第五章 操作风险管理

考点重点突破

依据考试大纲，需要明确以下考点目标：

掌握操作风险识别的内容;掌握操作风险计量与经济资本配置的方法;熟悉操作风险评估与控制的内容;理解操作风险监测与风险报告的程序和内容。

第一节 操作风险识别

1.人员因素

概念：人员因素主要是指因商业银行员工发生内部欺诈、失职违规，以及因员工的知识技能匮乏、核心员工流失、商业银行违反用工法等造成损失或者不良影响而引起的风险。

l. 内部欺诈

内部欺诈是指员工故意骗取、盗用财产或违反监管规章、法律或公司政策导致的损失。我国商业银行员工违法行为导致的操作风险主要集中于内部人作案和内外勾结作案两种，属于多发风险。

表5—1 内部欺诈导致损失的原因分析

2.失职违规

商业银行内部员工因过失没有按照雇佣合同、内部员工守则、相关业务及管理规定操作或者办理业务造成的风险，主要包括因过失、未经授权的业务或交易行为以及超越授权的活动。员工越权行为包括滥用职权、对客户交易进行误导或者支配超出其权限的资金额度，或者从事未经授权的交易等，致使商业银行发生损失的风险。

3.知识技能匮乏

商业银行员工由于知识技能匮乏而给商业银行造成的风险，主要有以下三种行为模式：

①在工作中，自己意识不到缺乏必要的知识，按照自己认为正确而实际错误的方式工作;

②意识到自己缺乏必要的知识，但是由于颜面或者其他原因而不向管理层提出或者声明其无法胜任某一工作或者不能处理面对的情况;

③意识到本身缺乏必要的知识，并进而利用这种缺陷。(欺诈)

4.核心雇员流失

核心人员掌握商业银行大量技术和关键信息，他们(如交易员、高级客户经理)的流失将给商业银行带来不可估量的损失。

核心雇员流失体现为对关键人员依赖的风险，包括缺乏足够的后援/替代人员，相关信息缺乏共享和文档记录，缺乏岗位轮换机制等。

5.违反用工法

违反用工法是指违反就业、健康或安全方面的法律或协议，包括劳动法、合同法等，造成个人工伤赔付或因性别/种族歧视事件导致的损失。

2.内部流程

内部流程引起的操作风险是指由于商业银行业务流程缺失、设计不完善，或者没有被严格执行而造成的损失，主要包括财务/会计错误、文件/合同缺陷、产品设计缺陷、错误监控/报告、结算/支付错误、交易/定价错误六个方面。

3.系统缺陷

系统缺陷引发的操作风险是指由于信息科技部门或服务供应商提供的计算机系统或设备发生故障或其他原因，商业银行不能正常提供部分、全部服务或业务中断而造成的损失。包括：

l. 数据/信息质量

2.违反系统安全规定

3.系统设计/开发的战略风险

4. 系统的稳定性、兼容性、适宜性

4.外部事件

商业银行的经营是在一定的政治、经济和社会环境中发生的，经营环境的变化，外部突发事件等都会影响商业银行的正常经营活动，甚至发生损失。

l. 外部欺诈/盗窃(该类风险是给商业银行造成损失最大、发生次数最多的操作风险之一。)

2.洗钱

3.政治风险

4.监管规定

5.业务外包

6.自然灾害

7.恐怖威胁

巴塞尔委员会规定的可能造成实质性损失的操作风险事件类型：

(1)内部欺诈;

(2)外部欺诈;

(3)员工行为和工作场所问题;

(4)客户、产品和经营行为;

(5)实物资产的损毁;

(6)经营的中断和系统的瘫痪;

(7)执行、交货和流程管理。