2010年银行从业资格考试风险管理重难点分析(9)

第五章 操作风险管理

　　第一节　重难点

　　1. 操作风险识别的学习目的?

　　答：掌握形成操作风险的人员因素的种类及内容

　　掌握形成操作风险的内部流程的种类及内容

　　掌握形成操作风险的系统缺陷的种类及内容

　　掌握形成操作风险的外部事件的种类及内容

　　2. 操作风险识别?

　　答：在第一节操作风险的识别中，要求大家，能在案例中分辨出引起操作风险的原因，操作风险的识别可以从人员因素、内部流程、系统缺陷和外部事件四个方面对操作风险形成的原因、损失种类及特征进行分析。

　　3. 人员因素?

　　答：内部欺诈、失职违规、知识/技能匮乏、核心雇员流失、违反用工法。

　　4. 人员因素中内部欺诈的概念及其分类?

　　答：内部欺诈概念：指银行员工故意骗取、盗用财产或违反监管规章、法律或银行政策可能导致的损失。

　　内部欺诈的分类：未经授权的活动。盗窃与欺诈，主要集中在内部人作案和内外勾结作案。

　　5. 人员因素中失职违规的概念?

　　答：失职违规概念：银行内部员工没有按照雇佣合同，工作守则、相关业务管理规定操作或办理业务造成的风险，主要包括因过失未经授权的业务或交易行为以及超授权的活动。

　　6. 什么是员工越权行为?

　　答：滥用职权、对客户交易进行误导、支配超出其权限的资金额度、从事未经授权的交易。

　　7. 人员因素中知识技能匮乏的行为模式?

　　答：知识技能匮乏三种行为模式：在工作中，自己意识不到缺乏必要的知识，按照自己认为正确而实际错误的方式工作;意识到自己缺乏必要的知识，但是由于颜面、工作或者其他原因不向管理层提出或者声明其无法胜任某一工作或者不能处理面对的情况;意识到本身缺乏必要的知识，并进而利用这种缺陷。

　　8. 人员因素中核心雇员流失和违反用工法?

　　答：核心人员流失体现为对关键人员依赖的风险，核心人员具备银行不普遍具备的知识或者主要人员能够快速吸收银行的内部知识，包括缺乏足够的后援/替代人员;相关信息缺乏共享和文档记录;缺乏岗位轮换机制等;

　　违反用工法是指违反就业、健康或安全方面的法律或协议，个人工伤赔付或因性别/种族歧视事件导致的损失。造成违反用工法的原因包括劳资关系、安全/环境、性别/种族歧视。

　　9. 内部流程?

　　答：内部流程引起的操作风险是指由于商业银行业务流程缺失、设计不完善、或者没有被严格执行所造成的损失。

　　原因类别有流程缺失、流程设计不完善、流程无效三个层次。

　　内部流程不完善表现的六种形式：财务/会计错误、文件/合同缺陷、产品设计缺陷、错误监控/报告、结算/支付错误、交易/定价错误。

　　10. 系统风险概念?

　　答：由于信息科技部门或服务供应商提供的计算机系统或设备发生故障或其他原因，银行不能正常提供部分、全部服务或业务中断。包括系统设计不完善和系统维护不完善所产生的风险，具体体现为数据/信息质量风险、违反系统安全规定、系统设计/开发的战略风险，以及系统的稳定性、兼容性、适宜性方面存在的风险。

　　例如，某银行由于系统升级而导致业务网点出现系统故障，这类事件就属于系统缺陷造成的操作风险。

　　11. 外部事件?

　　答：商业银行的经营是在一定的政治、经济、社会环境中发生的，经营环境的变化、外部突发事件等都会影响商业银行的正常经营活动，甚至发生损失。

　　外部事件分类：外部欺诈/盗窃、洗钱、政治风险、监管规定、业务外包、自然灾害、恐怖威胁。

　　12. 巴塞尔委员会操作风险损失类型?

　　答：巴塞尔委员会操作风险损失类型：内部欺诈;外部欺诈;员工行为和工作场所问题;客户、产品和经营行为;实物资产的损失;经营的中断和系统的瘫痪;执行、交货和流程管理