某銀行操作風(fēng)險(xiǎn)管理講義

FredBell中國銀行風(fēng)險(xiǎn)管理合作項(xiàng)目負(fù)責(zé)人操作風(fēng)險(xiǎn)管理操作風(fēng)險(xiǎn)管理目錄什么是操作風(fēng)險(xiǎn)RBS組織結(jié)構(gòu)和方法操作風(fēng)險(xiǎn)管理框架操作風(fēng)險(xiǎn)管理手冊操作風(fēng)險(xiǎn)報(bào)告內(nèi)控什么是操作風(fēng)險(xiǎn)“由于內(nèi)部流程、人員和系統(tǒng)不完善或失敗，或由于外部事件引起損失的風(fēng)險(xiǎn)”來源：巴塞爾協(xié)議“由于人員差錯(cuò)、無效或設(shè)計(jì)不充分的流程、系統(tǒng)和不當(dāng)行為（包括犯罪行為）造成的損失”來源:RBS什么是操作風(fēng)險(xiǎn)–示例未經(jīng)授權(quán)員工進(jìn)入分行電腦系統(tǒng)–內(nèi)部欺詐業(yè)務(wù)數(shù)據(jù)輸入錯(cuò)誤–罰息新產(chǎn)品太受歡迎-客戶服務(wù)延遲、服務(wù)成本增加和客戶不滿分行反洗錢工作沒有重點(diǎn)，反洗錢效果差–監(jiān)管當(dāng)局罰款自然災(zāi)害危及員工安全，引起業(yè)務(wù)中斷–網(wǎng)點(diǎn)關(guān)閉、客戶不便和服務(wù)中斷什么是操作風(fēng)險(xiǎn)作為業(yè)務(wù)一部分的操作風(fēng)險(xiǎn)無處不在.可能由于內(nèi)部或外部因素引起.可能出現(xiàn)在多個(gè)部門。

操作風(fēng)險(xiǎn)是經(jīng)營不可避免的因素。無法完全消除，只能盡可能減少。操作風(fēng)險(xiǎn)影響具有隱蔽性，不容易測算。和其它風(fēng)險(xiǎn)類別不同，操作風(fēng)險(xiǎn)往往由多個(gè)原因造成，不易識別。操作風(fēng)險(xiǎn)到處存在。業(yè)務(wù)流程或系統(tǒng)設(shè)計(jì)不合理（無論該系統(tǒng)是支持信貸審核，還是防范欺詐）都會造成操作風(fēng)險(xiǎn)損失。業(yè)務(wù)流程的改變也會引起新的操作風(fēng)險(xiǎn)什么是操作風(fēng)險(xiǎn)管理?操作風(fēng)險(xiǎn)管理是識別和理解業(yè)務(wù)流程中的操作風(fēng)險(xiǎn)的敞口，而不是完全避免之。必須制定操作風(fēng)險(xiǎn)管理戰(zhàn)略：規(guī)避、轉(zhuǎn)移、緩釋還是接受。.只要理解風(fēng)險(xiǎn)、意識到風(fēng)險(xiǎn)、有透明的披露和充分的監(jiān)控，接受操作風(fēng)險(xiǎn)也是操作風(fēng)險(xiǎn)管理的一個(gè)可能戰(zhàn)略。操作風(fēng)險(xiǎn)隨著人員、流程、外部因素和系統(tǒng)改變而不斷改變，需要聯(lián)系評估和監(jiān)控保證業(yè)務(wù)部門在理解風(fēng)險(xiǎn)的前提下進(jìn)行決策。必須根據(jù)風(fēng)險(xiǎn)與收益配比的原則進(jìn)行管理操作風(fēng)險(xiǎn)管理是前瞻性的－未來有哪些風(fēng)險(xiǎn)可能影響業(yè)務(wù)。但是管理的依據(jù)是對過去發(fā)生的風(fēng)險(xiǎn)的原因和損失的分析。操作風(fēng)險(xiǎn)管理需要企業(yè)文化的改變－不可能在一夜之間發(fā)生。操作風(fēng)險(xiǎn)管理職責(zé)操作風(fēng)險(xiǎn)管理人人有責(zé)，但職責(zé)不同。業(yè)務(wù)部門對操作風(fēng)險(xiǎn)管理最終負(fù)責(zé)。操作風(fēng)險(xiǎn)管理專家負(fù)責(zé)支持業(yè)務(wù)部門理解和評估操作風(fēng)險(xiǎn)。其它部門專家負(fù)責(zé)制定有關(guān)具體類型操作風(fēng)險(xiǎn)的政策和流程。這些部門包括.:反欺詐–監(jiān)察部法律–法律合規(guī)部合規(guī)–法律合規(guī)部人員–人力資源部系統(tǒng)/信息安全–信息科技部操作風(fēng)險(xiǎn)管理的對象財(cái)務(wù)影響客戶或員工影響聲譽(yù)影響原因原因原因Controls預(yù)防性調(diào)查性糾正性Risk事件

RBS組織框架和方法RBS集團(tuán)組織架構(gòu)SirFredGoodwin集團(tuán)首席執(zhí)行官財(cái)務(wù)管理JohnBaines,CEO公司市場JohnnyCameronCEOAlanDickinson,CEOUK英國公司市場部(UKCB)BrianCrowe,CEO全球銀行市場部RBS保險(xiǎn)AnnetteCourt,CEO集中處理重新MarkFisher,CEOCitizens(美國)LarryFish,總裁兼CEOUKEuropeUSAsia愛爾蘭英國歐洲美國亞洲英國歐洲美國亞洲英國歐洲美國Ulster銀行CormacMcCarthy,CEO零售市場及直接銀行業(yè)務(wù)部GordonPell,CEO零售銀行ChrisSullivan,CEO零售銀行卡歐洲直接銀行業(yè)務(wù)Tesco個(gè)人金融公司消費(fèi)信貸集團(tuán)辦公室RBS操操作作風(fēng)風(fēng)險(xiǎn)險(xiǎn)管管理理框框架架集團(tuán)團(tuán)操操作作風(fēng)風(fēng)險(xiǎn)險(xiǎn)部部部門門公司司市市場場部部個(gè)人人銀銀行行集中中處處理理部部門門RBS保險(xiǎn)險(xiǎn)UlsterCitizens風(fēng)險(xiǎn)險(xiǎn)管管理理職職能能部部門門業(yè)務(wù)務(wù)發(fā)發(fā)起起部部門門風(fēng)險(xiǎn)險(xiǎn)管管理理單單位位財(cái)富富管管理理直接接金金融融操作作風(fēng)風(fēng)險(xiǎn)險(xiǎn)管管理理程程人人員員配配置置部門門2006年年配配備備人人員員集團(tuán)團(tuán)操操作作風(fēng)風(fēng)險(xiǎn)險(xiǎn)55公司司市市場場部部60零售售市市場場（（含含直直接接金金融融和和財(cái)財(cái)富富管管理理)390集中中處處理理部部105RBS保險(xiǎn)險(xiǎn)45Ulster(愛爾爾蘭蘭)28Citizens(美國國））12操作作風(fēng)風(fēng)險(xiǎn)險(xiǎn)管管理理總總員員工工數(shù)數(shù)675操作作風(fēng)風(fēng)險(xiǎn)險(xiǎn)管管理理框框架架操作作風(fēng)風(fēng)險(xiǎn)險(xiǎn)管管理理框框架架RBS操作作風(fēng)風(fēng)險(xiǎn)險(xiǎn)管管理理框框架架(ORMF)提供供了了進(jìn)進(jìn)行行操操作作風(fēng)風(fēng)險(xiǎn)險(xiǎn)有有效效管管理理的的框框架架結(jié)結(jié)構(gòu)構(gòu)。。該框框架架的的目目的的是是:對本本集集團(tuán)團(tuán)面面臨臨的的由由于于人人員員差差錯(cuò)錯(cuò)、、流流程程設(shè)設(shè)計(jì)計(jì)缺缺失失或或不不充充分分，，系系統(tǒng)統(tǒng)失失靈靈或或不不當(dāng)當(dāng)行行為為引引起起的的損損失失風(fēng)風(fēng)險(xiǎn)險(xiǎn)敞敞口口進(jìn)進(jìn)行行管管理理;協(xié)助助管管理理層層和和員員工工在在操操作作風(fēng)風(fēng)險(xiǎn)險(xiǎn)關(guān)關(guān)流流方方面面的的履履職職工工作作建立立全全行行統(tǒng)統(tǒng)一一的的操操作作風(fēng)風(fēng)險(xiǎn)險(xiǎn)管管理理最最低低標(biāo)標(biāo)準(zhǔn)準(zhǔn)（（包包括括指指引引和和相相關(guān)關(guān)技技術(shù)術(shù)）），，確確保保操操作作風(fēng)風(fēng)險(xiǎn)險(xiǎn)政政策策、、原原則則和和流流程程的的充充分分性性和和有有效效性性。。操作作風(fēng)風(fēng)險(xiǎn)險(xiǎn)管管理理框框架架––關(guān)關(guān)鍵鍵要要素素治理理機(jī)機(jī)制制確定定信信息息流流動動和和決決策策權(quán)權(quán)利利的的正正式式的的結(jié)結(jié)構(gòu)構(gòu)職責(zé)確定各各部門門和業(yè)業(yè)務(wù)單單位的的職責(zé)責(zé)。管管理層層和員員工應(yīng)應(yīng)正確確理解解其職職責(zé)，，并具具有相相應(yīng)的的能力力和經(jīng)經(jīng)驗(yàn)完完成操操作風(fēng)風(fēng)險(xiǎn)管管理政政策和和流程程的要要求。。政策、、原則則和指指引宣傳操操作風(fēng)風(fēng)險(xiǎn)管管理最最低要要求指引應(yīng)應(yīng)規(guī)定定自我我評估估方法法（內(nèi)內(nèi)部認(rèn)認(rèn)證））概要––治治理理機(jī)制制董事會會集團(tuán)行行政管管理委委員會會集團(tuán)風(fēng)風(fēng)險(xiǎn)管管理委委員會會集團(tuán)風(fēng)風(fēng)險(xiǎn)管管理部部部門操操作風(fēng)風(fēng)險(xiǎn)管管理團(tuán)團(tuán)隊(duì)集團(tuán)審審計(jì)委委員會會部門風(fēng)風(fēng)險(xiǎn)委委員會會授權(quán)確定操操作風(fēng)風(fēng)險(xiǎn)偏偏好建議戰(zhàn)戰(zhàn)略、、批準(zhǔn)準(zhǔn)控制制、管管理績績效審審核設(shè)計(jì)框框架、、趨勢勢和集集團(tuán)操操作風(fēng)風(fēng)險(xiǎn)狀狀況監(jiān)監(jiān)控、、質(zhì)量量評估估添加部部門管管理層層和業(yè)業(yè)務(wù)控控制環(huán)環(huán)節(jié)、、監(jiān)控控部門門操作作風(fēng)險(xiǎn)險(xiǎn)狀況況職責(zé)––業(yè)業(yè)務(wù)務(wù)部門門部門首首席執(zhí)執(zhí)行官官(CEO)部門首首席執(zhí)執(zhí)行官官對他他/她她所在在部門門業(yè)務(wù)務(wù)中所所有操操作風(fēng)風(fēng)險(xiǎn)的的管理理負(fù)責(zé)責(zé)。包包括建建立符符合操操作風(fēng)風(fēng)險(xiǎn)管管理手手冊中中最低低要求求的部部門操操作風(fēng)風(fēng)險(xiǎn)管管理框框架，，并對對季度度自我我認(rèn)證證結(jié)果果簽字字確認(rèn)認(rèn)。業(yè)務(wù)單單位和和條線線管理理部門門負(fù)責(zé)業(yè)業(yè)務(wù)條條線日日常操操作風(fēng)風(fēng)險(xiǎn)管管理工工作。。該工工作必必須是是充分分和有有效的的。部門操操作風(fēng)風(fēng)險(xiǎn)管管理團(tuán)團(tuán)隊(duì)協(xié)助部部門管管理層層制定定、維維護(hù)和和監(jiān)察察本部部門操操作風(fēng)風(fēng)險(xiǎn)管管理框框架（（包括括風(fēng)險(xiǎn)險(xiǎn)管理理工作作漏洞洞和風(fēng)風(fēng)險(xiǎn)狀狀況變變化的的監(jiān)控控）職責(zé)––總總行行集團(tuán)風(fēng)風(fēng)險(xiǎn)管管理部部負(fù)責(zé)制制定和和維護(hù)護(hù)集團(tuán)團(tuán)操作作風(fēng)險(xiǎn)險(xiǎn)管理理框架架和標(biāo)標(biāo)準(zhǔn)，，并通通過操操作風(fēng)風(fēng)險(xiǎn)管管理手手冊為為基礎(chǔ)礎(chǔ)的原原則和和技術(shù)術(shù)的適適用達(dá)達(dá)到這這一標(biāo)標(biāo)準(zhǔn)。。集團(tuán)稽稽核部部對集團(tuán)團(tuán)和部部門操操作風(fēng)風(fēng)險(xiǎn)管管理的的充分分性、、有效效性和和連續(xù)續(xù)性進(jìn)進(jìn)行獨(dú)獨(dú)立檢檢查。。.專家部部門（（如人人力資資源部部、反反欺詐詐部和和信息息安全全部門門）在其領(lǐng)領(lǐng)域提提供具具體的的專業(yè)業(yè)技術(shù)術(shù)和技技能支支持，，幫助助操作作風(fēng)險(xiǎn)險(xiǎn)識別別、評評估、、監(jiān)控控和緩緩釋。。集團(tuán)團(tuán)建立立各領(lǐng)領(lǐng)域?qū)＜倚⌒〗M，，幫助助集團(tuán)團(tuán)和部部門操操作風(fēng)風(fēng)險(xiǎn)管管理團(tuán)團(tuán)隊(duì)進(jìn)進(jìn)行操操作風(fēng)風(fēng)險(xiǎn)的的全面面管理理。操作風(fēng)風(fēng)險(xiǎn)管管理手手冊識別評估監(jiān)督和報(bào)告緩釋回避轉(zhuǎn)移通過控制緩釋結(jié)束作為剩余風(fēng)險(xiǎn)KRI損失數(shù)據(jù)可能性影響度外部事件新產(chǎn)品收購業(yè)務(wù)流程改變識別由于犯犯罪活活動、、人員員差錯(cuò)錯(cuò)、設(shè)設(shè)計(jì)流流程不不充分分和不不當(dāng)行行為等等原因因造成成損失失的風(fēng)風(fēng)險(xiǎn)敞敞口評估操作風(fēng)風(fēng)險(xiǎn)發(fā)發(fā)生的的概率率（頻頻率））及其其影響響的大大型小?。ㄘ?cái)財(cái)務(wù)影影響，，員工工、客客戶和和聲譽(yù)譽(yù)影響響通過以以下方方式緩緩釋風(fēng)風(fēng)險(xiǎn):規(guī)避風(fēng)風(fēng)險(xiǎn),在操作作流程程中實(shí)實(shí)施控控制（（內(nèi)控控環(huán)節(jié)節(jié)）;將風(fēng)險(xiǎn)險(xiǎn)轉(zhuǎn)移移到更更能管管理該該風(fēng)險(xiǎn)險(xiǎn)的部部門或或集團(tuán)團(tuán)外部部機(jī)構(gòu)構(gòu)；接受剩剩余風(fēng)風(fēng)險(xiǎn)，，將其其造成成的損損失計(jì)計(jì)入業(yè)業(yè)務(wù)成成本.監(jiān)控和和報(bào)告告剩余余操作作風(fēng)險(xiǎn)險(xiǎn)敞口口（集集團(tuán)可可能遭遭受損損失的的敞口口），，確保保業(yè)務(wù)務(wù)流程程對操操作風(fēng)風(fēng)險(xiǎn)的的持續(xù)續(xù)管理理，并并及時(shí)時(shí)識別別信的的操作作風(fēng)險(xiǎn)險(xiǎn)和需需要采采取的的行動動。操作風(fēng)風(fēng)險(xiǎn)管管理周周期操作風(fēng)風(fēng)險(xiǎn)管管理手手冊操作風(fēng)風(fēng)險(xiǎn)管管理手手冊描描述了了我們們執(zhí)行行操作作風(fēng)險(xiǎn)險(xiǎn)管理理框架架的政政策、、原則則和核核心流流程。。手冊包包括以以下流流程:風(fēng)險(xiǎn)與與控制制評估估操作風(fēng)風(fēng)險(xiǎn)事事項(xiàng)日日志剩余操操作風(fēng)風(fēng)險(xiǎn)數(shù)數(shù)據(jù)庫庫操作風(fēng)風(fēng)險(xiǎn)有有效性性檢查查內(nèi)部損損失數(shù)數(shù)據(jù)搜搜集業(yè)務(wù)流流程改改變操操作風(fēng)風(fēng)險(xiǎn)評評估手冊還還配有有指引引，方方便執(zhí)執(zhí)行。。.配有執(zhí)執(zhí)行所所需的的模板板和表表格。。.手冊與與現(xiàn)有有操作作風(fēng)險(xiǎn)險(xiǎn)管理理流程程互為為補(bǔ)充充(如如集團(tuán)團(tuán)新產(chǎn)產(chǎn)品審審批流流程).風(fēng)險(xiǎn)與與控制制評估估風(fēng)險(xiǎn)與與控制制評估估目的是是為了了對業(yè)業(yè)務(wù)中中的風(fēng)風(fēng)險(xiǎn)和和風(fēng)險(xiǎn)險(xiǎn)緩釋釋措施施進(jìn)行行評估估，并并對操操作風(fēng)風(fēng)險(xiǎn)管管理的的充分分性進(jìn)進(jìn)行評評價(jià)。。包括括缺失失或設(shè)設(shè)計(jì)不不充分分的控控制環(huán)環(huán)節(jié)的的識別別。該流程程的最最低要要求是是:涵蓋所所有業(yè)業(yè)務(wù)領(lǐng)領(lǐng)域;識別業(yè)業(yè)務(wù)所所有者者(即風(fēng)風(fēng)險(xiǎn)所所有者者);識別所所有實(shí)實(shí)質(zhì)性性業(yè)務(wù)務(wù)流程程;識別和和評估估所有有實(shí)質(zhì)質(zhì)性業(yè)業(yè)務(wù)流流程的的風(fēng)險(xiǎn)險(xiǎn)的發(fā)發(fā)生概概率和和影響響度;識別和和評估估風(fēng)險(xiǎn)險(xiǎn)緩釋釋措施施的充充分性性;識別需需要連連續(xù)監(jiān)監(jiān)控的的關(guān)鍵鍵風(fēng)險(xiǎn)險(xiǎn)指標(biāo)標(biāo);和和對操作作風(fēng)險(xiǎn)險(xiǎn)根據(jù)據(jù)集團(tuán)團(tuán)操作作風(fēng)險(xiǎn)險(xiǎn)統(tǒng)一一分類類表進(jìn)進(jìn)行分分類風(fēng)險(xiǎn)與與控制制評估估(含關(guān)關(guān)鍵風(fēng)風(fēng)險(xiǎn)指指標(biāo))事件報(bào)報(bào)告重重點(diǎn)損失數(shù)數(shù)據(jù)重重點(diǎn)事件報(bào)報(bào)告和和數(shù)據(jù)據(jù)搜集集損失事事件分分類（（示例例）自然或或人為為災(zāi)害害健康、、安全全與人人力資資源管管理事事件未經(jīng)授授權(quán)的的行動動(內(nèi)部部）未經(jīng)授授權(quán)的的行動動(外部部）供應(yīng)商商失誤誤違規(guī)和和違反反委托托關(guān)系系行為為處理錯(cuò)錯(cuò)誤事件操務(wù)影影響客戶與與員工工影響響聲譽(yù)影影響原因原因原因風(fēng)險(xiǎn)原原因風(fēng)風(fēng)險(xiǎn)（（示例例）)人員流程IT系統(tǒng)財(cái)產(chǎn)業(yè)務(wù)環(huán)境、、政治監(jiān)管影響度度分類類（示示例））)重大嚴(yán)重重要次要操作風(fēng)風(fēng)險(xiǎn)報(bào)報(bào)告操作風(fēng)風(fēng)險(xiǎn)報(bào)報(bào)告––原原則則‘銀行應(yīng)應(yīng)對操操作風(fēng)風(fēng)險(xiǎn)狀狀況和和實(shí)質(zhì)質(zhì)性風(fēng)風(fēng)險(xiǎn)損損失進(jìn)進(jìn)行定定期監(jiān)監(jiān)控。。監(jiān)控控結(jié)果果應(yīng)以以適當(dāng)當(dāng)方式式向管管理層層和董董事會會報(bào)告告，以以支持持積極極的操操作風(fēng)風(fēng)險(xiǎn)管管理工工作。。.’’巴塞爾爾委員員會報(bào)告應(yīng)應(yīng)及時(shí)時(shí)準(zhǔn)確清晰一致連續(xù)進(jìn)進(jìn)行操作風(fēng)風(fēng)險(xiǎn)報(bào)報(bào)告––最最初初步驟驟理解信信息需需求理解為為什么么需要要信息息理解信信息的的作用用理解需需要信信息的的頻率率理解目目前能能做到到的現(xiàn)現(xiàn)實(shí)情情況建立長長期、、連續(xù)續(xù)的報(bào)報(bào)告模模式和和內(nèi)容容RBS操操作風(fēng)風(fēng)險(xiǎn)內(nèi)內(nèi)部報(bào)報(bào)告集團(tuán)操操作風(fēng)風(fēng)險(xiǎn)管管理部部編制制月度度操作作風(fēng)險(xiǎn)險(xiǎn)報(bào)告告集團(tuán)操操作風(fēng)風(fēng)險(xiǎn)部部報(bào)告告內(nèi)容容:關(guān)鍵事事件和和領(lǐng)域域風(fēng)險(xiǎn)險(xiǎn)狀況況總結(jié)結(jié)，及及其風(fēng)風(fēng)險(xiǎn)偏偏好情情況:收購、、出售售和轉(zhuǎn)轉(zhuǎn)移（（或購購入））業(yè)務(wù)務(wù)部門門新產(chǎn)品品,新監(jiān)管管規(guī)定定和立立法,欺詐和和搶劫劫網(wǎng)點(diǎn)點(diǎn)發(fā)生生的增增加各部門門報(bào)告告:各部門門重要要風(fēng)險(xiǎn)險(xiǎn)事件件和風(fēng)風(fēng)險(xiǎn)狀狀況變變化剩余風(fēng)風(fēng)險(xiǎn)的的實(shí)質(zhì)質(zhì)性改改變內(nèi)部控控制的的充分分性和和有效效性月度重重大事事件數(shù)數(shù)據(jù)審計(jì)結(jié)結(jié)果操作風(fēng)風(fēng)險(xiǎn)報(bào)報(bào)告––基基本本模式式每月報(bào)報(bào)告欺欺詐案案件的的數(shù)量量、金金額、、挽回回金額額，分分為:內(nèi)部欺欺詐外部欺欺詐信用卡卡欺詐詐操作風(fēng)風(fēng)險(xiǎn)損損失事事件的的數(shù)量量和（（毛））凈額額:原因業(yè)務(wù)條條線/事事件發(fā)發(fā)生部部門總行稽稽核部部稽核核結(jié)果果匯總總/發(fā)發(fā)現(xiàn)現(xiàn)的控控制問問題。。包括括:原因業(yè)務(wù)條條線/問問題發(fā)發(fā)生部部門發(fā)現(xiàn)問問題的的嚴(yán)重重性洗錢損損失事事件的的數(shù)量量和（（毛））凈額額:原因業(yè)務(wù)條條線/問問題發(fā)發(fā)生部部門操作風(fēng)風(fēng)險(xiǎn)報(bào)報(bào)告––高高級級模式式報(bào)告應(yīng)應(yīng)包括括事件件情況況、趨趨勢分分析，，數(shù)據(jù)據(jù)評價(jià)價(jià)，以以幫助助業(yè)務(wù)務(wù)部門門做好好關(guān)鍵鍵事件件及其其業(yè)務(wù)影響響分析析。報(bào)報(bào)告內(nèi)內(nèi)容應(yīng)應(yīng)包括括：出現(xiàn)問問題領(lǐng)領(lǐng)域(內(nèi)內(nèi)部和和外部部)關(guān)鍵事事件損失數(shù)數(shù)據(jù)、、欺詐詐和不不利影影響分分析風(fēng)險(xiǎn)狀狀況:-總體風(fēng)風(fēng)險(xiǎn)水水平變變化-風(fēng)險(xiǎn)控控制有有效性性改變變-剩余風(fēng)風(fēng)險(xiǎn)改改變(使使用關(guān)關(guān)鍵風(fēng)風(fēng)險(xiǎn)指指標(biāo)等等反映映)RBS––內(nèi)部與與外部部報(bào)告告報(bào)告要求RBS集團(tuán)操作風(fēng)險(xiǎn)管理框架審計(jì)委員會行政管理委員會和董事會集團(tuán)管理層-(自我認(rèn)證流程)SoX404法律巴塞爾協(xié)議要求監(jiān)管當(dāng)局原則1業(yè)務(wù)流程對操作風(fēng)險(xiǎn)管理的充分性必須定期檢查，并通過正式程序進(jìn)行季度確認(rèn)。.原則4必須每季度對業(yè)務(wù)流程操作風(fēng)險(xiǎn)控制的有效性進(jìn)行評估。為此所有業(yè)務(wù)部門必須:建立連續(xù)的測試方案搜集和分析損失數(shù)據(jù)

原則3

超過風(fēng)險(xiǎn)容忍度的剩余風(fēng)險(xiǎn)并須制定相應(yīng)的解決行動。必須對該行動的進(jìn)行實(shí)施連續(xù)的監(jiān)督。

原則2.業(yè)務(wù)部門必須確定可接受剩余風(fēng)險(xiǎn)（即實(shí)施了控制后的風(fēng)險(xiǎn)水平）水平，并進(jìn)行書面記錄并由部門負(fù)責(zé)人簽字確認(rèn)。原則五–必須嚴(yán)格遵守集團(tuán)現(xiàn)有操作風(fēng)險(xiǎn)管理流程外部報(bào)告內(nèi)部報(bào)告本行致力于貫徹包括政策、流程、程序和技術(shù)在內(nèi)的操作風(fēng)險(xiǎn)管理框架，從而實(shí)現(xiàn)本集團(tuán)操作風(fēng)險(xiǎn)成本有效、統(tǒng)一協(xié)調(diào)的識別、評估、緩釋、監(jiān)控和報(bào)告；防止由操作風(fēng)險(xiǎn)造成的財(cái)務(wù)、聲譽(yù)、客戶、員工等方面的損失，并滿足監(jiān)管和法律要求內(nèi)控概述也稱三三道防防線內(nèi)控––案案例例研究究由經(jīng)驗(yàn)驗(yàn)引起起的檢檢查行行為RBS曾一度度受到到很大大的欺欺詐案案件損損失(和和英國國其它它銀行行一樣樣)RBS業(yè)務(wù)部門負(fù)責(zé)責(zé)人決定采取取行動發(fā)現(xiàn)銀行內(nèi)部部某些流程較較容易受欺詐詐襲擊這些流程是:開戶接受存款付出資金授信內(nèi)部銷帳系統(tǒng)進(jìn)入員工雇用背景景調(diào)查內(nèi)控檢查所有業(yè)務(wù)部門門必須檢查以以上七個(gè)流程程有多少和他他們相關(guān)對關(guān)鍵業(yè)務(wù)流流程進(jìn)行圖示示.識別并記錄每每一流程環(huán)節(jié)節(jié)的控制測試控制框架架的充分性和和有效性所有控制都要要有測試計(jì)劃劃每季度對銀行行流程內(nèi)控的的有效性和充充分性進(jìn)行測測試，并頒發(fā)