【正文】 板、二級分行信息收集模板 ? 參與 RACA討論組會議的人員要求 42 識別固有風(fēng)險 風(fēng)險描述 風(fēng)險分類 風(fēng)險原因 風(fēng)險發(fā)生的環(huán)節(jié)、相關(guān)人員、具體情況 將識別的風(fēng)險按照 《 操作風(fēng)險分類辦法 》 進行歸類 原因有八大類別： IT、流程、人員、經(jīng)營活動、環(huán)境、政治、監(jiān)管、外部破環(huán)活動 ? 控制無效或者失敗是引起風(fēng)險的原因，而非風(fēng)險本身 43 評估固有風(fēng)險 發(fā)生概率 影響 嚴(yán)重度 基于經(jīng)驗分析該風(fēng)險在流程中發(fā)生的概率水平 基于經(jīng)驗從財務(wù)影響和非財務(wù)影響兩個方面評估 根據(jù)概率和影響評估結(jié)果確定風(fēng)險嚴(yán)重度 44 固有風(fēng)險嚴(yán)重度矩陣 風(fēng)險概率 風(fēng)險影響 45 識別和評估現(xiàn)有控制 控制設(shè)計 控制執(zhí)行 ? 合理 ? 部分合理 ? 不合理 ? 執(zhí)行 ? 部分執(zhí)行 ? 未執(zhí)行 注： ? 描述的是已有的控制，而非計劃執(zhí)行的控制 ? 描述應(yīng)當(dāng)力求具體、避免使用空洞的描述 46 評估剩余風(fēng)險 ? 控制措施對固有風(fēng)險的發(fā)生概率和影響具有緩釋作用； ? 不同的控制措施對固有風(fēng)險的緩釋作用不同 ? 考慮是否接受剩余風(fēng)險 ? 對于接受的剩余風(fēng)險 ， 記錄該風(fēng)險并進行監(jiān)控和定期檢查 47 48 49 50 關(guān)鍵風(fēng)險指標(biāo)（ KRI） ? 關(guān)鍵風(fēng)險指標(biāo) 是指反映關(guān)鍵操作風(fēng)險狀況的一系列統(tǒng)計數(shù)據(jù) ， 定量跟蹤監(jiān)測風(fēng)險發(fā)生可能性 、 影響度或某一控制有效性 ， 確保潛在風(fēng)險或風(fēng)險事件及時得到控制 。 內(nèi)控措施檢查與三大工具的相互應(yīng)用 業(yè)務(wù) 流程 風(fēng)險 控制 環(huán)節(jié) 操作風(fēng)險管理三大工具 內(nèi)控措施檢查 作為制定檢查方案依據(jù) 運用工具后獲得的信息 通過檢查對工具結(jié)果進行審視、驗證 風(fēng)險與控制評估 （ RACA） 關(guān)鍵風(fēng)險指標(biāo) （ KRI） 損失數(shù)據(jù)收集 （ LDC） 38 操作風(fēng)險與控制評估（ RACA） ? 操作風(fēng)險與控制評估 是指各業(yè)務(wù)條線和分行通過自我觀察 、 分析和判斷 ，對自身可能蒙受的操作風(fēng)險及控制問題進行持續(xù)識別 、 評估和報告 ， 并提出優(yōu)化方案 ， 使防范風(fēng)險 、 扼制重大操作風(fēng)險事件的關(guān)口前移 。 ?損失數(shù)據(jù)收集（ LDC）可以看作是病歷，通過對病史及病狀的記錄，避免今后類似疾病的發(fā)生。 33 ? 操作風(fēng)險的定義 ? 操作風(fēng)險管理產(chǎn)生的背景 ? 操作風(fēng)險管理三大工具 ? 操作風(fēng)險管理工具在我行的實施 34 操作風(fēng)險管理三大工具 ? 風(fēng)險與控制評估（ Risk And Control SelfAssessment，簡稱 RACA) ? 關(guān)鍵風(fēng)險指標(biāo)（ Key Risk Indicator，簡稱 KRI) ? 損失數(shù)據(jù)收集（ Loss Data Collection，簡稱 LDC) 35 ?風(fēng)險與控制評估（ RACA）可以看作是健康評測儀，它可以幫助我們進行肌肉脂肪評估、營養(yǎng)評估等，讓我們更了解自身的身體狀況。 KRI LDC 重大事件報告 檢查 整改 考核 新產(chǎn)品 外包 BCP 報告 資本計量 分類辦法 《 中國銀行股份有限公司內(nèi)部控制與操作風(fēng)險管理手冊 》 是我行內(nèi)部控制與操作風(fēng)險管理的說明性文件 ， 旨在明確我行內(nèi)部控制與操作風(fēng)險管理關(guān)鍵術(shù)語 、 基本理念和管理原則 ， 全面 、 系統(tǒng)地說明相關(guān)規(guī)章制度的內(nèi)容要點及內(nèi)在聯(lián)系 ， 為各級管理者及全體員工提供本行內(nèi)部控制與操作風(fēng)險管理的 “ 全貌” 或 “ 全景圖 ” 。 RACA 操作指引明確管理流程的未盡事宜，清晰回答具體操作問題，在操作層面指導(dǎo)開展日常操作風(fēng)險管理工作。 32 四層級的政策制度體系，從上到下分別為政策框架、操作風(fēng)險管理辦法、各工具管理辦法和操作指引，涵蓋了操作風(fēng)險管理各個方面。 ? 中行操作風(fēng)險管理文化培育指導(dǎo)性原則 ? 總行各條線管理部門和境內(nèi)外分支機構(gòu)應(yīng)重視操作風(fēng)險管理 ， 貫徹以人為本的經(jīng)營理念 ， 建立科學(xué) 、 有效激勵約束機制 ， 營造全員共同參與的全面操作風(fēng)險管理環(huán)境 ， 通過持續(xù)宣傳 、 培訓(xùn) 、 研討 ， 引導(dǎo)員工樹立正確的操作風(fēng)險管理價值觀念 、 樹立 “ 基于誠信 、 積極主動 ” 的操作風(fēng)險管理行為準(zhǔn)則 ， 提高員工的風(fēng)險意識和職業(yè)道德素質(zhì) ， 實現(xiàn) “ 無意料之外的損失 ” 。 ?支持各級管理決策 操作風(fēng)險報告分為整合了多方面操作風(fēng)險管理信息的綜合報告，以及針對單個操作風(fēng)險管理工具或?qū)ｍ棽僮黠L(fēng)險管理活動的專門報告。 業(yè)務(wù)條線采用嵌入式操作風(fēng)險管理模式 公司業(yè)務(wù)部 操作風(fēng)險 管理團隊 董事會 風(fēng)險政策委員會 管理層 分行法律與合規(guī)部 操作風(fēng)險管理團隊 一級分行管理層 分行內(nèi)控委員會 公司業(yè)務(wù) 操作風(fēng)險 管理團隊 法律與合規(guī)部操作 風(fēng)險管理團隊 二道防線 執(zhí)行委員會 內(nèi)部控制委員會 內(nèi)控合規(guī)部 操作風(fēng)險管理崗 二級分行管理層 內(nèi)控負責(zé)人 派駐經(jīng)理 基礎(chǔ)機構(gòu)負責(zé)人 國內(nèi)結(jié)算部 操作風(fēng)險 管理團隊 國內(nèi)結(jié)算 操作風(fēng)險 管理團隊 國際結(jié)算部 操作風(fēng)險 管理團隊 國際結(jié)算 操作風(fēng)險 管理團隊 個人金融部 操作風(fēng)險 管理團隊 個人金融 操作風(fēng)險 管理團隊 運營服務(wù)總部 操作風(fēng)險 管理團隊 運營服務(wù) 操作風(fēng)險 管理團隊 ..... ...... ? 操作風(fēng)險管理團隊嵌入主要業(yè)務(wù)條線和專門職能部門 ? 嵌入團隊就操作風(fēng)險事項 向分管行領(lǐng)導(dǎo)及總行條線匯報，同時向分行法律與合規(guī)部匯報 總行 基層機構(gòu) 二級分行 一級分行 30 ?報告路線 條塊結(jié)合雙線報告模式：分行部門內(nèi)的操作風(fēng)險管理團隊或崗位向分管行領(lǐng)導(dǎo)及總行條線總經(jīng)理室匯報，同時向分行法律與合規(guī)部匯報，分行法律與合規(guī)部向總行法律與合規(guī)部匯報。 操作風(fēng)險公司治理、三道防線 稽核委員會： 獨立于中行其他專業(yè)委員會 ，按照董事會授權(quán)在財務(wù)報告 、 財務(wù)報告編制程序及相關(guān)內(nèi)部控制 、 財務(wù)報表審計審閱 、 會計政策 、 信息披露 、 內(nèi)部審計 、 外部審計方面履行獨立監(jiān)督職責(zé)的委員會 。 至少包含：損失事件發(fā)生的時間、發(fā)現(xiàn)的時間及損失確認(rèn)時間、業(yè)務(wù)條線名稱、損失事件類型、涉及金額、損失金額、非財務(wù)影響、與信用風(fēng)險和市場風(fēng)險的交叉關(guān)系等 范圍界定 主要內(nèi)容 損失數(shù)據(jù)收集 27 高級管理層 董事會 信用風(fēng)險 風(fēng)險管理部 市場風(fēng)險 風(fēng)險管理部 操作風(fēng)險 境內(nèi)子公司 境外子公司 董事會 境內(nèi)分行 海外分行 分行風(fēng)險管理部門 總行的業(yè)務(wù)部門 業(yè)務(wù)部門風(fēng)險管理職能 董事會 高級管理層 風(fēng)險部門 分行、子公司與業(yè)務(wù)條線 操作風(fēng)險作為三大主要風(fēng)險之一，納入到全面風(fēng)險管理體系中，在組織架構(gòu)上與全面風(fēng)險管理體系保持結(jié)構(gòu)統(tǒng)一。 銀監(jiān)會在各個 2級目錄下，都增加了一個 3級目錄“其他”，從而保證所有事件都能進行歸類。 高級計量法 —定量要求 24 ? 應(yīng)具備至少 5年觀測期 的內(nèi)部損失數(shù)據(jù) ， 初次使用可使用 3年期 的內(nèi)部損失數(shù)據(jù)； ? 書面規(guī)定對內(nèi)部損失數(shù)據(jù)進行加工 、 調(diào)整的方法 、 程序和權(quán)限； ? 收集內(nèi)部損失數(shù)據(jù)應(yīng)設(shè)置合理的 損失事件統(tǒng)計金額起點 （ Threshold） ； ? 內(nèi)部損失數(shù)據(jù)應(yīng)與業(yè)務(wù)條線歸類目錄和損失事件類型目錄建立對應(yīng)關(guān)系； ? 應(yīng) 全面覆蓋 對全行風(fēng)險評估有重大影響的所有重要的業(yè)務(wù)活動； ? 對因 操作風(fēng)險事件 （ 如抵押品管理缺陷 ） 引起的信用風(fēng)險損失 ， 如已將其反映在信用風(fēng)險數(shù)據(jù)庫中 ， 應(yīng)視其為信用風(fēng)險損失 ， 不納入操作風(fēng)險監(jiān)管資本計量， 但應(yīng)將此類事件在操作風(fēng)險內(nèi)部損失數(shù)據(jù)庫中 單獨做出標(biāo)記說明 ； ? 對因 操作風(fēng)險事件引起的市場風(fēng)險損失 ， 應(yīng)反映在操作風(fēng)險的內(nèi)部損失數(shù)據(jù)庫中 ， 納入操作風(fēng)險監(jiān)管資本計量 。 計量方法 定性要求 巴塞爾未明確提出對三大工具的要求，銀監(jiān)會對其進行了明確 標(biāo)準(zhǔn)法 22 ? 高級計量法是商業(yè)銀行通過內(nèi)部操作風(fēng)險計量系統(tǒng)計算監(jiān)管資本的方法； ? 商業(yè)銀行可根據(jù)本行業(yè)務(wù)性質(zhì) 、 規(guī)模和產(chǎn)品復(fù)雜程度以及風(fēng)險管理水平自行選擇操作風(fēng)險計量模型； ? 定性要求 ? 符合標(biāo)準(zhǔn)法的所有資格要求； ? 操作風(fēng)險計量應(yīng)成為操作風(fēng)險管理流程的重要組成部分 ， 相關(guān)計量系統(tǒng)應(yīng)能促進商業(yè)銀行 改進全行和各業(yè)務(wù)條線的操作風(fēng)險管理， 支持 向各業(yè)務(wù)條線配置相應(yīng)的資本 ； ? 操作風(fēng)險計量系統(tǒng)應(yīng) 通過驗證 ， 驗證的標(biāo)準(zhǔn)和程序應(yīng)符合銀監(jiān)會的有關(guān)規(guī)定 。 注：主要內(nèi)容可以對應(yīng)到巴塞爾委員會的 《 操作風(fēng)險管理與監(jiān)管的穩(wěn)健做法 》 《 操作風(fēng)險管理指引 》 （續(xù)） 21 ? 標(biāo)準(zhǔn)法需要的資本要求 =（ 前 3年各業(yè)務(wù)條線的總收入 *對應(yīng)系數(shù) ） /3 業(yè)務(wù)條線收入 對應(yīng)系數(shù) (β) 公司金融 18% 交易和銷售 18% 零售銀行 12% 商業(yè)銀行 15% 支付和清算 18% 代理服務(wù) 15% 資產(chǎn)管理 12% 零售經(jīng)紀(jì) 12% 其他業(yè)務(wù) 18% ? 將操作風(fēng)險管理作為主要風(fēng)險管理職能納入全行風(fēng)險管理體系； ? 董事會和高級管理層的職責(zé)； ? 建立與本行業(yè)務(wù)性質(zhì) 、 規(guī)模和產(chǎn)品復(fù)雜程度相適應(yīng)的操作風(fēng)險管理系統(tǒng) ， 支持： ? 風(fēng)險與控制措施的自我評估； ? 關(guān)鍵風(fēng)險指標(biāo)的檢測； ? 損失數(shù)據(jù)的收集 。 ? 商業(yè)銀行應(yīng)當(dāng)制定有效的程序，定期監(jiān)測并報告操作風(fēng)險狀況和重大損失情況； ? 重大操作風(fēng)險事件應(yīng)當(dāng)根據(jù)本行操作風(fēng)險管理政策的規(guī)定及時向董事會、高級管理層和相關(guān)管理人員報告。 操作風(fēng)險管理政策 ? 制定適用于全行的操作風(fēng)險管理政策； ? 應(yīng)當(dāng)與銀行的業(yè)務(wù)性質(zhì)、規(guī)模、復(fù)雜程度和風(fēng)險特征相適應(yīng)。 操作風(fēng)險管理部門 ? 指定部門專門負責(zé)全行操作風(fēng)險管理體系的建立和實施。 董事會 ? 將操作風(fēng)險作為商業(yè)銀行面對的一項主要風(fēng)險； ? 承擔(dān)監(jiān)控操作風(fēng)險管理有效性的最終責(zé)任。 ? 操作風(fēng)險管理體系的具體形式不要求統(tǒng)一 ， 但至少應(yīng)包括以下基本要素： ? 董事會的監(jiān)督控制； ? 高級管理層負責(zé)執(zhí)行董事會批準(zhǔn)的操作風(fēng)險管理框架； ? 建立適當(dāng)?shù)慕M織架構(gòu)； ? 建立一系列操作風(fēng)險管理方法和程序； ? 為操作風(fēng)險提取充足的資本。 ? 其他相關(guān)的政策有： ? 財政部發(fā)布的 《 企業(yè)內(nèi)部控制基本規(guī)范 》 ； ? 上海證券交易所發(fā)布的 《 上市公司內(nèi)部控制指引 》 等。 18 目前，與銀行操作風(fēng)險管理關(guān)系最為密切的監(jiān)管政策主要是指銀監(jiān)會頒發(fā)的 《 商業(yè)銀行操作風(fēng)險管理指引 》 、 《 商業(yè)銀行操作風(fēng)險資本計量指引 》 。 如果是部分采用高級計量法 ， 需提供各種方法的覆蓋范圍 。 ? 風(fēng)險規(guī)避 /緩釋的政策 ， 以及監(jiān)控規(guī)避 /緩釋有效性的策略和流程 。 監(jiān)管檢查及評估程序 (SREP) 17 第三支柱 –操作風(fēng)險的披露 ? 銀行被批準(zhǔn)采用的操作風(fēng)險資本計量方法 ， 以及操作風(fēng)險資本要求 ? 一般定性披露要求：銀行必須描述其風(fēng)險管理的目標(biāo)和政策 ， 包括 ? 戰(zhàn)略及流程； ? 相關(guān)風(fēng)險管理職能的組織和架構(gòu) 。 ? 原則 3：監(jiān)管當(dāng)局應(yīng)鼓勵銀行的資本水平高于最低監(jiān)管資本比率 ， 可以要求銀行持有超出最低要求的資本 。 ? 原則 2：監(jiān)管當(dāng)局應(yīng)檢查和評價銀行內(nèi)部資本充足率的評估情況及戰(zhàn)略 ， 及其滿足監(jiān)管資本比率的能力 。 內(nèi)部資本充足率評估程序 (ICAAP) 第二支柱 –監(jiān)督檢查的四項主要原則 ? 在操作風(fēng)險基本指標(biāo)法和標(biāo)準(zhǔn)法中所運用的總收入只是衡量銀行操作風(fēng)險敞口的一項替代性指標(biāo) ， 在某些情況下 （ 比如對于低利潤或低盈利水平的銀行 ） 會低估操作風(fēng)險所需的資本； ? 監(jiān)管當(dāng)局將審閱銀行計算出的操作風(fēng)險資本要求 （ 無論采用基本指標(biāo)法 、 標(biāo)準(zhǔn)法還是高級計量法 ） 的可信度 ， 特別是與同類銀行進行比較 。 操作風(fēng)險管理穩(wěn)健做法 來源 :操作風(fēng)險管理與監(jiān)管的穩(wěn)健做法 ， 巴塞爾委員會 ， 2023年 2月 風(fēng)險管理 方法和程序