商业银行操作风险管理指引教材规定汇编.docx

会员专享推荐 · 你可能也用得上更多

开通会员，畅读全站文档

本篇文档已为你保留

本篇文档价值 ~~¥35.00~~会员免费解锁

全文不限次阅读，剩余内容即刻解锁
高速下载通道，免排队、无等待
专属客服 1 对 1 答疑，优先响应
每日赠送下载券，本篇文档免费送

有 86 篇商业计划书正在上传

下载原文档

第一节商业银行操作风险管理指引一、商业银行操作风险的定义操作风险是指由不完善或有问题的内部程序、员工和信息科技系统，以及外部事件所造成损失的风险。本定义所指操作风险包括法律风险，但不包括策略风险和声誉风险。二、商业银行操作风险的管理要求1.商业银行应当按照本指引要求，建立与本行的业务性质、规模和复杂程度相适应的操作风险管理体系，有效地识别、评估、监测和控制/缓释操作风险。操作风险管理体系的具体形式不要求统一，但至少应包括以下基本要素：（一）董事会的监督控制；（二）高级管理层的职责；（三）适当的组织架构；（四）操作风险管理政策、方法和程序；（五）计提操作风险所需资本的规定。2.商业银行董事会应将操作风险作为商业银行面对的一项主要风险，并承当监控操作风险管理有效性的最终责任。主要职责包括：（一）制定与本行战略目标相一致且适用于全行的操作风险管理战略和总体政策；（二）通过审批及检查高级管理层有关操作风险的职责、权限及报告制度，确保全行的操作风险管理决策体系的有效性，并尽可能地确保将本行从事的各项业务面临的操作风险控制在可以承受的范围内；（三）定期审阅高级管理层提交的操作风险报告，充分了解本行操作风险管理的总体情况、高级管理层处理重大操作风险事件的有效性以及监控和评价日常操作风险管理的有效性；（四）确保高级管理层采取必要的措施有效地识别、评估、监测和控制/缓释操作风险；（五）确保本行操作风险管理体系接受内审部门的有效审查与监督；（六）制定适当的奖惩制度，在全行范围有效地推动操作风险管理体系地建设。3.商业银行的高级管理层负责执行董事会批准的操作风险管理战略、总体政策及体系。主要职责包括：（一）在操作风险的日常管理方面，对董事会负最终责任；（二）根据董事会制定的操作风险管理战略及总体政策，负责制定、定期审查和监督执行操作风险管理的政策、程序和具体的操作规程，并定期向董事会提交操作风险总体情况的报告；（三）全面掌握本行操作风险管理的总体状况，特别是各项重大的操作风险事件或工程；（四）明确界定各部门的操作风险管理职责以及操作风险报告的路径、频率、内容，催促各部门切实履行操作风险管理职责，以确保操作风险管理体系的正常运行；（五）为操作风险管理配备适当的资源，包括但不限于提供必要的经费、设置必要的岗位、配备合格的人员、为操作风险管理人员提供培训、赋予操作风险管理人员履行职务所必需的权限等；（六）及时对操作风险管理体系进行检查和修订，以便有效地应对内部程序、产品、业务活动、信息科技系统、员工及外部事件和其他因素发生变化所造成的操作风险损失事件。4.商业银行应指定部门专门负责全行操作风险管理体系的建立和实施。该部门与其他部门应保持独立，确保全行范围内操作风险管理的一致性和有效性。主要职责包括：（一）拟定本行操作风险管理政策、程序和具体的操作规程，提交高级管理层和董事会审批;（二）协助其他部门识别、评估、监测、控制及缓释操作风险；（三）建立并组织实施操作风险识别、评估、缓释（包括内部控制措施）和监测方法以及全行的操作风险报告程序；（四）建立适用全行的操作风险基本控制标准，并指导和协调全行范围内的操作风险管理;（五）为各部门提供操作风险管理方面的培训，协助各部门提高操作风险管理水平、履行操作风险管理的各项职责；（六）定期检查并分析业务部门和其他部门操作风险的管理情况；（七）定期向高级管理层提交操作风险报告；（八）确保操作风险制度和措施得到遵守。5.商业银行相关部门对操作风险的管理情况负直接责任。主要职责包括：（一）指定专人负责操作风险管理，其中包括遵守操作风险管理的政策、程序和具体的操作规程；（二）根据本行统一的操作风险管理评估方法，识别、评估本部门的操作风险，并建立持续、有效的操作风险监测、控制/缓释及报告程序，并组织实施；（三）在制定本部门业务流程和相关业务政策时，充分考虑操作风险管理和内部控制的要求，应保证各级操作风险管理人员参与各项重要的程序、控制措施和政策的审批，以确保与操作风险管理总体政策的一致性；（四）监测关键风险指标，定期向负责操作风险管理的部门或牵头部门通报本部门操作风险管理的总体状况，并及时通报重大操作风险事件。6.商业银行法律、合规、信息科技、平安保卫、人力资源等部门在管理好本部门操作风险的同时，应在涉及其职责分工及专业特长的范围内为其他部门管理操作风险提供相关资源和支持。7.商业银行的内审部门不直接负责或参与其他部门的操作风险管理，但应定期检查评估本行的操作风险管理体系运作情况，监督操作风险管理政策的执行情况，对新出台的操作风险管理政策、程序和具体的操作规程进行独立评估，并向董事会报告操作风险管理体系运行效果的评估情况。8.鼓励业务复杂程度较高和规模较大的商业银行委托社会中介机构对其操作风险管理体系定期进行审计和评价。9.商业银行应当制定适用于全行的操作风险管理政策。操作风险管理政策应当与银行的业务性质、规模、复杂程度和风险特征相适应。主要内容包括：（一）操作风险的定义；（二）适当的操作风险管理组织架构、权限和责任；（三）操作风险的识别、评估、监测和控制/缓释程序；（四）操作风险报告程序，其中包括报告的责任、路径、频率，以及对各部门的其他具体要求；（五）应针对现有的和新推出的重要产品、业务活动、业务程序、信息科技系统、人员管理、外部因素及其变动，及时评估操作风险的各项要求。10.商业银行应中选择适当的方法对操作风险进行管理。具体的方法可包括：评估操作风险和内部控制、损失事件的报告和数据收集、关键风险指标的监测、新产品和新业务的风险评估、内部控制的测试和审查以及操作风险的报告。11.业务复杂及规模较大的商业银行，应采用更加先进的风险管理方法，如使用量化方法对各部门的操作风险进行评估，收集操作风险损失数据，并根据各业务线操作风险的特点有针对性地进行管理。12.商业银行应当制定有效的程序，定期监测并报告操作风险状况和重大损失情况。应针对潜在损失不断增大的风险，建立早期的操作风险预警机制，以便及时采取措施控制、降低风险，降低损失事件的发生频率及损失程度。13.重大操作风险事件应当根据本行操作风险管理政策的规定及时向董事会、高级管理层和相关管理人员报告。14.商业银行应当将加强内部控制作为操作风险管理的有效手段，与此相关的内部措施至少应当包括：（一）部门之间具有明确的职责分工以及相关职能的适当别离，以防止潜在的利益冲突;（二）密切监测遵守指定风险限额或权限的情况；（三）对接触和使用银行资产的记录进行平安监控；（四）员工具有与其从事业务相适应的业务能力并接受相关培训；（五）识别与合理预期收益不符及存在隐患的业务或产品；（六）定期对交易和账户进行复核和对账；（七）主管及关键岗位轮岗轮调、强制性休假制度和离岗审计制度；（八）重要岗位或敏感环节员工八小时内外行为规范；（九）建立基层员工署名揭发违法违规问题的激励和保护制度；（十）查案、破案与处分适时、到位的双重考核制度；（十一）案件查处和相应的信息披露制度；（十二）对基层操作风险管控奖惩兼顾的激励约束机制。15.为有效地识别、评估、监测、控制和报告操作风险，商业银行应当建立并逐步完善操作风险管理信息系统。管理信息系统至少应当记录和存储与操作风险损失相关的数据和操作风险事件信息，支持操作风险和控制措施的自我评估，监测关键风险指标，并可提供操作风险报告的有关内容。16.商业银行应当制定与其业务规模和复杂性相适应的应急和业务连续方案，建立恢复服务和保证业务连续运行的备用机制，并应当定期检查、测试其灾难恢复和业务连续机制,确保在出现灾难和业务严重中断时这些方案和机制的正常执行。17.商业银行应当制定与外包业务有关的风险管理政策，确保业务外包有严谨的合同和服务协议、各方的责任义务规定明确。18.商业银行可购买保险以及与第三方签订合同，并将其作为缓释操作风险的一种方法,但不应因此忽视控制措施的重要作用。购买保险等方式缓释操作风险的商业银行，应当制定相关的书面政策和程序。19.商业银行应当按照银监会关于商业银行资本充足率管理的要求，为所承当的操作风险提取充足的资本。三、商业银行操作风险的监管要求1.商业银行的操作风险管理政策和程序应报银监会备案。商业银行应按照规定向银监会或其派出机构报送与操作风险有关的报告。委托社会中介机构对其操作风险管理体系进行审计的，还应提交外部审计报告。2.商业银行应及时向银监会或其派出机构报告以下重大操作风险事件：（一）抢劫商业银行或运钞车、盗窃银行业金融机构现金30万元以上的案件，诈骗商业银行或其他涉案金额1000万元以上的案件；（二）造成商业银行重要数据、账册、重要空白凭证严重损毁、丧失，造成在涉及两个或两个以上省（自治区、直辖市）范围内中断业务3小时以上，在涉及一个省（自治区、直辖市）范围内中断业务6小时以上，严重影响正常工作开展的事件；（三）盗窃、出卖、泄漏或丧失涉密资料，可能影响金融稳定，造成经济秩序混乱的事件；（四）高管人员严重违规；（五）发生不可抗力导致严重损失，造成直接经济损失1000万元以上的事故、自然灾害；（六）其他涉及损失金额可能超过商业银行资本净额1%。的操作风险事件；（七）银监会规定其他需要报告的重大事件。3.银监会对商业银行有关操作风险管理的政策、程序和做法进行定期的检查评估。主要内容包括：（一）商业银行操作风险管理程序的有效性；（二）商业银行监测和报告操作风险的方法,包括关键操作风险指标和操作风险损失数据;（三）商业银行及时有效处理操作风险事件和薄弱环节的措施；（四）商业银行操作风险管理程序中的内控、检查和内审程序；（五）商业银行灾难恢复和业务连续方案的质量和全面性；（六）计提的抵御操作风险所需资本的充足水平；（七）操作风险管理的其他情况。4.对于银监会在监管中发现的有关操作风险管理的问题，商业银行应当在规定的时限内,提交整改方案并采取整改措施。5.对于发生重大操作风险事件而未在规定时限内采取有效整改措施的商业银行,银监会将依法采取相关监管措施。第二节防范柜面业务操作风险的监管要求加强内控体系建设银行业金融机构应切实落实《商业银行内部控制指引》（银监发［2014）40号）的有关要求，建立健全内部控制体系，明确内部控制职责，完善内部控制措施，强化内部控制保障，并定期组织开展内部控制有效性专项评估，防微杜渐，堵塞制度漏洞。内审、合规和业务管理条线应定期开展自我排查，加大内部检查力度，着重检查基层营业网点、重点业务岗位内部控制制度的完备性及执行的严肃性，防止内部操作风险和违规经营行为，并将检查结果报告监管部门。二、加强“三道防线”建设业务管理条线作为第一道防线应承当起风险防控的首要责任，负责相关业务制度的制订、执行、日常检查和持续改进，及时收集基层机构业务诉求和风险防范建议，动态调整制度、流程、风险控制措施，提出修订重要凭证和合同文本等建议；风险合规条线作为第二道防线应认真落实风险监测、重点业务风险检查、风险事件牵头处置及实施问责等职责；审计监督条线作为第三道防线应加大对重点风险隐患的监督检查，对检查发现的违规违纪问题提出整改意见。三道防线各部门应分工明确、职责清晰、有机配合、无缝对接。三、加强柜面业务流程控制银行业金融机构应加强柜面业务流程控制，严格落实现金收付、资金汇划、账户资料变更、密码挂失与重置以及网上银行开通等柜面业务的授权、控制和监督制度。客户申请办理柜面业务时，银行业金融机构应采取凭证签字、语音自助提示、屏幕自助显示等方式告知客户其办理的业务性质、金额并得到客户确认，确保根据客户真实意愿办理业务。柜面办理大额资金汇划应坚持前后台别离、岗位制约原那么，实行远程复核（授权）的银行，办理金额超过一定标准的资金汇划业务应实行现场审核与远程复核（授权）相结合的方式；对办理重要业务的客户实行交叉回访；对资金汇划异常的账户，要切实加强布控，及时预警监测异常交易。U!、强开户管理银行业金融机构应坚持“了解你的客户”原那么，加强开户真实性审核，包括开户文件和印鉴的真实性、开户申请人意愿的真实性和开户办理人身份的真实性等；对客户实行分类管理，对于重点关注客户和异地客户开户应坚持上门核实。在本行已开立基本账户的企业申请开立一般账户，应与开立基本账户时留存的开户文件、印鉴进行核对，如核对不一致应与客户进行核实确认。五、加强对账管理银行业金融机构应坚持对账与业务办理在人员、岗位、职责方面严格别离原那么；可采取提升客户体验、降低对账本钱等措施，提升客户采用电子对账的意愿，提高电子对账率；加强新开户企业、企业注册地与对账地址不一致、短期内资金异动等账户的对账工作，必要时应上门、面对面进行对账核实；加强对账结果分析，对于当期未实现有效对账的账户，下一期应采取措施保证有效对账；提升服务水平，采取多种方式提供资金变动通知服务，便于客户实时掌握其账户资金变动情况。六、加强账户监控银行业金融机构应制定完善异常、可疑交易核查制度，对系统发现的异常交易或潜在风险点，应明确核查、反响和处理工作机制，且应由独立于前台业务部门的人员予以核查。及时总结风险事件特点，合理设定并动态更新风险监测指标和模型，提升系统的风险识别和预警能力。七、加强印章凭证管理银行业金融机构应加强印章凭证管理，坚持“双人入库保管、事先审批登记、双人监督领用”原那么，确保保管、审批、使用的别离和有效监督制约。可通过建立凭证、印章的信息管理系统，实现对重要凭证和核算印章的系统刚性控制，建立“交易、凭证、用印”对应关系，有效防范套打存折、盗用重要凭证和印章等风险。八、加强代销业务管理银行业金融机构总行应集中上收代销业务审批权限，对代销机构实行名单制管理，严禁分支机构超授权代销；在官方网站和营业场所公示本行代销的金融产品清单，以及产品发行方、预期收益、相关风险等重要信息。九、加强风险提示以滚动屏幕显示、在营业场所醒目位置张贴“风险提示书”等方式，告知客户购买金融产品有风险、私售产品的主要表现形式及危害，提高客户自我保护意识；以抄写风险提示等方式向客户充分揭示其投资产品的风险和应承当的责任，确保其风险知情权。十、加强客户信息平安管理银行业金融机构应加强对接触客户信息岗位的权限管理和行为管理，特别关注互联网环境下新兴业务应用、交易系统存在的客户信息泄露隐患，确保对可能产牛信息泄露的环节有足够的监测和管控能力；对信用卡持卡人信息、网上银行业务客户信息等，应提高风险防范级别，加强风险管控措施。十一、加强录音录像监控银行业金融机构应在营业网点现金区实施同步录音录像，录像资料回放应清晰区分银行员工和客户的面部特征，显示业务办理全过程；录音资料应完整、清晰记录业务办理过程中双方的交流过程。加快推进银行理财产品和代销产品销售录音录像工作，录音、录像资料应能完整客观、清晰可辨地记录业务或产品介绍、相关风险和关键信息提示、客户确认和反响等重点环节。十二、加强营业场所管理银行业金融机构应完善营业场所管理制度，落实网点负责人对营业场所、营业秩序的管理职责；上级行应加强对网点日常经营行为的监督检查，定期采用神秘人检查、抽查录音记录、调阅监控录像、查询文档资料等多种方式对网点进行风险排查；严防不法分子冒充银行工作人员在银行营业场所从事非法或违规活动，并在醒目位置予以明确公告。十三、加强员工行为管理银行业金融机构应严格执行《中国银监会办公厅关于进一步加强银行业务和员工行为管理的通知》（银监办发（2014）57号）有关耍求，制定完善员工异常行为排查制度，落实机构负责人对员工的管理、教育和监督职责；针对突出风险点制定并下发员工从业禁止性规定和职业操守“底线”，对违反禁止性规定的发现一起、严厉查处一起，涉嫌犯罪的要移送公安、司法机关。银行业金融机构应于近期组织开展一次重点岗位员工行为专项大排查，并对发现的问题及时采取相应措施，严肃整改。十四、加强风险事件处置银行业金融机构应明确风险事件报告、检查、处置、整改、问责的标准化处理流程及各部门职责分工，完善应急处置预案和机制，切实做好控人、止损工作，同时引导客户通过正当渠道合理主张自身合法权益。妥善处理已发事件，要充分考虑事件性质，严格按照责任归属，遵循法律法规妥善处置，确保处置程序公平，处置方式合理，处置结果公正。十五、加强风险事件联动查处和双线整改事发机构所在一级分行承当查处和整改的第一责任;总行业务条线部门和风险事件查处牵头部门要联合组织查处工作，提升诊断风险、剖析原因、认定责任、整改预防等方面的专业性和精准性；对于风险事件暴露出的、可能普遍存在的风险隐患，由总行及时向全辖发布风险警示，组织专项检查；对于风险事件暴露出的管理问题，要实行涉事机构所在一级分行和总行业务条线的双线整改；总行应向全行通报典型案例，加强对分支机构和员工的警示教育。十六、加强风险事件双线问责在对风险事件直接责任人进行严肃问责的同时，对管理不尽职、履职不到位的机构负责人和业务条线管理人员也要严格认定责任并严肃问责；对于性质严重、负面影响大的风险事件，要比照案件问责标准严肃问责，绝不姑息、以儆效尤；将风险事件防控工作纳入绩效考评，落实事发机构的第一责任、相关业务管理部门的管理责任、监督管理部门的监督责任,切实发挥绩效考评的导向和约束作用；对于涉事机构自查发现、主动报告、积极处置的，可在考核中酌情考虑；对于发生风险事件隐瞒不报的，要从严从重处分。十七、加强内部举报核查银行业金融机构应鼓励员工主动举报违规行为，及时、深入核实员工举报信息，有效保护举报人，充分发挥员工监督的积极作用。十八、加强宣传引导银行业金融机构应加强对公众的持续宣传引导，通过海报、滚屏、短信、网站公告、媒体宣传等多种方式，提示公众警惕高息诱惑，警惕资金捐客，警惕他人代办，警惕附加承诺，警惕信息泄露，提高公众风险防范和依法维权意识。十九、加强声誉风险管理银行业金融机构应对可能引发声誉风险的事件制定应急预案，建立舆情应对的快速反响机制；加强与新闻媒体的沟通联系及信息披露力度，及时对重要事项做出解释或说明，对不实信息应及时予以公开澄清，对真实问题应抓紧采取应对措施，防止事态严重化，同时积极主动做好公众来访来询接待工作。二十、加强监督检查各银监局应定期对辖内银行业金融机构的内控执行情况开展催促检查。对存在风险隐患或侵害客户合法权益的银行业金融机构，责令限期进行整改，并依法依规采取约谈高管人员、暂停准入事项等监管措施。