信息，特别是专业的信息，其中公司时间生成的可挖掘、可应用的数据，是风控合规体系的关键保障。

重点工作

1.信息沟通

在公司内部各层级公开和传达风控合规管理方针及合规管理制度、风控合规文化，确保员工了解并遵循风控合规相关要求，沟通方式可包括岗前培训、专项培训、专题例会、咨询热线等。与外部监管机构、商业伙伴等利益相关方进行风险事项的沟通协调，促进双方的理解和良好互动，沟通方式可包括网站、电子邮件、定期简报、座谈等。通过风控合规体系建设情况公开披露、宣传等方式，将风控合规文化传递至利益相关方，确保其了解公司的风控合规要求。

2.专项培训

开展常态化风控合规培训，制定年度培训计划，将风险防范、合规经营作为管理人员、重点岗位人员和新入职人员培训必修内容，将风控合规专兼职人员培育纳入员工能力培训计划，风控合规专兼职人员培训内容应随职位或职责的变化、组织结构的改变、风控合规管理程序的变更、风险清单或合规义务的改变、风险事件的发生以及企业内外部环境变化进行动态调整，培训重点聚焦于风控合规管理能力与岗位的适配。

3.专业咨询

畅通风控合规咨询通道，保障任何员工在经营管理行为中对涉及风控合规的问题感到疑虑时，可向风控合规管理部门进行咨询并能及时得到回应。

4.专业协同

应用风险管理风险识别、风险评估、风险应对的基本程序和方法，结合内部控制体系建用评改的周期，按照法治国企建设总体思路，将合规义务覆盖至法律法规，将合规审查固化于关键控制点，将合规风险管理纳入风险管理范畴，在体系建设、专项规划计划、专项制度制定、风险评估与法律合规审查、风险事项（含合规事件及法律纠纷和诉讼案件）管理与内部控制缺陷整改、体系评价与改进、专项检查与考核、年度报告编制与审批，以及风控合规法治子文化建设、信息化管理、人才队伍培育等方面统筹协调，增强专业协同效果。

5.监督衔接

在体系层面，以优化制度为衔接基础，确立风险合规红线底线认定标准，提高监测效率，增强监督合力，为追责问责提供执行依据。在事项层面，以信息共享为衔接纽带，建立监督信息交互机制，保障一案多查质量，确保源头整改效果，为持续稳健发展提供驱动力量。

6.数据开发

以风控合规管理流程运行数据为核心，结合法律法规和规章制度数据库建设，以及风控合规案例库、风险事件库的数据积累情况，挖掘风控合规知识、开发风控合规数据，促进风控合规管理流程改进、风险评估质量和合规审查效率提升、风险预警及反馈精准。

落实路径

1.最高领导承诺

通过带头签订风控合规承诺、进行风控合规倡议等多种方式，积极宣贯风控合规理念，以身作则践行风控合规承诺，充分发挥示范作用。

2.信息系化建设

按照管理方案化、方案制度化、制度流程化、流程表单化、表单信息化、信息数据化、数据智能化的路径，将风险评估、合规审查作为关键内控措施嵌入内部控制节点，将业务信息共享和集成实现风险精准预警。按照“可分可合、能分能合、宜分则分、宜合则合”的原则促进第二道防线专业更好的实现集约化，助力第一道防线增强风险防范化解能力，助力第三道防线提高风险监测和体系评价效率，逐步形成“风险信息可视化、风险提示自动化、风险责任岗位化”的智能化预警与处理能力。

3.风控合规法治一体化

以良治为基础、以风险为导向、以内控为手段、以合规为底线，围绕公司战略和经营目标，找准用好风险、内控、合规、法治工作的公约数实现一体化、集约化管理，向上成为支撑决策的参谋、向下成为支持业务的帮手，与纪检监察审计等价值保证职能协同优化公司治理环境，与研供产销服等业务融合提升公司抗风险能力，与人财物信等辅助职能并行提高资源配置效率。

4.体系档案管理

以语言文字、图形等适当的形式和纸质的、电子的载体记录和归档风控合规管理体系运行产生的文件化信息，包括但不限于风控合规管理制度文件、风险评估报告、合规审查意见、内控体系评价报告、内控缺陷整改记录、风险事件处理记录、风控合规检查原始文件、风控合规培训、沟通、咨询、举报、调查等相关信息和文件的记录，以清晰、易获取和可检索的方式保存，确保内容完整、使用得当、保密严格。