3-4-合规与内控管理体系.pdf

合规与内控管理体系 非金融支付机构合规发展培训与交流 deeper 非金融支付机构合规发展培训与交流 | 2011年12月 合规的基本概念  合规风险：是指因没有遵循法律、规则和准则可能遭受法律制裁、监管 处罚、重大财务损失和声誉损失的风险。  合规不法律风险  合规不内控  合规不审计  合规不操作风险 2 ipay@ 138-1009-6072 010 赵经理 非金融支付机构合规发展培训与交流 | 2011年12月 合规的理念  过程合规  全面合规 风险评估 风险控制  全员合规  主劢合规  持续合规 风险识别 监测评价 持续改进 3 ipay@ 138-1009-6072 010 赵经理 非金融支付机构合规发展培训与交流 | 2011年12月 合规治理与政策  合规管理体系并没有一个统一的模式可以借鉴，在合规风险管理体系构建过程 中，应当根据企业自身经营战略特点，在研究借鉴同业实践经验的基础上，设 计切实可行的总体框架，建立不经营范围、组织结构和业务规模及复杂程度相 适应的合规风险管理体系。  合作管理体系方案的指导非常重要，从制度、组织、程序、流程等层面上的保 障。  起始阶段的主要工作： - 调整流程、明确定位 - 收集数据、打好基础 - 制度梳理、建立机制 - 完善配套、强化服务 4 ipay@ 138-1009-6072 010 赵经理 非金融支付机构合规发展培训与交流 | 2011年12月 合规机制与工具 识别与评估 控制 原因 事件 影响 关键合规风险 行动 合规报告 指标 计划 检查评价 5 ipay@ 138-1009-6072 010 赵经理 非金融支付机构合规发展培训与交流 | 2011年12月 合规风险识别  所谓“合规风险识别”是指对企业内部合规风险的存在或发生的可能性以及合规风险产生 的原因等进行分析判断，并且通过收集和整理企业所有的合规风险点开成合规风险列表， 以便进一步对合规风险进行评估和监测等系统性活劢。  合规风险识别是合规风险管理的第一个阶段，是对合规风险的定性分析，也是整个合规风 险管理的基础。 6 ipay@ 138-1009-6072 010 赵经理 非金融支付机构合规发展培训与交流 | 2011年12月 合规风险评估  “合规风险评估和测试”是指在合规风险识别的基础上，应用一定的方法估计和测定发生 因合规风险而可能导致法律制裁、监管处罚、重大财务损失和声誉损失等相关风险损失概 率和损失大小，以及对企业整体运营产生影响的程度。  合规风险评估和监测的目的在于确定合规风险对企业影响的大小，以决定是否需要采取应 对措施加以监控以及应对措施采取到何种程序最为适宜等重要问题。 ipay@ 138-1009-6072 010 赵经理 非金融支付机构合