搜索
金融风险管理山东财经大学金融学院第六章操作风险度量与管理§1操作风险概述§2操作风险的度量§3操作风险的管理§1操作风险概述§1操作风险概述一、操作风险的含义操作风险：由不完善的内部业务程序、人员、系统或外部事件造成损失的可能。虽然操作风险这个概念的提出已有较长的历史，但将其与其他两种风险并列为金融机构面临的三大主要风险则是最近几年的事情。巴塞尔协议发展与操作风险19881988年巴塞尔协议：信用风险资本要求操作风险管理：引入操作风险1998.91999.6新资本协议框架：强调操作风险及其定量分析对银行的重要性2004.6巴塞尔协议II19921988年巴塞尔协议实施（巴塞尔协议I）1996《资本协议》关于市场风险的修订案：市场风险资本要求操作风险管理与监管的稳健做法2003.22001.9操作风险法规政策操作风险高级计量法（AMA）原则2004.1因素定义人员（1）雇员欺诈、犯罪；（2）越权行为、欺诈交易、操作失误（3）违反用工法；（4）劳动力中断；（5）关键人员流失或缺乏内部程序（1）支付清算、传输风险；（2）文件、合同风险；（3）内部、外部报告风险；（4）执行风险；（5）策略风险、管理变动；系统（1）系统开发和执行；（2）系统功能；（3）系统失败；（4）系统安全外部事件（1）法律、公共责任；（2）犯罪；（3）外部采购、供应商风险；（4）外部开发风险；（5）灾难、基础设施；（6）政策调整（7）政治、政府风险二、操作风险类型及释义三、巴塞尔协议关于操作风险损失事件分类（7大类）•内部欺诈（InternalFraud）：金融机构内部人员参与的诈骗、盗窃、违反法律和公司规章制度的行为。•外部欺诈（ExternalFraud）：外部人员的诈骗、盗用资产、违反法律的行为。例如抢劫、伪造、开具空头支票以及黑客行为对计算机系统的损坏。•雇用合同以及工作状况带来的风险事件（EmployPractices&WorkspaceSafety）：由于不履行合同、或者不符合劳动健康、安全法规所引起的赔偿要求。例如，工人赔偿要求、违反雇员的健康安全规定、有组织的罢工以及各种应对顾客负有的责任。•客户、产品以及商业行为引起的风险事件（Client,Products&BusinessPractices）：无法满足顾客的特定需求，或者是由于产品的性质、设计问题造成的失误。•有形资产的损失（DamagetoPhysicalAssets）：由于灾难性事件或其他事件引起的有形资产的损坏或损失。例如恐怖事件、地震、火灾、洪灾等。•经营中断和系统出错（BusinessDisruption&SystemFailure）：例如软件或者硬件错误、通信问题以及设备老化。•涉及执行、交割以及交易过程管理的风险事件（ExecutionDelivery&ProcessManagement）：交易失败、过程管理出错、与合作伙伴的合作失败。例如交易数据输入错误、管理失误、不完备的法律文件、合作伙伴的不当操作以及卖方纠纷等。四、操作风险部分典型案例（国际）机构名称发生年份损失金额（$百万）操作风险产生根源日本大和银行1984-19951,100未经授权（伪造3万笔）的交易行为、伪造会计账册文件，及管理阶层企图隐匿，做出不实揭露。日商住友银行1986-19961,700从事未经授权的期货商品交易达十年之久。国际商业信贷银行1991年10,000欺诈性贷款、虚假存款和洗钱等广泛的非法经营业务活动。英国巴林银行1995年1,600从事未经授权的交易行为及隐匿巨额期货交易损失。爱尔兰联合银行2002年750银行职员鲁斯纳克伪造交易文件，进行违法外汇交易操作风险国内部分案例（国内银行）•1997年6月福州市商业银行马江支行原行长贺冬玉将拆入资金7000万人民币中的3690万挪用4家私有公司使用及马江支行自购股票。•1998年9月22日，江苏扬州的郝氏兄弟利用自制装置侵入工商银行扬州分行电脑系统，将72万元转入以其假名开设的银行活期存折，并提款26万元。•2002年1月6日，中国银行巴黎第九区分行总值40多万欧元现钞和法郎现金被盗。盗贼还破坏了分行的相关通讯线路，导致中国银行巴黎第九区分行和十三区支行互联网中断，以致两处分支机构无法正常营业。•2002－2003年6月，工商银行上海外高桥保税区支行向“姚康达”一人就发放个人住房贷款7141万元，这些资金被用于购买128套住房，炒作房地产。国内银行部分操作风险损失额机构名称发生年份损失金额操作风险产生根源中国建设银行吉林分行1999.12－2001.43.2亿元内外勾结，采取私刻印鉴、印章，制作假合同、假存款证明书，伪造资信材料、担保文件等手段，进行贷款、承兑汇票的诈骗中国银行北京分行2000.12－2002.66.4亿元北京“森豪公寓”的开发商以员工名义，虚构房屋买卖合同，提供虚假收入证明套取按揭贷款和重复按揭贷款中国农业银行包头分行2003.7－2004.61.15亿元银行工作人员与社会人员相互串通、勾结作案，挪用联行资金、虚开大额定期存单、办理假质押贷款、违规办理贴现、套取银行信贷资金，谋取高息。中国工商银行南海支行1990－2003超过20亿元使用虚假的财务报表、经济合同、证明文件，使用虚假的产权证明、抵押物作担保、抵押，骗取银行贷款中国银行龙江省分行河松街支行2005.1超过10亿元内外勾结的票据诈骗案件2004中国银行业贪污情况统计各地区银行贪污人数188655502468101214161820广东河南陕西四川浙江安徽各银行贪污人数252321137051015202530中国银行中国农业银行中国建设银行中国工商银行中国人民银行个人金额第一名：中国银行广东省分行开平市支行前行长余振东1993年至2001年间伙同其前任行长许超凡、许国俊等人贪污挪用巨额公款并逃往美国，涉案金额4.85亿美元，折合人民币约40亿巨款。2004年4月，余振东被遣返回国，2006年5月被判有期徒刑12年。2009年5月，另外两名案犯许超凡、许国俊分别被美国法院判处25年和22年监禁并留在当地监狱中服刑。1990年—2003年国有商业银行损失事件数目（根据公开媒体报道）不同银行的损失事件数目1314990246810121416工商银行农业银行建设银行中国银行国有商业银行损失金额四大商业银行的操作风险损失值与总资产30111.5325478.8310081.15111664.1939846219082538630618020000400006000080000100000120000工商银行农业银行建设银行中国银行损失值（万元）银行总资产（亿元）损失按地区划分不同地区的损失事件数目711121371302468101214东北华北华东华南西北西南不同地区的损失金额1385146023.752946.9863542.694308.593207.960100002000030000400005000060000700008000090000100000东北华北华东华南西北西南五、我国商业银行操作风险特征操作风险具有很强的突发性；人员因素引起的操作风险占了大多数；商业银行操作风险的单笔损失金额呈逐年上升趋势；我国商业银行操作风险职务犯罪严重；我国商业银行操作风险分布特点明显：损失事件58%来自内部欺诈，损失金额49%发生在信贷部门；齐鲁银行案中行高山案六、目前的操作风险管理存在的问题对操作风险认识的落后；操作风险的度量技术落后；缺乏健全的操作风险管理框架。§2操作风险的度量巴塞尔新资本协议（BaselII）关于操作风险资本要求的三种计算方法:一、基本指标法BasicIndicatorApproach二、标准法StandardizedApproach三、高级法AdvancedMeasurementApproach一、基本指标法BasicIndicatorApproachGI=前三年总收入的平均值=固定的百分比系数，由巴塞尔委员会设定为15%资本要求K=GI*注：总收入定义为净利息收入加上非利息收入。不包括以下项目：①银行帐户上出售证券实现的利润（主要是避险目的）；②特殊项目；③保险收入。二、标准法StandardizedApproach业务单位业务类别指标（GI）资本要求比率公司金融总收入β1=18%投资银行交易和销售总收入β2=18%零售银行业务年均资产β3=12%商业银行业务年均资产β4=15%支付和结算年清算总量β5=18%银行业代理服务总收入β6=15%零售经纪总收入β7=12%其他资产管理管理的资金总额β8=12%单个业务类别的操作风险资本要求总操作风险资本要求标准法：将银行的业务划分成八个标准化的业务类別，并对每一业务类別设定相应的指标(GI)及系数。81iiiGIiiGI三、高级法AdvancedMeasurementApproach(AMA)高级法内部度量法损失分布法计分卡法1、内部度量法内部计量法计算步骤：估计预期损失和资本要求将银行业务划分为若干类型，对每一种业务类型再确定一系列操作损失类型。比如，出纳业务：长短款、假币损失、抢劫、内盗，等等。为每种业务的每一损失类型规定一个风险暴露指标EI(ExposureIndicator)；银行根据内部损失数据，每种业务/损失类型计算损失事件发生的概率PE（ProbabilityofLossEvent）和事件损失程度LGE(LossGiventhatEvent)；预期损失额：ELA=EI×PE×LGE（固定参数）的确定：监管当局为每个业务损失类型规定一个系数，以便将预期损失转换成资本要求。KELARPI资本要求：方法1:根据最大可能损失分析进行校验：资本要求能涵盖最大可能损失。方法2:根据绝对资本分析进行校验：操作风险的监管资本占总监管资本的一定比例。RPI：风险指数，反映了操作风险的集中度。如果值等于1，意味着银行的操作风险情况正常；大于1意味着银行的操作风险集中；小于1意味着银行的操作风险分散。当然，RPI越小越好。损失事件A损失事件B损失事件C损失事件D总计业务线A预期损失ELA81066固定参数52510风险指数RPI111.60.7资本要求40204842150业务线B………总计2、损失分布法（LDA）在险价值VaR是损失分布法形成的背景。运用损失分布法测量操作风险时，要涉及到业务类型、风险暴露、风险观察周期和VaR的综合运用。损失分布法是高级法中对计量要求最高的一种方法。损失分布法的基本思路：以VaR方法为基础。给定一定的置信区间和持有期（通常是一年），银行根据自身情况，对业务类型和事故类型进行分类并收集内部数据，并为每个业务类型/事故类型测算出VaR值。由于VaR值直接度量了最大可能损失，因此，资本要求就是每个业务类型/事故类型风险价值的简单加总数。业务部门损失事件数目与损失金额某类业务的不同类型损失事件数目与损失金额某类型损失的年度损失事件数目与损失金额损失分布法（LDA）流程记分卡法属于专家法。由业务专家对损失分类矩阵的每个单元格内的损失频率、损失严重程度和控制情况等进行评估打分，以此作为计量操作风险的数据来源。3、记分卡法损失事件A损失事件B损失事件C损失事件D总计业务线A损失频率损失严重程度损失控制情况预期损失业务线B总计记分卡法适用于银行数据基础比较差的情况。优点：业务专家在打分的时候会融入其对银行内部情况的理解和损失事件的预测，可以更好地反映未来的操作风险损失情况。缺点：主观性比较强，问卷所选取的关键因素以及对应的权重都依靠业务专家的经验来决定。•记分卡法的步骤（1）根据业务线和损失类型建立损失事件分类矩阵；（2）针对不同的损失类型，找出各类损失事件的关键因素，设计调查问卷；（3）组织专家填写调查问卷（4）对操作风险进行定量的评估。•操作风险三种计量方法的比较：（1）基本指标法简单易行，监管成本较高。即使风险管理水平提高，也不会降低银行应对操作风险的资本，这可能会导致