操作风险管理概论及三大工具资料下载.pdf

1、常风险管控风险策略风险策略风险策略风险策略、架构及监控架构及监控架构及监控架构及监控?操作风险缓释架构操作风险缓释架构操作风险缓释架构操作风险缓释架构?转?规避规避规避规避高34对于风险的缓释对于风险的缓释对于风险的缓释对于风险的缓释，银行可?取接受银行可?取接受、控制控制控制控制、转转转转?和规避四?策略?策略1.接受接受接受接受：对于发生?、?性?的操作风险，银行一?取接受风险的策略，?要原因是风险缓释的成本?超过?该风险所可能引起的损失2.控制控制控制控制：高，但?用控制风险的缓释?性性性性发生?发生?接受接受接受接受控制控制控制控制?高12操作风险，银行一?用控制风险的缓释策略。该部?

2、由银行的?常经?造成，因此?其设计?门的控制程序3.转?：，但?高的操作风险，银行一?取转?风险的缓释策略。型的是自然灾害等外部事件，银行一?用的转?方?保险等?4.规避规避规避规避：高，?高的操作风险，规避?没有意义，因此银行应避?涉?该类业务。?关键风险指标关键风险指标关键风险指标关键风险指标（KRI）操作风险管理三大工具一览操作风险管理三大工具一览操作风险管理三大工具一览操作风险管理三大工具一览三大工具?系三大工具?系，协同支?操作风险管理协同支?操作风险管理风险控制自我评估风险控制自我评估风险控制自我评估风险控制自我评估RCSA损失数据收集损失数据收集损失数据收集损失数据收集LDC关键

3、风险指标关键风险指标关键风险指标关键风险指标KRI真实的损失数据?KRI设?提供?KRI异常?指?真实的损失事件?关键风险指标关键风险指标关键风险指标关键风险指标（KRI）?是风险控制自我评估?是风险控制自我评估（RCSA）RCSA（风险与控制自我评估）是操作风险管理框架中?要的组成部?RCSA是一?过?金?机构管理层和员工有关对操作风险损失事?发生可能性和?性的估计，?与未来?计损失?行?（Mapping）的方法 目?RCSA的目的?集中在估计?损失（Expected Loss,EL），?有在实行操作风险高?计量法（Advanced Measurement Approach,AMA）?，?能

4、对非?损失?行计量 事件发生的?（Frequency）和损失的?性（Severity）是评估现有风险因素管理和操作风险控制质量的关键信息?要?行RCSA额外的操作风险管理额外的操作风险管理额外的操作风险管理额外的操作风险管理信息来?信息来?依?对真实发生的损对操作风险管理环?对操作风险管理环?作及时的?当银行的业务环?定?识?在的操作定?在的操作风险?露风险?露：常规的RCSA制度可以对失事件?行收集不?以评估银行的操作风险?露，RCSA可以使银行?额外的操作风险管理信息来?时（如?出?产品，员工数量发生?），特定的RCSA制度可及时对其引起的操作风险?露?行反?管理层的?策提供?银行的操作风

5、险环?行定?的评估，有?于管理层及时?识是?现有的流程和控制政策，以规避?在的操作风险损失RCSA在操作风险资本计量中?在操作风险资本计量中?RCSA是计量?是计量?风险资本的?要工风险资本的?要工具具具具在操作风险资本的高?计量法中，RCSA是银行估量?风险数据集中数据集中数据集中数据集中风险自我评估风险自我评估风险自我评估风险自我评估业务环?业务环?损失数据收集损失数据收集损失数据收集损失数据收集识别?型识别?型损失事件类型?型风险因素?型指标?型损失?类型?型组织?型内部损失数据外部损失数据?估计控制与风险因是银行估量?要工具，与此同时，银行?过真实的损失数据估量?风险成本。对?风险资本

6、和?风险资本?合和?，可?最终所?的操作风险资本计量计量计量计量指标指标指标指标?合的CaOR?合操作风险资本?测?环?评?内部损失数据外部损失数据?估计控制与风险因素评?RCSA的组织架构的组织架构的组织架构的组织架构RCSA是以组织架构?执行?以?行业务部门作?最?要的执?要的执行?是?自我评估自我评估自我评估自我评估?的意义的意义的意义的意义所在所在所在所在，?有?于提?全行的风险文?风险管理部门在RCSA组织架构中承担指导、监?、协?的作用?行业务?行业务部门部门部门部门?行业务部门?行风险管理部门?行风险管理部门评估?组与业务人员?评估?风险风险风险风险流程流程流程流程/活动活动活动

7、活动流程目标流程目标流程目标流程目标?要内部控制?成流程目标的?内部控制?要的目标内部控制?要的目标/原因原因原因原因风险?控制?组?对其他操作风险数据评估?对其他操作风险数据以及?差?行一致性?以及?RCSA方法论方法论方法论方法论识别?型的标?类识别?类操作风险识别?型操作风险识别?型是所有操作风险计量方法论的?方法论使?数据收集?有序、?构?和?操作风险识别?型由如下?构成组织?型损失事件?型?型对所有可能的损失事件类型?行识别和?类对?下的组织?度?行识别和定义对导致损失事件的所有可能原因/因素?类对支?合理的?估计的信息和指标?行识别对一个事件的所有可能?类?据银行的特?，应对各?型

8、的?部层?行客制?要行内各相关部门的外部?入。的内容?要依?于银行各部门的收集和?理，在?常操作风险管理中，各相关部门应?意收集相关数据，对各?理、?护RCSA方法论方法论方法论方法论?识别?型应用到?型应用到RCSA识别?型损失事件类型损失事件类型损失事件类型损失事件类型?定义?定义设?数?设?执行执行执行执行?方法定义（自?而下 vs.自下而?体 vs.部?）识别RCSA涉及的业务?份问?定义问题?评估方法论定义?值?行操作风险管理部?由内?与业务?论?和评?对业务?经理的问?的执行 定量?案收集（?性，最坏?）风险因素识别?备和?发?问?信息?备?RCSA的具体?的具体?RCSA能识别、

9、管理以及控制风险，?能管理所有部门的控制信息。在全行?以合理与系统?的方?协?入:个部门指?负责人员?求信息 部门:与责任信息、事业?要的?入与产出等其它信息来?:内部?计部门、信息部门、合规部门等?和执行?与?追踪?工作规划?工作规划与系统?目标被有效的?成产出:RCSA?设定?的操作风险容忍度水?要风险指标（KRI）资料?KRI?RCSA的关键成功因素的关键成功因素的关键成功因素的关键成功因素?有一致?易于执行RCSA的程序?易于执行RCSA的程序各业务部门高层的?视各业务部门高层的?视关键成功因素关键成功因素关键成功因素关键成功因素关键成功因素关键成功因素关键成功因素关键成功因素?有标?

10、的RCSA方法论与工具?的RCSA执行、监?的权责划?RCSA过程与?效?相?部门的合作?关键风险指标关键风险指标关键风险指标关键风险指标（KRI）操作损失操作损失操作损失操作损失（operational losses）:因发生损害性事?损害性事?而导致的损失,该损害性事?量银行所受损失具有经?经?。操作损失应包括下列因发生损害性事?而导致的支出:与该事?相关的全部?发生支出,但不包括?目支出,机会成本或?知收入?（?资本协议?资本协议，定量?定量?，2001.5）操作风险损失：是指由不完善或有问题的内部程序、人员、系统以及外部事件损失数据收集损失数据收集损失数据收集损失数据收集 损失定义损失

11、定义损失定义损失定义损失数据用?损失数据用?损失数据?作?风险估计实?损失数据作?实?损失与风险管理、控制?策?操作风险损失：是指由不完善或有问题的内部程序、人员、系统以及外部事件所造成的损失损失数据收集流程应包括具有高质量标?的操作损失的识别、录入、?、管理和?等环节,?到以下标?完备性完备性完备性完备性 所收集损失的?体?及时性及时性及时性及时性 损失事件?录的时?可?性可?取信息的成本收集信息的数量和质量收集信息的数量和质量收集信息的数量和质量收集信息的数量和质量损失的时?、性质、数量损失数据收集损失数据收集损失数据收集损失数据收集 介绍介绍介绍介绍完备性完备性完备性完备性及时性及时性及

12、时性及时性收集信息的数量和质量收集信息的数量和质量收集信息的数量和质量收集信息的数量和质量 损失的时?、性质、数量风险?露的信息评?损失数据收集的关键?过各业务?与损失数据收集工作以及?与数据收集过程的定义等环节，在银行内部?的损银行内部?的损失数据收集文?失数据收集文?损失数据收集过程?识别识别识别识别、录入录入录入录入、?管理和?等环节的统一损失数据收集是动态动态动态动态的实?过程，该过程应能够不断对信息?据商业环?的发?正确反应银行操作风险?露的?性收集信息收集信息收集信息收集信息的数量和的数量和的数量和的数量和质量质量质量质量?损失数据收集标?损失类型?特别案?类指?方法?程序?流程?

13、与其他系统的?接?管理?培训?软件?方案人员人员人员人员（Who）内容内容内容内容（Which）来?来?（Where）方?（How）?支的风险管理?支的风险管理资本的风险管理资本的风险管理资本的风险管理资本的风险管理资本的内部?计资本的内部?和职责损失数据收集损失数据收集损失数据收集损失数据收集 框架框架框架框架?AREA 1AREA 2AREA AREA nLegenda:Operational Risk employee of AreanOperational Risk employee of archiveSource of DataDefinition of the archives

14、for the informationAnalysis of operational lossesImprovements and changes to the archivesDefinition of the census criteria in order to:Ensure accuracy of the informationTimeliness of informationAuditability of the entire process Completion of necessary data Documentary evidence of informationReporti

15、ng to senior managementReporting to the affiliated banks?监?Verifying the regularity process of LDCEnsuring that quality and completeness of data is maintained 会计来?会计来?损失事件损失事件损失事件损失事件来?1来?2来?3损失?管理损失?会计损失?会计自下而?方法自下而?方法自?而下方法自?而下方法管理来?管理来?损失数据收集章程对于?和损失金额有对于?和损失金额有直接?的损失直接?的损失对于?的损失?损?账目的直接损失?是在金?机构损失数据收集过程中?要的损失。该定义指出应?银行?略?与操作风险的?如?不经?操作损失，它?就是公司?来能够?取的?代成本?当公司?定不执行时，可从