操作风险

　　操作风险是指由于内部程序、人员和系统的不完备或失效，或由于外部事件造成损失的风险。在不少金融机构中，操作风险导致的损失已经明显大于市场风险和信用风险。因此，国际金融界和监管组织开始致力于操作风险管理技术、方法和组织框架的探索与构建，目前已取得了明显的进展。

　　不过从国内银行业情况来看，对操作风险的认识和管理还停留在比较肤浅的层次，监管当局关注的焦点一直定位在信用风险领域，监管资源过分倾斜于银行不良资产的处置，以至于银行操作风险在近年呈持续上升趋势。

　　根据巴塞尔新资本协议，对于操作风险的衡量大致有三种方法：基本指标法（Basic Indicator Approaches）、标准法（Standardized Approach）、高级计量法（Advanced Measurement Approach，AMA）。

　　详细介绍：

　　1、基本指标法

　　使用基本指标法的银行大都是规模比较小，业务范围相对简单的银行。

　　这种方法将银行视为一个整体来衡量操作风险，只分析银行整体的操作风险水平，而不对其构成进行分析。

　　巴塞尔新协议提出，以银行过去三年的平均总收入为标准，乘以15%来确定操作风险所需要的资本准备。

　　但是，这种方法的问题在于：

　　一是对操作风险的衡量缺乏敏感性；

　　二是比较难以将银行自身的操作风险与其他银行和整个银行业的操作风险进行直接比较；

　　三是没有办法对银行各个业务领域或产品领域的操作风险进行准确衡量。这种方法不能鼓励银行改善操作风险管理。

　　2、标准法

　　使用标准法的银行是数据收集能力和分析能力有限的银行，这种方法将金融机构划分为不同的业务线，对于每种业务线，其所需的资本为B乘以敞口系数。

　　这种方法虽然比基本指标法对操作风险的衡量要详细一些，但是它只是基本指标法的简单的延伸，并没有克服基本指标法的缺陷。

　　3、高级衡量法

　　使用高级衡量法的大都是规模很大、业务组合非常复杂的银行。

　　这种方法要对每种业务线和每种类型的损失分别从内部采集数据进行计算，其中部分数据也可以向外部采集。

　　这种方法大都是建立模型，力求估计出操作风险在一定的时间段（通常是一年）内的概率分布，按照操作风险度量的出发角度不同可以将这些数量模型分成两个大类：由上至下模型和由下至上模型。

　　由上至下模型是在假设对企业的内部经营状况不甚了解，将其作为一个黑箱，对其市值、收入、成本等变量进行分析，然后计算操作风险的值。

　　由下至上模型则是在对企业各个业务部门的经营状况及各种操作风险的损失事件有了深入的研究之后，然后分别考虑各个部门的操作风险，最终将其加总作为整个企业的操作风险。

　　巴塞尔银行监管委员会对操作风险的正式定义是：由于内部程序、人员和系统的不完备或失效，或由于外部事件造成损失的风险。按照发生的频率和损失大小，巴塞尔委员会将操作风险分为七类：

　　（1）内部欺诈。有机构内部人员参与的诈骗、盗用资产、违犯法律以及公司的规章制度的行为。

　　（2）外部欺诈。第三方的诈骗、盗用资产、违犯法律的行为。

　　（3）雇用合同以及工作状况带来的风险事件。由于不履行合同，或者不符合劳动健康、安全法规所引起的赔偿要求。

　　（4）客户、产品以及商业行为引起的风险事件。有意或无意造成的无法满足某一顾客的特定需求,或者是由于产品的性质、设计问题造成的失误。

　　（5）有形资产的损失。由于灾难性事件或其他事件引起的有形资产的损坏或损失。

　　（6）经营中断和系统出错。例如，软件或者硬件错误、通信问题以及设备老化。

　　（7）涉及执行、交割以及交易过程管理的风险事件。例如，交易失败、与合作伙伴的合作失败、交易数据输入错误、不完备的法律文件、未经批准访问客户账户，以及卖方纠纷等。

　　操作风险的管理工具可以分为以下六种：

　　1.审计监督：是指外部审计部门对业务过程的在审查。

　　2.关键问题的自我评估：每一个业务部门要定义其操作风险的种类及其程度。这种主观评估包括预测损失发生的频率和严重程度，以及如何控制风险。过程中需要用到的工具有选择清单、调查问卷和探讨会，把评估结果进行加总，这属于从下至上模型。

　　3.关键风险指标：指的是一些能够暗示风险是否发生变化的简单指标，其早期的预警信号包括审计分数、人事变动率、交易数量等等。前提是这些指标值越高，操作风险事件发生的可能性越大。举个例子来说，通过这种客观的方法，风险经理可以用回归等技术来预测可能出现的损失。

　　4.收入波动性：除去市场风险和信用风险的影响之后，收入波动性可以用来评估操作风险。这种方法使用起来很简单，但是存在很多问题。这种风险评估的方法将企业风险和宏观经济风险所导致的波动性也考虑进去了，而这两种风险并不属于操作风险，而且，这种事后评估方法也无法解释控制风险水平提高或降低的原因。

　　5.因果网络：因果网络解释了各种不同的原因如何导致损失。原因和结果通过条件概率被联系起来。接下来，对因果网络进行模拟，进行损失的分配。

　　6.精算模型：该模型能够估计损失发生的频率和严重性的分布，从而客观地估计出操作风险所造成的损失的分布。

　　操作风险它不像市场风险和信用风险那样易于度量，就需要对它进行评估。各种评估方法大致地归纳为从上至下模型和从下至上模型两种。

　　1.从上至下模型：这类方法试图在广泛的层面上，即用公司范围或行业范围的数据来度量操作风险。度量的结果将用来决定缓冲风险所需保留的资本数额，这些资本将在各行业部门中进行分配。

　　2.从下至上模型：是从单个业务部门或者从过程的层面入手，然后将度量结果汇总，来判断机构面临的风险情况。这类方法的有点是有利于更好地理解操作风险的成因，和基于VAR的市场模型一样。

　　操作风险的特点如下：

　　1、操作风险中的风险因素很大比例上来源于银行的业务操作，属于银行可控范围内的内生风险；

　　2、从覆盖范围看，操作风险管理几乎覆盖了银行经营管理所有方面的不同风险。既包括发生频率高、但损失相对较低的日常业务流程处理上的小纰漏，也包括发生频率低、但一旦发生就会造成极大损失，甚至危及到银行存亡的自然灾害、大规模舞弊等；

　　3、对于信用风险和市场风险而言，风险与报酬存在一一映射关系，但这种关系并不一定适用于操作风险；

　　4、业务规模大、交易量大、结构变化迅速的业务领域，受操作风险冲击的可能性最大；

　　5、操作风险是一个涉及面非常广的范畴，操作风险管理几乎涉及银行内部的所有部门。

　　近期，国内有人对我国的操作风险进行了实证分析。根据研究结果，我国商业银行操作风险的主要特征大概可以总结为：

　　（1）损失事件主要集中在商业银行业务和零售银行业务,主要可以归因于内部欺诈、外部欺诈,占到损失事件比例最大的是商业银行业务中的内部欺诈。

　　（2）单笔损失金额的均值相差很大，在度量操作风险时,应该分别考虑每个业务部门和每个风险事件组合下的损失分布情况。

　　（3）损失事件的多少与银行的总资产规模成正相关，但损失金额多少与总资产没有明显的相关性。

　　（4）从损失事件数目和损失金额的地区分布看，操作风险不一定发生在经济发达的分支机构,但是肯定会发生在管理薄弱、风险控制意识不强的地区。

　　我国商业银行当前操作风险主要原因是公司治理结构不健全、内控制度建设尚不完备、风险管理方法落后，信息技术的运用严重滞后、员工队伍管理不到位、社会转型及银行变革容易引发操作风险。

　　在相当一部分金融机构，操作风险所造成的损失已显着高于市场风险与信用风险。于是，国际金融界及监管组织纷纷投入到操作风险管理技术，方法及组织框架等方面的探索和建设中，现已取得明显进展。但就目前国内银行业的现状而言，人们对于操作风险的理解与管理仍停留在较为粗浅的水平上，监管当局的工作重点始终定位于信用风险方面，监管资源向银行不良资产处置过度倾斜，以致近年来银行操作风险有不断上升之势。

　　加强防范操作风险的对策如下：

　　1、加大改革力度，建立完善的公司法人治理结构。推进管理架构和业务流程再造，从根本上解决操作风险的控制问题。

　　2、不断完善内部控制制度。建立相应的授权体系，建立必要的职责分离，以及横向与纵向相互监督制约关系的制度，明确关键岗位、特殊岗位、不相容岗位及其控制要求。

　　3、全面落实操作风险管理责任制，真正落实问责制。

　　4、切实改进操作风险管理方法。建立健全操作风险识别和评估体系，建立和完善内部信息交流制度。

　　5、加强人员管理，加强思想政治教育和风险意识教育。

　　市场风险是指未来市场价格(利率、汇率、股票价格和商品价格)的不确定性对企业实现其既定目标的不利影响。市场风险可以分为利率风险、汇率风险、股票价格风险和商品价格风险，这些市场因素可能直接对企业产生影响，也可能是通过对其竞争者、供应商或者消费者间接对企业产生影响。

　　信用风险是银行贷款或投资债券中发生的一种风险，也即为借款者违约的风险。信用风险是借款人因各种原因未能及时、足额偿还债务或银行贷款而违约的可能性。发生违约时，债权人或银行必将因为未能得到预期的收益而承担财务上的损失。

　　风险管理（Risk Management）是指如何在项目或者企业一个肯定有风险的环境里把风险减至最低的管理过程。风险管理是指通过对风险的认识、衡量和分析，选择最有效的方式，主动地、有目的地、有计划地处理风险，以最小成本争取获得最大安全保证的管理方法。