一、项目名称
某金融基础设施大风控实施咨询项目
二、客户背景
客户在历年来各类政策文件对融合风险、内控、合规、法律,建立风控管理体系的相关描述不断演进的要求下,亟待推动四位一体“大风控“体系建设。
三、客户关键问题
1.制度体系待完善。客户制度体系基本已建立健全,但存在制度体系分级分类待完善、相关管理要求较为分散、部分制度缺失等问题。
2.流程标准化管理待提升。客户流程体系基本以线上化,但存在少量流程无制度规定、少量流程效率待提升等问题。
3.风险管理工具待健全。客户已基本搭建风险、内控、合规、法务管理体系,但尚未建立风险事件库、明晰关键风险指标等风险管理工具。
四、正略咨询解决方案
为进一步推动客户构建“大风控”管理体系,正略咨询聚焦一体化制度、流程、管理工具、报告机制等方面建设,推动“大风控”管理体系实施落地,并编制大风控系统需求文档,推动后续线上化相关工作。
阶段一:完善一体化制度体系。基于制度梳理、内部访谈及现状诊断,本次项目形成了一套以“以法律合规为保障、风险管理为导向、内部控制为基础”为核心的制度体系,建立分层次的大风控管理制度体系,制定和修订完善大风控、全面风险和内控合规等方面的管理办法、实施细则等制度。
阶段二:建立健全一体化流程体系。充分结合外部实践和各部门深度访谈,开展流程分析评估,从工作流出发梳理重点工作,在分析部门职能、内控合规要求、风险点及风险控制措施的基础上,编写绘制清晰的工作流程图,编制大风控一体化手册。
阶段三:建立健全风险管理工具。为加强大风控一体化管理,围绕全面风险管理、内部控制与法律合规管理的全生命周期进行整合,开展全员、全流程风险识别、评估、监测、报告工作,形成风险与控制自评估(RCSA)、关键风险管理指标(KRI)、损失数据收集(LDC)、风险基础数据库等风险管理工具。
阶段四:建立健全大风控报告机制。结合大风控一体化要求,协同融合,有效落实全面风险管理、内控管理、法务管理和合规管理要求,完善风险报告编制框架,针对前一年度大风控管理工作回顾及当前年度大风控管理工作计划,形成大风控管理报告模板及年度大风控管理报告模板。
阶段五:实现风险管理工具信息化建设。针对客户大风控建设情况,结合RCSA工具表、关键风险指标KRI以及风险损失事件收集LDC,输出与现有一体化管理体系耦合的信息化建设方案。
五、项目效果
项目组以外部监管法规为依据、行业优秀实践为指导,通过访谈调研、沟通研讨等方式,提出大风控一体化建设优化思路,从而形成大风控一体化报告及相关配套工具/制度,有效保障大风控体系落地效果,得到了客户的高度认可。