商业银行操作风险度量与管理培训课程.ppt

商业银行操作风险度量与管理Operational Risk Measurement and Management of Commercial Banks主要内容•1操作风险界定操作风险界定•2操作风险现状分析操作风险现状分析 anli•3操作风险度量模型操作风险度量模型•4操作风险实证度量操作风险实证度量 •5内部控制与操作风险内部控制与操作风险 •6操作风险管理（操作风险管理（ORM）体系）体系操作风险界定•操作风险的提出•操作风险特征•操作风险损失事件 操作风险的涵义•虽然操作风险这个概念的提出已有较长的历史，但将其与其他两种风险并列为金融机构面临的三种主要风险则是最近几年的事情国际银行监管巴塞尔委员会2001年以来连续三次发表长篇咨询报告，与业界磋商如何建立稳妥的操作风险管理和监管机制在学术界，操作风险的研究也得到长足的发展，出现了一批从不同角度出发的操作风险度量模型，为操作风险的管理提供了较为可靠的基础•操作风险是指由不完善或有问题的内部程序、人员及系统或外部事件所造成损失的风险本定义包括法律风险，但不包括策略风险和声誉风险(strategic and reputational risk)。

案例案例英国巴林银行倒闭英国巴林银行倒闭 1995年年2月月26日日，，英英国国银银行行业业的的泰泰斗斗，，在在世世界界1000家家大大银银行行中中按按核核心心资资本本排排名名第第489位位的的巴巴林林银银行行，，因因进进行行巨巨额额金金融融期期货货投投机机交交易易，，造造成成9.16亿英镑的巨额亏损，被迫宣布破产亿英镑的巨额亏损，被迫宣布破产后后经经英英格格兰兰银银行行的的斡斡旋旋，，3月月5日日，，荷荷兰兰国国际际集集团团（（ING））以以1英英镑镑的象征价格，宣布完全收购巴林银行的象征价格，宣布完全收购巴林银行一、案例介绍一、案例介绍巴巴林林银银行行创创立立于于1762年年，，至至1995年年已已有有233年年的的历历史史最最初初从从事事贸贸易易活活动动，，后后涉涉足足证证券券业业，，19世世纪纪初初，，成成为为英英国国政政府府证证券券的的首首席席发发行行商商此此后后100多多年年来来，，该该银银行行在在证证券券、、基基金金、、投投资资、、商商业业银银行行业业务务等等方方面面取取得得了了长长足足发发展展，，成成为为伦伦敦敦金金融融中中心心位位居居前前列列的的集集团团化化证证券券商商，，连连英英国国女女皇皇的的资资产产都都委委托托其其管管理理，，素素有有“女女皇皇的的银银行行”的的美美称称。

该该行行1993年年的的资资产产59亿亿英英镑镑，，负负债债56亿亿英英镑镑，，资资本本金金加加储储备备4.5亿亿英英镑镑，，海海内内外外职职员员4000人人，，盈盈利利1.05亿亿英英镑镑；；1994年年税税前前利利润润高高达达1.5亿亿英英镑镑该该行行当当时时管管理理300亿英镑的基金资产，亿英镑的基金资产，15亿英镑的非银行存款和亿英镑的非银行存款和10亿英镑的银行存款亿英镑的银行存款就就是是这这样样一一个个历历史史悠悠久久、、声声名名显显赫赫的的银银行行，，竟竟因因年年轻轻职职员员尼尼克克·里森进行期货投机失败而陷入绝境里森进行期货投机失败而陷入绝境28岁岁的的尼尼克克·里里森森19992年年被被巴巴林林银银行行总总部部任任命命为为新新加加坡坡巴巴林林期期货货有有限限公公司司的的总总经经理理兼兼首首席席交交易易员员，，负负责责该该行行在在新新加加坡坡的的期期货货交易并实际从事期货交易交易并实际从事期货交易1992年年巴巴林林银银行行有有一一个个账账号号为为“99905”的的“错错误误账账号号”，，专专门门处处理理交交易易过过程程中中因因疏疏忽忽造造成成的的差差错错，，如如将将买买入入误误为为卖卖出出等等等等。

新新加加坡坡巴巴林林期期货货公公司司的的差差错错记记录录均均进进入入这这一一账账号号，，并并发发往往伦伦敦敦总总部部1992年年夏夏天天，，伦伦敦敦总总部部的的清清算算负负责责人人乔乔丹丹·鲍鲍塞塞（（Gordon Bowser）） 要要求求里里森森另另外外开开设设一一个个“错错误误账账户户”，，以以记记录录小小额额差差错错，，并并自自行行处处理理，，以以省省却却伦伦敦敦的的麻麻烦烦由由于于受受新新加加坡坡华华人人文文化化的的影响，此影响，此‘错误账户错误账户”以代码以代码“88888”为名设立为名设立数数周周之之后后，，巴巴林林总总部部换换了了一一套套新新的的电电脑脑系系统统，，重重新新决决定定新新加加坡坡巴巴林林期期货货公公司司的的所所有有差差错错记记录录仍仍经经由由“99905”账账户户向向伦伦敦敦报报告告88888”差差错错账账户户因因此此搁搁置置不不用用，，但但却却成成为为一一个个真真正正的的错错误误账账户户留留存存在在电电脑脑之之中中这这个个被被人人疏疏忽忽的的账账户户后后来来就就成成为为里里森森造造假假的的工工具倘若当时能取消这一账户，则巴林银行的历史就可能改写了倘若当时能取消这一账户，则巴林银行的历史就可能改写了。

1992年年7月月17日日，，里里森森手手下下一一名名刚刚加加盟盟巴巴林林的的王王姓姓交交易易员员手手头头出出了了一一笔笔差差错错：：将将客客户户的的20口口日日经经指指数数期期货货合合约约的的买买入入委委托托误误为为卖卖出出里里森森在在当当晚晚清清算算时时发发现现了了这这笔笔差差错错要要矫矫正正这这笔笔差差错错就就须须买买回回40口口合合约约，，按按当当日日收收盘盘价价计计算算，，损损失失为为2万万英英镑镑，，并并应应报报告告巴巴林林总总部部但但在在种种种种考考虑虑之之下下，，里里森森决决定定利利用用错错误误账账户户“88888”承承接接了了40口口卖卖出出合合约约，，以以使使账账面面平平衡衡由由此此，，一一笔笔代代理理业业务务便便衍衍生生出出了了一一笔笔自自营营业业务务，，并并形形成成了了空空头头敞敞口口头头寸寸数数天天以以后后，，日日经经指指数数上上升升了了200点点，，这这笔笔空空头头头头寸寸的的损损失失也也由由2万万英英镑镑增增加加到到6万万英英镑镑里里森森当当时时的的年年薪薪还还不不足足5万万英英镑镑，，且且先先前前已已有有隐隐瞒不报的违规之举，因而此时他更不敢向总部报告了。

瞒不报的违规之举，因而此时他更不敢向总部报告了此后，里森便一发不可收，频频利用此后，里森便一发不可收，频频利用““88888”88888”账户吸收下账户吸收下属的交易差错仅其后不到半年的时间里，该账户就吸收了属的交易差错仅其后不到半年的时间里，该账户就吸收了3030次次差错为了应付每月底巴林总部的账户审查，里森就将自己的佣差错为了应付每月底巴林总部的账户审查，里森就将自己的佣金收入转入账户，以弥初亏损由于这些亏损的数额不大，结果金收入转入账户，以弥初亏损由于这些亏损的数额不大，结果倒也相安无事倒也相安无事 1993年年1月月，，里里森森手手下下有有一一名名交交易易员员出出现现了了两两笔笔大大额额差差错错：：一一笔笔是是客客户户的的420口口合合约约没没有有卖卖出出，，另另一一笔笔是是100口口合合约约的的卖卖出出指指令令误误为为买买入入里里森森再再次次作作出出了了错错误误的的决决定定，，用用“88888”账账户户保保留留了了敞敞口口头头寸寸由由于于这这些些敞敞口口头头寸寸的的数数额额越越积积越越多多，，随随着着行行情情出出现现不不利利的的波波动动，，亏亏损损数数额额也也日日趋趋增增长长至至600万万英英镑镑，，以以致致无无法法用用个个人人收收入入予予以以填填平平。

在在这这种种情情况况下下，，里里森森被被迫迫尝尝试试以以自自营营收收入入来来弥弥补补亏亏损损幸幸运运的的是是，，到到1993年年7月月，，“88888”账账户户居居然然由由于于自自营营获获利利而而转转亏亏为为盈盈如如果果里里森森就就此此打打住住，，巴巴林林银银行行的的倒倒闭闭厄厄运运也也许许又又一一次次得得以以幸幸免免然然而而这这一一次次的的成成功功却却从从反反面面为为他他继续利用继续利用“88888”账户吸收差错增添了信心账户吸收差错增添了信心1993年年7月月，，里里森森接接到到了了一一笔笔买买入入6000口口期期权权的的委委托托业业务务，，但但由由于于价价格格低低而而无无法法成成交交为为了了做做成成这这笔笔业业务务，，里里森森又又按按惯惯例例用用“88888”账账户户卖卖出出部部分分期期权权后后来来，，他他又又用用该该账账户户继继续续吸吸收收其其他他差差错错结结果果，，随随着着行行情情不不利利变变化化，，里里森森再再一一次次陷陷入入了了巨巨额额亏亏损损的的境境地地到到1994年年时时，，亏亏损损额额已已由由2000万万、、3000万万英英镑镑一一直直增增加加到到7月月份份的的5000万万英英镑镑。

为为了了应应付付查查账账的的需需要要，，里里森森假假造造了了花花旗旗银银行行有有5000万万英英镑镑存存款款其其间间，，巴巴林林总总部部虽虽曾曾派派人人花花了了1个个月月的的时时间间调调查查里里森森的的账账目目，，但但却却无无人人去去核核实实花花旗旗银银行行是是否否真有这样一笔存款真有这样一笔存款1994年年下下半半年年起起，，尼尼克克·里里森森在在日日本本东东京京市市场场上上做做了了一一种种十十分分复复杂杂、、期期望望值值很很高高、、风风险险也也极极大大的的衍衍生生金金融融商商品品交交易易——日日本本日日经经指指数数期期货货他他认认为为日日本本经经济济走走出出衰衰退退，，日日元元坚坚挺挺，，日日本本股股市市必必大大有有可可为为日日经经指指数数将将会会在在19000点点以以上上浮浮动动，，如如果果跌跌破破此此位位，，一一般般说说日日本本政政府府会会出出面面干干预预，，故故想想一一赌赌日日本本股股市市劲劲升升，，便便逐逐渐渐买买入入日日经经225指指数数期期货货建建仓仓1995年年1月月26日日里里森森竟竟用用了了270亿亿美美元元进进行行日日经经指指数数期期货货投投机机不不料料，，日日经经指指数数从从1月月初初起起一一路路下下滑滑，，到到1995年年1月月18日日又又发发生生了了日日本本神神户户大大地地震震，，股股市市因因此此暴暴跌跌。

里里森森所所持持的的多多头头头头寸寸遭遭受受重重创创为为了了反反败败为为胜胜，，他他继继续续从从伦伦敦敦调调入入巨巨资资，，增增加加持持仓仓，，即即大大量量买买进进日日经经股股价价指指数数期期货货，，沽沽空空前前日日本本政政府府债债券券到到2月月10日日，，里里森森已已在在新新加加坡坡国国际际金金融融交交易易所所持持有有55000口日经股价指数期货合约，创出该所的历史记录口日经股价指数期货合约，创出该所的历史记录所所有有这这些些交交易易均均进进入入“88888”账账户户为为维维持持数数额额如如此此巨巨大大的的交交易易，，每每天天需需要要3000—4000万万英英镑镑巴巴林林总总部部竟竟然然接接受受里里森森的的各各种种理理由由，，照照付付不不误误2月月中中旬旬，，巴巴林林总总部部转转至至新新加加坡坡5亿亿多多英英镑镑，，已已超超过过了了其其47000万英镑的股本金万英镑的股本金1995年年2月月23日日，，日日经经股股价价指指数数急急剧剧下下挫挫276.6点点，，收收报报17885点点，，里里森森持持有有的的多多头头合合约约已已达达6万万余余口口，，面面对对日日本本政政府府债债券券价价格格的的一一路路上上扬扬，，持持有有的的空空头头合合约约也也多多达达26000口口。

由由此此造造成成的的损损失失则则激激增增至至令令人人咋咋舌舌的的8.6亿亿英英镑镑；；并并决决定定了了巴巴林林银银行行的的最最终终垮垮台台当当天天，，里里森森已意识到无法弥补亏损，于是被迫仓皇出逃已意识到无法弥补亏损，于是被迫仓皇出逃26日日晚晚9点点30分分，，英英国国中中央央银银行行——英英格格兰兰银银行行在在没没拿拿出出其其他他拯拯救救方方案案的的情情况况下下只只好好宣宣布布对对巴巴林林银银行行进进行行倒倒闭闭清清算算，，寻寻找找买买主主，，承承担担债债务务同同时时，，伦伦敦敦清清算算所所表表示示，，经经与与有有关关方方面面协协商商，，将将巴巴林林银银行行作作为为无无力力偿偿还还欠欠款款处处理理，，并并根根据据有有关关法法律律赋赋予予的的权权力力，，将将巴巴林林自自营营未未平平仓仓合合约约平平仓仓，，将其代理客户的未平仓合约转移至其他会员处置将其代理客户的未平仓合约转移至其他会员处置27日日（（周周一一）），，东东京京股股市市日日经经平平均均指指数数再再急急挫挫664点点，，又又令令巴巴林林银银行行损损失失增增加加了了2.8亿亿美美元元，，截截止止当当日日，，尼尼克克·里里森森持持的的未未平平仓仓合合约约总总值值达达270亿亿美美元元，，包包括括购购入入70亿亿美美元元日日经经指指数数期期货货，，沽沽出出200亿亿美美元元日日本本政政府府债券与欧洲日元。

债券与欧洲日元在在英英国国央央行行及及有有关关方方面面协协助助下下，，3月月2日日（（周周四四））在在日日经经指指数数期期货货反反弹弹三三百百多多点点情情况况下下，，巴巴林林银银行行所所有有（（不不只只新新加加坡坡的的））未未平平仓仓期期货货合合约约（（包包括括日日经经指指数数及及日日本本国国债债期期货货等等））分分别别在在新新加加坡坡国国际际金金融融期期货货交交易易所所、、东东京京及及大大阪阪交交易易所所几几近近全全部部平平掉掉至至此此，，巴巴林林银银行行由由于于金金融融衍衍生生工工具具投投资失败引致的亏损高达资失败引致的亏损高达9.16亿英镑，约合亿英镑，约合14亿多美元亿多美元3月月6日日，，荷荷兰兰荷荷兴兴集集团团（（International Neder Lander Group简简称称ING））与与巴巴林林达达成成协协议议，，愿愿出出资资7.65亿亿英英镑镑（（约约12.6亿亿美美元元））现现金金，，接接管管其其全全部部资资产产与与负负债债，，使使其其恢恢复复运运作作，，将将其其更更名名为为“巴巴林林银银行行有有限限公公司司”，，3月月9日日，，此此方方案案获获得得英英格格兰兰银银行行及及法法院院批批准准，，ING收收购购巴巴林林银银行行的的法法律律程程序序完完成成，，巴巴林林全全部部银银行行业业务务及及部部分分证证券券、、基基金金业业务务恢恢复复运运作作。

至至此此，，巴巴林林倒倒闭闭风风波波暂暂告告一一段段落落，，令令英英国国人人骄骄傲傲两两个个世世纪纪的的银银行行已已易易新新主主，，可可谓百年基业毁于一旦谓百年基业毁于一旦此此案案中中，，使使巴巴林林银银行行遭遭受受灭灭顶顶之之灾灾的的尼尼克克·里里森森于于1995年年2月月23日日被被迫迫仓仓皇皇逃逃离离新新加加坡坡，，3月月2日日凌凌晨晨在在德德国国法法兰兰克克福福机机场场被被捕捕，，11月月22日日，，应应新新加加坡坡司司法法当当局局的的要要求求，，德德国国警警方方将将在在逃逃的的里里森森引引渡渡到到新新加加坡坡受受审审12月月2日日，，新新加加坡坡法法庭庭以以非非法法投投机机并并致致使使巴巴林林银银行行倒倒闭闭的的财财务务欺欺诈诈罪罪名名判判处处里里森森有有期期徒徒刑刑6年年6个个月月，，同同时时令令其其缴缴付付15万万新新加加坡坡元元的的诉诉讼讼费费1999年年4月月5日日，，新新加加坡坡司司法法当当局局宣宣布布，，因因其其在在狱狱中中表表现现良良好好，，提提前前于于1999年年7月月3日获释出狱，并将其驱逐出境日获释出狱，并将其驱逐出境7月月4日，里森回到伦敦日，里森回到伦敦。

二、原因分析二、原因分析（一）巴林集团管理层的失职（一）巴林集团管理层的失职早早在在1994年年末末和和1995年年初初，，新新加加坡坡国国际际金金融融交交易易所所曾曾发发现现新新加加坡坡巴巴林林期期货货公公司司的的交交易易中中存存在在若若干干异异常常，，并并向向巴巴林林集集团团提提出出了了一一些些关关于于新新加加坡坡巴巴林林期期货货公公司司的的征征询询这这些些原原本本是是可可能能促促成成较较早早发发现现里里森森活活动动的的根根据据官官委委清清盘盘人人的的观观点点，，如如果果巴巴林林集集团团的的管管理理层层适适当当检检讨讨并并理理解解新新加加坡坡国国际际金金融融交交易易所所在在致致该该集集团团的的信信中中所所表表述述的的忧忧虑虑，，那那么么倒倒闭闭是是可可能能挽挽回回的的官官委委清清盘盘人人认认为为巴巴林林资资产产负负债债管管理理委委员员会会回回复复新新加加坡坡国国际际金金融融交交易易所所第第二二封封信信的的态态度度尤尤其其应应该该受受到到严严厉厉指指责责，，该该回回信信向向新新加加坡坡国国际际金金融融交交易易所所作作出出许许多多毫毫无无基基础础的的错错误误保保证证同同样样，，琼琼斯斯对对新新加加坡坡国国际际金金融融交交易易所所的的两两封封信信的的态态度度，，也也反反映映了了他他对对问问题题掉掉以以轻轻心心到到了了令令人人无无法法接接受受的的程程度度。

我我们们无无法法理理解解，，琼琼斯斯作作为为新新加加坡坡巴巴林林期期货货公公司司的的财财务务董董事事，，何何以以未未经经独独立立地地详详细细了了解解整整个个事事件件，，就就在在里里森森草草拟拟的的回回复复新新加加坡坡国国际际金融所征询里森交易活动的复函上签字金融所征询里森交易活动的复函上签字（二）松散的内部控制（二）松散的内部控制从从巴巴林林破破产产的的整整个个过过程程看看，，无无论论各各国国金金融融监监管管机机构构或或国国际际金金融融组组织织都都普普遍遍认认为为，，金金融融机机构构内内部部管管理理是是风风险险控控制制的的核核心心问问题题，，而而巴巴林林的的内内部部控制却是非常松散的控制却是非常松散的据据报报载载，，在在2月月26日日悲悲剧剧发发生生之之前前，，巴巴林林银银行行的的证证券券投投资资已已暴暴露露出出极极大大的的风风险险性性，，但但竟竟未未引引起起该该行行高高级级管管理理人人员员的的警警惕惕1月月份份第第一一周周，，里里森森持持有有合合约约3024张张，，20天天后后，，即即持持有有合合约约16 852张张（（短短短短20天天内内，，合合约约持持有有额额增增长长4倍倍））。

到到2月月中中旬旬，，里里森森持持有有的的合合约约突突破破20000张张，，比比在在同同一一市市场场操操作作的的第第二二大大交交易易商商持持有有头头寸寸多多出出8倍倍这这个个信信号号由由于于我我们们所所不不知知道道的的原原因因而而没没有有被被巴巴林林银银行行的的最最高高管管理理当当局局注注意意到到从从而而做做出出应应有有的的反反应应总总之之，，巴巴林林银银行行本本身身的的内内部部控控制制制制度度失失灵灵了了，，预预警警系系统统失失效效，，最最终终导导致致了了悲悲剧剧的的发发生生巴巴林林破破产产后后不不久久，，该该银银行行直直到到尼尼克克·里里森森去去职职的的那那天天，，即即2月月23日日星星期期四四，，公公司司的的风风险险报报告告仍仍出出现现交交易易平平衡衡但但是是，，据据新新加加坡坡有有关关当当局局说说，，巴巴林林在在1995年年2月月头头18天天里里给给新新加加坡坡国国际际期期货货公公司司汇汇去去1.28亿亿美美元元作作垫垫付付维维持持金金之之用用；；据据《《金金融融时时报报》》报报道道，，英英格格兰兰银银行行银银行行长长埃埃迪迪·乔乔治治（（Eddie George））4月月5日日对对英英国国公公共共财财政政部部及及内内务务委委员员会会的的国国会会成成员员说说，，巴巴林林在在未未通通知知英英格格兰兰银银行行的的情情况况下下，，擅擅自自给给其其新新加加坡坡分分部部汇汇去去7.6亿英镑现金。

亿英镑现金破破产产前前的的巴巴林林运运作作机机构构，，里里森森主主要要是是与与巴巴林林公公司司的的伦伦敦敦总总部部、、东东京京分分部部及及香香港港分分部部交交易易而而在在新新加加坡坡的的期期货货交交易易，，仅仅有有少少数数客客户户，，其其中中三三个个为为巴巴林林分分支支，，另另一一个个是是巴巴黎黎国国家家银银行行，，每每笔笔交交易易都都会会经经过过一一家家巴巴林林分分支支，，因因此此，，巴巴林林主主管管完完全全不不知知晓晓里里森森所所作作所所为为是是不不可可能能的的里里森森后后来来在在狱狱中中感感慨慨：：“对对于于没没有有人人来来制制止止我我的的这这件件事事，，我我觉觉得得不不可可置置信信伦伦敦敦的的人人应应该该知知道道我我的的数数字字都都是是假假造造的的……这这些些人人都都应应该该知知道道我我每每天天向向伦伦敦敦总总部部要要求求现现金金是是不不对对的的，，但但他他们们却却仍仍旧旧支支付付这这些些钱钱可可以以说说，，巴巴林林银银行行的的倒倒闭闭不不是是一一人人所所为为，，而而是是一一个个组组织织结结构构漏漏洞洞百百出出、、内内部部管管理理失失控控的的机机构所致三）业务交易部门与行政财务管理部门职责不明（三）业务交易部门与行政财务管理部门职责不明在在巴巴林林新新加加坡坡分分部部，，尼尼克克·里里森森本本人人就就是是制制度度。

他他分分管管交交易易和和结结算算，，这这种种做做法法给给了了里里森森许许多多自自己己做做决决定定的的机机会会作作为为总总经经理理，，他他除除了了负负责责交交易易外外，，还还集集以以下下四四种种权权力力于于一一身身：：监监督督行行政政财财务务管管理理人人员员；；签签发发支支票票；；负负责责把把关关与与新新加加坡坡国国际际货货币币交交易易所所交交易易活活动动的的对对账账调调节节；；以以及及负负责责把把关关与与银银行行的的对对账账调调节节行行政政财财务务管管理理部部门门保保留留各各种种交交易易记记录录并并负负责责付付款款虽虽然然公公司司总总部部对对他他的的职职责责非非常常清清楚楚，，却却并并未未采采取取任任何何行行动动，，他他们们生生怕怕因因得得罪罪他他而而失失去去了了这这个个“星星级级交交易易员员”他他既既负负责责前前台台交交易易又又从从事事行行政政财财务务管管理理，，就就像像一一个个人人既既看看管管仓仓库库又又负负责责收收款款由由于于工工作作便便利利，，尼尼克克·里里森森的的代代号号为为88888的的误误差差账账号号用用了了1年年多多，，直直到到1995年年2月月23日日他他辞辞职职时时才才被发现。

被发现伦伦敦敦总总部部也也曾曾想想到到确确定定来来自自新新加加坡坡分分部部的的利利润润是是否否能能够够长长期期持持续续下下去去，，还还派派了了一一个个审审计计组组来来到到新新加加坡坡分分部部审审计计组组主主要要依依靠靠里里森森提提供供的的情情况况，，编编制制了了一一个个长长达达24页页的的报报告告他他们们对对公公司司的的一一般般性性风风险险有有所所了了解解，，在在报报告告中中这这样样写写道道：：“管管制制有有可可能能被被总总经经理理一一人人取取代代”，，“他他负负责责前前台台交交易易及及财财务务管管理理”，，“可可能能会会以以集集体体的的名名义义做做交交易易，，并并保保证证按按自自己己的的意意图图去去交交割割和和记记录录”但但是是报报告告接接着着又又说说，，“鉴鉴于于行行政政财财务务管管理理方方面面缺缺少少有有经经验验的的资资深深骨骨干干，，总总经经理理必必须须积积极极兼兼任任交交易易和和后后勤勤管管理理两两职职，，”同同时时报报告告还还指指出出，，“在在巴巴林林新新加加坡坡期期货货部部存存在在着着离离开开交交易易正正常常轨轨道道做做违违反反新新加加坡坡国国际际货货币币交交易易所所规规章章之之事事的的可可能能”。

审审计计组组对对里里森森的的交交易易策策略略也也非非常常了了解解——许许多多交交易易并并非非是是低低风风险险的的套套利利，，而而是是日日经经指指数数的的单单向向高高风风险险投赌，投赌，“虽然风险高，却可能有更高的回报虽然风险高，却可能有更高的回报”四）代客交易部门与自营交易部门划分不清（四）代客交易部门与自营交易部门划分不清尼克尼克··里森所做的交易也曾受到巴林新加坡期货部同行们的质询，里森所做的交易也曾受到巴林新加坡期货部同行们的质询，但是他总是说自己是代客户交易也有人提出尼克但是他总是说自己是代客户交易也有人提出尼克··里森在对巴林撒谎，里森在对巴林撒谎，因为代客户垫付期货合同的维持金是非常少有的事代客户交易与自营因为代客户垫付期货合同的维持金是非常少有的事代客户交易与自营交易混淆不清造成管理上的困难，只有把两者划分清楚，才能进行有效交易混淆不清造成管理上的困难，只有把两者划分清楚，才能进行有效的风险管理的风险管理 （五）奖金结构与风险参数比例失当（五）奖金结构与风险参数比例失当许许多多公公司司为为鼓鼓励励员员工工辛辛勤勤工工作作，，采采取取发发放放奖奖金金的的办办法法一一般般根根据据员员工工的的职职务务、、工工作作经经验验、、工工作作成成绩绩以以及及其其他他诸诸多多因因素素来来确确定定，，各各个个公公司司规规定定不不一一。

当当然然，，表表彰彰工工作作成成绩绩是是一一回回事事，，根根据据交交易易所所得得利利润润支支付付大大笔笔奖奖金金，，而而不不考考虑虑公公司司的的风风险险参参数数或或公公司司的的长长期期策策略略，，则则是是另另一一回回事事巴巴林林一一直直将将公公司司50%的的毛毛利利作作为为奖奖金金发发给给雇雇员员这这个个百百分分数数比比绝绝大大多多数数公公司司的的高高巴巴林林1994年年的的1亿亿英英镑镑（（1.61亿亿美美元元））奖奖金金在在公公司司倒倒闭闭前前几几天天刚刚刚刚宣宣布布分分配配几几个个主主要要总总裁裁可可望望拿拿到到100多多万万英英镑镑奖奖金金时时常常是是根根据据一一个个小小组组或或个个人人在在前前一一年年所所赚赚利利润润决决定定的的这这种种把把交交易易员员的的收收入入与与他他的的交交易易利利润润挂挂钩钩的的奖奖励励制制度度，，最最大大的的问问题题是是刺刺激激了了交交易易员员的的贪贪利利投投机机，，高高额额的的奖金使得雇员急于赚钱而很少考虑公司所承担的风险奖金使得雇员急于赚钱而很少考虑公司所承担的风险（六）缺乏全球性的信息沟通与协调（六）缺乏全球性的信息沟通与协调据据金金融融时时报报报报道道，，英英格格兰兰银银行行行行长长埃埃迪迪·乔乔治治1995年年4月月5日日曾曾对对公公共共财财政政部部和和内内务务委委员员会会中中的的国国会会成成员员讲讲，，巴巴林林在在未未通通知知英英格格兰兰银银行行的的情情况况下下，，擅擅自自将将7.6亿亿英英镑镑的的资资金金汇汇到到新新加加坡坡。

而而1987年年英英国国银银行行法法规规定定任任何何银银行行如如需需将将大大于于其其资资产产25%的的资资金金汇汇到到海海外外分分支支，，必必须须事事先先通通知知英英格格兰兰银银行行至至1995年年2月月23日日，，巴巴林林总总共共汇汇去去了了7.6亿亿英英镑镑以以垫垫付付里里森森的的交交易，而这个数将近巴林资本的两倍易，而这个数将近巴林资本的两倍虽虽然然金金融融市市场场特特别别是是衍衍生生产产品品市市场场已已越越来来越越全全球球化化了了，，但但是是其其法法规规大大多多数数仍仍由由各各个个国国家家自自己己制制定定，，而而且且实实施施范范围围亦亦不不超超出出本本国国国国界界巴巴林林破破产产案案中中，，巴巴林林总总部部由由英英格格兰兰银银行行及及证证券券期期货货管管理理局局管管理理，，巴巴林林新新加加坡坡期期货货部部则则受受制制于于新新加加坡坡国国际际货货币币交交易易所所（（新新加加坡坡国国际际货货币币交交易易所所的的上上级级为为新新加加坡坡货货币币局局））而而东东京京股股票票交交易易所所（（TSE））、、大大阪阪股股票票交交易易所所（（OSE））及及东东京京国国际际金金融融期期货货交交易易中中心心（（TIFFE））却却受受制制于于日日本本银银行行（（中中央央银银行行））。

这这三三个个国国家家的的管管理理者者并并没没有有义义务务去去沟沟通通管管理理信信息息，，而而其其中中的的一一些些组组织织如如新新加加坡坡国国际际货货币币交交易易所所和和大大阪阪股股票票交交易易所所在在日日经经指指数数衍衍生生产产品品方方面面又又一一直直是是竞竞争争对对手手显显然然，，缺缺乏乏全全球球性性的的协协调调及及信信息息互互不不沟沟通也是未能阻止巴林破产的又一主要原因通也是未能阻止巴林破产的又一主要原因BBA关于操作风险的界定 第一级：因素第一级：因素第二级：定义第二级：定义人（1）雇员欺诈、犯罪；（2）越权行为、欺诈交易、操作失误（3）违反用工法；（4）劳动力中断；（5）关键人员流失或缺乏内部程序（1）支付清算、传输风险；（2）文件、合同风险；（3）估价、定价风险；（4）内部、外部报告风险；（5）执行风险；（6）策略风险、管理变动；（6）出售风险；（7）科技投资风险系统（1）系统开发和执行；（2）系统功能；（3）系统失败；（4）系统安全外部事件（1）法律、公共责任；（2）犯罪；（3）外部采购、供应商风险；（4）外部开发风险；（5）灾难、基础设施；（6）政策调整（7）政治、政府风险巴塞尔协议发展与操作风险19881988 年巴塞尔协议：信用风险资本要求操作风险管理：操作风险管理：引入操作风险引入操作风险1998.91999.6新资本协议框架：强调操作风险及其定量分析对银行的重要性2004.6巴塞尔巴塞尔协议协议II19921988年巴塞年巴塞尔协议实施尔协议实施1996《资本协议》关于市场风险的修订案：市场风险资本要求操作风险管理与监管的稳健做法2003.22001.9操作风险法规政策操作风险高级计量法（AMA）原则2004.1资本配置：当前与未来当前资本配置操作风险 20%市场风险 10%信用风险 70%未来资本配置操作风险 30%市场风险 30%信用风险 40%行业趋势操作风险凸现原因•金融全球化的迅速发展，跨国金融交易和服务面临不同的社会、政治和法律制度，增加了银行的操作风险暴露•新技术的发展尤其是信息技术在金融领域的广泛应用，大大提高了银行金融服务的效率，但同时加大了商业银行的操作风险•信用风险和市场风险管理技术的迅速发展，在缓释信用风险和市场风险的同时，加大了操作风险•金融创新和市场压力需要银行开发更为复杂的金融产品操作风险的特征•具体／特质性•复杂性•分散性•差异性•内生性市场风险信用风险操作风险风险头寸风险暴露是否可量化是是不易量化＊暴露的衡量基准对市场因素的风险敏感性信用状况不易获得完整性投资组合完整性已知已知未知前后期关系依存性及资料相关性依存性低中高数据产生的频率高中低＊风险度量及检验风险衡量方法VaR；压力测试；经济风险资本信用评分模型；违约损失模型；经济风险资本无一致的方法精确度高中低检验有足够数据进行返回检验短期内的返回检验的进行困难任何时间范围内都难以检验其结果结论市场风险模型建构已趋成熟模型尚合理，但使用上仍须注意无一致的模型*表示不包括操作风险中高频、低额的部分。

市场风险、信用风险与操作风险的比较操作风险部分典型案例（国际）机构名称发生年份损失金额（$百万）操作风险产生根源日本大和银行(Daiwa Bank Ltd.) 1984-1995年1,100 未经授权（3万笔）的交易行为、伪造会计账册文件，及管理阶层企图隐匿，做出不实揭露日商住友银行(Sumitomo Corp.) 1986-1996 年1,700 从事未经授权之期货商品交易达十年之久国际商业与信用银行（BCCI） 1991 年10,000 欺诈性贷款、虚假存款和洗钱等广泛的非法经营业务活动英国巴林银行（Barings Bank） 1995 年1,600 从事未经授权之交易行为及隐匿巨额期货交易损失爱尔兰联合银行（AIB）2002年750银行职员鲁斯纳克伪造交易文件，进行违法外汇交易操作风险国内部分案例（国内银行）•1997年6月，福州市商业银行马江支行原行长贺冬玉将拆入资金7000万人民币中的3690万挪用4家私有公司使用及马江支行自购股票 •1998年5月，原中国银行南海支行丹灶办事处信贷员谢炳峰、储蓄员麦容辉共同贪污5250万元潜逃事后，警方追回赃款人民币3311万元，检察机关扣押并追回588万元，尚有972万未能追回。

•1998年9月22日，江苏扬州的郝氏兄弟利用自制装置侵入工商银行扬州分行电脑系统，将72万元转入以其假名开设的银行活期存折，并提款26万元 •2002年1月6日，中国银行巴黎第九区分行总值40多万欧元现钞和法郎现金被盗盗贼还破坏了分行的相关通讯线路，导致中国银行巴黎第九区分行和十三区支行互联网中断，以致两处分支机构无法正常营业•2002－2003年6月，工商银行上海外高桥保税区支行向“姚康达”一人就发放个人住房贷款7141万元，这些资金被用于购买128套住房，炒作房地产 •2003年审计署审计报告中公布的“华光案”中，冯明昌利用其控制的13家关联企业，累计从工商银行广东南海支行获得贷款74.21亿元，案发后，其中28.8亿元无法归还 国内银行近年部分操作损失事件 机构名称发生年份损失金额操作风险产生根源中国建设银行吉林分行1999.12－2001.432844万内外勾结，采取私刻印鉴、印章，制作假合同、假存款证明书，伪造资信材料、担保文件等手段，进行贷款、承兑汇票的诈骗中国银行北京分行2000.12－2002.66.4亿元北京“森豪公寓”的开发商以员工名义，虚构房屋买卖合同，提供虚假收入证明套取按揭贷款和重复按揭贷款中国农业银行包头分行2003.7－2004.61149万元银行工作人员与社会人员相互串通、勾结作案，挪用联行资金、虚开大额定期存单、办理假质押贷款、违规办理贴现、套取银行信贷资金，谋取高息。

中国工商银行南海支行1990－2003超过20亿元使用虚假的财务报表、经济合同、证明文件，使用虚假的产权证明、抵押物作担保、抵押，骗取银行贷款中国工商银行上海外高桥保税区支行2002－2003.6涉案金额：7141万以消费信贷名义经营谋利：姚康达将个人住房贷款用于购买128套住房，炒作房地产中国银行龙江省分行河松街支行2005.1*超过10亿元内外勾结的票据诈骗案件我国商业银行操作风险特征•操作风险具有很强的突发性•商业银行的操作损失事件呈二维分布（高频、低额＋低频、高额）•人员因素引起的操作风险占了大多数•商业银行操作风险的单笔损失金额呈逐年上升趋势•我国商业银行操作风险职务犯罪严重•我国商业银行操作风险分布特点明显（损失事件58%来自内部欺诈，损失金额49%发生在信贷部门 ）福克思2004中国银行业巨贪100强个人金额第一名：中国银行广东省分行开平市支行前行长“余振东”涉案金额：4.85亿美元，折合人民币约 40 亿巨款 银行系统机构、职工数目（2004年底） 单位名称机构数目（个）年末职工数目（人）中国工商银行21,223375,781中国农业银行31,004489,425中国银行11,307220,999中国建设银行14,585310,391中国农业发展银行2,27559,487交通银行2,40354,408中国进出口银行16834浦东发展银行3298,817国家开发银行374,678中信实业银行39111,598中国光大银行4108,906中国民生银行2196,382华夏银行2437,007招商银行41117,829广东发展银行48711,714福建兴业银行2948,050深圳发展银行2556,999恒丰银行721,365合计85,9611,604,670目前的操作风险管理存在的问题 •操作风险认识的落后•操作风险度量技术的落后•缺乏健全的操作风险管理框架操作风险现状分析•损失事件和业务部门•国际现状•我国现状（1990年—2003年）损失事件和业务部门•损失事件•业务部门损失事件分类（7大类）•内部欺诈（内部欺诈（Internal Fraud））：有机构内部人员参与的诈骗、盗用资产、违犯法律以及公司的规章制度的行为。

例如内部人员虚报头寸、内部人员偷盗、在职员的账户上进行内部交易等等 •外部欺诈（外部欺诈（External Fraud））：第三方的诈骗、盗用资产、违犯法律的行为例如抢劫、伪造、开具空头支票以及黑客行为对计算机系统的损坏 •雇用合同以及工作状况带来的风险事件（雇用合同以及工作状况带来的风险事件（Employ Practices & Workspace Safety））：由于不履行合同、或者不符合劳动健康、安全法规所引起的赔偿要求例如，工人赔偿要求、违犯雇员的健康安全规定、有组织的罢工以及各种应对顾客负有的责任 •客户、产品以及商业行为引起的风险事件（客户、产品以及商业行为引起的风险事件（Client, Products & Business Practices））：有意或无意造成的无法满足某一顾客的特定需求，或者是由于产品的性质、设计问题造成的失误例如受托人违约、滥用客户的秘密信息、银行账户上的不正确的交易行为、洗钱、销售未授权产品等 •有形资产的损失（有形资产的损失（Damage to Physical Assets））：由于灾难性事件或其他事件引起的有形资产的损坏或损失例如恐怖事件、地震、火灾、洪灾等。

•经营中断和系统出错（经营中断和系统出错（Business Disruption & System Failure））：例如软件或者硬件错误、通信问题以及设备老化 •涉及执行、交割以及交易过程管理的风险事件（涉及执行、交割以及交易过程管理的风险事件（Execution Delivery & Process Management））：交易失败、过程管理出错、与合作伙伴、卖方的合作失败例如交易数据输入错误、间接的管理失误、不完备的法律文件、未经批准访问客户账户、合作伙伴的不当操作以及卖方纠纷等 业务部门（8个）•公司财务（公司财务（Corporate Finance））：合并与收购、股份承销、资产证券化、首次公开上市发行、政府债券和高收益债券等•交易与销售（交易与销售（Trading & Sales））：固定收益债券、股权、商品期货、信用产品、自有头寸证券、租赁与赎回、经纪、债务•零售银行业务（零售银行业务（Retail Banking））：零售的存贷款业务、私人的存贷款业务、委托理财、投资建议•商业银行业务（商业银行业务（Commercial Banking））：项目融资、房地产、出口融资、交易融资、代收帐款、租赁、担保、贷款。

•支付与清算（支付与清算（Payment & Settlement））：支付、转帐、清算•代理服务（代理服务（Agency Services））：契约、存款收据、证券借贷、发行和支付代理•资产管理（资产管理（Asset Management））：可自由支配的资金管理和不可自由支配的资金管理•零售经纪（零售经纪（Retail Brokerage））：零售的经纪执行以及其他服务国际现状•2002年6月巴塞尔银行监管委员会下设的风险管理小组(RMG) •2002年损失数据调查中89个银行提交了数据，是2001年30家银行的近3倍89家银行提供的组合数据涵盖了逾4,7000个损失事件 89家银行2002年损失事件数目 损失事件数目银行数目全面综合信息部分综合信息未提供信息0－50271241151－1008503101－20014626201－500174211501－1000143291001－20003003>20015212业务部门未提供信息1001总额8932114689家银行损失金额的分布（单位：千欧元）家银行损失金额的分布（单位：千欧元） 总的损失金额损失事件数目损失事件产生金额数目比例（％）总金额比例（％）0－103130.719340.0210－503674577.77204899.250－100471910.03247834.2100－50042178.984764510.9500－10005631.23878185.01000－100006191.3174875222.4>10000930.2376410448.3总计47269100.07795525100.0每一业务部门和事件类型的损失事件数目 内部欺诈外部欺诈雇用合同以及工作状况带来的风险事件客户、产品以及商业行为引起的风险事件有形资产的损失经营中断和系统出错涉及执行、交割以及交易过程管理的风险事件无事件类型信息总体公司财务170.04%200.04%730.15%730.15%160.03%80.02%2140.45%20.00%4230.89%交易与销售470.10%950.20%1010.21%1080.23%330.07%1370.29%46039.74%80.02%513210.86%零售银行业务12682.68%1710736.19%20634.36%21254.50%5201.10%1630.34%528911.19%3470.73%2888261.10%商业银行业务840.18%17993.81%820.17%3080.65%500.11%470.10%10122.14%320.07%34147.22%支付与清算230.05%3220.68%540.11%250.05%90.02%820.17%13342.82%30.01%18523.92%代理服务30.01%150.03%190.04%270.06%80.02%320.07%13812.92%50.01%14903.15%资产管理280.06%440.09%390.08%1310.28%60.01%160.03%8371.77%80.02%11092.35%零售经纪590.12%200.04%7941.68%5391.14%70.01%500.11%17733.75%260.06%32686.91%无业务部门信息350.07%6171.31%8031.70%540.11%130.03%60.01%1350.29%360.08%16993.59%总体15643.31%2003942.39%40288.52%33907.17%6621.40%5411.14%1657835.07%4670.99%47269100.00%业务部门和事件类型的总损失金额（单位：百万欧元） 内部欺诈外部欺诈雇用合同以及工作状况带来的风险事件客户、产品以及商业行为引起的风险事件有形资产的损失经营中断和系统出错涉及执行、交割以及交易过程管理的风险事件无事件类型信息总体公司财务49.40.63%5.00.06%2.50.03%157.92.03%8.00.10%0.50.01%49.60.64%0.60.01%273.53.51%交易与销售59.50.76%40.40.52%64.80.83%193.42.48%87.91.13%17.60.23%698.48.96%1.10.1%1163.114.92%零售银行业务331.94.26%787.110.10%340.04.36%254.13.26%87.51.12%26.50.34%424.55.45%37.40.48%2289.029.36%商业银行业务21.20.27%324.94.17%20.40.26%156.42.01%1072.913.76%18.20.23%619.47.95%23.20.30%2256.828.95%支付与清算23.00.29%21.00.27%11.60.15%10.50.13%15.00.19%78.61.01%93.51.20%0.30.00%253.43.25%代理服务0.20.00%3.90.05%7.60.10%5.00.06%100.01.28%40.10.51%174.12.23%0.80.01%331.64.25%资产管理6.40.08%4.60.06%10.20.13%77.00.99%2.30.03%2.30.03%113.21.45%0.050.00%216.52.78%零售经纪61.50.79%1.20.02%50.70.65%158.62.03%513.26.58%28.00.36%97.11.25%3.40.04%913.711.72%无业务部门信息10.50.13%23.40.30%18.70.24%11.50.15%6.70.09%0.70.01%22.70.29%3.80.05%97.91.26%总体563.57.23%1211.315.54%526.66.76%1024.513.14%1893.424.29%212.52.73%2292.629.41%71.10.91%7795.5100.00%我国现状（1990年—2003年）•研究所涉及的我国商业银行操作风险损失事件全部来自于国内外媒体的公开报道。

共有操作风险损失事件71起，涉及我国国内的商业银行7家，时间跨度由1990年至2003年，给银行带来的损失多至5.3亿元，少至2500元•每一笔损失，我们都记录了其损失事件类型（Loss Event Type）、业务部门（Business Line）、损失金额.•如果相应的损失事件中清楚提及商业银行名称、所属地域的，也对这些信息做了记录 国有商业银行损失事件数目（根据公开媒体报道）国有商业银行损失金额损失按地区划分操作风险度量模型•操作风险的定性评估•操作风险的定量度量方法•新巴塞尔资本协议中的度量方法•操作风险高级计量模型及其应用操作风险的定性评估•自我评估（Self-assessment）•风险图（Risk Mapping）•关键风险指标（Key Risk Indicators，KRIs）•情景分析（Scenario Analysis）关键风险指标参考示例关键风险指标关键风险指标关键风险指标关键风险指标组织组织组织组织制度执行制度执行制度执行制度执行银行声誉银行声誉银行声誉银行声誉业务操作业务操作业务操作业务操作人员人员人员人员ITITITIT§兼任前后台职能的员工数§违反授权的次数§不符合政策、法规和制度的次数§被监管当局罚款或批评的次数§违反道德操守次数§内部欺诈次数§违规经营的次数§客户投诉次数§媒体负面报道次数§客户投诉占业务量的比例§法律纠纷件数§业务操作方式变更的次数§未清算/对帐的交易数§操作失误的次数§操作实务的损失额§犯罪案件的次数§犯罪案件的损失金额§职责未明确定义的岗位数§未完成强制休假的员工数§员工离职数§关键岗位缺乏人员数§临时工占正式员工比例§未经计划的员工休假天数§超过负荷85％的系统数§系统修改需求超过2个月未处理的件数§系统宕机次数§系统操作违反规定的次数1 风险自我评估－关键控制标准•关键控制标准是操作风险管理最低和最少的要求•关键控制标准用来控制发生操作风险的诱因，从而降低风险事件发生的可能性，或者降低其影响1 风险自我评估－关键控制标准§根据前中后台特点根据前中后台特点分别制定分别制定§根据各环节的根据各环节的风险控制点分风险控制点分别制定定性的别制定定性的关键控制标准关键控制标准§按照关键控制标准按照关键控制标准逐项核对是否达标逐项核对是否达标定性管理工具定性管理工具定性管理工具定性管理工具————关键控制标准检查清单关键控制标准检查清单关键控制标准检查清单关键控制标准检查清单类别检查标准是否达到组织制度执行银行声誉业务操作人员IT操作风险管理——自我检查（通用类）关键风险控制标准（通用类）关键风险控制标准（通用类）关键风险控制标准（通用类）关键风险控制标准（通用类）组织组织组织组织制度执行制度执行制度执行制度执行银行声誉银行声誉银行声誉银行声誉业务操作业务操作业务操作业务操作人员人员人员人员ITITITIT§检查前后台职责是否分离§检查风险环节是否有双人控制§检查是否有组织架构图§检查回报路线是否清晰§检查授权是否正式、明确§所有的制度变革是否被清晰地传达§是否有反洗钱的控制§员工是否已经过道德操守培训§违反道德操守的处理方法是否有§是否有处理客户投诉的流程§是否有处理媒体负面报道的流程§是否有对客户的投诉进行分析§是否有对业务操作方式变更的分析§未清算/对帐是否更新业务操作手册§是否咨询国法律部门意见§是否有明确的岗位描述，员工是否明确§是否有员工发展计划§是否有强制性休假的措施§员工的技能是否胜任工作§是否有岗位接替计划§重要系统的管理规定需要每半年检核§一般系统的管理规定需要每年检核操作风险管理——自我检查（通用类）操作风险管理——自我检查（特殊类）操作风险的控制控制的层面•个人层面（预防、惩戒、表率）•管理层面（职责界定、授权、问责）•由内部审计部门进行评估（定期、专项）•由外部审计部门进行评估操作风险度量方法体系由上至下法(Top-down Approaches)•由上至下法着眼点在于总体的目标(例如净收入、净资产)，然后考虑风险因素和损失事件对其造成的影响。

•这一类的模型包括证券因素模型、收入模型、开支模型、操作杠杆模型、情景分析、风险概括模型•一般的步骤是： 1.确定目标变量 2.确定可以影响目标变量的因素和事件 3.建立模型，反映目标变量和因素、事件的关系 4.计算变量的方差，将其中不能被外部因素解释的部分或者能被风险因素解释的部分作为操作风险 证券因素模型(Stock Factor Model) •证券因素模型(Stock Factor Model)可以用来分析上市公司的操作风险选取的目标变量是股票的市值，解释变量是一些影响股票市值的因素•rt＝α＋b1(△P t /P t)＋b2(△P t /P t)＋b3(△P t /P t)＋K＋εt•其中，rt是公司股票的收益率，△P t /P t 是第i个风险因素的收益率，bi代表了对这些因素的敏感程度我们在确定了影响股票收益的因素以后，可以通过数据回归出模型，然后将股票收益率的方差中不能被模型解释的部分作为由于企业内部管理因素而导致的风险，即操作风险收入模型(Income-based Models) •收入模型(Income-based Models)的着眼点在于企业的收入。

它将企业的历史收入作为目标变量，将企业外部的一些风险因素作为解释变量这些因素可以是市场因素、行业因素以及信用因素等与前面的证券模型相同，将这些外部因素不能解释的收入的方差值作为企业的操作风险在很多情况下，历史数据可能不足，这时可以选取季度甚至月份的收入数据 开支模型(Expense-based Models) •开支模型(Expense-based Models)将企业的历史开支和操作风险联系起来首先收集企业历史上的开支数据，然后调整这些数据以反映企业内部发生的结构性变化，最后将这些开支数据的波动率作为操作风险值，因为开支的波动可能来自操作失误、罚款、经营中的损失开支模型的特点是简单易行，但是它只能反映部分操作风险，对于信誉风险、机会成本以及影响收入的损失则没有考虑操作杠杆模型(Operating Leverage Models)•在企业的经营中，一般可变成本近似地与收入同步增长，因此它对净收入的波动率没有太大的影响操作杠杆风险是指由于收入波动率和开支波动率的不同所引起的风险，它依赖于资产与运营开支的比率一般我们选取固定资产和运营开支的简单函数来代表操作杠杆例如，银行可以将操作杠杆定义为10%的固定资产加上25%的3个月的运营开支。

操作杠杆风险是操作风险的一个重要组成部分，但是它丢掉了很多其他方面的操作风险 风险概况模型(Risk Profiling Models) •选取一些可以反映企业运行风险状况的指标，连续跟踪这些指标的值，但是并不把它们和某种目标变量联系起来例如这些指标可以是交易量、操作不当引起的损失、意外报告的数目、人员流失比率、人员空缺率等等，所有可以反映或者预测运行异常的指标都可以包括进来 由下至上法(Bottom-up Approaches)•自下而上的方法首先考虑企业运转的一些基本要素(例如资产、负债、重要的经营过程、重要的资源等)，然后考虑这些因素的潜在变化可能会对目标变量(以市场方式标价的资产价值、净收入等)带来怎样的影响模型中一般使用风险因素或特定的损失事件来代表潜在的变化 •经常使用的自下而上的模型包括资产负债管理、市场因素模型、精算损失模型、随机模型、操作方差、压力测试、操作清单等 •建立一个由下至上模型的步骤包括： 1.确定目标变量，一般为损益值、成本、净资产价值 2.确定一些重要的过程和资源或者一些重要的资产和负债在此过程中，需要牢记：往往大部分的风险蕴含在很少的几个重要过程和资源中。

3.将这些过程和资源映射到一系列我们已经掌握了历史数据的风险因素和损失事件 4.模拟一定时间范围内的风险因素和损失事件的可能变化，同时也要考虑这些因素和事件之间的依赖关系对于它们的统计分布，可以使用参数估计，也可以使用蒙特卡罗(Monte Carlo)模拟 5.使用模拟得出的分布和前面使用的映射关系，给出对目标变量的可能影响巴塞尔银行业监管委员会推行的度量方法（一）基本指标法（（一）基本指标法（The Basic Indicator Approach，，BIA）） （二）标准法（（二）标准法（The Standardised Approach，，SA）） （三）高级计量法（三）高级计量法(Advanced Measurement Approaches，AMA)基本指标法基本指标法•采用基本指标法银行持有的操作风险资本应等于前三年总收入的平均值乘上一个固定比例(用α表示)资本计算公式如下：•KBIA = GI x •其中，KBIA = 基本指标法需要的资本，GI = 前三年总收入的平均值， = 15%，由巴塞尔委员会设定，将行业范围的监管资本要求与行业范围的指标联系起来。

•总收入定义为：净利息收入加上非利息收入这种计算方法旨在(1)反映所有准备(例如，未付利息的准备)的总额；(2)不包括银行账户上出售证券实现的利润(或损失) ；(3)不包括特殊项目以及保险收入标准法 •在标准法中，银行的业务分为8个产品部门：公司金融(corporate finance)、交易和销售(trading & sales)、零售银行业务(retail banking)、商业银行业务(commercial banking)、支付和清算(payment & settlement)、代理服务(agency services)、资产管理(asset management)和零售经纪(retail brokerage) •在各产品部门中，总收入是个广义的指标，代表业务经营规模，因此也大致代表各产品线的操作风险暴露计算各产品部门资本要求的方法是，用银行的总收入乘以一个该产品部门适用的系数(用β值表示)β值代表行业在特定产品部门的操作风险损失经验值与该产品部门总收入之间的关系应注意到，标准法是按各产品部门计算总收入，而非在整个机构层面计算，例如，公司金融指标采用的是公司金融业务产生的总收入。

标准法•总资本要求是各产品线监管资本的简单加总总资本要求如下所示：•KTSA =   (GI1-8 x  1-8)•其中: •KTSA = 用标准法计算的资本要求；GI1-8 = 按基本指标法的定义，8个产品线中各产品线过去三年的年均总收入； 1-8 = 由委员会设定的固定百分数， 建立8个产品线中各产品线的总收入与资本要求之间的联系值详见下表：业务部部门 系数系数公司金融 (1)18%交易和销售 (2)18%零售银行业务(3)12%商业银行业务 (4)15%支付和清算 (5)18%代理服务 (6)15%资产管理 (7)12%零售经纪 (8)12%第二次定量影响测算（第二次定量影响测算（QIS2QIS2）调查结）调查结果中果中 离差离差 高级计量法(AMA)•内部衡量法（IMA）•损失分布法（LDA）•极值原理法（EVT）•贝叶斯网络法（BBN）•记分卡法（SCA） 高级计量法是指，银行用定量和定性标准，通过内部操作风险计量系统计算监管资本要求使用高级计量法应获得监管当局的批准鉴于操作风险计量方法处于不断演进之中，巴塞尔委员会不规定用于操作风险计量和计算监管资本所需的具体模型。

高级计量法模式操作风险度量中的数据问题•操作风险损失数据库 •内、外操作损失数据 •我国商业银行操作损失数据搜集操作损失数据库的类型•第一类数据库的资料来源于公开披露的操作损失数据，即此类数据库由达到一定金额（阀值）而需向公众披露的损失数据组成典型代表－－OpVar数据库•第二类操作损失数据库：建立在银行公会基础上的，在一定的保密原则下，通过签订协定，银行将其内部损失数据提交给银行公会以建立数据库作为回报，参与其中的银行可利用其中数据补充自身内部数据典型代表－－全球操作损失数据库（GOLD） 操作损失数据库的类型•操作风险ORX（操作风险数据交流）项目是另一类型的数据库，其数据收集始于2002年1月，以对现有商业数据专业分析为基础参与银行按一定标准提交数据；托管人按客户要求将数据匿名化、整理和标准化；管理机构操作风险将数据合并，按客户的需求进行分析并提供报告之后，经过比例调整或其它的处理后，管理机构提供标准报告最后，参与银行根据业务部门和／或区域和／或损失事件接收数据相对而言，操作风险ORX数据库的运作更为严格，它还需要对数据的调整和校验如果一家银行想成为操作风险ORX协会的会员，这家银行必须论证自己有足够的收据搜集能力。

•2003年，包括花旗集团、高盛、瑞士信贷第一波士顿、美洲银行、摩根大通、雷曼兄弟、美林、摩根士丹利以及瑞士银行在内的20家全球最大的金融机构已开始组建名为全球监管信息数据库这个数据库利用了全球2万多个信息来源和数据库，其中包括过去30年美国监管机构所采取的惩戒措施，这些监管机构包括证交会、全美证券交易商协会和纽约证交所等 数据库的损失数据分析操作风险损失数据库的局限性 •可审计性：提交操作损失数据库的数据并非都经过独立的外部审计，如果这些数据出现在银行财务报表中，那么它们应该是经过审计的，或至少是可以被审计的但并非所有数据都是如此•管理标准：数据库中的数据并不总是可比的，因为它是汇集了全行业的数据银行间管理和监控标准各异，管理质量也不尽相同 •起点标准：对于报告起点的选择也会影响数据的数量及其准确性选择起点时，既要考虑数据库的所有使用者，也要依据数据提供者和损失的不同而不同 内、外损失数据结合•多数银行才开始内部操作损失数据的搜集，还未建立起内部操作损失数据库，已经建立起来的数据库中的损失事件多数为高频、低额的内部操作数据的不足使得各银行难以精确计算操作风险资本要求，尤其是对于高额／低频的事件类型。

•使用外部数据度量操作风险会产生内外数据的不同质、扩大规模问题和缺乏兼容性等一系列问题•外部数据库一般只记录极端损失，即损失额最高的部分（公开披露的部分），并且没有经过严格的统计处理这样综合了内部数据与外部数据进行的损失分布估计会偏向于高额损失，因而计算出来的操作风险资本要求会严重高估 内、外损失数据比较 数据属性优势劣势内部数据1.可直接反映银行的历史损失2.资料搜集较为容易且可节省搜集成本1.银行过去的损失经验可能未涵盖尾部损失2.过于内部导向(inward focused) ，缺乏与外界的连结、互动外部数据1.可提供内部损失数据库较难掌握之资讯，如发生机率低、损失严重的事件2.其它机构发生操作风险的成因与解决方式可供借鉴，避免重蹈覆辙1.外部损失数据未必与银行直接相关，因此须加以筛选2.资料搜集与管理困难度较高内、外部数据结合内、外部数据结合时，可提高模型预测力数据管理难度提高外部数据的处理•定量方法：直接将外部数据导入模型对于内部数据中很少（或没有）高额损失的损失类型，美国银行和花旗银行的员工使用外部数据来估计其操作风险暴露 •定性方法，引入外部数据加强讨论大通曼哈顿银行要求其风险管理人员根据业务部门对应的外部数据来模拟可能的高额损失。

可以想象，如果某种高额损失过去10年中在多家银行发生，经理就很难再假定在其部门发生的概率为0.1%国内银行所做的操作数据搜集•2002～2003年，在银行监管部门的组织下，国家开发银行、中国工商银行、中国银行、中国建设银行和中信实业银行参加了巴塞尔委员会推行的“第三次定量影响测试”（QIS3），向巴塞尔委员会提供了数据，测算了新协议中操作风险对各行资本充足率的影响 •2004年，中国工商银行出台了《操作风险管理框架》，并将其作为《中国工商银行全面风险管理框架》的一部分，这标志着工商银行在我国金融系统内第一家正式将操作风险的监督管理纳入具体议事日程 2004年开展了全行操作风险情况问卷调查 国内银行所做的操作数据搜集•2004年6月，中国建设银行按照巴塞尔新资本协议对操作风险的定义和分类，在全行开展了1998年至2003年的操作风险损失事件调查形成了建行操作风险损失事件调查数据分析报告，全面、系统地总结了建行操作风险管理状况并提出相关建议 •2004年，中国银行通过独立稽核体系，针对各级机构的经营状况和风险特点，对14个一级分行（稽核覆盖面44%），219个二级分行（稽核覆盖面77%），821个城区支行（稽核覆盖面54%），625个县支行（稽核覆盖面45%），4个信息中心（稽核覆盖面50%）和22个境外机构（稽核覆盖面81%）进行稽核，完成专项稽核1357个（其中经济责任稽核1070个），个案调查109个。

中国商业银行操作风险实证度量•操作风险水平度量•操作风险的微观效应 业务部门损失事件数目与损失金额不同类型损失事件数目与损失金额年度损失事件数目与损失金额损失分布法（LDA）流程操作风险损失金额分布图 操作风险的微观效应——商业银行操作损失事件披露对市值的影响•上市银行操作损失统计 •度量方法 •实证结果 •结论上市银行披露的作为被诉方的案件（万元）2002年2003年2004年2005年6月案件数金额案件数金额案件数金额案件数金额深圳发展银行76178.9135965.0614109332412700浦东发展银行15519.21336.24128.1933239华夏银行*9133008123001016226民生银行1449--1902未公布招商银行67000153087.553113254.51113329.1损失事件披露与股价、市值波动 操作损失事件披露日股价及市值波动操作损失事件披露日股价波动市值损失与损失事件本身损失比较下跌上升不变大于小于等于比率38.46%53.85%7.69%100%00操作损失事件披露次日股价及市值波动操作损失事件披露次日股价波动市值损失与损失事件本身损失比较下跌上升不变大于小于等于比率76.93%15.38%7.69%100%00研究方法：三因子报酬确定模型 （three-factor return generating model） 不同窗口区间内的异常收益表 窗口区间CARAAR窗口区间CARAAR(0,0)-0.24%-0.24%(-1,+1)-2.01%-0.67%(-1,+1)-2.01%-0.67%(-1,+2)-5.97%-1.99%(-2,+2)-2.87%-0.57%(-1,+3)-5.93%-1.19%(-3,+3)-1.50%-0.21%(-1,+5)-3.37%-0.48%(-5,+5)-0.21%-0.02%(-1,+10)-10.02%-0.91%(-10,+10)11.13%0.53%(-1,+15)-10.75%-0.51%(-15,+15)-3.42%-0.11%(-1,+20)-1.27%-0.04%(-20,+20)12.84%0.31%(0,+1)-2.16%-0.05%(-2,-1)3.25%1.63%(0,+2)-6.12%-3.06%(-3,-1)4.58%1.53%(0,+3)-6.09%-2.03%(-5,-1)3.32%0.66%(0,+5)-3.52%-0.70%(-10,-1)21.31%2.13%(0,+10)-10.17%-1.02%(-15,-1)7.49%0.50%(0,+15)-10.91%-0.73%(-20,-1)14.26%0.71%(0,+20)-1.42%-0.07%上市银行规模、Tobin’Q值和累计异常收益　深圳发展银行浦东发展银行民生银行招商银行总资产（亿元）2105.064924.515123.356714.23总负债（亿元）2056.134783.084985.196491.61市值（亿元）97.42177.69185.41327.19资本充足率（%）10.748.248.059.27Tobin’Q均值1.06601.02071.02381.0156CAR（0，+2）-2.97%-0.83%-2.84%0.53%结论分析•事件分析法结果显示银行股价同操作损失事件存在显著的负相关。

•结果显示股价对操作损失的变化显著高于操作损失本身金额的，表明此类事件除了本身损失的金额外还对银行未来的现金流产生负面预期影响•对于Tobin’Q值较高的银行，股价波动更大 内部控制与操作风险内部控制与操作风险•内部控制基本原理 •我国商业银行内部控制制度的缺陷 •我国商业银行内部控制体系设计 内部控制基本原理 内部控制是以一定的内部控制环境为背景，对风险进行识别、评估并实施各种控制措施，而监督评价与纠正体系则是在信息交流的基础上，对其控制过程不断进行评价与调整 我国商业银行内部控制制度的缺陷•内部控制理念缺乏 •内部控制制度设计不完善•内部控制执行不力 •信息交流渠道缺乏 我国商业银行内部控制体系设计操作风险管理（ORM）体系•操作风险管理框架•操作风险缓释机制•商业银行操作风险管理实践•我国商业银行操作风险管理体系的构建 操作风险管理定义：旨在评估、度量和控制银行由于内部程序、人员及系统或外部事件而导致的总体程序操作风险管理框架•操作风险管理战略•操作风险管理流程•操作风险管理基础设施•操作风险管理环境操作风险管理框架图 操作风险管理战略•风险偏好—风险战略的核心内容•业务目标•风险政策操作风险管理流程操作风险管理基础设施•操作风险管理组织架构•风险数据和信息•系统•度量技术•政策与程序美国花旗集团操作风险管理架构图操作风险缓释机制•操作风险缓释的涵义•保险缓释•业务外包操作风险缓释的涵义•操作风险缓释是指金融机构采取如抵押、担保、金融衍生品等风险缓释工具，或者采取保险、融资等手段所实施的风险转移技术。

操作风险分布与缓释策略操作风险管理选择策略保险缓释•保险范围•保险赔付•巴塞尔委员会对保险的处理方法•标准 高级计量法允许银行出于计算最低监管资本的需要，在计量操作风险时认可保险的风险缓释影响保险的缓释作用不超过操作风险总资本要求的20% 保险范围•银行可以为操作风险事件购买保险原则上，保险是资本的直接替代•由于存在信息不对称，对保险公司来说，要区分高风险的银行和低风险的银行可能很难或者成本很高为了缓解道德风险的影响，保单通常包含一项扣减扣减意味着部分风险没有得到保险•保单还可能包含一个责任上限，它可以使银行有管理风险的激励，但也同样意味着部分风险没有得到保险由此可见，银行通过保险替代资本和内部控制的程度是有限的•保险还具有促进风险管理的间接作用保险的存在能使保险者与被保险者合作，监控并尽力降低风险这种做法能够减少风险暴露保险赔付•即使银行购买了保险，但仍可能有保险公司不履行它们的责任更加严重的问题来自于保险公司延迟赔付对于急需得到赔付资金缓解流动性困难的银行来说，这个问题尤其受到关注•巴塞尔委员会尝试通过量化冲击研究（Quantitative Impact Study，QIS）收集有关银行操作风险保险的数据，但是结果并不令人满意，因为仅收集了3年期间11个国家的30家银行的数据。

这些数据只能很有限地跟踪应被保险的操作风险这个研究发现仅有2.4% 的损失事件（事件总数为7463件）得到了保险赔付，但这并不意味着保险不重要，而是表明只有很小一部分操作风险得到了保险巴塞尔委员会对保险的处理方法•不论基本指标法，还是标准法，都不允许从最低资本要求中扣减保险额，只有高级计量法允许在有限的程度上这样做•巴塞尔委员会正在考虑与赔付及时性、保险范围的确定性、保单的期限、保险者的信用等级及再保险的使用等有关的标准，设想开发包含保险影响的最低资本计算方法标准银行能否享受这种风险缓释作用，取决于是否符合以下标准：•保险人的理赔支付能力评级最低为A(或相当的评级) •保险覆盖的项目与银行的实际操作风险损失暴露之间对应关系明确 •银行披露因保险作用而减少的操作风险资本要求 •无论对监管当局对银行采取的监管措施，还是对于倒闭银行的接管方或清算人来说，保单都不规定除外条款或限制条件业务外包•业务外包的概念是罗斯·佩罗（Ross Perot）在1962年建立电子数据系统公司（Electronic Data Systems，EDS）时提出的•业务外包是指商业银行利用外包服务商（为银行集团内的附属实体或集团以外的实体）来完成以前由自身承担的业务活动。

金融机构业务外包比例 业务外包比例外包比例运输9%房地产/附属机构管理11%联络中心/呼叫中心15%销售/市场营销13%加工18%人力资源19%财务20%配送和物流22%操作风险管理的演进传统的内部控制、稽核方式 操作风险监控阶段 设立操作风险管理架构 操作风险量化度量阶段 将操作风险纳入综合风险管理阶段 由于对操作风险的认识不足，操作风险管理仍相当粗糙，依然停留在以内部控制或稽核等方式进行管理，尚未设置专责单位或指派人力负责，当失事件发生时，才开始谋求对策开始意识到操作风险是须妥善管理，逐步展开专门单位、人员责同时，建立起操作风险管理架构，针对操作风险管理的各个环节：风险识别、衡量与监控与冲销，拟定政策与必要施行程序 开始针对足以反映操作风险的各项指标进行追踪与自我评估，而高层管理人员则依据上述结果，确定对操作风险策略 开始发展量化模型，衡量操作风险，操作风险管理功能在本阶段已日趋完善 将操作风险管理融入银行整体风险管理之中，而操作风险衡量则须与市场风险、信用风险加以整合，也就是综合风险管理的概念 商业银行操作风险管理体系基本构成要素操作风险管理架构模式•内部稽核功能引导模式（Internal Audit as a Lead Role in Operational Risk Management） •分权式（Dedicated but Decentralized Support） •集权式（Head Office Operational Risk Function） 集权式操作风险组织结构图 商业银行内部控制系统框架商业银行综合信息管理系统公司治理结构银行内部控制目标操作风险识别与评估内部控制制度建设内部控制制度执行商业银行业务部门内 部 监 督 评 价 纠 正外 部 监 督 管 理 评 价操作风险提示操作风险管理程序操作风险点的判别操作风险水平度量管理评价与反馈操作风险的缓释存款及柜台业务信贷业务‥‥‥计算机信息系统损失数据搜集度量模型选择操作风险状况操作风险战略制订管理经验董事会总行总行风险管理委员会总行操作风险管理部操作风险管理部分行总行其它业务部门其它业务部门操作风险管理岗分行其它业务部门其它业务部门操作风险管理岗基层其它业务部门其它业务部门操作风险管理岗操作风险管理部基层行操作风险总监操作风险主管操作风险经理操操作作风风险险管管理理总总体体组组织织框框架架图图谢谢大家！演讲完毕，谢谢观看！。