【风险管理】第六章操作风险管理
课程资料：第六章 风险与风险管理(下载版)
第六章风险与风险管理一、单项选择题1.在风险理念逐步转变的过程中，人们对风险观念也发生了一系列的变化，下列观点属于现代社会观念的是（）。
A.风险属于一种迷信B.风险是可预测、可度量的负面因素C.风险是可管理、可操纵的机会D.应对风险的反应有接受、责备2.国内一家公司由于业务拓展需要进军国外市场，遂打算在A国投资建厂，但经过市场调查之后，发现A国政局动荡，经常发生街头抗议等暴力事件。
该公司若进军A国面临的风险属于（）。
A.财务风险B.政治风险C.操作风险D.运营风险3.核反应堆是以可控核裂变释放能量来发电的，但是核废弃物处理可能造成一系列环境问题，该风险属于（）。
A.自然环境风险B.技术风险C.政治风险D.操作风险4.下列选项中，说法错误的是（）。
A.风险管理基本流程的第一个步骤是提出和实施风险管理解决方案B.风险评估包括风险辨识、风险分析、风险评价三个步骤C.企业内部审计部门应至少每年一次对开展的风险管理工作及工作效果进行监督评价D.制定风险管理策略的一个关键环节是企业根据不同业务特点统一确定风险偏好和风险承受度5.下列选项中，关于企业进行风险评估说法正确的是（）。
A.风险分析是指查找企业各业务单元、各项重要经营活动及其重要业务流程中有无风险，有哪些风险B.进行风险辨识、分析、评价，应将定性与定量方法相结合C.进行风险定量评估时，不能统一制定各风险的度量单位和风险度量模型D.由于风险可能涉及到企业的机密问题，所以风险评估不能聘请中介机构协助实施6.关于风险管理的监督与改进，下列说法正确的是（）。
A.企业可采用压力测试、返回测试、穿行测试以及风险控制自我评估等方法对风险管理的有效性进行检验B.企业各有关部门定期对各部门和业务单位风险管理工作的检查、检验报告应及时报送企业风险管理委员会C.企业内部审计部门应至少每年三次对包括风险管理职能部门在内的各有关部门和业务单位能否按照有关规定开展风险管理工作及其工作效果进行监督评价D.企业不可以聘请中介机构对企业全面风险管理工作进行评价7.下列关于风险应对措施中，错误的是（）。
操作风险管理办法
公司操作风险管理办法第一章总则第一条为规范公司操作风险管理，完善公司全面风险管理体系，根据《证券公司全面风险管理规范》《证券公司操作风险管理指引》等法律法规及相关自律规则，以及《XX股份有限公司风险管理制度》等相关规定，制定本办法。
第二条本办法所称操作风险，是指由不完善或有问题的内部程序、人员、信息技术系统，以及外部事件造成损失的风险，包括法律风险，但不包括战略风险和声誉风险。
本办法所称人员是指与公司建立劳动关系的公司人员、与公司签署委托协议的经纪人、劳务派遣至公司的客服人员等。
第三条本办法适用于公司各部门、分支机构、子公司以及比照子公司管理的各类孙公司（以下统称“各部门”）。
第四条操作风险管理目标：建立符合监管要求，与公司发展战略、业务特点、规模和复杂程度相适应的操作风险管理体系，将操作风险损失控制在公司可承受范围以内。
第五条操作风险管理原则:（一）全程全员原则。
公司操作风险管理覆盖公司各部门，包含各类岗位、活动、流程、信息系统、产品等，贯穿决策、执行、监督、反馈等各个环节；（二）协同管理原则。
公司各专业职能部门发挥操作风险管理作用，根据专业领域特点与分工，有针对性地协同开展风险管理；（三）审慎应对原则。
公司审慎识别和控制各项经营管理活动的操作风险，对操作风险管理重点领域和环节加强风险识别、评估、监测与控制，最大程度地防范和减少操作风险事件对公司、行业造成的损失和负面影响；（四）防范预见原则。
公司充分识别和评估新业务、新产品涉及的操作风险，严格防范已有业务流程和信息系统等可能因新业务、新产品引发的操作风险。
第二章操作风险管理组织架构第六条公司以分层架构、集中管理模式对公司操作风险进行管理，操作风险管理组织包括董事会、监事会，经理层、首席风险官，风险控制部、合规部、审计部、内核部等内控部门，其他各部门共四个层级。
第七条公司操作风险管理应符合公司董事会确定的总体目标以及审议批准的操作风险风险偏好、容忍度等要求，并在监事会监督指导下履行相关工作职责。
第六章外汇风险管理
3.经营风险（Operating Risk ）
经营风险是指由于意料不到的汇率波 动，引起公司末来一定时期内收益发生 变化的一种潜在性的风险。
收益变化的大小，主要取决于汇率变 动对该公司产品成本、价格乃及生产数 量的影响程度
*经济风险的管理
1）经营多样化。是指在国际范围内实 现其销售市场、生产基地以及原料来源 地的多样化。
2）融资多样化。是指在不同的金融市 场上追求多种货币资金的来源和应用， 即实现筹资多样化和投资多样化。
三、外汇风险的构成和外汇风险管理 的基本原理
1.外汇风险基本构成因素： 货币因素和时间因素
2.外汇风险管理的基本原理：
（1）消除构成外汇风险的货币因素或时 间因素
（2）合理调整货币因素或时间因素的结 构
外汇市场（远期外汇交易、外币期货、外币 期权、掉期交易）
货币市场的套期保值是指通过货币市场上的 借贷来抵消已有的债权和债务的外汇风险。
（一）外汇风险管理的基本方法
1.远期合同法（Forward Contract）. 2.借款一即期合同一投资法 （Borrow一Spot－Inevest，简称BSI）。 3.提前收付一即期合同一投资法（Lead－
换回本币。
（3）以本币进行投资，或存入银行或进行 其他投资，以投资收入，抵冲一部分采 取防险措施的费用支出。
3. LSI法：
LSI法可以下列步骤操作： (1) 具 有 外 汇 应 收 账 款 的 公 司 ， 征 得 债 务 方的同意，请其提前支付货款，并给其 一定折扣。
（2）应收外币账款收讫后，通过即期合同 卖予银行换成本币。
（3）套期保值操作——针对存在的外汇敞 口，实行反向交易，构成一项方向相反 的货币流动，可以全部或部分抵消外汇 风险对企业的影响。
风险与风险管理
指造成损失的的偶发事故
风险事件的发生使潜在的危险转化为现实的损失
是导致损失的直接原因（间接原因就是风险因素）
损失
指非故意的、非预期的、非计划的经济价值的减少
直接损失
指风险事件导致的财产本身损失和人身伤害，又称为实质
间接损失
指由直接损失引起的其他损失，包括额外费用损失、收入损失、责任损失以及声誉损失等。
直接目标
1、保证组织的各项活动恢复正常运转
实施风险管理应该有助于企业迅速恢复正常运转，帮助企业尽快从无序走向有序
2、尽快实现企业持续稳定的收益
借助于风险管理，一方面可以通过经济补偿使生产经营得以及时回复，尽最大可能保证企业经营的稳定性；另一方面，可以为企业提供其他方面的帮助，使其尽快恢复到损失前的水平，并促使企业尽快实现持续增长的计划
4、重新定位了企业风险管理，强调将风险管理融入企业的所有业务流程，从战略目标的设定到经营目标的形成，再到执行过程中绩效的完成，始终贯彻风险管理的原则与要求
5、加强了企业风险管理与绩效的联系，探讨了企业风险管理工作如何识别、评估影响绩效的各种风险
6、明确将风险管理纳入企业决策过程，尤其是战略目标的选择、经营目标和绩效目标的设定以及资源分配计划的制定等
指导职能
是对风险应对计划进行解释、判断、传达计划方案，交流信息和只会活动，也就是组织该机构的成员去实现风险管理计划
控制职能
是指对风险应对计划执行情况的检查、监督、分析和评价，也就是根据事先设计的标准，对计划的执行情况进行测定、评价和分析，对计划与实际不符之处预计纠正
第三节风险管理理论的演进和风险管理实践的发展
企业风险管理八个相互关联的要素，各要素贯穿于企业的管理过程之中
《金融风险管理》第六章 信用风险管理
❖ 2007年初，中国证监会基金部下发2007年一号文，其中要求基金公司申报员工 自己和直系亲属的身份证号码、证券账户，称如果出现瞒报、不报或者用隐藏身 份炒股的行为将严加制裁。这虽被外界解读为是监管当局正在建立对基金经理“ 老鼠仓”的监控体系，但并未引起基金业内部的足够重视。事实上，正是从此时 开始，唐建等人的行为逐渐被纳入了监管视野，并最终察觉和辞退。
资本充足率
风险加权资产（RWA）
资本
风险权重（RW） 违约概率 违约损失率 期限
各风险敞口 核心资本 附属资本
风险敞口
内部评级法
1）违约概率
违约概率是指在未来一段时间内借款人发生违约的可能性。 新协议对内部评级法中违约概率的定义是：对于公司和银行敞口， 违约概率是借款人内部评级一年期违约概率和0.03%中较大的数值；对于 主权敞口，违约概率是借款人内部评级一年期的违约概率。 违约概率必须是通过对这个级别的历史数据进行统计分析和实证研究 得到，而且是保守的和前瞻性的估计。违约概率模型的构建和测算是内部 评级法的核心，同时也是许多技术问题的焦点。要测算违约概率，就要进 一步分析违约概率的影响因素。通常，影响违约概率的因素主要有财务因 素、非财务因素、现金流量和股价等，并且不同的风险类别，其违约概率 的影响因素也不同。
内部评级法
2）违约损失率
违约损失率是指一旦债务人违约，预期损失占风险敞口总额的百分比。 违约损失率与关键的交易特征有关，如是否有抵押品及其债权从属关系等。
第6章-风险管理框架流程
（二）风险管理的框架
1.整合。整合风险管理依赖于对组织架构和环境的理解。 2.设计。在设计风险管理框架时,组织应该检视并理解其内部和外部环境。 3.实施。框架的成功实施需要利益相关方的参与和了解。 4.评价。为了评估风险管理框架的有效性,组织应该根据其目的、实施计划、 指标和预期行为定期衡量风险管理框架的绩效,并确定它是否仍然适合支撑组 织目标的实现。 5.改进。组织应持续监控和调整风险管理框架,以适应内外部的变化。
（三）风险管理的流程
1.沟通和咨询。沟通和咨询的目的是协助利益相关方理解风险、明确做出 决策的依据以及需要采取特定行动的原因。
2.范围、环境和准则。确定范围、环境和准则的目的是有针对性地设置风 险管理流程,实现有效的风险评和恰当的风险应对。
3.风险评估。风险评估是风险识别、风险分析和风险评价的整个过程。 4.风险应对。风险应对的目的是选择和实施应对风险的方案。 5.监督和审查。监督和审查的目的是保证和提升流程设计、实施和结果的 质量和有效性。 6.记录和报告。应通过适当的机制记录和报告风险管理流程及其成果。
• 风险评估：通过风险识别、风险分析、风险评价三个步骤,确定风 险的等级,进而找出企业的重大风险。
• 风险应对：对评估的风险分别采用风险承担、风险规避、风险转移、 风险控制的方法进行管理;
• 监督改进：风险管理要随着外部环境和自身情况的变化不断改进。
本章结束
通。 • 监督——对企业风险管理进行全面监控,必要时加以修正。
二、2017年COSO《企业风险管理——整合战略 与绩效》的框架流程
第二节 ISO风险管理的框架流程
一、ISO 31000:2009《风险管理——原则与指 南》的框架流程
二、ISO 31000:2018《风险管理指南》中风险 管理的原则、框架、流程
操作风险管理教材
•小资料：高管责任险
• 工行于2006年12月发布公告称，该公司第一届董事会批准由美亚保险公司牵 头为工行董事会、监事会全体成员及高级管理人员提供责任保险。
• 高管责任险是指公司董事及高级职员在行使职权过程中，因过错导致公司或第 三者遭受经济损失而应承担经济赔偿责任时，由保险公司按约定承担赔偿责任 的保险。通常由公司出资投保。
•按件数
•按金额
•阎庆民收集了2000--2009年公开报道的599起操作风险案件 ，并以此为样本，对我国商业银行操作风险的现状特征进行统 计分析，主要结果如下：
•按件数
•按金额
三、操作风险的特征
➢普遍性 ➢模糊性 ➢内生性
操作风险可能潜伏在各个网点、各 类业务发各个操作环节中。
操作风险的范围和内容很难清楚地 界定，与市场风险、信用风险存在 交叉。
第二节 操作风险的评估
一、度量操作风险的基本思路 二、基本指标法 三、标准法 四、高级计量法
一、度量操作风险的基本思路
确定操作 风险敞口
确定风险 因子及概率
估计风 险损失
可依据风险来源 ，并考虑：1、 变化因素；2、 复杂性因素；3 、管理失控；等 等
分别估计每一 来源的风险发 生概率。 可划分不同档 次对风险发生 概率赋值
包括预期损失和 非预期损失。 通常用绝对数值 来表示。可通过 专家估计，也可 通过经验统计或 其它
中行的操作风险严重度评级
二、基本指标法
• 采用一个指标来表示一个机构整体的操作风险 水平
• 是计量操作风险的最基本方法 • 公式：
二、基本指标法
➢ 关于参照指标的选择，巴塞尔委员会的建议是 ：
➢ 理由➢是：前三年总收入的平均值
机构组织
第六章 风险与风险管理(CPA公司战略与风险管理-考点与真题)
第六章风险与风险管理【考情分析】历年考题分值在17-30分左右。
考试以选择题主观题考核为主。
第六章需要掌握的考点：1.风险的概念2.风险的种类3.风险管理的概念4.风险管理的目标5.风险管理的基本流程6.风险管理的策略7.风险管理七种工具8.风险管理策略的有效实施9.风险管理组织职能体系（略）10.内部控制系统11.风险理财12.损失事件管理13.套期保值和投机14.风险管理技术与方法【专题考点】风险的概念【例题·单选】甲企业为了走向国际化，欲采取并购国外一家企业的方式实现该战略，各董事就并购带来的风险分别发表了如下不同的看法：钱某：并购会带来一定的风险，该风险发生的后果严重程度不确定李某：并购一定会有风险，只要风险存在，就一定有发生损失的可能王某：风险是威胁，一定要想办法去规避谢某：要想走向国际化，不管采取什么措施，都会有风险，但风险总是与机遇并存对上述看法，你认为哪个董事发表的看法不正确？（）A.钱某B.李某C.王某D.谢某『正确答案』C『答案解析』本题考核风险的概念。
风险总是与机遇并存。
大多数人只关注风险不利面，如风险带来的竞争失败、经营中断、法律诉讼、商业欺诈、无益开支、资产损失、决策失误等，因而害怕风险。
但风险本身并不一定是坏事，必须学会平衡风险可能导致的相反结果所带来的机遇。
有风险才有机会，风险是机会存在的基础。
为此，可以把负面的风险称为威胁，而把正面的风险称为机会。
选项C说法错误。
【考点总结】风险的定义企业风险是指未来的不确定性对企业实现经营目标带来的影响，分为纯粹风险和机会风险。
理解这个定义需要把握以下几个方面：1.企业风险与企业战略相关。
战略目标不同，风险不同。
2.风险是一系列可能发生的结果，不能简单理解为最有可能的结果。
3.风险既具有客观性，又具有主观性。
【专题考点】风险的种类【例题·多选】随着医疗保险制度的逐步到位，药品价格改革的降价效应得到了进一步显现。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
第一节 操作风险的识别
一、操作风险的涵义与特征 （一）涵义 操作风险可以泛指在金融机构运作过程中
一系列可能发生的损失，这些损失可能源 于某种电脑病毒的发作，也可能由某些特 定情况下决策者的一个失误而导致，或者 来源于第三方的欺诈。
操作风险的涵义
原因 例如： ·内部流程 ·人 ·系统 示例： 有缺陷的内部流程
事件 例如： ·内部作假 ·外部作假 ·对物质资产的破坏
对物质资产的破坏
后果 例如： ·冲销 ·法律责任 ·追索损失
核销
图：通过成因、损失事件和后果分析操作风险
（二）操作风险的特征
1、广泛性 通常，信用风险和市场风险都存在于特定
操作风险的涵义
1998年5月，IBM公司发起了设立操作风险论坛， 该论坛认为操作风险是由于客户、设计不当的控 制体系、控制系统失灵及不可控事件导致的各类 风险。
此后，英国银行家协会又给出了一个内容更完整 的定义，认为操作风险是“由于内部流程、人员 行为和系统失当或失败，以及由于外部事件而导 致直接或间接损失的风险”。这一定义被巴塞尔 委员会所接受，最终删去“直接和间接”，写入 了《巴塞尔协议Ⅱ》。
实践中，操作风险的发生往往又和市场风 险、信用风险交织在一起。
例如，一个客户未能及时偿还贷款可能是 源于借款人的故意欺诈行为，也可能是由 于银行信贷人员的人为差错所致 → 很难清 楚地界定金融机构操作风险的范围和内容。
操作风险的涵义
据巴塞尔委员会的调查显示： 过程和程序、 人员和人为错误、 内部控制、 内部和外部事件、 直接和间接损失、 失误、技术和系统等， ——都是在操作风险定义中频繁出现的关键词。
内部操作风险
例如：在2004.5.31，加拿大皇家银行在进 行系统升级过程中，电子银行业务处理意 外中断，造成零售客户的存取、转账、支 付等记录不能在账户余额中显示。
系统中断持续近三天，直接受到影响的客 户约为250万，占其客户总数的1/4。
内部操作风险
3）系统风险
是指由于信息科技部门或服务供应商提供的计算 机系统或设备发生故障或其他原因，金融机构不 能正常提供部分、全部服务或业务中断。
包括系统设计不完善和系统维护不完善所产生的 风险，具体体现为： 数据/信息质量风险、 违反系统安全规定、 系统设计/开发的战略风险、 系统的稳定性、兼容性、适宜性方面存在的风险
操作风险的特征——内生性
而操作风险的成因包括两大部分： 其一是由于人员、系统、程序等因素引起操作失
败或失误； 其二是在应对外部事件或外部环境时（如政治、
税收、监管等）因采取了不适当的策略而引起的 损失。 这两类诱因都来自于金融机构内部，操作风险的 成因具有内生性。
操作风险的特征
3、非系统性
操作风险的涵义
由此，目前关于操作风险的界定建立在对 其基本成因分析的基础上。
通过界定影响金融机构业务操作的内外部 因素，将操作风险与其他风险区别开来。
操作风险的涵义
实践中，金融机构通常还采用编制风险目 录的方式把操作风险的成因、损失事件及 最终影响一一对应，使得操作风险的定义 更加具体化。
不同金融机构的操作环境各不相同，操作风险的 产生原因和影响也各不相同，即便在同一机构内 部，不同业务部门的操作风险在特征上也会存在 差异。
操作风险的特征——非系统性
例如，在交易规模及结构变化不太迅速的 业务领域，如传统的存贷款业务，虽然操 作风险造成的损失不一定低，但发生操作 风险的频率却相对较低；
第六章 操作风险管理
操作风险是金融机构经营中面临的一种古 老的风险种类。但与市场风险和信用风险 相比，金融机构对操作风险的认识和管理 长期出于低水平。
20世纪90年代以来，巴林银行、大和银行 等许多国际大型金融机构因严重的操作风 险管理失败导致损失后 → 人们才逐渐将 视角投向这一范畴。
2004年出台的《新巴塞尔协议》正式将操 作风险的衡量和管理纳入金融机构的风险 管理框架中，并要求金融机构为操作风险 配置相应的资本金。
而交易规模及结构变化迅速的业务领域， 如电子银行业务，受到操作风险冲击的可 能性却很大。
操作风险的特征
4、难以量化 迄今为止，量化操作风险仍然是一项困难
的工作。 不同机构、不同业务类型的操作风险具有
各自的特征，难以用统一的方法对各类操 作风险进行准确的识别和计量。
二、操作风险的类型及成因分析
的业务类别和操作环节中，而操作风险则 可能潜伏在各个网点、各类业务及各个操 作环节中，存在的范围广泛。 因此，只有在对交易活动从始至终进行分 析，才能得到关于操作风险的完整描述。
操作风险的特征
2、内生性 从风险成因看，信用风险主要取决于借款人
或交易对手的资信状况，市场风险主要取决 于市场价格的波动 → 这些风险因子都存在 于金融机构以外，属于外生变量。
违规，以及因员工的知识/技能匮乏、核心 员工流失、金融机构违反劳动用工法等造 成损失或其他不良影响而导致的风险。
内部操作风险
2）流程风险 是指因在操作流程中由于交易处理操作差
错或流程设计维护失误，以及供应商或承 包商方面的原因给金融机构造成的损失， 或者由于不充分或失败的内部工作流程所 造成的风险。
操作风险的涵义
总起来看，定义的方式有两大类：直接方式和间 接方式。
间接方式把操作风险定义为除信用风险和市场风 险以外的所有风险，巴塞尔委员会最初就采用这 种方式来定义的。
但这种方式没有给出任何定义性或描述性的关键 词，无法系统的进行操作风险管理 → 许多组织倾 向于用直接方式来定义操作风险。
根据操作风险成因及损失事件类型的不同 对操作风险进行分类是目前普遍的做法。
（一）按操作风险的成因划分 1、内部操作风险 也称操作性风险，这类风险通常表现为金
融机构由于人员、系统、程序等因素而引 起的操作失败或失误。 具体又包括以下三类：
内部操作风险
1）人员风险 是指因金融机构员工发生内部欺诈、失职