法人金融機構應當按照風險為本方法

Ⅰ 金融機構執行《法人金融機構洗錢和恐怖融資風險管理指引(試行)》的工作方案該如何寫

中國人民銀行上海總部金融服務二部，各分行、營業管理部，各省會（首府）城市中心支行，各副省級城市中心支行反洗錢處；各政策性銀行、國有商業銀行、股份制商業銀行、中國郵政儲蓄銀行、中國銀聯、農信銀資金清算中心、城市商業銀行資金清算中心、中國人壽保險股份有限公司、中國人民財產保險股份有限公司、銀河證券股份有限公司、中信證券股份有限公司反洗錢部門：
一、金融機構工作安排（一）在2018年12月31日之前制定執行《指引》的工作方案，報中國人民銀行反洗錢局或中國人民銀行反洗錢局授權對該金融機構實施反洗錢監管的當地中國人民銀行分支機構反洗錢部門。（二）考慮到非銀行支付機構反洗錢工作起步較晚，適當給予其一定時限的制度執行過渡期，但不應晚於2019年7月1日前執行。

（二）中國人民銀行反洗錢局及分支機構反洗錢部門應當將金融機構執行《指引》要求的完善風險治理架構、制定洗錢風險管理策略等情況，作為反洗錢監管重點。<span color:#333333;"="" style="padding: 0px; margin: 0px; border: 0px none; word-break: break-all; outline: none 0px;">
請中國人民銀行上海總部，各分行、營業管理部，各省會（首府）城市中心支行，各副省級城市中心支行反洗錢處將本通知轉發至總部注冊地在轄區內的各城市商業銀行、農村商業銀行、農村合作銀行、城市信用社、農村信用社、村鎮銀行、證券公司、期貨經紀公司、基金管理公司、保險公司、保險資產管理公司、保險專業代理公司、保險經紀公司、信託公司、金融資產管理公司、企業集團財務公司、金融租賃公司、汽車金融公司、消費金融公司、貨幣經紀公司等金融機構和非銀行支付機構反洗錢部門。

Ⅱ 金融機構應當按照規定執行大額交易和可疑交易報告制度嗎

根據《中華人民共和國反洗錢法》、《中華人民共和國中國人民銀行法》等法律規定，中國人民銀行制定了《金融機構大額交易和可疑交易報告管理辦法》，經2006年11月6日第25次行長辦公會議通過，現予發布，自2007年3月1日起施行。

行長：周小川

二〇〇六年十一月十四日

金融機構大額交易和可疑交易報告管理辦法

第一條 為防止利用金融機構進行洗錢活動，規範金融機構大額交易和可疑交易報告行為，根據《中華人民共和國反洗錢法》、《中華人民共和國中國人民銀行法》等有關法律、行政法規，制定本辦法。

第二條 本辦法適用於在中華人民共和國境內依法設立的下列金融機構：

（一）商業銀行、城市信用合作社、農村信用合作社、郵政儲匯機構、政策性銀行。

（二）證券公司、期貨經紀公司、基金管理公司。

（三）保險公司、保險資產管理公司。

（四）信託投資公司、金融資產管理公司、財務公司、金融租賃公司、汽車金融公司、貨幣經紀公司。

（五）中國人民銀行確定並公布的其他金融機構。

從事匯兌業務、支付清算業務和基金銷售業務的機構報告大額交易和可疑交易適用本辦法。

第三條 中國人民銀行及其分支機構對金融機構履行大額交易和可疑交易報告的情況進行監督、檢查。

第四條 中國人民銀行設立中國反洗錢監測分析中心，負責接收人民幣、外幣大額交易和可疑交易報告。

中國反洗錢監測分析中心發現金融機構報送的大額交易報告或者可疑交易報告有要素不全或者存在錯誤的，可以向提交報告的金融機構發出補正通知，金融機構應在接到補正通知的5個工作日內補正。

第五條 金融機構應當設立專門的反洗錢崗位，明確專人負責大額交易和可疑交易報告工作。

金融機構應當根據本辦法制定大額交易和可疑交易報告內部管理制度和操作規程，並向中國人民銀行報備。

金融機構應當對下屬分支機構大額交易和可疑交易報告制度的執行情況進行監督管理。

第六條 金融機構及其工作人員應當對報告可疑交易的情況予以保密，不得違反規定向任何單位和個人提供。

第七條 金融機構應當在大額交易發生後的5個工作日內，通過其總部或者由總部指定的一個機構，及時以電子方式向中國反洗錢監測分析中心報送大額交易報告。沒有總部或者無法通過總部及總部指定的機構向中國反洗錢監測分析中心報送大額交易的，其報告方式由中國人民銀行另行確定。

客戶通過在境內金融機構開立的賬戶或者銀行卡所發生的大額交易，由開立賬戶的金融機構或者發卡銀行報告；客戶通過境外銀行卡所發生的大額交易，由收單行報告；客戶不通過賬戶或者銀行卡發生的大額交易，由辦理業務的金融機構報告。

第八條 金融機構應當將可疑交易報其總部，由金融機構總部或者由總部指定的一個機構，在可疑交易發生後的10個工作日內以電子方式報送中國反洗錢監測分析中心。沒有總部或者無法通過總部及總部指定的機構向中國反洗錢監測分析中心報送可疑交易的，其報告方式由中國人民銀行另行確定。

第九條 金融機構應當向中國反洗錢監測分析中心報告下列大額交易：

（一）單筆或者當日累計人民幣交易20萬元以上或者外幣交易等值1萬美元以上的現金繳存、現金支取、現金結售匯、現鈔兌換、現金匯款、現金票據解付及其他形式的現金收支。

（二）法人、其他組織和個體工商戶銀行賬戶之間單筆或者當日累計人民幣200萬元以上或者外幣等值20萬美元以上的款項劃轉。

（三）自然人銀行賬戶之間，以及自然人與法人、其他組織和個體工商戶銀行賬戶之間單筆或者當日累計人民幣50萬元以上或者外幣等值10萬美元以上的款項劃轉。

（四）交易一方為自然人、單筆或者當日累計等值1萬美元以上的跨境交易。

累計交易金額以單一客戶為單位，按資金收入或者付出的情況，單邊累計計算並報告，中國人民銀行另有規定的除外。

客戶與證券公司、期貨經紀公司、基金管理公司、保險公司、保險資產管理公司、信託投資公司、金融資產管理公司、財務公司、金融租賃公司、汽車金融公司、貨幣經紀公司等進行金融交易，通過銀行賬戶劃轉款項的，由商業銀行、城市信用合作社、農村信用合作社、郵政儲匯機構、政策性銀行按照第一款第（二）、（三）、（四）項的規定向中國反洗錢監測分析中心提交大額交易報告。

中國人民銀行根據需要可以調整第一款規定的大額交易標准。

Ⅲ 金融機構反洗錢部門發現洗錢風險情況 應採取什麼措施

應進一步核查客戶的身份信息、交易背景，確認是否有洗錢嫌疑，再採取進一步的措施。

Ⅳ 金融機構風險為本管理原則包括以下哪些內容

第六條 銀行業金融機構應建立效信息系統風險管理架構完善內部組織結構工作機制防範控制信息系統風險
第七條 銀行業金融機構應認真履行列信息系統管理職責：
（）貫徹執行家關信息系統管理律、規技術標准落實銀監相關監管要求；
（二）建立效信息安全保障體系內部控制規程明確信息系統風險管理崗位責任制度並監督落實；
（三）負責組織本機構信息系統風險進行檢查、評估、析及向本機構專門委員銀監及其派機構報送相關管理信息；
（四）及向銀監及其派機構報告本機構發重信息系統事故或突發事件並按關預案快速響應；
（五）每經董事或其決策機構審查向銀監及其派機構報送信息系統風險管理度報告；
（六）做本機構信息系統審計工作；
（七）配合銀監及其派機構做信息系統風險監督檢查工作並按照監管意見進行整改；
（八）組織本機構信息系統業員進行信息系統關業務、技術安全培訓；
（九）展與信息系統風險管理相關其工作
第八條 銀行業金融機構董事或其決策機構負責信息系統戰略規劃、重項目風險監督管理；信息科技管理委員、風險管理委員或其負責風險監督專業委員應制定信息系統總體策略統籌信息系統項目建設定期評估、報告本機構信息系統風險狀況決策層提供建議採取相應風險控制措施
第九條 銀行業金融機構定代表或主要負責本機構信息系統風險管理責任
第十條 銀行業金融機構應設立信息科技部門統負責本機構信息系統規劃、研發、建設、運行、維護監控提供科技服務運行技術支持；建立或明確專門信息系統風險管理部門建立、健全信息系統風險管理規章、制度並協助業務部門及信息科技部門嚴格執行提供相關監管信息；設立審計部門或專門審計崗位建立健全信息系統風險審計制度配備適量合格員進行信息系統風險審計
第十條 銀行業金融機構事與信息系統相關工作員應符合要求：
（）具備良職業道德掌握履行信息系統相關崗位職責所需專業知識技能；
（二）未經崗前培訓或培訓合格者崗；經考核適宜工作員應及進行調整
第十二條 銀行業金融機構應加強信息系統風險管理專業隊伍建設建立才激勵機制適應信息技術發展
第十三條 銀行業金融機構應依據關律規及規范披露信息系統風險狀況
總體風險控制
第十四條 總體風險指信息系統策略、制度、機房、軟體、硬體、網路、數據、文檔等面影響全局或共風險
第十五條 銀行業金融機構應根據信息系統總體規劃制定明確、持續風險管理策略按照信息系統敏程度各集要素進行析評估並實施效控制
第十六條 銀行業金融機構應採取措施防範自災害、運行環境變化等產安全威脅防止各類突發事故惡意攻擊
第十七條 銀行業金融機構應建立健全信息系統相關規章制度、技術規范、操作規程等；明確與信息系統相關員職責許可權建立制約機制實行授權
第十八條 境外設立我銀行業金融機構或境內設立境外銀行業金融機構應防範由於境內外信息系統監管制度差異等造跨境風險
第十九條 銀行業金融機構應嚴格執行家信息安全相關標准參照關際准則積極推進信息安全標准化實行信息安全等級保護
第二十條 銀行業金融機構應加強信息系統評估測試及進行修補更新保證信息系統安全性、完整性
第二十條 銀行業金融機構信息系統數據機房應符合家關計算機場、環境、供配電等技術標准全性數據至少應達家A類機房標准省域數據至少應達家B類機房標准省域數據至少應達C類機房標准數據機房應實行嚴格門禁管理措施未經授權進入
第二十二條 銀行業金融機構應重視知識產權保護使用版軟體加強軟體版本管理優先使用具自主知識產權軟、硬體產品；積極研發具自主知識產權信息系統相關金融產品並採取效措施保護本機構信息化
第二十三條 銀行業金融機構與信息系統相關電設備選型、購置、登記、保養、維修、報廢等應嚴格執行相關規程選用設備應經技術論證測試性能應符合家關標准信息系統所用伺服器等關鍵設備應具較高靠性、充足容量定容錯特性並配置適備品備件
第二十四條 信息系統網路應參照相關標准規范設計、建設；網路設備應兼備技術先進性產品熟性；網路設備線路應冗餘備份；嚴格線路租用合同管理按照業務交易流量要求保證傳輸帶寬；建立完善網管監測管理通信線路及網路設備保障網路安全穩定運行
第二十五條 銀行業金融機構應加強網路安全管理產網路與發測試網路、業務網路與辦公網路、內部網路與外部網路應實施隔離；加強線網、互聯網接入邊界控制；使用內容濾、身份認證、防火牆、病毒防範、入侵檢測、漏洞掃描、數據加密等技術手段效降低外部攻擊、信息泄漏等風險
第二十六條 銀行業金融機構應加強信息系統加密機、密鑰、密碼、加解密程序等安全要素管理使用符合家安全標准密碼設備完善安全要素、領取、使用、修改、保管銷毀等環節管理制度密鑰、密碼應定期更改
第二十七條 銀行業金融機構應加強數據採集、存貯、傳輸、使用、備份、恢復、抽檢、清理、銷毀等環節效管理脫離系統採集加工、傳輸、存取數據；優化系統資料庫安全設置嚴格按授權使用系統資料庫採用適數據加密技術保護敏數據傳輸存取保證數據完整性、保密性
第二十八條 銀行業金融機構應信息系統配置參數實施嚴格安全與保密管理防止非、變更、泄漏、丟失與破壞根據敏程度用途確定存取許可權、式授權使用范圍嚴格審批登記手續

第二十九條 銀行業金融機構應制定信息系統應急預案並定期演練、評審修訂省域數據至少實現數據備份異保存省域數據至少實現異數據實備份全性數據實現異災備
第三十條 銀行業金融機構應加強技術文檔資料重要數據備份管理；技術文檔資料重要數據應保留副本並異存放按規定限保存調用應嚴格授權信息系統技術文檔資料包括：系統環境說明文件、源程序及系統研發、運行、維護程形各類技術資料重要數據包括：交易數據、賬務數據、客戶數據及產報表數據等
第三十條 銀行業金融機構信息系統能影響客戶服務應適式告知客戶
研發風險控制
第三十二條 研發風險指信息系統研發程組織、規劃、需求、析、設計、編程、測試投產等環節產風險
第三十三條 銀行業金融機構信息系統研發前應立項目工作組重項目應立項目領導組並指定負責項目領導組負責項目組織、協調、檢查、監督工作項目工作組由業務員、技術員管理員組具體負責整項目發工作
第三十四條 項目工作組員應具備與項目要求相適應業務經驗與專業技術知識組負責需具備組織領導能力,保證信息系統研發質量進度
第三十五條 銀行業金融機構業務部門根據本機構業務發展戰略充進行市場調查、產品效益析基礎制定信息系統研發項目行性報告
第三十六條 銀行業金融機構業務部門編寫項目需求說明書提風險控制要求信息科技部門根據項目需求編制項目功能說明書
第三十七條 銀行業金融機構信息科技部門依據項目功能說明書別編寫項目總體技術框架、項目設計說明書設計編碼應符合項目功能說明書要求
第三十八條 銀行業金融機構應建立獨立測試環境保證測試完整性准確性測試至少應包括功能測試、安全性測試、壓力測試、驗收測試、適應性測試測試直接使用產數據
第三十九條 銀行業金融機構信息科技部門應根據測試結修補系統功能缺陷提高系統整體質量
第四十條 銀行業金融機構業務員、技術員應根據職責范圍別編寫操作說明書、技術應急案、業務連續性計劃、投產計劃、應急退計劃並進行演練

第四十條 發程所涉及各種文檔資料應經相關部門、員簽字確認並歸檔保存
第四十二條 項目驗收應具由相關負責簽字項目驗收報告驗收合格投產使用
第五章運行維護風險控制
第四十三條 運行維護風險指信息系統運行與維護程操作管理、變更管理、機房管理事件管理等環節產風險
第四十四條 銀行業金融機構信息系統運行與維護應實行職責離運行員應實行專職由其員兼任運行員應按操作規程巡檢操作維護員應按授權維護規程要求產狀態軟硬體、數據進行維護除應急外其維護應非工作間進行
第四十五條 銀行業金融機構信息系統運行應符合要求：
（）制定詳細運行值班操作表包括規定巡檢間操作范圍、內容、辦、命令及負責員等信息；
（二）提供見簡便操作菜單或命令信息系統啟或停止、運行志查詢等；
（三）提供機房環境、設備使用、網路運行、系統運行等監控信息；
（四）記錄運行值班程所現象、操作程等信息
第四十六條 銀行業金融機構信息系統維護應符合要求：
（）除信息系統設備系統環境維護外軟體或數據維護必須通特定應用程序進行添加、刪除修改數據應通櫃員終端資料庫進行直接操作；
（二）具備各種詳細志信息包括交易志審計志等便維護審計；
（三）提供維護統計報表列印功能
第四十七條 銀行業金融機構信息系統變更應符合要求：
（）制訂嚴密變更處理流程明確變更控制各崗位職責並遵循流程實施控制管理；變更前應明確應急退案授權進行變更操作；
（二）根據變更需求、變更案、變更內容核實清單等相關文檔審核變更確性、安全性合性；
（三）應採用軟體工具精確判斷變更真實位置內容形變更內容核實清單實現真實、效、全面檢驗；
（四）軟體版本變更應保留初始版本所歷史版本保留所歷史變更內容核實清單
第四十八條 銀行業金融機構信息系統投產定期內應組織系統評價並根據評價及系統功能進行調整優化
第四十九條 銀行業金融機構應機房環境設施實行巡檢明確信息系統及機房環境設施現故障應急處理流程預案實交易服務數據應實行24值班
第五十條 銀行業金融機構應實行事件報告制度發信息系統造重經濟、聲譽損失重影響事件應即報並處理必要啟應急處理預案
外包風險控制
第五十條 外包風險指銀行業金融機構信息系統規劃、研發、建設、運行、維護、監控等委託給業務合作夥伴或外部技術供應商形風險
第五十二條 銀行業金融機構進行信息系統外包應根據風險控制實際需要合理確定外包原則范圍認真析評估外包存潛風險建立健全關規章制度制定相應風險防範措施
第五十三條 銀行業金融機構應建立健全外包承包評估機制充審查、評估承包經營狀況、財務實力、誠信歷史、安全資質、技術服務能力實際風險控制與責任承擔水平並進行必要盡職調查評估工作委託經家相應監管部門認定資質具相關專業經驗獨立機構完
第五十四條 銀行業金融機構應與承包簽訂書面合同明確雙權利、義務並規定承包安全、保密、知識產權面義務責任
第五十五條 銀行業金融機構應充認識外包服務信息系統風險控制直接間接影響並其納入總體安全策略風險控制
第五十六條 銀行業金融機構應建立完整信息系統外包風險評估與監測程序審慎管理外包產風險提高本機構外包管理能力
第五十七條 銀行業金融機構信息系統外包風險管理應符合風險管理標准策略並應建立針外包風險應急計劃
第五十八條 銀行業金融機構應與外包承包建立效聯絡、溝通信息交流機制並制定意外情況能夠實現承包順利變更保證外包服務間斷應急預案
第五十九條 銀行業金融機構敏信息系統及其涉及家秘密、商業秘密客戶隱私數據管理與傳遞等內容進行外包應遵守家關律規符合銀監關規定經董事或其決策機構批准並實施外包前報銀監及其派機構律規規定需要報告機構備案

Ⅳ 什麼是風險為本方法

一是積極做好金融行動特別工作組第四輪互評估有關工作；二是加強反洗錢風險管理體系建設，提高內部控制水平；三是 加強支付機構風險管理，有效防範各類洗錢風險；四是持續做好反洗錢業務培訓，提高全系統反洗錢風險意識和專業技能；五是加強監管部門和金融機構間的溝通協調，及時報告反洗錢工作方面重大事項。

Ⅵ .以風險為本的反洗錢工作基本原則包括哪些內容

1、合法審慎原則，是指金融機構應當依法並且審慎地識別可疑交易，作到不枉不縱，不得從事不正當競爭妨礙反洗錢義務的履行。

2、保密原則，是指金融機構及其工作人員應當保守反洗錢工作秘密，不得違反規定將有關反洗錢工作信息泄露給客戶和其他人員。

3、與司法機關、行政執法機關全面合作原則，是指金融機構應當依法協助、配合司法機關和行政執法機關打擊洗錢活動，依照法律、行政法規等有關規定協助司法機關、海關、稅務等部門查詢、凍結、扣劃客戶存款。

(6)法人金融機構應當按照風險為本方法擴展閱讀：

反洗錢必要性：

洗錢行為具有嚴重的社會危害性，它不僅損害了金融體系的安全和金融機構的信譽，而且對我國正常的經濟秩序和社會穩定，具有極大地破壞作用。

1、國內形勢的需要

近年來，隨著走私、毒品、貪污賄賂等犯罪不斷發生，非法轉移資金活動大量存在，我國的洗錢問題日漸突出。由於缺乏對洗錢行為的預防監控措施，導致不能及早發現犯罪線索，影響了追查、打擊洗錢犯罪及其上游犯罪和追繳犯罪所得。政府和社會各界關於加強反洗錢立法、完善反洗錢法律制度的呼聲越來越高。

2、國際形勢的需要

洗錢活動具有跨國（境）特性，遏制和打擊跨國洗錢活動必須通過規范和協調國內、國際立法，加強反洗錢國際合作。

且我國已經批准加入的《聯合國禁止非法販運麻醉葯品和精神葯物公約》、《聯合國打擊跨國有組織犯罪公約》、《聯合國反腐敗公約》和《制止向恐怖主義提供資助的國際公約》等，都明確要求各成員國建立健全反洗錢法律制度。

3、實際工作的需要

關於反洗錢活動，在此以前我國雖然缺少一部完整的反洗錢法，但是反洗錢的工作從二十世紀九十年代以來沒有停止過。

在追究犯罪方面，如1997年刑法對洗錢犯罪作了明確的規定，並給予嚴厲的處罰。

在制度健全方面，如《中國人民銀行法》、2003年中國人民銀行制定的《金融機構反洗錢規定》、《人民幣大額和可疑支付交易管理辦法》、《金融機構大額和可疑外匯資金交易報告管理辦法》以及《個人存款帳戶實名制》等規定，都涉及反洗錢的內容，為反洗錢立法提供了有利的條件。

Ⅶ 有關法人金融機構的問題，了解的請給予解答，謝謝！

分支機構.分行不是法人,是法人授權的經營單位;但我個人看法,應可成為市場成員>

Ⅷ 以風險為本的反洗錢工作基本原則包括以下哪些內容

以2008年12月30日中國人民銀行頒布的《中國人民銀行關於進一步加強金融機構反洗錢工作的通知》為標志，對金融機構反洗錢工作的監管要求逐步從規則為本過渡到風險為本。

2018年我國迎來反洗錢金融行動特別工作組（FATF）第四輪反洗錢和反恐怖融資互評估，中國人民銀行等反洗錢監管部門先後密集出台了一系列反洗錢規范性文件，要求各類金融機構深入實踐風險為本，提高反洗錢和反恐怖融資工作有效性，防範洗錢和恐怖融資風險。



二

起源和發展

2000年

英國制定的《新千年的新監管者》提出以風險為基礎的監管這一理念；





2004年

英國發布的《國家反洗錢戰略》承諾政府在履行監管職責時，將以風險為基礎，用靈活的原則性規定取代描述性的、具體的監管要求；

2006年

金融機構反洗錢自律組織沃爾夫斯堡集團發表了《風險為本的反洗錢方法指引》，將風險為本反洗錢原則確定為機構用以識別潛在洗錢風險的度量准則之一；





2012年

FATF正式頒布《FATF新40項建議》，詳實闡述了FATF第四輪「風險為本」反洗錢監管體系互評估的具體內容和技術名稱；

2013年

《FATF新40項國際反洗錢/反恐融資體系合規性與有效性說明》的頒布，系統闡述了FATF「風險為本」反洗錢監管互評估的技術要求及規范標准；



三

風險為本的特徵


1、風險和措施相稱

為預防洗錢風險或降低洗錢危害，所採取的措施應與識別出的風險相匹配。按照優先次序，使風險或危害較大的領域受到更高的關注。

2、成本和收益相稱

反洗錢資源的投入將被有效地運用於高風險金融機構、業務和已識別的威脅，降低洗錢活動對社會的危害，並能夠適應不斷變化的形勢，更好地管理風險。

3、方法和效率相稱

反洗錢工作方法將更富彈性，並優先採取效率較高的方法，通過提高資源的使用效率，顯著減輕洗錢對於全社會的危害。



四

風險為本的原則


1、合法審慎原則

金融機構應當依法並且審慎地識別可疑交易，作到不枉不縱，不得從事不正當競爭妨礙反洗錢義務的履行。

2、保密原則

金融機構及其工作人員應當保守反洗錢工作秘密，不得違反規定將有關反洗錢工作信息泄露給客戶和其他人員。

3、全面性原則

金融機構應全面評估客戶及地域、業 務、行業（職業）等方面的風險狀況；依法協助、配合司法機關和行政執法機關全面打擊洗錢活動。



五

以風險為本的風險管理概念介紹


定義：

風險管理是公司為實現經營目標，通過制定和實施一系列制度、程序和方法，對風險進行事前防範、事中控制、事後監督和糾正的動態過程和機制。

涵蓋內容：

所涉及的風險管理包含且不限於市場風險、信用風險、操作風險、合規風險、聲譽風險、洗錢風險、網路信息科技風險等。



六

風險管理的三道防線介紹


第一道防線：運營和管理

企業的業務部門或是流程的所有者，作為風險管理的第一責任機構應對其管轄范圍內的所有風險負有完全責任，識別風險並確保有效的控制到位。

第二道防線：風險和合規性管理

職能部門，包括法務、合規、財務、人力、質量、安全等，所有可以協助一線核心業務部門進行風險管控的部門。

獨立於業務側，基於專業知識，協助業務部門識別，評估和報告風險。從整體層面把握企業風險管理目標，並監督和促進業務和運營層面的風險管理有效進行。

第三道防線：內部控制和內部審計

內部審計部門，負責對現有業務風險管理流程的質量控制，對企業重點風險管理和控制結果出具獨立審計報告。

內部審計應當具有足夠的獨立性和客觀性，通過檢查風險疏漏和控制缺陷，幫助第一道防線修補漏洞。