1、邱勝利,NIMBUSCHINA,銀行系統(tǒng)營運(yùn)業(yè)務(wù)流程與操作風(fēng)險(xiǎn)管理,基于流程管理授權(quán)體系的操作風(fēng)險(xiǎn)控制：,前提條件：統(tǒng)一數(shù)據(jù)平臺標(biāo)準(zhǔn)化 監(jiān)測監(jiān)控：非現(xiàn)場稽核、風(fēng)險(xiǎn)預(yù)警 建立監(jiān)控：流程管理的授權(quán)控制體系 建立內(nèi)部控制過程指標(biāo)評價(jià)體系,前提條件：統(tǒng)一數(shù)據(jù)平臺標(biāo)準(zhǔn)化,原IT系統(tǒng)建設(shè)、存在的數(shù)據(jù)問題：,應(yīng)用水平低、操作環(huán)節(jié)多/風(fēng)險(xiǎn)大/成本高/效率低,原系統(tǒng)分散，多個應(yīng)用系統(tǒng)，占用操作/監(jiān)管人員工作量很大,功能覆蓋面低,各管理信息系統(tǒng)與業(yè)務(wù)操作信息系統(tǒng)沒有分開,建設(shè)功能全面覆蓋的核心業(yè)務(wù)系統(tǒng)，信貸管理系統(tǒng)，資金交易系統(tǒng),經(jīng)過數(shù)據(jù)備份、災(zāi)備中心、擬正在籌備建設(shè)數(shù)據(jù)中心；操作風(fēng)險(xiǎn)管理控制,基于流程管理授權(quán)體

2、系的操作風(fēng)險(xiǎn)控制,金融系統(tǒng)操作風(fēng)險(xiǎn)管理信息系統(tǒng)-主要目標(biāo)：,監(jiān)測監(jiān)控、非現(xiàn)場稽核、風(fēng)險(xiǎn)預(yù)警,操作風(fēng)險(xiǎn)管理信息系統(tǒng)建設(shè)法律依據(jù):,中國銀監(jiān)會2007年發(fā)布商業(yè)銀行操作風(fēng)險(xiǎn)管理指引 第五條：“商業(yè)銀行應(yīng)當(dāng)按照本指引要求，建立與本行的業(yè)務(wù)性質(zhì)、規(guī)模和復(fù)雜程度相適應(yīng)的操作風(fēng)險(xiǎn)管理體系，有效地識別、評估、監(jiān)測和控制/操作風(fēng)險(xiǎn)。 第十八條： “為有效地識別、評估、監(jiān)測、控制和報(bào)告操作風(fēng)險(xiǎn)，商業(yè)銀行應(yīng)當(dāng)建立并逐步完善操作風(fēng)險(xiǎn)管理信息系統(tǒng)。 管理信息系統(tǒng)至少應(yīng)當(dāng)記錄和存儲與操作風(fēng)險(xiǎn)損失相關(guān)的數(shù)據(jù)和操作風(fēng)險(xiǎn)事件信息，支持操作風(fēng)險(xiǎn)和控制措施的自我評估，監(jiān)測關(guān)鍵風(fēng)險(xiǎn)指標(biāo)，并可提供操作風(fēng)險(xiǎn)報(bào)告的有關(guān)內(nèi)容” 。,操作風(fēng)

3、險(xiǎn)管理信息系統(tǒng)：非現(xiàn)場稽核、風(fēng)險(xiǎn)預(yù)警：,操作風(fēng)險(xiǎn)管理信息系統(tǒng)的建設(shè)內(nèi)容：,第一：數(shù)據(jù)采集 基于開發(fā)銀行的統(tǒng)一數(shù)據(jù)平臺；統(tǒng)一信息化代碼標(biāo)準(zhǔn)，數(shù)據(jù)共享 完成核心業(yè)務(wù)系統(tǒng)數(shù)據(jù)、SWIFT報(bào)文數(shù)據(jù)、人行大額系統(tǒng)數(shù)據(jù)及操作日志等的采集 第二：監(jiān)測監(jiān)控、非現(xiàn)場稽核、預(yù)警營運(yùn)業(yè)務(wù)操作風(fēng)險(xiǎn) 監(jiān)測監(jiān)控、評估、存儲清算、結(jié)算、核算業(yè)務(wù)數(shù)據(jù) 實(shí)現(xiàn)核心業(yè)務(wù)系統(tǒng)與SWIFT報(bào)文數(shù)據(jù)、人行大額系統(tǒng)數(shù)據(jù)的核對，監(jiān)控清算、結(jié)算核算業(yè)務(wù)數(shù)據(jù)的準(zhǔn)確率；監(jiān)控系統(tǒng)操作日志，預(yù)警操作風(fēng)險(xiǎn)。 第三：建立業(yè)務(wù)流程管理授權(quán)體系 建立網(wǎng)絡(luò)系統(tǒng)跟蹤控制流程管理授權(quán)體系、動態(tài)跟蹤部門總經(jīng)理、副總經(jīng)理、處長、副處長、各位員工崗位職責(zé)，建立操作風(fēng)險(xiǎn)點(diǎn)

4、控制機(jī)制。 第四：建立操作風(fēng)險(xiǎn)指標(biāo)評價(jià)體系 建立營運(yùn)業(yè)務(wù)內(nèi)部控制指標(biāo)評價(jià)體系，為各業(yè)務(wù)、IT部門提供操作風(fēng)險(xiǎn)內(nèi)部控制評估機(jī)制,監(jiān)測監(jiān)控業(yè)務(wù)范圍和方法：,業(yè)務(wù)范圍 監(jiān)測監(jiān)控、風(fēng)險(xiǎn)識別、評估、報(bào)告操作風(fēng)險(xiǎn)范圍： 總行營運(yùn)業(yè)務(wù)的清算、結(jié)算、會計(jì)核算；憑證、帳務(wù)、報(bào)表業(yè)務(wù)，即核心業(yè)務(wù)系統(tǒng)如貨幣市場、衍生產(chǎn)品、國際結(jié)算、總賬、外匯買賣、債券、貸款、外匯匯劃和國內(nèi)支付等業(yè)務(wù)。 監(jiān)測監(jiān)控方法 采用自動核對數(shù)據(jù)的方式實(shí)現(xiàn)：將核心業(yè)務(wù)系統(tǒng)的基本帳簿、憑證、單據(jù)等業(yè)務(wù)的輸入/輸出操作業(yè)務(wù)數(shù)據(jù)；與SWIFT報(bào)文數(shù)據(jù)、大額支付數(shù)據(jù)、系統(tǒng)操作參數(shù)進(jìn)行比較核對分析，以判斷其每筆業(yè)務(wù)的準(zhǔn)確性、完整性和安全性，并預(yù)警操作風(fēng)險(xiǎn)

5、信息。,金融系統(tǒng)操作風(fēng)險(xiǎn)管理信息系統(tǒng)-主要目標(biāo)：,建立監(jiān)控流程管理的授權(quán)體系,流程管理授權(quán)體系的風(fēng)險(xiǎn)點(diǎn)控制：,流程管理授權(quán)體系的Controls-es風(fēng)險(xiǎn)展現(xiàn)：,基于流程管理授權(quán)控制體系Controls-es風(fēng)險(xiǎn)預(yù)警：,金融系統(tǒng)操作風(fēng)險(xiǎn)管理信息系統(tǒng)-主要目標(biāo)：,建立內(nèi)部控制過程指標(biāo)評價(jià)體系,操作風(fēng)險(xiǎn)定義操作風(fēng)險(xiǎn)四要素：,巴塞爾新資本協(xié)議對銀行操作風(fēng)險(xiǎn)定義為： 由于內(nèi)部流程、人員和系統(tǒng)的不足或失誤或由于外部事件造成損失的風(fēng)險(xiǎn)。 該定義包括了法律風(fēng)險(xiǎn)，但不包括戰(zhàn)略風(fēng)險(xiǎn)（strategic risk）和聲譽(yù)風(fēng)險(xiǎn)（reputation risk） 操作風(fēng)險(xiǎn)四大因素： 人員因素 流程因素 系統(tǒng)因素 外部

6、事件,操作風(fēng)險(xiǎn)管理-內(nèi)部控制評價(jià)體系：,遵照財(cái)政部等五部委企業(yè)內(nèi)部控制基本規(guī)范，銀監(jiān)會商業(yè)銀行內(nèi)部控制評價(jià)辦法、商業(yè)銀行操作風(fēng)險(xiǎn)管理指引、商業(yè)銀行信息科技風(fēng)險(xiǎn)管理指引； 參照巴塞爾新資本協(xié)議、COSO風(fēng)險(xiǎn)管理框架有關(guān)操作風(fēng)險(xiǎn)管理的國際標(biāo)準(zhǔn)； 按照開發(fā)銀行營運(yùn)業(yè)務(wù)操作風(fēng)險(xiǎn)管理指引內(nèi)部控制過程指標(biāo)評價(jià)辦法。,業(yè)務(wù)類型 業(yè)務(wù)部門：本幣清算、外幣清算、資金交易、國際結(jié)算、帳務(wù)核算、業(yè)務(wù)系統(tǒng)需求與應(yīng)用管理部門； IT部門：規(guī)劃、系統(tǒng)開發(fā)、運(yùn)維管理、網(wǎng)絡(luò)與客戶服務(wù)、外包公司等。 評價(jià)范圍五個方面 內(nèi)部控制環(huán)境 內(nèi)部控制結(jié)構(gòu) 風(fēng)險(xiǎn)識別與評估 內(nèi)部控制措施 績效測試與糾正,內(nèi)部控制-內(nèi)控評價(jià)內(nèi)容：,一級（低風(fēng)險(xiǎn)）： 二級（較低風(fēng)險(xiǎn)）： 三級（中度風(fēng)險(xiǎn)）： 四級（較高風(fēng)險(xiǎn)）： 五級（高風(fēng)險(xiǎn)）。,內(nèi)部控制-內(nèi)控評價(jià)五級風(fēng)險(xiǎn)度：,1、統(tǒng)一數(shù)據(jù)平臺；建立數(shù)據(jù)代碼標(biāo)準(zhǔn)； 2、建立操作風(fēng)險(xiǎn)管理信息系統(tǒng)、預(yù)警操作風(fēng)險(xiǎn)； 3、建立基于流程管理