XX金融交易平台内部控制管理办法

xx金融交易平台

——内部控制管理办法（终稿）

第一章

总则

第一条

为保障xx金融信息服务公司（以下简称“xx金融”或“平台”）业务经营管理活动安全、有效、稳健运行，切实防范和化解经营风险，结合xx金融实际，特制定本办法。

第二条

xx金融内部控制是一种自律行为，是为实现经营目标、防范风险，对内部机构、职能部门及其工作人员从事的经营活动及业务行为进行规范、牵制和控制的方法、措施、程序的总称。

第二章内部控制的目标、原则、结构和要求

第三条

内部控制的总体目标是：在xx金融建立一个运作规范化、管理科学化、监控制度化的内控体系。具体如下：

（一）保证法律法规、金融规章的贯彻落实；

（二）保证xx金融发展规划和经营目标的全面实现；

（三）预防各类违法、违规及违章行为，将各种风险控制在规定的范围之内；

（四）保证会计记录、信息资料的真实性，保证及时提供可靠的财务会计报告；

第四条

xx金融要按照依法合规、稳健经营的要求，制定明确的经营方针，完善“自主经营、自担风险、自负盈亏、自我约束”的经营机制，坚持“安全性、流动性、效益性”相统一的经营原则。在内部控制建设方面应遵循以下原则：

（一）合法性原则。

内控制度应当符合国家法律法规及监管机构的监管要求，并贯穿于各项经营管理活动的始终。

（二）完整性原则。

各项经营管理活动都必须有相应的规范程序和监督制约；监督制约应渗透到所有业务过程和各个操作环节，覆盖所有的部门、岗位和人员。

（三）及时性原则。

各项业务经营活动必须在发生时进行及时准确的记录，并遵循效率性原则，外简内繁，按照“内控优先”的原则，建立并完善相关的规章制度。

（四）审慎性原则。

各项业务经营活动必须防范风险，审慎经营，保证资金、财产的安全与完整。

（五）有效性原则。

内控制度应根据国家政策、法律及xx金融经营管理的需要适时修改完善，并保证得到全面落实执行，不得有任何空间、时限及人员的例外。

（六）独立性原则。

直接操作人员和控制人员应相对独立，适当分离；内控制度的检查、评价部门必须独立于内控制度的制定和执行部门。

第五条

内部控制系统的结构

xx金融内部控制纵向结构由决策控制、执行控制、监督控制组成。横向结构由组织结构控制、计划财务控制、资金营运控制、会计管理控制等组成。纵横结构相互交叉，相互依赖，相互制约，共同构成对xx金融经营活动具有全面控制功能的综合网络体系。

第六条

内部控制的基本要求

（一）xx金融要结合本单位经营管理及业务特点，按照本规定的有关要求，建立明确、具体、有效的内部控制制度，形成责权分明、平衡制约、规章健全、运作有序的内部控制机制。

在各项业务经营中，坚持“授权有限，相互制约，事后复核”原则，切实加强对管理人员和一般从业人员的约束和监督。各项业务的开展要制定相应的岗位工作手册和业务指导书，明确操作规则、程序和各项具体要求，各职能部门、各业务岗位和人员都必须严格照章操作业务，不允许违反程序或省略程序操作。

（二）必须建立三道控制防线：

1.自控防线。各业务部门应根据防范本部门所辖业务范围内各类经营风险的需要，组织开展管辖业务内控制度执行情况的检查、监督和控制，并对控制效果承担控制责任。

2.互控防线。应建立相关部门、相关岗位之间相互监督制约的工作机制，建立业务文件在相关部门和相关岗位之间传递的工作程序，明确签字责任。

3.监控防线。应建立以内部监督部门对各机构、部门及岗位各项业务实施全面监督反馈的监控防线。内部监督部门必须认真履行监督职能，加强业务监督，并及时将检查、评价结果向有关部门进行反馈。

（三）xx金融在业务经营过程中对以下业务及人员实行恰当的责任分离制度。

1.部门责任分离。

（1）资金计划业务的管理和其会计的核算，资金调拨、授权和账户调剂；

（2）贷款调查、贷款审查、贷款管理和贷款业务会计核算。

（3）会计核算和现金出纳。

（4）固定资产及内部财产的登记、保管、领发与账务核算。

（5）现金、有价证券的保管与核算。

（6）各项资金(含信贷、财务)及财产损失的确认与核销。

（7）其他有必要实行责任分离的部门。

2.岗位责任分离。

（1）各项业务的授权审批与具体经办。

（2）资信调查、风险评估与贷款审批发放。

（3）市场开拓与业务处理。

（4）负责账务处理的人员与负责资金划转(含审批)人员。

（5）其他有必要实行责任分离的岗位。

（四）要严格按照以下要求建立健金信息资料。

1.完整性：应按照《中华人民共和国档案法》的有关规定，建立和完善信息资料管理制度，按部门分类积累、整理和管理全面完整的信息资料。

2.真实性：各类信息资料应真实准确。

3.保密性：贯彻执行国家有关保密规定。对信息资料实行严格的密级管理，对重要的信息资料必须双重以上备份。

4.安全性：务必保证各类信息资料在采集、加工、处理、网络传输、输出过程中的安全、准确和完整；重要信息资料必须妥善存放在有保密设施和安全措施的库房内，防毁防盗。对信息资料的存取、复制、更正、调阅、使用，必须实施严格的操作、授权及责任制度，保证信息资料安全。

（五）对各重要部位和岗位建立实施完备有效的应急应变计划。

1.对意外灾害及人为原因可能出现的各类突发事件或故障，制订严格的、可操作的、责任落实的、公开的应急预案。加强灾害性事故防范和应对演练，确保资金和人员安全，并建立实体保护的保险制度。

2.对重要及关键岗位人员必须具备适当的人员备份。

（六）要建立有效的内部监督系统。

建立各项业务风险评价、内部控制的检查评价机制和对违规违章行为的责任追究机制，及时发现问题并堵塞漏洞，有效防止内部侵吞、挪用和外部盗窃、诈骗。凡违反规章制度的，必须做出严肃处理，包括：批评教育、经济处罚、通报批评、调离工作岗位，触犯刑律的移交司法机关追究刑事责任。各经营部门负责人应牢固树立内控风险意识，对管辖部门及分管业务的内部控制状况负责，对由于内控不严所形成的风险损失承担责任。

第三章组织结构内部控制

第七条

组织决策控制。

（一）制衡系统。

建立完备的决策系统、执行系统和监督反馈系统，并按照相互制衡的原则设置内部机构及部门。

（二）决策程序。

制定明确、成文的决策程序，全部经营管理决策要按照规定程序进行，并保留可核实的记录。切实保证决策的民主性、科学性，防止个人独断专行、超越或违反决策程序。

（三）关系协调。

1.纵向协调：保证指标指令自上而下地完整执行和经营责任自下而上逐级负责，在系统内部形成有效的命令链和报告链。

2.横向协调：建立健全标准的协调程序，明确各部门的协调职能、义务及协调方法和措施，并建立健全定期会议和临时会议制度，及时消除各种不协调因素。

第八条人事制度控制。

（一）岗位职责。

按照目标管理要求，制定规范的岗位责任制度、严格的操作程序和合理的工作标准；明确不同岗位的工作任务，并赋予相应的责任和职权，建立相互配合、相互督促、相互制约的工作关系；对重点岗位、重点业务、重点凭证及财物要加强监控和管理。任何一项业务，必须有两人以上签字或授权。

（二）调配任用。

1.录用调配：严格执行国家及xx金融有关录用调配工作的政策及规定，制定明确的人员招聘录用条件，充分体现“公开、公平、竞争’’原则。坚持近亲回避制度，重要管理岗位和重要业务岗位轮换制度。

2.选拔任用：制定明确的用人标准，坚持任职资格审查。建立严格的组织程序。明确领导管理权限，严禁任何越权行为。

（三）培训开发。

应制定职工教育与培训计划，并认真组织实施。坚持入职教育、岗前培训、各类专业培训和定期离岗培训制度。坚持每年对从业人员进一定期限的离岗业务培训和内控知识培训，增强员工的风险意识、法纪意识和责任意识，确保员工熟悉岗位工作要求，了解和掌握相关的内部控制制度。

（四）考核机制。

建立并完善员工考评制度，促进员工积极进取。

第九条

领导职权控制。

（一）权力监督。

加强对领导权力的监督制约，增加权力透明度。在不涉及失泄密的条件下，公开办事规则。公开的内容应包括办事职责、纪律、程序、时限及结果等。

（二）任期责任。

在领导的任期内，按照xx金融高级管理人员任职资格管理规定的要求，进行任期目标责任考核和检查，对任期中演变为不符合任职资格和条件的人员，必须及时调整。

第四章计划财务内部控制

第十条

计划目标控制。

（一）目标设计。

计划目标应根据xx金融统一的经营思想及原则，结合当地实际情况，在深入调查研究的基础上制定。计划目标应具有预见性、先进性、经济性和可操作性。

（二）运作程序。

充分调查研究，预测发展趋势，评价、选定方案，拟定经营计划，编制报告。

（三）组织执行。

按部门有机分解目标和制定具体实施方案，建立目标考核责任制度，对目标实行系统监测。

（四）目标调整。

计划目标与实际情况差距较大时应及时进行调整，目标调整必须遵循实事求是的原则，从实际出发，以xx金融政策规定为依据，纠正偏差，使计划目标切实可行。

第十一条财务核算管理控制。

（一）组织决策。

应成立财务审查委员会，作为财务开支审查机构，负责审议、分析、监督全xx金融重要财务事项，决议事项应保留系统、完整的书面记录。

（二）管理及授权。

1.必须真实、准确、及时、完整地进行财务核算，依法建账，严禁搞“两本账”或弄虚作假。

2.财务管理尤其是对各项支出的管理必须实行严格的授权控制和管理，根据制定合理的财务审批权限，对大额支出必须严格实行授权控制。未经批准超限额审批及越权审批的，要追究签批人的责任。

3.财务指标的分配、所有财务资金的上划、筹集与使用等，必须归财务审查委员会和财务部门统一管理。其他任何部门开口子、下指标的，财务部门均有权拒绝执行；财务账户必须统一管理，严禁私设“小金库”。

4.财务管理要坚持xx金融法定代表人、实际控制人、xx金融委托人等个体资金与出借人和借款人资金不得存在账户或资金流混同、交叉等情况。

（三）各项收入应及时、足额、完整入账。

严防跑、冒、滴、漏，任何部门及个人都不得少计、少收、转移甚至截留任何收入。

（四）成本费用。

1.加强对各项成本支出的管理。严禁乱划、乱挤、乱冲、乱摊、乱支及虚列支出，各项准备金应按规定提取、使用。

2.制定并严格遵循费用支出控制办法，加强对费用支出的监督，增加透明度，禁止任何部门及个人滥用职权乱用多支。各项费用支出不得以拨代支。

（五）损益核算。

确保损益核算的真实性、完整性和准确性，所有应计、应提、应列、应摊、应并的各项财务收支必须按制度规定进行，严防损益失实，严禁隐瞒或编造损益，严禁截留利润。

（六）分析预测。

建立健全财务分析制度，完善财务考核和激励机制；依据管理会计理论，建立成本、利润责任中心，强化成本控制，推行部门成本核算，建立预决算分析模型，加强对xx金融及各项业务的本、量、利分析。

第五章资金营运内部控制

第十二条

计划管理控制。

要按照xx金融的统一部署和要求，按月编制资金营运计划，做好资金头寸预测工作，加强资金头寸管理，定期进行检查监测。

第十三条

资金调度控制。

资金的调出调入应严格按照授权范围进行审批，并及时划拨资金，登记相应台账。对大额资金调拨，资金汇出管理部门必须做好跟踪监测工作，确保汇出资金及时汇达指定行、指定单位和个人，以减少在途损失；对当天未入账的在途资金，应查明原因，并及时与有关部门联系，采取补救措施。

第六章

借贷业务内部控制

第十四条

组织控制。

贷款审批部门负责贷款的审查，包括贷款企业和个人的资信评估。严格依照审批流程和政策进行贷款审批。

第十五条

政策控制。

（一）贷款投向要符合国家法律法规及经济、金融政策和xx金融总体发展战略及行业监管制度规定。

（二）必须按照xx金融的有关规定，坚持贷款基本条件，坚持效益性、安全性和流动性原则。

履行反洗钱和反恐怖融资规定，具体可参考中国人民银行关于印发《支付机构反洗钱和反恐怖融资管理办法》。

（三）严禁xx金融股东、法人、实际控制人在xx金融进行融资，或变相为xx金融股东、法人、实际控制人进行融资。

（四）严禁xx金融的关联公司在xx金融以各种名义进行融资。

（五）xx金融所发布标的必须为真实、有效融资项目，向出借人提供充分的信息披露，严禁发布虚构、夸大融资项目，严禁向出借人做出收益承诺、保本保息，xx金融不得以歧义性语言或其他欺骗性手段等进行虚假片面宣传或促销等，不得捏造、散布虚假信息或不完整信息损害他人商业信誉，不得误导出借人或借款人。

（六）xx金融所发布的标的仅限于小额分散贷款业务，严禁向借款用途为投资股票、场外配资、合约、结构化产品及其他衍生品等高风险的融资提供信息中介服务。

融资项目不得涉足房地产配资、校园学生贷款，不得参与高风险证券市场融资。

第十六条

贷款程序控制。

（一）责任分离。

建立健全审贷分离责任制度，严禁由单人或单个部门单独完成贷款全过程。任何人不得超越职权或违反程序发放贷款。

（二）操作程序。

应针对贷款业务调查、评估、审查、审批、签约、发放、检查、监测、收回、不良贷款催收等各环节制定明确具体的操作规程。坚持贷前调查、贷时审查、贷后检查制度，不得违反物理场所管理要求，不得暴力、非法手段催收。

（三）分级审批。

应根据信贷政策、贷款种类、借款人的信用等级和抵(质)押物、保证人及贷款风险度等情况，在授权审批权限内确定是否贷款。

（四）借款审批操作流程。

1.客户经理收集资料完毕提交当地客服，客服保证资料的真实性、完整性及合规性，人法网、裁判文书网等三方信息核查实名认证后提交当地风控；

2.当地风控根据客户资质及实地情况，撰写报告，连同客户完整资料上传系统，提报总部审批；不符合授信要求的，做否决处理；

3.提报总部后，初审进行基础资料录入、反欺诈信息复核、撰写审批报告并出具审批建议，终审出具审批意见（含签约条件要求）。

第十七条

安全保障控制。

（一）各部门在授权范围内对贷款的发放和收回负责。

（二）建立健全并严格执行企业信用等级评定制度，合法有效的担保制度，不良贷款的监管、清收制度，业务人员岗位责任制度。

（三）加强信贷风险考核指标体系以及预警预报系统建设，建立并完善信贷管理台账，对信贷风险和借款企业经营风险进行监测，对每笔贷款明确责任人员，落实清收责任。

（四）业务操作系统对贷款的分析、考核、检查必须保留完整的记录。

（五）发放贷款应使用xx金融统一的借款合同文本，特殊情况需要修改的，必须经过法律事务部门审查。

（六）参与贷款发放的全流程人员应对客户信息尽到保密义务，严禁未经同意将客户信息用于所提供服务之外目的。

第七章

宣传策略内部控制

第十八条

宣传保障控制。

（一）在开展营销和宣传活动时，不得通过捏造、散布虚伪事实等手段进行宣传，不得刻意误导互联网金融消费者对互联网金融产品、服务的性质产生重大误解。

（二）禁止假借公益组织、公益活动的名义进行虚假宣传。

（三）禁止通过缺乏有效依据的乱评比、乱排序等方式实施不正当竞争行为。

（四）禁止以欺骗方式引诱用户点击广告内容。

（五）禁止在官方网站等渠道以“理财”名义进行宣传的行为。

（六）禁止通过报刊、电视、广播等媒体进行业务宣传或推介融资项目的行为。

（七）禁止在电子渠道以外的物理场所（如线下网点、楼宇、地铁）开展资金端、资产端产品宣传等行为。

第八章

附则

本管理办法由xx金融网贷交易平台风险管理中心、市场运营中心、财务管理中心共同制定并负责解释。

xx金融信息服务有限公司

发布日期：2017年12月18日

—

END

—