界定三道防线！《银行保险机构操作风险管理办法》今年7月施行

　　12月29日，国家金融监督管理总局发布《银行保险机构操作风险管理办法》（简称《办法》），《办法》对《商业银行操作风险管理指引》进行了修订，旨在为进一步完善银行保险机构操作风险监管规则，提升银行保险机构的操作风险管理水平。该《办法》于2024年7月1日起施行。

　　（图片来源：金融监管总局官网）

　　为银行保险机构风险治理界定三道防线

　　   金融监管总局表示，修订后的《办法》与原银保监会对操作风险管理的相关要求前后衔接，与刚刚发布的《商业银行资本管理办法》相互配套，进一步明确银行保险机构操作风险识别评估、管理控制和工具等要求，完善银行保险机构操作风险治理框架，更加适应当前防控操作风险的形势。

　　《办法》具体内容包括五方面：

　　一是强调操作风险管理基本原则。明确银行保险机构开展操作风险管理应当遵循审慎性、全面性、匹配性、有效性等基本原则。

　　二是明确风险治理和管理责任。优化董事会在公司治理中的作用，明确监事（会）监督职责和高级管理层的执行职责，建立操作风险管理的三道防线，界定三道防线的具体范围和职责，压实分支机构和附属机构的责任。

　　第一道防线包括各级业务和管理部门，是操作风险的直接承担者和管理者，负责各自领域内的操作风险管理工作。第二道防线包括各级负责操作风险管理和计量的牵头部门，指导、监督第一道防线的操作风险管理工作。第三道防线包括各级内部审计部门，对第一、二道防线履职情况及有效性进行监督评价。

　　三是规定风险管理基本要求。明确银行保险机构应当建立操作风险管理基本制度、操作风险偏好和传导机制，建立健全操作风险的管理信息系统，培育良好的操作风险管理文化。

　　四是细化管理流程和管理工具。要求银行保险机构对操作风险进行全流程管理，规定了操作风险控制、缓释措施的基本要求，建立操作风险报告机制，应用操作风险损失数据库等三大基础管理工具以及新型工具，强化变更管理。

　　五是完善监督管理职责。规定金融监管总局及其派出机构要检查评估银行保险机构操作风险管理体系的健全性和有效性，规定重大操作风险事件报告的具体要求，要求行业协会发挥自律和服务作用。

　　实施差异化监管并设置过渡期

　　《办法》施行时间为2024年7月1日，给银行保险机构预留充分时间开展实施工作。同时，《办法》区分情形进行差异化监管，设置过渡期。

　　据金融监管总局介绍，《办法》区分银行机构和保险机构、规模较大和规模较小的机构，分别适用差异化的监管要求：规定保险公司不适用风险计量、计提资本等方面要求；给予规模较大的保险机构在实施操作风险管理架构和职责、风险管理基本要求方面一年过渡期；明确保险集团（控股）公司、再保险公司等参照执行；鼓励规模较大的机构提升运营韧性；明确规模较小的机构一级分行（省级分公司）的第二道防线部门可豁免设立操作风险管理专岗或专人，并给予其在实施操作风险管理架构和职责、风险管理基本要求方面两年过渡期。

　  下一步，金融监管总局将加强督促指导，做好《办法》贯彻落实工作，引导银行保险机构提高操作风险管理能力。