操作风险管理办法版次：A/0编号：第页共NUMPAGES21页SUBJECT\*Caps\*MERGEFORMAT操作风险管理办法文件编号：版次号：A/0TOC\o"1-3"\h\z\uHYPERLINK\l"_Toc256439316"第一章总则PAGEREF_Toc256439316\h3HYPERLINK\l"_Toc256439317"第二章操作风险管理的组织架构PAGEREF_Toc256439317\h4HYPERLINK\l"_Toc256439318"第三章操作风险的识别与评估PAGEREF_Toc256439318\h9HYPERLINK\l"_Toc256439319"第四章操作风险事件的监测PAGEREF_Toc256439319\h11HYPERLINK\l"_Toc256439320"第五章操作风险的控制PAGEREF_Toc256439320\h13HYPERLINK\l"_Toc256439321"第六章操作风险事件的报告PAGEREF_Toc256439321\h15HYPERLINK\l"_Toc256439322"第七章外部机构操作风险的管理PAGEREF_Toc256439322\h17HYPERLINK\l"_Toc256439323"第八章与监管机构的联络PAGEREF_Toc256439323\h18HYPERLINK\l"_Toc256439324"第九章考核与奖惩PAGEREF_Toc256439324\h19HYPERLINK\l"_Toc256439325"第十章附则PAGEREF_Toc256439325\h20HYPERLINK\l"_Toc256439326"内外部规章制度索引PAGEREF_Toc256439326\h20总则为规范和加强XX商业银行（以下简称“本行”）的操作风险管理工作，依据《中华人民共和国银行业监督管理法》、《中华人民共和国商业银行法》、《商业银行操作风险管理指引》以及其他有关法律法规，制定本办法。本办法所称操作风险是指由不完善或有问题的内部程序、员工和信息科技系统，以及外部事件所造成损失的风险。本办法所指操作风险包括法律风险，但不包括策略风险和声誉风险。本行进行操作风险管理要遵循以下原则：有效性原则：操作风险管理制度应符合董事会战略安排要求，按照点面结合的管理模式，确保得到全面贯彻执行，任何人在任何岗位办理任何业务均受内部控制约束，内部控制存在的问题应当能够得到及时反馈和纠正；全面性原则：操作风险的管理要渗透到各项业务过程和各个操作环节，覆盖所有的部门和岗位，并由全体员工参与，任何决策或操作均应当有案可查；审慎性原则：操作风险管理要以防范风险、审慎经营为出发点，各项经营管理活动，尤其是涉及相关体制改革、设立新机构、开办新业务时，应当体现“内控优先”的原则，建立和完善相关规章制度和科学流程设计；成本效益原则：操作风险管理要作好重大风险点的排查和识别，突出重点，充分发挥各部门及广大职员的工作积极性，尽量降低操作风险管理成本，保证以合理的控制成本达到最佳的控制效果。本行应当选择适当的方法对操作风险进行管理。具体的方法可包括：评估操作风险和内部控制、损失事件的报告和数据收集、关键风险指标的监测、新产品和新业务的风险评估、内部控制的测试和审查以及操作风险的报告。本办法适用于本行各级、各部门及本行所有人员。操作风险管理的组织架构本行操作风险的组织架构包括董事会、行长/高级管理层、风险管理部、合规部及其它相关部门、各分支机构。本行董事会是本行操作风险管理的最高管理机构，承担监控操作风险管理有效性的最终责任。董事会授权下设的风险管理委员会履行其操作风险管理的职责，具体职责包括：制定与本行战略目标相一致且适用于全行的操作风险管理战略和总体政策；审批及检查高级管理层、各有关部门和分支机构有关操作风险的职责、权限及报告制度，确保全行的操作风险管理体系的有效性，将本行从事的各项业务面临的操作风险控制在可以承受的范围内；定期审阅合规部、风险管理部等操作风险相关部门提交的操作风险报告，充分了解本行操作风险管理的总体情况，评价重大操作风险事件处理的有效性，监控和评价日常操作风险管理的有效性；确保本行各职能部门、分支机构采取必要的措施有效地识别、评估、监测和控制/缓释操作风险；确保本行操作风险管理体系接受内审部门的有效审查与监督；制定适当的奖惩制度，在全行范围有效地推动操作风险管理体系建设；审定与操作风险管理相