操作风险管理概论及三大工具
风险管理策略的工具有哪些
风险管理策略的工具有哪些？风险控制是指控制风险事件发生的动因、条件、环境等，来达到减轻风险事件发生时的损失或降低风险事件发生的概率的目的。
风险控制对象一般是可控风险。
而控制风险对应的有风险管理策略工具。
风险管理策略工具共有七种：风险承担、风险规避、风险转移、风险转换、风险对冲、风险补偿和风险控制。
1、风险承担风险承担亦称风险保留、风险自留。
风险承担是指企业对所面临的风险采取接受的态度，从而承担风险带来的后果。
对未能辨识出的风险，企业只能采用风险承担。
对于辨识出的风险，企业也可能由于以下几种原因采用风险承担：（1）缺乏能力进行主动管理，对这部分风险只能承担；（2）没有其他备选方案；（3）从成本效益考虑，这一方案是最适宜的方案。
对于企业的重大风险，即影响到企业目标实现的风险，企业一般不应采用风险承担。
2、风险规避风险规避是指企业回避、停止或退出蕴含某一风险的商业活动或商业环境，避免成为风险的所有人。
例如：（1）退出某一市场以避免激烈竞争；（2）拒绝与信用不好的交易对手进行交易；（3）外包某项对工人健康安全风险较高的工作；（4）停止生产可能有潜在客户安全隐患的产品；（5）禁止各业务单位在金融市场进行投机；（6）不准员工访问某些网站或下载某些内容。
3、风险转移风险转移是指企业通过合同将风险转移到第三方，企业对转移后的风险不再拥有所有权。
转移风险不会降低其可能的严重程度，只是从一方移除后转移到另一方。
例如：（1）保险：保险合同规定保险公司为预定的损失支付补偿，作为交换，在合同开始时，投保人要向保险公司支付保险费。
（2）非保险型的风险转移：将风险可能导致的财务风险损失负担转移给非保险机构。
例如，服务保证书等。
（3）风险证券化：通过证券化保险风险构造的保险连接型证券（ILS）。
这种债券的利息支付和本金偿还取决于某个风险事件的发生或严重程度。
4、风险转换风险转换是指企业通过战略调整等手段将企业面临的风险转换成另一个风险。
项目风险管理的方法与工具
项目风险管理的方法与工具项目管理中，风险管理是确保项目能够按时交付、达到预期目标的关键要素。
而项目风险管理的方法与工具则是项目经理和团队在识别、分析、评估和应对风险时所依赖的工具和技术。
本文将介绍一些常用的项目风险管理方法和工具，帮助项目团队更好地应对各种风险。
方法一：风险识别与分类风险识别是项目风险管理的第一步。
项目团队需要通过头脑风暴、专家咨询、检查项目文档等方式来确定可能存在的风险，并将其分类。
常用的分类方法包括但不限于：1. 技术风险：与项目所涉及的技术和工艺相关的风险，如技术可行性、技术更新等。
2. 组织风险：与项目组织架构、团队配备以及人员能力相关的风险，如团队成员离职、人员培训等。
3. 市场风险：与产品或服务市场相关的风险，如竞争对手增加、市场需求下降等。
4. 金融风险：与项目资金和财务状况相关的风险，如资金不足、投资回报率下降等。
5. 环境风险：与项目所处环境相关的风险，如政策法规变化、自然灾害等。
方法二：风险评估与优先级排序在识别出潜在风险后，项目团队需要对其进行评估，确定其概率和影响程度，并进行优先级排序。
常用的评估方法包括但不限于：1. 概率和影响矩阵分析：将潜在风险的概率和影响程度分别划分为几个等级，然后综合评估得出风险的优先级。
2. 专家评估法：通过邀请项目相关的专家对风险进行评估，综合专家的意见得出风险的优先级。
3. 标准化评估体系：利用已有的标准化评估体系对风险进行评估，如ISO 31000风险管理标准。
方法三：风险应对与控制根据风险评估结果，项目团队需要制定相应的风险应对策略，并实施控制措施。
常见的应对策略和控制措施包括但不限于：1. 风险避免：通过调整项目计划、资源分配等方式避免潜在风险的发生。
2. 风险转移：将风险转移给其他组织或个人，如购买保险、签订合同等。
3. 风险减轻：采取措施降低风险的概率或影响程度，如备用计划、培训团队成员等。
4. 风险接受：对无法避免或转移的风险进行接受，并制定应急应对计划。
风险管理理念与工具方法
风险管理理念与工具方法1.风险管理理念（1）风险管理，是指企业为实现风险管理目标，对企业风险进行有效识别、评估、预警和应对等管理活动的过程。
【提示】企业风险，是指对企业的战略与经营目标实现产生影响的不确定性。
（2）企业进行风险管理，一般应遵循以下原则：①融合性原则。
企业风险管理应与企业的战略设定、经营管理与业务流程相结合。
②全面性原则。
企业风险管理应覆盖企业所有的风险类型、业务流程、操作环节和管理层级与环节。
③重要性原则。
企业应对风险进行评价，确定需要进行重点管理的风险，并有针对性地实施重点风险监测，及时识别、应对。
④平衡性原则。
企业应权衡风险与回报、成本与收益之间的关系。
2.风险管理工具方法企业进行风险管理的工具方法一般包括风险矩阵、风险清单等，可结合自身的风险管理目标和实际情况，单独或综合应用不同的方法。
（1）风险矩阵①风险矩阵概述风险矩阵，是指按照风险发生的可能性和风险发生后果的严重程度，将风险绘制在矩阵图中，展示风险及其重要性等级的风险管理工具方法。
风险矩阵的基本原理是，根据企业风险偏好，判断并度量风险发生可能性和后果严重程度，计算风险值，以此作为主要依据在矩阵中描绘出风险重要性等级。
风险矩阵适用于表示企业各类风险重要性等级，也适用于各类风险的分析评价和沟通报告。
②风险矩阵的应用<1>企业应用风险矩阵工具方法，一般按照绘制风险矩阵坐标图（包括确定风险矩阵的横纵坐标、制定风险重要性等级标准、分析与评价各项风险、在风险矩阵中描绘出风险点），沟通报告风险信息和持续修订风险矩阵图等程序进行。
【提示】风险矩阵坐标，是以风险后果严重程度为横坐标、以风险发生可能性为纵坐标的矩阵坐标图。
<2>企业可根据风险管理精度的需要，确定定性、半定量或定量指标来描述风险后果严重程度和风险发生可能性。
风险后果严重程度的横坐标等级可定性描述为“微小”“较小”“较大”“重大”等（也可采用1、2、3、4等M个半定量分值），风险发生可能性的纵坐标等级可定性描述为“不太可能”“偶尔可能”“可能”“很可能”等（也可采用1、2、3、4等N个半定量分值），从而形成M×N个方格区域的风险矩阵图（见图2-1），也可以根据需要通过定量指标更精确地描述风险后果严重程度和风险发生可能性。
项目管理中的风险管理工具介绍
项目管理中的风险管理工具介绍项目管理是一项复杂而困难的任务，成功的项目经理需要能够有效地处理各种风险。
风险管理是项目管理的重要组成部分，它可以帮助项目团队识别、评估和应对可能影响项目目标的不确定性因素。
在本文中，我们将介绍几种常用的风险管理工具，帮助项目经理更好地管理项目风险。
一、SWOT分析SWOT分析是一种常用的风险管理工具，它可以帮助项目团队识别项目的优势、劣势、机会和威胁。
通过对项目内外环境的分析，项目经理可以更好地了解项目的潜在风险，并采取相应的措施来应对这些风险。
SWOT分析的核心是对项目的内部和外部因素进行分类和评估。
项目的优势和劣势是指项目团队内部的优势和劣势，例如团队成员的技能和经验、项目资源的可用性等。
项目的机会和威胁是指项目外部的机会和威胁，例如市场竞争、技术变革等。
通过SWOT分析，项目经理可以制定相应的风险应对策略。
对于项目的优势和机会，项目经理可以进一步发挥团队的优势和利用机会来增加项目的成功概率。
对于项目的劣势和威胁，项目经理可以采取相应的措施来减少或消除这些风险。
二、风险矩阵风险矩阵是一种常用的风险评估工具，它可以帮助项目团队评估和优先处理项目风险。
风险矩阵通常由两个维度组成，一个是风险的可能性，另一个是风险的影响程度。
通过对风险的可能性和影响程度进行评估，项目经理可以将风险分为不同的等级，并制定相应的应对措施。
风险矩阵的横轴表示风险的可能性，通常分为低、中、高三个等级。
纵轴表示风险的影响程度，也通常分为低、中、高三个等级。
项目团队根据风险的可能性和影响程度，将风险分为九个不同的等级，从而确定风险的优先级。
通过风险矩阵，项目经理可以清楚地了解项目风险的优先级，从而制定相应的风险应对策略。
对于高优先级的风险，项目经理可以采取更为积极的措施来应对，而对于低优先级的风险，项目经理可以采取相对较为轻松的措施来应对。
三、决策树分析决策树分析是一种常用的风险评估和决策工具，它可以帮助项目团队评估各种决策的风险和收益，并选择最佳的决策方案。
风险管理研究行业内风险管理的最佳实践和工具
风险管理研究行业内风险管理的最佳实践和工具风险管理是当今企业管理中不可或缺的一个重要环节。
在一个不断变化和竞争激烈的商业环境中，风险管理可以帮助组织识别、评估和应对潜在的风险，以确保企业的可持续发展。
本文将介绍风险管理行业内的最佳实践和工具，以帮助读者更好地了解和应用风险管理。
一、风险管理的最佳实践1. 识别与评估风险：风险识别是风险管理的起点。
组织应该通过制定明确的风险识别程序来确定可能对业务运营产生的威胁。
同时，在识别风险的基础上，进行风险评估是确定风险影响程度与发生可能性的关键步骤。
最佳实践是采用多种工具和技术，如SWOT分析、问题分解法等，来有效地确定和评估风险。
2. 制定风险管理策略：根据风险识别和评估结果，组织需要制定相应的风险管理策略。
这些策略应该明确说明如何处理不同类型的风险，包括风险避免、风险转移、风险减轻和风险承担等。
最佳实践是确保制定的策略符合组织的整体目标，并能够在不同情况下灵活应对。
3. 实施与监控风险管理计划：风险管理的有效实施需要一个完整的计划。
组织应该根据制定的风险管理策略，制定具体的行动计划，并明确责任人和时间表。
同时，监控风险管理计划的执行情况也是至关重要的。
最佳实践是建立一个有效的监控机制，及时识别和解决潜在的问题和风险。
4. 持续改进：风险管理是一个动态的过程。
组织需要不断改进风险管理方法和措施，以适应不断变化的商业环境。
最佳实践是定期进行回顾和评估，及时调整和改进风险管理策略和计划。
二、风险管理的工具1. 风险识别工具：风险识别的关键是能够收集和整理相关信息。
在实践中，常用的风险识别工具包括SWOT分析、PESTEL分析，以及头脑风暴等。
2. 风险评估工具：风险评估的目的是确定风险的严重程度和发生可能性。
常用的风险评估工具包括定性与定量评估、故事板分析、事件树分析等。
3. 风险管理策略工具：风险管理策略工具有助于组织确定和制定适当的风险管理策略。
常用的工具包括风险矩阵、风险处理策略图和风险对策矩阵等。
操作风险管理概论及三大工具概述
操作风险管理三大工具一览
三大工具之间紧密联系，协同支持操作风险管理
风险控制自我评估 RCSA
损失数据收集 LDC
通过RCSA对风险的辨识，对寻找损失数据提供了依据
关键风险指标 KRI
真实的损失数据对RCSA风险点的评估提供了参考
真实的损失数据为KRI设置提供了参考
KRI异常往往指向真实的损失事件
RCSA的评估结果为KRI提供了额外的操作风险信息,成为KRI设置的参考
针对业务单元经理的问卷的执行 定量答案收集（平均频率，平均严重性，最坏情况） 风险因素识别
报告的准备和分发
问卷信息准备
创建问卷
建立和执行RCSA访谈
访谈结果分析与后续追踪
RCSA的具体步骤
汇报与后续工作规划
RCSA能识别、管理以及控制风险，并能管理所有部门的控制信息。这些信息将在全行间进行分享，并以合理与系统化的方式协助目标被有效的达成
KRI的异常可成为RCSA的驱动力之一
什么是风险控制自我评估（RCSA）
RCSA (风险与控制自我评估)是操作风险管理框架中重要的组成部分 RCSA是一种通过调查金融机构管理层和员工有关对操作风险损失事项发生可能性和严重性的估计，将调查结果与未来预计损失进行匹配(Mapping)的方法 目前RCSA的目的单纯集中在估计预期损失(Expected Loss, EL)，只有在实行操作风险高级计量法 (Advanced Measurement Approach, AMA)后，才能对非预期损失进行计量 事件发生的频率(Frequency)和损失的严重性(Severity)是评估现有风险因素管理和操作风险控制质量的关键信息
组织模型
损失事件模型
风险因素模型
操作风险管理概论及三大工具概述
RCSA在操作风险资本计量中扮演的角色
损失数据收集
数据集中
风险自我评估
业务环境
识别模型
损失事件类型模 型
风险因素模型
指标模型
损失影响类 型 模型
组织模型
RCSA是计量 主观风险资本 的主要工具
内部损失数据 指标
外部损失数据
历史风险资本
主观估计
控制与风险因 素 评分
主观风险资 本
测算
环境评分
整合的CaOR 贝耶斯整合
法律风险 － 包括但不限于下列风险： •商业银行签订的合同因违反法律或行政法规可能被依法撤销或者确认无效的 •商业银行因违约、侵权或者其他事由被提起诉讼或者申请仲裁，依法可能承担赔偿责任的 •商业银行的业务活动违反法律或行政法规，依法可能承担行政责任或者刑事责任的（摘自《银监会操作风险管理 指引》） 策略风险 ： •由于无效的或有问题的策略而遭受损失的风险 声誉风险 ： •是指有关一家机构业务活动的负面宣传，不论其真假，都会引起该机构的客户流失、收入下降或花费高昂的诉讼 费用（摘自《银监会非现场监管指引（试行）》）
由于操作风险事件引起的其他损失
操作风险管理架构及流程
银行的目标 和策略
操作风险策 略和风险容
忍度
操作风险管理流程
策略和 政策
治理和 组织
流程
数据
计量
披露
风险管理架构
三道防线
董事会
高级管理层
风
险
第一道防线
管
业务部门
支持部门
理
报
公司金融
人力资源
零售
IT
告
资产管理
法律合规
……
安全保障
……
大学风险管理及风险管理工具概述
大学风险管理及风险管理工具概述大学风险管理指的是大学机构对可能带来负面影响或威胁的各种风险进行预测、评估和管理的过程。
风险管理工具是用于帮助大学机构识别、分析和应对各种风险的技术和方法。
下面将对大学风险管理及其工具进行概述。
大学风险管理的目标是帮助大学机构实现可持续发展并保护其声誉、财务健康和校园安全。
风险管理的首要任务是对各种潜在风险进行识别和评估。
在大学环境中，常见的风险包括财务风险、声誉风险、法律风险、环境风险、安全风险等。
通过了解这些风险及其潜在影响，大学可以采取相应措施来降低风险的发生概率和对大学机构的影响程度。
在大学风险管理中，有几个基本步骤：风险识别、风险评估、风险应对和风险监控。
风险识别是指通过分析大学的内外环境，识别可能带来负面影响的潜在风险。
风险评估是指对已识别的风险进行定量或定性的评估，以了解风险的严重程度和概率。
风险应对是指开发和实施相应的控制措施和应急计划，以减轻风险的影响和损失。
最后，风险监控是指跟踪已实施的风险管理措施的有效性，并及时调整和改进。
为了实现大学风险管理的目标，有许多工具可供选择。
其中一种常用的工具是风险矩阵。
风险矩阵是一个二维表格，将风险的概率和影响分成不同的级别，以便对风险进行分类和优先排序。
另一个常用的工具是风险评估模型，如事件树和故障树。
这些模型可用于分析和预测特定事件的可能性和后果。
此外，大学还可以借助信息技术来实现风险管理，如使用风险管理软件来收集、分析和共享风险管理信息。
需要注意的是，大学风险管理不是一次性的任务，而是一个持续的过程。
大学应该不断评估和更新风险管理策略，并在需要时做出相应调整。
此外，风险管理需要全员参与，大学机构的各级管理人员和员工应具备基本的风险意识和管理能力，以便能够积极参与风险管理实践。
总结起来，大学风险管理是帮助大学机构预测、评估和管理潜在风险的过程，旨在保护大学的可持续发展和校园安全。
风险管理工具包括风险矩阵、风险评估模型和风险管理软件等。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
培训材料
1
目录
操作风险管理框架 操作风险管理三大工具一览 风险控制自我评估（RCSA） 损失数据收集（LDC） 关键风险指标（KRI）
操作风险定义
操作风险 是指由不完善或有问题的内部程序、员工和信息科技系统，以及外部事件所
造成损失的风险。本定义所指操作风险包括法律风险，但不包括策略风险和声誉风险
和的
损失数据作 实 损失与风险管理、控制 策 的
损失数据收集 —— 介绍
损失数据收集流程应包括具有高质量标 的操作损失的识别、录入、 、管理和 等 环节, 到以下标 ：
完备性
及时性
收集信息 的数量和
质量
可性
完备性 —— 所收集损失的 体 及时性 —— 损失事件 录的时 可 性 —— 取信息的成本 收集信息的数量和质量 —— 损失的时 、性质、数量
指因未按有关 规定造成未对 特定客户履行 份内义务（如 诚信责任和适 当性要求）或 产品性质或设 计缺陷导致的 损失事件
因交易处理或
流程管理失败 ，以及与交易 对手方、外部 供应商及销售 商发生纠纷导 致的损失事件
统生产运行、 应用开发、安 全管理以及由 于软件产品、 硬件设备、服 务提供商等第 三方因素,造成 系统无法正常 办理业务或系 统速度异常所 导致的损失事
行 ， 是 自我评估 的意义
所在， 有助于提 全行的风险文
化
风险管理部门在RCSA组织架构中 承担指导、监 、协 的作用
风险
内部控制 要的目标/原因
成流程目标的
评估 组与业务人员 行
评估 组 对其他操作风险数据
以及 差
行一致性
RCSA方法论——识别 型的标 类
• 操作风险识别 型是所有操作风险计量方法论的 ， 方法论使 数据收集 有序、 构化 和
全事件
客户、产品 和业务活动
事件
执行、交割 和流程管理
事件
信息科技 系统事件
外部欺詐
实物资产的 损坏
损
因信息科技系
失 类 型
指故意骗取、 盗用财产或违 反监管规章、 法律或公司政 策导致的损失 事件，此类事 件至少涉及内 部一方，但不 包括歧视及差 别待遇事件
指违反就业、 健康或安全方 面的法律或协 议，个人工伤 赔付或者因歧 视及差别待遇 导致的损失事 件
1. 接受：对于发生
、 性 的操
作风险，银行一 取接受风险的策略，
要原因是风险缓释的成本 超过 该
风险所可能引起的损失
2. 控制：对于发生 高，但 性 的
操作风险，银行一 用控制风险的缓释
策略。该部 风险 由银行的 常经
造成，因此
其设计 门的控制程序
3. 转 ：对于发生
，但 性 高的
操作风险，银行一 取转 风险的缓释
• 操作风险识别 型由如下 构成
损失事件 型
组织 型
风险因素 型
指标 型
型
对所有可能的损失事 件类型 行识别和
类
对 下的组织 度 行识别和定义
对导致损失事件的所有 可能原因/因素 行识别
和类
对支 合理的 估 对一个事件的所有
计的信息和指标 行 可能
行识别
识别
和类
• 据银行的特 ，应对各 型的 部层 行客制化， 要行内各相关部门的外部 入。 • 型 部层 的内容 要依 于银行各部门的收集和 理，在 常操作风险管理中，各相关部门应
意收集相关数据，对各 型 行 理、 和 护
RCSA方法论—— 识别 型应用到RCSA
识别 型
组织 型
风险因素 型
损失事件类型 型
型
指标 型
定义
设 和 数化
执行
和
• 方法定义（自 而 下 vs. 自下而 体 vs. 部 ）
• 识别RCSA涉及的 业务
• 对 份问 定义 问题
•
评估方法论
• 定义 值
• 对业务 经 理的问 的执行
• 要风险指标(KRI)资料 KRI
RCSA能识别、管 理以及控制风险，
能管理所有部门 的控制信息。 信息 在全行 行 ， 以合理 与系统化的方 协 助目标被有效的 成
与 追踪
与 工作规划
RCSA的关键成功因素
有一致 易于执行RCSA的程序
各业务部门高层的 视
有标 的RCSA方法论与工具
关键成功因素
策略风险 ： • 由于无效的或有问题的策略而遭受损失的风险
声誉风险 ： • 是指有关一家机构业务活动的负面宣传，不论其真假，都会引起该机构的客户流失、收入下降或花费高昂的 诉讼费用（摘自《银监会非现场监管指引（试行）》）
四大风险因素和七大损失类型
风险 因素
人员
内部流程
IT系统
外部事件
内部欺诈
就业制度和 工作场所安
损失数据收集 ——框架
内容（Which）
来 （Where）
损失数据收集标 损失类型 信息 类
值 特别案
类指
损失数据收集章程
信息 软件
方案
损失事件
来1 来2 来3
损失 会计
管理来 会计来
损失 管理
自下而 方法 自 而下方法
方 （How）
人员（Who）
方法 程序 流程 与其他系统的 接
管理 培训
资本的内部 计
风险 露的信息 评 信息
损失数据收集的关键 ：
• 过各业务
与损失数据收集工作以及 与数据收集过程的定义等环节，在银行内部
的损
失数据收集文化
• 损失数据收集过程 识别、录入、 、管理和 等环节的统一
• 损失数据收集是动态的实 过程，该过程应能够不断对信息 行
能 据商业环 的发 正确反
应银行操作风险 露的
具体描述
因商业银行发生操作风险事件引发法律诉讼或仲裁，在诉讼或仲裁过程中依法支出的诉讼费用、仲 裁费用及其他法律成本。如违反知识产权保护规定等导致的诉讼费、外聘律师代理费、评估费、鉴 定费等
因操作风险事件所遭受的监管部门或有权机关罚款及其他处罚。如违反产业政策、监管法规等所遭 受的罚款、吊销执照等
由于疏忽、事故或自然灾害等事件造成实物资产的直接毁坏和价值的减少。如火灾、洪水、地震等 自然灾害所导致的账面价值减少等
• Analysis of operational losses
• Improvements and changes to the archives
• Definition of the census criteria in order to:
策略。该部 风险
型的是自然灾害
等外部事件，银行一 用的转 方
保险等
4. 规避：对于发生 高， 性 高的
操作风险，规避
没有意义，因此银
高 行应避 涉 该类业务。
目录
操作风险管理框架 操作风险管理三大工具一览 风险控制自我评估（RCSA） 损失数据收集（LDC） 关键风险指标（KRI）
操作风险管理三大工具一览
常规的RCSA制度可以对 银行的操作风险环 行 定 的评估，有助于管理 层及时 识是 要 现有的流程和控制政策， 以规避 在的操作风险损 失
对操作风险管理环 化作及时的 ：
当银行的业务环 发生
时（如 出 产品，员
工数量发生
），
特定的RCSA制度可及时
对其引起的操作风险 露
化 行反 ， 管理层
的 策提供
由于偷盗、欺诈、未经授权活动等操作风险事件所导致的资产账面价值直接减少。如内部欺诈导致 的销账、外部欺诈和偷盗导致的账面资产/收入损失，以及未经授权或超授权交易导致的账面损失等
由于操作风险事件引起的其他损失
操作风险管理架构及流程
识别
银行的目标 和策略
操作风险策 略和风险容
忍度
操作风险管理流程
评估
监测和控制
事 对 量银行所受损失具有经
。 操作损失应包括下列因发生损害性
事 而导致的支出: 与该事 相关的全部 发生支出, 但不包括 资 目支出,
机会成本或 知收入 （
资本协议，定量 测 ，2001.5）
操作风险损失：是指由不完善或有问题的内部程序、人员、系统以及外部事件 所造成的损失
损失数据用
损失数据 作 风险估计实
是银行估量 风险 资本的 要工具，与 此同时，银行 过真 实的损失数据估量
风险成本。对 风险资本和 风险 资本 行 合和
，可 最终所 的操作风险资本
RCSA的组织架构
行业务部门 行业务部门 流程/活动 控制 风险
行风险管理部门 行风险管理部门
要内部控制 流程目标
RCSA是以组织架构
执行
以 行业务部门作 最 要的执
RCSA在操作风险资本计量中 的
损失数据收集
数据集中
风险自我评估
业务环
识别 型
损失事件类型 型
风险因素 型
指标 型
损失 类
型
型
组织 型
内部损失数据 指标
外部损失数据
风险资本
合的CaOR 合
计量
估计
控制与风险因 素评
测 风险资 本
环评
操作风险资本
RCSA是计量 风险资本的 要工 具
在操作风险资本的高 计量法中，RCSA
从定义看，操作风险遍及银行内部各产品线、各个操作环节及各个业务层面
法律风险 － 包括但不限于下列风险： • 商业银行签订的合同因违反法律或行政法规可能被依法撤销或者确认无效的 • 商业银行因违约、侵权或者其他事由被提起诉讼或者申请仲裁，依法可能承担赔偿责任的 • 商业银行的业务活动违反法律或行政法规，依法可能承担行政责任或者刑事责任的（摘自《银监会操作风险 管理指引》）