1、附件2：中國農業銀行黑龍江省分行操作風險監測與報告實施細則第一章 總則第一條 為全面掌握全行操作風險狀況，提高各級行對風險信息的敏感度，規范農業銀行操作風險持續監測與報告流程，建立操作風險監測與報告工作機制，根據總行關于印發<中國農業銀行操作風險分類分級標準>和<中國農業銀行操作風險監測與報告管理辦法>的通知（農銀規章2010170號）以及農業銀行相關制度規定，制定本辦法。第二條 本辦法所稱操作風險監測是指通過持續監測風險點、關鍵風險指標以及負面媒體信息，識別風險信號及風險隱患，分析操作風險變化趨勢并對異常狀況作出預警的管理活動。本辦法所稱操作風險報告是反映操作風險事件

2、（項）情況，分析操作風險發生原因，并按照規定范圍、路徑和時限進行報告的管理活動。第三條 各級行、各部門操作風險監測與報告工作一律通過操作風險管理信息系統進行，并遵循以下原則：（一）全面性。要全面監測和報告各類操作風險事件（項），覆蓋所有操作風險。（二）及時性。要確保時效性，在規定的時限內履行監測和報告義務。（三）準確性。要客觀、真實地報告操作風險狀況，準確對操作風險進行分類分級。（四）保密性。要遵守有關保密管理及信息披露規定。第四條 操作風險事件（項）按照“誰發生，誰報告”的原則由事件（項）發生單位報告。事件（項）發生單位是指發生操作風險事件（項）的縣級（含）以上分支機構或二級分行及以上機構的

3、內設業務管理部門，同時涉及我行多個分支機構或部門的，事發單位為牽頭應對、化解風險的分支機構或部門。派駐風險合規經理報告作為事件（項）發生單位報告的補充，在事件（項）發生單位不履行報告責任時直接向上級行報告。事件發生（風險承擔）單位要及時向事件處置（受理）單位提供風險事件線索，事件處置（受理）單位要及時向事件發生（風險承擔）單位通報風險事件最新進展。第五條 依本實施細則報告操作風險事件（項）時必須遵循全行統一的操作風險分類分級標準，要劃分事件主要、次要責任部門，按照事件類型、風險成因、產品線進行分類，按照影響程度進行分級。第二章 操作風險監測第六條 業務管理部門監測。各級業務管理部門要充分利用各

4、類監測系統持續監控操作風險，關注客戶投訴、媒體報道等反映的操作風險信號，主動識別風險隱患，分析風險狀況和變動趨勢，并將日常運行及監測報告報送同級風險管理部門（如會計監控季報等）。第七條 風險管理部門監測。各級風險管理部門要通過操作風險管理信息系統監測風險信息，對從會計監控、客服、安全保衛、法律事務和反洗錢等相關系統采集的風險信息，須在3個工作日內進行處理，核實事發單位是否已經報告，在事發單位未及時報告的情況下要直接通過操作風險管理信息系統報告。第八條 關鍵風險指標監測。總行風險管理部針對風險成因、風險控制和風險結果設定關鍵風險指標并及時更新。各級風險管理部門要按要求頻率監測本級行各項指標變動情

5、況，對指標數值發生異常波動或高于相關規定要求的，要下發風險提示，要求相關業務部門分析查找原因。各級行風險管理部門及派駐風險合規經理要按關鍵風險指標監測周期及時在操作風險管理信息系統中錄入基礎數據信息；各二級分行風險管理部門要在指標統計時點前5個工作日內審核錄入信息。各級行風險管理部門及派駐風險合規經理要及時獲取、更新關鍵崗位人員變動信息，須在關鍵崗位人員變動后2個工作日內在操作風險管理信息系統中更新信息。二級分行風險管理部門須于每月初前5個工作日內對關鍵崗位人員信息集中審核一次，對發現的錯誤信息要立即更正，對超期任職人員信息要與轄內分支機構核對。第九條 關鍵風險點監控。各級風險管理部門組織開展

6、轄內關鍵風險點監控，督促業務管理部門對關鍵風險點監控指引中涉及本條線的關鍵風險點進行日常監控檢查。風險管理部門要定期對部分關鍵風險點進行抽查，派駐風險合規經理要按照基層機構關鍵風險點監控指引規定頻次進行監控檢查。風險管理部門要按季度檢查派駐風險合規經理監控工作開展情況，在操作風險分析報告中分析檢查發現的關鍵風險點情況。第十條 負面媒體信息監測。各級行要每日跟蹤監測報紙、雜志、電視及網絡媒體（含各大門戶網站、金融專業網站等）涉及我行的操作風險事件（項）的負面報道，按照中國農業銀行聲譽風險管理辦法相關規定及時分析、報告、處置和化解，并在3個工作日內通過操作風險管理信息系統報告。第三章 操作風險報告

7、類別和內容第十一條 操作風險報告包括操作風險事件報告、操作風險事項報告和操作風險分析報告。事件（項）發生單位報告上述三類報告，派駐風險合規經理報告操作風險事件及操作風險事項。第十二條 操作風險事件報告應覆蓋符合中國農業銀行黑龍江省分行操作風險分類分級標準定義和事件分級標準的所有事件，其中，事件分級為一、二、三級的事件為重大操作風險事件，事件分級為四、五級為一般操作風險事件。第十三條 操作風險事件報告要在事件發展的不同階段進行多次報告，分為首次報告和后續報告。首次報告是指操作風險事件發生后，事件發生單位立即對事件基本情況進行的報告，重在及時揭示、報告風險。報告內容應包括：事件發生單位、時間、地點

8、、事件原因、事件經過、已采取的措施、事件當前狀況及其他操作風險數據標準規定內容。后續報告是指事件發生單位在已報告事件發生重大變化、事件處置取得重大進展或事件處理完畢后的補充報告，重在反映事件進展情況，可以進行多次后續報告。報告內容應包括：事件進展情況、風險影響分析、最終損失和改進建議。第十四條 操作風險事項報告應覆蓋中國農業銀行黑龍江省分行操作風險分類分級標準規定的違規事項、未遂刑事案件、負面媒體信息及潛在風險。報告內容應包括：事項基本情況、產生的原因以及涉及的風險點等。第十五條 操作風險事件（項）按件報告，不得將類似事件（項）打包上報，但以下情況視為一起事件（項）：（一）由同一原因引起的多個

9、事件（項），如系統故障、產品或模型缺陷、流程失敗引起多個客戶索賠的事件。（二）由同一原因引起但表現為多個不同形式的事件（項），如內部人員違規導致客戶資金損失而被客戶起訴，既是違規事件，又是被訴案件。（三）由同一人、機構或團伙以相同手段進行的內外部欺詐行為的多個事件（項），如同一人或團伙進行的多筆假按揭或信用卡虛假申請、同一人或團伙在ATM安裝側錄設備盜竊多名客戶資金的行為。第十六條 操作風險分析報告分為季度、年中、年度報告。操作風險分析報告主要反映本行或本條線操作風險管理情況，要運用操作風險事件（項）、關鍵風險指標、風險點等信息綜合分析，報告內容應至少包括：操作風險事件總體狀況、操作風險的主要

10、變化和原因分析、操作風險點頻次及變化情況、操作風險潛在因素和存在問題、已采取的風險管理措施和擬采取的改進措施等。第四章 操作風險報告路徑和時限第一節 事件（項）發生單位報告第十七條 操作風險事件報告。（一）首次報告。發現操作風險事件后，事件發生單位要根據中國農業銀行黑龍江省分行操作風險分類分級標準初步判定事件影響程度分級。判定為重大操作風險事件的，事件發生單位要在3個工作日內通過操作風險管理信息系統提交操作風險事件報告單，識別并填寫風險點，并由事發單位負責人審核。判定為一般操作風險事件的，事件發生單位要在5個工作日內通過操作風險管理信息系統提交操作風險事件報告單，識別并填寫風險點，并由事發單位

11、負責人審核。二級分行風險管理部門收到本級行報告的風險事件后，要審核報告內容是否完整、規范，風險點識別是否全面、準確，并在2個工作日內按事件類型、成因和產品線進行分類，再逐級報送上級行風險管理部門審核。一級分行風險管理部門要在收到事件報告后的2個工作日內對全轄事件報告的規范性和風險分類分級的準確性進行最終審核。（二）后續報告。在已報告的事件發生重大變化、事件處理取得重大進展或事件處理完畢后，事件發生單位應在3個工作日內通過操作風險管理信息系統提交操作風險事件后續報告。風險管理部門收到后續報告后，應按首次報告的時限和要求進行審核、分析和上報。（三）事件結束。當操作風險事件處置完畢并確認損失金額后，

12、事件（項）發生單位應結束事件報告流程，將事件狀態修改為處理完畢。各級風險管理部門應定期檢查未結束的操作風險事件并跟蹤事件處理進展情況。第十八條 操作風險事件督辦。二級分行風險管理部門對轄內發生的風險金額500萬元以上信貸相關的操作風險事件和50萬元以上的非信貸業務類操作風險事件進行督辦，配合事件發生單位查清風險發生的原因并采取風險處置措施，定期形成整改報告逐級上報至省行風險管理部。第十九條 操作風險事項報告。發現違規事項、潛在風險、未遂刑事案件后，事項發生單位應在10個工作日內通過操作風險管理信息系統提交事項報告單。第二十條 操作風險事件（項）升級或降級。在已報告的操作風險事件（項）發生重大變

13、化使事件級別發生改變時，事件（項）發生單位應根據操作風險事件分級標準進行相應的事件（項）升級或降級，并按照新的事件級別的要求進行后續報告。第二十一條 操作風險事件（項）合并與拆分。風險管理部門接到轄內報告的操作風險事件（項）中存在類似事件（項）打包上報或屬于本辦法第十五條規定的可合并報告的事件，應要求事件（項）發生單位進行合并或拆分后重新報告。第二十二條 風險識別。 事件（項）發生單位在報告操作風險事件（項）后，應及時查找、分析、提煉風險因素及風險信號，對于新的風險點、風險因素、風險信號，要在10個工作日內按照識別評估辦法的有關要求報送。第二十三條 各級監察、安全保衛、法律事務、內控合規、信息

14、技術管理、辦公室等部門應每月將收到的操作風險事件報告及處置情況通報同級風險管理部門。第二節 派駐風險合規經理報告第二十四條 運營主管、營業網點負責人報告。各營業網點運營主管要將本單位發生的柜面業務操作風險事件（項）在3個工作日內通過操作風險管理信息系統向派駐風險合規經理報告。各營業網點負責人要將本單位發生的其他操作風險事件（項）在3個工作日內通過操作風險管理信息系統向派駐風險合規經理報告。第二十五條 派駐風險合規經理報告。對收到各運營主管、營業網點負責人報告的事件（項），派駐風險合規經理應在2個工作日內予以審核，核查駐地行是否已向上級行風險管理部門報告，并在季度分析報告中分析事件（項）情況。當

15、駐地行未履行報告義務時，派駐風險合規經理應督促駐地行在2個工作日內報告，督促無效時，要在2個工作日內直接通過操作風險管理信息系統報告。派駐風險合規經理要掌握駐地行近三年的操作風險事件（項），建立事件登記薄并定期更新。第二十六條 運營主管、營業網點負責人向派駐風險合規經理報告實行每周零報告制度，如未發生操作風險事件（項），應于每周一在操作風險管理信息系統中說明上周未發生操作風險事件（項）。 第三節 風險分析報告第二十七條 條線操作風險分析報告。二級分行各業務管理部門要按季分析本條線操作風險狀況，撰寫操作風險分析報告，并在每季首月6日前報送同級風險管理部門。省行各業務管理部門在每季首月8日前向省行

16、風險管理部報送本條線上季度（年中/年度）操作風險分析報告。第二十八條 全行性操作風險分析報告。各級行風險管理部門應按季分析操作風險事件（項）、關鍵風險指標和風險點情況，撰寫操作風險分析報告并向上級行風險管理部報送。派駐風險合規經理按季度撰寫支行操作風險分析報告，并在每季首月6日前報送二級分行。各二級分行風險管理部門應在每季首月8日前向省行風險管理部報送本行上季度（年中/年度）操作風險分析報告。第五章 部門職責和要求第二十九條 分、支行風險管理部門是本級行操作風險監測與報告工作的牽頭管理部門，負責組織、協調、管理、監督、檢查和評價轄內操作風險報告工作，審核轄內報送的操作風險報告并進行風險分析，監

17、測從操作風險相關系統獲取的風險信息，定期提交轄內操作風險分析報告，監督、檢查、評價派駐風險合規經理風險監測與報告履職情況。第三十條 各級業務管理部門要持續監測所承擔或管理的操作風險，及時、準確地向風險管理部門報告本單位發生的操作風險事件（項），定期提交本條線操作風險分析報告。第三十一條 各級風險管理部門要組織相關部門分析操作風險事件發生和風險防控體系失效的原因，提出相關風險防控建議，對重大的操作風險事件要撰寫風險專報和風險提示。第三十二條 派駐風險合規經理要督促、指導駐地行開展操作風險監測和報告工作，主動開展關鍵風險點監控檢查工作，獲取、更新關鍵風險指標信息，及時、準確報告駐地行操作風險信息。委派行風險管理部門至少每半年對派駐風險合規經理履職情況進行一次檢查。第三十三條 各級行、各部門必須按規定及時履行報告義務，任何部門和個人不得遲報、瞞報或者授意他人遲報、瞞報。重大操作風險事件超過3個工作日或一般操作風險事件超過5個工作日未通過操作風險管理信息系統上報視為遲報，超過15個工作日未通過操作風險管理信息系統上報視為瞞報。第三十四條 各級行報告操作風險事件時必須嚴格執行有關保密規定，對外披露信息須按照管理權限進行審批。各級行要對操作風險報告內容保密，不得違反規定向任何單位和個人提供。相關報告經辦人員要保管好操作風險管理信息系統用戶名和密碼，不