（）是商业银行的最高风险管理/决策机构，承担商业银行风险管理的最终责任。

内部审计部门应当至少每一年开展一次操作风险管理专项审计，覆盖第一道防线、第二道防线操作风险管理情况，审计评价操作风险管理体系运行情况，并向高级管理层报告。（）

所有银行保险机构应当加强操作风险管理，做好与业务连续性、外包风险管理、网络安全、数据安全、突发事件应对、恢复与处置计划等体系机制的有机衔接，提升运营韧性，具备在发生重大风险和外部事件时持续提供关键业务和服务的能力。（）

操作风险管理的目标是有效防范操作风险，避免损失，提升对内外部事件冲击的应对能力，为业务稳健运营提供保障。（）

风险事件报告应在首次报告后，定期报送后续报告，说明风险事件在本期的处置进展情况，处置中遇到的问题或困难，下阶段拟采取的措施等，直至风险事件处置完毕。（）

各类别风险管理报告提交时间为季后20个工作日内。（）

县级行社风险管理部门撰写全面风险管理报告后按季提交本机构高级管理层审阅，无需向本机构董（理）事会报告。（）

县级行社各类别风险牵头管理部门负责收集整理各类别风险的相关信息，撰写各类别风险管理报告，按季报本机构风险管理部门，无需提交本机构高级管理层审阅。（）

风险事件报告内容应至少包括风险事件描述（风险事件发生的机构、时间、事件类别、事件经过）、成因分析、涉及人员和财产情况、事件影响范围、已采取和拟采取的应对措施、问题整改及责任追究等。（）

各级机构应建立风险、发展与效益相平衡的激励机制，重点应将风险管理履职情况与高级管理人员的绩效考核和职务调整挂钩，发挥关键少数人的示范带头作用，正面引导风险文化的形成。（）

各级机构应建立阶梯式的风险管理队伍准入机制，从第一道防线向第二道防线，第二道防线向第三道防线单向准入。（）