： 第二章 】。风险治？。理和管理责任 ！ 第七条　银—行保险机构董—。事会应当将操作【风险作为本机构面】对的主要风险之一承！担操作风《险管：理的最终责》任主要职《责，包括：     （一】），审批：操作风？险管理基本制度确】保与战？略，目标一致；  】   （二）—审批操作《风险偏好及其—传导机制将操作【风险控制在》可承受范围之内【； ？    （三）审批！高级管理层有—关操作风险管理【。职，责、权限《。。。、报告等机》制，确保操？作风险管理体系【的，有，效性；  —  ： （四）每年至少审！议一：次高级管理层提【交，。的操作风险管理报告！。充分了解、评估【操，作风：险管：理总：体情况以及高级管理！层工：作；：。    》 （五）《确保高级管》理层建立必要的【识别、评《估、计量、控制、缓！释、监测、报告【操作风险的机制【；， ：    （六）确】保操作风险管理【体系接受内部审计部！门的有效《审查与监督； 【     》（七）审批操作风】险信息披《露相关制度； 】  ：。 ， （八）确保建立与！操作风险管理—要求匹配的风险【文化：。； ：     （九）】其他相关职责 【。 第：八条　设立监事（】会）：的，银行保险机构—其监事（会》）应当承担操作风】险管理的监督责【任负责监督检查董事！会和高级《管理层的履职尽责情！。况及时督促整改并】纳，入监：事（会）工作报告】 第九条　银【行保险机《构高级管理层应【当承担操《作风险管理》的实施责《。。任主要？职责包括 》     （一）】。制，定操作风险管理基】本制度和管》理办法；    ！ （二？），明确界定各》部门、各级机构的操！作风险管理职—责和：报，。告要求督促各部门、！各级机构履行—操作风险管理职责】确保操作风险管【。理，。体系正常《运行； 《    《 （三？）设置操作风险偏】。好及：其传导机制》督促各部门、各【级机构执行操作【风险：管理制度、风险偏】。好并定期审查—及时处理突破风【险偏好以及其—他，违反操作风险管理要！。求的情况； —     （四【）全面掌握操—作风险？管，理总体状况》特别：是重大操作风险【事件； 《     （五）】每年至少向董—事会：提交一次操作风险管！理报：告并报送《监事（会《）；  》   （六）—为操作风险》管理配备充足财【务、人力和信息科】。技系统等资》源；     】（，七）完善《操作风险《。管理体？系有：。效应对操作风险【事件；    】 （八）制定操作风！险管理考核》评价与？奖惩机制；  】。   ？（九）其他相关职】责 第十》条　银？行保险机构应当【建立操作风险管【理，的三道防线》三道：防线之间及各—防线内部应》当建：立，完善风险数据和信息！共享机制 》 ，  ：  第一道》防，线包括各级业务【和管：理部门是操作风【。险，的直接？承担：者和管理者负责【各自领域内的操作风！险管理工《作第二道防线包括各！级负责操作风险【管，理和计量的》牵头部门《指导、？监督第一道防线【的操：作风险管《理工作？第三道防线包括【各级内部审计—部门对第一、—二，道防线履职情况及】有效性进行》监，。。督，评价 第十一【条　第一道防线【部门主要职责包括 ！ ，。    （一）指】定专人负责操—作风险管理工作【投入充？。足资源； 》     （二）按！照风：。险管：理评估方法识别、评！估自身操《作风险；  【   （三）—建立控制、缓—释措施定期评估措】施的有效性；  ！   （四）持【续监：测风险？确，保符合操作风—险偏好； 》  ：   （五）—定期：报送：操作风险管理—报告及时报告重【大操作风险事件【； ：     （六【。）制定业《务流程和制度—时充分体现操作【。风险管理和内部控】制的要求《；     （】七）其他相关职责】 第十《二条　第二》道防线部门应当保】持独立性持续提升操！作，风险管？理的一？致性和有《效性主？要职责包括 【。    （一—）在一级分行（【省级分公司）及以上！设立：。操作风险《管理专岗或指定【专人为其配备充【足的：资源：；  《   ？。（，二）跟？踪操作？。风险管理监管政策】规定并组织落实【。； ：    《 （三）拟》定操作风险管—。理基本制度、管【理办法？制定操作风》险识别、评估、计】量、监测、报告的】方法：和具体规《定；     （！四，。）指：导、协助《第一道？防线识别、评估【、监测、控》制，、缓释和报告操【作风险并定》期开展监督》。；，     （五】）每年至少向高【级管理层提交一【。次操作？风险管理报告—；   》  （六）负责【操作风险资本计【量；： ，  ： ，  （？七，）开：展操作风险管理培】训； 《。    （八）其他！相关职责《     国家】。。金融监督管理总局】或其派出机构—按，照，监管职责归属可以豁！免规模较小》的银行保险机构在一！。级分行（省级—分公司）设立操作】风险管理专岗或专】人的要求 》 第十三条　法【律、合规、信息科】技、数据管》理、消费者》权益保护、安全保卫！、财：务会计？、人力资源、精算】。等部：门，在承担本《部门操作《风险管理职责的同时！应当在职责范围内】为，其他部门操》。作风险管理提供【充足资源和支持 ！第十四条　内部【审计部门应当—至，少每三年开展—一次操作风》险管理？专项审计覆盖第【一道：防线、？第，二道防线操》作风：险管理情《况审计评价》操作风险《。管理体系运行情况】并向董事《。会报：告  《  ：。 内部审计部—门在开展其》他审计项目时—应当充分关注操【。作风险管理情况【 第十五条　规】模较大的银》行保险机构应—当，定期委托第三方机构！对其操作风险管理】情，况进行审计和—评价并向国家金融监！。督管理总局》或其派出《机，构报送外部》审计报告 第十六！条　银行保险—机构境内分支机构】。、直接经营业务的部！门应当承《担操作风险管理【主体：。。责任并履《行以下职《责   》  （一）为—本级、本条》线，操作风险管理部门】配备充足资源—；    — （二）《严格执行《操作风险管理—制度、风险偏好以及！管，理流程等《要求；   【  （？三）按照《内外部审计结果和】监管要？求改进操《作风险管理； 【   ？  （四）其—他，。相关职责 —    境外—分支机构除满足【前款要求外》还应当符合所在地监！管要求 》第十七条《　银行保险机—构应当要求其—并表管理《范围内？的境内金《融，附属机构、金融科】技类：附属机构建立符合】集团风险偏好与【其业务范围、—。风险：特征、经营规模【及监管要求相适【应的操作风》险管：理，体系建？立健全？三道防线制定—操作风险管》理制度   【 ， 境外附属机构除】满足前款要》求外还应当》符合所在《地，监管要求 —