第五章 操作风险管理-损失数据收集

ⅩⅩ银行损失数据收集管理暂行办法第一章总则第一条为全面贯彻和落实《ⅩⅩ银行股份有限公司操作风险管理政策》（交银董〔2010〕13号，下称“政策”）和《ⅩⅩ银行操作风险管理实施办法》（交银办〔2010〕89号）对损失数据收集的有关规定，特制定本办法。

第二条本办法是操作风险管理政策的延伸，由总行风险管理部根据操作风险管理政策的相关原则进行制定与更新，并由总行风险管理委员会批准。

第三条本办法所谓损失数据收集，是指依据银监会监管指引规定以及本行操作风险偏好与管理需求所定义的收集范围，针对操作风险事件的相关信息，进行数据收集、内容分析、整改分析设计与执行、损失分配、内外部报告等工作过程。

第四条在操作风险管理体系建设初期，本办法所规范的损失数据收集主要针对内部损失数据。

第五条损失数据收集应遵循以下原则：(一）重要性原则。

在统计操作风险损失事件时，应对损失金额较大和发生频率较高的操作风险损失事件进行重点关注和确认。

(二）及时性原则。

应及时确认、完整记录和准确统计操作风险损失事件所导致的直接财务损失，避免因提前或延后造成当期统计数据不准确。

—20—第1 / 184页(三）统一性原则。

操作风险损失事件的统计程序和方法要保持一致，以确保统计结果客观、准确及可比。

(四）谨慎性原则。

在对操作风险损失进行确认时，应保持必要的谨慎，应进行客观、公允统计，准确计量损失金额，避免出现多计或少计操作风险损失的情况。

第二章职责分工第六条本行所有部门、单位、员工原则上均有收集和报送损失数据的职责和权利。

第七条总行风险管理部的具体职责包括：(一）制定损失数据收集管理办法，包括数据收集范围、标准和流程等具体规定。

(二）督促全行各业务单位损失数据收集工作的开展。

(三）定期汇总分析全行范围损失数据报告，分析重大或多发事件原因并釆取相应措施。

(四）监控重大损失事件所启动行动计划的实施进度。

第八条总行条线管理部门的具体职责包括：(一)审议通过本业务条线损失数据收集认定起点金额，并提交风险管理部备案。

附录三操作风险损失数据收集规则一、操作风险损失事件定义本规则所称操作风险损失事件是指由不完善或有问题的内部程序、员工和信息科技系统，以及外部因素所造成银行发生直接财务损失的操作事件。

操作风险损失事件原则上不包括策略风险和声誉风险事件。

二、操作风险损失事件统计原则（一）重要性原则。

在统计操作风险损失事件时，要对损失金额较大和发生频率较高的操作风险损失事件进行重点关注和确认。

（二）及时性原则。

应及时确认、完整记录、准确统计操作风险损失事件所导致的直接财务损失，避免因提前或延后造成当期统计数据不准确。

（三）统一性原则。

操作风险损失事件的统计标准、范围、程序和方法要保持一致，以确保统计结果客观、准确及可比。

（四）谨慎性原则。

对操作风险损失进行确认时，要保持必要的谨慎，应进行客观、公允统计，准确计量损失金额，不得出现多计或少计操作风险损失的情况。

三、操作风险损失事件类型（一）内部欺诈。

指故意骗取、盗用财产或违反监管规章、法律或公司政策导致的损失事件，此类事件至少涉及内部一方，但不包括性别/种族歧视事件。

（二）外部欺诈。

指第三方故意骗取、盗用、抢劫财产、伪造要件、攻击商业银行IT系统或逃避法律监管导致的损失事件。

（三）就业制度和工作场所安全事件。

指违反就业、健康或安全方面的法律或协议，个人工伤赔付或者因性别/种族歧视导致的损失事件。

（四）客户、产品和业务活动事件。

指因未按有关规定造成未对特定客户履行份内义务（如信托责任和适当性要求）或产品性质或设计缺陷导致的损失事件。

（五）实物资产的损坏。

因自然灾害或其他事件（如恐怖袭击）导致实物资产丢失或毁坏的损失事件。

（六）IT系统事件。

因信息科技系统生产运行、应用开发、安全管理以及由于软件产品、硬件设备、服务提供商等第三方因素,造成系统无法正常办理业务或系统速度异常所导致的损失事件。

（七）执行、交割和流程管理事件。

因交易处理或流程管理失败，以及与交易对手方、外部供应商及销售商发生纠纷导致的损失事件。

第五章操作风险管理教案简介操作风险是指工程或生产过程中可能造成的损失或毁坏，往往由于人为操作不当或设备出现故障所导致。

操作风险管理能够帮助企业及其员工避免这种风险，并保障生产和工程项目的顺利进行。

本章将介绍操作风险管理的概念、操作风险的种类、风险评估和控制、操作风险管理的实施步骤等内容。

目标•了解操作风险管理的重要性•熟悉操作风险的种类•掌握操作风险评估和控制方法•能够实施操作风险管理的各个步骤学习内容1.操作风险的定义和种类2.操作风险评估方法3.操作风险控制方法4.操作风险管理的实施步骤学习步骤步骤1：了解操作风险的定义和种类操作风险是指在工程或生产过程中，由于人为因素或设备故障等原因，可能带来的损失或毁坏。

在操作风险管理中，需要了解不同类型的操作风险，以便采取相应的措施。

常见的操作风险包括：•人员行为风险：如不遵守操作规程、忽视安全警告、心理压力大造成人为失误等。

•设备风险：如机器故障、电气故障、老化设备等。

•环境因素风险：如自然灾害、天气等环境因素。

•管理风险：如缺乏培训、失误的沟通等管理问题。

步骤2：了解操作风险评估方法操作风险评估是指通过对各种操作风险进行评估，识别潜在的风险，确定其影响程度，并采取相应的措施降低风险。

操作风险评估方法包括：•风险描述：对操作风险进行详细描述，明确其影响和可能性。

•风险分析：通过分析操作风险的各种因素，确定其影响程度和可能性。

•风险评估：将操作风险分为高、中、低三种等级，以确定采取哪些措施来降低风险。

步骤3：了解操作风险控制方法操作风险控制是指通过采取有效的控制措施，最大限度降低操作风险。

控制方法包括：•控制措施的制定：根据评估结果，采取相应的控制措施。

•处理措施的实施：对采取的控制措施进行实施。

•控制措施的监督：对采取的控制措施进行监督，确保其有效性。

步骤4：了解操作风险管理的实施步骤操作风险管理是一个系统的过程，需要采取一系列的步骤，包括：•制定操作风险管理计划：确定操作风险管理组的职责、目标、方针、程序和标准，以及确定资源需求和预算等。