操作风险管理讲座看精要.ppt

三、操作风险评估——风险评价 风险评价就是在风险识别、风险分析的基础上完成以下工作: 当前的风险是否需要管理？ 风险的重要性如何？管理的次序怎样？ 如何管理？管理的备选方案有哪些？ 四、操作风险应对 企业操作风险管理 四、操作风险应对——应对策略 操作风险应对是指风险管理者通过各种可能的操作或措施抑制、缓释、对冲、转移操作风险，使其最终造成的损失控制在可以接受的范围内，并且对企业的经营目标的实现、品牌声誉、监管要求不造成明显的负面影响。 操作风险 应对策略 避免风险 分担风险 转移风险 保留风险 减缓风险 改变风险 消除风险源 四、操作风险应对——风险治理 操作风险治理方法之“内部控制” 企业内部控制体系设计程序：战略目标分解为经营目标，经营目标分解为操作目标 财务类目标 操作类目标 管理类目标 工作流程设计 风险节点控制 控制程序文件 控制管理规范 流程管理重新设计（测试与调整） 风险控制文档 解决内控组织执行问题 解决内控标准控制依据问题 解决内控执行基础问题 四、操作风险应对——风险治理 操作风险治理方法之“事中监控” 业务运行的循环圈中 提取关键风险指标KRI （基于事先的风险识别） 在业务运转的流程中 进行风险预警 （基于KRI的阈值） 根据事先设计的风险应对措施 实施风险抑制操作 案例： 系统信息安全 监控 四、操作风险应对——风险治理 操作风险治理方法之“风险转移” 当操作风险评估确认风险无法自行承担时可以实施风险转移的策略 通过购买保险转移风险 通过业务外包转移风险 四、操作风险应对——风险治理 操作风险治理方法之“风险承担” 当操作风险评估确认风险法自行承担时可以实施风险对冲处置策略 通过操作风险拨备对冲预期风险 通过操作风险经济资本 对冲非预期风险 五、操作风险监测和评价 企业操作风险管理 五、操作风险监测与评价 操作风险的监测与评价是操作风险管理的事后处理，它是针对已经发生的风险事件或系统运行的状况，完成以下工作：（1）分析事件、变化和趋势，并从中吸取经验教训；（2）检讨风险管控的机制和措施的有效性，改进风险管控的机制和风险应对的策略；（3）识别正在暴露的和潜在的风险，以及新风险；（4）风险应对分析 收集已发生的风险事件 审查当前系统的脆弱性 分析风险事件属性和特征 研究其发展趋势和变化 改进风险管控机制和措施 识别潜在的新风险 风险应对以及 风险对冲缓释效果分析 五、操作风险监测与评价——监测机制 风险监测通常由两种主要的形式，即外部监测或外部风险审计和内部监测或内部风险审计 外部审计通常由会计师事务所、律师事务所、风险管理咨询公司承担；内部审计或风险监测则由企业内审部门或企业风险管理部门承担 监测或审计的目的是对企业风险管理体系的效用评价，即是对企业因应规避、减轻、转移、控制运行风险而建立的风险管理体系或方法的完备性、有效性进行评估，帮助企业或企业监管单位进一步改进该风险管理体系，所进行的对体系设计、建设、管理和运行情况水平的全面分析和评估 企业风险管理系统效用评价在形态上表现为一个知识体系，通过指标的获得，指标的量化，指标的判断和对指标的综合评价，得到所评价的企业风险管理系统的效用等级。评价者的背景在体系中所发挥的作用，取决于对系统所使用的应用参数的修订能力，或修订的必要性。而系统应用参数的建立主要是通过对有丰富企业管理经验的专家的采样来获得 五、操作风险监测与评价—审计与评价 企业风险管理有效性评价 触及核心风险 的全面评价 容易掌握的程序 化的操作方法 定性评价与定量 评价相结合 结果和结构透明 公平公正公开 五、操作风险监测与评价—审计与评价 通过设置的一系列指标来观测企业风险管理的质量，并从中发现企业可能面临的风险，这是一种直接而有效的方法。 企业风险管理体系运行有效性评价指标体系包括： （1）体系完备性 （2）系统深入性 （3）管理详细性 （4）目标达成性 （5）运行有效性 （6）持续维护性 最为重要的监测与评价就是对已发生的风险事件和风险表征指标的观测与分析！ 五、操作风险监测与评价—风险报告 企业应对操作风险状况和实质性风险损失进行定期监控。监控结果应以适当方式向管理层和董事会报告，以支持积极的操作风险管理工作。风险报告应做到：（1）及时；（2）准确；（3）清晰；（4）一致；（5）持续 风险报告的分类：操作风险报告按照反映风险内容的不同，可以分为： 预测型的操作风险报告：各种操作风险的趋势汇报； 监控型的操作风险报告：各种操作风险关键控制指标的报告 评估型的操作风险报告：自我评估检查、独立专家评估等 周期型操作风险报告：