The post ISO37301合規(guī)管理體系認證詳細介紹 first appeared on 深圳市安信達咨詢有限公司.
]]>
ISO37301認證
基于ISO37301標準，建?合規(guī)管理體系，系統(tǒng)化地管理合規(guī)風險，將組織的價值觀和合規(guī)承諾融?組織的核?業(yè)務流 程和為組織?作的?員的?為，建?并保持合規(guī)?化，既是組織成功的基礎，也是組織的機遇。
ISO37301合規(guī)管理體系標準概述： 2021年，ISO組織發(fā)布ISO37301:2021《合規(guī)管理體系 要求及使?指南》，為各類組織規(guī)范合規(guī)治理、強化合規(guī)管理和 加強合規(guī)?化建設提供了更具先進性、權威性、普適性和戰(zhàn)略性的?具和?法論，也為各種組織的合規(guī)管理提供了通過 第三?認證獲得全球?泛認可的機會和途徑。
ISO37301基于風險管理的思維模式，應?過程?法和PDCA邏輯，圍繞合規(guī)治理原則為組織建?、制定、實施、評 估、維護和改進有效合規(guī)管理體系提供了要求及指南。
ISO37301合規(guī)管理體系益處： 1.提升商業(yè)機會和可持續(xù)性 2.保護和加強組織的聲譽和信譽 3.考慮相關?的期望 4.證明組織有效及?效地管理合規(guī)風險的承諾 5.提升第三?對組織持續(xù)獲得成功的能?的信? 6.降低違法?為的發(fā)?及隨之?來的成本，和聲譽損失 7.獲得?政監(jiān)管激勵 ISO37301合規(guī)管理體系認證步驟： 差距分析（可選）
差距分析服務旨在使您的組織了解其當前的哪些做法符合ISO37301的要求，以及哪些??尚存在差距。 我們的差距分析服務與未來正式的評估或認證是彼此獨?的，差距分析不會影響評估和認證結果。
?件審核和第?階段審核
指定的審核員通過?件審核和第?階段審核對組織合規(guī)管理體系的策劃和?件符合性做出核查，判斷管理體系策劃的合 理性和符合性，以及是否具備實施第?階段審核的條件。第?階段審核通常在組織的現(xiàn)場開展。
第?階段審核
第?階段審核在組織?作現(xiàn)場開展，?的是判斷管理體系是否符合審核準則。
年度監(jiān)督審核
ISO37301合規(guī)管理體系認證的有效期為三年。為了確保您的組織能夠始終符合標準，我們將進?監(jiān)督審核。?次監(jiān)督 審核將在認證審核后的12個?內(nèi)執(zhí)?。
The post ISO37301合規(guī)管理體系認證詳細介紹 first appeared on 深圳市安信達咨詢有限公司.
]]>The post 合規(guī)管理制度參考 first appeared on 深圳市安信達咨詢有限公司.
]]>一、總則……………………………………………………………………………………………………………………………… 2 （一）目的…………………………………………………………………………………………………………………… 2 （二）意義…………………………………………………………………………………………………………………… 2 （三）合規(guī)管理的目標…………………………………………………………………………………………………. 2 （四）合規(guī)管理的制定原則………………………………………………………………………………………….. 2 （五）適用范圍……………………………………………………………………………………………………………. 3
二、 員工基本行為規(guī)范……………………………………………………………………………………………………….4 （一）職業(yè)道德規(guī)范…………………………………………………………………………………………………….. 4 （二）工作態(tài)度……………………………………………………………………………………………………………. 4 （三）崗位規(guī)范……………………………………………………………………………………………………………. 4 （四）利益關系申報及回避………………………………………………………………………………………….. 5 （六）信息安全行為規(guī)范……………………………………………………………………………………………… 5
三、員工規(guī)范管理細則………………………………………………………………………………………………………… 6 （一）風控操作……………………………………………………………………………………………………………. 6 （二）文件管理……………………………………………………………………………………………………………. 9 （三）客戶服務………………………………………………………………………………………………………….. 10 （四）物品使用與保管……………………………………………………………………………………………….. 11 （五）報銷及審批………………………………………………………………………………………………………. 12
四、合規(guī)處罰…………………………………………………………………………………………………………………….. 13 （一）違規(guī)舉報與合規(guī)檢查………………………………………………………………………………………… 13 （二）違規(guī)行為分類…………………………………………………………………………………………………… 13 （三）違規(guī)處罰細則…………………………………………………………………………………………………… 13
五、公司制度與部門文件附錄……………………………………………………………………………………………. 15
1
ISO37301認證
一、總則
（一）目的
為了加強和規(guī)范金融業(yè)務部合規(guī)與管理，提高部門管理水平和風險防范能力，促進部門可持續(xù)發(fā)展， 特制定本制度。
（二）意義 本制度的實施對完善金融業(yè)務合規(guī)、進一步規(guī)范部門內(nèi)部各個管理層級相關業(yè)務流程、分解和落實責 任、控制部門風險、確保財務及相關信息的真實完整、資產(chǎn)安全高效運行等具有較強的現(xiàn)實意義。 （三）合規(guī)管理的目標 通過合規(guī)制度的建立、建設、完善、實施，優(yōu)化金融業(yè)務部內(nèi)部環(huán)境、各項業(yè)務流程以及相關制度， 保證部門的經(jīng)營管理合法合規(guī)、資產(chǎn)安全、財務及相關信息的真實完整，從而提高經(jīng)營管理水平。 （四）合規(guī)管理的制定原則 1. 合法性原則。本制度的制訂符合國家法律法規(guī)和政府監(jiān)管部門的相關要求。 2. 全面性原則。本制度的制定貫穿決策、執(zhí)行和監(jiān)督全過程，覆蓋部門的業(yè)務各流程和事項。 3. 重要性原則。本制度的制訂在兼顧全面的基礎上突出重點，針對重要業(yè)務與事項、高風險領域與
環(huán)節(jié)采取更為嚴格的控制措施，確保不存在重大缺陷。 4. 有效性原則。部門全體員工應當自覺維護合規(guī)制度的有效執(zhí)行，合規(guī)制度建立和實施過程中存在
的問題應當能夠得到及時地糾正和處理。明確各崗位人員應承擔的職責，做到獎罰有對象，責任 可追溯，避免發(fā)生越權或互相推諉的現(xiàn)象。 5. 適應性原則。本制度制訂的具體業(yè)務控制，合理體現(xiàn)了經(jīng)營規(guī)模、業(yè)務范圍、業(yè)務特點、風險狀 況以及所處具體環(huán)境等方面的要求，并隨著外部環(huán)境的變化、經(jīng)營業(yè)務的調(diào)整、管理要求的提高 等不斷改進和完善。
2
6. 成本效益原則。本制度的制訂在保證有效性的前提下，合理權衡成本與效益的關系，爭取以合理 的成本實現(xiàn)更為有效的控制。
7. 包容性原則。本制度力求避免與公司其他制度相矛盾，盡可能包容公司不同的現(xiàn)有的制度。 （五）適用范圍 本制度適用于金融業(yè)務部全體成員，包括試用期內(nèi)的員工。
3
二、員工基本行為規(guī)范
（一）職業(yè)道德規(guī)范
1. 認同公司企業(yè)文化，踐行公司核心經(jīng)營管理理念，保護公司的合法權益。 2. 不得私自占有應當屬于公司經(jīng)營活動范圍的機會；不準利用公司財產(chǎn)、信息或地位謀取個人利
益。 3. 在經(jīng)營活動中，要公平對待公司的機構、銷售和客戶，賦有管理領導職權的員工，還要公平公正
對待所管理領導范圍內(nèi)的所有員工。在履行職責和對外業(yè)務交往中，不得損壞公司形象。 4. 在業(yè)務運作中，要嚴格按照有關規(guī)章、制度執(zhí)行，保證公司的各項業(yè)務記錄準確、清晰。嚴格禁
止在工作中舞弊、弄虛作假或其他不良行為。
（二）工作態(tài)度
1. 發(fā)揚主動、認真、細致、負責的工作精神，責任到我而止。 2. 工作中任何時候都做到對事不對人，處理事情不要個人情緒化。 3. 能夠開展批評與自我批評，嚴禁相互指責、或相互推諉、或相互推卸責任，做到不斷總結進步。 4. 忠于職守，熟練掌握職業(yè)技能，自覺履行職業(yè)責任，注重工作效率。 5. 積極與團隊同事協(xié)作，互相幫助，團結友愛。
（三）崗位規(guī)范
1. 上班期間不做與本職工作無關之事務， 不得隨意串崗。 2. 員工辦公區(qū)域應按照公司相關規(guī)定執(zhí)行，在辦公區(qū)保持安靜，不得邀請非企業(yè)內(nèi)部員工進入辦公
區(qū)。。 3. 遵守崗位職責，按照工作流程規(guī)范嚴格執(zhí)行，合規(guī)操作。
4
（四）利益關系申報及回避
1. 員工應如實申報個人利益與公司利益是否存在潛在沖突，并據(jù)此采取相應回避措施，以避免發(fā)生 以下行為：
a. 因存在直接、間接匯報關系或其他利益沖突而可能存在的不公正、不公平、不公開行為。 b. 因員工直系親屬（含血親和姻親）在利益相關的單位或部門工作，如：在供應商或其他業(yè)務合作
伙伴處工作等，而導致員工在行使職責時的不公正行為。 c. 因員工通過投資或通過其他關系，對競爭對手以及業(yè)務合作伙伴實施了控制、或能夠施加重大影
響的情況而導致公司的利益受損的行為。 2. 員工不得在與公司存在競爭關系、與公司利益存在沖突的或存在利益沖突可能的組織以任何身份
任職，不準從事與公司存在競爭的任何活動。 3. 在職員工不應該與其直系親屬（含血親和姻親）在同一部門工作，在職員工的直系親屬雖不在同
一部門，但其之間存在直接、間接匯報關系或其他利益沖突的，其中一方應調(diào)離。
（六）信息安全行為規(guī)范
所有崗位應做好信息安全保密工作。不得以任何形式泄漏保密信息，保密信息的內(nèi)容包括但不限于： 現(xiàn)有的客戶數(shù)據(jù)； 申請人資料； 業(yè)務數(shù)據(jù)； 業(yè)務流程； 審核政策及審核技術； 管理流程、經(jīng)驗公式、系統(tǒng)設計等方面的信息； 公司具有法律效力的文件； 公司薪酬績效制度；
5
其他涉及商業(yè)機密的信息等。
三、員工規(guī)范管理細則
（一）風控操作
1. 初審操作合規(guī) (1) 網(wǎng)查類 初審應在百度網(wǎng)頁查詢（百度信息前三頁查看完全）三位聯(lián)系人電話，異常或同號不同名信息進行排 查，有拖欠債務、法律訴訟報告上級拒貸處理。 初審應查詢?nèi)宦?lián)系人，人法、失信、經(jīng)商類客戶額外還需查詢工商網(wǎng)，是否有執(zhí)行記錄，執(zhí)行狀態(tài) 是否已結，查詢后須備注狀態(tài)。 (2) 電調(diào)類 初審應撥打三位聯(lián)系人電話，需要按照公司規(guī)定標準話術準則詢問，客戶需詢問：客戶從事行業(yè)年 限、工程情況、收入情況。愛人需詢問：是否知曉客戶貸款。擔保人需詢問：是否愿意為客戶做擔保，工 作情況，收入情況。 (3) 資料審核 初審應熟悉工程機械行業(yè)，辨別設備證明真?zhèn)危R別流水異常并做排查，如發(fā)現(xiàn)虛假證明備注上報領 導。 初審須按照產(chǎn)品大綱要求審核資料齊全性，流水、征信打印日期不超 30 天，貸款加信用卡逾期不能 連續(xù)出現(xiàn) 4(含)次，累計不能超過 14（含）次，逾期次數(shù)累計 10-13 次之間，且逾期金額不超 5000 元。 征信中貸款五級分類不可以出現(xiàn)次級、可疑、損失。 流水必須滿足近 6 個月完整流水。 (4) 虛假類 初審人員應有辨別證件虛假的能力，轉(zhuǎn)讓協(xié)議必須有買賣雙方的簽字手印、設備品牌型號信息、購買
6
價格，不符合要求備注異常信息，上報領導進行排查。流水異常包括不限于（結息、賬號、格式、章印、 摘要、錯別字）均需排查，異常要上報給領導。
2. 省風控操作合規(guī) (1) 預審類 省風控須按照大綱要求收集客戶、客戶配偶及擔保人資料：戶口本、身份證、婚姻證明、征信報告、 流水、設備證明、居住證明。 資料要求如下： a. 戶口本：須有戶主頁，戶主本人頁，客戶詳情頁。 b. 身份證：須為二代身份證，且未過期。 c. 征信報告：征信報告必須為詳版征信，打印日期不超 30 天。 貸款和信用卡還款記錄不能出現(xiàn)連續(xù) 4 次逾期且不能出現(xiàn)累計 14 逾期現(xiàn)象，逾期次數(shù)累計 10-13 次 時逾期金額不能超 5000 元。 征信中貸款五級分類不可以出現(xiàn)，次級、可疑、損失。 貸款當前逾期需要補充還款流水或銀行開具的證明，信用卡逾期需補充對賬單或還款憑證。 銀行流水： 須為客戶本人名下流水，且必須滿足近 6 個月的完整流水 申請要求： 客戶年齡要滿足 18-58 周歲。 (2) 盡調(diào)類 省風控應實地考查客戶整體資質(zhì)，對初審人員核查的異常信息進行實地驗證。按照公司要求對工程、 設備、家庭做具體的盡調(diào)考查，書寫盡調(diào)報告要按照公司現(xiàn)有模版如實匯報并出具盡調(diào)結論，需拍攝現(xiàn)場 照片做留存，同盡調(diào)報告一同上傳到系統(tǒng)。
7
(3) 合同類 省風控應按照現(xiàn)有合同的正規(guī)模板簽署，不得漏簽多簽。 3. 終審操作合規(guī) (1) 資料資質(zhì)審核 終審應復核初審和省風控的工作，檢查進件資料是否符合產(chǎn)品大綱要求，客戶資質(zhì)是否符合大綱要 求。 征信打印日期不超 30 天，必須是詳版征信，征信貸款和信用卡當前有逾期必須提供還款證明，未提 供須退回重審。 流水打印日不超 30 天，流水必須提供近六個月完整流水，流水不得出現(xiàn)缺頁、繳費明細不完整、戶 名不一致等問題，否則退回補充。 確保設備證明中合格證符合要求，轉(zhuǎn)讓協(xié)議正規(guī)。 (2) 虛假類 終審人員應有辨別證件虛假的能力，流水出現(xiàn)異常包括不限于結息、賬號、格式、章印、摘要、錯別 字等，終審建議拒貸。 (3) 異常類 終審應對初審標注的異常和證件類異常信息與省風控實地排查結果核對，排查確認異常風險點，給予 最終意見。 初審沒有發(fā)現(xiàn)的異常如信貸還款記錄沒有定時還款且無合理解釋，終審退回重審。 (4) 征信類 終審應審核客戶征信是否符合大綱要求，征信貸款不得出現(xiàn)次級、可疑、損失，信用卡不得出現(xiàn)呆 賬、止付、凍結，貸款加信用卡逾期不能出現(xiàn)連 4 累計 14 現(xiàn)象，逾期次數(shù)累計 10-13 次之間，且逾期金 額不超 5000 元。出現(xiàn)此現(xiàn)象應拒貸處理，并上報有權審批人。
8
(5) 合同類 終審應審核合同專員出具的合同是否正確，對簽回的合同要復核客戶簽署是否有漏簽多簽現(xiàn)象。 (6) 盡調(diào)類 終審人員應檢查省風控填寫的盡調(diào)報告是否合規(guī)，車輛信息要真實準確，內(nèi)容要書寫詳細，完整規(guī) 范，要給出明確的意見，終審結合盡調(diào)報告和初審報告，撰寫終審報告和建議意見，上報有權審批人。 4. 合同專員操作合規(guī) 合同專員負責已完成客戶的放款工作。錄入系統(tǒng)出合同，確保合同信息（金額，期數(shù)、車輛信息、客 戶基本信息）準確無誤。 合同簽回應檢查合同簽署格式內(nèi)容是否正確，客戶簽署無誤的合同應準確傳系統(tǒng)不得漏傳多傳。且要 與資金方及時溝通放款事由，不可因個人的工作失誤而耽誤放款。 5. 貸后管理 貸后管理員須進行融資余額的日常監(jiān)控和分析，建立融資余額的日報流程，監(jiān)控資金的回收情況，對 于異常行為及時跟進，及時反饋。 對于結清的客戶要及時跟進，及時結清，確認客戶結清金額準確無誤并到賬。 對于墊付客戶須確認墊付金額準確，催繳客戶還款，客戶還款后及時跟進皖江退款。 對于逾期客戶，采取適當?shù)拇呤辗绞剑瑢τ跓o法收回的款項，申請拖車。 （二）文件管理 1. 合同及客戶資料管理 凡是公司各項業(yè)務的資料文件、客戶發(fā)票、合格證等，都必須及時歸檔，確保完整無缺。 客戶資料、合同等重要文件應歸檔分類，確保信息安全。 資料保管區(qū)域在無人使用時，應處于上鎖狀 態(tài)，鑰匙應有專人保管，不得隨意放置與借用。 負責檔案管理的人員在管理檔案的同時建立檔案管理表及檔案明細表，并根據(jù)具體情況更新。
9
檔案管理人員做好檔案借閱的登記工作，未經(jīng)允許禁止他人私自查閱檔案。 檔案的借閱者應負責檔案的完整和完全，不得私自影印、復制、翻印，不得擅自拆散、調(diào)換、抽取、污 損、加標注證，不得轉(zhuǎn)借。 2. 數(shù)據(jù)管理 數(shù)據(jù)管理范圍包括但不限于臺賬、日報、周報、月報等部門所有數(shù)據(jù)相關信息，具體要求如下： 數(shù)據(jù)應根據(jù)客戶的審批、放款、還款情況定期更新，不得偽造、隱藏信息。 對數(shù)據(jù)有需求的人員，應充分說明使用數(shù)據(jù)的原因、目的、使用方式等，需求數(shù)據(jù)中包含客戶手機號和 身份證號的，須發(fā)郵件并抄送部門負責人，其他情況提供數(shù)據(jù)時，需要隱藏客戶手機號和身份證號。 使用數(shù)據(jù)者，不得將數(shù)據(jù)信息隨意傳播，不得將數(shù)據(jù)信息提供給無關人員。 部門內(nèi)部數(shù)據(jù)信息，若非工作用途，不得對外提供，對外提供需請示領導，同意后方可提供。 （三）客戶服務 1.服務要求 在與客戶接觸時應注意個人形象及文明禮貌，嚴禁使用具有侮辱性、攻擊性、挑逗性或易引起客戶反 感、誤會的言語及身體姿勢。 應具有良好的職業(yè)操守，愛崗敬業(yè)， 業(yè)務過程中不得從事與推廣未經(jīng)公司允許的營銷活動，如推介 銀行信用卡、貸款業(yè)務及推銷保險等。 在業(yè)務辦理過程中，應以客戶自愿辦理為原則。在未征得客戶同意的情況下不得擅自為客戶申辦業(yè) 務，不得以任何理由誘騙客戶簽名。 不得利用職務之便給本人、親屬或朋友任何便利、優(yōu)惠或特權。 不得利用客戶或客戶關聯(lián)方謀取私人利益，在涉及個人利益及親屬的有關決策時，應主動回避。 不得以任何理由向客戶收取公司要求外的費用。
10
本著誠信原則，不進行不實的宣傳、宣導或承諾，不得私自向機構和客戶承諾審批通過、信用額度 等。
除進件常識和協(xié)議內(nèi)容外，不得向客戶透露有關我司審核細節(jié)等涉及商業(yè)機密的信息。 不得將客戶信息在內(nèi)的非公開數(shù)據(jù)向服務提供商泄露或協(xié)助其非法獲得。 除了工作需要外，不得以泄露、告知、公布、發(fā)布、出版、傳授、轉(zhuǎn)讓或其它方式使第三方（包括不 應知悉該項秘密的其他工作人員）知悉保密信息。 離開工作崗位之后仍然應對在崗期間獲悉的保密信息承擔保密義務，不得泄漏使用有關秘密信息。 在部門內(nèi)部溝通和跨部門溝通中，需積極主動，團結協(xié)作，對于被反饋消極懈怠或其他負面信息的， 經(jīng)核實確認，則列入違規(guī)。 2.客戶表揚 業(yè)務相關人員通過自身專業(yè)的技能、主動的服務態(tài)度及靈活的溝通處理技巧，贏得客戶明確的贊賞， 獎勵 100 元。 認定標準：客戶對個人特別給予明確的評價和認可，表揚人物明確；客戶主動向公司提出表揚，并非 經(jīng)過提示、詢問；表揚內(nèi)容屬實，有確切實際的表揚內(nèi)容。 3.投訴與反饋 部門員工因服務態(tài)度差、審核延誤或不準確等引發(fā)用戶不滿投訴或外部渠道反饋，將根據(jù)事件性質(zhì)給 予處罰；員工存在弄虛作假、不誠信等價值觀問題，一經(jīng)發(fā)現(xiàn)，將給予嚴懲。
（四）物品使用與保管
不能隨意損壞辦公用品、野蠻對待。不得將公司財務挪為私用。 借用他人或公司物品，須征得當事人或負責人的同意，使用后及時送還或歸放原處；未經(jīng)同意不得隨 意翻看同事的文件、資料及私人物品等。 打印、復印文件應立即取走，打印機旁邊不得留存任何文件。
11
員工離開電腦需鎖屏， 員工有責任妥善保存好工作郵箱的秘碼，并對郵件發(fā)送內(nèi)容負責。凡工作郵 箱發(fā)送的郵件視同員工本人發(fā)出。
（五）報銷及審批
涉及到個人差旅費用申請、核銷、報銷均應按照相關規(guī)定執(zhí)行，不得出現(xiàn)虛報、不實的費用使用情 況。費用使用需有明確的記錄，并配合總部的檢查。
報銷須符合公司的規(guī)定，不得超出公司的報銷范圍（具體詳情可在鐵甲小鎮(zhèn)輸入“13”查詢）。 需要申請借款的，需要按照借款使用要求，不得超出借款使用范圍，費用使用需有明確的記錄，并配 合總部的檢查。 因工作產(chǎn)生的費用，應盡可能的保存所有費用相關的證明。
12
四、合規(guī)處罰
（一）違規(guī)舉報與合規(guī)檢查
1. 各級員工發(fā)現(xiàn)同事存在違法違規(guī)行為的可以主動逐級或越級上報，經(jīng)查實上報內(nèi)容屬實的，公司 可視情況對其予以表揚或獎勵，對舉報違法違規(guī)行為的員工予以保密。各級管理者接到違法違規(guī) 行為舉報的應及時將舉報案件上報到部門負責人處和合規(guī)負責人，合規(guī)負責人對事件進行調(diào)查， 調(diào)查屬實反饋給部門負責人，部門負責人對舉報事件作出最后裁定。
2. 合規(guī)負責人應定期對金融業(yè)務部進行內(nèi)部合規(guī)檢查。業(yè)務相關的工作需每天檢查，其他崗位事項 根據(jù)實際情況檢查，檢查需每周總結匯報檢查報告。若有違規(guī)事件發(fā)生，應當及時發(fā)布通知，同 步給金融業(yè)務部所有人員。
（二）違規(guī)行為分類
1. 一級違規(guī)行為 根據(jù)公司規(guī)定，違反公司制度且嚴重程度達到解除勞動合同的，屬于一級違規(guī)行為，詳情可參考“五、 公司制度附錄”。 2. 二級違規(guī)行為 因員工個人原因，導致公司或客戶遭受嚴重經(jīng)濟損失的，屬于二級違規(guī)行為。 3. 三級違規(guī)行為 因員工個人原因，導致公司或客戶遭受一定經(jīng)濟損失，并使公司聲譽受到影響，屬于三級違規(guī)行為。 4. 四級違規(guī)行為 除以上三類違規(guī)行為的，屬于四級違規(guī)行為。
（三）違規(guī)處罰細則
1. 一級違規(guī)處罰
13
違規(guī)者責任：公司有權直接解除其勞動合同，并要求其賠償客戶、公司因其違法違規(guī)行為所造成的全部 損失。
管理者責任：向上追責管理者責任，直屬上級扣除當月全部績效。 2. 二級違規(guī)處罰 違規(guī)者責任：扣除當月全部績效，半年內(nèi)不得晉升，且半年內(nèi)不得參與各項評獎活動。 管理者責任：向上追責管理者責任，直屬上級罰款 1000 元。 3. 三級違規(guī)處罰 違規(guī)則責任：根據(jù)違規(guī)程度處罰 500-2000 元不等。 管理者責任：管理者（含間接管理者） 所管轄團隊的三級違規(guī)行為當月累計兩次的，第二次違規(guī)按照 二級違規(guī)處罰追究管理責任。 4. 四級違規(guī)處罰 違規(guī)者責任：對當月績效適當扣減。
14
五、公司制度與部門文件附錄
《員工業(yè)務行為規(guī)范實施流程》 《崗位職責》
15
The post 合規(guī)管理制度參考 first appeared on 深圳市安信達咨詢有限公司.
]]>The post 【轉(zhuǎn)載】從ISO19600到ISO37301，SGS專家為您權威解讀 first appeared on 深圳市安信達咨詢有限公司.
]]>ISO37301認證
從ISO19600到ISO37301，SGS專家為您權威解讀
ISO37301作為合規(guī)管理新標準于近?正式對外發(fā)布，ISO37301為企業(yè)規(guī)范合規(guī)治理、強化合規(guī)管理和加強合規(guī)?化建 設提供了更具先進性、權威性、普適性和戰(zhàn)略性的?具和?法論，也為企業(yè)的合規(guī)管理提供了通過第三?認證獲得全球 ?泛認可的機會和途徑。
在上?篇的內(nèi)容中，我們對ISO37301和ISO19600有了初步的了解，本?將為?家?guī)砀釉敿毜臉藴式庾x以及對?分 析。
1、相同的應?范圍和合規(guī)思路
1.1應?范圍
兩個標準都適?于任何規(guī)模和類型的組織，為其提供建?、運?、維護和改進合規(guī)管理的標準化框架。
1.2合規(guī)思路
均基于合規(guī)治理原則：治理機構將合規(guī)納?其決策過程和融?組織的業(yè)務過程，成?合規(guī)職能部門并做適當授權，使其 具備獨?性并可直接接觸治理機構。
均基于風險管理、過程?法和PDCA邏輯：
兩個標準均通過合規(guī)義務及其合規(guī)風險和機遇的識別和評價過程確定合規(guī)管理的重點領域、?標及系統(tǒng)性的運?和監(jiān)測 要求；
兩個標準均遵從過程?法，識別組織運營中的各業(yè)務過程的合規(guī)風險，將合規(guī)控制要求融?這些業(yè)務過程的運營，以各 環(huán)節(jié)的合規(guī)促成系統(tǒng)性合規(guī)的結果；
兩個標準都基于PDCA理念，將策劃——執(zhí)?——檢查和改進的思維模式融?整個合規(guī)管理體系的建設和改進，也融? 合規(guī)管理體系之中各?持性過程的建設和改進。
2、不同的?的、標準結構和應??法
2.1?的不同
ISO19600為ISO 組織制定的B類標準，其?的在于指導組織建?、實施、評價和改進合規(guī)管理體系，為其提供指導性的 指南。
ISO37301為ISO 組織制定的A類標準，其?的在于為組織提供合規(guī)管理體系的建?標準化要求和實施指南。
2.2 ISO37301標準解析
2.2.1 ISO37301標準結構
ISO37301應?了ISO/IEC Directives Annex SL的管理體系標準結構，使得合規(guī)管理體系更?便與組織已有的基于ISO組 織標準的其他管理體系的整合；
圖：合規(guī)管理體系通?要素
表：ISO37301標準條款結構 2.2.2 第?章 范圍
2.2.2 第?章 范圍
明確標準適?于所有類型的組織，為其建?、制定、實施、評估、維護和改進有效合規(guī)管理體系提供要求及指南。
2.2.3 第?章 規(guī)范性引??件
?規(guī)范性引??件。
2.2.4 第三章 術語和定義 界定了31項術語和定義，與ISO19600標準相?較，術語和定義部分發(fā)?了如下變化： 修改“組織”的定義（3.1）：增加了“注2：如果組織是較?實體的?部分，則術語”組織”僅指較?實體在合規(guī)管理體系范 圍內(nèi)的部分” 增加“有效性”的定義（3.13）：完成策劃的活動并取得策劃結果的程度 修改“治理機構”的定義（3.21）：增加了“最?管理層向其報告”的描述以及“注1：并?所有組織，特別是?型組織都有獨 ?于最?管理者的治理機構”和“注2：治理機構可以包括，但不限于董事會、董事會委員會、監(jiān)事會或受托機構” 修改“雇員”為“?員”（3.22）：將存在?作關系和合同關系的?員納?體系 修改“合規(guī)義務”的定義（3.25）：刪除“合規(guī)承諾”和“合規(guī)要求”，將組織需要強制遵守和資源遵守的要求統(tǒng)?稱為“合規(guī)義 務” 增加“第三?”定義（3.30）：清晰界定與合規(guī)管理體系相關的第三?的范圍。 2.2.5 第四章 組織環(huán)境
標準在第四章中明確組織應深?了解其運營環(huán)境、合規(guī)義務及其帶來的風險和機遇，合理確定合規(guī)管理體系范圍。
與ISO19600標準?較，本章節(jié)發(fā)?了以下變化： “4.1理解組織及其環(huán)境”條款增加了對商業(yè)模式、第三?業(yè)務的性質(zhì)和范圍以及組織??的合規(guī)?化的認知要求 “4.2 理解相關?需求和期望”條款增加了“這些要求中需要通過合規(guī)管理體系解決的要求” “4.6 合規(guī)風險評價”條款強調(diào)了組織應評價外包和第三?過程相關的合規(guī)風險，以及形成?件的信息的要求 2.2.6 第五章 領導作?
第五章強調(diào)合規(guī)管理體系中領導的作?，包括治理機構和最?管理者的作?和承諾、遵守合規(guī)治理原則、建設合規(guī)? 化、制定合規(guī)?針以及明確治理機構、最?管理者、合規(guī)職能部門、管理層和員?在合規(guī)管理體系中的??、職責和權 限。
與ISO19600標準?較，本章節(jié)發(fā)?了以下變化： 將“合規(guī)治理”原則調(diào)整到本章5.1.3條款，并增加兩個注解對合規(guī)職能部門的獨?性做出進?步解釋 增加了“5.1.1 治理機構和最?管理層”、“5.1.2 合規(guī)?化”、“5.1.3 合規(guī)治理”和“5.3.4 ?員”條款，這些條款進?步強調(diào)了治 理機構和最?管理層的?持在合規(guī)管理體系中的重要作?，以及將合規(guī)要求由上?下從治理決策過程貫穿到?員的具體 ?作從?建設組織成熟的合規(guī)?化的要求、?法和重要性
2.2.7 第六章 策劃
針對合規(guī)義務、合規(guī)風險和機遇的識別評價過程，組織應針對這些風險和機遇制定應對措施?；赑DCA的?法論，第 六章要求組織在各部門和層級上建?適宜的合規(guī)?標并策劃實現(xiàn)這些?標所需的過程。當管理體系發(fā)?變更時，組織應 按照既定的流程進?變更后的策劃。
與ISO19600標準?較，本章節(jié)發(fā)?了以下變化：
“6.1 應對風險和機會的措施”條款增加了組織策劃合規(guī)管理體系需要考慮的要素：合規(guī)?標、被識別的合規(guī)義務和合規(guī)風 險評估結果
增加“6.3 變更的策劃”條款，強調(diào)管理體系的動態(tài)性
2.2.8 第七章 ?持
標準第七章對合規(guī)管理體系的?持性要素做出要求，包括配置資源的原則、??資源保障、溝通和?件化信息。
與ISO19600標準?較，本章節(jié)發(fā)?了以下變化：
增加了“7.2.2 雇傭過程”條款，要求組織考慮可能在??資源層?上產(chǎn)?的合規(guī)風險，應制定、建?、實施和維護適宜的 雇傭過程，通過雇傭條件、盡職調(diào)查、培訓和獎懲措施的實施規(guī)避或降低這些風險
將“合規(guī)?化”調(diào)整到第五章，并在“7.3 意識”條款強調(diào)?作?員應了解?持合規(guī)?化的重要性
2.2.9 第?章 運?
標準的第?章對合規(guī)管理體系在各業(yè)務過程中的運?進?過程策劃、建?過程準則和實施過程控制措施和程序，并定期 評審和測試這些措施和程序，以確保其持續(xù)有效。同時，對于提出關注和調(diào)查過程做出要求。
與ISO19600標準?較，本章節(jié)發(fā)?了以下變化：
增加“8.3 提出關注”條款，要求組織應建?、實施并保持程序，程序應做到?勵提出關注、對提出關注的內(nèi)容予以保密、 接受匿名報告、保護提出關注的?員不被打擊報復以及個?能夠得到建議；組織還要確保所有?員都知曉這個程序以及 他們的權利和保護措施，并能夠切實使?該程序；
增加“8.4 調(diào)查過程”，要求組織制定、建?、實施并保持?于評估、調(diào)查和關閉報告的流程，對疑似不合規(guī)或?qū)嶋H不合規(guī) 情況進?調(diào)查；該調(diào)查過程應確保決策公平公正、避免任何利益沖突；調(diào)查結果應可?于合規(guī)管理體系的改進；治理結 構和最?管理者應得到定期的有關調(diào)查的數(shù)量和結果的報告。
2.2.10 第九章 績效評價
本章節(jié)通過監(jiān)視、測量、分析和評價、內(nèi)審和管理評審對合規(guī)管理體系做出三級監(jiān)控機制的要求，通過運?過程績效、 管理體系符合性和管理體系的適宜性、充分性和有效性監(jiān)控，確保管理體系獲得預期成果。
2.2.11 改進
本章節(jié)要求組織對發(fā)?的不合規(guī)或不合規(guī)采取控制或糾正措施，確保持續(xù)改進合規(guī)管理體系的適?性、充分性和有效 性。
3、SGS可以為企業(yè)提供哪些服務？
SGS作為國際公認的檢驗、鑒定、測試和認證機構，圍繞ISO37301標準以及各國家和地區(qū)的合規(guī)要求，開發(fā)了系列合 規(guī)服務產(chǎn)品，旨在幫助全球客戶提升合規(guī)管理?平，獲得合規(guī)管理體系認證，助?合規(guī)經(jīng)營。
對于已建?合規(guī)管理體系的組織來說，如何理解新標準的修訂內(nèi)容，及時將組織的合規(guī)管理體系按新標準要求調(diào)整，使 合規(guī)管理體系符合新標準的要求，進?獲得專業(yè)的認證是組織?臨的挑戰(zhàn)，也是證明組織經(jīng)營管理合規(guī)的機會。
1、合規(guī)培訓 SGS開發(fā)了從標準培訓到合規(guī)實戰(zhàn)的課程： ISO37301標準解讀 ISO37301內(nèi)審員培訓 ISO37301主任審核員培訓 合規(guī)管理體系的建?與實施課程 合規(guī)管理審計員資質(zhì)課程 合規(guī)官資質(zhì)系列課程（體系+法務+內(nèi)控+選PMBOK） 各種任職培訓之合規(guī)部分 風險評估及控制技術課程 2、標準應?實踐 SGS積累多年各專業(yè)領域的技術合規(guī)和管理體系符合性服務經(jīng)驗，持續(xù)開展以下合規(guī)應?服務： 合規(guī)管理差距分析 委托合規(guī)審計（基于供應鏈、資?鏈、特許鏈、……） 各專業(yè)領域合規(guī)盡職調(diào)查（礦業(yè)、化?、環(huán)保、安全、IT、?權、防疫、……） 標定的合規(guī)治理服務 合規(guī)計劃Compliance Program 和合規(guī)報告綜合服務 3、合規(guī)管理體系認證
The post 【轉(zhuǎn)載】從ISO19600到ISO37301，SGS專家為您權威解讀 first appeared on 深圳市安信達咨詢有限公司.
]]>The post 江蘇省律師協(xié)會關于印發(fā)《律師從事合規(guī)法律服務業(yè)務指引》的通知 first appeared on 深圳市安信達咨詢有限公司.
]]>文章屬性
?【制定機關】江蘇省律師協(xié)會
?【公布日期】2021.11.17
?【字 號】
?【施行日期】2021.11.17
?【效力等級】地方規(guī)范性文件
?【時效性】現(xiàn)行有效
?【主題分類】律師
正文
? ?
關于印發(fā)《律師從事合規(guī)法律服務業(yè)務指引》的通知
? ?
各設區(qū)市律師協(xié)會：
? ? 為指導和規(guī)范律師開展合規(guī)法律服務，促進企業(yè)依法合規(guī)經(jīng)營，切實防范化解企業(yè)合規(guī)風險，促進經(jīng)濟持續(xù)健康發(fā)展，省律師協(xié)會合規(guī)業(yè)務委員會根據(jù)國家法律法規(guī)，國資委、發(fā)改委等部門制定的相關文件以及國際規(guī)則，結合律師工作特點，在廣泛調(diào)研和聽取意見的基礎上，歷時一年多，編纂了《律師從事合規(guī)法律服務業(yè)務指引》，經(jīng)省律師協(xié)會九屆八次常務理事會審議通過，現(xiàn)印發(fā)給你們，供查閱參考。在使用過程中，如有任何意見建議，請及時反饋省律師協(xié)會。
? ? 附件：《律師從事合規(guī)法律服務業(yè)務指引》
? ?
江蘇省律師協(xié)會
2021年11月17日
? ?
律師從事合規(guī)法律服務業(yè)務指引
? ?
序言
? ? 近年來，依法合規(guī)經(jīng)營，切實防范化解合規(guī)風險，已經(jīng)成為中國企業(yè)良性發(fā)展必須面對的課題。一方面，在參與國際交往和從事跨境商事活動過程中，合規(guī)風險有時足以重創(chuàng)一個企業(yè)，中國的中興通訊公司、德國的西門子公司都有過比較慘痛的教訓；另一方面，不管是國際還是國內(nèi)，關于企業(yè)合規(guī)經(jīng)營的法律、法規(guī)、政策、交易習慣乃至道德準則已經(jīng)構建起一張日趨縝密的網(wǎng)絡，企業(yè)活動都被越來越多地納入其中。因此，合規(guī)對中國企業(yè)的生存和發(fā)展而言，比過去的任何歷史時期都重要，甚至到了關乎企業(yè)安危的急迫境地。
? ? 企業(yè)合規(guī)已經(jīng)引起了黨和國家的高度重視，也強烈地呼喚著相關專業(yè)服務和技術支撐。由此，律師的合規(guī)法律服務應運而生。需要律師擁有專業(yè)素養(yǎng)為企業(yè)提供優(yōu)質(zhì)的合規(guī)法律服務的。
? ? 為了指導和規(guī)范律師開展合規(guī)法律服務，促進企業(yè)依法合規(guī)經(jīng)營，切實防范化解企業(yè)合規(guī)風險，促進國民經(jīng)濟持續(xù)健康發(fā)展，江蘇省律師協(xié)會合規(guī)業(yè)務委員會根據(jù)國家法律法規(guī)，國資委、發(fā)改委等部門制定的相關文件，以及相關國際規(guī)則，結合律師工作特點，在廣泛調(diào)研和聽取意見的基礎上，歷時一年多，編纂了《律師從事合規(guī)法律服務業(yè)務指引》（以下簡稱《指引》）。
? ? 《指引》分為十二章、二十三條，共萬余字。從合規(guī)法律服務的基本定義出發(fā)，按照現(xiàn)有的合規(guī)法律服務一般規(guī)律，將合規(guī)法律服務分為七大類，將合規(guī)法律服務的業(yè)務流程分門別類地展現(xiàn)出來；《指引》還對律師從事合規(guī)法律服務的行為準則和潛在風險予以充分提示，起到了燈塔與航標的作用。
? ? 非常感謝江蘇省律師協(xié)會合規(guī)業(yè)務委員會副主任王煜卓律師作為《指引》總撰稿負責人所付出的辛勤勞動，委員楊雅君、 錢志明、張麗、汪世龍、孫慧律師，主任曹小寅律師、副主任張海燕律師、監(jiān)事仲玥律師參與稿件審定和意見修改，特別感謝委員金螳螂集團法務總監(jiān)王君英律師對我們工作的大力支持。
? ? 合規(guī)法律服務是律師行業(yè)的新興業(yè)務，也是國家和社會主體的新需求?！吨敢肥墙K省律師協(xié)會合規(guī)業(yè)務委員會在探索這項業(yè)務的過程中水到渠成的階段性成果。存在疏漏和缺點在所難免。我們將根據(jù)法律、法規(guī)、司法解釋和政策，以及國際通行的合規(guī)理念，并結合律師實務經(jīng)驗和各方意見進行不斷地修正和完善，與廣大律師同仁們一起成長進步，努力推動這份《指引》真正成為律師從事合規(guī)法律服務業(yè)務的好幫手！
? ?
江蘇省律師協(xié)會合規(guī)業(yè)務委員會
2021年10月
? ?
ISO37301認證
江蘇省律師協(xié)會律師從事合規(guī)法律服務業(yè)務指引
? ?
? ? 第一章 總則
? ? 第二章 合規(guī)法律服務的類型和方式
? ? 第三章 合規(guī)管理體系建設業(yè)務辦理流程
? ? 第四章 合規(guī)調(diào)查服務業(yè)務辦理流程
? ? 第五章 合規(guī)監(jiān)管應對業(yè)務辦理流程
? ? 第六章 合規(guī)評價業(yè)務辦理流程
? ? 第七章 合規(guī)培訓業(yè)務辦理流程
? ? 第八章 商業(yè)合作伙伴合規(guī)管理業(yè)務辦理流程
? ? 第九章 合規(guī)顧問業(yè)務辦理流程
? ? 第十章 律師合規(guī)業(yè)務中的職責和義務
? ? 第十一章 律師合規(guī)業(yè)務中的風險防范
? ? 第十二章 附則
? ?
第一章 總則
? ? 第一條 制定目的
? ? 為了指導和規(guī)范律師開展合規(guī)法律服務，促進企業(yè)依法合規(guī)經(jīng)營，切實防范化解企業(yè)合規(guī)風險，促進國民經(jīng)濟持續(xù)健康發(fā)展，根據(jù)國家法律法規(guī)，國資委、發(fā)改委等部門制定的相關文件，以及相關國際規(guī)則，結合律師工作特點，制定本指引。
? ? 第二條 合規(guī)法律服務
? ? 合規(guī)法律服務是指，律師通過研判企業(yè)的商業(yè)行為，在掌握國內(nèi)外有關法律法規(guī)、國際組織規(guī)則、監(jiān)管規(guī)定、企業(yè)所在行業(yè)和業(yè)務領域的合規(guī)要求、商業(yè)慣例和道德規(guī)范，企業(yè)依法制定的章程及規(guī)章制度等的基礎上，出于幫助企業(yè)預防、識別、評估、報告和應對合規(guī)風險的目的，提供的咨詢、代理等專項法律服務和顧問服務。
? ? 第三條 詞語釋義
? ? 1. 合規(guī)：指企業(yè)及員工的經(jīng)營管理和從業(yè)行為符合有關法律法規(guī)、國際組織規(guī)則、監(jiān)管規(guī)定、行業(yè)準則、商業(yè)慣例和道德規(guī)范，以及企業(yè)依法制定的章程及規(guī)章制度等要求。
? ? 《中華人民共和國公司法》第五條規(guī)定：“公司從事經(jīng)營活動，必須遵守法律、行政法規(guī)，遵守社會公德、商業(yè)道德，誠實守信，接受政府和社會公眾的監(jiān)督，承擔社會責任?！?體現(xiàn)了國內(nèi)法對公司合規(guī)的要求。
? ? 在全球化語境下，法律和行政法規(guī)不僅指中國的法律和行政法規(guī)，還包括國際組織規(guī)則、公司經(jīng)營行為涉及國家的法律和行政類法規(guī)等。社會公德和商業(yè)道德，是指在全球范圍內(nèi)普遍通行的社會公德和商業(yè)道德；這一類道德標準，集中體現(xiàn)為國際組織對于公司道德標準的指引性文件。例如經(jīng)濟和合作發(fā)展組織（OECD）頒布的《內(nèi)部控制、道德和合規(guī)的良好做法指引》。
? ? 合規(guī)，要求公司在踐行上述規(guī)定時，體現(xiàn)主動性。也因此，要求公司將合規(guī)做到全面覆蓋、強化責任、協(xié)同聯(lián)動、客觀獨立。
? ? 合規(guī)，是公司承擔社會責任的核心內(nèi)容之一，具體體現(xiàn)為公司對于利益相關者，包括中小股東、員工、債權人、消費者和社會公眾利益的關注。公司的社會公益活動，僅僅是公司承擔社會責任的一部分，是公司關注社會公眾利益的具體表現(xiàn)。
? ? 2. 合規(guī)風險：是指企業(yè)及其員工因不合規(guī)行為，引發(fā)法律責任、受到相關處罰、造成經(jīng)濟或聲譽損失以及其他負面影響的可能性。
? ? 3. 合規(guī)管理：指以有效防控合規(guī)風險為目的，以企業(yè)和員工經(jīng)營管理行為為對象，開展包括制度制定、風險識別、合規(guī)審查、風險應對、責任追究、考核評價、合規(guī)培訓等有組織、有計劃的管理活動。
The post 江蘇省律師協(xié)會關于印發(fā)《律師從事合規(guī)法律服務業(yè)務指引》的通知 first appeared on 深圳市安信達咨詢有限公司.
]]>The post 2022年版企業(yè)合規(guī)管理體系建設的流程及關鍵點 first appeared on 深圳市安信達咨詢有限公司.
]]>ISO37301認證
一、企業(yè)合規(guī)管理體系建設的必要性
二、企業(yè)合規(guī)管理體系建設的主要流程
1.搭建合規(guī)管理組織。
2.成立合規(guī)管理體系建設工作部門。
3.宣講合規(guī)管理體系。
4.診斷合規(guī)管理現(xiàn)狀。
5.制定合規(guī)管理體系建設方案。
6.梳理合規(guī)義務。
7.評估合規(guī)風險。
8.制定合規(guī)風險控制措施。
9.優(yōu)化合規(guī)流程。
10.編制合規(guī)手冊。
11.宣貫合規(guī)管理制度及培訓。
12.合規(guī)文化建設。
13.合規(guī)信息化建設。
14.合規(guī)管理演練。
三，企業(yè)合規(guī)管理體系建設落地的關鍵點
1.企業(yè)合規(guī)義務識別
2.合規(guī)管理流程建設
3.合規(guī)風險評估
伴隨著國內(nèi)經(jīng)濟由高速增長向高質(zhì)量發(fā)展的轉(zhuǎn)變，及國內(nèi)外日趨嚴格的市場監(jiān)管環(huán)境，為了使企業(yè)長期健康發(fā)展，建設合規(guī)管理體系已迫在眉睫。合規(guī)管理體系建設不僅契合了國家發(fā)展方針，也可以應對來自法律法規(guī)、監(jiān)管機構等各個維度的合規(guī)問題，助力業(yè)務的長期發(fā)展和持續(xù)增長。
一、企業(yè)合規(guī)管理體系建設的必要性
在經(jīng)濟全球化背景下，企業(yè)面臨著國內(nèi)外日趨嚴格的市場監(jiān)管環(huán)境，企業(yè)在發(fā)展過程中，要規(guī)避和控制諸多風險，應對來自法律法規(guī)、監(jiān)管政策、質(zhì)量管理、環(huán)境管理、反商業(yè)賄賂、信息安全等各個維度的合規(guī)問題，越來越多的企業(yè)致力于通過搭建合規(guī)管理體系將合規(guī)融入企業(yè)經(jīng)營，以助力企業(yè)業(yè)務的長期發(fā)展和持續(xù)增長，創(chuàng)造競爭優(yōu)勢并保障業(yè)務合規(guī)運行。
?
從企業(yè)發(fā)展本身出發(fā)，合規(guī)管理體系為防范企業(yè)合規(guī)風險提供體系化的合規(guī)管理框架；幫助企業(yè)規(guī)范合規(guī)管理過程、建立合規(guī)經(jīng)營價值觀、有效防范合規(guī)風險、減少違法行為發(fā)生，保障企業(yè)健康運行，提升企業(yè)的商業(yè)信譽，樹立良好的社會形象。
?
從企業(yè)外部發(fā)展環(huán)境出發(fā)，合規(guī)管理體系可以幫助企業(yè)全面評估合規(guī)風險，有效避免公司的違法違規(guī)行為，推動企業(yè)自身監(jiān)管、自身報告、自身披露和自身整改，實現(xiàn)企業(yè)與違法員工的責任分離，降低企業(yè)風險。同時，有效合規(guī)管理體系有利于企業(yè)與行政監(jiān)管部門在合規(guī)風險發(fā)生后達成和解協(xié)議，或與刑事司法機關達成暫緩起訴的協(xié)議，從而將利益相關方的損失降到最低。
The post 2022年版企業(yè)合規(guī)管理體系建設的流程及關鍵點 first appeared on 深圳市安信達咨詢有限公司.
]]>The post 風險合規(guī)管理工作報告 first appeared on 深圳市安信達咨詢有限公司.
]]>篇一：20xx 年度合規(guī)與風險管理報告 1 20xx 年度合規(guī)與風險管理報告 20xx 年度，銀行（以下簡稱“本行”）在銀監(jiān)局等上級部門的指導下，在
行領導的領導下，在全行員工的共同努力下，堅持“穩(wěn)健經(jīng)營、穩(wěn)步發(fā)展”的經(jīng) 營理念和風險防范優(yōu)先、注重經(jīng)濟效益和持續(xù)協(xié)調(diào)發(fā)展的原則，開展合規(guī)與風險 管理工作。現(xiàn)將本行的合規(guī)與風險管理工作報告如下： 一、20xx 年合規(guī)與風險 管理工作開展情況的總體評價 今年以來，本行按照有關合規(guī)風險管理文件精神 和部署，狠抓各項措施的制定和落實，努力營造”安全就是效益、違規(guī)就是風險、 規(guī)范就是形象”的良好內(nèi)控文化氛圍。全行通過完善組織架構，開展“合規(guī)建設 年”活動、各類風險排查活動以及標準行社創(chuàng)建活動,實施新資本管理協(xié)議，持 續(xù)各類風險監(jiān)測管控，以及流程銀行建設等工作，使本行各項基礎工作得到進一 步夯實，風險管控制能力持續(xù)提升；切實加強了合規(guī)風險管理，推動合規(guī)文化建 設，保障全行依法、合規(guī)、穩(wěn)健經(jīng)營。
二、20xx 年合規(guī)與風險管理工作成效 （一）風險管理組織體系的建設情況 目前，本行組織架構已基本清晰：董事會下設提名與薪酬委員會、風險管理 與關聯(lián)交易控制委員會，監(jiān)事會下設審計委員會，經(jīng)營管理層、部門、營業(yè)網(wǎng)點 協(xié)同經(jīng)營管理，各項工作有效開展。截至 20xx 年末，全行在崗職工 人，總行設 臵相關部門個，設臵前臺營業(yè)網(wǎng)點個，其中：總行營業(yè)部個，一級支行個，二級 支行個，共設臵個崗位，各崗位能做到互相補充與監(jiān)督，整體風險控制機制基本 健全，風險控制能力較好。 本行設臵了前中后臺、合規(guī)與風險管理部和稽核部三道防線，合規(guī)與風險管 理部門作為第二道防線，獨立于業(yè)務條線，能夠切實做到風險有效隔離，起到風 險管控的作用。合規(guī)與風險管理部門制定并執(zhí)行風險為本的合規(guī)管理計劃，組織 各個部門梳理規(guī)章制度和操作規(guī)程，審核評價內(nèi)部各項政策、程序和操作的合規(guī) 性，適時修訂合規(guī)手冊、內(nèi)部行為準則，對本單位合規(guī)風險進行識別、監(jiān)測和報 告；保持與監(jiān)管 機構的日常聯(lián)系，按規(guī)定向監(jiān)管部門報告合規(guī)風險管理事項，及時反饋意見
1
ISO37301認證
和建議；堅持內(nèi)控優(yōu)先,梳理和健全內(nèi)控制度，全面推進合規(guī)文化建設,促進依法 合規(guī)經(jīng)營；指導并驗收標準行社建設；負責組織對全行員工遵紀守法、合規(guī)性的 宣傳和教育。本行還在全行范圍內(nèi)共設臵了 19 名合規(guī)督導員，對各營業(yè)網(wǎng)點業(yè) 務經(jīng)營情況，按期進行檢查和輔導，由合規(guī)與風險管理部進行管理。至此本行已 初步建立了全面風險管理機制，并且各責任人員均能正常履職。
（二）“合規(guī)建設年”活動的開展情況。 為進一步促進合規(guī)建設，有效管控經(jīng)營管理過程中的風險點，確保本行各項 經(jīng)營管理工作穩(wěn)健、可持續(xù)發(fā)展，根據(jù)《監(jiān)管分局關于開展銀行業(yè)合規(guī)建設年活 動的通知》文件要求，本行領導高度重視，積極推進合規(guī)建設年”的各項工作， 成立了以董事長為組長、各部門經(jīng)理為成員的“合規(guī)建設年”活動領導小組，負 責指導和推動全行“合規(guī)建設年”活動的開展，并對各支行“合規(guī)建設年”活動 開展情況進行監(jiān)督。本行主要通過以下措施開展此項工作。1、領導小組制定了 活動實施方案和工作計劃表，明確了活動目標和步驟，逐級召開動員大會，進行 深入的思想發(fā)動，全面部署工作目標、落實措施和要求，在全行上下營造了濃厚 的合規(guī)文化氛圍，倡導人人合規(guī)、主動合規(guī)、合規(guī)創(chuàng)造價值的合規(guī)理念。2、通 過“合規(guī)建設年”活動，加強教育培訓，今年應用“流程合規(guī)風險管理系統(tǒng)”組 織合規(guī)培訓測試次，參加人數(shù)達人次，通過合規(guī)測試活動，努力傳導合規(guī)知識， 員工對合規(guī)知識有了全新和充分的認識和了解，提高合規(guī)經(jīng)營管理的能力，進一 步認識業(yè)務薄弱環(huán)節(jié)和合規(guī)風險隱患，對業(yè)務發(fā)展和風險防控意義重大。3、結 合本行“流程銀行”建設，梳理和完善規(guī)章制度，建立業(yè)務合規(guī)操作機制，提高 業(yè)務合規(guī)操作水平。特別是針對案件多發(fā)領域、風險隱患環(huán)節(jié)制定切實可行的規(guī) 章制度，明晰責任分工，以制度約束行為，推進流程銀行建設。4、加大各類風 險排查的范圍和力度，特別是對貸款集中度、擔保公司擔保貸款、貸款新規(guī)等執(zhí) 行情況的監(jiān)督檢查力度，通過采取現(xiàn)場和非現(xiàn)場，定期和突擊檢查相結合的方式， 對業(yè)務操作流程和合規(guī)風險隱患進行排查，切實堵 塞操作漏洞，防范風險。 （三）風險排查及合規(guī)檢查開展情況。 根據(jù)省聯(lián)社統(tǒng)一布臵，本行按季落實風險排查及合規(guī)檢查的各項工作，相關 條線部門分別組織了排查小組，按照《風險排查工作實施方案》的規(guī)定，在各自
2
的排查范圍內(nèi)對全行開展了排查工作，排查結果顯示本行各項業(yè)務開展能夠較好 的符合相關制度及內(nèi)控規(guī)定。對排查中發(fā)現(xiàn)的問題或隱患，本行要求相關責任單 位、責任人，限期整改到位，并對責任人進行經(jīng)濟處罰和通報批評。20xx 年， 全行各類檢查及日常監(jiān)督涉及的違規(guī)問題共處罰人，罰款共萬元。
（四）《商業(yè)銀行資本管理辦法》的貫徹落實情況。 20xx 年年底，本行既已按銀監(jiān)部門要求，對本行的資本情況按新的資本管 理辦法進行管理。本行派專人分別參加銀監(jiān)局、省聯(lián)社關于新資本管理辦法實施 的培訓，并上報了本行的資本管理規(guī)劃。為進一步加強對資本的管理，本行還對 資本充足率、一級資本充足率和核心一級資本充足率在法定值的基礎上，設定了 觸發(fā)值和目標值，并建立了《銀行股份有限公司監(jiān)管指標層級突破處臵、糾正和 恢復預案》。20xx 年，本行組建行，為滿足資產(chǎn)的進一步擴張對資本的要求，本 行實行了增資擴股億元，并通過努力經(jīng)營，凈利潤達萬元，增加了一級資本；同 時本行還通過逐步調(diào)整資產(chǎn)結構，特別是貸款結構和同業(yè)債權的結構，來進一步 減少信用加權風險資產(chǎn)。20xx 年末，本行的資本充足率達,一級資本充足率達， 并且全年連續(xù)四個季度均達到監(jiān)管要求。為了使本行員工均能了解新資本管理辦 法，本行除派專人參加上級部門的培訓外，還借助合規(guī)測試系統(tǒng)平臺，對員工進 行了測試。 （五）合規(guī)審核工作開展情況。 本行合規(guī)與風險管理部能夠按照制度的要求，認真履行合同、制度的審查職 責，依法做好合規(guī)審查工作，預防和減少可能產(chǎn)生的糾紛。本行還聘請專門的法 律顧問，對法律事務、制度合同的合法性進一步給予審查。20xx 年，本行共審 查制度及操作流程共份，合同共份。 （六）違規(guī)積分制度的貫徹落實情況。 為進一步督促員工的合規(guī)操作，增強員工合規(guī)意識，本 行制定了《關于印發(fā)的通知》、《關于印發(fā)的通知》和《關于印發(fā)的通知》文， 對員工違規(guī)積分的管理、違規(guī)系統(tǒng)的運用、各類違規(guī)問題的處罰標準和違規(guī)積分 均做了明確要求，要求全行組織學習，并要求各部門在檢查中，包括事后監(jiān)督等 的日常監(jiān)督中，發(fā)現(xiàn)員工的違規(guī)問題，一律按規(guī)定給予處罰并錄入違規(guī)系統(tǒng)。在 年底計算效益工資時，將根據(jù)違規(guī)系統(tǒng)中錄入的員工違規(guī)分數(shù)給予相應的折扣兌
3
現(xiàn)。 （七）信用風險的主要管控措施。 本行作為“立足三農(nóng)、服務三農(nóng)”的地方性中小金融機構，主要的風險點仍
為信用風險。為確保信用風險得到有效控制，保持信貸資產(chǎn)良好質(zhì)量，本行采取 的主要舉措有：1、加強對表內(nèi)逾期 90 天以上貸款余額監(jiān)測及目標管理，及時化 解新增不良貸款。2、積極扎實開展不良貸款摸底清理工作。本行于 20xx 年 7 月起再次開展了存量貸款全面摸底核查清理，由總行統(tǒng)一組織領導，制定方案， 徹底摸清“家底”，同時外核工作中的不良貸款清收。3、加強大額貸款風險監(jiān) 測制度，按月發(fā)布大額貸款信用風險監(jiān)測表，跟蹤監(jiān)測大額貸款信用風險處臵結 果，落實大額貸款風險化解、處臵措施。
4、加大對新增不良貸款責任人認定及清收力度，重點是對大額新增不良貸 款清收，通過依法起訴等方式處臵抵質(zhì)押物，加強對抵質(zhì)押大額不良貸款清收力 度。5、設臵對長期沉淀不良貸款收回獎勵，促進不良貸款及表外不良貸款清收。 總行 20xx 年效益工資考核指標中，專門設臵對沉淀已久的不良貸款獎勵政策， 做到“誰清收，誰獎勵”；同時還設臵表外不良貸款收回獎勵辦法，根據(jù)收回表 外不良貸款本息按比例獎勵清收人。通過雙重獎勵措施促進全員對不良貸款及表 外不良貸款清收工作。6、加強對貸款分類準確性現(xiàn)場檢查，扎實開展隱性不良 貸款處臵工作，真實反映不良貸款風險。20xx 年末，本行不良貸款余額為萬元, 不良率為。
（八）案件風險的主要管控措施。 本行近年來未發(fā)生過任何案件，20xx 年，本行仍繼續(xù)加強案防管控，主要 從以下幾個方面進行：1、層層簽訂責任 書，明確案防責任。年初董事長與各支行行長、部門經(jīng)理簽訂《銀行案件風 險防控責任書》，各支行行長、部門經(jīng)理與每位員工簽訂《銀行案件風險防控責 任狀》，實行層層負責制，使得案件防控工作深入到基層，落實到每一個人。2、 完善制度流程，從源頭防堵案件。本行按照“內(nèi)控優(yōu)先，制度先行”原則，并結 合流程銀行建設，對各類制度進行了梳理、完善。3、組織定期學習和風險排查。 本行按季開展案件防控工作會議，對各支行存在問題進行認真剖析，及時制定整 改措施并督促各項工作落實，防堵案件風險。審計稽核部協(xié)調(diào)相關部門，采取開
4
展全面檢查、專項檢查、突擊檢查、非現(xiàn)場檢查等有效靈活的方式，對基層營業(yè) 網(wǎng)點和人員進行全方位、多角度的排查。今年以來共開展各項檢查 22 項，有效 堵塞案件風險，清除風險隱患。4、適時預警、注重預防，構筑案件防火墻。如 本行實施了員工行為排查、“員工參與非法集資” 排查、會員卡專項清退活動 以及高管人員履職審計稽核等各類舉措。
（九）授權控制機制建設和運行情況。 20xx 年，本行成立了遠程集中授權中心，通過前臺柜員對需授權的業(yè)務收 集資料并通過網(wǎng)絡傳輸至授權中心，隨機分配給授權人員進行授權，實現(xiàn)了授權 的獨立性。本行通過制定《關于印發(fā)的通知》文、《關于印發(fā)的通知》以及之前 的相關授權文件，對本行前臺操作業(yè)務、資金業(yè)務及信貸業(yè)務等授權行為進行了 統(tǒng)一規(guī)范。通過全年的風險排查及專項檢查中，至今未發(fā)現(xiàn)存在越權行為的情況。 （十）遠程授權、事后監(jiān)督、對賬系統(tǒng)及遠程監(jiān)控系統(tǒng)運行情況。 本行的遠程授權、事后監(jiān)督及遠程監(jiān)控系統(tǒng)均已上線，其中遠程監(jiān)控系統(tǒng)已 成立將近三年。目前三個系統(tǒng)均正常運轉(zhuǎn)。遠程授權系統(tǒng)主要針對前臺柜員通過 網(wǎng)絡提交的授權資料，根據(jù)授權條件、審核要點逐筆審查業(yè)務辦理的真實性合規(guī) 性，實現(xiàn)事中控制；事后監(jiān)督人員主要通過對前一日業(yè)務憑證進行掃描、流水勾 對、質(zhì)檢以及預警等方式，逐筆審查 篇二：銀行合規(guī)風險管理工作報告 XXXX 銀行合規(guī)風險管理工作報告 20xx 年，在總行領導的正確指導下，緊緊圍繞全行工作中心，全面履行風 險、合規(guī)部門的管理職責，扎實工作，以強化信貸管理為突破口，全力抓好全行 貸款風險分類、不良貸款監(jiān)測、清收、考核工作及超權限貸款風險審查審批工作， 有效地履行了風險管理與合規(guī)管理職責，較好地發(fā)揮了部門的職能作用?，F(xiàn)將就 風險管理與合規(guī)管理方面的工作做如下匯報： 一、部門工作職責履行情況 1.做好風管部職責內(nèi)的報表、報告制作和報送工作。 一是及時做好 1104 工程報表的制作和報送工作；二是做好風險分類相關報表；三是做好不良資產(chǎn)監(jiān) 測報表；四是做好銀監(jiān)辦要求的業(yè)務經(jīng)營分析報告及相關報表；五是及時向人行 報送風險監(jiān)測指標報告及相關報表;六是及時向監(jiān)管部門報送業(yè)務經(jīng)營風險分析
5
報告及相關報表。 2.全力抓好全行貸款的五級分類和十級分類管理工作。 一是每季末月下旬
均向每個網(wǎng)點下發(fā)季度清分通知，要求各網(wǎng)點按照我行貸款分類規(guī)定及時做好季 度清分工作，并對下季度每月貸款分類或分類調(diào)整的注意事項做出提醒。二是每 月末，我部均能及時監(jiān)測全行貸款臺帳，督促各網(wǎng)點嚴格按照相關規(guī)定做好當月 新增貸款的分類確認工作及部分
存量貸款的分類調(diào)整工作。三是每月初及時收集各網(wǎng)點超權限貸款的五級、 十級分類認定表，并認真審核，對其中分類錯誤、分類理由不規(guī)范的認定表一律 予以清退并要求重做。以此保證每月新增貸款的準確分類。四是堅持每半年下各 網(wǎng)點檢查五級分類、十級分類情況。對其中分類不準確、分類未及時調(diào)整的貸款 及時做出指導和修改。通過以上工作，保障了我行貸款五級分類、十級分類的準 確性和分類調(diào)整的及時性，為我行不良貸款的管理打好了基礎。
3.積極做好訴訟案件的起訴、執(zhí)行工作。 根據(jù)各網(wǎng)點上報的訴訟材料，我部及時做好起訴材料準備、證據(jù)收集、申請 訴訟、出庭參訴、執(zhí)行申請、參與強制執(zhí)行等工作，極大減輕了基層各網(wǎng)點的工 作壓力。 4.積極協(xié)助基層清收不良貸款。 5.做好貸款的審查工作。根據(jù)總行工作安排，做好每日基層上報審批貸款的 資料審查和風險審核工作，嚴控信增風險、及時輔導和糾正各基層網(wǎng)點貸款檔案 資料的合規(guī)、合法、風險可控情況以及風險分類的準確性情況。 二、工作中存在的問題 我部能較好的履行部門職能工作，積極發(fā)揮本部門的職能強化作用，為總行 全面完成上級下達的各項工作任務作出了應有貢獻，但還存在不足之處，主要表 現(xiàn)為：一是不良貸款清收成績不理想，貸款起訴后執(zhí)行難問題依然突出；二是 組織開展信貸人員崗位培訓及深入基層進行指導的工作仍有待加強；三是還 未能實施更為有效的貸款管理，個別新發(fā)放貸款仍潛在風險。四是部門職能的強 化及作用仍有待于增強。 三、工作思路 為進一步提高風險防范能力，有效降低我行所面臨的各項風險，針對 20xx
6
度風險與合規(guī)管理工作中存在的問題，我部擬在 20xx 年的風險與合規(guī)工作做出 如下安排：
1．繼續(xù)加強管理，提高信貸資產(chǎn)質(zhì)量。實時動態(tài)監(jiān)測貸款情況，及時發(fā)現(xiàn) 風險點并采取措施，以盡量減少新的不良貸款的產(chǎn)生。
2.改變執(zhí)行思路，加大依法清收力度。進一步加強對借款人綜合信息的跟蹤 監(jiān)測，及時向法院執(zhí)行局提供借款人實時信息，力爭使執(zhí)行工作進入常態(tài)化和及 時性。
3.加大對基層的服務、指導、協(xié)調(diào)、管理和培訓。加大對基層網(wǎng)點的日常服 務、培訓、現(xiàn)場輔導和檢查等方式，切實提高客戶經(jīng)理的管貸能力和風險管控能 力。
4.做好參謀服務。充分發(fā)揮部門職責的工作性質(zhì)，及時為領導在風險管控等 方面的決策提出合理化建議和決策后的執(zhí)行落實方面做好各項。
20xx 年 12 月 31 日 篇三：風險合規(guī)部經(jīng)理述職報告 風險合規(guī)部經(jīng)理述職報告 一年來的工作已經(jīng)結束，在聯(lián)社領導的指導和同事們的積極協(xié)助、配合下， 我順利完成了 20xx 年風險合規(guī)部的各項工作任務。在崗期間，我能夠認真履行 自己的職責，積極做好本職工作，較好地完成了自己負責的各項工作任務。現(xiàn)從 以下幾個方面將我一年以來的工作情況述職如下。 一、履行本職工作 （一）為了盡快進入角色，保證風險合規(guī)工作的規(guī)范性、有效性和針對性， 我嚴格要求自己，從一個新學員做起，注重加強知識積累和業(yè)務學習，夯實風險 審查崗位的理論基礎。首先，我認真學習銀監(jiān)局下發(fā)的各類合規(guī)、風險控制方面 的文件，以及我社信貸管理和授信業(yè)務審批流程、《銀行業(yè)從業(yè)人員職業(yè)操守指 引》《三個“辦法”》 ，一個“指引”、合規(guī)文化建設及案件防控治理等規(guī)章制 度。其次，在系統(tǒng)操作上，學習并熟練操作了信貸業(yè)務信息管理系統(tǒng)、統(tǒng)計報表 等相關查詢系統(tǒng)。另外，積極參加銀行業(yè)協(xié)會舉辦的銀行業(yè)從業(yè)人員資格考試。 通過學習培訓，不僅逐步提高了個人專業(yè)職能理論水平，提升了自身的業(yè)務 素質(zhì)，增進了對風險合規(guī)管理重要性的認識，同時也提高了個人的業(yè)務操作技能，
7
使自己在業(yè)務操作上能夠規(guī)范熟練，在工作上做到有的放矢。 （二）在實際本職工作中，我主要做好了以下幾個方面： 一是對風險合規(guī)工作進行安排部署。在全年的工作安排中，就轄內(nèi)的風險管
理組織體系、風險管理政策和程序、風險管理運行機制、考核問責、風險管理文 化、監(jiān)督與評價等工作進行了安排部署，進一步明確了全年的風險合規(guī)工作方向 和工作計劃。
二是制定風險合規(guī)工作計劃。在年初，根據(jù)市辦《長治市農(nóng)村信用社 20xx 年風險合規(guī)指導意見》制定了 20xx 年度風險與合規(guī)工作計劃，明確了全年制度 建設、合規(guī)培訓、合規(guī)審核、合規(guī)檢查、品創(chuàng)新評估和風險與合規(guī)、普法提示等 一系列工作目標。為使合規(guī)工作順利開展按時完成，制定了合規(guī)部工作考核辦法。 通過出臺制度，制定辦法，為確保全年合規(guī)管理工作取得成效奠定了基礎。
三是加強內(nèi)控管理，建立健全內(nèi)控制度體系。結合工作實際，在年初及時梳 理現(xiàn)有的各項規(guī)章制度，整理業(yè)務流程和環(huán)節(jié)的合規(guī)風險點，制定了某某聯(lián)社 20xx 年度規(guī)范性文件—各項內(nèi)控制度廢止、修訂、訂立建設規(guī)劃。20xx 年以來， 規(guī)范性文件共廢止了 3 個，修訂了 4 個，實際訂立了 22 個制度（辦法）和操作 流程。目前，我社現(xiàn)有各項規(guī)章制度 89 個，其中：信貸方面 16 個、財務方面 12 個、信息科技方面 1 個、風險合規(guī)方面 1 個、人力資源方面 13 個、稽核審計 方面 9 個、安全保衛(wèi)方面 23 個、黨務工作方面 2 個、紀檢監(jiān)察方面 5 個，其他 綜合制度 7 個。通過廢止、修訂和訂立各項規(guī)章制度，對制度中存在的風險漏洞 進行了補充和完善，內(nèi)
控制度基本覆蓋所開展的各項業(yè)務。但在風險預警方面規(guī)范性文件還不全 面，如：計算機運行故障處理辦法、計算機突發(fā)事件應急預案等。
四是對各級制定的登記簿（臺賬）進行了整理、規(guī)范。在修訂、廢止內(nèi)控制 度的同時，于去年 10 月份對所有的登記簿（臺賬）進行了整理、規(guī)范。通過對 內(nèi)控制度的認真疏理和修訂完善，目前已經(jīng)基本形成了一套能夠覆蓋現(xiàn)有業(yè)務全 過程的管理制度，各種登記簿（臺賬）也得到了進一步規(guī)范和統(tǒng)一。
五是加強風險管理工作。為確保風險管理工作上一個新的臺階，有效遏制各 類風險發(fā)生，制定了《某某縣農(nóng)村信用合作聯(lián)社風險機制建設管理辦法》。在辦 法中進一步明確了包括：信用風險、市場風險、流動性風險、操作風險、信息科
8
技風險、合規(guī)風險、銀行卡業(yè)務風險、聲譽風險等八類風險各業(yè)務條線職能部門 的職責范圍和主要工作措施。同時，根據(jù)聯(lián)社安排，參與了我社信貸業(yè)務等專項 檢查。
六是按時完成風險管理機制建設初步規(guī)劃。根據(jù)制定的《風險管理機制建設 初步規(guī)劃》中的工作計劃措施，初步建立了風險管理組織體系，確立了風險管理 戰(zhàn)略和政策，搭建了風險管理制度體系，完成了授信、會計、投資等主要業(yè)務流 程再造與風險管理運行機制建設，著手開展了風險管理文化建設工作，建立完善 了考核問責制和薪酬激勵機制，信用風險內(nèi)部評級已應用于信貸工作中。目前， 正在全面改造股權結構，完成
風險管理組織體系建設；嘗試引入經(jīng)濟資本管理，完善操作風險管理機制； 建立在壓力測試情景模式，進一步完善管理信息系統(tǒng)建設。
七是開展訴訟（仲裁）工作。去年累計辦理訴訟案件 19 起， 19 起訴訟案 件中，涉及金融借款合同糾紛 16 起，涉及勞動爭議 1 起，涉及債權糾紛 1 起， 其中 15 起已結案，另 3 起正在審理中，通過訴訟收回貸款 11 萬元。
八是開展風險合規(guī)教育培訓。在 20xx 年初，制定了《某某縣農(nóng)村信用合作 聯(lián)社 20xx 年度案件防控知識培訓實施方案》，具體負責制定全轄金融相關法律法 規(guī)知識學習計劃，并組織學習和進行階段性測試。去年共開展全員性警示教育 10 期，分別是《再現(xiàn)真相》6 期、防搶案例 4 期，參加人數(shù)為 324 人次，培訓面 人均 2 次。同時開展黨風廉政教育學習。學習期數(shù) 6 期，參加人數(shù)為 372 人次， 學習面達 100%。
二、工作中存在的問題 在過去的一年，我以“提升能力、嚴謹履職”為標準，嚴格要求自己，力求 高質(zhì)量的完成風險合規(guī)管理工作。但部分問題依然存在，主要表現(xiàn)在：一是對部 分工作計劃未能有序完成；二是對相關操作系統(tǒng)還挖的不深不透，未能熟練操作 相關系統(tǒng)；三是對相關業(yè)務的理論知識學習還需要再系統(tǒng)歸納，吃透，在實際業(yè) 務操作上更需要再實踐再提高；四是工作的積極性主動性有待進一步提高，并加 強和同事、部門 之間的工作協(xié)調(diào)與配合。 三、下半年的工作打算
9
在今年的工作中，我將在去年工作的基礎上，揚長避短，主動改進，扎實工 作，全面做好風險識別、風險分析、風險監(jiān)測和風險化解控制工作。主要做好以 下三個方面：
（一）加強理論學習，進一步提高自身素質(zhì)，爭取能通過“銀行業(yè)從業(yè)資格 考試”。
（二）積極做好本職工作的同時，主動加強與各部門的協(xié)調(diào)與溝通，取得支 持，與同事們通力合作，共同提高，并努力完成各項業(yè)務指標。
（三）增強大局觀念，轉(zhuǎn)變工作作風，克服自己偶爾的消極情緒，提高工作 質(zhì)量和效率，積極配合領導同事們，把工作做得更好，在努力鍛煉提高自己的同 時，為我社美好的明天盡我綿薄之力！
10
The post 風險合規(guī)管理工作報告 first appeared on 深圳市安信達咨詢有限公司.
]]>The post 《企業(yè)合規(guī)管理體系評價標準》的評價原則 first appeared on 深圳市安信達咨詢有限公司.
]]>《評價標準》的評價原則 《評價標準》分為 7 大部分，30 個方面，并從文件的符合性、實施過程的符 合性、實施過程的符合性、實施結果的有效性以及持續(xù)改進幾個維度，設計 了評價指標。然而我們更應當關注合規(guī)管理體系評價的原則和方法路徑。
第一，符合性與有效性相結合原則 合規(guī)管理體系并非一套標準模板，不同企業(yè)的合規(guī)管理千差萬別，這決 定了合規(guī)管理體系有效性評價應當針對不同企業(yè)有所差異。因此，評價合規(guī) 管理體系的首要原則就是看待相關的合規(guī)管理體系是否與企業(yè)相符合，并能 夠有效。符合性是前提、基礎，而且是為有效性服務的。從《評價標準》來 看，更多強調(diào)了合規(guī)管理體系對于規(guī)范要求的符合性：是否符合 ISO 37301 的要求，是否符合合規(guī)規(guī)范性文件的要求。然而這種理解并不完整。 符合性應當包含規(guī)定要求的符合和使用要求的符合兩個層面。對于相關 合規(guī)規(guī)范要求的符合，是通識性的符合要求。然而符合了所有的規(guī)范要求， 并不一定能夠有效控制合規(guī)風險，切實地滿足企業(yè)合規(guī)風險控制的合規(guī)管理 需求。因此，還需要確定企業(yè)本身的合規(guī)管理使用需求，而符合使用需求的 前提就是對于企業(yè)自身的特性有充分的理解。 符合性實現(xiàn)了兩個層面的要求，輔以有效地運行和保障，則能夠保障合 規(guī)管理體系運行產(chǎn)生預期結果。 第二，全面性原則。 合規(guī)管理體系作為企業(yè)實現(xiàn)對外部法律法規(guī)的系統(tǒng)性遵從的保障體系， 全面性是不可或缺的原則要求?！对u價標準》談到的全面性包含全員、全域、
ISO37301認證
全過程三個不同方面。當然這種有效性評價是較為理想的狀態(tài)，一家企業(yè)所 有人員、所有經(jīng)營活動在各個環(huán)節(jié)都可以有效地實現(xiàn)合規(guī)。這種理想目標是 否應當作為一種客觀評價合規(guī)管理體系有效性的標準值得商榷。
在全面性的三個不同方面上，全員是不可或缺的評價標準。企業(yè)的任何 一項業(yè)務活動，都需要全員參與才能保障合規(guī)管理落實到位。因此全員是全 面性的必須解決的問題。而全域和全過程則是可以循序漸進的部分。只要全 員參與合規(guī)管理體系，則可以在一些領域及其支撐過程先行實現(xiàn)合規(guī)管理。 此后通過深化，擴大領域，增強過程管控。
第三，企業(yè)自評和專業(yè)評價相結合原則。 《評價標準》將評價主體作為基本原則之一，這似有不妥。所謂原則， 應當能夠反映事物本身的內(nèi)在規(guī)律，貫穿始終。然而作為一個評價主體的選 擇，并不能夠成為合規(guī)管理體系評價全方位的遵從邏輯起點?！对u價標準》 在引言部分闡述，“實踐中，企業(yè)合規(guī)管理體系有效性評價可由企業(yè)自行組 織開展，也可委托行業(yè)協(xié)會、認證機構等機構開展。”因此，筆者認為該評 價主體的選擇可以成為對于企業(yè)的一種選擇建議，而不應當作為原則出現(xiàn)， 同時企業(yè)是否需要通過第三方評價來確定合規(guī)管理體系的有效性，也是企業(yè) 自主選擇的事項，而不應成為必須。 第四，獨立客觀原則。 評價獨立客觀，是一種必然原則性要求。獨立性是實現(xiàn)客觀性的保障基 礎，客觀性才是評價的核心價值主張?！对u價標準》明確“評價機構應和人 員與被評價企業(yè)保持相對獨立”。這一原則要求與前面“企業(yè)自評和專業(yè)評 價相結合原則”存在一定沖突?！对u價標準》將評價實施過程依據(jù) ISO 37301
的要求進行作為獨立客觀原則的內(nèi)容，局限了該團體標準適應性。畢竟，ISO 37301 作為合規(guī)管理體系標準之一，并非唯一的標準。未來是否有更被廣泛 接受的標準出現(xiàn)難以預知。尤其在特殊領域里，如證監(jiān)會頒布的《證券公司 合規(guī)管理有效性評估指引》則更適合特殊行業(yè)的評價。
The post 《企業(yè)合規(guī)管理體系評價標準》的評價原則 first appeared on 深圳市安信達咨詢有限公司.
]]>The post 合規(guī)風險管理中的困難與問題探討 first appeared on 深圳市安信達咨詢有限公司.
]]>合規(guī)風險管理調(diào)研報告
隨著我行業(yè)務規(guī)模的不斷發(fā)展和日益壯大，我行資產(chǎn)信用風險、業(yè)務操作風險、員工道德風險、 市場法律風險等方面均出現(xiàn)許多不確定因素，經(jīng)營風險不斷顯現(xiàn)，因此依法合規(guī)經(jīng)營顯得極為重要。本人 通過對全行合規(guī)風險管理的調(diào)研與評估，我行法人治理框架和制度體系雖然基本形成，但仍然存在諸多困 難和問題，以下結合我行合規(guī)風險管理工作中存在的問題談點個人粗淺的看法：
一、前階段合規(guī)風險管理中存在的問題： （一）制訂規(guī)章制度不夠嚴密。主要表現(xiàn)為制度制訂的無序性導致制度本身存在缺陷。首先是行 內(nèi)規(guī)章制度制訂時較為隨意，一些制度未經(jīng)推敲、論證就倉促出臺，在執(zhí)行過程中又往往頻繁修訂，造成 制度執(zhí)行效率下降；其次是相關制度之間銜接不夠嚴密，在制訂違規(guī)處罰條款時，行業(yè)主管部門、監(jiān)管部 門與本行相關制度條款不盡一致，造成在執(zhí)行過程中無可適從的尷尬局面；再次是制度出臺缺乏系統(tǒng)性， 沒有總體性框架，各部室之間的相關制度沒有有效地整合，在執(zhí)行過程中造成管理資源的浪費；另外一些 上級主管或監(jiān)管部門下發(fā)的制度文件，部分部室只給予簡單地轉(zhuǎn)發(fā)，沒有結合本行實際認真加以修訂，因 此在執(zhí)行過程中可操作性差，沒有達到制度約束管理的實際效果。 （二）制度作用力度較弱。主要表現(xiàn)為制度培訓與管理處罰機制的不規(guī)范導致制度作用效力減弱。 首先是制度培訓力度不強，沒有有效的保障措施使全體員工熟知管理制度，員工在不能理解制度及其規(guī)則 的前提下，辦理業(yè)務往往無章可循，很難產(chǎn)生約束效果；其次是違規(guī)處罰不到位，違規(guī)行為不能得以及時 處理，導致制度作用效力逐步遞減，同樣對已查處違規(guī)事件的寬大處理也是管理失效的誘因；再次是監(jiān)督 管理部門設置不合理，一些職能部門既是業(yè)務指導與制度執(zhí)行者，又是監(jiān)督檢查者，缺失制約功能自然導 致違規(guī)懲處力度削弱。 （三）相關制度和流程未及時調(diào)整。主要表現(xiàn)為管理模式與業(yè)務品種不斷變化和更新，而相關管 理制度沒有及時的修訂和廢止，相關業(yè)務流程未及時調(diào)整，造成在執(zhí)行過程中存在較大的偏差與風險點。 近年來我行各項業(yè)務快速發(fā)展，我行決策經(jīng)營管理層每年管理思路均有較大的調(diào)整，管理的模式推陳出新， 另外業(yè)務操作系統(tǒng)也完全更新，而流程再造與制度梳理修訂牽涉到各業(yè)務條線、各部室，加上制度數(shù)量繁 多，修訂工作量與難度大，致使一些過時、不適用的規(guī)章制度修訂、廢止不及時，相關新制度出臺滯后， 另外相關業(yè)務流程未及時做出相應調(diào)整，致使部分業(yè)務領域存在較大的風險點。 （四）缺乏合規(guī)管理優(yōu)化機制。主要表現(xiàn)為合規(guī)管理激勵機制的缺乏與部室職能設置界限不清晰， 導致不能更好地開展合規(guī)風險管理工作。當前我行制度建設中管理監(jiān)督性的多，強制性的多，約束性的多， 但激勵性的管理機制較少，對嚴格執(zhí)行合規(guī)管理制度，表現(xiàn)優(yōu)秀的員工沒有明確的激勵措施，致使員工一 般情況下只是被動執(zhí)行制度，沒有主動提議完善合規(guī)管理制度的動力，同時相對管理者而言，當前績效考 核偏重于業(yè)務發(fā)展，合規(guī)管理考核目標相對簡單、籠統(tǒng)，難以形成激勵作用；另外部室職能設置界限不清 晰，也致使合規(guī)管理得不到有效地優(yōu)化。
ISO37301認證
（五）合規(guī)資源不充分導致合規(guī)風險管理不到位。合規(guī)管理工作是一項嶄新的管理課題，我行的 合規(guī)風險管理在不斷探索中，沒有經(jīng)驗可以借鑒，另外高層對這項工作的重視程度、認識程度也參差不齊， 致使對合規(guī)部門設置和高級合規(guī)崗人員配備不夠，即合規(guī)資源配置不充分，導致不能系統(tǒng)地、全面地履行 合規(guī)職責。
二、當前合規(guī)風險管理的一些做法： （一）加強合規(guī)風險管理領導。為富有成效地開展合規(guī)檢查和合規(guī)機制建設，總行設立了合規(guī)風 險部，配備了兼職的合規(guī)員和合規(guī)部門負責人，成立了“合規(guī)建設和風險管理年”活動領導小組及其辦公 室，制訂了“合規(guī)建設和風險管理年”活動實施方案，分階段、分步驟地開展合規(guī)風險管理工作。 （二）認真組織多種形式的合規(guī)教育培訓。 一是組織各級管理人員參加由張雅律師主講的《物權法》、《擔保法》等金融相關法律知識培訓， 倡導高層必須學法、懂法和合規(guī)。 二是組織各級管理人員參加由浙江大學法學院張應杭教授主講的《儒道禪與現(xiàn)代銀行管理》培訓， 從人倫道德的范疇闡述了現(xiàn)代銀行管理中制度執(zhí)行不到位、制度存在漏洞及缺陷等問題和困惑，闡明充分 利用我國儒家文化、道家文化、佛禪文化中的管理智慧，主導以培養(yǎng)員工良好的人性道德修養(yǎng)來彌補制度 管理中存在的漏洞及缺陷。 三是合規(guī)風險部搜集了近年來檢查發(fā)現(xiàn)的各類問題、風險點及有關案例編輯成 18000 多字的《合 規(guī)通鑒》，印發(fā)給全行干部員工，作為合規(guī)風險教育和警示教材。 四是保衛(wèi)部通過遠程監(jiān)控，剪錄全行轄內(nèi) 30 個網(wǎng)點在業(yè)務操作流程、安全保衛(wèi)、行風建設等方面 的部分違規(guī)操作錄像，刻錄成 VCD 光盤進行生動形象的現(xiàn)實合規(guī)風險教育，促進自勉自糾。 五是總行組織中層干部赴金華監(jiān)獄接受現(xiàn)身說法等警示教育，取得較好的合規(guī)教育效果。 六是舉辦以“合規(guī)文化”為主題的演講比賽等形式多樣的專題活動，灌輸與鞏固內(nèi)控意識，寓教 于實踐行動，培育全行合規(guī)經(jīng)營的文化氛圍，從而提高員工對制度的理解力、風險識別揭示能力與防范風 險的責任心，逐漸形成“遵章守制”是一種內(nèi)在工作需要和習慣。 七是總行羅列出 20 個必學的規(guī)章制度，制作成《規(guī)章制度學分卡》，下發(fā)到各支行組織合規(guī)制度 “夜學”活動，并由機關下基層的聯(lián)系人員記錄每位基層干部員工的每項制度學分，年末記入職工的履職 檔案，這項活動使我行干部員工在辦理每筆業(yè)務時，都自覺把合規(guī)作為行為準則和自覺行動，把合規(guī)能力 的提高當作自己的基本要求和品牌。 （三）加大合規(guī)檢查力度，進一步提高合規(guī)管理嚴肅性。 我行以“三項治理”和“業(yè)務財務合規(guī)性檢查”為載體，構建立體式檢查網(wǎng)絡，開展案件風險排 查工作，提高合規(guī)管理嚴肅性。在對“雙百萬”存款、“三項貸款”及金庫現(xiàn)金檢查的基礎上，確定“7 月風險排查月”，由總行羅列風險點，制訂檢查方案，布置各支行落實檢查組開展自查自糾。針對各支行 披露的問題和整改落實情況，總行組織排查與“回頭看”檢查工作，共投入 384 人次，對財務、信貸業(yè)務 合規(guī)性執(zhí)行情況等 21 個方面內(nèi)容進行全面排查，檢查面達 100%。通過排查，共發(fā)現(xiàn)存在的問題 421 條。 針對屢查屢犯現(xiàn)象仍較嚴重的情況，我行組織召開了“業(yè)務·財務”雙線檢查情況通報會，對檢查結果作
會議通報，并要求各單位擬定整改措施，堅持“誰檢查、誰負責督促整改”的原則，積極落實整改；對嚴 重問題二次出現(xiàn)的由職能部室約見談話，從重處罰，同時追究經(jīng)辦人員和管理者責任，并給違規(guī)操作者舉 辦“基礎性操作”合規(guī)培訓班。
（四）梳理現(xiàn)行規(guī)章制度和業(yè)務流程，增強合規(guī)管理有效性。 自從省聯(lián)社出臺《合規(guī)政策》以來，我行積極開展清理檢查所有內(nèi)部規(guī)章制度與現(xiàn)行法律法規(guī)及監(jiān)管規(guī)章 的一致性工作，共梳理各業(yè)務條線上的制度 187 個，從我行現(xiàn)行規(guī)章制度與法律、監(jiān)管規(guī)定、規(guī)則、銀行 同業(yè)協(xié)會制定的有關準則相符合的角度出發(fā)，應廢止制度 24 個，應修訂制度 45 個，可繼續(xù)沿用的規(guī)章制 度 114 個，從本行現(xiàn)行規(guī)章制度應覆蓋到所有部門、業(yè)務領域、崗位和操作環(huán)節(jié)的角度出發(fā)，應制訂新制 度 17 個，如《龍灣農(nóng)村合作銀行與內(nèi)部人和股東關聯(lián)交易管理辦法》、《龍灣農(nóng)村合作銀行員工管理辦 法》等；同時初步梳理業(yè)務審批操作流程 15 個。
三、進一步推進合規(guī)風險管理的建議與措施： 進一步推進合規(guī)風險管理，必須建立在我行合規(guī)風險管理成功經(jīng)驗的基礎上，針對當前存在的問 題對癥下藥，樹立 “人人合規(guī)”的理念，加大制度執(zhí)行力度，使合規(guī)管理水平有效提高。 （一）必須規(guī)范制度建設程序，從源頭上加強管理制度的執(zhí)行效力。“沒有規(guī)矩，無以成方圓”， 規(guī)章制度建設是合規(guī)工作的基礎和核心，完善的管理制度體現(xiàn)為制度的健全性和有效性兩個方面。要保障 制度的有效性，首先必須有一套規(guī)范的制度建設程序。當前我行應當從規(guī)范“立法”程序做起，要明確“立 法”權限，對管理制度的修改和制定等要在程序上予以明確，增強“立法”的嚴肅性與統(tǒng)一性。同時要規(guī) 范制度建設的“論證程序”，在制度出臺前至少經(jīng)過三道論證程序，即風險論證、合規(guī)論證和法律論證。 一是由制度制訂部門組織風險信息的收集、識別與評估，依據(jù)統(tǒng)一的標準對各類風險進行測算，在制度發(fā) 布前做好模擬風險的論證與評價，使預防性控制措施落實在各業(yè)務制度之中，保證制度的可操作性；二是 由合規(guī)部門，對制度制訂條款是否符合相應的規(guī)章制度、監(jiān)管要求進行審查，對關聯(lián)制度的相關性與一致 性進行論證，保證制度的嚴密性；三是要加強制度的法律論證手續(xù)，制度的修訂要提請法律顧問對制度條 款進行審查，確保制度的合法性。 （二）必須加強管理制度培訓教育與學習，進一步增強合規(guī)管理長效性。一是要積極開展普及管 理制度培訓教育，通過學習確保從業(yè)人員理解并掌握管理制度，通過知識考試等手段鞏固學習效果，做到 每項管理制度必學，每位員工必懂；二是應提高高級管理人員的依法合規(guī)經(jīng)營意識，樹立全面風險管理理 念，帶頭合規(guī)執(zhí)行，當好合規(guī)表率；三是應全員開展《銀行業(yè)職業(yè)操守》學習和廉政從業(yè)承諾，使每位員 工明白自已應做什么、不應該做什么和為什么不應該做，促進遵章守法，合規(guī)經(jīng)營，使我行上下統(tǒng)一思想 認識，使全體員工意識到“合規(guī)是基礎，不合規(guī)即 100%有風險”，樹立“倡導合規(guī)、懲處違規(guī)”的價值觀， 切實增強全行對風險的防范和控制能力；四是要建立管理執(zhí)行評價與激勵措施，對員工執(zhí)行管理的情況進 行評價，通過開展管理競賽，評選“合規(guī)之星”等類似活動，激勵員工規(guī)范業(yè)務操作，對積極履行管理制 度，在防范風險方面做出貢獻的員工要明確獎勵制度。 （三）必須加強違規(guī)處罰力度，確保管理制度的嚴肅性和威懾性。 一是嚴格違規(guī)處罰。每一次對違規(guī)行為的縱容，必將使管理制度的效用大打折扣，最終導致管理
制度在管理過程中的軟弱無力。在管理上對違規(guī)和釀造風險的行為一定要處罰到位。只有這樣，才能有效 防范從業(yè)人員的道德風險，把制度缺陷帶來的風險控制在最小的范圍，將防范和化解金融風險的關口前移 到風險的源頭。
二是實行監(jiān)督檢查集中模式。當前可行的做法是設立與財務、業(yè)務部門相分離的稽查大隊（可由 合規(guī)部牽頭，審計部擔綱，抽調(diào)各業(yè)務條線人員組成），由稽查大隊負責各項業(yè)務操作上的合規(guī)檢查，重 點檢查操作規(guī)章制度的執(zhí)行情況，使制度擬訂者、審查者、執(zhí)行者、監(jiān)督者分工合作，使制度的信息反饋 更加客觀。
三是有效實施業(yè)務指導與監(jiān)督檢查分離機制?；榇箨犈c財務、業(yè)務審批部門分離后，避免了審 批部門自批自查的尷尬局面，為嚴格按規(guī)處罰，嚴懲違規(guī)行為創(chuàng)造有利條件。
（四）必須系統(tǒng)建立適應我行業(yè)務發(fā)展的科學完善的制度和業(yè)務流程體系。從制度的適應性與合 規(guī)性角度出發(fā)，當前我行雖然初步梳理了許多業(yè)務審批流程與規(guī)章制度，但是制度數(shù)量繁多，修訂工作量 與難度大，相關新制度出臺也滯后，另外相關業(yè)務流程也未及時做出相應調(diào)整，主要包括新核心業(yè)務上線 以來各項業(yè)務框架和流程設計是否存在缺陷和風險點，業(yè)務操作規(guī)程和細則是否具體詳實，崗位分工及職 責是否明確，崗位之間是否銜接并形成監(jiān)督和制約等均應逐條梳理，因為流程再造與制度梳理修訂牽涉到 各業(yè)務條線、各部室，根據(jù)目前總行管理部門的人員力量與資源配置，根本無法在短時間內(nèi)完成。因此筆 者建議適時引入 ISO9000 銀行風險管理體系認證，聘請金融專業(yè)咨詢公司給我行量體制定適應現(xiàn)代中小銀 行發(fā)展的法人治理架構，制訂覆蓋我行所有業(yè)務領域的制度體系，設置所有系統(tǒng)、全面、簡便的，適合我 行業(yè)務又好又快發(fā)展的業(yè)務流程已成當務之急。
總之，為認真貫徹落實科學發(fā)展觀，實現(xiàn)對合規(guī)風險的有效識別與管理，把當前存在的困難與問 題通過全行上下的不懈努力一一加以克服和解決，建立健全我行合規(guī)風險管理框架，確保依法合規(guī)經(jīng)營， 大力推進精細化管理，始終堅持有效發(fā)展和合規(guī)經(jīng)營兩手抓，才能確保龍灣農(nóng)村合作銀行在合規(guī)守法的前 提下激勵發(fā)展、優(yōu)化發(fā)展、持續(xù)發(fā)展、創(chuàng)新發(fā)展。
The post 合規(guī)風險管理中的困難與問題探討 first appeared on 深圳市安信達咨詢有限公司.
]]>The post 淺談合規(guī)管理與風險防控 first appeared on 深圳市安信達咨詢有限公司.
]]>合規(guī)管理和風險防控對農(nóng)村信用社來說是永恒的課題， 一是要從重要性、迫切性和本質(zhì)屬性三方面深刻認識合規(guī)管 理和風險防控年活動的重要意義；二是要突出三個重點，按 照三個步驟，堅持四項原則，認真開展好合規(guī)管理和風險防 控年活動；三是要嚴格落實六個方面的具體措施，確?；顒?取得實實在在的效果.可見基層信用社案件風險防范的重要 性.為此淺談以下幾點建議.
一、加強風險教育，提高案件防范意識
一是開展政紀教育.通過多種形式，深入開展學習實踐科 學發(fā)展觀和黨性黨紀教育，進一步提高管人員廉潔合規(guī)意識 和拒腐防變的能力；二是開展法紀教育.對全體員工特別是新 進入員工開展職業(yè)操守教育、廉潔從業(yè)教育、法規(guī)制度教育， 增強員工遵章守紀、按章操作的意識；三、開展風險要點教 育.學習案例，警示各崗位員工自覺遵守職業(yè)操守，從思想根 源上消除風險案件隱患.
二、完善制度建設，強化制度落實
沒有規(guī)矩不能成方圓，完善的制度是案件防范的前提， 落實制度是案件防范的關鍵，兩者要有機結合起來.首先根據(jù) 業(yè)務發(fā)展和內(nèi)控管理需要，完善案件防控及整改工作制度，
1/4
ISO37301認證
定期召集相關部門分析案件防控形勢；落實案件防控及整改 重點執(zhí)行制度.其次從作風建設、遵守廉潔從業(yè)規(guī)定、嚴格執(zhí) 行民主生活會、民主測評等各項基本制度著手，加強對高管 人員的監(jiān)督，將案件防范納入高管人員考核范圍，促使其重 視并嚴格落實制度.
三、加大監(jiān)督排查力度，強化問責機制
抓好自查和互查，在加強自身監(jiān)督檢查和崗位之間的相 互監(jiān)督檢查的同時，對員工行為進行檢查.專門監(jiān)督檢查部門 進行專項檢查，既包括人的監(jiān)督，也包括物的監(jiān)督，實現(xiàn)人 機共防.一方面，對在檢查中該發(fā)現(xiàn)的問題而不能發(fā)現(xiàn)，或?qū)?已發(fā)現(xiàn)的問題視而不見、查而不報、查而不究的，要堅決追 究檢查者的責任.另一方面，加強員工思想排查工作，做到“班 前看神態(tài)、班中看情緒、吃飯看胃口、交流看心情、下班看 快慢、班后看做啥？”通過這“六看”，基本上能夠及時發(fā) 現(xiàn)員工心態(tài)是否失常，做到密切關注員工思想動態(tài)，將各種 誘發(fā)案件的隱患消滅在萌芽狀態(tài).
四、創(chuàng)新防范手段，強化渠道建設
不斷創(chuàng)新防范手段，近距離的了解員工的思想動態(tài)；持 續(xù)關注并消除員工的不良思想；拓寬渠道建設，為員工舉報 違規(guī)違紀行為提供必要的渠道和途徑；完善風險預警機制，
2/4
多層次收集案件隱患信息或普遍存在的典型問題，及時進行 風險提示；建立員工家屬溝通聯(lián)絡制度，通過多種形式向員 工家屬通報情況，在家屬與單位、家屬與員工之間架起互相 理解的橋梁,攜手共筑一道穩(wěn)定員工隊伍思想和防范經(jīng)濟案 件發(fā)生的后方防線.
五、構建案件防控體系
一是在發(fā)展中建設.
案件防控體系是一個開放的體系，它必然伴隨著業(yè)務經(jīng)營 的實踐發(fā)展.因此，創(chuàng)新案件防控制度，構建科學的案件防控 體系，必須堅持發(fā)展性原則.隨著金融體制的不斷完善和金融 業(yè)務創(chuàng)新的深入，新情況、新問題不斷出現(xiàn).要抓住一些長期 治理但一直得不到好轉(zhuǎn)的問題，抓住新形勢下產(chǎn)生的新問 題，抓住可能發(fā)生案件苗頭的領域，抓住系統(tǒng)內(nèi)違規(guī)違紀方 面的突出問題，找準解決問題的切入點和工作著力點，大膽 探索，重點攻關，求得突破，使案件防控系統(tǒng)建設更好地體 現(xiàn)金融改革發(fā)展的要求.
二是在實踐中建設.
案件防控系統(tǒng)建設要緊貼業(yè)務經(jīng)營工作和業(yè)務實際操 作的實際，積極吸收以往的經(jīng)驗，針對實際工作中存在的新 情況、新問題去創(chuàng)新思維，尋求進一步做好案件防控工作的
3/4
新途經(jīng)，揚長避短，開拓前進.制度建設必須為防范化解風險 服務，風險防控目標也必須是經(jīng)過努力能夠做到的，具體措 施必須是可行的、可操作的.制度建設要針對業(yè)務操作實際， 朝著預防為主，事前防范的方向發(fā)展.現(xiàn)在的制度是事后懲罰 類的較多，事前預防，事前堵漏，防止違紀，規(guī)范行為的相 對較少.有些規(guī)范行為的規(guī)章制度，往往只規(guī)定不準怎么辦， 而違反了怎么辦硬性規(guī)定較少，使制度本身缺乏剛性，執(zhí)行 起來缺乏力度.因此，案件防控制度應突出事前防范的制度建 設，以真正實現(xiàn)案件防控監(jiān)督關口前移.
河東信用社 馬翔
4/4
The post 淺談合規(guī)管理與風險防控 first appeared on 深圳市安信達咨詢有限公司.
]]>The post 風險合規(guī)概念 first appeared on 深圳市安信達咨詢有限公司.
]]>合規(guī)風險 risk compliance 指的是：銀行因未能遵循法律法規(guī)、監(jiān)管要求、規(guī)則、自律性組 織制定的有關準則、已經(jīng)適用于銀行自身業(yè)務活動的行為準則，而可能遭受法律制裁或監(jiān)管 處罰、重大財務損失或聲譽損失的風險。
ISO37301認證
目錄 1 什么是合規(guī)風險 2 合規(guī)風險與銀行三大風險的關系 3 建立 合規(guī)風險管理機制的必要性 4 構建合規(guī)風險管理機制的有效途徑 什么是合規(guī)風險 從內(nèi)涵上看，合規(guī)風險主要是強調(diào)銀行因為各種自身原因主導性地違反法律法規(guī)和監(jiān)管規(guī)則 等而遭受的經(jīng)濟或聲譽的損失。這種風險性質(zhì)更嚴重、造成的損失也更大。 合規(guī)風險與 銀行三大風險的關系 傳統(tǒng)的銀行風險包括信用風險、市場風險、操作風險三大風險，合 規(guī)風險是基于三大風險之上的更基本的風險。合規(guī)風險與銀行三大風險既有不同之處，又有 緊密聯(lián)系。其不同之處是：合規(guī)風險簡單地說是銀行做了不該做的事（違法、違規(guī)、違德等） 而招致的風險或損失，銀行自身行為的主導性比較明顯。而三大風險主要是基于客戶信用、 市場變化、員工操作等內(nèi)外環(huán)境而形成的風險或損失，外部環(huán)境因素的偶然性、刺激性比較 大。其聯(lián)系之處在于：合規(guī)風險是其他三大風險特別是操作風險存在和表現(xiàn)的重要誘因，而 三大風險的存在使得合規(guī)風險更趨復雜多變而難于禁控，且它們的結果基本相同，即都會給 銀行帶來經(jīng)濟或名譽的損失。 過去，商業(yè)銀行通常把合規(guī)風險視同于操作風險，多注重 于在業(yè)務操作環(huán)節(jié)和操作人員上去設關卡，其結果并不奏效，操作風險仍然在銀行內(nèi)部人員 中大量存在并不斷變換手法。這就說明，簡單地把合規(guī)風險等同于操作風險的認識是不全面 和不準確的。雖然大量的操作風險主要表現(xiàn)在操作環(huán)節(jié)和操作人員身上，但其背后往往潛藏 著操作環(huán)節(jié)的不合理和操作人員缺乏合規(guī)守法意識。而銀行合規(guī)風險在絕大多數(shù)情況下發(fā)端 于銀行的制度決策層面和各級管理人員身上，往往帶有制度缺陷和上層色彩。因此，就現(xiàn)實 情況而言，銀行即使防范了基層機構人員操作風險的發(fā)生也未必能防范制度或管理上合規(guī)風 險的發(fā)生。所以，對合規(guī)風險一定要格外重視，因為它有時造成的危害和損失比一般操作風 險要大很多。 建立合規(guī)風險管理機制的必要性 合規(guī)風險管理是指銀行主動避免違 規(guī)事件發(fā)生，主動發(fā)現(xiàn)并采取適當措施糾正已發(fā)生的違規(guī)事件，其崗位手冊也是一個相關制 度和相應做法持續(xù)修訂的周而復始的循環(huán)過程。這一合規(guī)風險管理的過程，是構建銀行有效 的內(nèi)部控制機制的基礎和核心。 根據(jù)巴塞爾銀行監(jiān)管委員會關于合規(guī)風險的界定， 銀行 的合規(guī)特指遵守法律、法規(guī)、監(jiān)管規(guī)則或標準。傳統(tǒng)的操作風險、信用風險和市場風險這三 大類風險有可能對銀行資本造成損失，但合規(guī)風險主要判別在于銀行經(jīng)營過程是守法還是違 法。 近年來”曝光”的銀行內(nèi)部的一些案件， 恰恰說明”合規(guī)文化”在我國銀行業(yè)的膚淺或缺失， “合規(guī)文化” 的管理理念還遠遠沒有浸潤到銀行的日常管理和決策中。 中國銀監(jiān)會上海 監(jiān)管局局長王華慶強調(diào)，當前商業(yè)銀行“合規(guī)文化”建設的核心是合規(guī)機制的建設，組建相 對獨立的合規(guī)部門。必須改變長期以來的粗放式管理套路，盡快建設透徹的“合規(guī)文化” ，在 運營管理的每個細節(jié)和環(huán)節(jié)上始終堅持以是否合規(guī)來判斷和決策，進而逐步形成商業(yè)銀行經(jīng) 營管理全新的”合規(guī)文化傳統(tǒng)”。 國外商業(yè)銀行大都設有合規(guī)部門， 其職責包括合規(guī)風險 的識別、監(jiān)測、評估與報告，及時發(fā)現(xiàn)并制止風險產(chǎn)生以及由此造成的破壞；梳理整合銀行 的各項規(guī)章制度、合規(guī)培訓、參與銀行的組織構架和業(yè)務流程再造、為新產(chǎn)品提供合規(guī)支持。 對國內(nèi)大多數(shù)商業(yè)銀行而言，構建合規(guī)風險管理機制任重而道遠。最明顯的問題是沒有單設 的合規(guī)部門，或者其職能由審計部門、法律事務部或監(jiān)察部門分擔，而具體職能定位還只限
于按照監(jiān)管當局的要求進行的例行檢查，對于如何建立有效的合規(guī)制度沒有必要的準備。因 此，商業(yè)銀行培育”合規(guī)文化”，建立合規(guī)風險管理機制勢在必行。 構建合規(guī)風險管理機 制的有效途徑 2005 年 4 月 29 日國際巴塞爾銀行監(jiān)管委員會發(fā)布了 《合規(guī)與銀行內(nèi)部合 規(guī)部門》的高級文件，提出了銀行合規(guī)管理與合規(guī)部門建設的 10 項指導原則，可以說這是為 國際銀行業(yè)的合規(guī)管理確立了一個標準。 合規(guī)是銀行業(yè)一項核心的風險管理活動， 健全、 有效的合規(guī)風險管理機制，是實施以風險為本監(jiān)管的基礎。商業(yè)銀行可以從以下五方面構建 合規(guī)風險管理機制。 1、樹立主動合規(guī)意識，克服被動合規(guī)心理。合規(guī)是銀行業(yè)穩(wěn)健運 行的基本內(nèi)在需求，也是銀行文化的重要組成部分。 第一，在銀行員工中樹立合規(guī)人人 有責、主動合規(guī)意識、合規(guī)創(chuàng)造價值等理念，讓員工接觸到每一筆業(yè)務時，就要想到必須進 行合規(guī)風險的審查，倡導主動發(fā)現(xiàn)和暴露合規(guī)風險隱患或問題，以便及時整改。 第二， 合規(guī)文化是由一整套的制度、方法和工具支持的，這需要銀行加強規(guī)章制度的后評價。針對 發(fā)現(xiàn)的問題相應地在業(yè)務政策、行為手冊和操作程序上進行適當?shù)母倪M，以避免任何類似違 規(guī)事件的發(fā)生和糾正已發(fā)生的違規(guī)事件，并對相關責任人給予必要的懲戒措施。如果發(fā)現(xiàn)了 合規(guī)風險而隱瞞不報，一旦被內(nèi)審部門或外部監(jiān)管者查實，隱瞞不報者一定要受到更加嚴厲 的懲罰；而對于主動報告問題或隱患的，則可以視情況減輕處罰，甚至免責乃至給予獎勵。 第三，要將績效考核機制作為培育合規(guī)文化的重要組成部分，以充分體現(xiàn)商業(yè)銀行倡導合規(guī) 經(jīng)營和懲處違規(guī)的價值觀念。 2、制定合規(guī)政策，組建合規(guī)部門。合規(guī)部門是支持、協(xié) 助銀行高級管理層做好合規(guī)風險管理的獨立職能部門， 一線業(yè)務部門對合規(guī)負有直接的責任， 高級管理層對銀行合規(guī)經(jīng)營負有最終的責任。構建商業(yè)銀行合規(guī)風險管理機制，需要設立專 職的合規(guī)部門，并且要確保合規(guī)部門不受干擾地發(fā)現(xiàn)、調(diào)查問題，讓合規(guī)人員及時地參與到 銀行組織架構和業(yè)務流程的再造過程，使依法合規(guī)經(jīng)營原則真正落實到業(yè)務流程的每一個環(huán) 節(jié)乃至每一位員工。 同時， 要制定和核準一個符合商業(yè)銀行自身特點且行之有效的合規(guī)政策， 它是銀行合規(guī)風險管理的綱領性文件；通過實踐積累經(jīng)驗，摸索出一條有效管理合規(guī)風險的 運行機制和治理操作風險的治本良策。但必須明確：切忌將合規(guī)部門的工作到位與否作為銀 行各業(yè)務部門和高級管理層推卸責任的借口，合規(guī)部門絕不能成為高級管理層和其他部門責 任追究的“替罪羊” 。 3、建立舉報監(jiān)督機制。要在員工中樹起依法合規(guī)經(jīng)營和控制合規(guī) 風險的意識，必須建立舉報監(jiān)督機制，為員工舉報違規(guī)、違法行為提供必要的渠道和途徑， 并建立有效的舉報保護和激勵機制。 4、建立風險評估機制。要盡快建立健全和完善風 險識別和評估體系，認真借鑒國際先進經(jīng)驗，積極運用現(xiàn)代科技手段，建立健全覆蓋所有業(yè) 務風險的監(jiān)控、評估和預警系統(tǒng)，重視早期預警，認真執(zhí)行重大違約情況登記和風險提示制 度。 5、將合規(guī)風險管理機制建立在“流程銀行”基礎之上。要徹底打破以往承傳多年 的在穩(wěn)定和封閉的市場環(huán)境中、在金融產(chǎn)品單一的計劃經(jīng)濟時期形成的“部門銀行”體制， 打破各部門條塊分割、各管一段的部門風險管理模式，有效避免各自為政、相互扯皮現(xiàn)象， 建立以客戶需求為中心的統(tǒng)一封閉流程，以既服務好客戶、又控制好包括合規(guī)風險在內(nèi)的各 種風險為原則，優(yōu)化和精簡業(yè)務流程。
The post 風險合規(guī)概念 first appeared on 深圳市安信達咨詢有限公司.
]]>