文章載入中... Loading Article...
FinanceFRM
FRM 操作風險與巴塞爾監管系列（一）
ClimbFlow
6 分鐘
操作風險（Operational Risk）是什麼？──從霸菱銀行倒閉談起
「一家擁有 233 年歷史的銀行，不是因為金融危機而倒閉，而是因為一個員工。」
1995 年，英國老牌銀行 Barings Bank（霸菱銀行） 突然宣告破產。
原因不是市場崩盤，也不是經濟衰退，而是一位交易員：
Nick Leeson
他原本負責新加坡期貨交易，但同時掌握交易與後台結算職責。
正常情況下：
- 前台（Front Office）負責交易
- 後台（Back Office）負責監督
兩者應該彼此制衡。
然而在霸菱銀行，Leeson 同時控制了這兩項工作。
結果：
他把虧損偷偷藏進著名的
88888 Error Account
最後虧損超過 8 億英鎊。
銀行瞬間倒閉。
什麼是操作風險？
Basel Committee（巴塞爾銀行監理委員會）的正式定義：
Operational Risk is the risk of loss resulting from inadequate or failed internal processes, people and systems or from external events.
翻譯成白話：
因為人、流程、系統或外部事件出問題而造成損失。
注意：
這個定義刻意排除：
- 市場風險（Market Risk）
- 信用風險（Credit Risk）
因為這兩項已經有自己的監管框架。
操作風險的四大來源
一、人員（People）
最直觀也最常見。
例如：
- 員工舞弊（Fraud）
- 錯誤輸入交易數據
- 違反合規規定
- 內線交易
案例：
Barings Bank 就是典型的人員風險。
二、流程（Processes）
銀行每天都有數萬甚至數百萬筆交易。
如果流程設計不良：
可能造成
- 錯誤付款
- 重複付款
- 文件遺失
- 控制失效
例如：
貸款申請流程缺少審核步驟，可能導致不應放款的人獲得貸款。
三、系統（Systems）
現代金融業本質上是科技業。
當系統故障：
後果可能極大。
例如：
- 交易平台當機
- 支付系統中斷
- 網路攻擊
- 資料庫損毀
著名的SWIFT Bangladesh Heist（孟加拉央行駭客事件）就是經典案例。
四、外部事件（External Events）
有些風險根本不在銀行控制範圍內。
例如：
- 地震
- 洪水
- 恐怖攻擊
- 疫情
- 大規模停電
COVID-19 就是一個典型例子。
為什麼操作風險這麼難管理？
市場風險至少有價格。
信用風險至少有違約。
但操作風險有個麻煩特性：
平常可能十年沒事。
一旦發生：
就直接數十億美元損失。
例如：
| 事件 | 損失 |
|---|---|
| Barings Bank | 約 13 億美元 |
| Société Générale Rogue Trader | 約 72 億美元 |
| JPMorgan London Whale | 超過 60 億美元 |
| Wells Fargo 假帳戶醜聞 | 數十億美元 |
因此：
操作風險管理其實是在防止：
「今天沒有事，不代表明天不會出大事。」
三道防線（Three Lines of Defense）
第一防線
Business Units
業務單位
例如：
- 交易部門
- 放款部門
- 財富管理部門
他們是真正創造風險的人。
所以：
第一個責任人也是他們。
第二防線
Risk Management & Compliance
風險管理與法遵部門
工作包括：
- 制定政策
- 監控風險
- 建立 KRI
- 執行 RCSA
他們不直接做業務。
而是負責監督。
第三防線
Internal Audit
內部稽核
角色更像：
公司的警察。
負責獨立檢查：
- 第一防線做得如何
- 第二防線有沒有失職
必須保持獨立性。
直接向董事會或 Audit Committee 報告。
為什麼監管者這麼重視治理？
因為幾乎所有重大操作風險事件最後追查下去都會發現：
問題不是模型。
不是市場。
而是：
治理失敗（Governance Failure）
包括：
- 權責不清
- 監督不足
- 獎酬機制錯誤
- 董事會未盡職責
許多金融災難其實早有警訊。
只是沒人願意聽。
FRM 要記住什麼？
一句話版
操作風險：
因人員（People）、流程（Processes）、系統（Systems）或外部事件（External Events）失敗造成的損失風險。
一定要會
✅ Basel 定義
✅ Four Sources of Operational Risk
✅ Three Lines of Defense
✅ Barings Bank 案例
✅ Governance Failure 概念
下一篇預告
Part 2
為什麼銀行開始蒐集「差點出事」的事件？
我們將進入 FRM 最愛考的操作風險工具：
- RCSA（Risk and Control Self-Assessment）
- KRI（Key Risk Indicator）
- Loss Event Database
- Scenario Analysis
並用「飛機失事調查」的角度理解：
為什麼監管者認為「差點發生的事故（Near Miss）」比真正發生的事故更有價值？
延伸閱讀
延伸閱讀 —— 更多精選文章與深度解析。
FRMRisk ManagementFinance
2026-08-13風險與回報的權衡藝術：企業如何建構財務防禦體系與避險策略
Reading 02 - How Do Firms Manage Financial Risk
6 分鐘閱讀全文 →
22 分鐘閱讀全文 →
FinanceFRM
2026-08-09FRM 操作風險與巴塞爾監管系列（二）
為什麼銀行開始蒐集「差點出事」的事件？從飛機失事調查學習 RCSA、KRI、Loss Database 與 Scenario Analysis
8 分鐘閱讀全文 →
6 分鐘閱讀全文 →