农村商业银行操作风险管理办法.doc

大冶农村商业银行流程体系文件
操作风险管理办法
文件编号:XXXXXXXXX-XXXX
编制部门: 风险合规部
版次号: A/0
生效日期: 年月日
目录
第一章 总则 3
第二章 组织与职责 4
第三章 操作风险的识别与评估 6
第四章 操作风险的控制、监控与缓释 8
第五章 操作风险损失事件与损失数据收集 10
第六章 操作风险报告 11
第七章 问责与监督 13
第八章 附则 13
总则
为规范和加强大冶农村商业银行(以下简称“本行”)操作风险管理工作,依据《中华人民共和国银行业监督管理法》、《中华人民共和国商业银行法》、《商业银行操作风险管理指引》以及其他有关法律法规,制定本办法。
本办法所称操作风险是指由不完善或有问题的内部程序、员工和信息科技系统以及外部事件所造成损失的风险。本定义所指操作风险包括法律风险,但不包括战略风险和声誉风险。
本行进行操作风险管理要遵循以下原则:
有效性原则:操作风险管理制度应符合董事会战略安排要求,按照点面结合的管理模式,确保得到全面贯彻执行,任何人在任何岗位办理任何业务均受内部控制约束,内部控制存在的问题应当能够得到及时反馈和纠正;
全面性原则:操作风险的管理要渗透到各项业务过程和各个操作环节,覆盖所有的部门和岗位,并由全体员工参与,任何决策或操作均应当有案可查;
审慎性原则:操作风险管理要以防范风险、审慎经营为出发点,各项经营管理活动,尤其是涉及相关组织架构调整、设立新机构、开办新业务、新产品时,应当体现“内控优先”的原则,建立和完善相关规章制度和科学流程设计;
成本效益原则:操作风险管理要作好重大风险点的排查和识别,突出重点,充分发挥各部门及广大职员的工作积极性。同时要考虑成本效益原则,保证以合理的控制成本达到最佳的控制效果。
本办法适用于本行各级、各部门及本行所有人员。
组织与职责
本行操作风险管理的治理架构与组织架构包括董事会、董事会下设的风险管理与关联交易控制委员会、高级管理层、风险合规部下设的法律合规中心、稽核监察部及其它相关部门、各分支机构。
董事会是本行操作风险管理的最高管理机构,承担监控操作风险管理有效性的最终责任。董事会授权下设的风险管理与关联交易控制委员会履行其操作风险管理的职责,具体包括:
制定与本行战略目标相一致且适用于全行的操作风险管理战略和总体政策;
审批及检查高级管理层有关操作风险的职责、权限及报告制度,确保全行操作风险管理决策体系的有效性,并尽可能地确保将本行从事的各项业务面临操作风险控制在可承受的范围内;
定期审阅高级管理层提交的操作风险报告,充分了解本行操作风险管理总体情况、高级管理层处理重大操作风险事件的有效性以及监控和评价日常操作风险管理的有效性;
确保高级管理层采取必要的措施有效地识别、评估、监测和控制/缓释操作风险;
确保本行操作风险管理体系接受稽核监察部的有效审查与监督;
制定适当的奖惩制度,在全行范围有效地推动操作风险管理体系建设;
审定与操作风险管理相关的其他重大事项。
高级管理层负责执行董事会批准的操作风险管理战略、总体政策及体系,主要职责包括:
根据董事会制定的操作风险管理战略及总体政策,负责制定、定期审查和监督执行操作风险管理政策、程序和具体的操作规程,并定期向董事会提交操作风险总体情况的报告;
全面掌握本行操作风险管理的总体状况,特别是各项重大操作风险事件或项目;
明确界定本行各部门操作风险管理职责以及操作风险报告路径、频率、内容,督促各部门切实履行操作风险管理职责;
为本行操作风险管理配备适当的资源,包括但不限于提供必要的经费、设置必要的岗位、配备合格的人员、为操作风险管理人员提供培训、赋予操作风险管理人员履行职务所必需的权限等;
及时对操作风险管理体系进行检查和修订,以便有效应对内部程序、产品、业务活动、信息科技系统、员工及外部事件和其他因素发生变化所造成的操作风险损失事件;
协调处理各部门和分支机构有关操作风险管理的重大事项。
风险合规部是牵头负责全行操作风险管理的中台管理部门。风险合规部与下设法律合规中心,履行操作风险管理的职责,具体包括:
拟订全行操作风险管理政策,逐步建立覆盖全行各业务条线、分支机构的操作风险管理体系,形成操作风险管理的长效机制;
明确全行操作风险管理和报告责任;
协调、指导各业务部门操作风险管理活动;
研究、开发和维护操作风险识别、计量、监测、控制和报告的工具及方法,并确保工具及方法的有效实施;
设计和开发管理工具或系统;
保证全行范围内操作风险管理的一致性和有效性。
稽核监察部对操作风险的管理情况进行检查监督,具体职责包括:
定期检查各部门操作风险管理政策的落实和防范措施的执行情况;
定期对风险