从内部控制视角看银行操作风险管理(PDF 49页)

内容摘要
一 操作风险是商业银行面临的重要风险
(一)操作风险的定义和特征
最初，各界对于操作风险没有一个共同认可的概念.对操作风险的界定主要
有三类，广义操作风险，除了市场风险和信用风险以外的所有风险都是操作风险，
这类定义使得对操作风险的管理和计量变得非常困难;狭义操作风险，只有与金
融机构运营部门有关的风险才是操作风险，即由于控制、系统及运营过程中的错
误或疏忽而可能引起潜在损失的风险，排除了名誉、法律、人员等方面的风险，
这类定义有其可操作性，但也不能准确涵盖所有的操作风险;第三类就是介于两
者之间的操作风险定义。由于没有统一的定义，多数银行只能依据自身的情况将
操作风险限定在自身相对容易计量的范围之内。直到200 1 年巴塞尔委员会在公布
的关于操作风险咨询报告中引用了英国银行家协会(EBA)对操作风险的定义之
后，各国对操作风险的定义才开始逐渐趋同。根据 《新巴塞尔资本协议》，操作
风险是由于内部程序、人员、系统的不完善或失误，或外部事件造成损失的风险.
操作风险作为有别于信用风险和市场风险的一类风险，具有其独有的特征:
1、内生性为主
信用风险和市场风险主要是外生性风险，由外界的债务人资质变动或市场价
格波动引发风险。操作风险则是银行与生俱来的，属于内生性风险。操作风险主
要来源于企业的日常运营，人为因素在引发操作风险的因素中占有直接的、重要
的地位。操作风险可分为四大类:一是人员因素引起的操作风险，包括操作失误、
违法行为 (员工内部欺诈/内外勾结欺诈) 、违反用工法、关键人员流失等情况。
二是流程因素引起的操作风险，又分为流程设计不合理和流程执行不严格两种情
况.三是系统因素引起的操作风险，包括系统失灵和系统漏洞两种情况。四是外
部事件引起的操作风险，主要是指外部欺诈、突发事件以及银行经营环境的不利
变化等情况。如果说市场风险来自于金融产品价格的波动、信用风险来自于借款
者偿还能力的变化，绝大多数的操作风险更多可以归因于有愈或无意的、来自企
业内部或外部的人为操作失误。在Ba s e l 银行监管委员会定义的7种操作风险损失
事件类型中，有6种直接与人为操作有关。
..............................