完善的内控与全面风险管理体系是银行业审慎经营的前提，是实现持续发展和防范风险的基础。在对近年来金融机构风险案例进行研究的基础上，结合监管要求，我们认为，财务公司要建立一个完善的内控与全面风险管理体系，既要从公司治理层面进行布局，又要从具体的业务运行层面进行规划，更需要对应的合规文化作为支撑，塑造有利于健康发展的良好生态环境。

　　首先，建立以相互监督制约为导向的内部控制环境。一是按照“架构简洁、功能齐备、相互制约、运转高效、务实管用”的要求优化治理架构，建立与自身规模、速度、业务复杂性等相适应的内控控制环境，提高公司治理的生命力、战斗力；二是理顺各治理主体的职责权限，加强董监事履职管理，严把准入关，对履职评价体系进行修订完善，做好履职的评价、考核和问责，确保履职到位，进而保证各治理主体发挥应有的作用；三是抓好股权管理，做好股东行为评估，促使股东履行好出资人义务，参与不越位，支持不干预，这一点对财务公司尤为重要；四是明确功能定位，把服务实体经济作为自身发展的出发点和落脚点，把规范运营、防控风险作为自身发展的基石，专注公司主业，严格执行各项监管指标红线，严防异化为集团对外过度融资的平台，打造产融相辅相成的共赢生态圈。

　　其次，全面落实各项内控措施。建立了有效的体制机制，关键环节便是抓落实。一是内部控制目标必须清晰，标准明确、规范统一，根据环境变化定期进行修订，确保与自身发展阶段、业务复杂性等相适应；二是强调有限授权、明白用权，建立从上到下逐级授权审批体系，重要岗位必须有公开透明的审结标准，明确权力清单，避免越权或乱作为问题；三是落实好各项监管规定，将内部控制工作做精做细，深入融合到日常业务中；四是筑牢与外部机构的“防火墙”，必须坚持独立运作的基本理念，坚守风险底线，与集团控参股企业理清职责边界，切实按监管规定进行运作，有效防范外部风险传染。

　　再次，从严抓好风险管控工作。财务公司作为金融机构，必须以如履薄冰的危机感，按照匹配性原则、全覆盖原则、独立性原则和有效性原则抓好风险管控。一是要针对内外部形势变化和机构自身特点，对各类风险进行有效的识别、计量、评估、监测、报告、控制或缓释；二是在具体操作中，风险管控措施必须到位，针对授信审批环节（对应可能产生信用风险）、同业合作环节（对应可能产生市场风险及法律风险等）、业务创新环节（对应市场风险及操作风险等）等，逐一制定对应的管控措施；三是完善风险预警机制，多方位、多层次对风险进行监测管理，确保风险早发现、早处置，避免扩大成为重大风险；四是定期对风险管控措施进行评估，确保风险管理手段与时俱进，真正做到管控到位。

　　另外，还要构建以自我监督、评价与纠正为一体的保障体系。财务公司要合规运营，必须抓好内部监督、评价与纠正机制建设。一是选配业务综合能力强的人员从事审计工作，审计人员既要树立“清心为治本，直道是身谋”的格局，又以更高的标准要求自己，成为业务的多面手，切实肩负起自身职责；二是审计部门要对内部控制的运行情况进行持续监测，对存在的风险苗头，第一时间妥善处置；三是强化制度的严肃性，零容忍，狠出击，对内部检查出的问题，必须一查到底；四是推进数字化转型，尤其是在审计监督方面，推进数字化转型，创新运用大数据、人工智能等技术手段，强化监测预警，及时发现问题、堵塞漏洞，避免产生实质性风险。

　　最后，深化合规文化建设。推进合规文化建设将直接关系到内控工作效果。一是抓好党建工作，发挥好党员的模范表率作用，带头落实好从业人员职业操守、行为规范指引等；二是强化人事管理工作，充分发挥薪酬在公司治理和风险管控中的导向作用，提升相关人员的责任意识和风险意识，深入塑造合规文化；三是规范员工行为，传递合规管理压力，将风险管理工作要求融入到日常工作中，夯实管理基础；四是对金融机构最新发生的案件信息，包括监管处罚信息，要系统组织剖析，举一反三，查找自身内控管理方面存在的不足，针对性予以改进，要抓好案例警示教育，使干部员工常怀律己之心，坚守合规底线，实现所在机构的持续健康发展。

来源：南山集团财务有限公司