如何建立操作风险管理识别、评估、监测和控制机制
2010-07-29 12:19阅读:
一、操作风险的识别与评估
操作风险包括七种损失事件;内部欺诈、外部欺诈、雇员行业与工作场所的安全性、客户产品和经营行为、有形资产的损坏、经营中断和系统问题、执行交割和程序管理。农业银行在识别操作风险的时候,需要考虑以下因素:技术自动化风险,也就是产品或功能对数据处理系统的依赖程度,而计算机操作失败或系统变换又能对此造成重大影响;自动化、手工操作、个人电脑、外包系统或主机系统的类型和水平;最近的人员变化或人员流失对操作产生的潜在的不利影响;人员的经验、能力和充足程度;一个单位的总资产、总收入和现金流规模;该单位提供的产品或发挥的功能的复杂程度;操作错误或内部处理不当造成的风险程度;失去对有形资产的控制权造成的风险程度;操作的集中化与分散化。操作风险与所有的职能部门和业务部门有关。操作风险的资本要求包括两个部分,一是业务风险资本;衡量一个业务单元在一个快速变动的经营环境中可能遭受的损失。所需的资本数量是三个业务特征的函数:收入变动率起高,所需的资本就越多。经营杠杆越高,所需的资本就越多。二是事件风险资本:衡量高于预期的操作风险或非信贷风险引起的损失。通常这是一个单位的操作流程和内部控制制度的函数。流程越完善,内控越严密,所需的资本越少。农业银行可使用行业标杆来度量这些风险,并根据审计得分来向各个业务单元分配事件资本。
在《巴塞尔新资本协议》中为商业银行提供了三种操作风险计量方法:基本指标法、标准法和高级计量法。其中基本指标法、标准法计算操作风险资本金只是过渡阶段的选择,高级计量法对风险敏感度更高,签于农业银行操作风险管理正处于起步阶段建议采取标准法,这样更能反映操作风险的真实状况。具体如下:
1、标准法原理。将所有业务划分为8类产品线,对每一类产品线规定不同的操作风险资本要求系数,并分别求出对应的资本,然后加总8类产品线的资本,即可得到农业银行总体操作风险资本要求。在产品线中,总收入是个广义的指标,代表业务经营规模,因此也大致代表各产品线的操作风险暴露以(β值表示)。β值代表农业银行在在特定产品线的操作风险损失经营值与该产品线总收入之间的关系。
2、计算公式。在标准法中,总资本要求是各产品线监管资本的简单加总
,其计算公式如下:
K(TSA)={∑yearl-3 max[∑(GI1-8×β1-8),0]}/3
其中:K(TSA)表示标准法计算的资本要求;
GI1-8
表示8类产品线中各产品线过去3年的年均总收入
β1-8
表示由巴塞尔委员会设定的固定百分数,β值详见表
产品线及对应系数
产品线
|
β系数(%)
|
公司金融
|
18
|
交易和销售
|
18
|
零售银行业务
|
12
|
商业银行业务
|
15
|
支付和结算
|
18
|
代理业务
|
15
|
资产管理
|
12
|
零售经纪
|
12
|
操作风险资本
|
8
∑xiβi
i=1
|
二、操作风险的控制
通过制定风险控制程序、步骤及方法和措施,并且以制度形式确保有关风险管理系统的内部政策能被遵循。公司治理、内部控制体系、合规文件和信息系统建设对农业银行控制操作风险至关重要。
(一)加大改革力度
1、尽快建立完善的公司法人治理结构。在引进国内外战略投资者,实现投资主体多元化的基础上,要建立规范的股东大会、董事会、监事会制度,设立独立董事,构建以股东大会-董事会-监事会-行长经营层之间的权力划分和权力制衡的有效结构,通过高级管理层权力制衡,抑制“内部人”控制、“道德风险”的发生。
2、按照“机构扁平化、业务垂直化”的要求推进管理架构和垂直化业务流程的彻底重造,从根本上解决操作风险的控制问题。
3、改革考核办法。树立科学的发展观和正确的业绩观,建立以自我约束为核心的考核考评办法,正确引导分支机构在调整结构和防范风险的基础上提高经营效益。
(二)建立和完善操作风险管理体系
1、建立风险管理委员会。通过设立专门的风险管理委员会总揽农业银行风险控制。在风险管理委员会下设市场风险、信用风险、操作风险等专业管理委员会,其中操作风险风险管理委员会办公室设在会计部门,在操作风险委员会领导下协调管理操作风险。
2、设立操作风险经理岗。由于操作风险与日常业务经营密切相关。因此需要分散在不同业务部门进行控制和管理,需要在业务部门设立专职的操作风险经理岗。操作风险经理既对本部门负责,又要向上一级操作风险管理部门负责,形成一个以操作风险管理委员会为中心,横向拓展到相关部门,纵向延伸到基层营业网点的操作全面管理体系。
3、完善审计委员会职能。将审计委员会明确为全面风险管理的监督、评价部门,负责检查、评价内部控制的健全性、合理性和遵循性,督促管理层纠正内部控制存在的问题。操作风险管理委员会负责拟定、执行风险控制程序,审计委员会则负责监督、评价控制状况,并将修正控制意见反馈给操作风险管理委员会,以完善内部控制体系。
(三)改进操作风险管理方法
1、逐步完善操作风险计量方法。目前对操作风险的计量还没有一个十分完善的方法,但是随着商业银行全面风险管理的深入开展,准确讲量操作风险并计提准备金是一个必然的发展趋势。农业银行要不断积累操作风险衡量经验,为将来采用精确度更强、灵敏度更高的讲量方法做准备。
2、建立健全操作风险识别和评估体系。通过借鉴国际先进经验并运用现代科技手段,逐步建立覆盖所有业务类别操作风险的监控、评价和预警系统,识别和评估所有当前和未来潜在的操作风险及其性质。
3、建立合规事务主管制度。在充分论证的基础上,制定合规事务主管理制度,设立首席合规官,监督银行的各项业务、各项活动的开民用工业是否符合相应的政策、法规及内部的管理规定和操作程序。
4、建立风险控制矩阵。(1)找出风险点。如信贷产品管理有17个风险点,房地产业务有15个风险点;(2)明确每个风险点的主要控制目标和关键控制点;(3)围绕每个风险点建立相应的监测体系,包括审查制度、报告制度、核实制度等;(4)对每个风险点的控制状况进行评估,结论有好、满意、一般等;95)列出每个风险点的相关文件要求,包括简报、详情报告、观察清单、审查报告等。
5、注重内部操作风险管理工具的开发和运用。完善管理信息系统和业务信息系统,实现信息资源的共享,通过数据库、模型库、方法库去实现快速、准确、合理的预测和分析,给予内部控制丰富的信息资源和最终的决策支持,同时使管理层通过信息传导机制及时发现横向各部门、纵向各单位内部控制过程中的问题并采取有效的补救措施。此外,及早按照巴塞尔委员会的建议,在银行内部建立用于识别、评估操作风险的工具和方法,同时,要在加强内控的基础上,积极运用保险、外包协议等方法降低、分散和转移风险。
6、建立有序运作的操作风险内部管理体系。首先,突出各业务部门的第一责任人作用,细分每项业务的主要操作风险点,明确操作风险可能分布的流程、岗位、业务环节和风险事件可能的类型,并建立风险标准;细化业务流程并制定操作规程,实现操作规程对业务流程的全覆盖;明确各业务操作岗位的岗位职责;实行职责分离制度。第二,建立业务部门的日常管理、检查和辅导及事后监督制度。第三,通过非现场检查与现场稽核,对内控制度建设及执行情况的检查,对检查监督中发现的问题及时加以解决等。此外,还要建立长效的约束机制,处理好风险管理与业务拓展,避险能力与避险规模的适应。