1、金融倉儲風險操縱治理方法 第一章 總那么第一條：為了建立健全金融倉儲(以下簡稱“公司”)風險操縱體系，指導、標準風險操縱活動，確保公司業務持續穩定開展，以實現公司的總體運營目的和運營戰略，特制定本方法。第二條:本方法結合國內外通行的風險操縱方法和風險治理理念，按照公司實際業務需求而制定。第三條:風險操縱是指公司圍繞運營目的和運營戰略，確定風險操縱制度、措施和執行流程，建立健全風險操縱體系，培育良好的風險治理文化，從而實現公司風險操縱總體目的的一系列行為。第四條:公司風險操縱的總體目的：(一)有效防備、操縱、化解公司業務開展所面臨的各種風險，將風險程度和風險損失降到最低，為公司持續運營提供平安保

2、障；(二)逐步采納科學統一的風險量化方法，建立完好的風險操縱體系和操作流程，實現對風險的科學治理；(三)提高公司運營效率和效果，維護公司聲譽和品牌。第五條:公司風險操縱應遵照以下原那么：(一)全面性原那么:風險操縱應做到事前、事中、事后操縱相統一，覆蓋公司的所有業務、所有部門和人員，浸透到決策、執行、監視、反響等各個流程和環節；公司所有部門、所有員工都是風險操縱的責任主體，按照部門、崗位職責的要求承擔相應的風險操縱責任與義務；(二)持續性原那么:風險操縱不是靜態的制度，而是一個由風險預測、風險識別、風險評估、風險應對和監視反響優化等流程組成的pdca治理過程。(三)職能性原那么:公司設立獨立的

3、職能部門（風控部），專職對各種風險履行日常檢查、監控、評估等風險操縱工作；(四)有效性原那么:公司風險操縱應與公司運營規模、業務范圍、風險情況及公司所處的環境相習慣，追求效率與效果統一，利用最經濟的本錢實現公司風險操縱總體目的；(五) 制衡性原那么:公司合理設置內部組織構造，科學規劃業務流程，實現決策部門、執行部門與監視檢查部門以及各崗位的權責明晰和互相牽制。第二章? 主要風險類別及定義第六條：按照業務特點，公司面臨的主要風險有法律風險、操作風險、市場風險、環境風險、信譽風險等五大類風險。第七條:法律風險，是指公司在業務開展過程中，由于法律缺失或合同條文不合理可能導致業務開展面臨的風險。第八條

4、:操作風險，是指公司由于運營戰略、治理制度、組織架構設置、操作流程等不完善、不科學，或者由于操作人員違規操作所帶來的風險。第九條:市場風險，是指由于市場的價格波動和金融匯率的變化，或者相關法律法規及監管政策發生變化導致質押物價值損失及變現才能改變。第十條:環境風險，是指監管環境的改變，給公司業務開展帶來的風險。第十一條:信譽風險，是指客戶出于本身利益，或是自律性差、責任感不強等緣故，利用信息不對稱等優勢，損害公司及金融機構利益的風險。第三章? 風險操縱組織體系及職責第十二條:公司風險操縱的組織體系由總經辦、風控部、業務部、監管部以及其他職能部門組成。第十三條:總經辦是公司風險操縱的最高決策機構

5、，擔負公司風險操縱的最終責任。其在風險操縱方面的主要職責包括：(一)確定公司風險操縱的總體目的、風險偏好、風險承受度；(二)決定公司風險操縱制度，批準各項風險操縱措施和方法；(三)理解和掌握公司面臨的各項嚴峻風險及其風險操縱現狀，對公司所有風險操縱活動進展整體監視和全局指導；(四)決定公司風險操縱組織機構的設置及職責方案；(五)決定公司風險處理方案；(六)督導公司風險治理文化的培育；(七)決定公司風險操縱其他嚴峻事項。第十四條:風險操縱部是公司詳細負責風險操縱和治理的職能部門，組織施行風險操縱的詳細工作，其主要職責包括：(一)擬定公司的風險操縱制度和各項風險操縱措施、方法，報總經辦審議和批復；

6、(二)建立健全公司風險識別、風險評估和衡量、風險應對、風險監測、風險報告的循環處理程序及反響流程，并協助總經辦將其整合、落實到公司各崗位以及業務流程之中；(三)組織相關部門定期識別、分析各個崗位和流程中的風險，進展評估并提出操縱措施的建議；(四)檢查、評估公司業務流程及其他職能部門關于風險操縱制度和風險操縱措施、方法的執行情況，向總經辦報告；(五)組織業務部和監管部以及其他職能部門對風險操縱的施行情況進展總結和反響，提出完善建議并催促執行；(六)對監管工程的操作風險進展獨立核查，詳細職責包括：? 1.對盡職調查工作進展檢查，通過突擊巡查和日常抽查，掌握監管點風險操縱工作的開展情況；? 2.參與

7、工程立項會、風險評估等會議，對擬開展工程進展風險調查，為相關決策提供風險評估意見；? 3.對監管協議、租賃協議等重要法律文件進展風險評估；? 4.對工程后續治理進展風險監控；? 5.對工程退出方案進展風險評估。(七)傳播公司風險操縱理念，培育風險治理文化；(八)研究公司風險處理機制的建立，在出現風險事件時擬定處理建議、方案，報總經辦審議；(九)辦理總經辦受權的風險操縱其他有關工作。第十五條:業務部門是工程開展的詳細負責部門，也是監管工程風險操縱的第一道防線，其在工程風險操縱方面的主要職責包括：(一)在工程開展前負責行業研究、工程選擇、盡職調查，全面識別和評估工程的各種潛在風險；(二)在工程會談

8、、組織施行、后續治理以及退出階段，勤勉盡責、親切跟蹤、積極治理，及時覺察監管風險并如實報告；(三)協助、配合風險操縱部對工程的風險履行核查、監控職責。第十六條:監管部是公司風險操縱工作的最終落實部門，在風險操縱方面的主要職責包括：(一)執行公司風險操縱制度和各項風險操縱措施、方法；(二)協助、配合風險操縱部，定期進展本部門各崗位以及業務流程風險點的識別、分析以及評估；(三)定期總結本部門風險操縱措施的施行情況，向總經辦和風控部提交反響意見；(四)協助風控部，在部門內倡導風險治理文化；(五)辦理風險操縱其他有關工作。第四章 風險操縱流程第十七條:公司的風險操縱治理流程如下：(一)目的設定及制度制

9、定：總經辦負責設定公司風險操縱的總體目的、風險偏好、風險承受度，據此決定公司根本的風險操縱制度，并催促治理層及風控部制訂、落實各項風險操縱措施。(二)風險預測、識別和評估：其他職能部門應當在風控部的組織下，定期對部門內各個崗位以及業務流程中的風險點進展識別、分析和評估。(三)制訂并執行風險操縱措施：在風險識別、分析和評估的根底上，風控部應制訂相應的風險操縱措施以及詳細的施行方法，各個部門、崗位應當嚴格執行。(四)監視與檢查風險操縱的執行情況：風控部定期或不定期檢查評估公司業務流程以及其他職能部門關于風險操縱制度和風險操縱措施、方法的執行情況，及時向總經辦匯報檢查評估結果。(五)反響與完善風險操

10、縱體系：業務部、監管部及其他職能部門及時總結風險操縱措施的施行情況，向總經辦和風控部提交反響意見；風控部結合監視檢查結果，提出完善建議并催促執行。圖表 1 風險操縱流程圖第五章? 風險識別、分析和評估第十八條:風險評估是指在信息搜集的根底上按照業務的實際操作環境，對業務所面臨的風險進展風險辨識、風險分析、風險評價，包括對公司各項治理制度、各項操作方案的事前風險評估。公司開展風險評估，應當精確識別與實現操縱目的相關的內部風險和外部風險，確定相應的風險承受度。第十九條:公司建立風險治理綜合信息的搜集與積累機制。各職能部門在日常工作中，應持續搜集與本公司風險相關的內外部相關信息，包括歷史數據和今后預

11、測數據，并進展整理和記錄，并報送風控部風險評審專員。公司各部門以及人員應在獲取重要風險信息后立立即信息逐級傳遞至總經辦。第二十條:風控部應對各風險治理責任部門報送的風險信息進展統一的選擇、提煉和標準治理，補充風險事件庫。通過專業分析、評價、診斷，對嚴峻風險進展提示，組織相關部門制定詳細應對方案。第二十一條:風控部負責從風險事件庫中整理嚴峻風險事件列表，制定風險評價的統一標準，并按照事件的來源、阻礙范圍、治理需要等確定參與評估的范圍。通過對各類風險的綜合分析，構成評估結論，確定嚴峻風險，報送總經辦審核。第二十二條:各部門制訂的操作方案和業務打算應包含業務部門本身關于工程方案的風險推斷和采取的風險

12、治理措施，并由風控部對打算、方案的市場風險、合約風險、信譽風險、操作風險、聲譽風險、治理風險和道德風險等進展確認，對風險發生的概率及其產生結果的阻礙程度進展評估，對打算、方案中相應的風險治理措施是否充分有效等進展分析，并出具風險評估意見。第二十三條:公司應當將內部操縱相關信息在內部各治理責任部門、業務環節之間，以及企業與外部債權人、客戶、中介機構等有關方面之間進展溝通和反響。信息溝通過程中覺察的征詢題，應當及時報告并加以處理。第六章 風險操縱第二十四條:公司應針對本制度第二章所列各類風險，結合業務實際情況，采納第四章所列風險操縱流程，持續不斷地研究和推出行之有效的風險操縱措施。第二十五條:為操

13、縱工程風險，公司應采取如下詳細措施：(一)確定科學的風險操縱策略，明確業務開展中的各項風險指標；(二)建立健全公司風險操縱構造，實現工程決策、工程執行、工程監視各崗位權責明晰、互相制約；(三)制定合理的風險操縱流程和工程治理方法；(四)完善監管協議的設計，利用法律手段保護權益；(五)對己開展的工程親切跟蹤、積極治理；(六)加強研究支持，團隊經歷共享，提升公司整體風險操縱水平；第二十六條：為操縱環境治理風險，公司應樹立持續開展的運營戰略，建立健全風險操縱構造、鼓舞機制、監視和約束機制，不斷提升公司風險操縱治理才能。第二十七條:為操縱市場風險，公司應加強對宏觀經濟的跟蹤研究，及時覺察外部環境的變化

14、趨勢，為工程開展提供決策按照。第二十八條:為操縱法律風險，公司應隨時跟蹤、深化研究相關法律法規及監管政策，及時調整業務方案以習慣政策變化。第二十九條:為操縱操作風險，公司應強化道德教育和員工自律治理，并提高道德違約本錢。第三十條:為操縱信譽風險，公司應通過專業的效勞、良好的客戶關系治理來獲得客戶信任，當發生風險事件時應做出積極和恰當的反響，以維持客戶信任，降低信譽風險的損失。第七章? 風險監控報告及預警第三十一條:風控部負責設置各類業務的風險操縱關鍵指標。第三十二條：風險治理責任部門應對其治理的風險進展持續的日常監控。開展風險監控時需要對以下風險信息予以持續關注：(一)關鍵風險指標的變化情況；

15、(二)新出現的風險或原有風險的嚴峻變化；(三)既定風險應對方案的執行情況及執行效果。第三十三條:風險治理責任部門應對風險監控結果進展分析評價，包括風險變化的緣故、潛在阻礙、變化趨勢以及對跨部門風險應對方案的調整建議等，各職能部門及駐場監管人員應每月完畢后1個工作日內向風控部上報本部門及監管工程的風險治理情況報告。第三十四條:當風險監控分析結果中關鍵監控指標到達預警值，風險治理責任部門應以風險預警報告方式立即向風控部報告，并積極采取防備措施，將施行結果及時提交風控部。第三十五條:風控部按照提交的風險監控分析結果以及風險預警報告，對風險情況進展匯總分析和評價，包括年度嚴峻風險的變化和應對情況、風險

16、承受度的執行情況、風險排序的變化情況等，并將以上信息歸入風險庫存檔。同時按照風險的嚴峻變化提出跨部門的風險應對建議。第八章 突發風險事件應對第三十六條:公司建立靈敏高效的風險處理和應急治理機制，以降低風險損失。對新出現的、缺乏風險應急預案的風險，相關部門應立即協調，組織人員研究制定風險應對預案，并報公司總經辦審批后施行。第三十七條:當風險已經發生，任何第一手接觸或認知到風險的人員均必須向其上一級治理者報告，同時報送風控部。獲得報告信息的上一級治理者應及時組織有關部門、相關人員對風險進展初步的評判，確定是屬于哪一級風險，并采取相應措施.第三十八條:嚴峻風險或風險處理應對程序：(一)成立風險處理小

17、組該類危機發生后，公司應在第一時間成立風險處理小組；關于極其嚴峻的風險，該小組應由總經辦擔任組長；小組成員至少應包括：發生危機部門的第一負責人、監管部、風控部、法律參謀和其他相關人員。(二)制訂風險處理打算風險處理小組應及時按照現有的材料和信息，以及公司擁有或可支配的資源來制訂風險處理打算。打算必須表達出風險處理目的、程序、組織、人員及分工、后勤保障、行動時間表以及各個階段要實現的目的。打算制訂完成并獲通過后，應立即開場進展資源調配和預備，展開全面的風險處理行動。(三)風險處理1、關于尚未造成明顯阻礙的事件，在對事件進展詳細的調查理解和核實的根底上，按照法律和公司制度，果斷做出處理決定，以防止

18、事態的進一步惡化。2、關于已造成明顯阻礙的事件，應保持與社會各方的良好溝通，及時披露事實真相，以有助于對事件做出客觀公正的評價。3、在處理過程中，應處理好與風險事件相關當事人的關系，及時協調，防止出現糾紛。4、在事件處理的全過程，風險處理小組均應與金融機構、客戶保持嚴密聯絡，及時通報事件進展。(四)總結與責任認定風險事件處理完成后，風險處理小組應及時提交總結報告，如實反映事件的起因、發生過程、處理方法和結果、責任認定、反映的征詢題等，并提出整改建議或意見，以防止新的風險發生。把所處理風險事件過程方法記入公司風險事件庫，為以后運營業務提供經歷。第九章? 風險治理的監視與考核第三十九條:公司建立風

19、險監視與考核機制。風險治理的監視與考核，是指對風險治理的效果和效率進展持續監視與考核評價，包括對公司各部門及現場監管員風險治理工作執行情況進展定期檢查，對風險治理工作任務的完成情況進展考核，并按照監視或考核的結果，對公司風險治理工作進展改良與提升。第四十條:風控部對各部門風險治理工作進展實時監控，及時對各類信息進展記錄、匯總、分析和處理，并保存風險治理記錄。各部門向風控部報送本部門業務風險情況。各部門所有涉及風險治理的相關材料必須向風控部報備，風控部有權檢查原始材料。第四十一條:在風險監控中覺察征詢題時，風控部能夠決定進展風險專項檢查，對不方便檢查或無法檢查的事項，風控部有權向公司有關部門提出

20、風險治理建議。第四十二條:風控部負責風險監視與評價。監視與評價分為日常監視與評價、專項監視與評價。第四十三條:日常監視與評價是指風控部對建立與施行風險操縱的情況進展常規、持續的監視檢查，對公司風險治理總體狀態和內部操縱的效率與效果進展檢查和評價。第四十四條:專項監視與評價是指風控部在企業開展戰略、組織構造、運營活動、業務流程、關鍵崗位員工等發生較大調整或變化的情況下，對風險操縱的某一或者某些方面進展有針對性的監視檢查。專項監視的范圍和頻率應當按照風險評估結果以及日常監視的有效性等予以確定。第四十五條:公司各職能部門負責人、各員工，有權對涉及所屬崗位的風險治理工作開展的自我監視和對下一級員工的風

21、險治理工作施行監視的責任。第四十六條:內部操縱缺陷包括制度缺陷、流程缺陷和執行缺陷。第四十七條:對監視過程中覺察的內部操縱缺陷，應當分析缺陷的性質和產生的緣故，提出整改方案，并及時向總經辦報告。第四十八條:風控部應當跟蹤內部操縱缺陷整改情況，關于整改不到位的，有權向公司提請追查相關部門或者責任人的責任。第四十九條:公司應當結合內部監視情況，定期由風控部負責組織對公司內部操縱的有效性進展自我評價。第五十條:公司建立多層級風險責任機制。(一)公司為第一級風險治理單位，總經辦為風險責任承擔人，全盤負責本公司的風險治理。(二)各部門為第二級風險治理單位，每個風險治理單位的負責人為風險責任人，全盤負責本部門的風險治理；(三)各部門必須評估每一個操作程序所遇到的風險，再把每一個風險的責任落實到每一環節的相關人員，真正做到風險操縱到人。第五十一條:公司制定考核指標和考核標準主要考慮以下方面：(一)公司風險治理體系或部門風險治理流程的建立工作按打算進度完成情況；(二)對公司或部門的嚴峻風險進展系統的評估或預防的情況；(三)按照公司風險治理策略，落實部門有關風險的治理制度和流程及施行的情況；(四)對公司或部門的風險治理職責進展