《1098.我国商业银行操作风险管理对策研究 毕业论文.doc》由会员分享，可在线阅读，更多相关《1098.我国商业银行操作风险管理对策研究 毕业论文.doc（47页珍藏版）》请在三一文库上搜索。
1、XXX商业大学毕业论文我国商业银行操作风险管理对策研究学 生 姓 名 指 导 教 师 专 业 金 融 学 学 院 金融学院 2008年6月15日Harbin University of Commerce Graduation ThesisOur country Commercial bank operates the risk management countermeasure researchStudent Supervisor Specialty Finance School School of finance 2008-06- 1 5毕业论文任务书姓名： 学院：金融学院班级：2004级2
2、班专业：金融学毕业论文题目：我国商业银行操作风险管理对策研究立题目的和意义：立题目的：操作风险是商业银行是经营活动中所面临的最古老的风险种类。与市场、信用风险、流动性风险相比，商业银行对操作风险的理解、认识和管理都处于较低水平。操作风险频繁引爆，破坏力量之大令人震惊，建立和完善操作风险体系已经成为现代商业银行急需解决的重大课题。立题意义：对于操作风险的研究，一些发达国家的商业银行已经具备了相当的经验，我国目前对操作风险尚处于学习阶段，管理水平较低。通过对国外商业银行操作管理学习和研究，以传统操作风险管理与现代操作风险管理进行对比，发现我国在操作风险管理上的不足，并对现状进行阶段性分析，最后对防
3、范操作风险，对操作风险的管理进行了有益的探讨。技术要求与工作计划：技术要求：在论文形式上，应符合以下技术要求：表格使用三线表；在文中引用参考文献时，要在最后一句右上角用方括号标注；各项指标符合规范。在内容上应符合以下技术要求：摘要部分200字左右，概要表述论文主要内容；结论部分800-1000字，对全文作总结，写清论文主要观点；正文部分要界定商业银行操作风险、度量操作风险；要根据理论分析我国商业银行操作风险的特殊性，阐述其对我国的启示；要对我国商业银行操作风险中的问题进行分析，要有数据支撑；优秀论文要建立数学模型；在分析我国银行操作风险与领先银行之间的关系阐述清楚，论证要严密，概念要准确，分析
4、要透彻；防范保险欺诈策略要具有可行性、可操作性。工作计划：工作目标：工作质量目标是力争写成优秀论文，具有应用价值和理论价值，英文准确，数据可靠；工作数量目标是全文在1.5万字至2万字之间。具体工作任务：完成计划任务书编写；完成开题报告；完成毕业论文汉语部分；完成英文部分（论文题目、摘要、关键词、附录等）；顺利通过毕业论文答辩。保证目标和任务实现的工作措施与步骤：利用实习收集资料，并写出论文写作大纲、开题报告。收集资料的主要途径包括：上网搜索下载、查阅相关的图书及杂志论文、实地调查。4月份完成。 写作论文。在写作过程中通过电话、电子信箱、面谈等方式与指导教师经常保持联系和沟通，积极争取指导教师的
5、帮助和指导，保证毕业论文质量。英文部分要借阅英文原版书。在写作过程中独立思考，不抄袭。6月中旬完稿。 认真准备，熟练掌握论文中的基本概念和基本理论，在充分准备的前提下参加并通过毕业论文答辩。时间安排：1月15日-1月20日 确定选题1月21日-3月31日 查找相关资料，阅读相关文献4月1日-4月19日 论文构思、撰写提纲4月20日-4月22日 开题，提交开题报告4月23日-4月25日 修改提纲4月26日-5月11日 完成论文初稿，给指导教师5月12日-5月20日 指导教师提出修改意见，还给学生5月21日-5月31日 完成论文第二稿6月1日-6月10日 完成三稿6月11日-6月15日 定稿，指导
6、教师写评语6月16日-6月17日 评阅人评阅，写评语6月18日-6月19日 答辩6月20日-6月22日 评定成绩6月26日，将修改后的毕业论文完整资料（书面与电子文档）提交学院。指导教师要求：1、对论文本身的要求：要仔细阅读并熟练掌握XXX商业大学教务处公布经管类本科毕业论文写作的最新规定和样例，严格按照规定的格式、内容要求写作毕业论文；在写操作风险问题研究现状时，重点我国商业银行操作风险的特殊性，进而相应的提出商业银行操作风险管理的对策；防范对策部分应根据侧重点不同排列相关对策的顺序。文章前后衔接应该自然，并且全文围绕论文主题展开论述。数据应该用近三年的，数据资料要丰富；概念要准确，论证要有
7、理，对策要可行。参考文献要求至少15篇；其中英文3篇。 2、对写作态度的要求：要经常与导师保持联系，解决论文写作过程中出现的问题；要按照计划和规定的时间安排进度，完成各阶段的任务；杜绝抄袭。（签字） 年 月 日教研室主任意见：（签字） 年 月 日院长意见：（签字） 年 月 日毕业论文审阅评语一、指导教师评语：指导教师签字：年 月 日毕业论文审阅评语二、评阅人评语：评阅人签字：年 月 日毕业论文答辩评语及成绩三、答辩委员会评语：四、毕业论文成绩：专业答辩组负责人签字： 年 月 日五、答辩委员会主任单位： （签章） 答辩委员会主任职称： 答辩委员会主任签字： 年 月 日XXX商业大学毕业论文摘 要
8、 现代商业银行在经营发展过程中面临着各式各样的风险，风险管理的好坏决定了商业银行经营的成功与否。风险管理是商业银行最核心的竞争力。现代商业银行风险中的信用风险、市场风险早就引起商业银行的重视，并形成了一整套完整的风险管理理念和风险管理模式，但对操作风险的研究和关注相对滞后。研究操作风险、界定、度量操作风险，深刻分析其产生的理论根源和现实起因，并结合我国商业银行操作风险管理的特殊性，进而相应地提出商业银行操作风险管理的对策，对操作风险管理的理论和实践、金融业的健康运行乃至整个国民经济的平稳健康运行都具有非常重要的意义。关键词： 商业银行；风险管理；操作风险IIAbstractThe modern
9、 commercial bank faced all kinds of risk in the management developing process, the risk management quality had been deciding the commercial bank managed success or not. The risk management is the commercial bank most core competitive power. In the modern commercial bank risk credit risk, the market
10、risk already bring to commercial banks attention, and has formed the one whole set integrity risk management idea and the risk management pattern, but to operates the risk the research and the attention relative lag. The research operation risk, the limits, the measure operation risk, profoundly ana
11、lyzes the theory root and the realistic cause which it produces, and unifies Our country Commercial bank to operate the risk management the particularity, then proposed correspondingly the commercial bank operates the risk management the countermeasure, to operates the risk management the theory and
12、 the practice, the financial industry health movement and even the entire national economy steady health movement all has the extremely vital significance.Keywords：Commercial bank; Operation risk; Risk management目录摘 要IAbstractII1 绪 论11.1 研究背景11.2 研究目的和意义11.2.1 研究目的11.2.2 研究意义11.3 国内外研究现状21.3.1 国外研究现
13、状21.3.2 国内研究现状31.4 研究的思路和内容31.4.1 研究方法31.4.2 研究内容42 理论基础52.1 商业银行操作风险概述52.1.1 操作风险的概念52.1.2 操作风险的特征52.1.3 操作风险的分类和形式62.2 相关理论的提出92.1.1 风险价值理论92.2.2 信用风险度量理论92.3 商业银行操作风险管理的一般框架102.3.1 操作风险的衡量是操作风险管理的必要步骤102.3.2 新巴塞尔协议中操作风险管理的一般框架103 我国商业银行操作风险成因及操作风险管理现状123.1 我国商业银行操作风险的成因123.1.1 内部原因123.1.2 外部原因123
14、.1.3 技术原因133.2 我国商业银行操作风险管理的现状133.2.1 关于操作风险的认识偏差133.2.2 操作风险管理中存在的问题143.3 我国商业银行操作风险管理与领先银行的差距164 我国商业银行操作风险管理的对策184.1 建立正确的风险操作管理理论184.1.1 加大体制和制度改革力度184.1.2 推进风险管理线的垂直、独立和业务流程再造184.1.3 改革考核考评办法194.2 建立和完善操作风险管理体系194.2.1 梳理商业银行的组织架构194.2.2 专设操作风险管理岗位194.2.3 建立科学的决策机制194.3 全面加强管理建设204.3.1 加强内控管理文化建
15、设204.3.2 建立有效的法人治理结构和合理的组织架构214.3.3 确保内部监管的连续性214.4 制定操作风险管理的信息披露制度21结 论24参考文献25致 谢26附 录127附 录232XXX商业大学毕业论文1 绪 论1.1 研究背景商业银行是经营货币资金的特殊企业，其资本金占总资产的比例远远低于一般的工商企业，具有高风险的特性。在全球范围内尚未形成统一的、成熟的模式，但各国对操作风险监管的新近实践在巴塞尔委员会的示范性作用之下，各国政府和金融机构也逐渐将操作风险监管提上议程。在国外不断加大对操作风险管理研究的时候，我国商业银行对操作风险仍重视不够。在金融业竞争不断加剧的今天，商业银行
16、面临的风险有增无减，有效管理这些风险对于商业银行来说起着至关重要的作用，风险管理的能力决定了银行的竞争力。1.2 研究目的和意义1.2.1 研究目的操作风险是商业银行是经营活动中所面临的最古老的风险种类。与市场、信用风险、流动性风险相比，商业银行对操作风险的理解、认识和管理都处于较低水平。操作风险频繁引爆，破坏力量之大令人震惊，建立和完善操作风险体系已经成为现代商业银行急需解决的重大课题。随着我国经济的快速发展和全球金融一体化进程的加快，我国股份制商业银行在快速发展的同时，也面临着非常激烈的竞争。2006 年是我国金融业全面开放的第一年,我国商业银行更应尽快加强对操作风险的管理，以应对外资银行
17、的挑战。1.2.2 研究意义1.2.2.1 理论意义 以商业银行操作风险管理为题，着眼于银行业操作风险肆虐的现状，运用理论分析、实证研究、定性分析、定量研究、比较、归纳演绎等方法，阐述了操作风险的概念、分类、特征、度量方法及资本要求、管理框架的建立，并对其产生的根源运用信息经济学理论和博弈论的方法进行了经济学分析，得出信息不对称及其所引致的代理人问题是操作风险产生的理论根源。1.2.2.2 实际意义 在前人研究成果的基础上，借鉴国际金融界关于操作风险管理的理论与实践技术，对我国商业银行的操作风险管理现状进行分析，指出了我国商业银行对操作风险管理的认识偏差，从操作风险管理理念、管理框架、管理手段
18、三个方面分析了操作风险管理中存在的问题，并从内部、外部及技术三个层面分析了我国商业银行操作风险的产生原因。1.3 国内外研究现状1.3.1 国外研究现状新近各国在操作风险监管原则方面较为重要的实践包括:2002年6月，美国的Sarbanes-Oxley 法案第302条提出建立有效的控制程序以确保提交资料的正确性，并对有签字权的官员的职责提出了一系列的要求;第404条提出建立有效的控制程序以确保财政报告的准确性4。2002年7月英国金融服务管理局FSA(Financial Service Authority )在一系列咨询文件的基础上，发布了关于操作风险系统和控制的文件(简称CP142)，准备在
19、综合各方意见后实施。文件的内容主要涉及两方面，首先是对操作风险的内容管理，其次是对操作风险的流程管理。在内容管理上，CP142采用SYSC(Senior Management Arrangements, Systemsand Controls )的方法来管理控制形成操作风险的因素，包括人的因素、过程和系统、外部事件及其他变化、外部采购和保险。在流程管理上，FSA建议使用PSB(Integrated Prudential Sourcebook)方法，主要包括风险识别、评估、监测、控制和记录。2003年7月，美国著名的职业监管机构COSO(Committee of Sponsoring Organ
20、izations of the Treadway Commission)在1992年公布的内部控制统一框架基础上，公布完成了全面风险管理框架()(下称E朋框架)(草案)，并公开向业界征求意见。不仅如此，银行机构自身也逐渐将操作风险管理纳入到全面风险管理的框架中来，Robobank在internet上公开发表引入全面管理的操作风险框架。在Rabobank的框架中，所有的风险都被纳入处理框架，而且最后各种风险均受到操作风险的影响。在这种质量型风险管理方法中，对于规模因子(风险暴露)的确定，既可以用现成公式计算，也可以从风险预警指标中获得，然后站在员工和管理层的角度加以修正，通过内部审计和监督的引入
21、，结果的客观性可在很大程度上得到保证。只要对内部评级的质量产生怀疑，便可马上在内部评级模型中加入一个新因素并进行修正评定。可以认为，遵循操作风险监管原则，运用量化工具，将操作风险纳入全面风险管理已成为几乎难以逆转的趋势。在操作风险被日益重视和广泛讨论的基础之上，越来越多的风险管理专家认为，即使是使用高级衡量法得到的监管资本也存在一定缺陷，不能孤立地看待操作风险，在操作风险与信用风险、市场风险之间，以及各种操作风险相互之间，都存在着密切的联系。正是如此，巴塞尔银行监管委员会认为，银行监管者应该要求所有的银行(不管其大小)制定有效的制度来识别、评估、监测和控制，缓释低频高危类型的重大操作风险，并且
22、与市场风险和信用风险一起，作为全面风险管理方法的一部分。1.3.2 国内研究现状在国内商业银行操作风险已经成为了金融界十分关注的热点问题，如何有效规避和控制操作风险己经成为需要紧迫解决的一个课题，国内的不少学者也进行了研究，但遗憾的是，目前还没有形成一个广泛认可的操作风险衡量和管理框架供银行业借鉴。到目前为止，国内理论界对操作风险及其管理的研究主要集中在以下两个方面:第一个是对新巴塞尔协议操作风险管理框架的介绍，并就建立和完善我国商业银行操作风险管理机制提出政策建议。如钟伟、王元(2006)在介绍新巴塞尔协议操作风险度量方法及管理框架的基础上，讨论了保险在操作风险缓释方面的作用，并认为我国商业
23、银行要从确立资本配置观，建立良好的风险控制文化及良好的内控制度出发加强操作风险管理。第二个是对操作风险计量模型的介绍和研究。如陈学华、杨辉耀等(2007)和全登华(2005)介绍了极值理论的POT模型在计量操作风险VAR方面的应用及其优缺点。钟伟、沈闻一(2006)介绍了损失分布法在操作风险度量中的应用，认为历史数据、损失类型相关程度低及尾。部特征难以量化是损失分布法在应用中面临的难题。张吉光(2006)的商业银行操作风险识别与管理9将侧重点和落脚点放在了实务操作上，抓住商业银行“什么是操作风险”、“谁来管理操作风险”以及“如何管理操作风险”等最急迫的问题展开论述的。1.4 研究的思路和内容1
24、.4.1 研究方法本文对我国银行业历年来所发生的操作风险数据进行统计、分析来理解我国银行业操作风险的产生的典型特征，进而分析其产生的各种实际因素，将其与国际银行业操作风险发生的主要风险因素做出相应比较，区别其不同的风险诱因，衡量其不同风险因素的重要性，结合我国银行业运营的内外部环境和借鉴巴塞尔委员会所提供的风险管理流程和框架，有针对性地提出解决我国银行业操作风险问题的具体方案。1.4.2 研究内容 第一章，阐明操作风险的定义和特征。操作风险的定义是操作风险管理的基础，只有明确何谓操作风险，才能对之进行管理。操作风险又具有一些区别与其他风险的特殊性质，例如内生性、人为性。此外，文章也阐述了操作风
25、险管理的重要性。第二章，商业银行操作风险管理相关理论综述。运用理论分析、定性分析、定量研究、归纳演绎等方法，对商业银行操作风险管理相关理论进行了综述，阐述了操作风险的定义、分类、特征、度量方法及资本要求、管理框架的建立。第三章，我国商业银行操作风险管理的现状及成因分析 借鉴国际金融界关于操作风险管理的理论与实践技术，对我国商业银行的操作风险管理现状进行分析，指出了我国商业银行对操作风险管理的认识偏差，揭示了我国商业银行操作风险管理中存在的问题以及与领先银行的差距。第四章，完善我国商业银行操作风险管理的对策 在前三部分的基础上，从加大体制和制度改革力度、全面加强管理建设等方面提出见解。2 理论基
26、础银行自诞生之日起就始终存在着操作风险，但却一直没有被引起重视，直到1995年巴林银行倒闭，才有了操作风险这一概念。由于对操作风险的关注时间较短，迄今为止，无论是理论界还是银行界，对操作风险仍未形成一致的看法。这也是全球银行业操作风险管理水平很低的原因。操作风险的定义是操作风险管理的基础，只有明确何谓操作风险，才能对之进行管理。本章对操作风险的概念、分类、特点和管理的一般框架进行介绍。2.1 商业银行操作风险概述2.1.1 操作风险的概念新巴塞尔协议将操作风险定义为“由于不完善或有问题的内部程序、人员及系统或外部事件所造成损失的风险”。根据上述定义, 操作风险至少涵盖四个方面: 第一个是人的因
27、素, 主要是人的责任心和基本道德素质问题, 包括操作失误、越权或擅权行为、欺诈( 内部作案和内外勾结作案) 、关键人员流失等; 第二个是制度和流程因素, 包括内控制度流失、制度和流程设计不完备, 以及执行不力、流于形式等; 第三个是操作系统因素, 包括操作系统失灵、参数设置错误、系统出现缺陷等; 第四个是外部事件, 主要是外部欺诈、抢劫、黑客攻击、盗窃以及地震、战争等不可抗因素。从银行经营管理实践看, 操作风险最主要来自于欺诈( 包括内部和外部欺诈) , 损失额占到全部损失的70%; 从长期看, 随着电子化程度不断提升, 技术性因素产生的操作风险将越来越明显。2.1.2 操作风险的特征与信用风
28、险、市场风险相比, 操作风险具有四个明显的特征12: 2.1.2.1 复杂性和隐蔽性2.1.2.2 内生性 除外部事件引起的操作风险外, 一般的操作风险是内生风险, 由内部人控制、内控制度失效、内部系统失灵造成。而信用风险和市场风险一般在市场交易过程中产生, 与交易对手的品质、能力以及外部宏观经济因素变化息息相关。2.1.2.3 风险与收益不对称性 操作风险根源于企业内部控制行为, 不产生任何收益, 也无法直接创造利润, 一旦形成风险将带来纯粹的损失。2.1.2.4 关联性 操作风险往往与信用风险、市场风险相伴而生, 加大了信用风险和市场风险的冲击力度。这些特殊因素都决定了操作风险的防范是一项
29、系统工程, 需要各商业银行长期不懈的努力方能取得成效。2.1.3 操作风险的分类和形式2.1.3.1 按照操作风险发生的频率和可能导致的损失程度分类 名义操作风险(Nominal Operational Risk) 1:亦称重复性操作风险，是指银行在日常营运中比较频繁的发生失误或错误所导致损失的风险，这些风险经常发生，但是严重程度一般不大。与日常活动有关的结算风险、小的外部欺诈以及交易中的人为失误等都是该类风险。常态操作风险(ordinal Operational Risk):指银行在经营中发生了严重的失误或错误导致损失的风险。这些风险发生的频率比较低，损失程度一般较高，银行当期的营业利润无法
30、完全抵补这些不可预期的损失，必须依靠银行的资本来抵补。一般而言，这种风险虽然导致银行发生巨大损失，但是其程度还不足以使银行破产或倒闭。例外操作风险(Exceptional Operational Risk):指银行在经营中所遭受的突如其来的内部或外部、对银行的生存产生致命危机的风险，这种风险发生的概率极低，但其后果非常严重，足以使银行破产或倒闭。如黑客进入导致计算机系统瘫痪、大宗的衍生业务交易失败等都属于该类风险。目前银行业对操作风险的关注焦点应该是后两种风险。因为名义操作风险虽然发生的频率比较高，但是它是银行正常经营中无法完全避免或消除的，并且它对银行的正常经营影响不大，银行完全有能力以当期
31、营业利润抵补，因此基本上不需要安排资本补偿。而常态操作风险和例外操作风险虽然发生频率很低，但是一旦发生损失巨大，需要银行进行严密的监控和相应的资本补偿准备。2.1.3.2 按操作风险的损失风险因素划分 可将操作风险分为人员因素、流程因素、系统因素和外部事件引发的操作风险。如图所示16表2-1 操作风险分类表原因 定义 具体内容 由于银行内部员工得行为 员工操作失误、违法行人员因素 不当、人员流失或关系到员 为、越权行为、违反用工工利益得事件发生从而给银行 法、关键人员流失和劳动带来损失得情况。 力中断。 由于商业银行业务流程设 业务流程设计不合理、流程因素 计不合理或流程设有被严格执 流程执行
32、不严格。行而造成损失的风险。 有系统失灵或瘫痪及系统系统因素 本身漏洞及客户得信息安全性出现问题造成损失的风险。外部事件 外部欺诈、外部突发事件和外部经营环境得不理变化。李艳芳，季红 商业银行风险管理实务M 北京：中国工商出版社 2005，202.1.3.3 按操作风险损失发生的产品线划分 公司财务风险(Corporate Finance):合并与收购、股份承销、资产证券化、首次公开上市发行、政府债券和高收益债券等。交易与销售风险(Trading & Sales):固定收益债券、股权、商品期货、信用产品、自由头寸证券、租赁与赎回、经纪、债务。零售银行业务风险(Retai1Banking) 6:
33、零售的存贷款业务、私人的存贷款业务、委托理财、投资建议。商业银行业务风险(Commercial Banking):项目融资、房地产、出口融资、交易融资、代收账款、租赁、担保、贷款。支付与清算风险(Payment & Settlement):支付、转账、清算。代理服务风险(Agency Services):契约、存款收据、证券借贷、发行和支付代理。资产管理风险(Asset Management):可自由支配的资金管理和不可自由支配的资金管理。零售经纪风险(Retai1 Brokerage):零售的经纪执行以及其他服务。2.1.3.4 按操作风险的损失类型分 内部欺诈风险(Internal Fra
34、ud) 2:指故意骗取、盗用财产或违反监管规章、法律或公司政策导致的损失，此类事件至少涉及内部一方，但不包括性别/种族歧视事件。例如内部人员偷盗、员工通过自己的账户进行内部交易、内部人员故意误报头寸等。外部欺诈风险(External Fraud):指第三方故意骗取、盗用财产或逃避法律导致的损失。例如抢劫、盗窃、伪造、开具多户头支票欺诈以及黑客对计算机系统的破坏等。就业政策和工作场所安全性风险(Employment Practices & workplace Safety)指违反就业、健康或安全方面的法律或协议、个人工伤赔付或者因性别/种族歧视事件导致的损失。例如工人补偿申诉、侵害雇员健康和安全
35、条例、有组织的工会行动等。客户、产品及业务操作风险(Clients Physical Assets):因疏忽未对特定客户履行分内义务(如信托责任和适当性要求)或产品性质或设计缺陷导致的损失。如受托人违约、滥用客户的秘密信息、银行账户的不正当交易、洗钱、销售未授权产品等。实体资产损坏风险(Damage Physical Assets):实体资产因自然灾害或其他外部事件丢失或毁坏导致的损失。如恐怖事件、火灾、洪水地震、电压过大等造成的物质资产损失。业务中断和系统失败风险(Business Disruption & System Failures):业务的意外中断或系统出现错误。如计算机软件或硬件错
36、误、通信问题、设备老化、供电中断等造成的损失。执行、交割及流程管理风险(Execution Delivery & Process Management):交易处理或流程管理失败和因交易对手方及外部销售商关系导致的损失。例如交易数据录入错误、间接的管理失误、不完备的法律文件、未经批准访问客户账户、非客户的交易对手操作失误等。2.1.3.5 按照银行职员违规操作的主观性区分 从巴塞尔委员会对操作风险原因的划分归类来看，操作风险在于银行职员，在这里分两种情况，无意失误和故意作案14。无意失误情况，如前文中提到的设计问题造成的失误、银行账户的不正确交易行为、交易数据输入错误等案;故意作案如前文中提到的
37、，内部欺诈、利用职务之便泄漏顾客秘密、未经允许访问客户账户等。而且，即使是外部欺诈，诈骗者之所以有机可趁，主要还是由于内部员工疏忽大意甚至是与诈骗者相勾结所致。如果是无意失误，这仅仅是由于能力所限操作不当酿成失误，不存在道德风险。而如果是故意作案，性质则完全不同，那是道德风险。归根结底是人的素质问题。2.2 相关理论的提出2.1.1 风险价值理论风险价值（VaR）。VaR代表了目前市场风险度量的最佳实践。它最早起源于20世纪80年代，但作为一种市场风险测定和管理的工具，则是由J.P Morgan投资银行在1994年的Risk Metrics系统中提出。VaR的定义是，在一定置信水平下，由于市场
38、波动而导致整个资产组合在未来某个时期内可能出现的最大损失值。在数学上，VaR表示为投资工具或组合的损益分布的分位数，其表示如下: Pr（p = -VaR）=，其中，p表示投资组合在持有期t内在置信水平（1-）下的市场价值损失。举例来说，如果说某公司在95%的置信度下10天的VaR是1百万美元，那么也就是说，在未来10天的时间范围内，该公司发生的风险损失超过1百万美元的可能性只有5%。由于VaR方法能简单清晰地表示金融资产头寸的市场风险大小，又有比较严禁系统的统计理论作为基础，因此得到了国际金融理论和实业界的广泛认可。国际银行业巴塞尔委员会（Basle Committee）也利用VaR模型所估计
39、的市场风险来确定银行以及其他金融机构的资本充足率。2.2.2 信用风险度量理论信用风险度量理论（Credit Metrics）3是由J.P.摩根公司等1997年开发出的模型，运用VaR框架，对贷款和非交易资产进行估价和风险计算。该方法是基于借款人的信用评级、次年评级发生变化的概率（评级转移矩阵）、违约贷款的回收率、债券市场上的信用风险价差计算出贷款的市场价值及其波动性，进而得出个别贷款和贷款组合的VaR值。麦肯锡模型也施行了风险度量制在Credit Metrics的基础上，对周期性因素进行了处理，将评级转移矩阵与经济增长率、失业率、利率、汇率、政府支出等宏观经济变量之间的关系模型化，并通过蒙地
40、卡罗模拟技术（a structured Monte Carlo simulation approach）模拟周期性因素的“冲击”来测定评级转移概率的变化。麦肯锡模型可以看成是对Credit Metrics的补充，它克服了Credit Metrics中不同时期的评级转移矩阵固定不变的缺点。2.3 商业银行操作风险管理的一般框架2.3.1 操作风险的衡量是操作风险管理的必要步骤对于商业银行而言，仅仅达到量化管理是不够的，还应逐步建立起一个完善的操作风险管理框架8。目前国际范围内在操作风险管理方面水平相对较高的金融机构，通常都建立了强有力的操作风险管理流程和框架，并将操作风险与管理其他风险所采用的方
41、法和框架有机整合起来，而且通过有效管理操作风险减少了收入的波动性，其中有些机构还改进了自身的外部评级水平。巴塞尔新资本协议的颁布及其实施，将促使操作风险管理进一步向更多的金融机构扩展。2.3.2 新巴塞尔协议中操作风险管理的一般框架虽然每家银行对操作风险管理的正确方法取决于一系列因素，包括其自身的规模和经验、业务的特性和复杂程度。但是，有一些因素，如董事会和高级管理层的明确战略和监督、健康的操作风险文化和内部控制文化、有效的内部报告和应急方案，对规模和业务范围不同的各类银行来说，都是建立有效的操作风险管理框架的关键方面。因此，在2003年2月巴塞尔委员会发布了题为操作风险管理和监管的稳健做法的
42、报告，提供了操作风险有效管理和监管的参考5。报告中巴塞尔银行监管委员会列出涉及有效管理与监管操作风险总体框架的一套原则，银行及监管当局可依据这些原则评估操作风险管理政策及做法。报告中，巴塞尔委员会在总结国际金融界经验的基础上，将操作风险管理的一般框架归纳为几个部分，首先是建立适当的风险管理环境;其次是风险管理:识别、衡量、监督和控制;再次是监管者的作用;最后是信息披露的作用。巴塞尔委员会认为，对银行来说，应当首先建立适当的风险管理环境，这要求董事会应当了解作为一个独特的、可控制的风险种类银行操作风险的主要方面，应当批准和定期审查银行的操作风险战略。该战略应该能够反映银行的风险容忍程度及其对这种
43、风险种类的特征的理解。巴塞尔委员会也承认，银行组织内部的信息流程在建立和维持一个有效的操作风险管理框架方面可以发挥重要作用。其次，巴塞尔委员会认为应当建立识别、衡量、监督与控制操作风险的管理系统。银行应当建立衡量操作风险的必要方法和可以持续监督操作风险暴露和重大业务损失事件的系统。在此基础上，监管者应对银行与操作风险相关的战略、政策、程序和方法直接或间接地进行定期的独立评价，并保证银行具备一个有效的报告机制，使它们可以及时地了解银行的进展。另外，信息披露在操作风险管理和监管中也发挥了重要作用。巴塞尔委员会要求银行应向公众进行充分的信息披露，使市场参与者可以对银行的操作风险暴露及其操作风险管理质量进行评估。3 我国商业银行操作风险成因及操作风险管理现状3.1 我国商业银行操作风险的成因究竟是什么导致了操作风险的产生呢？根据巴塞尔委员会对操作风险的定义，人的因素、内部程序和系统的失效或不完备、外部事件的影响是导致这些操作风险损失事件产生的三大根源。商业银行所面临的操作风险形成因素在特定的环境下又可进一步细分，并且这些风险因素导