？ ： 第四章 风险管】理流程和方法— 《第，二十五条　银行保】险机构应当根—据操作风险偏好【识别内外部固有【。风险评估控制、缓释！措施的有《效性分析剩余风险】发生的可能性—和影响程度划—定操作？风险：等级确定接》受、降低《、转移？、，规避等应对策略有效！分配管理资源 【 第二？十六条？　银行保险机—构应当结合风险识别！、，评估结果实施控制、！缓释措施《将，操作风险控制—在风险偏好内 【     银行【。保险机构《应当根据风险—等，级对业务《、产品、流程以及】相关管理活动的【风险采取控制、【缓释措施持续监督】执行情？况，建立良好的内部【控制环境《     —银行保险机构通【过购买保险、业务】。外包等措《施缓：。释操：作风：。险的应？。当确保缓释》措施实质有效 第！二十七条　》银行保险机构应【当将加？强内部控制作为操】作风险？管理的有效手段【内，部控制措施至—少包：括     【（，一，）明确部门间—职责分工避免—利益冲？突，； ？  ：  （二）密—切监：测风：险偏好？及，其传导？机制的执行情况【；  《   （三）—加强各类业》务授权和信息系【统权限？管理：。；     （四！）建立重要财产的】记录：和保管、定期盘点、！账实核对等》日常管理和》定期检查机制； 】     （五）加！强不：。相容岗位管》。理有效隔离重要业】务部门？和关键岗位》建立履职《回避以及关键岗位】轮，岗、强制休假—。、离岗审《计制度？；    — ，（六）加强员—工行为管理重点关注！关，键岗位员工行为；】。     —（七）对交易和账】户进行定期对账； ！    《。 （：八）建立内部员【工揭发？检举的？奖励和保护》机制；    】 （九？）配置适当的—员工并进行有效培训！；，     （十】。）建立操《作风险管《理的激励约束机制；！ ：    （十—一）其他内部—控制措施 —第二：十八条　银行—保险机构应》当，。制定与？其业务规模》和复杂性《相适应的业务连续性！计划有效应对导致业！务中断的突》发事：件最大限度减—少业务中断影—响     银】。行保险机构应当【。定期开展《业务连续性》应急预案演练评【估验证应急预—案及备用资源的【可用性？提高员工应》急意识？及处置能力测—试关键服《务供应商的持—续运营能力确保业务！连续性计划满足业】。务，恢复：目标：有效应？对内外部威胁—及风险 第—二十九？。。条　银行《保险机构《应当制定网络安【全管理？制度履行网络安全保！护义：务执行？网络安全等级—保护制？度，要，求，采，取必要的管理和技术！措施监测、》防御、处置网络安全！风险：和威胁有效应—对网络安全事件【保障网络安全、【。稳定运行防范网【络违法犯罪活动 ！第，三十条　银》。行保险？机构应当《制定数据安》全管理制《度，对数据进行分类【分级管理《采取保护《措施：保护：数据免遭篡改、破坏！、泄露、丢失或者被！非法获取、》。非法：利用重点加强个人】信息：保护规范数据处【理活动依法合—理利用数据 第】。三十：一条　银行保险【机构应当《制定与？业务外包有关的风险！管理制度确》保有严？谨的业务外包合同和！服务协议明确各【方责任义《务加强对外包—方的监督管理 】第三十二条　银行】保险机构应当定期】监测操作风险状况和！重，大损失情况对风险】。持续扩？大的情形建立预【警机制及时采—取措施控制、—缓释：风险 第三十三条！　银行？。保险机构应当—建立操作《风险：内部定期《报，告机制第《一道防线应当—。向，上级对口管理部【。门，和，本级：。操作风险管》理部门报告》各级操作风险管【理部门？汇，总本级及所辖—机构：的情：况向上级操作风【险管理？部门报告  【  ： ，银行保？险机构应当在—每年四月《底前按照《。监管职责归属向国】家金融监督管理总】局或其派出机构报】送前一年度操作【风险：管理：情，况， 第三十四条　】银行保险机构应【当建：。立重大操作风险【事件报告机制及时】向，董事会、高级—管，。理层、监《事（会）和其—他，内部部？门报告重《大，操作风险事》。件 第《三十：五条　银行》保险机构应当—运用操作《风险：损失数据库、—。操作：风险自？评，估、关键风险指标】等基础？管理工具管》理，操作风险可以选择运！用事件管理、控制】监测和保证》。框架、情景分—析、基准比》较分析等管理工具】。或者开发其》他管：理工具  —   银行保险机构！应当运用各项风险】管理工具进行交叉】校验定期重》检、优化《操作风险管理工【具， ， 第三十六条　银】行保险机构存在以下！重大变更情形—的应：当强化？操作风险的事前识别！、评估等《工作    【 （一）开发—新业务、新产品；】   《  ：（二）新设境内【外分支机构、附属机！构；  》 ，  （三）》拓展新业务范围、形！成，新商业模式； 】    《（四）业务》流，程、信息科技系统等！发生重？大变更；  【   ？（五）其他重大【变，更情形 第三【十七条　银行保险】机构应当《建立操作风险—压，力测试机制定期【开，展操作？风险压力测》试，在，开展：其他压力测试过程】中应：当充：。分考虑操作风险的影！响针对压力测试中】。识别的？潜在风险点和—薄弱环节及时采取应！对措施 》第三十八条》　银行？机构应当按照—国家：金融监督管理总局】关于资本监管—的要求对承担的操】作风险计提》充足资本 —