【正文】 46 基礎(chǔ)設(shè)施 董事會主要職責(zé) * 承擔(dān) 監(jiān)控 操作 風(fēng)險 管理 有效 性的 最終 責(zé)任 制定 審查 審閱 了解 確保 操作風(fēng)險管理戰(zhàn)略、總體政策以及獎懲制度等 高管層的操作風(fēng)險職責(zé)、權(quán)限和報告制度 高管層提交的操作風(fēng)險報告 操作風(fēng)險管理的總體情況、高管層處理重大操作風(fēng)險 事件的有效性 全行的操作風(fēng)險管理決策體系的有效性；本行從事的 各項業(yè)務(wù)面臨的操作風(fēng)險控制在可以承受的范圍內(nèi) ； 高管層采取必要的措施有效地識別、評估、監(jiān)測和控 制 /緩釋操作風(fēng)險；操作風(fēng)險管理體系接受內(nèi)審部門的 有效審查與監(jiān)督；全行范圍有效地推動操作風(fēng)險管理 體系地建設(shè)。 *：引自 《 商業(yè)銀行操作風(fēng)險管理指引 》 2023/2/28 Company Logo 47 基礎(chǔ)設(shè)施 高級管理層主要職責(zé) * 負(fù)責(zé)執(zhí)行董事會批準(zhǔn)的操作風(fēng)險 管理戰(zhàn)略、總體政策及體系 在操作風(fēng)險的日常管理方面，對董事會負(fù)最終責(zé)任 根據(jù)董事會制定的操作風(fēng)險管理戰(zhàn)略及總體政策，負(fù)責(zé)制定、定期審查和監(jiān)督執(zhí)行操作風(fēng)險管理的政策、程序和具體的操作規(guī)程，并定期向董事會提交操作風(fēng)險總體情況的報告 全面掌握本行操作風(fēng)險管理的總體狀況，特別是各項重大的操作風(fēng)險事件或項目 明確界定各部門的操作風(fēng)險管理職責(zé)以及操作風(fēng)險報告的路徑、頻率、內(nèi)容，督促各部門切實履行操作風(fēng)險管理職責(zé)，以確保操作風(fēng)險管理體系的正常運行 為操作風(fēng)險管理配備適當(dāng)?shù)馁Y源，包括但不限于提供必要的經(jīng)費、 設(shè)置必要的崗位、配備合格的人員、為操作風(fēng)險管理人員提供培訓(xùn)、賦予操作風(fēng)險管理人員履行職務(wù)所必需的權(quán)限等 及時對操作風(fēng)險管理體系進行檢查和修訂，以便有效地應(yīng)對內(nèi)部程序、產(chǎn)品、業(yè)務(wù)活動、信息科技系統(tǒng)、員工及外部事件和其他因素發(fā)生變化而所造成的操作風(fēng)險損失事件 *：引自 《 商業(yè)銀行操作風(fēng)險管理指引 》 2023/2/28 Company Logo 48 基礎(chǔ)設(shè)施 負(fù)責(zé)體系的建立和實施，保持獨立， 確保其一致性和有效性 擬定政策、程序和具體的操作規(guī)程， 提交高級管理層和董事會審批 協(xié)助其他部門識別、評估、監(jiān)測、 控制及緩釋操作風(fēng)險 建立并組織實施識別、評估、緩釋（包括 內(nèi)部控制措施）和監(jiān)測方法以及報告程序 建立基本控制標(biāo)準(zhǔn)， 并指導(dǎo)和協(xié)調(diào)操作風(fēng)險管理 提供培訓(xùn)，協(xié)助各部門提高管理 水平、切實履行各項職責(zé) 定期檢查并分析業(yè)務(wù)部門 和其他部門操作風(fēng)險的管理情況 定期向高級管理層提交操作風(fēng)險報告 確保操作風(fēng)險制度和措施得到遵守 操作風(fēng)險管理牽頭部門主要職責(zé) * *：引自 《 商業(yè)銀行操作風(fēng)險管理指引 》 2023/2/28 Company Logo 49 基礎(chǔ)設(shè)施 業(yè)務(wù)部門主要職責(zé) * *：引自 《 商業(yè)銀行操作風(fēng)險管理指引 》 指定專人負(fù)責(zé)操作 風(fēng)險管理，其中包括 政策、程序和具體 的操作規(guī)程 根據(jù)管理評估方法， 識別評估操作風(fēng)險， 并建立持續(xù)、有效的 監(jiān)測和控制 /緩釋及報 告程序，并組織實施 在制定本部門業(yè)務(wù)流 程和相關(guān)業(yè)務(wù)政策時， 充分考慮操作風(fēng)險管 理和內(nèi)部控制的要求 監(jiān)測關(guān)鍵風(fēng)險指標(biāo)， 定期向負(fù)責(zé)部門或牽 頭部門通報本部門操 作風(fēng)險管理的總體狀 況，并及時通報重大 事件 2023/2/28 Company Logo 50 基礎(chǔ)設(shè)施 其他支持部門主要職責(zé) * 法律合規(guī) 信息科技 安全保衛(wèi) 人力資源 內(nèi)部控制 內(nèi)部審計 人員 人員 在管理好本部門 操作風(fēng)險的同時 ，應(yīng)在涉及其職 責(zé)分工及專業(yè)特 長的范圍內(nèi)為其 他部門管理操作 風(fēng)險提供相關(guān)資 源和支持。 *：引自 《 商業(yè)銀行操作風(fēng)險管理指引 》 2023/2/28 Company Logo 51 基礎(chǔ)設(shè)施 內(nèi)審部門 不直接負(fù)責(zé)或參與其他部門的操作風(fēng)險管理 定期檢查評估本行的操作風(fēng)險管理體系運作情況 監(jiān)督操作風(fēng)險管理政策的執(zhí)行情況 對新出臺的操作風(fēng)險管理政策、程序和具體的操作規(guī)程進行獨立評估 向董事會報告操作風(fēng)險管理體系運行效果的評估情況 外審部門 其他支持部門主要職責(zé) * 銀監(jiān)會鼓勵業(yè)務(wù)復(fù)雜程度較高和規(guī)模較大的商業(yè)銀行委托社會中介機構(gòu)對其操作風(fēng)險管理體系定期進行審計和評價 *：引自 《 商業(yè)銀行操作風(fēng)險管理指引 》 2023/2/28 Company Logo 52 風(fēng)險環(huán)境 風(fēng)險環(huán)境是指風(fēng)險管理活動所影響的范圍或風(fēng)險管理行為 所面臨的境況。其中風(fēng)險管理文化是最重要的組成部分。 風(fēng)險管 理文化 塑造先進的 風(fēng)險文化 充分發(fā)揮人 的主導(dǎo)作用 創(chuàng)建學(xué)習(xí)型 組織 樹立正確的 風(fēng)險管理 理念 加強管理層 的驅(qū)動作用 2023/2/28 Company Logo 53 操作風(fēng)險管理差距 操作風(fēng)險管理內(nèi)容 國際大銀行的標(biāo)準(zhǔn) 我國銀行目前的差距 理念和政策 統(tǒng)一明確的管理政策；明確界定和分類； 并在全行范圍內(nèi)建立綜合統(tǒng)一的方法和流 程來監(jiān)測、預(yù)防 對操作風(fēng)險缺乏統(tǒng)一的認(rèn)識；什么是或不是操作風(fēng)險？要不要對操作風(fēng)險進行統(tǒng)一管理？沒有成文的管理政策、流程 治理結(jié)構(gòu) 董事會批準(zhǔn)的統(tǒng)一的管理框架；完全獨立 的審計部門監(jiān)督和匯報操作政策和程序是 否有效實施；集中的風(fēng)險管理部門負(fù)責(zé)維 護管理工具、協(xié)調(diào)和匯報風(fēng)險，業(yè)務(wù)部門 負(fù)責(zé)具體監(jiān)控，數(shù)據(jù)收集和工具的實施 尚沒有董事會或?qū)Φ葯C構(gòu)來批準(zhǔn)統(tǒng) 一的管理框架；總行相關(guān)部門分布 負(fù)責(zé)一些工作，但部門之間缺乏協(xié) 調(diào)和清楚的報告關(guān)系（管理部門內(nèi) 分別向各自上級匯報） 風(fēng)險評估 銀行采取一種或多種方法評估：風(fēng)險自評、 流程風(fēng)險映射、關(guān)鍵風(fēng)險指標(biāo)、風(fēng)險打分 卡、歷史跟蹤和量化風(fēng)險數(shù)據(jù) 尚未做過正式的自評；未建立正式 的關(guān)鍵風(fēng)險指標(biāo)體系，更無與其掛 鉤的風(fēng)險預(yù)警；尚未設(shè)計和實施打 分卡 風(fēng)險緩釋工具的使 用應(yīng)急方案及業(yè)務(wù) 恢復(fù)計劃 銀行投入適當(dāng)?shù)娘L(fēng)險緩釋工具，如保險、 系統(tǒng)安全技術(shù)和服務(wù)外包等對風(fēng)險緩釋工 具的效果進行系統(tǒng)的評價，對外部服務(wù)質(zhì) 量嚴(yán)格控制并有備用方案 對使用流程技術(shù)和保險來緩釋風(fēng)險 的舉措缺乏統(tǒng)一規(guī)定，個別分行有 一定的措施對風(fēng)險緩釋的效果無系 統(tǒng)的跟蹤評價 2023/2/28 Company Logo 54 操作風(fēng)險管理差距 操作風(fēng)險管理內(nèi)容 國際大銀行的標(biāo)準(zhǔn) 我國銀行目前的差距 與管理流程 整合 定期報告，報告應(yīng)傳達給所有相關(guān)的 管理層和部門；銀行應(yīng)有一整套的監(jiān) 控流程和程序來保證內(nèi)控政策得到遵 守和實施 沒有 合規(guī)披露 及監(jiān)管 披露管理的機制和方式，以足夠使投資 者能夠?qū)ζ涔芾硇Ч龀龊侠砼袛? 尚沒有披露機制和方式、系統(tǒng)和數(shù)據(jù)業(yè)務(wù)；部門沒有關(guān)于操作風(fēng)險的報告；目前的審計報告缺乏連續(xù)性和全面性，主要側(cè)重已出現(xiàn)問題的業(yè)務(wù) 應(yīng)急方案及業(yè) 務(wù)恢復(fù)計劃 針對銀行可能面對的不同災(zāi)害情況， 制定相應(yīng)的應(yīng)急方案和業(yè)務(wù)恢復(fù)計 劃，對業(yè)務(wù)恢復(fù)計劃進行定期評價和 修訂 在對服務(wù)外包商的盡職調(diào)查和準(zhǔn)備應(yīng)急方案方面無統(tǒng)一規(guī)定；沒有較完整的應(yīng)急方案和業(yè)務(wù)恢復(fù)計劃 系統(tǒng)和數(shù)據(jù) 建立集中式的中央數(shù)據(jù)庫，并與分析 工具、映射工具和文件報告工具聯(lián) 系；存儲足夠歷史數(shù)據(jù)以支持對模型 的后臺測試 尚沒有的信息系統(tǒng)和數(shù)據(jù)支持 Company Name 2023/2/28 55 歡迎交流與指正 Company Name 演講完畢，謝謝觀看！