银行机构应当根据( )，对业务、产品、流程以及相关管理活动的风险采取控制、缓释措施，持续监督执行情况，建立良好的内部控制环境。

银行机构应制定与其业务规模和( )相适应的业务连续性计划，有效应对导致业务中断的突发事件，最大限度减少业务中断影响。

银行机构应当定期开展( )应急预案演练评估，验证应急预案及备用资源的可用性。

银行机构应当制定网络安全管理制度，履行网络安全保护义务，执行网络安全等级保护制度要求，采取必要的管理和技术措施，监测、防御、处置( )。

银行机构应当定期监测操作风险状况和重大损失情况，对 风险( )的情形建立预警机制，及时采取措施控制、缓释风险。

银行机构应当建立操作风险内部定期报告机制，第一道防线应当向( )和本级操作风险管理部门报告。

银行机构应当在每年四月底前，按照监管职责归属向国家金融监督管理总局或其派出机构报送( )操作风险管理情况。

银行机构应当运用操作风险损失数据库、( )、关键风险指标等基础管理工具管理操作风险。

银行机构应当运用各项风险管理工具进行交叉校验，( )优化操作风险管理工具。

银行机构应当建立操作风险压力测试机制，定期开展操作风 险压力测试，针对压力测试中识别的潜在的( )，及时采取应对措施。

银行机构应当按照国家金融监督管理总局关于资本监管的要 求，对承担的操作风险计提( )。

国家金融监督管理总局及其派出机构，对银行机构操作风险 的监督管理纳入集团和法人监管体系，检查评估操作风险管理体系的健全性和( )。

国家金融监督管理总局及其派出机构通过监管评级、风险提示、监管通报、监管会谈、与( )等非现场监管和现场检查方式，实施对操作风险管理的持续监管。

国家金融监督管理总局及其派出机构认为必要时，可以要求银行机构提供第三方机构就其操作风险管理出具的审计或( )。

国家金融监督管理总局及其派出机构发现银行机构操作风险 管理存在缺陷和问题时，应当要求其及时整改，并上报( )。