廖智健

（北京大學(xué)元培學(xué)院，北京 100871）

一、引言

業(yè)界以穩(wěn)健經(jīng)營和內(nèi)部控制著稱的法國興業(yè)銀行于2008年1月23日緊急宣布，銀行內(nèi)部名為JeromeKerviel的交易員以“欺詐手段”購入歐股期貨，讓銀行承擔了高達71.4億美元的經(jīng)濟損失，該操作風險損失案件涉案的金額之高，導(dǎo)致的損失之大極為少見。從“巴林銀行”到“法興銀行”，近年來全球一系列銀行欺詐案件的爆發(fā)是典型的操作風險悲劇，無疑一次次敲響了全球銀行業(yè)操作風險管理的警鐘——也暴露出一個亟待解決的問題：銀行業(yè)在金融全球化的今天，雖然經(jīng)歷了多次危機，也進行了多次改革，但銀行業(yè)的風險管理問題和銀行監(jiān)管問題依然較為突出。經(jīng)過20多年的改革和發(fā)展，我國銀行業(yè)面臨的國際國內(nèi)形勢以及銀行業(yè)內(nèi)部治理機制均發(fā)生了顯著的變化。特別是2003年底對中國銀行和中國建設(shè)銀行進行股份制改造試點開始，國有獨資商業(yè)銀行通過股份制改革和在國內(nèi)外資本市場上市，商業(yè)銀行在資產(chǎn)質(zhì)量、資本充足率、公司治理結(jié)構(gòu)、人才儲備以及風險管理等方面都有顯著提高，但是從另一方面我們也應(yīng)該深刻認識到，我國銀行業(yè)對操作風險的認知、管理、防范控制還處于不全面、不系統(tǒng)、不規(guī)范的初級階段，對操作風險的防范和控制僅限于傳統(tǒng)的柜面操作風險控制、內(nèi)部規(guī)章制度建設(shè)等環(huán)節(jié)。鑒于此，通過調(diào)研近年來集中爆發(fā)的我國商業(yè)銀行操作風險事件，根據(jù)新巴塞爾新協(xié)議相關(guān)內(nèi)容進行整理形成數(shù)據(jù)庫，結(jié)合經(jīng)濟、管理學(xué)相關(guān)知識嘗試探索我國商業(yè)銀行操作風險的主要特征和高發(fā)態(tài)勢的原因，并在此基礎(chǔ)上提出我國商業(yè)銀行操作風險防控策略，此舉對于進一步探索我國商業(yè)銀行操作風險防控措施具有重要的借鑒和參考意義。

二、我國商業(yè)銀行操作風險現(xiàn)狀分析

（一）數(shù)據(jù)說明

鑒于我國商業(yè)銀行對于操作風險管理的認識還剛起步，各大國有商業(yè)銀行結(jié)合新巴塞爾資本協(xié)議研究和構(gòu)架操作風險，全國性的操作風險數(shù)據(jù)庫尚未建立；另一方面，由于筆者非銀行業(yè)內(nèi)部人士，無法從內(nèi)部獲取操作風險損失數(shù)據(jù)，鑒于此，筆者嘗試從公開媒體采集操作風險損失案件。主要從以下途徑搜集操作風險損失數(shù)據(jù)：

第一，報紙、雜志、互聯(lián)網(wǎng)等媒體公開報道的操作風險案件；第二，人民法院、人民檢察院等公開的函件；第三，銀行或者企業(yè)報告中披露的信息；第四，銀行向公眾公開的通知通告。

（二）數(shù)據(jù)清洗

操作風險案件的采集整理從下面三個環(huán)節(jié)展開：

第一步，建立操作風險損失案件資料庫。通過從公開媒體收集的損失案件，用相同的格式分類記錄到一個文檔中，并對這些文檔進行序號編排，為下一步進行數(shù)據(jù)整理工作奠定基礎(chǔ)。

第二步，選取恰當指標記錄操作風險事件。筆者選取了操作風險損失案件的發(fā)生時間、發(fā)現(xiàn)時間、損失機構(gòu)、機構(gòu)屬性、所屬銀行、銀行性質(zhì)、所在省份、涉案金額、損失金額、風險類型、損失類型、業(yè)務(wù)類型、損失描述和數(shù)據(jù)來源等14個指標信息反映每個操作風險事件，并記錄到Excel表格。

第三步，建立操作風險損失數(shù)據(jù)庫。鑒于巴塞爾銀行監(jiān)管委員會在業(yè)界的權(quán)威和認可程度，筆者以巴塞爾新資本協(xié)議中關(guān)于操作風險事件類型的定義和損失類別進行分類梳理。操作風險的定義將事件劃分為人員因素、內(nèi)部程序、外部事件、系統(tǒng)因素等四個方面；損失類別分類是內(nèi)部欺詐、外部欺詐、客戶、產(chǎn)品及業(yè)務(wù)操作、執(zhí)行、交割及流程管理、業(yè)務(wù)中斷和系統(tǒng)失敗、實體資產(chǎn)損壞等七大類風險事件；在案件所發(fā)生的業(yè)務(wù)類型字段，本文也完全參照新巴塞爾協(xié)議對于業(yè)務(wù)類型的分類：商業(yè)銀行業(yè)務(wù)、零售銀行業(yè)務(wù)、支付和結(jié)算、公司金融、交易和銷售、代理服務(wù)、資產(chǎn)管理、零售經(jīng)紀等八大業(yè)務(wù)線。

（三）實證分析

通過整理共收集了407件損失案件，通過以上標準對數(shù)據(jù)進行了初步清洗，得到可用于統(tǒng)計分析的364條樣本數(shù)據(jù)；涉及國有商業(yè)銀行、股份制銀行、政策性銀行、信用社、城市商業(yè)銀行和郵政儲蓄等17家金融機構(gòu)；金額上最大損失涉案金額為329600萬元，最小損失涉案金額為0.04萬元；最大損失金額為192900萬元，最小損失涉案金額為0元；分別來自全國31個省市地區(qū)，全面覆蓋了我國各行政區(qū)域的金融機構(gòu)。

表1 我國商業(yè)銀行操作風險損失案件業(yè)務(wù)類型和風險事件類型頻數(shù)和金額矩陣

注：A-商業(yè)銀行業(yè)務(wù)；B-零售銀行業(yè)務(wù)；C-支付和結(jié)算；D-交易和銷售；E-公司金融；F-代理服務(wù)；G-資產(chǎn)管理；H-零售經(jīng)紀。

從以上我國商業(yè)銀行操作風險事件類型和業(yè)務(wù)類型交叉的頻數(shù)和金額矩陣表可以看出：

1.在149件零售銀行業(yè)務(wù)損失事件中，外部欺詐82件，占22.53%，損失金額86629.79萬元，占5.78%；其次為內(nèi)部欺詐34件，占5.78%，損失金額174359.80萬元，占2.87%。說明在零售銀行業(yè)務(wù)中我國商業(yè)銀行操作風險損失事件中由內(nèi)部欺詐引起的損失事件并不高。

2.在114件商業(yè)銀行業(yè)務(wù)損失事件中，外部欺詐22件，占6.04%，損失金額463871.78萬元，占15.38%；其次為內(nèi)部欺詐80件，占21.98%，損失金額1787577.00萬元，占59.27%。這說明在商業(yè)銀行業(yè)務(wù)中我國商業(yè)銀行操作風險損失事件由內(nèi)部欺詐為主要表現(xiàn)形式，即主要風險點來自于內(nèi)部人員因素或其內(nèi)外勾結(jié)作案。

3.在93件支付和結(jié)算業(yè)務(wù)損失事件中，外部欺詐8件，占2.20%，損失金額4327.75萬元，占0.14%；其次為內(nèi)部欺詐76件，占20.88%，損失金額422329.57，占14.00%。這說明國內(nèi)在支付和結(jié)算業(yè)務(wù)中我國商業(yè)銀行操作風險主要表現(xiàn)為外部欺詐形式。

造成這種狀況的可能原因有：

一是我國銀行業(yè)的主要利潤來自于商業(yè)銀行業(yè)務(wù)的存貸利差，使得商業(yè)銀行業(yè)務(wù)操作風險相對顯著。

二是由于外部金融生態(tài)環(huán)境和整個社會的信用體系尚未完善，在一定程度上造成我國零售銀行業(yè)務(wù)外部欺詐相對突出。

三、我國商業(yè)銀行操作風險改進的策略研究

從上述調(diào)查結(jié)論不難看出，這些在經(jīng)營過程中不斷暴露的操作風險案件給國際銀行業(yè)和監(jiān)管當局再次敲響了金融風險管理的警鐘——重視操作風險的管理和監(jiān)管。為此，亟待加強對我國商業(yè)銀行操作風險的管理和監(jiān)督工作，筆者結(jié)合巴塞爾新資本協(xié)定，就加強操作風險的管理提出以下對策。

第一，提高對操作風險管理和監(jiān)督的意識。商業(yè)銀行操作風險內(nèi)涵豐富，涉及銀行的各種業(yè)務(wù)領(lǐng)域，管理層和基層業(yè)務(wù)層都有責任監(jiān)督和管理操作風險。因此必須以《新巴塞爾資本協(xié)定》為指引，認真貫徹落實《商業(yè)銀行賬戶利率風險管理指引》、《商業(yè)銀行資本計量高級方法驗證指引》以及《商業(yè)銀行操作風險管理指引》等文件精神，對加強操作風險管理的重要性、必要性、緊迫性的認識，提高員工合規(guī)經(jīng)營理念，增強防范操作風險的自覺性，以營造出良好的操作風險管理和控制環(huán)境。

第二，構(gòu)建完善的操作風險管理框架。操作風險管理框架是管理和監(jiān)督操作風險被良好執(zhí)行的保障一般來說，一個完整、全面的操作風險管理框架由風險戰(zhàn)略、管理流程、基礎(chǔ)設(shè)施和環(huán)境等四個部分組成。

圖1 操作風險管理框架

第三，建立完整有效的操作風險管理流程。操作風險流程是操作風險管理和監(jiān)督工作始于銀行每個環(huán)節(jié)的工作，甚至于每項業(yè)務(wù)的始終，涵蓋銀行業(yè)所有環(huán)節(jié)和全面業(yè)務(wù)領(lǐng)域。操作風險流程主要由包括操作風險識別、風險評估、風險控制/緩釋、風險監(jiān)測、風險報告等五個環(huán)節(jié)構(gòu)成。

圖2 操作風險管理流程

第四，建立有效的信息披露機制。銀監(jiān)會應(yīng)結(jié)合巴塞爾新資本協(xié)議，出臺文件明確規(guī)定各商業(yè)銀行根據(jù)銀行業(yè)內(nèi)部實際情況建立操作風險管理框架，并嚴格按照操作風險管理流程來進行風險識別、風險評估、風險檢測、風險控制盒緩釋等工作，以有效緩解操作風險；同時對各國有商業(yè)銀行采取定期培訓(xùn)和檢查，確保商業(yè)銀行操作風險管理系統(tǒng)處于可控狀況，并要求銀行及時向外界公布經(jīng)營信息，自覺接受外部監(jiān)督。

[1]Gilli M,Kellezi E.2006.An Application of Extreme Value Theory for Measuring Financial Risk[J].Computational Economics,207-228.

[2]陳學(xué)華,楊輝耀,黃向.2003.POT模型在商業(yè)銀行操作風險度量中的應(yīng)用[J],管理科學(xué),2:1-4.

[3]陳守東,孔繁利,胡錚洋.2007.基于極值分布理論的VaR與ES度量[J].數(shù)量經(jīng)濟技術(shù)研究,3:1-8.

[4]巴曙松.2003.巴塞爾新資本協(xié)議框架下的操作風險衡量與資本金約束[J].經(jīng)濟理論與經(jīng)濟管理,2:17-24.

[5]沈沛龍,任若恩.2002.新巴塞爾協(xié)議資本充足率計算方法剖析[J].金融研究,6:1-10.

[6]樊欣,楊曉光.2005.我國銀行業(yè)操作風險的蒙特卡羅模擬估計[J].系統(tǒng)工程理論與實踐,5:1-8.