新资本协议操作风险管理培训材料

新资本协议操作风险管理培训材料内部资料注意保密2操作风险的定义操作风险管理产生的背景操作风险管理三大工具操作风险管理工具在我行的实施3操作风险是指由不完善或有问题的内部程序、人员、系统以及外部事件所造成损失的风险。其包括法律风险，但不包括策略风险和声誉风险。控制操作风险的定义操作风险管理是指对操作风险进行主动识别、评估、控制或缓释、监测和报告的过程。原因内部程序人员系统外部事件事件潜在风险（事件）已发生的事件概率影响财务影响员工影响声誉影响监管影响……操作风险预防识别减损4►操作风险已被视为银行三大风险之一，其造成的损失可能大大高于信用风险和市场风险；►行业内曾发生过许多重大操作风险事件，其中最为典型的有巴林银行倒闭案、法国兴业银行欺诈案等。操作风险已被视为银行三大风险之一5操作风险就在我们身边内部欺诈有机构内部人员参与的诈骗、盗用资产、违犯法律以及公司的规章制度的行为。外部欺诈第三方故意骗取、盗用财产或逃避法律导致的损失。就业制度和工作场所安全事件由于不履行合同，或者不符合劳动健康、安全法规所引起的赔偿要求。客户、产品和业务活动事件有意或无意造成的无法满足某一顾客的特定需求,或者是由于产品的性质、设计问题造成的失误。实体资产损坏实体资产因自然灾害或其他事件丢失或毁坏导致的损失。信息科技系统事件业务中断或系统失败导致的损失。执行、交割和流程管理事件交易处理或流程管理失败和因交易对手方及外部销售商关系导致的损失。2008年法兴银行内部欺诈案件、利用卡折合一业务截留借记卡密码。国际贸易业务中客户使用伪造、变造的信用证或附随的单据。网点柜员被试图抢劫银行的歹徒伤害。违规披露零售客户信息、超过客户的风险限额放款。地震、火灾导致的财产损失。软件或者硬件错误、通信问题以及设备老化。与合作伙伴的合作失败、交易数据输入错误、不完备的法律文件、未经批准访问客户账户，以及卖方纠纷等。说明示例6操作风险特点与信用风险、市场风险相比，操作风险具有以下特点：风险覆盖面大操作风险管理几乎覆盖了银行经营管理所有方面的不同风险。既包括发生频率高、但损失相对较低的日常业务流程处理上的小纰漏，也包括发生频率低、但一旦发生就会造成极大损失，甚至危及到银行存亡的自然灾害、大规模舞弊等。2涉及部门广操作风险是一个涉及面非常广的范畴，操作风险管理几乎涉及银行内部的所有部门。3收益与风险不存在正比关系对于信用风险和市场风险而言，风险与收益存在正比关系，但这种关系并不一定适用于操作风险。5风险与业务规模和复杂性成正比业务规模大、交易量大、结构变化迅速的业务领域，受操作风险冲击的可能性最大。4主要源自内部操作风险中的风险因素很大比例上来源于银行的业务操作，属于银行可控范围内的内生风险。1理解操作风险特点有助于明确操作风险管理原则和治理方法，如建立操作风险三道防线、收益与成本匹配原则等。7操作风险的定义操作风险管理产生的背景操作风险管理三大工具操作风险管理工具在我行的实施8监管背景巴塞尔资本协议II银监会对我国银行业操作风险管理的要求9巴塞尔资本协议产生背景及发展历程►重要里程碑事件►1988年拟定巴塞尔资本协议（简称BaselI），统一国际银行资本衡量和资本标准；►1996年增加关于市场风险补充规定，强调了市场风险的管理；►1999年发布新资本充足框架（巴塞尔新资本协议草案），提出三大支柱框架；►2004年6月正式发布巴塞尔新资本协议（简称BaselII）。►重要背景►20世纪80年代以来，国际银行业的不平等竞争；►20世纪80年代初，爆发的国际债务危机；►金融操作与金融工具的创新，资本市场之间的联系越来越紧密，凸显风险管理重要性；►多起重大操作风险事件。1988.7公布巴塞尔资本协议19881996.1公布补充协议，增加关于市场风险补充规定1999.6公布巴塞尔新资本协议征求意见稿（第一稿）2001.1公布第二稿征求意见稿2001.11对第二稿征求意见稿进行修订2002.10第二次进行商业银行资本充足率定量影响测算（QIS2）2003.4公布第三稿征求意见稿2004.6公布巴塞尔新资本协议2005.10新协议对交易活动和双重违约效应的修订2008金融危机爆发后对整体框架、流动性风险、市场风险、压力测试等方面内容进行了修订或补充201310没有操作风险资本要求较低的风险敏感性BaselI仅有部分监管机构要求银行进行整体风险评估有限的披露要求明确提出操作风险资本要求较高的披露要求明确的整体风险/资本评估要求较高的风险敏感性BaselII1988年2004年新资本协议明确提出操作风险资本要求11新资本协议将操作风险作为三大风险之一，在三大支柱中均对其提出明确的管理要求。巴塞尔新资本协议与操作风险最低资本要求监管部门的监督检查市场纪律约束对操作风险的要求三大支柱►商业银行应当将操作风险作为主要风险进行管理；►将操作风险纳入资本充足率（即监管资本/风险加权资产）计算公式，并且规定资本充足率不得低于8%；►规定了三种操作风险资本计量方法。►从监督检查的四项主要原则出发，对可能低估操作风险的资本要求的情形，进一步作出监督要求。►对操作风险管理提出定性与定量的信息披露要求，尤其是对采用操作风险高级计量方法的银行，提出严格的披露要求。1212第一支柱–操作风险►首次要求实施新资本协议的银行或其他相关金融机构为操作风险计提资本；►对于操作风险管理，新协议包含了定性和定量两方面的要求：►风险战略►风险的识别和控制►风险监控►风险计量►数据应用►资本建模和信息披露131313►净利息收入+其他收入►乘以15%►计算3年的平均值►基于内部、外部损失数据以及情景分析等要素的内部模型►通常采用损失分布法、打分卡法、情景分析法新协议提出的操作风险资本计量方法基本指标法标准法高级计量法►净利息收入+净非利息收入►按监管要求的业务条线归类►按业务条线的不同乘以12-18%►计算3年的平均值1414操作风险管理的定性要求基本指标法高级计量法标准法操作风险的稳健做法►三种方法都鼓励遵守“操作风险管理与监管的稳健做法”（巴塞尔委员会，2003年2月）。►对高级计量法的资格要求大部分也在“操作风险管理与监管的稳健做法”或标准法中亦有涉及。►高级计量法的主要区别在于:►操作风险建模（如情景分析，加工内部损失数据,使用外部损失数据，参数的验证）►数据和分析的深度15巴塞尔委员会提出的操作风险管理“稳健做法”，是普遍适用的操作风险管理定性要求。操作风险管理稳健做法来源:操作风险管理与监管的稳健做法，巴塞尔委员会，2003年2月风险管理方法和程序►识别►评估►监测►缓释/控制、BCP建立适当的风险管理环境►董事会应审批建立操作风险管理框架，确保管理框架得到独立审计►高级管理层负责落实操作风险管理框架信息披露►充分的信息披露，以便让市场评估风险管理方法监管检查►监管机构应确保银行建立有效操作风险管理框架►还应定期评估银行操作风险管理情况操作风险管理稳健做法142316►原则1：银行应具备一整套程序，用于评估与其风险状况相适应的总体资本水平，并制定保持资本水平的战略。►董事会及高级管理层的监督►健全的资本评估-与当前及未来风险相关联►对所有重大风险的全面评估►监控和报告►内部控制评估。内部资本充足率评估程序(ICAAP)第二支柱–监督检查的四项主要原则►在操作风险基本指标法和标准法中所运用的总收入只是衡量银行操作风险敞口的一项替代性指标，在某些情况下（比如对于低利润或低盈利水平的银行）会低估操作风险所需的资本；►监管当局将审阅银行计算出的操作风险资本要求（无论采用基本指标法、标准法还是高级计量法）的可信度，特别是与同类银行进行比较。如果可信度不足，则会考虑采取第2支柱下的适当监管措施。►原则2：监管当局应检查和评价银行内部资本充足率的评估情况及战略，及其满足监管资本比率的能力。若对检查结果不满意，监管当局应采取适当的监管措施。►原则3：监管当局应鼓励银行的资本水平高于最低监管资本比率，可以要求银行持有超出最低要求的资本。►原则4：监管当局应尽早采取干预措施，防止银行的资本水平降至最低要求之下，并要求银行迅速采取补救措施。。监管检查及评估程序(SREP)17第三支柱–操作风险的披露►银行被批准采用的操作风险资本计量方法，以及操作风险资本要求►一般定性披露要求：银行必须描述其风险管理的目标和政策，包括►战略及流程；►相关风险管理职能的组织和架构;►风险报告/衡量体系的范围及性质;►风险规避/缓释的政策，以及监控规避/缓释有效性的策略和流程。►如果银行采用高级计量法:►对高级计量法进行说明，包括计量方法所使用的相关内部和外部因素;如果是部分采用高级计量法，需提供各种方法的覆盖范围。►关于运用保险进行操作风险缓释的说明。18目前，与银行操作风险管理关系最为密切的监管政策主要是指银监会颁发的《商业银行操作风险管理指引》、《商业银行操作风险资本计量指引》。我国监管机构针对银行操作风险管理出台的政策►银监会已出台的相关政策有：►《关于加大防范操作风险工作力度的通知》；►《中国银行业实施新资本协议指导意见》；►《商业银行操作风险管理指引》；►《商业银行操作风险资本计量指引》：►《资本充足率监督检查指引》；►《资本充足率信息披露指引》；►《商业银行内部控制指引》；►《商业银行内部控制评价试行办法》等。►其他相关的政策有：►财政部发布的《企业内部控制基本规范》；►上海证券交易所发布的《上市公司内部控制指引》等。19►要求商业银行应当建立与本行的业务性质、规模和复杂程度相适应的操作风险管理体系，有效地识别、评估、监测和控制/缓释操作风险。►操作风险管理体系的具体形式不要求统一，但至少应包括以下基本要素：►董事会的监督控制；►高级管理层负责执行董事会批准的操作风险管理框架；►建立适当的组织架构；►建立一系列操作风险管理方法和程序；►为操作风险提取充足的资本。《操作风险管理指引》20风险治理操作风险管理体系►要与本行的业务性质、规模和复杂程度相适应的；►要能有效地识别、评估、监测和控制/缓释操作风险。董事会►将操作风险作为商业银行面对的一项主要风险；►承担监控操作风险管理有效性的最终责任。高级管理层►执行董事会批准的操作风险管理战略、总体政策及体系。操作风险管理部门►指定部门专门负责全行操作风险管理体系的建立和实施。其他管理部门►明确其他部门的管理职责。操作风险管理政策►制定适用于全行的操作风险管理政策；►应当与银行的业务性质、规模、复杂程度和风险特征相适应。管理办法报告要求►商业银行应当选择适当的方法对操作风险进行管理（三大工具、新产品审批、业务连续性方案、外包管理、保险的运用等）；►业务复杂及规模较大的商业银行，应采用更加先进的风险管理方法。►商业银行应当制定有效的程序，定期监测并报告操作风险状况和重大损失情况；►重大操作风险事件应当根据本行操作风险管理政策的规定及时向董事会、高级管理层和相关管理人员报告。其它要求►将加强内部控制作为操作风险管理的有效手段；►建立完善操作风险管理信息系统；►为承担的操作风险提取充足资本。注：主要内容可以对应到巴塞尔委员会的《操作风险管理与监管的稳健做法》《操作风险管理指引》（续）21►标准法需要的资本要求=（前3年各业务条线的总收入*对应系数）/3业务条线收入对应系数(β)公司金融18%交易和销售18%零售银行12%商业银行15%支付和清算18%代理服务15%资产管理12%零售经纪12%其他业务18%►将操作风险管理作为主要风险管理职能纳入全行风险管理体系；►董事会和高级管理层的职责；►建立与本行业务性质、规模和产品复杂程度相适应的操作风险管理系统，支持：►风险与控制措施的自我评估；►关键风险指标的检测；►损失数据的收集。►建立清晰的内部报告线路；►投入充足的人力和物力；►接受验证和审查。计量方法定性要求巴塞尔未明确提出对三大工具的要求，银监会对其进行了明确标准法22高级计量法是商业银行通过内部操作风险计量系统计算监管资本的方法；商业银行可根据本行业务性质、规模和产品复杂程度以及