國際信托股份有限公司風險管理制度.docx
下載文檔
上傳人:職z****i
編號:1123382
2024-09-07
9頁
29.12KB
1、國際信托股份有限公司風險管理制度編 制: 審 核: 批 準: 版 本 號: ESZAQDGF001 編 制: 審 核: 批 準: 版 本 號: xx省國際信托股份有限公司第六屆董事會第十三次會議議案之五 xx省國際信托股份有限公司 風險管理制度 第一章總則 第一條為保證公司業務規范健康發展,保障公司安全穩健運行,保障公司股東和其他利益相關者的合法權益,依據信托公司管理辦法、信托公司治理指引等有關監管制度,結合公司實際情況,制定本制度。 第二條本制度適用于公司各部門及各項業務的風險管理 工作。 第三條前款所稱風險管理工作,指公司圍繞戰略目標,在公司管理和業務開展的各環節中進行風險管理和風險控制的2、全過程。 第二章風險管理的原則、目標及要求 第四條風險管理工作應遵循以下原則: (一)全面性原則:風險管理工作須包含公司所面臨的所有風險類型,覆蓋公司所有部門和崗位,并滲透到各項業務的每一個操作環節; (二)相互制衡原則:部門和崗位設置權責分明、相互牽制,各項業務操作環節交叉控制或監督,防止操作失誤或舞弊發生; (三)一致性原則:風險管理策略與公司業務發展戰略有機結合,與公司長期發展目標相一致; (四)時效性原則:業務發生時能及時準確識別、控制和管理風險;宏觀經濟、市場環境及公司經營管理發生變化時,能適時適度調整風險管理措施; (五)定性與定量相結合原則:逐步建立完備的風險控制指標體系,設定定3、性與定量相結合的評估標準,使風險管理工作更具客觀性和可操作性。 第五條風險管理的目標: (一)保證公司的經營合法合規及公司各項規章制度的貫徹執行; (二)將風險控制在與公司總體經營目標相適應并可承受的范圍內; (三)建立針對重大風險發生后的危機處理計劃,防止公司 因風險或危機發生而遭受重大損失; (四)形成良好的風險管理文化,使公司全體員工強化風險管理意識。 第六條公司建立完善的風險管理機制,必須做到領導重視、監督有力、制度縝密、手段科學、應對有備、危機處理、紀律嚴明。 第七條風險管理措施應在對各類風險識別、分類的基礎上,根據各類風險的性質和特點制訂,相關要求包括: (一)在相關的業務管理制度4、中制訂相應的控制或預防性制度規定及程序規則,包括在流程中設置權限、設置制約關系、明確各環節上的責任等; (二)合規與風險管理部和監察審計部應根據監督、檢查的需要,選擇相關的控制點進行充分監控和檢查,發現問題及時反映、報告; (三)對可能出現的問題制訂相應的應對措施,以控制和減 小由此帶來的損失; (四)當發生風險控制失效造成實際損失時,根據風險控制失效的原因認定相關責任并對有關責任人進行相應的處理。 第三章風險管理組織體系及職責劃分 第八條公司風險管理組織體系由董事會、風險管理與審計委員會、董事長辦公會、合規與風險管理部門、法律事務部門、監察審計部門及各部門相應的風險管理崗位組成。 第九條公司5、董事會承擔風險管理的最終責任。負責審批公司風險管理戰略,審定公司總體風險水平,監控和評價風險管理的有效性和公司管理層在風險管理方面的履職情況。 董事會下設風險管理與審計委員會,履行董事會的風險管理決策職能。負責擬定公司風險管理策略、風險管理總體目標、風險偏好、風險承受度;對公司經營和業務風險控制及管理情況進行監督;向董事會提交公司全面風險管理年度報告。 第十條董事長辦公會負責組織執行公司風險管理政策,定期向董事會、監事會報告風險管理情況。 第十一條合規與風險管理部負責建立健全公司風險防范、監控體系,負責公司各項業務風險管理日常工作,對公司經營管理活動中的各類風險實施有效的事前評估和過程監控,有6、效化解和降低公司運營風險。 第十二條法律事務部承擔公司的政策法律事務,為領導決策和公司業務開展提供法律參考意見;審核相關法律文書及合同,防范法律風險;負責牽頭處理公司訴訟事務和經濟糾紛事務, 代表公司對外處理相關法律事務,維護公司的合法權益。 第十三條監察審計部負責檢查公司內部風險管理制度的執行情況,對公司內部風險控制制度的合理性、有效性進行審查評價,提出改進意見。對檢查中發現的問題,及時向其主管領導報告。 第十四條各部門是公司風險管理的具體實施單位,各部門負責人為風險管理的第一責任人。 各相關部門應在公司基本風險管理制度的基礎上,根據具體情況制訂具體的管理規定、操作流程及風險控制措施。 第四7、章風險管理策略 第十五條公司在內部管理和業務開展中面臨的主要風險有:員工道德風險、業務運作風險、技術系統風險、信息披露風險、公司聲譽風險等。 第一節員工道德風險及管理策略 第十六條員工道德風險是指公司員工在執行業務過程中,由于法律意識淡漠、自律性差、責任心不強等因素的影響,可能存在的違法違規、工作態度不嚴謹失誤頻出等行為給公司造成損失損害的風險。 第十七條員工道德風險管理策略應從制度、教育、監督、紀律處罰等方面著手,對員工及其行為進行約束和規范。具體措施包括: (一)嚴格錄用程序。進行員工錄用時,不僅要考察其業務水平、工作能力,更要重視其道德素養、品行記錄和精神面貌; (二)加強員工法律知識和8、職業道德教育。通過經常性的員工教育活動,促使員工真正樹立“誠信,務實,創新,奉獻”的精神; (三)健全管理制度。通過各項管理制度、操作規程和監督制度,規范、約束員工行為,減少各種故意或無意違規、失誤的可能性; (四)建立嚴格的考核制度,把員工的守法情況和品行記錄作為考核的重要指標;建立嚴格的紀律程序,發現問題及時處理,對違法違規行為及不應有的過失和失誤進行處罰; (五)建立淘汰機制。通過實行末位淘汰制,督促員工端正工作態度、提高工作責任心,減少工作差錯和失誤; (六)加強員工自律意識。實行全員自律承諾制度,通過全員簽署遵守公司員工職業操守自律承諾書,營造嚴格的自律氛圍。 第二節業務運作風險及管9、理策略 第十八條業務運作風險指公司在開展業務過程中面臨的各種可能導致公司固有資產或信托財產發生損失的風險。主要包括:合規與法律風險、市場風險、決策風險、操作風險、信用風險等。 一、合規與法律風險及控制措施 第十九條合規與法律風險指公司因未遵循法律、法規、規則和準則造成可能遭受法律制裁、監管處罰、重大財務損失和聲譽損失的風險,以及公司在業務經營過程中由于不當的法律文書、違約行為或怠于行使自身法律權利等所造成的風險。 第二十條合規與法律風險控制重點及控制措施: (一)合規與風險管理部應嚴格按照相關監管規章,對業務部門提交的擬開展業務進行合規性審查,確保公司業務開展符合國家相關法律法規規定; (二)10、優化產品結構和法律文本設計,所有對外法律文書及合同須經法律事務部或外聘的法律顧問審核確認,并嚴格按公司法律文件審批程序進行審批后辦理; (三)對相關投資設置限制和禁止規定,其中對證券投資業務在執行交易的操作系統中做相應的限制設置,以阻止違背有關限制或禁止規定的投資指令和交易指令付諸實施,異常情況能及時提示; (四)合規與風險管理人員、監察審計人員及部門內部風險管理人員應及時檢查信托業務及其他業務的執行情況,對有疑問的應及時反映和匯報;對存在風險和危機的應及時制定危機處理 方案。 二、市場風險及控制措施 第二十一條市場風險指公司在業務開展過程中所面臨的市場的整體風險,主要包括:宏觀經濟風險(如財11、政貨幣政策風險、利率風險、經濟周期風險等)、政策風險(突出體現在政府各種經濟和非經濟政策的變化給業務帶來的各種風險)、市場供求風險等。 第二十二條市場風險管理策略:制定與公司業務性質、規模、復雜程度和風險特征相適應的,與公司總體業務發展戰略、管理能力、資本實力和能夠承擔的總體風險水平相一致的市場風險管理原則和程序,對每項業務和產品中的市場風險因素進行分解和分析,及時準確識別業務中的市場風險的類別和性質。具體措施包括: (一)對宏觀經濟走勢、政策變化、投資策略演變及其他影響市場變化的因素進行持續分析研究,為決策提供參考; (二)關注國家宏觀政策變化,避開限制類行業和相關項目; (三)進行資產組合12、管理,并動態調整資產配置方案,以規避或降低市場風險; (四)控制行業集中度,控制總體證券投資規模、設定證券投資限制指標和止損點; (五)加強對投資品種的研究和科學論證,按嚴格的研究流程進行控制,調研提綱和投資價值分析報告均需經部門領導審定; (六)密切監控已開展業務的運行情況,根據市場風險情況及時做出投資調整、提前結束等風險管理措施,避免或降低市場風險引起的損失。 三、決策風險及控制措施 第二十三條決策風險是指由于重大事項決策失誤或戰略規劃的嚴重偏差可能給自有資金和信托財產造成損失的風險。 第二十四條導致決策風險的因素有客觀和主觀兩個方面。客觀因素如信息不充分不可預知的因素發生、決策機制不健全13、等;主觀因素如決策者的能力不足,受情緒、成見影響導致判斷失誤等。決策風險管理策略: (一)建立嚴格的決策信息采集、傳遞程序,使決策人能夠充分掌握基礎決策信息,同時相關決策人也應通過各種方式不斷提高自身決策素質和決策能力; (二)制定科學合理的民主集中決策機制,設定合理的決策權限,并堅持標準的分層但不過多層次的審批決策流程,做到既控制風險,又決策高效。 四、操作風險及控制措施 第二十五條操作風險指在業務辦理過程中,由于制度和操作流程缺失以及操作不審慎,或者現有制度和流程不能得到有效執行而可能引起的經營風險和損失。 第二十六條操作風險管理策略:加強內控制度建設和落實,合理設置體現制衡原則的崗位職責14、,建立完善的授權制度,按照公司相關管理制度,對違規人員進行問責。具體措施包括: (一)完善公司各項規章制度,使之更加完整、嚴密,更加符合公司業務拓展和管理實際; (二)強化流程控制,嚴格執行不兼容崗位分離制度,嚴格執行復核、審批程序,將合規與風險管理貫穿于業務各環節之中; (三)加強員工教育培訓,使其增強責任意識和業務技能,避免出現執行性操作失誤; (四)加強對操作流程的監督、檢查,及時排除操作風險隱患; (五)明確責任,實行責任追究制度。 五、信用風險及控制措施 第二十七條信用風險指因交易對手違約而造成的財務損失的風險,主要表現為客戶交易違約或借款人信用等級下降等所造成的風險。 第二十八條信15、用風險管理策略: (一)嚴格按照業務流程、制度規定和相應程序開展各項業務,確保決策者充分了解業務涉及的信用風險; (二)對交易對手進行全面、深入的信用調查與分析,形成客觀、詳實的盡職調查報告; (三)嚴格落實貸款擔保等措施,注意對抵(質)押物權屬有效性、合法性進行審查,客觀、公正評估抵押物。原則上抵押率不得超過60%; (四)強調事中管理和監控,通過項目實施過程中的業務跟蹤及定期的資產五級分類進行風險事中控制; (五)業務部門定期或不定期進行檢查,形成項目檢查報告,若發現問題及時采取措施有效防范和化解各類信用風險; (六)通過提取信托賠償準備金和計提資產損失準備金提高公司抵御風險的能力。 第三16、節技術系統風險及管理策略 第二十九條技術系統風險主要有:硬件故障風險、系統軟件崩潰風險、應用軟件系統崩潰與運行風險、病毒和黑客攻擊風險、數據丟失和泄密風險、數據處理重大錯誤風險等。 第三十條技術系統風險管理措施: (一)硬件故障風險控制:核心部件冗余配置、關鍵設備雙機備份等。 (二)系統軟件崩潰風險控制:購買正版軟件,獲得廠商長期的技術支持;對系統進行雙機備份;對所有系統軟件、應用軟件和數據進行備份,備份數據異地保存。 (三)應用軟件系統崩潰與運行風險控制:選擇成熟的應用軟件和可信的應用軟件開發商并經過嚴格測試驗收;與軟件開發商簽訂全面的服務合同,保證故障的及時解決。 (四)病毒和黑客攻擊風險17、控制:安裝正版防毒軟件;設置防火墻;網絡實時監控。 (五)數據丟失和泄密風險控制:硬盤熱備份;光介質備份;嚴格的機房管理;操作系統和數據庫的雙重權限設置;操作系統和數據庫的雙重身份驗證。 (六)數據處理重大錯誤風險控制:信托柜臺系統與清算系統對帳;清算系統與保管行對帳。 (七)不斷加大投入,適時升級和更新相關計算機管理系統,避免出現信息系統管理故障。 第四節信息披露風險及管理策略 第三十一條信息披露風險是指公司在進行信息披露活動中,在披露程序、披露內容和披露形式各方面可能出現問題,從而對公司形象及公司經營等產生顯著不利影響的風險。 第三十二條信息披露風險管理策略: (一)根據中國證監會、中國銀18、監會、深圳證券交易所有關規定,制訂嚴格、規范的信息披露制度。信息披露由專人負責,嚴格按照信托公司管理辦法、中國證監會和深圳證券交易所頒布的有關信息披露實施細則、信托協議和公司規定的披露程序進行信息披露; (二)必要時,公司進行信息披露前,應經會計師事務所、律師事務所等中介機構或公司法律事務部門對披露內容的合法性、合規性進行審查。 第五節聲譽風險及管理策略 第三十三條聲譽風險指由于公司內部管理或服務出現問題而引起自身外部社會名聲、信譽和公眾信任度下降,從而對公司外部市場地位產生消極和不良影響的風險。 第三十四條聲譽風險一般由于公司操作失誤、違反有關規定、資產質量下降不能到期償債、不能向公眾提供高19、質量的金融服務和管理不善等引起。聲譽風險管理策略: (一)將公司聲譽構建與公司發展戰略和企業文化進行有機結合; (二)對可能影響公司聲譽的業務予以回避; (三)盡職管理,并充分披露,塑造公司專業和誠信的社會形象。 第五章風險評估及風險對策 第三十五條公司業務開展實行穩健的風險管理理念和程 度適中的風險偏好,對于高風險項目采取謹慎介入的態度。 第三十六條公司根據所確立的風險管理理念,對可能面臨的各類風險進行辨識、分析和評價,并據以提出風險對策。 第三十七條公司識別與實現風險管理目標相關的內部風險和外部風險至少應關注以下因素: (一)公司識別內部風險應關注的因素: 1、公司董事、監事、經理及其他高20、級管理人員的職業操守、 員工專業勝任能力等人力資源因素; 2、公司組織機構設置、經營方式、資產管理、業務流程等 管理因素; 3、財務狀況、經營成果、現金流量等財務因素; 4、營運安全、員工健康、環境保護等安全環保因素。 (二)公司識別外部風險應關注的因素: 1、經濟形勢、產業政策、融資環境、市場競爭、資源供給等經濟因素; 2、法律法規、監管要求等法律因素; 3、安全穩定、文化傳統、社會信用、教育水平、消費者行 為等社會因素; 4、技術進步、工藝改進等科學技術因素; 5、自然災害、環境狀況等自然環境因素。 第三十八條公司風險分析方法一般采用定性和定量方法組合而成。在風險分析不適宜采取定量分析的情21、況下,或者用于定量分析所需要的足夠可信的數據無法獲得,或獲取成本很高時,公司可使用定性分析方法。 第三十九條公司對風險進行分析,應確認哪些風險應當引起重視、哪些風險予以一般關注。風險重要程度的判斷主要根據 風險發生的可能性和影響程度來確定。 第四十條公司進行風險分析,應當充分吸收專業人員,以 提高風險分析結果的準確性。 第四十一條公司應該根據風險分析的結果,結合風險發生的原因以及承受度,權衡風險與收益,選擇風險對策。 風險應對方案分規避風險、減少風險和接受風險三種。 (一)規避風險:對超出風險承受度的風險,通過放棄或者 停止與該風險相關的業務活動以避免和減輕損失。 (二)減少風險:指公司在權衡22、成本效益之后,準備采取適當的控制措施降低風險或者減輕損失,將風險控制在風險承受度 之內。 (三)接受風險:指公司對風險承受度之內的風險,在權衡成本效益之后,不準備采取控制措施降低風險或者減輕損失的策 略。 第四十二條公司在確定具體的風險應對方案時,應考慮以 下因素: (一)風險應對方案對風險可能性和風險程度的影響,風險 應對方案是否與公司的風險容忍度一致; (二)風險方案的成本與收益比較; (三)方案中可能的機遇與相關的風險比較; (四)充分考慮多種風險應對方案的組合; (五)合理分析、準確掌握董事、經理及其他高級管理人員、關鍵崗位員工的風險偏好,采取適當的控制措施,避免因個人風 險偏好給公司23、帶來重大損失; (六)結合不同發展階段和業務拓展情況,持續收集與風險變化相關的信息,進行風險識別和風險分析,及時調整風險應對策略。 第六章風險監控報告及預警 第四十三條公司建立風險監控報告和預警制度。通過有效的溝通和反饋,使公司領導和有關部門及時了解公司業務和資產的風險狀況,相應調整風險管理政策和管理措施。 第四十四條各風險管理責任部門對其風險管理情況實施持續監控,對各類風險信息進行記錄、匯總、分析和處理,并保留風險管理記錄。各部門所有涉及風險管理的相關資料須向合規 與風險管理部門報備。 第四十五條公司的風險報告分為定期風險報告和不定期的專項風險報告。定期風險管理報告是對一個階段公司經營發展中24、存在的風險和糾正情況進行的匯總報告;不定期專項風險報告是對監控中或風險專項檢查中發現的重大風險或風險隱患問題進行的專項報告。 業務部門每月向合規與風險管理部報送項目風險管理月報告,合規與風險管理部負責匯總并提出相應意見后向公司經營管理層等報告。 第四十六條公司相關部門應建立風險預警系統,以發現并 應對可能出現的風險: (一)財務預警系統:公司財務部門通過設置并觀察一些敏感性財務指標的變化,對可能或將要面臨的財務危機進行預測 預報。 (二)經營管理預警系統:公司業務管理人員根據各個業務環節特有的性質來設計不同的風險控制機制,及時掌握風險的 來源和可能的影響。 (三)全面風險信息報告系統:各部門有25、責任及時無保留地向公司合規與風險管理部門報告有關風險的真實信息。 第四十七條公司應及時對風險進行初步評判,確定是屬于一般性風險還是對公司聲譽、經營活動和內部管理造成強大壓力和負面影響的企業危機。對一般性風險,責成風險單位負責人或有關人員負責組織處理;對可能造成公司危機的重大風險,須由 公司決策后處理。 第七章重大風險管理解決方案 第四十八條公司建立靈敏高效的危機處理和應急管理機制,對新出現的、缺乏風險應急預案的重大風險,風險發生部門應會同合規與風險管理部,與相關部門緊急協調,組織人員及時研究制定風險應急方案,并報公司風險管理與審計委員會審批后 實施。 第四十九條危機處理程序 (一)成立風險和危26、機處理機構 危機發生后,公司應在第一時間成立危機處理小組,該小組由分管風險管理的公司領導擔任組長,分管業務部門領導任副組長。小組成員至少應包括:合規與風險管理部、法律事務部、公司法律顧問、監察審計部、綜合財務部等部門負責人、發生危機 部門負責人及其他相關人員。 (二)制訂危機處理計劃 危機處理小組應及時根據現有的資料和情報,以及公司擁有或可支配的資源來制訂危機處理計劃。計劃必須體現出危機處理 目標、程序、組織、人員及分工、后勤保障、行動時間表以及各個階段要實現的目標,同時還應包括社會資源的調動和支配、費用控制和實施責任人及其目標。計劃制訂完成并獲通過后,應立 即開始進行物質資源調配和準備,展開27、全面的危機處理行動。 (三)危機處理 1.對于尚未造成社會影響的事件,在對危機事件進行詳細的調查了解和核實的基礎上,根據法律法規及相關規定,果斷做 出處理決定,以避免事態的進一步惡化。 2.對于已造成社會影響的事件,應保持與社會各方的良好溝通,及時披露事實真相,以助對事件做出客觀公正的報道和評 價。 3.在處理過程中,應處理好與危機事件對方當事人的關系, 及時安撫,避免出現糾紛。 4.在事件處理的全過程,危機處理小組均應與當地政府、 監管部門保持緊密聯系,及時通報事件進展。 (四)教訓總結與責任認定 危機事件處理完成后,危機處理小組應及時提交總結報告,如實反映事件的起因、發生過程、處理方法和結28、果、責任認定、反映的問題等,并提出整改建議或意見,以避免新的風險和危機 發生。 第八章風險管理工作的監督與考核 第五十條風險管理工作的監督與考核是指對風險管理的效果和效率進行持續監督與考核評價,包括對公司風險管理相關部門的風險管理工作執行情況進行定期檢查,對風險管理工作任務完成情況進行考核,并根據監督或考核的結果,對公司風險管 理工作進行改進與提升。 第五十一條監察審計部對公司風險管理相關制度和流程在各部門的執行情況進行監督和檢查,對公司風險管理總體狀態和內部控制的效率與效果進行檢查和評價,對公司各項經營管理活動和財務收支活動進行審計。 第五十二條合規與風險管理部負責對公司風險管理工作進行總結29、,對發現的問題及時分析原因,改進所發現的風險管理設計和運行的缺陷,并據以修訂風險管理相關制度。 第五十三條公司建立多層級風險責任機制。各風險管理責任單位必須評估每一個操作程序所遇到的風險,再把每一個風險細分為次風險,并據此制定風險管理操作程序。各級風險管理單位必須把風險管理的責任落實到每一環節的相關人員,真正做到 風險控制責任到人。 第五十四條明確員工及部門的責、權、利,對于因員工個人風險意識淡漠、操作不當、管理失職等原因致使公司出現風險或危機,或由于部門制度不完備、工作程序不合理,或管理混亂而給公司造成較大風險并帶來損失的,應追究直接責任人或領導責任,視其給公司造成的損失及影響程度,由監察審計部提出責令反省、暫停職務、調換崗位等處分處罰處理建議,報請公司批準后,依照紀律或法律法規規定處理。 第五十五條對于完善風險規章制度、防范風險工作積極主動并卓有成效的部門,公司給予表彰與獎勵。 第九章附則 第五十六條本制度由公司董事會負責解釋。 第五十七條本制度經公司六屆董事會xx年8月27日第十三次會議審議通過,從印發之日起實施。