为进一步完善银行保险机构操作风险监管规则，提升银行保险机构的操作风险管理水平，金融监管总局对《商业银行操作风险管理指引》进行了修订，形成《银行保险机构操作风险管理办法》（以下简称《办法》），现正式发布，于2024年7月1日起施行。

《办法》共六章五十二条及附录，坚持审慎性、全面性、匹配性、有效性原则，主要内容包括：一是明确风险治理和管理责任。明确董事会、监事（会）和高级管理层的责任，界定三道防线的具体范围和职责，压实分支机构和附属机构的操作风险管理责任。二是规定风险管理基本要求。明确银行保险机构应当建立操作风险管理基本制度、操作风险偏好和传导机制，建立健全操作风险的管理信息系统，培育良好的操作风险管理文化。三是细化管理流程和管理工具。要求银行保险机构对操作风险进行全流程管理。规定了内部控制、业务连续性管理、网络安全、数据安全、业务外包管理等操作风险控制、缓释措施的基本要求，建立操作风险情况和重大操作风险事件报告机制，应用操作风险损失数据库等三大基础管理工具以及新型工具。四是完善监督管理职责。金融监管总局及其派出机构要检查评估银行保险机构操作风险管理体系的健全性和有效性，行业协会应当发挥自律和服务作用。五是在《办法》附录中对部分规定内容的含义进行了说明和举例，以便于银行保险机构落实执行。

自《办法》实施之日起，《商业银行操作风险管理指引》（银监发〔2007〕42号）、《中国银行业监督管理委员会关于加大防范操作风险工作力度的通知》（银监发〔2005〕17号）废止。

下一步，金融监管总局将加强督促指导，做好《办法》贯彻落实工作，引导银行保险机构提高操作风险管理能力。