考點5.1 操作風險概述(P222-P248)

1.操作風險是指由不完善或有問題的內(nèi)部程序、員工、信息科技系統(tǒng)以及外部事件所造成損失的風險。

【本定義所指操作風險包括法律風險，但不包括策略風險和聲譽風險。】

2.根據(jù)操作風險的定義，商業(yè)銀行的操作風險可按人員因素、內(nèi)部流程、系統(tǒng)缺陷和外部事件四大類分類。

3.人員因素主要是指因商業(yè)銀行員工發(fā)生內(nèi)部欺詐、失職違規(guī)，以及因員工的知識/技能匱乏、核心員工流失、商業(yè)銀行違反用工法等造成損失或者不良影響而引起的風險;

①內(nèi)部欺詐：指員工故意騙取、盜用財產(chǎn)或違反監(jiān)管規(guī)章、法律或公司政策導致的損失;【分類有未經(jīng)授權(quán)交易、盜竊和欺詐;】

②失職違規(guī)：員工因過失沒有按照雇用合同、內(nèi)部員工守則、相關(guān)業(yè)務及管理規(guī)定操作或者辦理業(yè)務造成的風險，主要包括因過失、未經(jīng)授權(quán)的業(yè)務或交易行為以及超越授權(quán)的活動。員工越權(quán)行為包括濫用職權(quán)、對客戶交易進行誤導或者支配超出其權(quán)限的資金額度，或者從事未經(jīng)授權(quán)的交易等，致使商業(yè)銀行發(fā)生損失的風險。商業(yè)銀行應對員工越權(quán)行為導致的操作風險予以高度關(guān)注。

③知識/技能匱乏分為三種：

在工作中，自己意識不到缺乏必要的知識，按照自己認為正確而實際錯誤的方式工作;

意識到自己缺乏必要的知識，但是由于顏面或者其他原因而不向管理層提出或者聲明其無法勝任某一工作或者不能處理面對的情況;

意識到本身缺乏必要的知識，并進而利用這種缺陷。

④核心雇員流失：體現(xiàn)為對關(guān)鍵人員依賴的風險，包括缺乏足夠的后援/替代人員，相關(guān)信息缺乏共享和文檔記錄，缺乏崗位輪換機制等;

⑤違反用工法：指違反就業(yè)、健康或安全方面的法律或協(xié)議，包括勞動法、合同法等，造成個人工傷賠付或因性別/種族歧視事件導致的損失;

4.內(nèi)部流程：指由于商業(yè)銀行業(yè)務流程缺失、設計不完善，或者沒有被嚴格執(zhí)行而造成的損失;

①財務/會計錯誤;

②文件/合同缺陷：主要表現(xiàn)為抵押權(quán)證、房產(chǎn)證丟失等;

③產(chǎn)品設計缺陷：在業(yè)務管理框架、權(quán)利義務結(jié)構(gòu)、風險管理要求等方面不完善、不健全;

④錯誤監(jiān)控/報告;

⑤結(jié)算/支付錯誤;

⑥交易/定價錯誤;

5.系統(tǒng)缺陷：指由于信息科技部門或服務供應商提供的計算機系統(tǒng)或設備發(fā)生故障或其他原因，商業(yè)銀行不能正常提供部分、全部服務或業(yè)務中斷而造成的損失;

具體表現(xiàn)：①數(shù)據(jù)/信息質(zhì)量;②違反系統(tǒng)安全規(guī)定;③系統(tǒng)設計/開發(fā)的戰(zhàn)略風險;④系統(tǒng)穩(wěn)定性、兼容性、適宜性。

6.外部事件：

①外部欺詐：指第三方故意騙取、盜用財產(chǎn)或逃避法律，包括外部盜竊欺詐、系統(tǒng)安全性兩類;

【該類風險是給商業(yè)銀行造成損失最大、發(fā)生次數(shù)最多的操作風險之一。】

②洗錢;③政治風險;④監(jiān)管規(guī)定;⑤業(yè)務外包;⑥自然災害;⑦恐怖威脅

7.操作風險影響：包括可用經(jīng)濟指標衡量的財務影響以及無法用經(jīng)濟指標量化的非財務影響;

8.操作風險等級矩陣通過風險概率和影響兩個維度來度量風險的嚴重度。

考點5.2 操作風險識別方法(P248-P250)

1.自我評估法：自我評估法是在商業(yè)銀行內(nèi)部控制體系的基礎(chǔ)上，通過開展全員風險識別，識別出全行經(jīng)營管理中存在的風險點，并從影響程序和發(fā)生概率兩個角度來評估操作風險的重要程度;目的是鼓勵各級機構(gòu)主動承擔責任，加強對操作風險識別、評估、控制和監(jiān)測流程的有效管理;

2.因果分析模型：在綜合自我評估結(jié)果和各類操作風險報告的基礎(chǔ)上，利用因果分析模型能夠?qū)︼L險成因、風險指標和風險損失進行邏輯分析和數(shù)據(jù)統(tǒng)計，進而形成三者之間相互關(guān)聯(lián)的多元分布;實踐中，商業(yè)銀行通常先收集損失事件，然后識別導致?lián)p失的風險成因，方法包括實證分析法、與業(yè)務管理部門會談等，最終獲得損失事件與風險成因之間的因果關(guān)系。

考點5.3 操作風險評估(P250-P254)

1.操作風險評估是指操作風險所有人持續(xù)識別、評估并報告業(yè)務流程的操作風險及其控制狀況的過程;原理是按照“固有風險-控制措施=剩余風險”的方法;操作風險是一種銀行操作風險管理手段，通常采用定性與定量相結(jié)合的方法來評估操作風險;

2.操作風險評估的原則：業(yè)務流程所有人負第一評估責任原則;動態(tài)管理原則;重要性原則;

3.操作風險評估的步驟：準備、評估和報告三個步驟;

4.操作風險評估的價值：

①建立覆蓋商業(yè)銀行各類經(jīng)營管理的操作風險動態(tài)識別評估機制，實現(xiàn)操作風險的主動識別與內(nèi)部控制持續(xù)優(yōu)化;

②優(yōu)化和完善各類作業(yè)流程，平衡風險與收益，提升商業(yè)銀行服務效率和盈利能力;

③在自我評估基礎(chǔ)上建立操作風險事件數(shù)據(jù)庫，構(gòu)建操作風險日常管理的基礎(chǔ)平臺;

④為建立操作風險管理的關(guān)鍵風險指標體系和操作風險計量奠定基礎(chǔ);

⑤風險關(guān)口前移，從源頭上控制風險隱患;

⑥促進操作風險管理文化的轉(zhuǎn)變，通過全員風險識別，提高員工參與操作風險管理的主動性和積極性

5.RACA 對操作風險進行主動的識別和評估，識別控制失當?shù)娘L險，是對風險管理過程的開端;

RACA 形成關(guān)鍵風險和關(guān)鍵控制清單，為操作風險管理和內(nèi)部控制報告提供統(tǒng)一語言。

考點5.4 操作風險緩釋(P254-P258)

1.管理和控制操作風險通常需要較高的投入，銀行在制定操作風險管理方案時，應當有效平衡成本與收益;

2.操作風險的主要緩釋手段有業(yè)務連續(xù)性管理計劃、商業(yè)保險和業(yè)務外包;

3.在商業(yè)銀行投保前，商業(yè)銀行和保險機構(gòu)都要充分評估商業(yè)銀行操作風險的狀況、風險管理能力及財務承受能力，最終確定商業(yè)銀行自擔風險還是保險機構(gòu)承保;購買保險只是操作風險緩釋的一種措施，預防和減少操作風險事件的發(fā)生，根本上還是要靠商業(yè)銀行不斷提高自身的風險管理水平。

4.可供商業(yè)銀行購買的保險產(chǎn)品：

①商業(yè)銀行一攬子保險【承擔內(nèi)部盜竊和內(nèi)外部欺詐風險】;

②錯誤與遺漏保險;

③經(jīng)理與高級職員責任險;

④未授權(quán)交易保險;

⑤財產(chǎn)保險;

⑥營業(yè)中斷保險;

⑦商業(yè)綜合責任保險;

⑧電子保險;

⑨計算機犯罪保險【保險的緩釋最高不超過操作風險監(jiān)管資本要求的20%】。

5.外包非核心業(yè)務有助于商業(yè)銀行將重心放在核心業(yè)務上，從而提高效率、降低成本;主要有技術(shù)外包、處理程序外包、業(yè)務營銷外包、專業(yè)性服務外包、后勤性事務外包;業(yè)務操作雖然可以外包，但是最終責任人還是商業(yè)銀行;外包服務實施流程為：立項、采購、合同管理、持續(xù)管理與監(jiān)督。

2017年銀行業(yè)資格資格準題庫下載

編輯推薦：

銀行業(yè)初級資格在線模擬考試/考試題庫手機端下載

2017年銀行業(yè)初級資格考考試 零基礎(chǔ)通關(guān)

（責任編輯：中大編輯）

共2頁,當前第1頁  第一頁  前一頁  下一頁