(一)营造适宜的风险管理环境
如果对操作风险不了解、欠管理(实际上存在于各种银行业务与经营活动中),可能会导致部分风险不被识别而失控。董事会与高级管理层都有责任营造这样一种公司文化,即将有效的操作风险管理与坚持稳健的营运控制确立为重中之重。当一家银行的文化以高标准的道德操守严格要求各级管理者时,操作风险的管理才会最为有效。董事会与高级管理层应通过各种活动和言语,努力促进这种公司文化的建立,使全体员工在从事银行业务中遵守统一的行为规范。
原则1:董事会应了解本行的主要操作风险所在,把它作为一种必须管理的主要风险类别,核准并定期审核本行的操作风险管理系统。该系统应对存在于本行各类业务中的操作风险进行界定,并制订识别、评估、监测与控制/缓释操作风险所应依据的原则。
这里所称的管理结构包括董事会和高级管理层。关于董事会和高级管理层的职能,各国的立法和管理框架存在重大差异。在某些国家,董事会主要(如果不是全部)负责监督执行机构(高级管理层、一般管理层),以确保后者完成任务。由于这个原因,在某些情况下,它被称为监事会,这就是说董事会没有行政职能。在其他国家,董事会职权较广,负责制定银行管理层的整体工作框架。由于这些差异,本文中使用的术语“董事会”和“高级管理层”,并不是去确定它们的法律结构,而是把它们当作一家银行的两个决策职能机构。
董事会应批准在全行范围内采用操作风险管理系统,并将操作风险作为一种主要风险来管理,以确保银行的安全与稳健。董事会应为高级管理层就这些原则制订明确的指引,并核准其拟订的相应政策。