文档介绍：Fred Bell
中国银行风险管理合作项目负责人
操作风险管理
操作风险管理
目录
什么是操作风险
RBS 组织结构和方法
操作风险管理框架
操作风险管理手册
操作风险报告
内控
什么是操作风险
“由于内部流程、人员和系统不完善或失败,或由于外部事件引起损失的风险”
来源:巴塞尔协议
“由于人员差错、无效或设计不充分的流程、系统和不当行为(包括犯罪行为)造成的损失”
来源: RBS
什么是操作风险–示例
未经授权员工进入分行电脑系统–内部欺诈
业务数据输入错误–罚息
新产品太受欢迎- 客户服务延迟、服务成本增加和客户不满
分行反洗钱工作没有重点,反洗钱效果差–监管当局罚款
自然灾害危及员工安全,引起业务中断–网点关闭、客户不便和服务中断
什么是操作风险
作为业务一部分的操作风险无处不在.
可能由于内部或外部因素引起.
可能出现在多个部门。
操作风险是经营不可避免的因素。无法完全消除,只能尽可能减少。
操作风险影响具有隐蔽性,不容易测算。
和其它风险类别不同,操作风险往往由多个原因造成,不易识别。
操作风险到处存在。业务流程或系统设计不合理(无论该系统是支持信贷审核,还是防范欺诈)都会造成操作风险损失。
业务流程的改变也会引起新的操作风险
什么是操作风险管理?
操作风险管理是识别和理解业务流程中的操作风险的敞口,而不是完全避免之。
必须制定操作风险管理战略:规避、转移、缓释还是接受。
.只要理解风险、意识到风险、有透明的披露和充分的监控,接受操作风险也是操作风险管理的一个可能战略。
操作风险随着人员、流程、外部因素和系统改变而不断改变,需要联系评估和监控
保证业务部门在理解风险的前提下进行决策。
必须根据风险与收益配比的原则进行管理
操作风险管理是前瞻性的-未来有哪些风险可能影响业务。但是管理的依据是对过去发生的风险的原因和损失的分析。
操作风险管理需要企业文化的改变-不可能在一夜之间发生。
操作风险管理职责
操作风险管理人人有责,但职责不同。
业务部门对操作风险管理最终负责。
操作风险管理专家负责支持业务部门理解和评估操作风险。
其它部门专家负责制定有关具体类型操作风险的政策和流程。这些部门包括.:
反欺诈–监察部
法律–法律合规部
合规–法律合规部
人员–人力资源部
系统/ 信息安全–信息科技部
操作风险管理的对象
财务影响
客户或员工影响
声誉影响
原因
原因
原因
Controls
预防性
调查性
纠正性
Risk
事件
RBS 组织框架和方法
RBS 集团组织架构
Sir Fred Goodwin
集团首席执行官
财务管理
John Baines, CEO
公司市场
Johnny Cameron
CEO
Alan Dickinson, CEO UK 英国公司市场部(UKCB)
Brian Crowe, CEO 全球银行市场部
RBS 保险
te Court, CEO
集中处理重新
Mark Fisher,
CEO
Citizens
(美国)
Larry Fish, 总裁兼 CEO
UK
Europe
US
Asia
爱尔兰
英国
欧洲
美国
亚洲
英国
欧洲
美国
亚洲
英国
欧洲
美国
Ulster 银行
Cormac McCarthy, CEO
零售市场及直接银行业务部
Gordon Pell, CEO
零售银行
Chris Sullivan, CEO
零售
银行卡
欧洲直接银行业务
Tesco 个人金融公司
消费信贷
集团办公室