?
第五章 监督!管理:
?
第三十九》。条 国?家金融监督管理总】局及其派出机构【应当将对银》行保险机构操—作风险的监督—。管理纳入集》团和:。法人监管体》系检查?评估操作风》险,管理体系的》健全性和有效性
】
国家金】融监督管理》。总局及其派出机【。构,加强与相关部门【。的监管协作》。和信息共享共—同,防范金融风》险跨机构、跨行业】、跨区域传染
】。第,四十:条, 国家金《。融监督?管,理总局及其》派出机构通过监管评!级、风险提示、监】管通报、监管会【谈、与外部审计【师会谈等非现场监】管和现场检查方【式实施对操作风【险管:理的持续监管
【
《 ,国家金融监督管【理总:局及其派出机构认】为必要时可以要求银!行,保,险机构提供第—。三方机构就其—操作风险管理出具的!审计或者评价报告
!。
第四?十一:条 国家《金,融监:。督,管理总局及其派出】机构发现《银行保?险机构操作》风险管理存在缺【陷和:问题时?。应当:要求其及时整改【并上报?整改落?实情况
《。
国家【。金融监督管理总局】及其派?出机:构依照职责通报重大!操作风?险事件和《风险管?理漏洞
》第四十二条》 银行保险机构应当!在知悉或者应当知】悉以下重《大操作风《险事件?5个工作日》内按照监《管职:责归属向国》家金融监督管—理总局或其派—出机构?报告
【。 (一)形成预【计损失5000万】。元(含?)以:上或者?超过上年度末—资本净额《。5%(含)》以,上的事件
— (二)形】。成,损失金额1000】万元(?含,)以上或者超过上】年度末资本净额1%!(含)以上的事【件
《 (三)造成重!要数据、重要—账册、重要空白凭证!、,重要资料严重损毁】。、丢失或者泄露已】经或者?可,能造成重大损失【。和严重?影响的事件》
,
:。。 : (四)重要信息】系统出现故》障、受到网络攻【击导致在同一省份】的营:业网点、电子渠【道业务中断3小【时以上;《或,者在两个及以上【省份的?营业网点《、电子渠道》业务中断30分【钟以:上
? (五)因网!络欺诈及《其他信息《安,全事件导《致本机构或》客户资金损失—1000万元—以上或者《造成重大《社会影响
》
》(六)董《。事、高级管》理人员?、,监事及分支机—。构负:责人被采取监—。察调查措《施、:刑事强?制措施或《者承担刑事法律责任!。。的事件
【 :(七)?。严,重,侵犯公民个人信息】安全和合法权—益的事件
】 (八)员工【涉嫌发?起、主导或者组织】实,施非法集《资类违法犯罪被【立,案的:事件
(!。九):其他需要报告的重大!操作:风险事件
】 对于第一—款规定的重大操作风!险事件国家金融【监督管理总局在案】。件管:理、突发事件管【理等监管规定中另有!报告要求的》应当按照有》关要求报告并—在报告时注明—该事:件,属于重大《操作:风险事件
】 国家金融—监督管理总局—可以:根据监管工作需要】调整第一款规定【的重大?操作风险事》件报告标准
—
第四十三条—。 ,银行保险机》构存在以下情形的国!家金融监督管理总】。局及其派《出机构?应当责令改正—并,视情形依《法采取?监管措施
】 (一《),未按照规定制定【或者执行操作风【险管理?制度;
《
(二【)未按照规》定设置或者履行操作!风险管理职责;
】
(—三):未按照规定设—置操作?。。风险偏好及其传导机!制;
》 , :(四)?未,建立或者落实—操作风险《管理文化、考—核评价机制、—培训;
— , (五)未建立操!作风险管理》流程、?管理工具和信息【系统或者其》设计、应用存在【缺陷:;,。
(六)!。。其他违反监管规定】的,。情形:
第四十四条 银!行保险机构存在【以下:情形的国家金—融监督管《理总局?及其派出机构应【当责令改正》并依:。法实施行政》处罚:;法律、《行政法?规,没有规定的由国【家金融监督管理总】局及其派出》机构责令改正—予以警告《、通报批评》或者处以二十万元】以下罚款;涉—嫌犯罪的应当依法】。移送司法机关
】 (一)严重!违反本办法相关规定!导致发生第》四,十二条规《定的:。重大操?作风险事件》;
(二!)未按照《监管要求整改;
! (三)【瞒报、漏报》、故意迟报本办【法第四十二条规【定的重大操》作风险事《件情:节严重的;
! (四)其—他严重违反监管【规定的情形
第】四十五?条 :中国:银行业协会》、中国保险行—业协会等行业协【。。会应当?通过组织宣》传、培训、》自律、协《调、服务等方式协】。助,引导会员单位—提高:操,。作风险管理水平
】
: : 鼓励行业协会、】学术机构、中介机】。构等建立相关领【域的操作风险事【件和损?失数:据库
《