操作风险管理课件(PPT 87张)
合集下载
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
章操作风险管理
操作风险
2004年《巴塞尔新资本协议》率先将操作风险 的衡量和管理纳入金融机构的风险管理框架中， 并要求金融机构为操作风险配置相应的资本。
操作风险管理
ቤተ መጻሕፍቲ ባይዱ
操作风险——由不完善或有问题的内部程序、人员及 系统或外部事件所造成损失的风险。 《巴塞尔新资本协议》率先将操作风险的衡量与管理 纳入金融机构的风险管理框架中，并要求金融机构为 操作风险配置相应的资本。 资本充足比率＝总资本/（信用风险＋市场风险＋操 作风险）
1.1.3 系统缺陷
1.一 些计算机系统中，对于闰年的计 算和识别出现问题，不能把2000年 识别为闰年，即在该计算机系统的日 历中没有2000年2月29日这一天，而 是直接由2000年2月28日过渡到了 2000年3月1 日； 2.在一些比较老的计算机系统中，在 程序中使用了数字串99(或99/99等) 来表示文件结束、永久性过期、删除 等一些特殊意义的自动操作，这样当 1999年9月9日(或1999年4 月9日即 1999年的第99天)来临时，计算机系 统在处理到内容中有日期的文件时， 就会遇到99或99/99等数字串，从而 将文件误认为已经过期或者将文件删 除等错误操作，引发系统混乱甚至崩 溃等故障。
操作风险基本架构
操作风险
风险识别
风险计量
风险评估与控制
风险监测与报告
1.1操作风险的识别
主要内容： 形成操作风险的人员因素、内部流程、系统缺 陷以及外部事件的种类与内容。
1.1.1人员因素
操作风险中的人员因素主要指因商业银行员工 发生内部欺诈、失职违规以及因员工的知识技 能匮乏、核心员工流失、商业银行违反用工法 等造成损失或者不良影响而引起的风险。
盗窃或欺诈
盗用资产，恶意损毁资产
伪造 多户头支票欺诈等
贿赂/回扣/内幕交易等
人员因素—失职违规
失职违规主要指商业银行内部员工因过失没有按照雇 佣合同、内部员工准则、相关业务及管理规定操作或 者办理业务造成的风险。 主要表现：滥用职权、对客户交易进行误导、支配超 出期限的资金额度或从事未经授权的交易等。 在各商业银行完成股改上市后，为了发展业务，可能 造成基层分支机构以越权放款或化整为零，短贷长用、 借新还旧等方式规避上级监管，追求片面的信贷业务 增长，忽略长期风险的控制。
商业银行内部在财务管理和会计财务处理方面 存在流程错误，主要原因是财会制度不完善， 管理流程不明晰，财会系统建设存在缺陷等。 商业银行从2007年开始根据新的会计准则进行 财务制度的设计和相应管理流程的调整，有必 要对相应操作风险予以关注，尤其是上市商业 银行在不良贷款拨备方面的处理。
内部流程—文件/合同缺陷
文件/合同缺陷又称为文件/合同瑕疵，是指各 类文件档案的制定、管理不善，包括不合适的 或者不健全的文档结构，以及协议中出现错误 或者缺乏协议等，主要表现为抵押权证、房产 证丢失等。作为关键流程的有效控制与否的证 据，文件/合同历来是各商业银行加强档案管 理的重点。
内部流程—产品设计缺陷
产品设计缺陷是指商业银行为公司、个人、金融机构 等客户提供的产品在业务管理框架、权利义务结构、 风险管理要求等方面存在不完善、不健全等问题。 随着外资商业银行的进入，发达国家的先进金融工具 会直接在我国转化并进入市场。为了满足客户要求， 各商业银行会竞相模仿甚至在条件方面更优惠客户、 流程更简单，但若产品设计不合理或者执行不到位， 将造成更严重的风险。
工人的劳保开支
性别、种族歧视 所有涉及歧视的案件
1.1.2内部流程
内部流程引起的操作风险是指由于商业银行业 务流程缺失、设计不完善、或者没有严格执行 而造成的损失。
内部流程缺陷 财务/会计错误 文件/合同缺陷 产品设计缺陷 错误监控/报告 结算/支付错误 交易/定价错误
主要包括：
内部流程—财务/会计错误
人员因素—违反员工法
违反员工法是指违法就业、健康或者安全方面 的法律或协议，包括劳动法，合同法等，造成 个人工伤赔付或因性别/种族歧视事件导致的 损失。
人员因素—违反用工法
原因分析 原因类别 劳资关系 原因示例 薪酬、福利、雇佣合同终止后的安排 有组织的劳工运动 一般责任，包括坠落、滑倒等 安全/环境 违反员工健康及安全规定事件
内部流程—错误监控/报告
错误监控/报告是指商业银行监控/报告流程不 明确、混乱，负责监控/报告的部门的职责不 明晰，有关数据不全面、不及时、不准确，造 成未履行必要的汇报义务或者对外部汇报不准 确（发生损失）。
内部流程—结算/支付错误
结算/支付错误是指因商业银行结算支付系统 失灵或延迟，如现金未及时送达网点以及对方 商业银行等。 国内外商业银行均在大力推进运营与后台支持 的集中化，在流程方面即加强对前台和中台的 控制，又重视对商业银行总体管理的流程重整。
人员因素—内部欺诈
内部欺诈是指员工故意骗取、盗用财产或者违 反监管规章、法律或公司政策导致的损失。 员工违法行为：内部人员作案以及内外勾结作 案。
人员因素—内部欺诈
原因类别 交易不报告 未经授权的活动 交易品种未经授权（存在资金损失） 原因示例
头寸计价错误（故意）
欺诈/信贷欺诈/假存款 盗窃/挪用公款/抢劫
内部流程—交易/定价错误
交易/定价错误是指在交易过程中，因未遵循 操作规定，交易和定价产生错误。
1.1.3 系统缺陷
系统缺陷引发的操作风险是指由于信息科技部 门或服务供应商提供的计算机系统或设备发生 故障或其他原因，商业银行不能正常提供部分、 全部服务或业务中断而造成的损失。包括系统 设计不完善和系统维护不完善所产生的风险。
人员因素—知识/技能匮乏
三种行为模式 意识不到专业知识的匮乏， 按照主观判断进行工作 意识到专业知识的缺乏，碍于 颜面或其他原因未向管理层反 映 意识到本身知识上的缺乏，并 据此利用该缺陷
给商业银行带来经济或者声誉 方面的损失
属于欺诈
人员因素—核心雇员损失
核心雇员具备商业银行普通人员不具备的知识， 掌握商业银行大量技术和关键信息，如交易员、 高级客户经理等。 核心雇员流失体现为对关键人员依赖的风险， 包括缺乏足够的后援/替代人员，相关信息缺 乏共享和文档记录，缺乏岗位轮换机制等。
操作风险
2004年《巴塞尔新资本协议》率先将操作风险 的衡量和管理纳入金融机构的风险管理框架中， 并要求金融机构为操作风险配置相应的资本。
操作风险管理
ቤተ መጻሕፍቲ ባይዱ
操作风险——由不完善或有问题的内部程序、人员及 系统或外部事件所造成损失的风险。 《巴塞尔新资本协议》率先将操作风险的衡量与管理 纳入金融机构的风险管理框架中，并要求金融机构为 操作风险配置相应的资本。 资本充足比率＝总资本/（信用风险＋市场风险＋操 作风险）
1.1.3 系统缺陷
1.一 些计算机系统中，对于闰年的计 算和识别出现问题，不能把2000年 识别为闰年，即在该计算机系统的日 历中没有2000年2月29日这一天，而 是直接由2000年2月28日过渡到了 2000年3月1 日； 2.在一些比较老的计算机系统中，在 程序中使用了数字串99(或99/99等) 来表示文件结束、永久性过期、删除 等一些特殊意义的自动操作，这样当 1999年9月9日(或1999年4 月9日即 1999年的第99天)来临时，计算机系 统在处理到内容中有日期的文件时， 就会遇到99或99/99等数字串，从而 将文件误认为已经过期或者将文件删 除等错误操作，引发系统混乱甚至崩 溃等故障。
操作风险基本架构
操作风险
风险识别
风险计量
风险评估与控制
风险监测与报告
1.1操作风险的识别
主要内容： 形成操作风险的人员因素、内部流程、系统缺 陷以及外部事件的种类与内容。
1.1.1人员因素
操作风险中的人员因素主要指因商业银行员工 发生内部欺诈、失职违规以及因员工的知识技 能匮乏、核心员工流失、商业银行违反用工法 等造成损失或者不良影响而引起的风险。
盗窃或欺诈
盗用资产，恶意损毁资产
伪造 多户头支票欺诈等
贿赂/回扣/内幕交易等
人员因素—失职违规
失职违规主要指商业银行内部员工因过失没有按照雇 佣合同、内部员工准则、相关业务及管理规定操作或 者办理业务造成的风险。 主要表现：滥用职权、对客户交易进行误导、支配超 出期限的资金额度或从事未经授权的交易等。 在各商业银行完成股改上市后，为了发展业务，可能 造成基层分支机构以越权放款或化整为零，短贷长用、 借新还旧等方式规避上级监管，追求片面的信贷业务 增长，忽略长期风险的控制。
商业银行内部在财务管理和会计财务处理方面 存在流程错误，主要原因是财会制度不完善， 管理流程不明晰，财会系统建设存在缺陷等。 商业银行从2007年开始根据新的会计准则进行 财务制度的设计和相应管理流程的调整，有必 要对相应操作风险予以关注，尤其是上市商业 银行在不良贷款拨备方面的处理。
内部流程—文件/合同缺陷
文件/合同缺陷又称为文件/合同瑕疵，是指各 类文件档案的制定、管理不善，包括不合适的 或者不健全的文档结构，以及协议中出现错误 或者缺乏协议等，主要表现为抵押权证、房产 证丢失等。作为关键流程的有效控制与否的证 据，文件/合同历来是各商业银行加强档案管 理的重点。
内部流程—产品设计缺陷
产品设计缺陷是指商业银行为公司、个人、金融机构 等客户提供的产品在业务管理框架、权利义务结构、 风险管理要求等方面存在不完善、不健全等问题。 随着外资商业银行的进入，发达国家的先进金融工具 会直接在我国转化并进入市场。为了满足客户要求， 各商业银行会竞相模仿甚至在条件方面更优惠客户、 流程更简单，但若产品设计不合理或者执行不到位， 将造成更严重的风险。
工人的劳保开支
性别、种族歧视 所有涉及歧视的案件
1.1.2内部流程
内部流程引起的操作风险是指由于商业银行业 务流程缺失、设计不完善、或者没有严格执行 而造成的损失。
内部流程缺陷 财务/会计错误 文件/合同缺陷 产品设计缺陷 错误监控/报告 结算/支付错误 交易/定价错误
主要包括：
内部流程—财务/会计错误
人员因素—违反员工法
违反员工法是指违法就业、健康或者安全方面 的法律或协议，包括劳动法，合同法等，造成 个人工伤赔付或因性别/种族歧视事件导致的 损失。
人员因素—违反用工法
原因分析 原因类别 劳资关系 原因示例 薪酬、福利、雇佣合同终止后的安排 有组织的劳工运动 一般责任，包括坠落、滑倒等 安全/环境 违反员工健康及安全规定事件
内部流程—错误监控/报告
错误监控/报告是指商业银行监控/报告流程不 明确、混乱，负责监控/报告的部门的职责不 明晰，有关数据不全面、不及时、不准确，造 成未履行必要的汇报义务或者对外部汇报不准 确（发生损失）。
内部流程—结算/支付错误
结算/支付错误是指因商业银行结算支付系统 失灵或延迟，如现金未及时送达网点以及对方 商业银行等。 国内外商业银行均在大力推进运营与后台支持 的集中化，在流程方面即加强对前台和中台的 控制，又重视对商业银行总体管理的流程重整。
人员因素—内部欺诈
内部欺诈是指员工故意骗取、盗用财产或者违 反监管规章、法律或公司政策导致的损失。 员工违法行为：内部人员作案以及内外勾结作 案。
人员因素—内部欺诈
原因类别 交易不报告 未经授权的活动 交易品种未经授权（存在资金损失） 原因示例
头寸计价错误（故意）
欺诈/信贷欺诈/假存款 盗窃/挪用公款/抢劫
内部流程—交易/定价错误
交易/定价错误是指在交易过程中，因未遵循 操作规定，交易和定价产生错误。
1.1.3 系统缺陷
系统缺陷引发的操作风险是指由于信息科技部 门或服务供应商提供的计算机系统或设备发生 故障或其他原因，商业银行不能正常提供部分、 全部服务或业务中断而造成的损失。包括系统 设计不完善和系统维护不完善所产生的风险。
人员因素—知识/技能匮乏
三种行为模式 意识不到专业知识的匮乏， 按照主观判断进行工作 意识到专业知识的缺乏，碍于 颜面或其他原因未向管理层反 映 意识到本身知识上的缺乏，并 据此利用该缺陷
给商业银行带来经济或者声誉 方面的损失
属于欺诈
人员因素—核心雇员损失
核心雇员具备商业银行普通人员不具备的知识， 掌握商业银行大量技术和关键信息，如交易员、 高级客户经理等。 核心雇员流失体现为对关键人员依赖的风险， 包括缺乏足够的后援/替代人员，相关信息缺 乏共享和文档记录，缺乏岗位轮换机制等。