农村商业银行流程体系文件操作风险管理办法.doc
《农村商业银行流程体系文件操作风险管理办法.doc》由会员分享,可在线阅读,更多相关《农村商业银行流程体系文件操作风险管理办法.doc(16页珍藏版)》请在淘文阁 - 分享文档赚钱的网站上搜索。
1、农村商业银行流程体系文件操作风险管理办法农村商业银行流程体系文件操作风险管理办法农村商业银行流程体系文件操作风险管理办法第一章3第二章组织与职责4第三章操作风险的识别与评估6第四章操作风险的控制、监控与缓释7第五章操作风险损失事件与损失数据收集10第六章操作风险报告11第七章问责与监督12第八章附则13第一章总则第一条为规范和加强农村商业银行(以下简称“本行”)操作风险管理工作,依据中华人民共和国银行业监督管理法、中华人民共和国商业银行法、商业银行操作风险锌理指引以及ft他冇关法律法规,制定本办法。第二条本办法所称操作风险是指由不完善或有H题的内部程序、鉍工和佶息科技系统以及外部帘件所造成损火
2、的风险。本定义所桁操作风险栝法律风险,们不包括战略风险和声誉风险。第三条木行进行操作风险管理要遵循以下原则:(一)有效性原则:操作风险管理制度应符合芾事会战略安排要求,按照点面结合的管理模式,确保得到全面贯彻执行,任何人在任何W位办理任何业务均受内部控制约朿,内部控制存在的题应当能够得到及时反馈和纠正;(二)全而性原则.操作风险的管理要渗透到各项业务过程和各个操作环节,禝盖所葙的部门和岗位,并由全体员工参与,任何决策或操作均应当脊案可(三)审慎性原则:操作风险管理耍以防范风险、审慎经营为出发点,各项经营管理活动,尤其是涉及相关织架构调整、设立新机构、开办新业务、新产品时,应当体现“内控优先”的
3、原则,建立和完善相关规章制度和科学流程设(四)成木效益原则:操作风险管理要作好重大风险点的排査和识别,突出重点,充分发挥各部门及广人职w的工作积极性。M时要考虑成本效益原则,保证以合理的控制成本达到最佳的控制效來。第四条本办法适用于本行各级、各部门及本行所冇人员。第二章组织与职责第五条本行操作风险管现的治珂架构勹组织架构括董事会、董事会下设的风险管理与关联交易控制委员会、高级管理层、风险合规部下设的法律合规屮心、稍核监察部及它相关部门、各分支机构。第六条策水会是木行操作风险管理的最高管理机构,承担监控操作风险管理有效性的鉍终责任。飱事会授权下设的风险管现与关联交鉍控制委W会履行以操作风险管理的
4、职责,只休包牯:(一)制定与本行战略E1标相一致IL适用于全行的操作风险管现战略和总体政策;(二)布批及检杳高级管理层有关操作风险的职责、权限及报告制度,确保全行操作风险管理决策体系的苻效性,并尽讨能地确保将木行从寧的各项业务而临操作风险控制在可承受的范围内;(三)定期审阅商级管珂层提交的操作风险报告,充分/解本行操作风险管理总休情况、高级管理层处理重人操作风险事件的冇效性以及监控和评价门常操作风险管理的有效性;(四)确保高级管理层采取必要的措施冇效地识别、评估、监测和控制/缓释操作风险;(五)确保木行操作风险管理体系接受稽核监察部的有效审查与监何;(六)制定适当的芡惩制度,在全行范围有效地推
5、动操作风险管理休系建(七)审定与操作风险管理相关的其他重人事项。第七条高级管现层负责执行董会批准的操作风险管现战略、总休政策及休系,主要职责包拈.(一)tti据董事会制定的操作风险管理战略及总体政策,负责制定、定期帘查和监铒执行操作风险管理政策、程序和ft体的操作规程,并定期向董书会提交操作风险总体情况的报告;(二)全而掌掘木行操作风险管理的总体状况,特別圮各项重大操作风险事件或项冃;(三)明确界定本行各部门操作风险管理职5以及操作风险报告路径、频率、内容,锊促各部门切实履行操作风险管理职责;(W)为木行操作风险管观配备适当的资源,包括f.K不限于提供必要的经费、设界必要的岗位、配格合格的人员
6、、为操作风险管理人员提供培训、赋予操作风险管理人员履行职务所必需的权限等;(五)及时对操作风险管理体系进行检齋和修订,以便有效应对内部程序、产品、丨k务活动、信息科技系统、员工及外部事件和其他W素发生变化所造成的操作风险损失事件;(六)协调处理各部门和分支机构有关操作风险管现的重人事项。第八条风险合规部足牵头负责全行操作风险管理的屮台管理部门。风险合规部与下设法律合规中心,旭行操作风险管理的职责,具休乜拈:(一)拟订全行操作风险管理政策,逐步逑立镋盖全行各业务条线、分支机构的操作风险管理休系,形成操作风险管理的长效机制;(二)明确全行操作风险管理和报告责任;(三)协调、指导各业务部门操作风险管
7、理活动;(四)研究、幵发和维护操作风险识别、计量、监测、控制和报告的工只及方法,并确保工具及方法的有效实施;(五)设计和开发管理工具或系统;(六)保证全行范围内操作风险管理的一致性和有效性。第九条稍核监察部对操作风险的管理情况进行检齊监督,具休职页毡括:(一)定期检查各部门操作风险管理政策的落实和防范措施的执行怡况;(二)定期对风险合规部关于操作风险筲现的履行怡况进行监督;(三)定期对操作风险管现运作情况进行独立评佔,并将评佔结果报告莆事会和高级管理层。第十条木行相关业务部门、各分支机构对操作风险的管理情况负直接贵任,主耍职责毡括:()指定专职或旅职人员负责操作风险管现,典屮包括监督木部门或各
8、分支机构遵守操作风险管理的政策、程序和具休操作规程的执行情况;(二)根据本行统一的操作风险锌理评佔方法,识別、评佔本部门、本分支机构的操作风险,并建立适用于本部门或本分支机构持续、有效的操作风险监测、控制及报告程序,并组织实施;(三)定期向总行风险合规部通报木部门、木分支机构操作风险管理的总体状况,并及时通报重人操作风险尔件。第三章操作风险的识别与评估第十一条操作风险识別处操作风险管现流程的开始,也见后续评佔、控制管现、监测度量和报告的基础。木行操作风险识别的内界重点毡括人员、流程、系统和外部來件四个方面:(一)人员方面的操作风险识别主耍to括内部欺诈、失职违规、知识或技能缺乏、关键岗位人员流
9、失、违反劳动法等。(二)流程方面的操作风险识別主要乜括财务或会计错误、文件或合同缺陷、产品设计缺陷、错误监控报告、结算或支付错误、交易或记价错误等。(三)系统方面的操作风险识別包括倍息或数椐质量、违反系统安全规定、系统设计和开发的战略风险、系统稳定性、兼界性、适宜性等。(四)外部亊件方而操作风险识別括外部欺诈或盗窃、洗钱、政治风险、监管规定、丨k务外仏、A然灾害、外部侵害等第丨二条操作风险评佔圮对风险识別环$的再分析,判断已识別的潜在操作风险的人小,以及本行对这些风险的承受能力。操作风险评估通过对流程的梳观,识別出全机构、全业务、全产品、全部门的操作风险点,对各操作风险点进行W有风险、剩余风险
10、、控制有效性的评佔,并形成操作风险评估列表,在操作风险识別评佔丛础上通过对务流程持续不断的完善来预先防范操作风险的发生。通过操作风险评估以达到如K11(一)该业务的潜在风险是否在木行的吋承受能力之内,与木行的风险偏好、业务战略是?T冲突;(二)为采取相应的控制和管理风险的方法和手段提供依据。第十三条本行各、丨k务部门在屮请丌办新产品、新业务或变更增加系统前,必须按照操作风险定义及界定标准,对该产品、lk务或系统从以下四个方而进行全而风险识别与评估,并将相关结果卩风险合规部报告:(一)在该产品、业务或系统运行过程屮,哪些环节加临操作风险;(二)面临哪些类型的操作风险;(三)导致操作风险发生的原因
11、;(四)所而临的操作风险严重程度。第四章操作风险的控制、监控与缓释第十四条操作风险控制与管理环节是操作风险管现流程的核心环节。风险识別和评估的目的就足为了对各类操作风险采取有效的控制与管理措施。第十五条木行应当将加强内部控制作为操作风险管理的打效手段,与此相关的内部措施至少应当括:明确各部门、各岗位职责分工以及相关职能适当分离,规范各、丨k务二)密切监测遵守指定风险限额或权限的怙况对接触和使用银行资产的记录进行安伞监控四)员工具冇与K从琪业务相适应的业务能力并接受相关培训;五)识別与合理预期收益符及存在隐患的业务或产品;定期对交易和账户进行釔核和对账主管及关键W位轮W轮调、强制性休假制度和离W
12、审计制度八)重要岗位或敏感环节员工八小时内外行为规范;九)建立基层员工署名揭发违法述规问题的激励和保护制度:畓案、破案S处分适时、到位的双茧考核制度十一)案件查处和相应的信息披露制度;十二)对基层操作风险管控奖惩兼顾的激励约朿机制。操作风险控制措施应当随着木行业务发展和技术水平提高而不断丰*。第十六条关键风险监测指标是指代表某一风险领域变化情况并W足期监控的统计指标关键风险指标的实施是设计、监测、报告、控制与TO评估的连续周期性过程,主耍的实施过程应该毡拈:识别盂要监控的风险区域转换测度并界定关键风险指标收集并淸现数据,明确X:煳期性、|丨靠性和敏感性设定相应合理的阈值;测S、分析和报告关键风
13、险指标(六)及时跟踪关键风险指标的变动并定期市杏关键风险指标框架。第十七条为W效地识別、评佔、监测、控制和报告操作风险,木行应当建立并逐步完善操作风险管现信息系统。操作风险管现信息系统至少应当记录和存储与操作风险损失相关的数据和操作风险书件倍总,支持操作风险和控制的11我评佔,监测关键风险指标,并可提供操作风险报告的軒关内容。第十八条由风险合规部牵头,综合人教部组织制定伞行范_内重大突发事件管现办法,待条件成熟后制定业务连续方案,建立恢复服务和保证业务连续运行的备用机制,并定期检查、测试K灾难恢釔和业务连续机制,确保在出现灾难和业务严重中断时这些方案和机制的正常执行。授信市批部、信息科技部、财
14、会统计部、安全保卫部等部门分別制定木条线成对道大突发事件的成急预案并定期演练,确保在出现物资、电讯、信息技木难础设施严重受损或不可用、支付结算等关键应用系统瘫痪等怡况时保证迕续经营并将损失控制在合理范_内。第十九条各业务部门应当每年至少进行一次应急预案和业务连续方案的测试,记朵测试结災并向高级管理层报告,确保木行在低概率的严重业务屮断市件发生时快速恢S服务。第二十条法律合规屮心按照银监会商业银行操作风险监管资本讣量指引的要求,选择科代标准法开展操作风险计量工作;在条件许可时,按照标准法计S操作风险的资木要求。第二十一条本行采収业务外包、购买保险等方式降低成缓释操作风险。(一)在进行业务外包前,
15、相关部门应当会同法律合规中心充分市査、评估承包方的经营状况、财务实力、诚信历史、安全资质、技术服务能力和实际风险控制与责任承枳水平,并进行必耍的尽职调杳;法律合规屮心应当对业务外合同和服务协议进行严格审査,保证各方的责任义务规定叨确,将风险控制在合理范网内。(二)在进行投保前,必须由业务部n根据操作风险的鉍露程度提出保险需求,风险合规部负责牵头对操作风险管现能力进行评佔,财会统计部对财务承第五章操作风险损失事件与损失数据收集第二十二条操作风险损失事件括以下七人类内容:()内部欺诈事件;(二)外部欺诈事件;(三)就业制度和工作场所安全事件;(叫)咨户、产品和业务活动康件;(五)实物资产的损坏;(
16、六)信思科技系统事件;(七)执行、交割和流程管理事件。第二十三条总行法#合规屮心应当组织开展全行范M操作风险损失数据收集工作,根据以下基本取则并结合本行的实际特点,制定操作风险损失数据收集统计实施细则,并报银监局詻案:(一)遺要性原则。在统计操作风险损失事件时,应对损失金额较大和发虫频率较高的操作风险损失事件进行重点关注和确认。(二)及时性原则。应及时确认、完整记录、准确统计操作风险损失事件所异致的直接财务损失,避免因提前或延后造成当期统汁数据不准确。(三)统一性原则。操作风险损失事件的统计标准、范M、程序和方法耍保持一致,以确保统计结ili容观、准确及可比。(四)滿愤性原则。在对操作风险损失
17、进行确认吋,应保持必要的谨愤,应进行容观、公允统计,准确计量损失金额,避免出现多计成少计操作风险损失的情况。第六章操作风险报告第二十四条操作风险报告应涵盖伞行各个单位的操作风险信总。各部门、分支机构报告的责任、路径、频率以及内容如下:()风险合规部1.每季组织丨4尚级筲理M报告操作风险资木计S结果,操作风险损失事件,操作风险管理怙况报告,包fr风险与控制怙况、损失数据、趋势/预钤分析及行动方案的追踪,操作风险車件分析等内奔;2.每年度结朿3011内向高级管理层提交年度操作风险管理报告,包六操作风险资本计量结釆,风险与控制丨s我评估结见、损失数裾结來、趋势/预瞥分析报告及行动方案的追踪报告等内容
18、;3.不定期向高级管理层汇报足否需修正相关风险限额、新产品流程/业务流程等重要议题,不定期报告自杳结果、对重人突发及违反监管规定案件的处理情况等;4.及时报告重人损失告(含ffi人突发水件)等。(二)稽核监察部每年度结束60U内向高级管理层和芾事会报告全行操作风险管现状况评佔报告,乜括操作风险锌观运作情况、冇效性等方而的评佔结(三)各部门、分支机构毎月度结束5H内向风险合规部报告损失事件迫踪及整改情况等内容。第二十五条风险事件报告。各部门及分支机构发生下列事件的,应及时向髙级管现层报告,并于次丨丨形成书而报告上报总行业务主管部门及风险分规部:(一)发生抢劫木行或运钞车、盗窃木行现金、诈骗本行的
19、案件;(二)发生重要数据、账册、重要空A凭证严重损毁、丢失,发生人冶市城区范圆内屮断业务1小时以上、涉及城区以外屮断业务2小时以上,严重影响正常工作开肢的事件;(三)盗窃、出卖、池瀬成丢失涉密资料,可能影响金融稳定,造成经济秩序混乱的事件:(四)各部门、分支机构管理层人员严重违规;(五)发生不可抗力导致严重损失,造成直接经济损失100万元以上的事故、fi然灾害;(六)涉及损失金额可能超过商.业银行资本净额万分之一的操作风险事(七)木行规定其他需要报告的重大事件。第二十六条凡发生以上靡件,虽米达到上述金额,各分支机构、业务部门仍应及时报告,并15面告知总行风险合规部。第二十七条本办法第二十六条规
20、定风险事件或者预计损失达5万元以上的操作风险事件的,总行业务主管部门应于接到报告后2个工作U内派工作人员进行现场调查,并昀高级管理层报告,并以1$而形式告知风险合规部;冇必要的,风险合规部丨办助调查。第七章问责与监督第二十八条总行稽核监察部负责全行操作风险事件的责任认定;负责侖关操作风险枣件问责制度的完莕。第二十九条稽核监察部应至少毎年伞面检查评估一次全行的操作风险管理休系运作情况;将操作风险筲观tft况作为各项丨丨常检齊的軍耍内祚,针对发现问题及时提出整改意见并监锊执行。第八章附则第三十条木办法山人冶农村商业银行负页解释、修改。第三十一条本办法发布之起施行。结束语!祝大家学到有用的知识,提升
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 农村 商业银行 流程 体系 文件 操作 风险 管理办法
限制150内