合规风险管理办法

合规风险管理办法

第一章总则

第一条为防止因违反法律或监管的要求而遭受金融损失的风险以及因公司作为支付结算组织未能遵守所有适用法律、法规、行为准则以及相关惯例标准而给公司信誉带来的损失等方面的风险；同时为了满足监管当局的监管要求，健全公司内部控制体系框架，建立有效管理合规风险的运行机制，根据中国银行业监督管理委员会《商业银行内部控制评价试行办法》、人民银行《支付结算组织管理办法》等有关规定，制定快钱合规风险管理办法。

第二条有关定义。本办法所称“合规”是指，使公司的活动不违背所适用的法律法规、监管规定、规则、自律性组织制定的有关准则，以及适用于公司自身业务活动的规章制度和行为准则（以下统称“合规法律、规则和准则”）；

本办法所称“合规风险”是指，支付清算组织因未能遵循法律、监管规定、规则、自律性组织制定的有关准则，以及适用于公司自身业务活动的行为准则(以下统称“合规法律、规则和准则”)而可能遭受法律制裁或监管处罚、重大财务损失或声誉损失的风险。有时，合规风险也指诚信风险，因为支付结算组织的商誉有时与其一贯遵循的诚实信用原则和公平交易原则密切相关；

本办法所称“合规风险管理机制”是指，公司有效识别合规风险，主动避免违规事件发生，主动采取各项纠正措施和适当的惩戒措施，持续修订相关制度及详尽描述具体做法的岗位手册，有效管理合规风险的周而复始的循环过程；有效的合规风险管理机制是支付结算组织构建全面风险管理体系的基础，是构建有效内部控制机制的基础和核心，是公司安全稳健运行的重要基础；

本办法所称法律、规则和准则，是指适用于支付结算业经营活动的法律、行政法规、部门规章及其他规范性文件、经营规则、自律性组织的行业准则、行为守则和职业操守。

第三条合规风险管理目标。公司的合规风险管理目标是通过建立健全合规风险管理框架，实现对合规风险的有效识别和管理，促进全面风险管理体系建设，确保依法合规经营；

合规管理是公司一项核心的风险管理活动。公司将综合考虑合规风险与信用风险、市场风险、操作风险和其他风险的关联性，确保各项风险管理政策和程序的一致性。

第四条合规风险管理体系。公司建立与经营范围、组织结构和业务规模相适应的合规风险管理体系。合规风险管理体系包括以下基本要素：

(一)合规政策；

(二)合规管理部门的组织结构和资源；

(三)合规风险管理计划；

(四)合规风险识别和管理流程；

(五)合规培训与教育制度。

第二章管理机构及其职责

第五条董事会的合规职责。公司董事会对公司经营活动的合规性负有最终责任，履行以下合规管理职责：

（一）审核公司有关合规方面的制度；

（二）每年至少一次对公司合规方面的制度及其实施情况进行审核，对公司有效管理合规风险的力度进行评估；

（三）倡导并提升诚信与正直的价值观念，以及遵守有关法律、规则及标准的行为理念；

（四）监控有关规章制度的实施情况(包括合规方面的问题是否能得到及时有效的解决等)；

（五）对合规部门的地位、职权及独立性进行明确规定；

（六）应确保合规部门不因履行职责而遭受管理人员或其他任何工作人员的打击报复或冷遇；

（七）应当采取必要措施，为合规部门提供足够的资源，保证公司能够依靠常设性的、高效的合规部门进行相关决策；

（八）公司章程规定的其他合规管理职责。

第六条监事会的合规职责。监事会负责监督公司董事会和高级管理层合规风险管理的有效性，具体职责包括：

（一）监督董事会和高级管理层合规职责的履行情况；

（二）监督公司合规政策的实施，确保被认定的合规薄弱环节得到及时整改；

（三）每年至少一次评估公司有效管理合规风险的力度；

（四）合规政策规定的其他职责。

第七条高级管理人员的合规职责。高级管理人员在合规方面的职责主要包括：

（一）负责建立合规方面的规章制度，并确保这些规章制度得以贯彻实施；

（二）将有关实施情况向董事会报告；

（三）负责对有关合规方面的规章制度进行可行性评估；

（四）对合规方面的规章制度及其实施情况进行评估，确保有关规章制度一直具有可行性；

（五）在发现违反相关规章制度的行为时，能够采取适当的补救措施或进行纪律处罚；

（六）在发生任何重大违反法律、规则及标准的行为时，及时向董事会报告；

（七）应倡导和培育良好的合规文化，并将其作为公司文化建设的一个重要组成部；

（八）合规管理方面的规章制度或其他正式文件应当传达给公司所有员工。

第三章合规部门

第八条合规部门的性质。合规部门是识别、评估、通报、监控并报告公司合规风险的一个独立的职能部门, 专门负责对公司业务开展, 产品开发, 公共与政府关系, 客户关系和反洗钱等活动的合法合规审查等工作。

第九条合规部门的职责。合规部门的具体职责包括但不限于以下各项：（一）合规风险管理的职责：合规部门应主动对所有可能存在合规风险的公司各部门业务活动履行合规风险管理的职责, 包括但不限于: 新产品上线, 新业务拓展, 媒体公关,市场营销, 客户关系, 政府联络等所产生的合规风险防范。业务部门的各项新产品和新业务的开展必须得到合规的认可，合规部门应提供必要的合规测试、审核和支持；

（二）建议职责：就适用法律、规则及标准等向管理人员提出建议，包括及时掌握有关法律、规则及标准的最新变动情况，并就上述变动情况向管理人员提出相关建议；在发现公司规章制度及流程存在缺陷时，立即对有关内部流程和方针的可行性进行评估；在必要时，还应对上述流程和方针提出修改建议或方案；

（三）指导和教育职责：合规部门应协助高级管理层，就合规问题对员工进行教育，并成为员工咨询有关合规问题的内部联络部门。通过政策、程序以及诸如合规手册、内部行为准则和各项操作指引等其他文件，为员工规范执行合规法律、规则和准则提供书面指引；

（四）识别、量化、评估合规风险的职责：主动识别和评估与公司经营活动相关的合规风险，这些经营活动包括：与新产品和新业务开发相关的支付结算业务，提议建立新业务或建立新的客户关系或者导致这种关系的性质发生重大变更等活动；并就如何控制这些风险进行说明；

（五）监测、测试和报告合规风险的职责: 监督公司遵守有关规章制度的情况，实施定期和全面的合规风险的评估及测试，定期向高级管理人员（必要时，向董事会）报告。报告应提及以下几个方面的内容：1、关于合规风险的评估和检查工作；2、已发现的违规行为和/或存在的不足，以及所采取的补救措施；3、向合规部门人员及其他公司工作人员提供的培训方面的信息；