风控意识竞答

最新的“Ops Escalation Matrix”在哪里可以找到？

• Ops Management SharePoint

• Ops Management NAS

• Ops Management OneNote

• Ops Management Confluence Page

如何找出Issue的primary root cause？

• Keep asking who

• Keep asking what

• Keep asking why

• Keep asking how

针对流程或控制措施的设计或改进，应当主要考虑哪些方面？

• 系统可自动化程度

• 手动控制的风险

• 人力物力的需求

• 是否满足监管要求

身为一名好同志，你观察到了日常工作中的问题后，有了一些想法，如果实现可以有效提高业务处理效率同时降低人工成本，于是你​ (a)   。但现实残酷，由于各种限制导致某些方面无法立即解决，有些就算有系统解决方案但也无法获得足够的IT funding或IT resource。此时有点沮丧的你，​​ (b)   。

• 上报管理层寻求支持
• 继续寻求局部优化的替代方案
• 按兵不动，静待时机成熟
• 休假散散心

下属告诉你，他无法正常使用业务系统，响应速度非常缓慢。和团队询问后，发现大家都遇到了响应速度缓慢的问题。此时已经过去了半小时，你应当如何处理？

Groups:

(a) 恰当的处理

,

(b) 不恰当的处理

• 通知Head of Operation

• 通知相关业务部门

• 通知IT相关系统支持团队

• 静待IT恢复系统

今年1月15日在某项自查中，发现了一个去年12月15日发生的操作失误，且导致了financial impact（如：少算了利息给客户，多扣了手续费，等），那么应当如何认定事件类型(Event category)？

• Near Miss

• Actual Loss

• Timing Difference

• Potential Loss

以下哪些Event需要在Harmony上记录？

• Potential loss event, financial impact USD50,000

• Near miss event, financial impact USD50,000

• Actual loss event, financial impact USD50,000

• Near miss event, customer impact moderate

发生了一个风险事件，受影响的客户众多，也可能会有其他声誉或监管方面的影响，但估计没有财务方面的影响，Event owner应该​ (a)   ，同时​ (b)   。

• 根据RPM评估风险事件的影响
• 征询CCO和相关risk stewards的风险评估意见
• 因为没有财务方面的影响，所以问题不大
• 上报给Head of Operation, 由Head of Operation 决定如何处理

Audit每次开始检查前都会发出通知，询问部门是否有本次检查范围内相关的MSII。请问Audit的主要用意是什么？

• 考量部门自身对主动风险管理意识的强弱

• 为Audit提供进一步检查的思路

• 排除已经发现MSII的相关领域，避免重复检查

• 给被检查部门一个自首的机会从而降低负面影响

当你发现某个process或control可能存在潜在问题时，但是现阶段没有任何实际的问题或事件发生，这时应当如何处理才比较妥当？

• 将疑虑反馈给直属经理

• 没有触发条件，提出时机还不成熟，先按住不表

• 询问同事，了解其他同事对此事的看法

• 将意见反馈给直属经理