操作风险管理

第五章操作风险管理第一节操作风险识别第二节操作风险评估第三节操作风险控制第四节操作风险监测与报告第五节操作风险管理实例银行卡信息被盗损失36万，法院判决银行全额赔付储户第一节操作风险识别一、操作风险定义《巴塞尔新资本协议》对操作风险的界定是：“操作风险是指由不完善或有问题的内部程序、人员及系统或外部事件所造成损失的风险。”二、操作风险的界定

根据操作风险的成因，操作风险可以概括为四类：人员因素引起的操作风险、流程因素引起的操作风险、系统因素引起的操作风险和外部事件引起的操作风险。人员因素引起的操作风险包括失职违规、知识技能匾乏、违法行为（员工内部欺诈／内外勾结）、违反用工法、核心职员流失等情况。流程因素引起的操作风险分为业务流程设计不合理和业务流程执行不严格两种情况。系统因素引起的操作风险包括数据／信息质量、违反系统安全规定、系统设计开发漏洞及安全稳定性等情况。外部事件引起的操作风险主要是指外部欺诈、突发事件以及商业银行经营环境的恶化等情况。三、操作风险特点1、风险来源的多样性2、风险的内生性3、风险与收益的不对称性四、操作风险的危害操作风险不仅无处不在，而且其危害性特别巨大。近年来发生的一系列大的机构倒闭事件许多都可以归咎于操作风险，比如，著名的1995年巴林银行倒闭案。根据操作性风险公司的研究，自20世纪80年代以来，金融机构因操作性风险遭受的损失超过了2000亿美元。表5—2简单罗列了过去20年来的大规模操作性风险事件。第二节操作风险评估一、操作风险评估的原则及要素1、操作风险评估原则操作风险评估过程一般从业务管理和风险管理两个层面开展，其遵循的原则一般包括由表及里、自下而上和从已知到未知。2、操作风险评估要素操作风险评估要素主要包括：内部操作风险损失数据、外部数据、情景分析、业务经营环境和内部控制因素四个方面。二、操作风险的定性评估方法目前，商业银行的有多种定性分析方法，包括自我评估法、关键风险指标法、损失事件登记法等。其中，运用最广泛、方法最成熟的是自我评估法。

1、自我评估法自我评估法是国际先进银行普遍运用的操作风险评估方法，并辅以信息系统支持，成为操作风险管理不可或缺的重要手段。自我评估法就是在商业银行内部控制体制的基础上，通过开展全员风险识别，识别出全行经营管理中存在的风险点，并从损失金额和发生概率两个角度来评估风险大小。是我国商业银行作为识别和评估操作风险的基本方法。

2、关键风险指标法（KRIs）关键风险指标法可基于自我评估法和因果分析模型，选择已经识别出来的主要操作风险因素，并结合商业银行的内、外部操作风险损失事件数据形成统计分析指标，用以评估商业银行整体的操作风险水平。关键风险指标是指那些用来考察商业银行风险状况的统计数据或指标。选择关键风险指标的基本原则有：相关性、可计量性、风险敏感性和实用性。3、损失事件登记法《巴塞尔新资本协议》提出操作风险高级计量法的要求，实施的基础就是有大量的数据。建立关于损失事件的数据库和统计系统，不仅为日后对操作风险评估采用高级计量法做准备，也是对操作风险损失事件和有关情况实现实时了解和预警。三、操作风险定量度量方法根据我国监管机构的要求，商业银行可以选择标准法、替代标准法或高级计量法来计量操作风险监管资本。标准法标准法（StandardizedApproach）将商业银行的所有业务划分为八类产品线，计算时需要获得每大类业务条线的总收入，对每一类产品线规定不同的操作风险资本要求系数β，并分别求出对应的资本，然后加总八类产品线的资本，即可得到商业银行总体操作风险资本要求。替代标准法替代标准法是介于标准法和高级计量法之间的过渡方法。商业银行使用替代标准法应当能够证明使用该方法与使用标准法相比，能够降低操作风险重复计量的程度。高级计量法高级计量法（AdvancedMeasurementApproach，AMA）是指商业银行在满足监管机构提出的资格要求，以及定性和定量标准的前提下，通过内部操作风险计量系统计算监管资本要求。高级计量法与标准法和替代标准法相比，风险敏感度更高，更能反映商业银行操作风险的真实状况，因此包括中国银行业在内的所有商业银行均应努力向高级计量法靠近。第三节操作风险控制一、操作风险控制环境公司治理内部控制合规文化信息系统二、业务线操作风险点与风险控制柜台业务法人信贷业务个人信贷业务资金交易业务代理业务三、操作风险的缓释根据商业银行的资本金水平和操作风险管理能力，可以将操作风险划分为：可规避的操作风险、可降低的操作风险、可缓释的操作风险和应承担的操作风险。可缓释的操作风险，商业银行往往很难规避和降低，甚至有些无能为力，但可以通过制定应急和连续经营方案、购买商业保险、业务外包等方式将风险转移或缓释。1、应急和持续经营方案应急和持续经营方案应是一个全面的计划，强调操作风险识别、缓释、恢复以及持续计划，具体包括：业务和技术风险评估、面对灾难时的风险缓释措施、常年持续性／经营性的恢复程序和计划、恰当的治理结构、危机和事故管理、持续经营意识培训等方面。2、商业保险购买商业保险作为操作风险缓释的有效手段，一直是西方商业银行操作风险管理的重要工具。在商业银行投保前，不论是商业银行自身还是保险机构都要充分评估商业银行操作风险的暴露程度、风险管理能力及财务承受能力，最终确定商业银行自担风险还是保险机构承保。国内商业银行在利用保险转移操作风险方面还处于探索阶段。购买保险只是操作风险管理的补充手段之一，预防和减少操作风险的发生，根本上还要靠商业银行自身加强风险管理。

3、业务外包

商业银行可以将某些业务（如技术、处理程序、业务营销、专业性服务、后勤性事务等）外包给具有较高技能规模的其他机构来管理，用以转移操作风险。同时，外包可以使商业银行将重点放到了核心业务上，从而提高了效率，降低了成本。

从本质上说，业务操作或服务虽然可以外包，但其最终责任并未被“包”出去。第四节操作风险监测与报告一、操作风险监测1、风