2025年金融行业风控部风控员金融风险控制手册

2025年金融行业风控部风控员金融风险控制手册适用：银行、消费金融、证券、资管类机构风控部一线风控员；依据国家金融监督管理总局监管规则、反洗钱法、全面风险管理指引编制，用于岗位作业、内部培训、制度落地。第1章总则1.1编制目的建立事前识别‑事中管控‑事后处置复盘全流程风控作业标准，规范风控员岗位操作，压实风险责任，防范信用风险、市场风险、操作风险、反洗钱合规风险、欺诈风险，保障机构资产安全，满足穿透式监管要求，适配数字化大数据风控作业模式。1.2编制依据《中华人民共和国反洗钱法》《商业银行内部控制指引》《银行业金融机构全面风险管理指引》《金融机构客户尽职调查和客户身份资料及交易记录保存管理办法》、国家金融监督管理总局各项监管文件、机构内部风险偏好、2025年度风险管理战略。1.3适用范围风控部全体风控员、风险监测、授信审查、贷后风控、反洗钱风控岗位；覆盖信贷、支付结算、资管、同业、客户准入全业务；分支机构、业务条线协同风控工作参照执行。1.4风控基本原则风险为本：风控独立，不受业务指标干预，风险底线优先于业务规模。全覆盖：客户、交易、产品、流程全链条纳入管控，不留管控盲区。审慎客观：以数据、证据、尽调材料判断，禁止主观臆断。闭环管理：风险识别‑评估‑预警‑处置‑报告‑复盘全流程留痕可审计。合规保密：严守客户信息、风控模型参数、风险事件信息保密纪律。动态管理：定期重检客户风险等级、调整风控策略，适配宏观与市场变化。1.5风控员岗位职责开展风险识别、信息核验、风险等级评估、风险计量。处理系统预警信号，开展人工复核、尽职调查，判定风险等级。业务准入审查、贷中风险监控、贷后风险排查、风险分类认定。反洗钱KYC客户尽职调查、可疑交易甄别、线索整理上报。风险台账登记、风险事件报送、风险资料归档。跟踪风险处置落地，参与风险复盘，反馈风控模型与规则优化建议。配合监管检查、内部审计，提供完整风控证据材料。禁止行为：越权审批、放宽风控标准、篡改风险数据、泄露风控涉密信息、与客户私下接触收受利益、简化风控流程跳审。第2章主要风险类型识别要点2.1信用风险定义：客户/交易对手违约造成资产损失风险。个人客户识别要点：收入真实性、负债水平、多头借贷、征信异常、历史逾期、身份冒用。企业客户识别要点：经营真实性、现金流、对外担保、涉诉失信、关联企业风险、实控人风险、虚增营收。风控员动作：核验流水、征信、工商裁判文书；交叉比对经营数据；关注担保有效性；定期重检风险分类。2.2反洗钱与反恐融资风险客户准入KYC：核实身份，区分普通客户/高风险客户；高风险客户执行强化尽调EDD，核实资金来源、交易目的。重点异常特征：大额拆分交易、快进快出、夜间高频交易、频繁跨地区转账、客户身份与交易行为严重不符、频繁与涉赌涉诈账户往来。风控员作业：系统预警人工研判，留存调查记录；符合可疑交易标准按流程提交可疑交易报告；不得拖延、瞒报可疑线索。2.3欺诈风险申请欺诈：身份冒用、虚假工作、虚假资产、团伙骗贷。交易欺诈：盗账户、虚假交易、套现。处置：比对多源数据，交叉核验；触发风险则限制业务权限、冻结交易，必要时移交法务。2.4操作风险业务流程漏洞、系统缺陷、人为操作失误、内部舞弊、外包风险。风控员需核对流程节点完整性，发现制度漏洞及时上报。2.5市场风险利率、汇率、资产价格波动带来的风险；风控员关注持仓限额、风险指标超限，按预警流程上报。2.6流动性风险重点关注资金缺口、期限错配，监测流动性覆盖率等指标，参与压力测试相关数据整理工作。2.7声誉风险、合规风险重大风险事件、客户投诉、监管违规会引发声誉风险；风控员发现苗头风险第一时间上报，不得迟报瞒报。第3章风控员标准作业流程（SOP）3.1事前风险识别（准入阶段）资料完整性审核：客户身份材料、业务申请材料是否齐全有效，复印件与原件一致性。多维度信息交叉核验：征信、工商、司法、流水、外部黑名单、反洗钱筛查名单。风险评级：按照内部评分模型输出客户风险等级：低风险、中风险、较高风险、高风险。审查意见出具：明确通过/附条件通过/拒绝，写明风险理由，所有意见留痕；高风险客户实行双人复核。严禁：无依据直接否决，也严禁无视风险直接放行。3.2事中风险监测（业务存续期间）接收系统预警工单，按照时效要求完成处置，工单不得积压。预警分级：蓝色（一般预警）：低概率风险，核实信息，持续观察，做好记录。黄色（关注预警）：存在风险苗头，开展客户回访、资料复核，限制部分业务权限。橙色（较高风险）：风险明显，压降额度、暂停新增业务，启动风险排查。红色（重大风险）：发生违约、可疑洗钱、欺诈，立即采取管控措施，上报风控负责人。调查手段：电话核实、资料补件、流水分析、关联主体排查；重要调查留存通话记录、书面记录。处置留痕：每一条预警都要有调查记录、判定结论、处置动作，形成审计日志，不可只点“已处理”不写理由。3.3事后风险处置与贷后管理风险分类认定：按照监管标准划分为正常、关注、次级、可疑、损失类。风险处置手段：风险缓释：追加担保、增加抵质押物。业务管控：降额、暂停授信、冻结账户交易。催收：移交贷后/催收团队，跟踪催收进度。资产保全：启动诉讼、仲裁，处置抵质押物。可疑交易：按反洗钱流程提交报告。重大风险事件上报：发生大额违约、群体性风险、疑似洗钱案件，风控员第一时间向风控负责人书面上报，不得拖延。3.4风险报告工作日常台账：建立风险预警台账、高风险客户台账、风险事件台账。定期报告：按机构要求输出周/月风险监测简报，包含风险概况、预警数量、处置情况、突出风险点。专项报告：重大风险事件出具专项风险报告，写明事件经过、损失预估、已采取措施、后续建议。报送要求：数据真实，不得修饰隐瞒风险；报告流程完整，复核人签字留痕。3.5档案与资料管理所有风控尽调材料、工单、调查笔录、风险报告全部归档，电子档案备份，满足监管保管年限。风控数据、客户信息仅限风控工作使用，严禁外传、截图转发至私人社交软件。第4章重点专项风控操作4.1反洗钱风控操作要点客户风险等级定期重检：高风险客户至少每年重检；发生重大交易行为变化即时重检。强化尽调EDD：对高风险客户、跨境客户、现金大额交易，核实资金来源、交易真实目的。可疑交易甄别：不唯系统规则，结合客户身份、业务背景综合判断；不能仅靠系统自动标记直接上报。报告流程：风控员完成研判，填写可疑交易报告，经复核后提交反洗钱专员报送监管，完整留存全套调查材料。4.2信贷全周期风控（贷前‑贷中‑贷后）贷前：核验主体资质、还款来源，识别关联风险，拒绝虚假主体。贷中：放款前二次复核，确认担保、合同完备，杜绝条件未满足放款。贷后：定期排查，重点监控逾期苗头、经营恶化、涉诉、多头负债；预警触发后及时启动风险处置。4.3压力测试参与风控员按要求整理业务数据，参与情景模拟，记录风险敞口；配合输出压力测试基础材料，供风控经理分析。第5章风险分级响应与应急预案一般风险（蓝色）：风控员单人处置，完成调查记录，持续跟踪，无需上报管理层。关注风险（黄色）：风控员处置，部门组长复核，登记台账。较大风险（橙色）：风控员处置同时上报风控部门负责人，制定处置方案。重大风险（红色）：立即上报风控负责人、风险委员会，启动应急预案；暂停相关业务，开展全面核查，必要时联动法务、审计。发生下列情形直接升级重大风险：大额违约、团伙欺诈、疑似洗钱犯罪、监管检查发现重大漏洞、可能引发群体性事件或重大声誉风险。第6章风控员权限、禁止事项与责任6.1岗位权限业务审查权、预警处置权、风险信息查询权；无独立业务审批权、无直接划扣资金权限。风控员可独立出具风控意见；业务部门不得强制要求风控员修改风险结论；存在业务与风控冲突，提交风险委员会裁定。6.2严禁行为清单接受客户礼品、宴请，利益输送。为完成业务指标故意弱化风险判断。伪造、篡改尽调材料、风险记录。泄露客户信息、风控模型参数、未公开风险事件。对预警工单只做形式化处理，不做实质调查。瞒报、迟报重大风险事件。越权操作，私自解除风控管控措施。6.3责任追究工作疏忽造成一般风险损失：内部通报、绩效扣分、岗位再培训。故意违规、弄虚作假，造成资产损失或监管处罚：按制度追责，调离岗位；涉嫌违法移交司法机关。第7章培训、手册修订与监督风控员每年完成监管新规、反洗钱、欺诈识别、案例复盘培训。本手册根据监管新规、业务变化每年修订更新；