操作风险的管控手段

1.操作风险管理工具

操作风险管理工具和手段主要有操作风险与控制自评估(RCSA)、关键风险指标(KRI)、损失数据库(1D)等。

(1)操作风险与控制自评估。主要包括风险评估和控制评价。风险评估是根据一定的标准对操作风险的发生频率、影响程度进行判断。并确定风险等级的过程：控制评价是根据一定标准对现有控制活动的质量和执行程度进行评价，确定控制效果等级，并对控制活动进行优化改进的过程。

(2)关键风险指标。关键风险指标是指对业务活动和控制环境进行日常监控的指标体系，能够反映系统、流程、产品、人员等风险信息的变化情况，对于风险预警、日常监控具有重要作用。

(3)损失数据库。损失数据库是在标准化的操作风险事件分类基础上。对银行已发生的风险事件进行确认和记录.并采用结构化的方式进行存储。操作风险损失数据一般通过日常的风险报告制度、检查审计、历史损失数据收集等内部方式来积累，银行也可获取一些外部数据来弥补自身数据的不足。

2.业务连续性管理

业务连续性管理是指为有效应对突发事件导致的重要业务运营中断。建设应急响应、恢复机制和管理能力框架，保障重要业务持续运营的一整套管理过程，包括组织架构、策略、预案体系、资源保障、演练和应急处置等。