2.风险评估原则
由表及里原则。具体可以划分为:非流程风险、流程环节风险和控制派生风险。
自上而下原则。
从已知到未知原则。
3.风险评估方法
操作风险识别与评估的主要方法包括自我评估法、损失事件数据方法和流程图等。其中,运用最广泛、方法最成熟的自我评估法被称为操作管理的三大基础管理工具之一。
(1)自我评估法的原则
自我评估法就是在商业银行内部控制体系的基础上,通过开展全员风险识别,识别出全行经营管理中存在的风险点,并从损失金额和发生概率两个角度来评估风险大小。
自我评估的主要目标是鼓励各级机构承担责任及主动对操作风险进行识别和管理。
(2)自我评估的作用
(3)自我评估的工具和方法
(4)自我评估的工作流程
第一阶段:全员风险识别与报告。
第二阶段:作业流程分析和风险识别与评估。作业流程分析和风险识别与评估是进行控制措施识别与评估的基础和前提。
第三阶段:控制活动识别与评估。
第四阶段:制定与实施控制优化方案。自我评估的最终目的是优化控制措施,解决没有控制、控制不足以及控制过度问题。
第五阶段:报告自我评估工作和日常监控。