5.1 操作風(fēng)險(xiǎn)識(shí)別

　　巴塞爾委員會(huì)將操作風(fēng)險(xiǎn)定義為“由不完善或有問(wèn)題的內(nèi)部程序、人員及系統(tǒng)或外部事件所造成損失的風(fēng)險(xiǎn)”。本定義所指操作風(fēng)險(xiǎn)包括法律風(fēng)險(xiǎn)，但不包括聲譽(yù)風(fēng)險(xiǎn)和戰(zhàn)略風(fēng)險(xiǎn)。

　　本節(jié)從人員因素、內(nèi)部流程、系統(tǒng)缺陷和外部事件四個(gè)方面對(duì)操作風(fēng)險(xiǎn)形成的原因、損失種類(lèi)及特征進(jìn)行分析。

　　5.1.1 人員因素

　　操作風(fēng)險(xiǎn)的人員因素主要是指因商業(yè)銀行員工發(fā)生內(nèi)部欺詐、失職違規(guī)，以及因員工的知識(shí)/技能匱乏、核心員工流失、商業(yè)銀行違反用工法等造成損失或者不良影響而引起的風(fēng)險(xiǎn)。

　　1. 內(nèi)部欺詐

　　內(nèi)部欺詐是指員工故意騙取、盜用財(cái)產(chǎn)或違反監(jiān)管規(guī)章、法律或公司政策導(dǎo)致的損失。

　　2. 失職違規(guī)

　　商業(yè)銀行內(nèi)部員工因過(guò)失沒(méi)有按照雇用合同、內(nèi)部員工守則、相關(guān)業(yè)務(wù)及管理規(guī)定操作或者辦理業(yè)務(wù)造成的風(fēng)險(xiǎn)，主要包括因過(guò)失、未經(jīng)授權(quán)的業(yè)務(wù)或交易行為以及超越授權(quán)的活動(dòng)。員工越權(quán)行為包括濫用職權(quán)、對(duì)客戶交易進(jìn)行誤導(dǎo)或者支配超出其權(quán)限的資金額度，或者從事未經(jīng)授權(quán)的交易等，致使商業(yè)銀行發(fā)生損失的風(fēng)險(xiǎn)。商業(yè)銀行應(yīng)對(duì)員工越權(quán)行為導(dǎo)致的操作風(fēng)險(xiǎn)予以高度關(guān)注。

　　3. 知識(shí)/技能匱乏

　　①在工作中，自己意識(shí)不到缺乏必要的知識(shí)，按照自己認(rèn)為正確而實(shí)際錯(cuò)誤的方式工作；

　　②意識(shí)到自己缺乏必要的知識(shí)，但是由于顏面或者其他原因而不向管理層提出或者聲明其無(wú)法勝任某一工作或者不能處理面對(duì)的情況；

　　③意識(shí)到本身缺乏必要的知識(shí)，并進(jìn)而利用這種缺陷。

　　4. 核心雇員流失

　　核心雇員流失體現(xiàn)為對(duì)關(guān)鍵人員依賴的風(fēng)險(xiǎn)，包括缺乏足夠的后援/替代人員，相關(guān)信息缺乏共享和文檔記錄，缺乏崗位輪換機(jī)制等。

　　5. 違反用工法

　　違反用工法是指違反就業(yè)、健康或安全方面的法律或協(xié)議，包括勞動(dòng)法、合同法等，造成個(gè)人工傷賠付或因性別/種族歧視事件導(dǎo)致的損失。

　　5.1.2 內(nèi)部流程

　　內(nèi)部流程引起的操作風(fēng)險(xiǎn)是指由于商業(yè)銀行業(yè)務(wù)流程缺失、設(shè)計(jì)不完善，或者沒(méi)有被嚴(yán)格執(zhí)行而造成的損失。

　　1.財(cái)務(wù)/會(huì)計(jì)錯(cuò)誤

　　2.文件/合同缺陷。主要表現(xiàn)為抵押權(quán)證、房產(chǎn)證丟失等。

　　3.產(chǎn)品設(shè)計(jì)缺陷

　　4.錯(cuò)誤監(jiān)控/報(bào)告。錯(cuò)誤監(jiān)控/報(bào)告是指商業(yè)銀行監(jiān)控/報(bào)告流程不明確、混亂，負(fù)責(zé)監(jiān)控/報(bào)告的部門(mén)的職責(zé)不清晰，有關(guān)數(shù)據(jù)不全面、不及時(shí)、不準(zhǔn)確，造成未履行必要的匯報(bào)義務(wù)或者對(duì)外部匯報(bào)不準(zhǔn)確（發(fā)生損失）。

　　5.結(jié)算/支付錯(cuò)誤

　　6.交易/定價(jià)錯(cuò)誤

　　5.1.3 系統(tǒng)缺陷

　　系統(tǒng)缺陷引發(fā)的操作風(fēng)險(xiǎn)是指由于信息科技部門(mén)或服務(wù)供應(yīng)商提供的計(jì)算機(jī)系統(tǒng)或設(shè)備發(fā)生故障或其他原因，商業(yè)銀行不能正常提供部分、全部服務(wù)或業(yè)務(wù)中斷而造成的損失。

　　1.數(shù)據(jù)/信息質(zhì)量

　　2.違反系統(tǒng)安全規(guī)定

　　3.系統(tǒng)設(shè)計(jì)/開(kāi)發(fā)的戰(zhàn)略風(fēng)險(xiǎn)

　　4.系統(tǒng)的穩(wěn)定性、兼容性、適宜性

　　5.1.4 外部事件

　　1.外部欺詐/盜竊

　　外部欺詐是指外部人員故意騙取、盜用財(cái)產(chǎn)或逃避法律而給商業(yè)銀行造成損失的行為，包括外部的盜竊、搶劫、涉槍行為；偽造、變?cè)於鄳纛^支票，騙貸等欺詐行為。該類(lèi)風(fēng)險(xiǎn)是給商業(yè)銀行造成損失最大、發(fā)生次數(shù)最多的操作風(fēng)險(xiǎn)之一。

　　2.洗錢(qián)

　　3.政治風(fēng)險(xiǎn)

　　4.監(jiān)管規(guī)定

　　5.業(yè)務(wù)外包

　　6.自然災(zāi)害

　　7.恐怖威脅

　　操作風(fēng)險(xiǎn)事件類(lèi)型

　　巴塞爾委員會(huì)規(guī)定的可能造成實(shí)質(zhì)性損失的操作風(fēng)險(xiǎn)事件類(lèi)型：

　　（1） 內(nèi)部欺詐；

　　（2） 外部欺詐；

　　（3） 員工行為和工作場(chǎng)所問(wèn)題；

　　（4） 客戶、產(chǎn)品和經(jīng)營(yíng)行為；

　　（5） 實(shí)物資產(chǎn)的損毀；

　　（6） 經(jīng)營(yíng)的中斷和系統(tǒng)的癱瘓；

　　（7） 執(zhí)行、交貨和流程管理。