第一篇：藥品流通質量風險評估、控制、溝通和審核制度

藥品流通質量風險評估、控制、溝通和審核制度

目的：制定質量風險的管理制度，把風險導致的各種不利后果減少到最低程度，使產品符合質量的要求。種類：質量管理體系。

范圍：適用于藥品經營質量風險的管理。

責任：總經理、質量管理部、采購部、倉儲部、銷售部、財務部對風險管理的實施負責。

內容：

1、原則

1.1 質量風險管理是在整個產品生命周期中采用前瞻或回顧的方式，對質量風險進行評估、控制、溝通、審核的系統過程。

1.2 應當根據科學知識及經驗對質量風險進行評估，以保證產品質量。

1.3 質量風險管理過程所采用的方法、措施、形式及形成的文件應當與存在風險的級別相適應。

2、風險定義：是指不確定因素對目標的影響，通常表現為出現危害的可能性和嚴重性的綜合結果。

3、質量風險管理定義：是在整個產品生命周期中采用前瞻或回顧的方式，對質量風險進行評估、控制、溝通、審核的系統過程。

4、質量風險管理要求

4.1 應用管理方針、程序實現對藥品整個生命周期對目標任務進行質量風險的識別、評估、控制、溝通、審核、回顧的系統過程，是質量管理體系的一個重要組成部分。4.2 質量風險管理采用前瞻或回顧的方式，促進決策的科學化、合理化、減少決策的風險，并使生產活動中面臨的風險損失降至最低。

4.3 根據科學知識及經驗對質量風險進行評估，以保證產品質量，消除、降低和控制風險，從而保障患者用藥的可靠性和安全性。

4.4 通過質量風險管理方法使我們主動地識別并控制藥品經營過程中潛在的質量問題，進一步保證和加強藥品和服務的質量。

4.5 質量風險管理的投入水平、正式程度及方法、措施、形式及形成的文件應與存在風險的程度、水平和級別相適應，最終的目的在于保護患者的利益。

7-2 4.6 質量風險管理應用于與藥物質量相關的所有方面，包括了采購、收貨、驗收、入出、出庫復核、運輸等過程，要求每一位員工均應具有藥品質量風險意識。

4.7 風險管理每個步驟的重要性會因不同的事件而有所區別，因此應在早期對風險進行確認并考慮如何進行風險管理，并根據從確定的風險管理程序中得到的事實證據做出最終的決策。

4.8 在實現確定目標的過程中系統、科學地將各類不確定因素產生的結果控制在預期可接受范圍，以確保產品質量符合要求的方法和過程。

5、質量風險管理的組織及責任 5.1 質量風險管理組織結構圖

質量管理部(質管部經理、質量管理員、驗收員、養護員)2倉儲部(倉儲部經理、保管員、運輸員)

采購部（采購部經理、采購員)

組長 4銷售部（銷售部經理、業務員）（質量負責人）5總經理、行政人事部（總經理、行政專員）

6財務部（會計、出納員）

5.2 設立由公司領導層參與、質量管理部組織領導的質量風險管理機構，全面負責質量風險的管理，成員包括：質量管理部、倉儲部、采購部、銷售部、行政人事部等相關部門。

5.3 質量風險管理機構的組長由質量管理負責人擔任，主持質量風險管理的日常工作，成員包括各部門經理和專員。

5.4 各職能部門成立質量風險管理小組，質量風險管理小組組長由各部門負責人擔任，組員為各部門員工。

5.5 各風險管理小組對本部門質量風險進行風險啟動、評估報給質量管理部，質量管理部提出采取風險控制的措施上報風險管理機構審核、批準、實施。

5.6 風險管理機構審核、批準風險管理措施實施的最終結果和結論。

6、質量風險管理項目

6.1 質量管理體系：完整性、有效性、適用性及法規符合性。

7-3 6.2 標準/規程/記錄：文件的必要性、內容準確性及持續改進性。6.3 崗位職責：不得遺漏，交叉職責應明確，職責不應過多。6.4 質量：安全、穩定、有效、可控。6.5 偏差、OOS和投訴的調查：確定潛在原因和整改措施。6.6 緊急情況處理：確定及時、有效、可行。

6.7 GSP審查、自檢（內部/外部）：檢查計劃、頻率、范圍和檢查深度，確定缺陷程度及后續管理的必要性。

6.8 藥品年度質量回顧：對數據的趨勢進行選擇、分析和評價。

6.9 教育和培訓：教育背景、工作經歷及習慣；培訓頻率、范圍、有效性以及判斷員工接受培訓的能力，是否能夠可靠地完成操作。

6.10 人員操作：確認嚴格執行操作標準、規程及控制參數，是否有錯誤或缺陷。6.11 校驗/確認/驗證：確定校驗、確認、驗證活動的內容、范圍和程度（如儀器、設備和操作方法等）。6.12 取樣過程和檢驗：過程控制的方法、頻率和程度，分析技術的合理性。6.13 環境控制：評估監控方法、數據及防范措施和驗證限度。

6.14 辦公室/倉庫/設備/設施/計算機系統：確認設計合理，性能可靠、適用，維護、維修狀況。

6.15 清潔衛生：辦公室和倉庫的衛生情況、人員的著裝情況

6.16 藥品和供應商：藥品本身的特性、儲存條件；供應商和生產廠家的全面評估（審計，質量協議等）。

6.17 穩定性試驗：確定儲存、運輸條件的差異對藥品質量帶來的影響。6.18 防護：確定防護措施和防護用品。6.19 變更：可行性、采取措施及質量影響。

6.20 藥物安全監督：確定不良反應和事件的報告機制和有效性。6.21藥品檢驗報告：準確性、可靠性。6.22 產品發運與召回：能夠追溯和及時召回。

7、質量風險管理程序：風險管理是一個標準的系統化管理流程，用以協調、改善與風險相關的科學決策，分為: 風險啟動、風險評估、風險控制、風險溝通、風險審核、回顧，持續地貫穿于整個產品生命周期，同時風險溝通貫穿于整個風險管理過程。

7.1 風險啟動：及時識別并控制產品中潛在的質量風險，降低其發生概率，啟動、規劃一個質量風險管理工作步驟包括：

7.1.1 確定存在的問題或風險，包括潛在性的假設。

7.1.2 搜集與風險評估有關的潛在危險、傷害或人體健康影響的背景信息和數據資料。7.1.3 明確決策者如何使用信息、評估和結論。8.1.4 確立領導者和必要的資源。7.1.4 確定風險管理程序的時限和預期結果。7.2 風險評估：對于確定的風險，風險管理小組以科學知識鑒定其危害源，并對接觸這些危害源造成的風險進行評估，包括風險識別（什么可能出現問題？），風險分析（可能性有多大？）和風險評價（問題發生的后果是什么（嚴重性）？）三個部分。7.2.1 風險識別：是進行質量風險管理的基礎，即根據確定的風險，系統地收集、利用相關信息和經驗（如：歷史數據、理論分析、已知的見解、多方意見和、風險承受者的利害關系），來確認存在的風險，指出將會出現的問題，即：“什么可能出現問題”。

7.2.2 風險分析：是運用有用的信息和工具對已經被識別的風險及其問題進行分析、估計（影響因素、范圍、關聯、趨勢；額外的信息資料；根本原因等），進而確認將會出現問題的可能性有多大？出現的問題是否能夠被及時地發現？以及造成的后果。7.2.2.1通過分析每個風險的嚴重性以及發生的可能性，對風險進行深入的描述，然后在風險評價中綜合上述因素確認一個風險的等級。在整個風險評估過程中，風險分析是最重要的環節，需要有經驗的技術人員及質量相關人員共同完成。

7.2.2.2 風險發生的可能性。發生可能性 第1級 稀少（發生頻次小于每十年一次）第2級 不太可能發生（發生頻次為每五至十年一次）第3級 可能發生（發生頻次為每一至五年一次）第4級 很可能發生（發生頻次為約每年一次）第5級 較常發生（發生頻次約為每2-3個月1次）第6級 經常發生（幾乎每次都可能發生）

7.2.2.3 風險發生的嚴重性。發生嚴重性 第Ⅰ級 可忽略 第Ⅱ級 微小 第Ⅲ級 中等 第Ⅳ級 嚴重 第Ⅴ級 毀滅性

7.2.3 風險評價：是指根據預先確定的風險標準對已經識別并分析的風險進行評價，即通過評價風險的嚴重性和可能性從而確認風險的等級，劃分風險等級應考慮證據的充分性。

7.2.3.1 風險標準：根據風險發生的可能性和嚴重性，用風險指數矩陣圖來綜合評價風險的等級。

可能性 嚴重性 第1級 第2級 第3級 第4級 第5級 第6級 第Ⅰ級 1 2 3 4 5 6 第Ⅱ級 2 4 6 8 10 12 第Ⅲ級 3 6 9 12 15 18 第Ⅳ級 4 8 12 16 20 24 第Ⅴ級 5 10 15 20 25 30 風險綜合指數=危害嚴重性指數值×危害可能性指數值

風險級別：低級風險：1～5；中級風險：6～10；高級風險：11～30 7.3 風險控制：對于已經評估過的風險，質量保證室應采取相應的措施，來減少風險，或做出接受風險的決定，使風險降低、達到可接受的水平，用于風險控制的努力程度應與風險級別相適應。

7.3.1 風險控制包括風險降低和風險接受兩個部分。風險控制重點：風險是否在可以接受的水平上？可以采取什么樣的措施來降低、控制或消除風險？在控制已經識別的風險時是否會產生新的風險？

7.3.2 風險降低：是指針對風險評估中確定的風險，當其風險超過了可接受水平時，所應采取的降低風險的措施，包括：

7.3.2.1 降低危害嚴重性和可能性采取的措施，或提高發現質量風險的能力。8.3.2.2 無法解決的固有風險，要制訂應急措施及預防措施。

7.3.2.3 風險可以避免或降低，由質量保證室制定詳盡的整改、預防措施，并由相關責任部門負責實施、改進，質量保證室跟蹤監督其落實情況。

7.3.2.4 在實施風險降低措施過程中，有可能將新的風險引入到系統中，或者增加了風險發生的可能性或嚴重性。

7.3.2.5 應在措施實施后重新進行風險評估，以確認和評價可能的風險變化。8.3.3 風險接受：是指作出是否接受風險的決定。

7.3.3.1 風險處于可接受的范圍（低級風險），不必做任何處理。

7.3.3.2 在實施了降低風險的措施后，對殘余風險作出是否接受的決定，如果風險

結果不能被接受，應該重新進行風險評估以識別新的風險或者未曾評估過的因素。7.4 風險溝通：在風險管理程序實施的各個階段，決策者和相關部門人員應該對進行的程序和管理方面的信息（質量風險的本質、形式、可能性、嚴重性、可接受性、處理方法、檢測能力或其他）進行交換和共享，通過風險溝通能夠促進風險管理的實施，使各方掌握更全面的信息從而調整或改進措施及其效果。

7.5 風險審核、回顧：是風險管理流程的最后階段，應該對風險管理程序的結 果進行審核，尤其是對那些可能會影響到原先質量管理決策的事件進行審核。同時結合新的知識和經驗進行定期回顧，每年一次。

8、質量風險管理編號：QR××—××××：QR代表質量風險(Quality Risk)，前兩位阿拉伯數字表示年份，后面四位是流水號，以0001開始，例如：QR11-0001表示2011年的第一個質量風險管理。

9、質量風險管理的方法和工具：通過提供文件化的、透明的和可以重現的方法來進行質量風險管理并提供科學實用的決策依據。

9.1 趨勢分析：平均X，樣本標準偏差σ；標準： X－3σ≤樣本≤X＋3σ；異常情況：連續7點低于或高于均值；連續7點上升或下降；反常（波動成規律）。

第二篇：數據質量審核評估制度

數據質量審核評估制度

為切實提高統計數據質量，有效促進各專業間統計數據銜接，更好地為地方黨政領導、有關部門及全縣經濟社會發展服務，特制定本制度。

一、基本要求

1、建立數據質量評估小組

建立以局長為組長、副局長為副組長、各科室負責人和相關專業為成員的數據質量評估小組。數據質量評估小組負責對本局各專業報表的主要統計數據進行評估。凡涉及數據質量評估內容的統計報表，必須經評估后才能正式上報。評估工作由綜合科牽頭，組織召開評估會議。

2、嚴格執行國家、省、市統計局和上級調查隊制訂的統計方法制度

各科室、各專業必須嚴格按照統計方法制度規定的統計范圍、指標口徑、核算原則、計算方法、資料收集渠道等各項要求，開展統計調查工作。對基層提出的統計業務問題，應嚴格按照統計制度的規定予以答復。對統計制度和指標解釋中不夠明確或需要根據實際情況酌情處理的問題，應請示上級統計調查部門，不能以任何理由自行其是。

3、建立數據質量責任制

數據質量評估小組組長對所監控的主要統計數據質量負領導責任，副組長負直接責任，各成員和專業人員負具體責任。各專業要認真做好培訓、布置、收表、審核、數據處理、評估、上報等各環節工作，增強在各階段工作中的質量意識，并采取具體的質量控制措施，以保證主要統計數據能夠客觀真實地反映我縣經濟社會發展的狀況。

二、評估內容

需要進行評估的數據必須是按科學的調查方法，經過數據采集、數據處理等環節所形成的各類月度、季度、統計調查數據。

三、評估前準備

1、搜集相關專業的統計資料，按要求進行整理匯總；

2、整理各專業報表上報情況和數據質量情況；

3、數據的來源及數據推算情況；

4、各專業撰寫自評分析報告。

四、評估方法

1、數據評估要從客觀反映本地國民經濟和社會發展情況的要求出發對統計數據的準確性、及時性、可比性和銜接性等數據質量的基本方面進行評估。主要評估專業進度統計數據的銜接情況、相關統計指標之間的邏輯關系、生產總值數據與主要專業統計數據之間的相關狀況等。

2、各專業對本專業的統計調查數據的合理性及與相關指標匹配性進行自我評估，并將自評分析報評估小組。

3、評估小組從規模總量、增長速度、比例結構、人均水平、歷史資料、內在邏輯關系及相關部門資料等方面著手，運用縱向、橫向對比以及綜合分析判斷等方法，定期對各專業主要的統計調查數據進行質量評估。

4、評估要從調查組織過程的嚴謹科學性，源頭數據的完整性、準確性、代表性等方面進行論證。

5、統計調查數據質量評估后，要提出具體的評估意見，形成書面報告。評估報告的內容應包括：評估的結果，即對數據質量的評價；評估的依據，即對評估經過和評估方法的說明等。

6、在評估中發現的數據質量問題，應重新核實。嚴禁借評估之名，人為修改統計調查數據或在調查數據上弄虛作假。

7、在評估小組對數據進行評估認定后方可上報，并經市局反饋后發布使用。

第三篇：評估質量控制

各省、自治區、直轄市、計劃單列市資產評估協會（注冊會計師協會），具有證券評估業務資格的資產評估機構：

為規范評估機構的業務質量控制，明確評估機構及其人員的質量控制責任，維護社會公共利益和資產評估各方當事人的合法權益，中國資產評估協會在財政部等部門指導下，制定了《評估機構業務質量控制指南》，現予以發布，自2012年1月1起正式施行。

2011年1月1日至2011年12月31日期間，具有證券評估業務資格的資產評估機構依據本指南對本機構評估業務質量控制制度進行修改和完善并試運行。2012年1月1日起，具有證券評估業務資格的資產評估機構正式執行。其他評估機構參照執行。

請各地方協會將《評估機構業務質量控制指南》及時轉發評估機構，組織評估機構和注冊資產評估師進行學習和培訓，并將執行過程中發現的問題及時上報中國資產評估協會。

附件：《評估機構業務質量控制指南》

中國資產評估協會 二0一0年十二月十八日 附件：

評估機構業務質量控制指南 第一章 總 則

第一條 為規范評估機構的業務質量控制，明確評估機構及其人員的質量控制責任，維護社會公共利益和資產評估各方當事人合法權益，根據《資產評估準則——基本準則》和《資產評估職業道德準則——基本準則》，制定本指南。

第二條 評估機構應當結合自身規模、業務特征、業務領域等因素，建立質量控制體系，保證評估業務質量，防范執業風險。

第三條 質量控制體系包括評估機構為實現質量控制目標而制定的質量控制政策，以及為政策執行和監控而設計的必要程序。

第四條 評估機構應當針對以下方面制定相應的控制政策和程序：

（一）質量控制責任；

（二）職業道德；

（三）人力資源；

（四）評估業務承接；

（五）評估業務計劃；

（六）評估業務實施和報告出具；

（七）監控和改進；

（八）文件和記錄。

第五條 評估機構制定的質量控制政策和程序，應當形成書面文件。評估機構應當記錄這些政策和程序的執行情況。

第六條 評估機構對資產評估業務進行質量控制，應當遵守本指南。第二章 質量控制責任

第七條 評估機構應當合理界定和細分質量控制體系中控制主體承擔的質量控制責任，并建立責任落實和追究機制。控制主體通常包括：

（一）最高管理層；

（二）首席評估師；

（三）項目負責人；

（四）項目審核人員；

（五）項目團隊成員；

（六）評估機構其他人員。

第八條 最高管理層是指在最高層指揮和控制評估機構的一個人或者一組人。

最高管理層對業務質量控制承擔最終責任。

第九條 最高管理層應當在股東會（或者合伙人會議）授權的或者章程（或者合伙人協議）規定的范圍內行使職權，并承擔以下職責：

（一）樹立質量管理意識，讓全體人員充分認識到業務質量控制的重要性，確保全員參與，以達到質量控制目標；

（二）制定評估機構的服務宗旨，確保全體人員理解服務宗旨的內涵，并評審其持續適宜性；

（三）在相關職能部門層次上建立質量目標，質量目標應當具體、可測量和可實現，并與服務宗旨保持一致；

（四）策劃組織架構和質量控制體系，并對其進行定期評審，確保其處于適宜、充分和有效的狀態；

（五）合理授權分支機構的業務權限，對分支機構的業務開展實施控制。

第十條 首席評估師是指最高管理層在質量控制體系方面的代表。首席評估師應當為評估機構的股東（或者合伙人），且應當具備履行職責所需要的經驗和能力。首席評估師由最高管理層指定并授予其管理權限，直接對最高管理層負責。

第十一條 首席評估師承擔以下職責：

（一）確保質量控制體系建立、實施和保持；

（二）監控質量控制體系的運行情況，向最高管理層報告并提出改進的建議和方案；

（三）促進全體人員不斷提高業務質量意識。

第十二條 評估機構應當制定評估業務項目負責人制度。項目負責人應當符合下列要求：

（一）具有注冊資產評估師資格；

（二）具備履行職責所需的職業道德、專業知識、執業能力、專業經驗；

評估機構應當對每項評估業務委派項目負責人，可以根據業務特征決定是否由股東（或者合伙人）、董事擔任項目負責人。

第十三條 項目負責人承擔以下職責：

（一）評估計劃的制訂和組織實施；

（二）評估業務實施中的協調和溝通；

（三）按照程序報告與評估業務相關的重要信息；

（四）組織復核項目團隊人員的工作；

（五）對專家的工作成果進行分析判斷，確信其合理性；

（六）組織編制評估報告，并審核相關內容；

（七）在出具的評估報告上簽字蓋章；

（八）組織處理評估報告提交后的反饋意見；

（九）組織評估業務工作底稿歸檔。

第十四條 項目審核人員應當符合下列要求：

（一）具備履行職責的技術專長；

（二）具備審核業務所需要的經驗和權限；

（三）保證審核工作的客觀性。

第十五條 項目審核人員承擔以下職責：

（一）審核評估程序執行情況；

（二）審核擬出具的評估報告；

（三）審核工作底稿；

（四）綜合評價項目風險，提出出具評估報告的明確意見。

第十六條 項目團隊成員一般包括承擔或者參與評估業務項目工作的注冊資產評估師、業務助理人員。項目團隊成員承擔以下職責：

（一）接受項目負責人的領導，了解擬執行工作的目標，理解項目負責人的工作指令；

（二）按照評估機構質量控制政策和程序的要求從事具體評估業務工作，形成工作底稿；

（三）匯報執行業務過程中發現的重大問題；

（四）復核已完成的工作底稿并接受審核。

第十七條 評估機構應當明確處于質量控制體系中的其他人員的職責，該類人員通常包括：

（一）業務洽談人員；

（二）業務部門負責人；

（三）分支機構負責人；

（四）人力資源管理人員；

（五）信息管理人員；

（六）檔案管理人員；

（七）文秘人員。第三章 職業道德

第十八條 評估機構應當制定政策和程序，保證全體人員遵守資產評估職業道德準則。

第十九條 評估機構制定的政策和程序，應當強調遵守資產評估職業道德準則的重要性，并通過以下方式予以強化：

（一）管理層的示范；

（二）教育和培訓；

（三）監控；

（四）對違反資產評估職業道德準則行為的處理。

第二十條 評估機構應當按照資產評估職業道德準則的要求，恪守獨立、客觀、公正的原則。針對具體評估業務的特點，評估機構應當：

（一）對影響獨立性和客觀性的利益關系等因素進行分析和判斷，最大限度地減少或者消除不利因素，直至放棄評估業務，以使對獨立性和客觀性的不利影響降至可接受的水平；

（二）要求內部相關人員就有關獨立性的信息進行溝通，以確定是否存在違反獨立性的情形；

（三）排除影響評估師做出獨立專業判斷的外部因素的干擾。

第二十一條 評估機構制定的保密政策，應當要求執業人員和其他相關人員對國家秘密、委托方和相關當事方的商業秘密、所在評估機構的商業秘密負有保密義務。除下列人員和機構依法從評估機構獲取和保留的國家秘密及商業秘密外，不得向他人泄露在執業過程中獲得的不應公開的信息以及評估結論：

（一）委托方或者由委托方書面許可的人；

（二）法律、行政法規允許的第三方；

（三）具有管轄權的監管機構、行業協會。

執業人員和其他相關人員在為委托方和相關當事方服務結束或者離開所在評估機構后，應當按照有關規定或者合同約定承擔保密義務。第四章 人力資源

第二十二條 評估機構應當合理配置必需的人力資源，并根據業務的變化，對人力資源進行調整和更新。

第二十三條 評估機構在制定人力資源政策和程序時，應當考慮以下內容：

（一）人力資源規劃；

（二）崗位職責和任職要求；

（三）招聘與選拔；

（四）教育與培訓；

（五）績效考評；

（六）薪酬制度。

第二十四條 評估機構在制定項目團隊成員配備的政策和程序時，應當要求項目團隊成員具備下列條件：

（一）必要的職業道德素質，能夠保持獨立性；

（二）必要的專業知識、執業能力、專業經驗；

（三）遵守評估機構業務質量控制政策和程序的意識。

第二十五條 評估機構聘請專家和外部人員協助工作的，應當制定利用專家和外部人員工作的政策和程序，以確信其工作的合理性。第五章 評估業務承接

第二十六條 評估機構應當制定評估業務承接環節的控制政策和程序，確保在與委托方正式簽訂業務約定書之前，對擬委托事項進行必要了解，以決定是否接受委托。

第二十七條 評估機構應當謹慎地選擇客戶和業務，在制定業務承接環節的政策和程序時，應當考慮以下方面：

（一）業務洽談；

（二）業務約定書的審核和簽訂；

（三）發生業務約定書變更、中止、終止情形時的處置。

第二十八條 評估機構應當規定業務洽談人員所具備的條件。業務洽談人員在洽談業務時，應當了解下列事項：

（一）評估業務基本事項；

（二）法律法規、評估準則的要求；

（三）委托方的要求；

（四）被評估單位的情況；

（五）評估業務風險。

第二十九條 在簽訂業務約定書之前，評估機構應當考慮與評估業務有關的要求、風險、勝任能力等因素，以確保：

（一）委托方的要求得到正確理解；

（二）風險得到初步識別和評價；

（三）有能力滿足合理要求和控制風險。

第三十條 評估機構應當根據業務風險對評估業務進行分類，分類時應當考慮下列因素：

（一）來自委托方和相關當事方的風險；

（二）來自評估對象的風險；

（三）來自評估機構及人員的風險；

（四）評估報告使用不當的風險。

第三十一條 當發生業務約定書變更、中止、終止情形時，評估機構應當采取措施進行處置，并保持記錄。采取的措施通常包括：

（一）對變更、中止、終止的情形進行重新審核；

（二）就擬采取的行動及原因與委托方溝通；

（三）將信息傳達到相關人員。第六章 評估業務計劃

第三十二條 評估機構應當制定評估業務計劃的控制政策和程序，以確保：

（一）項目團隊成員了解工作內容、工作目標、重點關注領域；

（二）項目負責人有效組織和管理評估業務；

（三）管理層人員有效監控評估業務；

（四）使委托方和相關當事方了解評估計劃的內容，配合項目團隊工作。

第三十三條 評估機構應當針對以下事項制定評估業務計劃控制政策和程序：

（一）評估計劃編制前進一步明確業務基本事項；

（二）評估計劃編制和批準的參與者；

（三）評估計劃的內容和繁簡程度；

（四）評估業務時間進度、質量和成本之間的制約關系，評估計劃的可執行性；

（五）評估計劃的編制、審核、批準流程；

（六）評估計劃實施過程中的重大調整。

第三十四條 評估機構制定的評估業務計劃環節的控制政策和程序，應當要求項目負責人在編制評估計劃前完成以下事項：

（一）為編制評估計劃、開展后續工作而組織資源；

（二）確定是否對委托方和相關當事方進行必要的業務指導；

（三）確定是否對項目團隊成員進行適當的培訓；

（四）確定是否開展初步評估活動。

第三十五條 對大型、復雜的評估業務，評估機構制定的評估業務計劃環節的控制政策和程序，應當要求編制詳細的評估計劃。第七章 評估業務實施和報告出具

第三十六條 評估機構應當制定評估業務實施和報告出具環節的控制政策和程序，以保證相關法律法規、評估準則得以遵守，滿足出具評估報告的要求。

第三十七條 評估機構應當針對以下事項制定評估業務實施和報告出具環節的控制政策和程序：

（一）項目團隊組建及工作委派；

（二）現場調查、評估資料收集和評定估算；

（三）評估報告編制；

（四）利用專家工作；

（五）引用其他專業報告結論；

（六）疑難問題或者爭議事項的解決；

（七）項目負責人的指導與監督；

（八）內部審核；

（九）評估報告簽發及提交。

第三十八條 評估機構在制定不同特征資產（企業）的現場調查、收集評估資料、評定估算以及編制評估報告的控制政策和程序時，通常考慮以下要素：

（一）現場調查方案的可行性；

（二）評估資料的真實性、合法性和完整性；

（三）評估方法的恰當性、評估參數的合理性；

（四）評估報告的合規性。

第三十九條 評估機構制定的引用其他專業報告結論環節的控制政策和程序，通常包括下列內容：

（一）對出具專業報告的機構和人員資質的關注；

（二）對擬引用專業報告進行必要的關注；

（三）引用的情形、方式及其在評估報告中的披露。

第四十條 評估機構制定的解決疑難問題或者爭議事項的控制政策和程序，通常包括下列內容：

（一）向評估機構內部或者外部具備資歷和經驗的相關人員咨詢；

（二）處理項目執行過程中的意見分歧。

只有對分歧意見形成結論，評估機構才能出具評估報告。

第四十一條 評估機構應當制定控制政策和程序，要求項目負責人對項目團隊成員的工作進行指導、監督，并對下列事項實施控制：

（一）項目團隊的組建和管理；

（二）業務時間進度；

（三）業務溝通；

（四）業務風險；

（五）業務成本。

第四十二條 評估機構應當設置專門部門或者專門崗位實施評估業務的內部審核，內部審核的政策和程序應當確保未經審核合格的事項不進入下一程序。內部審核的政策和程序，應當包括下列內容：

（一）內部審核流程；

（二）項目審核人員的專業能力要求；

（三）審核的時間、范圍和方法。

第四十三條評估機構應當制定評估報告簽發政策和程序。

評估報告簽發政策和程序應當規定，一旦發現已經提交的評估報告存在瑕疵、錯誤等問題時，評估機構為挽回不良影響，根據問題的嚴重程度或者潛在影響程度應當采取的相應措施。第八章 監控和改進

第四十四條 評估機構應當制定政策和程序，對質量控制體系運行情況進行監控。監控應當重點關注以下內容：

（一）質量控制體系是否符合本指南的要求，是否符合評估機構的實際；

（二）質量控制體系是否達到了質量目標；

（三）質量控制體系是否得到有效的實施和保持。

第四十五條 評估機構對質量控制體系運行情況的監控措施主要包括：

（一）建立信息系統，收集、管理和利用不同渠道來源的相關信息，為評價和改進質量控制體系提供依據；

（二）對質量控制體系運行的過程進行監控；

（三）對質量控制體系的運行情況進行定期檢查和評價。

第四十六條 對監控中發現的問題和隱患，質量控制體系中的相關控制主體應當采取適當的糾正措施和預防措施，并對所采取措施的有效性和效率進行評價。

第四十七條 評估機構應當根據監控和其他方面的信息對質量控制體系的適當性和有效性進行評價，并提出改進意見。第九章 文件和記錄

第四十八條 評估機構應當制定文件控制政策和程序，確保質量控制體系各過程中使用的文件均為有效版本，防止誤用失效或者廢止的文件和資料。

第四十九條 評估機構應當制定政策和程序，保持業務質量控制的相關記錄并及時歸檔。

記錄控制的政策和程序，應當規定記錄的標識、儲存、保護、檢索、保存期限和超期后的處置所需的控制。

第五十條 業務質量控制記錄主要包括：

（一）人力資源管理記錄；

（二）評估業務工作底稿；

（三）監控和改進記錄；

（四）質量控制體系評審記錄。

第五十一條 業務質量控制記錄，應當根據重要性和必要性設計其內容，以滿足法律法規、評估準則及相關要求。第十章

附 則

第五十二條 本指南自2012年1月1日起施行。

第四篇：工程造價審核工作風險控制制度

工程造價審核工作風險控制制度

為降低我公司受托工程項目預算、結算審核出具結論的誤差并將相關風險降到最低，現將本公司風險控制制度頒布如下：

一、相似項目對比制度：

公司將已完工程項目按類型和建筑結構分類，將其中有代表性的工程指標記錄并存檔（每年進行更新）。待今后有相似的審查項目，將初步審查結果與存檔相似工程指標對比，如有較大差異則由項目責任人帶領全體項目組逐項檢查，力求找出差異。

二、項目責任人制度：

每個工程項目造價審核任務在交由項目組進行審核時專門設立項目責任人一名（一般由總負責人擔任），由其牽頭對項目組統一管理。并負責審核結論的初步審查。

三、三審復核制度：

公司出具的工程造價審計書必須經過三審復核制度方可蓋章生效。其三審復核制度具體如下：

一審、項目負責人對審計結果進行初審并簽署初審意見。

二審、總工程師對初審合格的審計結果進行復審，簽署復審意見；

三審、總經理對復審合格的審計報告簽署打印簽章。

只有通過三審合格后的審計結果方可打印并蓋專用章生效。

第五篇：風險控制制度

風險控制管理制度

第一章 總 則

第一條 為了增強義馬鑫源投資擔保有限公司（以下簡稱本公司）防范和控制風險的能力，加強風險管理的組織建設、機制建設和制度建設，促進可持續發展，根據國家政策和有關法律法規規章及本公司章程的規定，制定本風險監控制度（以下簡稱本制度）。

第二條 風險管理的基本任務是：貫徹執行國家關于防范和處置金融風險的各項政策措施，樹立全面風險管理理念，健全風險管理組織體系，改進風險管理監控方法，強化風險全程管理，增強識別、計量、預警、防范和處置風險能力，提高風險管理水平，確保風險在可控目標之內，嚴格執行貸出款項單戶金額不得超過實收資本的5%等規定。確保安全經營穩健發展，確保風險收益的優化。

第三條 風險管理遵循全面管理、制度優先、預防為主、職責分明的原則。

（一）全面管理原則。資產、負債、所有者權益和收入、支出、損益以及人員、薪酬、獎懲等經營管理的各項事務和每個壞節，都全面的進行風險管理，涉及風險控制人人參與、各司其職。

（二）制度優先原則。開展各項事務先制定相應制度，盡可能使制訂的制度科學、合理并嚴格按照制度執行，并對制度執行效力和結果實行全程監控。

（三）預防為主原則。各類風險應防范于未然，以預防預警為主，出現問題及時采取針對性措施予以處置化解。

（四）職責分明原則。防范和處置風險明確各職能部門和責任人，明確相應的權利和義務，對因瀆職、失職或營私舞弊造成風險和損失的行為，依法追究相應責任人的責任。

第二章 風險管理的目標和要素

第四條 風險是指對目標產生不利（負面）影響的事件發生的可能性。風險類包括：戰略風險、聲譽風險、法律風險、合規風險、信用風險、市場風險、操作風險、流動性風險。

戰略風險，是指由內部管理與服務的問題引起自身外部社會名聲、信譽和公眾信任度下降所造成的風險。

法律風險，是指由不當的法律文書、制度或違約行為或怠于行使自身的法律權利等所造成的風險。

合規風險，是指因沒有遵循法律、規則和準則造成遭受法律制 裁、監管處罰、重大財物損失和聲譽損失的風險。

信用風險，是指由借款人或市場交易對手違約所造成的風險。市場風險，是指由市場價格（利率、匯率、股票價格和商品價格）的不利變動所造成的表內和表外業務發生損失風險。

操作風險，是指由員工操作不當或不完善、有問題的內部程序、及系統或外部事件（如自然災害）所造成的風險。

流動性風險，是指由資金流動性狀況出現不足及其波動性所造成的風險。

第五條 全面風險管理是一個過程，它由董事會（包括監事會，下同）、經營管理層和其他人員實施，應用于戰略制定并貫穿于本公司的各項活動之中，旨在用于識別可能會影響的潛在事件，管理風險以使其在本公司的風險承受能力或風險偏好之內，并為既定目標的實現提供合理保證。

第六條 全面風險管理框架從不同的側面關注和管理風險，并力求實現戰略目標、經營目標、報告目標、合規目標4個目標，以此促進可持續發展。

戰略目標，是指高層次目標，與使命相關聯并支撐其使命。經營目標，是指有效和高效率地利用其資源。報告目標，是指報告的可靠性。

合規目標，是指符合適用的法律、法規和規章制度。第七條 為服務并實現全面風險管理的4個目標，全面風險管理應具備以下相互關聯的8個構成要素：

（一）內部環境。即：

董事會批準檢查經營決策和重要政策，了解經營中的風險，明 確可接受的風險程度，確保經營管理層采取必要的步驟，識別、計量、檢測和控制這些風險。

監事會負責監督董事會、經營管理層風險管理的有效性，履行以下職責：監督董事會、經營管理層風險管理的履行情況；監督風險制度的實施，確保被認定的風險薄弱環節得到及時整改。

經營管理層實施董事會通過的經營策略和方針；制定和完善有關的制度和程序，用以識別、計量和監測業務中的風險；建立和完善內部組織結構，明確相互的權利和責任，確保賦予各支部的有效性和是否完善進行監測。

董事會和經營管理層要促進內部員工職業道德水平的提高，在內部建立一種控制文化，向內部各層級員工強調和宣傳內部控制的重要性。所有員工都要了解各自在內部控制中的作用，全面投入內控制度建設。

（二）目標設定。即：內控制度要與本公司經營規模、業務范圍和風險特點相適應，以合理的成本實現內部控制的目標。設定風險容忍度目標，合理確保發展戰略與風險偏好相一致，增長、風險與回報相聯系，促進董事會、經營管理層實現全面風險管理的目標。

（三）事件識別。即：設立履行風險管理職能的專門部門，負責組織制定并實施識別、計量、監測和管理風險的制度、程序和辦法，以確保既定目標的實現。建立涵蓋各項業務、所有范圍的風險管理系 統，開發和運用風險量化評價的方法和模型，對目標產生負面影響的事件發生的可能性進行識別和持續的監控。負責組織建立明確的內部制衡機構和實行雙簽的有效制度，涉及資產、負債、財務和人民等重要事項變動，都不得由一人獨自決定。

（四）風險評估。即：未建立一個有效的內部控制制度，必須有效識別和持續評價面臨的各類風險，特別是對經營目標有負面影響的重要風險。內控制度還必須隨時加以修改和完善，對新的或者以前沒有控制的風險進行控制。風險管理最重要的兩個因素是高質量的風險管理信息系統和高素質的風險分析人員。

（五）風險對策。即：指定不同的機構或部門分別負責內部控制體系，組織、督促各業務部門、各支部建立和健全內部內部控制；審計等監督部門負責組織檢查、評價內部控制的健全性和有效性，督促經營管理層糾正內部控制存在的問題。建立內部控制問題和缺陷的處理糾正機制，經營管理層根據內部控制的檢查情況和評價結果，提出整改意見和糾正措施，董事會、經營管理層對內部控制的有效性負責，并對出現的風險和損失承擔相應的責任；經營管理層的監察部門對違反內部控制的員工，依據法律規定、內部管理制度追究責任和予以處分，并承擔處理不力的責任。

（六）控制活動。即：內部控制要成為日常業務中不可分離的一部分，一個有效的內控制度應建立一套適當的內控結構，在業務的每一層級都有明確的內控措施，包括：高層審核、不同部門采取的內控措施；對是否遵守風險頭寸進行檢查，并在出現違規情況時進行監 督；建立審批、授權及核實制度。為建立有效的內部控制，必須建立適應的責任分離制度，員工不能承擔有利益沖突的工作；必須加以識別，盡可能降低到最低限度，且進行仔細、獨立地監督。

（七）信息與溝通。即：有效的內部控制同事也是一個有效的信息數據系統，掌握全面的內部財務、經營、監測信息，以及對內部決策有關的、反映重大事件和條件變化的外部市場信息；信息本身應該是及時可靠的，隨時可以獲得，并且前后一致。有效的內部控制要求必須建立可靠的信息系統，反映所有重大業務的情況；所有信息，包括以電子方式持有和使用的信息，必須保密，獨立監測，并且在意外事件發生時，有完善的措施作為備用手段。有效的內部控制必須有有效的信息溝通渠道，保證所有員工充分了解和遵守涉及其責任和義務的所有政策和程序，保證其他有關信息能夠向恰當的人員溝通。

（八）監控。即：對內部控制是否有效進行持續的監測，對主要風險進行檢測成為日常業務活動的組成部分，同時還由業務部門、合規部門、內部審計部門、對其進行定期評價。合規部門強調的是對合規風險持續的識別、評估與監測，重視對法律、法規、準則最新發展的持續跟蹤、準時理解與研究消化，使之落實于本公司的內部制度、工作手冊、操作指引當中，并在日常運營中隨時發現、提示可能的風險點、同時參與改進、優化業務流程，以有效防范風險發生。內部控制還包括完善有效的內部審計制度，由獨立的、經過良好訓練的合格員工從事內部審計工作；內部審計是內部控制制度監測工作的一部分，直接向董事會或其審計委員報告，向經營管理層報告。對于內部 控制中的缺陷，無論由業務部門、內部審計部門或者其他員工發現，都要及時向相關部門報告，并加以及時的處理。內部控制的重大缺陷直接向經營管理層和董事會報告。建立有效的內部系統，同業務性質、復雜性以及表外業務中潛在風險相適應，并且隨著外部環境和條件的變化而不斷完善。

第八條 認定全面風險管理是否有效，實在對8個構成要素是否存在和有運行，進行評估飛基礎上所做的判斷。因此，構成要素也是判定全面風險管理有效的標準。構成要素如果存在并且正常運行，那么就可能沒有重大缺陷，而風險則可能已經被控制在本公司的風險容忍度之內。如果確定全面風險管理所在所有4個目標都是有效的，那么董事會和就可以合理保證他們了解本公司，在實現其戰略和經營目標、企業的報告可靠以及符合適用的法律和法規的程度。

第三章 風險管理的組織體系

第九條 風險管理層包括整個董事會、經都必須、各職能部門、各支部。各個層級都要堅持同樣的4個標準；每個層次都必須從8個全面風險管理要素方面實行全程風險管理。

第十條 規范、完善的法人治理機構通過合理劃分股東、董事（包括監視，下同）、經營管理層之間的權利、義務和責任，確保決策的科學性、內部監督的有效性和激勵約束的合理性。

第十一條 風險管理的組織體系是指由受董事會直接領導，以董事會、待審會為核心，以董事會、待審會辦公室實時操作，以各職 能部門的風險控制人員為主要參與人員組成的組織結構體系。

風險管理實行統一領導，垂直管理，分級負責。

第十二條 本公司董事會下設立貸審會，待審會會對董事會負責，對轄內風險管理實行統一領導。

貸審會設立辦公室，根據貸審會制定的政策，對轄內風險進行垂直管理。貸審會辦公室作為日常部門開展工作。

各職能部門均設立風險控制人員。各職能部門的風險控制人員對本級負責人員負責，直到對貸審會負責。

委派主辦會計、委員信貸主管和合規聯絡員對于內部控制中的缺陷以及存在的重大風險隱患，應在第一時間向其所在單位負責人報告的同時，以及報告相關職能部門。在特別緊急情況下，可直接向董事會和貸審會辦公室報告。

貸審會辦公室和風險控制人員對轄內的整個風險控制過程和結果分別負責。董事會對轄內的風險關管理負最終責任。

第十三條 貸審會的主要職責是：

（一）根據國家法律、行政法規和經濟金融方針政策，并結合我行實際，對市場定位、信貸投向及資產運作方向、方式進行研究并提出建議；

（二）對信貸、投資和其他資產運作中風險分類管理的重要規定、政策并提出建議；

（三）對預防經營和管理中的全局性、突發性、傾向性重大風險問題進行戰略研究并提出防范建議；

（四）對風險管理的工作目標進行前 行分析提出建議；

（五）擬定系統突發性支付風險應急預案和重大風險問題解決方案；

（六）對須經董事會批準的相關重大事項進行研究和提出建議；

（七）對以上事項的實施進行督察，并向董事會報告；

（八）董事會授權的其他事項。

第十四條 貸審會由本公司部分董事、經營管理層、相關職能部門若干名委員組成。

第十五條 貸審會下設辦公室。辦公室設在風險管理職能部門，風險管理職能部門主要負責人兼任辦公室主任。各支部設立風險管理小組，總經理擔任組長，由部門經營班子、主辦會計部分信貸人員（或內勤人員）組成，對貸審會負責。

第十六條 本公司貸審會對全行的風險管理工作進行統一 指導和協調。

第十四章 風險管理的理念和文化

第十七條 風險管理是全方位與全員參與的管理。風險管理涉及業務管理的各個環節，因此需要對風險進行全方位的管理。風險存在于業務的每個環節之中，風險管理需要全員參與，全體員工必須營造“全員重視、積極參與、獻計獻策、齊抓共管”的全面風險管理理念和文化。

第十八條 產生風險的各業務部門和交易領域，應將風險信息及時準確向風險管理部門報告，使風險管理部門和業務管理部門保持密 切有效聯系；同時建立清晰的風險報告路線，除了縱向層級之間的報告，還應包括橫向之間單的交流，實現信息共享，建立一套具體的風險報告模式，規范風險報告的格式和傳遞路徑，使風險政策能得到很好貫徹。

第十九條 通過加強對員工風險管理理念和文化的灌輸、培養和提高，有效增強員工風險管理工作的主觀能動性、積極性和自覺性。

第五章 風險管理的范圍和過程

第二十條 風險管理的范圍涵蓋各個層級的業務單位和各類風險。要實行通盤管理，將戰略風聲、聲譽風險、法律風險、合規風險、信用風險、市場風險、操作風險和流動性風險等不同類的風險納入到統一的風險管理范圍，并針對每一類風險的特征采取相應的流程和辦法。

第二十一條 風險管理需要實行全程管理。對風險識別、風險計量、風險評價、風險接收、風險轉移、風險補償等各個環節劃清職責、分別把關、風險落實、管理到位。完善業務流程各環節的風險管理制度和風險評價方法，保證所有環節的各類風險都能得到有效控制，加強操作風險、道德風險的防范。

第六章 風險管理的計量和方法

第二十二條 風險管理需要不斷探索新的方法。主要有：

（一）即重視審貸分離，又重視全程管理；

（二）即重視單一信用風險管理，又重視信用、市場、操作 流動性多種類型風險管理；

（三）即重視審批授信管理，又重視問題授信管理；

（四）即重視單筆交易單一風險，又重視所有信用敞口總體險；

（五）事前主動引導和事后被動督導并重視管理；

（六）懲戒功能和激勵功能并重管理；

（七）單一行業和資產組合并重管理；

（八）表內風險和表外風險并重管理；

（九）源頭控制管理和末端治理管理相結合；

（十）定性分析管理和定量分析管理相結合。

第二十三條 通過定性和定量方法，歸集、分析在不同時期、不同客戶、不同部門、不同業務以及每個環節的各類風險，全面衡量自身總體風險承受能力。通過對資本、收益、風險的衡量，判斷局部風險對整體風險的影響程度以及是否可接受，理性處理風險管理和業務發展的關系。

收集歷史資料和數據，設立歷史數據庫，涿步開發適應本公司自身特點的風險分析和控制模型。

定量分析主要結合以下指標進行。

（一）資本充足指標

1、資本充足率=資本凈額/（風險加權資產+12.5倍的市場風險資本）×100%。（按監管評級標準口徑，指標值≥10%）

2、核心資本充足率=核心資本凈額/（風險加權資產+12.5倍的市場資本）×100%。（按監管評級標準口徑，指標值≥6%）

（二）信用風險指標

1、不良資產率=不良信用風險資產/信用風險資產×100%。（按監管評級標準口徑，指標值＜2%；按商業銀行風險監管核心指標口徑，指標值≤4%）

2、不良貸款率=（次級類貸款+可疑類貸款）/各項貸款×100%。（按監管評級標準口徑，指標值＜3%；按商業銀行風險監管核心指標口徑，指標值≤5%）

3、資產損失準備充足率=信用風險資產實際計提 準備/信用風險資產應提準備×100%。（按監管評級標準口徑，指標值＞120%；按商業銀行風險監管核心指標口徑，指標值≥100%）。

4、貸款損失準備充足率=貸款實際計提準備/貸款應提準備×100%。（按監管評級標準口徑，指標值＞120%；按商業銀行風險監管核心指標口徑，指標值≥100%）。

5、撥被覆蓋率=（貸款損失專項準備金額+貸款損失特種準備金+貸款損失一般準備金）/（次級類貸款+可疑類貸款+損失類貸款）×100%。（指標值≥100%）。

6、單一集團客戶授信集中度=最大一家集團客戶授信總額/資本凈額×100%。（按監管評級標準口徑，指標值≤10%；按商業銀行風險監管核心指標口徑，指標值≤15%）。

7、單一客戶貸款集中度=最大一家客戶貸款總額/資本凈額×100%。（按商業銀行風險監管核心指標口徑，指標值≤10%）。

8、授信集中度=最大十家集團客戶授信總額/資本凈額×100%。（按監管評級標準口徑，指標值≤100%）

9、單一客戶關聯度=最大一家關聯方授信余額/資本凈額×100%。（按商業銀行與內部人和股東關聯交易管理辦法，指標值≤10%）。

10、集團客戶關聯度=最大一家關聯方所在集團授信越/資本凈額×100%。（按商業銀行與內部人和股東關聯交易管理辦法，指標值≤10%）。

11、全部關聯度=全部關聯方授信總額/資本凈額×100%。（按商業銀行與內部人和股東關聯交易管理辦法，指標值≤50%；按監管評級標準口徑，指標值＜10%）

12、正常貸款遷徒率=（初期正常類貸款中轉為不良貸款的金額+初期關注類貸款中轉為不良貸款的金額）/（期初正常類貸款余額-初期正常類貸款期間減少金額+初期關注類貸款余額-期初關注類貸款期間減少金額）×100%。（按監管評級標準口徑，要低于行業平均值50%以上）

13、次級類貸款遷徒率=期初次級類貸款向下遷徒金額/（期初次級類貸款余額-初次級類貸款期間減少金額）×100%。（按監管評級標準口徑，要低于行業平均值50%以上）

14、可疑類貸款遷徒率=期初次級類貸款向下遷徒金額/（期初可疑類貸款余額-期初可疑類貸款期間減少金額）×100%。（按監管評級標準口徑，要低于行業平均值50%以上）

（三）流動性風險指標

1、流動性比例=流動性資產/流動性負債×100%。（按監管評級標準口徑，指標值≥35%；按商業銀行風險監管核心指標口徑，指標值 ≥25%）。

2、流動性缺口率=流動性缺口/90天內到期表內外資產×100%。（按監管評級標準口徑，指標值≥0%；按商業銀行風險監管核心指標口徑，指標值≥-10%）。

3、核心負債依存度=核心負債/總負債×100%。（按監管評級標準口徑，指標值≥75%，以“1104工程”口徑;按商業銀行風險監管核心指標口徑，指標值≥60%。兩口經計算方法不同）

（四）市場風險指標

1、累計外匯敞口頭寸比例=累計外匯敞口頭寸/資本凈額×100%。（按監管評級標準口徑，指標值＜5%；按商業銀行風險監管核心指標口徑，指標值≤20%）

（五）盈利性指標

1、資產利潤率=稅后利潤/資產平均余額×100%×折年系數。（按監管評級標準口徑，指標值≥1%；按商業銀行風險監管核心指標口徑，指標值≥0.6%）

2、資本利潤率=稅后利潤/（所有者權益+少數股東權益）平均余額×100%×折年系數。（按監管評級標準口徑，指標值≥20%；按商業銀行風險監管核心指標口徑，指標值≥11%）

3、風險資產利潤率=稅后利潤/平均加權風險資產×100%×折年系數。（按監管評級標準口徑，指標值≥1.8%）

4、成本收入比率=（營業支出-營業稅金及附加）/營業凈收入×100%。（按監管評級標準口徑，指標值≤40%；按商業銀行風險監管核 心指標口徑，指標值≤35%）

注：①平均余額=（年初+年末）/2 ②折年系數=12/N，其中12指一年的總月份，N是指指標數據日期的月份數。

③前述按監管評級標準口徑的指標值均為評級得分為100分時的指標值。

④前述指標如有新的體系或標準值，按新標準執行。

第七章 風險管理的特點

第二十四條 政策。本公司以服務“三農”為宗旨和經營方向，以“流動、小額、分散、效益”為信貸策略。要重視國家宏觀經濟發展和產業政策調整的分析和研究，降低因政策面或宏觀經濟變化對各產業（貸款客戶的行業、發展對象）的負面影響。

第二十五條 法律。法律風險是本公司面臨的一種商業風險，法律風險可能造成經理損失。法律風險的原因通常包括違反有關法律法規、合同違約、侵權（例如知識產權）、怠于行使自身法律權益等。法律風險會給自身帶來嚴重的后果；法律風險在事前是可防可控的。法律顧問注重事前防范和事中控制，而律師則是時候訴訟。法律風險可以通過強化法人法律 治理來控制。具備充足的內部和外部法律專業人員以及其他法律資源的法律部門是法規風險防御系統的心臟。本公司采取預防性法律措施來應對法律風險環境，針對自身面對的風險做出一些防范性工作。分配給預防性法律措施一定的資源并與面臨的風險成正比。

第二十六條 授權。本公司對高級經營管理層、各職能部門、各支部和業務崗位授權開展業務的品種、審批的限額都要明確、清除和適度；授權有權審批人員或組織審批品種和審批限額要與其控制和管理信用風險的能力相適應；既要管好授權，又要嚴格控制轉授權。

第二十七條 授信。本公司實行統一授信管理，健全客戶信用風險識別與監測體系，完善授信決策與審批機制，根據審貸分離原則，授信審批部門與授信執行部門相互對立，形成健全的內部制約機構，不得合二為一；防止對單一客戶、關聯客戶和集團客戶風險的高度集中；防止違反信貸原則發放人情貸款和向關系人發放信用貸款；防止信貸資金違規投向高度風險領域（包括國家產業政策淘汰類、限制類行業）和用于違法活動。實行最高授信額度管理，對統一客戶實施最高額度授信，在最高額授信額度下對中長期授信實行單筆授信管理。

第二十八條 資金業務。本公司對資金業務對象和產品實行統一授信，實行嚴格的前后臺職責分離（做到前臺交易與后臺結算分離、自營業務與代理業務分離、業務資金交易員從事越權交易，防止欺詐行為，防止因違法操作和風險識別不足導致的重大損失。

第二十九條 各部門業務。本公司對營業網點、要害部門和重點崗位實施有效監控，嚴格執行行賬戶管理、會計核算制度和各項操作規程，防止內部操作風險和違規經營行為，防止內部挪用、侵占以及洗錢、金融詐騙、逃匯、騙貸等非法活動，確保本公司資金安全。

第三十條 中間業務。本公司開展中間業務首先要取得有關主管部門核準的機構資質、人員從業資格和內部的業務授權，建立并落實 相關的規章制度和操作規程，按委托人指令辦理業務，防范或有負債風險。

第三十一條 會計。本公司實行會計工作的統一管理，嚴格執行會計制度和會計操作規程，運用計算機技術實施會計內部控制。確保會計休息的真實、完整和合法，嚴謹設置賬外賬、設立小金庫，嚴禁亂用會計科目、嚴禁編制和報送虛假會計信息（報表）。

第三十二條 計算機信息系統。本公司嚴格劃分計算機信息系統管理部門和應用部門的職責，建立和健全計算機信息系統風險防范的制度，確保計算機信息系統設備。數據、系統運行、系統環境和信息備份的安全。第三十三條 資本充足與損失撥備。本公司不斷提高資產風險五級分類的真實性、規范性和準確性，揭示資產內在損失和資產質量；嚴格執行審慎的損失準備金制度，及時足額提取各類損失準備，加大損失資產核銷力度；建立資本約束機制和資本充足率管理制度、程序和責任制，增強資本管理的主動性，確保風險損失撥備充足，確保資本充足率符合審慎經營要求。

第八章 附 則

第三十四條 本制度自本公司頒布之日起實施。

第三十五條 本制度未盡事宜，按照國家有關法律法規和中國銀行業監督管理委員會的規定執行。本制度實行前有關規定與本制度相抵觸的，以本制度為準，原規定停止執行。

第三十六條 本制度由本公司董事會負責修訂解釋。