操作風险管理.pptVIP

《企业操作风险管理》模块考试大纲 一、考试目的 本模块测试考生对企业操作风险管理基本理论和专业知识的掌握情况，考核考生在操作风险管理方面的综合思维，考核考生运用操作风险管理基本理论和专业知识分析解决企业实际问题的能力，考核考生在综合分析诊断企业全面和系统性风险问题时运用操作风险管理基本思维和基本知识的能力。 二、考试基本要求 2.1 掌握以下内容 2.1.1 操作风险及其成因 2.1.2 操作风险的分类 2.1.3 操作风险管理的概念 2.1.4 操作风险管理在企业全面风险管理中的意义 2.1.5 操作风险管理的目标 2.1.6 操作风险管理原则 2.1.7 操作风险管理结构和过程框架 2.1.8 操作风险管理的实施思路 二、考试基本要求 2.1.9 企业操作风险评估 1. 风险识别 2. 风险分析 3. 风险评价 2.1.10 操作风险应对策略和措施 1. 操作风险应对策略 2. 操作风险应对措施 2.1.11 操作风险监控和评价 1. 监控机制和监控活动 2. 操作风险报告 3. 操作风险管理评价 2.1.12 操作风险危机管理与商务可持续性计划 二、考试基本要求 2.2 了解以下内容 2.2.1 操作风险管理发展的现状和趋势 2.2.2 重要商务领域的操作风险管理 2.2.3 制造业和服务业的操作风险管理 2.2.4 企业操作风险的计量、操作风险定价和经济资本配置 三、要点内容 3.1 操作风险及其成因 3.1.1 操作风险的概念 操作风险（Operation Risk）又称为运营风险，是一个古老的风险，人们对它既熟悉又陌生。自人类社会诞生伊始就伴随其左右，并时时刻刻存在于人们一切活动的过程中。 企业对操作风险的管理可以分为传统的分离式操作风险管理和当代概念下的集成式操作风险管理，分离式的操作风险管理是以各自独立的治理操作层面的单一风险为特征，例如企业进行单一的质量风险管理、安全风险管理或员工行为风险管理等，而当今集成操作风险管理则是用系统性的、关联性的集成思维和方法生成操作风险管理的综合治理方案，以达到成本最小和操作风险治理效果最佳目标。 人们对集成概念下的操作风险的普遍关注和强化管理是20世纪末开始的，也可以说企业对集成概念的操作风险的关注与企业对全面风险管理的关注是同步起始的。信息技术的发展支持了操作风险的综合评估技术，企业全面风险管理体系建设和风险文化建设为操作风险治理奠定了结构与环境基础，企业利益相关者（例如监管方或投资方）对操作风险治理水平的日益关注均成为当今世界操作风险管理新意迭出的基础 3.1.1 操作风险的概念 1. 组织的运营及其风险 操作风险随着组织的产生而产生，也随着组织的发展而发展。并时时刻刻存在于组织的运营过程中，影响着组织目标的实现。 在经济全球化和市场一体化的新时代，随着IT，特别是计算机技术的普遍应用，组织的分工协作、相互依存、相互影响的程度也越来越高；组织的运营系统对组织目标的实现程度，对组织内外部价值链上的主体都会产生影响；一个组织的运营系统发生危害事件，不仅会威胁到该组织的发展和生存，也会危害到更多组织和公众的利益。 当今世界，人们一方面在享受全球化运营带来的好处，另一方面也生活在更大的危险当中。由于各种重大危害事件的不断发生，几乎使所有的组织对全面风险管理越来越重视。随着对操作风险认识的不断加深，必须对其进行有效的管理已经成为普遍的共识。因此，自20世纪90年代以来，有关于操作风险管理的理论和实践也开始迅速地发展起来。 3.1.1 操作风险的概念 2. 操作风险的定义 ⑴ 本大纲中的定义：不确定性对运营目标的影响。 ⑵ 巴塞尔（Basel）银行监管委员会的定义：由于不完善或有问题的内部操作流程、人员、系统或外部事件而导致的直接或间接损失的风险。 本大纲认为，上述巴塞尔条约给出的有关操作风险定义不仅适合于银行界，也适合于其它所有行业。 本大纲推介的定义应包含以下特征： — 它是根据国际标准化组织（ISO）对风险所作的定义而延伸出来的。具有ISO定义的高度概括性、简练性、全面性和通用性。 — 操作风险可以用由组织的过程（流程）、人员、系统或外部事件影响实现运营目标的事件和环境变化（或二者的组合）所造成的结果及其可能性来表达。 3.1.1 操作风险的概念 3. 操作风险的性质 ⑴ 异质性 操作风险由于覆盖范围广泛，诱发因素多种多样，不同操作风险之间表现出明显的性质差异。外部欺诈、计算机病毒引发的系统崩溃、质量缺陷、地震以及恐怖袭击等尽管都同属于操作风险，但显然