第19部分(第3/4 页)

①　董事会和高管层理解经营的信托业务及其风险。他们批准了适当的政策、程序、簿记系统和报告系统，以支持信托业务经营活动，并有助于衡量和监测风险。他们建立了相应的程序，以及时获知信托业务及其风险的变化。

②　各级管理层充分监督信托业务的日常经营活动，以确保信托业务获得有效管理，信托业务人员具有胜任能力，其知识、经验和专业技能与所经营的信托业务的性质和规模相匹配。

③　在提供新的信托服务或引入新产品时，管理层能够识别相关风险并确保相应的内部控制制度已经到位，以管理新的业务活动及其风险。

（2）制定完备的政策、程序和风险限额标准。

风险管理政策设定风险管理的准则，并推荐行动方案。风险管理政策应该表达信托公司的理念、价值观和原则。信托公司必须随业务或可承受风险水平的变化而重新审核风险管理政策，以确保政策的针对性和有效性。风险管理制度有关操作准则和风险限额政策必须经董事会批准。

风险管理程序包括风险管理的步骤、计划和做法，规定如何开展日常风险管理事务，旨在保证信托公司实现既定目标的有序性。有效的风险管理程序与风险管理政策具有一致性，具有内在的制衡机制。

完备的政策、程序和限制措施表现在以下四个方面。

①信托机构的政策和程序涵盖经营的所有信托业务，并与管理层的经验和信托机构的战略目标相一致。

②在信托业务相关风险的识别、衡量、监测和控制方面，信托机构具有完备的政策和程序。

③政策明确了各级问责制度。

④在引入新信托业务时，信托机构制定的相关政策与信托客户的目标一致，并确保建立了有效识别、衡量、监测和控制与新信托业务相关的风险的各种系统，而且在开展新业务之前均已到位。

（3）建立有效的风险监测系统和管理信息系统。

风险监测要求信托机构对所有实质性信托风险进行持续识别和衡量。风险监测活动必须由管理信息系统提供支持。通过管理信息系统，高级管理层能够及时获得有关财务状况、经营业绩、营销状况、新产品研发、未决或潜在的诉讼案件和信托业务的风险敞口的各种报告。另外，管理信息系统也必须向基层经理提供经常性的更为详细的相关报告。风险监测和控制信息系统的复杂性应与信托机构所经营信托业务的复杂性相匹配。

完备的风险监测和管理信息系统主要表现在以下三个方面。

①信托机构的信托风险监测活动和报告涵盖了所有的信托业务活动。风险监测活动和报告的设计考虑了信托机构的战略目标和风险限额目标，以便有效控制风险敞口。

②风险的识别、衡量和监测过程所应用的关键性假设、数据来源和程序与所经营信托业务相匹配，并作充分记录，其可靠性得到持续审核和检验。

③管理层获得的报告内容准确、具有相关性，报送及时，涵盖决策者在识别不利发展趋势、现有或潜在问题时所需的充分信息。报告必须足以使管理层评估信托机构面临的信托风险的总体水平。

④建立完备而有效的内部控制制度。综合有效的内部控制制度对于信托机构的稳健运行极其关键。高管层的重要责任之一就是建立和维护一个授权适当、职责分离的内部控制系统。内控系统必须定期由独立的第三方（最好是审计师，或至少由一位不参与被审程序的人员参加）进行审核和检验，并直接向董事会或董事会指定的委员会汇报。审核结果必须存档，管理层必须对审核结果做出反应。

完备的内部控制制度主要表现在以下几个方面。

①内部控制制度与所经营信托业务的类型和规模相匹配。

②信托机构的组织结构各级授权和责任明晰。

③各种报告制度的统属关系与被控制的对象和业务活动相独立。整个信托机构内部做到适当的职责分离。

④财务、经营和监督报告可靠、准确和及时。

⑤建立了完备的程序以确保合规性。

⑥内部审计或其他类型的控制审核活动具有独立性和客观性。

⑦内部控制和信息系统经过充分检验和审核，审核结果均已存档，发现的问题及时地反馈给适当的部门。

⑧董事会或审计委员会定期审核内部审计或其他类型的控制审核活动的有效性。

除了建立内部控制制度之外，还必须配备具有