操作风险管理讲座看课件.pptVIP

五、操作风险监测与评价六、操作风险管理案例6/6/2024

6/6/2024

u历史上，人们首先重视的是市场风险和信用风险，而操作风险直到1994年在瑞士巴塞尔银行监督管理委员会的文件中才正式提及，1997年巴塞尔银行监督管理委员会在其《有效银行监管的核心原则》中，首次将银行风险归纳为信用风险、国家和转移风u2004年6月公布的《巴塞尔新资本协议》正式提出了操作风险管理的架构和方法，操作风险作为一个大的风险分类与信用风险、市场风险、流动性风险一道，成为商业银行风险管理的重要内容u中国学者对操作风险的研究大约始于2000年初，公认的初始文献是2003年由中科院系统所的樊欣、杨晓光发表的《中国商业银行操作风险分析》，2007年5月中国银行监督管理委员颁布的《商业银行操作风险管理指引》是中国第一个关于操作风险的纲领6/6/2024

6/6/20245

u如果将“内部控制”理解为操作风险的一部分，或者狭义的理解为操作风险就是强调道德风险的内部控制，则操作风险的历史可以提前100年。实际上操作风险与内部控制有着密不可分的内在联系，一种倾向性的意见是将内部控制是为操作风险的一部分（内控+业务连续性），在这样的操作风险框架下，内部控制的COSO框架，实际上也适用于操作风险u从风险处理的层面上去划分内部控制与操作风险可能是一个比较清晰的方式，企业面临的全部风险可以划分为可控制的风险、不可控制的预期损失风险、不可控制的非预期损失风险以及极端风险。在风险管理中我们一般不涉及处理极端风险，因此，在前三类风险中，内部控制主要来处理第一类风险，而操作风险管理则要涉及全部这三类风险u如果将操作风险看作是“风险事件”管理的流程，那么就可以典型地将操作风险管理划分为“事先—事中—事后”，而内控则是操作风险管理的事先部分风险事件事中监控反馈、评估、修正风险事件事后分析处理

6/6/2024

指由于不完善或失灵的内部程序、人员和系统，或外部事件导致损失的风险。这一定义包括（或不包括）法律风险，但不包括策略风险和声誉风险关注内部，特指业务运营部门的相关风险。内部操作失误、内部业务流程缺陷、系统脆弱是重要的操作风险源内部人员效能和内部人员欺诈在操作风险中起重要作用，而外部欺诈、自然灾害、交通事故、外包缺陷也是风险源内部控制是由企业董事会、经理阶层和其他员工实施的，为资产的安全性、营运的效率效果、财务报告的可靠性、相关法令的遵循性等目标的达成而提供合理保证的过程。6/6/2024

风险暴露、经济资本、风险对冲事后管理风险与控制自评估6/6/20249

流程设计管控缺陷6/6/2024

主要包括：公司治理、各项管理经营政策、机构设置、职务设置主要包括：业务工作流程设计、流程管控制度执行、风险点发现与管理、风险应对等方面的各种缺陷主要包括：内部业务之间协调调度、系统主体与各个分系统之间的配合、工艺流程技术的适应性、IT系统等方面的各种缺陷主要包括：政治、监管、自然灾害、业务外包、恐怖威胁、交通事故等外部事件的冲击6/6/2024

主要包括：员工绩效管理、机构绩效管理、业务条线绩效管理、客户绩效管理等方面的各种缺陷自我合理化当欺诈三要素：动机、时机以及合理化的借口同时出现的话，欺诈必然发生6/6/2024

u按照操作风险损失事件导致损失发生的原因可以将操作风险细分为如下7类：3.就业政策及工作场所安全4.客户、产品及业务操作6.业务中断及系统失灵7.实施、交付及流程管理6/6/2024

u按照操作风险形成的主客观因素，可以划分为操作性杠杆风险和操作性失误风险。操作性杠杆风险主要指外部因素引起的操作风险，例如监管引发的合规风险、法律及政治环境引发的合同风险或法律风险、交通事故或自然灾害引发的安全风险等。操作失误性6/6/2024

u按照操作风险形成的主客观因素，可以划分为操作性杠杆风险和操作性失误风险。操作性杠杆风险主要指外部因素引起的操作风险，例如监管引发的合规风险、法律及政治环境引发的合同风险或法律风险、交通事故或自然灾害引发的安全风险等。操作失误性6/6/2024

2.1操作风险损失分布图从风险损失的角度，可分为可控制的损失、不可控制的预期损失、不可控制的非预期损失以及极端损失6/6/2024

人员6/6/2024

1.广泛性：多样性：操作风险存在于企业经营管理的各个环节，表现为各种形态。2.复杂性：早期操作风险被定义为除信用风险、市场风险以外的所有风险，在企业的经营管理中，几乎所有的活动都与操作风险有关。3.内生性：操作风险的诱因主要与企业的内部环境有关，主要由操作不合规引发4.因人性：损失事件很多都是由于人为操作因素引起，企业文化对操作风险有重大影响5.可归因性：操作风险大多属于内生性风险，一般可以明确地确定其风险源6.不对称性：承担操作风