第一章 风险管理基础-操作风险

公司操作风险管理办法第一章总则第一条为规范公司操作风险管理，完善公司全面风险管理体系，根据《证券公司全面风险管理规范》《证券公司操作风险管理指引》等法律法规及相关自律规则，以及《XX股份有限公司风险管理制度》等相关规定，制定本办法。

第二条本办法所称操作风险，是指由不完善或有问题的内部程序、人员、信息技术系统，以及外部事件造成损失的风险，包括法律风险，但不包括战略风险和声誉风险。

本办法所称人员是指与公司建立劳动关系的公司人员、与公司签署委托协议的经纪人、劳务派遣至公司的客服人员等。

第三条本办法适用于公司各部门、分支机构、子公司以及比照子公司管理的各类孙公司（以下统称“各部门”）。

第四条操作风险管理目标：建立符合监管要求，与公司发展战略、业务特点、规模和复杂程度相适应的操作风险管理体系，将操作风险损失控制在公司可承受范围以内。

第五条操作风险管理原则:（一）全程全员原则。

公司操作风险管理覆盖公司各部门，包含各类岗位、活动、流程、信息系统、产品等，贯穿决策、执行、监督、反馈等各个环节；（二）协同管理原则。

公司各专业职能部门发挥操作风险管理作用，根据专业领域特点与分工，有针对性地协同开展风险管理；（三）审慎应对原则。

公司审慎识别和控制各项经营管理活动的操作风险，对操作风险管理重点领域和环节加强风险识别、评估、监测与控制，最大程度地防范和减少操作风险事件对公司、行业造成的损失和负面影响；（四）防范预见原则。

公司充分识别和评估新业务、新产品涉及的操作风险，严格防范已有业务流程和信息系统等可能因新业务、新产品引发的操作风险。

第二章操作风险管理组织架构第六条公司以分层架构、集中管理模式对公司操作风险进行管理，操作风险管理组织包括董事会、监事会，经理层、首席风险官，风险控制部、合规部、审计部、内核部等内控部门，其他各部门共四个层级。

第七条公司操作风险管理应符合公司董事会确定的总体目标以及审议批准的操作风险风险偏好、容忍度等要求，并在监事会监督指导下履行相关工作职责。

银行业务风险管理操作指南第一章风险管理概述 (3)1.1 风险管理基本概念 (3)1.1.1 风险的定义 (3)1.1.2 风险管理的目标 (3)1.1.3 风险管理的方法 (3)1.2 风险管理的重要性 (3)1.2.1 提高组织竞争力 (3)1.2.2 保护资产安全 (3)1.2.3 提升声誉 (3)1.2.4 保障合规性 (3)1.3 银行业务风险类型 (3)1.3.1 信用风险 (4)1.3.2 市场风险 (4)1.3.3 操作风险 (4)1.3.4 法律风险 (4)1.3.5 洗钱风险 (4)1.3.6 流动性风险 (4)1.3.7 信息科技风险 (4)1.3.8 声誉风险 (4)第二章风险管理框架 (4)2.1 风险管理组织结构 (4)2.2 风险管理流程 (5)2.3 风险管理策略 (5)第三章信用风险管理 (6)3.1 信用风险识别 (6)3.2 信用风险评估 (6)3.3 信用风险控制 (6)第四章市场风险管理 (7)4.1 市场风险识别 (7)4.2 市场风险评估 (7)4.3 市场风险控制 (8)第五章操作风险管理 (8)5.1 操作风险识别 (8)5.1.1 操作风险的概念与分类 (8)5.1.2 操作风险识别的方法 (8)5.2 操作风险评估 (9)5.2.1 操作风险评估的目的 (9)5.2.2 操作风险评估的方法 (9)5.3 操作风险控制 (9)5.3.1 操作风险控制的原则 (9)5.3.2 操作风险控制措施 (9)第六章洗钱风险管理 (10)6.1 洗钱风险识别 (10)6.2 洗钱风险评估 (10)6.3 洗钱风险控制 (10)第七章法律合规风险管理 (11)7.1 法律合规风险识别 (11)7.2 法律合规风险评估 (11)7.3 法律合规风险控制 (12)第八章流动性风险管理 (12)8.1 流动性风险识别 (12)8.2 流动性风险评估 (12)8.3 流动性风险控制 (13)第九章信息安全管理 (13)9.1 信息安全风险识别 (13)9.2 信息安全风险评估 (14)9.3 信息安全风险控制 (14)第十章信息技术风险管理 (15)10.1 信息技术风险识别 (15)10.1.1 风险识别方法 (15)10.1.2 风险识别内容 (15)10.2 信息技术风险评估 (15)10.2.1 风险评估方法 (15)10.2.2 风险评估内容 (16)10.3 信息技术风险控制 (16)10.3.1 风险控制策略 (16)10.3.2 风险控制措施 (16)第十一章风险管理监督与评价 (16)11.1 风险管理监督机制 (16)11.1.1 监督主体 (16)11.1.2 监督内容 (16)11.1.3 监督方法 (17)11.2 风险管理评价方法 (17)11.2.1 定性评价方法 (17)11.2.2 定量评价方法 (17)11.2.3 综合评价方法 (17)11.3 风险管理改进措施 (17)11.3.1 完善风险管理组织机构 (17)11.3.2 加强风险识别与评估 (18)11.3.3 优化风险控制措施 (18)11.3.4 建立风险管理信息系统 (18)11.3.5 加强风险管理培训 (18)第十二章风险管理案例分析 (18)12.1 信用风险管理案例 (18)12.2 市场风险管理案例 (19)12.3 操作风险管理案例 (19)第一章风险管理概述1.1 风险管理基本概念风险管理是指组织或个人在面对不确定性因素时，通过识别、评估、监控和控制风险，以降低损失可能性或减轻损失程度的过程。

第一章风险管理基础考点难点分析一、风险与损失收益的区别风险是收益的概率分布。

损失是一个事后概念，反映风险事件发生后所造成的实际结果；风险是一个明确的事前概念，金融性风险可能造成的损失分为预期损失、非预期损失和灾难性损失。

二、商业银行风险管理发展阶段商业银行的风险管理模式大体经历四个阶段，顺序依次为资产风险管理模式一负债风险管理模式一资产负债风险管理模式一全面风险管理模式。

其中缺口分析，久期分析成为资产负债风险管理的重要分析手段。

1988年《巴赛尔资本协议》的出台，标志着国际银行业的全面风险管理原则体系基本形成。

三、商业银行风险主要类别的重要内容1．信用风险信用风险分为违约风险、结算风险，违约风险既可以针对个人，也可针对企业，很多银行倒闭案例都是由信用风险引发的。

2．操作风险操作风险普遍存在于商业银行业务和管理的各个方面，具有非营利性。

3．国家风险国家风险分为政治风险、社会风险和经济风险三类，国家风险发生在国际经济金融活动中，在同一个国家范围内的经济金融活动不存在国家风险，无论是政府、商业银行、企业，还是个人，都可能遭受国家风险带来的损失。

四、商业银行风险管理的主要策略1．风险管理五大策略这五大策略分为风险分散、风险对冲、风险转移、风险规避、风险补偿。

2．风险对冲风险对冲是管理利率风险、汇率风险、股票风险和商品风险非常有效的办法，风险对冲可以管理系统性风险和非系统性风险，风险对冲可分为自我对冲和市场对冲。

五、监管资本核心资本和附属资本的内容区别：核心资本包括权益资本(股本、盈余公积、资本公积和未分配利润)和公开储备。

附属资本包括未公开储备、重估储备、普通贷款储备以及混合性债务工具。

第二章商业银行风险管理基本架构考点难点分析一、商业银行风险管理四个步骤的区别商业银行风险管理流程这一节很重要。

风险管理流程可以概括为风险识别、风险计量、风险监测和风险控制四个主要步骤。

其中，风险管理部门承担了风险识别、风险计量、风险监测的重要职责，而各级风险管理委员会承担风险控制、决策的责任。

欢迎阅读
【经典资料，ＷＯＲＤ文档，可编辑修改】
【经典考试资料，答案附后，看后必过，ＷＯＲＤ文档，可修改】
风险管理考试辅导习题集同步练习参考答案
第一章风险管理基础
1.D
2.B
3.B
4.A
5.D
6.B
7.B
8.C
9.C 10.B 【解析】 《巴塞尔新资本协议》的推出，使得商业银行风险管理由以前的单纯的信贷风险管理模式转向全面风险管理模式。

11.C 【解析】 本题考查的是自我对冲的含义。

12.B 【解析】 操作风险具有非营利性，它并不能为商业银行带来盈利，商业银行之所以承担它是因为其不可避免，对它的的管理策略是在管理成本一定的情况下尽可能降低。

13.B 【解析】 损失是一个事后概念，而风险却是一个明确的事前概念。

81
值越高，违约率越低。

【解析】计量违约损失率的方法主要有市场价值法和回收现金流法。

2。

【解析】【解析】。

中级银行从业风险管理考试重点：第一章风险管理基础知识点第一章风险管理基础2007年美国次贷危机带来的教训：一是与实体经济脱节的金融创新潜藏着巨大的风险;二是资产价格泡沫破裂使银行资产负债表短时间内严重受损;三是信息披露制度的不完善助推了危机的形成和扩大;四是全球经济金融一体化进程的加快为金融危机向全球扩散创造了条件。

各国金融监管存在的问题：一是金融监管标准过于宽松;二是金融监管制度建设未及时跟进金融创新的步伐;三是监管标准不一致导致监管套利。

1.1风险管理的基本概念1.1.1风险、收益与损失金融风险可能造成的损失分为：预期损失、非预期损失、灾难性损失。

预期损失指商业银行业务发展中基于历史数据分析可以预见到的损失，通常为一定历史时期内损失的平均值(有时也采用中间值);非预期损失指利用统计分析方法(在一定置信区间和持有期内)计算出的对预期损失的偏离，是商业银行难以预见的较大损失;灾难性损失指超出非预期损失之外的可能威胁到商业银行安全性和流动性的重大损失。

应对和吸收预期损失—提取损失准备金和冲减利润;非预期损失—资本金;灾难性损失—购买商业保险、限制业务。

1.1.2商业银行风险管理的主要策略风险分散(非系统风险)、风险对冲(管理市场风险—自我对冲与市场对冲)、风险转移(保险转移、非保险转移)、风险规避(消极)、风险补偿(价格补偿)1.1.2商业银行风险的主要类别八类：信用风险、市场风险、操作风险、流动性风险、国别风险、声誉风险、法律风险、战略风险。

信用风险观察数据少不易获取，具有明显的非系统性风险特征;市场风险数据充分易于计量，适于采用量化技术加以控制，具有明显的系统性风险特征;操作风险具有普遍性和非营利性，不能给商业银行带来盈利;流动性风险最具破坏力，其管理水平体现了商业银行的整体经营管理水平;声誉风险是多维风险;法律风险是一种特殊类型的操作风险;与法律风险密切相关的还有违规风险和监管风险巴III增加了对交易账户和双重违约的处理。

第一章风险管理基础本章知识线索第一节风险与风险管理一、风险、收益与损失（一）风险的定义（1）风险是未来结果的不确定性（或称为变化）。

（抽象概念）（2）风险是损失的可能性。

（本书的理解）（3）风险是未来结果对期望的偏离，即波动性。

（现代金融风险管理理念）（二）风险与损失风险绝不能等同于损失。

损失是事后概念，风险是明确的事前概念。

两者描述的是不能同时并存的事物发展的两种状态。

金融风险可能造成的损失分为：预期损失、非预期损失和灾难性损失。

预期损失通过提取损失准备金和冲减利润的方式来应对和吸收；非预期损失通过资本金来应对；灾难性损失一般通过保险手段来转移。

二、风险管理与商业银行经营商业银行从本质上来说就是经营风险的金融机构，以经营风险为其盈利的根本手段。

我国商业银行以安全性、流动性、效益性为经营原则。

风险管理与商业银行经营的关系主要体现在以下方面：（1）承担和管理风险是商业银行的基本职能，也是商业银行业务不断创新发展的原动力。

（2）风险管理作为商业银行实施经营战略的手段，极大地改变了商业银行经营管理模式。

从传统上片面追求扩大规模、增加利润的粗放经营模式，向风险与收益相匹配的精细化管理模式转变；从以定性分析为主的传统管理方式，向以定量分析为主的风险管理模式转变；从侧重于不同分散管理的模式，向集中进行全面风险管理的模式转变。

（3）风险管理能够为商业银行风险定价提供依据，并有效管理商业银行的业务组合。

（4）健全的风险管理体系能够为商业银行创造附加价值。

健全的风险管理体系具有自觉管理、微观管理、系统管理、动态管理等功能。

高水平的风险管理能够降低商业银行的破产可能性和财务成本，保护商业银行所有者的利益，实现股东价值最大化。

（5）风险管理水平直接体现了商业银行的核心竞争力，不仅是商业银行生存发展的需要，也是现代金融监管的迫切要求。

在商业银行的经营管理过程中，有两个至关重要的因素决定其风险承担能力：一是资本金模式，因为资本金可以吸收商业银行业务所造成的风险损失，资本充足率较高的商业银行有能力接受相对高风险、高收益的项目，比资本充足率低的商业银行具有更强的竞争力；二是商业银行的风险管理水平，资本充足率仅仅决定了商业银行承担风险的潜力，而其所承担的风险究竟能否带来实际收益，最终取决于商业银行的风险管理水平。

第一章风险管理基础第一节商业银行风险考点1风险、收益与损失一、概念风险是指未来结果出现收益或损失的不确定性。

如果某个事件产生的收益或损失是固定的并已经被事先确定下来，则不存在风险；若该事件的收益或损失存在变化的可能，且这种变化过程事先无法确定，则存在风险。

二、风险与收益收益是指商业银行通过发放贷款、进行投资、开展金融产品交易、为客户提供金融服务所获得的盈利。

正确认识风险与收益的关系的作用：（1）有助于商业银行对损失可能性和盈利可能性的平衡管理。

（2）有利于商业银行在经营管理活动中主动承担风险。

三、风险与损失风险与损失的区别：损失是一个事后概念，反映风险事件造成的实际结果；而风险却是一个事前概念，反映的是损失发生前的事物发展状态，是用概率描述的一种可能性。

损失的分类：预期损失、非预期损失、灾难性损失。

①预期损失是指商业银行业务发展中基于历史数据分析可以预见到的损失，通常为一定历史时期内损失的平均值（有时也采用中间值）。

②非预期损失是指利用统计分析方法（在一定的置信区间和持有期内）计算出的对预期损失的偏离，是商业银行难以预见到的较大损失。

③灾难性损失。

灾难性损失是指超出非预期损失之外的可能威胁到商业银行安全性和流动性的重大损失。

商业银行通常采取以下几种方法应对损失：①采取提取损失准备金和冲减利润的方式来应对和吸收预期损失。

②利用资本金来应对非预期损失。

③对于规模巨大的灾难性损失，如地震、火灾等，可以通过购买商业保险转移风险。

④对于因衍生产品交易等过度投机行为所造成的灾难性损失，采取严格限制高风险业务/行为的做法加以规避考点2商业银行风险的主要类别（一）信用风险信用风险是指债务人或交易对手未能履行合同所规定的义务或信用质量发生变化，影响金融产品价值，从而给债权人或金融产品持有人造成经济损失的风险。

信用风险是债务人未能如期偿还债务而给经济主体造成损失的风险，因此又被称为违约风险。

特征：信用风险损失会因为交易对手（包括借款人、债券发行者和其他合约的交易对手）的直接违约造成损失，而且，交易对手信用评级的下降也可能会带来损失。

第一章风险管理基础2007年美国次贷危机带来的教训：一是与实体经济脱节的金融创新潜藏着巨大的风险；二是资产价格泡沫破裂使银行资产负债表短时间内严重受损；三是信息披露制度的不完善助推了危机的形成和扩大；四是全球经济金融一体化进程的加快为金融危机向全球扩散创造了条件。

各国金融监管存在的问题：一是金融监管标准过于宽松；二是金融监管制度建设未及时跟进金融创新的步伐；三是监管标准不一致导致监管套利。

1.1风险管理的基本概念1.1.1风险、收益与损失金融风险可能造成的损失分为：预期损失、非预期损失、灾难性损失。

预期损失指商业银行业务发展中基于历史数据分析可以预见到的损失，通常为一定历史时期内损失的平均值（有时也采用中间值）；非预期损失指利用统计分析方法（在一定置信区间和持有期内）计算出的对预期损失的偏离，是商业银行难以预见的较大损失；灾难性损失指超出非预期损失之外的可能威胁到商业银行安全性和流动性的重大损失。

应对和吸收预期损失—提取损失准备金和冲减利润；非预期损失—资本金；灾难性损失—购买商业保险、限制业务。

1.1.2商业银行风险管理的主要策略风险分散（非系统风险）、风险对冲（管理市场风险—自我对冲与市场对冲）、风险转移（保险转移、非保险转移）、风险规避（消极）、风险补偿（价格补偿）1.1.2商业银行风险的主要类别八类：信用风险、市场风险、操作风险、流动性风险、国别风险、声誉风险、法律风险、战略风险。

信用风险观察数据少不易获取，具有明显的非系统性风险特征；市场风险数据充分易于计量，适于采用量化技术加以控制，具有明显的系统性风险特征；操作风险具有普遍性和非营利性，不能给商业银行带来盈利；流动性风险最具破坏力，其管理水平体现了商业银行的整体经营管理水平；声誉风险是多维风险；法律风险是一种特殊类型的操作风险；与法律风险密切相关的还有违规风险和监管风险巴III增加了对交易账户和双重违约的处理。

相比巴塞尔协议II，III对资本监管的重要改进主要体现在以下四个方面：1.重新界定监管资本的构成，恢复普通股在监管资本中的核心地位，严格各类资本工具的合格标准；从严确定资本扣住项目，强化监管资本工具的损失吸收能力；2.改进风险权重计量方法，大幅度提高高风险业务的资本要求；3.建立逆周期资本监管机制，提升银行体系应对信贷周期转换的能力，弱化银行体系与实体经济之间的正反馈循环；4.显著提高资本充足率监管标准，普通股资本充足率应达到7%，总资本充足率不得低于10.5%，全球系统重要性银行需计提1-3.5%的附加资本要求。