穿透式监管制度体系,如何制定专门制度?
各位,制定专门制度,是为建立统一的穿透式监管框架和规范,全新制定的制度文件,包括基本制度、实施细则、操作手册。今天我们深入聊聊如何制定专门制度。
首先要制定基本制度,基本制度是企业以正式文件发布的核心制度,须经决策机构审议批准,制度效力最高,构成穿透式监管运行的框架性依据。基本制度分为三类:
一是《穿透式监管管理办法》,由内控合规部门牵头起草,是穿透式监管制度体系的总纲和根本大法,规定定义、目标、原则、组织体系、建设内容、规则模型建设、数据管理、预警处置、效能评价、考核与问责等全部核心内容。
二是《穿透式监管数据管理办法》,由内控合规部门会同信息化部门起草,主要规定四项内容:数据采集标准(主数据编码、格式、接口规范)、采集范围频率方式和责任、数据质量规则监控整改考核、数据安全(分类分级、访问权限、加密传输、审计日志)及数据使用(查看权限、审批、导出、销毁)。
三是《穿透式监管预警处置工作规程》,由内控合规部门会同各业务部门起草,规定:预警分级、派发规则、处置时限、核查要求、整改标准、销号条件和超期处置程序等。
三项基本制度,分别回答了"体系怎么管、数据怎么管、预警怎么管"三个核心问题,夯实了穿透式监管体系的制度框架。
其次要制定实施细则,实施细则是对基本制度的细化和补充,不需决策机构审批,牵头部门批准即可。实施细则分为两类:
一是《穿透式监管规则模型管理细则》,由内控合规部门牵头,主要内容包括:规定规则模型需求提出、设计、评审、开发、测试、部署、运行、迭代全流程。
二是《穿透式监管数据治理工作指引》,由信息化部门牵头,主要内容包括:规定数据质量监控具体操作以及问题发现、报告、整改、验证等完整流程。
实施细则定具体步骤和方法,没有实施细则,操作人员就不知道"规则模型六要素怎么填""数据质量怎么查""预警处置怎么做"。
第三是制定操作手册,操作手册是最底层、最偏操作指导的文件,通常以手册/指南发布。操作手册有两类:
一是《穿透式监管应知应会手册》,由内控合规部门牵头,主要内容包括:基本概念、各岗位职责、操作流程、常见问题解答,作全员培训宣贯基础教材。
二是《特定规则模型设计与开发手册》,由各业务部门主负责+信息化支持,针对高风险领域重点模型,专项说明风险场景、数据来源、规则逻辑、预警阈值、处置动作及技术实现和测试标准。
特别声明:以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布,本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.