新巴塞尔协议与商业银行操作风险管理

来源:用户上传      作者:

　　
　　内容摘要：新巴塞尔资本协议下，操作风险成为商业银行面临的三大风险之一。操作风险的管理分为识别、评估、监督和控制四个阶段。新巴塞尔协议明确界定了操作风险的内涵，对操作风险的定量评估方法有单一指标评估法、标准化法和高级计量法，定性评估方法有自我评估、风险图、风险指标法和情景分析。具体的控制措施有风险规避、损失预防和控制、损失降低、风险融资四种方法。本文最后结合实际论述了我国商业银行的操作风险管理。
　　
　　关键词：新巴塞尔协议；商业银行；操作风险
　　 中图分类号：F830.59文献标识码：A文章编号：1006-1770(2005)11-0060-03
　　
　　操作风险已经成为商业银行风险管理中日益重要的领域。
　　 2004年4月26日，巴塞尔委员会正式发布了新巴塞尔资本协议（以下简称“新巴塞尔协议”），率先将操作风险纳入风险管理框架中，并且要求金融机构为操作风险配置相应的资本金水平，披露更为详细的操作风险的信息。巴塞尔委员会在总结国际金融界的经验的基础上，认为操作风险的管理分为识别、评估、监督和控制四个阶段。
　　
　　一、操作风险的识别
　　
　　新巴塞尔协议认为操作风险就是指由于内部程序、人员、系统不充足或者运行失当，以及因为外部事件的冲击等导致直接或者间接损失的可能性。巴塞尔委员会同时指出，这种风险包括法律风险，但不包括战略风险和声誉风险。操作风险分为操作失败风险和操作战略风险。前者来自于内部业务过程中发生失败的可能，如人、流程、技术；后者来自于外部环境因素，如政治、税收、监管、自然灾害。总体来看，前者占有主要地位。
　　
　　二、操作风险的评估
　　
　　操作风险的评估分为定量方法和定型方法。新巴塞尔协议提供了三种定量方法，这三种方法在复杂性和风险敏感度方面渐次加强。
　　1、基本指标法(the basic indicator approach)
　　KBIA=GI×α
　　KBIA表示用基本指标法计算的资本要求
　　GI表示前三年总收入的平均值，总收入为净利息收入加上非利息收入
　　α为17%-20%，由巴塞尔委员会设定，将行业范围的监管资本要求与行业范围的指标联系起来。
　　2、标准化法(the standardized approach)
　　在标准法中，商业银行业务分为8个产品线。在各产品线中，总收入是个广义的指标，代表业务经营规模，也大致代表各产品线的操作风险暴露。计算各产品线资本要求的方法是，用银行的总收入乘上一个该产品线适用的系数(用β表示)。
　　KTSA=∑（GI1-8×β1-8）
　　 KTSA表示用标准法计算的资本要求
　　GI1-8表示按基本指标法的定义，8个产品线过去三年的年均总收入
　　β1-8表示行业在特定产品线的操作风险损失经验值与该产品线总收入之间的关系。β1-8值在巴塞尔委员会的文件附件中有具体的列表。
　　3、高级计量法(advanced measurement approach, AMA)
　　AMA是对风险最为敏感的一种方法。主要有四种方法：内部计量法(internal measurement approach，EWA)、损失分布法(loss distribution approach, LDA)、记分卡法(score card approach, SCA)和极值理论(extreme value theory, EVA)
　　（1）内部评估法
　　操作风险资本=∑i∑jγ(i,j)×EI(i,j) ×PE(i,j) ×LGE(i,j)
　　i表示产品类型
　　j表示风险类型
　　(i,j)表示产品类型i和风险类型j的组合
　　γ(i,j)是将预期损失EL转化为资本要求的换算因子。其定义是，在一定的置信水平内，每一个持有期的最大损失量，γ 由监管部门根据全行业操作损失数据确定并适用于所有银行
　　EI(i,j)表示组合(i,j)的操作风险暴露大小
　　PE(i,j)表示组合(i,j)对应的损失事件发生的概率
　　LGE(i,j)表示组合(i,j)给定的损失事件发生时的损失程度
　　（2）损失分布法
　　损失分布法可以看成是内部计量法的升级。在这种方法下，银行利用过去的内部数据来估计每个产品线或风险类型的两个概率分布函数，一个是单一事件冲击下的条件概率(single event impact)，一个是关于下一年度的事件频率的条件概率(event frequency for the next year)。基于以上两个预测分布，银行计算累计操作损失的概率分布函数。将银行所有产品线或风险类型的风险值相加即为银行的总操作风险资本金配置要求。
　　（3）记分卡法
　　积分卡法是非常前沿的计算方法。这种方法包括多项前瞻性的关于操作风险的数量指标，通过对这些指标的监测、度量和分析，金融机构能用这种方法来配置其他方法计算的所需要的资本金。记分卡可以建立在真实计算的风险上，但更经常的是用一系列指标表示产品线内特别的风险类型。记分卡法要求要有一个健全可靠的数据基础，全部资本要求量通过对内外损失数据的严格分析而产生。
　　（4）极值理论
　　极值理论在巴塞尔协议中并未提及，但由于其较好的适用性在理论界得到认可。极值理论作为一种参数估计方法，可以在总体分布未知的情况下，仅依靠样本数据，得到总体中极值的变化性质。极值理论主要包括分块样本极大值模型和POT(peaks over threshold)模型。极值理论的优势在于它能直接处理损失分布的尾部，且没有对损失数据预先假设任何的分布，而是利用数据本身说话。
　　但是，在某些时候，特别是频率低、严重性高的损失事件，内部损失数据有限，而行业损失数据和外部数据只是反映新业务或者业务量的变化引起资本额的变化，这时需要使用定性评估的方法。
　　1、自我评估(Self-assessment)
　　自我评估是通过调查问卷、系统性的检查或公开讨论的方式，评估是否符合操作风险管理政策，找出内部操作风险的强势和弱点。自我评估可以作为内部稽核的工具，一旦发现评估结果中有违背机构政策或准则的项目，立即上报给高级主管人员，还可以监督改正的进度。
　　2、风险图(Risk Map)
　　设计风险图，首先根据情景分析或损失数据库的资料，按操作风险的原因分类，并在每类风险下确定次级的风险种类，然后评估每类风险的大小、每个业务种类中的重要性，现在已有的风险管理水平和可能发生的最大损失，最后按评估结果排列各种风险，以便有效的管理。
　　3、风险指标法(Key Risk Indicators, KRIs)
　　风险指标法主要是由业务主管或风险主管制定各个业务种类代表操作风险的指标，如交易失败的次数、人员周转率、损失频率或严重性、资产额、业务交易量、防火墙的破坏等，来监督日常操作的表现。
　　4、情景分析(Scenario Analysis)
　　情景分析主要是研究一个特定的事件对企业造成的影响，如过去或将来可能发生的恐怖袭击，黑客对系统的影响等。主要通过创造和模拟未来情景来度量可能发生的影响，也可以重建真实的历史事件，或者只是度量不利的趋势，并研究它对现在的企业会产生怎样的影响。

　　
　　三、操作风险的监督和控制
　　
　　新巴塞尔协议将操作风险纳入风险范畴，并提出“三个支柱”，即最低资本规定、监管当局的监督检查和市场纪律，要求资本监管更为准确的反映银行经营的风险状况，进一步提高金融体系的安全性和稳健性。商业银行操作风险具体的控制措施有以下四种方法。
　　1、风险规避(Risk Avoidance)
　　风险规避是指回避某些具有风险的经营活动甚至完全退出行业。风险规避的方法有两种：一种是终止或暂停某项或某类业务经营活动与计划，挑选更合适的、更有利可图的其他类别业务与经营计划。另一种是改变业务经营活动性质、方式和经营组织形式。
　　2、损失预防和控制(Loss Prevention and Loss Control)
　　损失预防主要是减少损失事件发生的可能性。损失控制的作用是降低一些主要损失事件带来的冲击，主要针对发生频率低，但严重性高的损失事件。损失控制具体措施有诊断控制、系统内部限制、财产安全管理、计算机安全管理、内部外部审计等。
　　3、损失降低(Risk Reduction)
　　损失降低只是减少损失的严重程度，但并不影响损失发生频率。一般适用于一些难以预测的外部事件，具体包括两类：一类是在损失事件发生前制定各种紧急情况下的应急措施(Contingency Management)，另一类是在损失事件发生后通过危机管理(Crisis Management)减少损失。
　　4、风险融资(Risk Financing)
　　风险融资是指将损失事件以一定的费用转移给外部团体或通过改变资本结构来抵御风险。风险融资可以是存在风险损失的财产转移，也可以是存在风险及损失的财务后果转嫁，具体形式包括保险、对冲、担保、合约、证券化和项目融资。
　　
　　四、新巴塞尔协议下我国商业银行操作风险管理的措施
　　
　　由于规章制度不健全，信用环境较差，长期以来，我国商业银行操作风险十分突出。因此，必须按照新巴塞尔协议的要求，尽快建立稳健的操作风险管理体系，充分识别和评估所有重要产品、活动和系统中的操作风险，定期监测操作风险的状况和重大损失，并且采取相应的策略、方法、程序来控制或降低风险，并根据整个风险状况和风险承担能力及时调整操作风险的管理策略。
　　1、加强对操作风险的识别和评估
　　有效的操作风险管理体系必须建立在对其全面、正确的认识上。我国商业银行应该参照新巴塞尔协议，识别和评估其所有产品、业务流程、工作程序以及信息系统中蕴含的操作风险，并根据对风险的偏好和容忍程度，制定风险管理的先后顺序。
　　2、建立完善的内控机制
　　商业银行最重大的操作风险在于内控制度的失效，而这又是银行可控范围内的内生风险。所以操作风险防范的关键在于健全银行的内控制度。内控制度要从实际出发，设计合理科学，易于操作执行。
　　3、提高操作风险的评估能力
　　商业银行应该选取适合自身的操作风险评估方法。在三种定量方法中，基本指标法过于简单，如果采用这种方法只会加大资本要求，并不利于操作风险管理水平的提高。高级计量法对损失数据的要求很高，而且还有严格的条件限制，应用难度很大。标准法的要求介于两者之间，既克服了基本指标法的缺陷，又不像高级计量法那么苛刻，应该是大多数商业银行的努力方向。从长远看，我国商业银行应着手建立损失数据库，积累损失数据，争取早日过渡到先进的计量方法。
　　4、加强人才队伍建设
　　由于操作风险的复杂性，要求其相关业务人员必须具有丰富的专业知识和技能，这在很大程度上决定着操作风险管理质量的高低。从我国商业银行人才结构来看，熟悉操作风险管理的高素质的管理人员和业务操作人员非常缺乏，必须加强培训和引进工作。
　　5、发挥信息披露的作用
　　巴塞尔委员会要求银行应恰当并有规律的向公众进行相关信息的定性和定量披露，如相关风险管理职能的结构和组织，风险报告和计量系统的范围和特点，规避或缓释风险的政策，监测规避或缓释工具持续有效性的策略和过程等，使市场参与者对银行的操作风险暴露及其操作风险管理质量进行评估，进而使操作风险的管理更加有效。
　　从根本上讲，提高我国商业银行操作风险的管理水平应该从内部和外部两个方面着手。从外部看，要彻底明晰产权结构，提高公司治理水平；完善金融法规，健全法律体系；强化公众风险意识。从内部看，要树立先进的银行操作风险管理文化；健全操作风险管理体系；要优化操作风险管理理念；前移操作风险管理关口。
　　
　　参考文献：
　　1.Roger Cole. Regulatory Treatment of Operational Risk [R].BIS Working Paper，September 2001
　　2.巴曙松.巴塞尔新资本协议研究[M].北京.中国金融出版社.2003.
　　3.伯特・布鲁金克，艾利斯・范・登・蒂拉特.风险进入真实世界--新的资本充足率框架与操作风险管理（龚炯等译）[J ].浙江金融，2001（5）
　　4.韩克勇.提高国有商业银行竞争力的思考[J ].经济问题，2003（8）
　　5.梁媛.论银行资本充足率的监管[J ]. 山西财经大学学报，2002（8）
　　6.马克・洛尔，列夫・博罗多夫斯基.金融风险管理手册（陈斌等译）[M]. 北京，机械工业出版社，2002
　　7.王勇.我国商业银行金融创新的现实基础与战略选择[J ].经济问题，2002（11）
　　8.王廷科. 商业银行引入操作风险管理的意义与策略分析[J ].中国金融，2003（13）
　　9.王修华，黄满池.基于新巴塞尔协议的银行操作风险管理[J ].经济问题，2004（10）
　　10.王旭东.新巴塞尔资本协议与商业银行操作风险量化管理[J ].金融论坛，2004（2）
　　
　　作者简介:
　　黄海声，西南财经大学，610074

转载注明来源:https://www.xzbu.com/3/view-1408242.htm