操作风险识别与评估操作规程

操作风险识别与评估操作规程

文件编号：

版次号：A/0

1目的和范围 (3)

2定义、缩写和分类 (3)

3职责与权限 (3)

3.1风险管理委员会 (3)

3.2风险管理部 (3)

3.3合规部 (3)

3.4操作风险管理岗位 (4)

3.5不相容岗位 (4)

4基本规定 (4)

5操作流程 (5)

5.1操作风险识别与评估操作流程 (5)

6检查监督 (8)

7内外部规章制度索引 (8)

7.1外部法律法规 (8)

7.2原有制度 (8)

7.3相关内控体系文件 (8)

8附录 (9)

9记录 (9)

1目的和范围

为实现XX商业银行操作风险的科学识别和有效评估，满足外部监管和内部控制要求，根据《中华人民共和国银行业监督管理法》、《中华人民共和国商业银行法》、《商业银行操作风险管理指引》要求，对本行操作风险进行规范管理，编写本文件。

本文件适用于本行各部门、分支机构及全体工作人员。

2定义、缩写和分类

(1)风险事件分类，是指操作风险损失事件分类；

(2)操作风险事件分为：

a)内部欺诈；

b)外部欺诈；

c)雇佣关系；

d)客户关系、产品及业务操作；

e)对物理资产的损害；

f)业务中断及系统失灵；

g)实施、交付及流程管理。

3职责与权限

3.1风险管理委员会

(1)负责制定全行的操作风险管理战略和总体政策；

(2)负责确保全行的操作风险管理体系的有效性；

(3)负责确保本行操作风险管理体系接受内审部门的有效审查与监督；

(4)负责审定与操作风险管理相关的其他重大事项。

3.2风险管理部

(1)负责全行操作风险管理政策拟定和体系建设；

(2)负责协助各部门建立操作风险管理体系；

(3)负责研究、开发和维护操作风险度量、分析和报告的方法、模型和工具。3.3合规部

（1）负责确定全行操作风险管理的具体程序和操作规程；

（2）负责组织实施操作风险识别、评估、缓释、监测和报告；

（3）负责检查、分析全行操作风险管理情况；

（4）负责组织全行操作风险管理方面的培训；

（5）负责就全行操作风险管理事务与监管机构联络。

3.4操作风险管理岗位

(1)负责本部门、分支机构的操作风险关键风险点梳理和识别；

(2)负责向总行合规部、风险管理部报告重大操作风险事件；

(3)负责本部门、分支机构的操作风险报告起草。

3.5不相容岗位

各部门、分支机构操作风险专职管理人员不得从事本部门、机构关键操作风险点相关工作。

4基本规定

(1)完善有效的内部控制体系是商业银行操作风险管理的基础，操作风险识别与评估

管理要覆盖所有的部门、岗位，全行员工都必须参与其中。

(2)操作风险损失形态定义如下:

a)法律成本。因商业银行发生操作风险事件引发法律诉讼或仲裁，在诉讼或仲

裁过程中依法支出的诉讼费用、仲裁费用及其他法律成本。如违反知识产权

保护规定等导致的诉讼费、外聘律师代理费、评估费、鉴定费等。

b)监管罚没。因操作风险事件所遭受的监管部门或有权机关罚款及其他处罚。

如违反产业政策、监管法规等所遭受的罚款、吊销执照等。

c)资产损失。由于疏忽、事故或自然灾害等事件造成实物资产的直接毁坏和价

值的减少。如火灾、洪水、地震等自然灾害所导致的账面价值减少等。

d)对外赔偿。由于内部操作风险事件，导致商业银行未能履行应承担的责任造

成对外的赔偿。如因银行自身业务中断、交割延误、内部案件造成客户资金

或资产等损失的赔偿金额。

e)追索失败。由于工作失误、失职或内部事件，使原本能够追偿但最终无法追

偿所导致的损失，或因有关方不履行相应义务导致追索失败所造成的损失。

如资金划转错误、相关文件要素缺失、跟踪监测不及时所带来的损失等。

f)账面减值。由于偷盗、欺诈、未经授权活动等操作风险事件所导致的资产账

面价值直接减少。如内部欺诈导致的销账、外部欺诈和偷盗导致的账面资产

/收入损失，以及未经授权或超授权交易导致的账面损失等。

g) 其他损失。由于操作风险事件引起的其他损失。

5操作流程

5.1操作风险识别与评估操作流程

操作风险识别与评估流程包括：风险点梳理、制定控制措施、组织落实、风险损失统计、制定并落实整改措施等活动过程。

6检查监督

(1)本级合规管理部门对本级各部门开展操作风险控制自评的过程以及执行风险控

制方案的情况进行检查与监督；

(2)总行合规管理部门对辖内开展操作风险控制自评的过程以及执行风险控制方案

的情况进行检查与监督。

7内外部规章制度索引

7.1外部法律法规

(1)《商业银行内部控制指引》（中国银行业监督管理委员会2007年7月25日公布

施行）

(2)《商业银行操作风险管理指引》（银监发〔2007〕42号）

7.2原有制度

(1)《XX商业银行合规风险管理办法》（XX商发〔2008〕158号）

7.3相关内控体系文件

(1)《XX商业银行操作风险管理办法》

8附录

附录一：《操作风险事件分类表》

附录二：《操作风险可能性等级表》

附录三：《操作风险影响等级表》

附录四：《操作风险等级表及说明》

附录五：《操作风险控制措施评价表》9记录

记录一：《操作风险信号报告单》

记录二：《操作风险损失事件报告单》