Análisis de caso de medición del riesgo operacional

Caso 1: Discusión sobre la medición y gestión del riesgo operativo de los bancos comerciales en mi país

El Nuevo Acuerdo de Capital de Basilea enumera tres riesgos principales en la industria bancaria: riesgo de mercado, riesgo de crédito riesgo y operación de riesgo En la actualidad, los bancos comerciales de mi país han realizado una gran cantidad de investigaciones sobre el riesgo de mercado y el riesgo de crédito, y sus métodos de gestión son relativamente maduros. En comparación, la investigación sobre el riesgo operativo comenzó tarde y la atención es ligeramente insuficiente. . En la gestión del riesgo operativo, la medición del riesgo operativo es la clave. Los métodos avanzados de medición del riesgo operativo ayudan a mejorar el nivel de identificación, evaluación, control, mitigación, seguimiento y presentación de informes del riesgo operativo. Gestión de medición del riesgo operacional. Discusión preliminar.

1. Métodos de medición del capital por riesgo operacional proporcionados por el Nuevo Acuerdo de Capital de Basilea.

En el Nuevo Acuerdo de Capital de Basilea, el Comité identificó tres métodos diferentes. métodos que van desde fáciles a difíciles para medir el riesgo operativo e incorporar requisitos de capital por riesgo operativo en el cálculo de los índices de adecuación de capital de los bancos. Según el Acuerdo de Capital de Basilea II, existen aproximadamente tres métodos para medir el riesgo operativo: enfoques de indicadores básicos y enfoques estandarizados. . Enfoque) y Enfoque de medición avanzada (AMA).

1. La mayoría de los bancos que utilizan el método de indicador básico son bancos relativamente pequeños con un alcance comercial relativamente simple. conjunto para medir el riesgo operativo, y sólo se analiza el nivel de riesgo operativo global del banco, sin analizar su composición. El nuevo Acuerdo de Basilea propone utilizar como estándar el ingreso total promedio del banco en los últimos tres años y multiplicarlo por 15%. Sin embargo, los problemas con este método son: primero, carece de sensibilidad para medir el riesgo operativo; segundo, es difícil comparar directamente el riesgo operativo del banco con los riesgos operativos de otros bancos y de toda la industria bancaria; no hay forma de medir con precisión los riesgos operativos en diversas áreas de negocios o áreas de productos de los bancos. Este método no puede alentar a los bancos a mejorar la gestión del riesgo operativo.

2. Capacidades de recopilación y análisis de datos, este método divide a las instituciones financieras en diferentes líneas de negocios. Para cada línea de negocios, el capital requerido es B multiplicado por el coeficiente de exposición. Aunque este método es mejor que el método del indicador básico, la medición del riesgo operativo es mayor. detallado, pero es solo una simple extensión del método del indicador básico y no supera las deficiencias del método del indicador básico

3. Los métodos de medición avanzados se basan principalmente en la escala. carteras de negocios, este método requiere la recopilación de datos internos para cada línea de negocio y cada tipo de pérdida, y algunos de los datos también se pueden recopilar externamente. Este método implica principalmente la construcción de modelos para estimar la distribución de probabilidad del riesgo operativo dentro de un período determinado. En un período de tiempo (normalmente un año), estos modelos cuantitativos se pueden dividir en dos categorías principales según el punto de partida de la medición del riesgo operativo: modelos de arriba hacia abajo y modelos de abajo hacia arriba. El modelo de arriba hacia abajo supone que las condiciones operativas internas de la empresa La empresa no se comprende bien y se utiliza como caja negra para analizar su valor de mercado, ingresos, costos y otras variables, y luego el modelo ascendente calcula el valor del riesgo operativo después de realizar una investigación en profundidad sobre el riesgo operativo. condiciones de cada departamento comercial de la empresa y los eventos de pérdida de diversos riesgos operativos, los riesgos operativos de cada departamento se consideran por separado y finalmente se resumen como el riesgo operativo de toda la empresa. Vale la pena señalar que los efectos de medición de estos modelos aún no se han probado y aún no han surgido modelos verdaderamente maduros y precisos. La realidad en nuestro país es que es difícil obtener datos internos de las instituciones financieras y solo se pueden utilizar los informes anuales públicos de las instituciones financieras, por lo que es mejor adoptar un modelo de arriba hacia abajo.

II.Principales problemas existentes en la gestión cuantitativa del riesgo operacional de los bancos comerciales de mi país

Bajo el nivel de gestión actual de los bancos comerciales de mi país, es necesario establecer un modelo cuantitativo. del riesgo operativo con referencia al Nuevo Acuerdo de Basilea es un desafío. En concreto, todavía existen los siguientes problemas en el uso de modelos cuantitativos para resolver la evaluación y gestión de riesgos operativos:

1. Aún no se ha formado una buena cultura de gestión de riesgos y hay una falta de conciencia sobre ella. gestión del riesgo operacional.

La cultura de gestión de riesgos es un "factor blando" en el sistema de control interno y juega un papel muy importante en la operación y gestión de los bancos comerciales. La historia y la experiencia del desarrollo de la industria financiera muestran que la razón de los problemas en la gestión de riesgos no se debe a la falta de sistemas, políticas y procedimientos de gestión de riesgos, sino a la cultura corporativa atrasada, especialmente la cultura de gestión de riesgos, que no puede hacer que estos sistemas, políticas y procedimientos sean realmente eficaces. El análisis específico muestra que hay tres aspectos: en primer lugar, la atención al riesgo operativo es breve, la connotación y extensión del concepto de riesgo operativo no se han entendido completamente y no se presta suficiente atención al riesgo de mercado, al riesgo operativo, etc. En segundo lugar, existen fallas en el concepto de gestión del riesgo operativo, lo que da como resultado un marco de gestión del riesgo operativo incompleto, medidas de gestión inadecuadas y una tecnología de gestión única. En tercer lugar, no se ha formado una buena cultura de gestión del riesgo operativo dentro del banco. La particularidad de los riesgos operativos determina que si un banco quiere gestionar eficazmente los riesgos operativos, debe establecer una cultura de gestión del riesgo operativo internamente para todos los empleados. Una buena cultura de gestión de riesgos permite al banco gestionar eficazmente los riesgos operativos. Garantizar la eficacia de diversas medidas de control del riesgo operativo.

2. Divulgación de información insuficiente y gran brecha en los requisitos de análisis cuantitativo. En la actualidad, todos los sectores de la sociedad están prestando especial atención a los casos bancarios. Los bancos comerciales de mi país han incorporado operaciones legales y de cumplimiento en la evaluación de los sistemas de responsabilidad de objetivos comerciales de los gerentes de sucursales y las han vinculado a la asignación de diversos recursos. Debido a diversas consideraciones, algunos bancos adoptan la estrategia de "trivializar" una gran cantidad de riesgos operativos con pequeñas pérdidas y "procesar cuidadosamente" los riesgos con grandes pérdidas al informar, lo que dificulta que los responsables de la toma de decisiones comprendan verdaderamente las operaciones. situación real de los riesgos, especialmente aquellos riesgos operacionales con pérdidas pequeñas pero de carácter grave. La información no se puede cargar de manera oportuna y completa dentro del banco, y se pierde la oportunidad de tomar medidas tempranas. Las omisiones en las estadísticas y la presentación de informes sobre eventos de pérdidas por riesgo operativo obstaculizan el uso de herramientas de cuantificación de riesgos, no favorecen la identificación, evaluación y medición científica de riesgos y no pueden satisfacer las necesidades de desarrollo de la gestión de riesgos operativos.

3. Es difícil para el personal existente cumplir con los requisitos de gestión del riesgo operativo. El rápido desarrollo de la tecnología de la información y la ingeniería financiera ha mejorado enormemente el nivel de gestión del riesgo operativo y la eficiencia de la gestión de los bancos comerciales. Por lo tanto, contar con un grupo de gerentes que comprendan plenamente los riesgos operativos, dominen el uso de computadoras y tengan un amplio conocimiento de la gestión de riesgos es la base y el requisito previo para una gestión eficaz. Sin embargo, actualmente, los bancos comerciales de mi país tienen muy pocos riesgos operativos. Los talentos de gestión y el personal de riesgos existente todavía se centran en la gestión del riesgo crediticio, hay poca investigación en profundidad sobre la gestión del riesgo operativo y ni siquiera cuentan con las condiciones generales para los administradores profesionales del riesgo operativo. Actualmente hay una escasez de talentos integrales que comprendan tanto la tecnología informática como los conocimientos de ingeniería financiera, y mucho menos expertos con experiencia en gestión de riesgos operativos. Se puede decir que la falta de talentos es la mayor limitación para el desarrollo de la gestión del riesgo operativo en los bancos comerciales de mi país.

4. Una gran cantidad de recopilación y procesamiento de datos impone mayores exigencias al sistema bancario. El establecimiento de un modelo cuantitativo de riesgo operativo tiene requisitos claros en cuanto a la calidad de los datos, su integridad y el período de observación histórica. Para garantizar la eficacia del modelo, los bancos comerciales de mi país se enfrentan a una gran cantidad de limpieza de datos y trabajos de entrada complementarios. Al mismo tiempo, también necesitan establecer estándares de datos completos, estrictos y consistentes y las correspondientes plataformas de procesamiento de datos. que cumplen con los requisitos del modelo y formulan regulaciones de gestión de la calidad de los datos para garantizar la puntualidad, precisión y exhaustividad de los datos. Un trabajo de operación y mantenimiento del modelo tan enorme hace que el sistema existente enfrente severos desafíos.

3. Sugerencias para mejorar la medición y gestión del riesgo operativo de los bancos comerciales de mi país

A largo plazo, la medición del riesgo operativo de los bancos comerciales de mi país debería cambiar de principalmente. De cualitativo a cuantitativo, con cualitativo. Siguiendo el camino de la medición de riesgos moderna combinada con la cuantificación, formular un sistema de control interno y un sistema de prevención de riesgos para los riesgos operativos, seleccionar modelos apropiados de medición de riesgos, medir y predecir científicamente los riesgos operativos y minimizar las pérdidas causadas. por riesgos. Específicamente, los bancos comerciales de mi país pueden mejorar el nivel de medición del riesgo operativo desde los siguientes aspectos:

1. Elegir métodos de medición con flexibilidad. Se pueden utilizar el método de indicador básico, el método estándar, el método de medición avanzado, etc. para medir el riesgo operativo. Sin embargo, estos métodos tienen sus propias características y deben seleccionarse en función de las condiciones reales:

El básico. El método del indicador no es una forma eficaz de medir el riesgo operativo. La ventaja de este método es que es simple y fácil de implementar, pero el método del indicador básico no es adecuado como herramienta principal para medir el riesgo operativo de los bancos comerciales en mi país. Las razones principales son: En primer lugar, la conexión entre la exposición al riesgo operativo y los ingresos totales no es estrecha.

En segundo lugar, un solo indicador no puede reflejar con precisión riesgos operativos complejos. Por lo tanto, el método del indicador único no es un método eficaz para medir el riesgo operativo y sólo puede utilizarse como método en la etapa inicial de gestión de la medición del riesgo operativo. La adopción de este método de baja sensibilidad aumentará los requisitos de capital y no favorece la mejora del nivel de gestión del riesgo operativo de los bancos comerciales de mi país.

El método estandarizado puede utilizarse como objetivo a corto plazo de la gestión cuantitativa de los riesgos operativos de los bancos comerciales de mi país. Desde un punto de vista técnico, el método estándar no es complicado, pero los bancos que lo utilizan deben cumplir una serie de criterios de elegibilidad además de cumplir los requisitos de las "buenas prácticas de riesgo operativo": En términos de medición y reconocimiento del riesgo, es necesario se deben establecer perfiles de riesgo. Se debe establecer un sistema de informes que rastree los datos sobre los riesgos operativos por tipo de negocio, departamentos de auditoría independientes y procedimientos de control y gestión del riesgo operativo en términos de gestión y control de riesgos, y la junta directiva y la alta dirección deben establecerse. participar activamente en el sistema de gestión de riesgos Documentos completos, etc. Estos son actualmente difíciles para los bancos comerciales de mi país, pero no son inalcanzables. Necesitan trabajar duro para fortalecer la gestión del riesgo operativo.

El método de medición avanzado es el objetivo final de la gestión del riesgo operativo de los bancos comerciales en mi país. El nuevo Acuerdo de Basilea estipula que los bancos que utilizan el método de medición avanzado deben cumplir requisitos más estrictos además de los estándares de calificación del método estándar: deben establecer un buen sistema interno de información de pérdidas y una base de datos de pérdidas en términos de medición y reconocimiento de riesgos, y contar con sistemas operativos. capacidades de métodos de medición de riesgos y empleados que dominen los métodos de medición, tengan procedimientos para identificar uniformemente eventos en diferentes períodos, etc. en términos de gestión y control de riesgos, deben pasar "backtesting" y establecer los datos de pérdidas y los resultados del cálculo de los datos como riesgo; informes de estado, informes de gestión, capital interno Configurar la base para el análisis de objetivos y riesgos. En la actualidad, los bancos comerciales de mi país carecen de experiencia en la gestión científicamente cuantificada de riesgos operativos y tienen una acumulación insuficiente de datos sobre pérdidas, por lo que aún no tienen la capacidad de utilizar este método. Además, el alto costo de aplicación de este método también aumenta la dificultad de implementar métodos de medición avanzados. Sin embargo, como método popular que los bancos extranjeros activos discuten y utilizan activamente, este método merece nuestra mayor atención.

Dado que los diferentes métodos de medición tienen diferentes ventajas y desventajas, un uso integral de diferentes métodos para el juicio y la referencia mutua puede ser el método más eficaz. En la actualidad todavía existen diferencias y debates considerables sobre el modelo de riesgo operacional, pero una cosa es igual, es decir, el objetivo básico es el mismo, que es medir las posibles pérdidas causadas por el riesgo operacional, asignar el capital en consecuencia y proponer la gestión Un enfoque de riesgo operacional. En este proceso de cálculo, el enfoque es determinar los departamentos y áreas donde ocurren diferentes tipos de riesgos operativos, la posibilidad de que ocurran dichos riesgos y las pérdidas que pueden resultar de la ocurrencia de dichos riesgos.

Por ahora, debemos basarnos en el uso del método de indicadores básicos, esforzarnos por mejorar los niveles de gestión y acercarnos al método estándar lo antes posible. Al mismo tiempo, debemos crear activamente las condiciones para hacerlo. Intente audazmente utilizar métodos avanzados. Al mismo tiempo, se recomienda que dentro de los bancos se puedan considerar y utilizar en conjunto múltiples métodos de medición según los diferentes negocios. Por ejemplo, para empresas minoristas, empresas de pagos y compensación, agencias, fideicomisos y empresas de gestión de activos con riesgos operativos relativamente altos, fortalezcan la recopilación y clasificación de datos de pérdidas y se esfuercen por adoptar métodos avanzados de medición del riesgo operativo adecuados para ellos en la medida de lo posible. ; para riesgos operativos relativamente altos Las empresas corporativas más pequeñas y las empresas institucionales se pueden medir utilizando algunos métodos simples, como el método estándar. Las estrategias de medición flexibles ayudarán a los bancos comerciales de mi país a mejorar sus niveles de medición de riesgos y promoverán la exploración y aplicación de métodos avanzados de gestión de riesgos.

2. Fortalecer la construcción de información, introducir o desarrollar activamente sistemas de gestión de riesgos operativos y mejorar las capacidades de medición de riesgos operativos. En la actualidad, debido a que a los bancos comerciales de mi país les resulta difícil subdividir los tipos de negocios de acuerdo con los requisitos del nuevo acuerdo, sólo pueden utilizar el método de indicador básico más simple para calcular los requisitos de capital para el riesgo operativo, lo que no está en línea con el "sistema de gestión del riesgo operativo del banco" en el nuevo acuerdo. El principio de que "la estandarización y la complejidad deben ser proporcionales a su perfil de riesgo" tampoco favorece la mejora de los índices de adecuación del capital. La introducción activa o el desarrollo de sistemas de gestión del riesgo operativo son una solución. importante manera de mejorar el nivel de medición del riesgo operativo de los bancos comerciales de mi país.

Aunque los actuales métodos internacionales de medición del riesgo operativo aún no están maduros, muchos bancos, empresas consultoras y empresas de software profesional han lanzado algunos sistemas de gestión del riesgo operativo. Los más comunes incluyen el sistema Horizon de JPMorgan Chase, el sistema OpVant age de Algo y el sistema OpRisk Suite de Comit. , sistema de gestión de riesgo operacional de SAS, etc. Al introducir estos sistemas de gestión, es necesario prestar atención a si el diseño del sistema es coherente con las características comerciales del propio banco y la autoridad, verificabilidad y escalabilidad de la tecnología modelo utilizada en el sistema. Además, el sistema de gestión de riesgo operativo se puede personalizar según la situación real del banco mediante la subcontratación o la contratación de empresas consultoras. Sin embargo, independientemente del método que se adopte, siempre es necesario establecer la idea de una gestión integral del riesgo, considerar plenamente la relación entre la gestión del riesgo operativo, la gestión del riesgo de mercado y la gestión del riesgo crediticio, y prestar atención a la integración de varios sistemas de gestión de riesgos.

3. Fortalecer la construcción de una cultura de gestión de riesgos. Una cultura de riesgo avanzada puede prevenir eficazmente los riesgos operativos y también es un fuerte apoyo para la medición científica del riesgo operativo. Los riesgos operativos cubren una amplia gama y son diversos, involucrando a varias áreas de negocios del banco. El personal de todos los niveles es responsable de controlar los riesgos operativos, lo que requiere que todos los empleados del banco comprendan completamente la importancia de prevenir los riesgos operativos, especialmente la alta dirección. tener una comprensión completa y clara de los riesgos operativos. Primero, debemos fortalecer la construcción de sistemas de control interno, rediseñar los procesos de negocios basados ​​en la gestión de riesgos y evaluar y reexaminar completamente la aplicabilidad y operatividad del sistema, así como la efectividad de la prevención de riesgos. En segundo lugar, es necesario mejorar las capacidades de control de riesgos del personal para que todos los empleados tengan una comprensión clara de las políticas de gestión de riesgos operativos de la oficina central, tengan suficiente comprensión y dominio de la sensibilidad al riesgo, los niveles de tolerancia y los métodos de control, y los tengan reflejados en los negocios. actividades. En tercer lugar, debemos mejorar integralmente los estándares morales, el conocimiento de los riesgos, la competencia empresarial y otras cualidades de los empleados, especialmente mejorando la conciencia de gestión del cumplimiento de los empleados de base. Cuarto, se debe establecer un plan completo de continuidad del negocio para reducir el impacto de los desastres en las operaciones bancarias normales. En resumen, la construcción cultural del riesgo operativo es crucial para crear un buen entorno de gestión y control del riesgo operativo. Establecer una cultura de control interno para el riesgo operativo puede crear un buen entorno de medición del riesgo operativo y crear un buen "suelo" para la medición del riesgo operativo.

4. Reservar talentos activamente. Entre los muchos elementos de la gestión del riesgo operacional, las personas son el factor más decisivo, porque la identificación, prevención, control y gestión de los riesgos operacionales involucran una amplia gama de campos y conocimientos, y requieren un gran dominio de idiomas extranjeros y matemáticas. estadísticas, así como familiaridad con varios negocios bancarios talentos compuestos de alto nivel. Por lo tanto, debemos adherirnos a un enfoque orientado a las personas, mejorar integralmente la calidad de los empleados, cultivar y establecer un equipo de gerentes de riesgo operativo integrales y de alta calidad lo antes posible y comprometernos con soluciones eficientes, de alto nivel y avanzadas. gestión del riesgo operacional. En primer lugar, es necesario equipar a los profesionales de la gestión del riesgo operacional y fortalecer la capacitación del equipo gestor del riesgo operacional. El segundo es establecer un sistema para el nombramiento de administradores de riesgos operativos con certificados y estándares laborales estrictos para garantizar que los administradores de riesgos puedan ser verdaderamente competentes en la responsabilidad de gestionar los riesgos operativos y desempeñar su debida función de gestión. En tercer lugar, podemos reclutar abiertamente un grupo de talentos profesionales altamente capacitados en gestión de riesgos operativos, aprovechar al máximo sus funciones de monitoreo integral de los riesgos operativos de línea y establecer un mecanismo de incentivos eficaz. Es necesario implementar la supervivencia del más fuerte a través de incentivos razonables y mecanismos de restricción, promover la competencia por el empleo, establecer un sistema de gestión de personal que permita a las personas entrar y salir, promover y degradar, promover el flujo ordenado de talentos, asegurar que las personas puedan hacer el mejor uso de sus talentos y formar presión profesional.