10中國人壽保險股份合規風險治理監視預警體系框架方案目錄一、合規風險治理的范圍〔一〕以全部治理、經營活動中涉及的合規風險作為治理范圍的遠期目標；〔二〕以保監會【2023】9124〔三〕以“小合規”與經營治理活動中普遍存在或突出的合規風險為首期治理目標。二、合規風險治理與全面風險治理的邊界〔一是否合規方面；〔二既借鑒全面風險治理的全都方法，又突出合規風險治理的特別性；〔三〕合規風險治理的職能部門為法律與合規部。三、合規風險治理監視預警體系內容〔一〕梳理、理順“規”與“行為”12、梳理、理順“行為3、梳理、理順“規”與“行為”不全都的點。〔二〕合規風險庫建設1、數據來源；2、定義與分類；3、編碼與排序?！踩澈弦庯L險評估1、識別合規風險，確定風險性質2、分析合規風險點的構成要素3、對合規風險點進展定性、定量評價〔四〕合規風險治理指標體系12345、分類整理預警指標、確定監控要點〔五〕信息系統至少實現以下目標：1、操作簡潔；2、合規風險點清楚可辨；3、不是一個簡潔的靜態數據庫，而是一個融合合規風險治理流程的動態治理系統；4、固化定性分析結論，獲得根底數據后生成定量分析結論；5、固化解決方案，并實現同步調用；6、數據共享；7、自動預警與解除警報；8、自動采集、整理合規風險治理軌跡。正文一、合規風險治理的范圍規。核保、理賠、財務治理、人力資源治理等全部活動。理等。圍內。確定合規風險治理范圍可按以下不同階段的目標分別設定：以企業全部經營治理活動中涉及的合規風險作為治理范圍的遠期目標風險治理的中期目標規風險為首期治理目標。環節入手，以點帶面，逐步開放。包括：、審查、審核業務中的合規風險治理。主要是文書審查中的合規風險治理；2、詢問業務中的合規風險治理；、建議業務中的合規風險治理。主要包括參與業務部門產品開發或者主動覺察合規風險點后向其他部門提出建議過程中的合規風險治理；4、具體經營治理活動中比較突出或普遍存在的風險點的合歷史資料，也可以向審計部門、內控部門征詢意見。這種方案有如下好處：、大合規是監管機關的要求，也是企業合規治理部門的需要；2、大合規思路更易為企業領導承受；3、大合規需要滲透到企業經營、治理的各個環節，能夠凸〔以使我們獲得更高的酬勞預期；4、大合規內容太多，眉毛胡子一把抓不是好方法，也難以突破。二、合規風險治理與全面風險治理的邊界治理僅側重于公司、員工的行為是否合規方面法，又突出合規風險治理的特別性方法論在合規風險治理中可以借鑒。要進展特別考慮?！踩澈弦庯L險治理的職能部門為法律與合規部。三、合規風險治理監視預警體系的內容〔一〕梳理、理順“規”與“行為”預期經營目標可能會產生的影響及其程度。1、梳理、理順“規”的解釋。“規”有等級，效力不同。“規”會變?！耙帯睍新┒椿蜩Υ谩?、梳理、理順“行為”“行為”有普遍行為，還有個別行為?！靶袨椤睍虿煌毤売兴鶇^分。外部公司的“行為”對本公司有借鑒和參考價值。〔三〔二〕梳理、理順，后期依據第一局部〔一〕梳理、理順。3、梳理、理順“規”與“行為”不全都的點?！靶袨椤睂Α耙帯钡钠x可能形成合規風險?！靶袨椤卑ǎ簽楣境晌闹贫让鞔_制止或者嚴格限制的“行為〔雖然不行否認，該類行為同樣應當納入中國人壽的合規風險治理；52、3、4、〕〕項在適用于個人時需同治理?！捕澈弦庯L險庫建設1、數據來源量，可有針對性的從以下渠道收集局部歷史數據以便共享：肯定時期內各分子公司上報的合規風險報告；肯定時期內法律與合規部例行檢查中獲得的歷史數據；據；肯定時期內監管機關，特別是行業監管機關公布的合規風險數據；肯定時期內行業協會公布的合規風險數據；肯定時期內其他同業公司發生或公布的合規風險數據。2、分類與定義義，從而保證生疏上的全都性。3、編碼與排序于統計和分析?！踩澈弦庯L險評估1、識別合規風險，確定風險性質約類？侵權類？怠于行使權利類？等。2、分析合規風險點的構成要素風險點中，深入分析該風險點的構成要素至少包括：歷史疾?。恍枰陥蟮臍v史疾病種類或者病癥；申報的時間、方式等。3、對合規風險點進展定性、定量評價成生疏，這種方法也就是定性分析法。算，以數據為根底，依據統計數據，建立數學模型，并用數學模準確化、量化、簡便化等鮮亮的特征。在合規風險治理中，對某個行為在肯定條件下發生的頻率等數據進展定量分析后可以得出該行為發生的概率，這種方法就是定量分析法。的具體化，二者結合起來敏捷運用才能取得最正確效果。評價。體定量分析見指標體系局部?！菜摹澈弦庯L險治理指標體系1差距、公司的態度等也會影響員工的推斷?；谏鲜?，分別確定如下指標：公司“行為”的不確定性指標。公司行為不確定指標受致公司“行為”的不確定。公式表示為：nn1式中i為該員工的權重

[X1(i)...Xn(i)]員工“行為”的不確定性指標。確定員工“行為”的不確定性指標必需從兩個維度進展：從員工角度考量，其“行為”處于確定狀態，不存在不確定性；但從公司角度考慮，則其“行其他相關部門的態度等也可以考慮作為加權的因素。公式表示為：nn1

[X1(i)...Xn(i)]加權要素是有區分的。2“行為”后果可以劃分為三類：法律行政上的、經濟上的和聲譽小；或者同時形成法律行政上、經濟上及聲譽上的影響等，極端狀況下其影響程度呈乘數效應。并無實質區分，故不分別表述，而一并概括如下公式：“行為”影響程度≈“行為”后果“行為”影響程度nn1

[X1(i)...Xn(i)]，式中

X=行為；i=行為后果，iiii1,2…n3的等級由高到低排列如下：法律〔包括司法解釋、行政法規、部門規章〔監管標準、行業自律性標準、公司制度。道德準則雖然也是“規”的組成局部，但無需單列，通常公司會將其以內〔如：董事的忠誠等陣形式反映了“規”的簡潔等級。B3中B3中中高低中中B2B1低低中A1A2A3風險影響的程度上表中不同“規”的等級公式表示如下：“規“的等級XA(i)YB(i)]4之間的關聯性受“規”的管束。公式表示為：f(x)=f(y);f(x)f(y)=C(i)C(i)。5、分類整理預警指標、確定監控要點上的便利，可以將指標依據肯定的標準進展分類治理。監控的要點=風險點的變量〔五〕信息系統至少實現以下目標：1、操作簡潔2、合規風險點清楚可辨述、風險等級、責任部門及協作局部、應對方案等信息。式顯示，更加直觀。、不是一個簡潔的靜態數據庫，而是一個融合合規風險治理流程的動態治理系統靜態的風險數據庫之外，在功能上可以增加動態添加模塊。識別風險的目的除了警示作用之外，更重要的在于治理風蹤風險的解決狀況。自動報警。其他不一而足。全部可以預見到的合規風險均事先形成相應的定性分析結論并固化到系統之中。5、固化解決方案，并實現同步調用——領導決策——執行決議——報告結果案——領導決策——固化到信息系統，當某個合規風險點發生〔也可