风险和控制自我评价RCSA-ppt课件.ppt

1、Risk Management and Financial Institutions, Chapter 14, Copyright John C. Hull 200614.1技术风险和其他营运技术风险和其他营运风险风险 第第 十四十四 章章14.1ppt课件l营运风险又称为操作风险，后文全部按照操作风险讲解14.2ppt课件Risk Management and Financial Institutions, Chapter 14, Copyright John C. Hull 200614.3操作风险的定义操作风险的定义 “操作风险是指由不完善或有问题的内部程序、员工和信息科技系统，以及外部

2、事件所造成损失的风险。包括法律风险，但不包括策略风险和声誉风险。” -巴塞尔委员会2004年 巴塞尔新资本协议14.3ppt课件各类风险所要求资本比重各类风险所要求资本比重 信用风险 市场风险 操作风险 其他风险过去 55% 35% 5% 5%现在 40% 35% 20% 5%将来 30% 25% 40% 5%14.4ppt课件操作风险的主体操作风险的主体l一是不完善或有问题的内部程序，包括支付、结算、交割风险，文件或合同风险，评估或定价错误等；l二是不完善或有问题的人员，包括员工欺诈、劳资矛盾引发冲突、损失或缺少关键工作人员等；l三是不完善或有问题的系统，包括业务中断和系统失败；l四是外部事

3、件则包括外部欺诈、灾难及基础设施破坏等14.5ppt课件Risk Management and Financial Institutions, Chapter 14, Copyright John C. Hull 200614.6操作风险的特点操作风险的特点l 多样性多样性 诱发金融机构发生操作风险的因素多样化，金融机构在经营过程中涉及的各种类型的业务操作都有可能引发操作风险且情况较为复杂。而其中，人为因素占直接的，重要的地位，大多数操作风险归因与有意或无意的，来自企业内部或外部的人为操作失误。l 广泛性广泛性 操作风险涉及到金融机构经营管理的各个方面和不同环节，包括前、中、后台，总行、分支机

4、构等，且容易与其他风险交叉影响。l 非系统性非系统性 操作风险与各金融机构自身因素紧密相关，呈现出非系统性的特征。l 非对称性非对称性 操作风险事件往往表现为发生频率和损失程度的不对称。l 差异性差异性 表现在不同业务领域的操作风险事件存在明显差异，各个事件通常表现出鲜明的个案特点。14.6ppt课件操作风险案件操作风险案件l1995年巴林银行驻新加坡外汇交易员里森违规进行未经授权及隐匿的期权和期货交易，并隐藏亏损，最终导致享誉全球的百年老店灰飞烟灭。l1996年，日本大和银行纽约分行员工井口俊英账外买卖美国联邦债券，并伪造文件，隐瞒亏损，在职1年间有3万多笔交易未经授权，造成11亿美元的损失

5、，最后不得不全面从美国撤退，并落得与住友银行合并的下场。14.7ppt课件l2002年，联合爱尔兰银行一位名叫鲁斯纳克的员工为了弥补碑投资公司股票的损失而伪造交易单，希望借远期外汇交易弥补损失，结果越陷越深，给银行造成7.5亿美元的损失。l2004日后，澳大利亚国民银行4个外汇交易员进行澳大利亚元和新西兰元对美元的外汇期权交易，结果判断失误遭受损失，为了掩盖损失，他们制造了大量虚假交易，到案发时共给银行千百万3.6亿澳元的损失。14.8ppt课件l在中国银行“高山案”中,犯罪嫌疑人高山操纵存款入行出行,出行资金在涉嫌涉案公司间频繁周转,并最终大量提现。此案时间跨度长达7年之久，涉及金额9.39

6、亿元,涉及企业30余家，形成风险资金6亿多元。l该案例明显暴露出商业银行内控制度失效和内控制度执行不力的情况。商业银行虽制定了基层网点负责人3年轮换、预留印鉴管理、银企对账等制度，但基层机构却未有效执行，犯罪嫌疑人在同一岗位上连续工作6年之久，却没有对其进行授权限制，连客户预留印鉴也由其保管。另外，该案还涉及同一基层网点多名员工，说明商业银行上级管理机构对内控文化的向下传输不到位,基层员工内控和法律意识淡薄 14.9ppt课件l2004年7月28日，山西省太原市多家商业银行分支机构相继发生涉嫌诈骗案件。这些案件作案手法类似，先是由犯罪分子给付一定比例的费用，要求出资企业将资金存入其指定银行，然

7、后与银行内部人员勾结，以假印鉴等方式诈骗银行资金。该案件涉及5家商业银行共17家分支机构，涉案金额达10多亿元，预计损失约7亿元。l该案例直接暴露了商业银行内控管理和技术落后，不能满足操作风险防范形势发展的需要，具体表现在:对制度上存在的管理断层和风险控制盲区反应不及时，不能及时修订和完善已不适应风险控制要求的规定；金融电子化进程严重滞后,各银行间电子数据交换渠道不畅，数据信息不能共享，对企业资金流向难以有效掌握；对大额资金和异常支付监测能力薄弱，无法及时采集、整理和分析资金的异常流动；对各种金融票证、印章缺乏防伪技术和手段,鉴别伪造、变造资料的能力不强 14.10ppt课件操作风险要素（巴塞

8、尔协议）操作风险要素（巴塞尔协议）l损失事件类型l业务线l损失金额14.11ppt课件损失事件类型损失事件类型l1.内部欺诈事件。指故意骗取、盗用财产或违反监管规章、法律或公司政策导致的损失事件，此类事件至少涉及内部一方，但不包括歧视及差别待遇事件。l2.外部欺诈事件。指第三方故意骗取、盗用、抢劫财产、伪造要件、攻击商业银行信息科技系统或逃避法律监管导致的损失事件。14.12ppt课件l3.就业制度和工作场所安全事件。指违反就业、健康或安全方面的法律或协议，个人工伤赔付或者因歧视及差别待遇导致的损失事件。l4.客户、产品和业务活动事件。指因未按有关规定造成未对特定客户履行份内义务（如诚信责任和

9、适当性要求）或产品性质或设计缺陷导致的损失事件。14.13ppt课件l5.实物资产的损坏。因自然灾害或其他事件（如恐怖袭击）导致实物资产丢失或毁坏的损失事件。l6.信息科技系统事件。因信息科技系统生产运行、应用开发、安全管理以及由于软件产品、硬件设备、服务提供商等第三方因素，造成系统无法正常办理业务或系统速度异常所导致的损失事件。14.14ppt课件l7.执行、交割和流程管理事件。因交易处理或流程管理失败，以及与交易对手方、外部供应商及销售商发生纠纷导致的损失事件。14.15ppt课件业务线归类业务线归类l按照损失事件发生的部门，对损失事件进行分类，Basel委员会对商业银行业务条线分为： （

10、1）公司金融、（2）交易和销售、（3）零售银行、（4）商业银行、（5）支付和清算、（6）代理服务、（7）资产管理、（8）零售经纪。l在银监会商业银行操作风险监管资本计量指引中，补充（9）其他业务条线。 并规定，商业银行应将本行业务活动产生的收入尽量归入（1）至（8）业务条线，无法归类的归入第（9）其他业务条线。14.16ppt课件操作风险管理方法操作风险管理方法l风险和控制自我评估（Risk and Control Self-Assessment, RCSA)l损失事件的报告和数据收集 （Loss Data Collection,LDC）l关键风险指标监测 （Key Risk Indicato

11、r,KRI）l被称为操作风险管理的“三大工具”14.17ppt课件风险和控制自我评估风险和控制自我评估RCSAl 对经营和业务中一系列可能蒙受的潜在操作风险进行自我评估。l这一过程的特点是内部自我驱动，操作岗位主动参与。组织自评估的原则是充分发挥一线员工的积极性，通过前台人员自评估与中后台抽查相结合的方式，发挥自评估的作用。l最常见的形式是通过操作风险管理系统发放问卷，也可以通过风险讨论会方式（成本和组织难度较高）。14.18ppt课件关键风险指标关键风险指标KRIl关键风险指标是指用来考察银行的风险状况的统计数据和/或指标，这些指标应具备可操作性、前瞻性。对这些指标要进行定期（逐月或逐季）审

12、查，以提示有关风险可能的变化，及时提供预警信息。这些指标包括失败交易的次数、员工流动比率、错误和遗漏的频率和/或严重程度等。14.19ppt课件损失数据收集损失数据收集LDCl通过跟踪和记录每项损失事件的频率、严重性和其他相关信息，可以评估银行蒙受操作风险的程度以及开发缓释/控制风险的政策。同时为过渡到高级法计量操作风险资本积累数据。14.20ppt课件损失数据收集统计原则损失数据收集统计原则l1.重要性原则重要性原则。在统计操作风险损失事件时，应对损失金额较大和发生频率较高的操作风险损失事件进行重点关注和确认。l2.及时性原则及时性原则。应及时确认、完整记录、准确统计操作风险损失事件所导致的

13、直接财务损失，避免因提前或延后造成当期统计数据不准确。l3.统一性原则统一性原则。操作风险损失事件的统计标准、范围、程序和方法要保持一致，以确保统计结果客观、准确及可比。l4.谨慎性原则谨慎性原则。在对操作风险损失进行确认时，应保持必要的谨慎，应进行客观、公允统计，准确计量损失金额，避免出现多计或少计操作风险损失的情况。14.21ppt课件14.22ppt课件Risk Management and Financial Institutions, Chapter 14, Copyright John C. Hull 200614.23操作风险计量方法操作风险计量方法l在新巴塞尔协议中，对于操作风

14、险计量的方法主要包括有三种:l基本指标法（Basic Risk Indicator） l标准法（Standardized Approach） l高级计量法 （Advanced Measurement Approach, AMA） 14.23ppt课件基本指标法基本指标法l银行所需的操作风险监管资本等于前三年的平均利润乘上一个固定比例（用表示） l KBIA=（GI）n/n 其中：KBIA为基本指标法下银行所需的操作风险监管资本；GI为前三年内获得的每一笔年利润；n为前三年内获得利润的年数；一般为15%l 特点是简单易操作，适用于业务简单，规模较小 的银行。14.24ppt课件标准法标准法l标准

15、法下，将银行业务分为8个业务线（公司金融、零售银行、交易和销售、支付和清算等），7种损失事件类型（内部欺诈、外部欺诈、实体资产损坏等）。l各业务线总收入乘以不同的系数，按年加总后取三年的平均值。相当于将每类风险分别计量后汇总。l银行需要对其接触到的每各业务部门组合的风险进行估计14.25ppt课件lKTSA=(1-3年年)max（GI(1-9)(1-9)），03l其中：KTSA 为标准法计算的操作风险资本要求； 公式含义是前三年操作风险监管资本的算术平均数；max（GI（下标（1-9）（1-9），0指各业务条线监管资本相加为负数的，当年的操作风险监管资本用零表示；GI(1-9) 各业务条线当年

16、的总收入；(1-9) 各业务条线对应的b系数。14.26ppt课件Risk Management and Financial Institutions, Chapter 14, Copyright John C. Hull 200614.27标准法中各业务线及其标准法中各业务线及其Beta系数系数l公司金融 18%l交易与销售 18%l零售银行 12%l商业银行 15%l支付与结算 18%l代理服务 15%l资产管理 12%l零售经纪 12%14.27ppt课件标准法中总收入的范围标准法中总收入的范围l总收入定义为净利息收入加上净非利息收入。l总收入未扣除营业费用，应扣除银行账户上“持有至到期

17、日”和“可供出售”两类证券出售实现的损益，扣除保险业务收入。l各业务总收入组成项目，应遵循相关的企业会计准则。14.28ppt课件替代标准法替代标准法l除零售银行和商业银行业务条线的总收入用前三年贷款余额的算术平均数与3.5%的乘积替代外，替代标准法的业务条线归类原则、对应系数和计算方法与标准法相同l零售银行和商业银行业务条线的监管资本计算公式分别为：零售银行业务条线的监管资本3.5%前三年零售银行业务条线贷款余额的算术平均数12%商业银行业务条线的监管资本3.5%前三年商业银行业务条线贷款余额的算术平均数15%14.29ppt课件替代标准法算法二替代标准法算法二l商业银行对除零售银行和商业银

18、行以外的业务条线的监管资本，可以按照标准法计算，也可以用其他业务条线的总收入之和与18的乘积代替14.30ppt课件高级计量法高级计量法l通过银行的内部操作风险计量系统计算监管资本要求。高级法要求至少3年的损失数据积累。l内部计量法 （Internal Measurement Approach，IMA）l损失分布法 （Loss Distribution Approach，LDA）l记分卡法 （Scorecard Approach）14.31ppt课件内部计量法内部计量法IMAl基于银行内部损失数据计算出操作风险资本， 按照业务线/损失类型的组合对操作风险敞口指标进行细化，从而能够完整地描绘出银

19、行业务的风险全貌l内部计量法在标准法的基础上又进一步对每个业务线划分为7个损失事件类型对每一个业务类别/事件类型组合（共56个组合）14.32ppt课件l为每种业务/损失类型规定一个代表每个业务类型操作风险大小的风险指标（EI），该指标表示业务类型操作风险暴露的规模或数量l银行通过内部损失数据计算出给定损失事件下操作风险的发生概率PE，以及该事件的损失程度LGEl 每个业务/损失类型的预期损失（EL）， 即：EL=EIPELGE14.33ppt课件 监管者根据全行业的损失分布，为每个业务类型的组合确定一个将预期损失转换成资本要求的转换因子，利用该因子计算出每个业务单位的资本要求。 为每个业务/

20、损失类型规定一个可以将预期 损失转换为资本金的系数，资本金 ij（i,j）EI （i,j）PE（i,j）LGE（i,j） 其中，i 表示业务类型，j 表示操作风险事件类型14.34ppt课件l由于该参数的设定反映的是行业整体的风险分布情况，不一定符合特定机构以及特定业务的风险分布状况.l新资本协议提出一种风险分布指数（Risk Profile Index,RPI）作为调整机制。lRPI反映的是较行业风险损失而言单一银行风险损失分布的意外损失UL和预期损失EL的比率，即UL/EL14.35ppt课件l假定整个行业分布指数等于1，lRPI1,则应根据RPI调高特定机构的操作风险资本要求lRPI1,

21、则调低特定机构的操作风险资本要求lij（i,j）EI （i,j）PE（i,j）LGE（i,j）RPI（i,j）14.36ppt课件l按照巴塞尔银行委员会的倡议，各银行今后将逐步推广使用高级计量法，减少资本金要求l使用内部计量法，银行就可以通过采用内部的损失数据去计算银行应持有的操作风险资本，从而能够更全面真实地反映出银行所面临的操作风险，并通过有针对性地加强操作风险管理来提高其综合竞争实力l有利于实现监管与激励相容，鼓励银行提供其风险管理水平14.37ppt课件损失分布法损失分布法LDAl损失分布法的基本思路: 以VaR 方法为基础, 给定一定的置信区间和持有期( 通常是一年) .l银行根据自

22、身情况, 对业务类型和事故类型进行分类并收集内部数据l为每个业务类型/ 事故类型测算出两个概率分布函数, 一个是单个事件的影响率, 另一个是下( 一) 年事件发生的频率。l 银行根据这两个测算的概率分布, 计算出累计操作损失的概率分布函数l资本要求就是每个业务类型/ 事故类型风险价值的简单加总数, VaR 值直接度量了最大可能损失。14.38ppt课件l隐含的假设: 在所选取的时间范围内, 数据没有结构性的变化; 损失幅度X1、X2 ,.之间不相关。l 表示对银行自主划定的每一种业务类型/ 事故类型在t 年内损失幅度的随机变量。其中i 表示业务类型, k 表示事故类型, l 表示损失次数( l

23、= 1, 2, , ),li kX14.39ppt课件l将损失幅度与损失次数加权, 即得到在t 年内每一种业务类型/ 事故类型的累积损失;l对整个银行来说, 总的风险资本就是各种业务类型和事故类型组合风险资本的总和; 14.40ppt课件l在估计潜在的操作风险损失时有两个重要的分布，一个是损失频率分布，另一个是损失程度分布；l损失频率分布是指一段时间内（通常是一年）损失次数的分布；l损失程度分布是指一旦发生损失，该损失大小的分布；l通常假设两种分布相互独立l大多数分析者对损失频率使用泊松分布、对损失幅度使用 对数正态分布,以更好地适应损失分布的厚尾特性14.41ppt课件Risk Manage

24、ment and Financial Institutions, Chapter 14, Copyright John C. Hull 200614.42损失频率损失频率 vs损失程度损失程度l损失频率估计应该从银行内部数据尽可能得到。一种可能性是假定泊松分布，使我们只需要估计的平均损失频率。在时刻n T是事件的概率则 l损失的严重程度可根据内部和外部的历史数据。 （一种可能是承担起对数正态分布，使我们只需要估计损失均值和标准差）。 l蒙特卡罗模拟可以用来合并两个分布!)(nTenT14.42ppt课件基于基于VaR 的蒙特卡罗模拟法的蒙特卡罗模拟法l从频率分布函数中抽取一个损失次数的随机数N

25、l从损失幅度分布函数中随机抽取出N个数据l将这些损失加权l将上述过程重复足够大的次数( 例如1000000 次以上) , 将计算得到的损失量连接成一条能够较好地描述潜在的损失事件的曲线, 从而得到了损失分布函数,14.43ppt课件运用蒙特卡洛模拟结合两种分布运用蒙特卡洛模拟结合两种分布Risk Management and Financial Institutions 2e, Chapter 18, Copyright John C. Hull 20094414.44ppt课件Risk Management and Financial Institutions, Chapter 14, Co

26、pyright John C. Hull 200614.45蒙特卡罗模拟试验蒙特卡罗模拟试验 l从频率分布取样本n，以确定事件的数量损失l从损失的严重程度分布n次采样，以确定每项损失的事件损失严重 l萨姆损失严重程度来确定损失 14.45ppt课件监管资本要求监管资本要求l当确定了置信度之后, 通过累积的损失分布图即可推断出由操作风险引起的最大可能损失和最小监管成本l监管者要求银行将预期损失和意外损失加总来计算其资本要求l如果银行希望将最低资本充足率仅仅以意外损失为基础, 就必须向监管机构证明其一直仔细地衡量和记录了预期损失的倾向。如果按照这种方法, 银行只要在曲线上得出在置信区间内的最大损失

27、, 再减去预期损失, 便可得到操作风险的监管资本14.46ppt课件Risk Management and Financial Institutions, Chapter 14, Copyright John C. Hull 200614.47外部数据来源外部数据来源l外部数据来源：l数据共享-公共信息渠道l数据供应商-操作风险数据库软件，如OpRiskAnalytics、Opvantage、Fitch Riskl行业数据库-如，英国银行家协会所管理的全球最早的操作风险损失行业数据库( The Global Operational Loss Database)；ORX( Operational

28、 Risk data eXchange)14.47ppt课件l从供应商得到的数据是根据公开资料，往往只报告大的损失。只能用来估计平均损失的相对规模和不同的风险类别的损失统计 l在损失分布法中, 将外部数据与内部数据结合的方法比较复杂, 需要对损失频率和损失幅度的函数分别引入行业参数。14.48ppt课件Risk Management and Financial Institutions, Chapter 14, Copyright John C. Hull 200614.49缩放尺寸缩放尺寸0.23 BABA石等人的估计使用外部数据银行收入银行收入银行的观察损失银行的损失估计14.49ppt课

29、件损失分布法的情景分析损失分布法的情景分析三种类型l1、对不充足的损失数据加以补充（逻辑法）l2、对资本估价进行事前估计（专家法）l3、对资本估价进行压力测试（压力测试通常需要考虑低频高危的极端事件调整分布因子）l结合运用内外部数据模拟的损失分布, 并考虑专家法、逻辑法模拟的损失分布进行修正后, 可以得出某银行基于情景分析的损失分布14.50ppt课件损失分布法与内部计量法的差异损失分布法与内部计量法的差异l损失分布法不是通过假设预期损失和意外损失之间的关系, 而是直接估算意外损失l在损失分布法中, 业务类型和事故类型的结构由银行自定, 监管当局无须确定乘法因数，较好的体现银行的业务特性l损失

30、分布法强调建立模型, 而不像后者是运用统计原理将历史数据作为未来预期的无偏估计, 虽然对数学的使用更加复杂, 但更具有前瞻性。14.51ppt课件损失分布法的不足损失分布法的不足l内外部历史数据库尚难充分满足LDA 的要求l损失类型的相关性使得LDA 受到质疑lLDA 尾部风险特征的量化难题l作为损失分布法的补充, 极值理论极值理论开始用于度量操作风险, 由于它只考虑分布的尾部, 反应的正是极端事件的发生概率, 因而越来越受到关注14.52ppt课件记分卡法记分卡法l2001年巴赛尔委员会正式提出将记分卡法 作为计算操作风险监管资本的三种高级计量法之一l使用记分卡量度风险的前提是在金融机构内部

31、建立基于记分卡的风险管理系统 (1992年Kap lan& Norton 平衡记分卡: 绩效驱动指标)l定性与定量相结合14.53ppt课件思路思路l通过建立以定性评估和定量分析相结合的风险识别、量度系统l基于数据的对风险控制决策的模拟。l建立操作风险管理战略, 阐述愿景规划; l设定风险管理的目标和指标; l确定方案和资源配置;l 对方案和任务的执行情况进行评估, 并将结果反馈到管理层以便决策。14.54ppt课件Kaplan& Norton模型模型l描述战略描述战略, 指出应关乎金融机构绩效的关键区域指出应关乎金融机构绩效的关键区域l战略记分卡视角战略记分卡视角平衡观点平衡观点: 财务财务

32、 顾客顾客 业务流程业务流程 学习和金融机构成长学习和金融机构成长l步骤步骤: 1 自上而下为每个视角制定战略目标自上而下为每个视角制定战略目标 2 为每个目标设定绩效指标为每个目标设定绩效指标 3 为每个绩效指标设定目标值为每个绩效指标设定目标值 4 制定实现目标的行动方案制定实现目标的行动方案 5 定义各个行动方案的任务定义各个行动方案的任务 6 反馈、沟通和调整反馈、沟通和调整 7 评估我们战略执行的结果评估我们战略执行的结果 8 持续改进持续改进14.55ppt课件操作风险记分卡模型操作风险记分卡模型l金融机构操作风险管理的总体战略框架金融机构操作风险管理的总体战略框架l操作风险记分卡

33、视角操作风险记分卡视角需平衡的方面需平衡的方面: 未来的威胁未来的威胁 识别与控制识别与控制 业务流程业务流程 激励、学习和沟通激励、学习和沟通l步骤步骤: 1 自上而下的每个视角的战略目标自上而下的每个视角的战略目标 2 设定自下而上的绩效指标设定自下而上的绩效指标 3 为每个指标设定目标值为每个指标设定目标值 4 风险资本的计算、分配风险资本的计算、分配 5 量度风险量度风险, 按记分卡结果重新计算分配经济资本并用历史损按记分卡结果重新计算分配经济资本并用历史损 失数据加以验证失数据加以验证 6 反馈、评估和调整反馈、评估和调整 7 风险控制模拟风险控制模拟, 因果关系分析因果关系分析 8 持续改进持续改进14.56ppt课件