运营风险管理-发展与模范做法.pdf18

运营风险管理模范做法中的主要要素
• 管理和组织
– 董事会的作用
– 执行委员会和操作委员会的作用
– 董事会和委员会的构成 (相关业务、法律和财务专家）
– 行政管理 （会议的频率、范围和内容、会议记录和后续行动）
• 责任的下放
– 董事们需举证他们职责下放的基础
– 以全球业务和跨境控制的需求为重要考虑点
– 确保职责、责任和所给与的自行决断的权限清晰明确
– 为每一流程和职能部门清楚的指明控制责任
• 沟通
– 公司高层应设定期望指标 ，然后通过政策实现上情下达
– 通过定时风险报告，程序计量报告和问题呈报途径，确保下情上达
– 考虑重要性 –本地影响，区域影响，全球影响
巴塞尔资本协定(Basle Capital Accord) [2001年9月]
– 通过量化损失遭遇，为运营风险专门拨出法定资本金
– 建立适当的管理和控制架构旨在减低风险
• 英國FSA法案[2001年11月]
– 对风险管理错误要付上无限责任
– 强调首席执行官，执行委员会，董事会和董事的风险控制责任
• 新加坡2001年证券和期货法案 [首席执行官和董事们的责任]
– 确保在操作的所有方面都遵守了有效的成文政策
– 确认、解决并监控所有与业务活动相关的风险
– 对于内部政策是否得到遵守，自行决断的权限及运营和会计程序以及所有有关法律、
法规和规定是否得到遵守进行监控
• Sarbanes-Oxley 法案 [ 2002年6月]
– 第302条:建立有效的控制程序以确保提交给SEC正确的资料
– 第404条:建立有效的控制程序以确保财政报告的准确性
..............................