《企業(yè)操作風(fēng)險(xiǎn)管理》模塊考試大綱課件

《企業(yè)操作風(fēng)險(xiǎn)管理》模塊考試大綱

CERM注冊(cè)企業(yè)風(fēng)險(xiǎn)管理師培訓(xùn)專用課件《企業(yè)操作風(fēng)險(xiǎn)管理》模塊考試大綱一、考試目的本模塊測(cè)試考生對(duì)企業(yè)操作風(fēng)險(xiǎn)管理基本理論和專業(yè)知識(shí)的掌握情況，考核考生在操作風(fēng)險(xiǎn)管理方面的綜合思維，考核考生運(yùn)用操作風(fēng)險(xiǎn)管理基本理論和專業(yè)知識(shí)分析解決企業(yè)實(shí)際問題的能力，考核考生在綜合分析診斷企業(yè)全面和系統(tǒng)性風(fēng)險(xiǎn)問題時(shí)運(yùn)用操作風(fēng)險(xiǎn)管理基本思維和基本知識(shí)的能力。一、考試目的本模塊測(cè)試考生對(duì)企業(yè)操作風(fēng)險(xiǎn)二、考試基本要求2.1掌握以下內(nèi)容2.1.1操作風(fēng)險(xiǎn)及其成因2.1.2操作風(fēng)險(xiǎn)的分類2.1.3操作風(fēng)險(xiǎn)管理的概念2.1.4操作風(fēng)險(xiǎn)管理在企業(yè)全面風(fēng)險(xiǎn)管理中的意義2.1.5操作風(fēng)險(xiǎn)管理的目標(biāo)2.1.6操作風(fēng)險(xiǎn)管理原則2.1.7操作風(fēng)險(xiǎn)管理結(jié)構(gòu)和過程框架2.1.8操作風(fēng)險(xiǎn)管理的實(shí)施思路二、考試基本要求2.1掌握以下內(nèi)容二、考試基本要求2.1.9企業(yè)操作風(fēng)險(xiǎn)評(píng)估1.風(fēng)險(xiǎn)識(shí)別2.風(fēng)險(xiǎn)分析3.風(fēng)險(xiǎn)評(píng)價(jià)2.1.10操作風(fēng)險(xiǎn)應(yīng)對(duì)策略和措施1.操作風(fēng)險(xiǎn)應(yīng)對(duì)策略2.操作風(fēng)險(xiǎn)應(yīng)對(duì)措施2.1.11操作風(fēng)險(xiǎn)監(jiān)控和評(píng)價(jià)1.監(jiān)控機(jī)制和監(jiān)控活動(dòng)2.操作風(fēng)險(xiǎn)報(bào)告3.操作風(fēng)險(xiǎn)管理評(píng)價(jià)2.1.12操作風(fēng)險(xiǎn)危機(jī)管理與商務(wù)可持續(xù)性計(jì)劃二、考試基本要求2.1.9企業(yè)操作風(fēng)險(xiǎn)評(píng)估二、考試基本要求2.2了解以下內(nèi)容2.2.1操作風(fēng)險(xiǎn)管理發(fā)展的現(xiàn)狀和趨勢(shì)2.2.2重要商務(wù)領(lǐng)域的操作風(fēng)險(xiǎn)管理2.2.3制造業(yè)和服務(wù)業(yè)的操作風(fēng)險(xiǎn)管理2.2.4企業(yè)操作風(fēng)險(xiǎn)的計(jì)量、操作風(fēng)險(xiǎn)定價(jià)和經(jīng)濟(jì)資本配置二、考試基本要求2.2了解以下內(nèi)容三、要點(diǎn)內(nèi)容3.1操作風(fēng)險(xiǎn)及其成因三、要點(diǎn)內(nèi)容3.1.1操作風(fēng)險(xiǎn)的概念操作風(fēng)險(xiǎn)（OperationRisk）又稱為運(yùn)營(yíng)風(fēng)險(xiǎn)，是一個(gè)古老的風(fēng)險(xiǎn)，人們對(duì)它既熟悉又陌生。自人類社會(huì)誕生伊始就伴隨其左右，并時(shí)時(shí)刻刻存在于人們一切活動(dòng)的過程中。企業(yè)對(duì)操作風(fēng)險(xiǎn)的管理可以分為傳統(tǒng)的分離式操作風(fēng)險(xiǎn)管理和當(dāng)代概念下的集成式操作風(fēng)險(xiǎn)管理，分離式的操作風(fēng)險(xiǎn)管理是以各自獨(dú)立的治理操作層面的單一風(fēng)險(xiǎn)為特征，例如企業(yè)進(jìn)行單一的質(zhì)量風(fēng)險(xiǎn)管理、安全風(fēng)險(xiǎn)管理或員工行為風(fēng)險(xiǎn)管理等，而當(dāng)今集成操作風(fēng)險(xiǎn)管理則是用系統(tǒng)性的、關(guān)聯(lián)性的集成思維和方法生成操作風(fēng)險(xiǎn)管理的綜合治理方案，以達(dá)到成本最小和操作風(fēng)險(xiǎn)治理效果最佳目標(biāo)。人們對(duì)集成概念下的操作風(fēng)險(xiǎn)的普遍關(guān)注和強(qiáng)化管理是20世紀(jì)末開始的，也可以說企業(yè)對(duì)集成概念的操作風(fēng)險(xiǎn)的關(guān)注與企業(yè)對(duì)全面風(fēng)險(xiǎn)管理的關(guān)注是同步起始的。信息技術(shù)的發(fā)展支持了操作風(fēng)險(xiǎn)的綜合評(píng)估技術(shù)，企業(yè)全面風(fēng)險(xiǎn)管理體系建設(shè)和風(fēng)險(xiǎn)文化建設(shè)為操作風(fēng)險(xiǎn)治理奠定了結(jié)構(gòu)與環(huán)境基礎(chǔ)，企業(yè)利益相關(guān)者（例如監(jiān)管方或投資方）對(duì)操作風(fēng)險(xiǎn)治理水平的日益關(guān)注均成為當(dāng)今世界操作風(fēng)險(xiǎn)管理新意迭出的基礎(chǔ)3.1.1操作風(fēng)險(xiǎn)的概念操作風(fēng)險(xiǎn)3.1.1操作風(fēng)險(xiǎn)的概念1.組織的運(yùn)營(yíng)及其風(fēng)險(xiǎn)操作風(fēng)險(xiǎn)隨著組織的產(chǎn)生而產(chǎn)生，也隨著組織的發(fā)展而發(fā)展。并時(shí)時(shí)刻刻存在于組織的運(yùn)營(yíng)過程中，影響著組織目標(biāo)的實(shí)現(xiàn)。在經(jīng)濟(jì)全球化和市場(chǎng)一體化的新時(shí)代，隨著IT，特別是計(jì)算機(jī)技術(shù)的普遍應(yīng)用，組織的分工協(xié)作、相互依存、相互影響的程度也越來越高；組織的運(yùn)營(yíng)系統(tǒng)對(duì)組織目標(biāo)的實(shí)現(xiàn)程度，對(duì)組織內(nèi)外部?jī)r(jià)值鏈上的主體都會(huì)產(chǎn)生影響；一個(gè)組織的運(yùn)營(yíng)系統(tǒng)發(fā)生危害事件，不僅會(huì)威脅到該組織的發(fā)展和生存，也會(huì)危害到更多組織和公眾的利益。當(dāng)今世界，人們一方面在享受全球化運(yùn)營(yíng)帶來的好處，另一方面也生活在更大的危險(xiǎn)當(dāng)中。由于各種重大危害事件的不斷發(fā)生，幾乎使所有的組織對(duì)全面風(fēng)險(xiǎn)管理越來越重視。隨著對(duì)操作風(fēng)險(xiǎn)認(rèn)識(shí)的不斷加深，必須對(duì)其進(jìn)行有效的管理已經(jīng)成為普遍的共識(shí)。因此，自20世紀(jì)90年代以來，有關(guān)于操作風(fēng)險(xiǎn)管理的理論和實(shí)踐也開始迅速地發(fā)展起來。3.1.1操作風(fēng)險(xiǎn)的概念1.組織的運(yùn)營(yíng)及其風(fēng)險(xiǎn)3.1.1操作風(fēng)險(xiǎn)的概念2.操作風(fēng)險(xiǎn)的定義⑴本大綱中的定義：不確定性對(duì)運(yùn)營(yíng)目標(biāo)的影響。⑵巴塞爾（Basel）銀行監(jiān)管委員會(huì)的定義：由于不完善或有問題的內(nèi)部操作流程、人員、系統(tǒng)或外部事件而導(dǎo)致的直接或間接損失的風(fēng)險(xiǎn)。本大綱認(rèn)為，上述巴塞爾條約給出的有關(guān)操作風(fēng)險(xiǎn)定義不僅適合于銀行界，也適合于其它所有行業(yè)。本大綱推介的定義應(yīng)包含以下特征：—它是根據(jù)國(guó)際標(biāo)準(zhǔn)化組織（ISO）對(duì)風(fēng)險(xiǎn)所作的定義而延伸出來的。具有ISO定義的高度概括性、簡(jiǎn)練性、全面性和通用性?！僮黠L(fēng)險(xiǎn)可以用由組織的過程（流程）、人員、系統(tǒng)或外部事件影響實(shí)現(xiàn)運(yùn)營(yíng)目標(biāo)的事件和環(huán)境變化（或二者的組合）所造成的結(jié)果及其可能性來表達(dá)。3.1.1操作風(fēng)險(xiǎn)的概念2.操作風(fēng)險(xiǎn)的定義3.1.1操作風(fēng)險(xiǎn)的概念3.操作風(fēng)險(xiǎn)的性質(zhì)⑴異質(zhì)性

操作風(fēng)險(xiǎn)由于覆蓋范圍廣泛，誘發(fā)因素多種多樣，不同操作風(fēng)險(xiǎn)之間表現(xiàn)出明顯的性質(zhì)差異。外部欺詐、計(jì)算機(jī)病毒引發(fā)的系統(tǒng)崩潰、質(zhì)量缺陷、地震以及恐怖襲擊等盡管都同屬于操作風(fēng)險(xiǎn)，但顯然其誘發(fā)因素和性質(zhì)的差異是很大的。這種性質(zhì)差異導(dǎo)致了操作風(fēng)險(xiǎn)的管理從量化到管理控制、監(jiān)測(cè)等各個(gè)方面都具有很大的挑戰(zhàn)性。⑵普遍性操作風(fēng)險(xiǎn)不僅存在于業(yè)務(wù)流程之中，也存在于風(fēng)險(xiǎn)管理本身的實(shí)施過程之中，一個(gè)大型制造業(yè)企業(yè)的操作風(fēng)險(xiǎn)可達(dá)上千種之多，操作風(fēng)險(xiǎn)遍及企業(yè)運(yùn)營(yíng)過程中。⑶不對(duì)稱性操作風(fēng)險(xiǎn)從發(fā)生頻率和損失嚴(yán)重程度上看可以分為兩類：一是發(fā)生頻率高、造成損失相對(duì)較小的日常業(yè)務(wù)流程處理上的小錯(cuò)誤；二是發(fā)生頻率低但造成的損失相對(duì)大的自然災(zāi)害、大規(guī)模舞弊等。這使得操作風(fēng)險(xiǎn)在分布上呈現(xiàn)出肥尾的非對(duì)稱特征。因此，試圖用一種方法來覆蓋操作風(fēng)險(xiǎn)的所有領(lǐng)域幾乎是不可能的。3.1.1操作風(fēng)險(xiǎn)的概念3.操作風(fēng)險(xiǎn)的性質(zhì)3.1.1操作風(fēng)險(xiǎn)的概念⑷非盈利性絕大多數(shù)情況下，操作風(fēng)險(xiǎn)不是投機(jī)性風(fēng)險(xiǎn)，而是純風(fēng)險(xiǎn)，只會(huì)產(chǎn)生損失而不會(huì)帶來收益，因此不具有盈利性。這時(shí)，應(yīng)對(duì)操作風(fēng)險(xiǎn)的基本策略就是盡可能降低，然而卻必須受到成本支出的約束，因而需要追求的是降低操作風(fēng)險(xiǎn)和增加管理成本之間的平衡。⑸可轉(zhuǎn)化性例如在商業(yè)銀行，操作風(fēng)險(xiǎn)通常可以轉(zhuǎn)化為市場(chǎng)風(fēng)險(xiǎn)和信用風(fēng)險(xiǎn)。⑹可控性操作風(fēng)險(xiǎn)多數(shù)與人的行為相關(guān)聯(lián)，可以說操作風(fēng)險(xiǎn)的產(chǎn)生是直接或間接人為的作用結(jié)果，因此多數(shù)情況下操作風(fēng)險(xiǎn)是可控制的風(fēng)險(xiǎn)（外部突發(fā)事件除外）。⑺行業(yè)差異性操作風(fēng)險(xiǎn)具有鮮明的行業(yè)特點(diǎn)，不同行業(yè)所呈現(xiàn)的操作風(fēng)險(xiǎn)特征差異巨大，因而相應(yīng)的具體管理方法也因行業(yè)不同而不同。⑻隨機(jī)性操作風(fēng)險(xiǎn)與人的行為緊密相連，由于人的行為具有隨機(jī)性的特點(diǎn)，注定了操作風(fēng)險(xiǎn)的隨機(jī)性。3.1.1操作風(fēng)險(xiǎn)的概念⑷非盈利性絕大多數(shù)情況下，3.1.1操作風(fēng)險(xiǎn)的概念4.操作風(fēng)險(xiǎn)的分類操作風(fēng)險(xiǎn)的分類多數(shù)圍繞著上文所談到的操作風(fēng)險(xiǎn)的成因而分為幾個(gè)組別：組織、政策/過程、技術(shù)、人員和外部事件等。本大綱分類：控制風(fēng)險(xiǎn)、過程風(fēng)險(xiǎn)、人員風(fēng)險(xiǎn)、合規(guī)風(fēng)險(xiǎn)、營(yíng)銷風(fēng)險(xiǎn)、操作性技術(shù)風(fēng)險(xiǎn)、營(yíng)運(yùn)能力風(fēng)險(xiǎn)、質(zhì)量風(fēng)險(xiǎn)、安全風(fēng)險(xiǎn)、環(huán)境風(fēng)險(xiǎn)、供應(yīng)商風(fēng)險(xiǎn)、項(xiàng)目運(yùn)行風(fēng)險(xiǎn)、效率風(fēng)險(xiǎn)、成本風(fēng)險(xiǎn)、人員行為風(fēng)險(xiǎn)、信息系統(tǒng)風(fēng)險(xiǎn)、財(cái)務(wù)管理風(fēng)險(xiǎn)、報(bào)告風(fēng)險(xiǎn)、突發(fā)事件令業(yè)務(wù)中斷風(fēng)險(xiǎn)（例如自然災(zāi)害風(fēng)險(xiǎn)）等。巴塞爾委員會(huì)的分類（例如針對(duì)銀行業(yè)）：——內(nèi)部欺詐——外部欺詐——就業(yè)政策和工作場(chǎng)所安全性——客戶、產(chǎn)品及業(yè)務(wù)操作——實(shí)體資產(chǎn)損壞——業(yè)務(wù)中斷和系統(tǒng)失敗——執(zhí)行、交割及流程管理3.1.1操作風(fēng)險(xiǎn)的概念4.操作風(fēng)險(xiǎn)的分類3.1.2操作風(fēng)險(xiǎn)的成因操作風(fēng)險(xiǎn)的成因可歸納為組織、政策/過程、技術(shù)、人員和外部事件等五個(gè)方面。1.組織⑴組織的含義組織是指職責(zé)、權(quán)限和相互關(guān)系得到安排的一組人員及設(shè)施。例如，公司、集團(tuán)、商行、企事業(yè)單位、研究機(jī)構(gòu)、慈善機(jī)構(gòu)、代理商、社團(tuán)或上述組織的部分或組合。組織結(jié)構(gòu)是指人員的職責(zé)、權(quán)限和相互關(guān)系的安排。組織的功能主要是通過組織結(jié)構(gòu)來推動(dòng)和實(shí)現(xiàn)的。⑵組織因素風(fēng)險(xiǎn)優(yōu)秀的組織，其上下級(jí)之間、部門之間、各崗位之間均配合默契，所有成員的能力都能互補(bǔ)，使整個(gè)組織決策和解決問題的能力與系統(tǒng)運(yùn)營(yíng)達(dá)到最佳水平。組織/組織結(jié)構(gòu)因素風(fēng)險(xiǎn)主要是由于部門和崗位設(shè)置的缺陷、部門和崗位職責(zé)及其權(quán)限規(guī)定的不夠合理、部門和崗位之間相互關(guān)系界定得不清晰或接口不嚴(yán)密等原因造成的。例如，——組織結(jié)構(gòu)不能充分反映組織活動(dòng)的目標(biāo)和規(guī)劃；——組織結(jié)構(gòu)不能很好地反映出組織各層次可使用的職權(quán)范圍；——組織結(jié)構(gòu)不能適應(yīng)環(huán)境的變化；——業(yè)務(wù)活動(dòng)的劃分和權(quán)限的設(shè)置與人員的數(shù)量、技能和習(xí)慣不夠匹配：等等COSO的研究報(bào)告將組織層級(jí)的風(fēng)險(xiǎn)成因分為外來因素和內(nèi)在因素兩大類。3.1.2操作風(fēng)險(xiǎn)的成因操作風(fēng)險(xiǎn)的成因可歸納為組織3.1.2操作風(fēng)險(xiǎn)的成因2.政策/過程⑴政策因素風(fēng)險(xiǎn)風(fēng)險(xiǎn)管理政策（方針）是經(jīng)組織的最高管理層正式批準(zhǔn)的管理風(fēng)險(xiǎn)的全部意圖、方向和原則。操作風(fēng)險(xiǎn)政策就是組織對(duì)操作風(fēng)險(xiǎn)管理中各相關(guān)部門所負(fù)有的職責(zé)、所采用的技術(shù)和方法等問題的具體規(guī)定。因此，政策因素導(dǎo)致操作風(fēng)險(xiǎn)的原因主要有：①操作風(fēng)險(xiǎn)管理的目標(biāo)有偏差；②操作風(fēng)險(xiǎn)定義及其管理的基本理論不完善；③對(duì)操作風(fēng)險(xiǎn)管理架構(gòu)及其相應(yīng)的作用、責(zé)任規(guī)定得不夠明確；④風(fēng)險(xiǎn)政策未能描繪或規(guī)范出操作風(fēng)險(xiǎn)管理工具和報(bào)告運(yùn)用的預(yù)期效果；⑤未能完善地制定并嚴(yán)格地執(zhí)行一套與風(fēng)險(xiǎn)政策相配套的制度。為確保風(fēng)險(xiǎn)政策得到有效執(zhí)行，這一套制度至少應(yīng)涵蓋以下四方面內(nèi)容：——高層管理者對(duì)操作風(fēng)險(xiǎn)管理目標(biāo)執(zhí)行情況的定期審查制度；——風(fēng)險(xiǎn)管理部門對(duì)操作風(fēng)險(xiǎn)管理控制措施遵守情況的檢查制度；——審查、處理和解決違規(guī)問題的相關(guān)政策、程序和步驟；——確保有一套各操作風(fēng)險(xiǎn)管理層責(zé)任明確的成文的審批和授權(quán)制度。3.1.2操作風(fēng)險(xiǎn)的成因2.政策/過程3.1.2操作風(fēng)險(xiǎn)的成因

⑵過程（流程）因素風(fēng)險(xiǎn)任何使用資源將輸入轉(zhuǎn)化為輸出的活動(dòng)或一組活動(dòng)都可視為一個(gè)過程。通常，一個(gè)過程的輸出將直接成為下一個(gè)過程的輸入。組織的運(yùn)營(yíng)便是由許許多多相互關(guān)聯(lián)和相互作用的過程組成的。系統(tǒng)地識(shí)別和管理運(yùn)營(yíng)所履行的過程，特別是這些過程之間的相互關(guān)聯(lián)和相互作用是有效地實(shí)施操作風(fēng)險(xiǎn)管理的關(guān)鍵所在。過程因素風(fēng)險(xiǎn)主要是由于過程缺失、過程設(shè)計(jì)不合理、過程執(zhí)行不嚴(yán)格、管理信息不準(zhǔn)確或不及時(shí)等等方面的原因造成的。典型事例主要有：①作業(yè)層級(jí)作業(yè)層級(jí)風(fēng)險(xiǎn)是組織內(nèi)各部門在其日常例行的運(yùn)營(yíng)活動(dòng)過程中，所遭受不利事件或行動(dòng)影響的可能性。一般均依企業(yè)管理職能，識(shí)別其可能的風(fēng)險(xiǎn)，例如：Ⅰ生產(chǎn)因素合格的供應(yīng)商數(shù)量不足；產(chǎn)品品質(zhì)未能符合市場(chǎng)需求；產(chǎn)能調(diào)整需時(shí)太長(zhǎng)；設(shè)備損壞后，維修成本很高；人工短缺的風(fēng)險(xiǎn)；等等Ⅱ營(yíng)銷因素客戶取消訂單；應(yīng)收帳款呆帳；銷售目標(biāo)未能實(shí)現(xiàn)；銷售策略失??；價(jià)格高度競(jìng)爭(zhēng)，引發(fā)價(jià)格戰(zhàn)；等等3.1.2操作風(fēng)險(xiǎn)的成因⑵過程（流程）因素風(fēng)險(xiǎn)3.1.2操作風(fēng)險(xiǎn)的成因②財(cái)務(wù)/會(huì)計(jì)錯(cuò)誤財(cái)務(wù)管理和會(huì)計(jì)賬務(wù)處理方面存在錯(cuò)誤造成的風(fēng)險(xiǎn)，主要體現(xiàn)在財(cái)會(huì)制度不完善，管理流程不清晰，財(cái)會(huì)系統(tǒng)建設(shè)存在缺陷等。任何風(fēng)險(xiǎn)對(duì)企業(yè)財(cái)務(wù)損失的影響，最后都會(huì)反映在財(cái)務(wù)及會(huì)計(jì)資訊上。但是并不是所有風(fēng)險(xiǎn)的不利影響都能夠予以量化，而且有些影響也非短期內(nèi)就會(huì)浮現(xiàn)。而且，每一種風(fēng)險(xiǎn)對(duì)企業(yè)的財(cái)務(wù)影響（包括收入、成本、盈余）的敏感性及程度，很難一概而論。例如：?jiǎn)适虣C(jī)、成本提高、產(chǎn)品售價(jià)下滑、意外災(zāi)害損失、及營(yíng)業(yè)中斷。③文件/合同缺陷文件/合同缺陷也稱文件/合同瑕疵，是指各類文件檔案的制定、管理不善，包括不合適的或者不健全的文檔結(jié)構(gòu)，以及協(xié)議中出現(xiàn)錯(cuò)誤或者缺乏協(xié)議等，例如表現(xiàn)為：抵押權(quán)證、房產(chǎn)證丟失等。④產(chǎn)品服務(wù)缺陷為客戶提供的產(chǎn)品在業(yè)務(wù)管理框架、權(quán)力義務(wù)機(jī)構(gòu)、風(fēng)險(xiǎn)管理要求等方面存在不完善、不健全等問題而造成的風(fēng)險(xiǎn)。⑤錯(cuò)誤監(jiān)控/報(bào)告因監(jiān)控/報(bào)告流程不明確、混亂，監(jiān)控/報(bào)告部門的職責(zé)不清晰，有關(guān)數(shù)據(jù)不全面、不及時(shí)、不準(zhǔn)確，未嚴(yán)格履行報(bào)告職責(zé)或報(bào)告內(nèi)容不準(zhǔn)確等等都將造成重大損失。3.1.2操作風(fēng)險(xiǎn)的成因②財(cái)務(wù)/會(huì)計(jì)錯(cuò)誤3.1.2操作風(fēng)險(xiǎn)的成因3.技術(shù)技術(shù)因素風(fēng)險(xiǎn)系支持組織運(yùn)營(yíng)的技術(shù)系統(tǒng)（設(shè)施、設(shè)備、機(jī)器、儀表等及其軟件）的故障、差錯(cuò)或其他原因所產(chǎn)生的風(fēng)險(xiǎn)。主要是由于技術(shù)系統(tǒng)的設(shè)計(jì)、使用和維護(hù)不完善造成的。包括數(shù)據(jù)/信息質(zhì)量風(fēng)險(xiǎn)、未嚴(yán)格執(zhí)行系統(tǒng)程序或操作規(guī)程、系統(tǒng)設(shè)計(jì)/開發(fā)中的風(fēng)險(xiǎn)，以及系統(tǒng)的穩(wěn)定性、兼容性、適宜性方面存在的風(fēng)險(xiǎn)。⑴數(shù)據(jù)/信息質(zhì)量風(fēng)險(xiǎn)主要是指組織對(duì)各類文件檔案的制定、管理不善，業(yè)務(wù)操作中的數(shù)據(jù)出現(xiàn)差錯(cuò)；或者缺乏數(shù)據(jù)/信息，以及數(shù)據(jù)/信息的質(zhì)量不符合要求。⑵可操作性設(shè)計(jì)不完善技術(shù)系統(tǒng)的可操作性設(shè)計(jì)不完善，例如，缺乏周密的防誤操作措施，或應(yīng)有的安全性措施，人員在執(zhí)行系統(tǒng)程序或操作規(guī)程時(shí)，就容易出現(xiàn)差錯(cuò)或造成故障，甚至發(fā)生安全事故，最終導(dǎo)致系統(tǒng)無法正常運(yùn)行，將會(huì)產(chǎn)生難以預(yù)料的各種損失。3.1.2操作風(fēng)險(xiǎn)的成因3.技術(shù)3.1.2操作風(fēng)險(xiǎn)的成因⑶系統(tǒng)安全防護(hù)不充分系統(tǒng)安全包括外部系統(tǒng)安全、內(nèi)部系統(tǒng)安全、對(duì)計(jì)算機(jī)病毒的防護(hù)、對(duì)第三方程序欺詐的防護(hù)等。系統(tǒng)安全風(fēng)險(xiǎn)主要表現(xiàn)在：突破系統(tǒng)存儲(chǔ)限制、系統(tǒng)信息傳遞/系統(tǒng)修改信息傳送失敗、第三方界面失敗、系統(tǒng)無法完成任務(wù)、數(shù)據(jù)崩潰、系統(tǒng)崩潰重新存儲(chǔ)、請(qǐng)求批處理失敗、對(duì)賬錯(cuò)誤等。⑷系統(tǒng)開發(fā)中的風(fēng)險(xiǎn)技術(shù)系統(tǒng)項(xiàng)目在立項(xiàng)、開發(fā)、驗(yàn)收、運(yùn)行和維護(hù)等各環(huán)節(jié)中都存在著形形色色的風(fēng)險(xiǎn)。美國(guó)國(guó)防部采辦風(fēng)險(xiǎn)管理、NASA風(fēng)險(xiǎn)管理和中國(guó)航天項(xiàng)目風(fēng)險(xiǎn)管理的經(jīng)驗(yàn)均給出了技術(shù)系統(tǒng)開發(fā)中的主要風(fēng)險(xiǎn)及其成因。⑸系統(tǒng)的穩(wěn)定性兼容性適宜性IT技術(shù)部門應(yīng)當(dāng)與業(yè)務(wù)部門進(jìn)行協(xié)調(diào)，確保IT系統(tǒng)的整體穩(wěn)定運(yùn)行，確保核心系統(tǒng)與相關(guān)系統(tǒng)的有效兼容，確保業(yè)務(wù)需求和管理需求相適宜。3.1.2操作風(fēng)險(xiǎn)的成因⑶系統(tǒng)安全防護(hù)不充分3.1.2操作風(fēng)險(xiǎn)的成因4.人員人員因素風(fēng)險(xiǎn)主要是由員工內(nèi)部欺詐等違法行為，失職、越權(quán)等違規(guī)行為，因知識(shí)/技能匱乏而操作失誤，違反用工法等人事管理問題，核心員工流失或其他勞動(dòng)力中斷等所造成的損失或者不良影響而引發(fā)的風(fēng)險(xiǎn)。例如：⑴內(nèi)部欺詐⑵失職違規(guī)⑶未嚴(yán)格執(zhí)行系統(tǒng)程序或操作規(guī)程⑷知識(shí)/技能匱乏⑸核心員工流失⑹違反用工法3.1.2操作風(fēng)險(xiǎn)的成因4.人員3.1.2操作風(fēng)險(xiǎn)的成因5.外部事件外部事件包括外部“人禍”事件和外部環(huán)境變化產(chǎn)生的事件等。由于外界人士故意欺詐、騙取或盜用本組織資產(chǎn)或違反法律而對(duì)客戶、員工、財(cái)務(wù)資源或聲譽(yù)已經(jīng)或可能造成負(fù)面影響的事件，這些事件可能使內(nèi)部控制失敗或失靈；另外，外部事件也包括多種企業(yè)不可控制的并對(duì)企業(yè)運(yùn)營(yíng)或聲譽(yù)造成“威脅”的意外事件。例如：⑴外部欺詐/盜竊⑵政治風(fēng)險(xiǎn)⑶監(jiān)管規(guī)定⑷業(yè)務(wù)外包⑸自然災(zāi)害⑹恐怖威脅3.1.2操作風(fēng)險(xiǎn)的成因5.外部事件3.2操作風(fēng)險(xiǎn)管理的概念《企業(yè)操作風(fēng)險(xiǎn)管理》模塊考試大綱課件3.2.1操作風(fēng)險(xiǎn)管理的定義操作風(fēng)險(xiǎn)管理是指在實(shí)現(xiàn)組織經(jīng)營(yíng)目標(biāo)過程中，相關(guān)人員將組織的操作風(fēng)險(xiǎn)控制在組織可接受范圍之內(nèi)的方法和過程，以保障組織經(jīng)營(yíng)目標(biāo)的實(shí)現(xiàn)。3.2.1操作風(fēng)險(xiǎn)管理的定義操作風(fēng)險(xiǎn)3.2.2操作風(fēng)險(xiǎn)管理特點(diǎn)1.對(duì)組織的所有過程起到集成的作用。操作風(fēng)險(xiǎn)管理是管理職責(zé)的一部分，它的根本作用是把正常的各類的組織過程集成起來，同時(shí)也把所有的業(yè)務(wù)、項(xiàng)目和變革管理的過程集成起來。操作風(fēng)險(xiǎn)管理絕不能變成游離于組織主要活動(dòng)和過程的單獨(dú)行動(dòng)。2.操作風(fēng)險(xiǎn)管理應(yīng)能明確地找到不確定之處：哪些是不確定的，不確定的性質(zhì)和水平，以及可能在什么地方發(fā)生。3.操作風(fēng)險(xiǎn)管理應(yīng)該是系統(tǒng)化、結(jié)構(gòu)化和及時(shí)化的。系統(tǒng)化、及時(shí)化和結(jié)構(gòu)化方法能為風(fēng)險(xiǎn)管理貢獻(xiàn)有效、協(xié)調(diào)、可比、可靠的結(jié)果。4.操作風(fēng)險(xiǎn)管理必須以最好的可用信息為基礎(chǔ)。管理操作風(fēng)險(xiǎn)過程的輸入只能建立在諸如經(jīng)驗(yàn)、反饋、觀察、預(yù)測(cè)和專家判斷之類的信息資源的基礎(chǔ)上。不管用何種方法，決策者都應(yīng)當(dāng)獲得并考慮所使用數(shù)據(jù)或模型的限制，考慮專家之間分歧的可能性。3.2.2操作風(fēng)險(xiǎn)管理特點(diǎn)1.對(duì)組織的所有過程起到集成的3.2.2操作風(fēng)險(xiǎn)管理特點(diǎn)5.操作風(fēng)險(xiǎn)管理應(yīng)該是可以剪裁的。操作風(fēng)險(xiǎn)管理是由組織的外部鏈接關(guān)系、內(nèi)部管理脈絡(luò)、業(yè)務(wù)性質(zhì)及范圍，以及其操作風(fēng)險(xiǎn)剖面等個(gè)性化因素決定的。因此，每個(gè)組織的操作風(fēng)險(xiǎn)管理體系都必須量身定做。6.操作風(fēng)險(xiǎn)管理必須納入人文因素。組織的操作風(fēng)險(xiǎn)管理應(yīng)當(dāng)重視內(nèi)外部人員的能力、感覺和意圖對(duì)達(dá)到組織目標(biāo)的促進(jìn)或干擾。人在操作風(fēng)險(xiǎn)管理中發(fā)揮著關(guān)鍵的作用。雖說操作風(fēng)險(xiǎn)被定義為來自于人員、系統(tǒng)流程和外部事件等多方面因素，但在操作風(fēng)險(xiǎn)管理中，人的因素始終是決定性的因素。7.操作風(fēng)險(xiǎn)管理必須是動(dòng)態(tài)的、迭代（反復(fù)）的和響應(yīng)變化的。當(dāng)諸如內(nèi)外部事件發(fā)生、關(guān)系脈絡(luò)和知識(shí)變化、監(jiān)控和評(píng)審進(jìn)行、新風(fēng)險(xiǎn)暴露、某些變化和其他狀況消失時(shí)，組織應(yīng)當(dāng)確保操作風(fēng)險(xiǎn)管理能持續(xù)地感識(shí)和響應(yīng)這些變化。8.操作風(fēng)險(xiǎn)管理應(yīng)能推動(dòng)組織的持續(xù)改進(jìn)和增強(qiáng)。3.2.2操作風(fēng)險(xiǎn)管理特點(diǎn)5.操作風(fēng)險(xiǎn)管理應(yīng)該是可以剪裁3.2.3操作風(fēng)險(xiǎn)管理的任務(wù)及其基礎(chǔ)建設(shè)1.操作風(fēng)險(xiǎn)管理的主要任務(wù)（活動(dòng)）—建立操作風(fēng)險(xiǎn)管理的總體框架，制定清晰的操作風(fēng)險(xiǎn)管理政策以及制定相應(yīng)的管理制度和流程，制定操作風(fēng)險(xiǎn)管理計(jì)劃；—分析一切影響操作風(fēng)險(xiǎn)管理的內(nèi)外部鏈接關(guān)系，并確立操作風(fēng)險(xiǎn)基準(zhǔn)與準(zhǔn)則；—識(shí)別、分析、評(píng)價(jià)、治理、監(jiān)控和審核操作風(fēng)險(xiǎn)；—貫穿一切管理過程的，與所有的利益相關(guān)者進(jìn)行適當(dāng)而及時(shí)的溝通與磋商；—建立組織的內(nèi)外部關(guān)系脈絡(luò)；—記錄和報(bào)告結(jié)果。3.2.3操作風(fēng)險(xiǎn)管理的任務(wù)及其基礎(chǔ)建設(shè)1.操作風(fēng)險(xiǎn)管3.2.3操作風(fēng)險(xiǎn)管理的任務(wù)及其基礎(chǔ)建設(shè)2.操作風(fēng)險(xiǎn)管理主要基礎(chǔ)工作⑴確立操作風(fēng)險(xiǎn)準(zhǔn)則操作風(fēng)險(xiǎn)準(zhǔn)則是根據(jù)相關(guān)標(biāo)準(zhǔn)、法律、組織風(fēng)險(xiǎn)偏好和風(fēng)險(xiǎn)管理方針等導(dǎo)出的賴以識(shí)別和分析操作風(fēng)險(xiǎn)，以及評(píng)價(jià)操作風(fēng)險(xiǎn)重要性的條件。因而，它是實(shí)施操作風(fēng)險(xiǎn)管理的基礎(chǔ)和基本條件，它的確立應(yīng)該建立在組織內(nèi)外部關(guān)系脈絡(luò)，即弄清一切影響操作風(fēng)險(xiǎn)管理的內(nèi)外部鏈接關(guān)系的基礎(chǔ)上，并定期進(jìn)行評(píng)審，以確保其持續(xù)適當(dāng)。⑵建立操作風(fēng)險(xiǎn)指標(biāo)操作風(fēng)險(xiǎn)指標(biāo)是指用來考察組織的操作風(fēng)險(xiǎn)狀況的統(tǒng)計(jì)數(shù)據(jù)和指標(biāo)；包括財(cái)務(wù)和非財(cái)務(wù)的?？茖W(xué)而恰當(dāng)?shù)亟⒉僮黠L(fēng)險(xiǎn)指標(biāo)，并對(duì)這些指標(biāo)定期進(jìn)行評(píng)審，是保證操作風(fēng)險(xiǎn)管理有效性的關(guān)鍵環(huán)節(jié)。這些指標(biāo)通常包括員工流動(dòng)比率、操作失敗的次數(shù)、質(zhì)量達(dá)標(biāo)指標(biāo)、錯(cuò)誤和遺漏的頻率和嚴(yán)重程度等。3.2.3操作風(fēng)險(xiǎn)管理的任務(wù)及其基礎(chǔ)建設(shè)2.操作風(fēng)險(xiǎn)管3.2.3操作風(fēng)險(xiǎn)管理的任務(wù)及其基礎(chǔ)建設(shè)⑶建立和完善操作風(fēng)險(xiǎn)信息庫(kù)可利用的、高質(zhì)量的信息是實(shí)施操作風(fēng)險(xiǎn)管理的基礎(chǔ)。因此，必須通過收集諸如經(jīng)驗(yàn)、反饋、觀察、預(yù)測(cè)和專家判斷之類的信息資源，來建立和不斷完善操作風(fēng)險(xiǎn)信息庫(kù)。為此，必須持續(xù)、系統(tǒng)和全面地收集相關(guān)信息，其中包括企業(yè)的歷史數(shù)據(jù)和對(duì)未來的預(yù)測(cè)數(shù)據(jù)。操作風(fēng)險(xiǎn)的數(shù)據(jù)一般散落在各業(yè)務(wù)單位和部門中，收集難度較大，且數(shù)據(jù)普遍偏少（特別是信息系統(tǒng)發(fā)展落后的企業(yè)或操作風(fēng)險(xiǎn)管理基礎(chǔ)差的企業(yè)）。所以，尤其要用心地去收集，才能滿足要求。內(nèi)部損失數(shù)據(jù)、外部損失數(shù)據(jù)、情景分析數(shù)據(jù)、自我評(píng)估數(shù)據(jù)、關(guān)鍵風(fēng)險(xiǎn)指標(biāo)數(shù)據(jù)以及風(fēng)險(xiǎn)緩釋數(shù)據(jù)等用于操作風(fēng)險(xiǎn)計(jì)量的數(shù)據(jù)是收集的重點(diǎn)。一般可按照內(nèi)部要素和外部環(huán)境兩大范疇收集信息。還可按照企業(yè)發(fā)展和經(jīng)營(yíng)的基本職能及其行為重點(diǎn)收集可能誘發(fā)操作風(fēng)險(xiǎn)因素之信息。⑷應(yīng)用邏輯方法和系統(tǒng)方法注重運(yùn)用系統(tǒng)化、及時(shí)化和結(jié)構(gòu)化的方法，并把操作風(fēng)險(xiǎn)的管理活動(dòng)充分地集成（整合）到組織正常運(yùn)營(yíng)管理的一切過程中去，也是操作風(fēng)險(xiǎn)管理成功的關(guān)鍵環(huán)節(jié)之一。3.2.3操作風(fēng)險(xiǎn)管理的任務(wù)及其基礎(chǔ)建設(shè)⑶建立和完善操3.3操作風(fēng)險(xiǎn)管理的目標(biāo)1.保障企業(yè)戰(zhàn)略和經(jīng)營(yíng)目標(biāo)實(shí)現(xiàn)；2.確保操作過程的合規(guī)合法；3.確保操作風(fēng)險(xiǎn)管理的有效性；4.確保業(yè)務(wù)記錄和其他管理信息的及時(shí)、真實(shí)和完整；5.確?？煽?正確的操作風(fēng)險(xiǎn)報(bào)告被及時(shí)傳遞給正確的人；6.實(shí)施損失最小化管理；7.平衡風(fēng)險(xiǎn)與成本，實(shí)現(xiàn)成本最小化和收益最大化；8.實(shí)現(xiàn)業(yè)績(jī)穩(wěn)定性和可預(yù)見性目標(biāo)；9.實(shí)現(xiàn)商務(wù)可持續(xù)目標(biāo)；10.實(shí)現(xiàn)效率和績(jī)效最優(yōu)化。3.3操作風(fēng)險(xiǎn)管理的目標(biāo)1.保障企業(yè)戰(zhàn)略和經(jīng)營(yíng)目標(biāo)實(shí)現(xiàn)；3.4操作風(fēng)險(xiǎn)管理原則1．以整合性、關(guān)聯(lián)性和系統(tǒng)性觀念實(shí)施操作風(fēng)險(xiǎn)管理；2．在企業(yè)全面風(fēng)險(xiǎn)管理的框架下，為操作風(fēng)險(xiǎn)管理制定清晰的目標(biāo)、清晰的政策、清晰的過程和明確的合規(guī)標(biāo)準(zhǔn)；3.理順操作風(fēng)險(xiǎn)管理的結(jié)構(gòu)保障，分清操作風(fēng)險(xiǎn)管理的權(quán)限和責(zé)任；4.實(shí)施對(duì)操作風(fēng)險(xiǎn)的過程管理，并對(duì)實(shí)施效果進(jìn)行監(jiān)控和評(píng)審；5.將操作風(fēng)險(xiǎn)管理與業(yè)務(wù)過程管理相結(jié)合；6.將操作風(fēng)險(xiǎn)管理與績(jī)效評(píng)價(jià)相結(jié)合；7.計(jì)提操作風(fēng)險(xiǎn)所需要的資本。3.4操作風(fēng)險(xiǎn)管理原則1．以整合性、關(guān)聯(lián)性和系統(tǒng)性觀念實(shí)施操3.5企業(yè)操作風(fēng)險(xiǎn)管理框架企業(yè)中任何一個(gè)管理層面或任何單一風(fēng)險(xiǎn)的管理過程均遵從ISO—31000所給出的風(fēng)險(xiǎn)管理框架，操作風(fēng)險(xiǎn)管理也不例外。操作風(fēng)險(xiǎn)是一類匯聚了企業(yè)經(jīng)營(yíng)層面多種風(fēng)險(xiǎn)的集成風(fēng)險(xiǎn)。在企業(yè)全面風(fēng)險(xiǎn)管理的基本框架和環(huán)境下，在操作風(fēng)險(xiǎn)管理的總體政策與原則基礎(chǔ)上，實(shí)施企業(yè)的操作風(fēng)險(xiǎn)管理。操作風(fēng)險(xiǎn)管理的基本過程包括：定義操作風(fēng)險(xiǎn)的內(nèi)容、溝通與協(xié)商、操作風(fēng)險(xiǎn)評(píng)估（其中包括風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)分析和風(fēng)險(xiǎn)評(píng)價(jià)）、操作風(fēng)險(xiǎn)應(yīng)對(duì)、監(jiān)督與審核、持續(xù)改進(jìn)。根據(jù)ISO—31000“風(fēng)險(xiǎn)管理原則和實(shí)施指引”繪制出操作風(fēng)險(xiǎn)管理框架，如下圖所示。3.5企業(yè)操作風(fēng)險(xiǎn)管理框架企業(yè)中任3.5企業(yè)操作風(fēng)險(xiǎn)管理框架

3.5企業(yè)操作風(fēng)險(xiǎn)管理框架3.6操作風(fēng)險(xiǎn)管理在企業(yè)全面風(fēng)險(xiǎn)管理中的意義操作風(fēng)險(xiǎn)管理是企業(yè)實(shí)施全面風(fēng)險(xiǎn)管理的核心板塊之一。落實(shí)企業(yè)全面風(fēng)險(xiǎn)管理使命時(shí)，通常會(huì)把損失最小化管理、業(yè)績(jī)穩(wěn)定可預(yù)見、持續(xù)運(yùn)營(yíng)和保障組織經(jīng)營(yíng)目標(biāo)的實(shí)現(xiàn)等主要目標(biāo)分解給操作風(fēng)險(xiǎn)管理。在考慮到風(fēng)險(xiǎn)的關(guān)聯(lián)性、資源分配的有效性、操作風(fēng)險(xiǎn)的系統(tǒng)性、和操作風(fēng)險(xiǎn)可能的量化發(fā)展趨勢(shì)等情況之下，在信息技術(shù)的發(fā)展令操作風(fēng)險(xiǎn)的管理水平躍進(jìn)到一個(gè)嶄新的整合性臺(tái)階的情況下，在20世紀(jì)90年代初操作風(fēng)險(xiǎn)管理思維、方法和實(shí)踐首先在金融界浮出水面之時(shí)，企業(yè)對(duì)操作層面各類風(fēng)險(xiǎn)的治理，就從過去的條塊或局部治理，開始走向?qū)嵤┚C合關(guān)聯(lián)策略的整體性操作風(fēng)險(xiǎn)管理的時(shí)代。由于操作風(fēng)險(xiǎn)對(duì)企業(yè)的運(yùn)營(yíng)系統(tǒng)目標(biāo)實(shí)現(xiàn)有重要的影響，可能使企業(yè)的利益相關(guān)方的利益產(chǎn)生重大的波動(dòng)。所以，這些利益相關(guān)方越來越關(guān)注企業(yè)操作風(fēng)險(xiǎn)的管理和控制。事實(shí)上，建立和健全一種高水平的操作風(fēng)險(xiǎn)管理體系，是提高客戶滿意度、提高利益相關(guān)方滿意度和提升企業(yè)的持續(xù)穩(wěn)健運(yùn)營(yíng)的基礎(chǔ)，優(yōu)秀的操作風(fēng)險(xiǎn)管理已成為卓越管理或優(yōu)秀企業(yè)的象征。3.6操作風(fēng)險(xiǎn)管理在企業(yè)全面風(fēng)險(xiǎn)管理中的意義操3.7操作風(fēng)險(xiǎn)管理的實(shí)施思路操作風(fēng)險(xiǎn)管理從分立式（例如質(zhì)量、安全、環(huán)境、信息系統(tǒng)審核及內(nèi)控等）走向集成管理的概念，首先是源自于金融界的實(shí)踐。以系統(tǒng)性的視角、最小成本、綜合性的方法試圖對(duì)操作風(fēng)險(xiǎn)實(shí)施管理，來減小損失的不確定性和增加業(yè)績(jī)的可預(yù)見性與穩(wěn)定性是操作風(fēng)險(xiǎn)管理的主要目標(biāo)。因此，國(guó)際上第一個(gè)給出操作風(fēng)險(xiǎn)定義的行業(yè)是出臺(tái)巴塞爾條約的銀行業(yè)：操作風(fēng)險(xiǎn)是指由于不完善或有問題的內(nèi)部操作流程、人員、系統(tǒng)或外部事件而導(dǎo)致的直接或間接損失的風(fēng)險(xiǎn)。由于考慮到目前銀行業(yè)對(duì)操作風(fēng)險(xiǎn)的定義也對(duì)其他行業(yè)具有較好的適用性，由于迄今從跨行業(yè)的角度對(duì)操作風(fēng)險(xiǎn)的定義還有待于進(jìn)一步研究發(fā)展，因此本大綱也積極推薦巴塞爾（Basel）銀行監(jiān)管委員會(huì)對(duì)操作風(fēng)險(xiǎn)的定義。另外，本大綱還推薦，設(shè)計(jì)操作風(fēng)險(xiǎn)管理的整體思路時(shí)，也可一定程度地參照銀行業(yè)的實(shí)踐經(jīng)驗(yàn)。3.7操作風(fēng)險(xiǎn)管理的實(shí)施思路操作風(fēng)險(xiǎn)3.7操作風(fēng)險(xiǎn)管理的實(shí)施思路1.基于巴塞爾協(xié)議條約的實(shí)施思路就不同行業(yè)來講，操作風(fēng)險(xiǎn)的管理過程設(shè)計(jì)應(yīng)是大體一致的，但實(shí)施操作風(fēng)險(xiǎn)管理所運(yùn)用的具體方法和對(duì)策則會(huì)呈現(xiàn)較大差異。另外，就風(fēng)險(xiǎn)管理過程而言，不同行業(yè)的重點(diǎn)關(guān)注環(huán)節(jié)也會(huì)呈現(xiàn)各自的特點(diǎn)，例如對(duì)于商業(yè)銀行而言，其操作風(fēng)險(xiǎn)管理主要關(guān)注的幾個(gè)環(huán)節(jié)包括：操作風(fēng)險(xiǎn)的識(shí)別與評(píng)估、監(jiān)測(cè)與報(bào)告、信息披露和資本計(jì)量等幾個(gè)過程。⑴操作風(fēng)險(xiǎn)的識(shí)別與評(píng)估——建立全行統(tǒng)一的操作風(fēng)險(xiǎn)識(shí)別與自我評(píng)估的流程、標(biāo)準(zhǔn)和工具模板；——讓業(yè)務(wù)部門成為風(fēng)險(xiǎn)與內(nèi)控自評(píng)主體，將自評(píng)作為識(shí)別和管理操作風(fēng)險(xiǎn)的有效工具；——建立統(tǒng)一的操作風(fēng)險(xiǎn)管理信息系統(tǒng)，規(guī)范地收集風(fēng)險(xiǎn)識(shí)別和評(píng)估數(shù)據(jù)。⑵操作風(fēng)險(xiǎn)的監(jiān)測(cè)與報(bào)告——建立多維度、多層次、覆蓋不同風(fēng)險(xiǎn)類別的操作風(fēng)險(xiǎn)關(guān)鍵指標(biāo)體系；——建立多層面和多維度的操作風(fēng)險(xiǎn)報(bào)告體系，針對(duì)董事會(huì)、高級(jí)管理層、分行、業(yè)務(wù)單元等不同層面定期生成操作風(fēng)險(xiǎn)管理報(bào)告；——從風(fēng)險(xiǎn)成因、損失事件和業(yè)務(wù)線等不同維度定期報(bào)告操作風(fēng)險(xiǎn)的狀況和可能導(dǎo)致重大損失的風(fēng)險(xiǎn)暴露。3.7操作風(fēng)險(xiǎn)管理的實(shí)施思路1.基于巴塞爾協(xié)議條約的實(shí)3.7操作風(fēng)險(xiǎn)管理的實(shí)施思路⑶操作風(fēng)險(xiǎn)信息披露—按照新資本協(xié)議第三支柱的要求，建立操作風(fēng)險(xiǎn)信息披露的制度、管理流程、內(nèi)容、披露方式、數(shù)據(jù)來源和模板；—按照監(jiān)管要求，定期生成信息披露報(bào)告，并對(duì)外披露。⑷操作風(fēng)險(xiǎn)的資本計(jì)量—建立產(chǎn)品和服務(wù)的統(tǒng)一定義，將產(chǎn)品和服務(wù)分別與巴塞爾新資本協(xié)議所規(guī)定的8個(gè)業(yè)務(wù)線相對(duì)應(yīng)；—對(duì)8個(gè)業(yè)務(wù)線的收入進(jìn)行測(cè)算，進(jìn)而完成對(duì)操作風(fēng)險(xiǎn)資本的標(biāo)準(zhǔn)法計(jì)量；—建立操作風(fēng)險(xiǎn)高級(jí)法計(jì)量方法體系，在不斷積累足夠數(shù)據(jù)的基礎(chǔ)上，逐步實(shí)現(xiàn)高級(jí)法計(jì)量；—將操作風(fēng)險(xiǎn)與資本相聯(lián)系，試圖從資本的角度保障對(duì)操作風(fēng)險(xiǎn)的抵御或應(yīng)對(duì)能力。⑸操作風(fēng)險(xiǎn)緩釋以風(fēng)險(xiǎn)評(píng)估結(jié)果為依據(jù)，以風(fēng)險(xiǎn)管理策略為指導(dǎo)，企業(yè)選用具體的風(fēng)險(xiǎn)管理措施、手段或工具（例如采用內(nèi)部控制、保險(xiǎn)轉(zhuǎn)移或合同外包等措施）實(shí)施對(duì)操作風(fēng)險(xiǎn)的系統(tǒng)化和規(guī)范化治理，以緩釋或改善操作風(fēng)險(xiǎn)，這事實(shí)上就是將操作風(fēng)險(xiǎn)解決方案付諸于實(shí)施。3.7操作風(fēng)險(xiǎn)管理的實(shí)施思路⑶操作風(fēng)險(xiǎn)信息披露3.7操作風(fēng)險(xiǎn)管理的實(shí)施思路2.基于內(nèi)部控制的管理框架設(shè)計(jì)COSO認(rèn)為企業(yè)整體內(nèi)部控制具有四個(gè)目標(biāo)：戰(zhàn)略目標(biāo)、操作目標(biāo)、報(bào)告目標(biāo)與合規(guī)目標(biāo)。顯然，以支持企業(yè)操作風(fēng)險(xiǎn)管理為目的的操作風(fēng)險(xiǎn)內(nèi)控目標(biāo)為上述后三個(gè)目標(biāo)，這三個(gè)目標(biāo)可實(shí)施進(jìn)一步細(xì)化與分解。COSO認(rèn)為內(nèi)部控制框架有下述五個(gè)要素組成部分：——內(nèi)部環(huán)境：控制環(huán)境是提供控制人員進(jìn)行各項(xiàng)活動(dòng)及進(jìn)行監(jiān)控活動(dòng)的基礎(chǔ)，既包括企業(yè)的誠(chéng)信度和道德觀，也包括員工的道德標(biāo)準(zhǔn)和能力?！L(fēng)險(xiǎn)評(píng)估：風(fēng)險(xiǎn)評(píng)估就是識(shí)別和分析實(shí)現(xiàn)目標(biāo)的過程中存在的重要風(fēng)險(xiǎn)，它是決定管理何種風(fēng)險(xiǎn)和如何管理風(fēng)險(xiǎn)的基礎(chǔ)。——控制活動(dòng)：控制活動(dòng)就是幫助、確保管理層指示得到實(shí)施的政策和程序。COSO認(rèn)為，控制活動(dòng)分為三種類型：經(jīng)營(yíng)控制活動(dòng)、財(cái)務(wù)控制活動(dòng)和遵守法律控制活動(dòng)?！畔⑴c溝通：信息與溝通是將上述三項(xiàng)活動(dòng)聯(lián)系在一起的橋梁和紐帶，也是人們獲得和交流業(yè)務(wù)經(jīng)營(yíng)、管理與控制信息的保障?！O(jiān)督：企業(yè)或銀行業(yè)務(wù)運(yùn)營(yíng)的全過程必須置于監(jiān)控之下，并能在必要時(shí)進(jìn)行調(diào)整。這樣，控制系統(tǒng)就可以動(dòng)態(tài)反饋，并在授權(quán)范圍內(nèi)及時(shí)做出調(diào)整。企業(yè)的操作風(fēng)險(xiǎn)多數(shù)源自于有相當(dāng)可控性的人的因素，因此采用COSO的內(nèi)控框架實(shí)施對(duì)操作風(fēng)險(xiǎn)的識(shí)別、分析、評(píng)價(jià)和應(yīng)對(duì)是一種較好的實(shí)踐。3.7操作風(fēng)險(xiǎn)管理的實(shí)施思路

3.8操作風(fēng)險(xiǎn)評(píng)估《企業(yè)操作風(fēng)險(xiǎn)管理》模塊考試大綱課件3.8.1操作風(fēng)險(xiǎn)管理的過程與評(píng)估的實(shí)施步驟1.操作風(fēng)險(xiǎn)管理過程⑴操作風(fēng)險(xiǎn)管理策劃。操作風(fēng)險(xiǎn)管理的負(fù)責(zé)人及其團(tuán)隊(duì)?wèi)?yīng)充分了解相關(guān)的信息，理清思路，建立必要的風(fēng)險(xiǎn)管理工作基礎(chǔ)，例如明確責(zé)任分工、調(diào)研和收集信息、制定和系統(tǒng)化風(fēng)險(xiǎn)評(píng)價(jià)指標(biāo)等；⑵操作風(fēng)險(xiǎn)評(píng)估。通過對(duì)操作風(fēng)險(xiǎn)的識(shí)別、分析和評(píng)價(jià)過程實(shí)施操作風(fēng)險(xiǎn)評(píng)估，對(duì)操作風(fēng)險(xiǎn)的嚴(yán)重性進(jìn)行排序；⑶識(shí)別和評(píng)價(jià)對(duì)操作風(fēng)險(xiǎn)治理的策略；⑷選擇和執(zhí)行治理操作風(fēng)險(xiǎn)的策略；⑸評(píng)價(jià)實(shí)施操作風(fēng)險(xiǎn)治理策略后的剩余風(fēng)險(xiǎn)狀況是否在可接受的范圍之內(nèi)；⑹持續(xù)的協(xié)商和溝通，以及持續(xù)的監(jiān)控和改進(jìn)貫穿于上述5個(gè)過程的始終；⑺描述操作風(fēng)險(xiǎn)，并記錄過程。3.8.1操作風(fēng)險(xiǎn)管理的過程與評(píng)估的實(shí)施步驟1.操作風(fēng)險(xiǎn)3.8.1操作風(fēng)險(xiǎn)管理的過程與評(píng)估的實(shí)施步驟2.操作風(fēng)險(xiǎn)評(píng)估的實(shí)施步驟操作風(fēng)險(xiǎn)評(píng)估是操作風(fēng)險(xiǎn)管理過程中的核心部分，它包括操作風(fēng)險(xiǎn)識(shí)別、操作風(fēng)險(xiǎn)分析和操作風(fēng)險(xiǎn)評(píng)價(jià)的全部過程（如操作風(fēng)險(xiǎn)管理過程所示）。⑴確定操作風(fēng)險(xiǎn)評(píng)估的任務(wù)和目標(biāo)；⑵與相關(guān)方充分溝通與磋商；⑶建立操作風(fēng)險(xiǎn)評(píng)估的程序和工作流程，定義評(píng)估操作風(fēng)險(xiǎn)的基本參數(shù)和設(shè)定其他評(píng)估過程相關(guān)的范圍及準(zhǔn)則；⑷確定操作風(fēng)險(xiǎn)評(píng)估的負(fù)責(zé)和參與人員，確定分工和責(zé)任；⑸實(shí)施風(fēng)險(xiǎn)評(píng)估，得出風(fēng)險(xiǎn)評(píng)估結(jié)論。3.8.1操作風(fēng)險(xiǎn)管理的過程與評(píng)估的實(shí)施步驟2.操作風(fēng)3.8.2操作風(fēng)險(xiǎn)評(píng)估的前期準(zhǔn)備了解和掌握被管理對(duì)象的寬泛而充分的信息是進(jìn)行操作風(fēng)險(xiǎn)評(píng)估的基礎(chǔ)。因此，必須持續(xù)、系統(tǒng)和全面地收集相關(guān)信息，其中包括組織的歷史數(shù)據(jù)和對(duì)未來的預(yù)測(cè)數(shù)據(jù)。可按照內(nèi)外部關(guān)系兩大脈絡(luò)來收集信息。也可按照組織發(fā)展和經(jīng)營(yíng)的基本職能及其行為重點(diǎn)收集可能誘發(fā)操作風(fēng)險(xiǎn)因素之信息。例如至少重點(diǎn)收集本企業(yè)、本行業(yè)相關(guān)的以下信息：1.企業(yè)發(fā)展戰(zhàn)略與目標(biāo)，組織現(xiàn)有的風(fēng)險(xiǎn)管理狀況和風(fēng)險(xiǎn)管理能力，包括公司治理、內(nèi)部控制、危機(jī)管理和審計(jì)等狀況，以及風(fēng)險(xiǎn)管理人員、策劃和報(bào)告等能力；2.決策者的風(fēng)險(xiǎn)價(jià)值觀和風(fēng)險(xiǎn)偏好，組織提高決策質(zhì)量的空間大小，管理不確定性的能力與規(guī)劃；3.現(xiàn)有業(yè)務(wù)流程和信息系統(tǒng)操作運(yùn)行情況，以及相應(yīng)的監(jiān)管、運(yùn)行評(píng)價(jià)及持續(xù)改進(jìn)能力；4.營(yíng)銷、供應(yīng)、生產(chǎn)、人力資源、財(cái)務(wù)等管理狀況及其存在的問題；5.組織成本管理、資金結(jié)算和現(xiàn)金管理中的常見問題與突出問題；3.8.2操作風(fēng)險(xiǎn)評(píng)估的前期準(zhǔn)備了解和3.8.2操作風(fēng)險(xiǎn)評(píng)估的前期準(zhǔn)備6.組織的盈利能力，影響企業(yè)盈利能力的因素和風(fēng)險(xiǎn)事件等；7.新市場(chǎng)開發(fā)，市場(chǎng)營(yíng)銷策略，包括產(chǎn)品或服務(wù)定價(jià)與銷售渠道，市場(chǎng)營(yíng)銷環(huán)境狀況等；8.企業(yè)組織效能、管理現(xiàn)狀、企業(yè)文化，高、中層管理人員和重要業(yè)務(wù)流程中專業(yè)人員的知識(shí)結(jié)構(gòu)、專業(yè)經(jīng)驗(yàn)；9.組織的人員素質(zhì)和結(jié)構(gòu)，領(lǐng)導(dǎo)的風(fēng)格、道德觀和風(fēng)險(xiǎn)偏好，員工的道德操守和遵紀(jì)守法狀況；10.產(chǎn)品結(jié)構(gòu)、新產(chǎn)品研發(fā)；11.質(zhì)量、安全、環(huán)保、信息安全等管理中曾發(fā)生或易發(fā)生失誤的業(yè)務(wù)流程或環(huán)節(jié)；12.因企業(yè)內(nèi)、外部人員的道德風(fēng)險(xiǎn)致使企業(yè)遭受損失或業(yè)務(wù)控制系統(tǒng)失靈；13.操作風(fēng)險(xiǎn)歷史發(fā)生事件及其原因教訓(xùn)，組織以往的損失信息和數(shù)據(jù)；14.環(huán)境信息與評(píng)價(jià)，評(píng)估可能發(fā)生的外部突發(fā)事件；15.與操作風(fēng)險(xiǎn)管理相關(guān)的行業(yè)信息；16.企業(yè)利益相關(guān)方對(duì)操作風(fēng)險(xiǎn)管理狀況的關(guān)注。3.8.2操作風(fēng)險(xiǎn)評(píng)估的前期準(zhǔn)備6.組織的盈利能力，影響3.8.3風(fēng)險(xiǎn)評(píng)估方法論概述ISO/IEC31010在附件中介紹了風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)分析和風(fēng)險(xiǎn)評(píng)價(jià)的31種常見方法，其中包括：“頭腦風(fēng)暴法”、“結(jié)構(gòu)化或半結(jié)構(gòu)化會(huì)談”、“德爾菲法”、“檢查表”、“預(yù)先危險(xiǎn)分析（PHA：PreliminaryHazardAnalysis）”、“危險(xiǎn)與可操作性研究（HAZOP：HazardandOperability）”、“危險(xiǎn)分析與關(guān)鍵控制點(diǎn)（HACCP：HazardAnalysisandCriticalControlPoints）”、“環(huán)境風(fēng)險(xiǎn)評(píng)估”、“假設(shè)推斷（SWIFT：StructuredWhat-if）”、“情景（局面）分析（ScenarioAnalysis）”、“業(yè)務(wù)影響分析（BIA：BusinessImpactAnalysis）”、“根原分析（Rootcauseanalysis）”、“故障模式與影響分析（FMEA或FMECA－故障模式影響及危害度分析）”、“故障樹分析（FTA：FaultTreeAnalysis）”、“事件樹分析法（ETA：eventTreeAnalysis）”、“因果分析（causeconsequenceAnalysis）”、原因及其影響分析（Cause-and-effectanalysis）”、“保護(hù)層分析（LOPA：LayerofProtectionAnalysis）”、“決策樹分析”“人的可靠性評(píng)估”、“蝴蝶結(jié)分析”、“以可靠性為中心的設(shè)備保養(yǎng)”、“潛通路分析”、“馬爾可夫分析”、“蒙特卡洛仿真”、“貝葉斯統(tǒng)計(jì)和貝葉斯網(wǎng)絡(luò)”、“風(fēng)險(xiǎn)控制的有效性”、“FN曲線”、“風(fēng)險(xiǎn)指數(shù)”、“結(jié)果可能性矩陣”、“成本受益分析”等方法。3.8.3風(fēng)險(xiǎn)評(píng)估方法論概述ISO3.8.4風(fēng)險(xiǎn)識(shí)別操作風(fēng)險(xiǎn)識(shí)別是發(fā)現(xiàn)、認(rèn)可和記錄操作風(fēng)險(xiǎn)的過程。其主要任務(wù)有：識(shí)別內(nèi)外部影響組織實(shí)現(xiàn)目標(biāo)的事項(xiàng)，由于操作風(fēng)險(xiǎn)的純風(fēng)險(xiǎn)特性，因此識(shí)別出的操作風(fēng)險(xiǎn)基本上是負(fù)面風(fēng)險(xiǎn)。識(shí)別事項(xiàng)的驅(qū)動(dòng)因素。一般從經(jīng)濟(jì)、自然環(huán)境、政治、社會(huì)與技術(shù)五個(gè)外部因素和從基礎(chǔ)機(jī)構(gòu)、人員、流程與技術(shù)四個(gè)內(nèi)部因素來識(shí)別操作風(fēng)險(xiǎn)的驅(qū)動(dòng)因素。顯然，從操作風(fēng)險(xiǎn)的發(fā)生頻度而言，內(nèi)部因素是招致操作風(fēng)險(xiǎn)的主要誘因。建立一個(gè)設(shè)計(jì)合理、系統(tǒng)和完整的風(fēng)險(xiǎn)識(shí)別方法框架是有效進(jìn)行操作風(fēng)險(xiǎn)識(shí)別的前提。該框架主要包括：操作風(fēng)險(xiǎn)識(shí)別類別框架、有效發(fā)揮功能的技術(shù)和工具框架以及包括情境假設(shè)的問題框架等。有效的發(fā)揮這套框架功能還需要充足的并具有現(xiàn)實(shí)時(shí)效的信息支持和訓(xùn)練有素的掌握這種方法學(xué)技術(shù)的人。3.8.4風(fēng)險(xiǎn)識(shí)別操作風(fēng)險(xiǎn)識(shí)別是發(fā)現(xiàn)、3.8.4風(fēng)險(xiǎn)識(shí)別1.操作風(fēng)險(xiǎn)識(shí)別導(dǎo)向框架企業(yè)全面風(fēng)險(xiǎn)管理框架下的風(fēng)險(xiǎn)識(shí)別，需要的是能夠識(shí)別出企業(yè)所有風(fēng)險(xiǎn)的框架。在當(dāng)代實(shí)踐中，企業(yè)往往是采用多個(gè)框架來識(shí)別企業(yè)的風(fēng)險(xiǎn)。AARCM將目前通用的各類風(fēng)險(xiǎn)識(shí)別導(dǎo)向框架歸類為如下四大類：⑴目標(biāo)導(dǎo)向風(fēng)險(xiǎn)識(shí)別⑵情景導(dǎo)向風(fēng)險(xiǎn)識(shí)別⑶分類導(dǎo)向風(fēng)險(xiǎn)識(shí)別⑷經(jīng)驗(yàn)導(dǎo)向風(fēng)險(xiǎn)識(shí)別3.8.4風(fēng)險(xiǎn)識(shí)別1.操作風(fēng)險(xiǎn)識(shí)別導(dǎo)向框架3.8.4風(fēng)險(xiǎn)識(shí)別除了考慮采用以上列出的操作風(fēng)險(xiǎn)識(shí)別框架之外，企業(yè)還可以根據(jù)自身的特點(diǎn)發(fā)展具有另類思維的操作風(fēng)險(xiǎn)識(shí)別框架來，總之其目的則是：令客觀存在的主要操作風(fēng)險(xiǎn)能得到充分和全面的識(shí)別，令相關(guān)的誘因能夠得到充分的了解。顯然，操作風(fēng)險(xiǎn)識(shí)別的框架應(yīng)建立在操作層面，與企業(yè)整體風(fēng)險(xiǎn)識(shí)別框架相比較，操作風(fēng)險(xiǎn)識(shí)別框架還往往包括以下特定識(shí)別思路和方法，例如：目標(biāo)風(fēng)險(xiǎn)識(shí)別、自我評(píng)估控制、流程分析、損失歸類和績(jī)效分析等方法定性或半定量分析風(fēng)險(xiǎn)。3.8.4風(fēng)險(xiǎn)識(shí)別除了考慮采用以上列3.8.4風(fēng)險(xiǎn)識(shí)別2.識(shí)別操作風(fēng)險(xiǎn)必須考慮的問題識(shí)別操作風(fēng)險(xiǎn)就是要回答以下問題：——在業(yè)務(wù)運(yùn)行過程中，本組織面臨哪些操作風(fēng)險(xiǎn)？——操作風(fēng)險(xiǎn)的驅(qū)動(dòng)因素有哪些？——什么是潛在事項(xiàng)？哪些潛在事項(xiàng)可能引發(fā)操作風(fēng)險(xiǎn)？——操作風(fēng)險(xiǎn)的損失和收益結(jié)果是什么？——什么是關(guān)聯(lián)風(fēng)險(xiǎn)、關(guān)聯(lián)風(fēng)險(xiǎn)因素、關(guān)聯(lián)事件和關(guān)聯(lián)事件可能產(chǎn)生的后果?——操作風(fēng)險(xiǎn)的誘發(fā)原因是什么？——操作風(fēng)險(xiǎn)可能發(fā)生的地點(diǎn)？——操作風(fēng)險(xiǎn)可能發(fā)生的時(shí)間？3.8.4風(fēng)險(xiǎn)識(shí)別2.識(shí)別操作風(fēng)險(xiǎn)必須考慮的問題3.8.4風(fēng)險(xiǎn)識(shí)別例如，對(duì)“操作風(fēng)險(xiǎn)的誘發(fā)原因是什么？”的問題，可以從下列方面去分析：——外部環(huán)境的變化；——人的行為失誤（商務(wù)操作過程不規(guī)范或有缺陷，延誤）；——商務(wù)活動(dòng)管理不善（如資產(chǎn)保管防護(hù)不力，人的技能局限、溝通不暢，企業(yè)內(nèi)部控制實(shí)施不力）；——信息來源不可靠；——企業(yè)決策失誤；——機(jī)會(huì)成本（人力與財(cái)力資源配置不佳，決策失誤造成的潛在損失）；——商務(wù)欺詐、舞弊、造假；——操作意外事件（設(shè)備不正常，災(zāi)害等）；——組織結(jié)構(gòu)、體系、流程、系統(tǒng)或技術(shù)缺陷或選擇不當(dāng)。3.8.4風(fēng)險(xiǎn)識(shí)別例如，對(duì)“操作風(fēng)險(xiǎn)的誘發(fā)原因是什么？”的3.8.4風(fēng)險(xiǎn)識(shí)別3.識(shí)別操作風(fēng)險(xiǎn)的方法概括地說，識(shí)別風(fēng)險(xiǎn)的方法主要有跡象法（例如，檢查表和歷史數(shù)據(jù)回顧等方法）、系統(tǒng)團(tuán)隊(duì)法（專家組遵循一個(gè)系統(tǒng)性的程序依靠一套結(jié)構(gòu)化的提示或問題來識(shí)別風(fēng)險(xiǎn)）和歸納推論法（諸如事件樹之類的邏輯圖）。綜合運(yùn)用各種不同的方法（包括頭腦風(fēng)暴法和德爾菲法）可以改良風(fēng)險(xiǎn)識(shí)別的準(zhǔn)確性和完全性。在ISO/IEC—31010“風(fēng)險(xiǎn)管理—風(fēng)險(xiǎn)評(píng)估技術(shù)”中列出了多種有關(guān)風(fēng)險(xiǎn)識(shí)別的方法，其中很多適合于操作風(fēng)險(xiǎn)識(shí)別的應(yīng)用，具體請(qǐng)參閱本考試大綱相關(guān)部分所陳述的內(nèi)容。3.8.4風(fēng)險(xiǎn)識(shí)別3.識(shí)別操作風(fēng)險(xiǎn)的方法3.8.5風(fēng)險(xiǎn)分析1.分析的內(nèi)容風(fēng)險(xiǎn)分析的目的是了解風(fēng)險(xiǎn)，了解風(fēng)險(xiǎn)的影響和了解風(fēng)險(xiǎn)發(fā)生的頻度，了解風(fēng)險(xiǎn)嚴(yán)重性的級(jí)別，以便決定它的可容忍性或可接受性，從而研究和選擇治理風(fēng)險(xiǎn)的最好策略和途徑。風(fēng)險(xiǎn)分析主要由下列三部分內(nèi)容組成：——確定已識(shí)別出風(fēng)險(xiǎn)事件的影響結(jié)果及其發(fā)生的可能性；——考慮現(xiàn)在有無任何控制措施和現(xiàn)有控制措施的效果；——根據(jù)可能性和影響結(jié)果確定風(fēng)險(xiǎn)水平。在分析操作風(fēng)險(xiǎn)時(shí)，獲取盡可能充分的信息是關(guān)鍵。例如，可以從澳大利亞/新西蘭AS/NZE4360標(biāo)準(zhǔn)所推薦的風(fēng)險(xiǎn)管理信息框架的中下列方面尋找參考信息：——過去的紀(jì)錄；——相關(guān)的實(shí)踐經(jīng)歷；——相關(guān)的文章和資料；——市場(chǎng)測(cè)試和研究；——公共咨詢或調(diào)查結(jié)果；——試驗(yàn)和樣板典型；——社會(huì)經(jīng)濟(jì)模型、工程技術(shù)模型或其他模型；——特種專才或?qū)＜以u(píng)判。3.8.5風(fēng)險(xiǎn)分析1.分析的內(nèi)容3.8.5風(fēng)險(xiǎn)分析2.分析的方法⑴概述依照ISO/IEC31010的指引，常用的風(fēng)險(xiǎn)分析方法可按定性、半定量和定量方法分類。風(fēng)險(xiǎn)分析人員究竟使用何種分析方法則取決于風(fēng)險(xiǎn)分析的目的，被分析風(fēng)險(xiǎn)的特性、信息和可得的資源。就復(fù)雜程度和成本而言，定性風(fēng)險(xiǎn)分析為最低，定性分析操作相對(duì)簡(jiǎn)單快捷和視野覆蓋面較寬。因此，定性分析基本上是必用的風(fēng)險(xiǎn)分析方法。一般用定性方法進(jìn)行風(fēng)險(xiǎn)的大體分類，從而揭示主要的風(fēng)險(xiǎn)問題。對(duì)某些已識(shí)別出的特定風(fēng)險(xiǎn)，在認(rèn)為必要和有條件的情況下，通常實(shí)施定量分析。因?yàn)?，定量分析的成本在各類風(fēng)險(xiǎn)分析法中是最高的。一般情況下，在實(shí)際操作風(fēng)險(xiǎn)管理中，只有少數(shù)風(fēng)險(xiǎn)才實(shí)施進(jìn)一步的量化分析，甚至建立量化模型分析。另外，也可以按概率方法和非概率方法分類，或者按統(tǒng)計(jì)和非統(tǒng)計(jì)方法分類。3.8.5風(fēng)險(xiǎn)分析2.分析的方法3.8.5風(fēng)險(xiǎn)分析⑵定性分析法定性分析常用語言的方式描述潛在結(jié)果的嚴(yán)重性和這些結(jié)果產(chǎn)生的可能性。定性往往產(chǎn)生描述性的估測(cè)的風(fēng)險(xiǎn)等級(jí)結(jié)果。例如，通過定性分析可實(shí)施對(duì)某些風(fēng)險(xiǎn)可控制與不可控制的分類。以下列出了一些常用的操作風(fēng)險(xiǎn)定性分析方法?！獑柧碚{(diào)查法問卷調(diào)查是識(shí)別和分析風(fēng)險(xiǎn)最常用的簡(jiǎn)易方法。進(jìn)行問卷調(diào)查，首先要根據(jù)調(diào)查目的設(shè)計(jì)出問卷；然后向符合統(tǒng)計(jì)要求的對(duì)象發(fā)放問卷并指導(dǎo)他們正確填寫問卷；最后，對(duì)回收的問卷進(jìn)行統(tǒng)計(jì)分析，從而得出調(diào)查結(jié)果。一般的問卷都分為前言、主體和結(jié)語三個(gè)部分。設(shè)計(jì)問卷一般應(yīng)該遵循下列原則：調(diào)查的目的和主題明確；調(diào)查的對(duì)象明確；具有邏輯性和規(guī)范性；客觀、無暗示誘導(dǎo)、不提敏感問題；具有統(tǒng)計(jì)意義。3.8.5風(fēng)險(xiǎn)分析⑵定性分析法3.8.5風(fēng)險(xiǎn)分析——檢查表法檢查表又稱調(diào)查表，統(tǒng)計(jì)分析表等。它以簡(jiǎn)單的數(shù)據(jù)，用較容易理解的方式，制成圖形或表格，必要時(shí)記上檢查記號(hào)，并加以統(tǒng)計(jì)整理，作為進(jìn)一步分析或核對(duì)檢查之用。操作風(fēng)險(xiǎn)檢查表法是將一系列的操作風(fēng)險(xiǎn)因素列出檢查表進(jìn)行分析，以識(shí)別組織的操作風(fēng)險(xiǎn)狀態(tài)。——自我評(píng)價(jià)法通過問卷調(diào)查或系列討論會(huì)等方式得到需要的操作風(fēng)險(xiǎn)分析資料后，對(duì)經(jīng)營(yíng)和業(yè)務(wù)活動(dòng)中可能發(fā)生的潛在操作風(fēng)險(xiǎn)進(jìn)行評(píng)估，并且經(jīng)常通過列出清單、使用工作組的形式來評(píng)估組織中各部門的特征及其風(fēng)險(xiǎn)狀況，從而識(shí)別出組織中的重要風(fēng)險(xiǎn)。例如，根據(jù)組織的業(yè)務(wù)特點(diǎn)和現(xiàn)有的風(fēng)險(xiǎn)管理措施，并結(jié)合有關(guān)操作風(fēng)險(xiǎn)的界定，將每一種業(yè)務(wù)中的潛在操作風(fēng)險(xiǎn)分離出來，并進(jìn)行分類。然后，設(shè)計(jì)相應(yīng)的檢查表，評(píng)估風(fēng)險(xiǎn)狀況及其控制措施的效用，尤其是評(píng)估風(fēng)險(xiǎn)頻率、影響、嚴(yán)重級(jí)次以及相應(yīng)控制措施的水平。此方法對(duì)識(shí)別重要風(fēng)險(xiǎn)很有效，但主觀色彩濃。因此，需要注意下列問題：確保評(píng)估公平，有效；要考慮節(jié)約成本；在自我評(píng)估的基礎(chǔ)上制定風(fēng)險(xiǎn)審計(jì)計(jì)劃。3.8.5風(fēng)險(xiǎn)分析——檢查表法3.8.5風(fēng)險(xiǎn)分析——目標(biāo)風(fēng)險(xiǎn)識(shí)別法目標(biāo)風(fēng)險(xiǎn)識(shí)別法是COSO—ERM：2004框架中所大力倡導(dǎo)的一種識(shí)別風(fēng)險(xiǎn)的方法。該方法圍繞著企業(yè)的某一特定目標(biāo)尋找影響這一目標(biāo)實(shí)現(xiàn)的潛在風(fēng)險(xiǎn)，同時(shí)，也識(shí)別圍繞著目標(biāo)的相關(guān)機(jī)會(huì)；進(jìn)而，將識(shí)別出的不利風(fēng)險(xiǎn)與企業(yè)預(yù)先設(shè)定的風(fēng)險(xiǎn)忍受度相比較，并決定識(shí)別出來的這些風(fēng)險(xiǎn)是否可以接受？或者識(shí)別出來的風(fēng)險(xiǎn)是不是需要進(jìn)一步治理？目標(biāo)風(fēng)險(xiǎn)識(shí)別法的特點(diǎn)是，在識(shí)別出關(guān)鍵負(fù)面風(fēng)險(xiǎn)后，還要制定相應(yīng)的治理措施和緊急應(yīng)對(duì)措施。此外，在眾多識(shí)別風(fēng)險(xiǎn)的方法中，這種識(shí)別風(fēng)險(xiǎn)的方法局限性較小?！P(guān)鍵業(yè)績(jī)指標(biāo)識(shí)別法這是一種識(shí)別關(guān)鍵性風(fēng)險(xiǎn)的方法。它圍繞著企業(yè)的關(guān)鍵業(yè)績(jī)識(shí)別相關(guān)風(fēng)險(xiǎn)，在平衡記分卡上為每一個(gè)關(guān)鍵業(yè)績(jī)繪制風(fēng)險(xiǎn)圖。這種方法的局限性在于，與業(yè)績(jī)不具有直接關(guān)聯(lián)的、但對(duì)企業(yè)的生存有重大影響的關(guān)鍵性風(fēng)險(xiǎn)不易識(shí)別出來。3.8.5風(fēng)險(xiǎn)分析——目標(biāo)風(fēng)險(xiǎn)識(shí)別法3.8.5風(fēng)險(xiǎn)分析——流程分析法從任務(wù)層面上對(duì)公司的運(yùn)作流程進(jìn)行分析，以明確在流程、執(zhí)行、和相關(guān)過程方面的誤差可能導(dǎo)致的風(fēng)險(xiǎn)。用詳細(xì)的工作流程及控制圖來編制出一份清單，列出關(guān)鍵的控制點(diǎn)和流程中相關(guān)的風(fēng)險(xiǎn)，作為流程中任務(wù)和控制績(jī)效指南。這種方法的局限性是文件復(fù)雜，主觀性較強(qiáng)，局限在流程內(nèi)；諸如外部事件影響等因素容易疏漏。——損失歸類法操作風(fēng)險(xiǎn)一般的損失分類為：人、物理因素、技術(shù)、流程、外部因素。一般根據(jù)這幾種分類建立損失數(shù)據(jù)庫(kù)(包括損失的屬性描述及損失的解釋)。因此這種方法的客觀性較強(qiáng)。這種方法的局限性表現(xiàn)在：易產(chǎn)生損失重疊計(jì)算而不能根據(jù)給出的條件找出損失的原因。——績(jī)效分析績(jī)效度量反映了業(yè)務(wù)活動(dòng)和公司收益之間的因果關(guān)系?？?jī)效波動(dòng)性度量則反映出業(yè)務(wù)活動(dòng)和收益風(fēng)險(xiǎn)之間的因果關(guān)系。這種方法的局限性在于，關(guān)注的是績(jī)效而非績(jī)效波動(dòng)因素，且會(huì)造成風(fēng)險(xiǎn)分類的重疊。3.8.5風(fēng)險(xiǎn)分析——流程分析法3.8.5風(fēng)險(xiǎn)分析——情景分析法情景分析法系指專家根據(jù)自身的專業(yè)知識(shí)和豐富的經(jīng)驗(yàn)，對(duì)未來可能出現(xiàn)的情景做出假設(shè)，并判斷該情景出現(xiàn)的可能性和可能的損失。這種方法主要解決數(shù)據(jù)收集困難或者數(shù)據(jù)不充分（不能使用量化方法）問題。——事件樹分析事件樹分析（EventTreeAnalysis，簡(jiǎn)稱ETA）是一種按風(fēng)險(xiǎn)發(fā)展的時(shí)間順序由初始事件開始推論各種可能的后果，從而辨識(shí)出所有風(fēng)險(xiǎn)源的方法。它用圖說明某些事件向風(fēng)險(xiǎn)和危機(jī)發(fā)展時(shí)在系統(tǒng)內(nèi)傳播的路徑，從每個(gè)初始事件開始進(jìn)行“前向思考”，辯識(shí)潛在的風(fēng)險(xiǎn)事件；并設(shè)計(jì)成一棵判定風(fēng)險(xiǎn)事件順序及確定初始事件與后續(xù)事件時(shí)序關(guān)系的事件樹，對(duì)風(fēng)險(xiǎn)進(jìn)行排序，以確定最重大的風(fēng)險(xiǎn)。3.8.5風(fēng)險(xiǎn)分析——情景分析法3.8.5風(fēng)險(xiǎn)分析——預(yù)先危險(xiǎn)分析（PHA：PreliminaryHazardAnalysis）預(yù)先危險(xiǎn)性分析主要被用于辨識(shí)系統(tǒng)中潛在的危險(xiǎn)、有害因素；確定其危險(xiǎn)等級(jí)，并制定相應(yīng)的安全對(duì)策措施，防止事故發(fā)生。它是進(jìn)一步進(jìn)行危險(xiǎn)分析的先導(dǎo)，屬于定性的早期辨識(shí)危險(xiǎn)的方法。其方法簡(jiǎn)單易行、經(jīng)濟(jì)、有效；能為產(chǎn)品的最初設(shè)計(jì)或系統(tǒng)開發(fā)分析提供指南；能識(shí)別出與原材料、部件、設(shè)備、系統(tǒng)、接口、工作環(huán)境、運(yùn)行和維護(hù)過程，以及安全設(shè)備有關(guān)的可能之危險(xiǎn)，并且用很少的費(fèi)用、時(shí)間就可以實(shí)現(xiàn)改進(jìn)；可用來制定設(shè)計(jì)管理方法和制定技術(shù)責(zé)任，并可編制成安全檢查表以保證實(shí)施?！ㄐ苑治龇ǖ娜毕荻ㄐ苑ǖ闹饕毕菔恰笆苤朴趯＜业闹饔^判斷”和“缺乏統(tǒng)一標(biāo)準(zhǔn)，而導(dǎo)致結(jié)果變化莫測(cè)”。但由于客觀上缺乏操作風(fēng)險(xiǎn)的損失數(shù)據(jù)和無法找到某些操作風(fēng)險(xiǎn)的風(fēng)險(xiǎn)因素與其發(fā)生概率和損失大小之間的清晰關(guān)系；定性分析方法雖然有難以克服的缺點(diǎn)，仍然是一種常用的風(fēng)險(xiǎn)分析工具。特別是，當(dāng)風(fēng)險(xiǎn)分析的客觀信息不充實(shí)時(shí)，當(dāng)僅僅定性分析就足夠支持決策時(shí)，當(dāng)僅僅需粗略了解分析時(shí)，或者當(dāng)某種情景僅需要定性分析時(shí)，則考慮使用定性風(fēng)險(xiǎn)分析方法。3.8.5風(fēng)險(xiǎn)分析——預(yù)先危險(xiǎn)分析（PHA：Prelimi3.8.5風(fēng)險(xiǎn)分析⑶半定量分析法——概述半定量分析則是在定性分析產(chǎn)生出風(fēng)險(xiǎn)等級(jí)的基礎(chǔ)上，擴(kuò)充至一定程度的定量?jī)?nèi)容。這種程度的定量為實(shí)施風(fēng)險(xiǎn)排序提供了方便。半定性方法中的數(shù)據(jù)往往是人們依據(jù)某種推斷而分配的，給出的風(fēng)險(xiǎn)程度和發(fā)生頻率常常推算的數(shù)據(jù)。顯然，基于這種推算的排序的準(zhǔn)確性會(huì)受到相當(dāng)?shù)南拗啤Ｒ虼?，這種方法反映的風(fēng)險(xiǎn)程度與發(fā)生頻率的可信度也不高。并且，這種方法可能導(dǎo)致不適宜的、反常的和不一致的分析結(jié)果的產(chǎn)生。3.8.5風(fēng)險(xiǎn)分析⑶半定量分析法3.8.5風(fēng)險(xiǎn)分析——管理疏忽與風(fēng)險(xiǎn)樹分析管理疏忽與風(fēng)險(xiǎn)樹（MORT：ManagementOversightRiskTree）分析誕生于美國(guó)事故居高不下的70年代，由美國(guó)能源開發(fā)總署提供資金、美國(guó)全國(guó)安全協(xié)會(huì)開發(fā)，經(jīng)美國(guó)系統(tǒng)安全開發(fā)中心進(jìn)一步研究和推廣而成為美國(guó)通用的風(fēng)險(xiǎn)分析方法。①M(fèi)ORT的用途—預(yù)防與管理的疏忽、失誤、差錯(cuò)和管理系統(tǒng)缺陷有關(guān)的事故；—評(píng)價(jià)現(xiàn)有的安全系統(tǒng)，分析和確定事故因素，把剩余風(fēng)險(xiǎn)安排在適當(dāng)?shù)墓芾黼A段；—優(yōu)化分配各有關(guān)因素，以利實(shí)施安全計(jì)劃和風(fēng)險(xiǎn)管理；—對(duì)已發(fā)生的事故進(jìn)行全面細(xì)致的調(diào)查分析，探求事故發(fā)生的過程，澄清事故發(fā)生的原因，為善后處理決策提供支持。②MORT的主要內(nèi)容—對(duì)安全管理系統(tǒng)進(jìn)行全面的分析和檢查，防止事故發(fā)生；—假定某些風(fēng)險(xiǎn)問題已存在，通過MORT找出解決該問題的最佳手段和方法；—事故發(fā)生之后，對(duì)事故發(fā)生的原因從管理的角度進(jìn)行全面的調(diào)查分析；—MORT計(jì)算機(jī)程序的設(shè)計(jì)與應(yīng)用。3.8.5風(fēng)險(xiǎn)分析——管理疏忽與風(fēng)險(xiǎn)樹分析3.8.5風(fēng)險(xiǎn)分析——故障模式及影響分析/故障模式影響及危害度分析（FMEA/FMECA）FMEA（故障模式影響分析）是一組系統(tǒng)性的活動(dòng)，辨認(rèn)和評(píng)價(jià)一個(gè)產(chǎn)品或過程的潛在故障及其影響，識(shí)別可以消除或減少潛在故障發(fā)生的活動(dòng)，并把這個(gè)過程形成文件。由于產(chǎn)品故障可能與設(shè)計(jì)、制造過程、使用、承包商/供應(yīng)商以及服務(wù)有關(guān)，因此FMEA又細(xì)分為設(shè)計(jì)FMEA、過程FMEA、使用FMEA和服務(wù)FMEA四類。其中設(shè)計(jì)FMEA和過程FMEA最為常用。FMECA（故障模式影響和危害度分析）是針對(duì)產(chǎn)品所有可能的故障，進(jìn)行故障模式分析，確定每種故障模式對(duì)產(chǎn)品工作的影響，找出單點(diǎn)故障，并按故障模式的嚴(yán)重度及其發(fā)生概率確定其危害性。所謂單點(diǎn)故障指的是引起產(chǎn)品故障的，且沒有冗余或替代的工作程序作為補(bǔ)救的局部故障。FMECA包括故障模式及影響分析（FMEA）和危害性分析（CA）。FMEA/FMECA方法具有原理簡(jiǎn)單、方法成熟、技術(shù)規(guī)范、易于操作、收效顯著等特點(diǎn)。3.8.5風(fēng)險(xiǎn)分析——故障模式及影響分析/故障模式影響3.8.5風(fēng)險(xiǎn)分析——風(fēng)險(xiǎn)坐標(biāo)圖風(fēng)險(xiǎn)（坐標(biāo)）圖的制作是把風(fēng)險(xiǎn)發(fā)生的可能性作為一軸、風(fēng)險(xiǎn)對(duì)企業(yè)及其目標(biāo)的可能影響作為另一軸，繪制成直角坐標(biāo)系，然后，根據(jù)對(duì)一項(xiàng)風(fēng)險(xiǎn)經(jīng)識(shí)別與分析得到的可能性大小和影響大小將該風(fēng)險(xiǎn)在直角坐標(biāo)系上描繪出來，這樣就形成了風(fēng)險(xiǎn)坐標(biāo)圖。根據(jù)不同的具體問題，對(duì)風(fēng)險(xiǎn)發(fā)生的可能性與風(fēng)險(xiǎn)對(duì)目標(biāo)的影響這兩方面的評(píng)估和描述有各種不同的定性、定量方法以及稱謂。定性方法是直接用文字或者定序數(shù)字描述風(fēng)險(xiǎn)發(fā)生可能性的高低、風(fēng)險(xiǎn)對(duì)企業(yè)及其目標(biāo)影響的程度，如用“極低”、“低”、“中等”、“高”、“極高”或者“1”、“2”、“3”、“4”、“5”等等。定量方法是對(duì)風(fēng)險(xiǎn)發(fā)生可能性的大小、風(fēng)險(xiǎn)對(duì)目標(biāo)影響的大小用定距數(shù)字或定比數(shù)字描述，例如，風(fēng)險(xiǎn)發(fā)生可能性的大小用頻數(shù)或概率來表示；風(fēng)險(xiǎn)對(duì)目標(biāo)影響的大小用貨幣金額來表示等等。一般而言，在一家企業(yè)初次制作風(fēng)險(xiǎn)圖時(shí)，較多使用定性方法對(duì)風(fēng)險(xiǎn)進(jìn)行識(shí)別與分析。制作風(fēng)險(xiǎn)坐標(biāo)圖可以基于企業(yè)整體層面風(fēng)險(xiǎn)或基于操作層面風(fēng)險(xiǎn)或基于關(guān)鍵業(yè)績(jī)范疇等。好的風(fēng)險(xiǎn)坐標(biāo)圖應(yīng)能體現(xiàn)準(zhǔn)確性、全面性、一致性和職責(zé)性的特征。3.8.5風(fēng)險(xiǎn)分析——風(fēng)險(xiǎn)坐標(biāo)圖3.8.5風(fēng)險(xiǎn)分析——記分卡法記分卡法的實(shí)質(zhì)就是組織對(duì)操作風(fēng)險(xiǎn)進(jìn)行自我評(píng)估，并賦予每個(gè)操作風(fēng)險(xiǎn)損失事件一個(gè)數(shù)值，或者是損失事件的影響值，或者是損失事件發(fā)生的可能性。給每個(gè)操作風(fēng)險(xiǎn)賦值之后，銀行就可以對(duì)其進(jìn)行排序、比較和分析，更進(jìn)一步則可估計(jì)出操作風(fēng)險(xiǎn)的預(yù)期損失，即量化操作風(fēng)險(xiǎn)。記分卡法的關(guān)鍵在于找出與操作風(fēng)險(xiǎn)相關(guān)的風(fēng)險(xiǎn)因素，然后設(shè)計(jì)出一系列衡量操作風(fēng)險(xiǎn)影響或發(fā)生可能性的指標(biāo)，在此基礎(chǔ)上由專家對(duì)其打分，最終估計(jì)出操作風(fēng)險(xiǎn)的影響或發(fā)生頻率。按照評(píng)估對(duì)象的不同，記分卡法又分為影響記分卡和頻率記分卡。3.8.5風(fēng)險(xiǎn)分析——記分卡法3.8.5風(fēng)險(xiǎn)分析①影響記分卡所謂影響記分卡就是在自我評(píng)估的基礎(chǔ)上找出銀行潛在的操作風(fēng)險(xiǎn)及風(fēng)險(xiǎn)因素，并對(duì)其分類，針對(duì)每一種操作風(fēng)險(xiǎn)，設(shè)計(jì)一套衡量其可能影響的指標(biāo)，由風(fēng)險(xiǎn)管理專家對(duì)其打分，最終估計(jì)出每一種潛在操作風(fēng)險(xiǎn)可能給銀行造成的損失。②頻率記分卡頻率記分卡是通過對(duì)某一操作風(fēng)險(xiǎn)所有風(fēng)險(xiǎn)因素的綜合分析，進(jìn)而評(píng)估其發(fā)生頻率（或稱為發(fā)生可能性）的方法。③記分卡的延伸操作風(fēng)險(xiǎn)的損失可統(tǒng)一到預(yù)期損失和非預(yù)期損失的風(fēng)險(xiǎn)度量框架下。預(yù)期損失用公式來表示就是：操作風(fēng)險(xiǎn)預(yù)期損失＝風(fēng)險(xiǎn)暴露×損失事件發(fā)生頻率×損失程度例如，銀行利用記分卡估計(jì)出每類操作風(fēng)險(xiǎn)事件的發(fā)生頻率和損失程度，經(jīng)過匯總之后，分別代入上面的公式，就可得出某一時(shí)期操作風(fēng)險(xiǎn)的預(yù)期總損失。3.8.5風(fēng)險(xiǎn)分析①影響記分卡3.8.5風(fēng)險(xiǎn)分析⑷定量分析法定量法風(fēng)險(xiǎn)分析是用數(shù)值來描述風(fēng)險(xiǎn)的影響結(jié)果和發(fā)生的可能性。有時(shí)定量分析只分析其程度或只分析其可能性。定量分析的質(zhì)量取決于數(shù)據(jù)的準(zhǔn)確性、完整性和可靠性以及所選用模型的合理性和有效性。在實(shí)際應(yīng)用上，用模型的方法模擬一種事件或一組事件產(chǎn)生的結(jié)果測(cè)出風(fēng)險(xiǎn)影響程度，或者用過去的數(shù)據(jù)或一系列的試驗(yàn)而推斷風(fēng)險(xiǎn)影響程度。風(fēng)險(xiǎn)影響程度往往被表達(dá)為財(cái)務(wù)貨幣計(jì)量單位，有時(shí)也表示對(duì)環(huán)境、人身或合規(guī)的影響，例如風(fēng)險(xiǎn)價(jià)值計(jì)算就是這種道理。實(shí)踐中，一般用風(fēng)險(xiǎn)影響程度和發(fā)生的可能性這兩方面數(shù)值的共同表達(dá)來指示某一風(fēng)險(xiǎn)的水平尺度，這種水平往往可以直觀的反應(yīng)在風(fēng)險(xiǎn)圖譜上，但有時(shí)企業(yè)僅僅關(guān)心風(fēng)險(xiǎn)的影響程度而并不在意風(fēng)險(xiǎn)發(fā)生的頻率。另外，常常用置信度表達(dá)方法來將風(fēng)險(xiǎn)影響結(jié)果和結(jié)果發(fā)生可能性的不確定性量化的表達(dá)出來。以下列出幾類定量風(fēng)險(xiǎn)分析法，有關(guān)此類方法的具體介紹詳見本考試大綱的《風(fēng)險(xiǎn)評(píng)估》模塊。3.8.5風(fēng)險(xiǎn)分析⑷定量分析法3.8.5風(fēng)險(xiǎn)分析—基本指標(biāo)法（basicindicatorapproach）—標(biāo)準(zhǔn)法（StandardizedApproach）—高級(jí)衡量法（AdvancedMeasurementApproach）①內(nèi)部衡量法（InternalMeasurementApproach）②損失分布法（LossDistributionApproach）③VaR模型法—風(fēng)險(xiǎn)收益（EaR）法—現(xiàn)金流量風(fēng)險(xiǎn)值（CFaR）法—系統(tǒng)仿真法①模擬和仿真的異同②仿真的一般步驟③蒙特卡羅仿真模型④系統(tǒng)動(dòng)力學(xué)仿真模型3.8.5風(fēng)險(xiǎn)分析—基本指標(biāo)法（basicindicat3.8.5風(fēng)險(xiǎn)分析⑸定量與定性相結(jié)合的方法風(fēng)險(xiǎn)管理專家普遍認(rèn)為，對(duì)風(fēng)險(xiǎn)進(jìn)行分析和度量，最適合于應(yīng)用定性和定量相結(jié)合的方法。但長(zhǎng)期以來，人們一直是依靠專家經(jīng)驗(yàn)，根據(jù)實(shí)際情況，把一定的定性方法和可供采用的定量方法，綜合集成使用。沒有形成一種固定的途徑和模式，特別是就各行各業(yè)操作風(fēng)險(xiǎn)的分析度量而言未來研究發(fā)展的空間很大。20世紀(jì)末專家曾提出了從定性到定量的綜合集成研討廳體系。該方法論體系將科學(xué)理論、經(jīng)驗(yàn)知識(shí)、專家判斷力相結(jié)合，用半理論半經(jīng)驗(yàn)的方法來處理具有復(fù)雜行為的系統(tǒng)。該體系是下列系統(tǒng)工程成功實(shí)踐經(jīng)驗(yàn)的匯總和升華：3.8.5風(fēng)險(xiǎn)分析⑸定量與定性相結(jié)合的方法3.8.5風(fēng)險(xiǎn)分析①幾十年來世界上開展學(xué)術(shù)討論的Seminar經(jīng)驗(yàn)；②從定性到定量綜合集成方法；③C3I作戰(zhàn)模擬；④情報(bào)信息技術(shù)；⑤人工智能；⑥靈境（VirtualReality）技術(shù)；⑦人機(jī)結(jié)合的智能系統(tǒng)；⑧系統(tǒng)學(xué)；⑨第五次產(chǎn)業(yè)革命中的其他技術(shù)。這個(gè)研討廳體系由以計(jì)算機(jī)為核心的現(xiàn)代高新技術(shù)的集成與融合所構(gòu)成的機(jī)器體系、專家體系和知識(shí)體系三個(gè)部分組成；其中專家體系和機(jī)器體系是知識(shí)體系的載體。三個(gè)體系構(gòu)成高度智能化的人機(jī)結(jié)合體系，不僅具有知識(shí)與信息采集、存儲(chǔ)、傳遞、調(diào)用、分析與綜合的功能，更重要的是具有產(chǎn)生新知識(shí)和智慧的功能?？梢灶A(yù)料該體系將在未來持續(xù)發(fā)展研究的操作風(fēng)險(xiǎn)分析度量中發(fā)揮出色作用。3.8.5風(fēng)險(xiǎn)分析①幾十年來世界上開展學(xué)術(shù)討論的Semi3.8.5風(fēng)險(xiǎn)分析⑹概率方法和非概率方法——概率方法概率方法是根據(jù)分布假設(shè)，來分析影響目標(biāo)實(shí)現(xiàn)的所有事項(xiàng)及其所造成的后果，并考慮這些事項(xiàng)發(fā)生的可能性。依據(jù)歷史數(shù)據(jù)或利用對(duì)未來的假設(shè)模擬，對(duì)風(fēng)險(xiǎn)的可能性和影響程度進(jìn)行評(píng)估。概率方法常用于對(duì)價(jià)值范圍的估測(cè)，概率方法還可以評(píng)估期望的和平均的結(jié)果，概率方法也可以評(píng)估極端的或非期望的影響。使用概率方法進(jìn)行風(fēng)險(xiǎn)分析的例子包括：分析風(fēng)險(xiǎn)價(jià)值、風(fēng)險(xiǎn)現(xiàn)金流量、風(fēng)險(xiǎn)收益、信貸或經(jīng)營(yíng)損失分布分析和事后檢驗(yàn)分析等。然而，概率方法往往由于歷史數(shù)據(jù)不足夠等原因而在某些情形下難以使用或降低可信度。——非概率方法非概率方法是根據(jù)特定主觀假設(shè)，來量化潛在風(fēng)險(xiǎn)事項(xiàng)的影響程度，而不關(guān)注事項(xiàng)發(fā)生的可能性(僅量化事項(xiàng)的影響程度而不量化事項(xiàng)的可能性)。敏感度分析、情景分析和壓力測(cè)試等方法就屬于非概率方法。其中，敏感性分析常用以驗(yàn)證數(shù)據(jù)或模型假設(shè)不確定性的效果，并且也往往測(cè)試控制手段和風(fēng)險(xiǎn)治理策略的合理性和有效性。另外，敏感性分析還常常用以測(cè)定宏觀經(jīng)濟(jì)指標(biāo)波動(dòng)可能造成的影響，例如利率調(diào)整可能產(chǎn)生的影響。情景分析則一般用以評(píng)估某個(gè)或多個(gè)事項(xiàng)對(duì)目標(biāo)的影響。而壓力測(cè)試方法往往用以評(píng)估事項(xiàng)出現(xiàn)極端影響的情形。3.8.5風(fēng)險(xiǎn)分析⑹概率方法和非概率方法3.8.5風(fēng)險(xiǎn)分析盡管目前操作風(fēng)險(xiǎn)的計(jì)量技術(shù)仍然存在較大誤差，但要求準(zhǔn)確地評(píng)估操作風(fēng)險(xiǎn)，并對(duì)不同業(yè)務(wù)分配資本金等已為西方金融機(jī)構(gòu)普遍接受。確保銀行有足夠的資本金來抵御不可預(yù)測(cè)的損失事件的發(fā)生，是良好的操作風(fēng)險(xiǎn)管理的根本目的。巴塞爾委員會(huì)提出了資本彈性結(jié)構(gòu)（Flexiblestructure）管理的理念，即鼓勵(lì)商業(yè)銀行不斷改進(jìn)風(fēng)險(xiǎn)管理，確保按審慎原則開展業(yè)務(wù)經(jīng)營(yíng)。巴塞爾委員會(huì)對(duì)操作風(fēng)險(xiǎn)的計(jì)量提出了多種方法，既包括初級(jí)簡(jiǎn)單的基本指標(biāo)法，也包括高級(jí)而嚴(yán)格的損失分布法。目前計(jì)量方法主要有基本指標(biāo)法（BIA）、標(biāo)準(zhǔn)化方法（SA）、內(nèi)部衡量法（IMA）、損失分布法（LDA）、極值理論法（EVT）、記分卡法（SCA）和混合法（MA）等。其中，后五種方法稱為高級(jí)法。目前非金融企業(yè)操作風(fēng)險(xiǎn)的計(jì)量尚屬于一種有待發(fā)展領(lǐng)域，原因：一是由于操作風(fēng)險(xiǎn)的隨機(jī)性、差異性、復(fù)雜性、涉及領(lǐng)域?qū)挿盒院腿说男袨橄嚓P(guān)性，使得對(duì)操作風(fēng)險(xiǎn)精確計(jì)量的必要性和相應(yīng)成本不得不做權(quán)衡；二是目前非金融行業(yè)操作風(fēng)險(xiǎn)計(jì)量的實(shí)踐尚不成熟和未普及，這使得目前各行業(yè)的監(jiān)管也難以學(xué)習(xí)銀行業(yè)監(jiān)管的做法而推動(dòng)一種成熟的標(biāo)準(zhǔn)要求。然而，從操作風(fēng)險(xiǎn)系統(tǒng)關(guān)聯(lián)的角度或從組合集成的角度來看，就不少行業(yè)來講尋求對(duì)操作風(fēng)險(xiǎn)的某種量化是有其特別價(jià)值的，相信以系統(tǒng)工程和新技術(shù)為支持的操作風(fēng)險(xiǎn)計(jì)量的未來發(fā)展空間是巨大的。3.8.5風(fēng)險(xiǎn)分析盡管目前操作風(fēng)險(xiǎn)的3.8.5風(fēng)險(xiǎn)分析4.操作風(fēng)險(xiǎn)經(jīng)濟(jì)資本配置經(jīng)濟(jì)資本是企業(yè)在一定時(shí)間內(nèi)為防止或緩釋（在一定置信水平條件下）非預(yù)期損失導(dǎo)致的支付危機(jī)所需的資本金量。操作風(fēng)險(xiǎn)經(jīng)濟(jì)資本則是減緩非預(yù)期的操作風(fēng)險(xiǎn)損失及其所帶來的支付困難。置信的水平越高，所需的經(jīng)濟(jì)資本數(shù)量越多；損失積累的時(shí)間越長(zhǎng)，所需的經(jīng)濟(jì)資本數(shù)量越多。操作風(fēng)險(xiǎn)的資本計(jì)量與相應(yīng)的資本配置是建立在操作風(fēng)險(xiǎn)計(jì)量技術(shù)基礎(chǔ)之上的。從各行業(yè)對(duì)操作風(fēng)險(xiǎn)的資本配置的科學(xué)實(shí)踐來看，最為成熟的實(shí)踐是在銀行業(yè)。例如在銀行業(yè)，基本指標(biāo)法、標(biāo)準(zhǔn)法適合于操作風(fēng)險(xiǎn)的監(jiān)管資本計(jì)量，其數(shù)據(jù)要求較低，精確度和敏感性差；又如SCA是計(jì)量經(jīng)濟(jì)資本的一種過渡方案，數(shù)據(jù)要求和精確度適中，適合于中等管理水平的銀行；再如IMA、LDA和EVT適合于操作風(fēng)險(xiǎn)經(jīng)濟(jì)資本計(jì)量，其數(shù)據(jù)要求高，精確度和敏感性較好。總之，將操作風(fēng)險(xiǎn)、操作風(fēng)險(xiǎn)的計(jì)量、資本配置與操作風(fēng)險(xiǎn)防范相關(guān)聯(lián)，以達(dá)到對(duì)操作風(fēng)險(xiǎn)預(yù)先的科學(xué)的準(zhǔn)備和防范是操作風(fēng)險(xiǎn)管理的目標(biāo)之一。3.8.5風(fēng)險(xiǎn)分析4.操作風(fēng)險(xiǎn)經(jīng)濟(jì)資本配置3.8.6風(fēng)險(xiǎn)評(píng)價(jià)操作風(fēng)險(xiǎn)評(píng)價(jià)就是對(duì)照風(fēng)險(xiǎn)標(biāo)準(zhǔn)判斷操作風(fēng)險(xiǎn)級(jí)別和判斷操作風(fēng)險(xiǎn)類型的重要性。操作評(píng)價(jià)時(shí)的決策事項(xiàng)主要有：——現(xiàn)有風(fēng)險(xiǎn)的管理水平；——風(fēng)險(xiǎn)是否需要處理；——處理措施的優(yōu)先級(jí)；——活動(dòng)是否應(yīng)被執(zhí)行；——應(yīng)遵循那些路線。對(duì)識(shí)別出的風(fēng)險(xiǎn)實(shí)施治理，提出的治理目標(biāo)應(yīng)與企業(yè)的風(fēng)險(xiǎn)管理目標(biāo)、企業(yè)的發(fā)展戰(zhàn)略目標(biāo)以及與企業(yè)利益相關(guān)者的期望目標(biāo)保持一致，并且與企業(yè)的風(fēng)險(xiǎn)偏好和與企業(yè)利益相關(guān)者的風(fēng)險(xiǎn)容忍度相吻合。另外評(píng)價(jià)時(shí)要考慮企業(yè)道德和法律等因素，在實(shí)施風(fēng)險(xiǎn)評(píng)價(jià)的過程中，對(duì)那些與企業(yè)目標(biāo)和關(guān)鍵業(yè)績(jī)相關(guān)聯(lián)的高程度的操作風(fēng)險(xiǎn)要給予特別關(guān)注和考慮。3.8.6風(fēng)險(xiǎn)評(píng)價(jià)操作風(fēng)險(xiǎn)評(píng)價(jià)就是對(duì)照風(fēng)險(xiǎn)標(biāo)準(zhǔn)判3.9操作風(fēng)險(xiǎn)應(yīng)對(duì)策略和措施《企業(yè)操作風(fēng)險(xiǎn)管理》模塊考試大綱課件3.9.1操作風(fēng)險(xiǎn)應(yīng)對(duì)策略1.操作風(fēng)險(xiǎn)應(yīng)對(duì)策略企業(yè)在制定操作風(fēng)險(xiǎn)的應(yīng)對(duì)策略時(shí)，應(yīng)運(yùn)用風(fēng)險(xiǎn)管理一般通用的“避免、保留、改善、轉(zhuǎn)移和分擔(dān)”等對(duì)策的基本原則，根據(jù)企業(yè)的發(fā)展戰(zhàn)略目標(biāo)和風(fēng)險(xiǎn)管理目標(biāo)，以及企業(yè)攜帶的風(fēng)險(xiǎn)類別及其特征，制定出應(yīng)對(duì)操作風(fēng)險(xiǎn)的有效策略。⑴避免風(fēng)險(xiǎn)。通過決定是否中止或啟動(dòng)導(dǎo)致風(fēng)險(xiǎn)的業(yè)務(wù)或活動(dòng)來避免該操作風(fēng)險(xiǎn)。⑵分擔(dān)風(fēng)險(xiǎn)。即考慮與另一方或多方協(xié)議共擔(dān)風(fēng)險(xiǎn)。在商務(wù)中，主要通過合約結(jié)構(gòu)調(diào)整；如合伙或合資等共擔(dān)責(zé)任、成本和風(fēng)險(xiǎn)。⑶轉(zhuǎn)移風(fēng)險(xiǎn)。將不喜歡的操作層面的純風(fēng)險(xiǎn)通過合約轉(zhuǎn)移出去。這種合約包括保險(xiǎn)合約或其他風(fēng)險(xiǎn)轉(zhuǎn)移合約。其目標(biāo)是通過盡量小的成本而獲得一個(gè)大的風(fēng)險(xiǎn)保障。⑷保留風(fēng)險(xiǎn)。對(duì)實(shí)施改善、轉(zhuǎn)移和分擔(dān)之后仍舊殘留的風(fēng)險(xiǎn)，對(duì)認(rèn)為沒有必要去治理的一些次級(jí)風(fēng)險(xiǎn)，對(duì)管理者尚無能力找出好的治理方法的風(fēng)險(xiǎn)，對(duì)認(rèn)為治理某些風(fēng)險(xiǎn)的成本比不治理還大的風(fēng)險(xiǎn)，則選擇承擔(dān)這些風(fēng)險(xiǎn)，并將損失記錄在財(cái)務(wù)賬目中。3.9.1操作風(fēng)險(xiǎn)應(yīng)對(duì)策略1.操作風(fēng)險(xiǎn)應(yīng)對(duì)策略3.9.1操作風(fēng)險(xiǎn)應(yīng)對(duì)策略⑸減緩風(fēng)險(xiǎn)。消除所有的操作風(fēng)險(xiǎn)是不切實(shí)際的，也是近乎不可能的。所以，應(yīng)該盡可能地采取一切減緩風(fēng)險(xiǎn)的措施，運(yùn)用最小成本方法來實(shí)現(xiàn)最合適的控制，將操作風(fēng)險(xiǎn)降低到一個(gè)可接受的級(jí)別，使得造成的負(fù)面影響最小化。⑹改變風(fēng)險(xiǎn)。改善風(fēng)險(xiǎn)可能的屬性和量級(jí)，改變結(jié)果。⑺消除風(fēng)險(xiǎn)源。消除或轉(zhuǎn)移該操作風(fēng)險(xiǎn)源。選擇最合適的操作風(fēng)險(xiǎn)治理方案就是要以法律、調(diào)整、其他需求、社會(huì)責(zé)任以及自然環(huán)境保護(hù)等所關(guān)注的利益為背景，去平衡執(zhí)行它的成本和成就。同時(shí)，也應(yīng)該考慮到可以批準(zhǔn)的在經(jīng)濟(jì)上不合理的風(fēng)險(xiǎn)治理活動(dòng)的風(fēng)險(xiǎn)，比如，那些嚴(yán)重（大的負(fù)面后果）但鮮見（低的可能性）的風(fēng)險(xiǎn)。很多治理方案可以考慮單獨(dú)應(yīng)用，也可以合并一起應(yīng)用。選擇治理方案時(shí)，組織還應(yīng)該考慮到利益相關(guān)者的評(píng)價(jià)和感知，并以最合適的方式和他們溝通。如果治理資源有限，治理計(jì)劃就應(yīng)該分清楚優(yōu)先次序。3.9.1操作風(fēng)險(xiǎn)應(yīng)對(duì)策略⑸減緩風(fēng)險(xiǎn)。消除所有的操作風(fēng)3.9.1操作風(fēng)險(xiǎn)應(yīng)對(duì)策略風(fēng)險(xiǎn)治理本身也能引入風(fēng)險(xiǎn)．一種重大的風(fēng)險(xiǎn)可能是風(fēng)險(xiǎn)治理測(cè)量的失敗或無效。確保測(cè)量有效的監(jiān)控是風(fēng)險(xiǎn)治理不可或缺的部分。風(fēng)險(xiǎn)治理也能帶來二次風(fēng)險(xiǎn)，必須加以評(píng)估、處理、監(jiān)控和評(píng)審。有的二次風(fēng)險(xiǎn)應(yīng)該和原風(fēng)險(xiǎn)合成一體進(jìn)入同一治理計(jì)劃，有的則作為未治理的新風(fēng)險(xiǎn)，但這兩類二次風(fēng)險(xiǎn)之間的鏈接應(yīng)加以識(shí)別。決策者和其他利益相關(guān)方應(yīng)當(dāng)知道風(fēng)險(xiǎn)治理后的殘余風(fēng)險(xiǎn)的性質(zhì)和程度。殘余風(fēng)險(xiǎn)應(yīng)記錄在案，并受到監(jiān)控、審查和適當(dāng)?shù)倪M(jìn)一步治理。3.9.1操作風(fēng)險(xiǎn)應(yīng)對(duì)策略風(fēng)險(xiǎn)治理3.9.2操作風(fēng)險(xiǎn)應(yīng)對(duì)措施企業(yè)評(píng)價(jià)和選擇應(yīng)對(duì)風(fēng)險(xiǎn)的策略時(shí)，應(yīng)同時(shí)評(píng)價(jià)和選擇落實(shí)這些策略的最佳措施、手段或工具。一般來講，供企業(yè)實(shí)施全面風(fēng)險(xiǎn)治理的措施或手段有四大類：一是內(nèi)部控制，二是使用轉(zhuǎn)移工具例如保險(xiǎn)，三是選用衍生工具做對(duì)沖，四是采用合同方式的風(fēng)險(xiǎn)管理。而用于治理操作層面風(fēng)險(xiǎn)的常見措施則一般包括：企業(yè)內(nèi)部控制、保險(xiǎn)轉(zhuǎn)移和合同方式的風(fēng)險(xiǎn)管理（例如利用簽訂外包合同而實(shí)現(xiàn)風(fēng)險(xiǎn)分擔(dān)）。3.9.2操作風(fēng)險(xiǎn)應(yīng)對(duì)措施企業(yè)評(píng)價(jià)3.9.2操作風(fēng)險(xiǎn)應(yīng)對(duì)措施1.內(nèi)部控制內(nèi)部控制是由企業(yè)董事會(huì)、監(jiān)事會(huì)、經(jīng)理層和全體員工實(shí)施的、旨在實(shí)現(xiàn)控制目標(biāo)的過程。依據(jù)COSO—“內(nèi)部控制整合框架”（1992）和依據(jù)COSO—“企業(yè)風(fēng)險(xiǎn)管理框架”（2004），本大綱認(rèn)同的內(nèi)控三個(gè)目標(biāo)是：經(jīng)營(yíng)目標(biāo)，報(bào)告可靠性目標(biāo)，合規(guī)目標(biāo)。內(nèi)控五要素是：控制環(huán)境，風(fēng)險(xiǎn)評(píng)估，控制活動(dòng)，信息與溝通，監(jiān)控。有關(guān)于上述三個(gè)目標(biāo)和五要素的詳細(xì)內(nèi)容請(qǐng)參看《企業(yè)內(nèi)部控制》考試大綱模塊中的闡述，從中可進(jìn)一步理解企業(yè)內(nèi)部控制對(duì)治理操作風(fēng)險(xiǎn)的作用和意義。企業(yè)在實(shí)施了風(fēng)險(xiǎn)轉(zhuǎn)移或外包處理風(fēng)險(xiǎn)等措施之后，決定保留下來而承擔(dān)的操作風(fēng)險(xiǎn)基本上均需要使用內(nèi)部控制的方法將操作風(fēng)險(xiǎn)控制在企業(yè)可接受的范圍之內(nèi)，以保障企業(yè)目標(biāo)的實(shí)現(xiàn)。內(nèi)部控制是操作風(fēng)險(xiǎn)管理的基礎(chǔ)和基本應(yīng)對(duì)措施，這一措施在風(fēng)險(xiǎn)應(yīng)對(duì)策略中是擔(dān)當(dāng)具體落實(shí)“改善”、“緩釋”或減小操作風(fēng)險(xiǎn)的作用，顯然內(nèi)部控制做得好，操作風(fēng)險(xiǎn)發(fā)生的概率就會(huì)大大減少。從傳統(tǒng)的意義上講，內(nèi)部控制是為系統(tǒng)性治理操作風(fēng)險(xiǎn)而產(chǎn)生的，當(dāng)今意義上企業(yè)的內(nèi)部控制還需服務(wù)于企業(yè)對(duì)