一个风控人员的修炼
个人目前在一家金融机构担任资本市场业务的独立审批人，负责对资本市场业务的咨询、指引和审核，PRM持证人和资深会员。个人的从业经历并非从风险管理开始，而是从投资开始，这是一个极大的优势。风险管理的主要目的之一也是为了帮助机构盈利，所以从业务条线转到风险管理的优势之一就是了解业务。了解业务包括，了解业务的逻辑，更重要的是了解业务人员看问题的角度。风险管理在一家机构内部最后往往都涉及到公司治理问题，所谓公司治理，就是公司内部的权利如何在各个不同的群体之间划分。权利的划分也是利益的划分，风控相关的规则制度、阈值限制、业务指引等往往会引起利益的纠葛。在纠葛过程中要善于从对方角度看问题、明白对方的核心诉求，要有很强的沟通能力进行交流、讨论、协调、改进、甚至某些时候的妥协。所以先不说其它要求，仅从经历和能力来说，搞风控的最好有点业务经验，最好还有较强的沟通能力。
在金融领域内要做到熟悉业务难度是不小的，尤其是风控，广度和深度都有要求。很多人对所谓风控的认知就停留在金融机构里搞搞模型、设设参数、做做统计上面，这个素描包含了一部分风控从业者，但也只是极小的一部分。要熟悉业务，一个是要有全局的认识，这是基础。所谓全局就不是鸡零狗碎，而是有结构、有层次的对一个系统有较深入的认知。比如对市场，至少要了解权益、债券和期货市场，这是证
监体系；还要了解贷款市场、理财市场、信托市场，这是银监；最后还有一个保险市场，这是保监系统。根据所在机构的不同深度上可以有所侧重，但广度上也要有一定的覆盖。在当前大资管和资产证券化提速的前提下，认知的重点可以放在证监体系下的标准化金融市场上，但对其它市场也不能忽视，因为大资管市场的竞争对手有银行、信托和保险这些非证监体系的机构。第二个是对盈利模式要有认知。往俗了说，就是靠什么赚钱的。既要有系统的分析方式，比如杜邦分析、费差分析、收益成本分析、客户体验分析等等来确认怎么赚钱，也要根据机构的不同来整理归纳独特的竞争优势，可以是某个环节、某个技术、某个服务，但最终也是强化了上述系统分析的某一个或几个因素。
熟悉业务能帮助认知风险吗？这是一定的！从宏观方面说，机构面对的最具威胁的风险不是什么市场风险、信用风险、流动性风险，而是业务风险。什么是业务风险呢？就是由外部环境变化导致的某一类业务被迫收缩、削弱、暂停、甚至终止。如果某一类业务都快没了，再去纠缠于此类业务的细枝末节、去防它的市场、信用和流动性风险又有什么意义呢？比如，网络消费贷业务，由于趣店的上市引爆舆论，导致监管出台严厉措施，很多消费贷平台被迫关闭，这就是由监管引起的业务风险。再比如，支付宝和微信支付导致其它一些支付平台和方式逐步被边缘化，这是由竞争导致的业务风险。从微观层面来说，熟悉业务有助于你判断业务面临的具体风险。比如先分为类贷款业务
还是投资业务, 在投资业务里还可以分为固收、权益或衍生产品，然后在拆解到更基本的风险因素。
--------------------------------------------------------------------------------------------------------------------------------------- 《续一》
上面说了这么多，其实就是一点，风控存在的价值之一定就是为业务服务的，控制风险的主要目的是为了盈利、而且是为了稳定的而持久的盈利。所谓稳定而持久，是指机构能够在适当的风险管理下，从容面对变幻莫测的市场，在一定的周期里能持续的运营下去并不断为股东创造利润。风控在机构内部的另一个存在价值是为管理服务。所有的机构可以看作是一个系统，包含三个部分：输入、处理、输出。如果是企业，输入的是各种原始生产资料和劳动力、处理过程是工艺或生产线、输出的就是某个产品；如果是金融机构，输入的是资金和各种制度限制、处理就在各种限制下决策资金的使用、输出的是某种金融服务。风控部门一般横跨所有业务部门，公司的大量信息在风控部汇总，这是一个可以看到全局的部门。这个部门制定的业务制度和指引不仅涵盖输入，也覆盖处理和输出。所以，这是一个通过统计、咨询、限制、引导等方式来协助公司管理层更有效的对业务实施管理的部门。所以前面我也提到，如果仅仅把风控想成是搞搞模型、弄弄参数，那就把风险管理想的太简单了,虽然风险从业人员里有以模型为生的（为业务服务），但这不是一个全面的特征。但也必需承认，风
控在更高层次上的价值创造和风控人员的层级有关，公司显然是不会把部分管理功能放给一个较低层级的风控人员，但是哪怕是较低层级的风控人员在机构内起的作用在大方向上也是为业务或管理服务的。
如果机构内部风控的价值可以简单的归纳为：为业务服务、为管理服务，那么以此为标准可以判断一个风控人员是否有价值，以及在某种程度上，有多大的价值。简单的来说，风控人员包括业务型风控、综合型风控和管理型风控。一般的风控从业人员多数是从某类业务的风控专员入行的，这个阶段对模型、算法和系统有较高的要求。随着资历的加深，逐步成为该类或某几类业务的风控负责人，此时初步具备了一定的管理职能，已经可以影响一条或几条业务线的展业规则，并给业务人员提出有价值的建议。也是在这个阶段，风控人员可能会开始意识到软技能（沟通能力、协调能力等）的重要性，并且开始关注监管政策和法律法规的变化，也正是在这个阶段会意识到：机构最大的风险就是业务风险。风控的最高阶段是管理型风控，从层级来说，基本要到风控总监甚至首席风险官的层次。这个层级参与公司经营，统筹公司可以应对风险的各种资源，确保公司在各种限制之下，能够稳定的而持久的盈利。公司可以应对风险资源从硬件上来说，包括：利润、资本金（包括原始资本金和历年累积的留存收益）、流动性资源。从软件上来说，包括：公司的风险偏好、公司的风险政策、公司的声誉。其中，风险偏好基本是由管理层决定；风险政策主要是首席风险官通过掌握的两个工具向外输出，这两个工具一个叫风险管理部、
一个叫法律合规部。
支付机构风险控制概述（以快捷通为例）第三方支付平台是买卖双方在缺乏信用保障或法律支持的情况下的资金支付“中间平台”，买方将货款付给买卖双方之外的第三方，第三方提供安全交易服务，其运作实质是在收付款人之间设立“中间过渡账户”，使汇转款项实现可控性停顿，只有双方意见达成一致才能决定资金去向。 很多第三方支付平台，具备很好的实力和信用保障，是在银行的监管下保证交易双方利益的独立机构，在消费者与银行之间建立一个某种形式的数据交换和信息确认的支付的流程，比如快捷通。支付高标准的实现，这就要求平台具备良好信誉的同时，还要匹配一定的技术支持能力，也就是所谓的风险控制。 风险控制对象 风险因子就是风控的关注对象，风险因子=风险要素+参数，风险要素如IP地址、MAC 地址、当天交易笔数等存在问题或疑似存在问题的基础信息，同时包含交易频率、交易时间、交易金额、持卡人所在省份，黑/白名单账户，交易天数等指标信息。 风控事件三阶段 一般风控分为事前、事中和事后。事前：在风险交易发生之前预警出风险要素，比如采用信用评级等手段对商户用户评定；事中：不同交易类型采用不同策略维度控制风险事件，这需要风控人员不断丰富策略规则，比如套现事件中的策略，盗卡事件中的策略，策略的维度有很多像交易的频次，交易的金额，交易所发生的地区等等，各种策略组合按序使用；事后：通过数据分析结合商户和用户的交易或其他行为，建立商户用户画像提供风控人员分析监控风险基础数据从而对风险因素进一步控制。 风控系统标准
在第三方支付行业，一套成熟风控系统的标准，只有经历过较为长期生产运营过程，才能够真正洞察业务风险关键点，积累行业历史数据供系统挖掘和持续优化，也才可能总结出针对特定行业行之有效的风控规则及风控模式；另外纯粹只有一套系统，即便架构超前，但如果没有针对第三方支付的风控规则积累及对应的风控模式的最佳实践经验，例如国外FICO、Experian、CyberSource之类的风控系统肯定很先进，但直接放到中国市场来使用，也会水土不服，很难马上发挥作用。 风控系统 就国内而言，较为知名的第三方支付风控系统有同盾、邦盛等，值得一提的是，海尔快捷通在2015年就与国内最领先的互联网金融领域风险控制和反欺诈服务提供商同盾科技签署了战略合作协议。在保障平台用户支付安全和资金安全方面，同盾专有的大数据处理及分析、网络欺诈分析、机器学习、身份识别、可信计算、实时计算技术，为双方合作的提供了坚实基础；同时，同盾还将采用最先进的数据加密技术，下一代防火墙技术等安全防护策略，帮助快捷通平台提升风控能力，构筑起能够防御欺诈分子的“防火墙”。
风控部工作计划 风控部工作计划 通过一年的努力，风险控制工作已经从初成立时的稚嫩变得较为成熟而完整，在公司的风险控制方面取得了不少成果，为了公司的风险管理，建立规范、有效的风险控制体系，提高风险防范能力，保证公司安全、稳健运行，提高经营管理水平，在与公司企业文化、经营理念和企业价值观匹配的前提下，在《东方商务管理有限公司五年战略发展规划》的指导下，根据本部门的职责和岗位职责，制定工作计划，具体内容如下： 1、公司投资业务蓬勃发展，201X年的投资业务将迎来更大的成长，而由于风险控制部人手有限、精力有限，如何跟上投资的步伐将是一大难点与挑战。我部建议引进相关专业人才，壮大风控工作团队，以面对日益庞大的工作量。 2、在201X年公司务虚会上，我部曾提出风险控制工作与投资工作如何相互衔接与配合的论题，经热烈讨论与接下来在实际中的进一步磨合，这一问题已经得到一些改善，但依然是我部面临的一大难点。201X年，我部将继续致力于完善工作流程，促进风险控制工作与投资工作更好地衔接。 3、201X年，我部虽然在已投资项目上投入了不少精力，但由于已投资目众多，而且信息繁杂，相关制度的执行也未到位，因此在已投资项目管理方面还有很多欠缺。201X年，我部将在引入专业人才的基础上，加大已投项目的管理力度：提高制度执行力、走访各家已投
企业、建立相关数据体系、及时催收相关资料并加以分析、增强企业增值服务等。 4、认真学习法律知识，特别是与公司项目相关的新的法律、法规，及时更新自己的知识。可以通过网络或书本的途径，也可以在领导的带领下，每个月有一两次部门的学习、交流会议。开展学习经验的研讨会，学习优秀企业在风险管理方面的经验，提高工作能力和综合素质。 5、落实部门岗位职能，明确专人负责的可能风险范围;收集风险管理的初始信息，每月清理查找存在风险的事项，并进行风险评估;监督各部门按流程规定执行，加强日常的风险监督;制定风险管理策略，提出和实施风险管理解决方案。 6、做好与公司其他部门的沟通、协调工作，当各部门开展项目讨论时，通知风险控制部参与进来，要积极参加，从公司利益出发，献计献策，争取公司利益最大化。每个月一次对每个部门的项目作个衔接，对其中有可能涉及到的风险提出一些意见，并作总结。希望在新的一年，新成立的风险控制部将在公司领导的指挥下，认清形势、明确部门职能、创新工作方式，以规避公司经营风险为目标，努力完成部门各项工作计划，为公司发展迈上新台阶而努力奋斗。xxxx有限公司风险控制部年月日 附送： 风控部年度工作总结 风控部年度工作总结
风控部年终工作总结 风控部年度工作总结 20XX年，风险控制部在公司领导的关怀和各部门同事的大力支持下，按照公司总体工作思路和部署，努力工作，克服人员调整频繁给工作带来的不便，完成了申保项目保前实质性考察、法律文件审核及签署、组织项目论证会、拓展新业务品种、不良项目的处臵等一系列工作。现将一年来的主要工作总结如下： 一、主要工作内容 引入专业人才，加强风控制度建设 1、20XX年，我部顺利引进两名专业人才，为建设高效的风控团队、为提高风控工作质量奠定了基础。 2、通过与领导、投资部同仁的多次沟通以及实践中的不断探索，风险控制工作目前已经形成较为完整的流程。我部根据实际情况修订了《风险控制制度》，进一步规范了风险控制流程，完善了流程中的格式文本，包括《风险评估报告》、《投资部项目质量分析自评表》等。 3、在投资部门的配合下修订了《项目投资管理制度》，将《风险控制制度》所制定的风险控制流程与措施融入《项目投资管理制度》，使风险控制工作变得更加日常化与具体化，在进一步规范公司项目投资工作的同时，完善了公司的
风险控制体系。 揭示拟投资项目风险 1、汇总各投资部门的立项申请表，及时收集项目立项资料并进行初步风险分析，及时与投资部门交流意见以便更好地筛选项目。 2、督促投资经理及时提交项目具体资料，并做进一步的风险分析，向项目组列示问题清单，向公司内审会出具拟投资项目的风险评估意见，为内审会提供决策依据。 3、对拟投资项目进行现场风控调查，实时与项目经理沟通，落实项目可能存在的风险点，在此基础上撰写项目风险评估报告提交至投资决策委员会与风险控制委员会，作为项目判断依据。 4、负责风险控制委员会的会务工作，及时向风险控制委员会提交项目资料，汇总委员评审意见。按月向风险控制委员会报送工作简报，以便委员及时了解公司投资情况。 关注已投资项目情况 1、收集、汇总20XX年已投资项目的资料，对每一家企业20XX年的经营情况都进行了具体的分析，并撰写《20XX 年已投项目经营情况报告》，以便管理层更好地了解已投项目的进展。 2、实时关注已投资项目风险点，多次与项目负责人、企业方沟通情况，并提出相应的建议，必要时与律师商议解
质押监管业务风险预警体系 一、概述 近几年来，我国开始发展的物流金融业务，这类业务对于支持中小企业融资、控制银行风险以及推动经济增长都具有非常积极的作用。但由于我国相关的法律制度不够完善，企业诚信问题没有得到较好地解决，新开展质 押监管业务的质押监管系统缺少相关运作经验，故实际中不少质押监管系统因为业务体系运作不畅而影响企业的正常经营。 二、质押监管系统物流金融服务的现行风险评价指标体系分析 1、现行指标体系的内容 质押监管系统在开展物流金融服务的过程中，不管采取的是哪种模式，风险都是并存的。物流金融的风险评 价指标体系一般包含以下因素： （1）技术风险：主要是指质押监管系统因缺乏足够的技术支持而引发的风险。具体指标包括评估系统的完善性、 评估方法的科学性和网络信息技术的先进性等。 （2）监管风险：主要是指质押监管系统由于监管工作的不得力而引发的风险。具体指标包括监管制度的全面性、 监管设施及工具的安全性、管理信息系统的先进性及监管操作的规范性等。 （3）法律风险：主要指法律条款的不完善而引发的风险。具体指标指包括法律条款的完善性。 （4）质押物风险：主要是指质押物的选择不当而引发的风险。具体指标包括质押物市场价格的稳定性、合法性及 变现能力等。 （5）客户信用风险：主要是指客户的信用度不够而引发的风险。具体指标指的是客户的信用度。 （6）环境风险：主要指国内外环境的变化而引发的风险。具体指标包括国内经济政策的稳定性和国外经济形势的 影响力等。 2、现行指标体系的不足 （1）指标划分欠准确 整套指标体系中有些指标的划分定位不太准确。因为在管理风险、监管风险甚至质押物风险里，都存在着由 于技术带来相关风险的问题，所以我们应该细分到二级指标项内。 （2）指标内容不完善 整套指标体系存在着不完善的地方。如管理风险、合同风险，指标的设计并没有将它们视为质押监管系统物 流金融业务的重要风险，只是将它们视为企业共有的风险。 3、风险指标体系的构建 按照指标体系构建的目的性、科学性、客观性、系统性、可比性、实用性等基本原则，并结合有关实际情况， 建立质押监管系统物流金融服务的风险评价指标体系。
小额贷款公司风控部ⅩⅩ年工作回顾及ⅩⅩ年工作计划 回顾ⅩⅩ年全年风控部在具体工作中工作量大的实际问题作以下梳理：1、部门工作体制建设不完善；2、对现有人员的管理松散导致部门工作积极性降低；3、现有管理机制对新增客户及原有存量客户的管理严重缺乏责任感和工作方式。 ⅩⅩ年我部门将主要针对上述问题作出具体调整更好的配合公司ⅩⅩ年整体发展规划，具体调整内容风控制度建设、流程体系完善、岗位职责确立、贷前实地考察、组织评审上会、项目贷后监管等一系列工作如下： 一、加强风险防范，制定完善系列措施和制度，明确岗位职责具体分配； 二、完成风控部《业务开展办法》、《风控部日常工作细则》、《项目审核》、《项目管理办法》等日常工作开展具体业务流程，使公司在业务流程、风险管理、贷后监管等方面做到有章可依、有据可查； 三、根据公司现阶段发展计划增加一定人员把风控部日常工作正常运作起来，在监管老客户的通知发展新增业务，具体人员工作内容如下： 1、对借款客户的生产经营、财务状况、合同订单、工商信息等方面尽职调查，同时对业务人员撰写完毕的项目调查报告及移交的项
目资料进行全面审核，发现问题及时提醒、及时处理，有效减少业务的风险。 2、风控部作为落实反担保措施的主责主办部门，严格按照设定的反担保措施落实抵押、质押手续，并对借款企业、反担保企业、连带自然人等签署法律文件内容的合法、合规性进行详实审核。 3、做好项目贷后监管及项目到期提醒工作，对项目进行定期回访，建立项目贷后档案，形成《贷后调查报告》。 4、风控部认真做好项目统计工作，每月做好下一月到期项目本金及未到期项目利息的统计，并以书面形式送达财务部，有逾期情况的客户及时处理，必要时提前要求归还贷款、处置抵押物等。 5、对新增项目实施责任制，经办人员负责对经办的项目做好以上4点工作，对弄虚作假、协助客户骗取贷款等行为实施终生责任制。 为满足风控部日常工作开展需求，做出以下业务建议： 一、与本地知名的装修公司合作开展短期周转性装修贷款，贷款期限最长6个月，控制手段：收取相应的抵押物、担保人等。主要针对有较好发展前景、有实力的企业或者个人满足客户在银行贷款或者其他款项未能及时到账的情况下提供一定的贷款，贷款金额不超过总装修金额的50%; 二、对遵义本地的个体商户或企业以一定金额的短期周转贷款，主要针对在短期内资金紧张的商户用于“进货”“扩张”等需求的个体商户或企业，控制手段：收取相应的抵押物、担保人等; 三、配合公司平台开展汽车贷款、个人抵押贷款及小金额的“白
法务风控部2017年工作总结报告 2017年，法务风控部在总法律顾问、分管领导的指导 下，在法务风控部全体人员的共同努力下，在其他部门的密 切配合下，以法律为准绳，以风险防控为抓手，严格履行合 同审批手续，圆满完成了公司下达的各项工作任务。现将 2017年法务风控部工作简要总结如下： 一、2017年主要工作： （一）强化组织领导，依法治企水平不断提升 认真组建部门，提高团队效率。法务风控部作为新成立的部门，虽然人员编制少，但各项工作都能有条不紊的开展。成立之初，召开了法务工作专题会议，专题研究布署2017年法务风控工作。并结合公司目前法务工作现状，起草了法 务风控部部门职责、员工岗位职责和内部考核办法，制定了 部门年度工作计划，明确了工作目标，指明了方向。同时， 为了更好地适应法务工作需要，法务部全体人员继续认真学 习研究了《合同法》、《知识产权保护法》和盐改方案、通知 等一系列法律法规，为进一步做好法务工作打下了坚实的基 础。 公司先后成立了“七五”普法工作领导小组、风险防控 领导小组和法治建设领导小组，办公室均设在法务风控部， 我们始终坚持围绕中心、服务大局、学用结合，把法治建设
工作融入改革发展各项工作中。依法治企、依法经营管理能 力不断增强，全员法治意识明显增强，厉行法治的积极性和 主动性明显提高，法治氛围更加浓厚。 （二）完善制度建设，夯实管理基础 为进一步完善公司管理职能，促使各项工作有章可循， 形成“靠制度管理，靠制度办事”的良好氛围，2017年，法务风控部紧跟公司生产经营目标，结合公司组织机构的调 整，制定并出台了相辅相成的管理制度。 根据《中国盐业总公司合同管理办法》的规定，结合公 司《合同管理制度（试行）》中出现的问题，重新修订完善 出台了《合同管理制度》。协助信息化办公室以《合同管理 制度》为基础，对OA系统合同审批流进行调整。今年，公 司从去年单一对合同标的、金额、税票等方面的审核延伸到 对合同条款的合法、合规性及风险防范等条款的审查。截至 目前，累计审核并修改各类合同和技术协议等近600份，部分合同由法务风控部直接起草后交业务部门修订，重大合同 与外聘律师沟通修改定稿后签订，经济合同实现100%法律审核，有效地堵塞了合同签订时存在的漏洞，为公司减少了不 必要的损失。 为加强证照管理，规范使用程序，确保证照的安全性和 有效性，起草并出台了《证照管理办法》。并根据会议要求，起草了《应收账款追责管理办法》。 参与制定《分公司管理办法》和《直销处管理办法》，
风控部年度工作计划 风控部年度工作计划 通过一年的努力，风险控制工作已经从初成立时的稚嫩变得较为成熟而完整，在公司的风险控制方面取得了不少成果，为了公司的风险管理，建立规范、有效的风险控制体系，提高风险防范能力，保证公司安全、稳健运行，提高经营管理水平，在与公司企业文化、经营理念和企业价值观匹配的前提下，在《东方商务管理有限公司五年战略发展规划》的指导下，根据本部门的职责和岗位职责，制定，具体内容如下： 1、公司投资业务蓬勃发展，20xx年的投资业务将迎来更大的成长，而由于风险控制部人手有限、精力有限，如何跟上投资的步伐将是一大难点与挑战。我部建议引进相关专业人才，壮大风控工作团队，以面对日益庞大的工作量。 2、在20xx年公司务虚会上，我部曾提出风险控制工作与投资工作如何相互衔接与配合的论题，经热烈讨论与接下来在实际中的进一步磨合，这一问题已经得到一些改善，但依然是我部面临的一大难点。20xx年，我部将继续致力于完善工作流程，促进风险控制工作与投资工作更好地衔接。
3、20xx年，我部虽然在已投资项目上投入了不少精力，但由于已投资目众多，而且信息繁杂，相关的执行也未到位，因此在已投资项目管理方面还有很多欠缺。20xx年，我部将在引入专业人才的基础上，加大已投项目的管理力度：提高制度执行力、走访各家已投企业、建立相关数据体系、及时催收相关资料并加以分析、增强企业增值服务等。 4、认真学习法律知识，特别是与公司项目相关的新的法律、法规，及时更新自己的知识。可以通过网络或书本的途径，也可以在领导的`带领下，每个月有一两次部门的学习、交流会议。开展学习经验的研讨会，学习优秀企业在风险管理方面的经验，提高工作能力和综合素质。 5、落实部门岗位职能，明确专人负责的可能风险范围;收集风险管理的初始信息，每月清理查找存在风险的事项，并进行风险评估;监督各部门按流程规定执行，加强日常的风险监督;制定风险管理策略，提出和实施风险管理解决方案。 6、做好与公司其他部门的沟通、协调工作，当各部门开展项目讨论时，通知风险控制部参与进来，要积极参加，从公司利益出发，献计献策，争取公司利益最大化。每个月一次对每个部门的项目作个衔接，对其中有可能涉及到的风险提出一些意见，并作。
辽宁旷世投资有限公司风控部建设方案 为确保本公司业务的良性发展，切实提高投资收益质量，最大程度地防范和降低投资管理风险，保障投资者的利益和公司资金安全，风控部特制定以下规章制度。 第一章各部分职责 一、风控部职能范围 1、负责管理公司期货配资账户 2、负责和期货公司协调各账户手续费标准 3、负责配资资金的调拨和分配 4、负责配资账户操作风险的控制 5、负责每日资金使用情况的统计和报送 6、负责对特殊配资客户操作风险的评估 二、风控部经理职责 1、负责风控部全部工作 2、负责执行公司对于风控部的发展规划 3、负责风控部员工日常工作情况的监督和考核 4、负责期货行情中突发情况的处理 5、负责制定风控部月度工作计划并执行 三、风控员岗位职责 1、负责期货配资账户操作风险的控制 2、负责各期货配资账户手续费的扣除
3、负责期货行情中突发情况的发现、汇报并积极处臵 四、结算员岗位职责： 1、负责配资资金的调拨和分配 2、负责每日配资资金使用情况的统计和报送 3、负责各期货公司配资账户的开户和管理 4、负责各期货公司配资账户手续费的调整 第二章日常工作流程 一、开盘前的准备工作: 1、结算员将本工作日的风控操作单递交风控部经理 风控操作单是结算员统计的当日配资操作的信息统计表，其中包括每一笔配资业务的详细信息，如客户姓名、业务员姓名、配资账户名、账户号、账户密码、账户所属期货公司名称、手续费等信息。 风控操作单是风控员具体工作的基本参考。 2、风控部经理将风控操作单上的账户合理分派给具体的风控员 风控部经理在接到当天的风控操作单后，应根据各配资客户不同的操作习惯、配资资金量、配资账户风险及各风控员实际工作能力等情况，科学合理地将各风控账户分派到风控员手中。 风控账户的分派是风控工作的重要也是最基础的环节。 3、风控员仔细核对自己负责账户的配资信息 风控员在接到风控帐户后，需及时登录各个具体账户，检查
风控工作计划（共4篇） 风控工作计划（共4篇） 第1篇： 风控部工作计划风控部工作计划通过一年的努力，风险控制工作已经从初成立时的稚嫩变得较为成熟而完整，在公司的风险控制方面取得了不少成果，为了公司的风险管理，建立规范、有效的风险控制体系，提高风险防范能力，保证公司安全、稳健运行，提高经营管理水平，在与公司企业文化、经营理念和企业价值观匹配的前提下，在东方商务管理有限公司五年战略发展规划的指导下，根据本部门的职责和岗位职责，制定工作计划，具体内容如下：1、公司投资业务蓬勃发展，年的投资业务将迎来更大的成长，而由于风险控制部人手有限、精力有限，如何跟上投资的步伐将是一大难点与挑战。我部建议引进相关专业人才，壮大风控工作团队，以面对日益庞大的工作量。 2、在年公司务虚会上，我部曾提出风险控制工作与投资工作如何相互衔接与配合的论题，经热烈讨论与接下来在实际中的进一步磨合，这一问题已经得到一些改善，但依然是我部面临的一大难点。年，我部将继续致力于完善工作流程，促进风险控制工作与投资工作更好地衔接。 3、年，我部虽然在已投资项目上投入了不少精力，但由于已投资目众多，而且信息繁杂，相关制度的执行也未到位，因此在
已投资项目管理方面还有很多欠缺。年，我部将在引入专业人才的基础上，加大已投项目的管理力度：提高制度执行力、走访各家已投企业、建立相关数据体系、及时催收相关资料并加以分析、增强企业增值服务等。 4、认真学_法律知识，特别是与公司项目相关的新的法律、法规，及时更新自己的知识。可以通过网络或书本的途径，也可以在领导的带领下，每个月有一两次部门的学_、交流会议。开展学_经验的研讨会，学_优秀企业在风险管理方面的经验，提高工作能力和综合素质。 5、落实部门岗位职能，明确专人负责的可能风险范围;收集风险管理的初始信息，每月清理查找存在风险的事项，并进行风险评估;监督各部门按流程规定执行，加强日常的风险监督;制定风险管理策略，提出和实施风险管理解决方案。 希望在新的一年，新成立的风险控制部将在公司领导的指挥下，认清形势、明确部门职能、创新工作方式，以规避公司经营风险为目标，努力完成部门各项工作计划，为公司发展迈上新台阶而努力奋斗。 xxxx有限公司风险控制部年月日以上风控部工作计划为您介绍到这里，希望它对您有帮助。 如果您喜欢这篇文章，请分享给您的好友。 第2篇：
风控部工作计划 通过一年的努力，风险控制工作已经从初成立时的稚嫩变得较为成熟而完整，在公司的风险控制方面取得了不少成果，为了公司的风险管理，建立规范、有效的风险控制体系，提高风险防范能力，保证公司安全、稳健运行，提高经营管理水平，在与公司企业文化、经营理念和企业价值观匹配的前提下，在《东方商务管理有限公司五年战略发展规划》的指导下，根据本部门的职责和岗位职责，制定工作计划，具体内容如下： 1、公司投资业务蓬勃发展，2012年的投资业务将迎来更大的成长，而由于风险控制部人手有限、精力有限，如何跟上投资的步伐将是一大难点与挑战。我部建议引进相关专业人才，壮大风控工作团队，以面对日益庞大的工作量。 2、在2011年公司务虚会上，我部曾提出风险控制工作与投资工作如何相互衔接与配合的论题，经热烈讨论与接下来在实际中的进一步磨合，这一问题已经得到一些改善，但依然是我部面临的一大难点。2012年，我部将继续致力于完善工作流程，促进风险控制工作与投资工作更好地衔接。 3、2011年，我部虽然在已投资项目上投入了不少精力，但由于已投资目众多，而且信息繁杂，相关制度的执行也未到位，因此在已投资项目管理方面还有很多欠缺。2012年，我部将在引入专业人才的基础上，加大已投项目的管理力度：提高制度执行力、走访各家已投企业、建立相关数据体系、及时催收相关资料并加以分析、增强企业增值服务等。 4、认真学习法律知识，特别是与公司项目相关的新的法律、法规，及时更新自己的知识。可以通过网络或书本的途径，也可以在领导的带领下，每个月有一两次部门的学习、交流会议。开展学习经验的研讨会，学习优秀企业在风险管理方面的经验，提高工作能力和综合素质。 5、落实部门岗位职能，明确专人负责的可能风险范围;收集风险管理的初始信息，每月清理查找存在风险的事项，并进行风险评估;监督各部门按流程规定执行，加强日常的风险监督;制定风险管理策略，提出和实施风险管理解决方案。 希望在新的一年，新成立的风险控制部将在公司领导的指挥下，认清形势、明确部门职能、创新工作方式，以规避公司经营风险为目标，努力完成部门各项工作计划，为公司发展迈上新台阶而努力奋斗。 xxxx有限公司风险控制部
风控系统概述 The manuscript was revised on the evening of 2021
风控信息系统概述 风控信息系统总述 风控信息系统主要由关键指标监控管理、风险及风险事件流程管理、内控及自我评估管理、知识库管理等模块构成，是恒安标准人寿管理风险及内控的流程操作系统、风险及内控的知识平台库和公司季度运营报告管理发布平台。其功能架构图如下： 图 1 风险管理及内控评估系统架构图 说明：上图中的“个人办公管理、关键指标监控管理和系统管理模块”与内审系统部分共用，不做单独开发。 各功能模块概述 一、个人办公管理 个人办公管理是风控管理人员的个人办公平台，主要包括个人待办事项、已办事项、消息平台、学习园地等。 二、信息统计管理 信息统计管理是风控参与人员、执行者和管理人员对风险及内控评估结果信息的查询分析平台，风险管理人员根据职责和系统权限可以创建公司季度运营报告（风险管理委员会和审计委员会），季度运营报告包括了风险运营指标、内部控制和风险评估管理等企业运行主要方面的内容。 三、风险流程管理
风险流程管理是风控参与者、责任部门和风险管理部门对风险及风险事件的流程处理平台。各职能部门均可以登记已识别或未识别的风险及风险事件，并逐级上报审核风险及风险事件。风险管理部门根据业务部门上报的风险及风险事件进行风险及风险事件的识别、评估和确认，对确认的风险及风险事件进行初始信息评估并明确风险管理的行动计划或方案并落实责任部门。相关责任部门是风险管理行动计划的执行者，其必须按期更新行动计划的执行状态，风险管理部门定期审核行动计划的执行情况，并将结果情况上报至季度运营报告中。针对初始风险评估结果风险管理部门还要定期（如季度）进行风险再评估，并将结果更新至季度运营报告。 四、内控及自我评估 内控及自我评估包括各业务单元自我评估、风险管理独立评估、年度CSA 计划管理和CSA行动计划管理等。业务部门和风险管理部门在进行自我评估和独立评估过程必须依据恒安标准人寿已制定的内部流程控制标准，独立评估时可以登记内控缺陷并制定内控计划计划并据此不断完善内控控制标准体系。业务责任部门要按期更新行动计划，风险管理部门定期对行动计划执行情况进行审核。 五、关键指标监控管理（预警系统） 通过关键指标监控模块对关键指标进行监控预警，并追踪到对指标产生影响的风险，通过分析找出影响指标的关键因子，并加以控制，从而达到改善指标的目的；同时，系统通过量化模型，对关键指标进行预警。对日常运营风险进行管理，按照公司业务类型、风险类型、风险子类别、指标属性和指标报告频率等对公司的关键指标进行管理和监控。 关键风险指标管理是对恒安标准人寿日常运营风险进行管理，按照公司业务类型、风险类型、风险子类别、指标属性和指标报告频率等对公司的关键指标进行管理和监控。 六、行动计划管理 行动计划管理包括两个方面的内容，其一是风险应对的行动计划；其二是改进和完善控制点的行动计划管理。 行动计划管理从各业务单元的行动计划签收、执行行动计划并更新计划状态至风险管理部门针对行动计划的检查跟踪，完整的反映了行动计划的整个过程。 风险管理部门和各业务单元主管部门、高级管理层可以根据风险业务流程管理中发现的各类风险和风险事件，组织采取的风险应对措施进行跟踪管理；针对内部控制评估和评价中提出的改进和完善控制点进行跟踪管理。 七、知识库管理 知识库是内控及风险管理的信息资源库和流程管理的参考标准库。知识库中记录了风险分类体系、风险评估准则、流程控制标准、缺陷分类体系、损失数据类别、风险指标体系、季度运营报告模板等风险及内控管理资源。 八、系统管理 系统管理是内控及风险管理信息系统的基础支撑平台。主要包括组织机构、用户、权限体系、邮件消息规则定义、审核流程定义等基础功能。
风控系统概述 WEIHUA system office room 【WEIHUA 16H-WEIHUA WEIHUA8Q8-
风控信息系统概述 风控信息系统总述 风控信息系统主要由关键指标监控管理、风险及风险事件流程管理、内控及自我评估管理、知识库管理等模块构成，是恒安标准人寿管理风险及内控的流程操作系统、风险及内控的知识平台库和公司季度运营报告管理发布平台。其功能架构图如下： 图 1 风险管理及内控评估系统架构图 说明：上图中的“个人办公管理、关键指标监控管理和系统管理模块”与内审系统部分共用，不做单独开发。 各功能模块概述 一、个人办公管理 个人办公管理是风控管理人员的个人办公平台，主要包括个人待办事项、已办事项、消息平台、学习园地等。 二、信息统计管理 信息统计管理是风控参与人员、执行者和管理人员对风险及内控评估结果信息的查询分析平台，风险管理人员根据职责和系统权限可以创建公司季度运营报告（风险管理委员会和审计委员会），季度运营报告包括了风险运营指标、内部控制和风险评估管理等企业运行主要方面的内容。 三、风险流程管理
风险流程管理是风控参与者、责任部门和风险管理部门对风险及风险事件的流程处理平台。各职能部门均可以登记已识别或未识别的风险及风险事件，并逐级上报审核风险及风险事件。风险管理部门根据业务部门上报的风险及风险事件进行风险及风险事件的识别、评估和确认，对确认的风险及风险事件进行初始信息评估并明确风险管理的行动计划或方案并落实责任部门。相关责任部门是风险管理行动计划的执行者，其必须按期更新行动计划的执行状态，风险管理部门定期审核行动计划的执行情况，并将结果情况上报至季度运营报告中。针对初始风险评估结果风险管理部门还要定期（如季度）进行风险再评估，并将结果更新至季度运营报告。 四、内控及自我评估 内控及自我评估包括各业务单元自我评估、风险管理独立评估、年度CSA 计划管理和CSA行动计划管理等。业务部门和风险管理部门在进行自我评估和独立评估过程必须依据恒安标准人寿已制定的内部流程控制标准，独立评估时可以登记内控缺陷并制定内控计划计划并据此不断完善内控控制标准体系。业务责任部门要按期更新行动计划，风险管理部门定期对行动计划执行情况进行审核。 五、关键指标监控管理（预警系统） 通过关键指标监控模块对关键指标进行监控预警，并追踪到对指标产生影响的风险，通过分析找出影响指标的关键因子，并加以控制，从而达到改善指标的目的；同时，系统通过量化模型，对关键指标进行预警。对日常运营风险进行管理，按照公司业务类型、风险类型、风险子类别、指标属性和指标报告频率等对公司的关键指标进行管理和监控。 关键风险指标管理是对恒安标准人寿日常运营风险进行管理，按照公司业务类型、风险类型、风险子类别、指标属性和指标报告频率等对公司的关键指标进行管理和监控。 六、行动计划管理 行动计划管理包括两个方面的内容，其一是风险应对的行动计划；其二是改进和完善控制点的行动计划管理。 行动计划管理从各业务单元的行动计划签收、执行行动计划并更新计划状态至风险管理部门针对行动计划的检查跟踪，完整的反映了行动计划的整个过程。 风险管理部门和各业务单元主管部门、高级管理层可以根据风险业务流程管理中发现的各类风险和风险事件，组织采取的风险应对措施进行跟踪管理；针对内部控制评估和评价中提出的改进和完善控制点进行跟踪管理。 七、知识库管理 知识库是内控及风险管理的信息资源库和流程管理的参考标准库。知识库中记录了风险分类体系、风险评估准则、流程控制标准、缺陷分类体系、损失数据类别、风险指标体系、季度运营报告模板等风险及内控管理资源。 八、系统管理 系统管理是内控及风险管理信息系统的基础支撑平台。主要包括组织机构、用户、权限体系、邮件消息规则定义、审核流程定义等基础功能。
XX上市集团风控部部门团队建设规划方案
为确保本公司业务的良性发展，切实提高投资收益质量，最大程度地防范和降低投资管理风险，保障投资者的利益和公司资金安全，风控部特制定以下规章制度。 第一章各部分职责 一、风控部职能范围 1、负责管理公司期货配资账户 2、负责和期货公司协调各账户手续费标准 3、负责配资资金的调拨和分配 4、负责配资账户操作风险的控制 5、负责每日资金使用情况的统计和报送 6、负责对特殊配资客户操作风险的评估 二、风控部经理职责 1、负责风控部全部工作 2、负责执行公司对于风控部的发展规划 3、负责风控部员工日常工作情况的监督和考核 4、负责期货行情中突发情况的处理 5、负责制定风控部月度工作计划并执行 三、风控员岗位职责 1、负责期货配资账户操作风险的控制 2、负责各期货配资账户手续费的扣除 3、负责期货行情中突发情况的发现、汇报并积极处置
四、结算员岗位职责： 1、负责配资资金的调拨和分配 2、负责每日配资资金使用情况的统计和报送 3、负责各期货公司配资账户的开户和管理 4、负责各期货公司配资账户手续费的调整 第二章日常工作流程 一、开盘前的准备工作: 1、结算员将本工作日的风控操作单递交风控部经理 风控操作单是结算员统计的当日配资操作的信息统计表，其中包括每一笔配资业务的详细信息，如客户姓名、业务员姓名、配资账户名、账户号、账户密码、账户所属期货公司名称、手续费等信息。 风控操作单是风控员具体工作的基本参考。 2、风控部经理将风控操作单上的账户合理分派给具体的风控员 风控部经理在接到当天的风控操作单后，应根据各配资客户不同的操作习惯、配资资金量、配资账户风险及各风控员实际工作能力等情况，科学合理地将各风控账户分派到风控员手中。 风控账户的分派是风控工作的重要也是最基础的环节。 3、风控员仔细核对自己负责账户的配资信息 风控员在接到风控帐户后，需及时登录各个具体账户，检查配资资金及客户本金情况是否与操作单吻合。如有出入应及时与结算员沟通，避免影响客户操作。 账户资金情况的检查要求必须在8:50前完成。 二、开盘中的风险控制: 1、及时刷新
风险控制业务 对来自IT运维人员风险控制——IT运维风险控制解决方案 内部人员作案的危害大、难抵御、难发现的特性，使得许多单位知难而退，刻意回避单位内部风险防范的问题。而事实上，内部风险防范问题若不重视，可能不会产生后果，但一旦产生后果，便有着难以预知的破坏力。因此，放任内部风险的存在决不可行。 德讯发现，人是内部防范的核心，解决好人的问题，则等于完成了内部风险防范的重任。德讯eosEye易视桌面风险监控系统着眼于研究人的行为、规范人的行为、防范人的行为，并对违规事件采取事前防范、事中实时控制并阻止、事后取证的措施来进行内部风险防控，从多年的服务经验上来看，还是卓有成效的。 对银行操作风险的控制——Datcent TOPS银行交易风险监控系统 行为审计，即以操作行为的正常规律与规则为依据，对基于计算机的操作行为产生的动态或静态痕迹进行监控分析，从而进行操作行为的审计的活动。应用行为审计的战略进行风险监管，就是对核心岗位的各种角色行为过程进行实时监控，及时发现异常、可疑事件并及时报警，最终避免内部人员威胁带来的严重后果的发生。 实施“行为审计”战略目的在于：“防范操作风险、抵御内部威胁、保障信息安全、建立内部可信赖环境”。 Datcent TOPS银行交易风险监控系统（以下简称TOPS），正是这样一个应用“行为审计”战略的解决方案。它的思路如下： “要想人不知，除非已莫为”，所有的操作行为均会在工作计算机处理过程中留下痕迹；
?内视计算机信息系统中人的行为和痕迹存在必然的对应关系； ?采取适当的审计规则和策略，采集核心业务系统的各个不同角色在其操作过程中的留在系统各个层面上的静态和动态痕迹信息，及时地发现所存在的安全隐患、操作风险和在实施的违规现象。 对内部信息泄露的风险——eosEye易视桌面风险控制系统 内部人员作案的危害大、难抵御、难发现的特性，使得许多单位知难而退，刻意回避单位内部风险防范的问题。而事实上，内部风险防范问题若不重视，可能不会产生后果，但一旦产生后果，便有着难以预知的破坏力。因此，放任内部风险的存在决不可行。 德讯发现，人是内部防范的核心，解决好人的问题，则等于完成了内部风险防范的重任。德讯eosEye易视桌面风险监控系统着眼于研究人的行为、规范人的行为、防范人的行为，并对违规
（一）部门说明：风险控制部是运用全程风险控制管理的理念，以审慎为原则，对公司战略发展及业务开展进行全面动态风险监控的职能部门。其基本职能是通过开展对公司主营业务的风险控制，建立风险预控、风险预警、风险监管、风险化解、风险处置后评价的完善的业务监管体系，以及时、有效地防范和化解公司经营风险，保障公司稳健持续发展。同时对公司已担保的逾期贷款客户通过依法行使债务追偿、债务重组、资产变现、法律诉讼等手段，迅速有效地主张公司债券，盘活不良资产，化解担保风险，维护公司合法权益。 （二）部门编制：风险控制部本年度编制4人，其中部门总经理1人，法务专员1人，风险经理2人。 （三）部门主要职责 1．根据公司的实际情况，制定公司业务风险控制的政策和制度，并负责组织实施； 2．制定公司担保授信业务工作指引及评审程序，并组织实施； 3．以风险为基础，设定业务风险评价分类体系并组织实施； 4．受理担保业务部门提交的客户担保申请材料及调查意见，从风险控制的角度对其进行审查并提出审查意见； 5．负责召集业务审查会议，对已批准项目，负责通知业务部门及时办理； 6．负责组织、督促业务对已保项目进行日常保后检查，发现问题及时提出风险化解方案；7．负责客户风险报表的编制以及对担保业务风险进行分类、认定和跟踪监测，及时总结经验，不断完善风险控制手段和方法； 8．负责公司拟对外的法律文本的审查工作； 9．负责对新业务产品进行可行性审查； 10．统一负责公司各类担保业务已发生逾期的客户的贷款追收及不良资产的处置工作；11．负责制定各类追收、处置工作计划、策略及方案，经公司批准后组织实施； 12．负责公司对逾期客户提起诉讼、强制执行等法律行动的实施； 13．组织管理不良担保债权的核销工作； 规范专业稳健创新
风控部年终工作总结 风控专员快速学习能力和适应能力，专业知识和理论功底扎实，较好的分析能力、沟通协调能力和团队合作精神；给大家带来了风控部年终工作总结，希望对大家有所帮助。 风控部年终工作总结篇一下面，我简要汇报下我试用期的工作情况。总的来说，我的试用期工作大致可分为行政工作和风控工作两部分。 一、行政工作。 试用期前半段，我主要参与了公司的行政工作。我很荣幸地与同事们全程经历了公司从筹备到注册开业的全部过程。 在公司筹备期间，我曾仔细校对整理过开业申报材料；协助领导召开20xx年第一次股东会、第一届第一次董事会；配合公司开展了两次公司招聘；参与了两次南京培训；协助领导解决了公司装修的遗留问题；并积极参与了公司开业典礼的筹备工作。 公司开业后，我主要参与了办公用品购置、公司员工入职手续办理、公司行政制度初步建立以及召开20xx年第一次股东会、第一届第二次董事会的工作。 二、风控工作。 我从行政岗调到风控岗也已一月有余。在这一个多月的时间里，按照公司规定，我已基本把开业时期遗留的合同档案资料归档整理好，公司合同档案库初具雏形。如今新的业务资料，也能做到及时归
档整理。 业务方面，对于我来说完全是一个新的领域。郭经理也带我走访了一些企业，我从中获益匪浅。但我深感自己金融知识以及工作经验的匮乏，所以我也不断督促自己继续学习，希望能尽快胜任风险控制这个岗位。 试用期的结束，对我来说是这个阶段的终点，也是下一个阶段的起点。正是因为这个不可或缺的试用期经历，让我更加看清了自己的实力，摆正心态，虚心学习，积极工作。在接下来的工作中，我会继续坚持积极严谨的工作态度、孜孜不倦的学习态度，让自己从一个雄心壮志却处处碰壁的大学生迅速成长为一个工作负责、业务娴熟的好员工。 最后，我要感谢公司给我提供了这个平台和锻炼自己的机会，给了我人生新的起点，感谢所有领导的培育和关怀，谢谢你们。我不会辜负你们的期望，请相信我、考核我，谢谢。 风控部年终工作总结篇二即将过去的20xx年，是我过得很艰难的一年。在大盘接近1949点的时候我感到了痛苦，此时我就在想，一定要把自己充实起来，要不就会在大盘未见底之前自己被淘汰。后来的实践证明了我的想法的正确，这更坚定了我的信念，要不断地去学习，充实自己，也只有这样才能和公司共同成长。 回顾一年的工作，我在很多方面做的都不够好。 第一，在大盘的不断下跌中，客户大都套牢，特别是跌破2300点的时候，客户抱怨很大，我也逐渐失去了开发新客户的勇气，留下
风控部职责 一、风险管理 1、根据公司战略目标和经营计划，制订适合本公司的风险管理体系、制度、办法及程序。 2、搜集、分析、整理内外环境的不利因素，同行业企业与本企业发生过的不利事件，结合风险管理绩效及内控评价结果，查找管理中的薄弱环节，完善并确定风险辨识的方法、风险分类框架。 3、辨识、描述各活动中可能发生的风险，确定风险评价方法，开展风险评估。 4、深入分析、评价风险属性，检查已有的风险管理措施对风险的管理程度，确定重大风险。 5、提出各风险可能采取的管理、应对措施及实施的成本与收益，选择实施的管理举措，制定风险管理方案。 6、检查与监控风险管理方案的实施。 7、依据年度风险管理评估方案，开展风险管理评价，形成阶段性和年度风险管理评价报告。 二、法律事务管理 1、法律风险管理 （1）根据需要，能够针对公司各项经营活动可能面临的法律风险，制作出法律风险评价报告，以供决策; （2）能够有效协助处理突发法律事件。 2、合同管理 （1）为公司重要合同的分析、评价、拟订、审核、谈判提供专 业意见，从法律专业角度保证公司利益;
（2）对合同的争议、变更、索赔等事宜，从法律专业方面给予 指导和监督。 3、法律档案管理 及时完整收集公司各类法律文档材料。正确分类、建立目录、方 便查找。 4、法律信息管理 及时、全面掌握与公司经营活动有关法律、法规、司法解释等新 增或变更事项，并通过有效渠道在公司内部传达。 三、财务审计管理： 1、根据公司战略目标和经营计划，制订适合本公司的内控管理、财务审计监督模式，制定公司财务审计的各项规章制度及管理办法。 2、制定年度财务审计工作计划并组织实施。通过系统而规范的审计活动，对所投公司的经济运行状况、财务状况、管理及控制状况进行检查和评价，及时发现公司内部控制制度的薄弱环节，堵塞漏洞，有效提高风险防范能力，提高公司经营的效果和效率。 3、根据需要，对集团重大公司投资、收购重组所涉及的财务情况开展风险评价、尽职调查等相应审计、审核工作。 4、负责对公司内部严重违反财经法纪行为、揭发检举事件的专 项审计工作。 四、档案管理 1、负责本部门文件资料的归档整理工作； 2、负责整理本部门的各种档案资料，并在年度末移交本单位档 案管理机构统一保管，办理会计档案交接手续。 五、完成公司领导和上级主管部门交办的其他工作。
风控信息系统概述 1.1 风控信息系统总述 风控信息系统主要由关键指标监控管理、风险及风险事件流程管理、内控及自我评估管理、知识库管理等模块构成，是恒安标准人寿管理风险及内控的流程操作系统、风险及内控的知识平台库和公司季度运营报告管理发布平台。其功能架构图如下： 图 1 风险管理及内控评估系统架构图 说明：上图中的“个人办公管理、关键指标监控管理和系统管理模块”与内审系统部分共用，不做单独开发。 1.2 各功能模块概述 一、个人办公管理 个人办公管理是风控管理人员的个人办公平台，主要包括个人待办事项、已办事项、消息平台、学习园地等。 二、信息统计管理 信息统计管理是风控参与人员、执行者和管理人员对风险及内控评估结果信息的查询分析平台，风险管理人员根据职责和系统权限可以创建公司季度运营报告（风险管理委员会和审计委员会），季度运营报告包括了风险运营指标、内部控制和风险评估管理等企业运行主要方面的内容。 三、风险流程管理 风险流程管理是风控参与者、责任部门和风险管理部门对风险及风险事件的流程处理平台。各职能部门均可以登记已识别或未识别的风险及风险事件，并逐级上报审核风险及风险事件。风险管理部门根据业务部门上报的风险及风
险事件进行风险及风险事件的识别、评估和确认，对确认的风险及风险事件进行初始信息评估并明确风险管理的行动计划或方案并落实责任部门。相关责任部门是风险管理行动计划的执行者，其必须按期更新行动计划的执行状态，风险管理部门定期审核行动计划的执行情况，并将结果情况上报至季度运营报告中。针对初始风险评估结果风险管理部门还要定期（如季度）进行风险再评估，并将结果更新至季度运营报告。 四、内控及自我评估 内控及自我评估包括各业务单元自我评估、风险管理独立评估、年度CSA 计划管理和CSA行动计划管理等。业务部门和风险管理部门在进行自我评估和独立评估过程必须依据恒安标准人寿已制定的内部流程控制标准，独立评估时可以登记内控缺陷并制定内控计划计划并据此不断完善内控控制标准体系。业务责任部门要按期更新行动计划，风险管理部门定期对行动计划执行情况进行审核。 五、关键指标监控管理（预警系统） 通过关键指标监控模块对关键指标进行监控预警，并追踪到对指标产生影响的风险，通过分析找出影响指标的关键因子，并加以控制，从而达到改善指标的目的；同时，系统通过量化模型，对关键指标进行预警。对日常运营风险进行管理，按照公司业务类型、风险类型、风险子类别、指标属性和指标报告频率等对公司的关键指标进行管理和监控。 关键风险指标管理是对恒安标准人寿日常运营风险进行管理，按照公司业务类型、风险类型、风险子类别、指标属性和指标报告频率等对公司的关键指标进行管理和监控。