全球風(feng)(feng)(feng)(feng)(feng)險管(guan)(guan)理(li)專業(ye)人(ren)士協會（GARP）致力于為風(feng)(feng)(feng)(feng)(feng)險管(guan)(guan)理(li)條線上(shang)的(de)各級人(ren)員，包括各大金(jin)(jin)融機(ji)(ji)構的(de)風(feng)(feng)(feng)(feng)(feng)險管(guan)(guan)理(li)從(cong)業(ye)者和監管(guan)(guan)機(ji)(ji)構人(ren)員提供風(feng)(feng)(feng)(feng)(feng)險教(jiao)育和行(xing)業(ye)資訊。GARP China微(wei)信公眾號將陸(lu)續(xu)刊登(deng)宏觀經濟和政策解讀文章，介紹金(jin)(jin)融政策動向、宏觀調控、氣候風(feng)(feng)(feng)(feng)(feng)險管(guan)(guan)理(li)等(deng)領域對操作風(feng)(feng)(feng)(feng)(feng)險、信用風(feng)(feng)(feng)(feng)(feng)險、市場風(feng)(feng)(feng)(feng)(feng)險和資產負債管(guan)(guan)理(li)的(de)影響(xiang)。讓我們一(yi)起全面認識風(feng)(feng)(feng)(feng)(feng)險，防范風(feng)(feng)(feng)(feng)(feng)險，化解風(feng)(feng)(feng)(feng)(feng)險。

為進一(yi)步完(wan)善銀行(xing)保(bao)險(xian)(xian)機構(gou)操(cao)(cao)作(zuo)風(feng)(feng)(feng)險(xian)(xian)監管(guan)規則，提(ti)升銀行(xing)保(bao)險(xian)(xian)機構(gou)的(de)操(cao)(cao)作(zuo)風(feng)(feng)(feng)險(xian)(xian)管(guan)理(li)(li)水平(ping)，國家金融監督總局于(yu)2023年12月29日修訂發布(bu)《銀行(xing)保(bao)險(xian)(xian)機構(gou)操(cao)(cao)作(zuo)風(feng)(feng)(feng)險(xian)(xian)管(guan)理(li)(li)辦(ban)(ban)法(fa)》（以下(xia)簡稱(cheng)《辦(ban)(ban)法(fa)》），要求銀行(xing)保(bao)險(xian)(xian)機構(gou)優化操(cao)(cao)作(zuo)風(feng)(feng)(feng)險(xian)(xian)治理(li)(li)框架，規定(ding)操(cao)(cao)作(zuo)風(feng)(feng)(feng)險(xian)(xian)管(guan)理(li)(li)基(ji)本(ben)要求，細化操(cao)(cao)作(zuo)風(feng)(feng)(feng)險(xian)(xian)管(guan)理(li)(li)流(liu)程(cheng)和(he)(he)管(guan)理(li)(li)工具(ju)，完(wan)善相關政策制(zhi)度和(he)(he)流(liu)程(cheng)管(guan)理(li)(li)。

國(guo)家(jia)金(jin)融監管總局(ju)(ju)有關司局(ju)(ju)負(fu)責人在答記者問時(shi)表示，《辦(ban)法》將于2024年7月1日起(qi)施行，給銀(yin)行保險機構(gou)預(yu)留充分(fen)(fen)時(shi)間開(kai)展實施工(gong)作，而原銀(yin)監會于2007頒(ban)布的《商(shang)業(ye)銀(yin)行操作風險管理指(zhi)引》將同日廢止。同時(shi)，《辦(ban)法》區分(fen)(fen)情形進行差異(yi)化監管，設(she)置一(yi)定的過渡期，并充分(fen)(fen)征求和(he)采納了各類(lei)市場主體(ti)的意見。

《辦(ban)法(fa)》建立了(le)中(zhong)國(guo)金融行業統一的(de)操作(zuo)(zuo)風(feng)險管(guan)理(li)指引，完善(shan)了(le)中(zhong)國(guo)銀行保(bao)(bao)險機(ji)構操作(zuo)(zuo)風(feng)險管(guan)理(li)監管(guan)制(zhi)度(du)，進一步鞏固了(le)防范化解金融風(feng)險攻堅戰的(de)成果，從(cong)而(er)規范提升銀行保(bao)(bao)險機(ji)構操作(zuo)(zuo)風(feng)險管(guan)理(li)水平。

一、操作風險無處不在

《辦法》稱操(cao)作(zuo)風(feng)險(xian)(xian)是指，由于內部(bu)程序、員工(gong)、信息科技系統存(cun)在問(wen)題以(yi)及(ji)外部(bu)事件造成損失的風(feng)險(xian)(xian)。操(cao)作(zuo)風(feng)險(xian)(xian)包(bao)括(kuo)法律風(feng)險(xian)(xian)，但(dan)不包(bao)括(kuo)戰略風(feng)險(xian)(xian)和(he)聲譽風(feng)險(xian)(xian)。

操(cao)作(zuo)風(feng)(feng)險(xian)(xian)事(shi)件在銀行保險(xian)(xian)機構(gou)的(de)經營(ying)管(guan)理中極為常見。簡言之，銀行保險(xian)(xian)機構(gou)只要營(ying)業(ye)，就可(ke)能面臨各種由于人員(yuan)、系(xi)統、流(liu)程或者外部事(shi)件所帶來的(de)風(feng)(feng)險(xian)(xian)。例如，客戶的(de)欺詐(zha)、偽造、糾紛(fen)等風(feng)(feng)險(xian)(xian)，內部人員(yuan)的(de)工作(zuo)差錯(cuo)、盜竊的(de)風(feng)(feng)險(xian)(xian)，以及(ji)產品瑕(xia)疵、系(xi)統故(gu)障、管(guan)理不當等風(feng)(feng)險(xian)(xian)。

與信用風(feng)險和(he)市場風(feng)險不同，操(cao)作風(feng)險涉及(ji)到(dao)銀(yin)行(xing)保險機構的每一(yi)項業(ye)務及(ji)相關人(ren)員，并且(qie)是影響并危及(ji)銀(yin)行(xing)保險機構運營的至主要風(feng)險。但由于國際銀(yin)行(xing)業(ye)在過(guo)去(qu)的一(yi)段(duan)時間內對于操(cao)作風(feng)險的認識較為模糊，操(cao)作風(feng)險管理經常(chang)會被機構管理層有意或無(wu)意地(di)“忽(hu)視”。

從國際上來看，銀(yin)行操作風險事(shi)件屢(lv)見不鮮。比較(jiao)著名的(de)(de)有(you)(you)1995年(nian)(nian)，英國巴(ba)林(lin)銀(yin)行的(de)(de)一(yi)名操作員違(wei)(wei)規擅自從事(shi)股指期權交易虧損近13億美元，導致了(le)有(you)(you)233年(nian)(nian)歷史的(de)(de)巴(ba)林(lin)銀(yin)行破產。類似的(de)(de)還有(you)(you)2001年(nian)(nian)UBS（瑞(rui)銀(yin)）交易事(shi)件中一(yi)位交易員把(ba) “每(mei)股61萬(wan)日(ri)圓(yuan)，賣出16股” 打(da)成 “每(mei)股16日(ri)圓(yuan)，賣出61萬(wan)股” ，幾秒鐘內使公司損失7100萬(wan)英鎊。再(zai)比如(ru)，2012年(nian)(nian)桑(sang)坦(tan)德(de)銀(yin)行違(wei)(wei)規洗錢事(shi)件，2016年(nian)(nian)Wells Fargo銀(yin)行的(de)(de)虛假賬戶丑聞(wen)，以及HSBC違(wei)(wei)反了(le)反洗錢法(fa)規等。

近(jin)二(er)十年(nian)以(yi)來(lai)，中(zhong)國國內(nei)(nei)也有銀(yin)行(xing)曾經歷過一些(xie)影(ying)響比較大的操(cao)作風(feng)險(xian)事件。其中(zhong)，2004年(nian)中(zhong)國農業銀(yin)行(xing)因內(nei)(nei)部(bu)控(kong)制(zhi)不力和貸(dai)款違約(yue)問題引發的事件，2007年(nian)中(zhong)國銀(yin)行(xing)因外匯(hui)業務風(feng)險(xian)管理(li)(li)不善而遭(zao)遇外匯(hui)交易損失的操(cao)作風(feng)險(xian)事件，以(yi)及(ji)2015年(nian)招商銀(yin)行(xing)信用卡系統(tong)故(gu)障導致客戶賬戶異常的事件，都對國內(nei)(nei)銀(yin)行(xing)業產生了較大的影(ying)響。因此，國內(nei)(nei)外商業銀(yin)行(xing)在日常經營管理(li)(li)中(zhong)都不斷面臨著操(cao)作風(feng)險(xian)管理(li)(li)的挑(tiao)戰(zhan)，也體現了監(jian)管機(ji)構對銀(yin)行(xing)操(cao)作風(feng)險(xian)管理(li)(li)進行(xing)嚴格監(jian)督的必要性。

二、銀行保險機構操作風險管理的關鍵焦點

《辦法》總體上接(jie)軌了(le)(le)(le)國際監管(guan)規則的新發展，充分吸收(shou)了(le)(le)(le)國內(nei)金融(rong)機(ji)(ji)構在操作(zuo)風險(xian)(xian)管(guan)理方面(mian)的一些良好(hao)實(shi)踐(jian)，針對機(ji)(ji)構經營(ying)實(shi)務中遇(yu)到的問題提出了(le)(le)(le)更加全面(mian)的要(yao)求(qiu)，體現了(le)(le)(le)強監管(guan)、嚴監管(guan)、穿(chuan)透式監管(guan)的導向。《辦法》主要(yao)從(cong)風險(xian)(xian)治理結構、風險(xian)(xian)管(guan)理基(ji)本要(yao)求(qiu)、管(guan)理流程和(he)管(guan)理工(gong)具、風險(xian)(xian)監督管(guan)理四個維度全面(mian)完善了(le)(le)(le)銀行(xing)保險(xian)(xian)機(ji)(ji)構的操作(zuo)風險(xian)(xian)防控(kong)體系。

1.   風(feng)險治理結構：完善高層責任，設立三(san)道(dao)防線(xian)

《辦法》明確了(le)董事會承擔操作(zuo)(zuo)(zuo)(zuo)風(feng)(feng)險(xian)(xian)管(guan)(guan)(guan)理(li)的(de)至終責(ze)任，負責(ze)審(shen)(shen)批公司操作(zuo)(zuo)(zuo)(zuo)風(feng)(feng)險(xian)(xian)管(guan)(guan)(guan)理(li)基(ji)本(ben)制度、操作(zuo)(zuo)(zuo)(zuo)風(feng)(feng)險(xian)(xian)偏好及(ji)其(qi)傳導(dao)機制、審(shen)(shen)批操作(zuo)(zuo)(zuo)(zuo)風(feng)(feng)險(xian)(xian)信(xin)息(xi)披露制度，按年度審(shen)(shen)議操作(zuo)(zuo)(zuo)(zuo)風(feng)(feng)險(xian)(xian)管(guan)(guan)(guan)理(li)報(bao)告；強調了(le)監(jian)(jian)事會將操作(zuo)(zuo)(zuo)(zuo)風(feng)(feng)險(xian)(xian)管(guan)(guan)(guan)理(li)履職(zhi)情(qing)況納入(ru)監(jian)(jian)事會工作(zuo)(zuo)(zuo)(zuo)報(bao)告；界(jie)定了(le)高(gao)管(guan)(guan)(guan)層承擔操作(zuo)(zuo)(zuo)(zuo)風(feng)(feng)險(xian)(xian)管(guan)(guan)(guan)理(li)的(de)實(shi)施責(ze)任，設置操作(zuo)(zuo)(zuo)(zuo)風(feng)(feng)險(xian)(xian)偏好及(ji)其(qi)傳導(dao)機制，督促(cu)各部門盡(jin)職(zhi)履責(ze)，并及(ji)時處理(li)突(tu)破風(feng)(feng)險(xian)(xian)偏好及(ji)違(wei)反操作(zuo)(zuo)(zuo)(zuo)風(feng)(feng)險(xian)(xian)管(guan)(guan)(guan)理(li)制度的(de)情(qing)況。

針對(dui)操(cao)作風(feng)險管理實踐中三道(dao)防(fang)(fang)(fang)線(xian)(xian)(xian)職(zhi)責不(bu)清晰和(he)管理視角不(bu)獨立的問題，《辦(ban)法》明確提出操(cao)作風(feng)險管理的“三道(dao)防(fang)(fang)(fang)線(xian)(xian)(xian)”，并定義每道(dao)防(fang)(fang)(fang)線(xian)(xian)(xian)的范圍(wei)和(he)職(zhi)責邊界。第(di)一道(dao)防(fang)(fang)(fang)線(xian)(xian)(xian)包(bao)括(kuo)各(ge)(ge)(ge)級(ji)業務和(he)管理部(bu)(bu)門，負責各(ge)(ge)(ge)自領(ling)域內(nei)的操(cao)作風(feng)險管理工作；第(di)二道(dao)防(fang)(fang)(fang)線(xian)(xian)(xian)包(bao)括(kuo)負責各(ge)(ge)(ge)級(ji)操(cao)作風(feng)險管理和(he)計量的牽頭部(bu)(bu)門，指導、監督(du)第(di)一道(dao)防(fang)(fang)(fang)線(xian)(xian)(xian)的操(cao)作風(feng)險管理工作；第(di)三道(dao)防(fang)(fang)(fang)線(xian)(xian)(xian)是各(ge)(ge)(ge)級(ji)內(nei)部(bu)(bu)審計部(bu)(bu)門，對(dui)第(di)一、二道(dao)防(fang)(fang)(fang)線(xian)(xian)(xian)履職(zhi)情況及(ji)有效性(xing)進行監督(du)評價。三道(dao)防(fang)(fang)(fang)線(xian)(xian)(xian)之間及(ji)各(ge)(ge)(ge)防(fang)(fang)(fang)線(xian)(xian)(xian)內(nei)部(bu)(bu)應當(dang)建立完善(shan)風(feng)險數據和(he)信(xin)息共享機制。

2.   風險管理基本要(yao)求：推進操作(zuo)風險偏好(hao)管理，建立有效的考核評價機制

在操作風險管(guan)理流程中，設定操作風險偏好指標并有效(xiao)傳(chuan)導監控(kong)長(chang)期以來一直是一個挑戰。

有(you)(you)些機(ji)構只能使用定(ding)(ding)性方法(fa)(fa)來(lai)描述操(cao)作(zuo)(zuo)風(feng)險偏好(hao)，而無法(fa)(fa)將(jiang)這些偏好(hao)量(liang)化為可衡量(liang)的(de)指(zhi)標，并難以建立有(you)(you)效的(de)監控系統來(lai)跟蹤這些指(zhi)標。《辦法(fa)(fa)》提出銀行保(bao)險機(ji)構應(ying)當(dang)在整體風(feng)險偏好(hao)下制(zhi)定(ding)(ding)定(ding)(ding)性、定(ding)(ding)量(liang)指(zhi)標并重(zhong)的(de)操(cao)作(zuo)(zuo)風(feng)險偏好(hao)，每(mei)年開展重(zhong)檢。風(feng)險偏好(hao)應(ying)當(dang)與戰略目標、經營計(ji)劃、績效考評和(he)薪酬(chou)機(ji)制(zhi)等相銜接。風(feng)險偏好(hao)指(zhi)標應(ying)當(dang)包(bao)(bao)括(kuo)監管(guan)部門(men)對(dui)特定(ding)(ding)機(ji)構確定(ding)(ding)的(de)操(cao)作(zuo)(zuo)風(feng)險監測指(zhi)標要求，其中可以包(bao)(bao)括(kuo)案件風(feng)險率(lv)和(he)操(cao)作(zuo)(zuo)風(feng)險損失率(lv)。

《辦法》注重銀行保(bao)險(xian)機(ji)(ji)構內(nei)部培育操(cao)作(zuo)(zuo)(zuo)風(feng)(feng)險(xian)管理(li)文(wen)化的軟約束(shu)(shu)，進(jin)一步提升操(cao)作(zuo)(zuo)(zuo)風(feng)(feng)險(xian)管理(li)的內(nei)生動(dong)力。此(ci)外，要求機(ji)(ji)構建(jian)立有效的操(cao)作(zuo)(zuo)(zuo)風(feng)(feng)險(xian)管理(li)考核(he)評(ping)價(jia)機(ji)(ji)制(zhi)，考核(he)評(ping)價(jia)指(zhi)標應(ying)當兼顧操(cao)作(zuo)(zuo)(zuo)風(feng)(feng)險(xian)管理(li)過(guo)程和結果(guo)。薪(xin)酬(chou)和激勵約束(shu)(shu)機(ji)(ji)制(zhi)應(ying)當與考核(he)評(ping)價(jia)結果(guo)對應(ying)，以確保(bao)機(ji)(ji)構內(nei)部的激勵機(ji)(ji)制(zhi)與操(cao)作(zuo)(zuo)(zuo)風(feng)(feng)險(xian)管理(li)的績效緊(jin)密(mi)相連。

3.   風險管(guan)理流(liu)程(cheng)和方(fang)法：運(yun)用多項管(guan)理工具，加強全流(liu)程(cheng)管(guan)理

《辦法》要(yao)(yao)求(qiu)銀行(xing)保險(xian)(xian)機構對操(cao)(cao)作(zuo)(zuo)(zuo)風(feng)(feng)險(xian)(xian)進(jin)行(xing)全(quan)流程管理(li)。重點規定了內部(bu)控(kong)制、業務連續(xu)性管理(li)、業務外包管理(li)等操(cao)(cao)作(zuo)(zuo)(zuo)風(feng)(feng)險(xian)(xian)控(kong)制和緩釋措(cuo)施的(de)基(ji)本(ben)要(yao)(yao)求(qiu)，并建立操(cao)(cao)作(zuo)(zuo)(zuo)風(feng)(feng)險(xian)(xian)情況和重大操(cao)(cao)作(zuo)(zuo)(zuo)風(feng)(feng)險(xian)(xian)事件報告機制。

值得注意的(de)是，《辦法(fa)》拓展(zhan)了操(cao)作風險(xian)管(guan)(guan)理(li)的(de)外(wai)延，首次將(jiang)網絡(luo)安(an)(an)全(quan)(quan)、數(shu)據安(an)(an)全(quan)(quan)納(na)入操(cao)作風險(xian)管(guan)(guan)理(li)范(fan)疇。銀行(xing)保(bao)險(xian)機(ji)構需制定網絡(luo)安(an)(an)全(quan)(quan)管(guan)(guan)理(li)制度(du)，履行(xing)網絡(luo)安(an)(an)全(quan)(quan)保(bao)護(hu)義務，執(zhi)行(xing)網絡(luo)安(an)(an)全(quan)(quan)等(deng)級保(bao)護(hu)制度(du)要求(qiu)，采取(qu)必(bi)要的(de)管(guan)(guan)理(li)和技術措(cuo)施，監測、防御、處置網絡(luo)安(an)(an)全(quan)(quan)風險(xian)和威脅，重點加強信(xin)息保(bao)護(hu)等(deng)。

操(cao)作風險(xian)(xian)(xian)(xian)損失(shi)數據庫、自我風險(xian)(xian)(xian)(xian)評估、關鍵(jian)風險(xian)(xian)(xian)(xian)指標(biao)監(jian)測是(shi)銀(yin)行管(guan)理(li)(li)(li)(li)操(cao)作風險(xian)(xian)(xian)(xian)的(de)常用工具(ju)。《辦法》提出要在持續優(you)化操(cao)作風險(xian)(xian)(xian)(xian)三大管(guan)理(li)(li)(li)(li)工具(ju)的(de)基礎上，鼓勵(li)選擇運(yun)用事(shi)件管(guan)理(li)(li)(li)(li)、控制(zhi)監(jian)測和(he)保(bao)證框架、情(qing)景分析(xi)、基準比較分析(xi)等管(guan)理(li)(li)(li)(li)工具(ju)，或者開(kai)發其他管(guan)理(li)(li)(li)(li)工具(ju)來不斷創新管(guan)理(li)(li)(li)(li)手段，提升(sheng)管(guan)理(li)(li)(li)(li)效能。

4.   風險監(jian)(jian)督管理：完善監(jian)(jian)督職責，升級監(jian)(jian)管力度

《辦(ban)法(fa)》明確指(zhi)出金(jin)(jin)融監(jian)(jian)(jian)(jian)(jian)管(guan)總(zong)局及其派(pai)出機(ji)構通(tong)過監(jian)(jian)(jian)(jian)(jian)管(guan)評級、風險(xian)(xian)提(ti)示(shi)、監(jian)(jian)(jian)(jian)(jian)管(guan)通(tong)報(bao)、監(jian)(jian)(jian)(jian)(jian)管(guan)會談、與(yu)外部審計師會談等非現場(chang)監(jian)(jian)(jian)(jian)(jian)管(guan)和(he)現場(chang)檢查方式，實施對操作(zuo)風險(xian)(xian)管(guan)理(li)的(de)(de)持續監(jian)(jian)(jian)(jian)(jian)管(guan)，監(jian)(jian)(jian)(jian)(jian)管(guan)方式更為(wei)直接和(he)明確。在違(wei)(wei)規(gui)處罰(fa)方面，《辦(ban)法(fa)》上(shang)調了(le)操作(zuo)風險(xian)(xian)違(wei)(wei)規(gui)行為(wei)罰(fa)款金(jin)(jin)額上(shang)限（二十萬(wan)元），提(ti)高了(le)機(ji)構的(de)(de)違(wei)(wei)規(gui)成(cheng)本。

《辦法》通過(guo)細化各(ge)類(lei)操作(zuo)(zuo)風險(xian)報(bao)告(gao)的(de)(de)(de)時限(xian)要求來壓實各(ge)層級的(de)(de)(de)職責：如操作(zuo)(zuo)風險(xian)管(guan)(guan)理(li)報(bao)告(gao)明確為每(mei)(mei)年向監管(guan)(guan)機構報(bao)告(gao)、內(nei)部操作(zuo)(zuo)風險(xian)專項審計規范為至少每(mei)(mei)三年開展一次、重(zhong)大操作(zuo)(zuo)風險(xian)事(shi)件(jian)5個工作(zuo)(zuo)日內(nei)報(bao)告(gao)等。其中，重(zhong)大操作(zuo)(zuo)風險(xian)事(shi)件(jian)的(de)(de)(de)符合條件(jian)包括：預(yu)計損(sun)失5000萬(wan)元以上(shang)或資本(ben)凈額5%（含(han)）以上(shang)的(de)(de)(de)事(shi)件(jian)、損(sun)失1000萬(wan)元以上(shang)或資本(ben)凈額1%的(de)(de)(de)事(shi)件(jian)、嚴重(zhong)侵犯(fan)公民個人(ren)信息及(ji)其他(ta)權益的(de)(de)(de)事(shi)件(jian)、員工涉及(ji)非(fei)法集資類(lei)犯(fan)罪的(de)(de)(de)事(shi)件(jian)等。

總的(de)(de)來(lai)說，《辦法》的(de)(de)出臺(tai)為(wei)中國(guo)銀(yin)行保險機(ji)(ji)構(gou)(gou)建立(li)更加健(jian)全的(de)(de)操作(zuo)(zuo)風險管(guan)理(li)體系(xi)(xi)提(ti)供了明確(que)(que)的(de)(de)制(zhi)度(du)框架和指導，將進一步推動銀(yin)行保險機(ji)(ji)構(gou)(gou)加強操作(zuo)(zuo)風險管(guan)理(li)，并(bing)提(ti)升金融(rong)體系(xi)(xi)的(de)(de)穩定性和健(jian)康發展。在此(ci)背景下，銀(yin)行保險金融(rong)機(ji)(ji)構(gou)(gou)應基于機(ji)(ji)構(gou)(gou)性質、規(gui)模、業(ye)務(wu)復(fu)雜程度(du)和風險特征等要素，制(zhi)定落實操作(zuo)(zuo)風險新規(gui)的(de)(de)策(ce)略，明確(que)(que)操作(zuo)(zuo)風險新規(gui)達標的(de)(de)實施(shi)路徑，建立(li)與機(ji)(ji)構(gou)(gou)業(ye)務(wu)性質、規(gui)模和復(fu)雜程度(du)相匹(pi)配的(de)(de)操作(zuo)(zuo)風險管(guan)理(li)體系(xi)(xi)。

以上文章(zhang)來源于GARP ，如有侵權請(qing)聯(lian)系刪除。