新形势下操作风险管理的思考.pdf

新形势下操作风险管理 的思考 风险管理部 刘桂峰 2010年12月 第一部分：操作风险的总体发展趋势第一部分：操作风险的总体发展趋势 第三部分：对近期操作风险事件的剖析 第四部分：加强操作风险管理的思路及建议 第二部分：近段时期操作风险的特征、表现 第三部分：对近期操作风险事件的剖析 第四部分：加强操作风险管理的思路及建议 第二部分：近段时期操作风险的特征、表现 第一部分：操作风险的总体发展趋势第一部分：操作风险的总体发展趋势 一体化、专业化 程度越来越高 一体化、专业化 程度越来越高 交易量增大 速度加快 交易量增大 速度加快 更高的业 绩压力 更高的业 绩压力 更多的依赖 于技术 更多的依赖 于技术 违法行为 的侵害 违法行为 的侵害 更加复杂的 业务和流程 更加复杂的 业务和流程 新业务新产品 的不断推出 新业务新产品 的不断推出 不断加剧的 操作风险 不断加剧的 操作风险 日益复杂的 外部环境 日益复杂的 外部环境 第一部分：操作风险的总体发展趋势第一部分：操作风险的总体发展趋势 传统业务 领域的操作 风险非但没 有消亡，而 且出现了新 的变化 传统业务 领域的操作 风险非但没 有消亡，而 且出现了新 的变化 新产品、 新业务领域 的操作风险 不断增多 新产品、 新业务领域 的操作风险 不断增多 专业化、 精细化管理 水平的提升 ，有效控制 了信用和市 场风险，但 加大了操作 风险管理难 度（如模型 风险） 专业化、 精细化管理 水平的提升 ，有效控制 了信用和市 场风险，但 加大了操作 风险管理难 度（如模型 风险） 非业务因 素导致的操 作风险日益 增加 非业务因 素导致的操 作风险日益 增加 操作风险操作风险操作风险操作风险操作风险操作风险操作风险操作风险 第一部分：操作风险的总体发展趋势第一部分：操作风险的总体发展趋势 票据类欺诈类案件 屡屡发生 票据类欺诈类案件 屡屡发生 营业网点、自助设 备时常受到不法分 子的侵害 营业网点、自助设 备时常受到不法分 子的侵害 银行员工内部欺诈 的案件在银行业时 有发生 银行员工内部欺诈 的案件在银行业时 有发生 1.传统业务领域的操作风险非但没有消亡，而且出现了新的变化1.传统业务领域的操作风险非但没有消亡，而且出现了新的变化 传统业务领域的操作风险依然不断出现传统业务领域的操作风险依然不断出现 第一部分：操作风险的总体发展趋势第一部分：操作风险的总体发展趋势 1.传统业务领域的操作风险非但没有消亡，而且出现了新的变化1.传统业务领域的操作风险非但没有消亡，而且出现了新的变化 柜面业务后评估发现柜面业务后评估发现 部分柜面业务制度与系统控制不匹配，风险控制难以落实 部分系统授权缺失或授权控制不严格，存在风险控制缺陷 系统个别业务部位和环节的风险控制功能不完善，未实现现有规章制度的控制要求 部分柜面业务制度与系统控制不匹配，风险控制难以落实 部分系统授权缺失或授权控制不严格，存在风险控制缺陷 系统个别业务部位和环节的风险控制功能不完善，未实现现有规章制度的控制要求 双人临柜双人临柜 双人前台记帐双人前台记帐 双人复核双人复核 主管或上级人员的审核 签字 主管或上级人员的审核 签字 原柜面业务原柜面业务 单人临柜单人临柜 前台录入前台录入 后台记帐后台记帐 上级柜员或主管系统授 权 上级柜员或主管系统授 权 集中扫描稽核集中扫描稽核 现柜面业务现柜面业务 新核算 系统 新操作 流程 新核算 系统 新操作 流程 更先进的 设备与网络 更先进的 设备与网络 出现新形态的 操作风险 授权缺失、不严， 虚假授权等 原主要操 作风险： 单人操作、审核不严， 虚假签字等 出现新形态的 操作风险 授权缺失、不严， 虚假授权等 原主要操 作风险： 单人操作、审核不严， 虚假签字等 第一部分：操作风险的总体发展趋势第一部分：操作风险的总体发展趋势 2.1新业务领域的操作风险不断增多2.1新业务领域的操作风险不断增多 50.00% 100.00% 150.00% 200.00% 250.00% 300.00% 350.00% 400.00% 450.00% 电子银行业务与柜台业务量之比 针对 电子 银行 业务 的操 作风 险日 益增 多 针对 电子 银行 业务 的操 作风 险日 益增 多 电子银行业务是在计算机网络、移动通讯等高科技基础上蓬勃发展起来的新兴业务，不仅给客 户带来了极大的便利，还有效减少了前台网点、柜员的营业压力，同时增加了银行的中间业 务收入。 （电子银行业务包括：网上银行、电话银行、手机银行、重客系统等） 随着电子银行业务的快速发展，全行电子银行业务的交易量逐步超越了柜面业务的交易量，与 柜面业务量之比达到123.53%，电子银行业务量大于柜面业务量的分行有深圳、厦门、浙江、 上海、北京、福建、广东、大连等8家分行（而深圳市、厦门市、浙江省、上海、北京等5家 分行电子银行业务量超过了柜面业务的2倍以上），这些分行主要集中在沿海和发达地区。 随着沿海产业向中西部地区转移，以及集团公司业务向中西部地区的拓展，中西部分行的电 子银行业务也将大量增加。 电子银行业务是在计算机网络、移动通讯等高科技基础上蓬勃发展起来的新兴业务，不仅给客 户带来了极大的便利，还有效减少了前台网点、柜员的营业压力，同时增加了银行的中间业 务收入。 （电子银行业务包括：网上银行、电话银行、手机银行、重客系统等） 随着电子银行业务的快速发展，全行电子银行业务的交易量逐步超越了柜面业务的交易量，与 柜面业务量之比达到123.53%，电子银行业务量大于柜面业务量的分行有深圳、厦门、浙江、 上海、北京、福建、广东、大连等8家分行（而深圳市、厦门市、浙江省、上海、北京等5家 分行电子银行业务量超过了柜面业务的2倍以上），这些分行主要集中在沿海和发达地区。 随着沿海产业向中西部地区转移，以及集团公司业务向中西部地区的拓展，中西部分行的电 子银行业务也将大量增加。 第一部分：操作风险的总体发展趋势第一部分：操作风险的总体发展趋势 2.2.新业务领域的操作风险不断增多2.2.新业务领域的操作风险不断增多 针对电子银行业务的操作风 险日益增多 不法分子利用部分客户对it不 熟悉以及安全防范意识薄 弱，以提供低息贷款、验资 高额回报等为诱饵通过短信、 报纸、电话、网络等渠道大 量发布虚假信息，将客户骗 至网点办理手机银行签约业 务，借机将客户的银行卡账 户绑定到不法分子的手机号 码上，并在签约成功后迅速 窃取转移客户资金 不法分子通过冒领网上银行 客户证书的方式实施诈 骗，如在发放网银证书 时，网点人员未仔细核对 对方印鉴造成证书被冒领 或内外勾结冒领网银客户 证书，利用窃取的客户资 料和网银客户证书迅速登 陆网上银行并将客户资金 转移盗取 部分精通it的不法分子，采用建立虚假网站、盗链网银地址、发布虚假信息、 散布木马程序等“网络钓鱼”手段，偷窃客户资料、网银密码以及证书，通 过网上银行盗取客户资金。 针对电子银行业务的操作风 险日益增多 不法分子利用部分客户对it不 熟悉以及安全防范意识薄 弱，以提供低息贷款、验资 高额回报等为诱饵通过短信、 报纸、电话、网络等渠道大 量发布虚假信息，将客户骗 至网点办理手机银行签约业 务，借机将客户的银行卡账 户绑定到不法分子的手机号 码上，并在签约成功后迅速 窃取转移客户资金 不法分子通过冒领网上银行 客户证书的方式实施诈 骗，如在发放网银证书 时，网点人员未仔细核对 对方印鉴造成证书被冒领 或内外勾结冒领网银客户 证书，利用窃取的客户资 料和网银客户证书迅速登 陆网上银行并将客户资金 转移盗取 部分精通it的不法分子，采用建立虚假网站、盗链网银地址、发布虚假信息、 散布木马程序等“网络钓鱼”手段，偷窃客户资料、网银密码以及证书，通 过网上银行盗取客户资金。 第一部分：操作风险的总体发展趋势第一部分：操作风险的总体发展趋势 2.3新业务领域的操作风险不断增多2.3新业务领域的操作风险不断增多 新产品的操作风险不容忽视新产品的操作风险不容忽视 高盛欺诈门调查：谁为“对冲基金之王”披上皇帝的新装？ 琼斯保尔森（john paulson）管理的对冲基金信贷机会基金(credit opportunity fund)从这次史无前例的金融危机中赚取了200亿美元，他则收获了 37亿美元的薪酬。事后证明这很可能是一场刻意的设局洗劫，洗劫了那些不知情 的投资者。其情节相当于他构建了一个注定要变成垃圾的投资组合，然后把这个 组合卖给别的银行，而他却反手做空。 在4月16日递交给美国联邦纽约州南区地方法院的起诉书中，美国sec锁定 高盛集团旗下的高盛公司（goldman, sachs & co.）及其31岁的年轻副总裁法布 里斯托尔雷（fabrice tourre）两名被告，指控其在兜售由其设计的合成型担 保债务权证abacus 2007-ac1过程中，刻意隐瞒保尔森（paulson & co. inc） 对冲基金明里协助设计投资组合，但暗中反手做空这一与投资者利益严重冲突的 重要信息，致使买入abacus 2007-ac1的投资者损失达10亿美元、保尔森对冲基金 获利近10亿美元，高盛从中渔利1500万美元，要求法院对被告判定禁令救济 （injunctive relief）、追缴不当获利、赔付判决前利息和经济处罚。资料来源： 21世纪经济报道 高盛欺诈门调查：谁为“对冲基金之王”披上皇帝的新装？ 琼斯保尔森（john paulson）管理的对冲基金信贷机会基金(credit opportunity fund)从这次史无前例的金融危机中赚取了200亿美元，他则收获了 37亿美元的薪酬。事后证明这很可能是一场刻意的设局洗劫，洗劫了那些不知情 的投资者。其情节相当于他构建了一个注定要变成垃圾的投资组合，然后把这个 组合卖给别的银行，而他却反手做空。 在4月16日递交给美国联邦纽约州南区地方法院的起诉书中，美国sec锁定 高盛集团旗下的高盛公司（goldman, sachs & co.）及其31岁的年轻副总裁法布 里斯托尔雷（fabrice tourre）两名被告，指控其在兜售由其设计的合成型担 保债务权证abacus 2007-ac1过程中，刻意隐瞒保尔森（paulson & co. inc） 对冲基金明里协助设计投资组合，但暗中反手做空这一与投资者利益严重冲突的 重要信息，致使买入abacus 2007-ac1的投资者损失达10亿美元、保尔森对冲基金 获利近10亿美元，高盛从中渔利1500万美元，要求法院对被告判定禁令救济 （injunctive relief）、追缴不当获利、赔付判决前利息和经济处罚。资料来源： 21世纪经济报道 第一部分：操作风险的总体发展趋势第一部分：操作风险的总体发展趋势 2.4新业务领域的操作风险不断增多2.4新业务领域的操作风险不断增多 新产品的操作风险不容忽视新产品的操作风险不容忽视 中银香港两雇员遭香港警方控告 因销售与美国投行雷曼兄弟(lehman brothers)相关的结构性产品，中银香港两 名雇员已被香港警方控告。这些产品在2008年雷曼倒闭时沦为不良资产。雷曼倒 闭后，香港散户投资者蒙受了数十亿美元损失，但此案是其中进入刑事诉讼程序 的罕见一例。 中银香港表示，这两名雇员被控违反了证券法有关欺诈地或罔顾实情地诱使他 人投资金钱的规定。这两人“于2005年至2008年期间分别在不同情况下误导或诱 使八名客户购买结构性产品”。涉及的总金额估计约350万港元。 如果罪名成立，这两名雇员最高可被罚款100万港元（合12.9万美元）或被处以 至多7年监禁。中银香港表示，该行另一名雇员也因相同罪名被捕，但尚未受到检 控。来源：英国金融时报 中银香港两雇员遭香港警方控告 因销售与美国投行雷曼兄弟(lehman brothers)相关的结构性产品，中银香港两 名雇员已被香港警方控告。这些产品在2008年雷曼倒闭时沦为不良资产。雷曼倒 闭后，香港散户投资者蒙受了数十亿美元损失，但此案是其中进入刑事诉讼程序 的罕见一例。 中银香港表示，这两名雇员被控违反了证券法有关欺诈地或罔顾实情地诱使他 人投资金钱的规定。这两人“于2005年至2008年期间分别在不同情况下误导或诱 使八名客户购买结构性产品”。涉及的总金额估计约350万港元。 如果罪名成立，这两名雇员最高可被罚款100万港元（合12.9万美元）或被处以 至多7年监禁。中银香港表示，该行另一名雇员也因相同罪名被捕，但尚未受到检 控。来源：英国金融时报 形成与信用风险相 关的操作风险 形成与信用风险相 关的操作风险 传统的信贷业务传统的信贷业务 管理不善出现问题 高估、损毁、丢失 缓释信用风险 押品环节 管理不善出现问题 高估、损毁、丢失 缓释信用风险 押品环节 第一部分：操作风险的总体发展趋势第一部分：操作风险的总体发展趋势 3.专业化、精细化管理水平的提升，有效控制了信用和市场风险，但 加大了操作风险管理的难度（如模型风险） 3.专业化、精细化管理水平的提升，有效控制了信用和市场风险，但 加大了操作风险管理的难度（如模型风险） 抵质押物抵质押物 第一部分：操作风险的总体发展趋势第一部分：操作风险的总体发展趋势 4.非业务因素导致的操作风险日益增加4.非业务因素导致的操作风险日益增加 系统中断所导致的操作风险日益增多系统中断所导致的操作风险日益增多 b. 2008年3月23日上午10点左右，由于系统出现问题，总行系统平台与各 支点线路连接突然出现状况，导致全市各工行网点无法正常缴纳燃气费用， 该故障在全市各工行网点同时出现，于下午陆续恢复正常。来源：北京青年 报 b. 2008年3月23日上午10点左右，由于系统出现问题，总行系统平台与各 支点线路连接突然出现状况，导致全市各工行网点无法正常缴纳燃气费用， 该故障在全市各工行网点同时出现，于下午陆续恢复正常。来源：北京青年 报 a. 2007年3月19日上午11点多，中国银行全市系统出现故障，除自动取款 机业务未受影响外，其他各项业务被迫中断。经技术人员紧急检修，下午3 点左右，中国银行各支行系统陆续恢复正常。来源: 人民网(北京) a. 2007年3月19日上午11点多，中国银行全市系统出现故障，除自动取款 机业务未受影响外，其他各项业务被迫中断。经技术人员紧急检修，下午3 点左右，中国银行各支行系统陆续恢复正常。来源: 人民网(北京) c. 2009年2月6日上午10点多，上海银行电脑系统突发短时间故障，200多 个网点受到影响，导致银行业务无法正常进行。来源：上视新闻综合频道 c. 2009年2月6日上午10点多，上海银行电脑系统突发短时间故障，200多 个网点受到影响，导致银行业务无法正常进行。来源：上视新闻综合频道 d. 2010年02月13日上午，民生银行的网络银行业务突然中断，致用户无 法使用网银转账等业务，但柜台业务仍可正常进行。客服人员称，故障系春 节前网银系统进行节前维护所致。下午1点，民生银行的网络银行系统恢复 正常，客户可正常登录并操作各项业务。来源：京华时报 d. 2010年02月13日上午，民生银行的网络银行业务突然中断，致用户无 法使用网银转账等业务，但柜台业务仍可正常进行。客服人员称，故障系春 节前网银系统进行节前维护所致。下午1点，民生银行的网络银行系统恢复 正常，客户可正常登录并操作各项业务。来源：京华时报 随着银行业务更多的依赖于技术，该领域的操作风险不断增多随着银行业务更多的依赖于技术，该领域的操作风险不断增多 第一部分：操作风险的总体发展趋势第一部分：操作风险的总体发展趋势 日益复杂的 外部环境 日益复杂的 外部环境 地震灾害地震灾害 洪涝灾害洪涝灾害泥石流泥石流 冰雪灾害冰雪灾害 第一部分：操作风险的总体发展趋势第一部分：操作风险的总体发展趋势 次贷危机次贷危机 次债危机次债危机 全球金融危机全球金融危机 主权债务危机主权债务危机 全球经济复苏缓慢全球经济复苏缓慢 日益复杂的 外部环境 日益复杂的 外部环境 经济低迷经济低迷 失业失业 社会动荡社会动荡 暴力事件不断暴力事件不断 失去住所失去住所 第一部分：操作风险的总体发展趋势第一部分：操作风险的总体发展趋势 一体化、专业化 程度 越来越高 一体化、专业化 程度 越来越高 交易量增大 速度加快 交易量增大 速度加快 更高的业 绩压力 更高的业 绩压力 更多的依赖 于技术 更多的依赖 于技术 违法行为 的侵害 违法行为 的侵害 更加复杂的 业务和流程 更加复杂的 业务和流程 新业务新产品 的不断推出 新业务新产品 的不断推出 不断加剧的 操作风险 不断加剧的 操作风险 日益复杂的 外部环境 日益复杂的 外部环境 结论 操作风险变的日 益复杂和难以管 理，传统业务领 域的操作风险没 有消亡，而且出 现了新的变化。 同时，新领域、 新型的操作风险 不断出现 结论 操作风险变的日 益复杂和难以管 理，传统业务领 域的操作风险没 有消亡，而且出 现了新的变化。 同时，新领域、 新型的操作风险 不断出现 第一部分：操作风险的总体发展趋势 第三部分：对近期操作风险事件的剖析 第四部分：加强操作风险管理的思路及建议 第一部分：操作风险的总体发展趋势 第三部分：对近期操作风险事件的剖析 第四部分：加强操作风险管理的思路及建议 第二部分：近段时期操作风险的特征、表现第二部分：近段时期操作风险的特征、表现 员工行为风险值得高度关注员工行为风险值得高度关注 外部侵害案件呈现多发态势外部侵害案件呈现多发态势 外部欺诈手段多样外部欺诈手段多样 自然灾害等非业务事件引起的操作风险不容忽视自然灾害等非业务事件引起的操作风险不容忽视 柜面制度流程风险后评估发现的问题柜面制度流程风险后评估发现的问题 某银行二级分行发现atm钥匙管理员王某 和密码管理员左某监守自盗atm资金案件。 2005年5月至2009年7月，二人从其管理 的atm中盗取现金百余万元。 某银行二级分行发现atm钥匙管理员王某 和密码管理员左某监守自盗atm资金案件。 2005年5月至2009年7月，二人从其管理 的atm中盗取现金百余万元。 银行员工监守自盗银行员工监守自盗 案例1案例1 第二部分：近段时期操作风险的特征及表现第二部分：近段时期操作风险的特征及表现 员工行为风险值得 高度关注 员工行为风险值得 高度关注 近期银行同业及 我行的操作风险 案件暴漏出员工 内部欺诈、监守 自盗和内外勾结 现象比较突出 近期银行同业及 我行的操作风险 案件暴漏出员工 内部欺诈、监守 自盗和内外勾结 现象比较突出 某银行工作人员c某和w某串通，盗用客 户信息或留存客户身份证复印件，冒用 他人名义办理信用卡，之后各申请了一 台pos机刷卡套现，疯狂“消费”了22万 余元。 某银行工作人员c某和w某串通，盗用客 户信息或留存客户身份证复印件，冒用 他人名义办理信用卡，之后各申请了一 台pos机刷卡套现，疯狂“消费”了22万 余元。 员工盗用客户信息申请 信用卡套现诈骗案 员工盗用客户信息申请 信用卡套现诈骗案 案例2案例2 第二部分：近段时期操作风险的特征及表现第二部分：近段时期操作风险的特征及表现 员工行为风险值得 高度关注 近期银行同业及 我行的操作风险 案件暴漏出员工 内部欺诈、监守 自盗和内外勾结 现象比较突出 员工行为风险值得 高度关注 近期银行同业及 我行的操作风险 案件暴漏出员工 内部欺诈、监守 自盗和内外勾结 现象比较突出 其他案例:略其他案例:略 第一部分：操作风险的总体发展趋势第一部分：操作风险的总体发展趋势 第三部分：对近期操作风险事件的剖析第三部分：对近期操作风险事件的剖析 第四部分：加强操作风险管理的思路及建议 第二部分：近段时期操作风险的特征、表现 第四部分：加强操作风险管理的思路及建议 第二部分：近段时期操作风险的特征、表现 第三部分：对近期操作风险事件的剖析第三部分：对近期操作风险事件的剖析 近期操作风险案件及突发事件的剖析近期操作风险案件及突发事件的剖析 建设银行操作风险 管理的个性问题 建设银行操作风险 管理的个性问题 突发事件的分 析及对我行的 启示 操作风险事件及 案件暴露出的共 性问题 突发事件的分 析及对我行的 启示 操作风险事件及 案件暴露出的共 性问题 第三部分：对近期操作风险事件的剖析第三部分：对近期操作风险事件的剖析 操作风险事件及案件暴露出的共性问题操作风险事件及案件暴露出的共性问题 1. 激励约束机制是否健全有效是 影响各级机构和人员、尤其是机 构 激励约束机制是否健全有效是 影响各级机构和人员、尤其是机 构“一把手一把手”是否重视操作风险、 是否注重基础管理的长期制约因 素 是否重视操作风险、 是否注重基础管理的长期制约因 素 2.多起案件所暴漏出的多项风险控 制环节和措施被屡屡突破，反映 出基层机构负责人及相关员工风 险意识、合规操作意识的淡薄， 员工的职业素养亟待提高 多起案件所暴漏出的多项风险控 制环节和措施被屡屡突破，反映 出基层机构负责人及相关员工风 险意识、合规操作意识的淡薄， 员工的职业素养亟待提高 3.各项业务的关键环节存在风险控 制漏洞或控制措施得不到有效执 行，给不法分子造成了可乘之机 4.系统功能是否满足业务需求和风 险控制需要，以及系统风险控制功 能能否得到操作人员的熟练掌握和 认真操作，是导致系统对风险控制 失效的重要原因 3.各项业务的关键环节存在风险控 制漏洞或控制措施得不到有效执 行，给不法分子造成了可乘之机 4.系统功能是否满足业务需求和风 险控制需要，以及系统风险控制功 能能否得到操作人员的熟练掌握和 认真操作，是导致系统对风险控制 失效的重要原因 第三部分：对近期操作风险事件的剖析第三部分：对近期操作风险事件的剖析 近期操作风险案件及突发事件的剖析近期操作风险案件及突发事件的剖析 建设银行操作风险 管理的个性问题 建设银行操作风险 管理的个性问题 突发事件的分 析及对我行的 启示 操作风险事件及 案件暴露出的共 性问题 突发事件的分 析及对我行的 启示 操作风险事件及 案件暴露出的共 性问题 第三部分：对近期操作风险事件的剖析第三部分：对近期操作风险事件的剖析 建设银行操作风险管理的个性问题建设银行操作风险管理的个性问题 1. 基础管理仍相对薄弱，尤其是制 度管理体系（制定、评估、更新、 传导和执行机制）不够完备和健康 是造成制度存在漏洞、管理空白、 以及难以有效执行的重要因素之一 2.系统开发受开发周期、业务需求 等多种因素制约，与业务发展之间 存在时滞 3.“三道防线”尚未充分形成合 力，管理边界不清，造成部分业务 和风险管理“真空”，留下了操作 风险隐患 1. 基础管理仍相对薄弱，尤其是制 度管理体系（制定、评估、更新、 传导和执行机制）不够完备和健康 是造成制度存在漏洞、管理空白、 以及难以有效执行的重要因素之一 2.系统开发受开发周期、业务需求 等多种因素制约，与业务发展之间 存在时滞 3.“三道防线”尚未充分形成合 力，管理边界不清，造成部分业务 和风险管理“真空”，留下了操作 风险隐患 第三部分：对近期操作风险事件的剖析第三部分：对近期操作风险事件的剖析 近期操作风险案件及突发事件的剖析近期操作风险案件及突发事件的剖析 建设银行操作风险 管理的个性问题 建设银行操作风险 管理的个性问题 突发事件的分 析及对我行的 启示 操作风险事件及 案件暴露出的共 性问题 突发事件的分 析及对我行的 启示 操作风险事件及 案件暴露出的共 性问题 突发事件难以防范，但 缺乏完善的业务持续性 管理，则极有可能引发 更大的灾难和损失 突发事件难以防范，但 缺乏完善的业务持续性 管理，则极有可能引发 更大的灾难和损失 在众多的自然灾害突发事件中， 有些给人员财产带来了极大的损 害，有些自然灾害缺损失较小 在众多的自然灾害突发事件中， 有些给人员财产带来了极大的损 害，有些自然灾害缺损失较小 k165次列车遇险事件 特大山洪泥石流袭击四川省绵 竹市清平镇事件 次列车遇险事件 特大山洪泥石流袭击四川省绵 竹市清平镇事件 业务系统的管理存在漏洞，导 致损失和危害进一步扩大 业务系统的管理存在漏洞，导 致损失和危害进一步扩大 大连输油管爆炸事件 香港同胞菲律宾被劫持事件 大连输油管爆炸事件 香港同胞菲律宾被劫持事件 持续性管理发挥重要作用持续性管理发挥重要作用, 减少损失并赢得了声誉减少损失并赢得了声誉 四川分行汶川地震后的业务持续性管理四川分行汶川地震后的业务持续性管理 第三部分：对近期操作风险事件的剖析第三部分：对近期操作风险事件的剖析 突发事件的分析及对我行的启示突发事件的分析及对我行的启示 第一部分：操作风险的总体发展趋势 第三部分：对近期操作风险事件的剖析 第一部分：操作风险的总体发展趋势 第三部分：对近期操作风险事件的剖析 第四部分：加强操作风险管理的思路及建议第四部分：加强操作风险管理的思路及建议 第二部分：近段时期操作风险的特征、表现第二部分：近段时期操作风险的特征、表现 持续建立和完善建设银 行的操作风险管理体系 持续建立和完善建设银 行的操作风险管理体系 1.高效合理的操作风险管理 架构是管理好操作风险的 前提 2.加强并持续地改善基础管 理是管理好操作风险的基 石 3.一套有效并能够充分得到 运用的操作风险管理工具 是管理好操作风险的得力 助手 4.健全的操作风险管理激励 约束机制是管理好操作风 险的重要保障 1.高效合理的操作风险管理 架构是管理好操作风险的 前提 2.加强并持续地改善基础管 理是管理好操作风险的基 石 3.一套有效并能够充分得到 运用的操作风险管理工具 是管理好操作风险的得力 助手 4.健全的操作风险管理激励 约束机制是管理好操作风 险的重要保障 第四部分：加强操作风险管理的思路及建议第四部分：加强操作风险管理的思路及建议 操作风险广泛性的特点，以及日趋复杂和多样性 的发展趋势，决定了在银行内仅仅靠某个层级、 几个业务条线难以有效管理。 为此，我行已经初步构建了以“三道防线”为核 心的操作风险管理架构，并逐渐发挥了作用。 但从操作风险的总体发展趋势和现阶段操作风 险的特点来看，需要进一步突出和提升“三道 防线”的管理合力和效能，以更好地识别、评 估、报告和解决操作风险。 操作风险广泛性的特点，以及日趋复杂和多样性 的发展趋势，决定了在银行内仅仅靠某个层级、 几个业务条线难以有效管理。 为此，我行已经初步构建了以“三道防线”为核 心的操作风险管理架构，并逐渐发挥了作用。 但从操作风险的总体发展趋势和现阶段操作风 险的特点来看，需要进一步突出和提升“三道 防线”的管理合力和效能，以更好地识别、评 估、报告和解决操作风险。 1.高效合理的操作风 险管理架构是管理 好操作风险的前提 1.高效合理的操作风 险管理架构是管理 好操作风险的前提 第四部分：加强操作风险管理的思路及建议第四部分：加强操作风险管理的思路及建议 一把手操作风险的重视程度及风 险偏好对一个单位的操作风险管理 有重大影响 一把手操作风险的重视程度及风 险偏好对一个单位的操作风险管理 有重大影响 “三道防线”的管理合力和效 能决定了操作风险管理的整体效果 “三道防线”的管理合力和效 能决定了操作风险管理的整体效果 消除管理空白，避免管理交叉带来 的操作执行矛盾 消除管理空白，避免管理交叉带来 的操作执行矛盾 建议： a.建立操作风险管理的专业化团队，在风险及各 条线建立操作风险管理的专业队伍 b.探索建立操作风险分析例会制度，整合“三道 防线”管理资源，形成管理合力 建议： a.建立操作风险管理的专业化团队，在风险及各 条线建立操作风险管理的专业队伍 b.探索建立操作风险分析例会制度，整合“三道 防线”管理资源，形成管理合力 1.高效合理的操作风 险管理架构是管理 好操作风险的前提 1.高效合理的操作风 险管理架构是管理 好操作风险的前提 第四部分：加强操作风险管理的思路及建议第四部分：加强操作风险管理的思路及建议 内蒙分行将信贷业务操作风险统一 纳入操作风险管理，由区分行和各 二级分行已经成立的专职操作风险 检查团队负责对信贷业务操作风险 关键控制点进行检查，检查团队对 检查发现的问题进行分析整理，提 交各信贷业务归口管理部门进行整 改，并对整改情况进行监督。 内蒙分行将信贷业务操作风险统一 纳入操作风险管理，由区分行和各 二级分行已经成立的专职操作风险 检查团队负责对信贷业务操作风险 关键控制点进行检查，检查团队对 检查发现的问题进行分析整理，提 交各信贷业务归口管理部门进行整 改，并对整改情况进行监督。 建议： a.建立操作风险管理的专业化团队，在风险及各 条线建立操作风险管理的专业队伍 b.探索建立操作风险分析例会制度，整合“三道 防线”管理资源，形成管理合力 建议： a.建立操作风险管理的专业化团队，在风险及各 条线建立操作风险管理的专业队伍 b.探索建立操作风险分析例会制度，整合“三道 防线”管理资源，形成管理合力 1.高效合理的操作风 险管理架构是管理 好操作风险的前提 1.高效合理的操作风 险管理架构是管理 好操作风险的前提 第四部分：加强操作风险管理的思路及建议第四部分：加强操作风险管理的思路及建议 重庆分行实施重庆分行实施操作风险管理例会操作风险管理例会 通过在一级分行实施操作风险管理例 会，搭建起风险识别、信息沟通与重 大事项决策平台，整合各条线风险信 息资源和管理资源，通过建立风险信 息整合机制，解决操作风险信息整合 难的问题。 通过在一级分行实施操作风险管理例 会，搭建起风险识别、信息沟通与重 大事项决策平台，整合各条线风险信 息资源和管理资源，通过建立风险信 息整合机制，解决操作风险信息整合 难的问题。 重庆分行在2009年上半年识别中发现“托管行在离行式自助设备管理中配款及整点岗与解款及 维护岗设备“问题，自助设备的管理涉及个金和营运等部门,经市分行风险与内控管理委员会协 调，明确由市分行个人金融部牵头，营运管理部、会计部等密切配合，梳理流程，制定实施细 则，具体指导支行予以落实。目前，市分行个人金融部已牵头制发了关于下发自助设备建 设管理职责及操作流程的通知（建渝函2009292号），明确了分行相关部门和直管行、 重庆分行在2009年上半年识别中发现“托管行在离行式自助设备管理中配款及整点岗与解款及 维护岗设备“问题，自助设备的管理涉及个金和营运等部门,经市分行风险与内控管理委员会协 调，明确由市分行个人金融部牵头，营运管理部、会计部等密切配合，梳理流程，制定实施细 则，具体指导支行予以落实。目前，市分行个人金融部已牵头制发了关于下发自助设备建 设管理职责及操作流程的通知（建渝函2009292号），明确了分行相关部门和直管行、 托管行等在自助设备管理中的定位和职责托管行等在自助设备管理中的定位和职责。 2.加强并持 续地改善基 础管理是管 理好操作风 险的基石 。 以坚实的基 础，应对风 险变化。 2.加强并持 续地改善基 础管理是管 理好操作风 险的基石 。 以坚实的基 础，应对风 险变化。 因地 制宜 寻找重点 突破 因地 制宜 寻找重点 突破 提升人员 技能 提升人员 技能 夯实管理 基础 夯实管理 基础 根据各级机构的特点，因地 制宜地采取有针对性的管控 措施。 从日常发现的操作风险问题 中，寻找和总结规律，从薄 弱部位进行突破。 加强人员风险管理（合规和 风险意识），提高员工的履 岗技能和知识水平。 加强制度流程建 设，打好风险管 理基础。 第四部分：加强操作风险管理的思路及建议第四部分：加强操作风险管理的思路及建议 建议建议 3.一套有效并能 够充分得到运 用的操作风险 管理工具是管 理好操作风险 的得力助手 3.一套有效并能 够充分得到运 用的操作风险 管理工具是管 理好操作风险 的得力助手 第四部分：加强操作风险管理的思路及建议第四部分：加强操作风险管理的思路及建议 建议： a.深入推广应用操作风险自评估，扩大自评估对 业务和条线覆盖的广度和深度 b. 认真收集、分析、报送并充分利用损失数据 c. 定期重检关键风险点，认真开展关键风险点检 查，提升风险监控的针对性 d.加快建立业务持续性管理体系，提高应对突发 事件的能力 建议： a.深入推广应用操作风险自评估，扩大自评估对 业务和条线覆盖的广度和深度 b. 认真收集、分析、报送并充分利用损失数据 c. 定期重检关键风险点，认真开展关键风险点检 查，提升风险监控的针对性 d.加快建立业务持续性管理体系，提高应对突发 事件的能力 河南分行利用自评估成果，改进和加强印章管理河南分行利用自评估成果，改进和加强印章管理 在“县级支行行政公章用印管理” 自评估中，发 现县支行行政公章分散管理风险较大，而集中管理 又存在距离远、业务量较大、用印较频繁的县支行 用印成本较高等问题，设计了“科技监控县支行行 政公章方案” 通过联网型保险柜系统，实现由二 级分行集中控制印章保险柜的开启，以及保险柜状 态和印章使用状况的全程监控。以改变印章集中模 式下县级支行用印必须到二级行的高成本、低效率 的状况，实现与集中二级分行管理一样的风险控制 水平，同时最大程度支持业务发展并大大降低使用 成本。 在“县级支行行政公章用印管理” 自评估中，发 现县支行行政公章分散管理风险较大，而集中管理 又存在距离远、业务量较大、用印较频繁的县支行 用印成本较高等问题，设计了“科技监控县支行行 政公章方案” 通过联网型保险柜系统，实现由二 级分行集中控制印章保险柜的开启，以及保险柜状 态和印章使用状况的全程监控。以改变印章集中模 式下县级支行用印必须到二级行的高成本、低效率 的状况，实现与集中二级分行管理一样的风险控制 水平，同时最大程度支持业务发展并大大降低使用 成本。 3.一套有效并能 够充分得到运 用的操作风险 管理工具是管 理好操作风险 的得力助手 3.一套有效并能 够充分得到运 用的操作风险 管理工具是管 理好操作风险 的得力助手 第四部分：加强操作风险管理的思路及建议第四部分：加强操作风险管理的思路及建议 建议： a.深入推广应用操作风险自评估，扩大自评估对 业务和条线覆盖的广度和深度 b. 认真收集、分析、报送并充分利用损失数据 c. 定期重检关键风险点，认真开展关键风险点检 查，提升风险监控的针对性 d.加快建立业务持续性管理体系，提高应对突发 事件的能力 建议： a.深入推广应用操作风险自评估，扩大自评估对 业务和条线覆盖的广度和深度 b. 认真收集、分析、报送并充分利用损失数据 c. 定期重检关键风险点，认真开展关键风险点检 查，提升风险监控的针对性 d.加快建立业务持续性管理体系，提高应对突发 事件的能力 厦门分行利用自评估成果，改进和加强常年财务 顾问业务管理 厦门分行利用自评估成果，改进和加强常年财务 顾问业务管理 在“常年财务顾问”自评估中发现“未能严格进行 档案管理、未能执行保密责任”等风险，提出了 “实现档案电子化管理，禁止电子版报告随意转发” 的优化控制措施，该行通过努力，自行开发并上线 了的财务顾问内控管理系统，实现了二级支行通过 系统上报台账、上传报告，对档案进行电子化管 理，并对经分行修改过的财务顾问报告增加了控制 功能，使二级行只能查阅，不可下载，避免客户经 理随意转发，有效地控制了风险。 在“常年财务顾问”自评估中发现“未能严格进行 档案管理、未能执行保密责任”等风险，提出了 “实现档案电子化管理，禁止电子版报告随意转发” 的优化控制措施，该行通过努力，自行开发并上线 了的财务顾问内控管理系统，实现了二级支行通过 系统上报台账、上传报告，对档案进行电子化管 理，并对经分行修改过的财务顾问报告增加了控制 功能，使二级行只能查阅，不可下载，避免客户经 理随意转发，有效地控制了风险。 3.一套有效并能 够充分得到运 用的操作风险 管理工具是管 理好操作风险 的得力助手 3.一套有效并能 够充分得到运 用的操作风险 管理工具是管 理好操作风险 的得力助手 第四部分：加强操作风险管理的思路及建议第四部分：加强操作风险管理的思路及建议 建议： a.深入推广应用操作风险自评估，扩大自评估对 业务和条线覆盖的广度和深度 b. 认真收集、分析、报送并充分利用损失数据 c. 定期重检关键风险点，认真开展关键风险点检 查，提升风险监控的针