①、操作風險是指由不完善或有問題的內部程序、員工、信息科技系統以及外部事件所造成損失的風險。根據監管機構的規定，操作風險包括法律風險，但不包括聲譽風險和戰略風險。

②、商業銀行的操作風險可按人員因素、內部流程、系統缺陷和外部事件四大類別分類。

③、商業銀行操作風險的人員因素主要是指因商業銀行員工發生內部欺詐、失職違規，以及因員工的知識、技能匱乏、核心雇員流失、違反用工法等造成損失或者不良影響而引起的風險。內部欺詐是指故意騙取、盜用財產或違反監管規章、法律或公司政策導致的損失，此類事件至少涉及內部一方，但不包括歧視及差別待遇事件。失職違規是商業銀行內部員工因過失沒有按照雇傭合同、內部員工守則、相關業務及管理規定操作或者辦理業務造成的風險，主要包括過失、未經授權的業務以及超越授權的活動。知識技能匱乏主要有三種：1、自己意識不到缺乏必要的知識/技能，按照自己認為正確而實際錯誤的方式工作;2、意識到自己缺乏必要的知識/技能，但由于顏面或其他原因，未向管理層提出或聲明其無法勝任或不能正確處理面對的情況;3、意識到自己缺乏必要的知識/技能，并進而利用這種缺陷危害商業銀行的利益。核心雇員流失、違反用工法。

④、內部流程因素是指由于商業銀行業務流程缺失、設計不完善，或者沒有被嚴格執行而造成的損失，主要包括財務/會計錯誤、文件/合同缺陷、產品設計缺陷、錯誤監控/報告、結算/支付錯誤、交易/定價錯誤六個方面。財務/會計錯誤是指商業銀行內部在財務管理和會計賬務處理方面存在流程錯誤，主要原因是財會制度不完善、管理流程不清晰、財會系統建設存在缺陷等。文件合同缺陷是指各類文件檔案的制定、管理不善，包括不合適的或不健全的文檔結構、協議中出現錯誤或缺乏協議等。產品設計缺陷是指商業銀行為公司、個人、金融機構等客戶提供的產品在業務管理框架、權利義務結構、風險管理要求等方面存在不完善、不健全等問題。錯誤監控/報告是指商業銀行監控報告流程不明確、混亂，負責監控報告的部門職責不清晰，相關數據信息不全面、不及時、不準確，未履行必要的匯報義務等。結算支付錯誤是指商業銀行結算支付系統失靈或延遲。交易定價錯誤是指在交易過程中，因未遵循操作規定導致交易和定價出現錯誤。

⑤、系統缺陷引發的操作風險是指由于信息科技部門或服務供應商提供的計算機系統或設備發生故障或其他原因，導致商業銀行不能正常提供全部/部分服務或業務中斷而造成的損失。

⑥、外部事件是商業銀行在一定的政治、經濟和社會環境中運營的，經營環境的變化、外部突發事件等都會影響其正常的經營活動甚至造成損失。外部欺詐是指第三方故意騙取、盜用財產或逃避法律，此類事件是商業銀行損失最大、發生次數最多的操作風險之一。

⑦、商業銀行通常借助自我評估法和因果分析模型，對所有業務崗位和流程中的操作風險進行全面且有針對性的識別，并建立操作風險成因和損失事件之間的關系。

⑧、自我評估法是在商業銀行內部控制體系的基礎上，通過開展全員風險識別，識別出全行經營管理中存在的風險點，并從影響程度和發生概率兩個角度來評估操作風險的重要程度。

⑨、因果分析模型能夠對風險成癮、風險指標和風險損失進行邏輯分析和數據統計。

⑩、操作風險評估要素包括內部操作風險損失事件數據、外部相關損失數據、情景分析、本行的業務經營環境和內部控制因素四個方面。

【請掃描上方二維碼，關注環球網校金融考試官方微信號！】

環球網校友情提示：查看更多復習資料您可以登陸環球網校銀行職業資格頻道或環球網校銀行職業資格論壇與廣大考友一起交流學習，共求進步！