合规风险管理办法

合规风险管理措施第一章总则第一条为防止因违反法律或监管的规定而遭受金融损失的风险以及因企业作为支付结算组织未能遵守所有适使用方法律、法规、行为准则以及有关通例原则而给企业信誉带来的损失等方面的风险；同步为了满足监管当局的监管规定，健全企业内部控制体系框架，建立有效管理合规风险的运行机制，根据中国银行业监督管理委员会《商业银行内部控制评价试行措施》、人民银行《支付结算组织管理措施》等有关规定，制定快钱合规风险管理措施。第二条有关定义。本措施所称“合规”是指，使企业的活动不违反所合用的法律法规、监管规定、规则、自律性组织制定的有关准则，以及合用于企业自身业务活动的规章制度和行为准则（如下统称“合规法律、规则和准则”）；本措施所称“合规风险”是指，支付清算组织因未能遵照法律、监管规定、规则、自律性组织制定的有关准则，以及合用于企业自身业务活动的行为准则(如下统称“合规法律、规则和准则”)而也许遭受法律制裁或监管惩罚、重大财务损失或声誉损失的风险。有时，合规风险也指诚信风险，由于支付结算组织的商誉有时与其一贯遵照的诚实信用原则和公平交易原则亲密有关；本措施所称“合规风险管理机制”是指，企业有效识别合规风险，积极防止违规事件发生，积极采用各项纠正措施和合适的惩戒措施，持续修订有关制度及详尽描述详细做法的岗位手册，有效管理合规风险的周而复始的循环过程；有效的合规风险管理机制是支付结算组织构建全面风险管理体系的基础，是构建有效内部控制机制的基础和关键，是企业安全稳健运行的重要基础；本措施所称法律、规则和准则，是指合用于支付结算业经营活动的法律、行政法规、部门规章及其他规范性文献、经营规则、自律性组织的行业准则、行为守则和职业操守。第三条合规风险管理目的。企业的合规风险管理目的是通过建立健全合规风险管理框架，实现对合规风险的有效识别和管理，增进全面风险管理体系建设，保证依法合规经营；合规管理是企业一项关键的风险管理活动。企业将综合考虑合规风险与信用风险、市场风险、操作风险和其他风险的关联性，保证各项风险管理政策和程序的一致性。第四条合规风险管理体系。企业建立与经营范围、组织构造和业务规模相适应的合规风险管理体系。合规风险管理体系包括如下基本要素：(一)合规政策；(二)合规管理部门的组织构造和资源；(三)合规风险管理计划；(四)合规风险识别和管理流程；(五)合规培训与教育制度。第二章管理机构及其职责第五条董事会的合规职责。企业董事会对企业经营活动的合规性负有最终责任，履行如下合规管理职责：（一）审核企业有关合规方面的制度；（二）每年至少一次对企业合规方面的制度及其实行状况进行审核，对企业有效管理合规风险的力度进行评估；（三）倡导并提高诚信与正直的价值观念，以及遵守有关法律、规则及原则的行为理念；（四）监控有关规章制度的实行状况(包括合规方面的问题与否能得到及时有效的处理等)；（五）对合规部门的地位、职权及独立性进行明确规定；（六）应保证合规部门不因履行职责而遭受管理人员或其他任何工作人员的打击报复或冷遇；（七）应当采用必要措施，为合规部门提供足够的资源，保证企业可以依托常设性的、高效的合规部门进行有关决策；（八）企业章程规定的其他合规管理职责。第六条监事会的合规职责。监事会负责监督企业董事会和高级管理层合规风险管理的有效性，详细职责包括：（一）监督董事会和高级管理层合规职责的履行状况；（二）监督企业合规政策的实行，保证被认定的合规微弱环节得到及时整改；（三）每年至少一次评估企业有效管理合规风险的力度；（四）合规政策规定的其他职责。第七条高级管理人员的合规职责。高级管理人员在合规方面的职责重要包括：（一）负责建立合规方面的规章制度，并保证这些规章制度得以贯彻实行；（二）将有关实行状况向董事会汇报；（三）负责对有关合规方面的规章制度进行可行性评估；（四）对合规方面的规章制度及其实行状况进行评估，保证有关规章制度一直具有可行性；（五）在发现违反有关规章制度的行为时，可以采用合适的补救措施或进行纪律惩罚；（六）在发生任何重大违反法律、规则及原则的行为时，及时向董事会汇报；（七）应倡导和培育良好的合规文化，并将其作为企业文化建设的一种重要构成部；（八）合规管理方面的规章制度或其他正式文献应当传达给企业所有员工。第三章合规部门第八条合规部门的性质。合规部门是识别、评估、通报、监控并汇报企业合规风险的一种独立的职能部门,专门负责对企业业务开展,产品开发,公共与政府关系,客户关系和反洗钱等活动的合法合规审查等工作。第九条合规部门的职责。合规部门的详细职责包括但不限于如下各项：（一）合规风险管理的职责：合规部门应积极对所有也许存在合规风险的企业各部门业务活动履行合规风险管理的职责,包括但不限于:新产品上线,新业务拓展,媒体公关,市场营销,客户关系,政府联络等所产生的合规风险防备。业务部门的各项新产品和新业务的开展必须得到合规的承认，合规部门应提供必要的合规测试、审核和支持；（二）提议职责：就适使用方法律、规则及原则等向管理人员提出提议，包括及时掌握有关法律、规则及原则的最新变动状况，并就上述变动状况向管理人员提出有关提议；在发现企业规章制度及流程存在缺陷时，立即对有关内部流程和方针的可行性进行评估；在必要时，还应对上述流程和方针提出修改提议或方案；（三）指导和教育职责：合规部门应协助高级管理层，就合规问题对员工进行教育，并成为员工征询有关合规问题的内部联络部门。通过政策、程序以及诸如合规手册、内部行为准则和各项操作指导等其他文献，为员工规范执行合规法律、规则和准则提供书面指导；（四）识别、量化、评估合规风险的职责：积极识别和评估与企业经营活动有关的合规风险，这些经营活动包括：与新产品和新业务开发有关的支付结算业务，提议建立新业务或建立新的客户关系或者导致这种关系的性质发生重大变更等活动；并就怎样控制这些风险进行阐明；（五）监测、测试和汇报合规风险的职责:监督企业遵守有关规章制度的状况，实行定期和全面的合规风险的评估及测试，定期向高级管理人员（必要时，向董事会）汇报。汇报应提及如下几种方面的内容：1、有关合规风险的评估和检查工作；2、已发现的违规行为和/或存在的局限性，以及所采用的补救措施；3、向合规部门人员及其他企业工作人员提供的培训方面的信息；（六）对外联络的职责：与企业外部的有关组织保持联络，这些组织包括监管当局、原则制定组织以及外部律师等；（七）履行特定的法定职责：反洗钱职责等；（八）制度建立职责：为对的实行有关法律、规则及原则，制定有关规章制度、流程及有关文献（如合规手册、内部行为守则及行为指导等），并为员工制定书面指导。第十条合规部门的职权。合规部门享有如下与其工作职责有关的权力：（一）为履行其职责而获得有关必要信息资料的权利；（二）对也许违反合规方面的规章制度的行为进行调查的权利，以及指定外聘律师实行上述调查的权利；（三）随时就其调查发现的任何违规或也许的违法行为向高级管理人员及董事会汇报的权力；（四）有权积极与任何员工进行交谈和沟通，并有权为履行职责之需获取任何记录或档案材料。第十一条合规部门的管理。合规部门的负责人根据本文献的原则规定负责合规部门的平常管理工作：（一）合规部门的负责人对合规部门工作人员的工作进行合适的监督和管理；（二）合规部门的负责人调离岗位时，企业应将该状况汇报监管部门；（三）如状况需要，合规部门的负责人有权绕开一般的通报渠道，直接向董事会董事委员会汇报工作；（四）合规部门应根据合规管理措施履行其职责，设计合规部门的行动方案和计划，如详细制度和流程的实行和复核、合规检查以及就合规问题对企业工作人员进行教育等。第十二条合规部门的独立性。（一）合规部门及其人员应当独立于企业的经营活动。为保证合规部门的独立性，企业应由一名高级管理层组员全面负责协调企业的合规风险管理，并保证合规人员的合规职责与其所承担的任何其他职责之间不产生利益冲突；（二）合规部门有权独立调查企业内部也许违反合规政策的事件，对于调查所发现的任何异常状况或也许的违规行为，合规部门可随时向最高管理层汇报；（三）企业应为合规部门提供足够的资源以保证其高效履行职责。合规部门的预算及合规部门工作人员的赔偿机制应与合规部门的宗旨保持一致，而不应依赖于业务部门的经营状况。第十三条合规部门的人员和岗位规定。为保证高效地履行合规管理工作，负责合规管理职责的工作人员应具有必要的资质、工作经验、专业素质和个人素质：（一）工作人员具有较强的专业素质，如能全面理解法律、规则及原则及其对企业经营的影响。为保证合规部门工作人员的专业技能水平，应当对他们进行定期和系统的教育和培训，使工作人员能及时理解掌握法律、规则及原则等方面的最新发展；（二）工作人员具有较强的个人素质（此规定与其他企业员工是同样的），重要包括：综合素质、思索能力、中立和独立判断的能力、良好的沟通能力、较强的判断力和灵活性，同步在处理合规问题上还应具有勇于挑战组织内其他工作人员的能力。第四章合规部门与其他部门的关系第十四条各业务部门或业务条线应积极寻求合规部门的支持和协助，积极进行平常和（或）定期的合规性自查，并向合规部门提供合规风险信息或风险点，支持并配合合规部门的风险监测和评估；新产品和新业务应得到合规部的承认。第十五条合规部门有义务为各业务部门和企业员工提供合规征询和协助，通过提供建设性意见，协助业务部门或业务条线控制好合规风险，并为企业业务与产品创新提供合规支持。第十六条企业应建立合规部门与其他风险管理部门之间在合规事务方面亲密合作和互相支持的机制：（一）企业其他风险管理部门负责识别、评估包括自身合规风险在内的各类风险，并向合规部门汇报有关合规风险信息，支持合规部门的合规风险监测；（二）合规风险应被列入内部审计部门的风险评估范围，而审计方案应与风险级别相称。内部审计部门考核合规部门工作时，应检查合规部门为保证企业遵守有关法律、规则及原则而在企业内部实行的控制合规风险的措施；（三）假如合规部门以外的其他部门进行有关检查，并发现存在违规行为，那么，该测试部门应当及时将上述测试成果向合规部门的负责人汇报。合规与外部监管及外聘人员的关系第十七条合规部门作为企业与监管部门联络的专门部门，负责与监管部门保持平常的工作联络，并应承担如下职责：（一）合规部门负责对监管部门下发的监管规则、监管意见和风险提醒等监管文献进行阐释；并从合规的专业角度，向企业高级管理层系统地提出有效执行这些文献的有关意见和提议，包括组织修订有关政策和程序；予以企业员工理解这些文献的对应指导，持续跟踪这些文献在企业内部的执行状况；（二）合规部门如对有关监管规则、监管意见和风险提醒等监管文献的规定有不明之处，应征询有关监管部门，以精确理解和把握监管部门的规定；（三）合规部门应代表企业积极参与监管规则和准则的制定过程，积极向监管部门反馈意见和提议；（四）合规部门负责人应参与企业与监管部门之间沟通和交流等各项活动，以精确理解监管部门的监管意图；（五）企业应保证向监管部门报送文献和资料的精确性和及时性，明确报送部门和合规部门的有关职责；（六）企业任命合规部门负责人，应按照监管规定向监管部门立案或汇报；企业应在合规部门负责人离任后的十个工作日内，向监管部门汇报该合规部门负责人的离任原因等有关状况。第十八条合规部门与外聘人员的关系。（一）遇有特定工作需要聘任外聘人员办理的，合规部门的负责人应对此外聘行为进行合适的监控；（二）不管合规部门的工作在多大程度上由外聘人员承担，董事会和高级管理人员仍应对企业遵守有关法律、规则和原则的合规状况负责。第六章合规与企业绩效考核第十九条企业的绩效考核应充足体现企业倡导合规和惩处违规的价值观念，注意协调业务拓展与合规风险管理的关系，以增强企业员工的合规意识，形成良好的企业合规文化。第二十条企业应建立有效的合规评价制度，考核评价企业各部门、业务条线和分支机构管理人员合规风险管理的能力时，应征询合规部门负责人的意见。第二十一条合规部门的绩效应由高级管理层直接考核。合规部门的预算管理应与其工作目的保持一致，不应取决于分支机构、业务部门或业务条线的盈亏状况。第七章合规责任第二十二条合规是企业每一位员工的责任；各业务部门或业务条线对合规负有直接责任；董事会和高级管理层对企业合规经营负有最终责任；合规部门作为协助企业高级管理层有效管理合规风险的独立职能部门，应履行尽职责任。第二十三条对于发现合规问题却隐瞒不报的，一旦被内部审计部门或外部监管者查实，企业应予以隐瞒不报者严厉惩罚；对于积极汇报合规问题或合规风险隐患的，企业可视状况予以积极汇报者减轻惩罚、免责或奖励。第八章合规文化第二十四条企业倡导和培育良好的合规文化，并将其作为企业文