作为独立第二道防线风险控制职能,通过稳健的独立风险控制和提供专业建议及建设性挑战,执行CFCR主要风险类型的相关方面,以与集团中小企业业务的性质、规模和复杂性相称
主动支持和挑战业务及支持职能,以展现适当行为,遵守监管和合规要求,并为集团客户争取公平结果 维护独立性,及时回应,并在银行管理容忍度被超出时及时上报风险和问题 与相关业务和支持职能维护建设性和有效的利益相关者关系,并协助中国WRB CFCR咨询主管与所有关键利益相关者对接和支持 推动高标准的监管合规,交付与WRB战略一致的关键优先事项和举措 推动高标准的监管合规,交付与WRB CFCR优先事项一致的关键优先事项和举措 作为独立的第二道防线风险控制职能,通过稳健的独立风险控制和提供专业建议及建设性挑战,执行CFR框架的相关方面,确保与集团WRB业务的性质、规模和复杂性相称 在银行内推广CFCR标准的合规文化和实践,并嵌入“Here for Good”文化和集团行为准则 深入了解业务模式和战略,以提供实质性监督、支持和挑战,实现适当和可持续的CFCR结果 与所有关键业务和职能利益相关者建立并维护有效和建设性的关系,基于信任、能力和诚信,提供及时、响应迅速和高质量的CFCR相关建议和指导,使业务和职能能够实现其战略目标 成为WRB商业银行业务利益相关者的“值得信赖的顾问”,并提供及时建议以确保遵守所有相关法律法规 主动支持和挑战WRB业务和其他职能,以展现适当的行为,遵守监管和CFCR要求,并努力为银行客户取得公平结果 提供与WRB商业银行业务相关的建议、分析(并在适当时提出挑战),包括产品设计、新业务计划、定制项目、补救活动(包括过去业务审查的性质、范围和严谨性)以及交易建议 在活动超出风险容忍度/风险偏好时,向高级管理层和所有相关业务利益相关者提供强有力的挑战,并在必要时上报,直到实现适当的监督和所有权,包括解决任何补救行动计划和措施,以回到风险容忍度/偏好范围内 与业务及其运营团队密切合作,提供及时建议以确保遵守所有相关法律法规,并支持向主动和预防性CFCR风险缓解过渡 支持解决WRB业务特定法规之间的竞争性要求(例如,反洗钱法规与数据隐私/银行保密或信息安全法规之间) 定期与所有关键业务利益相关者进行定期和计划内的沟通 根据ERMF中CFCR咨询作为第二线风险框架所有者的职责,在各自风险框架所有者的授权下行事 除非流程所有者特别授权或同意,否则不负责CFCR第一线流程,包括用于管理WRB风险的CFCR流程,如姓名筛查或交易监控 不负责确保WRB和CFCR流程所有者同意各自的交接,这些交接应在服务级别协议中记录 然而,根据ERMF下的CFCR咨询第二线职责,该角色负责确保在缺乏协议或职责执行不力时,WRB中的固有风险按照ERMF得到解决 制定/维护有效的CFCR政策/标准/流程/DOI(包括培训、建议和支持),以解决WRB中的CFCR风险,并与相关监管要求保持一致 提供治理和监督,确保与WRB相关的CFCR政策和标准的实施(以符合这些政策和标准) 为WRB提供支持和挑战,确保其建立和监控适当的流程以遵守CFCR政策和标准 建立和维护有效的流程(包括培训、建议和支持),确保有效实施和遵守解决合规风险的政策、程序和标准 作为第二线风险控制职能,通过稳健的独立风险控制和提供专业建议及建设性挑战,以与WRB业务的性质、规模和复杂性相称的方式执行CFCR框架的相关方面 为WRB提供支持和挑战,确保其建立和监控适当的流程以遵守CFCR政策和标准 评估WRB相关产品/细分市场/地理区域/客户/交易产生的CFCR风险 在发生严重监管违规或WRB风险容忍度被突破时,确保及时上报并采取行动及时补救和/或停止活动 确保主动、及时地识别、评估、建议和传播不断变化的监管变化/实践及相关风险,并积极参与影响WRB的监管改革 协助并与集团共享调查服务团队密切合作,处理相关调查