國家金融監督管理總局發文指出，擬全面修訂銀行保險業金融機構操作風險管理規則，將區分規模實行差異化監管，鼓勵規模較大的機構提升運營韌性，明確規模較小機構的第二道防線部門可不設立操作風險管理專崗，並在風險管理等方面設置兩年過渡期。
金管總局官網刊登的《銀行保險機構操作風險管理辦法(徵求意見稿)》答記者問稱，對操作風險進行全流程管理。規定了內部控制、業務連續性管理、數據安全、業務外包管理等操作風險控制、緩釋措施的基本要求。
答記者問稱，銀行保險機構應當以風險偏好為導向，有效識別、評估、計量、控制、緩釋、監測、報告所面臨的操作風險，將操作風險控制在可承受範圍之內。
同時，明確風險治理和管理責任，界定三道防線的具體範圍和職責，特別是明確各級業務和管理部門均屬於第一道防線範疇，要求在一級分行(省級分公司)及以上設置第二道防線的操作風險管理專崗。
