操作风险案件防控培训.pdf

操作风险案件防控培训 内容 ◆操作风险的定义和内涵 ◆案例分析 ◆关于案件防控治理的建议 第一部分 ◆操作风险的定义和内涵 巴塞尔委员会定义：由不完善或有问题的内 部程序、人员及系统或外部事件所造成损失 的风险。本定义包括法律风险，但不包括策 略风险和声誉风险。 法律风险* 声誉风险* 策略风险* 公众对某家银行 因无法履行的合同（全 做法持负面评价 来源于不合适的业务 部或部分）、诉讼、不 （无论真实与 战略，或与该战略有 利的判决或其他法律程 否），从而导致 关的假设条件、参 序使银行的业务中断或 其客户群缩小、 数、目标以及其它特 对银行状况造成不利影 发生昂贵的诉讼 征有了负面的改变。 响而带来的风险。 及/或使其收入下 降的可能性。 * 以上定义引自FSI Connect文件 巴塞尔新资本协议的操作风险分类 风险事件 案例 - 内部欺诈 雇员盗取，头寸错报 -外部欺诈 黑客、分支行抢劫 -雇佣和工作场所安全 与不正当地辞退职工、骚扰、薪酬等 相关的成本和法律责任 -客户、产品和业务实践 与满意度、忠诚缺失、销售业务等相关的成本和法律责 任 -实物资产损耗 自然灾害和人为破坏 -业务中断和系统故障 软件、硬件和电信问题 -执行和程序错误 前台/ 中台/后台执行错误、程序故障 按照我国银行管理实践的分类 风险分类 定义 -人员风险 指银行员工违法违规挪用、盗用、诈骗银行资产；或 由于自身素质、能力达不到岗位要求、工作不尽职造 成的损失。 -流程风险 指银行管理制度、业务流程存在缺陷、漏洞，导致员 工操作差错或不法分子蓄意犯罪而造成的损失。 -IT系统及技术风险 指银行内部IT系统不完善、软件硬件故障，不能形 成对风险的技术预警、控制，或影响正常运行造成 的损失。 -外部事件风险 指直接来自外部的主客观因素给银行带来的损失和影响 ，包括犯罪、法律纠纷、灾害、政治事件等。 案件与操作风险的关系 ·操作风险是产生银行案件的主要根源，案件是操作风险的主 要表现形式。 ·银行案件风险属于操作风险的范畴，是银行工作人员发生违 法违规违纪案件，或内外勾结，及外部侵害（诈骗、盗窃、抢 劫等）案件造成银行资金财产损失和声誉损失的风险。 内部欺诈 第一类案件 外部欺诈 第二类案件 操作风险相关监管法规 1.中国银监会关于印发《商业银行操作风险管理指引》的 通知-银监发〔2007〕42 号 2.中国银行业监督管理委员会关于加大防