只聽老闆不顧風險 小心挨罰

工商時報【記者魏喬怡╱台北報導】

凡事只聽老闆的，金管會將重懲。金管會17日發函給金融機構，要求從四面向檢討公司風險控管機制的妥適性，且提報董事會，之後將啟動金檢及約談員工，了解是否落實風控及內部稽核，若沒作到者，可能撤銷總稽核職務，更嚴重者將檢討高階經理人及負責人適格性。

金管會主委曾銘宗強調，其金融監理就是「雙翼原則」，一翼是大幅度檢付法規及鬆綁、開放業務及自由化；另一翼就是要業者守法、守紀律及重視風險控管及消費者保護。這次發函是要「玩真的」，先讓各公司自行檢視風控文化、政策及制度，並檢視落實情況與內稽內控效力，之後就是金檢及開罰。

曾銘宗表示，金融機構龐大的投資、授信或併購若只是老闆說了算，沒有事前研究分析、投資報告及事後額度控管，造成公司大幅虧損，將造成股東、員工及客戶的損失，更可能危及金融穩定。

這次金管會要求所有金融機構檢視四大面向，一是要建立企業內部風險管理文化，董事會與高階管理階層應重視風險管理，且創造遵循風管機制的組織文化，包括建置專責獨立的風管單位、配置專業適足人力、投資建構適當的風管資訊系統、審查新種業務或重要業務規範時，採納風管單位的意見，並積極督導改善重大風險管理缺失等。

二是建立風險管理政策及制度，董事會應了解機構內所承擔的各項風險，考量企業文化、經營環境、風管能力及外部法規等，建立完善風管政策及制度，包括明確風管組織架構、範疇及權責歸屬；完整訂定各項風管規範及限額、業務單位的業務權限及作業規範等風管程序。

三是重視風險管理執行及檢討，各單位應落實風管程序及遵循各項風控措施，風管單位對於業務規範、作業流程控管及限額的訂定應積極參與，並研提具體建議，且風險監控作業中對於違反政策、限額及授權等例外事件，應即時呈報處理並檢討改善。

四是內部稽核的有效性，稽核單位應配置適足且具備風管專業智能及經驗的稽核人員，以評估機構內風管衡量工具的妥適性，並應建立適當稽核計畫及程序，瞭解各單位實際執行狀況，且對發現的缺失應追蹤管理階層是否採取適當改善措施。