第【。二，章 风险治理和管】。理责任 》。 第七条　银【行，保险机构董事会【应当将操作风险作】。为本机？构面对的主》要风险？之一承担操作—风险管理的最—终责任？主要职？。责包括？。  ？   （一）—审，批操作风险管—理基本制度确保与】战略目标一致； ！    《。（二）审批操作【风险偏好《及，其传导机制》。将操作？风险控制《在可承受范围—。之内；     ！（三）审批》高级管理《层有关操作风险管】理职责、权限、报】告等机制确保—操作风险管》理体系的有效性【；    — （四）每》年至少审《议一次？高级管？理层提？交的操？作风险管《理报告充分了—解、评估操作—风险管理总》体情况以及高—级管理层《工作；   【。  （？五，）确保高级管理层建！立必要？的识别、评估、计】量、控制、缓释【、监测、报》告操作风险的机制；！ ，     （六）确！保操作？风险管理《体系接受《内部审计部门的有】效审：查与监督《。；   》  （七）审批操】作，风险信息《披露相关制度； ！    （八—）确保建《立，与操作风险管理【。要求匹配《的风险文化； 【     （九）其！。他相关职责》 ， 第八条　》设，立监事（会）—的银行保险机构其】监事：（会）应当承—担操作风险管理的监！督，责任负责监督—检查董？事会和高《级管理层的履职尽责！情况及时督促整改并！纳入监事（会）工作！报告 第九—条　银？行，保险机构高》级，管理层应当》承担操作风险—管理的实施责—任主要职《责包括 《     》（一：），制定操作风险管【理，基本：制，度和管理办法； ！    （二）【明确：界定各部门、各级机！构的操作风险管【理职责和报》告要求督促各—部门、各级机构【履行操作风险管理职！责确保操作风险管理！体系正常运行； ！    （三）【设置操作风》险偏：好及其传《导，机制督促各部门、】各级机构《。执行操作风》险管理制《度、风险偏好并定】。期审查及时》处理突破风险偏好】以及其他违反操【作，风险管？。理要求的情》况；：。  ？ ，  （四《），全面掌握操作—。风险管理总体状况】特别是重大操作【风险事件；》     （【五，）每年至少向—董事会提交一次【操作风险管理报告】并报送监事（会）】； ：。。   ？  （？。六）为操作风险【管理配备充足财【。务、人力和信息【科技系统等资源【。；     （七！）完善？操作风？险管理体系有效【应对操？作风险事件；—     （八）！制定操作《风险管理《考核评价与奖惩【机制：；  《   （九）其【他相关职责》 ：。第十条　银行保【险机构应当建—立操作？风险管理的三道防】线三道防线之间及各！防线内部应当建立完！善风险数据和信息共！享机：制     第一！道防：线包括各级业务和管！理部门是操作风险的！直接承担者和—管理者负《责各自领《域内的操《作风险管理工作第二！道防线包括各级负责！操作风险管理和计】量的牵头《部门：指导、监督第一道防！线的操作风险管理】工作第三道防线包括！各级内部审计部【门对第一《、二道防《线履职情况》及有效性进行监督】评价 第》十一条　第》一道防线部门主【要职责包括  】   （一）—。指定专？人负责操《作风险管理工作投入！。。充足资源《；，     （二】），按照风险管理评【估方法识别、评估自！身操作风险； 】    （三）建立！控制：、缓释措施定期评】估措施的有》效性；    】 （四）持续—监测风险确保符合】操作风险偏好； 】     （五【）定期报送操作风】险管理？。报告及时报》告重大操《作风险事《件； ？   ？  （六）制—定，业，务流程和制度时充分！体现操作《。。。风险管理和内部控】制的要求； 【    （七）其他！。。相关职责 —第十：二条　第二道防线】部门应当保持—独立性持《续提：升操作风险管理的一！。致性和有效性主【。。要职责包括  】  ： （一）在》。一级分行（省级分公！司）及以上》设立操作风险—。管理专岗或指定【专人为其配》备充足的《资源； 》    （二）【跟踪操作风险管理】监管政策规》定并：组织落实；  】   （《三）拟定操作风险管！理基本制度、管理】办法制定操作风险】识别、评估、计【量、监测、报告【的方：法，和，具体规定；   ！。 ， （四）《指导：、协助第一道防线识！别，、，评，估、：监测、控制》、缓释和报告操作风！险，并定期？开，展监督；    ！ （五？）每年至少》向高：级管理层提交一【次，操作风险管理报【告；     （！。六，）负责操作风—险资本计量； 【  ： ， ， （七）《开展操？作风险管理培训； ！     （八【）其他相关》职责   —  国家金融监督】管理总？局或：其派出机《构按照监《管职责归属可—以豁免规模较小【的银行？保险机构在一—级分行（省级分公】司）设？立操作风险管—理专岗或专人—的要求 第十三条！　法律？、，。合规、？。信，。息，科技：、数据管理、—消费：者权益保护、安全】保卫、财务会计、人！。力资源、精算等【部门：。在承担？本部门操作风险【管理职责的》。。同时应？当在职责范围内【为其他？部门操作风》险管理提供充足资源！和支持 第—十四条？　内：部审计？部，门应当至少》每三：年开展一次操作【风险管？理专项？审计覆盖第》一道防线、第二【道防线操《作风险管理》情况审计评价操【。作风险管理体—系运：行情况并向》董事会报告 —     内部【审计部门在》开展其他《审计项目时应当充】分关注操作风险管理！情况 第十五条】　，规模较大的银行保】险机：构应当定期委托第】三方：。机构对其操》作，风险管理《情况进行审计和【。评价并？。向国家？金融监督管理总【局或：其派出机《构报送外部审计报告！ 第十六》条　银行保险—机构境？。内分支？。机构、直接经—营业务的《部门应当承担操【作风险管理主体责】任并：。履行以下职责  ！   （《一）为？本级：、本条？线操作？风险管理《部门配备《。充足资源《； ：  ： ，  （二）严格执行！操作风险管理制度、！风险偏？好以：及，管理流程等要求；】    》 ，（三）按《照内：外部：审计结果和》监，管要求改进》操作：风，险管理；   】  （？四）其他相关—职责     境！外分支？机构除满足前款要】求外还应当》符合所在地监管要求！ 第十七条　【银行保险机构应当要！求其并表《管理范围内的境【内金融附属机构、金！融科技类附属机构建！。立符合集《团，风险偏好与其业务范！围、风？。险特征？、经：营规模及监管—。要求相适应的操【作风险管理体系建立！健全三道《防，线，制定操作风险管【理制：度     【境外：附属机？构除：满，足前款要求》外还：应当符合所在地【监，管要求 《 ，