第三節(jié)　操作風險管理

　　考綱要求：

　　掌握操作風險管理體系、要點和實踐方法;

　　掌握重要操作風險的類別和特征。

　　一、操作風險管理概述

　　(一)操作風險的定義、分類和管理原則

　　《商業(yè)銀行操作風險管理指引》中將操作風險定義為：“操作風險是指由于不完善或有問題的內(nèi)部程序、員工和信息科技系統(tǒng)，以及外部事件所造成損失的風險。本定義所指操作風險包括法律風險，但不包括戰(zhàn)略風險和聲譽風險�！�

　　2013年起施行的《商業(yè)銀行資本管理辦法(試行)》在附件《操作風險資本計量監(jiān)管要求》中，將操作風險的損失事件類型劃分為7類：

　　其次，為了更具針對性，根據(jù)發(fā)生操作風險的業(yè)務(wù)部門或業(yè)務(wù)流程環(huán)節(jié)，該辦法將商業(yè)銀行的業(yè)務(wù)分為九類，包括公司金融、交易和銷售、零售銀行、商業(yè)銀行、支付和結(jié)算、代理服務(wù)、資產(chǎn)管理、零售經(jīng)紀和其他業(yè)務(wù)，將商業(yè)銀行的操作風險損失事件分為三級，在此基礎(chǔ)上，通過對事件類型和業(yè)務(wù)性質(zhì)的組合將操作風險損失事件分成86個類別。

　　中國銀監(jiān)會要求，商業(yè)銀行應(yīng)當根據(jù)以下規(guī)定并結(jié)合本機構(gòu)的實際，制定操作風險損失數(shù)據(jù)收集統(tǒng)計實施細則：

　　(二)操作風險的特點和表現(xiàn)形式

　　1.操作風險的特點

　　(1)操作風險來源廣泛。

　　(2)操作風險是一種管理成本。

　　(3)操作風險損失大小難以確定。

　　(4)操作風險的控制和緩釋往往必須通過管理來實現(xiàn)，而不能純粹依靠計量的手段。

　　(5)操作風險損失數(shù)據(jù)不易收集。

　　2.操作風險損失形態(tài)

　　3.操作風險損失事件認定的金額起點和范圍界定

　　(1)銀行應(yīng)當根據(jù)操作風險損失事件統(tǒng)計工作的重要性原則，合理確定操作風險損失事件統(tǒng)計的金額起點。銀行對設(shè)定金額起點以下的操作風險損失事件和未發(fā)生財務(wù)損失的操作風險事件也可進行記錄和積累。

　　(2)銀行應(yīng)當依據(jù)本辦法合理區(qū)分操作風險損失、信用風險損失和市場風險損失界限，對于跨區(qū)域、跨業(yè)務(wù)種類的操作風險損失事件，商業(yè)銀行應(yīng)當合理確定損失統(tǒng)計原則，避免重復(fù)統(tǒng)計。

　　4.操作風險損失事件統(tǒng)計的主要內(nèi)容

　　銀行的操作風險損失事件統(tǒng)計內(nèi)容應(yīng)至少包含：

　　損失事件發(fā)生的時間、發(fā)現(xiàn)的時間及損失確認時間、業(yè)務(wù)條線名稱、損失事件類型、涉及金額、損失金額、緩釋金額、非財務(wù)影響、與信用風險和市場風險的交叉關(guān)系等。

　　5.操作風險報告制度

　　操作風險報告程序包括報告的責任、路徑、頻率等。中國銀監(jiān)會《商業(yè)銀行操作風險管理指引》對應(yīng)當向監(jiān)管機構(gòu)報送的重大操作風險事件給予明確的界定范圍：

　　(1)搶劫商業(yè)銀行或運鈔車、盜竊銀行業(yè)金融機構(gòu)現(xiàn)金30萬元以上的案件，詐騙商業(yè)銀行或其他涉案金額1000萬元以上的案件。

　　(2)造成商業(yè)銀行重要數(shù)據(jù)、賬冊、重要空白憑證嚴重損毀、丟失，造成在涉及兩個或兩個以上省(自治區(qū)、直轄市)范圍內(nèi)中斷業(yè)務(wù)3小時以上，在涉及一個省(自治區(qū)、直轄市)范圍內(nèi)中斷業(yè)務(wù)6小時以上，嚴重影響正常工作開展的事件。

　　(3)盜竊、出賣、泄漏或丟失涉密資料，可能影響金融穩(wěn)定，造成經(jīng)濟秩序混亂的事件。

　　(4)高管人員嚴重違規(guī)。

　　(5)發(fā)生不可抗力導(dǎo)致嚴重損失，造成直接經(jīng)濟損失1000萬元以上的事故、自然災(zāi)害。

　　(6)其他涉及損失金額可能超過商業(yè)銀行資本凈額1‰的操作風險事件。

　　(7)中國銀監(jiān)會規(guī)定其他需要報告的重大事件。

　　(三)操作風險控制

　　1.操作風險控制環(huán)境

　　公司治理

　　業(yè)務(wù)部門對操作風險的管理情況負直接責任，應(yīng)指定專人負責操作風險管理。內(nèi)部審計部門負責定期檢查評估商業(yè)銀行操作風險管理體系的運作情況，監(jiān)督操作風險管理政策的執(zhí)行情況，對新出臺的操作風險管理方案進行獨立評估，直接向董事會報告操作風險管理體系運行效果的評估情況。

　　內(nèi)部控制

　　內(nèi)部控制失效是造成商業(yè)銀行案件頻發(fā)的直接原因，而隱藏在內(nèi)部控制失效背后的則是內(nèi)部控制要素的缺失和內(nèi)部控制運行體系的紊亂。

　　合規(guī)文化

　　只有把先進的合規(guī)文化貫穿到商業(yè)銀行的發(fā)展戰(zhàn)略中，根植于整個銀行的運行之中，內(nèi)化為員工的職業(yè)態(tài)度和工作習(xí)慣，才能構(gòu)建起抵御風險的堅強防線。

　　信息系統(tǒng)

　　操作風險管理信息系統(tǒng)則主要用于建立損失數(shù)據(jù)庫、操作風險識別和評估、風險指標監(jiān)測與報告、風險管理輔助決策和建立資本模型方面。

　　2.操作風險緩釋手段

　　(1)連續(xù)營業(yè)方案

　　商業(yè)銀行應(yīng)當建立完備的災(zāi)難應(yīng)急恢復(fù)和連續(xù)營業(yè)方案，涵蓋可能遭受的各種意外沖擊，明確那些對迅速恢復(fù)服務(wù)至關(guān)重要的關(guān)鍵業(yè)務(wù)程序，明確在中斷事件中恢復(fù)服務(wù)的備用機制。連續(xù)營業(yè)方案應(yīng)當是一個全面的計劃，具體包括：業(yè)務(wù)和技術(shù)風險評估、面對災(zāi)難時的風險緩釋措施、危機和事故管理等方面。

　　(2)商業(yè)保險

　　購買商業(yè)保險作為操作風險緩釋的有效手段，一直是商業(yè)銀行管理操作風險的重要工具。在商業(yè)銀行投保前，不論是商業(yè)銀行還是保險機構(gòu)都要充分評估商業(yè)銀行操作風險的狀況、風險管理能力及財務(wù)承受能力，最終確定商業(yè)銀行自擔風險還是保險機構(gòu)承保。國內(nèi)商業(yè)銀行在利用保險進行操作風險緩釋方面還處于探索階段。

　　商業(yè)銀行在計量操作風險監(jiān)管資本時，可以將保險理賠收入作為操作風險的緩釋因素，但保險的緩釋最高不超過操作風險監(jiān)管資本要求的20%。

　　(3)業(yè)務(wù)外包

　　商業(yè)銀行必須對外包業(yè)務(wù)的風險進行管理，一些關(guān)鍵過程和核心業(yè)務(wù)，如賬務(wù)系統(tǒng)、資金交易業(yè)務(wù)等不應(yīng)外包出去。商業(yè)銀行仍然是外包過程中出現(xiàn)的操作風險的最終責任人。

　　選擇外包服務(wù)提供者時要對其財務(wù)狀況、信譽狀況和雙方各自的獨立程度進行評估。業(yè)務(wù)外包必須有嚴謹?shù)暮贤�或服�?wù)協(xié)議。對于關(guān)鍵業(yè)務(wù)，還要考慮應(yīng)急方案，包括外部替代方的可行性以及可能在短期內(nèi)轉(zhuǎn)換外部合同方所需要的資源和成本。

　　【例·單選題】不屬于柜臺業(yè)務(wù)操作風險的是(　)。

　　A.柜員為無證件或未獲得相關(guān)批文的客戶開立賬戶

　　B.設(shè)立勞動組合時，不注意崗位之間的監(jiān)督制約

　　C.不按規(guī)定進行賬實核對，未及時發(fā)現(xiàn)重要空白憑證丟失、被盜

　　D.因系統(tǒng)中斷而不能及時將資金清算到位

　　『正確答案』D

　　『答案解析』本題考查柜臺業(yè)務(wù)操作風險。屬于柜臺業(yè)務(wù)操作風險的有：賬戶開立、使用變更、變更與撤銷;現(xiàn)金存取款;柜員管理;重要憑證和重要物品管理;現(xiàn)金庫箱管理;平賬和賬務(wù)核對;抹賬、錯賬沖正、掛賬 、掛失業(yè)務(wù)。

試題來源:[2019年銀行從業(yè)考試題庫 】 2019年銀行從業(yè)取證班，送VIP題庫 無基礎(chǔ)通關(guān) 教材精講班+考點強化班+�？碱A(yù)測班+習(xí)題班，助力一次取證！掃描二維碼或直接咨詢