操作風險簡易版

目錄1.風險管理治理架構(gòu)規(guī)劃第4頁2.制度與流程規(guī)劃第4頁3.方法論與模型規(guī)劃第7頁4.風險引擎規(guī)劃第12頁5.風險限額方法論與流程設(shè)定規(guī)劃6.數(shù)據(jù)治理與IT系統(tǒng)的規(guī)劃7.報告體系與信息披露的規(guī)劃8.資本管理的規(guī)劃第32頁9.基于經(jīng)濟資本的RAROC管理體系建設(shè)規(guī)劃第44頁10.資產(chǎn)增長與結(jié)構(gòu)調(diào)整的規(guī)劃第59頁11.風險管理治理架構(gòu)規(guī)劃22.制度與流程規(guī)劃2.1信用風險制度與流程規(guī)劃2.2市場風險制度與流程規(guī)劃2.3操作風險制度與流程規(guī)劃2.4銀行賬戶利率風險與流動性風險制度與流程規(guī)劃2.5其他重大風險政策與流程規(guī)劃32.1信用風險制度與流程規(guī)劃42.2市場風險制度與流程規(guī)劃

風險戰(zhàn)略設(shè)定制定業(yè)務(wù)戰(zhàn)略確定風險總暴露風險概念定義確定資本充足率區(qū)分銀行和交易賬戶預算分配止損限額預算分配確定止損限額風險分析衡量方法風險價值盯市價值風險評估限額設(shè)定情景分析確定暴露限額確定風險價值限額風險匯報路徑設(shè)定制定風險制度監(jiān)控和管理制度風險限額監(jiān)控計算限額占用值提交風險監(jiān)控報告定期檢查檢查限額占用情況考察投資環(huán)境變化考察監(jiān)管政策變化事件調(diào)整評估緊急事件影響重設(shè)限額52.3操作風險制度與流程規(guī)劃

6流程描述風險識別固有風險評估固有風險水平現(xiàn)有控制分析控制評估（制度設(shè)計）可能性后果剩余風險評估剩余風險水平可能性后果1234562.4銀行賬戶利率風險與流動性風險制度與流程規(guī)劃

72.5其他重大風險政策與流程規(guī)劃

IT應(yīng)急計劃用一套計劃對IT系統(tǒng)、業(yè)務(wù)程序和設(shè)備的破壞及時作出響應(yīng)，并為恢復正常運行做適當準備。業(yè)務(wù)持續(xù)性計劃集中于維持災難中和災難后機構(gòu)的業(yè)務(wù)功能，可以寶航全部的重要業(yè)務(wù)程序。業(yè)務(wù)恢復計劃指出了緊急事件后業(yè)務(wù)流程的恢復，要與災難恢復計劃保持一致。災難恢復計劃主要涉及IT操作，以恢復事故后在備用站點的目標系統(tǒng)、應(yīng)用程序或電腦設(shè)備可操作性。運作持續(xù)性計劃集中與恢復機構(gòu)總部在預備站點的重要功能，并在恢復正常運作前的1個月內(nèi)履行職能。危機溝通計劃派專人作為有關(guān)災難相應(yīng)的發(fā)言人，還包括對發(fā)布情況聲明的程序以及發(fā)布新聞的模板。支持IT應(yīng)急計劃一般支持系統(tǒng)的支持計劃和主要應(yīng)用程序的應(yīng)急計劃，考慮支持計劃持續(xù)性。電腦事故相應(yīng)計劃建立一定程序以找出對IT系統(tǒng)所進行的攻擊，使安全人會員找出事故原因以盡快恢復運行。居住者應(yīng)急計劃提供對員工、環(huán)境或財產(chǎn)的健康和安全受到威脅（火災、颶風、犯罪）情況下的響應(yīng)程序。83.方法論與模型規(guī)劃9操作風險分類流程風險：財務(wù)/會計錯誤文件/合同缺陷交易/定價錯誤結(jié)算/支付錯誤錯誤監(jiān)控/報告產(chǎn)品設(shè)計缺陷人員風險內(nèi)部欺詐違反用工法失職違規(guī)知識/技能匱乏核心雇員流失外部風險恐怖威脅外部欺詐/盜竊洗錢政治風險監(jiān)管規(guī)定業(yè)務(wù)外包自然災害系統(tǒng)風險系統(tǒng)穩(wěn)定性、兼容性、適宜性系統(tǒng)設(shè)計/開發(fā)的戰(zhàn)略風險違反系統(tǒng)安全規(guī)定數(shù)據(jù)/信息質(zhì)量10操作風險流程風險外部風險系統(tǒng)風險人員風險巴塞爾新資本協(xié)議的資本計量要求資本計量—基本指標法銀行越大，非利息收入越高，操作風險就越大，分配的經(jīng)濟資本就越多；3年總收入的平均值作為衡量指標：操作風險的監(jiān)管成本＝(前三年的總收入X固定百分比加總)÷3；提取總收入的15%作為資本：總收入＝凈利息收入＋凈非利息收入不包括保險收入、銀行賬戶上出售證券實現(xiàn)的盈利11基本指標法標準法高級計量法巴塞爾新資本協(xié)議的資本計量要求資本計量—標準法將整個業(yè)務(wù)分成8條產(chǎn)品線，度量每個業(yè)務(wù)線的風險，再把風險加總；巴塞爾設(shè)定了8種產(chǎn)品線每個產(chǎn)品線的β值（商業(yè)銀行在特定產(chǎn)品線的操作風險損失經(jīng)營值與該產(chǎn)品線總收入之間的關(guān)系）；計提的總資本等于各業(yè)務(wù)分別計提的資本之和；采用標準法的基本要求：董事會和高管層應(yīng)當積極參與監(jiān)督操作風險管理架構(gòu)；具完整而且切實可行的操作風險的管理系統(tǒng)；該擁有充足的資源來支持在主要產(chǎn)品線上和控制及審計領(lǐng)域采用該方法。12業(yè)務(wù)種類

財務(wù)指標計提因子(%)企業(yè)融資

總收入

18貿(mào)易和銷售

總收入

18零售銀行業(yè)務(wù)

總收入

12商業(yè)銀行業(yè)務(wù)

總收入

15支付和結(jié)算

總收入

18代理服務(wù)和托管

總收入

15零售經(jīng)紀

總收入

12資產(chǎn)管理

總收入

12資本計量—高級計量法a.資格要求；b.定性標準：設(shè)置獨立的操作風險管理崗位，負責設(shè)計和實施操作風險管理框架；在全行范圍內(nèi)對主要業(yè)務(wù)條線分配操作風險資本。必須以正式文件形式制定內(nèi)部操作風險管理政策、制度和流程，并在文件中明確規(guī)定對違規(guī)的處理辦法；c.定量標準：表明采用的操作風險計量方法考慮到了潛在的較為嚴重的概率分布“尾部”損失事件；無論采用哪種方法，必須表明操作風險計量方法，與信用風險的內(nèi)部評級法具有相當?shù)姆€(wěn)健標準；任何操作風險內(nèi)部計量系統(tǒng)，必須提供與巴塞爾委員會所規(guī)定的操作風險范圍和損失事件類型一致的操作風險分類數(shù)據(jù)；例外：在內(nèi)部業(yè)務(wù)實踐過程中，能夠足以準確的計算出預期損失；d.內(nèi)部數(shù)據(jù)要求：無論是用于損失計量還是用于驗證，具有至少五年的內(nèi)部損失數(shù)據(jù)。對于初次使用高級計量法的商業(yè)銀行要求可以適度放寬，允許使用三年的歷史數(shù)據(jù)；e.外部數(shù)據(jù)要求：對外部數(shù)據(jù)配合專家的情景分析，求出嚴重風險事件下的風險暴露，這相當于一個極端情況下的壓力測試；f.業(yè)務(wù)經(jīng)營環(huán)境和內(nèi)部控制因素。13資本計量—高級計量法運用操作風險高級計量模型6項標準要求內(nèi)部數(shù)據(jù)要求一般標準外部數(shù)據(jù)要求情景分析要求定性標準定量標準操作風險高級計量法內(nèi)部衡量法（InternalMeasurementApproaches，IMA）損失分布法（LossDistributionApproach，LDA）評分卡法（ScorecardApproach，SCA）情景高級法（Scenario—basedAMA）因果模型法（CausalModelingApproaches）極值理論（ExtremeValueTheory，EVT）14操作風險衡量模型計量模型基本指標法標準法內(nèi)部衡量法高級計量法（損失分布法、極值模型法及其他）業(yè)務(wù)類型和損失事件類型單一業(yè)務(wù)類別8各業(yè)務(wù)類別8各業(yè)務(wù)類別，7個損失事件類型，共56個組合多個業(yè)務(wù)類別，多個損失事件類型銀行自主劃定模型結(jié)構(gòu)∑（系數(shù)X風險暴露X風險分布調(diào)整指數(shù)）使用損失頻率和損失幅度分布來估計操作風險的風險價值（VaR）；PE、LGE、EI有銀行自定，資本要求轉(zhuǎn)換系數(shù)r由監(jiān)管當局確定參數(shù)選擇單一風險暴露指標EI、比例指標α多個EI（PE、LGE、RPI）多個風險資本比例β監(jiān)管機構(gòu)統(tǒng)一劃定監(jiān)管資本高較高較低

15操作風險管理流程識別RSA/ORAP/Riskmap測量LDC監(jiān)督和報告KRI控制KORC/CSA操作風險管理的方法論關(guān)鍵風險指標風險自我評估其他風險審批過程關(guān)鍵操作風險控制損失數(shù)據(jù)庫風險環(huán)境控制環(huán)境歷史損失數(shù)據(jù)調(diào)整后分布業(yè)務(wù)和控制環(huán)境預測損失分布模型基于預期ultult歷史損失分布基于事實LikelihoodImpactLossesabsorbedbylossprovisionsLossesabsorbedbycapitalLossesnotabsorbedbycapitalExpectedlossUnexpectedlossCatastrophiclossDefault支柱1：最低資金要求支柱2：監(jiān)督審查治理結(jié)構(gòu)與政策/框架風險組織架構(gòu)及原則穩(wěn)健原則原則5：銀行應(yīng)定期監(jiān)督操作風險的輪廓原則4：銀行應(yīng)識別并評估所有產(chǎn)品、活動和系統(tǒng)的固有操作風險原則4：銀行應(yīng)確保在新的產(chǎn)品、活動、流程以及系統(tǒng)出現(xiàn)之前，已對操作風險進行充分的評估原則6：銀行應(yīng)該定期審查其風險限額和控制策略，依據(jù)適當?shù)牟呗哉{(diào)整風險狀況。原則5：銀行應(yīng)制定一套程序來定期監(jiān)測操作風險狀況和重大損失風險原則1：董事會應(yīng)清楚銀行操作風險的主要方面，并將其作為一個獨特的風險類別進行管理，定期核準和監(jiān)測銀行操作風險管理的框架。原則3：應(yīng)堅持在整個銀行實施這個結(jié)構(gòu)，各級工作人員應(yīng)該了解自己在操作風險管理中的職責。工具包連接AMA資本計算操作風險管理框架管理對象ORM治理結(jié)構(gòu)、政策和程序ORM風險偏好識別和評估監(jiān)測和報告告測量實施和控制基礎(chǔ)框架管理工具IT系統(tǒng)模型管理信息資本計量風險自評(RSA)評審程序(ORAP)損失數(shù)據(jù)庫(CLD)關(guān)鍵風險控制(KORC)關(guān)鍵風險指(KRI)業(yè)務(wù)持續(xù)性管理(BCM)ED&PMIn-FraudEx-FraudEP&WSCP&BPDPABD&SF北京天津上海浙江廣東四川風險類型業(yè)務(wù)線分支行公司融資交易銷售商業(yè)銀行零售銀行支付結(jié)算代理服務(wù)資產(chǎn)管理控制自評：操作風險控制自我評估（RCSA）操作風險控制自我評估（RCSA）

根據(jù)操作風險管理的基本原理，按照規(guī)定的工作流程，采用一定的方法，對操作風險狀況與控制效果進行的內(nèi)部評價活動，是操作風險管理持續(xù)改進的基礎(chǔ)工作和關(guān)鍵環(huán)節(jié)操作風險控制自我評估的程序不充分的風險識別和評估事故原因問題解決直接誘因缺乏控制風險根源存在事故險情最高限度與RCSA有關(guān)的定義(一)可能性用作對事件發(fā)生概率或頻率的定性描述。頻率：是以規(guī)定的時間內(nèi)發(fā)生次數(shù)來表達事件發(fā)生率的量度。概率：是以特定事件或結(jié)果與可能發(fā)生事件或結(jié)果的總數(shù)之比來量度的特定事件或結(jié)果的可能性。概率用數(shù)字0至1來表達，0表示一個不可能的事件或結(jié)果，而1表示一個必然的事件或結(jié)果。影響以定量或定性的方式表示的一個事件的結(jié)果（一個事件可能有多個與其相關(guān)的結(jié)果）

。與RCSA有關(guān)的定義(二)風險點指操作風險因素在業(yè)務(wù)流程中環(huán)節(jié)的反映和表現(xiàn)。損失指任何財務(wù)或其他方面的負面影響。固有風險指在沒有考慮控制活動的有效性或其他減小風險的措施沒有付諸實施之前已經(jīng)存在的操作風險。剩余風險指在采取控制活動或其他風險減輕措施后所剩余的操作風險。操作風險損失事件分類內(nèi)部欺詐外部欺詐雇傭關(guān)系客戶關(guān)系，產(chǎn)品及業(yè)務(wù)操作對物理資產(chǎn)的損害業(yè)務(wù)中斷和系統(tǒng)失靈實施、交付和流程管理流程圖：流程描述風險識別風險點/riskpoints專業(yè)經(jīng)驗/professionalexperience本行歷史事件/banksevents其他銀行歷史事件/otherbanks’events損失事件分類表/losseventscategories事件分類（一級）事件分類（二級）事件分類（三級）提示：風險可能發(fā)生的環(huán)節(jié)：職能接口的環(huán)節(jié)流程銜接的環(huán)節(jié)人機交互的環(huán)節(jié)風險識別——風險點與流程對應(yīng)關(guān)系事件類型（一級）事件類型（二級）事件類型（二級）風險點1風險點2風險點3風險點4風險點n固有風險評估——可能性可能性：用作對事件發(fā)生的概率或頻率的定性描述?！咀?】頻率（frequency）是以規(guī)定的時間內(nèi)發(fā)生次數(shù)來表達事件發(fā)生率的量度?！咀?】概率（probability）是以特定事件或結(jié)果與可能發(fā)生事件或結(jié)果的總數(shù)之比來量度的特定事件或結(jié)果的可能性。概率用數(shù)字0至1來表達，0表示一個不可能的事件或結(jié)果，而1表示一個必然的事件或結(jié)果?？赡苄栽u估值解釋損失事件發(fā)生頻率（參考）極少發(fā)生

1在某種情況下能夠發(fā)生，但可能性較??；或偶爾發(fā)生10年以上很少發(fā)生2在某種情況下可能發(fā)生；1-10年（含）間歇性發(fā)生3在某種情況下很可能會發(fā)生；或發(fā)生過幾次1個月-1年（含）常見的4在大多數(shù)情況下很可能會發(fā)生；或經(jīng)常發(fā)生1周-1個月（含）經(jīng)常周期性發(fā)生的5預期大多數(shù)情況下發(fā)生；或總是發(fā)生1周以內(nèi)（含）固有風險評估——影響后果評估值財務(wù)損失

(人民幣)其他相關(guān)方對損失事件的反應(yīng)及對公司造成的影響媒體的態(tài)度監(jiān)管機構(gòu)行動法律行動員工信息系統(tǒng)很小1較小的財務(wù)損失，參考數(shù)量級：10萬元級無負面報道或在報紙或網(wǎng)絡(luò)上對公司進行簡單的報道監(jiān)管者認為合規(guī)或未發(fā)現(xiàn)不合規(guī)對公司采取法律行為的可能性很小，或?qū)Ψ絼僭V可能性很小員工沒有受到影響，或影響很小信息系統(tǒng)運行安全、穩(wěn)定，或?qū)ε紶柍霈F(xiàn)的不穩(wěn)定現(xiàn)象能夠及時處理中等2無法忽略的損失，參考數(shù)量級：100萬元級在報紙、電視或網(wǎng)絡(luò)上發(fā)表批評意見，引起部分負面公眾影響，潛在的導致單一客戶群體的喪失個別方面不合規(guī)或偶爾不合規(guī)，監(jiān)管者對公司進行口頭警告對公司違約事件采取單個訴訟，可能庭外和解員工可能受到輕微傷害或者占用正常非工作時間無法登陸信息系統(tǒng)；部分信息被泄漏較大3超乎尋常的損失，參考數(shù)量級：1000萬元級多家媒體和/或國家電視臺進行負面報道，引起較廣范圍的負面公眾影響，潛在的導致一些客戶或業(yè)務(wù)的喪失部分方面不合規(guī)或時常不合規(guī)，監(jiān)管者對公司進行監(jiān)管調(diào)查并發(fā)出書面整改函對公司違約情況采取單個或數(shù)個訴訟，但快速解決的可能性較小不止一個員工受傷，并需要治療；本地裁員信息系統(tǒng)遭到入侵，對業(yè)務(wù)產(chǎn)生較大影響嚴重4非常嚴重的損失，參考數(shù)量級：1億元級多家媒體和/或者國家電視臺的主要新聞節(jié)目連續(xù)幾天負面報道，引起非常大范圍的負面公眾影響，潛在的導致一些關(guān)鍵客戶或業(yè)務(wù)的喪失在重要方面不合規(guī)，或大范圍、持續(xù)不合規(guī)，導致監(jiān)管者對公司進行處罰對公司重大違約事件采取集體訴訟，公司敗訴可能性很大，且會遭受重大聲譽損失或經(jīng)濟損失重傷，可能有死亡；大量裁員系統(tǒng)或其中的數(shù)據(jù)遭到破壞，對業(yè)務(wù)產(chǎn)生嚴重影響災難性的5很可能導致破產(chǎn)的損失，參考數(shù)量級：10億元級對政府或政治產(chǎn)生影響；公眾對其失去信心嚴重不合規(guī)，監(jiān)管者對公司勒令停業(yè)或限制業(yè)務(wù)、吊銷經(jīng)營業(yè)務(wù)牌照（資格）或高額罰款，若構(gòu)成刑事責任則移交司法機構(gòu)對公司重大違約事件采取集體訴訟，公司勝訴可能性很小，會遭受嚴重聲譽損失或經(jīng)濟損失，很可能導致公司破產(chǎn)出現(xiàn)死亡或者對員工生命產(chǎn)生重大影響；大規(guī)模裁員系統(tǒng)癱瘓，導致業(yè)務(wù)中斷后果：

以定量或定性的方式表示的一個事件的影響程度?！咀ⅰ恳粋€事件可能有多個與其相關(guān)的后果。

固有風險評估——風險等級風險等級含義極高風險E－Extreme不可接受風險，控制無效。此類風險要求立即引起董事會、公司高層的注意和重視，應(yīng)立即采取控制措施，這樣的風險極有可能發(fā)生并有不可挽回的負面影響；超出公司可承受的能力，形成巨大的財務(wù)損失。高風險H－High不可接受風險，控制基本無效。此類風險要求立即引起公司高層的注意和重視，應(yīng)及時決定適當?shù)目刂拼胧@樣的風險發(fā)生頻率高影響等級較小或不大可能發(fā)生但影響等級嚴重；形成較大的財務(wù)損失。中等風險M－Moderate不可接受風險，控制不足。此類風險需要進行監(jiān)控和處理，應(yīng)采取控制措施，這樣的風險極有可能發(fā)生但影響很小或影響嚴重但幾乎不可能發(fā)生；有一定的財務(wù)損失。低風險L－Low基本可接受風險，控制基本有效。此類風險被視為非常輕微，在現(xiàn)有的控制下可選擇補救方案，發(fā)生的頻率較低或影響性較小；形成較小的財務(wù)損失。極低風險N－negligible可接受風險，控制有效。此類風險可以視為極小，現(xiàn)有控制措施即可，這類風險不大可能發(fā)生并且影響性很小或較小；極小的財務(wù)損失，幾乎沒什么影響。風險地圖：固有風險評估——風險水平確定將風險事件的可能性和影響性評估后的兩個評分等級相乘得出的風險等級

后果等級可能性等級1-很小2-較小3-中等4-較大5-嚴重5-極有可能中等風險

(5×1=5)高風險

(5×2=10)極高風險

(5×3=15)極高風險

(5×4=20)極高風險

(5×5=25)4-很可能低風險

(4×1=4)中等風險

(4×2=8)高風險

(4×3=12)極高風險

(4×4=16)極高風險

(4×5=20)3-比較可能低風險

(3×1=3)中等風險

(3×2=6)高風險

(3×3=9)高風險

(3×4=12)極高風險

(3×5=15)2-不大可能極小風險

(2×1=2)低風險

(2×2=4)中等風險

(2×3=6)中等風險

(2×4=8)高風險

(2×5=10)1-幾乎不可能極小風險

(1×1=1)極小風險

(1×2=2)低風險

(1×3=3)低風險

(1×4=4)中等風險

(1×5=5)在多人參與操作風險評估時，一般采取折衷原則（取平均值），但對于風險較大的領(lǐng)域，可以采取悲觀原則（取最大值），一般不采取樂觀原則（取最小值）。固有風險總體分布平均分布固有風險評估控制2控制1控制31432控制45非流程控制5流程內(nèi)控制控制與風險重合控制環(huán)節(jié)前置控制環(huán)節(jié)后置流程外控制其他流程控制（如監(jiān)控流程控制）非流程控制（如政策控制、責任控制）政策

與流程職責

分離雙重

控制授權(quán)

委托確認財務(wù)

核對合規(guī)性

檢查合同與

交易的

限額控制賬實

核對實施

獨立的

內(nèi)部審計招募

可靠

人員信息

系統(tǒng)

控制現(xiàn)有控制分析——正式控制與非正式控制現(xiàn)有控制分析——控制類型（僅供確定控制措施時參考）控制類型控制措施描述管理層審查管理層對相關(guān)業(yè)務(wù)或經(jīng)營情況進行審查和檢查，如本年度上年度對比，本行與同業(yè)的對比分析結(jié)果，掌握公司經(jīng)營及內(nèi)部控制整體狀況。不相容職務(wù)分離全面系統(tǒng)地分析、梳理業(yè)務(wù)流程中所涉及的不相容職務(wù)，實施相應(yīng)的分離措施，形成各司其職、各負其責、相互制約的工作機制。授權(quán)審批根據(jù)常規(guī)授權(quán)和特別授權(quán)的規(guī)定，明確各崗位辦理業(yè)務(wù)和事項的權(quán)限范圍、審批程序和相應(yīng)責任。權(quán)限控制根據(jù)風險偏好和風險容忍度，對不同級別員工分配不同的權(quán)限，如不同信貸審批人員的授信審批權(quán)限、資金交易員的交易權(quán)限等會計系統(tǒng)控制嚴格執(zhí)行國家統(tǒng)一的會計準則制度，加強會計基礎(chǔ)工作，明確會計憑證、會計賬簿和財務(wù)會計報告的處理程序，保證會計資料真實完整。財產(chǎn)保護控制建立財產(chǎn)日常管理制度和定期清查制度，采取財產(chǎn)記錄、實物保管、定期盤點、賬實核對等措施，確保財產(chǎn)安全。運營分析建立運營情況分析制度，通過因素分析、對比分析、趨勢分析等方法，定期開展運營情況分析，發(fā)現(xiàn)存在的問題，及時查明原因并加以改進。預算控制實施全面預算管理制度，明確各責任單位在預算管理中的職責權(quán)限，規(guī)范預算的編制、審定、下達和執(zhí)行程序，強化預算約束?？冃Э荚u控制建立和實施績效考評制度，科學設(shè)置考核指標體系，對企業(yè)內(nèi)部各責任單位和全體員工的業(yè)績進行定期考核和客觀評價，將考評結(jié)果作為確定員工薪酬以及職務(wù)晉升、評優(yōu)、降級、調(diào)崗、辭退等的依據(jù)。固有風險剩余風險剩余風險總體分布風險的變遷剩余風險評估現(xiàn)有控制評估（設(shè)計層面）控制有效當采取控制措施后，風險從不可接受（E、H、M）達到I（極小風險）時，可以認為控制有效?？刂苹居行М敳扇】刂拼胧┖螅L險從不可接受（E、H、M）達到L（低風險）時，可以認為控制基本有效?？刂撇蛔惝敳扇】刂拼胧┖?，風險水平雖有所降低，等級仍處于不可接受（E、H、M）時，可以認為控制不足，需要進一步采取控制措施。控制過度當采取控制措施后，風險水平能夠從不可接受（E、H、M）達到基本可接受或可接受（L或I），但為此付出的控制的成本過高，適當減少控制時仍能使風險處于可接受狀態(tài)，此時可以認為控制過度。操作風險管理工具的定義風險地圖(RiskMap)通過產(chǎn)品、活動、流程、職能、區(qū)域等多個維度確立評估單元