风险管理评估制度.pdf

西乌旗联社合规风险评估制度（讨论稿） 一、为加强我旗信用社合规风险管理，推动开展合规风 险评估工作，充分发挥合规风险评估在合规风险管理中的作 用，根据《商业银行合规风险管理指引》 ，特制定本制度。 二、合规风险评估是指通过采取一定的方法和程序，识 别各种合规风险，评估风险概率和可能带来的负面影响，根 据自身承受风险的能力，确定风险消减和控制等级，提出并 采取相应风险消减对策和措施予以纠正的管理工作。 三、合规风险评估的目标是：确保理事会、高级管理层 全面、及时了解系统内合规风险状况，以使合规缺陷得到有 效解决，并持续改进合规风险管理机制。 四、合规风险评估分自我评估、专项评估和年度评估。 各业务条线应根据法律、规则和准则更新情况及本机构（部 门）业务开展实际，适时组织开展自我评估。 五、风险合规部应组织对新的政策和程序、新产品开发 或新业务方式的开展、新客户关系的建立以及客户关系的性 质发生重大变化等所产生的合规风险及时进行专项评估。 对违规事件发生较多的机构（部门） 、业务（条线）或时间 阶段，应进行特别专项评估。 理事会或高管层应根据经营规模、业务复杂性、内部控制等 实际，确定合规风险评估的重点、范围和频率，但至少应每 年进行一次全面的合规风险评估。 六、在理事会和高管层领导下，合规负责人牵头组织、 合规管理部门和内审部门具体实施合规风险评估。必要时， 可聘请外部中介机构进行评估。合规管理部门与审计部门及 其他部门应加强沟通协调，建立信息共享机制，并与内部审 计工作有机结合起来。 七、合规风险评估应坚持独立、客观的原则，并遵守诚 实、正直、公正的职业操守。 八、合规风险评估的依据是法律、规则和准则，包括适 用于银行业经营活动的法律、行政法规、监管规章及规范性 文件、自律性组织制定的行业准则等。 九、应明确合规风险评估人员的权利和义务，保障合规 风险评估人员为履行职责，能够获取所需的任何记录和档案 材料等信息，并能与任何员工进行接触和沟通。 十、应对任何可能带来合规风险的管理和经营活动进行 风险评估，并纳入年度合规风险管理计划。 合规风险评估事项包括但不限于： （一）仅限于法人机构，由内审部门实施评估的事项。 1.合规文件完备性。是否制定合规政策、合规管理程序 和合规指南，合规政策是否明确适用范围、合规管理目标、 合规风险监控机制和报告路线等内容，是否写明所有员工有 责任知悉和遵循的法规要求，合规管理程序和合规手册是否 在合规政策、合规管理操作规程和员工行为守则中体现；是 否明确合规政策、合规管理程序和合规手册的定期审阅频 率，是否定期审阅、修改、完善合规文件，以确保其符合业 务需要及法律规则要求。 （二）同时适用于法人、分支机构，由内审部门实施评 估的事项。 2.合规职能适当性。是否建立与经营范围、组织结构和 业务规模相适应的合规管理组织体系，是否建立涵盖本系统 所有基层营业网点和部门的合规管理队伍，并由具备必要资 质、经验，专业水平和个人素质较好的人员承担合规管理工 作；合规管理部门定位是否准确，合规管理职能是否适当， 合规管理岗位职责是否明确，合规管理人员履职是否到位； 是否建立合规绩效考核制度、问责制度和诚信举报制度，三 项制度内容是否恰当、合理，对合规管理人员及员工的合规 绩效考核权重是否适当，是否体现了倡导合规、惩处违规、 举报有功的价值观念。 （三）同时适用于法人、分支机构，分别由各机构（部 门）、内审部门评估的事项。 3.合规管理有效性。是否通过各种渠道密切关注、跟踪 外部法律、规则的最新发展，是否建立本系统、本条线的外 部法律规则库，是否明确并落实本系统、本条线外部法律规 则库的维护、更新人员及职责，外部法律规则库是否完整、 适时；各机构（部门）是否定期向合规部门备案本机构（条 线）外部法律规则库，合规部门是否定期更新本系统的法律 规则库；合规管理部门是否根据外部法律规则更新情况，及 时有效识别并评估增量合规风险（即外部法律、规则、准则 最新赋予的合规要求） ，及时组织制定完善规章制度或采取 其他有效措施予以化解，各机构（部门）是否根据外部法律 规则库， 对