關鍵風險指標在壽險公司操作風險管理工作中的實踐

金 鋒

一引言

過去的一年，伴隨著壘球化金融危機的蔓延，風險管理對一個企業乃至一個行業健康發展的作用顯得愈加重要。近年來中國保監會—直致力于制定和推動保險行業全面風險管理體系和制度，保持行業健康穩定發展；各家保險公司也在關注保費利潤的同時，大抓風險防范，摸索出了一套經驗和方法。

風險管理體系(主要包含信用風險、市場風險和操作風險)是一個內涵和外延都非常廣大和復雜的體系，而保險行業的風險管理體系相對于銀行風險管理體系而言還有許多探討和完善的空間。本文旨在介紹關鍵風險指標在操作風險中的工作原理、建立原則和如何應用于壽險公司操作風險管理實踐，希望它能成為壽險公司具體量化操作風險的參考工具和方法。

二工作原理

在操作風險管理中，管理部門希望將抽象、復雜的操作風險轉變為直觀、簡單的數字，對操作風險進行量化。通過量化的手段和方法，可以直觀的反映操作風險現狀，便于觀察操作風險變動情況。關鍵風險指標就是一種操作風險定量分析方法。

關鍵風險指標(KRI--Key Risk Indicators)是用于風險評估和監測的重要工具。風險指標是在一定風險管理框架中，對業務活動和控制環境進行監控的指標體系。有代表性的控制評估活動只能定期進行，而關鍵風險指標則可日常監控，這有助于進行動態化的操作風險管理。這些指標包括：交易的失誤次數、職員流動比率、錯誤和遺漏的頻率以及嚴重程度等。當這些關鍵性操作風險指標參數值發生變化，達到或是突破一定限額時，保險公司就需要對該參數所反映或是代表的操作風險潛在領域實施預警管理，并分別按反映的問題程度不同向風險管理者、管理層和董事會報告，以及時制定和實施風險控制／緩解措施，最終使該指標參數恢復到原定的控制水平之內。

關鍵操作風險監測指標的建立基礎是假設操作風險大小與某些數量指標具有內在的緊密聯系，通過這些數量指標的變化可以反映出某些操作風險水平的變化，指標依附于某—產品線或實體中已識別的操作風險，具有可計量性和一定的預警功能，并能通過定義觸發水平，來引起管理層對指標參數值超過安全區間的操作風險的重視。也就是說指標具有風險敏感性，能深入洞察風險組合的變動情況。KRI是實現對操作風險識別、評估、監測十分有用的工具，保險公司內部一般由專門指定人員或風險管理者定義指標項目及其執行的程序。(International Associationof Insurance Supervisors 2003：：“Insurance Core Principles andMethodology”)

三關鍵鳳險指標體系建立原則

在選擇指標和構建整體指標體系時主要遵循以下四個原則；

重要性原則。指標的選擇要覆蓋當前整體范圍內的操作風險重點環節，可能不是面面俱到，但必須抓良操作風險易發的區域或者風險嚴重的區域

開放性原則。KRI體系是一個動態的、開放的架構，隨著保險公司業務的發展和風險偏好的轉移，指標的選擇也應不斷地作出相應的調整和完善

事前預警和事后計量相結合的原則。指標體系中的部分指標要對操作風險有預先警示的作用，部分指標要在事后對操作風險事件的損失情況有所計量，從而為保險公司達到高級計量法要求不斷積累操作風險損失數據

風險容忍原則。指標體系的建立并非要覆蓋保險公司業務線的所有操作風險點。根據成本效益原則，對部分操作風險可以不進行監測，但其損失必須進行計量

四關鍵風險指標的主要結構和應用

目前國際金融界對操作風險的分類并沒有統一的規定，世界各大保險公司的研究實踐中也從各個不同角度詮釋了對操作風險的理解。在此，以由RMA牽頭開發的KRI體系為例，簡要介紹KRI的主要結構和分類特征。RMA(Risk Management Associatiion)專業性風險咨詢企業與風險管理協會是金融業KRI體系研發行動的發起人。

借鑒巴塞爾委員會對銀行操作風險的分類方法，KRI包括：8個標準的業務線，細分成40個產品和服務組l 15個風險類別，46個業務功能單位、按產品特征和組織屬性功能分類(巴曙松，2003，《巴塞爾新資本協議框架下的操作風險衡量與資本合約束》；巴塞爾銀行監管委員會，2004，《巴塞爾新資本協議》)。KRI實質上是一個三維模型業務產品／服務線、風險分類和業務功能單位，三維模型中的每一個組合(產品／服務線、風險分類、業務功能單位)決定一個操作風險點，每一個風險都對應一個KRI，對該風險點風險水平進行度量，反映風險發生的頻率或損失強度或兼而有之。

根據指標的時滯性，KRI體系中的指標可以分為預警指標(1eadingindicator)、同步指標cconcurrent indicator)和滯后指標(1aggingindicator)(周光友、羅素梅，2005，《金融風險的度量與指標選擇》)。

預警指標。預警指標值的變化先于實際風險狀況的變化，參考這種指標可以發現“預先警示標志”，分析未來風險狀況及其對今后保險公司經營效益的影響，是對未來產生影響的操作風險監測指標

同步指標。同步指標值的變化同步于風險狀況的變化，它的變化時間與風險情況基本一致，用于定義“正在發生的風險”，其中潛在損失事件可能導致一家或者另一家機構產生風險

滯后指標。滯后指標用于反映或查找“歷史事件”，其值的變動時間往往落后于實際風險狀況的變動。同步指標和滯后指標可以顯示風險變動的總趨勢，并確定或否定預警指標預示的風險變動趨勢，而且通過它們還可以看出風險變化的深度

根據所監測操作風險的影響面和重要程度，KRI還可以分為核心指標、重要指標和普通指標三個層次。核心指標是代表涉及保險公司核心業務的主要風險的指標，重要指標是代表保險公司核心業務具體細分之下的業務風險的指標，普通指標是代表除核心業務之外的其他業務具體細分之下的業務風險的指標。某壽險公司采用了這種風險指標分類方法，將KRl分為核心KRI、具體的核心務KRI和具體的其他業務KRI三類。如下表所示(樣例)：

KRI實質上是一個三維模型，三維模型中的每一個組合(產品／服務線、風險分類、業務功能單位)決定一個操作風險點，每一個風險點都對應一個KRI。KRI體系中的每一個風險點均標明了其功效、內部可比性、外部可比性、簡易度和屬性，并根據業務性質對每一個風險點進行簡單描述，下表是RMA指標體系的一個簡單示例。

以壽險個人業務為例，KRI體系的風險點如下表(樣儷)：

同時，KRI體系對每一個風險指標進行編號、命名、分類，定性和描述，并將其與有關的已經有了明確定義的風險點相聯系，產生如下的KRI表格，每一個三維模型中的KRI均通過這種表格來進行定義。一個KRI可以對應多個風險點。

KRI的定義表格(樣例)：

五結論

綜上所述，關鍵風險指標是一種操作風險定量分析的方法，它有助于風險管理部門將抽象、復雜的操作風險轉變為直觀、簡單的數字，對操作風險進行量化?？紤]到不同公司在業務發展階段、管理水平和技術基礎方面的差異，關鍵風險指標在定義和實踐過程中需要結合企業具體實際情況具體分析，不能照搬照用。

最后，筆者認為保險公司在風險管理體系構建過程中，可以依據保監會相關監管要求、參照巴塞爾委員會定義的風險管理框架和指引，首先建立以操作風險量化管理為基礎的風險管理與資本配置體系，逐步提高市場風險和信用風險管理能力。