5.1.2内部流程
内部流程引起的操作风险是指由于商业银行业务流程缺失、设计不完善,或者没有被严格执行而造成的损失。
1.财务/会计错误
2.文件/合同缺陷。主要表现为抵押权证、房产证丢失等。
3.产品设计缺陷
4.错误监控/报告。错误监控/报告是指商业银行监控/报告流程不明确、混乱,负责监控/报告的部门的职责不清晰,有关数据不全面、不及时、不准确,造成未履行必要的汇报义务或者对外部汇报不准确(发生损失)。
5.结算/支付错误
6.交易/定价错误
5.1.3系统缺陷
系统缺陷引发的操作风险是指由于信息科技部门或服务供应商提供的计算机系统或设备发生故障或其他原因,商业银行不能正常提供部分、全部服务或业务中断而造成的损失。
1.数据/信息质量
2.违反系统安全规定
3.系统设计/开发的战略风险
4.系统的稳定性、兼容性、适宜性