银行股份有限公司操作风险分类办法.pdfVIP

目录

第一章总则3

第一条宗旨和依据3

第二条定义3

第三条内容3

第四条作用3

第二章风险分类与评级4

第五条操作风险原因分类4

第六条操作风险损失事件分类5

第七条操作风险概率评级6

第八条操作风险影响分类及评级6

第九条操作风险严重度评级7

第三章控制措施分类与评级8

第十条控制措施类型8

第十一条控制措施评级8

第四章业务流程分类8

第十二条业务流程分类8

第五章附则8

第十三条附录9

第十四条适用范围9

第十五条解释9

第十六条生效与失效9

银行股份有限公司操作风险分类办法（附录）10

1.操作风险原因分类10

2.操作风险损失事件分类13

3.操作风险概率评级15

4.操作风险影响分类16

5.操作风险影响评级17

6.操作风险严重度评级22

7.控制分类和评级23

8.业务流程分类24

1

第一章总则

第一条宗旨和依据

为统一全行操作风险管理的基础定义、分类及评级标准，特依据

《商业银行资本管理办法》、《商业银行操作风险管理指引》等操作风

险管理监管规定以及《银行操作风险管理政策》制定本办法。

第二条定义

本办法所称操作风险原因，是指诱发操作风险转变为操作风险损

失事件的缘由。通常一个操作风险损失事件可由一个或多个操作风险

原因引发。

本办法所称操作风险概率，是指风险发生的可能性。

本办法所称操作风险影响，是指操作风险损失事件发生后导致的

负面影响，包括可以用经济指标衡量的财务影响和难以用经济指标量

化的客户/服务、声誉、员工和法律/监管等非财务影响。

第三条内容

本办法包含操作风险原因分类、损失事件分类、概率评级、影响

分类及评级、严重度评级、控制分类及评级、业务流程分类等方面内

容。

第四条作用

本办法规定的分类及评级标准是我行操作风险管理的统一标准，

我行第一道防线、第二道防线、第三道防线在操作风险管理过程中，

应使用本办法规定的分类与评级标准。

本办法可具体运用于风险与控制评估、关键风险指标、损失数据

收集、检查、整改及操作风险报告等操作风险管理流程。

2

第二章风险分类与评级

第五条操作风险原因分类

（一）操作风险原因一级分类

一级操作风险原因分类有信息科技系统、流程、人员、经营活动、

环境、政治、监管和破坏或事故等八类。其中，信息科技系统、流程、

人员属于导致操作风险损失事件发生的内部原因；经营活动、环境、

政治、监管和破坏或事故属于导致操作风险损失事件发生的外部原

因。

（二）操作风险原因二级分类

信息科技系统的二级操作风险原因分类为：系统设计不完善，系

统维护不完善，系统支持不足，其他。

流程的二级操作风险原因分类为：流程缺失，流程设计不完善，

产品设计不合理，其他。

人员的二级操作风险原因分类为：人员配置或职责分工不合理，

员工经验或技能不足，员工过失或疏忽，员工故意行为，其他。

经营活动的二级操作风险原因分类为：供应商（含中介机构），

客户，竞争者，其他。

环境的二级操作风险原因分类为：宏观经济环境，自然环境，其

他。

政治的二级操作风险原因分类为：政府行为，公共利益集团，恐

怖活动，政治动荡，其他。

监管的二级操作风险原因分类为：新的金融服务监管规定，金融

服务监管的加强，新的金融服务监管者/监管者的改变，新的金融服

务监管重点，其他。