA) 高级计量法是指，银行用定量和定性标准，通过内部操作风险计量系统计算监管资本要求。使用高级计量法应获得监管当局的批准。鉴于操作风险计量方法处于不断演进之中，巴塞尔委员会不规定用于操作风险计量和计算监管资本所需的具体模型。 • 内部衡量法（IMA） • 损失分布法（LDA） • 极值原理法（EVT） • 贝叶斯网络法（BBN） • 记分卡法（SCA）