操作风险管理综述.ppt

操作风险管理综述 目录 一、操作风险管理内涵与特征 1、操作风险的内涵 2、操作风险的特征 二、巴塞尔委员会文件对操作风险的监管要求 1、《巴塞尔新资本协议》对操作风险的监管要求 2、《有效银行监管的核心原则》对操作风险的监管要求 3、《银行于内部控制体系框架》对操作风险的监管要求 4、《操作风险管理》对操作风险的监管要求 5、《操作风险与监管的稳健办法》对操作风险的监管要求 三、银监会文件对操作风险的监管要求 1、《关于加大防范操作风险工作力度的通知》对操作风险的监管要求 2、《商业银行操作风险管理指引》对操作风险的监管要求 3、《商业银行资本管理办法（试行）》对操作风险的监管要求 四、建立恰当的操作风险组织架构 1、董事会的作用 2、高级管理层的作用 3、操作风险管理职能部门的作用 4、业务部门的作用 5、内部审计部门的作用 巴塞尔文件对操作风险管理的要求 《巴塞尔新资本协议》对操作风险管理的要求 2004年巴塞尔委员会正式颁布《巴塞尔新资本协议》，将操作风险、市场风险和信用风险一起构成第一大支柱——最低资本要求的三个组成部分，同时在第一支柱的阐述中，其系统性超过了市场风险的描述。巴塞尔委员会明确表示，对操作风险计提资本不是目的，关键是通过计提和分配资本以推动商业银行改进操作风险管理，这是新协议对操作风险管理的理念和精髓。根据《巴塞尔新资本协议》，银行必须采用和信用风险和市场风险一样的方式，对潜在的操作风险损失建立监管资本。操作风险所需的监管资本与信用风险和市场风险的监管资本进行加总，得到银行开展多样化业务所需持有的总风险资本。《巴塞尔新资本协议》对操作风险的定义已经被业内外人士普遍接受，其提供的基本指标法，标准法和高等计量法等三种方法已经成为商业银行计量操作风险的发展目标。 《有效银行监管的核心原则》对操作风险的监管要求 1997年9月，巴塞尔委员会制定了《有效银行监管的核心原则》，确立了全面风险管理的理念，操作风险首次被纳入巴塞尔委员会的风险管理监管范围。在该文件中，认为最大的操作风险是内部控制及公司治理机制的失效。在化解操作风险方面，该文件认为监管人员应确保银行高级管理层拥有有效的内部控制和审计程序；而且也应具有管理和化解操作性风险的政策（如通过保险或应急计划）。监管者应当确定银行是否为所有主要系统准备了完整、有效的业务恢复计划（如远程设施），以预防此类事件发生。 《银行机构内部控制体系框架》 对操作风险的监管要求 1998年9月推出的《银行机构内部控制体系框架》则要求商业银行在内部控制体系建设中将操作风险管理作为风险管理的重要部分，对商业银行建立包括操作风险管理在内的全面风险管理体系起到了重要的推动作用。 巴塞尔文件对操作风险管理的要求 《操作风险管理》对操作风险管理的要求 1998年9月，巴塞尔委员会推出了首个专门针对操作风险的文件《操作风险管理》。这是巴塞尔委员会的一个工作组对来自不同国家的30多个大型银行操作风险管理的状况的总结性材料，从操作风险的定义、测量、控制、政策、制度和内部控制等角度对各家商业银行的做法进行了总结。 《操操作风险管理与监管的稳健办法》对操作风险的监管要求 2003年2月，巴塞尔委员会推出了《操作风险管理与监管的稳健办法》，这是规范商业银行操作风险管理体系建设的指导性文件，该文件有10条原则，从内部控制环境、风险管理、监管和信息披露四个方面阐明操作风险管理体系的主要构成要素，这些原则可作为评价操作风险管理政策和办法的有力依据。 银监会文件对操作风险的监管要求 《关于加大防范操作风险工作力度的通知》对操作风险的监管要求 2005年3月，银监会发布了《关于加大防范操作风险工作力度的通知》（“操作风险管理13条”），共提出了13条指导意见，分别从规章制度建设、稽核体系建设、基层行合规性监督、订立职责制、行务管理公开等方面对银行的机构管理提出了要求，从轮岗论调、重要岗位人员行为失范监察制度、举报人员的激励机制等方面对银行的人员管理提出了要求，从对账制度、未达账项管理里、印押证管理、帐外经营监控、改进科技信息系统等方面对银行的账户管理提出了要求。 《商业银行操作风险管理指引》对操作风险的监管要求 2007年5月，银监会颁布了《商业银行操作风险管理指引》，正式确定了操作风险事件的定义，并就操作风险体系应包含的内容，各部门应承担的职责，操作风险的工具和方法，操作风险程序应包含的内容，与操作风险密切相关的内部控制措施，以及其他相关的监管要求做了明确的规定。 《商业银行资本管理办法（试行）》对操作风险的监管要求 2012年6月，银监会制定出台了《商业银行资本管理办法（试行）》，其中对操作风险管理经济资本计量进行了系统规定，要求商业银行应将操作风险管理作为主要风险管理职能纳入全行风险管理体系，逐步建立起权责