银行操作风险管理政策.doc

ⅩⅩ银行操作风险管理政策
目录
第一章总则 4
第一条【宗旨】 4
第二条【定义】 4
第三条【操作风险的主要类别】 4
第四条【适用范围】 5
第五条【操作风险管理的工作目标】 5
第二章操作风险管理的组织框架与职责分工 6
第六条【架构原则】 6
第七条【董事会及其风险管理委员会】 6
第八条【高级管理层】 7
第九条【分行管理层】 8
第十条【风险管理部】 8
第十一条【各业务条线和职能部门】 9
第十二条【法律合规、运营管理、信息科技、安全保卫、人力资源等部门】 10
第十三条【内部审计部门和纪检监察部门】 10
第三章操作风险管理制度 11
第十四条【范畴】 11
第十五条【制度体系】 11
第十六条【操作风险管理政策】 11
第十七条【操作风险管理基本制度】 12
第十八条【内部控制制度】 12
第十九条【紧急事故应急处理制度】 12
第二十条【业务(操作风险管理)细则】 13
第二十一条【对分支行业务(操作风险管理)细则的特别规定】 13
第四章操作风险管理流程和技术 13
第一节业务标准操作流程管理 13
第二十二条【基本思路】 13
第二十三条【职责】 14
第二节操作风险识别与评估 14
第二十四条【操作风险识别】 14
第二十五条【操作风险评估】 15
第二十六条【操作风险控制自我评估(RCSA)】 15
第三节操作风险控制与缓释 15
第二十七条【操作风险应对措施】 15
第二十八条【外包】 16
第二十九条【保险】 16
第四节操作风险监测与报告 16
第三十条【操作风险监测】 16
第三十一条【关键风险指标】 16
第三十二条【操作风险报告】 17
第三十三条【操作风险预警】 17
第三十四条【操作风险事件举报】 17
第五节操作风险管理系统 18
第三十五条【操作风险管理系统】 18
第六节操作风险资本管理 18
第三十六条【监管资本】 18
第三十七条【经济资本】 18
第七节配合监管 19
第三十八条【政策程序报备】 19
第三十九条【提交报告】 19
第四十条【配合检查】 19
第四十一条【整改】 19
第五章操作风险管理文化 20
第四十二条【操作风险管理文化】 20
第四十三条【传达】 20
第四十四条【业务培训】 20
第四十五条【操作风险管理人员培训】 20
第四十六条【全员操作风险管理培训】 21
第四十七条【操作风险管理考核及奖惩】 21
第六章附则 21
第四十八条【重检】 21
第四十九条【解释】 21
第五十条【实施】 22
附件:名词解释 23
一、操作风险来源 23
二、固有风险与剩余风险 23
三、可能性和影响性 24
四、操作风险应对措施 24
五、关键风险指标(Key Risk Indicator,KRI) 24
六、风险映射 25
七、操作风险控制自我评估(RCSA) 25
八、操作风险损失(事件)数据库 26
九、风险地图(Risk Map) 26
第一章总则
第一条【宗旨】
根据董事会确定的发展战略和风险管理总目标,以及中国银行业监督管理委员会《商业银行操作风险管理指引》,参考国际银行业操作风险管理的经验,特制定本操作风险管理政策。
制定操作风险管理政策的主要目的是建立科学、完善的操作风险管理体系,指导和规范我行的各类业务活动和操作风险管理工作,实现对操作风险及时、全面、统一、有效的监控,将其控制在可承受的范围内,使我行获取经风险调整后的最大经营回报。
第二条【定义】
操作风险是指由不完善或有问题的内部程序、人员、系统以及外部事件所造成损失的风险。本定义包括法律风险,但不包括策略风险和声誉风险。
第三条【操作风险的主要类别】
我行所面对的主要操作风险,包括但不限于以下几类:
(1)内部欺诈:指因至少涉及我行内部一名员工的故意欺诈、盗用我行资产或违反法律/条例/银行政策等而造成损失的风险。
(2)外界诈骗:指因外界人员故意欺诈、盗用我行资产或违反法律而造成损失的风险。
(3)雇佣事项及工作场所安全性:因违反雇佣、健康、安全的法例或协议而造成损失,以及因支付个人伤亡索偿等行为而造成损失的风险。
(4)客户、产品及业务方式:因疏忽或非故意差错而未按专业守则对待指定客户(包括信托及恰当性方面的要求)、或因产品的性质/设计上的问题等造成损失的风险。
(5)有形资产的损坏:因自然灾害或其它事故导致实物资产损坏或人员伤亡造成损失的风险。
(6)业务中断及系统故障:因业务中断或系统故障而造成损失的风险。
(7)操作流程管理: 因在我行操作流程中由于操作差错或流程设计、维护失误,或由于不充分或失败的内