操作风险的计量

人员因素

因银行内部员工发生内部欺诈、失职违规，以及因员工的知识/技能匮乏、关键人员流失、违反用工法、劳动力中断等造成损失或者不良影响的风险。

内部流程

主要包括财务/会计错误、文件/合同缺陷、产品设计缺陷、结算/支付错误、错误监控/报告、交易/定价错误六个方面。

系统因素

由于IT 系统开发不完善、系统 (软硬件) 失灵或瘫痪、系统功能漏洞等导致银行不能正常提供服务或业务中断，以及由于系统数据风险影响业务正常运行而导致损失的风险。

外部事件

包括自然灾害、政治风险、外部欺诈、外部人员犯罪等。

内部欺诈事件

故意骗取、盗用财产或违反监管规章、法律或公司政策导致的损失事件。

外部欺诈事件

第三方故意骗取、盗用、抢劫财产、 伪造要件、攻击商业银行信息科技系统或逃避法律监管导致的损失事件。

就业制度和工作场所安全事件

违反就业、健康或安全方面的法律或协议， 个人工伤赔付或者因歧视及差别待遇导致的损失事件。

客户、产品和业务活动事件

因未按有关规定造成未对特定客户履行分内义务（如诚信责任和适当性要求）或产品性质或设计缺陷导致的损失事件。

实物资产的损坏

自然灾害或其他事件（如恐怖袭击）导致实物资产丢失或毁坏的损失事件。

信息科技系统事件

因信息科技系统生产运行、应用开发、安全管理以及由于软件产品、硬件设备、服务提供商等第三方因素， 造成系统无法正常办理业务或系统速度异常所导致的损失事件。

执行、交割和流程管理事件

因交易处理或流程管理失败， 以及与交易对手方、外部供应商及销售商发生纠纷导致的损失事件。

管理工具

1、操作风险与控制自评估（包括风险评估和控制评价）

2、关键风险指标

3、损失数据库

业务连续性管理

实施业务连续性管理：

首先需要识别重要业务及其恢复的优先顺序，明确恢复的时间目标。此外，还应定期组织培训和演练，确保突发事件发生时各项预案得到及时正确的执行。