操作风险管理-新巴塞尔资本协议框架下的思考

操作风险管理新巴塞尔资本协议框架下的思考,陈忠阳中国人民大学财政金融学院2008年中国CIO年会用联系：chenzhongyruc.edu.cn,您可能关注的问题,操作风险是什么风险?操作风险是否具备高风险高收益的特征？是否可以以操作风险换收益？操作风险的量化方法有哪些？操作风险如何管理？IT系统在操作风险管理中的作用等等,提纲,一、操作风险的性质二、操作风险管理三、操作风险量化四、几点建议,一、操作风险的性质,概念来源性质认识次贷危机与操作风险,操作风险概念的来源,老风险，新概念巴塞尔银行监管委员会操作风险管理调查报告（1998）和新巴塞尔资本协议第1稿定义（1999）：除市场和信用风险以外的其它风险。英国银行业协会操作风险管理调查报告和新巴塞尔资本协议第2稿定义（2001）：人员、系统、流程和外部事件导致损失的风险（现行定义）。,对操作风险的认识,操作风险是人性的风险操作风险是最危险（最可怕、危害最严重的）的风险操作风险是最普遍的风险操作风险是单侧风险，纯粹风险，是一旦接受就尽可能去降低风险本身的风险（但取决于管理风险的社会平均成本和企业自身成本）。操作风险也是不可完全避免的风险，也具有与预期收益匹配的特点（以风险换收益，高风险高收益）操作风险可导致战略风险（但新协议概念将其分离出来）,美国次贷危机与操作风险,投资者的贪婪、恐惧和现代风险管理技术应用方面的操作风险也是导致次贷危机的主要原因。人性的缺陷不仅表现在犯案者的自私、贪婪和管理者的疏忽和懒惰（不尽职），也表现为盲目自信和骄傲自满。近十多年来现代风险量化和管理技术的迅猛发展及其局限性对风险量化技术的盲目信赖：可以量化的风险就可以管理对衍生产品的滥用，尤其是反向运用（用于赚钱和杠杆创造）,二、操作风险管理方法,内部控制对冲经济资本配置,内部控制,内部控制操作风险管理内部控制的含义：COSO 1992内部控制的 “升级”：COSO 2004， 企全面风险管理（ERM）内控是过程管理，而不是资本管理过程管理是操作风险管理的方法之一，初级阶段，资本管理是操作风险管理的最高级阶段,对冲,保险IT系统外包业务持续（恢复）计划,IT 与操作风险管理,一方面，是现代操作风险管理的基础 流程的自动化 损失数据管理和操作风险量化 资本管理（含经济资本、实际资本和监管资本） 产品定价和业绩衡量另一方面，也是操作风险管理的重要对象 操作自动化的风险（风险转化观点） 灾备和业务恢复计划的重要性 IT外包是企业操作风险管理的重要内容,经济资本配置,决定操作风险承担的规模（是规避还是承担）决定操作风险对冲的对象和规模决定操作风险承担的定价补偿机制（企业最终产品定价）以操作风险量化为基础（操作风险VaR计量）是操作风险管理的最高级阶段,三、操作风险量化,一个广泛流行的误区操作风险评估操作风险量化操作风险量化对于改善企业内部管理的作用量化的方法和挑战数据来源,一个广泛流行的误区,新巴塞尔资本协议的三种量化方法：基本指标法、标准法、内部模型法这是操作风险量化方法吗？不是！是针对操作风险的监管资本计量方法。本身并不涉及对操作风险的量化！前两者都是以营业收入规模来作为操作风险水平的替代变量，隐含逻辑前提是：营业收入越多，营业规模越大，操作风险越高，监管资本要求越多。这引起了广泛的争议。,操作风险评估,三种流行方法：控制和风险自我评估法业务流程分解法关键风险指标法主要特点：关注的对象：业务流程中内部控制和风险管理措施本身的有效性或业务的运行表现评估的依据：相关内部控制制度、业界的良好做法和平均水平方法主要是：打分和关键指标局限性：主观性、难以跨部门跨业务线路的汇总和比较、难以进行统一的资本管理,操作风险量化,量化操作风险本身主要依赖损失数据Probability of Event (PE)Loss given Event (LGE),操作风险量化对于改善企业内部管理的作用,提高企业内部操作风险透明度指导内部控制指导产品定价指导对冲政策实际资本管理监管资本计量，降低监管资本负担经济资本配置各部门绩效考核,量化的方法和挑战,损失分布法：通过掌握的损失数据对损失发生频率和严重程度的分布进行评估，然后估计风险状况利用历史数据估计每一个损失事件发生数量和损失金额的频率分布在累积损失频率分布的基础上计算VaR值,非预期损失（VaR）,预期损失,数据来源,内部数据库外部（行业）数据库模拟数据 （蒙特卡罗模拟）情景分析数据（专家意见）,四、几点建议,提高认识，尤其是操作风险管理的专业化、职业化和现代化在加强内控的基础上建设现代操作风险管理体系加强内部损失数据积累和外部（行业）数据交换合作加强IT系统建设，同时不能忽略IT自身操作风险操作风险评估和量化方法要结合由流程管理提升到资本管理始终以人为本，要注重人的责权利关系的基本安排，即公司治理,请批评指正。谢谢！,