第九章操作风险管理

文件记录 客户账户管理 交易对手 外部销售和供应商
第二节
一、度量原则
1. 2. 3. 4. 5. 6. 客观性 一致性 相关性 透明性 机构范围 完备性
操作风险的度量
二、操作风险的度量方法
1.自上而下法 自上而下法
自上而下法，即运用机构层面的全面数据去估计风险，主要 自上而下法，即运用机构层面的全面数据去估计风险， 使用财务指标和收益率波动性等作为衡量风险的变量， 使用财务指标和收益率波动性等作为衡量风险的变量，由各 部门将操作风险合计起来计算. 部门将操作风险合计起来计算
12% 15% 18% 15% 12% 12%
（三）高级计量法
1.内部计量法 内部计量法 该方法是假定预期损失（损失分布的均值） 和意外损失（损失分布的尾部）之间具有固 定和稳定的关系，这种关系既可能是线性的， 即资本配置要求是预期损失的简单倍数，也 可能是非线性的，即资本配置要求是预期损 失的复杂函数。
2.标准法的计量方法 标准法的计量方法
根据巴塞尔委员会的要求，在标准法中， 根据巴塞尔委员会的要求，在标准法中，8类银行产品线分 别为公司金融(Corporate Finance)、交易和销售(Trading 别为公司金融(Corporate Finance)、交易和销售(Trading Sales)、零售银行业务(Retail Banking)、 ＆Sales)、零售银行业务(Retail Banking)、商业银行业务 Banking)、支付和结算(Payment (Commercial Banking)、支付和结算(Payment & Settlement)、代理服务(Agency Services)、 Settlement)、代理服务(Agency Services)、资产管理 Management)和零售经纪 和零售经纪(Retail Brokerage)。 (Asset Management)和零售经纪(Retail Brokerage)。 总资本要求是各产品线监管资本按年简单加总后取三年的平 均值。在任何一年，任何产品线负的资本要求（ 均值。在任何一年，任何产品线负的资本要求（由负的总收 入所造成）可在不加限制的情况下， 入所造成）可在不加限制的情况下，用以抵消其他产品线正 的资本要求。但如果在给定年份， 的资本要求。但如果在给定年份，各产品线加总的资本要求 为负值，则当年分子项为零。 为负值，则当年分子项为零。
巴塞尔委员会（ 巴塞尔委员会（2001）的定义是： ）的定义是：
由于不完善的或有问题的内部操作过程、人员、 由于不完善的或有问题的内部操作过程、人员、系 统或外部事件而导致的直接或间接损失风险。 统或外部事件而导致的直接或间接损失风险。这一 定义已为大多数银行所接受。 定义已为大多数银行所接受。
三、操作风险的分类
转移 缓释 防止 经济资本 监管资本
三、巴塞尔新资本协议推荐的度量方法 （一）基本指标法
操作风险资本应等于： 操作风险资本应等于：前三年中各年正的总收入乘上一个固 定比例（ 表示） 定比例（用α表示）并加总后的平均值。如果某年的总收入 表示 并加总后的平均值。 为负值或零，在计算平均值时， 为负值或零，在计算平均值时，就不应在分子和分母中包含 这项数据。 这项数据。 N
将银行的操作风险暴露分解成一系列业务种类i和风险事件 将银行的操作风险暴露分解成一系列业务种类 和风险事件 类型j，EI（i,j）表示i类业务在 类风险事件下风险暴露的规 类型 ， （ ）表示 类业务在j类风险事件下风险暴露的规 类业务在 模或金额； （ ）（ ）（Probability of Loss Event）表示 类 模或金额；PE（i,j）（ ）表示i类 业务在j类风险事件下操作风险发生的概率 类风险事件下操作风险发生的概率； 业务在 类风险事件下操作风险发生的概率；LGE(i,j)（Loss （ Given Event）表示 类业务在 类风险事件下操作风险发生的 类业务在j类风险事件下操作风险发生的 ）表示i类业务在 损失程度；参数γ（ ）则是将i类业务在 类业务在j类风险事件下的预 损失程度；参数 （i,j）则是将 类业务在 类风险事件下的预 期损失EL(i,j)（The Expected Loss）转化成资本配置要求的 期损失 （ ） 转换因子。 转换因子。
即操作风险资本配置要求为： 即操作风险资本配置要求为： K(i,j)＝∑i∑j[γ(i,j)×EL(i,j)]＝ ＝ × ＝ ∑i∑j[γ(i,j)×EI(i,j)×PE(i,j)×LGE(i,j)] × × ×
外部欺诈
就业政策和工作 违反工人健康/ 安全性规定 违反工人健康/客户滑倒在营业厅 场所安全性 性别和种族歧视事件 所有涉及歧视的事件
事件类型
事件类型细分
业务举例
适当性/披露/ 适当性/披露/信托责 违规披露客户信息/ 违规披露客户信息/违背合同条款 任 不当的业务或市场行 内部交易/ 内部交易/洗钱 为 客户、 客户、产品及业 产品瑕疵 务操作 客户选选择/风险暴 客户选选择/ 露 咨询业务 实体资产损坏 业务中断/ 业务中断/系统 失败 灾害和其他事件 系统故障 产品缺陷 未按规定审查客户资料/超过限额 未按规定审查客户资料/ 因提供建议咨询而引起的纠纷 自然灾害/火灾\恐怖袭击 自然灾害/火灾\ 软件/硬件/电力, 软件/硬件/电力,电信传输问题
操作失误风险的类型
1．人员风险 ． 2．流程风险 ． A．模型风险 ． B．交易风险 ． C．操作控制风险 ． 3．技术风险 ． ●不能胜任 ●欺诈 模型/ ●模型/方法错误 ●逐日盯市的错误 ●执行错误 ●产品的复杂性 ●记账错误 ●结算错误 ●突破限制 ●安全性风险 ●容量风险 ●系统崩溃 ●程序错误 ●信息风险 ●通讯失败
（二）标准化法
1.标准法的计量原理 标准法的计量原理
商业银行的所有业务划分为8类产品线， 商业银行的所有业务划分为 类产品线，对每一类产品线规 类产品线 定不同的操作风险资本要求系数，并分别求出对应的资本， 定不同的操作风险资本要求系数，并分别求出对应的资本， 然后加总8类产品线的资本 类产品线的资本， 然后加总 类产品线的资本，即可得到商业银行总体操作风 险资本要求。 险资本要求。
K BIA ∑ (GI i × α ) i 1 == n
其中， 基本指标法需要的资本；GI＝ 其中，KBIA＝基本指标法需要的资本；GI＝前三年中各年为 正的总收入； 前三年中总收入为正数的年数； 15%。 正的总收入；n＝前三年中总收入为正数的年数；α＝15%。
总收入定义为：净利息收入加上非利息收入。这种计算方法 总收入定义为：净利息收入加上非利息收入。 旨在（ 反映所有准备（例如，未付利息的准备）的总额； 旨在（1）反映所有准备（例如，未付利息的准备）的总额； 不包括银行账户上出售证券实现的盈利（或损失）； （2）不包括银行账户上出售证券实现的盈利（或损失）； 以及（ 不包括特殊项目以及保险收入。 以及（3）不包括特殊项目以及保险收入。
教学重点： 教学重点：
操作风险的度量方法；操作风险识别、评估和度量、监控、 操作风险的度量方法；操作风险识别、评估和度量、监控、 控制
教学难点： 教学难点：操作风险的度量方法
第一节 操作风险概述
一、操作风险的重要性
案例： 案例：巴林银行
二、操作风险的概念
１、将操作风险定义为除了市场风险和信用风险之外的风 这是一种最宽泛的定义。 险。这是一种最宽泛的定义。 ２、狭义的操作风险：来自于操作环节的风险，包括交易 狭义的操作风险：来自于操作环节的风险， 处理和操作系统的失误，这种方法使得风险易于控制， 处理和操作系统的失误，这种方法使得风险易于控制，但 却未考虑到欺诈风险。 却未考虑到欺诈风险。 ３、一种相对宽泛的定义是将操作风险定义为金融机构可 以控制的风险。 以控制的风险。 ４、一种认同度较高的定义是将操作风险定义为源于流程、 一种认同度较高的定义是将操作风险定义为源于流程、 系统、人员或外部事件的直接或间接风险。 系统、人员或外部事件的直接或间接风险。
2.自下而上法 自下而上法
自下而上的方法是根据各个损失的事件类型或业务类型来区 别风险，并逐步进行统计的计量方法， 别风险，并逐步进行统计的计量方法，是一种可以寻求操作 风险来源的结构性方法。 风险来源的结构性方法。
用自下而上法与自上而下法测度操作风险
目的 首先使用自下而上法 还是自上而下法 自下而上法 自下而上法 自下而上法 自上而下法 自上而下法
β值实际反映了银行各产品线的重要性，其具 体数值由监管当局根据抽样获取的行业平均 值计算得到：
不同产品线的操作风险权重
产品类型1 业务 产品类型1 级 线 公司金融 投资 银 行 交易和销 售 零售银行 商业银行 商业 业务 银 行 支付和结 算 代理服务 其他 资产管理 零售经纪 产品类型2 产品类型2级 公司金融、市政/政府金融、 公司金融、市政/政府金融、 商人银行、 商人银行、咨询服务 销售、做市、自营头寸、资 销售、做市、自营头寸、 金业务 零售银行、私人银行、 零售银行、私人银行、银行 卡业务 商业银行业务 外部客户 托管、公司代理、 托管、公司代理、信托 可支配、 可支配、不可支配基金管理 零售经纪业务 业务举例 兼并与收购、证券化、 兼并与收购、证券化、股票承销 债券投资、外汇、股权、经纪业 债券投资、外汇、股权、 务 消费信贷、银行服务、 消费信贷、银行服务、银行卡 公司贷款、 公司贷款、项目融资 支付和托收、 支付和托收、清算 存托凭证、 存托凭证、发行代理 封闭式基金、 封闭式基金、开放式基金 根据客户指令执行 18% β因 子
新资本协议关于操作风险的分类和对应的业务举例
事件类型 内部欺诈 事件类型细分 未经授权的活动 盗窃和欺诈 系统安全性 盗窃和欺诈 劳资关系 业务举例 交易报报告(故意) 交易报报告(故意) 配合信贷欺诈/挪用公款/ 配合信贷欺诈/挪用公款/盗窃尾 箱 黑客攻击/ 黑客攻击/盗窃密码 伪造/ 伪造/抢劫 罢工/ 罢工/薪酬福利纠纷