银行风险经理操作风险管理培训课件

企业的SOLOGENL0GO操作风险管理培训讲义法律与合规部2014年6月企业的SOLOGENL0GO目录Contents什么是操作风险操作风险管理工具操作风险与巴塞尔内控体系建设银监会相关规定标准化管理及问责奖励考题复习123456703040506071316Page企业的SOLOGENL0GO一、什么是操作风险1、银行是经营的、以盈利为目的的机构2、你认为银行都有哪些风险企业的SOLOGENL0GO操作风险由不完善或有问题的内部程序、人员、系统以及外部事件所造成损失的风险。其包括法律风险，但不包括策略风险和声誉风险。操作风险事件由操作风险原因造成财务损失、或造成银行声誉、客户和员工等不利影响的事件。操作风险基本概念操作风险严重程度:风险概率影响操作风险按照严重度从高到低分为很高、高、中、低、很低五级。企业的SOLOGENL0GO操作风险概述风险覆盖面大涉及部门广►交易数据输入错误、►不完备的法律文件、►未经批准访问客户账户、►国际贸易业务中客户使用伪造、变造的信用证或附随的单据、►软件或者硬件错误、通信问题以及设备老化、►……操作风险就在身边企业的SOLOGENL0GO操作风险概述内部欺诈外部欺诈就业制度和工作场所安全事件客户、产品和业务活动事件实体资产损坏信息科技系统事件执行、交割和流程管理事件说明示例主要表现形式企业的SOLOGENL0GO下列外部事件造成的损失中，不应计算在操作风险损失的（）A、火灾造成营业场所设施损毁B、黑客攻击交易系统导致交易失败造成财务损失C、机构现金被偷窃造成损失D、地震造成客户损失，导致其无法偿还贷款。以下风险中，属于操作风险事件的是：（）A、某人向银行提供一位客户开具的支票要求兑付，但票面金额超过了该客户的账户余额，于是银行向该客户打电话进行询问，电话无法接通B、由于某些贷款偿还不及时，导致银行在一定时期内回收的资金低于预期值C、在不利的市场行情下，计算机网络出现故障，银行只能间断性的查看到一些价格信息，从而导致交易员无法准确把握交易时机，造成大量损失D、信贷管理人员把不准确的客户财务信息输入银行的信用风险模型企业的SOLOGENL0GO风险热图说明：1、图中的横轴代表每个风险的剩余风险概率、纵轴代表剩余风险影响。每个风险根据《中国银行操作风险分类办法》，从发生概率（风险发生可能性的大小）和影响（负面影响的大小）两个维度对剩余风险进行评价，确定其在图中的位置。频率越高、影响越大，则风险越需要得到重视。其中发生概率分为五级，分别为：很高，即极为常见，每月至少发生一次高，即很常见，每季至少发生一次中，即常见，每年至少发生一次低，即不常见，每五年至少发生一次很低，即罕见，五年以上发生一次影响指造成负面影响的程度，包括财务影响及非财务影响。分为五级（以下仅列示财务影响的评级标准）：很高，标准为500万以上（含）；高，标准为100（含）-500万；中，标准为10（含）-100万；低，标准为1（含）-10万；很低，标准为1万以下；企业的SOLOGENL0GO2、风险热图中用颜色区分了剩余风险的严重度：从右上角到左下角的风险严重度逐渐降低，其中各个颜色分别表示的风险严重度为：红色：很高。粉红色：高。黄色：中。灰绿色：低。绿色：很低。3、在风险热图中用部门缩写加数字作为各部门的前三大主要操作风险的唯一编号，例如，对于公司业务模块的前三个主要操作风险，可分别标为“公司1”，“公司2”和“公司3”。企业的SOLOGENL0GO2、风险热图中用颜色区分了剩余风险的严重度：从右上角到左下角的风险严重度逐渐降低，其中各个颜色分别表示的风险严重度为：红色：很高。粉红色：高。黄色：中。灰绿色：低。绿色：很低。3、在风险热图中用部门缩写加数字作为各部门的前三大主要操作风险的唯一编号，例如，对于公司业务模块的前三个主要操作风险，可分别标为“公司1”，“公司2”和“公司3”。企业的SOLOGENL0GO例题：一季度**二级分行存在非客户本人购买个人理财产品的现象两次，金额分别为10万、200万；挂失业务不合规未履行冻结手续出现1次，丢失凭证账面金额为1万元。请标识出风险热图。个金1个金2个金3企业的SOLOGENL0GO操作风险概述►下列因素中哪些通常不是操作风险的来源？►1内部流程不完善►2内部人员不充足►3交易对手违约►4内部系统故障►5汇率大幅波动►6外部事件►3交易对手违约通常构成信用风险；►5汇率大幅波动可能会导致市场风险。理解操作风险企业的SOLOGENL0GO下面描述中哪些关于操作风险与信用风险和市场风险的关系的描述是正确的：（）A、操作风险与信用风险、市场风险是独立的，相互之间没有关系B、信用风险损失可能由操作风险导致，但是市场风险损失不可能由操作风险导致C、信用风险损失、市场风险损失都可能由操作风险导致D、市场风险损失可能由操作风险导致，但是信用风险损失不可能由操作风险导致下列说法不正确的是（）A、操作风险存在于日常工作的各个领域B、系统存在的漏洞、产品设计不合理、核心团队流失、客户伪造材料等导致的损失都属于操作风险C、员工业务不合规D、自然灾害或意外事故造成的损失不是操作风险操作风险是由不完善或有问题的（）造成损失的风险。A、内部程序B、员工操作、信息科技系统C、外部事件D、法律风险多数操作风险事件中都会存在人员因素，那么操作风险中的人员原因包括（）A、人力资源配置不合理B、人员技能不够C、人员管理不善D、道德素质企业的SOLOGENL0GO操作风险管理三大工具分别是风险与控制评估（RiskAndControlSelf-Assessment，简称RACA)、关键风险指标（KeyRiskIndicator，简称KRI)和损失数据收集（LossDataCollection，简称LDC)。二、操作风险管理三大工具企业的SOLOGENL0GO企业的SOLOGENL0GO操作风险管理工具一：RACA=RiskAndControlSelf-Assessment“风险与控制”的评估企业的SOLOGENL0GORACA是是指总行各部门、各分行作为操作风险所有人，持续识别、评估并报告业务流程的操作风险及其控制状况的过程。RACA通常采用讨论组会议方式进行，也可采用调查问卷等形式。固有风险假设在没有控制情况下存在的风险”剩余风险“考虑现有控制及其作用后的风险”控制手段剩余风险固有风险控制-=什么是RACA？企业的SOLOGENL0GO企业的SOLOGENL0GO企业的SOLOGENL0GO企业的SOLOGENL0GO企业的SOLOGENL0GO企业的SOLOGENL0GO案例：乌鲁木齐市黄河路南支行2009年开户企业“西部招标代理公司”在2009年至2010年期间存款被挪用，造成我行损失超过100万元。具体案情见附件。企业的SOLOGENL0GO如果你是国内结算与现金管理部工作人员，你需要怎么做？请回答以下问题1、是否需要开展评估？2、开展年度评估还是触发式评估？3、对什么业务进行评估？4、请与周边同事模拟流程……序号固有风险描述所属流程关键控制措施描述控制设计评估控制执行评估剩余风险剩余风险严重度是否接受优化方案企业的SOLOGENL0GO达到触发式评估条件，故按照总行及操作风险管理办法的要求牵头案发行、国内结算与现金管理部、分行法律与合规部开展了一次触发式评估。此次评估工作在收集相关信息的基础上，组织上述部门的人员通过讨论组会议的形式进行了评估。具体RACA评估过程及结果应用如下：企业的SOLOGENL0GO1、风险与控制评估（RACA）讨论组会议时，每个业务流程应至少选派（）名熟悉业务流程、控制的专家参与讨论组会议。A、1B、2C、3D、42、固有风险是在没有考虑现有控制及其作用的情况下，在开展业务和进行操作的过程中面临的内在的固有操作风险，剩余风险是在充分考虑了流程中已有控制手段及其作用后的风险。根据以上描述，以下表述正确的是（）A、剩余风险=固有风险－控制措施B、固有风险中不包含剩余风险C、固有风险=控制措施－剩余风险D、全面操作风险=固有风险+剩余风险3、以下关于RACA主要作用的描述，哪项是正确的？()A、可以实现对操作风险的量化计算。B、有助于业务管理部门从“被动参与”转为“自发开展”，提高操作风险管理有效性。C、有利于对风险进行识别并推动对其进行防范，使防范风险、扼制大要案件关口前移。D、B和C皆正确。企业的SOLOGENL0GO4、风险与控制评估（RACA）工作的结果可以应用于以下领域（）等。A、可优化业务流程和控制B、内控检查与评价C、基层机构自查D、风险提示5、风险与控制评估（RACA）是指各职能部门、各分行作为操作风险所有人，定期评估所管主要业务流程的操作风险及其控制状况，并使用模板持续记录并报告评估结果的过程。（）6、风险与控制评估（RACA）是一种操作风险管理手段，目的是通过操作风险所有人的自我观察、分析，并借助经验和判断，对面临的操作风险以及现有控制情况进行识别和评估，以便采取相应措施，并进而提高银行的风险和业务管理水平。（）7、风险与控制评估（RACA）讨论组会议需要确定主持人员，应选派业务实际操作者参与讨论。（）企业的SOLOGENL0GO►操作风险关键风险指标：是按照一定频率（每天、每周、每月或每季度）监测关键风险或关键控制的指标，当指标数据超过预先设定的门槛时，及时发出风险预警并采取相关管理措施。►阀值：是指将关键风险指标的数据变动范围切分为绿色区域、黄色区域、红色区域的临界值，用以区分关键风险指标所指示的不同风险水平。系统故障次数IT系统当月出现的系统故障次数0510152025123456789101112红色区域►启动调查程序►视情况制定优化方案黄色区域►对KRI进行密切监控►视情况采取措施使KRI数值回到绿色区域绿色区域►无须采取后续措施KRI=KeyRiskIndicator操作风险管理三大工具之二：KRI企业的SOLOGENL0GO企业的SOLOGENL0GO企业的SOLOGENL0GO电话接通率KRI=A1/A2A1=人工接听电话数量A2=转入人工服务电话总数数据收集频率=？数据收集方式=手工？机采？此KRI属于风险类指标？控制类指标？此KRI属于滞后类指标？预测类指标？企业的SOLOGENL0GO例：运营控制部KRI之一：电话接通率原因：2013年2-3月期间，新疆分行客服中心人员流失率较高，在线座席员人数由16名下滑至9名。中心采取应急方案，及时将后线人员分配至前线进行接线工作。且对现有人员进行合理排班，以保证高峰时段的接通率。但春节大假后，集中进线情况较频繁，话务压力较重，大多数座席积极加班，延长工作时间，但高峰时段最多只能保持3条线运营，造成放弃量骤增，最终导致我中心接通率较2013年1月份下滑约18%，接通率指标为76.8%，未达到绿色区域。措施：客服中心针对人员流失率高问题，及时招募新员工，充实座席员队伍，以确保运营现场的正常满线运营。目前所有新座席已完成服务规范、话术及基础业务的培训。2013年4月起接通率明显回升，达到安全区域。企业的SOLOGENL0GO找茬编号KRI名称分支机构指标管理部门黄色区域阈值红色区域阈值监控频率1月2月3月K00360-001电话接通率 新疆分行运营服务总部客服模块60%-=80%60%季91.24%93.44%90.10%K00345-003单位银行结算账户新开户登记差异率 新疆分行公司金融总部国内结算模块15%--=25%=-25%---15%25%或-25%季K00345-002银行承兑汇票废票率 新疆分行公司金融总部国内结算模块5%-=7%7%季K00345-001银行承兑汇票发现假票数量 新疆分行公司金融总部国内结算模块2-=33月14012.29%8.00%注：绿色代表安全区域，黄色代表关注区域，红色代表危险需启动调查与采取控制措施企业的SOLOGENL0GO1、关键风险指标（KRI）是反映关键操作风险发生可能性、影响度或某一控制有效性的一系列统