《某银行操作风险管理案例.docx》由会员分享，可在线阅读，更多相关《某银行操作风险管理案例.docx（39页珍藏版）》请在三一办公上搜索。
1、摘 要鉴于银行操作风险日趋猖獗及其对金融系统的巨大危害，巴赛尔银行监管委员会（Basel Committee of Banking Supervision，BCBS）于2004年6月26日将操作风险监管写入资本计量和资本标准的国际协议：修订框架(即新巴塞尔协议)。本文在综述国内外关于商业银行操作风险及其计量方法研究成果的基础上，针对中国工商银行，以实证分析和规范分析为主的研究方法，对中国工商银行的操作风险程度进行估计。主要目的是通过测定和评价中国工商银行的操作风险程度，分析类似中国工商银行这样的国有控股商业银行产生操作风险的类型，揭示导致这些风险的深层次原因，并按照新巴塞尔协议框架和结合中国金
2、融市场环境，提出有效控制操作风险的对策和建议。【关键词】 中国工商银行 操作风险 收入模型 AbstractAs a response to the frequently happened bank operational risk and its devastating impact to the financial field, The Basel Committee on Banking Supervision(BCBS) issued operational risk(OR) management in its “The New Basel Capital Accord”(Basel
3、II) in July 26th,2004Based on the review of research results of OR measurement from domestic and foreign commercial banks, this paper estimates the extent of OR in ICBC using empirical and norms analysis. The purpose is mainly to test and evaluate OR of ICBC, and analysis the type of OR in state-con
4、trolled commercial banks which have similar situations like ICBC, and reveals deep-rooted reasons which caused these risks. Then we recommend some effective suggestions of OR control in accordance with the framework of Basel II and the financial market environment in China.Key Words industrial and c
5、ommercial bank of china（ICBC） operational risk income model II 目 录摘 要IAbstractII第1章 绪 论11.1 选题背景介绍11.2 研究目的及意义21.2.1 研究目的21.2.2 研究意义21.2.3 研究方法31.3 国内外研究现状31.3.1 国外研究现状31.3.2 国内研究现状4第2章 操作风险概述62.1 操作风险的定义62.2 操作风险的分类及特点62.2.1 操作风险的分类62.2.2 操作风险的特点82.3 操作风险量化分析基础方法92.3.1 基本指标法92.3.2标准化方法102.3.3 收入模型简
6、介11第3章 中国工商银行操作风险量化分析133.1 中国工商银行操作风险的现状分析133.1.1 数据分析153.1.2 结论223.2 工商银行操作风险计量及方法分析223.2.1 操作风险计量方法的选择223.2.2 基于收入模型的工商银行操作风险实证分析23第4章 中国工商银行操作风险防范对策274.1 加强风险预警系统建设274.2 健全操作风险流程体系294.3建立防范操作风险的长效机制304.3.1 建立操作风险损失数据库304.3.2 将操作风险纳入全面风险管理31结束语33致 谢34参考文献35第1章 绪 论1.1 选题背景介绍银行业作为一个高风险的行业，对风险的防范、管理和
7、化解是银行业发展的永恒主题。风险管理已经成为当前商业银行的生命线和核心竞争能力，科学有效的金融风险管理一方面可以保证金融机构健康、持续地运行，另一方面可以降低金融机构防范风险的资金成本，提高其竞争力。世界上任何一家商业银行都必须面对操作风险。目前，商业银行操作风险的问题已经冲击到法律、文化和金融的各个领域，操作风险已成为银行业务经营的重要组成部分。近年来，国际银行业在关注银行信用风险和市场风险的同时，越来越重视防范操作风险。我国商业银行仍然对操作风险没有给予应有的关注，从目前各商业银行在操作风险管理方面来看，在操作风险管理思想、管理结构管理方法等方面都存在着很大的缺陷。在未来几年内，我国银行业
8、按照资本协议的要求组织实施操作风险管理已是不可避免，各家银行从现在起，建立并逐步完善操作风险管理体系。我们银行业对操作风险的关注开始于2005年银监会发布的中国银行业第一个关于操作风险的管理指引关于加大防范操作风险工作力度的通知。中国加入世贸组织后，中国金融业全面开放，各国银行业大举进入中国市场，这给国内商业银行业带来了巨大的竞争压力。我国商业银行对操作风险的关注比较晚，由于近年来由操作风险引发的金融要案愈演愈烈，国内理论界对操作风险做过很多的研究，但深度浅议我国商业银行的操作风险理论和广度都有待加深，所以，尽快认识操作风险，尽快完善操作风险的控制和管理架构，引进先进的风险控制和管理手段，来应
9、对日益激烈的竞争已经成为中国银行业的当务之急。本人有机会在银行实习就我国商业银行的操作风险管理办法状况作了一定的研究，发现我国商业银行操作风险管理办法方面存在一定的问题，就相关的问题，作了一些论述。1.2 研究目的及意义1.2.1 研究目的目前由于我国处在经济转轨过程之中，与现代市场经济相适应的法律及各种规章制度建设尚有很多欠缺，公民遵纪守法意识淡薄，加之社会巨变带来的对财富的浮躁心理，各种违规和欺诈事件层出不穷。同时，我国的金融机构的管理方法相对落后，管理经验不足，软硬件设备不够先进，发现危机和应对危机的能力均相对低下。因此，操作风险是我国金融机构面临的最主要的风险，其在商业银行风险中的比重
10、远大于国际同行的水平。操作风险管理对我国的金融机构有着特殊的意义。总之，操作风险已经成为商业银行面临的主要风险之一，所以操作风险进行有效的管理研究也是进一步提高银行风险管理水平、提高银行经营状况的必由之路。1.2.2 研究意义商业银行操作风险的的量化分析，对于处于初级阶段的我国商业银行操作管理的发展和完善有许多积极意义：首先，加强我国商业银行董事会和管理层对操作风险尚的重视，有效培育和建立操作风险文化和正确的操作风险管理理念。其次，加快我国商业银行操作风险的评估技术发展。现有的对操作风险的评估方法，均是从国外研究文献中翻译和引进的，仅限于理论上的探讨，尚无实践应用的范例。再次，有利于我国商业银
11、行操作风险管理的架构和体系，丰富操作风险管理方法。1.2.3 研究方法文献分析法：通过对中国学术期刊网，万方数据资源系统等中文数据库和外文数据库的检索，进行收集资料并对资料进行归纳分析，为论文作铺垫。案例分析法：通过对银行风险操作的具体案例分析，运用理论分析和实证相结合的方法阐明研究衡量银行操作风险的方法重要意义。1.3 国内外研究现状1.3.1 国外研究现状国际银行业及监管部门对操作风险的研究和管理经历了一个从不认识到逐步深入研究的渐进过程。20世纪90年代初期，国际银行业开始正确分辨和识别银行所面临的操作风险，当时对于操作风险还没有统一定义，没有普遍认同的衡量方法，没有可以公开获取的数据库
12、，没有成熟的技术和软件，也没有引起监管者足够的关注。直到90年代末期，尤其是1999年6巴塞尔委员会颁布的“新资本协议框架”一提出银行应对操作风险进行定量分析以后，操作风险才开始受到重视。2002年，巴塞尔委员会提出操作风险管理的十条原则，成为各国银行业构建操作风险管理框架的基本准则。巴塞尔新资本协议指出：银行应开发出一个管理操作风险的框架，并通过该框架评价资本充足率。框架应根据管理操作风险的政策规定，覆盖银行对操作风险的偏好和承受能力，包括操作风险向银行外部转移的程度和方式，框架还应制定银行识别、评估、监测和控制这类风险方法的政策。自新巴塞尔协议初稿颁布以来，操作风险的研究进入了一个高潮期。
13、德意志银行的Robert(2001)联合十几位风险管理领域的学者和银行管理人员编写出版了Advances in Operational Risk：wide Issues for Financial Institutions，该文集分为管理操作风险、风险分类、识别与建模、新的监管环境、法规与未来三大部分。2003年7月，美国著名的职业监管机构COSO公布完成了全面风险管理框架(草案)，并公开向业界征求意见。Reimer Kuhn(2002)提出了基于VaR日模型的银行操作风险资本金需求的计算方法。普华永道公司开发了软件支持产品OpVaR，便予银行和其他金融机构用来测算操作风险。JackL Kin
14、g(2003)提出了Delta-EvT模型、从理论上分析了如何运用Delta因子来测算出高频低危一事件的损失、以及如何运用极值理论)从事低频高危一事件的操作风险计算、为将来银行业精确测算操作风险资本要求提供了比较科学的方法。John Jordan采用美国Op Risk Analytics和Op Vantage两家数据公司从公共信息渠道收集的损失数据运用极值理论法对大型国际银行所需提取的操作风险资本金进行了模拟测算、模拟测算数额与美国目前大型银行提取的实际操作风险准备金接近、对银行业的操作风险量化管理有一定的参考价值。Dr Mark Lawrence分析了在内部数据充足和不足的情况下如何选择基于
15、损失分布法的各种高级测量方法来从事操作风险资本要求的测算、为银行业根据自己的实际情况科学地测算其所需操作风险资本提供了好的思路。1.3.2 国内研究现状我国学者关注商业银行操作风险比较晚，直到新巴塞尔协议出台之后，国内学术界和实践界才开始较多地关注操作风险，出现了一些相关文献，主要有:汪建峰(2006)的商业银行操作风险管理实务借鉴西方商业银行操作风险的分类，围绕八种业务线和七大损失类型对操作风险进行论述，但在定量方面论述较少。张吉光(2005)的商业银行操作风险识别与管理主要是从界定操作风险的含义出发，论述操作风险管理问题。陈林龙(2007)的现代西方商业银行核心业务管理对操作风险进行界定并
16、提出操作风险管理简单的测量方法。顾京墨(2008)的中国商业银行操作风险管理提供了操作风险管理文化、组织架构、政策流程、量化管理等一揽子操作风险管理思路。王芳、张宗梁(2009)的银行业风险与防范简单提出操作风险的原因及防范措施。樊欣、杨晓光(2008)对操作风险损失事件的频度和幅度进行了定量分析，对我国银行业目前面临的操作风险的状况给出一个初步的定量概括归纳。万杰、菌文龙(2007)指出我国商业银行操作风险的主要表现形式及其成因与国外商业银行有着较大的差异；乔立新(2009)等人从内控机制入手，研究控制操作风险的策略，提出建立操作风险控制系统。陈学华、杨辉耀、黄向阳(2010)等分析了POT
17、模型在商业银行操作风险度量中的应用；钟伟、沈闻(2009)一指出了损失分布法度量操作风险在应用中的难题。钟伟、王元(2010)分析了保险对于操作风险的缓释作用及新协议对我国银行业操作风险管理的借鉴和启发意义。通过对国内外有关商业银行操作风险研究成果综述，可以发现我国关于操作风险相关的知识和管理水平还相对低下，所以通过中外商业银行的操作风险管理比较，借鉴西方商业银行的操作风险管理经验已经成为国内银行业的当务之急。第2章 操作风险概述2.1 操作风险的定义1.广义的操作风险概念广义的观点把操作风险定义为除信用风险和市场风险以外的所有风险。包括控制性风险、流程风险、人力资源风险、人力资源风险、法律风
18、险、营销风险、系统失效、税收变更、营运能力、项目风险、安全性、供应商风险。这种定义虽然简单，但是几乎没有给出任何定义性或描述性的关键词句，对操作风险的识别、衡量和管理而言几乎没有意义。2.狭义的操作风险概念狭义的观点认为，只有与金融机构中运营部门相关的风险才是操作风险，即由于控制、系统及运营过程中的错误或疏忽而可能引致的潜在损失的风险。包括控制性风险、流程风险、人力资源风险、安全性。3.战略操作风险概念这种观点首先区分为可控事件和由于外部实体的影响而难以控制的事件，进而将可控制事件的风险定义为操作风险，可操作性强。包括法律风险、营销风险、系统失效、税收变更、营运能力、项目风险、安全性、供应商风
19、险。2.2 操作风险的分类及特点2.2.1 操作风险的分类1.从操作风险的发生频率和其可能导致的损失程度，我们可以将操作风险分为三种类型(参见图2-1)。预期到的为预期到的损失可能性灾难性损失不可预计损失可预计损失损失后果图2-1 操作风险三种分类（资料来源：Operational Risk in Financial Services by Hans Doer）(1)可预计损失的风险(risk of expected loss)。即银行在日常的营运中比较频繁地发生的失误或错误所导致的损失的风险，这些风险的严重程度一般不大，银行的经营收入足够抵补这些可预期的损失，它们通常被列入银行的营业费用之中
20、。(2)不可预计损失的风险(risk of unexpected loss)。即银行在经营中发生了严重地超乎寻常的失误或者错误所导致的损失的风险，这些风险发生的概率比较小，但严重程度一般很高，银行当期的营业利润无法完全抵补这些不可预期的损失，它们必须依靠银行的资本来抵补。但是一般而言，这种风险虽然导致银行发生巨大损失，但是其程度还不足以使银行破产或倒闭。(3)灾难性损失的风险(risk of catastrophic loss)。即银行在经营中所遭受的突如其来的内部或外部对银行的生存产生直接影响的风险，这种风险发生的概率极低，但是其后果非常严重，足以使银行破产或者倒闭。2.从操作风险的损失风险
21、因素，可将操作风险分为四种类四分法将操作风险分为内部操作流程的缺陷、人为因素、系统因素和外部事件四类，风险因素与风险事件的关系如表2-1所示。表2-1 操作风险四分法表原因定义举例内部操作流程由于失败的交易账户，结算和日常的业务操作过程数据录入，未评估资产,客户争端,客户资产损失 人为因素由于雇员及相关人员造成(有意和无意)，或者因公司与其客户、股东、第三方或者监管者之间的关系损失歧视性交易,未授权交易,关联交易,内部欺诈,雇员过失等 系统因素由于业务的分离或者基础框架或者电子技术的故障硬件或者软件的崩溃，信息风险，程序错误，电脑病毒，通讯故障等 外部事件由于第三方而造成的财产损失如外部诈骗，
22、撤资，监管的变化使得业务发生变化自然灾害，恐怖袭击，勒索信用卡诈骗，电脑犯罪、诉讼、伪造等（资料来源：Operational Risk in Financial Services by Hans Doer）2.2.2 操作风险的特点商业银行操作风险与传统的市场风险、信用风险相比，具有自身明显的特性。1、操作风险成因具有明显的内生性市场风险、信用风险一般为外生性风险，是由于外部不确定因素而引发的风险。操作风险包括内生于银行业务操作的风险和外部事件，其中大部分是由内部不合规的操作因素引起，它的防范依赖于银行的结构、效率和控制能力。只要银行业务没有被中断，操作风险将永远存在，并成为银行业务经营中的重
23、要组成部分，银行只能对操作风险进行管理，而不能消除操作风险。2、操作风险与预期收益具有弱相关性现代风险管理对风险的定义，已由发生损失可能性的单面风险概念发展到同时注重盈利可能性的双面概念，使管理者不仅将风险视为损失的可能而加以控制，而且将风险视为盈利增加的机会加以充分利用，从而保持适度风险承担能力，来获取更大的收益。3、操作风险的外延具有很宽的扩展性操作风险在每家银行几乎天天都会发生，错误或失败存在于日常业务经营管理的每一个方面。因此，操作风险在商业银行经营风险中的比重将呈上升趋势。正是由于操作风险与商业银行所有职能部门和业务部门都有关，因此，银行每个业务部门都有管理操作风险的责任。4、操作风
24、险与其它风险具有关联性操作风险是商业银行日益复杂的业务经营管理活动所产生的“副产品”，是商业银行为产生利润而承担的风险中不可分割的一部分，它与商业银行各项业务经营活动紧密相联，可以说是“此消彼长”。5、操作风险表现形式有其具体特殊性由于每个银行都有其自身的、独立的和独特的操作环境，每个银行有自己不同的经营范围和管理模式，因此，操作风险也有其特殊性。虽然西方商业银行界已对操作风险总的概念初步达成一致，但巴塞尔委员会对操作风险的定义并不能覆盖所有银行的全部操作风险，在某些具体方面还会继续存在差异性。 6、操作风险具有较强的人为性由于操作风险主要来自于商业银行的日常劳动，因此，人为因素在操作风险的形
25、成原因中占了绝大部分。只要是与人员相关的业务，都存在着操作风险。 2.3 操作风险量化分析基础方法2.3.1 基本指标法基本指标法是巴塞尔委员会所确定的于初始阶段度量操作风险的方法。它不区分金融机构的经营范围和业务类型，而是把操作风险的资本要求同代表银行总体风险暴露的某项指标联系在一起，统一使用一个风险指标。其计算公式可以表示为：= (2-1) 其中， KBIA：基本指标法下的资本要求，GI：前三年总收入的平均值，=在17%20%之间，由巴塞尔委员会设定的调整系数，将行业范围的监管资本要求与行业范围的指标联系起来。基本指标法对于总收入的定义是，净利息收入加上非利息收入。2.3.2标准化方法标准
26、法是基本指标法进一步精确的方法。其原理是将银行的所有业务划分为8个业务类型，对每一个业务类型规定不同的操作风险资本要求系数，并分别求出对应的资本，然后加总8个业务类型的资本，即可得到银行总体操作风险资本要求。总资本要求是各业务类型监管资本要求的简单加总。总资本要求如公式(2-2)所示： = (2-2)其中，：用标准法计算的资本要求，:8个业务类型中各业务类型过去三年的平均总收入， :由委员会设定根据业务类型确定的固定百分数，值如表2-2所示。表2-2 不同业务类型的操作风险资本要求系数业务部门业务类型系数（）投资银行公司金融18交易和销售18银行零售银行业务12商业银行业务15支付和清算18代
27、理服务15其他资产管理12零售经济12（资料来源：巴曙松巴塞尔新资本协议研究第1版）需要注意的是，巴塞尔委员会规定银行采用标准法计算操作风险资本必须达到一定的标准。这意味着并非所有的银行均可采用标准法。原因在于，与僵硬的基本指标法相比，标准法具有一定的风险敏感度，基本反映了银行在不同业务类型上的不同操作风险水平，故可适当降低操作风险监管资本的要求。2.3.3 收入模型简介收入模型法是属于“自上而下”法，由于不考虑损失事件的差异，“自上而下”法普遍比较简单。收入模型主要是考虑各个风险因素对目标变量的影响，先计算目标变量的方差，然后将市场风险和信用风险因素所造成的方差从中剔除，将剩余的方差作为操作
28、风险值。收入模型法的基本思想是，各种风险因素是在企业的收入中表现出来的，并将企业收入的波动性中不能被其它风险因素所解释的部分看作是由操作风险所导致的，它将企业的净收入作为目标变量，将企业外部的一些风险因素作为解释变量，将外部因素不能解释的收入的方差值作为企业由于操作风险引起的收入波动，这些外部的因素可以是市场因素，行业因素以及信用因素等。模型如下： Y=c+ （2-3）其中Y是企业净利润，C代表模型的截距项，代表风险因素,代表风险因素的敏感程度，为参差项。此外，收入模型所需数据简明，容易收集，在历史数据不足时也可以选取季度甚至月份的数据。同时，巴塞尔委员会指出，度量操作风险既需要估量一项操作损
29、失事件的发生可能性，也需要估计可能的损失大小，而收入模型在假设对企业的内部经营状况不甚了解下，对其市值、收入进行分析计算出操作风险时所需配置的资本，只估计出了操作风险损失事件造成的损失大小，并没有估计出一项操作风险损失事件的发生可能性。第3章 中国工商银行操作风险量化分析3.1 中国工商银行操作风险的现状分析本文研究所涉及的中国工商银行操作风险损失事件全部来自于国内媒体的公开报道，从一定程度上避免了人为的主观倾向。本文共收集了自1998年到2010年的77起工商银行的操作风险损失事件，给银行带来的损失最多的74亿元，最小的105元，合计190.06亿元。对每一笔损失，本文均详细记录了其发生时间
30、、地点、损失事件类型、发生的业务部门以及损失金额。对于数据收集和处理的过程有以下两点说明：1.损失事件的发生时间均以损失事件的实际发生日期计算；无法确定实际发生日期的，以损失事件被发现时计算；损失时间持续发生一段时间的，以最终结束日期计算。2.损失金额均以公开报道或最终确认为准。有些损失事件发生后，银行、政府等机构可能采取追偿、补偿以及保险等手段予以补偿，但考虑到本文研究的重点在于银行操作风险管理水平，因此数据统计按照事件发生金额或涉案金额为准。涉案金额涉及美元、日元等外币的，均以当年汇率换算为人民币。对于发生操作风险事件，但是未公布或者估算具体损失金额的，本文均不予以采用。2006年以来，中
31、国工商银行采取各项举措建立操作风险识别、度量、监测、报告体系。 （1）初步建立了操作风险监测体系，实施操作风险定期监测。 （2）建立了操作风险损失数据收集机制。 （3）实施了操作风险报告制度，由各级行定期报告本行操作风险情况。独立报告线责任报告线总行高层风险管理委员会董事会风险管理委员会董事会二级分行营销产品部一级分行营销产品部总行营销产品部总行操作风险管理委员会总行支持保障部门一级支持保障部二级支持保障部总行内控合规部(秘书部)一级分行内控合规部二级分行内控合规部总行高级管理层基层营业机构(支持及营业网点)图3-1 中国工商银行操作风险报告路线图(资料来源: 中国工商银行内部资料)本文采用巴
32、塞尔委员会给出的分类原则，对所有损失事件按照不同损失事件类型和业务部门类型进行分类。其中，损失类型共分为7类：内部欺诈、外部欺诈、雇用合同以及工作状况带来的风险事件、有形资产的损失、经营中断和系统出错、涉及执行、交割以及交易过程管理的风险事件和客户、产品及商业行为引起的风险事件。业务类型分为8类：公司财务、交易与销售、零售银行、商业银行、支付结算、代理服务、资产管理和零售经济。另外，在数据统计中还存在一些由于非业务拓展原因导致的操作风险损失事件（如贪污、金库偷窃等等），因此考虑将其业务类型归为非业务线类别。3.1.1 数据分析1.损失事件的时间分布从损失事件的时间分布可以看出，工商银行操作风险
33、随着时间的推移在不断的加剧，在2007年左右达到高峰，这之后有所下降。主要可以大致划分为三个阶段如图3-2所示。249671013563138024681012141998年2000年2002年2004年2006年2008年2010年图3-2 损失事件时间分布(资料来源: 中国工商银行内部资料)（1）1998年2000年，在这一阶段工商银行操作风险损失事件相对来说比较少，最多3起，最少1起。这一时期工商银行的操作风险损失事件不多，主要有以下三方面原因：当时工商银行的工作重心是按照国家政策进行体制转换，从以前“大一统”的银行体制转化为“自主经营、自担风险、自负盈亏、自我约束”的市场主体。由于当时
34、国家金融政策以及工商银行自身发展状况，银行业务种类有限，许多银行业务都还没有发展起来，操作风险事件比较少。操作风险的概念在国内还没有引起广泛关注，银行内部没有重视。（2）2001年2007年，工商银行操作风险频发，在2007年达到高峰。随着工商银行经营体制改革的深化，许多先进理念和方法开始引入，经营绩效和风险内控机制逐步建立，外部行政干预明显弱化。这一阶段的改革重在梳理银行内外部关系、引进先进管理技术、处置不良资产等方面，从而使得以前违规经营的业务和银行损失浮出水面。从2003年4月份开始，工商银行主动揭出了5起百万元以上大案，涉案金额高达1.85亿元。2003年国家审计署对工商银行2002年
35、资产负债进行审查，查出各类涉嫌违法犯罪案件线索30起，涉案金额69亿元，操作风险逐渐引起了银行内外的关注。（3）2008年2010年，工商银行操作风险损失事件有所下降。前一阶段，工商银行稽核工作的重点主要在财务真实性和新增贷款质量方面，通过持续深入的稽核监督，这两方面的经营管理状况有了极大的改善，违规违纪现象很少发生。2损失事件在不同业务类型中的分布按照工商银行在不同业务部门的操作风险状况得到统计图3-3。1515963.684162822.62511180073422.635139.1411499.10602000004000006000008000001000000120000014000
36、001600000商业银行零售银行交易销售支付结算公司金融非业务线图3-3 不同业务线损失金额(万元)(资料来源: 中国工商银行内部资料)（1）在损失事件数方面，零售银行业务数量最多，有27件（占35.06%），商业银行业务24件（31.17%），引人注目的是支付结算业务和非业务线类分别有10件（12.99%）之多，仅次于商业银行和零售银行这两大银行业务部门，最后是交易销售业务有2件（2.6%）。（2）在损失金额方面，损失事件仅有24件的商业银行业务损失金额远远超出了其他业务部门损失，多达1516亿（79.76%），而损失事件最多的零售银行业务损失金额为16亿（8.57%）、之后依次为交易销售
37、占到5.88%、支付结算占到3.86%、公司金融占1.85%和非业务线占0.08%。（3）根据工商银行操作风险损失事件呈现出的分布情况，分析得到结论：零售银行和商业银行业务损失事件数量最多，主要因为这是工商银行目前两大主要的银行业务，涵盖了银行业务中的大部分操作线，例如项目融资、贷款、租赁、担保，存款和银行卡等业务，所以发生操作损失的机率比较大。零售银行业务损失事件数大于商业银行，主要是因为其包含了私人存贷、理财及银行卡等业务，业务量巨大而且针对个体的客户，由此引发的有关账户、操作程序、服务等方面的问题更多。但由于业务性质，可知其损失金额不会太大。而商业银行虽然发生事件不如零售银行多，但损失金
38、额巨大，主要是由于商业贷款在其中所占的比重很大。支付和结算业务不管从金额还是损失事件数量来看都比较大，主要由于近年来，银行票据市场不断发展，但是管理混乱，无真实贸易背景的票据充斥市场，甚至出现以提供虚假贸易合同、增值税发票为主要“服务”内容的公司，专门对无真实贸易背景的银行承兑汇票进行“包装”，套取银行资金，从中非法牟利。因此支付和结算业务的操作风险也在不断上升。非业务线的损失事件在损失金额和事件数目上比起其它业务都不算多，但是，发生行为极其恶劣，如银行内部员工直接偷窃或抢劫银行金库，反映出银行内部控制以及员工风险意识的薄弱；另外还有利用银行本身的工程建设中饱私囊，以及在人事任用中的贪污受贿行
39、为，这是由于工商银行早期国有产权结构单一，公司治理结构不完善，从而造成工商银行经营中内部人员控制现象严重，最终引发操作风险。3.不同损失类型事件分布从下图3-4可以看出，6类操作风险损失类型的发生数量，涉及金额以及单笔损失均额及同一趋势分布：1765834.73669975.855760506.52934243.8787842.15880500000100000015000002000000内部欺诈客户关系外部欺诈执行交割就业工作业务中断图3-4 不同损失金额(万元)（资料来源：中国工商银行内部资料）（1）内部欺诈不论是从案例发生数量还是涉及金额上都是一支独秀，远远高于其它损失类型（52起，涉
40、及金额177亿元，单笔损失均额3.4亿元）。与其相对的外部欺诈则排在了第3位，共发生8起事故，涉及金额约6亿元，单笔损失均额7563万元。仅内部欺诈和外部欺诈两类损失涉及金额就占损失总数的96.09%，损失事件数占总数的77.92%。（2）由于客户、产品及业务操作引起的损失事件有8起，涉及金额约7亿元，单笔损失均额8746万元。执行、交割引起的损失事件有7起，涉及金额约4244万元，单笔损失均额为606万元。（3）就业政策和业务中断造成的操作风险损失相对于其它损失类型，金额和数量都比较小，都只有1起事故，金额分别为84万元和2.1588万元。但是随着近几年银行职员，尤其是基层柜员对就业环境及工
41、薪待遇的不满，而将银行诉诸于法庭的事件也有所增加。例如，中国工商银行湖北省十堰市分行丹江口市支行的8名代办员，因为待遇与同时参加工作、同岗位、同工种的正式职员差距较大，为了维护权益，于2001年将银行告上法庭。（4）从损失类型的金额和数量分布可以看出：内部欺诈损失最为严重，可见工商银行操作风险大部分还是来源于内部，尤其是内部控制和风险文化的建设方面有很大的缺陷。外部欺诈仅有8起事件，可见在只有外部人操作的案件中，银行损失是有限度的，而有了内部人的参与，内外勾结的欺诈行为的数量和严重性都大大加强。客户、产品及业务操作和执行、交割失误引起损失比较严重，反映出目前工商银行在业务流程设计、金融产品开发
42、和推广以及客户账户管理中还存在很大的漏洞，而这些问题也反映出工商银行的服务水平不高，专业技能有待进一步提高的现状。就业政策和业务中断两类损失事件数目和金额都不大。事实上，由于工商银行近年来体制改革在软硬件方面都不断改善，开发和引进了许多高新技术和设备，在系统升级和调试过程中，造成的业务中断事件并不少。4.损失事件类型和金额的综合分布本文将损失金额划分为：1万元以下，1万元10万元，10万元100万元，100万元1000万元，1000万元1亿元和1亿元以上六个区间。表3-1 不同业务线损失数据商业银行零售银行交易和销售支付和结算公司金融非业务线合计1万元以下1451万-10万1411710万-1
43、00万482418100万-1000万27325191000万-1亿5321111亿以上11122117合计242721041077（资料来源：中国工商银行内部资料）按照不同业务损失金额分布来看，商业银行业务中随着金额区间的增加，各区间内损失事件数呈现递增的趋势。其中，损失金额在1亿元以上的最多，有11件，占该业务损失总数的45.83%，可见商业银行业务损失多属低频高危事件，一旦发生后果严重。零售银行在损失金额多分布在1万元100万元这三个区间，也反映出零售银行业务量大，涉及金额小的特点。支付和结算业务以及非业务线类的损失金额多分布在10万元1000万元区间，这类损失如果只是个别事件不会对银行
44、产生大的影响。表3-2 不同损失类型的损失数量内部欺诈客户关系产品及业务操作外部欺诈执行交割及流程管理就业政策和工作场所安全业务中断及系统失灵合计1万元以下31151万-10万21121710万-100万12122118100万-1000万1711191000万-1亿7211111亿以上141217合计528871177（资料来源：中国工商银行内部资料）按照不同损失类型来看，由于内部欺诈造成的损失金额在100万元1000万元的最多，有17件，占该类损失总数的32.69%。另外，损失在1亿元以上的事件数有14件，占损失总数的26.92。这也反映出内部欺诈类的损失往往非常严重。客户、产品关系造成损失事件数随着金额区间的增加有递减的趋势，外部欺诈和执行、交割和流程管理类基本上平均分布在各个金额区间。结合两表来看，涉及金额在1亿元以上以及10万元1000万元的事件最多，共占70.13%，1万元以下的最少，只有5起占6.49%。所以，可以看出一旦操作风险疏于管理，所造成的损失非常严重。 表3-3 中国工商银行操作损失事件矩阵 (万元)商业银行零售银行公司金融交易销售支付结算非线业务合计内部欺诈件数18104281052金额1387987.5546156080.333135139.
