操作风险管理--汪健豪

《操作风险管理--汪健豪》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、《企业操作风险管理》模块考试大纲CERM注册企业风险管理师培训专用课件一、考试目的本模块测试考生对企业操作风险管理基本理论和专业知识的掌握情况，考核考生在操作风险管理方面的综合思维，考核考生运用操作风险管理基本理论和专业知识分析解决企业实际问题的能力，考核考生在综合分析诊断企业全面和系统性风险问题时运用操作风险管理基本思维和基本知识的能力。二、考试基本要求2.1掌握以下内容2.1.1操作风险及其成因2.1.2操作风险的分类2.1.3操作风险管理的概念2.1.4操作风险管理在企业全面风险管理中的意义2.1.5操作风险管理的目标2.1.6操作风险管

2、理原则2.1.7操作风险管理结构和过程框架2.1.8操作风险管理的实施思路二、考试基本要求2.1.9企业操作风险评估1.风险识别2.风险分析3.风险评价2.1.10操作风险应对策略和措施1.操作风险应对策略2.操作风险应对措施2.1.11操作风险监控和评价1.监控机制和监控活动2.操作风险报告3.操作风险管理评价2.1.12操作风险危机管理与商务可持续性计划二、考试基本要求2.2了解以下内容2.2.1操作风险管理发展的现状和趋势2.2.2重要商务领域的操作风险管理2.2.3制造业和服务业的操作风险管理2.2.4企业操作风险的计量、操作风险定价和

3、经济资本配置三、要点内容3.1操作风险及其成因3.1.1操作风险的概念操作风险（OperationRisk）又称为运营风险，是一个古老的风险，人们对它既熟悉又陌生。自人类社会诞生伊始就伴随其左右，并时时刻刻存在于人们一切活动的过程中。企业对操作风险的管理可以分为传统的分离式操作风险管理和当代概念下的集成式操作风险管理，分离式的操作风险管理是以各自独立的治理操作层面的单一风险为特征，例如企业进行单一的质量风险管理、安全风险管理或员工行为风险管理等，而当今集成操作风险管理则是用系统性的、关联性的集成思维和方法生成操作风险管理的综合治理方案，以达到成

4、本最小和操作风险治理效果最佳目标。人们对集成概念下的操作风险的普遍关注和强化管理是20世纪末开始的，也可以说企业对集成概念的操作风险的关注与企业对全面风险管理的关注是同步起始的。信息技术的发展支持了操作风险的综合评估技术，企业全面风险管理体系建设和风险文化建设为操作风险治理奠定了结构与环境基础，企业利益相关者（例如监管方或投资方）对操作风险治理水平的日益关注均成为当今世界操作风险管理新意迭出的基础3.1.1操作风险的概念1.组织的运营及其风险操作风险随着组织的产生而产生，也随着组织的发展而发展。并时时刻刻存在于组织的运营过程中，影响着组织目标的

5、实现。在经济全球化和市场一体化的新时代，随着IT，特别是计算机技术的普遍应用，组织的分工协作、相互依存、相互影响的程度也越来越高；组织的运营系统对组织目标的实现程度，对组织内外部价值链上的主体都会产生影响；一个组织的运营系统发生危害事件，不仅会威胁到该组织的发展和生存，也会危害到更多组织和公众的利益。当今世界，人们一方面在享受全球化运营带来的好处，另一方面也生活在更大的危险当中。由于各种重大危害事件的不断发生，几乎使所有的组织对全面风险管理越来越重视。随着对操作风险认识的不断加深，必须对其进行有效的管理已经成为普遍的共识。因此，自20世纪90年

6、代以来，有关于操作风险管理的理论和实践也开始迅速地发展起来。3.1.1操作风险的概念2.操作风险的定义⑴本大纲中的定义：不确定性对运营目标的影响。⑵巴塞尔（Basel）银行监管委员会的定义：由于不完善或有问题的内部操作流程、人员、系统或外部事件而导致的直接或间接损失的风险。本大纲认为，上述巴塞尔条约给出的有关操作风险定义不仅适合于银行界，也适合于其它所有行业。本大纲推介的定义应包含以下特征：—它是根据国际标准化组织（ISO）对风险所作的定义而延伸出来的。具有ISO定义的高度概括性、简练性、全面性和通用性。—操作风险可以用由组织的过程（流程）、人

7、员、系统或外部事件影响实现运营目标的事件和环境变化（或二者的组合）所造成的结果及其可能性来表达。3.1.1操作风险的概念3.操作风险的性质⑴异质性操作风险由于覆盖范围广泛，诱发因素多种多样，不同操作风险之间表现出明显的性质差异。外部欺诈、计算机病毒引发的系统崩溃、质量缺陷、地震以及恐怖袭击等尽管都同属于操作风险，但显然其诱发因素和性质的差异是很大的。这种性质差异导致了操作风险的管理从量化到管理控制、监测等各个方面都具有很大的挑战性。⑵普遍性操作风险不仅存在于业务流程之中，也存在于风险管理本身的实施过程之中，一个大型制造业企业的操作风险可达上千种

8、之多，操作风险遍及企业运营过程中。⑶不对称性操作风险从发生频率和损失严重程度上看可以分为两类：一是发生频率高、造成损失相对较小的日常业务流程处理上的小