小額貸款公司風險監控防范管理制度.doc
下載文檔
上傳人:職z****i
編號:1124607
2024-09-07
15頁
36.50KB
1、小額貸款公司風險監控防范管理制度編 制: 審 核: 批 準: 版 本 號: ESZAQDGF001 編 制: 審 核: 批 準: 版 本 號: 第一條為了增強小額貸款有限公司(以下簡稱本公司)防范和控制風險的能力,加強風 險管理的組織建設、機制建設和制度建設,促進可持續發展,根據國家小額貸款公司政策和有關法律 法規規章及本公司章程的規定,制定本風險監控制度(以下簡稱本制度)。第二條風險管理的基本任務是:貫徹執行國家關于防范和處置金融風險的各項政策措施,樹立 全面風險管理理念,健全風險管理組織體系,改進風險管理監控方法,強化風險全程管理,增強識別、 計量、預警、防范和處置風險能力,提高風險管理水2、平,確保風險在可控目標之內,確保安全經營穩 健發展,確保風險收益的優化。第三條風險管理遵循全面管理、制度優先、預防為主、職責分明的原則。(一)全面管理原則。資產、負債、所有者權益和收入、支出、損益以及人員、薪酬、獎懲等經營 管理的各項事務和每個環節,都全面地進行風險管理,涉及風險控制人人參與、各司其職。(二)制度優先原則。開展各項事務先制定相應制度,盡可能使制訂的制度科學、合理并嚴格按照 制度執行,并對制度執行效力和結果實行全程監控。(三)預防為主原則。各類風險應防范于未然,以預防預警為主,出現問題及時采取針對性措施予 以處置化解。(四)職責分明原則。防范和處置風險明確各職能部門和責任人,明確3、相應的權利和義務,對因瀆 職、失職或營私舞弊造成風險和損失的行為,依法追究相應責任人的責任。風險管理的目標和要素第四條風險是指對目標產生不利(負面)影響的事件發生的可能性。風險類型包括:戰略風險、 聲譽風險、法律風險、合規風險、信用風險、市場風險、操作風險、流動性風險。戰略風險,是指由重大事項的決策失誤或戰略規劃的嚴重偏差所造成的風險。聲譽風險,是指由內部管理與服務的問題引起自身外部社會名聲、信譽和公眾信任度下降所造成 的風險。法律風險,是指由不當的法律文書、制度或違約行為或怠于行使自身的法律權利等所造成的風險。合規風險,是指因沒有遵循法律、規則和準則造成遭受法律制裁、監管處罰、重大財務損失和4、聲 譽損失的風險。信用風險,是指由借款人或市場交易對手違約所造成的風險。市場風險,是指由市場價格(利率、匯率、股票價格和商品價格)的不利變動所造成的表內和表 外業務發生損失的風險。操作風險,是指由員工操作不當或不完善、有問題的內部程序、及系統或外部事件(如自然災害) 所造成的風險。流動性風險,是指由資金流動性狀況出現不足及其波動性所造成的風險。第五條全面風險管理是一個過程,它由董事會(包括監事會,下同)、經營管理層和其他人員 實施,應用于戰略制定并貫穿于本公司的各項活動之中,旨在用于識別可能會影響的潛在事件,管理 風險以使其在本公司的風險承受能力或風險偏好之內,并為既定目標的實現提供合理保證。5、第六條全面風險管理框架從不同的側面關注和管理風險,并力求實現戰略目標、經營目標、報 告目標、合規目標4個目標,以此促進可持續發展。戰略目標,是指局層次目標,與使命相關聯并支撐其使命。經營目標,是指有效和高效率地利用其資源。報告目標,是指報告的可靠性。合規目標,是指符合適用的法律、法規和規章制度。第七條為服務并實現全面風險管理的4個目標,全面風險管理應具備以下相互關聯的8個構成 要素:(一) 內部環境。董事會批準檢查經營決策和重要政策,了解經營中的風險,明確可接受的風險程度,確保經營管 理層采取必要的步驟,識別、計量、檢測和控制這些風險。監事會負責監督董事會、經營管理層風險管理的有效性,履行以下6、職責:監督董事會、經營管理 層風險管理的履行情況;監督風險制度的實施,確保被認定的風險薄弱環節得到及時整改。經營管理層實施董事會通過的經營策略和方針;制定和完善有關的制度和程序,用以識別、計量 和監測業務中的風險;建立和完善內部組織結構,明確相互的權利和責任,確保賦予各支部的任務能 得到有效執行;執行適當的內控政策,對內控制度執行的有效性和是否完善進行監測。董事會和經營管理層要促進內部員工職業道德水平的提高,在內部建立一種控制文化,向內部各 層級員工強調和宣傳內部控制的重要性。所有員工都要了解各自在內部控制中的作用,全面投入內控 制度建設。(二)目標設定。即:內控制度要與本公司經營規模、業務范7、圍和風險特點相適應,以合理的成本 實現內部控制的目標。設定風險容忍度目標,合理確保發展戰略與風險偏好相一致,增長、風險與回 報相聯系,促進董事會、經營管理層實現全面風險管理的目標。(三)事件識別。即:設立履行風險管理職能的專門部門,負責組織制定并實施識別、計量、監測 和管理風險的制度、程序和辦法,以確保既定目標的實現。建立涵蓋各項業務、所有范圍的風險管理 系統,開發和運用風險量化評價的方法和模型,對目標產生負面影響的事件發生的可能性進行識別和 持續的監控。負責組織建立明確的內部制衡機構和實行雙簽有效制度,涉及資產、負債、財務和人員 等重要事項變動,都不得由一人獨自決定。(四)風險評估。即:為建8、立一個有效的內部控制制度,必須有效識別和持續評價面臨的各類風險, 特別是對經營目標有負面影響的重要風險。內控制度還必須隨時加以修改和完善,對新的或者以前沒 有控制的風險進行控制。風險管理最重要的兩個因素是高質量的風險管理信息系統和高素質的風險分 析人員。(五)風險對策。即:指定不同的機構或部門分別負責內部控制的建設、執行和內部控制的監督、 評價。公司負責組織設計內部控制體系,組織、督促各業務部門、各支部建立和健全內部控制;審計 等監督部門負責組織檢查、評價內部控制的健全性和有效性,督促經營管理層糾正內部控制存在的問 題。建立內部控制問題和缺陷的處理糾正機制,經營管理層根據內部控制的檢查情況和評9、價結果,提出整改意見和糾正措施,并督促業務部門和各支部落實。建立內部控制的風險責 任制:董事會、經營管理層對內部控制的有效性負責,并對內部控制失效造成的重大損失承擔責任; 內部審計部門對檢查發現問題隱瞞不報、上報虛假情況或檢查監督不力,承擔相應的責任;業務部門 和各支部及時糾正內部控制存在的問題,并對出現的風險和損失承擔相應的責任;經營管理層的監察部門對違反內部控制的員工,依據法律規定、內部管理制度追究責任和予以處分, 并承擔處理不力的責任。(六)控制活動。即:內部控制要成為日常業務中不可分離的一部分,一個有效的內控制度應建立 一套適當的內控結構,在業務的每一層級都有明確的內控措施,包括:高層10、審核、不同部門采取的內 控措施;對是否遵守風險頭寸進行檢查,并在出現違規情況時進行監督;建立審批、授權及核實制度。 為建立有效的內部控制,必須建立適應的責任分離制度,員工不能承擔有利益沖突的工作;對于潛在 的利益沖突,必須加以識別,盡可能降低到最低限度,且進行仔細、獨立地監督。(七)信息與溝通。即:有效的內部控制同時也是一個有效的信息數據系統,掌握全面的內部財務、 經營、監測信息,以及對內部決策有關的、反映重大事件和條件變化的外部市場信息;信息本身應該 是及時可靠的,隨時可以獲得,并且前后一致。有效的內部控制要求必須建立可靠的信息系統,反映 所有重大業務的情況;所有信息,包括以電子方式持有和使11、用的信息,必須保密,獨立監測,并且在 意外事件發生時,有完善的措施作為備用手段。有效的內部控制必須有有效的信息溝通渠道,保證所 有員工充分了解和遵守涉及其責任和義務的所有政策和程序,保證其他有關信息能夠向恰當昀人員溝 通。(八)監控。即:對內部控制是否有效進行持續的監測,對主要風險進行監測成為日常業務活動的 組成部分,同時還由業務部門、合規部門、內部審計部門對其進行定期評價。合規部門強調的是對合 規風險持續的識別、評估與監測,重視對法律、法規準則最新發展的持續跟蹤、準確理解與研究消化, 使之落實于本公司的內部制度、工作手冊、操作指引當中,并在日常運營中隨時發現、提示可能的風 險點,同時參與改進12、優化業務流程,以有效防范風險的發生。內部控制還包括完善有效的內部審計 制度,由獨立的、經過良好訓練的合格員工從事內部審計工作;內部審計是內部控制制度監測工作的 一部分,直接向董事會或其審計委員會報告,向經營管理層報告。對于內部控制中的缺陷,無論由業 務部門、內部審計部門或者其他員工發現,都要及時向相關部門報告,并加以及時處理。內部控制的 重大缺陷直接向經營管理層和董事會報告。建立有效的內部控制系統,同業務性質、復雜性以及表內 和表外業務中潛在風險相適應,并且隨著外部環境和條件的變化而不斷完善。第八條認定全面風險管理是否有效,是在對8個構成要素是否存在和有效運行進行評估的基礎 之上所作的判斷。13、因此,構成要素也是判定全面風險管理有效性的標準。構成要素如果存在并且正常 運行,那么就可能沒有重大缺陷,而風險則可能已經被控制在本公司的風險容忍度之內。如果確定全面風險管理在所有4個目標上都是有效的,那么董事會和經營管理層就可以合理保證他們 了解本公司,在實現其戰略和經營目標、企業的報告可靠以及符合適用的法律和法規的程度。風險管理的組織體系第九條風險管理層級包括整個董事會、經營管理層、各職能部門。每個層次都必須從8個全面 風險管理要素方面實行全程風險管理。第十條規范、完善的法人治理機制通過合理劃分股東、董事(包括監事,下同)、經營管理層 之間的權利、義務和責任,確保決策的科學性、內部監督的有效14、性和激勵約束的合理性。第十一條風險管理的組織體系是指由受董事會直接領導,以董事會、貸審會為核心,以董事會、 貸審會實施操作,以各職能部門的風險控制人員為主要參與人員組成的組織結構體系。風險管理實行 統一領導,垂直管理,分級負責。第十二條本公司董事會下設立貸審會,貸審會對董事會負責,對公司風險管理實行統一領導。各職能部門均設立風險控制人員。各職能部門的風險控制人員對本級負責人只承擔風險報告任務; 下一級風險控制人員對上一級風險控制人員負責,直到對貸審會負責。主辦會計、信貸主管是公司風險控制的關鍵人員之一,主辦會計、信貸主管對于內部控制中的缺 陷以及存在的重大風險隱患,應在第一時間向公司負責人報告15、的同時,及時報告相關職能部門。在特 別緊急情況下,可直接向董事會報告。貸審會和風險控制人員對公司的整個風險控制過程和結果分級負責。董事會對公司的風險管理負 最終責任。第十三條貸審會的主要職責是:(一)根據國家法律、行政法規和經濟金融方針政策,并結合我公司實際,對市場定位、信貸投向及資產運作方向、方式進行研究并提出建議;(二)對信貸、投資和其他資產運作中風險分類管理的重要規定、政策和措施進行研究并提出建議;(三)對預防經營和管理中的全局性、突發性、傾向性重大風險問題進行戰略研究并提出防范建議;(四)對風險管理的工作目標進行前瞻性分析并提出建議;(五)擬定系統突發性支付風險應急預案和重大風險問題解16、決方案;(六)對須經董事會批準的相關重大事項進行研究和提出建議;(七)對以上事項的實施進行督查,并向董事會報告;(八)董事會授權的其他事項。第十四條本公司貸審會對公司的風險管理工作進行統一指導和協調。風險管理的理念和文化第十五條風險管理是全方位與全員參與的管理。風險管理涉及業務管理的各個環節,因此需要 對風險進行全方位的管理。風險存在于業務的每個環節之中,風險管理需要全員參與,全體員工必須 營造“全員重視、積極參與、獻計獻策、齊抓共管”的全面風險管理理念和文化。第十六條產生風險的各業務部門和交易領域,應將風險信息及時準確向風險管理部門報告,使 風險管理部門和業務部門保持密切有效聯系;同時建立清17、晰的風險報告路線,除了縱向層級之間的報 告,還應包括橫向之間的交流,實現信息共享,建立一套具體的風險報告模式,規范風險報告的格式 和傳遞路徑,使風險政策能得到很好貫徹。第十七條通過加強對員工風險管理理念和文化的灌輸、培養和提高,有效增強員工風險管理工 作的主觀能動性、積極性和自覺性。風險管理的范圍和過程第十八條風險管理的范圍涵蓋公司各個崗位和各類型的風險。要實行通盤管理,將戰略風險、 聲譽風險、法律風險、合規風險、信用風險、市場風險、操作風險和流動性風險等不同類型的風險納 入到統一的風險管理范圍,并針對每一類風險的特征采取相應的管理流程和辦法。第十九條風險管理需要實行全程管理。對風險識別、風險18、計量、風險評價、風險接受、風險轉 移、風險補償等各個環節劃清職責、分別把關、風險落實、管理到位。完善業務流程各環節的風險管 理制度和風險評價方法,保證所有環節的各類風險都能得到有效控制,建立風險預警機制,加強操作 風險、道德風險的防范。風險管理的計量和方法第二十條風險管理需要不斷探索新的方法。主要有:(一)既重視審貸分離,又重視全程管理;(二)既重視單一信用風險管理,又重視信用、市場、操作、流動性多種類型風險管理;(三)既重視審批授信管理,又重視問題授信管理;(四)既重視單筆交易單一風險,又重視所有信用敞口總體風險;(五)事前主動引導和事后被動督導并重管理;(六)懲戒功能和激勵功能并重管理;(19、七)單一行業和資產組合并重管理;(八)表內風險和表外風險并重管理;(九)源頭控制管理和末端治理管理相結合;(十)定性分析管理和定量分析管理相結合。第二十一條通過定性和定量方法,歸集、分析在不同時期、不同客戶、不同部門、不同業務以 及每個環節的各類風險,全面衡量自身總體風險承受能力。通過對資本、收益、風險的衡量,判斷局 部風險對整體風險的影響程度以及是否可接受,理性處理風險管理和業務發展的關系。收集資料和數據,設立數據庫,逐步開發適應本公司自身特點的風險分析和控制模型。定量分析主要結合以下指標進行。(一)資本充足指標凈資產大于實收資本。(二)信用風險指標1、不良貸款率=(次級類貸款+可疑類貸款+20、損失類貸款)/各項貸款 100%。指標值彡2%。2、貸款損失準備充足率=貸款實際計提準備/貸款應提準備 100%。指標值 130%。3、單一客戶貸款集中度=最大一家客戶貸款總額/資本凈額100%。指標值90%。(四)市場風險指標抵債資產不超過總資產的10%。(五)盈利性指標資本利潤率=稅后利潤/所有者權益 100%。按參考指標,指標值10%。風險管理的重點第二十二條政策。本公司以服務小企業、工商戶和“三農”為宗旨和經營方向,以“小額、分 散”為信貸原則。要重視國家宏觀經濟發展和產業政策調整的分析和研究,降低因政策面或宏觀經濟 變化對各產業(貸款客戶的行業、發展對象)的負面影響。第二十三條法律。21、法律風險是本公司面臨的一種商業風險,法律風險可能造成經濟損失。法律 風險的原因通常包括違反有關法律法規、合同違約、侵權(例如知識產權)、怠于行使自身法律權利等。 法律風險會給自身帶來嚴重的后果;法律風險在事前是可防可控的。法律顧問注重事前防范和事中控 制,而律師則是事后訴訟。法律風險可以通過強化法人法律治理來控制。具備充足的內部和外部法律專業人員以及其他法律資源的法律部門是法律風險防御系統的心臟。本公司 采取預防性法律措施來應對法律風險環境,針對自身面對的風險做出一些防范性工作。分配給預防性 法律措施一定的資源并與面臨的風險成正比。第二十四條授權。本公司對高級經營管理層、各職能部門和業務崗位授22、權開展業務的品種、審 批的限額都要明確、清楚和適度;授權有權審批人員或組織審批品種和審批限額要與其控制和管理信 用風險的能力相適應;既要管好授權,又要嚴格控制轉授權。第二十五條授信。本公司實行統一授信管理,健全客戶信用風險識別與監測體系,完善授信決 策與審批機制,根據審貸分離原則,授信審批部門與授信執行部門相互獨立,形成健全的內部制約機 制,不得合二為一;防止對單一客戶、關聯客戶和集團客戶風險的高度集中;防止違反信貸原則發放 人情貸款和向關系人發放信用貸款;防止信貸資金違規投向高風險領域(包括國家產業政策淘汰類、 限制類行業)和用于違法活動。實行最高授信額度管理,對同一客戶實施最高額度授信,在23、最高額授 信額度下對中長期授信實行單筆授權管理。第二十六條資金業務。本公司對資金業務對象和產品實行統一授信,實行嚴格的前后臺職責分 離(做到前臺交易與后臺結算分離、自營業務與代理業務分離、業務操作與風險監控分離),建立中臺 風險監控和管理制度,防止資金交易員從事越權交易,防止欺詐行為,防止因違規操作和風險識別不 足導致的重大損失。 第二十七條各部門業務。本公司對營業網點、要害部門和重點崗位實施有效監控,嚴格執行賬 戶管理、會計核算制度和各項操作規程,防止內部操作風險和違規經營行為,防止內部挪用、侵占以 及洗錢、金融詐騙、騙貸等非法活動,確保本公司資金安全。第二十八條中間業務,本公司開展中間業務24、首先要取得有關主管部門核準的機構資質、人員從 業資格和內部的業務授權,建立并落實相關的規章制度和操作規程,按委托人指令辦理業務,防范或 有負債風險。第二十九條會計。本公司實行會計工作的統一管理,嚴格執行會計制度和會計操作規程,運用 計算機技術實施會計內部控制。確保會計信息的真實、完整和合法,嚴禁設置賬外賬、設立小金庫, 嚴禁亂用會計科目,嚴禁編制和報送虛假會計信息(報表)。第三十條計算機信息系統。本公司嚴格劃分計算機信息系統管理部門和應用部門的職責,建立 和健全計算機信息系統風險防范的制度,確保計算機信息系統設備、數據、系統運行、系統環境和信 息備份的安全。第三十一條資本充足與損失撥備。本公司不斷提高資產風險五級分類的真實性、規范性和準確性, 揭示資產內在損失和資產質量;嚴格執行審慎的損失準備僉制度,及時足額提取各類損失準備,加大 損失資產核銷力度;建立資本約束機制和資本充足率管理制度、程序和責任制,增強資本管理的主動 性,確保風險損失撥備充足,確保資本充足率符合審慎經營要求。第三十二條本制度自本公司頒布之日起實施。本制度未盡事宜,按照小額貸款公司管理辦法和國家有關法律本制度由本公司董事會負責修訂解釋。