正确答案
操作风险可以划分为六种类型:
(1)执行风险;
(2)信息风险;
(3)关系风险;
(4)法律风险;
(5)人员风险;
(6)系统事件风险。
操作风险事件导致损失发生的原因有以下七种:
①内部欺诈(Intemal Fraud),即有机构内部人员参与的诈骗、盗用资产、违犯法律以及金融机构的规章制度的行为,例如内部人员虚报头寸、内部人员偷盗、在职员的账户上进行内部交易,等等。
②外部欺诈(ExtemalFraud),即第三方的诈骗、盗用资产、违犯法律的行为,例如抢劫、伪造、开具空头支票以及黑客行为对计算机系统的损坏。
③雇用合同以及工作状况带来的风险事件(Employ Practices and Workspace Safety),即由于不履行合同,或者不符合劳动健康、安全法规所引起的赔偿要求,例如,工人赔偿要求、违反雇员的健康安全规定、有组织的罢工以及各种应对顾客所负的责任。
④客户、产品以及商业行为引起的风险事件(Client,Producs and Business Practices),即有意或无意造成的无法满足某一顾客的特定需求,或者是由于产品的性质、设计问题造成的失误,例如受托人违约、滥用客户的秘密信息、银行账户上的不正确的交易行为、洗钱、销售未授权产品等。
⑤有形资产的损失(Damage to Physical Assets),即由于灾难性事件或其他事件引起的有形资产的损坏或损失,例如恐怖事件、地震、火灾、洪灾等。
⑥经营中断和系统出错(Business Disruption and System Failure),例如软件或者硬件错误、通信问题以及设备老化。
⑦涉及执行、交割以及交易过程管理的风险事件(Execution Delivey and Process Management),如交易失败,过程管理出错,与合作伙伴、卖方的合作失败,又如交易数据输人错误、间接的管理失误、不完备的法律文件、未经批准访问客户账户、合作伙伴的不当操作以及卖方纠纷等。