北京商报讯(记者 李海颜)为进一步完善银行保险机构操作风险监管规则,提升银行保险机构的操作风险管理水平,12月29日,国家金融监督管理总局官网正式发布《银行保险机构操作风险管理办法》(以下简称《办法》),于2024年7月1日起施行。
《办法》共六章五十二条及附录,包括总则、风险治理和管理责任、风险管理基本要求、风险管理流程和方法、监督管理、附则,主要内容包括:一是强调操作风险管理基本原则。明确银行保险机构开展操作风险管理应当遵循审慎性、全面性、匹配性、有效性等基本原则。
二是明确风险治理和管理责任。明确董事会、监事(会)和高级管理层的责任,界定三道防线的具体范围和职责,压实分支机构和附属机构的操作风险管理责任。《办法》明确第一道防线包括各级业务和管理部门,是操作风险的直接承担者和管理者,负责各自领域内的操作风险管理工作。第二道防线包括各级负责操作风险管理和计量的牵头部门,指导、监督第一道防线的操作风险管理工作。第三道防线包括各级内部审计部门,对第一、二道防线履职情况及有效性进行监督评价。
三是规定风险管理基本要求。明确银行保险机构应当建立操作风险管理基本制度、操作风险偏好和传导机制,建立健全操作风险的管理信息系统,培育良好的操作风险管理文化。《办法》要求,银行保险机构应当建立有效的操作风险管理考核评价机制,考核评价指标应当兼顾操作风险管理过程和结果。薪酬和激励约束机制应当反映考核评价结果。
四是细化管理流程和管理工具。《办法》要求银行保险机构对操作风险进行全流程管理。规定了内部控制、业务连续性管理、网络安全、数据安全、业务外包管理等操作风险控制、缓释措施的基本要求,建立操作风险情况和重大操作风险事件报告机制,应用操作风险损失数据库等三大基础管理工具以及新型工具。银行保险机构应当在每年四月底前按照监管职责归属向国家金融监督管理总局或其派出机构报送前一年度操作风险管理情况。
据了解,操作风险是银行保险机构经营管理中面临主要风险之一。原银监会2007年制定的《商业银行操作风险管理指引》施行后,对规范商业银行操作风险管理发挥了积极作用。近年来,操作风险防控形势更加复杂,原有监管规定难以满足风险管理的现实需要,因此进行全面修订。
7月28日,国家金融监督管理总局曾发布《银行保险机构操作风险管理办法(征求意见稿)》,向社会公开征求意见。国家金融监督管理总局有关司局负责人答记者问时提及,今年7月,《办法》面向社会公开征求意见,共收到建议近200条,大部分建议已被采纳,包括调整外部审计和评价的频次,对规模较大的保险机构给予一年过渡期,兼顾保险机构实施操作风险评估的差异,调整行业协会职责等。
谈及《办法》的实施将对市场的影响,国家金融监督管理总局有关司局负责人答记者问时表示,《办法》施行时间为2024年7月1日,给银行保险机构预留充分时间开展实施工作。同时,《办法》区分情形进行差异化监管,设置过渡期,并充分征求、采纳了各类市场主体的意见。《办法》的出台完善了中国银行保险机构操作风险监管制度,有利于弥补监管制度短板,进一步巩固防范化解金融风险攻坚战的成果,规范提升银行保险机构操作风险管理水平,有利于强化机构监管、行为监管、功能监管、穿透式监管、持续监管。下一步,将进一步发挥行业协会的自律和服务作用,协助引导银行保险机构持续提高操作风险管理水平。