第五章 操作风险管理.pdf

第五章第五章第五章第五章 操作风险管理操作风险管理操作风险管理操作风险管理 第第第第一一节节节节操作操作操作操作风风险识别险识别险识别险识别 第二节第二节操作风险评估操作风险评估 第三节第三节操作风险控制操作风险控制 第四节第四节第四节第四节操作风险操作风险操作风险操作风险监监测与报告测与报告测与报告测与报告 第五节第五节操作风险管理实例操作风险管理实例 银行卡信息被盗损失银行卡信息被盗损失银行卡信息被盗损失银行卡信息被盗损万万万，，，，法院判决银行全额赔付储户法院判决银行全额赔付储户法院判决银行全额赔付储户法院判决银行全额赔付储户 第第第第一一节节节节操作风险识别操作风险识别操作风险识别操作风险识别 •• 一、操作风险定义一、操作风险定义 –– 《《巴塞尔新资本协议巴塞尔新资本协议》》对操作风险的界定是：对操作风险的界定是： ““操作风险是指由不完善或有问题的内部程序、操作风险是指由不完善或有问题的内部程序、 人员及系统或外部事件所造成损失的风险。人员及系统或外部事件所造成损失的风险。”” •• 二、操作风险的界定二、操作风险的界定 –– 根据操作风险的成因，操作风险可以概括为四根据操作风险的成因，操作风险可以概括为四 类：人员因素引起的操作风险、流程因素引起类：人员因素引起的操作风险、流程因素引起 的操作风险、系统因素引起的操作风险和外部的操作风险、系统因素引起的操作风险和外部 事件引起的操作风险。事件引起的操作风险。 •• 人员因素引起的操作风险包括失职违规、知识技人员因素引起的操作风险包括失职违规、知识技 能匾乏能匾乏能匾乏能匾乏、、、、违法行为违法行为违法行为违法行为 （（（（员工内部欺诈员工内部欺诈员工内部欺诈员工内部欺诈／／／／内外勾结内外勾结内外勾结内外勾结）、）、）、）、 违反用工法、核心职员流失等情况。违反用工法、核心职员流失等情况。 •• 流程因素引起的操作风险分为业务流程设计不合流程因素引起的操作风险分为业务流程设计不合 理和业务流程执行不严格两种情况理和业务流程执行不严格两种情况理和业务流程执行不严格两种情况理和业务流程执行不严格两种情况。。 •• 系统因素引起的操作风险包括数据／信息质量、系统因素引起的操作风险包括数据／信息质量、 违反系统安全规定违反系统安全规定违反系统安全规定违反系统安全规定、、系统设计开发漏洞及安全稳系统设计开发漏洞及安全稳系统设计开发漏洞及安全稳系统设计开发漏洞及安全稳 定性等情况。定性等情况。 •••• 外部事件引起的操作风险主要是指外部欺诈外部事件引起的操作风险主要是指外部欺诈外部事件引起的操作风险主要是指外部欺诈外部事件引起的操作风险主要是指外部欺诈、、突突突突 发事件以及商业银行经营环境的恶化等情况。发事件以及商业银行经营环境的恶化等情况。 •• 三、操作风险特点三、操作风险特点 •• 11、风险来源的多样性、风险来源的多样性 •••• 2222、、风险的内生性风险的内生性风险的内生性风险的内生性 •• 33、风险与收益的不对称性、风险与收益的不对称性 •• 四、操作风险的危害四、操作风险的危害 –– 操作风险不仅无处不在操作风险不仅无处不在操作风险不仅无处不在操作风险不仅无处不在，，而且其危害性特别巨而且其危害性特别巨而且其危害性特别巨而且其危害性特别巨 大。近年来发生的一系列大的机构倒闭事件许大。近年来发生的一系列大的机构倒闭事件许 多都可以归咎于操作风险多都可以归咎于操作风险多都可以归咎于操作风险多都可以归咎于操作风险，，比如比如比如比如，，著名的著名的著名的著名的1995199519951995 年巴林银行倒闭案。根据操作性风险公司的研年巴林银行倒闭案。根据操作性风险公司的研 究究究究，，，，自自自纪世纪世纪世代以来年代以来年代以来年代以来，，，，金融机构因操作性金融机构因操作性金融机构因操作性金融机构因操作性 风险遭受的损失超过了风险遭受的损失超过美元。表亿美元。表55——22简简 单罗列了过去单罗列了过去2020年来的大规模操作性风险事件。年来的大规模操作性风险事件。 第二节第二节第二节第二节操作风险评估操作风险评估操作风险评估操作风险评估 •• 一、操作风险评估的原则及要素一、