A、董事會和高級管理層的有效監(jiān)控; B、完善的市場風(fēng)險管理政策和程序; C、完善的市場風(fēng)險識別、計量、監(jiān)測和控制程序; D、完善的內(nèi)部控制和獨(dú)立的外部審計; E、適當(dāng)?shù)氖袌鲲L(fēng)險資本分配機(jī)制。
A、制定最高權(quán)限系統(tǒng)賬戶的審批、驗證和監(jiān)控流程,并確保最高權(quán)限用戶的操作日志被記錄和監(jiān)察; B、要求技術(shù)人員定期檢查可用的安全補(bǔ)丁,并報告補(bǔ)丁管理狀態(tài); C、在系統(tǒng)日志中記錄不成功的登錄、重要系統(tǒng)文件的訪問、對用戶賬戶的修改等有關(guān)重要事項,手動或自動監(jiān)控系統(tǒng)出現(xiàn)的任何異常事件,定期匯報監(jiān)控情況; D、制定每種類型操作系統(tǒng)的基本安全要求,確保所有系統(tǒng)滿足基本安全要求; E、明確定義包括終端用戶、系統(tǒng)開發(fā)人員、系統(tǒng)測試人員、計算機(jī)操作人員、系統(tǒng)管理員和用戶管理員等不同用戶組的訪問權(quán)限。
A、對于銀監(jiān)會在監(jiān)管中發(fā)現(xiàn)的有關(guān)市場風(fēng)險管理的問題,商業(yè)銀行應(yīng)當(dāng)在規(guī)定的時限內(nèi)提交整改方案并采取整改措施。 B、銀監(jiān)會可以對商業(yè)銀行的市場風(fēng)險管理體系提出整改建議,但不包括調(diào)整市場風(fēng)險計量方法、模型、假設(shè)前提和參數(shù)等方面的建議。 C、對于在規(guī)定的時限內(nèi)未能有效采取整改措施或者市場風(fēng)險管理體系存在嚴(yán)重缺陷的商業(yè)銀行,銀監(jiān)會有權(quán)采取要求商業(yè)銀行增加提交市場風(fēng)險報告的次數(shù)等措施。 D、銀監(jiān)會應(yīng)當(dāng)定期對商業(yè)銀行的市場風(fēng)險管理狀況進(jìn)行現(xiàn)場檢查。