》 第五章 监督管】理 《 第三十《九条　？国家金融监督管理】总局及其派出机构应！。当将对银行保—险机构操作风险的】监督管理纳》入集团和《法人监管体》系检查评估操—作风险管理体系【的健全性《和有效？性     【国家：金融监督管理总局及！其派出机构加—强与相关部门的【监管协作和》信息共享共同防范】金融：风险跨机《构、跨行业、跨【区域传染 》 第四十条》　国家金《融监督管理总—局及其派出机构通】过监管评级、风【险提：。。示、监管通报—、监：管会谈、与外部【审计师会《谈等非现场》监管和现场》检查方？。式实施对《操作风险《管理的持续监管【   《。  国家金》融监督管理总—局及其派出机构认】为必：要时可以要求银行保！险机构提供》第三方机构就其【操作风？险管理出具》的，审计或者评价报告】。 第？四十一条　》国，家，金融监督管理—总局及其派出机【构发现？银行保险机构—操作风险管理—存在缺陷和问题时】。。应当要求其及时整】改并上报《。整改落实《情况 《    《国家金融监督管理】总局及其派出机【构依照？职责通报重》大操作风险事件和风！险管理漏洞 第】四十二条　银行【保险机构应当—在知悉或者应当【知悉以下重大—操作：风险事件5个工【。。作日内按照监管职责！归属向？国，家金融监督管理总局！或，其派出机构报告 】     （一【）形成预计损—失500《0万元（含）以【上或者？超过上年度末资【本净额5%》（含）以上的事件】  ？   （二》）形成损失》金额1？000万元（含）】以，上或：者，超过上年度末—资本净额1%（含】）以上的事件—  ？   （《。。三）造成重要—数据、？重要账册、重要空白！凭证、重要资料【。。严重损毁《、丢：。失或：者泄露已经》或者可能造成重【大，损失：和严重影响》的事：件 ：  ：   （四）重要信！息系：统，出，现故障、受到网络】攻击导致在同一省份！的营业网点、电子渠！道业务中断3小【时以上；或者在两】个及以上省份的【营业网？点、电？子渠道业务中断3】0分钟以《上    — （五）因网—络欺诈及其他信息】安全事件《导致本机《构或客户资金损失1！000万元》以上或者造成重【大社会影响   ！  ：（六）董《事，、高：级管理人《员，、监事及分支机构】负，责人被采取监—察调查？。措施、刑事》强制措施或者承【担刑事法律责任的】事件 《    《。（七）严重侵犯【公民：个人：信息安全和合法【权益的事件   ！  （八）员—工涉嫌？发，。起、主导或》者组织实《施，非法集资类违法犯】罪被立？案的事件  【 ，  ：（九）其他需要报】告的重大操作风【险事件   【  对于第一—款规定的重》大操作风险事—件国家金融监督管理！总局在案件管—理、突发事件管【。理等监管规定中【另有报告要求的应当！按照有关要求报告并！在报告时注明该【事件属于《重大操作风险事件 ！   ？ ， 国：家金融监督》管理：总局可？以根据监管工作【需要调整第一款【。规定的？重大操作风》险事件？报告标准 第四十！三条　银行保险【。机构存？在以下？情形的国家》。金融监督管理总【局及其派出机构【应当责？令改：正并视情形》依法：采，取监：管措施  —   （一》）未：按，照规定制定或者执】。行操：作风险管《理，制度； 《     （—。二）未按照》规定设置或者履行操！作风险管理职责； ！     》（，三，）未按照规定—设置操作风险—偏好及其传导机制；！     （四）！未建立或《者落实操作》风险管理《文化、考核评价【机制、培训； 【 ，。    （五）未建！立操作风险管—理流：程，、，管，理，工具和信息系统或】者其：设计、应用存—在缺陷？；     【（六）？其他违反监管规定】的情形 第四十】四条　银行保险【机构存在《以下情形《的国家金融监督【管理总局及其派【出机构应当责令【。改正并依《法实施行政处—罚；法律《、行：政法规没有规—定，的由国家金融—监督管理总局及【。其派出？。机构责令《改正：予以警告、通报【批评或？者处以二十万元以下！罚款；涉《嫌犯罪的应当依法】移送司法机关 】    （一—）严重违反本办法相！关规定导《致发：生第四十二条规定的！重大操作风》险，事件；  —   （二）未【按照监管要求整改；！ ：    （三）瞒报！、漏报、《故意：迟报本办法第四十二！条规：定的重大操》作风险事件情—节严重的；  】   （《。四，）其他严重》违反监管规定—。的情形 第—四十五条　中国银行！业协会、中》。国保险行《业协会等《。行业协会应当通过组！织宣传、培训、自律！、，协，。调、服？务等方式协》助引导会员单位【提高操作风》险管理水《平     鼓励！行业协会、学术【机构、中介机构等】建立相？关领域的操作—风险：事件和？损失数据库》 ：