胡老师操作风险.pptxVIP

企业操作风险管理认证风险管理师培训2009年售前工作总结和2010年工作规划目录一、操作风险绪论二、操作风险管理三、操作风险评估四、操作风险应对五、操作风险监测与评价六、操作风险管理案例企业操作风险管理一、操作风险绪论—起源与发展历史上，人们首先重视的是市场风险和信用风险，而操作风险直到1994年在瑞士巴塞尔银行监督管理委员会的文件中才正式提及，1997年巴塞尔银行监督管理委员会在其《有效银行监管的核心原则》中，首次将银行风险归纳为信用风险、国家和转移风险、市场风险、利率风险、流动性风险、操作性风险、法律风险和声誉风险2004年6月公布的《巴塞尔新资本协议》正式提出了操作风险管理的架构和方法，操作风险作为一个大的风险分类与信用风险、市场风险、流动性风险一道，成为商业银行风险管理的重要内容中国学者对操作风险的研究大约始于2000年初，公认的初始文献是2003年由中科院系统所的樊欣、杨晓光发表的《中国商业银行操作风险分析》，2007年5月中国银行监督管理委员颁布的《商业银行操作风险管理指引 》是中国第一个关于操作风险的纲领性文件，随后在中国商业银行中，关于操作风险管理的工作逐步开展起来一、操作风险绪论—风险事件20022003200420052008联合爱尔兰银行韩国信用卡危机星展银行美国信用卡数据服务公司 Card Systems法国兴业银行外汇交易员欺诈，损失超7亿美元恶性竞争，放松风险控制，最大的LG信用卡公司濒临破产83个客户保管箱（存有客户资产）被当作废铁运走，部分销毁4000万信用卡用户资料被电脑黑客盗取交易员欺诈，损失74亿美元国内**银行国内**银行国内**银行国内**银行大连分行2010年外汇宝交易系统漏洞，损失47万美元系统升级不当，导致全国范围内数个网点系统故障审计署公布查出各类涉嫌违法犯罪案件线索30起，涉案金额69亿元600万美元银行资金被挪用山东齐鲁银行票据欺诈案，险些造成银行的挤兑一、操作风险绪论—内控与操作风险如果将“内部控制”理解为操作风险的一部分，或者狭义的理解为操作风险就是强调道德风险的内部控制，则操作风险的历史可以提前100年。实际上操作风险与内部控制有着密不可分的内在联系，一种倾向性的意见是将内部控制是为操作风险的一部分，在这样的操作风险框架下，内部控制的COSO框架，实际上也适用于操作风险从风险处理的层面上去划分内部控制与操作风险可能是一个比较清晰的方式，企业面临的全部风险可以划分为可控制的风险、不可控制的预期损失风险、不可控制的非预期损失风险以及极端风险。在风险管理中我们一般不涉及处理极端风险，因此，在前三类风险中，内部控制主要来处理第一类风险，而操作风险管理则要设计全部这三类风险如果将操作风险看作是“风险事件”管理的流程，那么就可以典型地将操作风险管理划分为“事先—事中—事后”，而内控则是操作风险管理的事先部分风险事件内部控制风险事件事中监控风险事件事后分析处理反馈、评估、修正一、操作风险绪论——操作风险的定义机构操作风险定义IBM公司发起设立的操作风险论坛 遭受潜在经济损失的可能，是指由于客户、设计不当的控制体系、控制系统失灵及不可控事件导致的各类风险英国银行家协会（BBA） 由不足够的或失败的内部流程、人员和系统或外部事件造成的直接或间接损失的风险全球风险专业人员协会（GARP） 操作失败风险和操作战略风险。操作失败风险来自操作业务过程中发生失败的可能。操作战略风险则来自一些环境因素。美国银行 由于内部处理过程失误或准备不足（流程风险），或由于人员、系统或外部事件引起的风险，还包括无力以成功、适时与重成本效益的方式来贯彻战略目标和计划的风险花旗银行 由于内部流程、人员或系统不完善或失败以及外部事件而造成损失的风险。包括声誉和授权风险德意志银行 由员工、合同规定和档案保存、技术、基础设施故障和灾祸、外部影响以及客户关系等方面产生损失的潜在风险巴塞尔新资本协议 指由于不完善或失灵的内部程序、人员和系统，或外部事件导致损失的风险。这一定义包括法律风险，但不包括策略风险和声誉风险中国《商业银行操作风险管理指引》 由不完善或有问题的内部程序、员工和信息科技系统，以及外部事件所造成损失的风险。包括法律风险，但不包括策略风险和声誉风险一、操作风险绪论——操作风险的定义指由于不完善或失灵的内部程序、人员和系统，或外部事件导致损失的风险。这一定义包括法律风险，但不包括策略风险和声誉风险内部控制是由企业董事会、经理阶层和其他员工实施的，为营运的效率效果、财务报告的可靠性、相关法令的遵循性等目标的达成而提供合理保证的过程。内部控制定义操作风险定义关注内部，特指业务运营部门的相关风险。内部操作失误、内部业务流程缺陷、系统脆弱是重要的操作风险源定义要义内部人员效能和内部人员欺诈在操作风险中起重要作用，而外