例如在风险管理流程方面，《办法》第26条明确，银行保险机构应当结合风险识别、评估结果，实施控制、缓释措施，将操作风险控制在风险偏好内。银行保险机构应当根据风险等级，对业务、产品、流程以及相关管理活动的风险采取控制、缓释措施，持续监督执行情况，建立良好的内部控制环境。银行保险机构通过购买保险、业务外包等措施缓释操作风险的，应当确保缓释措施实质有效。

附录包括名词解释及示例，共12条。例如，对《办法》第22条规定的考核评价指标，应当兼顾操作风险管理过程和结果，设置过程类指标和结果类指标。“操作风险损失率属于结果类指标，可根据损失率的高低进行评分；操作风险事件报告评分属于过程类指标，可根据事件是否迟报瞒报、填报信息是否规范、重大事件是否按照要求单独分析等进行评分。”附录明确。

实施差异化监管

金融监管总局有关司局负责人表示，《办法》整合原有银行机构和保险机构的操作风险监管规则，明确统一适用于银行保险机构的基本要求。同时，给银行保险机构预留充分时间开展实施工作，同时区分情形进行差异化监管，设置过渡期。

差异化监管体现在区分银行机构和保险机构、规模较大和规模较小的机构，分别适用差异化的监管要求：规定保险公司不适用风险计量、计提资本等方面要求；给予规模较大的保险机构在实施操作风险管理架构和职责、风险管理基本要求方面一年过渡期；明确保险集团（控股）公司、再保险公司等参照执行；鼓励规模较大的机构提升运营韧性；明确规模较小的机构一级分行（省级分公司）的第二道防线部门可豁免设立操作风险管理专岗或专人，并给予其在实施操作风险管理架构和职责、风险管理基本要求方面两年过渡期。

《办法》调整了外部审计和评价的频次，征求意见稿显示，规模较大的银行保险机构应当至少每三年一次委托第三方机构对其操作风险管理情况进行审计和评价，而《办法》仅表示规模较大的银行保险机构应当定期委托第三方机构对其操作风险管理情况进行审计和评价，对于“定期”未明确周期。

《办法》还调整了行业协会的职责，征求意见稿显示，中国银行业协会、中国保险行业协会等行业社团组织应当通过宣传、培训、自律、协调、服务等方式，建立本行业操作风险事件和损失数据库，协助引导会员单位提高操作风险管理水平。《办法》仅表示，中国银行业协会、中国保险行业协会等行业协会应当通过组织宣传、培训、自律、协调、服务等方式，协助引导会员单位提高操作风险管理水平。鼓励行业协会、学术机构、中介机构等建立相关领域的操作风险事件和损失数据库。