對我國商業銀行操作風險計量管理的探討

摘 要： 我國商業銀行對于操作風險的研究起步較晚，重視程度也略顯不足，先進的操作風 險計量方法有助于操作風險識別、評估、控制、監測和報告水平的提高，文章主要介紹了巴 塞爾新協議提供的操作風險資本計量方法，分析了我國商業銀行操作風險計量管理中存在的 主要問題，對如何提高我國商業銀行操作風險計量管理提出了對策建議。

關鍵詞：商業銀行 操作風險 計量管理

中圖分類號：F830.33 文獻標識碼：A

文章編號：1004-4914（2008）02-214-03

巴塞爾新資本協議列出銀行業存在市場風險、信用風險、風險操作三大風險，目前我國商業 銀行對市場風險和信用風險的研究較多，管理方法也比較成熟，相比較而言，對于操作風險 的研究起步較晚，重視程度也略顯不足。在操作風險的管理上，操作風險的計量是關鍵，先 進的操作風險計量方法有助于操作風險識別、評估、控制/緩釋、監測和報告水平的提高， 筆者擬就操作風險的計量管理作一個初步的探討。

一、巴塞爾新協議提供的操作風險資本計量方法

在巴塞爾新資本協議中，委員會確定了由易到難的三種不同方法計量操作風險，并將操作風 險的資本要求納入銀行資本充足率的計算。根據巴塞爾新資本協議，對于操作風險的衡量大 致有三種方法：基本指標法（BasicIndicator Approaches）、標準法（Standardized Appr oach）、高級計量法（Advanced Measurement Approach，AMA）。

1.基本指標法。使用基本指標法的銀行大都是規模比較小，業務范圍相對簡單的銀行。這種方法將銀行視為 一個整體來衡量操作風險，只分析銀行整體的操作風險水平，而不對其構成進行分析。巴塞 爾新協議提出，以銀行過去三年的平均總收入為標準，乘以15%來確定操作風險所需要的資 本準備。但是，這種方法的問題在于：一是對操作風險的衡量缺乏敏感性；二是比較難以將 銀行自身的操作風險與其他銀行和整個銀行業的操作風險進行直接比較；三是沒有辦法對銀 行各個業務領域或產品領域的操作風險進行準確衡量。這種方法不能鼓勵銀行改善操作風險 管理。

2.標準法。使用標準法的銀行是數據收集能力和分析能力有限的銀行，這種方法將金融機構 劃分為不同 的業務線，對于每種業務線，其所需的資本為β乘以敞口系數。這種方法雖然比基本指標法 對操作風險的衡量要詳細一些，但是它只是基本指標法的簡單的延伸，并沒有克服基本指標 法的缺陷。

3.高級衡量法。使用高級衡量法的大都是規模很大、業務組合非常復雜的銀行。這種方法要對每種業務線和 每種類型的損失分別從內部采集數據進行計算，其中部分數據也可以向外部采集。這種方法 大都是建立模型，力求估計出操作風險在一定的時間段（通常是一年）內的概率分布，按照 操作風險度量的出發角度不同可以將這些數量模型分成兩個大類：由上至下模型和由下至上 模型。由上至下模型是在假設對企業的內部經營狀況不甚了解，將其作為一個黑箱，對其市 值、收入、成本等變量進行分析，然后計算操作風險的值。由下至上模型則是在對企業各個 業務部門的經營狀況及各種操作風險的損失事件有了深入的研究之后，然后分別考慮各個部 門的操作風險，最終將其加總作為整個企業的操作風險。值得指出的是，這些模型的度量效 果還有待檢驗，真正成熟、準確的模型還沒有出現。我國的現實情況是很難獲取金融機構內 部的數據，能夠使用的只有金融機構的公開年報，所以采用由上至下模型為佳。

二、我國商業銀行操作風險量化管理存在的主要問題

在我國商業銀行現有管理水平下，要參照新巴塞爾協議建立操作風險量化模型，仍然是一個 挑戰。具體說，要以量化模型解決操作風險的評估、管理，還存在以下問題：

1.尚未形成良好的風險管理文化，缺乏操作風險的管理意識。風險管理文化是內部控制體系中的“軟因素”，在商業銀行經營管理中占有十分重要的地位 。金融業發展的歷史和經驗表明，風險管理上出現問題，其原因并不是因為缺乏風險管理系 統、政策及程序，而是因為落后的企業文化尤其是風險管理文化不能使這些系統、政策、程 序真正發揮出應有的作用。具體分析，表現在三個方面：一是對操作風險的關注時間較短， 對操作風險概念的內涵及外延尚未真正全面認識，對市場風險、操作性風險等重視不夠。二 是在操作風險管理理念上存在缺陷，導致操作風險管理框架不健全，管理措施不到位，管理 技術單一。三是在銀行內尚未形成良好的操作風險管理文化，操作風險的特殊性決定了銀行 要想有效管理操作風險就必須在內部建立起全員的操作風險管理文化，只有形成了良好風險 管理文化才能確保各項操作風險控制措施的有效性。

2.信息披露不足，與量化分析要求差距較大。目前社會各界對銀行發案情況格外關注，我國商業銀行目前已將依法合規經營納入分支機構 負責人經營目標責任制考核，并與各種資源分配掛鉤。一些銀行出于各種考慮，對大量損失 較小的操作風險采用了“小事化了”的策略，對損失較大的風險在上報時也要進行“精心加 工”，使得決策層難以真正了解操作風險真實情況，特別是那些損失較小、但性質嚴重的操 作風險。信息在銀行內部不能及時、全面上傳，失去了較早采取措施的機會。統計和報告操 作風險損失事件存在的遺漏，阻礙了風險量化工具的運用，不利于風險識別、評估和科學計 量，不能適應操作風險管理的發展需要。

3.現有人員難以滿足操作風險管理要求。信息技術和金融工程的飛速發展大大提高了商業銀 行的操作風險管理水平和管理效率。因此 ，擁有一批對操作風險有充分了解、熟練運用計算機和掌握豐富風險管理知識的管理人員是 有效管理的基礎和前提，而目前我國商業銀行操作風險管理人才極度缺乏，現有的風險人員 仍專注于信用風險管理，對操作風險管理少有深入研究，甚至不具備專業操作風險管理人員 的一般條件。目前既懂計算機技術，又具備金融工程知識的復合型人才非常缺乏，更不用說 經驗豐富的操作風險管理專家。可以說，人才的缺乏是我國商業銀行操作風險管理發展進程 中的最大制約因素。

4.大量的數據收集和數據處理對銀行系統提出較高要求。建立操作風險的量化模型對數據質 量、完整性和歷史觀察期有明確要求。為保證模型的有效 性，我國商業銀行要面臨的是大量的數據清洗和補錄工作，同時還需要建立符合模型要求的 完整、嚴格、一致的數據標準和相應的數據處理平臺，制定數據質量管理規章，確保數據的 及時性、準確性和全面性，如此浩大的模型運行和維護工作使現有的系統面臨嚴峻的挑戰。

三、提高我國商業銀行操作風險計量管理的建議

從長遠看，我國商業銀行操作風險計量應該從以定性為主轉變到以定量為基礎，定性與定量 相結合的現代風險計量的軌道上，制定針對操作風險的內控體系和風險防范制度，選取適當 的風險計量模型，對操作風險進行科學的計量和預測，最大限度地減少風險帶來的損失。具 體說，我國商業銀行可以從如下方面提高操作風險計量水平：

1.靈活選擇計量方法?；局笜朔?、標準法、高級計量法等都能夠用于操作風險計量，但是，這些方法又各具特點 ，需要根據實際加以選擇：

基本指標法不是度量操作風險的有效方法。該方法優點是簡單易行，但是基本指標法不適合 作為我國商業銀行操作風險的度量主要工具。其主要原因在于：一是操作風險的暴露與總收 入之間的聯系并不緊密。二是單一指標根本就無法正確地反映復雜的操作風險。因此，單一 指標法不是度量操作風險的有效方法，只能作為操作風險計量管理初級階段的方法。采用這 種敏感性不高的方法會加大資本要求，不利于我國商業銀行操作風險管理水平的提高。

標準法可以作為我國商業銀行操作風險量化管理的短期目標。從技術角度看，標準法并 不復 雜，但使用標準法的銀行在達到“操作風險良好做法”要求的同時，還必須達到一系列的資 格標準：在風險計量和確認方面，必須建立適當的風險報告系統，按業務類型跟蹤有關操作 風險的數據；在風險管理和控制方面必須建立獨立的風險控制、審計部門和操作風險管理、 控制程序，董事會和高層管理層應積極參與風險管理；風險管理系統文件齊備等。這些對我 國商業銀行目前來說有一定難度，但并非高不可攀，需要努力加強操作風險管理的力度。

高級計量法是我國商業銀行操作風險管理的終極目標。新巴塞爾協議規定，使用高級計量法 的銀行除必須滿足標準法的資格標準外，還必須滿足更高的要求：在風險計量和確認方面必 須建立良好的內部損失報告制度和損失數據庫，具備操作風險計量方法和掌握計量方法的員 工，具備統一識別不同時期事件的程序等；在風險管理和控制方面必須通過“回溯測試”， 確立損失數據和數據計算結果作為風險狀況報告、管理報告、內部資本配置目標和風險分析 的基礎。目前我國商業銀行缺乏科學量化管理操作風險的經驗，損失數據的積累也不足，因 此暫不具備使用該方法的能力。此外該方法高昂的運用成本也增加了實施高級計量法的困難 ，但作為國外活躍銀行都在積極探討和使用的熱門方法，這種方法值得我們密切關注。

鑒于不同的衡量方法之間存在的優劣各不相同，因而綜合運用不同的方法進行判斷和相互引 證，可能是效果最好的方法。目前，關于操作風險的模型還存在相當大的分歧和爭論，但有 一點是相同的，那就是基本目標是一致的，就是測算操作風險所可能帶來的損失，并相應配 置資本金，提出管理操作風險的方法。在這個測算過程中，重點要確定不同類型的操作風險 發生的部門和領域、這種風險發生的可能性以及發生這種風險可能導致的損失。

就目前而言，應立足使用基本指標法，努力提高管理水平，早日向標準法靠攏，同時應該積 極創造條件大膽嘗試運用高級方法。同時建議在銀行內部，根據業務的不同可以考慮多種計 量方法并用。例如，對于操作風險相對較高的零售業務、支付清算業務以及代理、信托和資 產管理業務，加強損失數據的收集整理工作，力爭盡可能地采用適合自身的先進操作風險度 量方法；對于操作風險相對較小的公司業務和機構業務，可采用一些簡單的方法進行度量， 如標準法。靈活的計量策略有利于我國商業銀行提高自身的風險計量水平，促使先進的風險 管理方法的探索和運用。

2.加強信息化建設，積極引進或開發操作風險管理系統，提高操作風險的計量能力。目前， 由于我國商業銀行難以按照新協議的要求對業務類型進行細分，因此只能采用最簡單 的基本指標法計算操作風險的資本要求，這既不符合新協議中“銀行操作風險管理系統的規 范與復雜程度應該與其風險狀況相稱”的原則，也不利于資本充足率的提高，積極引進或開 發操作風險管理系統是提高我國商業銀行操作風險計量水平的重要途徑。盡管目前國際上關 于操作風險的計量方法并不成熟，但許多銀行、咨詢公司和專業軟件公司還是推出了一些操 作風險管理系統，較常見的有摩根大通的 Horizon 系統、Algo 公司的OpVantage 系統、Co mit 公司的OpRisk Suite 系統、SAS 公司的操作風險管理系統等。引進這些管理系統需要 注意系統設計是否符合銀行自身的業務特點，系統所采用模型技術的權威性、可驗證性以及 可擴展性等。另外，也可通過外包或聘請咨詢公司等方式，根據銀行自身的實際情況，量身 定做操作風險管理系統。但無論采用何種方式，都需要始終樹立全面風險管理的思想，充分 考慮操作風險管理與市場風險管理、信用風險管理之間的關系，注意各種風險管理系統的整 合性。

3.強化風險管理文化建設。先進的風險文化可以有效地防范操作風險，同時也是對科學地操 作風險計量的有力支持。操 作風險包含的范圍廣泛，種類多樣，涉及銀行的各種業務領域，各層級人員都擔負著控制操 作風險的責任，這就要求銀行所有員工都應當充分認識到防范操作風險的重要性，尤其是高 層管理人員要對操作風險有一個全面清楚的認識。一要加強內控制度建設，對業務的流程進 行基于風險管理的再造，對制度的可執行性和操作性以及風險防范的有效性進行充分地評估 和重檢。二要增強人員風險控制能力，使全體員工都清晰了解總行操作風險管理政策，對風 險的敏感度、承受水平、控制手段有足夠的理解和掌握，并體現在業務活動中。三要全面提 高員工的道德水平、風險知識、業務熟練程度等方面的素質，特別是增強基層員工的合規經 營意識。四要建立完備的業務持續性計劃，減少災難事件發生對銀行正常運營的影響?？傊?，操作風險的文化建設對于營造良好的操作風險管理和控制環境至關重要，建立操作風險內 部控制文化，可以營造出良好的操作風險計量環境，為操作風險計量創造一個良好的“土壤 ”。

4.積極進行人才儲備。在操作風險管理的諸多要素中，人是最具有決定性的因素，因為操作 風險的識別、防范、控制和管理涉及領域廣，知識面寬，需要大量的精通外語和數理統計以及熟悉銀行各項業務的 高層次復合型人才。因此，必須堅持以人為本，全面提升從業人員素質，盡快培養和建立一 支高素質、復合型的操作風險經理隊伍，致力于高效、高端、高等的操作風險管理。一是要 配備操作風險管理專業人員，加強對操作風險經理隊伍的培訓力度。二是建立操作風險經理 持證上崗制度，嚴格上崗標準，保證風險經理能夠真正勝任管理操作風險的職責，發揮應有 的管理作用。三是可公開招聘一批高學歷的專業操作風險管理人才，充分發揮他們對條線操 作風險全面監控的職能，并建立有效的激勵機制。要通過合理的激勵與約束機制，實行優勝 劣汰，提倡競爭上崗，建立能進能出、能上能下的人事管理制度，促進人才的有序流動，做 到人盡其才，才盡其用，形成職業競爭壓力。

參考文獻：

巴曙松.巴塞爾新資本協議框架下的操作風險衡量與資本金約束.經濟理論與經濟管理，20 03（2）

（作者單位：西南財經大學 四川成都 610016）（責編：呂尚）