银行操作风险管理体系建设项目培训材料.pptVIP

* * 操作风险管理体系建设项目全行推广培训-RCSA问卷的本地化 学习目标 了解风险与控制自我评估(RCSA)问卷本地化的目的 了解风险与控制自我评估(RCSA)问卷本地化进行方式 * * 风险与控制自我评估(RCSA)问卷本地化的目的 风险与控制自我评估(RCSA)问卷本地化工作说明 大纲 本地化的目的 流程分析与RCSA的主要工作以及辅助工具 * 执行流程分析 制作RCSA问卷 进行RCSA问卷填答 (风险/控制评分) 设计与执行 行动方案 流程分析模板 操作风险字典库 控制字典库 RCSA问卷模板 RCSA评分标准 风险地图 行动方案模版 质量检查模板 流程分析与RCSA的主要工作为以下四项： 内容类型 子流程 前后子流程 步骤的投入与产出 流程步骤 控制措施 标的风险类型 执行人员 信息系统 编号 １ ２ ３ ４ ５ ６ ７ ８ ９ １０ １１ １２ １３ １４ １５ １６ １７ １８ １９ 内容 子流程名称 子流程编号 承接流名称 后续流程名称 使用数据/信息/文件 产出数据/信息/文件 步骤名称 步骤编号 步骤内容说明 配备控制措施注记 控制类型编号 控制类型概述 控制措施补充说明 风险事件类型编号 风险事件类型概述 风险因子类型编号 风险因子类型概述 步骤的操作　人员 使用的信息系统 流程综合说明表_内容概要说明 流程综合说明表包含以下19项字段，本说明表将完整描述流程的细节内容（包括流程步骤、执行人员等），并说明目前针对操作风险所配备的控制措施以及其所要管控的标的操作风险(固有操作风险类型)。 RR-1 RR-2 RR-3 RR-4 RR-5 RR-6 RR-7 RR-8 RR_9 RR-10 剩余风险评分 频率 严重度 间接损失1 间接损失2 间接损失3 间接损失4 间接损失5 风险暴露*(直接损失) 剩余风险落点 调整后的风险地图落点 RCSA问卷_内容概要说明 1 2-1 2-2 3-1 3-2 4-1 4-2 5-1 5-2 5-3 5-4 5-5 操作风险事件综合说明 风险事件 风险因子 直接损失影响类型 间接损失影响类型 编号 类型 编号 类型 编号 类型 声誉严重受损 运营中断 广大客户服务质量受损 监管行动 员工安全 10-1 10-2 11-1 11-2 IR-1 IR-2 IR-3 C-1 C-2 C-2 控制落实度评分单位 与频率 风险评分单位与频率 固有风险评分 (直接损失) 控制评分 单位 频率 单位 频率 频率 严重度 风险暴露*(直接损失) 设计 落实度 有效性* 6-1 6-2 7-1 7-2 8-1 8-2 8-3 9-1 9-2 新资本协议损失形态 风险事件对应的子流程 控制类型 控制设计评分单位与频率 编号 类型 编号 流程 编号 类型 内容 单位 频率 注：1-11为基础字段，IR、C、RR为评分字段 * 流程分析结果构成RCSA问卷主体 * 子流程 步骤 控制类型 风险事件类型 风险因子类型 … 子流程1 步骤1.1 控制a 风险A F1 风险Z F2 步骤1.2 控制a 风险Z F3 控制c 风险J F2 风险A F2 风险L F3 子流程2 步骤2-1 控制b 风险A F2 … 风险C F1 … … … 风险 事件 类型 控制 类型 风险 因子 子流程 …. 风险暴露评分 控制有效性评分 风险A 控制a F1,F2 子流程1 子流程3 子流程5 控制b 控制c … 注:省略部分字段 流程分析 : 流程综合说明表 注:省略部分字段 RCSA问卷 依据流程分析的结果，参考操作风险与控制字典库，识别及整理流程中固有的操作风险事件（以及其成因、影响效果与新资本协议损失型态的匹配关系），以及针对这些固有的操作风险，目前已配备的控制措施。据此，可以整理出流程的RCSA问卷。 * 为什么需要本地化？ 总行先前识别出风险事件的综合说明内容以及相关信息可能与分行的现状不同 总行规范的控制类型以及控制措施内容，分行可能因为不同的运营情形，在实际作法上与总行的规范不同(例如：实际操作的人员不一样或是有些控制措施并没有执行） 总行先前规范的评分单位可能与分行的实际情形有差别(例如：分行可以指定不同的人员或岗位来进行评分） 如果直接使用总行的标准模板进行风险与控制的评估工作，会有什么问题？ 思考 本地化的目的: 使分行或网点能够依据贴近实际情形的风险与控制，更为准确地进行评估的工作。 * RCSA问卷需要进行本地化的部分_基础字段(以会计业务的个人存款流程为例) 操作风险事件内容说明及 相关信息 控制措施 评分单位 本次推广不强制要求对操作风险事件内容说明及相关信息进行本地化 本次推广应完成本地化的部分 补充说明：操作风险字典库 操作风险字典库包括以下四个子字典库（