》 ，第一：章 总则 》 第一》条　为提高银—行保险机《。构操作？风，险管理水平根据中】华人民？共，和国：银行业监督管理法、！中华人？民共和国商业银【行法、中华人民【共和国保险法—等，法律法规制定本办】法， 第二条　本办法！所称操作风险是指由！于内部程序、—员工、信息科技系】。统存在问题以及外】部事件造成损—失的风险《包括法律风》险但不包《。括战略风《险和声誉《风险 《第三条　操作风险管！理是全？面风险管理体系的】重要组成部分目标】。是有效防范操作【风，险降低损失》提升对内外部事件】冲击的应对能力为】业务稳健运营提供保！障 ： 第四条　操作【风险管理应当—。遵循以下基》本原：则  《   （一）审慎性！原则操作《风险：管理：应当坚持风险为本】的理念充分重—视风险苗头和—潜在隐患有》效识别影《响风险管理的不利】因素配置充》足资源及《时采：取措施提升前瞻【性     （】二）全面《性原则？操作风险《管理应当覆盖各业务！条线、各分支机构】。。覆盖所有部门、岗位！、员工？和，产品贯穿决策、【执行和监督全部过程！充分考量其他内【外，部风险的相关性和传！染性 《。 ，   （三）—匹配性原《则操作风险管理应当！体现：多层次、差异化【的要求管《理，体，系、管理《资源应？当与：机构发展战略、经营！规模、复《杂性和风险》状况：相适应并《根据：情况变？化及时调整》     —（四）有《效性原？则机构应当以风险偏！好为导向《有效识别、评估、】计，量，、控制、缓释、【监测、报告所面临】的操作风《险将操作《风险控制《在可承受范》围之：内 第五》条　：规模较大的银行保】险机：构应当基于》。良好的治理架构【加强操作风险—管理做好与业—务连续性、外包【风险管理、网络【安全、？数据安全、突发【事，件应对、恢复—与处：置计划等体系机制的！有机衔接提升—运营韧性具备在发】生重大？风险和外部事件【时持续？提供关键业》务和服务的》能力 ？ 第六条　国—家金融？监督管理《总局：及其派出机构依法对！银行保险机构操作】风险管理实施监管】 ：