操作风险压力测试理论与实践,2010年3月,目录,25/09/2020,第一章 操作风险压力测试的理论与技术 一、操作风险定义及其度量 二、操作风险压力测试的基本方法 第二章 操作风险压力测试的案例解析 案例1：核心生产系统中断操作风险压力测试 案例2：损失分布法操作风险压力测试,25/09/2020,一、操作风险定义及其度量 1、操作风险的定义 2、操作风险的分类 3、操作风险的主要特征 4、操作风险的资本计量,一、操作风险的基本理论,25/09/2020,1、操作风险的基本理论 定义 巴塞尔委员会（新资本协议）： 操作风险是指由不完善或有问题的内部程序、人员及系统或外部事件所造成损失的风险，但不包括战略风险和声誉风险。 银监会： 操作风险是指由不完善或有问题的内部程序、员工和信息科技系统，以及外部事件所造成损失的风险；包括法律风险，但不包括策略风险和声誉风险 。 定义基本是一致的,1、操作风险的基本理论,25/09/2020,2、操作风险的分类 巴塞尔新资本协议对操作风险的分类 1）按业务性质的分类 按业务部门把操作风险划分为8条业务线，具体包括： 公司金融（Corporate Finance）； 交易和销售（Trading and Sales）； 零售银行（Retail Banking）； 商业银行（Commercial Banking）； 支付和清算（Payment and Settlement）； 代理服务（Agency Services）； 资产管理（Assets Management）； 零售经纪（Retail Brokerage）。,1、操作风险的基本理论,25/09/2020,具体分类-1,1、操作风险的基本理论,25/09/2020,具体分类-2,1、操作风险的基本理论,25/09/2020,2）按事件类型的分类 按风险事件类型把操作风险划分为7类，具体分类包括： 内部欺诈事件（Internal Fraud）； 外部欺诈事件（External Fraud）； 就业制度和工作场所安全事件（Employ Practices and Workspace Safety）； 客户、产品和业务活动事件（Client,Products and Business Practices）； 实物资产的损坏（Damage to Physical Assets）； 信息科技系统事件（Business Disruption and System Failure）； 执行、交割和流程管理事件（Execution Delivery and Process Management）。,1、操作风险的基本理论,具体分类-1,25/09/2020,1、操作风险的基本理论,具体分类-2,25/09/2020,1、操作风险的基本理论,具体分类-3,25/09/2020,1、操作风险的基本理论,具体分类-4,25/09/2020,1、操作风险的基本理论,25/09/2020,增加操作风险数据搜集表格和计算过程,单笔事件录入,1、操作风险的基本理论,25/09/2020,损失信息汇总,1、操作风险的基本理论,25/09/2020,3）形成业务线风险事件分类矩阵 巴塞尔新资本协议从上述两个角度的分类框架下，发展出了操作风险的业务线-风险事件分类的二维矩阵，一个维度是风险事件分类，另一个维度是银行业务线。 在这个分类基础上，风险管理者即可实现同质风险合并，使统计数据便于建模预测。 矩阵中每个单元格分成三个小格，分别需要填入过去一段时间中（一般为一年），该类风险在该业务线发生的损失事件数量（频率）、损失额的平均值（损失强度）、损失额的标准差；具体详见表,1、操作风险的基本理论,25/09/2020,业务线风险事件分类矩阵示例,1、操作风险的基本理论,25/09/2020,中国银监会对操作风险的分类 1）按业务条线的分类 2008年10月，中国银监会商业银行操作风险监管资本计量指引规定，将商业银行业务条线分为9条：公司金融、交易和销售、零售银行、商业银行、支付和清算、代理服务、资产管理、零售经纪和其他业务条线；同时明确“商业银行应将本行业务活动产生的收入尽量归入前一至八条业务条线，无法归类的归入第九条线”。 除第9条“其他业务”外，上述1-8条业务线的具体分类亦与巴塞尔委员会的分类规定相同。,1、操作风险的基本理论,25/09/2020,2）按风险事件类型的分类 中国银监会同样将操作风险损失事件类型划分为7类：内部欺诈；外部欺诈；就业制度和工作场所安全事件；客户、产品和业务活动事件；实物资产的损坏，信息科技系统事件；执行、交割和流程管理事件。 以上事件的一级和二级类目与巴塞尔委员会的分类规定相同，仅每个二级类目所包含的第三级类目皆多了“其他类”一类。,1、操作风险的基本理论,25/09/2020,3、操作风险的主要特征 （1）操作风险的内生性、可控性和损失的可降性明显 内生性：大量的事实证明，商业银行的操作风险主要由内部原因所至，常见的有内部程序出现错误、系统故障及人员的作为不准确； 可控性：正因如此，因而商业银行的操作风险只要防范与控制工作做的彻底，操作风险又是可控制的； 损失可降性明显：在操作风险被控制程度，操作风险所导致的损失能够大为下降。,1、操作风险的基本理论,25/09/2020,（2）分布广泛。操作风险在商业银行的经营活动中分布广泛。它既可以是发生概率高、损失相对较少的日常操作不当的操作风险，也有发生概率低，损失相对大的如欺诈、灾害等。这些操作风险一旦发生，常常会波及许多方面。 （3）操作风险控制的周期性。操作风险的发生有“高低高低”的周期特点。正常情况下，当商业银行推出新的工作程序时，操作风险发生概率就高（员工的熟悉度不够）；使用一段时间后发生的概率变低（员工的熟练度提高）；长时间使用后操作风险发生的概率又变高（员工遵守规则度下降）；经过教育、管理，操作风险发生概率又降低（制度重定，员工重视）。,1、操作风险的基本理论,25/09/2020,（4）操作风险的新特性：操作风险对新的业务和产品破坏大。由于新业务和新产品集新流程、新规则、新领域一身，不确定性大大增加。加之员工对之了解甚少，主体与客体匹配融合不够，风险过多发生，势必影响新业务的推广和新产品的投产速度。 （5）操作风险损失的单向性：操作风险发生只会产生损失，而不会有机会收益，因此它的损失单向性明显。不同于信用风险和市场风险，没有高风险蕴含着高收益的特征，,一、操作风险的基本理论,25/09/2020,4、操作风险的资本计量 1）标准法 2）替代标准法 3）高级计量法（AMA）,一、操作风险的基本理论,25/09/2020,1）标准法 基本思路： 商业银行使用标准法计量的操作风险监管资本，等于前三年操作风险监管资本的算术平均数。 前三年中每年的操作风险监管资本等于当年以下业务条线监管资本的总和：公司金融、交易和销售、零售银行、商业银行、支付和清算、代理服务、资产管理、零售经纪、其他业务条线。以上各业务条线监管资本相加为负数的，当年的操作风险监管资本用零表示。 每年各业务条线的监管资本等于当年该业务条线的总收入与该业务条线对应系数的乘积，系数详见下表 业务条线的总收入等于该业务条线的净利息收入与净非利息收入之和。,一、操作风险的基本理论,25/09/2020,业务线,系数表,一、操作风险的基本理论,25/09/2020,计算公式 标准法计算操作风险监管资本的公式为： KTSA= 1-3年 max(GI1-9 1-9),0/3 其中: KTSA 为商业银行用标准法计算的操作风险资本要求； 1-3年 max(GI1-9 1-9),0 /3的含义是前三年操作风险监管资本的算术平均数； max(GI1-9 1-9),0的含义是当年的操作风险资本要求为负数的，用零表示； GI1-9 = 各业务条线当年的总收入； 1-9 = 各业务条线对应的系数。,一、操作风险的基本理论,25/09/2020,2）替代标准法 除零售银行和商业银行业务条线的总收入用前三年贷款余额的算术平均数与3.5%的乘积替代外，替代标准法的业务条线归类原则、对应系数和计算方法与标准法相同。 零售银行业务条线的监管资本=3.5%前三年零售银行业务条线贷款余额的算术平均数12% 商业银行业务条线的监管资本=3.5%前三年商业银行业务条线贷款余额的算术平均数15% 商业银行业务条线的贷款余额中还应包括银行账户证券的账面价值。 同时，商业银行对除零售银行和商业银行以外的业务条线的监管资本，可以按照标准法计算，也可以用其他业务条线的总收入之和与18的乘积代替。 标准法和替代标准法是极端简化后的指标型方法。,一、操作风险的基本理论,25/09/2020,3）高级计量法（AMA），损失分布法 定义：损失分布法是巴塞尔委员会在新资本协议征求意见稿中明确要求的一种操作风险高级计量法，巴塞尔委员会把损失分布法定义为“根据对操作风险损失事件频率和损失强度的有关假设，对每一业务条线/损失事件类型的操作风险损失分布进行估计的方法”。 基本原理：对每个业务线/损失事件类型的操作风险收集其损失频率和损失额度的历史数据，并根据这些数据分别估计出其相应的分布函数，然后对这两个概率进行复合，得出累积操作损失的概率分布函数，又根据这些分布在给定的期限（通常一年）以及给定的置信区间（通常为99.9%）计算其最大损失值，就得出单个业务线/损失事件类型的操作风险的在99.9%置信区间下的最大损失额，然后将每一个业务线/损失事件类型的操作风险的最大损失额汇总，即可得出总的最大损失额。,一、操作风险的基本理论,25/09/2020,原理图解,一、操作风险的基本理论,25/09/2020,步骤 （1）按业务条线进行损失事件的记录，即原始数据累积。如以公司在财务方面的内部欺诈（Corporate Finance/Internal Fraud）为例，记录历年年发生件数，每次平均损失额度。 （2）整理历史记录，将填充到业务线-风险类矩阵。 （3）对频率和额度分别进行建模。 （4）计算总损失分布。 （5）取该分布的99%分位点，也就是在险价值（VaR）。 （6）对所有业务线都按此步骤进行建模和计算，算出每条业务线的在险价值（VaR）。 （7）将所有业务线的VaR汇总起来，就可以计算出银行操作风险总的在险价值（VaR）。,一、操作风险的基本理论,25/09/2020,实施过程中的注意之处 一是损失分布模型的确定。研究机构已经根据概率统计理论找到了一些比较适合的模型，具体详见附录。但由于目前我国商业银行历史数据量比较少，所以难以找到合适的损失分布函数。即使有一些模型，仍然与我国实际情况相差仍可能较大。 二是业务条线的相关性。在汇总每条业务线/损失事件类型的操作风险的数据时，必须考虑业务之间的相关性，只有在各业务条线完全正相关的情况下，才可以将其简单加总，而现实情况中这种可能性较少。,一、操作风险的基本理论,25/09/2020,可能的缺陷 高级计量法（损失分布法）普遍存在的问题就是，其实际应用可能缺乏强有力的数据库支撑，会导致高级计量法的结果可能会与实际情况大相径庭。 使用损失分布法，即使规定了非常高的置信度，银行可能还是没有办法防范几十年一遇的低频高危事件所造成的极端损失。 鉴于以上原因，使用风险价值量化操作风险的效果与市场风险一样，需要进行压力测试和情景分析，以尽可弥补该方法在适用上的缺陷。,一、操作风险的基本理论,25/09/2020,损失分布法基本模型 1）估计每年损失发生频数 每年损失事件发生频数一般服从泊松（Poisson）分布 泊松（Poisson）分布的分布函数为,上述分布的参数估计结果为：,注：,一、操