金融监管总局关于实施《商业银行资本管理办法》相关事项的通知(2023年) 15.
15. 如何判断多笔损失和回收是单个损失事件还是多个损失事件造成的?
答:由共同触发因素引起的操作风险损失,应在统计操作风险损失事件时作为单个损失事件。例如,下列情形应视为单个损失事件造成的损失:(1)一次自然灾害在多个地点和/或一定时间内造成的损失;(2)商业银行信息系统安全问题引发客户信息泄露,导致多个客户遭受欺诈,商业银行因此承担的赔偿费用及补救费用(如信用卡补发)。
银行应制定书面政策,规定将多笔损失归为单一操作风险损失事件的标准,并明确相应的管理流程和独立审查程序,确保政策实施的有效性和一致性。