国际先进银行普遍采用的操作风险报告路径是,各业务部门负责收集分析与操作风险相关的内部数据和信息,并报告至操作风险管理部门。操作风险管理部门集中处理、评估后,形成操作风险报告递交管理层。而有些商业银行的业务单位、内部职能部门、操作风险管理部门和内部审计部门均可单独向高级管理层汇报。不论采取何种方式,操作风险报告的内容都应当包括风险状况、损失事件、诱因与对策、关键风险指标、资本金水平五个主要部分。
操作风险报告的主要内容:
风险状况 | 风险状况通常采用风险地图(Risk Maps)来列明经评估后,商业银行所面临的各类操作风险的发生频率和损失规模,以反映当前的操作风险水平和严重程度 |
重大操作风险事件 | 对当期发生的重大操作风险事件进行分析,至少包括事件的基本情况、发生的原因、可能或者已经造成的损失、将要采取的控制或者改进措施 |
损失事件 | 列明当期发生的损失事件,既要包括内部损失事件,也应该包括外部损失事件,以防止该类事件在本银行再次发生 |
诱因与控制措施 | 对于各类风险状况,报告应阐明不同类型风险的诱因,其中,与业务运营密切相关的风险诱因,如系统升级、兼并收购等,应引起商业银行的高度重视 针对风险诱因,报告需提出相关的应对建议,包括调整风险战略、改善资本的分配、调整风险管理资源配置、加强业务经营管理等 对可转移的操作风险,还应建议通过何种风险缓释工具降低商业银行面临的操作风险 |
关键风险指标 | 报告应对风险指标的变化情况、与阈值的距离等作出分析和解释 |
资本金水平 | 报告应针对风险的变动情况评估资本的充足状况,并提出改进建议 报告还应对资本模型的压力测试结果进行分析,以确定模型的安全性和准确性 |