农村信用社操作风险管理办法

XXXXX农村信用合作联社操作风险管理办法第一章总则第一条为规范和加强XXXXX农村信用合作联社操作风险管理工作，依据《中华人民共和国银行业监督管理法》、《中华人民共和国商业银行法》、《商业银行操作风险管理指引》、《商业银行资本管理办法（试行）》以及其他有关法律法规，制定本办法。

第二条本办法所称农村信用社是XXXXX农村信用合作联社。

第三条本办法所称操作风险是指由不完善或有问题的内部程序、员工和信息科技系统，以及外部事件所造成损失的风险。

本办法所指操作风险包括法律风险，但不包括策略风险和声誉风险。

第四条操作风险管理要遵循以下原则：（一）有效性原则：操作风险管理制度应符合理事会战略安排要求，按照点面结合的管理模式，确保得到全面贯彻执行，任何人在任何岗位办理任何业务均受内部控制约束，内部控制存在的问题应当能够得到及时反馈和纠正。

（二）全面性原则：操作风险管理要渗透到各项业务过程和各个操作环节，覆盖所有部门和岗位，并由全体员工参与，任何决策或操作均应当有案可查。

（三）审慎性原则：操作风险管理要以防范风险、审慎经营为出发点，各项经营管理活动，尤其是涉及相关体制改革、设立新机构、开办新业务时，应当体现“内控优先”原则，建立和完善相关规章制度和科学流程设计。

（四）成本效益原则：操作风险管理要作好重大风险点的排查和识别，突出重点，充分发挥各部门及广大员工工作积极性，尽量降低操作风险管理成本，保证以合理的控制成本达到最佳的控制效果。

第二章组织架构、权限和职责第六条联社应建立健全操作风险管理组织架构体系，即决策、监督和执行体系。

包括理事会、监事会、主任、高级管理层、各职能部门、各营业网点机构。

第七条理事会是本机构操作风险管理的最高管理机构，承担操作风险管理有效性的最终责任。

主要职责包括：（一）制定与本机构战略目标相一致且适用于本机构所有部门及网点的操作风险管理战略和总体政策；（二）审批及检查高级管理层、各有关部门操作风险的职责、权限及报告制度，确保操作风险管理决策体系的有效性，并尽可能确保将本机构从事的各项业务面临的操作风险控制在可以承受范围内；（三）定期审阅高级管理层提交的操作风险报告，充分了解操作风险管理的总体情况、高级管理层处理重大操作风险事件的有效性及监控和评价日常操作风险管理的有效性；（四）确保高级管理层采取必要的措施有效地识别、评估、监测和控制/缓释操作风险；（五）确保本机构操作风险管理体系接受内审部门的有效审查与监督；（六）制定适当的奖惩制度，在本机构范围内有效地推动操作风险管理体系建设；（七）审定与操作风险管理相关的其他重大事项。

第八条高级管理层负责执行理事会批准的操作风险管理战略、总体政策及体系，主要职责包括：（一）在操作风险的日常管理方面，对理事会负最终责任；（二）根据理事会制定的操作风险管理战略及总体政策，负责制定、定期审查和监督执行操作风险管理的政策、程序和具体的操作规程，并定期向理事会提交操作风险总体情况的报告；（三）全面掌握本机构操作风险管理的总体状况，特别是各项重大的操作风险事件或项目；（四）明确界定各部门的操作风险管理职责以及操作风险报告的路径、频率、内容，督促各部门切实履行操作风险管理职责，以确保操作风险管理体系的正常运行；（五）为操作风险管理配备适当的资源，包括但不限于提供必要的经费、设置必要的岗位、配备合格的人员、为操作风险管理人员提供培训、赋予操作风险管理人员履行职务所必需的权限等；（六）及时对操作风险管理体系进行检查和修订，以便有效地应对内部程序、产品、业务活动、信息科技系统、员工及外部事件和其他因素发生变化所造成的操作风险损失事件；（七）协调处理各部门有关操作风险管理的重大事项。

第九条监事会应监督董事会和高级管理层操作风险管理职责的履行情况，对董事会和高级管理层及其成员的操作风险管理的履职情况进行评价，在每个年度终了四个月内，对董事会和高级管理层及其成员的操作风险管理的履职评价结果和评价依据向股东大会或股东会报告。

第十条风险合规管理部门专门负责本机构操作风险管理体系的建立和实施，与其他部门保持独立，确保机构整体范围内操作风险管理的一致性和有效性。

主要职责包括：（一）拟定本机构操作风险管理政策、程序和具体的操作规程，提交高级管理层和理事会审批；（二）协助其他部门建立与其业务要求相适应的操作风险识别、评估、监测、控制及缓释的完整体系，协助其他部门确定本业务条线的操作流程，有效控制操作风险；（三）建立并组织实施操作风险识别、评估、缓释（包括内部控制措施）和监测方法以及操作风险报告程序；（四）建立适用于本机构的操作风险基本控制标准，并指导和协调联社范围内的操作风险管理；（五）根据监管部门要求及业务特点，负责研究、开发和维护操作风险度量、分析和报告的方法、模型、工具；（六）定期检查并分析业务部门和其他部门操作风险的管理情况，确保操作风险制度和措施得到贯彻落实；（七）协助各部门开展操作风险管理方面的培训，协助各部门提高本业务条线操作风险管理水平、履行操作风险管理的各项职责，并成为员工咨询有关合规问题的内部联络部门；（八）定期向高级管理层提交操作风险报告；（九）负责就操作风险管理事务与监管机构联络，跟踪和评估监管意见和监管要求的落实情况。

（十）积极主动地识别和评估与本机构经营活动相关的操作风险，包括为新产品和新业务的开发提供必要的合规性审核和测试，识别和评估新业务方式的拓展、新客户关系的建立以及客户关系的性质发生重大变化等所产生的操作风险；（十一）持续关注法律、规则和准则的最新发展，正确理解法律、规则和准则的规定及其精神，准确把握法律、规则和准则对本机构经营的影响，及时为高级管理层提供合规建议；（十二）审核评价本机构各项政策、程序和操作指南的合规性，组织、协调和督促各业务条线和内部控制部门对各项政策、程序和操作指南进行梳理和修订，确保各项政策、程序和操作指南符合法律、规则和准则的要求；（十三）组织制定合规管理程序以及合规手册、员工行为准则等合规指南，并评估合规管理程序和合规指南的适当性，为员工恰当执行法律、规则和准则提供指导；（十四）收集、筛选可能预示潜在操作风险问题的数据，如消费者投诉的增长数、异常交易等，建立操作风险监测指标，按照风险矩阵衡量操作风险发生的可能性和影响。

第十一条联社对操作风险的管理情况负直接责任。

主要职责包括：（一）指定专人负责操作风险管理，贯彻落实操作风险管理的政策、程序和具体的操作规程；（二）根据本机构统一的操作风险管理方法，识别、评估本部门、本法人机构的操作风险，并建立持续、有效的操作风险监测、控制/缓释报告程序，并组织实施；（三）在制定业务流程时，充分考虑操作风险管理和内部控制的要求，应保证各级操作风险管理人员参与各项重要的程序、控制措施和政策的审批，以确保与操作风险管理总体政策的一致性；（四）监测关键风险指标，定期向负责操作风险管理的部门或牵头部门通报本部门的操作风险管理的总体状况，并及时通报重大操作风险事件。

第十二条相关部门在管理好本部门操作风险的同时，应在涉及其职责分工及专业特长的范围内为其他部门管理操作风险提供相关资源和支持。

第十三条稽核审计部门不直接负责或参与其他部门的操作风险管理，负责对操作风险的管理情况进行检查监督。

具体职责包括：（一）定期检查评估本机构操作风险管理体系的运作情况，监督操作风险管理政策的执行情况；（二）对新出台的操作风险管理政策、程序和具体的操作规程进行独立评估，并向董事会报告操作风险管理体系运行效果的评估情况。

第三章操作风险的识别与评估第十四条操作风险识别评估严格按照财政部等五部委制定的《企业内部控制基本规范》、银监会《商业银行内部控制指引》等规章制度为基本要求，并结合工作实际，有针对性、重点明确地开展。

第十五条风险合规管理部门应制定有效的操作风险识别评估程序，主动识别存在于业务、流程及系统内的操作风险，并确保在推出新的产品、业务、流程及系统前，对其内在的操作风险作出充分评估；建立适用于自身特征的操作风险基本控制标准，并应相关部门的要求提供相关技术支持。

第十六条各部门应定期对相关产品、业务、流程及系统内的操作风险进行识别评估。

识别评估方法主要采用流程分析法，根据各项工作的开展流程、历史运营情况、同业案例分析、经验判断、损失额度及影响等方法进行综合分析。

第十七条出现以下情形时，联社应立即向自治区联社风险合规管理部门提出操作风险控制评估计划：（一）新产品和新业务开发；（二）新设备和新系统应用；（三）IT系统的重大变更；（四）操作风险管理政策修改；（五）重大事故、险情、案件、隐患发生时；（六）业务流程发生较大变化时；（七）组织机构变革；（八）重要员工流动；（九）法律法规、监管要求发生变化；（十）外部金融业等相关行业发生新的操作风险损失事件，全区农村信用社可能面临类似的风险时；（十一）岗位与人员配置不符；（十二）其他可能引发操作风险的情况。

第十八条联社要针对实现工作目标有负面影响的各类显性及隐性因素制订相应的控制措施。

第十九条联社应在每季度结束10个工作日内向自治区联社风险合规管理部门提交操作风险的识别与评估结果。

风险合规管理部门应及时对操作风险识别评估结果进行汇总，并报告高级管理层。

第四章操作风险事件的监测第二十条联社对操作风险损失事件的监测应遵循以下原则：（一）重要性原则：在统计操作风险损失事件时，应对损失金额较大和发生频率较高的操作风险损失事件进行重点关注和确认；（二）及时性原则：应及时确认、完整记录、准确统计操作风险损失事件所导致的直接财务损失，避免因提前或延后造成当期统计数据不准确；（三）统一性原则：操作风险损失事件的统计标准、范围、程序和方法要保持一致，以确保统计结果客观、准确；（四）谨慎性原则：在对操作风险损失进行确认时，应保持必要的谨慎，应进行客观、公允统计，准确计量损失金额，避免出现多计或少计操作风险损失的情况。

第二十一条联社应定期监测操作风险状况和重大损失情况，并向自治区联社风险合规管理部门报告。

第二十二条联社要根据自身业务特点，建立相应的操作风险预警机制并报备自治区联社风险合规管理部门，针对潜在损失不断增大的风险，及时采取措施控制、降低风险，降低损失事件的发生频率及损失程度。

第二十三条联社应根据业务发展要求，针对操作风险损失情况和外部信息逐步补充完善操作风险关键监测指标。

第二十四条联社应建立并逐步完善操作风险管理系统，系统性地收集、整理、跟踪和分析与操作风险相关的数据和事件信息。

针对产品、业务、流程及系统内产生的操作风险损失数据要进行收集，报送自治区联社风险合规管理部门审核后进入操作风险损失数据库，定期根据损失数据进行风险评估。

第二十五条操作风险损失事件统计内容应至少包含：损失事件发生的时间、发现的时间及损失确认时间、业务名称、损失事件类型、损失形态、涉及金额、损失金额、非财务影响、与信用风险和市场风险的交叉关系等。