银行操作风险管理与监管讲座课件.pptVIP

目录 操作风险定义 操作风险监管政策与监管环境 操作风险管理 管理流程与基本要素 中国银行业操作风险管理实践 操作风险计量与资本配置 A A A A A A A A A A A A A A A A A A A A A A A A ? GO 1 2 3 4 5 1 2 3 4 5 6 6 A A A A A A A A 1 2 3 4 5 6 1 2 3 4 5 6 1 2 3 4 5 6 1 2 3 4 5 6 UBS Warburg 银行操作风险管理与监管讲座课件 《核心原则》的基本架构 （一）目标、独立性、权力、透明度与合作——原则1 （二）发照和结构——原则2至5 （三）审慎规章及要求——原则6至18 （四）持续监管的手段——原则18至21 （五）信息要求——原则22  （六）监管的正式权力——原则23   （七）并表和跨境监管——原则23至25 审慎规章及要求 原则15：操作风险 银行监管当局必须满意地看到，银行具备与其规模及复杂程度相匹配的识别、评价、监测和缓解操作风险的风险管理政策和程序 。 目录 操作风险定义 什么是操作风险？ 历史演变 操作风险与信用风险、市场风险的区别 操作风险与内部控制的关系 操作风险监管要求比较 操作风险管理 操作风险计量与资本配置 巴塞尔委员会对操作风险的定义 操作风险是指由不完善或有问题的内部程序、 人员、系统或外部事件所造成损失的风险, 包括法律风险，但不包括策略和声誉风险。 ---巴塞尔银行监管委员会 法律风险：因无法履行的合同（全部或部分）、诉讼、不利的判决或其他法律程序 使银行的业务中断或对银行状况造成不利影响而带来的风险。 声誉风险：公众对某家银行做法持负面评价（无论真实与否），从而导致其客户群缩小、发生昂贵的诉讼及/或使其收入下降的可能性 。 策略风险：来源于不合适的业务战略，或与该战略有关的假设条件、参数、目标以及其它特征有了负面的改变。 操作风险三段论 原因 为什么发生？ 人员违规、程序不合理、系统故障、外部冲击 事件* 发生了什么？ 欺诈、交易记录输入错误、系统数据丢失 影响 结果如何？ 资金损失、声誉受损、 罚款 *：事件是指已经成为现实的损失，不涵盖潜在损失。 操作风险的特殊性 利润的上升并不需要操作风险敞口的增加 利润 风险 信用 市场 操作 操作风险与内部控制的关系 纠结，纠结，还是纠结 COSO内部控制框架与全面风险管理框架 时间 文件 目标 要素 模式 区别 1994 内部控制-整体 框架 经营目标、财务报告目标和遵守目标 内部控制环境、内部控制策划、实施和运行、监测评价与持续改进、信息交流与反馈 策划-实施-检查-改进 内控仅是管理的一种职能 2004 全面风险管理框架 战略目标、经营目标、报告目标和合规目标 内部环境、目标设定、事件识别、风险评估、风险对策、控制活动、信息和交流、监控 目标-要素-层级三维立体 涵盖内部控制、风险范围扩展、引进风险偏好、风险容忍度、风险对策和情景分析等方法 操作风险与内部控制的关系（续） 操作风险十三条（2005年） 内控的要求及有关措施 规章制度和稽核建设 对基层行的合规性监督 问责制, 行务管理合规制 对银行机构提出内部控制的要求 组织结构和控制文化建设 审批与授权 责处与问责 轮岗轮调和强制休假制度 行为失范的适时检查制度 奖励和保护举报员工 对人员的内部控制要求 不兼容岗位的适当分离 行为控制 对银行账户管理的内部控制要求 验证与核实 实务控制 高技术环境下的控制 适时有效的对账制度，未达账项和差错处理的环节控制，严格印章、密押、凭证的分管分存及销毁制度，账外经营的监控,改进科技信息系统 操作风险与内部控制的关系（续） 操作风险管理指引 商业银行内部控制指引 企业内部控制基本规范 基本要素：董事会的监督控制；高级管理层的职责；适当的组织架构；操作风险管理政策、方法和程序；计提操作风险所需资本的规定 基本要素：内部控制环境；风险识别与评估；内部控制措施；信息交流与反馈 基本要素：内部环境；风险评估；控制活动；信息与沟通；内部监督 明确职责分工 授信的内部控制 不相容职务分离控制 监测风险限额 资金业务的内部控制 授权审批控制 安全监控记录 存款和柜台业务的内部控制 会计系统控制 强制休假与离岗审计 中间业务的内部控制 财产保护控制 八小时以外行为规范 会计的内部控制 预算控制 举报激励与保护制度 计算机信息系统的内部控制 运营分析控制 案件的双重考核制度 内部控制的监督与纠正 绩效考评控制 案件及信息披露 激励约