银行培训-操作风险损失事件收集课件.ppt

1、123操作风险损失事件概述操作风险损失事件收集内容操作风险损失事件类型操作风险损失事件收集的基本概操作风险损失事件收集的基本概念念操作风险由不完善或有问题的内部程序、员工、信息科技系统，以及外部事件所造成损失的风险。包括法律风险，不包括策略风险和声誉风险。操作风险损失事件对本行造成财务损失或非财务影响的操作风险事件。非财务影响包括：客户服务影响、声誉影响、法律/监管及员工影响。操作风险事件收集指操作风险事件的识别、收集、汇总、分析和报告工作，其中对单个事件的识别和填报是操作风险事件收集的基础。LossLDC = DataCollection损失事件收集操作风险损失事件收集的作用操作风险损失事件

2、收集的作用应用应用于内部管理于内部管理验证RCSA发生重大损失事件时开展触发式RCSA验证KRI触发整改历史损失数据用于RCSA作为KRI的数据来源从发生的操作风险事件中吸取经验教训，优化风险控制措施，降低同类损失事件再次发生的可能性或影响程度。单个事件应用识别损失金额较大（或造成影响较严重）和发生频率较高的领域和流程；发现内控薄弱环节，以便管理层进行风险管理及内部控制资源的优化配置。总体数据应用损失数据收集损失数据收集（LDC）操作风险损失事件收集基本原则操作风险损失事件收集基本原则广泛性所有机构和部门都要收集操作风险损失事件。重要性要对损失金额较大和发生频率较高的操作风险损失事件进行重点关

3、注和确认。统一性要遵循全行一致的损失数据收集标准、范围、程序和方法，以确保结果客观、准确及可比。及时性损失事件发生后，要及时确认、记录和报送损失事件，避免因处理延后造成当期统计数据不准确。谨慎性在对操作风险损失进行确认时，要保持必要的谨慎，进行客观、公允统计，准确计量损失金额，避免出现多计或少计操作风险损失的情况目录目录123操作风险损失事件概述操作风险损失事件收集内容操作风险损失事件类型操作风险损失事件收集内容操作风险损失事件收集内容以下哪些事件应纳入操作风险以下哪些事件应纳入操作风险损失损失事件收集范围？事件收集范围？2012年某分行信贷检查发现客户项下的贷款存在提供虚假贷款资料的情况，客

4、户经理并未对贷款资料的真实性进行核实，经过与客户沟通，该贷款提前结清,未造成损失。某分行于2008年向客户发放个人住房贷款50万元用于购房，抵押物位于为个人房产，借款人逾期2期后,经办行人员催收时发现电话无法联系借款人，通过进一步查阅借款人档案，发现借款人收入证明及存折流水均属伪造资料。于是上门到借款人通讯地址及抵押物地址均未找到借款人，从街道居委会了解到，借款人长期不务正业，曾被送戒毒所劳教，现不知去向,至今借款人完全没有还款。2014年，支行员工在营销信用卡过程中严重违规，未尽职核实用于办理信用卡资产证明性材料的真实性。存在多名客户的资产证明性材料为虚假材料，员工未尽职核实材料的真实性即在

5、上述虚假资产证明性材料上签字，用于办理信用卡，截止2014年底，该员工营销的信用卡客户超过40户逾期，逾期金额超过500万。操作风险损失事件收集内容操作风险损失事件收集内容以下哪些事件应纳入操作风险损失事件收集范围？以下哪些事件应纳入操作风险损失事件收集范围？2008年某分行员工在陪客户用餐途中，被本行员工驾驶的他人车辆撞伤，经抢救无效死亡。2013年12月某支行员工因昨晚与朋友喝酒，导致第二天旷工，无法正常上班。2010年某支行柜员因病未能来行上班，支行多次联系后，称在家中不慎跌倒，摔伤，需静养休息。操作风险损失事件收集内容操作风险损失事件收集内容以下哪些事件应纳入操作风险损失事件收集范围？

6、以下哪些事件应纳入操作风险损失事件收集范围？2013年央视新闻直播间在制作银行中介关系之怪相专题栏目时，对我行进行了暗访，认为我行在办理个人住房消费贷款过程中存在违规行为。上述报道引起监管机构高度重视，北京银监局对我行经办的个人综合消费贷款业务进行了专项检查。经查，我行办理的笔贷款中，存在XX万元的贷款实际用途与合同约定不符，贷款资金全部或部分实际用于购房；2011年某支行发现，由于我行的理财产品收益明显低于他行平均水平，导致客户纷纷选择他行产品，导致我行对私客户最近大量流失；操作风险损失事件收集内容操作风险损失事件收集内容需要收集的操作风险损失事件的判断标准是什么？若损失都被挽回、获得保险公

7、司的全额赔付、全部由员工或第三方承担，相关事件还需要收集吗？与业务产品无关的事件需要收集吗？信用风险或市场风险损失是否都不需要/需要收集？有些事件存在潜在的风险，是否属于操作风险损失事件收集范围？操作风险损失事件怎么收集，收集的具体信息是什么？操作风险事件收集范围操作风险事件收集范围操作风险损失操作风险损失事件事件非财务影响事件财务损失事件对于造成了损失的操作风险事件，无论损失是否挽回，都需收集其基本信息及损失和成本金额。其中包括由操作风险事件直接造成的信用及市场风险损失事件。非财务影响包括客户服务影响、声誉影响、法律/监管及员工影响。若损失都被挽若损失都被挽回、获得保险回、获得保险公司的全额

8、赔公司的全额赔付、全部由员付、全部由员工或第三方承工或第三方承担，相关事件担，相关事件还需要收集吗？还需要收集吗？操作风险事件收集范围操作风险事件收集范围：操作风险财务损失计算范围损失和成本是否直接由操作风险事件导致，或者与操作风险事件直接相关。另外，是真正的经济损失，而不是预期收入的减少决定决定因素因素事件直接对银行收益或股东权益造成的负面影响。操作风险事件直接导致的损失和成本实物资产损失对外赔偿账面减值权益丧失监管罚没法律成本由于疏忽、事故或自然灾害等事件造成实物资产的直接毁坏和价值的减少。由于内部操作风险事件，导致商业银行未能履行应承担的责任造成对外的赔偿。由于偷盗、欺诈、未经授权活动等

9、操作风险事件所导致的资产账面价值直接减少。由于工作失误、失职或内部事件，使原本能够追偿但最终无法追偿所导致的损失，或因有关方不履行相应义务导致追索失败所造成的损失。因操作风险事件所遭受的监管部门或有权机关罚款及其他处罚。因操作风险事件引发法律诉讼或仲裁，在诉讼或仲裁过程中依法支出的诉讼费用、仲裁费用及其他法律成本。操作风险事件收集范围操作风险事件收集范围：操作风险财务损失计算范围内部成本直接参与调查和解决操作风险事件的内部人员的成本，但并未发生额外的费用支出调查或解决操作风险事件所耗费的内部资源系统升级、流程优化、培训、专门的风险管理活动等支出。为了降低同类事件再次发生的可能性或影响所采取的控

10、制优化措施而产生的支出理财产品收益较低，原有购买客户转向他行理财产品。 事件发生导致业务没能开展而未能获得的收入税务检查发现以前会计期间的某项纳税义务没有履行，本会计期间补缴了税款。某个会计期间内本行的总损益的临时失真控制优化成本 / 改进支出机会成本 / 流失收入时间性影响不不纳入纳入范围范围操作风险事件收集范围：操作风操作风险事件收集范围：操作风险财务损失事件险财务损失事件是否为操作风险事件？是否产生财务损失？（内部程序、人员、系统、外部事件）当操作风险是直接造成信用或市场风险损失的主要原因时，需要收集。由于交易员违规操作而且银行缺少完善的限额管理和监督程序，使银行损失了13.8亿美元，并

11、导致有232年历史的巴林银行破产。中国银行黑龙江分行哈尔滨河松街支行行长高山与同伙通过高息揽储、开具假存单，然后私刻印章偷换印鉴，转走6亿多元储蓄资金资金。某银行总行的数据中心网络出现故障，北京分行各营业网点和网上交易业务被迫中断4小时，遭到监管机构罚款。911恐怖袭击重创纽约金融交易中心，造成部分金融机构业务被迫停顿，且遭受重大损失。 操作风险事件收集范围：操作风险事件收集范围：操作风险非财务影响事件范围（非财务影响事件范围（1/21/2）评级客户服务声誉5（极高）对大面积的客户造成长时间影响，如在经营时间，两家或以上支行无法正常对外提供主要金融服务超过3小时，或一家支行超过6小时。事件影响

12、对我行影响极其恶劣，负面影响程度已超出我行所在地区范围，或省级（含）以上媒体（电视、互联网、报纸）对我行进行负面报导，甚至有可能造成市场大幅波动、引发系统性风险或者影响社会经济秩序稳定的声誉风险。4（高）对大面积的客户造成一定影响，如在经营时间，两家或以上支行无法正常对外提供主要金融服务超过1小时，或一家支行超过3小时。事件有较大负面影响，或地方媒体对我行进行负面报导，已造成不良影响，引发我行声誉风险，并有发展升级的趋势。3（中）对本地范围的很多客户造成一定影响，如在经营时间，不同地区的多家营业机构或一家支行无法正常对外提供主要金融服务超过1小时。事件已影响到一家或一家以上一级支行，某一客户群

13、或公众对我行产生负面评论，有可能或正在引发我行声誉风险。2（低）涉及一个或一个以上基层营业机构的有可能引发我行声誉风险事件的相关行为或事件，客户有可能将业务转移至他行。涉及一个或一个以上基层营业机构的有可能引发我行声誉风险事件的相关行为或事件，客户有可能将业务转移至他行。1（轻微）对个别客户造成轻微影响，如影响一家营业机构的个别金融服务，给个别客户带来短暂不便，但不影响对外营业。影响个别少数客户对我行的好感，没有形成大范围负面评论，客户无办理业务转移。操作风险事件收集范围：操作风险事件收集范围：操作风险非财务影响事件范围（2/22/2）评级法律/监管员工5（极高）1.违反监管规定，监管单位强制

14、我行停止业务，或分支机构、我行受到监管机构或其他有权部门及机构的公开通报批评或处罚；2.引发群体性诉讼。1.出现人员死亡或重伤；2.导致全行某一条线的大量员工持续加班1个月以上，或一家分行某一条线的大量员工持续加班半年以上；3.导致多家分行某一条线10%以上无过错员工收入降低，或多家分行某一条线1%以上无过错员工被降职或解聘。4（高）1、违反监管规定，可能引起监管机构进场加强核查，或对我行高管人员实行撤职、留用察看、开除等的纪录处分。2、引发法律诉讼，并面临不利判决，且预计将承担的法律和赔偿责任较高。1.受伤住院人数超过5人；2.导致一家分行某一条线的大量员工持续加班1个月以上；3.导致一家分

15、行某一条线10%以上无过错员工收入降低，或一家分行某一条线1%以上无过错员工被降职或解聘。3（中）1、违反监管规定，可能引起监管机构的口头警告，或对我行高管人员实行警告、记过、降职等的纪录处分。2、引发法律诉讼，但庭外和解可能性高，或预计不会产生不利判决结果。1.个别人员受伤住院；2.导致一家分行某一条线的大量员工加班1周以上；3.导致一家分行某一条线3%以上的无过错员工收入降低，或个别无过错员工被降职或解聘。2（低）1、违背监管政策要求，但未产生实质性负面影响；2、出现法律纠纷，但不会导致诉讼。1.个别人员轻微受伤2.导致一家分行某一条线的大量员工加班2天以上；3.导致个别无过错员工收入降低

16、。1（轻微）未实质性违规。导致个别员工短期加班。非业务领域的损失事件特征非业务领域的损失事件特征财产失窃或意外损毁供应商差错外部破坏、黑客攻击劳动争议内部员工挪用资金火灾等意外灾害TextText员工在工作场所受伤泄露机密信息操作风险损失事件总行的很多部门不直接经办业务，因此与业务相关的损失相对较少。分行本级也存在类似情况。总行和分行的操作风险损失很大程度上反映在内部管理和意外事件等方面。与业务产品无与业务产品无关的事件需要关的事件需要收集吗？收集吗？操作风险与其他风险的边界操作风险与其他风险的边界信用风险损失市场风险损失操作风险损失由于借款人或交易对手违约造成的损失由于市场价格发生不利变动造

17、成的交易头寸损失声誉风险等其他风险损失战略风险损失对银行声誉的负面影响由于有缺陷的战略或决策导致的损失当操作风险事件是直接造成交易损失的主要原因时需要收集当操作风险事件是直接造成信贷损失的主要原因时需要收集若由于操作风险引起造成银行声誉风险，则要收集？不需要收集信用风险或市信用风险或市场风险损失是场风险损失是否都不需要否都不需要/需需要收集？要收集？操作风险与其他风险的操作风险与其他风险的边界：与信用边界：与信用风险的边界风险的边界外部人员或内外勾结伪造以虚假资料、虚假抵质押物、虚假担保骗取贷款冒名贷款（包括多人承贷一人使用）、冒名申请信用卡透支。违反信贷准入条件发放贷款。借款合同不具备法律效

18、力。未办理抵质押物登记，抵质押物权属证明遗失、损毁。被司法机关以贷款诈骗或违法发放贷款立案查处。典型形式信贷损失信贷损失主要原则主要原则当操作风险因素（不完善或有问题的内部程序、员工和信息科技系统，以及外部事件）是造成信用风险损失的主要因素时，该事件为操作风险事件。操作风险与其他风险的操作风险与其他风险的边界：与市场边界：与市场风险的边界风险的边界典型形式交易头寸交易头寸损失损失主要原则主要原则当操作风险因素（不完善或有问题的内部程序、员工和信息科技系统，以及外部事件）是造成市场风险损失的主要因素时，该事件为操作风险事件流氓交易（Rogue trading）定价/估值模型错误或使用不当。交易失

19、败（系统原因导致交易失败、错过交易期限）。超权限或违反止损规定。误导销售。不建议收集的事件类型（不建议收集的事件类型（1 1）有些事件存在有些事件存在潜在的风险，潜在的风险，是否属于操作是否属于操作风险损失事件风险损失事件收集范围？收集范围？分类分类现有事件说明现有事件说明正常正常操作操作柜员协助法院冻结扣划事件；柜员按照管理要求拒绝为资料不完整客户办理业务；机构正常报送反洗钱事件等；客户自身原因造成其自客户自身原因造成其自身利益受损身利益受损客户误登陆钓鱼网站，泄露帐户密码、网银信息等造成资金损失；客户因电信诈骗等主动到银行转帐等；即时即时提醒成功提醒成功防范防范诈骗诈骗大堂经理即时提醒客户

20、，防范电信诈骗等；控制措施不到位但并未控制措施不到位但并未形成影响形成影响办理业务时缺少复核和审批，但未造成业务影响；贷款流程存在控制执行不到位，但是贷款正常结清；审计发现业务操作不合规，但未对银行造成损失等；员工员工行为不规范行为不规范引发自引发自身利益受损身利益受损我行员工朋友聚会喝酒导致身体受损，第二天无法上班等事件；不建议收集的事件类型（不建议收集的事件类型（2 2）有些事件存在有些事件存在潜在的风险，潜在的风险，是否属于操作是否属于操作风险损失事件风险损失事件收集范围？收集范围？分类分类现有事件说明现有事件说明非操作风险引起的其他非操作风险引起的其他风险事件风险事件我行完全按照管理要

21、求为客户办理信用卡，但客户因为意外死亡无法及时还款；通过已通过已有控制措施被预有控制措施被预防的事件防的事件柜员出现差错，被复核人员及时发现的事件；通过行内控制措施，及时防范的外部欺诈事件；系统操作错误或系统异系统操作错误或系统异常引起的但未造成影响常引起的但未造成影响的事件的事件业务凭证和实际操作正常，系统录入差错但及时通过调账纠正；系统运行缓慢，但未导致业务中断或产生大面积影响的事件；员工日常操作不当，但员工日常操作不当，但未造成未造成影响影响柜员业务非重要凭证丢失，业务凭证缺少客户或柜员签字但未造成不良后果等；操作风险损失事件收集的流程操作风险损失事件收集的流程操作风险损失操作风险损失事

22、件怎么收集，事件怎么收集，收集的具体信收集的具体信息是什么？息是什么？事件收集流程事件收集流程中国光大银行操作风险损失数据收集制度中定义了事件的识别，录入，审核，验证流程银监会商业银行资本管理办法（试行）：商业银行应当建立对损失事件的跟踪和检查机制，及时更新损失事件状态和损失金额等变化情况更新填报结束填报初次填报根据事件发现时所掌握的情况进行填报，只填写能够掌握的信息，以及能够预测的信息根据事件进展情况进行更新填报，更新预测信息，补充新的信息根据事件进展情况完成填报需要填写全部内容，确保事件信息填写完整，无遗漏如果事件不会再有新的损失、成本或挽回发生；对需要整改的事件，已采取整改措施，或已制定

23、合理的行动改进方案。如果填报后操作风险事件产生了新的损失、成本或挽回金额，或事件调查处理有重大进展，则报送机构应及时更新事件信息。操作风险损失事件收集的重要信息操作风险损失事件收集的重要信息OpRiskOpRisk系统系统金额相关金额相关已发生损失总金额：已发生损失总金额：操作风险事件发生后，确定的损失金额。预计损失总金额：预计损失总金额：尚无法确定但可预估的损失金额其他成本总金额：其他成本总金额：即弥补该操作风险事件的额外费用，如包含因调查损失事件所产生的额外费用、因该损失事件导致员工延长工时申报之加班费用、因该事件衍生的法律诉讼或其他法务处理费用等：损失收回总金额：损失收回总金额：通过向客

24、户索回、委外厂商的赔偿、保险理赔及其他可能的收回方式所收回的部分或全部金额净损失总金额：净损失总金额：已发生损失预计损失其他成本收回金额分类相关分类相关事件类型：事件类型：操作风险损失事件模型的前三级分类标准流程：流程：光大银行现有产品及非产品名称产品名称：产品名称：光大银行现有产品及非产品名称风险相关：风险相关：是否信用风险、市场风险相关影响归类：影响归类：非财务损失可能相关的人员，声誉，监管，客户影响部分部分OpRiskOpRisk系统中已经在系统中已经在收集的信息收集的信息调整调整/ /新增新增/ /合并信息合并信息其他信息其他信息事件名称，事件经过，发现部门，发生部门，发现日期，发生日

25、期目录目录123操作风险损失事件概述操作风险损失事件收集内容操作风险损失事件类型操作风险事件的类型和损失操作风险事件的类型和损失内部欺诈内部欺诈外部欺诈外部欺诈就业制度与工作场所事件就业制度与工作场所事件客户、产品和业务活动事件客户、产品和业务活动事件实物资产损坏实物资产损坏IT IT系统事件系统事件执行、交割和流程管理事件执行、交割和流程管理事件事件类型事件类型内部欺诈内部欺诈内内部部欺欺诈诈故意骗取、盗用财产或违反监管规章、法律或公司政策导致的损失，此类事件至少涉及内部一方，但不包括歧视及差别待遇事件行为未经授权行为未经授权盗窃和欺诈盗窃和欺诈二级分类二级分类三级分类三级分类简要解释简要解

26、释未经授权交易导致资金损失故意错误定价其他欺诈/信用欺诈/不实存款盗窃/勒索/挪用公款/抢劫盗用资产恶意损毁资产伪造支票欺诈窃取账户资金/假账/假冒开户人/等等走私违规纳税/故意逃税内幕交易（不用本行的账户）受贿/回扣其他故意隐瞒交易内部欺诈示例内部欺诈示例行为未经授权：行为未经授权：例如：2010年客户通过销售团队见习员工申请我行信用卡，但一直未收到卡片，见习员工称审批未通过。随后客户发现名下有光大银行申请记录并已经刷卡消费，经核实发现见习员工修改申请表相关资料并拦截盗刷信用卡。盗窃和欺诈：盗窃和欺诈：例如：某分行在2014年理财产品销售情况检查中发现存在理财经理销售非我行理财产品的情况，且

27、金额较大。外部欺诈外部欺诈外外部部欺欺诈诈第三方故意骗取、盗用财产或逃避法律导致的损失盗窃和欺诈盗窃和欺诈系统安全性系统安全性二级分类二级分类三级分类三级分类简要解释简要解释盗窃/抢劫伪造支票欺诈其他（诈骗）黑客攻击损失窃取信息造成资金损失其他外部欺诈事件示例外部欺诈事件示例例如：个人业务中，伪造支付凭证、票据，盗刷借记卡资金，冒名办理信用卡恶意透支，导致银行发生损失。对公业务中，伪造虚假资料、虚构贸易背景、假按揭、假担保、假抵押骗取贷款（低频高损）导致出现贷款逾期等银行损失的情况。盗窃和欺诈：盗窃和欺诈：客户、产品和业务活动事件客户、产品和业务活动事件客户、产品和业务活动事件客户、产品和业务

28、活动事件因疏忽未对特定客户履行份内义务（如诚信责任和适当性要求）或产品性质或设计缺陷导致的损失适当性，披露和诚信责任适当性，披露和诚信责任产品瑕疵产品瑕疵二级分类二级分类三级分类三级分类简要解释简要解释违背诚信责任/违反规章制度适当性/披露问题（了解你的客户等）未尽向零售客户的信息披露义务不良的业务或市场行为不良的业务或市场行为泄露隐私强制推销为多收手续费反复操作客户账户保密信息使用不当贷款人责任垄断不良交易/市场行为其他未经有效批准的业务活动洗钱其他操纵市场内幕交易（用本行的账户）产品缺陷（未经许可等）其他模型错误客户选择，业务推介和风客户选择，业务推介和风险暴露险暴露未按规定审查客户信用其

29、他对客户超风险限额咨询业务咨询业务咨询业务产生的纠纷例如：捆绑销售（贷款必须先购买一定的理财产品）冒险销售（夸大收益，不保本宣传为保本）客户选择（超出客户风险评级，修改客户风险评级）例如：垄断未经批准的业务活动（如开立账户未报备，导致监管处罚；向贷款客户收取财务顾问费，导致监管处罚等）洗钱（如汇丰银行因反洗钱体系缺陷被美国政府罚款19亿美元）偷税（如瑞士多家银行因涉嫌偷税被欧盟、美国处以巨额罚款）例如：未经许可（产品处于监管“灰色地带”，由于监管政策变动被处罚）产品设计缺陷、模型错误客户、产品和业务活动事件示例客户、产品和业务活动事件示例不当销售不当销售不良市场不良市场/交易行为交易行为产品缺

30、陷产品缺陷执行、交割和流程管理事件执行、交割和流程管理事件执执行行、交交割割和和流流程程管管理理事事件件交易处理或流程管理失败和因交易对手方及外部销售商关系导致的损失交易认定，执行和维护交易认定，执行和维护二级分类二级分类三级分类三级分类简要解释简要解释错误传达信息数据录入、维护或登载错误超过最后期限或未履行义务模型/系统误操作账务处理错误/交易归属错误其他任务履行错误交割失误担保品管理失效 交易相关数据维护 其他 监控和报告监控和报告招揽客户和文件记录招揽客户和文件记录个人个人/ /企业客户账户管理企业客户账户管理交易对手方交易对手方外部销售商和供应商外部销售商和供应商未履行强制报告职责 外

31、部报告不准确导致损失 客户许可/免责声明缺失 法律文件缺失/不完备 未经批准登录账户 因疏忽导致客户资产损坏 客户信息记录错误导致损失 与同业交易处理不当 与同业交易对手方的争议 外包 与外部销售商的纠纷 其他 其他 其他 其他 其他 执行、交割和流程管理事件示例执行、交割和流程管理事件示例例如：数据维护、录入或登载错误，如利率、汇率、计息时间、付款时间等参数录入错误超过最后期限或未履行义务，如未按时向财政部缴纳利息，未能按时与交易对手发生清算任务履行失误，如德国发展银行在雷曼兄弟破产后，向雷曼兄弟转入3亿欧元；例如：未履行强制报告职责（包括内部和外部报告两方面，内部报告，如未及时报送反洗钱、

32、外汇监管报告职责，被监管机构处罚 ）监控和报告监控和报告交易认定、执行和维护交易认定、执行和维护信息科技系统事件信息科技系统事件信信息息科科技技系系统统事事件件业务中断或系统失灵导致的损失二级分类二级分类三级分类三级分类简要解释简要解释硬件软件信息系统信息系统网络与通信线路动力输送损耗/中断其他（如第三方系统通道）信息科技系统事件示例信息科技系统事件示例软件软件/硬件硬件网络网络动力输送损耗动力输送损耗/中断中断例如：核心系统发生故障，导致业务无法正常开展。例如：部分分行经常发生网络缓慢、异常、中断的情况，导致分行及支行业务无法正常开展。例如：部分分行和支行因为意外断电，同时行内UPS无法启动

33、，导致营业中断的事件。就业制度和工作场所事件就业制度和工作场所事件就就业业制制度度和和工工作作场场所所安安全全事事件件违反劳动合同法、就业、健康或安全方面的法规或协议，个人工伤赔付或者因歧视及差别待遇事件导致的损失劳资关系劳资关系歧视及差别待遇事件歧视及差别待遇事件二级分类二级分类三级分类三级分类简要解释简要解释薪酬，福利，劳动合同终止后的安排有组织的工会行动其他所有涉及歧视的事件环境安全性环境安全性一般性责任（滑倒和坠落等）违反员工健康及安全规定劳方索偿其他因薪酬，福利，劳资关系等原因与员工发生争议纠纷因薪酬，福利，劳资关系等原因与员工发生争议纠纷就业制度和工作场所事件就业制度和工作场所事件

34、例如：2008年某分行前员工诉我行劳动争议纠纷，我行已于2007年底将其除名，员工本人不同意，向法院诉讼，要求恢复劳动关系，一审、二审我行均败诉。因为营业场所的环境安全问题，对员工或客户造成伤害等因为营业场所的环境安全问题，对员工或客户造成伤害等例如：2011年某支行按照正常流程准备在大厅门口迎接金盾押运钞箱。在支行保安队长拉开车门玻璃门的瞬间，玻璃门突然掉落，摔在地上破裂。玻璃碎片四处飞溅，导致保安队长受伤。2011年某分行外聘人员在厨房做饭时不慎摔倒，造成腰脊损伤，因其伤势较重，当时由我行人员送入就近医院检查治疗，经过一个月的理疗，其伤势情况已恢复较好，已重新上岗。实物资产损坏事件实物资产

35、损坏事件实实物物资资产产的的损损坏坏实体资产因自然灾害或其他事件丢失或毁坏导致的损失二级分类二级分类三级分类三级分类简要解释简要解释自然灾害损失外力（恐怖袭击、故意破坏）造成的人员伤亡和损失灾害和其他事件灾害和其他事件自然灾害损失自然灾害损失 2014年超强台风分行固定资产损失； 2008年汶川地震导致固定资产损失和营业中断；外力（恐怖袭击、故意破坏）造成的人员伤亡和损失外力（恐怖袭击、故意破坏）造成的人员伤亡和损失 实物资产损坏事件示例实物资产损坏事件示例2014年，醉酒男子在一同伴的陪同下到某分行行自助设备间办理取款业务，由于操作不当，造成长时间未能办成业务，造成情绪不满，反复攻击我行AT

36、M机，造成ATM机损坏；目录目录123操作风险损失事件概述操作风险损失事件收集内容操作风险损失事件类型4历史损失事件完善与追溯补报附录附录A：典型的需要收集的操作风险事件：典型的需要收集的操作风险事件附录附录A：典型的需要收集的操作风：典型的需要收集的操作风险事件险事件典型典型事件参考事件参考总行及分行均可能发生的操作风险事件通用各种行政或监管（人民银行、银监会、外管局、发改委、证监会、财政部、审计署、税务局、公安局、工商局等及其各级分支机构）处罚相关的事件补缴滞纳金（如税款滞纳金、社保滞纳金、电费滞纳金等）各种被诉案件，无论银行是否败诉各种客户索赔相关的事件（包含通过免除或降低客户费用或其他

37、支付义务进行的间接赔偿），不包含经过现场等简单沟通，客户放弃索赔要求，未对银行造成影响的事件各种实际发生的内、外部案件，涉及资金、财产等，且对本行造成损失或影响各种失窃事件（电脑、车辆、空调设施等失窃）本行各种合同违约或纠纷事件（含客户纠纷、租赁纠纷、工程纠纷等）任何操作风险原因引发的法律诉讼或仲裁，若发生了案件受理费、律师费、相关的评估费、鉴定费或其他费用，要作为操作风险事件进行报送若由于操作风险原因导致发生了公共关系费用，要作为操作风险事件进行报送附录附录A：典型的需要收集的操作风：典型的需要收集的操作风险事件险事件典型典型事件参考事件参考与其他风险相关与其他风险相关总行及分行均可能发生的

38、操作风险事件一般信贷业务客户或外部犯罪分子伪造材料（公章、权利凭证、身份证、存单、签字等）办理信贷业务 ，且在业务办理过程中我行没有发现，造成信贷业务逾期等实际损失信用风险相关内部人员协助犯罪分子伪造材料办理信贷业务，且在业务办理时没有被发现。 信用风险相关外部犯罪分子伪造银行承兑汇票进行贴现，且在业务办理过程中未发现，造成银行损失信用风险相关违反贷款准入条件、向不符合贷款条件的借款人发放贷款，且发生贷款逾期等情况，造成我行资金损失信用风险相关开发商假按揭、开发商一房多卖、汽车销售商假车贷等，且在业务办理过程中未发现，导致贷款正常发放信用风险相关未按规定办理抵押登记手续造成信贷损失无法收回信用

39、风险相关抵质押品权属证明或其他贷款档案遗失、损毁造成信贷损失无法收回信用风险相关丧失诉讼时效 信用风险相关客户被伪冒申请贷款（造成客户不良信用记录、资产被查封等）而起诉本行 附录附录A：典型的需要收集的操作风：典型的需要收集的操作风险事件险事件典型典型事件参考事件参考总行及分行均可能发生的操作风险事件零售借记卡复制盗用，导致银行被处罚，赔偿等产生损失的事件，不包含客户自行承担损失的情况POS机收单商户非法移机（致本行被给予标准化清算）POS机参数设置错误造成收益减少不适当的零售产品销售行为造成的客户索赔（误导销售、未如实告知风险、违规承诺收益率、违规代客户签字或操作等）零售理财产品收益计算错误

40、造成损失低柜交易差错造成损失（基金或理财产品申购或赎回时，柜员将产品或份额输错，或分红方式选错，客户产生损失或发生收益减少后的索赔；理财产品提前到期未及时通知客户产生纠纷后的赔偿）附录附录A：典型的需要收集的操作风：典型的需要收集的操作风险事件险事件典型典型事件参考事件参考总行及分行均可能发生的操作风险事件运营柜员差错（短款、误收假币（含拼凑币、变造币、残损币）、外币兑换差错、未收或少收手续费、多支付利息、票据交换差错、存款串户等）未及时办理业务造成的损失（如未及时支付协议存款利息产生的违约金/罚息、未及时汇出款项而赔偿客户/交易对手发生的透支利息）重复汇款、串户造成的损失结售汇、代客外汇买卖

41、操作差错造成的损失票据或其他重要凭证、权利证明遗失（公告费、补办费用等）未按要求做好存款冻结导致存款被取走外币清算账户发生透支产生的利息损失未按法院要求办理查询、冻结操作被法院罚款账外经营、违规对外担保等附录附录A：典型的需要收集的操作风：典型的需要收集的操作风险事件险事件典型典型事件参考事件参考总行及分行均可能发生的操作风险事件实物资产的损坏交通事故造成的车辆损坏地震、暴雨、台风、雷击等灾害造成的损失事件（直接损失或修理费用等）火灾、管道破裂或渗漏、天花或吊顶坠落或垮塌、喷淋跑水、电气短路等事故造成的损失事件（直接损失或修理费用等）ATM机或其他设备被破坏、其他破坏活动（直接损失或修理费用等

42、）营业场所物业纠纷导致的设施损坏就业制度和工作场所安全事件交通事故造成的本行员工或外部人员伤亡营业场所或办公场地发生的本行员工、客户或外部人员受伤事件本行员工劳动争议（如提前终止合同）或薪酬福利争议、劳务派遣工劳动争议致本行连带责任产生的损失或费用工作场所安全问题有关的罚款（消防问题罚款、电梯安全质量罚款等）附录附录A：典型的需要收集的操作风：典型的需要收集的操作风险事件险事件典型事件参考典型事件参考信息科技系统事件自助设备短款发生损失重复入账造成损失（如POS机商户清算资金重复入账等）、实际交易成功但系统提示不成功造成的短款由于系统中断或故障造成向客户赔偿（理财产品交易提交不成功或扣款失败造

43、成客户投诉的利息赔偿、基金申购/赎回在系统中显示已受理但由于系统问题未处理成功的赔偿、系统原因造成票据延期付款而产生的赔偿）信息科技设备由于非正常原因损坏造成损失系统故障导致交易无法完成，对现有业务造成影响其他信息安全生产事件电子银行客户资金被通过电话银行、网上银行盗取且本行承担了赔偿责任。即使未承担赔偿责任，只要发生了事件处置费用也要进行报送附录附录A：典型的需要收集的操作风：典型的需要收集的操作风险事件险事件典型事件参考典型事件参考与其他风险相关与其他风险相关总行操作风险事件信用卡客户本人伪造资料办卡 信用风险相关伪冒申请 信用风险相关失卡冒用 信用风险相关伪卡 信用风险相关恶意透支信用风

44、险相关资金业务未授权交易或超授权交易市场风险相关违反止损或头寸限额造成的损失（仅计算超过止损或限额要求的对应损失金额）市场风险相关市场交易中的人为错误，例如本来要执行买的交易实际做成了卖，交易金额错误等（仅计算差错部分的损失）市场风险相关由于系统故障、参数缺陷等造成的交易处理或结算延误相关的损失（直接损失或罚息等） 估值模型错误或使用不当导致的损失市场风险相关客户穿仓且无现金追保造成本行垫付损失 附录附录B：典型的不建议纳入操作风险事件收集范围的事件典型的不建议纳入操作风险事件收集范围的事件通过对已经收集的操作风险事件进行整理分析，发现现有的数据中，存在部分不建议纳入操作风险损失事件收集范围内

45、的数据，包括：不建议纳入收集范围的事项举例不建议纳入收集范围的事项举例按照银行正常工作流程应该开展的工作，这些工作可能是为了防范风险，可能是为符合正常的操作流程、监管要求等。例如：1.日常的操作演练；2.日常报送反洗钱数据；3.协助外部机构冻结或扣划帐户、资金等操作；4.因客户资料不全或不合理拒绝为客户办理业务等操作；5.成功发现客户提供的虚假资料；6.通过正常流程，成功堵截的外部欺诈的事件；7.意外情况但被行内已有措施防范，例如：意外停电，但通过UPS和柴油发电机等未造成营业中断，网络中断自动切换网络等；8.打印机等办公设备无法使用，可能会影响业务办理效率，但无实际损失等影响；9.通过已有控

46、制措施被预防的事件，例如：柜员出现差错，及时被复核人员发现；10.客户信贷业务发生的短期临时性逾期，或因客户原因导致的银行临时性垫款，且客户后续及时还款。附录B：典型的不建议纳入操作风险事件收集范围的事件不建议纳入收集范围的事项举例不建议纳入收集范围的事项举例业务操作人员执行业务操作时，发生差错，既没有造成银行损失，也未对客户造成影响，只需要进行简单的调整即可处理的事件。例如：1.凭证填写不准确，凭证使用错误，缺少复核记录但未造成不良后果；2.业务凭证缺少客户或柜员签字但未造成不良后果等；3.业务实际操作正确，但系统录入时帐户、科目、名称等录入差错，且后续及时进行了纠正；4.系统中非关键业务数

47、据录入错误，并未造成影响；5.非重要业务凭证丢失，并未造成不良影响。说明：若业务办理过程中未发现这些差错，且产生了实际经济损失，例如发生短款，少收手续费，多付利说明：若业务办理过程中未发现这些差错，且产生了实际经济损失，例如发生短款，少收手续费，多付利息等，则应纳入操作风险损失事件报送范围。息等，则应纳入操作风险损失事件报送范围。附录B：典型的不建议纳入操作风险事件收集范围的事件不建议纳入收集范围的事项举例不建议纳入收集范围的事项举例业务操作时，未按照制度或流程要求，造成业务操作不合规，但未导致处罚、损失和其他负面影响的事件。例如：1.业务办理过程中不合规，如信贷业务贷前调查不到位，放款流程和

48、贷后管理存在瑕疵等，虽然不合规的操作可能导致风险的发生，但实际结果正常，无影响，无损失发生；2.业务办理过程中存在该做未做事项，但无后续影响的事件,如柜面业务未进行联网核查，未进行复核等；3.柜员尾箱管理，现金管理，重空清点不规范；4.员工日常工作中，离开座位未锁屏等事件；5.营业场所、自助设备等营业环境存在风险隐患，但未发生实际损失的情况，包括空调不制冷，停水，监控设备异常等；6.人员配置不合理，人员不足，未造成监管处罚等影响；7.档案管理不到位，但未造成负面影响；8.审计发现的操作不当，管理不合规等发现，但未造成实际业务损失的事件；9.员工为客户办理业务时，由于业务不熟或疏忽，遗漏了必要的

49、授权程序，但未造成不良影响。附录B：典型的不建议纳入操作风险事件收集范围的事件不建议纳入收集范围的事项举例不建议纳入收集范围的事项举例客户自身原因导致的客户自身利益受损，且未与银行发生纠纷的事件。例如：1.客户柜面还款时，客户口误造成还款错误，导致其信用卡或贷款逾期；2.客户自身对银行产品理解错误，造成利益受损，未对银行进行投诉或经过解释后，客户未做进一步追究的事件；2.客户误登陆钓鱼网站，泄露账户密码、网银信息等造成资金损失；3.客户因电信诈骗等主动到银行转帐等。银行通过提醒，降低客户被诈骗的可能性。例如：1.大堂经理即时提醒客户，防范电信诈骗等。附录B：典型的不建议纳入操作风险事件收集范围

50、的事件不建议纳入收集范围的事项举例不建议纳入收集范围的事项举例银行员工，非工作原因导致的自身利益受损，并未造成本行损失或给本行造成其他影响等。例如：1.员工因朋友聚会喝酒导致身体受损等；2.员工非工作原因发生意外事故等。不是由于操作风险引发的其他风险。例如：1.本行完全按照管理要求为客户办理信用卡，但客户因为意外死亡无法及时还款；2.客户经理完全履行职责，但因房地产市场变化，导致个贷客户还款意愿降低；3.客户经理完全履行职责，但因企业经营问题，导致贷款发生逾期。附录B：典型的不建议纳入操作风险事件收集范围的事件不建议纳入收集范围的事项举例不建议纳入收集范围的事项举例信息系统在日常运行和维护的过