银行从业人员操作风险

【 #银行从业资格# 导语】把工作当事业，把备考当工作考核，认真，是一种态度，这样便不愁拿证了。 考 网银行从业资格考试频道。祝大家备考顺利！ 　　考点1操作风险的分类和管控手段 　　(一)操作风险的分类 　　根据操作风险引起原因的不同。操作风险可以分为由人员、系统、流程和外部事件所引发的四类风险。 　　1.人员因素 　　人员因素主要是因银行内部员工发生内部欺诈、失职违规，以及因员工的知识/技能匮乏、关键人员流失、违反用工法、劳动力中断等造成损失或者不良影响的风险。 　　2.内部流程 　　内部流程是指由于商业银行业务流程缺失、流程设计不合理，或者没有被严格执行而造成损失的风险，主要包括：财务/会计错误、文件/合同缺陷、产品设计缺陷、结算/支付错误、错误监控/报告、交易/定价错误六个方面。 　　3.系统因素 　　系统因素是指由于IT系统开发不完善、系统(软硬件)失灵或瘫痪、系统功能漏洞等导致银行不能正常提供服务或业务中断.以及由于系统数据风险影响业务正常运行而导致损失的风险。 　　4.外部事件 　　外部事件是指由于外部主观或客观的破坏性因素导致损失的风险。外部事件引起银行损失的范围非常广泛，包括自然灾害、政治风险、外部欺诈、外部人员犯罪等。 　　根据引发操作风险的事件类型，可以分为七种表现形式：内部欺诈事件，外部欺诈事件，就业制度和工作场所安全事件，客户、产品和业务活动事件，实物资产的损坏事件，信息科技系统事件，执行、交割和流程管理事件。 　　(二)操作风险的管控手段 　　1.操作风险管理工具 　　操作风险管理工具和手段主要有操作风险与控制自评估(RCSA)、关键风险指标(KRI)、损失数据库(1D)等。 　　(1)操作风险与控制自评估。主要包括风险评估和控制评价。风险评估是根据一定的标准对操作风险的发生频率、影响程度进行判断。并确定风险等级的过程：控制评价是根据一定标准对现有控制活动的质量和执行程度进行评价，确定控制效果等级，并对控制活动进行优化改进的过程。 　　(2)关键风险指标。关键风险指标是指对业务活动和控制环境进行日常监控的指标体系，能够反映系统、流程、产品、人员等风险信息的变化情况，对于风险预警、日常监控具有重要作用。 　　(3)损失数据库。损失数据库是在标准化的操作风险事件分类基础上。对银行已发生的风险事件进行确认和记录.并采用结构化的方式进行存储。操作风险损失数据一般通过日常的风险报告制度、检查审计、历史损失数据收集等内部方式来积累，银行也可获取一些外部数据来弥补自身数据的不足。 　　2.业务连续性管理 　　业务连续性管理是指为有效应对突发事件导致的重要业务运营中断。建设应急响应、恢复机制和管理能力框架，保障重要业务持续运营的一整套管理过程，包括组织架构、策略、预案体系、资源保障、演练和应急处置等。 　　备考提示 　　实施业务连续性管理首先需要识别重要业务及其恢复的优先顺序，明确恢复的时间目标。银行各级机构、各相关部门需要针对突发事件的影响范围，在职责权限内建立不同层级的业务连续性策略和预案，明确应急处理流程和机制;此外，还应定期组织培训和演练，确保突发事件发生时各项预案得到及时正确的执行。 　　考点2操作风险的计量 　　《商业银行资本管理办法(试行)》规定，商业银行可以使用基本指标法、标准法或高级计量法计量操作风险资本要求。操作风险加权资产为操作风险资本要求的倍，即操作风险加权资产=操作风险资本要求×。 　　1.基本指标法 　　银行采用基本指标法.应当以总收人为基础计量操作风险资本要求.总收入为净利息收入与净非利息收入之和。操作风险资本要求等于银行前三年总收入的平均值与一个固定比例(为15%)的乘积。总体上看，基本指标法计算方法较为简单，资本与收入呈线性关系，银行收入越高、资本要求越大。 　　2.标准法 　　商业银行采用标准法.应当以各业务条线的总收入为基础计量操作风险资本要求。与基本指标法不同的是，标准法将银行全部业务划分为公司金融、交易和销售、零售银行、商业银行、支付和清算、代理服务、资产管理、零售经纪和其他业务等9个业务条线，操作风险资本要求等于各条线三年总收入的平均值乘上一个固定比例再加总。 　　3.高级计量法 　　高级计量法是目前风险敏感度、最为科学的操作风险计量方法。操作风险计量模型主要包括损失分布法、内部衡量法、打分卡法。从当前业界实践看，最常用的是损失分布法，其主要原理是基于操作风险内外部历史损失数据对损失进行估算。再通过操作风险评估、关键风险指标、情景分析、业务环境和内部控制因素对损失进行前瞻性调整。

1、打造先进的内部控制文化，要以科学发展为指引，树立健康经营理念。正确认识内控机制的重要性，加强员工职业道德培养和警示教育，提高内控与员工的价值关联度，切实防范员工因道德风险引发的违规、违法行为。2、严格岗位职责管理，要以风险防范为前提，培育风险管理文化。岗位职责要明确各部门、各岗位和下属分支机构的内控职责，一级对一级负责。实行任务到岗、责任到人，做到定人、定事、定责，做到工作岗位、工作范围、职责权限清晰，使内控覆盖所有风险点，包括决策、执行、监督的全过程，重要岗位、主要风险环节做到相互制约、相互制衡。3、加强风险管理基本制度建设，要以规范管理为目的，夯实持续发展的基础。严格岗位分离制度，加强事前防范；严格授权管理制度，加强风险事中控制；加强对高管和重要岗位人员的控制，离岗审计。4、构建独立的内审管理体系，要以强化监管为手段，发挥职能部门作用。实行业务与监督分离，建立独立运作的内审管理系统，使内审工作真正发挥超脱性、权威性。职能部门必须认真实施自律监管，提高自律监管的效果，应严格按照自律监管责任制的要求充实监管力量，履行监管职责，强化与不断创新监管手段。5、强化信息科技风险管理。当前，信息科技已经成为商业银行实现经营战略转型和业务运营的基础平台以及金融创新的重要手段，商业银行对信息科技的高度依赖，使得信息技术系统的安全性、可靠性和有效性直接关系到整个银行业的安全和金融体系的稳定。