2011年-中国银行业从业人员资格认证考试课堂笔记-《风险管理》第05章-操作风险管理

一、2011年度中国银行业从业人员资格认证考试培训计划1 春季考试辅导班班号 班次 科目 开课日期 地点 学时 学费 优惠 YH101专家面授取证班公共基础5月7日、14日、21日中央财经大学24600赠辅导YH102个人理财5月8日、15日、22日24600赠辅导YH103风险管理5月7日、14日、21日24600赠辅导YH104公司信贷5月7日、14日、21日24600赠辅导YH105个人贷款5月8日、15日、22日24600赠辅导二、2011年证券业从业人员资格考试 培训计划1春季考试辅导班（针对6月份考试）班号班次科目开课日期地点学时学费优惠ZQ101专家面授取证班证券市场基础知识5月21日、28日、6月4日中央财经大学24600赠辅导ZQ102证券交易5月22日、29日、6月5日24600赠辅导ZQ103证券投资分析5月21日、28日、6月4日24600赠辅导ZQ104证券投资基金5月22日、29日、6月5日24600赠辅导三、2011年度中国保险中介从业人员资格考试培训计划春季考试辅导班（针对5月份考试）班号班次科目开课日期地点学时学费优惠BX101专家面授取证班保险经纪5月1日、2日、7日、8日、14日、15日中央财经大学481200无BX102保险公估5月1日、2日、7日、8日、14日、15日481200无说明：（1） 每天的上课时间：9：0010：30第1，2课时；11：0012：30第3，4课时；13：3015：00第5，6课时；15：3017：00第7，8课时。（2） 保险经纪人培训包括保险原理与实务、保险经纪（3） 所赠辅导图书，均为本校教师编写的独家辅导教材。也是本辅导的指定用书。具体如下：2010年证券业从业资格考试全程应试辅导精要，中国民主法制出版社出版；2011年 银行业从业人员资格认证考试 全程应试辅导。第五章 操作风险管理考点重点突破依据2009年考试大纲，需要明确以下考点目标：掌握操作风险识别的内容；掌握操作风险计量与经济资本配置的方法；熟悉操作风险评估与控制的内容；理解操作风险监测与风险报告的程序和内容。第一节 操作风险识别1.人员因素概念：人员因素主要是指因商业银行员工发生内部欺诈、失职违规，以及因员工的知识技能匮乏、核心员工流失、商业银行违反用工法等造成损失或者不良影响而引起的风险。l. 内部欺诈内部欺诈是指员工故意骗取、盗用财产或违反监管规章、法律或公司政策导致的损失。我国商业银行员工违法行为导致的操作风险主要集中于内部人作案和内外勾结作案两种，属于多发风险。表51 内部欺诈导致损失的原因分析原因类别原因示例l 未经授权的活动l 交易不报告；l 交易品种未经授权（存在资金损失）；l 头寸计价错误（故意）l 盗窃和欺诈l 欺诈信贷欺诈假存款；l 盗窃挪用公款抢劫；l 盗用资产，恶意损毁资产；l 伪造；l 多户头支票欺诈等；l 贿赂回扣内幕交易等2失职违规商业银行内部员工因过失没有按照雇佣合同、内部员工守则、相关业务及管理规定操作或者办理业务造成的风险，主要包括因过失、未经授权的业务或交易行为以及超越授权的活动。员工越权行为包括滥用职权、对客户交易进行误导或者支配超出其权限的资金额度，或者从事未经授权的交易等，致使商业银行发生损失的风险。3知识技能匮乏商业银行员工由于知识技能匮乏而给商业银行造成的风险，主要有以下三种行为模式：在工作中，自己意识不到缺乏必要的知识，按照自己认为正确而实际错误的方式工作；意识到自己缺乏必要的知识，但是由于颜面或者其他原因而不向管理层提出或者声明其无法胜任某一工作或者不能处理面对的情况；意识到本身缺乏必要的知识，并进而利用这种缺陷。（欺诈）4核心雇员流失核心人员掌握商业银行大量技术和关键信息，他们（如交易员、高级客户经理）的流失将给商业银行带来不可估量的损失。核心雇员流失体现为对关键人员依赖的风险，包括缺乏足够的后援替代人员，相关信息缺乏共享和文档记录，缺乏岗位轮换机制等。5违反用工法违反用工法是指违反就业、健康或安全方面的法律或协议，包括劳动法、合同法等，造成个人工伤赔付或因性别种族歧视事件导致的损失。2.内部流程内部流程引起的操作风险是指由于商业银行业务流程缺失、设计不完善，或者没有被严格执行而造成的损失，主要包括财务会计错误、文件合同缺陷、产品设计缺陷、错误监控报告、结算支付错误、交易定价错误六个方面。3.系统缺陷系统缺陷引发的操作风险是指由于信息科技部门或服务供应商提供的计算机系统或设备发生故障或其他原因，商业银行不能正常提供部分、全部服务或业务中断而造成的损失。包括：l. 数据信息质量2违反系统安全规定3系统设计开发的战略风险4 系统的稳定性、兼容性、适宜性4.外部事件商业银行的经营是在一定的政治、经济和社会环境中发生的，经营环境的变化，外部突发事件等都会影响商业银行的正常经营活动，甚至发生损失。l. 外部欺诈/盗窃（该类风险是给商业银行造成损失最大、发生次数最多的操作风险之一。）2洗钱3政治风险4监管规定5业务外包6自然灾害7恐怖威胁巴塞尔委员会规定的可能造成实质性损失的操作风险事件类型：（1）内部欺诈；（2）外部欺诈；（3）员工行为和工作场所问题；（4）客户、产品和经营行为；（5）实物资产的损毁；（6）经营的中断和系统的瘫痪；（7）执行、交货和流程管理。第二节 操作风险计量与经济资本配置5. 基本指标法定义：以单一的指标作为衡量银行整体操作风险的尺度，并以此为基础配置操作风险资本的方法。l 操作风险的监管成本=前三年的总收入*固定百分比加总/3l 总收入=净利息收入+净非利息收入，不包括保险收入、银行账户上出售证券实现的盈利l 固定百分比=15%l 缺陷是按照这一思路，即使奉献管理水平提高，也不会降低银行应对操作风险的资本，除非资产规模和非利息收入下降，这可能还会导致反向激励6. 标准法（1）原理：将商业银行的所有业务划分为8类产品线，对每类产品线规定不同的操作风险资本要求系数，并分别求出对应的资本，然后加总8类产品线的资本，即可得到商业银行总体操作风险资本要求。（2）标准法中银行的8类产品线：公司融资、交易和销售、零售银行业务、商业银行业务、支付和清算、代理服务、资产管理、零售经济，巴塞尔设定了每个产品线的值。（3）采用标准法的基本要求l 有效的风险管理和控制l 计量和验证7. 高级计量法（1）定义：指商业银行在满足巴塞尔委员会提出的资格要求以及定性和定量标准的前提下，通过内部操作风险计量系统计算监管资本要求。（2）巴塞尔委员会对实施高级计量法提出了具体标准，包括资格要求、定性标准、定量标准、内部数据和外部数据要求等。第三节 操作风险评估与控制8. 风险评估与控制环境（1）公司治理公司治理是现代商业银行稳健运营、发展的核心，完善的公司治理结构是商业银行有效防范和控制操作风险的前提。良好的公司治理必须达到4个目标，并明确董事会、监事会和高级管理层及内部相关部门在防范和控制操作风险方面所承担的职责。（2）内部控制健全的内部控制体系是商业银行有效识别和防范操作风险的重要手段。加强内部控制建设是商业银行管理操作风险的基础。健全有效的内部控制应该是不同要素、不同环节组成的有机体。从要素方面看，内部控制必须包括内部控制环境、风险识别与评估、内部控制措施、信息交流与反馈以及监督评价与纠正五个要素。从运行方面看，内部控制是一个由决策、建设与管理、执行与操作、监督与评价、改进五个环节组成的有机系统。健全完善我国商业银行的内部控制体系至少包括十个方面的内容。（3）合规管理文化合规问题是当前我国商业银行操作风险管理的核心问题。内部控制体系和风险管理文化是操作风险管理的基础，我国商业银行的操作风险管理首先应从操作风险理念的培养人手，培养合规文化，增强风险意识。合规管理文化是商业银行在长期的发展过程中形成的，是全体员工统一于风险管理方向上的某种思想理念、价值标准、道德规范和行为方式的集合。健康有效的合规管理文化至少包括以下四个方面的内容：一是要树立正确的合规管理理念。二是加强管理层的驱动作用。三是充分发挥人的主导作用。四是创建学习型组织。(4)信息系统商业银行信息系统包括主要面向客户的业务处理系统和主要供内部管理使用的管理信息系统。先进的业务处理系统能大幅提高商业银行的经营管理水平，并降低操作出错的概率。在操作风险管理中，信息系统的主要作用在于支持风险评估、建立损失数据库、风险指标收集与报告、风险管理和建立资本模型等。9. 风险评估要素、原则和方法目前，商业银行一般采用定性方法和定量方法结合评估操作风险。定量分析方法主要基于对内部操作风险损失数据和外部数据的分析进行；定性分析则需要依靠有经验的专家对操作风险的发生频率和影响程度作出评估。(l)风险评估要素目前对操作风险进行评估的要素主要包括：内部操作风险损失数据、外部数据，以及商业银行业务环境和内部控制因素等方面。一是内部操作风险损失事件数据。操作风险损失数据的收集要遵循客观性、全面性、动态性、标准化的原则。u 损失数据收集的内容u 损失数据收集的流程u 损失数据收集的步骤二是外部数据。外部数据信息的收集应当包括实际损失金额数据、发生损失事件的业务范围信息、损失事件发生的原因和情况，或者其他有助于评估商业银行损失事件的业务范围信息。使用外部数据必须配合采用专家的情景分析，求出严重风险事件下的风险暴露。三是业务环境和内部控制因素。（2）风险评估原则操作风险评估过程一般从业务管理和风险管理两个层面开展，其遵循的原则一般包括由表及里、自下而上和从已知到未知三种。（3）风险评估方法操作风险识别与评估的主要方法包括自我评估法、损失事件数据方法和流程图等。其中，运用最广泛、方法最成熟的自我评估法被称为操作管理的三大基础管理工具之一。 自我评估法的原理自我评估法就是在商业银行内部控制体系的基础上，通过开展全员风险识别，识别出全行经营管理中存在的风险点，并从损失金额和发生概率两个角度来评估风险大小。同时，识别这些风险点是否有控制措施，并评估控制措施质量，进而提出优化控制措施的方案，不仅要对没有控制措施或控制不足而具有潜在风险的环节进行修订改善，补足控制措施，更要对控制过度引起服务效率低下的环节进行修订和完善。 自我评估的作用开展操作风险和内部控制的自我评估，对商业银行经营管理将起到6个方面的作用。 自我评估的工具和方法通常操作风险与内部控制自我评估运用的方法有：流程分析法、情景模拟法、引导会议法、德尔菲法以及调查问卷法等。在操作风险与内部控制评估过程中，可以借助的资料和工具有：操作风险定义及损失事件分类、操作风险损失事件历史数据、各类业务检查报告等。 自我评估的工作流程操作风险与内部控制评估的工作流程包括：全员风险识别与报告、作业流程分析和风险识别与评估、控制活动识别与评估、制定与实施控制优化方案以及报告自我评估工作与日常监控五个阶段。10. 主要业务风险控制（1）柜台业务。柜台业务范围较广，包括账户管理、存取款、现金库箱、印押证管理、票据凭证审核、会计核算、账务处理等各项操作。 掌握这7项操作的主要风险点 理解造成此操作风险成因(5个方面) 了解操作风险控制要点（5个要点）（2）法人信贷业务法人信贷业务是商业银行经营的以企业、机构客户为服务对象的信贷业务，包括法人客户贷款业务、贴现业务、商业银行承兑汇票等业务。按照法人信贷业务的流程，可分为评级授信、信贷调查、信贷审查、信贷审批、贷款发放、贷后管理六个环节。 掌握这6个环节的主要风险点 理解造成这些环节操作风险成因(4个方面) 了解操作风险控制要点（8个要点）（3）个人信贷业务个人信贷业务包括个人住房按揭贷款、个人大额耐用消费品贷款、个人生产经营贷款和个人质押贷款等多个业务品种。 掌握这4个业务品种的主要风险点 理解造成这些业务操作风险成因(4个方面) 了解操作风险控制要点（6个要点）（4）资金交易业务从资金交易业务流程来看，可分为前台交易、中台风险管理、后台清算三个环节。 掌握这3个环节的主要风险点 理解造成这些环节操作风险成因(3个方面) 了解操作风险控制要点（10个要点）（5）代理业务 掌握代理业务中的主要风险点（包括人员因素、外部事件、内部流程、系统缺陷4个方面） 理解造成这些环节操作风险成因(4个方面) 了解操作风险控制要点（8个要点）11. 风险缓释根据商业银行管理和控制操作风险的能力，可以将操作风险划分为四大类：可规避的操作风险、可降低的操作风险、可缓释的操作风险和应承担的操作风险。可缓释的操作风险，如火灾、抢劫、高管欺诈等，商业银行往往很难规避和降低，甚至有些无能为力，但可以通过制定应急和连续营业方案、购买保险、业务外包等方式将风险转移或缓释。（1）连续营业方案持续经营计划应是一个全面的计划，强调操作风险识别、缓释、恢复以及持续计划。（2）保险虽然还没有一种保险产品能够覆盖商业银行所有的操作风险，但很多操作风险能够被特定的保险产品所转移。主要包括：商业银行一揽子保险错误与遗漏保险经理与高级职员责任险未授权交易保险财产保险营业中断保险商业综合责任保险电子保险计算机犯罪保险（3）业务外包除保险外，商业银行也可以通过业务外包来转移操作风险，即将相关业务转交给具有较高技能和规模的其他机构来管理。商业银行业务外包通常有以下几类：技术外包（呼叫中心、计算机中心、网络中心、IT策划中心）处理程序外包（消费信贷业务有关客户身份及亲笔签名的核对、信用卡客户资料的输入与装封）业务营销外包（汽车贷款业务的推销、住房贷款推销、银行卡营销）某些专业性服务外包（法律事务、不动产评估、安全保卫）后勤性事务外包（贸易金融服务的后勤处理作业、凭证保存）从本质上说，操作或服务虽然可以外包，但其最终责任并未被“包”出去。第四节 操作风险监测与报告12. 风险监测（1）风险诱因、环节从实际来看，操作风险的形成，特别是较大操作风险的形成，往往是内部因素和外部因素同时作用的结果。对这些因素进行监测将有助于商业银行及时发现风险。此外，一些数量指标的变动会诱发商业银行的内在风险，由于这些因素常常是操作风险发生和变化的诱因，其相关指标的显著变化意味着操作风险的总体性质发生变化，因此，对这些指标进行分析，往往可以预测将来的风险状况。（2)关键风险指标关键风险指标（KRl）是指用来考察商业银行风险状况的统计数据或指标。关键风险指标的选择应遵循相关性、可测量性、风险敏感性、实用性这四个原则。确定关键风险指标的三个步骤为：第一步，了解业务和流程；第二步，确定并理解主要风险领域；第三步，定义风险指标并按其重要程度进行排序，确定主要的风险指标。根据操作风险的识别特征，操作风险关键指标包括人员风险指标（如从业年限、人均培训费用、客户投诉占比等）、流程风险指标（交易结果与核算结果差异、前后台交易不匹配占比等）、系统风险指标（如系统故障时间、系统数量等）和外部风险指标（如反洗钱警报数占比等）。人员在当前部门的从业年限。员工人均培训费用。公式为：年度员工培训费用员工人数。客户投诉占比。公式为：每项产品客户投诉数量该产品交易数量。交易结果和财务核算结果间的差异。公式为：某产品交易结果和财务结果之间的差异该产品交易总次数。前后台交易不匹配占比。公式为：前台和后台没有匹配的交易数量所有交易数量。系统故障时间。公式为：一段时间内业务系统出现故障的总时间该段时间的承诺正常营业时间。系统数量。公式为：每个业务部门与业务有关的EXCEL表格数量业务系统种类。反洗钱警报占比。公式为：反洗钱系统针对洗钱发出报警的交易量实际交易量。（3）因果分析模型因果分析模型就是对风险诱因、风险指标和损失事件进行历史统计，并形成相互关联的多元分布。操作风险损失的因果分析风险类型风险诱因损失结果损失数据衡量人员关键人员的流失，如相对于竞争对手存在关键人员不足问题收入、利润变动（如招聘员工的支出、培训成等）历史上的情况；供应商、销售商的评估；行业一般情况流程随着规模的增加，利润率下降流程成本超过预算，包括：流程错误引发的成本支出历史上的情况；供应商、销售商的评估；行业一般情况技术计算机“千年虫”问题技术运行成本超过预算历史上的情况；供应商、销售商的评估；行业一般情况13. 风险报告程序风险报告