1、 省分行风险合规部 李金星 2010年7月28日操作风险管理 1操作风险管理 内控管理 业务发展 操作风险管理内容操作风险管理内容2三大风险间的关系南海“华光集团”案件巴林银行倒闭事件3难计量难计量极复杂极复杂123分散性分散性 分布市场营销、交易办理、会计核算、资金汇划等分布市场营销、交易办理、会计核算、资金汇划等 涉及全体人员和岗位,包括内部欺诈涉及全体人员和岗位,包括内部欺诈 高离散、易突发,难以建模、计量和预测高离散、易突发,难以建模、计量和预测 事件前后间有联系,但无法预知其结果和频次事件前后间有联系,但无法预知其结果和频次 内部因素内部因素:内控体系、制度执行、人力资源等内控体系、
2、制度执行、人力资源等 外部因素外部因素:外盗和外抢、外部欺诈、自然灾害等外盗和外抢、外部欺诈、自然灾害等操作风险特点4中国银监会:是指由不完善或有问题的内部程序、员工和信息科技系统,以及外部事件所造成损失的风险 巴塞尔委员会:是指由于不当或失败的内部程序、人员和系统或因外部事件导致损失的风险 操作风险定义5操作风险识别操作风险识别外部A系统 B外部B系统 A识别工作风险诱因程序A程序B 工作经验工作经验 理性判断理性判断管理知识管理知识操作风险识别方法人员程序系统外部事件岗位岗位岗位6方法之三:高级计量法 AMA 方法之二:标准法TSA方法之一:基本指标法BIA 操作风险资本计量7资产1资产3
3、资产4 资产2资产5 市场风险资本 30%操作风险资本 30%信用风险资本40%操作风险资本计量(举例)全 部 资 产1250 元自有资金100元最低资本充足率=8%资本充足率=资本/风险资产总合8日常风险点监测主要内容操作风险监测操作风险监测风险联络员:日常业务经营与管理,包括现场和非现场 检查的情况新产品开发与推广市场营销组织与管理、客户经理交易行为监管(诚信与公平、内部欺诈)个经部门信贷部门公司部门 建议:建立业务操作风险管理日常监控台账9日常风险点监测主要内容操作风险监测操作风险监测风险联络员:日常有关客户投诉受理与处置情况 渠道部门 建议:建立业务操作风险管理日常监控台账10日常风险
4、点监测主要内容操作风险监测操作风险监测风险联络员:日常异常交易、差错调整、内部分户监控、会计报表与账册审核或调审对公后督、现场检查、定期会计会审合规经理网点监控日志汇总、分析和报告(补充内部、外部欺诈)财务部门 会计部门 建议:建立业务操作风险管理日常监控台账11日常风险点监测主要内容操作风险监测操作风险监测风险联络员:业务核心系统日常运行与管理(包括更新、改造等情况)系统运行故障与处理(评价造成后果和影响)、应急处理方案预演与执行新系统与新上网产品的开发与测试 科技部门 建议:建立业务操作风险管理日常监控台账12日常风险点监测主要内容操作风险监测操作风险监测风险联络员:重要岗位人员的稳定性岗
5、位人员岗位轮换与排查、不兼容岗位兼职重点业务岗位配置 人力资源 建议:建立业务操作风险管理日常监控台账13日常风险点监测主要内容操作风险监测操作风险监测风险联络员:非现场审计、现场审计异常情况举报 审计部门 建议:建立业务操作风险管理日常监控台账14日常风险点监测主要内容操作风险监测操作风险监测风险联络员:网点和金库各类安防设施的日常运行外盗和外抢 监保部门 建议:建立业务操作风险管理日常监控台账151.2.2.实名制实名制 1.1.信用卡信用卡 操作风险监测操作风险监测 个经业务KRI监测进件合格率统计期间内合格进件数量占该期进件总量的比例 延滞率M4、M5、M6金额/期末 M0-M6余额
6、损失率损失金额/期末透支余额金额=M6+期末已核销金额 原非实名客户下降率;新客户“0”增长,否则列明“户数”161.3 3.操作风险操作风险 责任占比责任占比 2 2.小额信贷小额信贷 损失率损失率 1 1.小额信贷小额信贷 逾期率逾期率静态逾期率=全部逾期金额/全部贷款余额 动态逾期率=某月始至当前月逾期金额/期间贷款余额公式=次级、可疑和损失类贷款金额/贷款余额 公式=责任为“操作风险”移交金额/全部移交金额 操作风险监测操作风险监测 信贷业务KRI监测171.3 3.柜面业务柜面业务 违规比率违规比率 2 2.交易差错率交易差错率 1 1.对账率对账率 包括:与公司客户、各子系统与对公
7、核心系统 对账不一致率=不一致账户数/收回对账单总数 包括:跨行交易差错率和异地交易差错率 公式=交易差错笔数(跨、异)/总交易笔数 公式=异常交易笔数(金额)/监控交易总数(金额)操作风险监测操作风险监测 会计核算KRI监测会计核算KRI监测 181.3 3.岗位配置率岗位配置率 2 2.重要岗位重要岗位 流动率流动率1 1.轮岗率轮岗率 包括:一定时期轮岗和强制休假的执行情况 公式=已轮岗人数/应轮岗人数 包括:管理岗、监控岗、营销岗、前台柜员 公式=(人员流出+人员流出)/本行现有人数 包括:信贷部、公司部、资产保全中心等 公式=部门已配置岗位数/部门应配置岗位数 操作风险监测操作风险监
8、测 人力资源KRI监测191.3 3.整改率整改率 2 2.协议瑕疵率协议瑕疵率1 1.投诉率投诉率 包括:95580工单及其它渠道收集投诉情况 有理投诉率=有理投诉笔数/总投诉笔数 包括:对公结算账户管理协议、代收代付业务协议、借款合同等;公式=瑕疵协议数/协议总数 包括:内部检查和外部检查 公式=已整改问题条数/查出问题条数 操作风险监测操作风险监测 其它管理KRI监测20操作风险评估操作风险评估 21操作风险控制操作风险控制 原则原则2 2 原则原则1 1 董事会应了解本行的主要操作风险所在,把它作董事会应了解本行的主要操作风险所在,把它作董事会应了解本行的主要操作风险所在,把它作为一种
9、必须管理的主要风险类别,核准并定期审核本为一种必须管理的主要风险类别,核准并定期审核本为一种必须管理的主要风险类别,核准并定期审核本行的操作风险管理系统。该系统应对存在于本行各类行的操作风险管理系统。该系统应对存在于本行各类行的操作风险管理系统。该系统应对存在于本行各类业务中的操作风险进行界定,并制订识别、评估、监业务中的操作风险进行界定,并制订识别、评估、监业务中的操作风险进行界定,并制订识别、评估、监测与控制测与控制测与控制/缓释操作风险所应依据的原则。缓释操作风险所应依据的原则。缓释操作风险所应依据的原则。董事会要确保本行的操作风险管理系统受到内董事会要确保本行的操作风险管理系统受到内审
10、部门全面、有效的监督。内审部门必须拥有一支审部门全面、有效的监督。内审部门必须拥有一支独立运作、训练有素、业务精良的内审队伍。内审独立运作、训练有素、业务精良的内审队伍。内审部门不应直接负责操作风险的管理部门不应直接负责操作风险的管理 。22操作风险控制操作风险控制 原则原则4 4 原则原则3 3 高级管理层应负责执行经董事会批准的操作风高级管理层应负责执行经董事会批准的操作风险管理系统。该系统应在银行内各部门得以持续的险管理系统。该系统应在银行内各部门得以持续的贯彻执行,并且各级员工也应了解自己在操作风险贯彻执行,并且各级员工也应了解自己在操作风险管理中的责任。高级管理层还应负责制订相关政策
11、、管理中的责任。高级管理层还应负责制订相关政策、程序和步骤,以管理存在于银行重要产品、活动、程序和步骤,以管理存在于银行重要产品、活动、程序和系统中的操作风险。程序和系统中的操作风险。银行应该识别和评估所有重要产品、活动、程银行应该识别和评估所有重要产品、活动、程序和系统中固有的操作风险。银行还应该确保在引序和系统中固有的操作风险。银行还应该确保在引进或采取新产品、活动、程序和系统之前,对其中进或采取新产品、活动、程序和系统之前,对其中固有风险经过了足够的评估步骤固有风险经过了足够的评估步骤。23操作风险控制操作风险控制 原则原则6 6 原则原则5 5 银行应该制定一套程序来定期监测操作风险状
12、银行应该制定一套程序来定期监测操作风险状况和重大损失风险,为积极支持操作风险管理的高况和重大损失风险,为积极支持操作风险管理的高级管理层和董事会,应该定期报告有关信息。级管理层和董事会,应该定期报告有关信息。银行应该制定控制和银行应该制定控制和/或缓释重大操作风险的政或缓释重大操作风险的政策、程序和步骤。银行应该定期检查其风险限度和策、程序和步骤。银行应该定期检查其风险限度和控制战略,并且根据全面风险要求,通过使用合适控制战略,并且根据全面风险要求,通过使用合适的战略,相应地调整其操作风险状况的战略,相应地调整其操作风险状况。24操作风险控制操作风险控制 原则原则10 10 原则原则7 7 银
13、行应该制定应急和连续营业方案,以确保在银行应该制定应急和连续营业方案,以确保在严重的业务中断事件中连续经营并控制住损失严重的业务中断事件中连续经营并控制住损失。银行应该作出足够的信息披露,允许市场参与银行应该作出足够的信息披露,允许市场参与者评估银行的操作风险管理方法。者评估银行的操作风险管理方法。25“13条”1、前瞻性 2、操作性 3、针对性 KYC KYB KYD与客户“两个以上主管热线查证制度”制度、合规、职责、行务公开对账、未达账项、印押证、系统 排查、轮岗、强行休假、举报与国际通行规则逐步接轨:操作风险控制操作风险控制关于加大防范操作风险工作力度的通知26每季度ll 风险管理委员会
14、风险管理委员会120每季度每季度ll 风险管理委员会风险管理委员会l风险管理委员会操作风险报告操作风险报告 专项操作风险报告 重大操作风险报告27 重大操作风险事件 操作风险报告格式 临时报告 “风险提示”报告类型报告类型 专项操作风险 报告操作风险损失事件 案件损失 非案件损失 数据来源长短款事项手工台帐重大操作风险 报告定量分析定性分析操作风险报告操作风险报告 28作业 2 Planning课后学习四个重要文件作业 3 作业 4 作业 1 操作风险管理与监管的稳健做法 商业银行内部控制指引(2006年)商业银行操作风险管理指引 关于加大防范操作风险工作力度的通知 29 齐抓共管 有效运行 人人参与 长效机制 网点网点 县行县行 市行市行 省行省行 总行总行 操作风险防控长效机制战略机制运行落实实效督导推进检查监控监测30 谢谢!31