1．岗位设置及职责

    ①各部门对操作风险的管理情况负直接责任。

    ②设置独立的操作风险管理部门或操作风险管理委员会。

    ③建立独立的内部审计部门。

    2．报告路径

    一般而言，各业务部门负责收集相关数据和信息，并报告至风险管理部门，风险管理部门进行分析、评估后，形成最终报告，并呈送高级管理层。

    需要注意的是，风险报告在完成后到报送至高级管理层及其他相关部门之间，还需要必要的检查和确认，以保证报告的内容以及风险评估的流程与实际情况和相关规定相符。