探路操作风险管理建设——欧洲金融机构操作风 计量法, 巴塞尔, 委员会, 风险管理, 中国银行业

bane

探路操作风险管理建设——欧洲金融机构操作风险管理实践对中国银行业的启示

新资本协议将操作风险纳入监管范转．并且要求金融机构为操作风险配置相应的资本金水平。在新资本协议框架下，银行必须建立有效的操作风险管理体系对操作风险进行识别、评估、监控和控制，外鼓励银行积极、主动地开发操作风险计量的各种方法，确保银行为防范操作风险持有足够的资本。银行可以根据自身风险管理的能力选择基本指标法、际准法、高级计量法三种不同方法计算操作风险的资本需求。

2003年，巴塞尔委员会综合业界的最佳实践和研究成果，发布了《操作风险管理和监管稳健做法》其中提出了关于操作风险管理和监管的10大原则，与新协议一起成为了银行操作风险管理框架体系建设的指导性文件。

在新资本协议的框架体系下，银行需要建设符台自身业务特点的操作风险管理体系。符合稳健原则的操作风险管理体系框架性结构包括操作风险管理的治理架构、操作风险识别和评估的工具和方法、操作风险的报告和监控体系，以及实现并支持上述要素有效运作的IT系统，其建设是一个复杂和长期的过程。

bane

欧洲银行操作风险管理实践

1．选择适合的方法。欧洲在推行新资本协议方面比其他地区更为积极。新协议修订开始，一些主要的金融机构即开始了新协议的研究和实施准备工作，其过程有的长达8年之久。由于在业务规模、性质和复杂程度等因素上的差异，人们对操作风险的认识各不相同，不同银行所采用的操作风险管理方法和成熟程度也存在很大的差异。据凯捷咨询对欧洲部分中等规模银行的调查显示，仅有12%的银行选择实施高级计量法(AMA)，各有44%的银行实施标准法(TSA)和基本指标法(BIA)。

bane

2．强调风险管理基础框架的建设，避免模型导向。随着新协议的研究和实拖实践的深入，银行意识到在风险属性上，操作风随与信用风险和市场风险管理有本质的差异，表现在信用风险和市场风险主要是由交易对手或者市场环境变化等原因引发，具有外生性。风险管理强凋的是风险和收益的平衡，而操作风险则是由银行内部的流程、人员、系统以及对外部事件的防范失效引发的，与银行的经营活动紧密联系，具有内生性。风险管理强调的是风险和控制成本的平衡。操作风险管理体系的建设，一个重要的原则是从业务出发，建立银行特定的操作风险基础框架和工具体系，包括操作风瞳管理原则，政策、流程、人员。风险文化和管理工具等，避免过于强调风险计量的重要性而把精力放在风险模型体系的建设上。

bane

3．优先建立操作风险管理框架和工具体系。银行首先会建立一个从上到下的、畅通的风险沟通机制和治理架构，明确业务/职能部门的各级管理层是操作风险的直接责任人。由他们参与并定义的操作风险框架是操作风险管理体系建设的基础。同时，银行会建立有效的操作风险管理工具体系，为各个层次的操作风险责任人实施提供技术支持。广泛应用的操作风险管理工具包括风险的自我评估(RCSA)、关键风陆指标(KRI)、损失数据库(LDB)和情景分析等。

bane

操作风险管理工具的应用可以帮助操作风险责任人(通常是各个层面的业务流程责任人)有效地识别风险事件、对风险诱圃进行分折从而制订风险控制措施和行动方案。这些工具各具特性，互相关联、互为补充。任何单一的工具都不足以帮助银行识别、计最和管理所有的风险。为了有效地发挥风险管理工具的作用，银行通常会采用结构化的风险管理建设方案，将多种工具在统一的框架下进行有效的整合。需要强调的是，操作风险管理往往是业务驱动，操作风险管理工具能否充分地发挥作用往往取决于业务人员，即操作风险责任人是如何理解并使用这些工具的。因此，在操作风险管理工具建设的过程中，业务人员的积极参与和经验分享是工具建设取得成功的非常重要的保证。

bane

4．在量化分析过程中，充分考虑“柔性”数据。在强调操作风险管理与业务密切联系的同时，银行也对操作风险计量进行了大量的研究和探索。在风险计量方面，银行面临的最大挑战是在没有有效损失数据支持的情况下如何进行计量。一些银行创造性的提出了特定量分析和定性分析相结合的方式，更多地将“柔性” 数据应用到风险的量化分析中。这些“柔性”数据主要来自于风险自我评估(RCSA)、情景分析、KRI以及业务和流程专家经驰分析过程中产生的、并非实际记录的损失数据。

bane

5．“情景分析”的应用创新为操作风险管理提供新的思路。情景分析是操作风险管理的一个重要方法，主要是基于历史或者假设的业务情景对风险事件的发生概率和影响程度进行评估，从而获得对风险重要性程度的认识。业务情景的设定通常由风险管理专家、业务和流程专家共同完成。由于情景分析可以充分发挥业务和流程专家的经验和专长，该方法与其他管理工具，如自我评估和KRI相结合，为操作风险管理工具的优化提出了新的思路，并为越来越多的金融机构广为采用。

实践中，一些银行为了提高操作风险管理的效率和效果，更为有效地发挥各个工具的作用，对操作风险进行了分类管珲，即根据操怍风险发生的频率和损失的严重程度将其分为普通风险，关键风险和致命风险，并分别采用应用不同的风险管理工具，对于大部分“高频低危”的普通风险，通常由业务部门作为口常工作的一部分，通过业务流程和制度规范来进行管理和控制。而对“高危低频”的致命风险以及介于两者之间的重要风险，则成为银行操作风险管理的主要对象。基于情景分析的自我评估和关键风险指标应用于对重要风险和致向风险的管理过程中。

国内银行操作风险管理建议

中国银行业金融机构在强化风险管理体系建设方面投入了大量的资源，风险管理方面的咨询和系统建设项目风起云涌，其中不乏在操作风险管理方面的实践和探索。同时，中国银监会对银行业的操作风险问题也给予了高度的关注，先后发布了《关于加入防范操作风险工作力度的通知》，《商业银行操作风险管理指引》、《操作风险资本计量指引征求意见稿》等一系列监管指导性文件，推动了操作风险监管体系的进一步发展和提升。

在市场竞争日益激烈和监管日益规范的大环境下，银行业金融机构共同思索的问题是如何在监管框架下建立切合银行发展特点的操作风险管理框架体系。在此，我们愿意就此分享一些观点，抛砖引玉，与业界探讨。

bane

1．最重要的原则，从基本做起，从最基本的风险管理方法做起

如前所述，对操作风随管理体系的建设而言，一个重要的原则是从业务出发，建立银行特定的操作风险基础框架和工具体系，避免过于强调风险训贵的重要性而把精力放在风险模型体系的建设上。由银行各个业务部门广泛参与并定义的操作风险框架是操作风险管理体系建设的基础。

bane

2．在操作风险管理体系的建设过程中，要遵循整体规划、分步实施、逐步完善的原则

整体规划，银行在规划新协议实施和操怍风险管理框架建设方案时，要结合银行现有的风险管理基础，考虑操作风险各个组成要素彼此之间的关联性，确定可行的实施计划。对于以实施AMA为目标的银行来讲，由于受到数据局限性的影响，可能会选择分阶段建设的策略。在制订分阶段策略的时候，银行需要将当前项目和后续项目视同一个整体项目来进行规划，以确保项目建设成果的延续性和方案的一致性。

分步实施。银行可以从两个角度确定实施策略：一是按照操作风险管理框架的构成要聚分模块展开。操作风险管理体系的组成要素包括操作风险管理的沉程框架和治理架构、操作风险基础框架和管理工具，以及IT系统等要素。各个要素的建设具有相对的独立性，银行可以选择技照模块化的方式建设切合自身风险管理基础和风险管理需要的操作风险管理体系。在这个思路下，搬行可以根据自身的风险管理目标和风险管理基础，先选择实施部分的操作风险管理模块，随着基础条件的成熟和风险管理经验的积累，再迈步推动其他模块的建设。二是按照银行业业务条线/职能部门的重要性程度分别展开。如前所述，操作风险管理的重要特征之一是和业务条线/职能部门有密切的关系。不同业务条线或职能部门所面临的操作风险具有非常显著的差异。银行可以选择从重要的业务部门/职能部门切入进行操作风险管理工具的试点建设，在建设思路成热之后再全面推广。

逐步完善。无论选择锁模块或者业务线的方式，操作风险管理体系建设都会是个渐进的过程。以风险自我评估为例。满足不同目标需求的自评方法内容的宽度和深度上都有很大的差异，对银行所需资源的投入也有不同的要求。制定一个切实可行的建设目标是确保方案得以有效实施的重要保证。银行需要在充分评估外部环境以及银行现有风险管理基础的前提下，确立适当的建设目标，以确保风险管理工具可以在银行的实践中得到有效的使用。