银行风险与控制自我评估管理暂行办法

银行风险与控制自我评估管理

暂行方法第一章总理政策?（交银董〔儿10〕13号）和?银行操作风险管理施行办法?（交银办〔2021〕89号，下称“方法〞）对风险与控制自我评估的有关规定，特制定本方法。第二条本方法是操作风险管理政策的延伸，由总行风险管根据操作风险管理政策和方法的相关原那么进展制定与更新，并由总行风险管理委员会批准。第三条风险与控制自我评估（RiskControlSelfAssessment,简称“自我评估〃或“RCSA〃）是一种操作风险管理工具，用于识别和评估自身的潜在操作风险，以及自身业务活动控制措施的适当性和有效性。第二章总体要求第四条本行自我评估工作以流程作为施行对象，本行所有有效性〞的评估。（一）操作风险暴露评估，分为“固有风险暴露〞评估和“剩佘风险暴露〞评估。固有风险暴露是指假设不存在任何控制措施，将来一年内发生操作风险损失的可能性和金额。剩佘风险暴露是度在控制措施施行后有可能降低的情况下，将来一年内发生操作风险损失的可能性和金额。操作风险暴露评估应当包括对事件的发生频率和严重程度（二）控制有效性，包括对每项已有的控制措施进展“控制设计有效性〞以及“控制落实度〞的评估。控制设计有效性是指某项控制措施在设计层面上是否可以有效降低操作风险事件的发生频率和严重程度。控制落实度是指某项控制措施在执行层面是否有效落实。第六条操作风险暴露与控制有效性的评估，至少应到达以率要求。（一）固有风险:每年至少评估一次;（二）剩佘风险:每半年至少评估一次;（三）控制设计:每半年至少评估一次;（四）控制落实度:针对每日执行三次以上的控制措施，至月评估一次;针对执行频率较低的控制措施，至少应每半年评估一次;最长区间为每年评估一次。总行各部门，可以根据管理的要求，在此根底上增加操作风暴露或控制有效性的评估次数。第七条新产品（新业务）的操作风险评估，将根据?银行新产品（新业务）操作风险自评估管理暂行方法?（交银办〔2021〕88号）执行。第八条假设有其他非常规事件发生时，包括但不限于操作风策调整、组织机构变革、流程变更、重要人员变更、重大操作风险事件发生、同业发生新案例等，都应该启动对相关流程的自我评估执行程序。第三章职责分工第九条自我评估体系包括组织协调单位、执行单位和稽核审计单位。组织协调单位为总分行的风险管理部;执行单位包括总分行各部门及所有支行和网点;稽核审计单位为审计部门。第十条总行风险管理部的主要职责包括:（一）拟定本行统一的自我评估管理方法、评估标准和详细作规程，提交高级管理层审批;（二）牵头制定全行自我评估工作的方案日程，督导并确保全行自我评估工作按方案完成;（三）牵头制定全行统一的操作风险字典与控制字典，并综行各部门的意见与建议定期进展维护;（四）协助执行单位开展自我评估工作，并在方法论和操作流程等方面给予培训和指导;险地图;（六）根据全行自我评估的变化状况，汇总分析全行自我评（七）监控全行的行动方案施行进度。第十一条分行风险管理部的主要职责包括:（一）在全行自我评估工作的方案日程框架下制定本行自我评估工作方案，确保本行自我评估工作按方案完成;（二）汇总分行各部门对操作风险字典与控制字典的补充或修改意见与建议，向总行风险管理部提出申请;（三）协助本行执行单位开展自我评估工作，并在方法论和操作流程等方面给予培训和指导;（四）汇总经分行各条线管理部门调整后的风险容忍度边界（五）汇总分行各部门自我评估结果，并向总行风险管理部提交分行自我评估分析报告。（六）监控本分行的行动方案施行进度;第十二条总行各部门主要职责包括:（一）定期发起本部门牵头流程的流程分析工作;（二）评估全行范围内已识别的每个操作风险事件的固有风露和剩佘风险暴露;（三）评估每项控制措施的控制设计有效性与控制落实度;（四）向总行风险管理部提出本业务条线风险字典与控制字补充或修改意见与建议;（五）汇总、整理并分析本条线各省直分行的自我评估结果,形成报告后提交至总行风险管理部;（六）制定本条线业务流程的全行层级操作风险容忍度边界及不同类型分行适用的操作风险容忍度边界值;（七）监控本条线的行动方案施行进度。第十三条分行各部门的主要职责包括:（一）按照本分行实际情况，进展本分行风险与控制的识别工作;（二）评估本行范围内已识别的每个操作风险事件的固有风露和剩佘风险暴露，并将评估结果报告至总行各对应部门和分行风险管理部;（三）评估每项控制措施的控制设计有效性与控制落实度;（四）向分行风险管理部提出本业务条线风险字典与控制字补充或修改意见与建议;（五）对本部门自我评估成果进展分析，并撰写分析报告提总行对应部门和分行风险管理部;（六）根据总行下发的风险容忍度边界值，并结合本条线的详细情况调整或细化分行层级的操作风险容忍度边界值;（七）监控本分行、本条线的行动方案施行进度。第十四条支行和网点的主要职责为:评估本单位范围内巳识别的各项控制措施的控制落实度并施行相应的行动方案。第十五条审计部门的主要职责为:定期检查、验证本行的自我评估体系;检查自我评估的执行情况。第四章执行程序第十六条自我评估的执行程序包括风险与控制识别、评分方案排定、风险地图设定、操作风险暴露与控制有效性评估、评估结果分析与调整以及行动方案的制定与执行六个主要阶段。第十七条风险与控制识别包括总行和分行两个层次。（一）每年第四季度，总行部门针对由本部门牵头的主流程进展流程分析工作，对业务经营过程中所面对的固有操作风险以及目前所装备的控制措施进展重新识别和更新。在流程分析过程中，总行部门可发起对风险字典的更新和维护工作，并报总行风险管理部审批，审批通过后由总行风险管理部执行。（二）每年第四季度，分行根据本行实际情况进展本分行操作风险与控制措施的调整与更新工作，并按条线将调整与更新结果报总行条线管理部门审定。第十八条总分行业务管理部门应于每年第四季度制定次（一）设定评分频率。在遵循本方法第六条的原那么下，总行流程牵头部门负责设定每项操作风险事件的评分频率，总行制度设计部门负责设定控制设计与控制落实度的评分频率。分行部门在遵循总行对于评分频率的指导原那么下，可根据自身管理的需求,调高评分的执行频率。总分行业务管理部门操作风险与控制的评分频率均须经本部门审批同意，并分别提交总分行风险管理部备（二）指定评分与复核人员。评分和复核人员应具备丰富的业务经历和较强的操作风险意识。总行部门的评分人员以及评分结果复核人员由本部门指定，并由部门审批同意。分行部门及其管辖范围内的评分人员与评分结果复核人员，由本部门指定。评分与复核人员确定后，分别提交总分行风险管理部备案。（三）指定评分日程。总分行风险管理部负责汇总总分行不同业务条线或部门的自我评估执行日程。分行的自我评估执行日程规划应在全行日程规划框架下完成，并提交总行风险管理部备第十九条设定风险地图是指由评估对象根据其风险偏好确定风险容忍度边界，以此反映其操作风险暴露状况。（一）设定全行主流程的风险地图。总行主流程牵头部门负定全行层级的操作风险容忍度边界值以及不同类型分行适用的操作风险容忍度边界值。全行层级的风险地图由总行条线管理部门提出后，经总行风险管理部审核后提交风险管理委员会批准生效。（二）设定分行各项主流程的风险地图。分行部门可根据总发的风险容忍度边界值，结合本条线的详细情况进展调整，但不得逾越总行所定的边界值。分行各业务条线的风险容忍度边分行风险管理部审核，经分行行长核准后实行，并提交总行条线管理部门报备。分行业务条线的风险容忍度边界值如确有特殊原因超越总行下发的边界值，那么由分行部门经分行行长核准后，提交总行条线管理部门批准。第二十条操作风险暴露与控制有效性评估包括:（一）操作风险暴露与控制有效性的沟通与讨论。操作风险暴露、控制设计有效性与控制落实度的评估部门在决定最终评分织自我评估讨论会针对操作风险暴露与控制有效性的实际状况进展充分的交流与讨论，讨论会可根据需要在部门内或跨部门进展。（二）操作风险暴露与控制有效性的评估。总行、分行及网据排定的日程及针对操作风险暴露与控制有效性实际状况的讨论结果，由评分与复核人员分别进展评分结果的录入与复核工效性评估完成后，自我评估的参与人员应结合业务经历对剩佘风险暴露在风险地图中的落点进展合理性分析，如落点明显不合理应对评分结果或操作风险容忍度边界值进展调整。第二十二条完成风险与控制自我评估后，应对评估结果进析与研究，并针对操作风险管控的薄弱环节，制定相应的行动方案。（一）分行层级的行动方案，由分行各部门牵头制定相应的行动方案，在分行部门审批后执行。分行风险管理部应监控本行及管辖分行行动方案的进展状况和实际成果。（二）总行层级的行动方案，由总行各部门牵头制定相应的行动方案，在本部门审批后执行。总行风险管理部应监控总行层级行动方案的进展状况和实际成果。第五章分析与报告第二十三条自我评估工作完成后，对操作风险暴露、控制措施、行动方案等进展持续有效的监测、分析，形成自我评估分析报告，是自我评估管理的一项重点工作。第二十四条自我评估分析报告是操作风险评估报告内容的重要组成局部,应在每季度的操作风险评估报告中重点阐述。（一）总行与分行部门应每季度针对管辖范围内的自我评估工作进展分析，并分别提交分析报告至总分行风险管理部。（二）分行风险管理部应每季度针对本分行的自我评估工作进展综合分析，提交报告至总行风险管理部。（三）总行风险管理部应根据全行的自我评估执行情况，汇作全行的自我评估分析报告，并将结果提交至总行风险管理委员会。第二十五条自我评估分析报告至少应包含以下内容：（一） 每年第一季度的报告应包含当年度的自我评估方案，之后的季度报告应包含自我评估方案的执行情况；（二） 操作风险暴露到达戒备范围或不能容忍范围的操作风型、造成的原因以及应对措施；（三） 设计不完善或是落实度较差的控制措施、造成的原因以及应对措施;（四） 管辖范围内，操作风险暴露普遍较高的潜在风险或控效性普遍较弱的成因分析以及应对方案；（五） 启动的行动方案、执行进度以及实际效果。第六章附第二十六条本方法自印发之日起施行。第二十七条本方法由总行风险管理部负责解释和修订。第二十八条总行各部门、境内各分行应按照本方法的相关规定，开展风险与控制自我评估的施行和管理工作。第二十九条海外机构、各子公司应结合当地及行业相关监。山东银行业金融机构合规风

险管理评估暂行方法第一章总那么第一条为科学评价辖内银行业金融机构二以下简称“银行〃二合规风险管理的有效性］根据？商业银行合规风险管理指引？和？山东银行业金融机构合规风险管理机制建立指导意见?等相关规定［制定本方法。第二条本方法适用于山东银监局辖区各类银行业金融机构卅包括政策性银行、国有商业银行、邮政储蓄银行、股份制商业银行、城市商业银行、农村中小金融机构等。金融资产管理公司、信托投资公司和财务公司等参照执行。第三条银行合规风险管理评估的总体目的是⑴银行通过适时有效开展合规风险管理评估工作］全面梳理自身合规风险管理状况尸及时解决合规缺陷和问题L持续改良和强化合规风险管理机制口不断夯实依法合规经营和案件风险防控的坚实根底。第四条银行合规风险管理评估的内容主要包括合规机制建立情况、合规履职情况及合规管理效果等三个方面。第五条银行开展合规风险管理评估应坚持依法、独立、客观、公正、公平的原那么。第六条银行应定期和不定期组织开展合规风险管理评估工作一并纳入银行合规风险管理方案。银行应根据经营规模、业务复杂程度、内控风险状况等.一合理确定合规风险管理评估的重点、范围和频度L每年应至少开展一次全面合规风险管理自我评估。对新施行的政策和程序、新产品和新业务的开发A新业务方式的拓展、新客户关系的建立以及客户关系的性质发生重大变化等所产生的合规风险管理应适时开展专项评估工作。第二章评估程序与要求第七条银行合规风险管理评估分为评估准备、评估施行、评估报告三个阶段。第八条评估准备阶段。银行应成立合规风险管理评估小组⑴小组成员应当熟悉银行业务口可以正确理解与银行有关的法律、规那么和准那么及对银行经营活动的影响。银行应制定评估施行方案口明确评估目的、内容、范围、重点、要求等=全面搜集评估期内与合规风险管理相关的文件、工作记录、有关数据等资料。6：.三―银行可聘请外部机构承当局部内容的评估工作口但银行应监视其评估过程⑴确保其合规性-并承当其评估结果及相关责任。第九条评估施行阶段。「一厂评估小组应通过查阅资料、现场询问、符合性测试、问卷调查、合规检查等方法逐项对照评估内容对相关信息资料进展梳理、分析⑴审核各项政策和程序的合规性.一测试法律、规那么、准那么在业务活动中的贯彻执行情况注确认风险控制点和关键环节操作的合规性。通过分析可能预示潜在合规问题的有关数据和运行指标：如消费者投诉的增长数、异常交易等工p对潜在的合规缺陷和违规事项进展识别和确认。J三厂评估小组应详细记录评估过程和发现的相关问题一并作进一步分析核实和调查确认］最终做出客观、准确的判断。第十条评估报告阶段。；..一厂评估小组根据评估施行情况］在全面整理、深化分析根底上T撰写合规风险管理评估报告。评估报告包括但不限于以下内容炉评估工作组织开展情况、报告期内合规风险管理状况及变化、已识别的违规事件和合规缺陷、已经采取或建议采取的纠正措施等。合规风险管理评估报告要准确定性和积极量化银行因政策、制度、程序及客户、产品、效劳所引发的合规风险=以及特定机构、部门、业务或经营活动的风险暴露.一形成对合规风险管理状况的明确评估结果。第十一条银行应以合规管理行为对应的充分书面资料作为得出评估结论的适当证据。书面资料可包括正式发布的文件资料和非正式发布但经有效程序审核认定的书面记录或描绘。第十二条银行应加强合规风险管理评估工作的制度化、标准化建立样不断完善合规风险管理评估方法与程序.「着力进步银行合规风险管理评估工作的有效性。第十三条银行应加强识别、计量、监测和评估合规风险的方法和途径研究y探究建立合规风险监测指标体系和评估模型P做到科学评估银行的合规风险。第三章合规机制建立情况评估第十四条合规机制建立情况评估包括合规风险管理组织体系构建情况、合规管理制度建立情况两个方面。第十五条合规风险管理组织体系构建情况-主要指合规部门设置、人员装备、职能分工、保障机制等情况。「一工是否按要求设立合规管理部门］包括根据要求设立相对独立的合规部门或设置合规岗位。8合规管理部门是否装备充足和合格的合规管理人员.一合规管理人员资质、经历、专业技能、个人素质是否与所履行的职责相匹配。三X合规管理部门职能和负责人职责是否明确、明晰、完好职责内容设定是否符合监管规定。爲四:：.是否赋予合规管理部门和人员履职所必需的权限和地位］包括但不限于以下方面川1「是否享有与银行任何员工进展沟通并获取履职所需的任何记录或档案资料的权利心2「是否有权对违背合规政策的事件进展调查―并可要求内部相关部门进展协助J3「合规管理负责人是否能独立与银行董J理—事会、高级管理层沟通各级合规管理部门能否及时、通畅地反映合规问题和建议等。：五是否明确和采取保证合规负责人和合规管理部门独立性的各项措施包括但不限于以下方面1银行合规管理职能是否与内部审计职能做到别离汀2人合规负责人和合规管理人员的合规管理职责与其承当的任何其他职责之间是否存在可能的利益冲突T3;「合规管理部门及其工作人员是否承当经营性考核指标任务卜二94「合规部门职员的薪酬是否与其履行合规职责的业务条线的盈亏状况相挂钩J5「合规负责人是否分管业务条线等。是否明确合规风险报告的道路下是否包括银行业务部门向合规部门、各级合规部门向上级合规部门、合规部门向高级管理层、法人机构高管层向董事会等报告合规风险的道路“是否明确合规风险报告所涉及人员的职责川是否明确报告要素、格式和频率等。第十六条合规管理制度体系建立情况［主要指合规管理政策、合规风险识别管理流程、合规问责、考核制度等建立及适时修订完善情况。二一A是否制定书面的合规政策「内容是否符合监管规定J对总行和地区总部未制定有关合规政策和程序的T辖内银行高级管理层是否制定本机构合规制度和操作规程。是否根据银行业务开展变化、合规风险管理状况以及法律、规那么和准那么的变化情况适时修订合规政策或合规制度等。是否制定合规管理程序以及合规手册、员工行为准那么等合规指南口是否明确合规风险识别管理流程T是否不断评估合规管理程序和合规指南的适当性注及时进展完善改良。是否建立合规风险管理考核制度y是否将合规风险管理情况作为银行各部门、业务条线和分支机构考核评价管理人员工作业绩的重要根据。四:,是否建立合规问责制度y是否表达按不同违规情节分别规定不同处理措施的原那么口是否对主动报告和隐瞒不报的情形分别规定相应减轻或加重措施。至五二是否建立诚信举报制度.」是否表达鼓励举报的原那么是否规定保护举报人的相关措施。二六是否建立符合合规理念的经营绩效考核制度体系2经营绩效考核指标是否表达倡导合规、惩戒违规的价值理念和导向作用一是否存在鼓励违规、诱发风险的经营考核指标。第四章合规履职情况评估第十七条合规履职情况评估包括对银行高层合规职责落实情况、银行合规管理部门职责落实情况、业务条线合规职责落实情况三个方面。第十八条银行高层的合规职责落实情况拧主要指董事会对机构合规性负最终责任职责、高级管理层有效管理合规风险职责和监事会监视合规管理职责落实情况等。昱一:;•董事会是否对本行的合规政策进展审议批准J是否根据银行风险战略、组织构造及资产规模批准设立相应的合规部11门T是否受权或专门设立有关组织对商业银行合规风险管理进展日常监视。董事会和高级管理层是否主动监视合规政策施行.一是如何详细开展或采取何种形式来有效履行监视职责的。旦三F董事会是否审议批准高级管理层提交的合规风险管理报告下是否至少每年评估一次银行合规风险管理的有效程度二高级管理层是否至少每年评估一次银行所面临的主要合规风险T是否至少每年一次向董事会提交合规风险管理报告。高级管理层是否按程序确定合规负责人门是否确保合规负责人独立地推动各项措施的落实炸是否就合规负责人就职或离任情况组织向当地监管部门备案。：五工高级管理层是否审议批准并催促落实合规部门提交的合规风险管理方案”是否及时向董事会或其下设委员会、监事会报告任何重大违规事件。监事会是否主动监视董事会和高级管理层合规管理职责的履行情况］详细是如何开展或采取何种形式来有效履行监视职责的］是否留存监视过程和结果的有关书面记录。第十九条银行合规管理部门职责落实情况口主要指合规管理部门协助高级管理层通过制定合规方案和建立合规风险报告道路等T有效识别和管理合规风险的情况。是否制定合规风险管理方案或合规方案一内容是否符合监管规定背是否按方案开展合规风险管理工作厂合规负责人是否监视合规管理部门根据合规风险管理方案履行职责。是否组织审核评价银行各项政策、程序和操作指南的合规性.一是否组织、协调和催促各业务条线和内部控制部门及时梳理整合和修订银行的规章制度和操作规程=确保各项政策、程序和操作指南符合法律、法规和准那么要求。是否主动识别、监测和评估与银行经营活动相关的合规风险r包括但不限于以下方面油1是否为新产品和新业务的开发提供必要的合规性审核和测试J2人是否识别和评估新业务方式的拓展、新客户关系的建立以及客户关系的性质发生重大变化等所产生的合规风险等。岂四「是否组织搜集、挑选可能预示潜在合规问题的数据L是否建立合规风险监测指标沖是否运用有效方法衡量合规风险发生的可能性和影响并确定合规风险的优先考虑序列。吐五「是否对合规性测试的结果按照内部风险管理程序-通过合规风险报告道路向上报告-厂是否认期向高级管理层提交合规风险评估报告*报告要素是否符合监管规定。第二十条业务条线合规职责落实情况=主要指业务条线对本条线经营活动的合规性负首要责任二主动识别和管理合规风险的情况。骼一：：.是否组织对本条线相关的各项政策、程序和操作指南进展梳理和修订「使其符合法律、规那么和准那么的要求。是否主动开展日常和定期的条线合规自查并向合规管理部门提供合规风险信息和风险点。是否根据合规管理程序主动识别和管理条线合规风险⑴是否按合规风险报告的道路和相关要求及时报告。第五章合规管理效果评估第二十一条合规管理效果评估包括对监管法规及内控制度传导机制建立和运行情况、经营活动合规性日常监视保障机制建立和运行情况、合规文化建立情况三个方面。第二十二条监管法规及内控制度传导机制建立和运行情况一主要指传导机制建立、合规培训和与监管部门的有效互动等情况。「一匕是否建立监管法规传导机制.一是否通过有效途径持续关注法律、规那么和准那么的最新开展注准确把握法律、规那么和准那么对银行经营的影响*是否及时将监管审慎规章转化为银行内部业务制度。是否建立内控制度传导机制.」是否通过有效途径使银行合规理念、合规政策、管理程序和操作指南等得以在内部充分传递传播沖为员工恰当执行法律、规那么和准那么提供保障。银行是否认期为合规人员提供系统的合规规那么和专业技能培训P培训内容是否突出对法律、规那么和准那么的最新开展及其对商业银行经营影响的正确把握。二四工合规部门是否协助相关教育培训部门对员工进展合规培训培训范围是否包括对所有员工的定期合规培训一以及新入、转岗等类员工的适时合规培训。「五厂合规部门是否采取有效形式保持与监管机构日常的工作联络斑是否向监管部门定期报告合规风险管理事项.一应报告事项有无遗漏门是否跟踪和评估监管意见和监管要求的落实情况。第二十三条经营活动合规性日常监视保障机制建立和运行情况背主要指监视保障机制建立、监视工作开展、违规责任追究、风险防控和内审部门独立评价等方面。二一J［是否建立经营活动合规性日常监视保障机制.庁是否针对经营管理和业务操作建立日常合规检查制度和纠正机制汀银行管理信息系统是否设立相应的合规风险监测指标r为合规部门和业务条线施行监测提供技术支持。15是否开展经营活动合规性日常监视工作冈经营活动是否存在与法律、规