企业银行(中国)有限公司操作风险管理规定

《企业银行(中国)有限公司操作风险管理规定》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、企业银行（中国）有限公司操作风险管理制度2009.12企业银行（中国）有限公司风险管理部第一章序言第一条为加强企业银行（中国）有限公司（以下简称“本行”）的操作风险管理，根据《中华人民共和国商业银行法》、《商业银行操作风险管理指引》以及本行实际经营情况，制定本制度。第二条本制度适用于本行总行及本行在中华人民共和国境内（不包括港澳台地区）设立的所有分支机构。第三条本制度中所称操作风险是指由不完善或有问题的内部程序、员工和信息科技系统，以及外部事件所造成损失的风险。操作风险包括法律风险，但不包括策略风险和声誉风险。第四条定义母行：指韩国中小企业银行，即本行的唯一股东

2、。总行：指本行在天津的总部。分支机构：指本行在中国设立的各分行和支行。银监会：指中国银行业监督管理委员会。第五条法人转制前后的变化1.本行转制前不设有风险管理委员会，转制后设立风险管理委员会；2.本行转制前中国境内各分支机构操作风险管理统一由母行负责，各分支机构只负责数据的录入和上报。转制后将以总行风险管理部为主导，由总行各部门和分支机构参与，全面、综合监控全行操作风险，依照中华人民共和国的法律法规要求识别、评估、监测、控制和报告操作风险，并为所承担的操作风险提取充足的资本。第二章引用法规第六条本制度是遵循中国相关法律、法规和规章制度制定的，主要包括：1.《中华

3、人民共和国商业银行法》2.《商业银行操作风险管理指引》3.《商业银行操作风险资本计量指引（第二次征求意见稿）》4.《银行业重要信息系统突发事件应急管理规范(试行)》第二章操作风险管理第一节基本原则第一条操作风险管理目标是将由不完善或有问题的内部程序、人员、系统及外部事件引起的损失最小化。第二条操作风险是指由不完善或有问题的内部程序、员工和信息科技系统，以及外部事件所造成损失的风险。本定义所指操作风险包括法律风险，但不包括策略风险和声誉风险。第三条为有效地识别、评估、监测、控制和报告操作风险，本行建立并逐步完善操作风险管理信息系统，记录和存储与操作风险损失相关的数

4、据和操作风险事件信息，支持操作风险和控制措施的自我评估，监测关键风险指标，并可提供操作风险报告的有关内容。第四条本行已建立并将逐步完善与本行业务规模和复杂性相适应的应急和业务连续方案，建立恢复服务和保证业务连续运行的备用机制，并应当定期检查、测试其灾难恢复和业务连续机制，确保在出现灾难和业务严重中断时这些方案和机制的正常执行。第五条应制定并加强和完善与外包业务有关的风险管理政策，确保本行各项业务外包有严谨的合同和服务协议、各方的责任义务规定明确。第六条按照银监会关于商业银行资本充足率管理的要求，本行为所承担的操作风险提取充足的资本。第七条本行通过对员工进行持续的

5、教育和培训建立风险管理文化。本行所有部门、分支机构和全体职员均负有操作风险管理职责。第八条本行应当将加强内部控制作为操作风险管理的有效手段，与此相关的内部措施至少应当包括：1.部门之间具有明确的职责分工以及相关职能的适当分离，以避免潜在的利益冲突；2.密切监测遵守指定风险限额或权限的情况；3.对接触和使用银行资产的记录进行安全监控；4.员工具有与其从事业务相适应的业务能力并接受相关培训；5.识别与合理预期收益不符及存在隐患的业务或产品；6.定期对交易和账户进行复核和对账；7.主管及关键岗位轮岗轮调、强制性休假制度和离岗审计制度；1.重要岗位或敏感环节员工八小时内

6、外行为规范；2.建立基层员工署名揭发违法违规问题的激励和保护制度；3.查案、破案与处分适时、到位的双重考核制度；4.案件查处和相应的信息披露制度；5.对基层操作风险管控奖惩兼顾的激励约束机制。第一节组织架构第一条为建立适应本行的业务性质、规模和复杂程度相适应的操作风险管理体系，有效识别、评估、监测和控制、缓释操作风险，董事会对监控操作风险管理的有效性承担最终责任。主要职责包括：1．制定与本行战略目标相一致且适用于全行的操作风险管理战略和总体政策；2．通过审批及检查高级管理层有关操作风险的职责、权限及报告制度，确保本行的操作风险管理决策体系的有效性，并尽可能地确保

7、将本行从事的各项业务面临的操作风险控制在可以承受的范围内；3．定期审阅高级管理层提交的操作风险报告，充分了解本行操作风险管理的总体情况、高级管理层处理重大操作风险事件的有效性以及监控和评价日常操作风险管理的有效性；4．确保高级管理层采取必要的措施有效地识别、评估、监测和控制、缓释操作风险；5．确保本行操作风险管理体系接受内审部门的有效审查与监督；6．制定适当的奖惩制度，在全行范围有效地推动操作风险管理体系地建设。第二条本行高级管理层负责执行董事会批准的操作风险管理战略、总体政策及体系。主要职责包括：1．在操作风险的日常管理方面，对董事会负最终责任；2．根据董事会

8、制定的操作风险管理战略及