第5章 操作风险的度量

山东财经大学金融风险管理11第5章操作风险的度量山东财经大学金融风险管理22学习目标通过本章学习，您可以了解或掌握：1.操作风险度量方法的历史演变过程；2.基本指标法、标准法、内部度量法、损失分布法及其改进方法、记分卡法与其他度量法的基本原理与应用步骤；3.各类操作风险度量方法的比较与分析。山东财经大学金融风险管理33主要内容第一节操作风险度量的历史演变——兼述巴塞尔委员会对操作风险的度量与监管第二节基本指标法和标准法第三节内部度量法第四节损失分布法第五节记分卡法与其他度量法第六节操作风险度量方法的比较与分析山东财经大学金融风险管理44第一节操作风险度量的历史演变——兼述巴塞尔委员会对操作风险的度量与监管山东财经大学金融风险管理5操作风险的新表现伴随着经济、金融全球一体化进程的深入，操作风险管理的紧迫感、重要性显得越来越突出：日益增多的诉讼、迅速调整的法律和监管体系、不断涌现的网络银行和网上贸易等新的经济模式、更为复杂的交易工具和交易战略、快速攀升的各类产品交易量、更加动荡的金融市场、不断升级的技术系统等等，使金融机构所面临的操作风险越来越细碎而繁杂，操作风险所带来的威胁越来越严重而且防不胜防（巴林银行高损失、低频率）。5山东财经大学金融风险管理6人们对操作风险的重视程度据统计，美国1979-2003年出现经营问题的163家银行中，有81%的问题银行缺乏良好的信贷政策或者即使有好政策也形同虚设，有63%的问题银行对关键部门及其高管人员的内部监管不到位，有59%的问题银行没有在事先、事中和事后(动态)对贷款逐笔进行有效的风险管理。毕马威公司的全球风险调查：信用风险、市场风险、操作风险及其他风险所要求的经济资本占资本总额的比例依次由20世纪90年代初期之前的55%,35%,5%，5%变成现在（2009年左右）的40%，35%，20%和5%。将来有可能演变成30%，25%，40%，5%。6山东财经大学金融风险管理7巴林银行倒闭震撼性标志事件1999年6月巴II草案第一稿20世纪90年代中后期前期定性20世纪90年代中后期后期定性与定量山东财经大学金融风险管理8一、第一阶段：以定性为主的操作风险度量方法(一)第一阶段中操作风险度量的主要方法在20世纪90年代中后期，特别是20世纪90年代初期之前，在本阶段对操作风险的度量和管理，主要通过业务流程规定和操作手册并配以外部或内部的审计、监察、评估、控制等管理措施进行。1.早期的操作风险度量方法，主要靠专家或管理人员运用下述四种定性方法对业务运营状况进行度量和评估：外部审计评估法内部自我评价法风险指示器预测法组合管理法8山东财经大学金融风险管理9一、第一阶段：以定性为主的操作风险度量方法外部审计评估法：即由外部审计部门检查业务过程以找到漏洞或薄弱环节的方法内部自我评价法：即要求每个业务部门都对操作风险的来源、发生的可能性以及严重程度做出主观评价的方法风险指示器预测法：即由风险管理部门通过风险指示器发布主观风险预测的方法组合管理法：即视情况将上述三种方法采用不同的组合进行管理的方法9山东财经大学金融风险管理10遵循步骤上述四方法以定性为主的评估方法，不论运用何种方法对操作风险进行度量和评估时，基本都要遵循以下方式和步骤：先了解企业的业务流程以及每个流程中控制、管理操作风险的措施，然后由经验丰富的专家或管理人员做出分析、判断，在此基础上对操作风险进行估测。10山东财经大学金融风险管理11(二)COSO的内部控制系统1.COSO(CommitteeofSponsoringOrganizations)在1992年发布的著名的《内部控制—整体框架》中提出了适用于包括金融机构在内的所有企业的内部控制思想和框架。2.该框架在预防、减少、消除、评估企业内部业务流程中的操作风险方面极为有效。11一、第一阶段：以定性为主的操作风险度量方法(续)山东财经大学金融风险管理123.内部控制系统的构成环境控制子系统：是指企业运营过程中的企业文化、经营理念、组织结构、人力素养与人力资源配置等状况，具体内容包括管理阶层的经营理念与营运风格、员工的诚信度与道德观、企业运营的组织结构、员工职责划分和人力资源政策等。行为控制子系统：是为确保企业经营目标的顺利实现而对包括董事会、管理层在内的所有企业人员的行为进行规范、约束所采取的相关政策、措施和程序，旨在对企业人员有可能出现的妨碍实现企业经营目标的不当行为进行即有有效的控制，从而保证企业内部控制系统免受人为因素的干扰。12一、第一阶段：以定性为主的操作风险度量方法——(二)COSO的内部控制系统(续)山东财经大学金融风险管理133.内部控制系统的构成信息与沟通子系统：是为确保企业员工顺利获得企业经营活动所需要的各种信息而设立的信息系统。风险评估子系统：旨在对包括企业的生产、营销、财务以及其他运营活动在内的整个运营过程中的有可能妨碍实现经营目标的所有风险因素进行辨识、分析和评估，从而能及时预防、化解企业经营活动中的各种风险以确保企业内部控制系统尽可能免受风险的干扰和威胁。监控子系统：是对企业经营活动的全过程、所有环节进行适时的监管、检查，并在必要时、在授权范围内及时做出矫正、调整和补救的动态系统。13一、第一阶段：以定性为主的操作风险度量方法——(二)COSO的内部控制系统(续)山东财经大学金融风险管理14系统的检验和评判上述系统在实际应用中的有效性可靠程度，尚须进一步检验和评判。大多数公司在对内部控制系统进行检验和评判时会选择自我评价法：首先内部审计人员与被评价单位管理人员组成一个小组，管理人员在内部审计人员的帮助下对本部门内部控制的合理性和有效性进行初步评价；然后对初步评价结果进行集体讨论和分析，在此基础上确认评价结果，提出改进建议，并将最终的内部控制评价结果连同改进建议整理成文，出具内部控制的评价报告；最后根据内部控制评价报告，按照轻重缓急对内部控制各子系统的缺陷进行排序，以确定解决问题的优先顺序和资源分配方案。14山东财经大学金融风险管理15一、第一阶段：以定性为主的操作风险度量方法(续)(三)以定性为主的操作风险度量方法的评述1.很大程度上依赖于审计人员、业务管理者或操作风险管理者的知识、经验和操作水平，容易受到人为因素的干扰;2.与市场风险、信用风险相比，包含了更多不可量化的因素和内容;3.定性方法在操作风险的度量与管理中发挥着量化方法难以替代的作用。15山东财经大学金融风险管理16二、第二阶段：定性与量化结合的操作风险度量方法(一)巴塞尔委员会的基本情况介绍1.1974年，巴塞尔委员会由十国集团中央银行行长倡议成立。2.1975年9月，第一个巴塞尔协议出台。3.1983年5月，推出修改后的《巴塞尔协议》，是对前一个协议的具体化和明细化。16山东财经大学金融风险管理17二、第二阶段：定性与量化结合的操作风险度量方法——(一)巴塞尔委员会的基本情况介绍(续)4.1988年7月，推出《关于统一国际银行的资本计算和资本标准的报告》，即所谓的旧巴塞尔协议。5.1991年11月，重新详细定义了普通准备金和坏账准备金。6.1994年6月，重新规定了OECD成员国资产的风险权重。17山东财经大学金融风险管理187.1995年4月，针对《巴塞尔报告》难以有效防范以金融衍生工具为主引致的市场风险，对银行某些表外业务的风险权重进行调整。8.1996年1月，推出《资本协议关于市场风险的补充规定》，正式将操作风险纳入管理框架。9.1997年9月，发布《有效银行监管的核心原则》。10.1998年9月，发布《操作风险管理》的咨询文件。18二、第二阶段：定性与量化结合的操作风险度量方法——(一)巴塞尔委员会的基本情况介绍(续)山东财经大学金融风险管理1911.1999年6月至2001年9月，通过《新巴塞尔资本协议》的三个征求意见稿，开创性地提出以资本充足率、监督检查和市场约束为支柱的资本监管框架。12.2003年2月，巴塞尔委员会提出管理操作风险的十项原则。13.2006年12月，新巴塞尔协议及其补充规定开始正式实施。19二、第二阶段：定性与量化结合的操作风险度量方法——(一)巴塞尔委员会的基本情况介绍(续)山东财经大学金融风险管理20(二)在新巴塞尔协议框架下对操作风险的度量与管理1.新巴塞尔协议对操作风险做了明确界定。2.正式将操作风险与信用风险、市场风险一起纳入到资本充足率的计算框架中。20二、第二阶段：定性与量化结合的操作风险度量方法(续)山东财经大学金融风险管理213.提出了操作风险的三类度量方法：(1)基本指标法(2)标准法(3)高级度量法内部度量法损失分布法记分卡法21二、第二阶段：定性与量化结合的操作风险度量方法(续)山东财经大学金融风险管理224.要求“银行应当披露更为详细的操作风险信息”。5.2003年2月，提出操作风险管理的“十条原则”：风险管理环境的规范性要求(见原则一至三)风险管理流程的规范性要求(见原则四至七)监管者行为的规范性要求(见原则八、九)信息披露的规范性要求(见原则十)22二、第二阶段：定性与量化结合的操作风险度量方法(续)山东财经大学金融风险管理23(三)其他金融机构对操作风险的度量与管理1.英国金融服务管理局SMASC的方法集成式审慎监管办法2.美国联邦银行监管机构《操作风险高级计量法监管指引》（草案）3.美国COSO委员会更加完善的全面风险管理框架4.中国银行业监督管理委员会《关于加大防范操作风险工作力度的通知》23二、第二阶段：定性与量化结合的操作风险度量方法(续)山东财经大学金融风险管理2424第二节基本指标法和标准法山东财经大学金融风险管理25基本指标法与标准法基本指标法和标准法赖以建立的前提是隐含假设：操作风险所引致的损失与金融机构总收入之间存在一种线性关系。于是可按照总收入的一定比例即操作风险敏感系数来度量操作风险，进而计量操作风险的监管资本。两种方法的主要差异在于：基本指标法对所有业务类型设定了相同的操作风险敏感系数；而标准法则先区别了业务类型，然后针对于不同的业务类型分别设定不同的操作风险敏感系数。山东财经大学金融风险管理26一、基本指标法1.根据基本指标法，机构持有的操作风险资本应等于该机构前三年中各年正的总收入加总后的均值成一个固定比例（用表示）。2.公式表示(5.2.1)：根据基本指标法计算得到的操作风险资本GI：为前三年中各年正的总收入加总后的平均值：操作风险敏感系数（由巴塞尔委员会设定）26BIAKBIAKGI山东财经大学金融风险管理27一、基本指标法(续)3.优点：简单易行，易于操作；便于横向比较不同机构间的操作风险状况。27山东财经大学金融风险管理28一、基本指标法(续)4.缺点：采用统一的操作风险敏感系数可能导致计量结果严重偏离现实，且使资本配置及管理优劣奖惩机制难以自动发挥作用；历史总收入指标反映的是历史收入水平，与旨在度量机构在未来业务经营中可能发生损失的操作风险度量模型不完全匹配；无法反映不完善或故障出现在何处，从而无法及时发现、度量、控制操作风险。28山东财经大学金融风险管理29二、标准法1.标准法对金融机构的所有业务类型进行了细分和归类，然后根据各业务类型的不同风险特性分别确定了更加合理的、对应于各业务类型的操作风险敏感系数，在此基础上再对操作风险进行度量。2.操作步骤：(1)对金融机构所有业务类型的细分和归类；业务类型对应表如表5-1所示29山东财经大学金融风险管理30二、标准法(续)30一级类别二级类别一级类别二级类别1公司金融公司金融4商业银行业务商业银行业务市政/政府金融5支付和结算外部客户商业银行6代理服务托管咨询服务公司代理2交易和销售销售公司信托做市7资产管理全权委托基金管理自营头寸非全权委托基金管理资金业务8零售经纪零售经纪业务3零售银行业务零售银行业务私人银行业务银行卡业务表5-1业务类型对应表山东财经大学金融风险管理31二、标准法(续)(2)依次选择、确定各业务类型的基本指标；(3)根据各业务类型的风险