银行操作风险管理办法(试行)

《银行操作风险管理办法(试行)》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、XX操作风险管理办法第一章总则第一条为规范和加强本行的操作风险管理工作，依据《中华人民共和国银行业监督管理法》、《中华人民共和国商业银行法》、《商业银行操作风险管理指引》以及其他有关法律法规，制定本办法。第二条通过确定本行操作风险管理总体架构，明确操作风险管理职责，并逐步建立起对操作风险损失的测度、分类、统计、分析、考核评价制度，建立和健全操作风险管理体系，加强操作风险管理，有效缓释和控制操作风险，降低操作风险带来的损失。第三条本办法适用于本行各分支机构、各业务部门及全体员工。第四条本办法所称操

2、作风险是指由于不完善或有问题的内部程序、人员、系统以及外部事件给本行造成损失的风险，包括法律风险（如商业银行签订的合同因违反法律或行政法规可能被依法撤销或者确认无效；商业银行因违约、侵权或者其他事由被提起诉讼或者申请仲裁，依法可能承担赔偿责任；商业银行的业务活动违反法律或行政法规，依法可能承担刑事责任、行政责任或者民事责任），但不包括策略风险和声誉风险。-21-操作风险引发的损失指某一操作风险事件发生后，按照本行适用的法律、法规反映在本行法定财务报表的损失，损失包括所有与该操作风险事件相联系的成

3、本支出，但不包括为避免后续操作风险损失实施的相关成本支出。第五条本行操作风险管理遵循全面管理、及时调整、有效缓解与控制、成本与效益匹配、责任追究的原则及以下的方针：（一）本行把操作风险作为影响银行安全和效益的重要风险进行专门管理，操作风险管理应符合监管当局的监管要求、与全行发展战略、方针相适应。（二）操作风险存在于全员、全过程，要确保全员了解操作风险管理文化，形成对操作风险定义的一致性理解并具备良好的操作风险管理意识。各业务及管理部门的负责人和承担操作风险管理职责的人员是操作风险管理的主要责任人

4、，负责防范和化解风险的各项活动；操作风险管理范围应涵盖所有机构、产品、活动、流程和系统。（三）合规风险部是全行操作风险管理的牵头部门；各业务部门是操作风险管理的第一道防线，承担着操作风险日常的重要管控职责。（四）本行应制定控制和减轻重大操作风险的政策、流程和程序，并采用一定程序和系统来定期监测操作风险和重大损失暴露；定期审查风险限额和控制战略，根据总体风险承受能力和风险组合状况，采用适当的措施，对操作风险组合进行调整。-21-（五）本行应制定适当的应急管理程序和针对各类突发紧急事件的应急预案，以

5、确保在发生严重破坏事件时能够继续营业和减少损失。（六）应定期向董事会和高级管理层报告与支持操作风险的前置管理相关的信息。（七）本行应确保内审部门对操作风险管理体系的监督评价具有独立性。第六条操作风险管理政策的应用及维护：（一）拟订：拟订全行操作风险管理办法。（二）审定：风险管理委员会负责组织审定各项操作风险管理办法。（三）实施：各业务部门和分支机构贯彻、执行操作风险管理办法。（四）检查：合规风险部对操作风险管理办法执行情况进行检查。（五）监督、评价：稽核监察保卫部对操作风险管理办法的有效性、充分

6、性和合规性角度进行独立的、全方位的监督和评价。（六）修改、维护：当外部环境和内部环境发生重大变化以及年度总结时，合规风险部应组织进行系统评估，根据评估结果及时对操作风险管理政策提出调整意见，并按原程序进行审批。-21-第二章操作风险的分类第七条本行操作风险分类基于损失事件类型展开，包括七大类。该分类将作为操作风险今后管理分级分类的原则。具体内容包括但不限于：（一）内部欺诈。指故意骗取、盗用财产或违反监管规章、法律或本行政策导致的损失事件，此类事件至少涉及内部一方，但不包括性别、种族歧视事件。1.

7、内部未经授权的活动，如交易不报告（故意）、交易品种未经授权（存在资金损失）、头寸计价错误（故意）；2.涉及内部的盗窃和欺诈，如欺诈、信贷欺诈、假存款、盗窃、勒索、挪用资金、抢劫、盗用资产、侵占资产、恶意损毁资产、伪造、多户头支票欺诈、走私、窃取账户资金、假冒开户人、违规纳税、逃税（故意）、贿赂、回扣、内幕交易（不用企业的账户）等。（二）外部欺诈。指第三方故意骗取、盗用、抢劫财产、伪造要件、攻击商业银行IT系统或逃避法律监管导致的损失事件。1.涉及外部人员的盗窃和欺诈，如盗窃、抢劫、伪造、多户头支

8、票欺诈；2.系统安全性导致操作风险，如黑客攻击损失、盗窃信息（存在资金损失）等。-21-（三）就业制度和工作场所安全事件。指违反就业、健康或安全方面的法律或协议，个人工伤赔付或者因性别、种族歧视导致的损失事件。1.劳资关系：薪酬、福利、雇佣合同终止后的安排，有组织的劳工行动；2.安全性环境：一般责任（如滑倒和坠落）、违反员工健康及安全规定事件、员工的劳保开支等；3.性别及种族歧视事件：所有涉及歧视的事件。（四）客户、产品和业务活动事件。指因未按有关规定造成未对特定客户履行份内义务（如信托责任和适