商业银行操作风险监管资本计量指引

商业银行操作风险监管资本计量指引

【发布单位】中国银行业监督管理委员会

【发布文号】

【发布日期】2008-09-18

【生效日期】2008-10-01

【失效日期】

【所属类别】政策参考

【文件来源】中国银行业监督管理委员会

商业银行操作风险监管资本计量指引

机关各部门、各监事会办公室，各银监局，各政策性银行、国有商业银行、股份制商业银行，邮政储蓄银行：?

为推动新资本协议实施准备工作，确保2010年底新资本协议如期实施，银监会制定了第一批新资本协议实施监管指引，包括《商业银行银行账户信用风险暴露分类指引》、《商业银行信用风险内部评级体系监管指引》、《商业银行专业贷款监管资本计量指引》、《商业银行信用风险缓释监管资本计量指引》和《商业银行操作风险监管资本计量指引》（以下简称5个监管指引），现印发给你们，并就有关事项通知如下：?

一、5个监管指引是新资本协议实施配套监管制度的重要组成部分，银监会将陆续发布其它监管指引。5个监管指引中，有关监管资本的计量方法自银行获得银监会批准实施新资本协议之日起施行，有关风险暴露分类、内部评级体系、专业贷款评级、信用风险缓释管理和操作风险管理的监管要求和技术规范自2008年10月1日起施行。?

二、实施新资本协议银行应对照5个监管指引进行达标评估，确保监管合规。5个监管指引确立的相关技术规范和监管标准是新资本协议银行应达到的最低要求。新资本协议银行应对照5个指引逐条进行合规性评估，对未达标的领域和环节，应制定切实可行的限期达标方案。对监管标准尚不明确的，新资本协议银行应主动与监管部门沟通，尽早达成共识。从2008年第四季度起，新资本协议银行应根据银监会发布的相关监管指引按季进行达标评估，建立详细的达标评估文档。新资本协议银行应于2008年底前向银监会提交首轮5个监管指引达标评估报告。?

三、加强相关培训工作，为新资本协议实施提供人才保障。监管部门、银监局和新资本协议银行要以5个监管指引发布为契机，加强对监管人员和从业人员的培训。银监会负责会机关监管人员、银监局负责人以及新资本协议银行董事和高管层的培训。各银监局负责辖内监管人员的培训。新资本协议银行的培训范围应覆盖各层级高级管理人员、主要业务条线员工、风险管理条线所有员工。?

四、全面开展定量影响测试，加强对新资本协议实施准备工作的监督检查。从2009年开始，银监会将对新资本协议银行进行定量影响测算，持续监测实施新资本协议对资本充足率的影响。新资本协议银行要做好相关数据和信息系统的准备工作。监管部门和银监局要将新资本协议银行实施准备情况列入今后几年监管工作的重点，建立与新资本协议银行的定期会晤机制，持续监督实施准备工作进展。2009年上半年完成对两家新资本协议银行的现场评估，2009年下半年完成对计划2010年底开始实施新资本协议的银行的第一轮现场评估。?

五、请各银监局将5个监管指引转发给辖内城市商业银行、农村商业银行、农村合作银行和外资法人银行。银监会鼓励暂不准备实施新资本协议的银行参照5个监管指引改进风险管理。

中国银行业监督管理委员会

二○○八年九月十八日

商业银行操作风险监管资本计量指引

第一章总则

第一条第一条为规范商业银行操作风险监管资本计量，根据《中华人民共和国银行业监督管理法》、《中华人民共和国商业银行法》等法律法规，制定本指引。

第二条第二条本指引适用于《中国银行业实施新资本协议指导意见》确定的新资本协议银行和自愿实施新资本协议的其他商业银行。

第三条第三条本指引所称操作风险是指由不完善或有问题的内部程序、员工、信息科技系统，以及外部事件所造成损失的风险。本定义所指操作风险包括法律风险，不包括策略风险和声誉风险。

第四条第四条商业银行应按照《商业银行操作风险管理指引》的要求，将操作风险管理作为主要风险管理职能纳入全行风险管理体系。

第五条第五条商业银行应选择下列方法之一计量操作风险监管资本：标准法、替代标

准法、高级计量法。

第六条第六条商业银行计量操作风险监管资本应符合本指引规定的条件，经中国银行业监督管理委员会（以下简称银监会）批准后方可实施。未经银监会批准，商业银行不得变更操作风险监管资本计量方法。

银监会依据审慎监管规则，认定商业银行内部控制不健全、操作风险管理薄弱的，可要求商业银行在按照本指引方法计量结果的基础上提高操作风险监管资本。

第二章标准法

第七条第七条商业银行使用标准法，应符合以下条件：

（一）商业银行董事会应承担监控操作风险管理有效性的最终责任，高级管理层应负责执行董事会批准的操作风险管理策略、总体政策及体系。

（二）商业银行应建立与本行的业务性质、规模和产品复杂程度相适应的操作风险管理系统。该管理系统应能够记录和存储与操作风险损失相关的数据和操作风险事件信息，能够支持操作风险及控制措施的自我评估和对关键风险指标的监测，能够帮助商业银行有效地识别、评估、监测、控制、缓释操作风险。该管理系统应配备完整的制度文件，规定对未遵守制度的情况进行合理的处置和补救。

（三）商业银行应系统性地收集、整理、跟踪和分析操作风险相关数据，包括业务条线的操作风险损失金额和损失频率，定期根据损失数据进行风险评估，并将评估结果纳入操作风险监测和控制。

（四）商业银行应建立清晰的操作风险内部报告路线。商业银行负责操作风险管理的部门应定期向高级管理层和董事会提交全行的操作风险管理报告，报告中应包括操作风险及控制措施的评估结果、关键风险指标、主要操作风险事件、已确认或潜在的重大操作风险损失等信息，并对报告中反映的信息采取有效举措。

（五）商业银行应投入充足的人力和物力支持在业务条线实施操作风险管理，并确保内部控制和内部审计的有效性。

（六）商业银行的操作风险管理系统和流程应接受验证和审查，验证和审查应覆盖业务条线和全行的操作风险管理。

（七）商业银行的操作风险管理系统及其验证情况应接受银监会的监督检查。

第八条第八条商业银行使用标准法计量的操作风险监管资本，等于前三年操作风险监