Session9-操作风险预防降低管理.ppt

2017/11/11
1
Session 9
操作风险管理
2017/11/11
2
内容
一、操作风险的概述
二、操作风险的衡量(基本指标法、标准法、高级计量法)
三、操作风险的管理(金融机构内部控制的原则、程序)
2017/11/11
3
一、操作风险的概述
操作风险是一个比较模糊的概念,简单说,它泛指在公司操作过程中一系列可能的损失,这些损失通常与公司产品和服务的需求函数的不确定性无关。
对于金融机构而言,操作风险常常和信用风险的发生交织在一起,因此很难给操作风险下定义。
2017/11/11
4
不同的定义观点
操作风险是指由于企业在提供产品和服务的过程中的失误或带来的损失不确定性。
由于人为的、系统的错误而引起的内部控制缺乏或信息系统的信息不足所导致的不可预见的损失的风险。
操作风险是指由于客户、设计不当的控制体系、控制系统失灵及不可控事件导致的各类风险。
2017/11/11
5
操作风险的概述
2003年巴塞尔委员会公布的新资本协议中作出的界定:
“操作风险是由不完善或有问题的内部程序、人员及系统或外部事件所造成损失的风险。本定义包括法律风险,但不包括策略风险和声誉风险。”
2017/11/11
6
操作风险的损失可能性与原因
风险类型
可能损失
损失原因
流程风险
流程成本与预计水平的偏差
规模增大时生产率下降
控制风险
控制失败导致的成本变化
流程故障、控制失败、欺诈
项目风险
项目成本过高/失败
较差的计划、项目管理、范围过大、预算不妥等
技术风险
技术运行成本与预计水平的偏差
计算机技术升级费用、应用开发
人力资源风险
收入/利润的变化
由于竞争对手吸引关键雇员
客户服务风险
由失去客户引起的收入/利润的变化
不当的初始销售策略,导致种族歧视等诉讼,客户服务不好等
供应商风险
输入成本的变化
由不利的谈判合同引起的预算咨询费用增加
监管风险
声誉毁损、监管部门征收罚金
未能遵循监管法规
2017/11/11
7
2003年巴塞尔委员会公布的新资本协议中附有损失事件分类详表,将损失事件分为7类:
内部欺诈
外部欺诈
就业政策和工作场所安全性
客户、产品及业务操作
实体资产损坏
业务中断和系统失败
执行、交割及流程管理
2017/11/11
8
操作风险不仅仅存在于金融机构,核工业、石油、天然气及建筑等行业都存在操作风险,而且许多有借鉴意义的定义和衡量方法的运用都来自于这些行业。
2017/11/11
9
二、操作风险的衡量
《巴塞尔新资本协议》的三大支柱—最低资本要求、监管当局对资本充足率的监督检查、信息披露(市场纪律)在操作风险资本要求框架中具有重要作用。
巴塞尔委员会认为,对于操作风险的管理应比照其他重大银行业风险的管理更为严格进行。如未能对操作风险实施适当管理,可能导致对一个银行风险/回报资产组合的错误描述,并可能造成银行的重大损失。
2017/11/11
10
二、操作风险的衡量
基本指标法
标准法
高级计量法