1、金融仓储风险操纵治理方法 第一章 总那么第一条:为了建立健全金融仓储(以下简称“公司”)风险操纵体系,指导、标准风险操纵活动,确保公司业务持续稳定开展,以实现公司的总体运营目的和运营战略,特制定本方法。第二条:本方法结合国内外通行的风险操纵方法和风险治理理念,按照公司实际业务需求而制定。第三条:风险操纵是指公司围绕运营目的和运营战略,确定风险操纵制度、措施和执行流程,建立健全风险操纵体系,培育良好的风险治理文化,从而实现公司风险操纵总体目的的一系列行为。第四条:公司风险操纵的总体目的:(一)有效防备、操纵、化解公司业务开展所面临的各种风险,将风险程度和风险损失降到最低,为公司持续运营提供平安保
2、障;(二)逐步采纳科学统一的风险量化方法,建立完好的风险操纵体系和操作流程,实现对风险的科学治理;(三)提高公司运营效率和效果,维护公司声誉和品牌。第五条:公司风险操纵应遵照以下原那么:(一)全面性原那么:风险操纵应做到事前、事中、事后操纵相统一,覆盖公司的所有业务、所有部门和人员,浸透到决策、执行、监视、反响等各个流程和环节;公司所有部门、所有员工都是风险操纵的责任主体,按照部门、岗位职责的要求承担相应的风险操纵责任与义务;(二)持续性原那么:风险操纵不是静态的制度,而是一个由风险预测、风险识别、风险评估、风险应对和监视反响优化等流程组成的PDCA治理过程。(三)职能性原那么:公司设立独立的
3、职能部门(风控部),专职对各种风险履行日常检查、监控、评估等风险操纵工作;(四)有效性原那么:公司风险操纵应与公司运营规模、业务范围、风险情况及公司所处的环境相习惯,追求效率与效果统一,利用最经济的本钱实现公司风险操纵总体目的;(五) 制衡性原那么:公司合理设置内部组织构造,科学规划业务流程,实现决策部门、执行部门与监视检查部门以及各岗位的权责明晰和互相牵制。第二章? 主要风险类别及定义第六条:按照业务特点,公司面临的主要风险有法律风险、操作风险、市场风险、环境风险、信誉风险等五大类风险。第七条:法律风险,是指公司在业务开展过程中,由于法律缺失或合同条文不合理可能导致业务开展面临的风险。第八条
4、:操作风险,是指公司由于运营战略、治理制度、组织架构设置、操作流程等不完善、不科学,或者由于操作人员违规操作所带来的风险。第九条:市场风险,是指由于市场的价格波动和金融汇率的变化,或者相关法律法规及监管政策发生变化导致质押物价值损失及变现才能改变。第十条:环境风险,是指监管环境的改变,给公司业务开展带来的风险。第十一条:信誉风险,是指客户出于本身利益,或是自律性差、责任感不强等缘故,利用信息不对称等优势,损害公司及金融机构利益的风险。第三章? 风险操纵组织体系及职责第十二条:公司风险操纵的组织体系由总经办、风控部、业务部、监管部以及其他职能部门组成。第十三条:总经办是公司风险操纵的最高决策机构
5、,担负公司风险操纵的最终责任。其在风险操纵方面的主要职责包括:(一)确定公司风险操纵的总体目的、风险偏好、风险承受度;(二)决定公司风险操纵制度,批准各项风险操纵措施和方法;(三)理解和掌握公司面临的各项严峻风险及其风险操纵现状,对公司所有风险操纵活动进展整体监视和全局指导;(四)决定公司风险操纵组织机构的设置及职责方案;(五)决定公司风险处理方案;(六)督导公司风险治理文化的培育;(七)决定公司风险操纵其他严峻事项。第十四条:风险操纵部是公司详细负责风险操纵和治理的职能部门,组织施行风险操纵的详细工作,其主要职责包括:(一)拟定公司的风险操纵制度和各项风险操纵措施、方法,报总经办审议和批复;
6、(二)建立健全公司风险识别、风险评估和衡量、风险应对、风险监测、风险报告的循环处理程序及反响流程,并协助总经办将其整合、落实到公司各岗位以及业务流程之中;(三)组织相关部门定期识别、分析各个岗位和流程中的风险,进展评估并提出操纵措施的建议;(四)检查、评估公司业务流程及其他职能部门关于风险操纵制度和风险操纵措施、方法的执行情况,向总经办报告;(五)组织业务部和监管部以及其他职能部门对风险操纵的施行情况进展总结和反响,提出完善建议并催促执行;(六)对监管工程的操作风险进展独立核查,详细职责包括:? 1.对尽职调查工作进展检查,通过突击巡查和日常抽查,掌握监管点风险操纵工作的开展情况;? 2.参与
7、工程立项会、风险评估等会议,对拟开展工程进展风险调查,为相关决策提供风险评估意见;? 3.对监管协议、租赁协议等重要法律文件进展风险评估;? 4.对工程后续治理进展风险监控;? 5.对工程退出方案进展风险评估。(七)传播公司风险操纵理念,培育风险治理文化;(八)研究公司风险处理机制的建立,在出现风险事件时拟定处理建议、方案,报总经办审议;(九)办理总经办受权的风险操纵其他有关工作。第十五条:业务部门是工程开展的详细负责部门,也是监管工程风险操纵的第一道防线,其在工程风险操纵方面的主要职责包括:(一)在工程开展前负责行业研究、工程选择、尽职调查,全面识别和评估工程的各种潜在风险;(二)在工程会谈
8、、组织施行、后续治理以及退出阶段,勤勉尽责、亲切跟踪、积极治理,及时觉察监管风险并如实报告;(三)协助、配合风险操纵部对工程的风险履行核查、监控职责。第十六条:监管部是公司风险操纵工作的最终落实部门,在风险操纵方面的主要职责包括:(一)执行公司风险操纵制度和各项风险操纵措施、方法;(二)协助、配合风险操纵部,定期进展本部门各岗位以及业务流程风险点的识别、分析以及评估;(三)定期总结本部门风险操纵措施的施行情况,向总经办和风控部提交反响意见;(四)协助风控部,在部门内倡导风险治理文化;(五)办理风险操纵其他有关工作。第四章 风险操纵流程第十七条:公司的风险操纵治理流程如下:(一)目的设定及制度制
9、定:总经办负责设定公司风险操纵的总体目的、风险偏好、风险承受度,据此决定公司根本的风险操纵制度,并催促治理层及风控部制订、落实各项风险操纵措施。(二)风险预测、识别和评估:其他职能部门应当在风控部的组织下,定期对部门内各个岗位以及业务流程中的风险点进展识别、分析和评估。(三)制订并执行风险操纵措施:在风险识别、分析和评估的根底上,风控部应制订相应的风险操纵措施以及详细的施行方法,各个部门、岗位应当严格执行。(四)监视与检查风险操纵的执行情况:风控部定期或不定期检查评估公司业务流程以及其他职能部门关于风险操纵制度和风险操纵措施、方法的执行情况,及时向总经办汇报检查评估结果。(五)反响与完善风险操
10、纵体系:业务部、监管部及其他职能部门及时总结风险操纵措施的施行情况,向总经办和风控部提交反响意见;风控部结合监视检查结果,提出完善建议并催促执行。图表 1 风险操纵流程图第五章? 风险识别、分析和评估第十八条:风险评估是指在信息搜集的根底上按照业务的实际操作环境,对业务所面临的风险进展风险辨识、风险分析、风险评价,包括对公司各项治理制度、各项操作方案的事前风险评估。公司开展风险评估,应当精确识别与实现操纵目的相关的内部风险和外部风险,确定相应的风险承受度。第十九条:公司建立风险治理综合信息的搜集与积累机制。各职能部门在日常工作中,应持续搜集与本公司风险相关的内外部相关信息,包括历史数据和今后预
11、测数据,并进展整理和记录,并报送风控部风险评审专员。公司各部门以及人员应在获取重要风险信息后立立即信息逐级传递至总经办。第二十条:风控部应对各风险治理责任部门报送的风险信息进展统一的选择、提炼和标准治理,补充风险事件库。通过专业分析、评价、诊断,对严峻风险进展提示,组织相关部门制定详细应对方案。第二十一条:风控部负责从风险事件库中整理严峻风险事件列表,制定风险评价的统一标准,并按照事件的来源、阻碍范围、治理需要等确定参与评估的范围。通过对各类风险的综合分析,构成评估结论,确定严峻风险,报送总经办审核。第二十二条:各部门制订的操作方案和业务打算应包含业务部门本身关于工程方案的风险推断和采取的风险
12、治理措施,并由风控部对打算、方案的市场风险、合约风险、信誉风险、操作风险、声誉风险、治理风险和道德风险等进展确认,对风险发生的概率及其产生结果的阻碍程度进展评估,对打算、方案中相应的风险治理措施是否充分有效等进展分析,并出具风险评估意见。第二十三条:公司应当将内部操纵相关信息在内部各治理责任部门、业务环节之间,以及企业与外部债权人、客户、中介机构等有关方面之间进展沟通和反响。信息沟通过程中觉察的征询题,应当及时报告并加以处理。第六章 风险操纵第二十四条:公司应针对本制度第二章所列各类风险,结合业务实际情况,采纳第四章所列风险操纵流程,持续不断地研究和推出行之有效的风险操纵措施。第二十五条:为操
13、纵工程风险,公司应采取如下详细措施:(一)确定科学的风险操纵策略,明确业务开展中的各项风险指标;(二)建立健全公司风险操纵构造,实现工程决策、工程执行、工程监视各岗位权责明晰、互相制约;(三)制定合理的风险操纵流程和工程治理方法;(四)完善监管协议的设计,利用法律手段保护权益;(五)对己开展的工程亲切跟踪、积极治理;(六)加强研究支持,团队经历共享,提升公司整体风险操纵水平;第二十六条:为操纵环境治理风险,公司应树立持续开展的运营战略,建立健全风险操纵构造、鼓舞机制、监视和约束机制,不断提升公司风险操纵治理才能。第二十七条:为操纵市场风险,公司应加强对宏观经济的跟踪研究,及时觉察外部环境的变化
14、趋势,为工程开展提供决策按照。第二十八条:为操纵法律风险,公司应随时跟踪、深化研究相关法律法规及监管政策,及时调整业务方案以习惯政策变化。第二十九条:为操纵操作风险,公司应强化道德教育和员工自律治理,并提高道德违约本钱。第三十条:为操纵信誉风险,公司应通过专业的效劳、良好的客户关系治理来获得客户信任,当发生风险事件时应做出积极和恰当的反响,以维持客户信任,降低信誉风险的损失。第七章? 风险监控报告及预警第三十一条:风控部负责设置各类业务的风险操纵关键指标。第三十二条:风险治理责任部门应对其治理的风险进展持续的日常监控。开展风险监控时需要对以下风险信息予以持续关注:(一)关键风险指标的变化情况;
15、(二)新出现的风险或原有风险的严峻变化;(三)既定风险应对方案的执行情况及执行效果。第三十三条:风险治理责任部门应对风险监控结果进展分析评价,包括风险变化的缘故、潜在阻碍、变化趋势以及对跨部门风险应对方案的调整建议等,各职能部门及驻场监管人员应每月完毕后1个工作日内向风控部上报本部门及监管工程的风险治理情况报告。第三十四条:当风险监控分析结果中关键监控指标到达预警值,风险治理责任部门应以风险预警报告方式立即向风控部报告,并积极采取防备措施,将施行结果及时提交风控部。第三十五条:风控部按照提交的风险监控分析结果以及风险预警报告,对风险情况进展汇总分析和评价,包括年度严峻风险的变化和应对情况、风险
16、承受度的执行情况、风险排序的变化情况等,并将以上信息归入风险库存档。同时按照风险的严峻变化提出跨部门的风险应对建议。第八章 突发风险事件应对第三十六条:公司建立灵敏高效的风险处理和应急治理机制,以降低风险损失。对新出现的、缺乏风险应急预案的风险,相关部门应立即协调,组织人员研究制定风险应对预案,并报公司总经办审批后施行。第三十七条:当风险已经发生,任何第一手接触或认知到风险的人员均必须向其上一级治理者报告,同时报送风控部。获得报告信息的上一级治理者应及时组织有关部门、相关人员对风险进展初步的评判,确定是属于哪一级风险,并采取相应措施.第三十八条:严峻风险或风险处理应对程序:(一)成立风险处理小
17、组该类危机发生后,公司应在第一时间成立风险处理小组;关于极其严峻的风险,该小组应由总经办担任组长;小组成员至少应包括:发生危机部门的第一负责人、监管部、风控部、法律参谋和其他相关人员。(二)制订风险处理打算风险处理小组应及时按照现有的材料和信息,以及公司拥有或可支配的资源来制订风险处理打算。打算必须表达出风险处理目的、程序、组织、人员及分工、后勤保障、行动时间表以及各个阶段要实现的目的。打算制订完成并获通过后,应立即开场进展资源调配和预备,展开全面的风险处理行动。(三)风险处理1、关于尚未造成明显阻碍的事件,在对事件进展详细的调查理解和核实的根底上,按照法律和公司制度,果断做出处理决定,以防止
18、事态的进一步恶化。2、关于已造成明显阻碍的事件,应保持与社会各方的良好沟通,及时披露事实真相,以有助于对事件做出客观公正的评价。3、在处理过程中,应处理好与风险事件相关当事人的关系,及时协调,防止出现纠纷。4、在事件处理的全过程,风险处理小组均应与金融机构、客户保持严密联络,及时通报事件进展。(四)总结与责任认定风险事件处理完成后,风险处理小组应及时提交总结报告,如实反映事件的起因、发生过程、处理方法和结果、责任认定、反映的征询题等,并提出整改建议或意见,以防止新的风险发生。把所处理风险事件过程方法记入公司风险事件库,为以后运营业务提供经历。第九章? 风险治理的监视与考核第三十九条:公司建立风
19、险监视与考核机制。风险治理的监视与考核,是指对风险治理的效果和效率进展持续监视与考核评价,包括对公司各部门及现场监管员风险治理工作执行情况进展定期检查,对风险治理工作任务的完成情况进展考核,并按照监视或考核的结果,对公司风险治理工作进展改良与提升。第四十条:风控部对各部门风险治理工作进展实时监控,及时对各类信息进展记录、汇总、分析和处理,并保存风险治理记录。各部门向风控部报送本部门业务风险情况。各部门所有涉及风险治理的相关材料必须向风控部报备,风控部有权检查原始材料。第四十一条:在风险监控中觉察征询题时,风控部能够决定进展风险专项检查,对不方便检查或无法检查的事项,风控部有权向公司有关部门提出
20、风险治理建议。第四十二条:风控部负责风险监视与评价。监视与评价分为日常监视与评价、专项监视与评价。第四十三条:日常监视与评价是指风控部对建立与施行风险操纵的情况进展常规、持续的监视检查,对公司风险治理总体状态和内部操纵的效率与效果进展检查和评价。第四十四条:专项监视与评价是指风控部在企业开展战略、组织构造、运营活动、业务流程、关键岗位员工等发生较大调整或变化的情况下,对风险操纵的某一或者某些方面进展有针对性的监视检查。专项监视的范围和频率应当按照风险评估结果以及日常监视的有效性等予以确定。第四十五条:公司各职能部门负责人、各员工,有权对涉及所属岗位的风险治理工作开展的自我监视和对下一级员工的风
21、险治理工作施行监视的责任。第四十六条:内部操纵缺陷包括制度缺陷、流程缺陷和执行缺陷。第四十七条:对监视过程中觉察的内部操纵缺陷,应当分析缺陷的性质和产生的缘故,提出整改方案,并及时向总经办报告。第四十八条:风控部应当跟踪内部操纵缺陷整改情况,关于整改不到位的,有权向公司提请追查相关部门或者责任人的责任。第四十九条:公司应当结合内部监视情况,定期由风控部负责组织对公司内部操纵的有效性进展自我评价。第五十条:公司建立多层级风险责任机制。(一)公司为第一级风险治理单位,总经办为风险责任承担人,全盘负责本公司的风险治理。(二)各部门为第二级风险治理单位,每个风险治理单位的负责人为风险责任人,全盘负责本
22、部门的风险治理;(三)各部门必须评估每一个操作程序所遇到的风险,再把每一个风险的责任落实到每一环节的相关人员,真正做到风险操纵到人。第五十一条:公司制定考核指标和考核标准主要考虑以下方面:(一)公司风险治理体系或部门风险治理流程的建立工作按打算进度完成情况;(二)对公司或部门的严峻风险进展系统的评估或预防的情况;(三)按照公司风险治理策略,落实部门有关风险的治理制度和流程及施行的情况;(四)对公司或部门的风险治理职责进展明晰的界定和落实的情况;(五)风险相关报告和预警工作的及时、有效性情况;(六)超出预警范围的严峻风险发生并对公司运营目的造成严峻阻碍的情况。第十章? 风险治理文化的建立第五十二
23、条:公司应将风险治理文化建立作为开展战略的重要组成部分,培育和塑造良好的风险治理文化,促进全面风险治理目的的实现。第五十三条:公司应营建良好的制度文化环境,将风险治理文化融于公司文化建立的全过程中,在相关政策和制度文件中明确规定风险治理文化的建立要求和内容,在各层面营建风险治理文化的气氛。公司应当加强员工的道德风险认识、风险责任认识和法制观念的培养和教育,加强全员的道德观、责任心和风险认识,维护公司利益。第五十四条:公司应引导员工遵照良好的行为准那么和道德标准,加强风险治理认识,培养按制度办事的习惯。第五十五条:公司应将对员工风险认识和风险治理的培训纳入培训打算。通过各类风险案例教育,和公司操
24、作制度的教育,对公司全体人员进展岗前和上岗后的持续性风险治理培训。第五十六条:公司应建立和强化对风险治理考核的鼓舞和约束机制,完善风险考核体系,引导员工逐步构成良好的风险治理认识,并将这种认识运用到工作当中。第十一章? 责任追查第五十七条:关于员工违犯公司风险治理制度的行为,风控部、监管部及其他职能部门均可提出处理建议,报请总经办批准后,由行政人事部落实对详细责任人进展追责和处分。第五十八条:对因决策失误、治理渎职、行为失当、违规违法等缘故致使公司出现风险的责任人及单位负责人,可视情节轻重、损失大小、责任人的态度给予处分。第十二章 附那么第五十九条:公司可按照本方法的规定和运营治理的需要,制定详细的施行方法或细那么。第六十条:本方法自总经办审核通过之日起施行。?