受雇佣人员自我操作风险评价

1 操作风险管理

1、商业银行核心雇员掌握商业银行大量技术和关键信息，商业银行过度依赖他们可能带来( )。

A、市场风险 B、声誉风险 C、信用风险 D、操作风险

【答案】：D【解析】：P232. 操作风险是指由不完善或有问题的内部程序、员工、信息科技系统以及外部事件所造成损失的风险。本题属于人员因素中的核心雇员流失引起的操作风险。

2、失职违规引发的操作风险是指商业银行内部员工因过失没有按照雇佣合同、内部员工守则、相关业务及管理规定操作或者办理业务造成的风险。下列( )活动属于这一因素。

A、交易不报告

B、有组织的劳工运动

C、短贷长用，借新还旧，追求片面的信贷业务余额增长

D、意识到本身缺乏必要的知识，但在工作中利用这种缺陷

【答案】：C 【解析】：P232. 失职违规：商业银行内部员工因过失没有按照雇佣合同、内部员工守则、相关业务及管理规定操作或者办理业务造成的风险，主要包括过失、未经授权的业务以及超越授权（滥用职权、对客户进行误导、支配超出其权限的资金额度）的活动。例如，各商行发展业务的冲动和对各分支机构考核的沉重压力，有可能造成基层分支机构以越权放款或者化整为零、短贷长用、借新还旧等方式规避上级行的监督，追求片面的信贷业务余额增长，忽略长期风险。

3、商业银行在市场交易过程中的财务／会计错误属于( )。

A、战略风险 B、操作风险 C、信用风险 D、市场风险

【答案】：B【解析】：P234. 财务／会计错误属于内部流程因素引起的操作风险。

4、某银行为争取客户资源开发了一种新的理财产品，但该理财产品存在的设计缺陷可能会给银行带来巨大的损失。该情况对应的操作风险成因属于（ ）类别。 2 A、系统缺陷 B、人员因素 C、内部流程 D、外部事件

【答案】：C【解析】：P235. 产品设计缺陷属于内部流程因素。

5、商业银行发放贷款时，未严格执行先落实抵押手续、后放款的规定，致使贷款处于无抵押担保的高风险状态，此类风险事件属于（ ）类别。

ⅩⅩ银行操作风险管理政策

目 录

第一章 总则 .............................................................................................. 3

第一条 【宗旨】 ............................................................................................................. 3

第二条【定义】 ............................................................................................................... 3

第三条【操作风险的主要类别】 ................................................................................... 3

第四条【适用范围】 ....................................................................................................... 4

第五条【操作风险管理的工作目标】 ........................................................................... 4

第二章 操作风险管理的组织框架与职责分工 ...................................... 4

第六条【架构原则】 ....................................................................................................... 4

XX银行股份有限公司

操作风险管理办法

第一章 总则

第一条 为规范XX银行股份有限公司（以下简称“本行”）操作风险管理，

构建操作风险防范体系，保障各项业务健康、快速、持续发展，依据《商业银行内部控制指引》、《商业银行操作风险管理指引》等法律规定和银行审慎监管要

求，结合本行实际，特制定本办法。

第二条 本办法明确了本行操作风险管理的职责划分、控制管理方法、相应模型、管理流程等内容要求；

第三条 本办法所称操作风险，是指由不完善或有问题的内部程序、人员、

系统或外部事件所造成损失的风险。本办法所称操作风险事件，是指由不完善或有问题的内部程序、员工和信息科技系统，以及外部因素所造成财务损失或影响

银行声誉、客户和员工的操作事件。具体事件包括：内部欺诈，外部欺诈，就业

制度和工作场所安全，客户、产品和业务活动，实物资产的损坏，营业中断和信息技术系统瘫痪，执行、交割和流程管理七种类型。

第四条 本办法适用于本行操作风险的管理控制。

第二章 职责与权限

第五条 董事会应将操作风险作为本行面对的一项主要风险，并承担监控操

作风险管理有效性的最终责任。主要职责包括： （一）制定与本行战略目标相一致且适用于全行的操作风险管理战略和总体

政策；

（二）通过审批及检查高级管理层有关操作风险的职责、权限、报告及制度，确保全行的操作风险管理决策体系的有效性，并尽可能地确保将本行从事的各项

业务面临的操作风险控制在可以承受的范围内；

（三）定期审阅高级管理层提交的操作风险报告，充分了解本行操作风险管理的总体情况、高级管理层处理重大操作风险事件的有效性以及监控和评价日常

操作风险管理的有效性；

（四）确保高级管理层采取必要的措施有效地识别、评估、监测和控制/缓释操作风险；

（五）确保本行操作风险管理体系接受内审部门的有效审查与监督；

（六）制定适当的奖惩制度，在全行范围有效地推动操作风险管理体系地建设。

第六条 高级管理层负责执行董事会批准的操作风险管理战略、总体政策及

操作风险

1. 操作风险的定义

早期，操作风险管理被定义为没有包括在市场风险管理和信用风险管理之内的事项。

巴塞尔资本协议Ⅱ的操作风险定义：由于不健全的或者失败的内部程序、人员、系统以及外部事件所导致的风险,包括法律风险，但不包括战略、声誉风险。

巴塞尔资本协议Ⅱ的法律风险定义：监管措施以及私下和解导致的罚款、罚金或惩罚性损失赔偿的风险。

操作风险主要有两个方面组成,操作风险管理与操作风险计量.两者之间既有互相排斥，也有互相重叠。资本要求是操作风险计量的核心，需要定量的方法。巴塞尔Ⅱ要求持有覆盖操作风险的资本并提供了几种可行的计算方法

操作风险管理必须像管理市场风险、信用风险一样严格,也必须建立风险偏好政策，该类政策必须落成文字并概述出银行用以“识别、评估、检测和控制”的方法。

操作风险管理的工具箱具体包括5个分别是:损失数据收集、风险控制与自我评估、情景分析、关键风险指标以及强大的报告体系。

2. 操作风险管理和其他风险类型的关系

所有风险类型都互相关联,操作风险通常也是由于存在其他类型的风险而出现.操作风险事件的大小也可能受到市场风险和信用风险大小的影响。、

3个内圈风险5个外圈风险.

企业风险管理当中包括：市场风险、信用风险、操作风险、战略风险和流动性风险这些类型。

风险之轮中从里到外三圈分别是，企业风险管理、声誉风险、地缘政治风险.

企业风险管理体系风险轮形象地说明了所有风险类型之间的关系，风险轮内圈的风险可以影响到风险轮外圈的风险。风险轮只是用来表示各种风险类型之间关系的一种可行的模型,直接体现了有效企业风险管理的复杂性。

3. 操作风险管理的驱动因素

推动机构操作风险管理的驱动因素主要三个方面：监管机构、高级管理层和第三方机构。

除了巴塞尔协议Ⅱ，还有一些其他的监管要求也推动这企业的操作风险管理，如:清偿能力Ⅱ、欧洲的金融工具市场指南、美国的塞班斯法案。

此外,高级管理层在咱略业务决策时也需要了解操作风险潜在影响的全面信息。 外部的第三方机构（评级机构、投资者和研究分析师）需要有效操作风险管理框架和充足操作风险资本的证据。