第五章　操作风险管理

　　第一节　操作风险概述

　　操作风险是指由不完善或有问题的内部程序、员工、信息科技以及外部事件所造成的损失的风险，包括法律风险，但不包括声誉风险和战略风险。

　　操作风险可分为人员因素、内部流程、系统缺陷和外部事件四大类别，表现形式主要有：人员因素方面表现为职员欺诈、失职违规、违反用工法律等;内部流程方面表现为流程不健全、流程执行失败、控制和报告不力、文件或合同缺陷、担保品管理不当、产品服务缺陷、泄密、与客户纠纷等;系统缺陷方面表现为信息科技系统和一般配套设备不完善;外部事件方面表现为外部欺诈、自然灾害、交通事故、外包商不履责等。

　　操作风险广泛存在于商业银行业务和管理的各个领域，具有普遍性和非营利性，不能给商业银行带来盈利。

　　【例题】操作风险是指(　)。

　　A.操作过程中产生的不确定性，并且人们不能精确预测这种不确定性的分布

　　B.由不完善或有问题的内部程序、员工及信息科技系统或外部事件所造成损失的风险

　　C.商业银行从业人员在交易或为客户提供其他服务时，面对的意外情况

　　D.由于市场竞争等原因，银行业务量变动所带来的风险

　　『正确答案』B

　　『答案解析』本题考查操作风险的定义。操作风险是指由不完善或有问题的内部程序、员工、信息科技以及外部事件所造成的损失的风险，包括法律风险，但不包括声誉风险和战略风险。

　　【例题】形成操作风险的因素主要有四个：人员因素、内部流程、系统缺陷、外部事件。下列引发操作风险的因素中，不属于人员因素的是(　)。

　　A.职员欺诈

　　B.知识/技能匮乏

　　C.违反用工法

　　D.失职违规

　　『正确答案』B

　　『答案解析』本题考查操作风险。人员因素方面表现为职员欺诈、失职违规、违反用工法律等。

　　【例题】下列不属于操作风险包含的风险因素的是(　)。

　　A.内外勾结欺诈/骗贷

　　B.信息系统故障导致业务瘫痪

　　C.流动性缺口显著扩大

　　D.地震造成营业场所损失

　　『正确答案』C

　　『答案解析』本题考查操作风险。内外勾结欺诈/骗贷属于人员因素方面;信息系统故障导致业务瘫痪属于系统缺陷方面;地震造成营业场所损失属于外部事件方面。

　　【例题】下列关于操作风险的说法，不正确的是(　)。

　　A.操作风险普遍存在于商业银行业务和管理的各个方面

　　B.操作风险具有非营利性，它并不能为商业银行带来盈利

　　C.对操作风险的管理策略是在管理成本一定的情况下尽可能降低操作风险

　　D.操作风险具有相对独立性，不会引发市场风险和信用风险

　　『正确答案』D

　　『答案解析』风险没有独立的，操作风险也会引发诸如信用风险、市场风险。