EBA欧洲银行-20080718survey_6页_168kb

总结：对 Société Générale 损失事件的反应：行业回顾结果

核心内容

本总结基于 CEBS 对欧洲经济区（EEA）内银行业对 Société Générale（以下简称 SocGen）“违规交易”事件反应的调查结果。该调查旨在评估该事件对其他银行的影响，以及其对银行运营风险管理体系、治理结构和内部控制环境的启示。调查结果与法国银行委员会和英国 FSA 的相关报告一致，强调了运营风险中“人为因素”的重要性。

主要观点

1. 运营风险的“人为因素”

   • SocGen 事件被广泛认为是运营风险中“人为因素”的典型案例。
   • 尽管没有银行的运营风险框架或内部控制系统被认为是完全无懈可击的，但健全的治理、运营风险管理文化和控制机制可以显著降低此类事件的发生概率。

2. 事件可能性与控制措施

   • 多数银行认为，虽然违规交易可能发生，但其影响在自身机构中将远低于 SocGen。
   • 内部控制环境和程序（如商业交易平台和控制系统）被认为能够早期识别此类事件，从而避免重大损失。
   • 银行特别关注与 SocGen 案件相关的特定产品/活动（如套利交易），并认为这些活动不在其业务范围内，因此类似事件可能性较低。

3. 运营风险管理与控制框架的改进

   • SocGen 事件促使大多数银行重新审视其内部流程和控制机制，特别是市场交易相关的流程。
   • 改进方向包括加强职责分离、提升 IT 控制、改善业务/管理惯例、增强监控与报告系统，以及优化风险升级机制。
   • 银行普遍认为，需要加强前台、中台和后台职能之间的协同与对齐，以提高交易确认和对账的质量。

4. 治理与组织文化的重要性

   • 银行普遍认同应提升高级管理层对运营风险的理解，特别是在交易领域。
   • 建立防止违规交易的文化、设置合理的激励机制、招聘和培训有责任心的控制人员被视为关键措施。

5. 欺诈意识与预警系统

   • 银行强调需要提高各级人员的欺诈意识，并增强对欺诈行为的识别和应对能力。
   • 建立集成且有效的预警系统，特别是在敏感流程和业务领域，被认为至关重要。

关键信息

对 AMA 模型的影响

• 外部数据的使用：由于 SocGen 不属于共享运营风险损失的行业联盟，因此其损失不会直接反映在使用联盟数据的 AMA 模型中。但因该事件为公开数据，将被纳入公共数据库，从而影响依赖公共数据的银行的资本计算。
• 情景分析与压力测试：多数银行将 SocGen 损失作为情景分析或压力测试的基础，以评估其对资本要求的影响。
• 资本影响：部分银行估计，将 SocGen 损失纳入 AMA 模型可能导致其运营风险资本要求增加几个百分点，甚至高达 20%。
• 模型稳健性：银行指出，使用高稳健性的参数估计方法是应对极端损失的关键。

监管机构的反应

• 强调定性要求：大多数监管机构认为，SocGen 事件不仅影响定量资本要求，也凸显了对运营风险管理与控制的定性要求的重要性。
• 修订监管规则：一些监管机构已开始审查或修订其监管规则和指南，以增强对运营风险的管理要求。
• 要求银行自查：监管机构要求银行进行专项审计，评估其内部控制体系是否足以应对 SocGen 所暴露的缺陷，并检查其情景分析和内部欺诈防范机制的有效性。

总体结论

SocGen 事件对银行业产生了广泛影响，促使银行和监管机构重新审视其运营风险管理与内部控制体系。尽管事件本身可能不会在所有银行中重复发生，但其暴露的问题和教训促使银行加强职责分离、IT 控制、业务流程监控、风险报告和欺诈预警机制。同时，监管机构也加强了对运营风险的定性管理要求，并推动相关规则的更新与完善。