商业银行操作风险的辨识、衡量及管理方法
金融市场学课程论文
11705班祁琪 1107534110
摘要：商业银行操作风险逐渐成为银行面临的主要风险之一，因此辨识和衡量操作风险成为有效控制操作风险的前提和关键。本文就主要针对商业银行的操作风险的辨识和衡量以及根据操作风险的类型对风险进行有效地控制这三大方面进行叙述。
关键词：商业银行；操作风险；辨识与衡量；
操作风险是指由不完善或有问题的内部程序、员工和信息科技系统，以及外部事件所造成损失的风险，包括法律风险，但不包括策略风险（由决策失误带来的风险）和声誉风险（由商业银行经营、管理及其他行为或外部事件导致利益相关方对商业银行负面评价的风险）。随着金融交易技术的复杂化，金融交易种类的多样化，银行规模的扩大化，操作风险日益显现，而由其带来的损失也越来越大，因此对操作风险的衡量识别及控制就变得尤为重要。
一、操作风险的辨识
（一）操作风险的种类
巴塞尔银行监管委员会将操作风险分为七类：内部欺诈、外部欺诈、雇用合同以及工作状况带来的风险事件、客户和产品以及商业行为引起的风险事件、有形资产的损失、经营中断和系统出错以及涉及执行和交割及交易过程管理的风险事件。
表1 商业银行操作风险七大类型
资料来源：汪建峰编著.商业银行操作风险管理实务. 中国工商出版社，2005.
（二）操作风险的特征
1.操作风险的生成具有明显的内生性。张春梅（2012）认为相对于信用风险和市场风险，操作风险的生成更多的是由银行内部不合规的操作引起。银行业务的客观存在使得操作风险将永远存在，并成为银行业务经营的重要组成部分。
2.操作风险具有较强的人为性。在《巴塞尔新资本协议》中按照损失事件类型划分的七类操作风险中，有六类与人为因素直接相关。张伟（20##年认为如若说市场风险来自于金融产品的市场价格变动，信用风险源于借款者偿还能力的不确定性，而操作风险则大多数来自于有意或是无意的、银行内部或外部的人为操作失误。此外，操作风险的强人为性还表现在来自银行内部人员的操作风险反控性（银行业务人员往往对业务流程更为熟知，因而更加容易通过对既有管理流程和制度的规避从而实施违规操作，并隐匿操作风险的外在表现）和操作风险管理过程中的不作为。
3.操作风险具有明显的厚尾性。相对于信用风险与市场风险两种风险而言，操作风险在现实运营中出现的概率较小，但其产生的影响和损失却是不可估量的，甚至在短时间可以威胁金融体系的正常运转乃至银行机构出现挤兑和破产危机，巴林银行破产倒闭案就是典型例证。
4.操作风险在国内更多表现于欺诈。欺诈包括内部员工、外部人员以及内外部勾结等形式的欺诈，其中内外勾结的欺诈是当前国内商业银行面临的典型操作风险。如：中国银行“高山案”、中国银行广东开平支行资金挪用案、农业银行邯郸分行金库盗窃案等，均为典型的内、外部勾结欺诈案件。
5.操作风险在银行基层分支机构更为常见。张远春（2012）认为由于银行业务运作大多数集中在基层机构，且与上级行的控制力负相关，当分支机构距离较远、受到的监管较弱时，一些违规操作通常不易被发现，操作风险发生的可能性相对较大。例如渤海银行太原分行挪用存款放贷案和农行宜兴支行票据诈骗案等典型操作风险案件多出现在银行基层分支机构。
二、操作风险的衡量
操作风险的衡量是对操作风险进行有效管理的前提之一，根据巴塞尔新资本协议，中国银监会在20##年发布的《中国银行业监督管理委员会令》中明确指出对操作风险的衡量有基本指标法，标准法和高级计量法三种计量操作风险的方法。
（一）基本指标法
银行采用基本指标法，应当以总收入作为基础计量操作风险资本要求，其总收入等于净利息收入和非净利息收入之和。采用基本指标法德基本计算公式为： 
其中：
KBIA为按基本指标法计量的操作风险资本要求。
GI为过去三年中每年正的总收入。
n为过去三年中总收入为正的年数。
α为15%。
表2总收入构成说明
（二）标准法
商业银行采用标准法，应当以各业务条线的总收入为基础计量操作风险资本要求。并按照《中国银行业监督管理委员会令》的规定将全部业务划分为公司金融、交易和销售、零售银行、商业银行、支付和清算、代理服务、资产管理、零售经纪和其它业务等9个业务条线。采用标准法的计算公式为：
其中:
KTSA 为按标准法计量的操作风险资本要求。
是指各年为正的操作风险资本要求。
GIi为各业务条线总收入。
bi[①]为各业务条线的操作风险资本系数。
（三）高级计量法
商业银行采用高级计量法，可根据业务性质、规模和产品复杂程度以及风险管理水平选择操作风险计量模型，并且应当基于内部损失数据、外部损失数据、情景分析、业务经营环境和内部控制因素建立操作风险计量模型。建立模型使用的内部损失数据应充分反映本行操作风险的实际情况。
三 、商业银行操作风险的主要管理方法
（一）国际上商业银行操作风险管理的一般方法
20##年12月10日，巴塞尔银行监管委员会（BCBS）在总结近年来操作风险管理的基础上发布了《操作风险管理和监管的良好作法》，明确了商业银行应该建立三大防线来应对操作风险。操作风险指的是在银行业产品、服务和活动所固有的风险，因此，有效的操作风险管理也就成为银行风险管理程序中的基本要素。基于近年来对操作风险管理的研究，BCBS认为良好的操作风险管理主要依靠以下三道防线：
1. 业务条线管理。即明确各业务单位的人员在识别和管理银行产品、服务和活动中的内在风险的责任。这是操作风险管理的第一道防线。
2.独立的法人操作风险管理部门。法人操作风险管理部门作为业务条线管理的有效补充，是操作管理风险管理的第二道防线。其独立性程度依据银行的规模变动，其关键职责在于审查业务条线的投入与产出、银行的风险管理、风险测度和报告系统。
3.独立的评估与审查。操作风险管理的第三道防线是对银行操作风险管理的操作、程序和系统进行独立评估和审查。实施此类评估和审查的人员必须经过培训，并保持独立。在必要时，银行可以引入具备资质的外部机构参与此类评估和审查。
（二）我国加强商业银行操作风险管理的主要方法
我国商业银行应该从以下5个方面加强操作风险的管理：
1．完善商业银行风险管理体制。杨佩佩（2012）认为我国商业银行风险管理偏重风险的事后管理，风险事前的识别和事中的控制方面做得不够；银行缺乏专门的风险管理部门，各个职能部门对自己的风险进行分头管理；基层分支机构风险管理薄弱，风险管理不能有效的深入到基层；信息沟通的渠道不畅导致有关风险信息披露不及时不完善，因此应该加大银行的风险管理体制建设。
2．加强内部控制的机制我国商业银行的内部控制机制不完善，商业银行缺乏完整的内部控制规章和操作规则，银行重要岗位的轮换制度没有得到很好的执行，人力资源的任用和考核存在缺陷，职责和权限的分配制度不合理，董事会和审计委员会的作用有限，加强银行的内部控制机制对减少操作风险的发生将起到重要的作用，
3．商业银行需提高风险识别和衡量的技术。武继源（2012）认为提高风险识别与衡量技术迄今为止，我国商业银行无论是对信用风险还是操作风险都没有建立起完整、科学的风险指标体系和量化标准，风险的定性、定级、定责还处于探索阶段，这使得商业银行只能被动地承受市场变化和业务运作中暴露出来的风险。
4.加强风险管理理论宣传，强化操作风险管理意识操作风险同银行内部员工紧密相关，金融机构加强风险管理理念在全行的普及和宣传工作，从基层员工到高层管理者都应该明确风险管理的重要作用，强化操作风险管理的意识，调动风险识别、管理的主动性和积极性。
5.加强金融机构信息披露，建立完善的操作风险损失数据库加强信息披露制度的建设和实施，一方面，有利于社会公众、新闻媒体等多元主体的外部监督；另一方面，也有利于银行操作风险损失数据的收集。 此外，胡元木（2012）认为操作风险损失数据是实施高级度量方法、技术的基础，规范统一的原则是提高数据的可用性和共享性的关键所在，因此，还需进一步规范损失数据采集的标准，早日完成操作风险损失数据库的建立，为高级度量方法的适用和实现对操作风险的准确度量奠定基础。
但是值得强调的一点是：20##年1月1日《商业银行资本管理办法(试行)》开始实施，并将操作风险纳入了资本监管的框架，推动银行加强操作风险管理。在银监会督促银行加强操作风险防范的背景下，不断提高IT技术水平，控制银行操作风险，也会变得越来越重要商业银行应该加强制定 IT 系统应急方案的能力，并对应急预案进行定期修订、演练和压力测试，保证在发生严重业务中断事件情况下，执行应急方案，将影响和损失减到最低或将损失控制到最小程度。
四、总结
只有商业银行对操作风险的衡量和识别有了全面的认识，才能真正有效的控制和防范操作风险。但是，操作风险几乎包含在每一项银行交易产品中，而且随着当今的金融交易工具多样化，金融交易操作的复杂化操作风险给银行带来损失的概率也越来越大，并且我国的金融市场尚不完善，金融监管水平也有待提高，加之商业银行管理职员的职业操守也参差不齐，内部监管机制和风险管理机制有待加强，因此我国对操作风险的控制能力还比较弱。而只有监管机构加快对银行操作风险的管理的法制建设，加大对操作风险的监管力度，商业银行加强内部控制机制和风险管理机制的建设，并对员工定期的进行针对性的职业操守培训，并适应信息化科技潮流，不断改善银行软件信息管理系统，才能减小甚至避免操作风险给银行带来的损失。
参考文献：
[1]张伟：《我国商业银行操作风险的界定与控制》 视角 2012.08
[2] 杨佩佩：《我国商业银行操作风险研究》 现代商业 2012.06
[3] 张春梅：《关于商业银行操作风险管理问题分析》 经济研究导刊 2013.02
[4] 武继源：《浅议商业银行操作风险控制》 时代金融 2012.03
[5] 胡元木：《商业银行操作风险的类型、成因与防范》 理财广场 2012.5
[①] 各业务条线的操作风险资本系数（β）如下：零售银行、资产管理和零售经纪业务条线的操作风险资本系数为12%。商业银行和代理服务业务条线的操作风险资本系数为15%。公司金融、支付和清算、交易和销售以及其它业务条线的操作风险资本系数为18%。
第二篇：中小商业银行操作风险识别计量技术研究
银行管理BANKING MANAGEMENT
中小商业银行操作风险识别计量技术研究
□乔志强
摘 要：本文基于商业银行操作风险管理研究成果，结合中小商业银行的操
作风险管理现状，以某中小商业银行操作风险管理实践为例，提炼归纳适合于中小商业银行的操作风险识别方法、计量技术以及经济资本分配模型等管理技术，为提升中小商业银行操作风险管理能力提供理论依据和实践经验。
关键词：中小商业银行 操作风险 识别计量
为：总第330期■西南金融
41
银行管理BANKING MANAGEMENT
业务中的操作风险，事先尽可能完善操作环节、弥补漏洞，而不是在发生风险案件之后才去修补；（3）“流程图法”能产生一套清晰的各项业务操作权责的流程图体系，既能用于提示业务人员在操作过程中注意防范可能的操作风险点，又能增强各种岗位人员自觉防范操作风险的意识。
（二）以某中小商业银行操作风险管理实践为例说明“流程图法”的具体识别过程
1.勾画业务操作流程，细分操作环节。根据中小商业银行的业务经营特点，首先划分业务大类，再对业务大类进一步细分。然后按照细分后的业务，对现行规章制度和业务操作流程进行梳理分析，设计勾画出“业务操作流程权责图”（以具体业务为例见图2）。
（一）操作风险事件损失计量
是对操作风险事件产生的损失程度评估计量，是对已经发生了的风险事件微观计量，其结果可以运用于绩效评价、责任追究、原因分析、资本分配等。由于操作风险具有多样性、复杂性、缺乏规律性等特征，很多风险事件在发生时难以确定损失数额。从本文参考的中小商业银行操作风险管理实践归纳，操作风险事件的损失计量可以从两方面入手：一是认定操作风险暴露事件涉及的金额称为“暴露金额”；二是确定风险暴露事件的“预计损失额”。
要认定评估操作风险事件的“暴露金额”和“预计损失额”，可以依次采用以下方法：（1）直接认定法。对于能够
图2 支付结算业务——对公客户现金存取业务流程
概率损失分布矩阵图，可以分别制订应对或控制措施。例如，发生概率高、损失高的操作风险点，规避或放弃；发生概率高、损失低的操作风险点，采取缓释降低概率；发生概率低、损失高的操作风险点，采取风险转移；发生概率低、损失低的操作风险点，进行承担。
三、操作风险计量
根据操作风险事件的暴露特征直观清晰地确定“暴露金额”和“预计损失额”的，则直接认定“暴露金额”和“预计损失金额”。（2）比率认定法。对于能够根据操作风险事件的暴露特征直观清晰确定“暴露金额”，但是难以确定“预计损失额”的，则根据历史经验数据对风险事件进行定性评估，确定预计损失比率，然后按照公式“预计损失额=风险暴露金额×预计损失比率”进行计算。（3）模拟认定法。对于难以确定“暴露金额”和“预计损失额”的操作风险事件，可以选择符合具体情况的合理方法模拟风险。利用风险暴露可能威胁到的账户金额、业务平均交易金额、业务一般权限额度等模拟确定“暴露金额”，再根据历史经验数据或专家法评估预计损失比率，最后估计出“预计损失额”。
（二）操作风险监管资本计量
1.国内外关于操作风险监管资本计量的有关规定。《新资本协议》提供了三种计量操作风险监管资本方法，分别是基
2.提炼操作风险点。根据图2的业务举例，在对业务操作流程充分研究的基础上，通过专家分析、经验判断、历史事件回顾、抽样调查等方法归纳出每一种操作环节可能发生的潜在操作风险点（或称“操作风险事件”）（见下表）。
支付结算业务——对公现金存取业务流程风险点及权责
3.评估风险点发生概率及损失，勾画概率损失矩阵分布。一是评估事件发生的概率；二是评估操作风险事件一旦发生后的可能损失。由此可以生成概率损失分布矩阵（见图3）。
本指标法、标准法、高级计量法。中国银监会参照《新资本协议》监管资本计量方法发布的《监管资本计量指引》中也提出了三种计量方法，分别是标准法、替代标准法、高级计量法，取消了基本指标法，而将标准法扩展为标准法和替代标准法，基本内容如下：
（1）标准法计量操作风险监管资本规定。操作风险监管资本等于前三年操作风险监管资本的算术平均数。每年各业务条线的监管资本等于当年该业务条线的总收入与该业务条线对应β系数的乘积，基本公式为：
KTSA={Σ 1-3年max[Σ(GI1-9×β1-9),0]}/3
其中：KTSA是商业银行用标准法计算出的操作风险监管资本；GI1-9=各业务条线当年总净收入，等于该业务条线的净利息收入与净非利息收入之和；β1-9=各业务条线对应的β系数，
西南金融■20xx年第1期
图3 操作风险点概率损失矩阵分布
4.制订操作风险点应对控制措施。针对图3的操作风险点
42
银行管理BANKING MANAGEMENT
由监管部门对所有商业银行给出统一的β系数取值；Σ(GI1-9
操作风险管理水平和内控机制等情况，缺乏通过节约监管资本激励商业银行提高操作风险管理水平的机制。三是目前的替代标准法计量操作风险监管资本规定，只是标准法的简化方法，同样没有激励商业银行提高管理水平，节约监管资本占用。
3.适合于目前中小商业银行操作风险监管资本计量方法归纳（1）设立中小商业银行操作风险管理水平的评价指标。需要定义和监测用于评价中小商业银行操作风险管理水平的监测指标。一方面评价商业银行操作风险发生频率及损失程度，便于针对潜在损失不断增大、监测指标不断恶化的风险，及时采取措施控制、降低风险；另一方面可以综合评价商业银行整体操作风险管理水平，以及评价业务条线风险暴露程度。例如，可以定义操作风险监测指标为不同业务类型的“操作风险损失率αi”。不同业务类型操作风险损失率αi=本业务类型操作风险损失额 ÷ 本业务类型总收入。
其中，i=1、2、……n，n为业务类型的数量。
（2）基于中小商业银行操作风险管理水平的监管资本计量模型。可以在目前标准法或替代标准法基础上，引入评价操作风险管理水平的监测指标，重新设计操作风险监管资本计量模型，弥补其缺陷和不足。调整后的计算公式如下：
KTSA={Σ 1-3年max[Σ(GI1-9×α1-9×β1-9转换系数),0]}/3
其中：α1-9 为操作风险损失率；β1-9转换系数一般为常数，β1-9转换系数= 各业务条线对应的β系数 ÷ 各业务条线行业平均操作风险损失率，各业务条线行业平均操作风险损失率应该由监管部门根据对商业银行的监测统计统一发布，而且需要定期修正。KTSA、GI1-9等符号含义与标准法完全一致。
由于该计算模型引入不同商业银行操作风险管理水平监测指标α1-9 ，大大增强了资本监管的风险灵敏度、公正性和激励作用。如果商业银行操作风险管理水平落后，会导致操作风险管理水平监测指标α1-9升高，进而需要分配较多的监管资本。如果商业银行要想节约操作风险监管资本，就必须从各业务条线提升操作风险管理能力，降低操作风险损失率水平。■参考文献：
[1]Basel Committee on Banking Supervision (2001), Operation Risk, Supporting Document to the New Basel Capital Accord, Consultative Document, Basel, January.
[2]Basel Committee on Banking Supervision(2003)，Sound Practices for the Management and Supervision of Operational Risk, Basel, February.
[3]钟伟、王元：《略论新巴塞尔协议的操作风险管理框架》[J]，《国际金融研究》，20xx年第4期
×β1-9)是指对当年各种业务条线计算出的资本加权汇总；
max[Σ(GI1-9×β1-9),0]含义是判断当年业务条线计算的加权汇总资本之和是否为负数，如果为负数则用零表示；{Σ 1-3年max[Σ(GI1-9×β1-9),0]}/3的含义是指前三年操作风险监管资本的算术平均数。
（2）替代标准法计量操作风险监管资本规定。替代标准法是在标准法的基础上，对零售银行业务条线和商业银行业务条线使用前三年贷款余额的算术平均数与3.5%的乘积替代该业务条线总收入。替代标准法又有两种具体的计算方式；第一种计算方式与标准法相比只替代零售银行和商业银行业务条线；第二种计算方式是在替代了零售银行和商业银行业务条线外，把其他所有业务条线进行合并简化。
（3）高级法计量操作风险监管资本规定。《新资本协议》允许使用的高级计量法主要有四种：内部衡量法(IMA)、损失分布法(LDA)、极值理论法(EVT)、记分卡法(SCA)。
内部衡量法，是指在标准法的基础上，通过业务类别和损失事件类型组合，使用自己积累的操作风险损失数据来计算该组合的期望损失值(EL)。这种方法更为细致地考虑了各个产品线的操作风险。计算公式为： 操作风险资本要求＝∑∑
i
j
Y(i,j)×EI(i,j)×PE(i,j)×LGE(i,j)
其中：i、j分别表示业务和风险类型；（i, j）表示业务和风险类型的组合；Y(i, j)是将预期损失（EL）转化为资本要求的换算因子，是在一定的置信水平内每一个持有期的最大损失量，参数Y由监管部门根据全行业操作损失数据统一设定；EI(i, j)表示组合(i, j)的操作风险暴露敞口大小；PE(i, j)表示组合(i, j)对应的损失事件发生的概率；LGE(i, j)表示组合(i, j)给定的损失事件发生时的损失程度。EI(i, j)、PE(i, j)、LGE(i, j)三个参数由银行内部估计。
损失分布法可以看成是内部衡量法的更高版本，与内部衡量法的不同之处在于：损失分布法不是通过假设预期损失和意外损失之间的关系，而是直接通过计算VAR值估算意外损失，监管机构无须确定乘数因子，能较好反映商业银行的业务特性，但计算难度大。
极值理论法是度量极端条件下风险损失的一种方法，适合用于计量一些发生频率低、损失巨大、分布形态上具有鲜明肥尾分布特征的操作风险事件。
记分卡法是指银行通过记分卡评估每个产品业务线的操作风险水平，然后随着时间的推移对记分卡的评估进行修改，以抓住不同产品的潜在风险和控制环境。
2.我国中小商业银行操作风险监管资本计量标准的现实问题一是我国中小商业银行目前只能采用标准法或替代的标准法计量操作风险监管资本。因为用于计量操作风险的内部损失数据至少需要3～5年观测期的内部损失数据，而且需要完备的操作风险计量模型，对于中小商业银行很难达到。二是目前的标准法计量监管资本规定与金融机构的操作风险管理水平无关，只同该金融机构的净收入的多少有关，没有考虑商业银行
总第330期■西南金融
作者单位：北京理工大学管理与经济学院 所在地：北京市 邮编： 100081 责任编辑：晓 茅
43