银行风险经理操作风险管理培训课件

操作风险管理培训讲义法律与合规部2014年6月目录Contents什么是操作风险操作风险管理工具操作风险与巴塞尔内控体系建设银监会相关规定标准化管理及问责奖励考题复习123456703040506071316Page一、什么是操作风险1、银行是经营的、以盈利为目的的机构2、你认为银行都有哪些风险操作风险

由不完善或有问题的内部程序、人员、系统以及外部事件所造成损失的风险。其包括法律风险，但不包括策略风险和声誉风险。操作风险事件由操作风险原因造成财务损失、或造成银行声誉、客户和员工等不利影响的事件。操作风险基本概念操作风险严重程度:风险概率影响操作风险按照严重度从高到低分为很高、高、中、低、很低五级。操作风险概述风险覆盖面大涉及部门广交易数据输入错误、不完备的法律文件、未经批准访问客户账户、国际贸易业务中客户使用伪造、变造的信用证或附随的单据、软件或者硬件错误、通信问题以及设备老化、……

操作风险就在身边操作风险概述内部欺诈外部欺诈就业制度和工作

场所安全事件客户、产品和

业务活动事件实体资产损坏信息科技

系统事件执行、交割和

流程管理事件说明示例主要表现形式下列外部事件造成的损失中，不应计算在操作风险损失的（）A、火灾造成营业场所设施损毁B、黑客攻击交易系统导致交易失败造成财务损失C、机构现金被偷窃造成损失D、地震造成客户损失，导致其无法偿还贷款。以下风险中，属于操作风险事件的是：（）A、某人向银行提供一位客户开具的支票要求兑付，但票面金额超过了该客户的账户余额，于是银行向该客户打电话进行询问，电话无法接通B、由于某些贷款偿还不及时，导致银行在一定时期内回收的资金低于预期值C、在不利的市场行情下，计算机网络出现故障，银行只能间断性的查看到一些价格信息，从而导致交易员无法准确把握交易时机，造成大量损失D、信贷管理人员把不准确的客户财务信息输入银行的信用风险模型风险热图说明：1、图中的横轴代表每个风险的剩余风险概率、纵轴代表剩余风险影响。每个风险根据《中国银行操作风险分类办法》，从发生概率（风险发生可能性的大小）和影响（负面影响的大小）两个维度对剩余风险进行评价，确定其在图中的位置。频率越高、影响越大，则风险越需要得到重视。其中发生概率分为五级，分别为：很高，即极为常见，每月至少发生一次高，即很常见，每季至少发生一次中，即常见，每年至少发生一次低，即不常见，每五年至少发生一次很低，即罕见，五年以上发生一次影响指造成负面影响的程度，包括财务影响及非财务影响。分为五级（以下仅列示财务影响的评级标准）：很高，标准为500万以上（含）；高，标准为100（含）-500万；中，标准为10（含）-100万；低，标准为1（含）-10万；很低，标准为1万以下；2、风险热图中用颜色区分了剩余风险的严重度：从右上角到左下角的风险严重度逐渐降低，其中各个颜色分别表示的风险严重度为：红色：很高。粉红色：高。黄色：中。灰绿色：低。绿色：很低。3、在风险热图中用部门缩写加数字作为各部门的前三大主要操作风险的唯一编号，例如，对于公司业务模块的前三个主要操作风险，可分别标为“公司1”，“公司2”和“公司3”。2、风险热图中用颜色区分了剩余风险的严重度：从右上角到左下角的风险严重度逐渐降低，其中各个颜色分别表示的风险严重度为：红色：很高。粉红色：高。黄色：中。灰绿色：低。绿色：很低。3、在风险热图中用部门缩写加数字作为各部门的前三大主要操作风险的唯一编号，例如，对于公司业务模块的前三个主要操作风险，可分别标为“公司1”，“公司2”和“公司3”。例题：一季度**二级分行存在非客户本人购买个人理财产品的现象两次，金额分别为10万、200万；挂失业务不合规未履行冻结手续出现1次，丢失凭证账面金额为1万元。请标识出风险热图。个金1个金2个金3操作风险概述下列因素中哪些通常不是操作风险的来源？1内部流程不完善2内部人员不充足3交易对手违约4内部系统故障5汇率大幅波动6外部事件3交易对手违约通常构成信用风险；5汇率大幅波动可能会导致市场风险。理解操作风险下面描述中哪些关于操作风险与信用风险和市场风险的关系的描述是正确的：（

）A、操作风险与信用风险、市场风险是独立的，相互之间没有关系B、信用风险损失可能由操作风险导致，但是市场风险损失不可能由操作风险导致C、信用风险损失、市场风险损失都可能由操作风险导致D、市场风险损失可能由操作风险导致，但是信用风险损失不可能由操作风险导致

下列说法不正确的是（

）

A、操作风险存在于日常工作的各个领域B、系统存在的漏洞、产品设计不合理、核心团队流失、客户伪造材料等导致的损失都属于操作风险C、员工业务不合规D、自然灾害或意外事故造成的损失不是操作风险

操作风险是由不完善或有问题的（

）造成损失的风险。A、内部程序B、员工操作、信息科技系统C、外部事件D、法律风险

多数操作风险事件中都会存在人员因素，那么操作风险中的人员原因包括（

）A、人力资源配置不合理B、人员技能不够C、人员管理不善D、道德素质

操作风险管理三大工具分别是风险与控制评估（RiskAndControlSelf-Assessment，简称RACA)、关键风险指标（KeyRiskIndicator，简称KRI)和损失数据收集（LossDataCollection，简称LDC)。二、操作风险管理三大工具操作风险管理工具一：RACA=RiskAndControlSelf-Assessment“风险与控制”的评估RACA是是指总行各部门、各分行作为操作风险所有人，持续识别、评估并报告业务流程的操作风险及其控制状况的过程。RACA通常采用讨论组会议方式进行，也可采用调查问卷等形式。固有风险假设在没有控制情况下存在的风险”剩余风险“考虑现有控制及其作用后的风险”控制手段剩余风险固有风险控制-=什么是RACA？案例：乌鲁木齐市黄河路南支行2009年开户企业“西部招标代理公司”在2009年至2010年期间存款被挪用，造成我行损失超过100万元。具体案情见附件。如果你是国内结算与现金管理部工作人员，你需要怎么做？请回答以下问题1、是否需要开展评估？2、开展年度评估还是触发式评估？3、对什么业务进行评估？4、请与周边同事模拟流程……序号固有风险描述所属流程关键控制措施描述控制设计评估控制执行评估剩余风险剩余风险严重度是否接受优化方案达到触发式评估条件，故按照总行及操作风险管理办法的要求牵头案发行、国内结算与现金管理部、分行法律与合规部开展了一次触发式评估。此次评估工作在收集相关信息的基础上，组织上述部门的人员通过讨论组会议的形式进行了评估。具体RACA评估过程及结果应用如下：1、风险与控制评估（RACA）讨论组会议时，每个业务流程应至少选派（）名熟悉业务流程、控制的专家参与讨论组会议。A、1B、2C、3D、42、固有风险是在没有考虑现有控制及其作用的情况下，在开展业务和进行操作的过程中面临的内在的固有操作风险，剩余风险是在充分考虑了流程中已有控制手段及其作用后的风险。根据以上描述，以下表述正确的是（）A、剩余风险=固有风险－控制措施B、固有风险中不包含剩余风险C、固有风险=控制措施－剩余风险D、全面操作风险=固有风险+剩余风险3、以下关于RACA主要作用的描述，哪项是正确的？()A、可以实现对操作风险的量化计算。B、有助于业务管理部门从“被动参与”转为“自发开展”，提高操作风险管理有效性。C、有利于对风险进行识别并推动对其进行防范，使防范风险、扼制大要案件关口前移。D、B和C皆正确。4、风险与控制评估（RACA）工作的结果可以应用于以下领域（）等。A、可优化业务流程和控制B、内控检查与评价C、基层机构自查D、风险提示5、风险与控制评估（RACA）是指各职能部门、各分行作为操作风险所有人，定期评估所管主要业务流程的操作风险及其控制状况，并使用模板持续记录并报告评估结果的过程。（）6、风险与控制评估（RACA）是一种操作风险管理手段，目的是通过操作风险所有人的自我观察、分析，并借助经验和判断，对面临的操作风险以及现有控制情况进行识别和评估，以便采取相应措施，并进而提高银行的风险和业务管理水平。（）7、风险与控制评估（RACA）讨论组会议需要确定主持人员，应选派业务实际操作者参与讨论。（）操作风险关键风险指标：是按照一定频率（每天、每周、每月或每季度）监测关键风险或关键控制的指标，当指标数据超过预先设定的门槛时，及时发出风险预警并采取相关管理措施。阀值：是指将关键风险指标的数据变动范围切分为绿色区域、黄色区域、红色区域的临界值，用以区分关键风险指标所指示的不同风险水平。系统故障次数IT系统当月出现的系统故障次数0510152025123456789101112示例红色区域启动调查程序视情况制定优化方案黄色区域对KRI进行密切监控视情况采取措施使KRI数值回到绿色区域绿色区域无须采取后续措施KRI=KeyRiskIndicator操作风险管理三大工具之二：KRI电话接通率KRI=A1/A2A1=人工接听电话数量A2=转入人工服务电话总数数据收集频率=？数据收集方式=手工？机采？此KRI属于风险类指标？控制类指标？此KRI属于滞后类指标？预测类指标？例：运营控制部KRI之一：电话接通率原因：2013年2-3月期间，新疆分行客服中心人员流失率较高，在线座席员人数由16名下滑至9名。中心采取应急方案，及时将后线人员分配至前线进行接线工作。且对现有人员进行合理排班，以保证