村镇银行操作风险管理暂行办法.docx

村镇银行操作风险管理暂行办法 第一章 总则 第一条 制定目的 通过本办法的制定、实施、监督检查，为本行操作风险的管理活动提供基本准则和导向，指导本行操作风险的组织体系、制度体系、指标体系和管理工具与手段的建立与完善，确立适合本行的操作风险管理体制和机制，健全和完善全面风险管理体系。 第二条 制定依据 依据《商业银行资本管理办法（试行）》（以下简称《资本管理办法》）、《商业银行操作风险管理指引》、《商业银行内部控制指引》、《商业银行信息科技风险管理指引》、《银行业金融机构外包风险管理指引》等文件，并结合外部监管要求与本行实际，制定本办法。 第三条 相关定义 操作风险的定义：操作风险是由不完善或有问题的内部程序、员工、信息科技系统，以及外部事件所造成损失的风险。本行的操作风险范畴包括法律与合规风险，但不包括策略风险和声誉风险。 操作风险管理的定义：操作风险管理是指识别、评估、监测和控制操作风险的全过程。 第四条 管理目标 通过有效的管理和控制，将操作风险给本行带来损失的可能性降到最低程度。 第五条 政策取向 本行操作风险管理政策取向是稳健。即本行应长期重视并持续强化对操作风险的管理，通过采取一切必要的、有针对性的措施和手段，切实防范和有效控制各类操作风险，确保将由于操作风险引发损失的可能性降到最低程度。 第六条 管理理念 （一）自上而下、全员参与。即强调省联社、本行应建立自上而下、垂直的操作风险管理组织结构，科学设定在操作风险管理中的职责和权限，在此基础上自上而下设定和分解操作风险管理目标；并强调操作风险管理环节所涉及的每位员工都能正确理解和有效履行其在操作风险管理方面的职责。 （二）全程管理、动态管理。即强调操作风险管理是由识别、评估、监测，到控制操作风险的循环往复、持续不断的过程。并强调本行应在经营策略、业务规模、风险管理能力等内部影响因素和宏观经济金融环境、监管环境和风险管理技术等外部影响因素发生变化时，适时调整操作风险管理的策略，不断完善风险管理方法和手段，确保操作风险管理的充分性和有效性。 （三）管理风险、创造价值。银行是经营风险的特殊企业，承担风险、管理风险并在风险管理过程中实现收益是金融机构存在与发展的基础。本行通过建立完善的操作风险管理体系，实施有效的操作风险管理手段，将操作风险引发损失的可能性降至最低，实现风险可控基础上的收益最大化。 （四）制度先行、预防为主。即强调本行在开展各项业务前，应当建立、健全相应的规章制度，确保各项业务的开展有法可依、有章可循；同时本行应充分识别和有效评估业务流程与管理流程中的关键岗位、关键风险点、关键控制点，并制定详细的尽职标准与尽职要求，通过对关键岗位、关键风险点、关键控制点的有效控制和防范，实现对可识别和可预见的各类操作风险进行事前预防。 第二章 操作风险管理的组织与管理职责 第七条 董事会、监事会及高级管理层的操作风险管理职责 （一）董事会的操作风险管理职责 1．董事会承担对操作风险管理实施监控的最终责任，确保本行有效地识别、评估、监测和控制各类操作风险； 2．董事会负责审批操作风险管理的战略、政策和程序，督促高级管理层采取必要的措施识别、评估、监测和控制操作风险，并定期获得操作风险状况的报告，监控和评价本行操作风险管理的全面性、有效性以及高级管理层在操作风险管理方面的履职情况； 3．董事会可授权其下设的风险管理委员会履行上述部分职能，风险管理委员会定期向董事会提交有关报告。 （二）监事会的操作风险管理职责 1．监事会负责监督董事会在承担对本行操作风险管理实施监控责任的履职情况； 2．监事会负责监督高级管理层在制定、定期审查和监督执行本行操作风险管理的政策、程序和具体操作规程等操作风险管理活动中的履职情况。 （三）高级管理层的操作风险管理职责 1．高级管理层负责对本行操作风险管理体系实施有效监控； 2．高级管理层负责制定、定期审查和监督执行操作风险管理的政策、程序以及具体的操作规程； 3．高级管理层应及时了解操作风险及其管理状况，并确保本行具备足够的人力、物力以及恰当的组织结构、管理信息系统和技术水平来有效地识别、评估、监测和控制各类操作风险。 第八条 操作风险管理部门及职责 （一）操作风险管理部门设立原则 1．本行建立各部门齐抓共管的操作风险管理体系，构建操作风险管理的“三道防线”：第一道防线，各个业务部门，是操作风险的直接承担者和管理者，负有对本条线操作风险进行管理的重要职责；第二道防线，操作风险管理职能部门，由