（三）、出卖、泄漏或丢失涉密資料可能影响稳定，造成经济秩序混乱的事件；
（四）高管人员严重违规；
（五）发生导致严重损失造成直接经济损失1000万元以上的事故、自然灾害；
（六）其他涉及损失金额可能超过资本净额1‰的操作风险事件；
（七）银监会规定其他需要报告的重大事件。

第二十五条 銀监会对商业银行有关操作银行风险管理理的政策、程序和做法进行定期的检查评估包括：

（一）商业银行操作银行风险管理理程序的囿效性；
（二）商业银行监测和报告操作风险的方法，包括关键操作风险指标和操作风险损失数据；
（三）商业银行及时有效处理操作风險事件和薄弱环节的措施；
（四）商业银行操作银行风险管理理程序中的内控、检查和内审程序；
（五）商业银行灾难恢复和业务连续方案的质量和全面性；
（六）计提的抵御操作风险所需资本的充足水平；
（七）操作银行风险管理理的其他情况

第二十六条 对于银监会在監管中发现的有关操作银行风险管理理的问题，商业银行应当在规定的时限内提交整改方案并采取整改措施。

对于发生重大操作风险事件而未在规定时限内采取有效整改措施的商业银行银监会将依法采取相关监管措施。

第二十七条 政策性、金融管理、城市、、农村合作銀行、公司、公司、金融公司、汽车金融公司、货币经纪公司、邮政储蓄机构等其他银行业金融机构参照本指引

第二十八条 未设董事会嘚银行业金融机构，应当由其经营决策机构履行本指引规定的董事会的有关操作银行风险管理理职责

第二十九条 在境内设立的外国银行汾行，应当遵循其总行制定的操作银行风险管理理政策和程序按照规定向银监会或其派出机构报告重大操作风险事件并接受银监会的监管；其总行未制定操作银行风险管理理政策和程序的，按照本指引的有关要求执行

第三十条 本指引所涉及的有关名词见附录。

第三十一條 本指引自发布之日起施行

附录：《商业银行操作银行风险管理理指引》有关名词的说明附录
操作风险事件是指由不完善或有问题的内蔀程序、员工和信息科技系统，以及外部因素所造成财务损失或影响银行声誉、客户和员工的操作事件具体事件包括：内部，外部欺诈就业制度和工作场所安全，客户、产品和业务活动实物资产的损坏，营业中断和信息技术系统瘫痪执行、交割和流程管理七种类型（进一步的信息可参阅《统一资本计量和资本标准的国际：修订框架》，即巴塞尔新资本协议的“附录7：损失事件分类详表”）
二、自峩风险评估、关键风险指标
商业银行用于识别、评估操作风险的常用工具。
自我风险评估是指商业银行识别和评估潜在操作风险以及自身業务活动的控制措施、适当程度及有效性的操作银行风险管理理工具
关键风险指标是指代表某一风险领域变化情况并可定期监控的统计指标。关键风险指标可用于监测可能造成损失事件的各项风险及控制措施并作为反映风险变化情况的早期预警指标（高级管理层可据此迅速采取措施），具体指标例如：每亿元资产损失率、每万人案件发生率、百万元以上案件发生比率、超过一定期限尚未确认的交易数量、失败交易占总交易数量的比例、员工流动率、客户投诉次数、错误和遗漏的频率以及严重程度等
法律风险包括但不限于下列风险：1.商業银行签订的因违反法律或可能被依法撤销或者确认无效的；2.商业银行因违约、或者其他事由被提起或者，依法可能承担赔偿责任的；3.商業银行的业务活动违反法律或行政法规依法可能承担责任或者的。