新巴塞尔协议之操作风险及其管理框架
新巴塞尔协议与操作风险监管原则
新巴塞尔协议与操作风险监管原则新巴塞尔协议（Basel III）是国际上对银行风险监管的一项重要准则，该协议于2010年由巴塞尔银行监管委员会发布，并于2013年开始逐步实施。
新巴塞尔协议的目的是提高银行的抗风险能力，减少金融危机的发生概率，保护整个金融系统的稳定性。
新巴塞尔协议与操作风险监管原则一起构成了全面的银行风险监管框架。
操作风险是指由不当操作、失误、内部系统故障以及外部事件等引起的损失风险。
这些风险可能发生在交易所执行、结算与备付、信息处理及系统以及人员、客户及外部事件等方面。
新巴塞尔协议对操作风险监管提出了一系列要求和原则。
首先，银行应该建立健全的内部控制体系，确保操作风险的有效管理和控制。
这包括建立适应银行规模和业务特点的风险管理框架，明确风险管理职责和权限，并采取措施提高员工的风险意识和操作技能。
其次，银行应该评估和量化操作风险，并建立相应的风险测量和管理机制。
协议要求银行使用适当的方法对操作风险进行测量和评估，并将其纳入整体的风险管理体系。
这有助于银行更好地识别、评估和管理操作风险，并采取必要的风险应对措施。
此外，新巴塞尔协议还推动银行加强对操作风险的监控和报告。
银行应确保及时监控操作风险暴露的情况，及时报告风险事件和风险指标，并向监管机构提供准确、全面和及时的操作风险报告。
最后，新巴塞尔协议要求银行建立适当的资本充足性框架，以应对操作风险可能导致的损失。
银行需要根据其操作风险的特征和规模，保持足够的资本储备，并采取风险敏感的资本补充措施，以应对不同水平的操作风险。
总之，新巴塞尔协议与操作风险监管原则共同构成了银行风险管理的重要框架。
通过建立健全的内部控制体系、评估和量化操作风险、加强监控和报告机制以及保持适当的资本充足性，银行能够更好地管理和控制操作风险，提高其整体的抗风险能力和稳定性。
这将有助于保护金融系统的健康发展，并减少金融危机的风险。
新巴塞尔协议（Basel III）和操作风险监管原则的出台，是对全球金融体系的一次重要调整和改革。
新巴塞尔协议和操作风险监管原则
?新巴塞尔协议和操作风险监管原则新巴塞尔协议和操作风险监管原则钟伟沈闻一摘要：一个典型的全面风险管理框架应该包含辨识和定义公司所面临的风险，评估它们的强度，使用各种手段来缓释风险，并且为潜在的损失配置资本和计提准备等基本要素，目前国际上优秀的商业银行主要是通过建立各种模型来完善风险管理系统的，但是不是所有的风险都能够很容易地被量化并且纳入模型之中。
90风险，????????????Morgan对于操作风险的定义是，操作风险是各公司业务和支持活动中内生的一种风险因素，这类风险表现为各种形式的错误、中断或停滞，可能导致财务损失或者给公司带来其他方面的损害。
英国银行家协会（BBA）将操作风险定义为“由于内部程序、人员、系统的不完善或失误，或外部事件造成直接或间接损失的风险”，从1998年至今，巴塞尔委员会对操作风险的定义均沿用了BBA的定义????????????。
????????????操作风险按风险类型可以分为四种，分别为内部操作流程，人为因素，体制因素和外部事件；按风险因素可以分为七种类型，包括：内部欺诈（Internal????????????fraud）；外部欺诈（Externalfraud）；雇员活动和工作场所的安全问题（Employm entpracticesand????????????workplacesafety）；客户、产品和业务活动的安全问题（Clients,products&busin ess????????????practices）；银行维系经营的实物资产损坏（Damagetophysical）等英国（这????????????。
此外，在BBA，ISDA，RMA所作的全球性调查中（该调查覆盖了54%的全球性大规模银行，5%的投资银行，5%的资产管理公司，9%的财务公司和27%的现金中心和零售银行），发现已有84%的银行实行了操作风险管理，其中30家机构有自己的操作风险定义和政策，24家机构对跨国公司操作风险进行评估，22家机构将操作风险与信用风险和市场风险相联系，19家机构执行和发展了操作风险自我评估体系，18家机构进行了操作风险管理训练。
新巴塞尔协议与操作风险监管原则
新巴塞尔协议与操作风险监管原则新巴塞尔协议是全球银行业监管机构为了加强银行资本监管和防范操作风险而制定的一项国际性协议。
该协议也被称为巴塞尔Ⅱ协议，于2004年正式生效，近年来逐渐被各国采纳并实施。
新巴塞尔协议的目标是提高银行业的风险管理水平，防范和减少操作风险带来的影响，增强银行业的稳定性和可持续发展能力。
为了达到这个目标，协议制定了一系列的监管原则和要求，其中包括对资本充足性的要求、风险管理和监管框架的要求、操作风险监管原则等。
在新巴塞尔协议中，对于操作风险的定义是相当重要的。
操作风险指的是因为内部流程、人员、系统或外部事件导致的金融机构财务损失或声誉损害的风险。
这种风险可能来自于内部操作失误、技术故障、欺诈行为、非法行为等多种因素。
新巴塞尔协议对于操作风险的监管要求主要包括风险意识的提升、风险监测和评估能力的提高、风险管理制度的建立和完善等。
新巴塞尔协议对于操作风险的监管原则主要包括以下几个方面：首先，建立完善的风险管理框架。
银行应该建立一套能够及时识别、衡量和监测操作风险的系统和工具，以及相应的管理机制。
这包括建立独立的风险管理部门，制定相关的风险管理政策和流程，将风险管理纳入员工培训计划等。
其次，加强内部控制和合规性管理。
银行应该建立健全的内部控制制度，确保各项业务活动符合法律法规和内部规定。
为了减少操作风险，银行需要对风险点进行明确的划分和管理，并采取相应的控制措施，如设置多层次的审批机制、建立有效的内部审计制度等。
再次，提高风险评估和监测能力。
银行应该建立风险评估和监测的体系，包括对业务流程、技术系统、人员素质等进行风险评估，及时识别和评估潜在的操作风险。
银行还应该建立有效的内部风险报告和风险警示机制，及时向管理层报告风险情况，确保能够及早发现和应对潜在的操作风险。
最后，增加资本充足性要求。
新巴塞尔协议要求银行在资本充足性方面要保持一定的水平，以应对潜在的操作风险带来的风险敞口。
对于操作风险的权重计算也做出了相应的要求和调整，以更准确地反映操作风险的程度和影响。
略论新巴塞尔协议的操作风险管理框架(三)
四、保险作为操作风险缓释工具的讨论(一)保险范围银行可以为操作风险事件购买保险。
原则上，保险是资本的直接替代。
银行会比较保险和资本的成本。
如果保费过高，银行可能不愿或不能为特定的操作风险事件购买保险，而会选择依靠资本和内部控制。
由于存在信息不对称，对保险公司来说，要区分高风险的银行和低风险的银行可能很难或者成本很高。
为了缓解道德风险的影响，保单通常包含一项扣减。
这种扣减的影响如下图所示。
扣减意味着部分风险没有得到保险。
保单还可能包含一个责任上限，责任上限的效果和扣减相似，它可以使银行有管理风险的激励，但也同样意味着部分风险没有得到保险。
另外，很多保单将特定的风险事件(如战争或核攻击)排除在保险范围之外。
这种情况使得保险范围进一步缩小。
保单条款的表述通常具有很强的技术性，且语言复杂，这使得银行预先详细列出哪些风险在保险范围内，哪些不在变得困难。
由此可见，银行通过保险替代资本和内部控制的程度是有限的。
但是，除了赔付对风险损失的直接补偿外，保险还具有促进风险管理的间接作用。
保险的存在能使保险者与被保险者合作，监控并尽力降低风险。
这种做法能够减少风险暴露。
(二)保险赔付即使银行购买了保险，它还是可能无法获得保险赔付。
虽然一家高度规范化的保险公司不履行已签订保单责任的可能性非常小，但仍可能有保险公司不履行它们的责任。
更加严重的问题来自于保险公司可能不会迅速赔付这一事实。
延迟赔付可能是故意的，也可能是由于存在有关赔付额的法律问题，而不及时赔付的后果，可能是给银行的信誉带来严重影响。
对于急需得到赔付资金缓解流动性困难的银行来说，这个问题尤其受到关注。
资料来源：Marshall,C.Measuring and Managing Operational Risks in FinancialInstitutions,P.436巴塞尔委员会尝试通过量化冲击研究 (Quantitative Impact Study)收集有关银行操作风险保险的数据，但是结果并不令人满意，因为仅收集了3年期间11个国家的30家银行的数据。
新巴塞尔协议与操作风险监管原则
新巴塞尔协议和操作风险监管原则新巴塞尔协议和操作风险监管原则钟伟闻一摘要：一个典型的全面风险管理框架应该包含辨识和定义公司所面临的风险，评估它们的强度，使用各种手段来缓释风险，并且为潜在的损失配置资本和计提准备等基本要素，目前国际上优秀的商业银行主要是通过建立各种模型来完善风险管理系统的，但是不是所有的风险都能够很容易地被量化并且纳入模型之中。
2001年9月，巴塞尔推出的新协议对操作风险提出了明确的定义、专门的法定资本金计提规定以及风险管理的基本框架，并且在新巴塞尔协议的三大支柱中，都体现了对操作风险的监管原则，这反映了监管机构对于操作风险的日益重视。
本文侧重讨论介绍操作风险的类型和各国新近实践的基础上，就新巴塞尔协议的三大支柱中，对操作风险监管的原则、组织架构和流程进行了初步讨论，以期对国银行业的操作风险管理提供可借鉴的素材。
关键词：新巴塞尔协议三大支柱操作风险监管原则一、操作风险类型及对银行的影响1、操作风险的定义与类型与市场风险管理和信用风险管理不同，对操作风险的关注和研究是近几年才开始的，90年代后，金融创新层出不穷，商业银行的盈利空间在迅速扩大的同时伴随的操作风险也日益严重，类似巴林银行“森”事件的低频高危事件显示出，即使商业银行符合资本充足率的要求，也可能因为操作风险而陷入经营困境，甚至导致破产。
近年来，大量的操作风险损失，过程自动化，电子商务，行业竞争，全球化，公司治理，大量并购等驱动因素和全面风险管理及监管的要求，促使各国政府及金融机构在宏观经济和金融体系中不断寻求合理、高效的风险管理方法，以完善和巩固本国的金融体系。
同样有趣的是，与定义相对清晰的市场风险和信用风险相比，操作风险的定义一直在不断发展，操作风险的定义方法存在着广义和狭义两种。
广义的观点认为，市场风险和信用风险以外的所有风险均视为操作风险。
这种定义最大的优势在于涵盖了所有除市场和信用风险以外的剩余风险，但该定义对操作风险的管理和计量而言几乎毫无意义。
巴塞尔新资本协议关于操作风险的定义
巴塞尔新资本协议关于操作风险的定义一、操作风险的概述操作风险是指组织在执行日常业务活动时可能出现的损失，主要包括内部犯错误、技术故障、不当行为以及外部事件等因素造成的风险。
操作风险是金融机构面临的主要风险之一，因此巴塞尔委员会在新资本协议中对操作风险定义进行了明确，并提出了相应的监管要求。
二、巴塞尔新资本协议中的操作风险定义根据巴塞尔新资本协议，对操作风险的定义如下：操作风险是指由于内部犯错误、技术故障、不当行为或者外部事件等，导致组织在日常业务活动中遭受损失的风险。
操作风险包括但不限于以下几个方面的风险：1.内部犯错误（Internal Fraud）：指由员工蓄意或故意错误行为导致的损失。
例如，员工盗窃资金或草率处理业务导致的错误损失。
2.技术故障（Technology Failure）：指由于技术设备故障或系统错误导致的损失。
例如，由于网络中断或计算机系统故障而造成的交易延误或丢失。
3.不当行为（Inappropriate Conduct）：指由员工或管理层不当行为引发的损失。
例如，违反内部规定、不当授信或不当管理而导致的风险事件。
4.外部事件（External Events）：指由于自然灾害、恶劣天气、法律变化等外部因素导致的损失。
例如，自然灾害造成的资产毁损或法规变化导致的业务中断等。
三、巴塞尔新资本协议对操作风险的监管要求巴塞尔新资本协议要求金融机构必须对操作风险进行充分的管理和控制，以确保组织能够有效应对潜在的风险。
为了实现这一目标，协议提出了以下监管要求：1.风险管理框架（Risk Management Framework）：金融机构应该建立和维护一个完善的风险管理框架，包括明确的风险策略、组织结构和责任分配。
该框架应该能够及时发现、监测和报告操作风险，并采取适当的措施进行控制和防范。
2.风险评估和测量（Risk Assessment and Measurement）：金融机构需要定期对操作风险进行评估和测量，以确定潜在的风险暴露。
新巴塞尔协议之操作风险及其管理框架
空头市 场中的下跌幅度低于纽约证券交易所综 合指数 。套利者 就可以从跨市套利中获利 。
表 １ 跨 市场 套 利
主要市场指数期货 纽约证券交易所综合指数 基差
操作风险概 念的提 出已有很 久的历 史 ， 但是操 作风险作 为与市场风险 、 信用风 险并列的三 大风险之一却是 近几年的 事情 。９ ８年 ９月， １９ 巴塞 尔银行监管委 员会首次 发布了《 操作 风险管理 》 ，将操作风 险正式纳 入新 巴塞尔协议 的三大风险 之 中。新协议把 操作风险定 义为 “ 由于内部程序 的不力或过 失 ， 员或系统问题和 外部事件所造 成损失的风 险。这一定 人
三 、 品种 套 利 跨
施加 影响 ； 重视 概念 中的过程 导 向 ； 人 员和人 员失误起 ② ③
着 决 定 性 作 用 ， 人 员失 误 不 包 括 由 于 个 人 利 益 和 知 识不 足 但
一
④外部事 件是指 自然 、 治或 军事事件 ， 政 技术设施 的 跨 品 种 套 利 是 指利 用 两 种 不 向 的 具 有 相 互 替代 性 或 受 到 同 的失误 ； 以及法律 、 税收和 监管方面 的变化 ； 内部控制 系统 具 ⑧ 供求因素影响的品种之间的价差进行套利交易。由于不同品 缺 陷，
种对 市 场 变化 的 敏 感 程度 不 同 ，套 利 者根 据对 它们 发 展 趋 势 的 有 重要 的作 用 。
预测 。可以选择 多头套利或空头套利这种套利交易方法是根据
在 ２０ ０ ５年三 月二十 八 日，我 国银 监会有关 部门负责 人
关于加大 防范操作风险 工作 力度的通 知》 记者问中 ， 答 也 两种交易品种之间的价差发展趋势而制定的。跨品种套利的具 就 《 给 出了操作风险的解释 ： 作风险在于银 行内部控制及 公司 操 体操 作 与跨 市场套 利类 似 。 这 欺诈 。 未能 及 （ 者 单位 ： 中科技 大 学经 济 学院 ） 治理机制的失效。 种失效状态可能 因为 失误 、 作 华
巴塞尔新资本协议框架介绍
背景和概览 支柱 1 – 最低资本要求的计算 信用风险 操作风险 市场风险 支柱 2 –监督检查 支柱 3 – 市场纪律
目录
背景和概览
PwC
背景和概览——内容提要
巴塞尔新资本协议主要内容 银行风险管理原则和管理框架 巴塞尔新资本协议的影响 对十国集团 对非十国集团 对国内银行业 巴塞尔新资本协议的实施及其困难
度量方法
内部评级法
原则和挑战
应用示例
股权
股权 直接和间接投资
银行
银行、证券公司等
主权
政府及其中央银行等
零售
个人、居民房产按揭、小企业：单个敞口数额低，敞口数目多
公司（包括 专项贷款）
还款来源主要来自借款人业务的业务发展
专项贷款： 项目融资、物品融资、商品融资、收益性房地产和高变动性商业房地产
内部评级初级法
银行的贷款组合根据风险敞口划分为几大类别 银行需衡量各内部评级对应之违约概率(PD)，其余资本计算参数由监管机构提供
除了基本法要求的违约率之外，银行还需要提供自己对违约损失率(LGD)和违约敞口(EAD)的估算
复杂/先进程度递增
当更高级的风险实践被采用时，新的资本充足性框架允许潜在的低成本要求
巴塞尔新资本协议提出的度量方法
违约风险暴露 （EAD）
大于1年小于5年的有效期限 根据现金流或名义上有效期限
有效期限 （M）
度量方法
内部评级法
原则和挑战
应用示例
非零售评级体系框架
数据管理与IT系统；变革管理
内部评级的治理结构与流程
准备金计提与风险监控
产品定价
风险报告
信用限额
组合分析与资本管理
信贷组合
PD/LGD/波动性/相关性
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
新巴塞尔协议之操作风险及其管理框架
时间:2008-06-07 16:46来源:互联网作者:佚名点击: 165次
操作风险概念的提出已有很久的历史，但是操作风险作为与市场风险、信用风险并列的三大风险之一却是近几年的事情。
1998年9月，巴塞尔银行监管委员会首次发布了《操作风险管理》，将操作风险正式纳入新巴塞尔协议的三大风险之中。
新协议把操作风险定义为“由于内部程序
操作风险概念的提出已有很久的历史，但是操作风险作为与市场风险、信用风险并列的三大风险之一却是近几年的事情。
1998年9月，巴塞尔银行监管委员会首次发布了《操作风险管理》，将操作风险正式纳入新巴塞尔协议的三大风险之中。
新协议把操作风险定义为“由于内部程序的不力或过失，人员或系统问题和外部事件所造成损失的风险。
这一定义将法律风险包含在内，但排除了策略风险和信誉风险”。
2001年，巴塞尔委员会公布了操作风险的背景文件。
2003年2月，巴塞尔委员会公布了对操作风险管理的一系列原则。
一、操作风险的定义
根据新巴塞尔协议，操作风险是指由于内部程序的不力或过失，人员或系统问题和外部事件所造成损失的风险，这一定义将法律风险包含在内，但排除了策略风险和信誉风险。
这个定义有以下几个特点：①关注内部操作，内部操作常常就是银行及其员工的作为或不作为，银行能够也应该对其施加影响；②重视概念中的过程导向；③人员和人员失误起着决定性作用，但人员失误不包括由于个人利益和知识不足的失误；④外部事件是指自然、政治或军事事件，技术设施的缺陷，以及法律、税收和监管方面的变化；⑤内部控制系统具有重要的作用。
在2005年三月二十八日，我国银监会有关部门负责人就《关于加大防范操作风险工作力度的通知》答记者问中，也给出了操作风险的解释：操作风险在于银行内部控制及公司治理机制的失效。
这种失效状态可能因为失误、欺诈，未能及时做出反应而导致银行财务损失，或使银行的利益在其他方面受到损失，如银行交易员、信贷员、其他工作人员越权或从事职业道德不允许的或风险过高的业务。
操作风险的其他方面还包括信息技术系统的重大失效或诸如火灾和其他灾难等事件。
可以看出银监会就操作风险的定义和巴塞尔委员会中对操作风险的定义本质上是一致的，都着重说明了造成操作风险的原因，即：内部程序问题，人员系统问题和外部事件。
二、操作风险的分类及特点
根据巴塞尔协议，操作风险分类方法主要包括以下七种事件类型：①内部欺诈：故意欺骗，盗用财产或违反规则法律公司政策的行为；②外部欺诈：第三方故意欺骗，盗用财产或违反法律的行为；③雇员活动和工作场所安全：由个人伤害赔偿金支付或差别及歧视事件引起的违反雇员健康或安全相关法律和协议的行为；④客户，产品和业务活动：无意或由于疏忽没能履行对特定客户的专业职责，或者由于产品的性质或设计产生类似结果；⑤实物资产的损坏：自然灾害或其他事件造成的实物资产损失或损坏；⑥业务中断和系统错误：业务的意外中断
或系统出现错误；⑦行政，交付和过程管理：由于与交易方的关系而产生的交易过程错误或过程管理不善。
三、操作风险的管理框架
根据新巴塞尔协议，操作风险的管理框架如下：
1、建立操作风险管理组织结构。
为了确保操作风险管理工作的顺利开展，管理层应该设定一个组织结构，明确工作人员在操作风险管理过程中的责任。
为了实现这一目标，创造一种具有风险意识的工作环境和企业文化是必要的。
2、操作风险管理战略和政策。
就操作风险管理战略而言，为了使操作风险管理框架有效运行，企业或银行需要识别相关利益人，了解他们的权利和义务。
这有助于在决定操作风险管理战略时识别关键业务的驱动者和相关目标。
就操作风险管理政策而言，操作风险管理政策是为所有关键业务及其支持过程制定操作风险管理标准和目标的，操作风险管理的方法内含于这些政策中。
3、操作风险管理过程。
操作风险管理的实施应该围绕以下几个关键过程。
（1）风险识别。
操作风险的识别过程应该以当前和未来潜在的操作风险两方面为重点。
这个过程应该考虑到以下六方面的因素：潜在操作风险的整体情况；银行运行所处的内外部环境；银行的战略目标；银行提供的产品和服务；银行的独特环境因素；内外部的变化及变化速度。
识别操作风险的过程中，应该考虑到风险的所有潜在原因，包括交易过程，销售活动，管理过失，人力资源，卖方，技术，外部环境，灾害，越权和非法行为等等。
（2）风险评估和量化。
操作风险被识别出来以后，就应该加以评估，决定那些风险具有不可接受的性质。
风险评估和量化的作用在于，它使管理层能够将操作风险与风险管理战略和政策进行比较，识别银行不能接受或超出机构风险偏好的那些风险暴露，选择合适的缓解机制并对需要缓释的风险进行优先排序。
（3）风险管理的缓释工具。
银行应该设计并实施具有成本效益的风险缓释工具，使操作风险降低到能够接受的水平。
在风险管理缓释的步骤中，重要的一点是要将实施措施的责任明确的分配下去，并确保责任人有实施措施的动力。
（4）风险监控。
高级管理层要建立一套操作风险监控程序，以确保对操作风险识别，评估量化和缓释的监控，并使重大事件的信息能够在梯级管理结构中运行顺畅。
（5）风险报告。
风险报告过程要涵盖诸如银行面临的关键操作风险或潜在操作风险，风险事件以及有意识的补救措施，已实施措施的有效性，管理风险暴露的详细计划，操作风险即将明确发生的领域，为管理操作风险而采取步骤等方面的信息。
操作风险管理流程框架如下图所示：
四、对我国商业银行的启示
国际银行界一般认为，商业银行面临的风险根据重要程度排序依此为信用风险、市场风险和操作风险。
当然，由于银行的业务结构不同，风险的重要性程度排序也会有所不同，这种不同是指信用风险和市场风险的重要性程度排序。
巴塞尔委员会的一项统计表明，发达国家银行操作风险资本需求平均水平为资本需求的10%左右，可见操作风险在发达国家商业银行中并不处于显著地位。
和发达国家银行相比，我国商业银行面临更加复杂的经营环境，产权结构不明晰，法人治理结构不完善，收入分配制度不合理，尚未建立有效的激励约束机制，法律体系的缺陷（如假破产逃废银行债务，银行起诉难、判决难、执行难，个人住房抵押品的处置问题），社会保障体系不健全，转型经济对道德、文化的冲击，这些极易引发操作风险。
而且，我国银行基础管理薄弱，内部控制不健全，如一级法人体制下的多种管理模式造成政策、管理程序、管理标准难以统一；管理制度的重复与缺失并存；监督制约独立性差，难以有效发挥作用。
因此，我国商业银行必须将操作风险管理作为重点，必须通过加强基础管理和内部控制体系建设，来防范操作风险。
从转轨中的国内商业银行改革情况来看，国内银行操作风险的管理基本上处于刚开始的阶段。
无论是制度规则的制定、量化方式的引进，还是银行的风险意识、风险文化等方面离现代商业银行的操作风险管理要求都相去太远。
目前国内商业银行业务复杂程度不高，但由于缺乏相应的规章制度、缺乏有效的内控机制及监管，对操作风险认识十分缺乏，国内银行业的操作风险也十分严重。