第二節(jié) 風險評估要素、原則和方法
一、風險評估的要素和原則
1.風險評估要素：四要素
一是內(nèi)部操作風險損失事件數(shù)據(jù)。
內(nèi)部操作風險損失數(shù)據(jù)收集是商業(yè)銀行對內(nèi)部操作風險損失事件形成的損失信息記錄、匯總、分析的過程。操作風險損失數(shù)據(jù)的收集要遵循客觀性、全面性、動態(tài)性、標準化的原則。
內(nèi)部操作風險損失事件數(shù)據(jù)的特點：客觀性、全面性、動態(tài)性、標準化
(1)損失數(shù)據(jù)收集的內(nèi)容：
①總損失數(shù)額信息;
②損失事件發(fā)生的時間、發(fā)生的單位信息;
③總損失中收回部分信息;
④損失事件發(fā)生的主要原因的描述信息(描述信息的詳細程度應與總損失規(guī)模相稱)。
(2)損失數(shù)據(jù)收集的流程
(3)損失數(shù)據(jù)收集的步驟
二是外部數(shù)據(jù)。
由于那些可能危及商業(yè)銀行安全的低頻率、高損失事件是很稀少的，所以，必須利用相關的外部數(shù)據(jù)(無論是公開數(shù)據(jù)還是行業(yè)整合數(shù)據(jù))來解決多數(shù)商業(yè)銀行評估操作風險時因內(nèi)部損失數(shù)據(jù)有限、樣本數(shù)過少而導致統(tǒng)計結果失真的問題。
使用外部數(shù)據(jù)必須配合采用專家的情景分析，求出嚴重風險事件下的風險暴露。
三是業(yè)務環(huán)境和內(nèi)部控制因素。
為了滿足監(jiān)管資本的要求，商業(yè)銀行在風險計量框架中使用這些因素時，須符合以下標準;
①要將每一個因素調(diào)整為有意義的風險要素，應基于實際經(jīng)驗，并征求專家對相關業(yè)務領域的意見。
②在風險評估中，商業(yè)銀行對這些因素變動的敏感度和不同因素相對權重的設定必須合理。
③該框架及各種實施情況，包括針對實際評估作出調(diào)整的理由，都應當有文件支持，并接受商業(yè)銀行內(nèi)部和監(jiān)管*的獨立審查。
二、風險評估原則
1.由表及里原則。
2.自上而下原則。
3.從已知到未知原則。
三、風險評估方法
操作風險識別與評估的主要方法包括自我評估法、損失事件數(shù)據(jù)方法和流程圖等。其中，運用最廣泛、方法最成熟的自我評估法被稱為操作管理的三大基礎管理工具之一。
(1)自我評估法的原則
自我評估法就是在商業(yè)銀行內(nèi)部控制體系的基礎上，通過開展全員風險識別，識別出全行經(jīng)營管理中存在的風險點，并從損失金額和發(fā)生概率兩個角度來評估風險大小。
自我評估的主要目標是鼓勵各級機構承擔責任及主動對操作風險進行識別和管理。
(2)自我評估的作用
(3)自我評估的工具和方法
(4)自我評估的工作流程
第一階段：全員風險識別與報告。
第二階段：作業(yè)流程分析和風險識別與評估。作業(yè)流程分析和風險識別與評估是進行控制措施識別與評估的基礎和前提。
第三階段：控制活動識別與評估。
第四階段：制定與實施控制優(yōu)化方案。自我評估的最終目的是優(yōu)化控制措施，解決沒有控制、控制不足以及控制過度問題。
第五階段：報告自我評估工作和日常監(jiān)控。
-
操作風險事件類型
巴塞爾委員會規(guī)定的可能造成實質(zhì)性損失的操作風險事件類型：
(1)內(nèi)部欺詐;
(2)外部欺詐;
(3)員工行為和工作場所問題;
(4)客戶、產(chǎn)品和經(jīng)營行為;
(5)實物資產(chǎn)的損毀;
(6)經(jīng)營的中斷和系統(tǒng)的癱瘓;
(7)執(zhí)行、交貨和流程管理。
5.2 操作風險計量及經(jīng)濟資本配置
巴塞爾委員會根據(jù)目前商業(yè)銀行的實際做法，在《巴塞爾新資本協(xié)議》中為商業(yè)銀行提供三種可供選擇的操作風險經(jīng)濟資本計量方法，即基本指標法、標準法和高級計量法。這三種計算方法在復雜性和風險敏感性上是逐漸增強的，那些操作風險管理仍處于較低水平的、尚未達到量化階段的商業(yè)銀行可以選擇較為簡單的基本指標法和標準法，我國商業(yè)銀行也可以由此開始。不過商業(yè)銀行采取基本指標法和標準法計算操作風險資本金只是過渡階段的選擇，一方面，這兩種方法是針對操作風險較低的商業(yè)銀行設計的;另一方面，高級計量法的風險敏感度更高，采用這種方法更能反映商業(yè)銀行操作風險的真實狀況，因此包括中國銀行業(yè)在內(nèi)的所有商業(yè)銀行均應努力向高級計量法靠近。
5.2.1 基本指標法
資本計算公式如下：
其中：
KBIA表示基本指標法需要的資本;
GI表示前三年中各年為正的總收入;
n表示前三年中總收入為正數(shù)的年數(shù);
，這個固定比例由巴塞爾委員會設定，將行業(yè)范圍的監(jiān)管資本要求與行業(yè)范圍的指標聯(lián)系起來。
巴塞爾委員會會把總收入定義為：凈利息收入加上非利息收入，不包括銀行賬戶上出售證券實現(xiàn)的盈利，不包括保險收入。
由于基本指標法比較簡單，《巴塞爾新資本協(xié)議》中未對采用該方法提出具體標準。但是，巴塞爾委員會鼓勵采用此方法的商業(yè)銀行遵循委員會于2003年2月發(fā)布的《操作風險管理和監(jiān)管的穩(wěn)健做法》。
5.2.2 標準法
標準法的原理是，將商業(yè)銀行的所有業(yè)務劃分為8類產(chǎn)品線，對每一類產(chǎn)品線規(guī)定不同的操作風險資本要求系數(shù)，并分別求出對應的資本，然后加總8類產(chǎn)品線的資本，即可得到商業(yè)銀行總體操作風險資本要求。
在標準法中，8類銀行產(chǎn)品線分別為公司金融、交易和銷售、零售銀行業(yè)務、商業(yè)銀行業(yè)務、支付和結算、代理服務、資產(chǎn)管理和零售經(jīng)濟。
在標準法中，總資本要求是各產(chǎn)品線監(jiān)管資本的簡單加總，其計算公式如下：
其中：
表示標準法計算的資本要求;
表示8類產(chǎn)品線中各產(chǎn)品線過去3年的年均總收入;
表示由巴塞爾委員會設定的固定百分數(shù)。
巴塞爾委員會提出，未具備使用標準法的資格，商業(yè)銀行必須至少滿足如下條件：
①董事會和高級管理層應當積極參與監(jiān)督操作風險管理架構;
②銀行應當擁有完整且確實可行的操作風險管理系統(tǒng);
③銀行應當擁有充足的資源支持在主要產(chǎn)品線上和控制及審計領域采用該方法。
操作風險事件類型
巴塞爾委員會規(guī)定的可能造成實質(zhì)性損失的操作風險事件類型：
(1)內(nèi)部欺詐;
(2)外部欺詐;
(3)員工行為和工作場所問題;
(4)客戶、產(chǎn)品和經(jīng)營行為;
(5)實物資產(chǎn)的損毀;
(6)經(jīng)營的中斷和系統(tǒng)的癱瘓;
(7)執(zhí)行、交貨和流程管理。
5.2 操作風險計量及經(jīng)濟資本配置
巴塞爾委員會根據(jù)目前商業(yè)銀行的實際做法，在《巴塞爾新資本協(xié)議》中為商業(yè)銀行提供三種可供選擇的操作風險經(jīng)濟資本計量方法，即基本指標法、標準法和高級計量法。這三種計算方法在復雜性和風險敏感性上是逐漸增強的，那些操作風險管理仍處于較低水平的、尚未達到量化階段的商業(yè)銀行可以選擇較為簡單的基本指標法和標準法，我國商業(yè)銀行也可以由此開始。不過商業(yè)銀行采取基本指標法和標準法計算操作風險資本金只是過渡階段的選擇，一方面，這兩種方法是針對操作風險較低的商業(yè)銀行設計的;另一方面，高級計量法的風險敏感度更高，采用這種方法更能反映商業(yè)銀行操作風險的真實狀況，因此包括中國銀行業(yè)在內(nèi)的所有商業(yè)銀行均應努力向高級計量法靠近。
5.2.1 基本指標法
資本計算公式如下：
其中：
KBIA表示基本指標法需要的資本;
GI表示前三年中各年為正的總收入;
n表示前三年中總收入為正數(shù)的年數(shù);
，這個固定比例由巴塞爾委員會設定，將行業(yè)范圍的監(jiān)管資本要求與行業(yè)范圍的指標聯(lián)系起來。
巴塞爾委員會會把總收入定義為：凈利息收入加上非利息收入，不包括銀行賬戶上出售證券實現(xiàn)的盈利，不包括保險收入。
由于基本指標法比較簡單，《巴塞爾新資本協(xié)議》中未對采用該方法提出具體標準。但是，巴塞爾委員會鼓勵采用此方法的商業(yè)銀行遵循委員會于2003年2月發(fā)布的《操作風險管理和監(jiān)管的穩(wěn)健做法》。
5.2.2 標準法
標準法的原理是，將商業(yè)銀行的所有業(yè)務劃分為8類產(chǎn)品線，對每一類產(chǎn)品線規(guī)定不同的操作風險資本要求系數(shù)，并分別求出對應的資本，然后加總8類產(chǎn)品線的資本，即可得到商業(yè)銀行總體操作風險資本要求。
在標準法中，8類銀行產(chǎn)品線分別為公司金融、交易和銷售、零售銀行業(yè)務、商業(yè)銀行業(yè)務、支付和結算、代理服務、資產(chǎn)管理和零售經(jīng)濟。
在標準法中，總資本要求是各產(chǎn)品線監(jiān)管資本的簡單加總，其計算公式如下：
其中：
表示標準法計算的資本要求;
表示8類產(chǎn)品線中各產(chǎn)品線過去3年的年均總收入;
表示由巴塞爾委員會設定的固定百分數(shù)。
巴塞爾委員會提出，未具備使用標準法的資格，商業(yè)銀行必須至少滿足如下條件：
①董事會和高級管理層應當積極參與監(jiān)督操作風險管理架構;
②銀行應當擁有完整且確實可行的操作風險管理系統(tǒng);
③銀行應當擁有充足的資源支持在主要產(chǎn)品線上和控制及審計領域采用該方法。
一、風險評估的要素和原則
1.風險評估要素：四要素
一是內(nèi)部操作風險損失事件數(shù)據(jù)。
內(nèi)部操作風險損失數(shù)據(jù)收集是商業(yè)銀行對內(nèi)部操作風險損失事件形成的損失信息記錄、匯總、分析的過程。操作風險損失數(shù)據(jù)的收集要遵循客觀性、全面性、動態(tài)性、標準化的原則。
內(nèi)部操作風險損失事件數(shù)據(jù)的特點：客觀性、全面性、動態(tài)性、標準化
(1)損失數(shù)據(jù)收集的內(nèi)容：
①總損失數(shù)額信息;
②損失事件發(fā)生的時間、發(fā)生的單位信息;
③總損失中收回部分信息;
④損失事件發(fā)生的主要原因的描述信息(描述信息的詳細程度應與總損失規(guī)模相稱)。
(2)損失數(shù)據(jù)收集的流程
(3)損失數(shù)據(jù)收集的步驟
二是外部數(shù)據(jù)。
由于那些可能危及商業(yè)銀行安全的低頻率、高損失事件是很稀少的，所以，必須利用相關的外部數(shù)據(jù)(無論是公開數(shù)據(jù)還是行業(yè)整合數(shù)據(jù))來解決多數(shù)商業(yè)銀行評估操作風險時因內(nèi)部損失數(shù)據(jù)有限、樣本數(shù)過少而導致統(tǒng)計結果失真的問題。
使用外部數(shù)據(jù)必須配合采用專家的情景分析，求出嚴重風險事件下的風險暴露。
三是業(yè)務環(huán)境和內(nèi)部控制因素。
為了滿足監(jiān)管資本的要求，商業(yè)銀行在風險計量框架中使用這些因素時，須符合以下標準;
①要將每一個因素調(diào)整為有意義的風險要素，應基于實際經(jīng)驗，并征求專家對相關業(yè)務領域的意見。
②在風險評估中，商業(yè)銀行對這些因素變動的敏感度和不同因素相對權重的設定必須合理。
③該框架及各種實施情況，包括針對實際評估作出調(diào)整的理由，都應當有文件支持，并接受商業(yè)銀行內(nèi)部和監(jiān)管*的獨立審查。
二、風險評估原則
1.由表及里原則。
2.自上而下原則。
3.從已知到未知原則。
三、風險評估方法
操作風險識別與評估的主要方法包括自我評估法、損失事件數(shù)據(jù)方法和流程圖等。其中，運用最廣泛、方法最成熟的自我評估法被稱為操作管理的三大基礎管理工具之一。
(1)自我評估法的原則
自我評估法就是在商業(yè)銀行內(nèi)部控制體系的基礎上，通過開展全員風險識別，識別出全行經(jīng)營管理中存在的風險點，并從損失金額和發(fā)生概率兩個角度來評估風險大小。
自我評估的主要目標是鼓勵各級機構承擔責任及主動對操作風險進行識別和管理。
(2)自我評估的作用
(3)自我評估的工具和方法
(4)自我評估的工作流程
第一階段：全員風險識別與報告。
第二階段：作業(yè)流程分析和風險識別與評估。作業(yè)流程分析和風險識別與評估是進行控制措施識別與評估的基礎和前提。
第三階段：控制活動識別與評估。
第四階段：制定與實施控制優(yōu)化方案。自我評估的最終目的是優(yōu)化控制措施，解決沒有控制、控制不足以及控制過度問題。
第五階段：報告自我評估工作和日常監(jiān)控。
-
操作風險事件類型
巴塞爾委員會規(guī)定的可能造成實質(zhì)性損失的操作風險事件類型：
(1)內(nèi)部欺詐;
(2)外部欺詐;
(3)員工行為和工作場所問題;
(4)客戶、產(chǎn)品和經(jīng)營行為;
(5)實物資產(chǎn)的損毀;
(6)經(jīng)營的中斷和系統(tǒng)的癱瘓;
(7)執(zhí)行、交貨和流程管理。
5.2 操作風險計量及經(jīng)濟資本配置
巴塞爾委員會根據(jù)目前商業(yè)銀行的實際做法，在《巴塞爾新資本協(xié)議》中為商業(yè)銀行提供三種可供選擇的操作風險經(jīng)濟資本計量方法，即基本指標法、標準法和高級計量法。這三種計算方法在復雜性和風險敏感性上是逐漸增強的，那些操作風險管理仍處于較低水平的、尚未達到量化階段的商業(yè)銀行可以選擇較為簡單的基本指標法和標準法，我國商業(yè)銀行也可以由此開始。不過商業(yè)銀行采取基本指標法和標準法計算操作風險資本金只是過渡階段的選擇，一方面，這兩種方法是針對操作風險較低的商業(yè)銀行設計的;另一方面，高級計量法的風險敏感度更高，采用這種方法更能反映商業(yè)銀行操作風險的真實狀況，因此包括中國銀行業(yè)在內(nèi)的所有商業(yè)銀行均應努力向高級計量法靠近。
5.2.1 基本指標法
資本計算公式如下：
其中：
KBIA表示基本指標法需要的資本;
GI表示前三年中各年為正的總收入;
n表示前三年中總收入為正數(shù)的年數(shù);
，這個固定比例由巴塞爾委員會設定，將行業(yè)范圍的監(jiān)管資本要求與行業(yè)范圍的指標聯(lián)系起來。
巴塞爾委員會會把總收入定義為：凈利息收入加上非利息收入，不包括銀行賬戶上出售證券實現(xiàn)的盈利，不包括保險收入。
由于基本指標法比較簡單，《巴塞爾新資本協(xié)議》中未對采用該方法提出具體標準。但是，巴塞爾委員會鼓勵采用此方法的商業(yè)銀行遵循委員會于2003年2月發(fā)布的《操作風險管理和監(jiān)管的穩(wěn)健做法》。
5.2.2 標準法
標準法的原理是，將商業(yè)銀行的所有業(yè)務劃分為8類產(chǎn)品線，對每一類產(chǎn)品線規(guī)定不同的操作風險資本要求系數(shù)，并分別求出對應的資本，然后加總8類產(chǎn)品線的資本，即可得到商業(yè)銀行總體操作風險資本要求。
在標準法中，8類銀行產(chǎn)品線分別為公司金融、交易和銷售、零售銀行業(yè)務、商業(yè)銀行業(yè)務、支付和結算、代理服務、資產(chǎn)管理和零售經(jīng)濟。
在標準法中，總資本要求是各產(chǎn)品線監(jiān)管資本的簡單加總，其計算公式如下：
其中：
表示標準法計算的資本要求;
表示8類產(chǎn)品線中各產(chǎn)品線過去3年的年均總收入;
表示由巴塞爾委員會設定的固定百分數(shù)。
巴塞爾委員會提出，未具備使用標準法的資格，商業(yè)銀行必須至少滿足如下條件：
①董事會和高級管理層應當積極參與監(jiān)督操作風險管理架構;
②銀行應當擁有完整且確實可行的操作風險管理系統(tǒng);
③銀行應當擁有充足的資源支持在主要產(chǎn)品線上和控制及審計領域采用該方法。
操作風險事件類型
巴塞爾委員會規(guī)定的可能造成實質(zhì)性損失的操作風險事件類型：
(1)內(nèi)部欺詐;
(2)外部欺詐;
(3)員工行為和工作場所問題;
(4)客戶、產(chǎn)品和經(jīng)營行為;
(5)實物資產(chǎn)的損毀;
(6)經(jīng)營的中斷和系統(tǒng)的癱瘓;
(7)執(zhí)行、交貨和流程管理。
5.2 操作風險計量及經(jīng)濟資本配置
巴塞爾委員會根據(jù)目前商業(yè)銀行的實際做法，在《巴塞爾新資本協(xié)議》中為商業(yè)銀行提供三種可供選擇的操作風險經(jīng)濟資本計量方法，即基本指標法、標準法和高級計量法。這三種計算方法在復雜性和風險敏感性上是逐漸增強的，那些操作風險管理仍處于較低水平的、尚未達到量化階段的商業(yè)銀行可以選擇較為簡單的基本指標法和標準法，我國商業(yè)銀行也可以由此開始。不過商業(yè)銀行采取基本指標法和標準法計算操作風險資本金只是過渡階段的選擇，一方面，這兩種方法是針對操作風險較低的商業(yè)銀行設計的;另一方面，高級計量法的風險敏感度更高，采用這種方法更能反映商業(yè)銀行操作風險的真實狀況，因此包括中國銀行業(yè)在內(nèi)的所有商業(yè)銀行均應努力向高級計量法靠近。
5.2.1 基本指標法
資本計算公式如下：
其中：
KBIA表示基本指標法需要的資本;
GI表示前三年中各年為正的總收入;
n表示前三年中總收入為正數(shù)的年數(shù);
，這個固定比例由巴塞爾委員會設定，將行業(yè)范圍的監(jiān)管資本要求與行業(yè)范圍的指標聯(lián)系起來。
巴塞爾委員會會把總收入定義為：凈利息收入加上非利息收入，不包括銀行賬戶上出售證券實現(xiàn)的盈利，不包括保險收入。
由于基本指標法比較簡單，《巴塞爾新資本協(xié)議》中未對采用該方法提出具體標準。但是，巴塞爾委員會鼓勵采用此方法的商業(yè)銀行遵循委員會于2003年2月發(fā)布的《操作風險管理和監(jiān)管的穩(wěn)健做法》。
5.2.2 標準法
標準法的原理是，將商業(yè)銀行的所有業(yè)務劃分為8類產(chǎn)品線，對每一類產(chǎn)品線規(guī)定不同的操作風險資本要求系數(shù)，并分別求出對應的資本，然后加總8類產(chǎn)品線的資本，即可得到商業(yè)銀行總體操作風險資本要求。
在標準法中，8類銀行產(chǎn)品線分別為公司金融、交易和銷售、零售銀行業(yè)務、商業(yè)銀行業(yè)務、支付和結算、代理服務、資產(chǎn)管理和零售經(jīng)濟。
在標準法中，總資本要求是各產(chǎn)品線監(jiān)管資本的簡單加總，其計算公式如下：
其中：
表示標準法計算的資本要求;
表示8類產(chǎn)品線中各產(chǎn)品線過去3年的年均總收入;
表示由巴塞爾委員會設定的固定百分數(shù)。
巴塞爾委員會提出，未具備使用標準法的資格，商業(yè)銀行必須至少滿足如下條件：
①董事會和高級管理層應當積極參與監(jiān)督操作風險管理架構;
②銀行應當擁有完整且確實可行的操作風險管理系統(tǒng);
③銀行應當擁有充足的資源支持在主要產(chǎn)品線上和控制及審計領域采用該方法。