某銀行操作風(fēng)險管理講義

FredBell中國銀行風(fēng)險管理合作項目負責(zé)人操作風(fēng)險管理操作風(fēng)險管理目錄什么是操作風(fēng)險RBS組織結(jié)構(gòu)和方法操作風(fēng)險管理框架操作風(fēng)險管理手冊操作風(fēng)險報告內(nèi)控什么是操作風(fēng)險“由于內(nèi)部流程、人員和系統(tǒng)不完善或失敗，或由于外部事件引起損失的風(fēng)險”來源：巴塞爾協(xié)議“由于人員差錯、無效或設(shè)計不充分的流程、系統(tǒng)和不當行為（包括犯罪行為）造成的損失”來源:RBS什么是操作風(fēng)險–示例未經(jīng)授權(quán)員工進入分行電腦系統(tǒng)–內(nèi)部欺詐業(yè)務(wù)數(shù)據(jù)輸入錯誤–罰息新產(chǎn)品太受歡迎-客戶服務(wù)延遲、服務(wù)成本增加和客戶不滿分行反洗錢工作沒有重點，反洗錢效果差–監(jiān)管當局罰款自然災(zāi)害危及員工安全，引起業(yè)務(wù)中斷–網(wǎng)點關(guān)閉、客戶不便和服務(wù)中斷什么是操作風(fēng)險作為業(yè)務(wù)一部分的操作風(fēng)險無處不在.可能由于內(nèi)部或外部因素引起.可能出現(xiàn)在多個部門。

操作風(fēng)險是經(jīng)營不可避免的因素。無法完全消除，只能盡可能減少。操作風(fēng)險影響具有隱蔽性，不容易測算。和其它風(fēng)險類別不同，操作風(fēng)險往往由多個原因造成，不易識別。操作風(fēng)險到處存在。業(yè)務(wù)流程或系統(tǒng)設(shè)計不合理（無論該系統(tǒng)是支持信貸審核，還是防范欺詐）都會造成操作風(fēng)險損失。業(yè)務(wù)流程的改變也會引起新的操作風(fēng)險什么是操作風(fēng)險管理?操作風(fēng)險管理是識別和理解業(yè)務(wù)流程中的操作風(fēng)險的敞口，而不是完全避免之。必須制定操作風(fēng)險管理戰(zhàn)略：規(guī)避、轉(zhuǎn)移、緩釋還是接受。.只要理解風(fēng)險、意識到風(fēng)險、有透明的披露和充分的監(jiān)控，接受操作風(fēng)險也是操作風(fēng)險管理的一個可能戰(zhàn)略。操作風(fēng)險隨著人員、流程、外部因素和系統(tǒng)改變而不斷改變，需要聯(lián)系評估和監(jiān)控保證業(yè)務(wù)部門在理解風(fēng)險的前提下進行決策。必須根據(jù)風(fēng)險與收益配比的原則進行管理操作風(fēng)險管理是前瞻性的－未來有哪些風(fēng)險可能影響業(yè)務(wù)。但是管理的依據(jù)是對過去發(fā)生的風(fēng)險的原因和損失的分析。操作風(fēng)險管理需要企業(yè)文化的改變－不可能在一夜之間發(fā)生。操作風(fēng)險管理職責(zé)操作風(fēng)險管理人人有責(zé)，但職責(zé)不同。業(yè)務(wù)部門對操作風(fēng)險管理最終負責(zé)。操作風(fēng)險管理專家負責(zé)支持業(yè)務(wù)部門理解和評估操作風(fēng)險。其它部門專家負責(zé)制定有關(guān)具體類型操作風(fēng)險的政策和流程。這些部門包括.:反欺詐–監(jiān)察部法律–法律合規(guī)部合規(guī)–法律合規(guī)部人員–人力資源部系統(tǒng)/信息安全–信息科技部操作風(fēng)險管理的對象財務(wù)影響客戶或員工影響聲譽影響原因原因原因Controls預(yù)防性調(diào)查性糾正性Risk事件

RBS組織框架和方法RBS集團組織架構(gòu)SirFredGoodwin集團首席執(zhí)行官財務(wù)管理JohnBaines,CEO公司市場JohnnyCameronCEOAlanDickinson,CEOUK英國公司市場部(UKCB)BrianCrowe,CEO全球銀行市場部RBS保險AnnetteCourt,CEO集中處理重新MarkFisher,CEOCitizens(美國)LarryFish,總裁兼CEOUKEuropeUSAsia愛爾蘭英國歐洲美國亞洲英國歐洲美國亞洲英國歐洲美國Ulster銀行CormacMcCarthy,CEO零售市場及直接銀行業(yè)務(wù)部GordonPell,CEO零售銀行ChrisSullivan,CEO零售銀行卡歐洲直接銀行業(yè)務(wù)Tesco個人金融公司消費信貸集團辦公室RBS操操作作風(fēng)風(fēng)險險管管理理框框架架集團團操操作作風(fēng)風(fēng)險險部部部門門公司司市市場場部部個人人銀銀行行集中中處處理理部部門門RBS保險險UlsterCitizens風(fēng)險險管管理理職職能能部部門門業(yè)務(wù)務(wù)發(fā)發(fā)起起部部門門風(fēng)險險管管理理單單位位財富富管管理理直接接金金融融操作作風(fēng)風(fēng)險險管管理理程程人人員員配配置置部門門2006年年配配備備人人員員集團團操操作作風(fēng)風(fēng)險險55公司司市市場場部部60零售售市市場場（（含含直直接接金金融融和和財財富富管管理理)390集中中處處理理部部105RBS保險險45Ulster(愛爾爾蘭蘭)28Citizens(美國國））12操作作風(fēng)風(fēng)險險管管理理總總員員工工數(shù)數(shù)675操作作風(fēng)風(fēng)險險管管理理框框架架操作作風(fēng)風(fēng)險險管管理理框框架架RBS操作作風(fēng)風(fēng)險險管管理理框框架架(ORMF)提供供了了進進行行操操作作風(fēng)風(fēng)險險有有效效管管理理的的框框架架結(jié)結(jié)構(gòu)構(gòu)。。該框框架架的的目目的的是是:對本本集集團團面面臨臨的的由由于于人人員員差差錯錯、、流流程程設(shè)設(shè)計計缺缺失失或或不不充充分分，，系系統(tǒng)統(tǒng)失失靈靈或或不不當當行行為為引引起起的的損損失失風(fēng)風(fēng)險險敞敞口口進進行行管管理理;協(xié)助助管管理理層層和和員員工工在在操操作作風(fēng)風(fēng)險險關(guān)關(guān)流流方方面面的的履履職職工工作作建立立全全行行統(tǒng)統(tǒng)一一的的操操作作風(fēng)風(fēng)險險管管理理最最低低標標準準（（包包括括指指引引和和相相關(guān)關(guān)技技術(shù)術(shù)）），，確確保保操操作作風(fēng)風(fēng)險險政政策策、、原原則則和和流流程程的的充充分分性性和和有有效效性性。。操作作風(fēng)風(fēng)險險管管理理框框架架––關(guān)關(guān)鍵鍵要要素素治理理機機制制確定定信信息息流流動動和和決決策策權(quán)權(quán)利利的的正正式式的的結(jié)結(jié)構(gòu)構(gòu)職責(zé)確定各各部門門和業(yè)業(yè)務(wù)單單位的的職責(zé)責(zé)。管管理層層和員員工應(yīng)應(yīng)正確確理解解其職職責(zé)，，并具具有相相應(yīng)的的能力力和經(jīng)經(jīng)驗完完成操操作風(fēng)風(fēng)險管管理政政策和和流程程的要要求。。政策、、原則則和指指引宣傳操操作風(fēng)風(fēng)險管管理最最低要要求指引應(yīng)應(yīng)規(guī)定定自我我評估估方法法（內(nèi)內(nèi)部認認證））概要––治治理理機制制董事會會集團行行政管管理委委員會會集團風(fēng)風(fēng)險管管理委委員會會集團風(fēng)風(fēng)險管管理部部部門操操作風(fēng)風(fēng)險管管理團團隊集團審審計委委員會會部門風(fēng)風(fēng)險委委員會會授權(quán)確定操操作風(fēng)風(fēng)險偏偏好建議戰(zhàn)戰(zhàn)略、、批準準控制制、管管理績績效審審核設(shè)計框框架、、趨勢勢和集集團操操作風(fēng)風(fēng)險狀狀況監(jiān)監(jiān)控、、質(zhì)量量評估估添加部部門管管理層層和業(yè)業(yè)務(wù)控控制環(huán)環(huán)節(jié)、、監(jiān)控控部門門操作作風(fēng)險險狀況況職責(zé)––業(yè)業(yè)務(wù)務(wù)部門門部門首首席執(zhí)執(zhí)行官官(CEO)部門首首席執(zhí)執(zhí)行官官對他他/她她所在在部門門業(yè)務(wù)務(wù)中所所有操操作風(fēng)風(fēng)險的的管理理負責(zé)責(zé)。包包括建建立符符合操操作風(fēng)風(fēng)險管管理手手冊中中最低低要求求的部部門操操作風(fēng)風(fēng)險管管理框框架，，并對對季度度自我我認證證結(jié)果果簽字字確認認。業(yè)務(wù)單單位和和條線線管理理部門門負責(zé)業(yè)業(yè)務(wù)條條線日日常操操作風(fēng)風(fēng)險管管理工工作。。該工工作必必須是是充分分和有有效的的。部門操操作風(fēng)風(fēng)險管管理團團隊協(xié)助部部門管管理層層制定定、維維護和和監(jiān)察察本部部門操操作風(fēng)風(fēng)險管管理框框架（（包括括風(fēng)險險管理理工作作漏洞洞和風(fēng)風(fēng)險狀狀況變變化的的監(jiān)控控）職責(zé)––總總行行集團風(fēng)風(fēng)險管管理部部負責(zé)制制定和和維護護集團團操作作風(fēng)險險管理理框架架和標標準，，并通通過操操作風(fēng)風(fēng)險管管理手手冊為為基礎(chǔ)礎(chǔ)的原原則和和技術(shù)術(shù)的適適用達達到這這一標標準。。集團稽稽核部部對集團團和部部門操操作風(fēng)風(fēng)險管管理的的充分分性、、有效效性和和連續(xù)續(xù)性進進行獨獨立檢檢查。。.專家部部門（（如人人力資資源部部、反反欺詐詐部和和信息息安全全部門門）在其領(lǐng)領(lǐng)域提提供具具體的的專業(yè)業(yè)技術(shù)術(shù)和技技能支支持，，幫助助操作作風(fēng)險險識別別、評評估、、監(jiān)控控和緩緩釋。。集團團建立立各領(lǐng)領(lǐng)域?qū)＜倚⌒〗M，，幫助助集團團和部部門操操作風(fēng)風(fēng)險管管理團團隊進進行操操作風(fēng)風(fēng)險的的全面面管理理。操作風(fēng)風(fēng)險管管理手手冊識別評估監(jiān)督和報告緩釋回避轉(zhuǎn)移通過控制緩釋結(jié)束作為剩余風(fēng)險KRI損失數(shù)據(jù)可能性影響度外部事件新產(chǎn)品收購業(yè)務(wù)流程改變識別由于犯犯罪活活動、、人員員差錯錯、設(shè)設(shè)計流流程不不充分分和不不當行行為等等原因因造成成損失失的風(fēng)風(fēng)險敞敞口評估操作風(fēng)風(fēng)險發(fā)發(fā)生的的概率率（頻頻率））及其其影響響的大大型小?。ㄘ斬攧?wù)影影響，，員工工、客客戶和和聲譽譽影響響通過以以下方方式緩緩釋風(fēng)風(fēng)險:規(guī)避風(fēng)風(fēng)險,在操作作流程程中實實施控控制（（內(nèi)控控環(huán)節(jié)節(jié)）;將風(fēng)險險轉(zhuǎn)移移到更更能管管理該該風(fēng)險險的部部門或或集團團外部部機構(gòu)構(gòu)；接受剩剩余風(fēng)風(fēng)險，，將其其造成成的損損失計計入業(yè)業(yè)務(wù)成成本.監(jiān)控和和報告告剩余余操作作風(fēng)險險敞口口（集集團可可能遭遭受損損失的的敞口口），，確保保業(yè)務(wù)務(wù)流程程對操操作風(fēng)風(fēng)險的的持續(xù)續(xù)管理理，并并及時時識別別信的的操作作風(fēng)險險和需需要采采取的的行動動。操作風(fēng)風(fēng)險管管理周周期操作風(fēng)風(fēng)險管管理手手冊操作風(fēng)風(fēng)險管管理手手冊描描述了了我們們執(zhí)行行操作作風(fēng)險險管理理框架架的政政策、、原則則和核核心流流程。。手冊包包括以以下流流程:風(fēng)險與與控制制評估估操作風(fēng)風(fēng)險事事項日日志剩余操操作風(fēng)風(fēng)險數(shù)數(shù)據(jù)庫庫操作風(fēng)風(fēng)險有有效性性檢查查內(nèi)部損損失數(shù)數(shù)據(jù)搜搜集業(yè)務(wù)流流程改改變操操作風(fēng)風(fēng)險評評估手冊還還配有有指引引，方方便執(zhí)執(zhí)行。。.配有執(zhí)執(zhí)行所所需的的模板板和表表格。。.手冊與與現(xiàn)有有操作作風(fēng)險險管理理流程程互為為補充充(如如集團團新產(chǎn)產(chǎn)品審審批流流程).風(fēng)險與與控制制評估估風(fēng)險與與控制制評估估目的是是為了了對業(yè)業(yè)務(wù)中中的風(fēng)風(fēng)險和和風(fēng)險險緩釋釋措施施進行行評估估，并并對操操作風(fēng)風(fēng)險管管理的的充分分性進進行評評價。。包括括缺失失或設(shè)設(shè)計不不充分分的控控制環(huán)環(huán)節(jié)的的識別別。該流程程的最最低要要求是是:涵蓋所所有業(yè)業(yè)務(wù)領(lǐng)領(lǐng)域;識別業(yè)業(yè)務(wù)所所有者者(即風(fēng)風(fēng)險所所有者者);識別所所有實實質(zhì)性性業(yè)務(wù)務(wù)流程程;識別和和評估估所有有實質(zhì)質(zhì)性業(yè)業(yè)務(wù)流流程的的風(fēng)險險的發(fā)發(fā)生概概率和和影響響度;識別和和評估估風(fēng)險險緩釋釋措施施的充充分性性;識別需需要連連續(xù)監(jiān)監(jiān)控的的關(guān)鍵鍵風(fēng)險險指標標;和和對操作作風(fēng)險險根據(jù)據(jù)集團團操作作風(fēng)險險統(tǒng)一一分類類表進進行分分類風(fēng)險與與控制制評估估(含關(guān)關(guān)鍵風(fēng)風(fēng)險指指標)事件報報告重重點損失數(shù)數(shù)據(jù)重重點事件報報告和和數(shù)據(jù)據(jù)搜集集損失事事件分分類（（示例例）自然或或人為為災(zāi)害害健康、、安全全與人人力資資源管管理事事件未經(jīng)授授權(quán)的的行動動(內(nèi)部部）未經(jīng)授授權(quán)的的行動動(外部部）供應(yīng)商商失誤誤違規(guī)和和違反反委托托關(guān)系系行為為處理錯錯誤事件操務(wù)影影響客戶與與員工工影響響聲譽影影響原因原因原因風(fēng)險原原因風(fēng)風(fēng)險（（示例例）)人員流程IT系統(tǒng)財產(chǎn)業(yè)務(wù)環(huán)境、、政治監(jiān)管影響度度分類類（示示例））)重大嚴重重要次要操作風(fēng)風(fēng)險報報告操作風(fēng)風(fēng)險報報告––原原則則‘銀行應(yīng)應(yīng)對操操作風(fēng)風(fēng)險狀狀況和和實質(zhì)質(zhì)性風(fēng)風(fēng)險損損失進進行定定期監(jiān)監(jiān)控。。監(jiān)控控結(jié)果果應(yīng)以以適當當方式式向管管理層層和董董事會會報告告，以以支持持積極極的操操作風(fēng)風(fēng)險管管理工工作。。.’’巴塞爾爾委員員會報告應(yīng)應(yīng)及時時準確清晰一致連續(xù)進進行操作風(fēng)風(fēng)險報報告––最最初初步驟驟理解信信息需需求理解為為什么么需要要信息息理解信信息的的作用用理解需需要信信息的的頻率率理解目目前能能做到到的現(xiàn)現(xiàn)實情情況建立長長期、、連續(xù)續(xù)的報報告模模式和和內(nèi)容容RBS操操作風(fēng)風(fēng)險內(nèi)內(nèi)部報報告集團操操作風(fēng)風(fēng)險管管理部部編制制月度度操作作風(fēng)險險報告告集團操操作風(fēng)風(fēng)險部部報告告內(nèi)容容:關(guān)鍵事事件和和領(lǐng)域域風(fēng)險險狀況況總結(jié)結(jié)，及及其風(fēng)風(fēng)險偏偏好情情況:收購、、出售售和轉(zhuǎn)轉(zhuǎn)移（（或購購入））業(yè)務(wù)務(wù)部門門新產(chǎn)品品,新監(jiān)管管規(guī)定定和立立法,欺詐和和搶劫劫網(wǎng)點點發(fā)生生的增增加各部門門報告告:各部門門重要要風(fēng)險險事件件和風(fēng)風(fēng)險狀狀況變變化剩余風(fēng)風(fēng)險的的實質(zhì)質(zhì)性改改變內(nèi)部控控制的的充分分性和和有效效性月度重重大事事件數(shù)數(shù)據(jù)審計結(jié)結(jié)果操作風(fēng)風(fēng)險報報告––基基本本模式式每月報報告欺欺詐案案件的的數(shù)量量、金金額、、挽回回金額額，分分為:內(nèi)部欺欺詐外部欺欺詐信用卡卡欺詐詐操作風(fēng)風(fēng)險損損失事事件的的數(shù)量量和（（毛））凈額額:原因業(yè)務(wù)條條線/事事件發(fā)發(fā)生部部門總行稽稽核部部稽核核結(jié)果果匯總總/發(fā)發(fā)現(xiàn)現(xiàn)的控控制問問題。。包括括:原因業(yè)務(wù)條條線/問問題發(fā)發(fā)生部部門發(fā)現(xiàn)問問題的的嚴重重性洗錢損損失事事件的的數(shù)量量和（（毛））凈額額:原因業(yè)務(wù)條條線/問問題發(fā)發(fā)生部部門操作風(fēng)風(fēng)險報報告––高高級級模式式報告應(yīng)應(yīng)包括括事件件情況況、趨趨勢分分析，，數(shù)據(jù)據(jù)評價價，以以幫助助業(yè)務(wù)務(wù)部門門做好好關(guān)鍵鍵事件件及其其業(yè)務(wù)影響響分析析。報報告內(nèi)內(nèi)容應(yīng)應(yīng)包括括：出現(xiàn)問問題領(lǐng)領(lǐng)域(內(nèi)內(nèi)部和和外部部)關(guān)鍵事事件損失數(shù)數(shù)據(jù)、、欺詐詐和不不利影影響分分析風(fēng)險狀狀況:-總體風(fēng)風(fēng)險水水平變變化-風(fēng)險控控制有有效性性改變變-剩余風(fēng)風(fēng)險改改變(使使用關(guān)關(guān)鍵風(fēng)風(fēng)險指指標等等反映映)RBS––內(nèi)部與與外部部報告告報告要求RBS集團操作風(fēng)險管理框架審計委員會行政管理委員會和董事會集團管理層-(自我認證流程)SoX404法律巴塞爾協(xié)議要求監(jiān)管當局原則1業(yè)務(wù)流程對操作風(fēng)險管理的充分性必須定期檢查，并通過正式程序進行季度確認。.原則4必須每季度對業(yè)務(wù)流程操作風(fēng)險控制的有效性進行評估。為此所有業(yè)務(wù)部門必須:建立連續(xù)的測試方案搜集和分析損失數(shù)據(jù)

原則3

超過風(fēng)險容忍度的剩余風(fēng)險并須制定相應(yīng)的解決行動。必須對該行動的進行實施連續(xù)的監(jiān)督。

原則2.業(yè)務(wù)部門必須確定可接受剩余風(fēng)險（即實施了控制后的風(fēng)險水平）水平，并進行書面記錄并由部門負責(zé)人簽字確認。原則五–必須嚴格遵守集團現(xiàn)有操作風(fēng)險管理流程外部報告內(nèi)部報告本行致力于貫徹包括政策、流程、程序和技術(shù)在內(nèi)的操作風(fēng)險管理框架，從而實現(xiàn)本集團操作風(fēng)險成本有效、統(tǒng)一協(xié)調(diào)的識別、評估、緩釋、監(jiān)控和報告；防止由操作風(fēng)險造成的財務(wù)、聲譽、客戶、員工等方面的損失，并滿足監(jiān)管和法律要求內(nèi)控概述也稱三三道防防線內(nèi)控––案案例例研究究由經(jīng)驗驗引起起的檢檢查行行為RBS曾一度度受到到很大大的欺欺詐案案件損損失(和和英國國其它它銀行行一樣樣)RBS業(yè)務(wù)部門負責(zé)責(zé)人決定采取取行動發(fā)現(xiàn)銀行內(nèi)部部某些流程較較容易受欺詐詐襲擊這些流程是:開戶接受存款付出資金授信內(nèi)部銷帳系統(tǒng)進入員工雇用背景景調(diào)查內(nèi)控檢查所有業(yè)務(wù)部門門必須檢查以以上七個流程程有多少和他他們相關(guān)對關(guān)鍵業(yè)務(wù)流流程進行圖示示.識別并記錄每每一流程環(huán)節(jié)節(jié)的控制測試控制框架架的充分性和和有效性所有控制都要要有測試計劃劃每季度對銀行行流程內(nèi)控的的有效性和充充分性進行測測試，并頒發(fā)