菲律宾央行发布第1241号通告:银行须按欺诈与网络风险损失计提资本,2027年底全面实施

菲律宾央行(BSP)发布第1241号通告,采用巴塞尔协议III的"新标准法"计算银行的操作风险资本:银行要按自身业务规模和过去十年的实际操作损失,包括内部欺诈、外部欺诈、业务中断和技术故障,来决定该为这类风险留多少资本,从2027年12月报告期起全面实施。菲律宾星报和马尼拉时报10月15日同日报道了这项新规。

新规管什么

操作风险指内部流程失效、人为差错、系统故障和外部事件可能造成的损失,欺诈和网络攻击都属于这一类。此前菲律宾银行按"基本指标法"或旧"标准法"计提这部分资本,主要看收入规模,与银行实际出过多少事关系不大。新标准法把两个因素一起算进去:一是"业务指标",从财务报表的利息收支、服务类收入和金融交易项目中推导,一般取连续三年数据;二是"内部损失乘数",按银行过去十年的年均操作损失调整,损失重的银行可能要多提资本,损失轻的则可能少提。

按马尼拉时报的报道,业务指标按规模分档适用边际系数:30亿比索以内为12%,30亿至300亿比索为15%,300亿比索以上为18%。损失数据达不到央行质量要求的银行,乘数一律取1;内部控制存在重大缺陷的银行,央行可要求适用高于1的乘数。

覆盖范围与时间表

新规覆盖全能银行、商业银行和数字银行及其子银行和准银行;独立的储蓄银行、农村银行和合作银行不在其列。被覆盖的银行先进入监测期,同时按新旧两套方法报送资本充足率,过渡期内仍以现行方法作为合规依据;准备充分的银行可在通知央行后提前采用。并行报送何时开始,央行将另行发文。

数据怎么看

BSP副行长Lyn Javier对马尼拉时报表示,新框架对风险更敏感,能反映各银行在业务模式、规模和运营上的差异,是资本要求与银行风险"更恰当的匹配";因此释放出资本的银行,可以把这部分资本用于增加放贷。RCBC首席经济学家Michael Ricafort则指出,新框架有助于银行把操作风险纳入应急、压力测试和情景规划。

对普通人和商户意味着什么

对存款人来说,银行为欺诈和网络攻击多留一层缓冲,意味着出事时吸收损失的能力更强。对商户来说,更值得注意的是"损失记录"这条要求:银行必须有系统识别、记录和核实每一笔操作损失,包括外部欺诈。这会推动银行把欺诈数据抓得更细,与银行有收单、结算或代付关系的商户,日后在风控配合、争议处理和可疑交易报送上可能被提出更具体的要求,商户自己这一端可以参考支付风控系统怎么搭建。另外,这项通告针对的是银行,电子货币机构和支付系统运营商的资本规则另有框架。

信息来源:The Philippine Star(2026年10月15日,记者 Keisha Ta-Asan)、The Manila Times(2026年10月15日,记者 Niña Myka Pauline Arceo),均引自菲律宾央行第1241号通告。