银行风险管理合规检查清单

银行风险管理合规检查清单在金融监管趋严与市场环境复杂多变的背景下，银行风险管理合规检查是识别潜在风险、筑牢合规防线的关键手段。本清单从体系建设、风险类别、合规管理等维度梳理核心检查要点，为银行开展自查、监管检查提供实操性参考，助力机构实现风险可控、合规经营的目标。一、风险管理体系检查（一）组织架构与职责董事会、高管层需明确风险管理战略方向与履职要求，定期审议风险偏好、重大风险事件等议题，确保风控决策的前瞻性与权威性。风险管理部门应独立设置，人员配置需满足风险识别、计量、监测的专业需求，与业务部门的制衡机制需有效运行，避免“风控让位于业务”的管理惯性。分支机构风险管控职责需清晰落地，需通过考核机制、专项督导等方式，扭转“重业务、轻风控”的组织倾向。（二）政策制度与流程风险管理制度体系需覆盖信用、市场、操作等全风险类型，制度更新需同步响应监管要求与业务创新（如数字信贷、跨境金融等新场景），确保“制度不滞后于业务”。授信审批、风险计量、贷后管理等核心流程需嵌入风控要求，流程节点的权责划分需清晰可溯（如“双人调查”“分级审批”的执行留痕）。风险偏好体系需量化呈现（如不良率容忍度、资本充足率目标区间），并通过绩效考核、业务授权等方式传导至业务条线，实现“风险偏好引领业务发展”。（三）“三道防线”协同业务部门作为“第一道防线”，需在客户准入、合同签订等环节主动落实风控要求，建立“业务自查清单”，定期排查操作漏洞与合规隐患。风险管理与合规部门作为“第二道防线”，需对业务风险进行独立监测、预警，对制度合规性的审查需穿透至业务细节（如授信协议中的条款合规性）。内部审计作为“第三道防线”，需每年度覆盖主要风险领域，审计发现问题的整改跟踪需形成闭环，通过“整改销号制”确保问题真改、改到位。二、信用风险管理检查（一）客户准入与授信管理客户尽职调查需严格遵循“了解你的客户”（KYC）原则，高风险客户（如房企、地方政府平台）的准入标准需符合监管要求（如房企“三线四档”约束），严禁“带病准入”。授信审批需执行“审贷分离”，审批人员需具备专业资质，对关联交易、集团客户的风险暴露需合并计量，避免“分散授信、集中风险”。授信额度需与客户还款能力匹配，严禁“以贷转存”“化整为零”突破授信限额，确保额度管控的有效性。（二）贷后管理与资产质量贷后检查频率需达标（如对公客户每季度、零售客户按风险等级差异化检查），检查报告需真实反映客户经营、还款能力变化，杜绝“形式检查”。不良资产分类需准确，严禁“以贷养贷”“虚假出表”掩盖不良，不良处置方案（如核销、转让、重组）需合规，确保资产质量真实反映风险。押品管理需规范，押品估值需定期重评，抵质押登记需合法有效，解押流程需严格审核还款凭证，防范“虚假解押”“重复抵押”风险。（三）信用风险计量与监测内部评级模型（如PD、LGD模型）的参数需定期校验，模型输出结果（如客户评级、债项评级）需与实际风险表现一致，避免“模型偏离风险实质”。风险预警指标（如逾期率、关注类贷款占比）需实时监测，预警信号触发后需立即启动干预措施（如调整授信、催收），确保风险“早发现、早处置”。压力测试需覆盖极端情景（如经济衰退、行业下行），测试结果需用于调整信贷投放策略，提升风险抵御能力。三、市场风险管理检查（一）利率与汇率风险利率敏感性缺口分析需定期开展，对存贷款利率倒挂、市场利率波动的应对措施需明确（如调整定价策略、优化资产久期），避免利差收窄侵蚀利润。外汇敞口管理需合规，对跨境业务的汇率风险需采用套期保值工具（如远期结售汇、外汇掉期），套期会计处理需符合会计准则，确保风险对冲的有效性。（二）流动性风险管理流动性覆盖率（LCR）、净稳定资金比例（NSFR）等指标需达标，流动性储备资产（如国债、央行票据）的变现能力需充足，确保“关键时刻能变现”。流动性应急计划需明确资金筹措渠道（如同业拆借、央行再贷款），每半年需开展压力测试（如“挤兑”情景下的现金流测算），提升应急响应能力。大额资金异动监测需有效，对集中取款、同业业务大幅变动的预警机制需灵敏，确保流动性风险“早预警、早处置”。（三）投资业务风险金融市场投资（如债券、理财）的标的需符合监管要求（如禁止投向“非标”资产的违规通道），投资集中度需合规（如单一债券发行人敞口限制），避免“踩雷”风险。估值方法需合规，公允价值计量需准确，严禁“以摊余成本掩盖浮亏”，盯市频率需符合产品类型（如交易类资产每日盯市），确保投资价值真实反映。四、操作风险管理检查（一）内控制度与岗位制衡关键岗位（如柜员、授权岗、清算岗）需实行轮岗或强制休假制度，岗位分离需到位（如“印、押、证”三分管），防范“岗位舞弊”风险。业务操作流程需嵌入“双人复核”“系统校验”等控制环节，手工调整账务的审批权限需严格（如调整客户存款需多级审批），杜绝“人为操作漏洞”。反洗钱内控制度需覆盖客户身份识别、可疑交易报告、名单监控，高风险业务（如跨境汇款、现金存取）的尽职调查需强化，防范“洗钱通道”风险。（二）系统安全与数据管理核心业务系统（如核心账务、信贷系统）的访问权限需按岗位设置，操作日志需完整留存（至少保存5年），定期开展漏洞扫描与渗透测试，筑牢“系统安全防线”。数据备份需异地存储，灾备系统需每年度演练，确保业务中断时可快速恢复（如RTO≤4小时、RPO≤1小时），提升“业务连续性”能力。外部合作系统（如第三方支付、征信系统）的接口安全需达标，数据传输需加密，合作方的安全审计需通过，防范“外部系统风险传导”。（三）外包业务与供应商管理外包业务（如IT运维、客服）需纳入风险管控，外包合同需明确安全责任（如数据泄露的赔偿条款），避免“外包风险失控”。供应商准入需开展尽职调查，定期评估供应商的服务质量与合规性，退出机制需清晰（如数据交接的完整性要求），确保“外包业务全周期合规”。五、合规管理检查（一）制度合规性审查新业务（如数字人民币、绿色金融）的制度设计需符合《商业银行法》《银行业监督管理法》等法规，提前开展合规论证，确保“业务创新不触合规红线”。监管新规（如资本管理新规、消保新规）的落地需制定专项实施方案，制度修订需同步更新培训材料，确保“新规落地无死角”。（二）监管报送与信息披露监管报表（如1104报表、存贷款统计报表）的填报需真实、准确、完整，建立报表校验机制（如交叉核对资产负债表与监管报表数据），避免“报表失真”。信息披露需符合《商业银行信息披露办法》，对股东权益、关联交易、重大风险事件的披露需及时、充分，确保“信息披露透明合规”。（三）员工行为与消费者权益保护员工行为排查需覆盖“飞单”“非法集资”“违规代客理财”等禁止性行为，异常行为（如频繁大额转账、与客户资金往来）的监测机制需有效，防范“员工道德风险”。消保审查需嵌入产品设计（如理财产品的风险提示需醒目），投诉处理需在规定时限内办结（如银保监要求的15个工作日内），投诉溯源整改需闭环，确保“消保权益落地”。六、数据治理与科技风险管理（一）数据质量管控客户信息、账户数据的录入需准确，建立“一人多户”“信息虚假”排查机制，每月校验客户身份证号有效性，确保“数据源头干净”。风险数据集市（如信用风险数据仓库）的数据来源需合规，数据字段的定义需统一（如“逾期天数”的计算规则），避免“数据口径混乱”。（二）科技系统风险系统开发需遵循“合规优先”原则，需求文档需包含合规审查要点（如反洗钱规则嵌入），上线前需开展合规测试，确保“系统合规上线”。开源软件使用需合规，建立开源组件的安全审查机制（如排查开源协议的合规性），避免“知识产权纠纷”与“开源漏洞风险”。七、应急管理与持续改进（一）应急预案与演练重大风险事件（如挤兑、系统瘫痪、重大舆情）的应急预案需覆盖全场景，预案中的责任分工需明确（如舆情应对的发言人机制），确保“应急响应有序”。应急预案需每年度演练，演练后需评估效果并优化流程（如系统故障演练后缩短故障恢复时间），提升“应急实战能力”。（二）问题整改与机制优化内外部检查发现的问题（如监管罚单、审计问题）需建立台账，整改责任人与时限需明确，整改效果需验证（如“回头看”检查），确保“问题整改闭环”。风险管