合规管理办法

合规管理办法第一章基本政策第一条为建立公司合规文化，加强合规管理，防范合规风险，促进公司安全稳健发展，根据《中华人民共和国贷款法》、《贷款公司管理办法》等法律法规，制定本办法。第二条合规是指公司的经营管理活动与法律、监管法规、行业规则及公司规章制度规定相一致。合规风险，是指因没有遵循法律、规则和准则可能遭受法律制裁、监管处罚、重大财务损失和声誉损失的风险。公司合规风险管理的目标是通过建立健全合规风险管理框架，实现对合规风险的有效识别和管理，促进全面风险管理体系建设，确保依法合规经营。公司合规风险管理范围包括公司合规文化建设、业务活动、营销推介、新产品创新等各个方面。第三条公司在开展业务时坚持高标准，切实履行“诚信为本、客户至尊”承诺，致力于在合规的前提下维护客户利益，“零差错”和“投资人利益最大化”是合规管理的最终目标。第四条公司倡导和培育合规文化，将合规文化融入公司经营管理、内控建设、企业文化建设的全过程。将其作为企业文化的重要组成部分，全体员工应深刻领会公司合规文化，不断提高合规意识，严格履行合规职责，实现全员合规。公司合规文化主要包括以下理念：“合规人人有责”，合规并不仅是合规部门或专业合规人员的责任，每一名员工都是合规操作和管理的第一责任人，坚持合规操作和管理是每个部门、每位员工日常工作的神圣职责。每位员工都要养成按章办事、遵纪守法的良好习惯，杜绝违规操作。“合规从高层做起”，当企业文化强调诚信与正直的道德行为准则,并由董事会和高级管理层作出表率时,合规才最为有效。公司董事会和高级管理层保证带头合规，接受全体员工监督。“合规创造价值”，合规与公司经营成本和风险控制等经营的核心要素具有正相关的关系，违规加大风险成本，合规能为公司创造价值。良好的合规风险管理有助于提高公司品牌价值、增加无形资产，有助于吸引更多优质客户。公司确立合规经营基调，以合规促发展，用发展来体现合规的绩效。“主动合规”，合规不是被迫行为，而是公司发展的自身要求；合规意识要贯穿于全体员工的行为中，成为一种自觉和必然的行为准则。“合规与监管有效互动”，通过合规与监管的良性有效互动，改变被监管者与监管者博弈的传统理念，主动领会监管要求，以监管促发展，争取更优监管评价和政策，从而获得竞争优势。“合规与时俱进”，合规文化不是一成不变的，要与时俱进、不断创新。合规始终与公司制度创新、产品创新、管理创新等各项创新活动同步，不断丰富、发展，创造先进的企业文化。第二章组织体系第五条公司董事会对合规管理工作负有最终责任，负责审议、审批公司的合规政策、审议合规风险管理报告，授权风险控制委员会作为合规管理的领导机构，监督和指导合规部门的日常管理工作，风险控制委员会通过与合规风险部负责人单独面谈和其他有效途径，了解合规政策的实施情况和存在的问题，对公司合规管理状况作出评价，及时向董事会或高级管理层提出相应的意见和建议，监督合规政策的有效实施，确保合规管理有效。第六条监事会负责监督董事会和高级管理层合规管理职责的履行情况。第七条公司高级管理层负责贯彻执行合规政策，确保发现违规事件时及时采取适当的纠正措施，并追究违规责任人的相应责任；设立合规风控部/合同审核部，保证合规部门独立履行职责；任命合规负责人，并确保合规负责人的独立性；发生重大违规事件及时向董事会及下属风险控制委员会报告。第八条合规风控部/合同审核部为合规风险的日常管理部门，在合规负责人的管理下协助高级管理层有效识别和管理合规风险，履行以下职责：（一）持续关注法律、规则和准则的最新发展，正确理解法律、规则和准则的规定及其精神，准确把握法律、规则和准则对公司经营的影响，及时为高级管理层提供合规建议；（二）制定并执行合规管理计划，包括合规风险评估、合规性测试、合规培训与教育等；（三）审核评价内控制度和操作流程的合规性，组织、协调和督促各业务条线和内部控制部门对各项政策、程序和操作指南进行梳理和修订，确保各项政策、程序和操作指南符合法律、规则和准则的要求；（四）协助相关培训和教育部门对员工进行合规培训；（五）积极主动地识别和评估经营活动中的合规风险；（六）实施充分且有代表性的合规风险评估和测试，包括通过现场审核对各项政策和程序的合规性进行测试，询问政策和程序存在的缺陷，并进行相应的调查。第九条为保障合规部门能够独立行使合规风险管理职权，合规部门独立于其他部门，不与其他部门发生利益冲突，合规负责人不分管业务。公司高级管理层赋予合规部门与任何员工沟通谈话并获取履行职责所需的任何记录或档案材料的权利。第十条合规风控部/合同审核部收集整理与经营管理相关的各项法律、规则和准则，制作成合规手册下发到各部门，并定期、不定期组织合规培训和测试，促进全员深入掌握各项法律、规则和准则。第十一条合规风控部/合同审核部对各业务部门的日常合规风险管理进行指导和检查；合规风控部/合同审核部定期接受内部审计部门的审计及专项审计、定期接受监管部门的合规性审查。对在内部审计部门和监管部门的检查中发现的问题及提出的建议，认真及时地予以落实和整改，并将落实和整改情况及时向内部审计部门和监管部门反馈。第十二条公司各部门及部门设立的合规风控员负责在日常工作中主动识别和管理合规风险，并向合规风控部/合同审核部报告涉及合规风险的任何情况。第十三条公司全体员工包括高级管理层均为合规管理的第一责任人。必须严格贯彻落实公司合规管理制度，维护公司合规文化建设。第三章识别与报告第十四条公司合规风险的识别和报告应当遵守法律法规、公司规章制度以及监管部门的有关规定。第十五条公司应当遵循真实性、准确性和完整性的原则，及时有效地对公司的合规风险进行识别和报告。第十六条公司合规风险识别和报告的范围包括（但不限于）下列内容：（一）新业务的开办和研发；（二）客户关系的维护；（三）各种业务活动的宣传与推介；（四）各类固有业务的开展情况；（五）贷款的设立和推介；（六）各类贷款业务的开展情况；（七）贷款财产的保管；（八）贷款的运营与风险管理；（九）贷款的变更及清算；（十）公司的信息披露情况；（十一）关联交易业务的开展；（十二）法律、行政法规以及监管部门规定的应予识别和报告的其他合规风险。第十七条公司的合规风险需要实时进行识别和报告的范围包括（但不限于）下列内容：（一）新业务的开办和研发；（二）新的客户关系的建立和维护；（三）各种业务活动的宣传与推介；（四）公司的信息披露情况；（五）贷款的设立和推介；（六）贷款的变更及清算；（七）其他需要实时进行识别和报告的合规风险。第十八条每季度需要进行识别和报告的公司合规风险的范围包括（但不限于）下列内容：（一）新客户和老客户的客户关系维护；（二）各类固有业务的开展情况；（三）贷款财产的保管；（四）各类贷款业务的开展情况；（五）贷款的运营与风险管理；（六）关联交易业务的开展；（七）其他需要每季度进行识别和报告的合规风险。第十九条各部门在日常业务活动中时刻以法律、规则和准则为准绳，衡量业务活动的合规性，控制合规风险；各部门合规风控员对本部门业务活动的合规性进行日常审查，对本部门员工是否违反合规文化进行监督，并定期对本部门合规风险管理情况进行评估，向合规风控部/合同审核部报告。第二十条合规风控部/合同审核部对日常经营活动包括新业务研发、客户关系维护、宣传推介等活动中的合规风险进行识别和评估；收集相关信息和数据；进行合规性测试和调查；每季向高级管理层和风险控制委员会上报合规风险评估报告，对报告期合规风险状况的变化情况、已识别的违规事件和合规缺陷、已采取的或建议采取的纠正措施等进行汇报。第二十一条合规风控部/合同审核部对全公司的合规风险管理情况进行汇报，由合规风控员于每季度向公司的高级管理层和风险控制委员会上报《合规管理报告》，以书面形式汇报全公司的合规风险管理和合规文化建设的情况。第二十二条合规风控部/合同审核部应于每年向董事会和监管部门报告全公司的合规风险管理情况。合规风控员根据公司的合规风险管理情况对公司全年的合规风险状况的变化情况、已识别的违规事件和合规缺陷、已采取的或建议采取的纠正措施等进行汇报，并形成书面的《年度合规管理报告》。第二十三条合规风控部/合同审核部应每季度对各部门的合规风险管理情况进行现场检查，并由合规风控员对现场检查的情况作好记录，填写合规性现场检查工作底稿，分别由合规风控部/合同审核部负责人、合规风控员、各部门总经理以及各部门的主要责任人员或各部门合规风控员签字。第二十四条合规风控部/合同审核部每年根据公司发展变化情况，及时对公司的各项合规政策、内控制度、各项业务操作流程和工作规则以及公司规章制度的合规性情况进行评估和测试，对不符合合规性要求的规定及时通知各部门进行调整和修改，对修改后的各项政策和制度进行汇总，作出合规性评价，并向公司董事会提交，由董事会最终对公司的各项合规政策及制度进行审批。第二十五条合规风控部/合同审核部对各部门没有做好合规风险管理工作以及没有及时认真向合规风控部/合同审核部提出落实和整改方案并有效落实该方案的部门及人员，按照公司《员工手册》和《合规绩效考核办法》的规定，对各部门的负责人以及相关的责任人员在每季度的合规绩效考评中进行相应的扣分。第二十六条公司高级管理层根据合规风险评估报告及时调整合规政策、纠正内控制度和流程的合规缺陷，对违反合规文化，加大合规风险的员工进行问责和处罚。公司高级管理层每年向董事会及监管部门报告合规风险管理和合规文化建设情况。发现重大违规事件应按照重大事项报告制度的规定及时向监管部门报告。第四章考核与问责第二十七条公司对合规风险管理实行考核和问责制度，根据合规风控部/合同审核部日常合规管理及合规考核中发现的问题，对相关责任人进行问责和奖惩，依据公司合规问责制度具体实施。第二十八条公司建立内部举报制度，发动一线员工，鼓励检举违法违规问题，员工发现违反合规政策的事件可向内部举报管理领导小组办公室（即公司办公室）、高级管理层或直接向风险控制委员会举报。第二十九条公司制定《合规绩效考核制度》和《合规问责制度》，定期对全公司各岗位人员进行合规绩效考核；对违反合规文化，造成合规风险的员工公司按照《合规问责制度》进行问责和处罚。公司同时建立《诚信举报制度》，鼓励员工加强责任心，对任何违反诚信原则和合规文化的行为进行监督和举报，促进公司内部控制更好地发挥作用。第五章附则第三十条本办法由合规风控部/合同审核部负责解释和修订，自公布之日起实行。