第十四章 風險管理

第五節 操作風險管理

考點：操作風險的分類和管控手段【點擊試聽>>聽老師講解】

(一)操作風險的分類

根據操作風險引起原因的不同。操作風險可以分為由人員、系統、流程和外部事件所引發的四類風險。

1．人員因素

人員因素主要是因銀行內部員工發生內部欺詐、失職違規，以及因員工的知識／技能匱乏、關鍵人員流失、違反用工法、勞動力中斷等造成損失或者不良影響的風險。

2．內部流程

內部流程是指由于商業銀行業務流程缺失、流程設計不合理，或者沒有被嚴格執行而造成損失的風險，主要包括：財務／會計錯誤、文件／合同缺陷、產品設計缺陷、結算／支付錯誤、錯誤監控／報告、交易／定價錯誤六個方面。

3．系統因素

系統因素是指由于IT系統開發不完善、系統(軟硬件)失靈或癱瘓、系統功能漏洞等導致銀行不能正常提供服務或業務中斷．以及由于系統數據風險影響業務正常運行而導致損失的風險。

4．外部事件

外部事件是指由于外部主觀或客觀的破壞性因素導致損失的風險。外部事件引起銀行損失的范圍非常廣泛，包括自然災害、政治風險、外部欺詐、外部人員犯罪等。

根據引發操作風險的事件類型，可以分為七種表現形式：內部欺詐事件，外部欺詐事件，就業制度和工作場所安全事件，客戶、產品和業務活動事件，實物資產的損壞事件，信息科技系統事件，執行、交割和流程管理事件。

(二)操作風險的管控手段

1．操作風險管理工具

操作風險管理工具和手段主要有操作風險與控制自評估(RCSA)、關鍵風險指標(KRI)、損失數據庫(1D)等。

(1)操作風險與控制自評估。主要包括風險評估和控制評價。風險評估是根據一定的標準對操作風險的發生頻率、影響程度進行判斷。并確定風險等級的過程：控制評價是根據一定標準對現有控制活動的質量和執行程度進行評價，確定控制效果等級，并對控制活動進行優化改進的過程。

(2)關鍵風險指標。關鍵風險指標是指對業務活動和控制環境進行日常監控的指標體系，能夠反映系統、流程、產品、人員等風險信息的變化情況，對于風險預警、日常監控具有重要作用。

(3)損失數據庫。損失數據庫是在標準化的操作風險事件分類基礎上。對銀行已發生的風險事件進行確認和記錄．并采用結構化的方式進行存儲。操作風險損失數據一般通過日常的風險報告制度、檢查審計、歷史損失數據收集等內部方式來積累，銀行也可獲取一些外部數據來彌補自身數據的不足。

2．業務連續性管理

業務連續性管理是指為有效應對突發事件導致的重要業務運營中斷。建設應急響應、恢復機制和管理能力框架，保障重要業務持續運營的一整套管理過程，包括組織架構、策略、預案體系、資源保障、演練和應急處置等。

備考提示

實施業務連續性管理首先需要識別重要業務及其恢復的優先順序，明確恢復的時間目標。銀行各級機構、各相關部門需要針對突發事件的影響范圍，在職責權限內建立不同層級的業務連續性策略和預案，明確應急處理流程和機制；此外，還應定期組織培訓和演練，確保突發事件發生時各項預案得到及時正確的執行。