操作風(fēng)險(xiǎn)案件防控培訓(xùn)

內(nèi)容◆操作風(fēng)險(xiǎn)的定義和內(nèi)涵◆我國銀行業(yè)操作風(fēng)險(xiǎn)事件特征分析◆操作風(fēng)險(xiǎn)管理工具◆關(guān)于案件防控治理的建議

第一部分◆操作風(fēng)險(xiǎn)的定義和內(nèi)涵巴塞爾委員會(huì)定義：由不完善或有問題的內(nèi)部程序、人員及系統(tǒng)或外部事件所造成損失的風(fēng)險(xiǎn)。本定義包括法律風(fēng)險(xiǎn)，但不包括策略風(fēng)險(xiǎn)和聲譽(yù)風(fēng)險(xiǎn)。

法律風(fēng)險(xiǎn)*策略風(fēng)險(xiǎn)*聲譽(yù)風(fēng)險(xiǎn)*因無法履行的合同（全部或部分）、訴訟、不利的判決或其他法律程序使銀行的業(yè)務(wù)中斷或?qū)︺y行狀況造成不利影響而帶來的風(fēng)險(xiǎn)。

公眾對(duì)某家銀行做法持負(fù)面評(píng)價(jià)（無論真實(shí)與否），從而導(dǎo)致其客戶群縮小、發(fā)生昂貴的訴訟及/或使其收入下降的可能性

。來源于不合適的業(yè)務(wù)戰(zhàn)略，或與該戰(zhàn)略有關(guān)的假設(shè)條件、參數(shù)、目標(biāo)以及其它特征有了負(fù)面的改變。

*以上定義引自FSIConnect文件

-客戶、產(chǎn)品和業(yè)務(wù)實(shí)踐與滿意度、忠誠缺失、銷售業(yè)務(wù)等相關(guān)的成本和法律責(zé)任黑客、分支行搶劫-外部欺詐前臺(tái)/中臺(tái)/后臺(tái)執(zhí)行錯(cuò)誤、程序故障-執(zhí)行和程序錯(cuò)誤-雇傭和工作場(chǎng)所安全自然災(zāi)害和人為破壞-實(shí)物資產(chǎn)損耗風(fēng)險(xiǎn)事件案例-內(nèi)部欺詐-業(yè)務(wù)中斷和系統(tǒng)故障軟件、硬件和電信問題雇員盜取，頭寸錯(cuò)報(bào)與不正當(dāng)?shù)剞o退職工、騷擾、薪酬等相關(guān)的成本和法律責(zé)任

巴塞爾新資本協(xié)議的操作風(fēng)險(xiǎn)分類

按照我國銀行管理實(shí)踐的分類

-外部事件風(fēng)險(xiǎn)指直接來自外部的主客觀因素給銀行帶來的損失和影響，包括犯罪、法律糾紛、災(zāi)害、政治事件等。指銀行管理制度、業(yè)務(wù)流程存在缺陷、漏洞，導(dǎo)致員工操作差錯(cuò)或不法分子蓄意犯罪而造成的損失。-流程風(fēng)險(xiǎn)-IT系統(tǒng)及技術(shù)風(fēng)險(xiǎn)風(fēng)險(xiǎn)分類定義-人員風(fēng)險(xiǎn)指銀行員工違法違規(guī)挪用、盜用、詐騙銀行資產(chǎn)；或由于自身素質(zhì)、能力達(dá)不到崗位要求、工作不盡職造成的損失。指銀行內(nèi)部IT系統(tǒng)不完善、軟件硬件故障，不能形成對(duì)風(fēng)險(xiǎn)的技術(shù)預(yù)警、控制，或影響正常運(yùn)行造成的損失。

案件與操作風(fēng)險(xiǎn)的關(guān)系

·操作風(fēng)險(xiǎn)是產(chǎn)生銀行案件的主要根源，案件是操作風(fēng)險(xiǎn)的主要表現(xiàn)形式?！ゃy行案件風(fēng)險(xiǎn)屬于操作風(fēng)險(xiǎn)的范疇，是銀行工作人員發(fā)生違法違規(guī)違紀(jì)案件，或內(nèi)外勾結(jié)，及外部侵害（詐騙、盜竊、搶劫等）案件造成銀行資金財(cái)產(chǎn)損失和聲譽(yù)損失的風(fēng)險(xiǎn)。內(nèi)部欺詐外部欺詐第一類案件第二類案件

數(shù)據(jù)來源說明◆中國金融網(wǎng)與中國銀監(jiān)會(huì)網(wǎng)站1987年至2009年的操作風(fēng)險(xiǎn)事件713起根據(jù)發(fā)現(xiàn)時(shí)間進(jìn)行分類事件類型：內(nèi)部欺詐；外部欺詐；雇員行為和工作場(chǎng)所安全；客戶、產(chǎn)品和業(yè)務(wù)活動(dòng)；實(shí)體資產(chǎn)損失；業(yè)務(wù)中斷與系統(tǒng)失誤;執(zhí)行、交割和流程管理7種參考資料：陳平，戴偉光.經(jīng)濟(jì)視角，2011（11）。

事件類型內(nèi)部欺詐外部欺詐雇員行為和工作場(chǎng)所安全客戶、產(chǎn)品和業(yè)務(wù)活動(dòng)實(shí)體資產(chǎn)損失業(yè)務(wù)中斷與系統(tǒng)失誤執(zhí)行、交割和流程管理損失額（萬元）63280392564036103004944351815949254432761損失強(qiáng)度（%）63.1525.590.104.941.810.094.32事件頻數(shù)5051392275530事件頻率（%）70.8319.490.283.790.700.704.21每件損失額（萬元/件）12530.7718446.305150.0018312.4136318.81850.8014425.372.操作風(fēng)險(xiǎn)事件類型分析

2.操作風(fēng)險(xiǎn)事件的地域分布序號(hào)事件頻數(shù)排序損失總額排序省份事件數(shù)（件）省份損失總額（萬元）1北京79廣東27898402廣東77北京13722573河南55江蘇7301334湖南35吉林6383795浙江34上海6004536上海32山西4721917江蘇31遼寧4104388四川28黑龍江3060569山東26四川28975810湖北26河南279851

3.事件類型與地域交叉分布特征◆（1）沿海地區(qū)沿海地區(qū)商業(yè)銀行操作風(fēng)險(xiǎn)事件不僅案發(fā)數(shù)量大，而且涉及所有的事件類型。（2）中部地區(qū)三省份中部地區(qū)商業(yè)銀行操作風(fēng)險(xiǎn)事件頻率與損失強(qiáng)度較大的省份有湖南、湖北和山西。這3個(gè)省份發(fā)生的操作風(fēng)險(xiǎn)事件共80件，占全國操作風(fēng)險(xiǎn)事件總數(shù)的11.2%。

3.事件類型與地域交叉分布特征（3）云貴川渝地區(qū)云南發(fā)生操作風(fēng)險(xiǎn)事件24件。貴州發(fā)生操作風(fēng)險(xiǎn)事件15件。四川發(fā)生操作風(fēng)險(xiǎn)事件27。重慶發(fā)生操作風(fēng)險(xiǎn)事件13件。云貴川渝地區(qū)發(fā)生的操作風(fēng)險(xiǎn)事件共79件，占全國操作風(fēng)險(xiǎn)事件總數(shù)的11.08%。

3.事件類型與地域交叉分布特征◆（4）東北三省吉林省每件損失均額53198萬元，僅次于香港居第二位，東北三省商業(yè)銀行操作風(fēng)險(xiǎn)事件的損失總額與每件損失均額排序多居前列。東北三省商業(yè)銀行操作風(fēng)險(xiǎn)事件案發(fā)的主要原因?yàn)閮?nèi)部欺詐，其次為外部欺詐，由內(nèi)、外部欺詐引起的事件數(shù)占東北三省商業(yè)銀行操作風(fēng)險(xiǎn)事件總數(shù)的98.11%。

LDC（操作風(fēng)險(xiǎn)損失數(shù)據(jù)）RCSA（操作風(fēng)險(xiǎn)自評(píng)估）RISKMAP（風(fēng)險(xiǎn)地圖）KRI（關(guān)鍵風(fēng)險(xiǎn)指標(biāo)）BCM（業(yè)務(wù)持續(xù)性管理）

第三部分操作風(fēng)險(xiǎn)管理工具15監(jiān)測(cè)及報(bào)告識(shí)別風(fēng)險(xiǎn)控制/緩釋風(fēng)險(xiǎn)衡量與評(píng)估RCSA--①KRI--②LDC--③BCM--④RiskMap--⑤①①③②①④⑤③16過去現(xiàn)在未來操作風(fēng)險(xiǎn)損失數(shù)據(jù)（LDC）自評(píng)估（RCSA）關(guān)鍵風(fēng)險(xiǎn)指標(biāo)（KRI）

損失數(shù)據(jù)庫是記錄銀行與操作風(fēng)險(xiǎn)有關(guān)的損失數(shù)據(jù)的工具主要作用：反映過去操作風(fēng)險(xiǎn)的損失狀況和分布情況提示管理層注意風(fēng)險(xiǎn)高發(fā)部位，并有針對(duì)性地采取措施為計(jì)量操作風(fēng)險(xiǎn)資本提供數(shù)據(jù)基礎(chǔ)存在問題：數(shù)據(jù)質(zhì)量問題：全面性、準(zhǔn)確性、及時(shí)性數(shù)據(jù)標(biāo)準(zhǔn)問題：日期、金額、范圍分配原則：一個(gè)事件導(dǎo)致多個(gè)業(yè)務(wù)條線損失邊界：信用風(fēng)險(xiǎn)、市場(chǎng)風(fēng)險(xiǎn)

1.操作風(fēng)險(xiǎn)損失數(shù)據(jù)(LDC)

常見的操作風(fēng)險(xiǎn)損失與信用風(fēng)險(xiǎn)有關(guān)操作風(fēng)險(xiǎn)損失事件（一）貸款欺詐：通過偽造虛假材料等外部欺詐或內(nèi)外勾結(jié)等手段非法獲取貸款而形成信貸資產(chǎn)損失、票據(jù)詐騙等。（二）員工違規(guī)：因未辦理擔(dān)保登記或未對(duì)抵質(zhì)押物進(jìn)行必要監(jiān)控，或貸款文件存在法律問題，或因逆程序、越程序、超授權(quán)、授信條件不落實(shí)等違規(guī)辦理貸款造成信貸資產(chǎn)損失，經(jīng)信貸責(zé)任認(rèn)定為存在主觀原因的事件。

常見的操作風(fēng)險(xiǎn)損失監(jiān)管處罰—監(jiān)管罰沒自然災(zāi)害造成的實(shí)物資產(chǎn)損失、維修費(fèi)用投入—資產(chǎn)損失因操作風(fēng)險(xiǎn)事件引發(fā)的訴訟和仲裁費(fèi)用，如銀行做為被告—法律成本對(duì)客戶或交易對(duì)手的賠償—對(duì)外賠償案件—內(nèi)部欺詐、外部欺詐、搶劫等員工操作差錯(cuò)、賬務(wù)差錯(cuò)、系統(tǒng)故障等造成的損失202.操作風(fēng)險(xiǎn)自評(píng)估（RCSA）風(fēng)險(xiǎn)評(píng)估—RA控制評(píng)估—CA情景分析風(fēng)險(xiǎn)與控制自我評(píng)估－RCSA風(fēng)險(xiǎn)與控制評(píng)估—RCA各類機(jī)構(gòu)使用過與風(fēng)險(xiǎn)控制自我評(píng)估(RCSA)相類似的方法至今，未形成RCSA的行業(yè)標(biāo)準(zhǔn)21基礎(chǔ)的操作風(fēng)險(xiǎn)管理工具－自評(píng)估了解身邊的風(fēng)險(xiǎn)；發(fā)現(xiàn)問題，解決問題，促進(jìn)制度和流程的優(yōu)化業(yè)務(wù)流程的參與者、活動(dòng)的實(shí)施者采用一定的方法對(duì)業(yè)務(wù)流程、活動(dòng)中存在的操作風(fēng)險(xiǎn)的狀況以及控制活動(dòng)的效果進(jìn)行定性或定量評(píng)價(jià)的活動(dòng)。推動(dòng)經(jīng)營管理活動(dòng)的主體承擔(dān)責(zé)任、主動(dòng)管理操作風(fēng)險(xiǎn)促進(jìn)健康的風(fēng)險(xiǎn)文化（機(jī)構(gòu)關(guān)注風(fēng)險(xiǎn)收益平衡、人員關(guān)注身邊的風(fēng)險(xiǎn)）目的1目的2目的3操作風(fēng)險(xiǎn)自評(píng)估（RCSA）

1.中國銀監(jiān)會(huì)關(guān)于印發(fā)《商業(yè)銀行操作風(fēng)險(xiǎn)管理指引》的通知-銀監(jiān)發(fā)〔2007〕42號(hào)2.中國銀行業(yè)監(jiān)督管理委員會(huì)關(guān)于加大防范操作風(fēng)險(xiǎn)工作力度的通知-銀監(jiān)發(fā)〔2005〕17號(hào)(防范操作風(fēng)險(xiǎn)十三條）3.防范操作風(fēng)險(xiǎn)內(nèi)控“十個(gè)配套與聯(lián)動(dòng)”、“八個(gè)重要環(huán)節(jié)”以及干部交流、崗位輪換、親屬回避和強(qiáng)制休假四項(xiàng)制度

操作風(fēng)險(xiǎn)相關(guān)監(jiān)管法規(guī)233.風(fēng)險(xiǎn)地圖（RiskMap）24．０.1萬元1萬元10萬元100萬元1%0.1%0.01%0.001%⑥②⑧⑤③①④⑦⑨風(fēng)險(xiǎn)地圖示例重點(diǎn)管理不可接受可以忽略風(fēng)險(xiǎn)地圖（RiskMap）254.關(guān)鍵風(fēng)險(xiǎn)指標(biāo)（KRI）

關(guān)鍵風(fēng)險(xiǎn)指標(biāo)是用來持續(xù)監(jiān)測(cè)銀行操作風(fēng)險(xiǎn)狀況變化的工具主要作用：風(fēng)險(xiǎn)預(yù)警突出變化，對(duì)銀行的風(fēng)險(xiǎn)水平給出清晰的視圖動(dòng)態(tài)持續(xù)監(jiān)測(cè)控制的有效性重要的KRI標(biāo)準(zhǔn)：與關(guān)鍵風(fēng)險(xiǎn)的相關(guān)性—指標(biāo)的變動(dòng)可以揭示風(fēng)險(xiǎn)變化情況可度量—能夠利用現(xiàn)有資源和系統(tǒng)對(duì)其進(jìn)行度量26KRI（指標(biāo)范例）定義：人員流動(dòng)率=當(dāng)月離職員工人數(shù)/員工總?cè)藬?shù)關(guān)鍵風(fēng)險(xiǎn)指標(biāo)管理流程：

1.記錄每月離職員工人數(shù)，并計(jì)算各月人員流動(dòng)率。

2.設(shè)定門檻標(biāo)準(zhǔn)，如，人員流動(dòng)率的門檻為10%，當(dāng)超過此門檻標(biāo)準(zhǔn)時(shí)，相關(guān)機(jī)構(gòu)應(yīng)當(dāng)引起關(guān)注并采取應(yīng)對(duì)措施。

3.追綜人員流動(dòng)率趨勢(shì)分析并形成圖表(見下圖)。

4.定期進(jìn)行各關(guān)鍵風(fēng)險(xiǎn)指標(biāo)的趨勢(shì)分析，以下圖為例，在3、4月時(shí)人員流動(dòng)率超過設(shè)定門檻，機(jī)構(gòu)應(yīng)當(dāng)查找原因并采取應(yīng)對(duì)措施。月份人員流動(dòng)率275.業(yè)務(wù)持續(xù)性管理（BCM）高頻低損規(guī)律性強(qiáng),歷史經(jīng)驗(yàn)和損失數(shù)據(jù)對(duì)管理該類事件有幫助可通過產(chǎn)品定價(jià)解決,如信用卡欺詐“業(yè)務(wù)成本”高頻高損絕對(duì)不能發(fā)生

低頻低損可以忽略不計(jì)

低頻高損規(guī)律性不強(qiáng)，事前難以發(fā)現(xiàn)發(fā)生頻率影響程度282001年9月11日，恐怖份子襲擊了紐約世界貿(mào)易中心，造成3棟塔樓倒塌，近3000人失蹤和死亡。德意志銀行：93年開始風(fēng)險(xiǎn)分析，并建立了一整套完整的業(yè)務(wù)連續(xù)性計(jì)劃（BCP），以應(yīng)對(duì)突發(fā)事件或?yàn)?zāi)難；災(zāi)難發(fā)生后，德意志銀行調(diào)動(dòng)4000多名員工及全球分行的資源，短時(shí)間內(nèi)在距離紐約30公里的地方恢復(fù)了業(yè)務(wù)運(yùn)行；911后，員工和客戶對(duì)德意志銀行都更加有信心。紐約銀行：為自己的客戶提供證券買賣服務(wù)；為集團(tuán)內(nèi)其他銀行提供資金調(diào)撥服務(wù)（FR)；數(shù)據(jù)中心位于災(zāi)場(chǎng)附近；通訊線路全部中斷；造成連鎖反應(yīng)；紐約銀行聲明，恐怖襲擊破壞了部分計(jì)算機(jī)系統(tǒng)，一些分支機(jī)構(gòu)被迫關(guān)閉，其第三季度的利潤因此下降了33％。業(yè)務(wù)持續(xù)性管理（BCM）292007年8月15日，工行個(gè)人業(yè)務(wù)系統(tǒng)故障。2007年9月12—13日，滬中行銀證轉(zhuǎn)賬系統(tǒng)故障。2008年4月，由于中國移動(dòng)系統(tǒng)問題對(duì)用戶充值、話費(fèi)查詢及通話造成影響。2008年1月—2月，貴州、湖南、湖北等省份遭遇20年罕見的雪災(zāi)，給銀行正常運(yùn)行帶來影響。

2008年3月14日，拉薩打砸搶燒事件影響部分銀行的正常經(jīng)營。業(yè)務(wù)持續(xù)性管理（BCM）30業(yè)務(wù)持續(xù)性管理(BusinessContinuityManagement，BCM):當(dāng)業(yè)務(wù)中斷事件發(fā)生時(shí)，為確保關(guān)鍵業(yè)務(wù)能在一定時(shí)間內(nèi)持續(xù)運(yùn)營或及時(shí)恢復(fù)的一整套管理辦法。有效的業(yè)務(wù)持續(xù)性管理體系包括：政策制度與組織體系，需求分析，策略與資源的確定，預(yù)案制定，演練/維護(hù)/評(píng)估，培訓(xùn)。業(yè)務(wù)持續(xù)性管理（BCM）31操作風(fēng)險(xiǎn)管理與監(jiān)管的穩(wěn)健做