衍生工具操作风险的内部控制研究

《衍生工具操作风险的内部控制研究 》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、衍生工具操作风险的内部控制研究摘要：纵观20世纪90年代以来发生的一系列与衍生工具交易相关的重大亏损及破产案件，操作风险失控是这些亏损和破产背后的主要原因。完善的内部控制能有效防范衍生工具操作风险，本文即结合国内外操作风险的内部控制指引和报告，提出操作风险的内部控制防范措施，具有较强的理论与实践意义。关键词：衍生工具操作风险管理内部控制　　一、引言　　20世纪90年代以来发生了一系列与衍生工具交易相关的巨额损失和破产案件，这些案件告诉我们衍生工具在规避风险创造收益的同时也带来了巨大的风险。衍生工具面临的风险包括市场风险、信用风险、操作风险、流动性风险和法律风险等，但是直

2、接给企业带来灾难的是操作风险。从实践来看，大量的因衍生工具业务而遭致巨大损失的案例，皆是因为操作问题，如职权划分不清，授权太宽或不当，管理不严，交易员操作失误等而导致的。操作风险日益成为衍生工具业务的主要风险之一。　　所谓衍生工具操作风险，根据国际证券监管委员会和巴塞尔银行监管委员会（IOSCOandBaselmitteeonBankingSupervision）于1994年在《衍生产品风险管理指南》所做的定义，是指在金融衍生品交易和结算中，由于内部控制系统不完善或缺乏必要的后台技术支持而导致的风险。具体包括两类：一是由于不完善的内部程序、人员舞弊及系统缺陷所带来的风险

3、；二是由于法律纠纷、自然灾害或其他外部事件导致的风险。由于自然灾害或偶发性事件等导致的风险可以通过保险等方式予以管理，故操作风险管理的重点应放在内部管理制度不完善、人员舞弊及系统缺陷等引发的操作风险上。因此本文研究的重心也放在第一类操作风险的管理上。相比于市场风险和信用风险而言，操作风险具有明显的特性，表现在：首先操作风险具有内生性与风险—报酬的弱相关性等特征，它更容易被企业忽视；其次操作风险具有胖尾性，即操作风险一旦发生便给企业带来巨大的损失；再次操作风险与其他风险具有关联性，当发生损失时，操作风险会以其他风险的形式释放出来而使得企业管理层的行为具有一定的隐蔽性，等等

4、。从操作风险的这些特点来看，对衍生工具操作风险进行管理显得尤为必要。　　对于风险的控制一般从两方面展开，一是加强外部监管，二是建立健全企业内部控制体制，两者是相互促进、互相补充。对于操作风险而言，后者更为关键。原因在于：（1）内部控制可以从源头上防范操作风险。从目前来看，操作风险是导致衍生工具损失的重要原因。“中航油”、“国储铜”等事件均表明，人为错误、交易系统不完善、管理失误等因素导致的操作风险，是衍生工具业务的主要风险。从企业内部入手，更容易对操作风险、系统障碍、交易员越权等容易导致衍生工具损失的风险源进行有效的监控和防范。（2）内部控制能更好地应对操作风险的内生性

5、、覆盖范围广泛性及难以量化等特征。首先，操作风险内生于企业的业务操作，这种内生风险是可以控制的。其次，操作风险覆盖了衍生工具交易全过程，引发因素广泛，内部控制可通过运用不同的控制手段，如授权审批、职责分工、制度控制等对操作风险进行控制。最后，操作风险难以量化决定了对操作风险的管理不应采用量化管理的思路，而应从加强内部控制方面做起，从根本上防范风险。　　综上，本文结合国内外有关操作风险内部控制方面的指引和报告，提出防范衍生工具操作风险的内部控制措施。　　二、国内外有关操作风险内部控制的相关指引或报告　　2003年2月，巴塞尔委员会发布了《操作风险管理和监督的良好做法》（S

6、oundPracticesforManagementandSupervisionofOperationalRisk），提出了有效管理和控制操作风险的十项原则。这十项原则就四个方面提出相关的风险防范措施，分别为营造风险管理环境，风险的识别、评估与应对，监管者以及披露。同时建立了管理操作风险的特殊框架和程序，就操作风险组织架构、操作风险管理政策和程序、操作风险管理流程和操作风险内部控制体系等方面提出了相关的建议。　　2004年9月，美国COSO委员会发布《企业风险管理整体框架（ERM）》，巴塞尔委员会认为，内部控制应包含在风险管理中，是风险管理的组成部分。企业风险管理较内部

7、控制框架而言，构成上发生了变化，由四要素变为内部环境、目标设定、风险识别、评估、应对、控制活动、信息与沟通及监控等八个相互关联的构成要素。该框架适合各种类型的企业或机构的风险管理，因而对操作风险的管理也纳入到全面风险管理框架中来。　　国内，2002年9月，中国人民银行发布《商业银行内部控制指引》，其中就对银行建立操作风险管理和控制框架提出了要求；2005年3月银行监管委员会发布了《关于加大防范操作风险工作力度的通知》，从内部控制的角度提出了加强操作风险管理的13条意见，分别从银行机构管理、人员管理及账户管理提出要求。2009年6月28日，