操作风险管理概述与实务讲座课件.ppt

《操作风险管理概述与实务讲座课件.ppt》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、操作风险管理概述与实务不断加剧的操作风险一体化程度越来越高更高的业绩压力复杂的业务违法行为依赖于技术实务操作和诉讼交易量增大，速度加快流程流程缺失、不合理等。引发操作风险的因素人员操作失误、违法行为、越权行为、违反用工法、关键人员流失、关键岗位空缺等。系统系统失灵、软硬件故障、系统漏洞等。外部事件外部欺诈、外部突发事件、外部经营环境的不利变化等。某商业银行操作风险统计情况注：根据某商业银行操作风险损失数据整理。损失原因笔数笔数占比金额占比人员因素198241.44%54.66%内部流程175636.71%32.69%外部事件52510.96%12.55%系统因素52110.8

2、9%0.10%4主要内容一、操作风险概述二、操作风险监管发展历程三、操作风险管理实务一、操作风险概述1、广义定义市场风险和信用风险以外的风险。2、巴塞尔委员会定义由于不完善或有问题的内部程序、人员以及系统或外部事件所造成损失的风险。包括法律风险，但不包括策略风险和声誉风险。（一）操作风险定义3、花旗集团定义由于内部流程、人员或系统不完善或失败以及外部事件而造成损失的风险。包括与业务操作和市场行为相关联的声誉和特许经营风险。4、中国银监会定义由不完善或有问题的内部程序、员工和信息科技系统，以及外部事件所造成损失的风险。本定义所指操作风险包括法律风险，但不包括策略风险和声誉风险。

3、5、中国工商银行定义由不完善或有问题的内部程序、员工和信息科技系统，以及外部事件所造成损失的风险，包括法律风险，但不包括战略风险和声誉风险。因无法履行的合同（全部或部分）、诉讼、不利的判决或其他法律程序使银行的业务中断或对银行状况造成不利影响而带来的风险。公众对某家银行做法持负面评价（无论真实与否），从而导致其客户群缩小、发生昂贵的诉讼及/或使其收入下降的可能性。来源于不合适的业务战略，或与该战略有关的假设条件、参数、目标以及其它特征有了负面的改变。法律风险声誉风险策略风险信用风险和市场风险一般都和收益成正比例关系，而操作风险不存在这种相关性，无法通过承担更多的操作风险来增加

4、收益，操作风险纯粹意味着损失。风险与收益不匹配分散性内生性多样性操作风险覆盖面广，存在于银行各个部门，风险事件的发生难于预测，导致难以通过数学模型进行管理。由于操作风险不易量化和缓释，通常高级管理层较少关注这一风险。除自然灾害、恐怖袭击等外部事件外，操作风险大部分为内生风险，人员因素导致的操作风险占大多数。引发操作风险的因素复杂多样，既有员工、场所，还有系统、程序等。（二）操作风险的特征利润的上升并不需要操作风险敞口的增加风险信用市场操作利润三种风险比较（三）操作风险事件类型*内部欺诈未经授权的活动、盗窃或者欺诈，且这些事件至少涉及银行内部一方。外部欺诈由银行之外的第三方实施

5、的偷盗或欺诈。用工制度和工作场所安全与劳资关系、工作环境安全性以及各种歧视相关的各种事件。客户、产品和业务活动未能对客户完全履行义务，以及产品性质或设计存在缺陷。实物资产的损坏自然灾害或其他有关的事件。营业中断和系统瘫痪业务中断或系统失败导致的损失。执行、交割和流程管理与交易处理或流程管理、交易对手和外部供应商有关的事件。*巴塞尔委员会操作风险损失事件类型二、操作风险监管发展历程（一）国际银行业操作风险监管1、前新资本协议时期（1）《有效银行监管核心原则》(1997年９月)原则13：该原则强调监管者要确保银行建立全面的风险管理程序以识别、计量、监测和控制各项重大的风险并适时设

6、立资本金。监管者应督促检查银行是否建立了有效的内控系统并保持有效运转，一旦发现违规迹象，应立即采取监管措施，并建议充分利用审计信息，进行现场检查等以保证监管效率。（2）《内部控制系统的评估框架》（1998年）内控失效的5个表现3类内控目标改进措施1）银行内部缺少控制观念导致管理疏忽2）缺少对表内外业务特定活动的风险评估3）对组织架构和职责以及绩效考核缺乏关键的控制或控制失效4）沟通不畅5）审计程序其它监管行为缺乏效率1）内部控制的效率和效果2）财务和管理信息的可靠性与完整性3）严格遵守监管法规（3）《操作风险的管理与监管的稳健做法》（2003年２月）营造适宜的风险管理环境1、

7、操作风险管理体系2、内部审计3、执行的职责风险管理活动4、识别、评估操作风险5、监控操作风险6、控制/减缓操作风险7、应急和连续经营方案信息披露的作用10、公开披露监管者的作用8、对风险管理体系的监管审查9、独立评估（1）《新资本协议》（2004年6月）2、新资本协议时期第一支柱首次纳入资本计提范畴计算方法监管第二支柱比照严格管理监管评估开发管理框架第三支柱质的披露要求量的披露要求原则15–操作风险：银行监管当局必须满意地看到，银行应具备与其规模及复杂程度相匹配的识别、评价、监测和控制/缓解操作风险的风