商業(yè)銀行操作風險資本計量監(jiān)管要求

—附件12：操作風險資本計量監(jiān)管要求一、基本指標法總收入定義總收入為凈利息收入與凈非利息收入之和?？偸杖霕?gòu)成說明見表1。表1總收入構(gòu)成說明項目內(nèi)容1利息收入金融機構(gòu)往來利息收入，貸款、投資利息收入，其他利息收入等2利息支出金融機構(gòu)往來利息支出、客戶存款利息支出、其他借入資金利息支出等3凈利息收入1-24手續(xù)費和傭金凈收入手續(xù)費及傭金收入-手續(xù)費及傭金支出5凈交易損益匯兌與匯率產(chǎn)品損益、貴金屬與其他商品交易損益、利率產(chǎn)品交易損益、權(quán)益衍生產(chǎn)品交易損益等6證券投資凈損益證券投資凈損益等，但不包括：銀行賬戶“擁有至到期日”和“可供出售”兩類證券出售實現(xiàn)的損益7其他營業(yè)收入股利收入、投資物業(yè)公允價值變動等8凈非利息收入4＋5＋6＋79總收入3＋8二、標準法實施條件及業(yè)務條線歸類（一）實施條件商業(yè)銀行采用標準法，應當符合以下條件：1.商業(yè)銀行應當建立清晰的操作風險管理組織架構(gòu)、政策、工具、流程和報告路線。董事會應承擔監(jiān)控操作風險管理有效性的最終責任，高級管理層應負責執(zhí)行董事會批準的操作風險管理策略、總體政策及體系。商業(yè)銀行應指定部門專門負責全行操作風險管理體系的建設，組織實施操作風險的識別、監(jiān)測、評估、計量、控制、緩釋、監(jiān)督與報告等。商業(yè)銀行應在全行范圍內(nèi)建立激勵機制鼓勵改進操作風險管理。2.商業(yè)銀行應當建立與本行的業(yè)務性質(zhì)、規(guī)模和產(chǎn)品復雜程度相適應的操作風險管理系統(tǒng)。該管理系統(tǒng)應能夠記錄和存儲與操作風險損失相關的數(shù)據(jù)和操作風險事件信息，能夠支持操作風險及控制措施的自我評估和對關鍵風險指標的監(jiān)測。該管理系統(tǒng)應配備完整的制度文件，規(guī)定對未遵守制度的情況進行合理的處置和補救。3.商業(yè)銀行應當系統(tǒng)性地收集、跟蹤和分析與操作風險相關的數(shù)據(jù)，包括各業(yè)務條線的操作風險損失金額和損失頻率。商業(yè)銀行收集內(nèi)部損失數(shù)據(jù)應符合本附件第四部分的規(guī)定。4.商業(yè)銀行應當制定操作風險評估機制，將風險評估整合入業(yè)務處理流程，建立操作風險和控制自我評估或其他評估工具，定期評估主要業(yè)務條線的操作風險，并將評估結(jié)果應用到風險考核、流程優(yōu)化和風險報告中。5.商業(yè)銀行應當建立關鍵風險指標體系，實時監(jiān)測相關指標，并建立指標突破閾值情況的處理流程，積極開展風險預警管控。6.商業(yè)銀行應當制定全行統(tǒng)一的業(yè)務連續(xù)性管理政策措施，建立業(yè)務連續(xù)性管理應急計劃。7.商業(yè)銀行負責操作風險管理的部門應定期向高級管理層和董事會提交全行的操作風險管理與控制情況報告，報告中應包括主要操作風險事件的詳細信息、已確認或潛在的重大操作風險損失等信息、操作風險及控制措施的評估結(jié)果、關鍵風險指標監(jiān)測結(jié)果，并制定流程對報告中反映的信息采取有效行動。8.商業(yè)銀行的操作風險管理系統(tǒng)和流程應接受內(nèi)部獨立審查，內(nèi)部審查應覆蓋業(yè)務部門活動和全行各層次的操作風險管理活動。9.商業(yè)銀行應當投入充足的人力和物力支持在業(yè)務條線實施操作風險管理，并確保內(nèi)部控制和內(nèi)部審計的有效性。10.商業(yè)銀行的操作風險管理體系及其審查情況應接受銀監(jiān)會的監(jiān)督檢查。（二）業(yè)務條線歸類原則1．商業(yè)銀行應當根據(jù)總收入定義，識別出符合總收入定義的會計子科目和核算碼。2．商業(yè)銀行應當將被識別為符合總收入定義的子科目按照其所記錄的業(yè)務活動性質(zhì)逐項歸類至適當業(yè)務條線。3．若出現(xiàn)某個業(yè)務活動涉及兩個或兩個以上業(yè)務條線時，應歸入β系數(shù)值較高的業(yè)務條線。4．商業(yè)銀行應當規(guī)定所有符合總收入定義的會計子科目的分配方案。5．商業(yè)銀行業(yè)務條線總收入應符合以下要求：一是商業(yè)銀行計算的各業(yè)務條線的總收入之和應等于商業(yè)銀行的總收入；二是商業(yè)銀行計算業(yè)務條線凈利息收入時,應按各業(yè)務條線的資金占用比例分攤利息成本。6．商業(yè)銀行將業(yè)務活動歸類到上述業(yè)務條線時，應確保與信用風險或市場風險計量時所采用的業(yè)務條線分類定義一致，如有差異，應提供詳細的書面說明。7．商業(yè)銀行應當書面記錄所有業(yè)務條線的總收入歸類明細。表2業(yè)務條線歸類目錄1級目錄2級目錄業(yè)務種類示例公司金融公司和機構(gòu)融資并購重組服務、包銷、承銷、上市服務、退市服務、證券化，研究和信息服務，債務融資，股權(quán)融資，銀團貸款安排服務，公開發(fā)行新股服務、配股及定向增發(fā)服務、咨詢見證、債務重組服務、財務顧問與咨詢，其他公司金融服務等。政府融資投資銀行咨詢服務交易和銷售銷售交易賬戶人民幣理財產(chǎn)品、外幣理財產(chǎn)品、在銀行間債券市場做市、自營貴金屬買賣業(yè)務、自營衍生金融工具買賣業(yè)務、外匯買賣業(yè)務、存放同業(yè)、證券回購、資金拆借、外資金融機構(gòu)客戶融資、貴金屬租賃業(yè)務、資產(chǎn)支持證券、遠期利率合約、貨幣利率掉期、利率期權(quán)、遠期匯率合約、利率掉期、掉期期權(quán)、外匯期權(quán)、遠期結(jié)售匯、債券投資、現(xiàn)金及銀行存款、中央銀行往來、系統(tǒng)內(nèi)往來、其他資金管理等。做市商交易自營業(yè)務資金管理零售銀行零售業(yè)務零售貸款、零售存款、個人收入證明、個人結(jié)售匯、旅行支票、其他零售服務。私人銀行業(yè)務高端貸款、高端客戶存款收費、高端客戶理財、投資咨詢、其他私人銀行服務。銀行卡業(yè)務信用卡、借記卡、準貸記卡、收單、其他銀行卡服務。商業(yè)銀行商業(yè)銀行業(yè)務單位貸款、單位存款、項目融資、貼現(xiàn)、信貸資產(chǎn)買斷賣斷、擔保、保函、承兌、委托貸款、進出口貿(mào)易融資、不動產(chǎn)服務、保理、租賃、單位存款證明、轉(zhuǎn)貸款服務、擔保/承諾類、信用證、銀行信貸證明、債券投資（銀行賬戶）、其他商業(yè)銀行業(yè)務。支付和結(jié)算〔注〕客戶債券結(jié)算代理、代理外資金融機構(gòu)外匯清算、代理政策性銀行貸款資金結(jié)算、銀證轉(zhuǎn)賬、代理其他商業(yè)銀行辦理銀行匯票、代理外資金融機構(gòu)人民幣清算、支票、企業(yè)電子銀行、商業(yè)匯票、結(jié)售匯、證券資金清算、彩票資金結(jié)算、黃金交易資金清算、期貨交易資金清算、個人電子匯款，銀行匯票、本票、匯兌、托收承付、托收交易、其他支付結(jié)算業(yè)務。代理服務托管證券投資基金托管、QFII托管、QDII托管、企業(yè)年金托管、其他各項資產(chǎn)托管、交易資金第三方賬戶托管、代保管、保管箱業(yè)務、其他相關業(yè)務。公司代理服務代收代扣業(yè)務、代理政策性銀行貸款、代理財政授權(quán)支付、對公理財業(yè)務、代客外匯買賣、代客衍生金融工具業(yè)務、代理證券業(yè)務、代理買賣貴金屬業(yè)務、代理保險業(yè)務、代收稅款、代發(fā)工資、代理企業(yè)年金業(yè)務、其他對公代理業(yè)務。公司受托業(yè)務企業(yè)年金受托人業(yè)務、其他受托代理業(yè)務。資產(chǎn)管理全權(quán)委托的資金管理投資基金管理、委托資產(chǎn)管理、私募股權(quán)基金、其他全權(quán)委托的資金管理。非全權(quán)委托的資金管理投資基金管理、委托資產(chǎn)管理、企業(yè)年金管理、其他全權(quán)委托的資金管理。零售經(jīng)紀零售經(jīng)紀業(yè)務執(zhí)行指令服務、代銷基金、代理保險、個人理財、代理投資、代理儲蓄國債、代理個人黃金業(yè)務、代理外匯買賣、其他零售經(jīng)紀業(yè)務其他業(yè)務其他業(yè)務無法歸入以上八個業(yè)務條線的業(yè)務種類。注：為銀行自身業(yè)務提供支付結(jié)算服務時產(chǎn)生的操作風險損失，歸入行內(nèi)接受支付結(jié)算服務的業(yè)務條線。三、高級計量法實施條件和計量規(guī)則商業(yè)銀行使用高級計量法，應符合本附件規(guī)定的標準法實施條件外，以及在治理結(jié)構(gòu)、數(shù)據(jù)處理、模型建立等方面的要求：（一）治理結(jié)構(gòu)1.商業(yè)銀行的操作風險計量應成為操作風險管理流程的重要組成部分，相關計量體系應能促進商業(yè)銀行改進全行和各業(yè)務條線的操作風險管理，支持向各業(yè)務條線配置相應的資本。2.商業(yè)銀行應當根據(jù)本辦法附件16的要求，建立對操作風險資本計量系統(tǒng)嚴格的獨立驗證程序。驗證應包括操作風險高級計量模型及支持體系，證明高級計量模型能夠充分反映低頻高損事件風險，審慎計量操作風險的監(jiān)管資本。商業(yè)銀行的操作風險管理系統(tǒng)和流程應接受第三方的驗證，驗證應覆蓋業(yè)務條線和全行的操作風險管理，驗證的標準和程序應符合本辦法的規(guī)定。（二）數(shù)據(jù)處理商業(yè)銀行操作風險計量系統(tǒng)的建立應基于內(nèi)部損失數(shù)據(jù)、外部損失數(shù)據(jù)、情景分析、業(yè)務經(jīng)營環(huán)境和內(nèi)部控制等四個基本要素，并對其在操作風險計量系統(tǒng)中的作用和權(quán)重做出書面合理界定。上述四項基本要素應分別至少符合以下要求：1.內(nèi)部損失數(shù)據(jù)（1）商業(yè)銀行應當具備至少5年觀測期的內(nèi)部損失數(shù)據(jù)。初次使用高級計量法的商業(yè)銀行，可使用3年期的內(nèi)部損失數(shù)據(jù)。（2）商業(yè)銀行應當書面規(guī)定對內(nèi)部損失數(shù)據(jù)進行加工、調(diào)整的方法、程序和權(quán)限，有效處理數(shù)據(jù)質(zhì)量問題。（3）商業(yè)銀行的內(nèi)部損失數(shù)據(jù)應全面覆蓋對全行風險評估有重大影響的所有重要業(yè)務活動，并應設置合理的損失事件統(tǒng)計金額起點。（4）商業(yè)銀行操作風險計量系統(tǒng)使用的內(nèi)部損失數(shù)據(jù)應與本附件規(guī)定的業(yè)務條線歸類目錄和損失事件類型目錄建立對應關系。（5）商業(yè)銀行除收集損失金額信息外，還應收集損失事件發(fā)生時間、損失事件發(fā)生的原因等信息。（6）商業(yè)銀行對由一個中心控制部門（如信息科技部門）或由跨業(yè)務條線及跨期事件引起的操作風險損失，應制定合理具體的損失分配標準。（7）商業(yè)銀行應當建立對損失事件的跟蹤和檢查機制，及時更新?lián)p失事件狀態(tài)和損失金額等的變化情況。（8）商業(yè)銀行應當收集記錄沒有造成任何損失影響或帶來收益的事件，此類事件可不用于建模，但應通過情景分析等方法評估其風險及損失。（9）商業(yè)銀行對因操作風險事件(如抵押品管理缺陷)引起的信用風險損失，如已將其反映在信用風險數(shù)據(jù)庫中，應視其為信用風險損失，不納入操作風險監(jiān)管資本計量，但應將此類事件在操作風險內(nèi)部損失數(shù)據(jù)庫中單獨做出標記說明。（10）商業(yè)銀行對因操作風險事件引起的市場風險損失，應反映在操作風險的內(nèi)部損失數(shù)據(jù)庫中，納入操作風險監(jiān)管資本計量。（11）商業(yè)銀行的操作風險內(nèi)部損失數(shù)據(jù)收集情況及評估結(jié)果應接受銀監(jiān)會的監(jiān)督檢查。2.外部損失數(shù)據(jù)（1）商業(yè)銀行的操作風險計量系統(tǒng)應使用相關的外部數(shù)據(jù)，包括公開數(shù)據(jù)、銀行業(yè)共享數(shù)據(jù)等。（2）商業(yè)銀行應書面規(guī)定外部數(shù)據(jù)加工、調(diào)整的方法、程序和權(quán)限，有效處理外部數(shù)據(jù)應用于本行的適應性問題。（3）外部數(shù)據(jù)應包含實際損失金額、發(fā)生損失事件的業(yè)務規(guī)模、損失事件的原因和背景等信息。（4）實施高級計量法的商業(yè)銀行之間可以適當?shù)男问焦蚕韮?nèi)部數(shù)據(jù)，作為操作風險計量的外部數(shù)據(jù)來源。商業(yè)銀行之間匯總、管理和共享使用內(nèi)部數(shù)據(jù)，應遵循事先確定的書面規(guī)則。有關規(guī)則和運行管理機制應事先報告銀監(jiān)會。（5）商業(yè)銀行對外部數(shù)據(jù)的使用情況應接受銀監(jiān)會的監(jiān)督檢查。3.情景分析（1）商業(yè)銀行應當綜合運用外部數(shù)據(jù)及情景分析來估計潛在的操作風險大額損失。（2）商業(yè)銀行應當對操作風險計量系統(tǒng)所使用的相關性假設進行情景分析。商業(yè)銀行應及時將事后真實的損失結(jié)果與情景分析進行對比，不斷提高情景分析的合理性。4.業(yè)務經(jīng)營環(huán)境和內(nèi)部控制因素商業(yè)銀行在運用內(nèi)部、外部損失數(shù)據(jù)和情景分析方法計量操作風險時，還應考慮到可能使操作風險狀況發(fā)生變化的業(yè)務經(jīng)營環(huán)境、內(nèi)部控制因素，并將這些因素轉(zhuǎn)換成為可計量的定量指標納入操作風險計量系統(tǒng)。（三）模型建立和計量1.商業(yè)銀行用于計量操作風險資本要求模型的置信度應不低于99.9%，觀測期為1年。2.操作風險計量系統(tǒng)應具有較高的精確度，考慮到了非常嚴重和極端損失事件發(fā)生的頻率和損失的金額。3.商業(yè)銀行如不能向銀監(jiān)會證明已準確計算出了預期損失并充分反映在當期損益中，應在計量操作風險資本時綜合考慮預期損失和非預期損失之和。4.商業(yè)銀行在加總不同類型的操作風險資本時，可以自行確定相關系數(shù)，但要書面證明所估計的各項操作風險損失之間相關系數(shù)的合理性。5.商業(yè)銀行可以將保險作為操作風險高級計量法的緩釋因素。保險的緩釋最高不超過操作風險資本要求的20%。四、操作風險損失事件統(tǒng)計要求（一）操作風險損失事件類型1.內(nèi)部欺詐事件。指故意騙取、盜用財產(chǎn)或違反監(jiān)管規(guī)章、法律或公司政策導致的損失事件，此類事件至少涉及內(nèi)部一方，但不包括歧視及差別待遇事件。2.外部欺詐事件。指第三方故意騙取、盜用、搶劫財產(chǎn)、偽造要件、攻擊商業(yè)銀行信息科技系統(tǒng)或逃避法律監(jiān)管導致的損失事件。3.就業(yè)制度和工作場所安全事件。指違反就業(yè)、健康或安全方面的法律或協(xié)議，個人工傷賠付或者因歧視及差別待遇導致的損失事件。4.客戶、產(chǎn)品和業(yè)務活動事件。指因未按有關規(guī)定造成未對特定客戶履行份內(nèi)義務（如誠信責任和適當性要求）或產(chǎn)品性質(zhì)或設計缺陷導致的損失事件。5.實物資產(chǎn)的損壞。指因自然災害或其他事件（如恐怖襲擊）導致實物資產(chǎn)丟失或毀壞的損失事件。6.信息科技系統(tǒng)事件。指因信息科技系統(tǒng)生產(chǎn)運行、應用開發(fā)、安全管理以及由于軟件產(chǎn)品、硬件設備、服務提供商等第三方因素,造成系統(tǒng)無法正常辦理業(yè)務或系統(tǒng)速度異常所導致的損失事件。7.執(zhí)行、交割和流程管理事件。指因交易處理或流程管理失敗，以及與交易對手方、外部供應商及銷售商發(fā)生糾紛導致的損失事件。表3操作風險損失事件類型目錄1級目錄簡要解釋2級目錄3級目錄編號示例內(nèi)部欺詐故意騙取、盜用財產(chǎn)或違反監(jiān)管規(guī)章、法律或公司政策導致的損失，此類事件至少涉及內(nèi)部一方，但不包括歧視及差別待遇事件行為未經(jīng)授權(quán)故意隱瞞交易1.1.1未經(jīng)授權(quán)交易導致資金損失1.1.2故意錯誤估價1.1.3其他1.1.4盜竊和欺詐欺詐/信用欺詐/不實存款1.2.1盜竊/勒索/挪用公款/搶劫1.2.2盜用資產(chǎn)1.2.3惡意損毀資產(chǎn)1.2.4偽造1.2.5支票欺詐1.2.6走私1.2.7竊取賬戶資金/假賬/假冒開戶人/等等1.2.8違規(guī)納稅/故意逃稅1.2.9賄賂/回扣1.2.10內(nèi)幕交易（不用本行的賬戶）1.2.11其他1.2.12外部欺詐第三方故意騙取、盜用財產(chǎn)或逃避法律導致的損失盜竊和欺詐盜竊/搶劫2.1.1偽造2.1.2支票欺詐2.1.3其他2.1.4系統(tǒng)安全性黑客攻擊損失2.2.1竊取信息造成資金損失2.2.2其他2.2.3就業(yè)制度和工作場所安全事件違反勞動合同法、就業(yè)、健康或安全方面的法規(guī)或協(xié)議，個人工傷賠付或者因歧視及差別待遇事件導致的損失勞資關系薪酬，福利，勞動合同終止后的安排3.1.1有組織的工會行動3.1.2其他3.1.3環(huán)境安全性一般性責任（滑倒和墜落等）3.2.1違反員工健康及安全規(guī)定3.2.2勞方索償3.2.3其他3.2.4歧視及差別待遇事件所有涉及歧視的事件3.3.1客戶、產(chǎn)品和業(yè)務活動事件因疏忽未對特定客戶履行份內(nèi)義務（如誠信責任和適當性要求）或產(chǎn)品性質(zhì)或設計缺陷導致的損失適當性，披露和誠信責任違背誠信責任/違反規(guī)章制度4.1.1適當性/披露問題（了解你的客戶等）4.1.2未盡向零售客戶的信息披露義務4.1.3泄露隱私4.1.4強制推銷4.1.5為多收手續(xù)費反復操作客戶賬戶4.1.6保密信息使用不當4.1.7貸款人責任4.1.8其他4.1.9不良的業(yè)務或市場行為壟斷4.2.1不良交易/市場行為4.2.2操縱市場4.2.3內(nèi)幕交易（用本行的賬戶）4.2.4未經(jīng)有效批準的業(yè)務活動4.2.5洗錢4.2.6其他4.2.7產(chǎn)品瑕疵產(chǎn)品缺陷（未經(jīng)許可等）4.3.1模型錯誤4.3.2其他4.3.3客戶選擇，業(yè)務推介和風險暴露未按規(guī)定審查客戶信用4.4.1對客戶超風險限額4.4.2其他4.4.3咨詢業(yè)務咨詢業(yè)務產(chǎn)生的糾紛4.5.1實物資產(chǎn)的損壞實體資產(chǎn)因自然災害或其他事件丟失或毀壞導致的損失災害和其他事件自然災害損失5.1.1外力（恐怖襲擊、故意破壞）造成的人員傷亡和損失5.1.2信息科技系統(tǒng)事件業(yè)務中斷或系統(tǒng)失靈導致的損失信息系統(tǒng)硬件6.1.1軟件6.1.2網(wǎng)絡與通信線路6.1.3動力輸送損耗/中斷6.1.4其他6.1.5執(zhí)行、交割和流程管理事件交易處理或流程管理失敗和因交易對手方及外部銷售商關系導致的損失交易認定，執(zhí)行和維護錯誤傳達信息7.1.1數(shù)據(jù)錄入、維護或登載錯誤7.1.2超過最后期限或未履行義務7.1.3模型/系統(tǒng)誤操作7.1.4賬務處理錯誤/交易歸屬錯誤7.1.5其他任務履行失誤7.1.6交割失誤7.1.7擔保品管理失效7.1.8交易相關數(shù)據(jù)維護7.1.9其他7.1.10監(jiān)控和報告未履行強制報告職責7.2.1外部報告不準確導致?lián)p失7.2.2其他7.2.3招攬客戶和文件記錄客戶許可/免則聲明缺失7.3.1法律文件缺失/不完備7.3.2其他7.3.3個人/企業(yè)客戶賬戶管理未經(jīng)批準登錄賬戶7.4.1客戶信息記錄錯誤導致?lián)p失7.4.2因疏忽導致客戶資產(chǎn)損壞7.4.3其他7.4.4交易對手方與同業(yè)交易處理不當7.5.1與同業(yè)交易對手方的爭議7.5.2其他7.5.3外部銷售商和供應商外包7.6.1與外部銷售商的糾紛7.6.2其他7.6.3（二）操作風險損失數(shù)據(jù)收集統(tǒng)計原則商業(yè)銀行應當根據(jù)以下規(guī)定并結(jié)合本機構(gòu)的實際，制定操作風險損失數(shù)據(jù)收集統(tǒng)計實施細則，并報銀監(jiān)會備案。1.重要性原則。在統(tǒng)計操作風險損失事件時，應對損失金額較大和發(fā)生頻率較高的操作風險損失事件進行重點關注和確認。2.及時性原則。應及時確認、完整記錄、準確統(tǒng)計操作風險損失事件所導致的直接財務損失，避免因提前或延后造成當期統(tǒng)計數(shù)據(jù)不準確。3.統(tǒng)一性原則。操作風險損失事件的統(tǒng)計標準、范圍、程序和方法應保持一致，以確保統(tǒng)計結(jié)果客觀、準確及可比。4.謹慎性原則。應審慎確認操作風險損失，進行客觀、公允統(tǒng)計，準確計量損失金額，避免出現(xiàn)多計或少計操作風險損失的情況。（三）操作風險損失形態(tài)1.法律成本。因商業(yè)銀行發(fā)生操作風險事件引發(fā)法律訴訟或仲裁，在訴訟或仲裁過程中依法支出的訴訟費用、仲裁費用及其他法律成本。如違反知識產(chǎn)權(quán)保護規(guī)定等導致的訴訟費、外聘律師代理