小额贷款公司内部控制指引
2020-03-03 12:24:25 来源：范文大全收藏下载本文
小额贷款公司内部控制指引
一、总则
（一）为促进**小额贷款公司（以下简称“公司”）建立和健全内部控制，防范金融风险，保障公司安全稳健运行，根据相关法律规定和要求，制定本指引。
（二）内部控制是公司为实现经营目标，通过制定和实施一系列制度、程序和方法，对风险进行事前防范、事中控制、事后监督和纠正的动态过程和机制。
（三）公司内部控制的目标：
1.确保国家法律规定和公司内部规章制度的贯彻执行。
2.确保公司发展战略和经营目标的全面实施和充分实现。
3.确保风险管理体系的有效性。
4.确保业务记录、财务信息和其他管理信息的及时、真实和完整。
（四）内部控制应当贯彻全面、审慎、有效、独立的原则，包括：
1.内部控制应当渗透公司的各项业务过程和各个操作环节，覆盖所有的部门和岗位，并由全体人员参与，任何决策或操作均应当有案可查。
2.内部控制应当以防范风险、审慎经营为出发点，公司的经营管理，尤其是设立新的机构或开办新的业务，均应当体现“内控优先”的要求。
3.内部控制应当具有高度的权威性，任何人不得拥有不受内部控制约束的权力，内部控制存在的问题应当能够得到及时反馈和纠正。
4.内部控制的监督、评价部门应当独立于内部控制的建设、执行部门，并有直接向董事会和管理层报告的渠道。
5.内部控制应当与公司的经营规模、业务范围和风险特点相适应，以合理的成本实现内部控制的目标。
二、内部控制的基本要求
（一）内部控制应当包括以下要素：
1.内部控制环境。
2.风险识别与评估。
3.内部控制措施。
4.信息交流与反馈。
5.监督评价与纠正。
（二）公司应当建立良好的公司治理以及分工合理、职责明确、相互制衡、报告关系清晰的组织结构，为内部控制的有效性提供必要的前提条件。
（三）公司董事会和管理层应当充分认识自身对内部控制所承担的责任。
董事会负责保证公司建立并实施充分而有效的内部控制体系；负责审批整体经营战略和重大政策并定期检查、评价执行情况；负责确保公司在法律和政策的框架内审慎经营，明确设定可接受的风险程度，确保管理层采取必要措施识别、计量、监测并控制风险；负责审批组织机构；负责保证管理层对内部控制体系的充分性与有效性进行监测和评估。
负责监督董事会及董事、管理层及高级管理人员履行内部控制职责；负责要求董事、董事长及高级管理人员纠正其损害公司利益的行为并监督执行。
管理层负责制定内部控制政策，对内部控制体系的充分性与有效性进行监测和评估；负责执行董事会决策；负责建立识别、计量、监测并控制风险的程序和措施；负责建立和完善内部组织机构，保证内部控制的各项职责得到有效履行。
（四）公司应当建立科学、有效的激励约束机制，培育良好的企业精神和内部控制文化，从而创造全体员工均充分了解且能履行职责的环境。
（五）公司应当设立履行风险管理职能的专门部门或岗位，负责具体制定并实施识别、计量、监测和控制风险的制度、程序和方法，以确保风险管理和经营目标的实现。
（六）公司应当建立涵盖各项业务、范围的风险管理系统，开发和运用风险量化评估的方法和模型，对信用风险、操作风险等各类风险进行持续的监控。
（七）公司应当对各项业务制定全面、系统、成文的政策、制度和程序，在全公司范围内保持统一的业务标准和操作要求，并保证其连续性和稳定性。
（八）公司开办新的业务，应当事先制定有关的政策、制度和程序，对潜在的风险进行计量和评估，并提出风险防范措施。
（九）公司应当建立内部控制的评价制度，对内部控制的制度建设、执行情况定期进行回顾和检讨，并根据国家法律规定、公司组织结构、经营状况、市场环境的变化进行修订和完善。
（十）公司应当明确划分相关部门之间、岗位之间、上下级机构之间的职责，建立职责分离、横向与纵向相互监督制约的机制。
涉及资产、负债、财务和人员等重要事项变动均不得由一个人独自决定。
（十一）公司应当根据不同的工作岗位及其性质，赋予其相应的职责和权限，各个岗位应当有正式、成文的岗位职责说明和清晰的报告关系。
公司应当明确关键岗位及其控制要求，关键岗位应当实行定期或不定期的人员轮换和强制休假制度。
（十二）公司应当根据各分支机构（如有）和业务部门的经营管理水平、风险管理能力、地区经济和业务发展需要，建立相应的授权体系，实行统一法人管理和法人授权。
授权应适当、明确，并采取书面形式。
（十三）公司应当建立有效的核对、监控制度，对各种账证、报表定期进行核对，对现金、有价证券等有形资产及时进行盘点，对柜台办理的业务实行复核或事后监督把关，对重要业务实行双签有效的制度，对授权、授信的执行情况进行监控。
（十四）公司应当按照规定进行会计核算和业务记录，建立完整的会计、统计和业务档案，妥善保管，确保原始记录、合同契约和各种资料的真实、完整。
（十五）公司应当建立有效的应急预案，并定期进行测试。在意外事件或紧急情况发生时，应按照应急预案及时做出应急处置，以预防或减少可能造成的损失，确保业务持续开展。
（十六）公司应当统一管理各类授权、授信的法律事务，制定和审查法律文本，对新业务的推出进行法律论证，确保各项业务的合法和有效。
（十七）公司应当逐步实现业务操作和管理的电子化，促进各项业务的电子数据处理系统的整合，做到业务数据的集中处理。
（十八）公司应当逐步实现经营管理的信息化，建立贯穿各部门和各个业务领域的数据库和管理信息系统，做到及时、准确提供经营管理所需要的各种数据，并及时、真实、准确地向业务主管部门报送监管报表资料和对外披露信息。
（十九）公司应当建立有效的信息交流和反馈机制，确保董事会、管理层及时了解本行的经营和风险状况，确保每一项信息均能够传递给相关的员工，各个部门和员工的有关信息均能够顺畅反馈。
（二十）公司的业务部门应当对各项业务经营状况进行经常性检查，及时发现内部控制存在的问题，并迅速予以纠正。
（二十一）公司的内部审计部门应当有权获得公司的所有经营信息和管理信息，并对各个部门、岗位和各项业务实施全面的监督和评价。
（二十二）公司应当建立有效的内部控制报告和纠正机制，业务部门、内部审计部门和其他人员发现的内部控制的问题，均应当有畅通的报告渠道和有效的纠正措施。
三、授信的内部控制
（一）公司授信内部控制的重点是：实行统一授信管理，健全客户信用风险识别与监测体系，完善授信决策与审批机制，防止违反信贷原则发放关系人贷款和人情贷款，防止信贷资金违规使用。
（二）公司应当设立独立的信贷风险管理部门，不同客户对象、不同种类的授信进行统一管理，设置授信风险限额，避免信用失控。
（三）公司授信岗位设置应当做到分工合理、职责明确，岗位之间应当相互配合、相互制约，做到审贷分离、业务经办与会计账务处理分离。
（四）公司应当建立有效的信贷管理决策机制，包括设立授信审查委员会，负责审批权限内的授信。
授信审查委员会审议表决应当遵循集体审议、明确发表意见、多数同意通过的原则，全部意见应当记录存档。
（五）公司应当根据风险大小，对不同种类、期限、担保条件的贷款确定不同的审批权限，审批权限应当采用量化风险指标。
（六）公司应规定贷款审查人、审批人之间的权限和工作程序，严格按照权限和程序审查、审批业务，不得故意绕开审查、审批人。
（七）公司各级机构应当防止授信风险的过度集中，及时监测和控制信贷风险，确保总体信贷风险控制在合理的范围内。
（八）公司应当建立统一的信贷操作规范，明确贷前调查、贷时审查、贷后检查各个环节的工作标准和尽职要求：
1.贷前调查应当做到实地查看，如实报告调查掌握的情况，不回避风险点，不因任何人的主观意志而改变调查结论。
2.贷时审查应当做到独立审贷，客观公正，充分、准确地揭示业务风险，提出降低风险的对策。
3.贷后检查应当做到实地查看，如实记录，及时将检查中发现的问题报告有关人员，不得隐瞒或掩饰问题。
（九）公司应当制定统一的各类贷款品种的管理办法，明确规定各项业务的办理条件，包括选项标准、期限、利率、收费、担保、审批权限、申报资料、贷后管理、内部处理程序等具体内容。
（十）公司实施有条件授信时应当遵循“先落实条件、后实施授信”的原则，条件未落实或条件发生变更未重新决策的，不得放贷。
（十一）公司应当对信贷管理工作实施独立的尽职调查。信贷决策应依据规定的程序进行，不得违反程序或减少程序进行授信。在决策过程中，应严格要求工作人员遵循客观、公正的原则，独立发表决策意见，不受任何外部因素的干扰。
（十二）公司对关联方的授信，应当按照商业原则，以不优于对非关联方同类交易的条件进行。
在对关联方的授信调查和审批过程中，公司内部相关人员应当回避。
（十三）公司应当严格审查和监控贷款用途，防止借款人通过贷款、贴现、办理承兑汇票（如有）等方式套取信贷资金，改变借款用途。
（十四）公司应当严格审查借款人资格合法性、融资背景以及申请材料的真实性和借款合同的完备性，防止借款人骗取贷款，或以其他方式从事诈骗活动。
（十五）公司应当建立资产质量监测、预警机制，严密监测资产质量的变化，及时发现资产质量的潜在风险并发出预警提示，分析不良资产形成的原因，及时制定防范和化解风险的对策。
（十六）公司应当建立贷款风险分类制度，规范贷款质量的认定标准和程序，严禁掩盖不良贷款的真实状况，确保贷款质量的真实性。
（十七）公司应当建立风险责任制，明确规定各个部门、岗位的风险责任：
1.调查人员应当承担调查失误和评估失准的责任。
2.审查和审批人员应当承担审查、审批失误的责任，并对本人签署的意见负责。
3.贷后管理人员应当承担检查失误、清收不力的责任。
4.放款操作人员应当对操作性风险负责。
5.管理层应当对重大贷款损失承担相应的责任。
（十八）公司应当对违法、违规造成的授信风险和损失逐笔进行责任认定，并按规定对有关责任人进行处理。
（十九）公司应当建立完善的授信管理信息系统，对授信全过程进行持续监控，并确保提供真实的授信经营状况和资产质量状况信息，对贷款风险与收益情况进行综合评价。
（二十）公司应当建立完善的客户管理信息系统，全面和集中掌握客户的资信水平、经营财务状况、偿债能力和非财务因素等信息，对客户进行分类管理，对资信不良的借款人实施授信禁入。
四、内部控制的监督与纠正
（一）公司应当指定不同的部门或岗位分别负责内部控制的建设、执行和内部控制的监督、评价。
内部控制的建设、执行部门负责设计内部控制体系，组织、督促各业务部门建立和健全内部控制。
内部控制的监督、评价部门负责组织检查、评价内部控制的健全性和有效性，督促管理层纠正内部控制存在的问题。
（二）公司应当建立内部控制的报告和信息反馈制度，业务部门、内部审计部门和其他控制人员发现内部控制的隐患和缺陷，应当及时向董事会、管理层或相关部门报告。
（三）公司内部控制的监督、评价部门应当对内部控制的制度建设和执行情况定期进行检查评价，提出改进建议，对违反规定的机构和人员提出处理意见。
（四）公司应当建立内部控制问题和缺陷的处理纠正机制，管理层应当根据内部控制的检查情况和评价结果，提出整改意见和纠正措施，并督促业务部门和分支机构落实。
五、附则
（一）本细则由公司附则解释、修改和补充。
（二）本细则自公布之日起生效。
人人范文网 m.inrrp.com.cn 手机版