0%
 

欢迎

欢迎参加“第三方信用风险基础知识”课程。在本课程中,您将了解第三方信用风险团队 (TPCRG) 及其角色和责任。您还将深入了解什么是第三方管理 (TPM),以及 TPCR 流程中利益相关者的责任。您还将了解 TPCRG 如何执行 TPCR 审批流程。

回顾本课程的学习目标以及关于如何浏览本课程的提示。

向下滚动,继续浏览。

简介

本课程将让您了解第三方信用风险基础知识。

完成本课程后,您将能够:

  • 解释第三方信用风险团队 (TPCRG) 的角色
  • 描述 TPCRG 如何与花旗的第三方管理计划进行互动
  • 定义利益相关者在第三方管理流程和防线建设中的角色和责任
  • 解释第三方信用风险团队 (TPCRG) 在第三方信用风险 (TPCR) 审批流程中所进行的分析

课程导航提示

本课程分为六个主题和一个课程结束评估。

点击每个主题末尾的“主页”按钮,您将返回到主页。

“菜单”按钮使您能访问各个主题。

“资源”按钮提供有用链接的列表。

“切换语言”按钮可以切换到不同的语言。

“关闭”按钮将结束您的培训课程并关闭课程窗口。

第三方信用风险团队

第三方信用风险团队 (TPCRG) 涵盖花旗集团范围内的外部第三方活动。TPCRG 支持第三方管理 (TPM),对外部第三方业务进行初步尽职调查和定期审查,并针对第三方关系提供第三方信用风险的财务风险评估和信贷审批的风险监督。

在本主题中,您将查看第三方信用风险团队的主要职能,并找出是什么造成了第三方信用风险 (TPCR)。

向下滚动,继续浏览。

第三方信用风险团队介绍

第三方信用风险团队 (TPCRG) 是一个集中的全球独立风险职能部门,涵盖花旗集团范围内的外部第三方活动。TPCRG 支持第三方管理 (TPM),对外部第三方业务进行初步尽职调查和定期审查,并针对第三方关系提供第三方信用风险的财务风险评估和信贷审批的风险监督。

TPCRG 在个人银行和财富管理的产品和流程监管方面还履行其他职能,但本课程将重点介绍 TPCRG 在花旗范围内的职责:

  • 审查和质询第一道防线进行的财务分析,并对外部第三方的参与提出异议或不提出异议
  • 为第三方信用风险 (TPCR) 提供信贷审批

选择每张图片了解详细信息。

审查
 

审查/质询/提出异议或不提出异议


花旗的第三方工具 (TPU) 对财务审查范围内的外部第三方进行初步财务分析。这种分析作为第一道防线下的活动执行。

作为第二道防线的一部分,TPCRG 将对 TPU 准备的财务分析进行审查/质询/提出或不提出异议。

TPCR
 

TPCR


TPCRG 完成一份信贷审批 (CA) 备忘录,以批准在同意外部第三方持有、托收、预付或结算花旗基金时出现的信贷风险敞口。

示例:托收机构 - 花旗的资金在托收时由第三方持有。

第三方未能按照第三方信用风险 (TPCR) 协议行事可能会导致财务损失,并对花旗的收益和资本产生负面影响。每个业务部门或全球职能部门都有责任识别自己组织中的第三方信用风险。第三方风险评估流程 (TP-RAP) 有助于进行这种识别。

花旗集团第三方情况

花旗的第三方关系遍及亚太地区、欧洲、中东和非洲、拉丁美洲和 NAM。NAM(北美)在第三方关系中所占份额最大,为 28%,支出占 65%。





全球外部第三方关系

选择卡片,将其翻转。



全球范围内,花旗与超过 8,000 家第三方母公司建立了约 14,000 个外部第三方关系。





花旗在第三方关系上的支出

选择卡片,将其翻转。



2020 年,花旗在外部第三方上花费了 184.9 亿美元。其中 88 亿美元用于 TPCRG 范围内的外部第三方(2020 年)。





由 TPCRG 识别和批准

选择卡片,将其翻转。



TPCRG 识别并批准了 483 个有 TPCR 敞口的外部第三方(截至 2020 年 12 月 31 日)。批准的管理行动触发 (MAT) 敞口为 95 亿美元。

更多关于第三方信用风险的信息

当花旗与外部第三方达成协议,由于第三方未能履行或无法履行协议,可能会给花旗带来潜在的财务损失时,就会出现 TPCR(第三方信用风险)。一般来说,TPCR 的存在是由于与外部第三方的协议和/或花旗的担保或负债。

选择每张图片了解详细信息。

协议
 

与外部第三方的协议


与外部第三方达成的持有、结算、预付或托收花旗资金的协议:

  • 托收机构和托收律师事务所
  • 现金库服务
  • 贷款服务公司
  • 结算供应商
  • 预付维护合同
担保或负债
 

担保或负债


外部第三方向花旗提供的某种形式的担保对花旗的债务因以下协议而存在:

  • 俱乐部会员资格提供商/保修单采购
  • 收入或最低回报保证
  • 信用保险或抵押贷款保险风险

第三方信用风险 (TPCR) 类别 - 预付款

存在几个类别的第三方信用风险 (TPCR)。

我们从预付款开始。

预付款是花旗对一项尚未履行的服务提前支付的款项,其中预付款期限为 6 个月以上,金额至少为 100 万美元。

预付款可以来自任何类型的服务,例如:

  • 软件许可
  • 系统维护
  • 员工医疗保健服务等等

例如,花旗向一家计算机服务公司提前支付了 920 万美元,用于购买软件,包括在合同期内的维护和软件升级。

TPCR 类别:贷款服务

贷款服务是另一项可能存在第三方信用风险 (TPCR) 的业务。

选择前向箭头,了解更多有关贷款服务的信息。

 

贷款服务公司是做什么的?

贷款服务公司代表贷款发起者提供客户服务、托收、付款处理和支持功能。

 

贷款服务示例

例如,花旗新加坡公司拥有一个抵押贷款组合,但将其贷款服务外包给外部第三方,以代表花旗托收抵押贷款付款,因此符合 TPCR 的定义。

 
 

TPCR 类别:店内支付

店内支付提供商包括超市、小型零售商、邮局等。他们可能提供的一项服务是代表花旗接受各种账单/贷款/信用卡付款。

例如,花旗巴拿马公司与当地连锁便利店合作,因此花旗的信用卡客户可以在便利店用花旗卡付款。

TPCR 类别:赔偿

赔偿中涉及的外部第三方关系通常取决于将来可能/可能不会发生的事件。

选择向前箭头了解赔偿详情。

 

赔偿风险

这一风险敞口来自于一笔潜在的应收账款,这笔账款可能应当由花旗(终止罚款、最低回报、损失补偿、奖金追回)支付,但不与贷款挂钩。

 

赔偿示例

例如,花旗巴西公司与一家航空公司签订了信用卡合作合同,如果该航空公司提前终止合同,该航空公司则将向花旗支付 700 万美元的提前终止费。

 
 

TPCR 类别:金库/现金服务

最后一个第三方信用风险类别是现金押运车/ATM 服务提供商。

现金押运车/ATM 服务提供商负责:

选择每个选项卡,了解更多信息。

 
交付

交付

花旗分行、客户和国家银行的现金实物交割。

现金处理、存放和补钞

现金处理、存放和补钞

为花旗的分支机构和企业客户处理现金、自动取款机补钞,以及在保险库里存放/清点/打包现金。

现金押运车/ATM 服务示例

现金押运车/ATM 服务示例

在不列颠哥伦比亚省,一辆现金押运车服务将花旗的现金运送到 ATM 机,并从 ATM 机回收现金。该提供商将这些现金汇总起来,放在金库中过夜,然后将其转运到花旗,完成服务。

检验您对本课程的理解程度

以下哪项是 TPCR(第三方信用风险)的示例?

选择所有适用选项,然后选择“提交”。

接下来

您已经了解了第三方信用风险团队 (TPCRG) 的主要职能以及第三方信用风险 (TPCR) 是如何形成的。接下来,我们将探讨更广泛的第三方管理主题。

第三方管理 (TPM)

第三方管理 (TPM) 在管理和降低与花旗使用第三方相关风险方面发挥着重要的作用。

TPCRG(第三方信用风险团队)是 TPM 流程中的控制团队之一。TPCRG 负责对花旗产品和服务的范围内提供商的财务分析、信贷审批流程和全球投资组合管理进行审查/质询。

在这个主题中,您将了解 TPCRG 如何适应花旗的第三方管理。

向下滚动,继续浏览。

TPM 的重要性

花旗利用大量外部第三方来支持业务运营、面向客户的流程,以及提供创新产品和服务。如果未能评估和管理这些外部第三方关系的风险程度和复杂性,可能会导致:

  • 业务中断
  • 欺诈
  • 网络攻击
  • 客户影响
  • 声誉损失
  • 财务损失
  • 监管罚款和执法行动

第三方管理 (TPM) 在管理和降低与花旗使用外部第三方相关的风险方面发挥着重要的作用,从而使整个企业的业务和职能部门能够实现花旗为客户提供最佳服务的使命。

TPM 流程建立在管理第三方关系基于风险的方法之上,专门监督高风险关系。本课程稍后讨论的 TP-RAP 提供了用于识别第三方关系中的固有风险,并根据识别的风险来确定所需的尽职调查/持续监控水平的结构。

重点数字:花旗使用的第三方数量

24,500 份外部合同(电子采购)

9,000 个第三方母公司(花旗批准的供应商计划)

14,000 个第三方关系(花旗批准的供应商计划)

500 个附属机构间服务(电子采购/附属机构间服务目录)

8,500 份花旗内部服务协议(电子采购)

管理外部第三方

外部第三方的聘请和管理须遵守第三方管理政策(TPM 政策)。TPM 政策要求商业活动负责人 (BAO) 确保在最初的尽职调查和持续的定期监控过程中,根据需要对外部第三方的财务状况进行审查。对财务状况的审查是为了评估第三方在财务上保持稳健并能够按照花旗的合同履约的可能性。

第三方信用风险和履行风险政策概述了作为第三方管理整体框架的一部分执行此评估的要求。

除了审查/质询外部第三方的财务执行能力外,TPCRG 积极参与重大外部第三方协议的谈判,从而确保:

  • 识别、监控和降低履行风险
  • 信用敞口在风险系统中被量化、批准、监控和记录

第三方风险评估流程

第三方风险评估流程 (TP-RAP) 提供了一种结构化和客观的方法,用于:

  • 识别与第三方关系相关的固有风险
  • 根据已识别的风险,确定合同前尽职调查和合同后持续监督所需的水平

TP-RAP 识别的风险之一是第三方信用风险 (TPCR)。让我们了解一下在 TP-RAP 中如何识别 TPCR。

在 TP-RAP 中如何识别 TPCR?

TP-RAP 中的具体答案表明 TPCR 的存在。

选择每个按钮了解更多。

 
对 TP-RAP 问题 9 回答“是”

对 TP-RAP 问题 9 回答“是”

根据“第三方信用和履行风险政策”,如果产品/服务需要以下第三方,则存在 TPCR:

  • 持有超过 25 万美元隔夜或更长期限花旗资金(即通过托收、结算、在途现金)的第三方,或
  • 向花旗提供担保(即信用担保、退货担保)的第三方,或
  • 花旗有预付款/提前支付不少于 100 万美元的合同义务(其中付款频率/分期付款为每半年或更长时间)
“材料变更的识别和认证” (MCIA) 表格问题 7 回答“是”

“材料变更的识别和认证” (MCIA) 表格问题 7 回答“是”

对于 TP-RAP 续约/修订,如果该关系的合同续约/修订导致任何行为,其中涉及根据第三方信用风险指南向第三方提供预付款(>100 万美元,期限为 6 个月或更长),则存在 TPCR。

检验您对本课程的理解程度

以下哪项描述了 TPCRG(第三方信用风险团队)的职能?

选择所有适用选项,然后选择“提交”。

检验您对本课程的理解程度

根据第三方风险评估流程 (TP-RAP) 和“材料变更的识别和认证”(MCIA) 表格,如何识别第三方信用风险?

选择所有适用选项,然后选择“提交”。

接下来

我们已经探索了第三方管理流程。在下一个主题中,我们将讨论利益相关者在第三方管理流程和防线建设中的角色和责任。

防线建设

花旗使用防线建设管理风险。该建设由以下部分组成:

  • 风险责任人角色
  • 第一道防线
  • 第二道防线
  • 企业支持角色
  • 第三道防线

向下滚动,了解更多关于每一道防线的信息。

风险责任人

任何执行产生风险的活动,需要独立风险管理的风险/控制监督的角色都被指定为风险责任人,无论该角色位于哪一行。

选择每张图片,了解三个风险责任人角色。

BAO
 

商业活动负责人 (BAO)


商业活动负责人 (BAO) 最终对花旗活动或业务流程的风险负责,即使有外部第三方代表其执行活动。

这包括但不限于,确保活动以安全可靠的方式进行,遵守适用的法律、法规,并与花旗的政策和标准保持一致。

BAO 职责包括:

  • 监控 TPCR 风险敞口,确保额度保持在信贷审批管理行动触发 (MAT) 范围内
  • 支持对未能提供完整财务报表的私营第三方进行上报。通过 OneTPU 审核财务分析结果,并解决记录在案的问题
  • 在第三方选择流程中考虑进行财务执行能力评级
  • 接受对财务风险评估中财务执行能力评级差或稍差的第三方的不利结果控制,并按照评估财务风险 L3 程序提供的指导完成控制
BAO 支持人员
 

商业活动负责人 (BAO) 支持


商业活动负责人 (BAO) 支持人员是业务或资源管理组织第三方工具中的一个角色,被分配给商业活动负责人 (BAO),帮助他们完成第三方风险管理活动。

BAO 支持人员负责代表 BAO 执行第三方关系生命周期内的某些活动。

这仅仅是一个支持角色,并不会减少 BAO 的最终责任。

TPO
 

第三方官员 (TPO)


第三方官员 (TPO) 向业务/全球职能部门汇报工作,并负责执行第三方关系生命周期内的某些活动。

TPO 与业务、运营和技术 (O&T) 团队以及花旗的其他职能部门合作,负责:

  • 充分利用业务部门与外部第三方的接触
  • 在整个第三方关系生命周期中识别、管理和降低风险

第一道防线

花旗的每一个业务部门都拥有其部门所固有的或产生的风险。这些部门负责识别、评估和控制这些风险,从而使风险处于可承受范围之内。他们也可以进行控制和支持活动。

作为第一道防线,花旗的每个业务部门或全球职能部门都有责任在自己的组织中识别第三方信用风险。

  • 业务部门必须聘请第三方信用风险团队 (TPCRG),以确保获得 TPCR 的信贷审批
  • 国家风险官或业务首席信用官应确保适当的人员了解评估和批准 TPCR 敞口的必要要求和政策

第三方工具 (TPU) 是运营和技术风险和控制部门内的一个单位,它属于企业支持部门;然而,TPU 作为第一道防线执行以下活动:

  • 完成针对新的和现有的范围内外部第三方的财务分析
  • 在合同评级下,建议财务执行能力为 (1) 强;(2) 足够;(3) 微小;或 (4) 较差,供 TPCRG 进行审查和质询
  • 审查/质询/确认 BAO 对财务执行能力评级差或稍差的第三方完成的不利结果财务风险评估控制

第二道防线

第二道防线独立于第一道防线单位。第二道防线负责监督第一道防线的冒险活动,并在履行风险管理职责时向第一道防线提出质询。他们必须使用一致的定义和批准的方法独立识别、衡量、监视和控制总体风险。

TPCRG 是一个集中的全球独立风险职能部门,涵盖整个花旗范围内的外部第三方活动。作为第二道防线的一部分,TPCRG 参与:

  • 与 TPCR 第三方关系的信贷审批
  • 第一道防线 (TPU) 执行财务分析的审查/质询/提出异议或不提出异议
  • 谈判第三方协议,以确保正确识别、减轻、批准和监控履约和信用风险
  • 审查/质询/确认 BAO 对财务执行能力评级差的第三方完成的不利结果财务风险评估控制

企业支持

企业支持部门涵盖了对发生活动的组织单位来说属于外部的活动。他们通过提供咨询服务来支持花旗的全公司控制环境,还可以设计、实施、审查和监督全公司控制计划。

作为企业支持的一部分,花旗第三方管理 (TPM) 团队负责制定花旗整体第三方管理政策,并监督该政策在整个花旗的成功实施。TPM 管理和降低与花旗使用第三方相关的风险。

第三方工具 (TPU) 属于企业支持部门,但它执行前面提到的关键的第一道防线活动。

第三道防线

内部审计部门通过以下方式提供保证服务:

  • 分析业务
  • 审查合规
  • 评估安全措施

检验您对本课程的理解程度

第三方信用风险团队是哪一道防线的一部分?

选择最佳答案,然后选择“提交”。

接下来

我们已经了解了不同的利益相关者,现在我们将深入了解第三方信用风险团队 (TPCRG) 的活动。

TPCRG 的行动

第三方信用风险团队 (TPCRG) 在审查过程中承担多个责任。TPCRG 审查中的部分元素包括:

  • 第三方信用风险流程
  • 银行关系分析
  • 合同分析
  • 支出金额确认
  • 财务审查
  • 退出战略计划审查

本主题将深入探讨 TPCRG 的活动。

向下滚动,继续浏览。

第三方信用风险流程

TPCRG 负责管理花旗所有业务和部门的 TPCR 流程。

当与外部第三方达成持有、结算、预付或托收花旗资金的协议时,如果由外部第三方向花旗提供某种形式的担保或承诺,或由于外部第三方关系而对花旗存在债务,就会出现 TPCR 风险敞口。

TPCR 流程的第一步是识别。在这一步中,TPCR 被识别为范围内,并且将为范围内供应商收集财务报表。

选择每个选项卡,了解第三方信用风险流程中的其余步骤。

量​化
分析
审批
报告

量化


TPCRG 可能与利益相关者合作,量化 TPCR 敞口。

分析


风险官员准备信贷审批备忘录 (CA)。

根据这个分析,提供审批决策。如果第三方信用风险团队提出异议,则不能为该关系聘请供应商。

审批


根据《批发信贷风险尽职调查和信贷展期标准规则》“系统网络 2.1”中的批准范围,信贷审批 (CA) 的批准金额称为 TPCR 管理行动触发 (MAT)。

报告


该决定将被传达给利益相关者,并在适当时反映在尽职调查记分卡或持续监控工具中。

在花旗风险系统中报告 TPCR MAT。

TPCRG 分析的共同元素

TPCRG 进行的分析有五个共同元素。

选择向前箭头了解详情。

 

银行关系

TPCRG 将访问花旗的风险系统,以确定与供应商是否存在 ICG 或商业关系。TPCRG 确保贷款团队了解花旗与某家公司的供应商关系,反之亦然。

 

支出金额确认

TPCRG 审查/质询 TPU 编制的过去 12 个月 (LTM) 支出量化。总支出决定了所需的风险批准级别。

TPCRG 将拟定的总支出与供应商的总收入规模进行比较,以识别集中度,并确定合同规模是否合适。

 

合同分析

TPCRG 对范围内关系的主协议和相关的子工作订单进行详细分析。审查将确保没有/包括以下某些条款:

  1. 不让花旗暴露于风险,或
  2. 减轻已经确定的特定风险。

这些条款包括终止权、审计权、分包商限制、财务报告、担保或第三方信用风险。

 

财务审查/风险评级

分析和初步财务风险评级由第一道防线完成,并在适当的时候由 TPCRG 提出质询。TPCRG 审查针对第三方历史财务报表的详细分析,重点关注关键比率、杠杆率和前瞻性现金流分析等项目。从供应商处收集的历史财务报表被输入花旗的风险建模系统。该系统提供一个财务风险评级,是财务执行能力评级类别中考虑的因素之一:强、足够、微小或较差。也经常会审查公共债务评级。

 

退出战略计划审查

退出战略计划 (ESP) 是所有 1-3 层关系所必需的,它定义了第三方失败时的替代方案。ESP 提供了一个框架和时间表,以确保在第三方无法提供产品/服务时服务的连续性。

在 TPCRG 的风险评估流程中,分析师会检查 ESP 的可行性,并与利益相关者沟通潜在问题。

 
 

其他考虑因素

除了我们刚才讨论的合同分析和风险评级等共同元素外,在第三方信用风险中还有其他考虑因素。

选择每个图标,了解更多信息。

运营风险
 

运营风险


如果 TPCRG 发现运营风险水平可能升高,将邀请运营风险管理 (ORM) 的合作伙伴进行审查。

例如:
一个由供应商管理的信用卡返利计划。合同要求花旗为返利预先提供资金,而商业银行在没有任何控制或规定的情况下,把款项提前支付给供应商(它只是位于供应商的运营账户中)。ORM 帮助企业设计了一个风险较小的资金支付流程。

履行风险
 

履行风险


全面评估潜在供应商的失败将如何影响花旗向客户提供服务的能力。

声誉风险
 

声誉风险


也被称为“头条风险”。供应商的失败是否会对花旗的声誉产生负面影响?

例如:
供应商被选为花旗养老金计划的受托人。虽然当受托人挪用养老资金时,花旗没有法律责任,但如果受托人之前有过法律问题,那么这可能损害花旗的声誉。

检验您对本课程的理解程度

选择 TPCRG 进行分析的所有共同元素。

选择所有适用选项,然后选择“提交”。

接下来

您已经了解了第三方信用风险团队的角色。参加测评之前,请查看以下总结中的关键要点。

总结

我们将通过回顾要点结束本课程:

  • 第三方信用风险团队 (TPCRG) 的角色
  • TPCRG 如何与花旗的第三方管理计划进行互动
  • 利益相关者在第三方管理流程和防线建设中的角色和责任
  • 第三方信用风险团队 (TPCRG) 在第三方信用风险 (TPCR) 审批流程中进行的分析

向下滚动,继续浏览。

要点

让我们回顾一下这节课的学习要点。

选择每个按钮。

 

第三方信用风险 (TPCR)

  • 当花旗与外部第三方达成关于由其持有、托收、预付或结算花旗资金的协议,由于第三方未能履行或无法履行协议,可能会给花旗带来潜在的财务损失时,就会出现第三方信用风险 (TPCR)。
    • 每个花旗业务部门或全球职能部门都有责任确定自己组织中的 TPCR。TP-RAP 流程有助于识别 TPCR。

第三方管理 (TPM) 角色

  • 第三方管理 (TPM) 在管理和降低与花旗使用第三方相关风险方面发挥着重要的作用。
    • TPCRG 是 TPM 流程中的控制团队之一。
    • TPCRG 负责对花旗产品和服务的范围内提供商的财务分析、信贷审批流程和全球投资组合管理进行审查/质询。

TPM 利益相关者角色和职责

  • TPM 利益相关者在 TPM 防线建设中有角色和责任,它包括 5 个级别:
    • 风险责任人(BAO、TPO)
    • 第一道防线 (TPU)
    • 第二道防线 (TPCRG)
    • 企业支持
    • 第三道防线
  • 利益相关者在最初的供应商选择和持续监控流程中负有责任。

TPCRG 审查

  • TPCRG 审查中的元素包括:
    • 第三方信用风险流程。
    • 其他常见分析包括银行关系、支出金额确认、合同分析、财务审查和退出战略计划审查。

接下来

接下来,有一个包含五个问题的测评。

评估说明

花旗利用大量外部第三方来支持业务运营、面向客户的流程,以及提供创新产品和服务。如果未能评估和管理这些第三方关系的风险程度和复杂性,可能会导致:

选择所有适用选项,然后选择“提交”。

在“防线建设”中,哪个级别被用于描述产生风险的任何角色和责任?

选择最佳答案,然后选择“提交”。

第三方信用风险是在哪些情况下产生的?

选择所有适用选项,然后选择“提交”。

在第三方风险评估流程 (TP-RAP) 中,产品/服务的哪些要求会触发 TPCR?

选择所有适用选项,然后选择“提交”。

其中哪些角色被指定为风险责任人?

选择最佳答案,然后选择“提交”。

作为第二道防线的一部分,TPCRG 负责:

选择最佳答案,然后选择“提交”。

在第三方选择尽职调查和持续监控流程中,由哪个单位负责完成第三方的初步财务分析?

选择最佳答案,然后选择“提交”。

花旗内部存在几个类别的第三方信用风险 (TPCR)。这个 TPCR 类别的示例包括为软件许可、系统维护或员工医疗保健服务预付资金。

选择最佳答案,然后选择“提交”。

财务风险评级:

选择最佳答案,然后选择“提交”。

在第三方风险评估流程 (TP-RAP) 或“材料变更的识别和认证”(MCIA) 表格中,以下哪些问题是用来检测第三方信用风险 (TPCR) 的存在?

选择所有适用选项,然后选择“提交”。

菜单
主页
第三方信用风险基础知识

欢迎
第三方信用风险团队
第三方管理
利益相关者角色和职责
第三方信用风险团队 (TPCRG) 的行动
总结
评估