1、操作风险的分类和管理原则
(1)操作风险分类
将操作风险的损失事件类型划分为7类:内部欺诈事件、外部欺诈事件、就业制度和工作场所安全事件、客户、产品和业务活动事件、实物资产的损坏、信息科技系统事件、执行、交割和流程管理事件
(2)操作风险损失数据收集
收集原则:重要性原则、及时性原则、统一性原则、谨慎性原则
2、操作风险的特点和表现形式
特点 |
①操作风险来源广泛。 ②操作风险是一种管理成本。 ③操作风险损失大小难以确定。 ④操作风险的控制和缓释往往必须通过管理来实现,而不能纯粹依靠计量的手段。 ⑤操作风险损失数据不易收集。 |
损失形态 |
①法律成本。②监管处罚。③资产损失。④对外赔偿。⑤追索失败。⑥账面减值⑦其他损失。 |
金额起点和范围界定 |
银行应当根据操作风险损失事件统计工作的重要性原则,合理确定操作风险损失事件统计的金额起点。银行对设定金额起点以下的操作风险损失事件和未发生财务损失的操作风险事件也可进行记录和积累。银行应当合理区分操作风险损失、信用风险损失和市场风险损失界限,对于跨区域、跨业务种类的操作风险损失事件,商业银行应当合理确定损失统计原则,避免重复统计。 |
统计内容 |
银行的操作风险损失事件统计内容应至少包含:损失事件发生的时间、发现的时间及损失确认时间、业务条线名称、损失事件类型、涉及金额、损失金额、缓释金额、非财务影响、与信用风险和市场风险的交叉关系等。 |
报告制度 |
操作风险报告程序包括报告的责任、路径、频率等。 |
3、操作风险控制
控制环境 |
商业银行的整体风险控制环境包括公司治理、内部控制、合规文化及信息系统四项要素,对有效管理与控制操作风险起到重要作用。 |
控制手段 |
商业银行应当选择适当的方法对操作风险进行管理,具体的方法可包括:评估操作风险和内部控制、损失事件的报告和数据收集、关键风险指标的监测、新产品和新业务的风险评估、内部控制的测试和审查以及操作风险的报告。 |
缓释手段 |
①连续营业方案;②商业保险;③业务外包 |