商業(yè)銀行操作風險管理有效性探討

1、商業(yè)銀行操作風險管理有效性探討【論文關鍵字】:商業(yè)銀行操作風險風險管理有效性【論文摘要】長期以來我國商業(yè)銀行對于信用風險和市場風險的管理比較重視但是對于操作性風險的界定和作用卻存在認識誤區(qū)風險管理作為商業(yè)銀行風險管理體系的核心如何進一步加以完善有效地提升管理效率和能力已日益顯現(xiàn)出其必要性現(xiàn)代風險觀念將風險視為損失可能與盈利機會的結合體所以操作風險管理的目標就不僅限于控制可能的損失而且還包括利用盈利機會進而達到為金融機構實現(xiàn)價值增長和提升核心競爭力的最終目標如何有效管理商業(yè)銀行操作風險利用風險機會為金融機構創(chuàng)造價值和形成核心競爭力本文進行了探討一、商業(yè)銀行操作風險管理有效性的內涵操作風險,指因操

2、作流程不完善、人為過失、系統(tǒng)故障或外來因素所造成的經濟損失傳統(tǒng)意義上,操作風險一直以來被定義為除市場風險、信用風險和流動性風險之外的所有風險巴塞爾銀行委員會新資本協(xié)議將操作風險定義為“由于內部程序、人員、系統(tǒng)的不完善或失誤,或因外部事件造成損失的風險”,并明確規(guī)定不包括策略風險、信譽風險和體制風險,但包括法律風險"效"有兩種解釋,一是效果,二是效率全面地看,風險管理有效性的“效”也應該包含這兩個方面:(一)效果方面前提是要了解希望風險管理對什么產生效果這又涉及到風險管理的目標問題傳統(tǒng)意義上,風險被定義為損失的可能,因而風險管理的目標也相應地被理解為控制可能的

3、損失,包括降低其可能性和嚴重程度,風險管理的效果應該表現(xiàn)在潛在的損失得到控制甚至消除(二)效率方面風險管理為控制潛在損失所付出的代價應該是經濟的然而問題的關鍵在于這些代價是什么顯然管理過程中人、財、物等資源的消耗是代價的重要內容,但是,從現(xiàn)代觀念看,這并非代價的全部在風險和收益相匹配的市場經濟體系中,降低風險也相應地降低盈利機會和水平,降低風險也可能要失去一部分客戶和市場份額因此,風險管理的代價還包括盈利機會和水平的降低、客戶和市場份額的減少以及機構經營活力和市場競爭能力的降低等方面現(xiàn)代風險觀念將風險視為損失可能與盈利機會的結合體所以操作風險管理的目標就不僅限于控制可能的損失而且還包括利用盈利

4、機會進而達到為金融機構實現(xiàn)價值增長和提升核心競爭力的最終目標這樣風險管理的“效果”和“效率“得到了的機統(tǒng)一銀行業(yè)是一個高風險的行業(yè)對風險的防范、管理和化解是銀行業(yè)發(fā)展的永恒主題2004年6月26日巴塞爾銀行監(jiān)管委員會正式發(fā)布了巴塞爾新資本協(xié)議它體現(xiàn)了國際銀行業(yè)監(jiān)管的最新理念和風險管理的最新成果特別值得關注的是它把操作風險納入了最低資本充足要求的管理框架內對國際銀行業(yè)操作風險的度量以及管理提出了新的要求新資本協(xié)議要求對資本充足的監(jiān)管能夠更為準確地反映銀行經營的風險狀況為銀行和金融監(jiān)管當局提供更多的衡量資本充足的可供選擇的方法從而使巴塞爾委員會的資本充足框架具有更大的靈活性來適應金融體系的變化以便

5、更準確及時地反映銀行經營活動中的實際風險水平及其所需要配置的資本水平進而促進金融體系的平穩(wěn)健康發(fā)展目前國際上許多一流活躍銀行已明確界定了操作風險的概念并收集了進行操作風險管理所必需的損失數(shù)據(jù)還在紛紛努力開發(fā)最適合自己的內部測量模型以實現(xiàn)對操作風險的精確管理然而對于中國銀行業(yè)而言操作風險的計量無論在意識上還是在行動上都處于剛剛起步階段操作風險定量管理嚴重不足這樣通過直接借鑒新資本協(xié)議有關操作風險度量的先進做法了解國際銀行的先進風險管理思想和技術由此可見,操作風險管理有效性問題的本質在于金融機構作為經營風險的專業(yè)機構不僅在防范未來可能的損失（包括降低其可能性和嚴重程度）方面,更重要的是在承擔風險利

6、用風險機會為金融機構創(chuàng)造價值和形成核心競爭力方面是否有效二、商業(yè)銀行操作風險管理失效的主要原因(一)對操作風在認識不足內控文化缺失,長期以來我國商業(yè)銀行對于信用風險和市場風險的管理比較重視但是對于操作性風險的界定和作用卻存在認識誤區(qū)把操作風險與操作性風險混為一談縮小了操作風險的覆蓋范圍由操作失誤越權行為等人員因素所造成的操作性風險僅僅是操作風險中發(fā)生頻率最大占有最高的風險類型是操作風險的重要組成部分；將操作風險簡單的等同于金融犯罪沒有把那些由于銀行自身制度的不完善或系統(tǒng)漏洞以及外部事件等因素造成的操作風險考慮在內；操作風險管理的全面性和重要性認識不足未形成一種完整的健全的內控文化疏不間親孤立地

7、分析和處理每次發(fā)生的操作風險認為是局部的、促偶然的只關注表面現(xiàn)象沒有深入分析不同操作風險產生的根源大量信貸損失案件表明信貸損失是由于信貸流程關健環(huán)節(jié)人員人情貸款、違規(guī)操作、內控控制制度不嚴等問題造成的操作風險很大程度上引發(fā)和放在了信用風險；只注重結已經發(fā)生的操作風險事件進行查處和處罰忽視對事前防范和事中控制措施的施行（二)操作風險管理機制不完善我國商業(yè)銀行內部管理架構都屬于大型、非集中式的管理模式多層次管理模式增加了操作鏈的長度,管理半徑過長,管理效力衰減,發(fā)生操作風險的可能性和誘發(fā)因素也隨之增加;操作風險信息不能得到及時、有效的傳遞,對于操作風險事件的處理也不能盡快得到實施;我國商業(yè)銀行目前

8、普遍缺乏對內部欺詐異常指標和業(yè)務活動監(jiān)測的相關制度對基層機構第一負責人進行有效約束的制度不健全基層分行和支行行長權力過大極易由于個人或者小集團的利益尋租行為而引發(fā)操作風險不同操作風險的管理職責由各個業(yè)務部門分別負責,存在職能交叉、管理目標沖突、音理流程紊亂,缺乏統(tǒng)一的操作風險的具體管理上過于依賴內部稽核部門僅僅是與其它業(yè)務部門平行的機構并不是直接隸屬于銀行監(jiān)事會使內部稽核部門的權威性大打折扣（三）操作風險計量技術手段落后我國商業(yè)銀行缺少短期內實施先進風險計量的必要支撐在操作風險的識別、評估上以定性估計與職業(yè)判斷為主,不能做到定量分析;沒有成熟的操作風險計量模型階段商業(yè)銀行分產品核算工作剛剛起步

9、,尚不足以支持采用標準法在短期內也不存在實施高級計量法的前提條件和數(shù)據(jù)積累；對操作風險進行定性分析的流程和目標不清晰,不能對操作風險事件給以全面的定性評估；MIS:信息系統(tǒng)不能滿足復雜的操作風險計量要求MIS信息系統(tǒng)的建設水平與國外商業(yè)銀行相比有很大差距,很多商業(yè)銀行的分支機構在MIS信息系統(tǒng)的建設上各行其是操作風險已經成為全球銀行業(yè)風險管理的重要領域之一在全球范圍內,金融機構因為操作風險導致巨額損失的事件屢屢發(fā)生,從而對于操作風險的關注日益加強巴塞爾銀行監(jiān)管委員會在新資本協(xié)議中將操作風險納入資本監(jiān)管框架中,并且要求銀行為操作風險配置相應的資本金外部監(jiān)管壓力和內在動力同時促使全球銀行業(yè)改進操作

10、風險管理,開始著手建立操作風險管理框架我國大多數(shù)銀行還處于向真正意義的商業(yè)銀行轉型的過程中,內控機制和運營管理尚不成熟,面臨著比國際同行更大的操作風險,事實上發(fā)生的操作風險損失也是非常引人注目的根本的缺陷在于沒有建立起健全的操作風險管理框架我國要致力于構建操作風險管理的整合框架,并為我國商業(yè)銀行引入操作風險管理框架提供策略建議巴塞爾銀行監(jiān)管委員會在推動操作風險管理演進上的努力,以及操作風險管理的演變進程和趨勢,國際銀行業(yè)的先進做法而建立操作風險管理框架,乃是其中最為重要的發(fā)展趨勢構建操作風險管理框架的理論與實務該框架由環(huán)境、組織機構、戰(zhàn)略、工具和技術、流程等五個互相關聯(lián)的關鍵要素組成,分別對這

11、些要素要進行了詳細的探討三、提高商業(yè)銀行操作風險管理有效性的對策建議（一)制定科學合理的風險管理戰(zhàn)略專業(yè)銀行的風險偏好可概括為"理性、穩(wěn)健、審慎“銀行的風險偏好由董事會確定風險偏好又決定風險管理戰(zhàn)略,操作風險管理戰(zhàn)略既要置于銀行發(fā)展戰(zhàn)略之下又要考慮股東偏好商業(yè)銀行操作風險管理戰(zhàn)略就是要堅持全面的風險管理,包括:全球的風險管理體系、全面的風險管理范圍、全員的風險管理文化、全程的風險管理過程、全新的風險管理方法和全額的風險計量模式等六個方面在這個戰(zhàn)略中,全面是核心,全員和全程是保障,全球是表現(xiàn),全新和全額是手段(二)建立獨立高效的風險管理組織體系操作風險管理組織體系是關于商業(yè)銀行

12、操作風險管理的組織架構是商業(yè)銀行實施操作風險管理的載體在我國金融業(yè)已全面對外開放的形勢下,商業(yè)銀行應建立獨立的職能部門負責操作風險管理,并制訂相關政策、程序和步驟,以管理存在于銀行重要產品、業(yè)務、程序和系統(tǒng)中的操作風險,從而有效地輔助高級管理層履行對操作風險的管理責任在商業(yè)銀行現(xiàn)有組織架構下,要建立獨立高效的操作風險管理組織體系要將風險管理委員會的職責擴展至操作風險管理,下設專門的操作風險管理小組,然后按條線在分支行分別建立操作風險垂直管理職能部門(即風險管理部)和風險管理崗位系列,同時把獨立的稽核(審計)部門職責擴展至操作風險管理的審計操作風險管理組織體系實行垂直管理模式,下一級單位要對上一

13、級單位負責如遇緊急情況可越級報告,甚至可直接向高級管理層提交報告,以確保信息流的暢通無阻就目前狀況來說在風險制度建設方面應從兩方面著手一是整合、梳理原有內部管理制度加以完善并強化其風險管理作用；二是堅持制度創(chuàng)新引進并吸收國內外風險管理方面先進管理經驗和管理機制進行合理消化結合各銀行實際形成有本行特色的風險管理方法以此建立起較為完整的銀行風險管理制度框架一是建立風險識別和評估系統(tǒng)借鑒國際先進經驗并運用現(xiàn)代科技手段逐步建立覆蓋所有業(yè)務風險的監(jiān)控、評價和預警系統(tǒng)執(zhí)行貸款風險集中度及關聯(lián)企業(yè)授信監(jiān)測和風險提示辦法提高對風險集中度的早期預警認真實施重大違約情況登記報告和風險提示制度同時加強對風險數(shù)據(jù)的收

14、集通過對風險的定性分析與定量測算正確評價風險的狀態(tài)與程度為風險控制與監(jiān)管提供基本依據(jù)二是強化相互制約的經營管理及決策機制加強授權、分權管理規(guī)范決策程序通過科學合理地分配責權利在各級、各部門之間實行權力制衡減少決策失誤杜絕任何個人或部門獨立完成某一業(yè)務而不受監(jiān)督和制約情況的發(fā)生另外推行管理決策信息化實現(xiàn)風險管理由事后管理向全程管理、由定性管理向定量管理的轉變三是健全內部監(jiān)督機制促進內部控制建設建立科學有效、防患于未然的監(jiān)督防范體系把加強內控作為防范銀行風險的關鍵環(huán)節(jié)實行內部風險評級制度對商業(yè)銀行經營管理狀況進行全面分析和判斷并以此作為銀行內部和銀行間在橫向和縱向上比較的依據(jù)健全獨立有效的內部審計

15、制度逐步提高內部稽核工作的層次和效率四是規(guī)范銀行內部控制在內控制度層次上改變將內部控制單純視為對員工工作的一般要求的狀況將其上升為法律、法規(guī)、制度在內控對象上改變對員工控制制約較多對管理層控制制約較少的現(xiàn)象不但要強化會計、出納、信貸工作操作環(huán)節(jié)控制還要加強對業(yè)務的決策、部門管理和相互制約等方面的控制確保內控能夠涵蓋內部管理和經營活動的各個層次和各個方面(三)建立以提高執(zhí)行力為目標的制度體系在一定程度上,防范操作風險最有效、成本最低的方法就是制定盡可能詳盡的業(yè)務規(guī)章制度和操作流程,使內控制度建設與業(yè)務發(fā)展同步,讓制度管住人、約束人,用制度規(guī)避操作風險當然,制度建設與狠抓落實、提高執(zhí)行力兩者缺一不

16、可因此,在加強制度建設的同時,要切實加強內部風險管理,提高制度執(zhí)行力,真正做到有章可循,違章必糾建立和規(guī)范操作流程,把各項制度繪制成清晰的流程圖,讓每個人都能一目了然地了解辦事程序,將工作中形成的先進經驗固定下來,并且通過流程圖能夠比較容易發(fā)現(xiàn)內部風險控制中的不足之處和風險隱患從而有助于內部風險控制管理的持續(xù)改進重點構筑三條主要風險監(jiān)督防線第一道是橫向防線即崗位監(jiān)督制約防線如會計業(yè)務要合理進行崗位設置和人員分工做到賬、證、押分管從簽章確認、交叉復核到主管崗位的總體監(jiān)控從柜員授權額度管理到會計主管的審核確認把好每一筆業(yè)務的進口關和出口關使會計業(yè)務風險降到最低；又如信貸業(yè)務要在調查-審查-審批-檢

17、查崗位以及決策-執(zhí)行-監(jiān)督崗位之間建立相互監(jiān)督制約的內控防線第二道是縱向防線即從總行、省行、市行到縣級支行形成自上而下的條線自律監(jiān)督防線上級行各職能部門根據(jù)所轄業(yè)務范圍內各類經營風險的需要定期或不定期組織開展信貸管理、會計出納業(yè)務、資產質量、人事管理等方面的專項檢查在支行范圍內要重視支行信貸、財會監(jiān)管員和會計主管的日常坐班監(jiān)管作用因為它是防范日常業(yè)務風險的主要防線第三道是綜合防線即由稽核部門控制的綜合防線稽核部門可對各機構、部門、崗位的所有業(yè)務實施全面檢查監(jiān)督同時不斷改進檢查督促方式多采用"飛行"檢查手段不發(fā)通知、不打招呼、不定時間地下基層對重要風險點進行突

18、擊排查要狠抓責任追究措施落實限期整改強化稽核部門監(jiān)管的威懾力提高違規(guī)成本(四)完善風險預測預警機制完善的風險預測預警機制就是要為管理者提供早期信息給決策者提供做出正確判斷的依據(jù)使其能及時采取措施,從而實現(xiàn)對風險的早發(fā)現(xiàn)、早預防、早化解現(xiàn)階段,商業(yè)銀行需主要抓好以下幾項工作:一是建立嚴密的風險監(jiān)控機制,要從資格審查、貸前調查、貸款審查、貸款審批、貸款發(fā)放、貸款使用等各環(huán)節(jié)入手,加強對各個風險點的稽核監(jiān)督、內控約束和責任認定可建立逐戶分析、逐筆測算和定期分析制度,為風險預警提供準確的早期信息二是建立分級預警機制按風險程度可將操作風險分成若干等級并制定相應的管理辦法,設置相應的處置方案如:對輕度風險

19、預警可發(fā)布風險預警信號,指示相關機構和人員實行重點監(jiān)控,并采取必要的防范措施等;對中度風險預警,應及時采取措施實施現(xiàn)場監(jiān)管,對業(yè)務風險進行分散、阻斷和轉化·對高度風險預警應緊急應對,并采用特別處置方案,最大限度地降低風險損失三是借助計算機網絡和分析軟件提高風險預警能力商業(yè)銀行加快開發(fā)用于風險監(jiān)控和預警的系統(tǒng)平臺,對每個客戶、每筆貸款、每項業(yè)務進行連續(xù)跟蹤、監(jiān)測和警報提示,以輔助管理人員及時有效地防范業(yè)務風險四是加強對操作風險的前瞻性研究操作風險具有隱蔽性、突發(fā)性,隱蔽時使人不知不覺,突發(fā)時讓人措手不及要掌握其分布狀態(tài)、特征及走向需經常深入基層調查研究,聽取一線員工的意見及建議

20、,分析風險要害點,定期交流情況,特別是對新業(yè)務、新產品的管理要加強研究,找出風險隱患,分析原因,更新技術,完善制度,總結經驗(五)加快推進以風險量化為核心的金融技術創(chuàng)新科技進步是推進風險管理長效機制建設的重要途徑商業(yè)銀行應加快改進風險計量的方法、技術和手段,提高風險管理的技術含量,努力向科學化、精細化的管理模式邁進因此,需借鑒國際先進經驗,啟動技術創(chuàng)新機制加快系統(tǒng)平臺和工具體系建設需要采取一系列措施積極構筑防范轄內銀行業(yè)操作風險的屏障這一屏障是以銀監(jiān)局外部監(jiān)管、銀行業(yè)機構的內部控制、行業(yè)自律、社會監(jiān)督的“四位一體”的安全體系為保證銀行業(yè)操作風險的一般理論作為一種古老的險種自商業(yè)銀行誕生伊始操作

21、風險就伴隨其左右但操作風險并沒有在金融業(yè)中得到與信用風險、市場風險等相平等的重視國際金融界對操作風險的關注和認識是近幾年才開始的在巴林銀行、日本大和銀行因嚴重的操作風險管理失敗帶來巨大損失后才將視角投向這個古老而又陌生的范疇目前世界上對操作的風險的定義還沒有統(tǒng)一的標準英國銀行家協(xié)會(BBA)把操作風險定義為“由于內部進行引導同時我省企業(yè)也應該面向市場發(fā)展新技術開發(fā)新產品隨著人結構變化和消費傾向的變化探索可能產生的新的消費熱點以適應市場消費需求的變化和消費結構開始加快變動、轉型、升級使產業(yè)結構的調整符合消費需求的發(fā)展趨勢一是加強風險管理信息化建設,健全信貸管理信息系統(tǒng),形成以客戶為中心的業(yè)務信息

22、平臺,在信息采集、資源共享、業(yè)務處理、數(shù)據(jù)集中和風險控制等方面實現(xiàn)全程優(yōu)化二是全面升級客戶內部評級體系,以巴塞爾新資本協(xié)議為導向,引入先進的計量經濟學方法,設計開發(fā)如客戶違約概率模型等,提高操作風險計量的科學性三是在貸款五級分類的基礎上,進一步研發(fā)以預期損失率為基礎的l2級分類系統(tǒng),提高貸款定價和限額設定的精確度四是實行風險資本金分配方法在風險評估體系中,事先設定風險指標衡量各機構風險管理程度的標準、依據(jù)指標、自我評估報告,將這些綜合產生商業(yè)銀行某一個營業(yè)網點操作風險的高、中、低度報告同時根據(jù)新資本協(xié)議所手所提供的方法,主要是基本指標法計算操作風險與成本資金掛構實行依據(jù)不同的風險管理表現(xiàn)不同的

23、資金作為成本由此,不但可以減少操作風險損失還可以提高商業(yè)銀行各級機構負責人對操作風險資本的認識提高對操作風險水平(六)培育健康向上的風險管理文化健康向上的風險管理是商業(yè)銀行實現(xiàn)有效操作風險管理的基礎保障商業(yè)銀行需采取多種手段加強風險管理知識教育培訓倡導和強化全員風險意識樹立“全面風險管理、全員風險管理”的理念讓員工充分認識到商業(yè)銀行操作風險存在的客觀必然性和風險管理的持久性全面培育健康向上的風險管理文化實現(xiàn)商業(yè)銀行操作風險管理目標由“實現(xiàn)零風險”向“為股東創(chuàng)造最大價值”過渡同時,要推行涵蓋事前預測、事中控制和事后處置的全程風險管理行為將風險管理貫穿到所有業(yè)務中去樹立良好的風險控制文化形成風險控

24、制的文化氛圍、風險防范的道德環(huán)境樹立風險管理意識是落實風險管理制度防范化解風險把風險管理理念貫穿到每一項管理活動中去的基礎隨著商業(yè)銀行經營環(huán)境不確定性的進一步增強和現(xiàn)代商業(yè)銀行制度的建立和完善樹立并強化風險管理意識勢在必行強化風險管理意識首先要把風險管理納入到企業(yè)文化建設范疇著力培育獨特的“風險文化”一是要加強教育培訓對全行員工特別是對處在市場開拓一線的員工和風險控制崗位的員工要進行持續(xù)不斷的教育灌輸使其全面掌握現(xiàn)代風險管理理論和方法培育先進的風險管理理念二是要加強行為控制任何崗位的銀行員工做任何事情都要自覺地考慮到風險因素把防范風險作為每個人的自覺行動并盡可能將風險控制到最低限度三是要建立起

25、共同的風險管理價值觀與行為模式通過高級管理人員的積極推動結合制度規(guī)范、業(yè)務流程及信息系統(tǒng)促進內部溝通將風險管理的理念、原理、工具等傳遞給下一環(huán)節(jié)相關人員近些年來國內外出現(xiàn)了一系列屬于操作風險的損失事件表明目前銀行面臨著巨大的損失隱患“Basel新資本協(xié)議”及時地將操作風險納入監(jiān)管的范疇并在第一支柱中要求銀行通過量化操作風險而為其配置監(jiān)管資本具體提出了三類度量方法而在我國涉及到內部欺詐的操作損失事件比較突出主要表現(xiàn)為內外勾結它具有發(fā)生頻率小但損失大的特點此類操作風險給我國銀行帶來了巨大的損失必須為其配置監(jiān)管資本金以管理IF類操作風險本文試圖從整個商業(yè)銀行系統(tǒng)出發(fā)搜集屬于IF類操作風險的損失事件并借鑒適合厚尾分布特征的極值理論的POT模型來量化IF類操作風險通過其整體度量VaR_(99.9)和超過99.9分位數(shù)的損失期望值(?)_(99.9)扣除掉銀行日常防范中已經配置的風險準備金從而得到為IF類操作風險配置的監(jiān)管資本只要配置了足夠的資本金銀行就可以抵御此類風險損失并指出我國商業(yè)銀行進行操作風險量化管理必須建立各業(yè)務部門的風險損失數(shù)據(jù)庫結合自身實際情況對不同業(yè)務不同類型的操作風險管理采用不同的度量方法從而完善銀行的資本金配置由于新巴塞爾資本協(xié)議把風險區(qū)分為市場風險、信用風險和操作風險,同時把操作風險納入到資本充足率