制度建设 - 修订《国元证券股份有限公司防控洗钱和恐怖融资风险管理办法》[1] - 制定专项制度规范客户、业务洗钱风险管理和自评估工作[7] - 制定专项制度规范反洗钱宣传和培训工作[9] 组织架构 - 子公司名单由反洗钱管理部门确定并适时调整[1] - 执行委员会是反洗钱领导小组，履行高级管理层职责[3] - 指定合规总监为反洗钱工作牵头高管[3] - 各业务部门和分支机构内部反洗钱工作小组至少配备3人[4] - 在经营管理层设立风控与合规委员会，含反洗钱牵头高管[4] - 在其他部门及子公司设立反洗钱联络人[6] 工作体系 - 构建以“洗钱风险自评估”为基础、“内控管理”和“义务履行”一体两翼的反洗钱工作体系[2] - 将洗钱风险管理纳入全面风险管理体系[2] 风险管理 - 持续识别、评估、控制和管理洗钱风险[3] - 以自评估报告和结论为基础制定或调整完善洗钱风险管理政策[3] - 各业务部门持续开展公司业务洗钱风险评估[7] 信息系统 - 信息技术部门负责反洗钱信息系统及相关系统开发、维护及升级[6] - 反洗钱相关信息系统按“最小知情权”原则配置权限[7] 义务履行 - 反洗钱义务履行包括客户尽职调查、身份资料及交易记录保存等[9] 宣传培训 - 反洗钱合规监测中心牵头开展反洗钱宣传和培训[9] 报告机制 - 各分支机构特定情形需向分公司及反洗钱合规监测中心报告[9] - 国元国际控股有限公司需向母公司报备反洗钱工作年度报告或情况摘要[9] 考核评估 - 将反洗钱工作评价纳入风控合规绩效考核体系开展年度考核[10] - 定期开展洗钱风险自评估，周期不超36个月，风险高时缩短为24个月[8] - 不定期评估包括单项业务或特定客户等情况[8] - 拟作出特定调整或变化时开展专项评估[8]