银行从业资格考试知识：操作风险管理.pdfVIP

银行从业资格考试知识：操作风险管理

2017银行从业资格考试知识：操作风险管理

导语：操作风险通常是指金融机构中办理业务或内部管理出了差

错，必须做出补偿或赔偿;法律文书有漏洞，被人钻了空子;内部人员监

守自盗，外部人员欺诈得手等等，所有这些都会给金融机构带来损失

都统称为操作风险。

操作风险概述

《商业银行资本管理办法(试行)》将信用风险、市场风险和操作风

险同步纳入银行资本计量与监管范围，标志着操作风险管理已经成为

商业银行全面风险管理体系的重要组成部分。

一、操作风险的定义与特点

操作风险是指由不完善或有问题的内部程序、员工、信息科技系

统以及外部事件所造成损失的风险。本定义所指操作风险包括法律风

险，但不包括声誉风险和战略风险。这里从人员因素、内部流程、系

统缺陷和外部事件四个方面对操作风险形成的原因、损失种类及特征

进行分析。

操作风险主要是由欧洲的巴塞尔委员会倡导的概念，经历了一个

逐渐清晰化的过程。中国银监会和银行业采用的是巴塞尔委员会在资

本协议中提出的定义。与信用风险、市场风险相比，操作风险具有以

下特点：具体性、分散性、差异性、复杂性、内生性、转化性。

二、操作风险相关概念辨析

国有资产监督管理委员会2006年6月发布的《中央企业全面风险

管理指引》认为，全面风险管理，是指企业围绕总体经营目标，通过

在企业管理的各个环节和经营过程中执行风险管理的基本流程，培育

良好的风险管理文化，建立健全全面风险管理体系，包括风险管理策

略、风险理财措施、风险管理的组织职能体系、风险管理信息系统和

内部控制系统，从而为实现风险管理的总体目标提供合理保证的过程

和方法。

2008年4月，财政部等五部委发布了《企业内部控制基本规范》，

认为内部控制是由董事会、监事会、经理层和全体员工实施的、旨在

实现控制目标的过程。要求企业在保证经营管理合法合规、资产安全、

财务报告真实完整、提高经营效率和效果的基础上，着力促进企业实

现发展战略，要求企业构建以控制环境为重要基础，以风险评估为重

要环节、以控制活动为重要手段、以信息与沟通为重要条件、以内部

监督为重要保证，相互联系、相互促进的五要素框架。

银监会2006年颁布的《商业银行合规风险管理指引》认为合规风

险是指商业银行因没有遵循法律、规则和准则可能遭受法律制裁、监

管处罚、重大财务损失和剩余损失的风险。

(1)COS0委员会和巴塞尔委员会于2004年在“内部控制”和“全

面风险管理”的理解上趋于一致，操作风险属于全面风险管理的组成

部分。

(2)合规是操作风险的管理目标，两者在管理实践中存在重叠。

三、操作风险的监管规则

1.国际监管规则

1997年《有效银行监管的核心原则》，确立操作风险管理的概念，

操作风险首次纳入风险管理的监管范围。

1998年推出了首个专门针对操作风险的《操作风险管理》。

2003年《操作风险管理与监管的稳健办法》，从内部控制环境、

风险管理、监管和信息披露四个方面阐明操作风险管理体系的主要构

成要素。

2004年颁布实施《巴塞尔新资本协议》，提出了以三大支柱——

资本充足率监管部门的监督检查和市场纪律约束为主要特点的资本监

管框架，将信用风险、市场风险、操作风险一起构成第一支柱——最

低资本要求的三个组成部分。

2.国内监管规则

2005年3月银监会发布了《关于加大防范操作风险工作力度的通

知》。

2007年5月银监会发布了《商业银行操作风险管理指引》。

2012年6月，出台了《商业银行资本管理办法(试行)》。

四、操作风险分类

1.人员因素

操作风险的人员因素主要是指因商业银行员工发生内部欺诈、失

职违规，以及因员工的知识/技能匮乏、核心员工流失、商业银行违反

用工法等造成损失或者不良影响而引起的风险。

(1)内部欺诈。

内部欺诈是指员工故意骗取、盗用财产或违反监管规章、法律或

公司政策导致的损失。此类事件至少涉及内部人员一方，但不包括性

别/种族歧视事件。我国商业银行员工违法行为导致的操作风险主要集

中于内部人作案和内外勾结作案两种，属于最常见的操作风险类型。

(2)失职违规。

商业银行内部员工因过失没有按照雇佣合同、内部员工守