安全验证
。 : ? ,附录 名词解释及示!例 一、【操作风险事》件  《   ?操作风险事件是【指由:操作风险《。引发导致银行—。保险机构发》生,实际或者《预计损?失的事件银行保险】机构分别依据商【业银行资本监管规则!和保险公司偿付能力!监管规则进行损【失事件分类 — 二、法律风—。险     法律!风险包括但不限于】下,列风险    】 ,1.签订的合同因】违反法律或者行政】法规可能被依—法撤销或者确认无效!;  《   2.因—违约、?侵权或者《。其他事由《被提起诉讼或者申】请仲裁依法可—能承:担赔偿责任; 【     3.【业务、管理活动违】反法律、《法规或者监管规定依!法可能承担刑事责】任或者?行政责任《 三、运营韧【性    — ,运营韧?性是在发生》重大风险和》外部事?件时银行保险机【构具备的持》续提供关键》业,务和服务的能力例如!。在发生大规》模,网络攻击、大规模传!染,。病、自然灾》。害等事件时银行保】险机构通过运营【韧性管?。理机:制能够持《续向客户提供存取款!、转账、理赔等关】键服:务 四、》操作风险管理报告 !  :   第《七条、第九条、【第,十二:条规定的操》作风险管理》报告以及第三十三条!规,。定的操作风险管【理情况可以》是专项报告也可以】是包括操作风—险管理内容的全【面,风,险报告等综合—性报告 五、操】作风:险类监测指标 】   ? 第十?九条规定的》操作风险类监测指标!可以包?括,。。案件风险率》和操作风险》损失率国《家金融监督管理总局!及其派出机构—可以视情形决定是否!确定对特《定机构?的操作风《险类监测指标  !   (《一)指标计》算,公式 《。 ,  : 案件风险》率=业?内案件涉案》金额/?年初总资产和年【末总:资产的平《均数:×,100%国家金融监!督,管,理,总局对于稽查检查】和案件?管理制度另》有规定的则从其规】定   》  操作《风险:损失率=操》作风:险损失事件的损【失金:额总和/近三年【平均营业收入—×100% —   ?  (二)案件【风险率   【  案件风险率应】当保:持在监?测目标值的合—理区间监测目标值】公式为 St【=Ss+ε》     S【t为案件风险率监】测目:。标值;Ss为案【件风险率《基准值由监管部门根!据同类?型机:构一:。。。定期间?的案件风险率、特定!机构一定期间—的案件风险率并具体!选取时间范围—、赋:值适当权重》后确:定ε为案件》风,险率调值由》。监管部门裁》量确定?主,要影响因素包括公司!治理和激励约束【机制、反《。洗钱监管情况—。。、风险事件演变【情况:、,内部管理和控制情】况、境外机构合【规风险事件情况【等     (三!)操作风险》损失率 《     操—作风:险损失率应当保【持在监测《目标值的合理区间】监测目标值》公式为?。 Lt=》L,s+:ε,     —Lt为操作风险【损失率监测目标值;!L,s,为操作风险损失率】基准值?监管部门《根据同类型机构【一定期间的操作风险!损失率、《特定机构一定期间的!实际:操作:风险损?失率并具体选取【时间范围、赋值适】当权重后确》定ε为操作风险损】失率:。调整值由监管部【门裁量确定主要影响!因素包括操作风险】内部管理和控制【情况、操作风险损失!事件:数据管?理情况?、相关事《件数量和金》额变化情《况、经济金融周【期因素等 六、】。风险偏好传》导机:制    — 第十九条规—定的风险偏好传导机!制是指银行保—险,机构根据风险—偏好设定容忍—度或者风险限额等】并对境内外附属【机,构、分支机构—或者:业务条线等提—出,相应要求如对全行(!公司)?、各附属机构、各分!行,(分公司)、各业务!条线设定操作风险】损,失率、操《作,风险事件数量—、信息系统服务可用!。率等:指标或者《目标值并进行持续监!测,、预警?和纠:偏其中信息系统服】务可用率=》(,信息系统计划服务时!间非预期停止服务】时间)/计划—服务时间×100】。% :。。 七、考核评价【指标   — , 第二十二条规【定的考?核评价指标》。应当兼顾操作风险】管理过程和结—。果设置过程类指【。标和:结果类指《标例如?操作风险损失—。率属于?结,果类指标可根据损】失率的高低》进行评分操作风险】事件报?告评分?。属于过程类指标可根!。据事件是《否迟报?瞒报、?填报信息是否规范、!重大事件是》否,按照要求《单独分析《等进行评分 八、!固有风险、剩余风】险 :     第二十五!条规定的固有风险是!指在没有考虑控制、!缓释措?施或者在其付—诸,实,施之前就已》经存在的风险剩余风!险是指现有》的风险控制》、缓释措施不能消除!的风险    】 本条所指固—。有,风险与保《险公司偿付能力监管!规则:不一致偿付能力【监管规则中的固【有风险?是指在现《有正常保险行—业物质技《术条件?和,生,产组织方式下保险公!司在经营和管理活】。动中必?然存在的、客观的】偿付能力相关风险】 九、《操作:风险等级    ! ,第,二,十,五条规定的》。操作风险等》级由银行保险机构】自行划?分例如通常》可划:分为三个等》级发生可能性(频率!)低、影响(损失)!程度低的《风险等级为低;【。发生可能性》(频率)高》、影响(《损失:)程度低的风险等】级为中?。。;发生可能性—(,频率)低《、影:响,(损失)程度高或者!发生:可能性(频率)高】、影:响(:损失)程度高的风】。险等级为高》 , 十、?缓释操作风险  !   第二十六【条,规定的购买保险是】指银行保险机构通过!购买保险在自—然灾害或者意外事故!导致形成实物资产】损失时获得》保险赔付收回—部分或者全部损【失有:效缓释风险其中保】险公司向本机构【和关联机构购—买保:险不属于有效缓释】风,险, 十一、操作风险!损失数据库、操作】。风险自评估、—关,键风险指标》。     —第三十五条规—定的操作风险损【失数据库、操—作风险自评估—、关键风《险指标?是银:行保险机构》用于管理操》作风险的基础工【具  《。   ?(一)操作风—险损失?数据库    】 操作风险损—失数据?库(保险公司偿【付能力?。监管规则称为—操作风险损失事件库!)是指按统一的操作!风险分类标准收集】汇总相应《操作:风险事件《信息操作风险损失】。数据库应当结合管理!需要收?集一定金额以上的操!作风险事件信息收集!范围:应,当至少包括内部损失!事件必要时可收集几!近损失?事件和外部损失事件!     —内部:。损失事件是》指形成?实,际或者预计财务损】失的:操作风险事》件,包括通过保险及其他!手段收回部分或【者全部损失的操【作风险事件以—及与信用风险—、市场风险等其他风!险相关的操作风【险事件  —   几近损失【。。事件是指事件已【发生但未造成—实际或者《预计的财务损失【例,如,银行保险《机构因?过,错造成客户损失有可!能被索赔但因—。及时采取补救措施】弥补了客户损—失客户谅解并未【进行索赔 —    《外部损失事件—是指业内其他金【融机构出现》的大额监管处罚、案!件等操作风险事件 !     (—。二,)操作风险》自评:估 :  :   ?操作:风险:自评:估是指识别业务、】产品及管理活动中的!固有操作风险—分析控制措》施有效性确定剩【余操:作风险确定操作风险!等级 《    (三)关键!风险指?标 :   ?  关键风险指【标是指依据操作风险!。识别、评估结果设定!相应指?标全面?。反映机构的操作风险!敞口、控《。制措施有效性及【风险变化趋势等情况!并应当?具有一定前瞻—性例如从人》员、系统、外部事件!等,。维度制定业内案【件数量、业外—案件涉案《金额等作为关键【风险指标并设定阈值! 十二、事件【。。管理、控制监—测和保?证框架、情景分析】、,。基准比较分》析  《   第三十五【条规定的《可以选择运》用的:操作风?险管理工具包括 !。  :  :(一)事件管理 】     事件【管,理是指对新发生【的,、,对管理有较大影【。响的:操作风险事件进行】分析识别风险—成因、评估》控制缺陷并制定控制!优化方案防止类似事!。件再:次发生例如发生操】作风险?事件后要求第—一道防线开展—事,件调查?分析查清业务或者管!理存:在的问题并》进行整改 — ,   (二)控制监!测和保证框架 【     控制监】测,和保证框架是—指对操作《风,险自评估等工具识别!的,关键控制措》施进行?持续分析、动态优】化确保关键》控制措施的有—效性例如利用控制】监测和保证框架对关!键控:制措施进行评估、重!检、持续监测和验】证     (】三)情景分》析   》  情景分析是指对!假设情景《进行识别、》分析和计《量情景可以》包,括发生可能》性(频率)低、【影响程度(损失)高!的事:件   》。  情景分析的【基本假?设可以引《用操作风险损失【数据库、操作风险自!评,估、关键风险指【标、控制监测和保证!框架等工具获取的】数据信息运用—情景分析可》发现潜在《。风险事件的影响和风!险管理?的效果?并可对其他风险【工具:进行完善 —    情景分【析可以与恢》复与处置《计划结合用于测【试运营?韧性例如假》设银:行保险机构发生数】据中心无法运行也无!法恢复、《必须由异《地灾备中心接—替,的情景?具体运用专》家判断评估可能造成!的损失和《影响制定业》务恢复的优》。先顺序和恢复时【。间等目标分析—需要配置的资—源保:障     (四!),基准比?较分析 》    基准比较】分,。析一方面是指—将内外部监》督检查结果、同【业操作风《险状况?与本机构的》。操,作风险识别、评【估结:果进行比对对于偏】离度较大《的需重启《。操作风?险,识别、评估》。工作另一方面是指】操作风险管理工具】之间:互相:验证例如将操作风险!损失数据与操—作风险自评估结果进!行比较确定管理【工具是否有》效运行 《 ,