操作风险管理办法.pdfVIP

公司操作风险管理办法

第一章总则

第一条为规范公司操作风险管理，完善公司全面风险管理体系，根据《证

券公司全面风险管理规范》《证券公司操作风险管理指引》等法律法规及相关

自律规则，以及《XX股份有限公司风险管理制度》等相关规定，制定本办法。

第二条本办法所称操作风险，是指由不完善或有问题的内部程序、人员、

信息技术系统，以及外部事件造成损失的风险，包括法律风险，但不包括战略

风险和声誉风险。

本办法所称人员是指与公司建立劳动关系的公司人员、与公司签署委托协

议的经纪人、劳务派遣至公司的客服人员等。

第三条本办法适用于公司各部门、分支机构、子公司以及比照子公司管理

的各类孙公司（以下统称“各部门”）。

第四条操作风险管理目标：建立符合监管要求，与公司发展战略、业务特

点、规模和复杂程度相适应的操作风险管理体系，将操作风险损失控制在公司

可承受范围以内。

第五条操作风险管理原则:

（一）全程全员原则。公司操作风险管理覆盖公司各部门，包含各类岗

位、活动、流程、信息系统、产品等，贯穿决策、执行、监督、反馈等各个环

节；

（二）协同管理原则。公司各专业职能部门发挥操作风险管理作用，根据

专业领域特点与分工，有针对性地协同开展风险管理；

（三）审慎应对原则。公司审慎识别和控制各项经营管理活动的操作风

险，对操作风险管理重点领域和环节加强风险识别、评估、监测与控制，最大

程度地防范和减少操作风险事件对公司、行业造成的损失和负面影响；

（四）防范预见原则。公司充分识别和评估新业务、新产品涉及的操作风

险，严格防范已有业务流程和信息系统等可能因新业务、新产品引发的操作风

险。

第二章操作风险管理组织架构

1

第六条公司以分层架构、集中管理模式对公司操作风险进行管理，操作风

险管理组织包括董事会、监事会，经理层、首席风险官，风险控制部、合规

部、审计部、内核部等内控部门，其他各部门共四个层级。

第七条公司操作风险管理应符合公司董事会确定的总体目标以及审议批准

的操作风险风险偏好、容忍度等要求，并在监事会监督指导下履行相关工作职

责。

第八条公司经理层对操作风险管理承担主要责任，应当履行以下职责：

（一）建立健全操作风险管理相关制度和流程；

（二）确定操作风险管理组织架构，明确各部门操作风险管理职责并督促

其切实履行；

（三）确保操作风险偏好、容忍度等在公司内部的有效沟通、传达和实

施；

（四）为操作风险管理配备与业务特点、规模和复杂程度相适应的资源，

包括但不限于经费、岗位、人员、履行职责所必需的权限等，有效开展操作风

险管理工作；

（五）充分了解公司操作风险水平及其管理状况等，并定期向董事会报

告；

（六）建立健全操作风险管理工作评估、考核与责任追究机制；

（七）培育全员操作风险意识，制定并督促实施相关培训计划。

第九条公司首席风险官牵头负责操作风险管理工作。公司保障首席风险官

能够充分履职所必需的知情权和资源配置。

第十条公司其他高级管理人员负责各自分管领域的操作风险管理，并为首

席风险官统筹管理操作风险提供支持。

第十一条风险控制部牵头负责以下操作风险管理工作：

（一）拟订操作风险偏好、容忍度等并定期审查；

（二）组织开展操作风险的识别、评估、监控和报告；

（三）协助、指导、检查各部门操作风险管理工作，落实评估、考核与责

任追究机制，定期评价各部门操作风险管理工作开展情况与管理效果；

（四）定期向经理层汇报公司操作风险管理状况及重大变化。

第十二条合规部对公司操作风险相关管理制度进行合规审查和检查，对公

2

司法律风险进行提示、处理和报告。

第十三条公司各部门承担本部门操作风险管理的直接责任，确保操作风

险管理覆盖到本部门全流程、全岗位和全员，主要职责包括：

（一）主动识别、评估操作风险，建立健全操作风险监测、控制或缓释、

应对措施；