保险公司偿付能力监管规则第11号：风险综合评级（分类监管）（2021年） 第九条

第九条 银保监会主要从以下方面评估保险公司的操作风险：

评估公司操作风险的外部环境，包括行业操作风险的总体水平和趋势；

评估各业务线的内部控制程序和流程、操作风险的历史数据、经验分布和发展趋势；

评估公司可能导致操作风险的人员因素，包括人员的专业能力、离职率、绩效管理等；

评估公司信息系统存在的问题和风险，包括系统设计缺陷、软件/硬件故障或缺陷、信息安全和数据质量等方面的风险；

评估可能导致公司操作风险的外部因素，包括法律法规、监管政策、不可抗力等。