什么是操作风险？操作风险有哪些种类和特征？
2011-05-22 11:58阅读：
一、
操作风险的定义
1.
巴塞尔委员会：由不完善或者有问题的内部程序、人员及系统或外部事件所造成损失的风险。本定义包括法律风险，但不包括策略风险或声誉风险。[1]
2.
JP摩根：各公司业务和支持活动中内生的一种风险因素，这类风险表现为各种形式的错误、中断或者停止，可能导致财务损失或者给公司带来其他方面的损失。[2]
3.
英国银行家协会：由于内部程序、人员、系统的不完善或者失误，或外部事件造成直接或间接损失的风险。
4.
花旗集团：由于内部流程、人员或系统不完善或者失败以及外
部事件而造成损失的风险。包括与业务操作和市场行为相关联的声誉和特性经营的风险。
5.
美洲银行：由于涉及人员、过程、技术、外部事件、执行、法律、合规与监管、声誉等事件造成损失的可能性。
6.
渣打银行：源于技术、流程、基础设施、人事等方面的失误所造成的直接或间接损失的风险以及其他具有操作影响的风险。
7.
加拿大皇家银行：源于流程、技术、人员行为以及外部失误的欠缺或者失败造成的直接或间接损失的风险。[3]
从上面的定义可以看出，操作风险的定义各家有各家的表述，但是都是符合因果关系的。通过为什么发生-发生了什么-结果如何来定义这个操作风险。操作风险大体含义如下：原因是人员违规、程序不合理、系统故障或者外部冲击等发生了欺诈、交易记录输入错误、系统数据丢失等事件从而产生了资金损失、声誉受损和罚款等影响。
具体来说：银行办理业务或内部管理出了差错，必须做出补偿或赔偿；法律文书有漏洞，被人钻了空子；内部人员监守自盗，外部人员欺诈得手；电子系统硬件软件发生故障，网络遭到黑客侵袭；通信、电力中断；地震、水灾、火灾、恐怖袭击；等等，所有这些，都会给商业银行带来损失。这一类的银行风险，被统称为操作风险。
在中国银监会颁布的《商业银行操作风险管理指引》（中国银监,2007.5.14）中将操作风险定义为“由不完善或有问题的内部程序、员工和信息科技系统，以及外部事件所造成损失的风险”，并指出“操作风险包括法律风险，但不包括策略风险和声誉风险”。
二、
操作风险种类
巴塞尔银行监管委员会对操作风险的正式定义是：由于内部程序、人员和系统的不完备或失效，或由于外部事件造成损失的风险。按照发生的频率和损失大小，巴塞尔委员会将操作风险分为七类：
（1）内部欺诈。有机构内部人员参与的诈骗、盗用资产、违犯法律以及公司的规章制度的行为。
（2）外部欺诈。第三方的诈骗、盗用资产、违犯法律的行为。
（3）雇用合同以及工作状况带来的风险事件。由于不履行合同，或者不符合劳动健康、安全法规所引起的赔偿要求。
（4）客户、产品以及商业行为引起的风险事件。有意或无意造成的无法满足某一顾客的特定需求,或者是由于产品的性质、设计问题造成的失误。
（5）有形资产的损失。由于灾难性事件或其他事件引起的有形资产的损坏或损失。
（6）经营中断和系统出错。例如，软件或者硬件错误、通信问题以及设备老化。
（7）涉及执行、交割以及交易过程管理的风险事件。例如，交易失败、与合作伙伴的合作失败、交易数据输入错误、不完备的法律文件、未经批准访问客户账户，以及卖方纠纷等。[4]
涉及到操作风险的7种事件及典型案例如下：
三、
操作风险特征
与信用风险、市场风险相比，操作风险具有以下特点：
n
操作风险中的风险因素很大比例上来源于银行的业务操作,属于银行可控范围内的内生风险。单个操作风险因素与操作损失之间并不存在清晰的、可以界定的数量关系。
n
从覆盖范围看,操作风险管理几乎覆盖了银行经营管理所有方面的不同风险。既包括发生频率高、但损失相对较低的日常业务流程处理上的小纰漏，也包括发生频率低、但一旦发生就会造成极大损失,甚至危及到银行存亡的自然灾害、大规模舞弊等。因此,试图用一种方法来覆盖操作风险的所有领域几乎是不可能的。
n
对于信用风险和市场风险而言，风险与报酬存在一一映射关系，但这种关系并不一定适用于操作风险。
n
业务规模大、交易量大、结构变化迅速的业务领域，受操作风险冲击的可能性最大。
n
操作风险是一个涉及面非常广的范畴，操作风险管理几乎涉及银行内部的所有部门。因此，操作风险管理不仅仅是风险管理部门和内部审计部门的事情。 [7]
n
信用风险、市场风险和操作风险与利润关系如下图。随着利润的增长，信用风险和市场风险将会不断的增长，但是操作风险不会随着利润的增长而增长，随着利润的增长。[5]
从我国商业银行近年发生的操作风险来看，具有以下特点：
n
内部欺诈事件居多近年来国内有不少学者对我国商业银行的操作风险损失事件及损失额进行过统计。从统计资料（袁德磊、赵定涛，2007）来看，在近6年间，国内商业银行因操作风险而发生的损失事件达307起，损失金额超过118亿元。资料显示，造成国内商业银行损失事件的主要是内部欺诈，其发生的损失事件数目占全部损失事件的半数以上，损失金额占到全部损失金额的六成以上。而国际活跃银行的操作风险则主要集中于外部欺诈和业务操作过程，内部欺诈发生的频率和损失金额仅为3.31％和7.23％。可见我国银行业的操作风险形成与国际活跃银行有较大差异。
n
主观人为因素居多操作风险的形成既有主观人为的因素，也有非主观故意的失误，还有客观的、不可抗拒的因素。从上述资料来看，在近年我国发生的商业银行业操作风险事件主要还是由主观人为因素造成。由于主观人为因素引起的操作风险占比达到83.06％（内部欺诈50.49％＋外部欺诈32.57％）。这表明在我国商业银行业近年发生的操作风险事件中，绝大多数都是由主观人为因素引起的。
n
商业银行业务损失强度居高
从发生操作损失的业务类型来看，虽然商业银行业务的损失事件并非最多，但是其导致的损失强度（单项损失额占损失总额的比重）是最高的，占全部损失金额的45.14％（＝536017.88/1187436）。而从国际活跃银行的操作风险损失来看，则主要集中于零售银行业务，损失强度为29.36％。尽管近年来国内银行业零售业务损失事件发生频率较高，占35.18％，但其16.55％的损失强度要远远低于商业银行业务的45.14％和非业务线信息的37.87％
n
高管人员犯案比重居高
从近年国内银行业发生的案件来看，有为数不少的操作风险都是由银行高管人员造成的：从国有商业银行总行行长到各分支行的行长；从身居高职的管理人员到各职能部门的负责人。曾几何时，国内银行业的操作风险呈现出“三高三多”（高职务、高科技、高案值；发案数量基层多、内外勾结作案多、作案手法多）的趋势。有资料显示，国内银行业的内部欺诈中有超过60％主要与高级管理人员有关，并且职务越高的管理人员的内部欺诈所造成的损失越高。[6]
参考文献：
[1] “巴塞尔银行监管委员会”
百度百科 http://baike.baidu.com/view/983278.htm
2010
[2]
“JP摩根风险技术手册”
[3] (美国)安娜·彻诺拜 (美国)法兰克.法伯兹
“操作风险” 东北财经大学出版社 2010
[4] 温红梅
“商业银行操作风险度量和控制” 中国财政经济出版社 2008
[5]“操作风险” 百度百科
http://baike.baidu.com/view/136636.htm
2010
[6] 杨玉凤
“我国商业银行操作风险的特点及防范” 中小企业管理与科技 2008
黄鸿发整理
