01 · 本节目标：操作看原因，声誉看信任，其他风险看范围

教材正文537—544页。这一节概念多，先用情景分类，再认识工具。你需要能回答：哪里出了问题，用什么信号提前发现，事故后怎样保持服务，公众负面评价怎样处理。

会用操作风险定义边界、七类损失事件、RCSA/KRI/LDC、控制与外包责任、声誉全流程、国家与战略风险、两种“系统性”。会认数据来源和声誉原则。背景机构内部职责细节及宏观监管框架，用来理解实施方式，不要求复述全部制度。

02 · 操作风险四个来源：人员、流程、系统、外部事件

操作风险指由不完善或有问题的内部程序、人员、系统及外部事件等造成损失的风险。它比“工作人员误操作”宽，内部欺诈、系统宕机、流程缺失和外部灾害都可能属于此类。

教材采用的定义包括法律风险，排除战略和声誉风险。但一个事件可能先有操作损失，再引起声誉后果。分类边界与因果传导要分开。

自编例：订单系统重复发送交易，直接是系统与流程操作风险；客户投诉引发负面评价，涉及声誉风险；公司未来选择转向不擅长业务，则另看战略风险。

03 · 七类损失事件：要能将例子放进去

会认七个名称应能识别；会用关键是“故意欺诈”与“差错”、系统故障与业务行为的区别。实际事故可以多因素叠加，统计上怎样归类要依内部标准；题目提供明确主因时，抓主因。

04 · RCSA、KRI、LDC：自评、信号、损失记录

RCSA是风险与控制自我评估，识别流程风险、控制措施及剩余风险，带有评估判断。KRI是关键风险指标，监测差错率、系统中断、人员异常等信号，可提供预警。LDC是损失数据收集，记录发生过的损失及事件信息。

自编串联：部门自评发现审批与执行没有分离；监测中发现撤销、错单率提高；一次错付造成损失后记录金额、时间、原因、回收和整改。对应RCSA→KRI→LDC，三者相互支持。

易错点：给主观自评分一个数，不会使它自动成为完全客观数据；KRI不必等实际损失发生；LDC也不只是一个年度损失总额，事件明细更有分析价值。

05 · 衡量的数据来源：内部、外部、情景、环境与控制

内部损失数据贴近自身业务；外部数据可补充少见的大额事件；情景分析考虑尚未发生的严重组合；业务环境与内部控制因素帮助判断制度和经营变化。

内部数据不一定“永远最好”：机构可能只有少量样本、遗漏记录或尚未经历严重事故。外部数据也需要可比性调整。将四类信息结合并检验，有助于减少单一来源局限，仍不能保证完整预测。

损失口径要分总损失、已回收金额、净损失和预计回收，不能把尚未兑现的保险赔付直接当现金已到账。数据库还应记录事件原因、业务、日期与措施等。

06 · 怎么识别：流程盘点与变更审查都要做

梳理业务流程、职责、权限和控制点；检查重大事件与异常；分析风险指标；对新产品、新系统、人员或外包变化做风险评估。业务不变时也需持续检查，因为人员、系统和外部环境会变。

背景教材逐条列内部制度，是告诉公司如何落实识别。作为学习者，先能看出“流程漏洞、变更引入新风险、旧控制已经失效”，不必背一套公司内部审批表。

07 · 内控与IT：自动化减少一种差错，也会引入另一种风险

内控包括职责与权限分离、复核校验、授权、对账、监测及独立监督等。关键业务不能让同一人员无约束地发起、批准、执行和修改记录。

IT自动化可以减少手工重复输入错误，但程序缺陷、错误配置、权限和网络攻击可能造成集中损失。新系统上线需测试、授权、变更管理、监控和恢复安排。不能由“系统已自动处理”推出不用控制。

08 · 保险与外包：可以分担，责任不会自动外包掉

保险可能覆盖特定损失，但有免赔额、限额、例外、等待和理赔条件，保险人也需要履约。它不能代替预防和业务连续性安排。

外包是使用外部服务，可能获得专业能力；也会增加供应商集中、数据安全、服务中断、合同、退出和合规风险。公司仍需选择、监督、评估和准备替代方案，不能说“系统由供应商运维，事故都与公司无关”。

会用保险主要看按约转移或补偿，外包主要看服务安排和残余责任。名称不同，不等于它们都能消除操作风险。

09 · 数据治理与业务连续性：数据可信，关键服务能继续

数据治理侧重职责、标准、质量、生命周期、安全和问责等框架；数据管理还涉及具体采集、储存、处理等执行。买一套数据库，不等于数据治理完成。

业务连续性计划BCP识别关键服务、人员、场所和系统依赖，安排在中断时维持或恢复业务，明确恢复优先级、目标、备用资源和演练。单独有文件备份，未必能及时恢复交易、结算和客户服务。

业务连续性与流动性应急有关联，但目的不同：前者主要解决关键服务持续与恢复，后者关注现金和融资需求。事故可能两份计划同时启动。

10 · 声誉风险来源：真实问题、误解和关联传染都可能影响信任

不当战略和产品设计、误导营销、服务差错、员工行为、诉讼处罚、信息泄露、关联方事件和媒体信息等，都可能形成负面评价。消息可能真实、部分真实或失实，应先核实，不能把所有投诉当成事实，也不能只因尚未证实就无视信号。

业务前做产品、宣传与重大决策评估；业务中监测投诉、舆情与行为；事发时及时核实、明确响应职责、依法沟通并处理实际问题；事后复盘流程和客户影响。声誉管理不是只在最后写一份公关稿。

11 · 声誉四原则与沟通：快，但要准确、合规、有权限

教材原则为全程全员、预防第一、审慎管理、快速响应。全员意味着每个岗位行为都可能影响信任，不是每人都能擅自对外代表公司。

应建立明确的新闻发言、报告和授权机制。教材讲设置一名或多名新闻发言人，并至少包括一名高级管理人员，按其适用要求识别。沟通需依据核实的事实，遵守信息披露、客户隐私和监管要求。

快速响应可以先确认事件、说明正在核实和安排处置，不能为了速度编造结论、泄露隐私或隐藏实际问题。此处讲机制是为了理解怎么管理，讲义不会代公司对外发消息。

12 · 国家风险：跨境环境不利变化带来的影响

政治、社会、经济、法律政策及转移限制等变化，可能影响跨境贷款、投资、分支机构、交易对手和外包服务。外汇无法汇出、支付限制等即使交易对手有钱，也可能使资金无法到位。

国家风险不只是汇率涨跌，也不只包括主权债违约。管理需评估国家和地区暴露、限额、分散、法律与应急安排，重大变化时及时重评。

13 · 战略与两种系统性：中文同名要读语境

战略风险涉及方向、定位、资源配置、实施与外部环境不匹配。制定目标、选择战略、配置资源与执行要一致；计划盈利很高却缺人员、技术和资金，可能存在战略问题。日常输入错误通常先归操作风险。

教材前面投资组合语境中的systematic risk，是市场共同因素导致、不能靠一般分散消除的风险；本节金融稳定语境的systemic risk，关注金融体系或关键功能受到严重扰动、风险网络传染。中文都可能译成“系统性风险”，含义需要结合英文和情景。

市场指数下跌不必然构成金融体系危机；金融体系风险也不限于股价。宏观审慎关注整体关联、顺周期和系统重要性，微观审慎关注个体稳健，两者互相补充。系统重要性不只由规模决定，还看关联、复杂度、关键功能和可替代性等。

14 · 自编诊断题：用原因、工具、范围判断

1. 操作风险是否只指员工误操作？法律风险是否包含在教材定义中？
2. 系统事故引发声誉损害，能否说明操作风险定义必须把声誉风险也纳入？
3. 内部人员故意伪造记录盗用资金，主要是哪类损失事件？
4. 重复交割、对账差错，主要联系哪类事件？
5. 自评控制薄弱、监测差错率、记录实际损失，分别是哪些工具？
6. 内部数据是否永远比所有外部数据可靠而充分？
7. 全部交易自动化后是否无需操作风险管理？
8. 核心系统外包后，公司是否免除持续监督和应急责任？
9. 有文件备份，是否等于BCP已完善？
10. 快速响应是否允许未经核实就编造事实？
11. 对手有现金却因跨境转移限制不能付款，能否涉及国家风险？
12. 市场共同不可分散风险与金融体系严重失灵，是否是同一英文概念？

15 · 本节过关标准

能列操作风险四个来源、辨认七类事件和三种工具；能说清保险、外包、IT各留下什么风险；能用事前、事中、事后解释声誉管理；能区分国家、战略及两种系统性概念。

最后一节将这些概念放回我国证券公司制度和实际管理流程，帮你把整章合起来。