5.1 操作風(fēng)險(xiǎn)識(shí)別
巴塞爾委員會(huì)將操作風(fēng)險(xiǎn)定義為“由不完善或有問題的內(nèi)部程序、人員及系統(tǒng)或外部事件所造成損失的風(fēng)險(xiǎn)”。本定義所指操作風(fēng)險(xiǎn)包括法律風(fēng)險(xiǎn)，但不包括聲譽(yù)風(fēng)險(xiǎn)和戰(zhàn)略風(fēng)險(xiǎn)。
本節(jié)從人員因素、內(nèi)部流程、系統(tǒng)缺陷和外部事件四個(gè)方面對(duì)操作風(fēng)險(xiǎn)形成的原因、損失種類及特征進(jìn)行分析。
5.1.1 人員因素
操作風(fēng)險(xiǎn)的人員因素主要是指因商業(yè)銀行員工發(fā)生內(nèi)部欺詐、失職違規(guī)，以及因員工的知識(shí)/技能匱乏、核心員工流失、商業(yè)銀行違反用工法等造成損失或者不良影響而引起的風(fēng)險(xiǎn)。
1. 內(nèi)部欺詐
內(nèi)部欺詐是指員工故意騙取、盜用財(cái)產(chǎn)或違反監(jiān)管規(guī)章、法律或公司政策導(dǎo)致的損失。
2. 失職違規(guī)
商業(yè)銀行內(nèi)部員工因過失沒有按照雇用合同、內(nèi)部員工守則、相關(guān)業(yè)務(wù)及管理規(guī)定操作或者辦理業(yè)務(wù)造成的風(fēng)險(xiǎn)，主要包括因過失、未經(jīng)授權(quán)的業(yè)務(wù)或交易行為以及超越授權(quán)的活動(dòng)。員工越權(quán)行為包括濫用職權(quán)、對(duì)客戶交易進(jìn)行誤導(dǎo)或者支配超出其權(quán)限的資金額度，或者從事未經(jīng)授權(quán)的交易等，致使商業(yè)銀行發(fā)生損失的風(fēng)險(xiǎn)。商業(yè)銀行應(yīng)對(duì)員工越權(quán)行為導(dǎo)致的操作風(fēng)險(xiǎn)予以高度關(guān)注。
3. 知識(shí)/技能匱乏
①在工作中，自己意識(shí)不到缺乏必要的知識(shí)，按照自己認(rèn)為正確而實(shí)際錯(cuò)誤的方式工作;
②意識(shí)到自己缺乏必要的知識(shí)，但是由于顏面或者其他原因而不向管理層提出或者聲明其無(wú)法勝任某一工作或者不能處理面對(duì)的情況;
③意識(shí)到本身缺乏必要的知識(shí)，并進(jìn)而利用這種缺陷。
4. 核心雇員流失
核心雇員流失體現(xiàn)為對(duì)關(guān)鍵人員依賴的風(fēng)險(xiǎn)，包括缺乏足夠的后援/替代人員，相關(guān)信息缺乏共享和文檔記錄，缺乏崗位輪換機(jī)制等。
5. 違反用工法
違反用工法是指違反就業(yè)、健康或安全方面的法律或協(xié)議，包括勞動(dòng)法、合同法等，造成個(gè)人工傷賠付或因性別/種族歧視事件導(dǎo)致的損失。
5.1.2 內(nèi)部流程
內(nèi)部流程引起的操作風(fēng)險(xiǎn)是指由于商業(yè)銀行業(yè)務(wù)流程缺失、設(shè)計(jì)不完善，或者沒有被嚴(yán)格執(zhí)行而造成的損失。
1.財(cái)務(wù)/會(huì)計(jì)錯(cuò)誤
2.文件/合同缺陷。主要表現(xiàn)為抵押權(quán)證、房產(chǎn)證丟失等。
3.產(chǎn)品設(shè)計(jì)缺陷
4.錯(cuò)誤監(jiān)控/報(bào)告。錯(cuò)誤監(jiān)控/報(bào)告是指商業(yè)銀行監(jiān)控/報(bào)告流程不明確、混亂，負(fù)責(zé)監(jiān)控/報(bào)告的部門的職責(zé)不清晰，有關(guān)數(shù)據(jù)不全面、不及時(shí)、不準(zhǔn)確，造成未履行必要的匯報(bào)義務(wù)或者對(duì)外部匯報(bào)不準(zhǔn)確(發(fā)生損失)。
5.結(jié)算/支付錯(cuò)誤
6.交易/定價(jià)錯(cuò)誤
5.1.3 系統(tǒng)缺陷
系統(tǒng)缺陷引發(fā)的操作風(fēng)險(xiǎn)是指由于信息科技部門或服務(wù)供應(yīng)商提供的計(jì)算機(jī)系統(tǒng)或設(shè)備發(fā)生故障或其他原因，商業(yè)銀行不能正常提供部分、全部服務(wù)或業(yè)務(wù)中斷而造成的損失。
1.數(shù)據(jù)/信息質(zhì)量
2.違反系統(tǒng)安全規(guī)定
3.系統(tǒng)設(shè)計(jì)/開發(fā)的戰(zhàn)略風(fēng)險(xiǎn)
4.系統(tǒng)的穩(wěn)定性、兼容性、適宜性
5.1.4 外部事件
1.外部欺詐/盜竊
外部欺詐是指外部人員故意騙取、盜用財(cái)產(chǎn)或逃避法律而給商業(yè)銀行造成損失的行為，包括外部的盜竊、搶劫、涉槍行為;偽造、變?cè)於鄳纛^支票，騙貸等欺詐行為。該類風(fēng)險(xiǎn)是給商業(yè)銀行造成損失大、發(fā)生次數(shù)多的操作風(fēng)險(xiǎn)之一。
2.洗錢
3.政治風(fēng)險(xiǎn)
4.監(jiān)管規(guī)定
5.業(yè)務(wù)外包
6.自然災(zāi)害
7.恐怖威脅
操作風(fēng)險(xiǎn)事件類型
巴塞爾委員會(huì)規(guī)定的可能造成實(shí)質(zhì)性損失的操作風(fēng)險(xiǎn)事件類型：
(1) 內(nèi)部欺詐;
(2) 外部欺詐;
(3) 員工行為和工作場(chǎng)所問題;
(4) 客戶、產(chǎn)品和經(jīng)營(yíng)行為;
(5) 實(shí)物資產(chǎn)的損毀;
(6) 經(jīng)營(yíng)的中斷和系統(tǒng)的癱瘓;
(7) 執(zhí)行、交貨和流程管理。
5.2 操作風(fēng)險(xiǎn)計(jì)量及經(jīng)濟(jì)資本配置
巴塞爾委員會(huì)根據(jù)目前商業(yè)銀行的實(shí)際做法，在《巴塞爾新資本協(xié)議》中為商業(yè)銀行提供三種可供選擇的操作風(fēng)險(xiǎn)經(jīng)濟(jì)資本計(jì)量方法，即基本指標(biāo)法、標(biāo)準(zhǔn)法和高級(jí)計(jì)量法。這三種計(jì)算方法在復(fù)雜性和風(fēng)險(xiǎn)敏感性上是逐漸增強(qiáng)的，那些操作風(fēng)險(xiǎn)管理仍處于較低水平的、尚未達(dá)到量化階段的商業(yè)銀行可以選擇較為簡(jiǎn)單的基本指標(biāo)法和標(biāo)準(zhǔn)法，我國(guó)商業(yè)銀行也可以由此開始。不過商業(yè)銀行采取基本指標(biāo)法和標(biāo)準(zhǔn)法計(jì)算操作風(fēng)險(xiǎn)資本金只是過渡階段的選擇，一方面，這兩種方法是針對(duì)操作風(fēng)險(xiǎn)較低的商業(yè)銀行設(shè)計(jì)的;另一方面，高級(jí)計(jì)量法的風(fēng)險(xiǎn)敏感度更高，采用這種方法更能反映商業(yè)銀行操作風(fēng)險(xiǎn)的真實(shí)狀況，因此包括中國(guó)銀行業(yè)在內(nèi)的所有商業(yè)銀行均應(yīng)努力向高級(jí)計(jì)量法靠近。
5.2.1 基本指標(biāo)法
資本計(jì)算公式如下：
其中：
KBIA表示基本指標(biāo)法需要的資本;
GI表示前三年中各年為正的總收入;
n表示前三年中總收入為正數(shù)的年數(shù);
，這個(gè)固定比例由巴塞爾委員會(huì)設(shè)定，將行業(yè)范圍的監(jiān)管資本要求與行業(yè)范圍的指標(biāo)聯(lián)系起來(lái)。
巴塞爾委員會(huì)會(huì)把總收入定義為：凈利息收入加上非利息收入，不包括銀行賬戶上出售證券實(shí)現(xiàn)的盈利，不包括保險(xiǎn)收入。
由于基本指標(biāo)法比較簡(jiǎn)單，《巴塞爾新資本協(xié)議》中未對(duì)采用該方法提出具體標(biāo)準(zhǔn)。但是，巴塞爾委員會(huì)鼓勵(lì)采用此方法的商業(yè)銀行遵循委員會(huì)于2003年2月發(fā)布的《操作風(fēng)險(xiǎn)管理和監(jiān)管的穩(wěn)健做法》。
5.2.2 標(biāo)準(zhǔn)法
標(biāo)準(zhǔn)法的原理是，將商業(yè)銀行的所有業(yè)務(wù)劃分為8類產(chǎn)品線，對(duì)每一類產(chǎn)品線規(guī)定不同的操作風(fēng)險(xiǎn)資本要求系數(shù)，并分別求出對(duì)應(yīng)的資本，然后加總8類產(chǎn)品線的資本，即可得到商業(yè)銀行總體操作風(fēng)險(xiǎn)資本要求。
在標(biāo)準(zhǔn)法中，8類銀行產(chǎn)品線分別為公司金融、交易和銷售、零售銀行業(yè)務(wù)、商業(yè)銀行業(yè)務(wù)、支付和結(jié)算、代理服務(wù)、資產(chǎn)管理和零售經(jīng)濟(jì)。
在標(biāo)準(zhǔn)法中，總資本要求是各產(chǎn)品線監(jiān)管資本的簡(jiǎn)單加總，其計(jì)算公式如下：
其中：
表示標(biāo)準(zhǔn)法計(jì)算的資本要求;
表示8類產(chǎn)品線中各產(chǎn)品線過去3年的年均總收入;
表示由巴塞爾委員會(huì)設(shè)定的固定百分?jǐn)?shù)。
巴塞爾委員會(huì)提出，未具備使用標(biāo)準(zhǔn)法的資格，商業(yè)銀行必須至少滿足如下條件：
①董事會(huì)和高級(jí)管理層應(yīng)當(dāng)積極參與監(jiān)督操作風(fēng)險(xiǎn)管理架構(gòu);
②銀行應(yīng)當(dāng)擁有完整且確實(shí)可行的操作風(fēng)險(xiǎn)管理系統(tǒng);
③銀行應(yīng)當(dāng)擁有充足的資源支持在主要產(chǎn)品線上和控制及審計(jì)領(lǐng)域采用該方法。
5.2.3 高級(jí)計(jì)量法
高級(jí)計(jì)量法是指商業(yè)銀行在滿足巴塞爾委員會(huì)提出的資格要求以及定性和定量標(biāo)準(zhǔn)的前提下，通過內(nèi)部操作風(fēng)險(xiǎn)計(jì)量系統(tǒng)計(jì)算監(jiān)管資本要求。使用高級(jí)計(jì)量法需得到監(jiān)管*的批準(zhǔn)，且一旦商業(yè)銀行采用了高級(jí)計(jì)量法，未經(jīng)監(jiān)管*批準(zhǔn)不可退回使用相對(duì)簡(jiǎn)單的方法。
業(yè)界比較流行的高級(jí)計(jì)量法主要有內(nèi)部橫量法、損失分步法、以及記分卡等。
巴塞爾委員會(huì)對(duì)實(shí)施高級(jí)計(jì)量法提出了具體標(biāo)準(zhǔn)。
(1) 資格要求
(2) 定性標(biāo)準(zhǔn)。商業(yè)銀行必須設(shè)置獨(dú)立的操作風(fēng)險(xiǎn)管理崗位，負(fù)責(zé)設(shè)計(jì)和實(shí)施商業(yè)銀行的操作風(fēng)險(xiǎn)管理框架。
(3) 定量標(biāo)準(zhǔn)。商業(yè)銀行在開發(fā)系統(tǒng)的過程中，必須有操作風(fēng)險(xiǎn)模型開發(fā)和模型獨(dú)立驗(yàn)證的嚴(yán)格程序。
(4) 內(nèi)部數(shù)據(jù)要求。無(wú)論用于損失計(jì)量還是用于驗(yàn)證，商業(yè)銀行必須具備至少5年的內(nèi)部損失數(shù)據(jù)。對(duì)初次使用高級(jí)計(jì)量法的商業(yè)銀行，允許使用3年的歷史數(shù)據(jù)。
(5) 外部數(shù)據(jù)要求。商業(yè)銀行的操作風(fēng)險(xiǎn)計(jì)量系統(tǒng)必須利用相關(guān)的外部數(shù)據(jù)，尤其是預(yù)期將會(huì)發(fā)生非經(jīng)常性、潛在的嚴(yán)重?fù)p失時(shí)，商業(yè)銀行必須建立標(biāo)準(zhǔn)的程序，規(guī)定在什么情況下必須使用外部數(shù)據(jù)以及使用外部數(shù)據(jù)的方法。
(6) 業(yè)務(wù)經(jīng)營(yíng)環(huán)境和內(nèi)部控制因素
5.3 操作風(fēng)險(xiǎn)評(píng)估與控制
5.3.1 風(fēng)險(xiǎn)評(píng)估與控制環(huán)境
1.公司治理
良好的公司治理目標(biāo)：
①完善股東大會(huì)、董事會(huì)、監(jiān)事會(huì)及其下設(shè)的議事和決策機(jī)構(gòu)，建立議事規(guī)則和決策程序;
②明確董事會(huì)和董事、監(jiān)事會(huì)和監(jiān)事、高級(jí)管理層和高級(jí)經(jīng)理人員在組織管理中的責(zé)任;
③建立獨(dú)立董事制度，對(duì)董事會(huì)討論事項(xiàng)發(fā)表客觀公正的意見;
④建立外部監(jiān)視制度，對(duì)董事會(huì)、董事、高級(jí)管理層及其成員進(jìn)行監(jiān)督。
董事會(huì)、監(jiān)事會(huì)和高級(jí)管理層及內(nèi)部相關(guān)部門在防范和控制操作風(fēng)險(xiǎn)方面所承擔(dān)的職責(zé)。
2.內(nèi)部控制
健全的內(nèi)部控制體系是商業(yè)銀行有效識(shí)別和防范操作風(fēng)險(xiǎn)的重要手段。加強(qiáng)內(nèi)部控制建設(shè)是商業(yè)銀行管理操作風(fēng)險(xiǎn)的基礎(chǔ)，巴塞爾委員會(huì)認(rèn)為，資本約束并不是控制操作風(fēng)險(xiǎn)的好方法，對(duì)付操作風(fēng)險(xiǎn)的第一道防線是嚴(yán)格的內(nèi)部控制。
3.合規(guī)管理文化
目前，違規(guī)、內(nèi)部欺詐等損失事件在我國(guó)商業(yè)銀行操作風(fēng)險(xiǎn)中占比超過80%，這說明我國(guó)商業(yè)銀行內(nèi)部控制存在的嚴(yán)重問題是制度的遵循性，也就是內(nèi)部控制的符合性或者合規(guī)性問題。
健康有效的合規(guī)管理文化至少包括以下幾方面的內(nèi)容：
一是要樹立正確的合規(guī)管理理念;二是加強(qiáng)管理層的驅(qū)動(dòng)作用;三是充分發(fā)揮人的主導(dǎo)作用;四是創(chuàng)建學(xué)習(xí)型組織。
4.信息系統(tǒng)
商業(yè)銀行信息系統(tǒng)包括主要面向客戶的業(yè)務(wù)處理系統(tǒng)和主要供內(nèi)部管理使用的管理信息系統(tǒng)。
5.3.2 風(fēng)險(xiǎn)評(píng)估要素、原則和方法
1.風(fēng)險(xiǎn)評(píng)估要素
一是內(nèi)部操作風(fēng)險(xiǎn)損失事件數(shù)據(jù)。內(nèi)部操作風(fēng)險(xiǎn)損失數(shù)據(jù)收集是商業(yè)銀行對(duì)內(nèi)部操作風(fēng)險(xiǎn)損失事件形成的損失信息記錄、匯總、分析的過程。操作風(fēng)險(xiǎn)損失數(shù)據(jù)的收集要遵循客觀性、全面性、動(dòng)態(tài)性、標(biāo)準(zhǔn)化的原則。
客觀性
全面性
動(dòng)態(tài)性
標(biāo)準(zhǔn)化
(1)損失數(shù)據(jù)收集的內(nèi)容
①總損失數(shù)額信息;
②損失事件發(fā)生的時(shí)間、發(fā)生的單位信息;
③總損失中收回部分信息;
④損失事件發(fā)生的主要原因的描述信息(描述信息的詳細(xì)程度應(yīng)與總損失規(guī)模相稱)。
(2)損失數(shù)據(jù)收集的流程
(3)損失數(shù)據(jù)收集的步驟
二是外部數(shù)據(jù)。由于那些可能危及商業(yè)銀行安全的低頻率、高損失事件是很稀少的，所以，必須利用相關(guān)的外部數(shù)據(jù)(無(wú)論是公開數(shù)據(jù)還是行業(yè)整合數(shù)據(jù))來(lái)解決多數(shù)商業(yè)銀行評(píng)估操作風(fēng)險(xiǎn)時(shí)因內(nèi)部損失數(shù)據(jù)有限、樣本數(shù)過少而導(dǎo)致統(tǒng)計(jì)結(jié)果失真的問題。
使用外部數(shù)據(jù)必須配合采用專家的情景分析，求出嚴(yán)重風(fēng)險(xiǎn)事件下的風(fēng)險(xiǎn)暴露。
三是業(yè)務(wù)環(huán)境和內(nèi)部控制因素。
為了滿足監(jiān)管資本的要求，商業(yè)銀行在風(fēng)險(xiǎn)計(jì)量框架中使用這些因素時(shí)，須符合以下標(biāo)準(zhǔn);
①要將每一個(gè)因素調(diào)整為有意義的風(fēng)險(xiǎn)要素，應(yīng)基于實(shí)際經(jīng)驗(yàn)，并征求專家對(duì)相關(guān)業(yè)務(wù)領(lǐng)域的意見。
②在風(fēng)險(xiǎn)評(píng)估中，商業(yè)銀行對(duì)這些因素變動(dòng)的敏感度和不同因素相對(duì)權(quán)重的設(shè)定必須合理。
③該框架及各種實(shí)施情況，包括針對(duì)實(shí)際評(píng)估作出調(diào)整的理由，都應(yīng)當(dāng)有文件支持，并接受商業(yè)銀行內(nèi)部和監(jiān)管*的獨(dú)立審查。
2.風(fēng)險(xiǎn)評(píng)估原則
由表及里原則。具體可以劃分為：非流程風(fēng)險(xiǎn)、流程環(huán)節(jié)風(fēng)險(xiǎn)和控制派生風(fēng)險(xiǎn)。
自上而下原則。
從已知到未知原則。
3.風(fēng)險(xiǎn)評(píng)估方法
操作風(fēng)險(xiǎn)識(shí)別與評(píng)估的主要方法包括自我評(píng)估法、損失事件數(shù)據(jù)方法和流程圖等。其中，運(yùn)用廣泛、方法成熟的自我評(píng)估法被稱為操作管理的三大基礎(chǔ)管理工具之一。
(1)自我評(píng)估法的原則
自我評(píng)估法就是在商業(yè)銀行內(nèi)部控制體系的基礎(chǔ)上，通過開展全員風(fēng)險(xiǎn)識(shí)別，識(shí)別出全行經(jīng)營(yíng)管理中存在的風(fēng)險(xiǎn)點(diǎn)，并從損失金額和發(fā)生概率兩個(gè)角度來(lái)評(píng)估風(fēng)險(xiǎn)大小。
自我評(píng)估的主要目標(biāo)是鼓勵(lì)各級(jí)機(jī)構(gòu)承擔(dān)責(zé)任及主動(dòng)對(duì)操作風(fēng)險(xiǎn)進(jìn)行識(shí)別和管理。
(2)自我評(píng)估的作用
(3)自我評(píng)估的工具和方法
(4)自我評(píng)估的工作流程
第一階段：全員風(fēng)險(xiǎn)識(shí)別與報(bào)告。
第二階段：作業(yè)流程分析和風(fēng)險(xiǎn)識(shí)別與評(píng)估。作業(yè)流程分析和風(fēng)險(xiǎn)識(shí)別與評(píng)估是進(jìn)行控制措施識(shí)別與評(píng)估的基礎(chǔ)和前提。
第三階段：控制活動(dòng)識(shí)別與評(píng)估。
第四階段：制定與實(shí)施控制優(yōu)化方案。自我評(píng)估的終目的是優(yōu)化控制措施，解決沒有控制、控制不足以及控制過度問題。
第五階段：報(bào)告自我評(píng)估工作和日常監(jiān)控。
5.3.3 主要業(yè)務(wù)風(fēng)險(xiǎn)控制
1.柜臺(tái)業(yè)務(wù)
柜臺(tái)業(yè)務(wù)泛指通過商業(yè)銀行柜面辦理的業(yè)務(wù)，是商業(yè)銀行各項(xiàng)業(yè)務(wù)操作的集中體現(xiàn)，也是容易引發(fā)操作風(fēng)險(xiǎn)的業(yè)務(wù)環(huán)節(jié)。柜臺(tái)業(yè)務(wù)范圍較廣，包括賬戶管理、存取款、現(xiàn)金庫(kù)箱、印押證管理、票據(jù)憑證審核、會(huì)計(jì)核算、帳務(wù)處理等各項(xiàng)操作。
(1)主要操作風(fēng)險(xiǎn)點(diǎn)
①賬戶開立、使用、變更與撤銷;
②現(xiàn)金存取款;
③柜員管理;
④重要憑證和重要物品管理;
⑤現(xiàn)金庫(kù)箱管理;
⑥平賬和賬務(wù)核對(duì);
⑦抹賬、錯(cuò)賬沖正、掛賬、掛失業(yè)務(wù)。
(2)操作風(fēng)險(xiǎn)成因
(3)操作風(fēng)險(xiǎn)控制要點(diǎn)
①完善規(guī)章制度和業(yè)務(wù)操作流程，不斷細(xì)化操作細(xì)則，并建立崗位操作規(guī)范和操作手冊(cè)，通過制度規(guī)范來(lái)防范操作風(fēng)險(xiǎn)。
②加強(qiáng)業(yè)務(wù)系統(tǒng)建設(shè)，盡可能將業(yè)務(wù)納入系統(tǒng)處理，并在系統(tǒng)中自動(dòng)設(shè)立風(fēng)險(xiǎn)監(jiān)控要點(diǎn)，發(fā)現(xiàn)操作中的風(fēng)險(xiǎn)點(diǎn)能及時(shí)提供警示信息。
③加強(qiáng)崗位培訓(xùn)，特別是新業(yè)務(wù)和新產(chǎn)品培訓(xùn)，不斷提高柜員操作技能和業(yè)務(wù)水平，同時(shí)培養(yǎng)柜員崗位安全意識(shí)和自我保護(hù)意識(shí)。
④強(qiáng)化一線實(shí)施監(jiān)督檢查，促進(jìn)事后監(jiān)督向?qū)I(yè)化、規(guī)范化邁進(jìn)，改進(jìn)檢查監(jiān)督方法，同時(shí)充分發(fā)揮各專業(yè)部門的指導(dǎo)、檢查和督促作用。
⑤嚴(yán)格執(zhí)行各項(xiàng)柜臺(tái)業(yè)務(wù)規(guī)定。
2.法人信貸業(yè)務(wù)
法人信貸業(yè)務(wù)是國(guó)內(nèi)企業(yè)/機(jī)構(gòu)類業(yè)務(wù)重要的部分，也是國(guó)內(nèi)商業(yè)銀行主要的商業(yè)銀行業(yè)務(wù)。法人信貸業(yè)務(wù)是商業(yè)銀行經(jīng)營(yíng)的以企業(yè)/機(jī)構(gòu)客戶為服務(wù)對(duì)象的信貸業(yè)務(wù)，包括法人客戶貸款業(yè)務(wù)、貼現(xiàn)業(yè)務(wù)、商業(yè)銀行承兌匯票等業(yè)務(wù)。按照法人信貸業(yè)務(wù)的流程，可分為評(píng)級(jí)授信、信貸調(diào)查、信貸審查、信貸審批、貸款發(fā)放、貸后管理六個(gè)環(huán)節(jié)。
(1)主要操作風(fēng)險(xiǎn)點(diǎn)
①評(píng)級(jí)授信
②信貸調(diào)查
③信貸審查
④信貸審批
⑤信貸放款
⑥貸后管理
(2)操作風(fēng)險(xiǎn)成因
(3)操作風(fēng)險(xiǎn)控制要點(diǎn)
①牢固樹立審慎穩(wěn)健的信貸經(jīng)營(yíng)理念，堅(jiān)決杜絕各類短期行為和粗放管理。
②倡導(dǎo)新型的企業(yè)信貸文化。
③改革信貸經(jīng)營(yíng)管理模式。
④明確主責(zé)任人制度。
⑤加快信貸電子化建設(shè)。
⑥提高信貸從業(yè)人員綜合素質(zhì)。
⑦把握關(guān)鍵環(huán)節(jié)。
⑧提高法律介入程度。
3.個(gè)人信貸業(yè)務(wù)
(1)主要操作風(fēng)險(xiǎn)點(diǎn)
①個(gè)人住房按揭貸款
②個(gè)人大額耐用消費(fèi)品貸款
③個(gè)人生產(chǎn)經(jīng)營(yíng)貸款
④個(gè)人質(zhì)押貸款
(2)操作風(fēng)險(xiǎn)成因
(3)操作風(fēng)險(xiǎn)控制要點(diǎn)
①牢固樹立個(gè)人信貸業(yè)務(wù)科學(xué)發(fā)展觀。
②實(shí)行個(gè)人信貸業(yè)務(wù)集約化管理。
③優(yōu)化產(chǎn)品結(jié)構(gòu)，改進(jìn)操作流程。
④加強(qiáng)規(guī)范化管理。
⑤切實(shí)做好個(gè)人信貸貸款前調(diào)查、貸時(shí)審查、貸后檢查各個(gè)環(huán)節(jié)的規(guī)范操作，防范信貸業(yè)務(wù)操作風(fēng)險(xiǎn)。
⑥強(qiáng)化個(gè)人貸款發(fā)放責(zé)任約束機(jī)制。
4.資金交易業(yè)務(wù)
資金交易業(yè)務(wù)是商業(yè)銀行中間業(yè)務(wù)的一類，指商業(yè)銀行為滿足客戶保值或提高自身資金收益或防范市場(chǎng)風(fēng)險(xiǎn)等方面的需要，利用各種金額工具進(jìn)行的資金和交易活動(dòng)，包括資金管理、資金存放、資金拆借、債券買賣、外匯買賣、黃金買賣、金融衍生產(chǎn)品交易等業(yè)務(wù)。從資金交易業(yè)務(wù)流程來(lái)看，可分為前臺(tái)交易、中臺(tái)風(fēng)險(xiǎn)交易、后臺(tái)清算三個(gè)環(huán)節(jié)。
(1)主要操作風(fēng)險(xiǎn)點(diǎn)
①前臺(tái)交易
②中臺(tái)風(fēng)險(xiǎn)管理
③后臺(tái)結(jié)算清算
(2)操作風(fēng)險(xiǎn)成因
(3)操作風(fēng)險(xiǎn)控制要點(diǎn)
①樹立全面全程的風(fēng)險(xiǎn)管理理念。
②建立并完善資金業(yè)務(wù)組織結(jié)構(gòu)。
③實(shí)行嚴(yán)格的前中后臺(tái)職責(zé)分離制度。
④總行適當(dāng)核定分支機(jī)構(gòu)的資金業(yè)務(wù)經(jīng)營(yíng)權(quán)限，并定期進(jìn)行檢查。
⑤完善資金營(yíng)運(yùn)內(nèi)部控制。
⑥加強(qiáng)交易權(quán)限管理。
⑦建立資金交易風(fēng)險(xiǎn)和市值的內(nèi)部報(bào)告制度。
⑧代客資金業(yè)務(wù)應(yīng)當(dāng)了解客戶從事資金交易的權(quán)限和能力。
⑨建立資金業(yè)務(wù)的風(fēng)險(xiǎn)責(zé)任制。
⑩開發(fā)和運(yùn)用風(fēng)險(xiǎn)量化模型。
5.代理業(yè)務(wù)
(1)主要操作風(fēng)險(xiǎn)點(diǎn)
①人員因素
②外部事件
③內(nèi)部流程
④系統(tǒng)缺陷
(2)操作風(fēng)險(xiǎn)成因
(3)操作風(fēng)險(xiǎn)控制要點(diǎn)
①?gòu)?qiáng)化風(fēng)險(xiǎn)意識(shí)
②加強(qiáng)基礎(chǔ)管理
③加強(qiáng)業(yè)務(wù)宣傳及營(yíng)銷管理
④加強(qiáng)產(chǎn)品及開發(fā)管理
⑤提高電子化水平
⑥設(shè)計(jì)專戶核算代理資金
⑦遵守委托——代理協(xié)議
⑧進(jìn)一步完善業(yè)務(wù)操作流程與操作管理制度
5.3.4 風(fēng)險(xiǎn)緩釋
根據(jù)商業(yè)銀行管理和控制操作風(fēng)險(xiǎn)的能力，可以將操作風(fēng)險(xiǎn)劃分為四大類：可規(guī)避的操作風(fēng)險(xiǎn)、可降低的操作風(fēng)險(xiǎn)、可緩釋的操作風(fēng)險(xiǎn)和應(yīng)承擔(dān)的操作風(fēng)險(xiǎn)。
1.連續(xù)營(yíng)業(yè)方案
2.保險(xiǎn)
①商業(yè)銀行一攬子保險(xiǎn)
②錯(cuò)誤與遺落保險(xiǎn)
③經(jīng)理與高級(jí)職員責(zé)任險(xiǎn)
④未授權(quán)交易保險(xiǎn)
⑤財(cái)產(chǎn)保險(xiǎn)
⑥營(yíng)業(yè)中斷保險(xiǎn)
⑦商業(yè)綜合責(zé)任保險(xiǎn)
⑧電子保險(xiǎn)
⑨計(jì)算機(jī)犯罪保險(xiǎn)
3.業(yè)務(wù)外包
商業(yè)銀行業(yè)務(wù)外包通常有以下幾類：技術(shù)外包、處理程序外包、業(yè)務(wù)營(yíng)銷外包、某些專業(yè)性服務(wù)外包、后勤性事務(wù)外包。
從本質(zhì)上說，操作或服務(wù)雖然可以外包，但其終責(zé)任并未被“包”出去。業(yè)務(wù)外包并不能減少董事會(huì)和高級(jí)管理層確保第三方行為的安全穩(wěn)健以及遵守相關(guān)法律的責(zé)任。外包服務(wù)的終責(zé)任人仍是商業(yè)銀行，對(duì)客戶和監(jiān)管者仍承擔(dān)著保證服務(wù)質(zhì)量、安全、透明度和管理的責(zé)任匯報(bào)的責(zé)任。
5.4 操作風(fēng)險(xiǎn)監(jiān)測(cè)與報(bào)告
5.4.1 風(fēng)險(xiǎn)監(jiān)測(cè)
1.風(fēng)險(xiǎn)誘因/環(huán)節(jié)
2.關(guān)鍵風(fēng)險(xiǎn)指標(biāo)
關(guān)鍵風(fēng)險(xiǎn)指標(biāo)的選擇應(yīng)遵循以下四個(gè)原則：
① 相關(guān)性
② 可測(cè)量性
③ 風(fēng)險(xiǎn)敏感性
④ 實(shí)用性
確定關(guān)鍵風(fēng)險(xiǎn)指標(biāo)的三個(gè)步驟為：
第一步，了解業(yè)務(wù)和流程;
第二步，確定并理解主要風(fēng)險(xiǎn)領(lǐng)域;
第三步，定義風(fēng)險(xiǎn)指標(biāo)并按其重要程度進(jìn)行排序，確定主要的風(fēng)險(xiǎn)指標(biāo)。
根據(jù)操作風(fēng)險(xiǎn)的識(shí)別特征，操作風(fēng)險(xiǎn)關(guān)鍵指標(biāo)包括包括人員風(fēng)險(xiǎn)指標(biāo)、流程風(fēng)險(xiǎn)指標(biāo)、系統(tǒng)風(fēng)險(xiǎn)指標(biāo)和外部風(fēng)險(xiǎn)指標(biāo)。
① 人員在當(dāng)前部門的從業(yè)年限
② 員工人均培訓(xùn)費(fèi)用
③ 客戶投訴占比
④ 失敗交易數(shù)量占比
⑤ 柜臺(tái)平均工作量
⑥ 交易結(jié)果和財(cái)務(wù)核算結(jié)果間的差異
⑦ 前后臺(tái)交易不匹配占比
⑧ 系統(tǒng)故障時(shí)間
⑨ 系統(tǒng)數(shù)量
⑩ 反洗錢警報(bào)占比
3.因果分析模型
因果分析模型就是對(duì)風(fēng)險(xiǎn)誘因、風(fēng)險(xiǎn)指標(biāo)和損失事件進(jìn)行歷史統(tǒng)計(jì)，并形成相互關(guān)聯(lián)的多元分布。
為量化操作風(fēng)險(xiǎn)，鄧肯·威爾遜開發(fā)出了“因果關(guān)系模型”方法，運(yùn)用VaR技術(shù)對(duì)操作風(fēng)險(xiǎn)進(jìn)行計(jì)量。
5.4.2 風(fēng)險(xiǎn)報(bào)告程序
1.崗位設(shè)置及職責(zé)
①各部門對(duì)操作風(fēng)險(xiǎn)的管理情況負(fù)直接責(zé)任。
②設(shè)置獨(dú)立的操作風(fēng)險(xiǎn)管理部門或操作風(fēng)險(xiǎn)管理委員會(huì)。
③建立獨(dú)立的內(nèi)部審計(jì)部門。
2.報(bào)告路徑
一般而言，各業(yè)務(wù)部門負(fù)責(zé)收集相關(guān)數(shù)據(jù)和信息，并報(bào)告至風(fēng)險(xiǎn)管理部門，風(fēng)險(xiǎn)管理部門進(jìn)行分析、評(píng)估后，形成終報(bào)告，并呈送高級(jí)管理層。
需要注意的是，風(fēng)險(xiǎn)報(bào)告在完成后到報(bào)送至高級(jí)管理層及其他相關(guān)部門之間，還需要必要的檢查和確認(rèn)，以保證報(bào)告的內(nèi)容以及風(fēng)險(xiǎn)評(píng)估的流程與實(shí)際情況和相關(guān)規(guī)定相符。
5.4.3 風(fēng)險(xiǎn)報(bào)告內(nèi)容
風(fēng)險(xiǎn)報(bào)告內(nèi)容大致包括風(fēng)險(xiǎn)狀況、損失事件、誘因及對(duì)策、關(guān)鍵風(fēng)險(xiǎn)指標(biāo)、資本金水平五個(gè)部分。
1.風(fēng)險(xiǎn)狀況
風(fēng)險(xiǎn)評(píng)估結(jié)果通常以風(fēng)險(xiǎn)圖、風(fēng)險(xiǎn)表等形式來(lái)展示。
2.定損事件
3.誘因與對(duì)策
4.關(guān)鍵風(fēng)險(xiǎn)指標(biāo)
5.操作風(fēng)險(xiǎn)資本水平
巴塞爾委員會(huì)將操作風(fēng)險(xiǎn)定義為“由不完善或有問題的內(nèi)部程序、人員及系統(tǒng)或外部事件所造成損失的風(fēng)險(xiǎn)”。本定義所指操作風(fēng)險(xiǎn)包括法律風(fēng)險(xiǎn)，但不包括聲譽(yù)風(fēng)險(xiǎn)和戰(zhàn)略風(fēng)險(xiǎn)。
本節(jié)從人員因素、內(nèi)部流程、系統(tǒng)缺陷和外部事件四個(gè)方面對(duì)操作風(fēng)險(xiǎn)形成的原因、損失種類及特征進(jìn)行分析。
5.1.1 人員因素
操作風(fēng)險(xiǎn)的人員因素主要是指因商業(yè)銀行員工發(fā)生內(nèi)部欺詐、失職違規(guī)，以及因員工的知識(shí)/技能匱乏、核心員工流失、商業(yè)銀行違反用工法等造成損失或者不良影響而引起的風(fēng)險(xiǎn)。
1. 內(nèi)部欺詐
內(nèi)部欺詐是指員工故意騙取、盜用財(cái)產(chǎn)或違反監(jiān)管規(guī)章、法律或公司政策導(dǎo)致的損失。
2. 失職違規(guī)
商業(yè)銀行內(nèi)部員工因過失沒有按照雇用合同、內(nèi)部員工守則、相關(guān)業(yè)務(wù)及管理規(guī)定操作或者辦理業(yè)務(wù)造成的風(fēng)險(xiǎn)，主要包括因過失、未經(jīng)授權(quán)的業(yè)務(wù)或交易行為以及超越授權(quán)的活動(dòng)。員工越權(quán)行為包括濫用職權(quán)、對(duì)客戶交易進(jìn)行誤導(dǎo)或者支配超出其權(quán)限的資金額度，或者從事未經(jīng)授權(quán)的交易等，致使商業(yè)銀行發(fā)生損失的風(fēng)險(xiǎn)。商業(yè)銀行應(yīng)對(duì)員工越權(quán)行為導(dǎo)致的操作風(fēng)險(xiǎn)予以高度關(guān)注。
3. 知識(shí)/技能匱乏
①在工作中，自己意識(shí)不到缺乏必要的知識(shí)，按照自己認(rèn)為正確而實(shí)際錯(cuò)誤的方式工作;
②意識(shí)到自己缺乏必要的知識(shí)，但是由于顏面或者其他原因而不向管理層提出或者聲明其無(wú)法勝任某一工作或者不能處理面對(duì)的情況;
③意識(shí)到本身缺乏必要的知識(shí)，并進(jìn)而利用這種缺陷。
4. 核心雇員流失
核心雇員流失體現(xiàn)為對(duì)關(guān)鍵人員依賴的風(fēng)險(xiǎn)，包括缺乏足夠的后援/替代人員，相關(guān)信息缺乏共享和文檔記錄，缺乏崗位輪換機(jī)制等。
5. 違反用工法
違反用工法是指違反就業(yè)、健康或安全方面的法律或協(xié)議，包括勞動(dòng)法、合同法等，造成個(gè)人工傷賠付或因性別/種族歧視事件導(dǎo)致的損失。
5.1.2 內(nèi)部流程
內(nèi)部流程引起的操作風(fēng)險(xiǎn)是指由于商業(yè)銀行業(yè)務(wù)流程缺失、設(shè)計(jì)不完善，或者沒有被嚴(yán)格執(zhí)行而造成的損失。
1.財(cái)務(wù)/會(huì)計(jì)錯(cuò)誤
2.文件/合同缺陷。主要表現(xiàn)為抵押權(quán)證、房產(chǎn)證丟失等。
3.產(chǎn)品設(shè)計(jì)缺陷
4.錯(cuò)誤監(jiān)控/報(bào)告。錯(cuò)誤監(jiān)控/報(bào)告是指商業(yè)銀行監(jiān)控/報(bào)告流程不明確、混亂，負(fù)責(zé)監(jiān)控/報(bào)告的部門的職責(zé)不清晰，有關(guān)數(shù)據(jù)不全面、不及時(shí)、不準(zhǔn)確，造成未履行必要的匯報(bào)義務(wù)或者對(duì)外部匯報(bào)不準(zhǔn)確(發(fā)生損失)。
5.結(jié)算/支付錯(cuò)誤
6.交易/定價(jià)錯(cuò)誤
5.1.3 系統(tǒng)缺陷
系統(tǒng)缺陷引發(fā)的操作風(fēng)險(xiǎn)是指由于信息科技部門或服務(wù)供應(yīng)商提供的計(jì)算機(jī)系統(tǒng)或設(shè)備發(fā)生故障或其他原因，商業(yè)銀行不能正常提供部分、全部服務(wù)或業(yè)務(wù)中斷而造成的損失。
1.數(shù)據(jù)/信息質(zhì)量
2.違反系統(tǒng)安全規(guī)定
3.系統(tǒng)設(shè)計(jì)/開發(fā)的戰(zhàn)略風(fēng)險(xiǎn)
4.系統(tǒng)的穩(wěn)定性、兼容性、適宜性
5.1.4 外部事件
1.外部欺詐/盜竊
外部欺詐是指外部人員故意騙取、盜用財(cái)產(chǎn)或逃避法律而給商業(yè)銀行造成損失的行為，包括外部的盜竊、搶劫、涉槍行為;偽造、變?cè)於鄳纛^支票，騙貸等欺詐行為。該類風(fēng)險(xiǎn)是給商業(yè)銀行造成損失大、發(fā)生次數(shù)多的操作風(fēng)險(xiǎn)之一。
2.洗錢
3.政治風(fēng)險(xiǎn)
4.監(jiān)管規(guī)定
5.業(yè)務(wù)外包
6.自然災(zāi)害
7.恐怖威脅
操作風(fēng)險(xiǎn)事件類型
巴塞爾委員會(huì)規(guī)定的可能造成實(shí)質(zhì)性損失的操作風(fēng)險(xiǎn)事件類型：
(1) 內(nèi)部欺詐;
(2) 外部欺詐;
(3) 員工行為和工作場(chǎng)所問題;
(4) 客戶、產(chǎn)品和經(jīng)營(yíng)行為;
(5) 實(shí)物資產(chǎn)的損毀;
(6) 經(jīng)營(yíng)的中斷和系統(tǒng)的癱瘓;
(7) 執(zhí)行、交貨和流程管理。
5.2 操作風(fēng)險(xiǎn)計(jì)量及經(jīng)濟(jì)資本配置
巴塞爾委員會(huì)根據(jù)目前商業(yè)銀行的實(shí)際做法，在《巴塞爾新資本協(xié)議》中為商業(yè)銀行提供三種可供選擇的操作風(fēng)險(xiǎn)經(jīng)濟(jì)資本計(jì)量方法，即基本指標(biāo)法、標(biāo)準(zhǔn)法和高級(jí)計(jì)量法。這三種計(jì)算方法在復(fù)雜性和風(fēng)險(xiǎn)敏感性上是逐漸增強(qiáng)的，那些操作風(fēng)險(xiǎn)管理仍處于較低水平的、尚未達(dá)到量化階段的商業(yè)銀行可以選擇較為簡(jiǎn)單的基本指標(biāo)法和標(biāo)準(zhǔn)法，我國(guó)商業(yè)銀行也可以由此開始。不過商業(yè)銀行采取基本指標(biāo)法和標(biāo)準(zhǔn)法計(jì)算操作風(fēng)險(xiǎn)資本金只是過渡階段的選擇，一方面，這兩種方法是針對(duì)操作風(fēng)險(xiǎn)較低的商業(yè)銀行設(shè)計(jì)的;另一方面，高級(jí)計(jì)量法的風(fēng)險(xiǎn)敏感度更高，采用這種方法更能反映商業(yè)銀行操作風(fēng)險(xiǎn)的真實(shí)狀況，因此包括中國(guó)銀行業(yè)在內(nèi)的所有商業(yè)銀行均應(yīng)努力向高級(jí)計(jì)量法靠近。
5.2.1 基本指標(biāo)法
資本計(jì)算公式如下：
其中：
KBIA表示基本指標(biāo)法需要的資本;
GI表示前三年中各年為正的總收入;
n表示前三年中總收入為正數(shù)的年數(shù);
，這個(gè)固定比例由巴塞爾委員會(huì)設(shè)定，將行業(yè)范圍的監(jiān)管資本要求與行業(yè)范圍的指標(biāo)聯(lián)系起來(lái)。
巴塞爾委員會(huì)會(huì)把總收入定義為：凈利息收入加上非利息收入，不包括銀行賬戶上出售證券實(shí)現(xiàn)的盈利，不包括保險(xiǎn)收入。
由于基本指標(biāo)法比較簡(jiǎn)單，《巴塞爾新資本協(xié)議》中未對(duì)采用該方法提出具體標(biāo)準(zhǔn)。但是，巴塞爾委員會(huì)鼓勵(lì)采用此方法的商業(yè)銀行遵循委員會(huì)于2003年2月發(fā)布的《操作風(fēng)險(xiǎn)管理和監(jiān)管的穩(wěn)健做法》。
5.2.2 標(biāo)準(zhǔn)法
標(biāo)準(zhǔn)法的原理是，將商業(yè)銀行的所有業(yè)務(wù)劃分為8類產(chǎn)品線，對(duì)每一類產(chǎn)品線規(guī)定不同的操作風(fēng)險(xiǎn)資本要求系數(shù)，并分別求出對(duì)應(yīng)的資本，然后加總8類產(chǎn)品線的資本，即可得到商業(yè)銀行總體操作風(fēng)險(xiǎn)資本要求。
在標(biāo)準(zhǔn)法中，8類銀行產(chǎn)品線分別為公司金融、交易和銷售、零售銀行業(yè)務(wù)、商業(yè)銀行業(yè)務(wù)、支付和結(jié)算、代理服務(wù)、資產(chǎn)管理和零售經(jīng)濟(jì)。
在標(biāo)準(zhǔn)法中，總資本要求是各產(chǎn)品線監(jiān)管資本的簡(jiǎn)單加總，其計(jì)算公式如下：
其中：
表示標(biāo)準(zhǔn)法計(jì)算的資本要求;
表示8類產(chǎn)品線中各產(chǎn)品線過去3年的年均總收入;
表示由巴塞爾委員會(huì)設(shè)定的固定百分?jǐn)?shù)。
巴塞爾委員會(huì)提出，未具備使用標(biāo)準(zhǔn)法的資格，商業(yè)銀行必須至少滿足如下條件：
①董事會(huì)和高級(jí)管理層應(yīng)當(dāng)積極參與監(jiān)督操作風(fēng)險(xiǎn)管理架構(gòu);
②銀行應(yīng)當(dāng)擁有完整且確實(shí)可行的操作風(fēng)險(xiǎn)管理系統(tǒng);
③銀行應(yīng)當(dāng)擁有充足的資源支持在主要產(chǎn)品線上和控制及審計(jì)領(lǐng)域采用該方法。
5.2.3 高級(jí)計(jì)量法
高級(jí)計(jì)量法是指商業(yè)銀行在滿足巴塞爾委員會(huì)提出的資格要求以及定性和定量標(biāo)準(zhǔn)的前提下，通過內(nèi)部操作風(fēng)險(xiǎn)計(jì)量系統(tǒng)計(jì)算監(jiān)管資本要求。使用高級(jí)計(jì)量法需得到監(jiān)管*的批準(zhǔn)，且一旦商業(yè)銀行采用了高級(jí)計(jì)量法，未經(jīng)監(jiān)管*批準(zhǔn)不可退回使用相對(duì)簡(jiǎn)單的方法。
業(yè)界比較流行的高級(jí)計(jì)量法主要有內(nèi)部橫量法、損失分步法、以及記分卡等。
巴塞爾委員會(huì)對(duì)實(shí)施高級(jí)計(jì)量法提出了具體標(biāo)準(zhǔn)。
(1) 資格要求
(2) 定性標(biāo)準(zhǔn)。商業(yè)銀行必須設(shè)置獨(dú)立的操作風(fēng)險(xiǎn)管理崗位，負(fù)責(zé)設(shè)計(jì)和實(shí)施商業(yè)銀行的操作風(fēng)險(xiǎn)管理框架。
(3) 定量標(biāo)準(zhǔn)。商業(yè)銀行在開發(fā)系統(tǒng)的過程中，必須有操作風(fēng)險(xiǎn)模型開發(fā)和模型獨(dú)立驗(yàn)證的嚴(yán)格程序。
(4) 內(nèi)部數(shù)據(jù)要求。無(wú)論用于損失計(jì)量還是用于驗(yàn)證，商業(yè)銀行必須具備至少5年的內(nèi)部損失數(shù)據(jù)。對(duì)初次使用高級(jí)計(jì)量法的商業(yè)銀行，允許使用3年的歷史數(shù)據(jù)。
(5) 外部數(shù)據(jù)要求。商業(yè)銀行的操作風(fēng)險(xiǎn)計(jì)量系統(tǒng)必須利用相關(guān)的外部數(shù)據(jù)，尤其是預(yù)期將會(huì)發(fā)生非經(jīng)常性、潛在的嚴(yán)重?fù)p失時(shí)，商業(yè)銀行必須建立標(biāo)準(zhǔn)的程序，規(guī)定在什么情況下必須使用外部數(shù)據(jù)以及使用外部數(shù)據(jù)的方法。
(6) 業(yè)務(wù)經(jīng)營(yíng)環(huán)境和內(nèi)部控制因素
5.3 操作風(fēng)險(xiǎn)評(píng)估與控制
5.3.1 風(fēng)險(xiǎn)評(píng)估與控制環(huán)境
1.公司治理
良好的公司治理目標(biāo)：
①完善股東大會(huì)、董事會(huì)、監(jiān)事會(huì)及其下設(shè)的議事和決策機(jī)構(gòu)，建立議事規(guī)則和決策程序;
②明確董事會(huì)和董事、監(jiān)事會(huì)和監(jiān)事、高級(jí)管理層和高級(jí)經(jīng)理人員在組織管理中的責(zé)任;
③建立獨(dú)立董事制度，對(duì)董事會(huì)討論事項(xiàng)發(fā)表客觀公正的意見;
④建立外部監(jiān)視制度，對(duì)董事會(huì)、董事、高級(jí)管理層及其成員進(jìn)行監(jiān)督。
董事會(huì)、監(jiān)事會(huì)和高級(jí)管理層及內(nèi)部相關(guān)部門在防范和控制操作風(fēng)險(xiǎn)方面所承擔(dān)的職責(zé)。
2.內(nèi)部控制
健全的內(nèi)部控制體系是商業(yè)銀行有效識(shí)別和防范操作風(fēng)險(xiǎn)的重要手段。加強(qiáng)內(nèi)部控制建設(shè)是商業(yè)銀行管理操作風(fēng)險(xiǎn)的基礎(chǔ)，巴塞爾委員會(huì)認(rèn)為，資本約束并不是控制操作風(fēng)險(xiǎn)的好方法，對(duì)付操作風(fēng)險(xiǎn)的第一道防線是嚴(yán)格的內(nèi)部控制。
3.合規(guī)管理文化
目前，違規(guī)、內(nèi)部欺詐等損失事件在我國(guó)商業(yè)銀行操作風(fēng)險(xiǎn)中占比超過80%，這說明我國(guó)商業(yè)銀行內(nèi)部控制存在的嚴(yán)重問題是制度的遵循性，也就是內(nèi)部控制的符合性或者合規(guī)性問題。
健康有效的合規(guī)管理文化至少包括以下幾方面的內(nèi)容：
一是要樹立正確的合規(guī)管理理念;二是加強(qiáng)管理層的驅(qū)動(dòng)作用;三是充分發(fā)揮人的主導(dǎo)作用;四是創(chuàng)建學(xué)習(xí)型組織。
4.信息系統(tǒng)
商業(yè)銀行信息系統(tǒng)包括主要面向客戶的業(yè)務(wù)處理系統(tǒng)和主要供內(nèi)部管理使用的管理信息系統(tǒng)。
5.3.2 風(fēng)險(xiǎn)評(píng)估要素、原則和方法
1.風(fēng)險(xiǎn)評(píng)估要素
一是內(nèi)部操作風(fēng)險(xiǎn)損失事件數(shù)據(jù)。內(nèi)部操作風(fēng)險(xiǎn)損失數(shù)據(jù)收集是商業(yè)銀行對(duì)內(nèi)部操作風(fēng)險(xiǎn)損失事件形成的損失信息記錄、匯總、分析的過程。操作風(fēng)險(xiǎn)損失數(shù)據(jù)的收集要遵循客觀性、全面性、動(dòng)態(tài)性、標(biāo)準(zhǔn)化的原則。
客觀性
全面性
動(dòng)態(tài)性
標(biāo)準(zhǔn)化
(1)損失數(shù)據(jù)收集的內(nèi)容
①總損失數(shù)額信息;
②損失事件發(fā)生的時(shí)間、發(fā)生的單位信息;
③總損失中收回部分信息;
④損失事件發(fā)生的主要原因的描述信息(描述信息的詳細(xì)程度應(yīng)與總損失規(guī)模相稱)。
(2)損失數(shù)據(jù)收集的流程
(3)損失數(shù)據(jù)收集的步驟
二是外部數(shù)據(jù)。由于那些可能危及商業(yè)銀行安全的低頻率、高損失事件是很稀少的，所以，必須利用相關(guān)的外部數(shù)據(jù)(無(wú)論是公開數(shù)據(jù)還是行業(yè)整合數(shù)據(jù))來(lái)解決多數(shù)商業(yè)銀行評(píng)估操作風(fēng)險(xiǎn)時(shí)因內(nèi)部損失數(shù)據(jù)有限、樣本數(shù)過少而導(dǎo)致統(tǒng)計(jì)結(jié)果失真的問題。
使用外部數(shù)據(jù)必須配合采用專家的情景分析，求出嚴(yán)重風(fēng)險(xiǎn)事件下的風(fēng)險(xiǎn)暴露。
三是業(yè)務(wù)環(huán)境和內(nèi)部控制因素。
為了滿足監(jiān)管資本的要求，商業(yè)銀行在風(fēng)險(xiǎn)計(jì)量框架中使用這些因素時(shí)，須符合以下標(biāo)準(zhǔn);
①要將每一個(gè)因素調(diào)整為有意義的風(fēng)險(xiǎn)要素，應(yīng)基于實(shí)際經(jīng)驗(yàn)，并征求專家對(duì)相關(guān)業(yè)務(wù)領(lǐng)域的意見。
②在風(fēng)險(xiǎn)評(píng)估中，商業(yè)銀行對(duì)這些因素變動(dòng)的敏感度和不同因素相對(duì)權(quán)重的設(shè)定必須合理。
③該框架及各種實(shí)施情況，包括針對(duì)實(shí)際評(píng)估作出調(diào)整的理由，都應(yīng)當(dāng)有文件支持，并接受商業(yè)銀行內(nèi)部和監(jiān)管*的獨(dú)立審查。
2.風(fēng)險(xiǎn)評(píng)估原則
由表及里原則。具體可以劃分為：非流程風(fēng)險(xiǎn)、流程環(huán)節(jié)風(fēng)險(xiǎn)和控制派生風(fēng)險(xiǎn)。
自上而下原則。
從已知到未知原則。
3.風(fēng)險(xiǎn)評(píng)估方法
操作風(fēng)險(xiǎn)識(shí)別與評(píng)估的主要方法包括自我評(píng)估法、損失事件數(shù)據(jù)方法和流程圖等。其中，運(yùn)用廣泛、方法成熟的自我評(píng)估法被稱為操作管理的三大基礎(chǔ)管理工具之一。
(1)自我評(píng)估法的原則
自我評(píng)估法就是在商業(yè)銀行內(nèi)部控制體系的基礎(chǔ)上，通過開展全員風(fēng)險(xiǎn)識(shí)別，識(shí)別出全行經(jīng)營(yíng)管理中存在的風(fēng)險(xiǎn)點(diǎn)，并從損失金額和發(fā)生概率兩個(gè)角度來(lái)評(píng)估風(fēng)險(xiǎn)大小。
自我評(píng)估的主要目標(biāo)是鼓勵(lì)各級(jí)機(jī)構(gòu)承擔(dān)責(zé)任及主動(dòng)對(duì)操作風(fēng)險(xiǎn)進(jìn)行識(shí)別和管理。
(2)自我評(píng)估的作用
(3)自我評(píng)估的工具和方法
(4)自我評(píng)估的工作流程
第一階段：全員風(fēng)險(xiǎn)識(shí)別與報(bào)告。
第二階段：作業(yè)流程分析和風(fēng)險(xiǎn)識(shí)別與評(píng)估。作業(yè)流程分析和風(fēng)險(xiǎn)識(shí)別與評(píng)估是進(jìn)行控制措施識(shí)別與評(píng)估的基礎(chǔ)和前提。
第三階段：控制活動(dòng)識(shí)別與評(píng)估。
第四階段：制定與實(shí)施控制優(yōu)化方案。自我評(píng)估的終目的是優(yōu)化控制措施，解決沒有控制、控制不足以及控制過度問題。
第五階段：報(bào)告自我評(píng)估工作和日常監(jiān)控。
5.3.3 主要業(yè)務(wù)風(fēng)險(xiǎn)控制
1.柜臺(tái)業(yè)務(wù)
柜臺(tái)業(yè)務(wù)泛指通過商業(yè)銀行柜面辦理的業(yè)務(wù)，是商業(yè)銀行各項(xiàng)業(yè)務(wù)操作的集中體現(xiàn)，也是容易引發(fā)操作風(fēng)險(xiǎn)的業(yè)務(wù)環(huán)節(jié)。柜臺(tái)業(yè)務(wù)范圍較廣，包括賬戶管理、存取款、現(xiàn)金庫(kù)箱、印押證管理、票據(jù)憑證審核、會(huì)計(jì)核算、帳務(wù)處理等各項(xiàng)操作。
(1)主要操作風(fēng)險(xiǎn)點(diǎn)
①賬戶開立、使用、變更與撤銷;
②現(xiàn)金存取款;
③柜員管理;
④重要憑證和重要物品管理;
⑤現(xiàn)金庫(kù)箱管理;
⑥平賬和賬務(wù)核對(duì);
⑦抹賬、錯(cuò)賬沖正、掛賬、掛失業(yè)務(wù)。
(2)操作風(fēng)險(xiǎn)成因
(3)操作風(fēng)險(xiǎn)控制要點(diǎn)
①完善規(guī)章制度和業(yè)務(wù)操作流程，不斷細(xì)化操作細(xì)則，并建立崗位操作規(guī)范和操作手冊(cè)，通過制度規(guī)范來(lái)防范操作風(fēng)險(xiǎn)。
②加強(qiáng)業(yè)務(wù)系統(tǒng)建設(shè)，盡可能將業(yè)務(wù)納入系統(tǒng)處理，并在系統(tǒng)中自動(dòng)設(shè)立風(fēng)險(xiǎn)監(jiān)控要點(diǎn)，發(fā)現(xiàn)操作中的風(fēng)險(xiǎn)點(diǎn)能及時(shí)提供警示信息。
③加強(qiáng)崗位培訓(xùn)，特別是新業(yè)務(wù)和新產(chǎn)品培訓(xùn)，不斷提高柜員操作技能和業(yè)務(wù)水平，同時(shí)培養(yǎng)柜員崗位安全意識(shí)和自我保護(hù)意識(shí)。
④強(qiáng)化一線實(shí)施監(jiān)督檢查，促進(jìn)事后監(jiān)督向?qū)I(yè)化、規(guī)范化邁進(jìn)，改進(jìn)檢查監(jiān)督方法，同時(shí)充分發(fā)揮各專業(yè)部門的指導(dǎo)、檢查和督促作用。
⑤嚴(yán)格執(zhí)行各項(xiàng)柜臺(tái)業(yè)務(wù)規(guī)定。
2.法人信貸業(yè)務(wù)
法人信貸業(yè)務(wù)是國(guó)內(nèi)企業(yè)/機(jī)構(gòu)類業(yè)務(wù)重要的部分，也是國(guó)內(nèi)商業(yè)銀行主要的商業(yè)銀行業(yè)務(wù)。法人信貸業(yè)務(wù)是商業(yè)銀行經(jīng)營(yíng)的以企業(yè)/機(jī)構(gòu)客戶為服務(wù)對(duì)象的信貸業(yè)務(wù)，包括法人客戶貸款業(yè)務(wù)、貼現(xiàn)業(yè)務(wù)、商業(yè)銀行承兌匯票等業(yè)務(wù)。按照法人信貸業(yè)務(wù)的流程，可分為評(píng)級(jí)授信、信貸調(diào)查、信貸審查、信貸審批、貸款發(fā)放、貸后管理六個(gè)環(huán)節(jié)。
(1)主要操作風(fēng)險(xiǎn)點(diǎn)
①評(píng)級(jí)授信
②信貸調(diào)查
③信貸審查
④信貸審批
⑤信貸放款
⑥貸后管理
(2)操作風(fēng)險(xiǎn)成因
(3)操作風(fēng)險(xiǎn)控制要點(diǎn)
①牢固樹立審慎穩(wěn)健的信貸經(jīng)營(yíng)理念，堅(jiān)決杜絕各類短期行為和粗放管理。
②倡導(dǎo)新型的企業(yè)信貸文化。
③改革信貸經(jīng)營(yíng)管理模式。
④明確主責(zé)任人制度。
⑤加快信貸電子化建設(shè)。
⑥提高信貸從業(yè)人員綜合素質(zhì)。
⑦把握關(guān)鍵環(huán)節(jié)。
⑧提高法律介入程度。
3.個(gè)人信貸業(yè)務(wù)
(1)主要操作風(fēng)險(xiǎn)點(diǎn)
①個(gè)人住房按揭貸款
②個(gè)人大額耐用消費(fèi)品貸款
③個(gè)人生產(chǎn)經(jīng)營(yíng)貸款
④個(gè)人質(zhì)押貸款
(2)操作風(fēng)險(xiǎn)成因
(3)操作風(fēng)險(xiǎn)控制要點(diǎn)
①牢固樹立個(gè)人信貸業(yè)務(wù)科學(xué)發(fā)展觀。
②實(shí)行個(gè)人信貸業(yè)務(wù)集約化管理。
③優(yōu)化產(chǎn)品結(jié)構(gòu)，改進(jìn)操作流程。
④加強(qiáng)規(guī)范化管理。
⑤切實(shí)做好個(gè)人信貸貸款前調(diào)查、貸時(shí)審查、貸后檢查各個(gè)環(huán)節(jié)的規(guī)范操作，防范信貸業(yè)務(wù)操作風(fēng)險(xiǎn)。
⑥強(qiáng)化個(gè)人貸款發(fā)放責(zé)任約束機(jī)制。
4.資金交易業(yè)務(wù)
資金交易業(yè)務(wù)是商業(yè)銀行中間業(yè)務(wù)的一類，指商業(yè)銀行為滿足客戶保值或提高自身資金收益或防范市場(chǎng)風(fēng)險(xiǎn)等方面的需要，利用各種金額工具進(jìn)行的資金和交易活動(dòng)，包括資金管理、資金存放、資金拆借、債券買賣、外匯買賣、黃金買賣、金融衍生產(chǎn)品交易等業(yè)務(wù)。從資金交易業(yè)務(wù)流程來(lái)看，可分為前臺(tái)交易、中臺(tái)風(fēng)險(xiǎn)交易、后臺(tái)清算三個(gè)環(huán)節(jié)。
(1)主要操作風(fēng)險(xiǎn)點(diǎn)
①前臺(tái)交易
②中臺(tái)風(fēng)險(xiǎn)管理
③后臺(tái)結(jié)算清算
(2)操作風(fēng)險(xiǎn)成因
(3)操作風(fēng)險(xiǎn)控制要點(diǎn)
①樹立全面全程的風(fēng)險(xiǎn)管理理念。
②建立并完善資金業(yè)務(wù)組織結(jié)構(gòu)。
③實(shí)行嚴(yán)格的前中后臺(tái)職責(zé)分離制度。
④總行適當(dāng)核定分支機(jī)構(gòu)的資金業(yè)務(wù)經(jīng)營(yíng)權(quán)限，并定期進(jìn)行檢查。
⑤完善資金營(yíng)運(yùn)內(nèi)部控制。
⑥加強(qiáng)交易權(quán)限管理。
⑦建立資金交易風(fēng)險(xiǎn)和市值的內(nèi)部報(bào)告制度。
⑧代客資金業(yè)務(wù)應(yīng)當(dāng)了解客戶從事資金交易的權(quán)限和能力。
⑨建立資金業(yè)務(wù)的風(fēng)險(xiǎn)責(zé)任制。
⑩開發(fā)和運(yùn)用風(fēng)險(xiǎn)量化模型。
5.代理業(yè)務(wù)
(1)主要操作風(fēng)險(xiǎn)點(diǎn)
①人員因素
②外部事件
③內(nèi)部流程
④系統(tǒng)缺陷
(2)操作風(fēng)險(xiǎn)成因
(3)操作風(fēng)險(xiǎn)控制要點(diǎn)
①?gòu)?qiáng)化風(fēng)險(xiǎn)意識(shí)
②加強(qiáng)基礎(chǔ)管理
③加強(qiáng)業(yè)務(wù)宣傳及營(yíng)銷管理
④加強(qiáng)產(chǎn)品及開發(fā)管理
⑤提高電子化水平
⑥設(shè)計(jì)專戶核算代理資金
⑦遵守委托——代理協(xié)議
⑧進(jìn)一步完善業(yè)務(wù)操作流程與操作管理制度
5.3.4 風(fēng)險(xiǎn)緩釋
根據(jù)商業(yè)銀行管理和控制操作風(fēng)險(xiǎn)的能力，可以將操作風(fēng)險(xiǎn)劃分為四大類：可規(guī)避的操作風(fēng)險(xiǎn)、可降低的操作風(fēng)險(xiǎn)、可緩釋的操作風(fēng)險(xiǎn)和應(yīng)承擔(dān)的操作風(fēng)險(xiǎn)。
1.連續(xù)營(yíng)業(yè)方案
2.保險(xiǎn)
①商業(yè)銀行一攬子保險(xiǎn)
②錯(cuò)誤與遺落保險(xiǎn)
③經(jīng)理與高級(jí)職員責(zé)任險(xiǎn)
④未授權(quán)交易保險(xiǎn)
⑤財(cái)產(chǎn)保險(xiǎn)
⑥營(yíng)業(yè)中斷保險(xiǎn)
⑦商業(yè)綜合責(zé)任保險(xiǎn)
⑧電子保險(xiǎn)
⑨計(jì)算機(jī)犯罪保險(xiǎn)
3.業(yè)務(wù)外包
商業(yè)銀行業(yè)務(wù)外包通常有以下幾類：技術(shù)外包、處理程序外包、業(yè)務(wù)營(yíng)銷外包、某些專業(yè)性服務(wù)外包、后勤性事務(wù)外包。
從本質(zhì)上說，操作或服務(wù)雖然可以外包，但其終責(zé)任并未被“包”出去。業(yè)務(wù)外包并不能減少董事會(huì)和高級(jí)管理層確保第三方行為的安全穩(wěn)健以及遵守相關(guān)法律的責(zé)任。外包服務(wù)的終責(zé)任人仍是商業(yè)銀行，對(duì)客戶和監(jiān)管者仍承擔(dān)著保證服務(wù)質(zhì)量、安全、透明度和管理的責(zé)任匯報(bào)的責(zé)任。
5.4 操作風(fēng)險(xiǎn)監(jiān)測(cè)與報(bào)告
5.4.1 風(fēng)險(xiǎn)監(jiān)測(cè)
1.風(fēng)險(xiǎn)誘因/環(huán)節(jié)
2.關(guān)鍵風(fēng)險(xiǎn)指標(biāo)
關(guān)鍵風(fēng)險(xiǎn)指標(biāo)的選擇應(yīng)遵循以下四個(gè)原則：
① 相關(guān)性
② 可測(cè)量性
③ 風(fēng)險(xiǎn)敏感性
④ 實(shí)用性
確定關(guān)鍵風(fēng)險(xiǎn)指標(biāo)的三個(gè)步驟為：
第一步，了解業(yè)務(wù)和流程;
第二步，確定并理解主要風(fēng)險(xiǎn)領(lǐng)域;
第三步，定義風(fēng)險(xiǎn)指標(biāo)并按其重要程度進(jìn)行排序，確定主要的風(fēng)險(xiǎn)指標(biāo)。
根據(jù)操作風(fēng)險(xiǎn)的識(shí)別特征，操作風(fēng)險(xiǎn)關(guān)鍵指標(biāo)包括包括人員風(fēng)險(xiǎn)指標(biāo)、流程風(fēng)險(xiǎn)指標(biāo)、系統(tǒng)風(fēng)險(xiǎn)指標(biāo)和外部風(fēng)險(xiǎn)指標(biāo)。
① 人員在當(dāng)前部門的從業(yè)年限
② 員工人均培訓(xùn)費(fèi)用
③ 客戶投訴占比
④ 失敗交易數(shù)量占比
⑤ 柜臺(tái)平均工作量
⑥ 交易結(jié)果和財(cái)務(wù)核算結(jié)果間的差異
⑦ 前后臺(tái)交易不匹配占比
⑧ 系統(tǒng)故障時(shí)間
⑨ 系統(tǒng)數(shù)量
⑩ 反洗錢警報(bào)占比
3.因果分析模型
因果分析模型就是對(duì)風(fēng)險(xiǎn)誘因、風(fēng)險(xiǎn)指標(biāo)和損失事件進(jìn)行歷史統(tǒng)計(jì)，并形成相互關(guān)聯(lián)的多元分布。
為量化操作風(fēng)險(xiǎn)，鄧肯·威爾遜開發(fā)出了“因果關(guān)系模型”方法，運(yùn)用VaR技術(shù)對(duì)操作風(fēng)險(xiǎn)進(jìn)行計(jì)量。
5.4.2 風(fēng)險(xiǎn)報(bào)告程序
1.崗位設(shè)置及職責(zé)
①各部門對(duì)操作風(fēng)險(xiǎn)的管理情況負(fù)直接責(zé)任。
②設(shè)置獨(dú)立的操作風(fēng)險(xiǎn)管理部門或操作風(fēng)險(xiǎn)管理委員會(huì)。
③建立獨(dú)立的內(nèi)部審計(jì)部門。
2.報(bào)告路徑
一般而言，各業(yè)務(wù)部門負(fù)責(zé)收集相關(guān)數(shù)據(jù)和信息，并報(bào)告至風(fēng)險(xiǎn)管理部門，風(fēng)險(xiǎn)管理部門進(jìn)行分析、評(píng)估后，形成終報(bào)告，并呈送高級(jí)管理層。
需要注意的是，風(fēng)險(xiǎn)報(bào)告在完成后到報(bào)送至高級(jí)管理層及其他相關(guān)部門之間，還需要必要的檢查和確認(rèn)，以保證報(bào)告的內(nèi)容以及風(fēng)險(xiǎn)評(píng)估的流程與實(shí)際情況和相關(guān)規(guī)定相符。
5.4.3 風(fēng)險(xiǎn)報(bào)告內(nèi)容
風(fēng)險(xiǎn)報(bào)告內(nèi)容大致包括風(fēng)險(xiǎn)狀況、損失事件、誘因及對(duì)策、關(guān)鍵風(fēng)險(xiǎn)指標(biāo)、資本金水平五個(gè)部分。
1.風(fēng)險(xiǎn)狀況
風(fēng)險(xiǎn)評(píng)估結(jié)果通常以風(fēng)險(xiǎn)圖、風(fēng)險(xiǎn)表等形式來(lái)展示。
2.定損事件
3.誘因與對(duì)策
4.關(guān)鍵風(fēng)險(xiǎn)指標(biāo)
5.操作風(fēng)險(xiǎn)資本水平