國(guó)家金融監(jiān)督管理總局:銀行保險(xiǎn)機(jī)構(gòu)應(yīng)建立三道防線管理操作風(fēng)險(xiǎn)
國(guó)家金融監(jiān)督管理總局起草了《銀行保險(xiǎn)機(jī)構(gòu)操作風(fēng)險(xiǎn)管理辦法(征求意見(jiàn)稿)》,從今天(28日)起向社會(huì)公開(kāi)征求意見(jiàn)。
操作風(fēng)險(xiǎn),是指由于內(nèi)部程序、員工、信息科技系統(tǒng)存在問(wèn)題以及外部事件造成銀行保險(xiǎn)機(jī)構(gòu)損失的風(fēng)險(xiǎn)。操作風(fēng)險(xiǎn)是銀行保險(xiǎn)機(jī)構(gòu)經(jīng)營(yíng)管理中面臨的主要風(fēng)險(xiǎn)之一。辦法明確銀行保險(xiǎn)機(jī)構(gòu)應(yīng)當(dāng)建立操作風(fēng)險(xiǎn)管理的三道防線。
第一道防線包括各級(jí)業(yè)務(wù)和管理部門(mén),是操作風(fēng)險(xiǎn)的直接承擔(dān)者和管理者,負(fù)責(zé)各自領(lǐng)域內(nèi)的操作風(fēng)險(xiǎn)管理工作。第二道防線包括負(fù)責(zé)各級(jí)操作風(fēng)險(xiǎn)管理和計(jì)量的牽頭部門(mén),指導(dǎo)、監(jiān)督第一道防線的操作風(fēng)險(xiǎn)管理工作。第三道防線是各級(jí)內(nèi)部審計(jì)部門(mén),對(duì)第一、二道防線履職情況及有效性進(jìn)行監(jiān)督評(píng)價(jià)。
辦法還要求銀行保險(xiǎn)機(jī)構(gòu)對(duì)操作風(fēng)險(xiǎn)進(jìn)行全流程管理。規(guī)定了內(nèi)部控制、業(yè)務(wù)連續(xù)性管理、數(shù)據(jù)安全、業(yè)務(wù)外包管理等操作風(fēng)險(xiǎn)控制、緩釋措施的基本要求,建立操作風(fēng)險(xiǎn)情況和重大操作風(fēng)險(xiǎn)事件報(bào)告機(jī)制,應(yīng)用操作風(fēng)險(xiǎn)損失數(shù)據(jù)庫(kù)等三大基礎(chǔ)管理工具以及新型工具,強(qiáng)化變更管理。
辦法要求銀行保險(xiǎn)機(jī)構(gòu)應(yīng)當(dāng)制定數(shù)據(jù)安全管理制度,對(duì)數(shù)據(jù)進(jìn)行分類分級(jí)管理,采取保護(hù)措施,保護(hù)數(shù)據(jù)免遭篡改、破壞、泄露、丟失或者被非法獲取、非法利用,重點(diǎn)加強(qiáng)個(gè)人信息保護(hù),規(guī)范數(shù)據(jù)處理活動(dòng),促進(jìn)依法合理利用數(shù)據(jù)。
參照制定恢復(fù)和處置計(jì)劃?rùn)C(jī)構(gòu)的認(rèn)定標(biāo)準(zhǔn),辦法劃分規(guī)模較大和規(guī)模較小的銀行保險(xiǎn)機(jī)構(gòu),分別適用差異化的監(jiān)管要求:鼓勵(lì)規(guī)模較大的機(jī)構(gòu)提升運(yùn)營(yíng)韌性;不強(qiáng)制要求銀行保險(xiǎn)機(jī)構(gòu)建立獨(dú)立的操作風(fēng)險(xiǎn)管理信息系統(tǒng),但要求其相關(guān)信息系統(tǒng)應(yīng)具備操作風(fēng)險(xiǎn)管理功能;明確規(guī)模較小機(jī)構(gòu)的第二道防線部門(mén)可不設(shè)立操作風(fēng)險(xiǎn)管理專崗,并給予其在實(shí)施操作風(fēng)險(xiǎn)管理架構(gòu)和職責(zé)、風(fēng)險(xiǎn)管理基本要求方面兩年過(guò)渡期。
國(guó)家金融監(jiān)督管理總局將根據(jù)公開(kāi)征求意見(jiàn)情況,進(jìn)一步修改完善這一辦法并適時(shí)發(fā)布實(shí)施。
(總臺(tái)央視記者 王雷)
來(lái)源: 央視新聞客戶端