考點難點分析
一、操作風險的人員因素、內部流程、系統缺陷和外部事件的種類與內容
人員因素主要是指因商業銀行員工發生內部欺詐、失職違規、知識／技能匱乏、核心雇員流失和違反用工法等造成損失或不良影響而引起的風險。
內部流程引起的操作風險是指由于商業銀行業務流程缺失、設計不完善，或者沒有被嚴格執行而造成的損失，主要包括財務／會計錯誤、文件／合同缺陷、產品設計缺陷、錯誤監控／報告、結算／支付錯誤、交易／定價錯誤六個方面。
系統缺陷包括數據／信息質量、違反系統安全規定、系統設計／開發的戰略風險和系統的穩定性、兼容性、適宜性。
外部事件包括外部欺詐／盜竊、洗錢、政治風險、監管規定、業務外包、自然災害、恐怖威脅。
二、操作風險的經濟計量方法
《巴塞爾新資本協議》為商業銀行提供的三種操作風險經濟計量方法，即基本指標法、標準法和高級計量法，特別要注意把握高級計量法。
高級計量法是商業銀行在滿足巴塞爾委員會提出的資格要求以及定性和定量標準的前提下，通過內部操作風險計量系統計算監管資本要求。
高級計量法的資格要求是商業銀行的董事會和高級管理層應當積極參與監督操作風險管理架構，擁有完整且確實可行的操作風險管理系統，擁有充足的資源支持在主要產品線上和控制及審計領域采用該方法。高級計量法的定性標準是商業銀行必須設置獨立的操作風險管理崗位，負責設計和實施商業銀行的操作風險管理框架。定量標準是商業銀行必須表明采用的操作風險計量方法考慮到了潛在較嚴重的概率分布“尾部”損失事件。商業銀行在開發系統的過程中，必須有操作風險模型開發和模型獨立驗證的嚴格程序。
三、主要業務風險控制
主要業務風險控制包括柜臺業務、法人信貸業務、個人信貸業務、資金交易業務、代理業務。考生要掌握各個業務的具體內容，重點掌握各個業務主要操作風險點。