商业银行操作风险分析课件

商业银行的操作风险,第一部分 概念第二部分 操作风险管理的框架第三部分 操作风险管理的内容第四部分 引发操作风险的原因及案例,商业银行的操作风险,第一部分 概念一、定义巴塞尔委员会定义为银行内控程序不当或失效、人员和系统以及银行外部事件造成损失的风险。包括法律风险，但不包括战略风险和信誉风险。中国银监会定义为由于不完善或有问题的内部程序、人员和系统或因外部事件导致损失的风险。二、风险因素产生风险的因素：产品因素和机构（内部）具体因素产品因素：产品的复杂程度、重大资金变动、职责划分的影响、市场成熟和创新程度机构（内部）具体因素：组织架构、内控水平、人员素质等。,商业银行的操作风险,三、操作风险管理的演进（一）银监会成立之前 1.定义不明确。没有明确的定义2.管理的内容和目标要求不具体3.“三铁”。铁账本、铁算盘、铁规章（二）银监会成立之后1.定义。有了具体的定义2.管理内容逐渐清晰，提出了明确的管理要求3.“十三条”。 关于加大防范操作风险工作力度的通知,商业银行的操作风险,十三条的主要内容： 规章制度、监督措施、基层机构合规管理、责任追究、行务公开、岗位轮换、员工行为、激励措施、内外账户管理、印章与凭证管理、大额资金管理（客户和内部授权）、科技信息管理,商业银行的操作风险,第二部分 操作风险管理框架 风险管理框架的制度（法规）基础： 商业银行内部控制指引 商业银行内部控制评价试行办法,商业银行的操作风险,银行管理措施：防止欺诈、倡导诚信的内控文化、减少交易过程的错误等。对操作风险实施管理意味着“识别、评估、监测和控制（缓释）风险”。诚信的内控文化： 坚持稳健的营运控制 银行以高标准的道德操守严格要求各级管理者 董（理）事会与高级管理层通过各种活动和言语，努力促进诚信文化的建立，使全体员工在从事银行业务中遵守统一的行为规范,商业银行的操作风险,董(理) 事会的责任董事会应倡导有力的操作风险控制文化和内部控制文化（包括明确的职责体系和分工），有效的控制报告和持续的计划是任何规模的银行操作风险管理的主要因素。银行董事会要明确银行风险的问题（存在于那里）和风险问题的种类，核准银行风险管理的框架并对此进行持续评估。银行董事会要保证银行操作风险管理的有效、内部审计的全面和独立，对业务主管的适当培训，但是内审不能代替操作风险的管理。银行建立操作风险管理的政策、程序和守则，并定期评估风险战略和目标，根据适当的战略调整风险管理措施。,商业银行的操作风险,经营管理层的责任 高级管理层负责执行经董（理）事会批准的操作风险管理系统。 保证该系统在各部门得以持续的贯彻执行和各级员工了解自己在操作风险管理中的责任。 负责制定相关政策、程序和步骤，以管理存在于银行重要产品、活动、程序和系统中的操作风险。 确保本行的业务经营由一批拥有必要的经验、技能和资源的称职员工来承担，确保所有在存在重大操作风险的岗位工作的员工都清晰了解本行的操作风险管理政策。确保薪酬政策与风险管理政策相一致。,商业银行的操作风险,监事会的职责 监督董（理）事会和高级管理层对操作风险的管理、执行情况。认为本行操作风险管理水平与风险不适应时，提出改进操作风险管理的建议。员工的职责 自觉遵守有关制度规定，自我培训（努力保持技能与岗位要求的一直），反馈,商业银行的操作风险,有效的风险识别要考虑银行内部因素（银行的架构、银行业务性质、银行员工素质、机构的变迁和员工更新）外部因素（行业和技术的进步），这些都影响银行完成风险管理目标。,商业银行的操作风险,银行管理、评估操作风险的工具（措施）： 自我评估或风险评估：操作风险手册，对照手册列出的经营、业务中潜在操作风险点识别、评估银行的业务行为和环境；这一程序可以识别内控环境的强弱。记分卡，给定不同风险的界限和范围，将其转化为分数，测量风险量。 风险对应关系，不同的业务单位，机构职能部门和交易流程根据风险种类建立风险对应关系，这一程序能够揭示管理上的弱点。 风险指标。风险指标来源于统计数据，通常是财务指标，揭示银行风险状态，包括交易失败次数，主管轮换率和服务差错率等。 计量：有的银行开始使用多种方法量化操作风险。例，根据银行的历史损失记录、阶段性的分析和风险评估。,商业银行的操作风险,操作风险的监测： 定期监测、快速发现并纠正管理操作风险政策、程序和步骤中的缺陷（目的减少损失事件的频率和严重程度）。 监测损失事件。 关键风险指标或早期预警指标：业务快速增长、推广新产品、员工流动、交易中断、系统检修等（设定门槛值，帮助明确识别各项重大风险）,商业银行的操作风险,控制和缓释 对于已经被识别的重大操作风险，银行应该决定是采用合适的步骤来控制或缓释风险，还是忍受风险。（对于那些不能控制的风险，银行应该决定是否接受这些风险，减少相关业务活动程度，或完全停做此类业务。） 银行制定风险管理系统的内部政策的原则要素： 高层审查银行朝着预定目标进展的情况； 检查遵守管理控制措施的情况； 审查、处理和解决违规问题的有关政策、程序和步骤； 确保有一套相应管理层责任明确的成文的审批和授权制度,商业银行的操作风险,监测：定期的监测能够及时发现和纠正操作风险政策、程序和守则的不足，减少形成操作风险损失的频率，降低损失严重程度。控制/缓解风险：所有的实际风险识别后，银行将决定是否用适当的程序控制和减小风险，或者承受风险。如果风险不能控制，银行要决定是否接受风险，或者减少风险业务领域的业务，或从这些业务领域完全退出。 有效的内部控制要求适当的职责分离，个人承担职责之间不能产生利益冲突。,商业银行的操作风险,第三部分 操作风险管理内容一、目前操作风险产生的背景金融服务管制的取消和日益的全球化-增加了操作风险的可能性，包括： 在全球一体化的系统下，过高的自动化技术的使用，使手工程序错误传递的潜在风险加大(增加了成为系统性失败的可能，较以前破坏力增大) 人们无法全面了解电子商务所产生潜在的风险（由于内部、外部的欺诈和系统安全问题等）大规模的公司兼并与分拆等产生的新系统的风险（银行稳定性的基础动摇）银行作为多种服务的供应商，新产品的涌现使银行内部必须保持高水平的内部控制和支持系统银行由于乐观估计市场风险和信贷风险在应用降低风险的衍生工具时产生的风险（资产证券化、信用衍生产品等） 银行采用业务外包、合作或第三方提供的专业化服务，缓解操作风险的同时产生了其他风险,商业银行的操作风险,二、操作风险管理内容（存在于何处） 应该说银行每一项业务、每一项活动包括实物资产管理、系统地维护等都存在操作风险。 但是，每一经济事项的风险属性看，风险重点不同 明确基层的内控职责、对高管人员进行权力制衡，高风险业务领域建设必要的管理信息系统，为董事会和高管层提供信息监督,商业银行的操作风险,我们从资产负债表的主要资产项目分析操作风险 1.各项贷款的风险主要反映在信用风险、操作风险、法律风险、流动性风险和市场风险。其中信用风险是其主要风险，但国内银行业机构由于内控措施出现问题，导致操作风险较高。 对策：彻底的审贷分离 独立的授信尽职调查 2.拆放同业的风险主要反映信用风险、流动性风险和市场风险。但由于同业不只是银行类机构，也会有操作风险。 3.投资业务的风险主要集中在市场风险、信用风险、操作风险和流动性风险。因交易账户投资和银行账户投资的不同，两者的风险属性和程度也有区别：交易账户投资一般市场风险、操作风险较高；银行账户投资一般信用风险、利率风险较高，也有一定流动性风险。如果投资托管账户为二级帐户，还存在托管风险，操作风险就会加大。,商业银行的操作风险,4.买入返售资产业务主要集中在信用风险和操作风险。由于国内买入的返售资产主要是国债、贷款（包括票据）。由于交易对手和国债回购制度安排的缺陷造成操作风险较高，贷款作为一种非标准化、难以流通的资产，不适合作为买入返售资产，造成操作风险也较高。买入资产没有实际转移资产，不了解抵质押品的实际控制状况，买入证券类资产属于托管账户资产。 5.现金和实物类资产只有在买卖和转移时产生操作风险。 6.各项存款主要体现在流动性风险、市场风险、操作风险和声誉风险。电脑网络及其应用系统存在缺陷或口令密码管理不严，存在较大的操作风险。,商业银行的操作风险,主要风险点：柜员事权的划分（授权、职责分离，包括错帐冲正、账务调整、拒绝付款、大额支付等），（业务）系统内柜员管理（创建、变更、删除），操作员认证卡、口令保管，关键岗位轮岗、休假制度，开户手续和资料保管，客户管理（实名制）、账户管理协议，收理支付凭证验印，银企对账制度，上门收款，银行卡发卡管理，银行汇票卡与汇出汇款登记簿、汇出汇款账、银行承兑汇票底卡与表外银行承兑汇票账的核对，系统往来查询、查复的书面记录，,商业银行的操作风险,7.同业拆入和卖出回购资产与同业拆出和买入回购资产风险属性相同。 8.重要凭证管理和资金汇划中存在较大的操作风险。主要是岗位职责和监督问题。 主要风险点：内部转账凭证的使用、内外部账户资金的管理（内部往来和应收应付账户）、资金出账的职责权限、