第4章 操作风险管理

1、2第四章 操作风险管理本章精粹：本章精粹：操作风险识别操作风险评估各业务线操作风险点与风险控制操作风险的报告与监控案例导入案例导入 参见教材P983第四章 操作风险管理学习目标学习目标了解商业银行操作风险评估的高级衡量法。理解商业银行各业务线操作风险点，理解操作风险监控的内容。掌握操作风险的成因，掌握操作风险计量的基本指标法和标准法，掌握操作风险报告的路径和内容，掌握各业务线操作风险控制措施。核心概念核心概念人员因素、流程因素、系统因素、外部事件、基本指标法、标准法、存款与柜台业务、授信业务、会计核算、中间业务、操作风险报告、操作风险监控4第一节 操作风险识别一、人员因素引起的操作风险(一)员

2、工操作失误(1)加强对业务人员业务技能的培训，提高业务人员的操作技能，降低失误出现的频率。(2)加强对业务人员业务规章、流程的教育，确保业务操作符合各项规章和流程的要求，做到有章必循。(3)完善对业务人员的监督管理机制，根据各项业务的需要适时添加复核和后督岗位。(4)进一步健全损失责任人制度，明晰业务员、管理人员在各项业务的直接、间接责任，以提高工作人员的警惕性，减少操作失误，并将操作损失纳入员工评价机制中(比如设置差错率指标，并将该指标与员工工资挂钩)。(二)员工违法行为(1)加强内控建设，尤其要做到有章可循，有章必循，违规必纠，执规必严。(2)完善监督检查机制，重点是交叉检查和关键点检查。

3、 (3)加强与银行员工的沟通与交流，掌握员工的思想动态，尽早发现其不良企图和作案动机，将他们的犯罪行为扼杀在萌芽状态。 5第一节 操作风险识别(三三)违反用工法违反用工法(1)要严格执行劳动法、劳动合同及相关劳动法规，银行内部相关规章制度的制定必须严格符合以上法规的要求，并在员工中做好宣传学习工作，保证满足每个员工的知情权。(2)要树立“人性化”用工的理念，在用工过程中要坚决避免出现歧视性政策。尤其是性别歧视方面，更应引起注意。(3)对于涉及内部员工违规的事件，要在充分调查、弄清事实的基础上，给出合理适当解决方案。(四四)员工越权行为员工越权行为(五五)关键人员流失关键人员流失(六六)劳动力中

4、断劳动力中断6第一节 操作风险识别二、流程因素引起的操作风险(一)流程设计不合理业务流程设计不合理不仅影响银行的经营效率，流程中的漏洞还有可能被不法分子利用，从而给银行造成损失。(二)流程执行不严格流程执行不严格导致的操作风险主要包括在业务执行过程中缩减步骤和随意加插不必要的人员或程序两种情况。7第一节 操作风险识别三、系统因素引起的操作风险对于那些可能导致系统失灵的情况，如系统升级、系统瘫痪等，要建立应急应对措施。在日常过程中要对重要数据进行备份，制订应急预案。此外，提高系统维护、监控人员的技术水平，也是防范此类问题的有效措施。 需要对新业务的交易系统进行全面而深入地检测、试验，以发现系统中

5、存在的问题，避免损失和纠纷的发生。同时，要对新的、不成熟的交易系统进行踊跃式监控，以便随时发现并解决问题。银行必须确保客户信息和经营管理信息的真实、完整、安全、有效。任何信息的丢失，都将给银行造成巨大损失。8第一节 操作风险识别四、外部事件引起的操作风险(一)外部欺诈/盗窃(1) 银行在日常的经营管理中树立风险意识，时刻提高警惕，从思想上重视可能发生的风险。(2) 提高银行业务操作(如贷款)人员的专业技能，增强识假辨假能力，不让犯罪分子有机可乘，杜绝风险的发生。(3) 严格按照操作程序开展业务。一方面要求信贷人员切实遵守银行的业务操作程序，另一方面要加强内部监督，防范信贷人员的道德风险。(4)

6、 外部人员作案不仅包括诈骗，还包括抢劫、盗窃等犯罪事件，银行必须加强安全保障措施，才能防患于未然。9第一节 操作风险识别(二二)外部经营环境变化外部经营环境变化(三三)外部突发事件外部突发事件(1)保持对突发事件的敏感性。突发事件常常具有不可预测性，但对相关事宜常抓不懈，可以切断意外事件发生的根源。如强调讲究个人、公共卫生，可以减少如“非典”这类传染性疾病爆发的概率；日常经营安全防卫工作的加强可以降低抢劫、偷窃等事件的发生。(2)建立切实可行的应急方案。“非典”期间，各银行先后制定了自己的应急措施，关键部门如银行的数据中心和交易中心进行人员、数据、业务备份，以减少交叉感染的可能性，保证银行经营

7、活动的正常运转。这为我们提供了应对突发事件的宝贵经验。(3)在事件发生后，商业银行整个系统要严格贯彻执行各项措施、步骤，保证应急方案真正发挥效用，从而降低损失。10第一节 操作风险识别(四四)经营场所的安全性经营场所的安全性经营场所的安全性包括银行设施出现故障给客户或银行员工造成身体伤害或财产损失、银行经营场所的一些设备老化引发火灾等事故、自然灾害导致经营场所出现意外等内容。 一些银行对经营场所的安全性重视不够，甚至出现客户在经营场所遭受意外伤害的事故，银行与客户对簿公堂，最终银行被法院判定败诉。 11第二节 操作风险评估一、基本指标法基本指标法，即操作风险以银行业务活动的规模来测量，如操作风

8、险资本金等于前三年总收入的平均值乘以 15%。 基本指标法也称为单一指标法，它不区分金融机构的经营范围、种类、规模和业务的类型，而是把操作风险的资本要求同代表银行总体风险暴露的某项指标联系起来，统一使用一个风险。 基本指标法的特点在于：不区分银行的经营范围和业务类型，统一使用一个风险指标。资本计算公式为 =GIBLAK12第二节 操作风险评估二、标准法标准法又称为多指标法，它是基本指标法的一种改进。标准法能够为银行操作风险的度量提供一种更为准确的方法。其公式为标准法改进了基本指标法过于简单的计算方式，把银行的行为细分为了不同的产品线，而且每个产品线使用了不同的风险比例，有利于银行更好地度量操作

9、风险。 TSA1 8(GI)K13第二节 操作风险评估三、高级衡量法1内部衡量法内部衡量法 2损失分布法损失分布法3极值理论模型极值理论模型14第三节 各业务线操作风险点与风险控制一、商业银行各业务线操作风险点(一)存款与柜台业务 1. 开户、续存、支取、销户开户、续存、支取、销户2. 大额存单、大额存款支取大额存单、大额存款支取3. 空白重要凭证、有价单证、业务公章、密码空白重要凭证、有价单证、业务公章、密码4. 挂失挂失(1)受理申请。受理申请。 (2)挂失办理。挂失办理。 (3)撤销挂失。撤销挂失。 (4)挂失销户、挂失新开。挂失销户、挂失新开。 (5)归档。归档。 5. 内部欺诈与外部

10、欺诈内部欺诈与外部欺诈(1)内部欺诈是指银行内部人员故意骗取、盗用财产或违内部欺诈是指银行内部人员故意骗取、盗用财产或违反监管规章、法律或政策而导致银行损失的行为。反监管规章、法律或政策而导致银行损失的行为。 (2)外部欺诈是指第三方故意骗取、盗用财产或逃避法律外部欺诈是指第三方故意骗取、盗用财产或逃避法律而导致银行损失的行为。而导致银行损失的行为。 6. 洗钱洗钱15第三节 各业务线操作风险点与风险控制(二二)授信业务授信业务1. 贷款调查与评级授信贷款调查与评级授信2. 贷时审查贷时审查3. 贷款审批贷款审批4. 签订合同签订合同5. 贷后检查贷后检查6. 贷款回收贷款回收16第三节 各业

11、务线操作风险点与风险控制(三三)会计核算会计核算(四四)中间业务中间业务1. 结算业务结算业务2. 代理业务代理业务3. 基金业务基金业务4. 保管箱业务保管箱业务17第三节 各业务线操作风险点与风险控制二、存款及柜台业务操作风险控制措施(一)控制政策(二)账户管理1. 开户开户(1)柜台业务人员一定要认真审核储户填写的凭条的所有内容，柜台业务人员一定要认真审核储户填写的凭条的所有内容，客户预留密码必须由储户自己输入，银行柜员不得代输。客户预留密码必须由储户自己输入，银行柜员不得代输。(2)设立的账号应当事先编号。账户号码应当连续，未使用的编设立的账号应当事先编号。账户号码应当连续，未使用的编

12、号应当由非出纳人员管理。号应当由非出纳人员管理。(3)超前起息开户需经主管授权，且起息日期必须小于当天营业超前起息开户需经主管授权，且起息日期必须小于当天营业日。日。(4)批准开立新户应当由非出纳人员管理。新账户的印鉴卡应当批准开立新户应当由非出纳人员管理。新账户的印鉴卡应当由高级职员检查。由高级职员检查。(5)电脑打印的存单电脑打印的存单(折折)上户名、金额、储种、存期、币别等必上户名、金额、储种、存期、币别等必须与储户填写的开户存款凭条的内容一致。须与储户填写的开户存款凭条的内容一致。2. 销户销户3账户记录账户记录4. 休眠账户休眠账户5. 大额存单制度大额存单制度18第三节 各业务线操

13、作风险点与风险控制(三三)印鉴、凭证管理印鉴、凭证管理(四四)重要空白凭证管理重要空白凭证管理(五五)现金管理制度现金管理制度(六六)业务公章、密码管理业务公章、密码管理1. 业务公章业务公章2. 密码管理密码管理(七七)人力资源制度人力资源制度19第三节 各业务线操作风险点与风险控制三、授信业务操作风险控制措施(一)授信政策(二)贷前调查(三)信用等级评定(四)授信管理(五)贷时审查(六)贷款审议、审批(七)签订合同、发放贷款(八)贷后管理(九)授信风险责任制20第三节 各业务线操作风险点与风险控制四、资金业务操作风险控制措施(一)资金业务的组织结构(二)资金业务经营权限(1) 对于分支机构

14、，商业银行要根据不同机构的经营管理水平，核定各个分支机构的资金业务经营权限。 (2) 确定交易对手、投资对象的授信额度和期限时，商业银行要严格根据授信原则和资金交易对手的财务状况做出经营决定。 (3) 银行内部资金交易员上岗前应当取得相应资格。 21第三节 各业务线操作风险点与风险控制(三三)压力测试压力测试(四四)中台、后台交易反映和监督机制中台、后台交易反映和监督机制(五五)资金交易业务操作风险控制责任制度资金交易业务操作风险控制责任制度(1)前台资金交易员应当承担越权交易和虚假交易的责任，并对未执行止损规定造成的损失负责。(2)中台监控人员应当承担对资金交易员越权交易报告的责任，并对风险

15、报告失准和监控不力负责。(3)后台结算人员应当对结算的操作风险负责。(4)高级管理层应当对资金交易出现的重大损失承担相应的责任。22第三节 各业务线操作风险点与风险控制五、中间业务操作风险控制措施(一)支付结算类中间业务1. 银行汇票业务操作风险控制银行汇票业务操作风险控制 1)出票行出票行2)代理付款行代理付款行3)汇票转让、质押与贴现汇票转让、质押与贴现4)授权管理授权管理5)跟踪检查跟踪检查2银行本票业务操作风险控制措施银行本票业务操作风险控制措施1)出票行出票行2)代理付款行代理付款行3)授权管理授权管理4)跟踪检查跟踪检查3. 支票业务操作风险控制支票业务操作风险控制4. 汇兑业务操

16、作风险控制汇兑业务操作风险控制5. 托收承付托收承付6. 委托收款委托收款23第三节 各业务线操作风险点与风险控制(二二)代理类中间业务代理类中间业务1. 代理业务操作总体控制代理业务操作总体控制2代理商业银行业务操作风险控制代理商业银行业务操作风险控制1)代理银行汇票业务2)其他支付结算业务的代理3. 代收代付业务代收代付业务(1)要先向客户收款或扣款，后给委托单位进账。 (2)代付款项时，委托人必须事先将代付款交付银行以备支付。 (3)不得为未在银行开立存款账户的客户办理此类业务；不得为无商品交易背景、劳动实务等事项办理此类业务；不得在没有签约的前提下办理此类业务。4. 代理证券业务代理证

17、券业务1)代理证券发行2)代理证券清算业务5. 代理保险业务代理保险业务1)代理机构资格2)内部管理3)手续费4)销售人员资格5)产品销售6)保单审核24第三节 各业务线操作风险点与风险控制(三三)基金托管业务操作风险控制措施基金托管业务操作风险控制措施1. 资格条件资格条件2. 托管协议托管协议3. 财产保管财产保管4. 清算、交割系统清算、交割系统5. 保密系统保密系统6. 规章制度规章制度7. 数据管理数据管理8. 队伍建设队伍建设9. 财务制度要求财务制度要求25第三节 各业务线操作风险点与风险控制六、会计业务操作风险控制措施(一)制度建设和业务程序(二)人员资格(三)岗位设置(四)授

18、权管理(五)信息披露和档案管理(六)对账管理(七)重要物品管理26第四节 操作风险的报告与监控一、操作风险的报告(一)操作风险报告的责任(1)在各业务条线设置专门的操作风险经理，统一向首席风险官报告，从而完善业务线的风险管理和报告。(2)设置独立的操作风险管理部门或操作风险管理委员会，主要负责了解整个银行的操作风险状况、确保资源得到合理配置、发现和揭露风险、协调相关部门的行动、审批风险政策等，定期向高级管理层提交操作风险报告。(3)高级管理层根据董事会制定的操作风险管理战略及总体政策，制定、定期审查 和监督执行操作风险管理的政策、程序和具体的操作规程，明确界定各部门的操作风险管理职责以及操作风

19、险报告的路径、频率、内容，并定期向董事会提交操作风险总体情况的报告。(4)建立独立的内审部门，主要负责对操作风险管理系统的监督，并定期检查有关操作风险管理措施的有效性。(5)董事会负责审批及检查高级管理层有关操作风险的职责、权限及报告制度，并通过定期审阅高级管理层提交的操作风险报告，来充分了解本行操作风险管理的总体情况、高级管理层处理重大操作风险事件的有效性以及监控和评价日常操作风险管理的有效性。 27第四节 操作风险的报告与监控(二二)操作风险报告的路径操作风险报告的路径操作风险报告流程图如图4-1所示。 内部损失数据 风险指标 风险评估 风险识别 外部损失数据 同业比较 资本分析 业务目标

20、分析 风险评估 损失事件 风险诱因 关键指标 资本分析 压力测试 制定/调整政策 配置资源 跟踪反馈 风险财务策略 28第四节 操作风险的报告与监控(三三)操作风险报告的内容操作风险报告的内容1风险状况风险状况2损失事件损失事件3关键指标关键指标4诱因与对策诱因与对策5资本金水平资本金水平29第四节 操作风险的报告与监控二、操作风险的监控(一)重大风险事件的监控(1) 抢劫商业银行或运钞车、盗窃银行业金融机构现金30万元以上的案件，诈骗商业银行或其他涉案金额1000万元以上的案件。(2) 造成商业银行重要数据、账册、重要空白凭证严重损毁、丢失，造成在涉及两个或两个以上省(自治区、直辖市)范围内

21、中断业务3小时以上，在涉及一个省(自治区、直辖市)范围内中断业务6个小时以上，严重影响正常工作开展的事件。(3) 盗窃、出卖、泄露或丢失涉密资料，造成经济秩序混乱事件。(4) 高管人员严重违规。(5) 发生不可抗力导致严重损失，造成直接经济损失1000万元以上的事故、自然灾害。(6) 其他涉及损失金额可能超过商业银行资本净额1的操作风险事件。(7) 银监会规定其他需要报告的重大事件等。30第四节 操作风险的报告与监控(二二)关键风险指标的监控关键风险指标的监控1人员在当前部门的从业年限人员在当前部门的从业年限2员工人均培训费用员工人均培训费用3客户投诉占比客户投诉占比4失败交易数量占比失败交易数量占比5交易结果和财务核算间的差异交易结果和财务核算间的差异6前后台交易不匹配占比前后台交易不匹配占比7系统故障时间系统故障时间8系统数量系统数量9反洗钱警报占比反洗钱警报占比31本 章 小 结操作风险管理操作风险识别操作风险是指由不完善或有问题的内部程序、人员、系统或外部事件所造成损失的风险。人员因素涵盖了所有与银行内部人员有关的事件引起的操作风险，具体包括操作失误、违法行为、越权行为、违反用工法、关键人员流失和劳动力中断六种情况。流程因素引起的操作风险是指由于商业银行业务流程设计不合理或流程没有被严格执行而造成损失的风险。系统因素引起操作风险的情况可