2-操作风险管理的理论、框架、与实务20110628.

1、INNOFI COMPANY W2J5 孙军 INNOFI MANAGtMKNT CONSULTING COMPANY 操作风险管理的理念、框架与实务 北京正信嘉华管理顾问有限公司 孙军 M1M04 月 咚*文件是正信嘉华为待定客户所制作 版权所有.不厲翻印或传福氓 INNOFI COMPANY 加页 目录 I. 操作风险管理的意义 II. 操作风险的定义和分类 III. 操作风险管理体系框架 IV. 操作风险治理架构 V. 操作风险管理工具 VI. 操作风险资本计量和系统 VII. 操作风险管理的现状和挑战 INNOFI COMPANY 操作风险最古老的风险? 监 B/AK 处 F! 声得摂

2、失 INNOFI COMPANY M635 为什么操作风险在不断的加剧? INNOFI COMPANY 近年国际银行发生的重大操作风险事件 金11案件 事件简述 损失金额对比 龄 公司石浊期贷 童公*（報鼻*HC21AO） 费長,3CJI无 矗 笛4一卑的賽产 $18亿 产事存 1W ,？月. iSHRMttM. 维万 $1亿 英国巴锌 Kt 厅产痂 10鲂2月.!巴*attB225afliMll*M糧餐话 亿 元ne WH *户 SM亿 日享大 MwtigiwMiffx 19 $用 日*笑1D行丈!奔口国总并吴MUttl元第E 可胳于女恥转V7韵户. $11亿 日事三受住友 tl 行期貸 ,

3、996.B拿三,Q友交 !31 列投賁購鬓K 计9140亿費咒 S40亿 盘尔兰泉令行浚仲矩交 2002W尔兰含什森从丽:CJt債受 7 5 元)! SZ5亿 华条樹投行囲 Hit*体受 F!件 $14亿 XDDSaffi 金 aUEBJRtit 交 H 察 ?00$ 月28日.含垃冷女111*1 处PG亿H天 i9w2003teR一鱼ftieaaiia践te人料用*詡交1111 了11詡 *黔人 $6亿 法砂 业镶厅廉術朗賃枚资富 2006M1A19H浚01貝!11 行交员3尔话 )(更启 *A 49亿畋斤 4K3M中IM3亿收見 4 3MZ#*) ). $435 乙 一体化程度 越来越高

4、更高的业绩压力 复杂的业务 不断加剧的 操作风险 违法行为 实务操作和诉讼 依赖于技术 Goldman Sachs INNOFI COMPANY 983i 典型案例：高盛“欺诈门事件 Sii 交金 18 挥团 18 诈投资喜 iisxaniKB) )金. i車龙. 斥 31 令!* 花*7W0 亿滋元 Mid. 銀行简介； .成立子处 8 會 I为 aiittWH 2004 聲符 g 为裔业行 案件回h 2008 年 9 月 15 日上牛 10 00. SR*兄蘇公司 注庚*UHf 产標护） 10 分 W6.很行 ft 鳩找廉外鉅 ttWIKhJL A 过计R9兄求公 MF 務 穴 4 的 W

5、ftM 户竹入血欧元！ 事件处 9h 行 2 名 事和 1 名再 a 风诊级理停* 经 M 训 r &决*! 建用&大决簽貯朋 M 俺. 忧 ftfi&Sfl.风悄齟门 0 校禅后工 h 夷 VL fifths投力 I tanttns 干依幔序彷事 时大风n 不 u 亀專： 用关 0OK 合不力 I 氏和英国亦熨求调査高 SS 血临魏年来嚴大处机 爲行 实身纹苏将兰豪僅行可鼻不得不为垃 行的 8S 支钿烏言 8 3 亿費元 5Ct B6MHB(4 月 $8 日) )K 原他 鬲 M AS1 肖年在 sst 交 E申了 1500 万廉元.在间转的 片户上 W7WM 万姜元

6、，裕 SU 起诉 英生金管局启妙正弍调育 DMNOFI COMPAN 月上竽篤 K9i7VKdlfl . MwliBtTXR 心人 & 林 【F obrice Teurve)匸 *& Stt 北9RA4月Goldman Sachs INNOFI COMPANY 983i 典型案例： 德国复兴信贷银行错误转账事件 人员 歩 AK 信无込上片出工詡决* 史莎 RneiS9ilWt:0WBA i?tt1tA. ft9 aM-nunw MX 上” 上人*研杀 kivaMneannnii ftf SR*KCSVR)* 与兒弟公酉 业 RAf|ti8ll aS aaxa上 -旦 ，咒 a1

7、: taB自M畝籍疫 ntawrntjt. 诵n受兄事占韵戸漏、 竹衿勢|（毎的PH 鼻 一丸茶食iet8 公关邮经& Ml ava *5tS| 尸 11 上ft9fl4*S. INNOFI COMPANY BI0M p 近年来国内发生的重大操作风险案件 日期 相关机榔 事件 I 涉秦金 24MW2 片 4.MZAtMMWa*a lt* 射势 vlH 餘北車修值用替 用诚馳印厅直竇 行 #ttCUAVMnK n e 2007釈甩MB 大 ( *nt行 井行 eam人 a *c 5MntMo#5( (5W5万元 a 5100 万元 N06 2R9B 中 PI nnnuj OHUXtt M

8、H*王铮RU畫US人耒冷 从？0Q5 RMtt9caA96WH*ftX*45 条(RSSWXaaiitMUIXT di$a的口ttn“最余令“4 3M12 #WE1 由一次唆次小事 fMflJft祥TGf 斡嵐 a. 注 fu 与件幡关的 sjttn 可以見龙的 MHsaEvnawurtttft -. 生的件也可以ft 绐怡 、“近孚 打命 -ftTM-* .IS0K5I73 风给，科目标的不 龙传的屯 *-W 与朗望釧舅鸽 tAHIiSW/ft*的 目 wan方) MMM. 幅 并且 P 标可以遇用于不同的 SB. 整个姐檢 9.项目.产品 WJtHW. 风a 4ikt 为;恋的事件.fls

9、uaux 些的绍含 以及它 们如何对目标的芫威遇岐購 风冷通需由件或坏*变初的 tan 及其发生的郴关 njttnwi ti合来覆示 【ISO li 引 73】 RWtB MilJEJHfo 可建 tl 相络合来 H 遅的风養大小 【ISO 朋 173】 可旌性：事悄&空訥櫃车 aw MK*mara, w*ait *x. ! (ISO*引 71 HUM) AJRi 对坦炽口标 H的存的统 注 H1个枚可童。一康列后黒 注 fi2个后果可以麗 龙的或不定.可以酬目标弱正面 的政贪的屯購 BlAAtt： SESntfffMKlR一项特龙的凤 U 产生的( 余凤脸 风韵处 9fi的风脸 IN

10、NOFI COMPANY 什么是操作风险? 举例 巴整尔新资本协议对紡作风岭定义为： 不芫的或失效的内部程序.人员和系统或 外部事件遗成摄失的风验 这个定义包括法 4 风畛.但不包恬战踣和声 定义 INNOFI COMPANY HI8K 各家很行可以根据本行风险管理需要.对操作风险进行定义.INNOFI COMPANY 第 20 页 操作风险定义的说明 ORM是由其原因而非结果被定义的 作为业务一部分的操作风险无处不在.操作风险是经营不可避免的因素， 无法完全消除.只能尽可能减少 可能由于内部或外部因素引起 操作风险影响具有隐蔽性.不容易测算 业务流程的改变也会引起新的操作风险 ORM与许多其

11、他部门重惡（SOX.合规、审计、安保、IT安全、业务持续性 管理、法律） INNOFI COMPANY 什么是操作风险？（续） 有的檢行采用了一整*當见的援作风脸类型.进一步细化損作风岭的含义 这些风验类型 INNOFI COMPANY 第 21 页 吒可能是内部也可能是外部損作风险内部操作风险 业务战路执 行过流程和政策失效 合规/合规失效 项目失效 IT 系统失效 政府/监管机构 的行为 ISIS 败诈 偷窃与犯基 自用初业 亍环境破为 外部操作风险 人事失效 逢模误差 INNOFI COMPANY 舄 22 页 操作风险是原因进行定义，和其他风险都有紧密联系 INNOFI COMPANY

12、 相关风险的定义 风险 定义 損作风险 .是指由于不完蓉的或失效的内部程序.人员、系统或外部事件导致的 风险. 法律风险 .是播因现行法律不完善、不明以及法律修改.不完善.不正确的法 律意见.文件.交易行为违反法律的监管规定爭原因导致根行损失的 可能. 合规风险 是商业银行因没有遊储法律.規则和准则可能it受法律制裁.监管处 罚.重大财务损失和声誉损失的风险. 信息科技风险 是指信息科技在商业银行运用过程中.由于自然因素.人为因素、技 术漏洞和管理缺陷产生的損作、法律和声誉等风脸. 战略风险 是商业很行经营策略不适当或外部经营坏境变化而导致的风险. 原因 申件 影响 損作风险 合规风险 信用风

13、险 市场风险 声恃风险 不龙II的瀛程 AA 糸统 件 .没有遽循法律规則 内都或诈 外M歐诈 就业制度和工作场所安全事件 客户.产品和业铮活渤事件 .俄飲人連约 市场价格直按损失 间授损失 .法律制給 .监管处罚 大财务損失 玄復损失 *2155 INNOFI COMPANY 舄 23 页 声誉风险 星捋由商业探行经营.管理及其他行为或外部事件导致利益相关方对 商业银行负面评价的风险. INNOFI COMPANY 舄 24 页 相关风险的关系 广义的操作风险 战略风险 狭义的操作风险 |_|声誉风险 | 法律风险 I合规风险 O IT风险 DMNOFI COMPANY 期 23 頁 操作风

14、险是制度、人员、系统、外部事件等不确定因 素对银行运作的影响 INNOFI COMPANY 舄 25 页 告4 INNOFI COMPANY U26 页 操作风险框架(RfOR)(RfOR) C “ TM _ M9i u wwv H*4 砂 I R g AMWbl ft iwtiatMU “卵 a ， .-* I- flAM tM4l H 类話 IRIN NOFI COMPANY M25 操作6 类原因afr.ia* WN EIMtW MJTwn*takRBiA ini MW 1 1辭加护时. IN NOFI COMPANY H28 页 操作风险原因分类 INNOFI COMPANY 操作风险

15、原因分类（续） 定义 _ 二困分类 对人力责电粗* 2 UQH人不 业 H 不 ft 的工作人）帰工心曜“平星 RV9 不足 5 AXtt 力 4HRfQ 仗术 覆不无分 6 mat力来足 7対員工 0 人）St不 8关人HM* 可挽的用* 它金 tat7*)i8 力. 丽不 tMI 弟（人IT 農貝工aa an itxa 吋宣3UIII笑韵H序/內H仗祜氏用苓竟 ABtta jtin） 刃内斤仗内 过干（ It 勺tMRIHQIlHm剑*务丰 長求f*JC韵4績灾MVl- M. A9 KaMjen衣tc伶.火齐n -法 41泊环 无出用见 不見由口上三 P1flUh片中診 条止韵龙11盘*

16、AS 定义 -tt*困分类 a tt 分类的措浓 HtWI不号的 1 inn 标、駅牧.贵任籾义隽 工杵任务.力不漕审或发有;UNUe 分配 不谱直 与 ta 炽设 fi 不落峰、不）sa7fle 职员的 1R 贵不檜政不刖 H F 贵分不足） 招郴关韵金任. 悟不充分的职金分 at 义铮和治理饶 2 内 BittfSttA 不左 &ffltR/Mx/体中不合理或不遗朗内 09构 W 3. 理无蚊/不号 IStfl/元/实中无敢/不 JS 的理 4 不晝 1 1-1 3 之外的号组妖设计不充相关的!1 影 不完第口处 1 Htt标冷不 丸 * 的内專没符实用 11 哎有 ML IT 戏

17、簽威 2 IT决方舄不疣 IT 系纹不充的Ut岌厦、H 试或含1 裸 用 不尧的理 中的 WG 3 口开发/支待不充 iTttin. 不充 （箸怡内政外部的芻 ts a 不充的信息 1 丛人取机*不完 ei8*Hio户 d 鼻）矩创不尧 watt 或对慎息的不 M 不内 tw 外 IB 未 li 豈便用 ft 牧的人 2 对 01 患的充! aaitffsAnKt. *或含时衍IM不足 担制不尧 3 MttSU 效性用不覚 保 HIM 饯层农效性的桂制不足 *s l覧金 fl!弭韵績灾富 3 awMfk *s ITM 技术 ISA 业不芫 i9H 产INNOFI COMPANY M30 操作风

18、险影响分类银监会】一直接损失 .區裔业 行簸生稠畑怜件引发法律 侨 U废忡億 在诉讼唆停垃租申俄遶 支出的伸績*用从其僮注隊 *. Q 忌反知识产权保护紐定号越 的忻讼!L 外 Wffff代 BHL 停&费 定豪 (St修风绘 件希星豪的 Z部门唆鼻 smsnuAftfEttw. APE反广愛* M.左希受的 M吊次陳 由 Ttt. ttKS7?Vnfi WWWriH* 价!的少 1P 火灭.她長自餘风用号费的 曲价 M 少寻 由于由 SfF 风旳件斗敦商盘 d 行 的侵任沧戍对界的億. 加因么行自.盘雪申 SMtfiX内 枣件書广*金吸胃户茅摘失釣 H 由*13内部拿件債 JB 率變

19、够浴HBK 无洽追催豪致的血 餐，0因记黄方不行少虑51务效澄 的失.知 1T 金划覧尙*、 相关文失. 来的播矢 由于盗.歟氏. 风独杵希导致的贯户价 iB權J4 少 JB人的 Ji!ff产徳入檢 貪.以M軽後权處收交戛 数的 直視夹專 由于標僅风冷事件引起的 JC 他檢兔 DMNOFI COMPANY 操作风险影响分类 1序列 一级目录I 權述 1 序列 I 二级目录 16 直摂的财务 是fiE启用新的产品、开展新的活动、进行 新的程序.采用新的系统之“对損作风哙ft岀的评 估行为： 关键摄作风匕控制(MIC. KtylHrattuailiik comrili)是对关綬榛作进行的监仔和控利

20、 关個风绘脂标(Kll Key Bisk iMic tiers 場枝示风险的早期信号 用风险中发生 的变化. 播失败塞收鼻 业务持it性计划ICP 35jJ5 DMNOFI COMPANY 38JJ5 以下于信用风损失还捷I作风矗摄失？ 根行向一个客户提供按褐贷軟 但是客户的抵押存在冋 i*喜户诲約后.探行无決对抵押品行便权利. 遠成檢行 USD500. 000的坏张DMNOFI COMPANY 38JJ5 影响不大 主雯事件 主要挑战） QttWtttlH 如巴 H） V 产致产屯响其 以了 IHQifl 行忧先 1序 干 Xtft 个行业 SttM 何 JK 臭從： 畝殳.EfTft tt

21、 矗 次要車件 一总不貝侑大 驭性的经址使樽对问 n 的了第.勵相栩应的篇决方餐 比 KffR 定价中 开的取* MKX 用 -效車.补钓嚴本 両專大規 1堆 不相关 （否则早已確产 危害 目录 I. 操作风险管理的意义 II. 操作风险的定义和分类 III. 操作风险管理体系框架 IV. 操作风险治理架构 V. 操作风险管理工具 VI. 操作风险资本计量和系统 VII. 操作风险管理的现状和挑战 DMNOFI COMPANY 操作风险管理的目标 M37J5 損件风险管理的主雯目标：隱低大型.罕见事件发生的频率及其严重性 INNOFI COMPANY 940K 与操作风险管理有关的框架标准 银

22、行监管部门对操作风险管理的监管框架 巴寒尔晏员会 23 年.岀台了標作风脸*理与监餐的険 MMt正式发布衞资本协逡”.将揍作 风脸纳入知一支柱 年 備效檢行核心监管原 IO 原刘佶: Ti 作风睑：行监竇当局必殯満到 辗行具与真規樓及复杂程度相匹配的识别 评价.监XfatSKHI 作风险的风岭理政靈 和 M. 2007 年 5 月 M 日.出台了 新业镇行接作风 匕管理播引 2008 年 9 月.正氏发布商业椒行療作风煖 资*计播引 2005 年 3 月 22 日.出台了（关于加大撩件风 岭管理力度的通知 2007 年 3 月 12 日.出台了（中国橄行业实施 新资水协议指导竄见） 2007f

23、t： 12 月 25 日 出台商业银行压力测试 憎引BAIK FOR IhlEHiATIOkAL SITTLEMFIlTS ISO Klwnar* OrgmzatlOR tx 龙覇寅本协议biM） e出件风险料理与監曦的悅借晾則（2003 ） l !/2M4 - / *axaftft方漬 INNOFI COMPANY 巴塞尔新资本协议：操作风险管理监管框架 贵协腹 实施目标环境 冷M SA 6 P8Q0 人ODWS) ) WM SA RMMV.1MA 支 412$ Xlffvn* 户科車貝. BJBitlSAXV 代Ji 進 ASA i j - 支?07 市场纪* 市场力 定的 定性的 INN

24、OFI COMPANY IU4 页 风险管理原则与指南（IS0/IEC31000IS0/IEC31000： 20092009） INNOFI COMPANY 又险 理创适并保护价值 风绘管理矍组织 的一部分 理是决策的一詔分 风岭管理应 Miff 的潮不 定性 凤滋理应 fit 系统、18构 t 与的 原则（条款 3） 羅架的持您 改进 CB 实施风绘管 1 1理（44 N 椎架的船测 与评审 框架条款 4） 沟逋 与咨 询 H （5U 风給分轿 MJ 风脸评价 544 役权与滾诺 U 设计风脸 理框架 过程 （条款5） 渡立环境 Li 监测 与 评审 监俘与纠正 风险响应 爭杵识别 风睑评估