第一章 总则第一条 为加强证券基金经营机构信息技术管理，保障证券基金行业信息系统安全、合规运行，保护投资者合法权益，根据《证券法》、《证券投资基金法》、《证券公司监督管理条例》等法律法规，制定本办法。第二条 证券基金经营机构借助信息技术手段从事证券基金业务活动，信息技术服务机构为证券基金业务活动提供信息技术服务，适用本办法。第三条 本办法所称证券基金经营机构，是指经中国证监会批准在境内设立的证券公司和管理公开募集基金的基金管理公司（以下简称基金管理公司）。本办法所称信息技术服务机构，是指为证券基金业务活动提供信息技术服务的机构。信息技术服务的范围如下：（一）重要信息系统的开发、测试、集成及测评；（二）重要信息系统的运维及日常安全管理；（三）中国证监会规定的其他情形。以上机构统称证券基金经营与服务机构。第四条 证券基金经营机构是从事证券基金业务活动的责任主体，应当保障充足的信息技术投入，在依法合规、有效防范风险的前提下，充分利用现代信息技术手段完善客户服务体系、改进业务运营模式、提升内部管理水平、增强合规风控能力，持续强化现代信息技术对证券基金业务活动的支撑作用。第五条 中国证监会及其派出机构依法对证券基金经营与服务机构借助信息技术手段从事证券基金业务活动或提供相关服务实施监督管理。中国证券业协会及中国证券投资基金业协会依照本办法制定和完善相关自律规则，对证券基金经营机构借助信息技术手段从事证券基金业务活动或提供相关服务实施自律管理。中证信息技术服务有限责任公司（以下简称中证信息）在中国证监会指导下制定相关配套业务规则，协助开展信息技术相关备案、监测、检测和检查等工作。第二章 信息技术治理第六条 证券基金经营机构应当完善信息技术运用过程中的权责分配机制，建立健全信息技术管理制度和操作流程，保障与业务活动规模及复杂程度相适应的信息技术投入水平，持续满足信息技术资源的可用性、安全性与合规性要求。第七条 证券基金经营机构董事会负责审议本公司的信息技术管理目标，对信息技术管理的有效性承担责任， 履行下列职责：（一）审议信息技术战略，确保与本公司的发展战略、风险管理策略、资本实力相一致；（二）建立信息技术人力和资金保障方案；（三）评估年度信息技术管理工作的总体效果和效率；（四）公司章程规定的其他信息技术管理职责。第八条 证券基金经营机构经营管理层负责落实信息技术管理目标，对信息技术管理工作承担责任，履行下列职责：（一）组织实施董事会相关决议；（二）建立责任明确、程序清晰的信息技术管理组织架构，明确管理职责、工作程序和协调机制；（三）完善绩效考核和责任追究机制；（四）公司章程规定或董事会授权的其他信息技术管理职责。第九条 证券基金经营机构应当在公司管理层下设立信息技术治理委员会或指定专门委员会（以下统称信息技术治理委员会）负责制定信息技术战略并审议下列事项：（一）信息技术规划，包括但不限于信息技术建设规划、信息安全规划、数据治理规划等；（二）信息技术投入预算及分配方案；（三）重要信息系统建设或重大改造立项、重大变更方案；（四）信息技术应急预案；（五）使用信息技术手段开展相关业务活动的审查报告以及年度评估报告；（六）信息技术治理委员会委员提请审议的事项；（七）其他对信息技术管理产生重大影响的事项。信息技术治理委员会应当由高级管理人员以及合规管理部门、风险管理部门、稽核审计部门、主要业务部门、信息技术管理部门等部门负责人组成，可聘请外部专业人员担任信息技术治理委员会委员或顾问。第十条 证券基金经营机构应当指定一名熟悉证券、基金业务，具有信息技术相关专业背景、任职经历、履职能力的高级管理人员为首席信息官，由其负责信息技术管理工作，并具备下列任职条件：（一）从事信息技术相关工作十年以上，其中证券、基金行业信息技术相关工作年限不少于三年；或者在证券监管机构、证券基金业自律组织任职八年以上；（二）最近三年未被金融监管机构实施行政处罚或采取重大行政监管措施；（三）中国证监会规定的其他条件。
证券基金经营机构风控方案
会的。风险控制是指管理者通过风险转移（买保险或要求客户提供担保）、风险分散（降低客户集中度）、风险回避（提高准入条件，拒绝风险较高的客户）、风险承受（计提风险准备金）等措施， 最大限度地降低风险。银行的风险控制部简称风控部，也有的银行叫风险管理部，可是，风险控制与风险管理相差十万八千里。风险控制是为了降低风险无所不能，甚至牺牲业务发展，而风险管制，是在风险可控的前提下尽量提高收益。
车贷公司的风控部主要是做什么的啊？
1、从宏观来说，风控部门要注意外部环境的风险，从内部操作来说，要防止内部流程的疏漏，对于发生违约的客户，采取风险缓释、拉近黑名单等措施尽量减少损失等。
2、银行，是依法成立的经营货币信贷业务的金融机构，是商品货币经济发展到一定阶段的产物。银行是金融机构之一，银行按类型分为：中央银行、政策性银行、商业银行、投资银行、世界银行，它们的职责各不相同。中央银行：即中国人民银行是我国的中央银行。
风控专员一天的工作是什么？
风控一般指风险控制：风险控制是指风险管理者采取各种措施和方法，消灭或减少风险事件发生的各种可能性，或风险控制者减少风险事件发生时造成的损失。不同公司，其风控岗位职责可能有所不同，建议通过正规招聘平台或对于公司官方招聘通知了解招聘岗位的职责。
温馨提示：以上内容仅供参考。
应答时间：2021-08-12，最新业务变化请以平安银行官网公布为准。
[平安银行我知道]想要知道更多？快来看“平安银行我知道”吧~
>
风控专员岗位职责
岗位职责：
1熟悉金融证券行业合规管理体系，负责对公司制订、修订的制度进行合规审查，提出审查意见。
2对公司内部提出的项目方案进行合规管理、风险评估，撰写评估报告。
3负责对公司各项制度的合规管理执行及履行情况进行日常监督检查。
4按照公司合规风控检查办法，对公司办理的各项业务进行检查。
5对公司业务开展过程中业务隔离的执行情况进行检查和监督。
6对公司业务开展过程中出现的风险隐患提出处理意见。
7按时完成公司各项合规风控检查工作，协助组织合规风控培训工作。
8完成领导安排的其他工作。
任职资格：
1全日制重点院校金融、经济专业本科以上学历，男女不限。
2有证券、基金、银行等相关金融机构2年以上相关工作经验。
3遵规守法，品行端正，诚信廉洁，勤奋敬业，团结合作，作风严谨，有良好的职业素养。
4具备证券从业资格、或CFA、CPA等相关资格证书者优先。
5具备较强的组织协调能力和沟通能力，工作细致、逻辑思维能力强，有责任心。
相关报道：做风控专员前景究竟如何
有很多想进大数据风控联盟微信群的同学，都说我想转行做风控，所以想进群多学习风控知识。
但由于很多童鞋不是行业内的人，所以被小编无情拒绝了。其实小编也于心不忍，于是就找了这篇文，让大家看看，如果看完，您还认定这个行业，要坚持干的话。小编可能真要为他们的执着开开后门了!
风控种类太多，各种风控的形式都不一样，有基于财务和经营调查的，有基于交易方案设计的，有基于统计的，有基于产业渠道控制的，每一种需要的技能都差别很大。
具体的你去专业论坛上搜。所谓的风控本身也包括了几个板块的工作，比如调查和法务都是风控的一部分，但其实是完全不同的工作内容。
和前面有人说的一样，现在的小贷公司大部分老板都不懂这行，乱搞的，入行难。不过乱象频出的结果就是死得快，死多了，行业也就洗牌了，洗完了就规范了。特别是现在经济下滑，这行公司死得也多，这行失业也就多了。
风控的入行比较难，正是因为不规范，所以相关的资料不多，现在网上流行的一些风控资料，都是照着外国银行的经营性贷款的资料，依葫芦画瓢做的，基本上都是知其然，不知其所以然。
你要进这行，如果有懂行的人带，自己社会经验比较多，数学和逻辑思维比较好，学得就很快。如果没人带，或者自己性格不适合，可能几年都学不到什么实在的东西。
因为国内的民间金融业比较混乱，所以基本上谈不上什么职业规划，但反过来，正因为大家都是菜鸟，所以新人的机会才多，如果行业都成熟了，那你就等着像律师或者会计之类的，先浪费时间去考证吧。
企业内审和金融业放贷的风控完全不一样，有内审的基础，仅仅是免掉了你学看财报票据之类的时间，也就是节约了几个月的学习时间。CPA对于风控工作帮助不大，但因为现在小贷公司的老板一般都不懂行，以为风控调查就是查账，所以CPA可以作为你进这行的敲门砖。
但是遇到懂行的风控总监的话，你要是说你数学好，可能更让人心动。我做风控经理的时候，有个学数学统计的，看起来人挺机灵的应届毕业生来应聘风控助理，我们几个人抢着要啊，本来那个助理该归我的，结果资格最老的一个风控经理厚着脸皮把自己培养好的助理塞给我，去要那个数学专业的。
职业规划的话，没什么规划，风控岗位上能学很多东西，以后发展全靠自己规划。我个人的看法风控里交易结构设计做的好的，可以学点儿法律，然后转并购;做企业经营调查的，如果你关注商业模式，理解够深的话，可以考虑往产业整合方向发展(但是很难，中国就没几个会做产业整合的，你想了解的话，去看当年德隆系那些信息);做法务这块的，可以考虑往资产处置方向发展;如果是统计和数学分析方面比较强的，可以考虑往银行的总行风控部门发展(也很困难)。
总之啦，国内的金融业其实比较初级，绝大部分公司，包括那些很有名的民间金融公司，都属于业余水平，不可能给你提供什么比较清晰的职业规划，你想往更高层次发展，基本上就意味着你需要引导你所在的公司往更复杂的业务领域发展，对于一个打工仔来说，基本上属于不可能的任务。
去北上广问题不大，实际我听说现在深圳的金融业发展比广州好。如果你是有经验有能力的，一年十多万比较合理，如果你是能建立整个风控体系的，那一年30万以上都不算多。不过实际上嘛，呵呵，现在风控里水货也多，水平全靠一张嘴来吹，有次我们总监遇到个开风控会议的，某特邀嘉宾居然在会上演讲说企业调查最主要的是看对方“发心”，不知道丫是修佛修脑残了，还是会读心术
加上开金融公司的老板也是外行，也分不出哪个水平高，哪个水平低，所以干脆开个低工资，风控人员就单纯做些评估和签合同的工作，实际的风控全靠老板自己发动人脉关系去打听。
总之啦，风控做好了很有成就感，能学不少东西，你认识问题的角度也不一样;要是没做好，那也就是混日子罢了;至于以后的职业发展，现阶段下还只能靠你自己去闯。
证券基金经营机构风控管理办法
第一章 总则第一条 为加强证券基金经营机构信息技术管理，保障证券基金行业信息系统安全、合规运行，保护投资者合法权益，根据《证券法》、《证券投资基金法》、《证券公司监督管理条例》等法律法规，制定本办法。第二条 证券基金经营机构借助信息技术手段从事证券基金业务活动，信息技术服务机构为证券基金业务活动提供信息技术服务，适用本办法。第三条 本办法所称证券基金经营机构，是指经中国证监会批准在境内设立的证券公司和管理公开募集基金的基金管理公司（以下简称基金管理公司）。本办法所称信息技术服务机构，是指为证券基金业务活动提供信息技术服务的机构。信息技术服务的范围如下：（一）重要信息系统的开发、测试、集成及测评；（二）重要信息系统的运维及日常安全管理；（三）中国证监会规定的其他情形。以上机构统称证券基金经营与服务机构。第四条 证券基金经营机构是从事证券基金业务活动的责任主体，应当保障充足的信息技术投入，在依法合规、有效防范风险的前提下，充分利用现代信息技术手段完善客户服务体系、改进业务运营模式、提升内部管理水平、增强合规风控能力，持续强化现代信息技术对证券基金业务活动的支撑作用。第五条 中国证监会及其派出机构依法对证券基金经营与服务机构借助信息技术手段从事证券基金业务活动或提供相关服务实施监督管理。中国证券业协会及中国证券投资基金业协会依照本办法制定和完善相关自律规则，对证券基金经营机构借助信息技术手段从事证券基金业务活动或提供相关服务实施自律管理。中证信息技术服务有限责任公司（以下简称中证信息）在中国证监会指导下制定相关配套业务规则，协助开展信息技术相关备案、监测、检测和检查等工作。第二章 信息技术治理第六条 证券基金经营机构应当完善信息技术运用过程中的权责分配机制，建立健全信息技术管理制度和操作流程，保障与业务活动规模及复杂程度相适应的信息技术投入水平，持续满足信息技术资源的可用性、安全性与合规性要求。第七条 证券基金经营机构董事会负责审议本公司的信息技术管理目标，对信息技术管理的有效性承担责任，履行下列职责：（一）审议信息技术战略，确保与本公司的发展战略、风险管理策略、资本实力相一致；（二）建立信息技术人力和资金保障方案；（三）评估年度信息技术管理工作的总体效果和效率；（四）公司章程规定的其他信息技术管理职责。第八条 证券基金经营机构经营管理层负责落实信息技术管理目标，对信息技术管理工作承担责任，履行下列职责：（一）组织实施董事会相关决议；（二）建立责任明确、程序清晰的信息技术管理组织架构，明确管理职责、工作程序和协调机制；（三）完善绩效考核和责任追究机制；（四）公司章程规定或董事会授权的其他信息技术管理职责。第九条 证券基金经营机构应当在公司管理层下设立信息技术治理委员会或指定专门委员会（以下统称信息技术治理委员会）负责制定信息技术战略并审议下列事项：（一）信息技术规划，包括但不限于信息技术建设规划、信息安全规划、数据治理规划等；（二）信息技术投入预算及分配方案；（三）重要信息系统建设或重大改造立项、重大变更方案；（四）信息技术应急预案；（五）使用信息技术手段开展相关业务活动的审查报告以及年度评估报告；（六）信息技术治理委员会委员提请审议的事项；（七）其他对信息技术管理产生重大影响的事项。信息技术治理委员会应当由高级管理人员以及合规管理部门、风险管理部门、稽核审计部门、主要业务部门、信息技术管理部门等部门负责人组成，可聘请外部专业人员担任信息技术治理委员会委员或顾问。第十条 证券基金经营机构应当指定一名熟悉证券、基金业务，具有信息技术相关专业背景、任职经历、履职能力的高级管理人员为首席信息官，由其负责信息技术管理工作，并具备下列任职条件：（一）从事信息技术相关工作十年以上，或者在证券监管机构、证券基金业自律组织任职八年以上；（二）最近三年未被金融监管机构实施行政处罚或采取重大行政监管措施；（三）中国证监会规定的其他条件。
