保险在缓释商业银行
操作风险中的作用探析
曲绍强1,2，王晓芳1
(11西安交通大学经济与金融学院，西安710061;21山东工商学院，山东烟台264005)
摘要：探析了保险在商业银行操作风险管理方面的地位和作用，得出如下结论：保险是转移和缓释操作风险的有效工具之一。到目前为止，保险还不是一个十分令人满意的风险管理工具。作为/理性人0的商业银行是否利用保险作为缓释操作风险的工具，关键是看利用保险所带来的边际收益是否超过由此产生的边际成本。最后，提出了相关建议。
关键词：商业银行；操作风险；保险
中图分类号:F84文献标识码:A文章编号:1004-972X(2007)03-0101-03
一、操作风险的定义、分类和保险在管理流程中的地位
11定义。2004年6月巴塞尔银行监管委员会在新资本协议中定义：操作风险是由不完善或有问题的内部程
序、人员及系统或外部事件所造成损失的风险。操作风险包含法律风险，但不包括战略风险和声誉风险。从定义看出，操作风险的界定是建立在对其基本成因分析基础之上的，它通过界定影响银行业务操作并且能够单独或者共同导致操作风险损失的主要内部因素和外部因素，将操作风险和其他风险界定开来。
由于现代银行业务的复杂性，单纯依据此定义还不足以对操作风险有更清晰的认识。为了能针对不同的操作风险提供不同的管理方式，需要对操作风险进行合理的分类。
21分类。一种方法是按照成因、事件、效果之间的因果关系对操作风险进行分类。操作风险定义给出了四种基本成因：程序、人员、系统和外部事件因素，其中由程序、人员和系统因素导致的操作风险为内部成因型操作风险，而由外部事件因素导致的操作风险为外部成因型操作风险。5巴塞尔新资本协议6给出了七种操作风险损失事件类型及它们的细分:(1)内部欺诈;(2)外部欺诈;(3)就业政策和工作场所安全性;(4)客户、产品及业务操作;(5)实体资产损坏;(6)业务中断和系统失败;(7)执行、交割及流程管理。巴塞尔委员会在其操作风险文件(BCBS2001a)附件4中对损失所对应的法律和会计效果即普通损失类别进行了定义，包括：贬值、丧失追索权、赔偿、法律责任、监管与承诺、资产损失或损坏。利用此种分类方法对操作风险进行分类，可以使我们对操作风险的成因、损失事件类型及损失所对应的法律和会计效果具有深刻的理解。
另一种分类方法是根据操作风险的发生频率和所产生的损失强度对操作风险进行归类。发生频率是指在一定时期内操作风险损失事件发生的数目，损失强度是指操作风险损失事件发生时导致的财务损失。根据操作风险发生频率和所产生的损失强度，可以将操作风险分为四种类型(图1所示):A类型为低损失频率、低损失强度风险;B类型为高损失频率、低损失强度风险;C类型为高损失频率、高损失强度风险;D类型为低损失频率、高损失强度风险。运用此种分类方法，可以在新资本协议给出的八种产品线(公司金融、交易和销售、零售银行业务、商业银行业务、支付和清算、代理服务、资产管理、零售经纪)的基础上，对每一种产品线面临的操作风险进行分类，也可以对5巴塞尔新资本协议6给出的七种操作风险损失事件类型的每一种进行操作风险分类。
31保险在管理流程中的地位。一般而言，操作风险有效管理流程包括操作风险目标与标准设定、风险识别、评估、控制与缓释、调查/评估与偏差分析等步骤，然后是管理流程循环的反复。
收稿日期:2006-10-10
作者简介：曲绍强(1962))，男，山东烟台人，山东工商学院副教授，高级经济师，西安交通大学博士研究生;
王晓芳(1958))，女，陕西西安人，西安交通大学教授，博士生导师，博士后。
101
经济问题2007年第3期
商业银行根据风险与收益平衡的原则和本机构特点，确定本机构的操作风险目标与标准称为操作风险目标与标准设定。风险识别就是详细说明银行中每项业务、流程或部门的风险状况和风险程度。商业银行根据所列出的潜在操作风险情况来评估自己的操作和业务活动称为风险评估。风险控制与缓释是指银行综合考虑所面临的操作风险、机构的经营目标、风险的承受能力和风险管理能力，选择合适的操作风险管理策略和工具，对其所面临的操作风险进行处理的过程。调查/评估是对商业银行采取风险控制与缓释行动后残余的操作风险进行分析与度量。最后一步偏差分析则是将残余风险同风险控制与缓释行动所预期达到的风险水平，以及风险标准和风险目标之间的水平进行比较，为以后的管理提供支持。
对于控制与缓释风险，有多种选择，它通常包括接受风险、缓释风险、转移风险、避免风险。
对于A类风险，由于损失频率和强度较低，属于能够有效控制和对银行影响较小的风险，银行通常会选择接受其并以自身资本作为承担可能损失的准备，同时加强内部操作风险的管理。B类风险主要是银行在日常经营过程中发生失误和错误而引起损失的风险，由于它发生频率较高，银行可以对其发生进行预期，其损失也可被定位为/预期0损失，纳入产品成本之中，即银行可以在内部处理或借助保险达到缓释风险。由于它可/预期0，对其进行内部管理或采用保险会很有效。但应注意，由于B类风险发生的概率大，若疏于管理，此类风险也可以危及银行的财务。C类风险在理论上是存在的，但在银行的实际工作
中发生的可能性较小，因为作为/理性人0的商业银行不会允许此类事件发生，它们会首先选择避免此类操作风险。虽然规避风险是一种消极的管理策略，但在特定条件下，它也不失为一种有效的风险管理策略。若无法避免，则可通过风险控制机制将此类风险转移为其他几种类型的风险。D类属于低损失频率、高损失强度风险类型，对此类型风险，虽发生概率很小，但存在潜在重大损失，而且并非所有风险事件都是可控的，例如自然灾害。若此类风险发生且控制不当，它可以使银行出现财务困境或使银行倒闭。应特别重视此类风险。银行可以采用风险转移工具或措施来减少或消除此类操作风险带来的损失，同时也可以彻底将此类操作风险转移给第三方，或采用规避风险的策略(图2提供了何时采用何种控制机制的说明)。
采用风险转移技术可以保证银行在损失发生后得到部分或全部的补偿，从而有效减轻或避免操作风险造成的损失水平。目前，被广泛认可和采用的操作风险转移技术为业务外包和操作风险保险。业务外包就是将风险与收益不匹配或者难于控制的业务转移出去，它转移的是业务活动。保险是一种最常见的操作风险转移技术，对操作风险而言，它转移的是业务活动的结果，可用来对银行提供一种操作风险方面的经济保证。保险在管理流程中占有重要的地位。操作风险研究论坛保险工作小组在其提供给巴塞尔银行监督委员会的一份报告中指出:/保险的主要角是将一种风险或多种风险带来的财务影响从一方转移到另一方。,，它有效地将不确定转化为确定。0同时又指出/在一定程度上保险可以减少损失的财务后果，因而可以被看作是缓释风险的一种工具0。这说明保险在操作风险管理流程中，在一定程度上既可以作
为风险转移工具又可以作为风险缓释工具。当前，在一个高度竞争的环境中，将风险转移给保险人可以使银行现金流量变得更平稳，这将有助于提高银行的业绩，防止财务危机发生。
二、采用保险对操作风险进行有效管理的理论依据和操作风险的可保性
11理论依据。保险是一种社会化的安排，通过它,/被保险人0将风险转移给/保险人0以集合损失资料，这样，就可用统计方法来预测损失，并用所有风险转移者缴纳的资金(保险费)来支付损失。保险提供两种基本服务，一是通过赔偿被保险人的经济损失，帮助个人和机构在被保风险事故发生时避免经济危害；二是降低预测个人将来结果的不确定性，减少个人无力预测的烦恼。保险的数理基础为贝努里大数定律：设某随机事件A的预期发生可能性为P(A)；在n次观察中，该事件的发生次数为r，则r出现的相对频率是r/n，它与预期P(A)之间的差不应大于任意指定的正小数E的概率；在n y]时，其极限为1，即limP(|r/n-P(A)|<E)=1。
笔者认为对操作风险管理时采用保险有着坚实的理论依据:
第一，商业银行采用保险，可以利用保险人具有把面临同样风险的银行资源和风险集中一起的优势，从而享用统计学上大数定律所带来的好处。
根据大数定律，当具有相同风险且相互独立的投保风险数目增加时，保险人控制的用于进行赔付的资源
增长率高于风险带来的损失增长率，投保数目越多，保险人赔付能力越强，即保险人具有集中资源优势。利用此优势，保险人可以利用那些未发生损失的投保人所缴付的保费去赔付少数发生损失的投保人，即少数人的损失由多数人缴付的保费来承担了。在风险集中方面，大数定律蕴含着当具有同质的、相互独立风险的投保风险数目不断增加时，每份保险的平均损失会下降并趋近于损失的期望值。因此，同类风险投保数目越多，保险人对未来某一时间段内的预期损失、预期索赔额的确定就越准确，这样，风险就被事实上的确定性替代了。另外，绝大多数保险人都采用多种风险管理工具组成的组合，可以将风险分散到其他的没有关联的风险组合中去，从而将风险分散化。
上述保险人具有的优势可以为银行带来使现金流更加平稳和避免灾难性后果发生的好处。首先，由于巨额或意外的操作风险损失会使银行的现金流量出现较大波动，进而影响银行的收益状况。银行通过购买操作风险保险，可用确定的保费替代因意外的操作损失而出现的现金流波动。其次，商业银行作为中介性机构，投资者、客户乃至公众对其/信心0是其安身立命之本。若银行因操作损失而发生灾难性后果或导致潜在的破产可能，势必会使人们对其丧失/信心0,
102
曲绍强，王晓芳：保险在缓释商业银行操作风险中的作用探析
发生撤资、业务萎缩、人员流失或清盘等情况。若银行购买操作风险保险，可以用保险弥补操作风险造
成的损失，使人们对其/信心0不变。
第二，商业银行采用保险可以享用保险人在风险管理方面的优势。保险人的核心业务是管理风险和为风险造成的损失融资。大的保险人在获取数据、经验和规模效益方法往往比银行有比较优势。因此，银行若通过购买保险将一部分风险管理工作转移给保险人，从成本的角度讲将更加有效，因而可以享用保险人在服务效率方面的优势。在监督方面，由于现代银行的复杂性，投资者、客户乃至公众会发现自己对银行进行监督以使其符合要求将很困难，解决这一问题的一种有效方法就是要求银行购买保险，让保险人承担对银行在风险管理方面的监督职责，而保险人由于利益关系，也乐于对银行实行风险管理监督。
第三，商业银行采用保险可以减少预期税收支付。根据财务理论，当商业银行采用累进税率时，采用购买保险形式与使用内部资本形式对风险进行弥补相比，前者的预期税收支付较低。这主要是因为：一是保险人的税收优惠可以部分转移给银行，二是来自对折旧资产的税务处理。
银行为什么用db2数据库
21可保性。理论上利用保险可以缓释商业银行的某些操作风险，但实际中保险的采用还不是十分理想。根据美国2004LDCE项目披露，虽然在获有保险赔付的损失事件中，保险赔付率达6318%，但在所有\10000美元的损失事件中只有212%的损失事件获得了保险赔付。其中主要原因之一是有些操作风险没有投保。笔者认为是否采用保险，关键是看具体的操作风险是否具有可保性。根据保险理论，风险的可保性取决于以下主要因素:(1)有足够多的相似风险载体单位：即必须包含大量的风险投保数目并且同一
组风险被保事件应在特征上达到/合理相似0。(2)发生的损失是偶然的：即损失必须是随机事件，投保人无法影响被保事件。(3)不会发生大灾难：即发生灾难性损失的概率很小。(4)损失是确定的：损失发生的时间、地点和损失金额必须是确定的。
(5)损失的概率分布是确定的：即必须具有一定合理精确度的可确定的损失概率分布。(6)损失的潜在严重性大，但概率不高(经济可行性)：即虽然潜在损失较严重，但相比之下保险成本较低。
根据操作风险的定义及分类，某些具体操作风险满足上述的特征，而某些并不满足。相信随着风险测量技术的发展，还会有更多的具体操作风险满足上述特征，因而可以利用保险作为缓释这些操作风险的工具。目前国际上对利用保险作为缓释操作风险的工具非常重视。除了采用火灾保险、第三方责任险等传统保险品种用于操作风险管理外，还设计了许多新的保险品种用于缓释商业银行能够明确归类的操作风险。如忠诚保险用以覆盖员工的不诚实行为、违约行为或欺诈行为而导致的损失；电脑犯罪保险用以覆盖电脑故障及操作错误、病毒发作和电子交流过程失败导致的损失；专业建议赔偿(ProfessionalIndemnity)用以覆盖拙劣建议可能导致的客户投诉，甚至是法律诉讼损失；未授权保险用以覆盖未授权交易(例如隐瞒的交易、错误记录交易)使投保人造成的损失；就业责任保险用以覆盖因违反就业法而产生的损失；等等。
我国目前可用于操作风险的保险品种不多，主要有财产保险基本险、财产保险综合险、财产一切险、计算机保险、公众责任险、雇主责任险和工伤责任保险等。
虽然保险对操作风险管理的作用在加大，但保险作为操作风险管理的一种缓释技术，对其如何完善，如何评估其对操作风险资本要求的影响研究还在继续。
三、结论与建议
综合上述，可以得出如下结论:(1)在操作风险管理过程中，保险是转移和缓释操作风险的有效工具之一。随着人们对它从理论到实践的认识的逐步深入，它必将在操作风险管理过程中发挥越来越大的作用。(2)到目前为止，保险还不是一个十分令人满意的风险管理工具，它还处在不断发展与完善的过程中，对此要有清醒的认识。(3)作为/理性人0的商业银行是否利用保险作为缓释操作风险的工具，关键是看利用保险所带来的边际收益是否超过由此产生的边际成本。
为了促进我国银行业的健康发展，减缓操作风险对银行业的侵害，提出如下建议:(1)银监会应会同央行、各商业银行及各保险机构，经过充分协商，根据我国的国情出台操作风险管理指引，推动商业银行建立一套相对完整的操作风险的管理体系，覆盖操作风险的识别、评估、缓释、监控、报告等环节，确认保险在操作风险管理中的作用。(2)银行要对员工进行加强操作风险管理理念的教育，使员工充分认识到合理地利用保险可以使银行的现金流更加平稳，可避免灾难性事件发生，增加银行的价值。商业银行要向相关利益者宣传保险可以控制和监督的作用。(3)各商业银行要在完善内部控制的基础上，着手建立与信用风险和市场风险相一致的操作风险管理框架，将所有的业务部门和支持性部门都整合在操作风险
的管理框架中，加强具体操作风险的界定问题。在尽可能的情况下将保险管理者置于银行组织结构内，要么在银行风险管理部门工作，要么能与银行风险管理部门密切接触，这样会使保险决策与银行的风险管理目标更加一致。
(4)各商业银行要充分搜集与操作风险管理有关的各种数据，并将数据及时传递给监管当局和保险机构，做到信息共享。(5)各保险机构要壮大自己的势力，密切地与监管当局、商业银行保持联系，利用自己的风险管理优势，根据银行提供的数据，加强操作风险保险的新产品研发工作，在合同的标准化上面下功夫，争取在操作风险管理方面发挥更大作用。
参考文献:
[1]巴塞尔银行监管委员会1统一资本计量和资本标准的国
际协议：修订框架[M].北京：中国金融出版社,20041
[2]特瑞斯#普雷切特，琼#丝米特.风险管理与保险[M]1北
京：中国社会科学出版社,19981
(责任编辑：韩克勇)
103
经济问题2007年第3期