EBA欧洲银行-EBA-CP-2014-08-CP-on-draft-RTS-on-AMA-assesment_80页_996kb

总结：EBA/CP/2014/08 咨询文件

核心内容

EBA/CP/2014/08 是欧洲银行管理局（EBA）发布的关于操作风险高级计量方法（AMA）评估方法的咨询文件。该文件旨在为欧盟成员国的监管机构提供统一的监管技术标准（RTS），以确保操作风险计量模型在欧盟范围内的一致性和可靠性。

主要观点

• 监管目标：确保操作风险的定义和评估方法在欧盟范围内一致，避免因不同解释导致的监管差异。
• AMA 概念：AMA 是基于机构内部模型计算操作风险监管资本的方法，依赖于内部数据、外部数据、情景分析和业务环境与内部控制因素。
• 统一评估方法：EBA 要求监管机构采用统一的评估标准，确保所有 AMA 模型在方法论、数据质量和系统可靠性方面符合要求。
• 数据识别与管理：操作风险数据需要在机构内部识别、收集和维护，且数据质量与 IT 系统的设计和实施至关重要。
• 监督评估内容：包括对操作风险治理结构、数据质量、IT 系统、模型使用测试、内部验证和审计流程的监督评估。
• 替代旧指南：该 RTS 将取代部分 CEBS 指南，并整合 Basel 委员会和行业联盟的相关标准。

关键信息

1. 咨询与反馈

• EBA 邀请对咨询文件中的所有建议进行反馈，特别是第 5.2 节中的具体问题。
• 回复需针对问题、明确观点、提供依据，并可提出替代监管方案。
• 回复需在 2014 年 9 月 12 日前通过咨询页面提交，逾期或通过其他方式提交可能不被处理。

2. 咨询文件的结构

• 包含目录、回应咨询、背景与理由、草案 RTS 内容、配套文件和法律说明。
• 草案 RTS 的目的是为监管机构提供评估 AMA 框架的方法论标准。

3. 操作风险的定义与范围

• 操作风险包括因内部流程、人员、系统或外部事件导致的损失，涵盖法律风险。
• 操作风险范围和损失范围需在欧盟范围内保持一致，以确保监管资本计算的可靠性。

4. AMA 框架的评估标准

• 监管机构需根据 RTS 评估 AMA 框架是否有效反映机构的操作风险状况。
• 需对 AMA 框架的治理结构、数据质量、IT 系统、使用测试、内部验证和审计进行监督评估。

5. 数据收集与处理

• 操作风险数据需从内部和外部来源收集，且需识别、分类和维护。
• 数据收集阈值由机构的固有风险和复杂性决定，并结合成本效益分析。

6. 模型使用测试

• AMA 模型需与日常业务流程整合，而不仅仅用于计算监管资本。
• 模型使用测试要求机构在日常运营中持续应用其 AMA 框架。

7. 内部验证与审计

• AMA 框架需接受内部验证和审计审查。
• 审计和验证的组织结构可因机构性质、复杂性和风险状况而异。

8. 替代旧指南

• 该 RTS 将取代 CEBS 的 GL-10、GL-21 和 GL-25 指南，仅保留与 AMA 相关的部分。
• 同时参考了 Basel 委员会和行业联盟的标准，并结合了监管机构的经验。

9. 法律依据

• 草案 RTS 基于 EBA 法规第 10 条，采用法规或决定形式实施。
• 法规在欧盟范围内具有直接适用性，无需成员国进一步立法。

10. 模型并行运行

• 为确保 AMA 模型的可靠性，要求在一定时间内并行运行新旧模型。

操作风险的组成部分

• 内部损失数据：机构实际发生的操作风险损失。
• 外部数据：从其他机构或行业来源获取的操作风险数据。
• 情景分析：用于模拟极端操作风险事件的潜在影响。
• 业务环境与内部控制因素：包括法律、IT 风险、组织结构和控制措施。

IT 基础设施定义

IT 基础设施包括：

• 硬件：服务器、计算机、数据中心等。
• 软件：ERP、CRM、生产力工具等。
• 网络：网络支持、互联网连接、防火墙和安全措施。
• 人员：包括网络管理员、开发人员、设计人员和终端用户。

监督评估的必要性

• 监督机构需确保 AMA 框架在方法论、数据质量、系统可靠性、模型使用测试、内部验证和审计方面达到统一标准。
• 目的是提高监管资本计算的可信度，避免因模型差异导致的监管不一致。

总体目标

• 通过制定统一的 RTS，实现欧盟范围内操作风险评估的标准化。
• 促进监管一致性，提高 AMA 框架的可靠性、有效性和可比性。