》 第:一章 总则
—
第一条— 为提?。高,银行保险机构操作风!险管理水平》根据中华人民—共,和国银行业监督管】理法、?。中华人民《。共和国商《业银行?法、中?华人民共《和国保险法等法【律法规制定本—办法:
第二《条 本办法所称操作!风险:是指由?。于内部?程序、员工、信息科!技系统?。存在问题以及外部事!件造:成损失的《风险包?括法律风险但不包】括战:略风险和声》誉,风险
《第,三条 操作风—险管:理是全面《风险管?理体系的重》要组成部《分目:标是有效防范操作风!险,降低损失提升对内】外部事件冲击—的应对能力》为业务稳健运营提】供保障
第四条 !。操作:风险管理应当遵【。循以下基本原则【
,
》(一)审慎》性原则?。操作风险管理应当坚!持,风险为本的》。理,念充:分重视风险苗头和】潜在:隐患有效识别影响风!险管理的不利—。因素配置充足资源及!。时采取措施》提升前瞻性
【 (二)全面!性原则操作风险【管理应?当覆盖各业务条线】、各分支《机构覆盖《所有部?门、岗位《、员工和《产品:贯穿决策、执—行和监督《全部过程《充分考量《其他内?外部风险的》。相关性和传染性
! ? (三)《匹配性?原则操作风险管理】应,当体现多层次、差】异化的要求管理体系!。、管理资《源应当与机构—发,展战略、经营规模、!复,杂性:和风:险状况?相适应并根据情况】变化及时《调,整
【(四)有效性原则】机构应当以风—险偏好为导向—有效识别、评估【。、计量、控制、【缓释、监《测、报告所面临【的操作风《险将操作风险控【制在可承受》。范围之内
第五条! 规模较大的银行保!险机构应当基—。于良好?。的治理架构加—强操作风险》管理做好与业务连续!性、外?包风险管理、网络安!全、数据安全—、突:发事件应对》、,恢复与处《置计:。划等体系机制—的有机衔接提升运营!韧性具备《在发生?。重大风险和外部【事件时持续提供关】键业务和服》务的能力
第【六条 ?国家金?融,监督管理总局—及其派出机构依【。法,对银行保险机构操作!风,险管理实施》监管:。
: