操作风险管理讲座课件ppt.ppt

《操作风险管理讲座课件ppt.ppt》由会员分享，可在线阅读，更多相关《操作风险管理讲座课件ppt.ppt（52页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、操作风险管理操作风险管理Risk Advisory Services, 12 March 2007 All rights reservedFilename:ORM Awareness Presentation CH-Final-120307 All rights reserved2目录目录操作风险概要操作风险概要操作风险管理架构操作风险管理架构操作风险管理的治理架构操作风险管理的治理架构管理和实施操作风险管理的管理和实施操作风险管理的困难困难及解决方案及解决方案操作风险管理程序和工具操作风险管理程序和工具操作风险的经济资本和法定资本操作风险的经济资本和法定资本 All rights reser

2、ved3操作风险概要操作风险概要 All rights reserved4操作风险的定义操作风险的定义巴塞尔巴塞尔 II操作风险是指起因于银行内部操作、人员及系统的不操作风险是指起因于银行内部操作、人员及系统的不当或失误，或因外部事件造成银行损失的风险。此定当或失误，或因外部事件造成银行损失的风险。此定义包括法律风险，但不包括策略风险及信誉风险。义包括法律风险，但不包括策略风险及信誉风险。 All rights reserved5操作风险在风险架构中所占的位置操作风险在风险架构中所占的位置信誉风险信誉风险信誉风险信誉风险信誉风险信誉风险操作操作风险风险市场风险市场风险信用风险信用风险法律风险法

3、律风险流动性风险流动性风险策略策略 / / 业务风险业务风险操作风险实为操作风险实为最基本的风险最基本的风险。在风险架构。在风险架构中，其居中的中，其居中的位置可直接影位置可直接影响其它的风险响其它的风险类别类别信誉风险信誉风险合规风险合规风险合规风险合规风险合规风险合规风险合规风险合规风险 All rights reserved6有效有效管理操作风险对银行具有甚么意义？管理操作风险对银行具有甚么意义？强化强化操作风险管理操作风险管理品质品质，提高股东价值，提高股东价值-减少操作损失和收入的不稳定性-减低资本的需求提高提高名誉名誉-保险经纪人、评级机构、证券分析人员、主管机关提升信用评级提升信

4、用评级绩效管理与风险敏感度挂钩绩效管理与风险敏感度挂钩强化强化定价定价技巧技巧改善操作流程改善操作流程提高提高客户客户满意度满意度 All rights reserved7操作风险管理的指导原则操作风险管理的指导原则建议设定建议设定 操作风险管理操作风险管理资本计算资本计算 各层级主管应对其管辖范围内各层级主管应对其管辖范围内的的操作风险负指导及控操作风险负指导及控制责任。制责任。 All rights reserved8操作风险管理架构操作风险管理架构 All rights reserved9操作风险管理工具与方法学的支撑原则操作风险管理工具与方法学的支撑原则风险自我评估风险自我评估Risk

5、 Self Assessment操作风险操作风险评估评估程序程序Operational Risk Assessment Process损失数据库损失数据库Corporate Loss Database关键风险指标关键风险指标Key Risk Indicators关键操作风险控制关键操作风险控制Key Operational Risks Controls第二支柱第二支柱 : : 监理审查程序监理审查程序Pillar 2 : Supervisory review治理结构治理结构Governance Structure组织结构组织结构 Organisation Structure操作风险管理与监督凖

6、则操作风险管理与监督凖则Sound Principles第四原则第四原则 : 银行应识别及评估主要产品、活动银行应识别及评估主要产品、活动、流程及系统相关的操作风险、流程及系统相关的操作风险第四原则第四原则 : 银行应确保其新推出产品、活动、流程银行应确保其新推出产品、活动、流程及系统前，相关的操作风险均经适当评估及系统前，相关的操作风险均经适当评估第五原则第五原则 : 银行应建立套操作程序，银行应建立套操作程序，定期监督操作风险及主要损失敞口定期监督操作风险及主要损失敞口第五原则第五原则 : 银行应建立套操作程序，银行应建立套操作程序，定期监督操作风险及主要损失风险敞口定期监督操作风险及主要

7、损失风险敞口第六原则第六原则 : 银行应依照整体风险偏好程度，定期检银行应依照整体风险偏好程度，定期检查风险限额及控制方案的可行性，以适当查风险限额及控制方案的可行性，以适当调整操作风险组合调整操作风险组合第一原则第一原则 :董事会应核准及定期检查银行的操作风董事会应核准及定期检查银行的操作风险管理架构，并应拟定操作风险的识别、评估险管理架构，并应拟定操作风险的识别、评估、监督、控制、监督、控制/缓释处理准则缓释处理准则第三原则第三原则 : 高管层应负责董事会批准的操作风险管高管层应负责董事会批准的操作风险管理架构在全行持续地彻底执行，且各理架构在全行持续地彻底执行，且各阶层应了解其责任阶层应

8、了解其责任 All rights reserved10重点重点：控制控制重点重点：风险风险重点重点：损失损失关键操作风险关键操作风险控制控制(KORC)关键风险指标关键风险指标(KRI)风险自我评估风险自我评估(RSA)损失数据库损失数据库(CLD)操作风险评估程序操作风险评估程序(ORAP)每一种工具有其重点与优势每一种工具有其重点与优势操作风险管理工具的重点与使用操作风险管理工具的重点与使用 All rights reserved11操作风险结构操作风险结构建议设定建议设定起因起因事件事件结果结果事件类别：事件类别： 内部诈欺 外部欺诈 雇用惯例和工作场所安全 客户、产品及营业行为 人员或

9、资产损失 营运中断与系统当机 执行、运送及操作流程的管理结果结果类别：类别： 影响损益账户冲销丧失追索权法律责任赔偿资产遗失或损坏 主管机关的监管行动 客户投诉 信誉受损 其它影响起因类别：起因类别： 组织 信息科技 信息、资料 人力资源 操作流程 外部事件荷兰银行的操作风险结构荷兰银行的操作风险结构重点在于区分“起因”, “事件”及“结果”三个关键因素，因为每一个关键因素都可能被使用作为分析操作风险的起点。 All rights reserved12操作风险管理工具的目的与各部门的责任操作风险管理工具的目的与各部门的责任新业务经营风险新业务经营风险及其改善方案及其改善方案 取得相关部门的取得

10、相关部门的意见意见提供风险评估架提供风险评估架构及规范构及规范操作风险评估程操作风险评估程序序控制点评估报表控制点评估报表监督风险变化情监督风险变化情况况提供风险评估架提供风险评估架构及规范构及规范关键风险指标关键风险指标重要业务流程的重要业务流程的主要控制点清单主要控制点清单识别流程主要控识别流程主要控制点制点保存最近的控制保存最近的控制点资料点资料关键操作风险控关键操作风险控制制操作损失季报操作损失季报( (业务业务单位单位) )操作损失季报操作损失季报( (管理管理单位单位) )记录及通报损失记录及通报损失事件事件损失资料分析、损失资料分析、维护、呈报维护、呈报损失数据库损失数据库现有业

11、务经营风现有业务经营风险及其改善方案险及其改善方案识别风险及拟订识别风险及拟订改善计划改善计划提供识别方法、提供识别方法、架构、原则架构、原则风险自我评估风险自我评估识别适合识别适合新业务新业务的风险改善计划的风险改善计划监测操作风险风监测操作风险风险敞口情况险敞口情况检查重要流程的检查重要流程的控制点控制点藉由历史损失识藉由历史损失识别操作风险别操作风险确认确认现有业务现有业务中中合适的风险改善合适的风险改善计划计划工具所提供的结果工具所提供的结果业务单位的责任业务单位的责任操作风险部的责任操作风险部的责任工具目的工具目的操作风险管理工具操作风险管理工具 All rights reserve

12、d13监督及监督及报告报告执行执行控制措施控制措施风险自我评估风险自我评估 (RSA)新业务风险评估新业务风险评估 (ORAP)损失数据库损失数据库(CLD)关键风险关键风险指标指标(KRI)识别风险识别风险衡衡量量与与评估风险评估风险关键操作风险关键操作风险控制控制(KORC)操作风险管理周期操作风险管理周期 建议设定建议设定 All rights reserved14操作风险管理的治理架构操作风险管理的治理架构 All rights reserved15操作风险管理治理及组织架构操作风险管理治理及组织架构建议设定建议设定董事会董事会总裁总裁业务单位业务单位A A业务单位业务单位B B风险管

13、理风险管理部部操作风险操作风险管理管理人人员员稽核委员会稽核委员会操作风险操作风险管理部门管理部门稽核部门稽核部门稽核部门稽核部门稽核部门稽核部门查证各个业务单位必须委任一位操作风险管理人员各个业务单位必须委任一位操作风险管理人员, 负责与负责与风险管理部的操作风险管理部门密切合作风险管理部的操作风险管理部门密切合作操作风险管理操作风险管理委员会委员会操作风险操作风险管理管理人人员员稽核部门主管稽核部门主管指导操作风险管理委员会操作风险管理委员会 拥有核准所订定主要操作风险管理政策的决定权 委员会成员（举例）总裁（CEO）财务总监（CFO）风险管理总监其它被总裁委任的成员查证查证查证 All

14、rights reserved16操作风险管理委员会的主要职责操作风险管理委员会的主要职责建议设定建议设定检查检查严重或灾难性的操作风险事件严重或灾难性的操作风险事件核准具高操作风险的业务计划书核准具高操作风险的业务计划书核准操作风险管理的政策、核准操作风险管理的政策、规范规范和方法论和方法论监督操作风险管理的监督操作风险管理的按期按期实施实施讨论讨论操作风险的资本分配操作风险的资本分配 All rights reserved17操作风险管理部门操作风险管理部门建议设定建议设定操作风险管理部门操作风险管理部门政策及沟通政策及沟通支援支援执行执行报告报告操作风险操作风险管理报告管理报告Toolk

15、it政策政策系统系统外部外部操作风险管理部门主管必须操作风险管理部门主管必须负全部责任，其下则依负全部责任，其下则依部门规模部门规模大小大小,决定个别成员须决定个别成员须负责负责一个或一个或更多上述五个关键更多上述五个关键机制，且机制，且各成员的间各成员的间必须能够必须能够相互相互支援。支援。内部内部Toolkit工具工具协调协调操作风险操作风险管理管理机制机制对外报告对外报告是什么是什么如何如何完成完成管理信息管理信息分析分析控制控制建议建议监督监督五个关键功能五个关键功能: All rights reserved18操作风险管理部门操作风险管理部门建议制定建议制定政策及沟通政策及沟通 拟定

16、及修改银行操作风险管理政策 与银行各业务单位及外部机构(例如监理机构、专业团体）沟通和交流支援支援 拟定及强化操作风险管理程序和工具 主导操作风险管理系统的选择及执行执行执行 协助业务单位实施操作风险管理工具报告报告 搜集操作风险相关信息分析分析 分析操作风险管理的管理报告 确保业务单位遵守操作风险管理程序和在必要时提供咨询服务 All rights reserved19操作风险的经济资本和法定资本操作风险的经济资本和法定资本 All rights reserved20经济资本的计算经济资本的计算巴塞尔巴塞尔II操作风险的最低法定资本要求操作风险的最低法定资本要求计算方法及细节：计算方法及细节

17、：基本指标法基本指标法标准法标准法高级衡量法高级衡量法前三年中正值的营业毛前三年中正值的营业毛利利乘上乘上固定比率（固定比率（，15%15%）的平均值）的平均值八个业务类别每年各自的营业八个业务类别每年各自的营业毛利毛利乘上各自系数（乘上各自系数（，12%, 15% 12%, 15% 或或 18%18%）的总和的三年平均值的总和的三年平均值由符合质和量的标准的内部操作由符合质和量的标准的内部操作风险衡量系统所计算出来的风险值风险衡量系统所计算出来的风险值 All rights reserved21经济资本的计算经济资本的计算操作风险经操作风险经济资本济资本的衡的衡量量，必须包，必须包括质和量的

18、括质和量的因素因素提供衡量操作风险管理有效性的指标作为计算操作风险资本的必要依据困难损失数据的完整性和准确性把损失资料按比例排列银行的组织有所变动损失资料内容不明确或模棱两可外部损失资料但最重要的是，必须改变银行的管理文化量的因素量的因素：对过去损失资对过去损失资料的料的分析是必分析是必要的要的质质的因素的因素：对银行风险控对银行风险控制制品质品质的了解的了解也同样重要也同样重要不能只着重过去的损失过去发生的损失，并不一定会历史重演缺乏改善操作风险控制的诱因管理阶层无法发挥影响力银行组织对操作风险也有一定的影响，对于如产品复杂程度、业务规模等，其内部控制质量分析是必要的困难非客观性及非一致性难

19、以量化 All rights reserved22经济资本的计算经济资本的计算 现在现在过去过去未来未来内部损失资料内部损失资料外部损失资料外部损失资料 +情情景景分析分析业务经营环境及业务经营环境及内部控制因素内部控制因素+操作风险的经济资本操作风险的经济资本着重未来着重未来着重过去着重过去 All rights reserved23经济资本的计算经济资本的计算 预期损失预期损失 非预期损失非预期损失灾难性损失灾难性损失事件事件损失准备覆盖损失准备覆盖的损失的损失资本覆盖的损资本覆盖的损失失资本未能资本未能覆盖的损失覆盖的损失负面冲击负面冲击可能性可能性 All rights reserve

20、d24操作风险管理程序和工具操作风险管理程序和工具 All rights reserved25风险自我评估风险自我评估 All rights reserved26风险自我评估风险自我评估业务单位业务单位子业务单位子业务单位风险自我评风险自我评估是使用结估是使用结构性方法来构性方法来帮助业务单帮助业务单位识别和评位识别和评估其自身的估其自身的操作风险，操作风险，从而计划适从而计划适当的改善当的改善计计划划 识别和评估明确的操作风险及组织风险 风险乃由业务单位自行评估(此点是与稽核最明显的区别) 被识别的风险将会根据其“可能性” 与“冲击”而绘制成图表 制定相应的改善计划及适当地分派责任于拥有此风

21、险的业务单位开始开始决定风险决定风险评估的次评估的次序及范围序及范围识别风险识别风险评估风险评估风险行动和行动和监监测测按需要按需要再再次进行自次进行自我风险评我风险评估估 All rights reserved27不同类别的风险敞口需要不同类型的控制措不同类别的风险敞口需要不同类型的控制措施施频率频率危害程度危害程度高高频高危频高危低频低频高高危危高高频低危频低危低频低频低低危危 高频低危的风险敞口高频低危的风险敞口- 设立控制措施，以预防损失 低频高危的风险敞口低频高危的风险敞口- 设立应变计划，以减低损失 All rights reserved28风险自我评估风险自我评估组织风险组织风险

22、透过一组的问题去协助业务单位评估其控制文化概况及识别需要注意的范围风险自我评估风险自我评估的程序，包括的程序，包括评估业务单位评估业务单位的控的控制制文化文化012345A B C D E F G H I J K L M N O P Q R S T U V W X Y Z All rights reserved29风险自我评估风险自我评估应注意事项应注意事项 确定业务单位、操作风险管理部门和稽核部门各自的确定业务单位、操作风险管理部门和稽核部门各自的任务和职责任务和职责 确定自我风险评估的实施计划，并提供培训确定自我风险评估的实施计划，并提供培训 进行试验性的风险自我评估进行试验性的风险自我评

23、估 监督监督改善计划与实施改善计划与实施 如业务单位能够自行识别风险，管理层应提供如业务单位能够自行识别风险，管理层应提供奖励奖励而而不是惩罚不是惩罚 All rights reserved30风险自我评估风险自我评估好处好处 风险由业务单位自行评估 改善计划亦由业务单位自行决定 增强业务单位对操作风险的了解 促使员工参与对操作风险的评估实施的难题实施的难题 获得管理阶层的认同，从而分配足够的资源以进行自我风险评估 上述的好处难以被量化 监督改善行动的实施，并不容易 All rights reserved31损失数据库损失数据库 All rights reserved32损失数据库损失数据库损

24、失数据库是用损失数据库是用作记录银行内跟作记录银行内跟操作风险有关的操作风险有关的损失数据，从而损失数据，从而分析损失分析损失发发生的生的地方及决定必须地方及决定必须采取的改善采取的改善计划计划 损失数据库是有系统性地记录跟操作风险有关的损失数据 其作用为分析和识别操作范围内必须注意的地方令管理层能够主动地关注和管理操作风险处理措施记录银行内部过去的损失数据，以用作计算操作风险的经济资本和法定资本 All rights reserved33损失数据库损失数据库认定或发展一系统以支持损失数据库认定或发展一系统以支持损失数据库损失数据库损失数据库开始是开始是应尽量从简应尽量从简, 待其发展逐渐成熟

25、后，待其发展逐渐成熟后，才进一步追求更精密的设计和结构才进一步追求更精密的设计和结构 必须对损失数据的定义有一致的共识 操作风险管理协调员的分配，必须横跨所有业务单位 发展一方法以确保损失数据的记录，能有恰当的覆盖面及完整和正确性 在开始时应尽快进行损失数据的搜集及记录 往后应研究参与(或建立)一外部损失数据库的可行性 All rights reserved34好处好处 有助于对过去损失资料概况的了解 提供进行改善行动的基础 能够分析及报告跟操作风险有关的损失数据 能够计算操作风险的经济资本和法定资本实施的难题实施的难题 首先要改变管理文化，特别是业务单位必须能面对操作上的不当或失误 对损失数

26、据的定义，所有业务单位必须达成一致的共识 损失数据必须有恰当的覆盖面, 并为完整和正确的 必须处理好与其它类型风险的界限 (例如如何区别信用损失和操作损失)损失数据库损失数据库 All rights reserved35关键关键操作风险控制操作风险控制 All rights reserved36关键操作风险控制关键操作风险控制 提供对基本风险和控制一个清楚和简略的概要 其作用为提高业务单位对操作风险和控制的察觉能力增加操作风险管理的透明度和效率建立各业务主要控制点的一览表为进一步发展个别业务的关键指标关键关键操作风险操作风险控制使业务单控制使业务单位能够监测其位能够监测其主要主要流程与流程与控

27、控制制点点 All rights reserved37关键操作风险控制关键操作风险控制首先确定现存的风险及控制数据，例如程序手册、稽首先确定现存的风险及控制数据，例如程序手册、稽核部门的调查报告及有关文件核部门的调查报告及有关文件确保基本操作风险控制和现存的风险及控制数据能够确保基本操作风险控制和现存的风险及控制数据能够尽量协调及一致尽量协调及一致 首先要完成对基本操作工序的概要描述，但要避免不必要的细节 分配基本操作风险控制的责任到个别的业务单位 稽核部门必须对关键操作风险控制作出评议 All rights reserved38好处好处 为基本风险和控制提供一个简明的概要 与 Sarbane

28、s Oxley 的准则要求相连 能够为实施控制提供一个基准 能结合到其它操作风险管理工具实施的难题实施的难题 如何将基本操作风险控制付诸实践关键操作风险控制关键操作风险控制 All rights reserved39关键关键风险指标风险指标 All rights reserved40关键风险指标关键风险指标 关键风险指针使机构能够主动地监测操作风险的情况 关键风险指标来自那里？关键关键风险指标风险指标是是针对个别单针对个别单位能监测其操位能监测其操作风险作风险概况概况变变化化的工具的工具对系统的压力对系统的压力对流程的压力对流程的压力对员工的压力对员工的压力员工容量员工容量系统容量系统容量 关

29、键关键风险指标风险指标关键风险指标关键风险指标关键风险指标关键风险指标流程容量流程容量 All rights reserved41识别应被监识别应被监测测的关键风险范围的关键风险范围 为关键风险指标作出定义并制定标度 制定相关和实际的阀值 对关键风险指标作出分析及报告 研讨及决定现存的关键风险指标是否恰当 识别新的关键风险指标，以迎合新的或已变动的环境、产品和操作程序关键风险指标关键风险指标 All rights reserved42好处好处 及早发出警告，使能够作出适当的行动 能够配合个别操作程序实施的难题实施的难题 如何收集数据 对关键风险指标的定义必须达成一致的共识 必须制定恰当及有效的

30、阀值关键风险指标关键风险指标 All rights reserved43操作风险评估程序操作风险评估程序 All rights reserved44操作风险评估程序操作风险评估程序操作风险评估操作风险评估程序乃是在引入新产品、活动、操作过程序乃是在引入新产品、活动、操作过程和系统程和系统之之前前, 对其固有的其它风险作出评估（包括操对其固有的其它风险作出评估（包括操作风险、信誉风险和法律风险）作风险、信誉风险和法律风险）操作风险评估操作风险评估程序实为整体业务计划书批程序实为整体业务计划书批核核程序程序的一的一部分部分操作风险评估程序操作风险评估程序的定义的定义 评估风险事件的潜在冲击及其控制

31、是否恰当 必须得到利害关系部门的同意，例如财务部门、营运部门、信息科技部门、税务部门、遵循监察部门、操作风险管理部门 亦必须得到业务负责人的同意 最后由适当的委员会或审批单位批准 All rights reserved45操作风险评估程序操作风险评估程序首先确定现有的程序，例如整体业务计划书批准程序首先确定现有的程序，例如整体业务计划书批准程序、信贷限制审批程序、信贷限制审批程序确保确保操作风险评估程序操作风险评估程序和现存的程序能够尽量协调和现存的程序能够尽量协调 确定业务单位、操作风险管理部门和稽核部门各自的任务和职责 与业务单位商讨并草拟操作风险评估程序应有的政策和标准 获取操作风险管理

32、委员会对政策和标准草稿的批准 与稽核部门和法律部门保持联络，以监测政策和标准的实施和执行 All rights reserved46好处好处 在推行新产品、活动、操作过程和系统之前，已对其固有的其它风险作出适当的评估(意即在行动之前，已深思熟虑) 由于必须得到利害关系部门对审批项目的同意，亦即同时取得他们对操作风险评估程序的认同实施的难题实施的难题 必须把操作风险评估程序纳入到现有组织当中 但必须同时确保其评估程序不变成一个官僚的工序 在个别情况之下，操作风险评估程序可能需要很长时间才能完成操作风险评估程序操作风险评估程序 All rights reserved47管理和实施难题及解决方案管理

33、和实施难题及解决方案 All rights reserved48操作风险管理的要求操作风险管理的要求 管理重心由法令遵循转移到风险控制 跨部门间管理心态的改变 操作及奖励架构的基本变迁 与稽核部门达成共识，共同建立一个坦诚和开放的环境 最关键的成功因素在于董事会及行政管理层的充分承诺和支持管理和实施难题及解决方案管理和实施难题及解决方案 All rights reserved49操作风险操作风险管理管理政策必须由最高政策必须由最高层层批准批准必须有一致的风险语言必须有一致的风险语言 (例如风险型例如风险型态态、分类、等等、分类、等等)某些业务单位也许会抗拒操作风险管理所带来的变动某些业务单位也

34、许会抗拒操作风险管理所带来的变动基于：基于： 恐惧将控制弱点透明化 把操作风险管理视为业务发展的绊脚石必须与所有业务单位必须与所有业务单位，尤其是稽核部门紧密合作尤其是稽核部门紧密合作操作风险管理实为一艰巨的任务，也许需要三年至五操作风险管理实为一艰巨的任务，也许需要三年至五年的年的建立建立和和执行执行方可见到成效方可见到成效管理和实施难题及解决方案管理和实施难题及解决方案 All rights reserved50坚持所设定坚持所设定的操作风险管理目标，并的操作风险管理目标，并承诺承诺提供充分的提供充分的资源资源操作风险管理的操作风险管理的推动推动不应该被视为不应该被视为偶尔为之偶尔为之的工

35、作，的工作，而需要长时间来而需要长时间来贯彻贯彻的连续性工作的连续性工作需知没有一个信息科技系统能够符合所有使用者的操需知没有一个信息科技系统能够符合所有使用者的操作风险管理要求作风险管理要求,重点是重点是管理层应该明了管理层应该明了并并根据根据策略上策略上的重要性，适当地安排的重要性，适当地安排推动推动每个操作风险管理工具的每个操作风险管理工具的先后次序先后次序操作风险管理的发展可能会对操作风险管理的发展可能会对人力人力资源带来额外的资源带来额外的需需求求，因而产生人力因而产生人力短缺的问题短缺的问题管理和实施难题及解决方案管理和实施难题及解决方案 All rights reserved51操作风险管理的指导原则操作风险管理的指导原则 操作风险管理操作风险管理资本计算资本计算各层级主管应对其管辖范围内的操作风险负指导及控各层级主管应对其管辖范围内的操作风险负指导及控制责任。制责任。 All rights reserved52问题问题