為規(guī)范證券公司操作風險管理，完善全面風險管理體系，12月1日晚，中國證券業(yè)協(xié)會(下稱“協(xié)會”)發(fā)布了《證券公司操作風險管理指引》(以下簡稱《指引》)。

　　此次發(fā)布的《指引》涵蓋證券公司操作風險管理全流程，并結合證券行業(yè)實際對重點領域提出指導意見。協(xié)會明確，證券公司應進一步完善操作風險管理架構、流程、工具和措施，維護金融市場穩(wěn)健運行。協(xié)會將在評估的基礎上，進一步健全行業(yè)風險管理自律規(guī)則體系建設，持續(xù)督促引導證券公司提升全面風險管理水平。

　　對五大重點領域提出指導意見

　　操作風險管理是證券公司全面風險管理的重要組成部分。早在2016年，證監(jiān)會、協(xié)會便陸續(xù)發(fā)布了《證券公司風險控制指標計算標準規(guī)定》和《證券公司全面風險管理規(guī)范》，從指標上明確了證券公司需對操作風險資本準備進行計算，并對操作風險管理提出了總體要求。

　　日前召開的中央金融工作會議再次要求，對風險要早識別、早預警、早暴露、早處置，健全具有硬約束的金融風險早期糾正機制。為貫徹落實會議精神，有效防范化解金融風險，推動證券公司落實全面風險管理要求，提升操作風險管理水平，協(xié)會發(fā)布了《指引》。

　　《指引》共七章、三十七條，在涵蓋證券公司操作風險管理全流程同時，也對多個重點領域提出了指導意見：

　　一是強調操作風險管理統(tǒng)籌與協(xié)作，證券公司首席風險官牽頭負責操作風險管理工作，其他高級管理人員負責各自分管領域的操作風險管理，并為首席風險官統(tǒng)籌管理操作風險提供支持；證券公司各職能部門在負責管理本職能領域操作風險的同時，應為操作風險管理牽頭部門提供管理支持。

　　二是對操作風險管理工具的應用給予一定靈活性，且應以發(fā)揮管理工具實效為目的進行完善、優(yōu)化。

　　三是整合、梳理境內外操作風險典型案例和行業(yè)經驗，總結形成操作風險控制與緩釋的基本措施和主要業(yè)務領域的管理措施。

　　四是提出對新業(yè)務、新產品和新系統(tǒng)的操作風險管理要點，充分識別和評估相關操作風險，強化風險管理的前瞻性。

　　五是結合行業(yè)數(shù)字化轉型趨勢，對相關系統(tǒng)、數(shù)據(jù)在操作風險管理中的應用提出意見。此次《指引》對通過應用信息技術和數(shù)據(jù)分析開展操作風險監(jiān)測工作提出指導意見，對操作風險有關系統(tǒng)建設、數(shù)據(jù)治理與數(shù)據(jù)質量控制提出要求。

　　明確操作風險管理機制

　　對于證券公司操作風險管理機制的具體構成，此次《指引》明確，主要包括風險識別與評估、控制與緩釋、監(jiān)測與報告三大部分。

　　風險識別與評估方面，《指引》明確五方面內容：一是證券公司應建立完善主要業(yè)務與管理的流程目錄；二是風險與控制自我評估應定期或不定期開展，旨在將其盡可能嵌入日常業(yè)務運作；三是證券公司應在發(fā)生重大風險事件時開展專項操作風險識別與評估；四是強調證券公司應建立針對新業(yè)務、新產品的管理流程，充分識別和評估相關操作風險，并可在業(yè)務系統(tǒng)上線等環(huán)節(jié)開展專項操作風險識別與評估；五是提出通過關鍵風險指標監(jiān)測結果開展風險識別與評估。

　　風險控制與緩釋方面，《指引》綜合行業(yè)典型操作風險案例、有關監(jiān)管要求等總結形成了13項基本措施，涉及職責分工、授權管理、人員管理、信息系統(tǒng)與數(shù)據(jù)、印章印鑒管理、信息披露等方面，并對證券公司經紀業(yè)務、自營業(yè)務、投資銀行類業(yè)務、資產管理業(yè)務、融資類業(yè)務、場外衍生品業(yè)務、涉及跨境的業(yè)務等提出若干基本操作風險管理要求。

　　風險監(jiān)測與報告方面，《指引》主要提及四方面內容：一是要求建設關鍵風險指標體系，逐步覆蓋各重點關注領域和關鍵業(yè)務流程；二是結合行業(yè)數(shù)字化轉型趨勢，提出可以通過信息科技手段采集、分析相關數(shù)據(jù)等方式開展操作風險監(jiān)測；三是明確證券公司損失數(shù)據(jù)收集的基本要求，并提出通過內外部相關信息分析、內外部檢查等途徑主動收集操作風險損失數(shù)據(jù)；四是對操作風險報告機制和操作風險整改追蹤、內部信息共享與協(xié)同整改提出要求。

　　此次《指引》還特別明確了操作風險相關的突發(fā)事件應急處置、業(yè)務連續(xù)運行、外包風險管理、員工行為管理、內部控制等專項領域的管理要求，要求證券公司應將發(fā)生操作風險突發(fā)事件的場景納入突發(fā)事件應急處理機制，制定和完善應急預案，落實操作風險突發(fā)事件的處置職責，最大程度減少操作風險損失。

　　在自律管理方面，《指引》要求證券公司應在重大操作風險事件發(fā)生當日，向協(xié)會報告事件主要情況、影響和應對措施，并在十個工作日內向協(xié)會書面報告處理結果，違反《指引》的，協(xié)會將依據(jù)《中國證券業(yè)協(xié)會自律措施實施辦法》對公司及責任人采取自律管理措施或紀律處分。