第九讲、操作风险 - 图文 

第八章、操作风险?1．引言?2．操作风险的识别?3．操作风险的评估?4．实施操作风险管理的关键?5．操作风险管理的实施步骤?6．操作风险管理工具?7．操作风险的资本要求?操作风险的一些重要事件?1994年10月,Banker Trust (损失1.50亿美元) ?1995年2月, Baring’s (损失13亿美元)?1995年9月, Daiwa (损失11亿美元) ?1996年6月, Sumitomo (损失26亿美元) ?1996年9月, Morgan Grenfell 资产管理(损失7.2亿美元) ?1997年3月, Netwest(损失1.27亿美元) ?2002年2月,Allied Irish Bank’s (损失6.91亿美元) ?都涉及了市场风险和操作风险的交叉作用?操作风险可以分为两个部分–经营失误的风险?人为的错误，?实现业务的流程?技术环节–经营策略的风险–可以预期的–不可预期的部分?严重损失?灾难部分8．1 ．引言?非常重要但又很难定义和量化的风险?操作或处理失败而可能发生的损失?很难对操作风险与日常管理中由于不确定性而导致的正常风险进行清晰的区分?风险管理过程中所要涉及到的逻辑结构和步骤：识别；度量；监测；控制?使用一些特制的结构和控制过程来对操作风险?对风险范围进行界定，操作风险的拓扑结构8．2．操作风险的识别?操作风险是指由于内部的流程、人员或系统的不适当或失误或外部事件的冲击而造成的损失?排除了业务风险?包括了如外部欺诈，安全保密失误，监管环境变化，?或自然灾害等外部事件造成的损失?可预期的部分需要一定数量的储备基金?不可预期部分准备适当的资本或进行保险?经营策略风险来自于环境因素–出现新的竞争者–主要政策、法规的变化–地震等不可预料的事件发生–经营结构的调整–在人力、技术等方面依赖于外部1?操作风险也称为“内部”和“外部”操作风险?两方面的风险有时是关联的?衍生工具交易的操作风险可以发生在–交易前：?关键交易员选择，客户要求理解–交易中：?模型风险、信息发布、挪用–交易后：?限额的监控、清算、模型评价?关键人员的流失8．3．操作风险的评估?通过一定的手段来保险和对冲?使用备份系统?相应的投资和防范成本?巴林银行事件使银行业认识到–了解整个的业务状况–清晰的权限和通讯–风险管理的功能?及时发现和解决实施过程中的明显缺陷不同业务金融风险的分解内部风险外部风险人员流程系统外部物理员工欺诈财务错误数据质量法律法规火灾员工失误容量风险程序错误货币贬值自然灾害员工犯罪合约风险密码泄露外购具体保证雇主负债错误卖出策略风险政策恐怖分子雇佣法律产品复杂性系统容量监管偷窃行为健康和安全项目风险系统兼容性供应风险罢工报表风险系统传输税收缺乏知识技能清算支付风险系统崩溃失去关键人物交易错误系统适应性估价错误?金融工具和信息系统的复杂性增加?新型交易工具的不熟悉，数据的错误?技术的进步使得对操作风险的分析和管理成为可能?97年对45家银行的调查?操作风险与市场风险、信用风险一样重要?经历了操作风险导致超过一百万英镑的损失?都没有找到有效的方法?主要原因是相关的数据比较难于获取?风险评估方法主要涉及到两大方面的划分，?由上至下/由下自上，?定性/定量分析?自上而下模型试图在最广泛的层面上即用企业范围或行业范畴的数据来衡量经营风险?自下而上模型则从单个业务单位或者从过程的层面上着手，然后将测量结果汇总，来判断机构面临的风险概况2表8．2 风险评估策略：由下而上vs.由上而上由下而上由上而下目从单个业务单位或过程从企业范围或行业范畴上识别标的层面上识别、估测和、估测和评价潜在风险评价潜在风险用帮助日常风险—收益商支持公司范围的风险量化和风途业决策险资本计算分配用于控制风险的资分配公司范围的内部审计资源源，控制技术方面的支风险保险和融资等风险转移决策出控制和自我评估策风险清单略业务单位情景分析公司范围的情景分析技业务单位VaR分析公司范围的VaR分析术业务单位调查?最重要两方面就是?损失频率（loss frequency）描述了一定时间内的损失发生的次数；?损失严重性（loss severity）则描述了所发生的损失数额。?视管理需要，在定性/定量、由下而上/由上而下的各种策略中寻找平衡8．4．实施操作风险管理的关键?操作风险风险管理需要八个关键环节–构建有明确规定的操作风险管理方针–建立一套规范的风险确定术语–建立每一个业务环节的流程图–建立一套易于理解的操作风险度量–确定如何管理操作风险头寸–确定如何报告头寸–风险分析工具的开发–建立计算操作风险对应的资产要求方法选接近具体业务，往往是接近战略、政策和公司治理择风险源头管理型的事与人、过程与技术之损失事件知识间的相互作用密切有定义和统一的标准当地的质量控制统计数据可比作为主要负责人的责任大幅降低风险感？问责性？依赖员工采取行动？合规性/或接受？自定标准？激励？由下至上由上至下业务单位层面：公司范围层面：定性控制与自评估调查风险评估调查德尔菲情景分析法业务单位层面：业务单位趋势回归分析公司范围层面：定量损失分布分析趋势回归分析因果网络分析损失分布/精算模型系统动态方法记分卡8．5．操作风险管理的实施步骤?比较清晰的实施细则–客观性–一致性–明确性–透明度–广泛性–完整性?经营失误可能性，风险降低?发生失误可能带来的损失3四个实施步骤?第一步：收集对操作风险进行评价所需要的各种信息–管理记录–审计报告–监管报告–原始数据还需要进行校正–对报告的来源和环境变化进行考虑–历史数据不足–根据经验或与相关人员进行交流–该业务是否有足够人手来实施业务计划–业务人员的技术能力是否满足–在需要的时候这些人是否能在岗?考察外部的影响时需要分析的是–客户–合作部门–政府监管机构，–合同方–外部资源–投资方–附属机构–竞争者?根据未来一年内发生失误的可能性高低把操作失误分为五类：–低于2%为非常低–2-5%为低–5-10%为中等–10-20%为高–超过20%为非常高?很难给出统计的显著性?结合专家经验的定性和通过历史数据定量两个方面的观点?第二步：风险评价基础?按前面提到过的方式对风险进行分类：?内部因素影响的风险–人力失误–流程失控–技术发展?外部环境影响?对内部风险的评价采用一些共同因素–容量–能力–有效?风险类型之间的相互影响–新技术的实施可能会涉及到多个方面，例如是否有经过必要培训的人员–注意到新产品引入带来的变化，产品的复杂性，管理的有效性等?通过一些保障措施而降低的风险程度?评价通常不能给出比较确定的数量?只能给出一定的范围?评价可以依赖于一些对操作风险进行保险的产品研究和设计?操作损失的原因确定比较艰难?操作损失的原因比收集发生损失的具体数据更艰难?需要进行大量的实证分析?咨询服务机构提供了一些因果分析和相关的数据来源?得到一个对操作风险评价的报告4?第三步：得到了操作风险评价报告之后，?高级管理人员和主要的内部审计和信息技术部门对其进行评价?需要类似对信用评级进行模型评价类似的合理性检验?通过专门的委员会采用专家打分方式对报告的一致性和完整性进行审查。?结合反馈意见在风险评价报告正式发行和实施前进行必要的修改8．6．操作风险管理工具?审计监督（audit oversight），即审计部门对业务过程的再审查，它包括内部和外部审计?情景分析(Scenario Analysis)，定性地理解一些严重的风险因素、损失事件可能对企业带来的冲击?关键风险指标(key risk indicators)，指的是一些能够指示风险是否发生变化的简单的指标?因素模型（factor-based models），?收入因素模型(earnings-based model)，剔除市场和信用风险的影响之后，收入波动性可以用来评估操作风险?精算模型(actuarial models)，该模型能够估算损失发生的频率和严重性的分布，从而客观地估算出由操作风险所造成的损失的分布?压力测试(Stress Test)对风险因素或者损失事件的值给定某个极端的值，然后考察在这样的压力下公司的操作风险管理会出现什么样的问题?操作清单(Operational Checklist)是一种定性的将良好的操作经验从一个地方推广到另外一个地方?任何一种手段都是不够的，方法都有各自的优点以及局限性。要将多种手段综合起来使用。?第四步：–操作风险评价报告在业务管理过程中实施–在风险调整的收益（RAROC）中进行考虑–在公司管理中使用?操作风险报告主要有两方面的用途：–更好地改进风险管理决策–进行资金配置，决定是否购买保险产品?一个业务单元可以通过多种方式：–通过投资来实现技术升级，–退出相关的业务来避免风险，–通过有效的管理、监控和控制风险，–通过购买保险或使用外部资源来转嫁风险?证券因素模型(Stock Factor Model)可以用来分析上市公司的操作风险?收支模型(Expense-based Models)将企业的历史收支和操作风险联系起来?操作杠杆模型(Operating Leverage Models)，在企业的经营中，一般可变成本近似地与收入同步增长，因此它对净收入的波动率没有太大的影响?市场因素模型(Market Factor Models)主要用来衡量可在市场交易的资产的风险?因果网络(causal networks)，因果网络解释了各种不同的原因如何导致损失8．7．风险指示器和记分卡?风险指示器法?操作风险管理的相关性指标有三种–关键业绩指标（KPI）一般用于监视操作效率；–关键控制指标(KCI)能说明控制的有效性–关键风险指标(KRI)用于观察经营活动的压力程度?预警信号包括审计分数、人事变动率、交易数量等?指标选择的前提是这些指标值越高，具有操作风险的事件发生的可能性就越大5