香港中小企管治指南 · 免費審批檢查表
貸款機構的中小企審批權限矩陣及雙人覆核
誰可以批核貸款、最高批多少、風險達到甚麼水平，是一種控制，不是方便措施。審批權限矩陣把這些寫下來，系統則應該執行它，而不是依賴人們記得。
核心定義
先把相近概念放在正確位置
每一項都解決不同問題；真正完整的貸款營運需要清楚的資料及工作交接。
| 項目 | 實際作用 |
|---|---|
| 01審批權限額度 | 每個角色可以單獨批核的最高金額或最高風險評級。 |
| 02逐級上報 | 超出額度的個案交給上一級，並記錄原因。 |
| 03雙人覆核 | 風險較高的決定由第二人確認，使任何人都不是單獨決定。 |
| 04職責分工 | 準備個案的人，不是批核個案的人。 |
| 05政策例外 | 偏離政策須有理由，並由適當級別的人批核。 |
| 06決定紀錄 | 由誰、何時、根據個案的哪個版本，以及為何作出決定。 |
背景
為何審批權限是一種控制
每次批核，都是貸款機構承擔風險。權限矩陣決定誰有權這樣做，以及可以承擔多少。
矩陣控制甚麼
每次批核都會產生風險。矩陣限制任何一個人可以承擔多少風險，並確保金額較大或風險較高的決定，由權限較高的人作出。
經辦人與覆核人
把準備個案的人與批核的人分開，令錯誤或捷徑必須經得起第二次審視。對於例外個案，由第二位獲授權的人覆核，在最重要的地方提供同樣的保障。
決定的版本控制
批核適用於批核當時的個案狀態。如果數字、抵押品或條款其後改變，批核不應該悄悄延續。把決定與版本掛鈎，令紀錄保持真實。
給審計人員的證據
審計人員、監管機構及接任者都會問：誰批核了這宗貸款、依據是甚麼。無法在不留痕跡下被修改的決定紀錄，可以不費唇舌地回答這個問題。
以你們自己的審批權限矩陣進行的工作會議。
工作流程
一次審批如何運作
- 01
訂定矩陣
為每個角色按金額、風險評級及產品訂定額度。
- 02
分派個案
把每宗個案交給權限涵蓋它的審批人。
- 03
需要時逐級上報
把超出額度的個案交給上一級，並附上原因。
- 04
核查例外
要求由第二位獲授權的人決定任何政策例外。
- 05
把決定與版本掛鈎
把決定記錄在獲批核的個案版本之上。
- 06
覆核紀錄
由審計及信貸風險團隊定期覆核決定、例外及推翻。
可列印工作表
免費：10 項審批控制檢查表
請與信貸、風險及內部審計同事一同使用。這是營運自評，不是法律或合規意見。
實際選型
審計人員留意的三件事
沒有人執行的額度只是一項建議
如果系統容許任何人批核任何個案，矩陣就只存在於紙上。
批核你閱讀過的版本
如果個案在批核後仍可更改，批核便不再與當初的決定相符。
例外是判斷取代政策的地方
令例外清楚可見，附上理由及批核人，就是控制所在。
常見問題
快速答案
甚麼是審批權限矩陣？
審批權限矩陣是一張列明誰可以批核甚麼的表：按角色、金額及風險訂定的額度，以及超出額度後如何處理。
甚麼是雙人覆核（四眼原則）？
雙人覆核指決定須經第二人確認後才生效，亦稱 maker-checker。
Covenant Desk 會執行審批權限嗎？
會。Covenant Desk 執行審批權限額度，並把個案逐級上報給更高級別的審批人。政策例外的雙人覆核亦可使用，由你們決定是否要求。
決定紀錄有保護嗎？
行動紀錄只可新增，並以雜湊鏈串連，因此任何更改都可被偵測。
下一步
看看一宗中小企個案的審批權限及雙人覆核。
歡迎與我們討論你們的審批權限矩陣，或先試用執行這套矩陣的 Covenant Desk 平台。
Covenant Desk 是貸款營運軟件，不提供貸款、不發出信貸報告，也不代替貸款機構作最終信貸決定。