【自查报告】平安合规自查报告.docxVIP

【自查报告】平安合规自查报告

为全面贯彻落实国家法律法规及行业监管要求，切实保障企业持续健康发展，公司围绕平安建设与合规管理开展了系统性自查工作。本次自查以国家相关法律法规、行业监管政策及公司内部管理制度为依据，覆盖公司治理、业务运营、风险管理、内部控制、信息科技、数据安全、员工管理、社会责任等关键领域，通过查阅制度文件、现场检查、流程穿行测试、人员访谈、数据分析等多种方式，对公司近三年的平安合规管理情况进行了全面梳理。现将自查情况报告如下：

在公司治理与内部控制体系建设方面，公司已建立起以股东大会、董事会、监事会、高级管理层为核心的治理架构，明确了各层级在合规管理中的职责权限。董事会下设风险管理与合规委员会，定期审议合规管理报告及重大合规风险事项，2022年以来共召开专项会议12次，审议通过合规管理制度修订、重大风险处置等议案18项。高级管理层设立合规管理部门作为专职机构，配备专职合规管理人员15人，其中具有法律、金融、信息技术等专业背景的人员占比达80%。内部控制体系方面，已构建覆盖全部业务流程的制度体系，包含12大类、89项核心制度，2023年结合《中华人民共和国反电信网络诈骗法》《个人信息保护法》等新规，完成制度修订23项，新增《数据安全管理细则》《第三方合作机构合规评估指引》等专项制度7项。通过开展“制度执行年”活动，对各部门制度执行情况进行季度检查，2023年发现制度执行偏差问题37项，已完成整改35项，整改完成率达94.6%。内部审计部门全年开展合规专项审计6次，发现问题线索21条，提出审计建议32项，推动建立长效机制8项，审计整改完成率100%。

业务运营合规管理方面，公司严格执行客户身份识别制度，在市场拓展环节建立“双人双验”客户身份核实机制，2023年累计完成新客户身份识别12.3万户，识别异常客户信息378条，均已按规定进行核实处理。合同管理实行“三审三查”制度，即业务部门初审、法务部门合规审查、管理层审批，2023年审查各类合同1.8万份，提出修改意见5200余条，合同履约率达98.7%，未发生重大合同纠纷。在产品与服务合规方面，建立产品开发“五道防线”合规审查机制，包括业务部门自审、合规部门审查、风险管理部门风险评估、法务部门法律审查、高级管理层审批，2023年新推出产品15项，均通过合规审查并向监管部门备案。客户适当性管理方面，开发客户风险评估系统，根据客户风险承受能力匹配相应产品，2023年拒绝不适当产品销售申请2300余笔，涉及金额1.2亿元。营销宣传环节建立“宣传内容库”管理机制，所有对外宣传材料需经合规部门审核后方可发布，2023年审查广告宣传材料3200余份，拦截不合规内容187条，整改率100%。

风险管理与合规检查方面，公司建立“三道防线”风险防控体系，第一道防线由业务部门承担一线风险防控职责，第二道防线由合规、风险管理等职能部门负责统筹协调，第三道防线由内部审计部门进行独立监督。2023年组织开展全面风险排查4次，专项风险排查12次，重点排查信用风险、市场风险、操作风险、合规风险等领域，识别重大风险点28个，制定风险应对措施56项，目前已落实49项，风险化解率达87.5%。建立合规风险事件报告与处置机制，明确风险事件分级标准和处置流程，2023年共受理合规风险事件报告43起，均已按规定程序处置，未发生重大合规风险事件。合规培训方面，全年组织开展合规培训56场，覆盖员工2.3万人次，培训内容包括法律法规、监管政策、公司制度、案例警示等，组织合规知识测试8次，参与率达98%，合格率达95%以上。

信息科技与数据安全管理方面，公司投入专项资金5000余万元用于信息系统安全建设，部署防火墙、入侵检测系统、数据防泄漏系统等安全设备，建立“纵深防御”安全体系。2023年开展信息系统安全漏洞扫描12次，发现高危漏洞17个，中危漏洞43个，均已完成修复，修复平均时长2.3小时。数据安全管理方面，按照“分类分级、权责明确”原则，对公司数据进行分类分级管理，建立数据全生命周期安全管控机制，包括数据收集、存储、使用、传输、共享、销毁等环节。2023年完成客户数据脱敏处理3500万条，数据加密存储率达100%。制定数据安全事件应急预案，组织开展数据泄露应急演练3次，参演人员200余人，演练平均响应时间8分钟，处置完成时间45分钟。信息系统应急预案方面，建立“一案三制”应急管理体系，编制应急预案28项，开展应急演练15次，包括系统宕机、数据丢失、网络攻击等场景，演练平均恢复时间1.2小时，达到行业领先水平。

员工管理与人力资源合规方面，公司严格遵守劳动法律法规，与全体员工签订劳动合同，劳动合同签订率达100%，劳动合同备案率达100%。薪酬福利方面，建立科学合理的薪酬体系，按时足额支付员工工资，缴纳社会保险和