操作风险基础概念版本.ppt

操作风险,一.风险的分类和定义,1.风险分类,2.风险定义,3.操作风险分类,3.1操作风险分类定义,3.2流程风险分类,3.3人员风险分类,3.4外部风险分类,3.5系统风险分类,二.巴塞尔协议和国内监管机构的要求,1.巴塞尔新资本协议的要求,1.巴塞尔新资本协议的要求(续),2.巴塞尔新资本协议的资本计量要求,2.1资本计量基本指标法,银行越大，非利息收入越高，操作风险就越大，分配的经济资本就越多；3年总收入的平均值作为衡量指标：操作风险的监管成本(前三年的总收入X固定百分比加总)3；提取总收入的15%作为资本：总收入净利息收入净非利息收入不包括保险收入、银行账户上出售证券实现的盈利,2.2资本计量标准法,业务种类财务指标计提因子(%)企业融资总收入18贸易和销售总收入18零售银行业务总收入12商业银行业务总收入15支付和结算总收入18代理服务和托管总收入15零售经纪总收入12资产管理总收入12,将整个业务分成8条产品线，度量每个业务线的风险，再把风险加总；巴塞尔设定了8种产品线每个产品线的值（商业银行在特定产品线的操作风险损失经营值与该产品线总收入之间的关系）；计提的总资本等于各业务分别计提的资本之和；采用标准法的基本要求：董事会和高管层应当积极参与监督操作风险管理架构；具完整而且切实可行的操作风险的管理系统；该拥有充足的资源来支持在主要产品线上和控制及审计领域采用该方法。,2.2资本计量标准法(续:国内银行),2.3资本计量高级计量法,a.资格要求；b.定性标准：设置独立的操作风险管理岗位，负责设计和实施操作风险管理框架；在全行范围内对主要业务条线分配操作风险资本。必须以正式文件形式制定内部操作风险管理政策、制度和流程，并在文件中明确规定对违规的处理办法；c.定量标准：表明采用的操作风险计量方法考虑到了潜在的较为严重的概率分布“尾部”损失事件；无论采用哪种方法，必须表明操作风险计量方法，与信用风险的内部评级法具有相当的稳健标准；任何操作风险内部计量系统，必须提供与巴塞尔委员会所规定的操作风险范围和损失事件类型一致的操作风险分类数据；例外：在内部业务实践过程中，能够足以准确的计算出预期损失；d.内部数据要求：无论是用于损失计量还是用于验证，具有至少五年的内部损失数据。对于初次使用高级计量法的商业银行要求可以适度放宽，允许使用三年的历史数据；e.外部数据要求：对外部数据配合专家的情景分析，求出严重风险事件下的风险暴露，这相当于一个极端情况下的压力测试；f.业务经营环境和内部控制因素。,3.银监会的监管要求,2005年3月22日，出台了关于加大操作风险管理力度的通知2007年3月12日，出台了中国银行业实施新资本协议指导意见2007年5月14日，出台了商业银行操作风险管理指引2007年12月25日，出台商业银行压力测试指引2008年9月，正式发布商业银行操作风险资本计量指引,中国银监会,1988年，国际结算银行(BIS)发布资本协议1995年，提出市场风险修正案2003年，出台了操作风险管理与监管的稳健原则2004年，正式发布新资本协议，将操作风险纳入第一支柱有效银行核心监管原则原则15：操作风险:银行监管当局必须满意地看到，银行具备与其规模及复杂程度相匹配的识别、评价、监测和缓解操作风险的风险管理政策和程序。,巴塞尔委员会,三.操作风险的识别和管理,识别并充分了解所面临的所有风险种类；在已有的战略目标的基础上定义风险管理偏好；对各种风险和控制手段进行评估；降低损失发生的可能性及其影响；降低整体业务表现的不确定性；将操作风险管理和内部控制、安保、合规和设施管理等部门联系结合起来；争取更准确地识别出各种风险，从而将其控制在既定的期望水平上。,1.操作风险的不同类型,频率,2.银行的应对措施,3.操作风险点的识别与评估发生频率评估表,4.操作风险点的识别与评估影响程度评估表,5.操作风险点的识别与评估风险等级表,6.关键风险指标(KRI)风险地图(RiskMap),27,关键操作风险控制(KORC),关键风险指标(KRI),风险自我评估(RSA),风险地图（RiskMap）损失数据库(LED),操作风险评估程序(ORAP),每一种工具的其重点与优势,操作风险管理工具的重点与使用,操作风险管理工具的定义,操作风险管理工具的目的与各部门的责任,30,监督及报告,执行控制措施,风险自我评估(RSA)操作风险评估程序(ORAP),风险地图(RiskMap)损失数据库(LED),关键风险指标(KRI),识别风险,衡量与评估风险,关键操作风险控制(KORC),操作风险管理周期,操作风险识别与评估基本程序,HSBC操作风险管理策略,HSBC亚太区操作风险管理发展进程,开始,进展,管理,保持,操作风险管理流程,美国银行的操作风险管理架构,荷兰银行操作风险管理框架,董事会,总裁,业务单位A,业务单位B,风险管理部,操作风险管理人员,稽核委员会,操作风险管理部门,稽核部门,稽核部门,稽核部门,查证,各个业务单位必须委任一位操作风险管理人员,负责与风险管理部的操作风险管理部门密切合作,操作风险管理委员会,操作风险管理人员,稽核部门主管,指导,查证,查证,查证,