第十四條 業(yè)務復雜及規(guī)模較大的商業(yè)銀行，應采用更加先進的風險管理方法，如使用量化方法對各部門的操作風險進行評估，收集操作風險損失數(shù)據(jù)，并根據(jù)各業(yè)務線操作風險的特點有針對性地進行管理。
第十五條 商業(yè)銀行應當制定有效的程序，定期監(jiān)測并報告操作風險狀況和重大損失情況。應針對潛在損失不斷增大的風險，建立早期的操作風險預警機制，以便及時采取措施控制、降低風險，降低損失事件的發(fā)生頻率及損失程度。
第十六條 重大操作風險事件應當根據(jù)本行操作風險管理政策的規(guī)定及時向董事會、高級管理層和相關管理人員報告。
第十七條 商業(yè)銀行應當將加強內(nèi)部控制作為操作風險管理的有效手段，與此相關的內(nèi)部措施至少應當包括：
（一）部門之間具有明確的職責分工以及相關職能的適當分離，以避免潛在的利益沖突；
（二）密切監(jiān)測遵守指定風險限額或權限的情況；
（三）對接觸和使用銀行資產(chǎn)的記錄進行安全監(jiān)控；
（四）員工具有與其從事業(yè)務相適應的業(yè)務能力并接受相關培訓；
（五）識別與合理預期收益不符及存在隱患的業(yè)務或產(chǎn)品；
（六）定期對交易和賬戶進行復核和對賬；
（七）主管及關鍵崗位輪崗輪調(diào)、強制性休假制度和離崗審計制度；
（八）重要崗位或敏感環(huán)節(jié)員工八小時內(nèi)外行為規(guī)范；
（九）建立基層員工署名揭發(fā)違法違規(guī)問題的激勵和保護制度；
（十）查案、破案與處分適時、到位的雙重考核制度；
（十一）案件查處和相應的信息披露制度；
（十二）對基層操作風險管控獎懲兼顧的激勵約束機制。
第十八條 為有效地識別、評估、監(jiān)測、控制和報告操作風險，商業(yè)銀行應當建立并逐步完善操作風險管理信息系統(tǒng)。管理信息系統(tǒng)至少應當記錄和存儲與操作風險損失相關的數(shù)據(jù)和操作風險事件信息，支持操作風險和控制措施的自我評估，監(jiān)測關鍵風險指標，并可提供操作風險報告的有關內(nèi)容。
第十九條 商業(yè)銀行應當制定與其業(yè)務規(guī)模和復雜性相適應的應急和業(yè)務連續(xù)方案，建立恢復服務和保證業(yè)務連續(xù)運行的備用機制，并應當定期檢查、測試其災難恢復和業(yè)務連續(xù)機制，確保在出現(xiàn)災難和業(yè)務嚴重中斷時這些方案和機制的正常執(zhí)行。
第二十條 商業(yè)銀行應當制定與外包業(yè)務有關的風險管理政策，確保業(yè)務外包有嚴謹?shù)暮贤头諈f(xié)議、各方的責任義務規(guī)定明確。
第二十一條 商業(yè)銀行可購買保險以及與第三方簽訂合同，并將其作為緩釋操作風險的一種方法，但不應因此忽視控制措施的重要作用。
購買保險等方式緩釋操作風險的商業(yè)銀行，應當制定相關的書面政策和程序。
第二十二條 商業(yè)銀行應當按照銀監(jiān)會關于商業(yè)銀行資本充足率管理的要求，為所承擔的操作風險提取充足的資本。
|
