《操作风险管理概论及三大工具讲义nds.pptx》由会员分享，可在线阅读，更多相关《操作风险管理概论及三大工具讲义nds.pptx（37页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、 操作风险管理框架 操作风险管理三大工具一览 风险控制自我评估（RCSA）损失数据收集（LDC）关键风险指标（KRI）目录法律风险 包括但不限于下列风险：商业银行签订的合同因违反法律或行政法规可能被依法撤销或者确认无效的商业银行因违约、侵权或者其他事由被提起诉讼或者申请仲裁，依法可能承担赔偿责任的商业银行的业务活动违反法律或行政法规，依法可能承担行政责任或者刑事责任的（摘自银监会操作风险管理指引）策略风险：由于无效的或有问题的策略而遭受损失的风险声誉风险：是指有关一家机构业务活动的负面宣传，不论其真假，都会引起该机构的客户流失、收入下降或花费高昂的诉讼费用（摘自银监会非现场监管指引（试行）操作
2、风险定义操作风险 是指由不完善或有问题的内部程序、员工和信息科技系统，以及外部事件所造成损失的风险。本定义所指操作风险包括法律风险，但不包括策略风险和声誉风险从定义看，操作风险遍及银行内部各产品线、各个操作环节及各个业务层面四大风险因素和七大损失类型人员 内部流程 IT系统 外部事件指故意骗取、盗用财产或违反监管规章、法律或公司政策导致的损失事件，此类事件至少涉及内部一方，但不包括歧视及差别待遇事件指违反就业、健康或安全方面的法律或协议，个人工伤赔付或者因歧视及差别待遇导致的损失事件指因未按有关规定造成未对特定客户履行份内义务（如诚信责任和适当性要求）或产品性质或设计缺陷导致的损失事件 因交易
3、处理或流程管理失败，以及与交易对手方、外部供应商及销售商发生纠纷导致的损失事件因信息科技系统生产运行、应用开发、安全管理以及由于软件产品、硬件设备、服务提供商等第三方因素,造成系统无法正常办理业务或系统速度异常所导致的损失事件指第三方故意骗取、盗用、抢劫财产、伪造文件、攻击商业银行信息科技系统或逃避法律监管导致的损失事件 因自然灾害或其他事件（如恐怖袭击）导致实物资产丢失或毁坏的损失事件 风险因素内部欺诈就业制度和工作场所安全事件客户、产品和业务活动事件 执行、交割和流程管理事件 信息科技系统事件 外部欺詐实物资产的损坏损失类型操作风险损失形态损失形态1.法律成本具体描述因商业银行发生操作风险
4、事件引发法律诉讼或仲裁，在诉讼或仲裁过程中依法支出的诉讼费用、仲裁费用及其他法律成本。如违反知识产权保护规定等导致的诉讼费、外聘律师代理费、评估费、鉴定费等由于疏忽、事故或自然灾害等事件造成实物资产的直接毁坏和价值的减少。如火灾、洪水、地震等自然灾害所导致的账面价值减少等由于内部操作风险事件，导致商业银行未能履行应承担的责任造成对外的赔偿。如因银行自身业务中断、交割延误、内部案件造成客户资金或资产等损失的赔偿金额由于偷盗、欺诈、未经授权活动等操作风险事件所导致的资产账面价值直接减少。如内部欺诈导致的销账、外部欺诈和偷盗导致的账面资产/收入损失，以及未经授权或超授权交易导致的账面损失等由于操作风
5、险事件引起的其他损失因操作风险事件所遭受的监管部门或有权机关罚款及其他处罚。如违反产业政策、监管法规等所遭受的罚款、吊销执照等2.监管罚没 3.资产损失4.对外赔偿5.追索失败6.账面减值7.其它损失由于工作失误、失职或内部事件，使原本能够追偿但最终无法追偿所导致的损失，或因有关方不履行相应义务导致追索失败所造成的损失。如资金划转错误、相关文件要素缺失、跟踪监测不及时所带来的损失等操作风险管理架构及流程风险管理架构策略和政策治理和组织流程 数据 计量 披露银行的目标和策略操作风险策略和风险容忍度验证、重估持续改进操作风险管理流程三道防线风 险 管 理 报 告董事会高级管理层第一道防线 第二道防
6、线 第三道防线业务部门 业务部门l公司金融l零售l资产管理l支持部门 支持部门l人力资源lITl法律合规l安全保障l独立的 独立的风险管理部门 风险管理部门独立风险管理空能内部审计 内部审计独立稽核功能日常风险管控风险策略、架构及监控 独立审核操作风险缓释架构严重性发生频率接受转移控制规避低高高1 23 4对于风险的缓释，银行可采取接受、控制、转移和规避四种策略1.接受：对于发生频率低、严重性较低的操作风险，银行一般采取接受风险的策略，主要原因是风险缓释的成本往往超过了该风险所可能引起的损失2.控制：对于发生频率高，但严重性较低的操作风险，银行一般采用控制风险的缓释策略。该部分风险往往由银行的
7、日常经营造成，因此必须为其设计专门的控制程序3.转移：对于发生频率低，但严重性较高的操作风险，银行一般采取转移风险的缓释策略。该部分风险较为典型的是自然灾害等外部事件，银行一般采用的转移方式为保险等措施4.规避：对于发生频率高，严重性也较高的操作风险，规避措施已没有意义，因此银行应避免涉足该类业务。操作风险管理三大工具一览三大工具之间紧密联系，协同支持操作风险管理风险控制自我评估RCSA损失数据收集LDC通过RCSA 对风险的辨识，对寻找损 失数据提供了依据关键风险指标KRI真实 的损失数据对RCSA风险点的 评 估提供了参考真实的损失数据为KRI 设置提供了参考KRI 异常往往指向真实的损失事件RCSA 的 评估 结 果为KRI 提供了 额 外的操作 风险 信息,成为KRI 设置的参考KRI 的异常可成为RCSA 的驱动力之一