1、第五章 商业银行 操 作 风 险 管 理,第一节 市场风险识别,操作风险管理,风险识别,风险计量与经济资本配置,风险评估与控制,风险监测与报告,第一章 商业银行风险管理概述,银监会主席刘明康在2005年6月表示：当前我国银行发展面临信用、市场和操作三大风险，其中信用风险是最大的风险，市场风险不断高涨，操作风险是目前防范的重点。 操作风险可以概括为“三个80%”现象和“三个一”现象，即职务犯罪占80%，案发在基层的占80%，内外勾结作案的占80%；一把手纷纷落马，内部环节一路打通，犯罪分子一跑了之。,第一节 操作风险识别,第一节 操作风险识别,广义操作风险：也称为余留风险（residual ri
2、sk），即：将除信用风险、市场风险以外的所有风险都视为操作风险。 在巴塞尔新资本协议中巴塞尔委员会将操作风险定义为：“由不完善或有问题的内部程序、员工和信息科技系统，以及外部因素所造成财务损失或影响银行声誉、客户和员工的操作事件。”,第一节 操作风险识别,具体事件包括：内部欺诈，外部欺诈，就业制度和工作场所安全，客户、产品和业务活动，实物资产的损坏，营业中断和信息技术系统瘫痪，执行、交割和流程管理七种类型。同时规定操作风险包括法律风险(Legal Risk)，但不包括声誉风险(Reputational Risk)及战略风险(Strategic Risk)。,第一节 操作风险识别,人员因素引起的
3、操作风险包括内部欺诈、外部欺诈、就业制度和工作场所安全三种类型操作风险。系统因素引起的操作风险包括营业中断和信息技术系统瘫痪这一类型操作风险。内部流程引起的操作风险包括执行、交割和流程管理，客户、产品和业务活动两种类型操作风险。外部事件引发的操作风险包括实物资产的损坏这一类型操作风险。,增加操作风险的原因,在过去的十几年间，银行业产生至少100次损失超过1亿美元的操作风险损失。国际清算银行分类：内部欺诈：爱尔兰联合银行、巴林银行、大和证券由于诈骗性交易分别损失7亿、10亿、14亿美元外部欺诈：纽约共和银行因为外部托管客户的诈骗行为而损失6.11亿美元雇员行为及工作场所安全性：美林证券因为性别歧
4、视触发法律纠纷而损失了2.5亿美元,增加操作风险的原因,客户、产品以及业务行为：汇丰国际因为不合法的贷款行为损失了4.84亿美元；普天信金融公司因为不合法销售以及报价损失了4.05亿美元对实有资产的破坏：纽约银行因为2001年911恐怖分子袭击造成的设施损失高达1.4亿美元业务中断以及系统故障：所罗门兄弟因为更换计算机技术而损失了3.03亿美元交易的执行、交付和过程管理：美洲银行、富国因为系统合并和交易处理过程中的错误分别损失2.25亿及1.5亿美元,战略投资理念,第一节 操作风险识别,人员因素,Instrument Design,内部欺诈,失职违规,知识/技能匮乏,核心雇员流失,违反用工法,
5、第一节 操作风险识别,操作风险,第一节 操作风险识别,人员因素 操作风险的人员因素主要是指因商业银行员工发生内部欺诈、失职违规，以及因员工的知识/技能匮乏、核心员工流失、商业银行违反用工法等造成损失或者不良影响而引起的风险。,分析框架,3,知识/技能匮乏,一、人员因素,内部欺诈是指员工故意骗取、盗用财产或违反监管规章、法律或公司政策导致的损失。,第一节 操作风险识别,内部人作案城市信用社8.8亿账外账 广东省梅州市兴宁信用社主任郑某在6年间任城市信用合作社负责人期间，利用职务之便，以吸储或同业拆借等方式吸收资金共计人民币8亿元，同时，还挪用大账资金7320万元、城信社股金633万元，并将资金挪
6、用到其个人设立的账户上，用于账外高息发放，贷款给40多个单位和个人，郑某的行为直接导致该城市信用社破产并被接管。,分析框架,一、人员因素,商业银行内部员工因过失没有按照雇用合同、内部员工守则、相关业务及管理规定操作或者办理业务造成的风险，主要包括因过失、未经授权的业务或交易行为以及超越授权的活动。,内部欺诈,第一节 操作风险识别,越权澳大利亚国民银行案 澳大利亚国民银行4个外汇交易员越权进行澳大利亚元和新西兰元对美元的外汇期权交易，结果判断失误遭受损失，为了掩盖损失，他们制造了大量虚假交易，案发时共给银行造成了3.6亿澳元损失，直到另一个交易员对他们这笔交易产生怀疑并报告有关风险管理官时才发现
7、。,分析框架,在工作中，自己意识不到缺乏必要的知识，按照自己认为正确而实际错误的方式工作;意识到自己缺乏必要的知识，但是由于颜面或者其他原因而不向管理层提出或者声明其无法胜任某一工作或者不能处理面对的情况;意识到本身缺乏必要的知识，并进而利用这种缺陷。,内部欺诈,一、人员因素,抵押案例某橡胶厂为了获得贷款引进一条生产线，将自己所拥有的一项价值1000万元的房产抵押给银行，取得贷款300万元，贷款方考虑到该房产的价值及所处环境，认为没有还款风险，与该厂签订了借款合同及抵押担保合同，但实际在该房产上，抵押人已设置了2个抵押权，合同期满后该橡胶厂因经营不善无力偿还贷款，该银行才知道实际情况但已无可奈
8、何，该房产变卖后按顺序偿还贷款，银行蒙受了巨大损失,一、人员因素,分析框架,一、人员因素,核心雇员流失体现为对关键人员依赖的风险，包括缺乏足够的后援/替代人员，相关信息缺乏共享和文档记录，缺乏岗位轮换机制等。,内部欺诈,分析框架,一、人员因素,违反用工法是指违反就业、健康或安全方面的法律或协议，包括劳动法、合同法等，造成个人工伤赔付或因性别/种族歧视事件导致的损失。,内部欺诈,印度国家银行罢工6天 数百万储户遭遇“钱荒” 印度最大的国有银行印度国家银行员工于2006年4月3日进行了为期六天的无限期的集体罢工，要求提高养老金待遇。由于和银行谈判陷入僵局，印度国家银行遍布在全国的9000家分行一直
9、关门停业，21万人联合罢工。 银行数百万储户的生活因此受到严重影响，他们无法从银行提取现金，也不能完成转账业务，陷入了严重的“钱荒”。印度的一些私人银行则暗自窃喜，他们大肆招揽新顾客，猛挖国家银行的墙脚。,一、人员因素,内部流程,Instrument Design,财务/会计错误,文件/合同缺陷,产品设计缺陷,结算/支付错误,交易/定价错误,二、内部流程,操作风险,错误监控/报告,内部流程引起的操作风险 是指由于商业银行业务流程缺失、设计不完善，或者没有被严格执行而造成的损失。,二、内部流程,是指商业银行内部在财务管理和会计帐务处理方面存在流程错误,财务/会计错误,财会制度不完善 管理流程不清
10、晰 财会系统建设存在缺陷等,二、内部流程,有的银行为了掩盖自身信贷资产质量低、风险大的问题，不按人民银行贷款通则和信贷治理制度有关贷款五级分类标准的规定来准确划分信贷资产，不能够真实反映贷款的占用形态和风险状况。乱调乱用贷款科目，甚至以借新还旧、收旧贷新为借口，对借款单位采取以贷还本、以贷收息的方式，将不良贷款转为正常贷款，以降低贷款逾期率和不良贷款比例，提高收息率，以达到完成上级行下达的目标和任务的目的。,二、内部流程,是指各类文件档案的制定、管理不善，包括不合适的或不健全的文档结构，协议中出现错误或缺乏协议,文件/合同缺陷 （瑕疵）,主要表现：抵押权证、房产证丢失等是关键流程有效控制与否的
11、证据,二、内部流程,是指商业银行为公司、个人、金融机构等客户提供的产品在业务管理框架、权利义务结构、风险管理要求等方面存在不完善、不健全等问题,产品设计缺陷,二、内部流程,陈先生却遭遇了烦心事。他在2006年底斥资10万元购买浦发银行一款人民币理财产品。1年之后，该产品的到期收益竟然为零，只是由于国家调减利息税，10万元最终仅获得39.6元的收益，连银行活期存款的收益都赶不上。 该产品与建设银行、中国人寿、中银香港和招商银行挂钩，产品到期收益取决于4只股票从2006年12月28日到2007年12月19日间的涨幅,二、内部流程,质疑一：产品设计是否有误？ 他咨询专业人士后发现，该产品的设计存在严
12、重缺陷，收益最终为零的概率非常高，甚至超过90%。 该款产品的实质是：只有4只股票涨跌幅度基本相同时，投资者才可能获得高收益。在2006年底，国内外几乎所有投资机构都强烈看好招商银行，认为其具有高成长性，将是2007年的大牛股。建行则是大蓝筹，其涨幅很难赶上招行。,二、内部流程,质疑二：银行风险提示不到位？ 浦发银行工作人员当年销售该产品时，对产品的风险没有充分地提示。产品说明材料用的都是专业金融术语，收益计算方法也非常复杂，远不是普通百姓能够看懂的。,二、内部流程,外资银行对理财产品的风险提示远比中资银行充分。个别中资银行在发行理财产品时，只有一张A4纸大小的宣传材料。而汇丰银行发行QDII
13、产品时，其产品说明书却用了整整一张A4纸的篇幅提示风险。该风险提示还假设了3个具体的场景：两年后人民币对美元汇率升值为6.912比1时、汇率不变时和贬值为8.064时。其中，当人民币升值为6.912时，该QDII产品可能亏损46%。,二、内部流程,是指商业银行监控/报告流程不明确、混乱，负责监控/报告的部门的职责不清晰，有关数据不全面、不及时、不准确，造成未履行必要的汇报义务或者对外部汇报不准确(发生损失)。账户异常变动,错误监控/报告,二、内部流程,指因商业银行结算支付系统失灵或延迟，如现金未及时送达网点以及对方商业银行等。网银,结算/支付错误,二、内部流程,指在交易过程中，因未遵循操作规定
14、，交易和定价产生错误,交易定价错误,二、内部流程,抵押案例某橡胶厂为了获得贷款引进一条生产线，将自己所拥有的一项价值1000万元的房产抵押给银行，取得贷款300万元，贷款方考虑到该房产的价值及所处环境，认为没有还款风险，与该厂签订了借款合同及抵押担保合同，但实际在该房产上，抵押人已设置了2个抵押权，合同期满后该橡胶厂因经营不善无力偿还贷款，该银行才知道实际情况但已无可奈何，该房产变卖后按顺序偿还贷款，银行蒙受了巨大损失,二、内部流程,系统缺陷,Instrument Design,数据/信息质量,违反系统安全规定,系统设计/开 发战略风险,第一节 操作风险识别,操作风险,系统的稳定 性、兼容性、
15、 适宜性,系统缺陷引发的操作风险 是指由于信息科技部门或服务供应商提供的计算机系统或设备发生故障或其他原因，商业银行不能正常提供部分、全部服务或业务中断而造成的损失。,二、内部流程,违反系统安全规定,Add Your Text,外部系 统安全,内部系统安全,计算机病毒防护,对第三 方程序 欺诈防护,三、系统缺陷,违反表现：突破存储限制、系统信息传递失败、数据崩溃、对账错误等,2003年11月19日，工行总行为将在11月22日进行的全行计算机系统升级作准备调整了系统参数表，使得全国范围内的数个工行营业网点出现系统故障，业务停办长达三个半小时，给客户和银行造成损失。 2004年2月27日上午9点左
16、右，上海市工商银行部分储蓄网点因受通讯故障的影响，柜面终端交易堵塞，影响了营业,三、系统缺陷,第一节 操作风险识别,1、外部欺诈是指外部人员故意骗取、盗用财产或逃避法律而给商业银行造成损失的行为，包括外部的盗窃、抢劫、涉枪行为;伪造、变造多户头支票，骗贷等欺诈行为。该类风险是给商业银行造成损失最大、发生次数最多的操作风险之一。,四、外部事件,四、外部事件,1、外部欺诈是指外部人员故意骗取、盗用财产或逃避法律而给商业银行造成损失的行为，包括外部的盗窃、抢劫、涉枪行为;伪造、变造多户头支票，骗贷等欺诈行为。该类风险是给商业银行造成损失最大、发生次数最多的操作风险之一。,三、系统缺陷,2003年3月
17、1日起施行的中国人民银行制定的金融机构反洗钱规定这样对洗钱界定:洗钱是指将毒品犯罪、黑社会性质的组织犯罪、恐怖活动犯罪、走私犯罪或者其他犯罪的违法所得及其产生的收益,通过各种手段掩饰、隐瞒其来源和性质,使其在形式上合法化的行为。,四、外部事件,1.货币兑换走私出境。近几年,境外犯罪集团在我国大都利用洗钱的手法采用货币兑换手段,将赃款转移出境。 2.通过“地下钱庄”洗钱犯罪分子将在国内获取的人民币非法收入以现金或汇票的形式直接交给“地下钱庄”或存入其指定账户,“地下钱庄”按当日外汇黑市价算出应支付的港币或美金数量,通知其在香港或境外的合伙人,由合伙人从银行账户中支付外汇到客户指定的账号。,四、外
18、部事件,3.利用银行和其他金融机构违规转账洗钱。通常是用不具有商品交易关系的银行承兑汇票或银行汇票将非法资金转移到异地,经过多次转账,直到资金不能明显地与其来源地发生关联为止,然后开始下一轮资金循环;或利用三资企业在中国境内所得可以自由汇出的规定,通过金融机构将非法资金混入合法资金,以汇票的形式转移到国外。,四、外部事件,4.以服务行业掩护,成立“空壳公司”或皮包公司进行洗钱。我国查处的许多带有黑社会性质的犯罪案例表明,这种洗钱方法得到了广泛的应用。 5.通过保险公司洗钱。典型的做法是将违法所得赃款用于购买各种名目的保险,经过各种途径再将保费以退费、退保等合法形式回到犯罪分子手中,以掩盖原犯罪
19、收入的不正当性。,四、外部事件,6.通过民间借贷方式洗钱。犯罪分子将非法所得交由民间借贷者贷放给城乡中小业户,然后回笼资金存入犯罪分子指定的银行账户,或合伙与城乡中小业户以创办实业的形式进行洗钱。,四、外部事件,业务外包：由于供应商的错误造成服务或供应中断或者撤销而引发的风险,四、外部事件,运钞车撞人后为保巨款拒绝施救 遭围观市民拦截 南坪街头一老翁满脸鲜血，一路追赶一运钞车。运钞车最终在开出500米后，被闻讯赶来的群众拦下，但运钞车为保车上千万现金安全，仍拒绝开门救人 。 至第二日下午6点，共有51576万名网友通过网络就“运钞车是否应该停车救人”发表自己的意见。其中，觉得“应该停车救人”的
20、占68.37%，觉得“不应该停车救人”的占24.11%，“说不准”的占7.52%。,四、外部事件,第二节 操作风险 计量与经济资本配置,第二节 操作风险计量与经济资本配置,巴塞尔委员会根据目前商业银行的实际做法，在巴塞尔新资本协议中为商业银行提供三种可供选择的操作风险经济资本计量方法，即基本指标法、标准法和高级计量法。这三种计算方法在复杂性和风险敏感性上是逐渐增强的，那些操作风险管理仍处于较低水平的、尚未达到量化阶段的商业银行可以选择较为简单的基本指标法和标准法，我国商业银行也可以由此开始。,第二节 操作风险计量与经济资本配置,但是商业银行采取基本指标法和标准法计算操作风险资本金只是过渡阶段的
21、选择，一方面，这两种方法是针对操作风险较低的商业银行设计的；另一方面，高级计量法的风险敏感度更高，采用这种方法更能反映商业银行操作风险的真实状况，因此包括中国银行业在内的所有商业银行均应努力向高级计量法靠近。,第二节 操作风险计量与经济资本配置,计量操作风险的方法：自上而下法和自下而上法。 自上而下法：将操作风险与总收入、总支出等目标变量相联系，根据两者之间确定的函数关系来计量操作风险值得方法，两者之间的函数关系由监管机构根据行业总体情况测算而得，一般表示为一个固定的常数，称为资本计提率。,第二节 操作风险计量与经济资本配置, 自下而上法：将目标变量分解为一个个具体的目标变量，分别考虑风险因素
22、和损失事件对它们的影响，分别估计操作风险值，然后再计算总体操作风险值。 对操作风险分类 收集风险数据（主要风险数据指标和数据来源） 根据风险数据，模拟损失分布，建立数学模型 利用模型计算操作风险,第二节 操作风险计量与经济资本配置,一、 基本指标法资本计算公式如下：其中：KBIA表示基本指标法需要的资本；GI表示前三年中各年为正的总收入；n表示前三年中总收入为正数的年数；=15%，这个固定比例由巴塞尔委员会设定，将行业范围的监管资本要求与行业范围的指标联系起来。,第二节 操作风险计量与经济资本配置,巴塞尔委员会会把总收入定义为： 总收入=净利息收入+非利息收入， 不包括银行账户上出售证券实现的
23、盈利，不包括保险收入。它反映了业务量与操作风险暴露的关联。的值一般为17%20%,第二节 操作风险计量与经济资本配置,例题： 如果某银行前三年的总收入分别为80万、-20万、120万，根据基本指标法，该银行需配置的操作风险资本为？,第二节 操作风险计量与经济资本配置,基本指标法简单易行，对数据要求低，适用于各类银行。但是由于缺乏充足的数据基础，使用这种方法计算出的资本一般比较高，误差比较大，更加适用于业务简单的小银行。由于基本指标法比较简单，巴塞尔新资本协议中未对采用该方法提出具体标准。但是，巴塞尔委员会鼓励采用此方法的商业银行遵循委员会于2003年2月发布的操作风险管理和监管的稳健做法。,第
24、二节 操作风险计量与经济资本配置,二、标准法标准法的原理是，将商业银行的所有业务划分为8类产品线，对每一类产品线规定不同的操作风险资本要求系数，并分别求出对应的资本，然后加总8类产品线的资本，即可得到商业银行总体操作风险资本要求。在标准法中，8类银行产品线分别为公司金融、交易和销售、零售银行业务、商业银行业务、支付和结算、代理服务、资产管理和零售经济。,第二节 操作风险计量与经济资本配置,公司金融、交易和销售、零售银行业务、商业银行业务、支付和结算、代理服务、资产管理和零售经济。,第二节 操作风险计量与经济资本配置,第二节 操作风险计量与经济资本配置,第二节 操作风险计量与经济资本配置,第二节
25、 操作风险计量与经济资本配置,第二节 操作风险计量与经济资本配置,在标准法中，总资本要求是各产品线监管资本的简单加总，其计算公式如下：其中：KTSA表示标准法计算的资本要求;GI1-8表示8类产品线中各产品线过去3年的年均总收入;表示由巴塞尔委员会设定的固定百分数。,第二节 操作风险计量与经济资本配置,关于各业务条线的监管资本，业务条线的总收入各对应系数为：,第二节 操作风险计量与经济资本配置,巴塞尔委员会提出，未具备使用标准法的资格，商业银行必须至少满足如下条件：董事会和高级管理层应当积极参与监督操作风险管理架构;银行应当拥有完整且确实可行的操作风险管理系统;银行应当拥有充足的资源支持在主要
26、产品线上和控制及审计领域采用该方法。,第二节 操作风险计量与经济资本配置,三、高级计量法高级计量法是指商业银行在满足巴塞尔委员会提出的资格要求以及定性和定量标准的前提下，通过内部操作风险计量系统计算监管资本要求。使用高级计量法需得到监管当局的批准，且一旦商业银行采用了高级计量法，未经监管当局批准不可退回使用相对简单的方法。业界比较流行的高级计量法主要有内部衡量法、损失分布法、以及记分卡等。,第二节 操作风险计量与经济资本配置,1、内部衡量法 基本思路：根据预期损失（损失分布的均值）和非预期损失（损失分布的尾部）的关系计算操作风险资本金。,第二节 操作风险计量与经济资本配置, 主要步骤： 将银行业务划分为如标准法所列的8个业务类别，对每个业务类别划分出七大类操作风险损失类型 为每种业务/损失类型组合规定一个风险暴露指标，它代表每个业务类型操作风险的大小,第二节 操作风险计量与经济资本配置, 除操作风险指标外，银行根据内部损失数据为每种业务/损失类型计算出一个代表损失事件发生概率参数和一个代表损失程度的事件损失程度值。 监管当局为每个业务/损失类型规定一个系数，这个系数可以将预期损失转换成资本要求，它由监管当局按照行业数据确定,
