初级经济师

四、商业银行操作风险管理

(一)操作风险的主要特点

(1)操作风险主要源于银行业务操作，操作风险大多是银行可控范围内的内生风险。

(2)对于信用风险和市场风险来说，存在风险与收益的一一对应关系，但这种关系并不一定适用于操作风险，操作风险损失在大多数情况下与收益的产生没有必然联系。

(3)操作风险包括许多不同的种类，如信息技术风险、欺诈风险等，使其成为很难界定的残值风险，许多新的风险还会不断归并其中。

2007年5月中国银监会发布的《商业银行操作风险管理指引》将操作风险定义为由不完善或有问题的内部程序、员工和信息科技系统，以及外部事件所造成损失的风险。该定义所指的操作风险包括法律风险，但不包括策略风险和声誉风险。

(二)操作风险的主要类型

按照风险发生的频率和损失大小，巴塞尔委员会将操作风险分为七类：①内部欺诈。由于金融机构内部人员参与欺诈、盗窃资产或者违反规章、法律或者政策的行为带来的损失。②外部欺诈。由于第三方的诈骗、盗用资产、违反法律的行为带来的损失。③雇佣合同以及工作状况带来的风险。由于违反关于雇佣、健康及安全法律或协议而造成的损失，以及对于个人伤害、差别待遇索赔的支付。④客户、产品与业务活动带来的风险。由于无意或粗心、不能满足客户特定需求，或者由于产品性质、设计问题造成的失误。⑤有形资产损失。由于灾难性事件或其他事件引起的有形资产损失。⑥经营中断和系统错误。由于业务异常与系统失误造成的损失。⑦涉及执行、交割和流程管理的风险。由于交易处理或者流程管理的失误以及交易对手的关系破裂造成的损失。

(三)操作风险的衡量指标

操作风险指标衡量由于内部程序不完善、操作人员差错或舞弊以及外部事件造成的风险，表示为操作风险损失率，即操作造成的损失与前三期净利息收入加上非利息收入平均值之比。

(四)操作风险的管理措施

2010年12月，巴塞尔银行监管委员会(BaselCommitteeonBankingSupervision，简称BCBS)在总结近年来操作风险管理和监管实践经验的基础上发布了《操作风险管理和监管的良好作法》，明确了监管机构对操作风险的监管职责，指出银行应建立三道防线应对操作风险。

1.监管机构的任务

(1)建立评估机制。监管机构应建立适当的机制，对银行涉及操作风险的政策、程序和系统进行直接或间接地定期独立评估，并掌握银行的发展情况。

(2)监管评估的范围。对操作风险的监管评估应覆盖理论上涉及操作风险管理的所有领域。如果被监管的银行是某一金融集团的成员，监管机构应督促该金融集团采用适当和统一的方式管理操作风险。在进行这种类型的评估时，监管机构需要展开与其他监管机构的合作和信息交流，或选择使用外部审计机构完成此类评估。

(3)监管措施的制定。监管机构可以通过一系列的监管措施矫正在监管评估过程中发现的银行操作风险管理的缺陷。因此，监管机构必须使用与银行及其运营情况相匹配的监管工具，并应建立银行和外部审计机构的报告机制以保证自身能够及时获得操作风险的相关信息。

(4)鼓励银行持续改善内部管理。监管机构可以在监测和评估银行操作风险管理发展情况的基础上，分析影响其有效性的原因，并在与其他银行的情况进行对比后给予反馈，帮助银行了解和改善自身的管理状况。

2.银行操作风险管理的三道防线

(1)业务条线管理。即明确各业务单位的人员在识别和管理银行产品、服务和活动中的内在风险的责任。这是操作风险管理的第一道防线。

(2)独立的法人操作风险管理部门。法人操作风险管理部门作为业务条线管理的有效补充，是操作风险管理的第二道防线。其独立性程度依据银行的规模变动，其关键职责在于审查业务条线的投入与产出、银行的风险管理、风险测度和报告系统。

(3)独立的评估与审查。操作风险管理的第三道防线是对银行操作风险管理的操作、程序和系统进行独立评估和审查。实施此类评估和审查的人员必须经过培训，并保持独立。在必要时，银行可以引入具备资质的外部机构参与此类评估和审查。

决定上述三道防线的架构和活动的因素包括：银行产品、服务的资产组合;银行的规模;银行的风险管理方式。此外，强有力的风险文化、三道防线之间的协调、内部审计的独立性和力度对银行操作风险管理的有效性具有重要影响。

（责任编辑：xy）

共6页,当前第4页  第一页  前一页  下一页