操作风险报告管理办法

操作风险报告管理办法

附件2:

中国农业银行黑龙江省分行

操作风险监测与报告实施细则

第一章总则

第一条为全面掌握全行操作风险状况～提高各级行对风险信息的敏感度～规范农业银行操作风险持续监测与报告流程～建立操作风险监测与报告工作机制～根据总行《关于印发<中国农业银行操作风险分类分级标准>和<中国农业银行操作风险监测与报告管理办法>的通知》,农银规章[2010]170号,以及农业银行相关制度规定～制定本办法。

第二条本办法所称操作风险监测是指通过持续监测风险点、关键风险指标以及负面媒体信息～识别风险信号及风险隐患～分析操作风险变化趋势并对异常状况作出预警的管理活动。

本办法所称操作风险报告是反映操作风险事件,项,情况～分析操作风险发生原因～并按照规定范围、路径和时限进行报告的管理活动。

第三条各级行、各部门操作风险监测与报告工作一律通过操作风险管理信息系统进行～并遵循以下原则:

,一,全面性。要全面监测和报告各类操作风险事件,项,～覆盖所有操作风险。

,二,及时性。要确保时效性～在规定的时限内履行监测和报告义务。

,三,准确性。要客观、真实地报告操作风险状况～准确对操作风险进行分类分级。

,四,保密性。要遵守有关保密管理及信息披露规定。

第四条操作风险事件,项,按照“谁发生～谁报告”的原则由事件,项,发生单位报告。事件,项,发生单位是指发生操作风险事件,项,的县级,含,以上分支机构或二级分行及以上机构的内设业务管理部门～同时涉及我行多个分支机构或部门的～事发单位为牵头应对、化解风险的分支机构或部门。

派驻风险合规经理报告作为事件,项,发生单位报告的补充～在事件,项,发生单位不履行报告责任时直接向上级行报告。

事件发生,风险承担,单位要及时向事件处臵,受理,单位提供风险事件线索～事件处臵,受理,单位要及时向事件发生,风险承担,单位通报风险事件最新进展。

第五条依本实施细则报告操作风险事件,项,时必须遵循全行统一的操作风险分类分级标准～要划分事件主要、次要责任部门～按照事件类型、风险成因、产品线进行分类～按照影响程度进行分级。

第二章操作风险监测

第六条业务管理部门监测。

各级业务管理部门要充分利用各类监测系统持续监控操作风险～关注客户投诉、媒体报道等反映的操作风险信号～主动识别风险隐患～分析风险状况和变动趋势～并将日常运行及监测报告报送同级风险管理部门,如会计监控季报等,。

第七条风险管理部门监测。

各级风险管理部门要通过操作风险管理信息系统监测风险信息～对从会计监控、客服、安全保卫、法律事务和反洗钱等相

关系统采集的风险信息～须在3个工作日内进行处理～核实事发单位是否已经报告～在事发单位未及时报告的情况下要直接通过操作风险管理信息系统报告。

第八条关键风险指标监测。

总行风险管理部针对风险成因、风险控制和风险结果设定关键风险指标并及时更新。各级风险管理部门要按要求频率监测本级行各项指标变动情况～对指标数值

发生异常波动或高于相关规定要求的～要下发风险提示～要求相关业务部门分析查找原因。

各级行风险管理部门及派驻风险合规经理要按关键风险指标监测周期及时在操作风险管理信息系统中录入基础数据信息,各二级分行风险管理部门要在指标统计时点前5个工作日内审核录入信息。

各级行风险管理部门及派驻风险合规经理要及时获取、更新关键岗位人员变动信息～须在关键岗位人员变动后2个工作日内在操作风险管理信息系统中更新信息。二级分行风险管理部门须于每月初前5个工作日内对关键岗位人员信息集中审核一次～对发现的错误信息要立即更正～对超期任职人员信息要与辖内分支机构核对。

第九条关键风险点监控。

各级风险管理部门组织开展辖内关键风险点监控～督促业务管理部门对《关键风险点监控指引》中涉及本条线的关键风险点进行日常监控检查。

风险管理部门要定期对部分关键风险点进行抽查～派驻风险合规经理要按照《基层机构关键风险点监控指引》规定频次进行监控检查。

风险管理部门要按季度检查派驻风险合规经理监控工作开

展情况～在操作风险分析报告中分析检查发现的关键风险点情况。

第十条负面媒体信息监测。

各级行要每日跟踪监测报纸、杂志、电视及网络媒体,含各大门户网站、金融专业网站等,涉及我行的操作风险事件,项,的负面报道～按照《中国农业银行声誉风险管理办法》相关规定及时分析、报告、处臵和化解～并在3个工作日内通过操作风险管理信息系统报告。

第三章操作风险报告类别和内容

第十一条操作风险报告包括操作风险事件报告、操作风险事项报告和操作风险分析报告。事件,项,发生单位报告上述三类报告～派驻风险合规经理报告操作风险事件及操作风险事项。

第十二条操作风险事件报告应覆盖符合《中国农业银行黑龙江省分行操作风险分类分级标准》定义和事件分级标准的所有事件～其中～事件分级为一、二、三级的事件为重大操作风险事件～事件分级为四、五级为一般操作风险事件。

第十三条操作风险事件报告要在事件发展的不同阶段进行多次报告～分为首次报告和后续报告。

首次报告是指操作风险事件发生后～事件发生单位立即对事件基本情况进行的报告～重在及时揭示、报告风险。报告内容应包括:事件发生单位、时间、地点、事件原因、事件经过、已采取的措施、事件当前状况及其他操作风险数据标准规定内容。

后续报告是指事件发生单位在已报告事件发生重大变化、事件处臵取得重大进展或事件处理完毕后的补充报告～重在反映事

件进展情况～可以进行多次后续报告。报告内容应包括:事件进展情况、风险影响分析、最终损失和改进建议。

第十四条操作风险事项报告应覆盖《中国农业银行黑龙江省分行操作风险分类分级标准》规定的违规事项、未遂刑事案件、负面媒体信息及潜在风险。报告内容应包括:事项基本情况、产生的原因以及涉及的风险点等。

第十五条操作风险事件,项,按件报告～不得将类似事件,项,打包上报～但以下情况视为一起事件,项,:

,一,由同一原因引起的多个事件,项,～如系统故障、产品或模型缺陷、流程失败引起多个客户索赔的事件。