合规风险管理办法.docx

合规风险管理办法第一章总则第一条为加强我公司合规风险管理，维护业务安全稳健运行， 根据中国人民银行《非金融机构支付服务管理办法》和《非金融机构 支付服务管理办法实施细则》，结合我公司的实际情况，制定本办法第二条 本办法所称合规是指公司的业务经营活动与所适用的 法律、行政法规、公司规章及其他规范性文件、经营规则、自律性组 织的行业准则、行为守则和职业操守（以下统称“法律、规则和准则”） 相一致本办法所称合规风险是指因未能遵循法律、规则和准则，而可能 受到法律制裁、监管处罚、重大财务损失或声誉损失的风险本办法所称合规管理部门，是指公司内部设立的专门负责合规管 理职能的部门或岗位第三条合规风险管理的目标是通过建立健全合规风险管理框 架，实现对合规风险的有效识别和管理，促进全面风险管理体系建设， 确保公司依法合规经营第四条合规管理部门依据本办法对公司的合规风险管理实施 检查监督合规人员开展合规检查工作，办理合规检查事宜，应当坚 持原则、遵纪守法、客观公正、廉洁奉公、保守秘密第五条 合规是公司每一位员工的责任；各业务部门对合规负首 要责任；董事会和高级管理层对经营活动的合规性负有最终责任；合规管理部门作为协助公司高级管理层有效管理合规风险的职能部门， 应履行尽职责任。

第二章合规组织架构第六条 根据公司合规风险管理目标，规定董事会、监事会、高 级管理层、合规管理部门及其他各职能部门合规职责，形成所有的层 次、部门和个人，各司其职、各负其责，齐抓共管合规风险的组织管 理体系第七条 公司内设合规部，部内设置合规管理岗、法律事务管理 岗，负责合规风险管理工作公司设立合规工作小组，具体负责合规 工作的处理与协调第八条 公司各业务部门应设置专职或兼职风险管理岗、合规管 理岗，负责本部门的风险管理与合规管理事宜第九条 由于合规部门应与内部审计部门分离，公司设立独立的 内审岗位，并将内部审计业务采取外包的形式处理，根据实际需要随 时聘请社会审计部门（会计师事务所、审计师事务所）进行审计，具 体联系协调事宜由内审岗负责第十条公司应指定一名总裁或副总裁负责合规管理工作，合规 部门直接向主管领导负责公司任命的合规负责人，应向人民银行报 告，在合规负责人离任后的十个工作日内，应向人民银行报告离任原 因等有关情况合规管理部门应保持独立性合规负责人与合规管理人员的合规 管理职责与其所承担的任何其他职责之间不产生利益冲突公司其他 各部门应指定一名负责人主管本部门的风险管理工作第十一条 合规负责人应全面协调公司合规风险的识别和管理， 监督合规管理部门根据合规风险管理计划履行职责，定期向高级管理 层提交合规风险评估报告。

合规负责人不得分管业务条线合规风险评估报告包括但不限于以下内容：报告期合规风险状况 的变化情况、已识别的违规事件和合规缺陷、已采取的或建议采取的 纠正措施等第三章合规风险管理的职责第十二条董事会的合规职责1. 审议批准公司的合规政策，并监督合规政策的实施2. 审议批准高级管理层提交的合规风险管理报告，并对公司管 理风险的有效性做出评价，以使合规缺陷得到及时有效的解决3. 授权董事会下设的风险管理委员会对公司合规风险管理进行 日常监督4. 有关章程或制度规定的其他合规管理职责第十三条监事的合规职责监事应监督公司董事会和高级管理层合规职责的履行情况第十四条高级管理层的合规职责1. 制定书面的合规政策，并根据合规风险管理状况以及法律、 规则和准则的变化情况适时修订合规政策，报经董事会审议批准后传 达给全体员工2. 贯彻执行合规政策，确保发现违规事件时及时采取适当的纠 正措施，并追究违规责任人的相应责任3. 任命合规负责人，并确保合规负责人的独立性4. 明确合规管理部门及其组织结构，为其履行职责配备充分和 适当的合规管理人员，并确保合规管理部门的独立性5. 识别公司所面临的主要合规风险，审核批准合规风险管理计 划，确保合规管理部门与风险管理部门、内部审计部门以及其他相关 部门之间的工作协调。

6. 每年向董事会提交合规风险管理报告，报告应提供充分依据 并有助于董事会成员判断高级管理层管理合规风险的有效性7. 及时向董事会或其下设委员会和监事会报告任何重大违规情 况8. 合规制度规定的其他职责第十五条 合规部门的职责合规管理部门应在合规负责人的管理下有效识别和管理公司所 面临的合规风险，履行以下基本职责：1. 持续关注法律、规则和准则的最新发展，正确理解法律、规 则和准则的规定及其精神，准确把握法律、规则和准则对公司经营的 影响，及时为高级管理层提供合规建议2. 制定并执行以风险为本的合规管理计划，包括特定政策和程 序的实施与评价、合规风险评估、合规性测试、合规培训与教育等3. 审核评价公司各项政策、程序和操作指南的合规性，组织、 协调和督促各业务条线和内部控制部门对各项政策、程序和操作指南 进行梳理和修订，确保各项政策、程序和操作指南符合法律、规则和 准则的要求4. 协助相关培训和教育部门对员工进行合规培训，包括新员工 的合规培训，以及所有员工的定期合规培训，并成为员工咨询有关合 规问题的内部联络部门5. 组织制定合规管理程序以及合规手册、员工行为准则等合规 指南，并评估合规管理程序和合规指南的适当性，为员工恰当执行法 律、规则和准则提供指导。

6. 积极主动地识别和评估与公司经营活动相关的合规风险，包 括为新产品和新业务的开发提供必要的合规性审核和测试，识别和评 估新业务方式的拓展、新客户关系的建立以及客户关系的性质发生重 大变化等所产生的合规风险7. 收集、筛选可能预示潜在合规问题的数据，如消费者投诉的 增长数、异常交易等，建立合规风险监测指标，衡量合规风险发生的 可能性和影响，确定合规风险的优先考虑序列8. 实施充分且有代表性的合规风险评估和测试，包括通过现场 审核对各项政策和程序的合规性进行测试，询问政策和程序存在的缺 陷，并进行相应的调查合规性测试结果应按照公司的内部风险管理 程序，通过合规风险报告路线向上报告，以确保各项政策和程序符合 法律、规则和准则的要求9. 负责反洗钱和反恐怖融资管理工作10. 保持与人民银行日常的工作联系，跟踪和评估监管意见和监 管要求的落实情况11. 按规定向人民银行报送有关监管资料与信息12 .负责公司法律事务管理第十六条 其他各部门的合规职责各部门应根据合规管理程序对本部门管理业务（或事务）范围内 的合规风险进行识别、认定、评估、检查和管理如有重大违规风险 或损失发生，应向高管层和合规部门及时报告或通告，采取积极措施 化解或减少合规风险。

各部门制订的规章制度必须符合公司章程、公 司治理结构和合规有效原则，严格遵循道德标准和行为准则，接受合 规部门的业务指导第四章合规部门的权限第十七条 合规部门可根据合规工作需要，采取必要的方式对公 司各类业务活动实施合规检查，被检查部门或个人应予以密切配合与 合作第十八条 合规部门为履行职责，可从公司相关部门获取必要的 信息，并享有与公司任何员工进行沟通并获取履行职责所需的任何记 录或档案材料的权力相关部门或个人在提供有关信息方面，应予以 密切合作第十九条 合规部门就检查过程中涉及的有关事项，向有关部门 或个人进行调查、质询、取证，有关部门或个人应当如实提供情况、 资料第二十条 合规部门经批准，对公司内部可能违反合规政策的事 件可独立进行调查，经授权后也可委托其他机构进行调查第二十一条对于调查所发现的任何异常情况或可能的违规行 为，应随时向公司主管领导报告，必要时可直接向董事会报告第二十二条 合规部门通过检查发现有关部门或人员因违规造 成严重后果或存在重大经营隐患时，有权建议高级管理层对责任部门 或个人进行经济或行政处罚第二十三条 各部门应为合规人员独立、尽职地开展调查、检查、 督查等工作提供必要的配合和支持，并对合规人员履职行为给予公正 客观的评价，禁止对合规人员进行打击报复。

第二十四条 被检查部门或个人对合规部门就有关存在的问题 所提出的整改意见，要认真进行落实，并将实施的整改措施及其结果， 书面反馈给合规部门第五章合规检查的方式与程序第二十五条 合规部门可根据设立的检查事项，主要采取现场检 查的方式在条件具备时，可采用非现场检查的方式进行第二十六条 合规部门在实施合规检查前，应拟定检查方案，报 主管领导批准实施实施检查前，可以预先通知被检查部门，也可以 不必预先通知被检查部门第二十七条 合规检查过程中如发现经济案件，应及时向主管领 导报告第二十八条 合规检查终结后，起草合规检查报告书、合规建议 通知书合规检查报告书、合规建议通知书经主管领导签批后，被检 查部门必须按载明的要求执行第二十九条被检查部门对合规检查报告书、合规建议通知书上 载明的事项如有异议，经协商后仍不能达成一致意见的，应交由高层 领导裁决认定第三十条 合规部门应对原检查事项随时进行后续检查，以监督 各项法律、规则、准则的有效实施第六章合规问责第三十一条应建立违规责任追究制度对违规责任人进行责 任追究，包括对违规的执行者、管理者、检查者、用人者的问责第三十二条 公司对违规责任人的认定、处理过程和结果，以及 所采取的纠正违规行为的措施，应符合公司章程和有关办法，体现董 事会和高管层对合规的价值理念和行为准则。

第三十三条 对于违反有关法律、规则、准则的部门及其有关的 责任人员，可按规定分别作做出以下处理或处罚1. 诫勉谈话2. 通报批评3. 经济处罚4. 调整工作岗位、停职或免职5. 行政纪律处分6. 解除劳动合同7. 移交司法处理8. 其他必要的处理或处罚第三十四条 公司鼓励并保护员工主动报告（或举报）本部门已 经或可能发生合规风险的行为各部门对于发现的合规问题应及时处 理对隐瞒问题者，一旦被外部监管部门或内部审计、风险管理、合 规部门发现或查实，将按照公司有关办法或监管部门要求给予处罚， 追究责任对于责任人主动报告违规行为和减少风险隐患的，可酌情 减轻或免除处罚对员工据实举报违规问题、减少风险损失或有其他 合规贡献者，应给予表扬和奖励第三十五条 对合规人员玩忽职守，疏于检查监督，对应该及时 发现的违规风险未能发现，引发案件或造成经济损失等亦应按规定给 予问责第七章报告路线第三十六条合规风险报告路线，包括高管层向董事会报告合规 风险的路线，合规部门向董事会、高管层的报告路线，各部门向高管 层或合规部门的报告路线合规部门每年应向高管层报告一次合规风 险执行情况第三十七条报告合规风险应明确报告人员的职责、报告要素、 报告方式和报告格式，以及被报告人直接受理或向上级转达报告的规 范要求等。

第三十八条 为及时有效地处置、化解合规风险，合规部门应建 立重大情况的快速报告机制和对违规举报的工作机制，落实专门联系 渠道和联系人员，确保合规信息安全畅通对重大违规风险事项，应 在第一时间报告高管层、董事会知悉；在特别紧急情况下，可直接向 董事长报告第三十九条 公司应建立诚信举报制度，鼓励员工举报违法、违 反职业操守或可疑行为，并充分保护举报人第四十条 合规部门对任何举报违规行为的机构或人员负有严 格保密义务第八章合规部门的资源第四十一条 公司应给予合规合规部门足够的资源支持，包括必 要的人力、财力和技术支持等合规部门应节约使用资源，确保资源 的合理分配和有效运用第四十二条 合规部门在开展合规风险识别、评估、调研、检查 和监控工作中应有效利用公司现有管理信息系统、业务支持系统，设 计合规风险监测指标，提。