三、其他风险及其管理

操作风险的分类、评估和管理方法（★★）

（1）操作风险的分类

根据定义可以分为：由人员、系统、流程和外部事件所引发的四类风险。

根据损失事件类型可以划分七种表现形式：内部欺诈；外部欺诈；就业制度和工作场所安全；客户、产品和业务活动；实物资产的损坏；营业中断和信息技术系统瘫痪；执行、交割和流程管理。

（2）操作风险的评估

风险控制自我评估：常用工具“打分卡”

关键风险指标：资产损失率、案件发生率、失败交易数量、员工流动率、客户投诉次数、错误和遗漏的频率以及严重程度。

损失数据收集：①内部损失数据；②外部损失数据；③情景分析；④业务环境和内部控制因素。

（3）操作风险管理方法

①内部控制；②保险；③业务外包；④IT技术应用-管理和降低操作风险；⑤数据治理和管理；⑥业务持续计划。

声誉风险的来源和管理原则（★）

（1）来源

①战略规划或调整、股权结构变动、内部组织机构调整或核心人员变动；

②业务投资活动及产品、服务的设计、提供或推介；

③内部控制设计、执行及系统控制的重大缺陷或重大经营损失事件；

④司法性事件及监管调查、处罚；

⑤新闻媒体的不实报道或网络不实言论；

⑥股东、关联方或其他利益相关方发生声誉事件传导至证券公司；

⑦客户投诉及其涉及证券公司的不当言论或行为；

⑧工作人员出现不当言论或行为，违反廉洁规定、职业道德、业务规范、行规行约等相关行为；

⑨他人仿冒公司名称、商标、网址等侵权或误导公众行为；

(其他可能引发公司声誉风险的重要因素)

（2）管理原则

①全程全员原则；

②预防第一原则；

③审慎管理原则；

④快速响应原则

声誉风险的管理方法（★★）

①事前识别与评估；

②应急机制；

③媒体沟通和信息披露；

④舆情监测分析。