风险管理考点精讲 | 第五章 操作风险管理 · 操作风险控制与缓释方法

风险管理考点精讲 | 第五章 操作风险管理 · 操作风险控制与缓释方法

所属考试	初级银行从业
所属科目	风险管理
对应大纲	银行业专业人员职业资格考试专业实务科目《风险管理》初级考试大纲（2024年版）
所属章节	第五章 操作风险管理
知识点名称	操作风险控制与缓释方法
适用等级	初级（银行业专业人员初级职业资格考试）
考试分值	约 5 分

核心内容

• 按风险成因分类采取控制措施是操作风险管理的起点。人员因素方面，实行岗位制衡与不相容岗位分离、关键岗位轮换与强制休假、员工行为排查与合规培训；流程因素方面，推行标准化作业、双人复核、分级授权审批和事前事中事后全流程监控；系统因素方面，落实权限分离、操作日志留痕、数据备份与灾备切换；外部事件方面，通过合同条款约定责任、加强外包管理与案件防控。
• 内部控制三道防线是控制体系的组织保障：业务部门作为第一道防线承担直接责任，风险与合规部门作为第二道防线实施独立监控与制衡，内部审计作为第三道防线进行独立监督评价。三道防线职责不得相互替代，业务部门不能以「已由风险部门审核」为由免除自身责任。
• 缓释工具主要用于降低损失程度而非消除风险成因。常见工具包括购买雇员忠诚保险、职业责任保险、火灾及财产保险等，可转移部分财务损失；设定担保与抵质押、签订服务级别协议也属合同层面的缓释安排。需要明确的是，保险不能降低风险发生的概率，也不能替代内部控制。
• 业务外包不免除银行的主体责任。《银行业金融机构全面风险管理指引》要求将外包风险纳入全面风险管理，在准入环节评估服务商资质与集中度风险，在存续期实施监控与审计，并制定退出预案，避免因服务商中断导致关键业务停摆。
• 业务连续性管理是应对重大操作风险事件的兜底安排：识别关键业务与关键资源，确定恢复时间目标与恢复点目标，制定应急预案并定期演练，重要信息系统应建立异地灾备并定期验证切换有效性。
• 计量与监督闭环：《商业银行资本管理办法》要求商业银行为操作风险计提资本，并通过关键风险指标监测、损失数据收集与报告、内外部审计发现整改形成持续改进机制。控制措施的有效性应定期评估，控制设计缺陷与执行缺陷须分别整改。

易错点

记忆口诀

考试分值

该知识点在历年真题中多以单项选择题、多项选择题和判断题出现，预计分值约 5 分。

经典例题

1.【单项选择题】商业银行对操作风险采取缓释措施后，下列表述正确的是（　）。

A．操作风险已完全消除　B．操作风险发生概率必然下降　C．保险等工具主要降低损失程度　D．可以不再计提操作风险资本

2.【多项选择题】下列属于操作风险控制措施的有（　）。

A．不相容岗位分离与关键岗位轮换　B．双人复核与分级授权审批　C．系统权限分离与操作日志留痕　D．对关键业务制定应急预案并定期演练

常见问题（QA）

Q1：操作风险的控制与缓释有什么区别？

A1：控制着眼于降低事件发生的可能性，通过岗位制衡、授权审批、系统权限管理等手段减少流程与人员环节的失误和舞弊；缓释着眼于降低事件发生后的损失程度，通过保险、担保、合同条款等转移或分摊损失。两者应配合使用，不能相互替代。

Q2：业务外包后银行还需要做哪些风险管理动作？

A2：准入阶段要评估服务商的资质、财务实力与集中度风险，签订明确服务水平与数据安全的协议；存续期要实施日常监控、定期审计与绩效评价；同时制定退出预案与业务连续性安排，防止服务中断影响关键业务。外包实施环节的管理责任始终由银行承担。

Q3：这一知识点通常怎么考？

A3：常见考法是给出具体场景判断属于哪一类控制措施、判断某项缓释工具能否消除风险、判断三道防线的职责归属。答题时抓住「控制降概率、缓释降损失、外包不转移责任」三条即可。

依据：中国银行业协会《银行业专业人员职业资格考试考试大纲》　来源：中国银行业协会 https://www.china-cba.net/
说明：《银行业法律法规与综合能力》科目现行考试大纲为 2021 年版；《银行业专业实务》各专业科目（个人理财、风险管理、个人贷款、公司信贷、银行管理）现行考试大纲为 2024 年版。如辅导教材内容与最新颁布的法律法规及监管要求有抵触，以最新颁布的法律法规为准。
本文内容依据官方考试大纲与现行法律法规整理，仅供参考，具体以官方教材及现行法律法规原文为准。如遇政策调整，请以中国银行业协会、国家金融监督管理总局及中国人民银行的官方公告为准。