中小銀行操作風險管理工具體系構建的策略選擇

劉呂科 郭代

摘要：在很大程度上，操作風險管理水平決定了中小銀行在市場競爭中的生存和發展能力。通過分析中小銀行操作風險管理的特點，給出提升操作風險管理水平的解決思路與方法，并闡述中小銀行構建操作風險高級計量法的可行性與路徑選擇，以期為中小銀行操作風險管理能力的提高提供有益借鑒。

關鍵詞：中小銀行；操作風險管理；高級計量法

文章編號：1003-4625（2015）02-0054-03

中圖分類號：F832.33

文獻標志碼：A

一、引言

在很大程度上，操作風險管理的水平決定了銀行能否生存及未來發展的路徑，基于操作風險對銀行的重要影響，巴塞爾委員會在第二版巴塞爾協議中將操作風險納入第一支柱，并進而提出用敏感程度更高的高級計量法衡量操作風險。本輪金融危機后，巴塞爾委員會結合銀行操作風險在危機中的表現，于2010年發布修訂的《操作風險管理和監管的穩健原則》。2011年6月巴塞爾委員會發布的《操作風險高級計量法監管指引》，進一步完善了高級汁量法的計量體系和治理框架，明確了數據和建模的基本要求。為加強高級計量法銀行計算風險加權資產的一致性，該指引還提出了建立適當的校準機制以及減少高級法下的套利空間等內容。

結合國際監管規定的出臺以及我國商業銀行操作風險管理的現實，銀監會針對商業銀行操作風險管理，發布了一系列政策法規，措施從定性要求逐步發展到定量評估。2007年5月，銀監會下發《商業銀行操作風險管理指引》，明確了操作風險管理的流程及相關職責；2008年9月，印發了《商業銀行操作風險監管資本計量指引》，明確了操作風險監管資本計提的主要方法；2012年6月，頒布《商業銀行資本管理辦法（試行）》，并在附件12中對操作風險資本計量高級法作出了較為詳細的規定。

相比國有大型銀行，中小銀行在數據積累、機制建設和人才儲備方面存在較大差距，對于操作風險管理工具建設及未來高級計量法實施，應做好規劃，通過機制建設和工具開發，提升操作風險管理能力。

二、我國中小銀行操作風險管理的特點

從操作風險的具體特質看，它與信用風險和市場風險存在較大差異，在很大程度上操作風險具有非系統性，且操作風險管理的收益與損失具有非對稱性，操作風險管理本身不帶來收益，但是管理不善則可能帶來較大的損失。同時，操作風險具有普遍性的特點，銀行經營活動中的任何產品或業務條線都可能存在操作風險，它幾乎覆蓋了銀行經營和管理活動的各個方面和環節。

從中小銀行操作風險管理的現狀看，中小銀行操作風險管理有以下特點。首先，重事后管理，輕事前防范。從中小銀行的操作風險管理實踐看，中小銀行無論在管理理念和管理工具上，都具有較強的“事后”性，強調對已發生操作風險損失事件的事后懲處，但對事前與事中的關注則相對較少。因此大多數中小銀行把對操作風險管理的重點放在了苛刻的責任追究與約束機制上，而在其他方面的建樹有限。其次，重個案查處，輕全面分析。很多操作風險損失事件的性質與類別具有較高程度的相似性。如果能進行合理的定性與定量分析，就能夠找出操作風險高發案件的規律。沒有進行透徹的全面分析就造成了同類案件屢次發生，加大了中小銀行操作風險管理的難度和成本投入，也很難從中小銀行公司治理層面得到某一區域、某一業務條線、某一產品的操作風險管理的總體結論。再次，重基層人員管理，輕高層領導管理。國內銀行業在操作風險管理上普遍重視對基層操作人員的內部控制與管理，但是對高層領導的稽核與審計則相對較少。但從國內銀行的現實案例來看，由分支行領導或高層領導引發的操作風險損失的嚴重程度要遠大于基層操作人員。這也在很大程度上造成對高頻低損事件管理過度而對低頻高損主觀故意和重大事故隱患防控不足。當然這些特點與中小銀行的經營環境與管理能力是分不開的。中小銀行在觀念意識、人員素質、硬件設施以及數據積累方面存在先天的不足，很難像大型銀行尤其是國際性銀行那樣建立起定性與定量方法相結合的操作風險管理體系。但隨著新《商業銀行資本管理辦法（試行）》的出臺，面臨資本壓力的中小銀行，構建資本節約的操作風險高級計量法不僅是銀行內部管理的需要，也是實現資本節約的有效途徑之一。雖然在短期內中小銀行很難達到構建操作風險高級汁量法的目標，但中小銀行應該有足夠的意識和前瞻性的準備，結合內部管理需要，以流程梳理及損失數據收集為開端，逐步建立起操作風險高級計量法的管理構架和信息系統，為未來定量計量操作風險奠定堅實的基礎。

三、解決的思路與方法

對于國際大型銀行，操作風險管理的制度日臻完善，構建了標準化的管理工具，有較為強大的管理系統作為保障，因而操作風險管理的效率較高。而對于中小銀行來說，最重要的是構建與銀行自身規模和復雜程度相適應的操作風險管理框架。為了同時滿足多方監管要求，中小銀行應統籌考慮體系建設問題，以BASEL Ⅲ實施為主，同時借鑒COSO國際內控標準，逐步搭建適應中小銀行業務特點及復雜程度，同時滿足高級計量法的內部控制與操作風險管理框架。中小銀行現階段很難達到高級法合規的目標，因此在現階段中小銀行應將工作重點由新資本協議的操作風險損失計量轉變為以滿足內部管理需要——以計量操作風險事件發生頻率和概率為重點。

（一）建立完善的操作風險管理框架

操作風險管理框架是操作風險管理的基礎，主要包括以下內容，如操作風險治理架構、風險偏好、風險政策、風險管理流程和工具、風險報告、資本汁量和系統等。操作風險管理政策應明確董事會、高級管理層、委員會、風險部門、業務條線、分支機構等關于操作風險的職責、權限和匯報關系；明確業務線及分支行層面操作風險報告的頻次、對象、內容、程序等。完善的操作風險管理框架在提升銀行操作風險管理能力的同時，為未來操作風險管理工具的開發及高級計量法體系建設奠定了良好的基礎。

（二）開發操作風險管理工具，建立損失數據收集與積累機制

按照BASEL協議的要求，實施操作風險高級汁量法的銀行應有至少5年的損失數據，首次實施的可縮至3年。在此情況下，中小銀行應盡早建立高級計量法框架下的損失數據收集機制。為實現這個目標，同時提高操作風險管理能力，中小銀行應重點完成以下幾項工作。

在風險識別方面，中小銀行應以業務流程劃分和流程梳理為切入點，以操作風險事件問題標準化為基礎，建立有計劃、規范的收集銀行操作風險數據的機制。針對操作風險損失事件的棚關信息，開展損失數據收集的閾值確定、數據收集和整理、損失內容分析、改進建議與控制措施、損失在業務條線的分配、內外部的操作風險事件報告等一系列工作。

在風險評估方面，中小銀行應通過流程分析，識別和評估流程中潛在的操作風險以及自身業務活動的控制措施，建立完善的風險與控制自我評估機制，提高操作風險評估能力，同時為未來操作風險高級法建設提供情景分析數據。

在風險監測方面，中小銀行應建立關鍵風險指標體系，通過對代表某一風險領域變化情況的統計指標的定期監測，可實時觀測到全行層面或業務條線層面操作風險水平的變化，有利于在操作風險水平升高時及時采取預警措施。

最后，中小銀行應通過操作風險管理工具的應用，根據操作風險水平的高低，制定相應的行動計劃，結合銀行操作風險管理偏好批準并執行行動計劃，進而將操作風險敞口降低到風險偏好可接受的水平。

通過操作風險管理工具建設，構建操作風險識別、評估、監測、控制等一整套流程，提高操作風險管理的前瞻性，并為未來操作風險高級計量法的構建提供內部損失數據及情景分析數據。

（三）操作風險高級計量法建設

在操作風險管理工具建設完備，損失數據積累到一定階段，中小銀行可適時開展操作風險高級計量法建設工作。在數據處理方面，應仔細考慮內部損失數據、外部損失數據、情景分析、業務經營環境和內部控制因素等四類數據元素在高級法模型中應用和整合，應根據每一數據元素的特點進行有針對性的應用。如內部損傷數據主要用于估計損失頻率分布，在一定程度上能夠揭示損失強度分布，并可作為情景分析的輸入數據。而情景分析數據是內外部損失數據不可或缺的補充，主要用來估計操作風險的尾部損失。在模型構建方面，應主要考慮模型細分、相關性與獨立性假設處理、分布假設處理、計量方法選擇、模型測試與驗證等內容。

四、結束語

不管是否決定采用操作風險高級計量法，借鑒新資本協議的要求對于現階段我國中小銀行提升操作風險管理水平都具有重要意義。但在操作風險管理工具建設完備、損失數據積累到一定階段后，中小銀行是具備構建操作風險高級計量法的可行性的。因此，中小銀行應結合自身情況，分階段強化操作風險管理體系建設，最終達到提升操作風險管理能力、構建操作風險高級法的目標，從而在銀監會核準采用高級計量法后實現監管資本節約。

在實施路徑上，首先，中小銀行應構建起與自身規模和復雜程度相匹配的操作風險管理框架，完善相應的政策制度、管理流程與報告機制；其次，應以業務流程劃分和流程梳理為切入點，以操作風險事件問題標準化為基礎，建立有計劃、規范的收集銀行操作風險數據的機制，開發相應的管理工具，在監測操作風險水平的同時，為未來操作風險高級計量法的構建打下數據基礎；再次，在工具建設完備、損失數據積累充足的條件下，中小銀行可適時開展操作風險高級計量法建設。現階段，對于操作風險高級計量法，中小銀行不能“好高騖遠”，但也不能“妄自菲薄”，應扎扎實實地開展基礎性工作，提升操作風險管理能力，為未來更精細化計量操作風險奠定基礎。