第五章 操作风险管理-操作风险评估原则
操作风险管理办法
公司操作风险管理办法第一章总则第一条为规范公司操作风险管理，完善公司全面风险管理体系，根据《证券公司全面风险管理规范》《证券公司操作风险管理指引》等法律法规及相关自律规则，以及《XX股份有限公司风险管理制度》等相关规定，制定本办法。
第二条本办法所称操作风险，是指由不完善或有问题的内部程序、人员、信息技术系统，以及外部事件造成损失的风险，包括法律风险，但不包括战略风险和声誉风险。
本办法所称人员是指与公司建立劳动关系的公司人员、与公司签署委托协议的经纪人、劳务派遣至公司的客服人员等。
第三条本办法适用于公司各部门、分支机构、子公司以及比照子公司管理的各类孙公司（以下统称“各部门”）。
第四条操作风险管理目标：建立符合监管要求，与公司发展战略、业务特点、规模和复杂程度相适应的操作风险管理体系，将操作风险损失控制在公司可承受范围以内。
第五条操作风险管理原则:（一）全程全员原则。
公司操作风险管理覆盖公司各部门，包含各类岗位、活动、流程、信息系统、产品等，贯穿决策、执行、监督、反馈等各个环节；（二）协同管理原则。
公司各专业职能部门发挥操作风险管理作用，根据专业领域特点与分工，有针对性地协同开展风险管理；（三）审慎应对原则。
公司审慎识别和控制各项经营管理活动的操作风险，对操作风险管理重点领域和环节加强风险识别、评估、监测与控制，最大程度地防范和减少操作风险事件对公司、行业造成的损失和负面影响；（四）防范预见原则。
公司充分识别和评估新业务、新产品涉及的操作风险，严格防范已有业务流程和信息系统等可能因新业务、新产品引发的操作风险。
第二章操作风险管理组织架构第六条公司以分层架构、集中管理模式对公司操作风险进行管理，操作风险管理组织包括董事会、监事会，经理层、首席风险官，风险控制部、合规部、审计部、内核部等内控部门，其他各部门共四个层级。
第七条公司操作风险管理应符合公司董事会确定的总体目标以及审议批准的操作风险风险偏好、容忍度等要求，并在监事会监督指导下履行相关工作职责。
第五章 操作风险管理-操作风险的分类
正确答案：A 解析：按照由表及里的原则，操作风险具体可划分为非流程风险、流程环节 风险和控制派生风险 3.操作风险可以分为由（）所引发的四类风险。 A.人员 B.系统 C.流程 D.外部事件 E.内部事件 正确答案：A,B,C,D 解析：操作风险分类：①人员因素②内部流程③系统缺陷④外部事件 4.操作风险可能分别由（）所引发的风险。 A.技术 B.系统 C.流动性 D.外部事件 E.人员 正确答案：B,D,E 解析：操作风险可能分别由系统、外部事件、人员所引发的风险。 5.下列会对银行造成损失，而不属于操作风险的是（） A.违反监管规定 B.动力输送中断 C.声誉受损 D.黑客攻击 正确答案：C 解析：违反监管规定、动力输送中断、黑客攻击属于操作风险 6.下列关于操作风险分类的说法，正确的是（）。 A.高管欺诈属于可降低风险 B.交易差错和记账差错属于可规避的风险 C.火灾和推动属于可规避的风险 D.改变市场定位属于可规避风险
2015年银行业专业人员职业资格考试内部资料 风由于不完善或者有问题的内部程序、员工等引起的
● 详细描述： 1、按照由表及里的原则，操作风险具体可划分为非流程风险、流程环
节风险和控制派生风险 2、主要分类 ①人员因素 ②内部流程 ③系统缺陷 ④外部事件
正确答案：D 解析： 高管欺诈属于可缓释风险，交易差错和记账差错属于可降低的风险，火灾和 抢劫属于可缓释的风险。 7.以下关于商业银行操作风险识别的描述正确的是（）。 A.监管规定的变化属于系统风险 B.输入数据信息的质量和稳定性风险属于系统缺陷 C.外部欺诈、盗窃、洗钱、政治风险等属于外部风险 D.内部欺诈、失职违规属于人员风险 E.操作风险可以划分为人员风险、流程风险、系统缺陷和外部风险 正确答案：B,C,D,E 解析：监管规定的变化属于法律风险 8.根据操作风险的识别特征，操作风险包括（）。 A.人员风险 B.内部流程 C.系统缺陷 D.组织风险 E.外部事件 正确答案：A,B,C,E 解析： 操作风险识别中的人员因素、内部流程、系统缺陷、外部事件 9.操作风险可以分为七种表现形式，其中包括（）。 A.聘用员工做法和工作场所安全性 B.业务中断和系统失灵 C.客户、产品及业务做法 D.实物资产损坏 E.外部欺诈 正确答案：A,B,C,D,E 解析：根据《巴塞尔新资本协议》，操作风险可以分为由人员、系统、流程 和外部事件所引发的四类风险，并由此分为七种表现形式：内部欺诈，外部 欺诈，聘用员工做法和工作场所安全性，客户、产业及业务做法，实物资产
第五章操作风险管理-自我评估法
第五章操作风险管理-⾃我评估法2015年银⾏业专业⼈员职业资格考试内部资料风险管理第五章操作风险管理知识点：⾃我评估法●定义：在内部控制的基础上，通过开展全员风险识别，评估风险●详细描述：1、操作风险评估的主要⽅法有⾃我评估法、损失分布法和风险地图法等。
其中，⾃我评估法运⽤最⼴泛、最成熟。
2、风险评估的⼯作流程：全员风险识别与报告，作业流程分析和风险识别与评估，控制措施评估，制定与实施控制优化⽅案以及报告⾃我评估⼯作与⽇常监控五个阶段。
3、商业银⾏在全⾏范围内开展操作风险的⾃我评估，有助于：（1）建⽴覆盖商业银⾏各项经营管理活动和业务环节的操作风险动态识别和评估机制，实现操作风险的主动识别与内部控制持续优化；（2）优化和完善各项作业流程，平衡风险与收益，提⾼服务效率和盈利能⼒；（3）在⾃我评估的基础上建⽴操作风险事件数据库，构建操作风险管理的基础平台；（4）为建⽴操作风险管理的关键风险指标体系和操作风险计量奠定基础；（5）为案件防查⼯作提供⽅法和技术⽀持；（6）促进风险管理⽂化的转变，提⾼员⼯参与操作风险管理的主动性和积极性。
例题：1.以下()属于操作风险识别与评估的主要⽅法。
A.⾃我评估法B.损失分布法C.风险地图法D.历史模拟法E.蒙特卡洛法正确答案：A,B,C解析：商业银⾏通常借助⾃我评估法和因果分析模型，对所有业务岗位和流程中的操作风险进⾏全⾯且有针对性的识别，并建⽴操作风险成因和损失事件之间的关系，历史模拟法和蒙特卡洛法属于统计模拟⽅法2.⾃我评估的⼯作流程包括()。
A.全员风险识别与报告B.作业流程分析和风险识别与评估C.控制活动识别与评估D.制订与实施控制优化⽅案E.报告⾃我评估⼯作和⽇常监控正确答案：A,B,C,D,E解析：⾃我评估的⼯作流程包括以上⼏个⽅⾯3.下列不属于⾃我评估的⼯作流程的是()。
A.全员风险识别与报告B.作业流程分析和风险识别与评估C.覆盖所有的业务领域D.控制活动识别与评估正确答案：C解析：在内部控制的基础上，通过开展全员风险识别，评估风险，并不覆盖所有领域4.商业银⾏运⽤最⼴泛、最成熟的操作风险评估⽅法是（）。
金融机构的风险管理培训教材
金融机构的风险管理培训教材金融机构风险管理培训教材第一章：风险管理概述1.1 什么是风险和风险管理1.2 风险管理的重要性和目标1.3 风险管理的基本原则第二章：风险识别与评估2.1 风险识别的方法和工具2.2 风险评估的方法和工具2.3 风险分类和特征第三章：金融机构的市场风险管理3.1 市场风险的定义和类型3.2 市场风险的测量和评估方法3.3 市场风险管理的策略和工具第四章：金融机构的信用风险管理4.1 信用风险的定义和类型4.2 信用风险的测量和评估方法4.3 信用风险管理的策略和工具第五章：金融机构的操作风险管理5.1 操作风险的定义和类型5.2 操作风险的测量和评估方法5.3 操作风险管理的策略和工具第六章：金融机构的流动性风险管理6.1 流动性风险的定义和类型6.2 流动性风险的测量和评估方法6.3 流动性风险管理的策略和工具第七章：金融机构的法律和合规风险管理7.1 法律和合规风险的定义和类型7.2 法律和合规风险的测量和评估方法7.3 法律和合规风险管理的策略和工具第八章：金融机构的战略风险管理8.1 战略风险的定义和类型8.2 战略风险的测量和评估方法8.3 战略风险管理的策略和工具第九章：金融机构的市场风险模型9.1 市场风险模型的基本原理和应用9.2 常用的市场风险模型9.3 市场风险模型的优缺点和挑战第十章：金融机构的风险管理框架和流程10.1 风险管理框架和流程的设计和建立10.2 风险管理流程中的关键要素和角色10.3 风险管理流程中的监控和报告第十一章：风险管理的最佳实践和案例分析11.1 全球领先金融机构的风险管理实践11.2 风险管理成功案例的分析和总结11.3 风险管理失误案例的分析和教训第十二章：风险管理的未来发展趋势和挑战12.1 金融行业风险管理的未来发展趋势12.2 风险管理面临的挑战和解决方案12.3 借鉴其他行业的风险管理经验附录：常用的风险管理工具和软件介绍Glossary: 风险管理术语解释以上仅为教材大纲，可根据培训需求和目标进行具体的内容编写和讲解。
第五章 操作风险管理-操作风险缓释
2015年银行业专业人员职业资格考试内部资料风险管理第五章 操作风险管理知识点：操作风险缓释● 定义：运用缓释工具分散或者降低操作风险● 详细描述：分类：1.业务连续性管理计划（BCP）1）对于低频高损事件2）为实现业务连续性而制定的各类规划及实施的各项流程。
3）商业银行应定期检查灾难恢复和连续营业方案，保证运行防止风险2.商业保险1）购买保险只是操作风险缓释的一种措施，根本上还是要靠商业银行不断提高自身的风险管理水平。
2）保险作为操作风险缓释的有效手段，一直是西方商业银行操作风险管理的重要工具。
主要包括：第一、商业银行一揽子保险。
主要承担商业银行内部盗窃和欺诈以及外部欺诈风险。
第二、经理与高级职员责任险。
第三、财产保险，主要承保由于火灾、雷电、爆炸、碰撞等自然灾害引起的银行的财产损失。
第四、营业中断保险，主要承保因设备瘫痪、电信中断等事件所导致的营业中断引发的损失。
另外一些就是责任保险等。
第五、我国对于银行操作风险类的保险主要是意外事故险和财产险。
保险只是操作风险管理的补充手段之一，预防和减少操作风险的发生，最终还是要靠商业银行自身加强风险管理。
3.业务外包1）外包并不能减少或免除董事会和高级管理层确保第三方行为的安全稳健以及遵守相关法律的责任。
2）商业银行仍然是外包过程中出现的操作风险的最终责任人3）外包服务管理实施流程分立项、采购、合同管理、持续管理与监督等四个环节4）主要种类：<1>技术外包：如呼叫中心、计算机中心、网络中心、IT 策划中心等<2>处理程序外包：如消费信贷业务有关客户身份及亲笔签名的核对、信用卡客户资料的输入与装封等<3>业务营销外包：如汽车贷款业务的推销、住房贷款推销、银行卡营销等专业性服务外包如法律事务、不动产评估、安全保卫等<4>后勤性事务外包：如贸易金融服务的后勤处理作业、凭证保存等.4.操作风险及其管理策略在操作风险报告流程中，需要业务部门提供的内容包括内部损失数据、风险指标、风险评估和风险识别;需要风险管理部门提供的内容包括外部数据损失、同业比较、资本分析和业务目标分析。
风险管理修订版第五章操作风险管理
第35页，共51页。
5.关键风险指标与其他管理流程的结合应用 ▪LDC是对操作风险损失事件的跟踪和记录， 客观反映全行操作风险的实际损失和分布， 为RACA流程产生的评估风险敞口提供实际 损失数据验证。实际发生的风险也可引起整 改流程。操作风险重大事件报告（SERP） 的财务损失数据是操作风险损失数据收集 （LDC)的重要数据来源。损失数据也可为风 险发生机构的内控考核提供依据。
第20页，共51页。
5.2.3操作风险评估的步骤
▪ 准备阶段：包括确认评估对象、绘制流程 图、收集整理操作风险信息；
▪ 评估阶段：包括识别和评估固有风险、识 别和评估现有控制、评估剩余风险、提出 优化方案；
▪ 报告阶段：包括整合评估成果和提交报告 两个步骤
第21页，共51页。
5.3 操作风险控制
第五章 操作风险管理
第1页，共51页。
主要内容
▪ 5.1 操作风险概述 ▪ 5.2 操作风险评估 ▪ 5.3 操作风险控制 ▪ 5.4 操作风险监测与报告 ▪ 5.5 操作风险资本计量
第2页，共51页。
▪ 《商业银行资本管理办法（试行）》将 信用风险、市场风险和操作风险同步纳 入银行资本计量与监管的范围。
第30页，共51页。
4.关键风险指标监控的价值 ▪商业银行可自主选择一些能够充分反映本行 经营特色的关键风险指标，并为其设定阀值， 同时根据这些关键风险指标所反映的风险状 况确定适当的监测频率，使得操作风险管理 部门能够及时向高级管理层发出预警，及时 对异常风险状况采取行动。商业银行通过监 控和分析不同时期自身关键风险指标的变化， 并与同类金融机构进行横向比较，有助于深 入理解操作风险状况的变化趋势，为操作风 险管理提供早期预警。
操作风险稳健管理原则解读
操作风险稳健管理原则解读
操作风险稳健管理原则是一种用于评估和管理风险的方法，旨在确保组织能够稳定、高效地运营。
它的核心思想是在进行决策和行动时，要保持谨慎和稳健，以减少可能的损失。
第一原则是风险评估和监控。
这一原则强调了组织需要对可能的风险进行全面的评估和监控。
通过识别和评估潜在的风险，组织可以制定相应的对策和预防措施，以减少潜在的损失。
第二原则是风险分散和多样化。
这一原则建议组织将风险分散到多个不同的资产和领域中，以降低整体风险。
通过投资于不同的资产类别，组织可以减少受到单一资产类别风险的影响，并增加整体投资组合的稳定性。
第三原则是强调适度的杠杆和融资。
这一原则提醒组织在决定使用杠杆和融资时要保持适度。
过度的杠杆和融资可能会增加组织的脆弱性，使其更容易受到外部风险的影响。
因此，组织应该谨慎地选择和管理其融资方式，确保杠杆水平与其实际能力相匹配。
第四原则是建立适应性和灵活性。
这一原则强调了组织需要建立灵活的管理和业务模式，以应对不确定性和变化。
通过及时调整和适应市场环境的变化，组织可以更好地管理操作风险，并保持其良好的运营状况。
总之，操作风险稳健管理原则是指导组织评估和管理风险的重要方法。
它强调了风险评估和监控、风险分散和多样化、适度的杠杆和融资，以及建立适应性和灵活性的重要性。
通过遵循这些原则，组织可以降低潜在的损失风险，并保持稳定和高效的运营。
3.第五章操作风险管理（重点和难点）
第五章操作风险管理第一节重难点1. 操作风险识别的学习目的？答：掌握形成操作风险的人员因素的种类及内容掌握形成操作风险的内部流程的种类及内容掌握形成操作风险的系统缺陷的种类及内容掌握形成操作风险的外部事件的种类及内容2. 操作风险识别？答：在第一节操作风险的识别中，要求大家，能在案例中分辨出引起操作风险的原因，操作风险的识别可以从人员因素、内部流程、系统缺陷和外部事件四个方面对操作风险形成的原因、损失种类及特征进行分析。
3. 人员因素？答：内部欺诈、失职违规、知识/技能匮乏、核心雇员流失、违反用工法。
4. 人员因素中内部欺诈的概念及其分类？答：内部欺诈概念：指银行员工故意骗取、盗用财产或违反监管规章、法律或银行政策可能导致的损失。
内部欺诈的分类：未经授权的活动。
盗窃与欺诈，主要集中在内部人作案和内外勾结作案。
5. 人员因素中失职违规的概念？答：失职违规概念：银行内部员工没有按照雇佣合同，工作守则、相关业务管理规定操作或办理业务造成的风险，主要包括因过失未经授权的业务或交易行为以及超授权的活动。
6. 什么是员工越权行为？答：滥用职权、对客户交易进行误导、支配超出其权限的资金额度、从事未经授权的交易。
7. 人员因素中知识技能匮乏的行为模式？答：知识技能匮乏三种行为模式：在工作中，自己意识不到缺乏必要的知识，按照自己认为正确而实际错误的方式工作；意识到自己缺乏必要的知识，但是由于颜面、工作或者其他原因不向管理层提出或者声明其无法胜任某一工作或者不能处理面对的情况；意识到本身缺乏必要的知识，并进而利用这种缺陷。
8. 人员因素中核心雇员流失和违反用工法？答：核心人员流失体现为对关键人员依赖的风险，核心人员具备银行不普遍具备的知识或者主要人员能够快速吸收银行的内部知识，包括缺乏足够的后援/替代人员；相关信息缺乏共享和文档记录；缺乏岗位轮换机制等；违反用工法是指违反就业、健康或安全方面的法律或协议，个人工伤赔付或因性别/种族歧视事件导致的损失。
金融机构风险控制手册
金融机构风险控制手册第一章介绍本手册旨在提供金融机构风险控制方面的全面指导，以确保机构在面对各类风险时能够有效应对，并维护其稳健的经营状况。
本手册适用于所有金融机构的风险控制部门，包括商业银行、保险公司、证券公司等。
第二章风险管理框架2.1 风险管理目标在金融机构经营过程中，风险管理的目标是保护机构利益，降低潜在风险的损失。
风险管理的核心要点是确保机构的信用、市场、操作和法律合规等方面的风险处于可控的范围内。
2.2 风险分类与评估方法风险分类主要包括信用风险、市场风险、操作风险和法律合规风险。
为了全面评估风险水平，金融机构应采用定性和定量分析相结合的方法，通过建立有效的风险评估模型来实施风险管理。
第三章信用风险管理3.1 信用风险控制措施金融机构应建立完善的信用风险管理模型，包括信用评级系统、信用监控和追踪机制等。
同时，应制定严格的信贷政策和授信流程，并确保授信决策的独立性和专业性。
3.2 不良资产管理金融机构应建立高效的不良资产管理系统，及时识别和处置可能导致损失的不良资产。
同时，应加强与相关部门的合作，共同努力降低不良资产的风险。
第四章市场风险管理4.1 市场风险控制措施金融机构应建立科学有效的市场风险管理体系，包括建立市场风险测量模型、优化投资组合结构和制定市场风险敞口限制等。
同时，应加强对市场动态的监控，及时调整风险管理策略。
4.2 流动性风险管理金融机构应建立流动性风险管理机制，确保在市场恶化或外部冲击发生时，机构能够满足支付和债务偿还等资金需求。
为此，机构应合理安排资产负债结构和流动性储备，降低流动性风险的影响。
第五章操作风险管理5.1 操作风险控制措施金融机构应建立完善的操作风险管理体系，包括建立内部控制制度、明确岗位责任和权限、加强员工培训和监管等。
同时，应加强对系统和技术的风险监控，确保操作风险得到有效控制。
5.2 业务连续性管理金融机构应建立业务连续性管理机制，确保在面临各类灾害、事故或突发事件时，能够快速恢复业务并保障客户利益。
风险管理-第五章操作风险管理
第三节 操作风险控制
业务环节 贷前调查
违规事项示例
信贷调查人员未按规定对信贷业务的合法性、安全性和盈利性及客 户报表真实性、生产经营状况进行调查．或调查不深人细致．或按 他人授意进行调查．未揭示问题和风险．造成调查严重失实 未按规定对抵(质)押物的真实性、权利有效性和保证人情况进行核实， 造成保证人、抵(质)押物、质押权利不具备条件。或重复抵(质)押及 抵(质)押价值高估 客户编造虚假项目、利用虚假合同、使用官方假证明向商业银行骗 贷，或伪造虚假质押物或质押权利等
第二节 操作风险计量
一、基本指标法 将银行视为一个整体来衡量操作风险，适用范围是 小型的、某一国家或地区内的商业银行。 二、标准法 将商业银行所有业务划分为九条业务线，每条业务 线有对应的系数。适用范围：10条。P215
第二节 操作风险计量
三、高级计量法 ——是最精确的的操作风险计量模型，使用的范 围也最为苛刻。
代保管质押品外借，或白条抵库
上下级调拨库款时．缴领手续不全
库存现金过大、长期超库存限额
未执行现金箱专人复点核查制度，导致监守自盗或空存实取等
第三节 操作风险控制
业务环节
违规事项示例
未及时收回账务对账单，导致收款人不入账的行为不能被及时发
平账和账务核 现
对
对应该逐笔勾对的内部账务不进行逐笔勾对
对账、记账岗位未分离，收回的对账单不换人复核
第三节 操作风险控制
风险控制措施 ① 完善规章制度和业务操作流程，不断细化操 作细则，并建立岗位操作规范和操作手册，通过 制度规范来防范操作风险 ② 加强业务系统建设，尽可能将业务纳入系统 处理，并在系统中自动设立风险监控要点，发现 操作中的风险点能及时提供警示信息
中级银行从业风险管理考试重点：第五章操作风险管理
中级银⾏从业风险管理考试重点：第五章操作风险管理中级银⾏从业风险管理考试重点：第五章操作风险管理知识点操作风险是指由于不完善或有问题的内部程序、员⼯、信息科技系统以及外部事件所造成损失的风险，包括法律风险，但不包括声誉风险和战略风险。
操作风险可分为：⼈员因素、内部流程、系统缺陷和外部事件四⼤类别。
5.1操作风险识别与监测5.1.1操作分险识别的主要⽅法损失分析识别法，主要使⽤过往发⽣的损失数据记录等信息识别操作风险及其诱因，损失数据包括内部损失数据和发⽣在同业的外部损失数据;指标分析识别法，主要选择⼀些和操作风险产⽣有关的关键指标，通过监控指标表现和趋势，识别操作风险及其产⽣原因。
5.1.2损失风险识别法损失数据收集要求：损失数据收集⼯作要明确损失的定义、损失形态、统计标准、职责分⼯和报告路径等内容，保障损失数据统计⼯作的规范性。
损失数据收集要坚持以下原则：重要性、及时性、统⼀性、谨慎性、全⾯性。
规范数据管理的要求：⼀是应明确损失数据⼝径，包括总损失、回收后净损失、保险缓释后净损失;⼆是应建⽴适当的数据阀值，可就数据收集和建模制定不同阀值，但应避免建模阀值⼤⼤⾼于收集阀值，并就阀值情况进⾏合理解释说明;三是应分析不同数据采集时点的差异，包括发⽣⽇、发现⽇、核算⽇等;四是应明确合并及分拆规则。
损失数据收集的核⼼环节：损失事件识别、损失事件填报、损失⾦额确定、损失事件信息审核、损失数据验证。
验证⼯作重点关注数据的全⾯性、准确性和及时性。
损失事件的事件类型：内部欺诈事件;外部欺诈事件;就业制度和⼯作场所活动事件;客户、产品和业务活动事件;实物资产的损坏;信息科技系统事件;执⾏、交割和流程管理时间。
损失事件的损失形态分类：⼀般包括直接损失和间接损失，并可进⼀步划分为法律成本、监管罚没、资产损失、对外赔偿、追索失败、账⾯减值、其他损失等七类。
5.1.3指标分析识别法操作风险关键风险指标通常包括交易量、员⼯⽔平、技能⽔平、客户满意度、市场变动、产品成熟度、地区数量、变动⽔平、产品复杂程度和⾃动化⽔平。
风险管理(初级)过关必备(核心讲义)(第五章 操作风险管理)【圣才出品】
第五章操作风险管理【考查内容】本章首先对操作风险进行了初步的概述，接着从管理工具、风险控制、管理手段等方面对操作风险管理的有关内容进行了全面的阐述，并具体讲解了业务外包风险管理和信息科技风险管理。
本章的高频考点集中于操作风险的分类，考生需要掌握操作风险的基本内容和主要形式；了解操作风险管理的主要框架，包括治理结构、政策制度、信息系统、“三道防线”；了解操作风险三大管理工具以及主要业务条线的操作风险点和控制手段。
【备考方法】本章介绍性的内容比较多，部分考点比较难记，考生必须熟练掌握，并准确记忆。
有的知识点看似简单，实际涉及的小考点多，如操作风险的类别、表现形式等，这些考点都可以作为单独考题在考试中出现，且多选题记忆性知识点稍多，考生必须牢记考点，反复练习。
【框架结构】【核心讲义】一、操作风险概述（一）基本概念操作风险，是指由不完善或有问题的内部程序、员工、信息科技系统以及外部事件所造成损失的风险，包括法律风险，但不包括声誉风险和战略风险。
操作风险具有普遍性，广泛存在于商业银行业务和管理的各个领域，同时非营利性。
造成操作风险的原因主要有以下几个因素。
（1）人员因素：员工的欺诈、失职违规、违反用工法律等行为；（2）内部流程因素：流程不健全、流程执行失败、控制和报告不力、文件或合同缺陷、担保品管理不当、产品服务缺陷、泄密、与客户纠纷等；（3）系统因素：信息科技系统和一般配套设备的不完善；（4）外部因素：外部欺诈、自然灾害、交通事故、外包商不履责等。
【例5.1·判断题】商业银行的信用风险只存在于授信业务，市场风险只存在于交易业务，操作风险只存在于柜台业务。
（）[2013年11月真题]【答案】错误【解析】与市场风险主要存在于交易账户和信用风险主要存在于银行账户不同，操作风险广泛存在于商业银行业务和管理的各个领域，具有普遍性和非营利性。
（二）操作风险分类操作风险的分类标准包括基于损失事件类型和基于损失形态两大类。
2011年-中国银行业从业人员资格认证考试课堂笔记-《风险管理》第05章-操作风险管理
一、2011年度中国银行业从业人员资格认证考试培训计划1．春季考试辅导班二、2011年证券业从业人员资格考试培训计划1．春季考试辅导班（针对6月份考试）三、2011年度中国保险中介从业人员资格考试培训计划春季考试辅导班（针对5月份考试）说明：（1）每天的上课时间：9：00—10：30第1，2课时；11：00—12：30第3，4课时；13：30—15：00第5，6课时；15：30—17：00第7，8课时。
（2）保险经纪人培训包括《保险原理与实务》、《保险经纪》（3）所赠辅导图书，均为本校教师编写的独家辅导教材。
也是本辅导的指定用书。
具体如下：《2010年证券业从业资格考试全程应试辅导精要》，中国民主法制出版社出版；《2011年银行业从业人员资格认证考试全程应试辅导》。
第五章操作风险管理考点重点突破依据2009年考试大纲，需要明确以下考点目标：掌握操作风险识别的内容；掌握操作风险计量与经济资本配置的方法；熟悉操作风险评估与控制的内容；理解操作风险监测与风险报告的程序和内容。
第一节操作风险识别1.人员因素概念：人员因素主要是指因商业银行员工发生内部欺诈、失职违规，以及因员工的知识技能匮乏、核心员工流失、商业银行违反用工法等造成损失或者不良影响而引起的风险。
l. 内部欺诈内部欺诈是指员工故意骗取、盗用财产或违反监管规章、法律或公司政策导致的损失。
我国商业银行员工违法行为导致的操作风险主要集中于内部人作案和内外勾结作案两种，属于多发风险。
表5—1 内部欺诈导致损失的原因分析2．失职违规商业银行内部员工因过失没有按照雇佣合同、内部员工守则、相关业务及管理规定操作或者办理业务造成的风险，主要包括因过失、未经授权的业务或交易行为以及超越授权的活动。
员工越权行为包括滥用职权、对客户交易进行误导或者支配超出其权限的资金额度，或者从事未经授权的交易等，致使商业银行发生损失的风险。
3．知识技能匮乏商业银行员工由于知识技能匮乏而给商业银行造成的风险，主要有以下三种行为模式：①在工作中，自己意识不到缺乏必要的知识，按照自己认为正确而实际错误的方式工作；②意识到自己缺乏必要的知识，但是由于颜面或者其他原因而不向管理层提出或者声明其无法胜任某一工作或者不能处理面对的情况；③意识到本身缺乏必要的知识，并进而利用这种缺陷。
第五章 操作风险管理-操作风险
2015年银行业专业人员职业资格考试内部资料风险管理第五章 操作风险管理知识点：操作风险● 定义：诱发操作风险转变为操作风险损失事件的原由● 详细描述：1、原因:是指诱发操作风险转变为操作风险损失事件的原由，通常一个操作风险损失事件可由一个或多个操作风险原因引发2、操作风险具有非营利性，商业银行之所以要承担它是因为不可避免，所以要求商业银行在操作风险上的管理策略要在保持一定的管理成本之上尽可能降低。
3、在操作风险管理实践中通常对风险诱因、风险指标、历史损失、因果模型、资本模型、绩效测评等六个方面进行监测。
4、操作风险损失事件分类援用了银监会的操作风险损失事件分类5、操作风险影响分类操作风险主要划分为可规避的操作风险、可降低的操作风险和可缓释的操作风险。
操作风险损失事件发生后对银行造成的负面影响，包括财务影响（表现为发生了实际或潜在核销或财务账户项下费用）和非财务影响（客户/服务、声誉、员工及法律/监管影响。
6、操作风险严重度评级通过等级矩阵进行评级，通过风险概率和影响两个维度来度量风险的严重度例题：1.根据商业银行管理和控制操作风险的能力，以下对操作风险划分错误的是()。
A.可规避的操作风险B.可降低的操作风险C.可缓释的操作风险D.可接受的操作风险正确答案：D解析：操作风险主要划分为可规避的操作风险、可降低的操作风险和可缓释的操作风险2.交易差错属于（）操作风险。
A.可规避的操作风险B.可降低的操作风险C.可缓释的操作风险D.应承担的操作风险正确答案：B解析：操作风险可以分为四大类：可规避的操作风险、可降低的操作风险、可缓释的操作风险和应承担的操作风险。
交易差错属于可降低的操作风险。
3.操作风险管理实践中常常对六个方面内容进行监测，其中不包括（）。
A.资本模型B.风险诱因C.风险缓释D.历史损失正确答案：C解析：在操作风险管理实践中通常对风险诱因、风险指标、历史损失、因果模型、资本模型、绩效测评等六个方面进行监测。
第五章 操作风险管理-操作风险评估
2015年银行业专业人员职业资格考试内部资料风险管理第五章 操作风险管理知识点：操作风险评估● 定义：操作风险所有人持续识别、评估并报告业务流程的操作风险及其控制状况的过程。
其原理是按照“固有风险一控制措施=剩余风险”的方法，对业务流程中的风险点和控制措施进行系统识别、量化评级和记录报告，评估业务流程固有风险、剩余风险，量化分析风险程度，并针对不可接受的风险敞口采取改进措施。
● 详细描述：①风险持有人持续识别、评估并报告业务流程的操作风险及其控制状况的过程，商业银行通常借助自我评估法和因果分析模型，对所有业务岗位和流程中的操作风险进行全面且有针对性的识别，并建立操作风险成因和损失事件之间的关系是关于操作风险识别方法的说法。
②是一种银行操作风险的管理手段，操作风险识别与评估的主要方法包括自我评估法、损失时间数据方法和流程图等。
其中，运用最广泛、方法最成熟的自我评估法被称为操作风险的三大基础管理工具之一。
③定量与定性相结合，银行一般采用定性方法和定量方法结合评估操作风险。
定量分析主要基于对内部操作风险损失数据和外部数据的分析；定性分析则需要依靠有经验的专家对操作风险的发生频率和影响程度作出评估。
例题：1.自我评估的作用有()。
A.为建立操作风险管理的关键风险指标体系和操作风险计量奠定基础B.促进操作风险管理文化的转变，通过全员风险识别，提高员工参与操作风险管理的主动性和积极性C.不断优化和完善各类经营管理作业流程，平衡风险和收益，提升商业银行服务效率和盈利能力D.在自我评估基础上，可以建立操作风险事件数据库，构建操作风险日常监测的基础平台E.建立覆盖商业银行各类经营管理的操作风险动态识别评估机制，实现操作风险的主动识别与内部控制持续优化正确答案：A,B,C,D,E解析：以上都对2.目前对操作风险进行评估的要素主要包括()。
A.内部操作风险损失数据B.外部数据C.商业银行业务环境D.内部控制因素E.贷款人信用记录正确答案：A,B,C,D解析：E贷款人信用记录属于风险检测3.银行一般采用定性和定量相结合的方法评估操作风险。
《操作风险管理》
《操作风险管理》【最新版】目录1.操作风险管理的概念与重要性2.操作风险管理的基本原则3.操作风险管理的步骤与方法4.操作风险管理的实际应用案例5.操作风险管理的发展趋势与建议正文一、操作风险管理的概念与重要性操作风险管理，是指在金融机构日常运营过程中，通过识别、评估、监测和控制各类操作风险，确保金融机构安全稳定运营的一种风险管理方法。
操作风险主要包括人员因素、内部流程、系统缺陷和外部事件等方面。
随着金融市场的快速发展，操作风险对金融机构的影响日益显著，因此加强操作风险管理显得尤为重要。
二、操作风险管理的基本原则1.全面性原则：操作风险管理应涵盖金融机构的各个部门、业务流程和操作环节，确保全面识别和控制操作风险。
2.独立性原则：操作风险管理应保持相对独立，确保在风险识别、评估和控制过程中能够做到客观公正。
3.匹配性原则：操作风险管理应与金融机构的业务发展、管理水平和风险承受能力相匹配，确保操作风险管理的有效性。
4.持续性原则：操作风险管理应持续进行，确保金融机构在面临不断变化的市场环境中能够及时识别和控制操作风险。
三、操作风险管理的步骤与方法1.识别操作风险：通过问卷调查、现场观察、专家访谈等方法，全面了解金融机构的业务流程、操作环节和风险点，找出潜在的操作风险。
2.评估操作风险：采用定性分析和定量分析相结合的方法，对识别出的操作风险进行评估，确定各风险点的风险等级。
3.监测操作风险：通过建立操作风险监测指标体系，对各风险点进行实时监测，确保及时发现和预警操作风险事件。
4.控制操作风险：针对评估和监测的结果，制定相应的风险控制措施，确保操作风险得到有效控制。
四、操作风险管理的实际应用案例某商业银行在开展操作风险管理过程中，通过问卷调查发现柜面人员存在违规操作行为，导致资金损失的风险。
该银行立即采取措施，加强柜面业务流程管理和人员培训，规范柜面操作行为，从而降低了操作风险。
五、操作风险管理的发展趋势与建议随着金融科技的发展和监管要求的提高，操作风险管理将面临更多挑战。
第五章 操作风险管理
一、操作风险识别(一)操作风险分类(一)操作风险识别方法商业银行通常借助自我评估法和因果分析模型，对所有业务岗位和流程中的操作风险进行全面且有针对性的识别，并建立操作风险成因和损失事件之间的关系。
1．自我评估法自我评估法是在商业银行内部控制体系的基础上，通过开展全员风险识别，识别出全行经营管理中存在的风险点，并从影响程序和发生概率两个角度来评估操作风险的重要程度。
商业银行进行操作风险自我评估的主要目的是鼓励各级机构主动承担责任，加强对操作风险识别、评估、控制和监测流程的有效管理。
2．因果分析模型在综合自我评估结果和各类操作风险报告的基础上，利用因果分析模型能够对风险成因、风险指标和风险损失进行逻辑分析和数据统计，进而形成三者之间相互关联的多元分布。
实践中，商业银行通常先收集损失事件，然后识别导致损失的风险成因，方法包括实证分析法、与业务管理部门会谈等，最终获得损失事件与风险成因之间的因果关系。
二、操作风险评估(一)操作风险评估要素和原则操作风险评估要素包括内部操作风险损失事件数据、外部相关损失数据、情景分析、本行的业务经营环境和内部控制因素四个方面。
1．内部操作风险损失事件数据内部操作风险损失事件数据包括操作风险损失事件发生后可以标识、计量和描述该风险事件的各项数据信息，涵盖商业银行所有机构和所有重要的业务活动，反映商业银行的操作风险状况。
内部操作风险损失数据应当是客观已发生的操作风险的损失数据，而非预期的损失数据。
各级操作风险管理部门除定期分析内部操作风险损失数据外，应及时对管辖范围内的操作风险状况进行统计分析，从而识别风险、评估风险、监测风险、预警风险，实现商业银行对操作风险的动态管理。
2．外部相关损失数据外部相关损失数据／信息应当包括实际损失金额数据、发生损失事件的业务范围信息、损失事件发生的原因和情况，以及其他有助于评估商业银行损失事件的信息。
商业银行必须建立系统性的流程，确定在什么情况下应当使用外部相关损失数据及使用方法(如放大倍数、定性调整等)。
(整理)中国银行业从业人员资格认证考试风险管理科目考试大纲.
中国银行业从业人员资格认证考试风险管理科目考试大纲（2013年版）第1章风险管理基础1.1风险与风险管理1.1.1风险、收益与损失1.1.2风险管理与商业银行经营1.1.3商业银行风险管理的发展1.2商业银行风险的主要类别1.2.1信用风险1.2.2市场风险1.2.3操作风险1.2.4流动性风险1.2.5国别风险1.2.6声誉风险1.2.7法律风险1.2.8战略风险1.3商业银行风险管理的主要策略1.3.1风险分散1.3.2风险对冲1.3.3风险转移1.3.4风险规避1.3.5风险补偿1.4商业银行风险与资本1.4.1资本的定义、作用和分类1.4.2监管资本与资本充足率要求1.4.3经济资本及其应用1.5风险管理的数理基础1.5.1收益的计量1.5.2常用的概率统计知识1.5.3投资组合分散风险的原理第2章商业银行风险管理基本架构2.1商业银行风险管理环境2.1.1公司治理2.1.2内部控制2.1.3风险文化2.1.4管理战略2.1.5风险偏好2.2商业银行风险管理组织2.2.1董事会及其风险管理委员会2.2.2监事会2.2.3高级管理层2.2.4风险管理部门2.2.5其他主要风险控制部门/机构2.3商业银行风险管理流程2.3.1风险识别/分析2.3.2风险计量/评估2.3.3风险监测/报告2.3.4风险控制/缓释2.4商业银行风险管理信息系统第3章信用风险管理3.1信用风险识别3.1.1单一法人客户信用风险识别3.1.2集团法人客户信用风险识别3.1.3个人客户信用风险识别3.1.4贷款组合的信用风险识别3.2信用风险计量3.2.1风险暴露分类3.2.2客户评级3.2.3债项评级3.2.4信用风险组合的计量3.3信用风险监测与报告3.3.1风险监测对象3.3.2风险监测主要指标3.3.3风险预警3.3.4风险报告3.4信用风险控制3.4.1限额管理3.4.2信用风险缓释3.4.3关键业务流程/环节控制3.4.4资产证券化与信用衍生产品3.5信用风险资本计量3.5.1权重法3.5.2内部评级法3.5.3经济资本管理第4章市场风险管理4.1市场风险识别4.1.1市场风险特征与分类4.1.2主要交易产品及其风险特征4.1.3账户划分4.2市场风险计量4.2.1基本概念4.2.2市场风险计量方法4.3市场风险监测与控制4.3.1市场风险管理总体要求4.3.2市场风险监测与报告4.3.3市场风险控制4.3.4银行账户利率风险管理4.4市场风险资本计量方法4.4.1标准法4.4.2内部模型法4.4.3经济资本配置和经风险调整的绩效评估4.5交易对手信用风险4.5.1交易对手信用风险的定义和计量范围4.5.2交易对手信用风险的计量4.5.3交易对手信用风险管理第5章操作风险管理5.1操作风险概述5.1.1操作风险的定义与特点5.1.2操作风险相关概念辨析5.1.3操作风险的监管规则5.1.4操作风险分类5.1.5操作风险识别方法5.2操作风险评估5.2.1操作风险评估的定义与原理5.2.2操作风险评估的原则5.2.3操作风险评估的步骤5.2.4操作风险评估的价值5.2.5操作风险评估与其他管理流程的结合应用5.3操作风险控制5.3.1操作风险控制环境5.3.2操作风险缓释5.3.3主要业务操作风险控制5.4操作风险监控与报告5.4.1关键风险指标法5.4.2损失数据收集5.4.3风险报告5.5操作风险资本计量5.5.1基本指标法5.5.2标准法5.5.3高级计量法第6章流动性风险管理6.1流动性风险识别6.1.1资产负债期限结构6.1.2资产负债币种结构6.1.3资产负债分布结构6.2流动性风险评估6.2.1流动性比率/指标法6.2.2现金流分析法6.2.3其他流动性评估方法6.3流动性风险监测与控制6.3.1流动性风险监测/预警6.3.2压力测试6.3.3情景分析6.3.4流动性风险管理实践第7章其他风险管理7.1国别风险管理7.1.1国别风险的概念7.1.2国别风险管理的基本做法7.2声誉风险管理7.2.1声誉风险的概念7.2.2声誉风险管理的基本做法7.2.3声誉危机管理规划7.3战略风险管理7.3.1战略风险管理的概念7.3.2战略风险管理的基本做法第8章风险评估与资本评估8.1总体要求8.2风险评估8.2.1风险评估最佳实践8.2.2风险评估的总体要求8.3压力测试8.3.1基本框架和要求8.3.2关于压力测试的监管要求8.4资本评估8.4.1资本定义、功能与分类8.4.2资本规划的主要内容及频率8.4.3主要监管要求8.5内部资本充足评估报告（ICAAP报告）8.5.1内部资本充足评估报告的主要内容和作用8.5.2关于内部资本充足评估报告的监管要求第9章银行监管与市场约束9.1银行监管9.1.1银行监管的内容9.1.2银行监管的方法9.1.3银行监管的规则9.2市场约束9.2.1市场约束机制9.2.2信息披露9.2.3外部审计。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
2015年银行业专业人员职业资格考试内部资料
风险管理
第五章 操作风险管理
知识点：操作风险评估原则
● 定义：
评估操作有其要遵守的三原则
● 详细描述：
操作风险评估的原则之一是由表及里，在流程网络的不同层面，由表及里依次识别操作风险因素，具体可以划分：非流程风险、流程环节风险、控制派生风险。
①业务流程所有人负第一评估责任原则
②动态管理原则
③重要性原则
例题：
1.商业银行在对以下哪种操作风险损失事件进行评估时，尤其需要利用相关
的外部数据？（）
A.低频率、低损失事件
B.低频率、高损失事件
C.高频率、高损失事件
D.高频率、低损失事件
正确答案：C
解析：商业银行在对高频率、高损失事件操作风险损失事件进行评估时
2.操作风险评估过程一般从业务管理和风险管理两个层面开展，其遵循的原
则一般包括（）。
A.自上而下
B.由里及外
C.由表及里
D.自下而上
E.从已知到未知
正确答案：C,D,E
解析：操作风险评估过程要遵循的原则包括由表及里、自下而上、从已知到未知
3.下列不属于操作风险评估原则的是（）。
A.动态管理原则
B.公开性原则
C.重要性原则
D.业务流程所有人负第一评估责任原则
正确答案：B
解析：
操作风险评估原则①业务流程所有人负第一评估责任原则②动态管理原则
③重要性原则
4.操作风险评估遵循的原则主要包括（）。
A.由表及里
B.自上而下
C.自下而上
D.从已知到未知
E.从简单到复杂
正确答案：A,C,D
解析：操作风险评估过程一般从业务管理和风险管理两个层面开展，其遵循的原则一般包括由表及里、自上而下和从已知到未知三种。
5.操作风险评估的原则之一是由表及里，在流程网络的不同层面中由表及里依次识别操作风险因素，具体可以划分：非流程风险、流程环节风险、控制派生风险。
下列（）属于控制派生风险。
A.人力资源配置不当
B.欺诈
C.操作失误
D.增加人工授权控制产生的内部欺诈
正确答案：D
解析：控制派生风险是流程中控制环节所派生的操作风险因素，如增加人授权控制所派生的内部欺诈等风险。
6.操作风险评估过程一般从业务管理和风险管理两个层面开展．其遵循的原则一般包括（）。
A.由内而外、自上而下和从已知到未知
B.由表及里、自下而上和从已知到未知
C.由内而外、自下而上和从已知到未知
D.由表及里、自上而下和从已知到未知
正确答案：B
解析：所遵循的原则实际上是有逻辑关系的：由表及里是由简单到复杂，层层深入：自下而上是一般管理评估的开展顺序，先基层开始收集数据，然后逐级上报；从已知到未知，就是从历史推测未来。
2010年考查过
7.下列不属于操作风险评估原则的是（）
A.准确性原则
B.业务流程所有人负第一评估责任原则
C.动态管理原则
D.重要性原则
正确答案：A
解析：考查操作风险的评估原则
8.操作风险评估通常从业务管理和风险管理两个角度开展，遵循由表及里、自下而上、从已知到未知的原则。
A.正确
B.错误
正确答案：A
解析：本题考察操作风险评估原的概念理解和记忆”描述正确。
操作风险评估的原则之一是由表及里，在流程网络的不同层面，由表及里依次识别操作风险因素，具体可以划分：非流程风险、流程环节风险、控制派生风险。