某金融公司风险管理准则

某金融公司风险管理准则一、总则

(一)目的：依据《中华人民共和国商业银行法》《商业银行流动性风险管理办法》等国家法律法规，参照银行业监管机构关于风险管理的指导原则，结合公司金融业务特性，针对信用风险、市场风险、操作风险、流动性风险等核心风险点，旨在构建系统性风险管理体系，规范风险管理行为，提升风险识别、评估、监控、处置能力，保障公司稳健经营与可持续发展。

1、防范信用风险，降低不良贷款率，确保客户授信资产质量；

2、控制市场风险，规避利率、汇率等价格波动带来的损失；

3、减少操作风险，杜绝内部欺诈、流程差错等非预期事件；

4、保障流动性安全，维持合理备付水平，满足客户提款与自身运营需求。

(二)适用范围：覆盖公司信贷审批、投资交易、柜面操作、信息系统管理、反洗钱等业务领域及对应部门、岗位，包括信贷部、市场部、运营部、信息部、合规部等，适用于正式员工、外包客服人员及合作中介机构。客户准入、授信审批、贷后管理等环节均需严格遵循本准则，特殊情况需经合规部及总经理联合审批。

1、信贷业务适用信贷政策、反欺诈条款及贷后监控要求；

2、市场业务适用交易限额、风险价值模型（VaR）监控标准；

3、操作风险适用内部控制流程、权限分离原则；

4、流动性风险适用压力测试、应急融资预案。

(三)核心原则：坚持合规性、全面性、前瞻性、独立性原则，强化风险与收益匹配理念，突出重点领域管控，建立动态调整机制。

1、合规性：严格遵守监管规定，确保业务操作合法合规；

2、全面性：覆盖所有业务条线与员工行为，不留管理空白；

3、前瞻性：提前识别潜在风险，制定应对预案；

4、独立性：风险管理部门独立于业务部门，不受干预。

(四)层级与关联：本准则为专项管理制度，适用于公司所有部门及员工，与《员工手册》《授权管理办法》《内部审计制度》等制度协同执行。制度冲突时，以本准则为准，重大争议事项报总经理办公会决策。

1、合规部负责风险政策解释与监督，运营部负责操作风险防控；

2、市场部需将风险限额纳入交易系统，信贷部需将反欺诈条款嵌入审批流程。

(五)相关概念说明

1、信用风险指交易对手违约导致的经济损失；

2、市场风险指市场价格变动引发的投资组合价值波动；

3、操作风险指员工失误、系统故障等内部因素造成的损失；

4、流动性风险指无法及时满足资金需求的风险。

二、组织架构与职责分工

(一)组织架构：公司设立风险管理委员会，由总经理牵头，合规部、信贷部、市场部、运营部负责人组成，负责重大风险事项决策。合规部为风险管理执行部门，设风险经理2名，分管信用、市场风险，另设操作风险专员1名。各业务部门明确风险专员，协助落实本部门风险防控措施。

1、风险管理委员会每月召开例会，审议风险报告，制定应对策略；

2、合规部独立开展风险排查，与业务部门形成监督与被监督关系。

(二)决策与职责：总经理负责审批风险偏好、重大风险容忍度，合规部负责制定具体风险控制标准，业务部门负责执行。

1、总经理审批年度风险预算，授权合规部执行；

2、重大风险事件（如单笔超过500万元逾期贷款）需总经理及合规部双签确认。

(三)执行与职责：

1、信贷部：风险经理负责客户准入评估，贷后专员每月核对逾期客户名单，不良率超3%需提交风险报告；

2、市场部：交易员需在系统设置止损线，风险专员每日核对VaR模型数据，异常波动需暂停交易；

3、运营部：柜员双人复核现金业务，信息专员每季度测试系统权限，发现漏洞即时上报；

4、合规部：风险经理每季度抽查业务记录，操作风险专员每月培训员工，考核不合格禁止上岗。

(四)监督与职责：合规部每月出具风险简报，内容包括：信贷逾期率、市场头寸偏离度、操作差错件数，并纳入部门绩效考核。

1、风险简报需总经理审阅，重大风险预警需立即通报业务部门；

2、员工举报违规行为，经查实给予奖励，并通报全公司。

(五)协调联动：建立风险信息共享平台，合规部每周汇总风险数据，业务部门同步更新客户信息，跨部门风险事件由牵头部门协调解决。

三、风险识别与评估

(一)风险识别：各业务部门每月开展风险自查，合规部每季度组织专项排查，重点关注以下领域：

1、信贷业务：客户资质造假、担保链断裂、行业集中度超标；

2、市场业务：交易模型失效、对手方信用恶化、市场极端波动；

3、操作风险：系统权限滥用、流程绕过、人员串通作案；

4、流动性风险：存款集中到期、同业负债占比过高、备付金不足。

(二)风险评估：采用定性定量结合方法，信用风险使用五级分类（正常、关注、次级、可疑、损失），市场风险采用敏感性分析，操作风险按事件发生概率、损失程度评分。

1、信贷部对新增贷款实施评级，90天以上逾期划为“次级”，180天以上划为“可疑”；

2、市场部每日计算VaR值，偏离度超20%需提交应急预案；

3、操作风险专员每年评估岗位风险指数，超过阈值需调整职责。

(三)风险应对：建立风险库，分类管理：

1、信用风险：对“次级”客户缩短贷期，对“可疑”客户立即催收；

2、市场风险：设置头寸限额，异常波动时启动对冲工具；

3、操作风险：实施责任倒查，违规者调岗或降级；

4、流动性风险：每日测算缺口，不足时启动短期融资预案。

1、风险库按月更新，重大风险事件需3日内制定处置方案；

2、处置方案经合规部审核，总经理批准后执行。

（接续后续板块）

四、风险管理措施

(一)管理目标与核心指标：

1、信用风险目标为单户不良贷款率不超过5%，全年不良贷款新增率控制在1%以内；

2、市场风险核心指标为VaR值偏离度不超过15%，重大市场风险事件发生率低于0.5%；

3、操作风险目标为全年操作差错率低于0.1%，重大操作风险事件零发生；

4、流动性风险核心指标为备付金率维持在7%以上，存款日均波动率不超过10%。

(二)专业标准与规范：

1、信贷业务：客户准入需符合征信系统评分标准，授信审批实行双人复核，担保物评估按行业分类设置风险系数；高风险控制点（如房地产贷款）需经合规部预审；简易防控措施包括：对小微企业贷款设置单户限额，对个人消费贷实施年龄与收入双重校验；

2、市场业务：交易头寸按风险等级设置比例限制，衍生品交易需每月进行压力测试，市场风险模型每年至少校准一次；高风险控制点（如集中交易）需设置系统自动风控线；简易防控措施包括：建立交易日志制度，异常交易需人工复核；

3、操作风险：柜面业务实行“双人核对、双人复核”，系统权限按岗位隔离设置，定期开展岗位轮换；高风险控制点（如系统管理员权限）需总经理审批；简易防控措施包括：重要业务凭证粘贴防伪标签，关键系统设置操作员密码定期更换；

4、流动性风险：建立存款结构多元化考核，同业负债占比超过30%需预警，每月进行流动性压力测试；高风险控制点（如短期融资集中到期）需制定分批偿还计划；简易防控措施包括：与至少两家银行保持授信关系，确保备用金充足。

(三)管理方法与工具：

1、采用简易风险矩阵法评估事件影响，风险等级分为高（损失超50万元）、中（10-50万元）、低（10万元以下），对应措施分别为：立即上报总经理、部门负责人处理、合规部跟踪；

2、使用Excel建立风险台账，每月更新风险事件、处置进度及结果，台账包含风险编号、事件描述、责任部门、整改措施、完成时限五项核心信息；

3、定期开展风险培训，每季度至少一次，内容包括：反洗钱案例、操作风险案例、信贷政策更新，培训考核不合格者禁止上岗。

五、风险监控与报告

(一)主流程设计：

1、风险识别流程：业务部门每月25日前提交风险自查表，合规部次月5日前完成抽查，重大风险事件即时上报；

2、风险评估流程：风险经理在接到风险报告后3日内完成评估，涉及金额超过100万元需组织专题会；

3、风险处置流程：制定处置方案需5日内完成审批，处置过程需每周汇报进展；

4、风险报告流程：季度风险报告需总经理审阅，次月10日前提交监管机构，报告内容含风险事件、处置结果、改进建议三部分。

(二)子流程说明：

1、信贷逾期催收子流程：90天逾期启动催收，180天转不良需经信贷部、合规部联合确认，360天以上需法律部介入；催收过程需记录通话录音、催收函送达回证；

2、市场交易异常子流程：系统报警触发人工复核，确认异常需立即平仓并上报，平仓指令需留存电子记录；异常交易原因需在2小时内查明；

3、操作差错处置子流程：差错发现后立即冻结操作权限，责任部门在2日内提交分析报告，涉及金额超过5万元的需总经理审批；

4、反洗钱监测子流程：系统自动预警触发人工核查，可疑交易需在5日内完成调查，涉及金额超过20万元的需上报公安机关。

(三)流程关键控制点：

1、信贷业务：客户资料真实性核查需双人签字，授信审批需按权限分级审批，抵押物评估需第三方机构参与；高风险点为：关联企业贷款、产能过剩行业贷款；防控措施：关联企业贷款需穿透核查，产能过剩行业贷款实行风险溢价；

2、市场业务：头寸限额设置需经风险管理委员会批准，交易指令需留存7年备查，止损线需交易员与风控专员双重确认；高风险点为：自营衍生品交易；防控措施：自营衍生品交易需每日进行市值评估，超过30%偏离度需暂停交易；

3、操作风险：柜面业务需“现金实收、双人复核”，系统权限变更需总经理审批，重要操作需录像监控；高风险点为：系统管理员操作；防控措施：系统管理员需每半年轮岗一次，操作需经两名管理员确认；

4、流动性风险：存款日均低于警戒线需立即启动融资预案，同业负债到期需提前30天通知合作银行，备付金率低于5%需动用应急资金池。

(四)流程优化机制：

1、优化发起条件：风险事件发生频率超过2次/季度、监管机构考核得分低于80分；

2、简易评估流程：合规部提出建议，业务部门反馈意见，总经理审批；

3、审批权限：常规优化由总经理审批，重大优化需风险管理委员会审议；

4、时限要求：评估周期不超过15天，审批时限不超过5个工作日；

5、年度复盘：每年11月对全年流程执行情况开展复盘，次年1月完成优化方案。

六、权限与审批管理

(一)权限设计：

1、信贷审批权限按金额分级：50万元以下由信贷主管审批，50-200万元需部门负责人签字，200万元以上需总经理审批；

2、市场交易权限按风险等级分配：正常交易单笔金额不超过100万元，激进交易单笔不超过50万元，需风控专员监控；

3、操作权限按岗位划分：柜员仅限现金业务，信贷员仅限审批权限，系统管理员需双签授权；

4、特殊权限：紧急放贷需总经理特批，金额不超过20万元，有效期1天；

5、权限层级：分为常规权限（日常业务）、特殊权限（例外情况），权限变更需在系统中备案，每年至少更新一次。

(二)审批权限标准：

1、常规审批：信贷业务审批时限不超过3个工作日，市场交易审批不超过1个工作日；

2、特殊审批：紧急放贷需立即审批，重大风险事件需2小时内完成初步审批；

3、审批路径：按金额与风险等级确定审批层级，禁止越权审批，审批记录需在系统中留痕；

4、责任追溯：审批不当导致风险事件，审批人承担主要责任，系统自动记录审批轨迹；

5、越权处理：越权审批需在2日内补办手续，情节严重者给予处分。

(三)授权与代理：

1、授权条件：临时离岗、授权权限不超过常规权限的50%；

2、授权范围：仅限单一业务类型，期限不超过1个月；

3、授权备案：在系统中登记授权人、被授权人、权限范围、有效期；

4、代理管理：临时代理需经总经理审批，最长不超过3天，交接时双方签字确认。

(四)异常审批流程：

1、紧急审批：金额超过100万元、涉及重大风险事件，可启动加急通道，审批人需附书面说明；

2、权限外审批：需提交总经理办公会审议，审议通过后执行，审批结果需公示；

3、补批管理：未及时审批的，需在2日内补办手续，补批记录需注明原因；

4、加急处理：加急审批需经合规部审核，总经理批准，优先安排处理。

七、执行与监督管理

(一)执行要求与标准：

1、操作规范：信贷业务需使用标准合同模板，市场交易需执行系统风控规则，操作风险需遵循“双人复核、双人保管”原则；

2、信息录入：系统录入需实时校验，关键信息（客户身份、交易对手）需双人确认；

3、痕迹留存：重要操作需录音录像，电子数据需定期备份，纸质凭证需装订归档；

4、执行不到位判定：连续3次未执行制度规定、重大风险事件未按流程处置；

5、整改要求：发现执行问题需在2小时内上报，48小时内制定整改方案，1周内完成整改。

(二)监督机制设计：

1、日常监督：合规部每周抽查业务记录，运营部每月检查系统操作日志；

2、专项监督：每季度开展风险排查，重点关注信贷审批、市场交易、重要空白凭证管理；

3、关键内控环节：客户身份核实、授信审批、交易指令执行、重要凭证保管；

4、简易落地要求：监督通过系统查询、现场检查、调阅记录三种方式实施，每月形成监督报告。

(三)检查与审计：

1、监督内容：制度执行情况、风险事件处置效果、整改措施落实情况；

2、简易方法：抽样检查、访谈、查阅记录，检查比例不低于20%；

3、频次安排：常规检查每季度一次，专项检查根据需要开展；

4、检查报告：含检查发现、责任认定、整改建议，重大问题需提交总经理办公会；

5、整改应用：检查结果与绩效考核挂钩，连续两次未整改的，追究部门负责人责任。

(四)执行情况报告：

1、报告主体：合规部每月向总经理报送执行报告；

2、报告周期：每月5日前完成上月报告；

3、报告内容：核心数据（不良率、差错率等）、风险事件、整改情况、改进建议；

4、报告简化：采用文字叙述，图表辅助，重点突出问题与措施；

5、应用依据：报告作为绩效考核、制度修订、管理层决策的重要参考。

八、考核与改进管理

(一)绩效考核指标：

1、信用风险考核：不良贷款率（权重40%）、逾期90天以上贷款占比（权重30%），由合规部按季度考核；

2、市场风险考核：VaR值偏离度（权重40%）、重大交易差错次数（权重20%），由市场部按月考核；

3、操作风险考核：操作差错率（权重50%）、系统事件次数（权重30%），由运营部按季度考核；

4、流动性风险考核：备付金率（权重40%）、存款集中度（权重30%），由运营部按月考核；

5、定性指标：风险事件报告及时性、整改措施有效性，占10%，由合规部按季度评估。

(二)评估周期与方法：

1、考核周期：信贷、市场风险按季度，操作、流动性风险按月；

2、考核方法：定量指标系统自动统计，定性指标采用评分表；

3、季度考核重点：信贷审批合规性、市场头寸控制、操作流程执行；

4、月度考核重点：流动性监测、系统权限变更、异常交易监控。

(三)问题整改机制：

1、一般问题：发现后5日内整改，合规部抽查确认；

2、重大问题：需制定专项方案，10日内提交整改报告，总经理审批；

3、整改时限：一般问题3个工作日，重大问题15个工作日；

4、问责机制：整改未完成，责任部门负责人降级，连续两次未完成解除劳动合同。

(四)持续改进流程：

1、建议收集：员工每月提交改进建议，合规部汇总；

2、简易评估：合规部每月筛选20%建议，组织专题会讨论；

3、审批权限：常规改进由总经理审批，重大改进需风险管理委员会审议；

4、跟踪机制：每季度评估改进效果，未达标需重新制定措施。

九、奖惩机制

(一)奖励标准与程序：

1、奖励情形：风险事件零发生、重大风险成功处置、制度优化贡献突出；

2、奖励类型：现金奖励（1000-5000元）、荣誉表彰；

3、奖励标准：按事件影响等级设定金额，重大风险处置奖励不超过5万元；

4、申报程序：员工提交申请，部门核实，合规部审核，总经理批准；

5、违规行为分类：一般违规（操作失误）、较重违规（流程绕过）、严重违规（串通作案）；

6、判定标准：依据制度条款、损失金额、情节严重程度，违规金额超过10万元为严重违规。

(二)处罚标准与程序：

1、处罚类型：警告、降级、降薪、解除劳动合同；

2、处罚标准：一般违规警告，较重违规降级，严重违规解除合同；

3、处罚金额：降薪不超过工资30%，解除合同需支付法定补偿