风控部管理办法
第一章总则
第一条为促进公司加强内部风控管理，有效识别和主动管理、防范、处置业务风险，根据公司《风险控制管理办法》、《风险评估管理办法》、《组织管理制度》和其他有关规定，制定本制度。
第二条公司风控管理的目标是通过构建风险控制管理体系，提高全体员工的风险意识，建立有效规避风险的长效机制，确保公司依法经营、合规运作，促进公司的可持续发展。
第三条本制度所称风控是指公司及员工的经营管理和行为应符合国家的法律、法规、规章及其他规范性文件、行业规范和自律规则、公司内部规章制度，以及行业公认并普遍遵守的职业道德和行为准则（以下统称“法律、法规和准则”）。本制度所称业务风险是指公司或员工的经营管理或行为违反法律、法规或操作准则而使公司遭受财产损失或声誉损失的风险。
第四条本制度所称风控管理是指公司制定和执行风险控制管理制度，建立风险控制管理机制，培育风险管理文化，防范业务风险的行为。
风控管理是公司管理的一项核心内容，也是内部控制的一项基础性工作。
第六条公司风险管理应遵循以下原则：
（一）全员全面风险管理原则：公司在制度建设和业务流程设计上，通过完善相关风控管理制度与机制，使风控管理体系覆盖公司所有业务、各个部门和分支机构、公司董事、监事、高级管理人员和公司所有员工，贯穿决策、执行、监督、反馈等各个环节。
（二）实用有效原则：公司风控管理的实施应从公司的业务规模、组织结构、发展状况、公司文化等实际出发，兼顾成本与效率，强化相关风控管理制度、流程设计的可操作性，提高风控管理的有效性。
（三）独立性原则：公司风控管理从制度、组织和人员安排上保证风控管理的独立性，并按照双线分离、多线制衡的模式，使风控管理部门与其他部门一起积极促进与经营管理的有效制衡。
（四）科学创新原则：在公司已形成的管理方法和风险管理文化的基础上，积极借鉴国内外同行的先进经验，科学地通过制度性与灵活性的结合，对公司风控管
理的定位、组织、机制、方法、手段等进行创新，以更好地为公司健康发展提供支持。
第二章风控部岗位设置及职责
第七条公司设立风控部，协助风控总监工作，对业务开展和业务操作的合规性进行审查、监督和检查，履行监督检查、审查、咨询、教育培训等风险控制管理职能，按照公司规定履行以下职责：
1、负责对监管项目进行合法性、合规性和真实性的审查，主要审核出质人或贷款人提供资料的完整性、贷款手续的合法合规性及项目调查的准确性和合理性、质押物来源的合法性、质押物价值的真实性，监督质押物价格的市场变动及发展趋势等；
2、根据项目调查的材料、实地核查的资料，分析项目的优势和存在的风险，并提出风险控制措施，拟写《风险分析报告》；
3、负责在授权范围内对公司风险管理制度体系、业务操作流程的建设及实施跟踪、完善。
4、负责对监管期间相关环节风险管理的跟踪，及时反馈各监管点的动态信息；对监管项目进行综合风险评估，填写《风险评估报告》，明确风险防控措施，并参与风险事件的处置过程。
5.组织相关部门学习风险管理制度、业务操作流程以及业务操作指南，协助人事部门开展对员工的入职培训和在岗培训。
6.编制公司风险管理报告，分析监管项目整体风险，总结风险管理经验教训，思考风险管理新方法，促进公司风险管理制度逐渐成熟，风险管理水平日趋一流，监管业务快速健康发展。
7.审查公司业务合作协议合规性、合法性，监督相关合同或协议的执行情况；第八条风控部下设风控总监1名，风控部经理1名，风控专员数名
第一节风控总监
第九条风控总监负责制定具体的风控管理制度及业务操作流程并监督执行，具体履行以下职责：
（一）根据董事会批准的风控管理基本政策，建立健全公司风控管理组织架构，设立风控管理部门，并为其履行职责提供充分条件；
（二）制定具体的风控管理制度并监督其有效执行；
（三）明确风控部门与其它内部控制部门之间的职责分工；
（四）向董事会（风险控制委员会）提交公司半年度、年度风控报告；
（五）组织内部有关人员和部门对公司风控管理的有效性进行评估，及时解决风控管理中存在的问题；评估每年不得少于一次；
（六）公司规定的其他合职责。
第二节风控部经理
第十条公司风控部经理的合规职责：
（一）执行法律、法规和准则，监督管理本部门及员工执业行为的合规性，对本部门风控管理的有效性承担责任；
（二）自行或根据风控总监的督导，评估、制定、修改和完善本部门内部管理制度和业务流程；
（三）定期对本部门风控管理制度及流程的有效性及合规管理的执行情况等进行自查和评价，并按规定向风控总监报告；
（四）发现本部门违法违规行为或存在风险隐患时主动及时向风控总监报告，并积极妥善处理，落实责任追究，整改完善相关制度和流程；
（五）组织本部门员工的风控管理培训；
（六）公司规定的其他职责。
第三节风控专员
第十一条公司风控专员的职责：
（一）熟知并严格遵守与其执业行为有关的法律、法规和准则；
（二）主动识别、控制业务风险；
（三）拒绝执行违规的经营管理及执业行为，并对发现的违法违规行为或合规风险隐患，主动、及时地向风控部经理或合规管理部报告。
（四）对执业过程中遇到的难以判断的合规风险，应主动寻求合规咨询、合规审查等合规支持；
（五）公司规定的其他合规职责。
第三章风控部部与其它部门的分工与协调
第十二条风控部与监管部、业务部是公司内部控制系统的重要组成部分，从不同侧面分别行使内控管理职责，工作既有分工，又相互协作，并建立经常性沟通协作机制。
风控部门协助公司各级管理人员对业务经营活动中的各类相关风险进行识别、评估和管理控制；对公司内控机制、内控制度的建立和执行情况进行定期的检查与评价，提出内部控制的改进建议，督促有关责任部门及时改进。
第十三条风控部与业务部在工作中建立以下沟通协作机制：
（一）风控部负责识别、评估新项目的潜在风险，并将相关风险信息及控制措施抄报业务部；业务部也应将发现的风险事项及了解到的全部情况告知风控部，并在必要的情况下与其共同协调各方面并制定防控措施；
（二）风控部与业务部协作，从不同的角度向管理层提供相关信息（例如项目前景、项目运营情况等）。
第十四条风控部与监管部在工作中建立以下沟通协调机制：
（一）风控部门对监管部管理的各项目进行有效性检查，并将检查报告及时抄报监管部及相关领导，对发现的问题可提出整改建议；
（二）风控部可参与涉及到风控问题的专题复查、合规薄弱环节和违规问题的调查等。
第四章风控管理运行机制
第十五条公司风控管理运行机制是指通过对风险的主动识别与评估、合规咨询与审查、风控知识培训、风控监督检查与监控、风险提醒、警示、报告与反馈等一系列活动来预防、补救和处置风险的过程。
第一节风险的识别与评估
第十六条风控部应当全面识别、评估公司所有业务活动的各项风险，主要包括但不限于市场风险、操作风险、法律风险、信用风险、环境风险等
第十七条在风险识别的基础上，应用一定的方法评估其存在的风险以及对公司运营产生影响的程度，对风险做出评级和相应的控制措施。
第二节合规咨询与审查
第十八条风控部应及时对业务开展过程中涉及到的合规事项及时、主动的提出
