【導讀】完善自我糾正機制，確保資本計量充分反映風險水平。行應(yīng)按照本附件要求評估投產(chǎn)前全面驗證工作情況，補充相應(yīng)文檔，到監(jiān)管要求的，銀監(jiān)會有權(quán)要求商業(yè)銀行進行進一步驗證或?qū)徲嫛Ｔ鲞M商業(yè)銀行高級管理層和相關(guān)人員對計量模型的理解，映商業(yè)銀行的風險水平。型及其支持體系的驗證。過程和模型結(jié)果應(yīng)用等方面的審查。商業(yè)銀行應(yīng)對用于資本計量的。產(chǎn)組合和風險狀況。5．商業(yè)銀行應(yīng)同時采用定量和定性的驗證方法。性、區(qū)分能力和穩(wěn)定性進行驗證。1．商業(yè)銀行的驗證工作是一個持續(xù)、循環(huán)進行的過程。可操作性、數(shù)據(jù)的真實完整性和風險量化的有效性等。不同特點確定全面驗證的頻率。2．商業(yè)銀行應(yīng)建立經(jīng)董事會或其授權(quán)委員會批準的驗證政策，部批準的前提條件；職能和主體認定原則，確保驗證工作的獨立性和客觀性；發(fā)送范圍、報告內(nèi)容、詳略程度、報告頻度及批準權(quán)限；獨立和客觀的監(jiān)督。驗證主管部門應(yīng)履行以下主要職責：。架和理論方法，規(guī)范驗證工作流程；

　　

【正文】 無法適用，則不應(yīng)采取此方法 ； 28 （ 2）對 99%以外的置信區(qū)間進行基于理論損益的返回檢驗 ； （ 3）對商業(yè)銀行的子組合進行基于理論損益的返回檢驗 。 4． 在進行內(nèi)部模型驗證時，商業(yè)銀行內(nèi)部需根據(jù)其日常風險管理的經(jīng)驗及需求，預先確定合理的容忍度水平，并將驗證過程中出現(xiàn)的差異與容忍度水平相比較。如果差異超過容忍度水平，模型驗證主體應(yīng)根據(jù)問題類型及時將問題反饋給模型開發(fā)主體、外部模型提供商或市場數(shù)據(jù)提供商，并報知高級管理層。同時，模型驗證主體需與開發(fā)主體、系統(tǒng)提供商或市場 數(shù)據(jù)提供商共同確定問題產(chǎn)生的原因，并盡快進行模型 、 市場數(shù)據(jù) 或參考數(shù)據(jù) 的修正和完善。如果問題是由系統(tǒng)提供商或市場數(shù)據(jù)提供商造成的，商業(yè)銀行還應(yīng)及時向監(jiān)管部門報告。 （四）對基于市場風險內(nèi)部模型的市場風險報告的驗證 1． 商業(yè)銀行應(yīng)對由市場風險內(nèi)部模型產(chǎn)出的市場風險報告進行驗證，以確保模型結(jié)果的準確傳遞及合理應(yīng)用。市場風險報告應(yīng)涵蓋以下關(guān)鍵要素： （ 1）模型輸出概要 ； （ 2）模型運行結(jié)果 ； （ 3）重要的模型假設(shè)和參數(shù) ； （ 4）模型的局限性。 除上述要素外，還應(yīng)以定期的敏感性 分析、情景分析結(jié)果作為市場風險報告的補充。 四、操作風險高級計量體系驗證 （一）操作風險高級計量體系驗證的總體要求 1． 對操作風險高級計量體系的驗證應(yīng)涵蓋操作風險資本計量的重點領(lǐng)域，包括對高級計量法和支持高級計量法相關(guān)體系的驗證。 29 2． 商業(yè)銀行應(yīng)對高級計量模型進行投產(chǎn)前全面驗證，重點對模型重要假設(shè)、輸入數(shù)據(jù)、參數(shù)設(shè)置、建模過程和試運行效果進行全面檢驗，確保高級計量模型具備投入使用條件。 3． 商業(yè)銀行應(yīng)對影響系統(tǒng)運行和結(jié)果的相關(guān)基礎(chǔ)設(shè)施的支持性功能進行驗證，確保相關(guān)基礎(chǔ)設(shè)施支持模型計算。 4． 商業(yè)銀行應(yīng)持 續(xù)監(jiān)測高級計量體系的運行狀況，確保高級計量體系的運行遵循相關(guān)政策、流程要求，并在需要時及時進行局部修正。 5． 商業(yè)銀行應(yīng)至少每兩年對高級計量體系進行一次全面驗證，為其繼續(xù)使用或全面優(yōu)化提供依據(jù)。當操作風險狀況、操作風險管理體系的方法論或假設(shè)、業(yè)務(wù)經(jīng)營環(huán)境或內(nèi)部控制要素發(fā)生重大變化以及發(fā)生重大的操作風險損失時，商業(yè)銀行應(yīng)及時啟動全面驗證。 6． 商業(yè)銀行應(yīng)根據(jù)業(yè)務(wù)性質(zhì)、規(guī)模、產(chǎn)品復雜程度和風險管理體系以及高級計量體系（試）運行情況選擇合適的驗證方法，驗證方法應(yīng)考慮市場和操作環(huán)境的變化。商業(yè)銀行可根據(jù)需要綜合采取多種驗證方法，如基準測試、返回檢驗、壓力測試等。商業(yè)銀行應(yīng)定期評估驗證方法的適用性。 7． 商業(yè)銀行無論選擇何種驗證方法，都應(yīng)通過對高級計量體系政策、流程、數(shù)據(jù)、模型假設(shè)、參數(shù)以及建模過程的驗證，確保高級計量體系的準確性、穩(wěn)健性和靈敏性。 （ 1）準確性驗證，驗證計量結(jié)果反映實際結(jié)果的準確程度 ； （ 2）穩(wěn)健性驗證，驗證計量結(jié)果的穩(wěn)健程度，模型置信水平至少應(yīng)達到 %，并與信用風險內(nèi)部評級法基本保持一致 ； （ 3）靈敏性驗證，在業(yè)務(wù)經(jīng)營環(huán)境和內(nèi)部要素發(fā)生變化時，比較前后計量結(jié)果的差異，確 定該計量體系風險敏感性。 8． 商業(yè)銀行應(yīng)對使用不同技術(shù)的高級計量法采用相適宜的驗證 30 指標。 （ 1）使用 打分 卡技術(shù)計量操作風險 資本 時，應(yīng)側(cè)重驗證專家的主觀判斷、定性評估數(shù)據(jù)、映射邏輯關(guān)系等的準確性和穩(wěn)健性 ； （ 2）使用內(nèi)部 度量 法計量操作風險 資本 時，應(yīng)側(cè)重驗證風險暴露指標、損失概率與事件損失值設(shè)置的準確性和穩(wěn)健性 ； （ 3）采取損失分布技術(shù)計量操作風險 資本 時，應(yīng)側(cè)重驗證內(nèi)部損失數(shù)據(jù)和外部數(shù)據(jù)清洗與混合使用、損失概率的分布函數(shù)與事件損失強度、不同業(yè)務(wù)條線的損失分布的重要統(tǒng)計特征，包括時間差異、 異質(zhì)性和相關(guān)性等；應(yīng)驗證內(nèi)部數(shù)據(jù)、外部數(shù)據(jù)、情景分析、業(yè)務(wù)經(jīng)營環(huán)境和內(nèi)部控制等要素在總體操作風險計量中的權(quán)重。 9． 內(nèi)審部門除應(yīng)履行本文前述一般性職責外，還應(yīng)在日常業(yè)務(wù)和功能單元檢查中關(guān)注操作風險損失數(shù)據(jù)報告以及損失監(jiān)控、歸并和報告流程。 （二）驗證程序 1． 商業(yè)銀行應(yīng)對每一階段驗證建立相應(yīng)的程序，規(guī)范關(guān)鍵風險要素識別、核驗、持續(xù)監(jiān)測、變化控制、結(jié)果分析、校準和批準、報告及整改、文檔化等工作步驟。 （ 1）確定操作風險管理體系和操作風險 資本 計量系統(tǒng)所有關(guān)鍵風險要素定義，明確驗證范圍，列出需驗證的關(guān)鍵風 險要素清單 ； （ 2）選擇驗證方法，配置充分的驗證資源，制定驗證規(guī)程，合理安排各項驗證工作的順序與驗證頻率，對不同模型或關(guān)鍵風險要素進行獨立核驗 ； （ 3）對內(nèi)部驗證工作的全過程進行動態(tài)持續(xù)監(jiān)測，當業(yè)務(wù)經(jīng)營環(huán)境和內(nèi)部控制要素或其他關(guān)鍵風險要素發(fā)生重大變化時，要及時進行重新驗證 ； （ 4）當驗證工作因被驗證對象或驗證工作條件發(fā)生重大變化而 31 出現(xiàn)重大調(diào)整時，應(yīng)及時記錄和檢查驗證工作的變化，做好相應(yīng)的工作預案，確保變化不阻礙驗證工作的順利實施 ； （ 5）根據(jù)驗證情況選擇適當?shù)幕鶞蕦τ?量結(jié)果進行校準，確保計量結(jié)果符合設(shè)定標準 ； （ 6）及時向高級管理層報告驗證結(jié)果及整改建議。 （三）對高級計量方法數(shù)據(jù)的驗證 1． 對數(shù)據(jù)的驗證應(yīng)包括對內(nèi)部數(shù)據(jù)、外部數(shù)據(jù)、情景分析數(shù)據(jù)、與業(yè)務(wù)經(jīng)營環(huán)境和內(nèi)部控制要素有關(guān)的數(shù)據(jù)的驗證。數(shù)據(jù)驗證應(yīng)重點考慮以下內(nèi)容： （ 1）內(nèi)外部數(shù)據(jù)標準化方法 ； （ 2）外部數(shù)據(jù)使用條件的確定流程 ； （ 3）生成情景分析數(shù)據(jù)的標準以及本銀行數(shù)據(jù)精細度的合適水平，情景數(shù)據(jù)假設(shè)的合理性 ； （ 4）業(yè)務(wù)經(jīng)營環(huán)境和內(nèi)部控制要素選擇的適當性及整合到計量系統(tǒng)的方 法。 2． 商業(yè)銀行應(yīng)定期檢查業(yè)務(wù)部門或支持部門提交的損失數(shù)據(jù)。檢查流程應(yīng)要求業(yè)務(wù)條線負責人或操作風險負責人確認報告數(shù)據(jù)的完整性，并識別損失報告中存在的不足。 3． 商業(yè)銀行應(yīng)確保在風險和控制自我評估程序中能對報告事件的周期樣本測試進行檢驗，如可能還應(yīng)在損失數(shù)據(jù)庫和相關(guān)的子系統(tǒng)中進行比較，該子系統(tǒng)可監(jiān)控第一手損失數(shù)據(jù)。 4． 商業(yè)銀行操作風險事件數(shù)據(jù)收集系統(tǒng)應(yīng)涵蓋損失結(jié)果，為事件成因的調(diào)查提供支持，并應(yīng)支持相應(yīng)的文檔化工作，可用以生成可追溯的記錄，使事件可按適當?shù)氖跈?quán)處置并在對應(yīng)的總賬或子系統(tǒng)中得以處理。 5． 商 業(yè)銀行應(yīng)對不同業(yè)務(wù)、不同支持功能部門及不同地域的損 32 失趨勢做比較分析，并通過設(shè)置合適的轉(zhuǎn)換因子以確保定性評估的合理性、可比性和有效性。 6． 商業(yè)銀行應(yīng)驗證閾值的充分性和適當性。損失數(shù)據(jù)的閾值設(shè)置應(yīng)考慮計量模型的敏感性和管理評估的有效性，保證閾值以下?lián)p失事件不會對預期損失和非預期損失及相應(yīng)的監(jiān)管資本產(chǎn)生重大影響，也不會削弱本銀行操作風險管理的有效性。 7． 高級計量模型輸入數(shù)據(jù)應(yīng)設(shè)置合理，覆蓋主要風險，收集方法一致，并能支持業(yè)務(wù)管理等。商業(yè)銀行應(yīng)對高級計量模型輸入數(shù)據(jù)的清洗、持續(xù)驗證建立明確標準。 （四）對高級計 量體系的模型驗證 1． 商業(yè)銀行應(yīng)確保模型的輸入?yún)?shù)和輸出結(jié)果之間的關(guān)系穩(wěn)定，概念、假設(shè)和參數(shù)設(shè)置合理可行，包括操作風險暴露、數(shù)據(jù)生成模型和操作風險資本要求等所含假設(shè)，相關(guān)技術(shù)透明直觀。 2． 商業(yè)銀行應(yīng)檢查內(nèi)部數(shù)據(jù)、外部數(shù)據(jù)、情景分析數(shù)據(jù)、業(yè)務(wù)經(jīng)營環(huán)境和內(nèi)部控制因素在操作風險計量系統(tǒng)中所占的權(quán)重，確保該權(quán)重的合理性。 3． 商業(yè)銀行應(yīng)檢查高級計量模型對分布函數(shù)的選擇，不論分布函數(shù)是由歷史數(shù)據(jù)導出還是模擬生成，應(yīng)確保分布函數(shù)符合本銀行當前和今后一段時期面臨的操作風險損失分布狀況。 4． 商業(yè)銀行應(yīng)檢查高級計量模型對 低頻高損事件反映的充分性，特別是檢查本銀行操作風險壓力測試結(jié)果反映低頻高損事件的穩(wěn)健性和敏感性。 5． 商業(yè)銀行應(yīng)檢查操作風險的預期損失和非預期損失計算的準確性。預期損失和非預期損失之間的邏輯應(yīng)直觀合理。 6． 商業(yè)銀行應(yīng)檢查變量之間的相關(guān)系數(shù)，確保相關(guān)系數(shù)假設(shè)合理，確保歷史數(shù)據(jù)或情景數(shù)據(jù)的相關(guān)系數(shù)符合實際情況。 33 7． 商業(yè)銀行應(yīng)檢查各條線資本要求加總的合理性。確保高級計量模型對各條線資本要求加總考慮了不同分布、相關(guān)性以及時間差異等因素。 8． 商業(yè)銀行應(yīng)檢查模型輸出結(jié)果，分析模型結(jié)果與實際結(jié)果的差異及原因。 （五 ）對高級計量體系政策和流程的驗證 1． 對高級計量體系政策的驗證，包括但不限于以下方面： （ 1）是否制定了明確的高級計量體系政策并在全行有效推行 ； （ 2）是否明確規(guī)定了有效的公司治理、計量流程、計量方法與模型、計量結(jié)果及應(yīng)用、計量報告等內(nèi)容 ； （ 3）是否涉及操作風險管理框架的有效性，是否包括對操作風險管理框架的檢查和更新程序，并要求操作風險管理框架相關(guān)標準以及本銀行政策和程序的合規(guī)性 ； （ 4）是否要求高級計量方法在不同業(yè)務(wù)條線的一致性。 2． 對高級計量體系流程的驗證，包括但不限 于以下方面： （ 1）商業(yè)銀行是否制定了高級計量管理體系的管理流程并在全行有效推行 ； （ 2）管理流程是否明確包括識別、評估、監(jiān)測、控制和緩釋以及報告等環(huán)節(jié) ； （ 3）識別環(huán)節(jié)是否明確包括對業(yè)務(wù)經(jīng)營環(huán)境和內(nèi)部控制要素等關(guān)鍵風險要素的評估；是否明確定義風險計量的范圍；是否明確內(nèi)部和外部數(shù)據(jù)源及其收集程序和存儲；是否制定了損失數(shù)據(jù)標準等 ； （ 4）評估環(huán)節(jié)是否明確包括對數(shù)據(jù)輸入標準設(shè)定及數(shù)據(jù)清洗、模型假設(shè)和參數(shù)、建模過程、結(jié)果輸出的評估；是否明確對操作風險資本要求估值調(diào)整的測試和核查，包 括操作風險暴露及其所含假設(shè)、高級計量模型和操作風險資本要求等 ； 34 （ 5）監(jiān)測環(huán)節(jié)是否明確包括定義操作風險管理系統(tǒng)監(jiān)控的操作風險范圍；評價操作風險管理系統(tǒng)是否監(jiān)控所有重大活動和風險暴露；關(guān)鍵風險要素、損失數(shù)據(jù)、合規(guī)報告以及風險估值是否與定性自我評估結(jié)果相一致；監(jiān)測操作風險管理系統(tǒng)的表現(xiàn)和穩(wěn)健性，并對系統(tǒng)內(nèi)含的統(tǒng)計關(guān)系和假設(shè)進行檢查等 ； （ 6）控制環(huán)節(jié)中，當業(yè)務(wù)經(jīng)營環(huán)境和內(nèi)部控制要素發(fā)生重大變化、模型假設(shè)和參數(shù)進行重大調(diào)整、出現(xiàn)新產(chǎn)品和新業(yè)務(wù)等情況時，是否有包括控制標準和控制流程等的應(yīng)對預案 ； （ 7）緩釋環(huán)節(jié)中，業(yè)務(wù)經(jīng)營環(huán)境和內(nèi)部控制要素重大變化、模型假設(shè)和參數(shù)重大調(diào)整、新產(chǎn)品和新業(yè)務(wù)等出現(xiàn)時，商業(yè)銀行應(yīng)急預案是否涵蓋緩釋措施以應(yīng)對殘余風險，包括暫停某些業(yè)務(wù)、實施特定的投保安排以及適當提高操作風險資本要求等 ； （ 8）報告環(huán)節(jié)是否包括明確書面程序以記錄風險量化分析模型的開發(fā)、運行等情況；文檔化工作是否完整；是否有明確的報告路線及是否遵從管理信息報告程序等。