第三節　重難點

　　18. 操作風險評估與控制的學習目的?

　　答：學習目的：了解操作風險評估和控制的內部環境因素;掌握操作風險風險的評估要素、原則和方法;掌握國內商業銀行主要業務的主要操作風險易發點和控制措施;了解操作風險轉移的主要辦法和手段。

　　19. 操作風險評估與控制環境?

　　答：銀行應該制定操作風險控制程序和步驟，并且制定一套書面的制度以確保有關風險管理系統的內部政策能被遵循。公司治理結構、內部控制體系、員工職業操守和信息系統建設對銀行控制操作風險至關重要。

　　公司治理

　　內部控制

　　合規企業文化

　　信息系統

　　20. 操作風險評估與控制環境中的公司治理?

　　答：良好的公司治理目標。

　　完善股東大會、董事會、監事會及其下設

　　的議事和決策機構，建立議事規則和決策程序。

　　明確董事會和董事、監事會和監事、高級管理層和高級管理人員在組織管理中的責任。

　　建立獨立董事制度，對董事會討論事項發表客觀公正的意見。

　　建立外部監事制度，對董事會、董事、高級管理層及其成員進行監督。

　　21. 操作風險評估與控制環境中的內部控制?

　　答：內部控制的要素包括，內部控制環境、風險識別與評估、內部控制措施、信息交流與反饋以及監督與評價五個要素。

　　內部控制的環節包括：決策、建設與管理、執行與操作、監督與評價、改進等五個有機部分。

　　健全完善我國商業銀行的內部控制體系包括十個方面的內容，大家可以參照輔導教材。

　　22. 操作風險評估與控制環境中的合規管理文化?

　　答：健康有效的合規管理文化至少包括如下內容：樹立正確的合規管理理念;加強管理層的驅動作用;充分發揮人的主導作用。

　　23. 操作風險評估與控制環境中的信息系統?

　　答：在操作風險管理中，信息系統的作用在于：支持風險評估;建立損失數據庫;風險指標的收集與報告;風險管理和建立資本模型。

　　24. 操作風險評估要素、原則和方法?

　　答：風險評估要素的主要內容：內外部操作風險損失事件數據;外部數據;商業銀行業務環境和內部控制因素。

　　25. 操作風險評估要素中的內部數據?

　　答：損失數據收集需要遵循的原則：客觀性、全面性、動態性、標準化。

　　損失數據收集的內容：總損失數額信息;損失事件發生的時間、發生單位信息;總損失中收回部分信息;損失事件發生的主要因素或起因的描述信息。

　　損失數據收集步驟：損失事件發生部門相關業務人員確認損失事件并收集損失數據信息;損失事件發生部門會同本部門操作風險管理人員以及財務部門相關人員核實損失數據的真實性、準確性;損失事件發生部門向本部門/機構操作風險管理人員提交損失數據信息;操作風險管理人員就損失數據信息的完整性、合規性做最后審查;操作風險管理人員完成損失數據錄入、上報。