第五章 操作风险管理
第一节 操作风险概述
操作风险是指由不完善或有问题的内部程序、员工、信息科技以及外部事件所造成的损失的风险，包括法律风险，但不包括声誉风险和战略风险。
操作风险可分为人员因素、内部流程、系统缺陷和外部事件四大类别，表现形式主要有：人员因素方面表现为职员欺诈、失职违规、违反用工法律等;内部流程方面表现为流程不健全、流程执行失败、控制和报告不力、文件或合同缺陷、担保品管理不当、产品服务缺陷、泄密、与客户纠纷等;系统缺陷方面表现为信息科技系统和一般配套设备不完善;外部事件方面表现为外部欺诈、自然灾害、交通事故、外包商不履责等。
操作风险广泛存在于商业银行业务和管理的各个领域，具有普遍性和非营利性，不能给商业银行带来盈利。
一、操作风险分类
(一)基于损失事件类型的分类——七大类
(1)内部欺诈事件。指故意骗取、盗用财产或违反监管规章、法律或公司政策导致的损失事件、此类事件至少涉及内部一方，但不包括歧视及差别待遇事件。
(2)外部欺诈事件。指第三方故意骗取、盗用、抢劫财产、伪造要件、攻击商业银行信息科技系统或逃避法律监管导致的损失事件。
(3)就业制度和工作场所安全事件。指违反就业、健康或安全方面的法律或协议，个人工伤赔付或者因歧视及差别待遇导致的损失事件。
(4)客户、产品和业务活动事件。指因未按有关规定造成未对特定客户履行分内义务(如诚信责任和适当性要求)或产品性质或设计缺陷导致的损失事件。
(5)实物资产的损坏。指因自然灾害或其他事件(如恐怖袭击)导致实物资产丢失或毁坏的损失事件。
(6)信息科技系统事件。指因信息科技系统生产运行、应用开发、安全管理以及由于软件产品、硬件设备、服务提供商等第三方因素，造成系统无法正常办理业务或系统速度异常所导致的损失事件。
(7)执行、交割和流程管理事件。指因交易处理或流程管理失败，以及与交易对手方、外部供应商及销售商发生纠纷导致的损失事件。
(二)基于损失形态的分类
操作风险损失一般包括直接损失和间接损失，并可进一步划分为七类：
(1)法律成本。因发生操作风险事件引发法律诉讼或仲裁，在诉讼或仲裁过程中依法指出的诉讼费用、仲裁费用及其他法律成本。如违反知识产权保护规定等导致的诉讼费、外聘律师代理费、评估费、鉴定费等。
(2)监管罚没。因操作风险事件所遭受的监管部门或有权机关罚款及其他处罚。如违反产业政策、监管法规等所遭受的罚款、吊销执照等。
(3)资产损失。由于疏忽、事故或自然灾害等事件造成实物资产的直接毁坏和价值的减少。如火灾、洪水、地震等自然灾害导致的账面价值减少等。
(4)对外赔偿。由于内部操作风险事件，导致商业银行未能履行应承担的责任造成对外的赔偿。如因银行自身业务中断、交割延迟、内部案件造成客户资金或资产等损失的赔偿金额。
(5)追索失败。由于工作失误、失职或内部事件，使原本能够追偿但最终无法追偿所导致的损失，或因有关方不履行相应义务导致追索失败所造成的损失。如资金划转错误、相关文件要素缺失、跟踪监测不及时所带来的损失等。
(6)账面减值。由于偷盗、欺诈、未经授权活动等操作风险事件所导致的资产账面价值直接减少。如内部欺诈导致的销账、外部欺诈和偷盗导致的账面资产或收入损失，以及未经授权或超授权交易导致的账面损失等。
(7)其他损失。由于操作风险事件引起的其他损失。
与损失类型类似，一起操作风险损失事件可能发生多形态的损失，如信息系统发生故障，可能引发监管罚没、对外赔偿、法律成本等多种形态的损失。
