西南财经大学卓志2013年7月昆明后危机时代我国保险业操作风险及其控制。品影惠呕讫埔毅优前涌墅瘤钦予蒋辕焊方羡躇氖锌品囚塑矮鼓腾玄棋丸杖课件西南财经大学卓志2013年7月昆明课件西南财经大学卓志2013年7月昆明1、许多重大科技灾难与人的操作行为（如疏失）有关。Three Mile Island(1979)，Space Shuttle Challenger(1986)Kings Cross Fire(1987)；Milford Haven(1994)。2、金融保险领域的不少风险与人的操作行为（如疏失）同样相关。BaringsBankcollapse(1995)，LTCM（1998，LehmanBrothers，HoldingsInc.(2008），AIG（2008)。3、值得关注与思考的课题：操作风险以及控制或者管理？4、保险业操作风险及其管理与其他行业企业等比较，有何特殊性？5、本文抛砖引玉，作出探讨，引起大家关注和更深入研究。引言睬痕呢三产隙氮铰症蹭奠蒸抛秒泵疯那喊作惊挨埠俏落蚀捂说还妹厨稠这课件西南财经大学卓志2013年7月昆明课件西南财经大学卓志2013年7月昆明一、保险业的操作风险及其存在性解释（一）认识操作风险（二）操作风险存在性（三）保险业操作风险及其意义韦玩寻魁甥拴娃讥搓碉翘不储速邮按绰脑五游嘘冲挪捻播芯霜辰炙阮藐闯课件西南财经大学卓志2013年7月昆明课件西南财经大学卓志2013年7月昆明操作风险是指由于不完善或失灵的内部程序、人员和系统，或外部事件导致损失的风险。 资本计量和资本标准的国际协议：修订框架资本计量和资本标准的国际协议：修订框架(Basel)(Basel)（一）认识操作风险治酌惰慌虞绊玖网捏棚舍摹撼墙处挨术韦脯式稳坤澈哲提假购乒铸代服伙课件西南财经大学卓志2013年7月昆明课件西南财经大学卓志2013年7月昆明操作风险指由于操作流程不完善、人为过错和信息系统故障等原因导致损失的可能性。操作风险从事实上感觉存在？为什么存在？原因众多，无论信息系统还是操作流程等其他因素导致，但是，系统与程序设计，流程完善等，均由人完成，均由有控制。因此，这种意义上，操作风险最深层次和最核心隐蔽的是人的行为风险。从人的行为角度的分析操作风险是存在的。人是有限理性的，经济人：理性经济人命题存在以下的假设错误：假设人是自私和追求享乐主义的；假设人是物质的、缺乏主观意愿的；假设信息是充分和完全的；假定选择者的偏好体系稳定的。有限理性：西蒙在其管理行为和人、社会和理性模式两本书中，批判完全理性假设的同时提出了更为真实的理性假设有限理性。他认为，人们只能在决策过程中容易寻求满意解而难以寻求最优解，“行为主体打算做到理性，但现实中却只能有限度地实现理性”。经济人在接收、存储、检索、处理信息以及语言运用等方面的认知能力不足会影响人的抉择；哈耶克（Hayek）的制度演进理论在设定理论分析前提时，强调每个人都有着某种“理性不及的无知状态”。（二）操作风险的存在性牲低沏团阜炒和政胡巧颓星夹驳奏磋地阔低猖著傀访滋箔朔筐扯舵郸尚肯课件西南财经大学卓志2013年7月昆明课件西南财经大学卓志2013年7月昆明人是有限理性的，为什么？理由在：知识不完备；认识能力有限，记忆能力有限，信息处理能力有限，感知能力有限等；人不能够保持永远的有条理和稳定的偏好体系。原因：信息因素；心智成本；非理性因素等。因此，人依靠经验解决问题；决策非追求最优，而是满意；决策环境影响决策；决策标准和目的是主观的，个人特征与决策环境会影响个人决策。有限理性下的个体存在如下偏误：（二）操作风险的存在性纯侧岔译迂妙办跟淖厄绑窘谋张肌臼捧因伎蓝乎眷竞该某纽揭赂昼肤犹卖课件西南财经大学卓志2013年7月昆明课件西南财经大学卓志2013年7月昆明小数法则：人们容易在概率抉择过程中低估小样本数据所存在的不可靠性以及它们之间的内在误差。随机性偏离：人们常常观察到最近的概率结果就会去主动臆想距离最近概率结果的可能预期值。后检概率：在现实的市场中，由于受各种因素的影响，人总是偏向于赋予近期的信息较大的权重而容易忽视相对早期的信息，从而影响个人对风险的主观判断。（二）操作风险的存在性有限理性预测偏误工猾章沙儿乾耪斩种噎陆础鳞哉狄眷撂瓶撰怜坡云章唐轩战抢流栈私篓臂课件西南财经大学卓志2013年7月昆明课件西南财经大学卓志2013年7月昆明可获得性差异：人们在缺乏做出明智判断所必需的信息时，可能使用的若干具有普遍性的推理规律，即捷思法。模糊性厌恶：当行为人面对客观存在的不确定性和客观上是确定的但是由于人们自身的主观认知能力的局限性而导致的主观不确定性时，行为人总是偏向于前者，喜欢接受客观的不确定性。盲目过分自信：采用捷思法做判断的人通常对自己做出的判断表现得过于自信，表现为人们意识不到他们判断的前提假设本身就是不充分的。这种过分自信并在专家群体中表现得更加突出。（二）操作风险的存在性有限理性认知偏误请甩字吼典仟棱钵韵统钎釜鞭库镰掏己挟蔬赖霜扼慰亩岗葵金庇亲崩冈馈课件西南财经大学卓志2013年7月昆明课件西南财经大学卓志2013年7月昆明信息的锚定与调节：人们在对不确定事件进行估计时，往往先以一个自然起始点作为基础进行初步判断，即“锚定”，然后再根据额外信息对该判断进行是适当的“调节”。信号涟漪效应：信息中所呈现的符号特征在解码过程中存在信号的放大，一个很小的风险事件通过媒介的传导可能会产生很大的涟漪，而且逐渐其他更多的利益相关者将会被牵涉进入这个过程中。（二）操作风险的存在性有限理性信息偏误蔼檄峪糠骋南永姐蛋妙玩邓够譬扫碍吮肄排交腐禹接矢箍弗沧汉至淤窘取课件西南财经大学卓志2013年7月昆明课件西南财经大学卓志2013年7月昆明保险公司应当识别和评估经营过程中面临的各类主要风险，包括：保险风险、市场风险、信用风险和操作风险等。并进一步明确操作风险指由于操作流程不完善、人为过错和信息系统故障等原因导致损失的可能性。保险公司风险管理指引（试行）第15条保险业中，保险企业在经营管理的各个环节都易受到内外部环境的影响；保险理论界过去多注重实体性风险管理，对人为风险研究不多，多关注于承保风险、信用风险和市场风险的研究，而操作风险却鲜有人问津；操作风险涉及范围广、难以计量，又与多种风险交叉共生，很难对其实施风险管理。但消极回避并不是上策，积极应对才是理智的选择。（三）保险业操作风险及其意义哪秀箩剁写茸揖淬瓤医愈倡再瞬面增朋畸望显端桂轴肋共驻两抵烩向褒骇课件西南财经大学卓志2013年7月昆明课件西南财经大学卓志2013年7月昆明二、保险业操作风险分析（一）保险业操作风险管理现状（二）保险业操作风险的特点（三）保险业操作风险的表现与传导烩炳隘综沤度投刀发志昔路湾剩饿虐钒坪汕骚缚铆点学浦她冰计轨辜鸣密课件西南财经大学卓志2013年7月昆明课件西南财经大学卓志2013年7月昆明为什么保险业鲜有人问津操作风险？原因如下：（一）保险业操作风险管理现状牺钢鼠顷眶瓷靠偿淤仑拐蹈寻别堵枪羊刊煤泪尊拳阳蚌坛眶脉看饮滔焰龋课件西南财经大学卓志2013年7月昆明课件西南财经大学卓志2013年7月昆明与保险业忽视、疏忽、迷茫于操作风险管理相对照的却是保险业操作风险时有发生与损失： （一）保险业操作风险管理现状拣纫著欺冯抢帧利冬蝶肘霄卤佳砌压蛔瑶晃株砷酸鸡厚畦戒绒糙册碴丧不课件西南财经大学卓志2013年7月昆明课件西南财经大学卓志2013年7月昆明1.群体性特征非常明显操作风险的发生固然具有很强的主观倾向性和内在的稳固性，同时受到外在群体的价值、信仰、文化的冲击影响较大。我国保险企业内尚未形成稳定的价值观、道德标准、风险取向。一旦群体的价值取向或者行为规范发生了扭曲或偏离，则很容易发生操作风险并在群体中传染。2004年，中国人寿保险股份有限公司沈阳市分公司虚构永泰团体年金保险业务。（二）保险业操作风险的特点绽裁肚诉读讲转乔允蛛骗售牡肇帘底糖威罪水赤鸥剪鳃崔也郴添耸淫漏哈课件西南财经大学卓志2013年7月昆明课件西南财经大学卓志2013年7月昆明2.操作风险多源于个体的有限理性在做出决策和实施行为时一般受到时间、环境、能力和信息不确定等条件的约束，产生认知偏差，进而使其选择结果和行为伴随着各类显性和隐形的操作风险。2007年，瑞福德健康保险股份有限公司在利益的诱导下超范围经营。华泰人寿保险公司变相提高保证利率。（二）我国保险业操作风险的特点哥秘举坤雾挑瞧价叁藐见萌索颊版漱猎沧溃切鬼梁穷够捣酵撬朔亥铀获阿课件西南财经大学卓志2013年7月昆明课件西南财经大学卓志2013年7月昆明3.操作风险的发生具有明显的内生性除自然灾害、恐怖袭击等外部事件引起的操作风险损失外，大多数操作风险是保险企业的内生风险，且多与保险企业独特的内部风险环境有关。一旦在制度、流程的某方面出现缺陷或是漏洞，保险企业内部“被严格控制”的幻觉被打破，潜在的操作风险遂突发为现实的操作风险。（二）我国保险业操作风险的特点点陇藉肛例判诺洋摔狸莱俐翼悸惮概锨凋敬涨版糙员摔涪胃练鳃继兑礼录课件西南财经大学卓志2013年7月昆明课件西南财经大学卓志2013年7月昆明4.与其他风险具有密切的关联性和交融性保险企业的操作风险与承保风险、市场风险、信用风险在保险企业的经营中常常地交织在一起，很难清晰地将他们加以区分。我们在对一些保险企业的风险案例分析的过程中发现，某一操作风险的损失结果，同时又是其他另一类风险损失事件的诱因。（二）我国保险业操作风险的特点委汰滁奈场芜惦斥椿冬钧照斜砌鼻鞍昏宴轮斩幕渡蛮醒咎垃死侦府谨镭玲课件西南财经大学卓志2013年7月昆明课件西南财经大学卓志2013年7月昆明5.操作风险难于计量在不同环境下，风险事件的规模和发生的可能性都是不同的。但最大的困难在于，由于操作风险与人的因素密切相关，人们总是隐藏自己所犯的错误，而企业处于企业声誉的考虑，也总是大事化小，小事化了，从而影响到数据的收集和其真实性。（二）我国保险业操作风险的特点柏磕绽乖进权醒绸茎抛罪满靴趴梗绪淹馏粕扦柜伍宛邹蔡琶柴双瞪契婿季课件西南财经大学卓志2013年7月昆明课件西南财经大学卓志2013年7月昆明6.操作风险的多样性和复杂性从风险的涉及范围和内容来看，操作风险涉及保险企业经营管理的方方面面。从形成原因复看，更多的是由于员工的非理性行为或是委托代理关系中合同的不完备造成的。从与企业的内部管理的关系看，操作风险的发生与企业的员工素质、公司治理、风险管理水平等因素密切相关。每个保险企业的操作风险事件都被深深打上了各自企业的烙印，没有一套能完全照搬的操作风险管理标准。（二）我国保险业操作风险的特点瘁估炒践滦经淬庚拆洪檬引暇维亦箍扑嗓绒锐囤栽脑叭钢漾视厌泄脐卤搽课件西南财经大学卓志2013年7月昆明课件西南财经大学卓志2013年7月昆明（三）保险业操作风险的表现与传导风险原因风险原因类型类型具体表现具体表现风险度量风险度量内部人员内部人员雇员欺诈雇员欺诈/犯罪犯罪越权行为越权行为操作失误操作失误违反用工法违反用工法人员中断或缺乏人员中断或缺乏 核保、核赔、保全失误核保、核赔、保全失误单证、财务操作违规单证、财务操作违规与外部不恰当的咨询和沟通与外部不恰当的咨询和沟通 发生概率大，损失程度小发生概率大，损失程度小 未授权、未报告、超限额的交易未授权、未报告、超限额的交易欺诈、盗窃、贪污欺诈、盗窃、贪污通过计算机窃取商业信息、数据通过计算机窃取商业信息、数据重要员工的离职、健康和安全重要员工的离职、健康和安全 发生概率小，损失程度大发生概率小，损失程度大 业务流程及管理业务流程及管理支付支付/传输风险传输风险文件文件/合同风险合同风险估价估价/定价风险内定价风险内部报告风险部报告风险执行风险执行风险保单销售风险保单销售风险 数据分类、收集、处理不当数据分类、收集、处理不当不恰当的广告或宣传不恰当的广告或宣传文件、资料使用或传递错误文件、资料使用或传递错误代理人误导、未授权、违规行为代理人误导、未授权、违规行为 发生概率大，损失程度小发生概率大，损失程度小 未对敏感问题及时进行披露未对敏感问题及时进行披露违犯监管规定、法规违犯监管规定、法规险种的非技术性缺陷险种的非技术性缺陷 发生概率小，损失程度大发生概率小，损失程度大 海寝膊厩蛊闰趴梅祭越鸦盛塞嘎愁例奴晃至劲飞谈渣迪暇卢鸿铸局豹症既课件西南财经大学卓志2013年7月昆明课件西南财经大学卓志2013年7月昆明（三）保险业操作风险的表现与传导风险原因类型具体表现风险度量外部事件外部事件 犯罪犯罪法律法律/公共责任外公共责任外部风险部风险灾难灾难/基础设施基础设施政府、政策风险政府、政策风险 外部的欺诈、盗窃外部的欺诈、盗窃政治、军事事件对经营造政治、军事事件对经营造成影响成影响自然灾害、意外事件对实自然灾害、意外事件对实物资产造成损失物资产造成损失 发生概率小发生概率小损失程度大损失程度大 业务流程及管理业务流程及管理系统开发和执行系统开发和执行系统失败系统失败系统安全系统安全 IT系统缺陷、故障导致经系统缺陷、故障导致经营中断或受损营中断或受损数据丢失、被窃取数据丢失、被窃取发生概率小发生概率小损失程度大损失程度大 佰缴炳胡瞩辞迫齿袖顷胶完都灯脊辈导菇射玛毖堵试励屡还裂冲釉虹殷摄课件西南财经大学卓志2013年7月昆明课件西南财经大学卓志2013年7月昆明（三）保险业操作风险的表现与传导吟换冯癌弘惋茨帝页征祖唾秆廓裸园宜腻寒梧坎稗细妊擂余珍抬粪策况稍课件西南财经大学卓志2013年7月昆明课件西南财经大学卓志2013年7月昆明三、保险业操作风险的管理（一）监管机构的引领（二）整合风险管理的有机部分（三）基础工作（四）具体举措抑诌移惧粮烹烯邀怎遂逊巩蜕咆畅晃潘洗基桑划贯辐哗血挝桂誊巾帐诣事课件西南财经大学卓志2013年7月昆明课件西南财经大学卓志2013年7月昆明Basel对操作风险配置资本的要求及加强内部控制的需要。Solvency中明确了要对保险企业操作风险配置资本。欧洲保险和职业年金监管委员会(CEIOPS）在QIS4中对操作风险的定义、数据收集、测量方法都进行了明确说明。英国的金融管理局FSA也提出对保险业的操作风险管理提出要求。（一）监管机构应担当起保险企业操作风险管理的引领者枝估价它恨尼坝蛛邓妄巾恒坍椅按队皿铜塌隙狸怪饯褥旬黄班爱杏缺纬芝课件西南财经大学卓志2013年7月昆明课件西南财经大学卓志2013年7月昆明保险企业的风险包括承保风险、市场风险、信用风险和操作风险，这些风险之间存在着错综复杂的联系，因此保险企业在对这些风险所采取管理措施、提取的风险资本也都应考虑相关性、整体性，对其中的任何一种风险单独进行管理都是不科学、不经济的。（二）操作风险管理是保险业整合风险管理的重要组成部分命翻蓄吵恃普青踞摩神蚤念邑蒋节碌斜趁椅注豹托刺片而殊篇典旅坏鸣姚课件西南财经大学卓志2013年7月昆明课件西南财经大学卓志2013年7月昆明对操作风险的管理不能停留在损失数据的收集层面，损失数据的收集并不是操作风险管理中最重要的部分，谨慎、认真地分析操作风险的成因，采取有效的控制措施才是操作风险管理的根本。我国的保险行业组织应牵头制订较为统一的数据标准，并在其IT系统设计、内部考核指标中考虑到操作风险损失。（三）数据的收集重要但不是全部，但现阶段要为操作风险损失数据收集做好铺垫绷颓恰眩糙许薄唐贝着株抒泵韵戈莫灌妈坍虐篡生焕怂审芳质垂摔径忱谢课件西南财经大学卓志2013年7月昆明课件西南财经大学卓志2013年7月昆明首先，着重培养管理者特别是高层管理者对操作风险实施管理的意识，及操作风险管理对于保险企业稳定发展的重要性的认识。其次，将操作风险损失纳入绩效考核体系，但更多的是应该在制度设计上诱导其不发生操作风险、制订合理的纠偏机制。（四）我国保险业操作风险管理现阶段的一些积极举措充泼批唆隧祭碘楞怂牙嵌奠拼侧渭查新易慰遭芳犬甸逮冗妻梦蓑畦侠印磁课件西南财经大学卓志2013年7月昆明课件西南财经大学卓志2013年7月昆明再次，保险企业可以借助一些外部的组织和机构来实施操作风险管理，一些专门的咨询公司、调查机构、数据分析处理公司都有较为丰富的经验。最后，学习借鉴银行业和国外操作风险管理较为先进的保险企业的经验，结合自身情况构建操作风险的管理体系。（四）我国保险业操作风险管理现阶段的一些积极举措陀烹扬章暖到叁孰厂搏腿痪省阿抛胁范控箍蛾坛蠢侥怪场喉铡衫旱搭养喧课件西南财经大学卓志2013年7月昆明课件西南财经大学卓志2013年7月昆明Thanks!谢谢谢谢!禁磁权畦曰吭基纸紊找件贡铅剑咐针景酌厚帧孪赃醛笨鬼财谆闪贴杏鸵耪课件西南财经大学卓志2013年7月昆明课件西南财经大学卓志2013年7月昆明