原則

釋義

由表及里

操作風險遍布商業(yè)銀行的各項經(jīng)營管理活動和業(yè)務環(huán)節(jié)，因此必須運用系統(tǒng)性的分析與評估方法，從經(jīng)營管理活動和業(yè)務環(huán)節(jié)的不同層面，由表及里逐層深入識別與評估操作風險因素

自下而上

絕大部分操作風險事件發(fā)生于商業(yè)銀行的基層機構和經(jīng)營管理流程的基礎環(huán)節(jié)，因此，應當將風險管理的關口前移，自下而上逐級開展操作風險的識別與評估

從已知到未知

操作風險評估應當從已知的風險（如本行或其他行已真實發(fā)生的風險事件）逐步延伸到未知的風險（未識別或尚存爭議的潛在風險）

相關性

關鍵風險指標與操作風險狀況之間存在明顯的相關性，關鍵風險指標能夠真實反映操作風險水平

可計量性

能夠根據(jù)現(xiàn)有的數(shù)據(jù)/信息和技術條件對關鍵風險指標進行準確量化

風險敏感性

關鍵風險指標的變動能夠及時、準確地反映操作風險的變化情況

實用性

關鍵風險指標能夠滿足風險管理和各業(yè)務部門的現(xiàn)實需要

風險類別

關鍵風險指標

指標釋義

人員因素

人員在當前部門的從業(yè)年限

不考慮先前的工作經(jīng)驗（包括內(nèi)部的和外部的），只考慮員工在當前部門的從業(yè)年限，通常員工從業(yè)年限越長,工作經(jīng)驗越豐富，業(yè)務出錯的可能性越小

員工人均培訓費用=年度員工培訓費用/員工人數(shù)

員工人均費用的變化情況，反映商業(yè)銀行在提高員工工作技能方面所作出的努力

-　

客戶投訴占比=每項產(chǎn)品客戶投訴數(shù)量/該產(chǎn)品交易數(shù)量

客戶投訴反映了商業(yè)銀行正確處理包括行政事務在內(nèi)的能力，同時也體現(xiàn)了客戶對商業(yè)銀行服務的滿意程度

-　

交易結果和財務核算結果間的差異=某產(chǎn)品交易結果和財務核算結果之間的差異/該產(chǎn)品交易總次數(shù)

種類繁多的金融產(chǎn)品使得交易結果和財務核算結果匹配和核對較為困難，尤其當財務人員配備不足、前中后臺缺少系統(tǒng)支持和充分合作時

內(nèi)部流程

前后臺交易不匹配占比=前臺和后臺沒有匹配的交易數(shù)量/所有交易數(shù)量

大量未能匹配的交易意味著前臺的書面記錄存在問題和/或后臺在輸入交易信息時出現(xiàn)問題，同時缺乏信息系統(tǒng)支持

　-

系統(tǒng)故障時間=某時段內(nèi)業(yè)務系統(tǒng)出現(xiàn)故障的總時間/該段時間的承諾正常營業(yè)時間

隨著商業(yè)銀行信息系統(tǒng)的快速升級/改造，不可避免地發(fā)生系統(tǒng)故障，給自身和客戶造成損失

系統(tǒng)缺陷

系統(tǒng)數(shù)量=每個業(yè)務部門與業(yè)務有關的EXCEL表格數(shù)最/業(yè)務系統(tǒng)種類

出于缺乏信息系統(tǒng)支持，業(yè)務人員不得不借助大量的EXCEL表格，后果是業(yè)務流程中出現(xiàn)很多手工作業(yè)，既難統(tǒng)一規(guī)范又加大了工作量，導致流程低效、質(zhì)量低下

外部事件

反洗錢警報占比=反洗錢系統(tǒng)針對洗錢發(fā)出報警的交易量/實際交易量

隨著政治、經(jīng)濟、社會環(huán)境日趨復雜，商業(yè)銀行可能因涉嫌洗錢、資助恐怖活動等違規(guī)/違法行為而遭受監(jiān)管處罰