第九章-操作风险管理.课件.ppt

1、第第9 9章章 操作风险管理操作风险管理2022-6-12内容内容一、操作风险的概述一、操作风险的概述二、操作风险的衡量二、操作风险的衡量 （基本指标法、标准法、（基本指标法、标准法、 高级高级计量法）计量法）三、操作风险的管理三、操作风险的管理 （金融机构内部控制的原则、（金融机构内部控制的原则、程序）程序） 操作风险？操作风险？n19951995年年2 2月月 ，巴林银行驻新加坡外汇，巴林银行驻新加坡外汇交易员交易员尼克尼克. .里森违规进行里森违规进行未经授权及隐匿未经授权及隐匿的期权和期货交易而的期权和期货交易而导致损失导致损失8.68.6亿英镑亿英镑1414亿美元；亿美元；n1995

2、1995年年9 9月，日本大和银行纽约分行月，日本大和银行纽约分行雇员雇员账外交易账外交易 1111亿美元；亿美元；n20042004年年1 1月，澳大利亚国民银行因四名月，澳大利亚国民银行因四名交易员交易员违规违规操作操作致致3.63.6亿美元巨额损失。亿美元巨额损失。 n20082008年年1 1月，法国兴业银行因月，法国兴业银行因交易员交易员违规操作违规操作致致71.671.6亿美元损失亿美元损失 ； n20062006年，中国交通银行沈阳分行年，中国交通银行沈阳分行员工员工发生发生非法挪用非法挪用客户客户2 2亿元资金案；同年中国银行沈丘支行亿元资金案；同年中国银行沈丘支行员工员工爆爆

3、发银行承兑汇票发银行承兑汇票诈骗诈骗1.461.46亿元事件。亿元事件。2022-6-14一、操作风险的概述一、操作风险的概述l操作风险是一个比较模糊的概念，简单说，它泛操作风险是一个比较模糊的概念，简单说，它泛指在公司指在公司操作过程操作过程中一系列可能的损失，这些损中一系列可能的损失，这些损失通常与公司产品和服务的需求函数的不确定性失通常与公司产品和服务的需求函数的不确定性无关。无关。l对于金融机构而言，操作风险常常和信用风险的对于金融机构而言，操作风险常常和信用风险的发生交织在一起，因此很难给操作风险下定义。发生交织在一起，因此很难给操作风险下定义。2022-6-15不同的定义观点不同的

4、定义观点l操作风险是指由于企业在提供产品和服务的过程操作风险是指由于企业在提供产品和服务的过程中的失误或带来的损失不确定性。中的失误或带来的损失不确定性。l由于人为的、系统的错误而引起的内部控制缺乏由于人为的、系统的错误而引起的内部控制缺乏或信息系统的信息不足所导致的不可预见的损失或信息系统的信息不足所导致的不可预见的损失的风险。的风险。l操作风险是指由于客户、设计不当的控制体系、操作风险是指由于客户、设计不当的控制体系、控制系统失灵及不可控事件导致的各类风险。控制系统失灵及不可控事件导致的各类风险。操作风险的重要性操作风险的重要性2022-6-17操作风险的概述操作风险的概述20032003

5、年巴塞尔委员会公布的新资本协议中作出的界年巴塞尔委员会公布的新资本协议中作出的界定：定： “ “操作风险是由不完善或有问题的操作风险是由不完善或有问题的内部程序内部程序、人、人员及系统或员及系统或外部事件外部事件所造成损失的风险。本定义所造成损失的风险。本定义包括法律风险，但不包括策略风险和声誉风险。包括法律风险，但不包括策略风险和声誉风险。”风险风险（收益的（收益的波动性）波动性）财务风险财务风险非财务风险非财务风险内部事件内部事件风险风险外部事件外部事件风险风险业务风险业务风险信用风险信用风险市场风险市场风险资产发债错资产发债错配风险，配风险，其他风险其他风险新资本协议定义的操作风险新资本

6、协议定义的操作风险巴塞尔委员会公布的损失事件分类详表巴塞尔委员会公布的损失事件分类详表事件类型事件类型事件类型细分事件类型细分业务举例业务举例内部欺诈内部欺诈未经授权的活动未经授权的活动交易报报告交易报报告( (故意故意) )盗窃和欺诈盗窃和欺诈配合信贷欺诈配合信贷欺诈/ /挪用公款挪用公款/ /盗窃尾盗窃尾箱箱外部欺诈外部欺诈系统安全性系统安全性黑客攻击黑客攻击/ /盗窃密码盗窃密码盗窃和欺诈盗窃和欺诈伪造伪造/ /抢劫抢劫员工雇佣及工作员工雇佣及工作场所安全性场所安全性劳资关系劳资关系罢工罢工/ /薪酬福利纠纷薪酬福利纠纷安全性规定安全性规定违反工人健康违反工人健康/ /客户滑倒在营业厅客

7、户滑倒在营业厅性别和种族歧视事件性别和种族歧视事件所有涉及歧视的事件所有涉及歧视的事件客户、产品及商业客户、产品及商业行为行为适当性适当性/ /披露披露/ /信托责任信托责任违规披露客户信息违规披露客户信息/ /违背合同条款违背合同条款不当的业务或市场行为不当的业务或市场行为内部交易内部交易/ /洗钱洗钱产品瑕疵产品瑕疵产品缺陷产品缺陷客户选选择客户选选择/ /风险暴露风险暴露未按规定审查客户资料未按规定审查客户资料/ /超过限额超过限额咨询业务咨询业务因提供建议咨询而引起的纠纷因提供建议咨询而引起的纠纷事件类型事件类型事件类型细分事件类型细分业务举例业务举例实体资产损坏实体资产损坏灾害和其他

8、事灾害和其他事件件自然灾害自然灾害/ /火灾火灾 恐怖袭击恐怖袭击业务中断业务中断/ /系系统失败统失败系统故障系统故障软件软件/ /硬件硬件/ /电力电力, ,电信传输问题电信传输问题执行、交割和执行、交割和内部流程管理内部流程管理交易认定交易认定, ,执执行行交割失败交割失败/ /抵押品失效抵押品失效监控和报告监控和报告为履行强制报告指责为履行强制报告指责文件记录文件记录法律文件缺失法律文件缺失/ /客户资料缺失客户资料缺失客户账户管理客户账户管理未经批准登录未经批准登录/ /客户记录错误客户记录错误交易对手交易对手非客户对手方的失误非客户对手方的失误/ /纠纷纠纷外部销售和供外部销售和供

9、应商应商与外部供应商产生纠纷与外部供应商产生纠纷我国商业银行损失事件分布表我国商业银行损失事件分布表（张新杨，（张新杨，20042004年）年）金融风险管理1.121.1.广泛性广泛性l通常，信用风险和市场风险都存在于特定的业务类通常，信用风险和市场风险都存在于特定的业务类别和操作环节中，而操作风险则可能潜伏在各个网别和操作环节中，而操作风险则可能潜伏在各个网点、各类业务及各个操作环节中，存在的范围广泛点、各类业务及各个操作环节中，存在的范围广泛。l因此，只有在对交易活动从始至终进行分析，才能因此，只有在对交易活动从始至终进行分析，才能得到关于操作风险的完整描述。得到关于操作风险的完整描述。操

10、作风险的特征操作风险的特征 2.2.内生性内生性l从风险成因看，从风险成因看，信用风险信用风险主要取决于借款人或交易对主要取决于借款人或交易对手的资信状况，手的资信状况，市场风险市场风险主要取决于市场价格的波动主要取决于市场价格的波动，这些风险因子都存在于金融机构以外，属于，这些风险因子都存在于金融机构以外，属于外生外生变变量。量。l而操作风险的成因包括两大部分：而操作风险的成因包括两大部分：l其一，由于人员、系统、程序等因素引起操作失败或其一，由于人员、系统、程序等因素引起操作失败或失误；失误；l其二，在应对外部事件或外部环境时（如政治、税收其二，在应对外部事件或外部环境时（如政治、税收、监

11、管等）因采取了不适当的行为而引起的损失。、监管等）因采取了不适当的行为而引起的损失。l这两类诱因都来自于金融机构这两类诱因都来自于金融机构内部内部，操作风险的成因，操作风险的成因具有内生性。具有内生性。 3. 3.非系统性非系统性l不同金融机构的操作环境各不相同，操作风险的产不同金融机构的操作环境各不相同，操作风险的产生原因和影响也各不相同，即便在同一机构内部，生原因和影响也各不相同，即便在同一机构内部，不同业务部门不同业务部门的操作风险在特征上也会存在差异。的操作风险在特征上也会存在差异。l例如，在交易规模及结构变化不太迅速的业务领域例如，在交易规模及结构变化不太迅速的业务领域，如传统的存贷

12、款业务，虽然操作风险造成的损失，如传统的存贷款业务，虽然操作风险造成的损失不一定低，但发生操作风险的频率却相对较低；不一定低，但发生操作风险的频率却相对较低；l而交易规模及结构变化迅速的业务领域，如电子银而交易规模及结构变化迅速的业务领域，如电子银行业务，受到操作风险冲击的可能性却很大。行业务，受到操作风险冲击的可能性却很大。 4.4.难以量化难以量化l迄今为止，量化操作风险仍然是一项困难的工作迄今为止，量化操作风险仍然是一项困难的工作。l不同机构、不同业务类型的操作风险具有各自的不同机构、不同业务类型的操作风险具有各自的特征，难以用统一的方法对各类操作风险进行准特征，难以用统一的方法对各类操

13、作风险进行准确的识别和计量。确的识别和计量。2022-6-117操作风险的损失可能性与原因操作风险的损失可能性与原因风险类型风险类型可能损失可能损失损失原因损失原因流程风险流程风险流程成本与预计水平的偏流程成本与预计水平的偏差差规模增大时生产率下降规模增大时生产率下降控制风险控制风险控制失败导致的成本变化控制失败导致的成本变化流程故障、控制失败、欺诈流程故障、控制失败、欺诈项目风险项目风险项目成本过高项目成本过高/失败失败较差的计划、项目管理、范围过大、较差的计划、项目管理、范围过大、预算不妥等预算不妥等技术风险技术风险技术运行成本与预计水平技术运行成本与预计水平的偏差的偏差计算机技术升级费用

14、、应用开发计算机技术升级费用、应用开发人力资源风险人力资源风险收入收入/利润的变化利润的变化由于竞争对手吸引关键雇员由于竞争对手吸引关键雇员客户服务风险客户服务风险由失去客户引起的收入由失去客户引起的收入/利利润的变化润的变化不当的初始销售策略，导致种族歧不当的初始销售策略，导致种族歧视等诉讼，客户服务不好等视等诉讼，客户服务不好等供应商风险供应商风险输入成本的变化输入成本的变化由不利的谈判合同引起的预算咨询由不利的谈判合同引起的预算咨询费用增加费用增加监管风险监管风险声誉毁损、监管部门征收声誉毁损、监管部门征收罚金罚金未能遵循监管法规未能遵循监管法规2022-6-118二、操作风险的衡量二、

15、操作风险的衡量l巴塞尔新资本协议巴塞尔新资本协议的三大支柱的三大支柱最低资本要最低资本要求、监管当局对资本充足率的监督检查、求、监管当局对资本充足率的监督检查、信息披信息披露露（市场纪律）在操作风险资本要求框架中具有（市场纪律）在操作风险资本要求框架中具有重要作用。重要作用。l巴塞尔委员会认为，对于操作风险的管理应比照巴塞尔委员会认为，对于操作风险的管理应比照其他重大银行业风险的管理更为严格进行。如未其他重大银行业风险的管理更为严格进行。如未能对操作风险实施适当管理，可能导致对一个能对操作风险实施适当管理，可能导致对一个银银行风险行风险/ /回报资产组合回报资产组合的错误描述，并可能造成银的错

16、误描述，并可能造成银行的重大损失。行的重大损失。2022-6-119二、操作风险的衡量二、操作风险的衡量l基本指标法基本指标法l标准法标准法l高级计量法高级计量法2022-6-120基本指标法基本指标法l基本指标法易于操作，所有银行都能够使用该方基本指标法易于操作，所有银行都能够使用该方法计算出操作风险的资本要求。但是，简单易行法计算出操作风险的资本要求。但是，简单易行带来的问题是各机构的特点和需要无法得到充分带来的问题是各机构的特点和需要无法得到充分反映。反映。l基本指标法可能对只做基本指标法可能对只做简单业务的小银行简单业务的小银行比较适比较适用，对于国际活跃银行以及操作风险比较大的银用，

17、对于国际活跃银行以及操作风险比较大的银行，需要使用较高级的计量方法。行，需要使用较高级的计量方法。2022-6-121基本指标法基本指标法采用基本指标法的银行持有的操作风险资本应等于前三采用基本指标法的银行持有的操作风险资本应等于前三年总收入的平均值乘上一个固定比例（用年总收入的平均值乘上一个固定比例（用 a a 表示）。表示）。资本计算公式如下：资本计算公式如下：K BIA = GI a 式中式中 K BIA 为基本指标法需要的资本；为基本指标法需要的资本； a =15%，由由巴塞尔委员会设定，将行业范围的监管资本要求与行巴塞尔委员会设定，将行业范围的监管资本要求与行业范围的指标联系起来；业

18、范围的指标联系起来；GI 为前三年总收入的平均为前三年总收入的平均值。值。例：已知某商业银行最近八年的总收入情况如下表所示：-500万万-300万 1400万 2000万 1000万 15001600万总收入500万20062005200420032002200120001999年份那么根据这八年数据，按照基本指标法，计算得出的所需要的操作风险资本金额为：BA 1500万 B 222万 C 1483万 D 532万解：公式见上一页PPT，操作风险资本金=(1500+1000)+(2000+1000+1500)+(1400+2000+1000)+(1400+2000)+(1600+1400)*1

19、5%/（2+3+3+2+2）=222.452022-6-123标准法标准法在标准法中，银行的业务分为标准的业务部门和业务类在标准法中，银行的业务分为标准的业务部门和业务类型，因此标准法能够更好地反映不同业务特点银行的型，因此标准法能够更好地反映不同业务特点银行的不同风险。不同风险。l计量方法：银行的业务被分为计量方法：银行的业务被分为8 8个产品线个产品线l 公司金融公司金融l 交易和销售交易和销售l 零售银行业务零售银行业务l 商业银行业务商业银行业务l 支付和结算支付和结算l 代理服务代理服务l 资产管理资产管理l 零售经纪零售经纪2022-6-124标准法标准法计量公式计量公式 在各个产

20、品线中，总收入是一个广义的指标，代在各个产品线中，总收入是一个广义的指标，代表业务表业务经营规模经营规模，因此也大致代表各个产品线的，因此也大致代表各个产品线的操作风险暴露。计算各个产品线资本要求的方法操作风险暴露。计算各个产品线资本要求的方法是，用银行的产品线总收入乘上一个该产品线适是，用银行的产品线总收入乘上一个该产品线适用的系数（用的系数（ ）。）。 值代表行业在特定产品线的操值代表行业在特定产品线的操作风险损失经验值与该产品总收入之间的关系作风险损失经验值与该产品总收入之间的关系。 标准法是按各产品线计算总收入，而非在整个机标准法是按各产品线计算总收入，而非在整个机构层面计算，例如，公

21、司金融指标采用的是公司构层面计算，例如，公司金融指标采用的是公司金融业务产生的总收入。金融业务产生的总收入。 值实际反映了值实际反映了银行各产品线的银行各产品线的重要性重要性，2022-6-125标准法标准法计量公式计量公式总资本要求是个产品线监管资本的简单加总，总资总资本要求是个产品线监管资本的简单加总，总资本的要求如下：本的要求如下： KTSA=8i=1（GIi i）KTSA为用标准法计算的资本要求；为用标准法计算的资本要求； GIi 为按照基本为按照基本指标法的定义，各产品线过去三年的平均总收入指标法的定义，各产品线过去三年的平均总收入； i 为由委员会设定的固定百分数。为由委员会设定的

22、固定百分数。2022-6-126标准法标准法计量公式计量公式产品线产品线 系数（系数（%）公司金融（公司金融（1）18交易和销售交易和销售 （2）18零售银行业务零售银行业务 （3）12商业银行业务商业银行业务 （4）15支付和清算支付和清算 （5）18代理服务代理服务 （6）15资产管理资产管理 （7）12零售经纪零售经纪 （8）12u与基本指标法相比，标准法考虑了与基本指标法相比，标准法考虑了不同业务类型不同业务类型操作风险的差异，提高了操作风险度量结果的敏操作风险的差异，提高了操作风险度量结果的敏感性。感性。u缺陷：但这两种方法都采用的是总收入指标，方缺陷：但这两种方法都采用的是总收入指

23、标，方法过于简单，没有考虑金融机构法过于简单，没有考虑金融机构管理操作风险能管理操作风险能力力的差异，而且总收入指标与操作风险的相关性的差异，而且总收入指标与操作风险的相关性也有待进一步验证。也有待进一步验证。替代标准发替代标准发l巴塞尔委员会提供了更具选择性和操作性的替代方法， 即在商业银行业务线和零售银行业务线中以信贷量信贷量(以有余额贷款和垫款表示)作为风险暴露指标，通过设定为0035的m系数调整来替代总收入指标，并提供这两条业务线与其他六条业务线的 几种组合方式：金融风险管理，1.28l方法方法1 1 对商业贷款和零售贷款采用相同的系数1 5 ，而对其他六条业务线仍以总收入作为风险暴露

24、指标，采用标准法中的 系数；l方法方法2 2 对商业贷款和零售贷款分别使用标准法中的系数15 和12 ，而对其他六条业务线采用相同的 系数18。金融风险管理，1.29 可以发现标准法替代法方法2的设计符合我国商业银行实际，主要原因在于：l一是我国利率市场化改革尚未完成，信贷利润率水平与国际大银行不可比， 以信贷量替代总收入指标更具代表性；l二是我国商业银行业务线管理策略尚不清晰，准确地划分各业务线有一定难度，而区分出主要业务线相对容易； l三是商业银行业务和零售银行业务在我 商业银行业务中占较大份额，其他业务线对收入的总体贡献度较低，合并计算影响不大。1.30替代法实例替代法实例l以中国银行股

25、份有限公司作为实例，对其20042006年年报披露的报表数据进行测算。l第一步，选取商业贷款余额和零售贷款余额，计算商业银行业务线和零售银行业务线各年度的操作风险资本金融风险管理，1.31l第二步，在扣除商业银行业务线和零售银行业务线贡献的基础上，计算其他六条业务线各年度的总收入，并得m相应的操作风险资本1.32l第三步，计算各年度操作风险资本及均值。l计算结果表明，中国银行股份有限公司应计提操作风险资本1515亿元人民币，资本占用额比运用基本指标法节约26 左右。金融风险管理，1.332022-6-134高级计量法高级计量法l巴塞尔委员会开发的高级计量法（巴塞尔委员会开发的高级计量法（AMA

26、AMA）是一种）是一种灵活计量操作风险的方法。高级计量法允许银行灵活计量操作风险的方法。高级计量法允许银行使用使用自己的内部模型自己的内部模型决定操作风险需要的资本，决定操作风险需要的资本，但须报监管当局批准。但须报监管当局批准。l银行应当使用自己操作风险的内部损失数据、外银行应当使用自己操作风险的内部损失数据、外部损失数据、情境分析和定性指标来开发这些模部损失数据、情境分析和定性指标来开发这些模型。型。2022-6-135高级计量法高级计量法l监管当局监管当局将根据银行资本安排框架，对银行在使将根据银行资本安排框架，对银行在使用高级计量法计量操作风险时采用的数据和假设用高级计量法计量操作风险

27、时采用的数据和假设进行审查。进行审查。l虽然高级计量法在内部损失数据使用上给以银行虽然高级计量法在内部损失数据使用上给以银行一定的自由度，但监管资本的计算方法由一定的自由度，但监管资本的计算方法由监管当监管当局局统一规定。统一规定。2022-6-136一般标准一般标准为具备使用标准法和高级计量法的资格，银行必须为具备使用标准法和高级计量法的资格，银行必须至少符合监管当局的以下规定：至少符合监管当局的以下规定：l银行的董事会和高级管理层适当积极参与操作银行的董事会和高级管理层适当积极参与操作风险框架的管理风险框架的管理l银行的风险管理系统概念稳健，执行正确有效银行的风险管理系统概念稳健，执行正确

28、有效l有充足的资源支持在主要产品线上和控制及审有充足的资源支持在主要产品线上和控制及审计领域采用方法计领域采用方法l银行用标准法（高级计量法）计算监管资本之银行用标准法（高级计量法）计算监管资本之前，监管当局有权对该银行的标准法（高级计前，监管当局有权对该银行的标准法（高级计量法）实施一段时间的监测量法）实施一段时间的监测2022-6-137除以上的一般标准之外，对使用标准法或者高级计除以上的一般标准之外，对使用标准法或者高级计量法的银行又分别规定了各自需要符合的一些量法的银行又分别规定了各自需要符合的一些定定性性和和定量定量标准。标准。以上计量操作风险资本的方法，在以上计量操作风险资本的方法

29、，在复杂性复杂性和和风险敏风险敏感度感度方面依次加强。方面依次加强。金融风险管理，1.382022-6-139三、操作风险的管理三、操作风险的管理金融机构金融机构内部控制内部控制建立的目标主要是保证业务的有建立的目标主要是保证业务的有效性与效率，保证财务报告的可靠性，保证遵守效性与效率，保证财务报告的可靠性，保证遵守法规和条例。法规和条例。对于金融机构，内部控制可以起到防范和化解风险对于金融机构，内部控制可以起到防范和化解风险、保护资产的安全与完整、保证经营活动合法合、保护资产的安全与完整、保证经营活动合法合规以及机构经营战略有效实施等重要作用。因而规以及机构经营战略有效实施等重要作用。因而，

30、是否有科学完善的内部控制是衡量金融机构经，是否有科学完善的内部控制是衡量金融机构经营管理水平高低的重要标志。营管理水平高低的重要标志。2022-6-140金融机构内部控制应贯彻的原则金融机构内部控制应贯彻的原则l健全性健全性 内控应贯穿于经营活动的所有方面，涵盖所有部内控应贯穿于经营活动的所有方面，涵盖所有部门和人员，体现系统性。门和人员，体现系统性。l有效性有效性 内控制度本身的有效性和执行的有效性。内控制度本身的有效性和执行的有效性。l独立性独立性 内部控制的检查、评价部门必须独立于内部控制内部控制的检查、评价部门必须独立于内部控制的建立和执行部门，直接的操作人员和直接的控的建立和执行部门

31、，直接的操作人员和直接的控制人员必须适当分开。制人员必须适当分开。符合企业实际情况、不可以朝令夕改、处罚和奖励符合企业实际情况、不可以朝令夕改、处罚和奖励2022-6-141金融机构内部控制应贯彻的原则金融机构内部控制应贯彻的原则l及时性及时性 新设立的金融机构或新开办的业务种类，必须树立新设立的金融机构或新开办的业务种类，必须树立“内控优先内控优先”思想，首先就要建章立制，采取有效的控思想，首先就要建章立制，采取有效的控制措施。制措施。l相互制约性相互制约性 部门之间，岗位之间建立一种相互检验、相互制约的部门之间，岗位之间建立一种相互检验、相互制约的关系。关系。l成本效益性成本效益性 内控的

32、目的之一是使机构避免和减少外来的和自身的内控的目的之一是使机构避免和减少外来的和自身的各种风险，以获得更佳的效益。各种风险，以获得更佳的效益。2022-6-142金融机构内部控制的程序金融机构内部控制的程序l控制环境控制环境l管理层的管理思想和经营理念管理层的管理思想和经营理念l金融机构的治理结构金融机构的治理结构l金融机构的经营组织结构金融机构的经营组织结构l员工道德素质员工道德素质l内控文化内控文化l风险评估风险评估l是对风险的分辨和分析，使提高风险管理的基是对风险的分辨和分析，使提高风险管理的基础，是提高金融金钩内控效率的关键础，是提高金融金钩内控效率的关键2022-6-143l控制活动

33、控制活动l会计控制会计控制l行政控制行政控制l信息沟通信息沟通l内部检测内部检测2022-6-144各层次人员在内部控制中的责任各层次人员在内部控制中的责任l管理层管理层 主要职责是设计、执行并维持金融机构的内部控主要职责是设计、执行并维持金融机构的内部控制系统。制系统。l内部审计内部审计 对管理层的发展、实行和维护内部控制系统的进对管理层的发展、实行和维护内部控制系统的进展情况给予评价，因而内部审计人员对加强内部展情况给予评价，因而内部审计人员对加强内部控制系统的有效性起促进作用，但对内部控制系控制系统的有效性起促进作用，但对内部控制系统的建立和维护不负责任。统的建立和维护不负责任。2022

34、-6-145l董事会和审计委员会董事会和审计委员会 对内部控制系统起重要的监督作用。审计委员会应保对内部控制系统起重要的监督作用。审计委员会应保证内部审计职能有书面规定，由管理层批准，并确定证内部审计职能有书面规定，由管理层批准，并确定其宗旨、权力和责任，而董事会对管理层维护有效的其宗旨、权力和责任，而董事会对管理层维护有效的内部控制系统起到了非常重要的关注和督促作用。内部控制系统起到了非常重要的关注和督促作用。l外部团体外部团体 有助于内部控制目标的实现和提供有用信息。有助于内部控制目标的实现和提供有用信息。l职员职员 职员的道德观以及对业务操作环境的信心是金融机构职员的道德观以及对业务操作

35、环境的信心是金融机构发展的动力和基石。发展的动力和基石。 四、保险对操作风险的缓释效应四、保险对操作风险的缓释效应 操作风险的缓解除了健全银行内部管理外，还可以操作风险的缓解除了健全银行内部管理外，还可以通过保险达到降低风险的目的，即通过保险达到降低风险的目的，即银行可以通过购银行可以通过购买保险买保险来控制和转移某些类型的操作风险，从而在来控制和转移某些类型的操作风险，从而在一定程度上减轻银行操作风险的压力。巴塞尔银行一定程度上减轻银行操作风险的压力。巴塞尔银行监管委员会赋予了保险资本缓释的功能。也就是说监管委员会赋予了保险资本缓释的功能。也就是说，银行，银行计算操作风险资本金时可以从中扣减与银行计算操作风险资本金时可以从中扣减与银行购买的操作风险保险等值的数额购买的操作风险保险等值的数额，最高比例不能超，最高比例不能超过操作风险要求的过操作风险要求的20%20%。 保险发挥风险缓释效应对资本的影响：保险发挥风险缓释效应对资本的影响：没有保险下没有保险下的资本要求的资本要求风险缓释：风险缓释：名义数量名义数量* *（1-1-折扣因素）折扣因素）风险缓释后风险缓释后的资本要求的资本要求=