操作風險管理

　　操作風險是由不完善或有問題的內部程序、員工、信息科技系統以及外部事件所造成損失的風險。根據監管機構的規定，操作風險包括一些法律風險，但不包括聲譽風險和戰略風險。

　　操作風險作為最古老、最基本的風險，其居中的位置會直接影響其他的風險類別，經常與其他風險相互作用

　　操作風險識別

　　一、操作風險分類：人員因素、內部流程、系統缺陷和外部事件

　　(一)人員因素：內部欺詐、失職違規，以及因員工的知識/技能匱乏、核心雇員流失、違反用工法等造成損失或不良影響引起的風險。

　　人員因素：人員風險源于主觀和客觀因素，前者為商業銀行員工不遵守職業道德，違法、違規或違章操作，單獨或參與騙取、盜用銀行資產和客戶資產，或工作疏忽等行為導致損失的風險;后者為人員數量配備不足或員工的自身能力與崗位對人員素質要求不符而導致損失的風險。這里人員是指銀行員工，不包括外部人員。

　　·內部欺詐 ：

　　員工職務犯罪(私欲)--近期集中在 購買彩票，投資股市

　　例：內部員工挪用資金大額購買彩票的案件

　　例：銀行客戶經理被過度信任，存折、卡、密碼一手掌握