公司介绍:广汽汇理汽车金融有限公司在 2010 年 5 月成立,由两家世界 500强公司:广汽集团和法国东方汇理个人金融股份有限公司按50:50股比设立
工作职责:
2022.06-至今 风险及持续控制部 数据保护官(DPO)
2022 年 6 月根据银保监轮岗要求转岗为数据保护官(DPO),主要负责根据《个人信息保护法》《声誉风险管理办法》等法律法规搭建公司的个人信息保护体系和声誉风险管理体系。
个人信息保护职责主要包括五大职能,具体包括:
1. 建立、组织和管理个人信息保护体系,确保公司遵守与保护个人和重要数据有关的法律法规框架。建立个人信息保护管理政策、隐私政策等,明确数据保存期限管理、数据跨境及敏感数据访问限制、危机应急处置机制等要求。
2. 牵头开展数据保护影响评估 DPIA,明确个人信息保护的对策和建议,并监督安全隐患的整改。
3. 根据要求,提供与个人信息保护影响评估有关的风险意见,并核实执行情况,特别是对提交新业务/新产品委员会的相关提案。
4. 管理和监督个人和重要信息保护的实施,包括对参与处理业务的员工进行宣传和培训,并设置相关的控制措施。
5. 跟进监管机构的相关要求,并作为监管机构在处理信息保护事项上的联络点,包括不限于事先咨询,并在适当的时候就任何相关事项进行咨询沟通。
声誉风险管理职责主要包括三大职能:在公司建立起声誉风险治理架构、搭建声誉风险全流程管理的机制(包括事前评估机制、监测机制、声誉事件分级及应对处置机制、报告机制、考核问责、复盘总结等)以及常态化管理机制(如定期开展声誉风险隐患排查、情景模拟和应急演练、纳入压力测试体系评估等)。
2012.03-2022.05 风险及持续控制部 部门负责人
自 2012年 3 月入职后,在任职部门负责人的 10 多年间,从部门最初的 2 人发展到管理合共 13 人的团队(含法方股东派驻的部门副主管)。
风险及持续控制部是直属于董事会的独立部门。行政上向董事会汇报,职能上向股东双方的风险与持续控制职能负责人汇报,运营上向总经理及副总经理汇报。风险及持续控制部主要包括全面风险管理、持续控制两大职能。负责根据股东双方制定的相关标准及中国相关法律法规的监管要求,在公司建立标准化的全面风险管理以及内部控制管理体系,对公司总体风险状况及内部控制的有效性进行持续监督并定期向公司高级管理层、内控委员会以及董事会汇报,以确保公司的风险处于合理水平。具体主要职责为:
1. 风险偏好框架(全面预警体系)
根据董事会和高级管理层的风险偏好,建立、维护和年度复核公司的全面预警体系(包括风险偏好框架和风险战略指标),确保预警系统的有效性和可持续性。当出现违反指标的情况时向董事会及高级管理层发出警报,牵头分析本质原因,并确定短期和长期行动计划,以确保风险水平恢复正常,采取预防措施防止风险再次发生。
2. 风险识别和内控评估(风险映射)
参照国际 COSO 体系及财政部等五部委发布的 C-SOX《企业内部控制基本规范》及配套指引和股东要求,建立并维护风险映射和内部控制评估框架。定义并规范公司的业务流程,识别 BASEL 标准和监管定义的标准风险事件,分析每个流程的固有风险水平,分析对固有风险采取的控制活动/措施,评估控制活动的设计有效性(穿行测试等)和执行有效性(随机抽样等),并根据固有风险和控制有效性的评级,确认剩余风险水平,对评估中发现的中高风险缺陷制定行动计划并监督跟进整改情况。
3. 设立及维护有效的内部控制体系
根据年度风险映射评估结果制定控制计划,控制计划应涵盖但不限于信用风险、市场风险、流动性风险、操作风险(含外包风险、IT 和信息安全风险、业务可持续计划 BCP)、战略风险以及声誉风险等。确保各级控制的实施、监控、分析和报告。
4. 压力测试
牵头定义全面压力测试方案,包括但不限于信贷风险(零售和公司投资组合)、市场风险、操作风险(包括 IT 及信息安全风险)和声誉风险。分析压力测试结果,确保资本充足率符合监管规定和公司能有效应对不利情景下的各种情况,提出改进风险管理框架的建议。
5. 贷款投资组合风险管理
牵头进行投资组合年度审查,分析不同风险级别投资组合的效果,确保针对不同风险级别的投资组合采取有效的风险措施。为完善企业风险管理提出建议,并确保决策得到实施。
6. 建立和维护公司的风险拨备模型(IFRS9&CAS22)
负责根据国际会计准则 IFRS9 及中国会计准则 CAS22 的要求,开发、建立及维护公司的拨备模型,建立健全拨备模型的相关制度,对拨备模型进行回溯性测试,确保模型稳定性和有效性。

公司介绍:广发银行于1988年9月成立,注册资本114.08亿元人民币,总部在中国广东省广州市越秀区东风东路713号。经国务院和中国人民银行批准,广东发展银行作为中国金融体制改革的试点银行在美丽的珠江之畔成立,是国内最早组建的股份制商业银行之一。
下属人数:
工作职责:
主要负责建立及完善内控体系、操作风险管理体系并实施管理,对信用风险、市场风险、流动性风险以及操作风险等相关政策制度出具合规风险意见,:
1. 建立、维护和完善内部控制框架和自我评估机制。
2. 建立、维护和完善操作风险管理框架,包括风控自评 RCSA、关键风险指标 KRI 和损失数据库收集分析 LDC。
3. 对所有核心业务和流程,尤其是信贷、操作、会计、信息科技等,出具独立合规风险意见。
4. 负责 IT风险管理,参与业务连续性演练,并向监管部门报告。

公司介绍:大华银行有限公司("大华银行")是亚洲主要银行,拥有超过500间分行及办事处的环球业务网,分布在亚太、欧洲与北美的19个国家和地区。在亚洲,大华银行通过新加坡总行和在中国、印度尼西亚、马来西亚、泰国及越南的附属银行以及各地分行和办事处,开展广泛的金融业务。
下属人数:
工作职责:
主要负责对公及对私的客户信贷审核和风控检查。

公司介绍:普华永道,即普华永道会计师事务所(Pricewaterhouse Coopers; PwC),是一家会计师事务所公司。1998年,他的两个前身——普华会计师事务所和永道会计师事务所在英国伦敦合并成为了如今的普华永道。
下属人数:
工作职责:
主要负责大型跨国公司以及上市公司的审计工作。