《交通银行全行推广培训材料操作风险管理基本概念说明》由会员分享，可在线阅读，更多相关《交通银行全行推广培训材料操作风险管理基本概念说明（84页珍藏版）》请在金锄头文库上搜索。
1、操作风险管理体系建设项目 全行推广培训- 操作风险管理基本概念说明 学习目标 了解操作风险的定义 熟悉操作风险管理体系及三大工具的内容 2 大纲 什么是操作风险？ 操作风险管理体系及三大工具内容简介 银监会对新资本协议操作风险管理体系的相关规范(简要说明) 3 什么是操作风险? 系统瘫痪，业务停办，造成客户 与银行的损失 柜员窃取空白凭证，偷盖印章， 冒领客户款项。 理财经理盗领客户存款，让客户 存款一夜之间成空 外汇交易超过行内的规定限额 贷前调查失真，以假合同骗贷上 亿元。 员工监守自盗 我们银行的人员素质佳、风控意识强、高经 控管好、制度又健全其他银行发生的 这些事 我们银行绝对不会发生
2、！ 面临蕴藏风险的选择时，信心会被过去同一事件发生的频率影响 操作风险管理的误区（1/2） 5 人性本善 过去没发生过 我们都有规定 大家都很资深 内控一定会落实 常常都在倡导 我们是好银行 这不可能 行员都很优秀 内控设计肯定有效 人的行为都是理性的 社会的转型 环境的改变 人心的转变 科技的变化 过去的经验 与信息 风险不会发生 操作风险管理的误区（2/2） 6 银行过去利用内控或保险等措施来管控操作 风险，但随着大环境的转变，各种操作风险 事件越来越难被确认和掌控，因此才使得操 作风险越加被重视。 7 操作风险受重视的原因 金融业全球化发展趋势，让操作风险的重要性更加被重视： 使用高度自
3、动化的科技 电子化商务的成长 大型的并购与整合 银行混业经营逐渐成为大量服务的提供者 业务外包的风潮正风行 大量使用金融技术来降低市场风险，但是可能造成操作风险的增加 一直以来操作风险多不被银行所重视，主 要原因在于操作风险太难被定义，但三大 风险中，往往影响并危及银行运营的最主 要风险就是操作风险。 操作风险管理的难点 操作风险的管理上有许多困难，包括 操作风险多源自于内部问题，基于家丑不外扬，很难收集到大量资料 不同机构所面对的操作风险皆不相同，无法一体化适用 引发操作风险的原因与损失的机率或规模，很难建立起关联性 大型且危及到生存的操作风险事件并不常见，此外，大多数可能的操作风 险事件，
4、在大部分银行的历史上从未发生。 8 重大操作风险事件案例（1/2） 9 2008年1月法国兴业银行爆发全球金融史上最大弊案，一位年轻交易员越权作 多欧洲股价指数期货，造成该行亏损49亿欧元（72亿美元），使得兴业银行当 年全年营收净利剩下9.47亿欧元，比前年下跌82%。 2001年11月UBS交易员把每股61万日圆，卖出16股打成每股16日圆， 卖出61万股，在几秒钟内使公司损失7,100万英镑。 1995年1月巴林银行 (Barings)倒闭之案例： 流程控管的监督失衡 :总行稽核与里森间的信任与放任 系统控管 :超过限额的风险预警机制未发挥作用 系统安全 : 李森同时具有设定系统权限与限
5、额的能力。 2006年交行某分行发生一起涉案金额约2亿元人民币的客 户资金诈骗案。 2009年12月底某基金公司“乌龙门”事件(申购赎回清单计算偏差)。 思考 内控做得再好，是否能杜绝或有效降低此类外部事 件发生的频率或影响程度？ 重大操作风险事件案例（2/2） 2001年美国911事件，许多设在世界贸易中心的金融公司丧 失了大量财产、员工与数据数据。 2006年12月26日晚间恒春大地震造成国际海缆中断，台湾 及东亚各地网络与电话服务都因此受到严重影响。 2008年汶川大地震造成在地震受灾严重地区，银行运营活 动停止(绵竹市某家大型商业银行营业网点) 1 0 重要观念 Operational
6、 Risk Operation Risk 操作风险管理不是作业管理或作业流程管理 ，而应该是银行的运营风险管理。 操作风险的定义 操作风险定义繁多，例如： 市场风险和信用风险以外的所有风险均视为操作风险 JP摩根对于操作风险的定义是，操作风险是各公司业务和支持活动 中内生的一种风险因素，这类风险表现为各种形式的错误、中断或 停滞，可能导致财务损失或者给公司带来其他方面的损害 英国银行家协会（British Banker Association，BBA）将操作风险定 义为“由于内部程序、人员、系统的不完善或失误，或外部事件造成 直接或间接损失的风险” 11 操作风险是指由不完善或有问题的内部程序
7、、员工和信息科技系统，以及外部事件 所造成损失的风险。 本定义所指操作风险包括法律风险，但不包括策略风险和声誉风险。 操作风险涵盖范围: (1) 起因于(a)内部程序(b)员工 (c)信息科技系统 的风险(包含经营行为违反法律法规产生的风险)。 (2) 起因于外部事件的风险(包含法律制定和废止所产生的风险) 特别说明 操作风险不包含下列风险: (1)策略风险: 因策略问题导致的风险(因为策略错误是原因，策略错误可能会导致种种衍生的风险) (2)声誉风险：声誉受损的风险(因声誉受损是结果，声誉受损往往是其他风险所造成的) 操作风险定义(续) 依据银监会于2007年5月发布的商业银行操作风险管理指
8、引，操作风险的定义为： 12 操作风险管理体系及三大工 具内容简介 操作风险管理体系与内部控 制制度的关系 内部控制环境 风险识别与评估 内部控制措施 信息交流与反馈 监督评价与纠正 四大目标 1)确保国家法律规定和商业银 行内部规章制度的贯彻执行 ； 2)确保商业银行发展战略和经 营目标的全面实施和充分实 现； 3)确保风险管理体系的有效性 ； 4)确保业务记录、财务信息和 其他管理信息的及时、真实 和完整。 国内的商业银行内部控制制度 15 国内有关内部控制的权威规定主要有两个：中国人民银行制定的加强金融机构内部控制 的指导原则和银监会会制定的商业银行内部控制指引与商业银行内部控制评价试
9、行办法。两者在不同程度上都借鉴了COSO内部控制整体控制的理念。 操作风险管理体系主要包括： (1)操作风险治理架构(操作风险偏好、组织及政策) (2)应用操作风险管理工具(RCSA/KRI/LDC)，进行风险的识别、评估、监控与控制/缓释 (3)操作风险资本计量(下图以高级计量法为例) 操作风险管理体系说明 16 操作风险管理是立基于银行的内部控制制度上进行的。透过操作风险管理体系的强化，以 及损失数据搜集、风险与控制自评以及关键风险指标等管理工具的设计与应用，在操作风 险管理的领域之内达到内部控制制度的目标。 内部控制制度框架 操作风险管理体系框架 操作风险管理体系与内部控制制度的关联性
10、17 新体系建设的目的 我们已有的操作风险管理相关制度建设 目前的操作风险管理相关的 制度建设 业务管理制度 内部控制措施 检查制度 反洗钱制度 反欺诈制度 流程梳理及流程标准化 流程优化 培训体系 绩效考核制度 为何现在还要谈 建立操作风险体系? 19 现在要建立的操作风险管理工具体系，如同 航天员身上的智能型航天服 功能类型： 规律的侦测与分析航天员的 健康状态与活动状态。 依据航天员的健康状态、活 动状态以及所面临的外部环 境威胁，定期的评估航天员 所暴露的风险。 监控航天员所面对的风险， 并提供预警信息 收集航天员所犯的错误，并 给予总结性的分析报告。 协助航天员持续不断的自我 修正，
11、降低自己的风险暴露 。 航天服功能：确保航天员在不断挑战艰难任务时，有一套科学化的方式协助进行自我诊断 与自我修正 新资本协议操作风险管理体系的目的、特色、内容 目前的 运营管理体系 业务管理制度 内部控制措施 检查制度 反洗钱制度 反欺诈制度 流程梳理及流程标准化 流程优化 操作手册撰写与维护制度 培训体系 绩效考核制度 新资本协议操作风险管理体系 1.为系统性、架构化、科学化且与现行体系相互 反馈的体系 2.通过三大工具的实施持续进行操作风险识别、 评估、监测、控制与缓释 3.将预防损失转变为风险暴露管理 4.由被动应变转变为积极主动式的管理 5.为落地至银行所有单位、网点的体系 6.运行
12、成果可与高级的资本计量方法结合 确保银行在业务不断创新与发展的过程中，操 作风险暴露仍能控制在可容忍范围内的管理体 系。 6大特点： 21 操作风险管理不是一个新名词，它自始至终贯穿于银行的经营管理过程中。 本项目是按照巴塞尔新资本协议和银监会有关操作风险体系建设的要求，将我行的操作风 险管理予以系统化、架构化、科学化，不仅可达到合规的目的，更重要的是提升我行的操 作风险管理效率和水平。 新建立的体系可以帮您解答的问题 22 问题1：目前哪些类型的操作风险，对您的威胁比较大? 问题2：目前哪些类型的控制措施，控制效果较差? 问题3：目前哪几个网点操作风险暴露较高，哪些操作风险暴露较低? 问题4
13、：目前操作风险暴露较高的网点，主要是因为哪些类型的控制措施做得较差? 问题5：目前有哪些预警机制，可以在损失事件发生前，让相关人员可以提早知悉，并立 即采取行动方案 问题6：目前检查制度没有办法完全覆盖的角落，有多大的操作风险暴露存在? 新体系完善建立与实施后，您将可以回答以下您现在可能无法回答的问题 ： 三大工具简要介绍 功能类型： 规律的侦测与分析航天员的健康状态 与活动状态。(操作风险体系内的流程 分析) 依据航天员的健康状态、活动状态以 及所面临的外部环境威胁，定期的评 估航天员所暴露的风险。 (操作风险体 系中三大工具的风险与控制自我评估 (RCSA) 监控航天员所面对的风险，并提供
14、预 警信息。 (操作风险体系中三大工具的 关键风险指标(KRI) 收集航天员所犯的错误，并给予总结 性的分析报告。 (操作风险体系中三大 工具的损失数据收集(LDC) 协助航天员持续不断的自我修正，降 低自己的风险暴露。(操作风险管理体 系的行动计划) 现在要建立的操作风险管理工具体系，就像是套在 航天员身上的智能型航天服 航天服功能：确保航天员在不断挑战艰难任务时，有一套科学化的方式协助进行自我诊断 与自我修正 什么是操作风险管理的三大工具？ 25 本项目所指的操作风险管理三大工具，包括风险与控制自我评估(RCSA)、损失数据收集（ LDC)和关键风险指标（KRI)。三大工具贯穿操作风险管理
15、始终，为高效率、系统化的操作 风险管理提供帮助。 风险识别风险评估风险监测风险控制 流程分析：识别主要 业务流程或业务活动 中固有的操作风险事 件以及目前本行具备 的相应控制措施 损失数据收集：针对 操作风险事件的相关 信息，进行数据收集 、内容分析、整改分 析设计与执行、损失 分配、内外部报告等 程序 风险与控制自我评估 ：通过流程分析，识 别和评估流程中潜在 操作风险以及自身业 务活动的控制措施、 适当程度及有效性的 操作风险管理工具。 关键风险指标：代表 某一风险领域变化情 况并可定期监控的统 计指标,可用于监测可 能造成损失事件的各 项风险及控制措施， 并作为反映风险变化 情况的早期预
16、警指标 。 行动计划：通过三大 工具的应用，根据对 风险暴露严重程度的 判断，采取相应的措 施，将风险暴露降低 到可接受的水平 流程分析与RCSA 总体性程序 个别流程分析 流程梳理步骤说明 进行产品与流程盘点 (产品与流程清单) 确认流程RCSA评估标的 (流程字典库流程RCSA问卷清单) 进行流程分析并予以架构化 (流程综合说明表) (流程图) 确认全行业务执行流程(本项目试点范围)所涵盖的产品与 流程，并依据新资本协议的定义，将各产品/流程与8条业 务线进行匹配。 进行流程、风险与控制匹配 透过下列步骤，以科学化及架构化的方式，完成流程梳理工作。 依据流程RCSA执行的需求，将前述梳理出的产品进行归 类与整理，最后汇总为项目试点范围内的流程RCSA执行 标的，确认项目试点范围内流
