オペレーショナルリスクの定義と分類
オペレーショナルリスク (operational risk) とは、内部プロセスの不備、人的ミス、システム障害、または外部事象によって損失が発生するリスクを指します。バーゼル銀行監督委員会は、信用リスク・市場リスクに次ぐ第三のリスクカテゴリとしてオペレーショナルリスクを定義し、銀行に対して自己資本の積み増しを求めています。
具体的な分類として、内部不正 (従業員による横領・不正取引)、外部不正 (サイバー攻撃・詐欺)、雇用慣行 (労務問題)、顧客対応 (不適切な商品販売)、物的資産の損害 (自然災害)、システム障害 (IT インフラの停止)、業務遂行上のミス (決済エラー) の 7 つに大別されます。
過去の損失事例と具体的な数値
オペレーショナルリスクによる損失は時に巨額に達します。1995 年のベアリングス銀行破綻では、シンガポール支店のトレーダーによる不正取引で約 14 億ドル (当時約 1,400 億円) の損失が発生し、230 年以上の歴史を持つ名門銀行が消滅しました。2012 年の JP モルガンの「ロンドンの鯨」事件では、リスク管理の不備から約 62 億ドルの損失が発生しています。
日本でも 2005 年のみずほ証券によるジェイコム株の誤発注事件では、「61 万円 1 株」の売り注文を「1 円 61 万株」と入力するミスにより約 400 億円の損失が発生しました。システム上の安全装置が機能しなかったことも被害拡大の要因です。こうした事例は、人的ミスとシステムの脆弱性が重なると壊滅的な損失につながることを示しています。
実務的な管理手法とよくある誤解
オペレーショナルリスクの管理手法として、RCSA (リスク・コントロール自己評価)、KRI (主要リスク指標) のモニタリング、損失データの収集・分析が広く採用されています。バーゼル III では、標準的計測手法 (SMA) に基づいてオペレーショナルリスクに対する所要自己資本を算出することが求められています。 オペレーショナルリスク管理の実務書も参考になります
よくある誤解は「オペレーショナルリスクは金融機関だけの問題」という認識です。製造業のサプライチェーン途絶、IT 企業のデータ漏洩、小売業の POS システム障害など、あらゆる業種でオペレーショナルリスクは存在します。個人投資家にとっても、証券会社のシステム障害で注文が執行されないリスクや、フィッシング詐欺による口座不正アクセスなど、身近なオペレーショナルリスクへの備えが重要です。