營運風險檢查法：風險聚焦法（Risk-Focused Approach）

由於金融產業與銀行營運風險組合的快速變動，風險檢查的焦點逐漸著重在銀行內部控制系統與瞭解其如何管理與控制所面臨的營運風險，而非僅定期瞭解銀行是否處於安全營運的狀態。有鑑於此，美國聯邦準備局及OCC 提出有別於過去針對銀行風險檢查所採行的時間點法（Point –In-Time Approach），而改採風險聚焦法（Risk-Focused Approach），目的在確保銀行內部控制系統與風險管理系統的有效運作，並且將風險查核焦點著重在金融產品線以及營運程序上。我們從以下幾個角度來介紹風險聚焦法：

（1） 提供更具前瞻性的觀點

相較於時間點法僅透過定期風險檢查以了解銀行的資產與財務狀況，風險聚焦法強調對內部控制系統、內部稽核活動以及風險管理系統運作上的持續（ongoing）監控，交易測試仍然保留在風險聚焦法的架構中，但主要在加強風險檢查團隊對上述系統運作績效的判斷。

（2） 風險檢查範圍更為細緻

過去的風險檢查法律上的個體為查核單位（例如銀行分行），但隨著銀行業務發展的多元化，有許多業務營運程序是橫跨這些法律上的個體（例如消費性金融商品與投資工具的銷售通路），因此過去的風險查核方式僅能提供各個獨立個體的風險管理資訊，然而風險聚焦法則是以銀行營運程序、金融產品線以及關鍵作業為查核單位，才能對整個銀行的營運風險組合有更深入的認識。

（3）風險檢查規劃

有別於過去風險檢查所採取的標準作業程序，風險聚焦法則是為各個受查單位量身訂制風險檢查程序，風險檢查團隊必須對銀行組織、營運程序、金融產品線作深入的了解，進行檢查時才能發現各個受查單位的關鍵營運風險種類以及區域，風險檢查團隊才能根據這些資料建立銀行營運風險的組合模型。

（4）持續性的監控

這是風險聚焦法與時間點法最大的差異，時間點法僅在固定時間點進行歷史資料的查核。風險聚焦法則是利用資訊科技，對銀行的財務資料與營運策略進行持續性的監控，並將這些資訊作為更新（update）風險監管策略的依據。

（5）風險檢查結果的緊密溝通

有別於過去將風險檢查為例行作業，檢查結果未必受到重視，更遑論改善的績效。風險聚焦法則對風險檢查報告賦予更大的重視，風險檢查團隊以各種形式（包括會議與書面資料），透過正式與非正式的溝通管道，與管理當局保持密切的聯繫，並對必須改善的單位以及改善績效進行嚴密監控。

2