内部欺诈是指员工故意骗取、盗用财产或违反监管规章、法律或公司政策导致的损失。
2).失职违规
3).知识/技能匮乏
①在工作中，自己意识不到缺乏必要的知识，按照自己认为正确而实际错误的方式工作;
③意识到本身缺乏必要的知识，并进而利用这种缺陷。
4).核心雇员流失
5).违反用工法
违反用工法是指违反就业、健康或安全方面的法律或协议，包括劳动法、合同法等，造成个人工伤赔付或因性别/种族歧视事件导致的损失。
2.操作风险内部流程的种类及内容
内部流程引起的操作风险是指由于商业银行业务流程缺失、设计不完善，或者没有被严格执行而造成的损失。
1).财务/会计错误
2).文件/合同缺陷。主要表现为抵押权证、房产证丢失等。
3).产品设计缺陷
4).错误监控/报告。错误监控/报告是指商业银行监控/报告流程不明确、混乱，负责监控/报告的部门的职责不清晰，有关数据不全面、不及时、不准确，造成未履行必要的汇报义务或者对外部汇报不准确(发生损失)。
5).结算/支付错误
6).交易/定价错误
3.系统缺陷的种类
系统缺陷引发的操作风险是指由于信息科技部门或服务供应商提供的计算机系统或设备发生故障或其他原因，商业银行不能正常提供部分、全部服务或业务中断而造成的损失。
4.外部事件风险
1).外部欺诈/盗窃
外部欺诈是指外部人员故意骗取、盗用财产或逃避法律而给商业银行造成损失的行为，包括外部的盗窃、抢劫、涉枪行为;伪造、变造多户头支票，骗贷等欺诈行为。该类风险是给商业银行造成损失最大、发生次数最多的操作风险之一。
2).洗钱
3).政治风险
4).监管规定
5).业务外包
6).自然灾害
7).恐怖威胁
5.基本指标法的原理和计算
其中：
KBIA表示基本指标法需要的资本;
GI表示前三年中各年为正的总收入;
巴塞尔委员会会把总收入定义为：净利息收入加上非利息收入，不包括银行账户上出售证券实现的盈利，不包括保险收入。
6.标准法的基本原理及思路
标准法的原理是，将商业银行的所有业务划分为8类产品线，对每一类产品线规定不同的操作风险资本要求系数，并分别求出对应的资本，然后加总8类产品线的资本，即可得到商业银行总体操作风险资本要求。
在标准法中，8类银行产品线分别为公司金融、交易和销售、零售银行业务、商业银行业务、支付和结算、代理服务、资产管理和零售经济。
巴塞尔委员会提出，未具备使用标准法的资格，商业银行必须至少满足如下条件：
①董事会和高级管理层应当积极参与监督操作风险管理架构;
②银行应当拥有完整且确实可行的操作风险管理系统;
③银行应当拥有充足的资源支持在主要产品线上和控制及审计领域采用该方法。
7.高级计量法的基本思路
高级计量法是指商业银行在满足巴塞尔委员会提出的资格要求以及定性和定量标准的前提下，通过内部操作风险计量系统计算监管资本要求。使用高级计量法需得到监管当局的批准，且一旦商业银行采用了高级计量法，未经监管当局批准不可退回使用相对简单的方法。
业界比较流行的高级计量法主要有内部横量法、损失分步法、以及记分卡等。
巴塞尔委员会对实施高级计量法提出了具体标准。
(1)资格要求
(2)定性标准。商业银行必须设置独立的操作风险管理岗位，负责设计和实施商业银行的操作风险管理框架。
(3)定量标准。商业银行在开发系统的过程中，必须有操作风险模型开发和模型独立验证的严格程序。
(4)内部数据要求。无论用于损失计量还是用于验证，商业银行必须具备至少5年的内部损失数据。对初次使用高级计量法的商业银行，允许使用3年的历史数据。
6)业务经营环境和内部控制因素
8.操作风险的评估要素、原则和方法
1).风险评估要素
一是内部操作风险损失事件数据。内部操作风险损失数据收集是商业银行对内部操作风险损失事件形成的损失信息记录、汇总、分析的过程。操作风险损失数据的收集要遵循客观性、全面性、动态性、标准化的原则。
客观性
全面性
动态性
标准化
(1)损失数据收集的内容
①总损失数额信息;
③总损失中收回部分信息;
④损失事件发生的主要原因的描述信息(描述信息的详细程度应与总损失规模相称)。
(2)损失数据收集的流程
(3)损失数据收集的步骤
三是业务环境和内部控制因素。
为了满足监管资本的要求，商业银行在风险计量框架中使用这些因素时，须符合以下标准;
②在风险评估中，商业银行对这些因素变动的敏感度和不同因素相对权重的设定必须合理。
③该框架及各种实施情况，包括针对实际评估作出调整的理由，都应当有文件支持，并接受商业银行内部和监管当局的独立审查。
2).风险评估原则
由表及里原则。具体可以划分为：非流程风险、流程环节风险和控制派生风险。
自上而下原则。
从已知到未知原则。
3.风险评估方法
操作风险识别与评估的主要方法包括自我评估法、损失事件数据方法和流程图等。其中，运用最广泛、方法最成熟的自我评估法被称为操作管理的三大基础管理工具之一。
(1)自我评估法的原则
自我评估法就是在商业银行内部控制体系的基础上，通过开展全员风险识别，识别出全行经营管理中存在的风险点，并从损失金额和发生概率两个角度来评估风险大小。
(2)自我评估的作用
(3)自我评估的工具和方法
(4)自我评估的工作流程
9.主要业务的操作风险控制
1).柜台业务
柜台业务泛指通过商业银行柜面办理的业务，是商业银行各项业务操作的集中体现，也是最容易引发操作风险的业务环节。柜台业务范围较广，包括账户管理、存取款、现金库箱、印押证管理、票据凭证审核、会计核算、帐务处理等各项操作。
(1)主要操作风险点
①账户开立、使用、变更与撤销;
②现金存取款;
③柜员管理;
④重要凭证和重要物品管理;
⑤现金库箱管理;
⑥平账和账务核对;
⑦抹账、错账冲正、挂账、挂失业务。
(2)操作风险成因
(3)操作风险控制要点
①完善规章制度和业务操作流程，不断细化操作细则，并建立岗位操作规范和操作手册，通过制度规范来防范操作风险。
②加强业务系统建设，尽可能将业务纳入系统处理，并在系统中自动设立风险监控要点，发现操作中的风险点能及时提供警示信息。
③加强岗位培训，特别是新业务和新产品培训，不断提高柜员操作技能和业务水平，同时培养柜员岗位安全意识和自我保护意识。
④强化一线实施监督检查，促进事后监督向专业化、规范化迈进，改进检查监督方法，同时充分发挥各专业部门的指导、检查和督促作用。
⑤严格执行各项柜台业务规定。
2).法人信贷业务
法人信贷业务是国内企业/机构类业务最重要的部分，也是国内商业银行最主要的商业银行业务。法人信贷业务是商业银行经营的以企业/机构客户为服务对象的信贷业务，包括法人客户贷款业务、贴现业务、商业银行承兑汇票等业务。按照法人信贷业务的流程，可分为评级授信、信贷调查、信贷审查、信贷审批、贷款发放、贷后管理六个环节。
①评级授信
②信贷调查
③信贷审查
④信贷审批
⑤信贷放款
⑥贷后管理
①牢固树立审慎稳健的信贷经营理念，坚决杜绝各类短期行为和粗放管理。
②倡导新型的企业信贷文化。
③改革信贷经营管理模式。
④明确主责任人制度。
⑤加快信贷电子化建设。
⑥提高信贷从业人员综合素质。
⑦把握关键环节。
⑧提高法律介入程度。
3).个人信贷业务
①个人住房按揭贷款
②个人大额耐用消费品贷款
③个人生产经营贷款
④个人质押贷款
①牢固树立个人信贷业务科学发展观。
②实行个人信贷业务集约化管理。
③优化产品结构，改进操作流程。
④加强规范化管理。
⑤切实做好个人信贷贷款前调查、贷时审查、贷后检查各个环节的规范操作，防范信贷业务操作风险。
⑥强化个人贷款发放责任约束机制。
4).资金交易业务
资金交易业务是商业银行中间业务的一类，指商业银行为满足客户保值或提高自身资金收益或防范市场风险等方面的需要，利用各种金额工具进行的资金和交易活动，包括资金管理、资金存放、资金拆借、债券买卖、外汇买卖、黄金买卖、金融衍生产品交易等业务。从资金交易业务流程来看，可分为前台交易、中台风险交易、后台清算三个环节。
①前台交易
②中台风险管理
③后台结算清算
①树立全面全程的风险管理理念。
②建立并完善资金业务组织结构。
③实行严格的前中后台职责分离制度。
④总行适当核定分支机构的资金业务经营权限，并定期进行检查。
⑤完善资金营运内部控制。
⑥加强交易权限管理。
⑦建立资金交易风险和市值的内部报告制度。
⑧代客资金业务应当了解客户从事资金交易的权限和能力。
⑨建立资金业务的风险责任制。
⑩开发和运用风险量化模型。
5).代理业务
①人员因素
②外部事件
③内部流程
④系统缺陷
①强化风险意识
②加强基础管理
③加强业务宣传及营销管理
④加强产品及开发管理
⑤提高电子化水平
⑥设计专户核算代理资金
⑦遵守委托——代理协议
⑧进一步完善业务操作流程与操作管理制度
10.风险缓释
根据商业银行管理和控制操作风险的能力，可以将操作风险划分为四大类：可规避的操作风险、可降低的操作风险、可缓释的操作风险和应承担的操作风险。
1).连续营业方案
2).保险
①商业银行一揽子保险
②错误与遗落保险
③经理与高级职员责任险
⑤财产保险
⑥营业中断保险
⑦商业综合责任保险
⑧电子保险
⑨计算机犯罪保险
3).业务外包
商业银行业务外包通常有以下几类：技术外包、处理程序外包、业务营销外包、某些专业性服务外包、后勤性事务外包。
11.风险指标选择
关键风险指标的选择应遵循以下四个原则：
②可测量性
③风险敏感性
④实用性
确定关键风险指标的三个步骤为：
第一步，了解业务和流程;
第二步，确定并理解主要风险领域;
第三步，定义风险指标并按其重要程度进行排序，确定主要的风险指标。
根据操作风险的识别特征，操作风险关键指标包括包括人员风险指标、流程风险指标、系统风险指标和外部风险指标。
12.风险报告内容
风险报告内容大致包括风险状况、损失事件、诱因及对策、关键风险指标、资本金水平五个部分。
1).风险状况
风险评估结果通常以风险图、风险表等形式来展示。
2).定损事件
3).诱因与对策
4).关键风险指标
5).操作风险资本水平
二、题型举例
1.()是我国商业银行操作风险管理的核心问题
A.内部欺诈B.计量问题C.法律问题D.合规问题
答案D
2.操作风险自我评估方法的目标是()
A.对操作风险进行识别和管理B.对风险进行衡量C.对经营进行决策D.对风险进行识别
答案A
3.下列属于商业银行员工失职违约风险表现的是()
C.缺乏岗位轮换机制D.意识到自己缺乏必要的知识
4.操作风险关键指标包括()
A.人员风险指标B.流程风险指标C.系统风险指标D.外部风险指标
E.内部风险指标
答案ABCD
5.人员因素引起的操作风险是指商业银行员工发生()商业银行违反用工法等造成损失或者不良影响的风险。
A.内部欺诈B.失职违约C.员工的知识技能匮乏D.违法犯罪E核心员工流失