第五章 操作风险管理-标准法

公司操作风险管理办法第一章总则第一条为规范公司操作风险管理，完善公司全面风险管理体系，根据《证券公司全面风险管理规范》《证券公司操作风险管理指引》等法律法规及相关自律规则，以及《XX股份有限公司风险管理制度》等相关规定，制定本办法。

第二条本办法所称操作风险，是指由不完善或有问题的内部程序、人员、信息技术系统，以及外部事件造成损失的风险，包括法律风险，但不包括战略风险和声誉风险。

本办法所称人员是指与公司建立劳动关系的公司人员、与公司签署委托协议的经纪人、劳务派遣至公司的客服人员等。

第三条本办法适用于公司各部门、分支机构、子公司以及比照子公司管理的各类孙公司（以下统称“各部门”）。

第四条操作风险管理目标：建立符合监管要求，与公司发展战略、业务特点、规模和复杂程度相适应的操作风险管理体系，将操作风险损失控制在公司可承受范围以内。

第五条操作风险管理原则:（一）全程全员原则。

公司操作风险管理覆盖公司各部门，包含各类岗位、活动、流程、信息系统、产品等，贯穿决策、执行、监督、反馈等各个环节；（二）协同管理原则。

公司各专业职能部门发挥操作风险管理作用，根据专业领域特点与分工，有针对性地协同开展风险管理；（三）审慎应对原则。

公司审慎识别和控制各项经营管理活动的操作风险，对操作风险管理重点领域和环节加强风险识别、评估、监测与控制，最大程度地防范和减少操作风险事件对公司、行业造成的损失和负面影响；（四）防范预见原则。

公司充分识别和评估新业务、新产品涉及的操作风险，严格防范已有业务流程和信息系统等可能因新业务、新产品引发的操作风险。

第二章操作风险管理组织架构第六条公司以分层架构、集中管理模式对公司操作风险进行管理，操作风险管理组织包括董事会、监事会，经理层、首席风险官，风险控制部、合规部、审计部、内核部等内控部门，其他各部门共四个层级。

第七条公司操作风险管理应符合公司董事会确定的总体目标以及审议批准的操作风险风险偏好、容忍度等要求，并在监事会监督指导下履行相关工作职责。

操作风险管理可行必守，有弊必除。

《刘禹锡·为容州窦中丞谢上表》在《1988年巴塞尔协议》中仅仅将信用风险作为银行资本监管的重点，而在《2004年巴塞尔协议》中则明确提出将操作风险和市场风险纳入资本监管的范畴。

在现实中，操作风险是多方面的，其类型和成因也是多种多样的，就金融机构而言，操作风险常常与信用风险的发生交织在一起，很难清晰地加以界定。

操作风险及其类型所谓操作风险，泛指在金融机构的运行过程中一系列可能的损失，这些损失通常与金融产品及服务的需求函数的不确定性无关。

这些损失可能来自于一个计算机系统的病毒，也可能是由决策者的一个失误所导致。

关于操作风险的准确定义，目前主要存在三种观点：第一种观点认为：市场风险和信用风险以外的所有风险都是操作风险。

第二种观点认为：只有与金融机构的运营部门相关的风险才是操作风险。

第三种观点认为：先区分可控事件与不可控事件，然后将可控事件定义为操作风险。

《2004年巴塞尔协议》规定：操作风险是指由不完善或有问题的内部程序、人员及系统、外部事件所造成损失的风险。

操作风险的类型主要有：（1）流程风险。

这是指由规模增大而生产率下降所致的损失。

（2）控制风险。

这是指由流程故障、控制失败和欺诈所致的损失。

（3）项目风险。

这是指由较差的计划和项目管理、范围过大、预算欠妥所致的损失。

（4）技术风险。

这是指由计算机技术升级及其应用开发所致的损失。

（5）人力资源风险。

这是指由竞争对手吸引关键雇员而导致重聘雇员的费用、培训费用及现雇员离职风险。

（6）客户服务风险。

这是指由不当的初始销售策略和欠佳的客户服务所致的损失。

（7）供应商管理风险。

这是指由不利的谈判合同而导致预算咨询费用的增加。

（8）监管风险。

这是指由于未能遵循监管法规所致的损失。

操作风险成因关于操作风险的成因，《2004年巴塞尔协议》就八类损失事件进行了详尽的分析，具体内容如下：（1）内部欺诈。

这是指故意骗取、盗用资产，违反监管规章、法律或公司政策而导致的损失，包括未经授权的活动和盗窃欺诈。

风险管理考点习题：第五章操作风险管理总分：100分及格：60分考试时间：120分一、单项选择题(1)巴塞尔委员会将操作风险定义为（）。

A. 操作过程中产生的突发事件，并且人们不能精确预测这种突发事件发生的几率B. 商业银行从业人员在交易时，面对的不确定情况C. 由不完善或有问题的内部程序、员工、信息科技系统以及外部事件所造成损失的风险D. 由于利率、汇率等原因，银行业务量变动所带来的风险(2)错误监控/报告是指商业银行监控/报告流程不明确、混乱，负责监控/报告的部门的职责不清晰，有关数据不全面、不及时、不准确，造成未履行必要的（）或者对外部汇报不准确。

A. 法律规定B. 监管职责C. 汇报义务D. 风险计量义务(3)巴塞尔委员会认为，操作风险是银行面临的一项重要风险，商业银行应为抵御操作风险造成的损失安排（）。

A. 经济资本B. 资本充足率C. 贴现率D. 存款准备金(4)高级计量法是指商业银行在满足巴塞尔委员会提出的资格要求以及定性和定量标准的前提下，商业银行监管资本要求可以通过（）计算监管资本要求。

A. 外部操作风险计量系统B. 外部操作风险识别系统C. 内部操作风险计量系统D. 内部操作风险识别系统(5)（）是现代商业银行稳健运营/发展的核心。

A. 内部控制B. 公司治理C. 风险评估D. 监管部门(6)下列不属于商业银行的风险评估与控制环境的是（）。

A. 公司治理B. 合规管理文化C. 信息系统D. 外部控制(7)（）是目前操作风险识别与评估的主要方法中运用最广泛、最成熟的。

A. 自我评估法B. 流程图C. 损失事件数据方法D. 专家判断法(8)评估残余操作风险的重要程度属于自我评估流程中的（）阶段。

A. 全员风险识别与报告B. 控制措施评估C. 作业流程分析、风险识别与评估D. 制定与实施控制优化方案(9)相比较而言，下列哪项业务最容易引发操作风险的业务环节?（）A. 法人信贷业务B. 柜台业务C. 代理业务D. 资金交易业务(10)采用标准法计量操作风险监管资本时，公司金融这类业务条线的操作风险资本要求系数β为（）。

第5章操作风险管理1、操作风险包括法律风险，但不包括声誉风险和战略风险。

2、操作风险分类：人员因素、内部流程、系统缺陷、外部事件。

3、内部欺诈、失职违规、员工的知识/技能匮乏、核心雇员流失、违反用工法等造成损失或者不良影响而引起的风险。

4、内部欺诈可表现为未经授权交易、盗窃和欺诈等。

5、失职违规主要包括过失、未经授权的业务以及超越授权的活动。

员工越权行为包括滥用职权、对客户进行误导、支配超出其权限的资金额度，致使商业银行发生损失的风险。

6、商业银行员工在工作中，由于知识/技能匮乏所造成的操作风险主要有三种（1）自己意识不到缺乏必要的知识/技能，按照自己认为正确而实际错误的方式工作；（2）意识到自己缺乏必要的知识/技能，但由于颜面或其他原因，未向管理层提出或声明其胜任或不能正确处理面对的情况；（3）意识到自己缺乏必要的知识/技能，并进而利用这种缺陷危害商业银行的利益。

7、核心雇员流失造成的风险体现为商业银行对关键人员（如交易员、高级客户经理）过度依赖的风险，包括缺乏足够的后备人员、关键信息缺乏共享和文档记录、缺乏岗位轮换机制等。

8、可体现在劳资关系、环境安全性和歧视及差别待遇事件中。

9、有被严格执行而造成的损失，主要包括财务/会计错误、文件/合同缺陷、产品设计缺陷、错误监控/报告、结算/支付错误、交易/定价错误六个方面。

10、备发生故障或其他原因，导致商业银行不能正常提供全部/部分服务或业务中断而造成的损失。

系统缺陷引发的风险包括系统设计不完善和系统维护不完善所产生的风险，具体表现为数据/信息质量、违反系统安全规定、系统设计/开发的战略风险，以及系统的稳定性、兼容性、适宜性方面的问题。

11、外部欺诈、洗钱、政治风险、监管规定、业务外包、自然灾害、恐怖威胁。

12、操作风险识别方法：自我评估法、因果分析模型。

13、操作风险评估要素包括内部操作风险损失事件数据、外部相关损失数据、情景分析、本行的业务经营环境和内部控制因素四个方面。

2015年银行业专业人员职业资格考试内部资料风险管理第五章 操作风险管理知识点：标准法● 定义：标准法将商业银行的所有业务划分为八大类业务条线● 详细描述：（1）要求：1、董事会和高级管理层参与2、相适应的操作风险管理系统3、操作风险监测和控制4、清晰的内部报告路线5、支持在业务条线实施操作风险管理（2）计算方法（3）标准法将商业银行的所有业务划分为八大类业务条线，计算时需要获得每大类业务条线的总收入，然后根据各条线不同的操作风险资本要求系数β，分别求出对应的资本，最后加总八类产品线的资本，即可得到商业银行总体操作风险资本要求。

（4）八条业务主线公司金融-18%-公司和机构融资-并购重组服务、包销、承销、上市服务、退市服务、证券化，交易和销售-18%-销售-交易账户人民币理财产品、外币财产品、在银行间债券市场零售银行-12%-零售业务零售贷款、零售存款、个人收入证明、个人结售汇商业银行-15%-商业银行业务单位贷款、单位存款、项目融资、贴现、信贷资产买断卖断、支付和结算-18%-客户债券结算代理、代理外资金融机构外汇清算-代理服务-15%-托管证券投资基金托管、QFII 托管、QDII 托管资产管理-12%-全权委托的资金管理投资基金管理、委托资产管理、私募股权基金零售经纪-12%-零售经纪业务执行指令服务、代销基金、代理保险例题：1.商业银行在采用标准法计算操作风险监管资本时，下列哪些业务条线对应的β系数是18%（）。

A.交易和销售B.公司金融C.支付和结算D.其他业务E.零售银行正确答案：A,B,C,D解析：由教材的表格可以看出：公司金融、交易和销售、支付和结算以及其他业务的β系数是18%。

零售银行的β系数是12%。

2.根据监管规定，商业银行操作风险资本计量中标准法与替代标准法的最主要区别在于（）。

A.替代标准法的业务条线归类原则、对应系数和监管资本计算方法都与标准法不同B.替代标准法计算的操作风险更精确C.使用替代标准法能够降低操作风险重复计量的程度D.替代标准法能够计算更复杂的操作风险正确答案：C解析：标准法与替代标准法的最主要区别在于使用替代标准法能够降低操作风险重复计量的程度3.商业银行在采用标准计算操作风险监管资本时，下列哪些业务条线对应的β系数是18%（）A.交易和销售B.公司金融C.支付和结算D.其他业务E.零售银行正确答案：A,B,C,D解析：对应的β系数是18%的有交易和销售、公司金融、支付和结算、其他业务4.根据巴塞尔委员会的要求，在标准法中，商业银行的所有业务可划分为八大类银行产品线，包括（）。

2015年银行业专业人员职业资格考试内部资料风险管理第五章 操作风险管理知识点：操作风险缓释● 定义：运用缓释工具分散或者降低操作风险● 详细描述：分类：1.业务连续性管理计划（BCP）1）对于低频高损事件2）为实现业务连续性而制定的各类规划及实施的各项流程。

3）商业银行应定期检查灾难恢复和连续营业方案，保证运行防止风险2.商业保险1）购买保险只是操作风险缓释的一种措施，根本上还是要靠商业银行不断提高自身的风险管理水平。

2）保险作为操作风险缓释的有效手段，一直是西方商业银行操作风险管理的重要工具。

主要包括：第一、商业银行一揽子保险。

主要承担商业银行内部盗窃和欺诈以及外部欺诈风险。

第二、经理与高级职员责任险。

第三、财产保险，主要承保由于火灾、雷电、爆炸、碰撞等自然灾害引起的银行的财产损失。

第四、营业中断保险，主要承保因设备瘫痪、电信中断等事件所导致的营业中断引发的损失。

另外一些就是责任保险等。

第五、我国对于银行操作风险类的保险主要是意外事故险和财产险。

保险只是操作风险管理的补充手段之一，预防和减少操作风险的发生，最终还是要靠商业银行自身加强风险管理。

3.业务外包1）外包并不能减少或免除董事会和高级管理层确保第三方行为的安全稳健以及遵守相关法律的责任。

2）商业银行仍然是外包过程中出现的操作风险的最终责任人3）外包服务管理实施流程分立项、采购、合同管理、持续管理与监督等四个环节4）主要种类：<1>技术外包：如呼叫中心、计算机中心、网络中心、IT 策划中心等<2>处理程序外包：如消费信贷业务有关客户身份及亲笔签名的核对、信用卡客户资料的输入与装封等<3>业务营销外包：如汽车贷款业务的推销、住房贷款推销、银行卡营销等专业性服务外包如法律事务、不动产评估、安全保卫等<4>后勤性事务外包：如贸易金融服务的后勤处理作业、凭证保存等.4.操作风险及其管理策略在操作风险报告流程中，需要业务部门提供的内容包括内部损失数据、风险指标、风险评估和风险识别;需要风险管理部门提供的内容包括外部数据损失、同业比较、资本分析和业务目标分析。

第五章操作风险管理第一节重难点1. 操作风险识别的学习目的？答：掌握形成操作风险的人员因素的种类及内容掌握形成操作风险的内部流程的种类及内容掌握形成操作风险的系统缺陷的种类及内容掌握形成操作风险的外部事件的种类及内容2. 操作风险识别？答：在第一节操作风险的识别中，要求大家，能在案例中分辨出引起操作风险的原因，操作风险的识别可以从人员因素、内部流程、系统缺陷和外部事件四个方面对操作风险形成的原因、损失种类及特征进行分析。

3. 人员因素？答：内部欺诈、失职违规、知识/技能匮乏、核心雇员流失、违反用工法。

4. 人员因素中内部欺诈的概念及其分类？答：内部欺诈概念：指银行员工故意骗取、盗用财产或违反监管规章、法律或银行政策可能导致的损失。

内部欺诈的分类：未经授权的活动。

盗窃与欺诈，主要集中在内部人作案和内外勾结作案。

5. 人员因素中失职违规的概念？答：失职违规概念：银行内部员工没有按照雇佣合同，工作守则、相关业务管理规定操作或办理业务造成的风险，主要包括因过失未经授权的业务或交易行为以及超授权的活动。

6. 什么是员工越权行为？答：滥用职权、对客户交易进行误导、支配超出其权限的资金额度、从事未经授权的交易。

7. 人员因素中知识技能匮乏的行为模式？答：知识技能匮乏三种行为模式：在工作中，自己意识不到缺乏必要的知识，按照自己认为正确而实际错误的方式工作；意识到自己缺乏必要的知识，但是由于颜面、工作或者其他原因不向管理层提出或者声明其无法胜任某一工作或者不能处理面对的情况；意识到本身缺乏必要的知识，并进而利用这种缺陷。

8. 人员因素中核心雇员流失和违反用工法？答：核心人员流失体现为对关键人员依赖的风险，核心人员具备银行不普遍具备的知识或者主要人员能够快速吸收银行的内部知识，包括缺乏足够的后援/替代人员；相关信息缺乏共享和文档记录；缺乏岗位轮换机制等；违反用工法是指违反就业、健康或安全方面的法律或协议，个人工伤赔付或因性别/种族歧视事件导致的损失。

2015年银行业专业人员职业资格考试内部资料风险管理第五章 操作风险管理知识点：基本指标法● 定义：商业银行视为一个整体来衡量操作风险，只分析银行整体的操作风险水平，而不对其构成进行分析● 详细描述：（1）银行所持有的操作风险资本等于前三年总收入的平均值乘上一个固定比例a。

（2）基本指标法的适用范围是小型的、业务范围限于某一国家或地区内的商业银行。

（3）按基本指标法计量的操作风险资本要求。

GI为过去三年中每年正的总收入，n为过去三年中总收入正的年数。

（4）a为15%，总收入为净利息收入与净非利息收入之和。

例题：1.巴塞尔委员会建议（）的适用范围是小型的、业务范围限于某一国家或地区内的商业银行。

A.标准法B.基本指标法C.高级计量法D.内部评级法正确答案：B解析：商业银行视为一个整体来衡量操作风险，只分析银行整体的操作风险水平，而不对其构成进行分析2.商业银行采用基本指标法，应当以（）为基础计量扣作风险资本要求。

A.利息支出B.净利息C.总收入D.净交易损益正确答案：C解析：商业银行采用基本指标法，应当以总收入为基础计量扣作风险资本要求。

3.基本指标法的计算中涉及（）变量。

A.基本指标法需要的资本B.前三年中总收人为负数的年数C.前三年中总收人为正数的年数D.前三年各年为正的总收入E.所计量的总的年数正确答案：A,C,D解析：基本指标法的计算中涉及基本指标法需要的资本、前三年中总收入为正数的年数、前三年各年为正的总收入4.（）中总收入为净利息收入与净非利息收入之和。

A.基本指标法B.标准法C.高级计量法D.替代标准法正确答案：A解析：基本指标法中总收入为净利息收入与净非利息收入之和。

5.商业银行采用基本指标法，应当以（）为基础计量操作风险资本要求。

A.利息支出B.净利息C.总收入D.净交易损益正确答案：C解析：商业银行采用基本指标法，应当以总收入为基础计量操作风险资本要求。

6.某商业银行2010年度营业总收入为8亿元；2011年度营业总收入为11.5亿元，其中包括银行账户出售长期持有债券的净收益1.5亿元；2012年度营业总收入为7亿元，则根据基本指标法，该行2013年应持有的操作风险经济资本为（ ）。

第五章操作风险管理一、单项选择题1. 下列关于操作风险的人员因素的说法，不正确的是（）。

A.内部欺诈原因类别可分成未经授权的活动、盗窃和欺诈两类B.违反用工法造成损失的原因包括劳资关系、安全／环境、性别歧视和种族歧视等C.员工越权行为包括滥用职权、对客户交易进行误导或者支配超出其权限的资金额度，或者从事未经授权的交易等，致使商业银行发生损失的风险D.缺乏足够的后援人员，相关信息缺乏共享和文档记录及缺乏岗位轮换制等是员工知识/技能匮乏造成风险的体现2. 在操作风险经济资本计量的方法中，（）的原理是，将商业银行的所有业务划分为八类产品线。

对每一类产品线规定不同的操作风险资本要求系数，并分别求出对应的资本，然后加总八类产品线的资本。

即可得到商业银行总体操作风险的资本要求。

A.高级计量法B.基本指标法C.标准法D.内部评级法3. 操作风险评估过程一般从业务管理和风险管理两个层面开展，其遵循的原则一般包括（）。

A.由内而外、自上而下和从已知到未知B.由表及里、自下而上和从已知到未知C.由内而外、自下而上和从已知到未知D.由表及里、自上而下和从已知到未知4. 根据我国监管机构的要求，商业银行可选择的计量操作风险资本的方法中风险敏感度最高的是（）。

A.高级计量法B.标准法C.基本指标法D.内部评级法5. （）是商业银行中间业务的一类，指商业银行接受客户委托，代为办理客户指定的经济事务、提供金融服务并收取一定费用的业务。

A.资金交易业务B.柜台业务C.个人信贷业务D.代理业务6. 下列关于商业银行操作风险的说法，不正确的是（）。

A.根据商业银行管理和控制操作风险的能力，可以将操作风险划分为可规避的操作风险、可降低的操作风险、可缓释的操作风险和应承担的操作风险B.不管尽多大努力，采用多好的措施，购买多好的保险，总会有操作风险发生C.商业银行对于无法避免、降低、缓释的操作风险束手无策D.商业银行应为必须承担的风险计提损失准备或分配资本金7. 在操作风险资本计量的方法中，（）是指商业银行在满足巴塞尔委员会提出的资格要求以及定性和定量标准的前提下，通过内部操作风险计量系统计算监管资本要求。

中级银⾏从业风险管理考试重点：第五章操作风险管理中级银⾏从业风险管理考试重点：第五章操作风险管理知识点操作风险是指由于不完善或有问题的内部程序、员⼯、信息科技系统以及外部事件所造成损失的风险，包括法律风险，但不包括声誉风险和战略风险。

操作风险可分为：⼈员因素、内部流程、系统缺陷和外部事件四⼤类别。

5.1操作风险识别与监测5.1.1操作分险识别的主要⽅法损失分析识别法，主要使⽤过往发⽣的损失数据记录等信息识别操作风险及其诱因，损失数据包括内部损失数据和发⽣在同业的外部损失数据;指标分析识别法，主要选择⼀些和操作风险产⽣有关的关键指标，通过监控指标表现和趋势，识别操作风险及其产⽣原因。

5.1.2损失风险识别法损失数据收集要求：损失数据收集⼯作要明确损失的定义、损失形态、统计标准、职责分⼯和报告路径等内容，保障损失数据统计⼯作的规范性。

损失数据收集要坚持以下原则：重要性、及时性、统⼀性、谨慎性、全⾯性。

规范数据管理的要求：⼀是应明确损失数据⼝径，包括总损失、回收后净损失、保险缓释后净损失;⼆是应建⽴适当的数据阀值，可就数据收集和建模制定不同阀值，但应避免建模阀值⼤⼤⾼于收集阀值，并就阀值情况进⾏合理解释说明;三是应分析不同数据采集时点的差异，包括发⽣⽇、发现⽇、核算⽇等;四是应明确合并及分拆规则。

损失数据收集的核⼼环节：损失事件识别、损失事件填报、损失⾦额确定、损失事件信息审核、损失数据验证。

验证⼯作重点关注数据的全⾯性、准确性和及时性。

损失事件的事件类型：内部欺诈事件;外部欺诈事件;就业制度和⼯作场所活动事件;客户、产品和业务活动事件;实物资产的损坏;信息科技系统事件;执⾏、交割和流程管理时间。

损失事件的损失形态分类：⼀般包括直接损失和间接损失，并可进⼀步划分为法律成本、监管罚没、资产损失、对外赔偿、追索失败、账⾯减值、其他损失等七类。

5.1.3指标分析识别法操作风险关键风险指标通常包括交易量、员⼯⽔平、技能⽔平、客户满意度、市场变动、产品成熟度、地区数量、变动⽔平、产品复杂程度和⾃动化⽔平。

第五章操作风险管理一、单项选择题1. 下列关于操作风险的人员因素的说法，不正确的是（）。

A.内部欺诈原因类别可分成未经授权的活动、盗窃和欺诈两类B.违反用工法造成损失的原因包括劳资关系、安全／环境、性别歧视和种族歧视等C.员工越权行为包括滥用职权、对客户交易进行误导或者支配超出其权限的资金额度，或者从事未经授权的交易等，致使商业银行发生损失的风险D.缺乏足够的后援人员，相关信息缺乏共享和文档记录及缺乏岗位轮换制等是员工知识/技能匮乏造成风险的体现2. 在操作风险经济资本计量的方法中，（）的原理是，将商业银行的所有业务划分为八类产品线。

对每一类产品线规定不同的操作风险资本要求系数，并分别求出对应的资本，然后加总八类产品线的资本。

即可得到商业银行总体操作风险的资本要求。

A.高级计量法B.基本指标法C.标准法D.内部评级法3. 操作风险评估过程一般从业务管理和风险管理两个层面开展，其遵循的原则一般包括（）。

A.由内而外、自上而下和从已知到未知B.由表及里、自下而上和从已知到未知C.由内而外、自下而上和从已知到未知D.由表及里、自上而下和从已知到未知4. 根据我国监管机构的要求，商业银行可选择的计量操作风险资本的方法中风险敏感度最高的是（）。

A.高级计量法B.标准法C.基本指标法D.内部评级法5. （）是商业银行中间业务的一类，指商业银行接受客户委托，代为办理客户指定的经济事务、提供金融服务并收取一定费用的业务。

A.资金交易业务B.柜台业务C.个人信贷业务D.代理业务6. 下列关于商业银行操作风险的说法，不正确的是（）。

A.根据商业银行管理和控制操作风险的能力，可以将操作风险划分为可规避的操作风险、可降低的操作风险、可缓释的操作风险和应承担的操作风险B.不管尽多大努力，采用多好的措施，购买多好的保险，总会有操作风险发生C.商业银行对于无法避免、降低、缓释的操作风险束手无策D.商业银行应为必须承担的风险计提损失准备或分配资本金7. 在操作风险资本计量的方法中，（）是指商业银行在满足巴塞尔委员会提出的资格要求以及定性和定量标准的前提下，通过内部操作风险计量系统计算监管资本要求。

《风险管理》课程教学大纲一、课程名称《风险管理》二、学分及学时4学分、64学时三、适用专业金融与证券专业四、教学目的本课程为专业课，通过教学使学生掌握风险管理的基本理论，运用本课程所独有的知识，能为企业进行风险识别、风险预警、风险分析，能够参与制定风险管理决策方案，能看懂风险评估报告等工作能力。

五、教学要求学生已修完《财务会计》、《风险管理基础教程》、《概率与数理统计》，在教学中主要采用讲授与事例相结合的方法，可以参考《风险管理》，作者刘新立，北京大学出版社，2006年9月出版；《风险管理》，银行从业人员资格认证考试辅导丛书编委会著，立信会计出版社，时间为2009年3月。

六、教学学时数分配表七、理论教学内容第一章认识风险管理（8学时）内容提要：风险管理的含义、风险与收益损失的关系。

教学重点和难点：1.掌握风险的本质。

2．风险管理的概率统计知识。

§1.1风险的基础知识（1学时）1.1.1风险与风险管理的基本概念1.1.2风险与不确定性1.1.3风险与收益1.1.4风险本质§1.2商业银行风险管理的主要类型（1.5学时）1.2.1信用风险1.2.2市场风险1.2.3操作风险1.2.4流动性风险1.2.5国家风险1.2.6声誉风险1.2.7法律风险1.2.8战略风险§1.3商业银行管理的主要策略（1学时）1.3.1风险分散1.3.2风险对冲1.3.3风险转移1.3.4风险规避1.3.5风险补偿§1.4商业银行风险与资本（1.5学时）1.4.1资本的含义1.4.2监管资本与资本充足性§1.5风险管理常用的概率及数理统计知识（3学时）1.5.1常用的概念和统计分布1.5.2收益的计量1.5.3风险的量化1.5.4风险的敏感性分析第二章商业银行风险管理基本架构（2学时）内容提要：商业银行风险管理基本架构，教学重点和难点：商业银行风险管理流程§2.1商业银行风险管理环境和风险管理组织（0.5学时）2.1.1商业银行风险文化2.1.2 商业银行风险管理组织§2.2商业银行风险管理流程（1学时）2.2.1 风险识别2.2.2 风险计量2.2.3 风险监测2.2.4 风险控制§2. 3 商业银行风险管理信息系统（0.5学时）2.3.1 数据收集2.3.2 数据处理2.3.3 信息传递2.3.4 信息系统安全管理第三章信用风险管理（4学时）内容提要：信用风险识别、信用风险度量、信用风险监测和监控。

银行的风险管理培训教材银行风险管理培训教材第一章：风险管理概述1.1 什么是风险管理1.2 银行风险的分类1.3 风险管理的重要性第二章：信用风险管理2.1 信用风险的定义2.2 信用风险的评估和量化2.3 信用风险管理的策略和工具2.4 建立有效的信用风险管理体系第三章：市场风险管理3.1 市场风险的定义3.2 市场风险的度量和控制方法3.3 市场风险管理的策略和工具3.4 实施有效的市场风险管理措施第四章：流动性风险管理4.1 流动性风险的定义4.2 流动性风险的度量和监测4.3 流动性风险管理的策略和工具4.4 实施有效的流动性风险管理措施第五章：操作风险管理5.1 操作风险的定义5.2 操作风险的评估和控制方法5.3 操作风险管理的策略和工具5.4 建立有效的操作风险管理体系第六章：合规风险管理6.1 合规风险的定义6.2 合规风险的评估和控制方法6.3 合规风险管理的策略和工具6.4 建立有效的合规风险管理体系第七章：重大风险管理7.1 重大风险的定义和评估方法7.2 重大风险的管理策略和工具7.3 结合风险管理体系的重大风险管理第八章：风险管理的监测和反馈8.1 风险监测和报告8.2 风险管理的内部审计8.3 风险管理的改进和反馈机制第九章：风险管理的最佳实践9.1 全球风险管理最佳实践案例研究9.2 风险管理的成功要素9.3 风险管理的关键挑战和应对策略第十章：风险管理的案例分析11.1 风险管理失败的案例分析11.2 风险管理成功的案例分析11.3 案例分析的经验教训和启示结语通过本教材的学习，您将能够全面了解银行风险管理的重要性、各种风险的分类和评估方法，以及建立有效的风险管理体系所需的策略和工具。

同时，案例分析将帮助您更好地理解风险管理的实际应用和最佳实践，为您在银行风险管理领域的工作提供有益的指导和参考。

第五章操作风险管理【考查内容】本章首先对操作风险进行了初步的概述，接着从管理工具、风险控制、管理手段等方面对操作风险管理的有关内容进行了全面的阐述，并具体讲解了业务外包风险管理和信息科技风险管理。

本章的高频考点集中于操作风险的分类，考生需要掌握操作风险的基本内容和主要形式；了解操作风险管理的主要框架，包括治理结构、政策制度、信息系统、“三道防线”；了解操作风险三大管理工具以及主要业务条线的操作风险点和控制手段。

【备考方法】本章介绍性的内容比较多，部分考点比较难记，考生必须熟练掌握，并准确记忆。

有的知识点看似简单，实际涉及的小考点多，如操作风险的类别、表现形式等，这些考点都可以作为单独考题在考试中出现，且多选题记忆性知识点稍多，考生必须牢记考点，反复练习。

【框架结构】【核心讲义】一、操作风险概述（一）基本概念操作风险，是指由不完善或有问题的内部程序、员工、信息科技系统以及外部事件所造成损失的风险，包括法律风险，但不包括声誉风险和战略风险。

操作风险具有普遍性，广泛存在于商业银行业务和管理的各个领域，同时非营利性。

造成操作风险的原因主要有以下几个因素。

（1）人员因素：员工的欺诈、失职违规、违反用工法律等行为；（2）内部流程因素：流程不健全、流程执行失败、控制和报告不力、文件或合同缺陷、担保品管理不当、产品服务缺陷、泄密、与客户纠纷等；（3）系统因素：信息科技系统和一般配套设备的不完善；（4）外部因素：外部欺诈、自然灾害、交通事故、外包商不履责等。

【例5.1·判断题】商业银行的信用风险只存在于授信业务，市场风险只存在于交易业务，操作风险只存在于柜台业务。

（）[2013年11月真题]【答案】错误【解析】与市场风险主要存在于交易账户和信用风险主要存在于银行账户不同，操作风险广泛存在于商业银行业务和管理的各个领域，具有普遍性和非营利性。

（二）操作风险分类操作风险的分类标准包括基于损失事件类型和基于损失形态两大类。

一、2011年度中国银行业从业人员资格认证考试培训计划1．春季考试辅导班二、2011年证券业从业人员资格考试培训计划1．春季考试辅导班（针对6月份考试）三、2011年度中国保险中介从业人员资格考试培训计划春季考试辅导班（针对5月份考试）说明：（1）每天的上课时间：9：00—10：30第1，2课时；11：00—12：30第3，4课时；13：30—15：00第5，6课时；15：30—17：00第7，8课时。

（2）保险经纪人培训包括《保险原理与实务》、《保险经纪》（3）所赠辅导图书，均为本校教师编写的独家辅导教材。

也是本辅导的指定用书。

具体如下：《2010年证券业从业资格考试全程应试辅导精要》，中国民主法制出版社出版；《2011年银行业从业人员资格认证考试全程应试辅导》。

第五章操作风险管理考点重点突破依据2009年考试大纲，需要明确以下考点目标：掌握操作风险识别的内容；掌握操作风险计量与经济资本配置的方法；熟悉操作风险评估与控制的内容；理解操作风险监测与风险报告的程序和内容。

第一节操作风险识别1.人员因素概念：人员因素主要是指因商业银行员工发生内部欺诈、失职违规，以及因员工的知识技能匮乏、核心员工流失、商业银行违反用工法等造成损失或者不良影响而引起的风险。

l. 内部欺诈内部欺诈是指员工故意骗取、盗用财产或违反监管规章、法律或公司政策导致的损失。

我国商业银行员工违法行为导致的操作风险主要集中于内部人作案和内外勾结作案两种，属于多发风险。

表5—1 内部欺诈导致损失的原因分析2．失职违规商业银行内部员工因过失没有按照雇佣合同、内部员工守则、相关业务及管理规定操作或者办理业务造成的风险，主要包括因过失、未经授权的业务或交易行为以及超越授权的活动。

员工越权行为包括滥用职权、对客户交易进行误导或者支配超出其权限的资金额度，或者从事未经授权的交易等，致使商业银行发生损失的风险。

3．知识技能匮乏商业银行员工由于知识技能匮乏而给商业银行造成的风险，主要有以下三种行为模式：①在工作中，自己意识不到缺乏必要的知识，按照自己认为正确而实际错误的方式工作；②意识到自己缺乏必要的知识，但是由于颜面或者其他原因而不向管理层提出或者声明其无法胜任某一工作或者不能处理面对的情况；③意识到本身缺乏必要的知识，并进而利用这种缺陷。

2015年银行业专业人员职业资格考试内部资料风险管理第五章 操作风险管理知识点：操作风险● 定义：诱发操作风险转变为操作风险损失事件的原由● 详细描述：1、原因:是指诱发操作风险转变为操作风险损失事件的原由，通常一个操作风险损失事件可由一个或多个操作风险原因引发2、操作风险具有非营利性，商业银行之所以要承担它是因为不可避免，所以要求商业银行在操作风险上的管理策略要在保持一定的管理成本之上尽可能降低。

3、在操作风险管理实践中通常对风险诱因、风险指标、历史损失、因果模型、资本模型、绩效测评等六个方面进行监测。

4、操作风险损失事件分类援用了银监会的操作风险损失事件分类5、操作风险影响分类操作风险主要划分为可规避的操作风险、可降低的操作风险和可缓释的操作风险。

操作风险损失事件发生后对银行造成的负面影响，包括财务影响（表现为发生了实际或潜在核销或财务账户项下费用）和非财务影响（客户/服务、声誉、员工及法律/监管影响。

6、操作风险严重度评级通过等级矩阵进行评级，通过风险概率和影响两个维度来度量风险的严重度例题：1.根据商业银行管理和控制操作风险的能力，以下对操作风险划分错误的是()。

A.可规避的操作风险B.可降低的操作风险C.可缓释的操作风险D.可接受的操作风险正确答案：D解析：操作风险主要划分为可规避的操作风险、可降低的操作风险和可缓释的操作风险2.交易差错属于（）操作风险。

A.可规避的操作风险B.可降低的操作风险C.可缓释的操作风险D.应承担的操作风险正确答案：B解析：操作风险可以分为四大类：可规避的操作风险、可降低的操作风险、可缓释的操作风险和应承担的操作风险。

交易差错属于可降低的操作风险。

3.操作风险管理实践中常常对六个方面内容进行监测，其中不包括（）。

A.资本模型B.风险诱因C.风险缓释D.历史损失正确答案：C解析：在操作风险管理实践中通常对风险诱因、风险指标、历史损失、因果模型、资本模型、绩效测评等六个方面进行监测。

2015年银行业专业人员职业资格考试内部资料风险管理第五章 操作风险管理知识点：操作风险评估● 定义：操作风险所有人持续识别、评估并报告业务流程的操作风险及其控制状况的过程。

其原理是按照“固有风险一控制措施=剩余风险”的方法，对业务流程中的风险点和控制措施进行系统识别、量化评级和记录报告，评估业务流程固有风险、剩余风险，量化分析风险程度，并针对不可接受的风险敞口采取改进措施。

● 详细描述：①风险持有人持续识别、评估并报告业务流程的操作风险及其控制状况的过程，商业银行通常借助自我评估法和因果分析模型，对所有业务岗位和流程中的操作风险进行全面且有针对性的识别，并建立操作风险成因和损失事件之间的关系是关于操作风险识别方法的说法。

②是一种银行操作风险的管理手段，操作风险识别与评估的主要方法包括自我评估法、损失时间数据方法和流程图等。

其中，运用最广泛、方法最成熟的自我评估法被称为操作风险的三大基础管理工具之一。

③定量与定性相结合，银行一般采用定性方法和定量方法结合评估操作风险。

定量分析主要基于对内部操作风险损失数据和外部数据的分析；定性分析则需要依靠有经验的专家对操作风险的发生频率和影响程度作出评估。

例题：1.自我评估的作用有()。

A.为建立操作风险管理的关键风险指标体系和操作风险计量奠定基础B.促进操作风险管理文化的转变，通过全员风险识别，提高员工参与操作风险管理的主动性和积极性C.不断优化和完善各类经营管理作业流程，平衡风险和收益，提升商业银行服务效率和盈利能力D.在自我评估基础上，可以建立操作风险事件数据库，构建操作风险日常监测的基础平台E.建立覆盖商业银行各类经营管理的操作风险动态识别评估机制，实现操作风险的主动识别与内部控制持续优化正确答案：A,B,C,D,E解析：以上都对2.目前对操作风险进行评估的要素主要包括()。

A.内部操作风险损失数据B.外部数据C.商业银行业务环境D.内部控制因素E.贷款人信用记录正确答案：A,B,C,D解析：E贷款人信用记录属于风险检测3.银行一般采用定性和定量相结合的方法评估操作风险。

中国银行业从业人员资格认证考试风险管理科目考试大纲（2013年版）第1章风险管理基础1.1风险与风险管理1.1.1风险、收益与损失1.1.2风险管理与商业银行经营1.1.3商业银行风险管理的发展1.2商业银行风险的主要类别1.2.1信用风险1.2.2市场风险1.2.3操作风险1.2.4流动性风险1.2.5国别风险1.2.6声誉风险1.2.7法律风险1.2.8战略风险1.3商业银行风险管理的主要策略1.3.1风险分散1.3.2风险对冲1.3.3风险转移1.3.4风险规避1.3.5风险补偿1.4商业银行风险与资本1.4.1资本的定义、作用和分类1.4.2监管资本与资本充足率要求1.4.3经济资本及其应用1.5风险管理的数理基础1.5.1收益的计量1.5.2常用的概率统计知识1.5.3投资组合分散风险的原理第2章商业银行风险管理基本架构2.1商业银行风险管理环境2.1.1公司治理2.1.2内部控制2.1.3风险文化2.1.4管理战略2.1.5风险偏好2.2商业银行风险管理组织2.2.1董事会及其风险管理委员会2.2.2监事会2.2.3高级管理层2.2.4风险管理部门2.2.5其他主要风险控制部门/机构2.3商业银行风险管理流程2.3.1风险识别/分析2.3.2风险计量/评估2.3.3风险监测/报告2.3.4风险控制/缓释2.4商业银行风险管理信息系统第3章信用风险管理3.1信用风险识别3.1.1单一法人客户信用风险识别3.1.2集团法人客户信用风险识别3.1.3个人客户信用风险识别3.1.4贷款组合的信用风险识别3.2信用风险计量3.2.1风险暴露分类3.2.2客户评级3.2.3债项评级3.2.4信用风险组合的计量3.3信用风险监测与报告3.3.1风险监测对象3.3.2风险监测主要指标3.3.3风险预警3.3.4风险报告3.4信用风险控制3.4.1限额管理3.4.2信用风险缓释3.4.3关键业务流程/环节控制3.4.4资产证券化与信用衍生产品3.5信用风险资本计量3.5.1权重法3.5.2内部评级法3.5.3经济资本管理第4章市场风险管理4.1市场风险识别4.1.1市场风险特征与分类4.1.2主要交易产品及其风险特征4.1.3账户划分4.2市场风险计量4.2.1基本概念4.2.2市场风险计量方法4.3市场风险监测与控制4.3.1市场风险管理总体要求4.3.2市场风险监测与报告4.3.3市场风险控制4.3.4银行账户利率风险管理4.4市场风险资本计量方法4.4.1标准法4.4.2内部模型法4.4.3经济资本配置和经风险调整的绩效评估4.5交易对手信用风险4.5.1交易对手信用风险的定义和计量范围4.5.2交易对手信用风险的计量4.5.3交易对手信用风险管理第5章操作风险管理5.1操作风险概述5.1.1操作风险的定义与特点5.1.2操作风险相关概念辨析5.1.3操作风险的监管规则5.1.4操作风险分类5.1.5操作风险识别方法5.2操作风险评估5.2.1操作风险评估的定义与原理5.2.2操作风险评估的原则5.2.3操作风险评估的步骤5.2.4操作风险评估的价值5.2.5操作风险评估与其他管理流程的结合应用5.3操作风险控制5.3.1操作风险控制环境5.3.2操作风险缓释5.3.3主要业务操作风险控制5.4操作风险监控与报告5.4.1关键风险指标法5.4.2损失数据收集5.4.3风险报告5.5操作风险资本计量5.5.1基本指标法5.5.2标准法5.5.3高级计量法第6章流动性风险管理6.1流动性风险识别6.1.1资产负债期限结构6.1.2资产负债币种结构6.1.3资产负债分布结构6.2流动性风险评估6.2.1流动性比率/指标法6.2.2现金流分析法6.2.3其他流动性评估方法6.3流动性风险监测与控制6.3.1流动性风险监测/预警6.3.2压力测试6.3.3情景分析6.3.4流动性风险管理实践第7章其他风险管理7.1国别风险管理7.1.1国别风险的概念7.1.2国别风险管理的基本做法7.2声誉风险管理7.2.1声誉风险的概念7.2.2声誉风险管理的基本做法7.2.3声誉危机管理规划7.3战略风险管理7.3.1战略风险管理的概念7.3.2战略风险管理的基本做法第8章风险评估与资本评估8.1总体要求8.2风险评估8.2.1风险评估最佳实践8.2.2风险评估的总体要求8.3压力测试8.3.1基本框架和要求8.3.2关于压力测试的监管要求8.4资本评估8.4.1资本定义、功能与分类8.4.2资本规划的主要内容及频率8.4.3主要监管要求8.5内部资本充足评估报告（ICAAP报告）8.5.1内部资本充足评估报告的主要内容和作用8.5.2关于内部资本充足评估报告的监管要求第9章银行监管与市场约束9.1银行监管9.1.1银行监管的内容9.1.2银行监管的方法9.1.3银行监管的规则9.2市场约束9.2.1市场约束机制9.2.2信息披露9.2.3外部审计。