北京交通大学 张晓明
RMA研发的KRI的风险类别、业务线、 业务功能的三维模型
北京交通大学 张晓明
第三节 操作风险管理
一、操作风险管理步骤 二、操作风险管理部门 三、操作风险报告
北京交通大学 张晓明
一、操作风险管理步骤
• 外部事件 • 新产品 • 收购 • 业务流程改变
识别：由于犯罪活动、人员差错、设计流 程不充分和不当行为等原因造成损失的风 险敞口 评估：操作风险发生的概率（频率）及其 损失程度（财务影响，员工、客户和声誉 影响）
北京交通大学 张晓明
三、高级计量法
常用方法： –KRI法 –VAR法 –情景分析等方法
北京交通大学 张晓明
KRI方法
• KRI，英文全称Key Risk Indicator——关键操作 风险监测指标。 • KRI是一些可以用来考察和掌握银行操作风险状况 的统计数字，这些指标被周期性（如逐月、逐季） 审查，以使银行对可能存在的操作风险变化保持 警觉。 • 这些指标包括：交易的失误次数、职员流动比率、 错误和遗漏的频率以及严重程度等。当这些关键 性操作风险指标参数值发生变化，达到或是突破 一定限额时，银行就需要对该参数所反映或是代 表的操作风险潜在领域实施预警管理。
识别
监督和 报告
•KRI •损失数据 •可能性 •损失度
评估 通过以下方式缓释风险:
规避风险；在操作流程中实施控制（内控 环节）;将风险转移到更能管理该风险的 部门或集团外部机构；接受剩余风险，将 其造成的损失计入业务成本 监控和报告剩余操作风险敞口（集团可能 遭受损失的敞口），确保业务流程对操作 风险的持续管理，并及时识别信的操作风 险和需要采取的行动。
损失频率与强度
北京交通大学 张晓明
北京交通大学 张晓明
二、操作风险的特征
• ―非金融”风险特性 • 人为因素在引发操作风险的因素中占有直 接的、重要的地位 • 不易量化，多为突发性事件 • 高频低损事件普遍存在于各类金融机构； 低频高损事件对金融机构的风险最大 • 在某种程度上可加以控制
北京交通大学 张晓明
北京交通大学 张晓明
KRI方法使用现状
• 为此，Risk Business International Limited （简称Risk Business）公司与风险管理协会（Risk Management Association，简称RMA）取得了联系，并建 议由RMA作为银行业KRI体系研发行动的发起人，目的是使 KRI达到足够的标准性、完整性和一致性，以致能在同一 个水平上进行比较。 • 2005年8月18日，RMA已出具了此项KRI体系研发情况的最 终报告，声明这项全球性的关于金融业KRI的识别、定义 等内容的研发工作已经取得成功。这份最终报告只向KRI 体系服务的订购者提供，它描述了KRI资料库下的KRI架构， 数据库下的1800多个指标的识别、排序、清单确定方法。
北京交通大学 张晓明
二、标准法
在标准法中，银行的业务分为8个产品线： 公司金融(corporate finance)、交易和销售 (trading & sales)、零售银行业务(retail banking)、商业银行业务(commercial banking)、支付和清算(payment & settlement)、代理服务(agency services)、 资产管理(asset management)和零售经纪 (retail brokerage)。
操作风险的变化趋势
美国银行业（2004年）
北京交通大学 张晓明
第二节 操作风险度量方法
《巴塞尔协议Ⅱ》规定了三种计算操作风险资 本的方法。这三种方法在复杂性和风险敏感 度方面渐次加强： 一、基本指标法 二、标准法 三、高级计量法
北京交通大学 张晓明
一、基本指标法
操作风险资本应等于前三年总收入的平均 值乘上一个固定比例(用α表示)。资本计 算公式如下： K = G ×
北京交通大学 张晓明
反欺诈– 监察部 法律、合规问题 – 法律合规部 人员 – 人力资源部 系统/ 信息安全 – 信息科技部 全局监控- 管理层/董事会
三、操作风险报告
巴塞尔委员会要求—— “银行应对操作 风险状况和实质性风险损失进行定期监控。 监控结果应以适当方式向管理层和董事会报 告，以支持积极的操作风险管理工作。”
报告应及时 准确 清晰 一致 连续进行
北京交通大学 张晓明
第七章 操作风险管理
北京交通大学 张晓明
第七章 操作风险管理
第一节 操作风险概述 第二节 操作风险度量方法 第三节 操作风险管理
北京交通大学 张晓明
第一节 操作风险概述
一、操作风险概念 二、操作风险的特征
北京交通大学 张晓明
一、操作风险概念
2004年《巴塞尔协议Ⅱ》对操作风险定义 为——操作风险是指“由不完善或有问题的内部 程序、人员及系统或外部事件所造成损失的风险。 本定义包括法律风险，但不包括策略风险和声誉 风险。” ◆巴塞尔委员会认为，操作风险是银行面对的一项 重要风险，银行应为抵御操作风险造成的损失安 排资本。
北京交通大学 张晓明
系数表
北京交通大交通大学 张晓明
三、高级计量法
• 高级计量法（Advanced Measurement Approaches，AMA）
• 鉴于操作风险计量方法处于不断演进之中，巴塞 尔委员会不规定用于操作风险计量和计算监管资 本所需的具体方法和统计分布假设。但银行必须 表明所采用的方法考虑到了潜在较严重的概率分 布“尾部”损失事件。无论采用哪种方法，银行 必须表明，操作风险计量方式符合与信用风险IRB 法相当的稳健标准(例如，持有期1年，99%臵信区 间 )。
北京交通大学 张晓明
操作风险
何为操作风险的损失事件？ 有哪些诱因？
操作风险的 损失事件
损失事件数据收集
损失事件造成的损失程度 及发生概率
北京交通大学 张晓明
操作风险的损失事件分类
《巴塞尔协议Ⅱ》分为七种
1、内部欺诈：故意骗取、盗用财产或违反监管规章、法 律或公司政策导致的损失，此类事件至少涉及内部一 方，但不包括性别/种族歧视事件。 2、外部欺诈：第三方故意骗取、盗用财产或逃避法律导 致的损失。包括系统安全性受到黑客攻击和盗取信息 等。 3、就业政策和工作场所安全性：违反就业、健康或安全 方面的法律或协议，个人工伤赔付或者因性别/种族歧 视事件导致的损失
其中，K = 基本指标法需要的资本， G = 前三年总收入的平均值， = 15%，由巴塞尔委员会设定，将行业范 围的监管资本要求与行业范围的指标联系起来。
北京交通大学 张晓明
• 总收入定义为：净利息收入加上非利息收入。这 种计算方法旨在(1)反映所有准备(例如，未付利 息的准备)的总额；(2)不包括银行账户上出售证 券实现的利润(或损失)；(3)不包括特殊项目以及 保险收入。 • 其中，非利息收入以各国的监管当局和/或各国会 计规定为准。
北京交通大学 张晓明
产品线对应表（BASEL Ⅱ）
北京交通大学 张晓明
续前表
北京交通大学 张晓明
标准法的总资本要求是各产品线监管资 本的简单加总。总资本要求如下所示：
K (Gi i )
i 1 8
其中:K = 用标准法计算的资本要求 Gi = 按基本指标法的定义，8个产品线中各产 品线过去三年的年均总收入 i = 由委员会设定的固定百分数，建立8个产 品线中各产品线的总收入与资本要求之间的联系。 值详见下页表。
操作风险的损失程度
操作风险主要关心两个问题：一个其发生的可能性，即损 失频率（Loss Frequency）；另一个是其发生后的实际结 果，我们通常用损失强度(Loss Severity)描述（也可作 损失严重性或损失影响）。 从操作风险损失的发生特征来看，通常损失强度与损失频 率之间往往存在反向的联系。
北京交通大学 张晓明
KRI方法使用现状
• 德意志银行、花旗银行等国际化大商业银行越来越重视对 操作风险和损失的控制与管理，开始使用许多技术方法来 量化其业务经营中的操作风险程度。那些反映和暴露高风 险、高损失领域的指标——KRI也吸引了业界更为关注的 目光。 • 但是由于银行之间没有就KRI指标的开发形成一个统一的 框架，同样的一个指标在各大银行间的定义各不相同，即 使是在同一家银行内的功能非常相近的部门之间对这一指 标的定义也有较大的差异。一些银行机构最终将KRI定为 数千个，这使得高级管理层要想搜集、归纳、总结所涉及 的损失和风险的内容及了解管理控制情况变得非常困难。
北京交通大学 张晓明
4、客户，产品及业务操作：因疏忽未对特定客户履 行份内义务（如信托责任和适当性要求）或产品性 质或设计缺陷导致的损失 5、实体资产损坏：实体资产因自然灾害或其他事件 丢失或毁坏导致的损失 6、业务中断和系统失败：业务中断或系统失败导致 的损失 7、执行，交割及流程管理：交易处理或流程管理失 败和因交易对手方及外部销售商关系导致的损失
缓释
• 回避 • 转移 • 通过内部控制缓释 • 接受作为剩余风险
北京交通大学 张晓明
二、操作风险管理部门
业务部门对操作风险管理最终负责。 风险管理部门的操作风险管理专家负责支持 业务部门识别和评估操作风险。 其它部门专家负责制定有关具体类型操作风 险的政策和流程。这些部门包括:

北京交通大学 张晓明
损失数据收集
• 2002年，巴塞尔委员会下属的风险管理小 组（RMG）对欧洲、美洲和亚洲共89家银行 进行操作损失数据搜集，89家银行提供的 组合数据涵盖了逾47000个损失事件。
北京交通大学 张晓明
我国商业银行损失事件分布表
（张新杨，2004年）
北京交通大学 张晓明
北京交通大学 张晓明
• 高频率低损失的操作风险：损失金额较少的事件往往大量发生， 出现频率很高 • 低频率高损失的操作风险：损失特别严重的操作风险事件通常是 极为稀少的