银行操作风险管理（BORMP）解决方案
政策及规范，作为操作风险管理的业务处理及行为准则。 ?
操作风险管理框架体系：协助国内商业银行及其它金融机构构建符合监管要求并且与其自身业务性质、规模和复杂程度相适应的操作风险管理框架体系。 ?
操作风险管理流程及处理机制：辅助国内商业银行及相关金融机构梳理业务流程及内控合规体系，建立合理的操作风险管理组织、管理流程及处理机制。 ?
操作风险损失信息库：逐步建立和完善商业银行操作风险损失信息库，通过不断积累和完善，形成商业银行操作风险管理、监测和缓释的数据支撑，为将来建立更加完善的操作风险控管方法和处理模型奠定基础。 ?
操作风险管理平台：构建全面满足操作风险管理体系运作要求的信息化支持系统，建立完善的操作风险管理和监管信息化平台，有效地识别、评估、监测、控制、缓释操作风险，并逐步建立起有效的风险事件汇报机制及全面的风险数据分析体系。 ?
操作风险管控工具体系：包含辅助于信息及时传达、信息实时披露等在内的辅助工具平台，为操作风险控管工作、信息共享和沟通提供快速机制和手段，包括即时通讯、邮件、短信平台及风险控管信息宣传及共享论坛等。 ?
操作风险索引库：辅助商业银行建立操作风险管理信息索引库，建立有效的政策知会和学习平台，为员工自身风险意识的学习和提升提供平台，逐步建立起稳固的银行风险控管文化。 ?
风险控管信息协作平台及驾驶舱：建立与内控、合规等成熟系统体系的信息交互和协作机制，建立基于全局策略的角度的银行风险管理信息协作平台，建立完善信息驾驶舱，为高层风险控管提供信息基础和数据依据。 ?
安全保障体系：健全安全防护体系、管理调控体系、评价考核体系等信息化保障体系。建立适用的平台身份验证及权限授权机制，健全信息的全过程跟踪记录、安全加密手段及防范机制，最大限度保证系统的安全有效。
2.3 建设意义
根据目前商业银行“转型、提升、发展”的经营管理思路，依据国内商业银行援引和借鉴国际经验完善自身风险控管体系的契机，通过整合内控、合规与操作风险管理架构，培养专业化管理的人才队伍，建设动态的信息化交互平台，为实现内控规范合规和操作风险管理双达标奠定坚实基础，促进银行内控合规及操作风险管理持续优化，逐步建立专业化、标准化、信息化的操作风险管理体系。通过操作风险管理体系的建设实施，完成完善我国商业银行风险控管：
?
提升员工的业务操作技能和风控水平。通过操作风险的识别及评估，将关键风险点与外部法规一一对应，形成风险信息索引，便于员工更清晰学习、掌握风险点、风
邵磊
10
银行操作风险管理（BORMP）解决方案
险大小及对应的控制措施，有利于提高员工的业务技能，依法合规操作。 ?
提升管理部门的管理效率和风险监控能力。通过开发操作风险全流程管理功能的信息支持系统体系，为全行各机构、各部门和人员提供流程应用的学习作业平台，多维度记录、分析、监测和展示风险信息，实现监督信息的共享与及时反馈，提升管理效率；通过流程控制环节与业务岗位名称对应，进一步明确操作和管理责任；通过建立关键风险指标和预警机制以及基层网点风险报告机制，管理部门可了解掌握各级机构的风险情况，有利于及时采取行动、化解风险。 ?
提升主线部门的资源配置水平。通过加强流程管理，优化人员准入及劳动组合，有利于各主线部门提高资源配置能力，更好地形成流程管理、产品服务和风险管理三者的有机结合。 ?
提升合规审计检查的针对性。根据获取的信息，可更好地评估风险，有针对性地安排审计检查，对缺陷整改情况进行跟踪，依托系统监督各级部门在流程中的履职行为，及时掌握银行控管体系运行状况。 ?
提升对管理层决策的服务支持能力。通过构建风险地图，建立完善银行风险控管信息驾驶舱，可以向管理层完整展示机构、条线风险状况，以快速、便捷的方式报告风险的整体状况和分布，为高管层平衡业务发展与风险控制提供决策支持。 ?
提升全行业务管理水平。通过规范全行业务流程工作、建立管理台账、完善自我评估程序、改进缺陷等手段，完成有效性、适当性自我评价，降低风险防控成本，优化控管环境，逐步形成计划、组织、执行、整改的良性循环。
邵磊 11
银行操作风险管理（BORMP）解决方案
第三章 总体方案
3.1 总体架构
银行操作风险管理（BORM）总体架构示意图：
用户层应用/支撑层数据资源层基础设施层信息操作、展现及管理门户；手持终端；其他集成接入操作风险管理平台风险管理风险分析风险计划及缓释风险资本计提银行其他信息体系信息服务协作接口合规审计人事法律信息安全??操作风险损失数据信息库网络系统服务器系统操作风险损失数据信息库数据库系统银总行决策层行操作风总行管理层险管控组织分行管理层体系各线业务员风险监测辅助工具风险数据采集风险文化系统综合管理操作系统应用支撑平台服务总线数据管理认证体系权限管理消息引擎流程管理数据交换报表引擎……非结构化数据存储备份系统标准规范、安全保障体系
3.2 业务框架
3.2.1 风险控管策略
“银行的全部在于管理风险，而不是消除风险”。商业银行业务发展与稳健经营面临诸多不确定因素的影响，风险管理成为商业银行生存的生命线。巴塞尔委员会认为，银行组织内部的信息流程在建立和维持一个有效的操作风险管理框架方面可以发挥重要作用，银行内部的沟通流程应当建立一个一致的操作风险管理文化。2007年，中国银监会颁布的《商业银行操作风险管理指引》第十五条规定：“商业银行应当制订有效的程序，定期监测并报告操作风险状况和重大损失情况。应针对潜在损失不断增大的风险，建立早期的操作风险预警机制，以便及时采取措施控制、降低风险，降低损失事件的发生频率及损失程度”。因此，如何建立一套科学、先进的识别风险、衡量风险、治理风险的全面风险管理体系，成为我国银行业经营发展的主题。
在以往的管理当中，我们推崇的是“避免出错文化”，认为错误是可以免除的，任何程度的错误都是不可接受的，而风险管理文化则重点强调的是风险管理、而非消除风险。也就是说，只要是有业务处理，就会有错误发生，对于错误所引发的风险我们应正视，应对其进行认真分析，依据自己银行的风险偏好和风险容忍度制定出自己的操作风险管理的风险战略，并将风险管理制度化，将该项工作进行规范管理，并允许业务处理部门有一个合理水平的错误。
邵磊 12
银行操作风险管理（BORMP）解决方案
根据目前国内商业银行及金融机构的实际情况，为保证操作风险的有效管理，应建立事前风险预警评估、事后稽核监督跟踪、共同执行同一风险管控体系的风险管理框架。
风险管控体系稽核监督跟踪3.2.2 总体业务框架
银行操作风险管理总体业务框架简图：
访问结构管理门户及桌面政策指引手机等各种手持终端其他可集成访问入口险风预评警估业务平台操作组织结构风险管理体系控管流程 操作风险管控体系（风险识别、评估、计量、应对等）操作风险预警体系操作风险分析、稽核和跟踪体系风险索引信息业务总线数据总线数据资源管理信息业务信息风险损失信息资源信息管理设置
3.2.3 风险管理标准、政策及规范
在操作风险管理平台建设过程中，依据国家相关文件、指引、法律法规及管理规范，结合银行自身规范体系，建立起操作风险管理业务及技术规范，标准规范体系的确立是基础性工作，它将各个业务环节有机地连接起来，并为彼此间的协同提供技术准则。通过标准化的协调和优化功能保证信息化建设少走弯路，提高效率，确保系统的安全可靠。
邵磊 13
银行操作风险管理（BORMP）解决方案
3.2.3.1 标准规范制定原则
?
切实可行，准确实用
标准和规范必须根据实际情况而制订和修改，使标准符合实际。标准的制订和修订要求准确实用，使执行者易于理解和执行，具有较强的可操作性。
?
遵循国家标准、行业标准、国际标准
标准和规范的制订继承和贯彻国家标准、行业标准，参考国际标准和国外先进标准。 ?
前瞻性强，易于扩展
银行操作风险管理平台的建设应该着眼于一个开拓性建设，涵盖广泛，包容复杂，因此标准的制订和采用应具有前瞻性并成熟可用，满足易于扩展的需求，使之能适应变化。
?
统一组织，各级参与
标准和规范建设涉及面广，在标准的制订过程中必须调动各相关部门的积极性，特别是业务数据标准的制订，必须有各级业务部门的业务人员的参与。在标准和规范的执行过程中，也需要各级业务部门的配合。在统一采集数据的基础上，建立系统的、分层次的管理指标规范。
3.2.3.2 标准规范建设内容
标准规范体系建设由总体标准、信息资源标准规范、应用业务标准、应用支撑标准、信息安全标准、网络基础设施标准和管理标准七大部分组成。
总体标准总体框架术语标准中文信息处理标准……信息资源标准规范信息编码体系数据采集加工规范数据存储规范元数据管理规范……应用业务标准基础数据数据字典标准业务管理流程数据流转定义报表格式……应用支撑标准数据传送与交换数据备份规范应用集成规范结构体系框架……信息安全标准系统安全技术框架安全管理制度身份鉴别规范安全审计规范访问控制规范……网络基础设施规范基础设施标准终端设备规范终端接入规范网络连接规范……管理规范管理流程评估制度使用规范数据管理规范…… 邵磊 14