内蒙古托克托农村商业银行操作风险管理制度办法.docx

内蒙古托克托农村商业银行操作风险管理办法第一章总则第一条为规范和加强内蒙古托克托农村商业银行（以下简称“本行”）的操作风险管理工作，依据《中华人民共和国银行业监督管理法》、《中华人民共和国商业银行法》、《商业银行操作风险管理指引》以及其他有关法律法规，制定本办法。第二条本办法所称操作风险是指由不完善或有问题的内部程序、员工和信息科技系统，以及外部事件所造成损失的风险。本办法所指操作风险包括法律风险，但不包括策略风险和声誉风险。第三条本行进行操作风险管理要遵循以下原则：（一）有效性原则：操作风险管理制度应符合董事会战略安排要求，按照点面结合的管理模式，确保得到全面贯彻执行，任何人在任何岗位办理任何业务均受内部控制约束，内部控制存在的问题应当能够得到及时反馈和纠正；（二）全面性原则：操作风险的管理要渗透到各项业务过程和各个操作环节，覆盖所有的部门和岗位，并由全体员工参与，任何决策或操作均应当有案可查；（三）审慎性原则：操作风险管理要以防范风险、审慎经营为出发点，各项经营管理活动，尤其是涉及相关体制改革、设立新机构、开办新业务时，应当体现“内控优先”的原则，建立和完善相关规章制度和科学流程设计；（四）成本效益原则：操作风险管理要作好重大风险点的排查和识别，突出重点，充分发挥各部门及广大职员的工作积极性，尽量降低操作风险管理成本，保证以合理的控制成本达到最佳的控制效果。第四条本行应当选择适当的方法对操作风险进行管理。具体的方法可包括：评估操作风险和内部控制、损失事件的报告和数据收集、关键风险指标的监测、新产品和新业务的风险评估、内部控制的测试和审查以及操作风险的报告。第五条本办法适用于本行各支行、各部门所有人员。第二章组织与职责第六条本行操作风险的组织架构包括董事会、行长/高级管理层、各职能部门、各分支机构。第七条本行董事会是本行操作风险管理的最高管理机构，承担监控操作风险管理有效性的最终责任。董事会授权下设的风险管理与关联交易控制委员会履行其操作风险管理的职责，具体职责包括：（一）制定与本行战略目标相一致且适用于全行的操作风险管理战略和总体政策；（二）审批及检查高级管理层、各有关部门和分支机构有关操作风险的职责、权限及报告制度，确保全行的操作风险管理体系的有效性，将本行从事的各项业务面临的操作风险控制在可以承受的范围内；（三）定期审阅合规管理部、风险管理部等操作风险相关部门提交的操作风险报告，充分了解本行操作风险管理的总体情况，评价重大操作风险事件处理的有效性，监控和评价日常操作风险管理的有效性；（四）确保本行各职能部门、分支机构采取必要的措施有效地识别、评估、监测和控制/缓释操作风险；（五）确保本行操作风险管理体系接受内审部门的有效审查与监督；（六）制定适当的奖惩制度，在全行范围有效地推动操作风险管理体系建设；（七）审定与操作风险管理相关的其他重大事项。第八条行长/高级管理层的主要职责包括：（一）根据董事会制定的操作风险管理战略及总体政策，负责制定、定期审查和监督执行操作风险管理的相关制度，并定期向董事会提交操作风险总体情况的报告；（二）全面掌握本行操作风险管理的总体状况，特别是各项重大的操作风险事件或项目；（三）明确界定本行各部门的操作风险管理职责以及操作风险报告的路径、频率、内容，督促各部门切实履行操作风险管理职责；（四）为本行操作风险管理配备适当的资源，包括但不限于提供必要的经费、设置必要的岗位、配备合格的人员、为操作风险管理人员提供培训、赋予操作风险管理人员履行职务所必需的权限等；（五）及时对操作风险管理体系进行检查和修订，以便有效地应对规章制度、产品、业务活动、信息科技系统、员工及外部事件和其他因素发生变化所造成的操作风险损失事件；（六）协调处理各部门和分支机构有关操作风险管理的重大事项。第九条总行风险管理部职责主要包括：（一）在全面风险管理框架下，负责全行操作风险管理体系的建设；（二）协助各部门建立与其业务要求相适应的操作风险识别、评估、监测、控制及缓释的完整体系。第十条总行合规管理部的职责主要包括：（一）根据本行操作风险管理政策和操作风险管理体系，确定操作风险管理的办理办法和操作流程；（二）建立并组织实施操作风险识别、评估、缓释（包括内部控制措施）和监测方法以及全行的操作风险报告程序；（三）根据监管部门要求及我行业务特点，负责研究、开发和维护操作风险度量、分析和报告的方法、模型、工具。（四）定期检查并分析业务部门和其他部门操作风险的管理情况，确保操作风险制度和措施得到贯彻落实；（五）负责组织全行操作风险管理方面的培训，提高全行操作风险管理水平；（六）负责就本行操作风险管理事务与监管机构联络。第十一条本行各相关部门、各分支机构对操作风险的管理情况负直接责任。主要职责包括：（一）指定专人负责操作风险管理，贯彻落实操作风险