国内操作风险损失事件
2005年以来新闻曝光的部分案件： •中国银行黑龙江分行河松街支行，涉案的存款金额10亿元 •中国建设银行长春分行铁路支行内外勾结，骗取30多家单位共3亿元存款 •建设银行吉林省分行国际业务部原负责人王兴泉涉嫌挪用资金 800万美元 •中国农业银行内蒙包头分行爆出骗取银行贷款等违法 •中国银行北京分行爆出虚假按揭案，涉案金额6.45亿元
操作风险：一个新的风险管理前沿
国外操作风险损失事件
巴林银行 1995，交易员未经授权及隐匿的期权和期货交易损失13亿美元，导致百年 银行倒闭 国民西敏寺银行 一个新的计算机系统问题导致严重的系统崩溃，使400个支行和300个ATMs 不得不立刻关闭 德意志银行 由于在转换成欧元时的疏忽，55000个客户在德国的证券帐户被透支 瑞士银行集团（UBS） 由于在结构性权益衍生品的定价错误导致了1亿2千万瑞士法郎的损失 大和银行 1995年，资金交易的前台、中台没有分离，后台伪造文件等原因，在长大 11年的资金交易中，有3万笔交易没有经过授权，由此导致的损失11亿美元
银行采用高级计量法必须满足监管当局对风险管 理、内部控制和损失数据积累等方面一系列的严格标 准。
操作风险管理：巴塞尔新资本协议的框架
操作风险管理原则
巴塞尔委员会在2003年颁布了《操作风险管理和监管的稳 健做法》，该“做法”从营造适宜的风险管理环境，风险管理的 识别、评估、监测缓释、控制，监管者的作用以及信息披露的作 用四个方面确立了与建立操作风险管理框架有关的10条原则。
国际活跃银行的实践
操作风险管理框架
战略
目标
流程 治理模型 政策 验证和再评估
风险识别
控制框架
评估
监测和度量
报告
基础设施
环境
国际活跃银行的实践
操作风险管理框架
：XXX银行
国际活跃银行的实践
操作风险管理组织结构
董事会 风险管理委员会 审计委员会 CEO 经理主管 操作风险部门
产 品 线 1 产 品 线 2 产 品 线 3
控制与缓 释
分析与报 告
监测与计 量
国际活跃银行的实践
操作风险识别
• 风险识别是指通过一定的标准和手段，鉴别分析业务活动 中一切可能导致操作风险的因素和产生风险的环节点，确定风 险的性质和种类以及风险产生的原因与影响的过程。 • 每个银行的管理当局通常会设计一套完整的程序来识别操 作风险的特性和种类，以及操作风险的原因和产生的影响。 • 识别程序一般沿着三条主线展开: 第一条主线是操作风险产生的原因，称为风险因素识别； 第二条是操作风险事件的类型，称为风险事件识别； 第三条是操作风险造成的后果，称为风险影响识别。 • 在每条主线下，根据分析的内容，分层次、分步骤地逐步 深入，最终确定风险的所在和事件的性质。
内部审计
国际活跃银行的实践
操作风险管理流程
国外银行的操作风险管理 是由董事会、管理当局和其他 人员共同完成的一个过程，这 个过程包括确定银行操作风险 策略、识别可能影响银行的潜 在风险、将操作风险控制在银 行的风险偏好限度内等环节， 从而为实现银行管理目标提供 一个合理的保证。
风险评 估 风险识 别
商业银行操作风险管理
声
明
本讲座涉及所有内容，均为本人个人 观点，不代表任何第三方或机构，特 此声明。
个人主要简历
教育：
1998.08 -- 1999.12 加拿大艾伯特大学访问研究 1990.02 -- 1993.05 西安交大管理博士 1983.09 -- 1989.12 西安交大计算机软件学士
3
主要内容 1. 操作风险：一个新的风险管理前沿 2. 操作风险管理：巴塞尔新资本协议框架 3. 国际活跃银行的实践 4. 我国银行操作风险管理
操作风险：一个新的风险管理前沿
近年来，银行面临的操作风险暴露不断增加，出于监管压力 和内部管理的双方面原因，操作风险正在成为一个新的风险管理前 沿领域。 巴塞尔新资本协议对操作风险提出明确的监管资本要求。 一些重大的风险事件，引起了人们对操作风险的重视。20世 纪90年代以来发生的一些金融机构风险事件给银行带来巨额 损失。 新技术革命的发展尤其是信息技术在金融领域的广泛应用， 大大提高了银行金融服务的效率，但同时加大了商业银行操 作风险。 信用风险和市场风险管理技术的迅速发展，在缓释信用风险 和市场风险的同时，加大了操作风险。 金融全球化的迅速发展，跨国界金融交易和服务面临不同的 社会、政治和法律制度，增加了银行的操作风险暴露。
工作:
2005.07 – 现在 加拿大皇家银行总行 2000.01 – 2005.10 中国工商银行总行副总经理/四川分行行长助理、党委委员 1999.01 -- 1999.12 加拿大皇家银行总行学习工作 1993.06 -- 1998.07 中国工商银行计划部 1991.10 -- 1993.04 中国国务院发展研究中心访问研究
操作风险管理：巴塞尔新资本协议的框架
操作风险计量模型
操作风险管理：巴塞尔新资本协议的框架
操作风险管理：巴塞尔新资本协议的框架
操作风险管理：巴塞尔新资本协议的框架
操作风险管理：巴塞尔新资本协议的框架
操作风险管理：巴塞尔新资本协议的框架 高级计量法（AMA）：
巴塞尔新资本协议考虑到操作风险计量技术的发 展，赋予银行在计量模型选择上较大的灵活性，鼓励 国际活跃银行开发和使用风险敏感性高的高级计量方 法（advanced measurement approaches）。主要包括内 部衡量法、损失分布法、平衡记分卡等。
监管检查
每家银行应根据其风险特征评估其内部资本充足状况 监管当局应对内部评估情况进行检查 建议银行持有高于监管要求的资本
市场纪律
通过不断加大透明度和公众披露来推动市场纪律 由于新协议允许银行使用内部计量方法计算资本要求，公开的信息披露则十分重 要
操作风险管理：巴塞尔新资本协议的框架
•Internal fraud 内部欺诈 •External fraud 外部欺诈 •Employ’t practices & workplace safety 就业政策和工作场所安全性 •Clients, products & business practices 客户，产品及业务操作 •Damage to physical assets 实体资产损坏 •Business disruption and system failure 业务中断和系统失败 •Execution, delivery and process management 执行，交割及流程管理
“
操作风险的定义
...由不完善或有问题的内部程序、人员及系统或外部事件所造成损失的风险。
„
内部程序
不包括策略风险和声誉风险
人员
系统
外部事件
“… 银行可以采取自己的操作风险定义 …”
(操作风险文件做法 ，2003)
根据需要适当改变操作风险定义 避免风险的重复计算
操作风险管理：巴塞尔新资本协议的框架
操作风险管理：巴塞尔新资本协议的框架
操作风险管理原则
原则1：董事会应了解本行的主要操作风险所在，把它作为一种必须管理的主要风险类别，核准并 定期审核本行的操作风险管理系统。该系统应对存在于本行各类业务中的操作风险进行界定，并 制订识别、评估、监测与控制、缓释操作风险所应依据的原则。 原则2：董事会要确保本行的操作风险管理系统受到内审部门全面、有效的监督。内审部门必须拥 有一支独立运作、训练有素、业务精良的内审队伍。内审部门不应直接负责操作风险的管理。 原则3：高级管理层应负责执行经董事会批准的操作风险管理系统。该系统应在银行内各部门得以 持续的贯彻执行，并且各级员工也应了解自己在操作风险管理中的责任。高级管理层还应负责制 订相关政策、程序和步骤，以管理存在于银行重要产品、活动、程序和系统中的操作风险。 原则4：银行应该识别和评估所有重要产品、活动、程序和系统中固有的操作风险。银行还应该确 保在引进或采取新产品、活动、程序和系统之前，对其中固有的操作风险已经经过了足够的评估 步骤。 原则5：银行应该制定一套程序来定期监测操作风险状况和重大损失风险。对积极支持操作风险管 理的高级管理层和董事会，应该定期报告有关信息。
涉案金额近2,000,000,000元!
操作风险：一个新的风险管理前沿
国内操作风险损失事件
ห้องสมุดไป่ตู้
主要内容
1. 2. 3. 4.
操作风险：一个新的风险管理前沿 操作风险管理：巴塞尔新资本协议的框架 国际活跃银行的实践 我国银行操作风险管理
操作风险管理：巴塞尔新资本协议的框架
最低资本要求
给出计算操作风险资本要求的连续的计算方法: 基本指标法（ The Basic Indicator Approach） 标准法（The Standardised Approach） 高级计量法（Advanced Measurement Approaches）
主要内容
1. 2. 3. 4.
操作风险：一个新的风险管理前沿 操作风险管理：巴塞尔新资本协议的框架 国际活跃银行的实践 我国银行操作风险管理
国际活跃银行的实践
界定操作风险
鉴于巴塞尔协议代表着国际银行业监管的发展趋势，巴塞尔协议关于操作风险的定义对各国商 业银行界定操作风险有着重要的影响。但巴塞尔协议关于操作风险的定义是从监管者角度出发的 ，主要考虑监管需要，不能完全满足商业银行风险管理的实际。各国际商业银行一般在巴塞尔协 议操作风险定义的基础上给出本行的操作风险界定。下面是几家国际性商业银行关于操作风险的 定义。 花旗集团：操作风险是由于内部流程、人员或系统不完善或失败以及外部事件而造成损失的风 险。包括同业务操作和市场行为相关联的声誉和授权风险。 美洲银行：操作风险是由于涉及人员、过程、技术、外部事件、执行、法律、合规与监管（ compliance and regulatory matters）、声誉等事件造成损失的可能性。 渣打银行：操作风险是源于技术、流程、基础设施、人事等方面的失误所造成的直接或间接损 失的风险以及其他具有操作影响的风险。 加拿大皇家银行：操作风险是源于流程、技术、人员行为以及外部事件的欠缺或失败而造成的 直接或间接损失的风险。 德意志银行：操作风险是由员工、合同规定和文本保留、技术、基础设施故障和灾祸、外部影 响和客户关系等方面产生损失的潜在风险。