商業銀行操作風險形成機理研究

盧安文 任玉瓏

摘要：商業銀行的操作風險是由不完善或有問題的內部程序、人員及系統或外部事件所造成損失的風險，其形成原因是多方面的，有內部的、外部的原因，有制度上的原因，也有個人的原因。文章利用行為經濟學的基本原理和方法研究操作風險的形成機理。研究表明：銀行工作人員在面臨不確定條件下的非理性判斷和決策時，容易導致由于內部欺詐和內部操作失誤而產生的操作風險，所以商業銀行應該加強內部控制。

關鍵詞：操作風險；形成機理；啟發式偏向；前景理論

中圖分類號：F830.33

文獻標志碼：A

文章編號：1008-5831(2009)06-0046-6

一、引言

商業銀行的操作風險是指由不完善或有問題的內部程序、人員及系統或外部事件所造成損失的風險，包括法律風險，但不包括策略風險和聲譽風險(Stra-tegic and Reputational Risk)。操作風險涵蓋的內容十分廣泛，幾乎包括了商業銀行市場風險和信用風險以外所有的風險。例如金融機構遭受外部人員的欺詐、內部人員舞弊、機構內的信息系統崩潰導致營業中斷、戰爭災害等突發事件導致固定資產損失等各種風險。1996年6月、2001年1月和2003年4月，巴塞爾銀行監管委員會分別發布了三個版本的新協議征求意見稿，新協議中一項重要的內容就是將操作風險與市場風險、信用風險并列在一起，作為計算風險資本的內容之一。2004年6月頒發的新巴塞爾協議，正式將商業銀行的操作風險列入了風險資本計算和監管的框架，該協議已于2006年底在全球生效實施。目前國內外學者對操作風險開展了廣泛而深入的研究，主要集中在操作風險的度量、風險控制等領域，很少從形成機理來研究，筆者利用行為經濟學的基本原理和方法，研究操作風險的形成機理，以期對商業銀行的操作風險管理，特別是內部控制提供有益的借鑒。

二、行為經濟學的判斷和決策

“經濟人”假設是整個經濟學思想體系中的前提性假設和基礎性假設，并被作為全部理論構架的邏輯支撐點和方法論原則。它假設人是理性的，將理性經濟人描述為工具主義意義上的理性者，他們具有有序偏好、完備信息和精確的計算能力，能夠利用掌握的信息來預測將來行為所產生的各種可能，能夠完成最佳的滿足自己偏好的決策，最大化自己的期望效用。即是說，“偏好一致性+效用最大化”一旦嵌入選擇模型，人的選擇行為便被賦予了理性屬性。行為經濟學將心理學——主要是“行為決策”領域的研究引入傳統經濟學的分析框架，引入了一些傳統經濟學所沒有的概念。

2002年諾貝爾經濟學獎獲得者Daniel Kahne-man與Amos Tversky于1974在Science上合作發表了用心理學研究方法來研究經濟學問題的開創性著作：Judgment under uncertainty：Heuristics and biases，1979年，Kahneman和Tversky在《Prospect Theory：An Analysis 0f Decision under Risk》一文中提出著名的前景理論(prospect theory)，確立了心理學研究方法在經濟學界的地位，使之日趨成為主流經濟學的研究方法之一。

(一)認識的啟發式偏向

在面臨不確定性條件下，經濟學家常常假定人們總是能理性地或者比較理性地根據概率判斷的原則進行正確的主觀判斷。但是，心理學家和行為經濟學家的很多研究卻發現，傳統經濟學家們的這一認識存在著很多系統的偏差，人們往往無法充分地分析包含經濟和概率判斷的環境，在這樣的環境下，人的判斷依賴于特定的捷徑和直觀，會導致判斷和決策結果與理性存在相當大的差距，有時會產生系統性的偏見。

1，代表性偏向(representative-ness heuristic)

代表性偏向是指人們在形成判斷的過程中常常會受到事物的典型特征的影響，簡單地用類比的方法進行判斷。

其一，人們往往對先驗概率不敏感。貝葉斯法則表明：對某種概率判斷的大小取決于該事件的代表性特征以及先驗概率，二者的共同作用形成了人們的判斷。但是人們在形成判斷的時候，往往會低估先驗概率的作用，高估代表性特征的作用。

其二，小數法則。由于受到條件的限制，人們在主觀判斷中對某一概率事件的發生賦予太高的期望，其結果使人們失去了對問題真相的把握，產生了所謂的判斷偏差。

其三，過度自信。過度自信是指人們對自己的判斷能力過于自信。由于認知和判斷上的偏差，而將偶然的成功歸因于自己操作的技巧，看作規律性的東西，將失敗的投資操作歸于無法控制的外界因素，由此產生了所謂過度自信的心理現象。

2，信念忠誠和確認偏差(belief perseverance andconfirmatory bias)

信念忠誠是指人們一旦形成某一信念和判斷以后，就會表現出對它的忠誠和信任，從而不再關注其他相關的信息，使決策者和判斷者處于信息弱勢狀態，從而出現所謂的“駐存現象”，使新的信息的傳遞受到信念忠誠的阻礙和隔絕。確認偏差是指在信息模糊和不完全的情況下，人們頭腦中原先保留的偏見會得到強化，從而使這種偏見愈演愈烈。一旦人們形成先驗信念，他們就會有意識地尋找有利于證實先驗信念的各種證據，確認偏差的實質是信息傳遞中信號暗示發揮作用的結果，這樣就在客觀上為信息收集者特別關注這方面的信息提供了線索。

3，可獲得性偏向(availability bias)

可獲得性偏向是指人們通過很容易想起的事例來判斷概率，熟悉的信息更容易從記憶當中獲取，被認為更實際或更相關，結果造成較高權重被分配給突出或容易記住的信息。使人們的判斷與基本的概率法則產生系統的偏離。當人們需要做出判斷時，往往會依賴快速得到的信息，或是先想到的東西，而不是去挖掘更多的信息。

4，錨定效應(Anchoring Effect)

錨定效應是指在沒有把握的情況下，人們常常利用某個參照點來降低模糊性，然后再通過一定的調整來得出最后的結論。這些參照點就像錨一樣使估計值落在某一區域內，如果這些錨定的方向有誤，那么估計就會產生偏差。

5，羊群效應(Herd behavior)

羊群效應也叫從眾行為，是人類社會中一個非常普遍的現象。羊群效應是從情感的角度出發，刻畫群體的行為。在一個群體中，人們彼此模仿，彼此傳染，通過相互間的循環反應刺激，情緒逐漸高漲，人們逐漸失去理性。這種行為往往都是難以預測和控制的，并對社會潛藏極大的破壞性。

(二)不確定條件下的決策——前景理論

1979年，Kahneman和Tversky在《Prospect Theo-ry：An Analysis 0f Decision under Risk》一文中提出著名的前景理論(prospect theory)，該理論認為：人們在

面臨“獲得”(gain)時風險規避(risk aversion)，在面臨“損失”時風險偏好(risk seeking)，并依據∑π(P_i)υ(ΔW_i)最大進行決策，其中π(P_i)是客觀概率P_i的決策權重函數，ΔW_i=W_i-W_o。表示財富的增量，是財富W_i與某一參考點W_o(初始值或希望達到的值)的差，υ是關于財富的增量ΔW_i的效用函數。

前景理論與傳統的期望效用理論主要存在三點區別。

其一，在前景理論中，決策者感興趣的不是財富的最終價值，而是財富相對于某一參照點的變化Δw。卡尼曼和特維爾斯基認為，一個決策問題具有兩個階段：為了給眼前的決策確定一個合適的參照點，問題首先被“編輯”，超過參照點的視為贏利，低于參照點的則視為虧損；編輯階段之后是評價階段。

其二，關于前景理論中的價值函數(圖1)。該函數的自變量是財富的變化量，而且函數呈s形。凸的部分是收益，凹的部分是損失，顯示了對兩種方向上的變化的敏感性的逐步降低。而且，它在0的位置上有一個拐彎，少量損失比少量收益上的函數更加陡峭。相反，期望效用理論中的效用函數u在任一點都是平滑的、凸的。前景理論的價值函數在參照點上的拐彎意味著人們的選擇與損失厭惡假設相符。對價值函數上變化的邊際敏感性逐漸降低的后果使決策者變成了面向收益的風險厭惡者和面向損失的風險偏好者。

其三。前景理論中的決策權重(Decision Weight)函數(圖2)是目標概率p和q的變形。這個函數單調上升，在0、1處間斷，它系統性地給小概率過多的權重，給大概率過小的權重。決策權重函數高估小概率、低估大概率的事實可以解釋“阿萊悖論”。

三、操作風險的形成機理

巴塞爾委員會按照事故類型將操作風險分為內部欺詐，外部欺詐，就業政策和工作場所安全，客戶、產品及業務操作，實體資產損壞，業務中斷和系統失敗，執行、交割及流程管理等7個類型。從中國商業銀行操作風險的實際情況看，主要發生在內部欺詐和客戶、產品及業務操作(以下簡稱內部操作失誤)領域，就其形成原因看，應該是多方面的，有內部的、外部的原因，有制度上的原因，也有個人的原因。下面從行為經濟學的角度來研究操作風險的形成機理，主要研究企業內部個人的判斷和決策而產生的內部操作失誤以及內部欺詐對操作風險形成的影響。

(一)判斷的非理性行為產生操作風險

銀行內部人員面臨不確定性時，其計算能力和認識能力是有限的，對有關信息的收集、篩選、分析和加工整理以及信息的驗證都會受到個人素質及能力的制約。即使收集到的信息是充分的，銀行工作人員也難以對這些信息進行精確的篩選、評價和歸納，很難得出一個最優的方案，只能選擇一個滿意策略，當自我滿足標準低于風險控制標準時，操作風險可能產生。所以銀行工作人員判斷的非理性行為容易產生操作失誤，從而產生操作風險。另外，由于內部人員本身的非理性行為而產生的內部欺詐也是產生操作風險的一個重要原因。

1，認識的代表性偏向與操作風險

其一，使用類比的方法與操作風險。商業銀行對企業發放貸款。往往首先分析其行業特征，特別是對新企業更是如此，銀行貸款集中風險就是由代表性偏差產生的。當銀行發現某一企業具有較好的業績，具有較好的信用，就會使用類比的方法，認為該行業的其他企業也應該具有較好的業績，從而放松對其貸款資信審查標準。這種判斷方式可以大大節省成本、時間，提高效率，但同一行業的不同企業的風險水平也不相同，所以也可能發生偏差。當這些代表性偏差累積爆發，操作風險便產生了。再比如，當銀行內部人員使用不當手段得利時，由于監管滯后的原因，可能在很長一段時間不被發現，于是當他再次有作案的沖動時，就會回想起上次沒有被發現的這一事實，可能會采取相同的手段再次作案。所以一些金融犯罪往往是連續多次作案，而且一次比一次金額大。

其二，對先驗概率不敏感與操作風險。當某人發現自己以前或者其他人員作案都沒有被發現，這時他往往忽略了先驗概率的因素，因為金融犯罪的暴露時間往往比作案時間滯后，有的甚至要幾年的時間。所以他會忽略作案被發現的概率這個客觀事實，而僅僅以自己眼前收集到的信息(目前自己或他人作案還沒有被發現)作為判斷的依據，而忽略了先驗概率的重要信息，得出內部欺詐不被發現的結論，產生犯罪動機，從而導致操作風險的發生。

其三，小數法則與操作風險。對于內部人員，在面臨不確定性問題時，由于條件的限制，他們往往根據以前一次或者幾次成功的經驗來進行判斷，采取小數法則，而忽視了大樣本的作用，因為他前幾次的成功可能是偶然的，這樣就可能產生操作風險。對于內部欺詐，面臨是否被發現這樣一個不確定性事件，有意愿進行內部欺詐的工作人員往往會以周圍的那些事情還沒有被發現或者自己曾經做過而沒有被發現的事情作為案例，采取小數法則，忽視了大樣本的作用，據此認為內部欺詐暴露的概率很小，產生非理性的判斷。從而在主觀上增大了對于內部欺詐的信心，進而導致操作風險的產生。

其四，過度自信與操作風險。對于內部人員，在面臨不確定性問題時，他們往往收集以前一次或者幾次成功的經驗，不管以前成功是由于自己操作正確還是由于偶然的因素，均歸結為自己操作的成功，對自身操作技巧過度自信，這樣就可能產生操作風險。

比如根據規定，銀行應對開立、變更、撤銷賬戶業務設立復核、審批制度，以防范內部人利用客戶賬戶作案，雖然有一些銀行已經建立相應的制度，但沒有得到很好的執行，從而使這些制度流于形式。其原因除了監管不嚴外，主要是由于工作人員沒有意識到事情的嚴重性，由于以前都沒有出問題，于是對自己的操作技巧過于自信，致使一些規章制度流于形式，從而可能產生操作風險。

對內部欺詐而言，將自己以前一次或者幾次成功的而沒有被發現的操作看作自己成功的經驗，將一些偶然的因素看作必然的規律，過度相信自己的能力，這樣為繼續作案奠定了心理基礎。

2，信念忠誠和確認偏差與操作風險

對某一種業務的處理方式形成信念后，就會對它忠誠，堅定自己成功的方法，從而有可能屏蔽其他有用的信息，聽不進其他有用的信息和建議，只努力尋找對自己的看法有利的證據，不尋找對自己看法不利的證據，這樣就可能產生操作風險。

對于內部欺詐，有意愿進行內部欺詐的工作人員往往會收集一些欺詐方式，從中選擇某種自己認為比較好的方式，當一旦對這種欺詐方式形成信念后，就會對它忠誠，在各種場合努力尋找對自己判斷有利的證據，屏蔽其他對自己判斷不利的證據，使自己的判斷不斷得到強化，從而使內部欺詐得以延續。

斷和決策的失誤產生了操作風險，如內部操作失誤。所以商業銀行應該加強內部控制，防止因內部人員而產生的操作風險。

(一)提高員工素質，加強員工培訓

提高員工素質是防范內部操作失誤的有效手段。商業銀行應該從人員的招聘開始，通過定期的培訓不斷提到員工素質，使員工不斷熟悉新業務、新流程，提高員工業務能力，強化風險意識，防止非主觀意愿產生的操作風險。

員工招聘是商業銀行人力資源管理的重要環節，同時也是操作風險管理的重要內容。人力資源部門根據求職者所學專業、工作經驗、專業技能測試等來識別求職者的能力。根據委托一代理理論，招聘方應該尋找新的信號傳遞方式，通過心理測試等方式，接收能力符合崗位需求、薪酬期望值在合理范圍內的員工。

隨著商業銀行業務的不斷拓展，不斷出現新的風險類型，銀行員工固有的有限理性和非理性行為不斷體現出來。有限理性在人群中無時不存，不可能完全消除，這對于中國商業銀行員工也一樣；對已有雇員進行培訓，不斷提高員工素質和專業技能，減少員工由于有限理性和非理性行為而產生的操作風險，是中國商業銀行操作風險內部控制的重要內容之一，是商業銀行可持續發展和核心競爭力的重要體現。

(二)制定嚴格的管理制度，強化控制流程

為了確保操作風險管理的有效性，首先要制定嚴格的操作風險管理制度，建立一個完善的風險管理組織架構。商業銀行管理層是承擔風險管理的最終責任人，這種責任要求管理層對銀行的產品、業務過程和相關風險有全面的了解，定期向董事會提交操作風險報告。董事會授權的風險管理委員會負責操作風險管理實施過程中的授權活動，定期和非定期地審閱相關的日常交易記錄，聽取風險管理匯報，形成風險管理建議，并向董事會提交這些建議。操作風險管理職能部門直接對管理層負責，輔助高級管理層完成操作風險管理和控制責任。操作風險管理職能部門的主要任務是評估和監控銀行整體的操作風險情況并及時向高級管理層和風險管理委員會報告，提出針對操作風險的具體管理辦法，制定本行操作風險管理的各項制度，策劃風險管理的各項工作，提出風險管理的改進方法。

操作風險管理制度要能很好的實施，有待于各個部門的緊密配合。各個部門委派專人或操作風險管理職能部門派員負責操作風險的管理制度的具體實施，做好基層業務的內部控制，因為很多操作風險的發生首先以基層業務為源頭，把操作風險杜絕在基層業務線上，確保操作風險內部制度嚴格實施，控制流程公開化、透明化，防范內部欺詐、內外勾結等操作風險的發生。

(三)通過典型案例教育，增強風險意識

中國商業銀行操作風險發生的原因是多方面的，有制度上的，有管理上的，有工作人員自身的原因，但歸根結底是人的原因。銀行工作人員在面臨不確定條件下的非理性判斷和決策，容易導致由于內部欺詐、內外勾結和內部操作失誤而產生的操作風險。通過典型案例的宣傳教育，首先指導員工在面臨不確定條件下，如何作出正確的判斷和決策，防止諸如小數法則、過度自信、錨定效應等非理性行為而產生操作失誤。其次，典型案例可以起到警示作用，樹立員工正確的風險意識，防止信念忠誠與確認偏差、可獲得性偏向等非理性行為而產生的內部欺詐或內外勾結等行為發生。第三，由于操作風險暴露時間滯后的原因，那些暴露的事件常常被拋之腦后，容易被認為暴露的概率很小，通過典型案例宣傳，強化欺詐案例容易暴露的特點，激勵員工調整不合理的期望值為與能力和崗位匹配的期望值，能起到警示的效果，從而防止面臨不確定條件下作出錯誤的決策。最后，通過普及一些典型案例的外部欺詐手段的教育，增強員工防范外部欺詐的意識和能力，對防范外部欺詐具有積極作用。