第一節(jié) 操作風(fēng)險識別
一、操作風(fēng)險分類：人員因素、內(nèi)部流程、系統(tǒng)缺陷和外部事件
（一）人員因素：內(nèi)部欺詐、失職違規(guī)，以及因員工的知識/技能匱乏、核心雇員流失、違反用工法等造成損失或不良影響引起的風(fēng)險。
人員因素：人員風(fēng)險源于主觀和客觀因素，前者為商業(yè)銀行員工不遵守職業(yè)道德，違法、違規(guī)或違章操作，單獨或參與騙取、盜用銀行資產(chǎn)和客戶資產(chǎn)，或工作疏忽等行為導(dǎo)致?lián)p失的風(fēng)險；后者為人員數(shù)量配備不足或員工的自身能力與崗位對人員素質(zhì)要求不符而導(dǎo)致?lián)p失的風(fēng)險。這里人員是指銀行員工，不包括外部人員。
內(nèi)部欺詐 ：
員工職務(wù)犯罪（私欲）——近期集中在 購買彩票，投資股市
例：內(nèi)部員工挪用資金大額購買彩票的案件
例：銀行客戶經(jīng)理被過度信任，存折、卡、密碼一手掌握
失職違規(guī)
知識/技能匱乏
核心雇員流失
違法用工法
違反用工法示例
- ·薪酬，福利，勞動合同終止后的安排
勞資關(guān)系 ·有組織的工會行動
- ·一般性責(zé)任（滑倒或墜落等）
環(huán)境安全性 ·違反員工健康及安全規(guī)定
·勞方索償
歧視及差別待遇事件 ·所有涉及歧視的事件
（二）內(nèi)部流程：商業(yè)銀行業(yè)務(wù)流程缺失、設(shè)計不完善，或者沒有被嚴格執(zhí)行而造成的損失
財務(wù)/會計錯誤
文件/合同缺陷
產(chǎn)品設(shè)計缺陷
錯誤監(jiān)控/報告
結(jié)算/支付錯誤
交易/定價錯誤
內(nèi)部流程因素示例
流程缺失 ·缺乏必要的流程
流程設(shè)計不完善 ·設(shè)計不完善的流程
流程無效 ·依賴手工錄入
·管理信息不準確
·管理信息不及時
·未保留相應(yīng)文件
·流程中斷
·項目和主動變更的增加或集中
·項目未達到特定目標
·項目資金不足
·流程發(fā)生沖突
（三）系統(tǒng)缺陷：由于信息科技部門或服務(wù)供應(yīng)商提供的計算機系統(tǒng)或設(shè)備發(fā)生障礙或其他原因，導(dǎo)致商業(yè)銀行不能正常提供全部/部分服務(wù)或業(yè)務(wù)中斷而造成的損失。
數(shù)據(jù)/信息質(zhì)量
違反系統(tǒng)安全規(guī)定
系統(tǒng)設(shè)計/開發(fā)的戰(zhàn)略風(fēng)險
系統(tǒng)的穩(wěn)定性、兼容性、適宜性
（四）外部事件
外部欺詐
一、操作風(fēng)險分類：人員因素、內(nèi)部流程、系統(tǒng)缺陷和外部事件
（一）人員因素：內(nèi)部欺詐、失職違規(guī)，以及因員工的知識/技能匱乏、核心雇員流失、違反用工法等造成損失或不良影響引起的風(fēng)險。
人員因素：人員風(fēng)險源于主觀和客觀因素，前者為商業(yè)銀行員工不遵守職業(yè)道德，違法、違規(guī)或違章操作，單獨或參與騙取、盜用銀行資產(chǎn)和客戶資產(chǎn)，或工作疏忽等行為導(dǎo)致?lián)p失的風(fēng)險；后者為人員數(shù)量配備不足或員工的自身能力與崗位對人員素質(zhì)要求不符而導(dǎo)致?lián)p失的風(fēng)險。這里人員是指銀行員工，不包括外部人員。
內(nèi)部欺詐 ：
員工職務(wù)犯罪（私欲）——近期集中在 購買彩票，投資股市
例：內(nèi)部員工挪用資金大額購買彩票的案件
例：銀行客戶經(jīng)理被過度信任，存折、卡、密碼一手掌握
失職違規(guī)
知識/技能匱乏
核心雇員流失
違法用工法
違反用工法示例
- ·薪酬，福利，勞動合同終止后的安排
勞資關(guān)系 ·有組織的工會行動
- ·一般性責(zé)任（滑倒或墜落等）
環(huán)境安全性 ·違反員工健康及安全規(guī)定
·勞方索償
歧視及差別待遇事件 ·所有涉及歧視的事件
（二）內(nèi)部流程：商業(yè)銀行業(yè)務(wù)流程缺失、設(shè)計不完善，或者沒有被嚴格執(zhí)行而造成的損失
財務(wù)/會計錯誤
文件/合同缺陷
產(chǎn)品設(shè)計缺陷
錯誤監(jiān)控/報告
結(jié)算/支付錯誤
交易/定價錯誤
內(nèi)部流程因素示例
流程缺失 ·缺乏必要的流程
流程設(shè)計不完善 ·設(shè)計不完善的流程
流程無效 ·依賴手工錄入
·管理信息不準確
·管理信息不及時
·未保留相應(yīng)文件
·流程中斷
·項目和主動變更的增加或集中
·項目未達到特定目標
·項目資金不足
·流程發(fā)生沖突
（三）系統(tǒng)缺陷：由于信息科技部門或服務(wù)供應(yīng)商提供的計算機系統(tǒng)或設(shè)備發(fā)生障礙或其他原因，導(dǎo)致商業(yè)銀行不能正常提供全部/部分服務(wù)或業(yè)務(wù)中斷而造成的損失。
數(shù)據(jù)/信息質(zhì)量
違反系統(tǒng)安全規(guī)定
系統(tǒng)設(shè)計/開發(fā)的戰(zhàn)略風(fēng)險
系統(tǒng)的穩(wěn)定性、兼容性、適宜性
（四）外部事件
外部欺詐