商业银行操作风险计量与管理

北京北京 2021 2021年年4 4月月商业银行操作风险计量与管理商业银行操作风险计量与管理1目录目录操作风险根本概念操作风险根本概念操作风险计量方法操作风险计量方法操作风险管理工具操作风险管理工具操作风险管理实践操作风险管理实践2一操作风险的定义、成因和特征一操作风险的定义、成因和特征一操作风险的定义、成因和特征一操作风险的定义、成因和特征定义定义定义定义操作风险的提出操作风险的提出l 风险管理越来越受到金融机构的重视。科学有效的金融风险管风险管理越来越受到金融机构的重视。科学有效的金融风险管理一方面可以保证金融机构健康、持续地运行，另一方面可以降低理一方面可以保证金融机构健康、持续地运行，另一方面可以降低企业防范风险的资金本钱，提高企业的竞争力。企业防范风险的资金本钱，提高企业的竞争力。l 目前，金融机构所面临的风险大体可以概括为信用风险目前，金融机构所面临的风险大体可以概括为信用风险(Credit Risk)、市场风险、市场风险(Market Risk)以及操作风险以及操作风险(Operational Risk)。信用风险和市场风险很早就引起了金融机构的。信用风险和市场风险很早就引起了金融机构的重视，到目前为止都已经有了较为成熟的风险管理技术。重视，到目前为止都已经有了较为成熟的风险管理技术。3一操作风险的定义、成因和特征一操作风险的定义、成因和特征一操作风险的定义、成因和特征一操作风险的定义、成因和特征定义定义定义定义l 金融创新和经济全球化加大了银行操作风险管理的压力，表现金融创新和经济全球化加大了银行操作风险管理的压力，表现在：在：l 一是金融全球化的迅速开展，跨国金融交易和效劳面临不同的社一是金融全球化的迅速开展，跨国金融交易和效劳面临不同的社会、政治和法律制度，增加了银行的操作风险暴露。会、政治和法律制度，增加了银行的操作风险暴露。l 二是新技术的开展尤其是信息技术在金融领域的广泛应用，大大二是新技术的开展尤其是信息技术在金融领域的广泛应用，大大提高了银行金融效劳的效率，但同时加大了商业银行的操作风险。提高了银行金融效劳的效率，但同时加大了商业银行的操作风险。l 三是金融创新和市场压力需要银行开发更为复杂的金融产品，随三是金融创新和市场压力需要银行开发更为复杂的金融产品，随之带来操作风险的增加。之带来操作风险的增加。l 四是信用风险和市场风险管理技术的迅速开展，在缓释信用风险四是信用风险和市场风险管理技术的迅速开展，在缓释信用风险和市场风险的同时，也加大了操作风险。和市场风险的同时，也加大了操作风险。l操作风险的提出操作风险的提出4一操作风险的定义、成因和特征一操作风险的定义、成因和特征一操作风险的定义、成因和特征一操作风险的定义、成因和特征定义定义定义定义操作风险操作风险提出的背提出的背景景 5一操作风险的定义、成因和特征一操作风险的定义、成因和特征一操作风险的定义、成因和特征一操作风险的定义、成因和特征定义定义定义定义操作风险的涵义操作风险的涵义l 虽然操作风险这个概念的提出已有较长的历史，但将其虽然操作风险这个概念的提出已有较长的历史，但将其与其他两种风险并列为金融机构面临的三种主要风险那么是与其他两种风险并列为金融机构面临的三种主要风险那么是最近几年的事情。巴塞尔银行业监管委员会最近几年的事情。巴塞尔银行业监管委员会1998年提出操作年提出操作风险概念，并于风险概念，并于2001年以来连续屡次发表长篇咨询报告，与年以来连续屡次发表长篇咨询报告，与业界磋商如何建立稳妥的操作风险管理和监管机制。在学术业界磋商如何建立稳妥的操作风险管理和监管机制。在学术界，操作风险的研究也得到长足的开展，出现了一批从不同界，操作风险的研究也得到长足的开展，出现了一批从不同角度出发的操作风险度量模型，为操作风险的管理提供了较角度出发的操作风险度量模型，为操作风险的管理提供了较为可靠的根底。为可靠的根底。l 巴塞尔新资本协议定义：操作风险是指由不完善或有问巴塞尔新资本协议定义：操作风险是指由不完善或有问题的内部程序、人员及系统或外部事件所造成损失的风险。题的内部程序、人员及系统或外部事件所造成损失的风险。本定义包括法律风险，但不包括策略风险和声誉风险。本定义包括法律风险，但不包括策略风险和声誉风险。l 我国银监会和我行采用的定义与之一致。我国银监会和我行采用的定义与之一致。6一操作风险的定义、成因和特征一操作风险的定义、成因和特征一操作风险的定义、成因和特征一操作风险的定义、成因和特征定义定义定义定义操作风险高级计量法（AMA）原则19881988 年巴塞尔协议：信用风险资本要求操作风险管理：操作风险管理：引入操作风险引入操作风险1998.91999.6新资本协议框架：强调操作风险及其定量分析对银行的重要性2004.6巴塞尔巴塞尔协议协议II19921988年巴塞年巴塞尔协议实施尔协议实施1996资本协议关于市场风险的修订案：市场风险资本要求操作风险管理与监管的稳健做法2003.22001.9操作风险法规政策2004.1巴塞尔委员会关于操作风险管理规定演进巴塞尔委员会关于操作风险管理规定演进7一操作风险的定义、成因和特征一操作风险的定义、成因和特征一操作风险的定义、成因和特征一操作风险的定义、成因和特征定义定义定义定义我国银监会关于操作风险管理的规定我国银监会关于操作风险管理的规定l近年来，银监会加大了商业银行操作风险管理的力度，发布了一系列的法规，措施从定性要求逐渐开展到定量评估。l2005年3月，发布了?关于加大防范操作风险工作力度的通知?十三条。l2007年5月，下发?商业银行操作风险管理指引?。l2021年9月，印发了?商业银行操作风险监管资本计量指引?。8一操作风险的定义、成因和特征一操作风险的定义、成因和特征一操作风险的定义、成因和特征一操作风险的定义、成因和特征特征特征特征特征起因起因为什么会发生？失败的人员、程序、系统、外部事件事件事件发生了什么？欺诈、系统中断影响影响结果是什么？财务损失、名誉受损操作风险的三个维度操作风险的三个维度9一操作风险的定义、成因和特征一操作风险的定义、成因和特征一操作风险的定义、成因和特征一操作风险的定义、成因和特征特征特征特征特征操作风险的特征操作风险的特征l具体具体/特质性特质性操作风险与各家银行自身因素密切相关，更大程度上表现为非系统性风险特质风险，而且只带来损失不产生收益。l复杂性复杂性商业银行在经营活动当中需要进行各种类型不同的业务操作，所以引发操作风险的因素较为复杂。l分散性分散性操作风险几乎覆盖了银行经营管理的所有方面和各个环节，并且与其他各类风险相互交迭。l差异性差异性不同的业务领域操作风险的表现方式存在差异，损失事件带有鲜明的个案特征。l内生性内生性除自然灾害、恐怖袭击等外部事件外，操作风险的风险因素很大比例上来源于银行的业务操作，属于银行可控范围内的内生风险。10一操作风险的定义、成因和特征一操作风险的定义、成因和特征一操作风险的定义、成因和特征一操作风险的定义、成因和特征特征特征特征特征我国商业银行操作风险特征我国商业银行操作风险特征l操作风险具有很强的突发性操作风险具有很强的突发性l商业银行的操作风险损失事件呈二维分布高频低额和低频商业银行的操作风险损失事件呈二维分布高频低额和低频高额高额l人员因素引起的操作风险占了大多数人员因素引起的操作风险占了大多数l商业银行操作风险的单笔损失金额呈逐年上升趋势商业银行操作风险的单笔损失金额呈逐年上升趋势l我国商业银行操作风险职务犯罪严重我国商业银行操作风险职务犯罪严重11二操作风险和其他风险的关系二操作风险和其他风险的关系二操作风险和其他风险的关系二操作风险和其他风险的关系 操作风险操作风险信用风险市场风险其它风险信用风险信用风险违约风险违约风险交易对手风险交易对手风险国别风险国别风险汇率风险汇率风险系统故障系统故障内外部欺诈内外部欺诈其它风险其它风险市场风险市场风险操作风险操作风险第一支柱的主要风险第一支柱的主要风险利率风险利率风险其它风险其它风险其它风险其它风险12二操作风险和其他风险的关系二操作风险和其他风险的关系二操作风险和其他风险的关系二操作风险和其他风险的关系操作风险和信用风险、市场风险的比较操作风险和信用风险、市场风险的比较评价标准评价标准信用信用风险市市场风险操作操作风险风险暴露暴露可量化是是不易量化衡量基准信用状况对市场因素的风险敏感性不易获得信息完整性已知已知未知风险度量度量及及检验风险衡量方法信用评分模型；违约损失模型；经济资本VaR；压力测试；经济资本无一致的方法精确度中高低检验较成熟有足够数据进行返回检验检验难度较大结论较成熟市场风险模型建构已趋成熟无一致的模型13三操作风险的管理三操作风险的管理三操作风险的管理三操作风险的管理三道防线三道防线三道防线三道防线第二道防线是风险、法律、内控等职能部门第二道防线是风险、法律、内控等职能部门 负责协调、指导、评估、监督各业务部门及后台保障部门负责协调、指导、评估、监督各业务部门及后台保障部门的操作风险管理活动的操作风险管理活动操作风险的直接承担者和管理者操作风险的直接承担者和管理者第三道防线是审计、纪检部门第三道防线是审计、纪检部门 负责对操作风险管理、控制、监督体系进行再监督和责任负责对操作风险管理、控制、监督体系进行再监督和责任追究追究第一道防线是业务部门第一道防线是业务部门14目录目录操作风险根本概念操作风险根本概念操作风险计量方法操作风险计量方法操作风险管理工具操作风险管理工具操作风险管理实践操作风险管理实践15二、操作风险计量二、操作风险计量二、操作风险计量二、操作风险计量16操作风险的计量操作风险的计量操作风险的计量操作风险的计量17操作风险的计量操作风险的计量操作风险的计量操作风险的计量根本指标法根本指标法 采用根本指标法计算的操作风险资本应等于前三年总收入的平均值乘上一个固定比例(用表示)。资本计算公式如下：KBIA=GI x 其中，KBIA=根本指标法需要的资本，GI=前三年总收入的平均值，=15%，由巴塞尔委员会设定。18操作风险的计量操作风险的计量操作风险的计量操作风险的计量标准法标准法 在标准法中，银行的业务分为8个产品部门，在各产品部门中，总收入是个广义的指标，代表业务经营规模，因此也大致代表各产品线的操作风险暴露。计算各产品部门资本要求的方法是，用银行的总收入乘以一个该产品部门适用的系数(用值表示)。值是由委员会设定的固定百分数，代表行业在特定产品部门的操作风险损失经验值与该产品部门总收入之间的关系，见右图。总资本要求是各产品线监管资本的简单加总。业务部部门 系数系数公司金融公司金融(1)18%交易和交易和销售售(2)18%零售零售银行行业务(3)12%商商业银行行业务(4)15%支付和清算支付和清算(5)18%代理服代理服务(6)15%资产管理管理(7)12%零售零售经纪(8)12%19标准法标准法-核心监管要点核心监管要点标准法核心监管要点标准法核心监管要点序号核心要点核心要点银监会指引内容会指引内容1董事会及高级管理层的责任董事会应承担监控操作风险管理有效性的最终责任。高级管理层负责执行董事会批准的操作风险管理策略、总体政策及体系。2将操作风险管理纳入全行风险管理体系商业银行应按照商业银行操作风险管理指引的要求，将操作风险管理作为主要风险管理职能纳入全行风险管理体系。3 建立完善的报告制度商业银行应建立清晰的操作风险内部报告路线，由操作风险管理部门定期向高级管理层和董事会提交全行的操作风险管理报告，报告中应包括操作风险及控制措施的评估结果、关键风险指标、主要操作风险事件、已确认或潜在的重大操作风险损失等信息，并对报告中反映的信息应采取有效举措。4配备充足的操作风险管理人员商业银行应投入充足的人力和物力支持在业务条线实施操作风险管理，并确保内部控制和内部审计的有效性。5开展损失数据收集、操作风险评估、关键风险指标监测等工作，搭建操作风险管理系统。商业银行应建立与本行的业务性质、规模和产品复杂程度相适应的操作风险管理系统。该管理系统应能够记录和存储与操作风险损失相关的数据和操作风险事件信息，能够支持操作风险及控制措施的自我评估和对关键风险指标的监测，能够帮助商业银行有效地识别、评估、监测、控制、缓释操作风险。该管理系统应配备完整的制度文件，规定对未遵守制度的情况进行合理的处置和补救。6定期收集内部损失数据，确保其完整性和准确性商业银行应系统性地收集、整理、跟踪和分析操作风险相关数据，包括业务条线的操作风险损失金额和损失频率，定期根据损失数据进行风险评估，并将评估结果纳入操作风险监测和控制。7对操作风险管理系统和流程进行验证和审查操作风险管理系统和流程必须接受验证和审查，验证和审查应覆盖各业务条线和操作风险管理环节。操作风险管理系统及其验证情况应接受银监会的监督检查。商业银行的操作风险计量系统应通过验证，验证的标准和程序应符合银监会的有关规定。20标准法标准法总收入的口径总收入的口径总收入的口径总收入的口径l总收入包括净利息收入加上净非利息收入，未扣除营业费用，由以下工程构成。总收入包括净利息收入加上净非利息收入，未扣除营业费用，由以下工程构成。1净利息收入金融机构往来利息收入+贷款+投资利息收入+其他利息收入-金融机构往来利息支出-客户存款利息支出-其他借入资金利息支出2手续费和佣金净损益手续费及佣金收入-手续费及佣金支出3净交易损益汇兑与汇率产品损益+贵金属与其他商品交易损益+利率产品交易损益+权益衍生产品交易损益等4证券投资净损益证券投资净损益等-出售银行账户“持有至到期日”和“可供出售”两类证券实现的损益5其他营业收入股利收入+投资物业公允价值变动+经营租赁6总收入1+2+3+4+521标准法监管资本计算标准法监管资本计算l监管资本等于前三年操作风险监管资本的算术平均数。l计算公式为：KTSA=S 1-3年 maxS(GI1-9 b1-9),0/3，与监管规定一致。l如某业务条线的资本要求为负值，可以抵消当年其他业务条线的资本要求。l如各业务条线资本相加为负，当年的监管资本用零表示。l完成操作风险监管资本定量测算，分析其对银行资本充足率的影响，为正式实施做好准备。221.4高级计量法高级计量法-核心监管要点定性局部核心监管要点定性局部AMA核心监管要点核心监管要点-定性部分（与标准法一致）定性部分（与标准法一致）序号核心要点核心要点银监会指引内容会指引内容1董事会及高级管理层的责任董事会应承担监控操作风险管理有效性的最终责任。高级管理层负责执行董事会批准的操作风险管理策略、总体政策及体系。2将操作风险管理纳入全行风险管理体系商业银行应按照商业银行操作风险管理指引的要求，将操作风险管理作为主要风险管理职能纳入全行风险管理体系。3 建立完善的报告制度商业银行应建立清晰的操作风险内部报告路线，由操作风险管理部门定期向高级管理层和董事会提交全行的操作风险管理报告，报告中应包括操作风险及控制措施的评估结果、关键风险指标、主要操作风险事件、已确认或潜在的重大操作风险损失等信息，并对报告中反映的信息应采取有效举措。4配备充足的操作风险管理人员商业银行应投入充足的人力和物力支持在业务条线实施操作风险管理，并确保内部控制和内部审计的有效性。5开展损失数据收集、操作风险评估、关键风险指标监测等工作，搭建操作风险管理系统。商业银行应建立与本行的业务性质、规模和产品复杂程度相适应的操作风险管理系统。该管理系统应能够记录和存储与操作风险损失相关的数据和操作风险事件信息，能够支持操作风险及控制措施的自我评估和对关键风险指标的监测，能够帮助商业银行有效地识别、评估、监测、控制、缓释操作风险。该管理系统应配备完整的制度文件，规定对未遵守制度的情况进行合理的处置和补救。6定期收集内部损失数据，确保其完整性和准确性商业银行应系统性地收集、整理、跟踪和分析操作风险相关数据，包括业务条线的操作风险损失金额和损失频率，定期根据损失数据进行风险评估，并将评估结果纳入操作风险监测和控制。7对操作风险管理系统和流程进行验证和审查操作风险管理系统和流程必须接受验证和审查，验证和审查应覆盖各业务条线和操作风险管理环节。操作风险管理系统及其验证情况应接受银监会的监督检查。商业银行的操作风险计量系统应通过验证，验证的标准和程序应符合银监会的有关规定。23高级计量法高级计量法-核心监管要点定量局部核心监管要点定量局部AMA核心监管要点核心监管要点-定量部分定量部分序号核心要点核心要点银监会指引内容会指引内容1初次使用AMA的银行，内部损失数据时间跨度不少于3年数据准备商业银行应具备至少5年观测期的内部损失数据。初次使用高级计量法的商业银行，可使用3年期的内部损失数据。商业银行的内部损失数据应全面覆盖对全行风险评估有重大影响的所有重要的业务活动。商业银行除应收集损失金额信息外，还应收集损失事件发生时间、损失事件发生的原因等信息。2计量操作风险，应使用相关的外部损失数据商业银行的操作风险计量系统应使用相关的外部数据，包括公开数据、银行业共享数据等，并书面规定外部数据加工、调整的方法、程序和权限。外部数据应包含实际损失金额、发生损失事件的业务规模、损失事件的原因和背景等信息。3计量操作风险，应结合情景分析，合理估计潜在风险商业银行运用外部数据估计潜在的操作风险大额损失时，应借助风险管理专家的主观情景分析。商业银行对操作风险计量系统所使用的相关性假设，也应进行情景分析。商业银行应及时将事后真实的损失结果与情景分析进行对比，不断提高情景分析的合理性。4计量操作风险，还应考虑RCSA和KRI等指标商业银行在运用内部、外部损失数据和情景分析方法计量操作风险时，还应考虑到可能使操作风险状况发生变化的业务经营环境和内部控制因素，并将这些因素转换成为可计量的定量指标纳入操作风险计量系统。5计量模型应符合本行的业务特点和实际情况商业银行可根据本行业务性质、规模和产品复杂程度以及风险管理水平自行选择操作风险计量模型，包括损失分布模型、打分卡模型等。操作风险计量模型的置信度应设定为99.9%，观测期为1年。6银行应对建模中的重要参数如数据使用权重、相关性等进行详细说明商业银行应对内部损失数据、外部相关损失数据、情景分析、本行的业务经营环境和内部控制四个基本要素在操作风险计量系统中的作用和权重做出书面合理界定。商业银行在加总不同类型的操作风险监管资本时，可以自行确定相关系数，但要书面证明所估计的各项操作风险损失之间相关系数的合理性。商业银行应具备操作风险计量系统的模型开发和模型独立验证的严格程序。24高级计量法工作要求高级计量法工作要求高级计量法工作要求高级计量法工作要求l高级计量法必须包括以下几个要素：高级计量法必须包括以下几个要素：1、内部损失数据(ILD)2、外部损失数据(ELD)3、情景分析(SA)4、业务经营环境和内部控制因素(BEICF，主要包括RCSA和KRI)5、操作风险资本计量模型6、内部操作风险管理系统25高级计量法方法论高级计量法方法论蒙特卡洛模拟99.9%分位数分位数聚合损失聚合损失内部数据外部数据频率频率情景分析数据严重度严重度业务条线分配分配BEICFRCSAKRI-X%+Y%全行全行层级分配层级分配分行预期损失BEICFRCSAKRI内部数据方法论方法论损失分布法损失分布法LDALDA26数据收集模块主要内容数据收集模块主要内容使用内部数据估计频率分布及严重度主体分布以RCSA和KRI为主设计打分卡得到BEICF调整系数使用情景分析作为严重度分布估计的数据补充使用外部数据估计严重度分布并作为情景分析工作的参考依据情景分析情景分析内部损失数据内部损失数据BEICF外部损失数据外部损失数据AMA模型需要使用四类数据模型需要使用四类数据27高级计量法分布选择高级计量法分布选择频率分布频率分布频率是指在一段时间内通常为一年发生损失事件的次数频率是指在一段时间内通常为一年发生损失事件的次数举例：举例：系统故障系统故障:有时候一周发生两次，有时候一个月发生一次有时候一周发生两次，有时候一个月发生一次 概概率率 (%)1 2 3 4 5 6 7 8损失频率损失频率（次数）（次数）假设假设:导致损失发生的事件是随机的导致损失发生的事件是随机的每个事件同一单元内的发生都是互相独立的，与其他事件无关每个事件同一单元内的发生都是互相独立的，与其他事件无关频率由离散的非负随机变量模拟例如，泊松频率由离散的非负随机变量模拟例如，泊松28高级计量法分布选择高级计量法分布选择严重度分布严重度分布假设假设:在单元内每个事件的发生都是互相独立的在单元内每个事件的发生都是互相独立的严重度是不对称分布非正态严重度是不对称分布非正态ILDELD/SAELD/SA严重度是指单个损失事件的损失金额严重度是指单个损失事件的损失金额l举例举例:系统故障：系统故障：造成不同的损失程度，十万元、一百万元或更高造成不同的损失程度，十万元、一百万元或更高损失金额损失金额1万万830万万12亿亿P29高级计量法分布聚合高级计量法分布聚合蒙特卡洛模拟蒙特卡洛模拟损失频率损失频率计算事件的随机计算事件的随机发生次数发生次数 n ni i严重度严重度10 k1 m100 m计算计算 n ni i 次随机损失量次随机损失量Xi,j(j=1,ni)计算损失的总合计算损失的总合每一次模拟每一次模拟 i(i=i(i=1,N)1,N)填充损失向量填充损失向量长度为长度为N N的损的损失向量失向量如果如果N=N=1 1百万次，百万次，则在则在99,9%99,9%的的置信水平置信水平下，下，VaR VaR=第第10001000个个 最大最大损失损失1 2 3 4 5 6 7 8ProbabilityProbability蒙特卡洛模拟按照模型矩阵设计的精细度，在每个业务部门蒙特卡洛模拟按照模型矩阵设计的精细度，在每个业务部门/事件类型矩阵单元中运行事件类型矩阵单元中运行30高级计量法相关性与保险高级计量法相关性与保险l相关性包括：相关性包括：单元格内的相关性单元格内的相关性 单元格之间的相关性单元格之间的相关性频率的相关性频率的相关性 严重度的相关性严重度的相关性l对于对于AMAAMA银行，一般假设单元格内部数据之间相互独立，主要处理单元格之间的相关性。银行，一般假设单元格内部数据之间相互独立，主要处理单元格之间的相关性。l一般只考虑单元格之间频率的相关性一般只考虑单元格之间频率的相关性l实现实现方法：方法：Gaussian CopulaGaussian Copulal相关系数：使用内部数据，通过定量与定性综合方法求解相关系数：使用内部数据，通过定量与定性综合方法求解31高级计量法相关性与高级计量法相关性与保险保险保险无效保险有效c1-c严重度金额xi严重度蒙特卡严重度蒙特卡洛模拟洛模拟只有符合一定要求时，才能在模型中考虑保险的资本缓释作用，但银监会尚未制定的具体标准。只有符合一定要求时，才能在模型中考虑保险的资本缓释作用，但银监会尚未制定的具体标准。保险参数：保险参数：每一个业务部门每一个业务部门/事件类型的覆盖程度事件类型的覆盖程度可抵减额可抵减额限额限额含保险的净损失金额损失金额D L32高级计量法模型检验高级计量法模型检验l检验方法检验方法l 统计检验，包括拟合优度检验、显著性检验及区间估计等统计检验，包括拟合优度检验、显著性检验及区间估计等l 基准检验，包括与国际同业进行比较、与标准法计量结果进行比较基准检验，包括与国际同业进行比较、与标准法计量结果进行比较l 敏感性分析，包括单个因素微调对模型结果的影响敏感性分析，包括单个因素微调对模型结果的影响l 压力测试，包括极端事件对模型结果的影响压力测试，包括极端事件对模型结果的影响l衡量标准衡量标准l 准确性、稳定性、审慎性、敏感性准确性、稳定性、审慎性、敏感性33AMAAMA模型开展目标模型开展目标加强模型稳健性加强模型稳健性/稳定性稳健稳定性稳健加强模型的性能加强模型的性能/运转速度性能运转速度性能加强模型的精密度精密加强模型的精密度精密加强模型在管理中的应用管理加强模型在管理中的应用管理加强模型的准确性准确加强模型的准确性准确34目录目录操作风险根本概念操作风险根本概念操作风险计量方法操作风险计量方法操作风险管理工具操作风险管理工具操作风险管理实践操作风险管理实践35三、三、三、三、操作风险管理工具操作风险管理工具管理工具的应用价值管理工具的应用价值 减少损失减少损失加强风险分析加强风险分析改进调整规章制度改进调整规章制度提高风险管理水平提高风险管理水平保持保持/提高声誉提高声誉操作风险管理工具操作风险管理工具内外部数据内外部数据风险与控制风险与控制自我评估自我评估情景情景分析分析关键关键风险风险指标指标操作风险操作风险管理工具管理工具36操作风险管理工具操作风险管理工具损失数据库损失数据库 Loss Database 损失事件数据库是在标准化的操作风险事件分类根底上，对银行已发生的风险事件进行确认和记录，并采用结构化的方式进行存储，每条数据记录至少应反映风险事件的类型、发生时间、损失金额、产生原因、重要细节描述等主要因素，分内、外部损失数据库。通过对内部历史数据进行统计分析，揭示我行操作风险变化趋势，预测某类风险的潜在可能性，为战略决策提供依据。通过对同业损失数据的分析比较，可以为日常管理及趋势预测提供数据支持，并了解国际银行业的经营动态和操作风险趋势。37填报要求填报要求1报送单位2报送内容3报送时间 4报表币种5数据单位 6报送文件名7折算汇率 8报送方式9数据调整38损失事件成因损失事件成因7 7大类大类l内部欺诈：有机构内部人员参与的诈骗、盗用资产、违犯法律以及公司的规章制度的行为。例如内部人员虚报内部欺诈：有机构内部人员参与的诈骗、盗用资产、违犯法律以及公司的规章制度的行为。例如内部人员虚报头寸、内部人员偷盗、在职员的账户上进行内部交易等等。头寸、内部人员偷盗、在职员的账户上进行内部交易等等。l外部欺诈：第三方的诈骗、盗用资产、违犯法律的行为。例如抢劫、伪造、开具空头支票以及黑客行为对计算外部欺诈：第三方的诈骗、盗用资产、违犯法律的行为。例如抢劫、伪造、开具空头支票以及黑客行为对计算机系统的损坏。机系统的损坏。l雇用合同以及工作状况带来的风险事件：由于不履行合同、或者不符合劳动健康、平安法规所引起的赔偿要求。雇用合同以及工作状况带来的风险事件：由于不履行合同、或者不符合劳动健康、平安法规所引起的赔偿要求。例如，工人赔偿要求、违犯雇员的健康平安规定、有组织的罢工以及各种应对顾客负有的责任。例如，工人赔偿要求、违犯雇员的健康平安规定、有组织的罢工以及各种应对顾客负有的责任。l客户、产品以及商业行为引起的风险事件：有意或无意造成的无法满足某一顾客的特定需求，或者是由于产品客户、产品以及商业行为引起的风险事件：有意或无意造成的无法满足某一顾客的特定需求，或者是由于产品的性质、设计问题造成的失误。例如受托人违约、滥用客户的秘密信息、银行账户上的不正确的交易行为、洗的性质、设计问题造成的失误。例如受托人违约、滥用客户的秘密信息、银行账户上的不正确的交易行为、洗钱、销售未授权产品等。钱、销售未授权产品等。l有形资产的损失：由于灾难性事件或其他事件引起的有形资产的损坏或损失。例如恐怖事件、地震、火灾、洪有形资产的损失：由于灾难性事件或其他事件引起的有形资产的损坏或损失。例如恐怖事件、地震、火灾、洪灾等。灾等。l经营中断和系统出错：例如软件或者硬件错误、通信问题以及设备老化。经营中断和系统出错：例如软件或者硬件错误、通信问题以及设备老化。l涉及执行、交割以及交易过程管理的风险事件：交易失败、过程管理出错、与合作伙伴、卖方的合作失败。例涉及执行、交割以及交易过程管理的风险事件：交易失败、过程管理出错、与合作伙伴、卖方的合作失败。例如交易数据输入错误、间接的管理失误、不完备的法律文件、未经批准访问客户账户、合作伙伴的不当操作以如交易数据输入错误、间接的管理失误、不完备的法律文件、未经批准访问客户账户、合作伙伴的不当操作以及卖方纠纷等。及卖方纠纷等。39业务部门业务部门8个个l公司财务公司财务Corporate FinanceCorporate Finance：合并与收购、股份承销、资产证券化、首次公开：合并与收购、股份承销、资产证券化、首次公开上市发行、政府债券和高收益债券等。上市发行、政府债券和高收益债券等。l交易与销售交易与销售Trading&SalesTrading&Sales：固定收益债券、股权、商品期货、信用产品、自：固定收益债券、股权、商品期货、信用产品、自有头寸证券、租赁与赎回、经纪、债务。有头寸证券、租赁与赎回、经纪、债务。l零售银行业务零售银行业务Retail BankingRetail Banking：零售的存贷款业务、私人的存贷款业务、委托理：零售的存贷款业务、私人的存贷款业务、委托理财、投资建议。财、投资建议。l商业银行业务商业银行业务Commercial BankingCommercial Banking：工程融资、房地产、出口融资、交易融资、：工程融资、房地产、出口融资、交易融资、代收帐款、租赁、担保、贷款。代收帐款、租赁、担保、贷款。l支付与清算支付与清算Payment&SettlementPayment&Settlement：支付、转帐、清算。：支付、转帐、清算。l代理效劳代理效劳Agency ServicesAgency Services：契约、存款收据、证券借贷、发行和支付代理。：契约、存款收据、证券借贷、发行和支付代理。l资产管理资产管理Asset ManagementAsset Management：可自由支配的资金管理和不可自由支配的资金管理。：可自由支配的资金管理和不可自由支配的资金管理。l零售经纪零售经纪Retail BrokerageRetail Brokerage：零售的经纪执行以及其他效劳。：零售的经纪执行以及其他效劳。40操作风险管理工具操作风险管理工具风险与控制风险与控制自我评估自我评估RCSA RCSARisk and Control Self-Assessment：它是指银行各部门对自身经营管理中存在的操作风险点进行识别，评估固有风险，再通过分析现有控制活动的有效性，评估剩余风险，并提出优化控制活动的方案。RCSA建立一套覆盖我行各项经营活动的动态识别、评估机制，有利于发挥各级行各部门主动管理风险的积极作用。41RCSA对银行经营管理的作用对银行经营管理的作用了解你身边的风险。建立覆盖全行各类业务流程、经营管理活动的操作风险动态识别评估机制，实现操作风险的主动识别与内部控制持续优化；发现问题，解决问题，促进制度和流程的优化。通过自评有效识别制度、流程中控制缺乏和控制过度的环节，优化和完善各类经营管理作业流程，能够积极促进流程银行的建立，提升银行效劳效率和盈利能力；通过全员风险识别，提高员工参与操作风险管理的主动性和积极性，促进操作风险管理文化的形成。使机构业务条线在关注收益和管理风险之间达成适当的平衡。为案件防查工作提供方法和技术支持，从根源上解决制度执行不力的问题，减少有章不循、违规操作，从源头控制案件隐患及风险损失；42详细的流程图详细的流程图43严重度发生频率控制设计有效性控制实施有效性控制有效性固有风险水平固有风险评估控制水平评估剩余风险评估举例：举例：某风险点的固有风险水平为某风险点的固有风险水平为“高高相应的控制水平为相应的控制水平为“很有效很有效该风险点的剩余风险评估为该风险点的剩余风险评估为“低低RCSA结果结果44操作风险管理工具操作风险管理工具情景分析情景分析SA SA Scenario Analysis：它是指在对我行内、外部因素的重大变化提出各种关键假设的根底上，通过对未来开展进行详细、严密地推理和描述来分析各种可能发生的结果，并随时监测影响因素的变化，对方案做出相应调整，最终为决策效劳的管理体系。SA作为内外部数据的必要补充，通过对一些极端事件的情景假设和分析，为全行压力测试提供重要信息，有助于我行制定应对突发、极端事件的预警方案和紧急措施。45SA工作流程工作流程应用情景制订情景分析计划产生情景分析情景复核情景报告情景46操作风险管理工具操作风险管理工具关键关键风险指标风险指标KRI KRIkey risk indicator：操作风险监测指标作为识别、计量此类风险的重要工具，已经引起国际银行业的高度重视。我行在2005年初启动了研究制定操作风险监测指标体系相关工作，通过对各类业务操作风险高发领域的定期监测和分析，及时发现和预警操作风险隐患并采取防控措施，同时，建立起操作风险监测报告制度，探索操作风险识别、计量、分析、预警方法，并适应我行经营管理及国际、国内金融监管的要求。47目录目录操作风险根本概念操作风险根本概念操作风险计量方法操作风险计量方法操作风险管理工具操作风险管理工具操作风险管理实践操作风险管理实践484.1 4.1 案例分析案例分析案例分析案例分析机构名称机构名称损失金额损失金额发生时发生时间间事件类型事件类型事件描述事件描述巴林银行15亿美元1995违规交易明星交易员在缺乏有效控制的环境下超出限额买卖日经指数衍生产品大和银行11亿美元1995.9违规交易一名员工为隐瞒11亿美元的巨额亏损，在11年内伪造3万多笔虚假交易兴业银行71.4亿美元2008.1违规交易一名员工违规从事期货交易，建立了约500亿欧元的头寸，最终被强行平仓瑞惠银行3亿美元2005交易次序错误证券交易员误将每股￥610,000日元的J-COM公司股票当作610,000股，每股1元卖出中国银行4.83亿美元2001.10贪污开平支行的三位职员在1991-1999年间将银行资金挪用，汇入自己在国外的公司农业银行5100万人民币2007.4盗窃邯郸市农业银行职员在一个月的时间内对金库实施连续盗窃 案例分析案例分析49案例分析案例分析案例分析案例分析巴林银行倒闭案巴林银行倒闭案 案件回放案件回放 1995年2月26日，新加坡巴林公司期货经理尼克里森投资日经225股指期货失利，导致巴林银行遭受巨额损失，合计损失达14亿美元，最终无力继续经营而宣布破产。从此，这个有着233年经营史和良好业绩的老牌商业银行在伦敦城乃至全球金融界消失。事情外表看起来很简单，里森的判断失误是整个事件的导火线。英国银行事情外表看起来很简单，里森的判断失误是整个事件的导火线。英国银行监管委员会认为，巴林银行倒闭的原因是新加坡巴林期货公司的一名职员越监管委员会认为，巴林银行倒闭的原因是新加坡巴林期货公司的一名职员越权、隐瞒的衍生工具交易带来的巨额亏损，而管理层对此却无丝毫觉察。该权、隐瞒的衍生工具交易带来的巨额亏损，而管理层对此却无丝毫觉察。该交易员同时兼任不受监督的期货交易、结算负责人的双重角色。巴林银行未交易员同时兼任不受监督的期货交易、结算负责人的双重角色。巴林银行未能对该交易员的业务进行独立监督，以及未将前台和后台职能别离等，正是能对该交易员的业务进行独立监督，以及未将前台和后台职能别离等，正是这些操作风险导致了巨大损失并最终消灭了巴林银行。从巴林银行倒闭案开这些操作风险导致了巨大损失并最终消灭了巴林银行。从巴林银行倒闭案开始，欧美金融界人士开始关注如何约束机构内部成员的个人行为，从而防止始，欧美金融界人士开始关注如何约束机构内部成员的个人行为，从而防止由个人行为导致的无可挽回的巨大损失。业内关于完善监督机制、限制个人由个人行为导致的无可挽回的巨大损失。业内关于完善监督机制、限制个人权限的讨论一直不曾间断。权限的讨论一直不曾间断。50案例分析案例分析案例分析案例分析法国兴业银行欺诈案法国兴业银行欺诈案案件回放案件回放 2021年年1月月24日，日，法国兴业银行公布的法国兴业银行公布的一条消息使本已处在一条消息使本已处在次贷危机中的国际金次贷危机中的国际金融市场激起了更大的融市场激起了更大的波澜。该行在新闻发波澜。该行在新闻发布会上向外界透露，布会上向外界透露，一名交易员从一名交易员从2007年年上半年开始在上级不上半年开始在上级不知情的情况下违规从知情的情况下违规从事欧洲股指期货交易，事欧洲股指期货交易，建立了约建立了约500亿欧元亿欧元的头寸，最终被强行的头寸，最终被强行平仓，给银行造成平仓，给银行造成49亿欧元约合亿欧元约合71.4亿亿美元的损失。这是美元的损失。这是世界银行业迄今为止世界银行业迄今为止因员工违规操作而蒙因员工违规操作而蒙受的单笔最大金额损受的单笔最大金额损失。失。案件爆发后，兴业银行股价持续下挫，并拖累法国股市连续下跌，其案件爆发后，兴业银行股价持续下挫，并拖累法国股市连续下跌，其股价预期也被花旗银行集团由之前的每股股价预期也被花旗银行集团由之前的每股130美元降至美元降至65美元，德意志银行美元，德意志银行随即将兴业银行的投资评级从随即将兴业银行的投资评级从“买入下调至买入下调至“持有，而瑞士银行在案发持有，而瑞士银行在案发次日便将评级从次日便将评级从“买入下调至买入下调至“中性。受其影响，中性。受其影响，1月月25日美股大幅下跌，日美股大幅下跌，三大股指跌幅均超过三大股指跌幅均超过1，欧洲股指尽管当日总体收平，但银行股出现了较大，欧洲股指尽管当日总体收平，但银行股出现了较大跌幅，而远离欧洲的香港恒生指数也受其牵连于跌幅，而远离欧洲的香港恒生指数也受其牵连于24日重挫日重挫550.90点。欧洲金点。欧洲金融家普遍担忧，这起事件不但会让法国兴业银行陷入危机，还会引发法国乃融家普遍担忧，这起事件不但会让法国兴业银行陷入危机，还会引发法国乃至欧洲金融动乱，进而令深陷次贷危机的全球经济雪上加霜。至欧洲金融动乱，进而令深陷次贷危机的全球经济雪上加霜。资料图片：交易员科维尔，资料图片：交易员科维尔，2000年参加法年参加法国兴业兴业银行，负责欧洲股指对冲期国兴业兴业银行，负责欧洲股指对冲期货业务。货业务。51案例分析案例分析案例分析案例分析中行高山案中行高山案 案件回放案件回放 2005年年1月月4日，中国日，中国银行黑龙江省分行主要负银行黑龙江省分行主要负责人到公安机关报案称，责人到公安机关报案称，该行下属的哈尔滨道里区该行下属的哈尔滨道里区河松街支行河松街支行(简称河松支行简称河松支行)的存款客户的存款客户东北高速东北高速公路股份公路股份(简称东高公司简称东高公司)在查对账目时，发现其存在查对账目时，发现其存在河松支行账户上的在河松支行账户上的2.93亿元资金去向不明，河松亿元资金去向不明，河松支行行长高山失踪。哈尔支行行长高山失踪。哈尔滨市公安局迅速组成专案滨市公安局迅速组成专案组进行侦查，此案被称作组进行侦查，此案被称作“106专案。专案。资料图片：携巨款潜逃加拿大的贪官高山在温哥华接受拘留资料图片：携巨款潜逃加拿大的贪官高山在温哥华接受拘留聆讯。聆讯。同年2月5日，银监会召集了工、农、中、建和交通银行五家银行的行长，在京召开了“商业银行违法违规案件通报会。2月18日，刘明康在2005年股份制商业银行董事长、行长座谈会时指出，各行要在防范信用风险的同时防范操作风险和市场风险，刘明康同时就如何加大预防操作风险工作的力度提出了13条具体的指导意见。由于存款失窃事件发生在中行筹备上市之时，引起了国际财经媒体的广泛关注，英国?金融时报?说，“丑闻加大了投资者对其财务稳健度的忧虑。虽然此次事件未影响中行上市，但对中行声誉还是造成了很大的负面影响。52案例分析案例分析案例分析案例分析邯郸农行金库邯郸农行金库5100万元盗窃案万元盗窃案 案件回放案件回放 2006 年11 月至2007 年4 月,两名邯郸农行金库管库员马向景和任晓峰在一个月的时间内对金库实施连续盗窃，涉案金额5100万元。人员人员处理结果处理结果农行河北分行行长瞿建耀责令其引咎辞职主管会计副行长邓振国主管保卫工作纪委书记徐跃生予以免职邯郸分行现金管理中心员工下岗接受审查邯郸分行行长主管会计的副行长主管保卫工作的副行长予以免职邯郸分行现金管理中心正、副主任予以免职资料图片：邯郸农行被盗案疑犯任晓峰连云港落网。资料图片：邯郸农行被盗案疑犯任晓峰连云港落网。53案例分析案例分析案例分析案例分析5.12汶川大地震汶川大地震 2021年年5月月12日日14时时28分分04秒，秒，8级强震猝然袭来，大地颤抖，山河移位，满级强震猝然袭来，大地颤抖，山河移位，满目疮痍，生离死别目疮痍，生离死别这是新中国成立以来破坏性最强、涉及范围最大的一次地震。这是新中国成立以来破坏性最强、涉及范围最大的一次地震。地震重创约地震重创约50万平方公里的中国大地万平方公里的中国大地!54案例分析案例分析案例分析案例分析启示启示银行应当采取有力措施降低衍生品交易中银行应当采取有力措施降低衍生品交易中的风险的风险！银行业必须采取行之有效的措施强银行业必须采取行之有效的措施强化执行力以切实控制操作风险！化执行力以切实控制操作风险！55564.2 4.2 有效的操作风险管理手段有效的操作风险管理手段有效的操作风险管理手段有效的操作风险管理手段l建立并不断完善股东大会、董事会、监事会和高级管理层组成的建立并不断完善股东大会、董事会、监事会和高级管理层组成的“三会一层现代公司治理架构，形成权力机构、决策机构、监督机三会一层现代公司治理架构，形成权力机构、决策机构、监督机构和执行机构之间权责清楚、各司其职、相互协调、有效制衡的组构和执行机构之间权责清楚、各司其职、相互协调、有效制衡的组织架构和运作机制，提升公司治理水平。织架构和运作机制，提升公司治理水平。l加强内部控制体系建设，加快推进操作风险制度建设，逐步建设内加强内部控制体系建设，加快推进操作风险制度建设，逐步建设内部控制全行参与、各司其职的工作格局和良好的内控环境。部控制全行参与、各司其职的工作格局和良好的内控环境。l各业务部门从优化业务流程入手，加强流程控制，逐步提升内部控各业务部门从优化业务流程入手，加强流程控制，逐步提升内部控制效率，改善客户效劳质量，保障各项业务稳健开展。制效率，改善客户效劳质量，保障各项业务稳健开展。l充分利用信息技术手段，消除业务运行中的操作风险隐患，实现相充分利用信息技术手段，消除业务运行中的操作风险隐患，实现相关业务操作的硬控制和操作风险动态监控，强化科技系统建设和风关业务操作的硬控制和操作风险动态监控，强化科技系统建设和风险控制能力。险控制能力。574.3 4.3 商业银行必须纠正的操作风险管理理念商业银行必须纠正的操作风险管理理念商业银行必须纠正的操作风险管理理念商业银行必须纠正的操作风险管理理念一、一、“重事后管理，轻事前防范重事后管理，轻事前防范三、三、“重基层人员管理，轻高层领导管理重基层人员管理，轻高层领导管理二、二、“重个案查处，轻全面分析重个案查处，轻全面分析58基层行必须纠正的操作风险管理理念基层行必须纠正的操作风险管理理念基层行必须纠正的操作风险管理理念基层行必须纠正的操作风险管理理念l重事后管理，轻事前防范。重事后管理，轻事前防范。在这种理念支配下，银行看重在这种理念支配下，银行看重的是对已发生或已存在风险的的是对已发生或已存在风险的事后惩处，试图以严厉的处罚事后惩处，试图以严厉的处罚遏制风险的出现，而对事前的遏制风险的出现，而对事前的防范和事中的控制关注较少，防范和事中的控制关注较少，要么没有，要么形同虚设。要么没有，要么形同虚设。一、一、“重事后管理，轻事前防范重事后管理，轻事前防范三、三、“重基层人员管理，轻高层领重基层人员管理，轻高层领导管理导管理二、二、“重个案查处，轻全面分析重个案查处，轻全面分析59基层行必须纠正的操作风险管理理念基层行必须纠正的操作风险管理理念基层行必须纠正的操作风险管理理念基层行必须纠正的操作风险管理理念l重个案查处，轻全面分析。重个案查处，轻全面分析。案例分析说明，很多操作风险案例分析说明，很多操作风险事件之间存在共同之处或密切事件之间存在共同之处或密切联系。如果能认识到这一点，联系。如果能认识到这一点，就能够找出操作风险高发案件就能够找出操作风险高发案件的规律。但很多银行往往是的规律。但很多银行往往是“重个案查处，轻全面分析，重个案查处，轻全面分析，从而造成同类案件屡次发生，从而造成同类案件屡次发生，小儿科的诈骗手法屡次得逞。小儿科的诈骗手法屡次得逞。一、一、“重事后管理，轻事前防范重事后管理，轻事前防范三、三、“重基层人员管理，轻高层领重基层人员管理，轻高层领导管理导管理二、二、“重个案查处，轻全面分析重个案查处，轻全面分析60基层行必须纠正的操作风险管理理念基层行必须纠正的操作风险管理理念基层行必须纠正的操作风险管理理念基层行必须纠正的操作风险管理理念l 重基层人员管理，轻高层领导管理。重基层人员管理，轻高层领导管理。国内银行业在操作风险管理上存在一个国内银行业在操作风险管理上存在一个根深蒂固的错误理念，即重视对基层操根深蒂固的错误理念，即重视对基层操作人员的管理，轻视对高层管理人员的作人员的管理，轻视对高层管理人员的管理，在他们看来，只有基层操作人员管理，在他们看来，只有基层操作人员才有发生操作风险的可能。因此，银行才有发生操作风险的可能。因此，银行稽核检查部门的主要精力放在了基层操稽核检查部门的主要精力放在了基层操作人员身上，而对高层管理人员仅有离作人员身上，而对高层管理人员仅有离任审计，没有日常的稽核监督。但从现任审计，没有日常的稽核监督。但从现实案例来看，由于高层管理人员掌握着实案例来看，由于高层管理人员掌握着人力、财力、物力等大权，由其引发的人力、财力、物力等大权，由其引发的操作风险特别是内外勾结情形的危害性操作风险特别是内外勾结情形的危害性要远大于基层操作人员。近几年，很多要远大于基层操作人员。近几年，很多银行高官纷纷落马与这种错误风险理念银行高官纷纷落马与这种错误风险理念的指导是分不开的的指导是分不开的。一、一、“重事后管理，轻事前防范重事后管理，轻事前防范三、三、“重基层人员管理，轻高层领重基层人员管理，轻高层领导管理导管理二、二、“重个案查处，轻全面分析重个案查处，轻全面分析614.4 如何建立防范操作风险的长效管理机制如何建立防范操作风险的长效管理机制 规章制度是银行经营管理的根底。必须从打造规章制度是银行经营管理的根底。必须从打造“学习型银行入手，强化规章制度的学学习型银行入手，强化规章制度的学习和培训，使员工将规章制度内化于心，以最大限度地降低基层员工因不了解、不熟知业习和培训，使员工将规章制度内化于心，以最大限度地降低基层员工因不了解、不熟知业务规定而产生的操作风险。务规定而产生的操作风险。一、加强制度学习，打造一、加强制度学习，打造“学习型银行学习型银行 l 通过培训、参观和考察等多种形式，引导员工爱岗敬业、克己奉公；着眼于法规和廉通过培训、参观和考察等多种形式，引导员工爱岗敬业、克己奉公；着眼于法规和廉洁从业教育，引导员工洁从业教育，引导员工“慎微、慎微、“慎独，树立慎独，树立“内控优先、内控优先、“合规守法等理念，合规守法等理念，促进合规经营、廉洁从业成为一种工作气氛。促进合规经营、廉洁从业成为一种工作气氛。二、开展警示活动，营造合规气氛二、开展警示活动，营造合规气氛62 如何建立防范操作风险的长效管理机制如何建立防范操作风险的长效管理机制 应进行科学的岗位设计，明确岗位职责，落实岗位责任，实施差异授权。要重点加强对新应进行科学的岗位设计，明确岗位职责，落实岗位责任，实施差异授权。要重点加强对新上岗人员、重要岗位人员和基层机构负责人等三类岗位人员的管理。特别要加强对基层机上岗人员、重要岗位人员和基层机构负责人等三类岗位人员的管理。特别要加强对基层机构负责人的管理，他们承担着所在机构操作风险防范的首要责任，对管理效果具有重大影构负责人的管理，他们承担着所在机构操作风险防范的首要责任，对管理效果具有重大影响。响。三、明确岗位职责，强化岗位管理三、明确岗位职责，强化岗位管理四、进行风险自评，提升风险识别能力四、进行风险自评，提升风险识别能力 l通过员工的风险自评可以主动发现风险薄弱点，有利于基层员工主动发现风险，促进问题通过员工的风险自评可以主动发现