操作風險的識別、度量和管理

徐文佳

(武漢工程大學法商學院，湖北 武漢 430205)

?

操作風險的識別、度量和管理

徐文佳

(武漢工程大學法商學院，湖北 武漢 430205)

隨著我國乃至全球經(jīng)濟體系朝著市場化、多元化的不斷擴展，金融市場取得了一系列突破性的成就，我國市場經(jīng)濟的運行呈現(xiàn)出一片繁榮興盛的場景。但是在這有效運行的金融體系的背后，卻有著相關(guān)的金融風險。這類風險和危機，不僅是對金融機構(gòu)的生存運營存在著一定的威脅，也會進一步導致金融體系的混亂，甚至金融秩序混亂。最直觀的金融風險便是操作風險，操作風險不同于市場風險或者是信用風險，尤其是在各個銀行的業(yè)務(wù)運作中，操作風險的的多樣化導致它的管理相對有難度。本文將從操作風險的定義入手，從操作風險的分類來闡述操作風險中存在的問題以及相關(guān)的解決方法。

金融市場；操作風險

1　操作風險的分類

近年來，由于各個金融機構(gòu)的競爭激烈程度越來越大，操作風險的難以量化，致使操作風險的管理控制也相對較難。各個商業(yè)銀行對操作風險的重視程度也比過去大了。操作風險可以從內(nèi)部控制及外部控制來著手，內(nèi)部風險是公司或者機構(gòu)可以自己控制的風險，比如人員控制、系統(tǒng)控制、操作流程的控制。在人員控制問題上，公司可以選擇業(yè)務(wù)素質(zhì)和道德素養(yǎng)較高的員工；在系統(tǒng)控制上，公司或者機構(gòu)可以選擇自己建立的計算機系統(tǒng)和政策管理等；在操作流程的控制上，可以創(chuàng)新柜員文化建設(shè)目標，利潤年度目標等一并融入操作流程中，進一步體現(xiàn)了操作的細化意識，完美意識與剛性意識。某些不可預估的自然災害，比如影響銀行運動的火災、水災或者是地震，又或者是政治和監(jiān)管風險，如公司在某個國家不可營業(yè)，被勒令整改等這一系列外部因素控制的風險被稱為外部風險。

巴塞爾銀行監(jiān)管委員會對操作風險的定義整合是建立在以下7類的操作風險：一是內(nèi)部欺詐；二是外部詐騙；三是雇員行為和工作場所的安全性；四是客戶、產(chǎn)品及業(yè)務(wù)活動；五是對實物資產(chǎn)的破壞；六是業(yè)務(wù)業(yè)務(wù)中斷和系統(tǒng)失靈；最后是交易的執(zhí)行、交付和過程管理。

外部詐騙不僅也包括財產(chǎn)挪用和法律的逃避，同時也包括第三者的詐騙。自助柜員機系統(tǒng)上的不完善，也給了一些違法分子鉆空子而獲利的空隙，對銀行的形象也造成了很大的影響。這類風險包括搶劫、偽造證件、支票連續(xù)投資等現(xiàn)象。

雇員行為及工作場所安全性的風險大多與人們的生活息息相關(guān)，包括違反雇傭協(xié)議、違反健康以及安全協(xié)議而造成人員傷亡賠償或者與多元性及性別歧視的索賠。比如員工關(guān)系(薪酬、福利)、安全的環(huán)境、所有類型的歧視。

客戶、產(chǎn)品以及業(yè)務(wù)活動的風險包括對于某些客戶的馬虎而造成的職業(yè)失誤，或者由于產(chǎn)品設(shè)計和特性的差異而引起的錯誤等。主要的實例便是客戶流失、違反隱私權(quán)、不當?shù)慕灰住a(chǎn)品缺陷、客戶選擇等問題。

對實務(wù)資產(chǎn)的破壞大多是不可預估的自然災害和不可逆轉(zhuǎn)的政治因素，甚至是恐怖分子對資產(chǎn)的破壞。紐約銀行曾在2011年遭受恐怖分子的襲擊而造成損失。業(yè)務(wù)中止及系統(tǒng)失靈主要是包括硬件和軟件的實效、通信故障燈，如所羅門兄弟因為計算機技術(shù)的更換而損失。交易的執(zhí)行、交付和管理過程的風險包括交易的獲取失誤、法律文件缺失、客戶記錄不全等相關(guān)問題。

2　關(guān)于操作風險監(jiān)管資本金的方法

巴塞爾在提出操作風險定義的同時，也為銀行提供了三種通常使用的方法來計算操作風險監(jiān)管資本金。即基本指標法、標準法和高級計量法。

2.1基本指標法

在上述三類方法中，基本指標法是相對最為簡單的。操作風險資本金的計算方法是前3年的總收入的平均值乘以一個固定的比例15%。在這個計算方式中，總收入是代表利息收入和非利息收入以及交易凈收入和其他收入的總和。總收入的指標是很容易獲取并且可以檢驗的，同時因為這個指標具有三性的特別：連續(xù)性、可比較性、反周期性。因為選擇總收入指標作為參考是十分簡便的辦法。

2.2標準法

將銀行業(yè)務(wù)活動劃分為若干標準化業(yè)務(wù)種類，分別設(shè)定一項指標以反映該類業(yè)務(wù)的規(guī)模及業(yè)務(wù)量。在標準法中，有8種業(yè)務(wù)類別，分別是：公司金融、交易與銷售、零售銀行業(yè)務(wù)、商業(yè)銀行業(yè)務(wù)、支付與清算、代理服務(wù)、資產(chǎn)管理、零售經(jīng)紀。與基本指標法相比，標準化法詳細細化了銀行的業(yè)務(wù)分類，不同的業(yè)務(wù)部門被賦予不同的操作風險權(quán)重，但不是說標準化法具有更高的風險敏感度。

2.3高級計量法

高級計量法是指銀行用定量和定性標準，通過內(nèi)部操作風險計量系統(tǒng)計算資本金。高級計量法包括損失分步法、記分卡法、因果關(guān)系、風險控制自我測定、內(nèi)部衡量法、極值原理法和貝葉斯網(wǎng)絡(luò)法。我們考慮損失分布法來作分析。

3　銀行操作風險問題概述

銀行操作風險因素有四類：人員、內(nèi)部流程、計算機系統(tǒng)和外部事件。人員問題主要包括內(nèi)部欺詐或者是就業(yè)制度和工作場所存在的問題；內(nèi)部流程問題主要包括客戶、產(chǎn)品和業(yè)務(wù)活動以及執(zhí)行、交割和流程管理事件的相關(guān)問題；計算機系統(tǒng)問題主要包括信息科技系統(tǒng)事件的問題；外部事件主要包括外部欺騙和實物資產(chǎn)的破壞等問題。操作風險管理的流程先我們可以從發(fā)生頻率和嚴重性來對這些流程進行分類。操作風險管理的三大工具是風險自我評估、損失數(shù)據(jù)收集和關(guān)鍵風險指標。風險自我評估通過對風險的識別對尋找損失數(shù)據(jù)提供了依據(jù)，而真實的損失數(shù)據(jù)對風險自我評估提供了參考。關(guān)鍵風險指標的異?？梢酝苿语L險自我評估，風險自我評估結(jié)果為關(guān)鍵風險指標提供了額外的參考信息。

4　改善操作風險管理問題的措施

因銀行人員操作或管理差錯、法律文件漏洞、內(nèi)部人員監(jiān)守自盜、外部人員欺詐、監(jiān)控設(shè)備和軟件系統(tǒng)故障、店里通信中斷、自然災害等給銀行帶來損失的各類行為和情形統(tǒng)稱為操作風險。為應對操作風險，各銀行都進行了相應的制度規(guī)范管理，但目前操作風險管理存在較多的問題。

4.1對不完善的制度進行改革

建立完善的法人治理結(jié)構(gòu)、規(guī)范管理架構(gòu)和業(yè)務(wù)流程，改進操作風險的管理制度。

4.2加強內(nèi)部控制管理

從以下七個方向加強內(nèi)部控制制度

(1)建立統(tǒng)一的授權(quán)體系

(2)必要的職責分離

(3)明確關(guān)鍵崗位控制要求

(4)對重要操作進行事實監(jiān)督檢查

(5)對組織流程建立有效控制程序

(6)建立信息安全管理體系對網(wǎng)絡(luò)系統(tǒng)實施觀看

(7)建立預案應對突發(fā)事件

4.3不斷改進操作風險管理辦法

目前在風險計量方面沒有一個完善的標準和方法，要通過實踐中摸索，針對自身管理進行完善，對有效的計量管理辦法推廣到下屬機構(gòu)落實。

4.4增強人員管理體制

從思想及教育方面，為管理人員和員工樹立危機應對意識，重視安全教育工作，充分依靠員工和管理人員的能動性，抓好風險管理工作。對內(nèi)部人員的不安定因素，及時排查、化解。

現(xiàn)階段操作風險管理存在的問題包括：一、操作風險管理理念落后，監(jiān)管不到位。金融機構(gòu)管理理念與員工理念偏差，片面追求業(yè)績指標，導致管理人員工作中對業(yè)務(wù)的重視遠高于對管理控制的重視，員工為完成業(yè)績不惜無視法規(guī)，管理人員對這些行為失察甚至聽之任之。金融機構(gòu)對員工的法制法規(guī)教育，案件警示教育方面不足。作案員工法律意識單薄，上級領(lǐng)導不能及時查察制止甚至為犯罪行為包庇。對員工日常管理工作疏忽，重要崗位未按規(guī)定輪崗，使客戶成為員工的客戶，客戶處于對員工的信任，將資金交付或賄賂違規(guī)獲取貸款，管理人員對異常行為缺乏警覺性，也導致單位不能及時發(fā)現(xiàn)員工和客戶之間違規(guī)交易的發(fā)生。二、流程制度缺失。管理機制對案件防控能力不足，各省市地區(qū)機構(gòu)在管理制度上存在較大差異，上級對基礎(chǔ)單位管理缺失和不到位?；A(chǔ)機構(gòu)對上級的規(guī)定進行修改，自行調(diào)整流程和權(quán)限，但由于管理水平存在差異，更加導致部分機構(gòu)制約機制失效。三、整改不到位。商業(yè)銀行內(nèi)部監(jiān)督審核部門發(fā)現(xiàn)下屬機構(gòu)問題后，要求其管理人員督促整改，但因管理機制缺失，權(quán)威性不足，監(jiān)督往往不能有效落實，無法做到上行下效。導致錯失了及時發(fā)現(xiàn)問題和整改問題的計劃，為更大的錯誤埋下隱患。四、缺乏有效外部防范手段國內(nèi)商業(yè)銀行危機管理意識淡薄，缺少快速處理反應的有效機制，對外部資金風險轉(zhuǎn)嫁等可能給銀行帶來損失的違規(guī)行為不能及時有效查明和組織，缺乏主動識別風險的能力?；鶎訝I業(yè)機構(gòu)安保工作確實，對監(jiān)控系統(tǒng)受到損壞的情況不能及時處理，安保人員流動性大素質(zhì)低的問題也對應對突發(fā)危機狀況不能及時合理的處理。

[1]呂夢菲.我國商業(yè)銀行操作風險管理研究,2014.5.

[2]張新?lián)P.我國商業(yè)銀行的操作風險研究,2004.3.1.

[3]李明.基于風險價值(VaR)的商業(yè)銀行資本金配置分析及應用研究,2012.3.25.

[4]徐冰.我國商業(yè)銀行操作風險現(xiàn)狀與防范,2013.6.1.

[5]宋坤.金融機構(gòu)操作風險的度量及實證研究,2013.6.30.

F274

A

1671-1602(2016)16-0129-02