为进一步完善银行保险机构操作风险监管规则，提升银行保险机构的操作风险管理水平，

国家金融监督管理总局起草了《银行保险机构操作风险管理办法（征求意见稿）》（以下简称《办法》），现向社会公开征求意见。

《办法》共六章五十条及附录，主要内容包括：一是明确风险治理和管理责任。明确董事会、监事（会）和高级管理层的责任，界定三道防线的具体范围和职责，压实分支机构和附属机构的操作风险管理责任。二是规定风险管理基本要求。明确银行保险机构应当建立操作风险管理基本制度、操作风险偏好和传导机制，建立健全操作风险的管理信息系统，培育良好的操作风险管理文化。三是细化管理流程和管理工具。要求银行保险机构对操作风险进行全流程管理。规定了内部控制、业务连续性管理、数据安全、业务外包管理等操作风险控制、缓释措施的基本要求，建立操作风险情况和重大操作风险事件报告机制，应用操作风险损失数据库等三大基础管理工具以及新型工具。四是完善监督管理职责。

(相关资料图)

国家金融监督管理总局及其派出机构要检查评估银行保险机构操作风险管理体系的健全性和有效性，行业协会应当发挥自律和服务作用。

下一步，国家金融监督管理总局将根据公开征求意见情况，进一步修改完善《办法》并适时发布实施。

附：国家金融监督管理总局关于《银行保险机构操作风险管理办法（征求意见稿）》公开征求意见的公告

国家金融监管总局就《银行保险机构操作风险管理办法（征求意见稿）》答记者问

近日，为进一步巩固防范化解金融风险攻坚战的成果，国家金融监督管理总局制定了《银行保险机构操作风险管理办法（征求意见稿）》（下称《办法》），并就相关问题回答了记者提问。

一、《办法》制定的背景是什么？

答：操作风险是银行保险机构经营管理中面临主要风险之一。原银监会2007年制定的《商业银行操作风险管理指引》施行后，对规范商业银行操作风险管理发挥了积极作用。《保险公司偿付能力监管规则》明确了对保险公司操作风险的管理要求，建立了保险公司操作风险管理的基本框架。近年来，操作风险防控形势更加复杂，原有监管规定难以满足风险管理的现实需要，国内银行保险机构在操作风险管理方面既积累了一系列良好做法，也暴露了一些不足，操作风险管理相关的国际规则也进行了修订、完善，有必要对原有监管规定进行全面修订。

二、《办法》对操作风险管理提出哪些原则？

答：《办法》明确操作风险管理应当遵循以下基本原则：

一是审慎性原则。操作风险管理应当坚持风险为本的理念，充分重视风险苗头和潜在隐患，有效识别影响风险管理的不利因素，配置充足资源，及时采取措施，提升前瞻性。

二是全面性原则。操作风险管理应当覆盖各业务条线、各分支机构，覆盖所有部门、岗位、员工和产品，贯穿决策、执行和监督全部过程，充分考量其他内外部风险的相关性和传染性。

三是匹配性原则。操作风险管理应当体现多层次、差异化的要求，管理体系、管理资源应当与机构发展战略、经营规模、复杂性和风险状况相适应，并根据情况变化及时调整。

四是有效性原则。银行保险机构应当以风险偏好为导向，有效识别、评估、计量、控制、缓释、监测、报告所面临的操作风险，将操作风险控制在可承受范围之内。

三、《办法》的主要内容是什么？

答：《办法》共六章五十条及附录，包括总则、风险治理和管理责任、风险管理基本要求、风险管理流程和方法、监督管理、附则，主要内容包括：

一是明确风险治理和管理责任。优化董事会在公司治理中的作用，明确监事（会）监督职责和高级管理层的执行职责。界定三道防线的具体范围和职责，特别是明确各级业务和管理部门均属于第一道防线范畴，要求在一级分行（省级分公司）及以上设置第二道防线的操作风险管理专岗。要求压实分支机构和附属机构的责任。

二是规定风险管理基本要求。明确银行保险机构应当建立操作风险管理基本制度、操作风险偏好和传导机制，建立健全操作风险的管理信息系统，培育良好的操作风险管理文化。风险管理考核评价指标应当兼顾操作风险管理过程和结果，薪酬和激励约束机制应当有效反映考核评价结果。规定操作风险管理的培训和信息披露要求。

三是细化管理流程和管理工具。要求银行保险机构对操作风险进行全流程管理。规定了内部控制、业务连续性管理、数据安全、业务外包管理等操作风险控制、缓释措施的基本要求，建立操作风险情况和重大操作风险事件报告机制，应用操作风险损失数据库等三大基础管理工具以及新型工具，强化变更管理。

四是完善监督管理职责。规定金融监管总局及其派出机构要检查评估银行保险机构操作风险管理体系的健全性和有效性。针对监管发现的有关问题，监管部门应当要求银行保险机构及时整改。规定重大操作风险事件报告的具体要求。要求行业协会发挥自律和服务作用。

四、此次制定的《办法》有哪些主要特点？

答：一是银行保险机构适用统一的监管规则。《办法》整合原有银行机构的操作风险监管规则与保险机构的操作风险管理要求，明确操作风险的治理和管理责任、风险管理基本要求、风险管理流程和方法、监督管理等基本要求统一适用于银行和保险机构。同时，考虑到保险行业未将操作风险作为可量化风险进行管理，规定保险机构不适用风险计量、计提资本等方面要求，明确保险集团（控股）公司、再保险公司等参照执行。

二是区分规模实行差异化监管。参照制定恢复和处置计划机构的认定标准，《办法》划分规模较大和规模较小的银行保险机构，分别适用差异化的监管要求：鼓励规模较大的机构提升运营韧性；不强制要求银行保险机构建立独立的操作风险管理信息系统，但要求其相关信息系统应具备操作风险管理功能；明确规模较小机构的第二道防线部门可不设立操作风险管理专岗，并给予其在实施操作风险管理架构和职责、风险管理基本要求方面两年过渡期。

关键词：