5.3.1風(fēng)險(xiǎn)評(píng)估與控制環(huán)境
    1．公司治理
    良好的公司治理目標(biāo)：
    ①完善股東大會(huì)、董事會(huì)、監(jiān)事會(huì)及其下設(shè)的議事和決策機(jī)構(gòu)，建立議事規(guī)則和決策程序；
    ②明確董事會(huì)和董事、監(jiān)事會(huì)和監(jiān)事、高級(jí)管理層和高級(jí)經(jīng)理人員在組織管理中的責(zé)任；
    ③建立獨(dú)立董事制度，對(duì)董事會(huì)討論事項(xiàng)發(fā)表客觀公正的意見(jiàn)；
    ④建立外部監(jiān)視制度，對(duì)董事會(huì)、董事、高級(jí)管理層及其成員進(jìn)行監(jiān)督。
    董事會(huì)、監(jiān)事會(huì)和高級(jí)管理層及內(nèi)部相關(guān)部門(mén)在防范和控制操作風(fēng)險(xiǎn)方面所承擔(dān)的職責(zé)。
    2．內(nèi)部控制
    健全的內(nèi)部控制體系是商業(yè)銀行有效識(shí)別和防范操作風(fēng)險(xiǎn)的重要手段。加強(qiáng)內(nèi)部控制建設(shè)是商業(yè)銀行管理操作風(fēng)險(xiǎn)的基礎(chǔ)，巴塞爾委員會(huì)認(rèn)為，資本約束并不是控制操作風(fēng)險(xiǎn)的方法，對(duì)付操作風(fēng)險(xiǎn)的第一道防線是嚴(yán)格的內(nèi)部控制。
    3．合規(guī)管理文化
    目前，違規(guī)、內(nèi)部欺詐等損失事件在我國(guó)商業(yè)銀行操作風(fēng)險(xiǎn)中占比超過(guò)80%，這說(shuō)明我國(guó)商業(yè)銀行內(nèi)部控制存在的最嚴(yán)重問(wèn)題是制度的遵循性，也就是內(nèi)部控制的符合性或者合規(guī)性問(wèn)題。
    健康有效的合規(guī)管理文化至少包括以下幾方面的內(nèi)容：
    一是要樹(shù)立正確的合規(guī)管理理念；二是加強(qiáng)管理層的驅(qū)動(dòng)作用；三是充分發(fā)揮人的主導(dǎo)作用；四是創(chuàng)建學(xué)習(xí)型組織。
    4．信息系統(tǒng)
    商業(yè)銀行信息系統(tǒng)包括主要面向客戶的業(yè)務(wù)處理系統(tǒng)和主要供內(nèi)部管理使用的管理信息系統(tǒng)。
    5.3.2風(fēng)險(xiǎn)評(píng)估要素、原則和方法
    1．風(fēng)險(xiǎn)評(píng)估要素
    一是內(nèi)部操作風(fēng)險(xiǎn)損失事件數(shù)據(jù)。內(nèi)部操作風(fēng)險(xiǎn)損失數(shù)據(jù)收集是商業(yè)銀行對(duì)內(nèi)部操作風(fēng)險(xiǎn)損失事件形成的損失信息記錄、匯總、分析的過(guò)程。操作風(fēng)險(xiǎn)損失數(shù)據(jù)的收集要遵循客觀性、全面性、動(dòng)態(tài)性、標(biāo)準(zhǔn)化的原則。
    客觀性
    全面性
    動(dòng)態(tài)性
    標(biāo)準(zhǔn)化
    （1）損失數(shù)據(jù)收集的內(nèi)容
    ①總損失數(shù)額信息；
    ②損失事件發(fā)生的時(shí)間、發(fā)生的單位信息；
    ③總損失中收回部分信息；
    ④損失事件發(fā)生的主要原因的描述信息（描述信息的詳細(xì)程度應(yīng)與總損失規(guī)模相稱）。
    （2）損失數(shù)據(jù)收集的流程
    （3）損失數(shù)據(jù)收集的步驟
    二是外部數(shù)據(jù)。由于那些可能危及商業(yè)銀行安全的低頻率、高損失事件是很稀少的，所以，必須利用相關(guān)的外部數(shù)據(jù)（無(wú)論是公開(kāi)數(shù)據(jù)還是行業(yè)整合數(shù)據(jù)）來(lái)解決多數(shù)商業(yè)銀行評(píng)估操作風(fēng)險(xiǎn)時(shí)因內(nèi)部損失數(shù)據(jù)有限、樣本數(shù)過(guò)少而導(dǎo)致統(tǒng)計(jì)結(jié)果失真的問(wèn)題。
    使用外部數(shù)據(jù)必須配合采用專家的情景分析，求出嚴(yán)重風(fēng)險(xiǎn)事件下的風(fēng)險(xiǎn)暴露。
    三是業(yè)務(wù)環(huán)境和內(nèi)部控制因素。
    為了滿足監(jiān)管資本的要求，商業(yè)銀行在風(fēng)險(xiǎn)計(jì)量框架中使用這些因素時(shí)，須符合以下標(biāo)準(zhǔn)；
    ①要將每一個(gè)因素調(diào)整為有意義的風(fēng)險(xiǎn)要素，應(yīng)基于實(shí)際經(jīng)驗(yàn)，并征求專家對(duì)相關(guān)業(yè)務(wù)領(lǐng)域的意見(jiàn)。
    ②在風(fēng)險(xiǎn)評(píng)估中，商業(yè)銀行對(duì)這些因素變動(dòng)的敏感度和不同因素相對(duì)權(quán)重的設(shè)定必須合理。
    ③該框架及各種實(shí)施情況，包括針對(duì)實(shí)際評(píng)估作出調(diào)整的理由，都應(yīng)當(dāng)有文件支持，并接受商業(yè)銀行內(nèi)部和監(jiān)管*的獨(dú)立審查。
    2．風(fēng)險(xiǎn)評(píng)估原則
    由表及里原則。具體可以劃分為：非流程風(fēng)險(xiǎn)、流程環(huán)節(jié)風(fēng)險(xiǎn)和控制派生風(fēng)險(xiǎn)。
    自上而下原則。
    從已知到未知原則。
    3．風(fēng)險(xiǎn)評(píng)估方法
    操作風(fēng)險(xiǎn)識(shí)別與評(píng)估的主要方法包括自我評(píng)估法、損失事件數(shù)據(jù)方法和流程圖等。其中，運(yùn)用最廣泛、方法最成熟的自我評(píng)估法被稱為操作管理的三大基礎(chǔ)管理工具之一。
    （1）自我評(píng)估法的原則
    自我評(píng)估法就是在商業(yè)銀行內(nèi)部控制體系的基礎(chǔ)上，通過(guò)開(kāi)展全員風(fēng)險(xiǎn)識(shí)別，識(shí)別出全行經(jīng)營(yíng)管理中存在的風(fēng)險(xiǎn)點(diǎn)，并從損失金額和發(fā)生概率兩個(gè)角度來(lái)評(píng)估風(fēng)險(xiǎn)大小。
    自我評(píng)估的主要目標(biāo)是鼓勵(lì)各級(jí)機(jī)構(gòu)承擔(dān)責(zé)任及主動(dòng)對(duì)操作風(fēng)險(xiǎn)進(jìn)行識(shí)別和管理。
    （2）自我評(píng)估的作用
    （3）自我評(píng)估的工具和方法
    （4）自我評(píng)估的工作流程
    第一階段：全員風(fēng)險(xiǎn)識(shí)別與報(bào)告。
    第二階段：作業(yè)流程分析和風(fēng)險(xiǎn)識(shí)別與評(píng)估。作業(yè)流程分析和風(fēng)險(xiǎn)識(shí)別與評(píng)估是進(jìn)行控制措施識(shí)別與評(píng)估的基礎(chǔ)和前提。
    第三階段：控制活動(dòng)識(shí)別與評(píng)估。
    第四階段：制定與實(shí)施控制優(yōu)化方案。自我評(píng)估的最終目的是優(yōu)化控制措施，解決沒(méi)有控制、控制不足以及控制過(guò)度問(wèn)題。
    第五階段：報(bào)告自我評(píng)估工作和日常監(jiān)控。