首页 金融资产管理公司并表监管指引（试行）（2011年） 第四章 金融资产管理公司并表监管指引（试行）（2011年） 第四章 第四章 并表监管基础 第一节 公司治理 第六十二条 资产公司应当按照国家相关法律、法规规定和现代金融企业制度要求，建立健全以股东大会、董事会、监事会和高级管理层等为主体的公司治理架构，明确界定各治理主体以及董事、… 第六十三条 资产公司应结合整体战略规划和对子公司的管理要求，按照“合规、精简、高效”的原则，不断优化投资结构，简化控股层级，并指导子公司建立完善公司治理结构。资产公司的法人… 第六十四条 资产公司应统筹结合自身发展定位及整体经营计划，加强业务整合和管理流程优化，完善内部授权制度和风险绩效综合评价制度，指导子公司开展各项业务。 第六十五条 在维护子公司独立法人经营自主权的前提下，资产公司依法承担对集团整体战略规划、资源配置和风险管理的职责，对集团内部的人力资源、财务会计、品牌文化实施有效管理，加强… 第六十六条 资产公司应当建立和完善以资本回报、风险控制和持续发展为核心的综合考核指标体系，以综合考核指标为导向的内部资源配置机制和以综合考核结果为基础的激励约束机制，定期对… 第六十七条 资产公司建立薪酬制度、长期股权激励制度和企业年金制度应当符合国家有关规定，并充分考虑国民经济发展水平、社会和行业薪酬水平以及本公司实际经营状况等因素，制定合理可… 第二节 风险控制 第六十八条 资产公司应在并表基础上建立与其业务性质、规模和复杂程度相适应，覆盖集团各个层面、各业务领域和区域（境内外）的全面风险管理体系，全面认识、分析和管理各类风险，确保… 第六十九条 资产公司应当在集团层面上建立全面、独立、专业的风险管理组织体系，明确有关各方的风险管理职责，逐步建立和完善自上而下的风险政策执行、监督评价机制和自下而上的风险报… 第七十条 资产公司董事会对全面风险管理承担最终责任，并向股东大会负责，董事会下设的风险管理委员会和审计委员会根据董事会授权履行相应职责。高级管理层负责全面风险管理的日常工… 第七十一条 资产公司应当根据有关监管规定，结合自身业务特点和全面风险管理的要求，制定风险管理政策、制度和流程，并根据集团发展、技术更新及市场变化等因素，及时修订和完善。 第七十二条 资产公司应当多层次、多维度地识别经营过程中的各类风险，分析风险的成因、组成要素和相关条件。风险识别应综合考虑内部和外部因素，并选择与其自身业务特点和发展阶段相适… 第七十三条 资产公司应当按照相关规定进行风险分类和评估。评估内容包括：战略风险、经营风险、财务风险、法律风险、声誉风险等。根据已识别风险可能给集团造成的影响和损失，确定该风… 第七十四条 资产公司应根据自身发展战略和条件，结合风险评估和计量结果明确风险管理的重点，并选择合适的风险管理工具，制定相应的风险应对方案。风险应对方案应包括解决该风险要达到… 第七十五条 资产公司应当按照相关监管规定，建立支持全面风险管理的内部控制体系，完善内部控制制度和全流程风险控制措施。内部控制制度和全流程风险控制措施至少应包括以下内容： 第七十六条 资产公司应当定期对全面风险管理的健全性、合理性和有效性进行监督检查，分析、评价全面风险管理体系的设计和执行结果，发现薄弱环节，不断完善全面风险管理体系，确保全面… 第七十七条 资产公司当应逐步建立与全面风险管理相适应、涵盖风险管理基本流程和内部控制系统各个环节的风险管理信息系统，包括风险信息的采集、存储、分析、报告、披露等。风险管理信… 第七十八条 资产公司应当在集团范围内强化风险管理文化建设。董事会成员和高级管理人员应当在培育统一风险管理文化中发挥表率作用，并通过持续开展风险教育与培训，增强全体员工的风险… 第七十九条 资产公司应当每半年向银监会报告集团的风险管理情况，并按规定报送相关信息资料。针对重大突发风险事件，资产公司应当制定相应的重大事项报告制度，并报银监会备案。 第三节 信息系统管理 第八十条 资产公司应制定与其经营战略相适应的信息化建设规划，并结合实际情况，在集团范围内逐步做到“统一规划、统一标准、集中建设、集中管理”。 第八十一条 资产公司信息化建设规划应从业务和管理需求出发，保持适度的前瞻性，并确保信息系统的稳定性和可扩展性。信息化建设规划应在集团范围内最大限度地统筹资源，避免盲目投资和… 第八十二条 资产公司应当按照相关法律、法规和监管规定的要求，集中建设符合专业技术标准的数据中心、灾备中心、开发测试中心和业务后援中心，建立健全各项管理措施和应急机制，保障业… 第八十三条 资产公司应结合实际，制定合理的系统架构以及技术和数据标准，加强对软件生命周期、信息科技产品采购和服务外包的科学管理，保障开发质量，降低运营成本，防范道德风险，提… 第八十四条 资产公司应将主要业务流程、关键控制点和业务处理规则嵌入系统程序，使内部控制流程与信息系统有机结合，实现对业务流程和主要风险点的自动化控制，减少或消除人为操纵因素… 第八十五条 资产公司应按照监管指引要求，积极采取措施，力争实现集团内部管控信息和非现场并表监管信息的自动化采集处理，优化系统辅助分析和预警功能。 第八十六条 资产公司应统筹规划、突出重点，研究制定和完善集团信息安全标准规范和信息安全制度体系，落实信息安全管理职责，完善信息安全管理机制，建立健全信息安全检查机制，依据已… 第八十七条 资产公司应当按照不同密级设置信息系统用户访问权限，加强日志审计和系统监测，严格控制后台操作和非授权访问。认真执行数据加密和备份策略，确保核心数据存放安全和有效恢… 第八十八条 资产公司应逐步健全信息科技治理结构，设立集团层面的信息科技管理委员会，负责审批集团的信息战略规划方案、信息化投资预算与计划，以及审批与协调重大信息科技项目、监督… 第四节 战略与声誉风险管理 第八十九条 资产公司应当明确战略管理职能部门，负责集团的战略制定和评估工作，在科学制定战略发展规划的基础上，配合董事会有关专门委员会，定期开展对战略规划执行情况的评估。 第九十条 集团战略决策应反映外部环境、行业、经济、技术、市场竞争、监管等方面的变化。在进行战略投资、重大项目等决策时，应关注集团管理资源和能力、资本与资金来源、人员和信息… 第九十一条 资产公司应建立完整的集团战略发展评估体系。集团设定的战略目标应科学、合理，并与公司的文化、价值观、社会责任、业务方向和风险容忍度保持一致。 第九十二条 资产公司应关注自身及其子公司所产生的风险和损失对集团的声誉可能造成的负面影响，制定应急预案，采取有效措施管理声誉风险。 第五节 信息披露管理 第九十三条 资产公司应当建立和完善并表信息披露制度，规范披露程序，明确内部管理职责，按照相关法律、法规和监管规定的要求对外披露信息。 第九十四条 资产公司对外披露并表信息应当遵循真实性、及时性、完整性、一致性原则，对信息披露中的虚假和误导性陈述及重大遗漏等承担相应的法律责任。 第九十五条 资产公司披露的并表信息内容应主要包括：公司的基本信息、资本信息、风险管理信息等。资产公司可以根据自身实际情况，自主增加披露其他相关信息。 第九十六条 资产公司对外披露并表信息应指定专门机构管理、专人负责，主要通过公司网站和指定媒体进行。 第六十一条 目录 第一节