第五章 操作風險管理

　　第一節　重難點

　　1. 操作風險識別的學習目的?

　　答：掌握形成操作風險的人員因素的種類及內容

　　掌握形成操作風險的內部流程的種類及內容

　　掌握形成操作風險的系統缺陷的種類及內容

　　掌握形成操作風險的外部事件的種類及內容

　　2. 操作風險識別?

　　答：在第一節操作風險的識別中，要求大家，能在案例中分辨出引起操作風險的原因，操作風險的識別可以從人員因素、內部流程、系統缺陷和外部事件四個方面對操作風險形成的原因、損失種類及特征進行分析。

　　3. 人員因素?

　　答：內部欺詐、失職違規、知識/技能匱乏、核心雇員流失、違反用工法。

　　4. 人員因素中內部欺詐的概念及其分類?

　　答：內部欺詐概念：指銀行員工故意騙取、盜用財產或違反監管規章、法律或銀行政策可能導致的損失。

　　內部欺詐的分類：未經授權的活動。盜竊與欺詐，主要集中在內部人作案和內外勾結作案。

　　5. 人員因素中失職違規的概念?

　　答：失職違規概念：銀行內部員工沒有按照雇傭合同，工作守則、相關業務管理規定操作或辦理業務造成的風險，主要包括因過失未經授權的業務或交易行為以及超授權的活動。

　　6. 什么是員工越權行為?

　　答：濫用職權、對客戶交易進行誤導、支配超出其權限的資金額度、從事未經授權的交易。

　　7. 人員因素中知識技能匱乏的行為模式?

　　答：知識技能匱乏三種行為模式：在工作中，自己意識不到缺乏必要的知識，按照自己認為正確而實際錯誤的方式工作;意識到自己缺乏必要的知識，但是由于顏面、工作或者其他原因不向管理層提出或者聲明其無法勝任某一工作或者不能處理面對的情況;意識到本身缺乏必要的知識，并進而利用這種缺陷。

　　8. 人員因素中核心雇員流失和違反用工法?

　　答：核心人員流失體現為對關鍵人員依賴的風險，核心人員具備銀行不普遍具備的知識或者主要人員能夠快速吸收銀行的內部知識，包括缺乏足夠的后援/替代人員;相關信息缺乏共享和文檔記錄;缺乏崗位輪換機制等;

　　違反用工法是指違反就業、健康或安全方面的法律或協議，個人工傷賠付或因性別/種族歧視事件導致的損失。造成違反用工法的原因包括勞資關系、安全/環境、性別/種族歧視。

　　9. 內部流程?

　　答：內部流程引起的操作風險是指由于商業銀行業務流程缺失、設計不完善、或者沒有被嚴格執行所造成的損失。

　　原因類別有流程缺失、流程設計不完善、流程無效三個層次。

　　內部流程不完善表現的六種形式：財務/會計錯誤、文件/合同缺陷、產品設計缺陷、錯誤監控/報告、結算/支付錯誤、交易/定價錯誤。

　　10. 系統風險概念?

　　答：由于信息科技部門或服務供應商提供的計算機系統或設備發生故障或其他原因，銀行不能正常提供部分、全部服務或業務中斷。包括系統設計不完善和系統維護不完善所產生的風險，具體體現為數據/信息質量風險、違反系統安全規定、系統設計/開發的戰略風險，以及系統的穩定性、兼容性、適宜性方面存在的風險。

　　例如，某銀行由于系統升級而導致業務網點出現系統故障，這類事件就屬于系統缺陷造成的操作風險。

　　11. 外部事件?

　　答：商業銀行的經營是在一定的政治、經濟、社會環境中發生的，經營環境的變化、外部突發事件等都會影響商業銀行的正常經營活動，甚至發生損失。

　　外部事件分類：外部欺詐/盜竊、洗錢、政治風險、監管規定、業務外包、自然災害、恐怖威脅。

　　12. 巴塞爾委員會操作風險損失類型?

　　答：巴塞爾委員會操作風險損失類型：內部欺詐;外部欺詐;員工行為和工作場所問題;客戶、產品和經營行為;實物資產的損失;經營的中斷和系統的癱瘓;執行、交貨和流程管理