二、操作风险评估
(一)操作风险评估要素和原则
操作风险评估要素包括内部操作风险损失事件数据、外部相关损失数据、情景分析、本行的业务经营环境和内部控制因素四个方面。
1．内部操作风险损失事件数据
内部操作风险损失事件数据包括操作风险损失事件发生后可以标识、计量和描述该风险事件的各项数据信息，涵盖商业银行所有机构和所有重要的业务活动，反映商业银行的操作风险状况。
内部操作风险损失数据应当是客观已发生的操作风险的损失数据，而非预期的损失数据。各级操作风险管理部门除定期分析内部操作风险损失数据外，应及时对管辖范围内的操作风险状况进行统计分析，从而识别风险、评估风险、监测风险、预警风险，实现商业银行对操作风险的动态管理。
2．外部相关损失数据
外部相关损失数据／信息应当包括实际损失金额数据、发生损失事件的业务范围信息、损失事件发生的原因和情况，以及其他有助于评估商业银行损失事件的信息。商业银行必须建立系统性的流程，确定在什么情况下应当使用外部相关损失数据及使用方法(如放大倍数、定性调整等)。
3．情景分析
情景分析主要依靠经验丰富的专业人员进行定性分析，情景分析／评估的结果应与实际损失对比，并随时进行验证和重新评估，以确保情景分析的合理性。
4．业务经营环境和内部控制因素
除使用实际损失数据及情景分析外，商业银行还必须评估业务经营环境和内部控制因素对操作风险的影响，反过来操作风险水平也直接反映了商业银行的经营环境和内部控制质量。
操作风险评估通常从业务管理和风险管理两个角度开展，遵循由表及里、自下而上、从已知到未知的原则。
(二)操作风险评估方法
1．自我评估法
操作风险评估的主要方法有自我评估法、损失分布法和风险地图法等。其中，自我评估法运用最广泛、最成熟。
在操作风险自我评估的过程中，可依据评审对象的不同，采用流程分析法、情景模拟法、引导会议法、调查问卷法等方法，并借助操作风险定义及损失事件分类、操作风险损失事件历史数据、各类业务检查报告等相关资料进行操作风险自我评估。
2．关键风险指标法(KRls)
关键风险指标法可基于自我评估法和因果分析模型，选择已经识别出来的主要操作风险因素，并结合商业银行的内、外部操作风险损失事件数据形成统计分析指标，用以评估商业银行整体的操作风险水平。商业银行可根据关键风险指标法所反映的风险评估结果进行优先排序，依据风险的重要程度有针对性地采取恰当措施控制操作风险。
商业银行应当基于操作风险自我评估法和关键风险指标法，定期对主要操作风险进行压力测试和情景分析，对可能发生的重大操作风险损失事件做好充分准备。
