《KPMG银行业操作风险研讨会.操作风险管理及与内控、合规管理的有机结合》由会员分享，可在线阅读，更多相关《KPMG银行业操作风险研讨会.操作风险管理及与内控、合规管理的有机结合（80页珍藏版）》请在金锄头文库上搜索。
1、“站式解决方案站式解决方案”一一站式解决方案站式解决方案操作险管与内操作险管与内操作操作风风险管险管理及理及与内与内 控、合规管理的有机控、合规管理的有机 结合结合银行业操作风险管理研讨会银行业操作风险管理研讨会2014年年9月月目录目录操作风险、内控与合规的有机结合： 整合动因和整合思路操作风险、内控与合规的有机结合： 整合动因和整合思路1 1操作风险、内控与合规的整合目标：三项整合方案操作风险、内控与合规的整合目标：三项整合方案2 2操作风险、内控与合规的整合方法论：整合体系建设操作风险、内控与合规的整合方法论：整合体系建设3 3操作风险、内控与合规的整合实践：整合工具建设操作风险、内控与
2、合规的整合实践：整合工具建设4 4操作风险、内控与合规的整合实践：整合报告体系操作风险、内控与合规的整合实践：整合报告体系5 5操作风险、内控与合规的整合实践：整合方案亮点操作风险、内控与合规的整合实践：整合方案亮点6 61 2014毕马威企业咨询 (中国) 有限公司 中国外商独资企业，是与瑞士实体 毕马威国际合作组织 (“毕马威国际”) 相关联的独立成员所网络中的成员。版权所有，不得转载。目录目录操作风险、内控与合规的有机结合： 整合动因和整合思路操作风险、内控与合规的有机结合： 整合动因和整合思路1 1操作风险、内控与合规的整合目标：三项整合方案操作风险、内控与合规的整合目标：三项整合方案
3、2 2操作风险、内控与合规的整合方法论：整合体系建设操作风险、内控与合规的整合方法论：整合体系建设3 3操作风险、内控与合规的整合实践：整合工具建设操作风险、内控与合规的整合实践：整合工具建设4 4操作风险、内控与合规的整合实践：整合报告体系操作风险、内控与合规的整合实践：整合报告体系5 5操作风险、内控与合规的整合实践：整合方案亮点操作风险、内控与合规的整合实践：整合方案亮点6 62 2014毕马威企业咨询 (中国) 有限公司 中国外商独资企业，是与瑞士实体 毕马威国际合作组织 (“毕马威国际”) 相关联的独立成员所网络中的成员。版权所有，不得转载。操作风险总体介绍操作风险总体介绍市场风险和
4、信用风险以外的所有风险均视为操作风险市场风险和信用风险以外的所有风险均视为操作风险操作风险是各公司业务和支持活动中内生的一种风险因素操作风险是各公司业务和支持活动中内生的一种风险因素，这类风险表现为各种形式的错误、中断 或停滞，可能导致财务损失或者给公司带来其他方面的，这类风险表现为各种形式的错误、中断 或停滞，可能导致财务损失或者给公司带来其他方面的-JP摩根不完善的或有问题内部程序不完善的或有问题内部程序、人员、人员及系统及系统或外部事件或外部事件导致的直接导致的直接或者间接或者间接的损失的风险。的损失的风险。- 1999年英国银行家协会（The British Bankers Assoc
5、iation, BBA)由不完善或有问题的内部程序由不完善或有问题的内部程序、员工、员工和信息科技系统和信息科技系统，以及外部事件，以及外部事件所造成损失的风险。本定义所所造成损失的风险。本定义所指操作风险包括法律风险指操作风险包括法律风险，但不包括策略风险和声誉风险但不包括策略风险和声誉风险指操作风险包括法律风险指操作风险包括法律风险，但不包括策略风险和声誉风险但不包括策略风险和声誉风险- 2004年巴塞尔银行监管委员会操作风险是指由不完善或有问题的操作风险是指由不完善或有问题的内部程序内部程序员工员工和和信息科技系统信息科技系统以及以及外部事件外部事件所造成损失的风所造成损失的风操作风险是
6、指由不完善或有问题的操作风险是指由不完善或有问题的内部程序内部程序、员工员工和和信息科技系统信息科技系统，以及以及外部事件外部事件所造成损失的风所造成损失的风 险，包括法律风险，但不包括策略风险和声誉风险。险，包括法律风险，但不包括策略风险和声誉风险。- 2012年中国银行业监督管理委员会3 2014毕马威企业咨询 (中国) 有限公司 中国外商独资企业，是与瑞士实体 毕马威国际合作组织 (“毕马威国际”) 相关联的独立成员所网络中的成员。版权所有，不得转载。操作风险案例操作风险案例直接影响：巴林银行理森是巴林银行新加坡分行负责人，年仅28岁，在未经授 权的情况下，他以银行的名义认购了总价70亿
7、美元的日本 股票指数期货，并以买空的做法在日本期货市场买进了价 值200亿美元的短期利率债券。如果这几笔交易成功，理森值亿美元的短期利率债券果这笔交易成功，理森 将会从中获得巨大的收益，但阪神地震后，日本债券市场 一直下跌。据不完全统计，巴林银行因此而损失10多亿美 元，这一数字已经超过了该行现有的8.6亿美元的总价值， 因此巴林银行不得不宣布倒闭。因林银行不得不布倒闭 事情表面看起来很简单，里森的判断失误是整个事件的导 火线。然而，正是这次事件引起了全世界密切关注，操作 风险的重要性被广泛关注。操作风险分析： 人员、内部流程4 2014毕马威企业咨询 (中国) 有限公司 中国外商独资企业，是
8、与瑞士实体 毕马威国际合作组织 (“毕马威国际”) 相关联的独立成员所网络中的成员。版权所有，不得转载。操作风险案例（续）操作风险案例（续）直接/间接影响：911911事件2001年9月11日 ，纽约的世界贸易中心和位于华盛顿的美国 国防部所在地五角大楼等重要建筑均遭到民航飞机的自杀 式撞击，造成重大人员伤亡。 许多设在世界贸易中心的金融公司丧失了大量财产、员工许多设在世界贸易中心的金融公司丧失了大量财产、员工 与数据数据。 据估计，全球经济损失达1万亿美元左右，仅美国资本市场 损失就超过1000亿美元，全球金融出现混乱，全球金融业 蒙受的损失难以确切估计蒙受的损失难以确切估计。操作风险分析：
9、 外部事件（难以预测的恐怖袭击）5 2014毕马威企业咨询 (中国) 有限公司 中国外商独资企业，是与瑞士实体 毕马威国际合作组织 (“毕马威国际”) 相关联的独立成员所网络中的成员。版权所有，不得转载。操作风险案例（续）操作风险案例（续）直接影响：法国兴业银行2008年1月法国兴业银行爆发全球金融史上最大弊案，一位 年轻交易员越权作多欧洲股价指数期货， 他在期货指数市 场进行一笔交易的同时，会虚构另一笔交易。比如，一个 买入，那另一个就卖出，两个交易的头寸相互抵消，得以买，那另个卖出，两个交易的头寸相抵消，得 逃避内部控制系统的“雷达”。造成该行亏损49亿欧元（ 72亿美元），使得兴业银行当
10、年全年营收净利剩下9.47亿欧 元，比前年下跌82%。操作风险分析： 人员、内部流程、系统6 2014毕马威企业咨询 (中国) 有限公司 中国外商独资企业，是与瑞士实体 毕马威国际合作组织 (“毕马威国际”) 相关联的独立成员所网络中的成员。版权所有，不得转载。操作风险案例（续）操作风险案例（续）直接影响：农业银行2007年4月14日，农业银行河北邯郸分行发现金库里的近5100 万元现金（百元钞叠在一起也有50多米高，总重将近两吨 ） 被盗，隐瞒2天后，银行在自查无望的情况下报案 被告人任晓峰、马向景在担任中国农业银行邯郸分行现金管被告人任晓峰、马向景在担任中国农业银行邯郸分行现金管 理中心金
11、库管库员期间，于2007年3月中旬至4月14日，利用 看管金库的职务便利，多次从金库盗取现金共计人民币5096 万元。操作风险分析： 人员（金库管库员监守自盗） 内部流程（银行员工行为缺乏制约和监督）7 2014毕马威企业咨询 (中国) 有限公司 中国外商独资企业，是与瑞士实体 毕马威国际合作组织 (“毕马威国际”) 相关联的独立成员所网络中的成员。版权所有，不得转载。操作风险案例（续）操作风险案例（续）直接影响：光大证券2013年8月16日，光大证券由于套利策略系统缺陷触发“乌 龙指事件”，在该事件中，光大证券共下单230亿，成交72 亿，涉及150多只股票。按照8月 16日的收盘价，上述交
12、易 的当日盯市损失约为1 94亿元由于该“乌龙指事件”导致的当日盯市损失约为1.94亿元。由于该乌龙指事件导致 的投资者损失，光大证券被证监会处以5亿罚款，光大证券 总裁徐浩明引咎辞职；操作风险分析： 系统8 2014毕马威企业咨询 (中国) 有限公司 中国外商独资企业，是与瑞士实体 毕马威国际合作组织 (“毕马威国际”) 相关联的独立成员所网络中的成员。版权所有，不得转载。操作风险管理的误区操作风险管理的误区人性本善人性本善 内控定会落实内控定会落实我们是好企业我们是好企业过去没发生过过去没发生过 我们都有规定我们都有规定内控内控一一定会落实定会落实常常都在倡导常常都在倡导我们都有规定我们都
13、有规定 大家都很资深大家都很资深 这不可能这不可能行员都很优秀行员都很优秀内控设计肯定有效内控设计肯定有效这不可能这不可能行员都很优秀行员都很优秀人的行为都是理性的人的行为都是理性的社会的转型社会的转型人心的转变人心的转变过去的经验过去的经验社会的转型社会的转型环境的改变环境的改变人心的转变人心的转变科技的变化科技的变化过去的经验过去的经验 与信息与信息风险不会发生风险不会发生9 2014毕马威企业咨询 (中国) 有限公司 中国外商独资企业，是与瑞士实体 毕马威国际合作组织 (“毕马威国际”) 相关联的独立成员所网络中的成员。版权所有，不得转载。风险不会发生风险不会发生操作风险管理的必要性操作
14、风险管理的必要性近年国内外金融行业陆续发生许多重大的操作风险事件，国内金融业逐渐意 识到实施操作风险管理工作的必要性和紧迫性识到实施操作风险管理工作的必要性和紧迫性实施操作管的实施操作管的实施操作实施操作风险风险管管理理的的必要性必要性操作险损失监管发展内部管理需求作为资本分配和操作风险损失预 防与控制需求 操作风险损失事件监管发展 银监会对银行提出内部管理需求 提升风险管理文化、作为资本分配和 考核的核心基础 建立一收益与风险 逐渐增多，而操作 风险管理的缺失， 有可能导致严重后 果操作风险管理的要 求。证监会也在探 讨如何强化券商的 风险管理建立风险偏好、完 善企业治理架构， 提升内部管理
15、水平。挂钩的资本计量体 系，应用在资本分 配、绩效考核中， 使公司的风险/收益果。风险管理。使公司的风险/收益 最大化。10 2014毕马威企业咨询 (中国) 有限公司 中国外商独资企业，是与瑞士实体 毕马威国际合作组织 (“毕马威国际”) 相关联的独立成员所网络中的成员。版权所有，不得转载。操作风险监管要求操作风险监管要求银监会近年来陆续发布多项新资本协议监管指引，并于2007年5月，2012年6月先后正式发布了商业 银行操作风险管理指引以及商业银行资本管理办法（试行）。两大核心监管要求的颁布指明了 监管思路，明确了监管指引，也给银行带来了更强监管的压力，对银行操作风险管理提出更高的要求。有
16、效地识别有效地识别评评采用标准法或高采用标准法或高监管思路，明确了监管指引，也给银行带来了更强监管的压力，对银行操作风险管理提出更高的要求。建立完善的操作 风险管理体系建立完善的操作 风险管理体系有效地识别有效地识别、评评 估、监测和控制 /缓释操作风险估、监测和控制 /缓释操作风险采用标准法或高采用标准法或高 级计量法计量操 作风险资本要求级计量法计量操 作风险资本要求监管要求的发展监管要求的发展2007年2月2007年2月 中国银行业实施新资 本协议指导意见2011年8月2011年8月 商业银行资本管理办 法(征求意见稿)2012年6月2012年6月 商业银行资本管 理办法（试行）2/20074/20118/201112/20116/20122011年4月2011年4月 中国银行业实施新2011年12月2011年12月 商业银行业务连11 2014毕马威企业咨询 (中
