操作风险管理讲义

操作风险管理操作风险管理 5.15.1 操作风险识别操作风险识别 巴塞尔委员会将操作风险定义为“由不完善或有问题的内部程序、人员及系统或外部事 件所造成损失的风险”。 本定义所指操作风险包括法律风险， 但不包括声誉风险和战略风险。 本节从人员因素、内部流程、系统缺陷和外部事件四个方面对操作风险形成的原因、 损 失种类及特征进行分析。 5.1.15.1.1 人员因素人员因素 操作风险的人员因素主要是指因商业银行员工发生内部欺诈、 失职违规， 以及因员工的 知识/技能匮乏、核心员工流失、商业银行违反用工法等造成损失或者不良影响而引起的风 险。 1.内部欺诈 内部欺诈是指员工故意骗取、盗用财产或违反监管规章、法律或公司政策导致的损失。 2.失职违规 商业银行内部员工因过失没有按照雇用合同、 内部员工守则、 相关业务及管理规定操作 或者办理业务造成的风险， 主要包括因过失、 未经授权的业务或交易行为以及超越授权的活 动。员工越权行为包括滥用职权、 对客户交易进行误导或者支配超出其权限的资金额度， 或 者从事未经授权的交易等， 致使商业银行发生损失的风险。 商业银行应对员工越权行为导致 的操作风险予以高度关注。 3.知识/技能匮乏 ①在工作中， 自己意识不到缺乏必要的知识， 按照自己认为正确而实际错误的方式工作； ②意识到自己缺乏必要的知识， 但是由于颜面或者其他原因而不向管理层提出或者声明 其无法胜任某一工作或者不能处理面对的情况； ③意识到本身缺乏必要的知识，并进而利用这种缺陷。 4.核心雇员流失 核心雇员流失体现为对关键人员依赖的风险，包括缺乏足够的后援/替代人员，相关信 息缺乏共享和文档记录，缺乏岗位轮换机制等。 5.违反用工法 违反用工法是指违反就业、健康或安全方面的法律或协议，包括劳动法、合同法等，造 成个人工伤赔付或因性别/种族歧视事件导致的损失。 5.1.2 内部流程 内部流程引起的操作风险是指由于商业银行业务流程缺失、 设计不完善， 或者没有被严 格执行而造成的损失。 1.财务/会计错误 2.文件/合同缺陷。主要表现为抵押权证、房产证丢失等。 3.产品设计缺陷 4.错误监控/报告。错误监控/报告是指商业银行监控/报告流程不明确、混乱，负责监控 /报告的部门的职责不清晰，有关数据不全面、不及时、不准确，造成未履行必要的汇报义 务或者对外部汇报不准确(发生损失)。 5.结算/支付错误 6.交易/定价错误 5.1.3 系统缺陷 系统缺陷引发的操作风险是指由于信息科技部门或服务供应商提供的计算机系统或设 备发生故障或其他原因，商业银行不能正常提供部分、全部服务或业务中断而造成的损失。 1.数据/信息质量 2.违反系统安全规定 3.系统设计/开发的战略风险 4.系统的稳定性、兼容性、适宜性 5.1.4 外部事件 1.外部欺诈/盗窃 外部欺诈是指外部人员故意骗取、盗用财产或逃避法律而给商业银行造成损失的行为， 包括外部的盗窃、抢劫、涉枪行为；伪造、变造多户头支票，骗贷等欺诈行为。该类风险是 给商业银行造成损失最大、发生次数最多的操作风险之一。 2.洗钱 3.政治风险 4.监管规定 5.业务外包 6.自然灾害 7.恐怖威胁 操作风险事件类型 巴塞尔委员会规定的可能造成实质性损失的操作风险事件类型： (1)内部欺诈； (2)外部欺诈； (3)员工行为和工作场所问题； (4)客户、产品和经营行为； (5)实物资产的损毁； (6)经营的中断和系统的瘫痪； (7)执行、交货和流程管理。 5.25.2 操作风险计量及经济资本配置操作风险计量及经济资本配置 巴塞尔委员会根据目前商业银行的实际做法， 在《巴塞尔新资本协议》 中为商业银行提 供三种可供选择的操作风险经济资本计量方法， 即基本指标法、标准法和高级计量法。这三 种计算方法在复杂性和风险敏感性上是逐渐增强的，那些操作风险管理仍处于较低水平的、 尚未达到量化阶段的商业银行可以选择较为简单的基本指标法和标准法， 我国商业银行也可 以由此开始。 不过商业银行采取基本指标法和标准法计算操作风险资本金只是过渡阶段的选 择，一方面，这两种方法是针对操作风险较低的商业银行设计的； 另一方面，高级计量法的 风险敏感度更高， 采用这种方法更能反映商业银行操作风险的真实状况， 因此包括中国银行 业在内的所有商业银行均应努力向高级计量法靠近。 5.2.1 基本指标法 资本计算公式如下： 巴塞尔委员会会把总收入定义为： 净利息收入加上非利息收入， 不包括银行账户上出售 证券实现的盈利，不包括保险收入。 由于基本指标法比较简单， 《巴塞尔新资本协议》中未对采用该方法提出具体标准。 但 是，巴塞尔委员会鼓励采用此方法的商业银行遵循委员会于2003 年 2 月发布的《操作风险 管理和监管的稳健做法》。 5.2.2 标准法 标准法的原理是， 将商业银行的所有业务划分为8 类产品线， 对每一类产品线规定不同 的操作风险资本要求系数， 并分别求出对应的资本， 然后加总 8 类产品线的资本，即可得到 商业银行总体操作风险资本要求。 在标准法中，8 类银行产品线分别为公司金融、交易和销售、零售银行业务、商业银行 业务、支付和结算、代理服务、资产管理和零售经济。 在标准法中，总资本要求是各产品线监管资本的简单加总，其计算公式如下： 巴塞尔委员会提出，未具备使用标准法的资格，商业银行必须至少满足如下条件： ①董事会和高级管理层应当积极参与监督操作风险管理架构； ②银行应当拥有完整且确实可行的操作风险管理系统； ③银行应当拥有充足的资源支持在主要产品线上和控制及审计领域采用该方法。 5.2.3 高级计量法 高级计量法是指商业银行在满足巴塞尔委员会提出的资格要求以及定性和定量标准的 前提下， 通过内部操作风险计量系统计算监管资本要求。 使用高级计量法需得到监管当局的 批准， 且一旦商业银行采用了高级计量法， 未经监管当局批准不可退回使用相对简单的方法。 业界比较流行的高级计量法主要有内部横量法、损失分步法、以及记分卡等。 巴塞尔委员会对实施高级计量法提出了具体标准。 (1)资格要求 (2)定性标准。 商业银行必须设置独立的操作风险管理岗位， 负责设计和实施商 业银行的操作风险管理框架。 (3)定量标准。 商业银行在开发系统的过程中， 必须有操作风险模型开发和模型 独立验证的严格程序。 (4)内部数据要求。无论用于损失计量还是用于验证，商业银行必须具备至少5 年的内部损失数据。 对初次使用高级计量法的商业银行， 允许使用 3 年的历史数据。 (5)外部数据要求。 商业银行的操作风险计量系统必须利用相关的外部数据， 尤 其是预期将会发生非经常性、潜在的严重损失时，商业银行必须建立标准的程序， 规定在什么情况下必须使用外部数据以及使用外部数据的方法。 (6)业务经营环境和内部控制因素 5.3.1 风险评估与控制环境 1.公司治理 良好的公司治理目标： ①完善股东大会、董事会、监事会及其下设的议事和决策机构， 建立议事规则和决策程 序； ②明确董事会和董事、 监事会和监事、 高级管理层和高级经理人员在组织管理中的责任； ③建立独立董事制度，对董事会讨论事项发表客观公正的意见； ④建立外部监视制度，对董事