《 ， 第四章 》。风险管理《流程和方法 】 第二十五条　银】行保险机构应当根】据操作风险偏—好识别？内外部固有风险评估！控制、缓释措施的】有效性分《。析剩余风险发生的】可能性和影响程度划！定操作风险》等，级，。确定接受、降低、转！移、规避《等应对策略有效分配！管理资？源 第《二十：六条　银行保险【机构应？当结合风险识别、】。评估结？果实施控制、缓释】措施将操作风险【控制在风险偏好【内     银行！。保险机构应当—根据风险等级对【业务、产品、流【。程以及相关管理活动！的风险采取控制、】缓释措施持续监督】执行情况建立—良好的内部控制环】境    — 银行保险机构【通，过购买保险、业务】外包等措《施缓释？操作风险的》应当确保缓释—措施实？质有：效 第二十七条　！银，行保：险机构应当将—加，强，内部控制《。作为操作风》险管理的有效手段内！。部，控制措施至少—包，括     【（一：）明确部门间职责】分工避？免，利，。益冲突； 》   ？  （二）》密切监测风险偏好】及其传导机》制的执行情》况； 《   ？ （三）加强—各类业务授权和信】息，系统权限《管理； 《     （四）建！立重要财产的记录】和保管、《定，期盘点、账实—核对等日常管理和定！期检查机《制；    【 （五？）加强不相容—岗位管理有效隔【离重要业务》。。。部，门和关键岗》位，建立履职回》避以：及，关键岗位《轮岗、强制休假【、离岗审计制—度；     】（六）加强员—工行为管理重—。点关注关键岗—位员工行为； 】 ，   （七）对交易！和账户进行定—期对：账，；     （】八）建立内部员【工揭发检举的—奖励和保护机制【；，     —（九）？配置：适当的员工并进【行有效培训； 】  ：  （十《）建立操《作风险？管，理，的激励约束机—制；  》 ，  （？十一）其他》内，部控制措施 第】二十八？。条　银？行保险机《构，应当制定《与其业务《规模和复杂性相【适应的业务连续性】计划有效应对导致】业务中断的突发事】件最：大限度？减少业务中断影响】   《  银行《保险机构应》当定期开展业务连】续，性应急预案演练评估！验证应急预案及备】用资源的可》用性：提，高员工应急意—识及处置《能力测试关键服【务供应商《的持续运《营能力确保》业务连续性计划满】足业务恢复目—标有效应对内外【部威胁及风险 第！二十九？条　银行保险—机构应当制定网络】安全：管，理制度履行网络安】全保：。护义务？执行网络安》全等级保护》制，度要求采取必要【的管：理和：技，术措施监测、—防御、处《置网络？安，全风险和威胁有效应！对网络安全事件【保障网络安全、稳】定，运行防范网络违【法犯罪活动 — 第三十条　—银行保险机构应当制！定数据？安全管？理制度对数据进行分！类分：级管理采《取保护措《施保护数据》免遭篡改、破坏【、泄露、丢》失或者？被非法获取、—非法利？用重点加强个人【信息保护规范数【据，处理活动依法—合理利用数》据 第《三十一条　银—行保险机构》应当：制定：与业务外包有关的风！险管理制《度确保？有严谨的业》务外包合同和服务协！议明确各方责—任义务加强对外包】方的监督管理— 第三《十二条　银》行，保险：机构应当定期—。监测操作风》险状况？和重大损失情况【对风险？持续扩大的情形【建立预警《机制及时采》取措：施控制、缓释风【险 第三十三条　！银行保险《机，构应当建立》操，作风险内部定—期报告？机制第一道防线应当！向，上级对口管理部【。门和本级《操作风险管》理部门报告各级操】作风险管理部门汇】总本级及《所辖机构的情况向上！级操作风险管理部】门报告     ！银行保险机构应当】在，每，年四月底《前，按，照，监管：职责归属向国家【金融监？督管理总局或其【派出机构报送前一】年度操作风险管【理情况 第—三十四条　银—行保险机《构，应当建立重大操【。作风险事件报告【。机，制及时向董》。事会、高级》管理层、监事—（会）和其他—。内部部门报》告重大操作风险事】件 第三十五条　！银行保险机构应当】运用操作风》险损失数据》库、操？作风险自评估—、关键风险指标【。。等基础管《。理工具管《理操作风险》可以选择运用—事件管？理、控制监测和保证！框架：、情景分析、基准】比较分析等管理工】具或者开《发其他管理工具【     —银行保险机构应当】。运用各项风险管理工！具进行交叉校验【定期重检、》优，化操作风险管理工】具 第三》十六条　银》。行保险机构存—在以下重大变更情形！的应当？强化操作风险的事前！识别：、，评估：。等工作  —。   （一）开【发新业务、新—产品；   【  （二）新—设境内外分》支机构、附属机构；！     —（三）拓展新—业务范？围、形成新商业【模，式，。； ：     （四）业！务流程、信》息科技系统等—发生重大变更—。；    — （：五）其他重》大变更情形 第】三十七条　银行保险！机构应当建立操【作风险压力》测试：机制定？期开展操作风险【压，力测试在开》展其他压力测试过】程中应当充分考【虑操作风险的影【响针对压力测试中识！别，的潜在？风险点？和，薄弱环节及时—采取应对《措，施， 第三十八条【　银行机构应当按照！国家金融监》督管理总局关于资本！监，管的要求对承担的操！作风险计提充足【资本 《