合规风险管理办法

合规风险管理方法第一章总则第一条为避免因违反法律或监管的规定而遭受金融损失的风险以及因公司作为支付结算组织未能恪守全部合使用方法律、法规、行为准则以及有关惯例原则而给公司信誉带来的损失等方面的风险；同时为了满足监管当局的监管规定，健全公司内部控制体系框架，建立有效管理合规风险的运行机制，根据中国银行业监督管理委员会《商业银行内部控制评价试行方法》、人民银行《支付结算组织管理方法》等有关规定，制订快钱合规风险管理方法。第二条有关定义。本方法所称“合规”是指，使公司的活动不违反所合用的法律法规、监管规定、规则、自律性组织制订的有关准则，以及合用于公司本身业务活动的规章制度和行为准则（下列统称“合规法律、规则和准则”）；本方法所称“合规风险”是指，支付清算组织因未能遵照法律、监管规定、规则、自律性组织制订的有关准则，以及合用于公司本身业务活动的行为准则(下列统称“合规法律、规则和准则”)而可能遭受法律制裁或监管处分、重大财务损失或名誉损失的风险。有时，合规风险也指诚信风险，由于支付结算组织的商誉有时与其一贯遵照的诚实信用原则和公平交易原则亲密有关；本方法所称“合规风险管理机制”是指，公司有效识别合规风险，主动避免违规事件发生，主动采用各项纠正方法和适宜的惩戒方法，持续修订有关制度及详尽描述具体做法的岗位手册，有效管理合规风险的周而复始的循环过程；有效的合规风险管理机制是支付结算组织构建全方面风险管理体系的基础，是构建有效内部控制机制的基础和核心，是公司安全稳健运行的重要基础；本方法所称法律、规则和准则，是指合用于支付结算业经营活动的法律、行政法规、部门规章及其它规范性文献、经营规则、自律性组织的行业准则、行为守则和职业操守。第三条合规风险管理目的。公司的合规风险管理目的是通过建立健全合规风险管理框架，实现对合规风险的有效识别和管理，增进全方面风险管理体系建设，确保依法合规经营；合规管理是公司一项核心的风险管理活动。公司将综合考虑合规风险与信用风险、市场风险、操作风险和其它风险的关联性，确保各项风险管理政策和程序的一致性。第四条合规风险管理体系。公司建立与经营范畴、组织构造和业务规模相适应的合规风险管理体系。合规风险管理体系涉及下列基本要素：(一)合规政策；(二)合规管理部门的组织构造和资源；(三)合规风险管理计划；(四)合规风险识别和管理流程；(五)合规培训与教育制度。第二章管理机构及其职责第五条董事会的合规职责。公司董事会对公司经营活动的合规性负有最后责任，推行下列合规管理职责：（一）审核公司有关合规方面的制度；（二）每年最少一次对公司合规方面的制度及其实施状况进行审核，对公司有效管理合规风险的力度进行评定；（三）倡导并提高诚信与正直的价值观念，以及恪守有关法律、规则及原则的行为理念；（四）监控有关规章制度的实施状况(涉及合规方面的问题与否能得到及时有效的解决等)；（五）对合规部门的地位、职权及独立性进行明确规定；（六）应确保合规部门不因推行职责而遭受管理人员或其它任何工作人员的打击报复或冷遇；（七）应当采用必要方法，为合规部门提供足够的资源，确保公司能够依靠常设性的、高效的合规部门进行有关决策；（八）公司章程规定的其它合规管理职责。第六条监事会的合规职责。监事会负责监督公司董事会和高级管理层合规风险管理的有效性，具体职责涉及：（一）监督董事会和高级管理层合规职责的推行状况；（二）监督公司合规政策的实施，确保被认定的合规单薄环节得到及时整治；（三）每年最少一次评定公司有效管理合规风险的力度；（四）合规政策规定的其它职责。第七条高级管理人员的合规职责。高级管理人员在合规方面的职责重要涉及：（一）负责建立合规方面的规章制度，并确保这些规章制度得以贯彻实施；（二）将有关实施状况向董事会报告；（三）负责对有关合规方面的规章制度进行可行性评定；（四）对合规方面的规章制度及其实施状况进行评定，确保有关规章制度始终含有可行性；（五）在发现违反有关规章制度的行为时，能够采用适宜的补救方法或进行纪律处分；（六）在发生任何重大违反法律、规则及原则的行为时，及时向董事会报告；（七）应倡导和哺育良好的合规文化，并将其作为公司文化建设的一种重要构成部；（八）合规管理方面的规章制度或其它正式文献应当传达给公司全部员工。第三章合规部门第八条合规部门的性质。合规部门是识别、评定、通报、监控并报告公司合规风险的一种独立的职能部门,专门负责对公司业务开展,产品开发,公共与政府关系,客户关系和反洗钱等活动的正当合规审查等工作。第九条合规部门的职责。合规部门的具体职责涉及但不限于下列各项：（一）合规风险管理的职责：合规部门应主动对全部可能存在合规风险的公司各部门业务活动推行合规风险管理的职责,涉及但不限于:新产品上线,新业务拓展,媒体公关,市场营销,客户关系,政府联系等所产生的合规风险防备。业务部门的各项新产品和新业务的开展必须得到合规的承认，合规部门应提供必要的合规测试、审核和支持；（二）建议职责：就合使用方法律、规则及原则等向管理人员提出建议，涉及及时掌握有关法律、规则及原则的最新变动状况，并就上述变动状况向管理人员提出有关建议；在发现公司规章制度及流程存在缺点时，立刻对有关内部流程和方针的可行性进行评定；在必要时，还应对上述流程和方针提出修改建议或方案；（三）指导和教育职责：合规部门应协助高级管理层，就合规问题对员工进行教育，并成为员工咨询有关合规问题的内部联系部门。通过政策、程序以及诸如合规手册、内部行为准则和各项操作指导等其它文献，为员工规范执行合规法律、规则和准则提供书面指导；（四）识别、量化、评定合规风险的职责：主动识别和评定与公司经营活动有关的合规风险，这些经营活动涉及：与新产品和新业务开发有关的支付结算业务，建议建立新业务或建立新的客户关系或者造成这种关系的性质发生重大变更等活动；并就如何控制这些风险进行阐明；（五）监测、测试和报告合规风险的职责:监督公司恪守有关规章制度的状况，实施定时和全方面的合规风险的评定及测试，定时向高级管理人员（必要时，向董事会）报告。报告应提及下列几个方面的内容：1、有关合规风险的评定和检查工作；2、已发现的违规行为和/或存在的局限性，以及所采用的补救方法；3、向合规部门人员及其它公司工作人员提供的培训方面的信息；（六）对外联系的职责：与公司外部的有关组织保持联系，这些组织涉及监管当局、原则制订组织以及外部律师等；（七）推行特定的法定职责：反洗钱职责等；（八）制度建立职责：为对的实施有关法律、规则及原则，制订有关规章制度、流程及有关文献（如合规手册、内部行为守则及行为指导等），并为员工制订书面指导。第十条合规部门的职权。合规部门享有以下与其工作职责有关的权力：（一）为推行其职责而获得有关必要信息资料的权利；（二）对可能违反合规方面的规章制度的行为进行调查的权利，以及指定外聘律师实施上述调查的权利；（三）随时就其调查发现的任何违规或可能的违法行为向高级管理人员及董事会报告的权力；（四）有权主动与任何员工进行交谈和沟通，并有权为推行职责之需获取任何统计或档案材料。第十一条合规部门的管理。合规部门的负责人根据本文献的原则规定负责合规部门的日常管理工作：（一）合规部门的负责人对合规部门工作人员的工作进行适宜的监督和管理；（二）合规部门的负责人调离岗位时，公司应将该状况报告监管部门；（三）如状况需要，合规部门的负责人有权绕开普通的通报渠道，直接向董事会董事委员会报告工作；（四）合规部门应根据合规管理方法推行其职责，设计合规部门的行动方案和计划，如具体制度和流程的实施和复核、合规检查以及就合规问题对公司工作人员进行教育等。第十二条合规部门的独立性。（一）合规部门及其人员应当独立于公司的经营活动。为确保合规部门的独立性，公司应由一名高级管理层组员全方面负责协调公司的合规风险管理，并确保合规人员的合规职责与其所承当的任何其它职责之间不产生利益冲突；（二）合规部门有权独立调查公司内部可能违反合规政策的事件，对于调查所发现的任何异常状况或可能的违规行为，合规部门可随时向最高管理层报告；（三）公司应为合规部门提供足够的资源以确保其高效推行职责。合规部门的预算及合规部门工作人员的赔偿机制应与合规部门的宗旨保持一致，而不应依赖于业务部门的经营状况。第十三条合规部门的人员和岗位规定。为确保高效地推行合规管理工作，负责合规管理职责的工作人员应含有必要的资质、工作经验、专业素质和个人素质：（一）工作人员含有较强的专业素质，如能全方面理解法律、规则及原则及其对公司经营的影响。为确保合规部门工作人员的专业技能水平，应当对他们进行定时和系统的教育和培训，使工作人员能及时理解掌握法律、规则及原则等方面的最新发展；（二）工作人员含有较强的个人素质（此规定与其它公司员工是同样的），重要涉及：综合素质、思考能力、中立和独立判断的能力、良好的沟通能力、较强的判断力和灵活性，同时在解决合规问题上还应含有勇于挑战组织内其它工作人员的能力。第四章合规部门与其它部门的关系第十四条各业务部门或业务条线应主动谋求合规部门的支持和协助，主动进行日常和（或）定时的合规性自查，并向合规部门提供合规风险信息或风险点，支持并配合合规部门的风险监测和评定；新产品和新业务应得到合规部的承认。第十五条合规部门有义务为各业务部门和公司员工提供合规咨询和协助，通过提供建设性意见，协助业务部门或业务条线控制好合规风险，并为公司业务与产品创新提供合规支持。第十六条公司应建立合规部门与其它风险管理部门之间在合规事务方面亲密合作和互相支持的机制：（一）公司其它风险管理部门负责识别、评定涉及本身合规风险在内的各类风险，并向合规部门报告有关合规风险信息，支持合规部门的合规风险监测；（二）合规风险应被列入内部审计部门的风险评定范畴，而审计方案应与风险级别相称。内部审计部门考核合规部门工作时，应检查合规部门为确保公司恪守有关法律、规则及原则而在公司内部实施的控制合规风险的方法；（三）如果合规部门以外的其它部门进行有关检查，并发现存在违规行为，那么，该测试部门应当及时将上述测试成果向合规部门的负责人报告。合规与外部监管及外聘人员的关系第十七条合规部门作为公司与监管部门联系的专门部门，负责与监管部门保持日常的工作联系，并应承当下列职责：（一）合规部门负责对监管部门下发的监管规则、监管意见和风险提示等监管文献进行阐释；并从合规的专业角度，向公司高级管理层系统地提出有效执行这些文献的有关意见和建议，涉及组织修订有关政策和程序；予以公司员工理解这些文献的对应指导，持续跟踪这些文献在公司内部的执行状况；（二）合规部门如对有关监管规则、监管意见和风险提示等监管文献的规定有不明之处，应咨询有关监管部门，以精确理解和把握监管部门的规定；（三）合规部门应代表公司主动参加监管规则和准则的制订过程，主动向监管部门反馈意见和建议；（四）合规部门负责人应参加公司与监管部门之间沟通和交流等各项活动，以精确理解监管部门的监管意图；（五）公司应确保向监管部门报送文献和资料的精确性和及时性，明确报送部门和合规部门的有关职责；（六）公司任命合规部门负责人，应按照监管规定向监管部门备案或报告；公司应在合规部门负责人离任后的十个工作日内，向监管部门报告该合规部门负责人的离任因素等有关状况。第十八条合规部门与外聘人员的关系。（一）遇有特定工作需要聘任外聘人员办理的，合规部门的负责人应对另外聘行为进行适宜的监控；（二）不管合规部门的工作在多大程度上由外聘人员承当，董事会和高级管理人员仍应对公司恪守有关法律、规则和原则的合规状况负责。第六章合规与公司绩效考核第十九条公司的绩效考核应充足体现公司倡导合规和惩处违规的价值观念，注意协调业务拓展与合规风险管理的关系，以增强公司员工的合规意识，形成良好的公司合规文化。第二十条公司应建立有效的合规评价制度，考核评价公司各部门、业务条线和分支机构管理人员合规风险管理的能力时，应咨询合规部门负责人的意见。第二十一条合规部门的绩效应由高级管理层直接考核。合规部门的预算管理应与其工作目的保持一致，不应取决于分支机构、业务部门或业务条线的盈亏状况。第七章合规责任第二十二条合规是公司每一位员工的责任；各业务部门或业务条线对合规负有直接责任；董事会和高级管理层对公司合规经营负有最后责任；合规部门作为协助公司高级管理层有效管理合规风险的独立职能部门，应推行尽职责任。第二十三条对于发现合规问题却隐瞒不报的，一旦被内部审计部门或外部监管者查实，公司应予以隐瞒不报者严肃处分；对于主动报告合规问题或合规风险隐患的，公司可视状况予以主动报告者减轻处分、免责或奖励。第八章合规文化第二十四条公司倡导和哺育良好的合规文化，并将其作为公司文