后危机时代我国保险业 操作风险及其控制 。 西南财经大学 卓志 2013年7月 昆明

引言 1、许多重大科技灾难与人的操作行为（如疏失）有关。Three Mile Island(1979)，Space Shuttle Challenger(1986)King’s Cross Fire(1987)；Milford Haven(1994)。 2、金融保险领域的不少风险与人的操作行为（如疏失）同样相关。Barings Bank collapse(1995)，LTCM（1998，Lehman Brothers ，Holdings Inc.(2008），AIG（2008)。 3、值得关注与思考的课题：操作风险以及控制或者管理？？ 4、保险业操作风险及其管理与其他行业企业等比较，有何特殊性？ 5、本文抛砖引玉，作出探讨，引起大家关注和更深入研究。

（一）认识操作风险 （二）操作风险存在性 （三）保险业操作风险及其意义 一、保险业的操作风险及其存在性解释 （一）认识操作风险 （二）操作风险存在性 （三）保险业操作风险及其意义

（一）认识操作风险 操作风险是指由于不完善或失灵的内部程序、人员和系统，或外部事件导致损失的风险。 《资本计量和资本标准的国际协议：修订框架》(BaselⅡ)

（二）操作风险的存在性 操作风险指由于操作流程不完善、人为过错和信息系统故障等原因导致损失的可能性。 操作风险从事实上感觉存在？为什么存在？原因众多，无论信息系统还是操作流程等其他因素导致，但是，系统与程序设计，流程完善等，均由人完成，均由有控制。因此，这种意义上，操作风险最深层次和最核心隐蔽的是人的行为风险。 从人的行为角度的分析操作风险是存在的。人是有限理性的，经济人：理性经济人命题存在以下的假设错误：假设人是自私和追求享乐主义的；假设人是物质的、缺乏主观意愿的；假设信息是充分和完全的；假定选择者的偏好体系稳定的。有限理性：西蒙在其《管理行为》和《人、社会和理性模式》两本书中，批判完全理性假设的同时提出了更为真实的理性假设——有限理性。他认为，人们只能在决策过程中容易寻求满意解而难以寻求最优解，“行为主体打算做到理性，但现实中却只能有限度地实现理性”。经济人在接收、存储、检索、处理信息以及语言运用等方面的认知能力不足会影响人的抉择；哈耶克（Hayek）的制度演进理论在设定理论分析前提时，强调每个人都有着某种“理性不及的无知状态”。

（二）操作风险的存在性 人是有限理性的，为什么？ 理由在：知识不完备；认识能力有限，记忆能力有限，信息处理能力有限，感知能力有限等；人不能够保持永远的有条理和稳定的偏好体系。原因：信息因素；心智成本；非理性因素等。 因此，人依靠经验解决问题；决策非追求最优，而是满意；决策环境影响决策；决策标准和目的是主观的，个人特征与决策环境会影响个人决策。 有限理性下的个体存在如下偏误：

（二）操作风险的存在性 —有限理性预测偏误 小数法则：人们容易在概率抉择过程中低估小样本数据所存在的不可靠性以及它们之间的内在误差。 随机性偏离：人们常常观察到最近的概率结果就会去主动臆想距离最近概率结果的可能预期值。 后检概率：在现实的市场中，由于受各种因素的影响，人总是偏向于赋予近期的信息较大的权重而容易忽视相对早期的信息，从而影响个人对风险的主观判断。

（二）操作风险的存在性 —有限理性认知偏误 可获得性差异：人们在缺乏做出明智判断所必需的信息时，可能使用的若干具有普遍性的推理规律，即捷思法。 模糊性厌恶：当行为人面对客观存在的不确定性和客观上是确定的但是由于人们自身的主观认知能力的局限性而导致的主观不确定性时，行为人总是偏向于前者，喜欢接受客观的不确定性。 盲目过分自信：采用捷思法做判断的人通常对自己做出的判断表现得过于自信，表现为人们意识不到他们判断的前提假设本身就是不充分的。这种过分自信并在专家群体中表现得更加突出。

（二）操作风险的存在性 —有限理性信息偏误 信息的锚定与调节：人们在对不确定事件进行估计时，往往先以一个自然起始点作为基础进行初步判断，即“锚定”，然后再根据额外信息对该判断进行是适当的“调节”。 信号涟漪效应：信息中所呈现的符号特征在解码过程中存在信号的放大，一个很小的风险事件通过媒介的传导可能会产生很大的涟漪，而且逐渐其他更多的利益相关者将会被牵涉进入这个过程中。

（三）保险业操作风险及其意义 保险公司应当识别和评估经营过程中面临的各类主要风险，包括：保险风险、市场风险、信用风险和操作风险等。并进一步明确操作风险指由于操作流程不完善、人为过错和信息系统故障等原因导致损失的可能性。 《保险公司风险管理指引（试行）》第15条 保险业中，保险企业在经营管理的各个环节都易受到内外部环境的影响；保险理论界过去多注重实体性风险管理，对人为风险研究不多，多关注于承保风险、信用风险和市场风险的研究，而操作风险却鲜有人问津；操作风险涉及范围广、难以计量，又与多种风险交叉共生，很难对其实施风险管理。但消极回避并不是上策，积极应对才是理智的选择。

（一）保险业操作风险管理现状 （二）保险业操作风险的特点 （三）保险业操作风险的表现与传导 二、保险业操作风险分析 （一）保险业操作风险管理现状 （二）保险业操作风险的特点 （三）保险业操作风险的表现与传导

（一）保险业操作风险管理现状 对操作风险重视但缺少管理方法与技术 对操作风险有认识但不重视管理 对操作风险有感受无概念 对操作风险毫无意识 为什么保险业鲜有人问津操作风险？原因如下： 第一类 对操作风险毫无意识 第二类 对操作风险有感受无概念 第三类 对操作风险有认识但不重视管理 第四类 对操作风险重视但缺少管理方法与技术

（一）保险业操作风险管理现状 与保险业忽视、疏忽、迷茫于操作风险管理相对照的却是保险业操作风险时有发生与损失： AIG 衍生品交易问题导致流动性不足 新华人寿 违规运用资金被立案 中国平安 曾经出现的高管薪酬风波 金盛人寿 与AXACRIB发生的再保险交易

（二）保险业操作风险的特点 1. 群体性特征非常明显 操作风险的发生固然具有很强的主观倾向性和内在的稳固性，同时受到外在群体的价值、信仰、文化的冲击影响较大。我国保险企业内尚未形成稳定的价值观、道德标准、风险取向。一旦群体的价值取向或者行为规范发生了扭曲或偏离，则很容易发生操作风险并在群体中传染。 2004年，中国人寿保险股份有限公司沈阳市分公司虚构永泰团体年金保险业务。

（二）我国保险业操作风险的特点 2. 操作风险多源于个体的有限理性 在做出决策和实施行为时一般受到时间、环境、能力和信息不确定等条件的约束，产生认知偏差，进而使其选择结果和行为伴随着各类显性和隐形的操作风险。 2007年，瑞福德健康保险股份有限公司在利益的诱导下超范围经营。华泰人寿保险公司变相提高保证利率。

（二）我国保险业操作风险的特点 3. 操作风险的发生具有明显的内生性 除自然灾害、恐怖袭击等外部事件引起的操作风险损失外，大多数操作风险是保险企业的内生风险，且多与保险企业独特的内部风险环境有关。 一旦在制度、流程的某方面出现缺陷或是漏洞，保险企业内部“被严格控制”的幻觉被打破，潜在的操作风险遂突发为现实的操作风险。

（二）我国保险业操作风险的特点 4. 与其他风险具有密切的关联性和交融性 保险企业的操作风险与承保风险、市场风险、信用风险在保险企业的经营中常常地交织在一起，很难清晰地将他们加以区分。 我们在对一些保险企业的风险案例分析的过程中发现，某一操作风险的损失结果，同时又是其他另一类风险损失事件的诱因。

（二）我国保险业操作风险的特点 5. 操作风险难于计量 在不同环境下，风险事件的规模和发生的可能性都是不同的。但最大的困难在于，由于操作风险与人的因素密切相关，人们总是隐藏自己所犯的错误，而企业处于企业声誉的考虑，也总是大事化小，小事化了，从而影响到数据的收集和其真实性。

（二）我国保险业操作风险的特点 6. 操作风险的多样性和复杂性 从风险的涉及范围和内容来看，操作风险涉及保险企业经营管理的方方面面。 从形成原因复看，更多的是由于员工的非理性行为或是委托—代理关系中合同的不完备造成的。 从与企业的内部管理的关系看，操作风险的发生与企业的员工素质、公司治理、风险管理水平等因素密切相关。 每个保险企业的操作风险事件都被深深打上了各自企业的烙印，没有一套能完全照搬的操作风险管理标准。

（三）保险业操作风险的表现与传导 风险原因 风险度量 类型 具体表现 内部人员 业务流程及管理 雇员欺诈/犯罪 越权行为 操作失误 违反用工法 人员中断或缺乏 核保、核赔、保全失误 单证、财务操作违规 与外部不恰当的咨询和沟通 发生概率大，损失程度小 未授权、未报告、超限额的交易 欺诈、盗窃、贪污 通过计算机窃取商业信息、数据 重要员工的离职、健康和安全 发生概率小，损失程度大 业务流程及管理 支付/传输风险 文件/合同风险 估价/定价风险内部报告风险 执行风险 保单销售风险 数据分类、收集、处理不当 不恰当的广告或宣传 文件、资料使用或传递错误 代理人误导、未授权、违规行为 未对敏感问题及时进行披露 违犯监管规定、法规 险种的非技术性缺陷

（三）保险业操作风险的表现与传导 风险原因 风险度量 类型 具体表现 外部事件 业务流程及管理 发生概率小 损失程度大 系统开发和执行 犯罪 法律/公共责任外部风险 灾难/基础设施 政府、政策风险 外部的欺诈、盗窃 政治、军事事件对经营造成影响 自然灾害、意外事件对实物资产造成损失 发生概率小 损失程度大 业务流程及管理 系统开发和执行 系统失败 系统安全 IT系统缺陷、故障导致经营中断或受损 数据丢失、被窃取

（三）保险业操作风险的表现与传导

（一）监管机构的引领 （二）整合风险管理的有机部分 （三）基础工作 （四）具体举措 、 保 险 业 操 作 风 的 管 理 （一）监管机构的引领 （二）整合风险管理的有机部分 （三）基础工作 （四）具体举措

（一）监管机构应担当起保险企业操作风险管理的引领者 BaselⅡ对操作风险配置资本的要求及加强内部控制的需要。 SolvencyⅡ中明确了要对保险企业操作风险配置资本。 欧洲保险和职业年金监管委员会(CEIOPS）在QIS4中对操作风险的定义、数据收集、测量方法都进行了明确说明。 英国的金融管理局FSA也提出对保险业的操作风险管理提出要求。

（二）操作风险管理是保险业整合风险管理的重要组成部分 保险企业的风险包括承保风险、市场风险、信用风险和操作风险，这些风险之间存在着错综复杂的联系，因此保险企业在对这些风险所采取管理措施、提取的风险资本也都应考虑相关性、整体性，对其中的任何一种风险单独进行管理都是不科学、不经济的。

（三）数据的收集重要但不是全部，但现阶段要为操作风险损失数据收集做好铺垫 对操作风险的管理不能停留在损失数据的收集层面，损失数据的收集并不是操作风险管理中最重要的部分，谨慎、认真地分析操作风险的成因，采取有效的控制措施才是操作风险管理的根本。 我国的保险行业组织应牵头制订较为统一的数据标准，并在其IT系统设计、内部考核指标中考虑到操作风险损失。

（四）我国保险业操作风险管理现阶段的一些积极举措 首先，着重培养管理者特别是高层管理者对操作风险实施管理的意识，及操作风险管理对于保险企业稳定发展的重要性的认识。 其次，将操作风险损失纳入绩效考核体系，但更多的是应该在制度设计上诱导其不发生操作风险、制订合理的纠偏机制。

（四）我国保险业操作风险管理现阶段的一些积极举措 再次，保险企业可以借助一些外部的组织和机构来实施操作风险管理，一些专门的咨询公司、调查机构、数据分析处理公司都有较为丰富的经验。 最后，学习借鉴银行业和国外操作风险管理较为先进的保险企业的经验，结合自身情况构建操作风险的管理体系。

Thanks! 谢谢!