证券公司操作风险管理沟通交流材料@20151117.pptx

操作风险管理沟通材料德勤企业风险管理服务2015年11月

操作风险管理体系构建的目标操作风险管理理论框架和治理架构操作风险管理工具操作风险管理系统操作风险管理体系实施难点德勤过往实施经验和优势目录

操作风险管理体系构建的目标3证券公司操作风险管理目标1234借鉴领先实践，搭建操作风险管理体系实现操作风险系统化管理操作风险管理最基本的目标是实现证券公司对操作风险管理的需求，并将操作风险管理工作在系统中落地。实现全新的风管理念改变长期以来根植于企业员工中的理念，如“风险管理只是风控部门的事情，与我无关”和“风险管理只会降低效率，增加成本”，实现“全员参与”和“高效的风险管理”。实现操作风险计量打下基础通过操作风险管理体系建设以及管理系统的实施，进行风险监测和计量，同时收集各类数据，为实现操作风险计量打下数据基础。协助证券公司引入经过国内外同类型企业实践检验的成熟操作风险管理体系。

操作风险管理体系所能解决的管理问题帮助管理层了解公司的操作风险轮廓帮助管理层对操作风险管理资源的最优化使用作出决策公司在业务发展与成长过程中，将面临各种各样的操作风险的挑战，必须采取必要的管理机制协助其应对所面临的操作风险的挑战，使其能够在努力拓展业务发展的同时，也能够通过操作风险的管理，确保业务发展的成果不受到风险损失的侵蚀。操作风险管理体系的管理价值所面临的操作风险管理问题哪些类型的操作风险较常发生哪些单位的操作风险较常发生哪些类型的操作风险暴露较大应该优先针对哪些操作风险管控如何预警操作风险的发生如何避免同类操作风险再度发生如何有效降低操作风险的损失帮助公司降低操作风险的损失确保业务发展的成果建立健全的操作风险管理体系

操作风险管理体系构建的目标操作风险管理理论框架和治理架构操作风险管理工具操作风险管理系统操作风险管理体系实施难点德勤过往实施经验和优势目录

操作风险，是指由不完善或有问题的内部程序、人员、系统以及外部事件所造成损失的风险。其包括法律风险，但不包括策略风险和声誉风险。操作风险事件，是指符合操作风险定义的由不完善或有问题的内部程序、人员、系统以及外部事件造成的事件。操作风险管理，是指对操作风险进行主动识别、评估、监测、控制或缓释、监测和报告的过程。该过程周而复始，也可称作操作风险管理循环。包含具体的时间、地点、情节、涉及的人员操作风险包括原因、事件及后果：原因：导致损失的缘由是什么事件：时间、地点、情节、涉及的人员；及后果：该损失对损益的影响。操作风险是潜在的；操作风险事件是已发生的。对企业的财务状况、客户/服务、员工、声誉、法律/监管等方面造成的不利影响操作风险的定义

操作风险管理的理论框架操作风险与内控一体化管理理论架构德勤一般基于以下专业理论工具来搭建操作风险管理框架：德勤行业蓝图（公司业）：公司业的操作风险管理的最佳实践COSO全面风险管理理论框架：COSO框架是当前使用最广泛的风险管理理论体系国内监管机构的操作风险合规要求：《证券公司全面风险管理规范》巴塞尔新资本协议：操作风险的计量与管理德勤风险智能图德勤行业蓝图COSO监管机构法规

操作风险管理体系的设计策略一般操作风险优化项目的设计策略应考虑以下原则：设计策略124前瞻性经济性可操作性先进性3以贵公司的业务发展战略和业务发展规划为指导，充分考虑未来3－5年的风险管理发展趋势和需求。要以先进的方法论和分析工具为依托，采用业界先进的体系架构和管理理念作为指导规划的基础。要立足贵银的现状，提出具体的，可操作的实施方案，要体现做什么以及怎么做，要明确工作的方式、方法等。要切合实际，考虑借助现有体制及资源，体现成本效益原则，兼顾效果与效率。

操作风险管理的主要特性内生性操作风险中的风险因素很大比例上来源于证券公司的业务操作，属于可控范围内的内生风险。风险覆盖面大操作风险管理几乎覆盖了证券公司经营管理所有方面的不同风险。既包括发生频率高、但损失相对较低的日常业务流程处理上的小纰漏，也包括发生频率低、但一旦发生就会造成极大损失,甚至危及到保险公司存亡的自然灾害、大规模舞弊等。风险与收益无直接相关性对于信用风险和市场风险而言，风险与报酬存在一一映射关系，但这种关系并不一定适用于操作风险。风险与业务规模和复杂度成正比业务规模大、交易量大、结构变化迅速的业务领域，受操作风险冲击的可能性最大。涉及部门广操作风险是一个涉及面非常广的范畴，操作风险管理几乎涉及证券公司内部的所有部门。

操作风险管理框架识别风险及控制风险及控制评估（影响与可能性）报告监控及回顾找出与目标、过程、项目有关的重大风险进行风险分类分配风险责任人找出控制及控制责任人风险重要性排序找出并记录任何必需的修正措施(如：需要加入控制的地方)为每一个行动方案分配完成时间及责任人行动方案向高级管理层报告向企业提供所要求的评估信