操作風險的識別、度量和管理

徐文佳

(武漢工程大學法商學院，湖北 武漢 430205)

?

操作風險的識別、度量和管理

徐文佳

(武漢工程大學法商學院，湖北 武漢 430205)

隨著我國乃至全球經濟體系朝著市場化、多元化的不斷擴展，金融市場取得了一系列突破性的成就，我國市場經濟的運行呈現出一片繁榮興盛的場景。但是在這有效運行的金融體系的背后，卻有著相關的金融風險。這類風險和危機，不僅是對金融機構的生存運營存在著一定的威脅，也會進一步導致金融體系的混亂，甚至金融秩序混亂。最直觀的金融風險便是操作風險，操作風險不同于市場風險或者是信用風險，尤其是在各個銀行的業務運作中，操作風險的的多樣化導致它的管理相對有難度。本文將從操作風險的定義入手，從操作風險的分類來闡述操作風險中存在的問題以及相關的解決方法。

金融市場；操作風險

1　操作風險的分類

近年來，由于各個金融機構的競爭激烈程度越來越大，操作風險的難以量化，致使操作風險的管理控制也相對較難。各個商業銀行對操作風險的重視程度也比過去大了。操作風險可以從內部控制及外部控制來著手，內部風險是公司或者機構可以自己控制的風險，比如人員控制、系統控制、操作流程的控制。在人員控制問題上，公司可以選擇業務素質和道德素養較高的員工；在系統控制上，公司或者機構可以選擇自己建立的計算機系統和政策管理等；在操作流程的控制上，可以創新柜員文化建設目標，利潤年度目標等一并融入操作流程中，進一步體現了操作的細化意識，完美意識與剛性意識。某些不可預估的自然災害，比如影響銀行運動的火災、水災或者是地震，又或者是政治和監管風險，如公司在某個國家不可營業，被勒令整改等這一系列外部因素控制的風險被稱為外部風險。

巴塞爾銀行監管委員會對操作風險的定義整合是建立在以下7類的操作風險：一是內部欺詐；二是外部詐騙；三是雇員行為和工作場所的安全性；四是客戶、產品及業務活動；五是對實物資產的破壞；六是業務業務中斷和系統失靈；最后是交易的執行、交付和過程管理。

外部詐騙不僅也包括財產挪用和法律的逃避，同時也包括第三者的詐騙。自助柜員機系統上的不完善，也給了一些違法分子鉆空子而獲利的空隙，對銀行的形象也造成了很大的影響。這類風險包括搶劫、偽造證件、支票連續投資等現象。

雇員行為及工作場所安全性的風險大多與人們的生活息息相關，包括違反雇傭協議、違反健康以及安全協議而造成人員傷亡賠償或者與多元性及性別歧視的索賠。比如員工關系(薪酬、福利)、安全的環境、所有類型的歧視。

客戶、產品以及業務活動的風險包括對于某些客戶的馬虎而造成的職業失誤，或者由于產品設計和特性的差異而引起的錯誤等。主要的實例便是客戶流失、違反隱私權、不當的交易、產品缺陷、客戶選擇等問題。

對實務資產的破壞大多是不可預估的自然災害和不可逆轉的政治因素，甚至是恐怖分子對資產的破壞。紐約銀行曾在2011年遭受恐怖分子的襲擊而造成損失。業務中止及系統失靈主要是包括硬件和軟件的實效、通信故障燈，如所羅門兄弟因為計算機技術的更換而損失。交易的執行、交付和管理過程的風險包括交易的獲取失誤、法律文件缺失、客戶記錄不全等相關問題。

2　關于操作風險監管資本金的方法

巴塞爾在提出操作風險定義的同時，也為銀行提供了三種通常使用的方法來計算操作風險監管資本金。即基本指標法、標準法和高級計量法。

2.1基本指標法

在上述三類方法中，基本指標法是相對最為簡單的。操作風險資本金的計算方法是前3年的總收入的平均值乘以一個固定的比例15%。在這個計算方式中，總收入是代表利息收入和非利息收入以及交易凈收入和其他收入的總和?？偸杖氲闹笜耸呛苋菀撰@取并且可以檢驗的，同時因為這個指標具有三性的特別：連續性、可比較性、反周期性。因為選擇總收入指標作為參考是十分簡便的辦法。

2.2標準法

將銀行業務活動劃分為若干標準化業務種類，分別設定一項指標以反映該類業務的規模及業務量。在標準法中，有8種業務類別，分別是：公司金融、交易與銷售、零售銀行業務、商業銀行業務、支付與清算、代理服務、資產管理、零售經紀。與基本指標法相比，標準化法詳細細化了銀行的業務分類，不同的業務部門被賦予不同的操作風險權重，但不是說標準化法具有更高的風險敏感度。

2.3高級計量法

高級計量法是指銀行用定量和定性標準，通過內部操作風險計量系統計算資本金。高級計量法包括損失分步法、記分卡法、因果關系、風險控制自我測定、內部衡量法、極值原理法和貝葉斯網絡法。我們考慮損失分布法來作分析。

3　銀行操作風險問題概述

銀行操作風險因素有四類：人員、內部流程、計算機系統和外部事件。人員問題主要包括內部欺詐或者是就業制度和工作場所存在的問題；內部流程問題主要包括客戶、產品和業務活動以及執行、交割和流程管理事件的相關問題；計算機系統問題主要包括信息科技系統事件的問題；外部事件主要包括外部欺騙和實物資產的破壞等問題。操作風險管理的流程先我們可以從發生頻率和嚴重性來對這些流程進行分類。操作風險管理的三大工具是風險自我評估、損失數據收集和關鍵風險指標。風險自我評估通過對風險的識別對尋找損失數據提供了依據，而真實的損失數據對風險自我評估提供了參考。關鍵風險指標的異常可以推動風險自我評估，風險自我評估結果為關鍵風險指標提供了額外的參考信息。

4　改善操作風險管理問題的措施

因銀行人員操作或管理差錯、法律文件漏洞、內部人員監守自盜、外部人員欺詐、監控設備和軟件系統故障、店里通信中斷、自然災害等給銀行帶來損失的各類行為和情形統稱為操作風險。為應對操作風險，各銀行都進行了相應的制度規范管理，但目前操作風險管理存在較多的問題。

4.1對不完善的制度進行改革

建立完善的法人治理結構、規范管理架構和業務流程，改進操作風險的管理制度。

4.2加強內部控制管理

從以下七個方向加強內部控制制度

(1)建立統一的授權體系

(2)必要的職責分離

(3)明確關鍵崗位控制要求

(4)對重要操作進行事實監督檢查

(5)對組織流程建立有效控制程序

(6)建立信息安全管理體系對網絡系統實施觀看

(7)建立預案應對突發事件

4.3不斷改進操作風險管理辦法

目前在風險計量方面沒有一個完善的標準和方法，要通過實踐中摸索，針對自身管理進行完善，對有效的計量管理辦法推廣到下屬機構落實。

4.4增強人員管理體制

從思想及教育方面，為管理人員和員工樹立危機應對意識，重視安全教育工作，充分依靠員工和管理人員的能動性，抓好風險管理工作。對內部人員的不安定因素，及時排查、化解。

現階段操作風險管理存在的問題包括：一、操作風險管理理念落后，監管不到位。金融機構管理理念與員工理念偏差，片面追求業績指標，導致管理人員工作中對業務的重視遠高于對管理控制的重視，員工為完成業績不惜無視法規，管理人員對這些行為失察甚至聽之任之。金融機構對員工的法制法規教育，案件警示教育方面不足。作案員工法律意識單薄，上級領導不能及時查察制止甚至為犯罪行為包庇。對員工日常管理工作疏忽，重要崗位未按規定輪崗，使客戶成為員工的客戶，客戶處于對員工的信任，將資金交付或賄賂違規獲取貸款，管理人員對異常行為缺乏警覺性，也導致單位不能及時發現員工和客戶之間違規交易的發生。二、流程制度缺失。管理機制對案件防控能力不足，各省市地區機構在管理制度上存在較大差異，上級對基礎單位管理缺失和不到位?；A機構對上級的規定進行修改，自行調整流程和權限，但由于管理水平存在差異，更加導致部分機構制約機制失效。三、整改不到位。商業銀行內部監督審核部門發現下屬機構問題后，要求其管理人員督促整改，但因管理機制缺失，權威性不足，監督往往不能有效落實，無法做到上行下效。導致錯失了及時發現問題和整改問題的計劃，為更大的錯誤埋下隱患。四、缺乏有效外部防范手段國內商業銀行危機管理意識淡薄，缺少快速處理反應的有效機制，對外部資金風險轉嫁等可能給銀行帶來損失的違規行為不能及時有效查明和組織，缺乏主動識別風險的能力。基層營業機構安保工作確實，對監控系統受到損壞的情況不能及時處理，安保人員流動性大素質低的問題也對應對突發危機狀況不能及時合理的處理。

[1]呂夢菲.我國商業銀行操作風險管理研究,2014.5.

[2]張新揚.我國商業銀行的操作風險研究,2004.3.1.

[3]李明.基于風險價值(VaR)的商業銀行資本金配置分析及應用研究,2012.3.25.

[4]徐冰.我國商業銀行操作風險現狀與防范,2013.6.1.

[5]宋坤.金融機構操作風險的度量及實證研究,2013.6.30.

F274

A

1671-1602(2016)16-0129-02