单位综合风控约束条例

单位综合风控约束条例为进一步规范单位内部运营管理，防范各类潜在风险对单位发展和员工权益造成损害，结合本单位实际运营情况和行业内已发生的风险案例教训，特制定本单位综合风控约束条例。本条例覆盖单位组织、业务、人员、财务、监督等全维度风险防控，所有条款既明确约束边界，也兼顾人性化管理，最终实现单位稳中有进发展，保障全体员工的共同利益。1总则1.1制定目的很多人一听到“风控约束”就觉得是单位要管着大家，限制干活的主动性，我在风控岗干了近十年，说实话见过太多本来很有前途的项目，因为前期没把控好风险功亏一篑，也见过不少不错的年轻人，因为没有明确的行为边界，一时糊涂犯了错，把自己的职业前途都搭进去了。所以制定本条例，本质上不是给大家套紧箍咒，而是给大家撑保护伞——小到日常工作的行为边界，大到单位重大决策的风险把控，把规则说在前面，把风险防在前面，既护着单位这个大家共同的饭碗，也护着每一个人自己的职业前途。1.2适用范围本条例适用于单位所有部门、所有层级的从业人员，从高层管理到一线基层员工，没有例外；不管是入职多年的老员工还是新入职的试用期员工，都必须遵守本条例的相关约束，不存在不受风控约束的特殊人员、特殊事项。1.3基本原则1.3.1全覆盖无死角原则风险不会专门挑部门、挑岗位出现，任何一个微小环节出问题，都可能牵一发而动全身，给整个单位带来不可挽回的损失。因此本条例的约束覆盖所有业务、所有岗位，不会留下任何空白地带。1.3.2预防优先、纠偏为辅原则所有风控工作都优先把功夫下在风险发生之前，能提前排查防控的，绝不等到风险爆发了再补救；日常管理以提醒、纠正、教育为主，处罚问责只是兜底的最后手段，不会没事就找大家的麻烦。1.3.3刚性约束加人性化适配原则规则的底线绝对不能破，但对具体情况会具体分析，不搞一刀切。我们鼓励合法合规的创新探索，不会因为怕出风险就捆住大家干事业的手脚，给真正想干活的人留足空间。2组织架构与权责划分约束总则明确了本条例的核心方向，风控体系要落地，首先得有清晰的权责划分，不然风控就是一句空话，因此第二章明确组织层面的约束要求。2.1风控决策层约束单位风控最高决策层为风控管理委员会，所有重大风险事项，包括超过规定标准的对外投资、大额合作、大额资金支出等，必须经过风控委员会集体审议表决，任何个人不得绕过委员会单独做出决策。我见过太多同行业单位出问题，根源就是一把手一言堂，看中哪个项目不听劝阻，最后把单位家底都亏进去了，这条就是从根子上防范个人决策的非理性风险。参与决策的每个成员都要签字确认审议结果，对自己的表决意见负责，签字就要担责，不能出了事就集体甩锅。2.2风控执行层约束单位设立独立的风控管理部门，直接对风控委员会负责，不隶属于任何业务部门，就是为了保障风控审核的独立性。风控部门对所有项目、所有流程有独立审核权和一票否决权，任何业务部门都不得干预风控部门的审核结论，如果业务部门对风控否决有异议，可以提交风控委员会重新审议，但绝对不能私自绕过风控启动项目。之前也见过不少单位把风控部门设在业务线下面，业务经理一句话，风控就不敢说不行，最后出了问题还是风控背锅，所以我们这里明确独立权限，就是要让风控敢说话、能挡事。2.3全员风控责任约束很多人觉得风控就是风控部门的事，和自己没关系，这个想法错得离谱。风控是一张网，每个岗位都是一道关口，每个员工都有风险防控的责任：前台要把好门禁，不能随便放外人进办公区接触涉密资料；行政要管好公章，不能随便乱开证明乱盖章；业务岗要如实上报项目情况，不能为了冲业绩隐瞒风险；财务要把好资金关口，不能随便放行不合规的支出。说白了就是每个人守好自己的那道门，整个单位的风控网就结实了。3全业务流程风控约束组织权责划清楚了，接下来就要落到具体的业务环节，毕竟大部分运营风险都来自业务流程，做好全流程风控，就能把大部分风险拦在门外。3.1新项目立项与准入风控约束所有新开展的项目、新对接的外部合作单位，必须先做完整的尽职调查才能立项，不能凭着感觉走，也不能因为是熟人介绍、领导打招呼就省略调查步骤。尽职调查必须核实对方的资质证书、经营状况、失信记录，涉及核心业务合作的还要上门实地走访，所有调查资料必须存档，调查人要对资料的真实性负责。我之前就碰到过一个例子，业务部一个小伙子接了熟人介绍的项目，觉得对方人挺实在，就跳过了尽调，结果对方是个空壳公司，收了预付款就跑路了，最后单位亏了几十万，小伙子自己也受了处分，所以这条真不是没事找事，丑话说在前头，总比出事了再哭强。3.2业务执行过程风控约束项目执行过程中必须按节点做风控复盘，每一个关键节点都要做风险排查，比如项目做到一半对方付款不及时，就要立刻启动风险预警，不能抱着“再等等看”的心态拖到最后没法收拾。所有业务变更，比如合作内容调整、金额调整，必须重新走风控审核，不能由业务负责人私下修改合同。还有就是所有业务资料，从正式合同到往来沟通记录，都要完整存档，电子档纸质档都要存在单位指定的存储位置，不能随便存在个人手机、私人电脑里，万一人员变动了资料找不到，风险自然就来了。3.3项目收尾与复盘风控约束项目结束不管是盈利还是亏损，都要做完整的风控总结：盈利了要梳理清楚我们这次哪里防对了风险，积累了什么经验；亏损了要找清楚风险是从哪个环节漏出来的，为什么会漏，总结出来的经验教训要及时更新到我们的风控规则里，避免下次再摔同样的坑。很多项目做完就不了了之，不做总结，同样的坑摔好几次，这就是对单位所有人不负责，所以收尾的风控复盘是必须走的流程，不能省。4员工行为风控约束业务流程的风险靠规则防，而所有规则最终都是人来执行的，人的行为约束是综合风控最核心的一道防线。4.1日常履职行为约束员工必须如实上报自己工作中的所有情况，不得隐瞒风险，不得虚报业绩，不能为了冲业绩就给客户承诺超出单位规定的内容，也不能私自更改单位的服务标准和产品内容。日常工作中，离开工位要锁好重要文件、锁屏电脑，不能把涉密的内部资料随便放在桌面上，下班要关好门窗、切断不必要的电源，这些小事看起来不起眼，有时候真的会出大问题，之前就有单位下班忘了锁保险柜，被盗了公章和现金，损失多大就不用说了。4.2廉洁与职业道德约束严禁员工利用职务之便收受外部单位或者个人的财物、回扣、好处费，也严禁向客户索要钱物或者提不合理要求，哪怕是过节的礼品，超过规定价值的也必须上交单位，不能自己留着。我见过好多年轻人，一开始就是收了对方一盒茶、一张几千块的购物卡，慢慢就被绑住了，最后帮着对方坑单位，把自己的职业前途都搭进去了，所以这条底线绝对不能碰，我们提前说清楚，就是提醒大家不要因小失大。同时也严禁员工利用单位的资源给自己谋私利，比如用单位的客户资源做自己的私活，用单位的设备给自己干私活，这些都是不允许的，不是说不让大家发展个人爱好、赚外快，但是不能拿单位的公共资源换自己的好处，损害所有人的共同利益。4.3外部交往与信息安全约束员工在外参加行业活动或者和外部人员交往，不能随意透露单位的内部信息，比如未公开的项目信息、财务数据、客户信息这些，哪怕是和别的单位的老朋友聊天，也不能随口说，现在信息泄露的风险太大，不小心说漏嘴，被竞争对手拿到了，单位的损失就大了。还有就是不能随便扫陌生的二维码，不能随便接来路不明的U盘，现在木马病毒、网络诈骗太多，一不小心整个单位的电脑系统都被攻破，客户信息全泄露，那就是天大的事故。还有就是员工如果在外兼职，不能做和本单位有竞争关系的业务，不能损害本单位的利益，兼职要提前向单位报备，单位同意了才能做，不报备就是违规。5财务与合规风控约束除了人和业务，财务是风控的核心关口，很多风险最后都会落到资金和合规层面，必须把好这道关。5.1资金管理风控约束所有资金进出必须走正规审批流程，哪怕是很小的一笔支出，也必须有申请、有审批、有对应票据，不能先支出后补流程，更不能设立账外账和小金库。大额资金转账必须两个人复核，确认收款方信息没错才能转，现在冒充领导要求转账的电信诈骗太多了，多一道复核就是多一道安全，我听过好几个单位，财务一时没核实，就转出去几百万，找都找不回来，这个亏我们绝对不能吃。还有就是严禁员工私自挪用单位资金，哪怕是临时用一下回头就还也不行，这是红线，绝对碰不得。5.2合规审核约束所有对外的合同、公告、宣传资料，必须经过合规审核才能对外发布或者签署，不能业务部门自己做好就直接签了发了。很多合同里的隐藏陷阱，比如模糊表述、霸王条款，业务部门很难一眼看出来，合规审一遍就能把坑找出来，避免最后吃哑巴亏。5.3税务与法务风控约束必须依法纳税，所有账目都要清清楚楚，不能做假账，不能找虚开发票冲账，现在监管越来越严，一点小事都可能给单位带来大处罚，还会连累相关的员工，所以必须守好合规底线。要是碰到法律纠纷，必须第一时间上报单位法务部门，不能私自和对方和解或者承诺什么，避免把小事拖成大事，给单位带来更多损失。6监督考核与问责修正约束有了规则，还要有监督和问责，不然规则就是一纸空文，但我们也不搞一棒子打死，兼顾约束和温度。6.1日常监督检查机制风控部门会定期做全单位的风险排查，也会不定期抽查各个岗位的风控落实情况，每个部门也要每月自己做风险自查，把排查出来的小问题及时整改，不要拖成大问题。同时也欢迎员工举报违规行为，举报会严格保密，如果举报属实还有奖励，绝对不会让举报人受委屈。6.2考核与奖惩挂钩风控落实情况会纳入每个部门和每个员工的绩效考核，遵守规则、及时发现重大风险避免损失的，会给专项奖励，评优评先也优先考虑；违规违反条例的，会扣减绩效，情节严重的还会给予处分，触碰法律红线的我们也会依法移交相关部门处理。6.3容错与风险修正机制这里我要重点说一下，我们不是不允许出错，只要是你为了单位创新探索，没有主观故意，也没有谋私，因为经验不足出现失误的，我们会从轻或者免除问责，还给你机会改正，不会一棍子打死。就是怕大家因为怕出错就不敢干事业，我们的约束是防坏人防坏事，不是捆住好人的手脚。如果真的出现了风险，我们首先是想办法补救降低损失，然后再找原因总结教训，不是上来就处分人，这点大家可以放心。7附则7.1本条例会根据单位发展情况和外部环境变化，每年更新调整一次，所有员工都可以对条例提出意见或者建议，风控部门会汇总讨论后修改完善，让条例更贴合我们的实际情况。7.2本条例从发布之日起正式施行，之前单位出台的相关规定和本条例不一致的，以本条例为准。结语总的来说，本单位综合风控约束条例，从头到尾都贯穿一个核心思路：约束是为了更好的发展，风控是为了更好的保护。对单位来说，我们要长远发展就不能瞎闯乱撞，不能把大家一起努力攒下来的家底，耗在本来可以避免的