保险专业资源下载网站

第一章 总 则

第一条 为落实公司全面风险管理政策、内控管理政策、操作风险管理制度，进一步规范和加强公司操作风险事件及损失数据的管理工作，提高公司内部控制与操作风险管理水平，结合本公司实际情况，制定本办法。

第二条 操作风险事件是指因不完善的内部操作流程、人员、系统或外部事件给公司造成损失的事件。

第三条 操作风险损失数据指报告、记录操作风险事件时应包含的数据信息。该数据信息必须包括操作风险事件的损失形态。

第四条 操作风险事件的损失形态是指因操作风险事件导致的损失状态，包括：

（一）财务损失，包括资金支出、资产损失、账面减值、对外赔偿等；

（二）监管机构处罚；

（三）人身伤亡；

（四）业务经营中断；

（五）重要信息资源丢失，包括业务数据、客户数据等；

（六）其他公司认为重要的损失类型，如重要单证、印鉴、账册丢失等。

第五条 公司操作风险事件及损失数据管理的目标是及时识别、报告和处置操作风险事件，有效管控操作风险事件的影响范围和损失程度；通过分析操作风险事件及损失数据，提升缺陷整改的有效性，为操作风险计量奠定数据基础。