操作风险管理办法.pdf

操作风险管理办法 文件编号： 版次号：A/0 版次：A/0 操作风险管理办法 编号： 第 2 页 共 21 页 第一章 总则3 第二章 操作风险管理的组织架构 4 第三章 操作风险的识别与评估9 第四章 操作风险事件的监测11 第五章 操作风险的控制13 第六章 操作风险事件的报告15 第七章 外部机构操作风险的管理17 第八章 与监管机构的联络18 第九章 考核与奖惩19 第十章 附则20 内外部规章制度索引20 版次：A/0 操作风险管理办法 编号： 第 3 页 共 21 页 第一章 总则 第一条 为规范和加强 XX 商业银行（以下简称“本行”）的操 作风险管理工作，依据《中华人民共和国银行业监督管理法》、《中 华人民共和国商业银行法》、《商业银行操作风险管理指引》以及其 他有关法律法规，制定本办法。 第二条 本办法所称操作风险是指由不完善或有问题的内部程 序、员工和信息科技系统，以及外部事件所造成损失的风险。本办法 所指操作风险包括法律风险，但不包括策略风险和声誉风险。 第三条 本行进行操作风险管理要遵循以下原则： （一） 有效性原则：操作风险管理制度应符合董事会战略安排要 求，按照点面结合的管理模式，确保得到全面贯彻执行，任何人在任何 岗位办理任何业务均受内部控制约束，内部控制存在的问题应当能够得 到及时反馈和纠正； （二） 全面性原则：操作风险的管理要渗透到各项业务过程和各 个操作环节，覆盖所有的部门和岗位，并由全体员工参与，任何决策或 操作均应当有案可查； 版次：A/0 操作风险管理办法 编号： 第 4 页 共 21 页 （三） 审慎性原则：操作风险管理要以防范风险、审慎经营为出 发点，各项经营管理活动，尤其是涉及相关体制改革、设立新机构、开 办新业务时，应当体现“内控优先”的原则，建立和完善相关规章制度 和科学流程设计； （四） 成本效益原则：操作风险管理要作好重大风险点的排查和 识别，突出重点，充分发挥各部门及广大职员的工作积极性，尽量降低 操作风险管理成本，保证以合理的控制成本达到最佳的控制效果。 第四条 本行应当选择适当的方法对操作风险进行管理。具体的 方法可包括：评估操作风险和内部控制、损失事件的报告和数据收集、 关键风险指标的监测、新产品和新业务的风险评估、内部控制的测试 和审查以及操作风险的报告。 第五条 本办法适用于本行各级、各部门及本行所有人员。 第二章 操作风险管理的组织架构 第六条 本行操作风险的组织架构包括董事会、行长/高级管理 层、风险管理部、合规部及其它相关部门、各分支机构。 第七条 本行董事会是本