我国商业银行操作风险特点分析

罗喜德

摘要：银行是一个高风险行业，每天都面临着可能发生的风险事件，而在传统上，人们对银行风险的认识更多的关注在信用风险和市场风险。而对操作风险意识淡薄，甚至对操作风险的定义都不能清晰的知道，更有错误的认识倾向是把操作风险归类为其他风险。而关于操作风险的特点分析可以让我们更好地对操作风险进行有效管理。操作风险最显著的特点是其发生的损失分布具有尖峰肥尾的特点。

关键词：操作风险；风险特征

一、操作风险的界定金融界的学者以及国际上著名的金融风险管理协会对操作风险的界定颇有争议，因为操作风险不像市场风险和信用风险那样具有清晰的定义。在对操作风险的界定过程中有过很长一段时间的争论，甚至人们怀疑尝试性的去度量操作风险的可行性。通过对以商业银行为主的金融产业的咨询，巴塞尔银行监管委员会对操作风险的正式定义是：操作风险是指直接或间接损失的风险不足或错误的内部程序、人员、系统或外部事件所造成的这一定义包含通常的内部业务和外部事件，如内部欺诈、外部欺诈，安全漏洞、监管效果和自然灾害。它包括法律风险，但不包括策略风险和声誉风险，因为后两个是很难衡量的。

国际清算银行（IBS）在其早期出版物给出的操作风险的定义：（1）其他风险；（2）“不归于市场和信用风险的其他任何风险”；（3）“由于人为失误或技术上的错误等导致损失的风险”。

我国金融监管机构在参考了巴塞尔新资本协议以后，银监会2007年5月，发布了一个“《商业银行操作风险管理指引》，指出操作风险的定义是：从不足或失败的内部流程、人员和信息技术系统和外部事件造成损失的风险。

二、操作风险的分类巴塞尔委员会根据事件类型将操作风险分为以下七类：

1）内部欺诈（Internal fraud），内部欺诈是指发生意图进行欺骗的事件，不合理的财产或者绕过监管部门或者公司政策的监管，涉及至少一个内部成员进行欺诈活动，内部欺诈分为未授权交易活动和内部盗窃与诈骗。

2）外部欺诈（External fraud），外部欺诈是指由于第三方的攻击造成意图欺诈，侵吞财产，绕开监管和公司政策的事件，该事件可分为盗窃、欺诈和系统安全漏洞。

3）雇佣惯例和工作场所安全（Employment practices and workplace safety），不符合就业、健康或安全法规和协议，由人生伤害理赔或多样性/歧视事件等所引起。该事件分为雇员关系、安全的环境和文化的多样性和歧视。

4）客户、产品和商业惯例（Clients， products， and business practices），因产品的性质及设计等未满足对特定客户（包括受托性和适用性的要求）的职业义务。该类事件包含泄露机密与受托人，不合理的商业惯例或市场惯例，产品瑕疵以及咨询活动。

5）对实物资产的损坏（Damage to physical assets），由自然灾害和其他诸如恐怖主义事件导致实物资产的损失和损坏。

6）业务中断和系统失灵（Business disruption and system failures），导致业务中断和系统故障的事件。

7）执行、交付和过程管理（Execution， delivery， and process management）。来自于贸易对手和经销商的失败的交易处理或流程管理。此类事件在交易达成，实现和维护；监测和报告，客户文件包括；客户/客户帐户管理；贸易对手和经销商和供应商。

三、我国商业银行操作风险的特点巴塞尔银行监管委员会认为银行业面临着三大最主要的风险：市场风险、信用风险和操作风险。长期以来，银行界对市场风险和信用风险非常关注，并根据治理这两种风险的理论研究和实践经验的累积，银行业对市场风险和信用风险认识和管理水平相对成熟。而操作风险一直以来都被银行界划分为其他风险的类别，没有很好的关注操作风格给银行带来巨大损失甚至是灾难性的损失的一面。为什么操作风险管理水平的不足，不仅在银行业没有被当作市场风险和信用风险问题，但也有自己的操作风险特征有关。

研究操作风险的特点，增加操作的一个全新的事务的知识的危险，并为研究对象的特征的理解，我们可以应用到其他区分开来，并且更适当地对事件分类和损失数据收集。在一般情况下，操作风险具有以下特点。

（1） 操作风险和市场风险操作风险和信用风险的不对称性，它不对称风险，操作风险将导致银行损失，并且不会带来任何潜在的好处。相反，市场风险和信用风险越大，往往带来更高的收入和利润，这是对称的市场风险和信用风险的存在。

信用风险和市场风险的一般原则是，之间有某种对应关系高风险和高回报，低风险、低回报，风险和回报之间，但操作不相同的风险，操作风险风险和收益不对称的唯一的损失是减少银行利润，银行不保证长期连续运行，高收益的风险（在这种情况下，不考虑减少能源成本运行操作风险控制和好处，在大多数情况下，操作之间没有损失风险和利润直接因果关系，操作风险的风险和收益不对称操作风险风险源的产生都来自于自身， 都是由于内部潜在的不利因素引起的内部的损失，特别是管理的缺陷，自己只能为自己的过错买单而承担风险。至于意外的外部冲击（如自然灾害，恐怖袭击等等）造成的损失无关外人，更没有收益一说。

对复杂的市场化交易技术（金融衍生品，证券化等等）解决信用风险和市场风险，证应通过相应的操作风险影响，市场风险或提高生产费用和必要条件。合理可减少操作风险等其他风险，减少利润波动的威胁，操作风险也间接提高银行盈利的稳定性。因此，操作风险管理的目的不是减少运营风险，但要实现最佳匹配的益处和风险。

（2） 除了外部事件，如自然灾害、恐怖袭击引起的操作风险，操作风险是内生风险的银行操作风险指的是操作风险管理活动的内生性质密切相关的商业银行的内部风险的独特环境。

这些内部风险包括：企业文化、人力资源、质量、权威和激励，银行的内部控制制度，银行公司治理机制。操作风险和内部控制更直接、密切联系。内部控制是银行管理的一个基本部分，以确保和平是一个必要的银行。是风险防范的核心，预防和控制操作风险是主要的。巴塞尔委员会认为，“提高操作风险管理取决于健全的内部控制。”

内生的风险操作风险作为一个独立的主要特性。相比之下，信用风险和市场风险更多的是一个外生风险。信贷风险主要是客户信用等级的变化，意外接触市场价格波动的风险金融资产，因此他们主要是外生的，由外部因素的影响。

（3）操作风险损失的肥尾性操作风险的损失在统计学上表现出肥尾性，即存在低频高危的风险事件，这类风险事件的发生往往会给银行带来灾难性的损失。这类事件发生的概率极低，但一经发生，给银行等金融机构带来的损失是巨大的甚至会导致银行破产，甚至在短时间内造成金融系统的瘫痪和各银行纷纷发生挤兑的银行业恐慌的连锁反应，巴林银行的倒闭就是典型案例。对于这种“百年难遇”的风险事件，我们不能报侥幸心理而去忽视它，反而应该加强提防。

正是由于操作风险损失存在肥尾的特征，才让我们对操作风险损失度量的模型研究越来越关注于尾部的局部损失分布。

结论

操作风险的界定、分类和特点，能做到科学的界定，然后对操作风险的分类科学把握，再对其特点的深入分析，可以提供一个有用的参考和借鉴，将有助于我国商业银行的操作风险管理。（作者单位：上海大学）