风险管理考点精讲 | 第五章 操作风险管理 · 操作风险与控制自我评估
| 所属考试 | 中级银行从业 |
|---|---|
| 所属科目 | 风险管理 |
| 对应大纲 | 银行业专业人员职业资格考试专业实务科目《风险管理》中级考试大纲（2024年版） |
| 所属章节 | 第五章 操作风险管理 |
| 知识点名称 | 操作风险与控制自我评估 |
| 适用等级 | 中级（银行业专业人员中级职业资格考试） |
| 考试分值 | 约 6 分 |
核心内容
- RCSA 的定义与定位：操作风险与控制自我评估（RCSA）是由业务部门主导、风险管理部门牵头组织，对业务流程中的风险点、控制措施及其有效性进行系统评估的工具。它属于前瞻性工具，与损失数据（回顾性）、关键风险指标（监控性）、情景分析（极端性）共同构成操作风险管理的工具箱。
- 标准流程七步：①梳理业务流程与子流程；②识别风险点（什么环节、什么原因、可能造成什么后果）；③评估固有风险（在没有任何控制的情况下，按「发生频率×影响程度」打分）；④识别并测试现有控制措施；⑤评估剩余风险（控制起作用后的残余风险）；⑥制定并跟踪改进计划；⑦汇总报告与结果应用。
- 固有风险与剩余风险：固有风险是控制缺失状态下的风险水平，剩余风险是现有控制发挥作用后的风险水平。二者之差反映控制的有效性。如果剩余风险仍高于风险偏好，就必须追加控制或者调整业务安排。这一对概念是计算题和判断题的核心。
- 控制有效性的两个维度：设计有效性（控制措施本身能否覆盖该风险点）与执行有效性（控制是否被持续、一致地执行）。只评价设计不评价执行，是 RCSA 实施中最常见的缺陷——制度写得很完善，但柜面实际操作绕开了系统控制。
- 控制的类型：按作用时点分为预防性控制（授权审批、权限隔离、系统硬控制）、检查性控制（对账、复核、事后监督）和纠正性控制（差错处理、损失追偿）。按执行主体分为人工控制与自动控制，自动控制通常更稳定，但依赖系统参数设置的正确性。
- 常用评估方法：流程分析法（绘制流程图逐节点识别）、情景分析法（设想典型损失场景）、问卷调查法（覆盖面广但深度不足）、研讨会/工作坊（跨部门共识，适合复杂流程）、损失数据分析（用历史数据校验评估结论）。实务中通常多种方法组合使用。
- 结果应用：RCSA 结果形成风险地图（热力图），按发生频率和影响程度把风险点分布到矩阵中，识别高风险区域；同时为关键风险指标（KRI）的设置、内部审计的重点安排、操作风险资本的计量提供依据。评估不是目的，推动控制改进才是。
易错点
易错点 1：混淆固有风险与剩余风险。→ 正确理解：固有风险是没有控制时的风险水平，剩余风险是现有控制生效后的残余风险；两者之差体现控制的有效性。
易错点 2：认为 RCSA 由风险管理部门单独完成。→ 正确理解：RCSA 由业务部门主导，因为只有业务人员最了解流程细节；风险部门负责方法、模板、汇总和制衡，不能代替业务部门评估。
易错点 3：只评价控制的设计有效性，不评价执行有效性。→ 正确理解：设计有效但执行不到位，控制同样失效，应通过穿行测试、抽样检查等方式验证执行情况。
易错点 4：认为 RCSA 可以替代 KRI 或损失数据。→ 正确理解：RCSA 是定期（通常年度）的主观评估，KRI 是持续监控，损失数据是事后记录，三者互补而非替代。
记忆口诀
「流程—风险—固有—控制—剩余—改进—报告」七步走；设计看能不能覆盖，执行看有没有照做
考试分值
「操作风险与控制自我评估」是《风险管理》第五章的重点，中级考试中多以单项选择题、多项选择题和综合分析型题目出现，常考固有风险与剩余风险的关系、控制有效性的两个维度、RCSA 与其他工具的分工。预计分值约 6 分。
经典例题
1.【单项选择题】某业务环节的固有风险评分为 16 分，实施控制后剩余风险评分为 6 分。该结果说明（ ）。
A. 控制措施有效，风险降低约 62.5% B. 控制措施无效，风险未降低 C. 固有风险被低估 D. 剩余风险高于风险偏好
答案：A
解析：本题考查固有风险与剩余风险的关系。剩余风险低于固有风险，说明现有控制发挥了作用，风险降低幅度为（16－6）÷16＝62.5%。B 项与数据矛盾；C、D 两项无法从题干数据直接推出，判断是否高于风险偏好还需要知道偏好的具体阈值。故选 A。
解析：本题考查固有风险与剩余风险的关系。剩余风险低于固有风险，说明现有控制发挥了作用，风险降低幅度为（16－6）÷16＝62.5%。B 项与数据矛盾；C、D 两项无法从题干数据直接推出，判断是否高于风险偏好还需要知道偏好的具体阈值。故选 A。
2.【多项选择题】关于操作风险与控制自我评估（RCSA），下列说法正确的有（ ）。
A. 由业务部门主导实施 B. 需要同时评价控制的设计有效性与执行有效性 C. 评估结果可用于绘制风险地图 D. 可以完全替代关键风险指标监控 E. 剩余风险高于风险偏好时应追加控制或调整业务
答案：ABCE
解析：本题考查 RCSA 的实施要点。RCSA 由业务部门主导（A 正确），控制有效性包括设计与执行两个维度（B 正确），结果可用于绘制风险地图（C 正确），剩余风险超偏好时应追加控制或调整业务（E 正确）。RCSA 是定期主观评估，不能替代持续性的 KRI 监控（D 错误）。故选 ABCE。
解析：本题考查 RCSA 的实施要点。RCSA 由业务部门主导（A 正确），控制有效性包括设计与执行两个维度（B 正确），结果可用于绘制风险地图（C 正确），剩余风险超偏好时应追加控制或调整业务（E 正确）。RCSA 是定期主观评估，不能替代持续性的 KRI 监控（D 错误）。故选 ABCE。
常见问题（QA）
- Q1：RCSA 为什么必须由业务部门主导？
- A1：风险点藏在流程细节里，比如某个环节需要手工录入、某个系统不支持交叉校验、某类业务的授权链条过长。这些只有天天做业务的人最清楚。风险部门如果闭门造车，做出来的评估表往往「大而空」，既抓不住真实风险，业务部门也不认账。风险部门的角色是提供方法、模板、校准和汇总，并对评估质量进行复核。
- Q2：剩余风险低于固有风险，就说明控制没问题吗？
- A2：不一定。首先要确认固有风险的评分是否被刻意压低，实务中业务部门有低报动机；其次要确认控制的执行有效性是否经过验证，而不是只看制度文件；第三要看剩余风险是否在风险偏好以内。如果剩余风险仍超偏好，即使降幅很大，也说明控制不足。
- Q3：这个知识点会怎么考？
- A3：常见三种考法：一是给出固有风险和剩余风险的分值，要求计算风险降低幅度或者判断控制是否有效；二是考查 RCSA 与其他工具（KRI、损失数据、情景分析）的分工；三是考查 RCSA 的实施主体和流程顺序。把「业务主导、七步流程、两个有效性」记牢即可。
依据：中国银行业协会《银行业专业人员职业资格考试考试大纲》 来源：中国银行业协会 https://www.china-cba.net/
说明：《银行业法律法规与综合能力》科目现行考试大纲为 2021 年版；《银行业专业实务》各专业科目（个人理财、风险管理、个人贷款、公司信贷、银行管理）现行考试大纲为 2024 年版。如辅导教材内容与最新颁布的法律法规及监管要求有抵触，以最新颁布的法律法规为准。
本文内容依据官方考试大纲与现行法律法规整理，仅供参考，具体以官方教材及现行法律法规原文为准。如遇政策调整，请以中国银行业协会、国家金融监督管理总局及中国人民银行的官方公告为准。
(责任编辑：admin)