操作風險管理：荷蘭銀行的經(jīng)驗與啟示

葛海蛟

編者按：在20世紀90年代經(jīng)受了操作風險所帶來的巨大損失之后，全球金融業(yè)開始認識到對操作風險進行管理的必要性。新巴塞爾協(xié)議首次將操作風險納入銀行資本計量與監(jiān)管范圍，并且要求金融機構為操作風險配置相應的資本金，標志著操作風險已成為商業(yè)銀行風險體系中不容忽視的部分。作者曾在荷蘭銀行總部實習三個月。文中所述的荷蘭銀行在操作風險管理方面的理念、制度體系和政策執(zhí)行，相信會對我國那些正處在改革發(fā)展特殊時期的商業(yè)銀行（如農(nóng)業(yè)銀行）有一定的借鑒意義。

操作風險管理核心體系的構成

荷蘭銀行認為，對于金融機構和監(jiān)管者來說，防范操作風險已成為商業(yè)銀行風險體系中不容忽視的部分。早在1999年11月，荷蘭銀行的最高管理層就制定了有關操作風險的政策。荷蘭銀行認為，操作風險是銀行風險的重要核心，操作風險可以影響信用風險、法律風險、流動性風險、市場風險、聲譽風險等。良好的操作風險管理可以增加股東價值、提升聲譽、改進客戶滿意度。制定操作風險管理政策的基本原則是：在銀行各層面的責任范圍內(nèi)使操作風險可控與可計量。荷蘭銀行在董事會下專門設有操作風險管理委員會，負責制定銀行所有操作風險管理的制度與政策。目前，荷蘭銀行的操作風險管理理念的核心體系主要由風險識別、風險度量和評估量化、風險控制和風險監(jiān)測與報告四個部分組成。

風險識別體系

操作風險識別主要包括操作風險自我評估和操作風險認定與批準程序兩部分。目前荷蘭銀行的操作風險自我評估體系作為一個有效的風險管理工具被廣泛運用于其經(jīng)營管理活動中。風險自我評估體系為所有經(jīng)營機構和金融產(chǎn)品提供識別、評估自身風險、改善對操作風險控制的有效方法。自我評估的主要目的是為銀行準確提供相關的操作風險信息、為降低操作風險制定相關計劃和減少操作損失。荷蘭銀行認為，典型的操作風險事件包括：內(nèi)部欺詐、外部欺詐、雇傭合同以及工作狀況帶來的風險事件，客戶、產(chǎn)品以及商業(yè)行為帶來的風險事件，有形資產(chǎn)的損失、經(jīng)營中斷或系統(tǒng)出錯、涉及執(zhí)行、交割以及交易過程管理的風險事件。荷蘭銀行可以對發(fā)生的每一次風險事件進行監(jiān)控和記錄，并分析導致每次風險的因素和產(chǎn)生風險的環(huán)節(jié)點，度量這些因素對風險的具體影響，同時對風險的程度進行數(shù)量化的度量記錄。按照不同的風險事件和其所發(fā)生的業(yè)務部門不斷積累風險識別經(jīng)驗，進一步識別當前和未來潛在的操作風險。對操作風險成因、操作風險事件和影響，荷蘭銀行已經(jīng)總結歸納了詳細的分類目錄。

風險度量和評估量化體系

操作風險度量和評估量化體系的核心是荷蘭銀行建立的銀行損失數(shù)據(jù)庫，它是收集和存儲所有本行由于操作風險造成的損失的全部信息的工具。建立損失數(shù)據(jù)庫的目的是建立對操作風險特性的識別，減少損失，滿足巴塞爾新資本協(xié)議監(jiān)管要求和內(nèi)部經(jīng)濟資本管理的要求。荷蘭銀行要求所有操作風險損失總金額超過等值5000歐元的事項、涉及銀行運營安全的事故內(nèi)容（主要是影響損益的操作風險事件和不影響損益的諸如犯罪企圖等邊際操作風險事件）、由經(jīng)營風險帶來的所用信用損失等，必須按照全面覆蓋性、完整性和正確性等三個準則要求記錄在銀行損失數(shù)據(jù)庫中。

風險控制體系

操作風險控制機制對相關的關鍵風險提供了一個總的原則，并用所期望的關鍵控制來減輕操作風險。這是銀行內(nèi)部提高風險管理水平的基礎。荷蘭銀行操作風險管理委員會在1999年11月決定制定這項操作風險政策，以提高風險意識和操作風險的控制水平。這項政策能夠提供與操作風險相關資料，與此同時規(guī)定風險管理的要求。關鍵操作風險控制包括政策的提出、建立正確構架、過程的執(zhí)行、過程的評估四個步驟。關鍵操作風險控制必須在每項步驟上都提供最好的控制實踐來減輕操作風險，包括過程范圍的簡要描述和過程的主要階段兩個部分。各種不同過程中的關鍵操作風險控制主要包括以下領域:資產(chǎn)管理、現(xiàn)金服務（包括ATM機）、傳統(tǒng)支付、存款賬戶、客戶管理、電子銀行支付指令處理、財務賬目與報表、人力資源、集中采購、產(chǎn)品開發(fā)、貿(mào)易融資等。

風險監(jiān)測與報告體系

荷蘭銀行認為損失數(shù)據(jù)庫是一個回溯檢視工具，它能夠告知在過去何處出現(xiàn)損失，損失的規(guī)模有多大，但無法告知當前的風險是什么，將會有什么損失。為此，荷蘭銀行在操作風險監(jiān)測與報告體系中設立了關鍵風險指標，為操作風險管理者提供當前特定業(yè)務部門中風險水平的相關數(shù)據(jù)。荷蘭銀行認為，關鍵風險指標反映的是被甄選出來的對操作風險有信號性作用影響的典型特征、業(yè)務流程和業(yè)務內(nèi)容的變化，典型的有賬務中斷、客戶投訴、營業(yè)額變化、應用系統(tǒng)故障、操作損失等。荷蘭銀行設置的關鍵風險指標更接近日常操作，是針對特定的領域、步驟、體系、產(chǎn)品等而制定出的指標，它們可以在銀行機構內(nèi)的任何一個層面使用。通過量化和驗證關鍵風險指標，荷蘭銀行能對當期操作風險進行有效管理。

啟示

目前，我國商業(yè)銀行的操作風險管理主要體現(xiàn)在對操作性風險的管理和業(yè)務部門自律監(jiān)管及審計監(jiān)督層面上。對操作風險的認識，普遍存在誤區(qū)。一是將操作風險等同于操作性（或操作中）風險，認為難以計量和分配資本；二是將操作風險等同于金融犯罪或道德風險，缺乏整體認識和把握。2005年，中國銀監(jiān)會發(fā)出了《關于加大防范操作風險工作力度的通知》并提出了13條意見，農(nóng)業(yè)銀行也于2005年上半年組織了自1979年恢復以來的首次全國性操作風險大檢查，表明監(jiān)管當局和經(jīng)營機構都已經(jīng)開始重視操作風險的防范與管理。但與國際同業(yè)相比，仍有許多工作需要改進和完善。對國內(nèi)雇員最多、營業(yè)網(wǎng)點最多的農(nóng)業(yè)銀行來講，加快建立有效的操作風險管理體系尤顯重要。

切實提高對操作風險的整體認識。操作風險是由不完善的內(nèi)部程序、人員失誤、系統(tǒng)故障或外部事件造成損失的風險，廣泛存在于銀行各個領域，是銀行經(jīng)營管理面臨的基礎風險之一。操作風險事件難以在事前充分預期，并往往來源于制度、系統(tǒng)缺陷和人員舞弊行為，具有較強的內(nèi)生性，即使建立相對完善的內(nèi)控制度和監(jiān)督檢查機制，也難以充分預計未來持續(xù)期內(nèi)的所有變動因素并徹底杜絕內(nèi)部舞弊所造成的違法犯罪行為。實踐表明，相對信用風險和市場風險，操作風險更加難以事先計量和預測，這也就是通常意義上所說的管理滯后性特征。因此，提高對操作風險的認識，高度重視對操作風險的防范，除事前預防、事中控制外，更為重要的是要建立良好的管理機制，從而力圖在操作風險發(fā)生之初就及時、有效地識別和處置。

盡早構建責權明晰的操作風險管理架構，建立操作風險管理企業(yè)文化。在設計農(nóng)業(yè)銀行股份制改革的過程中，結合完善農(nóng)業(yè)銀行的法人治理結構，可考慮建立農(nóng)業(yè)銀行操作風險管理委員會，整合目前散落于各業(yè)務部門、審計監(jiān)督部門和分支行的操作風險管理職責，明確定義農(nóng)業(yè)銀行操作風險管理的基本原則、權責劃分、日?？刂频?，確定高級管理層和風險管理職能部門的責任。對操作風險形成一個良好的、定期的操作風險監(jiān)測和匯報線路，逐步建立操作風險識別、評估與量化、監(jiān)控和報告系統(tǒng)，形成操作風險管理有效體系。同時，應引導建立全行良好的操作風險管理企業(yè)文化，大力提高經(jīng)營管理人員的業(yè)務素質(zhì)，加強職業(yè)操守和法律意識教育。

著手建立操作風險損失數(shù)據(jù)庫和設置關鍵指標體系。根據(jù)新巴塞爾協(xié)議，需要在識別操作風險的基礎上度量操作風險可能帶來的損失，進而為操作風險配備相應的資本金。應從積累日常數(shù)據(jù)開始建立損失數(shù)據(jù)庫，記錄損失及其程度。關鍵風險指標，可以為操作風險管理者提供當前特定業(yè)務部門中風險水平的相關數(shù)據(jù)。關鍵風險指標應該隨著時間而變化。新風險出現(xiàn)，需要更換新的關鍵風險指標。當風險管理者對業(yè)務更為熟悉時，可以進一步追溯因果關系鏈。例如，我們現(xiàn)在認為往來賬差異是一個很好的關鍵風險指標。不久后，我們可能需要知道到底是什么原因?qū)е铝送鶃碣~差異，我們可以將該原因指定為關鍵風險指標。這是一個反復進行的過程，最終將使我們得到一套精確的指標體系。

（作者單位：中國農(nóng)業(yè)銀行大連分行）

責任編輯：張明莉