5.3.4 風險緩釋

　　根據商業銀行管理和控制操作風險的能力，可以將操作風險劃分為四大類：可規避的操作風險、可降低的操作風險、可緩釋的操作風險和應承擔的操作風險。

　　1.連續營業方案

　　2.保險

　　①商業銀行一攬子保險

　　②錯誤與遺落保險

　　③經理與高級職員責任險

　　④未授權交易保險

　　⑤財產保險

　　⑥營業中斷保險

　　⑦商業綜合責任保險

　　⑧電子保險

　　⑨計算機犯罪保險

　　3.業務外包

　　商業銀行業務外包通常有以下幾類：技術外包、處理程序外包、業務營銷外包、某些專業性服務外包、后勤性事務外包。

　　從本質上說，操作或服務雖然可以外包，但其最終責任并未被“包”出去。業務外包并不能減少董事會和高級管理層確保第三方行為的安全穩健以及遵守相關法律的責任。外包服務的最終責任人仍是商業銀行，對客戶和監管者仍承擔著保證服務質量、安全、透明度和管理的責任匯報的責任。

　　5.4.1 風險監測

　　1.風險誘因/環節

　　2.關鍵風險指標

　　關鍵風險指標的選擇應遵循以下四個原則：

　　① 相關性

　　② 可測量性

　　③ 風險敏感性

　　④ 實用性

　　確定關鍵風險指標的三個步驟為：

　　第一步，了解業務和流程;

　　第二步，確定并理解主要風險領域;

　　第三步，定義風險指標并按其重要程度進行排序，確定主要的風險指標。

　　根據操作風險的識別特征，操作風險關鍵指標包括包括人員風險指標、流程風險指標、系統風險指標和外部風險指標。

　　① 人員在當前部門的從業年限

　　② 員工人均培訓費用

　　③ 客戶投訴占比

　　④ 交易結果和財務核算結果間的差異

　　⑤ 前后臺交易不匹配占比

　　⑥ 系統故障時間

　　⑦ 系統數量

　　⑧ 反洗錢警報占比

　　3.因果分析模型

　　因果分析模型就是對風險誘因、風險指標和損失事件進行歷史統計，并形成相互關聯的多元分布。

　　為量化操作風險，鄧肯·威爾遜開發出了“因果關系模型”方法，運用VaR技術對操作風險進行計量。