金融机构操作风险的识别、衡量与控制

《金融机构操作风险的识别、衡量与控制》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、金融机构操作风险的识别、衡量与控制徐明圣在金融业的监管与经营中，信用风险与市场风险很早就引起金融机构的重视，并在19世纪70~80年代开始，就已经形成了较为成熟的风险管理技术。特别是信用风险，从现代银行产生的第一天开始，银行就通过承担信用风险来获得利润。但是，对操作风险来说，尽管该概念的提出有很长的历史，但把操作风险作为金融风险管理的三大风险之一则是最近几年的事情。近年来，由于金融机构与金融市场正发生着剧烈的变化，如更频繁的职员变动、更复杂的金融产品、更大的业务规模、更快速的技术更新、更多的并购行为，金融机构将面临更大的操作风险。人们发现，现在诱使金融机构陷入危机甚

2、至破产倒闭的主要症结并不仅仅是市场风险和信用风①险，还应包括一度被金融机构忽视的操作风险。本文对操作风险的内涵与外延、风险因素识别、关键风险指标设计、衡量方法、控制与管理方法等进行一些初步探讨。一、金融机构操作风险的内涵与外延（一）金融机构操作风险的内涵目前关于操作风险，金融界还没有一个统一的定义。概括而言，它是指公司在业务操作过程中发生损失的可能性。数学博士JackKing1999年1月在《数学研究》杂志上发表的论文给出了一个广义操作风险的定义，他认为，“操作风险是指由于企业在提供产品或服务的过程中的失误而带来的作者简介：徐明圣（1971-），男，江苏南通人，金融

3、学博士，东北财经大学应用金融研究中心讲师。主要研究方向为金融风险建模与控制，本文系作者在英国华威大学从事访问学者研究工作的研究成果，感谢MarkHarrison教授和张雷博士的评论和建议。①Cruz（2003）认为，造成金融机构收益波动的三大风险因素中，市场风险、信用风险、操作风险分别占到15%、50%和35%，并估计操作风险已成为导致金融机构损益波动的第二大因素。19损失不确定性”。WarburgDillonRead的操作风险总裁PeterSlater将操作风险狭义的定义为：遭受由于人为的、系统的错误而引起的内部控制缺乏或信息不足所导致的不可预见的损失的风险。根据

4、这一定义，操作风险涉及的内容被定位在后台管理部门。在保险公司的实践中，该定义方法优点在于将每个后台部门的管理重点集中到它们所面临的主要风险上；缺点是没有将在定义以外的操作风险纳入管理，继而有可能遭受一些不可预见的损失。1998年5月成立于英国的操作风险论坛认为，操作风险是指由于客户、设计不当的控制体系、控制系统失灵及不可控事件导致的各类风险。对操作风险定义的争论可以分为两类。（1）狭义的定义：有些金融机构仅将存在于被称为“运营”部门的操作性风险定义为操作风险，并将其界定为由于控制、系统及运营过程的错误或疏忽而可能引致潜在损失的风险。其他的操作风险，如名誉、法律、人力

5、资源则或者交给一个全面风险管理机构管理，或隶属于某个特殊部门。因此，一些保险公司认为没有必要将操作风险的管理工作独立出来。（2）广义的定义：另一些金融机构认为操作风险是除市场和信用风险以外的所有风险。正因定义广泛，不少保险公司感到全面实践它困难较大，而不得不将其限定在相对易于计量的范围内。巴塞尔银行监管委员会将操作风险定义为，由于内部程序、人、系统的不适当或失败，或外部事件导致产生损失的风险。该定义包括法律风险，但不包括战略风险和声誉风险。这一定义是目前大多数金融机构接受和采用的定义。（二）金融机构操作风险的外延对金融机构操作风险的外延的理解可以从两个角度进行：即操

6、作风险的形成因素、操作损失事件的类型；金融业务的操作流程。巴塞尔委员会将操作风险损失事件类型按照导致损失发生的原因分为207类：（1）内部欺诈：有机构内部人员参与的诈骗、盗用资产、违犯法律以及公司的规章制度的行为。例如内部人员虚报头寸、内部人员偷盗、在职员的账户上进行内部交易等等。（2）外部欺诈：第三方的诈骗、盗用资产、违犯法律的行为。例如抢劫、伪造、开具空头支票以及黑客行为对计算机系统的损坏。（3）雇用合同以及工作状况带来的风险事件：由于不履行合同、或者不符合劳动健康、安全法规所引起的赔偿要求。例如，工人赔偿要求、违犯雇员的健康安全规定、有组织的罢工以及各种应对顾

7、客负有的责任。（4）客户、产品以及商业行为引起的风险事件：有意或无意造成的无法满足某一顾客的特定需求，或者是由于产品的性质、设计问题造成的失误。例如受托人违约、滥用客户的秘密信息、银行账户上的不正确的交易行为、洗钱、销售未授权产品等。（5）有形资产的损失：由于灾难性事件或其他事件引起的有形资产的损坏或损失。例如恐怖事件、地震、火灾、洪灾等。（6）经营中断和系统出错：例如软件或者硬件错误、通信问题以及设备老化。（7）涉及执行、交割以及交易过程管理的风险事件：交易失败、过程管理出错、与合作伙伴、卖方的合作失败。例如交易数据输入错误、间接的管理失误、不完备的法律文件、