中国工商银行操作风险管理案例

摘要

鉴于银行操作风险日趋猖獗及其对金融系统的巨大危害，巴赛尔银行监管委员会（Basel Committee of Banking Supervision，BCBS）于2004年6月26日将操作风险监管写入《资本计量和资本标准的国际协议：修订框架》(即新巴塞尔协议)。本文在综述国内外关于商业银行操作风险及其计量方法研究成果的基础上，针对中国工商银行，以实证分析和规范分析为主的研究方法，对中国工商银行的操作风险程度进行估计。主要目的是通过测定和评价中国工商银行的操作风险程度，分析类似中国工商银行这样的国有控股商业银行产生操作风险的类型，揭示导致这些风险的深层次原因，并按照新巴塞尔协议框架和结合中国金融市场环境，提出有效控制操作风险的对策和建议。

【关键词】中国工商银行操作风险收入模型

Abstract

As a response to the frequently happened bank operational risk and its devastating impact to the financial field, The Basel Committee on Banking Supervision(BCBS) issued operational risk(OR) management in its “The New Basel Capital Ac cord”(Basel II)in July 26th,2004．Based on the review of research results of OR measurement from domestic and foreign commercial banks, this paper estimates the extent of OR in ICBC using empirical and norms analysis. The purpose is mainly to test and evaluate OR of ICBC, and analysis the type of OR in state-controlled commercial banks which have similar situations like ICBC, and reveals deep-rooted reasons which caused these risks. Then we recommend some effective suggestions of OR control in accordance with the framework of Basel II and the financial market environment in China.

Key Words industrial and commercial bank of china（ICBC）

operational risk income model

目录

摘要.......................................................................................................................... I Abstract..................................................................................................................... II

第1章绪论 (1)

1.1 选题背景介绍 (1)

1.2 研究目的及意义 (2)

1.2.1 研究目的 (2)

1.2.2 研究意义 (2)

1.2.3 研究方法 (3)

1.3 国内外研究现状 (3)

1.3.1 国外研究现状 (3)

1.3.2 国内研究现状 (4)

第2章操作风险概述 (6)

2.1 操作风险的定义 (6)

2.2 操作风险的分类及特点 (6)

2.2.1 操作风险的分类 (6)

2.2.2 操作风险的特点 (8)

2.3 操作风险量化分析基础方法 (9)

2.3.1 基本指标法 (9)

2.3.2标准化方法 (10)

2.3.3 收入模型简介 (11)

第3章中国工商银行操作风险量化分析 (13)

3.1 中国工商银行操作风险的现状分析 (13)

3.1.1 数据分析 (15)

3.1.2 结论 (22)

3.2 工商银行操作风险计量及方法分析 (22)

3.2.1 操作风险计量方法的选择 (22)

第4章中国工商银行操作风险防范对策 (26)

4.1 加强风险预警系统建设 (26)

4.2 健全操作风险流程体系 (28)

4.3建立防范操作风险的长效机制 (29)

4.3.1 建立操作风险损失数据库 (29)

4.3.2 将操作风险纳入全面风险管理 (30)

结束语 (32)

致谢 (33)

参考文献 (34)

第1章绪论

1.1选题背景介绍

银行业作为一个高风险的行业，对风险的防范、管理和化解是银行业发展的永恒主题。风险管理已经成为当前商业银行的生命线和核心竞争能力，科学有效的金融风险管理一方面可以保证金融机构健康、持续地运行，另一方面可以降低金融机构防范风险的资金成本，提高其竞争力。世界上任何一家商业银行都必须面对操作风险。目前，商业银行操作风险的问题已经冲击到法律、文化和金融的各个领域，操作风险已成为银行业务经营的重要组成部分。近年来，国际银行业在关注银行信用风险和市场风险的同时，越来越重视防范操作风险。我国商业银行仍然对操作风险没有给予应有的关注，从目前各商业银行在操作风险管理方面来看，在操作风险管理思想、管理结构管理方法等方面都存在着很大的缺陷。在未来几年内，我国银行业按照资本协议的要求组织实施操作风险管理已是不可避免，各家银行从现在起，建立并逐步完善操作风险管理体系。

我们银行业对操作风险的关注开始于2005年银监会发布的中国银行业第一个关于操作风险的管理指引——《关于加大防范操作风险工作力度的通知》。中国加入世贸组织后，中国金融业全面开放，各国银行业大举进入中国市场，这给国内商业银行业带来了巨大的竞争压力。我国商业银行对操作风险的关注比较晚，由于近年来由操作风险引发的金融要案愈演愈烈，国内理论界对操作风险做过很多的研究，但深度浅议我国商业银行的操作风险理论和广度都有待加深，所以，尽快认识操作风险，尽快完善操作风险的控制和管理架构，引进先进的风险控制和管理手段，来应对日益激烈的竞争已经成为中国银行业的当务之急。

本人有机会在银行实习就我国商业银行的操作风险管理办法状况作了一定的研究，发现我国商业银行操作风险管理办法方面存在一定的问题，就相关的问题，作了一些论述。

1.2 研究目的及意义

1.2.1 研究目的

目前由于我国处在经济转轨过程之中，与现代市场经济相适应的法律及各种规章制度建设尚有很多欠缺，公民遵纪守法意识淡薄，加之社会巨变带来的对财富的浮躁心理，各种违规和欺诈事件层出不穷。同时，我国的金融机构的管理方法相对落后，管理经验不足，软硬件设备不够先进，发现危机和应对危机的能力均相对低下。因此，操作风险是我国金融机构面临的最主要的风险，其在商业银行风险中的比重远大于国际同行的水平。操作风险管理对我国的金融机构有着特殊的意义。总之，操作风险已经成为商业银行面临的主要风险之一，所以操作风险进行有效的管理研究也是进一步提高银行风险管理水平、提高银行经营状况的必由之路。

1.2.2 研究意义

商业银行操作风险的的量化分析，对于处于初级阶段的我国商业银行操作管理的发展和完善有许多积极意义：

首先，加强我国商业银行董事会和管理层对操作风险尚的重视，有效培育和建立操作风险文化和正确的操作风险管理理念。

其次，加快我国商业银行操作风险的评估技术发展。现有的对操作风险的评估方法，均是从国外研究文献中翻译和引进的，仅限于理论上的探讨，尚无实践应用的范例。

再次，有利于我国商业银行操作风险管理的架构和体系，丰富操作风险管理方法。

1.2.3 研究方法

文献分析法：通过对中国学术期刊网，万方数据资源系统等中文数据库和外文数据库的检索，进行收集资料并对资料进行归纳分析，为论文作铺垫。

案例分析法：通过对银行风险操作的具体案例分析，运用理论分析和实证相结合的方法阐明研究衡量银行操作风险的方法重要意义。

1.3 国内外研究现状

1.3.1 国外研究现状

国际银行业及监管部门对操作风险的研究和管理经历了一个从不认识到逐步深入研究的渐进过程。20世纪90年代初期，国际银行业开始正确分辨和识别银行所面临的操作风险，当时对于操作风险还没有统一定义，没有普遍认同的衡量方法，没有可以公开获取的数据库，没有成熟的技术和软件，也没有引起监管者足够的关注。直到90年代末期，尤其是1999年6巴塞尔委员会颁布的“新资本协议框架”一提出银行应对操作风险进行定量分析以后，操作风险才开始受到重视。2002年，巴塞尔委员会提出操作风险管理的十条原则，成为各国银行业构建操作风险管理框架的基本准则。巴塞尔新资本协议指出：银行应开发出一个管理操作风险的框架，并通过该框架评价资本充足率。框架应根据管理操作风险的政策规定，覆盖银行对操作风险的偏好和承受能力，包括操作风险向银行外部转移的程度和方式，框架还应制定银行识别、评估、监测和控制这类风险方法的政策。

自《新巴塞尔协议》初稿颁布以来，操作风险的研究进入了一个高潮期。德意志银行的Robert(2001)联合十几位风险管理领域的学者和银行管理人员编写出版了《Advances in Operational Risk：wide Issues for Financial Institutions》，该文集分为管理操作风险、风险分类、识别与建模、新的监管环境、法规与未来三大部分。

2003年7月，美国著名的职业监管机构COSO公布完成了全面风《险管

理框架》(草案)，并公开向业界征求意见。Reimer Kuhn(2002)提出了基于VaR

日模型的银行操作风险资本金需求的计算方法。普华永道公司开发了软件支

持产品OpVaR，便予银行和其他金融机构用来测算操作风险。Jack．L King(2003)提出了Delta-EvT模型、从理论上分析了如何运用Delta因子来测

算出高频低危一事件的损失、以及如何运用极值理论)从事低频高危一事件的

操作风险计算、为将来银行业精确测算操作风险资本要求提供了比较科学的

方法。John Jordan采用美国Op Risk Analytics和Op Vantage两家数据公司从

公共信息渠道收集的损失数据运用极值理论法对大型国际银行所需提取的操

作风险资本金进行了模拟测算、模拟测算数额与美国目前大型银行提取的实

际操作风险准备金接近、对银行业的操作风险量化管理有一定的参考价值。Dr Mark Lawrence分析了在内部数据充足和不足的情况下如何选择基于损失

分布法的各种高级测量方法来从事操作风险资本要求的测算、为银行业根据

自己的实际情况科学地测算其所需操作风险资本提供了好的思路。

1.3.2 国内研究现状

我国学者关注商业银行操作风险比较晚，直到新巴塞尔协议出台之后，国内学术界和实践界才开始较多地关注操作风险，出现了一些相关文献，主要有: 汪建峰(2006)的《商业银行操作风险管理实务》借鉴西方商业银行操作风险的分类，围绕八种业务线和七大损失类型对操作风险进行论述，但在定量方面论述较少。张吉光(2005)的《商业银行操作风险识别与管理》主要是从界定操作风险的含义出发，论述操作风险管理问题。陈林龙(2007)的《现代西方商业银行核心业务管理》对操作风险进行界定并提出操作风险管理简单的测量方法。顾京墨(2008)的《中国商业银行操作风险管理》提供了操作风险管理文化、组织架构、政策流程、量化管理等一揽子操作风险管理思路。王芳、张宗梁(2009)的《银行业风险与防范》简单提出操作风险的原因及防范措施。

樊欣、杨晓光(2008)对操作风险损失事件的频度和幅度进行了定量分析，对我国银行业目前面临的操作风险的状况给出一个初步的定量概括归纳。万杰、菌文龙(2007)指出我国商业银行操作风险的主要表现形式及其成因与国外商业

银行有着较大的差异；乔立新(2009)等人从内控机制入手，研究控制操作风险的策略，提出建立操作风险控制系统。陈学华、杨辉耀、黄向阳(2010)等分析了POT模型在商业银行操作风险度量中的应用；钟伟、沈闻(2009)一指出了损失分布法度量操作风险在应用中的难题。钟伟、王元(2010)分析了保险对于操作风险的缓释作用及新协议对我国银行业操作风险管理的借鉴和启发意义。

通过对国内外有关商业银行操作风险研究成果综述，可以发现我国关于操作风险相关的知识和管理水平还相对低下，所以通过中外商业银行的操作风险管理比较，借鉴西方商业银行的操作风险管理经验已经成为国内银行业的当务之急。

第2章操作风险概述

2.1 操作风险的定义

1.广义的操作风险概念

广义的观点把操作风险定义为除信用风险和市场风险以外的所有风险。包括控制性风险、流程风险、人力资源风险、人力资源风险、法律风险、营销风险、系统失效、税收变更、营运能力、项目风险、安全性、供应商风险。这种定义虽然简单，但是几乎没有给出任何定义性或描述性的关键词句，对操作风险的识别、衡量和管理而言几乎没有意义。

2.狭义的操作风险概念

狭义的观点认为，只有与金融机构中运营部门相关的风险才是操作风险，即由于控制、系统及运营过程中的错误或疏忽而可能引致的潜在损失的风险。包括控制性风险、流程风险、人力资源风险、安全性。

3.战略操作风险概念

这种观点首先区分为可控事件和由于外部实体的影响而难以控制的事件，进而将可控制事件的风险定义为操作风险，可操作性强。包括法律风险、营销风险、系统失效、税收变更、营运能力、项目风险、安全性、供应商风险。

2.2 操作风险的分类及特点

2.2.1 操作风险的分类

1.从操作风险的发生频率和其可能导致的损失程度，我们可以将操作风险分为三种类型(参见图2-1)。

图2-1 操作风险三种分类

（资料来源：Operational Risk in Financial Services by Hans Doer ）

(1)可预计损失的风险(risk of expected loss)。即银行在日常的营运中比较频繁地发生的失误或错误所导致的损失的风险，这些风险的严重程度一般不大，银行的经营收入足够抵补这些可预期的损失，它们通常被列入银行的营业费用之中。

(2)不可预计损失的风险(risk of unexpected loss)。即银行在经营中发生了严重地超乎寻常的失误或者错误所导致的损失的风险，这些风险发生的概率比较小，但严重程度一般很高，银行当期的营业利润无法完全抵补这些不可预期的损失，它们必须依靠银行的资本来抵补。但是一般而言，这种风险虽然导致银行发生巨大损失，但是其程度还不足以使银行破产或倒闭。

(3)灾难性损失的风险(risk of catastrophic loss)。即银行在经营中所遭受的突如其来的内部或外部对银行的生存产生直接影响的风险，这种风险发生的概率极低，但是其后果非常严重，足以使银行破产或者倒闭。

2.从操作风险的损失风险因素，可将操作风险分为四种类

四分法将操作风险分为内部操作流程的缺陷、人为因素、系统因素和外部

损失可能性

损失后果

事件四类，风险因素与风险事件的关系如表2-1所示。

表2-1操作风险四分法表

原因定义举例

内部操作流程由于失败的交易账户，结算

和日常的业务操作过程

数据录入，未评估资产,客户

争端,客户资产损失

人为因素由于雇员及相关人员造成

(有意和无意)，或者因公司

与其客户、股东、第三方或

者监管者之间的关系损失

歧视性交易,未授权交易,关

联交易,内部欺诈,雇员过失

等

系统因素由于业务的分离或者基础框

架或者电子技术的故障

硬件或者软件的崩溃，信息

风险，程序错误，电脑病毒，

通讯故障等

外部事件由于第三方而造成的财产损

失如外部诈骗，撤资，监

管的变化使得业务发生变化

自然灾害，恐怖袭击，

勒索信用卡诈骗，电

脑犯罪、诉讼、伪造等

（资料来源：Operational Risk in Financial Services by Hans Doer）

2.2.2 操作风险的特点

商业银行操作风险与传统的市场风险、信用风险相比，具有自身明显的特性。

1、操作风险成因具有明显的内生性

市场风险、信用风险一般为外生性风险，是由于外部不确定因素而引发的风险。操作风险包括内生于银行业务操作的风险和外部事件，其中大部分是由内部不合规的操作因素引起，它的防范依赖于银行的结构、效率和控制能力。只要银行业务没有被中断，操作风险将永远存在，并成为银行业务经营中的重要组成部分，银行只能对操作风险进行管理，而不能消除操作风险。

2、操作风险与预期收益具有弱相关性

现代风险管理对风险的定义，已由发生损失可能性的单面风险概念发展到

同时注重盈利可能性的双面概念，使管理者不仅将风险视为损失的可能而加以控制，而且将风险视为盈利增加的机会加以充分利用，从而保持适度风险承担能力，来获取更大的收益。

3、操作风险的外延具有很宽的扩展性

操作风险在每家银行几乎天天都会发生，错误或失败存在于日常业务经营管理的每一个方面。因此，操作风险在商业银行经营风险中的比重将呈上升趋势。正是由于操作风险与商业银行所有职能部门和业务部门都有关，因此，银行每个业务部门都有管理操作风险的责任。

4、操作风险与其它风险具有关联性

操作风险是商业银行日益复杂的业务经营管理活动所产生的“副产品”，是商业银行为产生利润而承担的风险中不可分割的一部分，它与商业银行各项业务经营活动紧密相联，可以说是“此消彼长”。

5、操作风险表现形式有其具体特殊性

由于每个银行都有其自身的、独立的和独特的操作环境，每个银行有自己不同的经营范围和管理模式，因此，操作风险也有其特殊性。虽然西方商业银行界已对操作风险总的概念初步达成一致，但巴塞尔委员会对操作风险的定义并不能覆盖所有银行的全部操作风险，在某些具体方面还会继续存在差异性。

6、操作风险具有较强的人为性

由于操作风险主要来自于商业银行的日常劳动，因此，人为因素在操作风险的形成原因中占了绝大部分。只要是与人员相关的业务，都存在着操作风险。

2.3操作风险量化分析基础方法

2.3.1 基本指标法

基本指标法是巴塞尔委员会所确定的于初始阶段度量操作风险的方法。它不区分金融机构的经营范围和业务类型，而是把操作风险的资本要求同代表银行总体风险暴露的某项指标联系在一起，统一使用一个风险指标。其计算公式可以表示为：

BIA K =GI ×α (2-1)

其中，

K BIA ：基本指标法下的资本要求，GI ：前三年总收入的平均值，

α=在17%—20%之间，由巴塞尔委员会设定的调整系数，将行业范围的监管资本要求与行业范围的指标联系起来。基本指标法对于总收入的定义是，净利息收入加上非利息收入。

2.3.2标准化方法

标准法是基本指标法进一步精确的方法。其原理是将银行的所有业务划分为8个业务类型，对每一个业务类型规定不同的操作风险资本要求系数，并分别求出对应的资本，然后加总8个业务类型的资本，即可得到银行总体操作风险资本要求。

总资本要求是各业务类型监管资本要求的简单加总。总资本要求如公式(2-2)所示：

TSA K =∑-81GI 81-?β (2-2)

其中，

TSA K ：用标准法计算的资本要求，

81-GI :8个业务类型中各业务类型过去三年的平均总收入，

81-β:由委员会设定根据业务类型确定的固定百分数，β值如表2-2所示。

表2-2 不同业务类型的操作风险资本要求系数

（资料来源：巴曙松《巴塞尔新资本协议研究》第1版）

需要注意的是，巴塞尔委员会规定银行采用标准法计算操作风险资本必须达到一定的标准。这意味着并非所有的银行均可采用标准法。原因在于，与僵硬的基本指标法相比，标准法具有一定的风险敏感度，基本反映了银行在不同业务类型上的不同操作风险水平，故可适当降低操作风险监管资本的要求。

2.3.3 收入模型简介

收入模型法是属于“自上而下”法，由于不考虑损失事件的差异，“自上而下”法普遍比较简单。收入模型主要是考虑各个风险因素对目标变量的影响，先计算目标变量的方差，然后将市场风险和信用风险因素所造成的方差从中剔除，将剩余的方差作为操作风险值。

收入模型法的基本思想是，各种风险因素是在企业的收入中表现出来的，并将企业收入的波动性中不能被其它风险因素所解释的部分看作是由操作风险所导致的，它将企业的净收入作为目标变量，将企业外部的一些风险因素作为解释变量，将外部因素不能解释的收入的方差值作为企业由于操作风险引起的收入波动，这些外部的因素可以是市场因素，行业因素以及信用因素等。

模型如下：

Y=c+1b 1x +t i i x b x b x b ε++++ 3322 （2-3）

其中Y 是企业净利润，C 代表模型的截距项，i x x 1代表风险因素,i b b 1代表风 险因素的敏感程度，t ε为参差项。

此外，收入模型所需数据简明，容易收集，在历史数据不足时也可以选取季度甚至月份的数据。同时，巴塞尔委员会指出，度量操作风险既需要估量一项操作损失事件的发生可能性，也需要估计可能的损失大小，而收入模型在假设对企业的内部经营状况不甚了解下，对其市值、收入进行分析计算出操作风险时所需配置的资本，只估计出了操作风险损失事件造成的损失大小，并没有估计出一项操作风险损失事件的发生可能性。

第3章中国工商银行操作风险量化分析

3.1 中国工商银行操作风险的现状分析

本文研究所涉及的中国工商银行操作风险损失事件全部来自于国内媒体的公开报道，从一定程度上避免了人为的主观倾向。本文共收集了自1998年到2010年的77起工商银行的操作风险损失事件，给银行带来的损失最多的74亿元，最小的105元，合计190.06亿元。对每一笔损失，本文均详细记录了其发生时间、地点、损失事件类型、发生的业务部门以及损失金额。对于数据收集和处理的过程有以下两点说明：

1.损失事件的发生时间均以损失事件的实际发生日期计算；无法确定实际发生日期的，以损失事件被发现时计算；损失时间持续发生一段时间的，以最终结束日期计算。

2.损失金额均以公开报道或最终确认为准。有些损失事件发生后，银行、政府等机构可能采取追偿、补偿以及保险等手段予以补偿，但考虑到本文研究的重点在于银行操作风险管理水平，因此数据统计按照事件发生金额或涉案金额为准。涉案金额涉及美元、日元等外币的，均以当年汇率换算为人民币。对于发生操作风险事件，但是未公布或者估算具体损失金额的，本文均不予以采用。

2006年以来，中国工商银行采取各项举措建立操作风险识别、度量、监测、报告体系。

（1）初步建立了操作风险监测体系，实施操作风险定期监测。

（2）建立了操作风险损失数据收集机制。

（3）实施了操作风险报告制度，由各级行定期报告本行操作风险情况。

图3-1 中国工商银行操作风险报告路线图

(资料来源: 中国工商银行内部资料)

本文采用巴塞尔委员会给出的分类原则，对所有损失事件按照不同损失事件类型和业务部门类型进行分类。

其中，损失类型共分为7类：内部欺诈、外部欺诈、雇用合同以及工作状况带来的风险事件、有形资产的损失、经营中断和系统出错、涉及执行、交割以及交易过程管理的风险事件和客户、产品及商业行为引起的风险事件。

业务类型分为8类：公司财务、交易与销售、零售银行、商业银行、支付结算、代理服务、资产管理和零售经济。另外，在数据统计中还存在一些由于非业务拓展原因导致的操作风险损失事件（如贪污、金库偷窃等等），因此考虑

将其业务类型归为非业务线类别。

3.1.1 数据分析

1.损失事件的时间分布

从损失事件的时间分布可以看出，工商银行操作风险随着时间的推移在不断的加剧，在2007年左右达到高峰，这之后有所下降。主要可以大致划分为三个阶段如图3-2所示。

图3-2 损失事件时间分布

(资料来源: 中国工商银行内部资料)

（1）1998年－2000年，在这一阶段工商银行操作风险损失事件相对来说比较少，最多3起，最少1起。这一时期工商银行的操作风险损失事件不多，主要有以下三方面原因：①当时工商银行的工作重心是按照国家政策进行体制转换，从以前“大一统”的银行体制转化为“自主经营、自担风险、自负盈亏、自我

约束”的市场主体。②由于当时国家金融政策以及工商银行自身发展状况，银行业务种类有限，许多银行业务都还没有发展起来，操作风险事件比较少。③操作风险的概念在国内还没有引起广泛关注，银行内部没有重视。

（2）2001年－2007年，工商银行操作风险频发，在2007年达到高峰。随着工商银行经营体制改革的深化，许多先进理念和方法开始引入，经营绩效和风险内控机制逐步建立，外部行政干预明显弱化。这一阶段的改革重在梳理银行内外部关系、引进先进管理技术、处置不良资产等方面，从而使得以前违规经营的业务和银行损失浮出水面。从2003年4月份开始，工商银行主动揭出了5起百万元以上大案，涉案金额高达1.85亿元。2003年国家审计署对工商银行2002年资产负债进行审查，查出各类涉嫌违法犯罪案件线索30起，涉案金额69亿元，操作风险逐渐引起了银行内外的关注。

（3）2008年－2010年，工商银行操作风险损失事件有所下降。前一阶段，工商银行稽核工作的重点主要在财务真实性和新增贷款质量方面，通过持续深入的稽核监督，这两方面的经营管理状况有了极大的改善，违规违纪现象很少发生。

2．损失事件在不同业务类型中的分布

按照工商银行在不同业务部门的操作风险状况得到统计图3-3。

图3-3不同业务线损失金额(万元)

(资料来源: 中国工商银行内部资料)