【IT168 信息化】

1. 引言

    银行业的健康发展是社会进步和经济繁荣的基本保障，而能否有效地对银行的各种风险进行科学的管理和防范直接关系到银行的健康发展。随着银行业的产品日趋多元化、业务流程日趋复杂化、人文环境不断变化，操作风险日益受到关注。巴塞尔委员会2002年对操作风险进行的全球性调查数据表明，操作风险损失高达77．95亿欧元。与信用风险、市场风险相比，操作风险管理在金融实践中地位日趋彰显。伴随国家审计署的“审计风暴”和银监会公布的金融机构处理涉案人员的人数、发生经济案件和违规经营案件数，我国业界对银行操作风险的关注程度也日趋深入。不论是金融监管部门，还是金融从业机构，都前所未有地加大了对操作风险的管理和控制的力度。银监会发布的《关于加大防范操作风险工作力度的通知》、《商业银行操作风险管理指引》等文件也说明银行监管机构对操作风险管理系统化、规范化的高度重视。由于我国大多数银行还处在向真正的商业银行转型的过程中，内部控制机制还不完善，因此，操作风险广泛存在，而且也给银行带来了巨大损失。目前，银行业的风险管理研究文献主要集中在信用风险、市场风险、利率风险领域，而操作风险研究由于缺少足够的数据以及成熟的研究方法而罕见报道。此外，操作风险的研究较为匮乏，有关操作风险事件和数据积累也十分贫乏。因此，研究操作风险管理对于丰富操作风险管理的理论研究内容并指导我国银行的风险管理实践具有十分重要的理论意义和现实意义。

2. 操作风险定义与范畴

    金融业风险主要划分成信用风险、市场风险、利率风险和操作风险。2004年6月国际清算银行（BIS，Bank of International Settlements）颁布新《巴塞尔新资本协议》，将操作风险引入资本要求框架，并明确指出IT 风险是操作风险的重点。Basel II协议从风险监管的角度将操作风险因素划分为七种类型，包括：内部欺诈；外部欺诈（External fraud）；雇员活动和工作场所的安全问题；客户、产品和业务活动的安全问题；银行维系经营的实物资产损坏；业务中断和系统错误；行政、交付和过程管理等。该定义强调资料和数据的易得性、可监控性和可计量性。英国银行家协会（British Banker Association, BBA）主要从人、流程、系统和外部事件四个方面对操作风险进行归类，并划分成24个二级项，并分别针对每个二级项的明细进行了说明，由于其界定更为详细，分类也更为清晰，并且三者之间具有明确的因果关系，人、流程和系统的风险是应对外部事件的基础，因此有助于银行业在操作风险管理上进行优先序的排列。JP Morgan对于操作风险的定义是，操作风险是各公司业务和支持活动中内生的一种风险因素，这类风险表现为各种形式的错误、中断或停滞，可能导致财务损失或者给公司带来其他方面的损害。英国银行家协会（BBA）将操作风险定义为“由于内部程序、人员、系统的不完善或失误，或外部事件造成直接或间接损失的风险”。全球风险专业人员协会定义是：由于组织对政治、税收、监管、政府、社会、竞争等环境因素作出反应时选择不当战略的风险以及在在实现特定战略时由于人、过程和技术等因素而导致的损失，将风险归类为控制性风险、流程风险、名誉风险、人力资源风险、法律风险、收购风险、营销风险、技术风险、税收改变风险、监管变更风险、运营能力风险、安全性风险、项目风险、供应商风险、自然灾害风险、人为灾害风险等16类。该定义不限于银行，对工业、石化及建筑等其他行业也适用，是从企业角度定义操作风险的。

    尽管目前对操作风险的界定还不完善，但将操作风险按其损失风险因素划分界定已经得到了国内外理论和实务界的公认，我国现阶段的起步研究基本上也是在此基础上进行的。操作风险可分为由内部因素和外部因素引发的操作风险。内部因素主要包括人员因素、流程因素和系统因素。其中人员因素主要指操作失误、违法行为（员工内部欺诈/内外勾结）、越权行为、违反用工法、关键人员流失。流程因素主要指流程设计不合理、流程执行不严格。系统因素指系统失灵、系统漏洞、数据信息安全等。外部因素主要指外部事件，包括外部欺诈、突发事件（自然灾害、抢劫、工作场所安全等）和经营环境的不利变化。

    金融机构的操作风险主要表现在由于顾客、不足的内部控制、系统或控制失败以及不可控制的事件所引起的收入或者现金流的波动。与其他两种风险相比，操作风险主要具有以下特点：（1）因为操作风险主要来源于企业的日常营运，人为因素在引发操作风险的因素中占有直接的、重要的地位。在Basel银行监管委员会定义的7种操作风险损失事件类型种，有6种直接与人为操作有关。广义的操作风险是指除信用风险和市场风险之外的风险，绝大多数的操作风险则更多可以归因于有意或无意的、来自企业内部或外部的人为操作失误。（2）操作风险事件具有发生频率很低、但是一旦发生就会造成极大的损失，甚至危及到银行的存亡的特点。例如，1992－1995年间，巴林银行交易员里森的错误交易以及在出现损失后继续隐瞒，最终给巴林银行带来86000万英镑的损失，致使其破产。1995年，华夏银行3名职员非法拆借3.4亿多元的贷款，致使华夏银行2亿多元资金无法收回。因为以上的两个特性，导致了操作风险难以度量、难以管理。如何使用定量的方法来度量操作风险，将操作风险纳入整个银行的风险管理体系，都是目前待解决的问题。