8--操作风险管理讲解.docVIP

第八章 操作风险管理 主要内容 操作风险 操作风险的衡量方法 操作风险管理 第一节 操作风险概述 操作风险(Operation Risk)定义 不同的组织和金融专家对操作风险从不同的角度提出各自的定义 商业银行操作风险指的是商业银行不完善或有问题的内部程序、人员系统或外部事件所造成的损失的风险。 英国银行业协会2001年提出，并由国际清算银行于2001年1月份采用的操作风险的定义： 由不恰当的或者失败的处理方式，由人员或系统以及外部事件等导致直接或间接损失的风险 由于直接和间接损失尚无明确界定，待定 国际结算银行2001年的最终定义： 操作风险是指由不恰当或者失败的内部处理，由人员或系统以及来自外部的事件导致的风险 事实上，包括法律风险 不包括战略风险、声誉风险 操作风险分类 巴塞尔对操作风险按照： 事件 业务部门或业务流程 进行分类 损失事件 事件类型 定义 2级目录 业务举例(3级目录) 内部欺诈 故意骗取、盗用财产或违反监管规章、法律或公司政策导致的损失，此类事件至少涉及内部一方，但是不包括性别/种族歧视事件 未经授权的活动 交易不报告(故意) 交易品种未经授权(存在资金损失) 头寸计价错误(故意) 盗窃和欺诈 欺诈/信贷欺诈/假存款 盗窃/勒索/挪用公款/抢劫 盗用资产 伪造 多户头支票诈取 走私 窃取账户资金/假冒开户人等 违规纳税/逃税(故意) 贿赂/回扣 内幕交易(不用企业的账户) 外部欺诈 第三方故意骗取、盗用财产或逃避法律导致的损失 盗窃和欺诈 盗窃/抢劫 伪造 多户头支票欺诈 系统安全性 黑客攻击损失 盗窃信息(存在资金损失) 就业政策和工作场所安全 违反就业、健康安全方面的法律或协议，个人工伤赔付或因性别/种族歧视事件导致的损失 劳资关系 薪酬、福利、雇佣合同终止后的安排 有组织的劳工行动 安全性环境 一般责任(滑倒、堕落等) 违反员工健康及安全规定事件 工人的劳保开支 性别及种族歧视事件 所有涉及歧视的事件 客户、产品及业务操作 因疏忽对特定客户履行分内义务(如信托责任和适当性要求)或产品性质涉及缺陷导致的损失 适当性，披露和信托责任 违背信托责任/违反规章制度 适当性/披露问题(了解你的客户等) 违规披露零售客户信息 泄露秘密 冒险销售 为多收手续费反复操作客户账户 保密信息使用不当 贷款人责任 不良的业务或市场行为 反垄断 不良交易/市场行为 操纵市场 内幕交易(不用企业账户) 未经当局批准的业务活动 洗钱 产品瑕疵 产品缺陷(未经授权等) 模型错误 客户选择，业务提起和风险暴露 未按规定审查客户 超过客户的风险限额 咨询业务 咨询业务产生的纠纷 实体资产 实体资产因自然灾害或其他事件丢失或毁坏导致的损失 灾害和其他事件 自然灾害损失 外部原因(恐怖袭击、故意破坏)造成的人员伤亡 业务中断和系统失败 业务中断或系统失败导致的损失 系统 硬件 软件 电信 动力输送损耗/中断 执行、交割及流程管理 交易处理或流程管理失败和因交易对手方及外部销售商关系导致的损失 交易认定，执行和维持 监控和报告 招揽客户和文件记录 个人/企业客户账户管理 交易对手方 外部销售商和供应商 产品线对应表 1级目录 2级目录 业务群组 公司金融 公司金融 兼并与收购、承销、私有化、证券化、研究、债务(政府、高收益)、股本、银团、首次公开发行上市、配股 市政/政府金融 商业银行 咨询服务 交易和销售 销售 固定收入、股权、外汇、商品、信贷、融资、自营证券头寸、贷款和回购、经纪、债务、经纪人业务 做市 自营头寸 资金业务 零售银行业务 零售银行业务 零售贷款和存款、银行服务、信托和不动产 私人银行业务 私人贷款和存款、银行服务、信托和不动产、投资咨询 银行卡服务 商户/商业/公司卡、零售店品牌和零售业务 商业银行业务 商业银行业务 项目融资、不动产、出口融资、贸易融资、保理、租赁、贷款、担保、汇票 支付和结算 外部客户 支付和托收、资金转账、清算和结算 代理服务 托管 第三方账户托管、存托凭证、证券贷出、公司行为 公司代理 发行和支付代理 公司信托 资产管理 可支配基金管理 集合、分散、零售、机构、封闭式、开放式、私募基金 非可支配基金管理 集合、分散、零售、机构、封闭式、开放式 零售经纪 零售经纪业务 执行指令等全套服务 按照风险因素维度 英国银行业协会(BBA)把操作风险分为 人员因素导致的操作风险(如，操作失误) 流程因素导致的操作风险(如，流程没有严格执行) 系统因素导致的操作