第三節(jié) 操作風(fēng)險(xiǎn)管理

　　一、操作風(fēng)險(xiǎn)管理概述

　　(一)操作風(fēng)險(xiǎn)的定義、分類(lèi)和管理原則

　　1.操作風(fēng)險(xiǎn)定義

　　《商業(yè)銀行操作風(fēng)險(xiǎn)管理指引》中將操作風(fēng)險(xiǎn)定義為：“操作風(fēng)險(xiǎn)是指由于不完善或有問(wèn)題的內(nèi)部程序、員工和信息科技系統(tǒng)，以及外部事件所造成損失的風(fēng)險(xiǎn)。本定義所指操作風(fēng)險(xiǎn)包括法律風(fēng)險(xiǎn)，但不包括戰(zhàn)略風(fēng)險(xiǎn)和聲譽(yù)風(fēng)險(xiǎn)。”

　　2.操作風(fēng)險(xiǎn)分類(lèi)

　　2013年起施行的《商業(yè)銀行資本管理辦法(試行)》在附件《操作風(fēng)險(xiǎn)資本計(jì)量監(jiān)管要求》中，將操作風(fēng)險(xiǎn)的損失事件類(lèi)型劃分為7類(lèi)：

　　(1)內(nèi)部欺詐事件。

　　(2)外部欺詐事件。

　　(3)就業(yè)制度和工作場(chǎng)所安全事件。

　　(4)客戶、產(chǎn)品和業(yè)務(wù)活動(dòng)事件。

　　(5)實(shí)物資產(chǎn)的損壞。

　　(6)信息科技系統(tǒng)事件。

　　(7)執(zhí)行、交割和流程管理事件。

　　其次，為了更具針對(duì)性，根據(jù)發(fā)生操作風(fēng)險(xiǎn)的業(yè)務(wù)部門(mén)或業(yè)務(wù)流程環(huán)節(jié)，該辦法將商業(yè)銀行的業(yè)務(wù)分為九類(lèi)，包括公司金融、交易和銷(xiāo)售、零售銀行、商業(yè)銀行、支付和結(jié)算、代理服務(wù)、資產(chǎn)管理、零售經(jīng)紀(jì)和其他業(yè)務(wù)，將商業(yè)銀行的操作風(fēng)險(xiǎn)損失事件分為三級(jí)，在此基礎(chǔ)上，通過(guò)對(duì)事件類(lèi)型和業(yè)務(wù)性質(zhì)的組合將操作風(fēng)險(xiǎn)損失事件分成86個(gè)類(lèi)別。

　　3.操作風(fēng)險(xiǎn)損失數(shù)據(jù)收集統(tǒng)計(jì)原則

　　中國(guó)銀監(jiān)會(huì)要求，商業(yè)銀行應(yīng)當(dāng)根據(jù)以下規(guī)定并結(jié)合本機(jī)構(gòu)的實(shí)際，制定操作風(fēng)險(xiǎn)損失數(shù)據(jù)收集統(tǒng)計(jì)實(shí)施細(xì)則。

　　(1)重要性原則。

　　(2)及時(shí)性原則。

　　(3)統(tǒng)一性原則。

　　(4)謹(jǐn)慎性原則。

　　(二)操作風(fēng)險(xiǎn)的特點(diǎn)和表現(xiàn)形式

　　1.操作風(fēng)險(xiǎn)的特點(diǎn)

　　(1)操作風(fēng)險(xiǎn)來(lái)源廣泛。

　　(2)操作風(fēng)險(xiǎn)是一種管理成本。

　　(3)操作風(fēng)險(xiǎn)損失大小難以確定。

　　(4)操作風(fēng)險(xiǎn)的控制和緩釋往往必須通過(guò)管理來(lái)實(shí)現(xiàn)，而不能純粹依靠計(jì)量的手段。

　　(5)操作風(fēng)險(xiǎn)損失數(shù)據(jù)不易收集。

　　2.操作風(fēng)險(xiǎn)損失形態(tài)

　　(1)法律成本。

　　(2)監(jiān)管罰沒(méi)。

　　(3)資產(chǎn)損失。

　　(4)對(duì)外賠償。

　　(5)追索失敗。

　　(6)賬面減值。

　　(7)其他損失。

　　3.操作風(fēng)險(xiǎn)損失事件認(rèn)定的金額起點(diǎn)和范圍界定

　　(1)銀行應(yīng)當(dāng)根據(jù)操作風(fēng)險(xiǎn)損失事件統(tǒng)計(jì)工作的重要性原則，合理確定操作風(fēng)險(xiǎn)損失事件統(tǒng)計(jì)的金額起點(diǎn)。銀行對(duì)設(shè)定金額起點(diǎn)以下的操作風(fēng)險(xiǎn)損失事件和未發(fā)生財(cái)務(wù)損失的操作風(fēng)險(xiǎn)事件也可進(jìn)行記錄和積累。

　　(2)銀行應(yīng)當(dāng)依據(jù)本辦法合理區(qū)分操作風(fēng)險(xiǎn)損失、信用風(fēng)險(xiǎn)損失和市場(chǎng)風(fēng)險(xiǎn)損失界限，對(duì)于跨區(qū)域、跨業(yè)務(wù)種類(lèi)的操作風(fēng)險(xiǎn)損失事件，商業(yè)銀行應(yīng)當(dāng)合理確定損失統(tǒng)計(jì)原則，避免重復(fù)統(tǒng)計(jì)。

　　4.操作風(fēng)險(xiǎn)損失事件統(tǒng)計(jì)的主要內(nèi)容

　　銀行的操作風(fēng)險(xiǎn)損失事件統(tǒng)計(jì)內(nèi)容應(yīng)至少包含：損失事件發(fā)生的時(shí)間、發(fā)現(xiàn)的時(shí)間及損失確認(rèn)時(shí)間、業(yè)務(wù)條線名稱、損失事件類(lèi)型、涉及金額、損失金額、緩釋金額、非財(cái)務(wù)影響、與信用風(fēng)險(xiǎn)和市場(chǎng)風(fēng)險(xiǎn)的交叉關(guān)系等。

　　5.操作風(fēng)險(xiǎn)報(bào)告制度

　　操作風(fēng)險(xiǎn)報(bào)告程序包括報(bào)告的責(zé)任、路徑、頻率等。中國(guó)銀監(jiān)會(huì)《商業(yè)銀行操作風(fēng)險(xiǎn)管理指引》對(duì)應(yīng)當(dāng)向監(jiān)管機(jī)構(gòu)報(bào)送的重大操作風(fēng)險(xiǎn)事件給予明確的界定范圍：

　　(1)搶劫商業(yè)銀行或運(yùn)鈔車(chē)、盜竊銀行業(yè)金融機(jī)構(gòu)現(xiàn)金30萬(wàn)元以上的案件，詐騙商業(yè)銀行或其他涉案金額1000萬(wàn)元以上的案件。

　　(2)造成商業(yè)銀行重要數(shù)據(jù)、賬冊(cè)、重要空白憑證嚴(yán)重?fù)p毀、丟失，造成在涉及兩個(gè)或兩個(gè)以上省(自治區(qū)、直轄市)范圍內(nèi)中斷業(yè)務(wù)3小時(shí)以上，在涉及一個(gè)省(自治區(qū)、直轄市)范圍內(nèi)中斷業(yè)務(wù)6小時(shí)以上，嚴(yán)重影響正常工作開(kāi)展的事件。

　　(3)盜竊、出賣(mài)、泄漏或丟失涉密資料，可能影響金融穩(wěn)定，造成經(jīng)濟(jì)秩序混亂的事件。

　　(4)高管人員嚴(yán)重違規(guī)。

　　(5)發(fā)生不可抗力導(dǎo)致嚴(yán)重?fù)p失，造成直接經(jīng)濟(jì)損失1000萬(wàn)元以上的事故、自然災(zāi)害。

　　(6)其他涉及損失金額可能超過(guò)商業(yè)銀行資本凈額1‰的操作風(fēng)險(xiǎn)事件。

　　(7)中國(guó)銀監(jiān)會(huì)規(guī)定其他需要報(bào)告的重大事件。

　　(三)操作風(fēng)險(xiǎn)控制

　　1.操作風(fēng)險(xiǎn)控制環(huán)境

　　商業(yè)銀行的整體風(fēng)險(xiǎn)控制環(huán)境包括公司治理、內(nèi)部控制、合規(guī)文化及信息系統(tǒng)四項(xiàng)要素，對(duì)有效管理與控制操作風(fēng)險(xiǎn)起到重要作用。

　　(1)公司治理。業(yè)務(wù)部門(mén)對(duì)操作風(fēng)險(xiǎn)的管理情況負(fù)直接責(zé)任，應(yīng)指定專人負(fù)責(zé)操作風(fēng)險(xiǎn)管理。內(nèi)部審計(jì)部門(mén)負(fù)責(zé)定期檢查評(píng)估商業(yè)銀行操作風(fēng)險(xiǎn)管理體系的運(yùn)作情況，監(jiān)督操作風(fēng)險(xiǎn)管理政策的執(zhí)行情況，對(duì)新出臺(tái)的操作風(fēng)險(xiǎn)管理方案進(jìn)行獨(dú)立評(píng)估，直接向董事會(huì)報(bào)告操作風(fēng)險(xiǎn)管理體系運(yùn)行效果的評(píng)估情況。

　　(2)內(nèi)部控制。內(nèi)部控制失效是造成商業(yè)銀行案件頻發(fā)的直接原因，而隱藏在內(nèi)部控制失效背后的則是內(nèi)部控制要素的缺失和內(nèi)部控制運(yùn)行體系的紊亂。

　　(3)合規(guī)文化。只有把先進(jìn)的合規(guī)文化貫穿到商業(yè)銀行的發(fā)展戰(zhàn)略中，根植于整個(gè)銀行的運(yùn)行之中，內(nèi)化為員工的職業(yè)態(tài)度和工作習(xí)慣，才能構(gòu)建起抵御風(fēng)險(xiǎn)的堅(jiān)強(qiáng)防線。

　　(4)信息系統(tǒng)。操作風(fēng)險(xiǎn)管理信息系統(tǒng)則主要用于建立損失數(shù)據(jù)庫(kù)、操作風(fēng)險(xiǎn)識(shí)別和評(píng)估、風(fēng)險(xiǎn)指標(biāo)監(jiān)測(cè)與報(bào)告、風(fēng)險(xiǎn)管理輔助決策和建立資本模型方面。

　　2.操作風(fēng)險(xiǎn)緩釋手段

　　(1)連續(xù)營(yíng)業(yè)方案。商業(yè)銀行應(yīng)當(dāng)建立完備的災(zāi)難應(yīng)急恢復(fù)和連續(xù)營(yíng)業(yè)方案，涵蓋可能遭受的各種意外沖擊，明確那些對(duì)迅速恢復(fù)服務(wù)至關(guān)重要的關(guān)鍵業(yè)務(wù)程序，明確在中斷事件中恢復(fù)服務(wù)的備用機(jī)制。連續(xù)營(yíng)業(yè)方案應(yīng)當(dāng)是一個(gè)全面的計(jì)劃，具體包括：業(yè)務(wù)和技術(shù)風(fēng)險(xiǎn)評(píng)估、面對(duì)災(zāi)難時(shí)的風(fēng)險(xiǎn)緩釋措施、危機(jī)和事故管理等方面。

　　(2)商業(yè)保險(xiǎn)。購(gòu)買(mǎi)商業(yè)保險(xiǎn)作為操作風(fēng)險(xiǎn)緩釋的有效手段，一直是商業(yè)銀行管理操作風(fēng)險(xiǎn)的重要工具。在商業(yè)銀行投保前，不論是商業(yè)銀行還是保險(xiǎn)機(jī)構(gòu)都要充分評(píng)估商業(yè)銀行操作風(fēng)險(xiǎn)的狀況、風(fēng)險(xiǎn)管理能力及財(cái)務(wù)承受能力，最終確定商業(yè)銀行自擔(dān)風(fēng)險(xiǎn)還是保險(xiǎn)機(jī)構(gòu)承保。國(guó)內(nèi)商業(yè)銀行在利用保險(xiǎn)進(jìn)行操作風(fēng)險(xiǎn)緩釋方面還處于探索階段。商業(yè)銀行在計(jì)量操作風(fēng)險(xiǎn)監(jiān)管資本時(shí)，可以將保險(xiǎn)理賠收入作為操作風(fēng)險(xiǎn)的緩釋因素，但保險(xiǎn)的緩釋最高不超過(guò)操作風(fēng)險(xiǎn)監(jiān)管資本要求的20%。

　　(3)業(yè)務(wù)外包。商業(yè)銀行必須對(duì)外包業(yè)務(wù)的風(fēng)險(xiǎn)進(jìn)行管理，一些關(guān)鍵過(guò)程和核心業(yè)務(wù)，如賬務(wù)系統(tǒng)、資金交易業(yè)務(wù)等不應(yīng)外包出去。商業(yè)銀行仍然是外包過(guò)程中出現(xiàn)的操作風(fēng)險(xiǎn)的最終責(zé)任人。

　　選擇外包服務(wù)提供者時(shí)要對(duì)其財(cái)務(wù)狀況、信譽(yù)狀況和雙方各自的獨(dú)立程度進(jìn)行評(píng)估。業(yè)務(wù)外包必須有嚴(yán)謹(jǐn)?shù)暮贤�或服�?wù)協(xié)議。對(duì)于關(guān)鍵業(yè)務(wù)，還要考慮應(yīng)急方案，包括外部替代方的可行性以及可能在短期內(nèi)轉(zhuǎn)換外部合同方所需要的資源和成本。