下载文档原格式
新巴塞尔协议之操作风险及其管理框架时间:2008-06-07 16:46来源:互联网作者:佚名点击: 165次操作风险概念的提出已有很久的历史，但是操作风险作为与市场风险、信用风险并列的三大风险之一却是近几年的事情。
1998年9月，巴塞尔银行监管委员会首次发布了《操作风险管理》，将操作风险正式纳入新巴塞尔协议的三大风险之中。
新协议把操作风险定义为“由于内部程序操作风险概念的提出已有很久的历史，但是操作风险作为与市场风险、信用风险并列的三大风险之一却是近几年的事情。
1998年9月，巴塞尔银行监管委员会首次发布了《操作风险管理》，将操作风险正式纳入新巴塞尔协议的三大风险之中。
新协议把操作风险定义为“由于内部程序的不力或过失，人员或系统问题和外部事件所造成损失的风险。
这一定义将法律风险包含在内，但排除了策略风险和信誉风险”。
2001年，巴塞尔委员会公布了操作风险的背景文件。
2003年2月，巴塞尔委员会公布了对操作风险管理的一系列原则。
一、操作风险的定义根据新巴塞尔协议，操作风险是指由于内部程序的不力或过失，人员或系统问题和外部事件所造成损失的风险，这一定义将法律风险包含在内，但排除了策略风险和信誉风险。
这个定义有以下几个特点：①关注内部操作，内部操作常常就是银行及其员工的作为或不作为，银行能够也应该对其施加影响；②重视概念中的过程导向；③人员和人员失误起着决定性作用，但人员失误不包括由于个人利益和知识不足的失误；④外部事件是指自然、政治或军事事件，技术设施的缺陷，以及法律、税收和监管方面的变化；⑤内部控制系统具有重要的作用。
在2005年三月二十八日，我国银监会有关部门负责人就《关于加大防范操作风险工作力度的通知》答记者问中，也给出了操作风险的解释：操作风险在于银行内部控制及公司治理机制的失效。
这种失效状态可能因为失误、欺诈，未能及时做出反应而导致银行财务损失，或使银行的利益在其他方面受到损失，如银行交易员、信贷员、其他工作人员越权或从事职业道德不允许的或风险过高的业务。
操作风险框架梳理操作风险框架是指对企业在运营过程中所面临的各类风险进行综合管理和控制的一种管理工具。
框架的目标是帮助企业识别、评估和应对各种操作风险，以降低风险的发生概率和对企业的影响。
操作风险框架的梳理可以分为以下几个要点：1. 风险识别：对企业的运营过程进行全面的风险识别，包括内部操作风险和外部环境风险。
内部操作风险如人为失误、技术故障等，外部环境风险如政策变化、市场波动等。
企业应通过风险评估工具和方法，全面了解可能存在的风险。
2. 风险评估：对已经识别的风险进行量化和评估。
评估的内容包括风险的概率、影响程度和可能引发的损失。
通过评估，企业可以了解哪些风险对其运营影响最大，从而有针对性地制定应对策略。
3. 风险控制：基于风险评估的结果，制定相应的风险控制策略。
控制策略通常包括风险的避免、减轻和转移三个方面。
避免风险可通过降低相关活动的风险概率；减轻风险可采取措施降低风险的影响程度；转移风险可通过购买保险等方式将风险转移给其他机构。
4. 风险监控：建立起风险监控体系，定期对已识别的风险进行监控和跟踪。
监控的方式可以是定期的内部审计或外部专业机构的评估。
监控的目的是及时发现风险的变化，以便及时采取措施应对。
5. 风险应急响应：在风险发生时，及时采取应对措施。
企业应制定相应的应急预案，包括如何处置突发事件、组织资源和协调各方面的配合。
应急预案的目的是最大限度地降低风险带来的损失，并迅速恢复正常运营。
6. 风险溯源与总结：对已经发生的风险事件进行分析和总结。
通过分析事件的原因和过程，找出潜在的问题和风险，以便将来避免类似事件的再次发生。
同时，总结风险事件的教训和经验，完善和改进操作风险框架。
