銀行稽核部內(nèi)控總稽核：BASEL和COSO與商業(yè)銀行操作風險管理課件

Basel和COSO與商業(yè)銀行

操作風險管理＃＃銀行稽核部內(nèi)控總稽核Basel和COSO與商業(yè)銀行

操作風險管理＃＃銀行稽Basel和COSO與商業(yè)銀行操作風險管理

目錄Basel和COSO（操作）風險管理理念的差異目前存在的困惑和問題企業(yè)風險和操作風險的概念＃＃銀行業(yè)操作風險管理思路的探索1Basel和COSO與商業(yè)銀行操作風險管理Basel和COSO與商業(yè)銀行操作風險管理

第一部分

Basel和COSO（操作）風險管理理念的差異2Basel和COSO與商業(yè)銀行操作風險管理第一部分Basel和COSO（操作）風險管理理念的差異區(qū)別/聯(lián)系BaselCOSO定義風險是一種可能性，風險管理是對過程的管理目標建立和健全全面風險管理體系(內(nèi)部控制體系)風險分類分為信用風險、市場風險和操作風險未分類評價方法定量計量定性評價管理模式通過準備金和資本及風險緩釋技術控制風險在可接受的范圍以內(nèi)通過八要素的評價控制風險的發(fā)生內(nèi)部控制與風險管理內(nèi)部控制是風險管理的手段之一風險管理是內(nèi)部控制的延伸，甚至認為內(nèi)部控制大于風險管理3Basel和COSO（操作）風險管理理念的差異區(qū)別/聯(lián)系BaBasel和COSO與商業(yè)銀行操作風險管理

第二部分 目前存在的困惑和問題4Basel和COSO與商業(yè)銀行操作風險管理第二部分目前存在的困惑和問題問題：操作風險的本質(zhì)是什么？如何在定義中反映其本質(zhì)特征？操作風險計量和管理的對象是什么？操作風險是否包括外部事件或者欺詐舞弊等人為因素導致的負面影響？操作風險管理是否直接創(chuàng)造收益,還是僅減少損失？5目前存在的困惑和問題問題：5目前存在的困惑和問題

問題之一

操作風險概念的爭論6目前存在的困惑和問題問題之一 6操作風險概念的爭論操作風險浮出水面20世紀90年代以來，一些全球頂尖的商業(yè)銀行紛紛爆出驚天大案，有的銀行甚至因此從人們的視線中消失。1995年，巴林銀行駐新加坡外匯交易員里森違規(guī)進行未授權及隱匿的期權和期貨交易，并隱藏虧損，最終導致享譽全球的巴林銀行倒閉。1996年，日本大和銀行紐約分行員工井口俊英帳外買賣美國聯(lián)邦債券，并偽造文件隱瞞虧損，在11年間有三萬多筆交易未經(jīng)授權，造成11億美元的損失，最后不得不全面從美國撤退，并與住友銀行合并。2002年，聯(lián)合愛爾蘭銀行員工JohnRosnak為了彌補原先投資公私股票損失而偽造交易單，希望借遠期外匯交易彌補損失，結果越陷越深，給銀行造成7.5億美元的損失。7操作風險概念的爭論操作風險浮出水面7操作風險概念的爭論巴賽爾新資本協(xié)議定義：操作風險是指由不完善或失靈的內(nèi)部程序、人員及系統(tǒng)或外部事件所造成損失的風險。本定義包括法律風險，但不包括策略風險和聲譽風險(strategicandreputationalrisk)。英國銀行家協(xié)會（BBA）定義：操作風險指按照人的因素、流程、系統(tǒng)和外部事件等操作風險產(chǎn)生的四個主要來源對操作風險進行界定。全球風險專業(yè)人員協(xié)會（GARP）定義：操作風險是與業(yè)務相聯(lián)系的風險，可以分為兩個部分：操作失敗風險和操作戰(zhàn)略風險。三十國集團的定義：由于不完善的系統(tǒng)及控制、人員失誤、管理失敗所導致?lián)p失的風險。8操作風險概念的爭論巴賽爾新資本協(xié)議定義：操作風險是指由不完善操作風險概念的爭論

巴塞爾委員會關于操作風險的詳細界定事件類型定義內(nèi)部欺詐故意騙取、盜用財產(chǎn)或違反監(jiān)管規(guī)章、法律或公司政策導致的損失，此類事件至少涉及內(nèi)部一方，但不包括性別/種族歧視事件。外部欺詐第三方故意騙取、盜用財產(chǎn)或逃避法律導致的損失。就業(yè)政策和工作場所安全違反就業(yè)、健康或安全方面的法律或協(xié)議、個人工傷賠付或者因性別/種族歧視事件導致的損失。客戶、產(chǎn)品及業(yè)務操作因疏忽未對特定客戶履行分內(nèi)義務（如信托責任和適當性要求）或產(chǎn)品性質(zhì)或設計缺陷導致的損失。實體資產(chǎn)損壞實體資產(chǎn)因自然災害或其他事件丟失或毀壞導致的損失。業(yè)務中斷和系統(tǒng)失敗業(yè)務中斷或系統(tǒng)失敗導致的損失。執(zhí)行、交割及流程管理交易處理或流程管理失敗和因交易對手方及外部銷售商關系導致的損失。9操作風險概念的爭論巴塞爾委員會關于操作風險的詳細界定事件類操作風險概念的爭論英國銀行家協(xié)會關于操作風險的界定第一級：因素第二級：定義人雇員欺詐、犯罪越權行為、欺詐交易、操作失誤違反用工法勞動力中斷，關鍵人員流失或缺乏流程支付清算、傳輸風險文件、合同風險估價、定價風險內(nèi)部、外部報告風險執(zhí)行規(guī)章、流程策略風險、管理變動出售風險10操作風險概念的爭論英國銀行家協(xié)會關于操作風險的界定第一級：操作風險概念的爭論英國銀行家協(xié)會關于操作風險的界定（續(xù)）第一級：因素第二級：定義系統(tǒng)科技投資風險系統(tǒng)開發(fā)和執(zhí)行系統(tǒng)功能系統(tǒng)失敗系統(tǒng)安全外部事件法律、公共責任犯罪外部采購、供應商風險外部開發(fā)風險災難、基礎設施政策調(diào)整、政治政府風險11操作風險概念的爭論英國銀行家協(xié)會關于操作風險的界定（續(xù)）第一目前存在的困惑和問題問題之二操作風險計量的現(xiàn)實困難與理論困惑12目前存在的困惑和問題問題之二12操作風險計量的現(xiàn)實困難與理論困惑BaselⅡ關于計提操作風險所需資本的方法基本指標法標準法高級法(AMA)內(nèi)部衡量法(IMA)

損失分布法(LDA)記分卡法13操作風險計量的現(xiàn)實困難與理論困惑基本指標法標準法高級法(AM操作風險計量的現(xiàn)實困難與理論困惑基本指標法

KBIA=[∑(GI1…n×α)]/n式中：KBIA-基本指標法需要的資本

GI-前三年中正的總收入的平均值

n-過去三年總收入為正的年度數(shù)量

α-15%是總收入與資本要求之間的關系14操作風險計量的現(xiàn)實困難與理論困惑基本指標法14操作風險計量的現(xiàn)實困難與理論困惑標準法

KTSA={∑years1-3max[∑(GI1-8×β1-8),0]/3式中：KTSA---是標準法計算的資本要求；GI1-8---是公司融資、交易和銷售、零售業(yè)務、商行業(yè)務、支付清算、代理服務、資產(chǎn)管理和零售經(jīng)紀等8類產(chǎn)品線中每個產(chǎn)品線過去三年的年均收入；β1-8---是8個產(chǎn)品線中各產(chǎn)品線的總收入與資本要求之間的關系，在12%-18%之間。15操作風險計量的現(xiàn)實困難與理論困惑標準法15操作風險計量的現(xiàn)實困難與理論困惑高級計量法（內(nèi)部模型法）

EL=EI×PE×LGE式中：預期損失(EL)ExpectedLoss

風險暴露（EI)ExposureIndicator損失發(fā)生概率（PE)ProbabilityofLossEvent損失事件金額（LGE)LossGiventhatEvent16操作風險計量的現(xiàn)實困難與理論困惑高級計量法（內(nèi)部模型法）16操作風險計量的現(xiàn)實困難與理論困惑BaselⅡ在規(guī)范操作風險的計算方法中給出了三種方法，可是，前兩種指標法和標準法并不是計量損失的方法，而是為防范商業(yè)銀行操作風險所需資本的計提方法。這雖然解決了目前因為數(shù)據(jù)原因而無法準確計量風險損失給計提資本帶來的影響，但是,這兩種方法對于操作風險管理過程卻沒有什么實質(zhì)意義。國際上另一大風險管理組織COSO委員會雖然在風險計量技術方面落后于Basel委員會，但其更加注重對風險的過程管理，強調(diào)通過四個目標和八個要素對企業(yè)實施全面的風險管理。17操作風險計量的現(xiàn)實困難與理論困惑BaselⅡ在規(guī)范操作風險的操作風險計量的現(xiàn)實困難與理論困惑COSO委員會利用銀行業(yè)對操作風險的傳統(tǒng)評估方法提出了對企業(yè)內(nèi)部風險進行評估的計算方法，即：固有風險–風險管理（控制質(zhì)量）=剩余風險在這個公式中不僅有風險本身，還有以風險為管理對象的管理體系和管理行為，以及施加管理后的效果。從這個風險評估公式中我們可以比較清楚地看到COSO管理委員會的風險管理理念，其一，風險管理是一個非線性過程；其二，風險并不因為有了管理而被消滅；最后，剩余風險即是風險管理的結果，又是下一步風險管理對象。應該說，在目前尚無法解決銀行內(nèi)部風險損失計量的情況下，上述風險評估方法是比較切合實際的風險管理方法。18操作風險計量的現(xiàn)實困難與理論困惑COSO委員會利用銀操作風險計量的現(xiàn)實困難與理論困惑然而，上述評估方法及公式仍存在著較為明顯的缺陷。最為明顯的在于公式本身并不能用于實際評估計算。我們知道:固有風險（InherentRisk）是指在不考慮任何風險控制措施下，業(yè)務本身客觀存在的原始風險。無論對風險的定義是“損失”還是“收益”，對風險定量的最基本單位都應是金額。風險管理或控制質(zhì)量（ControlQuality）是指商業(yè)銀行針對固有風險建立的管理體制、制度安排和管理效力，暨企業(yè)內(nèi)部控制機制的適當性和有效性，是商業(yè)銀行對內(nèi)部風險實施管理和控制所采取措施的力（強）度。因此，對控制質(zhì)量定量的最基本單位顯然不能是金額，只能是分數(shù)值或是一種模糊概念如強、中、弱等?！肮逃酗L險”和”控制質(zhì)量”是兩個內(nèi)涵不同、定量單位不一的非同類項，非同類項之間是無法相減的。19操作風險計量的現(xiàn)實困難與理論困惑然而，上述評估方法及Basel和COSO與商業(yè)銀行操作風險管理第三部分 企業(yè)風險和操作風險的概念20Basel和COSO與商業(yè)銀行操作風險管理第三部分 2企業(yè)風險和操作風險的概念國際內(nèi)部審計師協(xié)會定義：風險是一個事件、行動或不行動對相關的組織或活動可能產(chǎn)生不利影響的可能性。換句話說，就是不利事情發(fā)生的可能性。

21企業(yè)風險和操作風險的概念國際內(nèi)部審計師協(xié)會定義：21企業(yè)風險和操作風險的概念風險的概念---定義

風險是指因可能的損失而導致預期收益的不確定性。22企業(yè)風險和操作風險的概念風險的概念---定義22企業(yè)風險和操作風險的概念

企業(yè)風險是指企業(yè)在運營過程中面臨的所有影響企業(yè)經(jīng)營目標的不確定性，如環(huán)境風險、運營風險和信息風險等。一個企業(yè)的運營分為內(nèi)部運作和外部營銷兩個部分，內(nèi)部運作是基礎，是企業(yè)產(chǎn)品價值增值的動力。外部營銷（在營銷產(chǎn)品的同時營銷自己）離不開市場環(huán)境，企業(yè)通過外部市場獲取必要的生產(chǎn)資料（人、財、料）并最終實現(xiàn)企業(yè)的經(jīng)營目標。

23企業(yè)風險和操作風險的概念企業(yè)風險是指企企業(yè)風險和操作風險的概念企業(yè)在內(nèi)部運作和外部營銷過程中面臨著來自內(nèi)外兩個方面的影響。即引起企業(yè)損失的原因有兩個（成因分析)：外部（原因）風險更多的表現(xiàn)為市場中交易對手的風險；內(nèi)部（原因）風險是企業(yè)內(nèi)部運作過程中發(fā)生的風險，但對企業(yè)的外部形象產(chǎn)生影響，如策略風險、合規(guī)風險等。

24企業(yè)風險和操作風險的概念企業(yè)在內(nèi)部運作和外部營銷過程企業(yè)風險和操作風險的概念企業(yè)風險的定義：由于來自內(nèi)/外部原因可能引起的損失而導致企業(yè)經(jīng)營目標的不確定性。

外部風險是指由于環(huán)境、交易對手和信息等原因而導致企業(yè)經(jīng)營目標的不確定性。由于企業(yè)是社會生產(chǎn)環(huán)節(jié)的一部分，企業(yè)要維持其生存和發(fā)展就離不開市場這樣的社會環(huán)境。因此，企業(yè)在日常經(jīng)營活動中將會面臨來自企業(yè)外部的諸多風險。如環(huán)境風險、交易對手風險和信息風險等。

內(nèi)部風險是指由于企業(yè)內(nèi)部主客觀原因而導致（發(fā)生）偏離或未達到企業(yè)經(jīng)營目標的不利事件的可能性。

25企業(yè)風險和操作風險的概念企業(yè)風險的定義：25企業(yè)風險和操作風險的概念

主觀原因?qū)е碌膬?nèi)部風險是指人為因素故意為之，如內(nèi)部欺詐、舞弊行為等，其結果一般都會給企業(yè)帶來直接的經(jīng)濟損失。

客觀原因?qū)е碌娘L險主要是指由于主觀認識局限性等非主觀意愿而出現(xiàn)的決策失誤和管理失敗及工作疏忽等操作風險，這類失誤或失敗給企業(yè)帶來的不一定都是直接的經(jīng)濟損失，有相當一部分是對企業(yè)形象或聲譽方面的間接損失。但無論是主觀還是客觀原因出現(xiàn)的內(nèi)部風險都是對企業(yè)經(jīng)營目標的反動，企業(yè)的所有決策、行動都是朝著企業(yè)既定的經(jīng)營目標努力的，而欺詐和舞弊等主觀原因引起的內(nèi)部風險則是朝著相反的方向用力；即使是客觀原因引起的操作風險也會使企業(yè)的努力受到衰減。

26企業(yè)風險和操作風險的概念企業(yè)風險和操作風險的概念操作風險定義：

由于人的主觀認識局限性而導致反向偏離預期目標的可能性。從范圍上講，操作風險可能隨時發(fā)生在企業(yè)內(nèi)部運作或外部營銷過程中的所有管理和經(jīng)營活動之中。

27企業(yè)風險和操作風險的概念操作風險定義：2企業(yè)風險和操作風險的概念

企業(yè)風險（信譽風險）外部風險內(nèi)部風險環(huán)境風險信息風險運營（營銷）風險欺詐舞弊操作風險策略風險合規(guī)風險信用風險市場風險法律風險28企業(yè)風險和操作風險的概念企業(yè)風險外部風險內(nèi)部風險環(huán)企業(yè)風險和操作風險的概念區(qū)別內(nèi)部風險與操作風險的意義：兩者的性質(zhì)上加以區(qū)別，前者包括了違法行為，而后者僅僅是一種工作上的失誤。在明確了性質(zhì)后可以從管理上增強不同管理部門的職能，加強了管理的針對性。在管理技術和方法上應該區(qū)分損失和失誤等不同的處理模式。在對人員的處理上前者已經(jīng)觸犯了刑律自然是要開除公職追究其刑事責任，而后者需要分析具體情況定之。29企業(yè)風險和操作風險的概念區(qū)別內(nèi)部風險與操作風險的意義：29Basel和COSO與商業(yè)銀行操作風險管理第四部分＃＃銀行業(yè)操作風險管理思路的探索30Basel和COSO與商業(yè)銀行操作風險管理30＃＃銀行業(yè)操作風險管理思路的探索制定機構文件名稱巴塞爾委員會《巴塞爾新資本協(xié)議》《銀行組織內(nèi)部控制系統(tǒng)框架》《操作風險管理與監(jiān)管的穩(wěn)健做法》COSO委員會COSOⅡ《企業(yè)風險管理-整合框架》COSOI《內(nèi)部控制-整體框架》銀監(jiān)會《商業(yè)銀行內(nèi)部控制評價試行辦法》證監(jiān)會《公開發(fā)行證券的公司信息披露編報規(guī)則第18號―商業(yè)銀行信息披露特別規(guī)定》上交所《上海證券交易所上市公司內(nèi)部控制指引》聯(lián)交所《企業(yè)管治常規(guī)守則》《企業(yè)管治報告》人民銀行《商業(yè)銀行內(nèi)部控制指引》財政部《企業(yè)內(nèi)部控制規(guī)范——基本規(guī)范》和17項具體規(guī)范（征求意見稿）審計署《審計機關內(nèi)部控制測評準則》美國國會《薩班斯-奧克斯利法案》404條款31＃＃銀行業(yè)操作風險管理思路的探索制定機構文件名稱巴塞爾委員會＃＃銀行業(yè)操作風險管理思路的探索

歸納起來，上表所列各監(jiān)管要求，從總體上反映的都是BaselⅡ《巴塞爾新資本協(xié)議》和COSOⅡ《企業(yè)風險管理——整合框架》關于風險管理和內(nèi)部控制方面的要求。BaselⅡ《巴塞爾新資本協(xié)議》主要側(cè)重操作風險計量，但前兩種指標法和標準法并不是計量損失的方法，而是為防范商業(yè)銀行操作風險所需資本的計提方法，只有高級計量法提出了計量操作風險損失的方法，旨在促進商業(yè)銀行不斷摸索高級計量法以提高自身防范操作風險的能力，但對如何加強操作風險管理的論述卻略顯不足。而COSOⅡ《企業(yè)風險管理——整合框架》彌補了這一缺陷，其強調(diào)通過四個目標和八個要素對企業(yè)實施全面的風險管理。在這種情況下，我們可以根據(jù)BaselⅡ和COSOⅡ的管理理念，將兩種要求與方法合二為一，通過風險評估和內(nèi)控評價對流程和環(huán)節(jié)的梳理解決高級計量法采集數(shù)據(jù)的問題，并實現(xiàn)商業(yè)銀行內(nèi)部風險（操作風險）管理的路徑和統(tǒng)一問題。32＃＃銀行業(yè)操作風險管理思路的探索32一、內(nèi)部風險評估的概念商業(yè)銀行對內(nèi)部風險進行評估是指通過定性和定量分析對企業(yè)內(nèi)部風險(客觀事物)的影響和可能性進行預測、對企業(yè)內(nèi)部控制體系的制度安排和管理效力（主觀行為）進行判斷的過程，并就后者作用于前者之后的后果給予結論。風險評估的主要目的在于及時、全面、準確地了解企業(yè)內(nèi)部風險及風險管理和內(nèi)部控制狀況，掌握自身的缺點和不足，及時堵塞管理上的漏洞；在提升企業(yè)內(nèi)控管理水平的同時，進一步推進和完善企業(yè)全面風險管理體系的建設。＃＃銀行業(yè)操作風險管理思路的探索33＃＃銀行業(yè)操作風險管理思路的探索33＃＃銀行業(yè)操作風險管理思路的探索

風險評估工作的范圍涵蓋整個商業(yè)銀行各個級別層面，各個業(yè)務領域。從機構范圍上說，風險評估工作應覆蓋商業(yè)銀行所有境內(nèi)外機構。境內(nèi)機構包括總行本部、一級分行/總行直屬分行、二級分行/一級分行直屬支行、二級分行以下經(jīng)營性機構等；境外機構包括所有海外分行和下屬支行。從業(yè)務分類方面看，風險評估工作應覆蓋商業(yè)銀行所有業(yè)務條線。風險評估工作的時間范圍應與企業(yè)績效考核的時間范圍相一致。風險評估的評估對象是商業(yè)銀行的業(yè)務條線、業(yè)務產(chǎn)品線和各層級機構。單個機構的單個業(yè)務條線是風險評估方法所設定的最基礎的評估對象。風險評估工作首先是要評估單個機構單個業(yè)務條線的風險值，在此基礎上，將單個機構單個業(yè)務條線的風險值匯總形成業(yè)務條線、業(yè)務產(chǎn)品線和各層級機構的風險值。

34＃＃銀行業(yè)操作風險管理思路的探索風險評估工作的范圍涵＃＃銀行業(yè)操作風險管理思路的探索二、內(nèi)部風險評估方法根據(jù)COSO委員會提出的風險評估基本原理，風險評估需要對內(nèi)部風險（固有風險）和內(nèi)部控制體系（控制質(zhì)量）分別進行評級與評價，從而得出剩余風險。1、固有風險的評級方法根據(jù)COSO的概念，固有風險＝發(fā)生風險后的影響×可能性（1）但是，COSO沒有給出這個公式進一步的計算方法，我們知道當風險發(fā)生后所產(chǎn)生的影響就是風險所導致的后果，它應該等于該項業(yè)務風險暴露的數(shù)值與風險發(fā)生時損失比率的乘積，即:發(fā)生風險后的影響=風險暴露×事件損失比率（2）

35＃＃銀行業(yè)操作風險管理思路的探索二、內(nèi)部風險評估方法35＃＃銀行業(yè)操作風險管理思路的探索根據(jù)BaselⅡ中操作風險高級計量法（內(nèi)部模型法）的理念，將（2）式代入（1）式：固有風險＝發(fā)生風險后的影響×可能性＝風險暴露×事件損失比率×損失發(fā)生概率（可能性）＝預期損失(EL)即：銀行某一業(yè)務機構/條線因內(nèi)部風險而導致的損失我們稱為該機構/條線的固有風險可能產(chǎn)生的預期損失，即：EL=EI×PE×LGE預期損失(EL)ExpectedLoss

風險暴露（EI)ExposureIndicator損失發(fā)生概率（PE）ProbabilityofLossEvent事件損失比率（LGE）LossGiventhatEvent36＃＃銀行業(yè)操作風險管理思路的探索根據(jù)Base＃＃銀行業(yè)操作風險管理思路的探索上述方法由于前文所提原因，目前尚難以實現(xiàn)。然而，BaselⅡ?qū)Σ僮黠L險計提資本的標準法為我們提供了解決問題的另一個思路。根據(jù)“收益的波動性（對于企業(yè)而言）就是風險”這一理念，BaselⅡ在標準法中按照銀行的年收入來確定操作風險損失所需要計提的資本。標準法先將銀行的所有業(yè)務劃分為八個產(chǎn)品線，對每個產(chǎn)品線規(guī)定不同的操作風險資本要求系數(shù)，并分別求出對應的資本，然后把各產(chǎn)品線的資本加總，即可得到銀行總體操作風險資本要求。

KTSA={∑years1-3max[∑(GI1-8×β1-8),0]/3式中：

KTSA---是標準法計算的資本要求；GI1-8---是公司融資、交易和銷售、零售業(yè)務、商行業(yè)務、支付清算、代理服務、資產(chǎn)管理和零售經(jīng)紀等8類產(chǎn)品線中每個產(chǎn)品線過去三年的年均收入；β1-8---是8個產(chǎn)品線中各產(chǎn)品線的總收入與資本要求之間的關系，在12%-18%之間。在BaselⅡ標準法中，用收入和業(yè)務風險性質(zhì)的重要性來決定產(chǎn)品線應計提的風險資本。其中，衡量收入的指標是各產(chǎn)品線過去三年的年均總收入，反映業(yè)務性質(zhì)重要性的因子是β系數(shù)。

37＃＃銀行業(yè)操作風險管理思路的探索上述方法由于前文所提＃＃銀行業(yè)操作風險管理思路的探索根據(jù)上述原理，我們可以在商業(yè)銀行內(nèi)部資金價格轉(zhuǎn)移系統(tǒng)和內(nèi)部分潤機制尚未完整的情況下，以業(yè)務規(guī)模、收入比率和業(yè)務風險性質(zhì)等因素作為衡量商業(yè)銀行不同業(yè)務條線固有風險的指標。具體而言，就是以各業(yè)務條線全年收入與固有風險系數(shù)（與β系數(shù)一致）的乘積得到該業(yè)務條線的固有風險值?；居嬎愎饺缦拢簶I(yè)務條線固有風險=該業(yè)務條線全年收入×該業(yè)務條線對應的固有風險系數(shù)（12％－18％）

對于難以確定全年收入的業(yè)務條線，如資產(chǎn)或負債類業(yè)務，可以先計算出該業(yè)務條線大致的收益比率或收益折算系數(shù)（平均收益率或主要收益率），再用業(yè)務量乘以收益折算系數(shù)得出業(yè)務收入。即：資產(chǎn)或負債類業(yè)務收入＝業(yè)務量×收益折算系數(shù)確定收益折算系數(shù)有兩個方法，一是統(tǒng)一由各業(yè)務部門提供該業(yè)務條線的平均收益率；二是如果平均收益率確定困難，也可以用業(yè)務條線的主要收益率代替平均收益率。需要明確的是：其一，評估風險并非是測量風險，它不要求得出損失或收益的具體數(shù)值，只要求在一個標準下將各評估對象的風險進行排序或得到各評估對象之間風險大小的對比關系。其二，公式中的總收入是個廣義的指標，是各業(yè)務條線不扣除費用支出的毛收入。38＃＃銀行業(yè)操作風險管理思路的探索根據(jù)上述原理，我們可＃＃銀行業(yè)操作風險管理思路的探索2、控制質(zhì)量的評價方法控制質(zhì)量的評價就是對企業(yè)內(nèi)部控制的評價，是對企業(yè)內(nèi)部控制體系及運行效率所做的客觀的、獨立的分析判斷，即對企業(yè)管理行為的評價。評價的對象是企業(yè)對內(nèi)部風險進行管理的體制、制度安排及管理效力，具體而言，就是企業(yè)內(nèi)部控制體系設施的適當性和內(nèi)部控制體系執(zhí)行的有效性。評價從企業(yè)戰(zhàn)略、運營、合規(guī)和財務四個維度，針對企業(yè)內(nèi)部目標設定、內(nèi)部環(huán)境、風險確認、風險評估、風險策略、控制活動、信息溝通、檢查監(jiān)督等八個方面進行。評價范圍包括企業(yè)內(nèi)部的機構、業(yè)務條線、流程和環(huán)節(jié)。評價方法包括詢問、觀察、檢查和重做四種。評價結論根據(jù)具體分值劃分為強、可接受和弱三類。

39＃＃銀行業(yè)操作風險管理思路的探索2、控制質(zhì)量的評價方法39＃＃銀行業(yè)操作風險管理思路的探索1）內(nèi)控設計的適當性評價：2）內(nèi)控執(zhí)行的有效性評價：40＃＃銀行業(yè)操作風險管理思路的探索1）內(nèi)控設計的適當性評價：4＃＃銀行業(yè)操作風險管理思路的探索3）整合上面內(nèi)控設計和內(nèi)控執(zhí)行兩個維度的結論，綜合判斷內(nèi)控評價結論，其組合關系如下圖所示：41＃＃銀行業(yè)操作風險管理思路的探索3）整合上面內(nèi)控設計和內(nèi)控執(zhí)＃＃銀行業(yè)操作風險管理思路的探索3、剩余風險的計算剩余風險是指風險管理或控制質(zhì)量作用于固有風險后結果的剩余部分，或是固有風險在控制質(zhì)量的作用下的后果。根據(jù)這個定義我們可以對固有風險評級結果和控制質(zhì)量評價結論進行整合后得出剩余風險評級結果，即企業(yè)內(nèi)部風險評估結果，用下列公式表示：剩余風險＝固有風險×控制失效（1）假設企業(yè)的內(nèi)部控制效果滿分為1，那么控制失效的部分就等于滿分1與內(nèi)部控制效果（實際得分）的差。用控制質(zhì)量系數(shù)表示內(nèi)部控制效果：控制失效＝（1－控制質(zhì)量系數(shù)）（2） （3）

42＃＃銀行業(yè)操作風險管理思路的探索3、剩余風險的計算42＃＃銀行業(yè)操作風險管理思路的探索公式中的控制質(zhì)量系數(shù)通過企業(yè)內(nèi)部控制評價得到，企業(yè)內(nèi)控評價結論（分數(shù)值）與控制質(zhì)量系數(shù)的對應關系如下表：將（2）式代入（1）式，則內(nèi)部風險評估公式轉(zhuǎn)化為：剩余風險＝固有風險×（1－控制質(zhì)量系數(shù)）（4）上述公式計算出的剩余風險并非表示該評估對象由于存在內(nèi)部風險而可能導致的損失金額，因此，剩余風險的評估單位可以用“風險單位”表示，即“多少個風險單位”。公式（4）說明，評估對象的內(nèi)部控制管理效力越好，則內(nèi)控評價結論越好，控制質(zhì)量系數(shù)越大，從而剩余風險越低，即內(nèi)部風險越低；評估對象的內(nèi)部控制管理效力越差，則內(nèi)控評價結論越差，控制質(zhì)量系數(shù)越小，從而剩余風險越高，即內(nèi)部風險越高，這時企業(yè)應加強相應的管理措施。

43＃＃銀行業(yè)操作風險管理思路的探索公式中的控制質(zhì)量系數(shù)謝謝！

THANKS44謝謝！

THANKS44Basel和COSO與商業(yè)銀行

操作風險管理＃＃銀行稽核部內(nèi)控總稽核Basel和COSO與商業(yè)銀行

操作風險管理＃＃銀行稽Basel和COSO與商業(yè)銀行操作風險管理

目錄Basel和COSO（操作）風險管理理念的差異目前存在的困惑和問題企業(yè)風險和操作風險的概念＃＃銀行業(yè)操作風險管理思路的探索46Basel和COSO與商業(yè)銀行操作風險管理Basel和COSO與商業(yè)銀行操作風險管理

第一部分

Basel和COSO（操作）風險管理理念的差異47Basel和COSO與商業(yè)銀行操作風險管理第一部分Basel和COSO（操作）風險管理理念的差異區(qū)別/聯(lián)系BaselCOSO定義風險是一種可能性，風險管理是對過程的管理目標建立和健全全面風險管理體系(內(nèi)部控制體系)風險分類分為信用風險、市場風險和操作風險未分類評價方法定量計量定性評價管理模式通過準備金和資本及風險緩釋技術控制風險在可接受的范圍以內(nèi)通過八要素的評價控制風險的發(fā)生內(nèi)部控制與風險管理內(nèi)部控制是風險管理的手段之一風險管理是內(nèi)部控制的延伸，甚至認為內(nèi)部控制大于風險管理48Basel和COSO（操作）風險管理理念的差異區(qū)別/聯(lián)系BaBasel和COSO與商業(yè)銀行操作風險管理

第二部分 目前存在的困惑和問題49Basel和COSO與商業(yè)銀行操作風險管理第二部分目前存在的困惑和問題問題：操作風險的本質(zhì)是什么？如何在定義中反映其本質(zhì)特征？操作風險計量和管理的對象是什么？操作風險是否包括外部事件或者欺詐舞弊等人為因素導致的負面影響？操作風險管理是否直接創(chuàng)造收益,還是僅減少損失？50目前存在的困惑和問題問題：5目前存在的困惑和問題

問題之一

操作風險概念的爭論51目前存在的困惑和問題問題之一 6操作風險概念的爭論操作風險浮出水面20世紀90年代以來，一些全球頂尖的商業(yè)銀行紛紛爆出驚天大案，有的銀行甚至因此從人們的視線中消失。1995年，巴林銀行駐新加坡外匯交易員里森違規(guī)進行未授權及隱匿的期權和期貨交易，并隱藏虧損，最終導致享譽全球的巴林銀行倒閉。1996年，日本大和銀行紐約分行員工井口俊英帳外買賣美國聯(lián)邦債券，并偽造文件隱瞞虧損，在11年間有三萬多筆交易未經(jīng)授權，造成11億美元的損失，最后不得不全面從美國撤退，并與住友銀行合并。2002年，聯(lián)合愛爾蘭銀行員工JohnRosnak為了彌補原先投資公私股票損失而偽造交易單，希望借遠期外匯交易彌補損失，結果越陷越深，給銀行造成7.5億美元的損失。52操作風險概念的爭論操作風險浮出水面7操作風險概念的爭論巴賽爾新資本協(xié)議定義：操作風險是指由不完善或失靈的內(nèi)部程序、人員及系統(tǒng)或外部事件所造成損失的風險。本定義包括法律風險，但不包括策略風險和聲譽風險(strategicandreputationalrisk)。英國銀行家協(xié)會（BBA）定義：操作風險指按照人的因素、流程、系統(tǒng)和外部事件等操作風險產(chǎn)生的四個主要來源對操作風險進行界定。全球風險專業(yè)人員協(xié)會（GARP）定義：操作風險是與業(yè)務相聯(lián)系的風險，可以分為兩個部分：操作失敗風險和操作戰(zhàn)略風險。三十國集團的定義：由于不完善的系統(tǒng)及控制、人員失誤、管理失敗所導致?lián)p失的風險。53操作風險概念的爭論巴賽爾新資本協(xié)議定義：操作風險是指由不完善操作風險概念的爭論

巴塞爾委員會關于操作風險的詳細界定事件類型定義內(nèi)部欺詐故意騙取、盜用財產(chǎn)或違反監(jiān)管規(guī)章、法律或公司政策導致的損失，此類事件至少涉及內(nèi)部一方，但不包括性別/種族歧視事件。外部欺詐第三方故意騙取、盜用財產(chǎn)或逃避法律導致的損失。就業(yè)政策和工作場所安全違反就業(yè)、健康或安全方面的法律或協(xié)議、個人工傷賠付或者因性別/種族歧視事件導致的損失?？蛻?、產(chǎn)品及業(yè)務操作因疏忽未對特定客戶履行分內(nèi)義務（如信托責任和適當性要求）或產(chǎn)品性質(zhì)或設計缺陷導致的損失。實體資產(chǎn)損壞實體資產(chǎn)因自然災害或其他事件丟失或毀壞導致的損失。業(yè)務中斷和系統(tǒng)失敗業(yè)務中斷或系統(tǒng)失敗導致的損失。執(zhí)行、交割及流程管理交易處理或流程管理失敗和因交易對手方及外部銷售商關系導致的損失。54操作風險概念的爭論巴塞爾委員會關于操作風險的詳細界定事件類操作風險概念的爭論英國銀行家協(xié)會關于操作風險的界定第一級：因素第二級：定義人雇員欺詐、犯罪越權行為、欺詐交易、操作失誤違反用工法勞動力中斷，關鍵人員流失或缺乏流程支付清算、傳輸風險文件、合同風險估價、定價風險內(nèi)部、外部報告風險執(zhí)行規(guī)章、流程策略風險、管理變動出售風險55操作風險概念的爭論英國銀行家協(xié)會關于操作風險的界定第一級：操作風險概念的爭論英國銀行家協(xié)會關于操作風險的界定（續(xù)）第一級：因素第二級：定義系統(tǒng)科技投資風險系統(tǒng)開發(fā)和執(zhí)行系統(tǒng)功能系統(tǒng)失敗系統(tǒng)安全外部事件法律、公共責任犯罪外部采購、供應商風險外部開發(fā)風險災難、基礎設施政策調(diào)整、政治政府風險56操作風險概念的爭論英國銀行家協(xié)會關于操作風險的界定（續(xù)）第一目前存在的困惑和問題問題之二操作風險計量的現(xiàn)實困難與理論困惑57目前存在的困惑和問題問題之二12操作風險計量的現(xiàn)實困難與理論困惑BaselⅡ關于計提操作風險所需資本的方法基本指標法標準法高級法(AMA)內(nèi)部衡量法(IMA)

損失分布法(LDA)記分卡法58操作風險計量的現(xiàn)實困難與理論困惑基本指標法標準法高級法(AM操作風險計量的現(xiàn)實困難與理論困惑基本指標法

KBIA=[∑(GI1…n×α)]/n式中：KBIA-基本指標法需要的資本

GI-前三年中正的總收入的平均值

n-過去三年總收入為正的年度數(shù)量

α-15%是總收入與資本要求之間的關系59操作風險計量的現(xiàn)實困難與理論困惑基本指標法14操作風險計量的現(xiàn)實困難與理論困惑標準法

KTSA={∑years1-3max[∑(GI1-8×β1-8),0]/3式中：KTSA---是標準法計算的資本要求；GI1-8---是公司融資、交易和銷售、零售業(yè)務、商行業(yè)務、支付清算、代理服務、資產(chǎn)管理和零售經(jīng)紀等8類產(chǎn)品線中每個產(chǎn)品線過去三年的年均收入；β1-8---是8個產(chǎn)品線中各產(chǎn)品線的總收入與資本要求之間的關系，在12%-18%之間。60操作風險計量的現(xiàn)實困難與理論困惑標準法15操作風險計量的現(xiàn)實困難與理論困惑高級計量法（內(nèi)部模型法）

EL=EI×PE×LGE式中：預期損失(EL)ExpectedLoss

風險暴露（EI)ExposureIndicator損失發(fā)生概率（PE)ProbabilityofLossEvent損失事件金額（LGE)LossGiventhatEvent61操作風險計量的現(xiàn)實困難與理論困惑高級計量法（內(nèi)部模型法）16操作風險計量的現(xiàn)實困難與理論困惑BaselⅡ在規(guī)范操作風險的計算方法中給出了三種方法，可是，前兩種指標法和標準法并不是計量損失的方法，而是為防范商業(yè)銀行操作風險所需資本的計提方法。這雖然解決了目前因為數(shù)據(jù)原因而無法準確計量風險損失給計提資本帶來的影響，但是,這兩種方法對于操作風險管理過程卻沒有什么實質(zhì)意義。國際上另一大風險管理組織COSO委員會雖然在風險計量技術方面落后于Basel委員會，但其更加注重對風險的過程管理，強調(diào)通過四個目標和八個要素對企業(yè)實施全面的風險管理。62操作風險計量的現(xiàn)實困難與理論困惑BaselⅡ在規(guī)范操作風險的操作風險計量的現(xiàn)實困難與理論困惑COSO委員會利用銀行業(yè)對操作風險的傳統(tǒng)評估方法提出了對企業(yè)內(nèi)部風險進行評估的計算方法，即：固有風險–風險管理（控制質(zhì)量）=剩余風險在這個公式中不僅有風險本身，還有以風險為管理對象的管理體系和管理行為，以及施加管理后的效果。從這個風險評估公式中我們可以比較清楚地看到COSO管理委員會的風險管理理念，其一，風險管理是一個非線性過程；其二，風險并不因為有了管理而被消滅；最后，剩余風險即是風險管理的結果，又是下一步風險管理對象。應該說，在目前尚無法解決銀行內(nèi)部風險損失計量的情況下，上述風險評估方法是比較切合實際的風險管理方法。63操作風險計量的現(xiàn)實困難與理論困惑COSO委員會利用銀操作風險計量的現(xiàn)實困難與理論困惑然而，上述評估方法及公式仍存在著較為明顯的缺陷。最為明顯的在于公式本身并不能用于實際評估計算。我們知道:固有風險（InherentRisk）是指在不考慮任何風險控制措施下，業(yè)務本身客觀存在的原始風險。無論對風險的定義是“損失”還是“收益”，對風險定量的最基本單位都應是金額。風險管理或控制質(zhì)量（ControlQuality）是指商業(yè)銀行針對固有風險建立的管理體制、制度安排和管理效力，暨企業(yè)內(nèi)部控制機制的適當性和有效性，是商業(yè)銀行對內(nèi)部風險實施管理和控制所采取措施的力（強）度。因此，對控制質(zhì)量定量的最基本單位顯然不能是金額，只能是分數(shù)值或是一種模糊概念如強、中、弱等?！肮逃酗L險”和”控制質(zhì)量”是兩個內(nèi)涵不同、定量單位不一的非同類項，非同類項之間是無法相減的。64操作風險計量的現(xiàn)實困難與理論困惑然而，上述評估方法及Basel和COSO與商業(yè)銀行操作風險管理第三部分 企業(yè)風險和操作風險的概念65Basel和COSO與商業(yè)銀行操作風險管理第三部分 2企業(yè)風險和操作風險的概念國際內(nèi)部審計師協(xié)會定義：風險是一個事件、行動或不行動對相關的組織或活動可能產(chǎn)生不利影響的可能性。換句話說，就是不利事情發(fā)生的可能性。

66企業(yè)風險和操作風險的概念國際內(nèi)部審計師協(xié)會定義：21企業(yè)風險和操作風險的概念風險的概念---定義

風險是指因可能的損失而導致預期收益的不確定性。67企業(yè)風險和操作風險的概念風險的概念---定義22企業(yè)風險和操作風險的概念

企業(yè)風險是指企業(yè)在運營過程中面臨的所有影響企業(yè)經(jīng)營目標的不確定性，如環(huán)境風險、運營風險和信息風險等。一個企業(yè)的運營分為內(nèi)部運作和外部營銷兩個部分，內(nèi)部運作是基礎，是企業(yè)產(chǎn)品價值增值的動力。外部營銷（在營銷產(chǎn)品的同時營銷自己）離不開市場環(huán)境，企業(yè)通過外部市場獲取必要的生產(chǎn)資料（人、財、料）并最終實現(xiàn)企業(yè)的經(jīng)營目標。

68企業(yè)風險和操作風險的概念企業(yè)風險是指企企業(yè)風險和操作風險的概念企業(yè)在內(nèi)部運作和外部營銷過程中面臨著來自內(nèi)外兩個方面的影響。即引起企業(yè)損失的原因有兩個（成因分析)：外部（原因）風險更多的表現(xiàn)為市場中交易對手的風險；內(nèi)部（原因）風險是企業(yè)內(nèi)部運作過程中發(fā)生的風險，但對企業(yè)的外部形象產(chǎn)生影響，如策略風險、合規(guī)風險等。

69企業(yè)風險和操作風險的概念企業(yè)在內(nèi)部運作和外部營銷過程企業(yè)風險和操作風險的概念企業(yè)風險的定義：由于來自內(nèi)/外部原因可能引起的損失而導致企業(yè)經(jīng)營目標的不確定性。

外部風險是指由于環(huán)境、交易對手和信息等原因而導致企業(yè)經(jīng)營目標的不確定性。由于企業(yè)是社會生產(chǎn)環(huán)節(jié)的一部分，企業(yè)要維持其生存和發(fā)展就離不開市場這樣的社會環(huán)境。因此，企業(yè)在日常經(jīng)營活動中將會面臨來自企業(yè)外部的諸多風險。如環(huán)境風險、交易對手風險和信息風險等。

內(nèi)部風險是指由于企業(yè)內(nèi)部主客觀原因而導致（發(fā)生）偏離或未達到企業(yè)經(jīng)營目標的不利事件的可能性。

70企業(yè)風險和操作風險的概念企業(yè)風險的定義：25企業(yè)風險和操作風險的概念

主觀原因?qū)е碌膬?nèi)部風險是指人為因素故意為之，如內(nèi)部欺詐、舞弊行為等，其結果一般都會給企業(yè)帶來直接的經(jīng)濟損失。

客觀原因?qū)е碌娘L險主要是指由于主觀認識局限性等非主觀意愿而出現(xiàn)的決策失誤和管理失敗及工作疏忽等操作風險，這類失誤或失敗給企業(yè)帶來的不一定都是直接的經(jīng)濟損失，有相當一部分是對企業(yè)形象或聲譽方面的間接損失。但無論是主觀還是客觀原因出現(xiàn)的內(nèi)部風險都是對企業(yè)經(jīng)營目標的反動，企業(yè)的所有決策、行動都是朝著企業(yè)既定的經(jīng)營目標努力的，而欺詐和舞弊等主觀原因引起的內(nèi)部風險則是朝著相反的方向用力；即使是客觀原因引起的操作風險也會使企業(yè)的努力受到衰減。

71企業(yè)風險和操作風險的概念企業(yè)風險和操作風險的概念操作風險定義：

由于人的主觀認識局限性而導致反向偏離預期目標的可能性。從范圍上講，操作風險可能隨時發(fā)生在企業(yè)內(nèi)部運作或外部營銷過程中的所有管理和經(jīng)營活動之中。

72企業(yè)風險和操作風險的概念操作風險定義：2企業(yè)風險和操作風險的概念

企業(yè)風險（信譽風險）外部風險內(nèi)部風險環(huán)境風險信息風險運營（營銷）風險欺詐舞弊操作風險策略風險合規(guī)風險信用風險市場風險法律風險73企業(yè)風險和操作風險的概念企業(yè)風險外部風險內(nèi)部風險環(huán)企業(yè)風險和操作風險的概念區(qū)別內(nèi)部風險與操作風險的意義：兩者的性質(zhì)上加以區(qū)別，前者包括了違法行為，而后者僅僅是一種工作上的失誤。在明確了性質(zhì)后可以從管理上增強不同管理部門的職能，加強了管理的針對性。在管理技術和方法上應該區(qū)分損失和失誤等不同的處理模式。在對人員的處理上前者已經(jīng)觸犯了刑律自然是要開除公職追究其刑事責任，而后者需要分析具體情況定之。74企業(yè)風險和操作風險的概念區(qū)別內(nèi)部風險與操作風險的意義：29Basel和COSO與商業(yè)銀行操作風險管理第四部分＃＃銀行業(yè)操作風險管理思路的探索75Basel和COSO與商業(yè)銀行操作風險管理30＃＃銀行業(yè)操作風險管理思路的探索制定機構文件名稱巴塞爾委員會《巴塞爾新資本協(xié)議》《銀行組織內(nèi)部控制系統(tǒng)框架》《操作風險管理與監(jiān)管的穩(wěn)健做法》COSO委員會COSOⅡ《企業(yè)風險管理-整合框架》COSOI《內(nèi)部控制-整體框架》銀監(jiān)會《商業(yè)銀行內(nèi)部控制評價試行辦法》證監(jiān)會《公開發(fā)行證券的公司信息披露編報規(guī)則第18號―商業(yè)銀行信息披露特別規(guī)定》上交所《上海證券交易所上市公司內(nèi)部控制指引》聯(lián)交所《企業(yè)管治常規(guī)守則》《企業(yè)管治報告》人民銀行《商業(yè)銀行內(nèi)部控制指引》財政部《企業(yè)內(nèi)部控制規(guī)范——基本規(guī)范》和17項具體規(guī)范（征求意見稿）審計署《審計機關內(nèi)部控制測評準則》美國國會《薩班斯-奧克斯利法案》404條款76＃＃銀行業(yè)操作風險管理思路的探索制定機構文件名稱巴塞爾委員會＃＃銀行業(yè)操作風險管理思路的探索

歸納起來，上表所列各監(jiān)管要求，從總體上反映的都是BaselⅡ《巴塞爾新資本協(xié)議》和COSOⅡ《企業(yè)風險管理——整合框架》關于風險管理和內(nèi)部控制方面的要求。BaselⅡ《巴塞爾新資本協(xié)議》主要側(cè)重操作風險計量，但前兩種指標法和標準法并不是計量損失的方法，而是為防范商業(yè)銀行操作風險所需資本的計提方法，只有高級計量法提出了計量操作風險損失的方法，旨在促進商業(yè)銀行不斷摸索高級計量法以提高自身防范操作風險的能力，但對如何加強操作風險管理的論述卻略顯不足。而COSOⅡ《企業(yè)風險管理——整合框架》彌補了這一缺陷，其強調(diào)通過四個目標和八個要素對企業(yè)實施全面的風險管理。在這種情況下，我們可以根據(jù)BaselⅡ和COSOⅡ的管理理念，將兩種要求與方法合二為一，通過風險評估和內(nèi)控評價對流程和環(huán)節(jié)的梳理解決高級計量法采集數(shù)據(jù)的問題，并實現(xiàn)商業(yè)銀行內(nèi)部風險（操作風險）管理的路徑和統(tǒng)一問題。77＃＃銀行業(yè)操作風險管理思路的探索32一、內(nèi)部風險評估的概念商業(yè)銀行對內(nèi)部風險進行評估是指通過定性和定量分析對企業(yè)內(nèi)部風險(客觀事物)的影響和可能性進行預測、對企業(yè)內(nèi)部控制體系的制度安排和管理效力（主觀行為）進行判斷的過程，并就后者作用于前者之后的后果給予結論。風險評估的主要目的在于及時、全面、準確地了解企業(yè)內(nèi)部風險及風險管理和內(nèi)部控制狀況，掌握自身的缺點和不足，及時堵塞管理上的漏洞；在提升企業(yè)內(nèi)控管理水平的同時，進一步推進和完善企業(yè)全面風險管理體系的建設。＃＃銀行業(yè)操作風險管理思路的探索78＃＃銀行業(yè)操作風險管理思路的探索33＃＃銀行業(yè)操作風險管理思路的探索

風險評估工作的范圍涵蓋整個商業(yè)銀行各個級別層面，各個業(yè)務領域。從機構范圍上說，風險評估工作應覆蓋商業(yè)銀行所有境內(nèi)外機構。境內(nèi)機構包括總行本部、一級分行/總行直屬分行、二級分行/一級分行直屬支行、二級分行以下經(jīng)營性機構等；境外機構包括所有海外分行和下屬支行。從業(yè)務分類方面看，風險評估工作應覆蓋商業(yè)銀行所有業(yè)務條線。風險評估工作的時間范圍應與企業(yè)績效考核的時間范圍相一致。風險評估的評估對象是商業(yè)銀行的業(yè)務條線、業(yè)務產(chǎn)品線和各層級機構。單個機構的單個業(yè)務條線是風險評估方法所設定的最基礎的評估對象。風險評估工作首先是要評估單個機構單個業(yè)務條線的風險值，在此基礎上，將單個機構單個業(yè)務條線的風險值匯總形成業(yè)務條線、業(yè)務產(chǎn)品線和各層級機構的風險值。

79＃＃銀行業(yè)操作風險管理思路的探索風險評估工作的范圍涵＃＃銀行業(yè)操作風險管理思路的探索二、內(nèi)部風險評估方法根據(jù)COSO委員會提出的風險評估基本原理，風險評估需要對內(nèi)部風險（固有風險）和內(nèi)部控制體系（控制質(zhì)量）分別進行評級與評價，從而得出剩余風險。1、固有風險的評級方法根據(jù)COSO的概念，固有風險＝發(fā)生風險后的影響×可能性（1）但是，COSO沒有給出這個公式進一步的計算方法，我們知道當風險發(fā)生后所產(chǎn)生的影響就是風險所導致的后果，它應該等于該項業(yè)務風險暴露的數(shù)值與風險發(fā)生時損失比率的乘積，即:發(fā)生風險后的影響=風險暴露×事件損失比率（2）

80＃＃銀行業(yè)操作風險管理思路的探索二、內(nèi)部風險評估方法35＃＃銀行業(yè)操作風險管理思路的探索根據(jù)BaselⅡ中操作風險高級計量法（內(nèi)部模型法）的理念，將（2）式代入（1）式：固有風險＝發(fā)生風險后的影響×可能性＝風險暴露×事件損失比率×損失發(fā)生概率（可能性）＝預期損失(EL)即：銀行某一業(yè)務機構/條線因內(nèi)部風險而導致的損失我們稱為該機構/條線的固有風險可能產(chǎn)生的預期損失，即：EL=EI×PE×LGE預期損失(EL)ExpectedLoss

風險暴露（EI)ExposureIndicator損失發(fā)生概率（PE）ProbabilityofLossEvent事件損失比率（LGE）LossGiventhatEvent81＃＃銀行業(yè)操作風險管理思路的探索根據(jù)Base＃＃銀行業(yè)操作風險管理思路的探索上述方法由于前文所提原因，目前尚難以實現(xiàn)。然而，BaselⅡ?qū)Σ僮黠L險計提資本的標準法為我們提供了解決問題的另一個思路。根據(jù)“收益的波動性（對于企業(yè)而言）就是風險”這一理念，BaselⅡ在標準法中按照銀行的年收入來確定操作風險損失所需要計提的資本。標準法先將銀行的所有業(yè)務劃分為八個產(chǎn)品線，對每個產(chǎn)品線規(guī)定不同的操作風險資本要求系數(shù)，并分別求出對應的資本，然后把各產(chǎn)品線的資本加總，即可得到銀行總體操作風險資本要求。

KTSA={∑years1-3max[∑(GI1-8×β1-8),0]/3式中：

KTSA---是