【正文】 務(wù)要點（ 4） 任務(wù)要點 應(yīng)用統(tǒng)一報告模板定期分析與報告操作風險情況 統(tǒng)一報告模版是指 《 內(nèi)部控制與操作風險管理報告模版 》 2023年，境內(nèi)各一級分行啟用統(tǒng)一模板按半年頻率向分行管理層和內(nèi)控委報告操作風險與內(nèi)部控制的整體狀況。 89 新產(chǎn)品風險評估、服務(wù)外包管理、 BCP： 境內(nèi)分行實施任務(wù)要點（ 3） 任務(wù)要點 實施新產(chǎn)品操作風險評估方法和流程 遵照我行新產(chǎn)品操作風險評估相關(guān)制度（ 《 新產(chǎn)品管理辦法 》 擬于 2023年完成修訂并下發(fā)），執(zhí)行新產(chǎn)品的操作風險評估工作； 各分行應(yīng)積極主動對新產(chǎn)品的操作風險進行客觀評估，確保操作風險較高的新產(chǎn)品，能得到持續(xù)的操作風險與控制識別與評估。 ? 針對中行操作風險管理現(xiàn)狀，進行差距分析 調(diào)研 方案設(shè)計 試點 反饋并修改方案 全行實施推廣 申請合規(guī) 合規(guī)達標 ? 操作風險管理方案設(shè)計 ? 操作風險資本測算 ? 在選定業(yè)務(wù)條線和分行進行試點 ? 根據(jù)試點反饋信息，修改方案 當前，在操作風險治理、管理工具和流程、風險報告等方面，已完成方案設(shè)計、試點和初步實施，具備了全行推廣實施基礎(chǔ)；資本計量方面，已完成方案并實施了兩輪測算； IT系統(tǒng)方面，已完成功能需求并著手準備軟件開發(fā)，擬于年中投產(chǎn)上線。 收集總行 /一級分行本級的損失數(shù)據(jù) ? 法律與合規(guī)部將把 收集到 的損失數(shù)據(jù)，根據(jù)與各部門的相關(guān)性提供給相應(yīng)部門； ? 各部門判斷本條線的損失數(shù)據(jù)收集是否全面、完整和準確，并將發(fā)現(xiàn)的漏報、信息記錄不準確、不符合填報要求等情況反饋給法律與合規(guī)部。 損失 成本 挽回 損失 1 損失 2 … . 損失 N 成本 1 成本 2 … . 成本 N 挽回 1 挽回 2 … . 挽回 N 凈損失 損失金額 達到門檻？ 毛損失 收集 70 與信用及市場風險損失的關(guān)系 信用風險或市場風險損失是否都不需收集？ 當操作風險是 直接 造成信用或市場風險損失的 主要原因 時，需要收集。 謹慎性原則 在對操作風險損失進行確認時，要保持必要的謹慎，進行客觀、公允統(tǒng)計，準確計量損失金額，避免出現(xiàn)多計或少計操作風險損失的情況。 《中國銀行關(guān)鍵指標管理辦法》中國銀行股份有限公司內(nèi)部控制與操作風險管理手冊2023版明確各管理工具的職責分工、主要步驟和管理標準 用于指導落實各管理工具的操作 確立基本管理原則 政策框架 操作風險管理辦法 各管理工具的管理辦法 各管理工具的操作指引 為落實政策框架作出安排，并對管理流程提出基本要求 《中國銀行股份有限公司操作風險管理 辦法 》 ? 是由中行高級管理層批準發(fā)布，是對政策框架中原則性指引的豐富 ? 確定我行操作風險管理體系框架。 收集統(tǒng)計原則 重要性原則 及時性原則 統(tǒng)一性原則 謹慎性原則 合理區(qū)分操作風險損失、信用風險損失和市場風險損失界限，對于跨區(qū)域、跨業(yè)務(wù)種類的操作風險損失事件，合理確定損失統(tǒng)計原則，避免重復統(tǒng)計。 《 操作風險管理指引 》 20 風險治理 操作風險管理體系 ? 要與本行的業(yè)務(wù)性質(zhì)、規(guī)模和復雜程度相適應(yīng)的； ? 要能有效地識別、評估、監(jiān)測和控制 /緩釋操作風險。 如果可信度不足 ， 則會考慮采取第2支柱下的適當監(jiān)管措施 。 3 收益與風險不 存在正比關(guān)系 對于信用風險和市場風險而言，風險與收益存在正比關(guān)系，但這種關(guān)系并不一定適用于操作風險。 外部欺詐 第三方故意騙取、盜用財產(chǎn)或逃避法律導致的損失。 執(zhí)行、交割和 流程管理事件 交易處理或流程管理失敗和因交易對手方及外部銷售商關(guān)系導致的損失。 ? 重要背景 ? 20世紀 80年代以來，國際銀行業(yè)的不平等競爭； ? 20世紀 80年代初，爆發(fā)的國際債務(wù)危機； ? 金融操作與金融工具的創(chuàng)新， 資本市場之間的聯(lián)系越來越緊密，凸顯風險管理重要性 ； ? 多起重大操作風險事件。 監(jiān)管檢查及評估程序 (SREP) 17 第三支柱 –操作風險的披露 ? 銀行被批準采用的操作風險資本計量方法 ， 以及操作風險資本要求 ? 一般定性披露要求：銀行必須描述其風險管理的目標和政策 ， 包括 ? 戰(zhàn)略及流程； ? 相關(guān)風險管理職能的組織和架構(gòu) 。 操作風險管理政策 ? 制定適用于全行的操作風險管理政策； ? 應(yīng)當與銀行的業(yè)務(wù)性質(zhì)、規(guī)模、復雜程度和風險特征相適應(yīng)。 業(yè)務(wù)條線采用嵌入式操作風險管理模式 公司業(yè)務(wù)部 操作風險 管理團隊 董事會 風險政策委員會 管理層 分行法律與合規(guī)部 操作風險管理團隊 一級分行管理層 分行內(nèi)控委員會 公司業(yè)務(wù) 操作風險 管理團隊 法律與合規(guī)部操作 風險管理團隊 二道防線 執(zhí)行委員會 內(nèi)部控制委員會 內(nèi)控合規(guī)部 操作風險管理崗 二級分行管理層 內(nèi)控負責人 派駐經(jīng)理 基礎(chǔ)機構(gòu)負責人 國內(nèi)結(jié)算部 操作風險 管理團隊 國內(nèi)結(jié)算 操作風險 管理團隊 國際結(jié)算部 操作風險 管理團隊 國際結(jié)算 操作風險 管理團隊 個人金融部 操作風險 管理團隊 個人金融 操作風險 管理團隊 運營服務(wù)總部 操作風險 管理團隊 運營服務(wù) 操作風險 管理團隊 ..... ...... ? 操作風險管理團隊嵌入主要業(yè)務(wù)條線和專門職能部門 ? 嵌入團隊就操作風險事項 向分管行領(lǐng)導及總行條線匯報，同時向分行法律與合規(guī)部匯報 總行 基層機構(gòu) 二級分行 一級分行 30 ?報告路線 條塊結(jié)合雙線報告模式：分行部門內(nèi)的操作風險管理團隊或崗位向分管行領(lǐng)導及總行條線總經(jīng)理室匯報，同時向分行法律與合規(guī)部匯報，分行法律與合規(guī)部向總行法律與合規(guī)部匯報。 內(nèi)控措施檢查與三大工具的相互應(yīng)用 業(yè)務(wù) 流程 風險 控制 環(huán)節(jié) 操作風險管理三大工具 內(nèi)控措施檢查 作為制定檢查方案依據(jù) 運用工具后獲得的信息 通過檢查對工具結(jié)果進行審視、驗證 風險與控制評估 （ RACA） 關(guān)鍵風險指標 （ KRI） 損失數(shù)據(jù)收集 （ LDC） 38 操作風險與控制評估（ RACA） ? 操作風險與控制評估 是指各業(yè)務(wù)條線和分行通過自我觀察 、 分析和判斷 ，對自身可能蒙受的操作風險及控制問題進行持續(xù)識別 、 評估和報告 ， 并提出優(yōu)化方案 ， 使防范風險 、 扼制重大操作風險事件的關(guān)口前移 。在該例子中，若損失挽回了絕大部分，凈損失已低于 10,000元，還要收集嗎？ ———— 決定損失事件是否要收集的不扣減挽回金額的損失及成本 總額 ，即 毛損失金額 。 71 時間要求 — 單個事件報送 單個事件 任務(wù) 時間要求 主收集部門 填寫 《 損失事件記錄表 》 ，經(jīng)過本部門負責人復核，提交給同級操作風險管理牽頭部門進行審核 事件發(fā)現(xiàn)日 后的一個月內(nèi) 操作風險管理牽頭部門 審核 主收集部門提交的 《 損失事件 記錄表 》 。 ? LDC是 RACA的重要信息來源，并可用于驗證 RACA結(jié)果的適當性。 全行實施主要任務(wù) 1. 完善操作風險治理架構(gòu)，健全操作風險管理崗位； 2. 實際應(yīng)用 操作風險三大工具，綜合運用整改、檢查等其他操作風險管理工具，切實識別、監(jiān)測和控制住主要風險，尤其是 IT藍圖上線引發(fā)的及案件隱含的主要風險，遏制住內(nèi)外欺詐案件； 3. 應(yīng)用操作風險管理報告進行管理決策； 4. 開展充分的操作風險培訓，建設(shè)操作風險專才隊伍，確保配備適當有效的操作風險管理人力資源； 5. 運用操作風險管理 IT系統(tǒng)提升管理效率和質(zhì)量。 2023年起，按季報告。 及時報告操作風險重大事件 遵照我行操作風險重大事件報告制度（ 《 操作風險重大事件報告管理辦法 》 擬于 2023年完成并下發(fā)），及時報告轄內(nèi)的操作風險重大事件； 各分行發(fā)生操作風險重大事件后，應(yīng)在規(guī)定時間內(nèi)迅速、準確地進行評估，向上級條線管理部門進行口頭報告和書面報告，并根據(jù)事件處理情況及時更新重大事件信息。目前，已完成調(diào)研訪談、操作風險資本測算、管理方案設(shè)計、論證及試點、合規(guī)達標預(yù)評估等工作，現(xiàn)進入全行實施推廣階段。 74 總行 /一級分行各部門的 LDC工作內(nèi)容 ? 收集既往損失數(shù)據(jù)； ? 收集新發(fā)現(xiàn)的損失數(shù)據(jù)。對于沒有初始財務(wù)損失、只有處理事件的成本和支出的事件，只要成本和支出達到收集門檻就要進行收集； ? 如果一個事件會產(chǎn)生多次的損失或成本，不論單次損失的金額有多少，只要所有的損失和成本加總后達到收集門檻，就要進行收集。 及時性原則 損失事件發(fā)生后，要及時確認、記錄和報送損失數(shù)據(jù)，避免因處理延后造成當期統(tǒng)計數(shù)據(jù)不準確。 KRI LDC 重大事件報告 檢查 整改 考核 新產(chǎn)品 外包 BCP 報告 資本計量 分類辦法 《 中國銀行股份有限公司內(nèi)部控制與操作風險管理手冊 》 是我行內(nèi)部控制與操作風險管理的說明性文件 ， 旨在明確我行內(nèi)部控制與操作風險管理關(guān)鍵術(shù)語 、 基本理念和管理原則 ， 全面 、 系統(tǒng)地說明相關(guān)規(guī)章制度的內(nèi)容要點及內(nèi)在聯(lián)系 ， 為各級管理者及全體員工提供本行內(nèi)部控制與操作風險管理的 “ 全貌” 或 “ 全景圖 ” 。 銀監(jiān)會在各個 2級目錄下，都增加了一個 3級目錄“其他”，從而保證所有事件都能進行歸類。 ? 操作風險管理體系的具體形式不要求統(tǒng)一 ， 但至少應(yīng)包括以下基本要素： ? 董事會的監(jiān)督控制； ? 高級管理層負責執(zhí)行董事會批準的操作風險管理框架； ? 建立適當?shù)慕M織架構(gòu)； ? 建立一系列操作風險管理方法和程序； ? 為操作風險提取充足的資本。 內(nèi)部資本充足率評估程序 (ICAAP) 第二支柱 –監(jiān)督檢查的四項主要原則 ? 在操作風險基本指標法和標準法中所運用的總收入只是衡量銀行操作風險敞口的一項替代性指標 ， 在某些情況下 （ 比如對于低利潤或低盈利水平的銀行 ） 會低估操作風險所需的資本； ? 監(jiān)管當局將審閱銀行計算出的操作風險資本要求 （ 無論采用基本指標法 、 標準法還是高級計量法 ） 的可信度 ， 特別是與同類銀行進行比較 。 2 涉及部門廣 操作風險是一個涉及面非常廣的范疇，操作風險管理幾乎涉及銀行內(nèi)部的所有部門。 操作風險已被視為銀行三大風險之一 5 操作風險就在我們身邊 內(nèi)部欺詐 有機構(gòu)內(nèi)部人員參與的詐騙、盜用資產(chǎn)、違犯法律以及公司的規(guī)章制度的行為。 2023年法興銀行內(nèi)部欺詐案件、 利用卡折合一業(yè)務(wù)截留借記卡密碼 。 公布巴塞爾資本協(xié)議 1988 公布補充協(xié)議，增加關(guān)于市場風險補充規(guī)定 公布巴塞爾新資本協(xié)議征求意見稿（第一稿） 公布第二稿征求意見稿 對第二稿征求意見稿進行修訂 第二次進行商業(yè)銀行資本充足率定量影響測算 （ QIS2） 公布第三稿征求意見稿 公布巴塞爾新資本協(xié)議 新協(xié)議對交易活動和雙重違約效應(yīng)的修訂 2023金融危機爆發(fā)后 對整體框架、流動性風險、市場風險、壓力測試等方面內(nèi)容進行了修訂或補充 2023 10 沒有操作風險資本要求 較低的風險敏感性 Basel I 僅有部分監(jiān)管機構(gòu)要求銀行進行整體風險評估 有限的披露要求 明確提出操作風險資本要求 較高 的披露要求 明確的整體風險 /資本評估要求 較高的風險敏感性 Basel II 1988年 2023年 新資本協(xié)議明確提出操作風險資本要求 11 新資本協(xié)議將操作風險作為三大風險之一，在三大支柱中均對其提出明確的管理要求。 ? 風險報告 /衡量體系的范圍及性質(zhì) 。 管理辦法 報告要求 ? 商業(yè)銀行應(yīng)當選擇適當?shù)姆椒▽Σ僮黠L險進行管理（三大工具、新產(chǎn)品審批、業(yè)務(wù)連續(xù)性方案、外包管理、保險的運用等）； ? 業(yè)務(wù)復雜及規(guī)模較大的商業(yè)銀行，應(yīng)采用更