银行职业资格考试《风险管理》知识点：操作风险

2008年4月财政部等五部委发布了《企业内部控制基本规范》，要求企业构建以控制环境为重要基础，以风险评估为重要环节（在此环节，提出了目标设定、事件识别、风险评估、风险应对）、以控制活动为重要手段、以信息与沟通为重要条件、以内部监督为重要保证，相互联系、相互促进的五要素框架。

银监会2006年颁布的《商业银行合规风险管理指引》认为合规风险是指商业银行因没有遵循法律、规则和准则可能遭受法律制裁、监管处罚、重大财务损失和声誉损失的风险。

对于这些概念，我们的认识主要有如下几个要点：

1.COSO委员会和巴塞尔委员会于2004年在“内部控制”和“全面风险管理”的理解上趋于一致，操作风险属于全面风险管理的组成部分。

同样在2004年，巴塞尔委员会发布《巴塞尔新资本协议》，将银行的信用风险、市场风险、操作风险纳入全面风险管理框架。

2.合规是操作风险的管理目标，二者在管理实践中存在重叠。

在《银行机构的内部控制制度框架》中，巴塞尔委员会对合规与内部控制的关系描述是，合规性目标是内控管理的三大目标之一（业绩目标、信息目标、合规性目标）。这与COSO委员会的看法相同，COSO认为“内部控制的目标是合理保证企业经营管理合法合规，合规是内部控制的目标之一”。