第五章 操作風險管理

　　考點5.1 操作風險概述(P222-P248)

　　1.操作風險是指由不完善或有問題的內部程序、員工、信息科技系統(tǒng)以及外部事件所造成損失的風險。

　　【本定義所指操作風險包括法律風險，但不包括策略風險和聲譽風險�！�

　　2.根據(jù)操作風險的定義，商業(yè)銀行的操作風險可按人員因素、內部流程、系統(tǒng)缺陷和外部事件四大類分類。

　　3.人員因素主要是指因商業(yè)銀行員工發(fā)生內部欺詐、失職違規(guī)，以及因員工的知識/技能匱乏、核心員工流失、商業(yè)銀行違反用工法等造成損失或者不良影響而引起的風險;

　　①內部欺詐：指員工故意騙取、盜用財產(chǎn)或違反監(jiān)管規(guī)章、法律或公司政策導致的損失;【分類有未經(jīng)授權交易、盜竊和欺詐;】

　�、谑�職違規(guī)：員工因過失沒有按照雇用合同、內部員工守則、相關業(yè)務及管理規(guī)定操作或者辦理業(yè)務造成的風險，主要包括因過失、未經(jīng)授權的業(yè)務或交易行為以及超越授權的活動。員工越權行為包括濫用職權、對客戶交易進行誤導或者支配超出其權限的資金額度，或者從事未經(jīng)授權的交易等，致使商業(yè)銀行發(fā)生損失的風險。商業(yè)銀行應對員工越權行為導致的操作風險予以高度關注。

　　③知識/技能匱乏分為三種：

　　在工作中，自己意識不到缺乏必要的知識，按照自己認為正確而實際錯誤的方式工作;

　　意識到自己缺乏必要的知識，但是由于顏面或者其他原因而不向管理層提出或者聲明其無法勝任某一工作或者不能處理面對的情況;

　　意識到本身缺乏必要的知識，并進而利用這種缺陷。

　�、芎诵墓蛦T流失：體現(xiàn)為對關鍵人員依賴的風險，包括缺乏足夠的后援/替代人員，相關信息缺乏共享和文檔記錄，缺乏崗位輪換機制等;

　�、葸`反用工法：指違反就業(yè)、健康或安全方面的法律或協(xié)議，包括勞動法、合同法等，造成個人工傷賠付或因性別/種族歧視事件導致的損失;

　　4.內部流程：指由于商業(yè)銀行業(yè)務流程缺失、設計不完善，或者沒有被嚴格執(zhí)行而造成的損失;

　　①財務/會計錯誤;

　�、谖募�/合同缺陷：主要表現(xiàn)為抵押權證、房產(chǎn)證丟失等;

　　③產(chǎn)品設計缺陷：在業(yè)務管理框架、權利義務結構、風險管理要求等方面不完善、不健全;

　�、苠e誤監(jiān)控/報告;

　　⑤結算/支付錯誤;

　�、藿灰�/定價錯誤;

　　5.系統(tǒng)缺陷：指由于信息科技部門或服務供應商提供的計算機系統(tǒng)或設備發(fā)生故障或其他原因，商業(yè)銀行不能正常提供部分、全部服務或業(yè)務中斷而造成的損失;

　　具體表現(xiàn)：①數(shù)據(jù)/信息質量;②違反系統(tǒng)安全規(guī)定;③系統(tǒng)設計/開發(fā)的戰(zhàn)略風險;④系統(tǒng)穩(wěn)定性、兼容性、適宜性。

　　6.外部事件：

　�、偻獠科墼p：指第三方故意騙取、盜用財產(chǎn)或逃避法律，包括外部盜竊欺詐、系統(tǒng)安全性兩類;

　　【該類風險是給商業(yè)銀行造成損失最大、發(fā)生次數(shù)最多的操作風險之一�！�

　�、谙村X;③政治風險;④監(jiān)管規(guī)定;⑤業(yè)務外包;⑥自然災害;⑦恐怖威脅

　　7.操作風險影響：包括可用經(jīng)濟指標衡量的財務影響以及無法用經(jīng)濟指標量化的非財務影響;

　　8.操作風險等級矩陣通過風險概率和影響兩個維度來度量風險的嚴重度。

　　考點5.2 操作風險識別方法(P248-P250)

　　1.自我評估法：自我評估法是在商業(yè)銀行內部控制體系的基礎上，通過開展全員風險識別，識別出全行經(jīng)營管理中存在的風險點，并從影響程序和發(fā)生概率兩個角度來評估操作風險的重要程度;目的是鼓勵各級機構主動承擔責任，加強對操作風險識別、評估、控制和監(jiān)測流程的有效管理;

　　2.因果分析模型：在綜合自我評估結果和各類操作風險報告的基礎上，利用因果分析模型能夠對風險成因、風險指標和風險損失進行邏輯分析和數(shù)據(jù)統(tǒng)計，進而形成三者之間相互關聯(lián)的多元分布;實踐中，商業(yè)銀行通常先收集損失事件，然后識別導致?lián)p失的風險成因，方法包括實證分析法、與業(yè)務管理部門會談等，最終獲得損失事件與風險成因之間的因果關系。

　　考點5.3 操作風險評估(P250-P254)

　　1.操作風險評估是指操作風險所有人持續(xù)識別、評估并報告業(yè)務流程的操作風險及其控制狀況的過程;原理是按照“固有風險-控制措施=剩余風險”的方法;操作風險是一種銀行操作風險管理手段，通常采用定性與定量相結合的方法來評估操作風險;

　　2.操作風險評估的原則：業(yè)務流程所有人負第一評估責任原則;動態(tài)管理原則;重要性原則;

　　3.操作風險評估的步驟：準備、評估和報告三個步驟;

　　4.操作風險評估的價值：

　　①建立覆蓋商業(yè)銀行各類經(jīng)營管理的操作風險動態(tài)識別評估機制，實現(xiàn)操作風險的主動識別與內部控制持續(xù)優(yōu)化;

　　②優(yōu)化和完善各類作業(yè)流程，平衡風險與收益，提升商業(yè)銀行服務效率和盈利能力;

　�、墼谧晕以u估基礎上建立操作風險事件數(shù)據(jù)庫，構建操作風險日常管理的基礎平臺;

　　④為建立操作風險管理的關鍵風險指標體系和操作風險計量奠定基礎;

　�、蒿L險關口前移，從源頭上控制風險隱患;來源：233網(wǎng)校

　　⑥促進操作風險管理文化的轉變，通過全員風險識別，提高員工參與操作風險管理的主動性和積極性

　　5.RACA 對操作風險進行主動的識別和評估，識別控制失當?shù)娘L險，是對風險管理過程的開端;

　　RACA 形成關鍵風險和關鍵控制清單，為操作風險管理和內部控制報告提供統(tǒng)一語言。

　　考點5.4 操作風險緩釋(P254-P258)

　　1.管理和控制操作風險通常需要較高的投入，銀行在制定操作風險管理方案時，應當有效平衡成本與收益;

　　2.操作風險的主要緩釋手段有業(yè)務連續(xù)性管理計劃、商業(yè)保險和業(yè)務外包;

　　3.在商業(yè)銀行投保前，商業(yè)銀行和保險機構都要充分評估商業(yè)銀行操作風險的狀況、風險管理能力及財務承受能力，最終確定商業(yè)銀行自擔風險還是保險機構承保;購買保險只是操作風險緩釋的一種措施，預防和減少操作風險事件的發(fā)生，根本上還是要靠商業(yè)銀行不斷提高自身的風險管理水平。

　　4.可供商業(yè)銀行購買的保險產(chǎn)品：

　　①商業(yè)銀行一攬子保險【承擔內部盜竊和內外部欺詐風險】;

　�、阱e誤與遺漏保險;

　　③經(jīng)理與高級職員責任險;

　�、芪词跈嘟灰妆ｋU;

　�、葚敭a(chǎn)保險;

　　⑥營業(yè)中斷保險;

　�、呱虡I(yè)綜合責任保險;

　�、嚯娮颖ｋU;

　�、嵊嬎銠C犯罪保險【保險的緩釋最高不超過操作風險監(jiān)管資本要求的20%】。

　　5.外包非核心業(yè)務有助于商業(yè)銀行將重心放在核心業(yè)務上，從而提高效率、降低成本;主要有技術外包、處理程序外包、業(yè)務營銷外包、專業(yè)性服務外包、后勤性事務外包;業(yè)務操作雖然可以外包，但是最終責任人還是商業(yè)銀行;外包服務實施流程為：立項、采購、合同管理、持續(xù)管理與監(jiān)督。

　　相關推薦：

　　2016銀行業(yè)初級資格考試你知多少？

　　2013-2014銀行專業(yè)資格考試真題及答案|解析|估分|下載

　　2016銀行專業(yè)資格考試公司信貸章節(jié)練習試題匯總|銀行專業(yè)報考指南專題

　　2016上半年銀行業(yè)專業(yè)人員職業(yè)資格報名時間/銀行業(yè)專業(yè)資格考試時間