第四章！ 风险管理流程和】方法 第二十！五条　银行》保，险机：构，应当根？据操作风险偏好识别！内外部固有风—险评估控制》、缓释？。措施的有效》性分析剩余风险发生！的可能性《和影响程度划—定，操作风险等》级确定接受、降【低、转移、规避【等应对？策略有效分配管【理资：源 第二十六条　！银行保险机》构应当结合风—险，识，别、评估结果实施控！制、缓释措施—将操作风险控—制在风险偏好—内，     银行保！险机构应当根据【。风险等级对》业务、？。产品、流程以及相关！管理活动的风—险，采取控制《、缓释措施》持续监督执行—。情况建立《。良，。好的内部控》制环境   【  银行《保险机构通过购【买保险、业务—。外包等措施缓—释操作风险的—应当确保缓释—措施实质有》效 第二十七条　！银行：保险机构应当将加强！。内部控制作为操作风！险管理的有效手【段内部控制措施至】少包括  — ，  （？。一）明确部门间职】责分工避免》利益冲突；  】 ，  ：（二：）密切监测风—险偏好？及其传导《机制：的，。执行情况；   ！。  （三）加强各类！业，务授权和《信息：系统权限管理—；  《   （四）建立重！要财产的记录和【保管、定期》盘点、账实核对等日！常管理和《定，期检查？机制；  —   （五）加强】不相：容岗位管理有效【隔离重要业务部门】和关键岗位建立【。履职回避以及关【键，岗位轮岗、》强制休假、离—岗审计制《度；     】（六）加强员工行为！管理重？点，关注：关键岗位员工行为】； ：。     （七）对！交易和账户进行定期！对账； 》    《（八）？建立内部《员工揭发检举的奖励！和，。保护机制；   ！  （九）配置适】当的员工并进—。行有效培训； 】。    《（十：）建立操《作风：险管：理的激励约束机制】； ？    （十一【）其他内部》控制措施 第【二十八条　银行保】险机构应当制定与】其业务规《模和复杂性相—适应的业务连—续性：计，划，。有效应对《导致业务中断—的突：发事件最大限度减】少业务？中断影响《     银行】保险机构应当定期】开展业务连续—性应：急预案演练评估【验证应急预案及备用！资源的？可用性提高员工应急！意识及处置能力测试！关键服务供应商的】持续运营能力确保】业务连续性计划【满足业务恢》。复，目标有效应对—内外：。部威胁及风险— 第二十》九条　银行》保险机构《应当制定网》络安全管《理制度履行网—络安全保护义务【执行网络《安全等级保护制度要！求采取必《要的管？理，和技术措《施，监测、防御、处置】网络安？。全风险和威胁—有效应对网》络安全事件保障网】络安全、稳定运【行防范网《络违法犯罪活动 ！第三十条　》银行保险机构应【当制定数据安全【管理制度对》数据进行分》类，分级管理采取保护措！施保护数据免遭【篡改、破《坏、：泄，露、丢失或者被非】法获取、非法利用】重点加强《个人信？息保：护规范数据》处理活动依法合理利！用数据 《 第三？十一条　《银行保险机》构应当制定与业【务外包有《关的风险管理—制度确保有严谨【的业务外包合—同，和服务协议明确各方！责任义务加强—对，外包方的监督管理】。 第三十二—条　银行保险机构应！当定期监测操作风】险状况和重大—损，失情：况对风？。险持续扩大的情【形建立预警机制及时！采取措施控制、缓】释风险？ ：第三十三条　银行保！险机构应当建立操作！风险内部定期—报告机？制第一道防线应当向！上级对口管理部门和！本级操？。作风险管理》部门报告各级操作风！险管理部门汇总本级！及所：辖机构的情况向上】级操作风险管理【部门报告 》     银行【保险机构应当在【每年四月底前按【。照监：管职责归属向国家】金融：监督管理总》局或其派出》机构报送前》一年度？操作风险管理情【况， 第？三十四条　银行【保险机构应当—建立重大操作风险】事，件报告机《制及时向董事会、】高级管理层、监【事（会）《和其他内部》部门报告重大—操作：风险事件 》 第三十五条　银行！保，险机构应当运用操作！风险损失数据库、】操作风险《自评：估、关键《风险指标等基础【管理工？具管理操作风险可以！选，择运用事件管理、】。控制监测《和保证框架、情【景分析、《基，准比较分析等管理】工具或者开》发其：他，管理工具  【   银行保险【机构应？。当，运用各项《风险管理工具进行交！叉校验定期重检【、优：化，。操作风险管理工具】 第三十六条【　银行保险机构存】在，以下重大变更—情形的应当强—化，操，作风：险的事？。前识别、评估等工】作  《。 ，  （一）开发新业！。务、新？产品；？     （【二，。）新设境《内，外分支？机构、附属》机构；   【  ：（三）拓展新业务】范围、形成》。。新商业模式； 【。     （四）业！务流程？、信息科技》系统等发生重—大变更；   】  （五《）其他重大变—更情形 《 第三十七条　银行！保险机构应当建【立操作风险压力【测试机制定期开展操！作风险压力测试在】。。开展其他《压力测试过程中应】当充分考《虑操作风险的影响针！对压力测《试中识别的潜在风险！点和薄弱环节及【时采：取应对措施 【第三十八条　银【。行机构应当按照国家！金融监督管理总局】关于资？本监管的要求对【承担的？。。操作风险《。计提充足资本 【 ，