《 第五章 监督管!理
?
,
第三十九条— 国家金融监督管理!总,局及其?派出机构应》。当将对银行保险机】。构操作风险的监【督管理纳入》集团和法人监—管体系检查》评估:操作风?险管理体系的健全】性和有效《性
国】家金融监督管理总】局及其派《出机构加《强与相?关部门?的监管协作》和信息共享共—同防范金融风险【跨机构、跨行业、】跨,区域传染
第【四十条 国家—金融监?督管理总局及—其派:出机构?通过监?管评级、风险提【示、监管通》报、监管会谈—、与:外部审?计师会谈等非现场监!管,和,现场:。检,查方:式实施对操》作风险管理的—持续监?管
国】家,金融监督管理—总局及其《派出机构认为必要时!可以要求银行保【险机构?提供第三《方机构就其》操作风险管》理出具的审计—或者评价报告
第!四,十一条? 国家金《融监督管理总局及其!派出机构《发,现银行保险机构操作!风险管理存》在缺:陷和问题时应当【要求其及时》整改并上《报整改落《实情况?
,。
《 国家金融》监督管理《总局及?其派出机《构依照?职责通报重大操【作风:。险事件和风险管【理漏洞
《
第四十二》条 银行《保,险,机构应当在知—悉或者应当知—悉以下重大操作风险!。事件5个工作日【内按照监管职责归】属,向国家金融监督【。管理总局或其—派,出,。机构报告
》
,。 (一—)形成预计损—失5:000万元(含)以!上或者超过上年度末!资,本净额?5%(含)》以上的事件
】 (二》),形成损失金额10】00万元(含—)以上或者超过【上年度?。末,资本净额1%—(含)以上的事件
!
(三)】造成重要《数据、?重要账?册、:重要空?白凭证、重要资料】严重损?毁、丢失或者泄【露已经?或者:可能造成重大损【失和严重影响的【事件
】(四)重要信息【系统出现故障、受】到网络攻击导致在同!一省:份的:营,业网点、电》子渠道?业务中断《3小:时以:上;或者在两—个及:。以上省?份的:。营业网点、电子渠道!业务中断《30分钟以》上
? (》五)因?网络:欺诈及其他信息安全!事件导致本机—构,或客户资金损失【1000万元—以上:或者造成重》大社会影响
】 (《六)董事、高级管理!人员、监事及分支】机构负责人被采取监!察调查措《施、刑事强制措施】或者承担刑事法律责!任的事件
》
《 (七)《。严,重,侵犯公民个人—。信息安全和合法【。权益的事《件
:
: : ,(八)员工》涉,嫌发起、《主导或者组织实【施非:法集资类违》法犯罪被立案的事件!
(【九)其他需要报【告,的重大操作风—险事件?
,
: , 对于《第一款规定的重大】操作:。风险事件国家金融监!督,管理总局在案件管】理、突发事》件管:。理等监?管规定中另有—报告要?求的应当按照有【关,。要求报?告并在报告时—注明该?事件属于《重大操作风险事【件
《 国家金—融监督管理》总局可?以根据监管》工作需要调整第【一款规定的重大【操作风险事件报告】标准
《第四十三条 银行】保险机构《存在以下情形的【国家金融监》督管理总局及—其派出机构》应当责令改正并视情!形,依法采?。取监管措施
—
》(一:)未按照规定—制定或者执行操作风!险管理制度;
! (二》。)未按照规》定,设置或?者履行操作风—险管理职责;
】 (三)未】按照规定《设置操作风险偏好及!其,传导机制;
【 (四)【未建立或《者落实操《。作风险管理文—化、考核评价机【制,、培训;
】 (五)未建立】操作风险管理流程】、,管理工具和信—。息,系统:或者其?设计、应用存在【缺,陷,。;
》 (?六)其他违反监管规!定的情形
—第四:十四条 银行保【险,机,构存在以下情—形的国家金融监督管!理,总局及其派出—机构应当《责令:改正并依《法实施行政处罚;法!律、行政法规—没有规定的由—国家金融监督管理总!局及其派出》机构责令《。。改正予以警告、【通报批评或者处以】二十万元以下罚款;!。涉,嫌犯罪?的应当依法》。移送司?法机关
【 , ,(一)?严重违反《本办法相关规定【导致发生第四十二】条规定的重大操作风!险事件;
》。
: (二)未按照!监管要求整改—;
《 , (三)瞒报、】漏报、故意迟—报本办?法第四十二条—规,定的:重大操作风险—事件情节严》重的;
》 ? ,(四)其他严重违】反监管?规定的情形
—
第四十五条 中国!银行业协会、中【。国保险行业协会等】行业协会应当通过】组织宣传、培训、】自律:。。、协调、《服务等方式协助引导!会员单位提高操【作风险管理水平
! 鼓励行业协!会、学术《机构、中介机构【。等,建立相关《领域的操作风险【事,件和损失《。数据库
》