【正文】 RCSA）】操作風(fēng)險控制自我評估（Risk amp。control selfassessment），指根據(jù)操作風(fēng)險管理的基本原理，按照規(guī)定的工作流程，采用一定的方法，由對業(yè)務(wù)操作風(fēng)險負(fù)直接責(zé)任的機(jī)構(gòu)和部門組織對操作風(fēng)險狀況與控制效果進(jìn)行的內(nèi)部評價活動，是操作風(fēng)險管理持續(xù)改進(jìn)的基礎(chǔ)工作和關(guān)鍵環(huán)節(jié)。為構(gòu)建操作風(fēng)險管理長效機(jī)制，準(zhǔn)確識別、評估和控制操作風(fēng)險，有效降低我行面臨的操作風(fēng)險，我行應(yīng)建立并推行操作風(fēng)險控制自我評估制度，并作為操作風(fēng)險識別評估的基本工具。有關(guān)制度辦法由總行另行制定下發(fā)。第三節(jié) 操作風(fēng)險控制與緩釋第二十七條【操作風(fēng)險應(yīng)對措施】各單位（總行各部門及各分支行）應(yīng)根據(jù)風(fēng)險識別及評估的結(jié)果對識別出來的操作風(fēng)險點(diǎn)采取不同的管理方式：（1）接受。對于根據(jù)我行的風(fēng)險偏好認(rèn)為可以接受的風(fēng)險，可以接受并持續(xù)進(jìn)行監(jiān)控；（2）控制。對于不可接受的風(fēng)險，可以通過改進(jìn)控制措施等方法來更好的控制風(fēng)險水平，使之降到我行可接受的風(fēng)險水平范圍內(nèi)；（3）轉(zhuǎn)移。在條件允許時，可以通過外包或保險將風(fēng)險轉(zhuǎn)移到銀行外部；（4）規(guī)避。即對于不可接受的風(fēng)險且無法更好的控制時，可以采用放棄業(yè)務(wù)、改變業(yè)務(wù)模式等方式來規(guī)避風(fēng)險。為保證所識別的操作風(fēng)險得到妥善的應(yīng)對，我行應(yīng)建立操作風(fēng)險管理行動方案機(jī)制，對于通過操作風(fēng)險控制自我評估、關(guān)鍵風(fēng)險指標(biāo)、損失事件收集等工具發(fā)現(xiàn)的重要操作風(fēng)險點(diǎn)或控制薄弱環(huán)節(jié)，及時制定相應(yīng)的行動方案，并對方案的落實(shí)情況進(jìn)行跟蹤監(jiān)測。第二十八條【外包】在業(yè)務(wù)外包時，應(yīng)確保業(yè)務(wù)外包有嚴(yán)謹(jǐn)?shù)暮贤头?wù)協(xié)議、各方的責(zé)任義務(wù)規(guī)定明確，有效防范外包帶來的操作及其他風(fēng)險。第二十九條【保險】我行可根據(jù)自身操作風(fēng)險大小選擇購買保險，并將其作為緩釋操作風(fēng)險的一種方法，但不應(yīng)因此忽視對操作風(fēng)險的控制措施。第四節(jié) 操作風(fēng)險監(jiān)測與報告第三十條【操作風(fēng)險監(jiān)測】操作風(fēng)險監(jiān)測是指通過對各類與操作風(fēng)險相關(guān)的狀況及信息的日常監(jiān)測，對操作風(fēng)險狀況及其控制/緩釋措施的質(zhì)量實(shí)施動態(tài)、持續(xù)的監(jiān)測。我行應(yīng)逐步開發(fā)并使用損失數(shù)據(jù)庫、關(guān)鍵風(fēng)險指標(biāo)等工具監(jiān)測操作風(fēng)險。第三十一條【關(guān)鍵風(fēng)險指標(biāo)】我行應(yīng)逐步建立操作風(fēng)險關(guān)鍵風(fēng)險指標(biāo)體系，并通過對關(guān)鍵風(fēng)險指標(biāo)的持續(xù)監(jiān)測和報告，為操作風(fēng)險管理提供早期預(yù)警。各業(yè)務(wù)條線和職能部門及風(fēng)險管理部門均應(yīng)加強(qiáng)對關(guān)鍵風(fēng)險指標(biāo)的研究，鼓勵各部門嘗試引入關(guān)鍵風(fēng)險指標(biāo)對本部門/條線的操作風(fēng)險進(jìn)行監(jiān)測和報告。關(guān)鍵風(fēng)險指標(biāo)的選擇應(yīng)遵循以下原則：（1）前瞻性原則，可以提供對操作風(fēng)險的預(yù)測；（2）敏感性原則，能深入分析損失組合的變動情況；（3）可操作性原則，指標(biāo)應(yīng)易于理解并能方便獲取所需數(shù)據(jù)；（4）全面性原則，盡量覆蓋各主要業(yè)務(wù)條線及各主要的支持、輔助性活動；（5）重要性原則，在全面性原則下，應(yīng)突出重要性原則，重點(diǎn)針對主要的風(fēng)險領(lǐng)域。第三十二條【操作風(fēng)險報告】操作風(fēng)險報告指各報告單位根據(jù)規(guī)定的內(nèi)容、時間和程序，對操作風(fēng)險事件和操作風(fēng)險整體狀態(tài)進(jìn)行描述、分析和評價，并按照規(guī)定的報告路線進(jìn)行報送。操作風(fēng)險報告包括操作風(fēng)險事件報告和操作風(fēng)險綜合報告。操作風(fēng)險報告的具體要求見《中國ⅩⅩ銀行操作風(fēng)險報告制度》。第三十三條【操作風(fēng)險預(yù)警】對于重大操作風(fēng)險事件應(yīng)及時向總分行風(fēng)險預(yù)警委員會報告，具體規(guī)定另行下發(fā)。第三十四條【操作風(fēng)險事件舉報】我行每一個單位、每一位員工在各自的業(yè)務(wù)活動中都必須全面貫徹“操作風(fēng)險管理人人有責(zé)”的原則，通過全行高度警覺的操作風(fēng)險意識和審慎的業(yè)務(wù)操作來最大限度地控制和減輕操作風(fēng)險。同時任何單位和員工在認(rèn)為有必要時均可直接向總行風(fēng)險管理部門報告操作風(fēng)險管理方面的異常情況。各單位和員工亦可通過其他渠道舉報與操作風(fēng)險有關(guān)的違規(guī)、違紀(jì)或其他重要信息，包括但不限于信訪渠道、高管接待等。接到投訴或舉報的部門、人員應(yīng)及時進(jìn)行處理。第五節(jié) 操作風(fēng)險管理系統(tǒng)第三十五條【操作風(fēng)險管理系統(tǒng)】建設(shè)操作風(fēng)險管理的IT系統(tǒng)是加強(qiáng)操作風(fēng)險管理、提高操作風(fēng)險管理水平的重要途徑。我行應(yīng)逐步推進(jìn)操作風(fēng)險管理的IT系統(tǒng)建設(shè)，構(gòu)建與我行業(yè)務(wù)規(guī)模、業(yè)務(wù)發(fā)展程度相適應(yīng)的操作風(fēng)險管理IT系統(tǒng)。我行的操作風(fēng)險管理系統(tǒng)應(yīng)以具備以下全部功能為努力的目標(biāo)，并根據(jù)具體條件逐步建立和完善：（1）支持操作風(fēng)險控制自我評估的在線操作，及評估結(jié)果的在線匯總、分析；（2）與我行數(shù)據(jù)倉庫系統(tǒng)及相關(guān)業(yè)務(wù)系統(tǒng)實(shí)現(xiàn)數(shù)據(jù)交換，支持對關(guān)鍵風(fēng)險指標(biāo)的實(shí)時監(jiān)控；（3）滿足根據(jù)監(jiān)管機(jī)構(gòu)要求進(jìn)行操作風(fēng)險計量及資本計提的需求；（4）構(gòu)建操作風(fēng)險數(shù)據(jù)庫及操作風(fēng)險計量模型，支持對操作風(fēng)險精細(xì)化管理的需求。第六節(jié) 操作風(fēng)險資本管理第三十六條【監(jiān)管資本】我行應(yīng)當(dāng)按照銀監(jiān)會關(guān)于商業(yè)銀行資本充足率管理的要求，為所承擔(dān)的操作風(fēng)險提取充足的資本，具體計提方法按照銀監(jiān)會頒布《商業(yè)銀行操作風(fēng)險監(jiān)管資本計量指引》執(zhí)行。第三十七條【經(jīng)濟(jì)資本】根據(jù)我行經(jīng)濟(jì)資本管理體系的建設(shè)目標(biāo)，我行的操作風(fēng)險資本管理應(yīng)面向高級計量法進(jìn)行努力，在近期以標(biāo)準(zhǔn)法作為過渡，力爭通過資本管理和資本約束，以實(shí)現(xiàn)經(jīng)營目標(biāo)、滿足股東回報要求并促進(jìn)長期價值創(chuàng)造為主要任務(wù)，堅持和完善經(jīng)濟(jì)增加值、經(jīng)濟(jì)資本兩個核心機(jī)制，追求風(fēng)險和收益的平衡。第七節(jié) 配合監(jiān)管第三十八條【政策程序報備】我行應(yīng)按照銀行業(yè)監(jiān)管機(jī)構(gòu)的要求及時向銀監(jiān)會報備操作風(fēng)險管理政策和程序。在報備前，應(yīng)履行必要的審批程序以保證在滿足監(jiān)管機(jī)構(gòu)要求的同時，有效保護(hù)我行的知識產(chǎn)權(quán)及商業(yè)秘密。第三十九條【提交報告】我行應(yīng)按照銀行業(yè)監(jiān)管機(jī)構(gòu)的要求向銀監(jiān)會或其派出機(jī)構(gòu)報送與操作風(fēng)險有關(guān)的報告。并及時向銀監(jiān)會或其派出機(jī)構(gòu)報告下列重大操作風(fēng)險事件：（一）我行機(jī)構(gòu)或運(yùn)鈔車被搶劫、我行現(xiàn)金被盜竊30萬元以上的案件，我行被詐騙或其他涉案金額1000萬元以上的案件；（二）造成我行重要數(shù)據(jù)、賬冊、重要空白憑證嚴(yán)重?fù)p毀、丟失，造成在涉及兩個或兩個以上?。ㄗ灾螀^(qū)、直轄市）范圍內(nèi)中斷3小時以上，在涉及一個省（自治區(qū)、直轄市）范圍內(nèi)中斷6小時以上，嚴(yán)重影響正常工作開展的事件；（三）盜竊、出賣、泄漏或丟失涉密資料，可能影響金融穩(wěn)定，造成經(jīng)濟(jì)秩序混亂的事件；（四）高管人員嚴(yán)重違規(guī)；（五）發(fā)生不可抗力導(dǎo)致嚴(yán)重?fù)p失，造成直接經(jīng)濟(jì)損失1000萬元以上的事故、自然災(zāi)害；（六）其他涉及損失金額可能超過我行資本凈額1%的操作風(fēng)險事件；（七）其他銀監(jiān)會規(guī)定需要報告的重大事件。第四十條【配合檢查】我行應(yīng)積極配合銀監(jiān)會及其派出機(jī)構(gòu)對我行及各分支機(jī)構(gòu)有關(guān)操作風(fēng)險的政策、程序和做法進(jìn)行的檢查評估。第四十一條【整改】對于銀監(jiān)會在監(jiān)管中發(fā)現(xiàn)的有關(guān)操作風(fēng)險管理的問題，我行應(yīng)當(dāng)在規(guī)定的時限內(nèi)，提交整改方案并采取整改措施。第五章 操作風(fēng)險管理文化第四十二條【操作風(fēng)險管理文化】 我行操作風(fēng)險管理文化的基本內(nèi)容是：（1）銀行是管理風(fēng)險的機(jī)構(gòu)，通過對風(fēng)險的有效管理創(chuàng)造價值，通過合理地承受風(fēng)險來獲取與風(fēng)險相匹配的回報。（2）主動合規(guī)，合規(guī)零容忍。（3）銀行最大的風(fēng)險是缺乏風(fēng)險意識和責(zé)任意識。（4）風(fēng)險無處不在，風(fēng)險管理人人有責(zé)。（5）風(fēng)險的早期預(yù)警有利于減少損失。第四十三條【傳達(dá)】我行必須運(yùn)用足夠的資源及利用內(nèi)部各種溝通渠道，將操作風(fēng)險的概念、政策及管理制度傳達(dá)到各級人員，樹立良好的操作風(fēng)險管理創(chuàng)造價值的理念，建立良好的風(fēng)險管理環(huán)境，提升風(fēng)險管理文化。第四十四條【業(yè)務(wù)培訓(xùn)】員工業(yè)務(wù)培訓(xùn)不充分、對業(yè)務(wù)操作流程不熟悉是導(dǎo)致操作風(fēng)險損失事件發(fā)生的重要原因之一，我行應(yīng)通過對員工的持續(xù)培訓(xùn)，保證全體員工熟悉、了解本人所從事的工作的業(yè)務(wù)要求，以有效降低因人員不合格所造成的操作風(fēng)險暴露。第四十五條【操作風(fēng)險管理人員培訓(xùn)】風(fēng)險管理部門和培訓(xùn)部門每年應(yīng)制定操作風(fēng)險管理人員培訓(xùn)計劃，對風(fēng)險管理部門操作風(fēng)險管理人員及各單位的專兼職操作風(fēng)險管理人員進(jìn)行充分的培訓(xùn)，內(nèi)容應(yīng)該包括操作風(fēng)險管理理論、操作風(fēng)險管理技術(shù)、我行的操作風(fēng)險管理政策及程序等。第四十六條【全員操作風(fēng)險管理培訓(xùn)】為提升操作風(fēng)險管理文化及員工操作風(fēng)險管理水平，風(fēng)險管理部門、培訓(xùn)部門及各相關(guān)單位每年應(yīng)制訂操作風(fēng)險管理培訓(xùn)計劃對全行員工進(jìn)行相應(yīng)的操作風(fēng)險管理培訓(xùn)。培訓(xùn)計劃應(yīng)結(jié)合風(fēng)險管理部門、培訓(xùn)部門及部門負(fù)責(zé)人意見。第四十七條【操作風(fēng)險管理考核及獎懲】我行建立并落實(shí)操作風(fēng)險考核及獎懲機(jī)制，通過公開、公平、公正的考核及獎懲機(jī)制，鼓勵積極推動操作風(fēng)險管理并取得良好的管理效果的單位和個人，并對怠于推動操作風(fēng)險管理或在操作風(fēng)險管理工作失職的單位和個人進(jìn)行懲罰：（1）總行風(fēng)險管理部門負(fù)責(zé)牽頭在全行績效考核的總體框架下制定對總行各部門及各分支行的操作風(fēng)險管理的考核方案，并逐步通過經(jīng)濟(jì)資本管理、關(guān)鍵風(fēng)險指標(biāo)等管理工具進(jìn)一步完善對操作風(fēng)險管理的考核。（2）對于操作風(fēng)險損失事件個案中負(fù)有責(zé)任的個人嚴(yán)格按照我行全員問責(zé)制度進(jìn)行問責(zé)，并可通過技術(shù)培訓(xùn)、調(diào)整崗位、調(diào)整授權(quán)等方式，有效降低該崗位的操作風(fēng)險；（3）對各單位的操作風(fēng)險管理狀況進(jìn)行全面考核，并根據(jù)考核結(jié)果進(jìn)行獎懲，考核指標(biāo)應(yīng)綜合操作風(fēng)險管控體系建設(shè)情況及重大操作風(fēng)險損失事件的發(fā)生情況等指標(biāo)，對于考核結(jié)果較差的機(jī)構(gòu)，必要時還要通過調(diào)整授權(quán)權(quán)限、限制部分業(yè)務(wù)的開展等手段督促其提高操作風(fēng)險管理水平。第六章 附則第四十八條【重檢】本政策由風(fēng)險管理部門每年進(jìn)行檢討及提出修訂建議，并向高級管理層報告檢討結(jié)果。任何重大修訂必須由董事會風(fēng)險管理委員會通過。第四十九條【解釋】 本政策由總行負(fù)責(zé)解釋。第五十條【實(shí)施】本政策自頒布之日起實(shí)施。自本政策實(shí)施之日起原《中國ⅩⅩ銀行操作風(fēng)險管理政策（2008版）》自動失效。附件：名詞解釋一、操作風(fēng)險來源根據(jù)本政策關(guān)于操作風(fēng)險的定義，操作風(fēng)險來源主要包括四個方面：（一）內(nèi)部程序因銀行業(yè)務(wù)流程、制度管理存在不當(dāng)或偏差而沒有及時完善，導(dǎo)致操作或執(zhí)行困難，甚至給蓄意不法者留下漏洞造成損失的風(fēng)險。（二）人員因素人員風(fēng)險源于主觀和客觀因素，前者為銀行員工不遵守職業(yè)道德，違法、違規(guī)或違章操作，單獨(dú)或參與騙取、盜用銀行資產(chǎn)和客戶資產(chǎn)，或工作疏忽等行為導(dǎo)致?lián)p失的風(fēng)險；后者為人員數(shù)量配備不足或員工的自身能力與崗位對人員素質(zhì)要求不符而導(dǎo)致?lián)p失的風(fēng)險。（三）系統(tǒng)因素IT技術(shù)系統(tǒng)、機(jī)具設(shè)備因技術(shù)故障、設(shè)備失靈造成系統(tǒng)服務(wù)中斷或錯誤服務(wù)，以及由于系統(tǒng)數(shù)據(jù)風(fēng)險影響業(yè)務(wù)正常運(yùn)行而導(dǎo)致?lián)p失的風(fēng)險。（四）外部事件由于外部主觀或客觀的破壞性因素導(dǎo)致?lián)p失的風(fēng)險。外部事件既包括外部人員的主觀行為，又包括外部環(huán)境造成的客觀事件。二、固有風(fēng)險與剩余風(fēng)險固有風(fēng)險指在沒有考慮控制活動的有效性或其他減小風(fēng)險的措施沒有付諸實(shí)施之前已經(jīng)存在的操作風(fēng)險。剩余風(fēng)險指在現(xiàn)有的控制活動或其他風(fēng)險減輕措施所不能完全清除的操作風(fēng)險。三、可能性和影響性可能性和影響性是描述和測度操作風(fēng)險的兩個最為常見的參數(shù)。其中可能性用于對事件發(fā)生概率或頻率的定性或定量描述，通常以頻率（以規(guī)定的時間內(nèi)發(fā)生次數(shù)來表達(dá)事件發(fā)生率的量度）或概率（以特定事件或結(jié)果與可能發(fā)生事件或結(jié)果的總數(shù)之比來量度的特定事件或結(jié)果的可能性）表示。影響性是以定量或定性的方式表示的一個事件的結(jié)果。四、操作風(fēng)險應(yīng)對措施操作風(fēng)險應(yīng)對措施是指對于確定的操作風(fēng)險點(diǎn)，根據(jù)風(fēng)險發(fā)生的可能性及影響程度并結(jié)合銀行的風(fēng)險偏好、風(fēng)險控制能力等因素所確定的應(yīng)對風(fēng)險的方案。一般而言，根據(jù)風(fēng)險發(fā)生的可能性和影響性，可以分別采取以下四種不同的應(yīng)對措施：對于高頻（發(fā)生可能性，下同）高危（一旦發(fā)生的影響程度，下同）風(fēng)險采用規(guī)避風(fēng)險的方式；對于高頻低危的風(fēng)險采用控制風(fēng)險（降低發(fā)生可能性）的方式；對于低頻高危的風(fēng)險采用轉(zhuǎn)移風(fēng)險（如保險、外包、計提準(zhǔn)備等）；對于低頻低危的風(fēng)險采用接受風(fēng)險（暫不采取具體措施，加強(qiáng)跟蹤監(jiān)控）的方式。但是上述原則并非絕對的，我行應(yīng)根據(jù)業(yè)務(wù)的戰(zhàn)略重要性、風(fēng)險容忍度、風(fēng)險管理技術(shù)能力等因素綜合判斷，選擇對于特定操作風(fēng)險最為合理的應(yīng)對措施。五、關(guān)鍵風(fēng)險指標(biāo)（Key Risk Indicator，KRI）關(guān)鍵風(fēng)險指標(biāo)是指對業(yè)務(wù)活動和控制環(huán)境進(jìn)行日常監(jiān)控的指標(biāo)體系。關(guān)鍵風(fēng)險指標(biāo)能夠反映系統(tǒng)、過程、產(chǎn)品、人員等信息的變化情況。關(guān)鍵風(fēng)險指標(biāo)對于風(fēng)險預(yù)警、日常監(jiān)控具有重要作用。關(guān)鍵風(fēng)險指標(biāo)必須具有風(fēng)險敏感性，能夠準(zhǔn)確反映風(fēng)險的變動情況。關(guān)鍵風(fēng)險指標(biāo)應(yīng)當(dāng)根據(jù)業(yè)務(wù)運(yùn)行中潛在的風(fēng)險因素、內(nèi)外部損失事件的記錄以及對操作風(fēng)險充分識別與評估的結(jié)果，由經(jīng)驗(yàn)豐富的業(yè)務(wù)經(jīng)理和風(fēng)險經(jīng)理共同制定。六、風(fēng)險映射操作風(fēng)險管理工具之一。即在梳理標(biāo)準(zhǔn)化操作流程和進(jìn)行全面的風(fēng)險識別、評估的基礎(chǔ)上，將特定的風(fēng)險點(diǎn)映射到具體的操作環(huán)節(jié)上，在特定風(fēng)險點(diǎn)（包含風(fēng)險類型、風(fēng)險等級、防控措施、責(zé)任主體等要素）與操作環(huán)節(jié)之間建立映射關(guān)系，以便于對操作風(fēng)險進(jìn)行針對性的管理。七、操作風(fēng)險控制自我評估（RCSA）指根據(jù)操作風(fēng)險管理的基本原理，按照規(guī)定的工作流程，采用一定的方法，由對業(yè)務(wù)操作風(fēng)險負(fù)直接責(zé)任的機(jī)構(gòu)和部門組織對操作風(fēng)險狀況與控制效果進(jìn)行的內(nèi)部評價活動，是操作風(fēng)險管理持續(xù)改進(jìn)的基礎(chǔ)工作和關(guān)鍵環(huán)節(jié)。我行參考國際領(lǐng)先銀行的做法，通過前期試點(diǎn)和全行范圍內(nèi)的逐步推廣，初步構(gòu)建起我行的操作風(fēng)險控制自我評估體系，該體系有以下特點(diǎn)：統(tǒng)一流程、分層實(shí)施。即在總行統(tǒng)一規(guī)劃下，全行采用統(tǒng)一的評估流程、統(tǒng)一的工作語言、統(tǒng)一的工具模版、統(tǒng)一的評估標(biāo)準(zhǔn)，在總分行層面由各級業(yè)務(wù)單位分別組織實(shí)施。風(fēng)險評估、控制評估和控制策劃的同步進(jìn)行。即既對固有風(fēng)險進(jìn)行評估，又對現(xiàn)有控制措施進(jìn)行評價，在此基礎(chǔ)上再對控制缺乏或控制不足的環(huán)節(jié)提出控制改進(jìn)建議，形成比較完整的封閉循環(huán)。風(fēng)險識別、評估與風(fēng)險映射方法的有機(jī)結(jié)合。即綜合運(yùn)用風(fēng)險識別評估技術(shù)和風(fēng)險映射技術(shù)，從標(biāo)準(zhǔn)作業(yè)流程出發(fā)開展風(fēng)險識別、評估，最后又回到標(biāo)準(zhǔn)作業(yè)流程，使得風(fēng)險的識別、評估緊密圍繞作業(yè)流程進(jìn)行。八、操作風(fēng)險損失（事件）數(shù)據(jù)庫損失（事件）數(shù)據(jù)庫是對歷史損失數(shù)據(jù)的全面信息進(jìn)行有條理地收集和整理的工具，包括內(nèi)部損失數(shù)據(jù)庫和外部損失數(shù)據(jù)庫。內(nèi)部損失數(shù)據(jù)庫記錄銀行發(fā)生的各種操作風(fēng)險損失事件。內(nèi)部損失數(shù)據(jù)庫從損失事件名稱、發(fā)生地、發(fā)生發(fā)現(xiàn)時間、損失事件類型、產(chǎn)品線、風(fēng)險點(diǎn)、風(fēng)險成因、損失金額、損失回收情況等多個維度對損失數(shù)據(jù)進(jìn)行記錄。外部損失數(shù)據(jù)庫記錄其他金融機(jī)構(gòu)的重大損失事件信息。