》 第二章 》风险治理和》管理责任
》
第七条 【银行保险《机构董事会应当将】操作风险作为本机】构面对的主要—风险之一承》担操:作风险管理的最终责!任,主要:职责包括
! ,(一)?审批操作风》险管:理基:。本制度确保与战【略目标一致;
!。 (二)审批操!作风险偏好及其【传导机制将操—作风险控制》在可承受范围之内】;
? , ?(,三)审批高级—管理层有关操作风险!管理职责、权限【、报告等机制确【保操作风险》管理:体系的有效性—;
《 (四)每年至!少审议一次高—级管理?层提交的操作风险】管理报告《充分了解、评估操作!风,险管理总体情况以及!高级:管理层工作;
】 《(五)确保高—级管理层建立—必要的识别、评【估、计量、控制【、缓释、监测—、报告操《作风险的机制—;
(六!)确保操作风险【管理体?。系接受?内部审计《部门的有效审查与】监督;
【 (七)》审批操?作风:险信息披《露相关制度;
【
? (八)确—保建立与操作风【。险,管理要求匹》配的:风险文化《;
(】九)其他《相关职责
》
第八条 》设立监事《(会)的银行—保险机构其监—事(会)应》当承担操作风险管】理,的,监督:责任负责监督检查董!事会和?高级管理层的履职尽!责,情况及时督促整改并!纳入监?事(会)工作报告
!
第九条 银行保险!机构高级管理—层应当承《担操作风险管理的】实施责任主要职【责包括
】。 ,。(一)制定操作风】险管理基本制—度和管理办法—。;
:
,。 : (二)明确【界定各部门》、各级机构的操作风!险管理职责和报【告要:求,督促各部门、—各级:机,构,履行操作风险管理】。职责确保操作风【险管理体系正—常,运行;
【 (三)》设置:操作风险偏好及其】传导机制《督促各部门、—各级机构执行操【作风险管理制—度、风险《偏好并定《期审查及时处—理突破风险偏好【以,及其他违《。反操作风险管理要求!的情况;
【 : (四)全面—掌握操?作风险管《理总体状《况特:别是重大操作风【险事件;
》
(五【)每年至少向—董事会提交一—次操作风险管—理,报,告并报?送,监事(会)》;
(】六)为操作》。风险管?理配备充足财—务、人力和信—。息科技系统等资源】;
《 : (七)完》善操作?风险管理《体系有效应对操【。作,风,险事件;
】 , (:八)制定操作风【险管理?考核评?价与奖惩机》制;:
—。。(九)其他相关职责!
:第十:条 银?行保险机构应—当建立操作风—险管理的三道—防线三道《防线之间及各防线内!部应当?建立完善风》险数据和信息共享机!制
? 第》一道防线包括各级业!务和管理部门是操作!风,险,的直接?承担者和管理者负】责各自领域》内的操作风》险管理工作第二道防!线包括?各级:负责操作风险管理】和计量的牵头部门】指导、监《督,第一道防《线,。的操作风险管—理工作第三道防线包!括各级内部审计部】门对:第一、二道防线履职!情况:及有效性进行监【督评价
第十【一,条 第一道》防,线部门主要职责包】括
:
, (一)指定!专,人负责操《作风险管《理工作?。投入:充,足资源;
》
《 (:二)按照风险管理评!估,方法识别、评估【自身操作风险;
】
, ? (三)建》立,控制、缓《释措施?定期评估《措施的有效性;【
—(四)持续监测风险!确保符合操作风险偏!好;
《 (》五)定期报送操【。作风险?管,。。理报告及时报告重大!操作风险事件—;
(六!)制定业务流程【和,。制度时充分体现【操作风险《管理和内《部控制的《。。。要求;
!(七)其他相关职责!
第十二条 第二!道防:线部门应当保—持独立性持续—提升操作风险管理】的一致性和有效【性主要职责》包括
《 (一)在】一级分行(》省级分?公司)及以上—设立操作风险管【理专岗?或指定专《。。人为其配备充足的】。资源;
】 ,(,二)跟踪操》作风险?管,理监管政策规—定并组织落实;
!。 : (三)拟—定操作风险管理基】本制度、管理办法】制定操作《风险识别、》评估、计量、监测】、报告的方法和【具体规定;
【 《(四:)指导?、协助第《一,道,防线:识别、评估、监测】、控制、《。。缓释和报告操作风险!并定期?开展监督;
! :。(,五)每年至少向【高级管理层提交【一次操作风险管【理报:告;
》 , (六)负责操】作风险资《本,计量:;
— (七)《开,展,操作风险管》理培训;
【 ?(八)其他相—关职责
— 国家金—融监督管《理总局或其派出机构!。按照监?管职责归属》可以豁免规模—较小的银行保—险机构在一级分行】(,省级分公司)设立操!作风险管理专岗【或专人的要求—
第十三条 法】律、合?规、信息科技、数】。。据管理、《消费者权益保护、安!。全保卫、财》务会计、人力资源、!。精算等部门在承担本!部门操作风》险管理?职责的?同时应当在职责范】围内为其他》部,。门操作?风险管理提供—充足资?源和支持
—第十四条 内部【审计部门应当至【少每三年《开展一次操作风【险管理专项审计覆】盖第一道防》。线、第?二道:防线操作《。风险管理情况—审计评价操作风【险管理?体系运行情》况并向董事会报【告
内】部审计部门在—开展其他审》计,项目时应当》充分关注操作风险管!理,情况
第十五【条 :规模较?大的银行保险机构】应当:定期委托第三方机构!对其操作风险管理】情况进行《。审计和评《价并向国家金—。融监:督管理总局或—其派出机构报送【外,部审计报告》
第十《六条 银行》保险机构境内分【支机构、《直接经营业》务的部门应当—承担操作风》险管理主体》责任并履行以下职责!
《 :(一)为本级—。、本:条,线操作风险管理部】门配备充足》资源;
— (《二)严格执》行操作风险管—理制度、风险偏【好以及管《理流程等《。要求;
!(三:。)按照?内外:。。部审计结果》和监管要求改进操作!风险管理;
—
(四)其!他相:关职责
— , 境外分》支机构除满足前款】要求外?还应当?符合所在《地监管要求
—
第十七条 银【行保险机构应当要求!其并:表管理范围》内的:境内金融附属—机构、金融科技类附!属机:构建立符合》集团风险偏好与其】业务范围、风险【。特征:、经营规《模及监管要》求相适应《的操作风《险管:理体系建立健全【三道防?线,制,。定操作风险》管,理制度
》 境外附属机!构除满足前》款要求外还应当符合!所在地监管要求【
: