银行合规风险管理情况自评价

到了季度或年度要交合规风险管理自评价，很多人卡在第一步：评什么、谁来评、材料从哪找、结论怎么写才不被退回。这篇按银行的实际做法拆成一条可执行的时间线，给出每步的动作、产出物和证据要求，也标出哪些情况下这套流程要换做法，比如新设机构、刚做完监管检查或业务条线刚调整。

到了季度或年度要交合规风险管理自评价，很多人卡在第一步：评什么、谁来评、材料从哪找、结论怎么写才不被退回。这件事本质上是给自己做一次体检，不是写总结汇报。把它拆成一条时间线，从划范围、找证据，到定级、写结论、留档，每一步都给出产出物和证据要求，做起来就不会来回返工。

下面这套顺序偏操作，不偏概念。同时也标出哪些情况下要换做法，比如新设机构、刚做完监管检查、业务条线刚调整，这几类情形硬套常规流程反而容易出问题。具体指标口径、外部规则的最新表述，以行内当期生效文件和 指南中心（/guides） 的当期整理为准，不要凭记忆。

先定范围和基准：这次到底评什么

范围没定死之前，收集材料是无效劳动。建议先写一页范围说明，按业务条线、机构层级、时间区间三个维度圈定，明确本期评哪些、不评哪些。中途扩围是自评价最常见的失控点，一旦扩围，前面收的证据全部要重来。范围说明最好在评价启动会上就确认下来，参与部门签个字。

基准别拿去年的报告直接续写。去年的报告里带着去年的问题清单，照抄会把已经整改完的事项再评一次，也会漏掉当期新增的外部规则。正确做法是先列一份「应做事项清单」——把当期生效的外部规则和行内制度逐条拆成可判断的条目，再拿现状去对。判断类的内容要写清适用范围：新设分支机构或刚发生条线重组的，历史数据可比性差，这一期建议只做符合性判断，不做趋势对比。

• 范围说明一页纸，三个维度加排除项，参与部门确认；
• 应做事项清单按外部规则和行内制度分列，逐条可判断；
• 明确本期是符合性判断还是含趋势对比，二者不混用；
• 新设或重组机构单独说明，不套用常规可比口径。

证据怎么收：从制度文本到执行痕迹

证据分四类收：制度与流程文件、系统与台账记录、培训与考核记录、检查与整改记录。每类指定一个来源部门，谁提供、什么时候提供、什么格式，提前说好。来源部门不明确是拖期的头号原因，材料在几个部门之间来回传，最后变成临近截止才凑。

抽查比重按风险高低定，别平均用力。高风险条线重点看执行痕迹，低风险条线看制度覆盖是否完整即可。记录要给到能复现的程度：什么时间、谁操作、系统里哪条日志、对应哪个流程节点。光有签字页说明不了执行，签字只能证明有人签过字，证明不了动作发生过。涉及客户信息、账户数据的样本，脱敏后再进评价底稿，不要图省事把原始明细放进共享盘。

1. 列证据清单四类证据各列一行，写明来源部门、提供人、格式、截止时点；清单确认后再开始收。
2. 定抽查比例按条线风险等级分档，高风险多抽执行痕迹，低风险看制度覆盖，比例写进方案留痕。
3. 验证可复现性随机挑两条记录让提供方当场复现，做不到的说明记录颗粒度不够，退回补。
4. 脱敏归档客户与账户数据在进入底稿前完成脱敏，并记录脱敏范围和操作人。

差距怎么定级，结论怎么写才站得住

发现的问题先分三档：制度缺失、制度有但未执行、执行了但留有缺陷。分档不是为了美观，而是决定整改时限和上报层级——制度缺失通常要上报到制度归口部门，未执行要追到具体条线和责任人，执行留缺陷多数在现场就能推动修正。分档标准要提前定好并写进方案，否则每条发现都要临时讨论该归哪一档。

结论段落按「评价范围—评价方法—主要发现—总体判断—后续动作」五段写，避免只写成绩不写依据。总体判断要留限定语，比如「在本期抽查范围内未发现重大缺陷」，不要写成绝对无风险表述。还有一点容易被忽略：评价结论和内部审计、内控评价的口径要能对上，三者用不同的判断标准，复核的人会来回问，最后还是要统一。

留档与后续跟踪：别让报告发完就断线

底稿、证据清单、评审记录按项目归档，标注保存期限和责任人。归档的意义是下一期能直接复用，而不是每年从零收一遍材料。归档结构建议和范围说明的维度对齐，按条线、机构、时间三层放，找起来不用翻整个目录。

把本期发现转成整改台账，逐条给责任人、完成时间和验证方式。下一期评价的第一件事就是验证上期整改，而不是重新评一遍全部内容。同一问题连续两期未闭环的，单独拉出来说明原因，这类条目通常是复核关注的重点。对外报送前先确认哪部分是内部口径、哪部分可以披露，两套说法要一致，别自己先打架。

• 归档结构按条线、机构、时间三层，标注保存期限和责任人；
• 整改台账每条含责任人、完成时间、验证方式三要素；
• 下期评价先验证上期整改，再评当期新增事项；
• 连续两期未闭环的条目单列说明，不和其他条目混在一起；
• 对外报送前核对内部口径与披露口径是否一致。

自评价的价值不在报告好不好看，在于下一期能用同一套底稿接着做。