銀行操作風(fēng)險管理制度職責(zé)原則等.doc
下載文檔
上傳人:職z****i
編號:1133288
2024-09-08
14頁
104.50KB
1、銀行操作風(fēng)險管理制度(職責(zé)、原則等)編 制: 審 核: 批 準(zhǔn): 版 本 號: ESZAQDGF001 編 制: 審 核: 批 準(zhǔn): 版 本 號: 操作風(fēng)險管理基本制度1目的本文件規(guī)定了XXXX銀行(以下簡稱“本行”)操作風(fēng)險管理組織架構(gòu)、職責(zé)、原則及政策要求,旨在建立健全與本行業(yè)務(wù)性質(zhì)、規(guī)模和復(fù)雜程度相適應(yīng)的操作風(fēng)險管理體系,有效地識別、評估、監(jiān)測和控制/緩釋操作風(fēng)險,確保本行健康穩(wěn)健發(fā)展。2適用范圍 本文件適用于本行所有部門、機構(gòu)和崗位。3定義、縮寫與分類3.1定義1)操作風(fēng)險:是指由不完善或有問題的內(nèi)部程序、員工和信息科技系統(tǒng),以及外部事件所造成損失的風(fēng)險。本定義所指操作風(fēng)險包括法律風(fēng)險2、,但不包括戰(zhàn)略風(fēng)險和聲譽風(fēng)險。2)操作風(fēng)險事件:是指由不完善或有問題的內(nèi)部程序、員工和信息科技系統(tǒng),以及外部因素所造成財務(wù)損失或影響銀行聲譽、客戶和員工的操作事件。 3)操作風(fēng)險管理:是指通過構(gòu)建操作風(fēng)險的組織架構(gòu),確定董事會、高級經(jīng)理層和風(fēng)險管理職能部門的責(zé)任,建立和落實操作風(fēng)險管理政策、方法和程序,并通過不斷提升抵御操作風(fēng)險所需資本的充足水平,來對操作風(fēng)險進(jìn)行有效的識別、評估和控制的過程。3.2縮寫無3.3分類1)操作風(fēng)險分為四大類:a)員工因素。主要包括:內(nèi)部欺詐、失職違規(guī)、知識/技術(shù)匱乏、核心員工流失、違反用工法。b)內(nèi)部流程。主要包括:財務(wù)/會計錯誤、文件/合同缺陷、產(chǎn)品設(shè)計缺陷、錯3、誤監(jiān)控/保告、結(jié)算/支付錯誤、交易/定價錯誤。c)系統(tǒng)缺陷。主要包括:數(shù)據(jù)/信息質(zhì)量、違反系統(tǒng)安全規(guī)定、系統(tǒng)設(shè)計/開發(fā)的戰(zhàn)略風(fēng)險、系統(tǒng)的穩(wěn)定性/兼容性/適宜性。d)外部事件。主要包括:外部欺詐、洗錢、政治風(fēng)險、監(jiān)管規(guī)定、業(yè)務(wù)外包、自然災(zāi)害、恐怖威脅。2)風(fēng)險事件分為:內(nèi)部欺詐,外部欺詐,就業(yè)制度和工作場所安全,客戶、產(chǎn)品和業(yè)務(wù)活動,實物資產(chǎn)的損壞,營業(yè)中斷和信息技術(shù)系統(tǒng)癱瘓,執(zhí)行、交割和流程管理七種類型。4組織結(jié)構(gòu)與職責(zé)權(quán)限4.1組織結(jié)構(gòu)圖4.2職責(zé)權(quán)限4.2.1董事會職責(zé)1)制定與本行戰(zhàn)略目標(biāo)相一致且適用于全轄的操作風(fēng)險管理戰(zhàn)略和總體政策;2)通過審批及檢查經(jīng)營管理層有關(guān)操作風(fēng)險的職責(zé)、權(quán)限4、及報告制度,確保本行的操作風(fēng)險管理決策體系的有效性,并盡可能地確保將本行從事的各項業(yè)務(wù)面臨的操作風(fēng)險控制在可承受的范圍內(nèi);3)定期審閱經(jīng)營管理層提交的操作風(fēng)險報告,充分了解本行操作風(fēng)險管理的總體情況、經(jīng)營管理層處理重大操作風(fēng)險事件的有效性以及監(jiān)控和評價日常操作風(fēng)險管理的有效性;4)確保經(jīng)營管理層采取必要的措施有效地識別、評估、監(jiān)測和控制/緩釋操作風(fēng)險;5)確保本行操作風(fēng)險管理體系接受內(nèi)部審計部門的有效審查與監(jiān)督;6)制定適當(dāng)?shù)莫剳椭贫龋谌牱秶鷥?nèi)有效地推動操作風(fēng)險管理體系建設(shè)。4.2.2監(jiān)事會職責(zé)負(fù)責(zé)對全轄遵守相關(guān)法律法規(guī)的情況以及對董事會、經(jīng)營管理層履行風(fēng)險管理職責(zé)的情況進(jìn)行監(jiān)督。4.2.5、3經(jīng)營管理層職責(zé)1)在操作風(fēng)險的日常管理方面,對董事會負(fù)最終責(zé)任;2)根據(jù)董事會制定的操作風(fēng)險管理戰(zhàn)略及總體政策,負(fù)責(zé)制定、定期審查和監(jiān)督執(zhí)行操作風(fēng)險管理的政策、程序和具體的操作流程,并定期向董事會提交操作風(fēng)險總體情況的報告;3)全面掌握全轄操作風(fēng)險管理的總體狀況,特別是各項重大的操作風(fēng)險事件或項目;4)明確界定本行各部門、各分支機構(gòu)的操作風(fēng)險管理職責(zé)以及操作風(fēng)險報告的路徑、頻率、內(nèi)容,督促各部門、各分支機構(gòu)切實履行操作風(fēng)險管理職責(zé),以確保操作風(fēng)險管理體系的正常運行;5)為操作風(fēng)險管理配備適當(dāng)?shù)馁Y源,包括但不限于提供必要的經(jīng)費、設(shè)置必要的崗位、配備合格的人員、為操作風(fēng)險管理人員提供培訓(xùn)、賦予操6、作風(fēng)險管理人員履行職務(wù)所必需的權(quán)限等;6)及時對操作風(fēng)險管理體系進(jìn)行檢查和修訂,以便有效地應(yīng)對內(nèi)部流程、產(chǎn)品、業(yè)務(wù)活動、信息科技系統(tǒng)、員工及外部事件和其他因素發(fā)生變化所造成的操作風(fēng)險損失事件。合規(guī)與風(fēng)險管理部門職責(zé)1)擬定本行操作風(fēng)險管理政策、程序和具體的操作流程,提交經(jīng)營管理層和董事會審批;2)協(xié)助其他部門識別、評估、監(jiān)測、控制及緩釋操作風(fēng)險;3)建立并組織實施操作風(fēng)險識別、評估、緩釋(包括內(nèi)部控制措施)和監(jiān)測方法以及全行的操作風(fēng)險報告程序;4)建立適用全行的操作風(fēng)險基本控制標(biāo)準(zhǔn),并指導(dǎo)和協(xié)調(diào)全行范圍內(nèi)的操作風(fēng)險管理;5)為各部門提供操作風(fēng)險管理方面的培訓(xùn),協(xié)助各部門提高操作風(fēng)險管理水平、履7、行操作風(fēng)險管理的各項職責(zé);6)定期檢查并分析業(yè)務(wù)部門和其他部門操作風(fēng)險的管理情況;7)定期向經(jīng)營管理層提交操作風(fēng)險報告;8)確保操作風(fēng)險制度和措施得到遵守業(yè)務(wù)主管部門及分支機構(gòu)職責(zé)1)指定專人負(fù)責(zé)操作風(fēng)險管理,其中包括遵守操作風(fēng)險管理的政策、程序和具體的操作流程;2)根據(jù)本行統(tǒng)一的操作風(fēng)險管理評估方法,識別、評估本部門/機構(gòu)的操作風(fēng)險,并建立持續(xù)、有效的操作風(fēng)險監(jiān)測、控制/緩釋及報告程序,并組織實施;3)在制定本部門業(yè)務(wù)流程和相關(guān)業(yè)務(wù)政策時,充分考慮操作風(fēng)險管理和內(nèi)部控制的要求,應(yīng)保證各級操作風(fēng)險管理人員參與各項重要的程序、控制措施和政策的審批,以確保與操作風(fēng)險管理總體政策的一致性;4)監(jiān)測關(guān)8、鍵風(fēng)險指標(biāo),定期向負(fù)責(zé)操作風(fēng)險管理的部門或牽頭部門通報本部門操作風(fēng)險管理的總體狀況,并及時通報重大操作風(fēng)險事件。其他管理部門職責(zé)綜合辦公、信息科技、安全保衛(wèi)、人力資源等管理部門在管理好本部門操作風(fēng)險的同時,應(yīng)在涉及其職責(zé)分工及專業(yè)特長的范圍內(nèi)為其他部門管理操作風(fēng)險提供相關(guān)資源和支持。4.2.7合規(guī)與風(fēng)險督導(dǎo)員職責(zé)1)負(fù)責(zé)對本機構(gòu)的經(jīng)營管理情況和柜面人員各項業(yè)務(wù)操作程序的合規(guī)性進(jìn)行檢查監(jiān)督;2)負(fù)責(zé)對本機構(gòu)的內(nèi)部控制制度的健全性和有效性以及內(nèi)部控制制度執(zhí)行情況進(jìn)行檢查監(jiān)督;3)負(fù)責(zé)收集、識別、評估、監(jiān)測和報告本機構(gòu)的操作風(fēng)險信息,對操作風(fēng)險的識別、計量、監(jiān)測和控制程序的適宜性和有效性進(jìn)行檢查評價9、;4)負(fù)責(zé)完成本行操作風(fēng)險主管部門交辦的其它工作。4.2.8內(nèi)部審計部門職責(zé)1)定期檢查評估本行的操作風(fēng)險管理體系運作情況;2)監(jiān)督操作風(fēng)險管理政策的執(zhí)行情況;3)對新出臺的操作風(fēng)險管理政策、程序和具體的操作流程進(jìn)行獨立評估,并向董事會報告操作風(fēng)險管理體系運行效果的評估情況。5原則與政策要求5.1原則1)有效性原則:操作風(fēng)險管理制度應(yīng)符合董事會戰(zhàn)略安排要求,按照點面結(jié)合的管理模式,確保得到全面貫徹執(zhí)行,任何人在任何崗位辦理任何業(yè)務(wù)均受內(nèi)部控制約束,內(nèi)部控制存在的問題應(yīng)當(dāng)能夠得到及時反饋和糾正;2)全面性原則:操作風(fēng)險的管理應(yīng)滲透到本行各項業(yè)務(wù)過程和各個操作環(huán)節(jié),覆蓋所有的部門和崗位,并由全體員10、工參與,任何決策或操作均應(yīng)當(dāng)有案可查;3)審慎性原則:操作風(fēng)險管理應(yīng)以防范風(fēng)險、審慎經(jīng)營為出發(fā)點,各項經(jīng)營管理活動,尤其是涉及相關(guān)體制改革、設(shè)立新機構(gòu)、開辦新業(yè)務(wù)時,應(yīng)當(dāng)體現(xiàn)“內(nèi)控優(yōu)先”的原則,建立和完善相關(guān)規(guī)章制度和科學(xué)流程設(shè)計;4)成本效益原則:操作風(fēng)險管理要作好重大風(fēng)險點的排查和識別,突出重點,充分發(fā)揮各部門及廣大員工的工作積極性,盡量降低操作風(fēng)險管理成本,保證以合理的控制成本達(dá)到最佳的控制效果。5.2政策要求5.2.1操作風(fēng)險管理組織體系1)本行操作風(fēng)險管理體系組織架構(gòu),主要由董事會、經(jīng)營管理層、合規(guī)與風(fēng)險管理部門、相關(guān)職能部門、內(nèi)部審計部門、分支機構(gòu)組成。2)本行的合規(guī)與風(fēng)險管理部門11、為本行的操作風(fēng)險主管部門,負(fù)責(zé)本行操作風(fēng)險管理體系的建立和實施。并與其他部門應(yīng)保持獨立,確保本行范圍內(nèi)操作風(fēng)險管理的一致性和有效性。3)本行相關(guān)部門和分支機構(gòu)負(fù)責(zé)人對本部門、本機構(gòu)的操作風(fēng)險管理情況負(fù)直接責(zé)任。4)本行合規(guī)與風(fēng)險督導(dǎo)員負(fù)責(zé)對本部門、本機構(gòu)的操作風(fēng)險進(jìn)行管理,合規(guī)與風(fēng)險督導(dǎo)員實行雙重負(fù)責(zé)制,既對分支機構(gòu)負(fù)責(zé)人負(fù)責(zé),又對合規(guī)與風(fēng)險管理部門負(fù)責(zé)。操作風(fēng)險報告實行雙線報告,既向部門、分支機構(gòu)負(fù)責(zé)人報告,又向合規(guī)與風(fēng)險管理部門報告。5)本行各崗位員工應(yīng)嚴(yán)格執(zhí)行各項內(nèi)部控制制度,杜絕違規(guī)事件的發(fā)生。并按規(guī)定程序辦理好每一筆業(yè)務(wù),嚴(yán)防操作風(fēng)險的產(chǎn)生。6)本行內(nèi)部審計部門應(yīng)加強對轄內(nèi)內(nèi)控制度執(zhí)12、行情況進(jìn)行檢查監(jiān)督,對發(fā)現(xiàn)的違規(guī)行為應(yīng)嚴(yán)格按照有關(guān)處理規(guī)定進(jìn)行處理。7)各部門、分支機構(gòu)在管理好本身操作風(fēng)險的同時,應(yīng)在涉及其職責(zé)分工及專業(yè)特長的范圍內(nèi)為其他部門、分支機構(gòu)管理操作風(fēng)險提供相關(guān)資源和支持。5.2.2操作風(fēng)險的識別與評估1)本行操作風(fēng)險識別評估應(yīng)嚴(yán)格按照財政部等六部委制定的企業(yè)內(nèi)部控制基本規(guī)范、銀監(jiān)會商業(yè)銀行內(nèi)部控制指引等規(guī)章制度為基本要求,并結(jié)合本行工作實際,有針對性、重點明確地開展。2)合規(guī)與風(fēng)險管理部門應(yīng)制定有效操作風(fēng)險識別評估程序,主動識別存在于業(yè)務(wù)、流程及系統(tǒng)內(nèi)的操作風(fēng)險,并確保在推出新的產(chǎn)品、業(yè)務(wù)、流程及系統(tǒng)前,對其內(nèi)在的操作風(fēng)險作出充分評估。3)操作風(fēng)險識別。本行各13、部門、分支機構(gòu)應(yīng)按照操作風(fēng)險識別評估程序,按月組織員工對本機構(gòu)相關(guān)產(chǎn)品、業(yè)務(wù)、流程及系統(tǒng)內(nèi)的操作風(fēng)險進(jìn)行識別,識別出本單位各項業(yè)務(wù)及管理活動存在的風(fēng)險點,并向業(yè)務(wù)條線風(fēng)險管理部門和合規(guī)與風(fēng)險管理部門報告。4)各部門和分支機構(gòu),出現(xiàn)以下情況時,應(yīng)向業(yè)務(wù)條線風(fēng)險管理部門和合規(guī)與風(fēng)險管理部門提出操作識別和評估需求:a)新產(chǎn)品和新業(yè)務(wù)開發(fā);b)新設(shè)備和新系統(tǒng)應(yīng)用;c)IT系統(tǒng)的重大變更;d)操作風(fēng)險管理政策修改;e)重大事故、險情、案件、隱患發(fā)生時;f)業(yè)務(wù)流程發(fā)生較大變化時;g)組織機構(gòu)變革;h)重要員工流動;i)法律法規(guī)、監(jiān)管要求發(fā)生變化;j)外部金融業(yè)等相關(guān)行業(yè)發(fā)生新的操作風(fēng)險損失事件,本行可能14、面臨類似的風(fēng)險時;k)崗位與人員配置不符;l)其他可能引發(fā)操作風(fēng)險的情況。5)操作風(fēng)險評估。本行操作風(fēng)險評估實行“授權(quán)評估、分級確認(rèn)”的原則,即所有風(fēng)險的初評工作授權(quán)各職能部門承擔(dān);復(fù)評工作由合規(guī)與風(fēng)險管理部門負(fù)責(zé);復(fù)評后風(fēng)險級別為中等(含)以下的風(fēng)險控制方案由各責(zé)任職能部門負(fù)責(zé),經(jīng)合規(guī)與風(fēng)險管理部門審批;風(fēng)險等級為中等以上的由合規(guī)與風(fēng)險管理部門組織的風(fēng)險評估小組負(fù)責(zé)制定,由風(fēng)險管理委員會審定。風(fēng)險評估小組應(yīng)由三人以上人員組成,小組成員應(yīng)包括有業(yè)務(wù)經(jīng)歷的經(jīng)辦人員、業(yè)務(wù)管理人員和合規(guī)管理人員及其他方面的專家,合規(guī)與風(fēng)險管理部門經(jīng)理任小組組長。6)業(yè)務(wù)條線風(fēng)險管理部門和合規(guī)與風(fēng)險管理部門應(yīng)及時將風(fēng)15、險評估結(jié)果和風(fēng)險控制方案下發(fā)到各部門和分支機構(gòu)貫徹落實。7)風(fēng)險控制方案的制訂應(yīng)充分考慮其風(fēng)險控制現(xiàn)狀、控制目標(biāo)的需要、法律法規(guī)、監(jiān)管要求,以及技術(shù)和財務(wù)因素,確保控制方案有效、合理、經(jīng)濟。8)風(fēng)險識別評估的結(jié)果應(yīng)留下記錄和形成文字材料,上報經(jīng)營管理層。作為建立和保持風(fēng)險管理體系中的各項決策提供基礎(chǔ),為持續(xù)改進(jìn)內(nèi)控與合規(guī)績效提供衡量基準(zhǔn)。5.2.3操作風(fēng)險事件監(jiān)測1)各部門、分支機構(gòu)對操作風(fēng)險損失事件的監(jiān)測應(yīng)遵循以下原則:a)重要性原則:在統(tǒng)計操作風(fēng)險損失事件時,應(yīng)對損失金額較大和發(fā)生頻率較高的操作風(fēng)險損失事件進(jìn)行重點關(guān)注和確認(rèn);b)及時性原則:應(yīng)及時確認(rèn)、完整記錄、準(zhǔn)確統(tǒng)計操作風(fēng)險損失事件所16、導(dǎo)致的直接財務(wù)損失,避免因提前或延后造成當(dāng)期統(tǒng)計數(shù)據(jù)不準(zhǔn)確;c)統(tǒng)一性原則:操作風(fēng)險損失事件的統(tǒng)計標(biāo)準(zhǔn)、范圍、程序和方法要保持一致,以確保統(tǒng)計結(jié)果客觀、準(zhǔn)確及可比;d)謹(jǐn)慎性原則:在對操作風(fēng)險損失進(jìn)行確認(rèn)時,應(yīng)保持必要的謹(jǐn)慎,應(yīng)進(jìn)行客觀、公允統(tǒng)計,準(zhǔn)確計量損失金額,避免出現(xiàn)多計或少計操作風(fēng)險損失的情況。2)本行各部門、分支機構(gòu)應(yīng)定期監(jiān)測操作風(fēng)險狀況和重大損失情況,并向合規(guī)與風(fēng)險管理部門報告。3)各部門、分支機構(gòu)要根據(jù)自身業(yè)務(wù)特點,建立相應(yīng)的操作風(fēng)險預(yù)警機制并報備合規(guī)與風(fēng)險管理部門,針對潛在損失不斷增大的風(fēng)險,及時采取措施控制、降低風(fēng)險,降低損失事件的發(fā)生頻率及損失程度。4)本行合規(guī)與風(fēng)險管理部17、門應(yīng)根據(jù)本行業(yè)務(wù)發(fā)展要求,針對操作風(fēng)險損失情況和外部信息逐步補充完善操作風(fēng)險關(guān)鍵監(jiān)測指標(biāo)。5)本行合規(guī)與風(fēng)險管理部門應(yīng)會同其他部門建立并逐步完善操作風(fēng)險管理系統(tǒng),系統(tǒng)性地收集、整理、跟蹤和分析與操作風(fēng)險相關(guān)的數(shù)據(jù)和事件信息。各部門、各分支機構(gòu)應(yīng)針對產(chǎn)品、業(yè)務(wù)、流程及系統(tǒng)內(nèi)產(chǎn)生的操作風(fēng)險的損失數(shù)據(jù)要進(jìn)行收集,并報送合規(guī)與風(fēng)險管理部門審核后進(jìn)入操作風(fēng)險損失數(shù)據(jù)庫,定期根據(jù)損失數(shù)據(jù)進(jìn)行風(fēng)險評估。6)操作風(fēng)險損失事件統(tǒng)計內(nèi)容應(yīng)至少包含:損失事件發(fā)生的時間、發(fā)現(xiàn)的時間及損失確認(rèn)時間、業(yè)務(wù)名稱、損失事件類型、損失形態(tài)、涉及金額、損失金額、非財務(wù)影響、與信用風(fēng)險和市場風(fēng)險的交叉關(guān)系等。7)操作風(fēng)險損失事件類18、型包括:內(nèi)部欺詐,外部欺詐,就業(yè)制度和工作場所安全,客戶、產(chǎn)品和業(yè)務(wù)活動,實物資產(chǎn)的損壞,營業(yè)中斷和信息技術(shù)系統(tǒng)癱瘓,執(zhí)行、交割和流程管理等。8)操作風(fēng)險損失形態(tài)包括:法律成本,監(jiān)管罰沒,資產(chǎn)損失,對外賠償,追索失敗,賬面減值,其他損失等。9)本行應(yīng)根據(jù)操作風(fēng)險損失事件統(tǒng)計工作的重要性原則,合理確定操作風(fēng)險損失事件統(tǒng)計的金額起點。對設(shè)定金額起點以下的操作風(fēng)險損失事件和未發(fā)生財務(wù)損失的操作風(fēng)險事件也可進(jìn)行記錄和積累。10)在統(tǒng)計操作風(fēng)險損失事件時,應(yīng)合理區(qū)分操作風(fēng)險損失和其他風(fēng)險損失界限。對于跨地區(qū)、跨業(yè)務(wù)種類的操作風(fēng)險損失事件,合規(guī)與風(fēng)險管理部門應(yīng)確定損失統(tǒng)計原則,避免重復(fù)統(tǒng)計。5.2.4操作19、風(fēng)險的控制1)對識別評估出的操作風(fēng)險點,合規(guī)與風(fēng)險管理部門應(yīng)組織相關(guān)部門和分支機構(gòu)提出相應(yīng)的控制措施,其控制措施種類包括但不限于以下方面:a)高層審核:管理者對照預(yù)算、預(yù)測、過往業(yè)績和競爭者的情況對相關(guān)業(yè)務(wù)或經(jīng)營情況進(jìn)行審核;b)直接的職能或活動管理:如審核業(yè)績報告、新業(yè)務(wù)數(shù)據(jù),關(guān)注合規(guī)問題,調(diào)節(jié)資金頭寸等;c)信息處理:通過一系列的核對與批準(zhǔn)保證交易的準(zhǔn)確性、完整性和已授權(quán);d)實物控制:建立財產(chǎn)日常管理制度和定期清查制度,采取財產(chǎn)記錄、實物保管、定期盤點、賬實核對等措施,確保財產(chǎn)安全;e)業(yè)績指標(biāo)分析:綜合一系列的指標(biāo),通過因素分析、對比分析、趨勢分析等方法,發(fā)現(xiàn)存在的問題,及時查明原因并20、加以改進(jìn);f)不相容職責(zé)分離:全面系統(tǒng)地分析、梳理業(yè)務(wù)流程中所涉及的不相容職務(wù),實施相應(yīng)的分離措施,形成各司其職、各負(fù)其責(zé)、相互制約的工作機制;g)績效考評控制、預(yù)算控制、信息系統(tǒng)控制和其他。2)本行應(yīng)當(dāng)將加強內(nèi)部控制作為操作風(fēng)險管理的有效手段,與此相關(guān)的內(nèi)部控制措施包括但不限于:a)對各項業(yè)務(wù)活動制訂嚴(yán)格規(guī)范的流程管理,各部門、各崗位間劃清業(yè)務(wù)邊界;b)部門之間具有明確的職責(zé)分工以及相關(guān)職能的適當(dāng)分離,以避免潛在的利益沖突;c)密切監(jiān)測遵守指定風(fēng)險限額或權(quán)限的情況;d)對接觸和使用本行資產(chǎn)的記錄進(jìn)行安全監(jiān)控;e)識別與合理預(yù)期收益不符及存在隱患的業(yè)務(wù)或產(chǎn)品;f)定期對交易和賬戶進(jìn)行復(fù)核和對賬21、;g)主管及關(guān)鍵崗位輪崗輪調(diào)、強制性休假和離崗審計制度;h)員工具有與其從事業(yè)務(wù)相適應(yīng)的業(yè)務(wù)能力并接受相關(guān)培訓(xùn);i)重要崗位或敏感環(huán)節(jié)員工八小時內(nèi)外行為規(guī)范;j)建立基層員工署名揭發(fā)違法違規(guī)問題的激勵和保護(hù)制度;k)查案、破案與處分適時、到位的雙重考核制度;l)案件查處和相應(yīng)的信息披露制度;m)對基層操作風(fēng)險管控獎懲兼顧的激勵約束機制。3)合規(guī)與風(fēng)險管理部門應(yīng)會同信息科技部門、安全保衛(wèi)部門制定與本行業(yè)務(wù)規(guī)模和復(fù)雜性相適應(yīng)的應(yīng)急和業(yè)務(wù)連續(xù)方案,建立恢復(fù)服務(wù)和保證業(yè)務(wù)連續(xù)運行的備用機制,并定期檢查、測試其災(zāi)難恢復(fù)和業(yè)務(wù)連續(xù)機制,確保在出現(xiàn)災(zāi)難和業(yè)務(wù)嚴(yán)重中斷時這些方案和機制的正常執(zhí)行。4)合規(guī)與風(fēng)險22、管理部門應(yīng)會同計劃財務(wù)部門共同研究,將購買保險以及與第三方簽訂合同作為緩釋操作風(fēng)險的一種方法。使用購買保險等方式緩釋操作風(fēng)險時,應(yīng)當(dāng)制定相關(guān)的書面政策和程序。5.2.5操作風(fēng)險事件的報告1)本行建立有效的操作風(fēng)險報告機制,合規(guī)與風(fēng)險管理部門和其他相關(guān)部門人員發(fā)現(xiàn)操作風(fēng)險問題,均應(yīng)有暢通的報告渠道和有效的糾正措施。操作風(fēng)險報告應(yīng)滿足以下要求:a)真實性:客觀、真實、準(zhǔn)確地反應(yīng)操作風(fēng)險狀況;b)及時性:及時分析報告重大操作風(fēng)險事件;c)準(zhǔn)確性:提出準(zhǔn)確有效的操作風(fēng)險控制措施,應(yīng)講究實效、切實可行;d)保密性:操作風(fēng)險報告要遵守有關(guān)保密管理及信息披露規(guī)定。2)操作風(fēng)險事件報告的內(nèi)容包括但不限于發(fā)生的23、時間、發(fā)現(xiàn)的時間及損失確認(rèn)的時間、業(yè)務(wù)名稱、損失事件類型、業(yè)務(wù)金額、損失金額、涉案人員、對操作風(fēng)險事件的描述和非財務(wù)影響等。3)操作風(fēng)險事件實行定期、不定期相結(jié)合的報告制度。對日常操作風(fēng)險監(jiān)測的操作風(fēng)險綜合報告實行按季報告;當(dāng)發(fā)生重大操作風(fēng)險事件時,要立即報告。4)本行建立有效的操作風(fēng)險報告路線,具體路線為:a)各部門、分支機構(gòu)合規(guī)與風(fēng)險督導(dǎo)員要按季向本部門、分支機構(gòu)負(fù)責(zé)人和合規(guī)與風(fēng)險管理部門報送操作風(fēng)險綜合報告;b)發(fā)生重大操作風(fēng)險事件時,各部門、分支機構(gòu)合規(guī)與風(fēng)險督導(dǎo)員要在發(fā)現(xiàn)當(dāng)日立即向本部門、分支機構(gòu)負(fù)責(zé)人和合規(guī)與風(fēng)險管理部門報告,并在職權(quán)范圍內(nèi)采取相應(yīng)措施控制操作風(fēng)險,防止風(fēng)險或損失的24、擴大和蔓延;c)針對重大操作風(fēng)險事件要建立事件后續(xù)報告制度;d)本行合規(guī)與風(fēng)險管理部門向經(jīng)營管理層或風(fēng)險管理委員會報告,經(jīng)營管理層應(yīng)向董事會、省聯(lián)社和監(jiān)管部門報告;e)內(nèi)部審計部門對操作風(fēng)險管理工作進(jìn)行監(jiān)控檢查的結(jié)果向董事會和經(jīng)營管理層報告,同時抄送本行合規(guī)與風(fēng)險管理部門;f)發(fā)生中國銀監(jiān)會規(guī)定的重大操作風(fēng)險事項時,各部門和分支機構(gòu)應(yīng)立即上報本行合規(guī)與風(fēng)險管理部門,由合規(guī)與風(fēng)險管理部門向主管行長匯報。5.2.6外部機構(gòu)操作風(fēng)險的管理1)各部門、分支機構(gòu)在將法律、合規(guī)、信息科技、安全保衛(wèi)、人力資源等業(yè)務(wù)外包時,應(yīng)當(dāng)充分考慮本行面臨的風(fēng)險,制定有關(guān)的風(fēng)險管理政策,確保業(yè)務(wù)外包有嚴(yán)謹(jǐn)?shù)暮贤头?wù)協(xié)議25、各方的責(zé)任義務(wù)規(guī)定明確。2)各部門、分支機構(gòu)在從事授信、金融市場業(yè)務(wù)等活動時,應(yīng)當(dāng)對交易對象的操作風(fēng)險管理情況進(jìn)行盡職調(diào)查。對交易對象操作風(fēng)險管理的盡職調(diào)查內(nèi)容包括但不限于:a)適當(dāng)?shù)牟僮黠L(fēng)險管理組織架構(gòu)、權(quán)限和責(zé)任;b)操作風(fēng)險的識別、評估、監(jiān)測和控制/緩釋程序;c)操作風(fēng)險報告程序,其中包括報告的責(zé)任、路徑、頻率,以及對各部門的其他具體要求;d)應(yīng)針對現(xiàn)有的和新推出的重要產(chǎn)品、業(yè)務(wù)活動、業(yè)務(wù)程序、信息科技系統(tǒng)、人員管理、外部因素及其變動,及時評估操作風(fēng)險的各項要求。3)對交易對象的操作風(fēng)險進(jìn)行盡職調(diào)查時,應(yīng)通過與交易對象經(jīng)營管理層、各部門及其員工交談,查閱董事會、總經(jīng)理辦公會等會議記錄、26、交易對象各項業(yè)務(wù)及管理規(guī)章制度等方法,分析評價交易對象是否有積極的操作風(fēng)險控制環(huán)境、完備的操作風(fēng)險控制措施、暢通的操作風(fēng)險信息溝通、有效的操作風(fēng)險監(jiān)控體系。4)對交易對象的操作風(fēng)險進(jìn)行盡職調(diào)查時,還應(yīng)重點考察其過往操作風(fēng)險事件及其應(yīng)對情況。5.2.7與監(jiān)管機構(gòu)的聯(lián)絡(luò)1)合規(guī)與風(fēng)險管理部門是本行有關(guān)操作風(fēng)險管理與監(jiān)管機構(gòu)聯(lián)絡(luò)的歸口部門,負(fù)責(zé)向監(jiān)管機構(gòu)報送、接收相關(guān)信息,跟蹤、評估、考核監(jiān)管意見和監(jiān)管要求的落實情況,以及本行領(lǐng)導(dǎo)交辦的其他事項工作。2)本行的操作風(fēng)險管理政策和程序應(yīng)根據(jù)銀監(jiān)會或其派出機構(gòu)的要求備案并報送與操作風(fēng)險有關(guān)的報告。3)本行在委托社會中介機構(gòu)對操作風(fēng)險管理體系進(jìn)行審計后,應(yīng)27、向當(dāng)?shù)劂y監(jiān)局提交外部審計報告。4)當(dāng)發(fā)生下列重大操作風(fēng)險事件時,合規(guī)與風(fēng)險管理部門應(yīng)及時向當(dāng)?shù)劂y監(jiān)局報告:a)搶劫本行或運鈔車的案件,盜竊和詐騙案件;b)造成本行重要數(shù)據(jù)、賬冊、憑證嚴(yán)重?fù)p毀、丟失,造成在涉及兩個或兩個以上支行范圍內(nèi)中斷業(yè)務(wù)3小時以上,在涉及一個支行范圍內(nèi)中斷業(yè)務(wù)6小時以上,嚴(yán)重影響正常工作開展的事件;c)盜竊、出賣、泄漏或丟失涉密資料,可能影響金融穩(wěn)定,造成經(jīng)濟秩序混亂的事件; d)高級管理人員嚴(yán)重違規(guī),業(yè)已證實的;e)發(fā)生不可抗力導(dǎo)致嚴(yán)重?fù)p失,造成直接經(jīng)濟損失1000萬元以上的事故、自然災(zāi)害;f)其他涉及損失金額可能超過本行資本凈額1的操作風(fēng)險事件;g)銀監(jiān)會及其派出機構(gòu)規(guī)28、定其他需要報告的重大事件。5.2.8考核與獎懲1)操作風(fēng)險管理的考核應(yīng)與績效考核相掛鉤,建立有效的內(nèi)部考核評價制度。2)本行合規(guī)與風(fēng)險管理部門應(yīng)會同人力資源部門定期對各部門、分支機構(gòu)管理操作風(fēng)險的能力和效果進(jìn)行考核評價,并依據(jù)考核結(jié)果對相關(guān)人員施行獎懲。3)對嚴(yán)格履行操作風(fēng)險管理職責(zé),特別是及時報告風(fēng)險、提出切實有效的應(yīng)對措施,對防范和化解操作風(fēng)險作出重大貢獻(xiàn)的部門和個人,給予適當(dāng)獎勵。在必要時,應(yīng)當(dāng)對署名揭發(fā)違法違規(guī)問題的基層員工給予適當(dāng)?shù)谋Wo(hù)。4)對于未充分有效履行操作風(fēng)險管理職責(zé),特別是隱瞞不報、歪曲風(fēng)險事實、遺漏或延誤操作風(fēng)險報告、泄露操作風(fēng)險信息,導(dǎo)致本行遭受經(jīng)濟損失或形成不良影響的有關(guān)責(zé)任人員,將根據(jù)相關(guān)制度予以處理。6檢查監(jiān)督牽頭檢查部門檢查內(nèi)容檢查頻次報告路線檢查結(jié)果利用各業(yè)務(wù)主管部門對全轄本業(yè)務(wù)條線的操作風(fēng)險情況進(jìn)行檢查一年至少一次分管領(lǐng)導(dǎo)和審計部門風(fēng)險評估,對存在的風(fēng)險制定防范措施合規(guī)與風(fēng)險管理部門對全轄操作風(fēng)險管理相關(guān)制度執(zhí)行情況及其有效性進(jìn)行檢查一年至少一次經(jīng)營管理層進(jìn)一步加強操作風(fēng)險管理內(nèi)部審計部門操作風(fēng)險管理體系運作情況,監(jiān)督操作風(fēng)險管理政策的執(zhí)行情況,對新出臺的操作風(fēng)險管理政策程序和具體的操作流程進(jìn)行獨立評估。一年一次董事會糾正存在問題,加強操作風(fēng)險管理。7相關(guān)文件(略)