操作风险的分类,操作风险的计量,操作风险的管控手段

一、操作风险的分类

根据操作风险引起原因的不同，可以分为由人员、系统、流程和外部事件所引发的四类风险。

1.人员因素

人员因素主要是因银行内部员工发生内部欺诈、失职违规，以及因员工的知识／技能匮乏、关键人员流失、违反用工法、劳动力中断等造成损失或者不良影响的风险。

2.内部流程

内部流程是指由于商业银行业务流程缺失、流程设计不合理，或者没有被严格执行而造成损失的风险，主要包括：财务／会计错误、文件／合同缺陷、产品设计缺陷、结算／支付错误、错误监控／报告、交易／定价错误六个方面。

3.系统因素

系统因素是指由于IT系统开发不完善、系统（软硬件）失灵或瘫痪、系统功能漏洞等导致银行不能正常提供服务或业务中断，以及由于系统数据风险影响业务正常运行而导致损失的风险。

4.外部事件

外部事件是指由于外部主观或客观的破坏性因素导致损失的风险。外部事件引起银行损失的范围非常广泛，包括自然灾害、政治风险、外部欺诈、外部人员犯罪等。

此外，根据引发操作风险的事件类型，可以分为七种表现形式：内部欺诈事件，外部欺诈事件，就业制度和工作场所安全事件，客户、产品和业务活动事件，实物资产的损坏事件，信息科技系统事件，执行、交割和流程管理事件。

二、操作风险的计量
《商业银行资本管理办法(试行)》规定，商业银行可以使用基本指标法、标准法或高级计量法计量操作风险资本要求。操作风险加权资产为操作风险资本要求的12．5倍，即操作风险加权资产=操作风险资本要求×12．5。
1.基本指标法
银行采用基本指标法，应当以总收入为基础计量操作风险资本要求，总收入为净利息收入与净非利息收入之和。
2.标准法
商业银行采用标准法，应当以各业务条线的总收入为基础计量操作风险资本要求。与基本指标法不同的是，标准法将银行全部业务划分为公司金融、交易和销售、零售银行、商业银行、支付和清算、代理服务、资产管理、零售经纪和其他业务等9个业务条线，操作风险资本要求等于各条线三年总收入的平均值乘上一个固定比例再加总。
3.高级计量法
高级计量法是目前风险敏感度最高、最为科学的操作风险计量方法。操作风险计量模型主要包括损失分布法、内部衡量法、打分卡法。

三、操作风险的管控手段

1.操作风险管理工具

操作风险管理工具和手段主要有操作风险与控制自评估（RCSA）、关键风险指标（KRI）、损失数据库（LD）等。

2.业务连续性管理

业务连续性管理是指为有效应对突发事件导政的重要业务运营中断，建设应急响应、恢复机制和管理能力框架，保障重要业务持续运营的一整套管理过程，包括组织架构、策略、预案体系、资源保障、演练和应急处置等。