操作风险简易版.ppt

1,2,3,2.1信用风险制度与流程规划,4,2.2市场风险制度与流程规划,5,2.3操作风险制度与流程规划,6,流程描述,风险识别,固有风险评估,固有风险水平,现有控制分析,控制评估（制度设计）,可能性,后果,剩余风险评估,剩余风险水平,可能性,后果,1,2,3,4,5,6,2.4银行账户利率风险与流动性风险制度与流程规划,7,2.5其他重大风险政策与流程规划,8,9,操作风险分类,10,巴塞尔新资本协议的资本计量要求,资本计量基本指标法银行越大，非利息收入越高，操作风险就越大，分配的经济资本就越多；3年总收入的平均值作为衡量指标：操作风险的监管成本(前三年的总收入X固定百分比加总)3；提取总收入的15%作为资本：总收入净利息收入净非利息收入不包括保险收入、银行账户上出售证券实现的盈利,11,巴塞尔新资本协议的资本计量要求,资本计量标准法将整个业务分成8条产品线，度量每个业务线的风险，再把风险加总；巴塞尔设定了8种产品线每个产品线的值（商业银行在特定产品线的操作风险损失经营值与该产品线总收入之间的关系）；计提的总资本等于各业务分别计提的资本之和；采用标准法的基本要求：董事会和高管层应当积极参与监督操作风险管理架构；具完整而且切实可行的操作风险的管理系统；该拥有充足的资源来支持在主要产品线上和控制及审计领域采用该方法。,12,业务种类财务指标计提因子(%)企业融资总收入18贸易和销售总收入18零售银行业务总收入12商业银行业务总收入15支付和结算总收入18代理服务和托管总收入15零售经纪总收入12资产管理总收入12,资本计量高级计量法,a.资格要求；b.定性标准：设置独立的操作风险管理岗位，负责设计和实施操作风险管理框架；在全行范围内对主要业务条线分配操作风险资本。必须以正式文件形式制定内部操作风险管理政策、制度和流程，并在文件中明确规定对违规的处理办法；c.定量标准：表明采用的操作风险计量方法考虑到了潜在的较为严重的概率分布“尾部”损失事件；无论采用哪种方法，必须表明操作风险计量方法，与信用风险的内部评级法具有相当的稳健标准；任何操作风险内部计量系统，必须提供与巴塞尔委员会所规定的操作风险范围和损失事件类型一致的操作风险分类数据；例外：在内部业务实践过程中，能够足以准确的计算出预期损失；,d.内部数据要求：无论是用于损失计量还是用于验证，具有至少五年的内部损失数据。对于初次使用高级计量法的商业银行要求可以适度放宽，允许使用三年的历史数据；e.外部数据要求：对外部数据配合专家的情景分析，求出严重风险事件下的风险暴露，这相当于一个极端情况下的压力测试；f.业务经营环境和内部控制因素。,13,资本计量高级计量法,14,操作风险衡量模型,15,操作风险管理流程,识别RSA/ORAP/Riskmap,测量LDC,监督和报告KRI,控制KORC/CSA,操作风险管理的方法论,操作风险管理框架,控制自评：操作风险控制自我评估（RCSA）,操作风险控制自我评估（RCSA）根据操作风险管理的基本原理，按照规定的工作流程，采用一定的方法，对操作风险状况与控制效果进行的内部评价活动，是操作风险管理持续改进的基础工作和关键环节,操作风险控制自我评估的程序,不充分的风险识别和评估,事故原因,问题解决,直接诱因,缺乏控制,风险根源存在,事故,险情,最高限度,与RCSA有关的定义(一),可能性用作对事件发生概率或频率的定性描述。频率：是以规定的时间内发生次数来表达事件发生率的量度。概率：是以特定事件或结果与可能发生事件或结果的总数之比来量度的特定事件或结果的可能性。概率用数字0至1来表达，0表示一个不可能的事件或结果，而1表示一个必然的事件或结果。影响以定量或定性的方式表示的一个事件的结果（一个事件可能有多个与其相关的结果）。,与RCSA有关的定义(二),风险点指操作风险因素在业务流程中环节的反映和表现。损失指任何财务或其他方面的负面影响。固有风险指在没有考虑控制活动的有效性或其他减小风险的措施没有付诸实施之前已经存在的操作风险。剩余风险指在采取控制活动或其他风险减轻措施后所剩余的操作风险。,操作风险损失事件分类,内部欺诈外部欺诈雇佣关系客户关系，产品及业务操作对物理资产的损害业务中断和系统失灵实施、交付和流程管理,流程图：流程描述,风险识别,事件分类（一级）,事件分类（二级）,事件分类（三级）,提示：风险可能发生的环节：职能接口的环节流程衔接的环节人机交互的环节,风险识别风险点与流程对应关系,事件类型（一级）,事件类型（二级）,事件类型（二级）,风险点1,风险点2,风险点3,风险点4,风险点n,固有风险评估可能性,可能性：用作对事件发生的概率或频率的定性描述。【注1】频率（frequency）是以规定的时间内发生次数来表达事件发生率的量度。【注2】概率（probability）是以特定事件或结果与可能发生事件或结果的总数之比来量度的特定事件或结果的可能性。概率用数字0至1来表达，0表示一个不可能的事件或结果，而1表示一个必然的事件或结果。,固有风险评估影响,后果：以定量或定性的方式表示的一个事件的影响程度。【注】一个事件可能有多个与其相关的后果。,固有风险评估风险等级,风险地图：固有风险评估风险水平确定,将风险事件的可能性和影响性评估后的两个评分等级相乘得出的风险等级,在多人参与操作风险评估时，一般采取折衷原则（取平均值），但对于风险较大的领域，可以采取悲观原则（取最大值），一般不采取乐观原则（取最小值）。,固有风险总体分布,平均分布,固有风险评估,控制2,控制1,控制3,1,4,3,2,控制4,5,非流程控制5,流程内控制控制与风险重合控制环节前置控制环节后置流程外控制其他流程控制（如监控流程控制）非流程控制（如政策控制、责任控制）,政策与流程,职责分离,双重控制,授权委托,确认,财务核对,合规性检查,合同与交易的限额控制,账实核对,实施独立的内部审计,招募可靠人员,信息系统控制,现有控制分析正式控制与非正式控制,现有控制分析控制类型（仅供确定控制措施时参考）,固有风险,剩余风险,剩余风险总体分布,风险的变迁,剩余风险评估,现有控制评估（设计层面）,控制有效当采取控制措施后，风险从不可接受（E、H、M）达到I（极小风险）时，可以认为控制有效。控制基本有效当采取控制措施后，风险从不可接受（E、H、M）达到L（低风险）时，可以认为控制基本有效。控制不足当采取控制措施后，风险水平虽有所降低，等级仍处于不可接受（E、H、M）时，可以认为控制不足，需要进一步采取控制措施。控制过度当采取控制措施后，风险水平能够从不可接受（E、H、M）达到基本可接受或可接受（L或I），但为此付出的控制的成本过高，适当减少控制时仍能使风险处于可接受状态，此时可以认