农村商业银行流程体系文件操作风险管理办法
XX农商银行GRC流程管理体系文件
XX农商银行GRC流程管理体系文件一、引言二、GRC流程管理体系文件的目的1.确保农商银行在运营过程中能够合规经营，遵守相关法律法规和规范性文件的要求；2.强化风险管理和内部控制，确保农商银行的风险在可控范围内，并提前识别和应对风险；3.增强内部治理，构建高效的决策机制和分工明确的管理体系；4.为农商银行的持续改进提供基础和指导。
三、GRC流程管理体系文件的内容1.农商银行的治理原则和机构设置a.确立农商银行的治理原则，包括透明度、公正性、责任性、可持续性等；b.设立合规与风险管理部门，明确各职能部门的责任和权限。
2.风险管理流程a.制定风险管理政策和制度，明确风险管理的目标和方法；b.确立风险评估和监测的流程，包括风险识别、评估、应对和监测；c.建立风险管理的监督和反馈机制，确保风险管理的有效性。
3.内部控制流程a.设立内部控制制度，包括内部控制的目标和方法；b.制定内部控制流程，明确内部控制的各个环节和相应的操作规程；c.建立内部控制的监督和审计机制，确保内部控制的有效性和合规性。
4.合规管理流程a.制定合规管理制度，包括合规管理的目标和方法；b.确定合规管理的流程，包括合规管理的规范制定、执行和监督；c.建立合规管理的监督和追溯机制，确保合规管理的有效性和合规性。
5.农商银行GRC流程的持续改进a.进行GRC流程的定期评估，识别存在的问题和改进建议；b.制定改进计划和措施，推动GRC流程的不断完善；c.定期对GRC流程进行审核，确保其有效性和合规性。
四、GRC流程管理的责任和权限1.总行负责对GRC流程的整体设计和监督；2.各业务部门负责按照GRC流程管理文件的要求开展相关工作；3.内部审计部门负责对GRC流程的审核和监督。
五、总结通过制定GRC流程管理体系文件，农商银行能够建立完善的风险管理和合规管理体系，提升整体运营效率和管理水平。
相关部门应按照文件要求，积极开展相关工作，并定期进行自我评估和审核，以确保GRC流程的有效性和合规性。
农商行全面风险管理办法
＊＊农商银行全面风险管理办法为推进全面风险管理体系建设，提升风险管理水平，依据境内外有关监管指引、农商行《章程》，并借鉴国际银行业风险管理的经验做法，特制定本办法。
本办法所称风险,是指对农商行实现既定目标可能产生影响的不确定性,这种不确定性既可能带来损失也可能带来收益.本办法主要关注带来损失的不确定性。
(一)信用风险。
是指因借款人或者交易对手未按照约定履行义务从而使农商行业务发生损失的风险。
(二)市场风险。
是指因市场价格(利率、汇率、股票价格和商品价格)的不利变动而使农商行表内和表外业务发生损失的风险。
(三)操作风险。
是指由不完善或者有问题的内部程序、员工和信息科技系统，以及外部事件所造成损失的风险，包括法律风险,但不包括策略风险和声誉风险。
(四)流动性风险.是指因农商行无法以合理的成本及时筹集到客户和交易对手当前和未来所需资金而对农商行经营所产生的风险。
除上述风险外,农商行还关注外部监管部门或者农商行董事会要求关注的其他风险。
本办法所称全面风险管理是指农商行董事会、高级－1－管理层和全行员工各自履行相应职责，有效控制涵盖全行各个业务层次的全部风险,进而为农商行各项目标的实现提供合理保证的过程。
第四条农商行风险管理应遵循以下原则:(一)收益与风险匹配制定风险管理战略和进行风险管理决策，必须考虑承担的风险是在农商行的风险容忍度以内,并有预期的收益覆盖风险,经风险调整的资本收益率能够满足股东的最低要求或者符合农商行的经营目标。
(二)内部制衡与效率兼顾农商行在风险管理规章制度中明确界定各部门、各级机构和各层级风险管理人员的具体权责,实行前中后台职能相对分离的管理机制。
各部门、境内外分支机构和全体员工之间要有效沟通与协调，优化管理流程，不断提高管理效率。
(三)风险分散农商行实现信用风险敞口在国家、地区、行业、产品、期限和币种等维度上的适度分散，防范集中风险.严格遵循监管标准，审慎核定单一客户和关联客户授信额度，有效控制客户信用风险集中度。
商业银行全面风险管理办法
**银行全面风险管理办法第一章总则第一条为推进全面风险管理体系建设，提升风险管理水平，依据境内外有关监管指引、本行《章程》，并借鉴国际银行业风险管理的经验做法，特制定本办法。
第二条本办法所称风险，是指对本行实现既定目标可能产生影响的不确定性，这种不确定性既可能带来损失也可能带来收益。
本办法主要关注带来损失的不确定性。
（一）信用风险。
是指因借款人或交易对手未按照约定履行义务从而使本行业务发生损失的风险。
（二）市场风险。
是指因市场价格（利率、汇率、股票价格和商品价格）的不利变动而使本行表内和表外业务发生损失的风险。
（三）操作风险。
是指由不完善或有问题的内部程序、员工和信息科技系统，以及外部事件所造成损失的风险，包括法律风险，但不包括策略风险和声誉风险。
（四）流动性风险。
是指因本行无法以合理的成本及时筹集到客户和交易对手当前和未来所需资金而对本行经营所产生的风险。
除上述风险外，本行还关注外部监管部门或本行董事会要求－1－关注的其他风险。
第三条本办法所称全面风险管理是指本行董事会、高级管理层和全行员工各自履行相应职责，有效控制涵盖全行各个业务层次的全部风险，进而为本行各项目标的实现提供合理保证的过程。
第四条本行风险管理应遵循以下原则：（一）收益与风险匹配制定风险管理战略和进行风险管理决策，必须考虑承担的风险是在本行的风险容忍度以内，并有预期的收益覆盖风险，经风险调整的资本收益率能够满足股东的最低要求或符合本行的经营目标。
（二）内部制衡与效率兼顾本行在风险管理规章制度中明确界定各部门、各级机构和各层级风险管理人员的具体权责，实行前中后台职能相对分离的管理机制。
各部门、境内外分支机构和全体员工之间要有效沟通与协调，优化管理流程，不断提高管理效率。
（三）风险分散本行实现信用风险敞口在国家、地区、行业、产品、期限和币种等维度上的适度分散，防范集中风险。
严格遵循监管标准，审慎核定单一客户和关联客户授信额度，有效控制客户信用风险集中度。
银行操作风险管理办法(试行)
XX操作风险管理办法第一章总则第一条为规范和加强本行的操作风险管理工作，依据《中华人民共和国银行业监督管理法》、《中华人民共和国商业银行法》、《商业银行操作风险管理指引》以及其他有关法律法规，制定本办法。
第二条通过确定本行操作风险管理总体架构，明确操作风险管理职责，并逐步建立起对操作风险损失的测度、分类、统计、分析、考核评价制度，建立和健全操作风险管理体系，加强操作风险管理，有效缓释和控制操作风险，降低操作风险带来的损失。
第三条本办法适用于本行各分支机构、各业务部门及全体员工。
第四条本办法所称操作风险是指由于不完善或有问题的内部程序、人员、系统以及外部事件给本行造成损失的风险，包括法律风险（如商业银行签订的合同因违反法律或行政法规可能被依法撤销或者确认无效；商业银行因违约、侵权或者其他事由被提起诉讼或者申请仲裁，依法可能承担赔偿责任；商业银行的业务活动违反法律或行政法规，依法可能承担刑事责任、行政责任或者民事责任），但不包括策略风险和声誉风险。
操作风险引发的损失指某一操作风险事件发生后，按照本行适用的法律、法规反映在本行法定财务报表的损失，损失包括所有与该操作风险事件相联系的成本支出，但不包括为避免后续操作风险损失实施的相关成本支出。
第五条本行操作风险管理遵循全面管理、及时调整、有效缓解与控制、成本与效益匹配、责任追究的原则及以下的方针：（一）本行把操作风险作为影响银行安全和效益的重要风险进行专门管理，操作风险管理应符合监管当局的监管要求、与全行发展战略、方针相适应。
（二）操作风险存在于全员、全过程，要确保全员了解操作风险管理文化，形成对操作风险定义的一致性理解并具备良好的操作风险管理意识。
各业务及管理部门的负责人和承担操作风险管理职责的人员是操作风险管理的主要责任人，负责防范和化解风险的各项活动；操作风险管理范围应涵盖所有机构、产品、活动、流程和系统。
（三）合规风险部是全行操作风险管理的牵头部门；各业务部门是操作风险管理的第一道防线，承担着操作风险日常的重要管控职责。
银行全面风险管理办法
银行全面风险管理办法银行全面风险管理办法一、总则1.1 目的和依据本办法的目的是建立银行全面风险管理的框架和机制，有效识别、评估和控制银行面临的各类风险。
本办法依据《银行法》、《银行业风险管理办法》等相关法律法规。
1.2 适合范围本办法适合于所有银行机构及其下属各级分支机构，包括商业银行、政策性银行、农村商业银行等。
二、组织架构2.1 董事会和高级管理层的职责董事会需负责制定银行的风险管理策略和政策，并监督高级管理层的执行情况。
高级管理层需制定风险管理框架和方针，并组织实施。
2.2 机构设置银行应设立专门的风险管理部门，负责各类风险的管理和监控工作。
风险管理部门应有足够的资源和人员来开展风险管理工作。
三、风险识别与评估3.1 风险分类与识别银行应将风险分为信用风险、市场风险、操作风险、流动性风险等不同类型，并进行风险识别。
3.2 风险评估银行应建立科学的评估方法和模型，对各类风险进行评估和测量。
评估结果应用于制定风险管理策略和措施。
四、风险控制与监测4.1 风险控制策略银行应制定和实施风险控制策略，包括设置风险限额、建立风险控制指标等措施。
4.2 风险监测和报告银行需建立有效的风险监测和报告机制，定期或者不定期对风险进行监测和报告。
五、风险管理工具和方法5.1 衍生品工具银行可使用衍生品工具来管理市场风险和流动性风险，但应注意风险和回报的平衡。
5.2 风险对冲银行可采取风险对冲措施，通过多元化投资组合等方式来分散风险。
六、风险管理监督与评估6.1 监督机构及职责监督机构应对银行的风险管理工作进行监督和评估，并提出改进意见和建议。
6.2 风险评估评级监督机构可对银行的风险管理水平进行评级，评级结果可影响银行的经营和监管要求。
七、附件本所涉及的附件如下：1. 风险管理工作流程图2. 风险评估模型3. 风险管理报告模板4. 风险控制指标设置表八、法律名词及注释1. 《银行法》：指中华人民共和国国家法律法规中涉及银行业的法律法规文件。
商业银行风险控制策略管理办法
商业银行风险控制策略管理办法第一章总则第一条目的为了加强商业银行风险控制，保障银行稳健经营，根据《中华人民共和国银行业监督管理法》等相关法律法规，制定本办法。
第二条适用范围本办法适用于在我国境内设立的商业银行，包括国有商业银行、股份制商业银行、城市商业银行、农村商业银行等。
第二章风险管理组织架构第三条风险管理组织架构商业银行应建立完善的风险管理组织架构，明确风险管理各级职责，包括董事会、高级管理层、风险管理部门、业务部门、审计部门等。
第四条风险管理职责1. 董事会负责制定银行风险管理战略、政策和程序，监督风险管理工作的实施。
2. 高级管理层负责执行董事会制定的风险管理战略、政策和程序，组织风险管理的实施。
3. 风险管理部门负责识别、评估、监控和报告银行风险。
4. 业务部门负责在其业务范围内实施风险管理措施，确保业务活动符合风险管理要求。
5. 审计部门负责对银行风险管理情况进行审计，评价风险管理有效性。
第三章风险识别与评估第五条风险识别商业银行应建立全面的风险识别体系，包括但不限于：1. 定期进行风险调查和风险评估，了解银行内部和外部风险因素。
2. 对业务流程、产品、地区、客户等进行风险分类，识别潜在风险。
3. 关注行业趋势、法规变化、市场竞争等因素，及时调整风险识别范围。
第六条风险评估商业银行应建立科学的风险评估体系，包括但不限于：1. 采用定性和定量相结合的方法，对识别的风险进行评估。
2. 建立风险评估模型，对风险的可能性、影响程度、严重性等进行分析。
3. 根据风险评估结果，制定相应的风险应对措施。
第四章风险控制与缓释第七条风险控制措施商业银行应制定针对各类风险的控制措施，包括但不限于：1. 流动性风险：建立流动性管理体系，确保银行具备足够的流动性。
2. 信用风险：建立严格的信贷管理制度，对贷款、债券投资等业务进行风险控制。
3. 市场风险：建立市场风险管理体系，对利率、汇率、股票等市场风险进行管理。
农村商业银行会计业务操作权限管理办法
ⅩⅩ农村商业银行会计业务操作权限管理办法第一章总则第一条为规范柜员会计业务操作授权行为，切实防范操作风险，根据本行有关管理制度，结合会计业务操作实际，制定本办法。
第二章柜员权限级别及相应权限第二条权限级别设置：业务系统柜员操作权限分为A、B、C、D、E、F六级。
A级为支行（部）前台经理或清算中心主任，不能临柜办理业务，主要用于对其他柜员进行授权；B级为支行（部）本部或清算中心后台人员，可临柜办理业务，也可对其他柜员进行授权，授权权限相应比A级低，比C、D、E级高，每个支行（部）或清算中心可设2－3名；C级为支行（部）本部临柜人员，有一定的授权权限；D级为支行（部）分理处临柜人员，有一定的授权权限；E级为清算中心一般柜员，限于办理清算中心相关业务；F级为计划资金部贴现业务柜员，限于办理贴现业务。
第三条原则上每个柜员操作号对应一个权限级别。
第四条因系统设置原因，各支行（部）第001号柜员必须为兼职主出纳，总行与支行（部）之间的现金、凭证调配时系统均默认对方为各支行（部）001号柜员。
第三章柜员权限卡的制作及回收第五条支行（部）设置柜员权限级别时应充分考虑柜员的业务素质与业务技能，进行人员资格审定。
第六条支行（部）新增柜员时须填制《柜员权限卡申请表》，内容包含柜员姓名、操作号、组号、权限级别，将申请表提交至财务会计部。
第七条财务会计部对支行（部）提交的《柜员权限卡申请表》进行审核，批准后分别送科技部、银行卡部，由两部门分别在系统中开列柜员操作号及制作柜员权限卡（双份，一份备用）。
第八条由前台经理到财务会计部领用柜员权限卡，办理签收手续。
第九条各支行（部）前台经理对柜员领取柜员权限卡，应造册登记，由领用柜员签收。
如遇特殊情况柜员当天不能签领的，前台经理应将柜员权限卡入库保管。
第十条各支行（部）建立的柜员权限卡登记清册应作为会计档案管理。
第十一条柜员权限级别调整时，各支行（部）应填制《柜员权限卡调整申请表》，经审批同意后，送交科技部进行调整。
《农商银行董事会风险管理委员会议事规则》
XX农村商业银行股份有限公司董事会风险管理委员会议事规则第一章总则第一条为规范XX农村商业银行股份有限公司(以下简称“本行”)董事会决策机制，提升风险管理能力，完善本行法人治理结构，根据《中华人民共和国公司法》、《中华人民共和国商业银行法》、《商业银行公司治理指引》等有关法律法规、行政规章及《XX农村商业银行股份有限公司章程》（以下简称“本行《章程》”）的规定，本行董事会设立风险管理委员会（以下简称“本委员会”），并制定本议事规则。
第二条本委员会是董事会按照本行《章程》规定设立的董事会专门工作机构，在职责范围内协助董事会审定本行的风险战略、风险管理政策，对董事会负责。
第三条本规则对本委员会全体委员、列席本委员会会议的有关人员均具有约束力。
第二章人员组成第四条本委员会成员3-5人，其中主任委员1人，主任委员由执行董事担任，委员由董事组成。
主任委员、委员经董事长提名任免，董事会表决过半数通过。
第五条本委员会委员任期与董事一致，任期届满，可连选连任。
期间如有委员不再担任本行董事职务，自动失去委员资格，本行董事会应根据本行《章程》以及本工作规则增补新的委员。
第六条委员的主要职责权限为：（一）根据本议事规则的规定按时出席本委员会会议，就会议讨论事项发表意见，并行使投票权；（二）提出本委员会会议讨论的议题；（三）为履行职责可列席或旁听本行有关会议和进行调查研究及获得所需的报告、文件、资料等相关信息；（四）充分了解本委员会的职责以及其本人作为委员会委员的职责，熟悉与其职责相关的本行经营管理状况、业务活动及发展情况，确保其履行职责的能力；（五）充分保证其履行职责的工作时间和精力；（六）本议事规则规定的其他职权。
第七条主任委员的主要职责权限：（一）确定每次委员会会议的议程；（二）主持委员会会议，签发会议决议；（三）提议和召集委员会会议；（四）领导本委员会，确保委员会有效运作并履行职责；（五）确保本委员会就所讨论的每项议案都有清晰明确的结论，结论包括：通过、否决或补充材料再议；（六）确保委员会会议上所有委员均了解本委员会所讨论的事项，并保证各委员获得完整、可靠的信息；（七）本议事规则规定的其他职权。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
ⅩⅩ农村商业银行流程体系文件操作风险管理办法第一章3第二章组织与职责4第三章操作风险的识别与评估6第四章操作风险的控制、监控与缓释7第五章操作风险损失事件与损失数据收集10第六章操作风险报告11第七章问责与监督12第八章附则13第一章总则第一条为规范和加强ⅩⅩ农村商业银行（以下简称“本行”）操作风险管理工作,依据《中华人民共和国银行业监督管理法》、《中华人民共和国商业银行法》、《商业银行操作风险锌理指引》以及ft他冇关法律法规，制定本办法。
第二条本办法所称操作风险是指由不完善或有H题的内部程序、鉍工和佶息科技系统以及外部帘件所造成损火的风险。
本定义所桁操作风险^栝法律风险，们不包括战略风险和声誉风险。
第三条木行进行操作风险管理要遵循以下原则：(一）有效性原则：操作风险管理制度应符合芾事会战略安排要求，按照点面结合的管理模式，确保得到全面贯彻执行，任何人在任何W位办理任何业务均受内部控制约朿，内部控制存在的题应当能够得到及时反馈和纠正；(二）全而性原则.•操作风险的管理要渗透到各项业务过程和各个操作环节，禝盖所葙的部门和岗位，并由全体员工参与，任何决策或操作均应当脊案可(三）审慎性原则：操作风险管理耍以防范风险、审慎经营为出发点，各项经营管理活动，尤其是涉及相关织架构调整、设立新机构、开办新业务、新产品时，应当体现“内控优先”的原则，建立和完善相关规章制度和科学流程设(四）成木效益原则：操作风险管理要作好重大风险点的排査和识别，突出重点，充分发挥各部门及广人职w的工作积极性。
M时要考虑成本效益原则，保证以合理的控制成本达到最佳的控制效來。
第四条本办法适用于本行各级、各部门及本行所冇人员。
第二章组织与职责第五条本行操作风险管现的治珂架构勹组织架构括董事会、董事会下设的风险管理与关联交易控制委员会、高级管理层、风险合规部下设的法律合规屮心、稍核监察部及«它相关部门、各分支机构。
第六条策水会是木行操作风险管理的最高管理机构，承担监控操作风险管理有效性的鉍终责任。
飱•事会授权下设的风险管现与关联交鉍控制委W会履行以•操作风险管理的职责，只•休包牯：(一）制定与本行战略E1标相一致IL适用于全行的操作风险管现战略和总体政策；(二）布批及检杳高级管理层有关操作风险的职责、权限及报告制度，确保全行操作风险管理决策体系的苻效性，并尽讨能地确保将木行从寧的各项业务而临操作风险控制在可承受的范围内；(三）定期审阅商级管珂层提交的操作风险报告，充分/解本行操作风险管理总休情况、高级管理层处理重人操作风险事件的冇效性以及监控和评价门常操作风险管理的有效性;(四）确保高级管理层采取必要的措施冇效地识别、评估、监测和控制/缓释操作风险；(五）确保木行操作风险管理体系接受稽核监察部的有效审查与监何；(六）制定适当的芡惩制度，在全行范围有效地推动操作风险管理休系建(七）审定与操作风险管理相关的其他重人事项。
第七条高级管现层负责执行董®会批准的操作风险管现战略、总休政策及休系,主要职责包拈.•(一）tti据董事会制定的操作风险管理战略及总体政策，负责制定、定期帘查和监铒执行操作风险管理政策、程序和ft体的操作规程，并定期向董书会提交操作风险总体情况的报告；(二）全而掌掘木行操作风险管理的总体状况，特別圮各项重大操作风险事件或项冃；(三）明确界定本行各部门操作风险管理职]5•以及操作风险报告路径、频率、内容，锊促各部门切实履行操作风险管理职责；(W)为木行操作风险管观配备适当的资源，包括f.K不限于提供必要的经费、设界必要的岗位、配格合格的人员、为操作风险管理人员提供培训、赋予操作风险管理人员履行职务所必需的权限等；(五）及时对操作风险管理体系进行检齋和修订，以便有效应对内部程序、产品、、丨k务活动、信息科技系统、员工及外部事件和其他W素发生变化所造成的操作风险损失事件；(六）协调处理各部门和分支机构有关操作风险管现的重人事项。
第八条风险合规部足牵头负责全行操作风险管理的屮台管理部门。
风险合规部与下设法律合规中心，旭行操作风险管理的职责，具休乜拈：(一）拟订全行操作风险管理政策，逐步逑立镋盖全行各业务条线、分支机构的操作风险管理休系，形成操作风险管理的长效机制；(二）明确全行操作风险管理和报告责任；(三）协调、指导各业务部门操作风险管理活动；(四）研究、幵发和维护操作风险识别、计量、监测、控制和报告的工只及方法，并确保工具及方法的有效实施；(五）设计和开发管理工具或系统；(六）保证全行范围内操作风险管理的一致性和有效性。
第九条稍核监察部对操作风险的管理情况进行检齊监督，具休职页毡括：(一）定期检查各部门操作风险管理政策的落实和防范措施的执行怡况；(二）定期对风险合规部关于操作风险筲现的履行怡况进行监督;(三）定期对操作风险管现运作情况进行独立评佔，并将评佔结果报告莆事会和高级管理层。
第十条木行相关业务部门、各分支机构对操作风险的管理情况负直接贵任，主耍职责毡括：(―)指定专职或•旅职人员负责操作风险管现，典屮包括监督木部门或各分支机构遵守操作风险管理的政策、程序和具休操作规程的执行情况；(二）根据本行统一的操作风险锌理评佔方法，识別、评佔本部门、本分支机构的操作风险，并建立适用于本部门或本分支机构持续、有效的操作风险监测、控制及报告程序，并组织实施；(三）定期向总行风险合规部通报木部门、木分支机构操作风险管理的总体状况，并及时通报重人操作风险尔件。
第三章操作风险的识别与评估第十一条操作风险识別处操作风险管现流程的开始，也见后续评佔、控制管现、监测度量和报告的基础。
木行操作风险识别的内界重点毡括人员、流程、系统和外部來件四个方面：(一）人员方面的操作风险识别主•耍to括内部欺诈、失职违规、知识或技能缺乏、关键岗位人员流失、违反劳动法等。
(二）流程方面的操作风险识別主要乜括财务或会计错误、文件或合同缺陷、产品设计缺陷、错误监控报告、结算或支付错误、交易或记价错误等。
(三）系统方面的操作风险识別包括倍息或数椐质量、违反系统安全规定、系统设计和开发的战略风险、系统稳定性、兼界性、适宜性等。
(四）外部亊件方而操作风险识別括外部欺诈或盗窃、洗钱、政治风险、监管规定、、丨k务外仏、A然灾害、外部侵害等第丨•二条操作风险评佔圮对风险识別环$•的再分析，判断已识別的潜在操作风险的人小，以及本行对这些风险的承受能力。
操作风险评估通过对流程的梳观，识別出全机构、全业务、全产品、全部门的操作风险点，对各操作风险点进行W有风险、剩余风险、控制有效性的评佔，并形成操作风险评估列表，在操作风险识別评佔丛础上通过对♦务流程持续不断的完善来预先防范操作风险的发生。
通过操作风险评估以达到如K11(一）该业务的潜在风险是否在木行的吋承受能力之内，与木行的风险偏好、业务战略是?T冲突;(二）为采取相应的控制和管理风险的方法和手段提供依据。
第十三条本行各、丨k务部门在屮请丌办新产品、新业务或变更增加系统前，必须按照操作风险定义及界定标准，对该产品、、lk务或系统从以下四个方而进行全而风险识别与评估，并将相关结果卩风险合规部报告：(一）在该产品、业务或系统运行过程屮，哪些环节加临操作风险；(二）面临哪些类型的操作风险；(三）导•致操作风险发生的原因；(四）所而临的操作风险严重程度。
第四章操作风险的控制、监控与缓释第十四条操作风险控制与管理环节是操作风险管现流程的核心环节。
风险识別和评估的目的就足为了对各类操作风险采取有效的控制与管理措施。
第十五条木行应当将加强内部控制作为操作风险管理的打效手段，与此相关的内部措施至少应当括：明确各部门、各岗位职责分工以及相关职能适当分离，规范各、丨k务二）密切监测遵守指定风险限额或权限的怙况对接触和使用银行资产的记录进行安伞监控四）员工具冇与K•从琪业务相适应的业务能力并接受相关培训；五）识別与合理预期收益♦符及存在隐患的业务或产品；定期对交易和账户进行釔核和对账主管及关键W位轮W轮调、强制性休假制度和离W审计制度八）重要岗位或敏感环节员工八小时内外行为规范；九）建立基层员工署名揭发违法述规问题的激励和保护制度：畓案、破案S处分适时、到位的双茧考核制度十一）案件查处和相应的信息披露制度；十二）对基层操作风险管控奖惩兼顾的激励约朿机制。
操作风险控制措施应当随着木行业务发展和技术水平提高而不断丰*。
第十六条关键风险监测指标是指代表某一风险领域变化情况并W足期监控的统计指标◊关键风险指标的实施是设计、监测、报告、控制与TO评估的连续周期性过程，主耍的实施过程应该毡拈：识别盂要监控的风险区域转换测度并界定关键风险指标收集并淸现数据，明确X:煳期性、《|丨靠性和敏感性设定相应合理的阈值；测S、分析和报告关键风险指标(六）及时跟踪关键风险指标的变动并定期市杏关键风险指标框架。
第十七条为W效地识別、评佔、监测、控制和报告操作风险，木行应当建立并逐步完善操作风险管现信息系统。
操作风险管现信息系统至少应当记录和存储与操作风险损失相关的数据和操作风险书件倍总，支持操作风险和控制的11]我评佔，监测关键风险指标，并可提供操作风险报告的軒关内容。
第十八条由风险合规部牵头，综合人教部组织制定伞行范_内《重大突发事件管现办法》，待条件成熟后制定《业务连续方案》，建立恢复服务和保证业务连续运行的备用机制，并定期检查、测试K•灾难恢釔和业务连续机制，确保在出现灾难和业务严重中断时这些方案和机制的正常执行。
授信市批部、信息科技部、财会统计部、安全保卫部等部门分別制定木条线成对道大突发事件的成急预案并定期演练，确保在出现物资、电讯、信息技木难础设施严重受损或不可用、支付结算等关键应用系统瘫痪等怡况时保证迕续经营并将损失控制在合理范_内。
第十九条各业务部门应当每年至少进行一次应急预案和业务连续方案的测试，记朵测试结災并向高级管理层报告，确保木行在低概率的严重业务屮断市件发生时快速恢S服务。
第二十条法律合规屮心按照银监会《商业银行操作风险监管资本讣量指引》的要求，选择科代标准法开展操作风险计量工作；在条件许可时，按照标准法计S操作风险的资木要求。
第二十一条本行采収业务外包、购买保险等方式降低成缓释操作风险。
(一）在进行业务外包前，相关部门应当会同法律合规中心充分市査、评估承包方的经营状况、财务实力、诚信历史、安全资质、技术服务能力和实际风险控制与责任承枳水平，并进行必耍的尽职调杳；法律合规屮心应当对业务外合同和服务协议进行严格审査，保证各方的责任义务规定叨确，将风险控制在合理范网内。
(二）在进行投保前，必须由业务部n根据操作风险的鉍露程度提出保险需求，风险合规部负责牵头对操作风险管现能力进行评佔，财会统计部对财务承第五章操作风险损失事件与损失数据收集第二十二条操作风险损失事件括以下七人类内容：(―)内部欺诈事件；(二）外部欺诈事件；(三）就业制度和工作场所安全事件；(叫）咨户、产品和业务活动康件；(五）实物资产的损坏；(六）信思科技系统事件；(七）执行、交割和流程管理事件。