財產(chǎn)保險股份有限公司操作風險管理規(guī)范(編輯修改稿)
2025-06-01 08:22 本頁面
【文章內(nèi)容簡介】 遇公司組織架構(gòu)調(diào)整或分工變化，相應的風險管理職責由調(diào)整或變化后承擔相應職責的部門及崗位予以履行。 第三章 操作風險識別與評估 第十 四 條 風險管理部組織各部門、各分支機構(gòu)定期開展操作風險識別和評估工作。 各部門、各分支機構(gòu)在新業(yè)務、新產(chǎn)品上線，新系統(tǒng)應用，相關(guān)法律法規(guī)、監(jiān)管要求變更，或相關(guān)經(jīng)營管理流程、信息系統(tǒng)等發(fā)生重大變化時，應及時開展針對性的操作風險識別和評 估工作，并將識別和評估結(jié)果報送風險管理部。 第十 五 條 操作風險識別主要采用流程分析法，根據(jù)各項工作的開展流程、歷史運營情況、同業(yè)案例分析、經(jīng)驗 判斷 等進行 識別， 主要從以下幾個方面開展： （一）不完善、不規(guī)范的 內(nèi)部操作流程，如公司產(chǎn)品開發(fā)管理、承保管理、理賠管理、再保險管理、業(yè)務單證管理、財務管理等重要業(yè)務活動沒有制定相應的內(nèi)部操作流程和 控制制度，或操作流程和控制制度不適用 不完善 ，或未能對重要業(yè)務事項和高風險領(lǐng)域?qū)嵤┲攸c控制等； （二）可能導致操作風險的人員因素，包括招聘、解雇、培訓、領(lǐng)導能力和持續(xù)發(fā)展規(guī)劃、業(yè) 績管理、薪酬等； （三）信息系統(tǒng)存在的問題和風險，包括系統(tǒng)設計缺陷、軟件 /硬件故障或缺陷、信息安全和數(shù)據(jù)質(zhì)量等方面的風險； （四）可能導致操作風險的外部因素，包括法律法規(guī)、監(jiān)管政策、不可抗力等； （五）其他可能引發(fā)操作風險的情形。 第十 六 條 除了已知的風險，還應識別和監(jiān)控潛在的風險。這些風險可能由政治、法律、技術(shù)、監(jiān)管或者社會驅(qū)動。這種前瞻性的分析是風險識別的一個關(guān)鍵組成部分。 第十 七 條 公司應當通過定性與定量相結(jié)合的方法，評估各類操作風險，通過采用關(guān)鍵風險指標、自我評估、外部獨立評估等方法，建立操作風險評估體系。 第十八條 對已識別的風險應從風險影響程度、發(fā)生頻率與控制效率等方面進行分析和評估。判斷風險是否處于容忍度范圍內(nèi)，形成風險評估結(jié)果并作為風險管理的依據(jù)。 第十九條 進行公司整體風險評估時，還須考慮風險因素之間的因果聯(lián)系、相關(guān)性 ， 公司采用一致的風險矩陣方法，評估風險影響和發(fā)生概率。 （一） 風險影響：如果風險發(fā)生，對公司和內(nèi)外部利益相關(guān)者造成的影響（包括財務損失、財務錯報、聲 譽影響、客戶影響等方面），按照風險孰高原則確定風險影響等級； （二） 發(fā)生概率：未來一年內(nèi)風險發(fā)生的可能性，或者風險發(fā)生的頻率；
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號-1