第一節(jié) 操作風(fēng)險(xiǎn)識別
一、操作風(fēng)險(xiǎn)分類:人員因素、內(nèi)部流程、系統(tǒng)缺陷和外部事件
(一)人員因素:內(nèi)部欺詐、失職違規(guī),以及因員工的知識/技能匱乏、核心雇員流失、違反用工法等造成損失或不良影響引起的風(fēng)險(xiǎn)。
人員因素:人員風(fēng)險(xiǎn)源于主觀和客觀因素,前者為商業(yè)銀行員工不遵守職業(yè)道德,違法、違規(guī)或違章操作,單獨(dú)或參與騙取、盜用銀行資產(chǎn)和客戶資產(chǎn),或工作疏忽等行為導(dǎo)致?lián)p失的風(fēng)險(xiǎn);后者為人員數(shù)量配備不足或員工的自身能力與崗位對人員素質(zhì)要求不符而導(dǎo)致?lián)p失的風(fēng)險(xiǎn)。這里人員是指銀行員工,不包括外部人員。
內(nèi)部欺詐 :
員工職務(wù)犯罪(私欲)——近期集中在 購買彩票,投資股市
例:內(nèi)部員工挪用資金大額購買彩票的案件
例:銀行客戶經(jīng)理被過度信任,存折、卡、密碼一手掌握
失職違規(guī)
知識/技能匱乏
核心雇員流失
違法用工法
違反用工法示例
- ·薪酬,福利,勞動(dòng)合同終止后的安排
勞資關(guān)系 ·有組織的工會(huì)行動(dòng)
- ·一般性責(zé)任(滑倒或墜落等)
環(huán)境安全性 ·違反員工健康及安全規(guī)定
·勞方索償
歧視及差別待遇事件 ·所有涉及歧視的事件
(二)內(nèi)部流程:商業(yè)銀行業(yè)務(wù)流程缺失、設(shè)計(jì)不完善,或者沒有被嚴(yán)格執(zhí)行而造成的損失
財(cái)務(wù)/會(huì)計(jì)錯(cuò)誤
文件/合同缺陷
產(chǎn)品設(shè)計(jì)缺陷
錯(cuò)誤監(jiān)控/報(bào)告
結(jié)算/支付錯(cuò)誤
交易/定價(jià)錯(cuò)誤
內(nèi)部流程因素示例
流程缺失 ·缺乏必要的流程
流程設(shè)計(jì)不完善 ·設(shè)計(jì)不完善的流程
流程無效 ·依賴手工錄入
·管理信息不準(zhǔn)確
·管理信息不及時(shí)
·未保留相應(yīng)文件
·流程中斷
·項(xiàng)目和主動(dòng)變更的增加或集中
·項(xiàng)目未達(dá)到特定目標(biāo)
·項(xiàng)目資金不足
·流程發(fā)生沖突
(三)系統(tǒng)缺陷:由于信息科技部門或服務(wù)供應(yīng)商提供的計(jì)算機(jī)系統(tǒng)或設(shè)備發(fā)生障礙或其他原因,導(dǎo)致商業(yè)銀行不能正常提供全部/部分服務(wù)或業(yè)務(wù)中斷而造成的損失。
數(shù)據(jù)/信息質(zhì)量
違反系統(tǒng)安全規(guī)定
系統(tǒng)設(shè)計(jì)/開發(fā)的戰(zhàn)略風(fēng)險(xiǎn)
系統(tǒng)的穩(wěn)定性、兼容性、適宜性
(四)外部事件
外部欺詐
一、操作風(fēng)險(xiǎn)分類:人員因素、內(nèi)部流程、系統(tǒng)缺陷和外部事件
(一)人員因素:內(nèi)部欺詐、失職違規(guī),以及因員工的知識/技能匱乏、核心雇員流失、違反用工法等造成損失或不良影響引起的風(fēng)險(xiǎn)。
人員因素:人員風(fēng)險(xiǎn)源于主觀和客觀因素,前者為商業(yè)銀行員工不遵守職業(yè)道德,違法、違規(guī)或違章操作,單獨(dú)或參與騙取、盜用銀行資產(chǎn)和客戶資產(chǎn),或工作疏忽等行為導(dǎo)致?lián)p失的風(fēng)險(xiǎn);后者為人員數(shù)量配備不足或員工的自身能力與崗位對人員素質(zhì)要求不符而導(dǎo)致?lián)p失的風(fēng)險(xiǎn)。這里人員是指銀行員工,不包括外部人員。
內(nèi)部欺詐 :
員工職務(wù)犯罪(私欲)——近期集中在 購買彩票,投資股市
例:內(nèi)部員工挪用資金大額購買彩票的案件
例:銀行客戶經(jīng)理被過度信任,存折、卡、密碼一手掌握
失職違規(guī)
知識/技能匱乏
核心雇員流失
違法用工法
違反用工法示例
- ·薪酬,福利,勞動(dòng)合同終止后的安排
勞資關(guān)系 ·有組織的工會(huì)行動(dòng)
- ·一般性責(zé)任(滑倒或墜落等)
環(huán)境安全性 ·違反員工健康及安全規(guī)定
·勞方索償
歧視及差別待遇事件 ·所有涉及歧視的事件
(二)內(nèi)部流程:商業(yè)銀行業(yè)務(wù)流程缺失、設(shè)計(jì)不完善,或者沒有被嚴(yán)格執(zhí)行而造成的損失
財(cái)務(wù)/會(huì)計(jì)錯(cuò)誤
文件/合同缺陷
產(chǎn)品設(shè)計(jì)缺陷
錯(cuò)誤監(jiān)控/報(bào)告
結(jié)算/支付錯(cuò)誤
交易/定價(jià)錯(cuò)誤
內(nèi)部流程因素示例
流程缺失 ·缺乏必要的流程
流程設(shè)計(jì)不完善 ·設(shè)計(jì)不完善的流程
流程無效 ·依賴手工錄入
·管理信息不準(zhǔn)確
·管理信息不及時(shí)
·未保留相應(yīng)文件
·流程中斷
·項(xiàng)目和主動(dòng)變更的增加或集中
·項(xiàng)目未達(dá)到特定目標(biāo)
·項(xiàng)目資金不足
·流程發(fā)生沖突
(三)系統(tǒng)缺陷:由于信息科技部門或服務(wù)供應(yīng)商提供的計(jì)算機(jī)系統(tǒng)或設(shè)備發(fā)生障礙或其他原因,導(dǎo)致商業(yè)銀行不能正常提供全部/部分服務(wù)或業(yè)務(wù)中斷而造成的損失。
數(shù)據(jù)/信息質(zhì)量
違反系統(tǒng)安全規(guī)定
系統(tǒng)設(shè)計(jì)/開發(fā)的戰(zhàn)略風(fēng)險(xiǎn)
系統(tǒng)的穩(wěn)定性、兼容性、適宜性
(四)外部事件
外部欺詐