操作風險,一.風險的分類和定義,1.風險分類,2.風險定義,3.操作風險分類,3.1操作風險分類定義,3.2流程風險分類,3.3人員風險分類,3.4外部風險分類,3.5系統風險分類,二.巴塞爾協議和國內監管機構的要求,1.巴塞爾新資本協議的要求,1.巴塞爾新資本協議的要求(續),2.巴塞爾新資本協議的資本計量要求,2.1資本計量基本指標法,銀行越大，非利息收入越高，操作風險就越大，分配的經濟資本就越多；3年總收入的平均值作為衡量指標：操作風險的監管成本(前三年的總收入X固定百分比加總)3；提取總收入的15%作為資本：總收入凈利息收入凈非利息收入不包括保險收入、銀行賬戶上出售證券實現的盈利,2.2資本計量標準法,業務種類財務指標計提因子(%)企業融資總收入18貿易和銷售總收入18零售銀行業務總收入12商業銀行業務總收入15支付和結算總收入18代理服務和托管總收入15零售經紀總收入12資產管理總收入12,將整個業務分成8條產品線，度量每個業務線的風險，再把風險加總；巴塞爾設定了8種產品線每個產品線的值（商業銀行在特定產品線的操作風險損失經營值與該產品線總收入之間的關系）；計提的總資本等于各業務分別計提的資本之和；采用標準法的基本要求：董事會和高管層應當積極參與監督操作風險管理架構；具完整而且切實可行的操作風險的管理系統；該擁有充足的資源來支持在主要產品線上和控制及審計領域采用該方法。,2.2資本計量標準法(續:國內銀行),2.3資本計量高級計量法,a.資格要求；b.定性標準：設置獨立的操作風險管理崗位，負責設計和實施操作風險管理框架；在全行范圍內對主要業務條線分配操作風險資本。必須以正式文件形式制定內部操作風險管理政策、制度和流程，并在文件中明確規定對違規的處理辦法；c.定量標準：表明采用的操作風險計量方法考慮到了潛在的較為嚴重的概率分布“尾部”損失事件；無論采用哪種方法，必須表明操作風險計量方法，與信用風險的內部評級法具有相當的穩健標準；任何操作風險內部計量系統，必須提供與巴塞爾委員會所規定的操作風險范圍和損失事件類型一致的操作風險分類數據；例外：在內部業務實踐過程中，能夠足以準確的計算出預期損失；d.內部數據要求：無論是用于損失計量還是用于驗證，具有至少五年的內部損失數據。對于初次使用高級計量法的商業銀行要求可以適度放寬，允許使用三年的歷史數據；e.外部數據要求：對外部數據配合專家的情景分析，求出嚴重風險事件下的風險暴露，這相當于一個極端情況下的壓力測試；f.業務經營環境和內部控制因素。,3.銀監會的監管要求,2005年3月22日，出臺了關于加大操作風險管理力度的通知2007年3月12日，出臺了中國銀行業實施新資本協議指導意見2007年5月14日，出臺了商業銀行操作風險管理指引2007年12月25日，出臺商業銀行壓力測試指引2008年9月，正式發布商業銀行操作風險資本計量指引,中國銀監會,1988年，國際結算銀行(BIS)發布資本協議1995年，提出市場風險修正案2003年，出臺了操作風險管理與監管的穩健原則2004年，正式發布新資本協議，將操作風險納入第一支柱有效銀行核心監管原則原則15：操作風險:銀行監管當局必須滿意地看到，銀行具備與其規模及復雜程度相匹配的識別、評價、監測和緩解操作風險的風險管理政策和程序。,巴塞爾委員會,三.操作風險的識別和管理,識別并充分了解所面臨的所有風險種類；在已有的戰略目標的基礎上定義風險管理偏好；對各種風險和控制手段進行評估；降低損失發生的可能性及其影響；降低整體業務表現的不確定性；將操作風險管理和內部控制、安保、合規和設施管理等部門聯系結合起來；爭取更準確地識別出各種風險，從而將其控制在既定的期望水平上。,1.操作風險的不同類型,頻率,2.銀行的應對措施,3.操作風險點的識別與評估發生頻率評估表,4.操作風險點的識別與評估影響程度評估表,5.操作風險點的識別與評估風險等級表,6.關鍵風險指標(KRI)風險地圖(RiskMap),關鍵操作風險控制(KORC),關鍵風險指標(KRI),風險自我評估(RSA),風險地圖（RiskMap）損失數據庫(LED),操作風險評估程序(ORAP),每一種工具的其重點與優勢,操作風險管理工具的重點與使用,操作風險管理工具的定義,操作風險管理工具的目的與各部門的責任,監督及報告,執行控制措施,風險自我評估(RSA)操作風險評估程序(ORAP),風險地圖(RiskMap)損失數據庫(LED),關鍵風險指標(KRI),識別風險,衡量與評估風險,關鍵操作風險控制(KORC),操作風險管理周期,操作風險識別與評估基本程序,HSBC操作風險管理策略,HSBC亞太區操作風險管理發展進程,開始,進展,管理,保持,操作風險管理流程,美國銀行的操作風險管理架構,荷蘭銀行操作風險管理框架,董事會,總裁,業務單位A,業務單位B,風險管理部,操作風險管理人員,稽核委員會,操作風險管理部門,稽核部門,稽核部門,稽核部門,查證,各個業務單位必須委任一位操作風險管理人員,負責與風險管理部的操作風險管理部門密切合作,操作風險管理委員會,操作風險管理人員,稽核部門主管,指導,查證,查證,查證,