商业银行操作风险的辨识

金融市场学课程论文 11705班 祁琪 1107534110

摘要：商业银行操作风险逐渐成为银行面临的主要风险之一，因此辨识和衡量操作风险成为有效控制操作风险的前提和关键。本文就主要针对商业银行的操作风险的辨识和衡量以及根据操作风险的类型对风险进行有效地控制这三大方面进行叙述。 关键词：商业银行；操作风险；辨识与衡量；

操作风险是指由不完善或有问题的内部程序、员工和信息科技系统，以及外部事件所造成损失的风险，包括法律风险，但不包括策略风险（由决策失误带来的风险）和声誉风险（由商业银行经营、管理及其他行为或外部事件导致利益相关方对商业银行负面评价的风险）。随着金融交易技术的复杂化，金融交易种类的多样化，银行规模的扩大化，操作风险日益显现，而由其带来的损失也越来越大，因此对操作风险的衡量识别及控制就变得尤为重要。 一、操作风险的辨识 （一）操作风险的种类

巴塞尔银行监管委员会将操作风险分为七类：内部欺诈、外部欺诈、雇用合同以及工作状况带来的风险事件、客户和产品以及商业行为引起的风险事件、有形资产的损失、经营中断和系统出错以及涉及执行和交割及交易过程管理的风险事件。

表1 商业银行操作风险七大类型 类型 内部欺诈

定义

业务举例

主要指内部员工有主观愿望，未报告（授权）的交易；做假存心欺诈银行。 帐；贪污；伪造；挪用；

内幕交易

由于第三方的故意欺诈，非法抢劫；偷盗；敲诈；黑客破坏； 侵占财产以及规避法律而引起的损失。

由于产品特性或设计不合理、违背信托责任；泄露私密；冒员工服务粗心大意、对特定客险销售；产品缺陷；职业疏忽户不能提供专业服务等原因大意；销售歧视 而造成的银行损失。 指交易处理、流程管理失误以错误传达信息；交割失败；数及与交易对手关系破裂而引据录入、维护或登载错误；未发的损失。 经批准登陆账户 指由于计算机硬件、软件、通硬件瘫痪；软件漏洞；程序错信或电力中断而引发的损失。 误；动力中断；计算机病毒

外部欺诈

客户、产品与商业行为风险

执行交割和流程管理风险

业务中断和系统失败

雇员行为与工作场所管理风险

实体资产损坏

在员工雇佣，管理中由于违反相关法律、制度，而引发的索赔、补偿损失；由于缺乏对员工的恰当评估和考核等导致的风险。

指自然灾害或其他外部事件而引起的损失。

新酬；福利；雇佣合同终止后的安排；违反员工健康及安全规定；性别歧视

暴风；洪水；地震；恐怖活动

资料来源：汪建峰编著.商业银行操作风险管理实务. 中国工商出版社，2005.

（二）操作风险的特征

1.操作风险的生成具有明显的内生性。张春梅（2012）认为相对于信用风险和市场风险，操作风险的生成更多的是由银行内部不合规的操作引起。银行业务的客观存在使得操作风险将永远存在，并成为银行业务经营的重要组成部分。

2.操作风险具有较强的人为性。在《巴塞尔新资本协议》中按照损失事件类型划分的七类操作风险中，有六类与人为因素直接相关。张伟（2012年认为如若说市场风险来自于金融产品的市场价格变动，信用风险源于借款者偿还能力的不确定性，而操作风险则大多数来自于有意或是无意的、银行内部或外部的人为操作失误。此外，操作风险的强人为性还表现在来自银行内部人员的操作风险反控性（银行业务人员往往对业务流程更为熟知，因而更加容易通过对既有管理流程和制度的规避从而实施违规操作，并隐匿操作风险的外在表现）和操作风险管理过程中的不作为。

3.操作风险具有明显的厚尾性。相对于信用风险与市场风险两种风险而言，操作风险在现实运营中出现的概率较小，但其产生的影响和损失却是不可估量的，甚至在短时间可以威胁金融体系的正常运转乃至银行机构出现挤兑和破产危机，巴林银行破产倒闭案就是典型例证。

4.操作风险在国内更多表现于欺诈。欺诈包括内部员工、外部人员以及内外部勾结等形式的欺诈，其中内外勾结的欺诈是当前国内商业银行面临的典型操作风险。如：中国银行“高山案”、中国银行广东开平支行资金挪用案、农业银行邯郸分行金库盗窃案等，均为典型的内、外部勾结欺诈案件。

5.操作风险在银行基层分支机构更为常见。张远春（2012）认为由于银行业务运作大多数集中在基层机构，且与上级行的控制力负相关，当分支机构距离较远、受到的监管较弱时，一些违规操作通常不易被发现，操作风险发生的可能性相对较大。例如渤海银行太原分行挪用存款放贷案和农行宜兴支行票据诈骗案等典型操作风险案件多出现在银行基层分支机构。 二、操作风险的衡量

操作风险的衡量是对操作风险进行有效管理的前提之一，根据巴塞尔新资本协议，中国银监会在2012年发布的《中国银行业监督管理委员会令》中明确指出对操作风险的衡量有基本指标法，标准法和高级计量法三种计量操作风险的方法。 （一）基本指标法 银行采用基本指标法，应当以总收入作为基础计量操作风险资本要求，其总收入等于净利息

收入和非净利息收入之和。采用基本指标法德基本计算公式为： 其中：

KBIA为按基本指标法计量的操作风险资本要求。

GI为过去三年中每年正的总收入。 n为过去三年中总收入为正的年数。 α为15%。

表2总收入构成说明 1 2 3 4 5 6 7 8 9

项目 利息收入 利息支出 净利息收入

手续费和佣金净收入

净交易损益 证券投资净损益 其他营业收入 净非利息收入 总收入

内容

金融机构往来利息收入贷款投资利息收入其他利息收入等

金融机构往来利息支出客户存款利息支出其他借入资金利息支出等 1-2

手续费及佣金收入手续费及佣金支出

汇兑与汇率产品损益贵金属与其他商品交易损益利率产品交易损益权益衍生产品交易损益等 证券投资净损益等但不包括银行账户拥有至到期日和可供出售两类证券出售实现的损益 股利收入投资物业公允价值变动等 4＋5＋6＋7 3＋8

（二）标准法

商业银行采用标准法，应当以各业务条线的总收入为基础计量操作风险资本要求。并按照《中国银行业监督管理委员会令》的规定将全部业务划分为公司金融、交易和销售、零售银行、商业银行、支付和清算、代理服务、资产管理、零售经纪和其它业务等9个业务条线。

采用标准法的计算公式为：

其中:

KTSA 为按标准法计量的操作风险资本要求。

是指各年为正的操作风险资本要求。

GIi为各业务条线总收入。

i

①

为各业务条线的操作风险资本系数。

（三）高级计量法

商业银行采用高级计量法，可根据业务性质、规模和产品复杂程度以及风险管理水平选 ①

各业务条线的操作风险资本系数（β

）如下：零售银行、资产管理和零售经纪业务条线的操作风险资本系数为12%。

商业银行和代理服务业务条线的操作风险资本系数为15%。公司金融、支付和清算、交易和销售以及其它业务条线的操作风险资

本系数为18%。

择操作风险计量模型，并且应当基于内部损失数据、外部损失数据、情景分析、业务经营环境和内部控制因素建立操作风险计量模型。建立模型使用的内部损失数据应充分反映本行操作风险的实际情况。

三 、商业银行操作风险的主要管理方法

（一）国际上商业银行操作风险管理的一般方法

2012年12月10日，巴塞尔银行监管委员会（BCBS）在总结近年来操作风险管理的基础上发布了《操作风险管理和监管的良好作法》，明确了商业银行应该建立三大防线来应对操作风险。操作风险指的是在银行业产品、服务和活动所固有的风险，因此，有效的操作风险管理也就成为银行风险管理程序中的基本要素。基于近年来对操作风险管理的研究，BCBS认为良好的操作风险管理主要依靠以下三道防线：

1. 业务条线管理。即明确各业务单位的人员在识别和管理银行产品、服务和活动中的内在风险的责任。这是操作风险管理的第一道防线。

2.的法人操作风险管理部门。法人操作风险管理部门作为业务条线管理的有效补充，是操作管理风险管理的第二道防线。其性程度依据银行的规模变动，其关键职责在于审查业务条线的投入与产出、银行的风险管理、风险测度和报告系统。

3.的评估与审查。操作风险管理的第三道防线是对银行操作风险管理的操作、程序和系统进行评估和审查。实施此类评估和审查的人员必须经过培训，并保持。在必要时，银行可以引入具备资质的外部机构参与此类评估和审查。 （二）我国加强商业银行操作风险管理的主要方法

我国商业银行应该从以下5个方面加强操作风险的管理：

1．完善商业银行风险管理。杨佩佩（2012）认为我国商业银行风险管理偏重风险的事后管理，风险事前的识别和事中的控制方面做得不够；银行缺乏专门的风险管理部门，各个职能部门对自己的风险进行分头管理；基层分支机构风险管理薄弱，风险管理不能有效的深入到基层；信息沟通的渠道不畅导致有关风险信息披露不及时不完善，因此应该加大银行的风险管理建设。

2．加强内部控制的机制我国商业银行的内部控制机制不完善，商业银行缺乏完整的内部控制规章和操作规则，银行重要岗位的轮换制度没有得到很好的执行，人力资源的任用和考核存在缺陷，职责和权限的分配制度不合理，董事会和审计委员会的作用有限，加强银行的内部控制机制对减少操作风险的发生将起到重要的作用，

3．商业银行需提高风险识别和衡量的技术。武继源（2012）认为提高风险识别与衡量技术迄今为止，我国商业银行无论是对信用风险还是操作风险都没有建立起完整、科学的风险指标体系和量化标准，风险的定性、定级、定责还处于探索阶段，这使得商业银行只能被动地承受市场变化和业务运作中暴露出来的风险。

4.加强风险管理理论宣传，强化操作风险管理意识操作风险同银行内部员工紧密相关，金融机构加强风险管理理念在全行的普及和宣传工作，从基层员工到高层管理者都应该明确风险管理的重要作用，强化操作风险管理的意识，调动风险识别、管理的主动性和积极性。

5.加强金融机构信息披露，建立完善的操作风险损失数据库加强信息披露制度的建设和实施，一方面，有利于社会公众、新闻媒体等多元主体的外部监督；另一方面，也有利于银行操作风险损失数据的收集。 此外，胡元木（2012）认为操作风险损失数据是实施高级度量方法、技术的基础，规范统一的原则是提高数据的可用性和共享性的关键所在，因此，还需进一步规范损失数据采集的标准，早日完成操作风险损失数据库的建立，为高级度量方法的适用和实现对操作风险的准确度量奠定基础。

但是值得强调的一点是：2013年1月1日《商业银行资本管理办法(试行)》开始实施，并将操作风险纳入了资本监管的框架，推动银行加强操作风险管理。在银监会督促银行加强

操作风险防范的背景下，不断提高IT技术水平，控制银行操作风险，也会变得越来越重要商业银行应该加强制定 IT 系统应急方案的能力，并对应急预案进行定期修订、演练和压力测试，保证在发生严重业务中断事件情况下，执行应急方案，将影响和损失减到最低或将损失控制到最小程度。 四、总结

只有商业银行对操作风险的衡量和识别有了全面的认识，才能真正有效的控制和防范操作风险。但是，操作风险几乎包含在每一项银行交易产品中，而且随着当今的金融交易工具多样化，金融交易操作的复杂化操作风险给银行带来损失的概率也越来越大，并且我国的金融市场尚不完善，金融监管水平也有待提高，加之商业银行管理职员的职业操守也参差不齐，内部监管机制和风险管理机制有待加强，因此我国对操作风险的控制能力还比较弱。而只有监管机构加快对银行操作风险的管理的法制建设，加大对操作风险的监管力度，商业银行加强内部控制机制和风险管理机制的建设，并对员工定期的进行针对性的职业操守培训，并适应信息化科技潮流，不断改善银行软件信息管理系统，才能减小甚至避免操作风险给银行带来的损失。

参考文献： [1] 张伟：《我国商业银行操作风险的界定与控制》 视角 2012.08 [2] 杨佩佩：《我国商业银行操作风险研究》 现代商业 2012.06 [3] 张春梅：《关于商业银行操作风险管理问题分析》 经济研究导刊 2013.02 [4] 武继源：《浅议商业银行操作风险控制》 时代金融 2012.03 [5] 胡元木：《商业银行操作风险的类型、成因与防范》 理财广场 2012.5