- 目錄
-
[!--mulu--]
第1篇 某金融倉儲風險控制管理辦法
第一章 總則
第一條:為了建立健全金融倉儲有限公司(以下簡稱“公司”)風險控制體系,指導、規(guī)范風險控制活動,確保公司業(yè)務(wù)持續(xù)穩(wěn)定發(fā)展,以實現(xiàn)公司的總體經(jīng)營目標和經(jīng)營戰(zhàn)略,特制定本辦法。
第二條:本辦法結(jié)合國內(nèi)外通行的風險控制方法和風險管理理念,根據(jù)公司實際業(yè)務(wù)需求而制定。
第三條:風險控制是指公司圍繞經(jīng)營目標和經(jīng)營戰(zhàn)略,確定風險控制制度、措施和執(zhí)行流程,建立健全風險控制體系,培育良好的風險管理文化,從而實現(xiàn)公司風險控制總體目標的一系列行為。
第四條:公司風險控制的總體目標:
(一)有效防范、控制、化解公司業(yè)務(wù)開展所面臨的各種風險,將風險程度和風險損失降到最低,為公司持續(xù)經(jīng)營提供安全保障;
(二)逐步采用科學統(tǒng)一的風險量化方法,建立完整的風險控制體系和操作流程,實現(xiàn)對風險的科學管理;
(三)提高公司經(jīng)營效率和效果,維護公司聲譽和品牌。
第五條:公司風險控制應(yīng)遵循以下原則:
(一)全面性原則:風險控制應(yīng)做到事前、事中、事后控制相統(tǒng)一,覆蓋公司的所有業(yè)務(wù)、所有部門和人員,滲透到?jīng)Q策、執(zhí)行、監(jiān)督、反饋等各個流程和環(huán)節(jié);公司所有部門、所有員工都是風險控制的責任主體,根據(jù)部門、崗位職責的要求承擔相應(yīng)的風險控制責任與義務(wù);
(二)持續(xù)性原則:風險控制不是靜態(tài)的制度,而是一個由風險預(yù)測、風險識別、風險評估、風險應(yīng)對和監(jiān)督反饋優(yōu)化等流程組成的pdca管理過程。
(三)職能性原則:公司設(shè)立獨立的職能部門(風控部),專職對各種風險履行日常檢查、監(jiān)控、評估等風險控制工作;
(四)有效性原則:公司風險控制應(yīng)與公司經(jīng)營規(guī)模、業(yè)務(wù)范圍、風險狀況及公司所處的環(huán)境相適應(yīng),追求效率與效果統(tǒng)一,利用最經(jīng)濟的成本實現(xiàn)公司風險控制總體目標;
(五) 制衡性原則:公司合理設(shè)置內(nèi)部組織結(jié)構(gòu),科學規(guī)劃業(yè)務(wù)流程,實現(xiàn)決策部門、執(zhí)行部門與監(jiān)督檢查部門以及各崗位的權(quán)責分明和相互牽制。
第二章 主要風險類別及定義
第六條:根據(jù)業(yè)務(wù)特點,公司面臨的主要風險有法律風險、操作風險、市場風險、環(huán)境風險、信用風險等五大類風險。
第七條:法律風險,是指公司在業(yè)務(wù)開展過程中,由于法律缺失或合同條文不合理可能導致業(yè)務(wù)開展面臨的風險。
第八條:操作風險,是指公司由于經(jīng)營戰(zhàn)略、管理制度、組織架構(gòu)設(shè)置、操作流程等不完善、不科學,或者由于操作人員違規(guī)操作所帶來的風險。
第九條:市場風險,是指由于市場的價格波動和金融匯率的變化,或者相關(guān)法律法規(guī)及監(jiān)管政策發(fā)生變化導致質(zhì)押物價值損失及變現(xiàn)能力改變。
第十條:環(huán)境風險,是指監(jiān)管環(huán)境的改變,給公司業(yè)務(wù)開展帶來的風險。
第十一條:信用風險,是指客戶出于自身利益,或是自律性差、責任感不強等原因,利用信息不對稱等優(yōu)勢,損害公司及金融機構(gòu)利益的風險。
第三章 風險控制組織體系及職責
第十二條:公司風險控制的組織體系由總經(jīng)辦、風控部、業(yè)務(wù)部、監(jiān)管部以及其他職能部門組成。
第十三條:總經(jīng)辦是公司風險控制的最高決策機構(gòu),擔負公司風險控制的最終責任。其在風險控制方面的主要職責包括:
(一)確定公司風險控制的總體目標、風險偏好、風險承受度;
(二)決定公司風險控制制度,批準各項風險控制措施和辦法;
(三)了解和掌握公司面臨的各項重大風險及其風險控制現(xiàn)狀,對公司所有風險控制活動進行整體監(jiān)督和全局指導;
(四)決定公司風險控制組織機構(gòu)的設(shè)置及職責方案;
(五)決定公司風險處理方案;
(六)督導公司風險管理文化的培育;
(七)決定公司風險控制其他重大事項。
第十四條:風險控制部是公司具體負責風險控制和管理的職能部門,組織實施風險控制的具體工作,其主要職責包括:
(一)擬定公司的風險控制制度和各項風險控制措施、辦法,報總經(jīng)辦審議和批復;
(二)建立健全公司風險識別、風險評估和衡量、風險應(yīng)對、風險監(jiān)測、風險報告的循環(huán)處理程序及反饋流程,并協(xié)助總經(jīng)辦將其整合、落實到公司各崗位以及業(yè)務(wù)流程之中;
(三)組織相關(guān)部門定期識別、分析各個崗位和流程中的風險,進行評估并提出控制措施的建議;
(四)檢查、評估公司業(yè)務(wù)流程及其他職能部門對于風險控制制度和風險控制措施、辦法的執(zhí)行情況,向總經(jīng)辦報告;
(五)組織業(yè)務(wù)部和監(jiān)管部以及其他職能部門對風險控制的實施情況進行總結(jié)和反饋,提出完善建議并督促執(zhí)行;
(六)對監(jiān)管項目的操作風險進行獨立核查,具體職責包括:
1.對盡職調(diào)查工作進行檢查,通過突擊巡查和日常抽查,掌握監(jiān)管點風險控制工作的開展情況;
2.參與項目立項會、風險評估等會議,對擬開展項目進行風險調(diào)查,為相關(guān)決策提供風險評估意見;
3.對《監(jiān)管協(xié)議》、《租賃協(xié)議》等重要法律文件進行風險評估;
4.對項目后續(xù)管理進行風險監(jiān)控;
5.對項目退出方案進行風險評估。
(七)傳播公司風險控制理念,培育風險管理文化;
(八)研究公司風險處理機制的建立,在出現(xiàn)風險事件時擬定處理建議、方案,報總經(jīng)辦審議;
(九)辦理總經(jīng)辦授權(quán)的風險控制其他有關(guān)工作。
第十五條:業(yè)務(wù)部門是項目開展的具體負責部門,也是監(jiān)管項目風險控制的第一道防線,其在項目風險控制方面的主要職責包括:
(一)在項目開展前負責行業(yè)研究、項目篩選、盡職調(diào)查,全面識別和評估項目的各種潛在風險;
(二)在項目談判、組織實施、后續(xù)管理以及退出階段,勤勉盡責、密切跟蹤、積極管理,及時發(fā)現(xiàn)監(jiān)管風險并如實報告;
(三)協(xié)助、配合風險控制部對項目的風險履行核查、監(jiān)控職責。
第十六條:監(jiān)管部是公司風險控制工作的最終落實部門,在風險控制方面的主要職責包括:
(一)執(zhí)行公司風險控制制度和各項風險控制措施、辦法;
(二)協(xié)助、配合風險控制部,定期進行本部門各崗位以及業(yè)務(wù)流程風險點的識別、分析以及評估;
(三)定期總結(jié)本部門風險控制措施的實施情況,向總經(jīng)辦和風控部提交反饋意見;
(四)協(xié)助風控部,在部門內(nèi)倡導風險管理文化;
(五)辦理風險控制其他有關(guān)工作。
第四章 風險控制流程
第十七條:公司的風險控制管理流程如下:
(一)目標設(shè)定及制度制定:總經(jīng)辦負責設(shè)定公司風險控制的總體目標、風險偏好、風險承受度,據(jù)此決定公司基本的風險控制制度,并督促管理層及風控部制訂、落實各項風險控制措施。
(二)風險預(yù)測、識別和評估:其他職能部門應(yīng)當在風控部的組織下,定期對部門內(nèi)各個崗位以及業(yè)務(wù)流程中的風險點進行識別、分析和評估。
(三)制訂并執(zhí)行風險控制措施:在風險識別、分析和評估的基礎(chǔ)上,風控部應(yīng)制訂相應(yīng)的風險控制措施以及具體的實施辦法,各個部門、崗位應(yīng)當嚴格執(zhí)行。
(四)監(jiān)督與檢查風險控制的執(zhí)行情況:風控部定期或不定期檢查評估公司業(yè)務(wù)流程以及其他職能部門對于風險控制制度和風險控制措施、辦法的執(zhí)行情況,及時向總經(jīng)辦匯報檢查評估結(jié)果。
(五)反饋與完善風險控制體系:業(yè)務(wù)部、監(jiān)管部及其他職能部門及時總結(jié)風險控制措施的實施情況,向總經(jīng)辦和風控部提交反饋意見;風控部結(jié)合監(jiān)督檢查結(jié)果,提出完善建議并督促執(zhí)行。
圖表 1 風險控制流程圖
第五章 風險識別、分析和評估
第十八條:風險評估是指在信息收集的基礎(chǔ)上根據(jù)業(yè)務(wù)的實際操作環(huán)境,對業(yè)務(wù)所面臨的風險進行風險辨識、風險分析、風險評價,包括對公司各項管理制度、各項操作方案的事前風險評估。
公司開展風險評估,應(yīng)當準確識別與實現(xiàn)控制目標相關(guān)的內(nèi)部風險和外部風險,確定相應(yīng)的風險承受度。
第十九條:公司建立風險管理綜合信息的收集與積累機制。各職能部門在日常工作中,應(yīng)持續(xù)收集與本公司風險相關(guān)的內(nèi)外部相關(guān)信息,包括歷史數(shù)據(jù)和未來預(yù)測數(shù)據(jù),并進行整理和記錄,并報送風控部風險評審專員。公司各部門以及人員應(yīng)在獲取重要風險信息后立即將信息逐級傳遞至總經(jīng)辦。
第二十條:風控部應(yīng)對各風險管理責任部門報送的風險信息進行統(tǒng)一的篩選、提煉和規(guī)范管理,補充風險事件庫。通過專業(yè)分析、評價、診斷,對重大風險進行提示,組織相關(guān)部門制定具體應(yīng)對方案。
第二十一條:風控部負責從風險事件庫中整理重大風險事件列表,制定風險評價的統(tǒng)一標準,并根據(jù)事件的來源、影響范圍、管理需要等確定參與評估的范圍。通過對各類風險的綜合分析,形成評估結(jié)論,確定重大風險,報送總經(jīng)辦審核。
第二十二條:各部門制訂的操作方案和業(yè)務(wù)計劃應(yīng)包含業(yè)務(wù)部門自身對于項目方案的風險判斷和采取的風險管理措施,并由風控部對計劃、方案的市場風險、合約風險、信用風險、操作風險、聲譽風險、管理風險和道德風險等進行確認,對風險發(fā)生的概率及其產(chǎn)生結(jié)果的影響程度進行評估,對計劃、方案中相應(yīng)的風險管理措施是否充分有效等進行分析,并出具風險評估意見。
第二十三條:公司應(yīng)當將內(nèi)部控制相關(guān)信息在內(nèi)部各管理責任部門、業(yè)務(wù)環(huán)節(jié)之間,以及企業(yè)與外部債權(quán)人、客戶、中介機構(gòu)等有關(guān)方面之間進行溝通和反饋。信息溝通過程中發(fā)現(xiàn)的問題,應(yīng)當及時報告并加以解決。
第六章 風險控制
第二十四條:公司應(yīng)針對本制度第二章所列各類風險,結(jié)合業(yè)務(wù)實際情況,采用第四章所列風險控制流程,持續(xù)不斷地研究和推出行之
有效的風險控制措施。
第二十五條:為控制項目風險,公司應(yīng)采取如下具體措施:
(一)確定科學的風險控制策略,明確業(yè)務(wù)開展中的各項風險指標;
(二)建立健全公司風險控制結(jié)構(gòu),實現(xiàn)項目決策、項目執(zhí)行、項目監(jiān)督各崗位權(quán)責分明、相互制約;
(三)制定合理的風險控制流程和項目管理辦法;
(四)完善監(jiān)管協(xié)議的設(shè)計,利用法律手段保護權(quán)益;
(五)對己開展的項目密切跟蹤、積極管理;
(六)加強研究支持,團隊經(jīng)驗共享,提升公司整體風險控制水平;
第二十六條:為控制環(huán)境管理風險,公司應(yīng)樹立持續(xù)發(fā)展的經(jīng)營戰(zhàn)略,建立健全風險控制結(jié)構(gòu)、激勵機制、監(jiān)督和約束機制,不斷提升公司風險控制管理能力。
第二十七條:為控制市場風險,公司應(yīng)加強對宏觀經(jīng)濟的跟蹤研究,及時發(fā)現(xiàn)外部環(huán)境的變化趨勢,為項目開展提供決策依據(jù)。
第二十八條:為控制法律風險,公司應(yīng)隨時跟蹤、深入研究相關(guān)法律法規(guī)及監(jiān)管政策,及時調(diào)整業(yè)務(wù)方案以適應(yīng)政策變化。
第二十九條:為控制操作風險,公司應(yīng)強化道德教育和員工自律管理,并提高道德違約成本。
第三十條:為控制信用風險,公司應(yīng)通過專業(yè)的服務(wù)、良好的客戶關(guān)系管理來取得客戶信任,當發(fā)生風險事件時應(yīng)做出積極和恰當?shù)姆磻?yīng),以維持客戶信任,降低信用風險的損失。
第七章 風險監(jiān)控報告及預(yù)警
第三十一條:風控部負責設(shè)置各類業(yè)務(wù)的風險控制關(guān)鍵指標。
第三十二條:風險管理責任部門應(yīng)對其管理的風險進行持續(xù)的日常監(jiān)控。開展風險監(jiān)控時需要對以下風險信息予以持續(xù)關(guān)注:
(一)關(guān)鍵風險指標的變化情況;
(二)新出現(xiàn)的風險或原有風險的重大變化;
(三)既定風險應(yīng)對方案的執(zhí)行情況及執(zhí)行效果。
第三十三條:風險管理責任部門應(yīng)對風險監(jiān)控結(jié)果進行分析評價,包括風險變化的原因、潛在影響、變化趨勢以及對跨部門風險應(yīng)對方案的調(diào)整建議等,各職能部門及駐場監(jiān)管人員應(yīng)每月結(jié)束后1個工作日內(nèi)向風控部上報本部門及監(jiān)管項目的風險管理情況報告。
第三十四條:當風險監(jiān)控分析結(jié)果中關(guān)鍵監(jiān)控指標達到預(yù)警值,風險管理責任部門應(yīng)以《風險預(yù)警報告》形式立即向風控部報告,并積極采取防范措施,將實施結(jié)果及時提交風控部。
第三十五條:風控部根據(jù)提交的風險監(jiān)控分析結(jié)果以及《風險預(yù)警報告》,對風險情況進行匯總分析和評價,包括年度重大風險的變化和應(yīng)對情況、風險承受度的執(zhí)行情況、風險排序的變化情況等,并將以上信息歸入風險庫存檔。同時根據(jù)風險的重大變化提出跨部門的風險應(yīng)對建議。
第八章 突發(fā)風險事件應(yīng)對
第三十六條:公司建立靈敏高效的風險處理和應(yīng)急管理機制,以降低風險損失。對新出現(xiàn)的、缺乏風險應(yīng)急預(yù)案的風險,相關(guān)部門應(yīng)立即協(xié)調(diào),組織人員研究制定風險應(yīng)對預(yù)案,并報公司總經(jīng)辦審批后實施。
第三十七條:當風險已經(jīng)發(fā)生,任何第一手接觸或認知到風險的人員均必須向其上一級管理者報告,同時報送風控部。
獲得報告信息的上一級管理者應(yīng)及時組織有關(guān)部門、相關(guān)人員對風險進行初步的評判,確定是屬于哪一級風險,并采取相應(yīng)措施.
第三十八條:重大風險或風險處理應(yīng)對程序:
(一)成立風險處理小組
該類危機發(fā)生后,公司應(yīng)在第一時間成立風險處理小組;對于極其重大的風險,該小組應(yīng)由總經(jīng)辦擔任組長;小組成員至少應(yīng)包括:發(fā)生危機部門的第一負責人、監(jiān)管部、風控部、法律顧問和其他相關(guān)人員。
(二)制訂風險處理計劃
風險處理小組應(yīng)及時根據(jù)現(xiàn)有的資料和信息,以及公司擁有或可支配的資源來制訂風險處理計劃。計劃必須體現(xiàn)出風險處理目標、程序、組織、人員及分工、后勤保障、行動時間表以及各個階段要實現(xiàn)的目標。計劃制訂完成并獲通過后,應(yīng)立即開始進行資源調(diào)配和準備,展開全面的風險處理行動。
(三)風險處理
1、對于尚未造成明顯影響的事件,在對事件進行詳細的調(diào)查了解和核實的基礎(chǔ)上,根據(jù)法律和公司制度,果斷做出處理決定,以避免事態(tài)的進一步惡化。
2、對于已造成明顯影響的事件,應(yīng)保持與社會各方的良好溝通,及時披露事實真相,以有助于對事件做出客觀公正的評價。
3、在處理過程中,應(yīng)處理好與風險事件相關(guān)當事人的關(guān)系,及時協(xié)調(diào),避免出現(xiàn)糾紛。
4、在事件處理的全過程,風險處理小組均應(yīng)與金融機構(gòu)、客戶保持緊密聯(lián)系,及時通報事件進展。
(四)總結(jié)與責任認定
風險事件處理完成后,風險處理小組應(yīng)及時提交總結(jié)報告,如實反映事件的起因、發(fā)生過程、處理方法和結(jié)果、責任認定、反映的問題等,并提出整改建議或意見,以避免新的風險發(fā)生。把所處理風險事件過程方法記入公司風險事件庫,為以后經(jīng)營業(yè)務(wù)提供經(jīng)驗。
第九章 風險管理的監(jiān)督與考核
第三十九條:公司建立風險監(jiān)督與考核機制。風險管理的監(jiān)督與考核,是指對風險管理的效果和效率進行持續(xù)監(jiān)督與考核評價,包括對公司各部門及現(xiàn)場監(jiān)管員風險管理工作執(zhí)行情況進行定期檢查,對風險管理工作任務(wù)的完成情況進行考核,并根據(jù)監(jiān)督或考核的結(jié)果,對公司風險管理工作進行改進與提升。
第四十條:風控部對各部門風險管理工作進行實時監(jiān)控,及時對各類信息進行記錄、匯總、分析和處理,并保留風險管理記錄。各部門向風控部報送本部門業(yè)務(wù)風險情況。各部門所有涉及風險管理的相關(guān)資料必須向風控部報備,風控部有權(quán)檢查原始資料。
第四十一條:在風險監(jiān)控中發(fā)現(xiàn)問題時,風控部可以決定進行風險專項檢查,對不方便檢查或無法檢查的事項,風控部有權(quán)向公司有關(guān)部門提出風險管理建議。
第四十二條:風控部負責風險監(jiān)督與評價。監(jiān)督與評價分為日常監(jiān)督與評價、專項監(jiān)督與評價。
第四十三條:日常監(jiān)督與評價是指風控部對建立與實施風險控制的情況進行常規(guī)、持續(xù)的監(jiān)督檢查,對公司風險管理總體狀態(tài)和內(nèi)部控制的效率與效果進行檢查和評價。
第四十四條:專項監(jiān)督與評價是指風控部在企業(yè)發(fā)展戰(zhàn)略、組織結(jié)構(gòu)、經(jīng)營活動、業(yè)務(wù)流程、關(guān)鍵崗位員工等發(fā)生較大調(diào)整或變化的情況下,對風險控制的某一或者某些方面進行有針對性的監(jiān)督檢查。專項監(jiān)督的范圍和頻率應(yīng)當根據(jù)風險評估結(jié)果以及日常監(jiān)督的有效性等予以確定。
第四十五條:公司各職能部門負責人、各員工,有權(quán)對涉及所屬崗位的風險管理工作開展的自我監(jiān)督和對下一級員工的風險管理工作實施監(jiān)督的責任。
第四十六條:內(nèi)部控制缺陷包括制度缺陷、流程缺陷和執(zhí)行缺陷。
第四十七條:對監(jiān)督過程中發(fā)現(xiàn)的內(nèi)部控制缺陷,應(yīng)當分析缺陷的性質(zhì)和產(chǎn)生的原因,提出整改方案,并及時向總經(jīng)辦報告。
第四十八條:風控部應(yīng)當跟蹤內(nèi)部控制缺陷整改情況,對于整改不到位的,有權(quán)向公司提請追究相關(guān)部門或者責任人的責任。
第四十九條:公司應(yīng)當結(jié)合內(nèi)部監(jiān)督情況,定期由風控部負責組織對公司內(nèi)部控制的有效性進行自我評價。
第五十條:公司建立多層級風險責任機制。
(一)公司為第一級風險管理單位,總經(jīng)辦為風險責任承擔人,全盤負責本公司的風險管理。
(二)各部門為第二級風險管理單位,每個風險管理單位的負責人為風險責任人,全盤負責本部門的風險管理;
(三)各部門必須評估每一個操作程序所遇到的風險,再把每一個風險的責任落實到每一環(huán)節(jié)的相關(guān)人員,真正做到風險控制到人。
第五十一條:公司制定考核指標和考核標準主要考慮以下方面:
(一)公司風險管理體系或部門風險管理流程的建設(shè)工作按計劃進度完成情況;
(二)對公司或部門的重大風險進行系統(tǒng)的評估或預(yù)防的情況;
(三)根據(jù)公司風險管理策略,落實部門有關(guān)風險的管理制度和流程及實施的情況;
(四)對公司或部門的風險管理職責進行清晰的界定和落實的情況;
(五)風險相關(guān)報告和預(yù)警工作的及時、有效性情況;
(六)超出預(yù)警范圍的重大風險發(fā)生并對公司經(jīng)營目標造成重大影響的情況。
第十章 風險管理文化的建設(shè)
第五十二條:公司應(yīng)將風險管理文化建設(shè)作為發(fā)展戰(zhàn)略的重要組成部分,培育和塑造良好的風險管理文化,促進全面風險管理目標的實現(xiàn)。
第五十三條:公司應(yīng)營造良好的制度文化環(huán)境,將風險管理文化融于公司文化建設(shè)的全過程中,在相關(guān)政策和制度文件中明確規(guī)定風險管理文化的建設(shè)要求和內(nèi)容,在各層面營造風險管理文化的氛圍。公司應(yīng)當加強員工的道德風險意識、風險責任意識和法制觀念的培養(yǎng)和教育,增強全員的道德觀、責任心和風險意識,維護公司利益。
第五十四條:公司應(yīng)引導員工遵循良好的行為準則和道德規(guī)范,增強風險管理意識,培養(yǎng)按制度辦事的習慣。
第五十五條:公司應(yīng)將對員工風險意識和風險管理的培訓納入培訓計劃。通過各類風險案例教育,和公司操作制度的教育,對公司全體人員進行崗前和上崗后的持續(xù)性風險管理培訓。
第五十六條:公司應(yīng)建立和強化對風險管理考核的激勵和約束機制,完善風險考核體系,引導員工逐步形成良好的風險管理意識,并將這種意識運用到工作當中。
第十一章 責任追究
第五十七條:對于員工違反公司風險管理制度的行為,風控部、監(jiān)管部及其他職能部門均可提出處理建議,報請總經(jīng)辦批準后,由行政人事部落實對具體責任人進行追責和處罰。
第五十八條:對因決策失誤、管理失職、行為失當、違規(guī)違法等原因致使公司出現(xiàn)風險的責任人及單位負責人,可視情節(jié)輕重、損失大小、責任人的態(tài)度給予處罰。
第十二章 附則
第五十九條:公司可根據(jù)本辦法的規(guī)定和經(jīng)營管理的需要,制定具體的實施辦法或細則。
第六十條:本辦法自總經(jīng)辦審核通過之日起實施。
第2篇 金融倉儲風險控制管理辦法
第一章 總則
第一條：為了建立健全金融倉儲有限公司(以下簡稱“公司”)風險控制體系，指導、規(guī)范風險控制活動，確保公司業(yè)務(wù)持續(xù)穩(wěn)定發(fā)展，以實現(xiàn)公司的總體經(jīng)營目標和經(jīng)營戰(zhàn)略，特制定本辦法。
第二條:本辦法結(jié)合國內(nèi)外通行的風險控制方法和風險管理理念，根據(jù)公司實際業(yè)務(wù)需求而制定。
第三條:風險控制是指公司圍繞經(jīng)營目標和經(jīng)營戰(zhàn)略，確定風險控制制度、措施和執(zhí)行流程，建立健全風險控制體系，培育良好的風險管理文化，從而實現(xiàn)公司風險控制總體目標的一系列行為。
第四條:公司風險控制的總體目標：
(一)有效防范、控制、化解公司業(yè)務(wù)開展所面臨的各種風險，將風險程度和風險損失降到最低，為公司持續(xù)經(jīng)營提供安全保障；
(二)逐步采用科學統(tǒng)一的風險量化方法，建立完整的風險控制體系和操作流程，實現(xiàn)對風險的科學管理；
(三)提高公司經(jīng)營效率和效果，維護公司聲譽和品牌。
第五條:公司風險控制應(yīng)遵循以下原則：
(一)全面性原則:風險控制應(yīng)做到事前、事中、事后控制相統(tǒng)一，覆蓋公司的所有業(yè)務(wù)、所有部門和人員，滲透到?jīng)Q策、執(zhí)行、監(jiān)督、反饋等各個流程和環(huán)節(jié)；公司所有部門、所有員工都是風險控制的責任主體，根據(jù)部門、崗位職責的要求承擔相應(yīng)的風險控制責任與義務(wù)；
(二)持續(xù)性原則:風險控制不是靜態(tài)的制度，而是一個由風險預(yù)測、風險識別、風險評估、風險應(yīng)對和監(jiān)督反饋優(yōu)化等流程組成的pdca管理過程。
(三)職能性原則:公司設(shè)立獨立的職能部門（風控部），專職對各種風險履行日常檢查、監(jiān)控、評估等風險控制工作；
(四)有效性原則:公司風險控制應(yīng)與公司經(jīng)營規(guī)模、業(yè)務(wù)范圍、風險狀況及公司所處的環(huán)境相適應(yīng)，追求效率與效果統(tǒng)一，利用最經(jīng)濟的成本實現(xiàn)公司風險控制總體目標；
(五) 制衡性原則:公司合理設(shè)置內(nèi)部組織結(jié)構(gòu)，科學規(guī)劃業(yè)務(wù)流程，實現(xiàn)決策部門、執(zhí)行部門與監(jiān)督檢查部門以及各崗位的權(quán)責分明和相互牽制。
第二章? 主要風險類別及定義
第六條：根據(jù)業(yè)務(wù)特點，公司面臨的主要風險有法律風險、操作風險、市場風險、環(huán)境風險、信用風險等五大類風險。
第七條:法律風險，是指公司在業(yè)務(wù)開展過程中，由于法律缺失或合同條文不合理可能導致業(yè)務(wù)開展面臨的風險。
第八條:操作風險，是指公司由于經(jīng)營戰(zhàn)略、管理制度、組織架構(gòu)設(shè)置、操作流程等不完善、不科學，或者由于操作人員違規(guī)操作所帶來的風險。
第九條:市場風險，是指由于市場的價格波動和金融匯率的變化，或者相關(guān)法律法規(guī)及監(jiān)管政策發(fā)生變化導致質(zhì)押物價值損失及變現(xiàn)能力改變。
第十條:環(huán)境風險，是指監(jiān)管環(huán)境的改變，給公司業(yè)務(wù)開展帶來的風險。
第十一條:信用風險，是指客戶出于自身利益，或是自律性差、責任感不強等原因，利用信息不對稱等優(yōu)勢，損害公司及金融機構(gòu)利益的風險。
第三章? 風險控制組織體系及職責
第十二條:公司風險控制的組織體系由總經(jīng)辦、風控部、業(yè)務(wù)部、監(jiān)管部以及其他職能部門組成。
第十三條:總經(jīng)辦是公司風險控制的最高決策機構(gòu)，擔負公司風險控制的最終責任。其在風險控制方面的主要職責包括：
(一)確定公司風險控制的總體目標、風險偏好、風險承受度；
(二)決定公司風險控制制度，批準各項風險控制措施和辦法；
(三)了解和掌握公司面臨的各項重大風險及其風險控制現(xiàn)狀，對公司所有風險控制活動進行整體監(jiān)督和全局指導；
(四)決定公司風險控制組織機構(gòu)的設(shè)置及職責方案；
(五)決定公司風險處理方案；
(六)督導公司風險管理文化的培育；
(七)決定公司風險控制其他重大事項。
第十四條:風險控制部是公司具體負責風險控制和管理的職能部門，組織實施風險控制的具體工作，其主要職責包括：
(一)擬定公司的風險控制制度和各項風險控制措施、辦法，報總經(jīng)辦審議和批復；
(二)建立健全公司風險識別、風險評估和衡量、風險應(yīng)對、風險監(jiān)測、風險報告的循環(huán)處理程序及反饋流程，并協(xié)助總經(jīng)辦將其整合、落實到公司各崗位以及業(yè)務(wù)流程之中；
(三)組織相關(guān)部門定期識別、分析各個崗位和流程中的風險，進行評估并提出控制措施的建議；
(四)檢查、評估公司業(yè)務(wù)流程及其他職能部門對于風險控制制度和風險控制措施、辦法的執(zhí)行情況，向總經(jīng)辦報告；
(五)組織業(yè)務(wù)部和監(jiān)管部以及其他職能部門對風險控制的實施情況進行總結(jié)和反饋，提出完善建議并督促執(zhí)行；
(六)對監(jiān)管項目的操作風險進行獨立核查，具體職責包括：
1.對盡職調(diào)查工作進行檢查，通過突擊巡查和日常抽查，掌握監(jiān)管點風險控制工作的開展情況；
2.參與項目立項會、風險評估等會議，對擬開展項目進行風險調(diào)查，為相關(guān)決策提供風險評估意見；
3.對《監(jiān)管協(xié)議》、《租賃協(xié)議》等重要法律文件進行風險評估；
4.對項目后續(xù)管理進行風險監(jiān)控；
5.對項目退出方案進行風險評估。
(七)傳播公司風險控制理念，培育風險管理文化；
(八)研究公司風險處理機制的建立，在出現(xiàn)風險事件時擬定處理建議、方案，報總經(jīng)辦審議；
(九)辦理總經(jīng)辦授權(quán)的風險控制其他有關(guān)工作。
第十五條:業(yè)務(wù)部門是項目開展的具體負責部門，也是監(jiān)管項目風險控制的第一道防線，其在項目風險控制方面的主要職責包括：
(一)在項目開展前負責行業(yè)研究、項目篩選、盡職調(diào)查，全面識別和評估項目的各種潛在風險；
(二)在項目談判、組織實施、后續(xù)管理以及退出階段，勤勉盡責、密切跟蹤、積極管理，及時發(fā)現(xiàn)監(jiān)管風險并如實報告；
(三)協(xié)助、配合風險控制部對項目的風險履行核查、監(jiān)控職責。
第十六條:監(jiān)管部是公司風險控制工作的最終落實部門，在風險控制方面的主要職責包括：
(一)執(zhí)行公司風險控制制度和各項風險控制措施、辦法；
(二)協(xié)助、配合風險控制部，定期進行本部門各崗位以及業(yè)務(wù)流程風險點的識別、分析以及評估；
(三)定期總結(jié)本部門風險控制措施的實施情況，向總經(jīng)辦和風控部提交反饋意見；
(四)協(xié)助風控部，在部門內(nèi)倡導風險管理文化；
(五)辦理風險控制其他有關(guān)工作。
第四章 風險控制流程
第十七條:公司的風險控制管理流程如下：
(一)目標設(shè)定及制度制定：總經(jīng)辦負責設(shè)定公司風險控制的總體目標、風險偏好、風險承受度，據(jù)此決定公司基本的風險控制制度，并督促管理層及風控部制訂、落實各項風險控制措施。
(二)風險預(yù)測、識別和評估：其他職能部門應(yīng)當在風控部的組織下，定期對部門內(nèi)各個崗位以及業(yè)務(wù)流程中的風險點進行識別、分析和評估。
(三)制訂并執(zhí)行風險控制措施：在風險識別、分析和評估的基礎(chǔ)上，風控部應(yīng)制訂相應(yīng)的風險控制措施以及具體的實施辦法，各個部門、崗位應(yīng)當嚴格執(zhí)行。
(四)監(jiān)督與檢查風險控制的執(zhí)行情況：風控部定期或不定期檢查評估公司業(yè)務(wù)流程以及其他職能部門對于風險控制制度和風險控制措施、辦法的執(zhí)行情況，及時向總經(jīng)辦匯報檢查評估結(jié)果。
(五)反饋與完善風險控制體系：業(yè)務(wù)部、監(jiān)管部及其他職能部門及時總結(jié)風險控制措施的實施情況，向總經(jīng)辦和風控部提交反饋意見；風控部結(jié)合監(jiān)督檢查結(jié)果，提出完善建議并督促執(zhí)行。
圖表 1 風險控制流程圖
第五章? 風險識別、分析和評估
第十八條:風險評估是指在信息收集的基礎(chǔ)上根據(jù)業(yè)務(wù)的實際操作環(huán)境，對業(yè)務(wù)所面臨的風險進行風險辨識、風險分析、風險評價，包括對公司各項管理制度、各項操作方案的事前風險評估。
公司開展風險評估，應(yīng)當準確識別與實現(xiàn)控制目標相關(guān)的內(nèi)部風險和外部風險，確定相應(yīng)的風險承受度。
第十九條:公司建立風險管理綜合信息的收集與積累機制。各職能部門在日常工作中，應(yīng)持續(xù)收集與本公司風險相關(guān)的內(nèi)外部相關(guān)信息，包括歷史數(shù)據(jù)和未來預(yù)測數(shù)據(jù)，并進行整理和記錄，并報送風控部風險評審專員。公司各部門以及人員應(yīng)在獲取重要風險信息后立即將信息逐級傳遞至總經(jīng)辦。
第二十條:風控部應(yīng)對各風險管理責任部門報送的風險信息進行統(tǒng)一的篩選、提煉和規(guī)范管理，補充風險事件庫。通過專業(yè)分析、評價、診斷，對重大風險進行提示，組織相關(guān)部門制定具體應(yīng)對方案。
第二十一條:風控部負責從風險事件庫中整理重大風險事件列表，制定風險評價的統(tǒng)一標準，并根據(jù)事件的來源、影響范圍、管理需要等確定參與評估的范圍。通過對各類風險的綜合分析，形成評估結(jié)論，確定重大風險，報送總經(jīng)辦審核。
第二十二條:各部門制訂的操作方案和業(yè)務(wù)計劃應(yīng)包含業(yè)務(wù)部門自身對于項目方案的風險判斷和采取的風險管理措施，并由風控部對計劃、方案的市場風險、合約風險、信用風險、操作風險、聲譽風險、管理風險和道德風險等進行確認，對風險發(fā)生的概率及其產(chǎn)生結(jié)果的影響程度進行評估，對計劃、方案中相應(yīng)的風險管理措施是否充分有效等進行分析，并出具風險評估意見。
第二十三條:公司應(yīng)當將內(nèi)部控制相關(guān)信息在內(nèi)部各管理責任部門、業(yè)務(wù)環(huán)節(jié)之間，以及企業(yè)與外部債權(quán)人、客戶、中介機構(gòu)等有關(guān)方面之間進行溝通和反饋。信息溝通過程中發(fā)現(xiàn)的問題，應(yīng)當及時報告并加以解決。
第六章 風險控制
第二十四條:公司應(yīng)針對本制度第二章所列各類風險，結(jié)合業(yè)務(wù)實際情況，采用第四章所列風險控制流程，持續(xù)不斷地研究和推出行之
有效的風險控制措施。
第二十五條:為控制項目風險，公司應(yīng)采取如下具體措施：
(一)確定科學的風險控制策略，明確業(yè)務(wù)開展中的各項風險指標；
(二)建立健全公司風險控制結(jié)構(gòu)，實現(xiàn)項目決策、項目執(zhí)行、項目監(jiān)督各崗位權(quán)責分明、相互制約；
(三)制定合理的風險控制流程和項目管理辦法；
(四)完善監(jiān)管協(xié)議的設(shè)計，利用法律手段保護權(quán)益；
(五)對己開展的項目密切跟蹤、積極管理；
(六)加強研究支持，團隊經(jīng)驗共享，提升公司整體風險控制水平；
第二十六條：為控制環(huán)境管理風險，公司應(yīng)樹立持續(xù)發(fā)展的經(jīng)營戰(zhàn)略，建立健全風險控制結(jié)構(gòu)、激勵機制、監(jiān)督和約束機制，不斷提升公司風險控制管理能力。
第二十七條:為控制市場風險，公司應(yīng)加強對宏觀經(jīng)濟的跟蹤研究，及時發(fā)現(xiàn)外部環(huán)境的變化趨勢，為項目開展提供決策依據(jù)。
第二十八條:為控制法律風險，公司應(yīng)隨時跟蹤、深入研究相關(guān)法律法規(guī)及監(jiān)管政策，及時調(diào)整業(yè)務(wù)方案以適應(yīng)政策變化。
第二十九條:為控制操作風險，公司應(yīng)強化道德教育和員工自律管理，并提高道德違約成本。
第三十條:為控制信用風險，公司應(yīng)通過專業(yè)的服務(wù)、良好的客戶關(guān)系管理來取得客戶信任，當發(fā)生風險事件時應(yīng)做出積極和恰當?shù)姆磻?yīng)，以維持客戶信任，降低信用風險的損失。
第七章? 風險監(jiān)控報告及預(yù)警
第三十一條:風控部負責設(shè)置各類業(yè)務(wù)的風險控制關(guān)鍵指標。
第三十二條：風險管理責任部門應(yīng)對其管理的風險進行持續(xù)的日常監(jiān)控。開展風險監(jiān)控時需要對以下風險信息予以持續(xù)關(guān)注：
(一)關(guān)鍵風險指標的變化情況；
(二)新出現(xiàn)的風險或原有風險的重大變化；
(三)既定風險應(yīng)對方案的執(zhí)行情況及執(zhí)行效果。
第三十三條:風險管理責任部門應(yīng)對風險監(jiān)控結(jié)果進行分析評價，包括風險變化的原因、潛在影響、變化趨勢以及對跨部門風險應(yīng)對方案的調(diào)整建議等，各職能部門及駐場監(jiān)管人員應(yīng)每月結(jié)束后1個工作日內(nèi)向風控部上報本部門及監(jiān)管項目的風險管理情況報告。
第三十四條:當風險監(jiān)控分析結(jié)果中關(guān)鍵監(jiān)控指標達到預(yù)警值，風險管理責任部門應(yīng)以《風險預(yù)警報告》形式立即向風控部報告，并積極采取防范措施，將實施結(jié)果及時提交風控部。
第三十五條:風控部根據(jù)提交的風險監(jiān)控分析結(jié)果以及《風險預(yù)警報告》，對風險情況進行匯總分析和評價，包括年度重大風險的變化和應(yīng)對情況、風險承受度的執(zhí)行情況、風險排序的變化情況等，并將以上信息歸入風險庫存檔。同時根據(jù)風險的重大變化提出跨部門的風險應(yīng)對建議。
第八章 突發(fā)風險事件應(yīng)對
第三十六條:公司建立靈敏高效的風險處理和應(yīng)急管理機制，以降低風險損失。對新出現(xiàn)的、缺乏風險應(yīng)急預(yù)案的風險，相關(guān)部門應(yīng)立即協(xié)調(diào)，組織人員研究制定風險應(yīng)對預(yù)案，并報公司總經(jīng)辦審批后實施。
第三十七條:當風險已經(jīng)發(fā)生，任何第一手接觸或認知到風險的人員均必須向其上一級管理者報告，同時報送風控部。
獲得報告信息的上一級管理者應(yīng)及時組織有關(guān)部門、相關(guān)人員對風險進行初步的評判，確定是屬于哪一級風險，并采取相應(yīng)措施.
第三十八條:重大風險或風險處理應(yīng)對程序：
(一)成立風險處理小組
該類危機發(fā)生后，公司應(yīng)在第一時間成立風險處理小組；對于極其重大的風險，該小組應(yīng)由總經(jīng)辦擔任組長；小組成員至少應(yīng)包括：發(fā)生危機部門的第一負責人、監(jiān)管部、風控部、法律顧問和其他相關(guān)人員。
(二)制訂風險處理計劃
風險處理小組應(yīng)及時根據(jù)現(xiàn)有的資料和信息，以及公司擁有或可支配的資源來制訂風險處理計劃。計劃必須體現(xiàn)出風險處理目標、程序、組織、人員及分工、后勤保障、行動時間表以及各個階段要實現(xiàn)的目標。計劃制訂完成并獲通過后，應(yīng)立即開始進行資源調(diào)配和準備，展開全面的風險處理行動。
(三)風險處理
1、對于尚未造成明顯影響的事件，在對事件進行詳細的調(diào)查了解和核實的基礎(chǔ)上，根據(jù)法律和公司制度，果斷做出處理決定，以避免事態(tài)的進一步惡化。
2、對于已造成明顯影響的事件，應(yīng)保持與社會各方的良好溝通，及時披露事實真相，以有助于對事件做出客觀公正的評價。
3、在處理過程中，應(yīng)處理好與風險事件相關(guān)當事人的關(guān)系，及時協(xié)調(diào)，避免出現(xiàn)糾紛。
4、在事件處理的全過程，風險處理小組均應(yīng)與金融機構(gòu)、客戶保持緊密聯(lián)系，及時通報事件進展。
(四)總結(jié)與責任認定
風險事件處理完成后，風險處理小組應(yīng)及時提交總結(jié)報告，如實反映事件的起因、發(fā)生過程、處理方法和結(jié)果、責任認定、反映的問題等，并提出整改建議或意見，以避免新的風險發(fā)生。把所處理風險事件過程方法記入公司風險事件庫，為以后經(jīng)營業(yè)務(wù)提供經(jīng)驗。
第九章? 風險管理的監(jiān)督與考核
第三十九條:公司建立風險監(jiān)督與考核機制。風險管理的監(jiān)督與考核，是指對風險管理的效果和效率進行持續(xù)監(jiān)督與考核評價，包括對公司各部門及現(xiàn)場監(jiān)管員風險管理工作執(zhí)行情況進行定期檢查，對風險管理工作任務(wù)的完成情況進行考核，并根據(jù)監(jiān)督或考核的結(jié)果，對公司風險管理工作進行改進與提升。
第四十條:風控部對各部門風險管理工作進行實時監(jiān)控，及時對各類信息進行記錄、匯總、分析和處理，并保留風險管理記錄。各部門向風控部報送本部門業(yè)務(wù)風險情況。各部門所有涉及風險管理的相關(guān)資料必須向風控部報備，風控部有權(quán)檢查原始資料。
第四十一條:在風險監(jiān)控中發(fā)現(xiàn)問題時，風控部可以決定進行風險專項檢查，對不方便檢查或無法檢查的事項，風控部有權(quán)向公司有關(guān)部門提出風險管理建議。
第四十二條:風控部負責風險監(jiān)督與評價。監(jiān)督與評價分為日常監(jiān)督與評價、專項監(jiān)督與評價。
第四十三條:日常監(jiān)督與評價是指風控部對建立與實施風險控制的情況進行常規(guī)、持續(xù)的監(jiān)督檢查，對公司風險管理總體狀態(tài)和內(nèi)部控制的效率與效果進行檢查和評價。
第四十四條:專項監(jiān)督與評價是指風控部在企業(yè)發(fā)展戰(zhàn)略、組織結(jié)構(gòu)、經(jīng)營活動、業(yè)務(wù)流程、關(guān)鍵崗位員工等發(fā)生較大調(diào)整或變化的情況下，對風險控制的某一或者某些方面進行有針對性的監(jiān)督檢查。專項監(jiān)督的范圍和頻率應(yīng)當根據(jù)風險評估結(jié)果以及日常監(jiān)督的有效性等予以確定。
第四十五條:公司各職能部門負責人、各員工，有權(quán)對涉及所屬崗位的風險管理工作開展的自我監(jiān)督和對下一級員工的風險管理工作實施監(jiān)督的責任。
第四十六條:內(nèi)部控制缺陷包括制度缺陷、流程缺陷和執(zhí)行缺陷。
第四十七條:對監(jiān)督過程中發(fā)現(xiàn)的內(nèi)部控制缺陷，應(yīng)當分析缺陷的性質(zhì)和產(chǎn)生的原因，提出整改方案，并及時向總經(jīng)辦報告。
第四十八條:風控部應(yīng)當跟蹤內(nèi)部控制缺陷整改情況，對于整改不到位的，有權(quán)向公司提請追究相關(guān)部門或者責任人的責任。
第四十九條:公司應(yīng)當結(jié)合內(nèi)部監(jiān)督情況，定期由風控部負責組織對公司內(nèi)部控制的有效性進行自我評價。
第五十條:公司建立多層級風險責任機制。
(一)公司為第一級風險管理單位，總經(jīng)辦為風險責任承擔人，全盤負責本公司的風險管理。
(二)各部門為第二級風險管理單位，每個風險管理單位的負責人為風險責任人，全盤負責本部門的風險管理；
(三)各部門必須評估每一個操作程序所遇到的風險，再把每一個風險的責任落實到每一環(huán)節(jié)的相關(guān)人員，真正做到風險控制到人。
第五十一條:公司制定考核指標和考核標準主要考慮以下方面：
(一)公司風險管理體系或部門風險管理流程的建設(shè)工作按計劃進度完成情況；
(二)對公司或部門的重大風險進行系統(tǒng)的評估或預(yù)防的情況；
(三)根據(jù)公司風險管理策略，落實部門有關(guān)風險的管理制度和流程及實施的情況；
(四)對公司或部門的風險管理職責進行清晰的界定和落實的情況；
(五)風險相關(guān)報告和預(yù)警工作的及時、有效性情況；
(六)超出預(yù)警范圍的重大風險發(fā)生并對公司經(jīng)營目標造成重大影響的情況。
第十章? 風險管理文化的建設(shè)
第五十二條:公司應(yīng)將風險管理文化建設(shè)作為發(fā)展戰(zhàn)略的重要組成部分，培育和塑造良好的風險管理文化，促進全面風險管理目標的實現(xiàn)。
第五十三條:公司應(yīng)營造良好的制度文化環(huán)境，將風險管理文化融于公司文化建設(shè)的全過程中，在相關(guān)政策和制度文件中明確規(guī)定風險管理文化的建設(shè)要求和內(nèi)容，在各層面營造風險管理文化的氛圍。公司應(yīng)當加強員工的道德風險意識、風險責任意識和法制觀念的培養(yǎng)和教育，增強全員的道德觀、責任心和風險意識，維護公司利益。
第五十四條:公司應(yīng)引導員工遵循良好的行為準則和道德規(guī)范，增強風險管理意識，培養(yǎng)按制度辦事的習慣。
第五十五條:公司應(yīng)將對員工風險意識和風險管理的培訓納入培訓計劃。通過各類風險案例教育，和公司操作制度的教育，對公司全體人員進行崗前和上崗后的持續(xù)性風險管理培訓。
第五十六條:公司應(yīng)建立和強化對風險管理考核的激勵和約束機制，完善風險考核體系，引導員工逐步形成良好的風險管理意識，并將這種意識運用到工作當中。
第十一章? 責任追究
第五十七條:對于員工違反公司風險管理制度的行為，風控部、監(jiān)管部及其他職能部門均可提出處理建議，報請總經(jīng)辦批準后，由行政人事部落實對具體責任人進行追責和處罰。
第五十八條:對因決策失誤、管理失職、行為失當、違規(guī)違法等原因致使公司出現(xiàn)風險的責任人及單位負責人，可視情節(jié)輕重、損失大小、責任人的態(tài)度給予處罰。
第十二章 附則
第五十九條:公司可根據(jù)本辦法的規(guī)定和經(jīng)營管理的需要，制定具體的實施辦法或細則。
第六十條:本辦法自總經(jīng)辦審核通過之日起實施。
