金融风控合规检查清单模板

金融风控合规检查清单模板一、模板概述与核心价值本工具类模板旨在为金融机构（银行、保险、证券、小贷公司等）提供标准化的风控合规检查框架，覆盖业务全流程的关键风险节点，助力机构满足监管要求、降低合规风险、提升内控管理水平。模板结构清晰、操作性强，可根据具体业务场景灵活调整，适用于日常自查、专项检查及监管迎检准备。二、模板覆盖的典型业务场景（一）信贷业务全流程合规检查适用于个人经营贷、消费贷、流动资金贷款等信贷产品的贷前调查、贷中审批、贷后管理全流程，重点核查客户身份真实性、授信政策执行、资金用途监控等环节。（二）反洗钱与反恐怖融资专项检查针对客户身份识别（KYC）、大额交易和可疑交易监测、客户风险等级划分等反洗钱核心义务，覆盖开户、交易变更、高风险客户管理等场景。（三）客户信息保护与数据安全合规审查适用于客户个人信息收集、存储、使用、传输全流程，核查是否履行告知同意义务、数据加密措施、访问权限管控等合规要求。（四）新产品/业务上线前合规评估针对创新金融产品（如数字信贷、供应链金融）在设计、测试、上线阶段，评估产品合规性、风险披露充分性、消费者权益保护措施等。（五）监管检查应对与自查整改针对人民银行、银保监会、证监会等监管机构提出的检查要求，或机构内部主动开展的合规自查，保证问题整改闭环。三、合规检查标准化操作流程（一）阶段一：明确检查范围与依据确定检查对象：根据业务优先级或监管重点，明确本次检查的具体业务条线（如零售信贷、对公业务）、分支机构或产品类型。梳理监管依据：收集最新监管法规（如《商业银行授信工作尽职指引》《金融机构反洗钱规定》《个人信息保护法》）、机构内部制度（《信贷管理办法》《数据安全管理规范》），作为检查标准。制定检查方案：明确检查目标、时间安排、人员分工、抽样方法（如随机抽取10%的存量贷款合同），报合规负责人审批。（二）阶段二：组建检查小组与分工配置人员：检查小组至少3人，包括组长（具备5年以上合规或风控经验）、业务检查岗（熟悉具体业务流程）、技术支持岗（负责数据核查或系统操作）。明确职责：组长：统筹检查进度，审核检查结果，签发报告；业务检查岗：核对业务资料，执行现场检查，记录问题；技术支持岗：提取系统数据，交叉验证业务真实性。（三）阶段三：收集与准备检查资料内部资料：调取被检查对象的业务制度、操作手册、过往检查报告、整改记录、客户风险评级档案等。业务资料：根据抽样规则，收集客户身份证明、授信审批材料、合同文本、资金流水、贷后检查报告等（电子+纸质）。系统数据：从核心业务系统、反洗钱系统、客户关系管理系统（CRM）提取客户信息、交易记录、风险预警数据等。（四）阶段四：实施现场/非现场检查资料核对：将业务资料与监管要求、内部制度逐项比对，例如：信贷业务：核查“三查三比”是否到位（调查、审查、核查；横向比、纵向比、历史比）；反洗钱：检查高风险客户是否每半年进行一次重新尽职调查。数据验证：通过系统交叉核验数据一致性，例如：比对客户提供的收入证明与银行流水、企业财报与纳税记录是否匹配。访谈沟通：与业务人员、客户经理（某）进行访谈，知晓业务操作细节，确认问题成因（如“未严格执行面签流程”的原因）。记录问题：填写《合规检查问题记录表》，详细描述问题表现、涉及业务、违反条款及初步风险等级（一般/重要/重大）。（五）阶段五：汇总检查结果与问题分级问题分类：按业务类型（信贷、反洗钱、数据安全）或违规性质（程序性、实质性、系统性）对问题进行归类。风险评级：一般风险：偶尔发生，未造成实际损失，如合同要素填写不完整；重要风险：多次发生或可能造成损失，如客户身份识别不到位；重大风险：严重违反监管要求，已造成损失或可能引发监管处罚，如违规放贷、资金挪用。编制报告：撰写《合规检查报告》，包括检查概况、发觉问题、风险分析、整改建议、责任部门及时限要求，经组长审核后报送管理层。（六）阶段六：整改跟踪与闭环管理制定整改方案：责任部门（如风险管理部、零售业务部）需在收到报告后5个工作日内制定整改方案，明确整改措施、责任人、完成时限（一般问题15日内，重大问题30日内）。验证整改效果：检查小组对整改结果进行复核，通过复查资料、系统核查等方式确认问题是否彻底解决，如“贷后检查缺失”需补充检查报告并说明后续频次。纳入考核：将整改完成情况纳入部门及人员绩效考核，对未按期整改或整改不到位的部门负责人（某）进行问责。四、金融风控合规检查清单模板（含核心检查项）（一）基本信息表检查对象名称检查时间YYYY年MM月DD日-YYYY年MM月DD日被检查部门/分支机构检查小组人员组长：某；组员：某、*某检查依据1.《X监管办法》；2.《机构内部制度》抽样样本量信贷合同50份，客户档案30份（二）分模块检查项目表模块一：客户准入与身份识别合规序号检查项目检查标准（示例）检查结果（√/×）问题描述（如×需填写）整改要求1.1客户身份真实性核验个人客户提供身份证、人脸识别比对；企业客户提供营业执照、法人身份证、公章核验1.2禁止准入客户筛查是否核查客户是否在失信被执行人名单、涉诈人员名单、高风险行业清单2笔贷款客户未核查失信名单3日内补充核查，拒绝授信1.3客户风险等级划分根据职业、地域、资金来源等划分高/中/低风险，高风险客户强化尽调5名客户风险等级未动态调整7日内完成重评，调整尽调频次模块二：授信审批与流程合规序号检查项目检查标准（示例）检查结果（√/×）问题描述整改要求2.1尽职调查完整性个人贷需提供收入证明、征信报告；企业贷需提供财报、购销合同、水电费单1笔企业贷缺失最近一期财报要求客户补充，重新尽调2.2审批流程合规性严格执行“双人审批、分级授权”，严禁逆程序操作3笔50万贷款仅1人审批签字追究审批人责任，完善审批流程2.3授信额度合理性不超过客户还款能力的50%（个人）或净资产的一定比例（企业）某客户授信额度超出其年收入2倍重新测算额度，调整授信政策模块三：反洗钱义务履行序号检查项目检查标准（示例）检查结果（√/×）问题描述整改要求3.1大额交易上报单笔5万元以上现金交易或20万元以上转账交易，需在规定时限内上报1笔25万转账延迟2日报送加强系统监控，培训操作人员3.2可疑交易分析对频繁交易、资金快进快出、夜间交易等行为进行人工分析系统预警的10笔可疑交易未人工核查3日内完成核查，提交分析报告3.3客户身份资料保存客户身份证明、交易记录保存期限不少于5年（个人）或10年（企业）部分开户影像资料缺失1个月内补齐档案，完善系统存储模块四：数据安全与客户信息保护序号检查项目检查标准（示例）检查结果（√/×）问题描述整改要求4.1个人信息收集授权收集客户信息需明确告知用途、范围，取得书面同意信贷合同未包含信息授权条款修订合同模板，重新签订补充协议4.2数据访问权限控制按岗位最小化原则分配权限，定期review权限清单2名离职员工未注销系统权限当日注销权限，建立权限台账4.3数据传输加密客户信息传输需采用SSL/TLS加密，避免明文传输部分分支机构通过邮件发送客户资料禁止邮件传输，统一加密系统传输模块五：贷后管理与风险预警序号检查项目检查标准（示例）检查结果（√/×）问题描述整改要求5.1贷后检查频率正常贷款每季度1次，关注类贷款每月1次10笔关注类贷款未按月检查1周内完成检查，调整贷后计划5.2资金用途监控核查贷款资金是否流入房地产、股市等禁止领域3笔贷款资金流入股市提前收回贷款，加强用途审核5.3风险预警响应系统预警后需在24小时内核查，3日内反馈结果5笔逾期预警未及时响应建立预警响应机制，纳入绩效考核五、使用过程中的关键注意事项（一）动态更新监管要求，保证检查时效性金融监管政策更新频繁（如数据安全新规、反洗钱新标准），需指定专人跟踪监管动态，每季度更新模板中的检查依据及项目，避免因政策滞后导致检查失效。（二）平衡全面性与效率，合理确定抽样范围根据业务规模和风险等级设计抽样方法：对高风险业务（如大额对公贷款）100%检查，对低风险业务（如小额消费贷）采用随机抽样（建议不低于10%），避免因样本量不足遗漏问题或过度增加工作量。（三）强化问题整改闭环，杜绝“屡查屡犯”对检查发觉的问题实行“台账式管理”，明确整改责任人和时限，整改完成后需提交“问题整改报告+佐证材料”，检查小组复核确认后方可销号；对重复发生的问题（如合同要素缺失），需从制度流程层面优化，而非仅整改单笔业务。（四）注重保密与合规，避免二次风险检查