銀行保險(xiǎn)機(jī)構(gòu)擬建立 操作風(fēng)險(xiǎn)管理三防線

每經(jīng)記者 袁園    每經(jīng)編輯 張益銘    

近日，國(guó)家金融監(jiān)督管理總局發(fā)布消息稱，為進(jìn)一步完善銀行保險(xiǎn)機(jī)構(gòu)操作風(fēng)險(xiǎn)監(jiān)管規(guī)則，提升銀行保險(xiǎn)機(jī)構(gòu)的操作風(fēng)險(xiǎn)管理水平，國(guó)家金融監(jiān)督管理總局起草了《銀行保險(xiǎn)機(jī)構(gòu)操作風(fēng)險(xiǎn)管理辦法（征求意見稿）》（以下簡(jiǎn)稱《辦法》），并向社會(huì)公開征求意見。

國(guó)家金融監(jiān)督管理總局表示，下一步將根據(jù)公開征求意見情況，進(jìn)一步修改完善《辦法》并適時(shí)發(fā)布實(shí)施。

值得注意的是，《辦法》明確了銀行保險(xiǎn)機(jī)構(gòu)應(yīng)當(dāng)建立操作風(fēng)險(xiǎn)管理的三道防線。第一道防線包括各級(jí)業(yè)務(wù)和管理部門，是操作風(fēng)險(xiǎn)的直接承擔(dān)者和管理者，負(fù)責(zé)各自領(lǐng)域內(nèi)的操作風(fēng)險(xiǎn)管理工作。第二道防線包括負(fù)責(zé)各級(jí)操作風(fēng)險(xiǎn)管理和計(jì)量的牽頭部門，指導(dǎo)、監(jiān)督第一道防線的操作風(fēng)險(xiǎn)管理工作。第三道防線是各級(jí)內(nèi)部審計(jì)部門，對(duì)第一、二道防線履職情況及有效性進(jìn)行監(jiān)督評(píng)價(jià)。

建操作風(fēng)險(xiǎn)管理三道防線

操作風(fēng)險(xiǎn)是銀行保險(xiǎn)機(jī)構(gòu)經(jīng)營(yíng)管理中面臨主要風(fēng)險(xiǎn)之一。原銀監(jiān)會(huì)2007年制定的《商業(yè)銀行操作風(fēng)險(xiǎn)管理指引》施行后，對(duì)規(guī)范商業(yè)銀行操作風(fēng)險(xiǎn)管理發(fā)揮了積極作用。《保險(xiǎn)公司償付能力監(jiān)管規(guī)則》明確了對(duì)保險(xiǎn)公司操作風(fēng)險(xiǎn)的管理要求，建立了保險(xiǎn)公司操作風(fēng)險(xiǎn)管理的基本框架。

國(guó)家金融監(jiān)督管理總局相關(guān)負(fù)責(zé)人表示，近年來，操作風(fēng)險(xiǎn)防控形勢(shì)更加復(fù)雜，原有監(jiān)管規(guī)定難以滿足風(fēng)險(xiǎn)管理的現(xiàn)實(shí)需要，國(guó)內(nèi)銀行保險(xiǎn)機(jī)構(gòu)在操作風(fēng)險(xiǎn)管理方面既積累了一系列良好做法，也暴露了一些不足，操作風(fēng)險(xiǎn)管理相關(guān)的國(guó)際規(guī)則也進(jìn)行了修訂、完善，有必要對(duì)原有監(jiān)管規(guī)定進(jìn)行全面修訂。

因此，《辦法》明確了銀行保險(xiǎn)機(jī)構(gòu)應(yīng)當(dāng)建立操作風(fēng)險(xiǎn)管理的三道防線。第一道防線包括各級(jí)業(yè)務(wù)和管理部門，是操作風(fēng)險(xiǎn)的直接承擔(dān)者和管理者，負(fù)責(zé)各自領(lǐng)域內(nèi)的操作風(fēng)險(xiǎn)管理工作。第二道防線包括負(fù)責(zé)各級(jí)操作風(fēng)險(xiǎn)管理和計(jì)量的牽頭部門，指導(dǎo)、監(jiān)督第一道防線的操作風(fēng)險(xiǎn)管理工作。第三道防線是各級(jí)內(nèi)部審計(jì)部門，對(duì)第一、二道防線履職情況及有效性進(jìn)行監(jiān)督評(píng)價(jià)。

《辦法》還要求銀行保險(xiǎn)機(jī)構(gòu)對(duì)操作風(fēng)險(xiǎn)進(jìn)行全流程管理。規(guī)定了內(nèi)部控制、業(yè)務(wù)連續(xù)性管理、數(shù)據(jù)安全、業(yè)務(wù)外包管理等操作風(fēng)險(xiǎn)控制、緩釋措施的基本要求，建立操作風(fēng)險(xiǎn)情況和重大操作風(fēng)險(xiǎn)事件報(bào)告機(jī)制，應(yīng)用操作風(fēng)險(xiǎn)損失數(shù)據(jù)庫(kù)等三大基礎(chǔ)管理工具以及新型工具，強(qiáng)化變更管理。

《辦法》要求銀行保險(xiǎn)機(jī)構(gòu)應(yīng)當(dāng)制定數(shù)據(jù)安全管理制度，對(duì)數(shù)據(jù)進(jìn)行分類分級(jí)管理，采取保護(hù)措施，保護(hù)數(shù)據(jù)免遭篡改、破壞、泄露、丟失或者被非法獲取、非法利用，重點(diǎn)加強(qiáng)個(gè)人信息保護(hù)，規(guī)范數(shù)據(jù)處理活動(dòng)，促進(jìn)依法合理利用數(shù)據(jù)。

區(qū)分規(guī)模實(shí)行差異化監(jiān)管

《辦法》共六章五十條及附錄，包括總則、風(fēng)險(xiǎn)治理和管理責(zé)任、風(fēng)險(xiǎn)管理基本要求、風(fēng)險(xiǎn)管理流程和方法、監(jiān)督管理、附則，主要內(nèi)容包括：明確風(fēng)險(xiǎn)治理和管理責(zé)任；規(guī)定風(fēng)險(xiǎn)管理基本要求；細(xì)化管理流程和管理工具；完善監(jiān)督管理職責(zé)。

上述國(guó)家金融監(jiān)督管理總局相關(guān)負(fù)責(zé)人表示，此次制定的《辦法》有兩大特點(diǎn)：第一，銀行保險(xiǎn)機(jī)構(gòu)適用統(tǒng)一的監(jiān)管規(guī)則；第二，區(qū)分規(guī)模實(shí)行差異化監(jiān)管。

《辦法》整合原有銀行機(jī)構(gòu)的操作風(fēng)險(xiǎn)監(jiān)管規(guī)則與保險(xiǎn)機(jī)構(gòu)的操作風(fēng)險(xiǎn)管理要求，明確操作風(fēng)險(xiǎn)的治理和管理責(zé)任、風(fēng)險(xiǎn)管理基本要求、風(fēng)險(xiǎn)管理流程和方法、監(jiān)督管理等基本要求統(tǒng)一適用于銀行和保險(xiǎn)機(jī)構(gòu)。同時(shí)，考慮到保險(xiǎn)行業(yè)未將操作風(fēng)險(xiǎn)作為可量化風(fēng)險(xiǎn)進(jìn)行管理，規(guī)定保險(xiǎn)機(jī)構(gòu)不適用風(fēng)險(xiǎn)計(jì)量、計(jì)提資本等方面要求，明確保險(xiǎn)集團(tuán)（控股）公司、再保險(xiǎn)公司等參照?qǐng)?zhí)行。

參照制定恢復(fù)和處置計(jì)劃?rùn)C(jī)構(gòu)的認(rèn)定標(biāo)準(zhǔn)，《辦法》劃分規(guī)模較大和規(guī)模較小的銀行保險(xiǎn)機(jī)構(gòu)，分別適用差異化的監(jiān)管要求：鼓勵(lì)規(guī)模較大的機(jī)構(gòu)提升運(yùn)營(yíng)韌性；不強(qiáng)制要求銀行保險(xiǎn)機(jī)構(gòu)建立獨(dú)立的操作風(fēng)險(xiǎn)管理信息系統(tǒng)，但要求其相關(guān)信息系統(tǒng)應(yīng)具備操作風(fēng)險(xiǎn)管理功能；明確規(guī)模較小機(jī)構(gòu)的第二道防線部門可不設(shè)立操作風(fēng)險(xiǎn)管理專崗，并給予其在實(shí)施操作風(fēng)險(xiǎn)管理架構(gòu)和職責(zé)、風(fēng)險(xiǎn)管理基本要求方面兩年過渡期。

“《辦法》進(jìn)一步規(guī)范了操作管理風(fēng)險(xiǎn)，防范風(fēng)險(xiǎn)。”有業(yè)內(nèi)人士對(duì)記者表示，相比之前的管理辦法，《辦法》更細(xì)、更規(guī)范了。

據(jù)悉，《辦法》意見反饋截止時(shí)間為2023年8月31日。