操作风险管理

因为少了钉子，马掌丢了；因为少了马掌，马匹丢了；因为丢了马匹，骑手丢了；因为少了骑手，战斗丢了；因为丢了战斗，国家丢了。所有一切归根到底因为一颗小小的马掌钉。------富兰克林2第一节操作风险的识别第二节操作风险的评估第三节操作风险的应对与控制第六章操作风险管理3第一节操作风险的识别一、操作风险的涵义二、操作风险的分类三、操作风险的特征四、关注国内金融机构的操作风险4一、操作风险的涵义不同的理解巴塞尔委员会的定义由于内部流程、人员行为和系统失当或失败，以及由于外部事件而导致损失的风险56解释人员风险操作失误、违法行为（员工内部欺诈、内外勾结）、违反用工法、关键人员流失等流程风险流程设计不合理和流程执行不严格系统风险系统失灵和系统漏洞外部事件风险外部欺诈、突发事件以及银行经营环境的不利变化等（一）按风险成因划分二、操作风险的分类8（二）按业务类型划分解释投资银行业务公司金融、交易与销售银行业务零售银行、商业银行、支付与结算、代理服务其他业务资产管理、零售经纪二、操作风险的分类9（三）按损失事件类型划分解释内部欺诈有机构内部人员参与的诈骗、盗用、违法违规外部欺诈第三方的诈骗、盗用资产、违犯法律的行为雇用合同及工作状况由于不履行合同或者不符合劳动健康、安全法规所引起的赔偿要求客户、产品及商业行为有意或无意造成的无法满足某一顾客的特定需求，或由于产品的性质、设计问题造成的失误有形资产的损失由于灾难性事件或其他事件引起的有形资产的损坏或损失经营中断和系统出错业务的意外中断或系统出现错误涉及执行、交割及交易过程管理交易失败、过程管理出错、与合作伙伴、卖方的合作失败二、操作风险的分类10•2005年月12月8日，日本瑞穗证券公司的一名交易员接到一位客户的委托指令，要求以“61万日元的价格卖出1股J-COM公司的股票”。•然而该交易员在操作时却误把指令输成了“以每股1日元的价格卖出61万股”。•指令输入后，电脑屏幕出现“输入有误”的警告，但该警告经常出现，交易员忽视了这一提醒继续操作。•随后，东京证交所发现错误，立即电话通知瑞穗证券取消交易，然而由于证券交易所的系统存在缺陷，取消交易的操作未能成功。•13日，日本证券结算机构正式决定按照每股91.2万日元的价格实施强制性现金结算。为此，瑞穗证券公司的损失达到了400多亿日元。案例分析：瑞穗证券的“乌龙指”111、根据前面的分类方法，瑞穗证券的操作风险各属于哪一类别？•从风险成因来看：•从业务类型来看：•从损失事件来看：2、瑞穗证券“乌龙指”事件带来的启示是什么？问题：•操作风险损失分类：机构层面个人层面法律成本因发生操作风险事件引发法律诉讼或仲裁，须依法支出的诉讼费用、仲裁费用及其他法律成本。如外聘律师代理费、评估费、鉴定费等•刑事责任•费用支出监管罚没因操作风险事件所遭受的监管部门或有权机关罚款及其他处罚。如吊销执照等•罚款•警告、禁止从业资产损失由于疏忽、事故或自然灾害等事件造成实物资产的直接毁坏和价值的减少。•生命、健康受损•财物受损对外赔偿由于内部操作风险事件，导致商业银行未能履行应承担的责任造成对外的赔偿。•道歉•赔偿账面减值由于偷盗、欺诈、未经授权活动、追偿不力等操作风险事件所导致的资产账面价值直接减少。•收入减少其他损失如声誉受损；信用等级下调；客户流失；员工流失；被严厉监管；等等•名誉受损、调岗•减薪、降职（级）金融诈骗罪类别最高刑罚贷款诈骗罪处10年以上有期徒刑、无期徒刑或死刑，并处5万元以上50万元以下罚金或没收财产。信用卡诈骗罪信用证诈骗罪集资诈骗罪票据诈骗罪金融凭证诈骗罪有价证券诈骗罪保险诈骗罪处10年以上有期徒刑，并处2万元以上10万元以下罚金或没收财产。目前，我国刑法中关于金融犯罪主要有三大类罪名：金融诈骗罪、破坏金融管理秩序罪和金融职务犯罪。其中最高刑罚除了要交纳相应的罚金外，还可被判处10年以上有期徒刑、无期徒刑甚至死刑：破坏金融管理秩序罪类别细分最高刑罚危害货币管理罪伪造货币罪处10年以上有期徒刑、无期徒刑或死刑，并处5万元以上50万元以下罚金或没收财产出售、购买、运输假币罪金融工作人员购买假币、以假币换取货币罪持有、使用假币罪变造货币罪破坏金融机构组织管理罪擅自设立金融机构罪处10年以下有期徒刑，并处5万元以上50万元以下罚金破坏银行管理罪非法吸收公众存款罪处10年以上有期徒刑或无期徒刑，并处5万元以上50万元以下罚金或没收财产，或违法所得的5倍罚金，或洗钱金额20%的罚金高利转贷罪违法发放贷款罪吸收客户资金不入账罪伪造、变造金融票证罪非法出具金融票证罪违法票据承兑、付款、保证罪洗钱罪相关职务犯罪细分最高刑罚贪污罪10万元以上处10年以上有期徒刑、无期徒刑或死刑，并处没收财产5~10万元处5年以上有期徒刑或无期徒刑，并处没收财产5000元~5万元处1年以上10年以下有期徒刑5000元~1万元犯罪后有悔改表现、积极退赃的，可减轻处罚或免予刑事处罚，由其所在单位或上级主管机关给予行政处分。不满5000元情节较重的处2年以下有期徒刑或拘役；情节较轻的，由所在单位或上级主管机关酌情给予行政处分。行贿及受贿罪行贿罪处10年以上有期徒刑或无期徒刑，可并处没收财产。金融机构从业人员受贿罪数额较大的，处5年以下有期徒刑或拘役；数额巨大的，处5年以上有期徒刑，可并处没收财产。受贿罪签订、履行合同失职被骗罪处3年以下有期徒刑或拘役；致使国家利益遭受特别重大损失的，处3年以上7年以下有期徒刑。16•2008年，巴塞尔银行委员会进行了“操作风险损失数据收集行动”（LDCE），调查范围涉及欧洲、南北美洲、亚洲、大洋洲17个国家的121家国际活跃银行，主要结果如下：•按件数•按金额1722%29%0%32%0%1%16%内部欺诈外部欺诈雇佣制度及工作场所客户、产品及业务实物资产的损坏营业中断及系统瘫痪执行、传递及流程管理10%18%0%37%1%1%33%内部欺诈外部欺诈雇佣制度及工作场所客户、产品及业务实物资产的损坏营业中断及系统瘫痪执行、传递及流程管理•阎庆民收集了2000--2009年公开报道的599起操作风险案件，并以此为样本，对我国商业银行操作风险的现状特征进行统计分析，主要结果如下：•按件数•按金额18普遍性操作风险可能潜伏在各个网点、各类业务发各个操作环节中。模糊性操作风险的范围和内容很难清楚地界定，与市场风险、信用风险存在交叉。内生性操作风险诱因主要有人员、系统、程序等，大多发生在金融机构可控范围内。三、操作风险的特征19不对称性在大多数情况下，因操作风险而导致的损失与收益是不对称的非系统性不同机构的操作环境不同，操作风险产生的原因也不相同，更多地取决于特定机构的特定特征．三、操作风险的特征20（一）特征：•从事件类型看，主要原因是内部欺诈和外部欺诈•从业务类型看，主要分布在商业银行业务和零售银行业务线•从管理层级来看，主要分布在分支行层面•从具体成因来看，主要存在于人员欺诈、制度执行不力、外部环境不利等方面四、关注国内金融机构的操作风险•近年来部分金融大案要案：•2003年华夏银行李惠鸣非法吸储，涉案3.4亿元，最终损失2亿元。•2004年中行纽约分行骗贷案，涉案2500万美元。•2005年中行黑龙江河松街支行高山存款诈骗案，涉案9亿元。•2006年中行双鸭山四马路支行票据诈骗案，涉案4.325亿元。•2007年农行邯郸支行金库被盗案，涉案5100万元。•2008年国开行副行长王益受贿案，受贿1100万元。•2009年交行广州分行违规贷款案，涉案90多亿元。•2010年北京农商行贷款诈骗案，涉案7.08亿元。•2011年齐鲁银行诈骗案，涉案50多亿元。•2011年内蒙古中行“7·19”绑架案•2012年烟台银行支行行长盗取银行承兑汇票案•2012年江阴农行支行行长举家外逃案22第二节操作风险的评估一、度量操作风险的基本思路二、基本指标法三、标准法四、高级计量法23确定操作风险敞口确定风险因子及概率估计风险损失一、度量操作风险的基本思路可依据风险来源，并考虑：1、变化因素；2、复杂性因素；3、管理失控；等等分别估计每一来源的风险发生概率。可划分不同档次对风险发生概率赋值包括预期损失和非预期损失。通常用绝对数值来表示。可通过专家估计，也可通过经验统计或其它中行的操作风险严重度评级26二、基本指标法•采用一个指标来表示一个机构整体的操作风险水平•是计量操作风险的最基本方法•公式：为设定的系数表示所选取的指标险资本需求表示基本法下的操作风，GI，KGIKBISBIS27关于参照指标的选择，巴塞尔委员会的建议是：前三年总收入的平均值理由是：收入是计量业务活动规模的合理指标容易获取可以校验在不同地区具有连贯性与可比较性具有反周期性二、基本指标法28优势：1、易于操作2、适用范围广劣势：1、对操作风险的敏感度不高2、无法充分反映机构的特点和需要•因此，委员会建议此法主要适用于业务简单的小银行二、基本指标法29三、标准法•将机构业务分为不同的标准类型，为每一类型的业务设定财务指标和平均的业务量指标及其系数，进而计量操作风险•公式：为设定的系数表示所选取的指标险资本需求表示标准法下的操作风iiTSAiiTSA，GI，KGIK30巴塞尔关于产品线及其权重的规定：产品线权重%公司金融18交易和销售支付和清算商业银行业务15代理服务零售银行业务12资产管理零售经纪三、标准法替代标准法业务条线β系数监管资本1公司金融18%18%×公司金融总收入2交易和销售18%18%×交易和销售总收入3零售银行12%12%×3.5%×前三年零售银行业务条线贷款余额的算术平均数4商业银行15%15%×3.5%×前三年商业银行业务条线贷款余额的算术平均数5支付和清算18%18%×支付和清算总收入6代理服务15%15%×代理服务总收入7资产管理12%12%×资产管理总收入8零售经纪12%12%×零售经纪总收入9其他业务条线18%18%×未能划入上述8类业务条线的其他业务总收入各年度操作风险监管资本－以上各项之和操作风险监管资本前三年操作风险监管资本之和÷3•《商业银行操作风险监管资本计量指引》32优势：能够更好地反映不同业务特点银行的不同风险，提高了操作风险计量的敏感度。劣势：产品线的划分及指标系数的确定仍存在较大的困难•因此，巴塞尔委员会建议此法首先在国际活跃银行中应用三、标准法33四、高级计量法（一）内部计量法允许机构通过内部数据估计相关参数，计量出操作风险下的预期损失，进而乘上转换系数，可得操作风险下的资本要求公式：前其他字母的指标含义同本要求转换参数是由监管当局规定的资ELULLGDPDEDAEL34四、高级计量法（二）损失分布法在这一方法中，银行利用自己的内部数据分别估计单个损失事件的损失程度及损失事件发生的频率，然后以此为基础，计算累积的操作风险损失分布函数。有了分布函数，就可以应用VaR的基本原理，直接计算出对应的非预期损失，因此，这种方法通常也称操作风险VaR法35四、高级计量法（三）极值理论法部分导致操作风险损失的事件发生频率低，但造成的损失巨大，从分布形态上看具有强烈的“厚尾”分布特征，使用极值理论法模拟厚尾部分，可以根据极端值的样本数据，在总体分布未知的情况下，得到一定置信度的VaR值作为资本要求。该方法的关键是设定一个最优阈值，当所选取的参数超过该阈值时，纪录下来作为极端情况的样本数据。36第三节操作风险的应对与控制一、主要内控措施介绍二、操作风险的缓释与转移三、操作风险的应急处理37（一）营造完善的内控环境•政策和程序•行为准则•授权•职责分离•审计•合规•强制休假•投诉处理•员工薪酬、聘用、培训和教育一、主要内控措施介绍38一、主要内控措施介绍（二）实施有效的业务流程控制•客户交易•账户政策的实施•法律文档•会计核算和记录保存•管理信息系统•人员控制•非营业场所和非营业时段交易•新的产品、业务条线和业务活动•资产估值•查证和再核实•确认•清算39（一）保险•经理与高级职员责任险•银行一揽子险•错误与遗漏险•商