操作風險

一.風險的分類和定義1.風險分類2.風險定義3.操作風險分類3.1操作風險分類定義3.2流程風險分類3.3人員風險分類3.4外部風險分類3.5系統(tǒng)風險分類二.巴塞爾協(xié)議和國內(nèi)監(jiān)管機構(gòu)的要求1.巴塞爾新資本協(xié)議的要求1.巴塞爾新資本協(xié)議的要求(續(xù))2.巴塞爾新資本協(xié)議的資本計量要求2.1資本計量—基本指標法銀行越大，非利息收入越高，操作風險就越大，分配的經(jīng)濟資本就越多；3年總收入的平均值作為衡量指標：

操作風險的監(jiān)管成本＝ (前三年的總收入X固定百分比加總)÷3；提取總收入的15%作為資本：

總收入＝凈利息收入＋凈非利息收入

不包括保險收入、銀行賬戶上出售證券實現(xiàn)的盈利2.2資本計量—標準法業(yè)務(wù)種類

財務(wù)指標

計提因子(%)企業(yè)融資

總收入

18貿(mào)易和銷售

總收入

18零售銀行業(yè)務(wù)

總收入

12商業(yè)銀行業(yè)務(wù)

總收入

15支付和結(jié)算

總收入

18代理服務(wù)和托管

總收入

15零售經(jīng)紀

總收入

12資產(chǎn)管理

總收入

12將整個業(yè)務(wù)分成8條產(chǎn)品線，度量每個業(yè)務(wù)線的風險，再把風險加總；巴塞爾設(shè)定了8種產(chǎn)品線每個產(chǎn)品線的β值（商業(yè)銀行在特定產(chǎn)品線的操作風險損失經(jīng)

營值與該產(chǎn)品線總收入之間的關(guān)系）；計提的總資本等于各業(yè)務(wù)分別計提的資本之和；采用標準法的基本要求：董事會和高管層應當積極參與監(jiān)督操作風險管理架構(gòu)；具完

整而且切實可行的操作風險的管理系統(tǒng)；該擁有充足的資源來支持在主要產(chǎn)品線上和

控制及審計領(lǐng)域采用該方法。2.2資本計量—標準法(續(xù):國內(nèi)銀行)2.3資本計量—高級計量法a.資格要求；b.定性標準：設(shè)置獨立的操作風險管理崗位，負責設(shè)計和實施操作風險管理框架；在全行范圍內(nèi)對主要業(yè)務(wù)條線分配操作風險資本。必須以正式文件形式制定內(nèi)部操作風險管理政策、制度和流程，并在文件中明確規(guī)定對違規(guī)的處理辦法；c.定量標準：表明采用的操作風險計量方法考慮到了潛在的較為嚴重的概率分布“尾部”損失事件；無論采用哪種方法，必須表明操作風險計量方法，與信用風險的內(nèi)部評級法具有相當?shù)姆€(wěn)健標準；任何操作風險內(nèi)部計量系統(tǒng)，必須提供與巴塞爾委員會所規(guī)定的操作風險范圍和損失事件類型一致的操作風險分類數(shù)據(jù)；例外：在內(nèi)部業(yè)務(wù)實踐過程中，能夠足以準確的計算出預期損失；d.內(nèi)部數(shù)據(jù)要求：無論是用于損失計量還是用于驗證，具有至少五年的內(nèi)部損失數(shù)據(jù)。對于初次使用高級計量法的商業(yè)銀行要求可以適度放寬，允許使用三年的歷史數(shù)據(jù)；e.外部數(shù)據(jù)要求：對外部數(shù)據(jù)配合專家的情景分析，求出嚴重風險事件下的風險暴露，這相當于一個極端情況下的壓力測試；f.業(yè)務(wù)經(jīng)營環(huán)境和內(nèi)部控制因素。3.銀監(jiān)會的監(jiān)管要求2005年3月22日，出臺了《關(guān)于加大操作風險管理力度的通知》2007年3月12日，出臺了《中國銀行業(yè)實施新資本協(xié)議指導意見》2007年5月14日，出臺了《商業(yè)銀行操作風險管理指引》2007年12月25日，出臺《商業(yè)銀行壓力測試指引》2008年9月，正式發(fā)布《商業(yè)銀行操作風險資本計量指引》中國銀監(jiān)會1988年，國際結(jié)算銀行(BIS)發(fā)布資本協(xié)議1995年，提出市場風險修正案2003年，出臺了《操作風險管理與監(jiān)管的穩(wěn)健原則》2004年，正式發(fā)布《新資本協(xié)議》，將操作風險納入第一支柱《有效銀行核心監(jiān)管原則》原則15：–操作風險:銀行監(jiān)管當局必須滿意地看到，銀行具備與其規(guī)模及復雜程度相匹配的識別、評價、監(jiān)測和緩解操作風險的風險管理政策和程序。巴塞爾委員會三.操作風險的識別和管理識別并充分了解所面臨的所有風險種類；在已有的戰(zhàn)略目標的基礎(chǔ)上定義風險管理偏好；對各種風險和控制手段進行評估；降低損失發(fā)生的可能性及其影響；降低整體業(yè)務(wù)表現(xiàn)的不確定性；將操作風險管理和內(nèi)部控制、安保、合規(guī)和設(shè)施管理等部門聯(lián)系結(jié)合起來；爭取更準確地識別出各種風險，從而將其控制在既定的期望水平上。1.操作風險的不同類型危害程度高頻高危低頻高危高頻低危低頻低危頻率2.銀行的應對措施3.操作風險點的識別與評估

—發(fā)生頻率評估表等級描述解釋概率參考值1極可能預計大多數(shù)情況下發(fā)生，或現(xiàn)實中大量發(fā)生1%<—2很可能很可能會發(fā)生，或現(xiàn)實中經(jīng)常發(fā)生0.1%<—≤1%3可能在某種情況下可能發(fā)生，或現(xiàn)實中發(fā)生過幾次0.03%<—≤0.1%4不太可能在某種情況下能夠發(fā)生，但可能性極小，現(xiàn)實中偶爾發(fā)生0.001%<—≤0.03%5罕見僅在例外情況下發(fā)生，或很多年發(fā)生一次—≤0.001%4.操作風險點的識別與評估

—影響程度評估表等級描述解釋損失金額參考值A(chǔ)極大極大的損失金額100萬≤—B較大較大的損失金額10萬≤—<100萬C中等中等的損失金額1萬≤—<10萬D較小較小的損失金額1千≤—<1萬E極小極小的損失金額0<—<1千5.操作風險點的識別與評估

—風險等級表

影響程度

發(fā)生頻率E—極小D—較小C—中等B—較大A—極大1—極可能IIIIVIVVV2—很可能IIIIIIIVVV3—可能IIIIIIIIIVV4—不太可能IIIIIIIIVV5—罕見IIIIIIIIIVI—極小風險II—低風險III—中等風險ＩＶ—高風險Ｖ—極大風險6.關(guān)鍵風險指標(KRI)

風險地圖(RiskMap)重點：控制重點：

風險重點：

損失關(guān)鍵操作風險控制(KORC)關(guān)鍵風險指標(KRI)風險自我評估(RSA)風險地圖（RiskMap）損失數(shù)據(jù)庫(LED)操作風險評估程序(ORAP)每一種工具的其重點與優(yōu)勢操作風險管理工具的重點與使用27操作風險管理工具的定義操作風險管理工具的目的與各部門的責任操作風險管理工具工具目的風險管理部的責任業(yè)務(wù)單位的責任工具所提供的結(jié)果風險自我評估(RSA)確認現(xiàn)有業(yè)務(wù)中合適的風險改善計劃提供識別方法、架構(gòu)、原則識別風險及擬定改善計劃現(xiàn)有業(yè)務(wù)經(jīng)營風險及其改善方案風險地圖(RiskMap)有效識別匯總各類風險點確認各類風險點識別風險點并提交操作風險整體分布二維圖表損失數(shù)據(jù)庫(LED)籍由歷史損失識別操作風險損失資料分析、維護、呈報記錄及通報損失事件操作損失季報(業(yè)務(wù)單位)操作損失季報(管理單位)關(guān)鍵操作風險控制(KORC)檢查重要流程的控制點保存最近的控制點資料識別流程主要控制點重要業(yè)務(wù)流程的主要控制點清單關(guān)鍵風險指標(KRI)監(jiān)控操作風險風險敞口情況提供風險評估架構(gòu)及規(guī)范監(jiān)督風險變化情況控制點評估報表操作風險評估程序(ORAP)識別適合新業(yè)務(wù)的風險改善計劃提供風險評估架構(gòu)及規(guī)范取得相關(guān)部門的意見新業(yè)務(wù)經(jīng)營風險及其改善方案監(jiān)督及報告執(zhí)行控制措施風險自我評估(RSA)操作風險評估程序(ORAP)風險地圖(RiskMap)損失數(shù)據(jù)庫(LED)關(guān)鍵風險指標(KRI)識別風險衡量與評估風險關(guān)鍵操作風險控制(KORC)操作風險管理周期30操作風險識別與評估基本程序HSBC操作風險管理策略HSBC亞太區(qū)操作風險管理發(fā)展進程在子公司推行推行操作風險數(shù)據(jù)庫反饋及難點報告培訓工作坊現(xiàn)場/遠程支持

課堂培訓職務(wù)描述/責任歸屬操作風險損失報告整合操作風險管理報告執(zhí)行委員會報告操作風險管理集團指導手冊

及差距分析操作風險管理

會議高級管理支持建立框架與其他地區(qū)進行溝通先在營運部開展關(guān)鍵風險指標的建立開始進展管理保持操作風險管理流程風險衡量風險管理

風險及其控制的自我評估

新產(chǎn)品審核過程

提高風險意識項目

事件的報告和分析

風險資本;

評分卡

實施降低風險的計劃

跟進審計的調(diào)查結(jié)果

對主要風險指標紅色和黃色信號的反應

操作風險管理委員會

主要風險指標報告

審計結(jié)果的追蹤“如果無法量化風險，就無法控制風險風險監(jiān)控風險識別美國銀行的操作風險管理架構(gòu)荷蘭銀行操作風險管理框架董事會總裁業(yè)務(wù)單位A業(yè)務(wù)單位B風險管理部操作風險管理人員稽核委員會操作風險管理部門稽核部門稽核部門稽核部門查證各個業(yè)務(wù)單位必須委任一位操作風險