商业银行操作风险与度量(王逸群)

商业银行操作风险与度量王逸群引言2004年6月《新巴塞尔资本协议》的发布以及近年来发生的各种由于操作风险所导致的银行损失甚至倒闭事件，例如法国兴业银行交易员欺诈案导致法国兴业银行亏损49亿欧元，使得操作风险的度量和防范愈加重要，也使世界银行业对操作风险的管理愈加重视。

本文基于新巴塞尔协议下的商业银行操作风险的内涵，阐释了几种具有代表性的操作风险度量方法，分析了每种方法的优缺点及适用性，对我国商业银行操作风险的度量管理提供了借鉴，从中寻找防范我国商业银行操作风险事件发生的方法，进而控制各种操作风险，最大限度的降低我国商业银行因操作风险事故而引发的损失，从而增加银行的利润并提高商业银行运作的稳健性。

一、商业银行操作风险的定义以及操作风险管理现状（一）商业银行操作风险的定义巴塞尔银行监管委员会(Basel Committee of Banking Supervision，简称BCBS)2004年6月发布了新资本协议将操作风险定义为：“由于不完善或有问题的内部程序、人员及系统或外部事件所造成损失的风险。

本定义包括法律风险，但不包括策略风险和声誉风险。

”而国际银行业从内部管理角度将操作风险定义为：来自交易失败和非常规操作导致的损失可能性；诸如建筑和设备等资产的损失导致的实体损失风险；由于内外欺诈犯罪事件带来的损失可能；因为雇佣、工作场地安全或监管环境的变化导致的法律和负债风险；政治体系的严重变化导致的国家风险。

显然，国际银行业的操作风险定义，实质是新巴塞尔协议内容的具体细化。

由此可见操作风险主要是内生性风险，所以其属于损失类风险。

（二）商业银行操作风险管理的重要性及现状在风险管理的过程中，有一个基本的共识，那就是:风险管理的效果仅仅取决于其中最脆弱的环节。

金融市场在不断发展变化，也不断地把金融机构推向不熟悉的新风险领域，这些陌生的新风险领域也随之变成银行整个风险管理中最为薄弱的环节；在这个新的薄弱环节不断爆发问题之后，新的风险管理框架开始覆盖这些新的风险领域。

近些年来，这种演进的轨迹越来越明显，金融机构注重管理的风险从开始的信用风险，进一步拓展到市场风险，直至到当前的操作风险。

对于操作风险的管理，可以说是既古老又年轻。

尽管当前不少监管人士认为，中国的金融机构面临的风险主要还是信用风险，但是，如果作进一步分析的话就可以发现，在引发信用风险、导致不良资产的多组金融案例背后，追根究底大部分的案件是因为违规操作等操作风险因素而导致的。

自从2005年年初以来，在中国的银行业先后发生了多起严重的金融案件，其涉案金额之巨、爆发频率之高让银行业界内外为之震惊。

随着之后中国银行业监督管理委员会下发的《关于加强防范操作风险工作力度的通知》1，中国的金融界才开始关注操作风险及其管理问题。

而在国外，自从1998年9月巴塞尔协议引入操作风险，提及操作风险管理起，操作风险管理的重要性就伴随着巴塞尔协议的发展逐渐增强：1999年6月，新资本协议框架强调操作风险及其定量分析对银行的重要性；2001年9月，颁布了有1由银监会于2005年3月22日下发，其中提出13条防范操作风险的意见。

关于操作风险法规政策；2003年2月，提出了操作风险管理与监管的稳健做法；2004年1月，提出了操作风险高级计量法（AMA）原则；2004年6月，《新巴塞尔资本协议》颁布实施，更是强调了操作风险管理在商业银行风险管理工作中的重要性。

二、商业银行操作风险的度量量化操作风险对于操作风险管理有着重要的作用，它可以将抽象、复杂的操作风险转变为直观、简单的数字。

对于银行来说，操作风险度量技术可以准确度量银行面临的操作风险，商业银行通过对比不同时期的操作风险值可以判断其在操作风险管理方面的成效，并不断采取改进措施。

而且2004年6月，《新巴塞尔资本协议》的发布，使得操作风险的度量愈加重要。

基于新巴塞尔协议下的商业银行操作风险的内涵，阐释了三种具有代表性的操作风险度量方法，分析了每种方法的优缺点及适用性，对我国商业银行操作风险的度量管理提供了借鉴。

（一）基本指标法巴塞尔委员会所确定的用于初始阶段度量操作风险的方法。

它不区分金融机构的经营范围和业务类型, 而是把操作风险的资本要求同代表银行总体风险暴露的某项指标联系在一起, 统一使用一个风险指标。

银行持有的操作风险资本应等于前三年总收入的平均值乘上一个固定比例加总后的平均值，计算公式如下: KBIA = ∑ (GI1……n×α) / n其中:KBIA =基本指标法需要的资本GI =前三年中各年为正的总收入n =前三年中总收入为正数的年数α= 15%，由巴塞尔委员会设定，将行业范围的监管资本要求与行业范围的指标联系起来，为了避免不同银行所采取的具体形式不同，巴塞尔协议中650条将总收入定义为：净利息收入加上非利息收入。

该方法简单易行，使用这种方法的银行大都是规模比较小、业务范围相对简单的银行。

这种方法将银行视为一个整体来衡量操作风险，只分析银行整体的操作风险水平，而不对其构成进行分析。

大量实践证明，操作风险的暴露与总收入指标之间的联系并不紧密，由总收入计算得来的资本计算公式在各银行间不具可比性。

因此，这种方法一是对操作风险的衡量缺乏敏感性；二是比较难以将银行自身的操作风险与其他银行和整个银行业的操作风险进行直接比较；三是没有办法对银行各个业务领域产品领域的操作风险进行准确衡量，无法正确地反映复杂的操作风险。

可以肯定地说，基本指标法不是度量操作风险的有效方法。

（二）标准法新协议规定中的八个产品线2中，总收入是个广义的指标，代表业务经营规模。

因此也大致代表各产品线的操作风险暴露。

计算各产品线资本要求的方法是，用银行的总收入乘以一个该产品线适用的系数（用β值表示）。

β值代表行业在特定产品线的操作风险损失经验值与该产品线总收入之间的关系。

计算公式为：K TSA = ∑（GI1–8×β1–8）2新协议第652条：“在标准法中，银行的业务分为8个产品线：公司金融（corporate finance），交易和销售（trading & sales），零售银行业务（retailing banking），商业银行业务（commercial banking），支付和清算（payment & settlement），代理服务（agency services），资产管理（asset management）和零售经纪（retail brokerage）。

”KTSA=用标准法计算的资本要求GI1-8=标准法的定义， 8个产品线中各产品当年的总收入β1- 8 =委员会设定的百分数，建立8个产品险种各产品显得总收入与资本要求之间的联系，β值如下:该图表引自《资本计量和资本标准的国际协议:修订框架》 2006年2月总资本要求是各产品线监管资本的简单加总。

但“应当注意到，标准法是按各产品线计算总收入，而非在整个机构层面计算”。

可以看出，标准法是基本指标法的一种延伸。

该方法并不需要一个复杂的信息管理系统，金融机构可以方便地计算出所需的规定资本量。

与基本标法相比，它能够更好地反映金融机构所面临的操作风险，具有极强的可操作性，特别适合于规模较小的银行。

但是，该方法计算出的各产品线的操作风险并不能与金融机构实际存在的操作风险相匹配，不能直接与损失数据相联系，风险衡量指标在银行间没有差异性，使用这种方法的银行一般是数据收集能力和分析能力有限的银行，因此在咨询阶段先将操作风险的资本金配置要求为最低监管资本（minimum regulatory capital, MRC3）的20%。

（三）高级测量法1、内部度量法(IMA)。

内部衡量法是巴塞尔委员会在讨论稿中推荐的高级计量方法。

内部度量法在标准化方法的基础上进一步对每个业务类别划分了七个事故类型4，对每个业务类别/事故类型组合，共7×8 = 56个，允许银行使用自己的损失数据来计算该组合的期望损失值(EL)，监管资本则由期望损失(损失分布的均值)和非预期的损失(损失分布的尾部)的关系来确定：如果二者之间呈线性关系，则监管资本:KIMA = ∑∑rij ELij其中：i是业务类别j是事故类别r ij 是将i业务类别/j事故类型组合的期望损失ELij化为监管资本的参数如果二者之间不具有线性关系,则监管资本:KIMA = ∑∑rij ELijRPIij3MRC为银行根据监管机构标准所计算的最低资本要求，按风险加权资产（risk-weighted assets）的8%计算。

47种事故类型包括：内部欺诈；外部欺诈；雇佣行为和职场安全；顾客、产品和商业行为；有形资产的损失；商业中断和系统出错；执行，交割和交易过程管理。

RPI为风险特征指数( risk profile index)，具体讲，对于风险呈现厚尾ij分布的银行，其RPI大于1；对于薄尾分布的银行，其RPI小于1。

其中的EL = EI ×PE ×LGE其中，EL是风险暴露指标它应与每个业务类别的操作风险具有显著的正相关关系；PE是一定损失事故时期损失事故发生的概率LGE是给定损失事故发生的前提下的损失比率。

PE和LGE的估计需要大量银行内部数据进行近似，但银行却面临着历史损失数据积累不足和数据连续性差的问题，特别是内部控制机制较好的银行，损失数据就更少了。

常用的弥补方法有利用行业数据来估计，或者利用情景分析，结合银行实际风险控制情况对参数进行调整。

与前两种方法相比较，这种方法的优势是可以使用自身的损失数据来计算监管资本，监管资本大小能随银行损失特征而不同，更加真实的反映银行所承受的操作风险的不同。

但这种方法假设非预期损失和期望损失之间具有线性或非线性的稳定关系，虽然比前两种直接用总收入作损失数据近似替代要好，但事实上，在损失分布中，一概假设期望损失与非期望损失之间的稳定关系不符合损失分布的实际特征，即固定划分业务类别和事故类型的组合，使得损失数据有时无法与业务单位相对应。

同时，对于一些低频的损失数据在获得上仍有技术困难。

2、损失分布法(LDA)。

即根据损失资料库中每一种业务类别的损失特征选取拟合度最优的模型，对损失发生的概率和损失程度做出假设，得到操作风险损失在未来时期内的可能分布，以此来估计该类业务操作风险所需资本金。

整个银行操作风险要求的资本金总额是各个业务类别资本金的加总。

可以看到，损失分布法虽然与内部度量法都需要对操作风险按业务细分，但二者的思想有着很大的区别：前者直接评估不可预期损失，而不像后者通过预期损失转化；其次损失分布法强调建立模型，而不像后者是运用统计原理将历史数据作为未来预期的无偏估计，虽然对数学的使用更加复杂，但更具有前瞻性。

目前理论界和金融机构发展出多种计量操作风险的损失分布法，比如人工神经元网络模型5等，但由于对操作风险的进一步分类还没有完成，并且假设的分布与实际仍存在一定偏差，尚未形成行业标准。