巴塞尔新资本协议.ppt

巴塞爾新資本協議UnderstandingtheNewBaselAccord,2,主要內容,巴塞爾資本協議介紹IntroductiontotheBaselCapitalAccord,新協議的3大支柱3PillarsoftheNewAccord應對措施Howtocopewiththechanges,Topics,3,巴塞爾資本協議介紹,危機,4,巴塞爾資本協議介紹,BIS三月份統計資料顯示，全球每日平均衍生交易量為$1.4萬億，比三年前的調查結果增加10%。交易品種增加，如天氣期權、天氣調期等。風險的增長，必須加強監管。Barings事件：200多年的銀行毀於30,000張衍生交易合同。,－缺乏監管之下的驚人增長,表外業務,5,－不斷發展的定量化模型,巴塞爾資本協議介紹,1974年，Merton第一次引入模型的概念。風險領域一次重大變革。BIS1996年第一次允許銀行使用模型為市場風險計算資本。,CreditSuisse－CreditRisk+J.P.Morgan－CreditMetricsKMVCorporation－CreditMonitor,風險管理手段,6,－時髦or革命?,,,,巴塞爾資本協議介紹,PD－違約率LGD－違約損失率EAD－違約暴露EL－可預見損失UL－不可預見損失VAR－風險值RAROC－風險調整資本回報率EVA－經濟附加值,風險管理的新概念,7,巴塞爾資本協議介紹,違約率(POD,ProbabilityofDefault)違約的可能性（或概率），一般為某類（或級）的貸款有一個平均的違約率，與宏觀經濟環境及借款人有關風險暴露(EAD,ExposureatDefault)發生違約時的風額金額，銀行帳上為違約貸款金額扣除特殊準備金後的金額違約損失率(LGD,LossGivenDefault)經催收後，最後損失額與催收費用總和與違約貸款帳面額之比，與貸款本身有關,衡量風險名詞,8,巴塞爾資本協議介紹,衡量風險名詞,可預見損失(EL,ExpectedLoss)未來發生損失的預期值，EL=EADxPODxLGD不可預見損失(UL,UnexpectedLoss)衡量違約損失波動性的大小，偏離可預見損失的最大損失，根據不同的置信區間而變化授信風險值(CVaR,CreditValueatRisk)在一定置信區間及時間區間內的最大損失風險調整資本回報率(RAROC,RiskAdjustedReturnonCapital)指按風險對收益進行調整,9,銀行潛在風險,主要風險,,信貸風險,,市場風險,,流動性風險,,利率風險,操作性風險,,法律,信息處理,安全,,合規,稅務,,----,,信譽風險,巴塞爾資本協議介紹,將監管資本與銀行內在的風險更加緊密地聯系起來不同方法對經濟資本的不同要求，激勵銀行不斷採用更加敏感的風險衡量方法，從而達到不斷提高銀行業風險衡量與管理水平之目的,資本協議or風險協議,10,回顧,巴塞爾資本協議介紹,不斷加劇的競爭使得銀行資本比率降到危險的水平。資本作為銀行吸收損失的緩衝，1988年7月G10國家的中央銀行規定，銀行資本必須達到風險資產的8%。其中，一級資本必須達到4%。90年代，協議逐步被全世界銀行界所接受，100多個國家採用但問題越來越多：監管資本≠經濟資本，因為銀行識別與衡量或管理風險能力不斷提高；監管套利；對押品、擔保及信用風險緩衝工具的漠視,經濟資本：銀行用於支持風險業務活動的資本額,11,舊協議,通過提高銀行資本水平，從而提高銀行抵禦風險能力,只局限於資本比率,對所有銀行採用一個風險衡量方法,信用風險＋市場風險,應用於銀行,新協議,通過將資本與銀行的主要風險更加緊密地聯繫起來，提高銀行風險衡量與管理的水平,3個支柱代替了單一比率,更靈活、更多樣的方法，驅使銀行提高風險管理水平,信用風險＋市場風險＋操作風險,應用於銀行集團層面,資本定義未變,資本比率為風險資產的8%未變,巴塞爾資本協議介紹,12,巴塞爾資本協議介紹,1988年7月1992年年底……1999年6月2000年2001年1月2001年4月2002年10月2003年4~6月2003年10~12月2006年年底,舊協議正式實施實施的最後期限……新協議第一次徵循意見稿第一次定量影響分析新協議第二次徵詢意見稿第二次定量影響分析第三次定量影響分析新協議第三次徵循意見稿新協議正式出檯並開始實施實施的最後期限,事件與時間表,13,主要內容,應對措施Howtowiththechanges,新協議的3大支柱3PillarsoftheNewAccord,巴塞爾資本協議介紹IntroductiontotheBaselCapitalAccord,Topics,14,,市場約束MarketDiscipline,巴塞爾資本協議介紹,3PillarsaremutuallyreinforcingFullyimplementationonlybyapplicationofall3pillarsbeinginplaceImplementactivelywithfellowsupervisors,監管檢查SupervisoryReviewProcess,最低資本要求MinimumCapitalRequirement,穩健安全的金融體系SAFE若銀行未能符合,則不容許使用內部評級法,內部評級法的基礎—內部評級系統,信貸風險內部評級法,30,巴塞爾協議對內部評級系統基本要求,第一支柱：最低資本要求,1.有意義地區別風險:巴塞爾協議要求銀行採用兩維評級,一方面為客戶評級,另一方面是貸款評級.評級級別的結構,巴塞爾協議要求正常級別需細分為6至9級,而非正常貸款的級別則要求至少兩級。,信貸風險內部評級法,31,2.評級系統的完整性評級的完整性包括評級的範圍及評級的獨立性.巴塞爾協議要求銀行必須於授信前對每一個客戶進行評級.而制定評級單位是獨立的.3.評級系統的監控評級系統及違約率的評估程序的主要部份必須經過銀行董事會及管理層的批准。而銀行的內部稽核部門亦必須每年對系統進行檢查,第一支柱：最低資本要求,信貸風險內部評級法,32,4.評級系統的準則及方向銀行的評級系統必須有一套統一,明確的程序和準則來確定借款人的評級.這些準則具區別各種風險的能力,亦要讓第三者易於明白有關的準則如何辨別風險.5.違約率評估的最低要求銀行必須為內部評級的每個級別評估出一年期的違約率,每級的違約率是審慎而且是一個長期平均的違約率.,第一支柱：最低資本要求,信貸風險內部評級法33,6.數據的收集及資訊科技的應用銀行必須收集及存儲足夠的數據為其許風險評估提供足夠的支持.而採用內部評級法的銀行必須收集和保存在評級過程中的數據,借款人評級歷史等資料.而有關的資訊系統亦必須符合內部評級法的最低要求.7.內部評級的使用內部評級的資料是日常內部信貸風險評估及管理過程的一個重要部份.內部評級應應用於日常貸款的審批,風險的定價及與信貸授權掛鉤.而中銀香港現時日常貸款的審批,亦會使用客戶評級作為參考.,第一支柱：最低資本要求,信貸風險內部評級法,34,第一支柱：最低資本要求,8.評級系統的內部驗證銀行必須要有一套嚴謹的機制來驗證評級系統,程序,違約率評估的準確性及一致性,並需向監管當局其內部驗證程序有足夠的評估能力.9.評級的披露要求銀行必須符合第三支柱有關內部評級方法的披露要求.,信貸風險內部評級法,35,第一支柱：最低資本要求,巴塞爾委員會總結對銀行業的調查結果﹐認為部份銀行有能力運用其內部評級系統來衡量和管理信貸風險﹐並且能將客戶評級與違約可能性(PD)掛鉤。但面對數據有限的問題﹐比較少的銀行能夠準確地衡量與預測各種產品與客戶的違約時的損失(LGD)﹐因此﹐委員會提供兩種IRB方法﹐以便讓銀行根據不同的風險管理水平選擇最適當的方法。選擇IRBF的銀行可以運用銀行內部的方法衡量PD﹐對於尚未有能力準確衡量的LGD與EAD等風險因素﹐則使用監管當局的統一規定。需要留意的是﹐監管機構需要平衡簡單﹐易行與準確衡量風險兩方面的需要﹐以及銀行之間風險水平的差異﹐因此﹐在制定一些統一規定時偏向保守﹐從而造成了採用IRBF的銀行比採用標準法的銀行可能提取更多的資本準備的不合理結果。,信貸風險內部評級法,36,第一支柱：最低資本要求,IRBF目標之一是﹕採取IRBF的銀行為信貸風險所提取的資本基礎將少于採取標準法的銀行所需要提取的資本（如風險資產比用標準法計算出來的風險資產少2%至3%）﹐而採取標準法的銀行為包括操作風險在內的風險資產所提取的總體資本將平均維持在88年的水平。但根據2001年4月對138家銀行進行的QIS2調查結果﹐用標準法與IRBF法計算出來的信貸風險的資本準備比88年協議要求的相關資本準備高﹔而且用IRBF法計算出來的信貸風險資產的資本準備高于用標準法計算出來的結果。,信貸風險內部評級法,37,第一支柱：最低資本要求,下表是委員會QIS2調查結果﹐表內的比率表示用各種方法計算出來的資本準備與現行資本協議要求的資本準備相比增減的幅度,信貸風險內部評級法,38,第一支柱：最低資本要求,根據QIS2所顯示的問題﹐委員會對IRBF提出以下可能的修訂。對各類授信的風險權重公式作出修訂銀行可使用已提取的特殊準備補償違約貸款的可預見損失銀行可運用已提取的一般準備中超出二級資本內的一般準備部份覆蓋可預見損失減少對風險集中度的調整取消衡量信貸擔保措施時“w”因素的規定擴大所接受的押品範圍,信貸風險內部評級法,39,第一支柱：最低資本要求,委員會在作出上述調整的基礎上﹐對38家國際大銀行進行QIS2.5的調查。調查結果顯示﹐根據調整後的IRBF﹐38家銀行平均為主要信貸風險(不包括證券化資產﹑特殊授信等)所提取的資本準備比88年的資本準備減少8%。與QIS2相比﹐QIS2.5比較能體現IRBF所可能提供的激勵委員會計劃在比較全面範圍上開展QIS3的調查。,信貸風險內部評級法,40,第一支柱：最低資本要求,6類授信暴露：企業、零售、銀行、國家/政府、項目融資及股票。根據銀行自身的內部評級機制，評估下列4個風險元素（Riskcomponents）：違約率（PD）、違約損失率（LGD）、違約暴露（EAD）及期限（M）。,信貸風險內部評級法,41,第一支柱：最低資本要求,對銀行的挑戰：除了PD外，高級IRB法要求銀行自行估算LGD及EAD，數據要求較高。數據採集押品及其他授信緩減工具須有完善的管理及規劃，便於採集LGD相關的數據。精密的IT系統數據儲存、檢索及分析，滿足各項監管要求。持續的監管成本高級IRB法的資本要求雖然較少，但其效益能否覆蓋執行此方法所付出的額外成本？,信貸風險內部評級法,42,第一支柱：最低資本要求,資料內源：RegulatoryChangeandBasel,Moody’sInvestorsServices,2001May,信貸風險內部評級法,43,第一支柱：最低資本要求,比較標準法、基礎IRB法及高級IRB法的資本要求：一般情況下，高級IRB法的資本要求較基礎IRB法少，在低違約率的情況下，高級IRB法的資本要求最少。原因：高級IRB法考慮LGD對資本要求的敏感度，若銀行的違約損失率處於低水平，採用高級IRB法會有正面效果。,信貸風險內部評級法,44,第一支柱：最低資本要求,對銀行的效益：貸款定價更能反映風險敏感度；便於推行績效管理，能正確衡量一業務單位為銀行帶來的風險調節收益；資本規劃及管理得以改善；便於推行有效的信貸資產組合管理。,信貸風險內部評級法,45,第一支柱：最低資本要求,範圍傳統資產証券化(TraditionalSecuritisations)循環資產証券化(RevolvingSecuritisations)合成資產証券化(SyntheticSecuritisations),信貸風險資產證券化,46,第一支柱：最低資本要求,資產支持証券(AssetBackedSecurities)發行者資產完全剝離發行人的資產負債表不在新協議範圍如發行人仍承擔部分風險發行人須準備資本,信貸風險資產證券化,47,第一支柱：最低資本要求,資產支持証券(AssetBackedSecurities)投資者可根據証券的外部評級或自行評級準備資本如有關証券檔次(Tranche)沒有評級可參考其他有評級的檔次或投資者自行評級如投資者沒法進行評級，在資本中扣除該証券價值,信貸風險資產證券化,48,第一支柱：最低資本要求,沒法計算資產支持証券評級的銀行利用証券的外部評級，以ABS風險權重計算風險資產如証券沒有評級，將之直接在資本中扣除風險權重的設定由巴塞爾委員會提供，如下表,信貸風險資產證券化,49,第一支柱：最低資本要求,信貸風險資產證券化,50,第一支柱：最低資本要求,指導公式(SupervisoryFormula)將銀行持有之資產支持証券按風險程度排列根據授信風險的內部評級法要求，計算資產支持証券背後資產所需資本，作為上述排列中評級較差(或沒有評級)的資產支持証券的部份資本要求(全數扣除)對超過以內部評級法計算資本要求的資產支持証券，銀行可利用外部評級或根據巴塞爾提供的公式計算所需資本,信貸風險資產證券化,51,第一支柱：最低資本要求,循環資產証券化巴塞爾委員會尚在研究處理方法基本上建議此類証券的資本要求與其背後資產未被証券化的要求一樣尚有其他問題須考慮須否考慮提早攤銷(EarlyAmortization)的因素?銀行對証券化前及証券化後的處理要求巴塞爾委員會仍在諮詢其他同業,信貸風險資產證券化,52,第一支柱：最低資本要求,合成資產証券化處理方法與傳統資產証券相似利用衍生工具將風險轉嫁給其他投資者，巴塞爾委員會仍在討論如何在計算資本時配合這方面的考慮,信貸風險資產證券化,53,第一支柱：最低資本要求,在IRB方法下﹐將為零售授信中的部份可循環授信種類﹐如信用卡制定新的風險權重曲線﹐以便更準確地衡量這類授信的風險。根據以往幾次QIS調查﹐採取基礎IRB與高級IRB的銀行所需要提取的資本準備有比較大的差距﹐委員會計劃調整對基礎IRB的一些規定﹐以適當縮小採取這兩種方法的銀行所需要提取的資本準備的差距。為了解決IRB方法可能加劇經濟週期的問題﹐除了對企業授信的風險權重曲線及內部評級方法可能作出一些調整之外﹐委員會要求採取IRB方法的銀行對信貸風險進行壓力測試,最新進展,委員會于2002年7月10日公佈的資料,信貸風險資產證券化,54,第一支柱：最低資本要求,對於給中小型企業(根據委員會對中小型企業的定義﹐是指年度銷售額在5000萬歐羅﹐以1歐羅=HK$7.6計﹐相當于3.8億港幣)的授信﹐採取IRB方法的銀行為這類企業的貸款所需要提取的資本準備可以低于銀行為給予大型企業提供貸款所需要提取的資本準備。委員會估計在區別對待中小型企業與大型企業之後﹐銀行為中小型企業貸款所提取的總體資本準備可減少10%﹐為某些中小型企業貸款所提取的資本準備最大減幅可高達20%。另外﹐當銀行給予某中小型企業的授信總額低于100萬歐羅時﹐可以將給予該中小型企業的授信當作零售授信處理。,信貸風險資產證券化,55,1995年4月對市場風險提取資本準備發表征詢文件,巴塞爾協議對市場風險規定的演變,1996年1月修訂協議內容，正式加入市場風險部分要求對市場風險提取資本準備，与信貸風險的原則要求一致交易帳中的所有項目須以市場價格為標準容計許授採用標準法或內部模型評級法提供衡量市場風險的方法,1997年9月對採用內部模型評級法所提取的特定資本準備，不能低於採用標準法所提取之50%的限制取消。体現銀行建立內部模型的發展趨勢。,2001年1月,第一支柱：最低資本要求,市場風險,56,第一支柱：最低資本要求,市場風險的定義因市場價格變動而使資產負債表內和表外項目造成的損失包括在自營買賣帳冊上與利率聯繫的工具和股權的風險整個機構以內的外匯風險和商品風險,市場風險,57,第一支柱：最低資本要求,把市場風險納入協議規範的目的為銀行所面對的價格風險，特別是在交易行為中產生的，提供明確的資本保障通過要求對市場風險提取資本準備，提高國際銀行系統和金融市場的健全性和穩定性,市場風險,58,第一支柱：最低資本要求,新巴塞爾協議對於銀行交易帳的定義以交易為目的或者為了對沖自營盤中的其他項目而持有的金融工具和商品的頭盤。,市場風險,59,第一支柱：最低資本要求,新巴塞爾協議對於轉售目的的說明為在短期內轉售，或為了在短期內從買賣價的實際或預期差距或其他價格或利率中獲利而持盤，以及因執行客戶的交易指令和造莊而持盤。新巴塞爾協議對於對沖目的的說明為對沖自營買賣帳冊內的其他項目而持盤。,市場風險,60,第一支柱：最低資本要求,銀行必須建立和保證有足夠的系統和控制，使得管理者和監管者確信對於有關風險的衡量是審慎而且可信賴的。該系統應當包括：對評估風險的工作有制定書面的政策和程序。負責評估工作的部門必須有清晰獨立的報告路線。,市場風險,61,第一支柱：最低資本要求,市場風險只覆蓋銀行交易帳所有交易帳資產必須以市場價值或內部模型為衡量標準將保險作為降低風險的工具銀行帳中的利率風險將通過Pillar2來規管,市場風險,62,第一支柱：最低資本要求,標準法StandardizedMeasurementMethod對市場風險的最低資本要求MinimumCapitalRequirement=利率風險Interestraterisk+股權投資風險EquityPositionRisk+外匯風險ForeignExchangeRisk+大宗商品風險CommoditiesRisk+期權風險RiskExposuretoOptions,衡量市場風險的方法,市場風險,63,前一個交易日的VAR或3x前60個交易日的平均VAR以高者為準,衡量市場風險的方法,第一支柱：最低資本要求,內部模型法InternalModelsApproach對市場風險的最低資本要求=需經監管机構審批，如不獲批准，銀行必須採用標準法neededtobeapprovedbysupervisoryauthority,市場風險,64,第一支柱：最低資本要求,內部模型法InternalModelsApproach使用內部模型法的最低要求:滿足定性標準(QualitativeStandards)，如：獨立的管理單位、管理層的參与、風險管理政策和程序、定期內部進行稽核所使用之風險管理系統可充分反映和衡量銀行面對的市場風險因素正確和全適的定量標準(QuantitativeStandards)和計算方法通過壓力測試經外部審計師和監管机構認可,市場風險,65,第一支柱：最低資本要求,由於內部操作流程不完善、人為過失、系統故障或外部突發事件等因素造成的損失“Theriskoflossresultingfrominadequateorfailedinternalprocesses,peopleandsystemsorfromexternalevents”,操作風險定義,定義包括法律風險(legalrisk),但不包括策略風險(strategicrisk)及信譽風險(reputationalrisk),操作風險事件分類,內部欺詐InternalFraud外界詐騙ExternalFraud僱傭事項及工作場所安全性EmploymentPracticesandWorkplaceSafety客戶、產品及業務方式Clients,Products研究金管局的要求;評估現階段的差距;在全面評估的基礎上，制定各方面的全面落實計劃。實施新巴塞爾協議需要一批熟悉協議原則和方法的高素質人才和大量的培訓工作主動引入市場約束持客觀、開放的態度，積極向市場披露足夠、充分的資訊，以市場約束加強內部風險管理,如何落實新資本協議的要求,落實,108,開發科學化的授信風險管理系統，包括:識別、評估、監控授信風險具備風險與收益平衡的營運管理能力協助業務人員審批授信申請改善風險管理水平實現巴塞爾新資本協議(BISII),如何落實新資本協議的要求,109,風險資料/歷史風險因素風險組合集團客戶及風險域產品分類行業分類地區分類國家主權分類貨幣分類,信貸風險識別,信貸風險衡量,使用統一標準及根據巴塞爾新資本協議定義來描述及比較所有中銀授信風險,授信風險監督/控制,讓管理層更有效地監控及改善貸款表現,,使用統一標準來提供風險因素以作風險衡量,授信風險管理概念框架,報表限額之設置及監控管理工具在作放貸決定上之使用以上監控方式需與授信流程配合,評級/評分主觀判斷模型經驗數據模型暴露違約概率(POD)/給定違約損失(LGD)可預見之損失(EL)不可預見之損失(UL)壓力測試/方案分析授信風險值(CVaR)授信資本平衡回報率(RAROC),如何落實新資本協議的要求,110,不可預見之損失估算(UL),歷史違約/收回的變動或方案分析,授信風險值(CVaR),主觀判斷模型,內部評級(IRB)模型,經驗數據模型,客戶資信評級貸款評級國家評級組合評級,歷史違約事件數據庫,歷史收回事件數據庫,違約概率估算(POD),給定違約損失估算(LGD),可預見之損失估算(EL),風險暴露(EAD),,如何落實新資本協議的要求,111,項目設計：,授信風險基礎結構,,授信風險數據倉庫,電子化數據的處理,歷史數據的人工處理,風險識別,-數據採集與補充系統,,決策支援系統,授信風險流程整合,授信風險管理報表與查詢系統,風險監督/控制,-限額設置及監控系統,,授信風險評級評分參數,,授信風險評級評分風險因素,,評級、限額更新與協調,,內部評級模型,可預見損失模型,壓力測試模型,授信風險模型製造,風險衡量,授信資本平衡回報率,不可預見損失模型,授信風險模型製造，風險因素及累積,,,授信風險衡量,基本巴塞爾要求,,如何落實新資本協議的要求,112,金管局落實新協議的步伐,如何落實新資本協議的要求,2001年金管局配合Basel進行了定量影響分析2001年10月提出在香港落實巴塞爾新協議的建議稿(信貸風險部分)2002年6月提出改進貸款分類系統的初步建議2002年10月擬在香港進行QIS3的調查分析,金管局,113,如何落實新資本協議的要求,新貸款分類建議的重點和意義,金管局建議修改現行貸款分類，將現在的五級增加至十一級現行五級分類根據逾期時間和抵押品決定新建議的十一級分類非零售暴露根據借款人的違約率及逾期時間決定零售暴露根據產品組合的可預見損失及逾期時間決定,金管局,114,如何落實新資本協議的要求,新貸款分類建議的重點和意義,將貸款監控管理的重點由目前客戶違約后前移到貸款發放之初，即客戶發生違約之前這一改變標志著香港金融管理局根据巴塞爾新資本協議規定的精神，要求香港銀行界由傳統信貸管理步向現代商業銀行風險管理邁出的重要一步，也是香港銀行今后必然要走的一條路,金管局,115,如何落實新資本協議的要求,RiskManager的主要功能：RiskManager為獨立的計算和分析VaR的程序提供三套標準的VaR計算方法支援主要的金融工具可較彈性對頭盤作分類有完整的至少兩年的市場資料，如收市價，YieldCurve可供用戶使用提供壓力測試功能可提供用戶自建指數提供標準XML輸入輸出接口,落實-市場風險,116,如何落實新資本協議的要求,目標：按新資本協議AMA就操作風險計算資本要求(時間表：2003年底定案2006年底執行),,採用AMA管理質量要求.董事會批准政策.高層負責執行.有效匯報機制.識別操作風險.建立衡量機制.監督操作風險.控制及減緩操作風險.監管機構審查.充分公眾披露,,架構+內部管理+監管+披露,具體工作規劃,,採用AMA數量方面要求.搜索少發生但嚴重事故.具備五年損失數據.嚴格提供數據程序.計算模型全面測試.99.9%置信度及一年期.採用外界數據.相連關係的考慮.保險效益的考慮.容許作出質量調整,,內部數據+外部數據+質量調整,,,,,落實-操作風險,117,識別Identification,具體工作規劃,衡量Measurement,監督Monitoring,控制Control,風險管理內容,,如何落實新資本協議的要求,內部控制InternalControl,應變計劃BusinessContinuityPlanning,信息交流、匯報機制InformationCommunication/Flow,操作風險數據收集DataCollection,監督Monitoring,推介風險管理文化Culturepromotion,,根據巴塞爾委員會2001年12月發表的實務指引(SoundPractice)，此三項是操作風險管理的必備要素。,,,,財務數據,損失數據,落實-操作風險,118,管理模式MgtApproach,BSUisprimarilyresponsibleforitsownOpRisk.manageOpRiskinamoreeffectiveandsystematicway.,,,,,,,業務單位：負責自身操作風險的管理(PrimarilyresponsibletoownOpRisk),(SettingPoliciesandMonitoring),稽核部：獨立的合規性檢查(Independentreviewofcompliance),如何落實新資本協議的要求,落實-操作風險,119,,內部控制InternalControl,發出內部控制指引IssuingInternalControlGuideline協助業務單位完善其內部控制機制AssistingBusinessUnitstoenhancetheirInternalControlSystems察內部控制機制的有效性MonitoringtheEffectivenessofInternalControlSystems,建立架構及制訂工作指引StructureSetupandWorkingGuideline業務衝擊分析BusinessImpactAnalysis發展BCP及進行資源分配BCPDevelopingandResourcesAllocationBCP檢討測試及維護BCPReviewandMaintenance,應變計劃BusinessContinuityPlanning,損失收據收集LossDataCollection,監督Monitoring,,檢查及監督整體風險管理質量ReviewingandMonitoringtheOverallManagementQuality,向業務單位定期收集損失數據RegularDataCollectionfromBusinessUnits對數據進行分析、評估AnalysisandAssessment作為計算資本要求的數據基礎DatabaseforcalculatingCapitalCharge,操作風險管理具體工作內容,如何落實新資本協議的要求,落實-操作風險,120,操作風險管理,定期提交評估報告Regularassessmentreport,業務單位BusinessUnits,定期匯報信息Reporttheinformationperiodically,監督管理有效性Monitortheeffectivenessofmanagement,,,,,操作風險事件(Operationalriskevents)損失數據(Lossdata)內部管理質量(Internalmanagementqualities):內部控制機制應變計劃匯報及溝通流,收集信息(Informationcollection)監督(Monitoring)數據分析(Dataanalysis)獨立評估(Independentassessment,,評估與匯報Assessment&Reporting,如何落實新資本協議的要求,落實-操作風險,121,Thankyou!,