银行操作风险防控策略与实践.pptVIP

第十二章银行操作风险管理

李子白教授

厦门大学经济学院金融系

第1页

第一节银行操作风险定义和类型

一、银行操作风险的定义

全球风险专业人员协会（GARP）以为，操作风险是与业务操作相联系的风险，可分为操作失败风险和操作战略风险。

操作失败风险来自于操作业务过程中发生失败的可能；

操作战略风险则可能源于人、流程或技术的失败和外部依赖原因。

第2页

6月颁布的《巴塞尔新资本合同》对操作风险的定义：“操作风险就是指因为内部程序、人员、系统不充足或者运行失当、以及因为外部事件的冲击等造成直接或者间接损失的风险。”定义最少涵盖四个方面：

人的原因；

制度和流程原因；

操作系统原因；

外部事件。

第3页

人的原因。指银行雇员的责任心和基本道德素责问题，涉及操作失误、越权或擅权行为、内部欺诈和内外勾结作案、核心雇员流失等；

制度和流程原因。涉及内控制度缺失、操作流程设计不完备，以及执行不力、流于形式等；

操作系统原因。涉及操作系统失灵、参数设置错误、系统出现缺点等；

外部事件。主要是外部欺诈、黑客攻击、偷窃以及自然灾害、战争等不可抗拒原因。

第4页

二、商业银行操作风险的类型

（一）按操作风险发生原因分类

内部欺诈（InternalFraud）：由机构内部人员参加的诈骗、盗用资产、违反法律及企业规章制度等方面的行为，如内部人员虚报头寸、偷盗以及在职员的账户上进