第九條 商業(yè)銀行相關(guān)部門(mén)對操作風(fēng)險的管理情況負直接責任。主要職責包括：
(一)指定專(zhuān)人負責操作風(fēng)險管理，其中包括遵守操作風(fēng)險管理的政策、程序和具體的操作規程；
(二)根據本行統一的操作風(fēng)險管理評估方法，識別、評估本部門(mén)的操作風(fēng)險，并建立持續、有效的操作風(fēng)險監測、控制/緩釋及報告程序，并組織實(shí)施；
(三)在制定本部門(mén)業(yè)務(wù)流程和相關(guān)業(yè)務(wù)政策時(shí)，充分考慮操作風(fēng)險管理和內部控制的要求，應保證各級操作風(fēng)險管理人員參與各項重要的程序、控制措施和政策的審批，以確保與操作風(fēng)險管理總體政策的一致性；
(四)監測關(guān)鍵風(fēng)險指標，定期向負責操作風(fēng)險管理的部門(mén)或牽頭部門(mén)通報本部門(mén)操作風(fēng)險管理的總體狀況，并及時(shí)通報重大操作風(fēng)險事件。
第十條 商業(yè)銀行法律、合規、信息科技、安全保衛、人力資源等部門(mén)在管理好本部門(mén)操作風(fēng)險的同時(shí)，應在涉及其職責分工及專(zhuān)業(yè)特長(cháng)的范圍內為其他部門(mén)管理操作風(fēng)險提供相關(guān)資源和支持。
第十一條 商業(yè)銀行的內審部門(mén)不直接負責或參與其他部門(mén)的操作風(fēng)險管理，但應定期檢查評估本行的操作風(fēng)險管理體系運作情況，監督操作風(fēng)險管理政策的執行情況，對新出臺的操作風(fēng)險管理政策、程序和具體的操作規程進(jìn)行獨立評估，并向董事會(huì )報告操作風(fēng)險管理體系運行效果的評估情況。
鼓勵業(yè)務(wù)復雜程度較高和規模較大的商業(yè)銀行委托社會(huì )中介機構對其操作風(fēng)險管理體系定期進(jìn)行審計和評價(jià)。
第十二條 商業(yè)銀行應當制定適用于全行的操作風(fēng)險管理政策。操作風(fēng)險管理政策應當與銀行的業(yè)務(wù)性質(zhì)、規模、復雜程度和風(fēng)險特征相適應。主要內容包括：
(一)操作風(fēng)險的定義；
(二)適當的操作風(fēng)險管理組織架構、權限和責任；
(三)操作風(fēng)險的識別、評估、監測和控制/緩釋程序；
(四)操作風(fēng)險報告程序，其中包括報告的責任、路徑、頻率，以及對各部門(mén)的其他具體要求；
(五)應針對現有的和新推出的重要產(chǎn)品、業(yè)務(wù)活動(dòng)、業(yè)務(wù)程序、信息科技系統、人員管理、外部因素及其變動(dòng)，及時(shí)評估操作風(fēng)險的各項要求。
第十三條 商業(yè)銀行應當選擇適當的方法對操作風(fēng)險進(jìn)行管理。
具體的方法可包括：評估操作風(fēng)險和內部控制、損失事件的報告和數據收集、關(guān)鍵風(fēng)險指標的監測、新產(chǎn)品和新業(yè)務(wù)的風(fēng)險評估、內部控制的測試和審查以及操作風(fēng)險的報告。
第十四條 業(yè)務(wù)復雜及規模較大的商業(yè)銀行，應采用更加先進(jìn)的風(fēng)險管理方法，如使用量化方法對各部門(mén)的操作風(fēng)險進(jìn)行評估，收集操作風(fēng)險損失數據，并根據各業(yè)務(wù)線(xiàn)操作風(fēng)險的特點(diǎn)有針對性地進(jìn)行管理。
第十五條 商業(yè)銀行應當制定有效的程序，定期監測并報告操作風(fēng)險狀況和重大損失情況。應針對潛在損失不斷增大的風(fēng)險，建立早期的操作風(fēng)險預警機制，以便及時(shí)采取措施控制、降低風(fēng)險，降低損失事件的發(fā)生頻率及損失程度。
第十六條 重大操作風(fēng)險事件應當根據本行操作風(fēng)險管理政策的規定及時(shí)向董事會(huì )、高級管理層和相關(guān)管理人員報告。
第十七條 商業(yè)銀行應當將加強內部控制作為操作風(fēng)險管理的有效手段，與此相關(guān)的內部措施至少應當包括：
(一)部門(mén)之間具有明確的職責分工以及相關(guān)職能的適當分離，以避免潛在的利益沖突；
(二)密切監測遵守指定風(fēng)險限額或權限的情況；
(三)對接觸和使用銀行資產(chǎn)的記錄進(jìn)行安全監控；
(四)員工具有與其從事業(yè)務(wù)相適應的業(yè)務(wù)能力并接受相關(guān)培訓；
(五)識別與合理預期收益不符及存在隱患的業(yè)務(wù)或產(chǎn)品；
(六)定期對交易和賬戶(hù)進(jìn)行復核和對賬；
(七)主管及關(guān)鍵崗位輪崗輪調、強制性休假制度和離崗審計制度；
(八)重要崗位或敏感環(huán)節員工八小時(shí)內外行為規范；
(九)建立基層員工署名揭發(fā)違法違規問(wèn)題的激勵和保護制度；
(十)查案、破案與處分適時(shí)、到位的雙重考核制度；
(十一)案件查處和相應的信息披露制度；
(十二)對基層操作風(fēng)險管控獎懲兼顧的激勵約束機制。
第十八條 為有效地識別、評估、監測、控制和報告操作風(fēng)險，商業(yè)銀行應當建立并逐步完善操作風(fēng)險管理信息系統。管理信息系統至少應當記錄和存儲與操作風(fēng)險損失相關(guān)的數據和操作風(fēng)險事件信息，支持操作風(fēng)險和控制措施的自我評估，監測關(guān)鍵風(fēng)險指標，并可提供操作風(fēng)險報告的有關(guān)內容。
第十九條 商業(yè)銀行應當制定與其業(yè)務(wù)規模和復雜性相適應的應急和業(yè)務(wù)連續方案，建立恢復服務(wù)和保證業(yè)務(wù)連續運行的備用機制，并應當定期檢查、測試其災難恢復和業(yè)務(wù)連續機制，確保在出現災難和業(yè)務(wù)嚴重中斷時(shí)這些方案和機制的正常執行。
第二十條 商業(yè)銀行應當制定與外包業(yè)務(wù)有關(guān)的風(fēng)險管理政策，確保業(yè)務(wù)外包有嚴謹的合同和服務(wù)協(xié)議、各方的責任義務(wù)規定明確。
第二十一條 商業(yè)銀行可購買(mǎi)保險以及與第三方簽訂合同，并將其作為緩釋操作風(fēng)險的一種方法，但不應因此忽視控制措施的重要作用。
購買(mǎi)保險等方式緩釋操作風(fēng)險的商業(yè)銀行，應當制定相關(guān)的書(shū)面政策和程序。
第二十二條 商業(yè)銀行應當按照銀監會(huì )關(guān)于商業(yè)銀行資本充足率管理的要求，為所承擔的操作風(fēng)險提取充足的資本。
第三章 操作風(fēng)險監管
第二十三條 商業(yè)銀行的操作風(fēng)險管理政策和程序應報銀監會(huì )備案。商業(yè)銀行應按照規定向銀監會(huì )或其派出機構報送與操作風(fēng)險有關(guān)的報告。委托社會(huì )中介機構對其操作風(fēng)險管理體系進(jìn)行審計的，還應提交外部審計報告。
[上一頁(yè)] [1] [2] [3] [下一頁(yè)]
