中国银监会 财政部 中国人民银行 中国证监会 中国保监会关于印发《金融资产管理公司监管办法》的通知

银监发〔2014〕41号

　　各银监局；财政部驻各省、自治区、直辖市、计划单列市财政监察专员办事处；中国人民银行上海总部，各分行、营业管理部，各省会（首府）城市中心支行、副省级城市中心支行；各证监局；各保监局；各金融资产管理公司：

　　为加强对商业化转型后的金融资产管理公司的监管，规范其经营行为，根据国家有关法律法规，银监会、财政部、人民银行、证监会、保监会联合制定了《金融资产管理公司监管办法》。现予印发，请遵照执行。

2014年8月14日

金融资产管理公司监管办法

　　第一章 总则

　　第一条 为适应金融资产管理公司集团化、多元化发展的监管需要，规范其经营行为，根据《中华人民共和国银行业监督管理法》、《金融资产管理公司条例》等法律、法规，制定本办法。

　　第二条 本办法适用于金融资产管理公司（以下简称“资产公司”）及其附属法人机构等组成的集团的监管。

　　本办法所称集团是指资产公司、附属法人机构以及特殊目的实体等其他附属经济组织组成的集团。

　　本办法所称集团母公司是指资产公司总部及分支机构。

　　本办法所称附属法人机构（不包括政策性债转股企业）是指由资产公司控制的境内外子公司以及其他被投资机构。“控制”概念按照财政部《企业会计准则第33号——合并财务报表》有关标准界定。

　　当被投资机构不为资产公司所控制，但符合下列情况的应当纳入集团范围监管：被投资机构总体风险足以对集团的财务状况及风险水平造成重大影响；被投资机构合规风险、声誉风险足以对集团声誉造成重大影响。

　　本办法所称集团层面监管是指对集团母公司的审慎监管以及通过集团母公司对集团内未受监管实体的间接监管。集团未受监管实体是指不直接受到金融分业监管机构审慎监管的附属法人机构以及特殊目的实体等其他附属经济组织。

　　本办法所称集团范围监管是指通过金融分业监管机构（及其他行业监管机构）之间的协调合作，对集团实施的全面审慎监管。

　　第三条 根据国家有关法律和国务院的授权，中国银行业监督管理委员会（以下简称银监会）依法监督管理集团母公司和实施集团并表监管，并负责集团层面监管。集团附属法人机构根据法律规定接受相关监管机构或部门的监管。

　　银监会与财政部、中国人民银行、中国证券监督管理委员会（以下简称证监会）、中国保险监督管理委员会（以下简称保监会）等监管机构和主管部门加强监管合作和信息共享，协调实现集团范围的全面、有效监管。

　　第四条 银监会建立风险为本的审慎监管框架，并定期评估、及时更新，以确保对资产公司集团监管的有效性。

　　集团审慎监管侧重于同集团经营相关联的特有风险，包括但不限于：多重杠杆、风险传染、风险集中、利益冲突、内部交易及风险敞口等。

　　集团审慎监管框架的基本要素包括但不限于：公司治理、风险管控、内部交易、资本充足性、财务稳健性、信息资源管理和信息披露等。

　　第二章 公司治理

　　第一节 公司治理框架

　　第五条 集团应建立全面的公司治理框架。集团母公司及各附属法人机构应当遵循独立运作、有效制衡、相互合作、协调运转的原则，建立合理的治理制衡机制和治理运行机制，确保集团有效履行审慎、合规的义务，治理框架应关注的内容包括但不限于：

　　（一）集团架构的一致性；

　　（二）集团组织和管理结构的适当性；

　　（三）集团重要股东的财务稳健性；

　　（四）集团母公司董事、高级管理人员和集团风险管理、内部控制等重要部门的主要负责人在集团管理中的适当性；

　　（五）对集团内部利益冲突的管理；

　　（六）集团内部控制、风险管理体系、内部审计及合规职能。

　　第六条 集团母公司应当参照《商业银行公司治理指引》等有关规定，建立健全公司治理机制，满足集团运营的组织、业务和风险管理需要。

　　集团母公司应规范指导附属法人机构建立和完善与其业务性质、规模相匹配的公司治理机制，并在符合《公司法》等相关法律、法规以及附属法人机构公司章程的前提下，确保附属法人机构的公司治理机制服从集团整体的治理要求。

　　第七条 集团母公司董事会应对集团管理承担最终责任。董事会下设专业委员会，向董事会提供专业意见或根据董事会授权就专业事项进行决策，包括但不限于：

　　（一）战略委员会负责制定集团整体发展战略，制定集团战略应当听取主要附属法人机构董事会或类似机构的意见；

　　（二）审计委员会负责检查集团内部控制及合规情况，评估集团合并财务报告信息的真实性、准确性、完整性和及时性；

　　（三）风险管理委员会负责督促和指导高级管理层建立集团整体的风险偏好以及有效、适当的内部控制体系和风险隔离机制，风险隔离的具体内容参照《商业银行并表管理及监管指引》执行；

　　（四）关联交易委员会负责集团关联交易的管理、审查和批准，识别和控制内部关联性引起的合规和风险问题；

　　（五）薪酬委员会应负责审议集团激励约束制度和政策。

　　第八条 集团母公司监事会应当履行对集团管理的监督职责，包括但不限于：

　　（一）监督集团整体发展战略的制定及实施；

　　（二）监督集团合并财务报告的制定，以及财务报告信息的真实性、准确性、完整性和及时性；

　　（三）监督集团整体风险、内部控制体系和风险隔离机制；

　　（四）监督集团关联交易和内部交易的管理、审查、批准及合规情况；

　　（五）监督集团激励约束机制的建立和实施情况。

　　第九条 集团母公司高级管理层执行董事会对集团管理的决策，包括但不限于：执行董事会关于集团管理的战略方针和重大决策；制定集团管理制度，对集团的人力资源、财务会计、信息系统、品牌文化等实施有效管理，确保集团管理各项决策的有效实施；确保集团的监管、合规以及审计问题得到及时解决，并落实监事会对集团监督的意见和建议。

　　第十条 集团公司治理框架应当能够恰当地平衡集团母公司与附属法人机构，以及各附属法人机构之间的利益冲突。集团母公司负责制定能识别和管理集团内部利益冲突的政策和程序。利益冲突来源包括但不限于集团内部交易及定价，母公司和附属法人机构之间的资产转移、利润转移、风险转移等。

　　第二节 集团组织架构

　　第十一条 集团应当根据相关法律规定，设定其职能、业务条线和区域组织结构，确保整体的组织架构有助于集团稳健经营，且不影响监管机构对其实施有效监管。

　　第十二条 集团应当建立健全与业务策略和风险状况相符合的管理架构，明确集团管理的职责、政策、程序和制度，建立清晰的报告路线和完善的信息管理系统，确保集团母公司及附属法人机构的内部控制、风险管理等关键职能的适当性。

　　第十三条 集团母公司应当在遵守《公司法》等相关法律、法规的前提下，按照“合规、精简、高效”的原则，控制集团层级及附属法人机构数量，集团层级控制在三级以内，金融监管机构另有规定的除外。附属法人机构的设立需征得股东同意或者根据集团母公司章程及授权制度等规定履行相关程序。

　　第十四条 银监会评估和监测集团组织管理架构的适当性，尤其是集团母公司审批和控制架构的调整，以及新设附属法人机构的适当性。

　　银监会对集团的股权结构进行评估，包括但不限于：

　　（一）股权结构的必要性、合理性和透明度；

　　（二）入股行为以及入股资金的来源是否依法合规；

　　（三）控股法人股东的公司治理安排及其影响；

　　（四）股东对集团的潜在不利影响。

　　第三节 集团管控

　　第十五条 集团母公司应当在遵守《公司法》等相关法律、法规，尊重附属法人机构独立地位的前提下，根据集团整体战略和安全稳健运营的需要，并考虑附属法人机构不同的股权结构和治理结构，通过适当的管控模式，规范行使集团母公司的管理职能。

　　第十六条 集团母公司应当加强对附属法人机构的管理，督促附属法人机构遵守行业监管的相关规定，实现集团经营的协同性。集团母公司主要在战略、财务、经营决策、人事等方面，按照相关法律、法规以及附属法人机构的公司章程或协议规定的程序，对附属法人机构实施控制权，包括但不限于：

　　（一）加强集团战略管理，指导、检查、监督各附属法人机构贯彻落实集团战略规划；

　　（二）制定集团整体经营策略，加强附属法人机构之间的业务协同和资源共享；

　　（三）指导各附属法人机构建立健全财务、业务及会计管理制度，制定经营计划，通过适当的预算管理、绩效考核和激励约束机制，确保各附属法人机构完成计划目标；

　　（四）优化内部资源配置，根据各附属法人机构的实际运营绩效以及对集团战略目标实现的贡献程度，整合配置资金、资本和人才等核心资源，推动集团的集约化、协同化发展；

　　（五）构建和实施集团全面的风险管理框架和有效的内部控制体系，指导各附属法人机构制定适当的风险管理程序和执行准则；

　　（六）通过附属法人机构董事会，加强对附属法人机构的管理；

　　（七）提高集团支持服务能力，推进产品研发、客户服务、会计核算、人力资源、信息技术、行政后勤等集团统一平台和共享服务中心建设，提升集团协同水平。

　　第十七条 集团母公司应当在符合《公司法》等相关法律、法规以及附属法人机构公司章程的前提下，通过影响附属法人机构股东大会（股东会）、董事会决策，确保附属法人机构能落实集团管理的制度、政策和要求。

　　第十八条 集团母公司应当建立责任机制或制衡机制，包括但不限于：

　　（一）在保证自身安全稳健的前提下，可对附属法人机构提供适当的资金支持；

　　（二）附属法人机构资本充足率达不到监管要求时，母公司应当督促其补足资本金；

　　（三）确保母公司的管理控制不会存在损害附属法人机构及其相关利益人权益的行为。

　　第四节 任职管理

　　第十九条 集团母公司董事和高级管理人员除达到《银行业金融机构董事（理事）和高级管理人员任职资格管理办法》等相关规定的条件以外，还应当具备与集团组织、管理、业务结构的复杂性相匹配的任职条件，包括但不限于：

　　（一）拥有足够的知识和经验以便恰当、公平和有效地对集团所有机构实施管理和监督，以及拥有足够的公信力；

　　（二）完全理解与集团综合经营相关的组织结构、业务管理的复杂性，具有相关的管理能力；

　　（三）全面掌握集团的业务情况和财务状况，理解与把握集团的风险承受能力、风险偏好以及同集团经营相关的特有风险。负责风险管理的董事和高级管理人员应对集团风险状态和风险类型，以及测量、监控和管理各种风险的技术有深入了解。

　　第二十条 集团母公司应当确保附属法人机构董事和高级管理人员履职的适当性，并建立持续监测和评估的程序。集团母公司在考核时除评估上述人员对附属法人机构自身发展贡献方面的履职情况外，还应当重点考虑其履职情况是否符合集团整体的发展要求。

　　第二十一条 集团母公司的董事、高级管理人员以及负责内部控制和风险管理的关键人员原则上不得兼任附属法人机构的董事、高级管理人员等重要职位。如确有兼任必要，应当确保集团安全稳健运行，避免内部利益冲突。

　　第五节 激励约束机制

　　第二十二条 集团应当建立和实施适当的激励约束机制。集团母公司对集团范围的激励约束机制承担最终责任，确保集团母公司及各附属法人机构的绩效考核、薪酬政策符合集团整体的长期利益以及集团风险管理的需要。

　　第二十三条 集团母公司应当参照《商业银行公司治理指引》、《商业银行稳健薪酬监管指引》等相关规定，建立适当的激励约束机制和稳健的薪酬制度，并指导附属法人机构根据各自的行业规定，建立与集团审慎管理相匹配的激励约束机制。集团母公司及各附属法人机构的激励约束机制可根据经营性质和行业监管要求的不同，存在合理差异，但履职评价、绩效考核、薪酬机制的整体目标应当保持一致，确保与绩效考核、薪酬政策相关的风险控制在集团整体的风险管理框架中予以体现，减少由不当激励约束安排引发的风险。

　　第二十四条 集团母公司应当建立和完善科学、客观、合理的责权利对称、可操作性强的集团综合考评指标体系，形成适当的内部资源配置机制，定期对自身和附属法人机构的经营业绩和发展情况进行全面考核，确保稳健经营和资本合理回报。

　　集团绩效考评应当建立规范、透明、公开的管理流程，兼顾效益与风险、财务因素与非财务因素，突出合规经营和风险管理的重要性。

　　第二十五条 承担集团财务管理、内部控制、风险管理等职能的人员的业绩衡量和薪酬应当独立于其所监督管理的业务领域，不得与所监督管理业务领域的经营业绩挂钩。

　　第三章 风险管控

　　第一节 风险治理

　　第二十六条 集团应当整合风险管理资源，建立独立、全面、有效的综合风险管理体系，集团母公司董事会全面负责集团范围的风险管理、内控机制、内部审计和合规管理，确保集团风险管理行为的一致性。

　　（一）集团母公司董事会应当设立独立的风险管理委员会；

　　（二）集团母公司董事会应当设立独立的审计委员会，审计委员会成员主要由非兼任高级管理人员职务的董事担任，审计委员会的召集人由独立董事担任；

　　（三）集团母公司应当建立独立的风险管理部门和内部审计部门,在人员数量和资质、薪酬等激励政策、信息科技系统访问权限、专门的信息系统建设以及集团内部信息渠道等方面给予风险管理部门和内部审计部门必要的支持；集团母公司应当确保风险管理部门和内部审计部门具备向董事会和高级管理层直接报告的渠道和路径；

　　（四）集团母公司应当规划集团整体经营策略、风险管理政策与指导原则，指导附属法人机构做好风险管理，附属法人机构应当根据集团母公司相关规定拟定自身风险管理程序及执行规则。

　　第二十七条 集团风险管控机制包括但不限于：

　　（一）根据集团母公司及各附属法人机构的业务规模、信用风险、市场风险与操作风险等状况及未来发展趋势，监控其资本充足性；

　　（二）制定适当的长、短期资金调度原则及管理规范，建立衡量及监控集团母公司及各附属法人机构流动性风险的管理机制，衡量、监督、管控集团的流动性风险；

　　（三）根据集团整体风险情况、自有资本及负债的特征进行各项投资资产配置，建立各项投资风险管理制度；

　　（四）建立资产性质和分类的评估方法，计算及管控集团母公司及各附属法人机构的大额风险暴露，定期监测、核实并计提损失准备；

　　（五）针对集团母公司与附属法人机构，以及附属法人机构之间的业务、交易、信息共享等，建立信息安全防护机制及危机管理计划。

　　第二十八条 集团应当建立健全有效的风险管理流程和内控机制。包括但不限于：

　　（一）职权与责任的明确安排；

　　（二）资金管理部门与会计部门的分离；

　　（三）相关流程的协调机制；

　　（四）集团的资产保全；

　　（五）适当的独立内部审计与合规管理，促进上述控制措施、相关法律和监管要求得到遵守。

　　第二十九条 集团应当建立统一的内部审计制度，检查集团的业务活动、财务信息和内部控制，指导和评估附属法人机构的内部审计工作。

　　（一）附属法人机构应当向集团母公司上报董事会会议纪录、会计查核报告、金融监管机构非现场监管、现场检查意见书或其他有关资料；

　　（二）附属法人机构应当设立内部审计部门，并将内部审计报告所提重大缺陷及整改情况上报集团母公司审核；

　　（三）集团母公司审计部门应当定期对附属法人机构内部审计的成效进行考核，考核结果经报集团母公司董事会后，送交附属法人机构董事会作为改进工作的参考。

　　第三十条 集团母公司应当逐步建立与其风险状况相匹配的前瞻性的压力测试方案，并作为其风险管理体系的组成部分。集团母公司应当定期评估集团的压力测试方案，确定其涵盖主要风险来源并采用可能发生的不利情景假设。集团母公司应将压力测试结果应用到决策、风险管理（包括应急计划）以及资本和流动性水平的内部评估中。

　　如果发现压力测试方案存在实质性缺陷，或者决策过程没有充分考虑压力测试结果，银监会可要求采取纠正措施。

　　第三十一条 集团应当定期审查集团范围风险管理框架的有效性，并确保恰当地加总风险:

　　（一）集团母公司风险敞口的计算适用资产公司有关监管规定；

　　（二）附属金融类法人机构风险敞口的计算适用相关分业监管机构的监管规定，按集团母公司对其享有的权益额和借款额作为计入集团风险敞口的上限；无相关风险敞口计量监管规定的，按集团母公司对其享有的权益额和借款额计算计入集团的风险敞口；

　　（三）附属非金融类法人机构风险敞口的计算，按集团母公司对其享有的权益额和借款额作为计入集团风险敞口的上限，具体计算根据业务活动类型分别处理，对其从事金融活动的风险敞口参照金融业相关监管规定执行，对其从事非金融活动的风险敞口参照具有专业资质的评估机构或审计机构的公允价值评价结果确定；

　　（四）集团母公司按照在附属法人机构中的持股比例对风险敞口进行加总，但附属法人机构风险敞口计入集团的总额不得大于集团母公司对附属法人机构享有的权益总额和借款总额。

　　第三十二条 集团在识别、评估、监测、控制、缓释重大风险时，应当做好危机管理：

　　（一）危机包括但不限于：大批交易对手破产，导致财务状况恶化；不法行为造成信誉严重丧失；灾害和意外事故，如严重自然灾害或恐怖行为，使经营难以继续；因谣言等各种不利因素造成集团突发性的声誉风险事件，使集团无法及时从外部融入资金，从而导致集团出现流动性问题；

　　（二）如果其中一家附属法人机构面临风险，可能对集团内其他附属法人机构或整个集团产生损害时，集团应当建立有效管理系统妥善应对此情况；

　　（三）集团应当制定应急计划以妥善处理危机，应急计划应定义报告和沟通方式；

　　（四）集团应当根据环境的变化及时审查应急计划；

　　（五）集团应当做好公共关系管理，应对附属法人机构在财务稳健性和运营适宜性等方面可能产生的重大事件。

　　第三十三条 集团应当管理特定功能外包风险：

　　（一）不得将自身权利责任委托给外包机构；

　　（二）不得将下列管理职能委托给外包机构：集团的计划、协调、控制和管理约定；法律或其他法规已明确分配的管理职能或规范；相关风险敞口决策；

　　（三）不得影响监管机构对集团的有效监管。

　　第三十四条 集团应当重点防范风险在集团母公司及各附属法人机构之间的传染。

　　（一）集团应当制定制度以规范集团内部交易，防范机构之间的投融资以及担保等行为引起风险在集团内部传染；

　　（二）集团应当避免通过收取不恰当的管理费用或以其他方式挪用集团母公司及附属法人机构的利润来救助面临破产危机的附属法人机构，从而影响集团内部其他实体的清偿力、流动性或盈利性；

　　（三）集团应当建立和完善人员、资金、业务、信息等方面的防火墙制度，防范风险传染；

　　（四）集团应当妥善应对因附属法人机构经营不善或倒闭引发的集团债务偿付要求，避免给整个集团带来损失和声誉风险的事件发生。

　　第三十五条 集团应当建立整体的风险容忍度和风险偏好政策，明确可接受和不可接受的风险承受行为，并与集团的业务战略、风险状况以及资本规划保持一致。集团母公司在考虑整体风险状况的基础上，应当始终确保其风险承受能力可应对重大风险，并考虑风险之间的相关性。

　　第三十六条 集团母公司应当建立识别、评估、管理和监测风险流程来确保其有足够的风险承受能力。风险管理部门应当明确集团所面临的各类风险，高级管理层应当积极参与集团风险限额的制定和监测。在确定或调整风险管理战略时，应当考虑集团的风险承受能力。

　　第三十七条 集团母公司董事会和高级管理层应当认真培育风险管理文化，积极采取有效措施建立相关程序和流程形成集团范围内的风险管理文化，措施包括但不限于：

　　（一）要求集团各个层面、各个阶段（包括产品设计阶段）决策中均应考虑风险管理因素；

　　（二）风险管理文化应当考虑集团业务的整体性，包括对未受监管实体和金融产品的风险意识；

　　（三）对员工特别是对董事、高级管理人员、重要部门关键人员等提供风险管理培训；

　　（四）培育和倡导全员风险管理文化建设，为所有人员特别是基层员工发现风险、防范和管理风险提供正当渠道。

　　第二节 战略风险

　　第三十八条 本办法所称战略风险，是指集团因缺乏对市场环境的了解、战略定位不当、关键资源能力不足、集团业务条线和机构之间缺乏战略协同、无法形成有效的盈利模式，以及战略推动力和执行力不足，导致对集团盈利、资本、声誉产生影响的现有或潜在风险。

　　第三十九条 集团母公司应当在对市场环境和自身关键资源能力分析的基础上制定集团战略规划，明确集团战略定位和集团的盈利模式。集团母公司应当采取措施加强集团战略规划的推动力和执行力，推动集团管理模式、盈利模式和信息技术的创新和融合。

　　第四十条 集团母公司应当加强战略规划的管控能力，确保业务条线、主要职能部门和附属法人机构的子战略规划服从和符合集团的整体战略规划。

　　（一）集团应当根据发展战略，制定相应的年度工作计划并分解和落实年度目标；应当完善集团发展战略管理制度，并建立完整的集团战略发展评估体系。附属法人机构应当以集团战略发展规划为指引制定相应的战略规划和工作计划；

　　（二）战略规划应当覆盖三至五年的时期，并经过董事会批准。集团母公司应当对附属法人机构的战略规划进行定期审查，要求附属法人机构根据环境的变化定期对其战略规划进行评估，依据评估情况确定修订与否及修订方案。

　　第四十一条 集团战略决策应当反映外部市场环境、监管等方面的变化。在进行战略决策时，集团母公司及各附属法人机构应当关注集团关键资源能力、集团企业文化、协同和考核机制能否支持业务发展战略。

　　第四十二条 集团母公司应当要求附属法人机构确保其战略目标的设定在符合监管导向的前提下与集团的定位、价值、文化及风险承受能力相一致，并确保其战略风险能被识别、评估、监测、控制和报告。

　　第四十三条 集团母公司应当加强集团企业文化和激励约束考核机制建设，促进战略协同，加强附属法人机构对集团战略规划的贯彻执行，确保集团整体战略目标的实现。

　　第四十四条 集团母公司应当确保附属法人机构的组织模式、关键资源能力足以支持集团战略的实施。当附属法人机构的发展战略与集团发生偏差和利益冲突时，集团母公司应当恰当地平衡各方利益，在维护集团整体利益的同时，不得损害子公司及其少数股东的正当权益。

　　第四十五条 集团母公司战略委员会应当加强对集团战略实施情况的监控，定期收集和分析相关信息，并及时向集团母公司董事会报告明显偏离发展战略的情况。如果董事会在审议方案中发现重大问题和由环境变化所产生的战略风险，应当责成战略委员会对方案做出调整。

　　附属法人机构应当加强对自身战略实施情况的监控，定期收集和分析相关信息，并及时向集团母公司报告明显偏离发展战略的情况。如果附属法人机构在发展战略中发现因环境变化所产生的战略风险，应当及时向集团母公司反映情况，并根据集团母公司的要求对战略方案做出调整。

　　第三节 集中度风险

　　第四十六条 集中度风险是指单个风险暴露或风险暴露组合可能威胁集团整体偿付能力或财务状况，导致集团风险状况发生实质性变化的风险。存在集中度风险的情形包括但不限于：

　　（一）交易对手集中风险。由于集团母公司及各附属法人机构对同一个交易对手或多个风险高度相关的交易对手有较高的风险暴露而产生的风险。

　　（二）地区集中风险。集团母公司及各附属法人机构对同一地区交易对手具有较高的风险暴露而产生的风险。

　　（三）行业集中风险。集团母公司及各附属法人机构对同一经济、金融行业具有较高的风险暴露而产生的风险。

　　（四）信用风险缓释工具集中风险。集团母公司及各附属法人机构由于采用单一的抵质押品、由单个担保人提供担保而产生的风险。

　　（五）资产集中风险。集团母公司及各附属法人机构高比例持有特定资产的风险，特定资产包括债权、衍生产品、结构性产品等。

　　（六）表外项目集中风险。集团母公司及各附属法人机构从事对外担保、承诺所形成的集中风险。

　　（七）其他集中风险。集团母公司及各附属法人机构其他可能给集团带来损失的单个风险暴露或风险暴露组合。

　　第四十七条 集团应当逐步采用多种技术手段充分识别、计量和管理信用风险、市场风险和流动性风险的集中度风险。

　　第四十八条 集团大额风险暴露是指集团并表后的资产组合对单个交易对手或一组有关联的交易对手、行业或地区、特定类别的产品等超过集团资本一定比例的风险集中暴露。集团母公司应当严格按照资产公司有关监管要求，计量管理大额风险暴露。

　　第四十九条 集团应当建立全面的集中度风险管理框架，集中度风险管理框架至少包括：

　　（一）书面的集中度风险管理制度。该制度对集团面临的集中度风险做出明确的定义并规定相关的管理措施。

　　（二）有效地识别、计量、监测和控制集中度风险的方法。

　　（三）集中度风险限额管理体系。集团根据其经营规模和业务复杂程度对集中度风险确定适当的限额，并采取有效的措施确保限额在经营管理中得到遵守。

　　（四）定期的集中度风险报告和审查制度。

　　（五）压力测试制度。集团母公司定期对面临的主要集中度风险进行压力测试，识别可能对集团经营带来不利影响的潜在因素，并根据压力测试结果采取相应的处置措施。

　　第四节 流动性风险

　　第五十条 集团母公司及各附属法人机构应当建立与业务规模、性质、复杂程度和经营范围相适应的流动性风险管理体系，从而满足其所承担或可能承担的流动性风险的资金需求。流动性风险管理体系的基本要素包括但不限于：

　　（一）有效的流动性风险管理治理结构；

　　（二）完善的流动性风险管理策略、政策和程序；

　　（三）有效的流动性风险识别、计量、监测和控制；

　　（四）完善的管理信息系统。

　　第五十一条 集团应当明确在正常及压力情况下可承受的流动性风险水平，制定流动性风险管理的具体政策及程序。

　　第五十二条 集团母公司应当要求附属法人机构在流动性策略中明确应对日常经营现金流出以及季节性和周期性现金流波动的主要资金来源。同时，集团母公司应当对流动性风险进行分类管理，持续关注附属法人机构的流动性风险，制定向附属法人机构提供流动性支持的预案，并报银监会、人民银行备案。集团母公司还应当制定向附属法人机构提供处理潜在临时、中期及长期流动性风险情况的计划和流程。

　　第五十三条 集团应当在策略规划及预算编制流程中将流动性成本、利润以及风险纳入考虑范围。集团附属法人机构应当按照集团母公司的要求进行流动性策略规划，开展重要业务活动时，应当对流动性风险敞口及盈利能力进行评估。

　　第五十四条 集团应当坚持审慎性原则，充分识别、有效计量、持续监测和控制流动性风险，确保其资产负债结构与流动性要求相匹配。集团母公司及各附属法人机构应当通过设立更加稳定、持久和结构化的融资渠道来提高应对流动性风险的能力。同时，集团母公司应当要求附属法人机构对其在正常和压力情景下未来不同时间段的流动性风险水平及优质流动性资产储备情况进行前瞻性分析评估。

　　第五十五条 集团应当定期评估集团流动性管理政策的充分性和有效性，以及流动性应急预案的充分性和可操作性；关注并分析集团整体的资产负债状况、现金流状况、融资能力的持续有效性等，特别是负债集中度、资产负债期限错配对流动性可能带来的负面影响。

　　第五十六条 集团可根据自身发展状况，对集团的流动性风险进行统一的限额管理，充分考虑投、融资和其他业务活动，确保集团母公司及各附属法人机构具有充足的流动性，并充分考虑到实际和潜在的对附属法人机构之间以及各附属法人机构与母公司之间资金流动的限制性因素，包括法律和监管因素。

　　第五十七条 集团应当对整体的流动性风险状况进行监测分析，具体内容包括但不限于：现金流缺口、现金流预测、重要的流动性风险预警指标、融资可行性、应急资金来源的现状或者抵押品的使用情况等。在正常的业务环境中，流动性风险报告应当及时上报高级管理层，定期上报董事会或董事会专门委员会并抄报监事会，报告次数可依据业务组合及流动性风险状况复杂程度进行调整。

　　第五节 声誉风险

　　第五十八条 集团应当建立统一的声誉风险管理机制、相关制度和管理政策，建立集团声誉风险管理体系，持续、有效监控声誉风险管理的总体状况和有效性，防范声誉风险，应对声誉事件，以减少负面影响或损失。

　　第五十九条 集团应当配备与集团业务规模及复杂程度相适应的声誉风险管理资源，识别影响集团母公司及各附属法人机构的声誉或业务、或应引起高级管理人员高度重视的主要风险，建立声誉风险或潜在问题的预警指标，及时应对声誉事件。

　　第六十条 集团应当对母公司及各附属法人机构进行声誉风险排查，查明声誉风险在母公司与附属法人机构之间的传导途径以及发生声誉事件的因素。

　　第六十一条 集团母公司应当制定自身的声誉风险应急预案，附属法人机构应当根据集团母公司的声誉风险管理要求，制定相应的声誉风险应急预案报集团备案。同时，集团母公司应当提升客户满意度并及时准确地发布信息，提升集团在金融市场中的整体形象。

　　第六十二条 集团应当对附属法人机构声誉事件实行分类分级管理。附属法人机构应当对声誉事件进行应急处置，并及时向集团母公司报告，防止因声誉风险的传递对集团造成不良影响。

　　第六十三条 附属法人机构应当按照集团母公司的要求，评估声誉事件应对措施的有效性，及时向集团母公司反馈情况。

　　集团应当根据附属法人机构发生的声誉风险，动态调整应对方案，发生重大声誉事件应当及时向银监会报告有关情况,并及时上报声誉事件处置和评估报告。

　　第六节 新业务风险

　　第六十四条 集团母公司应当制定相关制度对新业务进行定义，明确新业务试点开展的具体流程、风险评估和控制措施，以及实施前的测试工作等要求。对于提交董事会或高级管理层审查的创新试点项目，应当重点审查新业务的创新性及风险管理计划。集团的新业务制度应当随着市场情况、监管法规发生变化而更新。

　　第六十五条 集团母公司及各附属法人机构应当在新业务已成功实施，且识别、评估、处理、监控风险的流程已就绪的情况下持续开展该业务。新业务运作中所涉及的部门和人员（包括内部审计部门和合规管理部门）应当参与到新业务计划的制定及测试阶段中。

　　第六十六条 集团母公司及各附属法人机构应当制定防范新业务风险的制度，并对新业务及其风险进行评估，包括但不限于：

　　（一）分析新业务的法律、法规要求；

　　（二）分析新业务与集团主业的关联度情况以及新业务收益成本；

　　（三）描述相关金融产品和相关目标市场；

　　（四）描述新业务活动可能给集团带来的风险，以及任何已有的风险管理程序和系统的细节，包括风险定义、量化、管理和控制的程序；

　　（五）评估新业务活动对集团整体财务状况和资本水平影响程度；

　　（六）描述相关会计核算、交易组织架构以及关键风险控制职能。