操作风险管理概述.ppt

《操作风险管理概述.ppt》由会员分享，可在线阅读，更多相关《操作风险管理概述.ppt（20页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、操作风险管理概述操作风险管理概述北京分行风险管理部北京分行风险管理部20102010年年7 7月月目录目录p理论基础理论基础理论基础理论基础p监管要求监管要求监管要求监管要求p我行实践我行实践我行实践我行实践理论基础目录理论基础目录一、操作风险的定义与分类一、操作风险的定义与分类一、操作风险的定义与分类一、操作风险的定义与分类二、操作风险的一般特点二、操作风险的一般特点二、操作风险的一般特点二、操作风险的一般特点三、对操作风险的通俗解释三、对操作风险的通俗解释三、对操作风险的通俗解释三、对操作风险的通俗解释四、我国银行业操作风险的特点四、我国银行业操作风险的特点四、我国银行业操作风险的特点四、

2、我国银行业操作风险的特点定义与分类定义与分类p定义定义 “操作风险操作风险”是指由不完善或有问题的内部程序、员工和信息是指由不完善或有问题的内部程序、员工和信息科技系统，以及外部事件所造成损失的风险。本定义所指操作科技系统，以及外部事件所造成损失的风险。本定义所指操作风险包括法律风险，但不包括策略风险和声誉风险。风险包括法律风险，但不包括策略风险和声誉风险。p 分类分类七类：内部欺诈，外部欺诈，就业制度和工作场所安全，客户、七类：内部欺诈，外部欺诈，就业制度和工作场所安全，客户、产品和业务活动，实物资产的损坏，营业中断和信息技术系统产品和业务活动，实物资产的损坏，营业中断和信息技术系统瘫痪，执

3、行、交割和流程管理瘫痪，执行、交割和流程管理 国内银行的操作风险损失主要以内外部欺诈为主国内银行的操作风险损失主要以内外部欺诈为主一般特点一般特点p风险的内生性风险的内生性操作风险主要是内生性风险，在银行可控范围内；而信用风操作风险主要是内生性风险，在银行可控范围内；而信用风险、市场风险则是外生性风险险、市场风险则是外生性风险p风险与收益的对应关系不同风险与收益的对应关系不同银行不能保证因承担操作风险而获得收益银行不能保证因承担操作风险而获得收益 ；而银行承担信用；而银行承担信用风险、市场风险时，能够做到高风险高收益风险、市场风险时，能够做到高风险高收益p操作风险的多样性操作风险的多样性 操作

4、风险主要来源于内部程序、员工、科技信息系统和外部操作风险主要来源于内部程序、员工、科技信息系统和外部事件；而信用风险、市场风险的风险来源则相对单一事件；而信用风险、市场风险的风险来源则相对单一 通俗解释通俗解释p操作风险是银行面临的三大风险之一操作风险是银行面临的三大风险之一p风险源于银行内部控制及公司治理机制的失效、系统失灵、火灾等风险源于银行内部控制及公司治理机制的失效、系统失灵、火灾等外部事件外部事件p我国的操作风险表现形式我国的操作风险表现形式员工方面表现为内部欺诈、失职违规、违反用工法律等；内部流程方面表现为内部流程不健全、流程执行失败、控制和报告不力、文件或合同缺陷、担保品管理不当

5、、产品服务缺陷、泄密、与客户纠纷等；系统方面表现为信息科技系统和一般配套设备不完善；外部事件方面表现为外部欺诈、自然灾害、交通事故、外包商不履责等 中国的操作风险特点中国的操作风险特点p损失事件主要可以归结于欺诈型操作风险，即外部欺诈和内部欺诈 p损失事件比例最大的是商业银行业务中的内部欺诈 p操作风险的成因主要在于银行内部，特别是银行内部人员或内部人员与外部人员相互勾结监管要求目录监管要求目录一、操作风险管理一、操作风险管理一、操作风险管理一、操作风险管理13131313条条条条二、商业银行操作风险管理指引二、商业银行操作风险管理指引二、商业银行操作风险管理指引二、商业银行操作风险管理指引操

6、作风险管理十三条操作风险管理十三条p政策颁布政策颁布20052005年年3 3月银监会下发了月银监会下发了关于加大防范操作风险工作力关于加大防范操作风险工作力度的通知度的通知（简称（简称“操作风险管理操作风险管理1313条条”）p出台背景出台背景20052005年年3 3月前的半年内，处于股份制改革关键阶段的国内月前的半年内，处于股份制改革关键阶段的国内银行业爆发了多笔大案要案银行业爆发了多笔大案要案案件频发暴露出银行对操作风险的识别与控制能力不能适案件频发暴露出银行对操作风险的识别与控制能力不能适应业务发展的突出问题应业务发展的突出问题 操作风险管理十三条（续）操作风险管理十三条（续）操作风

7、险管理十三条（续）操作风险管理十三条（续）p文件精神文件精神抓住了商业银行内控方面的薄弱环节，从进一步加强内部控制抓住了商业银行内控方面的薄弱环节，从进一步加强内部控制抓住了商业银行内控方面的薄弱环节，从进一步加强内部控制抓住了商业银行内控方面的薄弱环节，从进一步加强内部控制方面，对银行业机构、银行员工及银行账户管理提出了内部控方面，对银行业机构、银行员工及银行账户管理提出了内部控方面，对银行业机构、银行员工及银行账户管理提出了内部控方面，对银行业机构、银行员工及银行账户管理提出了内部控制要求，具有很强的针对性和可操作性，是后来制要求，具有很强的针对性和可操作性，是后来制要求，具有很强的针对性

8、和可操作性，是后来制要求，具有很强的针对性和可操作性，是后来银行操作风银行操作风银行操作风银行操作风险管理指引险管理指引险管理指引险管理指引出台前银监会指导各商业银行加强操作风险管理出台前银监会指导各商业银行加强操作风险管理出台前银监会指导各商业银行加强操作风险管理出台前银监会指导各商业银行加强操作风险管理的主要文件，也是制定后者的基础。的主要文件，也是制定后者的基础。的主要文件，也是制定后者的基础。的主要文件，也是制定后者的基础。p具体要求具体要求重视防范操作风险的规章制度建设重视防范操作风险的规章制度建设重视防范操作风险的规章制度建设重视防范操作风险的规章制度建设 加强稽核建设加强稽核建设

9、加强稽核建设加强稽核建设 加强对基层行的合规性监督加强对基层行的合规性监督加强对基层行的合规性监督加强对基层行的合规性监督 商业银行操作风险管理指引商业银行操作风险管理指引pp政策颁布政策颁布政策颁布政策颁布20072007年年5 5月银监会下发了月银监会下发了商业银行操作风险管理指引商业银行操作风险管理指引 pp出台背景出台背景出台背景出台背景“操作风险管理操作风险管理1313条条”的应急性带来的局限的应急性带来的局限在操作风险管理的认识、制度建设、组织结构的设计，到操作风在操作风险管理的认识、制度建设、组织结构的设计，到操作风险管理识别、评估、监测、报告、持续经营机制的建立，操作风险管理识

10、别、评估、监测、报告、持续经营机制的建立，操作风险损失数据库的构建和操作风险资本计量分配模型的研究开发等险损失数据库的构建和操作风险资本计量分配模型的研究开发等方面，我国商业银行与国际化大银行操作风险管理实践还有不小方面，我国商业银行与国际化大银行操作风险管理实践还有不小的差距，与加强操作风险管理的要求仍有较大的距离。的差距，与加强操作风险管理的要求仍有较大的距离。先期出台的有关内部控制、合规等指引为先期出台的有关内部控制、合规等指引为操作风险管理指引操作风险管理指引提供了外围制度支持提供了外围制度支持指引指引进一步丰富了进一步丰富了“十三条十三条”的内容，是对后者的承袭和发的内容，是对后者的

11、承袭和发展展 商业银行操作风险管理指引（续商业银行操作风险管理指引（续1）pp主要内容：主要内容：主要内容：主要内容：指引指引指引指引共有四章三十一条共有四章三十一条共有四章三十一条共有四章三十一条 第一章总则，阐述了第一章总则，阐述了指引指引制定的目的和适用范围，操作风险的制定的目的和适用范围，操作风险的概念概念第二章操作风险管理，强调商业银行应从组织架构建设来明确职责，第二章操作风险管理，强调商业银行应从组织架构建设来明确职责，通过制定完善的操作风险管理政策、方法和程序来管理风险，通过通过制定完善的操作风险管理政策、方法和程序来管理风险，通过适情计提操作风险所需资本来抵御风险，建立符合各商

12、业银行自身适情计提操作风险所需资本来抵御风险，建立符合各商业银行自身业务性质、规模和复杂程度相适应的操作风险管理体系。业务性质、规模和复杂程度相适应的操作风险管理体系。第三章操作风险监管，主要强调商业银行应建立操作风险事件的报第三章操作风险监管，主要强调商业银行应建立操作风险事件的报告制度，银监会要加强对操作风险的监管力度。告制度，银监会要加强对操作风险的监管力度。第四章附则，明确政策性银行和非银行金融机构参照本第四章附则，明确政策性银行和非银行金融机构参照本指引指引执执行，并对有关名词概念详细说明。行，并对有关名词概念详细说明。商业银行操作风险管理指引（续商业银行操作风险管理指引（续2）pp

13、主要特点主要特点主要特点主要特点将操作风险作为单独一类重要的风险进行管理，要求商业银行建立与将操作风险作为单独一类重要的风险进行管理，要求商业银行建立与本行的业务性质、规模和复杂程度相适应的操作风险管理体系，有效本行的业务性质、规模和复杂程度相适应的操作风险管理体系，有效地识别、评估、监测和控制地识别、评估、监测和控制/缓释操作风险。缓释操作风险。分别描述董事会、高管层、操作风险管理部门、和其他部门的操作风分别描述董事会、高管层、操作风险管理部门、和其他部门的操作风险管理职责。险管理职责。重点强调加强内部控制对降低操作风险的重要作用及具体内容。重点强调加强内部控制对降低操作风险的重要作用及具体

14、内容。指引指引结合中国国情，明确了商业银行应当按照银监会关于商业银结合中国国情，明确了商业银行应当按照银监会关于商业银行资本充足率管理的要求为所承担的操作风险计提资本。行资本充足率管理的要求为所承担的操作风险计提资本。我行实践目录我行实践目录一、总行一、总行一、总行一、总行操作风险管理政策操作风险管理政策操作风险管理政策操作风险管理政策 二、分行二、分行二、分行二、分行操作风险管理实施细则操作风险管理实施细则操作风险管理实施细则操作风险管理实施细则 三、操作风险管理季度监测报告三、操作风险管理季度监测报告三、操作风险管理季度监测报告三、操作风险管理季度监测报告 总行总行操作风险管理政策操作风险

15、管理政策 pp政策颁布政策颁布政策颁布政策颁布2007200720072007年年年年3 3 3 3月月月月22222222日我行第三届第十四次董事会上审议批准正式在全行实施，日我行第三届第十四次董事会上审议批准正式在全行实施，日我行第三届第十四次董事会上审议批准正式在全行实施，日我行第三届第十四次董事会上审议批准正式在全行实施，标志着我行董事会将操作风险明确纳入全面风险管理范围标志着我行董事会将操作风险明确纳入全面风险管理范围标志着我行董事会将操作风险明确纳入全面风险管理范围标志着我行董事会将操作风险明确纳入全面风险管理范围 pp主要内容主要内容主要内容主要内容该政策通过确定操作风险管理总体

16、架构，加强操作风险管理，明确该政策通过确定操作风险管理总体架构，加强操作风险管理，明确该政策通过确定操作风险管理总体架构，加强操作风险管理，明确该政策通过确定操作风险管理总体架构，加强操作风险管理，明确操作风险管理职责，建立起对操作风险损失的测度、分类、统计、操作风险管理职责，建立起对操作风险损失的测度、分类、统计、操作风险管理职责，建立起对操作风险损失的测度、分类、统计、操作风险管理职责，建立起对操作风险损失的测度、分类、统计、分析、考核评价制度，有效缓释和转嫁操作风险，降低操作风险带分析、考核评价制度，有效缓释和转嫁操作风险，降低操作风险带分析、考核评价制度，有效缓释和转嫁操作风险，降低操

17、作风险带分析、考核评价制度，有效缓释和转嫁操作风险，降低操作风险带来的损失，促进我行各项业务稳健发展来的损失，促进我行各项业务稳健发展来的损失，促进我行各项业务稳健发展来的损失，促进我行各项业务稳健发展 总行总行操作风险管理政策操作风险管理政策（续）（续）pp管理方针管理方针管理方针管理方针我行操作风险管理实行集中与分散相结合的管理，在总行设立了操我行操作风险管理实行集中与分散相结合的管理，在总行设立了操作风险管理部负责全行操作风险的归口管理工作作风险管理部负责全行操作风险的归口管理工作 我行操作风险管理对各部门和各级分支机构、各岗位的操作风险管我行操作风险管理对各部门和各级分支机构、各岗位的

18、操作风险管我行操作风险管理对各部门和各级分支机构、各岗位的操作风险管我行操作风险管理对各部门和各级分支机构、各岗位的操作风险管理职责有明确的界定。直属分（支）行下属各部门及基层机构的负理职责有明确的界定。直属分（支）行下属各部门及基层机构的负理职责有明确的界定。直属分（支）行下属各部门及基层机构的负理职责有明确的界定。直属分（支）行下属各部门及基层机构的负责人，是辖内操作风险管理第一责任人，承担辖内操作风险管理的责人，是辖内操作风险管理第一责任人，承担辖内操作风险管理的责人，是辖内操作风险管理第一责任人，承担辖内操作风险管理的责人，是辖内操作风险管理第一责任人，承担辖内操作风险管理的直接责任并

19、负责降低风险的各项活动。直接责任并负责降低风险的各项活动。直接责任并负责降低风险的各项活动。直接责任并负责降低风险的各项活动。pp职责分工职责分工职责分工职责分工总行操作风险管理部总行操作风险管理部 负责全行操作风险管理体系的建立和实施。主负责全行操作风险管理体系的建立和实施。主要的职责是拟定全行的操作风险管理政策；协助其他部门识别、评要的职责是拟定全行的操作风险管理政策；协助其他部门识别、评估、监测、控制和缓释操作风险；建立全行操作风险报告程序；为估、监测、控制和缓释操作风险；建立全行操作风险报告程序；为各部门提供操作风险管理培训，指导和协调全行范围内的操作风险各部门提供操作风险管理培训，指

20、导和协调全行范围内的操作风险管理等。管理等。其其他他业业务务部部门门 总总行行各各业业务务部部门门和和各各级级分分支支机机构构作作为为操操作作风风险险管管理理的的源源头头部部门门，是是产产生生操操作作风风险险的的职职介介部部门门，也也是是控控制制操操作作风风险险的的最最直直接接部部门门，因因而而是是其其业业务务所所涉涉及及操操作作风风险险管管理理的的第第一一道道防防线线，承承担担着着自身业务中操作风险日常的重要关控制职责。自身业务中操作风险日常的重要关控制职责。分行分行分行分行操作风险管理实施细则操作风险管理实施细则操作风险管理实施细则操作风险管理实施细则 pp出台背景出台背景出台背景出台背景

21、20082008年年1 1月据总行月据总行上海浦东发展银行操作风险管理政策上海浦东发展银行操作风险管理政策（浦银发（浦银发20072007242242号）文件精神，结合分行具体情况和工号）文件精神，结合分行具体情况和工作要求制订。作要求制订。pp主要内容主要内容主要内容主要内容 对操作风险采取规避、转移、降低三类控制措施，包括：对操作风险采取规避、转移、降低三类控制措施，包括：规避：对无法转移或降低的操作风险，采取不开展或退出该操规避：对无法转移或降低的操作风险，采取不开展或退出该操作风险所涉及业务的措施消极回避风险。作风险所涉及业务的措施消极回避风险。转移：将操作风险转移到银行外部的法人，如

22、采取投保、外包转移：将操作风险转移到银行外部的法人，如采取投保、外包等措施。等措施。降低：采取内部控制措施，以降低操作风险发生的可能性和降低：采取内部控制措施，以降低操作风险发生的可能性和/或严重程度，可用的措施包括：高层检查或严重程度，可用的措施包括：高层检查、行为控制、实物控、行为控制、实物控制审批与授权、验证与核实制审批与授权、验证与核实 、不兼容岗位的适当分离、不兼容岗位的适当分离 分行分行分行分行操作风险管理实施细则操作风险管理实施细则操作风险管理实施细则操作风险管理实施细则（续）（续）（续）（续）pp操作风险的分类操作风险的分类操作风险的分类操作风险的分类执行不力、控制缺乏、控制不

23、足与控制过度执行不力、控制缺乏、控制不足与控制过度pp对操作风险的分类管理对操作风险的分类管理对操作风险的分类管理对操作风险的分类管理建立分行内部控制整体框架，针对操作风险损失的四类成因进行全建立分行内部控制整体框架，针对操作风险损失的四类成因进行全面管理。其中：面管理。其中：建立良好的内部控制环境，以解决执行不力；建立良好的内部控制环境，以解决执行不力；按要求进行风险识别与评估活动，以解决控制缺乏；按要求进行风险识别与评估活动，以解决控制缺乏；设计适宜的控制措施，以解决控制不足与控制过度；设计适宜的控制措施，以解决控制不足与控制过度；经营管理信息应在相关方中有效沟通与及时反馈，便于其正常履行

24、经营管理信息应在相关方中有效沟通与及时反馈，便于其正常履行经营或管理职能；经营或管理职能；控制的有效性应得到监督，并根据审计结果与建议进行整改。控制的有效性应得到监督，并根据审计结果与建议进行整改。操作风险季度监测报告操作风险季度监测报告操作风险季度监测报告操作风险季度监测报告 pp出台背景出台背景出台背景出台背景 为有效推进我行操作风险管理机制建设，提高全行操作风险管控能为有效推进我行操作风险管理机制建设，提高全行操作风险管控能力，总行自力，总行自20092009年年3 3月起，以全面深入开展操作风险监测分析报告工月起，以全面深入开展操作风险监测分析报告工作为契机，明确各级职责、明晰报告路线

25、、加强规范操作，逐步构作为契机，明确各级职责、明晰报告路线、加强规范操作，逐步构建全行统一规范的操作风险报告体系建全行统一规范的操作风险报告体系 p主要内容 上海浦东发展银行操作风险监测分析报告模板上海浦东发展银行操作风险监测分析报告模板 各报表各报表 p报告范围横到边：包括风险管理、运营与科技、公司金融、个人金融四个专横到边：包括风险管理、运营与科技、公司金融、个人金融四个专业条线，及资金财务、人力资源、办公室、合规四个部门的操作风业条线，及资金财务、人力资源、办公室、合规四个部门的操作风险损失、非损失事件的发生情况。险损失、非损失事件的发生情况。纵到底：分行所有管理部门的每一个人、支行三部一室的所有人所纵到底：分行所有管理部门的每一个人、支行三部一室的所有人所发生的操作风险均应报告发生的操作风险均应报告 谢谢！有问题请提出有问题请提出