保理公司合规管理检验规范

保理公司合规管理检验规范第一章总则第一条为规范商业保理公司（以下简称“保理公司”）合规管理检验工作，提升合规经营水平，防范化解金融风险，促进保理行业持续健康发展，根据《中华人民共和国银行业监督管理法》《中华人民共和国公司法》《商业保理业务管理暂行办法》等法律法规及监管规定，制定本规范。第二条本规范适用于在中华人民共和国境内依法设立的、从事商业保理业务的有限责任公司和股份有限公司。第三条合规管理检验应当遵循全面覆盖、客观公正、突出重点、注重实效的原则，将检验工作嵌入保理业务全流程、各环节，实现对合规风险的动态识别、评估、监测和处置。第四条保理公司应当将合规管理检验结果作为内部考核评价、风险等级评定、监管评级调整的重要依据，充分发挥检验工作的约束和引导作用。第二章检验主体与职责第五条银保监会及其派出机构负责统筹指导全国范围内保理公司合规管理检验工作，制定统一检验标准、工作程序和结果运用规则，组织开展跨区域重大检验项目。第六条地方金融监管部门按照属地管理原则，负责本行政区域内保理公司的日常合规检验工作，对发现的合规风险隐患及时采取监管措施，督促问题整改落实，并按要求向上级监管部门报送检验工作情况。第七条保理公司应当设立独立的合规管理部门或者指定专门部门承担合规检验职责，配备与业务规模、复杂程度、风险状况相适应的专职检验人员，建立内部检验工作机制，定期开展自查自纠，并主动配合监管部门的检验工作。第八条合规检验人员应当具备金融、法律、会计、保理业务等相关专业知识，熟悉监管政策和行业规则，具有3年以上金融或者法律工作经验，无不良从业记录。检验人员与被检验事项存在利害关系的，应当回避。第三章检验内容与标准第一节公司治理与内部控制检验第九条股东资质检验：重点核查股东是否具备持续出资能力，入股资金来源是否合法合规，是否存在虚假出资、抽逃出资、循环注资等情形，股东及其实际控制人是否存在重大违法违规记录，是否存在未经批准擅自变更股权或者实际控制权的行为。第十条组织架构检验：核查是否建立健全股东会、董事会、监事会、高级管理层议事规则和决策程序，是否明确各层级合规管理职责，是否设立专门的风险管理、合规审查、内部审计部门，各部门职责边界是否清晰、相互制衡机制是否有效。第十一条内部控制制度检验：核查是否制定覆盖业务受理、尽职调查、授信审批、账款催收、风险处置等全流程的内部控制制度，是否建立合规问责机制、绩效考核机制、信息披露机制，制度内容是否符合监管要求且具有可操作性。第二节业务经营合规性检验第十二条经营范围检验：核查是否超出核准的经营范围开展业务，是否违规从事吸收存款、发放贷款、受托投资、同业拆借等禁止性业务，是否存在挂靠经营、出租出借保理业务经营许可证的情形。第十三条保理业务真实性检验：核查保理业务对应的基础交易是否真实合法，应收账款是否具备可转让性、不存在权利瑕疵，是否存在虚构基础交易、虚增应收账款金额、重复转让应收账款等欺诈行为，是否严格审核交易合同、发票、货运单据、验收凭证等基础交易材料的真实性、完整性和有效性。第十四条受让应收账款集中度检验：核查对同一债务人的保理融资余额是否超过净资产的50%，受让关联方应收账款余额是否超过净资产的40%，是否存在过度集中于单一客户或者单一行业的风险，是否对集中度风险制定有效的缓释措施。第十五条融资利率与收费检验：核查保理融资利率、服务费、手续费等各项收费是否符合国家利率管理相关规定，是否存在以各种形式变相收取不合理费用的情形，是否在合同中明确告知客户全部收费项目、标准及金额，是否存在暴力催收、泄露客户商业秘密等侵害消费者合法权益的行为。第三节风险管控有效性检验第十六条信用风险管理检验：核查是否建立债务人信用评级体系，是否对基础交易双方的经营状况、财务状况、信用记录进行全面尽职调查，是否制定分级授权的授信审批制度，是否对受让应收账款进行持续动态监测，是否建立逾期账款催收机制和坏账核销制度。第十七条操作风险管理检验：核查业务操作流程是否标准化、规范化，是否对业务人员进行定期合规培训，是否建立业务操作复核机制，是否存在因操作不规范导致应收账款权属不清、转让无效、通知义务未履行等风险隐患，是否制定操作风险事件应急预案。第十八条流动性风险管理检验：核查是否建立流动性风险监测指标体系，流动性比例、核心负债比例等指标是否符合监管要求，是否建立流动性储备机制，是否制定流动性风险应急处置预案，是否存在资金来源与运用期限严重错配的情形。第十九条合规风险管理检验：核查是否建立监管政策跟踪落实机制，是否定期开展合规风险排查，对监管部门检查发现的问题是否及时整改到位，是否建立员工合规培训制度，员工是否熟悉岗位合规要求，是否存在重大合规风险事件。第四节信息管理与报送检验第二十条信息系统建设检验：核查是否建立与业务规模相适应的业务管理信息系统，是否实现对业务全流程的线上化管理，是否具备数据统计、风险监测、合规预警等功能，信息系统安全防护措施是否到位，是否存在数据泄露、系统故障等风险。第二十一条监管统计报送检验：核查是否按照监管要求及时、准确、完整报送经营数据、财务报表、风险报告等监管信息，是否存在虚报、瞒报、漏报、迟报监管信息的情形，报送数据是否与实际经营情况一致。第二十二条信息披露检验：核查是否按照规定向社会公众披露公司基本信息、经营情况、风险状况等内容，披露信息是否真实、准确、不存在虚假记载、误导性陈述或者重大遗漏，是否及时向客户披露业务相关的风险信息。第四章检验方式与程序第二十三条合规管理检验可以采取现场检验和非现场检验相结合的方式。现场检验包括全面检查、专项检查、临时检查等；非现场检验包括数据报送分析、风险预警监测、监管评级等。第二十四条监管部门应当根据保理公司的经营规模、风险等级、合规记录等情况，合理确定检验频次。对合规记录良好、风险等级较低的公司，可以适当降低检验频次；对风险较高、合规记录较差的公司，应当提高检验频次，每年至少开展一次全面现场检查。第二十五条现场检验应当按照以下程序进行：（一）制定检验方案，明确检验对象、检验内容、检验方式、时间安排和人员分工；（二）提前3个工作日向被检验保理公司送达检验通知书，遇有重大紧急情况的可以持检验通知书直接进场检查；（三）检验人员进场后，应当出示工作证件和检验通知书，按照检验方案开展检查工作，通过查阅资料、询问相关人员、分析业务数据、现场核查等方式获取检验证据；（四）检验工作结束后，应当形成检验报告，如实反映检验发现的问题，提出初步处理意见，并征求被检验公司的意见；（五）根据检验结果和被检验公司的反馈意见，依法作出检验结论和处理决定，送达被检验公司执行。第二十六条被检验保理公司应当配合监管部门的检验工作，如实提供相关文件、资料和数据，不得拒绝、阻碍、隐瞒，不得伪造、变造、隐匿、销毁证据材料。第二十七条保理公司内部合规检验应当每季度开展一次专项自查，每年开展一次全面自查，形成自查报告报送属地监管部门。对自查发现的问题应当建立整改台账，明确整改责任、整改措施和整改时限，确保问题整改到位。第五章检验结果运用与责任追究第二十八条监管部门应当根据合规管理检验结果，对保理公司实施分类监管。对合规经营、风险管控有效的公司，可以在业务创新、监管政策支持等方面给予激励；对存在合规风险隐患的公司，应当采取风险提示、监管谈话、责令限期整改等监管措施；对存在严重违法违规行为的公司，应当依法给予行政处罚，直至吊销经营许可证。第二十九条保理公司应当将内部合规检验结果与员工绩效考核、薪酬发放、职务晋升挂钩，对合规表现优秀的部门和个人给予奖励，对存在违规行为的人员按照公司内部规定追究责任。第三十条检验人员在检验工作中滥用职权、玩忽职守、徇私舞弊的，应当依法给予政务处分；构成犯罪的，依法追究刑事责任。第三十一条被检验公司拒绝、阻