第一部分  操作風險來源與管理框架
第一節  操作風險管理的概述
一、操作風險的起源
（一）商業銀行操作風險提出的背景和原因
（二）操作風險的相關案例
1.巴林銀行倒閉事件
2.日本大和銀行事件
3.中國銀行開平之劫
4.邯鄲農行金庫盜竊案
（三）國內外專家的觀點和認識
二、操作風險的分類
（一）操作風險的定義
（二）操作風險的分類
三、操作風險的性質
四、操作風險的傳統特點
五、現代操作風險管理的新趨
第二節  操作風險管理的基本框架
一、操作風險管理的演變
（一）傳統基礎階段
（二）專門管理階段
（三）定性管理階段
（四）定量管理階段
（五）整體管理階段
二、操作風險管理框架的基本構成要素
三、操作風險管理的環境和文化
（一）文化管理類要素
1. 公司治理
2. 內部控制
3. 操作風險組織體系
（二）操作風險管理戰略和政策
1. 操作風險管理戰略
2. 操作風險管理政策
（三）管理流程和技術方法類要素
1. 風險識別
2. 風險評估與計量
3. 風險控制與緩釋
4. 風險監測
5. 風險報告
四、操作風險管理框架的評價與發展
（一）操作風險管理框架的挑戰
（二）操作風險管理框架的有效性評價
1. 對操作風險的定義
2. 平衡的方法
3. 操作風險管理文化
4. 整個機構范圍內的一致性
5. 審計
6. 風險檢查委員會
7. 損失數據庫
8. 指標
（三）操作風險管理的發展

第二部分  操作風險識別與衡量三大工具
一、風險和控制自我評價（RCSA）
（一）自我評估法的含義和方法
（二）實施自我評估法需注意的問題
（三）自我評估法的局限性
二、業務流程分解法（BPM）
（一）業務流程分解法的定義
（二）業務流程分解法的具體內容
（三）業務流程分解法的局限性
三、關鍵風險指標法（KRI）
（一）風險指標法的定義
（二）風險指標法的具體內容
（三）風險指標法的局限性
四、操作風險量化
（一）操作風險量化的內容和作用
（二）操作風險量化的方法
（三）量化模型的有效性
 
第三部分  操作風險資本計量與監管
一、一般規定
（一）操作風險資本監管的意義
（二）巴塞爾委員會的規定
（三）中國銀監會的規定
二、基本指標法
（一）相關基礎知識
（二）《商業銀行資本管理辦法（試行）》相關規定
三、標準法
（一）標準法的方法描述
（二）《商業銀行資本管理辦法（試行）》相關規定
四、高級計量法
（一）高級計量法的方法描述
（二）高級計量法的實施條件和計量規則
（三）模型建立和計量
五、操作風險損失事件統計要求
（一）操作風險損失事件類型
（二）操作風險損失數據收集統計原則
（三）操作風險損失形態
（四）操作風險損失事件認定的金額起點和范圍界定
（五）操作風險損失事件統計的主要內容
 
第四部分  內部控制與審計
第一節  商業銀行內部控制概述
 
一、內部控制的產生和發展
（一）內部控制的產生
（二）內部控制的發展
二、內部控制的目標和原則
（一）內部控制的目標和作用
1. 業績目標
2. 信息目標
3. 合規性目標
（二）內部控制的原則
1. 健全性和有效性
2. 適用性和可行性
3. 成本效益原則
三、內部控制的基本要素
（一）管理性監督和控制文化
1. 董事會
2. 高級管理層
3. 控制文化
（二）風險識別與評估
（三）控制措施和職責分工
1. 有效的內部控制制度要求建立適當的控制結構
2. 有效的內部控制制度要求實行適當的職責分工
（四）信息和交流渠道
1. 充分的信息與有效的交流是內部控制制度有效運作的基本要素
2. 有效的內部控制制度要求具備可靠的信息系統
3. 有效的溝通渠道可以保證工作人員對工作職責與責任的充分理解和信息傳遞
（五）監測行為和糾正缺陷
1. 對銀行內部控制的整體有效性進行日常監督
2. 由獨立的工作人員對內部控制制度進行有效而全面的內部審計
3. 內部控制缺陷須及時向高級管理部門和董事會報告
 
第二節  商業銀行內部控制評價
 
一、商業銀行內部控制評價標準
（一）COSO內控評價標準
（二）巴塞爾委員會內控評價標準
（三）財政部《企業內部控制基本規范》
二、商業銀行內部控制的評價內容
（一）內部控制環境
1. 商業銀行公司治理結構
2. 內部控制政策
3. 內部控制目標
4. 組織結構
5. 企業文化
6. 人力資源
（二）風險識別與評估
1. 對經營管理活動的風險識別和評估
2. 對法律法規、監管要求和其他要求的識別
3. 內部控制方案
（三）內部控制措施
1. 運行控制
2. 計算機系統環境下的控制
3. 應急準備與處置
（四）監督評價與糾正
1. 內部控制績效檢測
2. 內部控制評價體系
3. 管理評審
（五）信息交流與反饋
三、商業銀行內部控制評價程序和方法
（一）內部控制評價程序
1. 評價準備
2. 評價實施
3. 評價報告形成
4. 評價反饋
（二）內部控制評價方法
1. 符合性測試
2. 指標分析法
（三）評分標準和評價等級
1. 評分標準
2. 結果評價
3. 評價等級
四、商業銀行內部控制的組織和實施
五、監管當局對內部控制的評價
 
第三節  內部審計與全面風險管理
 
一、內部審計的概述
（一）內部審計的定義
（二）目標和任務
二、內部審計的原則
（一）持續性
（二）獨立性
（三）公正性
（四）審計章程
（五）專業能力
（六）審計范圍
（七）銀行內部資本評估程序
三、內部審計的運作
（一）內部審計的工作方法
（二）對風險的關注和審計計劃
（三）內部審計的流程
（四）內部審計部門的管理
四、監管當局與內審部門和外部審計師的關系
（一）監管當局與內審部門的關系
（二）內部審計師與外部審計師的關系
（三）監管當局和外部審計師間的關系
（四）監管當局、外部審計師和內部審計師間的合作
五、審計委員會的建立
（一）審計委員會的定義
（二）審計委員會的構成、權力和運轉
（三）審計委員會的其他工作
六、內部審計的外包
（一）內部審計外包的定義
（二）內部審計的外包
（三）小銀行內審業務的外包
第五部分  合規管理
一、合規管理概述
（一）合規風險管理
（二）合規風險管理的特征
1 .全面性
2. 強制性
3. 持續性
4. 有效性
（三）合規管理的原則
1. 合規部門的獨立權威性
2. 合規管理的資源性
3. 合規管理部門的職責性
二、商業銀行合規風險管理體系
（一）董事會的合規風險管理職責
（二）高級管理層的合規風險管理職責
（三）合規風險管理的人員配備
三、合規風險管理機制
（一）合規風險的監測、識別與評估
1. 合規風險監測
2. 合規風險識別
3. 合規風險評估
（二）合規風險的監測、識別與評估的方式方法
1. 合規風險監測、識別與評估的方式
2. 合規風險監測、識別與評估的方法
（三）合規風險監測、識別與評估流程
1. 前期準備
2. 實施階段
3. 撰寫報告
4. 制定優化方案
（四）合規風險預警與整改
1. 合規風險預警
2. 合規風險整改
四、合規風險管理的技術
（一）合規風險的計量
（二）合規風險計量的內容
1. 合規風險的發生概率
2. 合規風險的損失
3. 合規風險的資本管理
4. 合規風險的管理成本
5. 合規風險的管理成效
五、合規風險管理評價
（一）合規風險管理內部評價
（二）合規風險管理監管評價
第六部分  金融法律風險防范
一、金融法律概述
（一）金融法律管理
（二）互聯網時代下的金融法律風險識別
（三）金融機構法律風險管理的分類
1. 公法體系
2. 私法體系
二、商業銀行內部治理的法律問題
（一）董事會的忠實義務
（二）監事會職責及其行使
（三）股東權利及義務
三、擔保業務的法律問題
（一）創新金融產品所引發的擔保問題
1. 創新金融產品的類別
2. 現行行業操作模式
3. 風險識別及評估
（二）企業破產清算法律問題
1. 企業資產評估及破產風險預防
2. 企業清算中的優先權問題
（三）金融機構合同審查
1. 要約及要約邀請
2. 承諾及合同訂立
3. 無效事由、違法事由
4. 虛假陳述的類型
（四）侵權風險防范及救濟
1. 一般條款
2. 特殊侵權行為
3. 侵權救濟
四、金融法律風險相關實務案例分析
（一）擔保及破產案例
（二）內部治理及派生訴訟
（三）合同案例
（四）侵權案例