2015年银行业专业人员职业资格考试内部资料
风险管理
第五章 操作风险管理
知识点：操作风险
● 定义：
诱发操作风险转变为操作风险损失事件的原由
● 详细描述：
1、原因:是指诱发操作风险转变为操作风险损失事件的原由，通常一个
操作风险损失事件可由一个或多个操作风险原因引发
2、操作风险具有非营利性，商业银行之所以要承担它是因为不可避免
，所以要求商业银行在操作风险上的管理策略要在保持一定的管理成本之上尽可能降低。
3、在操作风险管理实践中通常对风险诱因、风险指标、历史损失、因
果模型、资本模型、绩效测评等六个方面进行监测。
4、操作风险损失事件分类援用了银监会的操作风险损失事件分类
5、操作风险影响分类
操作风险主要划分为可规避的操作风险、可降低的操作风险和可缓释的操作风险。操作风险损失事件发生后对银行造成的负面影响，包括财务影响（表现为发生了实际或潜在核销或财务账户项下费用）和非财务影响（客户/服务、声誉、员工及法律/监管影响。
6、操作风险严重度评级
通过等级矩阵进行评级，通过风险概率和影响两个维度来度量风险的严重度
例题：
1.根据商业银行管理和控制操作风险的能力，以下对操作风险划分错误的是
()。
A.可规避的操作风险
B.可降低的操作风险
C.可缓释的操作风险
D.可接受的操作风险
正确答案：D
解析：操作风险主要划分为可规避的操作风险、可降低的操作风险和可缓释的操作风险
2.交易差错属于（）操作风险。
A.可规避的操作风险
B.可降低的操作风险
C.可缓释的操作风险
D.应承担的操作风险
正确答案：B
解析：操作风险可以分为四大类：可规避的操作风险、可降低的操作风险、可缓释的操作风险和应承担的操作风险。交易差错属于可降低的操作风险。
3.操作风险管理实践中常常对六个方面内容进行监测，其中不包括（）。
A.资本模型
B.风险诱因
C.风险缓释
D.历史损失
正确答案：C
解析：在操作风险管理实践中通常对风险诱因、风险指标、历史损失、因果模型、资本模型、绩效测评等六个方面进行监测。
4.操作风险具有非营利性，商业银行之所以要承担它是因为不可避免，所以要求商业银行在操作风险上的管理策略要在保持一定的管理成本之上尽可能降低。
A.正确
B.错误
正确答案：A
解析：略。
5.对于可缓释的操作风险，商业银行可以采取的管理措施有（）。
A.购买商业保险
B.设定风险限额
C.外包非核心业务
D.制定应急和连续营业方法
E.计提经济资本
正确答案：A,C,D
解析：操作风险缓释：1业务连续性管理计划；2商业保险；3业务外包
6.下列哪些事件应当归属于商业银行操作风险中的“人员因素”类别（）
A.信贷调查人员在调查过程中接受各种形式的贿赂/好处协助骗贷
B.地震给当地多家商业银行造成损失
C.未在抵押贷款管理办法中明确规定先落实抵押手续，后放贷
D.商业银行内部员工因过失没有按照雇佣合同、内部员工守则、相关业务及管理规定操作或者办理业务造成的风险
E.商业银行员工在工作中，由于知识/技能匮乏所造成的操作风险
正确答案：A,D,E
解析：考查操作风险中人员因素的内容。主要包括商业银行员工内部欺诈、失职违规，以及因员工的知识/技能匮乏、核心雇员流失、违反用工法等造成损失或不良影响而引起的风险
7.商业银行对于火灾、抢劫、高管欺诈等操作风险，可以采用（ ）方式来控制。
A.制定应急计划和连续营业方案
B.购买保险
C.业务外包
D.改变市场定位
E.调整业务规模或放弃某些产品
正确答案：A,B,C
解析：本题考察操作风险的概念理解和记忆。正确答案是ABC。火灾、抢劫、高管欺诈等操作风险商业银行往往很难规避和降低，甚至有些无能为力，但可以通过制订应急和连续营业方案、购买保险、业务外包等方式将风险转移或缓释。
安全风险管理制度 1.目的和适用范围 工程项目实行风险管理的目的就是要以最经济、科学合理的方式消除项目施工中的风险所导致的各种灾害及事故后果。通过对施工过程中的危害进行辨识、风险评价、风险控制，从而针对本车辆段存在的风险做出客观而科学的决策，预防事故的发生，实现安全技术，安全管理标准化和科学化。 本制度适用于生产机械设备、设施、存储、运输的风险评价与控制，适用于施工作业现场，生产经营活动的正常和非正常情况，包括本项目工程范围内各个施工阶段的风险管理、风险评价、风险控制以及风险信息的更新。 2.职责 项目总经理直接负责风险管理和风险评价的领导工作，组织制定风险评价程序和指导书，明确风险管理的目的和范围。 生产副总协助风险管理和评价工作，成立风险管理组织，进行风险评价，确定风险等级，主持年终风险评审工作。 项目总工程师必须对项目的风险管理人员进行教育和培训，并组织风险管理人员进行定期的风险巡查，主持处理施工过程中出现的安全风险问题。 项目安质部是风险管理的归口管理部门，负责对项目重大风险分析记录的审查与控制，定期进行风险信息更新。 项目各级管理人员应积极参与配合风险管理和风险评价工作，提供相关资料。 3.风险管理和评价机构（详见附件：风险管理组织机构图） 组长：经理 副组长：生产副总项目总工 成员：工程部安质部办公室 财务部经营部物资设备部 4.内容 风险分级制。根据后果的严重程度和发生事故的可能性来进行风险评价，其结果从高到低分为：1级、2级、3级、4级、5级。分级标准见表4.1.1
事故的后果与可能性的综合评价结果可得出风险级别见表4.1.2 表4.1.2事故后果与可能性综合评价结果 危害辨识、风险评价和风险控制策划的步骤。 1、单位工程要详细划分作业活动；编制作业活动表，其内容包括作业区域、设备、人员和流程，并收集有关信息。 2、辨识与各项作业活动有关的主要危害(见重大危险源清单）。 3、在假定现有的或计划的控制措施有效的情况下，对与各项危害有关的风险的程度做出主观评价，并给出风险的分级。 4、制定并保存辨识工作场所存在的各种物理及化学危害因素和生产过程的危险、生产使用的设备及技术的安全信息资料。 5、进行工作场所危险评价，包括事故隐患的辨识，灾难性事故引发因素的辨识，估计事故影响范围，对职工安全和健康的影响。别 6、根据评价结果确定风险级，并编制计划以控制评价中发现的，需要重视的任何风险，尤其是不可承受的风险。 7、建立一套管理体制或控制措施落实工作场所危险评价结果，包括事故预防、减缓以及应急措施和救援预案。 8、针对已修正的控制措施，重新评价风险，并检查风险是否不可承受。
风险分级管控作业指导书 莒州集团有限公司
目录 1 分级管控目的 (2) 2 分级管控的依据 (2) 3 分级管控的内容及范围 (3) 4 名词解释 (3) 5 企业概况 (4) 6 职责 (5) 7工作程序和内容 (5) 8 文件管理 (14) 9 绩效考核 (14) 10 持续改进 (15)
安全风险分级管控体系作业指导书 1 分级管控目的 结合本企业特点，建立精准、动态、高效、严格的风险分级管控体系，全面排查、辨识、评估安全风险，落实风险管控责任，采取有效措施控制重大安全风险，对企业风险实施标准化管控。通过体系建设形成安全生产长效机制，提升企业安全生产水平，有效防范各类事故，确保安全生产形势持续稳定好转。 2 分级管控的依据 2.1法律法规及相关规范 GB/T 13861 生产过程危险和有害因素分类与代码 GB 6441 企业职工伤亡事故分类标准 GB/T 28001 职业健康安全管理体系 要求 GB/T 28002 职业健康安全管理体系 实施指南 GB/T 23694 风险管理 术语 GB/T 24353 风险管理 原则与实施指南 GB/T 27921 风险管理 风险评估技术 GB/T 13861 生产过程危险和有害因素分类与代码 GB18218 危险化学品重大危险源辨识 GB6441 企业伤亡事故分类 GBT33000-2016 企业安全生产标准化基本规范 DB37/T 2882-2016 安全生产风险分级管控体系通则 DB37/T2883—2016生产安全事故隐患排查治理体系通则 《关于实施遏制重特大事故工作指南构建双重预防机制的意见》安委办〔2016〕11号 《工贸行业较大危险因素辨识与防范指导手册》（2016版 安监总管四〔2016〕31号） 《工贸行业遏制重特大事故工作意见》（安监总管四〔2016〕68号） 中华人民共和国特种设备安全法 （国家主席令（2014）4号） 国家安全监管总局 《关于印发开展工贸企业较大危险因素辨识管控提升防范事故能力行动计划》的通知（安监总管四〔2016〕31号） 《山东省安全生产条例》
《风险管理》（一~三章） 一、单选 1．由于形成的原因更加复杂和广泛，通常被视为一种综合风险的是（C）。 A．市场风险B．信用风险C．流动性风险D．操作风险 2．巴塞尔委员会以（D）方式把商业银行面临的风险分为八大类。 A.损失结果 B.风险事故 C.风险发生的范围 D.诱发风险的原因 3．( D )是管理利率风险、汇率风险、股票风险和商品风险非常有效的方法。 A.风险分散 B.风险转移 C.风险规避 D.风险对冲 4.我国要求资本充足率不得低于（C） % % % % 5.经风险调整的资本收益率（RAROC）的计算公式是（A） =（税后净利润－预期损失）∕非预期损失 =（税后净利润－非预期损失）∕预期损失 =（非预期损失－预期损失）∕税后净利润 =（预期损失－非预期损失）∕税后净利润 6.( C )是商业银行的最高风险管理/决策机构，承担商业银行风险管理的最终责任。 A.监事会 B.高级管理层 C.董事会 D.风险管理部门 7.商业银行风险识别最基本、最常用的方法是( A )。 A.制作风险清单 B.情景分析法 C.专家预测法 D.录制清单法 8.下列属于商业银行风险管理战略的内容的是( B )。 A.战略目标和战略方式 B.战略目标和实现路径 C.战略目标和实现方式 D.战略目标和战略管理 9.（C）是全面风险管理、资本监管和经济资本配置得以有效实施的重要基础。 A.风险识别 B.风险控制 C.风险计量 D.风险监测与报告 10. ( C )是对经过识别和计量的风险采取分散、对冲、转移、规避和补偿等措施，进行有效 管理和控制的过程。 A.风险监测 B.风险计量 C.风险控制 D.风险识别 11. 客户信用评级中，违约概率的估计包括（A）两个层面。 A．单一借款人的违约概率和某一信用等级所有借款人的违约概率 B．单一借款的违约概率和该借款人所有债项的违约概率 C．某一信用等级所有借款人的违约概率和这些借款人所有债项的违约概率 D．单一借款人的违约频率和某一信用等级所借款人的违约频率 12．下列关于客户信用评级的说法，不正确的是（D）。 A．评价主体是商业银行 B．评从目标是客户违约风险． C．评价结果是信用等级和违约概率 D．评价内容是客户违约后特定债项损失的大小 13．根据对商业银行内部评级法依赖程度的不同，内部评级法分为初级法和高级法两种。 对于非零售暴露，两种评级法都必须估计的风险因素是（A）。 A．违约概率B．违约损失率C．违约风险暴露D．期限
操作风险考试题库及答案 一、单项选择题： 1. 根据新协议和银监会指引，下列哪一项不符合对操作风险的定义？ A. 由不完善或有问题的内部程序、员工和信息科技系统，以及外部事件所造成损失的风险 B. 包括法律风险 C. 包括声誉风险 D. 不包括策略风险 答案：C 2. 根据银监会指引，以下不属于风险管理部门主要职责的是： A. 拟定本行操作风险管理政策、程序和具体的操作规程 B. 建立并组织实施操作风险识别、评估、缓释（包括内部控制措施）和监测方法以及全行的操作风险报告程序 C. 定期检查并分析业务部门和其他部门操作风险的管理情况 D. 为操作风险管理配备适当的资源 答案：D 3. 操作风险管理和控制过程中涉及到银行风险管控的“四道防线”，具体指： A. 经营部门、业务管理部门、法律合规部门、风险管理委员会 B. 经营部门、业务管理部门、风险管理部门、法律合规部门 C. 经营部门、业务管理部门、法律合规部门、内部审计部门 D. 经营部门、业务管理部门、风险管理部门、内部审计部门 答案：D
4. 下列选项中，不属于银行操作风险损失的是： A. 因内部操作失误，业务人员丢失客户资料造成损失 B. 因黑客攻击导致银行系统瘫痪，造成损失 C. 因贷款客户违约导致银行损失 D. 因大规模停电使银行不能营业所造成的损失 答案：C 5. 在新协议规定的操作风险的计量方法中，a.基本指标法b.标准法（含替代标准法）c.高级计量法，依照量化条件的复杂程度由易到难排列，正确的顺序是： A. c/a/b B. c/b/a C. a/b/c D. a/c/b 答案：C 6. 根据银监会指引，下列我国商业银行一般不采用以下哪种操作风险计量方法？ A. 标准法 B. 替代标准法 C. 基本指标法 D. 高级计量法 答案：C 7. 下列选项中，不属于操作风险管理流程重要环节的是： A. 识别
风险管理制度 1、目得 为加强公司安全生产风险管理,规范安全生产风险辨识、评估与管控工作,防范与遏制安全生产事故。 2、适用范围 适用于公司安全生产风险辨识、评估与管控工作。 3、职责 3、1 公司主要负责人对公司风险管控工作全面负责,主要职责包括:组织建立健全风险管控规章制度,组织制定安全生产风险管控教育与培训计划,保证风险管控经费投入,开展安全生产风险管控督促检查,并定期开展“重大风险”管控措施落实情况监督检查,组织制定风险事件应急预案或措施,及时、如实上报安全生产风险事件。 3、2安全质量部对公司风险管控工作具体负责,主要职责包括:建立健全风险管控规章制度,制定安全生产风险管控教育与培训计划并组织实施,制定风险管控经费使用计划并监督实施,执行风险管控监督检查,监督落实“重大风险”管控措施,制定风险事件应急预案或措施并监督实施,及时、如实上报安全生产风险事件,定期开展风险管 控工作总结与改进建议。 3、3公司得业务部门对本单位得风险管控具体负责,职责包括:落实风险管控规章制度,制定并落实风险管控措施,及时、如实上报安全生产风险事件,参加安全生产风险管控教育与培训,定期或不定期向安
全管理部门进行风险管控工作汇报与改进建议。 3、4公司基层单位实施具体风险管控,职责包括:落实风险管控规章开展,风险降低等风险管控工作警示告知、开展风险监测预警、,制度．风险事件发生后得应急处置工作,参加安全生产风险管控教育与培训,定期或不定期向业务管理部门进行工作汇报与改进建议。 4、风险辨识 4、1 确定辨识范围 公司根据业务经营范围,综合考虑不同业务范围风险事件发生得独立性,以及历史风险事件发生情况,研究确定一个或以上风险辨识范围。 4、2 划分作业单元 按照风险管理需求“独立性”原则,根据业务范围、生产区域、管理单元、作业环节、流程工艺等进行作业单元划分,并建立作业单元清单。 4、3 确定风险事件 针对不同作业单元,结合日常安全生产管理实际,综合考虑历史风险 事件发生情况,研究确定各作业单元可能发生得风险事件。 风险事件分析表见附表 1。 4、4 分析致险因素 针对不同作业单元,按照人、设施设备(含货物或物料)、环境、管理四要素进行主要致险因素分析。致险因素分析表见附表 2。 4、5 编制风险辨识手册 针对本单位生产经营活动范围及其生产经营环节,按照相关法规标准
操作风险现场检查方案 为了进一步规范辖内银行柜面业务操作行为，加强银行业案件风险防控，按照银监会2016年现场检查计划确定的“双随机”项目要求，我局决定对辖内银行开展操作风险突击现场检查。现就有关事项通知如下： 一、检查对象与范围 检查对象为辖内各银行及其分支经营机构。检查范围为易引发操作风险的主要经营业务，主要包括存款及柜台业务、会计结算业务、事后监督业务及其它有关业务中的重要操作风险控制环节。 二、检查分工及相关要求 按照属地原则，内蒙古银监局负责呼和浩特地区各银行及分支机构的检查，各银监分局负责所辖各银行机构的检查。 各银监分局可自行确定检查时间和检查方式。检查要按行别区分，每家银行至少要选取一个分支机构（营业网点）进行检查。检查方式可采取联合检查、交叉检查、换位检查等。 各银监分局需于2016年6月30日前将对所辖各银行机构的检查意见书（按行别区分）扫描件、本辖区的检查汇总报告通过电子邮件发送至内蒙古银监局城现处。
三、检查内容 （一）现金业务 1、账款核查。检查柜员款箱、业务现金库账款是否相符，有无白条抵库挪用库款情况；业务库与柜员之间以及柜员之间的现金调剂是否履行相关手续；柜员款箱及业务库是否超规定限额；业务人员与押运人员的款箱交接登记是否完备、防尾随门使用操作是否规范；柜员款箱开箱及封箱是否执行双人操作制度；有关人员是否按规定频次对柜员款箱进行检查，是否存在代签代查、一人检查等情况。 2、存、取款操作。检查存、取款是否能够严格规范操作，岗位制约、监督检查是否到位。一是办理具体柜台业务是否存在：柜员办理本人业务；不核对预留印鉴或支付密钥办理业务；代客户签名、设置/重置/输入密码；代客户申请、购买、签收、保管重要空白凭证和支付设备（如网银U盾或令牌、密码信封、支付密码器等）；代保管客户存单、卡、折、有价单证、票据、印鉴卡、身份证件等重要物品；代客户申请、启用、操作网上银行、手机银行、电话银行业务。二是存、取款抹账、错账冲正、挂失、换折、修改密码和可疑交易等项业务操作是否规范，是否存在收储不入账、偷支挪用储户存款、伪造变造进账单或其他收款凭据侵占截留客户资金等问题。 3、大额支付管理。大额存款的支取是否严格执行分级
( 安全管理 ) 单位：_________________________ 姓名：_________________________ 日期：_________________________ 精品文档 / Word文档 / 文字可改 风险评估和控制管理制度(最新 版) Safety management is an important part of production management. Safety and production are in the implementation process
风险评估和控制管理制度(最新版) 1目的 危害识别、风险评价与风险控制，是安全标准化管理工作的核心。为加强公司风险管理，预防事故发生，实现安全技术、安全管理的标准化和科学化，特制定本制度。 2适用范围 本制度适用于生产装置、设备、设施、贮存、运输的风险评价与控制，适用于作业现场、生产经营活动的正常和非正常情况，包括新、改、扩建项目的规划、设计和建设、投产、运行、拆除、报废各阶段的风险评价、风险控制、风险信息更新等。 3职责 3.1公司行政总监直接负责风险评价领导工作,组织制定风险管理制度，成立评价组织，进行风险评价,确定风险等级。 3.2安全部是风险评价的归口管理部门，负责风险管理的培训工
作，负责公司巨大风险和重大风险的评价分析，负责公司各单位风险评价记录的审查与控制效果验收，建立、更新危险源档案，定期进行风险信息更新。 3.3各部门负责人负责低风险即等级判定为重大风险以下（不包括重大风险）各级风险的风险分析、记录、审查与控制效果验收。 3.4公司各级管理人员应负责组织、参与风险评价工作，提供相关资料，要求从业人员积极参与风险评价和风险控制。 3.5风险评价和控制主要为从事该工作的人员服务，要求该项工作的从业人员参与评价。评价初期，可由各级管理人员对从业人员进行培训和指导,进行示范，逐渐转变由从业人员自行评价，从业人员风险评价可与技能考核相结合。 3.6非本公司施工单位到公司从事某项工作时，风险评价和控制由施工单位为主、公司为辅一起进行讨论、分析，分析人员签字也应包括两部分人员。审核审定由施工单位管理人员负责。 4管理程序 4.1风险的分级管理
质量风险管理操作规程 1.目的：采取有效可行的分析控制方法，最大限度地降低产品质量风险。 2.范围：原辅材料采购、生产、销售的全过程。 3.责任：采购、生产、销售全体高层管理人员，特别是质量管理部门、生产管理部门对执行和实施本规程负有组织检查责任。 4.内容： 4.1风险评估使用的工具：风险排列和过滤 （1）矩阵图：
（2）RRF列表： 4.2风险分析 4.2.1供应商风险评估 4.2.1.1供应商质量风险评估 物料供应商具备不具备供应资质是关键，没有合法的生产经营条件，很难保证其所供物料质量，同时其可追溯性更差，其人员素质、质量保证系统的完善性、售后服务等存在一定风险，现利用风险排列和过滤（RRF列表）的风险评估工具对供应商存在的风险进行评估。 供应商质量风险评估表： 通过对供应商的风险评估，其最大风险为质量保证系统的完善性，为中等风险，能通过供应商现场考察、走访等方法督促其改善或更换体系完善的供应商，进而解决，可以使风险控制在可接受的范围。 4.2.1.2供应商风险等级评估
针对原药材、辅料、直接接触药品的内包材供应商进行等级评估，确定存在风险最大的供应商，采取必要的管理办法。 供应商风险等级评估表： 通过对供应商风险等级评估，显示中药材风险最大，对中药材严格按质量标准采购，采购药材按规定全检，不合格的严禁使用。 4.2.2物料储存风险评估 储存条件的变化可以引起物料成分的变化；虫害、鼠害防范措施不到位，容易污染引起物料质量的变化；温湿度的变化超过范围容易引起霉变、虫蛀等现象；特殊物料的储存，管理不完善容易引起混淆，现利用风险排列和过滤（RRF列表）的风险评估工具对供应商存在的风险进行评估。 供应商风险等级评估表： 通过对物料储存的风险评估，显示仓储色标管理、毒性中药材储存风险最大，色标管理是避免不符合规定物料下转的有效措施，对毒性中药材严格按专库储存、双人双锁管理、色标标示管理、特有标示管理，发放使用双人称量、双人复核管理，使其风险降至可以接受程度。
商业银行操作风险管 理指引
中国银监会关于印发《商业银行操作风险管理指引》的通知 （银监发〔2007〕42号 2007年5月14日） 各银监局，各政策性银行、国有商业银行、股份制商业银行，邮政储蓄银行： 为加强商业银行的操作风险管理，推动商业银行进一步完善公司治理结构，提升风险管理能力，银监会制定了《商业银行操作风险管理指引》，现印发给你们，请遵照执行。 请各银监局将本通知转发至辖内各城市商业银行、农村商业银行、农村合作银行、农村信用社、城市信用社、外资独资银行、中外合资银行和外国银行分行主报告行。 二○○七年五月十四日 商业银行操作风险管理指引 第一章总则 第一条为加强商业银行的操作风险管理，根据《中华人民共和国银行业监督管理法》、《中华人民共和国商业银行法》以及其他有关法律法规，制定本指引。 第二条在中华人民共和国境内设立的中资商业银行、外商独资银行和中外合资银行适用本指引。 第三条本指引所称操作风险是指由不完善或有问题的内部程序、员工和信息科技系统，以及外部事件所造成损失的风险。本定义所指操作风险包括法
律风险，但不包括策略风险和声誉风险。 第四条中国银行业监督管理委员会（以下简称银监会）依法对商业银行的操作风险管理实施监督检查，评价商业银行操作风险管理的有效性。 第二章操作风险管理 第五条商业银行应当按照本指引要求，建立与本行的业务性质、规模和复杂程度相适应的操作风险管理体系，有效地识别、评估、监测和控制/缓释操作风险。操作风险管理体系的具体形式不要求统一，但至少应包括以下基本要素： （一）董事会的监督控制； （二）高级管理层的职责； （三）适当的组织架构； （四） （五）计提操作风险所需资本的规定。 第六条商业银行董事会应将操作风险作为商业银行面对的一项主要风险，并承担监控操作风险管理有效性的最终责任。主要职责包括： （一）制定与本行战略目标相一致且适用于全行的操作风险管理战略和总体政策； （二）通过审批及检查高级管理层有关操作风险的职责、权限及报告制度，确保全行的操作风险管理决策体系的有效性，并尽可能地确保将本行从事的各项业务面临的操作风险控制在可以承受的范围内； （三）定期审阅高级管理层提交的操作风险报告，充分了解本行操作风险管理的总体情况、高级管理层处理重大操作风险事件的有效性以及监控和评价
风险管理制度 第一章总则 第一条为建立我司规范、有效的风险控制体系，提高风险防范能力, 增强企业竞争力，提高投资回报，保证公司安全、稳健、持续发展，提高经营管理水平，依据《中华人民共和国公司法》、《中华人民共和国证券法》、《中央企业全面风险管理指引》及《企业内部控制基本规范》等法律、法规和监管规定，结合市场及公司实际需求，制定本管理制度。 第二条本制度所称风险，指未来的不确定性对企业实现其经营目标的影响。企业风险一般可分为战略风险、财务风险、市场风险、运营风险、法律风险等；也可以能否为企业带来盈利等机会为标志，将风险分为纯粹风险(只有带来损失一种可能性)和机会风险(带来损失和盈利的可能性并存)。 第三条本制度所称风险管理，指企业围绕总体经营目标，通过在企业管理的各个环节和经营过程中执行风险管理的基本流程，培育良好的风险管理文化，建立健全全面风险管理体系，包括风险管理策略、风险理财措施、风险管理的组织职能体系、风险管理信息系统和内部控制系统，从而为实现风险管理的总体目标提供合理保证的过程和方法。 第四条公司开展风险管理力求实现以下风险管理总体目标：
（一）确保将风险控制在与总体目标相适应并可承受的范围内；（二）确保内外部，尤其是公司与股东间实现真实、可靠的信息沟通，包括编制和提供真实、可靠的财务报告； （三）确保遵守有关法律、法规及房地产行业相关规定； （四）确保公司有关规章制度和为实现经营目标而采取重大措施的贯彻执行，保障经营管理的有效性，提高经营活动的效率和效果，降低实现经营目标的不确定性； （五）确保公司建立针对各项重大风险发生后的危机处理计划，保护企业不因灾害性风险或人为失误而遭受重大损失。 第五条风险管理工作遵循以下原则： （一）全面性原则。内部控制应当贯穿决策、执行和监督全过程，覆盖企业及其所属单位的各种业务和事项。 （二）重要性原则。内部控制应当在全面控制的基础上，关注重要业务事项和高风险领域。 （三）制衡性原则。内部控制应当在治理结构、机构设臵及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。（四）适应性原则。内部控制应当与企业经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。 （五）成本效益原则。内部控制应当权衡实施成本与预期效益，以适当的成本实现有效控制。 第六条公司本着从实际出发，务求实效的原则，以对重大风险、重大事件(指重大风险发生后的事实)的管理和重要流程的内部控制
质量风险管理操作规程 ****药材公司 1.目的:制定公司质量风险操作规程，在公司经营过程中按风险管理预防降低各种质量风险，减少质量风险带来的损失，确保公司经营的持续、稳定、安全运行，保障公司各项业务的正常开展 2.依据: 根据《药品管理法》、新版GSP及其实施细则等相关法律法规规章制定。 3.范围：适用于药品经营质量风险的管理。 4.职责： 4.1、公司全体员工执行风险管理措施。 4.2、质量管理部负责风险管理的日常监督。 4.3、质量风险管理小组负责制定质量风险管理标准、应对计划。 5.内容 5.1、质管部对公司全体员工培训质量风险管理制度、风险操作规程、年度质量风险管理报告、风险清单（质量风险评估标准和应对计划）。公司每一位员工应具有药品质量风险意识。 5.2、每年11月各部门经理组织部门员工采用回顾式和前瞻式的方法，在部门内开展质量风险管理讨论，对每个工作环节的质量风险进行识别、分析、评估。各部门经理在11月30日前将年度质量风险控制情况、下一年度必须继续加强管理的风险控制点，不必控制的风险点、新的可能发生的风险点及防范措施清单上报公司质管部。 5.3、每年12月上旬质管部检查各部门执行风险应对计划情况、收集各部门工作环节的风险项目清单，在此基础上整理提出质量评估报告草案、质量风险预案草案，提交质量风险管理小组。 5.4、风险审核、回顾：质量风险管理小组每年12月召开质量风险评估会议，采用回顾式和前瞻式的方法，对年度质量风险管理工作做出总结--风险评估报告，对下一年度质量风险预案清单进行讨论、分析、对质量风险控制效果进行评价和改进，制定出下一年度质量风险应对计划清单。 5.5、风险控制、风险沟通：各部门经理将公司质量风险小组审议通过的质量
Guidelines on Operational Risk Management of Commercial Banks Chapter I General Provisions Article 1 Pursuant to the Law of the People’s Republic of China on Banking Regulation and Supervision, the Law of the People’s Republic of China on Commercial Banks as well as other applicable laws and regulations, the Guidelines are formulated so as to enhance the operational risk management of commercial banks. Article 2 The Guidelines apply to domestic commercial banks, wholly foreign-funded banks and Chinese-foreign joint venture banks incorporated within the territory of the People’s Republic of China. Article 3 The operational risk in the Guidelines refers to the risk of loss resulting from inadequate or failed internal processes, people and IT system, or from external events. It includes legal risk but excludes strategic and reputational risk. Article 4 The China Banking Regulatory Commission (hereinafter referred to as the “CBRC”) supervises and regulates the operational
药品质量风险管理规程 药品质量风险管理规程目的: 建立质量风险管理制度，规范药品生命周期中质量风险的评估、控 制与审核操作行为，降低产品的质量风险。 适用范围: 适用于公司生产管理和质量管理。 职责: 质量受权人和质量部;负责质量风险管理计划的起草、监督实施和 考核; 生产部;负责确保产品质量风险最小化措施的有效实施; 内容: 1、定义 1.1、风险:指不确定性因素对目标的影响，通常表现为出现危害的可能性和严重性的综合结果。 1.2、质量风险:导致药品达不到预期的质量、安全性和有效性以及生产过程出现不符合法规要求的各种因素的组合。其三要素分别是:可能性、可检测性、严重性。 1.3、质量风险管理:是药品整个生命周期中采用前瞻或回顾的方式，对质量风险进行评估、控制、沟通、审核的系统过程。 1.4、药品整个生命周期:包括从药品研发到技术转移、工业生产直至产品终止的全过程。 1.5、可测定性:发现或测定危险源存在的能力。 1.6、危害:对健康的伤害，包括产品质量缺陷或可获得性造成的伤害。 1.7、危险源:潜在的危害来源。 1.8、可能性:有害事件发生的频率或可能性。 1.9、严重性:对危险源可能造成的后果的衡量。
2、风险评估实施的范围、方式 2.1、目前本公司将开展风险管理的领域及风险管理方法、工具见下表: 开展领域风险管理方法、工具厂房、新设备的URS 失效模式效果分析、矩阵供应商审计调查表(见供应商管理标准) 关键物料失效模式效果分析 质量标准、工艺关键点危害分析和关键控制点(HCAAP)、流程图发运、收回和退回重新发失效模式效果分析 货 返工失效模式效果分析 根据偏差和变更具体内容选择此表中的风险管理方偏差、变更法、工具 投诉失效模式效果分析 质量回顾趋势图、控制图 验证失效模式效果分析、流程图、矩阵、鱼骨图检验异常(OOS) 调查表(见检验异常处理管理标准) 2.2、实施方式: 2.2.1、采用分散式风险评估管理方法，即各类风险所在领域，在处理流程中设置，对于风险处理流程成熟的领域，风险评估可不按本标准流程建立风险管理组织、进行风险管理。可按各自管理标准中规定的流程分析、管理执行。如供应商审计，可按供应商管理标准中规定执行。检验异常可按检验异常处理管理标准中规定执行。 2.2.2、对于一些风险领域已有明确分级的，如偏差、变更、投诉等，对于分级级别高的(一级)，存在质量风险较大，应按本管理标准流程，建立风险管理组织、使用风险管理工具，进行系统性的分析，以规避其存在的风险，避免出现产品质量。
安全风险管控措施 （一）工艺风险管控措施 重点监管的危险工艺的控制符合重点监控参数的要求；及时收集生产过程中工艺的安全生产信息；操作规程内容至少包括正常操作、临时操作、应急操作、 正常停产、紧急停产和复产的操作步骤和安全要求，包括工艺参数的正常控制范 围及偏离正常情况的后果及纠正方法、步骤，操作过程安全注意事项等。操作规 程应受控并确保现场始终保存最新的版本的操作规程，岗位人员应严格执行操作规程，定期组织工艺安全培训和操作技能培训；严格执行工艺信息的变更管理； 加强安全联锁投入情况、工艺指标执行情况、安全设施的完好情况的检查；加强 工艺操作记录及交接班管理；停复产作业制订详细的停复产方案，严格执行停复 产方案，建立重要作业责任人签字确认制度。抽堵盲板作业应在挂牌后，安排专 人逐一确认并签字。 （二）设备风险管控措施 各种工艺设备，包括电机、仪表、开关、管道和阀门等要按顺序统一编号， 防止误操作。设备名称、序号等要标在醒目部位。管道应标明介质、流向。设备 科应建立设备台账。编制设备操作和维护规程。建立装置泄漏监测制度，监制生 产装置动静密封点。制定设备设施检维修计划并按计划实施；大型机组、管件设 备应制定专门维护计划定期维护；对重点部位加大监测、检查频次，特别是高压 设备接头、管道弯头等易冲刷部位应定期监测设备、管道的壁厚情况并做记录。 保持设备装置的自动联锁自保护及安全附件的装置、投用与完好；建立仪表自动 化控制系统日常维护制度。岗位人员应加强现场仪表与自控仪表的比对检查，发 现异常及时通知仪表人员。加强设备防腐保护并定期评估防腐效果：包括重点装
置设备腐蚀的状况、设备腐蚀的部位、工艺防腐措施，材料防腐措施等；特种设 备安全附件定期检验维护；高压设备、管道的防震动措施。定期检查设备管道的 阀门、法兰、垫片及螺栓、安全阀等附件的安全状态，及早发现和消除隐患。 （三）构筑物风险管控措施 加强防火、防爆墙的有效性检查；办公室、控制室等人员聚集场所远离火灾 爆炸及有毒有害场所。厂房的安全出口应分散设置，安全出口数量不应少于 2 个；构筑物内应设置消防疏散指示标志和消防应急照明；高低压配电室、电缆夹层设置火灾报警系统。远离噪声、水雾场所。配电室耐火等级不应低于二级。 （四）安全管理风险管控措施 建立健全三项制度：各岗位人员安全生产责任制、安全生产管理制度和安全 生产操作规程；按规定设置专职安全管理机构，配备专职安全管理人员；主要负 责人、安全管理人员、特种作业人员按规定进行培训及持证上岗；对从业人员进 行安全教育和技能培训；严格执行动火作业等作业许可的安全管理制度，保留作 业许可票证。保证安全投入保障；定期进行有效的应急演练。 厂部组织人员每月至少一次综合性隐患排查和专业隐患排查。车间至少每周组织一次隐患排查，现场操作人员应采用不间断巡检方式进行现场巡检，现场巡 检时间间隔不大于 1 个小时。 严格管理外委施工，必须告知外委施工人员与其作业有关的潜在的危险因 素，并进行相关的培训，全程风险控制。 （五）危险作业管控措施 建立八大作业票，作业前进行全面风险分析，制定安全措施，对作业人员进 行针对性的教育培训，有专业人员检查确认安全签字后，方可作业。
大地纺织纺织有限公司 安全会议管理制度 1.为贯彻“安全第一，预防为主”的方针，及时传达上级安全指示精神，计划、布置、总结、评比我公司安全工作，制定本制度。 2.本制度适用于寿光大地纺织有限公司、潍坊公司。 3.公司安委会的会议具体分为年度会议、半年会议和月会议，会议召开时间根据实际情况而定。 4.安委会举行会议时，在家公司级领导都要参加会议，听取安全工作汇报，研究布署安全生产工作。各车间、各部门的第一负责人均要参加，如无特殊情况，不得缺席。 5. 安委会会议召开内容分为： 5.1 传达、贯彻中央及地方上级部门的指示精神、文件及最新的劳动安全卫生法 令、法规。 5.2 审定、分解考核企业年度安全生产经营目标管理责任书、安全技术措施计划， 听取安全部门的工作汇报、情况反映和工作总结。 5.3 研究解决重大隐患，且在会上提出对策，拟定解决的办法及防范措施，协调 各部门在隐患处理过程中的分工和协作，指定隐患整改的具体负责人及隐患整改的要求和期限。 5.4 通报他人事故教训；审议企业的重大事故，审定并通过对重大 事故的处理决定和通报。 5.5 公司级领导布置全公司性安全生产活动或作安全工作报告。 6. 公司安委会会议必须有会议时间、会议地点、会议内容、参加人员等方面的
完整的原始记录。 安全管理制度 安全生产检查制度 1. 为保障企业生产安全，减少事故隐患，促进各车间、部门的安全管理工作， 制定本制度。 2. 本制度适用于寿光大地纺织有限公司、潍坊公司。 3. 企业实行车间（部门）或班组自检、“青安团岗”互检、综合办人员专检的三级安全生产检查制度。 4. 每月２８日为我公司安全活动日，各车间、部门要对各自责任区内的安全工作进行认真检查。公司部由综合办组织有关人员对各车间、部门进行检查考核，着重检查企业的重点部位，安全规章制度落实情况；制止“三违”行为，发现和查明事故隐患，并将所查隐患以隐患整改指令书形式及时反馈给有关部门、车间，督促其按时按质整改。 5.综合办专职人员不定期地对各车间、部门进行安全专检，发现问题及时下达隐患整改指令书，限期整改，并进行跟踪考核和验收；责任部门必须按时按质将隐患整改情况以书面形式反馈至综合办。 6. 班组互检工作由公司生产办自行组织安排，每月互检应不少于一次，并按规定填好“互检表”。对所查出的隐患，公司团委应逐条进行跟踪考核，直至整改完毕并将“互检表”反馈给综合办。 7. 各车间、部门每周对本单位安全生产的自检不少于一次，并对所查隐患自行整改；应按规定填好“自检表”，综合办派人不定期到各车间、部门抽查，检
质量风险管理规程 1 目的 建立质量风险管理规程，规范产品生命周期中质量风险的评估、控制、沟通、审核的操作行为，降低产品的质量风险。 2 范围 适用于整个产品生命周期中所有存在风险、需要风险管理的情形。 3 责任 生产、质量管理人员及所有相关人员。 4．标准 4-1质量风险管理（QRM）是整个产品生命周期中就药品的质量风险进行评估、控制、沟通和审核的系统过程。QRM的运用领域如下： （1）文件记录：文件到期修订或药政法规更新，需要较大规模的修订文件记录时，确定修订的范围和深度； （2）质量缺陷：确定可疑的质量缺陷、投诉趋势、不合格品、退回、偏差、OOS，以及产品、洁净室（区）环境、工艺用水等定期回顾中不良趋势对质量的潜在影响； （3）审计/自检：发现潜在的风险范围，制定外部审计/内部自检的范围和深度； （4）变更：分析变更产生的风险； （5）厂房和设备：合理化厂房和设备的设计、安装和使用，设立适当的校正和维护保养计划； （6）确认和验证：确定验证的范围和程度，以及验证后取样、监测、再验证、关键工艺参数等； （7）产品研发：评价是否需要进行与扩大生产和技术转移的附加研究；（8）其他存在风险需要风险管理的情形。 4-2质量风险管理流程
4-2-1启动质量风险管理程序 出现4-1所列的需要进行风险管理的事件后，事件责任部门即报告质量部，经确认后，质量部指定风险管理小组组长及小组成员，即启动本程序。小组成员至少应包括风险事件责任部门负责人及QA 人员，并根据需要也可邀请其他相关部门的专业人员参加。由QA 对风险事件进行编号，编号方式为：QRA YY- XX ，YY 为两位年号，XX 为两位年度流水号，并发放编号后的《质量风险评估表》（见附页）到风险管理小组，同时在《质量风险项目台账》（见附页）上进行登记。 4-2-2风险评估：风险管理程序启动后，即对潜在的危害源进行识别，对接触这些危害源造成的风险进行分析与评价。 4-2-2-1风险识别 风险管理小组根据已有的资料，确定风险评估的问题，评估相关的潜
【最新资料，WORD文档，可编辑修改】 质量风险管理操作规程 文件题目质量风险管理操作规程文件编码SOP01（03）-0001 制定（变更）原 实施《药品生产质量管理规范（2010年修订）》因及目的 起草（修订）人日期年月日版本号0审核人日期年月日页数共9页 批准人日期年月日文件类型操作标准生效日期年月日颁发部门质量管理部分发部门质量管理部、生产技术部、业务部、生产车间、化验室 1.目的：采取有效可行的分析控制方法，最大限度地降低产品质量风险。 2.范围：原辅材料采购、生产、销售的全过程。 3.责任：采购、生产、销售全体高层管理人员，特别是质量管理部门、生产管理部门 对执行和实施本规程负有组织检查责任。 4.内容：
风险评估使用的工具：风险排列和过滤 （1）矩阵图： 风险评估的矩阵图 风险评估评分表 （2）RRF 列表： 严重性 可能性
风险分析 供应商风险评估 供应商质量风险评估 物料供应商具备不具备供应资质是关键，没有合法的生产经营条件，很难保证其所供物料质量，同时其可追溯性更差，其人员素质、质量保证系统的完善性、售后服务等存在一定风险，现利用风险排列和过滤（RRF列表）的风险评估工具对供应商存在的风险进行评估。 供应商质量风险评估表： 通过对供应商的风险评估，其最大风险为质量保证系统的完善性，为中等风险，能通过供应商现场考察、走访等方法督促其改善或更换体系完善的供应商，进而解决，可以使风险控制在可接受的范围。
供应商风险等级评估 针对原药材、辅料、直接接触药品的内包材供应商进行等级评估，确定存在风险最大的供应商，采取必要的管理办法。 供应商风险等级评估表： 通过对供应商风险等级评估，显示中药材风险最大，对中药材严格按质量标准采购，采购药材按规定全检，不合格的严禁使用。 物料储存风险评估 储存条件的变化可以引起物料成分的变化；虫害、鼠害防范措施不到位，容易污染引起物料质量的变化；温湿度的变化超过范围容易引起霉变、虫蛀等现象；特殊物料的储存，管理不完善容易引起混淆，现利用风险排列和过滤（RRF列表）的风险评估工具对供应商存在的风险进行评估。 供应商风险等级评估表：
商业银行操作风险监管资本计量指引
【发布单位】中国银行业监督管理委员会 【发布文号】 【发布日期】2008-09-18 【生效日期】2008-10-01 【失效日期】 【所属类别】政策参考 【文件来源】中国银行业监督管理委员会 商业银行操作风险监管资本计量指引 机关各部门、各监事会办公室，各银监局，各政策性银行、国有商业银行、股份制商业银行，邮政储蓄银行：? 为推动新资本协议实施准备工作，确保2010年底新资本协议如期实施，银监会制定了第一批新资本协议实施监管指引，包括《商业银行银行账户信用风险暴露分类指引》、《商业银行信用风险内部评级体系监管指引》、《商业银行专业贷款监管资本计量指引》、《商业银行信用风险缓释监管资本计量指引》和《商业银行操作风险监管资本计量指引》（以下简称5个监管指引），现印发给你们，并就有关事项通知如下：? 一、5个监管指引是新资本协议实施配套监管制度的重要组成部分，银监会将陆续发布其它监管指引。5个监管指引中，有关监管资本的计量方法自银行获得银监会批准实施新资本协议之日起施行，有关风险暴露分类、内部评级体系、专业贷款评级、信用风险缓释管理和操作风险管理的监管要求和技术规范自2008年10月1日起施行。? 二、实施新资本协议银行应对照5个监管指引进行达标评估，确保监管合规。5个监管指引确立的相关技术规范和监管标准是新资本协议银行应达到的最低要求。新资本协议银行应对照5个指引逐条进行合规性评估，对未达标的领域和环节，应制定切实可行的限期达标方案。对监管标准尚不明确的，新资本协议银行应主动与监管部门沟通，尽早达成共识。从2008年第四季度起，新资本协议银行应根据银监会发布的相关监管指引按季进行达标评估，建立详细的达标评估文档。新资本协议银行应于2008年底前向银监会提交首轮5个监管指引达标评估报告。?
1 目的： 风险管理制度是指与药物警戒相关的所有活动与干预措施，主要用于识别、描述、预防与药品相关的风险，并对所采取的干预措施的有效性予以评价。 设定“风险管理制度”的主要目的在于，针对某一具体药品或某一类药品，无论对单个病人还是目标人群，最大限度地确保其效益大于风险。 2 范围： 本程序适用于公司生产管理和质量管理。 3 职责： 3.1公司总经理和企业负责人负责协调社会对药品质量的期望和可支配资源的矛盾；3.2质量管理部负责组织审核在产品生命周期内对其质量风险进行评估、控制、信息交流和回顾评审的系统化过程； 3.3质量授权人和质量保证科负责质量风险管理计划的起草、监督实施和考核； 3.4质量保证科负责质量风险实施过程的监测； 3.5生产部负责确保产品质量风险最小化措施的有效实施； 4、内容： 4.1质量风险管理：
4.1.1质量风险管理流程： 启动质量风险管理过程 4.1.2风险识别： 4.1.2.1对在生产过程中出现的偏差、异常现象统计汇总，包括：法定检查、内外审计 各类偏差 ； 4.1.2.2对在检测化验中发现的问题分别统计汇总，包括：稳定性考察； 4.1.2.3对上市产品的投诉分别统计汇总，包括：投诉； 4.1.2.4PQR 和其他信息 ； 4.1.2.4逐一识别其潜在的质量危害，它关注“什么可能会出现问题”，以及可能的后果进行以下评估。 4.1.3风险分析： 4.1.3.1通过分析生产过程的各种潜在缺陷模式以判断其对产品可能会出现的后果； 质 量 风 险 管 理 工 具
4.1.3.2分别对已识别产品质量问题危害性予以估计； 4.1.3.3针对性地用定性或定量方法进行分析，描述其质量危害发生的可能性和严重性； 4.1.4风险评价： 4.1.4.1对每个质量危害问题，对应找出相应的理论标准或实践范例； 4.1.4.2根据给定的风险标准对所识别、分析的风险进行比较、判别。 4.1.4.3 按程序作出风险评估。 4.1.5风险控制： 4.1. 5.1找到将风险降低到可接受的水平； 4.1. 5.2确定在利益、质量风险和资源之间的平衡点； 4.1. 5.3采取降低或消除质量风险的风险控制措施； 4.1. 5.3.1非正式工具－以经验和企业内部SOP为基础，被实践证明行之有效，如：质量审计、投诉处理产品质量趋势分析； 4.1. 5.3.2正式管理工具－在足够数量的基础数据支持下，可定量或半定量地进行风险控制。 4.1.6定风险管理计划。 4.1.6.1风险管理过程的结果 4.1.6.2风险管理计划； 4.1.6.3风险控制措施； 4.1.6.4风险管理过程； 4.1.6.5结记录结果。 4.1.7回顾风险管理过程： 4.1.7.1对质量风险管理的过程进行监测，并定期对其进行回顾评审的过程； 4.1.7.2定期对其进行回顾评审的过程； 4.1.7.3在控制已确认质量风险时是否会导致新的质量风险？ 4.2质量风险管理的应用： 4.2.1建立质量管理体系： 4.2.1.1文件； 4.2.1.2培训； 4.2.1.3质量缺陷； 4.2.1.4产品质量回顾； 4.2.1.5变更控制； 4.2.1.6持续改进/CAPA； 4.2.2建立监管保证体系； 4.2.3建立研发保证体系； 4.2.4建立设备和设施保证体系； 4.2.5建立物料管理保证体系； 4.2.6建立生产及其计划保证体系； 4.2.7建立实验室管理和稳定性研究保证体系；