《操作风险管理讲座课件ppt》由会员分享，可在线阅读，更多相关《操作风险管理讲座课件ppt（52页珍藏版）》请在金锄头文库上搜索。
1、操作风险管理操作风险管理Risk Advisory Services, 12 March 2007 All rights reservedFilename:ORMAwarenessPresentationCH-Final-120307 All rights reserved目录目录操作风险概要操作风险概要操作风险管理架构操作风险管理架构操作风险管理的治理架构操作风险管理的治理架构管理和实施操作风险管理的管理和实施操作风险管理的困难困难及解决方案及解决方案操作风险管理程序和工具操作风险管理程序和工具操作风险的经济资本和法定资本操作风险的经济资本和法定资本2 All rights reserved
2、操作风险概要操作风险概要3 All rights reserved操作风险的定义操作风险的定义巴塞尔巴塞尔 II 操作风险是指起因于银行内部操作、人员及系统的不操作风险是指起因于银行内部操作、人员及系统的不当或失误，或因外部事件造成银行损失的风险。此定当或失误，或因外部事件造成银行损失的风险。此定义包括法律风险，但不包括策略风险及信誉风险。义包括法律风险，但不包括策略风险及信誉风险。4 All rights reserved操作风险在风险架构中所占的位置操作风险在风险架构中所占的位置信誉风险信誉风险信誉风险信誉风险信誉风险信誉风险操作操作风险风险市场风险市场风险信用风险信用风险法律风险法律风险
3、流动性风险流动性风险策略策略 / / 业务风险业务风险操作风险实为操作风险实为最基本的风险。最基本的风险。在风险架构中，在风险架构中，其居中的位置其居中的位置可直接影响其可直接影响其它的风险类别它的风险类别信誉风险信誉风险合规风险合规风险合规风险合规风险合规风险合规风险合规风险合规风险5 All rights reserved有效有效管理操作风险对银行具有甚么意义？管理操作风险对银行具有甚么意义？强化强化操作风险管理操作风险管理品质品质，提高股东价值，提高股东价值-减少操作损失和收入的不稳定性-减低资本的需求提高提高名誉名誉-保险经纪人、评级机构、证券分析人员、主管机关提升信用评级提升信用评级
4、绩效管理与风险敏感度挂钩绩效管理与风险敏感度挂钩强化强化定价定价技巧技巧改善操作流程改善操作流程提高提高客户客户满意度满意度6 All rights reserved操作风险管理的指导原则操作风险管理的指导原则建议设定建议设定操作风险管理操作风险管理资本计算资本计算 各层级主管应对其管辖范围内各层级主管应对其管辖范围内的的操作风险负指导及控操作风险负指导及控制责任。制责任。7 All rights reserved操作风险管理架构操作风险管理架构8 All rights reserved操作风险管理工具与方法学的支撑原则操作风险管理工具与方法学的支撑原则风险自我评估风险自我评估Risk Sel
5、f Assessment操作风险操作风险评估评估程序程序Operational Risk Assessment Process损失数据库损失数据库Corporate Loss Database关键风险指标关键风险指标Key Risk Indicators关键操作风险控制关键操作风险控制Key Operational Risks Controls第二支柱第二支柱 : : 监理审查程序监理审查程序Pillar 2 : Supervisory review治理结构治理结构Governance Structure组织结构组织结构 Organisation Structure操作风险管理与监督凖则操作风
6、险管理与监督凖则Sound Principles第四原则第四原则 : 银行应识别及评估主要产品、活动银行应识别及评估主要产品、活动、流程及系统相关的操作风险、流程及系统相关的操作风险第四原则第四原则 : 银行应确保其新推出产品、活动、流程银行应确保其新推出产品、活动、流程及系统前，相关的操作风险均经适当评估及系统前，相关的操作风险均经适当评估第五原则第五原则 : 银行应建立套操作程序，银行应建立套操作程序，定期监督操作风险及主要损失敞口定期监督操作风险及主要损失敞口第五原则第五原则 : 银行应建立套操作程序，银行应建立套操作程序，定期监督操作风险及主要损失风险敞口定期监督操作风险及主要损失风险
7、敞口第六原则第六原则 : 银行应依照整体风险偏好程度，定期检银行应依照整体风险偏好程度，定期检查风险限额及控制方案的可行性，以适当查风险限额及控制方案的可行性，以适当调整操作风险组合调整操作风险组合第一原则第一原则 :董事会应核准及定期检查银行的操作风董事会应核准及定期检查银行的操作风险管理架构，并应拟定操作风险的识别、评估险管理架构，并应拟定操作风险的识别、评估、监督、控制、监督、控制/缓释处理准则缓释处理准则第三原则第三原则 : 高管层应负责董事会批准的操作风险管高管层应负责董事会批准的操作风险管理架构在全行持续地彻底执行，且各理架构在全行持续地彻底执行，且各阶层应了解其责任阶层应了解其责
8、任9 All rights reserved重点重点：控制控制重点重点：风险风险重点重点：损失损失关键操作风险关键操作风险控制控制(KORC)关键风险指标关键风险指标(KRI)风险自我评估风险自我评估(RSA)损失数据库损失数据库(CLD)操作风险评估程序操作风险评估程序(ORAP)每一种工具有其重点与优势每一种工具有其重点与优势操作风险管理工具的重点与使用操作风险管理工具的重点与使用10 All rights reserved操作风险结构操作风险结构建议设定建议设定起因起因事件事件结果结果事件类别：事件类别：内部诈欺外部欺诈雇用惯例和工作场所安全客户、产品及营业行为人员或资产损失营运中断与系
9、统当机执行、运送及操作流程的管理结果结果类别：类别：影响损益账户冲销丧失追索权法律责任赔偿资产遗失或损坏主管机关的监管行动客户投诉信誉受损其它影响起因类别：起因类别：组织信息科技信息、资料人力资源操作流程外部事件荷兰银行的操作风险结构荷兰银行的操作风险结构重点在于区分“起因”, “事件”及“结果”三个关键因素，因为每一个关键因素都可能被使用作为分析操作风险的起点。 11 All rights reserved操作风险管理工具的目的与各部门的责任操作风险管理工具的目的与各部门的责任新新业业务务经经营营风风险险及及其改善方案其改善方案 取取得得相相关关部部门门的的意意见见提提供供风风险险评评估估架
10、架构构及规范及规范操作风险评估程序操作风险评估程序控制点评估报表控制点评估报表监督风险变化情况监督风险变化情况提提供供风风险险评评估估架架构构及规范及规范关键风险指标关键风险指标重要业务流程的主重要业务流程的主要控制点清单要控制点清单识识别别流流程程主主要要控控制制点点保保存存最最近近的的控控制制点点资料资料关键操作风险控制关键操作风险控制操操作作损损失失季季报报( (业业务务单位单位) )操操作作损损失失季季报报( (管管理理单位单位) )记记录录及及通通报报损损失失事事件件损损失失资资料料分分析析、维维护、呈报护、呈报损失数据库损失数据库现现有有业业务务经经营营风风险险及其改善方案及其改善
11、方案识识别别风风险险及及拟拟订订改改善计划善计划提提供供识识别别方方法法、架架构、原则构、原则风险自我评估风险自我评估识识别别适适合合新新业业务务的的风险改善计划风险改善计划监监测测操操作作风风险险风风险险敞口情况敞口情况检检查查重重要要流流程程的的控控制点制点藉藉由由历历史史损损失失识识别别操作风险操作风险确确认认现现有有业业务务中中合合适的风险改善计划适的风险改善计划工具所提供的结果工具所提供的结果业务单位的责任业务单位的责任操作风险部的责任操作风险部的责任工具目的工具目的操作风险管理工具操作风险管理工具12 All rights reserved监督及监督及报告报告执行执行控制控制措施措
12、施风险自我评估风险自我评估 (RSA)新业务风险评估新业务风险评估 (ORAP)损失数据库损失数据库(CLD)关键风险关键风险指标指标(KRI)识别风险识别风险衡衡量量与与评估风险评估风险关键操作风险关键操作风险控制控制(KORC)操作风险管理周期操作风险管理周期 建议设定建议设定13 All rights reserved操作风险管理的治理架构操作风险管理的治理架构14 All rights reserved操作风险管理治理及组织架构操作风险管理治理及组织架构建议设定建议设定董事会董事会总裁总裁业务单位业务单位A A业务单位业务单位B B风险管理风险管理部部操作风险操作风险管理管理人人员员稽
13、核委员会稽核委员会操作风险操作风险管理部门管理部门稽核部门稽核部门稽核部门稽核部门稽核部门稽核部门查证各个业务单位必须委任一位操作风险管理人员各个业务单位必须委任一位操作风险管理人员, 负责与负责与风险管理部的操作风险管理部门密切合作风险管理部的操作风险管理部门密切合作操作风险管理操作风险管理委员会委员会操作风险操作风险管理管理人人员员稽核部门主管稽核部门主管指导操作风险管理委员会操作风险管理委员会拥有核准所订定主要操作风险管理政策的决定权委员会成员（举例）总裁（CEO）财务总监（CFO）风险管理总监其它被总裁委任的成员查证查证查证15 All rights reserved操作风险管理委员会
14、的主要职责操作风险管理委员会的主要职责建议设定建议设定检查检查严重或灾难性的操作风险事件严重或灾难性的操作风险事件核准具高操作风险的业务计划书核准具高操作风险的业务计划书核准操作风险管理的政策、核准操作风险管理的政策、规范规范和方法论和方法论监督操作风险管理的监督操作风险管理的按期按期实施实施讨论讨论操作风险的资本分配操作风险的资本分配 16 All rights reserved操作风险管理部门操作风险管理部门建议设定建议设定操作风险管理部门操作风险管理部门政策及沟通政策及沟通支援支援执行执行报告报告操作风险操作风险管理报告管理报告Toolkit政策政策系统系统外部外部操作风险管理部门主管必
15、须操作风险管理部门主管必须负全部责任，其下则依负全部责任，其下则依部门规模部门规模大小大小,决定个别成员须决定个别成员须负责负责一个或更一个或更多上述五个关键多上述五个关键机制，且机制，且各成员的间各成员的间必须能够必须能够相互相互支援。支援。内部内部Toolkit工具工具协调协调操作风险操作风险管理管理机制机制对外报告对外报告是什么是什么如何如何完成完成管理信息管理信息分析分析控制控制建议建议监督监督五个关键功能五个关键功能:17 All rights reserved操作风险管理部门操作风险管理部门建议制定建议制定政策及沟通政策及沟通拟定及修改银行操作风险管理政策与银行各业务单位及外部机构
16、(例如监理机构、专业团体）沟通和交流支援支援拟定及强化操作风险管理程序和工具主导操作风险管理系统的选择及执行执行执行协助业务单位实施操作风险管理工具报告报告搜集操作风险相关信息分析分析分析操作风险管理的管理报告确保业务单位遵守操作风险管理程序和在必要时提供咨询服务18 All rights reserved操作风险的经济资本和法定资本操作风险的经济资本和法定资本19 All rights reserved经济资本的计算经济资本的计算巴塞尔巴塞尔II操作风险的最低法定资本要求操作风险的最低法定资本要求计算方法及细节：计算方法及细节：基本指标法基本指标法标准法标准法高级衡量法高级衡量法前三年中正值
17、的营业毛前三年中正值的营业毛利利乘上乘上固定比率（固定比率（，15%15%）的平均值）的平均值八个业务类别每年各自的营业八个业务类别每年各自的营业毛利毛利乘上各自系数（乘上各自系数（，12%, 15% 12%, 15% 或或 18%18%）的总和的三年平均值的总和的三年平均值由符合质和量的标准的内部操作由符合质和量的标准的内部操作风险衡量系统所计算出来的风险值风险衡量系统所计算出来的风险值20 All rights reserved经济资本的计算经济资本的计算操作风险经操作风险经济资本济资本的衡的衡量量，必须包，必须包括质和量的括质和量的因素因素提供衡量操作风险管理有效性的指标作为计算操作风险
18、资本的必要依据困难损失数据的完整性和准确性把损失资料按比例排列银行的组织有所变动损失资料内容不明确或模棱两可外部损失资料但最重要的是，必须改变银行的管理文化量的因素量的因素：对过去损失资对过去损失资料的料的分析是必分析是必要的要的质质的因素的因素：对银行风险控对银行风险控制制品质品质的了解的了解也同样重要也同样重要不能只着重过去的损失过去发生的损失，并不一定会历史重演缺乏改善操作风险控制的诱因管理阶层无法发挥影响力银行组织对操作风险也有一定的影响，对于如产品复杂程度、业务规模等，其内部控制质量分析是必要的困难非客观性及非一致性难以量化21 All rights reserved经济资本的计算经
19、济资本的计算 现在现在过去过去未来未来内部损失资料内部损失资料外部损失资料外部损失资料 +情情景景分析分析业务经营环境及业务经营环境及内部控制因素内部控制因素+操作风险的经济资本操作风险的经济资本着重未来着重未来着重过去着重过去22 All rights reserved经济资本的计算经济资本的计算 预期损失预期损失 非预期损失非预期损失灾难性损失灾难性损失事件事件损失准备覆盖损失准备覆盖的损失的损失资本覆盖的损资本覆盖的损失失资本未能资本未能覆盖的损失覆盖的损失负面冲击负面冲击可能性可能性23 All rights reserved操作风险管理程序和工具操作风险管理程序和工具24 All r
20、ights reserved风险自我评估风险自我评估25 All rights reserved风险自我评估风险自我评估业务单位业务单位子业务单位子业务单位风险自我评风险自我评估是使用结估是使用结构性方法来构性方法来帮助业务单帮助业务单位识别和评位识别和评估其自身的估其自身的操作风险，操作风险，从而计划适从而计划适当的改善当的改善计计划划识别和评估明确的操作风险及组织风险风险乃由业务单位自行评估(此点是与稽核最明显的区别)被识别的风险将会根据其“可能性” 与“冲击”而绘制成图表制定相应的改善计划及适当地分派责任于拥有此风险的业务单位开始开始决定风险决定风险评估的次评估的次序及范围序及范围识别风
21、险识别风险评估风险评估风险行动和行动和监监测测按需要按需要再再次进行自次进行自我风险评我风险评估估26 All rights reserved不同类别的风险敞口需要不同类型的控制措不同类别的风险敞口需要不同类型的控制措施施频率频率危害程度危害程度高高频高危频高危低频低频高高危危高高频低危频低危低频低频低低危危高频低危的风险敞口高频低危的风险敞口-设立控制措施，以预防损失低频高危的风险敞口低频高危的风险敞口-设立应变计划，以减低损失27 All rights reserved风险自我评估风险自我评估组织风险组织风险透过一组的问题去协助业务单位评估其控制文化概况及识别需要注意的范围风险自我评估风险
22、自我评估的程序，包括的程序，包括评估业务单位评估业务单位的控的控制制文化文化28 All rights reserved风险自我评估风险自我评估应注意事项应注意事项确定业务单位、操作风险管理部门和稽核部门各自的确定业务单位、操作风险管理部门和稽核部门各自的任务和职责任务和职责确定自我风险评估的实施计划，并提供培训确定自我风险评估的实施计划，并提供培训进行试验性的风险自我评估进行试验性的风险自我评估监督监督改善计划与实施改善计划与实施如业务单位能够自行识别风险，管理层应提供如业务单位能够自行识别风险，管理层应提供奖励奖励而而不是惩罚不是惩罚 29 All rights reserved风险自我评
23、估风险自我评估好处好处风险由业务单位自行评估改善计划亦由业务单位自行决定增强业务单位对操作风险的了解促使员工参与对操作风险的评估实施的难题实施的难题获得管理阶层的认同，从而分配足够的资源以进行自我风险评估上述的好处难以被量化监督改善行动的实施，并不容易30 All rights reserved损失数据库损失数据库31 All rights reserved损失数据库损失数据库损失数据库是用损失数据库是用作记录银行内跟作记录银行内跟操作风险有关的操作风险有关的损失数据，从而损失数据，从而分析损失分析损失发发生的生的地方及决定必须地方及决定必须采取的改善采取的改善计划计划损失数据库是有系统性地记
24、录跟操作风险有关的损失数据其作用为分析和识别操作范围内必须注意的地方令管理层能够主动地关注和管理操作风险处理措施记录银行内部过去的损失数据，以用作计算操作风险的经济资本和法定资本32 All rights reserved损失数据库损失数据库认定或发展一系统以支持损失数据库认定或发展一系统以支持损失数据库损失数据库损失数据库开始是开始是应尽量从简应尽量从简, 待其发展逐渐成熟后，待其发展逐渐成熟后，才进一步追求更精密的设计和结构才进一步追求更精密的设计和结构必须对损失数据的定义有一致的共识操作风险管理协调员的分配，必须横跨所有业务单位发展一方法以确保损失数据的记录，能有恰当的覆盖面及完整和正确
25、性在开始时应尽快进行损失数据的搜集及记录往后应研究参与(或建立)一外部损失数据库的可行性33 All rights reserved好处好处有助于对过去损失资料概况的了解提供进行改善行动的基础能够分析及报告跟操作风险有关的损失数据能够计算操作风险的经济资本和法定资本实施的难题实施的难题首先要改变管理文化，特别是业务单位必须能面对操作上的不当或失误对损失数据的定义，所有业务单位必须达成一致的共识损失数据必须有恰当的覆盖面, 并为完整和正确的必须处理好与其它类型风险的界限 (例如如何区别信用损失和操作损失)损失数据库损失数据库34 All rights reserved关键关键操作风险控制操作风险
26、控制35 All rights reserved关键操作风险控制关键操作风险控制提供对基本风险和控制一个清楚和简略的概要其作用为提高业务单位对操作风险和控制的察觉能力增加操作风险管理的透明度和效率建立各业务主要控制点的一览表为进一步发展个别业务的关键指标关键关键操作风险操作风险控制使业务单控制使业务单位能够监测其位能够监测其主要主要流程与流程与控控制制点点36 All rights reserved关键操作风险控制关键操作风险控制首先确定现存的风险及控制数据，例如程序手册、稽首先确定现存的风险及控制数据，例如程序手册、稽核部门的调查报告及有关文件核部门的调查报告及有关文件确保基本操作风险控制和
27、现存的风险及控制数据能够确保基本操作风险控制和现存的风险及控制数据能够尽量协调及一致尽量协调及一致首先要完成对基本操作工序的概要描述，但要避免不必要的细节分配基本操作风险控制的责任到个别的业务单位稽核部门必须对关键操作风险控制作出评议37 All rights reserved好处好处为基本风险和控制提供一个简明的概要与 Sarbanes Oxley 的准则要求相连能够为实施控制提供一个基准能结合到其它操作风险管理工具实施的难题实施的难题如何将基本操作风险控制付诸实践关键操作风险控制关键操作风险控制38 All rights reserved关键关键风险指标风险指标39 All rights
28、reserved关键风险指标关键风险指标关键风险指针使机构能够主动地监测操作风险的情况关键风险指标来自那里？关键关键风险指标风险指标是是针对个别单针对个别单位能监测其操位能监测其操作风险作风险概况概况变变化化的工具的工具对系统的压力对系统的压力对流程的压力对流程的压力对员工的压力对员工的压力员工容量员工容量系统容量系统容量 关键关键风险指标风险指标关键风险指标关键风险指标关键风险指标关键风险指标流程容量流程容量 40 All rights reserved识别应被监识别应被监测测的关键风险范围的关键风险范围为关键风险指标作出定义并制定标度制定相关和实际的阀值对关键风险指标作出分析及报告研讨及决
29、定现存的关键风险指标是否恰当识别新的关键风险指标，以迎合新的或已变动的环境、产品和操作程序关键风险指标关键风险指标41 All rights reserved好处好处及早发出警告，使能够作出适当的行动能够配合个别操作程序实施的难题实施的难题如何收集数据对关键风险指标的定义必须达成一致的共识必须制定恰当及有效的阀值关键风险指标关键风险指标42 All rights reserved操作风险评估程序操作风险评估程序43 All rights reserved操作风险评估程序操作风险评估程序操作风险评估操作风险评估程序乃是在引入新产品、活动、操作过程序乃是在引入新产品、活动、操作过程和系统程和系统之
30、之前前, 对其固有的其它风险作出评估（包括操对其固有的其它风险作出评估（包括操作风险、信誉风险和法律风险）作风险、信誉风险和法律风险）操作风险评估操作风险评估程序实为整体业务计划书批程序实为整体业务计划书批核核程序程序的一的一部分部分操作风险评估程序操作风险评估程序的定义的定义评估风险事件的潜在冲击及其控制是否恰当必须得到利害关系部门的同意，例如财务部门、营运部门、信息科技部门、税务部门、遵循监察部门、操作风险管理部门亦必须得到业务负责人的同意最后由适当的委员会或审批单位批准44 All rights reserved操作风险评估程序操作风险评估程序首先确定现有的程序，例如整体业务计划书批准程
31、序、首先确定现有的程序，例如整体业务计划书批准程序、信贷限制审批程序信贷限制审批程序确保确保操作风险评估程序操作风险评估程序和现存的程序能够尽量协调和现存的程序能够尽量协调确定业务单位、操作风险管理部门和稽核部门各自的任务和职责与业务单位商讨并草拟操作风险评估程序应有的政策和标准获取操作风险管理委员会对政策和标准草稿的批准与稽核部门和法律部门保持联络，以监测政策和标准的实施和执行45 All rights reserved好处好处在推行新产品、活动、操作过程和系统之前，已对其固有的其它风险作出适当的评估(意即在行动之前，已深思熟虑)由于必须得到利害关系部门对审批项目的同意，亦即同时取得他们对操
32、作风险评估程序的认同实施的难题实施的难题必须把操作风险评估程序纳入到现有组织当中但必须同时确保其评估程序不变成一个官僚的工序在个别情况之下，操作风险评估程序可能需要很长时间才能完成操作风险评估程序操作风险评估程序46 All rights reserved管理和实施难题及解决方案管理和实施难题及解决方案47 All rights reserved操作风险管理的要求操作风险管理的要求管理重心由法令遵循转移到风险控制跨部门间管理心态的改变操作及奖励架构的基本变迁与稽核部门达成共识，共同建立一个坦诚和开放的环境最关键的成功因素在于董事会及行政管理层的充分承诺和支持管理和实施难题及解决方案管理和实施难
33、题及解决方案48 All rights reserved操作风险操作风险管理管理政策必须由最高政策必须由最高层层批准批准必须有一致的风险语言必须有一致的风险语言 (例如风险型例如风险型态态、分类、等等、分类、等等)某些业务单位也许会抗拒操作风险管理所带来的变动某些业务单位也许会抗拒操作风险管理所带来的变动基于：基于：恐惧将控制弱点透明化把操作风险管理视为业务发展的绊脚石必须与所有业务单位必须与所有业务单位，尤其是稽核部门紧密合作尤其是稽核部门紧密合作操作风险管理实为一艰巨的任务，也许需要三年至五操作风险管理实为一艰巨的任务，也许需要三年至五年的年的建立建立和和执行执行方可见到成效方可见到成效管
34、理和实施难题及解决方案管理和实施难题及解决方案49 All rights reserved坚持所设定坚持所设定的操作风险管理目标，并的操作风险管理目标，并承诺承诺提供充分的提供充分的资源资源操作风险管理的操作风险管理的推动推动不应该被视为不应该被视为偶尔为之偶尔为之的工作，的工作，而需要长时间来而需要长时间来贯彻贯彻的连续性工作的连续性工作需知没有一个信息科技系统能够符合所有使用者的操需知没有一个信息科技系统能够符合所有使用者的操作风险管理要求作风险管理要求,重点是重点是管理层应该明了管理层应该明了并并根据根据策略上策略上的重要性，适当地安排的重要性，适当地安排推动推动每个操作风险管理工具的每个操作风险管理工具的先后次序先后次序操作风险管理的发展可能会对操作风险管理的发展可能会对人力人力资源带来额外的资源带来额外的需需求求，因而产生人力因而产生人力短缺的问题短缺的问题管理和实施难题及解决方案管理和实施难题及解决方案50 All rights reserved操作风险管理的指导原则操作风险管理的指导原则操作风险管理操作风险管理资本计算资本计算 各层级主管应对其管辖范围内的操作风险负指导及控各层级主管应对其管辖范围内的操作风险负指导及控制责任。制责任。51 All rights reserved问题问题52
