操作风险框架梳理
操作风险框架梳理
关键风险指标（KRI)：
代表某一风险领域变化情 况并可定期监控的统计指 标,可用于监测可能造成损 失事件的各项风险及控制 措施，并作为反映风险变 化情况的早期预警指标。
行动计划：通过三大工
结果类别：
• 影响损益 –账户冲销 –丧失追索权 –法律责任 –赔偿 –资产遗失或损坏
• 主管机关的监管行动
• 客户投诉
• 信誉受损
• 其它影响
操作一风、险操作的风特险点绪论—风险特征
1.具体性。不同类型的操作风险具有各自具体的特性，难以用一种方法对各类操作风险进行准确的识别和计量，原因在于操
作风险中的风险因素主要存在于银行的业务操作中，几乎涵盖了银行的所有业务，操作风险事件前后之间有关联，但是单个 的操作风险因素与操作性损失之间并不存在可以定量界定的数量关系，个体性较强。
识别 流程分析 风险控制识别
评估 RSA CSA
识别
从业务流程出发，分析业 务中的关键风险点； 使用流程图法、流程分析 法等工具。
风险控制和缓释
在评估结果的基础上，根 据可选方案对风险进行控 制和缓释； 使用行动计划、控制措施 优化、保险等措施。
监测 KRI LDC
缓释 行动计划
评估
以业务流程为基点，对风 险与控制进行自我评估； 使用风险地图、问卷调查 法等工具。
因操作风险事件所遭受的监管部门或有权机关罚款及其他处罚。如违反产业政策、监管法规等所遭 受的罚款、吊销执照等
由于疏忽、事故或自然灾害等事件造成实物资产的直接毁坏和价值的减少。如火灾、洪水、地震等 自然灾害所导致的账面价值减少等
由于内部操作风险事件，导致商业银行未能履行应承担的责任造成对外的赔偿。如因银行自身业务 中断、交割延误、内部案件造成客户资金或资产等损失的赔偿金额
商业银行操作风险管理指引(2023最新版)
商业银行操作风险管理指引⒈指引目的本指引旨在为商业银行提供操作风险管理方面的指导，以确保银行的业务运作持续稳健，降低操作风险对银行的影响。
⒉管理框架⑴操作风险定义操作风险是指由于内部流程、人员、系统或外部事件引起的损失风险，可能包括错误、失误、违规、技术故障等。
⑵操作风险管理体系商业银行应建立完善的操作风险管理体系，包括以下方面：- 风险识别和评估- 风险控制和监测- 风险报告和沟通- 风险监督和评估⒊风险识别和评估⑴风险分类和归类商业银行应将操作风险进行分类和归类，以便更好地理解和管理不同类型的风险。
⑵风险评估方法商业银行应采用合适的风险评估方法，包括但不限于定性评估和定量评估，来衡量操作风险的严重程度和潜在损失。
⒋风险控制和监测⑴内部流程和控制商业银行应建立健全的内部流程和控制措施，以减少潜在的操作风险。
这包括制定规范、流程和操作手册，以及设置适当的授权和限制。
⑵人员管理和培训商业银行应具备合格的人员，并提供相关培训，以确保员工了解操作风险管理的重要性，并能够按照规定的流程进行操作。
⑶信息系统和技术支持商业银行应投资于先进的信息系统和技术支持，以确保操作风险的准确识别、追踪和监测。
⒌风险报告和沟通商业银行应建立及时和准确的风险报告和沟通机制，以向内外部相关方传递风险信息，并采取必要的行动来应对潜在的操作风险。
⒍风险监督和评估商业银行应定期进行风险监督和评估，以监测操作风险管理体系的有效性，并及时采取改进措施。
附件：- 操作风险识别和评估表格法律名词及注释：⒈《银行法》：指中华人民共和国颁布的有关银行业的法律法规。
⒉《公司法》：指中华人民共和国颁布的有关公司注册和管理的法律法规。
⒊《合同法》：指中华人民共和国颁布的有关合同订立、履行和解除的法律法规。
新巴塞尔协议之操作风险及其管理框架
新巴塞尔协议之操作风险及其管理框架时间:2008-06-07 16:46来源:互联网作者:佚名点击: 165次操作风险概念的提出已有很久的历史，但是操作风险作为与市场风险、信用风险并列的三大风险之一却是近几年的事情。
1998年9月，巴塞尔银行监管委员会首次发布了《操作风险管理》，将操作风险正式纳入新巴塞尔协议的三大风险之中。
新协议把操作风险定义为“由于内部程序操作风险概念的提出已有很久的历史，但是操作风险作为与市场风险、信用风险并列的三大风险之一却是近几年的事情。
1998年9月，巴塞尔银行监管委员会首次发布了《操作风险管理》，将操作风险正式纳入新巴塞尔协议的三大风险之中。
新协议把操作风险定义为“由于内部程序的不力或过失，人员或系统问题和外部事件所造成损失的风险。
这一定义将法律风险包含在内，但排除了策略风险和信誉风险”。
2001年，巴塞尔委员会公布了操作风险的背景文件。
2003年2月，巴塞尔委员会公布了对操作风险管理的一系列原则。
一、操作风险的定义根据新巴塞尔协议，操作风险是指由于内部程序的不力或过失，人员或系统问题和外部事件所造成损失的风险，这一定义将法律风险包含在内，但排除了策略风险和信誉风险。
这个定义有以下几个特点：①关注内部操作，内部操作常常就是银行及其员工的作为或不作为，银行能够也应该对其施加影响；②重视概念中的过程导向；③人员和人员失误起着决定性作用，但人员失误不包括由于个人利益和知识不足的失误；④外部事件是指自然、政治或军事事件，技术设施的缺陷，以及法律、税收和监管方面的变化；⑤内部控制系统具有重要的作用。
在2005年三月二十八日，我国银监会有关部门负责人就《关于加大防范操作风险工作力度的通知》答记者问中，也给出了操作风险的解释：操作风险在于银行内部控制及公司治理机制的失效。
这种失效状态可能因为失误、欺诈，未能及时做出反应而导致银行财务损失，或使银行的利益在其他方面受到损失，如银行交易员、信贷员、其他工作人员越权或从事职业道德不允许的或风险过高的业务。
操作风险框架梳理课件
操作风险案例分析
案例一：业务流程风险
总结词
流程设计不合理、执行不规范
详细描述
业务流程设计存在缺陷，导致操作过程混乱，员工难以明确自身职责；流程执行不规范，缺乏有效的 监控和纠错机制，导致操作失误和舞弊行为。
案例二：IT系统风险
总结词
系统故障、数据泄露
详细描述
IT系统硬件或软件出现故障，导致业务操作中断； 系统安全防护措施不足，数据泄露风险高，可能 造成客户信息泄露和企业声誉受损。
操作风险的分类
按来源分类
可分为内部风险和外部风险，内部风险包括流程风险、人为风险和系 统风险，外部风险包括政策风险、市场风险和自然灾害等。
按影响程度分类
可分为战略风险、财务/信用风险、市场风险和运营风险等。
按发生频率和影响程度分类
可分为低频高影响事件和高频低影响事件。
按业务类型分类
可分为零售银行业务、公司银行业务、金融市场业务和支付与结算业 务等。
明确操作风险的定义、范围和容 忍度，为操作风险管理提供指导
原则。
风险管理流程
建立识别、评估、监控和缓解操 作风险的流程，确保风险管理的
持续性和有效性。
风险控制措施
制定针对不同类型操作风险的应 对措施，降低风险事件发生的概
率和影响程度。
人员培训与意识提升
培训计划
制定针对不同岗位员工的操作风险管理培训计划， 提高员工的风险意识和应对能力。
操作风险具有普遍性、内生性、非系统性、可控性和依 附性等特征。
操作风险的来源
01 内部流程
内部流程的设计、执行和监控缺陷，如流程设计 不合理、执行不严格、监控不到位等。
02 人为错误
员工在操作过程中的失误、欺诈或违规行为，如 操作失误、越权操作、违规操作等。
银行风险管理框架与方法
银行风险管理框架与方法随着金融行业日益复杂和全球化程度的不断提高，银行业面临着越来越多的风险挑战。
为了确保业务的稳健发展和金融系统的稳定性，银行风险管理变得尤为重要。
本文将介绍银行风险管理的框架和方法，旨在帮助银行制定有效的风险管理策略。
一、风险管理框架银行风险管理框架是一个全面的风险管理体系，包括风险识别、评估、监控、控制和应对等环节。
在这个框架下，银行可以更好地管理各类风险，降低潜在损失。
1. 风险识别风险识别是银行风险管理的第一步，旨在识别潜在的风险因素。
银行需要通过分析市场环境、业务模式和内部运营等方面，准确地识别潜在风险。
例如，市场风险、信用风险和操作风险等。
2. 风险评估风险评估是银行确定风险程度和影响范围的过程。
通过定量风险度量方法和定性分析工具，银行可以对风险进行评估，并制定相应的风险控制策略。
例如，VaR模型可以用来评估市场风险，信用评级和分析可以用来评估信用风险。
3. 风险监控风险监控是持续地监测和跟踪银行风险的过程。
银行需要建立有效的监控体系，及时发现和预警潜在的风险。
借助风险指标、风险报告和风险预警机制，银行可以实时监控各类风险并及时采取相应措施。
4. 风险控制风险控制是在已知风险基础上，通过各种手段和措施降低风险的概率和影响程度。
银行需要建立有效的内部控制措施，例如分散投资、建立风险限额和设置风险管理委员会等。
此外，合理的薪酬制度和激励机制也可以引导员工更加注重风险防控。
5. 风险应对风险应对是银行在风险发生后采取的一系列应对措施。
银行需要建立健全的风险应急预案和灾备机制，及时应对风险事件的发生，并尽力减少损失。
此外，银行还应加强与监管机构和其他金融机构的合作，形成风险信息的共享和互助机制。
二、风险管理方法除了风险管理框架，银行还需要采用各种方法来管理不同类型的风险。
下面将介绍几种常见的风险管理方法。
1. 信用风险管理方法信用风险是银行面临的最主要风险之一。
为了管理信用风险，银行可以采取以下方法：建立信贷政策和流程，严格的风险评估和控制措施，例如信用评级、额度控制和抵押物要求；建立风险分散原则，避免过度集中信用风险；建立追索和催收机制，及时行使权利以保护银行的权益。
操作风险框架梳理
操作风险框架梳理操作风险框架是指对企业在运营过程中所面临的各类风险进行综合管理和控制的一种管理工具。
框架的目标是帮助企业识别、评估和应对各种操作风险，以降低风险的发生概率和对企业的影响。
操作风险框架的梳理可以分为以下几个要点：1. 风险识别：对企业的运营过程进行全面的风险识别，包括内部操作风险和外部环境风险。
内部操作风险如人为失误、技术故障等，外部环境风险如政策变化、市场波动等。
企业应通过风险评估工具和方法，全面了解可能存在的风险。
2. 风险评估：对已经识别的风险进行量化和评估。
评估的内容包括风险的概率、影响程度和可能引发的损失。
通过评估，企业可以了解哪些风险对其运营影响最大，从而有针对性地制定应对策略。
3. 风险控制：基于风险评估的结果，制定相应的风险控制策略。
控制策略通常包括风险的避免、减轻和转移三个方面。
避免风险可通过降低相关活动的风险概率；减轻风险可采取措施降低风险的影响程度；转移风险可通过购买保险等方式将风险转移给其他机构。
4. 风险监控：建立起风险监控体系，定期对已识别的风险进行监控和跟踪。
监控的方式可以是定期的内部审计或外部专业机构的评估。
监控的目的是及时发现风险的变化，以便及时采取措施应对。
5. 风险应急响应：在风险发生时，及时采取应对措施。
企业应制定相应的应急预案，包括如何处置突发事件、组织资源和协调各方面的配合。
应急预案的目的是最大限度地降低风险带来的损失，并迅速恢复正常运营。
6. 风险溯源与总结：对已经发生的风险事件进行分析和总结。
通过分析事件的原因和过程，找出潜在的问题和风险，以便将来避免类似事件的再次发生。
同时，总结风险事件的教训和经验，完善和改进操作风险框架。
frm一级知识点梳理
frm一级知识点梳理一、风险管理1. 风险管理的基本概念2. 风险管理的目标和原则3. 风险识别和评估4. 风险控制和处理二、市场风险1. 市场风险的定义和分类2. 市场风险的测量方法3. 市场风险的管理和控制策略三、信用风险1. 信用风险的定义和特点2. 信用风险的评估方法3. 信用风险的管理和控制措施四、操作风险1. 操作风险的概念和类型2. 操作风险的评估方法3. 操作风险的管理和控制策略五、流动性风险1. 流动性风险的定义和影响因素2. 流动性风险的测量方法3. 流动性风险的管理和控制措施六、法律风险1. 法律风险的概念和特点2. 法律风险的评估方法3. 法律风险的管理和控制措施七、监管风险1. 监管风险的定义和影响因素2. 监管风险的评估方法3. 监管风险的管理和控制策略八、系统风险1. 系统风险的概念和特点2. 系统风险的评估方法3. 系统风险的管理和控制措施九、操作风险管理框架1. 操作风险管理框架的基本要素2. 操作风险管理的流程和步骤3. 操作风险管理的实施和监督十、风险管理的评估和监控1. 风险评估的方法和工具2. 风险监控的指标和方法3. 风险管理的持续改进和优化十一、风险管理的国际标准1. ISO 31000风险管理标准2. COSO ERM风险管理框架3. BASEL III风险管理要求十二、风险管理的关键技能和素质1. 分析和判断能力2. 沟通和协调能力3. 决策和执行能力这篇文章主要围绕frm一级知识点进行梳理，从风险管理的基本概念开始，逐步展开对市场风险、信用风险、操作风险、流动性风险、法律风险、监管风险和系统风险的介绍。
同时，还包括了操作风险管理框架、风险管理的评估和监控以及风险管理的国际标准等内容。
最后，还提到了风险管理所需的关键技能和素质。
风险管理是金融领域中非常重要的一项工作，它可以帮助金融机构和投资者识别、评估和控制各种风险，保护资产和利益。
市场风险、信用风险、操作风险、流动性风险、法律风险、监管风险和系统风险是风险管理中常见的风险类型，每种风险都有其独特的特点和管理方法。
BIII每月一讲操作风险部分
因果分析图
通过绘制因果分析图，找出操作风险 的根本原因和影响路径，以便制定有 效的控制措施。
风险指数法
利用数学模型和算法，对操作风险进 行量化评估，得出风险指数值，以便 进行比较和排序。
03 操作风险的监控与报告
风险监控体系
风险监控组织架构
明确风险监控的负责人和 团队，确保风险监控工作 的有效实施。
处置等方面。
04 操作风险的应对与控制
风险应对策略
预防策略
减轻策略
通过制定和执行严格的政策和程序，以减 少操作风险的发生。这包括员工培训、技 术升级和流程优化等措施。
采取措施来减轻已识别风险的影响。这可 能包括制定应急计划、建立风险储备或实 施风险分散策略。
转嫁策略
接受策略
通过购买保险或与第三方合作来转移部分 风险。例如，与供应商或承包商签订合同 ，让他们承担某些风险。
案例二：某证券公司操作风险事件
总结词
系统故障事件
详细描述
某证券公司在交易过程中发生系统故障，导致客户无法正常下单和撤单。该事件 影响了证券公司的正常运营，并引发了客户投诉和索赔。
案例三：某保险公司操作风险事件
总结词
业务流程管理失误事件
详细描述
某保险公司在处理理赔案件时，由于业务流程管理失误，导致理赔款项发放延误。该事件引发了客户不满和投诉， 影响了保险公司的声誉和客户关系。
未来操作风险管理将更加注重跨部门之间的合作与信息共享，打破信息 孤岛，形成风险管理的合力。
03
重视对新兴业务领域的风险防范
随着金融创新的不断涌现，新兴业务领域如互联网金融、数字货币等将
面临新的操作风险挑战，未来操作风险管理将更加关注这些领域的风险
防范。
商业银行风险管理之操作风险
商业银行风险管理之操作风险1、引言操作风险是商业银行面临的重要风险之一，本文档旨在介绍商业银行风险管理的操作风险方面的内容，并为相关人员提供相应的操作风险管理指南和措施。
2、定义操作风险是指由于内部流程、人员、系统或外部事件等原因导致的损失风险，包括人为错误、技术故障、欺诈行为、未能符合法规要求等。
3、操作风险管理框架3.1 操作风险管理策略- 建立明确的操作风险管理策略和目标。
- 设立相应的操作风险管理部门，并明确其职责和权限。
- 预防和减少操作风险的出现，提高操作风险管理的效果。
3.2 风险识别与评估- 识别并分类操作风险，确定潜在风险和出现风险的概率。
- 评估操作风险的影响程度和可能造成的损失。
- 制定相应的风险治理措施。
3.3 风险控制与监测- 建立有效的内控制度和操作流程，包括权限控制、审计与检查等。
- 加强对操作风险的监测和预警机制，及时发现和处理风险事件。
- 建立操作风险指标，定期进行风险报告和分析。
3.4 风险应对与处理- 制定风险应对措施和应急预案，包括风险转移、风险分散等。
- 建立紧急联系和报告机制，及时进行风险处理和响应。
4、操作风险管理流程4.1 风险识别与评估流程- 确定风险识别的方法和工具。
- 收集风险信息和数据，进行风险识别。
- 根据事前评估结果，制定风险管理计划。
4.2 风险控制与监测流程- 建立操作风险控制措施和监测机制。
- 定期进行风险分析和风险监测。
- 及时调整风险控制措施，确保风险控制的有效性。
4.3 风险应对与处理流程- 建立风险应对的决策程序和流程。
- 确定风险事件的紧急联系人和处理责任人。
- 及时调查风险事件，采取必要的风险处理措施。
5、附件本文档附有操作风险管理相关的附件，包括相关文件、流程图和案例分析等。
6、法律名词及注释6.1 法律名词1：指定风险- 注释：指在操作风险管理中根据一定的标准和规则，确定具体的操作风险，进行专门的管理。
6.2 法律名词2：内控制度- 注释：指商业银行内部建立的一套能够有效控制和监控风险的制度和规章。
风险管理-操作风险概述(PPT62页)
8
操作风险的定义
• 由不当或者失效的内部控制过程、人员和系统以及外部事 件所造成的损失。
巴塞尔银行监管委员会2001年1月
9
操作风险包括什么？
• 定义包括人员风险、技术和过程风险、自然风险、法律风 险等
• 定义并不包括声誉风险及业务策略风险
– 而操作风险可能只影响某一家银行，因为银行业竞争激烈， 银行在下一年无法增加服务费。
6
不同操作风险定义观点
第1节、操作风险概述
• 操作风险是指除市场风险及信用风险之外的所有风险，
– 估计操作风险数量：在盈利收人中扣除信用损失的影响以及由 市场风险暴露带来的损益，剔除信用风险及市场风险内容后的 收人浮动应归咎于操作风险。
3
• 对实有资产的破坏: 纽约银行(Bank of New York)因为 2001年9月11日恐怖分子袭击造成的设施的损失高达1. 4 亿美元。
• 业务中断以及系统故障: 所罗门兄弟( Solomon Brothers) 因为更换计算技术而损失了3. 03亿美元。
• 交易的执行、交付和过程管理: 美洲银行(Bank of America)和富国( Wells Fargo)因为系统合并和交易处理 过程中的错误分别损失2. 25亿美元及1. 5亿美元。
• 易于操作；各机构的特点和需要无法得到充分反映。 • 适于只做简单业务的小银行
– 标准法
• 将每个业务类别赋予不同的百分比，计算各产品部门的监管资 本，而总资本要求是各产品线监管资本的简单加总
– 高级测量法（AMA）
17
• 总资本要求是各产品线监 管资本的简单加总。总资 本要求公式：
操作风险管理概论及三大工具概述
RCSA在操作风险资本计量中扮演的角色
损失数据收集
数据集中
风险自我评估
业务环境
识别模型
损失事件类型模 型
风险因素模型
指标模型
损失影响类 型 模型
组织模型
RCSA是计量 主观风险资本 的主要工具
内部损失数据 指标
外部损失数据
历史风险资本
主观估计
控制与风险因 素 评分
主观风险资 本
测算
环境评分
整合的CaOR 贝耶斯整合
法律风险 － 包括但不限于下列风险： •商业银行签订的合同因违反法律或行政法规可能被依法撤销或者确认无效的 •商业银行因违约、侵权或者其他事由被提起诉讼或者申请仲裁，依法可能承担赔偿责任的 •商业银行的业务活动违反法律或行政法规，依法可能承担行政责任或者刑事责任的（摘自《银监会操作风险管理 指引》） 策略风险 ： •由于无效的或有问题的策略而遭受损失的风险 声誉风险 ： •是指有关一家机构业务活动的负面宣传，不论其真假，都会引起该机构的客户流失、收入下降或花费高昂的诉讼 费用（摘自《银监会非现场监管指引（试行）》）
由于操作风险事件引起的其他损失
操作风险管理架构及流程
银行的目标 和策略
操作风险策 略和风险容
忍度
操作风险管理流程
策略和 政策
治理和 组织
流程
数据
计量
披露
风险管理架构
三道防线
董事会
高级管理层
风
险
第一道防线
管
业务部门
支持部门
理
报
公司金融
人力资源
零售
IT
告
资产管理
法律合规
……
安全保障
……
新巴塞尔协议之操作风险及其管理框架
空头市 场中的下跌幅度低于纽约证券交易所综 合指数 。套利者 就可以从跨市套利中获利 。
表 １ 跨 市场 套 利
主要市场指数期货 纽约证券交易所综合指数 基差
操作风险概 念的提 出已有很 久的历 史 ， 但是操 作风险作 为与市场风险 、 信用风 险并列的三 大风险之一却是 近几年的 事情 。９ ８年 ９月， １９ 巴塞 尔银行监管委 员会首次 发布了《 操作 风险管理 》 ，将操作风 险正式纳 入新 巴塞尔协议 的三大风险 之 中。新协议把 操作风险定 义为 “ 由于内部程序 的不力或过 失 ， 员或系统问题和 外部事件所造 成损失的风 险。这一定 人
三 、 品种 套 利 跨
施加 影响 ； 重视 概念 中的过程 导 向 ； 人 员和人 员失误起 ② ③
着 决 定 性 作 用 ， 人 员失 误 不 包 括 由 于 个 人 利 益 和 知 识不 足 但
一
④外部事 件是指 自然 、 治或 军事事件 ， 政 技术设施 的 跨 品 种 套 利 是 指利 用 两 种 不 向 的 具 有 相 互 替代 性 或 受 到 同 的失误 ； 以及法律 、 税收和 监管方面 的变化 ； 内部控制 系统 具 ⑧ 供求因素影响的品种之间的价差进行套利交易。由于不同品 缺 陷，
种对 市 场 变化 的 敏 感 程度 不 同 ，套 利 者根 据对 它们 发 展 趋 势 的 有 重要 的作 用 。
预测 。可以选择 多头套利或空头套利这种套利交易方法是根据
在 ２０ ０ ５年三 月二十 八 日，我 国银 监会有关 部门负责 人
关于加大 防范操作风险 工作 力度的通 知》 记者问中 ， 答 也 两种交易品种之间的价差发展趋势而制定的。跨品种套利的具 就 《 给 出了操作风险的解释 ： 作风险在于银 行内部控制及 公司 操 体操 作 与跨 市场套 利类 似 。 这 欺诈 。 未能 及 （ 者 单位 ： 中科技 大 学经 济 学院 ） 治理机制的失效。 种失效状态可能 因为 失误 、 作 华
商业银行的操作风险与内控措施
外部因素
宏观经济风险
宏观经济环境的变化对商业银行的运营产生影响 ，如经济周期波动、政策调整等。
行业风险
特定行业的发展状况对商业银行的信贷业务产生 影响，如行业的生命周期、政策支持等。
法律环境风险
法律制度的调整和变化可能对商业银行的合规操 作产生影响。
人为因素
01
02
03
员工操作失误
员工在操作过程中因疏忽 或错误导致风险发生。
定义
操作风险是指由于内部程序、人员、 系统的不完善或失误，或外部事件导 致直接或间接损失的风险。
特点
与市场风险和信用风险相比，操作风 险具有普遍性、非营利性、管理难度 大等特征。
操作风险的分类
按来源分类
可分为内部风险和外部风险，内部风险包括人员风险、流程风险、系统风险，外部风险包括市场环境风险、政策 风险等。
风险监控
持续监控操作风险的状况，及时发现和解决潜在 问题，确保内部控制措施的有效性。
02
商业银行操作风险的来源
内部因素
组织结构风险
组织结构过于复杂或层级过多，导致决策过程缓慢， 影响业务效率。
管理制度风险
内部管理制度不健全或执行不力，导致操作过程中出 现漏洞。
员工素质风险
员工业务能力不足或职业道德缺失，影响业务操作的 准确性。
自动化处理流程
简化业务流程，减少人工干预，降低操作失 误和舞弊风险。
加强内外部信息沟通与交流
建立信息共享平台
01
促进内部各部门之间的信息交流，提高协同效率。
加强与客户沟通
02
及时了解客户需求，提高客户满意度，降低因信息不对称引发
的风险。
建立信息反馈机制
03
操作风险管理的理论、框架、与实务
有丰富的风险管理咨询经验，主要负责
的项目有： •中国民生银行流程银行项目 •中国建设银行风险管理平台工程 •中国进出口银行机构整改项目 •中国光大银行操作风险及合规风险 管理 •招商银行新资本协议实施操作风险 管理 •中国投资有限责任公司内控体系建 设 •吉林银行流程银行建设 •山西省农村信用社内控与人力资源 •…
流动性 风险
市场 风险
操作风险 （含法律风险）
信用 风险
声誉 风险
操作风险是所有 风险基础
第9页
什么是操作风险？
定义
《巴塞尔新资本协议》对操作风险定义为： 不完善的或失效的内部程序、人员和系统或 外部事件造成损失的风险。
这个定义包括法律风险，但不包括战略和声 誉风险。
举例
人祸
员工与外部勾结作案，盗取客户存款
单元之间的利益冲突
过长的决策线路（官僚作风） 组织的/与组织沟通的边界不清晰（例
如，企业价值、经营理念、行为准则） 程序、产品、系统的管理者不明
不完善的报告路线
缺乏责任感 /责任感不足
1.3 管理无效/不当
组织/单元/实体中 缺少领导或指示
无效/不当的管理 风险意识不足
（高级）管理层参与业务不足
不合时宜的 /反复无常的 /不完善的决策
今天是协议规定的交易日子，我没有接到停止交易的指令，那就按 照原计划转帐吧。
结算部自动付款系统 操作员曼斯坦因
德尔布吕克让我执行转帐操作，我什么也没问就做了。
信贷部经理 莫德尔
我在走廊里碰到了施特鲁克，他告诉我雷曼兄弟公司的破产消息， 但是我相信希特霍芬和其他职员的专业素养，一定不会犯低级错 误，因此也没必要提醒他们。
经验教训：
新巴塞尔协议之操作风险及其管理框架
新巴塞尔协议之操作风险及其管理框架操作风险概念的提出已有很久的历史，但是操作风险作为与市场风险、信用风险并列的三大风险之一却是近几年的事情。
1998年9月，巴塞尔银行监管委员会首次发布了《操作风险管理》，将操作风险正式纳入新巴塞尔协议的三大风险之中。
新协议把操作风险定义为“由于内部程序的不力或过失，人员或系统问题和外部事件所造成损失的风险。
这一定义将法律风险包含在内，但排除了策略风险和信誉风险”。
2001年，巴塞尔委员会公布了操作风险的背景文件。
2003年2月，巴塞尔委员会公布了对操作风险管理的一系列原则。
一、操作风险的定义根据新巴塞尔协议，操作风险是指由于内部程序的不力或过失，人员或系统问题和外部事件所造成损失的风险，这一定义将法律风险包含在内，但排除了策略风险和信誉风险。
这个定义有以下几个特点：①关注内部操作，内部操作常常就是银行及其员工的作为或不作为，银行能够也应该对其施加影响；②重视概念中的过程导向；③人员和人员失误起着决定性作用，但人员失误不包括由于个人利益和知识不足的失误；④外部事件是指自然、政治或军事事件，技术设施的缺陷，以及法律、税收和监管方面的变化；⑤内部控制系统具有重要的作用。
在2005年三月二十八日，我国银监会有关部门负责人就《关于加大防范操作风险工作力度的通知》答记者问中，也给出了操作风险的解释：操作风险在于银行内部控制及公司治理机制的失效。
这种失效状态可能因为失误、欺诈，未能及时做出反应而导致银行财务损失，或使银行的利益在其他方面受到损失，如银行交易员、信贷员、其他工作人员越权或从事职业道德不允许的或风险过高的业务。
操作风险的其他方面还包括信息技术系统的重大失效或诸如火灾和其他灾难等事件。
可以看出银监会就操作风险的定义和巴塞尔委员会中对操作风险的定义本质上是一致的，都着重说明了造成操作风险的原因，即：内部程序问题，人员系统问题和外部事件。
二、操作风险的分类及特点根据巴塞尔协议，操作风险分类方法主要包括以下七种事件类型：①内部欺诈：故意欺骗，盗用财产或违反规则法律公司政策的行为；②外部欺诈：第三方故意欺骗，盗用财产或违反法律的行为；③雇员活动和工作场所安全：由个人伤害赔偿金支付或差别及歧视事件引起的违反雇员健康或安全相关法律和协议的行为；④客户，产品和业务活动：无意或由于疏忽没能履行对特定客户的专业职责，或者由于产品的性质或设计产生类似结果；⑤实物资产的损坏：自然灾害或其他事件造成的实物资产损失或损坏；⑥业务中断和系统错误：业务的意外中断或系统出现错误；⑦行政，交付和过程管理：由于与交易方的关系而产生的交易过程错误或过程管理不善。
新形势下商业银行操作风险管理框架构建_基于内部控制的视角
·综合2012年第11期（中）R isk Management风险管理2008年以来，次贷危机在对投资银行业造成重创之后向商业银行蔓延，导致世界范围内众多商业银行破产倒闭，并进而影响实体经济状况，导致了世界范围内的经济衰退。
尽管近几年国内商业银行在风险管理方面进行了种种努力和探索，但是在操作风险管理方面，明显存在着诸多误区和不足。
一般情况下，商业银行的风险基本包括信用风险、市场风险及操作风险，相比而言，前两者很早就引起了商业银行管理者的重视并已有了较成熟和完整的风险管理框架，但作为商业银行“与生俱来”的风险，理论和实务界至今对操作风险研究深度还不够。
一、BCBS 关于操作风险管理框架的研究1998年9月巴塞尔银行监管委员会（下文简称BCBS ）发布了第42号文件《操作风险管理》，分别从六个方面概括地指出了商业银行操作风险管理框架，即管理层如何进行监督管理，如何进行内部控制，监督可能发挥的作用，怎样计量风险、监控风险和建立管理信息系统，控制操作风险的措施，相关的程序和政策等。
2003年2月BCBS 公布了商业银行操作风险的第96号文件《操作风险管理和监管的稳健做法》。
提出了操作风险管理的10项原则，具体包括风险管理的环境、风险管理（含识别、衡量、监督检测和控制及缓释等）、监管者的作用、信息的披露等四个方面，从而完善和丰富了商业银行管理操作风险的结构框架，对商业银行管理操作风险具有重大意义。
2004年6月BCBS 公布了《统一资本计量和资本标准的国际协议：修订框架》，该修订框架针对计算操作风险资本的定性资格标准的形式，通过高级计量法和标准法简要地指出了商业银行操作风险管理的基本内容。
2006年4月7日，BCBS 公布了《有效银行监管核心原则》和《核心原则评价方法》征求意见稿。
2011年7月，全球巴塞尔协议Ⅲ终于敲定了全球金融监管新框架，BCBS 明确表示，为避免全球再遭金融海啸冲击的风险，将全球系统重要银行的核心一级资本充足率提高1%至2.5%，且需在2016年至2018年的三年内逐步达标。
金融风险管理第8章 操作风险管理
2023/2/6
操作风险管理
13
8.4 操作风险组织架构设计
8.4.1 操作风险管理组织设计原则 ➢ 基本原则： ① 建立操作风险防范三道防线 ② 风险管理条线的垂直独立性 ③ 平行作业的管理模式
2023/2/6
操作风险管理
14
8.4 操作风险组织架构设计
2023/2/6
操作风险管理
3
8.1 操作风险管理发展的阶段
第二阶段：风险知晓 ➢ 专职操作风险经理 ➢ 治理结构、定义与政策 ➢ 流程图/自评估流程 ➢ 早期预警指标 ➢ 收集数据评估价值 ➢ 自上而下经济资本模型
2023/2/6
操作风险管理
4
8.1 操作风险管理发展的阶段
第三阶段：风险监测 ➢ 管理观点与目标清晰 ➢ 综合预警指标 ➢ 升级触发机制 ➢ 早期预警机制 ➢ 收集损失事件数据 ➢ 自上而下经济资本模型 ➢ 业务员工培训
④ 分支行的风险管理职能部门对分支行行长保持相对独立 性
⑤ 业务风险经理独立于前台业务人员
2023/2/6
操作风险管理
16
8.4 操作风险组织架构设计
8.4.1 操作风险管理组织设计原则 ➢ 平行作业：
① 风险管理独立于业务拓展 ② 客户经理与风险经理平行作业流程
2023/2/6
操作风险管理
17
⑤ 劳动力中断 ⑥ 关键人员流失或缺失
2023/2/6
操作风险管理
34
8.5 操作风险管理的流程
8.5.1 操作风险识别
3. 银行核心业务系统中的操作风险
① 数据风险 ② 生产运行风险 ③ 通信风险 ④ 攻击和入侵的风险 ⑤ 维护与管理风险 ⑥ 规划与设计风险 ⑦ 安全产品的可信度风险
操作风险框架梳理
操作风险管理旳目旳
确保流程任务完毕旳正确性
操作风险管理原则
企业操作风险管理旳六条基本原则：（1）客观性：以风险事件为管理旳基础。（2）一致性；建立统一旳风险评估规则和计量口径。（3）有关性：考虑各类风险事件旳传递和关联（4）透明性：建立公开旳行政管理制度和规范（5）整体性：从体系旳角度实现业务管理旳协调、关联、和匹配（6）完整性：操作风险管理力求做到全方面覆盖
操作风险旳定义
四大风险原因和七大损失类型
人员
内部流程
IT系统
外部事件
指有意骗取、盗用财产或违反监管规章、法律或企业政策造成旳损失事件，此类事件至少涉及内部一方，但不涉及歧视及差别待遇事件
指违反就业、健康或安全方面旳法律或协议，个人工伤赔付或者因歧视及差别待遇造成旳损失事件
指因未按有关要求造成未对特定客户推行份内义务（如诚信责任和合适性要求）或产品性质或设计缺陷造成旳损失事件
什么是操作风险？
时间
公布组织
文件名称
定义
1998年
巴塞尔委员会
《操作风险管理调查报告》
市场风险和信用风险以外旳其他风险。
2023年
英国银行业协会
《操作风险管理调查报告》
因为内部程序、人员、系统旳不完善或失误，或外部事件造成直接损失或间接损失旳风险。
2023年
巴塞尔委员会
《巴塞尔新资本协议》（征求意见稿）
能有效降低操作风险，使内在风险-已降低风险=剩余风险最小化旳操作风险管理旳12条黄金法则（Hans-Ulrich Doerig，瑞士信贷集团）：（1）战略；（2）构造；（3）系统化；（4）员工；（5）安全；（6）速度；（7）利益有关者；（8）共同价值观；（9）技能；（10）象征；（11）风格；（12）同步
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
2001年
巴塞尔委员会
《巴塞尔新资本协议》 （征求意见稿）
为外部事件的冲击等导致直接损失或间接损失的可能性 的风险。该定义包括法律风险，但排除政策性风险与声
誉风险。
2003年
巴塞尔委员会
《操作风险管理与监管 的稳健做法》
由于不当或失败的内部程序、人员和系统或因外部事件 导致损失的风险。
由不完善或有问题的内部程序、人员及系统或外部事件
什么是操作风险？
A
1
操作风险的定义
时间 发布组织
文件名称
定义
1998年
巴塞尔委员会
《操作风险管理调查报 告》
市场风险和信用风险以外的其他风险。
2001年
英国银行业协 会
《操作风险管理调查报 告》
由于内部程序、人员、系统的不完善或失误，或外部事 件造成直接损失或间接损失的风险。
由于内部的程序、人员、系统不充足或运行失当以及因
由于操作风险事件引起的其他损失
A
4
操作风险结构
荷兰银行的操作风险结构
重点在于区分“起因”, “事件”及“结果”三个关键因素，因为每一个关键因素都可能被使用作为分 析操作风险的起点。
起因
事件
结果
起因类别：
• 组织 • 信息科技 • 信息、资料 • 人力资源 • 操作流程 • 外部事件
5
事件类别：
结果类别：
虽然操作风险造成的损失不一定低，但是发生操作风险的频率相对较低；而业务规模大、交易量大、结构变化迅速的业务领 域，受到操作风险冲击的可能性也大。
4.复杂性。银行风险管理部门难以确定哪些因素对于操作风险管理来说是最重要的，原因在于引起操作风险的因素较复杂，
如产品的复杂性、产品营销渠道的拓展、人员流动以及规章制度的变化等都可能引起操作风险，而通常可以监测和识别的操 作风险，与由此可能导致的损失的规模、频率之间不存在直接关系，常常带有鲜明的个案特征。
由于工作失误、失职或内部事件，使原本能够追偿但最终无法追偿所导致的损失，或因有关方不履行 相应义务导致追索失败所造成的损失。如资金划转错误、相关文件要素缺失、跟踪监测不及时所带来 的损失等
由于偷盗、欺诈、未经授权活动等操作风险事件所导致的资产账面价值直接减少。如内部欺诈导致 的销账、外部欺诈和偷盗导致的账面资产/收入损失，以及未经授权或超授权交易导致的账面损失等
管理中几乎所有方面的不同风险，既包括发生频率高、造成损失相对较低的日常业务流程处理上的小错误，也包括发生频率 低、造成损失相对较高的大规模舞弊、自然灾害等，而且操作风险与各类风险相互交叠，涉及面广。同时操作风险管理不可 能由一个部门完成，必须建立操作风险管理的框架体系。
3.差异性。不同业务领域操作风险的表现方式存在差异，原因在于业务规模小、交易量小、结构变化不太迅速的业务领域，
A
2
四大风险因素和七大损失类型
风险 因素
人员
内部流程
IT系统
外部事件
内部欺诈
就业制度和 工作场所安 全事件
客户、产品 和业务活动 事件
执行、交割 和流程管理 事件
信息科技 系统事件
外部欺詐
实类 型
指故意骗取、 盗用财产或违 反监管规章、 法律或公司政 策导致的损失 事件，此类事 件至少涉及内 部一方，但不 包括歧视及差 别待遇事件
• 内部诈欺 • 外部欺诈 • 雇用惯例和工作场所安全 • 客户、产品及营业行为 • 人员或资产损失 • 营运中断与系统当机 • 执行、运送及操作流程的管理
• 影响损益 –账户冲销 –丧失追索权 –法律责任 –赔偿 –资产遗失或损坏
• 主管机关的监管行动
• 客户投诉
• 信誉受损
• 其它影响
A
5
操作一风、险操作的风特险点绪论—风险特征
因操作风险事件所遭受的监管部门或有权机关罚款及其他处罚。如违反产业政策、监管法规等所遭 受的罚款、吊销执照等
由于疏忽、事故或自然灾害等事件造成实物资产的直接毁坏和价值的减少。如火灾、洪水、地震等 自然灾害所导致的账面价值减少等
由于内部操作风险事件，导致商业银行未能履行应承担的责任造成对外的赔偿。如因银行自身业务 中断、交割延误、内部案件造成客户资金或资产等损失的赔偿金额
指违反就业、 健康或安全方 面的法律或协 议，个人工伤 赔付或者因歧 视及差别待遇 导致的损失事 件
指因未按有关 规定造成未对 特定客户履行 份内义务（如 诚信责任和适 当性要求）或 产品性质或设 计缺陷导致的 损失事件
因交易处理或 流程管理失败 ，以及与交易 对手方、外部 供应商及销售 商发生纠纷导 致的损失事件
1.具体性。不同类型的操作风险具有各自具体的特性，难以用一种方法对各类操作风险进行准确的识别和计量，原因在于操
作风险中的风险因素主要存在于银行的业务操作中，几乎涵盖了银行的所有业务，操作风险事件前后之间有关联，但是单个 的操作风险因素与操作性损失之间并不存在可以定量界定的数量关系，个体性较强。
2.分散性。试图用一种方法来覆盖操作风险管理的所有领域几乎是不可能的，原因在于操作风险管理实际上覆盖了银行经营
2004年 巴塞尔委员会 《巴塞尔新资本协议》 所造成损失的风险。本定义包括法律风险，但不包括策
略风险和声誉风险。
2007年
中国银监会
《商业银行操作风险管 理指引》
由不完善或有问题的内部程序、员工和信息科技系统， 以及外部事件所造成损失的风险。本定义所指操作风险
包括法律风险，但不包括策略风险和声誉风险。
件
A
3
操作风险损失形态
损失形态
1.法律成本 2.监管罚没 3.资产损失 4.对外赔偿 5.追索失败 6.账面减值 7.其它损失
具体描述
因商业银行发生操作风险事件引发法律诉讼或仲裁，在诉讼或仲裁过程中依法支出的诉讼费用、仲 裁费用及其他法律成本。如违反知识产权保护规定等导致的诉讼费、外聘律师代理费、评估费、鉴 定费等
统生产运行、 应用开发、安 全管理以及由 于软件产品、 硬件设备、服 务提供商等第 三方因素,造成 系统无法正常 办理业务或系 统速度异常所 导致的损失事
指第三方故意 骗取、盗用、 抢劫财产、伪 造文件、攻击 商业银行信息 科技系统或逃 避法律监管导 致的损失事件
因自然灾害或 其他事件（如 恐怖袭击）导 致实物资产丢 失或毁坏的损 失事件
5.内生性。除自然灾害、恐怖袭击等外部事件外，操作风险的风险因素很大比例上来源于银行的业务操作，属于银行的内生