操作风险管理讲座看.pptVIP

2009年售前工作总结和2010年工作规划 企业操作风险管理 认证风险管理师培训 Operating Risk Management 一、操作风险绪论 二、操作风险管理 三、操作风险评估 四、操作风险应对 五、操作风险监测与评价 六、操作风险管理案例 目录 企业操作风险管理 一、操作风险绪论—起源与发展 历史上，人们首先重视的是市场风险和信用风险，而操作风险直到1994年在瑞士巴塞尔银行监督管理委员会的文件中才正式提及，1997年巴塞尔银行监督管理委员会在其《有效银行监管的核心原则》中，首次将银行风险归纳为信用风险、国家和转移风险、市场风险、利率风险、流动性风险、操作性风险、法律风险和声誉风险 2004年6月公布的《巴塞尔新资本协议》正式提出了操作风险管理的架构和方法，操作风险作为一个大的风险分类与信用风险、市场风险、流动性风险一道，成为商业银行风险管理的重要内容 中国学者对操作风险的研究大约始于2000年初，公认的初始文献是2003年由中科院系统所的樊欣、杨晓光发表的《中国商业银行操作风险分析》，2007年5月中国银行监督管理委员颁布的《商业银行操作风险管理指引 》是中国第一个关于操作风险的纲领性文件，随后在中国商业银行中，关于操作风险管理的工作逐步开展起来 一、操作风险绪论—风险事件 2002 2003 2004 2005 2008 联合爱尔兰银行 韩国信用卡危机 星展银行 美国信用卡数据服务公司 Card Systems 法国兴业银行 外汇交易员欺诈，损失超7亿美元 恶性竞争，放松风险控制，最大的LG信用卡公司濒临破产 83个客户保管箱（存有客户资产）被当作废铁运走，部分销毁 4000万信用卡用户资料被电脑黑客盗取 交易员欺诈，损失74亿美元 国内**银行 国内**银行 国内**银行 国内**银行大连分行 2010年 外汇宝交易系统漏洞，损失47万美元 系统升级不当，导致全国范围内数个网点系统故障 审计署公布查出各类涉嫌违法犯罪案件线索30起，涉案金额69亿元 600万美元银行资金被挪用 山东齐鲁银行 票据欺诈案， 险些造成银行 的挤兑 一、操作风险绪论—内控与操作风险 如果将“内部控制”理解为操作风险的一部分，或者狭义的理解为操作风险就是强调道德风险的内部控制，则操作风险的历史可以提前100年。实际上操作风险与内部控制有着密不可分的内在联系，一种倾向性的意见是将内部控制是为操作风险的一部分（内控+业务连续性），在这样的操作风险框架下，内部控制的COSO框架，实际上也适用于操作风险 从风险处理的层面上去划分内部控制与操作风险可能是一个比较清晰的方式，企业面临的全部风险可以划分为可控制的风险、不可控制的预期损失风险、不可控制的非预期损失风险以及极端风险。在风险管理中我们一般不涉及处理极端风险，因此，在前三类风险中，内部控制主要来处理第一类风险，而操作风险管理则要涉及全部这三类风险 如果将操作风险看作是“风险事件”管理的流程，那么就可以典型地将操作风险管理划分为“事先—事中—事后”，而内控则是操作风险管理的事先部分 风险事件内部控制 风险事件事中监控 风险事件事后分析处理 反馈、评估、修正 一、操作风险绪论——操作风险的定义 机构 操作风险定义 IBM公司发起设立的操作风险论坛 遭受潜在经济损失的可能，是指由于客户、设计不当的控制体系、控制系统失灵及不可控事件导致的各类风险 英国银行家协会（BBA） 由不足够的或失败的内部流程、人员和系统或外部事件造成的直接或间接损失的风险 全球风险专业人员协会（GARP） 操作失败风险和操作战略风险。操作失败风险来自操作业务过程中发生失败的可能。操作战略风险则来自一些环境因素。 美国银行 由于内部处理过程失误或准备不足（流程风险），或由于人员、系统或外部事件引起的风险，还包括无力以成功、适时与重视成本效益的方式来贯彻战略目标和计划的风险 花旗银行 由于内部流程、人员或系统不完善或失败以及外部事件而造成损失的风险。包括声誉和授权风险 德意志银行 由员工、合同规定和档案保存、技术、基础设施故障和灾祸、外部影响以及客户关系等方面产生损失的潜在风险 巴塞尔新资本协议 指由于不完善或失灵的内部程序、人员和系统，或外部事件导致损失的风险。这一定义包括法律风险，但不包括策略风险和声誉风险 中国《商业银行操作风险管理指引》 由不完善或有问题的内部程序、员工和信息科技系统，以及外部事件所造成损失的风险。包括法律风险，但不包括策略风险和声誉风险 一、操作风险绪论——操作风险的定义 定义要义 关注内部，特指业务运营部门的相关风险。内部操作失误、内部业务流程缺陷、系统脆弱是重要的操作风险源 内部人员效能和内部人员欺诈在操作风险中起重要作用，而外部欺诈、自然灾害、交通事故、外包缺陷也