商业保险

（1）操作风险控制策略

①降低风险：通过风险管理、内部控制程序对各风险环节进行控制，减少操作风险发生的可能性，降低风险损失的严重程度；

②承受风险：对于无法降低又无法避免的风险，如人员、流程、系统等引起的操作风险，采取承担并通过定价、拨备、资本等方式进行主动管理；

③转移或缓释风险：通过外包、保险、专门协议等工具，将损失全部或部分转移至第三方【过程中可能会产生新的操作风险】；

④回避风险：撤销危险地区网点、关闭高风险业务等。

（2）主要业务条线的操作风险控制

（1）业务连续性管理计划

业务连续性计划是指为实现业务连续性而制定的各类规划及实施的各项流程。具体包括业务和技术风险评估、面对灾难时的风险缓释措施、常年持续性/经营性的恢复程序和计划、恰当的治理结构、危机和事故管理、持续经营意识培训等方面。

（2）商业保险

一揽子保险；错误与遗漏保险；经理与高级职员责任险；未授权交易保险；财产保险；营业中断保险；商业综合责任保险；电子保险；计算机犯罪保险。

（3）业务外包

①技术外包，如呼叫中心、计算机中心、网络中心、IT策划中心等处理。

②程序外包，如消费信贷业务有关客户身份及亲笔签名的核对、信用卡客户资料的输入与装封等。

③业务营销外包，如汽车贷款业务的推销、住房贷款推销、银行卡营销等。

④专业性服务外包，如法律事务、不动产评估、安全保卫等。

⑤后勤性事务外包，如贸易金融服务的后勤处理作业、凭证保存等。

操作风险控制策略

①降低风险：通过风险管理、内部控制程序对各风险环节进行控制，减少操作风险发生的可能性，降低风险损失的严重程度；

②承受风险：对于无法降低又无法避免的风险，如人员、流程、系统等引起的操作风险，采取承担并通过定价、拨备、资本等方式进行主动管理；

③转移或缓释风险：通过外包、保险、专门协议等工具，将损失全部或部分转移至第三方【过程中可能会产生新的操作风险】；

④回避风险：撤销危险地区网点、关闭高风险业务等。

主要业务条线的操作风险控制

业务连续性计划是指为实现业务连续性而制定的各类规划及实施的各项流程。具体包括业务和技术风险评估、面对灾难时的风险缓释措施、常年持续性/经营性的恢复程序和计划、恰当的治理结构、危机和事故管理、持续经营意识培训等方面。

业务外包：

①技术外包，如呼叫中心、计算机中心、网络中心、IT策划中心等处理。

②程序外包，如消费信贷业务有关客户身份及亲笔签名的核对、信用卡客户资料的输入与装封等。

③业务营销外包，如汽车贷款业务的推销、住房贷款推销、银行卡营销等。

④专业性服务外包，如法律事务、不动产评估、安全保卫等。

⑤后勤性事务外包，如贸易金融服务的后勤处理作业、凭证保存等。