商业银行通常借助自我评估法和因果分析模型,对所有业务岗位和流程中的操作风险进行全面且有针对性的识别,并建立操作风险成因和损失事件之间的关系。
1.自我评估法
自我评估法是在商业银行内部控制体系的基础上,通过开展全员风险识别,识别出全行经营管理中存在的风险点,并从影响程度和发生概率两个角度来评估操作风险的重要程度。自我评估法还应当评估风险控制措施的质量,不仅要对没有控制措施或控制不足而具有潜在风险的环节进行完善,也要对控制过度引起效率低下的环节进行重新调整。
商业银行进行操作风险自我评估的主要目的是鼓励各级机构主动承担责任,加强对操作风险识别、评估、控制和监测流程的有效管理。
2.因果分析模型
在综合自我评估结果和各类操作风险报告的基础上,利用因果分析模型能够对风险损失、风险成因和风险类别进行逻辑分析和数据统计,进而形成三者之间相互关联的多元分布。
因果分析模型可以识别哪些风险因素与风险损失具有最高的关联度,使得操作风险识别、评估、控制和监测流程变得更加有针对性和效率。
实践中,商业银行通常先收集损失事件,然后识别导致损失的风险成因,方法包括实证分析法、与业务管理部门会谈等,最终获得损失事件与风险成因之间的因果关系。
操作风险损失的因果分析示例:
损失事件
|
风险成因
|
风险类别
|
前台业务人员招聘、培训投人大幅增加,但营业收入/利润水平同比显著下降 | 市场竞争加剧导致熟练员工/核心雇员流失 | 人员因素 |
理财业务规模快速增长,但客户投诉/法律诉讼超比例增加 | 产品设计/目标客户不合理 | 内部流程 |
电子银行业务规模快速增长,但客户资金被盗/交易故障次数异常增多 | 软硬件/系统处理能力有限或存在安全漏洞 | 系统缺陷 |