金融行业风险管理部经理风险管理操作手册（执行版）

金融行业风险管理部经理风险管理操作手册（执行版）每日需完成三道核心流程校验，首先核实前一交易日全业务条线风险敞口数据与业务系统、财务系统的三方一致性，校验维度覆盖信用风险、市场风险、操作风险三类一级指标，信用风险重点核对对公贷款五级分类迁徙率、零售贷款逾期30天以上占比，市场风险重点核对自营投资久期缺口、利率敏感性敞口，操作风险重点核对前一日预警工单处置闭环率，若数据偏差超0.05个百分点需立即启动数据溯源，2小时内定位偏差原因并同步至业务条线整改。其次开展当日风险监测预警，依托行内风险预警系统设置的127项预警规则，按小时频度监测同业交易对手履约异常、信贷客户资金回流、员工异常行为三类高风险场景，预警触发后15分钟内完成初判，确认有效预警的需同步向业务条线下发风险提示单，明确处置时限为一般预警24小时、重大预警4小时，预警处置完成后需留存完整佐证材料归档。最后开展当日业务准入风险审核，覆盖对公信贷单笔500万元以上、零售信贷单笔100万元以上、自营投资单笔2000万元以上的所有业务，审核要点包括客户准入资质合规性、风险缓释措施足值性、业务流程完整性，审核意见需在业务提交后4个工作小时内反馈，不同意准入的需明确列明3项以上核心风险依据，不得仅以“风险较高”等模糊表述驳回。每周一需组织召开周风险例会，参会人员包括各业务条线风险联络员、风险管理部各模块主管，会前1个工作日需完成上周风险运行报告编制，报告内容需包含本周风险指标完成情况、预警处置完成率、重点风险事件处置进展、下周风险防控重点四个模块，数据统计周期为上周一至上周日，所有指标需与年初下达的风险限额做对比，超限额指标需标注红色预警并明确压降责任人与压降时限。例会需形成明确决议，每项决议需指定牵头人、完成时限、验证标准，会后1个工作日内将会议纪要下发至所有参会部门，每周五下班前需核对决议完成进度，未按时完成的需向部门总经理提交书面说明。此外每周需完成一次重点客户风险排查，排查范围为本周新增逾期、欠息、预警等级下调至黄色及以上的客户，排查比例不低于30%，排查方式包括电话核实、实地走访、大数据信息检索，排查报告需明确客户风险成因、风险缓释措施有效性、下一步处置建议，排查发现重大风险的需立即启动应急响应。每月初5个工作日内需完成上月全面风险分析报告编制，报告需覆盖信用风险、市场风险、操作风险、流动性风险、声誉风险五大类风险，每类风险需包含核心指标表现、同比环比变动情况、变动原因分析、风险趋势预判、防控措施建议五个部分，信用风险需重点分析行业集中度、客户集中度、不良贷款生成率、拨备覆盖率，市场风险需重点分析利率风险敞口、汇率风险敞口、投资组合VaR值，操作风险需重点分析操作风险事件频次、损失金额、高发业务环节，流动性风险需重点分析流动性覆盖率、净稳定资金比例、核心负债依存度，声誉风险需重点分析负面舆情数量、涉及业务条线、处置时效。每月需组织一次全面风险检查，检查范围覆盖所有业务条线，检查样本量不低于上月业务总量的5%，检查方式包括非现场数据筛查、现场资料调阅、人员访谈，检查发现的问题需形成问题台账，明确整改责任人、整改时限、整改要求，每月底需核对整改进度，整改完成率需达到100%，未完成整改的需纳入下月重点督办事项。此外每月需完成一次风险限额执行情况评估，对超限额的业务条线需下发限额整改通知书，暂停超限额条线的新增业务审批，直至限额回落至合理区间。每季度首月10个工作日内需完成季度风险压力测试，测试场景需包含轻度、中度、重度三类，信用风险压力测试场景需设定GDP增速下行、不良率上升、抵押物贬值等参数，市场风险压力测试场景需设定利率上行、汇率波动、信用利差扩大等参数，流动性风险压力测试场景需设定存款大幅流失、同业融资受限、优质资产变现困难等参数，测试结果需形成压力测试报告，明确不同场景下的风险承受能力、风险缺口、应对预案。每季度需组织一次风险管理制度梳理，对现行的风险管理类制度进行合规性、适用性评估，梳理出与最新监管要求、业务发展不匹配的条款，形成制度修订清单，明确修订责任人与完成时限，制度修订完成后需组织全行业务人员培训，培训覆盖率需达到100%，培训结束后需组织考试，考试不合格的需补考直至通过。每季度需完成一次操作风险与控制自我评估（RCSA），组织各业务条线对本部门的操作风险点进行识别、评估，梳理风险控制措施的有效性，形成风险数据库与控制措施清单，对高风险点需制定专项防控方案，明确防控责任与时限。每年度末需完成年度全面风险管理报告编制，报告需包含全年风险运行情况、风险指标完成情况、风险管理工作成效、存在的问题、下一年度风险管理工作计划五个部分，报告需提交至董事会风险管理委员会审议，审议通过后下发至全行各部门执行。每年需组织一次全面风险审计，联合内审部门对全行风险管理体系的有效性进行审计，审计内容包括风险治理架构、风险管理制度、风险计量模型、风险监测预警、风险处置流程等，审计发现的问题需形成审计报告，明确整改要求与时限，整改完成后需组织复验。每年需完成一次风险偏好陈述书更新，结合监管要求、全行发展战略、风险承受能力，调整风险偏好指标与限额，更新后的风险偏好陈述书需提交董事会审议通过后执行。每年需组织一次风险管理能力评估，对各业务条线的风险管理水平进行量化评分，评分结果纳入部门绩效考核，评分靠后的部门需制定风险管理能力提升方案，明确提升措施与时限。信用风险操作需执行全流程管控，贷前调查环节需核实客户身份真实性、经营情况真实性、财务数据真实性，现场调查比例不低于对公客户的80%、零售客户的30%，调查人员需对调查结果的真实性负责，签署贷前调查责任书。贷中审查环节需重点审核客户信用等级、还款能力、风险缓释措施，信用等级评定需采用行内评级模型与人工校验相结合的方式，人工校验比例不低于20%，风险缓释措施需核实抵质押物权属、价值、变现能力，抵质押率需严格执行行内规定，超出抵质押率的需追加其他缓释措施。贷后管理环节需按频度开展贷后检查，对公贷款正常类每季度检查一次、关注类每月检查一次、不良类每半月检查一次，零售贷款正常类每半年检查一次、关注类每季度检查一次、不良类每月检查一次，贷后检查需形成检查报告，发现风险隐患的需及时采取催收、追加抵质押、诉讼等处置措施。不良资产处置需严格执行行内处置流程，处置方式包括现金清收、重组、核销、转让等，处置方案需经风险、法务、财务等部门联合审核，大额不良处置需提交行长办公会审议，处置过程需留存完整档案，确保合规合法。市场风险操作需执行限额管控与动态监测，投资业务准入需严格符合行内投资范围与风险等级要求，不得投资超出风险承受能力的高风险产品，投资组合需按行业、品种、期限进行分散化配置，单一行业集中度不得超过15%，单一发行主体集中度不得超过5%。市场风险限额需按日监测，包括交易限额、风险限额、止损限额三类，交易限额需明确各交易品种的单日最大交易量，风险限额需明确投资组合的最大VaR值，止损限额需明确单只产品、组合的最大亏损比例，超限额的需立即启动止损程序，止损完成前不得新增同类交易。市场风险估值需按日进行，采用市值法估值的产品需每日核对估值数据与市场价格的一致性，采用摊余成本法估值的产品需定期开展减值测试，减值测试频率不低于每季度一次，估值偏差超过合理范围的需及时调整。汇率风险需按日监测敞口，包括即期、远期、掉期等所有外汇业务的敞口，汇率敞口需严格控制在限额内，超出限额的需及时通过对冲交易调整，对冲交易需明确对冲比例、对冲工具、对冲期限。操作风险操作需执行全节点防控，人员管理方面需落实岗位制衡制度，不相容岗位不得兼任，关键岗位需实行定期轮岗制度，轮岗周期不超过3年，轮岗时需开展离任审计，审计未完成的不得办理交接手续。业务流程方面需落实双人复核制度，大额交易、特殊业务、高风险业务需经双人复核后方可办理，复核人员需对复核结果负责，不得流于形式。系统管控方面需落实权限管理制度，系统权限需按岗位配置，不得超权限授权，权限变更需经审批，离职人员需立即注销系统权限，系统需定期开展漏洞排查，排查频率不低于每季度一次，发现漏洞需立即修复。操作风险事件需按规定上报，发生操作风险事件后，事发部门需在1小时内上报风险管理部，重大操作风险事件需在30分钟内上报行领导，风险管理部需立即启动事件调查，查明事件原因、损失金额、影响范围，形成事件调查报告，提出整改与问责建议，事件处置完成后需开展后评估，完善相关制度与流程。应急处置需按分级响应机制执行，风险事件分为一般、较大、重大、特别重大四级，一般风险事件由业务条线牵头处置，风险管理部全程指导，处置时限不超过3个工作日；较大风险事件由风险管理部牵头，相关业务条线配合，处置时限不超过7个工作日；重大风险事件由行领导牵头，成立专项处置小组，处置时限根据事件进展确定；特别重大风险事件需立即上报监管部门，按监管要求开展处置。应急处置流程包括事件报告、预案启动、处置实施、舆情应对、善后恢复五个环节，事件报告需明确事件发生时间、地点、原因、初步损失、影响范围，预案启动需明确牵头部门、参与部门、处置方案，处置实施需采取果断措施控制风险蔓延，最大限度降低损失，舆情应对需统一口径，由新闻发言人对外发布信息，不得擅自对外披露，善后恢复需做好客户安抚、业务恢复、制度完善等工作。应急演练需每半年组织一次，演练范围覆盖信用风险、市场风险、操作风险、流动性风险、声誉风险等各类风险，演练后需形成演练评估报告，梳理存在的问题，完善应急预案。考核问责需严格执行行内规定，风险管理考核纳入各部门绩效考核体系，考核指标包括风险指标完成情况、预警处置情况、问题整改情况、制度执行情况等，考核权重不低于20%，考核结果与部门绩效薪酬、评优评先直接挂钩