根據2004年公布的巴塞爾新資本協議,操作風險定義為由于不完善或失靈的內部程序、人員和系統或外部事件導致損失的風險,包括法律風險,但不包括戰略和聲譽風險。在此定義之下,操作風險損失事件被分成了七類:內部欺詐、外部欺詐、雇員活動和工作場所安全性、客戶產品及業務操作、實物資產損壞、業務中斷和系統問題、以及執行、交易及流程管理。
銀行操作風險管理解決方案建設內容包含以下部分:
操作風險管理標準、政策及規范:協助銀行建立適于自身的操作風險管理標準、政策及規范,作為操作風險管理的業務處理及行為準則。
操作風險管理框架體系:協助國內商業銀行及其它金融機構構建符合監管要求并且與其自身業務性質、規模和復雜程度相適應的操作風險管理框架體系。
操作風險管理流程及處理機制:輔助國內商業銀行及相關金融機構梳理業務流程及內控合規體系,建立合理的操作風險管理組織、管理流程及處理機制。
操作風險損失信息庫:逐步建立和完善商業銀行操作風險損失信息庫,通過不斷積累和完善,形成商業銀行操作風險管理、監測和緩釋的數據支撐,為將來建立更加完善的操作風險控管方法和處理模型奠定基礎。
操作風險管理平臺:構建全面滿足操作風險管理體系運作要求的信息化支持系統,建立完善的操作風險管理和監管信息化平臺,有效地識別、評估、監測、控制、緩釋操作風險,并逐步建立起有效的風險事件匯報機制及全面的風險數據分析體系。
操作風險管控工具體系:包含輔助于信息及時傳達、信息實時披露等在內的輔助工具平臺,為操作風險控管工作、信息共享和溝通提供快速機制和手段,包括即時通訊、郵件、短信平臺及風險控管信息宣傳及共享論壇等。
操作風險索引庫:輔助商業銀行建立操作風險管理信息索引庫,建立有效的政策知會和學習平臺,為員工自身風險意識的學習和提升提供平臺,逐步建立起穩固的銀行風險控管文化。
風險控管信息協作平臺及駕駛艙:建立與內控、合規等成熟系統體系的信息交互和協作機制,建立基于全局策略的角度的銀行風險管理信息協作平臺,建立完善信息駕駛艙,為高層風險控管提供信息基礎和數據依據。
安全保障體系:健全安全防護體系、管理調控體系、評價考核體系等信息化保障體系。建立適用的平臺身份驗證及權限授權機制,健全信息的全過程跟蹤記錄、安全加密手段及防范機制,最大限度保證系統的安全有效。
操作風險管理是由監事會、董事會、操作風險管理部門和業務和職能條線的操作風險管理人員共同完成的一個過程。這個過程包括確定銀行操作風險管理戰略、識別可能影響銀行潛在風險、將操作風險控制在銀行的風險限額內等環節,從而為實現銀行經營管理目標提供合理的保證。
瑞聯金融操作風險管理系統平臺業務功能體系結構圖:
根據目前商業銀行“轉型、提升、發展”的經營管理思路,依據國內商業銀行援引和借鑒國際經驗完善自身風險控管體系的契機,通過整合內控、合規與操作風險管理架構,培養專業化管理的人才隊伍,建設動態的信息化交互平臺,為實現內控規范合規和操作風險管理雙達標奠定堅實基礎,促進銀行內控合規及操作風險管理持續優化,逐步建立專業化、標準化、信息化的操作風險管理體系。
通過操作風險管理體系的建設實施,完成完善我國商業銀行風險控管:
提升員工的業務操作技能和風控水平。通過操作風險的識別及評估,將關鍵風險點與外部法規一一對應,形成風險信息索引,便于員工更清晰學習、掌握風險點、風險大小及對應的控制措施,有利于提高員工的業務技能,依法合規操作。
提升管理部門的管理效率和風險監控能力。通過開發操作風險全流程管理功能的信息支持系統體系,為全行各機構、各部門和人員提供流程應用的學習作業平臺,多維度記錄、分析、監測和展示風險信息,實現監督信息的共享與及時反饋,提升管理效率;通過流程控制環節與業務崗位名稱對應,進一步明確操作和管理責任;通過建立關鍵風險指標和預警機制以及基層網點風險報告機制,管理部門可了解掌握各級機構的風險情況,有利于及時采取行動、化解風險。
提升主線部門的資源配置水平。通過加強流程管理,優化人員準入及勞動組合,有利于各主線部門提高資源配置能力,更好地形成流程管理、產品服務和風險管理三者的有機結合。
提升合規審計檢查的針對性。根據獲取的信息,可更好地評估風險,有針對性地安排審計檢查,對缺陷整改情況進行跟蹤,依托系統監督各級部門在流程中的履職行為,及時掌握銀行控管體系運行狀況。
提升對管理層決策的服務支持能力。通過構建風險地圖,建立完善銀行風險控管信息駕駛艙,可以向管理層完整展示機構、條線風險狀況,以快速、便捷的方式報告風險的整體狀況和分布,為高管層平衡業務發展與風險控制提供決策支持。
提升全行業務管理水平。通過規范全行業務流程工作、建立管理臺賬、完善自我評估程序、改進缺陷等手段,完成有效性、適當性自我評價,降低風險防控成本,優化控管環境,逐步形成計劃、組織、執行、整改的良性循環。