第五章：操作風險管理

　　5.1操作風險識別

　　巴塞爾委員會將操作風險定義為“由不完善或有問題的內(nèi)部程序、人員及系統(tǒng)或外部事件所造成損失的風險”。本定義所指操作風險包括法律風險，但不包括聲譽風險和戰(zhàn)略風險。

　　本節(jié)從人員因素、內(nèi)部流程、系統(tǒng)缺陷和外部事件四個方面對操作風險形成的原因、損失種類及特征進行分析。

　　5.1.1人員因素

　　操作風險的人員因素主要是指因商業(yè)銀行員工發(fā)生內(nèi)部欺詐、失職違規(guī)，以及因員工的知識/技能匱乏、核心員工流失、商業(yè)銀行違反用工法等造成損失或者不良影響而引起的風險。

　　1.內(nèi)部欺詐

　　內(nèi)部欺詐是指員工故意騙取、盜用財產(chǎn)或違反監(jiān)管規(guī)章、法律或公司政策導致的損失。

　　2.失職違規(guī)

　　商業(yè)銀行內(nèi)部員工因過失沒有按照雇用合同、內(nèi)部員工守則、相關(guān)業(yè)務(wù)及管理規(guī)定操作或者辦理業(yè)務(wù)造成的風險，主要包括因過失、未經(jīng)授權(quán)的業(yè)務(wù)或交易行為以及超越授權(quán)的活動。員工越權(quán)行為包括濫用職權(quán)、對客戶交易進行誤導或者支配超出其權(quán)限的資金額度，或者從事未經(jīng)授權(quán)的交易等，致使商業(yè)銀行發(fā)生損失的風險。商業(yè)銀行應(yīng)對員工越權(quán)行為導致的操作風險予以高度關(guān)注。

　　3.知識/技能匱乏

　�、僭诠ぷ髦�，自己意識不到缺乏必要的知識，按照自己認為正確而實際錯誤的方式工作;

　　②意識到自己缺乏必要的知識，但是由于顏面或者其他原因而不向管理層提出或者聲明其無法勝任某一工作或者不能處理面對的情況;

　�、垡庾R到本身缺乏必要的知識，并進而利用這種缺陷。

　　4.核心雇員流失

　　核心雇員流失體現(xiàn)為對關(guān)鍵人員依賴的風險，包括缺乏足夠的后援/替代人員，相關(guān)信息缺乏共享和文檔記錄，缺乏崗位輪換機制等。

　　5.違反用工法

　　違反用工法是指違反就業(yè)、健康或安全方面的法律或協(xié)議，包括勞動法、合同法等，造成個人工傷賠付或因性別/種族歧視事件導致的損失。