《风险管理辅导资料：第五章操作风险管理》由会员分享，可在线阅读，更多相关《风险管理辅导资料：第五章操作风险管理（2页珍藏版）》请在金锄头文库上搜索。
1、风险管理辅导资料：第五章 操作风险管理5.1 操作风险识别巴塞尔委员会将操作风险定义为 由不完善或有问题的内部程序、 人员及系统或外部事件所造 成损失的风险 。本定义所指操作风险包括法律风险，但不包括声誉风险和战略风险。 本节从人员因素、内部流程、系统缺陷和外部事件四个方面对操作风险形成的原因、损失种 类及特征进行分析。5.1.1 人员因素操作风险的人员因素主要是指因商业银行员工发生内部欺诈、失职违规， 以及因员工的知识 /技能匮乏、核心员工流失、商业银行违反用工法等造成损失或者不良影响而引起的风险。1. 内部欺诈 内部欺诈是指员工故意骗取、盗用财产或违反监管规章、法律或公司政策导致的损失。2
2、. 失职违规 商业银行内部员工因过失没有按照雇用合同、内部员工守则、相关业务及管理规定操作或者 办理业务造成的风险，主要包括因过失、未经授权的业务或交易行为以及超越授权的活动。 员工越权行为包括滥用职权、对客户交易进行误导或者支配超出其权限的资金额度，或者从 事未经授权的交易等，致使商业银行发生损失的风险。商业银行应对员工越权行为导致的操 作风险予以高度关注。3. 知识/ 技能匮乏 在工作中，自己意识不到缺乏必要的知识，按照自己认为正确而实际错误的方式工作； 意识到自己缺乏必要的知识，但是由于颜面或者其他原因而不向管理层提出或者声明其无 法胜任某一工作或者不能处理面对的情况； 意识到本身缺乏必
3、要的知识，并进而利用这种缺陷。4. 核心雇员流失核心雇员流失体现为对关键人员依赖的风险， 包括缺乏足够的后援 / 替代人员， 相关信息缺乏 共享和文档记录，缺乏岗位轮换机制等。5. 违反用工法 违反用工法是指违反就业、健康或安全方面的法律或协议，包括劳动法、合同法等，造成个 人工伤赔付或因性别 / 种族歧视事件导致的损失。5.1.2 内部流程 内部流程引起的操作风险是指由于商业银行业务流程缺失、设计不完善，或者没有被严格执 行而造成的损失。1 财务 /会计错误2 文件 /合同缺陷。主要表现为抵押权证、房产证丢失等。3 产品设计缺陷4 错误监控 /报告。错误监控 /报告是指商业银行监控 / 报告
4、流程不明确、混乱，负责监控 / 报告的部门的职责不清晰，有关数据不全面、不及时、不准确，造成未履行必要的汇报义务 或者对外部汇报不准确（发生损失） 。5 结算 /支付错误6 交易 /定价错误5.1.3 系统缺陷 系统缺陷引发的操作风险是指由于信息科技部门或服务供应商提供的计算机系统或设备发生 故障或其他原因，商业银行不能正常提供部分、全部服务或业务中断而造成的损失。1 数据 / 信息质量2 违反系统安全规定3 系统设计 / 开发的战略风险4 系统的稳定性、兼容性、适宜性5.1.4 外部事件1外部欺诈 / 盗窃外部欺诈是指外部人员故意骗取、盗用财产或逃避法律而给商业银行造成损失的行为，包括 外部的盗窃、抢劫、涉枪行为；伪造、变造多户头支票，骗贷等欺诈行为。该类风险是给商 业银行造成损失、发生次数最多的操作风险之一。2洗钱3政治风险4监管规定5业务外包6自然灾害7恐怖威胁 操作风险事件类型 巴塞尔委员会规定的可能造成实质性损失的操作风险事件类型：（ 1） 内部欺诈；（ 2） 外部欺诈；（ 3） 员工行为和工作场所问题；（ 4） 客户、产品和经营行为；（ 5） 实物资产的损毁；（ 6） 经营的中断和系统的瘫痪；（ 7） 执行、交货和流程管理。
