5.3.4 风险缓释

　　根据商业银行管理和控制操作风险的能力，可以将操作风险划分为四大类：可规避的操作风险、可降低的操作风险、可缓释的操作风险和应承担的操作风险。

　　1.连续营业方案

　　2.保险

　　①商业银行一揽子保险

　　②错误与遗落保险

　　③经理与高级职员责任险

　　④未授权交易保险

　　⑤财产保险

　　⑥营业中断保险

　　⑦商业综合责任保险

　　⑧电子保险

　　⑨计算机犯罪保险

　　3.业务外包

　　商业银行业务外包通常有以下几类：技术外包、处理程序外包、业务营销外包、某些专业性服务外包、后勤性事务外包。

　　从本质上说，操作或服务虽然可以外包，但其最终责任并未被“包”出去。业务外包并不能减少董事会和高级管理层确保第三方行为的安全稳健以及遵守相关法律的责任。外包服务的最终责任人仍是商业银行，对客户和监管者仍承担着保证服务质量、安全、透明度和管理的责任汇报的责任。

　　5.4.1 风险监测

　　1.风险诱因/环节

　　2.关键风险指标

　　关键风险指标的选择应遵循以下四个原则：

　　① 相关性

　　② 可测量性

　　③ 风险敏感性

　　④ 实用性

　　确定关键风险指标的三个步骤为：

　　第一步，了解业务和流程;

　　第二步，确定并理解主要风险领域;

　　第三步，定义风险指标并按其重要程度进行排序，确定主要的风险指标。

　　根据操作风险的识别特征，操作风险关键指标包括包括人员风险指标、流程风险指标、系统风险指标和外部风险指标。

　　① 人员在当前部门的从业年限

　　② 员工人均培训费用

　　③ 客户投诉占比

　　④ 交易结果和财务核算结果间的差异

　　⑤ 前后台交易不匹配占比

　　⑥ 系统故障时间

　　⑦ 系统数量

　　⑧ 反洗钱警报占比

　　3.因果分析模型

　　因果分析模型就是对风险诱因、风险指标和损失事件进行历史统计，并形成相互关联的多元分布。

　　为量化操作风险，邓肯·威尔逊开发出了“因果关系模型”方法，运用VaR技术对操作风险进行计量。