资产管理公司风险管控数据管理制度

资产管理公司风险管控数据管理制度1总则1.1制定目的为规范公司风险管控数据全生命周期管理工作，统一风控数据采集、统计、汇总、上报、存储、应用、保密与销毁的标准化流程，解决公司过往风控数据口径不统一、数据零散混乱、更新滞后、统计失真、归档不规范、数据滥用泄露等实操问题。结合资产管理行业风控数据种类多、敏感度高、监管报送要求严、数据支撑决策性强的经营特点，通过制度化管控夯实风控数据基础管理能力，保障各类风险数据真实、准确、完整、可追溯，充分发挥数据在风险研判、预警防控、决策支撑、合规报送中的核心作用，全面提升公司精细化风控管理水平，特制定本制度。1.2适用范围本制度适用于公司本部各职能部门、所有业务分支机构及全体参与风控数据处理的在岗员工，覆盖公司经营全过程各类风险管控数据的管理工作。涵盖信用风险数据、操作风险数据、合规风险数据、市场风险数据、资产处置风险数据、风险事件数据、风控培训数据、应急处置数据等所有风控类数据，包含数据日常采集、定期统计、层级汇总、对内分析、对外报送、存储归档、查询使用、安全保密、过期清理等全流程工作，是公司风控数据管理的唯一合规执行标准。1.3制定依据本制度依据《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《金融资产管理公司监管办法》《企业内部控制基本规范》及金融行业数据安全管理、风控数据报送、金融信息保密相关监管指引编制。严格对标监管机构对金融机构风控数据真实性、完整性、及时性、安全性的管理要求，贴合地方资产管理公司风控数据统计、上报、归档、保密的实操规范。后续国家及行业更新金融数据管理、风控信息报送、数据安全合规相关政策，公司风险管理部需在三十个工作日内完成本制度修订与条款适配，确保制度长期合规有效。1.4核心管理原则一是真实准确原则。所有风控数据必须据实采集、精准统计，杜绝人为篡改、虚报、瞒报、漏报、错报数据，确保每一项数据均贴合实际风控业务场景。二是统一规范原则。全公司统一风控数据统计口径、采集标准、上报格式、更新频次，各部门严格按照统一标准开展数据工作，杜绝口径混乱、标准不一导致的数据无法汇总分析问题。三是安全可控原则。严格划分风控数据密级、查询权限、使用范围，规范数据流转、传输、存储流程，严防数据泄露、滥用、丢失、篡改。四是及时高效原则。严格执行数据定期更新、按时上报机制，保障风控数据实时同步业务进度，为风险预判和处置提供及时的数据支撑。五是按需应用原则。风控数据仅限公司风控管理、经营决策、合规报送、内部复盘使用，杜绝无依据滥用、外传、商用等违规行为。2管理职责与流程2.1各部门管理职责2.1.1决策层职责董事会负责审定公司风控数据管理制度、年度风控数据管理工作规划、重大数据安全处置方案，审议年度风控数据管理工作报告。总经理统筹公司风控数据整体管理工作，审批重要风控数据对外报送、数据权限调整、专项数据应用事项。分管风控副总经理负责督导全公司风控数据日常管理、流程落地、问题整改，协调解决跨部门数据对接、数据争议、数据优化等工作，常态化推进风控数据体系规范化建设。2.1.2风险管理部职责风险管理部为风控数据管理牵头部门，承担标准制定、统筹汇总、审核校验、数据应用、台账管理、督导优化核心职责。负责统一制定全公司风控数据采集口径、统计标准、更新频次、上报规范；统筹收集各部门风控基础数据，开展数据交叉校验、逻辑核查、纠错修正；汇总形成月度、季度、年度风控数据分析报表，为风险研判、经营决策、监管报送提供数据支撑；建立公司统一风控数据台账，动态更新、定期复盘；督导各部门数据管理履职，整改数据错报、漏报、滞后等问题。2.1.3各业务部门职责各业务部门为业务板块风控基础数据第一采集责任主体，部门负责人为本部门数据管理第一责任人。负责日常业务开展过程中各类前端风控数据的实时采集、初步核对、分类整理工作，严格按照公司统一标准统计数据，杜绝随意填报、主观估算、遗漏数据；按时向风险管理部报送当期风控数据及相关佐证资料；动态更新业务风险数据，及时上报数据异常、数据变动、新增风险数据；配合风控部门开展数据核查、校验、复盘工作，落实数据纠错与整改要求。2.1.4职能专项部门职责财务部负责资金风险、资产减值、财务风控相关数据的采集、统计与报送，保障财务类风控数据精准合规，配合完成数据交叉核验。法务合规部负责合规处罚、司法纠纷、监管预警、合规整改等法律合规类风控数据整理报送，留存合规数据佐证资料。综合管理部负责风控数据纸质及电子档案归档、存储管理、过期数据清理工作，落实数据存储安全管控要求。信息技术部门负责风控数据系统运维、权限配置、数据备份、防篡改技术保障，排查系统数据安全漏洞。2.2风控数据分类与更新标准公司根据风控数据属性、更新频率、使用场景划分常规数据、动态数据、专项数据三类，实行差异化管理标准。常规静态风控数据包含岗位风控职责、制度条款、风控流程、基础备案信息等固定数据，每年度统一更新一次。动态常态化风控数据包含日常风险排查数据、业务风险隐患数据、风险事件数据、处置进度数据、考核履职数据等变动数据，实行月度更新、月度上报。专项风控数据包含重大风险处置数据、监管核查数据、专项复盘数据、季度年度风控汇总数据，按照专项工作节点即时采集、即时上报，确保特殊场景数据无遗漏、无滞后。2.3全流程风控数据管理规范2.3.1数据采集与初审流程各部门严格按照公司统一数据口径开展采集工作，结合日常业务台账、操作记录、排查记录、处置资料据实提取风控数据，禁止主观预估、随意填报、删减数据。采集完成后由部门岗位经办人初步自查，核对数据逻辑、数据真实性、数据完整性，修正填报错误、逻辑冲突、数值偏差问题。部门负责人完成二次初审，确认无误后整理形成部门风控数据报表及配套佐证资料，留存部门基础底稿，确保所有上报数据有据可查、有源可溯。2.3.2数据汇总与校验流程各部门每月最后一个工作日向风险管理部报送月度风控数据，专项数据按工作节点即时报送。风险管理部收到数据后两个工作日内完成全面校验，重点核查数据逻辑合理性、前后数据一致性、同比环比变动合理性、佐证资料完整性，对存在错报、漏报、逻辑冲突、数据失真的报表，直接退回原部门限时修正重报。校验无误后，风控部完成全公司风控数据汇总、分类梳理、数据整合，形成公司月度风控数据汇总台账，杜绝数据零散、汇总混乱问题。2.3.3数据应用与报送流程汇总后的风控数据主要用于公司内部风险研判、风险趋势分析、高频风险复盘、岗位履职考核、风控体系优化，同时严格按照监管时限、格式要求完成对外合规报送。内部数据应用需遵循按需调取、权限匹配原则，调取风控数据需履行内部登记手续，严禁超权限、超范围调取数据。对外报送数据需经风控部审核、分管领导复核，确保报送数据真实合规、口径统一，杜绝错报迟报引发的监管合规风险。2.3.4数据存储与保密流程风控数据实行电子台账与纸质资料双向归档管理，电子数据统一存储于公司内部专属办公系统，定期完成数据备份，防止数据丢失、系统故障导致数据损毁；纸质报表及佐证资料分类整理、统一归档至档案管理部门。严格落实数据保密要求，涉密及敏感风控数据严禁私自截图、外传、转发、拷贝，严禁通过私人设备、社交软件传输公司风控数据。不同岗位设置差异化数据查询、下载、修改权限，做到权限分级、专人管控、全程留痕。2.3.5数据清理与迭代流程综合管理部联合风险管理部每年年末开展一次风控数据全面清理迭代工作，对已过期、无应用价值、超出存档年限的常规冗余数据，按照公司档案管理规范统一清理销毁，同步做好清理登记。对持续有效、具备复盘参考价值的历史风控数据，长期分类留存。结合业务迭代、监管更新、风控体系升级，每年优化一次数据采集口径、统计标准、报表格式，适配公司最新风控管理需求。3监督考核3.1常态化监督机制3.1.1部门自查监督各部门每月月末开展风控数据管理自查，核查当月数据采集完整性、填报准确性、上报及时性、底稿留存规范性，排查错报漏报、拖延上报、资料缺失、数据混乱等问题，形成月度自查台账，次月一日前报送风险管理部备案，及时完成数据纠错与管理整改。3.1.2专项数据督查风险管理部联合综合管理部、信息技术部每季度开展风控数据专项督查，随机抽查各部门数据台账、填报底稿、归档资料、权限使用记录，重点核查是否存在人为篡改数据、隐瞒数据、违规外传、超权限使用数据、备份缺失等问题。对督查发现的管理漏洞与履职问题，下发专项整改通知，明确整改时限与标准，全程跟踪闭环落实。3.1.3年度内审监督公司内审部门每年第四季度开展风控数据管理专项内审，全面核查全年数据采集、汇总校验、报送应用、存储保密、归档清理全流程合规性，深层次排查数据管理漏洞、权限管控短板、保密管理缺陷，形成年度内审报告上报董事会，作为制度优化、流程升级、年度考核追责的核心依据。3.2绩效考核标准风控数据填报质量、上报时效、台账管理、保密履职、整改落实情况纳入员工季度、年度绩效考核专项指标。全年数据填报准确、按时上报、台账规范、无数据管理违规问题的部门及个人，给予季度绩效加分、年度评优优先推荐。出现轻微填报误差、小幅上报延迟的，单次扣除对应绩效分值；多次错报漏报、无故拖延上报、台账管理混乱的，加倍扣除绩效；发生数据违规外传、私自篡改、数据丢失等严重问题的，扣除当月及季度全额绩效，取消年度评优晋升资格，同时关联考核部门整体绩效。3.3分级违规追责根据风控数据管理违规情节、主观过错、危害后果实行三级分级追责，所有追责记录纳入员工个人人事档案。一级轻微违规为数据填报小幅疏漏、上报轻微延迟、台账整理不规范，未影响数据汇总与应用、无不良后果的，给予岗位口头警示，限期修正完善。二级一般违规为多次错报漏报、无故拖延数据报送、底稿留存缺失、私自调取非权限内常规数据，导致公司数据汇总滞后、分析偏差，未造成数据泄露及合规风险的，给予内部通报批评、扣除当月全额绩效、专项履职约谈。三级重大违规为刻意篡改虚假填报风控数据、隐瞒真实风险数据、私自外传涉密风控数据、违规拷贝泄露核心数据，造成公司风控决策失误、合规处罚、信息泄露风险的，扣除年度全额绩效、予以岗位降级调岗，情节严重、造成重大损失的解除劳动关系，涉嫌违法的移交相关部门处理。3.4长效优化机制风险管理部建立风控数据长效管理台账，持续记录数据填报错误类型、管理短板、违规问题、优化需求。每半年组织一次风控数据专项培训，讲解数据统计口径、填报规范、保密要求、易错点，提升全员数据管理履职能力。持续跟进监管数据报送新规、公司业务更新、风控模式迭代，动态优化数据采集标准、汇总流程、报表体系，持续提升公司风控数据标准化、精准化、安全化管理水平。4附则4.1制度解释权本《资产管理公司风险管控数据管理制度》最终解释权归公司风险管理部所有，各部门在数据采集、统计上