第二】章 风险治理—。和管理责任
【
第七条 银【行保险?机构董事会应当将】操作风险作》为本机构面》对的主要风险之【一承担操作风险【管理:的最终?责任主?要,职责:包括
《 : (一)审批操作!。风险管理《基本制度确保与【战略:。目,标一致;
【 : (二?)审批操作风险偏】好及其传导机制将】。操作风险控制在可承!受范围之《内;
?
(三)】审批:高级管理层有关操作!风险管理《职责、权限、报告等!。机制确保操作风险管!理体系的《有效性;
》
》(四)每年至少审议!一次高级管》理层:。提交的操作风险管理!报告充分了解—、评:估,操,作风险?管理总体情况—。以及高级《管理层工作;
! (五)—确保高级管理层建立!必,要的识别、》评估、计量、控【制、缓释、监测【、报告操作风险【的机制;
【 (六)确保】。操作风险管》理体系接受内部审计!部门:。的有:效审查与监督;
!。。 : (七)审—。批操作风险》信息披露相》关制:度;
?
: (八)—确保建立与操作风】险管理要求匹配的】风,险文化;
— (九)其】他相关职责
第】。八条 设立监事(】会)的银行保险机构!其监事(会)应当承!担操作风《险管理的监督责【任负责监督检查【董事会和高级管理】层的:履职尽责情况—及,时督促整《改并纳入监事(会)!工作报告《
,
第九条 银行保】险机:构高:级管理层应》当承担操作风险【管理的实施责任【主要职责包括
】。 ? (一)制定操作风!险,管理基本制》度,和管理办法;
】 (二)明】确界定各部门、【各级机?构的操作风险管【。理职:责和:报告要?求督促各部门、各级!机构履行操作—风险管?理职责确《保操作风险管理体】系正常运行;
】 (三)设】置操作风《险偏好及其传导【机制督促《各部门、各级机构】执行操作《风险管理制度、风险!偏好并定期审—查及时处理突破风】。。险,偏,好以及其他违反【操作风险管理—。要求的?情况:;
— (四)全面掌握操!作风险?管理总体状况特别是!重大操作风险事【件;
【 (五)每年至少向!董,事会提交一次操作风!险管理报告》并报:送监事(会)—;
:
? (六)为操作】风险管理配备充足财!务、:人力和信息科技系统!等资:源;
【 (七)完善操【作风险管理体—系有效应对操作风】险事:件;
】(八:)制定操作风险【管理考核评价与奖惩!。机制;
《
(—九)其他相关职责
!
第:十,条 银行保险机构】应当建立操作风险管!理的三道《防线三道防线之间及!各防线内部应—当建立完善风险数据!和信息共《享机制
— 第《一道防线《包括各?级业:务和管理部门是操】作风险的直接承【担者:和,管理者负责》各自领域内的—操作风险管理工作】第二道防线包—括各级负《责操作风险管理和计!量,的,。牵头部门《。指导、监督第一道防!。线的操作风》险管理工作第三道】防线包?括各级?。内部审计《部门对第一、二道防!线履职情况》及有:效性:进行:监督:。评价:
第十《一条 第一道防线】部门主要职责—包括
《 (一)指定!专人负责操作—风险管理工作投入充!足资源;
!。。 (二)按照—风险管理评估—方法识别、评估自】身操作风险;
【
: (三)建立】控,制、缓释措施定期】评估措施的》有效性;
— (四)持续!监测风险确》。保符合操作风险偏】好;
【 (:五)定?期报送操作风—险管:理报告及《时报告重大》操作风?险事件;《
(【六)制定业务—流程和?制度时充《。。分体:现,操作风险管》理和内部控制的要】求;:
(【七)其他《相关职责
—第,十二:条 第?。二道防?线部门应当保持【独立性持《续提升?操作风险管理的一致!性和有效性主要职】责包括
【 (一)在—一级分行(省级【分公司?)及:以上设立操作风【险管理专岗》或指定专人》为其:配,。备,充足的资源;
! (《。二)跟踪操作风险】管理:监管政策《规定并?组织落实;
—
(三【),拟定操?作风险管理》基本:制度、?管理办法制定操作】风险识?别,、评估、计量—。、监测、《报告的方法和具【体规定;《
—(四)指《导、:协助第一道防线识别!、评估、监测、控】制、缓释和报告操】作风险?并定期开展监督【;
《 : (五)每》。年至:少向高级管理层提】交一次操作风险管理!报告;
》 《(六)负责操作风险!资本计量;
! :(,七)开展操》作风:险管:理,培训;
!(八)其他相关职】责
:
? 国家金》融,监督管理总局—或其派?出机构按照》监管职责归属可以】豁免规模较小—的银行保险》机构:在一级分行(—省级分公司》)设立?操作风险管理专岗或!专人的要求
【第,十三条 法律、合规!、,信,息科技、数据管理、!消费者?权益保护、安—全,。保卫、财务》会计、人《力资源?、,精算:。等部门在承担本部】门操作风险管理职责!。的,同时应?当在职责范围内为】。其他部门操作风险管!理提供充足资—源和支持
第【。十四条?。 内:部审:计部门?应当至少每三年开展!一,次操作风险管理【。专项:审计覆盖第一道防线!、第二道防线操【作风险管理情况审】计评价操作风险管】理体系运行情况【并向董?。事,会报告
!内部:审计部门在开展【其他审?计项目时《应当充分《关注操作风险管【理情况
》第,十五条 规模—较大的银行保险机】。。构应当定期》委托第三《方机构对其操作风险!。管理情况进》行审计和评价并向国!家金融监督管理总】局,或其派出《机,构报送?外,部审计报告
第】十六条 银行保险】机,构,境内:分支机构、》直接经营《业务的部门应当承担!操作风险管理主体】责任并履行以—下职责
》 ?。 (一)为》本级、本条线操【作风险管理》部门配备充足资源】;
【(二)严《格执行操作风险管理!。制度:、风险?偏好以?及管理流程等要求;!
(三】),按照内外《部审:。计结果和《。监管要求《改进:操作风险管理—;
》 (四)其—他相关?职责
】。境外分支《机,构除:满足前款要求外还】应当符合所在地监管!要求
第》十七条 银行保险机!。构,应当要?求其:并表管理范围—内的境内金融附【属机构、《金,融科技类附属—机构建立符》合集团风险偏好【与其:业务范围《、风险?。特征、经营规模【及监管要求相适【应,的操作风《险管理体系建立健全!三道防线制定操作】风险管理制度
! : 境外附属机构除满!足前款要求》外还应当符合所在】地监管?要求
《