第1篇 金融倉儲風險控制管理辦法
第一章 總則
第一條：為了建立健全金融倉儲有限公司(以下簡稱“公司”)風險控制體系，指導、規(guī)范風險控制活動，確保公司業(yè)務持續(xù)穩(wěn)定發(fā)展，以實現(xiàn)公司的總體經(jīng)營目標和經(jīng)營戰(zhàn)略，特制定本辦法。
第二條:本辦法結(jié)合國內(nèi)外通行的風險控制方法和風險管理理念，根據(jù)公司實際業(yè)務需求而制定。
第三條:風險控制是指公司圍繞經(jīng)營目標和經(jīng)營戰(zhàn)略，確定風險控制制度、措施和執(zhí)行流程，建立健全風險控制體系，培育良好的風險管理文化，從而實現(xiàn)公司風險控制總體目標的一系列行為。
第四條:公司風險控制的總體目標：
(一)有效防范、控制、化解公司業(yè)務開展所面臨的各種風險，將風險程度和風險損失降到最低，為公司持續(xù)經(jīng)營提供安全保障；
(二)逐步采用科學統(tǒng)一的風險量化方法，建立完整的風險控制體系和操作流程，實現(xiàn)對風險的科學管理；
(三)提高公司經(jīng)營效率和效果，維護公司聲譽和品牌。
第五條:公司風險控制應遵循以下原則：
(一)全面性原則:風險控制應做到事前、事中、事后控制相統(tǒng)一，覆蓋公司的所有業(yè)務、所有部門和人員，滲透到?jīng)Q策、執(zhí)行、監(jiān)督、反饋等各個流程和環(huán)節(jié)；公司所有部門、所有員工都是風險控制的責任主體，根據(jù)部門、崗位職責的要求承擔相應的風險控制責任與義務；
(二)持續(xù)性原則:風險控制不是靜態(tài)的制度，而是一個由風險預測、風險識別、風險評估、風險應對和監(jiān)督反饋優(yōu)化等流程組成的pdca管理過程。
(三)職能性原則:公司設立獨立的職能部門（風控部），專職對各種風險履行日常檢查、監(jiān)控、評估等風險控制工作；
(四)有效性原則:公司風險控制應與公司經(jīng)營規(guī)模、業(yè)務范圍、風險狀況及公司所處的環(huán)境相適應，追求效率與效果統(tǒng)一，利用最經(jīng)濟的成本實現(xiàn)公司風險控制總體目標；
(五) 制衡性原則:公司合理設置內(nèi)部組織結(jié)構(gòu)，科學規(guī)劃業(yè)務流程，實現(xiàn)決策部門、執(zhí)行部門與監(jiān)督檢查部門以及各崗位的權責分明和相互牽制。
第二章? 主要風險類別及定義
第六條：根據(jù)業(yè)務特點，公司面臨的主要風險有法律風險、操作風險、市場風險、環(huán)境風險、信用風險等五大類風險。
第七條:法律風險，是指公司在業(yè)務開展過程中，由于法律缺失或合同條文不合理可能導致業(yè)務開展面臨的風險。
第八條:操作風險，是指公司由于經(jīng)營戰(zhàn)略、管理制度、組織架構(gòu)設置、操作流程等不完善、不科學，或者由于操作人員違規(guī)操作所帶來的風險。
第九條:市場風險，是指由于市場的價格波動和金融匯率的變化，或者相關法律法規(guī)及監(jiān)管政策發(fā)生變化導致質(zhì)押物價值損失及變現(xiàn)能力改變。
第十條:環(huán)境風險，是指監(jiān)管環(huán)境的改變，給公司業(yè)務開展帶來的風險。
第十一條:信用風險，是指客戶出于自身利益，或是自律性差、責任感不強等原因，利用信息不對稱等優(yōu)勢，損害公司及金融機構(gòu)利益的風險。
第三章? 風險控制組織體系及職責
第十二條:公司風險控制的組織體系由總經(jīng)辦、風控部、業(yè)務部、監(jiān)管部以及其他職能部門組成。
第十三條:總經(jīng)辦是公司風險控制的最高決策機構(gòu)，擔負公司風險控制的最終責任。其在風險控制方面的主要職責包括：
(一)確定公司風險控制的總體目標、風險偏好、風險承受度；
(二)決定公司風險控制制度，批準各項風險控制措施和辦法；
(三)了解和掌握公司面臨的各項重大風險及其風險控制現(xiàn)狀，對公司所有風險控制活動進行整體監(jiān)督和全局指導；
(四)決定公司風險控制組織機構(gòu)的設置及職責方案；
(五)決定公司風險處理方案；
(六)督導公司風險管理文化的培育；
(七)決定公司風險控制其他重大事項。
第十四條:風險控制部是公司具體負責風險控制和管理的職能部門，組織實施風險控制的具體工作，其主要職責包括：
(一)擬定公司的風險控制制度和各項風險控制措施、辦法，報總經(jīng)辦審議和批復；
(二)建立健全公司風險識別、風險評估和衡量、風險應對、風險監(jiān)測、風險報告的循環(huán)處理程序及反饋流程，并協(xié)助總經(jīng)辦將其整合、落實到公司各崗位以及業(yè)務流程之中；
(三)組織相關部門定期識別、分析各個崗位和流程中的風險，進行評估并提出控制措施的建議；
(四)檢查、評估公司業(yè)務流程及其他職能部門對于風險控制制度和風險控制措施、辦法的執(zhí)行情況，向總經(jīng)辦報告；
(五)組織業(yè)務部和監(jiān)管部以及其他職能部門對風險控制的實施情況進行總結(jié)和反饋，提出完善建議并督促執(zhí)行；
(六)對監(jiān)管項目的操作風險進行獨立核查，具體職責包括：
1.對盡職調(diào)查工作進行檢查，通過突擊巡查和日常抽查，掌握監(jiān)管點風險控制工作的開展情況；
2.參與項目立項會、風險評估等會議，對擬開展項目進行風險調(diào)查，為相關決策提供風險評估意見；
3.對《監(jiān)管協(xié)議》、《租賃協(xié)議》等重要法律文件進行風險評估；
4.對項目后續(xù)管理進行風險監(jiān)控；
5.對項目退出方案進行風險評估。
(七)傳播公司風險控制理念，培育風險管理文化；
(八)研究公司風險處理機制的建立，在出現(xiàn)風險事件時擬定處理建議、方案，報總經(jīng)辦審議；
(九)辦理總經(jīng)辦授權的風險控制其他有關工作。
第十五條:業(yè)務部門是項目開展的具體負責部門，也是監(jiān)管項目風險控制的第一道防線，其在項目風險控制方面的主要職責包括：
(一)在項目開展前負責行業(yè)研究、項目篩選、盡職調(diào)查，全面識別和評估項目的各種潛在風險；
(二)在項目談判、組織實施、后續(xù)管理以及退出階段，勤勉盡責、密切跟蹤、積極管理，及時發(fā)現(xiàn)監(jiān)管風險并如實報告；
(三)協(xié)助、配合風險控制部對項目的風險履行核查、監(jiān)控職責。
第十六條:監(jiān)管部是公司風險控制工作的最終落實部門，在風險控制方面的主要職責包括：
(一)執(zhí)行公司風險控制制度和各項風險控制措施、辦法；
(二)協(xié)助、配合風險控制部，定期進行本部門各崗位以及業(yè)務流程風險點的識別、分析以及評估；
(三)定期總結(jié)本部門風險控制措施的實施情況，向總經(jīng)辦和風控部提交反饋意見；
(四)協(xié)助風控部，在部門內(nèi)倡導風險管理文化；
(五)辦理風險控制其他有關工作。
第四章 風險控制流程
第十七條:公司的風險控制管理流程如下：
(一)目標設定及制度制定：總經(jīng)辦負責設定公司風險控制的總體目標、風險偏好、風險承受度，據(jù)此決定公司基本的風險控制制度，并督促管理層及風控部制訂、落實各項風險控制措施。
(二)風險預測、識別和評估：其他職能部門應當在風控部的組織下，定期對部門內(nèi)各個崗位以及業(yè)務流程中的風險點進行識別、分析和評估。
(三)制訂并執(zhí)行風險控制措施：在風險識別、分析和評估的基礎上，風控部應制訂相應的風險控制措施以及具體的實施辦法，各個部門、崗位應當嚴格執(zhí)行。
(四)監(jiān)督與檢查風險控制的執(zhí)行情況：風控部定期或不定期檢查評估公司業(yè)務流程以及其他職能部門對于風險控制制度和風險控制措施、辦法的執(zhí)行情況，及時向總經(jīng)辦匯報檢查評估結(jié)果。
(五)反饋與完善風險控制體系：業(yè)務部、監(jiān)管部及其他職能部門及時總結(jié)風險控制措施的實施情況，向總經(jīng)辦和風控部提交反饋意見；風控部結(jié)合監(jiān)督檢查結(jié)果，提出完善建議并督促執(zhí)行。
圖表 1 風險控制流程圖
第五章? 風險識別、分析和評估
第十八條:風險評估是指在信息收集的基礎上根據(jù)業(yè)務的實際操作環(huán)境，對業(yè)務所面臨的風險進行風險辨識、風險分析、風險評價，包括對公司各項管理制度、各項操作方案的事前風險評估。
公司開展風險評估，應當準確識別與實現(xiàn)控制目標相關的內(nèi)部風險和外部風險，確定相應的風險承受度。
第十九條:公司建立風險管理綜合信息的收集與積累機制。各職能部門在日常工作中，應持續(xù)收集與本公司風險相關的內(nèi)外部相關信息，包括歷史數(shù)據(jù)和未來預測數(shù)據(jù)，并進行整理和記錄，并報送風控部風險評審專員。公司各部門以及人員應在獲取重要風險信息后立即將信息逐級傳遞至總經(jīng)辦。
第二十條:風控部應對各風險管理責任部門報送的風險信息進行統(tǒng)一的篩選、提煉和規(guī)范管理，補充風險事件庫。通過專業(yè)分析、評價、診斷，對重大風險進行提示，組織相關部門制定具體應對方案。
第二十一條:風控部負責從風險事件庫中整理重大風險事件列表，制定風險評價的統(tǒng)一標準，并根據(jù)事件的來源、影響范圍、管理需要等確定參與評估的范圍。通過對各類風險的綜合分析，形成評估結(jié)論，確定重大風險，報送總經(jīng)辦審核。
第二十二條:各部門制訂的操作方案和業(yè)務計劃應包含業(yè)務部門自身對于項目方案的風險判斷和采取的風險管理措施，并由風控部對計劃、方案的市場風險、合約風險、信用風險、操作風險、聲譽風險、管理風險和道德風險等進行確認，對風險發(fā)生的概率及其產(chǎn)生結(jié)果的影響程度進行評估，對計劃、方案中相應的風險管理措施是否充分有效等進行分析，并出具風險評估意見。
第二十三條:公司應當將內(nèi)部控制相關信息在內(nèi)部各管理責任部門、業(yè)務環(huán)節(jié)之間，以及企業(yè)與外部債權人、客戶、中介機構(gòu)等有關方面之間進行溝通和反饋。信息溝通過程中發(fā)現(xiàn)的問題，應當及時報告并加以解決。
第六章 風險控制
第二十四條:公司應針對本制度第二章所列各類風險，結(jié)合業(yè)務實際情況，采用第四章所列風險控制流程，持續(xù)不斷地研究和推出行之
有效的風險控制措施。
第二十五條:為控制項目風險，公司應采取如下具體措施：
(一)確定科學的風險控制策略，明確業(yè)務開展中的各項風險指標；
(二)建立健全公司風險控制結(jié)構(gòu)，實現(xiàn)項目決策、項目執(zhí)行、項目監(jiān)督各崗位權責分明、相互制約；
(三)制定合理的風險控制流程和項目管理辦法；
(四)完善監(jiān)管協(xié)議的設計，利用法律手段保護權益；
(五)對己開展的項目密切跟蹤、積極管理；
(六)加強研究支持，團隊經(jīng)驗共享，提升公司整體風險控制水平；
第二十六條：為控制環(huán)境管理風險，公司應樹立持續(xù)發(fā)展的經(jīng)營戰(zhàn)略，建立健全風險控制結(jié)構(gòu)、激勵機制、監(jiān)督和約束機制，不斷提升公司風險控制管理能力。
第二十七條:為控制市場風險，公司應加強對宏觀經(jīng)濟的跟蹤研究，及時發(fā)現(xiàn)外部環(huán)境的變化趨勢，為項目開展提供決策依據(jù)。
第二十八條:為控制法律風險，公司應隨時跟蹤、深入研究相關法律法規(guī)及監(jiān)管政策，及時調(diào)整業(yè)務方案以適應政策變化。
第二十九條:為控制操作風險，公司應強化道德教育和員工自律管理，并提高道德違約成本。
第三十條:為控制信用風險，公司應通過專業(yè)的服務、良好的客戶關系管理來取得客戶信任，當發(fā)生風險事件時應做出積極和恰當?shù)姆磻?，以維持客戶信任，降低信用風險的損失。
第七章? 風險監(jiān)控報告及預警
第三十一條:風控部負責設置各類業(yè)務的風險控制關鍵指標。
第三十二條：風險管理責任部門應對其管理的風險進行持續(xù)的日常監(jiān)控。開展風險監(jiān)控時需要對以下風險信息予以持續(xù)關注：
(一)關鍵風險指標的變化情況；
(二)新出現(xiàn)的風險或原有風險的重大變化；
(三)既定風險應對方案的執(zhí)行情況及執(zhí)行效果。
第三十三條:風險管理責任部門應對風險監(jiān)控結(jié)果進行分析評價，包括風險變化的原因、潛在影響、變化趨勢以及對跨部門風險應對方案的調(diào)整建議等，各職能部門及駐場監(jiān)管人員應每月結(jié)束后1個工作日內(nèi)向風控部上報本部門及監(jiān)管項目的風險管理情況報告。
第三十四條:當風險監(jiān)控分析結(jié)果中關鍵監(jiān)控指標達到預警值，風險管理責任部門應以《風險預警報告》形式立即向風控部報告，并積極采取防范措施，將實施結(jié)果及時提交風控部。
第三十五條:風控部根據(jù)提交的風險監(jiān)控分析結(jié)果以及《風險預警報告》，對風險情況進行匯總分析和評價，包括年度重大風險的變化和應對情況、風險承受度的執(zhí)行情況、風險排序的變化情況等，并將以上信息歸入風險庫存檔。同時根據(jù)風險的重大變化提出跨部門的風險應對建議。
第八章 突發(fā)風險事件應對
第三十六條:公司建立靈敏高效的風險處理和應急管理機制，以降低風險損失。對新出現(xiàn)的、缺乏風險應急預案的風險，相關部門應立即協(xié)調(diào)，組織人員研究制定風險應對預案，并報公司總經(jīng)辦審批后實施。
第三十七條:當風險已經(jīng)發(fā)生，任何第一手接觸或認知到風險的人員均必須向其上一級管理者報告，同時報送風控部。
獲得報告信息的上一級管理者應及時組織有關部門、相關人員對風險進行初步的評判，確定是屬于哪一級風險，并采取相應措施.
第三十八條:重大風險或風險處理應對程序：
(一)成立風險處理小組
該類危機發(fā)生后，公司應在第一時間成立風險處理小組；對于極其重大的風險，該小組應由總經(jīng)辦擔任組長；小組成員至少應包括：發(fā)生危機部門的第一負責人、監(jiān)管部、風控部、法律顧問和其他相關人員。
(二)制訂風險處理計劃
風險處理小組應及時根據(jù)現(xiàn)有的資料和信息，以及公司擁有或可支配的資源來制訂風險處理計劃。計劃必須體現(xiàn)出風險處理目標、程序、組織、人員及分工、后勤保障、行動時間表以及各個階段要實現(xiàn)的目標。計劃制訂完成并獲通過后，應立即開始進行資源調(diào)配和準備，展開全面的風險處理行動。
(三)風險處理
1、對于尚未造成明顯影響的事件，在對事件進行詳細的調(diào)查了解和核實的基礎上，根據(jù)法律和公司制度，果斷做出處理決定，以避免事態(tài)的進一步惡化。
2、對于已造成明顯影響的事件，應保持與社會各方的良好溝通，及時披露事實真相，以有助于對事件做出客觀公正的評價。
3、在處理過程中，應處理好與風險事件相關當事人的關系，及時協(xié)調(diào)，避免出現(xiàn)糾紛。
4、在事件處理的全過程，風險處理小組均應與金融機構(gòu)、客戶保持緊密聯(lián)系，及時通報事件進展。
(四)總結(jié)與責任認定
風險事件處理完成后，風險處理小組應及時提交總結(jié)報告，如實反映事件的起因、發(fā)生過程、處理方法和結(jié)果、責任認定、反映的問題等，并提出整改建議或意見，以避免新的風險發(fā)生。把所處理風險事件過程方法記入公司風險事件庫，為以后經(jīng)營業(yè)務提供經(jīng)驗。
第九章? 風險管理的監(jiān)督與考核
第三十九條:公司建立風險監(jiān)督與考核機制。風險管理的監(jiān)督與考核，是指對風險管理的效果和效率進行持續(xù)監(jiān)督與考核評價，包括對公司各部門及現(xiàn)場監(jiān)管員風險管理工作執(zhí)行情況進行定期檢查，對風險管理工作任務的完成情況進行考核，并根據(jù)監(jiān)督或考核的結(jié)果，對公司風險管理工作進行改進與提升。
第四十條:風控部對各部門風險管理工作進行實時監(jiān)控，及時對各類信息進行記錄、匯總、分析和處理，并保留風險管理記錄。各部門向風控部報送本部門業(yè)務風險情況。各部門所有涉及風險管理的相關資料必須向風控部報備，風控部有權檢查原始資料。
第四十一條:在風險監(jiān)控中發(fā)現(xiàn)問題時，風控部可以決定進行風險專項檢查，對不方便檢查或無法檢查的事項，風控部有權向公司有關部門提出風險管理建議。
第四十二條:風控部負責風險監(jiān)督與評價。監(jiān)督與評價分為日常監(jiān)督與評價、專項監(jiān)督與評價。
第四十三條:日常監(jiān)督與評價是指風控部對建立與實施風險控制的情況進行常規(guī)、持續(xù)的監(jiān)督檢查，對公司風險管理總體狀態(tài)和內(nèi)部控制的效率與效果進行檢查和評價。
第四十四條:專項監(jiān)督與評價是指風控部在企業(yè)發(fā)展戰(zhàn)略、組織結(jié)構(gòu)、經(jīng)營活動、業(yè)務流程、關鍵崗位員工等發(fā)生較大調(diào)整或變化的情況下，對風險控制的某一或者某些方面進行有針對性的監(jiān)督檢查。專項監(jiān)督的范圍和頻率應當根據(jù)風險評估結(jié)果以及日常監(jiān)督的有效性等予以確定。
第四十五條:公司各職能部門負責人、各員工，有權對涉及所屬崗位的風險管理工作開展的自我監(jiān)督和對下一級員工的風險管理工作實施監(jiān)督的責任。
第四十六條:內(nèi)部控制缺陷包括制度缺陷、流程缺陷和執(zhí)行缺陷。
第四十七條:對監(jiān)督過程中發(fā)現(xiàn)的內(nèi)部控制缺陷，應當分析缺陷的性質(zhì)和產(chǎn)生的原因，提出整改方案，并及時向總經(jīng)辦報告。
第四十八條:風控部應當跟蹤內(nèi)部控制缺陷整改情況，對于整改不到位的，有權向公司提請追究相關部門或者責任人的責任。
第四十九條:公司應當結(jié)合內(nèi)部監(jiān)督情況，定期由風控部負責組織對公司內(nèi)部控制的有效性進行自我評價。
第五十條:公司建立多層級風險責任機制。
(一)公司為第一級風險管理單位，總經(jīng)辦為風險責任承擔人，全盤負責本公司的風險管理。
(二)各部門為第二級風險管理單位，每個風險管理單位的負責人為風險責任人，全盤負責本部門的風險管理；
(三)各部門必須評估每一個操作程序所遇到的風險，再把每一個風險的責任落實到每一環(huán)節(jié)的相關人員，真正做到風險控制到人。
第五十一條:公司制定考核指標和考核標準主要考慮以下方面：
(一)公司風險管理體系或部門風險管理流程的建設工作按計劃進度完成情況；
(二)對公司或部門的重大風險進行系統(tǒng)的評估或預防的情況；
(三)根據(jù)公司風險管理策略，落實部門有關風險的管理制度和流程及實施的情況；
(四)對公司或部門的風險管理職責進行清晰的界定和落實的情況；
(五)風險相關報告和預警工作的及時、有效性情況；
(六)超出預警范圍的重大風險發(fā)生并對公司經(jīng)營目標造成重大影響的情況。
第十章? 風險管理文化的建設
第五十二條:公司應將風險管理文化建設作為發(fā)展戰(zhàn)略的重要組成部分，培育和塑造良好的風險管理文化，促進全面風險管理目標的實現(xiàn)。
第五十三條:公司應營造良好的制度文化環(huán)境，將風險管理文化融于公司文化建設的全過程中，在相關政策和制度文件中明確規(guī)定風險管理文化的建設要求和內(nèi)容，在各層面營造風險管理文化的氛圍。公司應當加強員工的道德風險意識、風險責任意識和法制觀念的培養(yǎng)和教育，增強全員的道德觀、責任心和風險意識，維護公司利益。
第五十四條:公司應引導員工遵循良好的行為準則和道德規(guī)范，增強風險管理意識，培養(yǎng)按制度辦事的習慣。
第五十五條:公司應將對員工風險意識和風險管理的培訓納入培訓計劃。通過各類風險案例教育，和公司操作制度的教育，對公司全體人員進行崗前和上崗后的持續(xù)性風險管理培訓。
第五十六條:公司應建立和強化對風險管理考核的激勵和約束機制，完善風險考核體系，引導員工逐步形成良好的風險管理意識，并將這種意識運用到工作當中。
第十一章? 責任追究
第五十七條:對于員工違反公司風險管理制度的行為，風控部、監(jiān)管部及其他職能部門均可提出處理建議，報請總經(jīng)辦批準后，由行政人事部落實對具體責任人進行追責和處罰。
第五十八條:對因決策失誤、管理失職、行為失當、違規(guī)違法等原因致使公司出現(xiàn)風險的責任人及單位負責人，可視情節(jié)輕重、損失大小、責任人的態(tài)度給予處罰。
第十二章 附則
第五十九條:公司可根據(jù)本辦法的規(guī)定和經(jīng)營管理的需要，制定具體的實施辦法或細則。
第六十條:本辦法自總經(jīng)辦審核通過之日起實施。
第2篇 某金融倉儲風險控制管理辦法
第一章 總則
第一條:為了建立健全金融倉儲有限公司(以下簡稱“公司”)風險控制體系,指導、規(guī)范風險控制活動,確保公司業(yè)務持續(xù)穩(wěn)定發(fā)展,以實現(xiàn)公司的總體經(jīng)營目標和經(jīng)營戰(zhàn)略,特制定本辦法。
第二條:本辦法結(jié)合國內(nèi)外通行的風險控制方法和風險管理理念,根據(jù)公司實際業(yè)務需求而制定。
第三條:風險控制是指公司圍繞經(jīng)營目標和經(jīng)營戰(zhàn)略,確定風險控制制度、措施和執(zhí)行流程,建立健全風險控制體系,培育良好的風險管理文化,從而實現(xiàn)公司風險控制總體目標的一系列行為。
第四條:公司風險控制的總體目標:
(一)有效防范、控制、化解公司業(yè)務開展所面臨的各種風險,將風險程度和風險損失降到最低,為公司持續(xù)經(jīng)營提供安全保障;
(二)逐步采用科學統(tǒng)一的風險量化方法,建立完整的風險控制體系和操作流程,實現(xiàn)對風險的科學管理;
(三)提高公司經(jīng)營效率和效果,維護公司聲譽和品牌。
第五條:公司風險控制應遵循以下原則:
(一)全面性原則:風險控制應做到事前、事中、事后控制相統(tǒng)一,覆蓋公司的所有業(yè)務、所有部門和人員,滲透到?jīng)Q策、執(zhí)行、監(jiān)督、反饋等各個流程和環(huán)節(jié);公司所有部門、所有員工都是風險控制的責任主體,根據(jù)部門、崗位職責的要求承擔相應的風險控制責任與義務;
(二)持續(xù)性原則:風險控制不是靜態(tài)的制度,而是一個由風險預測、風險識別、風險評估、風險應對和監(jiān)督反饋優(yōu)化等流程組成的pdca管理過程。
(三)職能性原則:公司設立獨立的職能部門(風控部),專職對各種風險履行日常檢查、監(jiān)控、評估等風險控制工作;
(四)有效性原則:公司風險控制應與公司經(jīng)營規(guī)模、業(yè)務范圍、風險狀況及公司所處的環(huán)境相適應,追求效率與效果統(tǒng)一,利用最經(jīng)濟的成本實現(xiàn)公司風險控制總體目標;
(五) 制衡性原則:公司合理設置內(nèi)部組織結(jié)構(gòu),科學規(guī)劃業(yè)務流程,實現(xiàn)決策部門、執(zhí)行部門與監(jiān)督檢查部門以及各崗位的權責分明和相互牽制。
第二章 主要風險類別及定義
第六條:根據(jù)業(yè)務特點,公司面臨的主要風險有法律風險、操作風險、市場風險、環(huán)境風險、信用風險等五大類風險。
第七條:法律風險,是指公司在業(yè)務開展過程中,由于法律缺失或合同條文不合理可能導致業(yè)務開展面臨的風險。
第八條:操作風險,是指公司由于經(jīng)營戰(zhàn)略、管理制度、組織架構(gòu)設置、操作流程等不完善、不科學,或者由于操作人員違規(guī)操作所帶來的風險。
第九條:市場風險,是指由于市場的價格波動和金融匯率的變化,或者相關法律法規(guī)及監(jiān)管政策發(fā)生變化導致質(zhì)押物價值損失及變現(xiàn)能力改變。
第十條:環(huán)境風險,是指監(jiān)管環(huán)境的改變,給公司業(yè)務開展帶來的風險。
第十一條:信用風險,是指客戶出于自身利益,或是自律性差、責任感不強等原因,利用信息不對稱等優(yōu)勢,損害公司及金融機構(gòu)利益的風險。
第三章 風險控制組織體系及職責
第十二條:公司風險控制的組織體系由總經(jīng)辦、風控部、業(yè)務部、監(jiān)管部以及其他職能部門組成。
第十三條:總經(jīng)辦是公司風險控制的最高決策機構(gòu),擔負公司風險控制的最終責任。其在風險控制方面的主要職責包括:
(一)確定公司風險控制的總體目標、風險偏好、風險承受度;
(二)決定公司風險控制制度,批準各項風險控制措施和辦法;
(三)了解和掌握公司面臨的各項重大風險及其風險控制現(xiàn)狀,對公司所有風險控制活動進行整體監(jiān)督和全局指導;
(四)決定公司風險控制組織機構(gòu)的設置及職責方案;
(五)決定公司風險處理方案;
(六)督導公司風險管理文化的培育;
(七)決定公司風險控制其他重大事項。
第十四條:風險控制部是公司具體負責風險控制和管理的職能部門,組織實施風險控制的具體工作,其主要職責包括:
(一)擬定公司的風險控制制度和各項風險控制措施、辦法,報總經(jīng)辦審議和批復;
(二)建立健全公司風險識別、風險評估和衡量、風險應對、風險監(jiān)測、風險報告的循環(huán)處理程序及反饋流程,并協(xié)助總經(jīng)辦將其整合、落實到公司各崗位以及業(yè)務流程之中;
(三)組織相關部門定期識別、分析各個崗位和流程中的風險,進行評估并提出控制措施的建議;
(四)檢查、評估公司業(yè)務流程及其他職能部門對于風險控制制度和風險控制措施、辦法的執(zhí)行情況,向總經(jīng)辦報告;
(五)組織業(yè)務部和監(jiān)管部以及其他職能部門對風險控制的實施情況進行總結(jié)和反饋,提出完善建議并督促執(zhí)行;
(六)對監(jiān)管項目的操作風險進行獨立核查,具體職責包括:
1.對盡職調(diào)查工作進行檢查,通過突擊巡查和日常抽查,掌握監(jiān)管點風險控制工作的開展情況;
2.參與項目立項會、風險評估等會議,對擬開展項目進行風險調(diào)查,為相關決策提供風險評估意見;
3.對《監(jiān)管協(xié)議》、《租賃協(xié)議》等重要法律文件進行風險評估;
4.對項目后續(xù)管理進行風險監(jiān)控;
5.對項目退出方案進行風險評估。
(七)傳播公司風險控制理念,培育風險管理文化;
(八)研究公司風險處理機制的建立,在出現(xiàn)風險事件時擬定處理建議、方案,報總經(jīng)辦審議;
(九)辦理總經(jīng)辦授權的風險控制其他有關工作。
第十五條:業(yè)務部門是項目開展的具體負責部門,也是監(jiān)管項目風險控制的第一道防線,其在項目風險控制方面的主要職責包括:
(一)在項目開展前負責行業(yè)研究、項目篩選、盡職調(diào)查,全面識別和評估項目的各種潛在風險;
(二)在項目談判、組織實施、后續(xù)管理以及退出階段,勤勉盡責、密切跟蹤、積極管理,及時發(fā)現(xiàn)監(jiān)管風險并如實報告;
(三)協(xié)助、配合風險控制部對項目的風險履行核查、監(jiān)控職責。
第十六條:監(jiān)管部是公司風險控制工作的最終落實部門,在風險控制方面的主要職責包括:
(一)執(zhí)行公司風險控制制度和各項風險控制措施、辦法;
(二)協(xié)助、配合風險控制部,定期進行本部門各崗位以及業(yè)務流程風險點的識別、分析以及評估;
(三)定期總結(jié)本部門風險控制措施的實施情況,向總經(jīng)辦和風控部提交反饋意見;
(四)協(xié)助風控部,在部門內(nèi)倡導風險管理文化;
(五)辦理風險控制其他有關工作。
第四章 風險控制流程
第十七條:公司的風險控制管理流程如下:
(一)目標設定及制度制定:總經(jīng)辦負責設定公司風險控制的總體目標、風險偏好、風險承受度,據(jù)此決定公司基本的風險控制制度,并督促管理層及風控部制訂、落實各項風險控制措施。
(二)風險預測、識別和評估:其他職能部門應當在風控部的組織下,定期對部門內(nèi)各個崗位以及業(yè)務流程中的風險點進行識別、分析和評估。
(三)制訂并執(zhí)行風險控制措施:在風險識別、分析和評估的基礎上,風控部應制訂相應的風險控制措施以及具體的實施辦法,各個部門、崗位應當嚴格執(zhí)行。
(四)監(jiān)督與檢查風險控制的執(zhí)行情況:風控部定期或不定期檢查評估公司業(yè)務流程以及其他職能部門對于風險控制制度和風險控制措施、辦法的執(zhí)行情況,及時向總經(jīng)辦匯報檢查評估結(jié)果。
(五)反饋與完善風險控制體系:業(yè)務部、監(jiān)管部及其他職能部門及時總結(jié)風險控制措施的實施情況,向總經(jīng)辦和風控部提交反饋意見;風控部結(jié)合監(jiān)督檢查結(jié)果,提出完善建議并督促執(zhí)行。
圖表 1 風險控制流程圖
第五章 風險識別、分析和評估
第十八條:風險評估是指在信息收集的基礎上根據(jù)業(yè)務的實際操作環(huán)境,對業(yè)務所面臨的風險進行風險辨識、風險分析、風險評價,包括對公司各項管理制度、各項操作方案的事前風險評估。
公司開展風險評估,應當準確識別與實現(xiàn)控制目標相關的內(nèi)部風險和外部風險,確定相應的風險承受度。
第十九條:公司建立風險管理綜合信息的收集與積累機制。各職能部門在日常工作中,應持續(xù)收集與本公司風險相關的內(nèi)外部相關信息,包括歷史數(shù)據(jù)和未來預測數(shù)據(jù),并進行整理和記錄,并報送風控部風險評審專員。公司各部門以及人員應在獲取重要風險信息后立即將信息逐級傳遞至總經(jīng)辦。
第二十條:風控部應對各風險管理責任部門報送的風險信息進行統(tǒng)一的篩選、提煉和規(guī)范管理,補充風險事件庫。通過專業(yè)分析、評價、診斷,對重大風險進行提示,組織相關部門制定具體應對方案。
第二十一條:風控部負責從風險事件庫中整理重大風險事件列表,制定風險評價的統(tǒng)一標準,并根據(jù)事件的來源、影響范圍、管理需要等確定參與評估的范圍。通過對各類風險的綜合分析,形成評估結(jié)論,確定重大風險,報送總經(jīng)辦審核。
第二十二條:各部門制訂的操作方案和業(yè)務計劃應包含業(yè)務部門自身對于項目方案的風險判斷和采取的風險管理措施,并由風控部對計劃、方案的市場風險、合約風險、信用風險、操作風險、聲譽風險、管理風險和道德風險等進行確認,對風險發(fā)生的概率及其產(chǎn)生結(jié)果的影響程度進行評估,對計劃、方案中相應的風險管理措施是否充分有效等進行分析,并出具風險評估意見。
第二十三條:公司應當將內(nèi)部控制相關信息在內(nèi)部各管理責任部門、業(yè)務環(huán)節(jié)之間,以及企業(yè)與外部債權人、客戶、中介機構(gòu)等有關方面之間進行溝通和反饋。信息溝通過程中發(fā)現(xiàn)的問題,應當及時報告并加以解決。
第六章 風險控制
第二十四條:公司應針對本制度第二章所列各類風險,結(jié)合業(yè)務實際情況,采用第四章所列風險控制流程,持續(xù)不斷地研究和推出行之
有效的風險控制措施。
第二十五條:為控制項目風險,公司應采取如下具體措施:
(一)確定科學的風險控制策略,明確業(yè)務開展中的各項風險指標;
(二)建立健全公司風險控制結(jié)構(gòu),實現(xiàn)項目決策、項目執(zhí)行、項目監(jiān)督各崗位權責分明、相互制約;
(三)制定合理的風險控制流程和項目管理辦法;
(四)完善監(jiān)管協(xié)議的設計,利用法律手段保護權益;
(五)對己開展的項目密切跟蹤、積極管理;
(六)加強研究支持,團隊經(jīng)驗共享,提升公司整體風險控制水平;
第二十六條:為控制環(huán)境管理風險,公司應樹立持續(xù)發(fā)展的經(jīng)營戰(zhàn)略,建立健全風險控制結(jié)構(gòu)、激勵機制、監(jiān)督和約束機制,不斷提升公司風險控制管理能力。
第二十七條:為控制市場風險,公司應加強對宏觀經(jīng)濟的跟蹤研究,及時發(fā)現(xiàn)外部環(huán)境的變化趨勢,為項目開展提供決策依據(jù)。
第二十八條:為控制法律風險,公司應隨時跟蹤、深入研究相關法律法規(guī)及監(jiān)管政策,及時調(diào)整業(yè)務方案以適應政策變化。
第二十九條:為控制操作風險,公司應強化道德教育和員工自律管理,并提高道德違約成本。
第三十條:為控制信用風險,公司應通過專業(yè)的服務、良好的客戶關系管理來取得客戶信任,當發(fā)生風險事件時應做出積極和恰當?shù)姆磻?以維持客戶信任,降低信用風險的損失。
第七章 風險監(jiān)控報告及預警
第三十一條:風控部負責設置各類業(yè)務的風險控制關鍵指標。
第三十二條:風險管理責任部門應對其管理的風險進行持續(xù)的日常監(jiān)控。開展風險監(jiān)控時需要對以下風險信息予以持續(xù)關注:
(一)關鍵風險指標的變化情況;
(二)新出現(xiàn)的風險或原有風險的重大變化;
(三)既定風險應對方案的執(zhí)行情況及執(zhí)行效果。
第三十三條:風險管理責任部門應對風險監(jiān)控結(jié)果進行分析評價,包括風險變化的原因、潛在影響、變化趨勢以及對跨部門風險應對方案的調(diào)整建議等,各職能部門及駐場監(jiān)管人員應每月結(jié)束后1個工作日內(nèi)向風控部上報本部門及監(jiān)管項目的風險管理情況報告。
第三十四條:當風險監(jiān)控分析結(jié)果中關鍵監(jiān)控指標達到預警值,風險管理責任部門應以《風險預警報告》形式立即向風控部報告,并積極采取防范措施,將實施結(jié)果及時提交風控部。
第三十五條:風控部根據(jù)提交的風險監(jiān)控分析結(jié)果以及《風險預警報告》,對風險情況進行匯總分析和評價,包括年度重大風險的變化和應對情況、風險承受度的執(zhí)行情況、風險排序的變化情況等,并將以上信息歸入風險庫存檔。同時根據(jù)風險的重大變化提出跨部門的風險應對建議。
第八章 突發(fā)風險事件應對
第三十六條:公司建立靈敏高效的風險處理和應急管理機制,以降低風險損失。對新出現(xiàn)的、缺乏風險應急預案的風險,相關部門應立即協(xié)調(diào),組織人員研究制定風險應對預案,并報公司總經(jīng)辦審批后實施。
第三十七條:當風險已經(jīng)發(fā)生,任何第一手接觸或認知到風險的人員均必須向其上一級管理者報告,同時報送風控部。
獲得報告信息的上一級管理者應及時組織有關部門、相關人員對風險進行初步的評判,確定是屬于哪一級風險,并采取相應措施.
第三十八條:重大風險或風險處理應對程序:
(一)成立風險處理小組
該類危機發(fā)生后,公司應在第一時間成立風險處理小組;對于極其重大的風險,該小組應由總經(jīng)辦擔任組長;小組成員至少應包括:發(fā)生危機部門的第一負責人、監(jiān)管部、風控部、法律顧問和其他相關人員。
(二)制訂風險處理計劃
風險處理小組應及時根據(jù)現(xiàn)有的資料和信息,以及公司擁有或可支配的資源來制訂風險處理計劃。計劃必須體現(xiàn)出風險處理目標、程序、組織、人員及分工、后勤保障、行動時間表以及各個階段要實現(xiàn)的目標。計劃制訂完成并獲通過后,應立即開始進行資源調(diào)配和準備,展開全面的風險處理行動。
(三)風險處理
1、對于尚未造成明顯影響的事件,在對事件進行詳細的調(diào)查了解和核實的基礎上,根據(jù)法律和公司制度,果斷做出處理決定,以避免事態(tài)的進一步惡化。
2、對于已造成明顯影響的事件,應保持與社會各方的良好溝通,及時披露事實真相,以有助于對事件做出客觀公正的評價。
3、在處理過程中,應處理好與風險事件相關當事人的關系,及時協(xié)調(diào),避免出現(xiàn)糾紛。
4、在事件處理的全過程,風險處理小組均應與金融機構(gòu)、客戶保持緊密聯(lián)系,及時通報事件進展。
(四)總結(jié)與責任認定
風險事件處理完成后,風險處理小組應及時提交總結(jié)報告,如實反映事件的起因、發(fā)生過程、處理方法和結(jié)果、責任認定、反映的問題等,并提出整改建議或意見,以避免新的風險發(fā)生。把所處理風險事件過程方法記入公司風險事件庫,為以后經(jīng)營業(yè)務提供經(jīng)驗。
第九章 風險管理的監(jiān)督與考核
第三十九條:公司建立風險監(jiān)督與考核機制。風險管理的監(jiān)督與考核,是指對風險管理的效果和效率進行持續(xù)監(jiān)督與考核評價,包括對公司各部門及現(xiàn)場監(jiān)管員風險管理工作執(zhí)行情況進行定期檢查,對風險管理工作任務的完成情況進行考核,并根據(jù)監(jiān)督或考核的結(jié)果,對公司風險管理工作進行改進與提升。
第四十條:風控部對各部門風險管理工作進行實時監(jiān)控,及時對各類信息進行記錄、匯總、分析和處理,并保留風險管理記錄。各部門向風控部報送本部門業(yè)務風險情況。各部門所有涉及風險管理的相關資料必須向風控部報備,風控部有權檢查原始資料。
第四十一條:在風險監(jiān)控中發(fā)現(xiàn)問題時,風控部可以決定進行風險專項檢查,對不方便檢查或無法檢查的事項,風控部有權向公司有關部門提出風險管理建議。
第四十二條:風控部負責風險監(jiān)督與評價。監(jiān)督與評價分為日常監(jiān)督與評價、專項監(jiān)督與評價。
第四十三條:日常監(jiān)督與評價是指風控部對建立與實施風險控制的情況進行常規(guī)、持續(xù)的監(jiān)督檢查,對公司風險管理總體狀態(tài)和內(nèi)部控制的效率與效果進行檢查和評價。
第四十四條:專項監(jiān)督與評價是指風控部在企業(yè)發(fā)展戰(zhàn)略、組織結(jié)構(gòu)、經(jīng)營活動、業(yè)務流程、關鍵崗位員工等發(fā)生較大調(diào)整或變化的情況下,對風險控制的某一或者某些方面進行有針對性的監(jiān)督檢查。專項監(jiān)督的范圍和頻率應當根據(jù)風險評估結(jié)果以及日常監(jiān)督的有效性等予以確定。
第四十五條:公司各職能部門負責人、各員工,有權對涉及所屬崗位的風險管理工作開展的自我監(jiān)督和對下一級員工的風險管理工作實施監(jiān)督的責任。
第四十六條:內(nèi)部控制缺陷包括制度缺陷、流程缺陷和執(zhí)行缺陷。
第四十七條:對監(jiān)督過程中發(fā)現(xiàn)的內(nèi)部控制缺陷,應當分析缺陷的性質(zhì)和產(chǎn)生的原因,提出整改方案,并及時向總經(jīng)辦報告。
第四十八條:風控部應當跟蹤內(nèi)部控制缺陷整改情況,對于整改不到位的,有權向公司提請追究相關部門或者責任人的責任。
第四十九條:公司應當結(jié)合內(nèi)部監(jiān)督情況,定期由風控部負責組織對公司內(nèi)部控制的有效性進行自我評價。
第五十條:公司建立多層級風險責任機制。
(一)公司為第一級風險管理單位,總經(jīng)辦為風險責任承擔人,全盤負責本公司的風險管理。
(二)各部門為第二級風險管理單位,每個風險管理單位的負責人為風險責任人,全盤負責本部門的風險管理;
(三)各部門必須評估每一個操作程序所遇到的風險,再把每一個風險的責任落實到每一環(huán)節(jié)的相關人員,真正做到風險控制到人。
第五十一條:公司制定考核指標和考核標準主要考慮以下方面:
(一)公司風險管理體系或部門風險管理流程的建設工作按計劃進度完成情況;
(二)對公司或部門的重大風險進行系統(tǒng)的評估或預防的情況;
(三)根據(jù)公司風險管理策略,落實部門有關風險的管理制度和流程及實施的情況;
(四)對公司或部門的風險管理職責進行清晰的界定和落實的情況;
(五)風險相關報告和預警工作的及時、有效性情況;
(六)超出預警范圍的重大風險發(fā)生并對公司經(jīng)營目標造成重大影響的情況。
第十章 風險管理文化的建設
第五十二條:公司應將風險管理文化建設作為發(fā)展戰(zhàn)略的重要組成部分,培育和塑造良好的風險管理文化,促進全面風險管理目標的實現(xiàn)。
第五十三條:公司應營造良好的制度文化環(huán)境,將風險管理文化融于公司文化建設的全過程中,在相關政策和制度文件中明確規(guī)定風險管理文化的建設要求和內(nèi)容,在各層面營造風險管理文化的氛圍。公司應當加強員工的道德風險意識、風險責任意識和法制觀念的培養(yǎng)和教育,增強全員的道德觀、責任心和風險意識,維護公司利益。
第五十四條:公司應引導員工遵循良好的行為準則和道德規(guī)范,增強風險管理意識,培養(yǎng)按制度辦事的習慣。
第五十五條:公司應將對員工風險意識和風險管理的培訓納入培訓計劃。通過各類風險案例教育,和公司操作制度的教育,對公司全體人員進行崗前和上崗后的持續(xù)性風險管理培訓。
第五十六條:公司應建立和強化對風險管理考核的激勵和約束機制,完善風險考核體系,引導員工逐步形成良好的風險管理意識,并將這種意識運用到工作當中。
第十一章 責任追究
第五十七條:對于員工違反公司風險管理制度的行為,風控部、監(jiān)管部及其他職能部門均可提出處理建議,報請總經(jīng)辦批準后,由行政人事部落實對具體責任人進行追責和處罰。
第五十八條:對因決策失誤、管理失職、行為失當、違規(guī)違法等原因致使公司出現(xiàn)風險的責任人及單位負責人,可視情節(jié)輕重、損失大小、責任人的態(tài)度給予處罰。
第十二章 附則
第五十九條:公司可根據(jù)本辦法的規(guī)定和經(jīng)營管理的需要,制定具體的實施辦法或細則。
第六十條:本辦法自總經(jīng)辦審核通過之日起實施。
