资产管理公司合规管理信息化建设管理制度

资产管理公司合规管理信息化建设管理制度1总则1.1制定目的为规范公司合规管理信息化建设、系统运维、功能迭代、数据应用、权限管控全流程工作，建立适配资产管理行业经营特点的数字化合规管控体系，解决传统合规管理人工统计效率低、风险排查滞后、流程追溯困难、数据汇总不规范、管控覆盖不全面等实操短板。通过制度化约束统一合规信息化建设标准、建设节奏、岗位职责与落地要求，推动合规审查、风险排查、制度管理、合规报告、违规整改、培训宣贯等工作数字化、标准化、常态化落地，有效提升公司合规管理工作效率、风险预警能力与精细化管控水平，保障公司合规管理体系与数字化经营发展同步适配，特制定本制度。1.2适用范围本制度适用于公司合规管理信息化平台、合规数字化系统、合规数据台账系统、线上合规培训系统等所有合规信息化载体的建设、运维、升级、使用与管理工作。适用主体涵盖公司管理层、风控合规部、信息技术归口部门、各业务及职能部门、全体在岗员工，同时覆盖参与合规信息化系统开发、技术运维、功能优化的第三方技术服务机构。公司所有依托数字化系统开展的合规管理工作、数据填报、流程审批、风险处置、台账留存等相关操作，均严格遵照本制度执行，无系统模块、业务场景、操作岗位的豁免权限。1.3管理原则一是合规优先、适配实操原则。合规信息化建设全程对标国家数据安全、网络安全及行业合规监管要求，所有系统功能、流程设置、数据规则贴合资管行业合规管控场景，杜绝脱离业务实操的形式化建设，确保数字化工具服务于合规风险防控核心工作。二是统筹规划、分步落地原则。由公司归口部门统一规划合规信息化建设整体方案，结合公司合规管理痛点、业务发展节奏分步推进系统搭建、功能迭代与模块上线，杜绝盲目建设、重复开发、资源浪费等问题。三是安全可控、全程留痕原则。严格落实信息化系统权限管控、数据加密、操作留痕、备份恢复要求，所有线上合规操作全程记录、可查可溯，严防合规数据泄露、篡改、丢失。四是全员应用、持续优化原则。推动各岗位常态化使用合规信息化系统，依托一线实操反馈持续优化系统功能与流程设置，实现合规数字化管理动态迭代、效能持续提升。1.4合规依据本制度依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《企业合规管理体系建设指南》《金融行业信息化建设规范》及资产管理行业合规数字化、风险智能化管控相关监管规定编制，贴合金融资管行业合规监管数字化、台账标准化、风险预警智能化的行业发展要求。后续国家信息化建设、数据合规、金融监管数字化相关政策更新，或公司合规管理体系、业务模式升级迭代时，由风控合规部联合信息技术部门同步修订本制度，保障制度合规性与实操落地性。2管理职责与流程2.1岗位职责划分2.1.1公司管理层职责公司主要负责人为合规管理信息化建设第一责任人，负责审定公司合规信息化中长期建设规划、年度建设计划、系统升级改造方案及信息化建设预算，审批重大系统上线、模块迭代、功能整改事项。分管领导负责日常信息化建设统筹工作，协调跨部门资源推进系统落地应用，督促解决系统使用、运维优化、数据管理中的重点难点问题，每季度复盘合规信息化建设成效，统筹推进合规数字化管理提质升级。2.1.2风控合规部职责风控合规部为本制度归口管理部门，承担合规信息化建设需求提报、功能审核、应用推广、实操管控、成效复盘核心职责。负责结合合规管理工作痛点、业务管控需求，梳理系统建设与迭代需求；审核系统功能、流程设置、数据统计规则是否贴合合规监管要求；牵头组织各部门开展系统常态化应用、线上合规流程办理、数据填报与台账维护；收集一线使用问题与优化建议，对接技术部门推进功能优化；监督线上合规工作落地成效，形成信息化合规管理月度、季度复盘报告。2.1.3信息技术部门职责信息技术归口部门为系统建设与技术运维责任主体，负责合规信息化系统的搭建开发、技术落地、日常运维、安全防护、故障修复、数据备份等技术类工作。严格按照风控合规部提报的合规管控需求开发系统模块、设置业务流程、搭建数据统计体系；落实系统网络安全、数据加密、权限隔离措施；及时处理系统卡顿、故障报错、登录异常等问题；定期开展系统安全巡检与漏洞修复，保障系统稳定运行、数据安全可控，配合完成系统功能迭代与升级改造工作。2.1.4各业务及职能部门职责各部门为合规信息化系统实操应用主体，负责本部门岗位线上合规流程办理、合规数据填报、风险问题线上上报、整改台账线上更新等工作。严格按照系统操作规范、时间节点完成各项线上合规工作，杜绝漏报、错报、拖延办理、闲置系统等问题；常态化排查本部门系统使用中的操作漏洞、功能短板，及时反馈优化建议；配合风控合规部与信息技术部门开展系统试运行、功能测试、数据核验工作，确保数字化合规管控全面覆盖部门业务场景。2.1.5第三方技术机构职责承接公司合规信息化建设、运维服务的第三方技术机构，需严格按照合同约定及公司制度要求开展系统开发、运维、优化工作，严守公司合规数据安全底线，严禁私自获取、留存、外泄公司合规数据与系统资料。及时响应公司系统故障报修、功能优化需求，按期完成技术整改与迭代工作，主动配合公司开展系统安全核查、合规验收，对技术失误、运维疏漏造成的系统故障、数据风险承担全部责任。2.2信息化建设规划与立项流程风控合规部每年年末结合公司合规管理短板、行业数字化监管趋势、各部门实操需求，梳理下一年度合规信息化建设需求，联合信息技术部门编制年度建设规划，明确建设模块、功能目标、落地时限、资源需求，上报公司管理层审批立项。建设规划主要涵盖合规制度管理模块、风险排查模块、合规报告模块、违规整改模块、培训管理模块、数据统计预警模块等核心内容。立项审批通过后，由信息技术部门制定详细技术落地方案，明确开发周期、测试节点、上线时间，杜绝无规划、无审批的零散开发建设行为，保障合规信息化建设有序推进。2.3系统开发、测试与上线流程信息技术部门根据立项方案开展系统模块开发工作，开发过程中同步对接风控合规部核对功能、流程、数据规则，确保贴合合规管控要求。模块开发完成后，进入不少于5个工作日的内部测试阶段，由风控合规部联合各业务部门开展实操测试，重点核查流程合理性、数据准确性、功能适配性、安全合规性，汇总测试问题形成整改清单。信息技术部门按期完成问题整改、漏洞修复后，提交管理层审核，审核通过后方可正式上线投入使用。新系统、新模块上线后设置3个工作日试运行过渡期，过渡期内同步保留基础台账核对，确保新旧管理模式平稳衔接。2.4系统日常运维与安全管理流程信息技术部门实行合规系统常态化运维机制，每日监测系统运行状态、登录情况、数据传输情况，每周开展一次常规安全巡检，每月开展一次全面漏洞排查，及时处理系统故障、访问异常、数据传输错误等问题，所有运维、巡检、修复记录全程留痕归档。严格落实系统权限分级管控，按照岗位职责配置专属账号与操作权限，执行一人一号、岗变权变、离职注销的权限管理规则。系统所有合规数据实行每日增量备份、每月全量备份，备份数据单独加密存储，杜绝数据丢失、篡改、外泄等安全风险。未经审批严禁私自修改系统流程、数据规则、权限配置。2.5系统应用与数据管理流程各部门严格依托合规信息化系统开展日常合规管理工作，按时完成线上自查填报、风险上报、整改录入、资料上传、流程审批等操作，严格保证填报数据、上传资料真实、准确、完整，杜绝虚假填报、敷衍填报、逾期填报。风控合规部每日监控系统数据更新情况，每周开展数据核验，及时纠正数据错误、信息缺失、流程滞后等问题。系统产生的合规台账、风险数据、整改记录、审批资料全部作为公司合规管理正式档案，统一纳入合规档案管理体系，实现合规工作数字化溯源、标准化留存。2.6功能迭代与优化升级流程各部门可结合岗位实操，随时向风控合规部反馈系统功能短板、流程繁琐、适配不足等优化建议。风控合规部每月汇总各类反馈意见，结合合规监管新规、业务场景更新、管理需求升级，梳理系统迭代优化清单，联合信息技术部门研判优化可行性，制定季度、年度优化升级计划。小型功能优化、流程调整在5个工作日内完成落地，中型模块迭代、功能升级在15个工作日内完成开发测试与上线，重大系统升级改造按立项规划分步落地，持续提升系统实操适配性与合规管控效能。3监督考核3.1日常监督机制风控合规部联合信息技术部门建立合规信息化建设与应用常态化监督机制，全程监督系统建设、运维优化、日常应用、数据填报、权限管理全流程工作。重点核查系统建设是否按规划落地、运维巡检是否到位、故障修复是否及时、各岗位系统应用是否规范、数据填报是否准确完整、权限管控是否合规、迭代优化是否按期落地。对排查发现的建设滞后、运维疏漏、应用不规范、数据失真等问题，当场下达整改通知，明确整改时限与标准，跟踪闭环落实，定期梳理共性问题优化管理标准。3.2内部岗位考核标准公司各部门及岗位合规信息化工作纳入月度绩效考核体系，总分100分。未按要求登录使用合规系统、长期闲置数字化管控工具单次扣10分；线上合规填报逾期、漏报、错报、敷衍填报单次扣12分；填报虚假数据、篡改线上台账信息、私自删除系统资料单次扣18分；未配合系统测试、试运行、功能优化工作单次扣8分；系统权限变动未及时报备、私自转借账号使用单次扣15分；发现系统故障、数据异常瞒报迟报，造成合规工作滞后单次扣10分。月度考核90分及以上发放全额绩效，70至89分按比例扣减绩效，70分以下扣除当月全部合规绩效。年度累计三次考核不合格的员工，取消合规相关工作经办资格，开展专项实操培训。3.3第三方机构考核标准合作第三方技术机构的建设、运维、优化工作纳入月度合作考核，直接关联服务款项结算与合作存续资格。未按立项方案、时限完成系统开发与模块建设单次扣20分；系统运维不及时、故障长期未修复、影响正常合规工作开展单次扣18分；巡检流于形式、存在安全漏洞未及时排查修复单次扣15分；私自改动系统配置、泄露公司合规数据、留存涉密资料单次扣30分；拒不配合公司合规核查、系统优化整改工作单次扣12分。月度考核85分以上为合格，正常结算服务款项；70至84分暂扣10%款项，整改合格后予以发放；70分以下暂扣30%款项并暂停新增合作。因技术服务疏漏造成公司数据泄露、合规风险、经营损失的，全额追偿损失并终止合作。3.4奖惩管理细则常态化规范使用合规信息化系统、数据填报零差错、积极反馈优化建议的部门及个人，纳入月度合规评优名单。员工主动发现系统重大安全漏洞、数据风险隐患，及时上报规避公司合规损失的，给予300至800元一次性现金奖励并内部通报表彰。对于轻微操作疏漏、未造成不良影响的人员，给予口头警告、即时纠偏；对于多次逾期填报、敷衍应用系统、屡查屡犯的人员，单次处以200至500元罚款；因个人违规操作、账号外泄、数据篡改引发系统故障、合规风险、数据损失的，依规开展岗位追责与经济追偿。所有奖惩记录统一归档，作为员工评优、岗位调整、合作评估的核心依据。4附则4.1制度培训宣贯本制度印发后10个工作日内，由风控合规部联合信息技术部门组织全员专项宣贯培训，详细讲解合规信息化建设标准、系统操作规范、数据填报要求、权限管理规则、考核奖惩细则，结合系统实操案例开展教学，确保全员熟练掌握系统使用与合规要求。新入职员工必须完成本制度及系统实操岗前培训，考核合格后方可上岗履职。风控合规部每半年组织一次复训，同步讲解系统新增功能与最新管理要求。4.2制度修订机制当国家信息化建设、数据安全、金融合规监管政策更新，公司合规信息化体系升级、系统架构迭代、数字化管理模式调整，现有制度条款无法适配管理需求时，由风控合规部联合信息技术部门收集实操优化建议，编制制度修订草案，经公司管理层审批后正式印发修订版本，旧版本同步废止。制度修订完成后3个工作日内完成全员宣贯，同步更新信息化建设与管理标准。4.3档案管理要求合规信息化建设全套资料实行专项归档管理，归档内容包含建设规划、立项审批文件、开发测试记录、上线验收资料、运维巡检日志、权限变更台账、优化迭代记录、考核奖惩资料、培训记录等。纸质档案由风控合规部统一专柜存放，电子档案同步加密备份公司内部服务器，档案留存期限不少于5年，满足日常管理、责任追溯、监管核查、合规审计等工作需求，严禁随意篡改、遗失、销毁归档资料。4.4争议处置规则各部门、员工及合作技术机构对信息化工作考核结果、违规