村镇银行操作风险管理暂行办法

村镇银行操作风险管理暂行办法第一章总则第一条制定目的通过本办法的制定、实施、监督检查，为本行操作风险的管理活动提供基本准则和导向，指导本行操作风险的组织体系、制度体系、指标体系和管理工具与手段的建立与完善，确立适合本行的操作风险管理体制和机制，健全和完善全面风险管理体系。第二条制定依据依据《商业银行资本管理办法（试行）》（以下简称《资本管理办法》）、《商业银行操作风险管理指引》、《商业银行内部控制指引》、《商业银行信息科技风险管理指引》、《银行业金融机构外包风险管理指引》等文件，并结合外部监管要求与本行实际，制定|本办法。第三条相关定义操作风险的定义：操作风险是由不完善或有问题的内部程序、员工、信息科技系统，以及外部事件所造成损失的风险。本行的操作风险范畴包括法律与合规风险，但不包括策略风险和声誉风险。操作风险管理的定义：操作风险管理是指识别、评估、监测和控制操作风险的全过程。第四条管理目标

1通过有效的管理和控制，将操作风险给本行带来损失的可能性降到最低程度。第五条政策取向本行操作风险管理政策取向是稳健。即本行应长期重视并持续强化对操作风险的管理，通过采取一切必要的、有针对性的措施和手段，切实防范和有效控制各类操作风险，|确保将由于操作风险引发损失的可能性降到最低程度。第六条管理理念（一）自上而下、全员参与。即强调省联社、本行应建立自上而下、垂直的操作风险管理组织结构，科学设定在操作风险管理中的职责和权限，在此基础上自上而下设定和分解操作风险管理目标；并强调操作风险管理环节所涉及的每位员工都能正确理解和有效履行其在操作风险管理方面的职责。（二）全程管理、动态管理。即强调操作风险管理是由识别、评估、监测，到控制操作风险的循环往复、持续不断的过程。并强调本行应在经营策略、业务规模、风险管理能力等内部影响因素和宏观经济金融环境、监管环境|和风险管理技术等外部影响因素发生变化时，适时调整操作风险管理的策略，不断完善风险管理方法和手段，确保操作风险管理的充分性和有效性。（三）管理风险、创造价值。银行是经营风险的特殊企业，承担风险、管理风险并在风险管理过程中实现收益是金融机构存在与发展的基础。本行通过建立完善的操作风险管理体系，实施有效的操作风险管理手段，将操作风险引发损失的可能性降至最低，实现风险可控基础上的收益最大化。

2（四）制度先行、预防为主。即强调本行在开展各项业务前，应当建立、健全相应的规章制度，确保各项业务的开展有法可依、有章可循；同时本|行应充分识别和有效评估业务流程与管理流程中的关键岗位、关键风险点、关键控制点，并制定详细的尽职标准与尽职要求，通过对关键岗位、关键风险点、关键控制点的有效控制和防范，实现对可识别和可预见的各类操作风险进行事前预防。第二章操作风险管理的组织与管理职责第七条董事会、监事会及高级管理层的操作风险管理职责（一）董事会的操作风险管理职责1．董事会承担对操作风险管理实施监控的最终责任，确保本行有效地识别、评估、监测和控制各类操作风险；2．董事会负责审批操作风险管理的战略、政策和程序，督促高级管理层采取必要的措施识别、评估、监|测和控制操作风险，并定期获得操作风险状况的报告，监控和评价本行操作风险管理的全面性、有效性以及高级管理层在操作风险管理方面的履职情况；3．董事会可授权其下设的风险管理委员会履行上述部分职能，风险管理委员会定期向董事会提交有关报告。（二）监事会的操作风险管理职责1．监事会负责监督董事会在承担对本行操作风险管理实施监控责任的履职情况；

32．监事会负责监督高级管理层在制定、定期审查和监督执行本行操作风险管理的政策、程序和具体操作规程等操作风险管理活动中的履职情况。（三）高级管理层的操作风险管理职责1．高级管理层负责对|本行操作风险管理体系实施有效监控；2．高级管理层负责制定、定期审查和监督执行操作风险管理的政策、程序以及具体的操作规程；3．高级管理层应及时了解操作风险及其管理状况，并确保本行具备足够的人力、物力以及恰当的组织结构、管理信息系统和技术水平来有效地识别、评估、监测和控制各类操作风险。第八条操作风险管理部门及职责（一）操作风险管理部门设立原则1．本行建立各部门齐抓共管的操作风险管理体系，构建操作风险管理的“三道防线”：第一道防线，各个业务部门，是操作风险的直接承担者和管理者，负有对本条线操作风险进行管理的重要职责；第|二道防线，操作风险管理职能部门，由信贷管理部牵头负责协调、指导、评估、监督各业务部门及后台保障部门的操作风险管理活动；第三道防线，审计、纪检监察部门等部门，负责对操作风险管理、控制、监督体系进行再监督和责任追究。2．信贷管理部为本行操作风险牵头管理部门，负责操作风险管理体系的建立和实施，确保操作风险管理的一致性和有效性。

43．操作风险牵头管理部门接受高级管理层的领导，对高级管理层负责。（二）操作风险牵头管理部门的职责1．拟订本行操作风险管理政策、程序和具体的操作规程，提交高级管理层和董事会审批；2．协助其他部门|识别、评估、监测、控制及缓释操作风险；3．建立并组织实施操作风险识别、评估、缓释（包括内部控制措施）和监测方法以及操作风险报告程序；4．建立适用本行的操作风险基本控制标准，并指导和协调各部门、分支机构的操作风险管理；5．为各部门提供操作风险管理方面的培训，协助各部门提高操作风险管理水平、履行操作风险管理的各项职责；6．定期检查并分析业务部门和其他部门操作风险的管理情况；7．定期向高级管理层提交操作风险报告；8．确保操作风险制度和措施得到遵守；9．其他有关职责。操作风险管理部门的具体职责由高级管理层根据本行承担操作|风险的业务发展状况、操作风险管理的工具、手段和能力、人力资源状况等实际情况，结合监管机构的具体要求进行确定，并逐步健全和完善。第九条相关管理部门的职责

51．相关管理部门是指除信贷管理部之外其他所有具有操作风险管理职责的部门，包括人力资源部、科技信息部、电子银行部、财务会计部、资产管理部、审计稽核部、监察保卫部及其他相关管理部门。2．相