为规范证券公司操作风险管理，完善全面风险管理体系，12月1日晚，中国证券业协会（下称“协会”）发布了《证券公司操作风险管理指引》（以下简称《指引》）。
　　此次发布的《指引》涵盖证券公司操作风险管理全流程，并结合证券行业实际对重点领域提出指导意见。协会明确，证券公司应进一步完善操作风险管理架构、流程、工具和措施，维护金融市场稳健运行。协会将在评估的基础上，进一步健全行业风险管理自律规则体系建设，持续督促引导证券公司提升全面风险管理水平。
　　对五大重点领域提出指导意见
　　操作风险管理是证券公司全面风险管理的重要组成部分。早在2016年，证监会、协会便陆续发布了《证券公司风险控制指标计算标准规定》和《证券公司全面风险管理规范》，从指标上明确了证券公司需对操作风险资本准备进行计算，并对操作风险管理提出了总体要求。
　　日前召开的中央金融工作会议再次要求，对风险要早识别、早预警、早暴露、早处置，健全具有硬约束的金融风险早期纠正机制。为贯彻落实会议精神，有效防范化解金融风险，推动证券公司落实全面风险管理要求，提升操作风险管理水平，协会发布了《指引》。
　　《指引》共七章、三十七条，在涵盖证券公司操作风险管理全流程同时，也对多个重点领域提出了指导意见：
　　一是强调操作风险管理统筹与协作，证券公司首席风险官牵头负责操作风险管理工作，其他高级管理人员负责各自分管领域的操作风险管理，并为首席风险官统筹管理操作风险提供支持；证券公司各职能部门在负责管理本职能领域操作风险的同时，应为操作风险管理牵头部门提供管理支持。
　　二是对操作风险管理工具的应用给予一定灵活性，且应以发挥管理工具实效为目的进行完善、优化。
　　三是整合、梳理境内外操作风险典型案例和行业经验，总结形成操作风险控制与缓释的基本措施和主要业务领域的管理措施。
　　四是提出对新业务、新产品和新系统的操作风险管理要点，充分识别和评估相关操作风险，强化风险管理的前瞻性。
　　五是结合行业数字化转型趋势，对相关系统、数据在操作风险管理中的应用提出意见。此次《指引》对通过应用信息技术和数据分析开展操作风险监测工作提出指导意见，对操作风险有关系统建设、数据治理与数据质量控制提出要求。
　　明确操作风险管理机制
　　对于证券公司操作风险管理机制的具体构成，此次《指引》明确，主要包括风险识别与评估、控制与缓释、监测与报告三大部分。
　　风险识别与评估方面，《指引》明确五方面内容：一是证券公司应建立完善主要业务与管理的流程目录；二是风险与控制自我评估应定期或不定期开展，旨在将其尽可能嵌入日常业务运作；三是证券公司应在发生重大风险事件时开展专项操作风险识别与评估；四是强调证券公司应建立针对新业务、新产品的管理流程，充分识别和评估相关操作风险，并可在业务系统上线等环节开展专项操作风险识别与评估；五是提出通过关键风险指标监测结果开展风险识别与评估。
　　风险控制与缓释方面，《指引》综合行业典型操作风险案例、有关监管要求等总结形成了13项基本措施，涉及职责分工、授权管理、人员管理、信息系统与数据、印章印鉴管理、信息披露等方面，并对证券公司经纪业务、自营业务、投资银行类业务、资产管理业务、融资类业务、场外衍生品业务、涉及跨境的业务等提出若干基本操作风险管理要求。
　　风险监测与报告方面，《指引》主要提及四方面内容：一是要求建设关键风险指标体系，逐步覆盖各重点关注领域和关键业务流程；二是结合行业数字化转型趋势，提出可以通过信息科技手段采集、分析相关数据等方式开展操作风险监测；三是明确证券公司损失数据收集的基本要求，并提出通过内外部相关信息分析、内外部检查等途径主动收集操作风险损失数据；四是对操作风险报告机制和操作风险整改追踪、内部信息共享与协同整改提出要求。
　　此次《指引》还特别明确了操作风险相关的突发事件应急处置、业务连续运行、外包风险管理、员工行为管理、内部控制等专项领域的管理要求，要求证券公司应将发生操作风险突发事件的场景纳入突发事件应急处理机制，制定和完善应急预案，落实操作风险突发事件的处置职责，最大程度减少操作风险损失。
　　在自律管理方面，《指引》要求证券公司应在重大操作风险事件发生当日，向协会报告事件主要情况、影响和应对措施，并在十个工作日内向协会书面报告处理结果，违反《指引》的，协会将依据《中国证券业协会自律措施实施办法》对公司及责任人采取自律管理措施或纪律处分。
　
（文章来源：中国证券报）