银行操作风险管理（BORMP）解决方案
算方法，即基本指标法、标准法和高级计量法。
在各种利益管理中从新资本协议对商业银行操作风险管理的基本方法、实施基础、管理框架、管理文化、汇报体系等五个方面提出的充分必要条件看，国内银行业在操作风险管理方面尚处在起步阶段，就采用何种计量方法为操作风险分配资本尚未有统一的成熟条件和环境。还需要在基本指标法、标准法和高级计量法之间根据自身银行实际情况做出合理选择，需要在如何控制外部监管资本，如何降低资本占用及如何提高经济资本使用效率之间做出权衡。
操作风险管理系统平台提供尽可能灵活的风险计量方法模型，并保持高度灵活的未来计量模型扩展性，使银行可根据自身情况定制选择符合自身发展的资本计量模型。
3.3.1.5.2 风险资本分配
操作风险资本计量模型作为商业银行风险计量方法，一定程度上提供了一种资本计量的手段，但商业银行合理的资本分配还需要多方面条件的综合考虑，商业银行需要在提升经济资本使用效率与提高风险管理水平之间做出权衡，在追求提高各类资产质量与降低操作风险管理成本之间做出权衡。要将风险文化、风险敏感度和计量成本这三要素之间进行权衡。基于这些指标和条件，制定出合理的风险资本分配。
3.3.1.6 风险缓释 3.3.1.6.1 风险缓释模型
风险缓释是指根据风险评估的结果，对不同的操作风险所采取的风险态度。如果风险管理价值为负，说明该类操作风险无法通过管理有效缓释，应进行回避，反之，如果风险管理价值为正，则说明通过该类操作风险的管理，可以为银行带来一定的收益，应与承担，并须实施相应的管理措施。
操作风险应对的管理措施主要包括内部控制、保险、外包和资本准备。内部控制是商业银行实施的主动风险管理，是商业银行管理操作风险最主要和最基本的措施；保险、外包和资本准备则是商业银行采取的被动式的风险管理措施，其中，保险是借助保险公司对无法预计的操作风险损失实施的一种较为有限的或然保障，外包是根据比较优势原则将相关业务外包的同时局部地转移了相应的风险。资本准备是从价值上对无法预计的操作风险损失进行的补充准备。
基于以上不同的风险应对措施，应建立起不同侧重的风险缓释模型，并将操作风险按照不同的分类向风险缓释模型映射，明确不同操作风险有效的应对机制和缓释策略。
邵磊 25
银行操作风险管理（BORMP）解决方案
3.3.1.6.2 风险执行计划
基于全面的操作风险评估、风险报告和风险缓释模型的映射，针对不同的操作风险制定有效的策略，定义风险执行计划，作为风险监测异常时的有效应对。
3.3.1.7 风险监管
综合操作风险、关键风险指标和应对措施，商业银行要对风险暴露情况进行定期的监测和检查。内容包括控制是否发生作用、风险暴露是否变动和是否需要采取相应行动，涉及到流程监管、趋势监管、执行监控等，在商业银行日常工作中，需要定期对风险诱因、关键风险指标、内外部损失数据、因果模型、操作风险资本计量模型以及绩效测评方法等进行监测，以更好的应对不断变化的操作风险管理环境。
3.3.1.7.1 风险流程监管
主要针对操作风险的关键处理流程进行跟踪监管，保证流程各个关键环节的有效性和及时性。
3.3.1.7.2 风险趋势监管
对操作风险出现后的变化趋势进行监管，以保证风险变化在银行操作风险控制管理的容忍度和喜好度之内，对异常趋势变化风险能够进行前期预警提醒和控制。
3.3.1.7.3 计划执行监控
对操作风险应对执行计划进行监控，对计划执行的过程进行跟踪，确保风险应对计划执行的及时性和完整性。
3.3.1.7.4 损失事件析查
针对操作风险损失事件数据进行分析和追查，按照业务环节、岗位、金额、时间等不同指标分析银行发生的操作风险损失事件（案件），形成损失事件调查报告，使损失与风险监管指标，应对计划进行有效的映射和对应，为将来的操作风险损失事件管理工作积累数据基础。
邵磊 26
银行操作风险管理（BORMP）解决方案
3.3.1.7.5 风险跟踪日志
全程记录风险业务及处理操作日志，作为平台可查验和分析的记录依据。包括处理风险人员日志和系统自动进行的全过程跟踪痕迹。
3.3.1.7.6 风险报告
操作风险报告制度是实现操作风险管理工作信息沟通与反馈的主要桥梁。根据及时充分的风险报告，管理者可以适时做出反映，并将管理信息及时传递出去，确保操作风险能够得到最有效的管理和控制。目前，商业银行操作风险报告工作主要包括两个纬度，一个纬度是商业银行系统内的操作风险报告，包括下级机构对上级机构的汇报、主管机构对管理层的定期报告等；另一个纬度是商业银行按照监管要求的对外报告，其主要包括向银监会的报告和相关市场信息披露等。商业银行应根据不同的管理需要设定不同的风险报告内容。风险定义、风险识别、风险评估、风险应对、风险监测/检查的成果都是很好的风险报告信息来源。
操作风险系统平台应在操作风险管理流程体系的基础上制定风险报告的管理机制和处理流程，保证风险报告的上传下达和披露公开。
3.3.1.8 风险数据分析 3.3.1.8.1 风险分布分析
按照不同的业务维度、风险指标及风险控制体系对银行风险整体分布进行分析和解读，形成风险分布报表及图表，为高层决策者提供决策依据和政策基础。
3.3.1.8.2 损失分布分析
按照业务环节、岗位、金额、时间、损失事件的程度、频率、影响度等不同指标和纬度分析银行发生的操作风险损失事件（案件）及其分布情况，对损失事件的发展进行预估，形成损失分布情况的报表和图表，为制定风险应对计划和方案提供依据。
3.3.1.8.3 风险趋势分析
对不同的操作风险变化趋势进行分析归纳，形成趋势分析报表或风险趋势分析报告，为审查和评估风险应对计划和措施的有效性提供依据。
邵磊 27
银行操作风险管理（BORMP）解决方案
3.3.1.8.4 风管状况分析
按照不同的维度全面解读分析银行操作风险管理控制情况，包括风险的业务线分布、不同风险应对计划涵盖的风险控制点、风险管理人力物力及资本的安排状况等。
3.3.1.9 风险应急处理 3.3.1.9.1 应急事件处理
操作风险管理不仅体现在对人员、系统、流程的管理，还体现在对突发性事件的应急管理。应急管理就是要确保突发性事件（如自然灾害、系统故障、通讯中断、人为破坏、服务提供者出现故障以及其他环境因素等）发生时，银行能及时做出应对，一方面保证业务得以继续开展或尽快恢复正常运作，将损失减至最低。另外更重要的是形成一套完整的应急时间处理机制及预案，对事件进行跟踪记录和处理。
3.3.1.9.2 风险应急预案
针对银行操作风险中可能遇到的应急事件，除了制定相应的策略、政策以及灾备等环境条件应对紧急突发事件外，从操作风险管理控制本身的角度出发也应制定一套应急和危机管理预案，开展员工培训，组织方案演练，定期检查应急准备和管理情况，确保能够有效应对。
3.3.1.9.3 应急模型模拟
操作风险管理系统平台提供应急预案模型模拟，可以设定紧急突发事件环境和条件，组织培训和模拟演练，检测风险应急预案的有效性和针对性。
3.3.1.9.4 应急数据分析
对操作风险应急突发事件全数据进行分析归纳，形成分析报表或分析报告，为制定银行紧急突发事件处理应对计划和措施提供依据。
3.3.2 风险文化
商业银行必须自上而下建立、倡导、执行操作风险管理文化。
以董事会和高级管理层为代表的银行高层人员应首先提高对操作风险的认识程度，把操作风险作为风险管理的核心内容和基础工作，制定出有效的适用的操作风险管理政策、制度和指导措施，在全行内部倡导操作风险管理的理念，把操作风险管理作为事关银行业务永续
邵磊
28
银行操作风险管理（BORMP）解决方案
发展的重要工作进行宣传。
尤其是通过学培体系建设，风险信息索引积累逐步建立起相对完善的风险学习认知平台，对各管理层次、各部门、各岗位开展操作风险培训，培育和提高每一个人的操作风险意识，使之掌握识别、分析、度量和控制操作风险的基本方法。应将操作风险管理落实在每一个员工的职责、行为中，加强监督和考评，辅以有效的激励奖励机制，逐步完善银行的风险文化。
3.3.2.1 风险约束
提供合适的信息发布和披露手段，协助进行对银行风险战略、决策、制度、法规以及操作风险相关规范的发布和传递，除了这些文件决议性的信息外，风险约束还包含银行操作风险管理所涉及的一些关键流程、控制以及风险模型介绍。
3.3.2.2 在线学培
提供多种学培手段和信息相结合的在线学培平台，为辅助建立完善的操作风险管理信息知识传达和业务认知提供途径，可以管理基于某项法规政策、指导原则或者风控经验的专项课程，可以支持虚拟教室、在线学习、在线考核等学习活动，支持知识资源的下载。
按照实际需要，可考虑按照统一学习和自助学习等不同形式的实现。
3.3.2.3 风险信息索引
建立全平台操作风险信息资料库，运用有效的手段进行风险信息分类、归并和关联，组织起风险信息全索引，在此基础上提供关键属性检索、属性组合检索和全文检索。
3.3.2.4 风险举报
通过合理的风险举报上进下达流程、便捷的风险举报业务入口以及合理的线上线下激励措施建立有效的风险举报手段和机制。使各条业务线及时的发现总结实际业务中出现的风险趋势点和关键环节以及由此带来的风险损失度量，是各项操作风险能及时的进行向上汇报和反馈，有效的得到补救和针对性应对。并通过不过的发现、举报、审计这些日常业务线的风险点，更完善的积累起整个银行的风险信息地图。
3.3.3 辅助工具
辅助工具体系是操作风险管理系统平台进行业务执行，信息传达的有效辅助，包括内部邮件，短信服务，即时通讯以及个人知识库等。
邵磊
29