policy-starter

name	policy-starter
description	互联网金融合规政策启动咨询——判断企业类型、生成合规政策框架、全套文档模板。适用情形：互联网金融企业须制定或更新合规政策，包括算法推荐、深度合成、生成式AI、互联网信贷、支付结算等。
argument-hint	[企业类型|业务范围|政策类型]
legal_frame	cn-mainland
last_reviewed	2026-06
version	1.0.0
risk_level	high
trigger_phrases	["政策起草","合规咨询","互联网金融合规","金融政策"]
legal_sources	[{"name":"中华人民共和国民法典","effective_date":"2021-01-01"},{"name":"互联网信息服务算法推荐管理规定","effective_date":"2022-03-01T00:00:00.000Z"},{"name":"互联网信息服务深度合成管理规定","effective_date":"2022-03-01T00:00:00.000Z"},{"name":"生成式人工智能服务管理暂行办法","effective_date":"2023-08-15T00:00:00.000Z"},{"name":"网络借贷信息中介机构业务活动管理暂行办法","effective_date":"2016-08-17T00:00:00.000Z"},{"name":"非银行支付机构监督管理条例","effective_date":"2023-12-01T00:00:00.000Z"},{"name":"金融机构撤销条例","effective_date":"2001-01-01T00:00:00.000Z"},{"name":"中华人民共和国反洗钱法","effective_date":"2007-01-01T00:00:00.000Z"},{"name":"证券基金经营机构信息技术管理办法","effective_date":"2018-06-01T00:00:00.000Z"}]

/policy-starter — 互联网金融合规政策启动咨询

一、业务类型判断树

1.1 企业类型快速判断

[企业类型]
  ├─ 持牌金融机构
  │    ├─ 银行类 → 适用银行业合规框架
  │    ├─ 证券类 → 适用证券基金合规框架
  │    ├─ 保险类 → 适用保险业合规框架
  │    └─ 信托类 → 适用信托业合规框架
  │
  ├─ 互联网金融信息中介
  │    ├─ P2P网贷平台 → 已清退，转型辅导
  │    ├─ 网络小贷 → 适用网络小额贷款公司监督管理办法
  │    ├─ 融资担保 → 适用融资担保公司监督管理条例
  │    └─ 供应链金融 → 适用供应链金融配套政策
  │
  ├─ 支付结算类
  │    ├─ 第三方支付 → 适用非银行支付机构监督管理条例
  │    ├─ 聚合支付 → 适用清算协会相关规范
  │    └─ 跨境支付 → 适用跨境支付外汇管理政策
  │
  ├─ 金融科技服务
  │    ├─ 智能投顾 → 适用证券基金相关法规
  │    ├─ 消费金融 → 适用消费金融公司试点办法
  │    ├─ 区块链金融 → 适用虚拟货币相关监管（境内禁止）
  │    └─ AI金融应用 → 适用算法推荐及生成式AI管理规定
  │
  └─ 综合金融平台
       └─ 多业务线 → 适用穿透式监管原则

1.2 所需合规政策类型判断

[业务场景]
  │
  ├─ 若涉及「算法推荐服务」
  │    └─ 须起草：《算法推荐服务合规政策》
  │         → 触发：《互联网信息服务算法推荐管理规定》
  │
  ├─ 若涉及「深度合成技术」
  │    └─ 须起草：《深度合成服务合规政策》
  │         → 触发：《互联网信息服务深度合成管理规定》
  │
  ├─ 若涉及「生成式AI」
  │    └─ 须起草：《生成式AI服务合规政策》
  │         → 触发：《生成式人工智能服务管理暂行办法》
  │
  ├─ 若涉及「信贷业务」
  │    └─ 须起草：《互联网信贷业务合规政策》
  │         → 触发：《网络借贷信息中介机构业务活动管理暂行办法》
  │
  ├─ 若涉及「支付结算」
  │    └─ 须起草：《支付结算合规政策》
  │         → 触发：《非银行支付机构监督管理条例》
  │
  ├─ 若涉及「反洗钱」
  │    └─ 须起草：《反洗钱及恐怖融资内部控制制度》
  │         → 触发：《中华人民共和国反洗钱法》
  │
  └─ 若涉及「数据处理」
       └─ 须起草：《个人信息保护与数据安全政策》
            → 触发：《中华人民共和国个人信息保护法》
            → 触发：《中华人民共和国数据安全法》

1.3 风险等级评估判断

[业务规模 & 监管要求]
  │
  ├─ 大型平台（年交易额>500亿/用户数>5000万）
  │    └─ 风险等级：极高 → 须安全评估+CAC备案+定期报告
  │
  ├─ 中型平台（年交易额50-500亿/用户数500-5000万）
  │    └─ 风险等级：高 → 须ICP许可+行业备案+年度自查
  │
  ├─ 小型平台（年交易额<50亿/用户数<500万）
  │    └─ 风险等级：中 → 须基础备案+合规自查
  │
  └─ 创新试点机构
       └─ 风险等级：试点期单独评估 → 须监管沙盒准入

---

二、合规政策起草具体步骤

2.1 整体流程概览

步骤1：业务梳理与合规差距分析
   ↓
步骤2：适用法规识别与清单编制
   ↓
步骤3：合规政策框架设计
   ↓
步骤4：专项政策文件起草
   ↓
步骤5：内部审核与法律论证
   ↓
步骤6：监管报备/备案
   ↓
步骤7：落地执行与培训
   ↓
步骤8：持续监控与定期更新

步骤1：业务梳理与合规差距分析

输入： 企业营业执照、业务许可证、组织架构图、产品清单

操作：

1. 梳理企业主营业务链路（引流→签约→风控→放款→催收）
2. 识别各业务环节涉及的监管节点
3. 收集现行制度文档（内部制度/合作协议/隐私政策）
4. 对照适用法规逐条开展合规差距分析（GAP Analysis）
5. 输出《合规差距分析报告》

输出文档： 《合规差距分析报告》

【模板】
# 合规差距分析报告

## 一、企业基本信息
- 企业名称：___
- 统一社会信用代码：___
- 业务类型：___
- 持牌情况：___

## 二、业务链路梳理
[绘制业务全链路图，标注各环节合规节点]

## 三、适用法规清单
| 序号 | 法规名称 | 生效日期 | 适用条款 | 核心要求 |
|------|----------|----------|----------|----------|
| 1 | | | | |
| 2 | | | | |

## 四、合规差距分析
| 合规要求 | 现状描述 | 差距等级 | 整改建议 |
|----------|----------|----------|----------|
| | | 高/中/低 | |

## 五、整改优先级
- 紧急（90日内整改）：___
- 重要（180日内整改）：___
- 一般（1年内整改）：___

---

步骤2：适用法规识别与清单编制

输入： 业务类型清单、监管名单

操作：