商业银行操作风险计量与管理.ppt

1 北京2011年4月 商业银行操作风险计量与管理 2 目录 操作风险基本概念操作风险计量方法操作风险管理工具操作风险管理实践 3 一 操作风险的定义 成因和特征 定义 操作风险的提出 风险管理越来越受到金融机构的重视 科学有效的金融风险管理一方面可以保证金融机构健康 持续地运行 另一方面可以降低企业防范风险的资金成本 提高企业的竞争力 目前 金融机构所面临的风险大体可以概括为信用风险 CreditRisk 市场风险 MarketRisk 以及操作风险 OperationalRisk 信用风险和市场风险很早就引起了金融机构的重视 到目前为止都已经有了较为成熟的风险管理技术 4 一 操作风险的定义 成因和特征 定义 金融创新和经济全球化加大了银行操作风险管理的压力 表现在 一是金融全球化的迅速发展 跨国金融交易和服务面临不同的社会 政治和法律制度 增加了银行的操作风险暴露 二是新技术的发展尤其是信息技术在金融领域的广泛应用 大大提高了银行金融服务的效率 但同时加大了商业银行的操作风险 三是金融创新和市场压力需要银行开发更为复杂的金融产品 随之带来操作风险的增加 四是信用风险和市场风险管理技术的迅速发展 在缓释信用风险和市场风险的同时 也加大了操作风险 操作风险的提出 5 一 操作风险的定义 成因和特征 定义 6 一 操作风险的定义 成因和特征 定义 操作风险的涵义 虽然操作风险这个概念的提出已有较长的历史 但将其与其他两种风险并列为金融机构面临的三种主要风险则是最近几年的事情 巴塞尔银行业监管委员会1998年提出操作风险概念 并于2001年以来连续多次发表长篇咨询报告 与业界磋商如何建立稳妥的操作风险管理和监管机制 在学术界 操作风险的研究也得到长足的发展 出现了一批从不同角度出发的操作风险度量模型 为操作风险的管理提供了较为可靠的基础 巴塞尔新资本协议定义 操作风险是指由不完善或有问题的内部程序 人员及系统或外部事件所造成损失的风险 本定义包括法律风险 但不包括策略风险和声誉风险 我国银监会和我行采用的定义与之一致 7 一 操作风险的定义 成因和特征 定义 巴塞尔委员会关于操作风险管理规定演进 8 一 操作风险的定义 成因和特征 定义 我国银监会关于操作风险管理的规定 近年来 银监会加大了商业银行操作风险管理的力度 发布了一系列的法规 措施从定性要求逐渐发展到定量评估 2005年3月 发布了 关于加大防范操作风险工作力度的通知 十三条 2007年5月 下发 商业银行操作风险管理指引 2008年9月 印发了 商业银行操作风险监管资本计量指引 9 一 操作风险的定义 成因和特征 特征 起因为什么会发生 失败的人员 程序 系统 外部事件 事件发生了什么 欺诈 系统中断 影响结果是什么 财务损失 名誉受损 操作风险的三个维度 10 一 操作风险的定义 成因和特征 特征 操作风险的特征 具体 特质性 操作风险与各家银行自身因素密切相关 更大程度上表现为非系统性风险 特质风险 而且只带来损失不产生收益 复杂性 商业银行在经营活动当中需要进行各种类型不同的业务操作 所以引发操作风险的因素较为复杂 分散性 操作风险几乎覆盖了银行经营管理的所有方面和各个环节 并且与其他各类风险相互交迭 差异性 不同的业务领域操作风险的表现方式存在差异 损失事件带有鲜明的个案特征 内生性 除自然灾害 恐怖袭击等外部事件外 操作风险的风险因素很大比例上来源于银行的业务操作 属于银行可控范围内的内生风险 11 一 操作风险的定义 成因和特征 特征 我国商业银行操作风险特征 操作风险具有很强的突发性商业银行的操作风险损失事件呈二维分布 高频低额和低频高额 人员因素引起的操作风险占了大多数商业银行操作风险的单笔损失金额呈逐年上升趋势我国商业银行操作风险职务犯罪严重 12 二 操作风险和其他风险的关系 操作风险 信用风险 市场风险 其它风险 信用风险 违约风险 交易对手风险 国别风险 汇率风险 系统故障 内外部欺诈 其它风险 市场风险 操作风险 第一支柱的主要风险 利率风险 其它风险 其它风险 13 二 操作风险和其他风险的关系 操作风险和信用风险 市场风险的比较 14 三 操作风险的管理 三道防线 第一道防线是业务部门 15 目录 操作风险基本概念操作风险计量方法操作风险管理工具操作风险管理实践 16 二 操作风险计量 17 操作风险的计量 18 操作风险的计量 基本指标法 采用基本指标法计算的操作风险资本应等于前三年总收入的平均值乘上一个固定比例 用 表示 资本计算公式如下 KBIA GIx 其中 KBIA 基本指标法需要的资本 GI 前三年总收入的平均值 15 由巴塞尔委员会设定 19 操作风险的计量 标准法 在标准法中 银行的业务分为8个产品部门 在各产品部门中 总收入是个广义的指标 代表业务经营规模 因此也大致代表各产品线的操作风险暴露 计算各产品部门资本要求的方法是 用银行的总收入乘以一个该产品部门适用的系数 用 值表示 值是由委员会设定的固定百分数 代表行业在特定产品部门的操作风险损失经验值与该产品部门总收入之间的关系 见右图 总资本要求是各产品线监管资本的简单加总 20 标准法 核心监管要点 21 标准法总收入的口径 总收入包括净利息收入加上净非利息收入 未扣除营业费用 由以下项目构成 22 标准法监管资本计算 监管资本等于前三年操作风险监管资本的算术平均数 计算公式为 KTSA S1 3年max S GI1 9 b1 9 0 3 与监管规定一致 如某业务条线的资本要求为负值 可以抵消当年其他业务条线的资本要求 如各业务条线资本相加为负 当年的监管资本用零表示 完成操作风险监管资本定量测算 分析其对银行资本充足率的影响 为正式实施做好准备 23 1 4高级计量法 核心监管要点 定性部分 24 高级计量法 核心监管要点 定量部分 25 高级计量法工作要求 高级计量法必须包括以下几个要素 1 内部损失数据 ILD 2 外部损失数据 ELD 3 情景分析 SA 4 业务经营环境和内部控制因素 BEICF 主要包括RCSA和KRI 5 操作风险资本计量模型6 内部操作风险管理系统 26 高级计量法方法论 方法论 损失分布法 LDA 27 数据收集模块主要内容 使用内部数据估计频率分布及严重度主体分布 以RCSA和KRI为主设计打分卡得到BEICF调整系数 使用情景分析作为严重度分布估计的数据补充 使用外部数据估计严重度分布并作为情景分析工作的参考依据 AMA模型需要使用四类数据 28 高级计量法分布选择 频率分布 频率是指在一段时间内 通常为一年 发生损失事件的次数举例 系统故障 有时候一周发生两次 有时候一个月发生一次 假设 导致损失发生的事件是随机的每个事件 同一单元内 的发生都是互相独立的 与其他事件无关频率由离散的非负随机变量模拟 例如 泊松 29 高级计量法分布选择 严重度分布 假设 在单元内每个事件的发生都是互相独立的严重度是不对称分布 非正态 ILD ELD SA ELD SA 严重度是指单个损失事件的损失金额举例 系统故障 造成不同的损失程度 十万元 一百万元或更高 30 高级计量法分布聚合 蒙特卡洛模拟 蒙特卡洛模拟按照模型矩阵设计的精细度 在每个业务部门 事件类型矩阵单元中运行 31 高级计量法相关性与保险 相关性包括 单元格内的相关性单元格之间的相关性 频率的相关性严重度的相关性对于AMA银行 一般假设单元格内部数据之间相互独立 主要处理单元格之间的相关性 一般只考虑单元格之间频率的相关性实现方法 GaussianCopula相关系数 使用内部数据 通过定量与定性综合方法求解 32 高级计量法相关性与保险 保险无效 保险有效 c 1 c 严重度金额xi 严重度蒙特卡洛模拟 只有符合一定要求时 才能在模型中考虑保险的资本缓释作用 但银监会尚未制定的具体标准 保险参数 每一个业务部门 事件类型的覆盖程度可抵减额限额 含保险的净损失金额 损失金额 DL 33 高级计量法模型检验 检验方法 统计检验 包括拟合优度检验 显著性检验及区间估计等 基准检验 包括与国际同业进行比较 与标准法计量结果进行比较 敏感性分析 包括单个因素微调对模型结果的影响 压力测试 包括极端事件对模型结果的影响衡量标准准确性 稳定性 审慎性 敏感性 34 AMA模型发展目标 加强模型稳健性 稳定性 稳健 加强模型的性能 运转速度 性能 加强模型的精密度 精密 加强模型在管理中的应用 管理 加强模型的准确性 准确 35 目录 操作风险基本概念操作风险计量方法操作风险管理工具操作风险管理实践 36 三 操作风险管理工具 操作风险管理工具 37 操作风险管理工具 损失数据库 LossDatabase 损失事件数据库是在标准化的操作风险事件分类基础上 对银行已发生的风险事件进行确认和记录 并采用结构化的方式进行存储 每条数据记录至少应反映风险事件的类型 发生时间 损失金额 产生原因 重要细节描述等主要因素 分内 外部损失数据库 通过对内部历史数据进行统计分析 揭示我行操作风险变化趋势 预测某类风险的潜在可能性 为战略决策提供依据 通过对同业损失数据的分析比较 可以为日常管理及趋势预测提供数据支持 并了解国际银行业的经营动态和操作风险趋势 38 填报要求 1 报送单位 2 报送内容 3 报送时间 4 报表币种 5 数据单位 6 报送文件名 7 折算汇率 8 报送方式 9 数据调整 39 损失事件成因 7大类 内部欺诈 有机构内部人员参与的诈骗 盗用资产 违犯法律以及公司的规章制度的行为 例如内部人员虚报头寸 内部人员偷盗 在职员的账户上进行内部交易等等 外部欺诈 第三方的诈骗 盗用资产 违犯法律的行为 例如抢劫 伪造 开具空头支票以及黑客行为对计算机系统的损坏 雇用合同以及工作状况带来的风险事件 由于不履行合同 或者不符合劳动健康 安全法规所引起的赔偿要求 例如 工人赔偿要求 违犯雇员的健康安全规定 有组织的罢工以及各种应对顾客负有的责任 客户 产品以及商业行为引起的风险事件 有意或无意造成的无法满足某一顾客的特定需求 或者是由于产品的性质 设计问题造成的失误 例如受托人违约 滥用客户的秘密信息 银行账户上的不正确的交易行为 洗钱 销售未授权产品等 有形资产的损失 由于灾难性事件或其他事件引起的有形资产的损坏或损失 例如恐怖事件 地震 火灾 洪灾等 经营中断和系统出错 例如软件或者硬件错误 通信问题以及设备老化 涉及执行 交割以及交易过程管理的风险事件 交易失败 过程管理出错 与合作伙伴 卖方的合作失败 例如交易数据输入错误 间接的管理失误 不完备的法律文件 未经批准访问客户账户 合作伙伴的不当操作以及卖方纠纷等 40 业务部门 8个 公司财务 CorporateFinance 合并与收购 股份承销 资产证券化 首次公开上市发行 政府债券和高收益债券等 交易与销售 Trading Sales 固定收益债券 股权 商品期货 信用产品 自有头寸证券 租赁与赎回 经纪 债务 零售银行业务 RetailBanking 零售的存贷款业务 私人的存贷款业务 委托理财 投资建议 商业银行业务 CommercialBanking 项目融资 房地产 出口融资 交易融资 代收帐款 租赁 担保 贷款 支付与清算 Payment Settlement 支付 转帐 清算 代理服务 AgencyServices 契约 存款收据 证券借贷 发行和支付代理 资产管理 AssetManagement 可自由支配的资金管理和不可自由支配的资金管理 零售经纪 RetailBrokerage 零售的经纪执行以及其他服务 41 操作风险管理工具 风险与控制自我评估 RCSA RCSA RiskandControlSelf Assessment 它是指银行各部门对自身经营管理中存在的操作风险点进行识别 评估固有风险 再通过分析现有控制活动的有效性 评估剩余风险 并提出优化控制活动的方案 RCSA建立一套覆盖我行各项经营活动的动态识别 评估机制 有利于发挥各级行各部门主动管理风险的积极作用 42 RCSA对银行经营管理的作用 了解你身边的风险 建立覆盖全行各类业务流程 经营管理活动的操作风险动态识别评估机制 实现操作风险的主动识别与内部控制持续优化 发现问题 解决问题 促进制度和流程的优化 通过自评有效识别制度 流程中控制不足和控制过度的环节 优化和完善各类经营管理作业流程 能够积极促进流程银行的建立 提升银行服务效率和盈利能力 通过全员风险识别 提高员工参与操作风险管理的主动性和积极性 促进操作风险管理文化的形成 使机构 业务条线 在关注收益和管理风险之间达成适当的平衡 为案件防查工作提供方法和技术支持 从根源上解决制度执行不力的问题 减少有章不循 违规操作 从源头控制案件隐患及风险损失 43 详细的流程图 44 严重度 固有风险评估 控制水平评估 剩余风险评估 IR C RR 举例 某风险点的固有风险水平为 高 相应的控制水平为 很有效 该风险点的剩余风险评估为 低 RCSA结果 45 操作风险管理工具 情景分析 SA SA ScenarioAnalysis 它是指在对我行内 外部因素的重大变化提出各种关键假设的基础上 通过对未来发展进行详细 严密地推理和描述来分析各种可能发生的结果 并随时监测影响因素的变化 对方案做出相应调整 最终为决策服务的管理体系 SA作为内外部数据的必要补充 通过对一些极端事件的情景假设和分析 为全行压力测试提供重要信息 有助于我行制定应对突发 极端事件的预警方案和紧急措施 46 SA工作流程 应用情景 47 操作风险管理工具 关键风险指标 KRI KRI keyriskindicator 操作风险监测指标作为识别 计量此类风险的重要工具 已经引起国际银行业的高度重视 我行在2005年初启动了研究制定操作风险监测指标体系相关工作 通过对各类业务操作风险高发领域的定期监测和分析 及时发现和预警操作风险隐患并采取防控措施 同时 建立起操作风险监测报告制度 探索操作风险识别 计量 分析 预警方法 并适应我行经营管理及国际 国内金融监管的要求 48 目录 操作风险基本概念操作风险计量方法操作风险管理工具操作风险管理实践 49 4 1案例分析 案例分析 50 案例分析 巴林银行倒闭案 案件回放1995年2月26日 新加坡巴林公司期货经理尼克 里森投资日经225股指期货失利 导致巴林银行遭受巨额损失 合计损失达14亿美元 最终无力继续经营而宣布破产 从此 这个有着233年经营史和良好业绩的老牌商业银行在伦敦城乃至全球金融界消失 事情表面看起来很简单 里森的判断失误是整个事件的导火线 英国银行监管委员会认为 巴林银行倒闭的原因是新加坡巴林期货公司的一名职员越权 隐瞒的衍生工具交易带来的巨额亏损 而管理层对此却无丝毫察觉 该交易员同时兼任不受监督的期货交易 结算负责人的双重角色 巴林银行未能对该交易员的业务进行独立监督 以及未将前台和后台职能分离等 正是这些操作风险导致了巨大损失并最终毁灭了巴林银行 从巴林银行倒闭案开始 欧美金融界人士开始关注如何约束机构内部成员的个人行为 从而避免由个人行为导致的无可挽回的巨大损失 业内关于完善监督机制 限制个人权限的讨论一直不曾间断 51 案例分析 法国兴业银行欺诈案 案件回放2008年1月24日 法国兴业银行公布的一条消息使本已处在次贷危机中的国际金融市场激起了更大的波澜 该行在新闻发布会上向外界透露 一名交易员从2007年上半年开始在上级不知情的情况下违规从事欧洲股指期货交易 建立了约500亿欧元的头寸 最终被强行平仓 给银行造成49亿欧元 约合71 4亿美元 的损失 这是世界银行业迄今为止因员工违规操作而蒙受的单笔最大金额损失 案件爆发后 兴业银行股价持续下挫 并拖累法国股市连续下跌 其股价预期也被花旗银行集团由之前的每股130美元降至65美元 德意志银行随即将兴业银行的投资评级从 买入 下调至 持有 而瑞士银行在案发次日便将评级从 买入 下调至 中性 受其影响 1月25日美股大幅下跌 三大股指跌幅均超过1 欧洲股指尽管当日总体收平 但银行股出现了较大跌幅 而远离欧洲的香港恒生指数也受其牵连于24日重挫550 90点 欧洲金融家普遍担心 这起事件不但会让法国兴业银行陷入危机 还会引发法国乃至欧洲金融动荡 进而令深陷次贷危机的全球经济雪上加霜 资料图片 交易员科维尔 2000年加入法国兴业兴业银行 负责欧洲股指对冲期货业务 52 案例分析 中行高山案 案件回放2005年1月4日 中国银行黑龙江省分行主要负责人到公安机关报案称 该行下属的哈尔滨道里区河松街支行 简称河松支行 的存款客户 东北高速公路股份有限公司 简称东高公司 在查对账目时 发现其存在河松支行账户上的2 93亿元资金去向不明 河松支行行长高山失踪 哈尔滨市公安局迅速组成专案组进行侦查 此案被称作 106 专案 资料图片 携巨款潜逃加拿大的贪官高山在温哥华接受拘留聆讯 同年2月5日 银监会召集了工 农 中 建和交通银行五家银行的行长 在京召开了 商业银行违法违规案件通报会 2月18日 刘明康在2005年股份制商业银行董事长 行长座谈会时指出 各行要在防范信用风险的同时防范操作风险和市场风险 刘明康同时就如何加大预防操作风险工作的力度提出了13条具体的指导意见 由于存款失窃事件发生在中行筹备上市之时 引起了国际财经媒体的广泛关注 英国 金融时报 说 丑闻加大了投资者对其财务稳健度的忧虑 虽然此次事件未影响中行上市 但对中行声誉还是造成了很大的负面影响 53 案例分析 邯郸农行金库5100万元盗窃案 案件回放2006年11月至2007年4月 两名邯郸农行金库管库员马向景和任晓峰在一个月的时间内对金库实施连续盗窃 涉案金额5100万元 资料图片 邯郸农行被盗案疑犯任晓峰连云港落网 54 案例分析 5 12汶川大地震 2008年5月12日14时28分04秒 8级强震猝然袭来 大地颤抖 山河移位 满目疮痍 生离死别 这是新中国成立以来破坏性最强 波及范围最大的一次地震 地震重创约50万平方公里的中国大地 55 案例分析 启示 银行应当采取有力措施降低衍生品交易中的风险 银行业必须采取行之有效的措施强化执行力以切实控制操作风险 56 57 4 2有效的操作风险管理手段 建立并不断完善股东大会 董事会 监事会和高级管理层组成的 三会一层 现代公司治理架构 形成权力机构 决策机构 监督机构和执行机构之间权责分明 各司其职 相互协调 有效制衡的组织架构和运作机制 提升公司治理水平 加强内部控制体系建设 加快推进操作风险制度建设 逐步建设内部控制全行参与 各司其职的工作格局和良好的内控环境 各业务部门从优化业务流程入手 加强流程控制 逐步提升内部控制效率 改善客户服务质量 保障各项业务稳健发展 充分利用信息技术手段 消除业务运行中的操作风险隐患 实现相关业务操作的硬控制和操作风险动态监控 强化科技系统建设和风险控制能力 58 4 3商业银行必须纠正的操作风险管理理念 一 重事后管理 轻事前防范 三 重基层人员管理 轻高层领导管理 二 重个案查处 轻全面分析 59 基层行必须纠正的操作风险管理理念 一 重事后管理 轻事前防范 三 重基层人员管理 轻高层领导管理 二 重个案查处 轻全面分析 60 基层行必须纠正的操作风险管理理念 重个案查处 轻全面分析 案例分析表明 很多操作风险事件之间存在共同之处或密切联系 如果能认识到这一点 就能够找出操作风险高发案件的规律 但很多银行往往是 重个案查处 轻全面分析 从而造成同类案件屡次发生 小儿科的诈骗手法屡次得逞 一 重事后管理 轻事前防范 三 重基层人员管理 轻高层领导管理 二 重个案查处 轻全面分析 61 基层行必须纠正的操作风险管理理念 重基层人员管理 轻高层领导管理 国内银行业在操作风险管理上存在一个根深蒂固的错误理念 即重视对基层操作人员的管理 轻视对高层管理人员的管理 在他们看来 只有基层操作人员才有发生操作风险的可能 因此 银行稽核检查部门的主要精力放在了基层操作人员身上 而对高层管理人员仅有离任审计 没有日常的稽核监督 但从现实案例来看 由于高层管理人员掌握着人力 财力 物力等大权 由其引发的操作风险特别是内外勾结情形的危害性要远大于基层操作人员 近几年 很多银行高官纷纷落马与这种错误风险理念的指导是分不开的 一 重事后管理 轻事前防范 三 重基层人员管理 轻高层领导管理 二 重个案查处 轻全面分析 62 4 4如何建立防范操作风险的长效管理机制 规章制度是银行经营管理的基础 必须从打造 学习型 银行入手 强化规章制度的学习和培训 使员工将规章制度内化于心 以最大限度地降低基层员工因不了解 不熟知业务规定而产生的操作风险 一 加强制度学习 打造 学习型 银行 通过培训 参观和考察等多种形式 引导员工爱岗敬业 克己奉公 着眼于法规和廉洁从业教育 引导员工 慎微 慎独 树立 内控优先 合规守法 等理念 促进合规经营 廉洁从业成为一种工作氛围 二 开展警示活动 营造合规氛围 63 如何建立防范操作风险的长效管理机制 应进行科学的岗位设计 明确岗位职责 落实岗位责任 实施差别授权 要重点加强对新上岗人员 重要岗位人员和基层机构负责人等三类岗位人员的管理 特别要加强对基层机构负责人的管理 他们承担着所在机构操作风险防范的首要责任 对管理效果具有重大影响 三 明确岗位职责 强化岗位管理 四 进行风险自评 提升风险识别能力 通过员工的风险自评可以主动发现风险薄弱点 有利于基层员工主动发现风险 促进问题的及时解决 减少管理层与基层机构之间的信息不对称问题 也有利于提高员工工作的参与度和满意度 提升风险防范意识 64 如何建立防范操作风险的长效管理机制 五 进行风险排序 实施重点监控 银行的业务品种多 操作流程复杂 不分轻重缓急进行平均的风险控制并不可取 应将风险发生频率高 影响程度大的重点环节 重点时段和重点对象列为操作风险管理的重点 投入更多的精力 进行排查和管理 六 建立应急机制 防范突发事件 基层机构操作风险管理不仅体现在对人员 系统 流程的管理 还体现在对突发性事件的应急管理 应制定应急和危机管理预案 开展员工培训 组织方案演练 确保突发性事件发生时 银行能及时应对 使业务得以继续开展或尽快恢复正常运作 将损失减至最低 65 如何建立防范操作风险的长效管理机制 七 完善激励机制 加强责任追究 要建立健全基层的奖惩机制 奖励方面 应通过细化员工级别 实施分级管理 对责任心强 综合素质高的基层员工提升工资待遇 打通晋升通道 问责方面 应加强对违规违章人员的约束和责任追究 对造成重大损失甚至案件的违规行为 要 严 字当头 严肃 严格 严厉 严查 决不姑息迁就 66 谢谢大家