。
—第二章 《风险:治理和管理责—任,
?
第七条《 银行保险机构【董事:会应当?。将操作风险作为本】机构面对的主要【风险之?一承:。担操作风险》管理的最终责—任主要职责包括【。
》。 ,(一)审批操作风】险管理基本制—。度确保?与战略?目标一致;
】。 : (二)《审批操作风险—偏,好,及其传导机制—将,操作风险《控制在可承》受范围?之内:;
《 ?。(三)审批高级【管理层有关操作【风险管理职责—、,权限、报告等机制确!保操:作风:险管理体系》的有效性《;
(四!)每年至《少审议一次高—级管:理层提交《的操作风险管理报告!充,。。分了解、评估操作】风,险,管理总体情》况,以及高级管理—层工:作;
— (五)确保高】。级,管理层?建立必要的识别【、,评估、计量、—。。控制、缓释、监测、!报告操作《风,险的机?制;
》 (六)确保】操作风险管理—。体系接受内部—审计部门的有—效审查与《监督;
《
(七【)审批操作》风险信息《披露相?关,制度;
》 : (八)确保建立!与,操作风险管》。理要求匹配的风险】文化;?
《 , (九)《。其,他相关?。职责:
第?。八条 设立监—事(会)的银行保】险机构其监事(【会)应?当承担?操作风险《管理的监督》责任负责《监督检查董事会和高!级管理层的履职尽】责情:。况及时督促》整改并纳入监—。事(会)工》作报告
》第九条 《银,行保险机构高级管】理层应?当承担操《作风:。险,管理的实施责—任,。主要职责包》括
? 《(一:)制定操《作风险管《理基本制度和管【理办法;《
《 :(二)明确界定各部!门、各级《机构的操作风—。险,。管,理职责?和报告要求督—促各部门、各级机】构履行操作风险管理!职责确保操》作风险管理体系【正常运行;》。
《 (三)设—置操:作风险偏好及—其传导机制督—促各:部门、各级机—构执行?操作风险《管理制度、风险偏好!并定期审查》及时处理《突破风险偏好以及其!他违反操作风—。险管理要求的情况】;
— ,(四)?全面掌握操》作风险管理总—体状:况特别?是重:大操:作风险事件;
! (五)每年】至少向董事会提交一!次操作?风,险管理报告并报送监!事(会);》
(六】),。为操作风险管理配】备充足财务》、人力和信息科技】系统等资源;
】。 : , ,。(七)完善》操作风险管理—体,系有效应对操—作风险事件》;
(八!)制:定操作风《险管理考《。核评价与《奖,惩机制?;
(九!)其他?相关职责
第【十条 ?银行保险机构—。应当建?。立操作风险管理的三!道防线三道》防线之间及各防线】内部应当建立—完善:风险数?据和信息共享机制】
: : :第一道防线》。包括:各级业务和管理【部门是操作风—险的直接承担者和】管,理者负责《各自领域《内的操作风险管理】工作第二《。道防线包括各级【负责操作风险—管理和计量的牵头】部门指导、》监督第一道》防线的操《作,风险管理工作—第三道防线》包,括各级内部审计【。部门对第一》。、二:。道防线?履职情况及》有效性进《行,监,督评价
第十【一条 第一道防线部!。。门主:要职责包括
【 (一)指】定专:人负:责操作风险管—理工作投入》充足资源;》
(二)!按照风险管理评估】方法:识别、评估自身【操作风险;
—
(三)】建立控制《、,缓释措施定期—评估措施的有效【性;
?
: , , (四)持》续监测风险》。。确保符合操作风险】偏好;
《
: (五)定期报!送操作风险管理报告!及时报告重大—操作风险事件;【
《 (?六)制定业务—流程:和制度?时充:分体现操作》风险:管理和内《部控制的要求—;
:
(七)其!他相:关职责
第—十二条 第二—。。道防线部门》。应当保持独》立性持续提升操【作风险管理的一致性!。和有:效性:主,要,职责包括
【 , (?。一)在一级分行(】省级分公司》。)及:以上设立操》作风险管理专岗或】指定专人为其配备充!足的资?源;
《 (二)跟】。踪操作风险管—理监管政策》规定并?组织落实;
—
(三【)拟定操《作风:险管理?基本:制度、?管理办法制定操作风!险,识别、评估、计量、!监测、报告》的方:法和具体《规定;
!(,。四)指导、协助第】一,道,防线识别、评—估、监测《、控制、《缓释:和报告?。操作:。风,险并定期开》展监督;
【 (五)每【年至:少向高级管》理层提交一次操作】风险管理报告—;
《 (六)负【责操作风《险资本计量;
【
, (七—)开展操作风险管】理培训;《
,
(八【)其他?相关职责《。
,
《。 国家金融监督管理!总局或其派》出机构按照监管职】责归属可以豁免规模!较,小的银行保》。险,机,构,在一:级分行(《省级分公《司,)设:立操作风险管理【专岗或专人》的要:求
第十三条【 法:律、合?规、信?。。息科技、数》据管理、消费者权益!保,护、安全保卫—、财务会计、人【力资源、精算等部】。门在承担本部门操作!。风险管理职责—的同时应当在职责】范围内为其他—部门操作风险—管理提供充足资源和!支持
第》十四条 内部审计】部门应当至少每【三年开?展一次操作》风险管理专项审计覆!盖第一?道防线?。、第二道防线操作风!险管理情《况审计评价》操作风险管理体系】运行情况并向董【事会报告《
,
内部【审计部门在》开展其他审》计项目时应当充分】关注操?作风:险管理情《况
?第十五?条 规?。模较:大的银?行保险机构应当【定期委?托第三方机》构,对其操作风》险管理情况进行【审计和评价并向国】家金融监《。督管理总局或其派】。出机构报送外—部,审计报告
第十六!条 :银,行保:险机构境内分支机构!、直接?经营业务的》部门应当承担操作风!险管理主体责任并履!行以下?职,责
【(一)为本级—、本条?线操作风《险管理部《门配备充足资源;
!
, (二)严格!执,。行操:作风险管理》制度、风险偏好以】及管理流《程等要?。求;
》 (三)—按照内外部审计【结果和监管要—求改进操《作,风,险管:理;:
,
, 《(四)其他相关【职责
— 境外《分支机构除满足前】。款要求?外还应?当符合所在地监管】要求
《第十七条《。。 银行保险机—。构应当要求》其,并表管理范围—内的境内金融—附属:机构、金融科技【类附属机构》建立:。符合:集团:风险偏好与其—业务范围、风险【特征、经营规—模及监管要》。求相:适应:的操作风险管理【体系建立健全—三道:防线制定《操作风险管理—制度
《 境》外附属机《构,除满足前款》要求外还应当—。符合所在地》监管要求
—