。
:
? ,附录 名词解释及示!例
一、【操作风险事》件
《 ?操作风险事件是【指由:操作风险《。引发导致银行—。保险机构发》生,实际或者《预计损?失的事件银行保险】机构分别依据商【业银行资本监管规则!和保险公司偿付能力!监管规则进行损【失事件分类
—
二、法律风—。险
法律!风险包括但不限于】下,列风险
】 ,1.签订的合同因】违反法律或者行政】法规可能被依—法撤销或者确认无效!;
《 2.因—违约、?侵权或者《。其他事由《被提起诉讼或者申】请仲裁依法可—能承:担赔偿责任;
【
3.【业务、管理活动违】反法律、《法规或者监管规定依!法可能承担刑事责】任或者?行政责任《
三、运营韧【性
— ,运营韧?性是在发生》重大风险和》外部事?件时银行保险机【构具备的持》续提供关键》业,务和服务的能力例如!。在发生大规》模,网络攻击、大规模传!染,。病、自然灾》。害等事件时银行保】险机构通过运营【韧性管?。理机:制能够持《续向客户提供存取款!、转账、理赔等关】键服:务
四、》操作风险管理报告
!
: 第《七条、第九条、【第,十二:条规定的操》作风险管理》报告以及第三十三条!规,。定的操作风险管【理情况可以》是专项报告也可以】是包括操作风—险管理内容的全【面,风,险报告等综合—性报告
五、操】作风:险类监测指标
】 ? 第十?九条规定的》操作风险类监测指标!可以包?括,。。案件风险率》和操作风险》损失率国《家金融监督管理总局!及其派出机构—可以视情形决定是否!确定对特《定机构?的操作风《险类监测指标
! (《一)指标计》算,公式
《。 , : 案件风险》率=业?内案件涉案》金额/?年初总资产和年【末总:资产的平《均数:×,100%国家金融监!督,管,理,总局对于稽查检查】和案件?管理制度另》有规定的则从其规】定
》 操作《风险:损失率=操》作风:险损失事件的损【失金:额总和/近三年【平均营业收入—×100%
—
? (二)案件【风险率
【 案件风险率应】当保:持在监?测目标值的合—理区间监测目标值】公式为
St【=Ss+ε》
S【t为案件风险率监】测目:。标值;Ss为案【件风险率《基准值由监管部门根!据同类?型机:构一:。。。定期间?的案件风险率、特定!机构一定期间—的案件风险率并具体!选取时间范围—、赋:值适当权重》后确:定ε为案件》风,险率调值由》。监管部门裁》量确定?主,要影响因素包括公司!治理和激励约束【机制、反《。洗钱监管情况—。。、风险事件演变【情况:、,内部管理和控制情】况、境外机构合【规风险事件情况【等
(三!)操作风险》损失率
《
操—作风:险损失率应当保【持在监测《目标值的合理区间】监测目标值》公式为?。
Lt=》L,s+:ε,
—Lt为操作风险【损失率监测目标值;!L,s,为操作风险损失率】基准值?监管部门《根据同类型机构【一定期间的操作风险!损失率、《特定机构一定期间的!实际:操作:风险损?失率并具体选取【时间范围、赋值适】当权重后确》定ε为操作风险损】失率:。调整值由监管部【门裁量确定主要影响!因素包括操作风险】内部管理和控制【情况、操作风险损失!事件:数据管?理情况?、相关事《件数量和金》额变化情《况、经济金融周【期因素等
六、】。风险偏好传》导机:制
— 第十九条规—定的风险偏好传导机!制是指银行保—险,机构根据风险—偏好设定容忍—度或者风险限额等】并对境内外附属【机,构、分支机构—或者:业务条线等提—出,相应要求如对全行(!公司)?、各附属机构、各分!行,(分公司)、各业务!条线设定操作风险】损,失率、操《作,风险事件数量—、信息系统服务可用!。率等:指标或者《目标值并进行持续监!测,、预警?和纠:偏其中信息系统服】务可用率=》(,信息系统计划服务时!间非预期停止服务】时间)/计划—服务时间×100】。%
:。。
七、考核评价【指标
— , 第二十二条规【定的考?核评价指标》。应当兼顾操作风险】管理过程和结—。果设置过程类指【。标和:结果类指《标例如?操作风险损失—。率属于?结,果类指标可根据损】失率的高低》进行评分操作风险】事件报?告评分?。属于过程类指标可根!。据事件是《否迟报?瞒报、?填报信息是否规范、!重大事件是》否,按照要求《单独分析《等进行评分
八、!固有风险、剩余风】险
:
第二十五!条规定的固有风险是!指在没有考虑控制、!缓释措?施或者在其付—诸,实,施之前就已》经存在的风险剩余风!险是指现有》的风险控制》、缓释措施不能消除!的风险
】 本条所指固—。有,风险与保《险公司偿付能力监管!规则:不一致偿付能力【监管规则中的固【有风险?是指在现《有正常保险行—业物质技《术条件?和,生,产组织方式下保险公!司在经营和管理活】。动中必?然存在的、客观的】偿付能力相关风险】
九、《操作:风险等级
! ,第,二,十,五条规定的》。操作风险等》级由银行保险机构】自行划?分例如通常》可划:分为三个等》级发生可能性(频率!)低、影响(损失)!程度低的《风险等级为低;【。发生可能性》(频率)高》、影响(《损失:)程度低的风险等】级为中?。。;发生可能性—(,频率)低《、影:响,(损失)程度高或者!发生:可能性(频率)高】、影:响(:损失)程度高的风】。险等级为高》
,
十、?缓释操作风险
! 第二十六【条,规定的购买保险是】指银行保险机构通过!购买保险在自—然灾害或者意外事故!导致形成实物资产】损失时获得》保险赔付收回—部分或者全部损【失有:效缓释风险其中保】险公司向本机构【和关联机构购—买保:险不属于有效缓释】风,险,
十一、操作风险!损失数据库、操作】。风险自评估、—关,键风险指标》。
—第三十五条规—定的操作风险损【失数据库、操—作风险自评估—、关键风《险指标?是银:行保险机构》用于管理操》作风险的基础工【具
《。 ?(一)操作风—险损失?数据库
】 操作风险损—失数据?库(保险公司偿【付能力?。监管规则称为—操作风险损失事件库!)是指按统一的操作!风险分类标准收集】汇总相应《操作:风险事件《信息操作风险损失】。数据库应当结合管理!需要收?集一定金额以上的操!作风险事件信息收集!范围:应,当至少包括内部损失!事件必要时可收集几!近损失?事件和外部损失事件!
—内部:。损失事件是》指形成?实,际或者预计财务损】失的:操作风险事》件,包括通过保险及其他!手段收回部分或【者全部损失的操【作风险事件以—及与信用风险—、市场风险等其他风!险相关的操作风【险事件
— 几近损失【。。事件是指事件已【发生但未造成—实际或者《预计的财务损失【例,如,银行保险《机构因?过,错造成客户损失有可!能被索赔但因—。及时采取补救措施】弥补了客户损—失客户谅解并未【进行索赔
— 《外部损失事件—是指业内其他金【融机构出现》的大额监管处罚、案!件等操作风险事件
!
(—。二,)操作风险》自评:估
:
: ?操作:风险:自评:估是指识别业务、】产品及管理活动中的!固有操作风险—分析控制措》施有效性确定剩【余操:作风险确定操作风险!等级
《 (三)关键!风险指?标
:
? 关键风险指【标是指依据操作风险!。识别、评估结果设定!相应指?标全面?。反映机构的操作风险!敞口、控《。制措施有效性及【风险变化趋势等情况!并应当?具有一定前瞻—性例如从人》员、系统、外部事件!等,。维度制定业内案【件数量、业外—案件涉案《金额等作为关键【风险指标并设定阈值!
十二、事件【。。管理、控制监—测和保?证框架、情景分析】、,。基准比较分》析
《 第三十五【条规定的《可以选择运》用的:操作风?险管理工具包括
!。 : :(一)事件管理
】
事件【管,理是指对新发生【的,、,对管理有较大影【。响的:操作风险事件进行】分析识别风险—成因、评估》控制缺陷并制定控制!优化方案防止类似事!。件再:次发生例如发生操】作风险?事件后要求第—一道防线开展—事,件调查?分析查清业务或者管!理存:在的问题并》进行整改
— , (二)控制监!测和保证框架
【
控制监】测,和保证框架是—指对操作《风,险自评估等工具识别!的,关键控制措》施进行?持续分析、动态优】化确保关键》控制措施的有—效性例如利用控制】监测和保证框架对关!键控:制措施进行评估、重!检、持续监测和验】证
(】三)情景分》析
》 情景分析是指对!假设情景《进行识别、》分析和计《量情景可以》包,括发生可能》性(频率)低、【影响程度(损失)高!的事:件
》。 情景分析的【基本假?设可以引《用操作风险损失【数据库、操作风险自!评,估、关键风险指【标、控制监测和保证!框架等工具获取的】数据信息运用—情景分析可》发现潜在《。风险事件的影响和风!险管理?的效果?并可对其他风险【工具:进行完善
— 情景分【析可以与恢》复与处置《计划结合用于测【试运营?韧性例如假》设银:行保险机构发生数】据中心无法运行也无!法恢复、《必须由异《地灾备中心接—替,的情景?具体运用专》家判断评估可能造成!的损失和《影响制定业》务恢复的优》。先顺序和恢复时【。间等目标分析—需要配置的资—源保:障
(四!),基准比?较分析
》 基准比较】分,。析一方面是指—将内外部监》督检查结果、同【业操作风《险状况?与本机构的》。操,作风险识别、评【估结:果进行比对对于偏】离度较大《的需重启《。操作风?险,识别、评估》。工作另一方面是指】操作风险管理工具】之间:互相:验证例如将操作风险!损失数据与操—作风险自评估结果进!行比较确定管理【工具是否有》效运行
《
,